情報処理装置、情報処理装置の制御方法及び情報処理装置の制御プログラム
【課題】ネットワークプリントサービスにおいて、印刷データの不正な印刷、情報の漏洩を未然に防止すること。
【解決手段】印刷データをネットワーク提供者のサーバに登録する前に、携帯端末装置に基づく固有情報から鍵ファイルを作成し、その鍵ファイルに基づいて印刷データを暗号化ファイルへと変換したのちに、上記サーバへ登録する。
【解決手段】印刷データをネットワーク提供者のサーバに登録する前に、携帯端末装置に基づく固有情報から鍵ファイルを作成し、その鍵ファイルに基づいて印刷データを暗号化ファイルへと変換したのちに、上記サーバへ登録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置の制御方法及び情報処理装置の制御プログラムに関し、特に、情報処理装置の情報管理に関する。
【背景技術】
【０００２】
近年、ユーザが、携帯電話端末やパソコンなどから印刷管理サーバに印刷データを登録し、駅やコンビニエンスストアなどの自宅外に設置されている画像形成装置からネットワークを介してその印刷データをダウンロードし印刷させるネットワークプリントシステムが提供されている。
【０００３】
このようなネットワークプリントシステムにおいては、ユーザがサーバから画像形成装置に印刷データをダウンロードして、その印刷データを画像形成装置において印刷する前に、ユーザ自身が管理するパスワードを入力することにより印刷を可能にして、セキュリティを向上させる技術が開示されている（例えば、特許文献１、２参照）。
【０００４】
また、特許文献１には、サーバから画像形成装置に印刷データをダウンロードする際に画像形成装置に入力する予約番号を、ユーザが所有する携帯電話端末に送信しておくことにより予約番号の紛失を防ぐような方法が提案されている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１、２に開示されているような方法においては、いずれもユーザ自身がパスワードを管理しなければならず、そのため、ユーザはパスワードを紛失した場合には印刷データを印刷することができなくなってしまうといった問題があった。特許文献１に開示された方法によれば、予約番号の紛失を防ぐことは可能であるが、予約番号がネットワーク上に流れてしまうというリスクがあり、パスワードにまで適用することは好ましくない。
【０００６】
また、印刷データがサーバから漏洩した場合や、第三者がサーバに不正にアクセスした場合には、印刷データの不正な印刷や情報の漏洩を防止することができず、第三者の不正なアクセスがなくとも、サーバの管理者権限を有する者にはファイルの内容を閲覧されてしまうといった問題があった。
【０００７】
本発明は、このような課題を解決するためになされたものであり、印刷データの不正な印刷、情報の漏洩を未然に防止することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の一態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置であって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させる印刷情報記憶部と、携帯端末装置の固有情報を取得する固有情報取得部と、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成する鍵情報生成部と、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化する暗号化部と、前記生成された鍵情報を前記携帯端末装置に送信する鍵情報送信部と、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成する記憶先情報生成部と、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させる暗号化情報記憶部と、前記生成された記憶先情報を前記携帯端末装置に送信する記憶先情報送信部とを有することを特徴とする。
【０００９】
また、本発明の他の態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御プログラムであって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、携帯端末装置の固有情報を取得するステップと、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成するステップと、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化するステップと、前記生成された鍵情報を前記携帯端末装置に送信するステップと、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成するステップと、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させるステップと、前記生成された記憶先情報を前記携帯端末装置に送信するステップとを情報処理装置に実行させることを特徴とする。
【００１０】
また、本発明の更に他の態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御方法であって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、携帯端末装置の固有情報を取得し、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成し、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化し、前記生成された鍵情報を前記携帯端末装置に送信し、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成し、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させ、前記生成された記憶先情報を前記携帯端末装置に送信することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、印刷ファイルの不正な印刷、情報の漏洩を未然に防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係るシステムの運用形態を示す図である。
【図２】本発明の実施形態に係る情報管理装置のハードウェア構成を模式的に示すブロック図である。
【図３】本発明の実施形態に係る情報管理装置の機能構成を示すブロック図である。
【図４】本発明の実施形態に係るシステムの暗号化ファイル登録処理を示すシーケンスである。
【図５】本発明の実施形態に係るシステムの暗号化ファイル印刷処理を示すシーケンスである。
【図６】本発明の他の形態に係るシステムの運用形態を示す図である。
【図７】本発明の他の形態に係るシステムの運用形態を示す図である。
【図８】本発明の他の形態に係るシステムの運用形態を示す図である。
【図９】本発明の他の形態に係るシステムの運用形態を示す図である。
【発明を実施するための形態】
【００１３】
以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、ネットワークプリントシステムの例として、印刷管理サーバに登録されている印刷データを、ネットワークを介してコンビニエンスストアなどに設置されている画像形成装置にダウンロードして印刷を行うシステムを例として説明する。
【００１４】
図１は、本実施の形態に係るシステムの運用形態の例を示す図である。図１に示すように、本実施形態に係るシステムは、情報管理装置１、クライアント端末２が接続されたサービス利用者のネットワーク６と、印刷管理サーバ３が接続されたサービス提供者のネットワーク７及び、画像形成装置４が接続されたネットワーク８が、インターネットや電話回線等の公衆回線９を介して接続されて構成されている。さらに、クライアント端末２若しくは画像形成装置４と、携帯端末装置５とが無線通信回線１０若しくは１１を介して接続されて構成されている。
【００１５】
情報管理装置１は、情報処理装置であり、ウェブサーバ機能を備える。情報管理装置１は、ネットワーク６を介してクライアント端末２と情報の送受信を行うと共に、ネットワーク６、公衆回線９及びネットワーク７を介して印刷管理サーバ３と情報の送受信を行う。また、情報管理装置１は、鍵ファイル、暗号化ファイル及び保存先情報ファイルを作成する。これついては後述する。
【００１６】
クライアント端末２は、ユーザが操作する情報処理端末であり、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の情報処理装置によって実現され、印刷データを保存している。クライアント端末２は、ＩＥ（Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ）（登録商標）等のウェブブラウザを備える。また、クライアント端末２は、無線通信回線１０を介して携帯端末装置５と通信を行う。
【００１７】
このような構成とすることにより、クライアント端末２は、クライアント端末２のウェブブラウザ上でユーザが入力した情報を、ネットワーク６を介して情報管理装置１に送信することができる。また、情報管理装置１は、ネットワーク６を介してクライアント端末２に情報を送信して、クライアント端末２のウェブブラウザ上にその情報を表示することができる。尚、クライアント端末２は、ウェブブラウザの代わりに情報管理装置１と情報の送受信を行うための専用のアプリケーションを備えるように構成されていても良い。
【００１８】
印刷管理サーバ３は、サービス提供者が運用するサーバである。印刷管理サーバ３は、ネットワーク７、公衆回線９及びネットワーク８を介して画像形成装置４へ情報を送信する。また、印刷管理サーバ３は、情報管理装置１で作成された暗号化ファイルを保存する。
【００１９】
画像形成装置４は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能なＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）であり、情報処理装置１及びクライアント端末２とは異なる場所に設置され、例えば、コンビニエンスストアなどに設置されている。画像形成装置４は、無線通信回線１１を介して携帯端末装置５と通信を行う。また、画像形成装置４は、印刷管理サーバ３で保存されていた暗号化ファイルを受信して、その暗号化ファイルを復元し、復元後の印刷データの印刷を実行する。
【００２０】
携帯端末装置５は、ユーザが操作する情報処理端末であり、例えば、携帯電話、ＰＨＳ、スマートフォン、ＰＤＡ、タブレット端末などの携帯可能な情報処理装置で実現される。また、携帯端末装置５は、個体毎に唯一無二の固有情報を保有している。固有情報として、例えば、ＩＰアドレス、電話番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、メールアドレス、ユーザ情報及びそれらの情報のハッシュ値などがあるが、これらに限定されるものではない。
【００２１】
尚、図１におけるネットワーク６、７及び８は、例えばオフィスＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の限定されたネットワークであるが、インターネットや公衆回線等の広域ネットワークに直接接続される態様とすることも可能である。
【００２２】
次に、本実施形態に係る情報管理装置１、クライアント端末２、印刷管理サーバ３、画像形成装置４及び携帯端末装置５のハードウェア構成について図２を参照して説明する。尚、画像形成装置４は、図２に示すハードウェア構成に加えて、スキャナ、プリンタ等を実現するためのエンジンを備える。以下の説明においては、情報管理装置１のハードウェア構成を例として説明するが、クライアント端末２、印刷管理サーバ３、画像形成装置４及び携帯端末装置５についても同様である。
【００２３】
図２に示すように、本実施形態に係る情報管理装置１は、一般的なサーバやＰＣ等と同様の構成を含む。即ち、本実施形態に係る情報管理装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０及びＩ／Ｆ５０がバス９０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０、操作部７０及び無線通信部８０が接続されている。
【００２４】
ＣＰＵ１０は演算手段であり、情報管理装置１全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム等が格納される。
【００２５】
Ｉ／Ｆ５０は、バス９０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが画像形成装置１の状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボードやマウス等、ユーザが画像形成装置１に情報を入力するためのユーザインタフェースである。
【００２６】
無線通信部８０は、情報管理装置１と携帯端末装置５とが通信するためのデバイスである。尚、本実施形態に係る情報管理装置１においては、ＬＣＤ６０、操作部７０及び無線通信部８０は省略可能である。
【００２７】
無線通信部８０による無線通信形式としては、例えば、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）などがあるが、これらに限定されるものではない。尚、無線通信に限らず、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースなどの有線通信であっても良い。
【００２８】
このようなハードウェア構成において、ＲＯＭ３０やＨＤＤ４０若しくは図示しない光学ディスク等の記憶媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がＲＡＭ２０にロードされたプログラムに従って演算を行うことにより、ソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係る情報管理装置１、クライアント端末２、印刷管理サーバ３、画像形成装置４、携帯端末装置５の機能を実現する機能ブロックが構成される。
【００２９】
次に、本実施形態に係る情報管理装置１の機能構成について、図３を参照して説明する。図３は、本実施形態に係る情報管理装置１の機能構成を示すブロック図である。図３に示すように、本実施形態に係る情報管理装置１は、ネットワークＩ／Ｆ１１０、印刷データ受付部１２０、印刷データ保存領域１３０、ファイル監視部１４０、ファイル登録管理部１５０、鍵ファイル作成部１６０、暗号化ファイル作成部１７０、保存先情報ファイル作成部１８０を有する。尚、図３においては、電気的接続を実線の矢印で示している。
【００３０】
ネットワークＩ／Ｆ１１０は、情報管理装置１がネットワークを介してクライアント端末２や印刷管理サーバ３等の他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢインタフェースが用いられる。ネットワークＩ／Ｆ１１０は、図２に示すＩ／Ｆ５０によって実現される。
【００３１】
印刷データ受付部１２０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２が情報管理装置１に送信した印刷データを受信して、印刷データ保存領域１３０に保存させる。
【００３２】
印刷データ保存領域１３０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２から送信された印刷データを印刷データ受付部１２０の制御により保存する。印刷データ保存領域１３０は、図２に示すＲＡＭ２０若しくはＨＤＤ４０によって実現される。
【００３３】
ファイル監視部１４０は、印刷データ保存領域１３０に印刷データが新たに保存されたか否かの監視を行う。ファイル監視部１４０は、印刷データ保存領域１３０に新たに印刷データが保存されたことを検知すると、ファイル登録管理部１５０へ検知信号を送信する。
【００３４】
ファイル登録管理部１５０は、ファイル監視部１４０から検知信号を受信したら、ネットワークＩ／Ｆ１１０を介してクライアント端末２に携帯端末装置５を接続させるための接続命令を送信する。ファイル登録管理部１５０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２と携帯端末装置５との接続状態をクライアント端末２から受信する。ファイル登録管理部１５０は、クライアント端末２と携帯端末装置５が接続しているという接続状態を示す情報を受信したら、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報ファイル作成部１８０へ、夫々が持つ機能を実行させるための実行命令を送信する。以下、夫々の機能について詳述する。
【００３５】
鍵ファイル作成部１６０は、ファイル登録管理部１５０から実行命令を受信したら、ネットワークＩ／Ｆ１１０を介してクライアント端末２へ携帯端末装置５の固有情報を送信するよう固有情報送信命令を送信する。鍵ファイル作成部１６０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２における携帯端末装置５の固有情報の取得状況をクライアント端末２から受信する。鍵ファイル作成部１６０は、クライアント端末２から受信した携帯端末装置５の固有情報を取得したら、その固有情報に基づいて、印刷データ保存領域１３０に保存されている印刷データを暗号化する際に用いる鍵ファイルを作成する。鍵ファイルの作成は、例えば受信した固有情報のハッシュ演算等によって実行される。作成された鍵ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介してクライアント端末２へ送信される。
【００３６】
暗号化ファイル作成部１７０は、ファイル登録管理部１５０から実行命令を受信したら、印刷データ保存領域１３０が保存している印刷データを、鍵ファイル作成部１６０で作成された鍵ファイルに基づいて暗号化ファイルへ変換する。変換された暗号化ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介して印刷管理サーバ３へ送信される。
【００３７】
保存先情報ファイル作成部１８０は、ファイル登録管理部１５０から実行命令を受信したら、暗号化ファイル作成部１７０で作成された暗号化ファイルを印刷管理サーバ３へ保存する際の保存先となる保存領域に関する情報を基に保存先情報ファイルを作成する。保存領域に関する情報は、保存先のファイルパス等のファイル配置情報を含む情報である。作成された保存先情報ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介してクライアント端末２へ送信される。
【００３８】
このような情報管理装置１において、本実施形態に係る要旨は、情報管理装置１が、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することにある。
【００３９】
次に、本実施形態に係る情報管理装置１がクライアント端末２から印刷データを受信してから暗号化ファイルを作成し、印刷管理サーバ３に登録する処理手順を図４を参照して説明する。図４は、本実施形態に係るシステムの暗号化ファイル登録処理を示すシーケンスである。
【００４０】
図４に示すように、情報管理装置１がクライアント端末２から印刷データを受信すると、まず、受信した印刷データは、印刷データ受付部１２０の制御により、印刷データ保存領域１３０に保存される（Ｓ４０１）。このとき、印刷データ受付部１２０は、印刷情報記憶部として機能する。印刷データ保存領域１３０が印刷データを新たに保存すると、ファイル監視部１４０は、ファイル登録管理部１５０へ検知信号を送信する（Ｓ４０２）。ファイル登録管理部１５０は、検知信号を受信すると、クライアント端末２に対して、携帯端末装置５を接続させるための接続命令を送信する（Ｓ４０３）。
【００４１】
クライアント端末２は、接続命令を受信すると、携帯端末装置５と接続するべく処理を実行する（Ｓ４０４）。ここで、クライアント端末２において実行されることは、例えば、クライアント端末２が無線通信部８０を介して携帯端末装置５に接続を要求するポーリング処理を行う。そのポーリングに対して携帯端末装置５が応答することにより、クライアント端末２と携帯端末装置５との接続が行われる。ここで、クライアント端末２は、一定時間内に携帯端末装置５と接続があるか否かの判定を行う。クライアント端末２が一定時間内に携帯端末装置５と接続がないと判定した場合には、クライアント端末２は、その判定結果を情報管理装置１へ送信し、判定結果を受信した情報管理装置１は暗号化ファイル登録処理を終了する。
【００４２】
一方、クライアント端末２が一定時間内に携帯端末装置５と接続があると判定した場合には、クライアント端末２は、その判定結果を情報管理装置１へ送信し（Ｓ４０５）、ネットワークＩ／Ｆ１１０を介してファイル登録管理部１５０が受信する（Ｓ４０６）。ファイル登録管理部１５０は受信した判定結果に基づいて、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報作成部１８０へ夫々が持つ機能を実行させるための実行命令を送信する（Ｓ４０７）。
【００４３】
鍵ファイル作成部１６０は、実行命令を受信すると、クライアント端末２へ携帯端末装置５の固有情報を送信させるよう固有情報送信命令を送信することにより固有情報を要求する（Ｓ４０８）。クライアント端末２は、固有情報送信命令を受信したら、携帯端末装置５の固有情報を取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ４０９）、一定時間内に携帯端末装置５の固有情報を取得したか否かの判定を行う。クライアント端末２が一定時間内に携帯端末装置５の固有情報を取得できないと判定した場合には、その判定結果を情報管理装置１へ送信し、情報管理装置１は暗号化ファイル登録処理を終了する。
【００４４】
一方、クライアント端末２は、一定時間内に携帯端末装置５の固有情報を取得すると（Ｓ４１０）、クライアント端末２は、取得した携帯端末装置５の固有情報を情報管理装置１へ送信し（Ｓ４１１）、ネットワークＩ／Ｆ１１０を介して鍵ファイル作成部１６０が受信する。鍵ファイル作成部１６０は受信した固有情報に基づいて鍵ファイルを作成する（Ｓ４１２）。このとき、鍵ファイル作成部１６０は、鍵情報生成部として機能する。
【００４５】
鍵ファイルの作成が終了すると、暗号化ファイル作成部１７０は、作成された鍵ファイルに基づいて、印刷データ保存領域１３０に保存されている印刷データを暗号化すべく処理を実行する（Ｓ４１３乃至Ｓ４１４）。
【００４６】
まず、暗号化ファイル作成部１７０は、鍵ファイル作成部及び印刷データ保存領域１３０から鍵ファイル及び印刷データを取得する（Ｓ４１３）。次に、暗号化ファイル作成部１７０は、取得した鍵ファイルに基づいて、印刷データを暗号化ファイルへ変換する（Ｓ４１４）。このとき、暗号化ファイル作成部１７０は、暗号化部として機能する。
【００４７】
印刷データの暗号化ファイルへの変換が終了すると、保存先情報ファイル作成部１８０は、変換した暗号化ファイルを印刷管理サーバ３へ保存する際の保存先となる保存領域を決定して、その保存領域に関する情報を基に保存先情報ファイルを作成すべく処理を実行する（Ｓ４１５乃至Ｓ４１７）。
【００４８】
まず、保存先情報ファイル作成部１８０は、変換された暗号化ファイルを保存するための保存領域に関する情報を印刷管理サーバ３に問い合わせるための信号を送信する（Ｓ４１５）。その信号を受信した印刷管理サーバ３は、保存領域に関する情報を情報管理装置１へ送信し（Ｓ４１６）、ネットワークＩ／Ｆ１１０を介して保存先情報ファイル作成部１８０が保存先に関する情報を受信する。保存先情報ファイル作成部１８０は、受信した保存先に関する情報に基づいて保存先情報ファイルを作成する（Ｓ４１７）。このとき、保存先情報ファイル作成部１８０は、記憶先情報生成部として機能する。
【００４９】
保存先情報の作成が終了すると、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報作成部１８０は、これまでに作成した鍵ファイル、暗号化ファイル及び保存先情報ファイルをファイル登録管理部１５０へ送信する（Ｓ４１８）。ファイル登録管理部１５０は、暗号化ファイルを保存先情報に基づいて印刷管理サーバ３へ登録し（Ｓ４１９）、鍵ファイル及び保存先情報ファイルをクライアント端末２へ送信する（Ｓ４２０）。このとき、ファイル登録管理部１５０は、鍵情報送信部、暗号化情報記憶部及び記憶先情報送信部として機能する。クライアント端末２は、鍵ファイル及び保存先情報ファイルを受信したら、それらを携帯端末装置５へ送信して（Ｓ４２１）、暗号化ファイル登録処理は終了する。
【００５０】
このように、本実施形態に係る情報管理装置１は、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することができる。
【００５１】
尚、情報管理装置１は、図２に示すＲＡＭ２０若しくはＨＤＤ４０によって実現される記憶媒体に鍵ファイルを記憶する構成としても良く、このような構成にあっては、ユーザが鍵ファイルを紛失した場合であっても、再び情報管理装置１から鍵ファイルを取得することができる。即ち、ユーザが鍵ファイルを紛失した場合であっても、印刷データを印刷することができないという事態を未然に防止することができる。このとき、情報管理装置１のＲＡＭ２０若しくはＨＤＤ４０は、鍵情報記憶部として機能する。
【００５２】
次に、本実施形態に係る情報管理装置１が印刷管理サーバ３に登録した暗号化ファイルを画像形成装置４において印刷する処理手順を図５を参照して説明する。図５は、本実施形態に係るシステムの暗号化ファイル印刷処理を示すシーケンスである。
【００５３】
図５に示すように、画像形成装置４は、ユーザの操作により印刷指示を受け付けると、携帯端末装置５と接続すべく処理を開始し（Ｓ５０１）、一定時間内に携帯端末装置５と接続があるか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５と接続がないと判定した場合には、画像形成装置４は印刷処理を終了する。
【００５４】
一方、画像形成装置４が一定時間内に携帯端末装置５と接続があると判定した場合は、画像形成装置４は、携帯端末装置５から保存先情報ファイルを取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ５０２）、一定時間内に携帯端末装置５から保存先情報ファイルを取得したか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５から保存先情報ファイルを取得できないと判定した場合には、画像形成装置４は印刷処理を終了する。
【００５５】
一方、画像形成装置４が一定時間内に携帯端末装置５から保存先情報ファイルを取得すると（Ｓ５０３）、画像形成装置４は、取得した保存先情報ファイルに基づいて暗号化ファイルの保存先を特定し（Ｓ５０４）、印刷管理サーバ３から暗号化ファイルを取得する（Ｓ５０５）。
【００５６】
画像形成装置４は、暗号化ファイルを取得すると、携帯端末装置５から鍵ファイルを取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ５０６）、一定時間内に携帯端末装置５から鍵ファイルを取得したか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５から鍵ファイルを取得できないと判定した場合には、画像形性装置４は印刷処理を終了する。
【００５７】
一方、画像形成装置４が一定時間内に鍵ファイルを取得すると（Ｓ５０７）、画像形成装置４は、取得した暗号化ファイルを取得した鍵ファイルに基づいて元の印刷データへと復元し、（Ｓ５０８）、復元した印刷データの印刷を実行して（Ｓ５０９）、印刷処理を終了する。
【００５８】
このように、本実施形態に係る情報管理装置１は、鍵ファイル、暗号化ファイル及び保存先情報ファイルを作成することで印刷管理サーバ３に登録するので、画像形成装置４は、保存先情報ファイルに基づかなければ印刷管理サーバ３から暗号化ファイルを取得することができず、また、鍵ファイルに基づかなければ取得した暗号化ファイルを元の印刷データへと復元することができない。即ち、本実施の形態においては、画像形成装置４が暗号化ファイルを取得したとしても、鍵ファイルがなければ印刷を実行することができないので、第三者による印刷データの不正な印刷を防止することができる。
【００５９】
さらに、上記したように、本実施形態に係る情報管理装置１は、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することができる。
【００６０】
また、本実施形態に係る情報管理装置１は、携帯端末装置５に鍵ファイルを保存するため、本実施形態においては、鍵ファイルは公衆回線９を通ることはない。つまり、本実施の形態おいては、鍵ファイルはローカルのネットワークしか通らないので、第三者が不正に鍵ファイルを入手することが困難となる。従って、第三者による印刷データの不正な印刷や情報の漏洩をさらに確実に防止することができる。ここで、ローカルのネットワークとは、図１に示すネットワーク６及び無線通信回線１０を指す。
【００６１】
尚、図６に示すように、他の実施形態においては、クライアント端末２の代わりに携帯端末装置５がネットワーク６に接続される構成であっても良い。即ち、図６に示す例においては、通信回線１０は必要なく、携帯端末装置５がネットワーク６を介して情報管理装置１へ印刷データ及び自身の固有情報を送信する。
【００６２】
また、図７に示すように、携帯端末装置５との通信機能を有さないクライアント端末２´が情報管理装置１へ印刷データを送信した場合であっても、携帯端末装置５との通信機能を有するクライアント端末２を介して、携帯端末装置５の固有情報を情報管理装置１へ送信する構成であっても良い。ここで、クライアント端末２´は、携帯端末装置５との通信機能を有さないユーザが操作する情報処理端末であり、ＰＣ等の情報処理装置によって実現され、印刷データを保存している。
【００６３】
尚また、図８に示すように、情報管理装置１が有する機能とクライアント端末２が有する機能とが一体となった機能を持つものとして情報管理装置１が構成されていても良い。即ち、本実施形態に係る情報管理装置１においては、上記で説明した構成に加えて、ＬＣＤ６０、操作部７０及び、通信部８０を備える。
【００６４】
尚また、図９に示すように、情報管理装置１が有する機能と印刷管理サーバ３が有する機能とが一体となった機能を持つものとして情報管理装置１が構成されていても良い。
【符号の説明】
【００６５】
１ 情報管理装置
２ クライアント端末
２´ クライアント端末
３ 印刷管理サーバ
４ 画像形成装置
５ 携帯端末装置
６ ネットワーク
７ ネットワーク
８ ネットワーク
９ 公衆回線
１０ 通信回線
１１ 通信回線
１０ ＣＰＵ
２０ ＲＡＭ
３０ ＲＯＭ
４０ ＨＤＤ
５０ Ｉ／Ｆ
６０ ＬＣＤ
７０ 操作部
８０ 通信部
９０ バス
１１０ ネットワークＩ／Ｆ
１２０ 印刷データ受付部
１３０ 印刷データ保存領域
１４０ ファイル監視部
１５０ ファイル登録管理部
１６０ 鍵ファイル作成部
１７０ 暗号化ファイル作成部
１８０ 保存先情報ファイル作成部
【先行技術文献】
【特許文献】
【００６６】
【特許文献１】特開２００２−０２４６６０号公報
【特許文献２】特開２００５−１２８９７３号公報
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置の制御方法及び情報処理装置の制御プログラムに関し、特に、情報処理装置の情報管理に関する。
【背景技術】
【０００２】
近年、ユーザが、携帯電話端末やパソコンなどから印刷管理サーバに印刷データを登録し、駅やコンビニエンスストアなどの自宅外に設置されている画像形成装置からネットワークを介してその印刷データをダウンロードし印刷させるネットワークプリントシステムが提供されている。
【０００３】
このようなネットワークプリントシステムにおいては、ユーザがサーバから画像形成装置に印刷データをダウンロードして、その印刷データを画像形成装置において印刷する前に、ユーザ自身が管理するパスワードを入力することにより印刷を可能にして、セキュリティを向上させる技術が開示されている（例えば、特許文献１、２参照）。
【０００４】
また、特許文献１には、サーバから画像形成装置に印刷データをダウンロードする際に画像形成装置に入力する予約番号を、ユーザが所有する携帯電話端末に送信しておくことにより予約番号の紛失を防ぐような方法が提案されている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１、２に開示されているような方法においては、いずれもユーザ自身がパスワードを管理しなければならず、そのため、ユーザはパスワードを紛失した場合には印刷データを印刷することができなくなってしまうといった問題があった。特許文献１に開示された方法によれば、予約番号の紛失を防ぐことは可能であるが、予約番号がネットワーク上に流れてしまうというリスクがあり、パスワードにまで適用することは好ましくない。
【０００６】
また、印刷データがサーバから漏洩した場合や、第三者がサーバに不正にアクセスした場合には、印刷データの不正な印刷や情報の漏洩を防止することができず、第三者の不正なアクセスがなくとも、サーバの管理者権限を有する者にはファイルの内容を閲覧されてしまうといった問題があった。
【０００７】
本発明は、このような課題を解決するためになされたものであり、印刷データの不正な印刷、情報の漏洩を未然に防止することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の一態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置であって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させる印刷情報記憶部と、携帯端末装置の固有情報を取得する固有情報取得部と、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成する鍵情報生成部と、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化する暗号化部と、前記生成された鍵情報を前記携帯端末装置に送信する鍵情報送信部と、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成する記憶先情報生成部と、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させる暗号化情報記憶部と、前記生成された記憶先情報を前記携帯端末装置に送信する記憶先情報送信部とを有することを特徴とする。
【０００９】
また、本発明の他の態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御プログラムであって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、携帯端末装置の固有情報を取得するステップと、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成するステップと、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化するステップと、前記生成された鍵情報を前記携帯端末装置に送信するステップと、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成するステップと、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させるステップと、前記生成された記憶先情報を前記携帯端末装置に送信するステップとを情報処理装置に実行させることを特徴とする。
【００１０】
また、本発明の更に他の態様は、ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御方法であって、前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、携帯端末装置の固有情報を取得し、前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成し、前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化し、前記生成された鍵情報を前記携帯端末装置に送信し、前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成し、前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させ、前記生成された記憶先情報を前記携帯端末装置に送信することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、印刷ファイルの不正な印刷、情報の漏洩を未然に防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係るシステムの運用形態を示す図である。
【図２】本発明の実施形態に係る情報管理装置のハードウェア構成を模式的に示すブロック図である。
【図３】本発明の実施形態に係る情報管理装置の機能構成を示すブロック図である。
【図４】本発明の実施形態に係るシステムの暗号化ファイル登録処理を示すシーケンスである。
【図５】本発明の実施形態に係るシステムの暗号化ファイル印刷処理を示すシーケンスである。
【図６】本発明の他の形態に係るシステムの運用形態を示す図である。
【図７】本発明の他の形態に係るシステムの運用形態を示す図である。
【図８】本発明の他の形態に係るシステムの運用形態を示す図である。
【図９】本発明の他の形態に係るシステムの運用形態を示す図である。
【発明を実施するための形態】
【００１３】
以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、ネットワークプリントシステムの例として、印刷管理サーバに登録されている印刷データを、ネットワークを介してコンビニエンスストアなどに設置されている画像形成装置にダウンロードして印刷を行うシステムを例として説明する。
【００１４】
図１は、本実施の形態に係るシステムの運用形態の例を示す図である。図１に示すように、本実施形態に係るシステムは、情報管理装置１、クライアント端末２が接続されたサービス利用者のネットワーク６と、印刷管理サーバ３が接続されたサービス提供者のネットワーク７及び、画像形成装置４が接続されたネットワーク８が、インターネットや電話回線等の公衆回線９を介して接続されて構成されている。さらに、クライアント端末２若しくは画像形成装置４と、携帯端末装置５とが無線通信回線１０若しくは１１を介して接続されて構成されている。
【００１５】
情報管理装置１は、情報処理装置であり、ウェブサーバ機能を備える。情報管理装置１は、ネットワーク６を介してクライアント端末２と情報の送受信を行うと共に、ネットワーク６、公衆回線９及びネットワーク７を介して印刷管理サーバ３と情報の送受信を行う。また、情報管理装置１は、鍵ファイル、暗号化ファイル及び保存先情報ファイルを作成する。これついては後述する。
【００１６】
クライアント端末２は、ユーザが操作する情報処理端末であり、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の情報処理装置によって実現され、印刷データを保存している。クライアント端末２は、ＩＥ（Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ）（登録商標）等のウェブブラウザを備える。また、クライアント端末２は、無線通信回線１０を介して携帯端末装置５と通信を行う。
【００１７】
このような構成とすることにより、クライアント端末２は、クライアント端末２のウェブブラウザ上でユーザが入力した情報を、ネットワーク６を介して情報管理装置１に送信することができる。また、情報管理装置１は、ネットワーク６を介してクライアント端末２に情報を送信して、クライアント端末２のウェブブラウザ上にその情報を表示することができる。尚、クライアント端末２は、ウェブブラウザの代わりに情報管理装置１と情報の送受信を行うための専用のアプリケーションを備えるように構成されていても良い。
【００１８】
印刷管理サーバ３は、サービス提供者が運用するサーバである。印刷管理サーバ３は、ネットワーク７、公衆回線９及びネットワーク８を介して画像形成装置４へ情報を送信する。また、印刷管理サーバ３は、情報管理装置１で作成された暗号化ファイルを保存する。
【００１９】
画像形成装置４は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能なＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）であり、情報処理装置１及びクライアント端末２とは異なる場所に設置され、例えば、コンビニエンスストアなどに設置されている。画像形成装置４は、無線通信回線１１を介して携帯端末装置５と通信を行う。また、画像形成装置４は、印刷管理サーバ３で保存されていた暗号化ファイルを受信して、その暗号化ファイルを復元し、復元後の印刷データの印刷を実行する。
【００２０】
携帯端末装置５は、ユーザが操作する情報処理端末であり、例えば、携帯電話、ＰＨＳ、スマートフォン、ＰＤＡ、タブレット端末などの携帯可能な情報処理装置で実現される。また、携帯端末装置５は、個体毎に唯一無二の固有情報を保有している。固有情報として、例えば、ＩＰアドレス、電話番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、メールアドレス、ユーザ情報及びそれらの情報のハッシュ値などがあるが、これらに限定されるものではない。
【００２１】
尚、図１におけるネットワーク６、７及び８は、例えばオフィスＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の限定されたネットワークであるが、インターネットや公衆回線等の広域ネットワークに直接接続される態様とすることも可能である。
【００２２】
次に、本実施形態に係る情報管理装置１、クライアント端末２、印刷管理サーバ３、画像形成装置４及び携帯端末装置５のハードウェア構成について図２を参照して説明する。尚、画像形成装置４は、図２に示すハードウェア構成に加えて、スキャナ、プリンタ等を実現するためのエンジンを備える。以下の説明においては、情報管理装置１のハードウェア構成を例として説明するが、クライアント端末２、印刷管理サーバ３、画像形成装置４及び携帯端末装置５についても同様である。
【００２３】
図２に示すように、本実施形態に係る情報管理装置１は、一般的なサーバやＰＣ等と同様の構成を含む。即ち、本実施形態に係る情報管理装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０及びＩ／Ｆ５０がバス９０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０、操作部７０及び無線通信部８０が接続されている。
【００２４】
ＣＰＵ１０は演算手段であり、情報管理装置１全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム等が格納される。
【００２５】
Ｉ／Ｆ５０は、バス９０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが画像形成装置１の状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボードやマウス等、ユーザが画像形成装置１に情報を入力するためのユーザインタフェースである。
【００２６】
無線通信部８０は、情報管理装置１と携帯端末装置５とが通信するためのデバイスである。尚、本実施形態に係る情報管理装置１においては、ＬＣＤ６０、操作部７０及び無線通信部８０は省略可能である。
【００２７】
無線通信部８０による無線通信形式としては、例えば、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）などがあるが、これらに限定されるものではない。尚、無線通信に限らず、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースなどの有線通信であっても良い。
【００２８】
このようなハードウェア構成において、ＲＯＭ３０やＨＤＤ４０若しくは図示しない光学ディスク等の記憶媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がＲＡＭ２０にロードされたプログラムに従って演算を行うことにより、ソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係る情報管理装置１、クライアント端末２、印刷管理サーバ３、画像形成装置４、携帯端末装置５の機能を実現する機能ブロックが構成される。
【００２９】
次に、本実施形態に係る情報管理装置１の機能構成について、図３を参照して説明する。図３は、本実施形態に係る情報管理装置１の機能構成を示すブロック図である。図３に示すように、本実施形態に係る情報管理装置１は、ネットワークＩ／Ｆ１１０、印刷データ受付部１２０、印刷データ保存領域１３０、ファイル監視部１４０、ファイル登録管理部１５０、鍵ファイル作成部１６０、暗号化ファイル作成部１７０、保存先情報ファイル作成部１８０を有する。尚、図３においては、電気的接続を実線の矢印で示している。
【００３０】
ネットワークＩ／Ｆ１１０は、情報管理装置１がネットワークを介してクライアント端末２や印刷管理サーバ３等の他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢインタフェースが用いられる。ネットワークＩ／Ｆ１１０は、図２に示すＩ／Ｆ５０によって実現される。
【００３１】
印刷データ受付部１２０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２が情報管理装置１に送信した印刷データを受信して、印刷データ保存領域１３０に保存させる。
【００３２】
印刷データ保存領域１３０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２から送信された印刷データを印刷データ受付部１２０の制御により保存する。印刷データ保存領域１３０は、図２に示すＲＡＭ２０若しくはＨＤＤ４０によって実現される。
【００３３】
ファイル監視部１４０は、印刷データ保存領域１３０に印刷データが新たに保存されたか否かの監視を行う。ファイル監視部１４０は、印刷データ保存領域１３０に新たに印刷データが保存されたことを検知すると、ファイル登録管理部１５０へ検知信号を送信する。
【００３４】
ファイル登録管理部１５０は、ファイル監視部１４０から検知信号を受信したら、ネットワークＩ／Ｆ１１０を介してクライアント端末２に携帯端末装置５を接続させるための接続命令を送信する。ファイル登録管理部１５０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２と携帯端末装置５との接続状態をクライアント端末２から受信する。ファイル登録管理部１５０は、クライアント端末２と携帯端末装置５が接続しているという接続状態を示す情報を受信したら、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報ファイル作成部１８０へ、夫々が持つ機能を実行させるための実行命令を送信する。以下、夫々の機能について詳述する。
【００３５】
鍵ファイル作成部１６０は、ファイル登録管理部１５０から実行命令を受信したら、ネットワークＩ／Ｆ１１０を介してクライアント端末２へ携帯端末装置５の固有情報を送信するよう固有情報送信命令を送信する。鍵ファイル作成部１６０は、ネットワークＩ／Ｆ１１０を介してクライアント端末２における携帯端末装置５の固有情報の取得状況をクライアント端末２から受信する。鍵ファイル作成部１６０は、クライアント端末２から受信した携帯端末装置５の固有情報を取得したら、その固有情報に基づいて、印刷データ保存領域１３０に保存されている印刷データを暗号化する際に用いる鍵ファイルを作成する。鍵ファイルの作成は、例えば受信した固有情報のハッシュ演算等によって実行される。作成された鍵ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介してクライアント端末２へ送信される。
【００３６】
暗号化ファイル作成部１７０は、ファイル登録管理部１５０から実行命令を受信したら、印刷データ保存領域１３０が保存している印刷データを、鍵ファイル作成部１６０で作成された鍵ファイルに基づいて暗号化ファイルへ変換する。変換された暗号化ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介して印刷管理サーバ３へ送信される。
【００３７】
保存先情報ファイル作成部１８０は、ファイル登録管理部１５０から実行命令を受信したら、暗号化ファイル作成部１７０で作成された暗号化ファイルを印刷管理サーバ３へ保存する際の保存先となる保存領域に関する情報を基に保存先情報ファイルを作成する。保存領域に関する情報は、保存先のファイルパス等のファイル配置情報を含む情報である。作成された保存先情報ファイルは、ファイル登録管理部１５０によりネットワークＩ／Ｆ１１０を介してクライアント端末２へ送信される。
【００３８】
このような情報管理装置１において、本実施形態に係る要旨は、情報管理装置１が、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することにある。
【００３９】
次に、本実施形態に係る情報管理装置１がクライアント端末２から印刷データを受信してから暗号化ファイルを作成し、印刷管理サーバ３に登録する処理手順を図４を参照して説明する。図４は、本実施形態に係るシステムの暗号化ファイル登録処理を示すシーケンスである。
【００４０】
図４に示すように、情報管理装置１がクライアント端末２から印刷データを受信すると、まず、受信した印刷データは、印刷データ受付部１２０の制御により、印刷データ保存領域１３０に保存される（Ｓ４０１）。このとき、印刷データ受付部１２０は、印刷情報記憶部として機能する。印刷データ保存領域１３０が印刷データを新たに保存すると、ファイル監視部１４０は、ファイル登録管理部１５０へ検知信号を送信する（Ｓ４０２）。ファイル登録管理部１５０は、検知信号を受信すると、クライアント端末２に対して、携帯端末装置５を接続させるための接続命令を送信する（Ｓ４０３）。
【００４１】
クライアント端末２は、接続命令を受信すると、携帯端末装置５と接続するべく処理を実行する（Ｓ４０４）。ここで、クライアント端末２において実行されることは、例えば、クライアント端末２が無線通信部８０を介して携帯端末装置５に接続を要求するポーリング処理を行う。そのポーリングに対して携帯端末装置５が応答することにより、クライアント端末２と携帯端末装置５との接続が行われる。ここで、クライアント端末２は、一定時間内に携帯端末装置５と接続があるか否かの判定を行う。クライアント端末２が一定時間内に携帯端末装置５と接続がないと判定した場合には、クライアント端末２は、その判定結果を情報管理装置１へ送信し、判定結果を受信した情報管理装置１は暗号化ファイル登録処理を終了する。
【００４２】
一方、クライアント端末２が一定時間内に携帯端末装置５と接続があると判定した場合には、クライアント端末２は、その判定結果を情報管理装置１へ送信し（Ｓ４０５）、ネットワークＩ／Ｆ１１０を介してファイル登録管理部１５０が受信する（Ｓ４０６）。ファイル登録管理部１５０は受信した判定結果に基づいて、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報作成部１８０へ夫々が持つ機能を実行させるための実行命令を送信する（Ｓ４０７）。
【００４３】
鍵ファイル作成部１６０は、実行命令を受信すると、クライアント端末２へ携帯端末装置５の固有情報を送信させるよう固有情報送信命令を送信することにより固有情報を要求する（Ｓ４０８）。クライアント端末２は、固有情報送信命令を受信したら、携帯端末装置５の固有情報を取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ４０９）、一定時間内に携帯端末装置５の固有情報を取得したか否かの判定を行う。クライアント端末２が一定時間内に携帯端末装置５の固有情報を取得できないと判定した場合には、その判定結果を情報管理装置１へ送信し、情報管理装置１は暗号化ファイル登録処理を終了する。
【００４４】
一方、クライアント端末２は、一定時間内に携帯端末装置５の固有情報を取得すると（Ｓ４１０）、クライアント端末２は、取得した携帯端末装置５の固有情報を情報管理装置１へ送信し（Ｓ４１１）、ネットワークＩ／Ｆ１１０を介して鍵ファイル作成部１６０が受信する。鍵ファイル作成部１６０は受信した固有情報に基づいて鍵ファイルを作成する（Ｓ４１２）。このとき、鍵ファイル作成部１６０は、鍵情報生成部として機能する。
【００４５】
鍵ファイルの作成が終了すると、暗号化ファイル作成部１７０は、作成された鍵ファイルに基づいて、印刷データ保存領域１３０に保存されている印刷データを暗号化すべく処理を実行する（Ｓ４１３乃至Ｓ４１４）。
【００４６】
まず、暗号化ファイル作成部１７０は、鍵ファイル作成部及び印刷データ保存領域１３０から鍵ファイル及び印刷データを取得する（Ｓ４１３）。次に、暗号化ファイル作成部１７０は、取得した鍵ファイルに基づいて、印刷データを暗号化ファイルへ変換する（Ｓ４１４）。このとき、暗号化ファイル作成部１７０は、暗号化部として機能する。
【００４７】
印刷データの暗号化ファイルへの変換が終了すると、保存先情報ファイル作成部１８０は、変換した暗号化ファイルを印刷管理サーバ３へ保存する際の保存先となる保存領域を決定して、その保存領域に関する情報を基に保存先情報ファイルを作成すべく処理を実行する（Ｓ４１５乃至Ｓ４１７）。
【００４８】
まず、保存先情報ファイル作成部１８０は、変換された暗号化ファイルを保存するための保存領域に関する情報を印刷管理サーバ３に問い合わせるための信号を送信する（Ｓ４１５）。その信号を受信した印刷管理サーバ３は、保存領域に関する情報を情報管理装置１へ送信し（Ｓ４１６）、ネットワークＩ／Ｆ１１０を介して保存先情報ファイル作成部１８０が保存先に関する情報を受信する。保存先情報ファイル作成部１８０は、受信した保存先に関する情報に基づいて保存先情報ファイルを作成する（Ｓ４１７）。このとき、保存先情報ファイル作成部１８０は、記憶先情報生成部として機能する。
【００４９】
保存先情報の作成が終了すると、鍵ファイル作成部１６０、暗号化ファイル作成部１７０及び保存先情報作成部１８０は、これまでに作成した鍵ファイル、暗号化ファイル及び保存先情報ファイルをファイル登録管理部１５０へ送信する（Ｓ４１８）。ファイル登録管理部１５０は、暗号化ファイルを保存先情報に基づいて印刷管理サーバ３へ登録し（Ｓ４１９）、鍵ファイル及び保存先情報ファイルをクライアント端末２へ送信する（Ｓ４２０）。このとき、ファイル登録管理部１５０は、鍵情報送信部、暗号化情報記憶部及び記憶先情報送信部として機能する。クライアント端末２は、鍵ファイル及び保存先情報ファイルを受信したら、それらを携帯端末装置５へ送信して（Ｓ４２１）、暗号化ファイル登録処理は終了する。
【００５０】
このように、本実施形態に係る情報管理装置１は、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することができる。
【００５１】
尚、情報管理装置１は、図２に示すＲＡＭ２０若しくはＨＤＤ４０によって実現される記憶媒体に鍵ファイルを記憶する構成としても良く、このような構成にあっては、ユーザが鍵ファイルを紛失した場合であっても、再び情報管理装置１から鍵ファイルを取得することができる。即ち、ユーザが鍵ファイルを紛失した場合であっても、印刷データを印刷することができないという事態を未然に防止することができる。このとき、情報管理装置１のＲＡＭ２０若しくはＨＤＤ４０は、鍵情報記憶部として機能する。
【００５２】
次に、本実施形態に係る情報管理装置１が印刷管理サーバ３に登録した暗号化ファイルを画像形成装置４において印刷する処理手順を図５を参照して説明する。図５は、本実施形態に係るシステムの暗号化ファイル印刷処理を示すシーケンスである。
【００５３】
図５に示すように、画像形成装置４は、ユーザの操作により印刷指示を受け付けると、携帯端末装置５と接続すべく処理を開始し（Ｓ５０１）、一定時間内に携帯端末装置５と接続があるか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５と接続がないと判定した場合には、画像形成装置４は印刷処理を終了する。
【００５４】
一方、画像形成装置４が一定時間内に携帯端末装置５と接続があると判定した場合は、画像形成装置４は、携帯端末装置５から保存先情報ファイルを取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ５０２）、一定時間内に携帯端末装置５から保存先情報ファイルを取得したか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５から保存先情報ファイルを取得できないと判定した場合には、画像形成装置４は印刷処理を終了する。
【００５５】
一方、画像形成装置４が一定時間内に携帯端末装置５から保存先情報ファイルを取得すると（Ｓ５０３）、画像形成装置４は、取得した保存先情報ファイルに基づいて暗号化ファイルの保存先を特定し（Ｓ５０４）、印刷管理サーバ３から暗号化ファイルを取得する（Ｓ５０５）。
【００５６】
画像形成装置４は、暗号化ファイルを取得すると、携帯端末装置５から鍵ファイルを取得するべく処理を実行して、携帯端末装置５と通信を開始し（Ｓ５０６）、一定時間内に携帯端末装置５から鍵ファイルを取得したか否かの判定を行う。画像形成装置４が一定時間内に携帯端末装置５から鍵ファイルを取得できないと判定した場合には、画像形性装置４は印刷処理を終了する。
【００５７】
一方、画像形成装置４が一定時間内に鍵ファイルを取得すると（Ｓ５０７）、画像形成装置４は、取得した暗号化ファイルを取得した鍵ファイルに基づいて元の印刷データへと復元し、（Ｓ５０８）、復元した印刷データの印刷を実行して（Ｓ５０９）、印刷処理を終了する。
【００５８】
このように、本実施形態に係る情報管理装置１は、鍵ファイル、暗号化ファイル及び保存先情報ファイルを作成することで印刷管理サーバ３に登録するので、画像形成装置４は、保存先情報ファイルに基づかなければ印刷管理サーバ３から暗号化ファイルを取得することができず、また、鍵ファイルに基づかなければ取得した暗号化ファイルを元の印刷データへと復元することができない。即ち、本実施の形態においては、画像形成装置４が暗号化ファイルを取得したとしても、鍵ファイルがなければ印刷を実行することができないので、第三者による印刷データの不正な印刷を防止することができる。
【００５９】
さらに、上記したように、本実施形態に係る情報管理装置１は、印刷管理サーバ３に印刷データを登録する前にその印刷データを暗号化ファイルへ変換し、その暗号化ファイルを印刷管理サーバ３へ登録するので、第三者が不正に印刷管理サーバ３にアクセスした場合であっても、印刷データの不正な印刷や情報の漏洩を防止することができる。
【００６０】
また、本実施形態に係る情報管理装置１は、携帯端末装置５に鍵ファイルを保存するため、本実施形態においては、鍵ファイルは公衆回線９を通ることはない。つまり、本実施の形態おいては、鍵ファイルはローカルのネットワークしか通らないので、第三者が不正に鍵ファイルを入手することが困難となる。従って、第三者による印刷データの不正な印刷や情報の漏洩をさらに確実に防止することができる。ここで、ローカルのネットワークとは、図１に示すネットワーク６及び無線通信回線１０を指す。
【００６１】
尚、図６に示すように、他の実施形態においては、クライアント端末２の代わりに携帯端末装置５がネットワーク６に接続される構成であっても良い。即ち、図６に示す例においては、通信回線１０は必要なく、携帯端末装置５がネットワーク６を介して情報管理装置１へ印刷データ及び自身の固有情報を送信する。
【００６２】
また、図７に示すように、携帯端末装置５との通信機能を有さないクライアント端末２´が情報管理装置１へ印刷データを送信した場合であっても、携帯端末装置５との通信機能を有するクライアント端末２を介して、携帯端末装置５の固有情報を情報管理装置１へ送信する構成であっても良い。ここで、クライアント端末２´は、携帯端末装置５との通信機能を有さないユーザが操作する情報処理端末であり、ＰＣ等の情報処理装置によって実現され、印刷データを保存している。
【００６３】
尚また、図８に示すように、情報管理装置１が有する機能とクライアント端末２が有する機能とが一体となった機能を持つものとして情報管理装置１が構成されていても良い。即ち、本実施形態に係る情報管理装置１においては、上記で説明した構成に加えて、ＬＣＤ６０、操作部７０及び、通信部８０を備える。
【００６４】
尚また、図９に示すように、情報管理装置１が有する機能と印刷管理サーバ３が有する機能とが一体となった機能を持つものとして情報管理装置１が構成されていても良い。
【符号の説明】
【００６５】
１ 情報管理装置
２ クライアント端末
２´ クライアント端末
３ 印刷管理サーバ
４ 画像形成装置
５ 携帯端末装置
６ ネットワーク
７ ネットワーク
８ ネットワーク
９ 公衆回線
１０ 通信回線
１１ 通信回線
１０ ＣＰＵ
２０ ＲＡＭ
３０ ＲＯＭ
４０ ＨＤＤ
５０ Ｉ／Ｆ
６０ ＬＣＤ
７０ 操作部
８０ 通信部
９０ バス
１１０ ネットワークＩ／Ｆ
１２０ 印刷データ受付部
１３０ 印刷データ保存領域
１４０ ファイル監視部
１５０ ファイル登録管理部
１６０ 鍵ファイル作成部
１７０ 暗号化ファイル作成部
１８０ 保存先情報ファイル作成部
【先行技術文献】
【特許文献】
【００６６】
【特許文献１】特開２００２−０２４６６０号公報
【特許文献２】特開２００５−１２８９７３号公報
【特許請求の範囲】
【請求項１】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置であって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させる印刷情報記憶部と、
携帯端末装置の固有情報を取得する固有情報取得部と、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成する鍵情報生成部と、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化する暗号化部と、
前記生成された鍵情報を前記携帯端末装置に送信する鍵情報送信部と、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成する記憶先情報生成部と、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させる暗号化情報記憶部と、
前記生成された記憶先情報を前記携帯端末装置に送信する記憶先情報送信部と、
を有することを特徴とする情報処理装置。
【請求項２】
前記作成された鍵情報を記憶する鍵情報記憶部を有することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記鍵情報送信部は、前記生成された鍵情報をローカルのネットワークを介して前記携帯端末装置に送信することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御プログラムであって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、
携帯端末装置の固有情報を取得するステップと、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成するステップと、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化するステップと、
前記生成された鍵情報を前記携帯端末装置に送信するステップと、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成するステップと、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させるステップと、
前記生成された記憶先情報を前記携帯端末装置に送信するステップと、
を情報処理装置に実行させることを特徴とする情報処理装置の制御プログラム。
【請求項５】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御方法であって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、
携帯端末装置の固有情報を取得し、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成し、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化し、
前記生成された鍵情報を前記携帯端末装置に送信し、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成し、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させ、
前記生成された記憶先情報を前記携帯端末装置に送信することを特徴とする情報処理装置の制御方法。
【請求項１】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置であって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させる印刷情報記憶部と、
携帯端末装置の固有情報を取得する固有情報取得部と、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成する鍵情報生成部と、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化する暗号化部と、
前記生成された鍵情報を前記携帯端末装置に送信する鍵情報送信部と、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成する記憶先情報生成部と、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させる暗号化情報記憶部と、
前記生成された記憶先情報を前記携帯端末装置に送信する記憶先情報送信部と、
を有することを特徴とする情報処理装置。
【請求項２】
前記作成された鍵情報を記憶する鍵情報記憶部を有することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記鍵情報送信部は、前記生成された鍵情報をローカルのネットワークを介して前記携帯端末装置に送信することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御プログラムであって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、
携帯端末装置の固有情報を取得するステップと、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成するステップと、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化するステップと、
前記生成された鍵情報を前記携帯端末装置に送信するステップと、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成するステップと、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させるステップと、
前記生成された記憶先情報を前記携帯端末装置に送信するステップと、
を情報処理装置に実行させることを特徴とする情報処理装置の制御プログラム。
【請求項５】
ネットワークを介して接続される画像形成装置からの要求に応じて、ネットワークを介して印刷出力命令を送信するシステムにおいて印刷出力の情報を処理する情報処理装置の制御方法であって、
前記画像形成装置において実行させるべき印刷出力の情報を記憶媒体に記憶させるステップと、
携帯端末装置の固有情報を取得し、
前記取得された携帯端末装置の固有情報に基づいて鍵情報を生成し、
前記生成された鍵情報に基づいて前記記憶された印刷情報を暗号化し、
前記生成された鍵情報を前記携帯端末装置に送信し、
前記暗号化された印刷情報を前記記憶媒体に記憶させる際の記憶先となる記憶領域に関する情報に基づいて記憶先情報を生成し、
前記生成された記憶先情報に基づいて前記暗号化された印刷情報を前記記憶媒体に記憶させ、
前記生成された記憶先情報を前記携帯端末装置に送信することを特徴とする情報処理装置の制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１３−４１５３８（Ｐ２０１３−４１５３８Ａ）
【公開日】平成２５年２月２８日（２０１３．２．２８）
【国際特許分類】
【出願番号】特願２０１１−１７９６４０（Ｐ２０１１−１７９６４０）
【出願日】平成２３年８月１９日（２０１１．８．１９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２５年２月２８日（２０１３．２．２８）
【国際特許分類】
【出願日】平成２３年８月１９日（２０１１．８．１９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]