電子文書のセキュアな印刷
【課題】 従来のアプローチの限界を破る、電子文書をセキュアに印刷する方法を提供することである。
【解決手段】 印刷データを処理して電子文書を印刷するように構成された印刷プロセスを有する印刷装置である。前記印刷装置は、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアからユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、を有する。前記装置は、さらに、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有する。
【解決手段】 印刷データを処理して電子文書を印刷するように構成された印刷プロセスを有する印刷装置である。前記印刷装置は、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアからユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、を有する。前記装置は、さらに、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は印刷装置に関し、特に、電子文書のセキュアな印刷に関する。
【背景技術】
【０００２】
この欄に記載したアプローチは、追求することができるが、必ずしも従来から知られ、追求されてきたアプローチではない。それゆえ、特に記載しない限り、この欄に記載したアプローチは本願の特許請求の範囲に対する先行技術ではなく、この欄に記載することによって先行技術であると認めているものでもない。
【０００３】
コンピュータ技術の普及とインターネットの発達により、電子情報にアクセスする機会が非常に多くなった。従来から、秘密情報や要注意情報を含む電子文書への不正なアクセスをどうやって防止するかという問題がある。結果として、電子文書へのアクセスを制限するというアプローチが開発されてきた。例えば、インターネット等の公共ネットワークを介して電子文書を送信するときは、暗号化する場合がある。使用する暗号によっては、権限のない第三者が暗号化された電子文書を傍受してそれを解読することは、不可能ではないにしても困難である。他の例として、一部の組織は、電子文書をセキュアサーバ等のセキュアな記憶場所に保管している。電子文書へのアクセスを制限するために、一定の電子文書に対し誰がアクセス権限を有しているかを示すアクセスポリシーが使用される。
【０００４】
電子文書を印刷する場合にも、秘密情報や要注意情報を含む電子文書に対して不正なアクセスが行われるおそれがある。従来、電子文書は、暗号化されずに印刷装置に送信されている。よって、権限なき第三者でも印刷装置への通信リンクにアクセスできれば、暗号化されていない電子文書を取得することができる。例えば、権限なき第三者が有線の通信リンクを盗聴して、電子文書にアクセスするかも知れない。無線ネットワークの場合は特に無防備であり、盗聴者は有線のネットワークに物理的にアクセスしなくても、離れていて盗聴することができる。このように、印刷装置との無線通信を監視して、その印刷装置に送信された電子文書を傍受することができる。権限なき第三者は、印刷装置に送信される電子文書を傍受するのに加えて、印刷された電子文書を取得することもできる。例えば、その電子文書を印刷した人より前に印刷装置のところに行き、印刷された電子文書を取るかも知れない。上記の通りであり、従来のアプローチの限界を破る、電子文書をセキュアに印刷するアプローチが必要である。
【発明の開示】
【課題を解決するための手段】
【０００５】
ポータブルメディアを用いる電子文書をセキュアに印刷するアプローチを説明する。このアプローチは、広い範囲の状況と実装に適用でき、電子文書のセキュアな直接印刷、遠隔ユーザ認証を用いる電子文書のセキュアな直接印刷、及び遠隔データ管理を用いる電子文書のセキュアな印刷を含む。ポータブルメディアに関する具体的な情報は、実施のしかたに応じて変わる。さらに、セキュリティにはいろいろな程度があり、従来の電子文書印刷と共に使用してもよい。
【０００６】
本発明の一態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアから暗号化された印刷データと暗号化されたパスワードを読み出す手段と、パスワードを回復するために前記暗号化されたパスワードを復号する手段と、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有する。
【０００７】
本発明の他の態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアから暗号化された印刷データとユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有する。
【０００８】
本発明の他の態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアからユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、
前記ユーザ識別情報に対応するパスワードを要求する手段と、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有する。
【発明を実施するための最良の形態】
【０００９】
以下の説明においては、説明の目的で、本発明を完全に理解してもらうために詳細事項を具体的に多数にわたって記載する。しかし、当業者には明らかなように、本発明はこれらの具体的な詳細事項がなくても実施することができる。場合によっては、本発明をかえって分かりづらくしないために、周知の構造及び装置を、その詳細は示さずにブロック図として示した。本発明のいろいろな態様を次の順序で説明する：
I.概要
II.電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.セキュアな直接印刷
E.動作例
III.遠隔ユーザ認証をする電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.動作例
IV.遠隔データ管理をする電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.動作例
V.実施メカニズム
I.概要
ポータブルメディアを用いる電子文書をセキュアに印刷するアプローチを説明する。このアプローチは、広い範囲の状況と実装に適用でき、電子文書のセキュアな直接印刷、遠隔ユーザ認証を用いる電子文書のセキュアな直接印刷、及び遠隔データ管理を用いる電子文書のセキュアな印刷を含む。ポータブルメディアに関する具体的な情報は、実施のしかたに応じて変わる。さらに、セキュリティにはいろいろな程度があり、従来の電子文書印刷と共に使用してもよい。
【００１０】
II.電子文書のセキュアな直接印刷
セキュアな直接印刷アプローチは、暗号化した印刷データを印刷装置に提供するためにポータブルメディアを使用する。印刷装置は、ユーザを認証した後、暗号化された印刷データを処理する。
【００１１】
A.アーキテクチャ
図１は、電子文書のセキュアな直接印刷のための構成１００を示すブロック図である。構成１００は、クライアント装置１０２と印刷装置１０４を含む。このクライアント装置１０２と印刷装置１０４は、通信可能に結合されていてもよいし、結合されていなくてもよい。例えば、クライアント装置１０２は、通信リンクを介して通信可能に結合していてもよい。さらに、クライアント装置１０２と印刷装置１０４は、図１には図示していない別の装置や要素と通信可能に結合していてもよい。
【００１２】
クライアント装置１０２は、いかなるタイプのクライアント装置であってもよい。クライアント装置１０２の例としては、これに限定される訳ではないが、ワークステーション、パーソナルコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）、いかなるタイプのモバイルデバイス、及び携帯電話がある。クライアント装置１０２は、アプリケーション１０６、暗号化プロセス１０８、メディアインターフェイス１１０を含むアプリケーション１０６は、例えば、印刷データを生成できるプロセスである。アプリケーション１０６の例としては、これに限定されるわけではないが、ワードプロセッサ、表計算プログラム、電子メールクライアント、一般的なウェブブラウザ、写真管理プログラム、作図またはコンピュータ支援デザイン（ＣＡＤ）プログラムがある。暗号化プロセス１０８は、アプリケーション１０６により生成された印刷データを暗号化するプロセスである。図１では、説明のために、アプリケーション１０６と暗号化プロセス１０８を別々の要素として図示したが、暗号化プロセス１０８の機能をアプリケーション１０６に組み込んでもよい。メディアインターフェイス１１０は、ポータブルメディア１１２との間でデータを読み書きするインターフェイスメカニズムである。ポータブルメディア１１２は、データを格納できる記憶メディアであればいかなるタイプのものでもよい。ポータブルメディア１１２の例としては、これに限定されるわけではないが、メモリースティック、スマートカード、フラッシュメモリーカード、アクセスカード、ポータブルディスクドライブ、及びその他のいかなるタイプの不揮発性メモリが含まれる。
【００１３】
印刷装置１０４は、電子文書を印刷できる装置であればいかなるものであってもよい。印刷装置１０４の例としては、これに限定される訳ではないが、プリンター、コピー機、ファクシミリ、及び複合機（ＭＦＰ）がある。ＭＦＰは、印刷、コピー、スキャン、ファクシミリ等の複数の機能を有する周辺装置である。本発明の一実施形態によると、印刷装置１０４は、操作パネル１１４、メディアインターフェイス１１６、ネットワークインターフェイス１１８、不揮発性記憶装置１２０、印刷プロセス１２２、及びアクセスマネージャ１２４を含む。
【００１４】
操作パネル１１４は、印刷装置１０４とユーザの間で情報のやりとりをするメカニズム及び／またはプロセスである。例えば、操作パネル１１４は、ユーザに情報を伝えるディスプレイと、ユーザからの入力を受けるタッチパッド、ボタン、またはタッチスクリーンを含む。メディアインターフェイス１１６は、ポータブルメディア１１２との間でデータを読み書きするインターフェイスメカニズムである。例えば、メディアインターフェイス１１０、１１６は、ポータブルメディア１１２を受けるように構成されたレセプタクルまたはスロットとして実施することができる。レセプタクルまたはスロットには電極があり、ポータブルメディア１１２が挿入されたときに、そのポータブルメディア１１２の電気的コンタクトと接触する。メディアインターフェイス１１０、１１６としては多数の異なる構成が考えられ、上記は単なる一例である。
【００１５】
ネットワークインターフェイス１１８は、印刷装置１０４と他の装置または要素との間でデータのやりとりを可能とするインターフェイスである。ネットワークインターフェイス１１８の例としては、これに限定するわけではないが、イーサネット（登録商標）カード等の有線インターフェイスと、８０２．ｘカード等の無線インターフェイスがある。不揮発性記憶装置１２０はいかなるタイプのものでもよい。不揮発性記憶装置１２０の例としては、これに限定する訳ではないが、フラッシュメモリ等の不揮発メモリ、光記憶装置、光電記憶装置、ハードディスク等が含まれる。印刷プロセス１２２は、印刷データを処理し、電子文書を印刷するように構成されたプロセスである。アクセスマネージャ１２４は、以下により詳細に説明する電子文書へのアクセスを制限するように構成されたメカニズムまたはプロセスである。
【００１６】
B.機能の概要
セキュアな直接印刷アプローチによると、クライアント装置１０２が印刷データを暗号化し、暗号化された印刷データを生成する。図２に示したように、クライアント装置１０２は暗号化した印刷データ２００をポータブルメディア１１２に格納する。ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア１１２が挿入されたことを検知すると、そのポータブルメディア１１２から暗号化された印刷データ２００を読み出す。印刷装置１０４はユーザを認証し、次に暗号化された印刷データ２００を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００１７】
本発明の一実施形態によると、印刷データ２００はパスワードを用いて暗号化されている。パスワードはいかなるタイプ、特徴、大きさのデータでもよい。印刷装置１０４はそのパスワードを用いて暗号化された印刷データ２００を復号し、元の印刷データを回復する。具体的な実施状況における必要性に応じて、パスワードを印刷装置１０４に伝える方法はいろいろある。本発明の一実施形態においては、クライアント装置１０２がパスワードを暗号化して、ポータブルメディア１１２に格納する。印刷装置１０４は、ポータブルメディア１１２から暗号化されたパスワード２０２を読み出して、それを復号し、元のパスワードを回復する。印刷装置１０４は、復号された元のパスワードを用いて、ポータブルメディア１１２から読み出した暗号化された印刷データ２００を復号する。
【００１８】
印刷装置１０４がポータブルメディアから読み出したデータをすべてチェックして、異常がないか確認するように構成してもよい。例えば、印刷装置１０４がポータブルメディア１１２から読み出した全てのデータについて、データインテグリティチェックとウィルスチェックをするように構成してもよい。こうすれば、印刷装置１０４がウィルスに感染する事故の危険性を減らすことができる。
【００１９】
C.ユーザ認証
セキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア１１２と、ユーザＩＤ２０４と、暗号化されたパスワード２０２を作るために使用するパスワードとをユーザに割り当てる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワードを用いて暗号化し、暗号化印刷データ２００を生成する。暗号化印刷データ２００をポータブルメディア１１２に格納する。ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００２０】
ポータブルメディア１１２が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４が暗号化印刷データ２００と、暗号化されたパスワード２０２と、ユーザＩＤ２０４とをポータブルメディア１１２から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４が暗号化されたパスワード２０２を復号して、元のパスワードを回復する。印刷装置１２４は、その元のパスワードを用いて暗号化された印刷データ２００を復号し、元の印刷データを回復する。アクセスマネージャ１２４は、以下により詳しく説明するように、電子文書へのアクセスを提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティは、暗号化されたパスワード２０２をどのように復号するかということをコントロールできるかどうかにかかっているからである。ポータブルメディア１１２を取得した第三者でも、暗号化パスワード２０２を復号できれば、電子文書にアクセスすることができる。
【００２１】
実施形態ごとの必要性に応じて、異なるタイプのユーザ認証を使用することができる。本発明は特定のユーザ認証に限定されずに適用できる。本発明の一実施形態においては、印刷装置１０４の操作パネル１１４を介して、ユーザにパスワードを問う。ユーザが入力したパスワードが、暗号化されたパスワード２０２から回復した元のパスワードと一致すれば、ユーザは認証される。
【００２２】
他の実施形態においては、操作パネル１１４を介して、ユーザ識別情報（ＩＤ）とパスワードの両方をユーザに問う。ユーザＩＤはいかなるタイプ、特徴、大きさのデータでもよい。ユーザが入力したユーザＩＤとパスワードとが、ポータブルメディア１１２に格納されたユーザＩＤ２０４と暗号化されたパスワード２０２から回復した元のパスワードとに一致したとき、ユーザは認証される。アクセスマネージャ１２４がユーザ認証プロセスを管理してもよい。
【００２３】
図３は、操作パネル１１４上に表示されるセキュリティ印刷画面３００の例を示すブロック図である。セキュリティ印刷画面３００は、印刷装置１０４の機能にアクセスするためのメニューコントロール３０２を介してアクセス可能である。例えば、ユーザはセキュリティ印刷画面３００にアクセスするため、印刷装置１０４の「セキュリティ印刷」オプションを選択する。セキュリティ印刷画面３００には、ユーザがユーザ識別情報（ＩＤ）とパスワードを入力するフィールドがある。ユーザＩＤとパスワードの両方が常に必要なわけではないことに留意すべきである。例えば、ユーザを区別する必要がない場合、パスワードを入力すればよい。これは、例えば、ユーザが１人だけ印刷装置１０４を使用する場合や、複数のユーザが印刷装置１０４を共有する場合である。
【００２４】
図４Ａは、操作パネル１１４上に表示されるセキュリティ印刷画面４００の他の例を示すブロック図である。セキュリティ印刷画面４００には、指定されたユーザＩＤに対応するフィールド４０４がある。印刷装置１０４にはフィールド４０４に表示されたユーザＩＤが設定されていて、そのユーザＩＤは例えば印刷装置１０４の既存のユーザに対応する。これにより、ユーザは、例えば、操作パネル１１４に触れるだけで、セキュリティ印刷画面４００にあるユーザＩＤを選択することができる。使用可能なユーザＩＤの範囲群４０６から１つのユーザＩＤの範囲をユーザが選択すると、フィールド４０４のユーザＩＤが決まるようにしてもよい。例えば、ユーザが使用可能なユーザＩＤの範囲群４０６から「すべて（ＡＬＬ）」のユーザＩＤを選択すると、すべてのユーザＩＤがフィールド４０４に表示される。ユーザが「Ａ−Ｅ」のユーザＩＤ範囲を選択すると、Ａ−Ｅの文字で始まるすべてのユーザＩＤがフィールド４０４に表示される。フィールド４０４から１つのユーザＩＤを選択すると、それに応じて、図４Ｂに示したように、ユーザ認証ダイアログボックス４０８が表示される。ユーザ認証ダイアログボックス４０８には選択されたユーザＩＤ（この例ではＵＳＥＲ−ＩＤ１）が予め入力されている。ユーザがパスワードを入力する。ユーザが入力したユーザＩＤとパスワードを、ポータブルメディア１１２から取得したユーザＩＤと元のパスワードと比較する。一致した場合、ユーザが認証される。
【００２５】
D.セキュアな直接印刷
ユーザは一旦認証されると、電子文書にアクセスすることができる。例えば、操作パネル１１４を介して、電子文書のリストをユーザに提示する。ユーザは、電子文書に対していかなる操作をすることもできる。例えば、印刷したり削除したりできる。ユーザＩＤとパスワードを両方使用することにより、電子文書へのアクセスを制限したい場合に、電子文書へのアクセスを選択的に制限することが容易になる。例えば、複数の電子文書の暗号化された印刷データ２００をポータブルメディア１１２から印刷装置１０４に読み込む。その複数の電子文書の第１の部分は第１のユーザに関連し、第２の部分は第２のユーザに関連している。第１のユーザと第２のユーザが別のユーザＩＤを使用することにより、その複数の電子文書のそれぞれの部分への選択的アクセスが可能となる。アクセスマネージャ１２４がセキュア印刷プロセスを管理してもよい。
【００２６】
図５は、ユーザ認証後に操作パネル１１４上に表示されるセキュリティ印刷画面５００の例を示すブロック図である。セキュリティ印刷画面５００は、ユーザがアクセスする権限を有する電子文書のリスト５０２を含む。リスト５０２は、ユーザがアクセスする権限を有する１つ以上の文書を特定し、各電子文書の１つ以上の属性を示している。図５に示した例において、リスト５０２は各電子文書が作成された日付と時刻を示している。実施形態に応じて他の属性を使用してもよい。
【００２７】
ユーザがアクセスする権限を有する電子文書は、いろいろな方法を用いて決定することができる。例えば、あるユーザＩＤと関連しているのがどの電子文書であるかを示すデータをポータブルメディア１１２に含めてもよい。他の例として、暗号化された印刷データ２００にユーザＩＤを示すデータを含め、電子文書がユーザＩＤと関連づけられるようにしてもよい。さらに別の例として、ユーザＩＤと関連づけられた文書のタイプまたはクラスを示すデータを印刷装置１０４が利用できるようにしてもよい。印刷装置１０４は、ユーザＩＤと関連した文書属性を示すポリシーデータにアクセスして、認証を受けたユーザに、そのポリシーデータを満たす属性を有する電子文書にアクセスさせる。実施形態に応じて他の方法を使用してもよい。
【００２８】
また、セキュリティ印刷画面５００は、ユーザに、リスト５０２に挙げられた電子文書に操作を実行させる一組のユーザコントロール５０４を含む。例えば、ユーザは、リスト５０２から１つの電子文書を選択して、ユーザコントロール５０４から適当なコントロールを選択することによりその電子文書の印刷または削除を選択することができる。図５に示した例において、ユーザコントロールには「全選択（SELECT ALL）」オプションも含まれている。このオプションにより、ユーザは、リスト５０２中のすべての電子文書を選択し、すべての電子文書の例えば印刷または削除等の操作をすることができる。セキュリティ印刷画面５００は、そのセキュリティ印刷画面５００から抜け出すためのユーザコントロール５０６も含む。
【００２９】
E.動作例
図６は、本発明の一実施形態による、電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図６００である。ステップ６０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００３０】
ステップ６０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００３１】
ステップ６０６において、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４がポータブルメディア１１２に格納される。ユーザＩＤ２０４は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。パスワードは、いかなる標準的な暗号化方法を用いて暗号化してもよく、例えば公開鍵暗号方式（ＰＫＣＳ）を用いてもよい。
【００３２】
ステップ６０８において、ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア１１２は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００３３】
ステップ６１０において、印刷装置１０４は、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４をポータブルメディア１１２から読み出す。例えば、ポータブルメディア１１２がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア１１２が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４がポータブルメディア１１２から読み取られ、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００３４】
ステップ６１２において、暗号化されたパスワード２０２が復号され、元のパスワードが回復される。例えば、アクセスマネージャ１２４がパスワード２０２の暗号化に使われた鍵を読み出す。アクセスマネージャ１２４はその鍵を用いて暗号化されたパスワード２０２を復号し、元のパスワードを回復する。
【００３５】
ステップ６１４において、前述の通り、ユーザを認証する。例えば、ユーザは操作パネル１１４を介して「セキュリティ印刷」を選択し、パスワード、またはユーザＩＤとパスワードの両方の問い合わせに答える。ユーザＩＤとパスワードの両方を問い合わせる場合において、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤとパスワードとを、ポータブルメディア１１２から読み出したユーザＩＤ２０４と暗号化されたパスワード２０２から回復した元のパスワードと、と比較する。暗号化されたパスワード２０２を、不揮発性記憶装置１２０に格納する時に予め復号する必要はない。安全性を増すために、暗号化されたパスワード２０２は、暗号化したまま不揮発性記憶装置１２０に格納し、ユーザがセキュリティ印刷を選択してパスワードを入力してから復号されるようにしてもよい。ステップ６１６において、ユーザは、認証されると、前述のように、アクセスする権限を有する電子文書にアクセスすることができる。
【００３６】
上記の通り、電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア１１２を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザはポータブルメディア１１２から電子文書を印刷する前に認証を受けなければならないので、第三者はポータブルメディア１１２を権限なく占有しても電子文書を印刷することができない。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００３７】
III.遠隔ユーザ認証をする電子文書のセキュアな直接印刷
リモートでユーザ認証するセキュアな直接印刷アプローチは、印刷データの暗号化に使用したパスワードが暗号化された印刷データと共にポータブルメディアに格納されるのではなく、離れた構成要素（entity）に保存されるという点を除き、今まで説明したセキュアな直接印刷アプローチと同様である。
【００３８】
A.アーキテクチャ
図７は、本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行する構成７００を示すブロック図である。構成７００は、図１に示した要素と、通信リンク７０４を介して印刷装置１０４と通信可能に結合したセキュリティサーバ７０２を含む。通信リンク７０４は、印刷装置１０４とセキュリティサーバ７０２の間のデータ交換を提供する媒体またはメカニズムにより実施される。通信リンク７０４の例としては、これに限定されるわけではないが、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、イーサネット（登録商標）、またはインターネット等のネットワーク、地上波リンク、衛星リンク、または無線リンク等がある。
【００３９】
セキュリティサーバはパスワードを管理するように構成されたメカニズムである。本発明の一実施形態によると、セキュリティサーバ７０２は、パスワード７０８へのアクセスを管理するセキュリティプロセス７０６を有するように構成されている。セキュリティサーバ７０２は、本発明の説明のために図７には図示していないその他の要素やプロセスを含んでもよい。例えば、セキュリティサーバ７０２は、セキュアインターフェイスを含み、セキュアな通信プロトコルを用いて他の構成要素（entities）と通信するように構成されている。また、セキュリティサーバ７０２は、セキュアなやり方でパスワード７０８を格納するように構成されている。例えば、セキュリティサーバ７０２は、パスワード７０８を暗号化されたデータとして格納するように構成されている。図８に示したように、ポータブルメディア７１０は、暗号化された印刷データ８００とユーザＩＤ８０２を含む。ここに説明したセキュアな直接印刷アプローチと違って、ポータブルメディア７１０は暗号化されたパスワードは含んでいない。パスワード７０８は、セキュリティサーバ７０２に保存される。クライアント装置１０２とセキュリティサーバ７０２は通信可能に結合されており、クライアント装置１０２がパスワードをセキュリティサーバ７０２に送信することができる。
【００４０】
B.機能の概要
遠隔ユーザ認証するセキュアな直接印刷アプローチによると、クライアント装置１０２は、セキュリティサーバ７０２から取得したパスワート７０８を用いて印刷データを暗号化する。クライント装置１０２は、暗号化された印刷データ８００とユーザＩＤ８０２をポータブルメディア７１０に格納する。ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア７１０が挿入されたことを検知すると、そのポータブルメディア７１０から暗号化された印刷データ８００とユーザＩＤ８０２を読み出す。印刷装置１０４は、セキュリティサーバ７０２を用いてユーザを認証し、次に、セキュリティサーバ７０２から取得したパスワード７０８を用いて、暗号化された印刷データ８００を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００４１】
C.ユーザ認証
遠隔ユーザ認証をするセキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア７１０、ユーザＩＤ８０２、及びパスワード７０８が１人のユーザに割り当てられる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワード７０８を用いて暗号化し、暗号化された印刷データ８００を生成する。暗号化印刷データ８００をポータブルメディア７１０に格納する。ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００４２】
ポータブルメディア７１０が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４が暗号化された印刷データ８００と、ユーザＩＤ８０２とをポータブルメディア７１０から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティサーバ７０２に送信し、対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８をアクセスマネージャ１２４に提供する。アクセスマネージャ１２４は、パスワード７０８を用いて不揮発性記憶装置１２０に格納された暗号化された印刷データ８００を復号し、操作パネル１１４を介して電子文書へのアクセスを提供する。例えば、ここで説明したように、アクセスマネージャ１２４は、電子文書のリスト５０２と、そのリスト５０２中の電子文書をユーザに操作させる一組のユーザコントロール５０４を提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティがポータブルメディア７１０への物理的なアクセスの制限に依存しているからである。第三者でも、ポータブルメディア７１０さえ取得して、印刷装置１０４にアクセスできさえすれば、そのポータブルメディア７１０に含まれる電子文書を印刷することができる。
【００４３】
セキュリティをより高めるため、異なるタイプのユーザ認証を用いてもよい。本発明の一実施形態によると、ユーザ認証にはパスワードを使用する。この実施形態によると、印刷装置１０４は、ユーザＩＤ８０２をセキュリティサーバ７０２に提供し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８を印刷装置１０４に提供する。印刷装置１０４はユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。２つのパスワードが一致すれば、ユーザは認証され、電子文書へのアクセスが可能となる。このアプローチは、ユーザがユーザＩＤ８０２と関連するパスワード７０８を知っていることを要するので、ユーザ認証を伴わない前述のアプローチと比較してセキュリティレベルが高い。
【００４４】
本発明の他の実施形態によると、ユーザＩＤとパスワードの両方がユーザ認証に使用される。この実施形態によると、ユーザは、操作パネル１１４を介してユーザ識別情報（ＩＤ）を尋ねられる。ユーザＩＤはいかなるタイプ、特徴、大きさのデータでもよい。印刷装置１０４は、ユーザＩＤをセキュリティサーバ７０２に送信し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤをセキュリティプロセス７０６に提供し、パスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードを特定する。例えば、セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードとしてパスワード７０８を特定する。アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードがない場合、セキュリティプロセス７０６は、この状態を示すメッセージをアクセスマネージャ１２４に送る。セキュリティサーバ７０２がアクセスマネージャ１２４により提供されたユーザＩＤに対応するパスワードを有すると仮定すると、セキュリティプロセス７０６はパスワード７０８をアクセスマネージャ１２４に提供する。ユーザは、操作パネル１１４を介してパスワードを問い合わせられる。ユーザが入力したユーザＩＤとパスワードが、ユーザＩＤ８０２とパスワード７０８に一致したとき、そのユーザは認証される。ユーザは一旦認証されると、前述のように、電子文書にアクセスすることができる。このアプローチは、ユーザ認証をしない場合、及びパスワードだけを使ってユーザ認証をする場合と比べて、セキュリティレベルが高くなる。その理由は、そのユーザがポータブルメディア７１０に格納されたユーザＩＤ８０２とそのユーザＩＤ８０２に関連するパスワード７０８を両方とも知っていることが必要だからである。
【００４５】
具体的な実施状況における必要性に応じて、パスワード７０８をセキュリティサーバ７０２に伝える方法はいろいろある。パスワードをユーザに割り当ててもよい。例えば、セキュリティサーバ７０２がパスワードと対応するユーザＩＤのテーブルまたはデータベースを含んでいてもよい。そのテーブルまたはデータベースは、管理者が保守してもよい。あるいは、クライアント装置１０２がセキュリティサーバ７０２と通信可能に結合していて、セキュリティプロセス７０６にパスワードを提供して、セキュリティサーバ７０２に格納してもよい。
【００４６】
D.動作例
図９は、本発明の一実施形態による、遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図９００である。この例においては、説明のため、ユーザ認証はユーザＩＤとパスワードを両方とも使って実行する。ただし、ここで説明したように別のタイプの認証を使用することも可能である。ステップ９０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００４７】
ステップ９０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００４８】
ステップ９０６において、暗号化された印刷データ８００とユーザＩＤ８０２がポータブルメディア７１０に格納される。ユーザＩＤ８０２は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。
【００４９】
ステップ９０８において、ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア７１０は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００５０】
ステップ９１０において、印刷装置１０４は、暗号化された印刷データ８００とユーザＩＤ８０２をポータブルメディア７１０から読み出す。例えば、ポータブルメディア７１０がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア７１０が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、暗号化された印刷データ８００とユーザＩＤ８０２がポータブルメディア７１０から読み出され、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００５１】
ステップ９１２において、ユーザ認証を開始し、ユーザにユーザＩＤを問い合わせる。例えば、ここに説明するように、アクセスマネージャ１２４がセキュリティ印刷画面３００を介してユーザにユーザＩＤを問い合わせるか、またはユーザがセキュリティ印刷画面３００を介してユーザＩＤを選択する。ユーザが入力したユーザＩＤをポータブルメディア７１０から読み出したユーザＩＤ８０２と比較する。両者が一致しない場合、ユーザには別のユーザＩＤを問い合わせる。
【００５２】
ステップ９１４において、ユーザが入力したユーザＩＤがユーザＩＤ８０２と一致したと仮定して、印刷装置１０４はユーザＩＤ８０２を用いてセキュリティサーバ７０２からパスワード７０８を取得する。例えば、アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティプロセス７０６に送信し、対応するパスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４から送信されたユーザＩＤ８０２と関連したパスワード７０８を特定し、その特定したパスワード７０８をアクセスマネージャ１２４に提供する。セキュリティサーバ７０２は、パスワードと、そのパスワードをユーザＩＤと関連付けるデータとのテーブルまたはデータベースを保持する。
【００５３】
ステップ９１６において、ユーザ認証プロセスが完了する。ここで説明したように、ユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。一致した場合、ユーザが認証される。パスワードが一致しなかった場合、ユーザに別のパスワードを問い合わせる。ステップ９１８において、ユーザは、認証されると、前述のように、アクセスする権限を有する電子文書にアクセスすることができる。
【００５４】
上記の通り、遠隔ユーザ認証をする電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア７１０を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザ認証を使用する場合、第三者はポータブルメディア７１０を権限なく取得しても、電子文書を印刷することができない。このアプローチにより、前述のセキュアな直接印刷アプローチよりもセキュリティレベルが高くなるか、またはロバストになる。その理由は、パスワード７０８をセキュリティサーバ７０２で保持し、ポータブルメディア７１０には格納しないからである。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００５５】
IV.遠隔データ管理をする電子文書のセキュアな直接印刷
遠隔データ管理するセキュアな直接印刷アプローチは、印刷データの暗号化に使用したパスワードと暗号化された印刷データが両方ともポータブルメディアに格納されず、離れた構成要素（entity）に保存されるという点を除き、前述の印刷アプローチと同様である。
【００５６】
A.アーキテクチャ
図１０は、本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行する構成１０００を示すブロック図である。構成１０００は、図１と図７に示した構成要素を含む。構成１０００において、クライアント装置１０２とセキュリティサーバ７０２は、通信リンクを介して通信可能に結合している。通信リンク１００２は、印刷装置１０４とセキュリティサーバ７０２の間のデータ交換を提供する媒体またはメカニズムにより実施される。通信リンク１００２の例としては、これに限定されるわけではないが、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、イーサネット（登録商標）、またはインターネット等のネットワーク、地上波リンク、衛星リンク、または無線リンク等がある。通信リンク１００２は、具体的な実施形態に応じて、セキュアな通信リンクでもセキュアでない通信リンクでもよい。
【００５７】
B.機能の概要
遠隔データ管理をするセキュアな直接印刷アプローチによると、ユーザは、クライアント装置１０２において、例えばアプリケーション１０６を用いて電子文書を生成する。アプリケーション１０６は、例えば、ユーザがアプリケーション１０６から印刷オプションを選択するのに応答して、印刷データを生成する。クライアント装置は、パスワード７０８を用いて印刷データを暗号化して、暗号化印刷データ１００４を生成する。クライアント装置１０２は、暗号化印刷データ１００４を通信リンク１００２を介してセキュリティサーバ７０２に送信する。クライアント装置１０２は、ポータブルメディア１０１０にユーザＩＤ８０２を格納する。ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア１０１０が挿入されたことを検知すると、そのポータブルメディア１０１０からユーザＩＤ８０２を読み出す。印刷装置１０４は、セキュリティサーバ７０２を用いてユーザを認証し、次に、セキュリティサーバ７０２から取得したパスワード７０８を用いて、暗号化された印刷データ１００４を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００５８】
C.ユーザ認証
遠隔データ管理をするセキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア１０１０、ユーザＩＤ８０２、及びパスワード７０８が１人のユーザに割り当てられる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワード７０８を用いて暗号化し、暗号化された印刷データ１００４を生成する。暗号化された印刷データ１００４はセキュリティサーバ７０２に送信され、ユーザＩＤ８０２はポータブルメディア１０１０に格納される。ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００５９】
ポータブルメディア１０１０が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４がユーザＩＤ８０２をポータブルメディア１０１０から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティサーバ７０２に送信し、対応するパスワードと暗号化された印刷データを要求する。セキュリティプロセス７０６がパスワード７０８と暗号化された印刷データ１００４をアクセスマネージャ１２４に提供する。アクセスマネージャ１２４は、パスワード７０８を用いて不揮発性記憶装置１２０に格納された暗号化された印刷データ１００４を復号し、操作パネル１１４を介して電子文書へのアクセスを提供する。例えば、ここで説明したように、アクセスマネージャ１２４は、電子文書のリスト５０２と、そのリスト５０２中の電子文書をユーザに操作させる一組のユーザコントロール５０４を提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティがポータブルメディア１０１０への物理的なアクセスの制限に依存しているからである。第三者でも、ポータブルメディア１０１０さえ取得して、印刷装置１０４にアクセスできさえすれば、そのポータブルメディア７１０に含まれる電子文書を印刷することができる。
【００６０】
セキュリティをより高めるため、異なるタイプのユーザ認証を用いてもよい。本発明の一実施形態によると、ユーザ認証にはパスワードを使用する。この実施形態によると、印刷装置１０４は、ユーザＩＤ８０２をセキュリティサーバ７０２に提供し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８を印刷装置１０４に提供する。印刷装置１０４はユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。２つのパスワードが一致した場合、ユーザが認証される。印刷装置１０４は、次に、セキュリティサーバ７０２に暗号化された印刷データ１００４を要求する。印刷装置１０４は、暗号化された印刷データ１００４を復号し、ユーザに電子文書にアクセスさせる。このアプローチは、ユーザがユーザＩＤ８０２と関連するパスワード７０８を知っていることを要するので、ユーザ認証を伴わない前述のアプローチと比較してセキュリティレベルが高い。
【００６１】
本発明の他の実施形態によると、ユーザＩＤとパスワードの両方がユーザ認証に使用される。この実施形態によると、ユーザは、操作パネル１１４を介してユーザ識別情報（ＩＤ）を尋ねられる。印刷装置１０４は、ユーザＩＤをセキュリティサーバ７０２に送信し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤをセキュリティプロセス７０６に提供し、パスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードを特定する。例えば、セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードとしてパスワード７０８を特定する。アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードがない場合、セキュリティプロセス７０６は、この状態を示すメッセージをアクセスマネージャ１２４に送る。セキュリティサーバ７０２がアクセスマネージャ１２４により提供されたユーザＩＤに対応するパスワードを有すると仮定すると、セキュリティプロセス７０６はパスワード７０８をアクセスマネージャ１２４に提供する。ユーザは、操作パネル１１４を介してパスワードを問い合わせられる。ユーザが入力したユーザＩＤとパスワードが、ユーザＩＤ８０２とパスワード７０８に一致したとき、そのユーザは認証される。ユーザが一旦認証されると、印刷装置はユーザＩＤ８０２に対応する暗号化された印刷データを要求する。セキュリティサーバ７０２は暗号化された印刷データ１００４を印刷装置１０４に提供する。印刷装置１０４はパスワード７０８を用いて暗号化された印刷データ１００４を復号し、元の印刷データを回復する。印刷装置１０４は、前述の通り、ユーザに電子文書にアクセスさせる。このアプローチは、ユーザ認証をしない場合、及びパスワードだけを使ってユーザ認証をする場合と比べて、セキュリティレベルが高くなる。その理由は、そのユーザがポータブルメディア１０１０に格納されたユーザＩＤ８０２と、セキュリティサーバ７０２に格納されたユーザＩＤ８０２に関連するパスワード７０８を両方とも知っていることが必要だからである。
【００６２】
具体的な実施状況における必要性に応じて、パスワード７０８をセキュリティサーバ７０２に伝える方法はいろいろある。パスワードをユーザに割り当ててもよい。例えば、セキュリティサーバ７０２がパスワードと対応するユーザＩＤのテーブルまたはデータベースを含んでいてもよい。そのテーブルまたはデータベースは、管理者が保守してもよい。あるいは、クライアント装置１０２とセキュリティサーバ７０２がパスワード７０８をセキュアにやりとりしてもよい。別の例として、いわゆる「帯域外（out of band）」アプローチを用いて、パスワード７０８をセキュリティサーバ７０２に提供してもよい。
【００６３】
D.動作例
図１１は、本発明の一実施形態による、遠隔データ管理をして遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチ１１００を示すフロー図である。この例においては、説明のため、ユーザ認証はユーザＩＤとパスワードを両方とも使って実行する。ただし、ここで説明したように別のタイプの認証を使用することも可能である。ステップ１１０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００６４】
ステップ１１０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００６５】
ステップ１１０６において、暗号化された印刷データ１００４はセキュリティサーバ７０２に送信され、ユーザＩＤ８０２はポータブルメディア１０１０に格納される。ユーザＩＤ８０２は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。
【００６６】
ステップ１１０８において、ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア１０１０は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００６７】
ステップ１１１０において、印刷装置１０４は、ユーザＩＤ８０２をポータブルメディア１０１０から読み出す。例えば、ポータブルメディア１０１０がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア１０１０が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、ユーザＩＤ８０２がポータブルメディア１０１０から読み出され、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００６８】
ステップ１１１２において、印刷装置１０４は、セキュリティサーバ７０２からパスワード７０８を取得する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８をアクセスマネージャ１２４に提供する。
【００６９】
ステップ１１１４において、ユーザが認証される。例えば、ここに説明するように、アクセスマネージャ１２４がセキュリティ印刷画面３００を介してユーザにユーザＩＤを問い合わせるか、またはユーザがセキュリティ印刷画面３００を介してユーザＩＤを選択する。ユーザが入力したユーザＩＤをポータブルメディア１０１０から読み出したユーザＩD８０２と比較する。両者が一致しない場合、ユーザには別のユーザＩDを問い合わせる。ユーザが入力したユーザＩＤがユーザＩＤ８０２と一致すると、ユーザにパスワードを問い合わせる。ユーザが入力したパスワードが、セキュリティサーバ７０２から取得したパスワード７０８と一致すれば、ユーザは認証される。ユーザにユーザＩＤとパスワードを両方とも問い合わせた場合は、両方がユーザＩＤ８０２とパスワード７０８と比較されることに留意すべきである。
【００７０】
ユーザが認証されると、ステップ１１１６において、印刷装置はユーザＩＤ８０２と関連する暗号化された印刷データを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に送信し、そのユーザＩＤ８０２に対応する暗号化された印刷データを要求する。セキュリティプロセス７０６は、暗号化された印刷データ１００４をアクセスマネージャ１２４に送信する。
【００７１】
ステップ１１１８において、印刷装置１０４は、パスワード７０８を用いて暗号化された印刷データ１００４を復号し、ユーザに電子文書にアクセスさせることはすでに説明した。
【００７２】
上記の通り、遠隔データ管理をする電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア１０１０を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザ認証を使用する場合、第三者はポータブルメディア１０１０を権限なく取得しても、電子文書を印刷することができない。このアプローチにより、前述のセキュアな直接印刷または遠隔ユーザ認証をするセキュアな直接印刷よりもセキュリティレベルが高くなるか、またはロバスト（robustness）になる。その理由は、パスワード７０８と暗号化された印刷データ１００４をセキュリティサーバ７０２で保持し、ポータブルメディア１０１０には格納しないからである。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００７３】
V.実施メカニズム
ここで説明したネットワーク装置をセキュアに展開するアプローチにより得られる利益は、ユーザがネットワーク装置の設定について詳細（具体的な設定パラメータやポリシー等）を何も知らなくてもよいということである。また、本発明のアプローチにより、サービス１２０がネットワーク装置の設定のスケジューリングルを自動的にしてくれるので、ユーザがスケジューリングする必要はない。セキュアな管理とセキュアなデータコネクションを別々に使用することにより、セキュアなデータコネクションに最小限拘わるだけで、ネットワーク装置をいくつでも非常にフレキシブルに管理することができる。
【００７４】
ここで説明したアプローチは、ハードウェア、コンピュータソフトウェア、またはハードウェアと（いかなるタイプのコンピューティングプラットフォーム上で動作する）コンピュータソフトウェアのいかなる組み合わせでも実施することができる。
【００７５】
図１２は、本発明の実施形態を実施するコンピュータシステム例１２００を示すブロック図である。コンピュータシステム１２００は、情報通信用のバス１２０２その他の通信メカニズムと、バス１２０２と結合した情報処理用のプロセッサ１２０４とを含む。コンピュータシステム１２００は、バス１２０２に結合した、情報及びプロセッサ１２０４により実行される命令を格納するための、ランダムアクセスメモリ（ＲＡＭ）またはその他の動的記憶装置等であるメインメモリ１２０６も含む。メインメモリ１２０６は、プロセッサ１２０４による命令の実行中に一時的変数またはその他の中間的情報を格納するためにも使用される。コンピュータシステム１２００は、バス１２０２に結合した、プロセッサ１２０４用の静的情報及び命令を格納するためのリードオンリメモリ（ＲＯＭ）１２０８またはその他の静的記憶装置をさらに含む。記憶装置１２１０（磁気ディスク、光ディスク等）が備えられ、情報や命令を格納するためにバス１２０２と結合している。
【００７６】
コンピュータシステム１２００は、バス１２０２を介してディスプレイ１２１２（例えば、陰極線管（ＣＲＴ））と結合し、コンピュータのユーザに情報を表示する。入力装置１２１４は、英数字その他のキーを含み、バス１２０２に結合され、プロセッサ１２０４にコマンド選択と情報を送る。他のタイプのユーザ入力装置は、例えば、マウス、トラックボール、カーソル方向キー等のカーソル制御装置１２１６であり、プロセッサ１２０４に方向情報とコマンド選択を送信し、ディスプレイ１２１２上のカーソルの動きを制御する。この入力装置は、一般に２つの軸（第１の軸（例えばｘ軸）と第２の軸（例えばｙ軸））方向に２つの自由度を有し、平面上の位置を特定することができる。
【００７７】
本発明は、ここに説明した方法（technique）を実施するコンピュータシステム１２００の使用に関する。本発明の一実施形態によると、この方法は、プロセッサ１２０４がメインメモリ１２０６に格納された１つ以上の命令の１つ以上のシーケンスを実行することにより、コンピュータシステム１２００が実行する。命令は、記憶装置１２１０等の機械読み取り可能媒体からメインメモリ１２０６に読み出されてもよい。メインメモリ１２０６に格納された命令シーケンスを実行することにより、プロセッサ１２０４がここに説明したプロセスステップを実行する。別の実施形態においては、ソフトウェア命令に替えて、またはそれと組み合わせてハードウェア回路を使用して本発明を実施することができる。このように、本発明の実施形態は、ハードウェア回路とソフトウェアの特定の組み合わせに限定されるものではない。
【００７８】
ここで用いた「機械読み取り可能媒体」という用語は、機械を具体的なやり方で動作させるデータの提供に関与するいかなる媒体も含む。コンピュータシステム１２００を用いて実施される一実施形態において、例えば、プロセッサ１２０４が実行する命令を提供するためにいろいろな機械読み取り可能媒体を使用できる。このような媒体には多数の形体があり、例えば、不揮発性媒体、揮発性媒体、及び伝送媒体等が含まれるが、これに限定されない。不揮発性媒体には、例えば、記憶装置１２１０等の光ディスクまたは磁気ディスクが含まれる。揮発性媒体には、メインメモリ１２０６等のダイナミックメモリが含まれる。伝送媒体には、同軸ケーブル、銅線、光ファイバー等が含まれ、バス１２０２を構成する配線も含む。伝送媒体は、ラジオ波や赤外線によるデータ通信の際に発生する電磁波、光波、音波等の形体も取る。
【００７９】
機械読み取り可能媒体には、例えば、フロッピー（登録商標）ディスク、フレキシブルディスク、磁気テープ、その他の磁気媒体、ＣＤ−ＲＯＭ、その他の光媒体、パンチカード、紙テープ、その他の穴でパターンを形成する物理的媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、フラッシュメモリ、その他の半導体メモリまたはカートリッジ、後述する搬送波、その他コンピュータが読み取ることができるいかなる媒体も含む。
【００８０】
プロセッサ１２０４が実行する１つ以上の命令を含む１つ以上のシーケンスを搬送するために、いろいろな形体の機械読み取り可能媒体を使用することができる。例えば、最初に命令は別のコンピュータの磁気ディスクに格納される。そのコンピュータがその命令を自分のダイナミックメモリにロードして、モデムを用いて電話回線を介して送信する。コンピュータシステム１２００に接続されたモデムは、電話回線を介してデータを受信し、赤外線トランスミッタを用いてそのデータを赤外線信号に変換する。赤外線ディテクタはその赤外線信号としてのデータを受信し、適当な回路がそのデータをバス１２０２に載せる。バス１２０２はそのデータをメインメモリ１２０６に送り、プロセッサ１２０４はそのメインメモリ１２０６からデータを読み取り、命令を実行する。メインメモリ１２０６が受信した命令は、任意的に、プロセッサ１２０４が実行する前または後に、記憶装置１２１０に格納される。
【００８１】
コンピュータシステム１２００は、バス１２０２に結合した通信インターフェイス１２１８も含む。通信インターフェイス１２１８は、ローカルネットワーク１２２２に接続されたネットワークリンク１２２０に双方向データ通信結合を提供する。例えば、通信インターフェイス１２１８は、対応するタイプの電話回線とのデータ通信コネクションを提供するＩＳＤＮカードまたはモデムである。別の例として、通信インターフェイス１２１８は、互換性のあるローカルエリアネットワーク（ＬＡＮ）とのデータ通信コネクションを提供するＬＡＮである。無線リンクで実施してもよい。無線リンクによる場合、通信インターフェイス１２１８は、いろいろなタイプの情報を表すデジタルデータストリームを搬送する電磁波または光の信号を送受信する。
【００８２】
ネットワークリンク１２２０は、一般に１つ以上のネットワークを介して他のデータ装置へのデータ通信を提供する。例えば、ネットワークリンク１２２０により、ホストコンピュータ１２２４またはインターネットサービスプロバイダ（ＩＳＰ）１２２６により運営されるデータ装置にローカルネットワーク１２２２を介して接続できる。ＩＳＰ１２２６は、世界的なパケットデータ通信ネットワークである「インターネット」１２２８を介して、データ通信サービスを提供する。ローカルネットワーク１２２２とインターネット１２２８は、デジタルデータストリームを搬送する電気的、電磁気的、または光学的信号を使用する。コンピュータシステム１２００へのデジタルデータまたはコンピュータシステム１２００からのデジタルデータを搬送する、いろいろなネットワークを経由した信号や通信インターフェイス１２１８を介したネットワークリンク１２２０上の信号は、情報を伝達する搬送波の形体例である。
【００８３】
コンピュータシステム１２００は、ネットワーク、ネットワークリンク１２２０、及び通信インターフェイス１２１８を介して、メッセージの送信及びプログラムコードを含むデータの受信をすることができる。インターネットの例において、サーバ１２３０は、インターネット１２２８、ＩＳＰ１２２６、ローカルネットワーク１２２２、及び通信インターフェイス１２１８を介して、アプリケーションプログラムに必要なコードを送信してもよい。受信したコードは、受信しつつプロセッサ１２０４が実行してもよいし、及び／または一旦記憶装置１２１０またはその他の不揮発性記憶装置に格納して、後で実行してもよい。このように、コンピュータシステム１２００は、搬送波の形でアプリケーションコードを取得する。
【００８４】
以上の説明において、本発明の実施形態を実施形態ごとに変化する具体的な詳細を参照しつつ説明した。本発明が何であり、何であると出願人が考えているかを唯一排他的に示すのは、出願後の補正も含めて本出願の特許請求の範囲である。よって、請求項に明示的に記載されていない限定、要素、特性、特徴、利点、属性等は、いかなる意味においても技術的範囲を限定するものと解してはならない。従って、明細書の記載と図面は、本発明を限定するものではなく、例示するものであると考えるべきである。
【図面の簡単な説明】
【００８５】
添付した図面において、同じ要素には同じ参照符号を付した。
【図１】電子文書のセキュアな直接印刷のための構成を示すブロック図である。
【図２】本発明の実施形態による、ポータブルメディアのコンテンツ例を示すブロック図である。
【図３】印刷装置の操作パネル上に表示されたセキュリティ印刷画面例を示すブロック図である。
【図４Ａ】本発明の一実施形態による、印刷装置の操作パネル上に表示される別のセキュリティ印刷画面例を示すブロック図である。
【図４Ｂ】本発明の実施形態による、ユーザ認証ダイアログボックス例を示すブロック図である。
【図５】ユーザ認証後に印刷装置の操作パネル上に表示されるセキュリティ印刷画面例を示すブロック図である。
【図６】本発明の一実施形態による、電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図７】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図８】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチによるポータブルメディアのコンテンツ例を示すブロック図である。
【図９】本発明の一実施形態による、遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１０】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１１】本発明の一実施形態による、遠隔データ管理をして遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１２】本発明の実施形態を実施するコンピュータシステムを示すブロック図である。
【符号の説明】
【００８６】
１０２ クライアント装置
１０４ 印刷装置
１０６ アプリケーション
１０８ 暗号化プロセス
１１０ メディアインターフェイス
１１２ ポータブルメディア
１１４ 操作パネル
１１６ メディアインターフェイス
１１８ ネットワークインターフェイス
１２０ 不揮発性記憶装置
１２２ 印刷プロセス
１２４ アクセスマネージャ
７０２ セキュリティサーバ
７０６ セキュリティプロセス
７０８ パスワード
７１０ ポータブルメディア
８０２ ユーザＩＤ
１００４ 暗号化印刷データ
１０１０ ポータブルメディア
１００４ 暗号化印刷データ
【技術分野】
【０００１】
本発明は印刷装置に関し、特に、電子文書のセキュアな印刷に関する。
【背景技術】
【０００２】
この欄に記載したアプローチは、追求することができるが、必ずしも従来から知られ、追求されてきたアプローチではない。それゆえ、特に記載しない限り、この欄に記載したアプローチは本願の特許請求の範囲に対する先行技術ではなく、この欄に記載することによって先行技術であると認めているものでもない。
【０００３】
コンピュータ技術の普及とインターネットの発達により、電子情報にアクセスする機会が非常に多くなった。従来から、秘密情報や要注意情報を含む電子文書への不正なアクセスをどうやって防止するかという問題がある。結果として、電子文書へのアクセスを制限するというアプローチが開発されてきた。例えば、インターネット等の公共ネットワークを介して電子文書を送信するときは、暗号化する場合がある。使用する暗号によっては、権限のない第三者が暗号化された電子文書を傍受してそれを解読することは、不可能ではないにしても困難である。他の例として、一部の組織は、電子文書をセキュアサーバ等のセキュアな記憶場所に保管している。電子文書へのアクセスを制限するために、一定の電子文書に対し誰がアクセス権限を有しているかを示すアクセスポリシーが使用される。
【０００４】
電子文書を印刷する場合にも、秘密情報や要注意情報を含む電子文書に対して不正なアクセスが行われるおそれがある。従来、電子文書は、暗号化されずに印刷装置に送信されている。よって、権限なき第三者でも印刷装置への通信リンクにアクセスできれば、暗号化されていない電子文書を取得することができる。例えば、権限なき第三者が有線の通信リンクを盗聴して、電子文書にアクセスするかも知れない。無線ネットワークの場合は特に無防備であり、盗聴者は有線のネットワークに物理的にアクセスしなくても、離れていて盗聴することができる。このように、印刷装置との無線通信を監視して、その印刷装置に送信された電子文書を傍受することができる。権限なき第三者は、印刷装置に送信される電子文書を傍受するのに加えて、印刷された電子文書を取得することもできる。例えば、その電子文書を印刷した人より前に印刷装置のところに行き、印刷された電子文書を取るかも知れない。上記の通りであり、従来のアプローチの限界を破る、電子文書をセキュアに印刷するアプローチが必要である。
【発明の開示】
【課題を解決するための手段】
【０００５】
ポータブルメディアを用いる電子文書をセキュアに印刷するアプローチを説明する。このアプローチは、広い範囲の状況と実装に適用でき、電子文書のセキュアな直接印刷、遠隔ユーザ認証を用いる電子文書のセキュアな直接印刷、及び遠隔データ管理を用いる電子文書のセキュアな印刷を含む。ポータブルメディアに関する具体的な情報は、実施のしかたに応じて変わる。さらに、セキュリティにはいろいろな程度があり、従来の電子文書印刷と共に使用してもよい。
【０００６】
本発明の一態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアから暗号化された印刷データと暗号化されたパスワードを読み出す手段と、パスワードを回復するために前記暗号化されたパスワードを復号する手段と、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有する。
【０００７】
本発明の他の態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアから暗号化された印刷データとユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有する。
【０００８】
本発明の他の態様によると、印刷装置は、印刷データを処理して電子文書を印刷するように構成された印刷プロセスを含む。前記印刷装置は、さらに、ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、前記ポータブルメディアからユーザ識別情報を読み出す手段と、ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、
前記ユーザ識別情報に対応するパスワードを要求する手段と、前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有する。
【発明を実施するための最良の形態】
【０００９】
以下の説明においては、説明の目的で、本発明を完全に理解してもらうために詳細事項を具体的に多数にわたって記載する。しかし、当業者には明らかなように、本発明はこれらの具体的な詳細事項がなくても実施することができる。場合によっては、本発明をかえって分かりづらくしないために、周知の構造及び装置を、その詳細は示さずにブロック図として示した。本発明のいろいろな態様を次の順序で説明する：
I.概要
II.電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.セキュアな直接印刷
E.動作例
III.遠隔ユーザ認証をする電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.動作例
IV.遠隔データ管理をする電子文書のセキュアな直接印刷
A.アーキテクチャ
B.機能の概要
C.ユーザ認証
D.動作例
V.実施メカニズム
I.概要
ポータブルメディアを用いる電子文書をセキュアに印刷するアプローチを説明する。このアプローチは、広い範囲の状況と実装に適用でき、電子文書のセキュアな直接印刷、遠隔ユーザ認証を用いる電子文書のセキュアな直接印刷、及び遠隔データ管理を用いる電子文書のセキュアな印刷を含む。ポータブルメディアに関する具体的な情報は、実施のしかたに応じて変わる。さらに、セキュリティにはいろいろな程度があり、従来の電子文書印刷と共に使用してもよい。
【００１０】
II.電子文書のセキュアな直接印刷
セキュアな直接印刷アプローチは、暗号化した印刷データを印刷装置に提供するためにポータブルメディアを使用する。印刷装置は、ユーザを認証した後、暗号化された印刷データを処理する。
【００１１】
A.アーキテクチャ
図１は、電子文書のセキュアな直接印刷のための構成１００を示すブロック図である。構成１００は、クライアント装置１０２と印刷装置１０４を含む。このクライアント装置１０２と印刷装置１０４は、通信可能に結合されていてもよいし、結合されていなくてもよい。例えば、クライアント装置１０２は、通信リンクを介して通信可能に結合していてもよい。さらに、クライアント装置１０２と印刷装置１０４は、図１には図示していない別の装置や要素と通信可能に結合していてもよい。
【００１２】
クライアント装置１０２は、いかなるタイプのクライアント装置であってもよい。クライアント装置１０２の例としては、これに限定される訳ではないが、ワークステーション、パーソナルコンピュータ、パーソナルデジタルアシスタント（ＰＤＡ）、いかなるタイプのモバイルデバイス、及び携帯電話がある。クライアント装置１０２は、アプリケーション１０６、暗号化プロセス１０８、メディアインターフェイス１１０を含むアプリケーション１０６は、例えば、印刷データを生成できるプロセスである。アプリケーション１０６の例としては、これに限定されるわけではないが、ワードプロセッサ、表計算プログラム、電子メールクライアント、一般的なウェブブラウザ、写真管理プログラム、作図またはコンピュータ支援デザイン（ＣＡＤ）プログラムがある。暗号化プロセス１０８は、アプリケーション１０６により生成された印刷データを暗号化するプロセスである。図１では、説明のために、アプリケーション１０６と暗号化プロセス１０８を別々の要素として図示したが、暗号化プロセス１０８の機能をアプリケーション１０６に組み込んでもよい。メディアインターフェイス１１０は、ポータブルメディア１１２との間でデータを読み書きするインターフェイスメカニズムである。ポータブルメディア１１２は、データを格納できる記憶メディアであればいかなるタイプのものでもよい。ポータブルメディア１１２の例としては、これに限定されるわけではないが、メモリースティック、スマートカード、フラッシュメモリーカード、アクセスカード、ポータブルディスクドライブ、及びその他のいかなるタイプの不揮発性メモリが含まれる。
【００１３】
印刷装置１０４は、電子文書を印刷できる装置であればいかなるものであってもよい。印刷装置１０４の例としては、これに限定される訳ではないが、プリンター、コピー機、ファクシミリ、及び複合機（ＭＦＰ）がある。ＭＦＰは、印刷、コピー、スキャン、ファクシミリ等の複数の機能を有する周辺装置である。本発明の一実施形態によると、印刷装置１０４は、操作パネル１１４、メディアインターフェイス１１６、ネットワークインターフェイス１１８、不揮発性記憶装置１２０、印刷プロセス１２２、及びアクセスマネージャ１２４を含む。
【００１４】
操作パネル１１４は、印刷装置１０４とユーザの間で情報のやりとりをするメカニズム及び／またはプロセスである。例えば、操作パネル１１４は、ユーザに情報を伝えるディスプレイと、ユーザからの入力を受けるタッチパッド、ボタン、またはタッチスクリーンを含む。メディアインターフェイス１１６は、ポータブルメディア１１２との間でデータを読み書きするインターフェイスメカニズムである。例えば、メディアインターフェイス１１０、１１６は、ポータブルメディア１１２を受けるように構成されたレセプタクルまたはスロットとして実施することができる。レセプタクルまたはスロットには電極があり、ポータブルメディア１１２が挿入されたときに、そのポータブルメディア１１２の電気的コンタクトと接触する。メディアインターフェイス１１０、１１６としては多数の異なる構成が考えられ、上記は単なる一例である。
【００１５】
ネットワークインターフェイス１１８は、印刷装置１０４と他の装置または要素との間でデータのやりとりを可能とするインターフェイスである。ネットワークインターフェイス１１８の例としては、これに限定するわけではないが、イーサネット（登録商標）カード等の有線インターフェイスと、８０２．ｘカード等の無線インターフェイスがある。不揮発性記憶装置１２０はいかなるタイプのものでもよい。不揮発性記憶装置１２０の例としては、これに限定する訳ではないが、フラッシュメモリ等の不揮発メモリ、光記憶装置、光電記憶装置、ハードディスク等が含まれる。印刷プロセス１２２は、印刷データを処理し、電子文書を印刷するように構成されたプロセスである。アクセスマネージャ１２４は、以下により詳細に説明する電子文書へのアクセスを制限するように構成されたメカニズムまたはプロセスである。
【００１６】
B.機能の概要
セキュアな直接印刷アプローチによると、クライアント装置１０２が印刷データを暗号化し、暗号化された印刷データを生成する。図２に示したように、クライアント装置１０２は暗号化した印刷データ２００をポータブルメディア１１２に格納する。ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア１１２が挿入されたことを検知すると、そのポータブルメディア１１２から暗号化された印刷データ２００を読み出す。印刷装置１０４はユーザを認証し、次に暗号化された印刷データ２００を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００１７】
本発明の一実施形態によると、印刷データ２００はパスワードを用いて暗号化されている。パスワードはいかなるタイプ、特徴、大きさのデータでもよい。印刷装置１０４はそのパスワードを用いて暗号化された印刷データ２００を復号し、元の印刷データを回復する。具体的な実施状況における必要性に応じて、パスワードを印刷装置１０４に伝える方法はいろいろある。本発明の一実施形態においては、クライアント装置１０２がパスワードを暗号化して、ポータブルメディア１１２に格納する。印刷装置１０４は、ポータブルメディア１１２から暗号化されたパスワード２０２を読み出して、それを復号し、元のパスワードを回復する。印刷装置１０４は、復号された元のパスワードを用いて、ポータブルメディア１１２から読み出した暗号化された印刷データ２００を復号する。
【００１８】
印刷装置１０４がポータブルメディアから読み出したデータをすべてチェックして、異常がないか確認するように構成してもよい。例えば、印刷装置１０４がポータブルメディア１１２から読み出した全てのデータについて、データインテグリティチェックとウィルスチェックをするように構成してもよい。こうすれば、印刷装置１０４がウィルスに感染する事故の危険性を減らすことができる。
【００１９】
C.ユーザ認証
セキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア１１２と、ユーザＩＤ２０４と、暗号化されたパスワード２０２を作るために使用するパスワードとをユーザに割り当てる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワードを用いて暗号化し、暗号化印刷データ２００を生成する。暗号化印刷データ２００をポータブルメディア１１２に格納する。ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００２０】
ポータブルメディア１１２が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４が暗号化印刷データ２００と、暗号化されたパスワード２０２と、ユーザＩＤ２０４とをポータブルメディア１１２から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４が暗号化されたパスワード２０２を復号して、元のパスワードを回復する。印刷装置１２４は、その元のパスワードを用いて暗号化された印刷データ２００を復号し、元の印刷データを回復する。アクセスマネージャ１２４は、以下により詳しく説明するように、電子文書へのアクセスを提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティは、暗号化されたパスワード２０２をどのように復号するかということをコントロールできるかどうかにかかっているからである。ポータブルメディア１１２を取得した第三者でも、暗号化パスワード２０２を復号できれば、電子文書にアクセスすることができる。
【００２１】
実施形態ごとの必要性に応じて、異なるタイプのユーザ認証を使用することができる。本発明は特定のユーザ認証に限定されずに適用できる。本発明の一実施形態においては、印刷装置１０４の操作パネル１１４を介して、ユーザにパスワードを問う。ユーザが入力したパスワードが、暗号化されたパスワード２０２から回復した元のパスワードと一致すれば、ユーザは認証される。
【００２２】
他の実施形態においては、操作パネル１１４を介して、ユーザ識別情報（ＩＤ）とパスワードの両方をユーザに問う。ユーザＩＤはいかなるタイプ、特徴、大きさのデータでもよい。ユーザが入力したユーザＩＤとパスワードとが、ポータブルメディア１１２に格納されたユーザＩＤ２０４と暗号化されたパスワード２０２から回復した元のパスワードとに一致したとき、ユーザは認証される。アクセスマネージャ１２４がユーザ認証プロセスを管理してもよい。
【００２３】
図３は、操作パネル１１４上に表示されるセキュリティ印刷画面３００の例を示すブロック図である。セキュリティ印刷画面３００は、印刷装置１０４の機能にアクセスするためのメニューコントロール３０２を介してアクセス可能である。例えば、ユーザはセキュリティ印刷画面３００にアクセスするため、印刷装置１０４の「セキュリティ印刷」オプションを選択する。セキュリティ印刷画面３００には、ユーザがユーザ識別情報（ＩＤ）とパスワードを入力するフィールドがある。ユーザＩＤとパスワードの両方が常に必要なわけではないことに留意すべきである。例えば、ユーザを区別する必要がない場合、パスワードを入力すればよい。これは、例えば、ユーザが１人だけ印刷装置１０４を使用する場合や、複数のユーザが印刷装置１０４を共有する場合である。
【００２４】
図４Ａは、操作パネル１１４上に表示されるセキュリティ印刷画面４００の他の例を示すブロック図である。セキュリティ印刷画面４００には、指定されたユーザＩＤに対応するフィールド４０４がある。印刷装置１０４にはフィールド４０４に表示されたユーザＩＤが設定されていて、そのユーザＩＤは例えば印刷装置１０４の既存のユーザに対応する。これにより、ユーザは、例えば、操作パネル１１４に触れるだけで、セキュリティ印刷画面４００にあるユーザＩＤを選択することができる。使用可能なユーザＩＤの範囲群４０６から１つのユーザＩＤの範囲をユーザが選択すると、フィールド４０４のユーザＩＤが決まるようにしてもよい。例えば、ユーザが使用可能なユーザＩＤの範囲群４０６から「すべて（ＡＬＬ）」のユーザＩＤを選択すると、すべてのユーザＩＤがフィールド４０４に表示される。ユーザが「Ａ−Ｅ」のユーザＩＤ範囲を選択すると、Ａ−Ｅの文字で始まるすべてのユーザＩＤがフィールド４０４に表示される。フィールド４０４から１つのユーザＩＤを選択すると、それに応じて、図４Ｂに示したように、ユーザ認証ダイアログボックス４０８が表示される。ユーザ認証ダイアログボックス４０８には選択されたユーザＩＤ（この例ではＵＳＥＲ−ＩＤ１）が予め入力されている。ユーザがパスワードを入力する。ユーザが入力したユーザＩＤとパスワードを、ポータブルメディア１１２から取得したユーザＩＤと元のパスワードと比較する。一致した場合、ユーザが認証される。
【００２５】
D.セキュアな直接印刷
ユーザは一旦認証されると、電子文書にアクセスすることができる。例えば、操作パネル１１４を介して、電子文書のリストをユーザに提示する。ユーザは、電子文書に対していかなる操作をすることもできる。例えば、印刷したり削除したりできる。ユーザＩＤとパスワードを両方使用することにより、電子文書へのアクセスを制限したい場合に、電子文書へのアクセスを選択的に制限することが容易になる。例えば、複数の電子文書の暗号化された印刷データ２００をポータブルメディア１１２から印刷装置１０４に読み込む。その複数の電子文書の第１の部分は第１のユーザに関連し、第２の部分は第２のユーザに関連している。第１のユーザと第２のユーザが別のユーザＩＤを使用することにより、その複数の電子文書のそれぞれの部分への選択的アクセスが可能となる。アクセスマネージャ１２４がセキュア印刷プロセスを管理してもよい。
【００２６】
図５は、ユーザ認証後に操作パネル１１４上に表示されるセキュリティ印刷画面５００の例を示すブロック図である。セキュリティ印刷画面５００は、ユーザがアクセスする権限を有する電子文書のリスト５０２を含む。リスト５０２は、ユーザがアクセスする権限を有する１つ以上の文書を特定し、各電子文書の１つ以上の属性を示している。図５に示した例において、リスト５０２は各電子文書が作成された日付と時刻を示している。実施形態に応じて他の属性を使用してもよい。
【００２７】
ユーザがアクセスする権限を有する電子文書は、いろいろな方法を用いて決定することができる。例えば、あるユーザＩＤと関連しているのがどの電子文書であるかを示すデータをポータブルメディア１１２に含めてもよい。他の例として、暗号化された印刷データ２００にユーザＩＤを示すデータを含め、電子文書がユーザＩＤと関連づけられるようにしてもよい。さらに別の例として、ユーザＩＤと関連づけられた文書のタイプまたはクラスを示すデータを印刷装置１０４が利用できるようにしてもよい。印刷装置１０４は、ユーザＩＤと関連した文書属性を示すポリシーデータにアクセスして、認証を受けたユーザに、そのポリシーデータを満たす属性を有する電子文書にアクセスさせる。実施形態に応じて他の方法を使用してもよい。
【００２８】
また、セキュリティ印刷画面５００は、ユーザに、リスト５０２に挙げられた電子文書に操作を実行させる一組のユーザコントロール５０４を含む。例えば、ユーザは、リスト５０２から１つの電子文書を選択して、ユーザコントロール５０４から適当なコントロールを選択することによりその電子文書の印刷または削除を選択することができる。図５に示した例において、ユーザコントロールには「全選択（SELECT ALL）」オプションも含まれている。このオプションにより、ユーザは、リスト５０２中のすべての電子文書を選択し、すべての電子文書の例えば印刷または削除等の操作をすることができる。セキュリティ印刷画面５００は、そのセキュリティ印刷画面５００から抜け出すためのユーザコントロール５０６も含む。
【００２９】
E.動作例
図６は、本発明の一実施形態による、電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図６００である。ステップ６０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００３０】
ステップ６０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００３１】
ステップ６０６において、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４がポータブルメディア１１２に格納される。ユーザＩＤ２０４は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。パスワードは、いかなる標準的な暗号化方法を用いて暗号化してもよく、例えば公開鍵暗号方式（ＰＫＣＳ）を用いてもよい。
【００３２】
ステップ６０８において、ポータブルメディア１１２をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア１１２は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００３３】
ステップ６１０において、印刷装置１０４は、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４をポータブルメディア１１２から読み出す。例えば、ポータブルメディア１１２がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア１１２が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、暗号化された印刷データ２００、暗号化されたパスワード２０２、及びユーザＩＤ２０４がポータブルメディア１１２から読み取られ、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００３４】
ステップ６１２において、暗号化されたパスワード２０２が復号され、元のパスワードが回復される。例えば、アクセスマネージャ１２４がパスワード２０２の暗号化に使われた鍵を読み出す。アクセスマネージャ１２４はその鍵を用いて暗号化されたパスワード２０２を復号し、元のパスワードを回復する。
【００３５】
ステップ６１４において、前述の通り、ユーザを認証する。例えば、ユーザは操作パネル１１４を介して「セキュリティ印刷」を選択し、パスワード、またはユーザＩＤとパスワードの両方の問い合わせに答える。ユーザＩＤとパスワードの両方を問い合わせる場合において、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤとパスワードとを、ポータブルメディア１１２から読み出したユーザＩＤ２０４と暗号化されたパスワード２０２から回復した元のパスワードと、と比較する。暗号化されたパスワード２０２を、不揮発性記憶装置１２０に格納する時に予め復号する必要はない。安全性を増すために、暗号化されたパスワード２０２は、暗号化したまま不揮発性記憶装置１２０に格納し、ユーザがセキュリティ印刷を選択してパスワードを入力してから復号されるようにしてもよい。ステップ６１６において、ユーザは、認証されると、前述のように、アクセスする権限を有する電子文書にアクセスすることができる。
【００３６】
上記の通り、電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア１１２を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザはポータブルメディア１１２から電子文書を印刷する前に認証を受けなければならないので、第三者はポータブルメディア１１２を権限なく占有しても電子文書を印刷することができない。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００３７】
III.遠隔ユーザ認証をする電子文書のセキュアな直接印刷
リモートでユーザ認証するセキュアな直接印刷アプローチは、印刷データの暗号化に使用したパスワードが暗号化された印刷データと共にポータブルメディアに格納されるのではなく、離れた構成要素（entity）に保存されるという点を除き、今まで説明したセキュアな直接印刷アプローチと同様である。
【００３８】
A.アーキテクチャ
図７は、本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行する構成７００を示すブロック図である。構成７００は、図１に示した要素と、通信リンク７０４を介して印刷装置１０４と通信可能に結合したセキュリティサーバ７０２を含む。通信リンク７０４は、印刷装置１０４とセキュリティサーバ７０２の間のデータ交換を提供する媒体またはメカニズムにより実施される。通信リンク７０４の例としては、これに限定されるわけではないが、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、イーサネット（登録商標）、またはインターネット等のネットワーク、地上波リンク、衛星リンク、または無線リンク等がある。
【００３９】
セキュリティサーバはパスワードを管理するように構成されたメカニズムである。本発明の一実施形態によると、セキュリティサーバ７０２は、パスワード７０８へのアクセスを管理するセキュリティプロセス７０６を有するように構成されている。セキュリティサーバ７０２は、本発明の説明のために図７には図示していないその他の要素やプロセスを含んでもよい。例えば、セキュリティサーバ７０２は、セキュアインターフェイスを含み、セキュアな通信プロトコルを用いて他の構成要素（entities）と通信するように構成されている。また、セキュリティサーバ７０２は、セキュアなやり方でパスワード７０８を格納するように構成されている。例えば、セキュリティサーバ７０２は、パスワード７０８を暗号化されたデータとして格納するように構成されている。図８に示したように、ポータブルメディア７１０は、暗号化された印刷データ８００とユーザＩＤ８０２を含む。ここに説明したセキュアな直接印刷アプローチと違って、ポータブルメディア７１０は暗号化されたパスワードは含んでいない。パスワード７０８は、セキュリティサーバ７０２に保存される。クライアント装置１０２とセキュリティサーバ７０２は通信可能に結合されており、クライアント装置１０２がパスワードをセキュリティサーバ７０２に送信することができる。
【００４０】
B.機能の概要
遠隔ユーザ認証するセキュアな直接印刷アプローチによると、クライアント装置１０２は、セキュリティサーバ７０２から取得したパスワート７０８を用いて印刷データを暗号化する。クライント装置１０２は、暗号化された印刷データ８００とユーザＩＤ８０２をポータブルメディア７１０に格納する。ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア７１０が挿入されたことを検知すると、そのポータブルメディア７１０から暗号化された印刷データ８００とユーザＩＤ８０２を読み出す。印刷装置１０４は、セキュリティサーバ７０２を用いてユーザを認証し、次に、セキュリティサーバ７０２から取得したパスワード７０８を用いて、暗号化された印刷データ８００を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００４１】
C.ユーザ認証
遠隔ユーザ認証をするセキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア７１０、ユーザＩＤ８０２、及びパスワード７０８が１人のユーザに割り当てられる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワード７０８を用いて暗号化し、暗号化された印刷データ８００を生成する。暗号化印刷データ８００をポータブルメディア７１０に格納する。ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００４２】
ポータブルメディア７１０が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４が暗号化された印刷データ８００と、ユーザＩＤ８０２とをポータブルメディア７１０から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティサーバ７０２に送信し、対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８をアクセスマネージャ１２４に提供する。アクセスマネージャ１２４は、パスワード７０８を用いて不揮発性記憶装置１２０に格納された暗号化された印刷データ８００を復号し、操作パネル１１４を介して電子文書へのアクセスを提供する。例えば、ここで説明したように、アクセスマネージャ１２４は、電子文書のリスト５０２と、そのリスト５０２中の電子文書をユーザに操作させる一組のユーザコントロール５０４を提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティがポータブルメディア７１０への物理的なアクセスの制限に依存しているからである。第三者でも、ポータブルメディア７１０さえ取得して、印刷装置１０４にアクセスできさえすれば、そのポータブルメディア７１０に含まれる電子文書を印刷することができる。
【００４３】
セキュリティをより高めるため、異なるタイプのユーザ認証を用いてもよい。本発明の一実施形態によると、ユーザ認証にはパスワードを使用する。この実施形態によると、印刷装置１０４は、ユーザＩＤ８０２をセキュリティサーバ７０２に提供し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８を印刷装置１０４に提供する。印刷装置１０４はユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。２つのパスワードが一致すれば、ユーザは認証され、電子文書へのアクセスが可能となる。このアプローチは、ユーザがユーザＩＤ８０２と関連するパスワード７０８を知っていることを要するので、ユーザ認証を伴わない前述のアプローチと比較してセキュリティレベルが高い。
【００４４】
本発明の他の実施形態によると、ユーザＩＤとパスワードの両方がユーザ認証に使用される。この実施形態によると、ユーザは、操作パネル１１４を介してユーザ識別情報（ＩＤ）を尋ねられる。ユーザＩＤはいかなるタイプ、特徴、大きさのデータでもよい。印刷装置１０４は、ユーザＩＤをセキュリティサーバ７０２に送信し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤをセキュリティプロセス７０６に提供し、パスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードを特定する。例えば、セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードとしてパスワード７０８を特定する。アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードがない場合、セキュリティプロセス７０６は、この状態を示すメッセージをアクセスマネージャ１２４に送る。セキュリティサーバ７０２がアクセスマネージャ１２４により提供されたユーザＩＤに対応するパスワードを有すると仮定すると、セキュリティプロセス７０６はパスワード７０８をアクセスマネージャ１２４に提供する。ユーザは、操作パネル１１４を介してパスワードを問い合わせられる。ユーザが入力したユーザＩＤとパスワードが、ユーザＩＤ８０２とパスワード７０８に一致したとき、そのユーザは認証される。ユーザは一旦認証されると、前述のように、電子文書にアクセスすることができる。このアプローチは、ユーザ認証をしない場合、及びパスワードだけを使ってユーザ認証をする場合と比べて、セキュリティレベルが高くなる。その理由は、そのユーザがポータブルメディア７１０に格納されたユーザＩＤ８０２とそのユーザＩＤ８０２に関連するパスワード７０８を両方とも知っていることが必要だからである。
【００４５】
具体的な実施状況における必要性に応じて、パスワード７０８をセキュリティサーバ７０２に伝える方法はいろいろある。パスワードをユーザに割り当ててもよい。例えば、セキュリティサーバ７０２がパスワードと対応するユーザＩＤのテーブルまたはデータベースを含んでいてもよい。そのテーブルまたはデータベースは、管理者が保守してもよい。あるいは、クライアント装置１０２がセキュリティサーバ７０２と通信可能に結合していて、セキュリティプロセス７０６にパスワードを提供して、セキュリティサーバ７０２に格納してもよい。
【００４６】
D.動作例
図９は、本発明の一実施形態による、遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図９００である。この例においては、説明のため、ユーザ認証はユーザＩＤとパスワードを両方とも使って実行する。ただし、ここで説明したように別のタイプの認証を使用することも可能である。ステップ９０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００４７】
ステップ９０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００４８】
ステップ９０６において、暗号化された印刷データ８００とユーザＩＤ８０２がポータブルメディア７１０に格納される。ユーザＩＤ８０２は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。
【００４９】
ステップ９０８において、ポータブルメディア７１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア７１０は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００５０】
ステップ９１０において、印刷装置１０４は、暗号化された印刷データ８００とユーザＩＤ８０２をポータブルメディア７１０から読み出す。例えば、ポータブルメディア７１０がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア７１０が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、暗号化された印刷データ８００とユーザＩＤ８０２がポータブルメディア７１０から読み出され、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００５１】
ステップ９１２において、ユーザ認証を開始し、ユーザにユーザＩＤを問い合わせる。例えば、ここに説明するように、アクセスマネージャ１２４がセキュリティ印刷画面３００を介してユーザにユーザＩＤを問い合わせるか、またはユーザがセキュリティ印刷画面３００を介してユーザＩＤを選択する。ユーザが入力したユーザＩＤをポータブルメディア７１０から読み出したユーザＩＤ８０２と比較する。両者が一致しない場合、ユーザには別のユーザＩＤを問い合わせる。
【００５２】
ステップ９１４において、ユーザが入力したユーザＩＤがユーザＩＤ８０２と一致したと仮定して、印刷装置１０４はユーザＩＤ８０２を用いてセキュリティサーバ７０２からパスワード７０８を取得する。例えば、アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティプロセス７０６に送信し、対応するパスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４から送信されたユーザＩＤ８０２と関連したパスワード７０８を特定し、その特定したパスワード７０８をアクセスマネージャ１２４に提供する。セキュリティサーバ７０２は、パスワードと、そのパスワードをユーザＩＤと関連付けるデータとのテーブルまたはデータベースを保持する。
【００５３】
ステップ９１６において、ユーザ認証プロセスが完了する。ここで説明したように、ユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。一致した場合、ユーザが認証される。パスワードが一致しなかった場合、ユーザに別のパスワードを問い合わせる。ステップ９１８において、ユーザは、認証されると、前述のように、アクセスする権限を有する電子文書にアクセスすることができる。
【００５４】
上記の通り、遠隔ユーザ認証をする電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア７１０を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザ認証を使用する場合、第三者はポータブルメディア７１０を権限なく取得しても、電子文書を印刷することができない。このアプローチにより、前述のセキュアな直接印刷アプローチよりもセキュリティレベルが高くなるか、またはロバストになる。その理由は、パスワード７０８をセキュリティサーバ７０２で保持し、ポータブルメディア７１０には格納しないからである。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００５５】
IV.遠隔データ管理をする電子文書のセキュアな直接印刷
遠隔データ管理するセキュアな直接印刷アプローチは、印刷データの暗号化に使用したパスワードと暗号化された印刷データが両方ともポータブルメディアに格納されず、離れた構成要素（entity）に保存されるという点を除き、前述の印刷アプローチと同様である。
【００５６】
A.アーキテクチャ
図１０は、本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行する構成１０００を示すブロック図である。構成１０００は、図１と図７に示した構成要素を含む。構成１０００において、クライアント装置１０２とセキュリティサーバ７０２は、通信リンクを介して通信可能に結合している。通信リンク１００２は、印刷装置１０４とセキュリティサーバ７０２の間のデータ交換を提供する媒体またはメカニズムにより実施される。通信リンク１００２の例としては、これに限定されるわけではないが、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、イーサネット（登録商標）、またはインターネット等のネットワーク、地上波リンク、衛星リンク、または無線リンク等がある。通信リンク１００２は、具体的な実施形態に応じて、セキュアな通信リンクでもセキュアでない通信リンクでもよい。
【００５７】
B.機能の概要
遠隔データ管理をするセキュアな直接印刷アプローチによると、ユーザは、クライアント装置１０２において、例えばアプリケーション１０６を用いて電子文書を生成する。アプリケーション１０６は、例えば、ユーザがアプリケーション１０６から印刷オプションを選択するのに応答して、印刷データを生成する。クライアント装置は、パスワード７０８を用いて印刷データを暗号化して、暗号化印刷データ１００４を生成する。クライアント装置１０２は、暗号化印刷データ１００４を通信リンク１００２を介してセキュリティサーバ７０２に送信する。クライアント装置１０２は、ポータブルメディア１０１０にユーザＩＤ８０２を格納する。ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。印刷装置１０４は、ポータブルメディア１０１０が挿入されたことを検知すると、そのポータブルメディア１０１０からユーザＩＤ８０２を読み出す。印刷装置１０４は、セキュリティサーバ７０２を用いてユーザを認証し、次に、セキュリティサーバ７０２から取得したパスワード７０８を用いて、暗号化された印刷データ１００４を復号して、元の印刷データを回復する。印刷装置１０４は次に元の印刷データを処理して、電子文書を印刷する。
【００５８】
C.ユーザ認証
遠隔データ管理をするセキュアな直接印刷アプローチでは、ユーザ認証は必ずしも必要ない。セキュアな直接印刷アプローチは、ポータブルメディアが個々のユーザに割り当てられ、セキュリティレベルが高くなくてもよい場合に使用される。例えば、ポータブルメディア１０１０、ユーザＩＤ８０２、及びパスワード７０８が１人のユーザに割り当てられる。そのユーザは、例えば、アプリケーション１０６を用いて電子文書を作るとする。電子文書を処理して、印刷データを生成する。印刷データをパスワード７０８を用いて暗号化し、暗号化された印刷データ１００４を生成する。暗号化された印刷データ１００４はセキュリティサーバ７０２に送信され、ユーザＩＤ８０２はポータブルメディア１０１０に格納される。ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。
【００５９】
ポータブルメディア１０１０が挿入されたことを印刷装置１０４が検知すると、アクセスマネージャ１２４がユーザＩＤ８０２をポータブルメディア１０１０から読み出し、不揮発性記憶装置１２０に格納する。アクセスマネージャ１２４は、ユーザＩＤ８０２をセキュリティサーバ７０２に送信し、対応するパスワードと暗号化された印刷データを要求する。セキュリティプロセス７０６がパスワード７０８と暗号化された印刷データ１００４をアクセスマネージャ１２４に提供する。アクセスマネージャ１２４は、パスワード７０８を用いて不揮発性記憶装置１２０に格納された暗号化された印刷データ１００４を復号し、操作パネル１１４を介して電子文書へのアクセスを提供する。例えば、ここで説明したように、アクセスマネージャ１２４は、電子文書のリスト５０２と、そのリスト５０２中の電子文書をユーザに操作させる一組のユーザコントロール５０４を提供する。このアプローチは単純であり、ユーザ認証を必ずしも必要としない。しかし、このアプローチのセキュリティレベルは比較的低い。セキュリティがポータブルメディア１０１０への物理的なアクセスの制限に依存しているからである。第三者でも、ポータブルメディア１０１０さえ取得して、印刷装置１０４にアクセスできさえすれば、そのポータブルメディア７１０に含まれる電子文書を印刷することができる。
【００６０】
セキュリティをより高めるため、異なるタイプのユーザ認証を用いてもよい。本発明の一実施形態によると、ユーザ認証にはパスワードを使用する。この実施形態によると、印刷装置１０４は、ユーザＩＤ８０２をセキュリティサーバ７０２に提供し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８を印刷装置１０４に提供する。印刷装置１０４はユーザにパスワードを問い合わせる。ユーザが入力したパスワードをセキュリティサーバ７０２から受け取ったパスワード７０８と比較する。２つのパスワードが一致した場合、ユーザが認証される。印刷装置１０４は、次に、セキュリティサーバ７０２に暗号化された印刷データ１００４を要求する。印刷装置１０４は、暗号化された印刷データ１００４を復号し、ユーザに電子文書にアクセスさせる。このアプローチは、ユーザがユーザＩＤ８０２と関連するパスワード７０８を知っていることを要するので、ユーザ認証を伴わない前述のアプローチと比較してセキュリティレベルが高い。
【００６１】
本発明の他の実施形態によると、ユーザＩＤとパスワードの両方がユーザ認証に使用される。この実施形態によると、ユーザは、操作パネル１１４を介してユーザ識別情報（ＩＤ）を尋ねられる。印刷装置１０４は、ユーザＩＤをセキュリティサーバ７０２に送信し、対応するパスワードを要求する。例えば、アクセスマネージャ１２４は、ユーザが入力したユーザＩＤをセキュリティプロセス７０６に提供し、パスワードを要求する。セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードを特定する。例えば、セキュリティプロセス７０６は、アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードとしてパスワード７０８を特定する。アクセスマネージャ１２４が提供したユーザＩＤに対応するパスワードがない場合、セキュリティプロセス７０６は、この状態を示すメッセージをアクセスマネージャ１２４に送る。セキュリティサーバ７０２がアクセスマネージャ１２４により提供されたユーザＩＤに対応するパスワードを有すると仮定すると、セキュリティプロセス７０６はパスワード７０８をアクセスマネージャ１２４に提供する。ユーザは、操作パネル１１４を介してパスワードを問い合わせられる。ユーザが入力したユーザＩＤとパスワードが、ユーザＩＤ８０２とパスワード７０８に一致したとき、そのユーザは認証される。ユーザが一旦認証されると、印刷装置はユーザＩＤ８０２に対応する暗号化された印刷データを要求する。セキュリティサーバ７０２は暗号化された印刷データ１００４を印刷装置１０４に提供する。印刷装置１０４はパスワード７０８を用いて暗号化された印刷データ１００４を復号し、元の印刷データを回復する。印刷装置１０４は、前述の通り、ユーザに電子文書にアクセスさせる。このアプローチは、ユーザ認証をしない場合、及びパスワードだけを使ってユーザ認証をする場合と比べて、セキュリティレベルが高くなる。その理由は、そのユーザがポータブルメディア１０１０に格納されたユーザＩＤ８０２と、セキュリティサーバ７０２に格納されたユーザＩＤ８０２に関連するパスワード７０８を両方とも知っていることが必要だからである。
【００６２】
具体的な実施状況における必要性に応じて、パスワード７０８をセキュリティサーバ７０２に伝える方法はいろいろある。パスワードをユーザに割り当ててもよい。例えば、セキュリティサーバ７０２がパスワードと対応するユーザＩＤのテーブルまたはデータベースを含んでいてもよい。そのテーブルまたはデータベースは、管理者が保守してもよい。あるいは、クライアント装置１０２とセキュリティサーバ７０２がパスワード７０８をセキュアにやりとりしてもよい。別の例として、いわゆる「帯域外（out of band）」アプローチを用いて、パスワード７０８をセキュリティサーバ７０２に提供してもよい。
【００６３】
D.動作例
図１１は、本発明の一実施形態による、遠隔データ管理をして遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチ１１００を示すフロー図である。この例においては、説明のため、ユーザ認証はユーザＩＤとパスワードを両方とも使って実行する。ただし、ここで説明したように別のタイプの認証を使用することも可能である。ステップ１１０２において、電子文書を作成する。例えば、ユーザは、ワードプロセッサ等のアプリケーション１０６を使用して電子文書を作成することができる。
【００６４】
ステップ１１０４において、暗号化印刷データを生成する。例えば、ユーザは、従来の印刷オプションではなく、アプリケーション１０６のセキュリティ印刷オプションを選択して、作成した電子文書を印刷することができる。アプリケーション１０６は、その電子文書を処理して、例えばページ記述言語（ＰＤＬ）で印刷データを生成する。印刷データは、次に、アプリケーション１０６または暗号化プロセス１０８のいずれかによりパスワードを用いて暗号化される。アプリケーション１０６または暗号化プロセス１０８は、ローカルの記憶装置からパスワードを取得してもよいし、ユーザにパスワードを尋ねてもよい。
【００６５】
ステップ１１０６において、暗号化された印刷データ１００４はセキュリティサーバ７０２に送信され、ユーザＩＤ８０２はポータブルメディア１０１０に格納される。ユーザＩＤ８０２は、例えばアプリケーション１０６を介してユーザから取得されるか、またはその他の情報源から取得される。
【００６６】
ステップ１１０８において、ポータブルメディア１０１０をクライアント装置１０２からはずし、印刷装置１０４に挿入する。例えば、ポータブルメディア１０１０は、メディアインターフェイス１１０からはずされ、メディアインターフェイス１１６に取り付けられる。
【００６７】
ステップ１１１０において、印刷装置１０４は、ユーザＩＤ８０２をポータブルメディア１０１０から読み出す。例えば、ポータブルメディア１０１０がメディアインターフェイス１１６に挿入されているとき、メディアインターフェイス１１６は、ポータブルメディア１０１０が挿入されたことを示す信号をアクセスマネージャ１２４に送る。アクセスマネージャ１２４により、ユーザＩＤ８０２がポータブルメディア１０１０から読み出され、不揮発性記憶装置１２０またはその他の記憶装置に格納される。
【００６８】
ステップ１１１２において、印刷装置１０４は、セキュリティサーバ７０２からパスワード７０８を取得する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に提供し、そのユーザＩＤ８０２に対応するパスワードを要求する。セキュリティプロセス７０６がパスワード７０８をアクセスマネージャ１２４に提供する。
【００６９】
ステップ１１１４において、ユーザが認証される。例えば、ここに説明するように、アクセスマネージャ１２４がセキュリティ印刷画面３００を介してユーザにユーザＩＤを問い合わせるか、またはユーザがセキュリティ印刷画面３００を介してユーザＩＤを選択する。ユーザが入力したユーザＩＤをポータブルメディア１０１０から読み出したユーザＩD８０２と比較する。両者が一致しない場合、ユーザには別のユーザＩDを問い合わせる。ユーザが入力したユーザＩＤがユーザＩＤ８０２と一致すると、ユーザにパスワードを問い合わせる。ユーザが入力したパスワードが、セキュリティサーバ７０２から取得したパスワード７０８と一致すれば、ユーザは認証される。ユーザにユーザＩＤとパスワードを両方とも問い合わせた場合は、両方がユーザＩＤ８０２とパスワード７０８と比較されることに留意すべきである。
【００７０】
ユーザが認証されると、ステップ１１１６において、印刷装置はユーザＩＤ８０２と関連する暗号化された印刷データを要求する。例えば、アクセスマネージャ１２４はユーザＩＤ８０２をセキュリティプロセス７０６に送信し、そのユーザＩＤ８０２に対応する暗号化された印刷データを要求する。セキュリティプロセス７０６は、暗号化された印刷データ１００４をアクセスマネージャ１２４に送信する。
【００７１】
ステップ１１１８において、印刷装置１０４は、パスワード７０８を用いて暗号化された印刷データ１００４を復号し、ユーザに電子文書にアクセスさせることはすでに説明した。
【００７２】
上記の通り、遠隔データ管理をする電子文書のセキュアな直接印刷により、電子文書をセキュアに印刷することができる。電子文書は、ユーザが印刷装置１０４にポータブルメディア１０１０を挿入してセキュアな印刷を選択するまで印刷されない。こうすることにより、権限のない第三者が印刷された電子文書のコピーにアクセスする危険性を無くす。さらに、ユーザ認証を使用する場合、第三者はポータブルメディア１０１０を権限なく取得しても、電子文書を印刷することができない。このアプローチにより、前述のセキュアな直接印刷または遠隔ユーザ認証をするセキュアな直接印刷よりもセキュリティレベルが高くなるか、またはロバスト（robustness）になる。その理由は、パスワード７０８と暗号化された印刷データ１００４をセキュリティサーバ７０２で保持し、ポータブルメディア１０１０には格納しないからである。ここで説明したアプローチを従来の電子文書の印刷方法と共に使用してもよい。
【００７３】
V.実施メカニズム
ここで説明したネットワーク装置をセキュアに展開するアプローチにより得られる利益は、ユーザがネットワーク装置の設定について詳細（具体的な設定パラメータやポリシー等）を何も知らなくてもよいということである。また、本発明のアプローチにより、サービス１２０がネットワーク装置の設定のスケジューリングルを自動的にしてくれるので、ユーザがスケジューリングする必要はない。セキュアな管理とセキュアなデータコネクションを別々に使用することにより、セキュアなデータコネクションに最小限拘わるだけで、ネットワーク装置をいくつでも非常にフレキシブルに管理することができる。
【００７４】
ここで説明したアプローチは、ハードウェア、コンピュータソフトウェア、またはハードウェアと（いかなるタイプのコンピューティングプラットフォーム上で動作する）コンピュータソフトウェアのいかなる組み合わせでも実施することができる。
【００７５】
図１２は、本発明の実施形態を実施するコンピュータシステム例１２００を示すブロック図である。コンピュータシステム１２００は、情報通信用のバス１２０２その他の通信メカニズムと、バス１２０２と結合した情報処理用のプロセッサ１２０４とを含む。コンピュータシステム１２００は、バス１２０２に結合した、情報及びプロセッサ１２０４により実行される命令を格納するための、ランダムアクセスメモリ（ＲＡＭ）またはその他の動的記憶装置等であるメインメモリ１２０６も含む。メインメモリ１２０６は、プロセッサ１２０４による命令の実行中に一時的変数またはその他の中間的情報を格納するためにも使用される。コンピュータシステム１２００は、バス１２０２に結合した、プロセッサ１２０４用の静的情報及び命令を格納するためのリードオンリメモリ（ＲＯＭ）１２０８またはその他の静的記憶装置をさらに含む。記憶装置１２１０（磁気ディスク、光ディスク等）が備えられ、情報や命令を格納するためにバス１２０２と結合している。
【００７６】
コンピュータシステム１２００は、バス１２０２を介してディスプレイ１２１２（例えば、陰極線管（ＣＲＴ））と結合し、コンピュータのユーザに情報を表示する。入力装置１２１４は、英数字その他のキーを含み、バス１２０２に結合され、プロセッサ１２０４にコマンド選択と情報を送る。他のタイプのユーザ入力装置は、例えば、マウス、トラックボール、カーソル方向キー等のカーソル制御装置１２１６であり、プロセッサ１２０４に方向情報とコマンド選択を送信し、ディスプレイ１２１２上のカーソルの動きを制御する。この入力装置は、一般に２つの軸（第１の軸（例えばｘ軸）と第２の軸（例えばｙ軸））方向に２つの自由度を有し、平面上の位置を特定することができる。
【００７７】
本発明は、ここに説明した方法（technique）を実施するコンピュータシステム１２００の使用に関する。本発明の一実施形態によると、この方法は、プロセッサ１２０４がメインメモリ１２０６に格納された１つ以上の命令の１つ以上のシーケンスを実行することにより、コンピュータシステム１２００が実行する。命令は、記憶装置１２１０等の機械読み取り可能媒体からメインメモリ１２０６に読み出されてもよい。メインメモリ１２０６に格納された命令シーケンスを実行することにより、プロセッサ１２０４がここに説明したプロセスステップを実行する。別の実施形態においては、ソフトウェア命令に替えて、またはそれと組み合わせてハードウェア回路を使用して本発明を実施することができる。このように、本発明の実施形態は、ハードウェア回路とソフトウェアの特定の組み合わせに限定されるものではない。
【００７８】
ここで用いた「機械読み取り可能媒体」という用語は、機械を具体的なやり方で動作させるデータの提供に関与するいかなる媒体も含む。コンピュータシステム１２００を用いて実施される一実施形態において、例えば、プロセッサ１２０４が実行する命令を提供するためにいろいろな機械読み取り可能媒体を使用できる。このような媒体には多数の形体があり、例えば、不揮発性媒体、揮発性媒体、及び伝送媒体等が含まれるが、これに限定されない。不揮発性媒体には、例えば、記憶装置１２１０等の光ディスクまたは磁気ディスクが含まれる。揮発性媒体には、メインメモリ１２０６等のダイナミックメモリが含まれる。伝送媒体には、同軸ケーブル、銅線、光ファイバー等が含まれ、バス１２０２を構成する配線も含む。伝送媒体は、ラジオ波や赤外線によるデータ通信の際に発生する電磁波、光波、音波等の形体も取る。
【００７９】
機械読み取り可能媒体には、例えば、フロッピー（登録商標）ディスク、フレキシブルディスク、磁気テープ、その他の磁気媒体、ＣＤ−ＲＯＭ、その他の光媒体、パンチカード、紙テープ、その他の穴でパターンを形成する物理的媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、フラッシュメモリ、その他の半導体メモリまたはカートリッジ、後述する搬送波、その他コンピュータが読み取ることができるいかなる媒体も含む。
【００８０】
プロセッサ１２０４が実行する１つ以上の命令を含む１つ以上のシーケンスを搬送するために、いろいろな形体の機械読み取り可能媒体を使用することができる。例えば、最初に命令は別のコンピュータの磁気ディスクに格納される。そのコンピュータがその命令を自分のダイナミックメモリにロードして、モデムを用いて電話回線を介して送信する。コンピュータシステム１２００に接続されたモデムは、電話回線を介してデータを受信し、赤外線トランスミッタを用いてそのデータを赤外線信号に変換する。赤外線ディテクタはその赤外線信号としてのデータを受信し、適当な回路がそのデータをバス１２０２に載せる。バス１２０２はそのデータをメインメモリ１２０６に送り、プロセッサ１２０４はそのメインメモリ１２０６からデータを読み取り、命令を実行する。メインメモリ１２０６が受信した命令は、任意的に、プロセッサ１２０４が実行する前または後に、記憶装置１２１０に格納される。
【００８１】
コンピュータシステム１２００は、バス１２０２に結合した通信インターフェイス１２１８も含む。通信インターフェイス１２１８は、ローカルネットワーク１２２２に接続されたネットワークリンク１２２０に双方向データ通信結合を提供する。例えば、通信インターフェイス１２１８は、対応するタイプの電話回線とのデータ通信コネクションを提供するＩＳＤＮカードまたはモデムである。別の例として、通信インターフェイス１２１８は、互換性のあるローカルエリアネットワーク（ＬＡＮ）とのデータ通信コネクションを提供するＬＡＮである。無線リンクで実施してもよい。無線リンクによる場合、通信インターフェイス１２１８は、いろいろなタイプの情報を表すデジタルデータストリームを搬送する電磁波または光の信号を送受信する。
【００８２】
ネットワークリンク１２２０は、一般に１つ以上のネットワークを介して他のデータ装置へのデータ通信を提供する。例えば、ネットワークリンク１２２０により、ホストコンピュータ１２２４またはインターネットサービスプロバイダ（ＩＳＰ）１２２６により運営されるデータ装置にローカルネットワーク１２２２を介して接続できる。ＩＳＰ１２２６は、世界的なパケットデータ通信ネットワークである「インターネット」１２２８を介して、データ通信サービスを提供する。ローカルネットワーク１２２２とインターネット１２２８は、デジタルデータストリームを搬送する電気的、電磁気的、または光学的信号を使用する。コンピュータシステム１２００へのデジタルデータまたはコンピュータシステム１２００からのデジタルデータを搬送する、いろいろなネットワークを経由した信号や通信インターフェイス１２１８を介したネットワークリンク１２２０上の信号は、情報を伝達する搬送波の形体例である。
【００８３】
コンピュータシステム１２００は、ネットワーク、ネットワークリンク１２２０、及び通信インターフェイス１２１８を介して、メッセージの送信及びプログラムコードを含むデータの受信をすることができる。インターネットの例において、サーバ１２３０は、インターネット１２２８、ＩＳＰ１２２６、ローカルネットワーク１２２２、及び通信インターフェイス１２１８を介して、アプリケーションプログラムに必要なコードを送信してもよい。受信したコードは、受信しつつプロセッサ１２０４が実行してもよいし、及び／または一旦記憶装置１２１０またはその他の不揮発性記憶装置に格納して、後で実行してもよい。このように、コンピュータシステム１２００は、搬送波の形でアプリケーションコードを取得する。
【００８４】
以上の説明において、本発明の実施形態を実施形態ごとに変化する具体的な詳細を参照しつつ説明した。本発明が何であり、何であると出願人が考えているかを唯一排他的に示すのは、出願後の補正も含めて本出願の特許請求の範囲である。よって、請求項に明示的に記載されていない限定、要素、特性、特徴、利点、属性等は、いかなる意味においても技術的範囲を限定するものと解してはならない。従って、明細書の記載と図面は、本発明を限定するものではなく、例示するものであると考えるべきである。
【図面の簡単な説明】
【００８５】
添付した図面において、同じ要素には同じ参照符号を付した。
【図１】電子文書のセキュアな直接印刷のための構成を示すブロック図である。
【図２】本発明の実施形態による、ポータブルメディアのコンテンツ例を示すブロック図である。
【図３】印刷装置の操作パネル上に表示されたセキュリティ印刷画面例を示すブロック図である。
【図４Ａ】本発明の一実施形態による、印刷装置の操作パネル上に表示される別のセキュリティ印刷画面例を示すブロック図である。
【図４Ｂ】本発明の実施形態による、ユーザ認証ダイアログボックス例を示すブロック図である。
【図５】ユーザ認証後に印刷装置の操作パネル上に表示されるセキュリティ印刷画面例を示すブロック図である。
【図６】本発明の一実施形態による、電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図７】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図８】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチによるポータブルメディアのコンテンツ例を示すブロック図である。
【図９】本発明の一実施形態による、遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１０】本発明の一実施形態による、遠隔ユーザ認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１１】本発明の一実施形態による、遠隔データ管理をして遠隔認証をして電子文書のセキュアな直接印刷を実行するアプローチを示すフロー図である。
【図１２】本発明の実施形態を実施するコンピュータシステムを示すブロック図である。
【符号の説明】
【００８６】
１０２ クライアント装置
１０４ 印刷装置
１０６ アプリケーション
１０８ 暗号化プロセス
１１０ メディアインターフェイス
１１２ ポータブルメディア
１１４ 操作パネル
１１６ メディアインターフェイス
１１８ ネットワークインターフェイス
１２０ 不揮発性記憶装置
１２２ 印刷プロセス
１２４ アクセスマネージャ
７０２ セキュリティサーバ
７０６ セキュリティプロセス
７０８ パスワード
７１０ ポータブルメディア
８０２ ユーザＩＤ
１００４ 暗号化印刷データ
１０１０ ポータブルメディア
１００４ 暗号化印刷データ
【特許請求の範囲】
【請求項１】
印刷装置であって、
印刷データを処理して電子文書を印刷するように構成された印刷プロセスを有し、
前記印刷装置は、
ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、
前記ポータブルメディアからユーザ識別情報を読み出す手段と、
ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、
前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、
前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、
前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有することを特徴とする印刷装置。
【請求項２】
請求項１に記載の印刷装置であって、
前記印刷装置はさらに操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにパスワードを問い合わせる手段と、
前記操作パネルを介したパスワードの入力を検知する手段と、
前記操作パネルを介して入力されたパスワードと、前記セキュリティサーバから受信したパスワートとを比較する手段と、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記セキュリティサーバに前記暗号化された印刷データを要求する手段と、を有することを特徴とする印刷装置。
【請求項３】
請求項１に記載の印刷装置であって、
前記印刷装置はさらに操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにパスワードを問い合わせる手段と、
前記操作パネルを介したパスワードの入力を検知する手段と、
前記操作パネルを介して入力されたパスワードと、前記セキュリティサーバから受信したパスワートとを比較する手段と、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、をさらに有することを特徴とする印刷装置。
【請求項４】
請求項１に記載の印刷装置であって、
前記印刷装置は操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせる手段と、
前記操作パネルを介した前記ユーザ識別情報と前記パスワードの入力を検知する手段と、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有することを特徴とする印刷装置。
【請求項５】
請求項１に記載の印刷装置であって、
前記印刷装置は操作パネルを有し、
前記印刷装置は、
１つ以上の電子文書を特定するデータを前記操作パネルを介して前記ユーザに提供する手段と、
前記１つ以上の電子文書対して前記ユーザが実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供する手段と、をさらに有することを特徴とする印刷装置。
【請求項６】
請求項５に記載の印刷装置であって、
前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知する手段と、
前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知する手段と、
前記電子文書に対して前記操作を実行する手段と、をさらに有することを特徴とする印刷装置。
【請求項７】
請求項５に記載の印刷装置であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする印刷装置。
【請求項８】
印刷装置においてデータを処理する方法であって、
前記印刷装置が、ポータブルメディアが前記印刷装置に挿入されていることを検出するステップと、
前記印刷装置が前記ポータブルメディアからユーザ識別情報を読み出すステップと、
前記印刷装置がネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求するステップと、
前記印刷装置が前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取るステップと、
前記印刷装置が、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求するステップと、
前記印刷装置が前記セキュリティサーバから前記暗号化された印刷データを受け取るステップと、を有することを特徴とする方法。
【請求項９】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記パスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記セキュリティサーバに前記暗号化された印刷データを要求するステップと、を有することを特徴とする方法。
【請求項１０】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記パスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに有することを特徴とする方法。
【請求項１１】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記ユーザ識別情報と前記パスワードの入力を検知するステップと、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、を有することを特徴とする方法。
【請求項１２】
請求項８に記載の方法であって、
前記印刷装置が前記印刷蔵置上の操作パネルを介して１つ以上の電子文書を特定するデータを前記ユーザに提示するステップと、
前記印刷装置が、前記ユーザが前記１つ以上の電子文書に実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供するステップと、をさらに有することを特徴とする方法。
【請求項１３】
請求項１２に記載の方法であって、
前記印刷装置が前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知するステップと、
前記印刷装置が前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知するステップと、
前記印刷装置が前記電子文書に対して前記操作を実行するステップと、をさらに有することを特徴とする方法。
【請求項１４】
請求項１２に記載の方法であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする方法。
【請求項１５】
印刷装置におけるデータを処理するためのコンピュータ読み取り可能媒体であって、前記コンピュータ読み取り可能媒体は、１つ以上のプロセッサにより実行されたときに、
前記印刷装置がポータブルメディアが前記印刷装置に挿入されていることを検出するステップと、
前記印刷装置が前記ポータブルメディアからユーザ識別情報を読み出すステップと、
前記印刷装置がネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求するステップと、
前記印刷装置が前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取るステップと、
前記印刷装置が、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求するステップと、
前記印刷装置が前記セキュリティサーバから前記暗号化された印刷データを受け取るステップと、を実行させる命令を有することを特徴とする方法。
【請求項１６】
請求項１５に記載のコンピュータ読み取り可能媒体であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したパスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記セキュリティサーバに前記暗号化された印刷データを要求するステップと、を実行させる命令を有することを特徴とする媒体。
【請求項１７】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したパスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項１８】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したユーザ識別情報とパスワードの入力を検知するステップと、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項１９】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷蔵置上の操作パネルを介して１つ以上の電子文書を特定するデータを前記ユーザに提示するステップと、
前記印刷装置が、前記ユーザが前記１つ以上の電子文書に実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供するステップと、をさらに実行させる命令を有することを特徴とする方法。
【請求項２０】
請求項１９に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知するステップと、
前記印刷装置が前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知するステップと、
前記印刷装置が前記電子文書に対して前記操作を実行するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項２１】
請求項１９に記載のコンピュータ読み取り可能媒体であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする媒体。
【請求項１】
印刷装置であって、
印刷データを処理して電子文書を印刷するように構成された印刷プロセスを有し、
前記印刷装置は、
ポータブルメディアが前記印刷装置に挿入されていることを検出する手段と、
前記ポータブルメディアからユーザ識別情報を読み出す手段と、
ネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求する手段と、
前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取る手段と、
前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求する手段と、
前記セキュリティサーバから前記暗号化された印刷データを受け取る手段と、を有することを特徴とする印刷装置。
【請求項２】
請求項１に記載の印刷装置であって、
前記印刷装置はさらに操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにパスワードを問い合わせる手段と、
前記操作パネルを介したパスワードの入力を検知する手段と、
前記操作パネルを介して入力されたパスワードと、前記セキュリティサーバから受信したパスワートとを比較する手段と、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記セキュリティサーバに前記暗号化された印刷データを要求する手段と、を有することを特徴とする印刷装置。
【請求項３】
請求項１に記載の印刷装置であって、
前記印刷装置はさらに操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにパスワードを問い合わせる手段と、
前記操作パネルを介したパスワードの入力を検知する手段と、
前記操作パネルを介して入力されたパスワードと、前記セキュリティサーバから受信したパスワートとを比較する手段と、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、をさらに有することを特徴とする印刷装置。
【請求項４】
請求項１に記載の印刷装置であって、
前記印刷装置は操作パネルを有し、
前記印刷装置は、
前記操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせる手段と、
前記操作パネルを介した前記ユーザ識別情報と前記パスワードの入力を検知する手段と、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号する手段と、を有することを特徴とする印刷装置。
【請求項５】
請求項１に記載の印刷装置であって、
前記印刷装置は操作パネルを有し、
前記印刷装置は、
１つ以上の電子文書を特定するデータを前記操作パネルを介して前記ユーザに提供する手段と、
前記１つ以上の電子文書対して前記ユーザが実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供する手段と、をさらに有することを特徴とする印刷装置。
【請求項６】
請求項５に記載の印刷装置であって、
前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知する手段と、
前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知する手段と、
前記電子文書に対して前記操作を実行する手段と、をさらに有することを特徴とする印刷装置。
【請求項７】
請求項５に記載の印刷装置であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする印刷装置。
【請求項８】
印刷装置においてデータを処理する方法であって、
前記印刷装置が、ポータブルメディアが前記印刷装置に挿入されていることを検出するステップと、
前記印刷装置が前記ポータブルメディアからユーザ識別情報を読み出すステップと、
前記印刷装置がネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求するステップと、
前記印刷装置が前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取るステップと、
前記印刷装置が、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求するステップと、
前記印刷装置が前記セキュリティサーバから前記暗号化された印刷データを受け取るステップと、を有することを特徴とする方法。
【請求項９】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記パスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記セキュリティサーバに前記暗号化された印刷データを要求するステップと、を有することを特徴とする方法。
【請求項１０】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記パスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに有することを特徴とする方法。
【請求項１１】
請求項８に記載の方法であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介した前記ユーザ識別情報と前記パスワードの入力を検知するステップと、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、を有することを特徴とする方法。
【請求項１２】
請求項８に記載の方法であって、
前記印刷装置が前記印刷蔵置上の操作パネルを介して１つ以上の電子文書を特定するデータを前記ユーザに提示するステップと、
前記印刷装置が、前記ユーザが前記１つ以上の電子文書に実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供するステップと、をさらに有することを特徴とする方法。
【請求項１３】
請求項１２に記載の方法であって、
前記印刷装置が前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知するステップと、
前記印刷装置が前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知するステップと、
前記印刷装置が前記電子文書に対して前記操作を実行するステップと、をさらに有することを特徴とする方法。
【請求項１４】
請求項１２に記載の方法であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする方法。
【請求項１５】
印刷装置におけるデータを処理するためのコンピュータ読み取り可能媒体であって、前記コンピュータ読み取り可能媒体は、１つ以上のプロセッサにより実行されたときに、
前記印刷装置がポータブルメディアが前記印刷装置に挿入されていることを検出するステップと、
前記印刷装置が前記ポータブルメディアからユーザ識別情報を読み出すステップと、
前記印刷装置がネットワークを介してセキュリティサーバに前記ユーザ識別情報を提供し、前記ユーザ識別情報に対応するパスワードを要求するステップと、
前記印刷装置が前記ネットワークを介して前記セキュリティサーバから前記ユーザ識別情報に対応するパスワードを受け取るステップと、
前記印刷装置が、前記ユーザ識別情報に対応する暗号化された印刷データを前記セキュリティサーバに要求するステップと、
前記印刷装置が前記セキュリティサーバから前記暗号化された印刷データを受け取るステップと、を実行させる命令を有することを特徴とする方法。
【請求項１６】
請求項１５に記載のコンピュータ読み取り可能媒体であって、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したパスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記セキュリティサーバに前記暗号化された印刷データを要求するステップと、を実行させる命令を有することを特徴とする媒体。
【請求項１７】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したパスワードの入力を検知するステップと、
前記印刷装置が前記操作パネルを介して入力されたパスワードを、前記セキュリティサーバから受信したパスワートと比較するステップと、
前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信したパスワードと一致する場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項１８】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷装置上の操作パネルを介してユーザにユーザ識別情報とパスワードを問い合わせるステップと、
前記印刷装置が前記操作パネルを介したユーザ識別情報とパスワードの入力を検知するステップと、
前記操作パネルを介して入力されたユーザ識別情報が前記ポータブルメディアから読み出したユーザ識別情報と一致し、前記操作パネルを介して入力されたパスワードが前記セキュリティサーバから受信パスワードと一致した場合にのみ、前記印刷装置が前記印刷データを回復するために前記パスワードを用いて前記暗号化された印刷データを復号するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項１９】
請求項１５に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記印刷蔵置上の操作パネルを介して１つ以上の電子文書を特定するデータを前記ユーザに提示するステップと、
前記印刷装置が、前記ユーザが前記１つ以上の電子文書に実行できる１つ以上の操作を示すデータを前記操作パネルを介して前記ユーザに提供するステップと、をさらに実行させる命令を有することを特徴とする方法。
【請求項２０】
請求項１９に記載のコンピュータ読み取り可能媒体であって、前記１以上のプロセッサにより処理された時、
前記印刷装置が前記１つ以上の電子文書からの１つの電子文書の選択に対応する第１のユーザ入力を検知するステップと、
前記印刷装置が前記１つ以上の操作から１つの操作に対応する第２のユーザ入力を検知するステップと、
前記印刷装置が前記電子文書に対して前記操作を実行するステップと、をさらに実行させる命令を有することを特徴とする媒体。
【請求項２１】
請求項１９に記載のコンピュータ読み取り可能媒体であって、前記１つ以上の操作は印刷及び削除を含むことを特徴とする媒体。
【図１】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００６−３４４２１２（Ｐ２００６−３４４２１２Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００６−１４４５４４（Ｐ２００６−１４４５４４）
【出願日】平成１８年５月２４日（２００６．５．２４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１８年５月２４日（２００６．５．２４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]