JP2002041443A - 周辺機器制御システム、周辺機器、外部装置、周辺機器制御方法、周辺機器制御ソフトウェアおよび記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 対象となる周辺機器のユーザ管理モードの情
報を、周辺機器制御ソフトウェアが有しなくても、制御
可能な周辺機器制御システムを提供する。 【解決手段】 周辺機器１の属性情報３０１を取得する
（Ｓ１７０１）。この属性情報の取得は、ＰＣ（１）２
などから属性取得用コマンドを周辺機器１に対して送信
し、周辺機器１において、このコマンドを処理すること
により行われる。得られた属性情報をＣＲＴ３３に表示
する（Ｓ１７０２）。「現在のユーザ管理モード」属性
３０２を取得し（Ｓ１７０３）、ＣＲＴ３３に表示する
（Ｓ１７０４）。ユーザの入力を待ち（Ｓ１７０５）、
ユーザからの入力にしたがって、「現在のユーザ管理モ
ード」属性３０２を設定する（Ｓ１７０６）。この属性
情報の設定は、ＰＣ（１）２などから属性設定用コマン
ドを周辺機器１に対して送信し、周辺機器１において、
このコマンドを処理することにより行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プリンタ、スキャ
ナ、複写機、ファクシミリなどの周辺機器を制御する周
辺機器制御システム、周辺機器、外部装置、周辺機器制
御方法、周辺機器制御ソフトウェアおよび記憶媒体に関
する。

【０００２】

【従来の技術】従来、プリンタなどの周辺機器は１つま
たは複数のユーザ管理モードを有している。複数のユー
ザ管理モードを有する場合、プリンタのコンソールパネ
ル、あるいはネットワークなどの通信線を介して接続さ
れたコンピュータなどの外部装置で動作する周辺機器制
御ソフトウェアにより、現在のユーザ管理モードの設定
が行われていた。また、このような周辺機器制御ソフト
ウェアは、内部で保持するユーザ管理モードにしたがっ
て、ユーザ認証情報を制御コマンドに含ませていた。

【０００３】

【発明が解決しようとする課題】しかしながら、上記従
来の周辺機器制御システムでは、以下に掲げる問題があ
り、その改善が要望された。すなわち、上記周辺機器制
御ソフトウェアは、対象とする周辺機器に対し、設定可
能なユーザ管理モードに関する情報を保持しておく必要
があり、ユーザは周辺機器の種類に応じて複数の周辺機
器制御ソフトウェアを用意する必要があった。

【０００４】複数の周辺機器に関する情報を保持してい
る周辺機器制御ソフトウェアの場合、特に問題は起きに
くいが、それでも、周辺機器制御ソフトウェアが保持し
ていないユーザ管理モードを装備した周辺機器が新たに
接続された場合、それを制御することはできなかった。

【０００５】また、制御コマンドの中に含ませるユーザ
認証情報は、周辺機器制御ソフトウェア内で保持するユ
ーザ管理モードで判断されるので、特に周辺機器のユー
ザ管理モードが変更された場合、制御コマンド中に含ま
れるユーザ認証情報が適切でなくなり、正しく動作しな
い場合があった。

【０００６】そこで、本発明は、対象となる周辺機器に
対応しているユーザ管理モードの情報を、周辺機器制御
ソフトウェアが有していなくとも、この周辺機器を制御
することが可能である周辺機器制御システム、周辺機
器、外部装置、周辺機器制御方法、周辺機器制御ソフト
ウェアおよび記憶媒体を提供することを目的とする。

【０００７】また、本発明は、対象となる周辺機器のユ
ーザ管理モードにしたがって、適切なユーザ認証情報を
制御コマンドに含ませることによって、常に周辺機器を
正しく動作させることができる周辺機器制御システム、
周辺機器、外部装置、周辺機器制御方法、周辺機器制御
ソフトウェアおよび記憶媒体を提供することを他の目的
とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明の請求項１に記載の周辺機器制御システム
は、周辺機器および外部装置が通信線を介して接続さ
れ、該通信線を介して前記外部装置から制御コマンドを
送信して前記周辺機器を制御する周辺機器制御システム
において、前記周辺機器の属性情報を保持する属性情報
保持手段と、前記制御コマンドを送信して前記保持され
た属性情報を取得する取得手段と、該取得した属性情報
に対して所定の属性情報を設定する設定手段とを備え、
該設定される属性情報はユーザ管理モードの情報を含む
ことを特徴とする。

【０００９】また、前記取得手段は、前記ユーザ管理モ
ードの一覧を取得し、ユーザに前記ユーザ管理モードの
選択を促すことを特徴とする。

【００１０】さらに、前記取得手段は、現在設定されて
いるユーザ管理モードを取得することを特徴とする。

【００１１】また、前記取得した現在設定されているユ
ーザ管理モードは、前記制御コマンドにパスワードを含
むことが必要なモードであることを特徴とする。

【００１２】さらに、前記取得した現在設定されている
ユーザ管理モードは、前記制御コマンドにユーザＩＤを
含むことが必要なモードであることを特徴とする。

【００１３】また、前記取得した現在設定されているユ
ーザ管理モードは、前記制御コマンドにユーザＩＤとパ
スワードを含むことが必要なモードであることを特徴と
する。

【００１４】さらに、ユーザ情報および機器情報を一元
管理し、資源に対するアクセスを行うために必要なアク
セスチケットを発行するディレクトリサーバを備え、前
記取得した現在設定されているユーザ管理モードは、前
記制御コマンドに前記ディレクトリサーバから発行され
たアクセスチケットを含むことが必要なモードであるこ
とを特徴とする。

【００１５】請求項８に記載の周辺機器は、通信線を介
して接続された外部装置から送信される制御コマンドに
したがって制御される周辺機器において、ユーザ管理モ
ードを含む属性情報を保持する属性情報保持手段と、該
保持された属性情報を前記外部装置に送信する送信手段
と、前記外部装置から送信された前記制御コマンドにし
たがって、所定の属性情報を設定する設定手段とを備え
たことを特徴とする。

【００１６】請求項９に記載の外部装置は、通信線を介
して制御コマンドを送信して周辺機器を制御する外部装
置において、前記周辺機器に保持されたユーザ管理モー
ドを含む属性情報を取得する取得手段と、該取得した属
性情報に対し、前記制御コマンドを送信して所定の属性
情報を前記周辺機器に設定する設定手段とを備えたこと
を特徴とする。

【００１７】請求項１０に記載の周辺機器制御方法は、
通信線を介して接続された外部装置から送信された制御
コマンドにしたがって、周辺機器を制御する周辺機器制
御方法において、前記周辺機器のユーザ管理モードを含
む属性情報を保持する工程と、該保持された属性情報を
取得する工程と、該取得した属性情報に対し、前記制御
コマンドを送信して所定の属性情報を設定する工程とを
有することを特徴とする。

【００１８】請求項１１に記載の周辺機器制御ソフトウ
ェアは、通信線を介して接続された外部装置から送信さ
れた制御コマンドにしたがって、周辺機器を制御するプ
ログラムを含む周辺機器制御ソフトウェアにおいて、前
記プログラムは、前記周辺機器のユーザ管理モードを含
む属性情報を保持しておく手順と、該保持された属性情
報を取得する手順と、該取得した属性情報に対し、前記
制御コマンドを送信して所定の属性情報を設定する手順
とを含むことを特徴とする。

【００１９】請求項１２に記載の記憶媒体は、通信線を
介して接続された外部装置から送信された制御コマンド
にしたがって、周辺機器を制御するプログラムが記憶さ
れた記憶媒体において、前記プログラムは、前記周辺機
器のユーザ管理モードを含む属性情報を保持しておく手
順と、該保持された属性情報を取得する手順と、該取得
した属性情報に対し、前記制御コマンドを送信して所定
の属性情報を設定する手順とを含むことを特徴とする。

【００２０】

【発明の実施の形態】本発明の周辺機器制御システム、
周辺機器、外部装置、周辺機器制御方法、周辺機器制御
ソフトウェアおよび記憶媒体の実施の形態を図面を参照
しながら説明する。

【００２１】［第１の実施形態］図１は第１の実施形態
における周辺機器制御システムの構成を示すブロック図
である。図において、１、５はそれぞれ周辺機器ＭＦＰ
１、ＭＦＰ２である。また、２、３、４はそれぞれパー
ソナルコンピュータＰＣ（１）、ＰＣ（２）、ＰＣ
（３）である。ＰＣ（１）２、ＰＣ（２）３、ＰＣ
（３）４は、ネットワーク１０、もしくはローカルイン
ターフェース経由でＭＦＰ１（１）およびＭＦＰ２
（５）に接続されている。ＰＣ（１）、ＰＣ（２）また
はＰＣ（３）上では、本発明に関係する周辺機器制御ソ
フトウェアが動作し、ネットワーク１０経由でＭＦＰ１
に対し、プリント、スキャン、コピーあるいはＦＡＸ送
受信といったジョブ処理を依頼したり、ＭＦＰ１（１）
およびＭＦＰ２（５）の属性情報の問い合わせを行う。

【００２２】また、６はユーザ情報および機器情報の一
元管理機能を有するディレクトリサーザであり、パーソ
ナルコンピュータなどで構成される。このディレクトリ
サーバ６は、Ｋｅｒｂｅｒｏｓプロトコル（ＲＦＣ１５
１０）におけるＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉ
ｏｎ Ｓｅｒｖｅｒ）の機能も有しており、Ｋｅｒｂｅ
ｒｏｓプロトコルの規定にしたがって、ＴＧＴ（チケッ
ト生成チケット）の発行および指定された資源に対する
アクセスを行うために必要なアクセスチケットの発行を
行う。

【００２３】さらに、このディレクトリサーバ６には、
ＭＦＰ１（１）およびＭＦＰ２（５）が既に登録されて
いるものとする。このデータの参照および更新は、ＬＤ
ＡＰプロトコル（ＲＦＣ１７７７）を使用することによ
り、ＰＣ（１）２、ＰＣ（２）３から行うことが可能で
ある。ディレクトリサーバ６で管理されている各ユーザ
情報には、ユーザ名、パスワード、ユーザの印刷可能枚
数、ユーザの累積印刷枚数が含まれる。また、ディレク
トリサーバ６で管理されている各機器情報には、機器
名、機器の秘密暗号キーが含まれる。

【００２４】図２は周辺機器（ＭＦＰ１、ＭＦＰ１）の
構成を示すブロック図である。図において、１１は周辺
機器を制御するためのコントローラである。１２はコン
トローラ１１が周辺機器の外部と通信するための通信イ
ンターフェースであり、例えば、イーサネット（登録商
標）インターフェース、ＩＥＥＥ１２８４インターフェ
ースあるいはその他の通信インターフェースである。

【００２５】１３はスキャナエンジンであり、コントロ
ーラ１１によって制御されている。１４はプリンタエン
ジンであり、コントローラ１１によって制御されてお
り、例えば、レーザービームプリンタ、インクジェット
プリンタあるいはその他のプリンタである。

【００２６】１５は画像の送受信などの通信制御を行う
ＦＡＸ機能を実現するＦＡＸボードであり、コントロー
ラ１１によって制御されている。１６はユーザインター
フェースであり、ＬＣＤディスプレイおよびキーボード
から構成されており、コントローラ１１からの情報表示
を行うとともに、ユーザからの指示をコントローラ１１
に伝える。

【００２７】このような構成を有する周辺機器は、プリ
ンタエンジン１４を選択し、プリントジョブの発行を可
能にする。また、プリンタエンジン１４およびスキャナ
エンジン１３を選択し、コピージョブの発行を可能にす
る。また、プリンタエンジン１４、スキャナエンジン１
３、ＦＡＸボード１５を選択し、ＦＡＸ受信ジョブおよ
びＦＡＸ送信ジョブの発行を可能にする。

【００２８】図３はコントローラ１１のハードウェア構
成を示すブロック図である。コントローラ１１では、Ｃ
ＰＵ２１、ＲＡＭ２２、ＬＣＤ２３、キーボード２４、
ＲＯＭ２５、通信インターフェース２６、スキャナエン
ジン２７、プリンタエンジン２８、ＦＡＸボード２９お
よびＤＩＳＫ３０がシステムバス２０を介して相互に接
続されている。

【００２９】コントローラ１１を制御するプログラム
は、ＲＯＭ２５あるいはＤＩＳＫ３０に記憶されてお
り、必要に応じてＲＡＭ２２に読み出され、ＣＰＵ２１
によって実行される。また、ＲＯＭ２５あるいはＤＩＳ
Ｋ３０には、制御プログラム以外に周辺機器やこの周辺
機器で処理されるジョブの機能および状態を示す属性情
報、出力の対象となるジョブデータなどが記憶されてい
る。さらに、ＣＰＵ２１はＬＣＤ２３で表示を行い、キ
ーボード２４からユーザの指示を受ける。また、ＣＰＵ
２１が通信インターフェース２６を通じて外部と通信を
行う。

【００３０】本実施形態では、特に断らない限り、周辺
機器（図２）では、ＣＰＵ２１は、システムバス２０を
介してキーボード２４からユーザの入力を受け取り、か
つＲＡＭ２２、ＬＣＤ２３、ＲＯＭ２５、通信インター
フェース２６、スキャナエンジン２７、プリンタエンジ
ン２８、ＦＡＸボード２９およびＤＩＳＫ３０を制御す
る。

【００３１】図４はネットワークシステムを構成するＰ
Ｃのハードウェア構成を示すブロック図である。ＰＣで
は、ＣＰＵ３１、ＲＡＭ３２、ＣＲＴ３３、キーボード
３４、ポインティングデバイス３５、ＲＯＭ３６、ＤＩ
ＳＫ３７および通信インターフェース３８はシステムバ
ス４０を介して相互に接続されている。ＰＣを制御する
プログラムは、ＲＯＭ３６もしくはＤＩＳＫ３７に記憶
されており、必要に応じてＲＡＭ３２に読み出され、Ｃ
ＰＵ３１によって実行される。また、ＣＰＵ３１はＣＲ
Ｔ３３を通して表示を行い、キーボード３４およびポイ
ンティングデバイス３５からユーザの指示を受ける。ま
た、ＣＰＵ３１は通信インターフェース３６を通じて外
部と通信を行う。

【００３２】本実施形態では、特に断らない限り、ＰＣ
では、ＣＰＵ３１がシステムバス４０を介してキーボー
ド３４やポインティングデバイス３５からユーザの入力
を受け取り、かつＲＡＭ３２、ＣＲＴ３３、ＲＯＭ３
６、ＤＩＳＫ３７、通信インターフェース３８を制御す
る。また、周辺機器に対するユーザの指示およびユーザ
への情報表示は、ローカルなユーザインターフェース１
６を通して行ってもよいし、ＰＣ（１）、ＰＣ（２）あ
るいはＰＣ（３）のようなネットワーク１０に接続され
たクライアントとなる機器を通して行ってもよい。

【００３３】図５は周辺機器１で保持されている属性情
報を示す図である。周辺機器２（５）は周辺機器１と同
じデータ構造を有するが、保持されている値は異なって
いる。これらの情報は、ＲＯＭ２５、ＲＡＭ２２あるい
はＤＩＳＫ３０に保持されており、後述する処理により
ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４から個々の
属性情報を取得あるいは設定することができる。

【００３４】図において、３０１は、「サポートしてる
ユーザ管理モードのリスト」属性であり、「”ユーザ管
理なし”，”パスワード”，”ユーザＩＤ”，”ユーザ
ＩＤとパスワード”，”セキュリティドメインに参
加”」の複数の値をリストとして保持している。

【００３５】３０２は、「現在のユーザ管理モード」属
性であり、「セキュリティドメインに参加」を値として
保持している。３０３は、「対応可能なディレクトリサ
ーバの種類のリスト」属性であり、値として「”標準Ｌ
ＤＡＰサーバ”，”Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ
（ＭＳ）”，”ＮＤＳ（Ｎｏｖｅｌｌ）”，”Ｏｐｅｎ
ＬＤＡＰ”」の複数の値をリストとして保持してい
る。

【００３６】３０４は、「現在対応しているディレクト
リサーバの種類」属性であり、「”Ａｃｔｉｖｅ Ｄｉ
ｒｅｃｔｏｒｙ（ＭＳ）”」を値として保持している。
３０５は、「現在対応しているディレクトリサーバのＩ
Ｐアドレス」属性であり、「１２３．５６．５４．２
１」を値として保持している。３０６は、「機器の秘密
暗号キー」属性であり、「０ｘ３４ｑ４ｂｆｆｃｄｃａ
００１」を値として保持している。この値は、「現在の
ユーザ管理モード」属性が「セキュリティドメインに参
加」の場合に有効となるものであり、ディレクトリサー
バ６から発行されたアクセスチケットを解釈するために
使用される。

【００３７】３０７は、「ディレクトリサーバ接続不可
時に使用許可するかどうか」属性であり、「ＴＲＵＥ」
を値として保持している。３０８は、「ディレクトリサ
ーバ接続不可時に使用する場合の制限の種類のリスト」
属性であり、「”無制限”、”時間制限”、”時間制限
＆固定最大枚数で制限”、”時間制限＆最大枚数で制
限”、”固定最大枚数で制限”、”最大枚数で制
限”、”ログイン毎に制限”」の複数の値をリストとし
て保持している。

【００３８】３０９は、「現在のディレクトリサーバ接
続不可時に使用する場合の制限の種類」属性であり、
「時間制限」を値として保持している。３１０は、「時
間制限の長さ」属性であり、「４８時間」を値として保
持している。３１１は、「最大枚数の日毎の削減割合」
属性であり、「３０」を値として保持している。３１２
は、「最大枚数」属性であり、「１００」を値として保
持している。３１３は、「ログイン毎の最大枚数」属性
であり、「２０」を値として保持している。

【００３９】図６は周辺機器１のユーザ管理モードをＰ
Ｃ（１）２、ＰＣ（２）３、ＰＣ（３）４から表示・変
更する場合の処理手順を示すフローチャートである。こ
の処理プログラムはＰＣ（１）２、ＰＣ（２）３、ＰＣ
（３）４上で動作する。まず、周辺機器１の属性情報３
０１を取得する（ステップＳ１７０１）。この属性情報
の取得は、ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４
から属性取得用コマンドを周辺機器１に対して送信し、
周辺機器１において、このコマンドを処理することによ
り行われる。そして、得られた属性情報をＣＲＴ３３に
表示する（ステップＳ１７０２）。さらに、属性情報で
ある「現在のユーザ管理モード」属性３０２を取得し
（ステップＳ１７０３）、ＣＲＴ３３に表示する（ステ
ップＳ１７０４）。

【００４０】ユーザの入力を待ち（ステップＳ１７０
５）、ユーザからの入力にしたがって、属性情報である
「現在のユーザ管理モード」属性３０２を設定し（ステ
ップＳ１７０６）、処理を終了する。この属性情報の設
定は、ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４から
属性設定用コマンドを周辺機器１に対して送信し、周辺
機器１において、このコマンドを処理することにより行
われる。

【００４１】図７はステップＳ１７０５におけるユーザ
入力待ちの状態でＣＲＴ３３に表示されたユーザインタ
ーフェース画面を示す図である。図中、１０１はユーザ
が選択可能なユーザ管理モードの一覧（属性３０１）を
表示している。現在設定されているユーザ管理モードの
属性３０２は図中、１０２で反転表示されている。ユー
ザは、所望のユーザ管理モードを選択して反転表示させ
た上で、ＯＫボタン１０３を押すことにより、ステップ
Ｓ１７０６の処理を実行してユーザ管理モードの設定を
行う。

【００４２】尚、図６の処理手順の実行は、ＰＣの代わ
りに、ユーザ管理モードを変更する対象である周辺機器
１自身のコントローラ１１で行われ、図７の表示も周辺
機器に装備されているユーザインターフェース１６上で
行われるようにしてもよい。また、他の周辺機器２
（５）上で実行・表示されるようにしてもよい。

【００４３】図８は周辺機器１に対応するディレクトリ
サーバをＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４か
ら表示・変更する場合の動作処理手順を示すフローチャ
ートである。この処理手順は、ＰＣ（１）２、ＰＣ
（２）３、ＰＣ（３）４上で行われる。

【００４４】まず、属性情報３０３を取得する（ステッ
プＳ１８０１）。この属性情報の取得は、ＰＣ（１）
２、ＰＣ（２）３、ＰＣ（３）４から属性取得用コマン
ドを周辺機器１に対して送信し、周辺機器１において、
後述する処理手順にしたがってこのコマンドを処理する
ことにより行われる。得られた属性情報をＣＲＴ３３に
表示する（ステップＳ１８０２）。

【００４５】さらに、属性情報３０４を取得し（ステッ
プＳ１８０３）、得られた属性情報３０４をＣＲＴ３３
に表示する（ステップＳ１８０４）。属性情報３０５を
取得し（ステップＳ１８０５）、得られた属性情報３０
５をＣＲＴ３３に表示する（ステップＳ１８０６）。

【００４６】ユーザの入力を待ち（ステップＳ１８０
７）、ユーザからの入力にしたがって、属性情報３０
４、３０５を設定する（ステップＳ１８０８）。この属
性情報の設定は、ＰＣ（１）２、ＰＣ（２）３、ＰＣ
（３）４から属性設定用コマンドを周辺機器１に対して
送信し、周辺機器１において、後述する処理手順にした
がってこのコマンドを処理することにより行われる。

【００４７】図９はステップＳ１８０７におけるユーザ
入力待ちの状態でＣＲＴ３３に表示されたユーザインタ
ーフェース画面を示す図である。図中、２０１は、ユー
ザが選択可能なディレクトリサーバの種類の一覧（属性
３０３）を表示している。現在設定されているディレク
トリサーバの種類（属性３０４）は、図中、２０２で反
転表示されている。さらに、アドレス部２０３には、現
在設定されているディレクトリサーバのＩＰアドレス３
０５が表示されている。ユーザは、所望のディレクトリ
サーバの種類を選択して反転表示させ、所望のＩＰアド
レスをアドレス部２０３に入力した上で、ＯＫボタン２
０４を押すことにより、ステップＳ１８０８の処理を実
行し、対応するディレクトリサーバの設定を行う。

【００４８】尚、図８に示す処理の実行は、ＰＣの代わ
りに、対応するディレクトリサーバを変更する対象であ
る周辺機器１自身のコントローラ１１で行われ、図９に
示す表示も周辺機器に装備されているユーザインターフ
ェース１６で行われるようにしてもよい。また、他の周
辺機器２（５）上で実行・表示されるようにしてもよ
い。

【００４９】図１０は周辺機器１がディレクトリサーバ
６に接続できない場合にログインをどの様に許可するか
を、ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４から表
示・変更する場合の処理手順を示すフローチャートであ
る。この処理手順はＰＣ（１）２、ＰＣ（２）３、ＰＣ
（３）４上で行われる。

【００５０】まず、属性情報である「ディレクトリサー
バ接続不可時に使用する場合の制限の種類のリスト」属
性３０８を取得する（ステップＳ２２０１）。属性情報
の取得は、ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４
から属性取得用コマンドを周辺機器１に対して送信し、
周辺機器１において、後述する処理手順にしたがってこ
のコマンドを処理することにより行われる。得られた属
性情報をＣＲＴ３３に表示する（ステップＳ２２０
２）。

【００５１】属性情報である「現在のディレクトリサー
バ接続不可時に使用する場合の制限の種類」属性３０９
を取得し（ステップＳ２２０３）、得られた属性情報を
ＣＲＴ３３に表示する（ステップＳ２２０４）。さら
に、属性情報である「ディレクトリサーバ接続不可時に
使用許可するかどうか」属性３０７を取得する（ステッ
プＳ２２０５）。得られた属性情報をＣＲＴ３３に表示
する（ステップＳ２２０６）。

【００５２】そして、ユーザの入力を待ち（ステップＳ
２２０７）、ユーザからの入力にしたがって属性情報３
０９、３０７を設定し（ステップＳ２２０８）、処理を
終了する。属性情報の設定は、ＰＣ（１）２、ＰＣ
（２）３、ＰＣ（３）４から属性設定用コマンドを周辺
機器１に対して送信し、周辺機器１において、後述する
処理手順にしたがってこのコマンドを処理することによ
り行われる。

【００５３】図１１はステップＳ２２０７のユーザ入力
待ちの状態でＣＲＴ３３に表示されたユーザインターフ
ェース画面を示す図である。図中、２１０２は、「Ｄｉ
ｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ接続不可時に使用する場
合の制限の種類のリスト」属性３０８の内容を表示して
おり、「現在のＤｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ接続
不可時に使用する場合の制限の種類」属性３０９の値
は、図中、２１０３で反転表示されている。さらに、
「Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ接続不可時に使用
許可するかどうか」属性３０７の値がチェックボックス
２１０１に表示されている。ユーザは、所望の設定を行
った上で、ＯＫボタン２１０４を押すことにより、ステ
ップＳ２２０８の処理を実行して属性情報の設定を行
う。

【００５４】尚、図１０に示す処理の実行は、ＰＣの代
わりに、設定を変更する対象である周辺機器１自身のコ
ントローラ１１で行われ、図１１に示す表示も周辺機器
に装備されているユーザインターフェース１６で行われ
るようにしてもよい。さらに、他の周辺機器２（５）上
で実行・表示されるようにしてもよい。

【００５５】図１２および図１３は周辺機器１に対して
ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４からプリン
トジョブ、スキャナジョブ、ファックス送信ジョブある
いはコピージョブを発行する処理手順を示すフローチャ
ートである。この処理はＰＣ（１）２、ＰＣ（２）３、
ＰＣ（３）４上で行われる。

【００５６】まず、周辺機器１が保持する属性情報であ
る「現在のユーザ管理モード」属性３０２を取得する
（ステップＳ４０１）。属性情報３０２の値が「ユーザ
管理なし」であるか否かを判別する（ステップＳ４０
２）。判別の結果、ユーザ管理なしである場合、ジョブ
に必要な他の情報をジョブに設定した上で周辺機器１に
対してジョブを発行する（ステップＳ４０３）。この
後、処理を終了する。

【００５７】一方、ステップＳ４０２で、ユーザ管理あ
りである場合、属性情報３０２の値が「パスワード」で
あるか否かを判別する（ステップＳ４０４）。判別の結
果、パスワードである場合、ＣＲＴ３３上にパスワード
入力を促すユーザインターフェースを表示する（ステッ
プＳ４０５）。そして、ステップＳ４０３において、入
力されたパスワードおよびジョブに必要な他の情報をジ
ョブに設定した上で、周辺機器１に対してジョブを発行
する。

【００５８】一方、ステップＳ４０４で判別の結果、パ
スワードでない場合、属性情報３０２の値が「ユーザＩ
Ｄ」であるか否かを判別する（ステップＳ４０６）。判
別の結果、ユーザＩＤである場合、ＣＲＴ３３にユーザ
ＩＤ入力を促すユーザインターフェースを表示する（ス
テップＳ４０７）。そして、ステップＳ４０３におい
て、入力されたユーザＩＤおよびジョブに必要な他の情
報をジョブに設定した上で、周辺機器１に対してジョブ
を発行する。

【００５９】一方、ステップＳ４０６で判別の結果、ユ
ーザＩＤでない場合、属性情報３０２の値が「ユーザＩ
Ｄとパスワード」であるか否かを判別する（ステップＳ
４０８）。判別の結果、ユーザＩＤとパスワードである
場合、ＣＲＴ３３にユーザＩＤとパスワード入力を促す
ユーザインターフェースを表示する（ステップＳ４０
９）。そして、ステップＳ４０３において、入力された
ユーザＩＤとパスワードおよびジョブに必要な他の情報
をジョブに設定した上で、周辺機器１に対してジョブを
発行する。

【００６０】一方、ステップＳ４０８で判別の結果、ユ
ーザＩＤとパスワードでない場合、使用しているＰＣに
おいて、ユーザはディレクトリサーバ６が管理するセキ
ュリティドメインに既にログインしているか否かを判別
する（ステップＳ４１０）。この判別は、使用している
ＰＣのオペレーティングシステムに対して問い合わせる
ことによって行われる。判別の結果、ログイン済みでな
い場合、ＣＲＴ３３にユーザＩＤとパスワード入力を促
すユーザインターフェースを表示し（ステップＳ４１
１）、これらの情報をディレクトリサーバ６にＫｅｒｂ
ｅｒｏｓプロトコルを使用して送ることにより、ＴＧＴ
（チケット生成チケット）情報を取得する（ステップＳ
４１３）。

【００６１】一方、ステップＳ４１０の判別結果、ログ
イン済みである場合、既にログインしているので、オペ
レーティングシステムに対して現在のセッションで使用
しているＴＧＴを要求して取得する（ステップＳ４１
２）。

【００６２】ステップＳ４１２あるいはＳ４１３におい
て取得したＴＧＴを使用し、オペレーティングシステム
によって保持されているユーザ名、あるいはステップＳ
４１１で入力されたユーザ名に該当するユーザの印刷可
能枚数情報をＫｅｒｂｅｒｏｓプロトコルおよびＬＤＡ
Ｐプロトコルによりディレクトリサーバ６から取得する
（ステップＳ４１４）。

【００６３】このあと、印刷可能枚数が１枚以上である
か否かを判別し（ステップＳ４１５）、判別の結果、１
枚以上でなく印刷できない場合、ジョブ発行ができない
旨を表すユーザインターフェース画面をＣＲＴ３３に表
示し（ステップＳ４１６）、処理を終了する。

【００６４】一方、ステップＳ４１５の判別結果、印刷
可能枚数が１枚以上で印刷可能である場合、ステップＳ
４１２あるいはＳ４１３において取得したＴＧＴおよび
ジョブ発行先の周辺機器１を特定する識別子のパラメー
タをディレクトリサーバ６に対してＫｅｂｅｒｏｓプロ
トコルによって送信し、周辺機器１に対するアクセスチ
ケットを取得する（ステップＳ４１７）。ここで取得し
たアクセスチケットは、ユーザ名、ユーザＩＤ、ユーザ
の印刷可能枚数、アクセスチケットの有効期限に関する
情報を、周辺機器１の秘密暗号キーの属性情報３０６に
よって暗号化したものとなっている。アクセスチケット
内部のデータフォーマットおよび使用される暗号方式
（アルゴリズム）は、現在対応しているディレクトリサ
ーバの種類（属性情報３０４）によって一意に予め決め
られている。

【００６５】そして、ステップＳ４１７で取得したアク
セスチケットおよびジョブに必要な他の情報をジョブに
設定した上で、周辺機器１に対してジョブを発行し（ス
テップＳ４１８）、処理を終了する。

【００６６】図１４はステップＳ４０３におけるジョブ
発行処理手順を示すフローチャートである。まず、ジョ
ブに必要な属性について属性設定コマンドのパラメータ
を設定する（ステップＳ５０２）。このパラメータは設
定対象の属性名とそれに対する値とから構成されてい
る。ステップＳ５０２で作成された属性設定コマンドを
周辺機器１に対して送信する（ステップＳ５０３）。必
要なジョブ属性の設定が完了したか否かを判別し（ステ
ップＳ５０４）、完了していない場合、ステップＳ５０
２の処理を繰り返す。

【００６７】一方、ステップＳ５０４で必要なジョブ属
性の設定が完了した場合、ジョブデータ送信コマンドに
よりアプリケーションなどで作成された画像データな
ど、ジョブ処理の対象となるデータをこの周辺機器に送
信する（ステップＳ５０５）。ジョブ投入コマンドの送
信完了を示すジョブ投入完了通知コマンドを送信し（ス
テップ５０６）、処理を終了する。

【００６８】図１５および図１６は周辺機器１が図１４
の処理によって発行されたジョブを受信したときのジョ
ブ投入コマンド受信処理手順を示すフローチャートであ
る。この処理はジョブを構成するコマンドを受信する度
に周辺機器１によって実行される。

【００６９】受信したコマンドおよびそのパラメータを
解析する（ステップ６０１）。この解析の結果、受信し
たコマンドが属性設定コマンドであるか否かを判別する
（ステップ６０２）。受信したコマンドが属性設定コマ
ンドである場合、属性が周辺機器１に解釈可能であるか
否かを判別する（ステップＳ６０３）。

【００７０】解釈可能である場合、ステップ６０１で得
られた解析結果にしたがって、指定された属性名と属性
値の対を、ＲＡＭ２２またはＤＩＳＫ３０にジョブデー
タとして保存し（ステップＳ６０４）、処理を終了す
る。一方、ステップＳ６０３で解釈不可能である場合、
受信した属性設定コマンドで指定された属性は設定不可
能であり、属性が設定できなかったことを返信し（ステ
ップＳ６１６）、処理を終了する。

【００７１】一方、ステップＳ６０２で、受信したコマ
ンドが属性設定コマンドでない場合、ステップＳ６０１
で得られた解析結果から受信コマンドがジョブデータ送
信コマンドであるか否か判別する（ステップＳ６１
１）。ジョブデータ送信コマンドである場合、コマンド
に続いて受信するジョブデータをＲＡＭ２２あるいはＤ
ＩＳＫ３０に保存し（ステップ６１２）、処理を終了す
る。

【００７２】一方、ステップＳ６１１で、ジョブデータ
送信コマンドでない場合、ステップ６０１で得られた解
析結果から受信コマンドがジョブ投入終了通知コマンド
であるか否かを判別する（ステップＳ６１３）。ジョブ
投入終了通知コマンドである場合、ＲＡＭ２２あるいは
ＤＩＳＫ３０に保持されたジョブデータの処理を開始す
る（ステップＳ６１４）。一方、ジョブ投入終了通知コ
マンドでない場合、受信コマンドはその他のコマンドで
あり、その他のコマンドに依存した処理を行い（ステッ
プ６１５）、処理を終了する。

【００７３】図１７は図１５および図１６の処理により
周辺機器１内で保持されたジョブのデータ構造を示す図
である。このジョブは、ジョブの機能・属性を表す属性
のリスト７０１とジョブの処理対象となるデータを表す
ジョブデータ７０２とから構成される。ジョブデータ７
０２は、ジョブの種別によってはなくてもよい。属性の
リスト７０１は、属性名７１１とこれに対応する属性値
７１２との対のリストとなっている。

【００７４】図において、７２１はジョブが印刷ジョブ
であることを表す。７２２はジョブの開始モードが保留
であることを表す。７２３はユーザ管理モードが「セキ
ュリティドメインに参加」であることを表しており、ジ
ョブのユーザ情報としてアクセスチケット７２６を使用
することを示している。７２４はユーザ管理モードが
「ユーザＩＤ」または「ユーザＩＤとパスワード」であ
る場合、ユーザＩＤが設定される属性である。７２５は
ユーザ管理モードが「パスワード」または「ユーザＩＤ
とパスワード」である場合、パスワードが設定される属
性である。７２６はユーザ管理モードが「セキュリティ
ドメインに参加」である場合、アクセスチケットが設定
される属性である。尚、属性７２４、７２５、７２６と
しては、属性７２３の内容にしたがって必要なものだけ
をジョブデータに設定してもよい。

【００７５】図１８および図１９は図１７で示された周
辺機器１に保持されたジョブデータの処理手順を示すフ
ローチャートである。この処理は周辺機器１上で行われ
る。まず、属性情報（現在のユーザ管理モード）３０２
を取得する（ステップＳ８０１）。属性情報３０２の値
が「ユーザ管理なし」であるか否かを判別する（ステッ
プＳ８０２）。

【００７６】判別の結果、ユーザ管理なしの場合、属性
７２３、７２４、７２５、７２６を除く属性の処理を行
い（ステップＳ８０３）、これらの属性に基づき、ジョ
ブデータ処理を行う（ステップＳ８１０）。ジョブの処
理結果をログに記録し（ステップＳ８１１）、処理を終
了する。このログはＲＡＭ２２あるいはＤＩＳＫ３０に
保存される。

【００７７】一方、ステップＳ８０２の判別の結果、ユ
ーザ管理ありの場合、属性情報３０２の値が「パスワー
ド」であるか否かを判別する（ステップＳ８０４）。判
別の結果、パスワードである場合、予めＲＡＭ２２ある
いはＤＩＳＫ３０に保持されているパスワード値と属性
情報７２５との比較を行い（ステップＳ８０５）、合致
していた場合、ステップＳ８０３でジョブの処理を継続
する。一方、合致しなかった場合、ジョブの処理を中止
する。

【００７８】一方、ステップＳ８０４の判別結果、パス
ワードでない場合、属性情報３０２の値が「ユーザＩ
Ｄ」であるか否かを判別する（ステップＳ８０６）。判
別の結果、ユーザＩＤである場合、予めＲＡＭ２２ある
いはＤＩＳＫ３０に保持されているユーザＩＤ値と属性
情報７２４との比較を行い（ステップＳ８０７）、合致
していた場合、ステップＳ８０３でジョブの処理を継続
する。一方、合致しなかった場合、ジョブの処理を中止
する。

【００７９】ステップＳ８０６の判別結果、ユーザＩＤ
でない場合、属性情報３０２の値が「ユーザＩＤとパス
ワード」であるか否かを判別する（ステップＳ８０
８）。判別の結果、「ユーザＩＤとパスワード」である
場合、予めＲＡＭ２２またはＤＩＳＫ３０に保持されて
いるユーザＩＤ値およびパスワード値と、属性情報７２
４、７２５とそれぞれの比較を行い（ステップＳ８０
９）、両者が合致していた場合、ステップＳ８０３でジ
ョブの処理を継続する。合致しなかった場合、ジョブの
処理を中止する。

【００８０】一方、ステップＳ８０８の判別結果、「ユ
ーザＩＤとパスワード」でない場合、アクセスチケット
の値７２６を、属性情報３０６である秘密暗号キーを使
用して解読する（ステップＳ８１２）。そして、アクセ
スチケットが有効であるか否かを判別する（ステップＳ
８１３）。アクセスチケットの値を解読できなかった場
合、あるいはアクセスチケット内で保持される印刷可能
枚数が値０である場合、ステップＳ８１３でアクセスチ
ケットは無効であると判別し、ジョブデータを破棄し
（ステップＳ８１４）、処理を終了する。

【００８１】一方、ステップＳ８１３において、アクセ
スチケットが有効であると判別された場合、アクセスチ
ケット内のユーザＩＤに該当するユーザの印刷可能枚数
情報をＫｅｒｂｅｒｏｓプロトコルおよびＬＤＡＰプロ
トコルによりディレクトリサーバ６から取得する（ステ
ップＳ８１５）。

【００８２】印刷可能枚数が１枚以上で印刷可能である
か否かを判別し（ステップＳ８１６）、印刷不可能であ
る場合、ジョブデータを破棄し（ステップＳ８１７）、
処理を終了する。一方、ステップＳ８１６の判別結果、
印刷可能である場合、属性値７２３、７２４、７２５、
７２６を除く属性の処理を行い（ステップＳ８１８）、
これらの属性に基づき、ジョブデータ処理を行う（ステ
ップＳ８１９）。尚、この処理において、ステップＳ８
１５の処理から得られる印刷可能枚数を越えないように
監視し、最大印刷可能枚数を越えた場合、ジョブデータ
の処理を異常終了させる。ジョブが正常終了した場合お
よび異常終了した場合のいずれの場合も、ジョブの処理
結果をログに記録し（ステップＳ８２０）、処理を終了
する。ログには、ユーザＩＤおよびジョブで印刷した枚
数が記録され、ＲＡＭ２２またはＤＩＳＫ３０に保存さ
れる。

【００８３】尚、本実施形態では、図１５および図１６
の処理において、一旦、ジョブデータを周辺機器１の中
に構築した後、改めて図１８および図１９の処理におい
て、ジョブデータの処理を行っているが、他の実施形態
として、図１５および図１６と図１８および図１９の処
理を合体させ、ジョブの解析と同時にジョブの処理を行
うようにしてもよい。

【００８４】また、本実施形態では、ステップＳ８１３
でアクセスチケット内の印刷可能枚数を判別し、さら
に、ステップＳ８１５、Ｓ８１６においてディレクトリ
サーバ６に保持されているユーザの印刷可能枚数を判別
しているが、他の実施形態として、ステップＳ８１３に
おけるアクセスチケット内の印刷可能枚数の判別、ある
いはステップＳ８１５、Ｓ８１６におけるディレクトリ
サーバ６に保持されているユーザの印刷可能枚数の判別
のどちらか一方を省略してもよい。

【００８５】また、本実施形態では、ジョブの結果の記
録をログとして、ステップＳ８２０において周辺機器内
１内に保持しているが、ディレクトリサーバ６に保持さ
れている、このユーザの印刷可能枚数および累積印刷枚
数をジョブで印刷した枚数によって更新してもよい。印
刷可能枚数の更新は、ディレクトリサーバ６に保持され
ているユーザＩＤによって示されるユーザの印刷可能枚
数および累積印刷枚数をＬＤＡＰプロトコルにより取得
し、この印刷可能枚数からジョブで印刷した枚数を減
じ、更に累積印刷枚数にジョブで印刷した枚数を加え、
得られたこれらの値をＬＤＡＰプロトコルによりディレ
クトリサーバ６に設定することにより、行われる。

【００８６】図２０および図２１は周辺機器１のＬＣＤ
２３に表示されるログイン画面の処理手順を示すフロー
チャートである。この処理は周辺機器１上で行われる。
まず、属性情報（現在のユーザ管理モード）３０２を取
得する（ステップＳ９０１）。属性情報３０２の値が
「ユーザ管理なし」であるか否かを判別する（ステップ
Ｓ９０２）。

【００８７】判別の結果、ユーザ管理なしである場合、
ログイン情報をＲＡＭ２２に保存する（ステップＳ９０
３）。ログイン情報には、ログインした時点でのユーザ
管理モード、ユーザＩＤ、印刷可能枚数が保持されてい
る。印刷可能枚数はログイン期間内でコンソールから発
行されたプリントジョブ、コピージョブなどの印刷を伴
うジョブで使用した印刷枚数により順次更新され、印刷
可能枚数が値０になった時点でジョブは終了する。

【００８８】ステップＳ９０３において、印刷可能枚数
は無限大に設定される。ログイン情報内のユーザＩＤは
ジョブで使用した印刷枚数と共にログに記録される。ス
テップＳ９０３の処理後、印刷保留ジョブの処理を行い
（ステップＳ９２４）、処理を終了する。

【００８９】一方、ステップＳ９０２の判別結果、ユー
ザ管理ありの場合、属性情報３０２の値が「パスワー
ド」であるか否かを判別する（ステップＳ９０４）。判
別の結果、パスワードありの場合、ＬＣＤ２３にパスワ
ード入力を促すユーザインターフェース画面を表示し、
入力されたパスワードと予めＲＡＭ２２またはＤＩＳＫ
３０に保持されているパスワード値との比較を行い（ス
テップＳ９０５）、合致していた場合、ステップＳ９０
３でログインの処理を継続する。合致しなかった場合、
ログイン不可として処理を中止する。

【００９０】一方、ステップＳ９０４の判別結果、パス
ワードなしの場合、属性情報３０２の値が「ユーザＩ
Ｄ」であるか否かを判別する（ステップＳ９０６）。ユ
ーザＩＤである場合、ＬＣＤ２３にユーザＩＤ入力を促
すユーザインターフェース画面を表示し、入力されたユ
ーザＩＤを予めＲＡＭ２２またはＤＩＳＫ３０に保持さ
れているユーザＩＤ値との比較を行い（ステップＳ９０
７）、合致していた場合、ステップＳ９０３でログイン
の処理を継続する。合致しなかった場合、ログイン不可
として処理を中止する。

【００９１】一方、ステップＳ９０６の判別結果、ユー
ザＩＤでない場合、属性情報３０２の値が「ユーザＩＤ
とパスワード」であるか否かを判別する（ステップＳ９
０８）。判別の結果、ユーザＩＤとパスワードである場
合、ＬＣＤ２３にユーザＩＤとパスワード入力を促すユ
ーザインターフェース画面を表示し、入力されたユーザ
ＩＤとパスワードを予めＲＡＭ２２またはＤＩＳＫ３０
に保持されているユーザＩＤ値とパスワード値との比較
を行い（ステップＳ９０９）、合致していた場合、ステ
ップＳ９０３でログインの処理を継続する。合致しなか
った場合、ログイン不可として処理を中止する。

【００９２】ステップＳ９０８の判別結果、ユーザＩＤ
とパスワードでない場合、属性情報３０５で示されるデ
ィレクトリサーバへのアクセスを試み、接続可能である
か否かを判別する（ステップＳ９１０）。

【００９３】アクセス可能である場合、ＬＣＤ２３にユ
ーザ名とパスワード入力を促すユーザインターフェース
画面を表示し（ステップＳ９１２）、入力されたユーザ
名とパスワードを使用してＫｅｒｂｅｒｏｓプロトコル
によりディレクトリサーバ６からアクセスチケットを取
得する（ステップＳ９１４）。

【００９４】一方、ユーザ名とパスワードが誤っていた
場合など、ディレクトリサーバ６からユーザ名またはパ
スワードが不正であるとのエラーが返信された場合、ス
テップＳ９１２において、再度、ユーザ名とパスワード
の入力を促すユーザインターフェース画面を表示する。

【００９５】そして、ディレクトリサーバから取得した
アクセスチケットを秘密暗号キー３０６を使用して解読
する（ステップＳ９１５）。アクセスチケットの有効性
を判別する（ステップＳ９１６）。この判別は、チケッ
トが有効期限以内であるか否か、および印刷可能枚数が
１枚以上であるか否かを調べることにより行われる。ス
テップＳ９１６の判別結果、アクセスチケットが有効で
ない場合、このユーザ名では機器を現在使用することが
できないことを表すユーザインターフェース画面をＬＣ
Ｄ２３に表示し（ステップＳ９１７）、処理を終了す
る。

【００９６】一方、ステップＳ９１６の判別の結果、ア
クセスチケットが有効である場合、ログイン情報の保存
およびユーザ情報キャッシュの更新を行う（ステップＳ
９２５）。ログイン情報のうち、印刷可能枚数について
は、アクセスチケットで保持されていた枚数を設定す
る。図２２はユーザ情報キャッシュのデータ構造を示す
図である。このユーザ情報キャッシュは、ＲＡＭ２２ま
たはＤＩＳＫ３０に保持されている。ユーザ情報キャッ
シュの更新は、アクセスチケット取得する際に使用した
ユーザ名とパスワード、アクセスチケット内のユーザＩ
Ｄと印刷可能枚数、およびログインの日時をデータとし
て追加することにより行われる。既に同じユーザ名がユ
ーザ情報キャッシュ内に存在する場合、既存情報の更新
を行う。そして、ステップＳ９２５の処理後、印刷保留
ジョブの処理を行い（ステップＳ９２２）、処理を終了
する。

【００９７】一方、ステップＳ９１０において、ディレ
クトリサーバ６にアクセス不能な場合、属性情報（ディ
レクトリサーバ接続不可時に使用許可するかどうか）３
０７を取得し、サーバ接続不可でも利用可能であるか否
かを判別する（ステップＳ９１１）。使用許可されない
場合、現在ログインすることができないことを表すユー
ザインターフェース画面をＬＣＤ２３上に表示し（ステ
ップＳ９２０）、処理を終了する。

【００９８】一方、ステップＳ９１１で使用不許可であ
る場合、ＬＣＤ２３にユーザ名とパスワード入力を促す
ユーザインターフェース画面を表示し（ステップＳ９１
８）、入力されたユーザ名とパスワードの組がＲＡＭ２
２またはＤＩＳＫ３０に保持されているユーザ情報キャ
ッシュ内に存在するか否かを判別する（ステップＳ９１
９）。この判別の結果、ユーザ情報キャッシュ内に存在
しない場合、このユーザ名では機器を現在使用すること
ができないことを表すユーザインターフェース画面をＬ
ＣＤ２３上に表示し（ステップＳ９２１）、処理を終了
する。

【００９９】一方、ステップＳ９１９の判別の結果、ユ
ーザ名とパスワードの組がユーザ情報キャッシュの中に
存在する場合、後述する処理によって印刷可能枚数の算
出を行い、この値およびユーザＩＤをログイン情報とし
て保存する（ステップＳ９２３）。また、ログイン情報
内のユーザ管理モードには「セキュリティドメインに参
加（ディレクトリサーバに接続不能）」の値が設定され
る。ステップＳ９２３の処理後、印刷保留ジョブの処理
を行い（ステップＳ９２２）、処理を終了する。

【０１００】このログイン処理で保存されたログイン情
報は、ログインセッション内のジョブ発行において動作
の制限および記録のために使用される。すなわち、ログ
イン情報内の印刷印刷可能枚数を越えて印刷が行われた
場合、ジョブを中止する。またジョブ内で印刷された印
刷枚数はログイン情報の印刷可能枚数から引かれる。

【０１０１】さらに、ログイン情報内のユーザ管理モー
ドが「セキュリティドメインに参加（ディレクトリサー
バに接続不能）」である場合、機器で保持されている属
性情報「Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ接続不可時
に使用する場合の制限の種類のリスト」３０８の内容に
したがって、最大印刷枚数３１２またはユーザ情報キャ
ッシュの印刷可能枚数１０１３の値からジョブ内で印刷
した枚数を減ずることにより、値を更新する。ログイン
情報内のユーザＩＤは、ログインセッション内で発行さ
れたジョブで印刷した枚数と共にログに記録される。そ
して、ユーザがログオフした時点で、ログイン情報は破
棄される。

【０１０２】尚、本実施形態では、ディレクトリサーバ
に接続可能な場合でも、ステップＳ９２５において、ロ
グイン情報はログインした時点での印刷可能枚数を保持
し、ログイン期間内でコンソールから発行されたジョブ
によってのみ印刷可能枚数が更新されるが、ディレクト
リサーバに接続可能な場合、ジョブの発行直前にディレ
クトリサーバで保持されている、このユーザの印刷可能
枚数を取得し、これにより印刷可能枚数を制限すること
も可能である。この場合、ステップＳ９２５で保持され
るログイン情報にＴＧＴを含ませ、これによってジョブ
の発行直前にディレクトリサーバ６に保持されているユ
ーザの印刷可能枚数をＫｅｒｂｅｒｏｓプロトコルおよ
びＬＤＡＰプロトコルにより取得する。

【０１０３】図２０および図２１の処理で更新されるユ
ーザ情報キャッシュのデータは、前述したようにＲＡＭ
２２またはＤＩＳＫ３０に保持されている。データは１
行が１レコードの集合として表されており、１レコード
はユーザ名１０１０、パスワード１０１１、ユーザＩＤ
１０１２、印刷可能枚数１０１３およびログイン日時１
０１４から構成されている。

【０１０４】図２３はステップＳ９２４およびＳ９２２
における印刷保留ジョブの処理手順を示すフローチャー
トである。この処理は周辺機器１上で行われる。周辺機
器１内で印刷の実行が保留されているジョブの一覧を取
得する（ステップＳ１１０１）。

【０１０５】図２０および図２１で保持されたログイン
情報内のユーザＩＤと、ステップＳ１１０１で取得した
各ジョブが属性として含まれるユーザＩＤとを比較し、
両者が合致するジョブのリストを作成する（ステップＳ
１１０２）。ここで比較するジョブのユーザＩＤは、ジ
ョブ内にアクセスチケット７２６が存在する場合、アク
セスチケットを解読することにより取得して使用され、
そうでない場合、ジョブ内に含まれるユーザＩＤ７２４
が使用される。

【０１０６】ステップＳ１１０２の処理の結果、リスト
が空であるか否かを判別し（ステップＳ１１０３）、判
別の結果、空でない場合、処理を終了する。

【０１０７】一方、ステップＳ１１０３で空である場
合、ユーザＩＤが合致したジョブの一覧をユーザインタ
ーフェース画面としてＬＣＤ２３に表示する（ステップ
Ｓ１１０４）。図２４はステップＳ１１０４でＬＣＤ２
３に表示されるユーザインターフェース画面を示す図で
ある。図中、１２０２はステップＳ１１０２で作成され
たジョブのリストを表示している。１２０３はジョブを
実行させるためのＯＫボタンであり、１２０４はジョブ
を実行させないでユーザインターフェース画面を閉じる
キャンセルボタンである。

【０１０８】そして、ＯＫボタン１２０３、キャンセル
ボタン１２０４のどちらが押されたかを判別し（ステッ
プＳ１１０５）、キャンセルボタンが押された場合、ユ
ーザインターフェース画面を閉じて終了する。一方、Ｏ
Ｋボタンが押された場合、ステップＳ１１０２で生成し
たリスト中にあるジョブを実行し（ステップＳ１１０
５）、処理を終了する。

【０１０９】図２５および図２６は周辺機器１がＰＣ
（１）２、ＰＣ（２）３、ＰＣ（３）４から個々の属性
情報を取得あるいは設定するためのアクセスコマンドを
受信したときの処理手順を示すフローチャートである。
まず、受信したコマンドおよびそのパラメータを解析す
る（ステップＳ１３０１）。

【０１１０】この解析の結果から受信コマンドが属性獲
得コマンドであるか否かを判別する（ステップＳ１３０
２）。属性獲得コマンドである場合、属性獲得コマンド
によって指定された属性が獲得可能であるか否かを判別
する（ステップＳ１３０３）。属性が獲得可能である場
合、周辺機器内に保持する属性の値を取得し（ステップ
Ｓ１３０４）、取得した属性値を返信コマンドのパラメ
ータにセットし、属性獲得コマンドに対する返信コマン
ドをドライバソフトウェアに送信し（ステップＳ１３０
５）、処理を終了する。

【０１１１】一方、ステップ１３０３で属性が獲得可能
でない場合、属性の獲得に失敗したことをドライバソフ
トウェアに通知する処理を行い（ステップＳ１３１
７）、処理を終了する。

【０１１２】また一方、ステップＳ１３０２で属性獲得
コマンドでない場合、ステップ１３０１での解析の結果
から受信コマンドが属性値変更コマンドであるか否かを
判別する（ステップＳ１３１１）。属性値変更コマンド
である場合、属性値変更コマンドによって指定された属
性が変更可能であるか否かを判別する（ステップＳ１３
１２）。

【０１１３】変更可能である場合、指定されたコマンド
パラメータにしたがって、指定された属性を指定された
属性値に変更し（ステップＳ１３１３）、属性値の変更
が成功したことをドライバソフトウェアに通知する処理
を行い（ステップＳ１３１４）、処理を終了する。一
方、変更不可能である場合、属性値の変更に失敗したこ
とをドライバソフトウェアに通知する処理を行い（ステ
ップＳ１３１５）、処理を終了する。一方、ステップＳ
１３１１で属性変更コマンドでない場合、受信コマンド
はその他のコマンドであり、その他のコマンドに依存し
た処理を行い（ステップＳ１３１６）、処理を終了す
る。

【０１１４】図２７および図２８は周辺機器１に対して
ＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４から機器管
理、ジョブ管理などの管理コマンドを発行する処理手順
を示すフローチャートである。この処理はＰＣ（１）
２、ＰＣ（２）３、ＰＣ（３）４上で実行される。ま
ず、周辺機器１が保持する属性情報（現在のユーザ管理
モード）３０２を取得する（ステップＳ１４０１）。

【０１１５】属性情報３０２の値が「ユーザ管理なし」
であるか否かを判別する（ステップＳ１４０２）。判別
の結果、ユーザ管理なしである場合、図２９で示される
管理コマンドを生成し、周辺機器１に対して送信する
（ステップＳ１４０３）。図２９は管理コマンドのデー
タ構造を示す図である。図において、１５０１はユーザ
管理モードを表し、ユーザＩＤ１５０２、パスワード１
５０３、アクセスチケット１５０４のうち、どの情報が
有効であるかを示す。また、１５０５はコマンドの種別
を表す。さらに、１５０６はコマンドに必要なパラメー
タ１５０７の長さを表す。

【０１１６】周辺機器１は、受信した管理コマンドを図
３０および図３１に示される処理手順によって処理し、
その結果を送信する。周辺機器１から送られた返信を処
理する（ステップＳ１４１７）。この処理は、ステップ
Ｓ１４０３によって送られた管理コマンドの処理によっ
て異なり、特に管理コマンドが周辺機器内で保持されて
いるジョブの一覧を取得するためのコマンドである「Ｌ
ｉｓｔＪｏｂｓ」であった場合、返信に含まれているジ
ョブの一覧をＣＲＴ３３にユーザインターフェース画面
として表示する。この後、本処理を終了する。

【０１１７】一方、ステップＳ１４０２の判別結果、ユ
ーザ管理ありの場合、属性情報３０２の値が「パスワー
ド」であるか否かを判別する（ステップＳ１４０４）。
判別の結果、パスワードある場合、ＣＲＴ３３にパスワ
ード入力を促すユーザインターフェース画面を表示する
（ステップＳ１４０５）。そして、ステップＳ１４０３
において入力されたパスワードを設定した管理コマンド
を生成し、周辺機器１に対して送信する。

【０１１８】一方、ステップＳ１４０４の判別結果、パ
スワードなしの場合、属性情報３０２の値が「ユーザＩ
Ｄ」であるか否かを判別する（ステップＳ１４０６）。
判別の結果、ユーザＩＤであった場合、ＣＲＴ３３にユ
ーザＩＤ入力を促すユーザインターフェース画面を表示
する（ステップＳ１４０７）。そして、ステップＳ１４
０３において入力されたユーザＩＤを設定した管理コマ
ンドを生成し、周辺機器１に対して送信する。。

【０１１９】一方、ステップＳ１４０６の判別の結果、
ユーザＩＤでない場合、属性情報３０２の値が「ユーザ
ＩＤとパスワード」であるか否かを判別する（ステップ
Ｓ１４０８）。判別の結果、ユーザＩＤとパスワードで
ある場合、ＣＲＴ３３にユーザＩＤとパスワード入力を
促すユーザインターフェースを表示する（ステップＳ１
４０９）。そして、ステップＳ１４０３において、入力
されたユーザＩＤとパスワードを設定した管理コマンド
を生成し、周辺機器１に対して送信する。

【０１２０】一方、ステップＳ１４０８の判別結果、ユ
ーザＩＤとパスワードでない場合、使用しているＰＣに
おいて、ユーザはディレクトリサーバ６が管理するセキ
ュリティドメインに既にログインしているか否かを判別
する（ステップＳ１４１０）。この判別は、使用してい
るＰＣのオペレーティングシステムに対して問い合わせ
ることによって行われる。

【０１２１】判別の結果、ログイン済みでない場合、Ｃ
ＲＴ３３にユーザＩＤとパスワード入力を促すユーザイ
ンターフェース画面を表示し（ステップＳ１４１１）、
これらの情報をディレクトリサーバ６にＫｅｒｂｅｒｏ
ｓプロトコルを使用して送ることにより、ＴＧＴ（チケ
ット生成チケット）情報を取得する（ステップＳ１４１
３）。

【０１２２】一方、ステップＳ１４１０の判別結果、ロ
グイン済みの場合、既にログインしているので、オペレ
ーティングシステムに対して現在のセッションで使用し
ているＴＧＴを要求して取得する（ステップＳ１４１
２）。

【０１２３】ステップＳ１４１２またはＳ１４１３にお
いて取得したＴＧＴおよびジョブ発行先の周辺機器１を
特定する識別子（パラメータ）をディレクトリサーバ６
に対してＫｅｂｅｒｏｓプロトコルによって送信し、周
辺機器１に対するアクセスチケットを取得する（ステッ
プＳ１４１４）。ここで取得したアクセスチケットは、
ユーザ名、ユーザＩＤ、ユーザの印刷可能枚数、アクセ
スチケットの有効期限に関する情報を、周辺機器１の秘
密暗号キー３０６によって暗号化したものとなってい
る。アクセスチケット内部のデータフォーマットおよび
使用される暗号方式（アルゴリズム）は、現在対応して
いるディレクトリサーバの種類３０４によって一意に予
め決められている。

【０１２４】ステップＳ１４１４で取得したアクセスチ
ケットを設定した管理コマンドを生成し、周辺機器１に
対して送信する（ステップＳ１４１５）。この後、ステ
ップＳ１４１７と同じ返信の処理を行う（ステップＳ１
４１６）。この後、処理を終了する。

【０１２５】図３０および図３１は図２７および図２８
の処理によって生成され、周辺機器１に送信された管理
コマンドを周辺機器１が処理する手順を示すフローチャ
ートである。この処理は周辺機器１上で実行される。

【０１２６】まず、属性情報（現在のユーザ管理モー
ド）３０２を取得する（ステップＳ１６０１）。属性情
報３０２の値が「ユーザ管理なし」であるか否かを判別
する（ステップＳ１６０２）。判別の結果、ユーザ管理
なしの場合、値０を管理コマンド内のユーザＩＤ１５０
２に設定し（ステップＳ１６０３）、ステップＳ１６１
３以降のコマンドの種別にしたがった処理を行う。

【０１２７】一方、ステップＳ１６０２の判別結果、ユ
ーザ管理ありの場合、属性情報３０２の値が「パスワー
ド」であるか否かを判別する（ステップＳ１６０４）。
判別の結果、パスワードである場合、予めＲＡＭ２２ま
たはＤＩＳＫ３０に保持されているパスワード値とパス
ワード１５０３との比較を行い、合致していた場合、値
０を管理コマンド内のユーザＩＤ１５０２に設定する
（ステップＳ１６０５）。この後、ステップＳ１６１３
以降のコマンドの種別にしたがった処理を行う。合致し
なかった場合、エラーを返信し、管理コマンドの処理を
中止する。

【０１２８】一方、ステップＳ１６０４の判別結果、パ
スワードでない場合、属性情報３０２の値が「ユーザＩ
Ｄ」であるか否かを判別する（ステップＳ１６０６）。
判別の結果、ユーザＩＤである場合、予めＲＡＭ２２ま
たはＤＩＳＫ３０に保持されているユーザＩＤ値とユー
ザＩＤ１５０２との比較を行う（ステップＳ１６０
７）。合致していた場合、ステップＳ１６１３以降のコ
マンドの種別にしたがった処理を行う。合致しなかった
場合、エラーを返信し、管理コマンドの処理を中止す
る。

【０１２９】一方、ステップＳ１６０６の判別結果、ユ
ーザＩＤでない場合、属性情報３０２の値が「ユーザＩ
Ｄとパスワード」であるか否かを判別する（ステップＳ
１６０８）。判別の結果、ユーザＩＤとパスワードであ
る場合、予めＲＡＭ２２またはＤＩＳＫ３０に保持され
ているユーザＩＤ値およびパスワード値と、ユーザＩＤ
１５０２およびパスワード１５０３との比較をそれぞれ
行い（ステップＳ１６０７）、両者が合致していた場
合、ステップＳ１６１３以降のコマンドの種別にしたが
った処理を行う。合致しなかった場合、エラーを返信
し、管理コマンドの処理を中止する。

【０１３０】一方、ステップＳ１６０８で、ユーザＩＤ
とパスワードでない場合、アクセスチケット１５０４の
値を秘密暗号キー３０６を使用して解読する（ステップ
Ｓ１６１０）。解読の結果、アクセスチケットの有効性
および有効期限を判別し（ステップＳ１６１１）、判別
の結果、アクセスチケットが有効である場合、アクセス
チケット内のユーザＩＤを管理コマンド内のユーザＩＤ
１５０２に設定し、ステップＳ１６１３以降のコマンド
の種別にしたがった処理を行う。一方、ステップＳ１６
１１の判別結果、アクセスチケットが有効でない場合、
エラーを返信し（ステップＳ１６１２）、管理コマンド
の処理を終了する。

【０１３１】ステップＳ１６１３以降の処理では、ま
ず、コマンドの種別１５０５が「ＬｉｓｔＪｏｂｓ」
（ジョブの一覧を取得する）であるか否かを判別する
（ステップＳ１６１３）。判別の結果、コマンドの種別
１５０５が「ＬｉｓｔＪｏｂｓ」である場合、周辺機器
１内に保持されているジョブの一覧を取得する（ステッ
プＳ１６１４）。このとき、「現在のユーザ管理モー
ド」３０２が「セキュリティドメインに参加」の場合、
各ジョブのアクセスチケット７２６を秘密暗号キー３０
６によって解読し、得られたユーザＩＤをジョブのユー
ザＩＤ７２４にセットしておく。

【０１３２】そして、ステップＳ１６１４に取得された
ジョブのユーザＩＤ７２４と、管理コマンド内に含まれ
るユーザＩＤ１５０２との比較を行い、両者が合致しな
いジョブのジョブ名を空白に変換する（ステップＳ１６
１５）。ステップＳ１６１５で得られたジョブリストを
返信し（ステップＳ１６１６）、処理を終了する。

【０１３３】一方、ステップＳ１６１３の判別結果、コ
マンドの種別１５０５が「ＣａｎｃｅｌＪｏｂ」（指定
されたジョブをキャンセルする）であるか否かを判別す
る（ステップＳ１６１７）。判別の結果、コマンドの種
別１５０５が「ＣａｎｃｅｌＪｏｂ」でない場合、機器
管理コマンドの処理を行い（ステップＳ１６１９）、処
理を終了する。このステップＳ１６１９における機器管
理コマンドの処理では、コマンド種別１５０５によって
場合分けすることにより、複数の機器管理コマンドの処
理を行ってもよい。

【０１３４】ステップＳ１６１７の判別結果、指定され
たジョブの情報を取得する（ステップＳ１６１８）。こ
のとき、「現在のユーザ管理モード」３０２が「セキュ
リティドメインに参加」である場合、ジョブのアクセス
チケット７２６を秘密暗号キー３０６によって解読し、
得られたユーザＩＤをジョブのユーザＩＤ７２４にセッ
トしておく。

【０１３５】そして、ジョブのユーザＩＤ７２４と、管
理コマンド内に含まれるユーザＩＤ１５０２との比較を
行い（ステップＳ１６２０）、両者が合致しない場合、
管理コマンドの実行失敗を返信し（ステップＳ１６２
３）、処理を終了する。一方、ステップＳ１６２０で両
者が合致した場合、指定されたジョブをキャンセルし
（ステップＳ１６２１）、管理コマンドの実行成功を返
信し（ステップＳ１６２２）、処理を終了する。

【０１３６】尚、ステップＳ１６２１の処理を変更する
ことにより、ジョブのアクセス制御機能が付加されたジ
ョブキャセル以外のジョブ管理（例えば、ジョブの一時
停止、再開、割り込み、優先度の向上、優先度の低下な
ど）を行わせることも可能である。

【０１３７】図３２は周辺機器１および周辺機器５のロ
グを集計し、ディレクトリサーバ６のユーザ毎の印刷可
能枚数および累積印刷枚数を更新するための処理手順を
示すフローチャートである。この処理はディレクトリサ
ーバ６で実行される。まず、対象となる周辺機器からロ
グを取得する（ステップＳ１９０１）。

【０１３８】ログの情報からユーザＩＤ毎に印刷した枚
数を合算する（ステップＳ１９０２）。ディレクトリサ
ーバ６から各ユーザ毎の印刷可能枚数と累積印刷枚数を
ＬＤＡＰプロトコルにより取得し、得られた枚数を印刷
可能枚数から減算し、更に累積印刷枚数に加え、得られ
たこれらの結果をＬＤＡＰプロトコルによってディレク
トリサーバ６に設定する（ステップＳ１９０３）。これ
により、ディレクトリサーバ６の各ユーザ毎の印刷可能
枚数および累積印刷枚数は更新される。

【０１３９】このように、図３２の処理を、周辺機器１
および周辺機器５を対象として行うことにより、２台の
周辺機器に対する印刷可能枚数および累積印刷枚数がデ
ィレクトリサーバ６によって集中管理される。

【０１４０】尚、他の実施形態として、ジョブで使用し
た印刷枚数をログに保存せず、ジョブの終了毎にディレ
クトリサーバ６に接続することにより、ディレクトリサ
ーバ６のデータを更新する場合、図３２の処理を実行す
る必要は無い。

【０１４１】図３３および図３４は図２０および図２１
のステップＳ９２３におけるディレクトリサーバに接続
不能時の印刷可能枚数の算出を行う算出処理手順を示す
フローチャートである。この処理は周辺機器１上で実行
される。まず、現在の印刷可能枚数の制限の種類３０９
を取得する（ステップＳ２００１）。

【０１４２】制限の種類３０９が「無制限」であるか否
かを判別する（ステップＳ２００２）。判別の結果、無
制限である場合、印刷可能枚数を無制限に設定し（ステ
ップＳ２００３）、処理を終了する。一方、ステップＳ
２００２の判別の結果、無制限でない場合、制限の種類
３０９が「時間制限」、「時間制限＆固定最大枚数で制
限」または「時間制限＆最大枚数で制限」のいずれであ
るか否かを判別する（ステップＳ２００４）。判別の結
果、いずれである場合、ユーザ情報キャッシュ内のユー
ザの最終ログイン日時１０１４を取得し（ステップＳ２
００５）、この日時と現在の日時との時間差が時間制限
の長さ３１０で指定されている値以下であるか否かを判
別する（ステップＳ２００６）。

【０１４３】指定されている値以下である場合、印刷可
能枚数を値０に設定し（ステップＳ２００７）、処理を
終了する。一方、ステップＳ２００４の判別の結果、
「時間制限」、「時間制限＆固定最大枚数で制限」また
は「時間制限＆最大枚数で制限」のいずれでもない場
合、あるいはステップＳ２００６の制限時間内である場
合、制限の種類３０９が「固定最大枚数で制限」または
「時間制限＆固定最大枚数で制限」のいずれであるか否
かを判別する（ステップＳ２００８）。

【０１４４】「固定最大枚数で制限」または「時間制限
＆固定最大枚数で制限」のいずれである場合、最大枚数
３１２の値を印刷可能枚数に設定し（ステップＳ２０１
０）、処理を終了する。一方、ステップＳ２００８の判
別結果、「固定最大枚数で制限」または「時間制限＆固
定最大枚数で制限」のいずれでもない場合、制限の種類
３０９が「最大枚数で制限」または「時間制限＆最大枚
数で制限」のいずれであるか否かを判別する（ステップ
Ｓ２００９）。「最大枚数で制限」または「時間制限＆
最大枚数で制限」のいずれである場合、次式（１）によ
り枚数を算出し、印刷可能枚数として設定し（ステップ
Ｓ２０１１）、処理を終了する。

【０１４５】 印刷可能枚数＝ユーザ情報キャッシュ内の印刷可能枚数１０１３ − 最 大枚数の日毎の削減割合×最後にログインしてからの時間（日数） ……（１） ここで、最後にログインしてからの時間（日数）は、ユ
ーザ情報キャッシュのログイン日時１０１４から現在の
日時を引いた時間を、値２４で割って小数点以下を切り
捨てたものである。

【０１４６】一方、ステップＳ２００９の判別結果、
「最大枚数で制限」または「時間制限＆最大枚数で制
限」のいずれでもない場合、ログイン毎の最大枚数３１
３を印刷可能枚数に設定し（ステップＳ２０１２）、処
理を終了する。

【０１４７】尚、本実施形態では、図６、図８、図１０
のフローチャートに示す処理手順によって、それぞれ
「サポートしているユーザ管理モードのリスト」、「対
応可能なＤｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒの種類リス
ト」、「ＤｉｒｅｃｔｏｒｙＳｅｒｖｅｒ接続不可時に
使用する場合の制限の種類のリスト」を、ＰＣ（１）
２、ＰＣ（２）３、ＰＣ（３）４が周辺機器１から直接
取得しているが、他の実施形態として、「サポートして
いるユーザ管理モードのリスト」、「対応可能なＤｉｒ
ｅｃｔｏｒｙ Ｓｅｒｖｅｒの種類リスト」、「Ｄｉｒ
ｅｃｔｏｒｙ Ｓｅｒｖｅｒ接続不可時に使用する場合
の制限の種類のリスト」を周辺機器１から取得し、一
旦、ディレクトリサーバ６に機器情報として保持し、Ｐ
Ｃ（１）２、ＰＣ（２）３、ＰＣ（３）４はディレクト
リサーバ６から取得するようにしてもよい。

【０１４８】［第２の実施形態］前記第１の実施形態で
は、図２９において、管理コマンド中にアクセスチケッ
トを含ませていたが、アクセスチケットのデータサイズ
は一般的に管理コマンドの他のデータサイズに比較して
大きいものとなってしまうので、パフォーマンスなどに
問題が生じる場合がある。この問題を解決するための周
辺機器制御システムを第２の実施形態として以下に説明
する。

【０１４９】図３５は後述する管理コマンド生成処理に
よって生成され、周辺機器１に送信される管理コマンド
のデータ構造を示す図である。図において、２３０１は
ユーザ管理モードを表し、ユーザＩＤ２３０２、パスワ
ード２３０３、セッションキー２３０４のうち、どの情
報が有効であるかを示すものである。

【０１５０】セッションキー２３０４は周辺機器１によ
って発行され、周辺機器１内のアクセスチケットキャッ
シュによってアクセスチケットと１対１の対応付けがな
されている。図において、２３０５はコマンドの種別を
表す。２３０６はコマンドに必要なパラメータ２３０７
の長さを表す。

【０１５１】図３６は後述するアクセスチケット設定コ
マンドの処理によって周辺機器１のＲＡＭ２２内に保持
され、アクセスチケットキャッシュのデータ構造を示す
図である。アクセスチケットキャッシュは、セッション
キー２４０１とアクセスチケット２４０２の対を１レコ
ードとして、複数レコードによって構成されている。こ
こで保持されているアクセスチケットは、暗号キー３０
６のを利用した解読後のものとなっている。

【０１５２】図３７および図３８は後述する管理コマン
ド生成処理によって生成され、周辺機器１に送信された
管理コマンドを、周辺機器１が処理する手順を示すフロ
ーチャートである。この処理は周辺機器１上で実行され
る。この処理手順では、図３０および図３１のステップ
Ｓ１６０８までのステップ処理は同一であるので、その
ステップ処理を省略し、ステップＳ１６０８の判別処理
がＮＯ（偽）であった場合、つまり、ユーザ管理モード
が「セキュリティドメインに参加」であった場合から示
すこととする。

【０１５３】まず、セッションキー２３０４が値０であ
るか否かを判別する（ステップＳ２５０１）。ステップ
Ｓ２５０１の判別の結果、セッションキー２３０４が値
０である場合、管理コマンド種別２３０５が「アクセス
チケット設定コマンド」であるか否かを判別する（ステ
ップＳ２５０２）。「アクセスチケット設定コマンド」
でない場合、エラーを返信し（ステップＳ２５０７）、
処理を終了する。

【０１５４】一方、ステップＳ２５０２の判別の結果、
「アクセスチケット設定コマンド」である場合、管理コ
マンドパラメータ２３０７に含まれているアクセスチケ
ットの値を秘密暗号キー３０６を使用して解読する（ス
テップＳ２５１９）。解読の結果、アクセスチケットの
有効性および有効期限を判別する（ステップＳ２５２
０）。

【０１５５】アクセスチケットが有効でない場合、エラ
ーを返信し（ステップＳ２５２１）、管理コマンドの処
理を終了する。一方、ステップＳ２５２０において判別
の結果、アクセスチケットが有効である場合、解読され
たアクセスチケットの内容を、アクセスチケットに１対
１に対応するセッションキーを生成し、セッションキー
と共にアクセスチケットキャッシュに保存する（ステッ
プＳ２５０３）。生成されたセッションキーを返信し
（ステップＳ２５０４）、処理を終了する。

【０１５６】一方、ステップＳ２５０１でセッションキ
ーが値０以外である場合、セッションキーをアクセスチ
ケットキャッシュ内で検索し（ステップＳ２５０５）、
セッションキーが存在するか否かを判別する（ステップ
Ｓ２５０６）。判別の結果、エラーを返信し（ステップ
Ｓ２５０７）、処理を終了する。

【０１５７】一方、ステップＳ２５０６の判別の結果、
セッションキーが存在する場合、アクセスチケットキャ
ッシュからセッションキーに対応するアクセスチケット
を取得し、アクセスチケット内のユーザＩＤを管理コマ
ンド内のユーザＩＤ２３０２に設定し（ステップＳ２５
２２）、ステップＳ２５０８以降のコマンドの種別にし
たがった処理を行う。

【０１５８】ステップＳ２５０８以降の処理では、ま
ず、コマンドの種別２３０５が「ＬｉｓｔＪｏｂｓ」
（ジョブの一覧を取得する）であるか否かを判別する
（ステップＳ２５０８）。判別の結果、コマンドの種別
２３０５が「ＬｉｓｔＪｏｂｓ」である場合、周辺機器
１内に保持されているジョブの一覧を取得する（ステッ
プＳ２５０９）。このとき、「現在のユーザ管理モー
ド」３０２が「セキュリティドメインに参加」である場
合、各ジョブのアクセスチケット７２６を秘密暗号キー
３０６によって解読し、得られたユーザＩＤをジョブの
ユーザＩＤ７２４にセットしておく。

【０１５９】ステップＳ２５０９に取得されたジョブの
ユーザＩＤ７２４と、管理コマンド内に含まれるユーザ
ＩＤ２３０２との比較を行い、両者が合致しないジョブ
のジョブ名を空白に変換する（ステップＳ２５１０）。
得られたジョブリストを返信し（ステップＳ２５１
１）、処理を終了する。

【０１６０】一方、ステップＳ２５０８の判別の結果、
コマンドの種別１５０５が「ＣａｎｃｅｌＪｏｂ」（指
定されたジョブをキャンセルする）であるか否かを判別
する（ステップＳ２５１２）。コマンドの種別２３０５
が「ＣａｎｃｅｌＪｏｂ」でない場合、機器管理コマン
ドの処理を行い（ステップＳ２５１７）、処理を終了す
る。このステップＳ２５１７における機器管理コマンド
の処理では、コマンド種別２３０５によって場合分けす
ることにより、複数の機器管理コマンドの処理を行って
もよい。

【０１６１】一方、ステップＳ２５１２の判別の結果、
コマンドの種別１５０５が「ＣａｎｃｅｌＪｏｂ」であ
る場合、指定されたジョブの情報を取得する（ステップ
Ｓ２５１３）。このとき、「現在のユーザ管理モード」
３０２が「セキュリティドメインに参加」である場合、
ジョブのアクセスチケット７２６を秘密暗号キー３０６
によって解読し、得られたユーザＩＤをジョブのユーザ
ＩＤ７２４にセットしておく。

【０１６２】ジョブのユーザＩＤ７２４と、管理コマン
ド内に含まれるユーザＩＤ２３０２との比較を行い（ス
テップＳ２５１４）、両者が合致しない場合、管理コマ
ンドの実行失敗を返信し（ステップＳ２５１８）、処理
を終了する。

【０１６３】一方、ステップＳ２５１４において、両者
が合致した場合、指定されたジョブをキャンセルし（ス
テップＳ２５１５）、管理コマンドの実行成功を返信し
（ステップＳ２５１６）、処理を終了する。

【０１６４】尚、図３７および図３８で示した管理コマ
ンドの処理手順をジョブ処理時にも適用することによっ
て、図１７と図１８および図１９に示すように、ジョブ
にアクセスチケットを含ませるのではなく、ジョブにセ
ッションキーを含ませることも可能である。

【０１６５】図３９は図３７および図３８の処理を実行
している周辺機器１に対してＰＣ（１）２、ＰＣ（２）
３、ＰＣ（３）４から機器管理、ジョブ管理などの管理
コマンドを発行する処理手順を示すフローチャートであ
る。この処理はＰＣ（１）２、ＰＣ（２）３、ＰＣ
（３）４上で実行される。また、この処理手順は、図２
７および図２８のステップＳ１４１２およびＳ１４１３
までは同一であるので、ここではステップＳ１４１２ま
たはＳ１４１３によってＴＧＴを取得終了後から示すこ
ととする。

【０１６６】すなわち、ステップＳ１４１２またはＳ１
４１３において取得したＴＧＴおよびジョブ発行先の周
辺機器１を特定する識別子（パラメータ）をディレクト
リサーバ６に対してＫｅｂｅｒｏｓプロトコルによって
送信し、周辺機器１に対するアクセスチケットを取得す
る（ステップＳ２６０１）。ここで取得したアクセスチ
ケットは、ユーザ名、ユーザＩＤ、ユーザの印刷可能枚
数、アクセスチケットの有効期限に関する情報を、周辺
機器１の秘密暗号キー３０６によって暗号化したものと
なっている。アクセスチケット内部のデータフォーマッ
トおよび使用される暗号方式（アルゴリズム）は、現在
対応しているディレクトリサーバの種類３０４によって
一意に予め決められている。

【０１６７】ステップＳ２６０１で取得したアクセスチ
ケットをコマンドパラメータ２３０７に設定したアクセ
スチケット設定コマンドを生成し、周辺機器１に対して
送信する（ステップＳ２６０２）。ここで送信される管
理コマンドは、セッションキー２３０４が値０、コマン
ド種別２３０５が「アクセスチケット設定コマンド」と
なっている。

【０１６８】周辺機器１からの返信がエラーか否かを判
別し（ステップＳ２６０３）、エラーであった場合、処
理を終了する。一方、ステップＳ２６０３の判別の結
果、エラーでない場合、ステップＳ２６０２で取得した
セッションキーを管理コマンドのセッションキー２３０
４に設定し、管理コマンドデータの管理コマンド種別２
３０５、コマンドパラメータ長２３０６、コマンドパラ
メータ２３０７に適切な値を設定して周辺機器１に送信
する（ステップＳ２６０４）。周辺機器１からの返信を
処理し（ステップＳ２６０５）、処理を終了する。

【０１６９】尚、同一周辺機器に対して同一ユーザがジ
ョブ管理コマンドまたは機器管理コマンドを発行する
際、既に必要なアクセスチケットが周辺機器に保持され
ており、それに対するセッションキーを取得済みである
ので、ステップＳ２６０１からＳ２６０３までのステッ
プを省略することができる。これにより、パフォーマン
ス良く、周辺機器のジョブ管理および機器管理を行うこ
とができる。

【０１７０】尚、以上が本発明の実施の形態の説明であ
るが、本発明は、これら実施の形態の構成に限られるも
のではなく、特許請求の範囲で示した機能、または実施
の形態の構成が持つ機能が達成できる構成であればどの
ようなものであっても適用可能である。

【０１７１】また、本発明は、前述した実施形態の機能
を実現するソフトウェアのプログラムコードを記憶した
記録媒体を、システムあるいは装置にプログラムを供給
することによって達成される場合にも適用できることは
いうまでもない。この場合、記憶媒体から読み出された
プログラムコード自体が本発明の新規な機能を実現する
ことになり、そのプログラムを記憶した記憶媒体は本発
明を構成することになる。

【０１７２】上記実施形態では、各フローチャートに示
すプログラムコードは記憶媒体に格納されている。プロ
グラムコードを供給する記憶媒体としては、例えば、Ｒ
ＯＭ、フロッピー（登録商標）ディスク、ハードディス
ク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、ＤＶＤ、磁気テープ、不揮発性のメモリカードな
どを用いることができる。

【０１７３】

【発明の効果】本発明によれば、ネットワークなどの通
信線を介して周辺機器からユーザ管理モードを取得し、
ユーザ管理モードの一覧を表示してユーザにその選択を
促し、選択されたユーザ管理モードを設定することによ
り、対象となる周辺機器に対応しているユーザ管理モー
ドの情報を、周辺機器制御ソフトウェアが有していなく
とも、この周辺機器を制御することが可能である。

【０１７４】また、外部装置から送信される制御コマン
ドに、ユーザ認証情報として、パスワード、ユーザＩ
Ｄ、ユーザＩＤおよびパスワード、あるいはディレクト
リサーバから発行されたアクセスチケットのいずれかを
含ませる必要があることを識別できるようにすること
で、対象となる周辺機器のユーザ管理モードにしたがっ
て、適切なユーザ認証情報を制御コマンドに含ませるこ
とができ、常に周辺機器を正しく動作させることができ
る。

【０１７５】また、周辺機器制御ソフトウェアにより、
ネットワークなどの通信線を介して外部装置からユーザ
管理モードを設定することができ、適切なユーザ認証情
報を制御コマンドに含ませることができる。その際、設
定可能なユーザ管理モードの一覧を表示してユーザにそ
の選択を促すことができる。さらに、周辺制御ソフトウ
ェアにより、入力をユーザに促し、ユーザ入力に応じ
て、パスワード、ユーザＩＤ、ユーザＩＤおよびパスワ
ード、あるいはディレクトリサーバからのアクセスチケ
ットのいずれかをユーザ認証情報として制御コマンドに
含ませることができる。

【図面の簡単な説明】

【図１】第１の実施形態における周辺機器制御システム
の構成を示すブロック図である。

【図２】周辺機器（ＭＦＰ１、ＭＦＰ１）の構成を示す
ブロック図である。

【図３】コントローラ１１のハードウェア構成を示すブ
ロック図である。

【図４】ネットワークシステムを構成するＰＣのハード
ウェア構成を示すブロック図である。

【図５】周辺機器１で保持されている属性情報を示す図
である。

【図６】周辺機器１のユーザ管理モードをＰＣ（１）
２、ＰＣ（２）３、ＰＣ（３）４から表示・変更する場
合の処理手順を示すフローチャートである。

【図７】ステップＳ１７０５におけるユーザ入力待ちの
状態でＣＲＴ３３に表示されたユーザインターフェース
画面を示す図である。

【図８】周辺機器１に対応するディレクトリサーバをＰ
Ｃ（１）２、ＰＣ（２）３、ＰＣ（３）４から表示・変
更する場合の動作処理手順を示すフローチャートであ
る。

【図９】ステップＳ１８０７におけるユーザ入力待ちの
状態でＣＲＴ３３に表示されたユーザインターフェース
画面を示す図である。

【図１０】周辺機器１がディレクトリサーバ６に接続で
きない場合にログインをどの様に許可するかを、ＰＣ
（１）２、ＰＣ（２）３、ＰＣ（３）４から表示・変更
する場合の処理手順を示すフローチャートである。

【図１１】ステップＳ２２０７のユーザ入力待ちの状態
でＣＲＴ３３に表示されたユーザインターフェース画面
を示す図である。

【図１２】周辺機器１に対してＰＣ（１）２、ＰＣ
（２）３、ＰＣ（３）４からプリントジョブ、スキャナ
ジョブ、ファックス送信ジョブあるいはコピージョブを
発行する処理手順を示すフローチャートである。

【図１３】図１２に続き、周辺機器１に対してＰＣ
（１）２、ＰＣ（２）３、ＰＣ（３）４からプリントジ
ョブ、スキャナジョブ、ファックス送信ジョブあるいは
コピージョブを発行する処理手順を示すフローチャート
である。

【図１４】ステップＳ４０３におけるジョブ発行処理手
順を示すフローチャートである。

【図１５】周辺機器１が図１４の処理によって発行され
たジョブを受信したときのジョブ投入コマンド受信処理
手順を示すフローチャートである。

【図１６】図１５に続き、周辺機器１が図１４の処理に
よって発行されたジョブを受信したときのジョブ投入コ
マンド受信処理手順を示すフローチャートである。

【図１７】図１４の処理により周辺機器１内で保持され
たジョブのデータ構造を示す図である。

【図１８】図１７で示された周辺機器１に保持されたジ
ョブデータの処理手順を示すフローチャートである。

【図１９】図１８に続き、図１７で示された周辺機器１
に保持されたジョブデータの処理手順を示すフローチャ
ートである。

【図２０】周辺機器１のＬＣＤ２３に表示されるログイ
ン画面の処理手順を示すフローチャートである。

【図２１】図２０に続き、周辺機器１のＬＣＤ２３に表
示されるログイン画面の処理手順を示すフローチャート
である。

【図２２】ユーザ情報キャッシュのデータ構造を示す図
である。

【図２３】ステップＳ９２４およびＳ９２２における印
刷保留ジョブの処理手順を示すフローチャートである。

【図２４】ステップＳ１１０４でＬＣＤ２３に表示され
るユーザインターフェース画面を示す図である。

【図２５】周辺機器１がＰＣ（１）２、ＰＣ（２）３、
ＰＣ（３）４から個々の属性情報を取得あるいは設定す
るためのアクセスコマンドを受信したときの処理手順を
示すフローチャートである。

【図２６】図２５に続き、周辺機器１がＰＣ（１）２、
ＰＣ（２）３、ＰＣ（３）４から個々の属性情報を取得
あるいは設定するためのアクセスコマンドを受信したと
きの処理手順を示すフローチャートである。

【図２７】周辺機器１に対してＰＣ（１）２、ＰＣ
（２）３、ＰＣ（３）４から機器管理、ジョブ管理など
の管理コマンドを発行する処理手順を示すフローチャー
トである。

【図２８】図２７に続き、周辺機器１に対してＰＣ
（１）２、ＰＣ（２）３、ＰＣ（３）４から機器管理、
ジョブ管理などの管理コマンドを発行する処理手順を示
すフローチャートである。

【図２９】管理コマンドのデータ構造を示す図である。

【図３０】図２２の処理によって生成され、周辺機器１
に送信された管理コマンドを周辺機器１が処理する手順
を示すフローチャートである。

【図３１】図３０に続き、図２２の処理によって生成さ
れ、周辺機器１に送信された管理コマンドを周辺機器１
が処理する手順を示すフローチャートである。

【図３２】周辺機器１および周辺機器５のログを集計
し、ディレクトリサーバ６のユーザ毎の印刷可能枚数お
よび累積印刷枚数を更新するための処理手順を示すフロ
ーチャートである。

【図３３】図１７のステップＳ９２３におけるディレク
トリサーバに接続不能時の印刷可能枚数の算出を行う算
出処理手順を示すフローチャートである。

【図３４】図３３に続き、図１７のステップＳ９２３に
おけるディレクトリサーバに接続不能時の印刷可能枚数
の算出を行う算出処理手順を示すフローチャートであ
る。

【図３５】後述する管理コマンド生成処理によって生成
され、周辺機器１に送信される管理コマンドのデータ構
造を示す図である。

【図３６】後述するアクセスチケット設定コマンドの処
理によって周辺機器１のＲＡＭ２２内に保持され、アク
セスチケットキャッシュのデータ構造を示す図である。

【図３７】後述する管理コマンド生成処理によって生成
され、周辺機器１に送信された管理コマンドを、周辺機
器１が処理する手順を示すフローチャートである。

【図３８】図３７に続き、後述する管理コマンド生成処
理によって生成され、周辺機器１に送信された管理コマ
ンドを、周辺機器１が処理する手順を示すフローチャー
トである。

【図３９】図２９の処理を実行している周辺機器１に対
してＰＣ（１）２、ＰＣ（２）３、ＰＣ（３）４から機
器管理、ジョブ管理などの管理コマンドを発行する処理
手順を示すフローチャートである。

【符号の説明】

２、３、４ パーソナルコンピュータ（ＰＣ） ３、５ 周辺機器（ＭＦＰ） ６ ディレクトリサーバ １１ コントローラ ２１、３１ ＣＰＵ ２５、３６ ＲＯＭ ３０１、３０２ 属性情報

Claims (12)

【特許請求の範囲】
1. 【請求項１】 周辺機器および外部装置が通信線を介し
   て接続され、該通信線を介して前記外部装置から制御コ
   マンドを送信して前記周辺機器を制御する周辺機器制御
   システムにおいて、 前記周辺機器の属性情報を保持する属性情報保持手段
   と、 前記制御コマンドを送信して前記保持された属性情報を
   取得する取得手段と、 該取得した属性情報に対して所定の属性情報を設定する
   設定手段とを備え、 該設定される属性情報はユーザ管理モードの情報を含む
   ことを特徴とする周辺機器制御システム。
2. 【請求項２】 前記取得手段は、前記ユーザ管理モード
   の一覧を取得し、ユーザに前記ユーザ管理モードの選択
   を促すことを特徴とする請求項１記載の周辺機器制御シ
   ステム。
3. 【請求項３】 前記取得手段は、現在設定されているユ
   ーザ管理モードを取得することを特徴とする請求項１記
   載の周辺機器制御システム。
4. 【請求項４】 前記取得した現在設定されているユーザ
   管理モードは、前記制御コマンドにパスワードを含むこ
   とが必要なモードであることを特徴とする請求項３記載
   の周辺機器制御システム。
5. 【請求項５】 前記取得した現在設定されているユーザ
   管理モードは、前記制御コマンドにユーザＩＤを含むこ
   とが必要なモードであることを特徴とする請求項３記載
   の周辺機器制御システム。
6. 【請求項６】 前記取得した現在設定されているユーザ
   管理モードは、前記制御コマンドにユーザＩＤとパスワ
   ードを含むことが必要なモードであることを特徴とする
   請求項３記載の周辺機器制御システム。
7. 【請求項７】 ユーザ情報および機器情報を一元管理
   し、資源に対するアクセスを行うために必要なアクセス
   チケットを発行するディレクトリサーバを備え、 前記取得した現在設定されているユーザ管理モードは、
   前記制御コマンドに前記ディレクトリサーバから発行さ
   れたアクセスチケットを含むことが必要なモードである
   ことを特徴とする請求項３記載の周辺機器制御システ
   ム。
8. 【請求項８】 通信線を介して接続された外部装置から
   送信される制御コマンドにしたがって制御される周辺機
   器において、 ユーザ管理モードを含む属性情報を保持する属性情報保
   持手段と、 該保持された属性情報を前記外部装置に送信する送信手
   段と、 前記外部装置から送信された前記制御コマンドにしたが
   って、所定の属性情報を設定する設定手段とを備えたこ
   とを特徴とする周辺機器。
9. 【請求項９】 通信線を介して制御コマンドを送信して
   周辺機器を制御する外部装置において、 前記周辺機器に保持されたユーザ管理モードを含む属性
   情報を取得する取得手段と、 該取得した属性情報に対し、前記制御コマンドを送信し
   て所定の属性情報を前記周辺機器に設定する設定手段と
   を備えたことを特徴とする外部装置。
10. 【請求項１０】 通信線を介して接続された外部装置か
    ら送信された制御コマンドにしたがって、周辺機器を制
    御する周辺機器制御方法において、 前記周辺機器のユーザ管理モードを含む属性情報を保持
    する工程と、 該保持された属性情報を取得する工程と、 該取得した属性情報に対し、前記制御コマンドを送信し
    て所定の属性情報を設定する工程とを有することを特徴
    とする周辺機器制御方法。
11. 【請求項１１】 通信線を介して接続された外部装置か
    ら送信された制御コマンドにしたがって、周辺機器を制
    御するプログラムを含む周辺機器制御ソフトウェアにお
    いて、 前記プログラムは、 前記周辺機器のユーザ管理モードを含む属性情報を保持
    しておく手順と、 該保持された属性情報を取得する手順と、 該取得した属性情報に対し、前記制御コマンドを送信し
    て所定の属性情報を設定する手順とを含むことを特徴と
    する周辺機器制御ソフトウェア。
12. 【請求項１２】 通信線を介して接続された外部装置か
    ら送信された制御コマンドにしたがって、周辺機器を制
    御するプログラムが記憶された記憶媒体において、 前記プログラムは、 前記周辺機器のユーザ管理モードを含む属性情報を保持
    しておく手順と、 該保持された属性情報を取得する手順と、 該取得した属性情報に対し、前記制御コマンドを送信し
    て所定の属性情報を設定する手順とを含むことを特徴と
    する記憶媒体。