画像出力認証システム、画像出力認証サーバおよび画像出力認証方法
【課題】画像出力での認証で認証強度を維持しつつ認証作業を省力化する。
【解決手段】認証サーバが、利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶し（１２１）、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信し（１１１）、受信した利用者識別情報の利用者が利用する画像送信装置から当該画像送信装置によって受付けられたパスワードを当該利用者識別情報の受信後に取得し（１１２）、取得したパスワードと、受信した利用者識別情報に対応させて認証サーバに記憶されたパスワードとが一致するか否かを判断し（１１３）、パスワードが一致すると判断したことを条件として、受信した利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する（１１４）。
【解決手段】認証サーバが、利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶し（１２１）、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信し（１１１）、受信した利用者識別情報の利用者が利用する画像送信装置から当該画像送信装置によって受付けられたパスワードを当該利用者識別情報の受信後に取得し（１１２）、取得したパスワードと、受信した利用者識別情報に対応させて認証サーバに記憶されたパスワードとが一致するか否かを判断し（１１３）、パスワードが一致すると判断したことを条件として、受信した利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する（１１４）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像出力認証システム、画像出力認証サーバおよび画像出力認証方法に関し、特に、画像出力におけるユーザの認証に適した画像出力認証システム、画像出力認証サーバおよび画像出力認証方法に関する。
【背景技術】
【０００２】
従来、極秘文書などの画像データの印刷を制限して画像データのセキュリティを高めるために、ＩＣカードなどの記録媒体を用いて認証を行ない画像データを印刷するシステムがあった。
【０００３】
特許文献１には、画像形成装置に装着されたメモリーカードから製造番号情報が読取られ、その製造番号情報がそのプリンタのものであるか否かが調べられ、製造番号情報が一致して、入力された利用者コードおよびパスワードが登録されていれば、コピーが許可されるシステムが開示されている。
【０００４】
特許文献２には、プリンタに挿入された磁気カードから物理的認証ＩＤが読出され、パスワードサーバで読出された物理的認証ＩＤに対応するユーザＩＤが求められ、正当権限があるか否かが確認されて、印刷が行なわれるシステムが開示されている。
【０００５】
特許文献３には、ＩＤと、パスワードの照合手段と、印刷データの暗号化および復号キーをキーデバイスに持たせ、印刷時に、プリンタにキーデバイスが挿入され、パスワードが入力されて、キーデバイスでパスワードが照合され、キーデバイスの復号キーで復号されたデータのプリントアウトが行なわれるシステムが開示されている。
【特許文献１】特開２００５−５９４５３号公報（第００１３段落、第００１４段落）
【特許文献２】特開２００２−１７１２５２号公報（第００１０段落）
【特許文献３】特開２００３−２８１１００号公報（第００１９段落）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載のシステムでは、メモリーカードが装着され、利用者コードおよびパスワードが入力された後に、画像形成装置の使用が可能となる。このため、画像を出力するまでに、メモリーカードの装着、利用者コードの入力およびパスワードの入力といった３段階の手間が掛かるといった問題があった。
【０００７】
また、特許文献２に記載のシステムでは、磁気カードに記録された物理的認証ＩＤに対応するユーザＩＤのみの認証で、印刷が可能となる。このため、ユーザＩＤのみの認証であるので、一重のセキュリティであり、セキュリティ強度が弱くなるという問題があった。
【０００８】
一方、特許文献３に記載のシステムでは、キーデバイスの挿入およびパスワードの入力の２段階の手間でプリントアウトが行なわれるので、特許文献１に記載のシステムよりも、プリントアウトに手間が掛からない。また、ＩＤおよびパスワードで認証するので、二重のセキュリティであり、特許文献１に記載のシステムとは同等のセキュリティ強度であるが、特許文献２に記載のシステムよりもセキュリティ強度が強くなる。
【０００９】
しかし、特許文献３に記載のシステムであっても、依然として、セキュリティ強度を維持するために２段階の手間が掛かるといった問題があった。
【００１０】
この発明は上述の問題点を解決するためになされたもので、この発明の目的の１つは、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システム、画像出力認証サーバおよび画像出力認証方法を提供することである。
【課題を解決するための手段】
【００１１】
上述の目的を達成するために、この発明のある局面によれば、画像出力認証システムは、画像を出力する画像出力装置と、画像に対応する画像データを送信する画像送信装置と、利用者を認証する認証サーバとを含む。
【００１２】
画像送信装置は、第１利用者識別情報特定部と、パスワード受付部と、画像送信部とを備える。第１利用者識別情報特定部は、利用者を識別するための利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する。パスワード受付部は、第１利用者識別情報特定部によって特定された利用者識別情報に対応するパスワードの入力を受付ける。画像送信部は、画像データと、第１利用者識別情報特定部によって特定された利用者識別情報とを、画像出力装置に送信する。
【００１３】
画像出力装置は、画像受信部と、画像記憶部と、第２利用者識別情報特定部と、利用者識別情報送信部とを備える。画像受信部は、画像送信部によって送信された画像データと利用者識別情報とを受信する。画像記憶部は、画像受信部によって受信された画像データと利用者識別情報とを対応させて記憶する。第２利用者識別情報特定部は、利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する。利用者識別情報送信部は、第２利用者識別情報特定部によって特定された利用者識別情報を認証サーバに送信する。
【００１４】
認証サーバは、利用者記憶部と、利用者識別情報受信部と、パスワード取得部と、認証部と、画像出力許可部とを備える。利用者記憶部は、利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する。利用者識別情報受信部は、利用者識別情報送信部によって送信された利用者識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された利用者識別情報の利用者が利用する画像送信装置から、パスワード受付部によって受付けられたパスワードを、当該利用者識別情報の受信後に取得する。認証部は、パスワード取得部によって取得されたパスワードと、利用者識別情報受信部によって受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断する。画像出力許可部は、認証部によってパスワードが一致すると判断されたことを条件として、利用者識別情報受信部によって受信された利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置の画像記憶部に記憶された画像データに対応する画像の出力を許可する。
【００１５】
画像出力装置は、さらに、画像出力部を備える。画像出力部は、画像出力許可部によって画像の出力が許可されたことを条件として、当該画像を出力する。
【００１６】
この発明に従えば、画像送信装置によって、利用者を識別するための利用者識別情報を特定可能な情報の入力が受付けられ、当該利用者識別情報が特定され、特定された利用者識別情報に対応するパスワードの入力が受付けられ、画像データと、特定された利用者識別情報とが、画像出力装置に送信される。画像出力装置によって、画像送信装置によって送信された画像データと利用者識別情報とが受信され、受信された画像データと利用者識別情報とが対応させて画像出力装置に記憶され、利用者識別情報を特定可能な情報の入力が受付けられ、当該利用者識別情報が特定され、特定された利用者識別情報が認証サーバに送信される。
【００１７】
認証サーバによって、利用者識別情報と当該利用者識別情報のパスワードとが対応させて認証サーバに予め記憶され、画像出力装置によって送信された利用者識別情報が受信され、受信された利用者識別情報の利用者が利用する画像送信装置から、受付けられたパスワードが、当該利用者識別情報の受信後に取得され、取得されたパスワードと、受信された利用者識別情報に対応させて認証サーバに記憶されたパスワードとが一致するか否かが判断され、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力が許可される。画像出力装置によって、画像の出力が許可されたことを条件として、当該画像が出力される。
【００１８】
このため、画像出力認証システムにおいて、画像出力装置に画像データを送信した画像送信装置からパスワードが取得されて、利用者識別情報およびパスワードによる認証が行なわれ、認証が成功すると、画像出力装置で画像が出力される。その結果、画像出力認証システムによって、利用者識別情報およびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、画像出力装置でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システムを提供することができる。
【００１９】
好ましくは、画像出力装置は、さらに、不許可時パスワード受付部を備える。不許可時パスワード受付部は、画像出力許可部によって画像の出力が許可されないことを条件として、第２利用者識別情報特定部によって特定された利用者識別情報に対応するパスワードの入力を受付ける。パスワード取得部は、さらに、画像出力許可部によって画像の出力が許可されなかった画像出力装置から、不許可時パスワード受付部によって受付けられたパスワードを取得する。
【００２０】
この発明に従えば、画像出力装置によって、画像の出力が許可されないことを条件として、特定された利用者識別情報に対応するパスワードの入力が受付けられる。認証サーバによって、画像の出力が許可されなかった画像出力装置から、受付けられたパスワードが取得される。
【００２１】
このため、装置やネットワークなどのトラブルによって画像送信装置からパスワードが取得できない場合であっても、画像出力装置でパスワードが入力されれば、パスワードの一致が判断され、一致すると判断されれば、画像が出力される。その結果、パスワード取得不能時であっても、認証強度を維持して画像を出力することができる。
【００２２】
好ましくは、画像出力部は、画像受信部によって画像データが受信されてから予め定められた画像出力制限時間経過した後は、画像を出力しない。
【００２３】
この発明に従えば、画像出力装置によって、画像データが受信されてから予め定められた画像出力制限時間経過した後は、画像が出力されない。このため、画像出力制限時間を経過した後であっても画像が出力可能な場合と比較して、セキュリティ強度を向上させることができる。
【００２４】
好ましくは、パスワード取得部は、パスワード要求部を含む。パスワード要求部は、利用者識別情報受信部によって受信された利用者識別情報に対応する画像送信装置に、パスワードの送信を要求する。画像送信装置は、さらに、パスワード送信部を備える。パスワード送信部は、パスワード要求部からの要求に応じて、パスワード受付部によって受付けられたパスワードを送信する。パスワード取得部は、さらに、パスワード受信部を含む。パスワード受信部は、パスワード送信部によって送信されたパスワードを受信する。
【００２５】
この発明に従えば、認証サーバによって、受信された利用者識別情報に対応する画像送信装置に、パスワードの送信が要求される。画像送信装置によって、認証サーバからの要求に応じて、受付けられたパスワードが送信される。認証サーバによって、画像送信装置によって送信されたパスワードが受信される。このため、効率よく確実にパスワードを取得することができる。
【００２６】
好ましくは、パスワード送信部は、画像送信部によって画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、パスワードを送信しない。
【００２７】
この発明に従えば、画像送信装置によって、画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、パスワードが送信されない。このため、パスワード送信制限時間経過した後であってもパスワードが送信される場合と比較して、セキュリティ強度を向上させることができる。
【００２８】
好ましくは、画像送信装置は、さらに、画像取扱情報送信部をさらに備える。画像取扱情報送信部は、画像送信部によって画像データが送信されるときに、パスワード取得部によってパスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報を、画像出力装置に送信する。画像出力装置は、さらに、画像取扱部を備える。画像取扱部は、パスワード取得部によってパスワードが取得できないことを条件として、画像記憶部に記憶された画像データを、画像取扱情報送信部によって送信された情報で示される取扱方法で取扱う。
【００２９】
この発明に従えば、画像送信装置によって、画像データが送信されるときに、パスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報が、画像出力装置に送信される。画像出力装置によって、パスワードが取得できないことを条件として、画像出力装置に記憶された画像データが、画像送信装置によって送信された情報で示される取扱方法で取扱われる。このため、パスワードが取得されず画像が出力されない場合であっても、パスワードが取得できない場合の画像データの漏洩を防止するための取扱方法で、画像データが取扱われるため、画像データの漏洩を防止することができる。その結果、画像データのセキュリティを向上させることができる。
【００３０】
好ましくは、認証サーバは、さらに、利用装置記憶部を備える。利用装置記憶部は、利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とを対応させて記憶する。パスワード取得部は、利用者識別情報に対応して利用装置記憶部に記憶された画像送信装置識別情報の画像送信装置から、パスワードを取得する。
【００３１】
この発明に従えば、認証サーバによって、利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とが対応させて記憶され、利用者識別情報に対応して認証サーバに記憶された画像送信装置識別情報の画像送信装置から、パスワードが取得される。このため、利用者識別情報に対応する画像送信装置から、パスワードを確実に取得することができる。
【００３２】
好ましくは、第２利用者識別情報特定部は、利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力を受付け、当該画像送信装置識別情報を特定する。利用者識別情報送信部は、さらに、第２利用者識別情報特定部によって特定された画像送信装置識別情報を認証サーバに送信する。利用者識別情報受信部は、さらに、利用者識別情報送信部によって送信された画像送信装置識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された画像送信装置識別情報の画像送信装置から、パスワードを取得する。
【００３３】
この発明に従えば、画像出力装置によって、利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力が受付けられ、当該画像送信装置識別情報が特定され、特定された画像送信装置識別情報が認証サーバに送信される。認証サーバによって、画像出力装置によって送信された画像送信装置識別情報がさらに受信され、受信された画像送信装置識別情報の画像送信装置から、パスワードが取得される。このため、利用者識別情報に対応する画像送信装置から、パスワードを確実に取得することができる。
【００３４】
好ましくは、画像出力許可部は、認証結果送信部を含む。認証結果送信部は、認証部によってパスワードが一致すると判断されたか否かを示す認証結果を送信する。画像出力装置は、さらに、認証結果受信部と、認証結果判断部とを備える。認証結果受信部は、認証結果送信部によって送信された認証結果を受信する。認証結果判断部は、認証結果受信部によって受信された認証結果がパスワードが一致すると判断されたことを示すか否かを判断する。画像出力部は、認証結果判断部によってパスワードが一致すると判断されたことを示すと判断されたことを条件として画像の出力が許可されたとみなして、当該画像を出力する。
【００３５】
この発明に従えば、認証サーバによって、パスワードが一致すると判断されたか否かを示す認証結果が送信される。画像出力装置によって、認証サーバによって送信された認証結果が受信され、受信された認証結果がパスワードが一致すると判断されたことを示すか否かが判断され、パスワードが一致すると判断されたことを示すと判断されたことを条件として画像の出力が許可されたとみなされて、当該画像が出力される。このため、パスワードが一致するので、画像の出力を許可することを確実に画像出力装置に伝達することができる。
【００３６】
好ましくは、認証サーバは、さらに、設定情報取得部と、設定処理実行部とを備える。設定情報取得部は、パスワード取得部によって画像送信装置からパスワードが取得されるときに、当該画像送信装置から、画像出力装置を設定するための設定情報を取得する。設定処理実行部は、画像出力許可部によって画像出力装置による画像の出力が許可されたことを条件として、設定情報取得部によって取得された設定情報に従って当該画像出力装置を設定するための設定処理を実行する。
【００３７】
この発明に従えば、認証サーバによって、画像送信装置からパスワードが取得されるときに、当該画像送信装置から、画像出力装置を設定するための設定情報が取得され、画像出力装置による画像の出力が許可されたことを条件として、取得された設定情報に従って当該画像出力装置を設定するための設定処理が実行される。このため、画像送信装置側から画像出力装置の設定をすることが可能となる。
【００３８】
好ましくは、設定情報は、画像出力装置の操作用表示を利用者に応じて設定するための情報である。設定処理実行部は、設定情報に従って画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理を実行する。
【００３９】
この発明に従えば、認証サーバによって、画像出力装置の操作用表示を利用者に応じて設定するための設定情報に従って画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理が実行される。このため、画像送信装置側から利用者に応じた画像出力装置の操作用表示に設定することが可能となる。
【００４０】
好ましくは、設定情報は、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す情報である。設定処理実行部は、設定情報が示す旨を設定する設定処理を実行する。認証サーバは、さらに、居場所取得部と、居場所判断部と、画像出力許可取消部とを備える。居場所取得部は、利用者の居場所を取得する。居場所判断部は、居場所取得部によって取得された利用者の居場所が、設定情報で示される場所に含まれるか否かを判断する。画像出力許可取消部は、居場所判断部によって居場所が設定情報で示される場所に含まれないと判断されたことを条件として、画像出力許可部によって許可された画像の出力の許可を取消す。
【００４１】
この発明に従えば、認証サーバによって、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す設定情報が示す旨を設定する設定処理が実行され、利用者の利用者の居場所が取得され、取得された利用者の居場所が、設定情報で示される場所に含まれるか否かが判断され、居場所が設定情報で示される場所に含まれないと判断されたことを条件として、許可された画像の出力の許可が取消される。
【００４２】
このため、利用者の居場所によって画像出力の許可を行なう場合、取得された利用者の居場所が設定情報で示される場所に含まれない場合は、画像の出力をさせないようにすることができる。その結果、利用者が設定情報で示される場所にいない場合に、画像を出力させないので、画像のセキュリティをさらに向上させることができる。
【００４３】
好ましくは、第２利用者識別情報特定部は、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力を受付ける。
【００４４】
この発明に従えば、画像出力装置によって、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力が受付けられる。記録媒体に利用者識別情報を特定可能な情報を記録させることは容易であり、記録媒体から情報の入力を受付けることも容易である。このため、容易に利用者識別情報を特定することができる。
【００４５】
好ましくは、画像送信装置は、パーソナルコンピュータである。画像出力装置は、画像形成装置である。画像送信部は、さらに、画像記憶部を備える。画像記憶部は、画像データを記憶する。画像送信部は、画像記憶部に記憶された画像データを送信する。画像出力部は、画像を印刷用紙に印刷することによって、当該画像を出力する。好ましくは、画像出力装置は、画像形成装置を含む複合機である。
【００４６】
この発明の他の局面によれば、画像出力認証サーバは、利用者記憶部と、利用者識別情報受信部と、パスワード取得部と、認証部と、画像出力許可部とを備える。利用者記憶部は、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する。利用者識別情報受信部は、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得する。認証部は、パスワード取得部によって取得されたパスワードと、利用者識別情報受信部によって受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断する。画像出力許可部は、認証部によってパスワードが一致すると判断されたことを条件として、利用者識別情報受信部によって受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する。
【００４７】
この発明に従えば、画像出力認証サーバによって、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとが対応させて予め記憶され、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報が受信され、受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードが、当該利用者識別情報の受信後に取得され、取得されたパスワードと、受信された利用者識別情報に対応させて画像出力認証サーバに記憶されたパスワードとが一致するか否かが判断され、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力が許可される。
【００４８】
このため、画像出力認証サーバによって、画像出力装置に画像データを送信した画像送信装置からパスワードが取得されて、利用者識別情報およびパスワードによる認証が行なわれ、認証が成功すると、画像出力装置での画像の出力が許可される。その結果、画像出力認証サーバによって、利用者識別情報およびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、画像出力装置でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証サーバを提供することができる。
【００４９】
この発明のさらに他の局面によれば、画像出力認証方法は、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶部を備えた認証サーバで利用者を認証する方法である。画像出力認証方法は、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信するステップと、受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するステップと、取得されたパスワードと、受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断するステップと、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可するステップとを含む。
【００５０】
この発明に従えば、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証方法を提供することができる。
【発明を実施するための最良の形態】
【００５１】
以下、この発明の実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰り返さない。
【００５２】
［第１の実施の形態］
図１は、本発明の実施の形態における画像出力認証システム１０の概略を示す図である。図１を参照して、画像出力認証システム１０は、認証サーバ１００と、複合機（以下、「ＭＦＰ」（Multi Function Peripherals）という）２００と、パーソナルコンピュータ（以下、「ＰＣ」（Personal Computer）という）３００とを含む。
【００５３】
なお、ＭＦＰは、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能を有するが、本発明の実施の形態においては、プリンタ機能を利用する場合について説明する。
【００５４】
画像出力認証システム１０は、ＰＣ３００からＭＦＰ２００に送信した画像データに対応する画像をＭＦＰ２００で出力するときに、認証サーバ１００でユーザを認証するシステムである。ここで、画像とは、文書、線図、図面、イラスト、絵画および写真などのデジタル画像である。画像データは、画像をデータとして表現したものであって、テキストデータもしくは文書データ、または、ベクトル形式もしくはビットマップ形式の画像データであって、ＰＣ３００で作成されたり、ＭＦＰ２００のスキャナ機能で生成されたり、ＰＣ３００またはＭＦＰ２００の外部からＬＡＮ（Local Area Network）ポート、ＵＳＢ（Universal Serial Bus）ポートまたは画像入力端子などを介して受信されたり、記録媒体からＰＣ３００またはＭＦＰ２００に読込まれたりしたものである。
【００５５】
なお、記録媒体には、接触式もしくは非接触式のＩＣカード、磁気カード、メモリカード、磁気ディスク、光ディスクおよび光磁気ディスクなどが含まれる。
【００５６】
本実施の形態において、ＰＣ３００は、ＬＡＮ９００を介して、他の装置、たとえば、ＭＦＰ２００に、画像に対応する画像データを送信する画像送信機能を少なくとも有する。ＭＦＰ２００は、画像を出力するプリンタ機能を少なくとも有する。認証サーバ１００は、ＬＡＮ９００を介して、ＭＦＰ２００で画像を出力するユーザを認証する認証機能を少なくとも有する。
【００５７】
図２は、本実施の形態におけるＭＦＰ２００の構成を示すブロック図である。図２を参照して、ＭＦＰ２００は、ＭＦＰ２００の全体を制御するための制御部２１０と、所定の情報を記憶するための記憶部２２０と、ＭＦＰ２００を操作するための操作部２３０と、ＭＦＰ２００の所定の情報を表示するための表示部２４０と、外部の装置とＬＡＮ９００を介して通信するための通信部２６０と、所定の画像を読込むためのスキャナ部２７０と、所定の画像を印刷するためのプリンタ部２８０と、ＩＣカード２９１から所定の情報を読込むためのカードリーダ部２９０とを含む。
【００５８】
記憶部２２０は、制御部２１０でプログラムを実行するために必要な作業領域として用いられるＲＡＭ（Random Access Memory）と、制御部２１０で実行するためのプログラムを記憶するためのＲＯＭ（Read Only Memory）とを含む。また、ＲＡＭには、所定の処理を実行するためのプログラムおよびデータが、操作部２３０、通信部２６０、スキャナ部２７０またはカードリーダ部２９０から読込まれて記憶される。さらに、ＲＡＭの記憶領域を補助するための補助記憶装置として、ハードディスクドライブまたはメモリカードが用いられてもよい。
【００５９】
操作部２３０は、ＭＦＰ２００で所定の機能を実行させるための複数の操作ボタン、および、表示部２４０のディスプレイに構成されるタッチパネルを含む。操作部２３０の操作ボタンおよびタッチパネルが操作されることによってＭＦＰ２００に入力された操作内容を示す操作信号は、制御部２１０に受け渡される。
【００６０】
表示部２４０は、ディスプレイにタッチパネルが構成された液晶表示装置（以下「ＬＣＤ」（Liquid Crystal Display）という）を含む。表示部２４０のＬＣＤは、制御部２１０から受けた画像であって、ＭＦＰ２００の状態およびタッチパネルの操作ボタンを示す画像を表示する。なお、表示部２４０は、ＬＣＤに替えて、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ、ＳＥＤ（Surface-conduction Electron-emitter Display）など他のＦＰＤ（Flat Panel Display）を含むようにしてもよい。
【００６１】
通信部２６０は、外部の装置、たとえば、認証サーバ１００などのサーバおよびＰＣ３００などのＰＣとの間でＬＡＮ９００を介して、予め定められたプロトコルで、データを送受信する。通信部２６０は、制御部２１０から受けたデータを外部に送信したり、外部から受信したデータを制御部２１０に受け渡したりする。
【００６２】
スキャナ部２７０は、紙またはその他の物から、それらの表面の視覚可能な情報を、光学的に読取って、読取った画像を画像データに変換し、その画像データを制御部２１０に受け渡す。
【００６３】
プリンタ部２８０は、制御部２１０から受けた画像データを画像に変換し、その画像を印刷用紙に印刷する。印刷用紙には、普通紙、写真用紙およびＯＨＰ（Overhead projector）フィルムなどが含まれる。
【００６４】
カードリーダ部２９０は、カードリーダ部２９０にかざされた非接触式のＩＣカード２９１からデータを読込んで、そのデータを制御部２１０に受け渡す。本実施の形態においては、カードリーダ部２９０は、データを読込むのは非接触式のＩＣカード２９１からとするが、これに限定されず、接触式のＩＣカードからとしてもよいし、磁気カードからとしてもよいし、ＵＳＢメモリなどのメモリカードからとしてもよい。
【００６５】
制御部２１０は、ＭＰＵ（Micro Processing Unit）およびその補助回路からなる。制御部２１０は、記憶部２２０、操作部２３０、表示部２４０、通信部２６０、スキャナ部２７０、プリンタ部２８０およびカードリーダ部２９０を制御し、記憶部２２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、操作部２３０、通信部２６０、スキャナ部２７０またはカードリーダ部２９０から入力されたデータを処理し、処理されたデータを、記憶部２２０に記憶させたり、表示部２４０に表示させたり、通信部２６０から出力させたり、プリンタ部２８０で印刷させたりする。
【００６６】
ＭＦＰ２００のコピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能は、それぞれ、制御部２１０、記憶部２２０、操作部２３０、表示部２４０、通信部２６０、スキャナ部２７０、プリンタ部２８０およびカードリーダ部２９０のＭＦＰ２００の各部が協調することによって実現される。
【００６７】
図３は、本実施の形態における認証サーバ１００の構成を示すブロック図である。図３を参照して、認証サーバ１００は、認証サーバ１００の全体を制御するための制御部１１０と、所定の情報を記憶するための記憶部１２０と、記憶部１２０を補助して所定の情報を記憶するための外部記憶装置１５０と、外部の装置とＬＡＮ９００を介して通信するための通信部１６０とを含む。
【００６８】
記憶部１２０および通信部１６０は、それぞれ、図２で説明したＭＦＰ２００の記憶部２２０および通信部２６０と同様であるので、重複する説明は繰返さない。
【００６９】
外部記憶装置１５０は、ハードディスクドライブ、フレキシブルディスクドライブ、ＭＯ（Magneto-Optical disk）ドライブ、ＣＤ（Compact Disc）ドライブ、ＤＶＤ（Digital Versatile Disk）ドライブ、または、メモリカードリーダライタなどの記憶装置で構成される。外部記憶装置１５０は、制御部１１０から受けた所定のデータまたはプログラムを、記録媒体１５１に磁気的、光学的、または電気的に記録したり、記録媒体１５１から読出して制御部１１０に受け渡したりする。記録媒体１５１としては、ハードディスク，フレキシブルディスクなどの磁気ディスク、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory），ＣＤ−Ｒ（Compact Disk Recordable），ＣＤ−ＲＷ（Compact Disk ReWritable），ＤＶＤ−ＲＯＭ（Digital Versatile Disk Read Only Memory），ＤＶＤ−Ｒ（Digital Versatile Disk Recordable），ＤＶＤ−ＲＷ（Digital Versatile Disk Rerecordable Disc），ＤＶＤ−ＲＡＭ（Digital Versatile Disk Random Access Memory），ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷ（Digital Versatile Disk ReWritable）などの光ディスク、ＭＯ（Magneto-Optical disk）などの光磁気ディスク、メモリカード、または、ＵＳＢ（Universal Serial Bus）メモリなどがある。
【００７０】
制御部１１０は、図２で説明したＭＦＰ２００の制御部２１０と同様の構成を有する。制御部１１０は、記憶部１２０、外部記憶装置１５０および通信部１６０を制御し、記憶部１２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、外部記憶装置１５０または通信部１６０から入力されたデータを処理し、処理されたデータを、記憶部１２０または外部記憶装置１５０の記録媒体１５１に記憶させたり、通信部１６０から出力させたりする。
【００７１】
なお、本実施の形態においては、認証サーバ１００は、操作部および表示部を含まないこととするが、これに限定されず、後述する図４で説明するような操作部３３０および表示部３４０と同様の構成を含むこととしてもよい。
【００７２】
図４は、本実施の形態におけるＰＣ３００の構成を示すブロック図である。図４を参照して、ＰＣ３００は、ＰＣ３００の全体を制御するための制御部３１０と、所定の情報を記憶するための記憶部３２０と、ＰＣ３００を操作するための操作部３３０と、ＰＣ３００の所定の情報を表示するための表示部３４０と、記憶部３２０を補助して所定の情報を記憶するための外部記憶装置３５０と、外部の装置とＬＡＮ９００を介して通信するための通信部３６０とを含む。
【００７３】
記憶部３２０および通信部１６０は、それぞれ、図２で説明したＭＦＰ２００の記憶部２２０および通信部２６０と同様であるので、重複する説明は繰返さない。外部記憶装置３５０は、図３で説明した認証サーバ１００の外部記憶装置１５０と同様であるので、重複する説明は繰返さない。
【００７４】
操作部３３０は、キーボードおよびマウスを含む。操作部３３０のキーボードおよびマウスが操作されることによってＰＣ３００に入力された操作内容を示す操作信号は、制御部３１０に受け渡される。
【００７５】
表示部３４０は、ＬＣＤを含む。表示部３４０のＬＣＤは、制御部３１０から受けた画像データに対応する画像を表示する。なお、表示部３４０は、図２で説明したＭＦＰ２００の表示部２４０と同様、ＬＣＤに替えて、他のＦＰＤを含むようにしてもよい。
【００７６】
制御部３１０は、図２で説明したＭＦＰ２００の制御部２１０と同様の構成を有する。制御部３１０は、記憶部３２０、操作部３３０、表示部３４０、外部記憶装置３５０および通信部３６０を制御し、記憶部３２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、操作部３３０、外部記憶装置３５０または通信部３６０から入力されたデータを処理し、処理されたデータを、記憶部３２０または外部記憶装置３５０の記録媒体３５１に記憶させたり、表示部３４０に表示させたり、通信部３６０から出力させたりする。
【００７７】
図５は、本実施の形態における画像出力認証システム１０の機能の概略を示す機能ブロック図である。なお、本実施の形態においては、図５で説明する画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００およびＰＣ３００の各装置の複数の機能が、それぞれの制御部１１０，２１０，３１０によって、後述する図６、図８、図９および図１０で説明するソフトウェアのプログラムが実行されることによって、各装置に構成される場合について説明する。しかし、これに限定されず、各装置の複数の機能の一部または全部がそれぞれ、専用のハードウェアで構成されるようにしてもよい。
【００７８】
図５を参照して、画像出力認証システム１０は、図１で説明したように、認証サーバ１００と、ＭＦＰ２００と、ＰＣ３００とを含む。
【００７９】
ＰＣ３００は、ＩＤパスワード入力受付部３１１と、印刷データＩＤ送信部３１２と、パスワード記憶部３２１とを含む。ＭＦＰ２００は、印刷データＩＤ受信部２１１と、印刷データＩＤ記憶部２２１と、ＩＣカード読取部２１２と、読取ＩＤ送信部２１３と、認証結果受信部２１４と、認証結果判断部２１５と、印刷部２１６とを含む。認証サーバ１００は、ＩＤパスワード記憶部１２１と、読取ＩＤ受信部１１１と、パスワード取得部１１２と、パスワード認証部１１３と、認証結果送信部１１４とを含む。
【００８０】
ＩＤパスワード入力受付部３１１は、制御部３１０および操作部３３０が協調して構成される。印刷データＩＤ送信部３１２は、制御部３１０および通信部３６０が協調して構成される。パスワード記憶部３２１は、記憶部３２０に構成される。
【００８１】
印刷データＩＤ受信部２１１、読取ＩＤ送信部２１３および認証結果受信部２１４は、制御部２１０および通信部２６０が協調して構成される。印刷データＩＤ記憶部２２１は、記憶部２２０に構成される。ＩＣカード読取部２１２は、制御部２１０およびカードリーダ部２９０が協調して構成される。認証結果判断部２１５は、制御部２１０に構成される。印刷部２１６は、制御部２１０およびプリンタ部２８０が協調して構成される。
【００８２】
ＩＤパスワード記憶部１２１は、記憶部１２０に構成される。読取ＩＤ受信部１１１、パスワード取得部１１２および認証結果送信部１１４は、制御部１１０および通信部１６０が協調して構成される。パスワード認証部１１３は、制御部１１０に構成される。
【００８３】
まず、認証サーバ１００において、ＩＤパスワード記憶部１２１は、ユーザＩＤとパスワードとを対応付けて予め記憶する。ユーザＩＤは、画像出力認証システム１０のユーザを一意に識別するための文字および数字の羅列である。パスワードは、ユーザＩＤとともに用いられてユーザを認証するための文字および数字の羅列であって、それぞれのユーザＩＤに対して当該ユーザまたは当該システムの管理者によって予め定められ、他の者に知られないように管理される。
【００８４】
次に、ＰＣ３００において、ＩＤパスワード入力受付部３１１は、ユーザが操作部３３０のキーボードで入力したユーザＩＤおよびパスワードを受付ける。
【００８５】
なお、ここでは、ＩＤパスワード入力受付部３１１は、キーボードで入力されたユーザＩＤを受付けるようにした。しかし、これに限定されず、ＰＣ３００が図２で説明したのと同様のカードリーダ部を含むようにして、カードリーダ部でＩＣカードから受付けられた情報からユーザＩＤを特定することによってユーザＩＤを受付けるようにしてもよい。
【００８６】
また、ＰＣ３００が指紋、虹彩、掌もしくは指先などの静脈または声紋などのバイオメトリクス情報を読取るユニットを含むようにして、当該ユニットで受付けられたバイオメトリクス情報からユーザＩＤを特定することによってユーザＩＤを受付けるようにしてもよい。
【００８７】
さらに、キーボードまたはＩＣカードからユーザＩＤを特定するとともに、バイオメトリクス情報からパスワードを特定するようにしてもよい。
【００８８】
また、ＰＣ３００へのログイン時にユーザによって操作部３３０から入力されて記憶部３２０に記憶されたユーザＩＤおよびパスワードが、記憶部３２０から読出されることによって、ユーザＩＤおよびパスワードが受付けられるようにしてもよい。
【００８９】
次いで、パスワード記憶部３２１は、ＩＤパスワード入力受付部３１１で受付けられたパスワードを記憶する。
【００９０】
そして、印刷データＩＤ送信部３１２は、ユーザが操作部３３０で印刷データを送信する操作をしたことに応じて、印刷データ、および、ＩＤパスワード入力受付部３１１で受付けられたユーザＩＤを、ＬＡＮ９００を介してＭＦＰ２００に送信する。
【００９１】
ここで、印刷データは、印刷される画像に対応する画像データが、ページ記述言語（Page Description Language、ＰＤＬ）に変換されたデータである。ページ記述言語は、プリンタに対して描画を指示するための言語であって、たとえば、ポストスクリプトなどがある。
【００９２】
ここで、ＭＦＰ２００に送信される印刷データに変換される画像データは、ＰＣ３００で作成されて記憶部３２０に記憶されたものであってもよいし、通信部３６０を介して外部から受信されたものであってもよいし、外部記憶装置３５０で記録媒体３５１から読込まれたものであってもよい。また、ＭＦＰ２００に送信される印刷データおよびユーザＩＤは、セキュリティを向上させるために、暗号化されて送信されることが好ましい。
【００９３】
次に、ＭＦＰ２００において、印刷データＩＤ受信部２１１は、ＰＣ３００の印刷データＩＤ送信部３１２からＬＡＮ９００を介して送信されてきた印刷データおよびユーザＩＤを受信する。印刷データＩＤ記憶部２２１は、印刷データＩＤ受信部２１１で受信された印刷データおよびユーザＩＤを対応付けて記憶する。
【００９４】
その後、ＩＣカード読取部２１２は、ユーザによってカードリーダ部２９０にかざされたＩＣカード２９１から、ユーザＩＤを特定可能な情報を読取り、当該ユーザＩＤを特定する。ＩＣカード２９１には、予め、当該ＩＣカード２９１を所持するユーザのユーザＩＤを特定可能な情報が記録される。
【００９５】
なお、ここでは、ＩＣカード読取部２１２は、ＩＣカード２９１からユーザＩＤを特定するようにした。しかし、これに限定されず、ユーザによって操作部２３０で入力されたユーザＩＤを受付けることによって、ユーザＩＤが特定されるようにしてもよい。
【００９６】
また、ＭＦＰ２００が指紋、虹彩、掌もしくは指先などの静脈または声紋などのバイオメトリクス情報を読取るユニットを含むようにして、当該ユニットで受付けられたバイオメトリクス情報からユーザＩＤを特定するようにしてもよい。
【００９７】
次いで、読取ＩＤ送信部２１３は、ＩＣカード読取部２１２で特定されたユーザＩＤを、ＬＡＮ９００を介して認証サーバ１００に送信する。なお、認証サーバ１００に送信されるユーザＩＤは、セキュリティを向上させるために、暗号化されて送信されることが好ましい。
【００９８】
次に、認証サーバ１００において、読取ＩＤ受信部１１１は、ＭＦＰ２００の読取ＩＤ送信部２１３からＬＡＮ９００を介して送信されてきたユーザＩＤを受信する。
【００９９】
そして、パスワード取得部１１２は、読取ＩＤ受信部１１１で受信されたユーザＩＤにのユーザが使用するＰＣ３００から、パスワード記憶部３２１に記憶されたパスワードを取得する。なお、パスワード記憶部３２１が認証サーバ１００から直接読取れるように設定されれば、パスワード取得部１１２は、パスワード記憶部３２１からパスワードを直接取得することが可能である。
【０１００】
しかし、セキュリティ上の観点からパスワード記憶部３２１が認証サーバ１００から直接読取れないように設定されている場合は、次のようにして、パスワードを取得するようにしてもよい。まず、パスワード取得部１１２は、読取ＩＤ受信部１１１で受信されたユーザＩＤのユーザが使用するＰＣ３００に、パスワードの送信を要求する。ＰＣ３００は、認証サーバ１００のパスワード取得部１１２からの要求に応じて、パスワード記憶部３２１に記憶されたパスワードを送信してもよいと判断すれば、当該パスワードをＬＡＮ９００を介して認証サーバ１００に送信する。パスワード取得部１１２は、ＰＣ３００からＬＡＮ９００を介して送信されてきたパスワードを受信することによって、間接的に、パスワードを取得することができる。いずれの場合であっても、パスワードがＬＡＮ９００を介して伝送される場合、パスワードは暗号化されて伝送されることが好ましい。
【０１０１】
次に、パスワード認証部１１２は、パスワード取得部１１２で取得されたパスワードと、読取ＩＤ受信部１１１で受信されたユーザＩＤに対応させてＩＤパスワード記憶部１２１に記憶されたパスワードとが一致するか否かを判断することによって、パスワードを認証する。
【０１０２】
認証結果送信部１１４は、パスワードが一致したか否かを示す認証結果をＬＡＮ９００を介してＭＦＰ２００に送信する。パスワードが一致したことを示す認証結果がＭＦＰ２００に送信されることによって、読取ＩＤ受信部１１１で受信されたユーザＩＤの送信元のＭＦＰ２００による、当該ユーザＩＤと対応させて当該ＭＦＰ２００の印刷データＩＤ記憶部２２１に記憶された印刷データに対応する画像の出力が許可される。
【０１０３】
次に、ＭＦＰ２００において、認証結果受信部２１４は、認証サーバ１００の認証結果送信部１１４からＬＡＮ９００を介して送信されてきた認証結果を受信する。認証結果判断部２１５は、認証結果受信部２１４で受信された認証結果が、パスワードが一致したことを示すか否かを判断する。
【０１０４】
そして、印刷部２１６は、認証結果判断部２１５で認証サーバ１００での認証結果がパスワードが一致したことを示すと判断されたこと、つまり、画像の出力が許可されたことを条件として、印刷データＩＤ記憶部２２１に記憶された印刷データに対応する画像を印刷する。
【０１０５】
図６は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第１のフローチャートである。図６を参照して、ＰＣ処理は、ＰＣ３００によって実行される処理である。また、ＭＦＰ処理は、ＭＦＰ２００によって実行される処理である。
【０１０６】
まず、ＰＣ３００において、ステップＳ３０１で、制御部３１０は、ユーザによって操作部３３０から画像の印刷指示がされたか否かを判断する。印刷指示がされていないと判断した場合（ステップＳ３０１でＮＯの場合）、制御部３１０は、実行する処理を図８のステップＳ３１１に進める。
【０１０７】
一方、印刷指示がされたと判断した場合（ステップＳ３０１でＹＥＳの場合）、ステップＳ３０２で、制御部３１０は、ユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を、表示部３４０に表示させる。
【０１０８】
図７は、本実施の形態においてＰＣ３００の表示部３４０に表示されるユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を示す表示画面図である。図７を参照して、入力欄には、ユーザＩＤを入力するための入力欄、パスワードを入力するための入力欄、パスワード取得不能時印刷データ取扱方法を選択するためのラジオボタン、および、これらの内容のＰＣ３００への入力を決定して印刷処理を続行させるための「印刷」ボタンが設けられる。
【０１０９】
パスワード取得不能時印刷データ取扱方法とは、認証サーバ１００がＰＣ３００からパスワードを取得できないときの、ＰＣ３００からＭＦＰ２００に送信された印刷データを取扱う方法である。
【０１１０】
ここでは、パスワード取得不能時印刷データ取扱方法には、印刷データを即時削除することを示す「即時削除」、制限時間が経過した後に印刷データを削除することを示す「制限時間経過後削除」、印刷データをＭＦＰ２００からユーザのＰＣ３００へ移動させることを示す「ユーザＰＣに移動」、印刷データが送信されたＭＦＰ２００に設けられたユーザＢＯＸに印刷データを移動させることを示す「自機ユーザＢＯＸに移動」、および、印刷データが送信されたＭＦＰ２００と異なるＭＦＰに設けられたユーザＢＯＸに印刷データを移動させることを示す「他機ユーザＢＯＸに移動」の各方法が含まれる。
【０１１１】
図６に戻って、ステップＳ３０３で、制御部３１０は、図７の入力欄で「印刷」ボタンが操作されたときに、ユーザＩＤ、パスワードおよびパスワード取得不能時印刷データ取扱方法が入力されているか否かを判断する。少なくともいずれかが入力されていないと判断した場合（ステップＳ３０３でＮＯの場合）、制御部３１０は、ステップＳ３０３の処理を繰返す。
【０１１２】
ステップＳ３０２およびステップＳ３０３が制御部３１０によって実行され、操作部３３０によってユーザＩＤおよびパスワードの入力が受付けられることによって、図５のＩＤパスワード入力受付部３１１がＰＣ３００に構成される。
【０１１３】
ユーザＩＤ、パスワードおよびパスワード取得不能時印刷データ取扱方法のすべてが入力されたと判断した場合（ステップＳ３０３でＹＥＳの場合）、ステップＳ３０４で、制御部３１０は、入力されたパスワードを記憶部３２０に記憶させる。
【０１１４】
ステップＳ３０４が制御部３１０によって実行され、パスワードが記憶部３２０に記憶されることによって、パスワード記憶部３２１がＰＣ３００の記憶部３２０に構成される。
【０１１５】
そして、ステップＳ３０５で、制御部３１０は、ステップＳ３０１で印刷指示がされた画像に対応する画像データを印刷データに変換して、当該印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部３６０を制御する。その後、制御部３１０は、実行する処理を図８のステップＳ３１１に進める。
【０１１６】
ステップＳ３０５が制御部３１０によって実行され、通信部３６０によって印刷データおよびユーザＩＤがＭＦＰ２００に送信されることによって、図５の印刷データＩＤ送信部３１２がＰＣ３００に構成される。
【０１１７】
次に、ＭＦＰ２００において、ステップＳ２０１で、制御部２１０は、ＰＣ３００からＬＡＮ９００を介して送信されてきた印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を受信したか否かを判断する。受信していないと判断した場合（ステップＳ２０１でＮＯの場合）、制御部２１０は、実行する処理を図８のステップＳ２１２の処理に進める。
【０１１８】
ステップＳ２０１が制御部２１０によって実行され、通信部２６０によって印刷データおよびユーザＩＤがＰＣ３００から受信されることによって、図５の印刷データＩＤ受信部２１１が構成される。
【０１１９】
一方、印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を受信したと判断した場合（ステップＳ２０１でＹＥＳの場合）、ステップＳ２０２で、制御部２１０は、受信した印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を対応付けて、記憶部２２０に保存させる。その後、制御部２１０は、実行する処理を図８のステップＳ２１１の処理に進める。
【０１２０】
ステップＳ２０２が制御部２１０によって実行され、受信された印刷データおよびユーザＩＤが記憶部２２０に記憶されることによって、印刷データＩＤ記憶部２２１がＭＦＰ２００の記憶部２２０に構成される。
【０１２１】
図８は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第２のフローチャートである。図８を参照して、認証サーバ処理は、認証サーバ１００によって実行される処理である。
【０１２２】
ＭＦＰ２００において、ステップＳ２１１で、制御部２１０は、当該ユーザＩＤに対応して記憶部２２０に記憶されている印刷データを受信してから時間Ｔ1が経過したか否かを判断する。時間Ｔ1は、ＭＦＰ２００によって印刷データが受信されてから当該印刷データが削除されるまでの予め定められた画像出力制限時間であって、たとえば、１０分である。
【０１２３】
つまり、ユーザは、ＰＣ３００から印刷データをＭＦＰ２００に送信してから時間Ｔ1が経過するまでに認証サーバ１００による印刷の許可を受けてＭＦＰ２００で印刷データに対応する画像を出力する必要がある。このため、ユーザが印刷データをＭＦＰ２００に送信したときに、ＩＣカード２９１を盗難されたり紛失したりして所持していない場合であっても、画像出力制限時間Ｔ1が経過すると、後述するように、図９のステップＳ２４５で印刷データが削除され、ＩＣカード２９１を取得した第三者が不正の目的でＩＣカード２９１を使用して印刷データに対応する画像を印刷させることが不可能となるので、いつまでも印刷データが削除されない場合と比較して、印刷データのセキュリティを向上させることができる。
【０１２４】
印刷データを受信してから時間Ｔ1が経過したと判断した場合（ステップＳ２１１でＹＥＳの場合）、制御部２１０は、実行する処理を後述する図９のステップＳ２４５の処理に進める。図９のステップＳ２４５では、後述するように、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データを記憶部２２０から削除する。
【０１２５】
つまり、印刷データを受信してから時間Ｔ1が経過した場合、図９のステップＳ２４４で画像が印刷されずに、図９のステップＳ２４５で印刷データが削除される。
【０１２６】
一方、印刷データを受信してから時間Ｔ1が経過していないと判断した場合（ステップＳ２１１でＮＯの場合）、ステップＳ２１２で、制御部２１０は、ユーザによってカードリーダ部２９０にＩＣカード２９１がかざされて、当該ＩＣカード２９１からユーザＩＤを特定可能な情報を読取って、ユーザＩＤを特定可能な情報からユーザＩＤを特定したか否かを判断する。
【０１２７】
ステップＳ２１２が制御部２１０によって実行され、カードリーダ部２９０によってユーザＩＤが特定されることによって、図５のＩＣカード読取部２１２が構成される。
【０１２８】
ユーザＩＤを特定可能な情報を読取っていないと判断した場合（ステップＳ２１２でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０１２９】
一方、ユーザＩＤを特定可能な情報を読取ったと判断した場合（ステップＳ２１２でＹＥＳの場合）、ステップＳ２１３で、制御部２１０は、ステップＳ２１２で特定されたユーザＩＤを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部２６０を制御する。その後、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０１３０】
ステップＳ２１３が制御部２１０によって実行され、通信部２６０によってユーザＩＤが認証サーバ１００に送信されることによって、図５の読取ＩＤ送信部２１３がＭＦＰ２００に構成される。
【０１３１】
次に、認証サーバ１００において、ステップＳ１１１で、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたユーザＩＤが通信部１６０で受信されたか否かを判断する。
【０１３２】
ステップＳ１１１が制御部１１０によって実行され、通信部１６０によってユーザＩＤがＭＦＰ２００から受信されることによって、図５の読取ＩＤ受信部１１１が構成される。
【０１３３】
ユーザＩＤが受信されていないと判断した場合（ステップＳ１１１でＮＯの場合）、制御部１１０は、ステップＳ１１１の処理を繰返す。
【０１３４】
一方、ユーザＩＤが受信されたと判断した場合（ステップＳ１１１でＹＥＳの場合）、ステップＳ１１２で、制御部１１０は、ステップＳ１１１で受信したユーザＩＤに対応するＰＣ３００を特定する。
【０１３５】
具体的には、本実施の形態においては、記憶部１２０が、ユーザＩＤと、当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰ（Internet Protocol）アドレスとを対応させて予め記憶する。制御部１１０は、ユーザＩＤに対応させて記憶部１２０に記憶されたＩＰアドレスを読出すことによって、ユーザＩＤに対応するＰＣ３００を特定する。なお、記憶部１２０に記憶されるＰＣを識別するための情報は、ＩＰアドレスに限定されず、ＰＣを識別可能な情報であれば、ＭＡＣ（Media Access Control）アドレスなど他の情報であってもよい。
【０１３６】
そして、ステップＳ１１３で、制御部１１０は、ＬＡＮ９００を介して、ステップＳ１１２で特定したＰＣ３００に、パスワードの送信を要求するための情報であるパスワード要求を送信するよう通信部１６０を制御する。
【０１３７】
次に、ＰＣ３００において、ステップＳ３１１で、制御部３１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパスワード要求を通信部３６０で受信したか否かを判断する。パスワード要求を受信していないと判断した場合（ステップＳ３１１でＮＯの場合）、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１３８】
一方、パスワード要求を受信したと判断した場合（ステップＳ３１１でＹＥＳの場合）、ステップＳ３１２で、制御部３１０は、図６のステップＳ３０５で印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過したか否かを判断する。時間Ｔ2は、ＰＣ３００によって印刷データが送信されてからパスワードが送信されないようにするまでの予め定められたパスワード送信制限時間であって、前述した画像出力制限時間Ｔ1よりも短い時間であり、たとえば、５分である。
【０１３９】
つまり、ユーザは、ＰＣ３００から印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過するまでにＭＦＰ２００にＩＣカード２９１をかざして認証サーバ１００によってＰＣ３００からパスワードが取得されるようにする必要がある。このため、ユーザが印刷データをＭＦＰ２００に送信したときに、ＩＣカード２９１を盗難されたり紛失したりして所持していない場合であっても、パスワード送信制限時間Ｔ2が経過すると、後述するステップＳ３１３でＰＣ３００から認証サーバ１００にパスワードが送信されず、ＩＣカード２９１を取得した第三者が不正の目的でＩＣカード２９１を使用して印刷データに対応する画像を印刷させようとしても、後述する図９のステップＳ２３４でＭＦＰ２００でパスワードを入力しない限り、画像を印刷させることが不可能となるので、いつまでも認証サーバ１００によってＰＣ３００からパスワードを取得することができる場合と比較して、印刷データのセキュリティを向上させることができる。
【０１４０】
印刷データを送信してから時間Ｔ2が経過したと判断した場合（ステップＳ３１２でＹＥＳの場合）、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１４１】
一方、印刷データ送信から時間Ｔ2が経過していないと判断した場合（ステップＳ３１２でＮＯの場合）、ステップＳ３１３で、制御部３１０は、図６のステップＳ３０４で記憶部３２０に記憶させたパスワードを読出し、記憶部３２０に予め記憶された使用可否情報およびパネル設定情報を読出し、読出したパスワード、使用可否情報およびパネル設定情報を、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部３６０を制御する。その後、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１４２】
つまり、印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過した場合、ステップＳ３１３でパスワードが送信されない。
【０１４３】
使用可否情報とは、ユーザがその場所に滞在しているときに、滞在場所に設置されているＭＦＰの使用を許可されている使用可能場所を示す情報である。
【０１４４】
たとえば、甲会社には、Ａ事業所およびＢ事業所があるとする。そして、ユーザ乙に対して、ユーザがＡ事業所に滞在しているときに滞在場所に設置されているＭＦＰの使用が許可されているとする。この場合、使用可否情報は、Ａ事業所を示す情報である。そして、ユーザ乙が、Ａ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することができ、Ｂ事業所に設置されているＭＦＰを使用することはできない。また、ユーザ乙が、Ｂ事業所に滞在していれば、Ａ事業所およびＢ事業所いずれに設置されているＭＦＰも使用することができない。
【０１４５】
また、ユーザ丙に対して、ユーザがＡ事業所およびＢ事業所のいずれかに滞在しているときに、滞在場所に設置されているＭＦＰの使用が許可されているとする。この場合、使用可否情報は、Ａ事業所およびＢ事業所を示す情報である。そして、ユーザ丙が、Ａ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することができ、Ｂ事業所に設置されているＭＦＰを使用することはできない。また、ユーザ丙が、Ｂ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することはできず、Ｂ事業所に設置されているＭＦＰは使用することができる。
【０１４６】
つまり、Ａ事業所に滞在しているときにそこに設置されているＭＦＰの使用が許可されていれば、使用可否情報には、Ａ事業所を示す情報が含まれ、Ｂ事業所に滞在しているときにそこに設置されているＭＦＰを使用の使用が許可されていれば、使用可否情報には、Ｂ事業所を示す情報が含まれる。
【０１４７】
また、パネル設定情報とは、ＭＦＰ２００の操作部２３０のタッチパネルの表示を当該ユーザ用にカスタマイズするための情報である。
【０１４８】
次に、認証サーバ１００において、ステップＳ１１４で、制御部１１０は、ＰＣ３００からＬＡＮ９００を介して送信されてきたパスワード、使用可否情報およびパネル設定情報を通信部１６０で受信したか否かを判断する。受信したと判断した場合（ステップＳ１１４でＹＥＳの場合）、制御部１１０は、受信したパスワード、使用可否情報およびパネル設定情報を記憶部１２０に記憶させる。その後、制御部１１０は、実行する処理を図９のステップＳ１２１に進める。
【０１４９】
ステップＳ１１３およびステップＳ１１４が制御部１１０によって実行され、通信部１６０によってパスワード要求が送信され、パスワードが受信されることによって、図５のパスワード取得部１１２が構成される。
【０１５０】
一方、受信していないと判断した場合（ステップＳ１１４でＮＯの場合）、ステップＳ１１５で、制御部１１０は、ステップＳ１１１でユーザＩＤを受信してから時間Ｔ3が経過したか否かを判断する。時間Ｔ3は、認証サーバ１００によってＰＣ３００にパスワードの送信が要求されてからパスワードの取得が断念されるまでの制限時間であって、たとえば、１０秒である。
【０１５１】
つまり、ＰＣ３００ではパスワード送信制限時間Ｔ2が経過すると認証サーバ１００にパスワードが送信されないようにされるので、認証サーバ１００においても、パスワードの送信を要求してから、いつまでも、パスワードがＰＣ３００から送信されてくるのを待たないようにするため、時間Ｔ3が経過すると、ＰＣ３００からのパスワードの取得が断念される。
【０１５２】
ユーザＩＤを受信してから時間Ｔ3が経過していないと判断した場合（ステップＳ１１５でＮＯの場合）、制御部１１０は、実行する処理をステップＳ１１４の処理に戻す。
【０１５３】
一方、ユーザＩＤ受信から時間Ｔ3が経過したと判断した場合（ステップＳ１１５でＹＥＳの場合）、ステップＳ１１６で、制御部１１０は、ＰＣ３００からパスワードが受信できなかったことをＭＦＰ２００に通知するための情報でありステップＳ１１１で受信したユーザＩＤを特定可能な情報を含むパスワード受信不能通知を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。その後、制御部１１０は、実行する処理をステップＳ１１１の処理に戻す。
【０１５４】
次いで、ＭＦＰ２００において、ステップＳ２１４で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパスワード受信不能通知を、通信部２６０で受信したか否かを判断する。受信していないと判断した場合（ステップＳ２１４でＮＯの場合）、制御部２１０は、実行する処理を図９のステップＳ２２１の処理に進める。
【０１５５】
一方、パスワード受信不能通知を受信したと判断した場合（ステップＳ２１４でＹＥＳの場合）、ステップＳ２１５で、制御部２１０は、ステップＳ２０２で、受信したパスワード受信不能通知で特定されるユーザＩＤに対応付けて図６のステップＳ２０２で記憶部２２０に保存されたパスワード取得不能時印刷データ取扱方法が、図７で説明した「制限時間経過後削除」であるか否かを判断する。「制限時間経過後削除」であると判断した場合（ステップＳ２１５でＹＥＳの場合）、制御部２１０は、実行する処理をステップＳ２２１の処理に進める。
【０１５６】
一方、「制限時間経過後削除」でないと判断した場合（ステップＳ２１５でＮＯの場合）、ステップＳ２１６で、制御部２１０は、ステップＳ２１４で受信したユーザＩＤに対応付けて記憶部２２０に保存されたパスワード取得不能時印刷データ取扱方法で、図６の当該ユーザＩＤに対応付けてステップＳ２０２で記憶部２２０に保存された印刷データを取扱う。その後、制御部２１０は、実行する処理を図６のステップＳ２０１に戻す。
【０１５７】
具体的には、パスワード取得不能時印刷データ取扱方法が「即時削除」である場合は、制御部２１０は、当該印刷データを記憶部２２０から削除する。「ユーザＰＣに移動」である場合は、制御部２１０は、ステップＳ２０１で当該印刷データを送信してきたＰＣ３００に、当該印刷データを送信するように通信部２６０を制御して、当該印刷データを記憶部２２０から削除する。
【０１５８】
「自機ユーザＢＯＸに移動」である場合は、制御部２１０は、当該ＭＦＰ２００の記憶部２２０に設けられた当該ユーザＩＤのユーザのユーザＢＯＸに、当該印刷データを移動させる。「他機ユーザＢＯＸに移動」である場合は、制御部２１０は、指定された他のＭＦＰの記憶部に設けられた当該ユーザＩＤのユーザのユーザＢＯＸに、当該印刷データを送信するよう通信部２６０を制御して、当該印刷データを記憶部２２０から削除する。
【０１５９】
図９は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第３のフローチャートである。図９を参照して、認証サーバ１００において、ステップＳ１２１で、制御部１１０は、ステップＳ１１１で受信したユーザＩＤのユーザの居場所を取得する。
【０１６０】
具体的には、制御部１１０は、ユーザによって各領域のカードリーダにかざされたＩＣカードからユーザＩＤなどのユーザを特定可能な情報を読取ることによってユーザの事業所内での各領域への入退室を各事業所ごとに管理する入退室管理システムに、当該ユーザＩＤのユーザの入退室状況を問合わせるように通信部１６０を制御して、その応答を通信部１６０で得ることによって、当該ユーザの居場所を取得する。なお、ユーザの居場所を取得することができれば、入退室管理システムに限定されず、他のシステムであってもよい。
【０１６１】
また、使用可否情報が、事業所ごとの場所を示す情報である場合、ユーザの居場所を取得可能なシステムは、少なくとも事業所単位でユーザの居場所を特定できればよいし、使用可否情報が、事業所内の各領域ごとの場所を示す情報である場合、ユーザの居場所を取得可能なシステムは、少なくとも事業所内の領域単位でユーザの居場所を特定できればよい。
【０１６２】
そして、ステップＳ１２２で、制御部１１０は、ステップＳ１２１で取得したユーザの居場所が、図８のステップＳ１１４で受信した当該ユーザの使用可否情報に含まれる使用可能場所であるか否かを判断する。使用可否情報に含まれる使用可能場所でないと判断した場合（ステップＳ１２２でＮＯの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に戻す。
【０１６３】
一方、ユーザの居場所が使用可否情報に含まれる使用可能場所であると判断した場合（ステップＳ１２２でＹＥＳの場合）、ステップＳ１２３で、制御部１１０は、図８のステップＳ１１４で受信したパネル設定情報で示される内容にＭＦＰ２００の操作部２３０のタッチパネルの表示を設定するためのパネル設定コマンドを、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。その後、制御部１１０は、実行する処理をステップＳ１２４の処理に進める。
【０１６４】
次に、ＭＦＰ２００において、ステップＳ２２１で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパネル設定コマンドを通信部２６０で受信したか否かを判断する。パネル設定コマンドを受信していないと判断した場合（ステップＳ２２１でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２３１の処理に進める。
【０１６５】
一方、パネル設定コマンドを受信したと判断した場合（ステップＳ２２１でＹＥＳの場合）、ステップＳ２２２で、制御部２１０は、受信したパネル設定コマンドを記憶部２２０に記憶させる。
【０１６６】
また、認証サーバ１００において、ステップＳ１２４で、制御部１１０は、図８のステップＳ１１４で受信したパスワードと、ステップＳ１１１で受信したユーザＩＤに対応させて記憶部１２０に予め記憶されたパスワードとが一致するか否かを判断することによって、パスワードを認証する。
【０１６７】
ステップＳ１２４が制御部１１０によって実行されることによって、図５のパスワード認証部１１３が構成される。
【０１６８】
次いで、ステップＳ１２５で、制御部１１０は、ステップＳ１２４でのパスワードが一致したか否かの認証結果を示す情報を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。
【０１６９】
ステップＳ１２５が制御部１１０によって実行され、通信部１６０によってパスワードの認証結果がＭＦＰ２００に送信されることによって、図５の認証結果送信部１１４が構成される。
【０１７０】
そして、ステップＳ１２６で、制御部１１０は、ステップＳ１２４でパスワードが一致して、パスワード認証に成功したか否かを判断する。パスワード認証に成功したと判断した場合（ステップＳ１２６でＹＥＳの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に進める。一方、パスワード認証に成功していないと判断した場合（ステップＳ１２６でＮＯの場合）、制御部１１０は、実行する処理をステップＳ１２７の処理に進める。
【０１７１】
次に、ＭＦＰ２００において、ステップＳ２３１で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきた認証結果を通信部２６０で受信したか否かを判断する。認証結果を受信していないと判断した場合（ステップＳ２３１でＮＯの場合）、制御部２１０は、実行する処理を図６のステップＳ２０１に戻す。
【０１７２】
ステップＳ２３１が制御部２２０によって実行され、通信部２６０によってパスワードの認証結果が認証サーバ１００から受信されることによって、図５の認証結果受信部２１４が構成される。
【０１７３】
一方、認証結果を受信したと判断した場合（ステップＳ２３１でＹＥＳの場合）、ステップＳ２３２で、制御部２１０は、ステップＳ２３１で受信した認証結果が認証サーバ１００におけるパスワード認証に成功したことを示すか否かを判断する。
【０１７４】
ステップＳ２３２が制御部２２０によって実行されることによって、図５の認証結果判断部２１５が構成される。
【０１７５】
パスワード認証に成功したことを示すと判断した場合（ステップＳ２３２でＹＥＳの場合）、ステップＳ２４１で、制御部２１０は、ステップＳ２２２で記憶部２２０に記憶させたパネル設定コマンドに従って、操作部２３０のタッチパネルの表示を設定するよう表示部２４０を制御する。
【０１７６】
そして、ステップＳ２４２で、制御部２１０は、印刷を開始してよいか確認する旨をタッチパネルに表示するよう表示部２４０を制御する。ステップＳ２４３では、制御部２１０は、操作部２３０のスタートボタンで、ユーザが印刷を開始する操作をしたか否かを判断する。
【０１７７】
開始操作がされていないと判断した場合（ステップＳ２４３でＮＯの場合）、制御部２１０は、ステップＳ２４３の処理を繰返す。なお、ここで、印刷枚数、用紙サイズ、印刷倍率、および印刷レイアウトなどの印刷方法に関する設定の変更があれば、その変更内容にするための操作を操作部２３０でユーザが行なうことで、制御部２１０は、印刷方法を変更内容に変更する。
【０１７８】
一方、スタートボタンが押下され、開始操作がされたと判断した場合（ステップＳ２４３でＹＥＳの場合）、ステップＳ２４４で、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データに対応する画像を印刷用紙に印刷するよう、プリンタ部２８０を制御する。
【０１７９】
ステップＳ２４４が制御部２２０によって実行され、プリンタ部２８０によって印刷データに対応する画像が印刷用紙に印刷されることによって、図５の印刷部２１６が構成される。
【０１８０】
そして、ステップＳ２４５で、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データを記憶部２２０から削除する。その後、制御部２１０は、実行する処理を図６のステップＳ２０１の処理に戻す。
【０１８１】
一方、パスワード認証に成功したことを示さない、つまり、パスワード認証に失敗したことを示すと判断した場合（ステップＳ２３２でＮＯの場合）、ステップＳ２３３で、制御部２１０は、図６のステップＳ２０１でパスワード認証に失敗したユーザＩＤに対応する印刷データが受信されてから時間Ｔ1が経過したか否かを判断する。印刷データ受信から時間Ｔ1が経過したと判断した場合（ステップＳ２３３でＹＥＳの場合）、制御部２１０は、実行する処理を前述したステップＳ２４５の処理に進める。
【０１８２】
つまり、印刷データを受信してから時間Ｔ1が経過した場合、ステップＳ２４４で画像が印刷されずに、ステップＳ２４５で印刷データが削除される。
【０１８３】
一方、印刷データ受信から時間Ｔ1が経過していないと判断した場合（ステップＳ２３３でＮＯの場合）、ステップＳ２３４で、制御部２１０は、パスワードの入力を求める旨をタッチパネルに表示するよう表示部２４０を制御し、操作部２３０でパスワードが入力されたか否かを判断する。パスワードが入力されていないと判断した場合（ステップＳ２３４でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２３３の処理に戻す。
【０１８４】
一方、パスワードが入力されたと判断した場合（ステップＳ２３４でＹＥＳの場合）、ステップＳ２３５で、制御部２１０は、ステップＳ２３４で入力されたパスワードを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部１６０を制御する。
【０１８５】
次に、認証サーバ１００において、ステップＳ１２７で、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたパスワードを通信部１６０で受信したか否かを判断する。パスワードを受信していないと判断した場合（ステップＳ１２７でＮＯの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に戻す。
【０１８６】
一方、パスワードを受信したと判断した場合（ステップＳ１２７でＹＥＳの場合）、制御部１１０は、実行する処理をステップＳ１２４の処理に戻し、再度、パスワードの認証を行なう。
【０１８７】
以上説明したように、本実施の形態における画像出力認証システム１０は、図１で説明したように、画像を印刷するＭＦＰ２００と、画像に対応する印刷データを送信するＰＣ３００と、ユーザを認証する認証サーバ１００とを含む。
【０１８８】
図５のＩＤパスワード入力受付部３１１、ならびに、図６のステップＳ３０２およびステップＳ３０３で説明したように、ＰＣ３００によって、ユーザを識別するためのユーザＩＤを特定可能な情報の入力が操作部３３０のキーボードから受付けられ、当該ユーザＩＤが特定され、特定されたユーザＩＤに対応するパスワードの入力が操作部３３０のキーボードから受付けられる。図５の印刷データＩＤ送信部３１２および図６のステップＳ３０５で説明したように、ＰＣ３００によって、画像データが変換された印刷データと、特定されたユーザＩＤとが、ＭＦＰ２００に送信される。
【０１８９】
図５の印刷データＩＤ受信部２１１および図６のステップＳ２０１で説明したように、ＭＦＰ２００によって、ＰＣ３００によって送信された印刷データとユーザＩＤとが受信される。図５の印刷データＩＤ記憶部２２１および図６のステップＳ２０２で説明したように、ＭＦＰ２００によって、受信された印刷データとユーザＩＤとが対応させてＭＦＰ２００の記憶部２２０に記憶される。
【０１９０】
図５のＩＣカード読取部２１２および図８のステップＳ２１２で説明したように、ＭＦＰ２００によって、カードリーダ部２９０からユーザＩＤを特定可能な情報の入力が受付けられ、当該ユーザＩＤが特定される。図５の読取ＩＤ送信部２１３および図８のステップＳ２１３で説明したように、ＭＦＰ２００によって、特定されたユーザＩＤが認証サーバ１００に送信される。
【０１９１】
図５のＩＤパスワード記憶部１２１および図９のステップＳ１２４で説明したように、認証サーバ１００によって、ユーザＩＤと当該ユーザＩＤのパスワードとが対応させて認証サーバ１００の記憶部１２０に予め記憶される。図５の読取ＩＤ受信部１１１および図８のステップＳ１１１で説明したように、認証サーバ１００によって、ＭＦＰ２００によって送信されたユーザＩＤが受信される。
【０１９２】
図５のパスワード取得部１１２および図８のステップＳ１１２からステップＳ１１４までで説明したように、認証サーバ１００によって、受信されたユーザＩＤのユーザが使用するＰＣ３００から、ＰＣ３００で受付けられたパスワードが、当該ユーザＩＤのＭＦＰ２００からの受信後に取得される。
【０１９３】
図５のパスワード認証部１１３および図９のステップＳ１２４で説明したように、認証サーバ１００によって、取得されたパスワードと、受信されたユーザＩＤに対応させて記憶部１２０に記憶されたパスワードとが一致するか否かが判断される。図５の認証結果送信部１１４、認証結果受信部２１５および認証結果判断部２１５、ならびに、図９のステップＳ１２５、ステップＳ２３１およびステップＳ２３２で説明したように、認証サーバ１００によって、ＭＦＰ２００に認証結果が送信され、当該認証結果に基づいてパスワードが一致すると判断されたことを条件として、ＭＦＰ２００から受信されたユーザＩＤの送信元のＭＦＰ２００による、当該ユーザＩＤと対応させてＭＦＰ２００に記憶部２２０に記憶された印刷データに対応する画像の出力が許可される。
【０１９４】
図５の印刷部２１６および図９のステップＳ２４４で説明したように、ＭＦＰ２００によって、画像の出力が許可されたことを条件として、当該画像が印刷用紙に印刷される。
【０１９５】
このため、画像出力認証システム１０において、ＭＦＰ２００に印刷データを送信したＰＣ３００からパスワードが取得されて、ユーザＩＤおよびパスワードによる認証が行なわれ、認証が成功すると、ＭＦＰ２００で画像が印刷される。その結果、画像出力認証システム１０によって、ユーザＩＤおよびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、ＭＦＰ２００でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システム１０を提供することができる。
【０１９６】
また、図９のステップＳ２３２およびステップＳ２３４で説明したように、ＭＦＰ２００によって、画像の出力が許可されないことを条件として、特定されたユーザＩＤに対応するパスワードの入力が受付けられる。図９のステップＳ１２７で説明したように、認証サーバ１００によって、画像の出力が許可されなかったＭＦＰ２００から、受付けられたパスワードが取得される。
【０１９７】
このため、ＰＣ３００またはＬＡＮ９００などのトラブルによってＰＣ３００からパスワードが取得できない場合であっても、ＭＦＰ２００でパスワードが入力されれば、パスワードの一致が判断され、一致すると判断されれば、画像が印刷される。その結果、パスワード取得不能時であっても、認証強度を維持して画像を印刷することができる。
【０１９８】
また、図８のステップＳ２１１およびステップＳ２３３で説明したように、ＭＦＰ２００によって、印刷データが受信されてから時間Ｔ1が経過した後は、画像が印刷されない。このため、時間Ｔ1を経過した後であっても画像が出力可能な場合と比較して、セキュリティ強度を向上させることができる。
【０１９９】
また、図８のステップＳ１１３で説明したように、認証サーバ１００によって、受信されたユーザＩＤに対応するＰＣ３００に、パスワードの送信が要求される。図８のステップＳ３１３で説明したように、ＰＣ３００によって、認証サーバ１００からの要求に応じて、受付けられたパスワードが送信される。図８のステップＳ１１４で説明したように、認証サーバ１００によって、ＰＣ３００によって送信されたパスワードが受信される。このため、効率よく確実にパスワードを取得することができる。
【０２００】
また、図８のステップＳ３１２で説明したように、ＰＣ３００によって、印刷データが送信されてから時間Ｔ2が経過した後は、パスワードが送信されない。このため、時間Ｔ2が経過した後であってもパスワードが送信される場合と比較して、セキュリティ強度を向上させることができる。
【０２０１】
また、図６のステップＳ３０５で説明したように、ＰＣ３００によって、印刷データが送信されるときに、パスワードが取得できない場合の当該印刷データの漏洩を防止するための取扱方法を示すパスワード取得不能時印刷データ取扱方法が、ＭＦＰ２００に送信される。図８のステップＳ２１６で説明したように、ＭＦＰ２００によって、パスワードが取得できないことを条件として、ＭＦＰ２００に記憶された印刷データが、ＰＣ３００によって送信されたパスワード取得不能時印刷データ取扱方法で示される取扱方法で取扱われる。
【０２０２】
このため、パスワードが取得されず画像が出力されない場合であっても、パスワードが取得できない場合の印刷データの漏洩を防止するための取扱方法で、印刷データが取扱われるため、印刷データの漏洩を防止することができる。その結果、印刷データのセキュリティを向上させることができる。
【０２０３】
また、図８のステップＳ１１２で説明したように、認証サーバ１００によって、ユーザＩＤと当該ユーザＩＤのユーザが利用するＰＣ３００を識別可能なＩＰアドレスとが対応させて記憶される。図８のステップＳ１１３およびステップＳ１１４で説明したように、認証サーバ１００によって、ユーザＩＤに対応して認証サーバ１００に記憶されたＩＰアドレスのＰＣ３００から、パスワードが取得される。このため、ユーザＩＤに対応するＰＣ３００から、パスワードを確実に取得することができる。
【０２０４】
また、図９のステップＳ１２５で説明したように、認証サーバ１００によって、パスワードが一致すると判断されたか否かを示す認証結果が送信される。図９のステップＳ２３１で説明したように、ＭＦＰ２００によって、認証サーバ１００によって送信された認証結果が受信される。図９のステップＳ２３２で説明したように、ＭＦＰ２００によって、受信された認証結果がパスワードが一致すると判断されたことを示すか否かが判断される。図９のステップＳ２４４で説明したように、ＭＦＰ２００によって、パスワードが一致すると判断されたことを示すと判断されたこと（ステップＳ２３２でＹＥＳと判断されたこと）を条件として画像の出力が許可されたとみなされて、当該画像が印刷される。このため、パスワードが一致するので、画像の出力を許可することを確実にＭＦＰ２００に伝達することができる。
【０２０５】
図８のステップＳ１１４で説明したように、認証サーバ１００によって、ＰＣ３００からパスワードが取得されるときに、当該ＰＣ３００から、ＭＦＰ２００を設定するためのパネル設定情報が取得される。図９のステップＳ１２３、ステップＳ２２１、ステップＳ２２２およびステップＳ２４１で説明したように、認証サーバ１００によって、ＭＦＰ２００による画像の出力が許可されたこと（ステップＳ２３２でＹＥＳと判断されたこと）を条件として、取得された設定情報に従って当該ＭＦＰ２００を設定するための設定処理が実行される。このため、ＰＣ３００側からＭＦＰ２００の設定をすることが可能となる。
【０２０６】
図９のステップＳ１２３、ステップＳ２２１、ステップＳ２２２およびステップＳ２４１で説明したように、認証サーバ１００によって、ＭＦＰ２００のタッチパネルの表示をユーザに応じて設定するためのパネル設定情報に従ってＭＦＰ２００のタッチパネルの表示をユーザに応じたものに設定するための設定処理が実行される。このため、ＰＣ３００側からユーザに応じたＭＦＰ２００のタッチパネルの表示に設定することが可能となる。
【０２０７】
図８のステップＳ１１７で説明したように、認証サーバ１００によって、ユーザが滞在しているときにＭＦＰ２００の使用が許可されている使用可能場所を示す使用可否情報が示す旨を設定する設定処理が実行される。図９のステップＳ１２１で説明したように、認証サーバ１００によって、ユーザの居場所が取得される。図９のステップＳ１２２で説明したように、認証サーバ１００によって、取得されたユーザの居場所が、使用可否情報で示される使用可能場所に含まれるか否かが判断される。図９のステップＳ１２２で説明したように、居場所が使用可否情報で示される使用可能場所に含まれないと判断されたこと（ステップＳ１２２でＮＯの場合）を条件として、許可された画像の出力の許可が取消される。
【０２０８】
このため、ユーザの居場所によって画像出力の許可を行なう場合、取得されたユーザの居場所が使用可否情報で示される使用可能場所に含まれない場合は、画像の出力をさせないようにすることができる。その結果、ユーザが使用可否情報で示される使用可能場所にいない場合に、画像を出力させないので、画像のセキュリティをさらに向上させることができる。
【０２０９】
図２、図５のＩＣカード読取部２１２、および、図８のステップＳ２１２で説明したように、ＭＦＰ２００によって、ユーザＩＤを特定可能な情報を記録したＩＣカード２９１から当該ユーザＩＤを特定可能な情報の入力が受付けられる。ＩＣカード２９１にユーザＩＤを特定可能な情報を記録させることは容易であり、ＩＣカード２９１から情報の入力を受付けることも容易である。このため、容易にユーザＩＤを特定することができる。
【０２１０】
図５の印刷データＩＤ送信部３１２で説明したように、ＰＣ３００によって、画像データを変換した印刷データが記憶部３２０に記憶される。図５の印刷データＩＤ送信部３１２および図６のステップＳ３０５で説明したように、ＰＣ３００によって、記憶部３２０に記憶された印刷データを送信する。図２で説明したように、ＭＦＰ２００によって、画像が印刷用紙に印刷されることによって、当該画像が出力される。
【０２１１】
［第２の実施の形態］
図１０は、第２の実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第２のフローチャートである。なお、第２の実施の形態における画像出力認証システム１０の構成は、図１で説明した第１の実施の形態における構成と同様であり、第２の実施の形態における画像出力システム１０に含まれる認証サーバ１００、ＭＦＰ２００およびＰＣ３００の構成は、それぞれ、図３、図２、図４で説明した第１の実施の形態における構成と同様であり、画像出力認証処理の流れを示す第１のフローチャートおよび第３のフローチャートは、それぞれ、第１の実施の形態の図６および図９で説明したフローチャートと同様であるので、重複する説明は繰返さない。
【０２１２】
また、図１０のフローチャートは、図８のフローチャートのステップＳ２１２、ステップＳ２１３、および、ステップＳ１１１からステップＳ１１３までの処理を、ステップＳ２１２Ａ、ステップＳ２１３Ａ、ステップＳ１１１Ａ、および、ステップＳ１１３Ａの処理に変更したものである。このため、図１０のフローチャートのその他の処理は、それぞれ、図８のフローチャートの処理と同様であるので、重複する説明は繰返さない。
【０２１３】
図１０を参照して、第１の実施の形態のＩＣカード２９１には、当該ＩＣカード２９１を所持するユーザのユーザＩＤを特定可能な情報が、予め記録されるようにした。また、当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰアドレスは、認証サーバ１００の記憶部１２０に予め記憶されるようにした。
【０２１４】
第２の実施の形態のＩＣカード２９１Ａには、当該ＩＣカード２９１を所持するユーザのユーザＩＤおよび当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰアドレスを特定可能な情報が、予め記録されるようにする。
【０２１５】
なお、ＩＣカード２９１Ａに記録されるＰＣを識別するための情報は、ＩＰアドレスに限定されず、ＰＣを識別可能な情報であれば、ＭＡＣアドレスなど他の情報であってもよい。
【０２１６】
ユーザＩＤに対応して記憶部２２０に記憶されている印刷データを受信してから時間Ｔ1が経過していないと判断した場合（ステップＳ２１１でＮＯの場合）、ステップＳ２１２Ａで、制御部２１０は、ユーザによってカードリーダ部２９０にＩＣカード２９１がかざされて、当該ＩＣカード２９１から、ユーザＩＤおよび当該ユーザＩＤのユーザが使用するＰＣ３００のＩＰアドレスを特定可能な情報を読取って、ユーザＩＤおよびＩＰアドレスを特定可能な情報からそれぞれユーザＩＤおよびＩＰアドレスを特定したか否かを判断する。
【０２１７】
ユーザＩＤおよびＩＰアドレスを特定可能な情報を読取っていないと判断した場合（ステップＳ２１２ＡでＮＯの場合）、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０２１８】
一方、ユーザＩＤおよびＩＰアドレスを特定可能な情報を読取ったと判断した場合（ステップＳ２１２でＹＥＳの場合）、ステップＳ２１３Ａで、制御部２１０は、ステップＳ２１２Ａで特定されたユーザＩＤおよびＩＰアドレスを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部２６０を制御する。その後、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０２１９】
次に、認証サーバ１００において、ステップＳ１１１Ａで、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたユーザＩＤおよびＩＰアドレスが通信部１６０で受信されたか否かを判断する。
【０２２０】
ユーザＩＤおよびＩＰアドレスが受信されていないと判断した場合（ステップＳ１１１ＡでＮＯの場合）、制御部１１０は、ステップＳ１１１Ａの処理を繰返す。
【０２２１】
一方、ユーザＩＤおよびＩＰアドレスが受信されたと判断した場合（ステップＳ１１１ＡでＹＥＳの場合）、ステップＳ１１３Ａで、制御部１１０は、ＬＡＮ９００を介して、ステップＳ１１１Ａで受信されたＩＰアドレスのＰＣ３００に、パスワードの送信を要求するための情報であるパスワード要求を送信するよう通信部１６０を制御する。
【０２２２】
以上説明したように、第２の実施の形態において、図１０のステップＳ２１２Ａで説明したように、ＭＦＰ２００によって、ユーザＩＤに加えて、さらに、当該ユーザＩＤのユーザが使用するＰＣ３００を識別可能なＩＰアドレスを特定可能な情報の入力が受付けら、当該ＩＰアドレスが特定される。図１０のステップＳ２１３Ａで説明したように、ＭＦＰ２００によって、、特定されたＩＰアドレスが認証サーバ１００に送信される。図１０のステップＳ１１１Ａで説明したように、認証サーバ１００によって、ＭＦＰ２００によって送信されたＩＰアドレスがさらに受信される。図１０のステップＳ１１３Ａで説明したように、認証サーバ１００によって、受信されたＩＰアドレスのＰＣ３００から、パスワードが取得される。このため、ユーザＩＤに対応するＰＣ３００から、パスワードを確実に取得することができる。
【０２２３】
次に、前述した実施の形態の変形例について説明する。
前述した実施の形態においては、画像送信装置がＰＣ３００で実現されるものとして、画像送信装置から送信された画像を出力する画像出力装置が、ＭＦＰ２００で実現されるものとした。
【０２２４】
しかし、これに限定されず、画像送信装置は、画像出力装置に画像を送信する装置であれば、他のもの、たとえば、記憶部に記憶された画像または外部から受信された画像を画像出力装置に送信するコンピュータ、携帯電話、ＰＤＡ、ファクリミリまたはセットトップボックスであってもよいし、画像を光学的にデジタルデータ化した当該画像を画像出力装置に送信するスキャナまたはデジタルカメラ（スチール、ビデオ）であってもよいし、記録媒体に記録された画像を読出して当該画像を画像出力装置に送信するビデオデッキ、ＤＶＤレコーダまたはハードディスクレコーダであってもよい。
【０２２５】
また、画像出力装置は、外部の装置から送信された画像を出力する装置であれば、他のもの、たとえば、画像を印刷することによって画像を出力する印刷装置であってもよいし、画像を他のファクリミリに送信することによって画像を出力するファクシミリであってもよいし、画像を記録媒体に出力したりインターネットを介して外部のコンピュータ、携帯電話またはＰＤＡに画像を出力したり表示部に表示させたりすることによって画像を出力するコンピュータ、携帯電話またはＰＤＡであってもよい。
【０２２６】
また、画像出力認証システム１０に含まれる画像送信装置と画像出力装置の組合せは、前述したいずれの装置の組合せであってもよい。たとえば、コンピュータ（画像送信装置）から送信された画像を印刷することによって画像を出力する印刷装置（画像出力装置）であってもよい。また、コンピュータ（画像送信装置）から送信された画像を電話回線またはインターネット回線を介して相手方のファクシミリに出力することによって画像を出力するファクシミリ（画像出力装置）であってもよい。また、スキャナ（画像送信装置）で取込まれたりファクシミリ（画像送信装置）で受信されて送信されてきた画像を記録媒体に出力したりインターネットを介して外部のコンピュータに出力したり表示部に表示させたりすることによって画像を出力するコンピュータ（画像出力装置）であってもよい。
【０２２７】
前述した実施の形態においては、認証サーバ１００は、ＭＦＰ２００と別体で設けられるようにした。しかし、これに限定されず、認証サーバ１００の機能がＭＦＰ２００に含まれるようにしてもよい。
【０２２８】
前述した実施の形態においては、認証サーバ１００、ＭＦＰ２００およびＰＣ３００を接続するネットワークとしてＬＡＮ９００が用いられるようにした。しかし、これに限定されず、外部からのセキュリティが保たれているようなネットワークであればＶＰＮ（Virtual Private Network）や専用回線であってもよい。
【０２２９】
前述した実施の形態においては、ＰＣ３００からＭＦＰ２００に画像データが変換された印刷データが送信されるようにした。しかし、印刷データは、画像データに含まれる概念と考えることもできるので、ＰＣ３００からＭＦＰ２００に画像データが送信されると考えることもできる。また、画像データがそのままＭＦＰ２００に送信されるようにして、ＭＦＰ２００で印刷データに変換されるようにしてもよい。
【０２３０】
前述した実施の形態においては、パスワードの認証結果が認証サーバ１００からＭＦＰ２００に送信され、ＭＦＰ２００において当該認証結果がパスワードが一致したことを示すと判断されることによって、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力が許可されたこととした。
【０２３１】
しかし、これに限定されず、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力を許可する旨の許可情報がＭＦＰ２００に送信されることによって、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力が許可されることとしてもよい。
【０２３２】
前述した実施の形態においては、認証サーバ１００に記憶部１２０に、ユーザＩＤと、当該ユーザＩＤのパスワードとを対応させて予め記憶するようにした。このパスワードをＰＣ３００から登録、編集および削除することができるようにしてもよい。
【０２３３】
前述した第１の実施の形態においては、認証サーバ１００の記憶部１２０に、ユーザＩＤと、当該ユーザＩＤのユーザが使用するＰＣ３００のＩＰアドレスとを対応させて予め記憶するようにした。このＩＰアドレスをＰＣ３００から登録、編集および削除することができるようにしてもよい。
【０２３４】
前述した実施の形態においては、図８のステップＳ３１３でパスワード、使用可否情報およびパネル設定情報を送信するようにした。しかし、これに限定されず、さらに、ユーザが所属する部門の部門ＩＤおよび部門パスワードを送信するようにしてもよい。これにより、印刷を行なうために、ＭＦＰ２００で部門ＩＤおよび部門パスワードを入力する必要がある場合であっても、入力する手間を省くことができる。
【０２３５】
前述した実施の形態においては、認証サーバ１００、ＭＦＰ２００およびＰＣ３００を含む画像出力認証システム１０として発明を説明した。しかし、これに限定されず、画像出力認証システム１０で実行される画像出力認証方法として発明を捉えることができる。また、画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００またはＰＣ３００の装置として発明を捉えることができる。また、画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００またはＰＣ３００で図６、図８、図９または図１０で説明した処理を実行する画像出力認証方法または画像出力認証プログラムとして発明を捉えることができる。
【０２３６】
また、当該画像出力認証プログラムを記録したコンピュータ読取可能な記録媒体として発明を捉えることができる。この記録媒体は、磁気テープ、フレキシブルディスク，ハードディスクなどの磁気ディスク、ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ−ＲＡＭ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなどの光ディスク、ＭＯなどの光磁気ディスク、メモリカード、または、ＵＳＢメモリなどの固定的にプログラムを担持する媒体であってもよいし、ＡＳＰ（Application Service Provider）などのサーバから通信ネットワークを介してプログラムをダウンロードするように流動的にプログラムを担持する媒体であってもよい。
【０２３７】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【０２３８】
【図１】本発明の実施の形態における画像出力認証システムの概略を示す図である。
【図２】本実施の形態におけるＭＦＰの構成を示すブロック図である。
【図３】本実施の形態における認証サーバの構成を示すブロック図である。
【図４】本実施の形態におけるＰＣの構成を示すブロック図である。
【図５】本実施の形態における画像出力認証システムの機能の概略を示す機能ブロック図である。
【図６】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第１のフローチャートである。
【図７】本実施の形態においてＰＣの表示部に表示されるユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を示す表示画面図である。
【図８】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第２のフローチャートである。
【図９】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第３のフローチャートである。
【図１０】第２の実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第２のフローチャートである。
【符号の説明】
【０２３９】
１０ 画像出力認証システム、１００ 認証サーバ、１１０ 制御部、１１１ 読取ＩＤ受信部、１１２ パスワード取得部、１１３ パスワード認証部、１１４ 認証結果送信部、１２０ 記憶部、１２１ ＩＤパスワード記憶部、１５０ 外部記憶装置、１５１ ＣＤ−ＲＯＭ、１６０ 通信部、２００ ＭＦＰ、２１０ 制御部、２１１ 印刷データＩＤ受信部、２１２ ＩＣカード読取部、２１３ 読取ＩＤ送信部、２１４ 認証結果受信部、２１５ 認証結果判断部、２１６ 印刷部、２２０ 記憶部、２２１ 印刷データＩＤ記憶部、２３０ 操作部、２４０ 表示部、２６０ 通信部、２７０ スキャナ部、２８０ プリンタ部、２９０ カードリーダ部、２９１ ＩＣカード、３００ ＰＣ、３１０ 制御部、３１１ ＩＤパスワード入力受付部、３１２ 印刷データＩＤ送信部、３２０ 記憶部、３２１ パスワード記憶部、３３０ 操作部、３４０ 表示部、３５０ 外部記憶装置、３５１ ＣＤ−ＲＯＭ、３６０ 通信部、９００ ＬＡＮ。
【技術分野】
【０００１】
本発明は、画像出力認証システム、画像出力認証サーバおよび画像出力認証方法に関し、特に、画像出力におけるユーザの認証に適した画像出力認証システム、画像出力認証サーバおよび画像出力認証方法に関する。
【背景技術】
【０００２】
従来、極秘文書などの画像データの印刷を制限して画像データのセキュリティを高めるために、ＩＣカードなどの記録媒体を用いて認証を行ない画像データを印刷するシステムがあった。
【０００３】
特許文献１には、画像形成装置に装着されたメモリーカードから製造番号情報が読取られ、その製造番号情報がそのプリンタのものであるか否かが調べられ、製造番号情報が一致して、入力された利用者コードおよびパスワードが登録されていれば、コピーが許可されるシステムが開示されている。
【０００４】
特許文献２には、プリンタに挿入された磁気カードから物理的認証ＩＤが読出され、パスワードサーバで読出された物理的認証ＩＤに対応するユーザＩＤが求められ、正当権限があるか否かが確認されて、印刷が行なわれるシステムが開示されている。
【０００５】
特許文献３には、ＩＤと、パスワードの照合手段と、印刷データの暗号化および復号キーをキーデバイスに持たせ、印刷時に、プリンタにキーデバイスが挿入され、パスワードが入力されて、キーデバイスでパスワードが照合され、キーデバイスの復号キーで復号されたデータのプリントアウトが行なわれるシステムが開示されている。
【特許文献１】特開２００５−５９４５３号公報（第００１３段落、第００１４段落）
【特許文献２】特開２００２−１７１２５２号公報（第００１０段落）
【特許文献３】特開２００３−２８１１００号公報（第００１９段落）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載のシステムでは、メモリーカードが装着され、利用者コードおよびパスワードが入力された後に、画像形成装置の使用が可能となる。このため、画像を出力するまでに、メモリーカードの装着、利用者コードの入力およびパスワードの入力といった３段階の手間が掛かるといった問題があった。
【０００７】
また、特許文献２に記載のシステムでは、磁気カードに記録された物理的認証ＩＤに対応するユーザＩＤのみの認証で、印刷が可能となる。このため、ユーザＩＤのみの認証であるので、一重のセキュリティであり、セキュリティ強度が弱くなるという問題があった。
【０００８】
一方、特許文献３に記載のシステムでは、キーデバイスの挿入およびパスワードの入力の２段階の手間でプリントアウトが行なわれるので、特許文献１に記載のシステムよりも、プリントアウトに手間が掛からない。また、ＩＤおよびパスワードで認証するので、二重のセキュリティであり、特許文献１に記載のシステムとは同等のセキュリティ強度であるが、特許文献２に記載のシステムよりもセキュリティ強度が強くなる。
【０００９】
しかし、特許文献３に記載のシステムであっても、依然として、セキュリティ強度を維持するために２段階の手間が掛かるといった問題があった。
【００１０】
この発明は上述の問題点を解決するためになされたもので、この発明の目的の１つは、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システム、画像出力認証サーバおよび画像出力認証方法を提供することである。
【課題を解決するための手段】
【００１１】
上述の目的を達成するために、この発明のある局面によれば、画像出力認証システムは、画像を出力する画像出力装置と、画像に対応する画像データを送信する画像送信装置と、利用者を認証する認証サーバとを含む。
【００１２】
画像送信装置は、第１利用者識別情報特定部と、パスワード受付部と、画像送信部とを備える。第１利用者識別情報特定部は、利用者を識別するための利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する。パスワード受付部は、第１利用者識別情報特定部によって特定された利用者識別情報に対応するパスワードの入力を受付ける。画像送信部は、画像データと、第１利用者識別情報特定部によって特定された利用者識別情報とを、画像出力装置に送信する。
【００１３】
画像出力装置は、画像受信部と、画像記憶部と、第２利用者識別情報特定部と、利用者識別情報送信部とを備える。画像受信部は、画像送信部によって送信された画像データと利用者識別情報とを受信する。画像記憶部は、画像受信部によって受信された画像データと利用者識別情報とを対応させて記憶する。第２利用者識別情報特定部は、利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する。利用者識別情報送信部は、第２利用者識別情報特定部によって特定された利用者識別情報を認証サーバに送信する。
【００１４】
認証サーバは、利用者記憶部と、利用者識別情報受信部と、パスワード取得部と、認証部と、画像出力許可部とを備える。利用者記憶部は、利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する。利用者識別情報受信部は、利用者識別情報送信部によって送信された利用者識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された利用者識別情報の利用者が利用する画像送信装置から、パスワード受付部によって受付けられたパスワードを、当該利用者識別情報の受信後に取得する。認証部は、パスワード取得部によって取得されたパスワードと、利用者識別情報受信部によって受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断する。画像出力許可部は、認証部によってパスワードが一致すると判断されたことを条件として、利用者識別情報受信部によって受信された利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置の画像記憶部に記憶された画像データに対応する画像の出力を許可する。
【００１５】
画像出力装置は、さらに、画像出力部を備える。画像出力部は、画像出力許可部によって画像の出力が許可されたことを条件として、当該画像を出力する。
【００１６】
この発明に従えば、画像送信装置によって、利用者を識別するための利用者識別情報を特定可能な情報の入力が受付けられ、当該利用者識別情報が特定され、特定された利用者識別情報に対応するパスワードの入力が受付けられ、画像データと、特定された利用者識別情報とが、画像出力装置に送信される。画像出力装置によって、画像送信装置によって送信された画像データと利用者識別情報とが受信され、受信された画像データと利用者識別情報とが対応させて画像出力装置に記憶され、利用者識別情報を特定可能な情報の入力が受付けられ、当該利用者識別情報が特定され、特定された利用者識別情報が認証サーバに送信される。
【００１７】
認証サーバによって、利用者識別情報と当該利用者識別情報のパスワードとが対応させて認証サーバに予め記憶され、画像出力装置によって送信された利用者識別情報が受信され、受信された利用者識別情報の利用者が利用する画像送信装置から、受付けられたパスワードが、当該利用者識別情報の受信後に取得され、取得されたパスワードと、受信された利用者識別情報に対応させて認証サーバに記憶されたパスワードとが一致するか否かが判断され、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力が許可される。画像出力装置によって、画像の出力が許可されたことを条件として、当該画像が出力される。
【００１８】
このため、画像出力認証システムにおいて、画像出力装置に画像データを送信した画像送信装置からパスワードが取得されて、利用者識別情報およびパスワードによる認証が行なわれ、認証が成功すると、画像出力装置で画像が出力される。その結果、画像出力認証システムによって、利用者識別情報およびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、画像出力装置でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システムを提供することができる。
【００１９】
好ましくは、画像出力装置は、さらに、不許可時パスワード受付部を備える。不許可時パスワード受付部は、画像出力許可部によって画像の出力が許可されないことを条件として、第２利用者識別情報特定部によって特定された利用者識別情報に対応するパスワードの入力を受付ける。パスワード取得部は、さらに、画像出力許可部によって画像の出力が許可されなかった画像出力装置から、不許可時パスワード受付部によって受付けられたパスワードを取得する。
【００２０】
この発明に従えば、画像出力装置によって、画像の出力が許可されないことを条件として、特定された利用者識別情報に対応するパスワードの入力が受付けられる。認証サーバによって、画像の出力が許可されなかった画像出力装置から、受付けられたパスワードが取得される。
【００２１】
このため、装置やネットワークなどのトラブルによって画像送信装置からパスワードが取得できない場合であっても、画像出力装置でパスワードが入力されれば、パスワードの一致が判断され、一致すると判断されれば、画像が出力される。その結果、パスワード取得不能時であっても、認証強度を維持して画像を出力することができる。
【００２２】
好ましくは、画像出力部は、画像受信部によって画像データが受信されてから予め定められた画像出力制限時間経過した後は、画像を出力しない。
【００２３】
この発明に従えば、画像出力装置によって、画像データが受信されてから予め定められた画像出力制限時間経過した後は、画像が出力されない。このため、画像出力制限時間を経過した後であっても画像が出力可能な場合と比較して、セキュリティ強度を向上させることができる。
【００２４】
好ましくは、パスワード取得部は、パスワード要求部を含む。パスワード要求部は、利用者識別情報受信部によって受信された利用者識別情報に対応する画像送信装置に、パスワードの送信を要求する。画像送信装置は、さらに、パスワード送信部を備える。パスワード送信部は、パスワード要求部からの要求に応じて、パスワード受付部によって受付けられたパスワードを送信する。パスワード取得部は、さらに、パスワード受信部を含む。パスワード受信部は、パスワード送信部によって送信されたパスワードを受信する。
【００２５】
この発明に従えば、認証サーバによって、受信された利用者識別情報に対応する画像送信装置に、パスワードの送信が要求される。画像送信装置によって、認証サーバからの要求に応じて、受付けられたパスワードが送信される。認証サーバによって、画像送信装置によって送信されたパスワードが受信される。このため、効率よく確実にパスワードを取得することができる。
【００２６】
好ましくは、パスワード送信部は、画像送信部によって画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、パスワードを送信しない。
【００２７】
この発明に従えば、画像送信装置によって、画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、パスワードが送信されない。このため、パスワード送信制限時間経過した後であってもパスワードが送信される場合と比較して、セキュリティ強度を向上させることができる。
【００２８】
好ましくは、画像送信装置は、さらに、画像取扱情報送信部をさらに備える。画像取扱情報送信部は、画像送信部によって画像データが送信されるときに、パスワード取得部によってパスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報を、画像出力装置に送信する。画像出力装置は、さらに、画像取扱部を備える。画像取扱部は、パスワード取得部によってパスワードが取得できないことを条件として、画像記憶部に記憶された画像データを、画像取扱情報送信部によって送信された情報で示される取扱方法で取扱う。
【００２９】
この発明に従えば、画像送信装置によって、画像データが送信されるときに、パスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報が、画像出力装置に送信される。画像出力装置によって、パスワードが取得できないことを条件として、画像出力装置に記憶された画像データが、画像送信装置によって送信された情報で示される取扱方法で取扱われる。このため、パスワードが取得されず画像が出力されない場合であっても、パスワードが取得できない場合の画像データの漏洩を防止するための取扱方法で、画像データが取扱われるため、画像データの漏洩を防止することができる。その結果、画像データのセキュリティを向上させることができる。
【００３０】
好ましくは、認証サーバは、さらに、利用装置記憶部を備える。利用装置記憶部は、利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とを対応させて記憶する。パスワード取得部は、利用者識別情報に対応して利用装置記憶部に記憶された画像送信装置識別情報の画像送信装置から、パスワードを取得する。
【００３１】
この発明に従えば、認証サーバによって、利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とが対応させて記憶され、利用者識別情報に対応して認証サーバに記憶された画像送信装置識別情報の画像送信装置から、パスワードが取得される。このため、利用者識別情報に対応する画像送信装置から、パスワードを確実に取得することができる。
【００３２】
好ましくは、第２利用者識別情報特定部は、利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力を受付け、当該画像送信装置識別情報を特定する。利用者識別情報送信部は、さらに、第２利用者識別情報特定部によって特定された画像送信装置識別情報を認証サーバに送信する。利用者識別情報受信部は、さらに、利用者識別情報送信部によって送信された画像送信装置識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された画像送信装置識別情報の画像送信装置から、パスワードを取得する。
【００３３】
この発明に従えば、画像出力装置によって、利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力が受付けられ、当該画像送信装置識別情報が特定され、特定された画像送信装置識別情報が認証サーバに送信される。認証サーバによって、画像出力装置によって送信された画像送信装置識別情報がさらに受信され、受信された画像送信装置識別情報の画像送信装置から、パスワードが取得される。このため、利用者識別情報に対応する画像送信装置から、パスワードを確実に取得することができる。
【００３４】
好ましくは、画像出力許可部は、認証結果送信部を含む。認証結果送信部は、認証部によってパスワードが一致すると判断されたか否かを示す認証結果を送信する。画像出力装置は、さらに、認証結果受信部と、認証結果判断部とを備える。認証結果受信部は、認証結果送信部によって送信された認証結果を受信する。認証結果判断部は、認証結果受信部によって受信された認証結果がパスワードが一致すると判断されたことを示すか否かを判断する。画像出力部は、認証結果判断部によってパスワードが一致すると判断されたことを示すと判断されたことを条件として画像の出力が許可されたとみなして、当該画像を出力する。
【００３５】
この発明に従えば、認証サーバによって、パスワードが一致すると判断されたか否かを示す認証結果が送信される。画像出力装置によって、認証サーバによって送信された認証結果が受信され、受信された認証結果がパスワードが一致すると判断されたことを示すか否かが判断され、パスワードが一致すると判断されたことを示すと判断されたことを条件として画像の出力が許可されたとみなされて、当該画像が出力される。このため、パスワードが一致するので、画像の出力を許可することを確実に画像出力装置に伝達することができる。
【００３６】
好ましくは、認証サーバは、さらに、設定情報取得部と、設定処理実行部とを備える。設定情報取得部は、パスワード取得部によって画像送信装置からパスワードが取得されるときに、当該画像送信装置から、画像出力装置を設定するための設定情報を取得する。設定処理実行部は、画像出力許可部によって画像出力装置による画像の出力が許可されたことを条件として、設定情報取得部によって取得された設定情報に従って当該画像出力装置を設定するための設定処理を実行する。
【００３７】
この発明に従えば、認証サーバによって、画像送信装置からパスワードが取得されるときに、当該画像送信装置から、画像出力装置を設定するための設定情報が取得され、画像出力装置による画像の出力が許可されたことを条件として、取得された設定情報に従って当該画像出力装置を設定するための設定処理が実行される。このため、画像送信装置側から画像出力装置の設定をすることが可能となる。
【００３８】
好ましくは、設定情報は、画像出力装置の操作用表示を利用者に応じて設定するための情報である。設定処理実行部は、設定情報に従って画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理を実行する。
【００３９】
この発明に従えば、認証サーバによって、画像出力装置の操作用表示を利用者に応じて設定するための設定情報に従って画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理が実行される。このため、画像送信装置側から利用者に応じた画像出力装置の操作用表示に設定することが可能となる。
【００４０】
好ましくは、設定情報は、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す情報である。設定処理実行部は、設定情報が示す旨を設定する設定処理を実行する。認証サーバは、さらに、居場所取得部と、居場所判断部と、画像出力許可取消部とを備える。居場所取得部は、利用者の居場所を取得する。居場所判断部は、居場所取得部によって取得された利用者の居場所が、設定情報で示される場所に含まれるか否かを判断する。画像出力許可取消部は、居場所判断部によって居場所が設定情報で示される場所に含まれないと判断されたことを条件として、画像出力許可部によって許可された画像の出力の許可を取消す。
【００４１】
この発明に従えば、認証サーバによって、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す設定情報が示す旨を設定する設定処理が実行され、利用者の利用者の居場所が取得され、取得された利用者の居場所が、設定情報で示される場所に含まれるか否かが判断され、居場所が設定情報で示される場所に含まれないと判断されたことを条件として、許可された画像の出力の許可が取消される。
【００４２】
このため、利用者の居場所によって画像出力の許可を行なう場合、取得された利用者の居場所が設定情報で示される場所に含まれない場合は、画像の出力をさせないようにすることができる。その結果、利用者が設定情報で示される場所にいない場合に、画像を出力させないので、画像のセキュリティをさらに向上させることができる。
【００４３】
好ましくは、第２利用者識別情報特定部は、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力を受付ける。
【００４４】
この発明に従えば、画像出力装置によって、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力が受付けられる。記録媒体に利用者識別情報を特定可能な情報を記録させることは容易であり、記録媒体から情報の入力を受付けることも容易である。このため、容易に利用者識別情報を特定することができる。
【００４５】
好ましくは、画像送信装置は、パーソナルコンピュータである。画像出力装置は、画像形成装置である。画像送信部は、さらに、画像記憶部を備える。画像記憶部は、画像データを記憶する。画像送信部は、画像記憶部に記憶された画像データを送信する。画像出力部は、画像を印刷用紙に印刷することによって、当該画像を出力する。好ましくは、画像出力装置は、画像形成装置を含む複合機である。
【００４６】
この発明の他の局面によれば、画像出力認証サーバは、利用者記憶部と、利用者識別情報受信部と、パスワード取得部と、認証部と、画像出力許可部とを備える。利用者記憶部は、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する。利用者識別情報受信部は、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信する。パスワード取得部は、利用者識別情報受信部によって受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得する。認証部は、パスワード取得部によって取得されたパスワードと、利用者識別情報受信部によって受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断する。画像出力許可部は、認証部によってパスワードが一致すると判断されたことを条件として、利用者識別情報受信部によって受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する。
【００４７】
この発明に従えば、画像出力認証サーバによって、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとが対応させて予め記憶され、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報が受信され、受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードが、当該利用者識別情報の受信後に取得され、取得されたパスワードと、受信された利用者識別情報に対応させて画像出力認証サーバに記憶されたパスワードとが一致するか否かが判断され、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力が許可される。
【００４８】
このため、画像出力認証サーバによって、画像出力装置に画像データを送信した画像送信装置からパスワードが取得されて、利用者識別情報およびパスワードによる認証が行なわれ、認証が成功すると、画像出力装置での画像の出力が許可される。その結果、画像出力認証サーバによって、利用者識別情報およびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、画像出力装置でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証サーバを提供することができる。
【００４９】
この発明のさらに他の局面によれば、画像出力認証方法は、利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶部を備えた認証サーバで利用者を認証する方法である。画像出力認証方法は、画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信するステップと、受信された利用者識別情報に対応する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するステップと、取得されたパスワードと、受信された利用者識別情報に対応させて利用者記憶部に記憶されたパスワードとが一致するか否かを判断するステップと、パスワードが一致すると判断されたことを条件として、受信された利用者識別情報の送信元の画像出力装置による、画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可するステップとを含む。
【００５０】
この発明に従えば、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証方法を提供することができる。
【発明を実施するための最良の形態】
【００５１】
以下、この発明の実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰り返さない。
【００５２】
［第１の実施の形態］
図１は、本発明の実施の形態における画像出力認証システム１０の概略を示す図である。図１を参照して、画像出力認証システム１０は、認証サーバ１００と、複合機（以下、「ＭＦＰ」（Multi Function Peripherals）という）２００と、パーソナルコンピュータ（以下、「ＰＣ」（Personal Computer）という）３００とを含む。
【００５３】
なお、ＭＦＰは、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能を有するが、本発明の実施の形態においては、プリンタ機能を利用する場合について説明する。
【００５４】
画像出力認証システム１０は、ＰＣ３００からＭＦＰ２００に送信した画像データに対応する画像をＭＦＰ２００で出力するときに、認証サーバ１００でユーザを認証するシステムである。ここで、画像とは、文書、線図、図面、イラスト、絵画および写真などのデジタル画像である。画像データは、画像をデータとして表現したものであって、テキストデータもしくは文書データ、または、ベクトル形式もしくはビットマップ形式の画像データであって、ＰＣ３００で作成されたり、ＭＦＰ２００のスキャナ機能で生成されたり、ＰＣ３００またはＭＦＰ２００の外部からＬＡＮ（Local Area Network）ポート、ＵＳＢ（Universal Serial Bus）ポートまたは画像入力端子などを介して受信されたり、記録媒体からＰＣ３００またはＭＦＰ２００に読込まれたりしたものである。
【００５５】
なお、記録媒体には、接触式もしくは非接触式のＩＣカード、磁気カード、メモリカード、磁気ディスク、光ディスクおよび光磁気ディスクなどが含まれる。
【００５６】
本実施の形態において、ＰＣ３００は、ＬＡＮ９００を介して、他の装置、たとえば、ＭＦＰ２００に、画像に対応する画像データを送信する画像送信機能を少なくとも有する。ＭＦＰ２００は、画像を出力するプリンタ機能を少なくとも有する。認証サーバ１００は、ＬＡＮ９００を介して、ＭＦＰ２００で画像を出力するユーザを認証する認証機能を少なくとも有する。
【００５７】
図２は、本実施の形態におけるＭＦＰ２００の構成を示すブロック図である。図２を参照して、ＭＦＰ２００は、ＭＦＰ２００の全体を制御するための制御部２１０と、所定の情報を記憶するための記憶部２２０と、ＭＦＰ２００を操作するための操作部２３０と、ＭＦＰ２００の所定の情報を表示するための表示部２４０と、外部の装置とＬＡＮ９００を介して通信するための通信部２６０と、所定の画像を読込むためのスキャナ部２７０と、所定の画像を印刷するためのプリンタ部２８０と、ＩＣカード２９１から所定の情報を読込むためのカードリーダ部２９０とを含む。
【００５８】
記憶部２２０は、制御部２１０でプログラムを実行するために必要な作業領域として用いられるＲＡＭ（Random Access Memory）と、制御部２１０で実行するためのプログラムを記憶するためのＲＯＭ（Read Only Memory）とを含む。また、ＲＡＭには、所定の処理を実行するためのプログラムおよびデータが、操作部２３０、通信部２６０、スキャナ部２７０またはカードリーダ部２９０から読込まれて記憶される。さらに、ＲＡＭの記憶領域を補助するための補助記憶装置として、ハードディスクドライブまたはメモリカードが用いられてもよい。
【００５９】
操作部２３０は、ＭＦＰ２００で所定の機能を実行させるための複数の操作ボタン、および、表示部２４０のディスプレイに構成されるタッチパネルを含む。操作部２３０の操作ボタンおよびタッチパネルが操作されることによってＭＦＰ２００に入力された操作内容を示す操作信号は、制御部２１０に受け渡される。
【００６０】
表示部２４０は、ディスプレイにタッチパネルが構成された液晶表示装置（以下「ＬＣＤ」（Liquid Crystal Display）という）を含む。表示部２４０のＬＣＤは、制御部２１０から受けた画像であって、ＭＦＰ２００の状態およびタッチパネルの操作ボタンを示す画像を表示する。なお、表示部２４０は、ＬＣＤに替えて、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ、ＳＥＤ（Surface-conduction Electron-emitter Display）など他のＦＰＤ（Flat Panel Display）を含むようにしてもよい。
【００６１】
通信部２６０は、外部の装置、たとえば、認証サーバ１００などのサーバおよびＰＣ３００などのＰＣとの間でＬＡＮ９００を介して、予め定められたプロトコルで、データを送受信する。通信部２６０は、制御部２１０から受けたデータを外部に送信したり、外部から受信したデータを制御部２１０に受け渡したりする。
【００６２】
スキャナ部２７０は、紙またはその他の物から、それらの表面の視覚可能な情報を、光学的に読取って、読取った画像を画像データに変換し、その画像データを制御部２１０に受け渡す。
【００６３】
プリンタ部２８０は、制御部２１０から受けた画像データを画像に変換し、その画像を印刷用紙に印刷する。印刷用紙には、普通紙、写真用紙およびＯＨＰ（Overhead projector）フィルムなどが含まれる。
【００６４】
カードリーダ部２９０は、カードリーダ部２９０にかざされた非接触式のＩＣカード２９１からデータを読込んで、そのデータを制御部２１０に受け渡す。本実施の形態においては、カードリーダ部２９０は、データを読込むのは非接触式のＩＣカード２９１からとするが、これに限定されず、接触式のＩＣカードからとしてもよいし、磁気カードからとしてもよいし、ＵＳＢメモリなどのメモリカードからとしてもよい。
【００６５】
制御部２１０は、ＭＰＵ（Micro Processing Unit）およびその補助回路からなる。制御部２１０は、記憶部２２０、操作部２３０、表示部２４０、通信部２６０、スキャナ部２７０、プリンタ部２８０およびカードリーダ部２９０を制御し、記憶部２２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、操作部２３０、通信部２６０、スキャナ部２７０またはカードリーダ部２９０から入力されたデータを処理し、処理されたデータを、記憶部２２０に記憶させたり、表示部２４０に表示させたり、通信部２６０から出力させたり、プリンタ部２８０で印刷させたりする。
【００６６】
ＭＦＰ２００のコピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能は、それぞれ、制御部２１０、記憶部２２０、操作部２３０、表示部２４０、通信部２６０、スキャナ部２７０、プリンタ部２８０およびカードリーダ部２９０のＭＦＰ２００の各部が協調することによって実現される。
【００６７】
図３は、本実施の形態における認証サーバ１００の構成を示すブロック図である。図３を参照して、認証サーバ１００は、認証サーバ１００の全体を制御するための制御部１１０と、所定の情報を記憶するための記憶部１２０と、記憶部１２０を補助して所定の情報を記憶するための外部記憶装置１５０と、外部の装置とＬＡＮ９００を介して通信するための通信部１６０とを含む。
【００６８】
記憶部１２０および通信部１６０は、それぞれ、図２で説明したＭＦＰ２００の記憶部２２０および通信部２６０と同様であるので、重複する説明は繰返さない。
【００６９】
外部記憶装置１５０は、ハードディスクドライブ、フレキシブルディスクドライブ、ＭＯ（Magneto-Optical disk）ドライブ、ＣＤ（Compact Disc）ドライブ、ＤＶＤ（Digital Versatile Disk）ドライブ、または、メモリカードリーダライタなどの記憶装置で構成される。外部記憶装置１５０は、制御部１１０から受けた所定のデータまたはプログラムを、記録媒体１５１に磁気的、光学的、または電気的に記録したり、記録媒体１５１から読出して制御部１１０に受け渡したりする。記録媒体１５１としては、ハードディスク，フレキシブルディスクなどの磁気ディスク、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory），ＣＤ−Ｒ（Compact Disk Recordable），ＣＤ−ＲＷ（Compact Disk ReWritable），ＤＶＤ−ＲＯＭ（Digital Versatile Disk Read Only Memory），ＤＶＤ−Ｒ（Digital Versatile Disk Recordable），ＤＶＤ−ＲＷ（Digital Versatile Disk Rerecordable Disc），ＤＶＤ−ＲＡＭ（Digital Versatile Disk Random Access Memory），ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷ（Digital Versatile Disk ReWritable）などの光ディスク、ＭＯ（Magneto-Optical disk）などの光磁気ディスク、メモリカード、または、ＵＳＢ（Universal Serial Bus）メモリなどがある。
【００７０】
制御部１１０は、図２で説明したＭＦＰ２００の制御部２１０と同様の構成を有する。制御部１１０は、記憶部１２０、外部記憶装置１５０および通信部１６０を制御し、記憶部１２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、外部記憶装置１５０または通信部１６０から入力されたデータを処理し、処理されたデータを、記憶部１２０または外部記憶装置１５０の記録媒体１５１に記憶させたり、通信部１６０から出力させたりする。
【００７１】
なお、本実施の形態においては、認証サーバ１００は、操作部および表示部を含まないこととするが、これに限定されず、後述する図４で説明するような操作部３３０および表示部３４０と同様の構成を含むこととしてもよい。
【００７２】
図４は、本実施の形態におけるＰＣ３００の構成を示すブロック図である。図４を参照して、ＰＣ３００は、ＰＣ３００の全体を制御するための制御部３１０と、所定の情報を記憶するための記憶部３２０と、ＰＣ３００を操作するための操作部３３０と、ＰＣ３００の所定の情報を表示するための表示部３４０と、記憶部３２０を補助して所定の情報を記憶するための外部記憶装置３５０と、外部の装置とＬＡＮ９００を介して通信するための通信部３６０とを含む。
【００７３】
記憶部３２０および通信部１６０は、それぞれ、図２で説明したＭＦＰ２００の記憶部２２０および通信部２６０と同様であるので、重複する説明は繰返さない。外部記憶装置３５０は、図３で説明した認証サーバ１００の外部記憶装置１５０と同様であるので、重複する説明は繰返さない。
【００７４】
操作部３３０は、キーボードおよびマウスを含む。操作部３３０のキーボードおよびマウスが操作されることによってＰＣ３００に入力された操作内容を示す操作信号は、制御部３１０に受け渡される。
【００７５】
表示部３４０は、ＬＣＤを含む。表示部３４０のＬＣＤは、制御部３１０から受けた画像データに対応する画像を表示する。なお、表示部３４０は、図２で説明したＭＦＰ２００の表示部２４０と同様、ＬＣＤに替えて、他のＦＰＤを含むようにしてもよい。
【００７６】
制御部３１０は、図２で説明したＭＦＰ２００の制御部２１０と同様の構成を有する。制御部３１０は、記憶部３２０、操作部３３０、表示部３４０、外部記憶装置３５０および通信部３６０を制御し、記憶部３２０に記憶されたプログラムおよびデータにしたがって所定の処理を実行し、操作部３３０、外部記憶装置３５０または通信部３６０から入力されたデータを処理し、処理されたデータを、記憶部３２０または外部記憶装置３５０の記録媒体３５１に記憶させたり、表示部３４０に表示させたり、通信部３６０から出力させたりする。
【００７７】
図５は、本実施の形態における画像出力認証システム１０の機能の概略を示す機能ブロック図である。なお、本実施の形態においては、図５で説明する画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００およびＰＣ３００の各装置の複数の機能が、それぞれの制御部１１０，２１０，３１０によって、後述する図６、図８、図９および図１０で説明するソフトウェアのプログラムが実行されることによって、各装置に構成される場合について説明する。しかし、これに限定されず、各装置の複数の機能の一部または全部がそれぞれ、専用のハードウェアで構成されるようにしてもよい。
【００７８】
図５を参照して、画像出力認証システム１０は、図１で説明したように、認証サーバ１００と、ＭＦＰ２００と、ＰＣ３００とを含む。
【００７９】
ＰＣ３００は、ＩＤパスワード入力受付部３１１と、印刷データＩＤ送信部３１２と、パスワード記憶部３２１とを含む。ＭＦＰ２００は、印刷データＩＤ受信部２１１と、印刷データＩＤ記憶部２２１と、ＩＣカード読取部２１２と、読取ＩＤ送信部２１３と、認証結果受信部２１４と、認証結果判断部２１５と、印刷部２１６とを含む。認証サーバ１００は、ＩＤパスワード記憶部１２１と、読取ＩＤ受信部１１１と、パスワード取得部１１２と、パスワード認証部１１３と、認証結果送信部１１４とを含む。
【００８０】
ＩＤパスワード入力受付部３１１は、制御部３１０および操作部３３０が協調して構成される。印刷データＩＤ送信部３１２は、制御部３１０および通信部３６０が協調して構成される。パスワード記憶部３２１は、記憶部３２０に構成される。
【００８１】
印刷データＩＤ受信部２１１、読取ＩＤ送信部２１３および認証結果受信部２１４は、制御部２１０および通信部２６０が協調して構成される。印刷データＩＤ記憶部２２１は、記憶部２２０に構成される。ＩＣカード読取部２１２は、制御部２１０およびカードリーダ部２９０が協調して構成される。認証結果判断部２１５は、制御部２１０に構成される。印刷部２１６は、制御部２１０およびプリンタ部２８０が協調して構成される。
【００８２】
ＩＤパスワード記憶部１２１は、記憶部１２０に構成される。読取ＩＤ受信部１１１、パスワード取得部１１２および認証結果送信部１１４は、制御部１１０および通信部１６０が協調して構成される。パスワード認証部１１３は、制御部１１０に構成される。
【００８３】
まず、認証サーバ１００において、ＩＤパスワード記憶部１２１は、ユーザＩＤとパスワードとを対応付けて予め記憶する。ユーザＩＤは、画像出力認証システム１０のユーザを一意に識別するための文字および数字の羅列である。パスワードは、ユーザＩＤとともに用いられてユーザを認証するための文字および数字の羅列であって、それぞれのユーザＩＤに対して当該ユーザまたは当該システムの管理者によって予め定められ、他の者に知られないように管理される。
【００８４】
次に、ＰＣ３００において、ＩＤパスワード入力受付部３１１は、ユーザが操作部３３０のキーボードで入力したユーザＩＤおよびパスワードを受付ける。
【００８５】
なお、ここでは、ＩＤパスワード入力受付部３１１は、キーボードで入力されたユーザＩＤを受付けるようにした。しかし、これに限定されず、ＰＣ３００が図２で説明したのと同様のカードリーダ部を含むようにして、カードリーダ部でＩＣカードから受付けられた情報からユーザＩＤを特定することによってユーザＩＤを受付けるようにしてもよい。
【００８６】
また、ＰＣ３００が指紋、虹彩、掌もしくは指先などの静脈または声紋などのバイオメトリクス情報を読取るユニットを含むようにして、当該ユニットで受付けられたバイオメトリクス情報からユーザＩＤを特定することによってユーザＩＤを受付けるようにしてもよい。
【００８７】
さらに、キーボードまたはＩＣカードからユーザＩＤを特定するとともに、バイオメトリクス情報からパスワードを特定するようにしてもよい。
【００８８】
また、ＰＣ３００へのログイン時にユーザによって操作部３３０から入力されて記憶部３２０に記憶されたユーザＩＤおよびパスワードが、記憶部３２０から読出されることによって、ユーザＩＤおよびパスワードが受付けられるようにしてもよい。
【００８９】
次いで、パスワード記憶部３２１は、ＩＤパスワード入力受付部３１１で受付けられたパスワードを記憶する。
【００９０】
そして、印刷データＩＤ送信部３１２は、ユーザが操作部３３０で印刷データを送信する操作をしたことに応じて、印刷データ、および、ＩＤパスワード入力受付部３１１で受付けられたユーザＩＤを、ＬＡＮ９００を介してＭＦＰ２００に送信する。
【００９１】
ここで、印刷データは、印刷される画像に対応する画像データが、ページ記述言語（Page Description Language、ＰＤＬ）に変換されたデータである。ページ記述言語は、プリンタに対して描画を指示するための言語であって、たとえば、ポストスクリプトなどがある。
【００９２】
ここで、ＭＦＰ２００に送信される印刷データに変換される画像データは、ＰＣ３００で作成されて記憶部３２０に記憶されたものであってもよいし、通信部３６０を介して外部から受信されたものであってもよいし、外部記憶装置３５０で記録媒体３５１から読込まれたものであってもよい。また、ＭＦＰ２００に送信される印刷データおよびユーザＩＤは、セキュリティを向上させるために、暗号化されて送信されることが好ましい。
【００９３】
次に、ＭＦＰ２００において、印刷データＩＤ受信部２１１は、ＰＣ３００の印刷データＩＤ送信部３１２からＬＡＮ９００を介して送信されてきた印刷データおよびユーザＩＤを受信する。印刷データＩＤ記憶部２２１は、印刷データＩＤ受信部２１１で受信された印刷データおよびユーザＩＤを対応付けて記憶する。
【００９４】
その後、ＩＣカード読取部２１２は、ユーザによってカードリーダ部２９０にかざされたＩＣカード２９１から、ユーザＩＤを特定可能な情報を読取り、当該ユーザＩＤを特定する。ＩＣカード２９１には、予め、当該ＩＣカード２９１を所持するユーザのユーザＩＤを特定可能な情報が記録される。
【００９５】
なお、ここでは、ＩＣカード読取部２１２は、ＩＣカード２９１からユーザＩＤを特定するようにした。しかし、これに限定されず、ユーザによって操作部２３０で入力されたユーザＩＤを受付けることによって、ユーザＩＤが特定されるようにしてもよい。
【００９６】
また、ＭＦＰ２００が指紋、虹彩、掌もしくは指先などの静脈または声紋などのバイオメトリクス情報を読取るユニットを含むようにして、当該ユニットで受付けられたバイオメトリクス情報からユーザＩＤを特定するようにしてもよい。
【００９７】
次いで、読取ＩＤ送信部２１３は、ＩＣカード読取部２１２で特定されたユーザＩＤを、ＬＡＮ９００を介して認証サーバ１００に送信する。なお、認証サーバ１００に送信されるユーザＩＤは、セキュリティを向上させるために、暗号化されて送信されることが好ましい。
【００９８】
次に、認証サーバ１００において、読取ＩＤ受信部１１１は、ＭＦＰ２００の読取ＩＤ送信部２１３からＬＡＮ９００を介して送信されてきたユーザＩＤを受信する。
【００９９】
そして、パスワード取得部１１２は、読取ＩＤ受信部１１１で受信されたユーザＩＤにのユーザが使用するＰＣ３００から、パスワード記憶部３２１に記憶されたパスワードを取得する。なお、パスワード記憶部３２１が認証サーバ１００から直接読取れるように設定されれば、パスワード取得部１１２は、パスワード記憶部３２１からパスワードを直接取得することが可能である。
【０１００】
しかし、セキュリティ上の観点からパスワード記憶部３２１が認証サーバ１００から直接読取れないように設定されている場合は、次のようにして、パスワードを取得するようにしてもよい。まず、パスワード取得部１１２は、読取ＩＤ受信部１１１で受信されたユーザＩＤのユーザが使用するＰＣ３００に、パスワードの送信を要求する。ＰＣ３００は、認証サーバ１００のパスワード取得部１１２からの要求に応じて、パスワード記憶部３２１に記憶されたパスワードを送信してもよいと判断すれば、当該パスワードをＬＡＮ９００を介して認証サーバ１００に送信する。パスワード取得部１１２は、ＰＣ３００からＬＡＮ９００を介して送信されてきたパスワードを受信することによって、間接的に、パスワードを取得することができる。いずれの場合であっても、パスワードがＬＡＮ９００を介して伝送される場合、パスワードは暗号化されて伝送されることが好ましい。
【０１０１】
次に、パスワード認証部１１２は、パスワード取得部１１２で取得されたパスワードと、読取ＩＤ受信部１１１で受信されたユーザＩＤに対応させてＩＤパスワード記憶部１２１に記憶されたパスワードとが一致するか否かを判断することによって、パスワードを認証する。
【０１０２】
認証結果送信部１１４は、パスワードが一致したか否かを示す認証結果をＬＡＮ９００を介してＭＦＰ２００に送信する。パスワードが一致したことを示す認証結果がＭＦＰ２００に送信されることによって、読取ＩＤ受信部１１１で受信されたユーザＩＤの送信元のＭＦＰ２００による、当該ユーザＩＤと対応させて当該ＭＦＰ２００の印刷データＩＤ記憶部２２１に記憶された印刷データに対応する画像の出力が許可される。
【０１０３】
次に、ＭＦＰ２００において、認証結果受信部２１４は、認証サーバ１００の認証結果送信部１１４からＬＡＮ９００を介して送信されてきた認証結果を受信する。認証結果判断部２１５は、認証結果受信部２１４で受信された認証結果が、パスワードが一致したことを示すか否かを判断する。
【０１０４】
そして、印刷部２１６は、認証結果判断部２１５で認証サーバ１００での認証結果がパスワードが一致したことを示すと判断されたこと、つまり、画像の出力が許可されたことを条件として、印刷データＩＤ記憶部２２１に記憶された印刷データに対応する画像を印刷する。
【０１０５】
図６は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第１のフローチャートである。図６を参照して、ＰＣ処理は、ＰＣ３００によって実行される処理である。また、ＭＦＰ処理は、ＭＦＰ２００によって実行される処理である。
【０１０６】
まず、ＰＣ３００において、ステップＳ３０１で、制御部３１０は、ユーザによって操作部３３０から画像の印刷指示がされたか否かを判断する。印刷指示がされていないと判断した場合（ステップＳ３０１でＮＯの場合）、制御部３１０は、実行する処理を図８のステップＳ３１１に進める。
【０１０７】
一方、印刷指示がされたと判断した場合（ステップＳ３０１でＹＥＳの場合）、ステップＳ３０２で、制御部３１０は、ユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を、表示部３４０に表示させる。
【０１０８】
図７は、本実施の形態においてＰＣ３００の表示部３４０に表示されるユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を示す表示画面図である。図７を参照して、入力欄には、ユーザＩＤを入力するための入力欄、パスワードを入力するための入力欄、パスワード取得不能時印刷データ取扱方法を選択するためのラジオボタン、および、これらの内容のＰＣ３００への入力を決定して印刷処理を続行させるための「印刷」ボタンが設けられる。
【０１０９】
パスワード取得不能時印刷データ取扱方法とは、認証サーバ１００がＰＣ３００からパスワードを取得できないときの、ＰＣ３００からＭＦＰ２００に送信された印刷データを取扱う方法である。
【０１１０】
ここでは、パスワード取得不能時印刷データ取扱方法には、印刷データを即時削除することを示す「即時削除」、制限時間が経過した後に印刷データを削除することを示す「制限時間経過後削除」、印刷データをＭＦＰ２００からユーザのＰＣ３００へ移動させることを示す「ユーザＰＣに移動」、印刷データが送信されたＭＦＰ２００に設けられたユーザＢＯＸに印刷データを移動させることを示す「自機ユーザＢＯＸに移動」、および、印刷データが送信されたＭＦＰ２００と異なるＭＦＰに設けられたユーザＢＯＸに印刷データを移動させることを示す「他機ユーザＢＯＸに移動」の各方法が含まれる。
【０１１１】
図６に戻って、ステップＳ３０３で、制御部３１０は、図７の入力欄で「印刷」ボタンが操作されたときに、ユーザＩＤ、パスワードおよびパスワード取得不能時印刷データ取扱方法が入力されているか否かを判断する。少なくともいずれかが入力されていないと判断した場合（ステップＳ３０３でＮＯの場合）、制御部３１０は、ステップＳ３０３の処理を繰返す。
【０１１２】
ステップＳ３０２およびステップＳ３０３が制御部３１０によって実行され、操作部３３０によってユーザＩＤおよびパスワードの入力が受付けられることによって、図５のＩＤパスワード入力受付部３１１がＰＣ３００に構成される。
【０１１３】
ユーザＩＤ、パスワードおよびパスワード取得不能時印刷データ取扱方法のすべてが入力されたと判断した場合（ステップＳ３０３でＹＥＳの場合）、ステップＳ３０４で、制御部３１０は、入力されたパスワードを記憶部３２０に記憶させる。
【０１１４】
ステップＳ３０４が制御部３１０によって実行され、パスワードが記憶部３２０に記憶されることによって、パスワード記憶部３２１がＰＣ３００の記憶部３２０に構成される。
【０１１５】
そして、ステップＳ３０５で、制御部３１０は、ステップＳ３０１で印刷指示がされた画像に対応する画像データを印刷データに変換して、当該印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部３６０を制御する。その後、制御部３１０は、実行する処理を図８のステップＳ３１１に進める。
【０１１６】
ステップＳ３０５が制御部３１０によって実行され、通信部３６０によって印刷データおよびユーザＩＤがＭＦＰ２００に送信されることによって、図５の印刷データＩＤ送信部３１２がＰＣ３００に構成される。
【０１１７】
次に、ＭＦＰ２００において、ステップＳ２０１で、制御部２１０は、ＰＣ３００からＬＡＮ９００を介して送信されてきた印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を受信したか否かを判断する。受信していないと判断した場合（ステップＳ２０１でＮＯの場合）、制御部２１０は、実行する処理を図８のステップＳ２１２の処理に進める。
【０１１８】
ステップＳ２０１が制御部２１０によって実行され、通信部２６０によって印刷データおよびユーザＩＤがＰＣ３００から受信されることによって、図５の印刷データＩＤ受信部２１１が構成される。
【０１１９】
一方、印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を受信したと判断した場合（ステップＳ２０１でＹＥＳの場合）、ステップＳ２０２で、制御部２１０は、受信した印刷データ、ユーザＩＤ、および、パスワード取得不能時印刷データ取扱方法を対応付けて、記憶部２２０に保存させる。その後、制御部２１０は、実行する処理を図８のステップＳ２１１の処理に進める。
【０１２０】
ステップＳ２０２が制御部２１０によって実行され、受信された印刷データおよびユーザＩＤが記憶部２２０に記憶されることによって、印刷データＩＤ記憶部２２１がＭＦＰ２００の記憶部２２０に構成される。
【０１２１】
図８は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第２のフローチャートである。図８を参照して、認証サーバ処理は、認証サーバ１００によって実行される処理である。
【０１２２】
ＭＦＰ２００において、ステップＳ２１１で、制御部２１０は、当該ユーザＩＤに対応して記憶部２２０に記憶されている印刷データを受信してから時間Ｔ1が経過したか否かを判断する。時間Ｔ1は、ＭＦＰ２００によって印刷データが受信されてから当該印刷データが削除されるまでの予め定められた画像出力制限時間であって、たとえば、１０分である。
【０１２３】
つまり、ユーザは、ＰＣ３００から印刷データをＭＦＰ２００に送信してから時間Ｔ1が経過するまでに認証サーバ１００による印刷の許可を受けてＭＦＰ２００で印刷データに対応する画像を出力する必要がある。このため、ユーザが印刷データをＭＦＰ２００に送信したときに、ＩＣカード２９１を盗難されたり紛失したりして所持していない場合であっても、画像出力制限時間Ｔ1が経過すると、後述するように、図９のステップＳ２４５で印刷データが削除され、ＩＣカード２９１を取得した第三者が不正の目的でＩＣカード２９１を使用して印刷データに対応する画像を印刷させることが不可能となるので、いつまでも印刷データが削除されない場合と比較して、印刷データのセキュリティを向上させることができる。
【０１２４】
印刷データを受信してから時間Ｔ1が経過したと判断した場合（ステップＳ２１１でＹＥＳの場合）、制御部２１０は、実行する処理を後述する図９のステップＳ２４５の処理に進める。図９のステップＳ２４５では、後述するように、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データを記憶部２２０から削除する。
【０１２５】
つまり、印刷データを受信してから時間Ｔ1が経過した場合、図９のステップＳ２４４で画像が印刷されずに、図９のステップＳ２４５で印刷データが削除される。
【０１２６】
一方、印刷データを受信してから時間Ｔ1が経過していないと判断した場合（ステップＳ２１１でＮＯの場合）、ステップＳ２１２で、制御部２１０は、ユーザによってカードリーダ部２９０にＩＣカード２９１がかざされて、当該ＩＣカード２９１からユーザＩＤを特定可能な情報を読取って、ユーザＩＤを特定可能な情報からユーザＩＤを特定したか否かを判断する。
【０１２７】
ステップＳ２１２が制御部２１０によって実行され、カードリーダ部２９０によってユーザＩＤが特定されることによって、図５のＩＣカード読取部２１２が構成される。
【０１２８】
ユーザＩＤを特定可能な情報を読取っていないと判断した場合（ステップＳ２１２でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０１２９】
一方、ユーザＩＤを特定可能な情報を読取ったと判断した場合（ステップＳ２１２でＹＥＳの場合）、ステップＳ２１３で、制御部２１０は、ステップＳ２１２で特定されたユーザＩＤを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部２６０を制御する。その後、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０１３０】
ステップＳ２１３が制御部２１０によって実行され、通信部２６０によってユーザＩＤが認証サーバ１００に送信されることによって、図５の読取ＩＤ送信部２１３がＭＦＰ２００に構成される。
【０１３１】
次に、認証サーバ１００において、ステップＳ１１１で、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたユーザＩＤが通信部１６０で受信されたか否かを判断する。
【０１３２】
ステップＳ１１１が制御部１１０によって実行され、通信部１６０によってユーザＩＤがＭＦＰ２００から受信されることによって、図５の読取ＩＤ受信部１１１が構成される。
【０１３３】
ユーザＩＤが受信されていないと判断した場合（ステップＳ１１１でＮＯの場合）、制御部１１０は、ステップＳ１１１の処理を繰返す。
【０１３４】
一方、ユーザＩＤが受信されたと判断した場合（ステップＳ１１１でＹＥＳの場合）、ステップＳ１１２で、制御部１１０は、ステップＳ１１１で受信したユーザＩＤに対応するＰＣ３００を特定する。
【０１３５】
具体的には、本実施の形態においては、記憶部１２０が、ユーザＩＤと、当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰ（Internet Protocol）アドレスとを対応させて予め記憶する。制御部１１０は、ユーザＩＤに対応させて記憶部１２０に記憶されたＩＰアドレスを読出すことによって、ユーザＩＤに対応するＰＣ３００を特定する。なお、記憶部１２０に記憶されるＰＣを識別するための情報は、ＩＰアドレスに限定されず、ＰＣを識別可能な情報であれば、ＭＡＣ（Media Access Control）アドレスなど他の情報であってもよい。
【０１３６】
そして、ステップＳ１１３で、制御部１１０は、ＬＡＮ９００を介して、ステップＳ１１２で特定したＰＣ３００に、パスワードの送信を要求するための情報であるパスワード要求を送信するよう通信部１６０を制御する。
【０１３７】
次に、ＰＣ３００において、ステップＳ３１１で、制御部３１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパスワード要求を通信部３６０で受信したか否かを判断する。パスワード要求を受信していないと判断した場合（ステップＳ３１１でＮＯの場合）、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１３８】
一方、パスワード要求を受信したと判断した場合（ステップＳ３１１でＹＥＳの場合）、ステップＳ３１２で、制御部３１０は、図６のステップＳ３０５で印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過したか否かを判断する。時間Ｔ2は、ＰＣ３００によって印刷データが送信されてからパスワードが送信されないようにするまでの予め定められたパスワード送信制限時間であって、前述した画像出力制限時間Ｔ1よりも短い時間であり、たとえば、５分である。
【０１３９】
つまり、ユーザは、ＰＣ３００から印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過するまでにＭＦＰ２００にＩＣカード２９１をかざして認証サーバ１００によってＰＣ３００からパスワードが取得されるようにする必要がある。このため、ユーザが印刷データをＭＦＰ２００に送信したときに、ＩＣカード２９１を盗難されたり紛失したりして所持していない場合であっても、パスワード送信制限時間Ｔ2が経過すると、後述するステップＳ３１３でＰＣ３００から認証サーバ１００にパスワードが送信されず、ＩＣカード２９１を取得した第三者が不正の目的でＩＣカード２９１を使用して印刷データに対応する画像を印刷させようとしても、後述する図９のステップＳ２３４でＭＦＰ２００でパスワードを入力しない限り、画像を印刷させることが不可能となるので、いつまでも認証サーバ１００によってＰＣ３００からパスワードを取得することができる場合と比較して、印刷データのセキュリティを向上させることができる。
【０１４０】
印刷データを送信してから時間Ｔ2が経過したと判断した場合（ステップＳ３１２でＹＥＳの場合）、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１４１】
一方、印刷データ送信から時間Ｔ2が経過していないと判断した場合（ステップＳ３１２でＮＯの場合）、ステップＳ３１３で、制御部３１０は、図６のステップＳ３０４で記憶部３２０に記憶させたパスワードを読出し、記憶部３２０に予め記憶された使用可否情報およびパネル設定情報を読出し、読出したパスワード、使用可否情報およびパネル設定情報を、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部３６０を制御する。その後、制御部３１０は、実行する処理をステップＳ３０１の処理に戻す。
【０１４２】
つまり、印刷データをＭＦＰ２００に送信してから時間Ｔ2が経過した場合、ステップＳ３１３でパスワードが送信されない。
【０１４３】
使用可否情報とは、ユーザがその場所に滞在しているときに、滞在場所に設置されているＭＦＰの使用を許可されている使用可能場所を示す情報である。
【０１４４】
たとえば、甲会社には、Ａ事業所およびＢ事業所があるとする。そして、ユーザ乙に対して、ユーザがＡ事業所に滞在しているときに滞在場所に設置されているＭＦＰの使用が許可されているとする。この場合、使用可否情報は、Ａ事業所を示す情報である。そして、ユーザ乙が、Ａ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することができ、Ｂ事業所に設置されているＭＦＰを使用することはできない。また、ユーザ乙が、Ｂ事業所に滞在していれば、Ａ事業所およびＢ事業所いずれに設置されているＭＦＰも使用することができない。
【０１４５】
また、ユーザ丙に対して、ユーザがＡ事業所およびＢ事業所のいずれかに滞在しているときに、滞在場所に設置されているＭＦＰの使用が許可されているとする。この場合、使用可否情報は、Ａ事業所およびＢ事業所を示す情報である。そして、ユーザ丙が、Ａ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することができ、Ｂ事業所に設置されているＭＦＰを使用することはできない。また、ユーザ丙が、Ｂ事業所に滞在していれば、Ａ事業所に設置されているＭＦＰを使用することはできず、Ｂ事業所に設置されているＭＦＰは使用することができる。
【０１４６】
つまり、Ａ事業所に滞在しているときにそこに設置されているＭＦＰの使用が許可されていれば、使用可否情報には、Ａ事業所を示す情報が含まれ、Ｂ事業所に滞在しているときにそこに設置されているＭＦＰを使用の使用が許可されていれば、使用可否情報には、Ｂ事業所を示す情報が含まれる。
【０１４７】
また、パネル設定情報とは、ＭＦＰ２００の操作部２３０のタッチパネルの表示を当該ユーザ用にカスタマイズするための情報である。
【０１４８】
次に、認証サーバ１００において、ステップＳ１１４で、制御部１１０は、ＰＣ３００からＬＡＮ９００を介して送信されてきたパスワード、使用可否情報およびパネル設定情報を通信部１６０で受信したか否かを判断する。受信したと判断した場合（ステップＳ１１４でＹＥＳの場合）、制御部１１０は、受信したパスワード、使用可否情報およびパネル設定情報を記憶部１２０に記憶させる。その後、制御部１１０は、実行する処理を図９のステップＳ１２１に進める。
【０１４９】
ステップＳ１１３およびステップＳ１１４が制御部１１０によって実行され、通信部１６０によってパスワード要求が送信され、パスワードが受信されることによって、図５のパスワード取得部１１２が構成される。
【０１５０】
一方、受信していないと判断した場合（ステップＳ１１４でＮＯの場合）、ステップＳ１１５で、制御部１１０は、ステップＳ１１１でユーザＩＤを受信してから時間Ｔ3が経過したか否かを判断する。時間Ｔ3は、認証サーバ１００によってＰＣ３００にパスワードの送信が要求されてからパスワードの取得が断念されるまでの制限時間であって、たとえば、１０秒である。
【０１５１】
つまり、ＰＣ３００ではパスワード送信制限時間Ｔ2が経過すると認証サーバ１００にパスワードが送信されないようにされるので、認証サーバ１００においても、パスワードの送信を要求してから、いつまでも、パスワードがＰＣ３００から送信されてくるのを待たないようにするため、時間Ｔ3が経過すると、ＰＣ３００からのパスワードの取得が断念される。
【０１５２】
ユーザＩＤを受信してから時間Ｔ3が経過していないと判断した場合（ステップＳ１１５でＮＯの場合）、制御部１１０は、実行する処理をステップＳ１１４の処理に戻す。
【０１５３】
一方、ユーザＩＤ受信から時間Ｔ3が経過したと判断した場合（ステップＳ１１５でＹＥＳの場合）、ステップＳ１１６で、制御部１１０は、ＰＣ３００からパスワードが受信できなかったことをＭＦＰ２００に通知するための情報でありステップＳ１１１で受信したユーザＩＤを特定可能な情報を含むパスワード受信不能通知を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。その後、制御部１１０は、実行する処理をステップＳ１１１の処理に戻す。
【０１５４】
次いで、ＭＦＰ２００において、ステップＳ２１４で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパスワード受信不能通知を、通信部２６０で受信したか否かを判断する。受信していないと判断した場合（ステップＳ２１４でＮＯの場合）、制御部２１０は、実行する処理を図９のステップＳ２２１の処理に進める。
【０１５５】
一方、パスワード受信不能通知を受信したと判断した場合（ステップＳ２１４でＹＥＳの場合）、ステップＳ２１５で、制御部２１０は、ステップＳ２０２で、受信したパスワード受信不能通知で特定されるユーザＩＤに対応付けて図６のステップＳ２０２で記憶部２２０に保存されたパスワード取得不能時印刷データ取扱方法が、図７で説明した「制限時間経過後削除」であるか否かを判断する。「制限時間経過後削除」であると判断した場合（ステップＳ２１５でＹＥＳの場合）、制御部２１０は、実行する処理をステップＳ２２１の処理に進める。
【０１５６】
一方、「制限時間経過後削除」でないと判断した場合（ステップＳ２１５でＮＯの場合）、ステップＳ２１６で、制御部２１０は、ステップＳ２１４で受信したユーザＩＤに対応付けて記憶部２２０に保存されたパスワード取得不能時印刷データ取扱方法で、図６の当該ユーザＩＤに対応付けてステップＳ２０２で記憶部２２０に保存された印刷データを取扱う。その後、制御部２１０は、実行する処理を図６のステップＳ２０１に戻す。
【０１５７】
具体的には、パスワード取得不能時印刷データ取扱方法が「即時削除」である場合は、制御部２１０は、当該印刷データを記憶部２２０から削除する。「ユーザＰＣに移動」である場合は、制御部２１０は、ステップＳ２０１で当該印刷データを送信してきたＰＣ３００に、当該印刷データを送信するように通信部２６０を制御して、当該印刷データを記憶部２２０から削除する。
【０１５８】
「自機ユーザＢＯＸに移動」である場合は、制御部２１０は、当該ＭＦＰ２００の記憶部２２０に設けられた当該ユーザＩＤのユーザのユーザＢＯＸに、当該印刷データを移動させる。「他機ユーザＢＯＸに移動」である場合は、制御部２１０は、指定された他のＭＦＰの記憶部に設けられた当該ユーザＩＤのユーザのユーザＢＯＸに、当該印刷データを送信するよう通信部２６０を制御して、当該印刷データを記憶部２２０から削除する。
【０１５９】
図９は、本実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第３のフローチャートである。図９を参照して、認証サーバ１００において、ステップＳ１２１で、制御部１１０は、ステップＳ１１１で受信したユーザＩＤのユーザの居場所を取得する。
【０１６０】
具体的には、制御部１１０は、ユーザによって各領域のカードリーダにかざされたＩＣカードからユーザＩＤなどのユーザを特定可能な情報を読取ることによってユーザの事業所内での各領域への入退室を各事業所ごとに管理する入退室管理システムに、当該ユーザＩＤのユーザの入退室状況を問合わせるように通信部１６０を制御して、その応答を通信部１６０で得ることによって、当該ユーザの居場所を取得する。なお、ユーザの居場所を取得することができれば、入退室管理システムに限定されず、他のシステムであってもよい。
【０１６１】
また、使用可否情報が、事業所ごとの場所を示す情報である場合、ユーザの居場所を取得可能なシステムは、少なくとも事業所単位でユーザの居場所を特定できればよいし、使用可否情報が、事業所内の各領域ごとの場所を示す情報である場合、ユーザの居場所を取得可能なシステムは、少なくとも事業所内の領域単位でユーザの居場所を特定できればよい。
【０１６２】
そして、ステップＳ１２２で、制御部１１０は、ステップＳ１２１で取得したユーザの居場所が、図８のステップＳ１１４で受信した当該ユーザの使用可否情報に含まれる使用可能場所であるか否かを判断する。使用可否情報に含まれる使用可能場所でないと判断した場合（ステップＳ１２２でＮＯの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に戻す。
【０１６３】
一方、ユーザの居場所が使用可否情報に含まれる使用可能場所であると判断した場合（ステップＳ１２２でＹＥＳの場合）、ステップＳ１２３で、制御部１１０は、図８のステップＳ１１４で受信したパネル設定情報で示される内容にＭＦＰ２００の操作部２３０のタッチパネルの表示を設定するためのパネル設定コマンドを、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。その後、制御部１１０は、実行する処理をステップＳ１２４の処理に進める。
【０１６４】
次に、ＭＦＰ２００において、ステップＳ２２１で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきたパネル設定コマンドを通信部２６０で受信したか否かを判断する。パネル設定コマンドを受信していないと判断した場合（ステップＳ２２１でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２３１の処理に進める。
【０１６５】
一方、パネル設定コマンドを受信したと判断した場合（ステップＳ２２１でＹＥＳの場合）、ステップＳ２２２で、制御部２１０は、受信したパネル設定コマンドを記憶部２２０に記憶させる。
【０１６６】
また、認証サーバ１００において、ステップＳ１２４で、制御部１１０は、図８のステップＳ１１４で受信したパスワードと、ステップＳ１１１で受信したユーザＩＤに対応させて記憶部１２０に予め記憶されたパスワードとが一致するか否かを判断することによって、パスワードを認証する。
【０１６７】
ステップＳ１２４が制御部１１０によって実行されることによって、図５のパスワード認証部１１３が構成される。
【０１６８】
次いで、ステップＳ１２５で、制御部１１０は、ステップＳ１２４でのパスワードが一致したか否かの認証結果を示す情報を、ＬＡＮ９００を介してＭＦＰ２００に送信するよう通信部１６０を制御する。
【０１６９】
ステップＳ１２５が制御部１１０によって実行され、通信部１６０によってパスワードの認証結果がＭＦＰ２００に送信されることによって、図５の認証結果送信部１１４が構成される。
【０１７０】
そして、ステップＳ１２６で、制御部１１０は、ステップＳ１２４でパスワードが一致して、パスワード認証に成功したか否かを判断する。パスワード認証に成功したと判断した場合（ステップＳ１２６でＹＥＳの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に進める。一方、パスワード認証に成功していないと判断した場合（ステップＳ１２６でＮＯの場合）、制御部１１０は、実行する処理をステップＳ１２７の処理に進める。
【０１７１】
次に、ＭＦＰ２００において、ステップＳ２３１で、制御部２１０は、認証サーバ１００からＬＡＮ９００を介して送信されてきた認証結果を通信部２６０で受信したか否かを判断する。認証結果を受信していないと判断した場合（ステップＳ２３１でＮＯの場合）、制御部２１０は、実行する処理を図６のステップＳ２０１に戻す。
【０１７２】
ステップＳ２３１が制御部２２０によって実行され、通信部２６０によってパスワードの認証結果が認証サーバ１００から受信されることによって、図５の認証結果受信部２１４が構成される。
【０１７３】
一方、認証結果を受信したと判断した場合（ステップＳ２３１でＹＥＳの場合）、ステップＳ２３２で、制御部２１０は、ステップＳ２３１で受信した認証結果が認証サーバ１００におけるパスワード認証に成功したことを示すか否かを判断する。
【０１７４】
ステップＳ２３２が制御部２２０によって実行されることによって、図５の認証結果判断部２１５が構成される。
【０１７５】
パスワード認証に成功したことを示すと判断した場合（ステップＳ２３２でＹＥＳの場合）、ステップＳ２４１で、制御部２１０は、ステップＳ２２２で記憶部２２０に記憶させたパネル設定コマンドに従って、操作部２３０のタッチパネルの表示を設定するよう表示部２４０を制御する。
【０１７６】
そして、ステップＳ２４２で、制御部２１０は、印刷を開始してよいか確認する旨をタッチパネルに表示するよう表示部２４０を制御する。ステップＳ２４３では、制御部２１０は、操作部２３０のスタートボタンで、ユーザが印刷を開始する操作をしたか否かを判断する。
【０１７７】
開始操作がされていないと判断した場合（ステップＳ２４３でＮＯの場合）、制御部２１０は、ステップＳ２４３の処理を繰返す。なお、ここで、印刷枚数、用紙サイズ、印刷倍率、および印刷レイアウトなどの印刷方法に関する設定の変更があれば、その変更内容にするための操作を操作部２３０でユーザが行なうことで、制御部２１０は、印刷方法を変更内容に変更する。
【０１７８】
一方、スタートボタンが押下され、開始操作がされたと判断した場合（ステップＳ２４３でＹＥＳの場合）、ステップＳ２４４で、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データに対応する画像を印刷用紙に印刷するよう、プリンタ部２８０を制御する。
【０１７９】
ステップＳ２４４が制御部２２０によって実行され、プリンタ部２８０によって印刷データに対応する画像が印刷用紙に印刷されることによって、図５の印刷部２１６が構成される。
【０１８０】
そして、ステップＳ２４５で、制御部２１０は、ステップＳ２０２で記憶部２２０に保存された印刷データを記憶部２２０から削除する。その後、制御部２１０は、実行する処理を図６のステップＳ２０１の処理に戻す。
【０１８１】
一方、パスワード認証に成功したことを示さない、つまり、パスワード認証に失敗したことを示すと判断した場合（ステップＳ２３２でＮＯの場合）、ステップＳ２３３で、制御部２１０は、図６のステップＳ２０１でパスワード認証に失敗したユーザＩＤに対応する印刷データが受信されてから時間Ｔ1が経過したか否かを判断する。印刷データ受信から時間Ｔ1が経過したと判断した場合（ステップＳ２３３でＹＥＳの場合）、制御部２１０は、実行する処理を前述したステップＳ２４５の処理に進める。
【０１８２】
つまり、印刷データを受信してから時間Ｔ1が経過した場合、ステップＳ２４４で画像が印刷されずに、ステップＳ２４５で印刷データが削除される。
【０１８３】
一方、印刷データ受信から時間Ｔ1が経過していないと判断した場合（ステップＳ２３３でＮＯの場合）、ステップＳ２３４で、制御部２１０は、パスワードの入力を求める旨をタッチパネルに表示するよう表示部２４０を制御し、操作部２３０でパスワードが入力されたか否かを判断する。パスワードが入力されていないと判断した場合（ステップＳ２３４でＮＯの場合）、制御部２１０は、実行する処理をステップＳ２３３の処理に戻す。
【０１８４】
一方、パスワードが入力されたと判断した場合（ステップＳ２３４でＹＥＳの場合）、ステップＳ２３５で、制御部２１０は、ステップＳ２３４で入力されたパスワードを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部１６０を制御する。
【０１８５】
次に、認証サーバ１００において、ステップＳ１２７で、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたパスワードを通信部１６０で受信したか否かを判断する。パスワードを受信していないと判断した場合（ステップＳ１２７でＮＯの場合）、制御部１１０は、実行する処理を図８のステップＳ１１１の処理に戻す。
【０１８６】
一方、パスワードを受信したと判断した場合（ステップＳ１２７でＹＥＳの場合）、制御部１１０は、実行する処理をステップＳ１２４の処理に戻し、再度、パスワードの認証を行なう。
【０１８７】
以上説明したように、本実施の形態における画像出力認証システム１０は、図１で説明したように、画像を印刷するＭＦＰ２００と、画像に対応する印刷データを送信するＰＣ３００と、ユーザを認証する認証サーバ１００とを含む。
【０１８８】
図５のＩＤパスワード入力受付部３１１、ならびに、図６のステップＳ３０２およびステップＳ３０３で説明したように、ＰＣ３００によって、ユーザを識別するためのユーザＩＤを特定可能な情報の入力が操作部３３０のキーボードから受付けられ、当該ユーザＩＤが特定され、特定されたユーザＩＤに対応するパスワードの入力が操作部３３０のキーボードから受付けられる。図５の印刷データＩＤ送信部３１２および図６のステップＳ３０５で説明したように、ＰＣ３００によって、画像データが変換された印刷データと、特定されたユーザＩＤとが、ＭＦＰ２００に送信される。
【０１８９】
図５の印刷データＩＤ受信部２１１および図６のステップＳ２０１で説明したように、ＭＦＰ２００によって、ＰＣ３００によって送信された印刷データとユーザＩＤとが受信される。図５の印刷データＩＤ記憶部２２１および図６のステップＳ２０２で説明したように、ＭＦＰ２００によって、受信された印刷データとユーザＩＤとが対応させてＭＦＰ２００の記憶部２２０に記憶される。
【０１９０】
図５のＩＣカード読取部２１２および図８のステップＳ２１２で説明したように、ＭＦＰ２００によって、カードリーダ部２９０からユーザＩＤを特定可能な情報の入力が受付けられ、当該ユーザＩＤが特定される。図５の読取ＩＤ送信部２１３および図８のステップＳ２１３で説明したように、ＭＦＰ２００によって、特定されたユーザＩＤが認証サーバ１００に送信される。
【０１９１】
図５のＩＤパスワード記憶部１２１および図９のステップＳ１２４で説明したように、認証サーバ１００によって、ユーザＩＤと当該ユーザＩＤのパスワードとが対応させて認証サーバ１００の記憶部１２０に予め記憶される。図５の読取ＩＤ受信部１１１および図８のステップＳ１１１で説明したように、認証サーバ１００によって、ＭＦＰ２００によって送信されたユーザＩＤが受信される。
【０１９２】
図５のパスワード取得部１１２および図８のステップＳ１１２からステップＳ１１４までで説明したように、認証サーバ１００によって、受信されたユーザＩＤのユーザが使用するＰＣ３００から、ＰＣ３００で受付けられたパスワードが、当該ユーザＩＤのＭＦＰ２００からの受信後に取得される。
【０１９３】
図５のパスワード認証部１１３および図９のステップＳ１２４で説明したように、認証サーバ１００によって、取得されたパスワードと、受信されたユーザＩＤに対応させて記憶部１２０に記憶されたパスワードとが一致するか否かが判断される。図５の認証結果送信部１１４、認証結果受信部２１５および認証結果判断部２１５、ならびに、図９のステップＳ１２５、ステップＳ２３１およびステップＳ２３２で説明したように、認証サーバ１００によって、ＭＦＰ２００に認証結果が送信され、当該認証結果に基づいてパスワードが一致すると判断されたことを条件として、ＭＦＰ２００から受信されたユーザＩＤの送信元のＭＦＰ２００による、当該ユーザＩＤと対応させてＭＦＰ２００に記憶部２２０に記憶された印刷データに対応する画像の出力が許可される。
【０１９４】
図５の印刷部２１６および図９のステップＳ２４４で説明したように、ＭＦＰ２００によって、画像の出力が許可されたことを条件として、当該画像が印刷用紙に印刷される。
【０１９５】
このため、画像出力認証システム１０において、ＭＦＰ２００に印刷データを送信したＰＣ３００からパスワードが取得されて、ユーザＩＤおよびパスワードによる認証が行なわれ、認証が成功すると、ＭＦＰ２００で画像が印刷される。その結果、画像出力認証システム１０によって、ユーザＩＤおよびパスワードによるセキュリティ強度を維持した認証を行なうことができるとともに、ＭＦＰ２００でパスワードを入力する手間を省くことができるので、画像出力における認証において、認証強度を維持しつつ、認証作業を省力化することが可能な画像出力認証システム１０を提供することができる。
【０１９６】
また、図９のステップＳ２３２およびステップＳ２３４で説明したように、ＭＦＰ２００によって、画像の出力が許可されないことを条件として、特定されたユーザＩＤに対応するパスワードの入力が受付けられる。図９のステップＳ１２７で説明したように、認証サーバ１００によって、画像の出力が許可されなかったＭＦＰ２００から、受付けられたパスワードが取得される。
【０１９７】
このため、ＰＣ３００またはＬＡＮ９００などのトラブルによってＰＣ３００からパスワードが取得できない場合であっても、ＭＦＰ２００でパスワードが入力されれば、パスワードの一致が判断され、一致すると判断されれば、画像が印刷される。その結果、パスワード取得不能時であっても、認証強度を維持して画像を印刷することができる。
【０１９８】
また、図８のステップＳ２１１およびステップＳ２３３で説明したように、ＭＦＰ２００によって、印刷データが受信されてから時間Ｔ1が経過した後は、画像が印刷されない。このため、時間Ｔ1を経過した後であっても画像が出力可能な場合と比較して、セキュリティ強度を向上させることができる。
【０１９９】
また、図８のステップＳ１１３で説明したように、認証サーバ１００によって、受信されたユーザＩＤに対応するＰＣ３００に、パスワードの送信が要求される。図８のステップＳ３１３で説明したように、ＰＣ３００によって、認証サーバ１００からの要求に応じて、受付けられたパスワードが送信される。図８のステップＳ１１４で説明したように、認証サーバ１００によって、ＰＣ３００によって送信されたパスワードが受信される。このため、効率よく確実にパスワードを取得することができる。
【０２００】
また、図８のステップＳ３１２で説明したように、ＰＣ３００によって、印刷データが送信されてから時間Ｔ2が経過した後は、パスワードが送信されない。このため、時間Ｔ2が経過した後であってもパスワードが送信される場合と比較して、セキュリティ強度を向上させることができる。
【０２０１】
また、図６のステップＳ３０５で説明したように、ＰＣ３００によって、印刷データが送信されるときに、パスワードが取得できない場合の当該印刷データの漏洩を防止するための取扱方法を示すパスワード取得不能時印刷データ取扱方法が、ＭＦＰ２００に送信される。図８のステップＳ２１６で説明したように、ＭＦＰ２００によって、パスワードが取得できないことを条件として、ＭＦＰ２００に記憶された印刷データが、ＰＣ３００によって送信されたパスワード取得不能時印刷データ取扱方法で示される取扱方法で取扱われる。
【０２０２】
このため、パスワードが取得されず画像が出力されない場合であっても、パスワードが取得できない場合の印刷データの漏洩を防止するための取扱方法で、印刷データが取扱われるため、印刷データの漏洩を防止することができる。その結果、印刷データのセキュリティを向上させることができる。
【０２０３】
また、図８のステップＳ１１２で説明したように、認証サーバ１００によって、ユーザＩＤと当該ユーザＩＤのユーザが利用するＰＣ３００を識別可能なＩＰアドレスとが対応させて記憶される。図８のステップＳ１１３およびステップＳ１１４で説明したように、認証サーバ１００によって、ユーザＩＤに対応して認証サーバ１００に記憶されたＩＰアドレスのＰＣ３００から、パスワードが取得される。このため、ユーザＩＤに対応するＰＣ３００から、パスワードを確実に取得することができる。
【０２０４】
また、図９のステップＳ１２５で説明したように、認証サーバ１００によって、パスワードが一致すると判断されたか否かを示す認証結果が送信される。図９のステップＳ２３１で説明したように、ＭＦＰ２００によって、認証サーバ１００によって送信された認証結果が受信される。図９のステップＳ２３２で説明したように、ＭＦＰ２００によって、受信された認証結果がパスワードが一致すると判断されたことを示すか否かが判断される。図９のステップＳ２４４で説明したように、ＭＦＰ２００によって、パスワードが一致すると判断されたことを示すと判断されたこと（ステップＳ２３２でＹＥＳと判断されたこと）を条件として画像の出力が許可されたとみなされて、当該画像が印刷される。このため、パスワードが一致するので、画像の出力を許可することを確実にＭＦＰ２００に伝達することができる。
【０２０５】
図８のステップＳ１１４で説明したように、認証サーバ１００によって、ＰＣ３００からパスワードが取得されるときに、当該ＰＣ３００から、ＭＦＰ２００を設定するためのパネル設定情報が取得される。図９のステップＳ１２３、ステップＳ２２１、ステップＳ２２２およびステップＳ２４１で説明したように、認証サーバ１００によって、ＭＦＰ２００による画像の出力が許可されたこと（ステップＳ２３２でＹＥＳと判断されたこと）を条件として、取得された設定情報に従って当該ＭＦＰ２００を設定するための設定処理が実行される。このため、ＰＣ３００側からＭＦＰ２００の設定をすることが可能となる。
【０２０６】
図９のステップＳ１２３、ステップＳ２２１、ステップＳ２２２およびステップＳ２４１で説明したように、認証サーバ１００によって、ＭＦＰ２００のタッチパネルの表示をユーザに応じて設定するためのパネル設定情報に従ってＭＦＰ２００のタッチパネルの表示をユーザに応じたものに設定するための設定処理が実行される。このため、ＰＣ３００側からユーザに応じたＭＦＰ２００のタッチパネルの表示に設定することが可能となる。
【０２０７】
図８のステップＳ１１７で説明したように、認証サーバ１００によって、ユーザが滞在しているときにＭＦＰ２００の使用が許可されている使用可能場所を示す使用可否情報が示す旨を設定する設定処理が実行される。図９のステップＳ１２１で説明したように、認証サーバ１００によって、ユーザの居場所が取得される。図９のステップＳ１２２で説明したように、認証サーバ１００によって、取得されたユーザの居場所が、使用可否情報で示される使用可能場所に含まれるか否かが判断される。図９のステップＳ１２２で説明したように、居場所が使用可否情報で示される使用可能場所に含まれないと判断されたこと（ステップＳ１２２でＮＯの場合）を条件として、許可された画像の出力の許可が取消される。
【０２０８】
このため、ユーザの居場所によって画像出力の許可を行なう場合、取得されたユーザの居場所が使用可否情報で示される使用可能場所に含まれない場合は、画像の出力をさせないようにすることができる。その結果、ユーザが使用可否情報で示される使用可能場所にいない場合に、画像を出力させないので、画像のセキュリティをさらに向上させることができる。
【０２０９】
図２、図５のＩＣカード読取部２１２、および、図８のステップＳ２１２で説明したように、ＭＦＰ２００によって、ユーザＩＤを特定可能な情報を記録したＩＣカード２９１から当該ユーザＩＤを特定可能な情報の入力が受付けられる。ＩＣカード２９１にユーザＩＤを特定可能な情報を記録させることは容易であり、ＩＣカード２９１から情報の入力を受付けることも容易である。このため、容易にユーザＩＤを特定することができる。
【０２１０】
図５の印刷データＩＤ送信部３１２で説明したように、ＰＣ３００によって、画像データを変換した印刷データが記憶部３２０に記憶される。図５の印刷データＩＤ送信部３１２および図６のステップＳ３０５で説明したように、ＰＣ３００によって、記憶部３２０に記憶された印刷データを送信する。図２で説明したように、ＭＦＰ２００によって、画像が印刷用紙に印刷されることによって、当該画像が出力される。
【０２１１】
［第２の実施の形態］
図１０は、第２の実施の形態における画像出力認証システム１０で実行される画像出力認証処理の流れを示す第２のフローチャートである。なお、第２の実施の形態における画像出力認証システム１０の構成は、図１で説明した第１の実施の形態における構成と同様であり、第２の実施の形態における画像出力システム１０に含まれる認証サーバ１００、ＭＦＰ２００およびＰＣ３００の構成は、それぞれ、図３、図２、図４で説明した第１の実施の形態における構成と同様であり、画像出力認証処理の流れを示す第１のフローチャートおよび第３のフローチャートは、それぞれ、第１の実施の形態の図６および図９で説明したフローチャートと同様であるので、重複する説明は繰返さない。
【０２１２】
また、図１０のフローチャートは、図８のフローチャートのステップＳ２１２、ステップＳ２１３、および、ステップＳ１１１からステップＳ１１３までの処理を、ステップＳ２１２Ａ、ステップＳ２１３Ａ、ステップＳ１１１Ａ、および、ステップＳ１１３Ａの処理に変更したものである。このため、図１０のフローチャートのその他の処理は、それぞれ、図８のフローチャートの処理と同様であるので、重複する説明は繰返さない。
【０２１３】
図１０を参照して、第１の実施の形態のＩＣカード２９１には、当該ＩＣカード２９１を所持するユーザのユーザＩＤを特定可能な情報が、予め記録されるようにした。また、当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰアドレスは、認証サーバ１００の記憶部１２０に予め記憶されるようにした。
【０２１４】
第２の実施の形態のＩＣカード２９１Ａには、当該ＩＣカード２９１を所持するユーザのユーザＩＤおよび当該ユーザＩＤのユーザが使用するＰＣを識別するためのＩＰアドレスを特定可能な情報が、予め記録されるようにする。
【０２１５】
なお、ＩＣカード２９１Ａに記録されるＰＣを識別するための情報は、ＩＰアドレスに限定されず、ＰＣを識別可能な情報であれば、ＭＡＣアドレスなど他の情報であってもよい。
【０２１６】
ユーザＩＤに対応して記憶部２２０に記憶されている印刷データを受信してから時間Ｔ1が経過していないと判断した場合（ステップＳ２１１でＮＯの場合）、ステップＳ２１２Ａで、制御部２１０は、ユーザによってカードリーダ部２９０にＩＣカード２９１がかざされて、当該ＩＣカード２９１から、ユーザＩＤおよび当該ユーザＩＤのユーザが使用するＰＣ３００のＩＰアドレスを特定可能な情報を読取って、ユーザＩＤおよびＩＰアドレスを特定可能な情報からそれぞれユーザＩＤおよびＩＰアドレスを特定したか否かを判断する。
【０２１７】
ユーザＩＤおよびＩＰアドレスを特定可能な情報を読取っていないと判断した場合（ステップＳ２１２ＡでＮＯの場合）、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０２１８】
一方、ユーザＩＤおよびＩＰアドレスを特定可能な情報を読取ったと判断した場合（ステップＳ２１２でＹＥＳの場合）、ステップＳ２１３Ａで、制御部２１０は、ステップＳ２１２Ａで特定されたユーザＩＤおよびＩＰアドレスを、ＬＡＮ９００を介して認証サーバ１００に送信するよう通信部２６０を制御する。その後、制御部２１０は、実行する処理をステップＳ２１４の処理に進める。
【０２１９】
次に、認証サーバ１００において、ステップＳ１１１Ａで、制御部１１０は、ＭＦＰ２００からＬＡＮ９００を介して送信されてきたユーザＩＤおよびＩＰアドレスが通信部１６０で受信されたか否かを判断する。
【０２２０】
ユーザＩＤおよびＩＰアドレスが受信されていないと判断した場合（ステップＳ１１１ＡでＮＯの場合）、制御部１１０は、ステップＳ１１１Ａの処理を繰返す。
【０２２１】
一方、ユーザＩＤおよびＩＰアドレスが受信されたと判断した場合（ステップＳ１１１ＡでＹＥＳの場合）、ステップＳ１１３Ａで、制御部１１０は、ＬＡＮ９００を介して、ステップＳ１１１Ａで受信されたＩＰアドレスのＰＣ３００に、パスワードの送信を要求するための情報であるパスワード要求を送信するよう通信部１６０を制御する。
【０２２２】
以上説明したように、第２の実施の形態において、図１０のステップＳ２１２Ａで説明したように、ＭＦＰ２００によって、ユーザＩＤに加えて、さらに、当該ユーザＩＤのユーザが使用するＰＣ３００を識別可能なＩＰアドレスを特定可能な情報の入力が受付けら、当該ＩＰアドレスが特定される。図１０のステップＳ２１３Ａで説明したように、ＭＦＰ２００によって、、特定されたＩＰアドレスが認証サーバ１００に送信される。図１０のステップＳ１１１Ａで説明したように、認証サーバ１００によって、ＭＦＰ２００によって送信されたＩＰアドレスがさらに受信される。図１０のステップＳ１１３Ａで説明したように、認証サーバ１００によって、受信されたＩＰアドレスのＰＣ３００から、パスワードが取得される。このため、ユーザＩＤに対応するＰＣ３００から、パスワードを確実に取得することができる。
【０２２３】
次に、前述した実施の形態の変形例について説明する。
前述した実施の形態においては、画像送信装置がＰＣ３００で実現されるものとして、画像送信装置から送信された画像を出力する画像出力装置が、ＭＦＰ２００で実現されるものとした。
【０２２４】
しかし、これに限定されず、画像送信装置は、画像出力装置に画像を送信する装置であれば、他のもの、たとえば、記憶部に記憶された画像または外部から受信された画像を画像出力装置に送信するコンピュータ、携帯電話、ＰＤＡ、ファクリミリまたはセットトップボックスであってもよいし、画像を光学的にデジタルデータ化した当該画像を画像出力装置に送信するスキャナまたはデジタルカメラ（スチール、ビデオ）であってもよいし、記録媒体に記録された画像を読出して当該画像を画像出力装置に送信するビデオデッキ、ＤＶＤレコーダまたはハードディスクレコーダであってもよい。
【０２２５】
また、画像出力装置は、外部の装置から送信された画像を出力する装置であれば、他のもの、たとえば、画像を印刷することによって画像を出力する印刷装置であってもよいし、画像を他のファクリミリに送信することによって画像を出力するファクシミリであってもよいし、画像を記録媒体に出力したりインターネットを介して外部のコンピュータ、携帯電話またはＰＤＡに画像を出力したり表示部に表示させたりすることによって画像を出力するコンピュータ、携帯電話またはＰＤＡであってもよい。
【０２２６】
また、画像出力認証システム１０に含まれる画像送信装置と画像出力装置の組合せは、前述したいずれの装置の組合せであってもよい。たとえば、コンピュータ（画像送信装置）から送信された画像を印刷することによって画像を出力する印刷装置（画像出力装置）であってもよい。また、コンピュータ（画像送信装置）から送信された画像を電話回線またはインターネット回線を介して相手方のファクシミリに出力することによって画像を出力するファクシミリ（画像出力装置）であってもよい。また、スキャナ（画像送信装置）で取込まれたりファクシミリ（画像送信装置）で受信されて送信されてきた画像を記録媒体に出力したりインターネットを介して外部のコンピュータに出力したり表示部に表示させたりすることによって画像を出力するコンピュータ（画像出力装置）であってもよい。
【０２２７】
前述した実施の形態においては、認証サーバ１００は、ＭＦＰ２００と別体で設けられるようにした。しかし、これに限定されず、認証サーバ１００の機能がＭＦＰ２００に含まれるようにしてもよい。
【０２２８】
前述した実施の形態においては、認証サーバ１００、ＭＦＰ２００およびＰＣ３００を接続するネットワークとしてＬＡＮ９００が用いられるようにした。しかし、これに限定されず、外部からのセキュリティが保たれているようなネットワークであればＶＰＮ（Virtual Private Network）や専用回線であってもよい。
【０２２９】
前述した実施の形態においては、ＰＣ３００からＭＦＰ２００に画像データが変換された印刷データが送信されるようにした。しかし、印刷データは、画像データに含まれる概念と考えることもできるので、ＰＣ３００からＭＦＰ２００に画像データが送信されると考えることもできる。また、画像データがそのままＭＦＰ２００に送信されるようにして、ＭＦＰ２００で印刷データに変換されるようにしてもよい。
【０２３０】
前述した実施の形態においては、パスワードの認証結果が認証サーバ１００からＭＦＰ２００に送信され、ＭＦＰ２００において当該認証結果がパスワードが一致したことを示すと判断されることによって、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力が許可されたこととした。
【０２３１】
しかし、これに限定されず、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力を許可する旨の許可情報がＭＦＰ２００に送信されることによって、パスワードが一致すると判断されたことを条件として認証サーバ１００によって画像の出力が許可されることとしてもよい。
【０２３２】
前述した実施の形態においては、認証サーバ１００に記憶部１２０に、ユーザＩＤと、当該ユーザＩＤのパスワードとを対応させて予め記憶するようにした。このパスワードをＰＣ３００から登録、編集および削除することができるようにしてもよい。
【０２３３】
前述した第１の実施の形態においては、認証サーバ１００の記憶部１２０に、ユーザＩＤと、当該ユーザＩＤのユーザが使用するＰＣ３００のＩＰアドレスとを対応させて予め記憶するようにした。このＩＰアドレスをＰＣ３００から登録、編集および削除することができるようにしてもよい。
【０２３４】
前述した実施の形態においては、図８のステップＳ３１３でパスワード、使用可否情報およびパネル設定情報を送信するようにした。しかし、これに限定されず、さらに、ユーザが所属する部門の部門ＩＤおよび部門パスワードを送信するようにしてもよい。これにより、印刷を行なうために、ＭＦＰ２００で部門ＩＤおよび部門パスワードを入力する必要がある場合であっても、入力する手間を省くことができる。
【０２３５】
前述した実施の形態においては、認証サーバ１００、ＭＦＰ２００およびＰＣ３００を含む画像出力認証システム１０として発明を説明した。しかし、これに限定されず、画像出力認証システム１０で実行される画像出力認証方法として発明を捉えることができる。また、画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００またはＰＣ３００の装置として発明を捉えることができる。また、画像出力認証システム１０に含まれる認証サーバ１００、ＭＦＰ２００またはＰＣ３００で図６、図８、図９または図１０で説明した処理を実行する画像出力認証方法または画像出力認証プログラムとして発明を捉えることができる。
【０２３６】
また、当該画像出力認証プログラムを記録したコンピュータ読取可能な記録媒体として発明を捉えることができる。この記録媒体は、磁気テープ、フレキシブルディスク，ハードディスクなどの磁気ディスク、ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ−ＲＡＭ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなどの光ディスク、ＭＯなどの光磁気ディスク、メモリカード、または、ＵＳＢメモリなどの固定的にプログラムを担持する媒体であってもよいし、ＡＳＰ（Application Service Provider）などのサーバから通信ネットワークを介してプログラムをダウンロードするように流動的にプログラムを担持する媒体であってもよい。
【０２３７】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【０２３８】
【図１】本発明の実施の形態における画像出力認証システムの概略を示す図である。
【図２】本実施の形態におけるＭＦＰの構成を示すブロック図である。
【図３】本実施の形態における認証サーバの構成を示すブロック図である。
【図４】本実施の形態におけるＰＣの構成を示すブロック図である。
【図５】本実施の形態における画像出力認証システムの機能の概略を示す機能ブロック図である。
【図６】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第１のフローチャートである。
【図７】本実施の形態においてＰＣの表示部に表示されるユーザＩＤ、パスワード、および、パスワード取得不能時印刷データ取扱方法の入力欄を示す表示画面図である。
【図８】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第２のフローチャートである。
【図９】本実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第３のフローチャートである。
【図１０】第２の実施の形態における画像出力認証システムで実行される画像出力認証処理の流れを示す第２のフローチャートである。
【符号の説明】
【０２３９】
１０ 画像出力認証システム、１００ 認証サーバ、１１０ 制御部、１１１ 読取ＩＤ受信部、１１２ パスワード取得部、１１３ パスワード認証部、１１４ 認証結果送信部、１２０ 記憶部、１２１ ＩＤパスワード記憶部、１５０ 外部記憶装置、１５１ ＣＤ−ＲＯＭ、１６０ 通信部、２００ ＭＦＰ、２１０ 制御部、２１１ 印刷データＩＤ受信部、２１２ ＩＣカード読取部、２１３ 読取ＩＤ送信部、２１４ 認証結果受信部、２１５ 認証結果判断部、２１６ 印刷部、２２０ 記憶部、２２１ 印刷データＩＤ記憶部、２３０ 操作部、２４０ 表示部、２６０ 通信部、２７０ スキャナ部、２８０ プリンタ部、２９０ カードリーダ部、２９１ ＩＣカード、３００ ＰＣ、３１０ 制御部、３１１ ＩＤパスワード入力受付部、３１２ 印刷データＩＤ送信部、３２０ 記憶部、３２１ パスワード記憶部、３３０ 操作部、３４０ 表示部、３５０ 外部記憶装置、３５１ ＣＤ−ＲＯＭ、３６０ 通信部、９００ ＬＡＮ。
【特許請求の範囲】
【請求項１】
画像を出力する画像出力装置と、前記画像に対応する画像データを送信する画像送信装置と、利用者を認証する認証サーバとを含む画像出力認証システムであって、
前記画像送信装置は、
利用者を識別するための利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する第１利用者識別情報特定手段と、
前記第１利用者識別情報特定手段によって特定された前記利用者識別情報に対応するパスワードの入力を受付けるパスワード受付手段と、
画像データと、前記第１利用者識別情報特定手段によって特定された前記利用者識別情報とを、前記画像出力装置に送信する画像送信手段とを備え、
前記画像出力装置は、
前記画像送信手段によって送信された前記画像データと前記利用者識別情報とを受信する画像受信手段と、
前記画像受信手段によって受信された前記画像データと前記利用者識別情報とを対応させて記憶する画像記憶手段と、
利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する第２利用者識別情報特定手段と、
前記第２利用者識別情報特定手段によって特定された前記利用者識別情報を前記認証サーバに送信する利用者識別情報送信手段とを備え、
前記認証サーバは、
前記利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段と、
前記利用者識別情報送信手段によって送信された前記利用者識別情報を受信する利用者識別情報受信手段と、
前記利用者識別情報受信手段によって受信された前記利用者識別情報の利用者が利用する画像送信装置から、前記パスワード受付手段によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するパスワード取得手段と、
前記パスワード取得手段によって取得されたパスワードと、前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断する認証手段と、
前記認証手段によってパスワードが一致すると判断されたことを条件として、前記利用者識別情報受信手段によって受信された前記利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置の画像記憶手段に記憶された画像データに対応する画像の出力を許可する画像出力許可手段とを備え、
前記画像出力装置は、さらに、
前記画像出力許可手段によって画像の出力が許可されたことを条件として、当該画像を出力する画像出力手段を備える、画像出力認証システム。
【請求項２】
前記画像出力装置は、さらに、
前記画像出力許可手段によって画像の出力が許可されないことを条件として、前記第２利用者識別情報特定手段によって特定された前記利用者識別情報に対応するパスワードの入力を受付ける不許可時パスワード受付手段を備え、
前記パスワード取得手段は、さらに、前記画像出力許可手段によって画像の出力が許可されなかった画像出力装置から、前記不許可時パスワード受付手段によって受付けられたパスワードを取得する、請求項１に記載の画像出力認証システム。
【請求項３】
前記画像出力手段は、前記画像受信手段によって前記画像データが受信されてから予め定められた画像出力制限時間経過した後は、前記画像を出力しない、請求項１または請求項２に記載の画像出力認証システム。
【請求項４】
前記パスワード取得手段は、
前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応する画像送信装置に、パスワードの送信を要求するパスワード要求手段を含み、
前記画像送信装置は、さらに、
前記パスワード要求手段からの要求に応じて、前記パスワード受付手段によって受付けられた前記パスワードを送信するパスワード送信手段を備え、
前記パスワード取得手段は、さらに、
前記パスワード送信手段によって送信された前記パスワードを受信するパスワード受信手段を含む、請求項１から請求項３までのいずれかに記載の画像出力認証システム。
【請求項５】
前記パスワード送信手段は、前記画像送信手段によって前記画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、前記パスワードを送信しない、請求項４に記載の画像出力認証システム。
【請求項６】
前記画像送信装置は、さらに、
前記画像送信手段によって前記画像データが送信されるときに、前記パスワード取得手段によって前記パスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報を、前記画像出力装置に送信する画像取扱情報送信手段をさらに備え、
前記画像出力装置は、さらに、
前記パスワード取得手段によって前記パスワードが取得できないことを条件として、前記画像記憶手段に記憶された前記画像データを、前記画像取扱情報送信手段によって送信された情報で示される取扱方法で取扱う画像取扱手段を備える、請求項１から請求項５までのいずれかに記載の画像出力認証システム。
【請求項７】
前記認証サーバは、さらに、
前記利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とを対応させて記憶する利用装置記憶手段を備え、
前記パスワード取得手段は、前記利用者識別情報に対応して前記利用装置記憶手段に記憶された画像送信装置識別情報の画像送信装置から、前記パスワードを取得する、請求項１から請求項６までのいずれかに記載の画像出力認証システム。
【請求項８】
前記第２利用者識別情報特定手段は、前記利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力を受付け、当該画像送信装置識別情報を特定し、
前記利用者識別情報送信手段は、さらに、前記第２利用者識別情報特定手段によって特定された前記画像送信装置識別情報を前記認証サーバに送信し、
前記利用者識別情報受信手段は、さらに、前記利用者識別情報送信手段によって送信された前記画像送信装置識別情報を受信し、
前記パスワード取得手段は、前記利用者識別情報受信手段によって受信された画像送信装置識別情報の画像送信装置から、前記パスワードを取得する、請求項１から請求項６までのいずれかに記載の画像出力認証システム。
【請求項９】
前記画像出力許可手段は、
前記認証手段によってパスワードが一致すると判断されたか否かを示す認証結果を送信する認証結果送信手段を含み、
前記画像出力装置は、さらに、
前記認証結果送信手段によって送信された前記認証結果を受信する認証結果受信手段と、
前記認証結果受信手段によって受信された前記認証結果がパスワードが一致すると判断されたことを示すか否かを判断する認証結果判断手段とを備え、
前記画像出力手段は、前記認証結果判断手段によってパスワードが一致すると判断されたことを示すと判断されたことを条件として前記画像の出力が許可されたとみなして、当該画像を出力する、請求項１から請求項８までのいずれかに記載の画像出力認証システム。
【請求項１０】
前記認証サーバは、さらに、
前記パスワード取得手段によって前記画像送信装置から前記パスワードが取得されるときに、当該画像送信装置から、前記画像出力装置を設定するための設定情報を取得する設定情報取得手段と、
前記画像出力許可手段によって前記画像出力装置による前記画像の出力が許可されたことを条件として、前記設定情報取得手段によって取得された前記設定情報に従って当該画像出力装置を設定するための設定処理を実行する設定処理実行手段とを備える、請求項１から請求項９までのいずれかに記載の画像出力認証システム。
【請求項１１】
前記設定情報は、前記画像出力装置の操作用表示を利用者に応じて設定するための情報であり、
前記設定処理実行手段は、前記設定情報に従って前記画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理を実行する、請求項１０に記載の画像出力認証システム。
【請求項１２】
前記設定情報は、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す情報であり、
前記設定処理実行手段は、前記設定情報が示す旨を設定する設定処理を実行し、
前記認証サーバは、さらに、
利用者の居場所を取得する居場所取得手段と、
前記居場所取得手段によって取得された利用者の居場所が、前記設定情報で示される場所に含まれるか否かを判断する居場所判断手段と、
前記居場所判断手段によって前記居場所が前記設定情報で示される場所に含まれないと判断されたことを条件として、前記画像出力許可手段によって許可された画像の出力の許可を取消す画像出力許可取消手段とを備える、請求項１０に記載の画像出力認証システム。
【請求項１３】
前記第２利用者識別情報特定手段は、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力を受付ける、請求項１から請求項１２までのいずれかに記載の画像出力認証システム。
【請求項１４】
前記画像送信装置は、パーソナルコンピュータであり、
前記画像出力装置は、画像形成装置であり、
前記画像送信手段は、さらに、
前記画像データを記憶する画像記憶手段を備え、
前記画像送信手段は、前記画像記憶手段に記憶された前記画像データを送信し、
前記画像出力手段は、前記画像を印刷用紙に印刷することによって、当該画像を出力する、請求項１から請求項１３までのいずれかに記載の画像出力認証システム。
【請求項１５】
前記画像出力装置は、前記画像形成装置を含む複合機である、請求項１４に記載の画像出力認証システム。
【請求項１６】
利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段と、
画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信する利用者識別情報受信手段と、
前記利用者識別情報受信手段によって受信された前記利用者識別情報の利用者が利用する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するパスワード取得手段と、
前記パスワード取得手段によって取得されたパスワードと、前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断する認証手段と、
前記認証手段によってパスワードが一致すると判断されたことを条件として、前記利用者識別情報受信手段によって受信された前記利用者識別情報の送信元の画像出力装置による、前記画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する画像出力許可手段とを備える、画像出力認証サーバ。
【請求項１７】
利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段を備えた認証サーバで利用者を認証する画像出力認証方法であって、
画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信するステップと、
受信された前記利用者識別情報の利用者が利用する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するステップと、
取得されたパスワードと、受信された利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断するステップと、
パスワードが一致すると判断されたことを条件として、受信された前記利用者識別情報の送信元の画像出力装置による、前記画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可するステップとを含む、画像出力認証方法。
【請求項１】
画像を出力する画像出力装置と、前記画像に対応する画像データを送信する画像送信装置と、利用者を認証する認証サーバとを含む画像出力認証システムであって、
前記画像送信装置は、
利用者を識別するための利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する第１利用者識別情報特定手段と、
前記第１利用者識別情報特定手段によって特定された前記利用者識別情報に対応するパスワードの入力を受付けるパスワード受付手段と、
画像データと、前記第１利用者識別情報特定手段によって特定された前記利用者識別情報とを、前記画像出力装置に送信する画像送信手段とを備え、
前記画像出力装置は、
前記画像送信手段によって送信された前記画像データと前記利用者識別情報とを受信する画像受信手段と、
前記画像受信手段によって受信された前記画像データと前記利用者識別情報とを対応させて記憶する画像記憶手段と、
利用者識別情報を特定可能な情報の入力を受付け、当該利用者識別情報を特定する第２利用者識別情報特定手段と、
前記第２利用者識別情報特定手段によって特定された前記利用者識別情報を前記認証サーバに送信する利用者識別情報送信手段とを備え、
前記認証サーバは、
前記利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段と、
前記利用者識別情報送信手段によって送信された前記利用者識別情報を受信する利用者識別情報受信手段と、
前記利用者識別情報受信手段によって受信された前記利用者識別情報の利用者が利用する画像送信装置から、前記パスワード受付手段によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するパスワード取得手段と、
前記パスワード取得手段によって取得されたパスワードと、前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断する認証手段と、
前記認証手段によってパスワードが一致すると判断されたことを条件として、前記利用者識別情報受信手段によって受信された前記利用者識別情報の送信元の画像出力装置による、当該利用者識別情報と対応させて当該画像出力装置の画像記憶手段に記憶された画像データに対応する画像の出力を許可する画像出力許可手段とを備え、
前記画像出力装置は、さらに、
前記画像出力許可手段によって画像の出力が許可されたことを条件として、当該画像を出力する画像出力手段を備える、画像出力認証システム。
【請求項２】
前記画像出力装置は、さらに、
前記画像出力許可手段によって画像の出力が許可されないことを条件として、前記第２利用者識別情報特定手段によって特定された前記利用者識別情報に対応するパスワードの入力を受付ける不許可時パスワード受付手段を備え、
前記パスワード取得手段は、さらに、前記画像出力許可手段によって画像の出力が許可されなかった画像出力装置から、前記不許可時パスワード受付手段によって受付けられたパスワードを取得する、請求項１に記載の画像出力認証システム。
【請求項３】
前記画像出力手段は、前記画像受信手段によって前記画像データが受信されてから予め定められた画像出力制限時間経過した後は、前記画像を出力しない、請求項１または請求項２に記載の画像出力認証システム。
【請求項４】
前記パスワード取得手段は、
前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応する画像送信装置に、パスワードの送信を要求するパスワード要求手段を含み、
前記画像送信装置は、さらに、
前記パスワード要求手段からの要求に応じて、前記パスワード受付手段によって受付けられた前記パスワードを送信するパスワード送信手段を備え、
前記パスワード取得手段は、さらに、
前記パスワード送信手段によって送信された前記パスワードを受信するパスワード受信手段を含む、請求項１から請求項３までのいずれかに記載の画像出力認証システム。
【請求項５】
前記パスワード送信手段は、前記画像送信手段によって前記画像データが送信されてから予め定められたパスワード送信制限時間経過した後は、前記パスワードを送信しない、請求項４に記載の画像出力認証システム。
【請求項６】
前記画像送信装置は、さらに、
前記画像送信手段によって前記画像データが送信されるときに、前記パスワード取得手段によって前記パスワードが取得できない場合の当該画像データの漏洩を防止するための取扱方法を示す情報を、前記画像出力装置に送信する画像取扱情報送信手段をさらに備え、
前記画像出力装置は、さらに、
前記パスワード取得手段によって前記パスワードが取得できないことを条件として、前記画像記憶手段に記憶された前記画像データを、前記画像取扱情報送信手段によって送信された情報で示される取扱方法で取扱う画像取扱手段を備える、請求項１から請求項５までのいずれかに記載の画像出力認証システム。
【請求項７】
前記認証サーバは、さらに、
前記利用者識別情報と当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報とを対応させて記憶する利用装置記憶手段を備え、
前記パスワード取得手段は、前記利用者識別情報に対応して前記利用装置記憶手段に記憶された画像送信装置識別情報の画像送信装置から、前記パスワードを取得する、請求項１から請求項６までのいずれかに記載の画像出力認証システム。
【請求項８】
前記第２利用者識別情報特定手段は、前記利用者識別情報に加えて、さらに、当該利用者識別情報の利用者が利用する画像送信装置を識別可能な画像送信装置識別情報を特定可能な情報の入力を受付け、当該画像送信装置識別情報を特定し、
前記利用者識別情報送信手段は、さらに、前記第２利用者識別情報特定手段によって特定された前記画像送信装置識別情報を前記認証サーバに送信し、
前記利用者識別情報受信手段は、さらに、前記利用者識別情報送信手段によって送信された前記画像送信装置識別情報を受信し、
前記パスワード取得手段は、前記利用者識別情報受信手段によって受信された画像送信装置識別情報の画像送信装置から、前記パスワードを取得する、請求項１から請求項６までのいずれかに記載の画像出力認証システム。
【請求項９】
前記画像出力許可手段は、
前記認証手段によってパスワードが一致すると判断されたか否かを示す認証結果を送信する認証結果送信手段を含み、
前記画像出力装置は、さらに、
前記認証結果送信手段によって送信された前記認証結果を受信する認証結果受信手段と、
前記認証結果受信手段によって受信された前記認証結果がパスワードが一致すると判断されたことを示すか否かを判断する認証結果判断手段とを備え、
前記画像出力手段は、前記認証結果判断手段によってパスワードが一致すると判断されたことを示すと判断されたことを条件として前記画像の出力が許可されたとみなして、当該画像を出力する、請求項１から請求項８までのいずれかに記載の画像出力認証システム。
【請求項１０】
前記認証サーバは、さらに、
前記パスワード取得手段によって前記画像送信装置から前記パスワードが取得されるときに、当該画像送信装置から、前記画像出力装置を設定するための設定情報を取得する設定情報取得手段と、
前記画像出力許可手段によって前記画像出力装置による前記画像の出力が許可されたことを条件として、前記設定情報取得手段によって取得された前記設定情報に従って当該画像出力装置を設定するための設定処理を実行する設定処理実行手段とを備える、請求項１から請求項９までのいずれかに記載の画像出力認証システム。
【請求項１１】
前記設定情報は、前記画像出力装置の操作用表示を利用者に応じて設定するための情報であり、
前記設定処理実行手段は、前記設定情報に従って前記画像出力装置の操作用表示を利用者に応じたものに設定するための設定処理を実行する、請求項１０に記載の画像出力認証システム。
【請求項１２】
前記設定情報は、利用者が滞在しているときに画像出力装置の使用が許可されている場所を示す情報であり、
前記設定処理実行手段は、前記設定情報が示す旨を設定する設定処理を実行し、
前記認証サーバは、さらに、
利用者の居場所を取得する居場所取得手段と、
前記居場所取得手段によって取得された利用者の居場所が、前記設定情報で示される場所に含まれるか否かを判断する居場所判断手段と、
前記居場所判断手段によって前記居場所が前記設定情報で示される場所に含まれないと判断されたことを条件として、前記画像出力許可手段によって許可された画像の出力の許可を取消す画像出力許可取消手段とを備える、請求項１０に記載の画像出力認証システム。
【請求項１３】
前記第２利用者識別情報特定手段は、利用者識別情報を特定可能な情報を記録した記録媒体から当該利用者識別情報を特定可能な情報の入力を受付ける、請求項１から請求項１２までのいずれかに記載の画像出力認証システム。
【請求項１４】
前記画像送信装置は、パーソナルコンピュータであり、
前記画像出力装置は、画像形成装置であり、
前記画像送信手段は、さらに、
前記画像データを記憶する画像記憶手段を備え、
前記画像送信手段は、前記画像記憶手段に記憶された前記画像データを送信し、
前記画像出力手段は、前記画像を印刷用紙に印刷することによって、当該画像を出力する、請求項１から請求項１３までのいずれかに記載の画像出力認証システム。
【請求項１５】
前記画像出力装置は、前記画像形成装置を含む複合機である、請求項１４に記載の画像出力認証システム。
【請求項１６】
利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段と、
画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信する利用者識別情報受信手段と、
前記利用者識別情報受信手段によって受信された前記利用者識別情報の利用者が利用する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するパスワード取得手段と、
前記パスワード取得手段によって取得されたパスワードと、前記利用者識別情報受信手段によって受信された前記利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断する認証手段と、
前記認証手段によってパスワードが一致すると判断されたことを条件として、前記利用者識別情報受信手段によって受信された前記利用者識別情報の送信元の画像出力装置による、前記画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可する画像出力許可手段とを備える、画像出力認証サーバ。
【請求項１７】
利用者を識別するための利用者識別情報と当該利用者識別情報のパスワードとを対応させて予め記憶する利用者記憶手段を備えた認証サーバで利用者を認証する画像出力認証方法であって、
画像出力装置で入力が受付けられた情報から特定され送信された利用者識別情報を受信するステップと、
受信された前記利用者識別情報の利用者が利用する画像送信装置から、当該画像送信装置によって受付けられたパスワードを、当該利用者識別情報の受信後に取得するステップと、
取得されたパスワードと、受信された利用者識別情報に対応させて前記利用者記憶手段に記憶されたパスワードとが一致するか否かを判断するステップと、
パスワードが一致すると判断されたことを条件として、受信された前記利用者識別情報の送信元の画像出力装置による、前記画像送信装置から送信されて当該利用者識別情報と対応させて当該画像出力装置に記憶された画像データに対応する画像の出力を許可するステップとを含む、画像出力認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−２７３６３（Ｐ２００９−２７３６３Ａ）
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願番号】特願２００７−１８７３０７（Ｐ２００７−１８７３０７）
【出願日】平成１９年７月１８日（２００７．７．１８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願日】平成１９年７月１８日（２００７．７．１８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]