画像形成装置および印刷制御方法
【課題】 文書登録が容易でしかも安全性が高い機密文書印刷を実現する。
【解決手段】 文書情報生成照合部２０４は、機密文書登録の指示を受けた時に、機密文書に仮のユーザ名およびパスワードを生成し、印刷や削除の指示を受けた時に、登録時に生成したユーザ名およびパスワードと一致するかを照合する。印刷情報記録用媒体２０７は印刷文書や印刷文書に関連するユーザ名やパスワード等の情報を保存するための記憶装置であり、メール送信部２０２は、印刷データの登録、印刷、削除等の通知をメールで送信する。
【解決手段】 文書情報生成照合部２０４は、機密文書登録の指示を受けた時に、機密文書に仮のユーザ名およびパスワードを生成し、印刷や削除の指示を受けた時に、登録時に生成したユーザ名およびパスワードと一致するかを照合する。印刷情報記録用媒体２０７は印刷文書や印刷文書に関連するユーザ名やパスワード等の情報を保存するための記憶装置であり、メール送信部２０２は、印刷データの登録、印刷、削除等の通知をメールで送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷制御に関し、特に画像形成装置における機密文書の印刷制御に関する。
【背景技術】
【０００２】
近年、セキュリティに対する重要性が高まっている。機密文書の印刷では、記録用媒体（ＨＤＤ）などに印刷文書を登録し、その印刷文書を特定するためのユーザ名や、その印刷文書を処理（印刷／削除）するためのパスワードが設定される。このユーザ名やパスワードは、通常、ユーザが機密文書を指示（登録）したときに入力することが多い。このような場合、一般的にはユーザ名は姓名、パスワードは誕生日などの、ユーザが覚えやすいものが使用されることが多い。つまり、悪意のある第三者から機密文書を守るためには、複雑なユーザ名やパスワードを使用する必要があるが、あまり複雑なものにすると、覚えるのが容易でなくなり、管理や入力が煩雑になってしまい、複雑なものや長いものは使われない傾向にある。
また、ネットワーク下でプリンタが使用されることが多い近年では、自分の席とプリンタとが離れていることが多いので、機密文書とはいえ、万一パスワードが破られ、印刷や削除がなされてしまった場合には、それを行った者を特定するのが容易ではない。
このような機密文書を安全に扱う方法としては、ユーザ（グループ）毎に印刷ジョブを仕分けるメールボックスを備えたネットワークプリンタ（特許文献１）や、機密文書登録時に、印刷ジョブの文書名やユーザ名を任意に変えられるもの（特許文献２）などが提案されている。
【特許文献１】特開２０００−３５７０７３公報
【特許文献２】特開２００１−３１８７７９公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、特許文献１の方法では、プリンタに特別なビンを設ける必要があり、特許文献２の方法では、ユーザ自身が任意にユーザ名や文書名を入力することから、従来の長くて複雑なものを避けるという傾向に対する解決にはならず、入力の度にどのようなユーザ名（あるいは文書名）にするか困惑するという問題が発生する。
本発明は、上述した実情を考慮してなされたものであって、文書登録が容易でしかも安全性が高い機密文書印刷を実現することを目的とする。
【課題を解決するための手段】
【０００４】
上記の課題を解決するために、請求項１に記載の画像形成装置は、ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う画像形成装置であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成する文書情報生成手段と、前記生成した文書情報と前記印刷データとを関連付けて格納する印刷データ格納手段と、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知する確認通知手段とを備え、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする。
また、請求項２は、請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする。
また、請求項３は、請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする。
また、請求項４は、請求項２または３記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする。
また、請求項５は、請求項１記載の画像形成装置において、前記文書情報生成手段は前記生成したユーザ名およびパスワードに対応するバーコードも生成し、前記確認通知手段は、ユーザ名およびパスワードとして前記生成したバーコードを通知することを特徴とする。
【０００５】
また、請求項６は、請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しかを照合する照合手段を設け、正しければユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする。
また、請求項７は、請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする。
また、請求項８は、請求項６または７記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする。
また、請求項９は、ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う印刷制御方法であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成し、該生成した文書情報と前記印刷データとを関連付けて格納し、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知して、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする。
また、請求項１０は、請求項９記載の印刷制御方法において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合し、正しければユーザ名およびパスワードに対応する印刷データを印刷し、印刷したことを通知することを特徴とする。
【発明の効果】
【０００６】
本発明によれば、ユーザ名、パスワードが画像形成装置側で作成されるので、第三者が印刷データの持ち主を特定することが困難になる。これにより、悪意のある第三者は、持ち主を特定して印刷出力を狙うことが出来なくなる。また、文書を印刷する側もユーザ名を特定できないようなものを考える必要が無くなるので機密文書の印刷操作が容易になる。
また、ユーザ名、パスワードが印刷データの持ち主に通知されるので漏洩の可能性が低い、つまり機密文書のセキュリティが保たれたシステムを構築できる。また、通知されたバーコードを使用して印刷等の操作ができるので、ユーザ名、パスワードをキーボード当から入力しなければならないという煩雑な操作をなくすことができる。
さらに、登録した印刷データに印刷等の処理がなされたことが通知されるので、自分以外の者による印刷（あるいは削除）が行われたことを印刷データの持ち主が知ることになり、機密の漏洩を察知することができる。
【発明を実施するための最良の形態】
【０００７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
図１は、本発明の画像形成装置が稼動するネットワーク環境を示す図である。本発明の画像形成装置１０１とホストコンピュータ１００とは標準的な双方向通信可能な通信手段（たとえば、ＩＥＥＥ８０２．３、あるいはＩＥＥＥ８０２．１１等のインターフェース）を用いた通信路３００で接続されている。また、ホストコンピュータ１００は複数でも、図１のように１台であってもよい。ホストコンピュータ１００は通常パーソナルコンピュータであり、文書作成や表計算あるいはウエブ閲覧ソフト等のアプリケーションソフトを稼動させ、必要に応じて文書全体や一部を印刷出力する。ホストコンピュータ１００には印刷出力する画像形成装置１０１向けのデバイスドライバと呼ばれる印刷制御ソフトがインストールされており、印刷すべきデータをジョブという単位で画像形成装置１０１に送り出す処理を行っている。
本発明にかかる機密文書も、ホストコンピュータ１００で作成され、画像形成装置１０１に登録され、登録したユーザの確認を得た後に印刷出力されるようになっている。
【０００８】
図２は、本発明の画像形成装置における制御部（プリンタコントローラ）の要部機能構成を示す図である。
プリンタコントローラ２００は画像形成装置１０１の本体に装着されており、ホストコンピュータ１００およびプロッタ部と所定の通信方法で接続されている。プロッタ部は、画像形成装置１０１の本体に装着されており、実際に画像形成を行い紙に印刷する部分で、プリンタコントローラ２００で展開・解釈された印刷データを印刷したり、処理の状態変化をプリンタコントローラ２００に通知する機能もある。
ホストＩ／Ｆ２０３はホストコンピュータ１００とのデータのやり取りを行う部分で、画像形成装置１０１の状態をホストコンピュータ１００に通知したり、ホストコンピュータ１００で作成された文書の印刷データや蓄積情報処理命令等を受けたりする。また、ホストＩ／Ｆ２０３は、メール送信部２０２が作成したメールをホストコンピュータ１００へ送信する。メール送信部２０２は、ＳＭＴＰ等の規約に則り印刷文書の登録、印刷、削除等の通知をメールで送信するものである。
画像作成部２０１はホストＩ／Ｆ２０３で受け取った印刷データ（通常は印刷データコマンド）を解釈して電子画像データに展開する。また、画像処理主制御部２０５は、画像形成にかかる制御から、給紙・排紙・ステープルなどの印刷出力まで、装置全体の動作制御や、本発明にかかる機密文書処理や通知処理、印刷情報記録用媒体２０７への入出力制御等を行う。印刷情報記録用媒体２０７は印刷文書や印刷文書に関連するユーザ名やパスワード等の情報を保存するための記憶装置であり、ハードディスク（ＨＤＤ）あるいはフラッシュＲＯＭ等で構成する。文書情報生成照合部２０４は、機密文書登録の指示を受けた時に、機密文書に仮のユーザ名およびパスワードを生成し、印刷や削除の指示を受けた時に、登録時に生成したユーザ名およびパスワードと一致するかを照合する役割を果たす。バーコード生成部２０６は、文書情報生成照合部２０４が生成したユーザ名およびパスワードを基にバーコードパターンを生成するものである。
【０００９】
次に、本発明での機密文書処理の流れを説明する。この処理は、ホストコンピュータ１００のプリンタドライバと画像形成装置１０１のプリンタコントローラ２００とで行われ、本発明の特徴的な処理は、主にプリンタコントローラ２００のプログラムで実現される。
図３は、機密文書登録時の処理を示すフローチャートである。ホストコンピュータ１００が画像形成装置１０１に印刷文書を送信する。この時、ユーザは機密文書印刷の指示をするものとする。この指示は、例えばアプリケーションから印刷出力を指示して開いたダイアログ等で、機密印刷のチェックボックスにチェックを入れることで、プリンタドライバにその旨を伝えることができる。また、このダイアログにユーザの通知先のメールアドレスを入れるテキストボックスを用意して、機密文書の登録、印刷、削除等に際して確認の通知メールを送信できるようにする。
プリンタコントローラ２００は、送られてきた印刷文書と指示とをホストＩ／Ｆ２０３で受信して（ステップ３０１）、画像処理主制御部２０５が解釈する（ステップ３０２）。
機密文書が指定されているので、画像処理主制御部２０５は、送られてきた印刷文書用に文書情報生成照合部２０４を制御してユーザ名／パスワードを作成する（ステップ３０３）。そして、それらを印刷文書とともに印刷情報記録用媒体２０７に登録する（ステップ３０４）。なお、ステップ３０３では、バーコード生成部２０６でユーザ名／パスワードそれぞれに対応したバーコードも作成する。そして、機密文書印刷を指示したユーザに印刷文書が登録されたことと、ユーザ名／パスワード情報を通知する（ステップ３０５）。ユーザ名／パスワード情報はバーコードのみ、あるいはバーコードと作成したユーザ名／パスワードの両方を通知する。
ユーザ名／パスワードの作成方法は、既に生成した（あるいは現在画像処理装置に存在している）ユーザ名と重複しないランダムな文字や記号であっても、予め用意してある星座や動植物の名前等、意味のある単語を順次使用してもよい。また、機密文書印刷を指示したユーザに印刷文書が登録されたこと等を通知するのは、印刷出力の指示で開いたダイアログ中でも、電子メールを用いてもよい。通知は機密文書登録のダイアログで入力した宛先があれば電子メールでも送るようになっている。なお、バーコードを文書の印刷あるいは削除に使うには画面のハードコピーか受信した電子メールをプリントアウトしておく必要がある。
【００１０】
図４は、以上のように登録した機密文書の印刷および削除の処理を示すフローチャートである。ユーザは、例えば、画像形成装置１０１の操作パネルで、印刷情報記録用媒体２０７に登録された印刷文書を選択し、文書登録時に通知されたユーザ名およびパスワードを入力する（ステップ４０１）。ユーザ名およびパスワードの入力は、操作パネルからの入力でも、登録時に通知されたユーザ名およびパスワードに対応するバーコードを読み込ませてもよい。バーコードを入力する場合は、画像形成装置１０１に専用のバーコードリーダを備えるか、複写機あるいは複合機の場合は既にあるスキャナを利用してもよい。画像処理主制御部２０５は、入力されたユーザ名およびパスワードを読み込み、以下の処理の制御を行う（ステップ４０２）。
まずユーザ名とパスワードの組み合わせのチェックを文書情報生成照合部２０４が行い（ステップ４０３）、ユーザ名に対するパスワードが正しくなければ処理を終了し、パスワードが正しければ、処理の種類の入力を待ち以下の処理を行う。なお、処理の種類は他の入力と一緒に行うようにしてもよい。
指定された処理の種類（印刷か削除か）を判断し（ステップ４０４）、指定された処理ごとの処理を行う。指定された処理が印刷の場合は、印刷情報記録用媒体２０７に蓄積された印刷文書を印刷し（ステップ４０５）、印刷したことを、文書を登録したユーザに対して通知し（ステップ４０６）処理を終了する。
指定された処理が削除の場合は、印刷情報記録用媒体２０７に蓄積された印刷文書を削除し（ステップ４０７）、削除したことを、文書を登録したユーザに対し通知し（ステップ４０８）処理を終了する。なお、文書を登録した（実際の）ユーザへの通知は、画像形成装置１０１で、作成されたユーザ名、印刷文書の頁数、登録日時、印刷日時等の情報をプリントアウトするか、同様の内容を電子メールで通知するとよい。この様にすると、自分以外の者による印刷（あるいは削除）が行われたことを実際のユーザが知ることになり、機密の漏洩を察知することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の画像形成装置が稼動するネットワーク環境を示す図。
【図２】本発明の画像形成装置におけるプリンタコントローラの要部機能構成を示す図。
【図３】機密文書登録時の処理を示すフローチャート。
【図４】登録した機密文書の印刷および削除の処理を示すフローチャート。
【符号の説明】
【００１２】
１００ ホストコンピュータ、１０１ 画像形成装置、２００ プリンタコントローラ、２０１ 画像作成部、２０２ メール送信部、２０３ ホストＩ／Ｆ、２０４ 文書情報生成照合部、２０５ 画像処理主制御部、２０６ バーコード生成部、２０７ 印刷情報記録用媒体、３００ 通信路
【技術分野】
【０００１】
本発明は、印刷制御に関し、特に画像形成装置における機密文書の印刷制御に関する。
【背景技術】
【０００２】
近年、セキュリティに対する重要性が高まっている。機密文書の印刷では、記録用媒体（ＨＤＤ）などに印刷文書を登録し、その印刷文書を特定するためのユーザ名や、その印刷文書を処理（印刷／削除）するためのパスワードが設定される。このユーザ名やパスワードは、通常、ユーザが機密文書を指示（登録）したときに入力することが多い。このような場合、一般的にはユーザ名は姓名、パスワードは誕生日などの、ユーザが覚えやすいものが使用されることが多い。つまり、悪意のある第三者から機密文書を守るためには、複雑なユーザ名やパスワードを使用する必要があるが、あまり複雑なものにすると、覚えるのが容易でなくなり、管理や入力が煩雑になってしまい、複雑なものや長いものは使われない傾向にある。
また、ネットワーク下でプリンタが使用されることが多い近年では、自分の席とプリンタとが離れていることが多いので、機密文書とはいえ、万一パスワードが破られ、印刷や削除がなされてしまった場合には、それを行った者を特定するのが容易ではない。
このような機密文書を安全に扱う方法としては、ユーザ（グループ）毎に印刷ジョブを仕分けるメールボックスを備えたネットワークプリンタ（特許文献１）や、機密文書登録時に、印刷ジョブの文書名やユーザ名を任意に変えられるもの（特許文献２）などが提案されている。
【特許文献１】特開２０００−３５７０７３公報
【特許文献２】特開２００１−３１８７７９公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、特許文献１の方法では、プリンタに特別なビンを設ける必要があり、特許文献２の方法では、ユーザ自身が任意にユーザ名や文書名を入力することから、従来の長くて複雑なものを避けるという傾向に対する解決にはならず、入力の度にどのようなユーザ名（あるいは文書名）にするか困惑するという問題が発生する。
本発明は、上述した実情を考慮してなされたものであって、文書登録が容易でしかも安全性が高い機密文書印刷を実現することを目的とする。
【課題を解決するための手段】
【０００４】
上記の課題を解決するために、請求項１に記載の画像形成装置は、ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う画像形成装置であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成する文書情報生成手段と、前記生成した文書情報と前記印刷データとを関連付けて格納する印刷データ格納手段と、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知する確認通知手段とを備え、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする。
また、請求項２は、請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする。
また、請求項３は、請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする。
また、請求項４は、請求項２または３記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする。
また、請求項５は、請求項１記載の画像形成装置において、前記文書情報生成手段は前記生成したユーザ名およびパスワードに対応するバーコードも生成し、前記確認通知手段は、ユーザ名およびパスワードとして前記生成したバーコードを通知することを特徴とする。
【０００５】
また、請求項６は、請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しかを照合する照合手段を設け、正しければユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする。
また、請求項７は、請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする。
また、請求項８は、請求項６または７記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする。
また、請求項９は、ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う印刷制御方法であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成し、該生成した文書情報と前記印刷データとを関連付けて格納し、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知して、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする。
また、請求項１０は、請求項９記載の印刷制御方法において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合し、正しければユーザ名およびパスワードに対応する印刷データを印刷し、印刷したことを通知することを特徴とする。
【発明の効果】
【０００６】
本発明によれば、ユーザ名、パスワードが画像形成装置側で作成されるので、第三者が印刷データの持ち主を特定することが困難になる。これにより、悪意のある第三者は、持ち主を特定して印刷出力を狙うことが出来なくなる。また、文書を印刷する側もユーザ名を特定できないようなものを考える必要が無くなるので機密文書の印刷操作が容易になる。
また、ユーザ名、パスワードが印刷データの持ち主に通知されるので漏洩の可能性が低い、つまり機密文書のセキュリティが保たれたシステムを構築できる。また、通知されたバーコードを使用して印刷等の操作ができるので、ユーザ名、パスワードをキーボード当から入力しなければならないという煩雑な操作をなくすことができる。
さらに、登録した印刷データに印刷等の処理がなされたことが通知されるので、自分以外の者による印刷（あるいは削除）が行われたことを印刷データの持ち主が知ることになり、機密の漏洩を察知することができる。
【発明を実施するための最良の形態】
【０００７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
図１は、本発明の画像形成装置が稼動するネットワーク環境を示す図である。本発明の画像形成装置１０１とホストコンピュータ１００とは標準的な双方向通信可能な通信手段（たとえば、ＩＥＥＥ８０２．３、あるいはＩＥＥＥ８０２．１１等のインターフェース）を用いた通信路３００で接続されている。また、ホストコンピュータ１００は複数でも、図１のように１台であってもよい。ホストコンピュータ１００は通常パーソナルコンピュータであり、文書作成や表計算あるいはウエブ閲覧ソフト等のアプリケーションソフトを稼動させ、必要に応じて文書全体や一部を印刷出力する。ホストコンピュータ１００には印刷出力する画像形成装置１０１向けのデバイスドライバと呼ばれる印刷制御ソフトがインストールされており、印刷すべきデータをジョブという単位で画像形成装置１０１に送り出す処理を行っている。
本発明にかかる機密文書も、ホストコンピュータ１００で作成され、画像形成装置１０１に登録され、登録したユーザの確認を得た後に印刷出力されるようになっている。
【０００８】
図２は、本発明の画像形成装置における制御部（プリンタコントローラ）の要部機能構成を示す図である。
プリンタコントローラ２００は画像形成装置１０１の本体に装着されており、ホストコンピュータ１００およびプロッタ部と所定の通信方法で接続されている。プロッタ部は、画像形成装置１０１の本体に装着されており、実際に画像形成を行い紙に印刷する部分で、プリンタコントローラ２００で展開・解釈された印刷データを印刷したり、処理の状態変化をプリンタコントローラ２００に通知する機能もある。
ホストＩ／Ｆ２０３はホストコンピュータ１００とのデータのやり取りを行う部分で、画像形成装置１０１の状態をホストコンピュータ１００に通知したり、ホストコンピュータ１００で作成された文書の印刷データや蓄積情報処理命令等を受けたりする。また、ホストＩ／Ｆ２０３は、メール送信部２０２が作成したメールをホストコンピュータ１００へ送信する。メール送信部２０２は、ＳＭＴＰ等の規約に則り印刷文書の登録、印刷、削除等の通知をメールで送信するものである。
画像作成部２０１はホストＩ／Ｆ２０３で受け取った印刷データ（通常は印刷データコマンド）を解釈して電子画像データに展開する。また、画像処理主制御部２０５は、画像形成にかかる制御から、給紙・排紙・ステープルなどの印刷出力まで、装置全体の動作制御や、本発明にかかる機密文書処理や通知処理、印刷情報記録用媒体２０７への入出力制御等を行う。印刷情報記録用媒体２０７は印刷文書や印刷文書に関連するユーザ名やパスワード等の情報を保存するための記憶装置であり、ハードディスク（ＨＤＤ）あるいはフラッシュＲＯＭ等で構成する。文書情報生成照合部２０４は、機密文書登録の指示を受けた時に、機密文書に仮のユーザ名およびパスワードを生成し、印刷や削除の指示を受けた時に、登録時に生成したユーザ名およびパスワードと一致するかを照合する役割を果たす。バーコード生成部２０６は、文書情報生成照合部２０４が生成したユーザ名およびパスワードを基にバーコードパターンを生成するものである。
【０００９】
次に、本発明での機密文書処理の流れを説明する。この処理は、ホストコンピュータ１００のプリンタドライバと画像形成装置１０１のプリンタコントローラ２００とで行われ、本発明の特徴的な処理は、主にプリンタコントローラ２００のプログラムで実現される。
図３は、機密文書登録時の処理を示すフローチャートである。ホストコンピュータ１００が画像形成装置１０１に印刷文書を送信する。この時、ユーザは機密文書印刷の指示をするものとする。この指示は、例えばアプリケーションから印刷出力を指示して開いたダイアログ等で、機密印刷のチェックボックスにチェックを入れることで、プリンタドライバにその旨を伝えることができる。また、このダイアログにユーザの通知先のメールアドレスを入れるテキストボックスを用意して、機密文書の登録、印刷、削除等に際して確認の通知メールを送信できるようにする。
プリンタコントローラ２００は、送られてきた印刷文書と指示とをホストＩ／Ｆ２０３で受信して（ステップ３０１）、画像処理主制御部２０５が解釈する（ステップ３０２）。
機密文書が指定されているので、画像処理主制御部２０５は、送られてきた印刷文書用に文書情報生成照合部２０４を制御してユーザ名／パスワードを作成する（ステップ３０３）。そして、それらを印刷文書とともに印刷情報記録用媒体２０７に登録する（ステップ３０４）。なお、ステップ３０３では、バーコード生成部２０６でユーザ名／パスワードそれぞれに対応したバーコードも作成する。そして、機密文書印刷を指示したユーザに印刷文書が登録されたことと、ユーザ名／パスワード情報を通知する（ステップ３０５）。ユーザ名／パスワード情報はバーコードのみ、あるいはバーコードと作成したユーザ名／パスワードの両方を通知する。
ユーザ名／パスワードの作成方法は、既に生成した（あるいは現在画像処理装置に存在している）ユーザ名と重複しないランダムな文字や記号であっても、予め用意してある星座や動植物の名前等、意味のある単語を順次使用してもよい。また、機密文書印刷を指示したユーザに印刷文書が登録されたこと等を通知するのは、印刷出力の指示で開いたダイアログ中でも、電子メールを用いてもよい。通知は機密文書登録のダイアログで入力した宛先があれば電子メールでも送るようになっている。なお、バーコードを文書の印刷あるいは削除に使うには画面のハードコピーか受信した電子メールをプリントアウトしておく必要がある。
【００１０】
図４は、以上のように登録した機密文書の印刷および削除の処理を示すフローチャートである。ユーザは、例えば、画像形成装置１０１の操作パネルで、印刷情報記録用媒体２０７に登録された印刷文書を選択し、文書登録時に通知されたユーザ名およびパスワードを入力する（ステップ４０１）。ユーザ名およびパスワードの入力は、操作パネルからの入力でも、登録時に通知されたユーザ名およびパスワードに対応するバーコードを読み込ませてもよい。バーコードを入力する場合は、画像形成装置１０１に専用のバーコードリーダを備えるか、複写機あるいは複合機の場合は既にあるスキャナを利用してもよい。画像処理主制御部２０５は、入力されたユーザ名およびパスワードを読み込み、以下の処理の制御を行う（ステップ４０２）。
まずユーザ名とパスワードの組み合わせのチェックを文書情報生成照合部２０４が行い（ステップ４０３）、ユーザ名に対するパスワードが正しくなければ処理を終了し、パスワードが正しければ、処理の種類の入力を待ち以下の処理を行う。なお、処理の種類は他の入力と一緒に行うようにしてもよい。
指定された処理の種類（印刷か削除か）を判断し（ステップ４０４）、指定された処理ごとの処理を行う。指定された処理が印刷の場合は、印刷情報記録用媒体２０７に蓄積された印刷文書を印刷し（ステップ４０５）、印刷したことを、文書を登録したユーザに対して通知し（ステップ４０６）処理を終了する。
指定された処理が削除の場合は、印刷情報記録用媒体２０７に蓄積された印刷文書を削除し（ステップ４０７）、削除したことを、文書を登録したユーザに対し通知し（ステップ４０８）処理を終了する。なお、文書を登録した（実際の）ユーザへの通知は、画像形成装置１０１で、作成されたユーザ名、印刷文書の頁数、登録日時、印刷日時等の情報をプリントアウトするか、同様の内容を電子メールで通知するとよい。この様にすると、自分以外の者による印刷（あるいは削除）が行われたことを実際のユーザが知ることになり、機密の漏洩を察知することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の画像形成装置が稼動するネットワーク環境を示す図。
【図２】本発明の画像形成装置におけるプリンタコントローラの要部機能構成を示す図。
【図３】機密文書登録時の処理を示すフローチャート。
【図４】登録した機密文書の印刷および削除の処理を示すフローチャート。
【符号の説明】
【００１２】
１００ ホストコンピュータ、１０１ 画像形成装置、２００ プリンタコントローラ、２０１ 画像作成部、２０２ メール送信部、２０３ ホストＩ／Ｆ、２０４ 文書情報生成照合部、２０５ 画像処理主制御部、２０６ バーコード生成部、２０７ 印刷情報記録用媒体、３００ 通信路
【特許請求の範囲】
【請求項１】
ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う画像形成装置であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成する文書情報生成手段と、前記生成した文書情報と前記印刷データとを関連付けて格納する印刷データ格納手段と、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知する確認通知手段とを備え、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする画像形成装置。
【請求項２】
請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする画像形成装置。
【請求項３】
請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする画像形成装置。
【請求項４】
請求項２または３記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする画像形成装置。
【請求項５】
前記文書情報生成手段は前記生成したユーザ名およびパスワードに対応するバーコードも生成し、前記確認通知手段は、ユーザ名およびパスワードとして前記生成したバーコードを通知することを特徴とする請求項１記載の画像形成装置。
【請求項６】
請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しかを照合する照合手段を設け、正しければユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする画像形成装置。
【請求項７】
請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする画像形成装置。
【請求項８】
請求項６または７記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする画像形成装置。
【請求項９】
ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う印刷制御方法であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成し、該生成した文書情報と前記印刷データとを関連付けて格納し、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知して、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする印刷制御方法。
【請求項１０】
請求項９記載の印刷制御方法において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合し、正しければユーザ名およびパスワードに対応する印刷データを印刷し、印刷したことを通知することを特徴とする印刷制御方法。
【請求項１】
ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う画像形成装置であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成する文書情報生成手段と、前記生成した文書情報と前記印刷データとを関連付けて格納する印刷データ格納手段と、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知する確認通知手段とを備え、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする画像形成装置。
【請求項２】
請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする画像形成装置。
【請求項３】
請求項１記載の画像形成装置において、前記ユーザ名およびパスワードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする画像形成装置。
【請求項４】
請求項２または３記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする画像形成装置。
【請求項５】
前記文書情報生成手段は前記生成したユーザ名およびパスワードに対応するバーコードも生成し、前記確認通知手段は、ユーザ名およびパスワードとして前記生成したバーコードを通知することを特徴とする請求項１記載の画像形成装置。
【請求項６】
請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しかを照合する照合手段を設け、正しければユーザ名およびパスワードに対応する印刷データを印刷することを特徴とする画像形成装置。
【請求項７】
請求項５記載の画像形成装置において、前記ユーザ名およびパスワードに対応するバーコードを含む削除指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合する照合手段を設け、該照合手段の結果、前記ユーザ名およびパスワードの組み合わせが正しければ、ユーザ名およびパスワードに対応する印刷データを前記印刷データ格納手段から削除することを特徴とする画像形成装置。
【請求項８】
請求項６または７記載の画像形成装置において、印刷あるいは削除結果を通知する処理結果通知手段を設けたことを特徴とする画像形成装置。
【請求項９】
ホスト装置から双方向通信路を介して送信された印刷データを受領し、該受領した印刷データに基づいて印刷出力を行う印刷制御方法であって、前記受領した印刷データに対してユーザ名およびパスワードの文書情報を生成し、該生成した文書情報と前記印刷データとを関連付けて格納し、前記生成したユーザ名およびパスワードを印刷データと関連付けて、前記印刷データを送信したホスト装置へ通知して、前記生成したユーザ名およびパスワードを含む指示が入力された際に、前記指示に対応した処理を行うようにしたことを特徴とする印刷制御方法。
【請求項１０】
請求項９記載の印刷制御方法において、前記ユーザ名およびパスワードを含む印刷指示入力に対して、前記ユーザ名およびパスワードの組み合わせが正しか否かを照合し、正しければユーザ名およびパスワードに対応する印刷データを印刷し、印刷したことを通知することを特徴とする印刷制御方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−２７１４３（Ｐ２００６−２７１４３Ａ）
【公開日】平成１８年２月２日（２００６．２．２）
【国際特許分類】
【出願番号】特願２００４−２１０７９１（Ｐ２００４−２１０７９１）
【出願日】平成１６年７月１６日（２００４．７．１６）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成１８年２月２日（２００６．２．２）
【国際特許分類】
【出願日】平成１６年７月１６日（２００４．７．１６）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]