画像形成システム
【課題】 印刷行為における機密保持についてアプリケーションからの印刷の実行、印刷データの生成、印刷データの転送、印刷まで、どの段階においても情報の保全を総合的に考慮した画像形成システムを提供する。
【解決手段】 本発明は、データを生成するシステム装置とデータを印刷する画像形成装置との間を電気信号的に分離し、装置間のデータの移動は認証機能を有する記録媒体で行い、且つ、暗号化されたデータが記録媒体に保存されていることを特徴とする。
【解決手段】 本発明は、データを生成するシステム装置とデータを印刷する画像形成装置との間を電気信号的に分離し、装置間のデータの移動は認証機能を有する記録媒体で行い、且つ、暗号化されたデータが記録媒体に保存されていることを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、システム装置から秘匿化が必要なデータをオフライン環境に設置された画像形成装置にて印刷する画像形成システムに関し、特に機密データなどの不正印刷を防止するための技術に関するものである。
【背景技術】
【０００２】
従来、印刷時の印刷データの保護に関して利用権限の可否認証判断機能を印刷装置に設け、認証ＩＤやパスワードといった識別情報を印刷装置に入力するなどして印刷可否を判断し利用者の制限を行なっていた。また、印刷経路でのデータの保護の問題を解決するため、暗号化などの方法が取られてきた。
【０００３】
しかし、認証情報にて印刷可否を判断する機能で利用者を制限された印刷装置では認証情報を不正に入手して使用された場合には、いくら印刷装置に利用制限を施していても印刷装置を利用されてしまうことがあり、そういった不正使用に対するセキュリティを高める必要があった。また、認証情報を解釈することができない印刷装置では認証情報は無視され通常に印刷されてしまうことがあった。さらには、ネットワークなどの電気信号回線によって接続されたシステムでは電気信号回線上から不正にデータを取得される可能性があった。
【０００４】
【特許文献１】特開２００２−１００１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
印刷行為における機密保持についてアプリケーションからの印刷の実行、印刷データの生成、印刷データの転送、印刷まで、どの段階においても情報の保全を総合的に考慮した画像形成システムを提供する。
【課題を解決するための手段】
【０００６】
本発明は、データを生成するシステム装置とデータを印刷する画像形成装置との間を電気信号的に分離し、装置間のデータの移動は認証機能を有する記録媒体で行い、且つ、暗号化されたデータが記録媒体に保存されていることを最も主要な特徴とする。
【発明の効果】
【０００７】
本発明なよれば、印刷行為における機密保持についてアプリケーションからの印刷の実行、印刷データの生成、印刷データの転送、印刷まで、どの段階においても情報の保全を総合的に考慮した画像形成システムが構築可能である。また、印刷指示や印刷の履歴機能により印刷管理が行なえるという利点がある。
【発明を実施するための最良の形態】
【０００８】
以下に、本発明の実施例を図面に基づいて説明する。
【実施例】
【０００９】
図１は、本発明のシステム構成図である。
【００１０】
システム装置１で生成されたデータを記録媒体読み書き部２において記録媒体３に書き込み、システム装置１とは電気信号的に接続されていない画像形成装置４は記録媒体読み書き部５において記録媒体３のデータを読み取り、印刷する。
【００１１】
次に、図２により、印刷プロセスの詳細を説明する。
【００１２】
図２に示すシステム装置１内の一般的にプリンタドライバと称されるユーティリティプログラムの一部である認証部７は、組み込み時に設定された暗証番号などの認証データと記録媒体３内の認証データ１０との間で認証を行なう。ここで、認証データに不整合が生じた場合は、印刷データは生成されない。認証データが整合し認証が行なわれた場合は印刷データ生成部６において印刷データが生成され、暗号化部８で暗号化された暗号印刷データ１１が記録媒体読み書き部２において記録媒体３に保存される。同時に履歴記録部１２により、印刷データが記録媒体３に書き込まれた履歴が記録される。
【００１３】
次に、印刷時は、画像形成装置４に記録媒体３を装着し、記録媒体３内の認証データ１０を元に認証部１３にて認証を行なう。認証が確認できた場合は、記録媒体読み書き部５が記録媒体３から暗号印刷データ１０を読み出し復号化部１５で復号化を行い、印刷部１６で印刷を行なう。同時に履歴記録部１７により、記録媒体３から印刷データを読み出し印刷を行なった履歴が記録される。
【００１４】
次に、組み込み時の認証について説明する。システム装置１に印刷データ生成部６を組み込む時に、印刷データ生成部６と記録媒体３の関連付けが実施される。具体的には、記録媒体読み書き部２に記録媒体３を装着後に組み込みを実行することで、インストールプログラムは記録媒体３内の認証データ１０を読み出し、印刷データ生成部６に認証情報を記録する。これにより、印刷データ生成部６におけるデータ生成は、組み込み時に読み取らせた記録媒体３をシステム装置１の記録媒体読み書き部２にセットしておかないと生成できないようにすることが可能となる。
【００１５】
次に、図３により印刷データ組み込みについて説明する。
【００１６】
まず、システム装置１に画像形成装置４で用いる印刷データを生成する印刷データ生成部６を組み込む(ステップ１８)。通常これはプリンタドライバと称されるユーティリティプログラムの形態となる。組み込み時インストールプログラムは、システム装置に接続され、または組み込まれた記録媒体読み書き部にあらかじめＩＤ番号など本人確認情報が書き込まれた媒体の装着を要求する(ステップ１９)。適正な媒体が装着されるとインストールプログラムは本人確認情報と対応するパスワードなどの設定を要求する(ステップ２０)。パスワードが設定されると本人確認情報とパスワードの対応がとられた形式の情報が格納され、組み込みが開始される。インストールプログラムにより、印刷データ生成部６、認証部７、暗号化部８、履歴記録部１２が組み込まれる(ステップ２１)。
【００１７】
次に動作について説明する。システム装置１で作成された印刷データは、通常印刷する手順にて印刷データ生成部６に送られる。ここで印刷データ生成部６の認証部７は、印刷データ生成部６の組み込み時に設定した本人確認用認証情報と記録媒体３内の認証データ１０との間で認証確認を実施する。例えば、認証データ１０が他人の情報であった場合、印刷データが生成されない。
【００１８】
認証が行なわれた場合、印刷データ生成部６で当該画像形成装置用の制御言語への変換が行なわれ、さらに暗号化部８にて暗号化され記録媒体３内に暗号印刷データ１１として記録される。同時に、印刷指示した記録が履歴記録部１２に記録される。
【００１９】
暗号印刷データ１１が保存された記録媒体３をシステム装置１が接続されているオンライン環境外に設置されたオフライン環境にある画像形成装置４に装着すると、記録媒体３内の正規アクセス権を有することの確認として暗証番号などの認証情報の入力を要求する。認証情報が一致した場合は、記録媒体３内の暗号印刷データ１１を読み出し、復号化部１５にて復号化し、印刷部１６に送られ印刷が開始される。同時に印刷を行なった記録が履歴記録部１７に記録される。
【００２０】
以上が通常のプロセスであるが、これにより想定される機密保全の内容を次に説明する。
（１）印刷データを生成する時に、組み込み時の本人を確認できることにより、本人以外が印刷データを生成することを防ぐことができる。
（２）記録媒体３には暗号化されたデータが保存されるので、媒体の紛失時などの保全が図れる。
（３）システム装置１が接続されているオンライン環境とは画像形成装置４は電気信号的に分離されているため、印刷実行時のネットワーク上での情報漏えいがない。
（４）画像形成装置４での印刷実行時にパスワードなどの暗証による認証確認を実施するため、不正な手段で記録媒体を入手しても印刷できない。
（５）データ生成時、および印刷時の双方で履歴の記録を行なうことにより、監査機能が強化できる。
【００２１】
さらに、本発明を実施する上でシステム装置１が存在するオンライン環境に他の画像形成装置を接続しないことにより、印刷時の機密保全をより高めた形態とすることができる。
【００２２】
また、本発明の画像形成システムおよび方法、画像形成生成装置、印刷データ生成部は、印刷データをシステム装置にて生成し、ネットワーク環境から分離されたオフライン環境に設置する以下の画像形成システムにおいて利用することができる。
（１）印刷用途におけるセキュリティ保全が必要なシステムであり、印刷工程の全てでセキュリティ保全の必要のあるシステム。
（２）印刷用途を特定の利用者に制限したいシステム。
（３）印刷用途の記録を確実に残したいシステム。
【図面の簡単な説明】
【００２３】
【図１】本発明のシステム構成図である。
【図２】本発明の機能ブロック図である。
【図３】本発明の印刷データ組み込み時のフローチャートである。
【符号の説明】
【００２４】
１はシステム装置、２は記録媒体読み書き部、３は記録媒体、４は画像形成装置、５は記録媒体読み書き部、６は印刷データ生成部、７は認証部、８は暗号化部、９はデータ書込み部、１０は認証データ、１１は暗号印刷データ、１２は履歴記録部、１３は認証部、１４はデータ読み出し部、１５は復号化部、１６は印刷部、１７は履歴記録部、１８はプリンタドライバ組み込み開始ステップ、１９は記録媒体装着ステップ、２０は記録媒体認証（パスワード設定）ステップ、２１は組み込み実行ステップ、２２は終了ステップである。
【技術分野】
【０００１】
本発明は、システム装置から秘匿化が必要なデータをオフライン環境に設置された画像形成装置にて印刷する画像形成システムに関し、特に機密データなどの不正印刷を防止するための技術に関するものである。
【背景技術】
【０００２】
従来、印刷時の印刷データの保護に関して利用権限の可否認証判断機能を印刷装置に設け、認証ＩＤやパスワードといった識別情報を印刷装置に入力するなどして印刷可否を判断し利用者の制限を行なっていた。また、印刷経路でのデータの保護の問題を解決するため、暗号化などの方法が取られてきた。
【０００３】
しかし、認証情報にて印刷可否を判断する機能で利用者を制限された印刷装置では認証情報を不正に入手して使用された場合には、いくら印刷装置に利用制限を施していても印刷装置を利用されてしまうことがあり、そういった不正使用に対するセキュリティを高める必要があった。また、認証情報を解釈することができない印刷装置では認証情報は無視され通常に印刷されてしまうことがあった。さらには、ネットワークなどの電気信号回線によって接続されたシステムでは電気信号回線上から不正にデータを取得される可能性があった。
【０００４】
【特許文献１】特開２００２−１００１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
印刷行為における機密保持についてアプリケーションからの印刷の実行、印刷データの生成、印刷データの転送、印刷まで、どの段階においても情報の保全を総合的に考慮した画像形成システムを提供する。
【課題を解決するための手段】
【０００６】
本発明は、データを生成するシステム装置とデータを印刷する画像形成装置との間を電気信号的に分離し、装置間のデータの移動は認証機能を有する記録媒体で行い、且つ、暗号化されたデータが記録媒体に保存されていることを最も主要な特徴とする。
【発明の効果】
【０００７】
本発明なよれば、印刷行為における機密保持についてアプリケーションからの印刷の実行、印刷データの生成、印刷データの転送、印刷まで、どの段階においても情報の保全を総合的に考慮した画像形成システムが構築可能である。また、印刷指示や印刷の履歴機能により印刷管理が行なえるという利点がある。
【発明を実施するための最良の形態】
【０００８】
以下に、本発明の実施例を図面に基づいて説明する。
【実施例】
【０００９】
図１は、本発明のシステム構成図である。
【００１０】
システム装置１で生成されたデータを記録媒体読み書き部２において記録媒体３に書き込み、システム装置１とは電気信号的に接続されていない画像形成装置４は記録媒体読み書き部５において記録媒体３のデータを読み取り、印刷する。
【００１１】
次に、図２により、印刷プロセスの詳細を説明する。
【００１２】
図２に示すシステム装置１内の一般的にプリンタドライバと称されるユーティリティプログラムの一部である認証部７は、組み込み時に設定された暗証番号などの認証データと記録媒体３内の認証データ１０との間で認証を行なう。ここで、認証データに不整合が生じた場合は、印刷データは生成されない。認証データが整合し認証が行なわれた場合は印刷データ生成部６において印刷データが生成され、暗号化部８で暗号化された暗号印刷データ１１が記録媒体読み書き部２において記録媒体３に保存される。同時に履歴記録部１２により、印刷データが記録媒体３に書き込まれた履歴が記録される。
【００１３】
次に、印刷時は、画像形成装置４に記録媒体３を装着し、記録媒体３内の認証データ１０を元に認証部１３にて認証を行なう。認証が確認できた場合は、記録媒体読み書き部５が記録媒体３から暗号印刷データ１０を読み出し復号化部１５で復号化を行い、印刷部１６で印刷を行なう。同時に履歴記録部１７により、記録媒体３から印刷データを読み出し印刷を行なった履歴が記録される。
【００１４】
次に、組み込み時の認証について説明する。システム装置１に印刷データ生成部６を組み込む時に、印刷データ生成部６と記録媒体３の関連付けが実施される。具体的には、記録媒体読み書き部２に記録媒体３を装着後に組み込みを実行することで、インストールプログラムは記録媒体３内の認証データ１０を読み出し、印刷データ生成部６に認証情報を記録する。これにより、印刷データ生成部６におけるデータ生成は、組み込み時に読み取らせた記録媒体３をシステム装置１の記録媒体読み書き部２にセットしておかないと生成できないようにすることが可能となる。
【００１５】
次に、図３により印刷データ組み込みについて説明する。
【００１６】
まず、システム装置１に画像形成装置４で用いる印刷データを生成する印刷データ生成部６を組み込む(ステップ１８)。通常これはプリンタドライバと称されるユーティリティプログラムの形態となる。組み込み時インストールプログラムは、システム装置に接続され、または組み込まれた記録媒体読み書き部にあらかじめＩＤ番号など本人確認情報が書き込まれた媒体の装着を要求する(ステップ１９)。適正な媒体が装着されるとインストールプログラムは本人確認情報と対応するパスワードなどの設定を要求する(ステップ２０)。パスワードが設定されると本人確認情報とパスワードの対応がとられた形式の情報が格納され、組み込みが開始される。インストールプログラムにより、印刷データ生成部６、認証部７、暗号化部８、履歴記録部１２が組み込まれる(ステップ２１)。
【００１７】
次に動作について説明する。システム装置１で作成された印刷データは、通常印刷する手順にて印刷データ生成部６に送られる。ここで印刷データ生成部６の認証部７は、印刷データ生成部６の組み込み時に設定した本人確認用認証情報と記録媒体３内の認証データ１０との間で認証確認を実施する。例えば、認証データ１０が他人の情報であった場合、印刷データが生成されない。
【００１８】
認証が行なわれた場合、印刷データ生成部６で当該画像形成装置用の制御言語への変換が行なわれ、さらに暗号化部８にて暗号化され記録媒体３内に暗号印刷データ１１として記録される。同時に、印刷指示した記録が履歴記録部１２に記録される。
【００１９】
暗号印刷データ１１が保存された記録媒体３をシステム装置１が接続されているオンライン環境外に設置されたオフライン環境にある画像形成装置４に装着すると、記録媒体３内の正規アクセス権を有することの確認として暗証番号などの認証情報の入力を要求する。認証情報が一致した場合は、記録媒体３内の暗号印刷データ１１を読み出し、復号化部１５にて復号化し、印刷部１６に送られ印刷が開始される。同時に印刷を行なった記録が履歴記録部１７に記録される。
【００２０】
以上が通常のプロセスであるが、これにより想定される機密保全の内容を次に説明する。
（１）印刷データを生成する時に、組み込み時の本人を確認できることにより、本人以外が印刷データを生成することを防ぐことができる。
（２）記録媒体３には暗号化されたデータが保存されるので、媒体の紛失時などの保全が図れる。
（３）システム装置１が接続されているオンライン環境とは画像形成装置４は電気信号的に分離されているため、印刷実行時のネットワーク上での情報漏えいがない。
（４）画像形成装置４での印刷実行時にパスワードなどの暗証による認証確認を実施するため、不正な手段で記録媒体を入手しても印刷できない。
（５）データ生成時、および印刷時の双方で履歴の記録を行なうことにより、監査機能が強化できる。
【００２１】
さらに、本発明を実施する上でシステム装置１が存在するオンライン環境に他の画像形成装置を接続しないことにより、印刷時の機密保全をより高めた形態とすることができる。
【００２２】
また、本発明の画像形成システムおよび方法、画像形成生成装置、印刷データ生成部は、印刷データをシステム装置にて生成し、ネットワーク環境から分離されたオフライン環境に設置する以下の画像形成システムにおいて利用することができる。
（１）印刷用途におけるセキュリティ保全が必要なシステムであり、印刷工程の全てでセキュリティ保全の必要のあるシステム。
（２）印刷用途を特定の利用者に制限したいシステム。
（３）印刷用途の記録を確実に残したいシステム。
【図面の簡単な説明】
【００２３】
【図１】本発明のシステム構成図である。
【図２】本発明の機能ブロック図である。
【図３】本発明の印刷データ組み込み時のフローチャートである。
【符号の説明】
【００２４】
１はシステム装置、２は記録媒体読み書き部、３は記録媒体、４は画像形成装置、５は記録媒体読み書き部、６は印刷データ生成部、７は認証部、８は暗号化部、９はデータ書込み部、１０は認証データ、１１は暗号印刷データ、１２は履歴記録部、１３は認証部、１４はデータ読み出し部、１５は復号化部、１６は印刷部、１７は履歴記録部、１８はプリンタドライバ組み込み開始ステップ、１９は記録媒体装着ステップ、２０は記録媒体認証（パスワード設定）ステップ、２１は組み込み実行ステップ、２２は終了ステップである。
【特許請求の範囲】
【請求項１】
画像形成装置と電気信号回線などで接続されていない画像形成装置で用いる印刷データを生成するシステム装置であって、前記印刷データを特定の記録媒体に保存し、保存した印刷データを印刷することを特徴とする画像形成システム。
【請求項２】
前記印刷データを生成する印刷データ生成部と、生成した印刷データを暗号化する暗号化部とを有することを特徴とする請求項１記載の画像形成システム。
【請求項３】
保存先として選択された前記記録媒体の正当性を確認することができる認証部を有することを特徴とする請求項１記載の画像形成システム。
【請求項４】
前記記録媒体に記録されたデータを読み出すデータ読み出し部を有することを特徴とする請求項１記載の画像形成システム。
【請求項５】
前記記録媒体から読み出したデータを復号化する復号化部を有することを特徴とする請求項１記載の画像形成システム。
【請求項６】
前記印刷データを生成するドライバ部の組み込み時に前記記録媒体の認証データを用いてドライバ部組み込みの正当性を確認することを特徴とする請求項１記載の画像形成システム。
【請求項７】
前記記録媒体へのデータ書き出し時、及び該記録媒体から読み出したデータの印刷時に、履歴を記録する履歴記録部を有することを特徴とする請求項１記載の画像形成システム。
【請求項１】
画像形成装置と電気信号回線などで接続されていない画像形成装置で用いる印刷データを生成するシステム装置であって、前記印刷データを特定の記録媒体に保存し、保存した印刷データを印刷することを特徴とする画像形成システム。
【請求項２】
前記印刷データを生成する印刷データ生成部と、生成した印刷データを暗号化する暗号化部とを有することを特徴とする請求項１記載の画像形成システム。
【請求項３】
保存先として選択された前記記録媒体の正当性を確認することができる認証部を有することを特徴とする請求項１記載の画像形成システム。
【請求項４】
前記記録媒体に記録されたデータを読み出すデータ読み出し部を有することを特徴とする請求項１記載の画像形成システム。
【請求項５】
前記記録媒体から読み出したデータを復号化する復号化部を有することを特徴とする請求項１記載の画像形成システム。
【請求項６】
前記印刷データを生成するドライバ部の組み込み時に前記記録媒体の認証データを用いてドライバ部組み込みの正当性を確認することを特徴とする請求項１記載の画像形成システム。
【請求項７】
前記記録媒体へのデータ書き出し時、及び該記録媒体から読み出したデータの印刷時に、履歴を記録する履歴記録部を有することを特徴とする請求項１記載の画像形成システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００７−２０７０８０（Ｐ２００７−２０７０８０Ａ）
【公開日】平成１９年８月１６日（２００７．８．１６）
【国際特許分類】
【出願番号】特願２００６−２６９７４（Ｐ２００６−２６９７４）
【出願日】平成１８年２月３日（２００６．２．３）
【出願人】（３０２０５７１９９）リコープリンティングシステムズ株式会社 (1,130)
【Ｆターム（参考）】
【公開日】平成１９年８月１６日（２００７．８．１６）
【国際特許分類】
【出願日】平成１８年２月３日（２００６．２．３）
【出願人】（３０２０５７１９９）リコープリンティングシステムズ株式会社 (1,130)
【Ｆターム（参考）】
[ Back to top ]