印刷文書持出し防止システム
【課題】 印刷文書を特定区域から持ち出すことを防止する印刷文書持出し防止システムを提供する。
【解決手段】本システムは、ユーザを識別するＩＤカード２によりユーザの入退室を管理する入退室管理装置３と、ＩＤカード２によりログイン可能なＰＣ１と、ＰＣ１からの印刷データに基づいて文書管理情報付き文書を印刷するプリンタ４と、印刷文書６の文書管理情報を読み取るとともに印刷文書６を廃棄するシュレッダ５と、ＩＤカード２に係る認証情報を保持し、文書管理情報の生成、印刷文書６の廃棄情報の登録、入退室管理装置３による入退室の許可認証、およびＰＣ１へのログイン認証を行う認証サーバ７とがネットワーク９を介して接続され、入退室管理装置３は、ＩＤカード２に係る印刷文書６の廃棄情報に基づいてＩＤカード２を保持するユーザの退室を許可または不許可にする。
【解決手段】本システムは、ユーザを識別するＩＤカード２によりユーザの入退室を管理する入退室管理装置３と、ＩＤカード２によりログイン可能なＰＣ１と、ＰＣ１からの印刷データに基づいて文書管理情報付き文書を印刷するプリンタ４と、印刷文書６の文書管理情報を読み取るとともに印刷文書６を廃棄するシュレッダ５と、ＩＤカード２に係る認証情報を保持し、文書管理情報の生成、印刷文書６の廃棄情報の登録、入退室管理装置３による入退室の許可認証、およびＰＣ１へのログイン認証を行う認証サーバ７とがネットワーク９を介して接続され、入退室管理装置３は、ＩＤカード２に係る印刷文書６の廃棄情報に基づいてＩＤカード２を保持するユーザの退室を許可または不許可にする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザがパソコンなどのクライアント端末より印刷した機密文書等の印刷文書について、建物や事務所などの特定区域からの持出しを防止する印刷文書持出し防止システムに関するものである。
【背景技術】
【０００２】
近年、サーバやクライアント端末に保存されている顧客情報や社外秘文書などの機密情報が組織内部からの持出しにより外部に流出することが危惧されている。機密情報の持出しの手段としては、外部記録媒体へのコピー、電子メールにファイルを添付しての送信、あるいは紙への印刷などが考えられる。このような問題に対し、従来は、ユーザによるサーバやクライアント端末へのログイン時に、ユーザＩＤおよびパスワードの入力を要求し、適正なユーザに対してのみサーバやクライアント端末の機能を提供する方法や、外部記憶装置へのファイルのコピー、電子メールへのファイルの添付、あるいは紙への印刷などを抑止するなどの手段を用いて、情報漏えい防止を実現している。
【０００３】
例えば、特許文献１には、組織鍵を意識することなく機密情報の暗号化・復号化作業を行うことができ、かつ組織外に機密情報が漏洩するのを防止するための外部記憶媒体へのデータ保存・読み出し方法が開示されている。また、特許文献２には、電子データの持出し防止技術について、ファイルアクセスを許可するキーとして、ユーザＩＤ、パスワードだけではなく使用時間帯を追加した技術が開示されている。さらに、特許文献３には、紙へ出力した情報の持出し防止技術について、印刷出力紙に記録される識別情報タグとユーザＩＤタグを用いてユーザが出力した印刷出力紙が出力指示したユーザ以外の者によって不正に持ち出されることを防止する技術が開示されている。
【特許文献１】特開２００７−２５８０９号公報
【特許文献２】特開２０００−２５９５６７号公報
【特許文献３】特開２００４−２８８００４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術は、紙へ出力され参照された後の機密情報の管理に対しては不十分であり、印刷指示者による印刷文書の持出しを制限するものとはなっていなかった。特に、紙へ出力した機密情報は、外部記録媒体とは異なり運搬方法としての認識があまく、また暗号化などの手段をとれないため、機密情報を含む印刷文書の持出しなどにより、無意識に情報が漏えいする可能性があった。
【０００５】
従って本発明の目的は、印刷文書を特定区域から持ち出すことを防止する印刷文書持出し防止システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記目的は、ユーザを識別するＩＤカードによりユーザの入退室を管理する入退室管理装置と、前記ＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、前記入退室管理装置による入退室の許可認証、および前記コンピュータへのログイン認証を行う認証サーバとがネットワークを介して接続され、前記入退室管理装置が、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする印刷文書持出し防止システムにより、達成される。
【０００７】
ここで、前記廃棄装置は前記文書管理情報付き印刷文書を細断するシュレッダとすることができる。また、前記文書管理情報はバーコード情報とすることができる。さらに、前記文書管理情報はブラックライトに反応する材料を用いて印刷することができる。
【０００８】
本発明に係るシュレッダは、文書を投入する紙投入口と、前記紙投入口に投入される文書に付与されたバーコードの情報を読み取るバーコードリーダと、前記バーコードの付与された文書を細断する紙細断部と、前記バーコードリーダで読み取ったバーコード情報をネットワークを介して送出するインターフェースとを備える。さらに、前記紙投入口に投入された文書を照射するブラックライト照射部を備えることができる。
【０００９】
本発明に係る入退室管理装置は、ユーザを識別するＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、および前記コンピュータへのログイン認証を行う認証サーバとを接続するネットワークに接続される前記ＩＤカードによりユーザの入退室を管理する入退室管理装置であって、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にするものである。
【００１０】
本発明に係る印刷文書持出し防止方法は、特定区域からの印刷文書の持出しを防止するものであって、ユーザを識別するＩＤカードによりログインされたコンピュータからの印刷データに基づいて文書管理情報付き文書を印刷する工程と、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する工程と、前記廃棄工程で読み取られた前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする工程とを備える。
【発明の効果】
【００１１】
本発明によれば、印刷文書を特定区域から持ち出すことを防止する印刷文書持出し防止システムを得ることができる。本発明では、機密情報に係る文書の印刷を検出した際に、印刷者の行動を制限し印刷文書の持出しを防止する。これにより、機密情報に係る印刷文書の廃棄を確実なものとし、情報管理の徹底を図ることができる。本発明では、機密情報に係る印刷文書の持出しを単に防止するだけではなく、その廃棄までを管理し、この種の印刷文書の放置などによる情報漏えいを未然に防ぐことができる利点がある。また、文書の印刷時にバーコード等の文書管理情報を同時に文書に印刷することで、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｉｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）などの別の記録媒体を文書へ付与する必要はない。
【発明を実施するための最良の形態】
【００１２】
以下、本発明に係る印刷文書持出し防止システムの一実施形態を添付の図面を参照しながら説明する。
図１は、本発明に係る印刷文書持出し防止システムの構成例を示す図である。本例では、ユーザを識別するＩＤカード２によりユーザの入退室を管理する入退室管理装置３、ＩＤカード２によりログイン可能なコンピュータとしてのパソコン（ＰＣ）１、ＰＣ１からの印刷データに基づいて文書管理情報付き文書を印刷するプリンタ４、文書管理情報付き印刷文書６の文書管理情報を読み取るとともに文書管理情報付き印刷文書６を廃棄する廃棄装置としてのシュレッダ５、ＩＤカード２に係る認証情報を保持し、文書管理情報の生成、文書管理情報付き印刷文書６の廃棄情報の登録、入退室管理装置３による入退室の許可認証、およびＰＣ１へのログイン認証を行う認証サーバ７、および、機密情報を含むファイルが保存されるファイルサーバ８が、それぞれネットワーク９を介して接続されている。本例では、例えば、ＰＣ１、入退室管理装置３、プリンタ４およびシュレッダ５が、建物あるいは事務所等の特定区域１００内に配置されており、ユーザは入退室管理装置３の電子錠装置１０を解錠することにより特定区域１００に入場またはそこから退場するように構成される。
【００１３】
入退室管理装置３は、ＩＤカード２に係る文書管理情報付き印刷文書６の廃棄情報に基づいてＩＤカード２を保持するユーザの退室を許可または不許可にする。退室許可の場合は電子錠装置１０が解錠され、不許可の場合は施錠のままである。電子錠装置１０は、後述のように、電子錠、ＩＤカードリーダおよびＯＫ・ＮＧランプを有する。
【００１４】
本例の廃棄装置は、印刷文書を細断するシュレッダ５としたが、本発明はこれに限定されず、例えば印刷文書を後で細断または溶解するために保管する保管容器でもよい。また、文書印刷時に付加される文書管理情報はバーコード情報とすることができる。さらに、この文書管理情報はブラックライトインク等のブラックライトに反応する材料を用いて印刷することができる。この場合、プリンタ４は通常の白黒印刷あるいはカラー印刷用のインクの他に、文書管理情報の印刷用に例えばブラックライトインクを備えることができる。シュレッダ等の廃棄装置には、文書管理情報を読み取るときに照射するブラックライト照射部を備えることができる。
【００１５】
各部について更に説明する。ＰＣ１は、機密情報を含むファイルを保存することができるネットワーク端末である。ＩＤカード２は、ＰＣ１へのログイン時、および事務室などの入退室時に利用するものであり、パスワードなどが格納されている。本例のＩＤカード２は、入退室の認証用とＰＣ１のログイン認証用に兼用される。入退室管理装置３は、事務室などの特定区域１００におけるユーザの入退室を管理する。プリンタ４はネットワークプリンタであり、文書を印刷するために特定区域１００内に設置されている。シュレッダ５はネットワークシュレッダであり、機密情報が印刷された紙（機密文書）の廃棄を行うものである。認証サーバ７は、ユーザＩＤ、パスワード、入退室フラグなどの認証情報を保持し、機密文書の印刷や廃棄の登録、および、各種の管理、入退室やＰＣへのログイン認証を行う。ファイルサーバ８は、機密情報を含むファイルを保存することができるネットワーク端末である。ネットワーク９は、例えばＴＣＰ／ＩＰをベースとするＬＡＮまたはＷＡＮなどである。
【００１６】
本例では、ユーザがＰＣ１やファイルサーバ８に存在する機密情報を含む文書を印刷した場合、認証サーバ７に保持される入退室フラグを無効へ変更し、関係するユーザの特定区域１００からの退室を入退室管理装置３で禁止し、印刷文書６をシュレッダ５で廃棄することによって退室を許可する。また、ＩＤカード２は、ＩＣカード、ＲＦＩＤ、２次元バーコード付き認証機能付き携帯などのユーザＩＤなどの識別情報を持った記録媒体であっても適用可能である。
【００１７】
図２は、ＰＣ１のハードウェアの一例を示すブロック図である。図示のように、ＰＣ１は、ＣＰＵ１０１と、メモリ１０２と、ＬＡＮインターフェース１０３と、外部記憶装置（ＨＤＤ）１０４と、表示装置（ＤＩＳＰ）１０５と、入力装置１０６と、ＩＤカードリーダ１０７とを備える。ＣＰＵ１０１はＰＣ全体を制御するものである。メモリ１０２はプログラムやテーブルを一時記憶するものである。ＬＡＮインターフェース１０３はＬＡＮなどのネットワークと接続するためのものである。ＨＤＤ１０４は、プログラム、テーブル類、ファイルなどを記憶するものである。表示装置（ＤＩＳＰ）１０５は、例えば液晶パネルなどにより構成される。入力装置１０６は例えばキーボード、マウスなどである。ＩＤカードリーダ１０７はＩＤカード２の読込みを行うものである。
【００１８】
図３は、ＰＣ１のソフトウェアの一例を示すブロック図である。図示のように、ＰＣ１は、セキュリティアプリケーションソフトウェア１１１と、オペレーティングシステム（ＯＳ）１１２と、ファイル管理部１１３と、印刷制御部１１４と、ＩＤカード制御部１１５と、ＬＡＮ通信部１１６と、入力制御部１１７と、表示制御部１１８と、バーコード処理部１１９とを備える。セキュリティアプリケーションソフトウェア１１１は、各部と連携し、ＩＤカードの読込みや機密文書印刷を管理し、認証サーバ７との情報交換を行うものである。ＯＳ１１２は、入出力制御、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ファイル管理部１１３は、印刷制御部１１４の中にいわゆるフック機能により埋め込まれ、ファイルの印刷を検出すると、それに対応するイベントを発生させ、ファイル管理部の本体で受け取り、印刷や持出しが可能か不可能かを検査する。本例では、予めファイル管理部１１３が持つテーブル内に、機密文書の印刷や持出しが可能かどうかを定義しておく。ユーザが印刷を実行した際、ファイル管理部１１３のイベントにより機密文書の印刷を検知する。印刷制御部１１４は、ＰＣ１に保存されたデータをネットワークプリンタ４へ送信制御するドライバなどを含むものである。ＩＤカード制御部１１５は、ＩＤカード２の読込みを制御するドライバなどを含むものである。ＬＡＮ通信部１１６は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。入力制御部１１７は、キーボード、マウスなどの入力制御を行うドライバなどを含むものである。表示制御部１１８は、表示装置（ＤＩＳＰ）を制御する表示ドライバを含み、ビデオメモリ管理などを行うものである。バーコード処理部１１９は、機密文書印刷の際、認証サーバ７が生成するテーブル上に登録された文書を管理する番号と、その機密文書のページ番号をバーコード情報に変換し、文書に付与するものである。
【００１９】
図４は、入退室管理装置３のハードウェアの一例を示すブロック図である。入退室管理装置３は、ＣＰＵ３０１と、メモリ３０２と、ＬＡＮインターフェース３０３と、外部記憶装置（ＨＤＤ）３０４と、表示制御部３０５と、ＩＤカードリーダ３０６と、電子錠制御部３０７と、ＯＫ・ＮＧランプ３０８と、電子錠３０９とを備える。ここで、ＩＤカードリーダ３０６と、電子錠制御部３０７と、ＯＫ・ＮＧランプ３０８とを含んで電子錠装置１０が構成される。ＣＰＵ３０１は、入退室管理装置を制御するものである。メモリ３０２は、プログラム、テーブルを一時記憶するものである。ＬＡＮインターフェース３０３は、ＬＡＮなどのネットワークと接続するためのものである。ＨＤＤ３０４は、プログラム、テーブル類、データベースなどを記憶するものである。表示制御部３０５は、ＯＫ・ＮＧランプ３０８の表示を制御するものである。ＩＤカードリーダ３０６は、ＩＤカード２の読込みを行うものである。電子錠制御部３０７は、電子錠３０９の解錠を制御するものである。ＯＫ・ＮＧランプ３０８は、入退室の可否を表示するものである。電子錠３０９は、ドアを解錠または施錠するものである。
【００２０】
図５は、入退室管理装置３のソフトウェアの一例を示すブロック図である。入退室管理装置３は、入退室制御アプリケーションソフトウェア３１１と、オペレーティングシステム（ＯＳ）３１２と、ＬＡＮ通信部３１３と、表示制御部３１４と、ＩＤカードリーダ制御部３１５と、電子錠制御部３１６とを備える。入退室制御アプリケーションソフトウェア３１１は、ユーザの入退室を制御するアプリケーションソフトウェアである。ＯＳ３１２は、入出力制御、イベント通知、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ＬＡＮ通信部３１３は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。表示制御部３１４は、ＯＫ・ＮＧランプを制御する表示ドライバなどを含むものである。ＩＤカードリーダ制御部３１５は、ＩＤカード２の読込みを制御するドライバなどを含むものである。電子錠制御部３１６は、電子錠の施錠や解錠を制御するものである。
【００２１】
図６（ａ）はシュレッダ５のハードウェアの一例を示すブロック図、（ｂ）はシュレッダ５の概略斜視図である。シュレッダ５はセキュリティシュレッダとも言われるもので、図６（ａ）に示すように、ＣＰＵ５０１と、メモリ５０２と、ＬＡＮインターフェース５０３と、バーコードリーダ５０４と、紙細断部５０５と、表示装置（ＤＩＳＰ）５０６と、電源スイッチ部５０７と、紙屑収容部５０８と、紙投入口５０９とを備える。また、図６（ｂ）に示すように、バーコードリーダ５０４は、例えば、シュレッダ５の紙投入口５０９の長手方向の一方または両方の側面に設けられる。バーコードリーダ５０４の近傍には、ブラックライトインクにより印刷されたバーコードを照らす図示しないブラックライト照射部を設けることができる。ＣＰＵ５０１は、シュレッダ５を制御するものである。メモリ５０２は、プログラム、テーブル、時間などを一時記憶するものである。ＬＡＮインターフェース５０３は、ＬＡＮなどのネットワークに接続するためのものである。バーコードリーダ５０４は、印刷文書６に印刷されたバーコード情報の読込みを行うものである。紙細断部５０５は、例えば紙を１４８ｍｍ／ｓｅｃ程度で、あるいはＡ４用紙１枚を２〜３秒程度で細断するカッター刃を有するものである。紙細断部には、細断抵抗センサを有しており、紙を細断している際にカッターへ掛かる抵抗を計測することが可能である。表示部５０６は、例えば液晶パネルなどで構成される。電源スイッチ部５０７は、シュレッダ５の動作を開始するためのものである。紙屑収容部５０８は、細断後の紙屑を収容するものである。紙投入口５０９は、印刷文書６などの紙を投入するところである。
【００２２】
図７は、シュレッダ５のソフトウェアの一例を示すブロック図である。シュレッダ５は、廃棄管理アプリケーションソフトウェア５１１と、オペレーティングシステム（ＯＳ）５１２と、ＬＡＮ通信部５１３と、紙細断制御部５１４と、バーコードリーダ制御部とを備える。廃棄管理アプリケーションソフトウェア５１１は、各部と連携して、印刷文書の廃棄を管理し、認証サーバ７との情報交換を行うものである。ＯＳ５１２は、入出力制御、イベント通知、タイマー制御、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ＬＡＮ通信部５１３は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。紙細断制御部５１４は、紙を細断するカッター刃を制御するものである。バーコードリーダ制御部５１５は、印刷文書６に印刷されたバーコード情報の読込みを制御するドライバなどを含むものである。
【００２３】
図８は、ＩＤカード２のデータ格納形式の一例を示す図である。図示のように、ＰＣ１へのログインに使用するユーザＩＤを格納する領域２０１と、ＰＣ１へのログインに使用するパスワードを格納する領域２０２とを備える。
図９は、認証サーバ７のユーザＩＤ・パスワードテーブルの形式の一例を示す図である。図示のように、複数ユーザのユーザＩＤのテーブル１００１と、ユーザＩＤに対応したパスワードテーブル１００２と、ユーザＩＤに対応した入退室の有効・無効を識別するフラグを格納する領域１００３とを備える。このフラグは、“１”を有効とし、“０”を無効とする。
【００２４】
図１０は、ＰＣ１またはファイルサーバ８のファイル管理テーブルの一例を示す図である。図示のように、保存された各ファイルのディレクトリ構造を含むファイル名テーブル１１０１と、ファイル名に対応した印刷の可または不可を識別するフラグを格納する領域１１０２と、ファイル名に対応した持出しの可または不可を識別するフラグを格納する領域１１０３とを備える。領域１１０２、１１０３において、フラグは、“１”を可とし、“０”を不可とする。ファイル名はページ番号で指定可とし、印刷や持出しの可・不可をページ番号毎に行うようにすることもできる。
【００２５】
図１１は、認証サーバ７の印刷管理テーブルの一例を示す図である。図示のように、印刷文書印刷時に割当てられた管理番号テーブル１２０１と、印刷された印刷文書のファイル名テーブル１２０２と、管理番号に対応した総印刷枚数（ページ数）１２０３と、ユーザＩＤ１２０４と、管理番号に対応した印刷文書６の廃棄枚数１２０５と、当該印刷文書６の廃棄ページ番号を格納する領域１２０６とを備える。本例では、廃棄枚数１２０５および廃棄ページ番号１２０６の初期値を“０”とする。
【００２６】
図１２は、印刷文書６に印刷されたバーコード情報の一例を示す図である。図示のように、機密文書印刷時に割当てられた管理番号１３０１と、管理番号に対応したページ番号１３０２とを備える。
【００２７】
図１３は、ＰＣ１へのユーザログインから印刷文書６を印刷するまでの処理の流れの一例を示す図である。図示のように、ユーザがＰＣ１にログイン１３１をすると、ユーザＩＤおよびパスワードを含むユーザ情報Ｊ１４０１が認証サーバ７へ送信される。ユーザ情報Ｊ１４０１を受信した認証サーバ７は、認証処理１３２を行い、認証成功の場合はそれを示す制御電文Ｊ１４０２をＰＣ１へ返送する。これによりＰＣ１は印刷処理１３３が可能となる。ユーザがＰＣ１にて機密文書を印刷処理すると、ユーザＩＤ、ファイル名、印刷ページ数を示す持出し情報Ｊ１４０３が認証サーバ７へ送信される。持出し情報Ｊ１４０３を受信した認証サーバ７は、印刷文書の登録処理１３４、および、ユーザＩＤの入退室を無効とするフラグ変更処理１３５を実施し、文書管理情報として登録処理にて割当てられた管理番号およびページ番号を有するバーコード情報Ｊ１４０４を生成し、これをＰＣ１に送信する。これを受信したＰＣ１は、バーコード処理１３６にて、印刷する文書データにバーコード情報Ｊ１４０４を付与した印刷データＪ１４０５をプリンタ４に送信する。プリンタ４は、印刷データＪ１４０５に基づいて文書管理情報としてバーコード情報の付いた文書を印刷し、排出処理１３７にて印刷文書６として排出する。
【００２８】
図１４は、シュレッダ５にて印刷文書６を廃棄する際の処理の流れの一例を示す図である。ユーザは印刷文書６を廃棄する際、文書投入１４１でシュレッダ５の紙投入口５０９に印刷文書６を投入する。シュレッダ５のバーコードリーダ５０４は、印刷文書６に付与されたバーコードからバーコード情報を読み取るとともに印刷文書６を細断して廃棄処理１４２を実行する。読み取られたバーコード情報Ｊ１４２１は、文書管理番号やページ番号を含むものであり、認証サーバ７へ送信される。認証サーバ７は、バーコード情報Ｊ１４２１に基づいて、該当する印刷文書６の廃棄情報のデータ更新処理１４３を行い、該当するユーザの入退室有効・無効のフラグを無効（退室不可）から有効（退室可）へ変更するフラグ変更処理１４４を行う。印刷文書６の廃棄が全ページでなく一部だけの場合は無効（退室不可）を維持する処理とすることができる。
【００２９】
図１５は、入退室管理装置３にて退室を行う際の処理の流れの一例を示す図である。ユーザがＩＤカード２により退室動作１５１を実施した際、入退室管理装置３はユーザＩＤを示すユーザ情報Ｊ１４１１を認証サーバ７へ送信する。認証サーバ７は、ユーザ情報に基づいて入退室有効・無効フラグを検査する認証処理１５２を行い、有効か無効かを制御電文Ｊ１４１２として入退室管理装置３へ返送する。入退室管理装置３は、制御電文Ｊ１４１２の内容に基づいて解錠または施錠処理１５３を行う。
【００３０】
図１６は、ＰＣのＯＳスタートから通常操作可能となるまでのユーザ操作の一例を示すフローチャートである。まず、ユーザがＩＤカードリーダ１０７にＩＤカード２を挿入すると、Ｓ１５０１にて、ＰＣ１にログインするためのユーザＩＤとパスワードの入力がＯＳより要求される。Ｓ１５０２にて、ＰＣはＩＤカード２からユーザＩＤ２０１とパスワード２０２を読み込む。Ｓ１５０３にて、ＩＤカード２から読み込んだユーザＩＤ２０１とユーザ管理テーブルのユーザＩＤ１００１を比較、かつＩＤカード２から読み込んだパスワード２０２とユーザ管理テーブルのパスワード１００２を比較し、どちらも一致した場合は適性ユーザと判定し、ＰＣにログインできるが、どちらか一方でも一致しない場合、不適性ユーザと判定し、ＰＣにはログインできない。Ｓ１５０３にて適正ユーザと判定された場合、Ｓ１５０４にて、ＰＣ１の通常操作が可能となる。通常操作では、印刷制御部１１４を介して文書の印刷が可能となる。
【００３１】
図１７は、通常操作中に印刷を実行した際の文書印刷の一例を示すフローチャートである。ＰＣ１において通常操作が可能となった時点から、ファイル管理部１１３によりＰＣ１上のファイル印刷が監視状態となる。ＰＣ１による印刷は印刷制御部１１４を介して行われる。Ｓ１６０１にて、ユーザがＰＣ１上のファイルを印刷した場合、ファイル管理部１１３はファイル管理テーブルの印刷可・不可フラグ１１０２を検査し、印刷可能文書かどうかを判定する。Ｓ１６０２では、Ｓ１６０１にて印刷可能と判断された場合、ファイル管理テーブルの持出可・不可フラグ１１０３を検査し、持出し可能文書かどうかを判定し、持出し可能となった場合は、Ｓ１６０５にて、通常印刷を実施する。持出し不可となった場合は、Ｓ１６０３にて、ユーザ管理テーブルの入退室有効・無効フラグ１００３の有効（退室可）を無効（退室不可）とするフラグへ変更する処理を行う。また、Ｓ１６０４では、印刷管理テーブルのファイル名１２０２にファイル管理テーブルのファイル名１１０１、ページ数１２０３に総印刷枚数Ｍ、ユーザＩＤ１２０４にユーザＩＤ１００１をセットする。尚、総印刷枚数Ｍは、印刷制御部１１４のドライバに標準的に組み込まれたカウンタより提供される。
【００３２】
バーコード処理部１１９では、Ｓ１６１１にて、全てのページに対してＳ１６１２の処理を行ったかどうかを判定する。判定結果が“ＮＯ“の場合、印刷管理テーブルの管理番号１２０１とページ番号Ｎをバーコード化し、各ページの印刷データのフッタ余白等に追記する処理を行う。尚、ページ番号Ｎは初期値を”１“と設定したバーコード処理部内に存在するカウンタとする。Ｓ１６１１にて、全てのページに対してＳ１６１２の処理を行い、判定結果が“ＹＥＳ“の場合、Ｓ１６０５に移行する。Ｓ１６０５にて、プリンタ４へ印刷データを送信する処理を行う。尚、本実施例では、印刷後の文書に対しコピーの制限を設けていないが、Ｓ１６１２にて“（秘）”や”社外秘“などのロゴを印刷ページのヘッダ情報として追記し、これらのロゴの有無を判別しコピーを不可能とすることができる。この場合、コピー機は、ロゴの有無を判別しコピーを不可能とする機能を持つものが必要となる。このようにして印刷後のデータに対するコピーの制限を設けることも可能である。
【００３３】
図１８は、印刷文書を廃棄する際の印刷文書廃棄の一例を示すフローチャートである。印刷文書の廃棄処理は次のようにして行われる。まず、シュレッダ５の紙投入口５０９へ文書を投入したことを検知し、Ｓ１７０１にて、紙細断部５０５を稼動させて印刷文書の細断を開始する。Ｓ１７０２にて、文書に印刷されたバーコード読取り処理を行う。Ｓ１７０３にて、文書に印刷されたバーコード情報を読取ったかどうかを判定する。判定結果が“ＮＯ”の場合、Ｓ１７０６にて、そのまま文書を細断して終了となる。また、判定結果が“ＹＥＳ”の場合、Ｓ１７０４にて、バーコード情報のみを廃棄していないかどうかを判定する処理を実行する。
【００３４】
本例では、セキュリティ違反の判定を、Ｓ１７０１から紙細断終了までの時間カウンタを設け、そのカウンタ値を２秒と設定することで判定しているが、図１７のＳ１６１２のバーコード情報追記をランダムな位置とし、プリンタ４をバーコード情報のみをブラックライトに反応するインクで印刷可能なものとすれば、シュレッダ５にブラックライト照射部を設けることで、バーコード情報の印刷自体を隠蔽し、セキュリティ違反を防ぐことも可能である。
【００３５】
Ｓ１７０４の判定結果が“ＮＯ”の場合は、Ｓ１７０６にて、そのまま文書を細断して終了となる。一方、判定結果が”ＹＥＳ“の場合は、Ｓ１７０５にて、文書情報送信処理を行い、Ｓ１７１０にて廃棄管理処理を実行する。まず、Ｓ１７１１にて、文書情報受信処理を行い、続いてＳ１７１２にて、印刷管理テーブルの廃棄枚数１２０５のカウンタを１増加させ、廃棄ページ番号１２０６にページ番号１３０２を追記する。Ｓ１７１３では、印刷管理テーブルのページ数１２０３と廃棄枚数１２０５を比較し、全てのページが廃棄されたかどうかを両者の一致如何をもとに検査する。一致した場合は、全てのページが廃棄されたと判断し、Ｓ１７１４にて、ユーザ管理テーブルの入退室有効・無効フラグ１００３を無効（退室不可）から有効（退室可）へ変更処理し、Ｓ１７０６にて、廃棄枚数分（全部）の文書を細断して終了となる。尚、本例では、全てのページが廃棄されたかどうかを、ページ枚数と廃棄枚数の比較によって実施しているが、ページ数と廃棄ページ番号を比較することで、更に強固な廃棄管理を行うことも可能である。一方、Ｓ１７１３にて、不一致の場合は、Ｓ１７０６にて、廃棄枚数分（全部でない）の文書を細断して終了となるため、入退室有効・無効フラグ１００３は無効（退室不可）のままとされる。Ｓ１７０６にて、廃棄文書の細断が終了したことを検知し、紙細断部５０５を停止する。
【００３６】
図１９は、退室動作から電子錠の解錠までの入退室の一例を示すフローチャートである。まず、ユーザが事務所などから退出する場合、ＩＤカード２を入退室管理装置３のＩＤカードリーダ３０６に読み込ませる。Ｓ１８０１にて、ＩＤカードリーダ３０６はＩＤカード２を読み取る。Ｓ１８０２にて、Ｓ１８０１で読み込んだＩＤカード２のユーザＩＤ２０１と同じユーザを、ユーザ管理テーブルのユーザＩＤ１００１から読み出し、入退室有効・無効フラグ１００３が”０”であるかどうかの判定を行う。ＹＥＳ（”０”）の場合は無効（退室不可）と判定し、ＮＯ（”１”）の場合は有効（退室可）と判定する。Ｓ１８０２にてＩＤカード２が無効と判定された場合、Ｓ１８０３にて入退室管理装置３のＯＫ・ＮＧランプ３０８のＮＧランプを点灯させ、Ｓ１８０４にて電子錠３０９を施錠したままとしユーザは退室不可となる。一方、Ｓ１８０２にてＩＤカード２が有効と判定された場合、Ｓ１８０５にて入退室管理装置３のＯＫ・ＮＧランプ３０８のＯＫランプを点灯させ、Ｓ１８０６にて電子錠３０９を解錠しユーザは退室可能となる。
【産業上の利用可能性】
【００３７】
本発明は、ユーザがパソコンなどのクライアント端末より印刷した機密文書等の印刷文書について、建物や事務所などの特定区域からの持出しを防止する印刷文書持出し防止システムに関するものであり、産業上の利用可能性がある。
【図面の簡単な説明】
【００３８】
【図１】本発明に係る印刷文書持出し防止システムの構成例を示す図である。
【図２】ＰＣ１のハードウェアの一例を示すブロック図である。
【図３】ＰＣ１のソフトウェアの一例を示すブロック図である。
【図４】入退室管理装置３のハードウェアの一例を示すブロック図である。
【図５】入退室管理装置３のソフトウェアの一例を示すブロック図である。
【図６】（ａ）はシュレッダ５のハードウェアの一例を示すブロック図、（ｂ）はシュレッダ５の概略斜視図である。
【図７】シュレッダ５のソフトウェアの一例を示すブロック図である。
【図８】ＩＤカード２のデータ格納形式の一例を示す図である。
【図９】認証サーバ７のユーザＩＤ・パスワードテーブルの形式の一例を示す図である。
【図１０】ＰＣ１またはファイルサーバ８のファイル管理テーブルの一例を示す図である。
【図１１】認証サーバ７の印刷管理テーブルの一例を示す図である。
【図１２】印刷文書６に印刷されたバーコード情報の一例を示す図である。
【図１３】ＰＣ１へのユーザログインから印刷文書６を印刷するまでの処理の流れの一例を示す図である。
【図１４】シュレッダ５にて印刷文書６を廃棄する際の処理の流れの一例を示す図である。
【図１５】入退室管理装置３にて退室を行う際の処理の流れの一例を示す図である。
【図１６】ＰＣのＯＳスタートから通常操作可能となるまでのユーザ操作の一例を示すフローチャートである。
【図１７】通常操作中に印刷を実行した際の文書印刷の一例を示すフローチャートである。
【図１８】印刷文書を廃棄する際の印刷文書廃棄の一例を示すフローチャートである。
【図１９】退室動作から電子錠の解錠までの入退室の一例を示すフローチャートである。
【符号の説明】
【００３９】
１ コンピュータ（ＰＣ）
２ ＩＤカード
３ 入退室管理装置
４ プリンタ
５ シュレッダ
６ 印刷文書
７ 認証サーバ
８ ファイルサーバ
９ ネットワーク
１０ 電子錠装置
【技術分野】
【０００１】
本発明は、ユーザがパソコンなどのクライアント端末より印刷した機密文書等の印刷文書について、建物や事務所などの特定区域からの持出しを防止する印刷文書持出し防止システムに関するものである。
【背景技術】
【０００２】
近年、サーバやクライアント端末に保存されている顧客情報や社外秘文書などの機密情報が組織内部からの持出しにより外部に流出することが危惧されている。機密情報の持出しの手段としては、外部記録媒体へのコピー、電子メールにファイルを添付しての送信、あるいは紙への印刷などが考えられる。このような問題に対し、従来は、ユーザによるサーバやクライアント端末へのログイン時に、ユーザＩＤおよびパスワードの入力を要求し、適正なユーザに対してのみサーバやクライアント端末の機能を提供する方法や、外部記憶装置へのファイルのコピー、電子メールへのファイルの添付、あるいは紙への印刷などを抑止するなどの手段を用いて、情報漏えい防止を実現している。
【０００３】
例えば、特許文献１には、組織鍵を意識することなく機密情報の暗号化・復号化作業を行うことができ、かつ組織外に機密情報が漏洩するのを防止するための外部記憶媒体へのデータ保存・読み出し方法が開示されている。また、特許文献２には、電子データの持出し防止技術について、ファイルアクセスを許可するキーとして、ユーザＩＤ、パスワードだけではなく使用時間帯を追加した技術が開示されている。さらに、特許文献３には、紙へ出力した情報の持出し防止技術について、印刷出力紙に記録される識別情報タグとユーザＩＤタグを用いてユーザが出力した印刷出力紙が出力指示したユーザ以外の者によって不正に持ち出されることを防止する技術が開示されている。
【特許文献１】特開２００７−２５８０９号公報
【特許文献２】特開２０００−２５９５６７号公報
【特許文献３】特開２００４−２８８００４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術は、紙へ出力され参照された後の機密情報の管理に対しては不十分であり、印刷指示者による印刷文書の持出しを制限するものとはなっていなかった。特に、紙へ出力した機密情報は、外部記録媒体とは異なり運搬方法としての認識があまく、また暗号化などの手段をとれないため、機密情報を含む印刷文書の持出しなどにより、無意識に情報が漏えいする可能性があった。
【０００５】
従って本発明の目的は、印刷文書を特定区域から持ち出すことを防止する印刷文書持出し防止システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記目的は、ユーザを識別するＩＤカードによりユーザの入退室を管理する入退室管理装置と、前記ＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、前記入退室管理装置による入退室の許可認証、および前記コンピュータへのログイン認証を行う認証サーバとがネットワークを介して接続され、前記入退室管理装置が、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする印刷文書持出し防止システムにより、達成される。
【０００７】
ここで、前記廃棄装置は前記文書管理情報付き印刷文書を細断するシュレッダとすることができる。また、前記文書管理情報はバーコード情報とすることができる。さらに、前記文書管理情報はブラックライトに反応する材料を用いて印刷することができる。
【０００８】
本発明に係るシュレッダは、文書を投入する紙投入口と、前記紙投入口に投入される文書に付与されたバーコードの情報を読み取るバーコードリーダと、前記バーコードの付与された文書を細断する紙細断部と、前記バーコードリーダで読み取ったバーコード情報をネットワークを介して送出するインターフェースとを備える。さらに、前記紙投入口に投入された文書を照射するブラックライト照射部を備えることができる。
【０００９】
本発明に係る入退室管理装置は、ユーザを識別するＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、および前記コンピュータへのログイン認証を行う認証サーバとを接続するネットワークに接続される前記ＩＤカードによりユーザの入退室を管理する入退室管理装置であって、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にするものである。
【００１０】
本発明に係る印刷文書持出し防止方法は、特定区域からの印刷文書の持出しを防止するものであって、ユーザを識別するＩＤカードによりログインされたコンピュータからの印刷データに基づいて文書管理情報付き文書を印刷する工程と、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する工程と、前記廃棄工程で読み取られた前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする工程とを備える。
【発明の効果】
【００１１】
本発明によれば、印刷文書を特定区域から持ち出すことを防止する印刷文書持出し防止システムを得ることができる。本発明では、機密情報に係る文書の印刷を検出した際に、印刷者の行動を制限し印刷文書の持出しを防止する。これにより、機密情報に係る印刷文書の廃棄を確実なものとし、情報管理の徹底を図ることができる。本発明では、機密情報に係る印刷文書の持出しを単に防止するだけではなく、その廃棄までを管理し、この種の印刷文書の放置などによる情報漏えいを未然に防ぐことができる利点がある。また、文書の印刷時にバーコード等の文書管理情報を同時に文書に印刷することで、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｉｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）などの別の記録媒体を文書へ付与する必要はない。
【発明を実施するための最良の形態】
【００１２】
以下、本発明に係る印刷文書持出し防止システムの一実施形態を添付の図面を参照しながら説明する。
図１は、本発明に係る印刷文書持出し防止システムの構成例を示す図である。本例では、ユーザを識別するＩＤカード２によりユーザの入退室を管理する入退室管理装置３、ＩＤカード２によりログイン可能なコンピュータとしてのパソコン（ＰＣ）１、ＰＣ１からの印刷データに基づいて文書管理情報付き文書を印刷するプリンタ４、文書管理情報付き印刷文書６の文書管理情報を読み取るとともに文書管理情報付き印刷文書６を廃棄する廃棄装置としてのシュレッダ５、ＩＤカード２に係る認証情報を保持し、文書管理情報の生成、文書管理情報付き印刷文書６の廃棄情報の登録、入退室管理装置３による入退室の許可認証、およびＰＣ１へのログイン認証を行う認証サーバ７、および、機密情報を含むファイルが保存されるファイルサーバ８が、それぞれネットワーク９を介して接続されている。本例では、例えば、ＰＣ１、入退室管理装置３、プリンタ４およびシュレッダ５が、建物あるいは事務所等の特定区域１００内に配置されており、ユーザは入退室管理装置３の電子錠装置１０を解錠することにより特定区域１００に入場またはそこから退場するように構成される。
【００１３】
入退室管理装置３は、ＩＤカード２に係る文書管理情報付き印刷文書６の廃棄情報に基づいてＩＤカード２を保持するユーザの退室を許可または不許可にする。退室許可の場合は電子錠装置１０が解錠され、不許可の場合は施錠のままである。電子錠装置１０は、後述のように、電子錠、ＩＤカードリーダおよびＯＫ・ＮＧランプを有する。
【００１４】
本例の廃棄装置は、印刷文書を細断するシュレッダ５としたが、本発明はこれに限定されず、例えば印刷文書を後で細断または溶解するために保管する保管容器でもよい。また、文書印刷時に付加される文書管理情報はバーコード情報とすることができる。さらに、この文書管理情報はブラックライトインク等のブラックライトに反応する材料を用いて印刷することができる。この場合、プリンタ４は通常の白黒印刷あるいはカラー印刷用のインクの他に、文書管理情報の印刷用に例えばブラックライトインクを備えることができる。シュレッダ等の廃棄装置には、文書管理情報を読み取るときに照射するブラックライト照射部を備えることができる。
【００１５】
各部について更に説明する。ＰＣ１は、機密情報を含むファイルを保存することができるネットワーク端末である。ＩＤカード２は、ＰＣ１へのログイン時、および事務室などの入退室時に利用するものであり、パスワードなどが格納されている。本例のＩＤカード２は、入退室の認証用とＰＣ１のログイン認証用に兼用される。入退室管理装置３は、事務室などの特定区域１００におけるユーザの入退室を管理する。プリンタ４はネットワークプリンタであり、文書を印刷するために特定区域１００内に設置されている。シュレッダ５はネットワークシュレッダであり、機密情報が印刷された紙（機密文書）の廃棄を行うものである。認証サーバ７は、ユーザＩＤ、パスワード、入退室フラグなどの認証情報を保持し、機密文書の印刷や廃棄の登録、および、各種の管理、入退室やＰＣへのログイン認証を行う。ファイルサーバ８は、機密情報を含むファイルを保存することができるネットワーク端末である。ネットワーク９は、例えばＴＣＰ／ＩＰをベースとするＬＡＮまたはＷＡＮなどである。
【００１６】
本例では、ユーザがＰＣ１やファイルサーバ８に存在する機密情報を含む文書を印刷した場合、認証サーバ７に保持される入退室フラグを無効へ変更し、関係するユーザの特定区域１００からの退室を入退室管理装置３で禁止し、印刷文書６をシュレッダ５で廃棄することによって退室を許可する。また、ＩＤカード２は、ＩＣカード、ＲＦＩＤ、２次元バーコード付き認証機能付き携帯などのユーザＩＤなどの識別情報を持った記録媒体であっても適用可能である。
【００１７】
図２は、ＰＣ１のハードウェアの一例を示すブロック図である。図示のように、ＰＣ１は、ＣＰＵ１０１と、メモリ１０２と、ＬＡＮインターフェース１０３と、外部記憶装置（ＨＤＤ）１０４と、表示装置（ＤＩＳＰ）１０５と、入力装置１０６と、ＩＤカードリーダ１０７とを備える。ＣＰＵ１０１はＰＣ全体を制御するものである。メモリ１０２はプログラムやテーブルを一時記憶するものである。ＬＡＮインターフェース１０３はＬＡＮなどのネットワークと接続するためのものである。ＨＤＤ１０４は、プログラム、テーブル類、ファイルなどを記憶するものである。表示装置（ＤＩＳＰ）１０５は、例えば液晶パネルなどにより構成される。入力装置１０６は例えばキーボード、マウスなどである。ＩＤカードリーダ１０７はＩＤカード２の読込みを行うものである。
【００１８】
図３は、ＰＣ１のソフトウェアの一例を示すブロック図である。図示のように、ＰＣ１は、セキュリティアプリケーションソフトウェア１１１と、オペレーティングシステム（ＯＳ）１１２と、ファイル管理部１１３と、印刷制御部１１４と、ＩＤカード制御部１１５と、ＬＡＮ通信部１１６と、入力制御部１１７と、表示制御部１１８と、バーコード処理部１１９とを備える。セキュリティアプリケーションソフトウェア１１１は、各部と連携し、ＩＤカードの読込みや機密文書印刷を管理し、認証サーバ７との情報交換を行うものである。ＯＳ１１２は、入出力制御、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ファイル管理部１１３は、印刷制御部１１４の中にいわゆるフック機能により埋め込まれ、ファイルの印刷を検出すると、それに対応するイベントを発生させ、ファイル管理部の本体で受け取り、印刷や持出しが可能か不可能かを検査する。本例では、予めファイル管理部１１３が持つテーブル内に、機密文書の印刷や持出しが可能かどうかを定義しておく。ユーザが印刷を実行した際、ファイル管理部１１３のイベントにより機密文書の印刷を検知する。印刷制御部１１４は、ＰＣ１に保存されたデータをネットワークプリンタ４へ送信制御するドライバなどを含むものである。ＩＤカード制御部１１５は、ＩＤカード２の読込みを制御するドライバなどを含むものである。ＬＡＮ通信部１１６は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。入力制御部１１７は、キーボード、マウスなどの入力制御を行うドライバなどを含むものである。表示制御部１１８は、表示装置（ＤＩＳＰ）を制御する表示ドライバを含み、ビデオメモリ管理などを行うものである。バーコード処理部１１９は、機密文書印刷の際、認証サーバ７が生成するテーブル上に登録された文書を管理する番号と、その機密文書のページ番号をバーコード情報に変換し、文書に付与するものである。
【００１９】
図４は、入退室管理装置３のハードウェアの一例を示すブロック図である。入退室管理装置３は、ＣＰＵ３０１と、メモリ３０２と、ＬＡＮインターフェース３０３と、外部記憶装置（ＨＤＤ）３０４と、表示制御部３０５と、ＩＤカードリーダ３０６と、電子錠制御部３０７と、ＯＫ・ＮＧランプ３０８と、電子錠３０９とを備える。ここで、ＩＤカードリーダ３０６と、電子錠制御部３０７と、ＯＫ・ＮＧランプ３０８とを含んで電子錠装置１０が構成される。ＣＰＵ３０１は、入退室管理装置を制御するものである。メモリ３０２は、プログラム、テーブルを一時記憶するものである。ＬＡＮインターフェース３０３は、ＬＡＮなどのネットワークと接続するためのものである。ＨＤＤ３０４は、プログラム、テーブル類、データベースなどを記憶するものである。表示制御部３０５は、ＯＫ・ＮＧランプ３０８の表示を制御するものである。ＩＤカードリーダ３０６は、ＩＤカード２の読込みを行うものである。電子錠制御部３０７は、電子錠３０９の解錠を制御するものである。ＯＫ・ＮＧランプ３０８は、入退室の可否を表示するものである。電子錠３０９は、ドアを解錠または施錠するものである。
【００２０】
図５は、入退室管理装置３のソフトウェアの一例を示すブロック図である。入退室管理装置３は、入退室制御アプリケーションソフトウェア３１１と、オペレーティングシステム（ＯＳ）３１２と、ＬＡＮ通信部３１３と、表示制御部３１４と、ＩＤカードリーダ制御部３１５と、電子錠制御部３１６とを備える。入退室制御アプリケーションソフトウェア３１１は、ユーザの入退室を制御するアプリケーションソフトウェアである。ＯＳ３１２は、入出力制御、イベント通知、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ＬＡＮ通信部３１３は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。表示制御部３１４は、ＯＫ・ＮＧランプを制御する表示ドライバなどを含むものである。ＩＤカードリーダ制御部３１５は、ＩＤカード２の読込みを制御するドライバなどを含むものである。電子錠制御部３１６は、電子錠の施錠や解錠を制御するものである。
【００２１】
図６（ａ）はシュレッダ５のハードウェアの一例を示すブロック図、（ｂ）はシュレッダ５の概略斜視図である。シュレッダ５はセキュリティシュレッダとも言われるもので、図６（ａ）に示すように、ＣＰＵ５０１と、メモリ５０２と、ＬＡＮインターフェース５０３と、バーコードリーダ５０４と、紙細断部５０５と、表示装置（ＤＩＳＰ）５０６と、電源スイッチ部５０７と、紙屑収容部５０８と、紙投入口５０９とを備える。また、図６（ｂ）に示すように、バーコードリーダ５０４は、例えば、シュレッダ５の紙投入口５０９の長手方向の一方または両方の側面に設けられる。バーコードリーダ５０４の近傍には、ブラックライトインクにより印刷されたバーコードを照らす図示しないブラックライト照射部を設けることができる。ＣＰＵ５０１は、シュレッダ５を制御するものである。メモリ５０２は、プログラム、テーブル、時間などを一時記憶するものである。ＬＡＮインターフェース５０３は、ＬＡＮなどのネットワークに接続するためのものである。バーコードリーダ５０４は、印刷文書６に印刷されたバーコード情報の読込みを行うものである。紙細断部５０５は、例えば紙を１４８ｍｍ／ｓｅｃ程度で、あるいはＡ４用紙１枚を２〜３秒程度で細断するカッター刃を有するものである。紙細断部には、細断抵抗センサを有しており、紙を細断している際にカッターへ掛かる抵抗を計測することが可能である。表示部５０６は、例えば液晶パネルなどで構成される。電源スイッチ部５０７は、シュレッダ５の動作を開始するためのものである。紙屑収容部５０８は、細断後の紙屑を収容するものである。紙投入口５０９は、印刷文書６などの紙を投入するところである。
【００２２】
図７は、シュレッダ５のソフトウェアの一例を示すブロック図である。シュレッダ５は、廃棄管理アプリケーションソフトウェア５１１と、オペレーティングシステム（ＯＳ）５１２と、ＬＡＮ通信部５１３と、紙細断制御部５１４と、バーコードリーダ制御部とを備える。廃棄管理アプリケーションソフトウェア５１１は、各部と連携して、印刷文書の廃棄を管理し、認証サーバ７との情報交換を行うものである。ＯＳ５１２は、入出力制御、イベント通知、タイマー制御、アプリケーションソフトウェアの起動、終了などのスケジュール管理を行うものである。ＬＡＮ通信部５１３は、ＬＡＮインターフェースを制御するドライバを含み、ＴＣＰ／ＩＰプロトコル制御などを行うものである。紙細断制御部５１４は、紙を細断するカッター刃を制御するものである。バーコードリーダ制御部５１５は、印刷文書６に印刷されたバーコード情報の読込みを制御するドライバなどを含むものである。
【００２３】
図８は、ＩＤカード２のデータ格納形式の一例を示す図である。図示のように、ＰＣ１へのログインに使用するユーザＩＤを格納する領域２０１と、ＰＣ１へのログインに使用するパスワードを格納する領域２０２とを備える。
図９は、認証サーバ７のユーザＩＤ・パスワードテーブルの形式の一例を示す図である。図示のように、複数ユーザのユーザＩＤのテーブル１００１と、ユーザＩＤに対応したパスワードテーブル１００２と、ユーザＩＤに対応した入退室の有効・無効を識別するフラグを格納する領域１００３とを備える。このフラグは、“１”を有効とし、“０”を無効とする。
【００２４】
図１０は、ＰＣ１またはファイルサーバ８のファイル管理テーブルの一例を示す図である。図示のように、保存された各ファイルのディレクトリ構造を含むファイル名テーブル１１０１と、ファイル名に対応した印刷の可または不可を識別するフラグを格納する領域１１０２と、ファイル名に対応した持出しの可または不可を識別するフラグを格納する領域１１０３とを備える。領域１１０２、１１０３において、フラグは、“１”を可とし、“０”を不可とする。ファイル名はページ番号で指定可とし、印刷や持出しの可・不可をページ番号毎に行うようにすることもできる。
【００２５】
図１１は、認証サーバ７の印刷管理テーブルの一例を示す図である。図示のように、印刷文書印刷時に割当てられた管理番号テーブル１２０１と、印刷された印刷文書のファイル名テーブル１２０２と、管理番号に対応した総印刷枚数（ページ数）１２０３と、ユーザＩＤ１２０４と、管理番号に対応した印刷文書６の廃棄枚数１２０５と、当該印刷文書６の廃棄ページ番号を格納する領域１２０６とを備える。本例では、廃棄枚数１２０５および廃棄ページ番号１２０６の初期値を“０”とする。
【００２６】
図１２は、印刷文書６に印刷されたバーコード情報の一例を示す図である。図示のように、機密文書印刷時に割当てられた管理番号１３０１と、管理番号に対応したページ番号１３０２とを備える。
【００２７】
図１３は、ＰＣ１へのユーザログインから印刷文書６を印刷するまでの処理の流れの一例を示す図である。図示のように、ユーザがＰＣ１にログイン１３１をすると、ユーザＩＤおよびパスワードを含むユーザ情報Ｊ１４０１が認証サーバ７へ送信される。ユーザ情報Ｊ１４０１を受信した認証サーバ７は、認証処理１３２を行い、認証成功の場合はそれを示す制御電文Ｊ１４０２をＰＣ１へ返送する。これによりＰＣ１は印刷処理１３３が可能となる。ユーザがＰＣ１にて機密文書を印刷処理すると、ユーザＩＤ、ファイル名、印刷ページ数を示す持出し情報Ｊ１４０３が認証サーバ７へ送信される。持出し情報Ｊ１４０３を受信した認証サーバ７は、印刷文書の登録処理１３４、および、ユーザＩＤの入退室を無効とするフラグ変更処理１３５を実施し、文書管理情報として登録処理にて割当てられた管理番号およびページ番号を有するバーコード情報Ｊ１４０４を生成し、これをＰＣ１に送信する。これを受信したＰＣ１は、バーコード処理１３６にて、印刷する文書データにバーコード情報Ｊ１４０４を付与した印刷データＪ１４０５をプリンタ４に送信する。プリンタ４は、印刷データＪ１４０５に基づいて文書管理情報としてバーコード情報の付いた文書を印刷し、排出処理１３７にて印刷文書６として排出する。
【００２８】
図１４は、シュレッダ５にて印刷文書６を廃棄する際の処理の流れの一例を示す図である。ユーザは印刷文書６を廃棄する際、文書投入１４１でシュレッダ５の紙投入口５０９に印刷文書６を投入する。シュレッダ５のバーコードリーダ５０４は、印刷文書６に付与されたバーコードからバーコード情報を読み取るとともに印刷文書６を細断して廃棄処理１４２を実行する。読み取られたバーコード情報Ｊ１４２１は、文書管理番号やページ番号を含むものであり、認証サーバ７へ送信される。認証サーバ７は、バーコード情報Ｊ１４２１に基づいて、該当する印刷文書６の廃棄情報のデータ更新処理１４３を行い、該当するユーザの入退室有効・無効のフラグを無効（退室不可）から有効（退室可）へ変更するフラグ変更処理１４４を行う。印刷文書６の廃棄が全ページでなく一部だけの場合は無効（退室不可）を維持する処理とすることができる。
【００２９】
図１５は、入退室管理装置３にて退室を行う際の処理の流れの一例を示す図である。ユーザがＩＤカード２により退室動作１５１を実施した際、入退室管理装置３はユーザＩＤを示すユーザ情報Ｊ１４１１を認証サーバ７へ送信する。認証サーバ７は、ユーザ情報に基づいて入退室有効・無効フラグを検査する認証処理１５２を行い、有効か無効かを制御電文Ｊ１４１２として入退室管理装置３へ返送する。入退室管理装置３は、制御電文Ｊ１４１２の内容に基づいて解錠または施錠処理１５３を行う。
【００３０】
図１６は、ＰＣのＯＳスタートから通常操作可能となるまでのユーザ操作の一例を示すフローチャートである。まず、ユーザがＩＤカードリーダ１０７にＩＤカード２を挿入すると、Ｓ１５０１にて、ＰＣ１にログインするためのユーザＩＤとパスワードの入力がＯＳより要求される。Ｓ１５０２にて、ＰＣはＩＤカード２からユーザＩＤ２０１とパスワード２０２を読み込む。Ｓ１５０３にて、ＩＤカード２から読み込んだユーザＩＤ２０１とユーザ管理テーブルのユーザＩＤ１００１を比較、かつＩＤカード２から読み込んだパスワード２０２とユーザ管理テーブルのパスワード１００２を比較し、どちらも一致した場合は適性ユーザと判定し、ＰＣにログインできるが、どちらか一方でも一致しない場合、不適性ユーザと判定し、ＰＣにはログインできない。Ｓ１５０３にて適正ユーザと判定された場合、Ｓ１５０４にて、ＰＣ１の通常操作が可能となる。通常操作では、印刷制御部１１４を介して文書の印刷が可能となる。
【００３１】
図１７は、通常操作中に印刷を実行した際の文書印刷の一例を示すフローチャートである。ＰＣ１において通常操作が可能となった時点から、ファイル管理部１１３によりＰＣ１上のファイル印刷が監視状態となる。ＰＣ１による印刷は印刷制御部１１４を介して行われる。Ｓ１６０１にて、ユーザがＰＣ１上のファイルを印刷した場合、ファイル管理部１１３はファイル管理テーブルの印刷可・不可フラグ１１０２を検査し、印刷可能文書かどうかを判定する。Ｓ１６０２では、Ｓ１６０１にて印刷可能と判断された場合、ファイル管理テーブルの持出可・不可フラグ１１０３を検査し、持出し可能文書かどうかを判定し、持出し可能となった場合は、Ｓ１６０５にて、通常印刷を実施する。持出し不可となった場合は、Ｓ１６０３にて、ユーザ管理テーブルの入退室有効・無効フラグ１００３の有効（退室可）を無効（退室不可）とするフラグへ変更する処理を行う。また、Ｓ１６０４では、印刷管理テーブルのファイル名１２０２にファイル管理テーブルのファイル名１１０１、ページ数１２０３に総印刷枚数Ｍ、ユーザＩＤ１２０４にユーザＩＤ１００１をセットする。尚、総印刷枚数Ｍは、印刷制御部１１４のドライバに標準的に組み込まれたカウンタより提供される。
【００３２】
バーコード処理部１１９では、Ｓ１６１１にて、全てのページに対してＳ１６１２の処理を行ったかどうかを判定する。判定結果が“ＮＯ“の場合、印刷管理テーブルの管理番号１２０１とページ番号Ｎをバーコード化し、各ページの印刷データのフッタ余白等に追記する処理を行う。尚、ページ番号Ｎは初期値を”１“と設定したバーコード処理部内に存在するカウンタとする。Ｓ１６１１にて、全てのページに対してＳ１６１２の処理を行い、判定結果が“ＹＥＳ“の場合、Ｓ１６０５に移行する。Ｓ１６０５にて、プリンタ４へ印刷データを送信する処理を行う。尚、本実施例では、印刷後の文書に対しコピーの制限を設けていないが、Ｓ１６１２にて“（秘）”や”社外秘“などのロゴを印刷ページのヘッダ情報として追記し、これらのロゴの有無を判別しコピーを不可能とすることができる。この場合、コピー機は、ロゴの有無を判別しコピーを不可能とする機能を持つものが必要となる。このようにして印刷後のデータに対するコピーの制限を設けることも可能である。
【００３３】
図１８は、印刷文書を廃棄する際の印刷文書廃棄の一例を示すフローチャートである。印刷文書の廃棄処理は次のようにして行われる。まず、シュレッダ５の紙投入口５０９へ文書を投入したことを検知し、Ｓ１７０１にて、紙細断部５０５を稼動させて印刷文書の細断を開始する。Ｓ１７０２にて、文書に印刷されたバーコード読取り処理を行う。Ｓ１７０３にて、文書に印刷されたバーコード情報を読取ったかどうかを判定する。判定結果が“ＮＯ”の場合、Ｓ１７０６にて、そのまま文書を細断して終了となる。また、判定結果が“ＹＥＳ”の場合、Ｓ１７０４にて、バーコード情報のみを廃棄していないかどうかを判定する処理を実行する。
【００３４】
本例では、セキュリティ違反の判定を、Ｓ１７０１から紙細断終了までの時間カウンタを設け、そのカウンタ値を２秒と設定することで判定しているが、図１７のＳ１６１２のバーコード情報追記をランダムな位置とし、プリンタ４をバーコード情報のみをブラックライトに反応するインクで印刷可能なものとすれば、シュレッダ５にブラックライト照射部を設けることで、バーコード情報の印刷自体を隠蔽し、セキュリティ違反を防ぐことも可能である。
【００３５】
Ｓ１７０４の判定結果が“ＮＯ”の場合は、Ｓ１７０６にて、そのまま文書を細断して終了となる。一方、判定結果が”ＹＥＳ“の場合は、Ｓ１７０５にて、文書情報送信処理を行い、Ｓ１７１０にて廃棄管理処理を実行する。まず、Ｓ１７１１にて、文書情報受信処理を行い、続いてＳ１７１２にて、印刷管理テーブルの廃棄枚数１２０５のカウンタを１増加させ、廃棄ページ番号１２０６にページ番号１３０２を追記する。Ｓ１７１３では、印刷管理テーブルのページ数１２０３と廃棄枚数１２０５を比較し、全てのページが廃棄されたかどうかを両者の一致如何をもとに検査する。一致した場合は、全てのページが廃棄されたと判断し、Ｓ１７１４にて、ユーザ管理テーブルの入退室有効・無効フラグ１００３を無効（退室不可）から有効（退室可）へ変更処理し、Ｓ１７０６にて、廃棄枚数分（全部）の文書を細断して終了となる。尚、本例では、全てのページが廃棄されたかどうかを、ページ枚数と廃棄枚数の比較によって実施しているが、ページ数と廃棄ページ番号を比較することで、更に強固な廃棄管理を行うことも可能である。一方、Ｓ１７１３にて、不一致の場合は、Ｓ１７０６にて、廃棄枚数分（全部でない）の文書を細断して終了となるため、入退室有効・無効フラグ１００３は無効（退室不可）のままとされる。Ｓ１７０６にて、廃棄文書の細断が終了したことを検知し、紙細断部５０５を停止する。
【００３６】
図１９は、退室動作から電子錠の解錠までの入退室の一例を示すフローチャートである。まず、ユーザが事務所などから退出する場合、ＩＤカード２を入退室管理装置３のＩＤカードリーダ３０６に読み込ませる。Ｓ１８０１にて、ＩＤカードリーダ３０６はＩＤカード２を読み取る。Ｓ１８０２にて、Ｓ１８０１で読み込んだＩＤカード２のユーザＩＤ２０１と同じユーザを、ユーザ管理テーブルのユーザＩＤ１００１から読み出し、入退室有効・無効フラグ１００３が”０”であるかどうかの判定を行う。ＹＥＳ（”０”）の場合は無効（退室不可）と判定し、ＮＯ（”１”）の場合は有効（退室可）と判定する。Ｓ１８０２にてＩＤカード２が無効と判定された場合、Ｓ１８０３にて入退室管理装置３のＯＫ・ＮＧランプ３０８のＮＧランプを点灯させ、Ｓ１８０４にて電子錠３０９を施錠したままとしユーザは退室不可となる。一方、Ｓ１８０２にてＩＤカード２が有効と判定された場合、Ｓ１８０５にて入退室管理装置３のＯＫ・ＮＧランプ３０８のＯＫランプを点灯させ、Ｓ１８０６にて電子錠３０９を解錠しユーザは退室可能となる。
【産業上の利用可能性】
【００３７】
本発明は、ユーザがパソコンなどのクライアント端末より印刷した機密文書等の印刷文書について、建物や事務所などの特定区域からの持出しを防止する印刷文書持出し防止システムに関するものであり、産業上の利用可能性がある。
【図面の簡単な説明】
【００３８】
【図１】本発明に係る印刷文書持出し防止システムの構成例を示す図である。
【図２】ＰＣ１のハードウェアの一例を示すブロック図である。
【図３】ＰＣ１のソフトウェアの一例を示すブロック図である。
【図４】入退室管理装置３のハードウェアの一例を示すブロック図である。
【図５】入退室管理装置３のソフトウェアの一例を示すブロック図である。
【図６】（ａ）はシュレッダ５のハードウェアの一例を示すブロック図、（ｂ）はシュレッダ５の概略斜視図である。
【図７】シュレッダ５のソフトウェアの一例を示すブロック図である。
【図８】ＩＤカード２のデータ格納形式の一例を示す図である。
【図９】認証サーバ７のユーザＩＤ・パスワードテーブルの形式の一例を示す図である。
【図１０】ＰＣ１またはファイルサーバ８のファイル管理テーブルの一例を示す図である。
【図１１】認証サーバ７の印刷管理テーブルの一例を示す図である。
【図１２】印刷文書６に印刷されたバーコード情報の一例を示す図である。
【図１３】ＰＣ１へのユーザログインから印刷文書６を印刷するまでの処理の流れの一例を示す図である。
【図１４】シュレッダ５にて印刷文書６を廃棄する際の処理の流れの一例を示す図である。
【図１５】入退室管理装置３にて退室を行う際の処理の流れの一例を示す図である。
【図１６】ＰＣのＯＳスタートから通常操作可能となるまでのユーザ操作の一例を示すフローチャートである。
【図１７】通常操作中に印刷を実行した際の文書印刷の一例を示すフローチャートである。
【図１８】印刷文書を廃棄する際の印刷文書廃棄の一例を示すフローチャートである。
【図１９】退室動作から電子錠の解錠までの入退室の一例を示すフローチャートである。
【符号の説明】
【００３９】
１ コンピュータ（ＰＣ）
２ ＩＤカード
３ 入退室管理装置
４ プリンタ
５ シュレッダ
６ 印刷文書
７ 認証サーバ
８ ファイルサーバ
９ ネットワーク
１０ 電子錠装置
【特許請求の範囲】
【請求項１】
ユーザを識別するＩＤカードによりユーザの入退室を管理する入退室管理装置と、前記ＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、前記入退室管理装置による入退室の許可認証、および前記コンピュータへのログイン認証を行う認証サーバとがネットワークを介して接続され、前記入退室管理装置が、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にすることを特徴とする印刷文書持出し防止システム。
【請求項２】
前記廃棄装置が前記文書管理情報付き印刷文書を細断するシュレッダであることを特徴とする請求項１記載の印刷文書持出し防止システム。
【請求項３】
前記文書管理情報がバーコード情報であることを特徴とする請求項１または２記載の印刷文書持出し防止システム。
【請求項４】
前記文書管理情報がブラックライトに反応する材料を用いて印刷されることを特徴とする請求項１〜３のいずれかに記載の印刷文書持出し防止システム。
【請求項５】
文書を投入する紙投入口と、前記紙投入口に投入される文書に付与されたバーコードの情報を読み取るバーコードリーダと、前記バーコードの付与された文書を細断する紙細断部と、前記バーコードリーダで読み取ったバーコード情報をネットワークを介して送出するインターフェースとを備えたことを特徴とするシュレッダ。
【請求項６】
前記紙投入口に投入された文書を照射するブラックライト照射部を備えたことを特徴とする請求項５記載のシュレッダ。
【請求項７】
ユーザを識別するＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、および前記コンピュータへのログイン認証を行う認証サーバとを接続するネットワークに接続される前記ＩＤカードによりユーザの入退室を管理する入退室管理装置であって、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にすることを特徴とする入退室管理装置。
【請求項８】
特定区域からの印刷文書持出し防止方法であって、ユーザを識別するＩＤカードによりログインされたコンピュータからの印刷データに基づいて文書管理情報付き文書を印刷する工程と、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する工程と、前記廃棄工程で読み取られた前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする工程とを備えたことを特徴とする印刷文書持出し防止方法。
【請求項１】
ユーザを識別するＩＤカードによりユーザの入退室を管理する入退室管理装置と、前記ＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、前記入退室管理装置による入退室の許可認証、および前記コンピュータへのログイン認証を行う認証サーバとがネットワークを介して接続され、前記入退室管理装置が、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にすることを特徴とする印刷文書持出し防止システム。
【請求項２】
前記廃棄装置が前記文書管理情報付き印刷文書を細断するシュレッダであることを特徴とする請求項１記載の印刷文書持出し防止システム。
【請求項３】
前記文書管理情報がバーコード情報であることを特徴とする請求項１または２記載の印刷文書持出し防止システム。
【請求項４】
前記文書管理情報がブラックライトに反応する材料を用いて印刷されることを特徴とする請求項１〜３のいずれかに記載の印刷文書持出し防止システム。
【請求項５】
文書を投入する紙投入口と、前記紙投入口に投入される文書に付与されたバーコードの情報を読み取るバーコードリーダと、前記バーコードの付与された文書を細断する紙細断部と、前記バーコードリーダで読み取ったバーコード情報をネットワークを介して送出するインターフェースとを備えたことを特徴とするシュレッダ。
【請求項６】
前記紙投入口に投入された文書を照射するブラックライト照射部を備えたことを特徴とする請求項５記載のシュレッダ。
【請求項７】
ユーザを識別するＩＤカードによりログイン可能なコンピュータと、前記コンピュータからの印刷データに基づいて文書管理情報付き文書を印刷するプリンタと、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する廃棄装置と、前記ＩＤカードに係る認証情報を保持し、前記文書管理情報の生成、前記文書管理情報付き印刷文書の廃棄情報の登録、および前記コンピュータへのログイン認証を行う認証サーバとを接続するネットワークに接続される前記ＩＤカードによりユーザの入退室を管理する入退室管理装置であって、前記ＩＤカードに係る前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にすることを特徴とする入退室管理装置。
【請求項８】
特定区域からの印刷文書持出し防止方法であって、ユーザを識別するＩＤカードによりログインされたコンピュータからの印刷データに基づいて文書管理情報付き文書を印刷する工程と、前記文書管理情報付き印刷文書の文書管理情報を読み取るとともに前記文書管理情報付き印刷文書を廃棄する工程と、前記廃棄工程で読み取られた前記文書管理情報付き印刷文書の廃棄情報に基づいて前記ＩＤカードを保持するユーザの退室を許可または不許可にする工程とを備えたことを特徴とする印刷文書持出し防止方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２００９−３８４９（Ｐ２００９−３８４９Ａ）
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願番号】特願２００７−１６６２２１（Ｐ２００７−１６６２２１）
【出願日】平成１９年６月２５日（２００７．６．２５）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願日】平成１９年６月２５日（２００７．６．２５）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
[ Back to top ]