JP2003150336A - 情報処理装置、情報処理システム、ジョブ管理方法、記憶媒体、及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 効率的にジョブ管理及びジョブ実行を行なえ
る構成とすることで、ユーザの利便性の向上を実現でき
る情報処理システムを提供する。 【解決手段】 情報処理装置１０２（１）は、コンソー
ルから入力されたユーザ情報によりデバイス１０１
（ｘ）に対してログインし、デバイス１０１（ｘ）内で
実行保留状態にあるジョブの一覧を取得し、当該ジョブ
一覧の中で、ジョブに含まれるユーザ識別情報とログイ
ン時のユーザ情報とが一致するジョブをコンソールへリ
スト表示する。デバイス１０１（ｘ）は、当該コンソー
ル上のリスト表示に含まれるジョブを、ユーザからのジ
ョブ実行指示に基づき処理する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、プリンタ
や、複写機、或いはファクシミリ装置（ＦＡＸ）等の周
辺機器（デバイス）のジョブ管理を行うための装置或い
はシステムに用いられる、情報処理装置、情報処理シス
テム、ジョブ管理方法、それを実施するためのプログラ
ムを記憶したコンピュータ読出可能な記憶媒体、及び当
該プログラムに関するものである。

【０００２】

【従来の技術】従来より例えば、プリンタや複写機等の
周辺機器（デバイス）としては、ジョブ開始モードとし
て「ジョブ実行保留」が指定（設定）されると、受信ジ
ョブを一旦自機器内部に保持し、実行コマンドを受信し
てから当該保持ジョブを実行する機能を有するものがあ
る。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
たような従来のデバイスでは、当該デバイス内部で一旦
保持されたジョブを実行するために、そのユーザは、当
該デバイスのコンソール、或いはネットワーク等で接続
された計算機（情報処理装置）上で動作するジョブ管理
ソフトウエアにより、保持ジョブを指定してジョブ実行
コマンドを発行する必要があった。この操作は煩雑なも
のであったので、効率的にジョブ管理及びジョブ実行を
行なうことができなかった。

【０００４】そこで、本発明は、上記の欠点を除去する
ために成されたもので、効率的にジョブ管理及びジョブ
実行を行なえる構成とすることで、ユーザの利便性の向
上を実現できる、情報処理装置、情報処理システム、ジ
ョブ管理方法、それを実施するためのプログラムを記憶
したコンピュータ読出可能な記憶媒体、及び当該プログ
ラムを提供することを目的とする。

【０００５】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、ユーザにより発行された任意のジョブを
実行するための情報処理装置であって、上記ユーザから
入力されたユーザ情報に対応した、実行保留状態のジョ
ブに関する情報を取得する取得手段と、上記取得手段で
得られたジョブ情報を表示する表示手段と、上記表示手
段で表示されたジョブを実行するジョブ実行手段とを備
えることを特徴とする。

【０００６】第２の発明は、上記第１の発明において、
上記取得手段は、上記ジョブを実行するデバイスの記憶
手段で保持された上記実行保留状態のジョブに関する情
報を取得し、上記実行手段は、上記デバイスに対して上
記ジョブを実行させることを特徴とする。

【０００７】第３の発明は、上記第１の発明において、
上記実行保留状態のジョブに関する情報を記憶する記憶
手段を備え、上記取得手段は、上記記憶手段から該当す
るジョブ情報を取得することを特徴とする。

【０００８】第４の発明は、上記第１又は２の発明にお
いて、上記記憶手段は、ジョブを発行したユーザを識別
する情報を含む上記ジョブに関する情報を記憶し、上記
取得手段は、上記ジョブ情報のユーザ識別情報と、ユー
ザから入力されたユーザ情報とが一致するジョブ情報を
上記記憶手段から取得することを特徴とする。

【０００９】第５の発明は、上記第４の発明において、
上記取得手段は、所定の情報を用いて解読することで上
記ユーザ識別情報を取得することを特徴とする。

【００１０】第６の発明は、複数の機器が互いに通信可
能に接続されてなる情報処理システムであって、上記複
数の機器のうち少なくとも１つの機器は、請求項１〜５
の何れかに記載の情報処理装置の機能を有することを特
徴とする。

【００１１】第７の発明は、任意の通信媒体上のデバイ
スで実行されるジョブの管理を行うためのジョブ管理方
法であって、ユーザから入力されたユーザ情報に対応し
た、上記デバイス内で実行保留状態にあるジョブに関す
る情報を取得する取得ステップと、上記取得ステップに
より得られたジョブ情報を上記ユーザに対してリスト表
示する表示ステップと、上記表示ステップによりリスト
表示されたジョブを実行するジョブ実行ステップとを含
むことを特徴とする。

【００１２】第８の発明は、任意の通信媒体を介して受
信したジョブの内容に従って動作するデバイスの当該ジ
ョブ管理を行うためのジョブ管理方法であって、コンソ
ールから入力されたユーザ情報により上記デバイスにロ
グインするログインステップと、上記デバイス内で実行
保留状態にあるジョブの一覧を取得するジョブ一覧取得
ステップと、上記ジョブ一覧取得ステップにより得られ
たジョブに含まれるユーザ識別情報と、上記ログインス
テップで入力されたユーザ情報とを比較する比較ステッ
プと、上記比較ステップの比較結果に基づいて、上記ジ
ョブ一覧の中で上記ユーザ識別情報と上記ユーザ情報が
等しいジョブを上記コンソールへリスト表示する表示ス
テップと、上記表示ステップによるリスト表示内容に基
づいた上記ユーザからの指示により、上記リスト表示内
容に含まれるジョブを上記デバイスで実行するジョブ実
行ステップとを含むことを特徴とする。

【００１３】第９の発明は、上記第８の発明において、
上記ユーザ識別情報は、上記デバイスを管理する管理側
から与えられるアクセスチケット情報を含み、上記アク
セスチケットを解読することで上記ユーザ識別情報を取
得するユーザ識別情報取得ステップを含むことを特徴と
する。

【００１４】第１０の発明は、請求項１〜５の何れかに
記載の情報処理装置の機能、又は請求項６記載の情報処
理システムの機能をコンピュータに実現させるためのプ
ログラムをコンピュータ読出可能な記憶媒体に記録した
ことを特徴とする。

【００１５】第１１の発明は、請求項７〜９の何れかに
記載のジョブ管理方法の処理ステップをコンピュータに
実行させるためのプログラムをコンピュータ読出可能な
記憶媒体に記録したことを特徴とする。

【００１６】第１２の発明は、請求項１〜５の何れかに
記載の情報処理装置の機能、又は請求項６記載の情報処
理システムの機能をコンピュータに実現させるためのプ
ログラムであることを特徴とする。

【００１７】第１３の発明は、請求項７〜９の何れかに
記載のジョブ管理方法の処理ステップをコンピュータに
実行させるためのプログラムであることを特徴とする。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００１９】[第１の実施の形態]本発明は、例えば、図
１に示すようなネットワークシステム１００に適用され
る。本実施の形態のネットワークシステム１００は、特
に、ネットワーク１１０を介して外部からジョブを投入
可能であり、且つコンソールを有する周辺機器（デバイ
ス）１０１（１），１０１（２）において、実行保留し
ているジョブに対応するユーザ情報を取得し、当該ユー
ザ情報と、ログインしたユーザのユーザ情報とを比較
し、当該比較結果に基づいて、ログインしたユーザが発
行したジョブの一覧を表示するように構成されている。
このような構成により、周辺機器（デバイス）１０１
（１），１０１（２）のコンソールからユーザがログイ
ンした直後に、当該ユーザが発行したジョブ（実行保留
されているジョブ）の一覧が表示されることになるた
め、当該ユーザは、従来のようにジョブ指定及び実行指
示等の操作を行う必要なく、容易に所望するジョブの実
行を行える。以下、本実施の形態のネットワークシステ
ム１００の構成及び動作について具体的に説明する。

【００２０】＜ネットワークシステム１００の全体構成
＞ネットワークシステム１００は、上記図１に示すよう
に、ディレクトリサーバ（Ｄｉｒｅｃｔｏｒｙ Ｓｅｒ
ｖｅｒ）１０６、パーソナルコンピュータ（ＰＣ）１０
２（１），１０２（２）、及び周辺機器としてのＭＦＰ
１０１（１），１０１（２）が、ネットワーク１１０を
介して互いに通信可能なように接続された構成としてい
る。また、ＭＦＰ１０１（１）には、パーソナルコンピ
ュータ（ＰＣ）１０２（３）が接続されている。

【００２１】ＭＦＰ１０１（１），１０１（２）はそれ
ぞれ、スキャナ機能、プリント機能、及びファクシミリ
（ＦＡＸ）機能を有し、詳細は後述する図２に示すよう
なハードウェア構成を備えている。ＰＣ１０２（１）〜
１０２（３）はそれぞれ、クライアント側の端末装置
（又は計算機）として設けられ、詳細は後述する図４に
示すようなハードウェア構成を備えている。

【００２２】ＰＣ１０２（１）〜１０２（３）はそれぞ
れ、ネットワーク１１０（又はローカルインターフェー
ス）を介して、ＭＦＰ１０１（１），１０１（２）と通
信可能であり、例えば、本実施の形態を実現する所定の
ソフトウェアの起動により、ネットワーク１１０を介し
て、ＭＦＰ１０１（１）或いは１０１（２）に対して、
プリントや、スキャン、コピー、或いはファクシミリ
（ＦＡＸ）送受信等のジョブ処理を依頼し、また、デバ
イスの属性情報の問い合わせを行なう。

【００２３】ディレクトリサーバ１０６は、ＰＣ１０２
（１）〜１０２（３）が有するコンピュータ機能と同様
の機能、すなわち詳細は後述する上記図４に示す構成を
備えており、ユーザ情報及びデバイス情報等の一元管理
機能を有する。また、ディレクトリサーバ１０６は、Ｋ
ｅｒｂｅｒｏｓプロトコル（ＲＦＣ１５１０）における
ＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｅｒｖ
ｅｒ）の機能も有しており、Ｋｅｒｂｅｒｏｓプロトコ
ルの規定に従って、ＴＧＴ（チケット生成チケット）の
発行、及び指定された資源に対するアクセスを行うため
に必要なアクセスチケットの発行を行う。また、ディレ
クトリサーバ１０６に対しては、ＭＦＰ１０１（１），
１０１（２）に関する情報（デバイス情報）が既に登録
されている。この登録デバイス情報の参照及び更新は、
ＬＤＡＰプロトコル（ＲＦＣ１７７７）を使用すること
で、ＰＣ１０２（１），１０２（２）から可能となって
いる。

【００２４】ディレクトリサーバ１０６で管理されるユ
ーザ情報は、例えば、ユーザ名、パスワード、ユーザの
印刷可能枚数、及びユーザの累積印刷枚数等の情報を含
む。また、ディレクトリサーバ１０６で管理されるデバ
イス情報は、デバイス名、及びデバイスの秘密暗号キー
等の情報を含む。

【００２５】尚、上記図１では、周辺機器として２台の
ＭＦＰ１０１（１）及び１０１（２）を、クライアント
として３台のＰＣ１０２（１）〜１０２（３）を含む構
成としたが、この台数に限られることはない。また、Ｍ
ＦＰ１０１（１）及び１０１（２）はそれぞれ同様の構
成であり、ＰＣ１０２（１）〜１０２（３）もそれぞれ
同様の構成であることにより、以下の説明では、任意の
ＭＦＰ１０１（ｘ）及びＰＣ１０２（ｘ）に着目する。

【００２６】＜ＭＦＰ１０１（ｘ）の構成＞ＭＦＰ１０
１（ｘ）は、上記図２に示すように、コントローラ２０
１、通信インターフェース２０２、スキャナエンジン２
０３、プリンタエンジン２０４、ＦＡＸボード２０５、
及びユーザインターフェース２０６を備えている。

【００２７】コントローラ２０１は、詳細は後述する図
３に示すハードウェア構成を有し、ＭＦＰ１０１（ｘ）
全体の動作制御を司る。通信インターフェース２０２
は、ＭＦＰ１０１（ｘ）（具体的にはコントローラ２０
１）が、ネットワーク１１０上の装置或いはシステムと
通信するためのインターフェースである。通信インター
フェース２０２としては、イーサネット（登録商標）イ
ンターフェース、或いはＩＥＥＥ１２８４インターフェ
ース、或いはその他の任意の通信インターフェースを適
用可能である。

【００２８】スキャナエンジン２０３、コントローラ２
０１からの制御に従って、スキャナ動作を実施する。プ
リンタエンジン２０４は、コントローラ２０１からの制
御に従って、例えば、レーザービームプリンタ、或いは
インクジェットプリンタ、或いはその他の任意のプリン
タによるプリント動作を実施する。ＦＡＸボード２０５
は、画像の送受信時の通信制御等のＦＡＸ機能を実現す
るためのボードであり、コントローラ２０１からの制御
に従って動作する。

【００２９】ユーザインターフェース２０６は、例え
ば、詳細は後述する図３に示されるようなＬＣＤディス
プレイ２０６ａ及びキーボード２０６ｂ等から構成され
ており、コントローラ２０１から供給される情報表示を
行なうと共に、ユーザから入力された動作指示等をコン
トローラ２０１に対して伝える。

【００３０】以上のような構成を有するＭＦＰ１０１
（ｘ）は、プリンタエンジン２０４を選択させてプリン
トジョブの発行を可能にし、また、プリンタエンジン２
０４及びスキャナエンジン２０３を選択させてコピージ
ョブの発行を可能にし、さらに、プリンタエンジン２０
４、スキャナエンジン２０３、及びＦＡＸボード２０５
を選択させてＦＡＸ受信ジョブ及びＦＡＸ送信ジョブの
発行を可能にする。

【００３１】ここで、上記図３に示されるコントローラ
２０１の構成について具体的に説明する。コントローラ
２０１は、上記図３に示すように、ＣＰＵ２０１ａ、Ｒ
ＡＭ２０１ｂ、ＲＯＭ２０１ｃ、及びＤＩＳＫ２０１ｄ
が、システムバス２２０を介して互いに通信可能に接続
された構成としている。システムバス２２０には、上記
図２に示した、通信インターフェース２０２、スキャナ
エンジン２０３、プリンタエンジン２０４、ＦＡＸボー
ド２０５、及びユーザインターフェース２０６をも接続
されている。

【００３２】ＲＯＭ２０１ｃ或いはＤＩＳＫ２０１ｄに
は、予め所定の処理プログラム（制御プログラム）が格
納されており、ＣＰＵ２０１ａは、当該処理プログラム
を必要に応じてＲＯＭ２０１ｃ或いはＤＩＳＫ２０１ｄ
からＲＡＭ２０１ｂ上へ読み出して実行することで、本
実施の形態におけるＭＦＰ１０１（ｘ）の機能を実施す
る。

【００３３】ＲＯＭ２０１ｃ或いはＤＩＳＫ２０１ｄに
は、上記の制御プログラムと共に、ＭＦＰ１０１（ｘ）
で処理されるジョブに関する情報（機能及び状態を示す
属性情報や、出力の対象となるジョブデータ等）が記憶
されている。

【００３４】また、ＣＰＵ２０１ａは、ユーザインター
フェース２０６のＬＣＤ２０１ａを介して各種情報の表
示を行なうと共に、ユーザインターフェース２０６のキ
ーボード２０１ｂからユーザ指示等を受け取り、さら
に、通信インターフェース２０２を介して外部（ネット
ワーク１１０上の装置或いはシステム）との通信を行な
う。

【００３５】本実施の形態では、特に断らない限り、上
述したようなＭＦＰ１０１（ｘ）において、ＣＰＵ２０
１ａが、システムバス２２０を介してキーボード２０６
ｂからユーザからの入力を受け取り、且つ、ＲＡＭ２０
１ｂ、ＬＣＤ２０６ａ、ＲＯＭ２０１ｃ、通信インター
フェース２０２、スキャナエンジン２０３、プリンタエ
ンジン２０４、ＦＡＸボード２０５、及びＤＩＳＫ２０
１ｄを制御することで、本実施の形態におけるＭＦＰ１
０１（ｘ）の機能を実施する。

【００３６】＜ＰＣ１０２（ｘ）の構成＞ＰＣ１０２
（ｘ）は、上記図４に示すように、ＣＰＵ４０１、ＲＡ
Ｍ４０２、表示部としてのＣＲＴ４０３、キーボード４
０４、ポインティングデバイス４０５、ＲＯＭ４０６、
ＤＩＳＫ４０７、及び通信インターフェース４０８が、
システムバス４２０を介して互いに通信可能に接続され
た構成としている。

【００３７】ＲＯＭ４０６或いはＤＩＳＫ４０７には、
予め所定の処理プログラム（制御プログラム）が格納さ
れており、ＣＰＵ４０１は、当該処理プログラムを必要
に応じてＲＯＭ４０６或いはＤＩＳＫ４０７からＲＡＭ
４０２上へ読み出して実行することで、本実施の形態に
おけるＰＣ１０２（ｘ）の機能を実施する。

【００３８】また、ＣＰＵ４０１は、ＣＲＴ４０３を介
して各種情報の表示を行なうと共に、キーボード４０４
やポインティングデバイス４０５からユーザ指示等を受
け取り、さらに、通信インターフェース４０８を介して
外部（ネットワーク１１０上の装置或いはシステム）と
の通信を行なう。

【００３９】本実施の形態では、特に断らない限り、上
述したようなＰＣ１０２（ｘ）において、ＣＰＵ４０１
が、システムバス４２０を介してキーボード４０４やポ
インティングデバイス４０５からユーザからの入力を受
け取り、且つ、ＲＡＭ４０２、ＣＲＴ４０３、ＲＯＭ４
０６、通信インターフェース４０８、及びＤＩＳＫ４０
７を制御することで、本実施の形態におけるＰＣ１０２
（ｘ）の機能を実施する。

【００４０】尚、ＭＦＰ１０１（ｘ）に対するユーザ指
示や、ユーザへの情報提示は、例えば、上記図２に示し
たようなローカルなユーザーインターフェース２０６を
介して行なうようにしてもよいし、上述したようなＰＣ
１０２（ｘ）、すなわちネットワーク１１０を介して接
続されたクライアント機器を介して行なうようにしても
よい。また、ディレクトリサーバ１０６についても、Ｐ
Ｃ１０２（ｘ）と同様に、上記図４に示したような構成
を備えるものとする。

【００４１】＜ＭＦＰ１０１（ｘ）で保持される属性情
報＞図５は、ＭＦＰ１０１（ｘ）で保持される属性情報
５００を示したものである。属性情報５００は、上記図
５に示すように、属性名５１０、属性に対して設定され
ている値（設定値）５２０、及び属性のＲｅａｄ／Ｗｒ
ｉｔｅ情報５３０からなる。ここでは、属性として、
“５１０ａ”〜“５１０ｍ”で示される属性があるもの
とする。

【００４２】属性５１０ａは、「サポートしてるユーザ
管理モードのリスト」属性であり、この設定値５２０と
しては、“ユーザ管理なし”、“パスワード”、“ユー
ザＩＤ”、“ユーザＩＤとパスワード”、及び“セキュ
リティドメインに参加”の複数の値がリストとして設定
される。

【００４３】属性５１０ｂは、「現在のユーザ管理モー
ド」属性であり、その設定値５２０としては、“セキュ
リティドメインに参加”が設定される。属性５１０ｃ
は、「対応可能なディレクトリサーバの種類のリスト」
属性であり、その設定値５２０としては、“標準ＬＤＡ
Ｐサーバ”、“Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（Ｍ
Ｓ）”、“ＮＤＳ（Ｎｏｖｅｌｌ）”、及び“Ｏｐｅｎ
ＬＤＡＰ” の複数の値がリストとして設定される。

【００４４】属性５１０ｄは、「現在対応しているディ
レクトリサーバの種類」属性であり、その設定値５２０
としては、“Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（Ｍ
Ｓ）”が設定される。属性５１０ｅは、「現在対応して
いるディレクトリサーバのＩＰアドレス」属性であり、
その設定値５２０としては、“１２３．４５６．６５
４．３２１”が設定される。

【００４５】属性５１０ｆは、「機器の秘密暗号キー」
属性であり、その設定値５２０としては、“0x34q4bffc
dca001” が設定される。この設定値は、「現在のユー
ザ管理モード」属性５１０ｂが“セキュリティドメイン
に参加”に設定されている場合に有効となるものであ
り、ディレクトリサーバ１０６から発行されたアクセス
チケットを解釈するために使用される。

【００４６】属性５１０ｇは、「ディレクトリサーバ接
続不可時に使用許可するかどうか」属性であり、その設
定値５２０としては、“TRUE”が設定される。属性５１
０ｈは、「ディレクトリサーバ接続不可時に使用する場
合の制限の種類のリスト」であり、その設定値５２０と
しては、“無制限”、“時間制限”、“時間制限／固定
最大枚数で制限”、“時間制限／最大枚数で制限”、
“固定最大枚数で制限”、“最大枚数で制限”、及び
“ログイン毎に制限” の複数の値がリストとして設定
される。

【００４７】属性５１０ｉは、「現在のディレクトリサ
ーバ接続不可時に使用する場合の制限の種類」であり、
その設定値５２０としては、“時間制限”が設定され
る。属性５１０ｊは、「時間制限の長さ」属性であり、
その設定値５２０としては、“４８時間”が設定され
る。属性５１０ｋは、「最大枚数の日毎の削減割合」属
性であり、その設定値５２０としては、“３０”が設定
される。属性５１０ｌは、「固定最大枚数」属性であ
り、その設定値５２０としては、“１００” が設定さ
れる。属性５１０ｍは、「ログイン毎の最大枚数」属性
であり、その設定値５２０としては、“２０” が設定
される。

【００４８】上述のような属性情報５００は、データ構
造は同じであるがＭＦＰ１０１（ｘ）によって保持値が
異なり、また、上記図３に示したＲＯＭ２０１ｃ、又は
ＲＡＭ２０１ｂ、又はＤＩＳＫ２０１ｄに保持される。
さらに、属性情報５００は、詳細は後述する図２１に示
す処理（属性アクセス処理）により、ＰＣ１０２（ｘ）
から取得及び値設定が可能である。

【００４９】＜属性情報５００の表示及び変更＞ここで
は、ＭＦＰ１０１（ｘ）が有する属性情報５００を、Ｐ
Ｃ１０２（ｘ）から表示及び変更する場合の、ＰＣ１０
２（ｘ）の動作について説明する。

【００５０】（１）ユーザ管理モードの設定 図６は、ＭＦＰ１０１（ｘ）のユーザ管理モードに関す
る属性情報を、ＰＣ１０２（ｘ）から表示及び変更する
場合の、ＰＣ１０２（ｘ）の動作をフローチャートによ
り示したものである。

【００５１】ステップＳ６０１：ＰＣ１０２（ｘ）にお
いて（上記図４参照）、ＣＰＵ４０１は、上記図５に示
した属性情報５００の「サポートしてるユーザ管理モー
ドのリスト」属性５１０ａを、ＭＦＰ１０１（ｘ）から
取得する。具体的には例えば、ＣＰＵ４０１は、通信イ
ンターフェース４０８を介して、属性取得用コマンドを
ＭＦＰ１０１（ｘ）に対して送信する。これを受けた、
ＭＦＰ１０１（ｘ）は、詳細は後述する図２１に示す処
理を実行する。これにより、ＰＣ１０１（ｘ）に対して
は、ＭＦＰ１０１（ｘ）からの属性５１０ａが送信され
る。

【００５２】ステップＳ６０２：ＣＰＵ４０１は、ステ
ップＳ６０１で取得した属性５１０ａの情報を、ＣＲＴ
４０３上に表示する。

【００５３】ステップＳ６０３：ＣＰＵ４０１は、ステ
ップＳ６０１と同様にして、上記図５に示した属性情報
５００の「現在のユーザ管理モード」属性５１０ｂを、
ＭＦＰ１０１（ｘ）から取得する。 ステップＳ６０４：ＣＰＵ４０１は、ステップＳ６０３
で取得した属性５１０ｂの情報を、ＣＲＴ４０３上に表
示する。

【００５４】ステップＳ６０５、ステップＳ６０６：Ｃ
ＰＵ４０１は、キーボード４０４或いはポインティング
デバイス４０５によるユーザからの入力（選択入力）を
待ち（ステップＳ６０５）、当該入力を受けると、当該
入力に基づいて、ステップＳ６０３で取得した属性５１
０ｂの情報を変更し、当該変更後の値をＭＦＰ１０１
（ｘ）に対して設定する（ステップＳ６０６）。具体的
には例えば、ＣＰＵ４０１は、通信インターフェース４
０８を介して、属性設定用コマンドをＭＦＰ１０１
（ｘ）に対して送信する。これを受けた、ＭＦＰ１０１
（ｘ）は、詳細は後述する図２１に示す処理を実行す
る。これにより、ＭＦＰ１０１（ｘ）が有する属性情報
５００の属性５１０ｂが変更される。その後、本処理終
了となる。

【００５５】図７は、上記図６に示したステップ６０５
において、ＣＲＴ４０３上に表示されるユーザインター
フェース画面（ユーザ管理モードの設定画面）７００を
示したものである。

【００５６】設定画面７００は、上記図７に示すよう
に、ユーザが選択可能なユーザ管理モードの一覧表示部
７０１、及びＯＫボタン７０３を含んでいる。ユーザ
は、一覧表示部７０１から所望するユーザ管理モードを
選択可能である。上記図７では、ユーザが選択したユー
ザ管理モードが「パスワード」である状態を示してお
り、この「パスワード」が反転表示される。ユーザは、
所望のユーザ管理モードを選択して反転表示させた状態
で、ＯＫボタン７０３を押下する。これにより、上記図
６に示した処理において、ステップＳ６０５からステッ
プＳ６０６へと処理が進む。

【００５７】尚、例えば、上記図６に示した処理を、ユ
ーザ管理モードを変更する対象であるＭＦＰ１０１
（ｘ）、或いは他のＭＦＰ１０１（ｙ）のコントローラ
２０１で実行するように構成してもよい。この場合、上
記図７に示した設定画面７００は、ＭＦＰ１０１（ｘ）
或いは１０１（ｙ）のユーザインターフェース２０６の
ＬＣＤ２０６ａに表示されることになる。

【００５８】（２）ディレクトリサーバの設定 図８は、ＭＦＰ１０１（ｘ）の対応するディレクトリサ
ーバに関する属性情報を、ＰＣ１０２（ｘ）から表示及
び変更する場合の、ＰＣ１０２（ｘ）の動作をフローチ
ャートにより示したものである。

【００５９】ステップＳ８０１：ＰＣ１０２（ｘ）にお
いて（上記図４参照）、ＣＰＵ４０１は、上記図５に示
した属性情報５００の「対応可能な（サポートしてい
る）ディレクトリサーバの種類のリスト」属性５１０ｃ
を、ＭＦＰ１０１（ｘ）から取得する。具体的には例え
ば、ＣＰＵ４０１は、通信インターフェース４０８を介
して、属性取得用コマンドをＭＦＰ１０１（ｘ）に対し
て送信する。これを受けた、ＭＦＰ１０１（ｘ）は、詳
細は後述する図２１に示す処理を実行する。これによ
り、ＰＣ１０１（ｘ）に対しては、ＭＦＰ１０１（ｘ）
からの属性５１０ａが送信される。

【００６０】ステップＳ８０２：ＣＰＵ４０１は、ステ
ップＳ８０１で取得した属性５１０ｃの情報を、ＣＲＴ
４０３上に表示する。

【００６１】ステップＳ８０３：ＣＰＵ４０１は、ステ
ップＳ８０１と同様にして、上記図５に示した属性情報
５００の「現在対応しているディレクトリサーバの種
類」属性５１０ｄを、ＭＦＰ１０１（ｘ）から取得す
る。 ステップＳ８０４：ＣＰＵ４０１は、ステップＳ８０３
で取得した属性５１０ｄの情報を、ＣＲＴ４０３上に表
示する。

【００６２】ステップＳ８０５：ＣＰＵ４０１は、ステ
ップＳ８０１と同様にして、上記図５に示した属性情報
５００の「現在対応しているディレクトリサーバのＩＰ
アドレス」属性５１０ｅを、ＭＦＰ１０１（ｘ）から取
得する。 ステップＳ８０６：ＣＰＵ４０１は、ステップＳ８０５
で取得した属性５１０ｅの情報を、ＣＲＴ４０３上に表
示する。

【００６３】ステップＳ８０７、ステップＳ８０８：Ｃ
ＰＵ４０１は、キーボード４０４或いはポインティング
デバイス４０５によるユーザからの入力（選択入力）を
待ち（ステップＳ８０７）、当該入力を受けると、当該
入力に基づいて、ステップＳ８０３及びステップＳ８０
５で取得した属性５１０ｄ及び属性５１０ｅの情報を変
更し、当該変更後の値をＭＦＰ１０１（ｘ）に対して設
定する（ステップＳ８０８）。具体的には例えば、ＣＰ
Ｕ４０１は、通信インターフェース４０８を介して、属
性設定用コマンドをＭＦＰ１０１（ｘ）に対して送信す
る。これを受けた、ＭＦＰ１０１（ｘ）は、詳細は後述
する図２１に示す処理を実行する。これにより、ＭＦＰ
１０１（ｘ）が有する属性情報５００の属性５１０ｄ及
び属性５１０ｅが変更される。その後、本処理終了とな
る。

【００６４】図９は、上記図８に示したステップ８０７
において、ＣＲＴ４０３上に表示されるユーザインター
フェース画面（ユーザ管理モードの設定画面）９００を
示したものである。

【００６５】設定画面９００は、上記図９に示すよう
に、ユーザが選択可能なディレクトリサーバの種類の一
覧表示部９０１、選択ディレクトリサーバのＩＰアドレ
スの入力部９０３、及びＯＫボタン９０４を含んでい
る。ユーザは、一覧表示部９０１から所望するディレク
トリサーバを選択可能である。上記図７では、ユーザが
選択したディレクトリサーバが「Ａｃｔｉｖｅ Ｄｉｒ
ｅｃｔｏｒｙ（ＭＳ）」である状態を示しており、この
「Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（ＭＳ）」が反転
表示される。また、ユーザは、一覧表示部９０１で選択
したディレクトリサーバのアドレスを、入力部９０３へ
入力する。ユーザは、所望のディレクトリサーバを選択
して反転表示させた状態で、且つ当該ディレクトリサー
バのアドレスを入力した状態で、ＯＫボタン９０４を押
下する。これにより、上記図８に示した処理において、
ステップＳ８０７からステップＳ８０８へと処理が進
む。

【００６６】尚、例えば、上記図８に示した処理を、対
応するディレクトリサーバを変更する対象であるＭＦＰ
１０１（ｘ）、或いは他のＭＦＰ１０１（ｙ）のコント
ローラ２０１で実行するように構成してもよい。この場
合、上記図９に示した設定画面９００は、ＭＦＰ１０１
（ｘ）或いは１０１（ｙ）のユーザインターフェース２
０６のＬＣＤ２０６ａに表示されることになる。

【００６７】（３）ログイン条件の設定 図１０は、ＭＦＰ１０１（ｘ）がディレクトリサーバ１
０６に接続できない場合にログインをどのように許可す
るかに関する属性情報を、ＰＣ１０２（ｘ）から表示及
び変更する場合の、ＰＣ１０２（ｘ）の動作をフローチ
ャートにより示したものである。

【００６８】ステップＳ１００１：ＰＣ１０２（ｘ）に
おいて（上記図４参照）、ＣＰＵ４０１は、上記図５に
示した属性情報５００の「ディレクトリサーバ接続不可
時に使用する場合の制限の種類のリスト」属性５１０ｈ
を、ＭＦＰ１０１（ｘ）から取得する。具体的には例え
ば、ＣＰＵ４０１は、通信インターフェース４０８を介
して、属性取得用コマンドをＭＦＰ１０１（ｘ）に対し
て送信する。これを受けた、ＭＦＰ１０１（ｘ）は、詳
細は後述する図２１に示す処理を実行する。これによ
り、ＰＣ１０１（ｘ）に対しては、ＭＦＰ１０１（ｘ）
からの属性５１０ｈが送信される。

【００６９】ステップＳ１００２：ＣＰＵ４０１は、ス
テップＳ１００１で取得した属性５１０ｈの情報を、Ｃ
ＲＴ４０３上に表示する。

【００７０】ステップＳ１００３：ＣＰＵ４０１は、ス
テップＳ１００１と同様にして、上記図５に示した属性
情報５００の「現在のディレクトリサーバ接続不可時に
使用する場合の制限の種類」属性５１０ｉを、ＭＦＰ１
０１（ｘ）から取得する。 ステップＳ１００４：ＣＰＵ４０１は、ステップＳ１０
０３で取得した属性５１０ｉの情報を、ＣＲＴ４０３上
に表示する。

【００７１】ステップＳ１００５：ＣＰＵ４０１は、ス
テップＳ１００１と同様にして、上記図５に示した属性
情報５００の「ディレクトリサーバ接続不可時に使用許
可するかどうか」属性５１０ｇを、ＭＦＰ１０１（ｘ）
から取得する。 ステップＳ１００６：ＣＰＵ４０１は、ステップＳ１０
０５で取得した属性５１０ｇの情報を、ＣＲＴ４０３上
に表示する。

【００７２】ステップＳ１００７、ステップＳ１００
８：ＣＰＵ４０１は、キーボード４０４或いはポインテ
ィングデバイス４０５によるユーザからの入力（選択入
力）を待ち（ステップＳ１００７）、当該入力を受ける
と、当該入力に基づいて、ステップＳ１００３及びステ
ップＳ１００５で取得した属性５１０ｉ及び属性５１０
ｇの情報を変更し、当該変更後の値をＭＦＰ１０１
（ｘ）に対して設定する（ステップＳ１００８）。具体
的には例えば、ＣＰＵ４０１は、通信インターフェース
４０８を介して、属性設定用コマンドをＭＦＰ１０１
（ｘ）に対して送信する。これを受けた、ＭＦＰ１０１
（ｘ）は、詳細は後述する図２１に示す処理を実行す
る。これにより、ＭＦＰ１０１（ｘ）が有する属性情報
５００の属性５１０ｉ及び属性５１０ｇが変更される。
その後、本処理終了となる。

【００７３】図１１は、上記図１０に示したステップ１
００７において、ＣＲＴ４０３上に表示されるユーザイ
ンターフェース画面（ユーザ管理モードの設定画面）１
１００を示したものである。

【００７４】設定画面１１００は、上記図１１に示すよ
うに、ディレクトリサーバ接続不能時にログインを可能
とすることを指示するための入力部（チェックボック
ス）１１０１、使用制限の種類の表示部１１０２、及び
ＯＫボタン１００４を含んでいる。表示部１１０２に
は、「Directory Server接続不可時に使用する場合の制
限の種類のリスト」属性５１０ｈの内容が表示され、
「現在のDirectory Server接続不可時に使用する場合の
制限の種類」属性５１０ｉの設定値に対応する部分が反
転表示される。

【００７５】ユーザは、表示部１１０２で所望する設定
を行ない、入力部１１０１を必要に応じてチェックした
状態で、ＯＫボタン１００４を押下する。これにより、
上記図１０に示した処理において、ステップＳ１００７
からステップＳ１００８へと処理が進む。

【００７６】尚、例えば、上記図１０に示した処理を、
設定を変更する対象であるＭＦＰ１０１（ｘ）、或いは
他のＭＦＰ１０１（ｙ）のコントローラ２０１で実行す
るように構成してもよい。この場合、上記図１１に示し
た設定画面１１００は、ＭＦＰ１０１（ｘ）或いは１０
１（ｙ）のユーザインターフェース２０６のＬＣＤ２０
６ａに表示されることになる。

【００７７】＜ジョブの生成及び発行＞図１２は、ＰＣ
１０２（ｘ）が、ＭＦＰ１０１（ｘ）に対してジョブ
（プリントジョブ、スキャナジョブ、ファックス送信ジ
ョブ、及びコピージョブ等）を発行する際の、ＰＣ１０
２（ｘ）の動作をフローチャートにより示したものであ
る。

【００７８】ステップＳ１２０１：ＰＣ１０２（ｘ）に
おいて（上記図４参照）、ＣＰＵ４０１は、ＭＦＰ１０
１（ｘ）が保持する属性情報５００（上記図５参照）の
属性５１０ｂ（現在のユーザ管理モード）の情報を取得
する。

【００７９】ステップＳ１２０２：ＣＰＵ４０１は、ス
テップＳ１２０１で取得した属性５１０ｂの設定値が
“ユーザ管理なし”であるか否かを判別する。この判別
の結果、“ユーザ管理なし”の場合にはステップＳ１２
０３へ進み、そうでない場合にはステップＳ１２０４へ
進む。

【００８０】ステップＳ１２０３：ステップＳ１２０２
の判別の結果、“ユーザ管理なし”の場合、ＣＰＵ４０
１は、詳細は後述するが、ジョブに必要な各種情報をジ
ョブに設定した上で、当該ジョブをＭＦＰ１０１（ｘ）
に対して発行する。その後、本処理終了となる。

【００８１】ステップＳ１２０４：ステップＳ１２０２
の判別の結果、“ユーザ管理なし”でない場合、ＣＰＵ
４０１は、ステップＳ１２０１で取得した属性５１０ｂ
の設定値が“パスワード”であるか否かを判別する。こ
の判別の結果、“パスワード”の場合にはステップＳ１
２０５へ進み、そうでない場合にはステップＳ１２０６
へ進む。

【００８２】ステップＳ１２０５：ステップＳ１２０４
の判別の結果、“パスワード”の場合、ＣＰＵ４０１
は、ＣＲＴ４０３に対して、パスワード入力を促すユー
ザインターフェース画面を表示する。これにより、ユー
ザは、上記画面上から所定のパスワードを入力する。そ
の後、上述したステップＳ１２０３へ進む。

【００８３】ステップＳ１２０６：ステップＳ１２０４
の判別の結果、“パスワード”でない場合、ＣＰＵ４０
１は、ステップＳ１２０１で取得した属性５１０ｂの設
定値が“ユーザＩＤ”であるか否かを判別する。この判
別の結果、“ユーザＩＤ”の場合にはステップＳ１２０
７へ進み、そうでない場合にはステップＳ１２０８へ進
む。

【００８４】ステップＳ１２０７：ステップＳ１２０６
の判別の結果、“ユーザＩＤ”の場合、ＣＰＵ４０１
は、ＣＲＴ４０３に対して、ユーザＩＤ入力を促すユー
ザインターフェース画面を表示する。これにより、ユー
ザは、上記画面上から所定のユーザＩＤを入力する。そ
の後、上述したステップＳ１２０３へ進む。

【００８５】ステップＳ１２０８：ステップＳ１２０６
の判別の結果、“ユーザＩＤ”でない場合、ＣＰＵ４０
１は、ステップＳ１２０１で取得した属性５１０ｂの設
定値が“ユーザＩＤとパスワード”であるか否かを判別
する。この判別の結果、“ユーザＩＤとパスワード”の
場合にはステップＳ１２０９へ進み、そうでない場合に
はステップＳ１２１０へ進む。

【００８６】ステップＳ１２０９：ステップＳ１２０８
の判別の結果、“ユーザＩＤとパスワード”の場合、Ｃ
ＰＵ４０１は、ＣＲＴ４０３に対して、ユーザＩＤ及び
パスワードの入力を促すユーザインターフェース画面を
表示する。これにより、ユーザは、上記画面上から所定
のユーザＩＤ及びパスワードを入力する。その後、上述
したステップＳ１２０３へ進む。

【００８７】ステップＳ１２１０：ステップＳ１２０８
の判別の結果、“ユーザＩＤとパスワード”でない場
合、ＣＰＵ４０１は、ＰＣ１０２（ｘ）のユーザがディ
レクトリサーバ１０６の管理するセキュリティドメイン
に既にログインしているかどうか否かを判別する。具体
的には例えば、ＣＰＵ４０１は、ＰＣ１０２（ｘ）のオ
ペレーティングシステムに対して問い合わせることで、
当該判別を行う。この判別の結果、既にログイン済みで
ない場合にはステップＳ１２１１へ進み、既にログイン
済みの場合にはステップＳ１２１２へ進む。

【００８８】ステップＳ１２１１：ステップＳ１２１０
の判別の結果、ログイン済みでない場合、ＣＰＵ４０１
は、ＣＲＴ４０３に対して、ユーザＩＤ及びパスワード
の入力を促すユーザインターフェース画面を表示する。
これにより、ユーザは、上記画面上から所定のユーザＩ
Ｄ及びパスワードを入力する。 ステップＳ１２１３：ＣＰＵ４０１は、ステップＳ１２
１１でユーザから入力されたユーザＩＤ及びパスワード
の情報を、ディレクトリサーバ１０６に対して、Kerber
osプロトコルにより送信することで、TGT(チケット生成
チケット)情報を取得する。その後、ステップＳ１２１
４へ進む。

【００８９】ステップＳ１２１３：ステップＳ１２１０
の判別の結果、ログイン済みの場合、ＣＰＵ４０１は、
ＰＣ１０２（ｘ）のオペレーティングシステムに対し
て、現在のセッションで使用しているTGT(チケット生成
チケット)情報を要求して取得する。その後、ステップ
Ｓ１２１４へ進む。

【００９０】ステップＳ１２１４：ＣＰＵ４０１は、ス
テップＳ１２１２又はＳ１２１３で取得したTGT情報に
基づいて、ＰＣ１０２（ｘ）のオペレーティングシステ
ムにより保持されているユーザ名、又はステップＳ１２
１１においてユーザから入力されたユーザ名に該当する
ユーザの印刷可能枚数情報を、Kerberosプロトコル及び
LDAPプロトコルにより、ディレクトリサーバ１０６から
取得する。

【００９１】ステップＳ１２１５：ＣＰＵ４０１は、ス
テップＳ１２１４で取得した印刷可能枚数情報により、
ユーザの印刷可能枚数が１枚以上であるか否か、すなわ
ち印刷可能であるか否かを判別する。この判別の結果、
印刷可能でない場合にはステップＳ１２１６へ進み、印
刷可能である場合にはステップＳ１２１７へ進む。

【００９２】ステップＳ１２１６：ステップＳ１２１５
の判別の結果、印刷可能でない場合、ＣＰＵ４０１は、
ＣＲＴ４０３に対して、ジョブ発行が出来ない旨を表す
ユーザインターフェース画面表示し、本処理終了とす
る。

【００９３】ステップＳ１２１７：ステップＳ１２１５
の判別の結果、印刷可能である場合、ＣＰＵ４０１は、
ステップＳ１２１２又はＳ１２１３で取得したTGT情
報、及びジョブ発行先のＭＦＰ１０１（ｘ）を特定する
識別子をパラメータを、ディレクトリサーバ１０６に対
してKeberosプロトコルにより送信することで、ＭＦＰ
１０１（ｘ）に対するアクセスチケットを取得する。こ
こでのアクセスチケットは、ユーザ名、ユーザID、ユー
ザの印刷可能枚数、及びアクセスチケットの有効期限に
関する情報が、ＭＦＰ１０１（ｘ）の秘密暗号キーによ
り暗号化された情報を含む。また、アクセスチケット内
部のデータフォーマット、及び使用される暗号方式（ア
ルゴリズム）は、現在対応しているディレクトリサーバ
１０６の種類により、一意に予め決定されている。

【００９４】ステップＳ１２１８：ＣＰＵ４０１は、ス
テップＳ１２１７で取得したアクセスチケット、及びジ
ョブに必要な各種情報をジョブに設定した上で、当該ジ
ョブを、ＭＦＰ１０１（ｘ）に対して発行する。その
後、本処理終了となる。

【００９５】図１３は、上記図１２に示したステップＳ
１２０３のジョブ発行の処理を具体的に示したものであ
る。

【００９６】ステップＳ１３０１〜ステップＳ１３０
４：ＣＰＵ４０１は、ステップＳ１３０２及びステップ
Ｓ１３０３の処理を、必要な属性の設定が完了するまで
繰り返し実行する。

【００９７】ステップＳ１３０２：ＣＰＵ４０１は、対
象属性について、属性設定コマンドのパラメータを設定
する。ここでのパラメータは、対象属性の属性名及びそ
の設定値を含む。 ステップＳ１３０３：ＣＰＵ４０１は、ステップＳ１３
０２で生成した属性設定コマンドを、ＭＦＰ１０１
（ｘ）に対して送信する。

【００９８】ステップＳ１３０５：ＣＰＵ４０１は、ジ
ョブデータ送信コマンドにより、ＰＣ１０２（ｘ）のア
プリケーション等で生成された画像データ等のジョブ処
理の対象となるデータを、ＭＦＰ１０１（ｘ）に対して
送信する。 ステップＳ１３０６：ＣＰＵ４０１は、ＭＦＰ１０１
（ｘ）に対して、ジョブ投入コマンドの送信完了を示す
ジョブ投入完了通知コマンドを送信し、その後、本処理
終了とする。

【００９９】＜ジョブの受信＞図１４は、ＭＦＰ１０１
（ｘ）が、ＰＣ１０２（ｘ）で上記図１３の処理が実行
されることで発行されたジョブを受信した際の、ＭＦＰ
１０１（ｘ）の動作をフローチャートにより示したもの
である。

【０１００】ステップＳ１４０１：ＭＦＰ１０１（ｘ）
において（上記図２参照）、コントローラ２０１は、Ｐ
Ｃ１０２（ｘ）から受信したコマンド及びそのパラメー
タを解析する。

【０１０１】ステップＳ１４０２：コントローラ２０１
は、ステップＳ１４０１の解析結果から、受信コマンド
が属性設定コマンドであるか否かを判別する。この判別
の結果、属性設定コマンドである場合にはステップＳ１
４０３へ進み、そうでない場合にはステップＳ１４０６
へ進む。

【０１０２】ステップＳ１４０３：ステップＳ１４０２
の判別の結果、受信コマンドが属性設定コマンドである
場合、コントローラ２０１は、属性設定コマンドにより
示される属性がＭＦＰ１０１（ｘ）に解釈可能であるか
否か、すなわち当該属性がＭＦＰ１０１（ｘ）に設定可
能であるか否かを判別する。この判別の結果、属性設定
可能である場合にはステップＳ１４０４へ進み、そうで
ない場合にはステップＳ１４０５へ進む。

【０１０３】ステップＳ１４０４：ステップＳ１４０３
の判別の結果、属性設定可能である場合、コントローラ
２０１は、ステップＳ１４０１で得られた解析結果に基
づいて、受信属性設定コマンドにより示される属性の属
性名及びその属性値を、ＲＡＭ２０１ｂ或いはＤＩＳＫ
２０１ｄ（上記図３参照）に対してジョブデータとして
保存する。その後、本処理終了となる。

【０１０４】ステップＳ１４０５：ステップＳ１４０３
の判別の結果、属性設定可能でない場合、コントローラ
２０１は、受信属性設定コマンドで指定された属性は設
定不可能であり、属性の設定ができなかった旨を、ＰＣ
１０２（ｘ）に対して通知し、その後、本処理を終了す
る。

【０１０５】ステップＳ１４０６：ステップＳ１４０２
の判別の結果、受信コマンドが属性設定コマンドでない
場合、コントローラ２０１は、ステップＳ１４０１の解
析結果から、受信コマンドがジョブデータ送信コマンド
であるか否かを判別する。この判別の結果、ジョブデー
タ送信コマンドである場合にはステップＳ１４０７へ進
み、そうでない場合にはステップＳ１４０８へ進む。

【０１０６】ステップＳ１４０７：ステップＳ１４０６
の判別の結果、受信コマンドがジョブデータ送信コマン
ドである場合、コントローラ２０１は、当該ジョブデー
タ送信コマンドに続いてＰＣ１０２（ｘ）から受信する
ジョブデータを、ＲＡＭ２０１ｂ或いはＤＩＳＫ２０１
ｄ（上記図３参照）に保存し、その後、本処理を終了す
る。

【０１０７】ステップＳ１４０８：ステップＳ１４０６
の判別の結果、受信コマンドがジョブデータ送信コマン
ドでない場合、コントローラ２０１は、ステップＳ１４
０１の解析結果から、受信コマンドがジョブ投入完了
（終了）コマンドであるか否かを判別する。この判別の
結果、ジョブ投入完了（終了）コマンドである場合には
ステップＳ１４０９へ進み、そうでない場合にはステッ
プＳ１４１０へ進む。

【０１０８】ステップＳ１４０９：ステップＳ１４０８
の判別の結果、ジョブ投入完了（終了）コマンドである
場合、コントローラ２０１は、ＲＡＭ２０１ｂ或いはＤ
ＩＳＫ２０１ｄ（上記図３参照）に保存したジョブデー
タの処理を開始する。

【０１０９】ステップＳ１４１０：ステップＳ１４０８
の判別の結果、ジョブ投入完了（終了）コマンドでない
場合、コントローラ２０１は、受信コマンドはその他の
コマンドであると認識し、当該コマンドに応じた処理を
実行し、その後、本処理終了とする。

【０１１０】ここで、図１５は、上記図１４に示した処
理の実行により、ＭＦＰ１０１（ｘ）内で保持されたジ
ョブ１５００のデータ構造を示したものである。

【０１１１】ジョブ１５００は、上記図１５に示すよう
に、ジョブの機能及び属性を表す属性のリスト１５１
０、及びジョブの処理対象となるデータを表すジョブデ
ータ１５２０を含んでいる。尚、ジョブデータ１５２０
については、ジョブの種別によってはなくてもよい。

【０１１２】属性のリスト１５１０は、属性名１５１１
及びこれに対応する属性値１５１２の対のリストであ
る。ここでは、“１５１３（１）”〜“１５１４
（ｎ）”で示される属性に関して、属性名１５１１及び
属性値１５１２が設定されているものとする。

【０１１３】属性１５１３（１）は、「ジョブ種類」属
性であり、その属性値１５１２により、対象ジョブが
“印刷ジョブ”（Ｐｒｉｎｔ）であることが示されてい
る。属性１５１３（２）は、「ジョブの開始モード」属
性であり、その属性値１５１２により、対象ジョブの開
始モードが“保留”であることが示されている。属性１
５１３（３）は、「ユーザ管理モード」属性であり、そ
の属性値１５１２により、ユーザ管理モードが“セキュ
リティドメインに参加” であることが示されている。
これにより、対象ジョブのユーザ情報として、後述する
「アクセスチケット」属性１５１３（６）の設定値を使
用することになる。

【０１１４】属性１５１３（４）は、「ユーザＩＤ」属
性であり、その属性値１５１２に対しては、ユーザ管理
モードが“ユーザID”又は“ユーザIDとパスワード”で
ある場合に、ユーザIDが設定される。属性１５１３
（５）は、「パスワード」属性であり、その属性値１５
１２に対しては、ユーザ管理モードが“ユーザID”又は
“ユーザIDとパスワード”である場合に、パスワードが
設定される。属性１５１３（６）は、「アクセスチケッ
ト」属性であり、その属性値１５１２に対しては、ユー
ザ管理モードが“セキュリティドメインに参加”である
場合に、アクセスチケットが設定される。

【０１１５】属性１５１３（６）以降にも、必要に応じ
て、様々な属性が設定される。尚、属性１５１３（４）
〜１５１３（６）については、例えば、属性１５１３
（４）の属性値に基づいて、属性１５１３（４）〜１５
１３（６）の中の必要な属性に対して、属性値を設定す
るようにしてもよい。

【０１１６】＜ジョブの処理＞図１６は、ＭＦＰ１０１
（ｘ）が、上記図１５に示したようなジョブ１５００を
処理する際の、ＭＦＰ１０１（ｘ）の動作をフローチャ
ートにより示したものである。

【０１１７】ステップＳ１６０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
上記図３に示した属性情報５００から「現在のユーザ管
理モード」属性５１０ｂを取得する。

【０１１８】ステップＳ１６０２：コントローラ２０１
は、ステップＳ１６０１で取得した属性５１０ｂの属性
値が“ユーザ管理なし”であるか否かを判別する。この
判別の結果、“ユーザ管理なし”である場合にはステッ
プＳ１６０３へ進み、そうでない場合にはステップＳ１
６０４へ進む。

【０１１９】ステップＳ１６０３、ステップＳ１６１
０、ステップＳ１６１１：ステップＳ１６０２の判別の
結果、“ユーザ管理なし”である場合、コントローラ２
０１は、上記図１５に示したジョブ１５００において、
属性１５１３（３）〜１５１３（６）を除いた属性に対
する処理を実行し（ステップＳ１６０３）、当該属性に
基づき、ジョブデータ１５２０に対する処理を実行する
（ステップＳ１６１０）。そして、コントローラ２０１
は、当該ジョブの処理結果をログに記録し（ステップＳ
１６１１）、その後、本処理終了する。このときのログ
は、ＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ（上記図３参
照）に保存される。

【０１２０】ステップＳ１６０４：ステップＳ１６０２
の判別の結果、“ユーザ管理なし”でない場合、コント
ローラ２０１は、ステップＳ１６０１で取得した属性５
１０ｂの属性値が“パスワード”であるか否かを判別す
る。この判別の結果、“パスワード”である場合にはス
テップＳ１６０５へ進み、そうでない場合にはステップ
Ｓ１６０６へ進む。

【０１２１】ステップＳ１６０５：ステップＳ１６０４
の判別の結果、“パスワード”である場合、コントロー
ラ２０１は、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ
（上記図３参照）に保持されているパスワードの値と、
上記図１５に示したジョブ１５００に含まれる「パスワ
ード」属性１５１３（５）の属性値との比較を行い、こ
れらのパスワードが合致していた場合にのみ、上述した
ようなステップＳ１６０３からの処理を実行し、合致し
ていない場合にはジョブ処理を中止する。

【０１２２】ステップＳ１６０６：ステップＳ１６０４
の判別の結果、“パスワード”でない場合、コントロー
ラ２０１は、ステップＳ１６０１で取得した属性５１０
ｂの属性値が“ユーザＩＤ”であるか否かを判別する。
この判別の結果、“ユーザＩＤ”である場合にはステッ
プＳ１６０７へ進み、そうでない場合にはステップＳ１
６０８へ進む。

【０１２３】ステップＳ１６０７：ステップＳ１６０６
の判別の結果、“ユーザＩＤ”である場合、コントロー
ラ２０１は、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ
（上記図３参照）に保持されているユーザＩＤの値と、
上記図１５に示したジョブ１５００に含まれる「ユーザ
ＩＤ」属性１５１３（４）の属性値との比較を行い、こ
れらのユーザＩＤが合致していた場合にのみ、上述した
ようなステップＳ１６０３からの処理を実行し、合致し
ていない場合にはジョブ処理を中止する。

【０１２４】ステップＳ１６０８：ステップＳ１６０６
の判別の結果、“ユーザＩＤ”でない場合、コントロー
ラ２０１は、ステップＳ１６０１で取得した属性５１０
ｂの属性値が“ユーザＩＤとパスワード”であるか否か
を判別する。この判別の結果、“ユーザＩＤとパスワー
ド”である場合にはステップＳ１６０９へ進み、そうで
ない場合にはステップＳ１６１２へ進む。

【０１２５】ステップＳ１６０９：ステップＳ１６０８
の判別の結果、“ユーザＩＤとパスワード”である場
合、コントローラ２０１は、予めＲＡＭ２０１ｂ又はＤ
ＩＳＫ２０１ｄ（上記図３参照）に保持されているユー
ザＩＤ及びパスワードの各値と、上記図１５に示したジ
ョブ１５００に含まれる「ユーザＩＤ」属性１５１３
（４）及び「パスワード」属性１５１３（５）の各属性
値との比較を行い、これらのユーザＩＤ及びパスワード
の両者が合致していた場合にのみ、上述したようなステ
ップＳ１６０３からの処理を実行し、合致していない場
合にはジョブ処理を中止する。

【０１２６】ステップＳ１６１２：ステップＳ１６０８
の判別の結果、“ユーザＩＤとパスワード”でない場
合、コントローラ２０１は、上記図１５に示したジョブ
１５００に含まれる「アクセスチケット」属性１５１３
（９）の属性値を、上記図３に示した属性情報５００の
属性５１０ｆにより示される秘密暗号キーを使用して解
読する。

【０１２７】ステップＳ１６１３：コントローラ２０１
は、ステップＳ１６１２の解読の結果、アクセスチケッ
トを解読できなかった、或いは解読できたが、アクセス
チケット内で保持される印刷可能枚数情報が“０”であ
るか否かを判別することで、アクセスチケットの有効性
を判別する。すなわち、コントローラ２０１は、ステッ
プＳ１６１２の解読の結果、アクセスチケットを解読で
きなかった、或いは解読できたが、アクセスチケット内
で保持される印刷可能枚数情報が“０”である場合、ア
クセスチケットは無効であると判別する。この判別の結
果、アクセスチケットが無効である場合にはステップＳ
１６１４へ進み、アクセスチケットが有効である場合に
はステップＳ１６１５へ進む。

【０１２８】ステップＳ１６１４：ステップＳ１６１３
の判別の結果、アクセスチケットが無効である場合、コ
ントローラ２０１は、ジョブデータを破棄し、本処理終
了する。

【０１２９】ステップＳ１６１５：ステップＳ１６１３
の判別の結果、アクセスチケットが有効である場合、コ
ントローラ２０１は、アクセスチケットに含まれるユー
ザＩＤに該当するユーザの印刷可能枚数情報を、Kerber
osプロトコル及びLDAPプロトコルによりディレクトリサ
ーバ１０６から取得する。

【０１３０】ステップＳ１６１６：コントローラ２０１
は、ステップS１６１５で取得した印刷可能枚数が１枚
以上であるか否か、すなわち印刷可能であるか否かを判
別する。この判別の結果、印刷可能でない場合にはステ
ップＳ１６１７へ進み、印刷可能である場合にはステッ
プＳ１６１８へ進む。

【０１３１】ステップＳ１６１７：ステップＳ１６１６
の判別の結果、印刷可能でない場合、コントローラ２０
１は、ジョブデータを破棄し、本処理終了する。

【０１３２】ステップＳ１６１８〜ステップＳ１６２
０：ステップＳ１６１６の判別の結果、印刷可能である
場合、コントローラ２０１は、上記図１５に示したジョ
ブ１５００において、属性１５１３（３）〜１５１３
（６）を除いた属性に対する処理を実行し（ステップＳ
１６１８）、当該属性に基づき、ジョブデータ１５２０
に対する処理を実行する（ステップＳ１６１９）。この
とき、コントローラ２０１は、ステップS１６１５で取
得した印刷可能枚数を超えないようにジョブ実行を監視
し、最大印刷可能枚数を超えた場合にはジョブデータの
処理を異常終了させる。そして、コントローラ２０１
は、当該ジョブの処理結果（正常終了の処理結果、又は
異常終了の処理結果）をログに記録し（ステップＳ１６
２０）、その後、本処理終了する。このときのログは、
対象ジョブを発行したユーザのユーザID、及び印刷枚数
の情報が含まれた状態で、ＲＡＭ２０１ｂ又はＤＩＳＫ
２０１ｄ（上記図３参照）に保存される。

【０１３３】尚、本実施の形態では、ＭＦＰ１０１
（ｘ）が、上記図１４に示したジョブ受信の処理の実行
により、一旦ジョブ１５００をＭＦＰ１０１（ｘ）内に
構築した後、改めて上記図１６に示したようにしてジョ
ブ処理を実行するように構成しているが、例えば、上記
１４のジョブ受信処理と、上記図１６のジョブ処理とを
合わせてることで、ジョブの受信及び実行を同時に行な
うようにしてもよい。

【０１３４】また、本実施の形態では、上記図１６に示
したジョブ処理において、ステップＳ１６１３でアクセ
スチケットの有効性を判別（印刷可能枚数の検査）し、
さらに、ステップＳ１６１５及びＳ１６１６でディレク
トリサーバ１０６が保持するユーザの印刷可能枚数の判
別を行なうように構成しているが、例えば、ステップＳ
１６１３での判別、又はステップＳ１６１５及びＳ１６
１６での判別の何れか一方を省略するようにしてもよ
い。

【０１３５】また、本実施の形態では、上記図１６に示
したジョブ処理において、ステップＳ１６１１又はＳ１
６２０でログへの記録を行なう、すなわちジョブの処理
結果をＭＦＰ１０１（ｘ）内で保持するように構成して
いるが、例えば、ディレクトリサーバ１０６で保持され
ている対象ユーザの印刷可能枚数及び累積印刷枚数を、
ＭＦＰ１０１（ｘ）で保持したジョブの処理結果に基づ
き更新するようにしてもよい。具体的には例えば、ＭＦ
Ｐ１０１（ｘ）は、印刷可能枚数の更新について、ディ
レクトリサーバ１０６で保持されているユーザＩＤによ
り示されるユーザの印刷可能枚数及び累積印刷枚数をLD
APプロトコルにより取得し、当該印刷可能枚数から、ジ
ョブ実行で印刷した枚数を減じ、さらに当該累積印刷枚
数に対して、ジョブ実行で印刷した枚数を加え、これら
の結果を、LDAPプロトコルによりディレクトリサーバ１
０６に対して設定する。

【０１３６】＜ログイン処理＞図１７は、ＭＦＰ１０１
（ｘ）のユーザインターフェース２０６（ＬＣＤ２０６
ａ）によりユーザに対して提供されるログイン画面によ
り、ユーザがログインする際の、ＭＦＰ１０１（ｘ）の
動作をフローチャートにより示したものである。

【０１３７】ステップＳ１７０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
上記図３に示した属性情報５００から「現在のユーザ管
理モード」属性５１０ｂを取得する。

【０１３８】ステップＳ１７０２：コントローラ２０１
は、ステップＳ１７０１で取得した属性５１０ｂの属性
値が“ユーザ管理なし”であるか否かを判別する。この
判別の結果、“ユーザ管理なし”である場合にはステッ
プＳ１７０３へ進み、そうでない場合にはステップＳ１
７０４へ進む。

【０１３９】ステップＳ１７０３：ステップＳ１７０２
の判別の結果、“ユーザ管理なし”である場合、コント
ローラ２０１は、ログイン画面上でユーザから入力され
たログイン情報を、ＲＡＭ２０１ｂ又はＤＩＳＫ２０１
ｄ（上記図３参照）に保存する。ここでのログイン情報
には、ユーザがログインした時点でのユーザ管理モー
ド、ユーザＩＤ、及び印刷可能枚数等の情報を含む。印
刷可能枚数は、ログイン期間内でコンソールから発行さ
れたプリントジョブやコピージョブ等の印刷を伴うジョ
ブで使用した印刷枚数により順次更新され、印刷可能枚
数が“０”になった時点で、ジョブが終了される。ステ
ップＳ１７０３では、印刷可能枚数は無限大に設定され
る。ステップＳ１７２５：コントローラ２０１は、ステ
ップＳ１７０３の処理後、現在保持している（保留）ジ
ョブの処理を実行し、その後、本処理終了する。

【０１４０】ステップＳ１７０４：ステップＳ１７０２
の判別の結果、“ユーザ管理なし”でない場合、コント
ローラ２０１は、ステップＳ１７０１で取得した属性５
１０ｂの属性値が“パスワード”であるか否かを判別す
る。この判別の結果、“パスワード”である場合にはス
テップＳ１７０５へ進み、そうでない場合にはステップ
Ｓ１７０６へ進む。

【０１４１】ステップＳ１７０５：ステップＳ１７０４
の判別の結果、“パスワード”である場合、コントロー
ラ２０１は、ログイン画面上にパスワードの入力を促す
ユーザインターフェースを表示し、当該ユーザインター
フェースによりユーザから入力されたパスワードの値
と、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ（上記図
３参照）に保持されているパスワードの値との比較を行
い、これらのパスワードが合致していた場合にのみ、上
述したようなステップＳ１７０３からの処理を実行し、
合致していない場合にはログイン不可として処理を中止
する。

【０１４２】ステップＳ１７０６：ステップＳ１７０４
の判別の結果、“パスワード”でない場合、コントロー
ラ２０１は、ステップＳ１７０１で取得した属性５１０
ｂの属性値が“ユーザＩＤ”であるか否かを判別する。
この判別の結果、“ユーザＩＤ”である場合にはステッ
プＳ１７０７へ進み、そうでない場合にはステップＳ１
７０８へ進む。

【０１４３】ステップＳ１７０７：ステップＳ１７０６
の判別の結果、“ユーザＩＤ”である場合、コントロー
ラ２０１は、ログイン画面上にユーザＩＤの入力を促す
ユーザインターフェースを表示し、当該ユーザインター
フェースによりユーザから入力されたユーザＩＤの値
と、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ（上記図
３参照）に保持されているユーザＩＤの値との比較を行
い、これらのユーザＩＤが合致していた場合にのみ、上
述したようなステップＳ１７０３からの処理を実行し、
合致していない場合にはログイン不可として処理を中止
する。

【０１４４】ステップＳ１７０８：ステップＳ１７０６
の判別の結果、“ユーザＩＤ”でない場合、コントロー
ラ２０１は、ステップＳ１７０１で取得した属性５１０
ｂの属性値が“ユーザＩＤとパスワード”であるか否か
を判別する。この判別の結果、“ユーザＩＤとパスワー
ド”である場合にはステップＳ１７０９へ進み、そうで
ない場合にはステップＳ１７１０へ進む。

【０１４５】ステップＳ１７０９：ステップＳ１７０８
の判別の結果、“ユーザＩＤとパスワード”である場
合、コントローラ２０１は、ログイン画面上にユーザＩ
Ｄ及びパスワードの入力を促すユーザインターフェース
を表示し、当該ユーザインターフェースによりユーザか
ら入力されたユーザＩＤ及びパスワードの各値と、予め
ＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ（上記図３参照）
に保持されているユーザＩＤ及びパスワードの値との比
較を行い、これらのユーザＩＤ及びパスワードの両者が
合致していた場合にのみ、上述したようなステップＳ１
７０３からの処理を実行し、合致していない場合にはロ
グイン不可として処理を中止する。

【０１４６】ステップＳ１７１０：ステップＳ１７０８
の判別の結果、“ユーザＩＤとパスワード”でない場
合、コントローラ２０１は、上記図５に示した属性情報
５００の属性５１０ｅで示されるディレクトリサービス
１０６へのアクセスを試みる。この結果、ディレクトリ
サービス１０６との接続が可能である場合にはステップ
Ｓ１７１２へ進み、ディレクトリサービス１０６との接
続が不可能である場合にはステップＳ１７１９へ進む。

【０１４７】ステップＳ１７１２：ステップＳ１７１０
におけるディレクトリサービス１０６へのアクセスの結
果、ディレクトリサービス１０６との接続が可能である
場合、コントローラ２０１は、ログイン画面上にユーザ
ＩＤ及びパスワードの入力を促すユーザインターフェー
スを表示し、当該ユーザインターフェースによりユーザ
から入力されたユーザＩＤ及びパスワードを取得する。

【０１４８】ステップＳ１７１３：コントローラ２０１
は、ステップＳ１７１２で取得したユーザからのユーザ
ＩＤ及びパスワードを使用して、Kerberosプロトコルに
より、ディレクトリサーバ１０６からアクセスチケット
を取得する。このとき、ディレクトリサーバ１０６にお
いて、入力ユーザ名又は入力パスワードが誤っていると
判断された場合等に、ディレクトリサーバ１０６からエ
ラーが返信された場合、コントローラ２０１は、再びス
テップＳ１７１２において、ユーザ名とパスワードの入
力を促すユーザインターフェースを表示する。

【０１４９】ステップＳ１７１４：コントローラ２０１
は、ステップＳ１７１３で取得したアクセスチケット
を、上記図５の属性情報５００の属性５１０ｆにより示
される秘密暗号キーを使用して解読する。

【０１５０】ステップＳ１７１５：コントローラ２０１
は、ステップＳ１７１４でのアクセスチケットの解読に
より、アクセスチケットの有効性を判別する。具体的に
は例えば、コントローラ２０１は、アクセスチケットが
有効期限以内であるか否かを判別すると共に、及び印刷
可能枚数が１枚以上であるか否かを判別する。この判別
の結果、アクセスチケットが有効期限以内であり、且つ
印刷可能枚数が１枚以上である場合には、アクセスチケ
ットが有効であるものとして、ステップＳ１７１７へ進
む。一方、アクセスチケットが有効期限以内でない、或
いは印刷可能枚数が１枚以上でない場合には、アクセス
チケットが無効であるものとして、ステップＳ１７１６
へ進む。

【０１５１】ステップＳ１７１６：ステップＳ１７１５
の判別の結果、アクセスチケットが無効である場合、コ
ントローラ２０１は、入力ユーザ名及びパスワードでは
ＭＦＰ１０１（ｘ）を現在使用することができない旨を
示すユーザインターフェースをＬＣＤ２０６ａ（上記図
３参照）上に表示し、その後、本処理終了する。

【０１５２】ステップＳ１７１７：ステップＳ１７１５
の判別の結果、アクセスチケットが有効である場合、コ
ントローラ２０１は、ログイン情報の保存、及びユーザ
情報キャッシュの更新を行う。ここで、ログイン情報に
含まれる印刷可能枚数情報については、アクセスチケッ
トに含まれる枚数情報を設定する。一方のユーザ情報キ
ャッシュは、例えば、詳細は後述する図１８に示される
ようなデータ構造を有するデータであり、ＲＡＭ２０１
ｂ又はＤＩＳＫ２０１ｄに保持されている。ユーザ情報
キャッシュの更新については、アクセスチケットを取得
する際に使用したユーザ名及びパスワードと、アクセス
チケットに含まれるユーザＩＤ、印刷可能枚数、及びロ
グインの日時の情報とを追加設定することにより実施す
る。既に同じユーザ名がユーザ情報キャッシュ内に存在
する場合は、既存情報の更新を行なう。

【０１５３】ステップＳ１７１８：コントローラ２０１
は、ステップＳ１７１７の処理後、現在保持しているジ
ョブ（保留ジョブ）の処理を行い、その後、本処理終了
する。

【０１５４】ステップＳ１７１９：ステップＳ１７１０
におけるディレクトリサービス１０６へのアクセスの結
果、ディレクトリサービス１０６との接続が不可能であ
る場合、コントローラ２０１は、上記図５に示した属性
情報の属性５１０ｇ（「ディレクトリサーバ接続不可時
に使用許可するかどうか」）を取得し、当該属性５１０
ｇにより、ディレクトリサーバ１０６と接続不可時であ
っても利用可能であるか否かを判別する。この判別の結
果、ディレクトリサーバ１０６と接続不可時であっても
利用可能である場合にはステップＳ１７２１へ進み、そ
うでない場合にはステップＳ１７２０へ進む。

【０１５５】ステップＳ１７２０：ステップＳ１７１９
の判別の結果、ディレクトリサーバ１０６と接続不可時
であれば利用不可能である場合、コントローラ２０１
は、現在ログインすることができない旨を表すユーザイ
ンターフェースをＬＣＤ２０６ａ（上記図３参照）上に
表示し、その後、本処理終了する。

【０１５６】ステップＳ１７２１：ステップＳ１７１９
の判別の結果、ディレクトリサーバ１０６と接続不可時
であっても利用可能である場合、コントローラ２０１
は、ＬＣＤ２０６ａ（上記図３参照）上にユーザ名及び
パスワードの入力を促すユーザインターフェースを表示
する。

【０１５７】ステップＳ１７２２：コントローラ２０１
は、ステップＳ１７２１のユーザインターフェースによ
りユーザから入力されたユーザ名及びパスワードの両者
が、ＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄに保持されて
いるユーザ情報キャッシュ内に存在するか否かを判別す
る。この判別の結果、ユーザ情報キャッシュ内に入力ユ
ーザ名及びパスワードが存在しない場合にはステップＳ
１２２３へ進み、ユーザ情報キャッシュ内に入力ユーザ
名及びパスワードが存在する場合にはステップＳ１２２
３へ進む。

【０１５８】ステップＳ１７２３：ステップＳ１７２２
の判別の結果、ユーザ情報キャッシュ内に入力ユーザ名
及びパスワードが存在しない場合、コントローラ２０１
は、入力ユーザ名ではＭＦＰ１０１（ｘ）を現在使用す
ることができない旨を表すユーザインターフェースをＬ
ＣＤ２０６ａ（上記図３参照）上に表示し、その後、本
処理終了する。

【０１５９】ステップＳ１７２４：ステップＳ１７２２
の判別の結果、ユーザ情報キャッシュ内に入力ユーザ名
及びパスワードが存在する場合、コントローラ２０１
は、詳細は後述する図２６に示す処理を実行することで
印刷可能枚数を求め、当該印刷可能枚数及びユーザＩＤ
をログイン情報として保存する。また、コントローラ２
０１は、ログイン情報に含まれるユーザ管理モードに対
して、「セキュリティドメインに参加（ディレクトリサ
ーバに接続不能）」の値を設定する。 ステップＳ１７１８：コントローラ２０１は、ステップ
Ｓ１７２４の処理後、現在保持しているジョブ（保留ジ
ョブ）の処理を行い、その後、本処理終了する。

【０１６０】上述のような処理実行により保存されたロ
グイン情報は、ログインセッション内のジョブ発行にお
いて、動作の制限及記録のために使用される。すなわ
ち、ログイン情報に含まれる印刷印刷可能枚数を超えて
印刷が行われた場合はジョブが中止される。また、ジョ
ブ内で印刷された印刷枚数は、ログイン情報の印刷可能
枚数から減算される。さらに、ログイン情報に含まれる
ユーザ管理モードが「セキュリティドメインに参加（デ
ィレクトリサーバに接続不能）」に設定されている場
合、ＭＦＰ１０１（ｘ）で保持している属性情報５００
の「Directory Server接続不可時に使用する場合の制限
の種類のリスト」属性５１０ｈ（上記図５参照）の内容
に基づいて、「最大印刷枚数」属性５１０ｌ、又はユー
ザ情報キャッシュに含まれる印刷可能枚数の値から、ジ
ョブ内で印刷した枚数を減ずることで、印刷可能枚数の
値を更新する。ログイン情報に含まれるユーザＩＤは、
ログインセッション内で発行されたジョブで印刷した枚
数と共に、ログに記録される。また、ユーザがログオフ
した時点で、ログイン情報は破棄される。

【０１６１】尚、本実施の形態では、上記図１７に示し
た処理において、ＭＦＰ１０１（ｘ）がディレクトリサ
ーバ１０６に対して接続可能な場合であっても、ステッ
プＳ１７１７で、ログイン情報にログインした時点での
印刷可能枚数を保持し、ログイン期間内でコンソールか
ら発行されたジョブによってのみ当該印刷可能枚数を更
新するように構成したが、例えば、ＭＦＰ１０１（ｘ）
がディレクトリサーバ１０６に対して接続可能な場合、
ＭＦＰ１０１（ｘ）が、ジョブの発行直前にディレクト
リサーバ１０６で保持されている対象ユーザの印刷可能
枚数を取得し、これにより印刷可能枚数を制限するよう
にしてもよい。この場合、ステップＳ１７１７で保持す
るログイン情報に対してTGTを含ませるようにすること
で、ジョブの発行直前に、ディレクトリサーバ１０６で
保持されているユーザの印刷可能枚数を、Kerberosプロ
トコルおよびLDAPプロトコルにより取得する。

【０１６２】図１８は、上記図１７の処理で更新される
ユーザ情報キャッシュ１８００のデータ構造を示したも
のである。ユーザ情報キャッシュ１８００は、ＭＦＰ１
０１（ｘ）のＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄに保
持されるデータであり、上記図１８に示すように、“１
８１１”〜“１８１３”で示されるユーザのそれぞれに
対して、ユーザ名１８１０、パスワード１８２０、ユー
ザＩＤ１８３０、印刷可能枚数１８４０、及びログイン
日時１８５０が設定されたデータである。

【０１６３】＜保留ジョブの処理＞図１９は、ＭＦＰ１
０１（ｘ）で保留しているジョブを処理する際の、ＭＦ
Ｐ１０１（ｘ）の動作をフローチャートにより示したも
のである。

【０１６４】ステップＳ１９０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
ＭＦＰ１０１（ｘ）内で印刷の実行が保留されているジ
ョブの一覧を取得する。

【０１６５】ステップＳ１９０２：コントローラ２０１
は、上記図１７に示した処理の実行により保持したログ
イン情報に含まれるユーザＩＤと、ステップＳ１９０１
で取得したジョブ一覧情報を構成するジョブが属性とし
て有するユーザＩＤとを比較し、両者が合致するジョブ
のリストを生成する。ここで比較対象となるジョブのユ
ーザＩＤは、当該ジョブ内にアクセスチケットが存在す
る場合、このアクセスチケットを解読することで取得し
て使用し、そうでない場合、当該ジョブ内に含まれるユ
ーザＩＤを取得して使用する。

【０１６６】ステップＳ１９０３：コントローラ２０１
は、ステップＳ１９０２の処理の結果、ジョブリストを
生成できたか否か、すなわちステップＳ１９０１で取得
したジョブ一覧の中に、上記図１７に示した処理の実行
により保持したログイン情報に含まれるユーザＩＤが存
在したことで、ジョブリストの生成が行えたか否かを判
別する。この判別の結果、ジョブリストが得られた場合
にはステップＳ１９０４へ進み、そうでない場合には本
処理終了となる。

【０１６７】ステップＳ１９０４：ステップＳ１９０３
の判別の結果、ジョブリストが得られた場合、コントロ
ーラ２０１は、当該ジョブリストをユーザインターフェ
ースとしてＬＣＤ２０６ａ（上記図３参照）上に表示す
る。

【０１６８】図２０は、ステップＳ１９０４でＬＣＤ２
０６ａに表示されるユーザインターフェース画面２００
０を示したものである。ユーザインターフェース画面２
０００は、上記図２０に示すように、ジョブリストの表
示部２００２、ＯＫボタン２００３、及びキャンセルボ
タン２００４を含む。

【０１６９】ステップＳ１９０５：コントローラ２０１
は、上記図２０に示した画面２０００上でユーザからＯ
Ｋボタン２００３又はキャンセルボタン２００４が押下
が押されたか否かを監視する。この結果、ＯＫボタン２
００３が押下された場合、ジョブ実行指示がなされたと
見なしてステップＳ１９０６へ進む。一方、キャンセル
ボタン２００４が押下された場合、画面２０００を閉じ
て本処理終了する。

【０１７０】ステップＳ１９０６：ステップＳ１９０５
の監視の結果、ＯＫボタン２００３が押下された場合、
コントローラ２０１は、ステップＳ１９０２で生成した
ジョブリスト中のジョブを実行し、その後、本処理終了
する。

【０１７１】＜属性アクセス処理＞図２１は、ＰＣ１０
２（ｘ）がＭＦＰ１０１（ｘ）に対して、ＭＦＰ１０１
（ｘ）が保持する属性情報５００（上記図５参照）を取
得又は設定するためにアクセスコマンドを発行した際
の、ＭＦＰ１０１（ｘ）の動作をフローチャートにより
示したものである。

【０１７２】ステップＳ２１０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
ＰＣ１０２（ｘ）から受信したコマンド及びそのパラメ
ータを解析する。

【０１７３】ステップＳ２１０２：コントローラ２０１
は、ステップＳ２１０１での解析の結果、受信コマンド
が“属性獲得（取得）コマンド”であるか否かを判別す
る。この判別の結果、“属性獲得（取得）コマンド”で
ある場合にはステップＳ２１０３へ進み、そうでない場
合にはステップＳ２１０７へ進む。

【０１７４】ステップＳ２１０３：ステップＳ２１０２
の判別の結果、受信コマンドが“属性獲得（取得）コマ
ンド”である場合、コントローラ２０１は、当該属性獲
得コマンドにより指定された属性が、獲得可能であるか
否かを判別する。この判別の結果、獲得可能である場合
にはステップＳ２１０４へ進み、そうでない場合にはス
テップＳ２１０６へ進む。

【０１７５】ステップＳ２１０４：ステップＳ２１０３
の判別の結果、属性獲得コマンドにより指定された属性
が獲得可能である場合、コントローラ２０１は、ＭＦＰ
１０１（ｘ）で保持している属性情報５００（上記図５
参照）から該当する属性の値を取得する。 ステップＳ２１０５：コントローラ２０１は、ステップ
Ｓ２１０４で取得した属性値を返信コマンドのパラメー
タにセットし、当該返信コマンドパラメータを、属性獲
得コマンドの発行先であるＰＣ１０１（ｘ）のドライバ
ソフトウェアに対して送信し、その後、本処理終了す
る。

【０１７６】ステップＳ２１０６：ステップＳ２１０３
の判別の結果、属性獲得コマンドにより指定された属性
が獲得不可能である場合、コントローラ２０１は、属性
の獲得に失敗したことを示す情報を返信コマンドのパラ
メータにセットし、当該返信コマンドパラメータを、属
性獲得コマンドの発行先であるＰＣ１０１（ｘ）のドラ
イバソフトウェアに対して送信し、その後、本処理終了
する。

【０１７７】ステップＳ２１０７：ステップＳ２１０２
の判別の結果、受信コマンドが“属性獲得（取得）コマ
ンド”でない場合、コントローラ２０１は、ステップＳ
２１０１での解析の結果、受信コマンドが“属性変更コ
マンド”であるか否かを判別する。この判別の結果、
“属性変更コマンド”である場合にはステップＳ２１０
９へ進み、そうでない場合にはステップＳ２１０８へ進
む。

【０１７８】ステップＳ２１０８：ステップＳ２１０７
の判別の結果、受信コマンドが“属性変更コマンド”で
ない場合、コントローラ２０１は、受信コマンドがその
他のコマンドであると認識し、当該コマンドに該当する
処理を実行し、その後、本処理終了する。

【０１７９】ステップＳ２１０９：ステップＳ２１０７
の判別の結果、受信コマンドが“属性変更コマンド”で
ある場合、コントローラ２０１は、当該属性変更コマン
ドにより指定された属性が、変更可能であるか否かを判
別する。この判別の結果、変更可能である場合にはステ
ップＳ２１１０へ進み、そうでない場合にはステップＳ
２１１２へ進む。

【０１８０】ステップＳ２１１０：ステップＳ２１０９
の判別の結果、属性変更コマンドにより指定された属性
が変更可能である場合、コントローラ２０１は、ＭＦＰ
１０１（ｘ）で保持している属性情報５００（上記図５
参照）から該当する属性の値を、当該属性変更コマンド
により指定された値に変更する。 ステップＳ２１１１：コントローラ２０１は、ステップ
Ｓ２１１０での変更が成功したことを示す情報を返信コ
マンドのパラメータにセットし、当該返信コマンドパラ
メータを、属性獲得コマンドの発行先であるＰＣ１０１
（ｘ）のドライバソフトウェアに対して送信し、その
後、本処理終了する。

【０１８１】ステップＳ２１１２：ステップＳ２１０９
の判別の結果、属性変更コマンドにより指定された属性
が変更不可能である場合、コントローラ２０１は、属性
変更が失敗したことを示す情報を返信コマンドのパラメ
ータにセットし、当該返信コマンドパラメータを、属性
獲得コマンドの発行先であるＰＣ１０１（ｘ）のドライ
バソフトウェアに対して送信し、その後、本処理終了す
る。

【０１８２】＜管理コマンドの生成及び発行＞図２２
は、ＰＣ１０２（ｘ）がＭＦＰ１０１（ｘ）に対して、
デバイス管理及びジョブ管理等の管理コマンドを生成し
て発行する際の、ＰＣ１０２（ｘ）の動作をフローチャ
ートにより示したものである。

【０１８３】ステップＳ２２０１：ＰＣ１０２（ｘ）に
おいて（上記図４参照）、ＣＰＵ４０１は、ＭＦＰ１０
１（ｘ）が保持する属性情報５００（上記図５参照）の
属性５１０ｂ（現在のユーザ管理モード）の情報を取得
する。

【０１８４】ステップＳ２２０２：ＣＰＵ４０１は、ス
テップＳ２２０１で取得した属性５１０ｂの設定値が
“ユーザ管理なし”であるか否かを判別する。この判別
の結果、“ユーザ管理なし”の場合にはステップＳ２２
０３へ進み、そうでない場合にはステップＳ２２０４へ
進む。

【０１８５】ステップＳ２２０３：ステップＳ２２０２
の判別の結果、“ユーザ管理なし”の場合、ＣＰＵ４０
１は、詳細は後述する図２３に示すような管理コマンド
を生成し、これをＭＦＰ１０１（ｘ）に対して送信す
る。これにより、ＭＦＰ１０１（ｘ）は、ＰＣ１０２
（ｘ）からの管理コマンドに対して、詳細は後述する図
２４に示す処理を実行し、その結果をＰＣ１０２（ｘ）
に対して送信する。

【０１８６】ステップＳ２２１７：ＣＰＵ４０１は、ス
テップＳ２２０３の処理後、ＭＦＰ１０１（ｘ）から送
信されてきた処理結果の情報を処理する。ここでの処理
は、ステップＳ２２０３においてＭＦＰ１０１（ｘ）で
実行される管理コマンドに対応した処理の結果によって
異なり、特に、管理コマンドがＭＦＰ１０１（ｘ）内で
保持されているジョブの一覧を取得するためのコマンド
「ListJobs」である場合は、ＣＰＵ４０１は、ＭＦＰ１
０１（ｘ）からの処理結果情報に含まれるジョブの一覧
を、ＣＲＴ４０３上にユーザインターフェース画面とし
て表示する。

【０１８７】ステップＳ２２０４：ステップＳ２２０２
の判別の結果、“ユーザ管理なし”でない場合、ＣＰＵ
４０１は、ステップＳ２２０１で取得した属性５１０ｂ
の設定値が“パスワード”であるか否かを判別する。こ
の判別の結果、“パスワード”の場合にはステップＳ２
２０５へ進み、そうでない場合にはステップＳ２２０６
へ進む。

【０１８８】ステップＳ２２０５、ステップＳ２２０
３、ステップＳ２２１７：ステップＳ２２０４の判別の
結果、“パスワード”の場合、ＣＰＵ４０１は、ＣＲＴ
４０３に対して、パスワード入力を促すユーザインター
フェース画面を表示する（ステップＳ２２０５）。これ
により、ユーザは、上記画面上から所定のパスワードを
入力する。そして、ＣＰＵ４０１は、上述したステップ
Ｓ２２０３及びステップＳ２２１７の処理を実行する
が、ここでは、ステップＳ２２０５によりユーザから入
力されたパスワードを設定した管理コマンドを生成し、
これをＭＦＰ１０１（ｘ）に対して送信し（ステップＳ
２２０３）、その後、ステップＳ２２１７からの処理を
実行する。

【０１８９】ステップＳ２２０６：ステップＳ２２０４
の判別の結果、“パスワード”でない場合、ＣＰＵ４０
１は、ステップＳ２２０１で取得した属性５１０ｂの設
定値が“ユーザＩＤ”であるか否かを判別する。この判
別の結果、“ユーザＩＤ”の場合にはステップＳ２２０
７へ進み、そうでない場合にはステップＳ２２０８へ進
む。

【０１９０】ステップＳ２２０７、ステップＳ２２０
３、ステップＳ２２１７：ステップＳ２２０６の判別の
結果、“ユーザＩＤ”の場合、ＣＰＵ４０１は、ＣＲＴ
４０３に対して、ユーザＩＤ入力を促すユーザインター
フェース画面を表示する（ステップＳ２２０７）。これ
により、ユーザは、上記画面上から所定のユーザＩＤを
入力する。そして、ＣＰＵ４０１は、上述したステップ
Ｓ２２０３及びステップＳ２２１７の処理を実行する
が、ここでは、ステップＳ２２０７によりユーザから入
力されたユーザＩＤを設定した管理コマンドを生成し、
これをＭＦＰ１０１（ｘ）に対して送信し（ステップＳ
２２０３）、その後、ステップＳ２２１７からの処理を
実行する。

【０１９１】ステップＳ２２０８：ステップＳ２２０６
の判別の結果、“ユーザＩＤ”でない場合、ＣＰＵ４０
１は、ステップＳ２２０１で取得した属性５１０ｂの設
定値が“ユーザＩＤとパスワード”であるか否かを判別
する。この判別の結果、“ユーザＩＤとパスワード”の
場合にはステップＳ２２０９へ進み、そうでない場合に
はステップＳ２２１０へ進む。

【０１９２】ステップＳ２２０９、ステップＳ２２０
３、ステップＳ２２１７：ステップＳ２２０８の判別の
結果、“ユーザＩＤとパスワード”の場合、ＣＰＵ４０
１は、ＣＲＴ４０３に対して、ユーザＩＤ及びパスワー
ド入力を促すユーザインターフェース画面を表示する
（ステップＳ２２０９）。これにより、ユーザは、上記
画面上から所定のユーザＩＤ及びパスワードを入力す
る。そして、ＣＰＵ４０１は、上述したステップＳ２２
０３及びステップＳ２２１７の処理を実行するが、ここ
では、ステップＳ２２０９によりユーザから入力された
ユーザＩＤ及びパスワードを設定した管理コマンドを生
成し、これをＭＦＰ１０１（ｘ）に対して送信し（ステ
ップＳ２２０３）、その後、ステップＳ２２１７からの
処理を実行する。

【０１９３】ステップＳ２２１０：ステップＳ２２０８
の判別の結果、“ユーザＩＤとパスワード”でない場
合、ＣＰＵ４０１は、ＰＣ１０２（ｘ）のユーザがディ
レクトリサーバ１０６の管理するセキュリティドメイン
に既にログインしているかどうか否かを判別する。具体
的には例えば、ＣＰＵ４０１は、ＰＣ１０２（ｘ）のオ
ペレーティングシステムに対して問い合わせることで、
当該判別を行う。この判別の結果、既にログイン済みで
ない場合にはステップＳ２２１１へ進み、既にログイン
済みの場合にはステップＳ２２１２へ進む。

【０１９４】ステップＳ２２１１：ステップＳ２２１０
の判別の結果、ログイン済みでない場合、ＣＰＵ４０１
は、ＣＲＴ４０３に対して、ユーザＩＤ及びパスワード
の入力を促すユーザインターフェース画面を表示する。
これにより、ユーザは、上記画面上から所定のユーザＩ
Ｄ及びパスワードを入力する。 ステップＳ２２１３：ＣＰＵ４０１は、ステップＳ２２
１１でユーザから入力されたユーザＩＤ及びパスワード
の情報を、ディレクトリサーバ１０６に対して、Kerber
osプロトコルにより送信することで、TGT(チケット生成
チケット)情報を取得する。その後、ステップＳ２２１
４へ進む。

【０１９５】ステップＳ２２１３：ステップＳ２２１０
の判別の結果、ログイン済みの場合、ＣＰＵ４０１は、
ＰＣ１０２（ｘ）のオペレーティングシステムに対し
て、現在のセッションで使用しているTGT(チケット生成
チケット)情報を要求して取得する。その後、ステップ
Ｓ２２１４へ進む。

【０１９６】ステップＳ２２１４：ＣＰＵ４０１は、ス
テップＳ２２１２又はＳ２２１３で取得したTGT情報、
及びジョブ発行先のＭＦＰ１０１（ｘ）を特定する識別
子をパラメータとして、Kerberosプロトコルによりディ
レクトリサーバ１０６に対して送信することで、ＭＦＰ
１０１（ｘ）に対するアクセスチケットを取得する。こ
こでのアクセスチケットは、ユーザ名、ユーザID、ユー
ザの印刷可能枚数、アクセスチケットの有効期限に関す
る情報等が、ＭＦＰ１０１（ｘ）が保持する属性情報５
００（上記図５参照）の属性５１０ｆにより示される秘
密暗号キーにより暗号化された情報を含む。アクセスチ
ケット内部のデータフォーマット、及び使用される暗号
方式（アルゴリズム）は、現在対応しているディレクト
リサーバ１０６の種類により一意に予め決定されてい
る。

【０１９７】ステップＳ２２１５：ＣＰＵ４０１は、ス
テップＳ２２１４で取得したアクセスチケットを設定し
た管理コマンドを生成し、これをＭＦＰ１０１（ｘ）に
対して送信する。 ステップＳ２２１６：ＣＰＵ４０１は、上述したステッ
プＳ２２１７と同様にして、ＭＦＰ１０１（ｘ）からの
返信に対応する処理を実行し、本処理終了する。

【０１９８】図２３は、ＰＣ１０２（ｘ）において、上
記図２２の処理実行により生成され、ＭＦＰ１０１
（ｘ）に対して送信される管理コマンド２３００のデー
タ構造を示したものである。

【０１９９】管理コマンド２３００は、上記図２３に示
すように、ユーザ管理モード２３０１、ユーザＩＤ２３
０２、パスワード２３０３、アクセスチケット２３０
４、コマンド種別２３０５、コマンドパラメータ長２３
０６、及びコマンドパラメータ２３０７を含んでいる。
ユーザ管理モード２３０１は、ユーザＩＤ２３０２、パ
スワード２３０３、及びアクセスチケット２３０４の、
どの情報が有効であるかを示す情報である。

【０２００】＜管理コマンド処理＞図２４は、ＰＣ１０
２（ｘ）により上記図２２に示した処理が実行されるこ
とで生成された管理コマンド２３００（上記図２３参
照）が、ＭＦＰ１０１（ｘ）に対して送信された際の、
ＭＦＰ１０１（ｘ）の動作をフローチャートにより示し
たものである。

【０２０１】ステップＳ２４０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
上記図３に示した属性情報５００から「現在のユーザ管
理モード」属性５１０ｂを取得する。

【０２０２】ステップＳ２４０２：コントローラ２０１
は、ステップＳ２４０１で取得した属性５１０ｂの属性
値が“ユーザ管理なし”であるか否かを判別する。この
判別の結果、“ユーザ管理なし”である場合にはステッ
プＳ２４０３へ進み、そうでない場合にはステップＳ２
４０４へ進む。

【０２０３】ステップＳ２４０３：ステップＳ２４０２
の判別の結果、“ユーザ管理なし”である場合、コント
ローラ２０１は、ＰＣ１０２（ｘ）からの管理コマンド
２３００のユーザＩＤ２３０２に対して“０”を設定
し、詳細は後述するが、ステップＳ２４１３からの処理
による、コマンドの種別２３０５に従った処理を実行す
る。

【０２０４】ステップＳ２４０４：ステップＳ２４０２
の判別の結果、“ユーザ管理なし”でない場合、コント
ローラ２０１は、ステップＳ２４０１で取得した属性５
１０ｂの属性値が“パスワード”であるか否かを判別す
る。この判別の結果、“パスワード”である場合にはス
テップＳ２４０５へ進み、そうでない場合にはステップ
Ｓ２４０６へ進む。

【０２０５】ステップＳ２４０５：ステップＳ２４０４
の判別の結果、“パスワード”である場合、コントロー
ラ２０１は、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ
に保持されているパスワードの値と、ＰＣ１０２（ｘ）
からの管理コマンド２３００のパスワード２３０３との
比較を行い、これらのパスワードが合致していた場合
に、管理コマンド２３００のパスワード２３０３に対し
て“０”を設定し、詳細は後述するが、ステップＳ２４
１３からの処理による、コマンドの種別２３０５に従っ
た処理を実行する。一方、パスワードが合致しなかった
場合、コントローラ２０１は、ＰＣ１０２（ｘ）に対し
てエラーを返信し、管理コマンド２３００に対する処理
を中止する。

【０２０６】ステップＳ２４０６：ステップＳ２４０４
の判別の結果、“パスワード”でない場合、コントロー
ラ２０１は、ステップＳ２４０１で取得した属性５１０
ｂの属性値が“ユーザＩＤ”であるか否かを判別する。
この判別の結果、“ユーザＩＤ”である場合にはステッ
プＳ２４０７へ進み、そうでない場合にはステップＳ２
４０８へ進む。

【０２０７】ステップＳ２４０７：ステップＳ２４０６
の判別の結果、“ユーザＩＤ”である場合、コントロー
ラ２０１は、予めＲＡＭ２０１ｂ又はＤＩＳＫ２０１ｄ
に保持されているユーザＩＤの値と、ＰＣ１０２（ｘ）
からの管理コマンド２３００のユーザＩＤ２３０２との
比較を行い、これらのユーザＩＤが合致していた場合
に、詳細は後述するが、ステップＳ２４１３からの処理
による、コマンドの種別２３０５に従った処理を実行す
る。一方、ユーザＩＤが合致しなかった場合、コントロ
ーラ２０１は、ＰＣ１０２（ｘ）に対してエラーを返信
し、管理コマンド２３００に対する処理を中止する。

【０２０８】ステップＳ２４０８：ステップＳ２４０６
の判別の結果、“ユーザＩＤ”でない場合、コントロー
ラ２０１は、ステップＳ２４０１で取得した属性５１０
ｂの属性値が“ユーザＩＤとパスワード”であるか否か
を判別する。この判別の結果、“ユーザＩＤとパスワー
ド”である場合にはステップＳ２４０９へ進み、そうで
ない場合にはステップＳ２４１０へ進む。

【０２０９】ステップＳ２４０９：ステップＳ２４０８
の判別の結果、“ユーザＩＤとパスワード”である場
合、コントローラ２０１は、予めＲＡＭ２０１ｂ又はＤ
ＩＳＫ２０１ｄに保持されているユーザＩＤ及びパスワ
ードの各値と、ＰＣ１０２（ｘ）からの管理コマンド２
３００のユーザＩＤ２３０２及びパスワード２３０３と
の比較を行い、これらのユーザＩＤ及びパスワードが両
者とも合致していた場合に、詳細は後述するが、ステッ
プＳ２４１３からの処理による、コマンドの種別２３０
５に従った処理を実行する。一方、ユーザＩＤ及びパス
ワードが合致しなかった場合、コントローラ２０１は、
ＰＣ１０２（ｘ）に対してエラーを返信し、管理コマン
ド２３００に対する処理を中止する。

【０２１０】ステップＳ２４１０：ステップＳ２４０８
の判別の結果、“ユーザＩＤとパスワード”でない場
合、コントローラ２０１は、ＰＣ１０２（ｘ）からの管
理コマンド２３００のアクセスチケット２３０４を、上
記図５に示した属性情報５００の属性５１０ｆにより示
される秘密暗号キーを使用して解読する。

【０２１１】ステップＳ２４１１：コントローラ２０１
は、ステップＳ２４１０の解読の結果により、アクセス
チケット２３０４の有効性及び有効期限を判別する。こ
の判別の結果、アクセスチケット２３０４が有効である
場合には、コントローラ２０１は、アクセスチケット２
３０４のユーザＩＤを、管理コマンド２３００のユーザ
ＩＤ２３０３に設定し、詳細は後述するが、ステップＳ
２４１３からの処理による、コマンドの種別２３０５に
従った処理を実行する。一方、アクセスチケット２３０
４が有効である場合、ステップＳ２４１２へ進む。

【０２１２】ステップＳ２４１２：ステップＳ２４１１
の判別の結果、アクセスチケット２３０４が無効である
場合、コントローラ２０１は、エラーをＰＣ１０２
（ｘ）に対して送信し、本処理終了する。

【０２１３】ステップＳ２４１３：ステップＳ２４１３
からの処理は、管理コマンド２３００のコマンド種別２
３０５に従った処理である。コントローラ２０１は、コ
マンド種別２３０５が「ListJobs」（ジョブの一覧を取
得する）コマンドであるか否かを判別する。この判別の
結果、「ListJobs」コマンドである場合にはステップＳ
２４１４へ進み、そうでない場合にはステップＳ２４１
７へ進む。

【０２１４】ステップＳ２４１４：ステップＳ２４１３
の判別の結果、「ListJobs」コマンドである場合、コン
トローラ２０１は、ＭＦＰ１０１（ｘ）内で保持してい
るジョブの一覧を取得する。このとき、上記図５に示し
た属性情報５００の「現在のユーザ管理モード」属性５
１０ｂの属性値が“セキュリティドメインに参加”であ
る場合、コントローラ２０１は、それぞれのジョブにつ
いて、対象ジョブに含まれるアクセスチケットを、上記
図５に示した属性情報５００の属性５１０ｆにより示さ
れる秘密暗号キーを使用して解読することで、対象ジョ
ブに対応するユーザＩＤを取得し、このユーザＩＤを対
象ジョブのユーザＩＤに対して設定する。

【０２１５】ステップＳ２４１５：コントローラ２０１
は、ステップＳ２４１４で取得したジョブリストに含ま
れるジョブのそれぞれについて、対象ジョブのユーザＩ
Ｄと、管理コマンド２３００内に含まれるユーザＩＤ２
３０２とを比較し、これらのユーザＩＤが合致しないジ
ョブについては、そのジョブ名を空白に変換する。 ステップＳ２４１６：コントローラ２０１は、ステップ
Ｓ２４１５の処理を施したジョブリストを、ＰＣ１０２
（ｘ）に対して送信し、本処理終了する。

【０２１６】ステップＳ２４１７：ステップＳ２４１３
の判別の結果、「ListJobs」コマンドでない場合、コン
トローラ２０１は、コマンド種別２３０５が「CancelJo
b」（指定されたジョブをキャンセルする）コマンドで
あるか否かを判別する。この判別の結果、「CancelJo
b」コマンドである場合にはステップＳ２４１９へ進
み、そうでない場合にはステップＳ２４１８へ進む。

【０２１７】ステップＳ２４１８：ステップＳ２４１７
の判別の結果、「CancelJob」コマンドでない場合、コ
ントローラ２０１は、機器管理コマンドの処理を実行
し、本処理終了する。ここでの機器管理コマンドの処理
では、コマンド種別２３０５に応じて場合わけすること
で、複数の機器管理コマンドの処理を実行するようにし
てもよい。

【０２１８】ステップＳ２４１９：ステップＳ２４１７
の判別の結果、「CancelJob」コマンドである場合、コ
ントローラ２０１は、当該コマンドにより指定されたジ
ョブの情報を取得する。このとき、上記図５に示した属
性情報５００の「現在のユーザ管理モード」属性５１０
ｂの属性値が“セキュリティドメインに参加”である場
合、コントローラ２０１は、対象ジョブに含まれるアク
セスチケットを、上記図５に示した属性情報５００の属
性５１０ｆにより示される秘密暗号キーを使用して解読
することで、対象ジョブに対応するユーザＩＤを取得
し、このユーザＩＤを対象ジョブのユーザＩＤに対して
設定する。

【０２１９】ステップＳ２４２０：コントローラ２０１
は、ジョブのユーザＩＤと、管理コマンド２３００内に
含まれるユーザＩＤとの比較を行い、これらのユーザＩ
Ｄが合致するか否かを判別する。この判別の結果、ユー
ザＩＤが合致した場合にはステップＳ２４２１へ進み、
そうでない場合にはステップＳ２４２３へ進む。

【０２２０】ステップＳ２４２１、ステップＳ２４２
２：ステップＳ２４２０の判別の結果、ユーザＩＤが合
致した場合、コントローラ２０１は、コマンドにより指
定されたジョブをキャンセルし（ステップＳ２４２
１）、管理コマンド２３００を実行成功としてＰＣ１０
２（ｘ）に対して送信し、本処理終了する。

【０２２１】ステップＳ２４２３：ステップＳ２４２０
の判別の結果、ユーザＩＤが合致しなかった場合、コン
トローラ２０１は、管理コマンド２３００を実行失敗と
してＰＣ１０２（ｘ）に対して送信し、本処理終了す
る。

【０２２２】尚、上記図２４に示した処理において、例
えば、ステップＳ２４２１の処理を変更するこで、ジョ
ブのアクセス制御機能を有する、ジョブキャセル以外の
ジョブ管理（具体的には例えば、ジョブの一時停止、再
開、割り込み、優先度の向上優先度の低下等）を実行す
ることが可能となる。

【０２２３】＜ディレクトリサーバ１０６のデータ更新
＞図２５は、ＰＣ１０２（ｘ）が、ＭＦＰ１０１（ｘ）
のログを集計し、当該集計結果に基づきディレクトリサ
ーバ１０６で保持しているユーザ毎の印刷可能枚数及び
累積印刷枚数を更新する際の、ＭＦＰ１０１（ｘ）及び
ＰＣ１０２（ｘ）の動作をフローチャートにより示した
ものである。

【０２２４】ステップＳ２５０１：ＰＣ１０２（ｘ）に
おいて（上記図４参照）、ＣＰＵ４０１は、ＭＦＰ１０
１（ｘ）からログ情報を取得する。

【０２２５】ステップＳ２５０２：ＣＰＵ４０１は、ス
テップＳ２５０１で取得したログ情報から、ユーザＩＤ
ごとに印刷枚数を集計する。

【０２２６】ステップＳ２５０３：ＣＰＵ４０１は、デ
ィレクトリサーバ１０６から、各ユーザ毎の印刷可能枚
数及び累積印刷枚数の情報を、LDAPプロトコルにより取
得し、ステップＳ２５０２で取得した集計を上記印刷可
能枚数から減算すると共に、上記累積印刷枚数に対して
加算し、これらの結果を、LDAPプロトコルによりディレ
クトリサーバ１０６に対して設定する。これにより、デ
ィレクトリサーバ１０６の各ユーザ毎の印刷可能枚数及
び累積印刷枚数が更新される。

【０２２７】上述のような処理を、例えば、２台のＭＦ
Ｐ１０１（１），１０１（２）について実行すること
で、２台のＭＦＰ１０１（１），１０１（２）に対する
印刷可能枚数及び累積印刷枚数が、ディレクトリサーバ
１０６により集中管理されることになる。

【０２２８】尚、例えば、ＭＦＰ１０１（ｘ）におい
て、ジョブで使用した印刷枚数をログに保存せずに、ジ
ョブの終了毎に、ディレクトリサーバ１０６の印刷可能
枚数及び累積印刷枚数を更新するようにしてもよい。こ
の場合、上記図２５の処理実行は必要ない。

【０２２９】＜印刷可能枚数の算出処理＞図２６は、上
記図１７に示したステップＳ１７２４における、ディレ
クトリサーバ１０６に接続不能時の印刷可能枚数の算出
処理を具体的に示したものである。

【０２３０】ステップＳ２６０１：ＭＦＰ１０１（ｘ）
において、（上記図２参照）、コントローラ２０１は、
上記図５に示した属性情報５００の属性５１０ｉにより
示される“現在の印刷可能枚数の制限の種類”を取得す
る。

【０２３１】ステップＳ２６０２：コントローラ２０１
は、ステップＳ２６０１で取得した制限種類が“無制
限”であるか否かを判別する。この判別の結果、“無制
限”である場合にはステップＳ２６０３へ進み、そうで
ない場合にはステップＳ２６０４へ進む。

【０２３２】ステップＳ２６０３：ステップＳ２６０２
の判別の結果、制限種類が“無制限”である場合、コン
トローラ２０１は、印刷可能枚数を無制限に設定し、本
処理終了する。

【０２３３】ステップＳ２６０４：ステップＳ２６０２
の判別の結果、制限種類が“無制限”でない場合、コン
トローラ２０１は、ステップＳ２６０１で取得した制限
種類が“時間制限”、又は“時間制限且つ固定最大枚数
で制限”、又は“時間制限且つ最大枚数で制限”である
か否かを判別する。この判別の結果、上記の条件の何れ
かに該当する場合（以下、単に「“時間制限”の場合」
と言う）にはステップＳ２６０５へ進み、そうでない場
合にはステップＳ２６０８へ進む。

【０２３４】ステップＳ２６０５：ステップＳ２６０４
の判別の結果、制限種類が“時間制限”である場合、コ
ントローラ２０１は、ユーザ情報キャッシュに含まれる
ユーザの最終ログイン日時（上記図１８参照）を取得す
る。

【０２３５】ステップＳ２６０６：コントローラ２０１
は、ステップＳ２６０５で取得したログイン日時と現在
の日時を比較し、これらの時間差が、上記図５に示した
属性情報５００の属性５１０ｊで示される値（制限時
間）以下であるか否かを判別する。この判別の結果、時
間差が制限時間内である場合にはステップＳ２６０８へ
進み、そうでない場合にはステップＳ２６０７へ進む。

【０２３６】ステップＳ２６０７：ステップＳ２６０６
の判別の結果、時間差が制限時間内でない場合、コント
ローラ２０１は、印刷可能枚数を“０”に設定し、本処
理終了する。

【０２３７】ステップＳ２６０８：ステップＳ２６０４
での判別結果が偽の場合、又はステップＳ２６０６での
判別結果が真の場合、コントローラ２０１は、上記図５
に示した属性情報５００の属性５１０ｉで示される制限
の種類が“固定最大枚数で制限”又は“時間制限且つ固
定最大枚数で制限”であるか否かを判別する。この判別
の結果、制限の種類が“固定最大枚数で制限”又は“時
間制限且つ固定最大枚数で制限”である場合にはステッ
プＳ２６０９へ進み、そうでない場合にはステップＳ２
６１０へ進む。

【０２３８】ステップＳ２６０９：ステップＳ２６０８
の判別の結果、制限の種類が“固定最大枚数で制限”又
は“時間制限且つ固定最大枚数で制限”である場合、コ
ントローラ２０１は、印刷可能枚数を、上記図５に示し
た属性情報５００の属性５１０ｌで示される最大枚数に
設定し、本処理終了する。

【０２３９】ステップＳ２６１０：ステップＳ２６０８
の判別の結果、制限の種類が“固定最大枚数で制限”又
は“時間制限且つ固定最大枚数で制限”でない場合、コ
ントローラ２０１は、上記図５に示した属性情報５００
の属性５１０ｉで示される制限の種類が“最大枚数で制
限”又は“時間制限且つ最大枚数で制限”であるか否か
を判別する。この判別の結果、制限の種類が“最大枚数
で制限”又は“時間制限且つ最大枚数で制限”である場
合にはステップＳ２６１１へ進み、そうでない場合には
ステップＳ２６１２へ進む。

【０２４０】ステップＳ２６１１：ステップＳ２６１０
の判別の結果、制限の種類が“最大枚数で制限”又は
“時間制限且つ最大枚数で制限”である場合、コントロ
ーラ２０１は、印刷可能枚数を、 印刷可能枚数＝ユーザ情報キャッシュ内の印刷可能枚数
（上記図１８参照）−最大枚数の日毎の削減割合×最後
にログインしてからの時間（日数） なる式により求めて設定し、本処理終了する。上記の式
において、“最後にログインしてからの時間（日数）”
は、ユーザ情報キャッシュのログイン日時から現在の日
時を差し引いた時間を、“２４”で割って小数点以下を
切り捨てた値である。

【０２４１】ステップＳ２６１２：ステップＳ２６１０
の判別の結果、制限の種類が“最大枚数で制限”又は
“時間制限且つ最大枚数で制限”でない場合、コントロ
ーラ２０１は、上記図５に示した属性情報５００の属性
５１０ｍで示されるログイン毎の最大枚数を印刷可能枚
数に設定し、本処理終了する。

【０２４２】[第２の実施の形態]第１の実施の形態で
は、ＰＣ１０２（ｘ）が、上記図６の処理（ユーザ管理
モード設定処理）、上記図８の処理（ディレクトリサー
バの設定処理）、及び上記図１０の処理（ディレクトリ
サーバ接続不能時のログイン条件設定処理）の実行によ
り、それぞれ「サポートしているユーザ管理モードのリ
スト」、「対応可能なDirectory Serverの種類リス
ト」、及び「Directory Server接続不可時に使用する場
合の制限の種類のリスト」をＭＦＰ１０１（ｘ）から直
接取得するように構成したが、これに限られることはな
く、例えば、ディレクトリサーバ１０６が、「サポート
しているユーザ管理モードのリスト」、「対応可能なDi
rectory Serverの種類リスト」、及び「Directory Serv
er接続不可時に使用する場合の制限の種類のリスト」を
ＭＦＰ１０１（ｘ）から取得して一旦デバイス情報とし
て保持し、ＰＣ１０２（ｘ）に対して、必要に応じて供
給するようにしてもよい。

【０２４３】[第３の実施の形態]第１の実施の形態で
は、上記図２３に示したように、管理コマンド２３００
内にアクセスチケット２３０４を含めるように構成した
が、例えば、アクセスチケット２３０４のデータサイズ
が、管理コマンド２３００の他のデータサイズと比較し
て大きいサイズであることにより、パフォーマンス等に
問題が生じてくることが考えられる。そこで、本実施の
形態では、以下のような構成により、上記の問題を解決
する。

【０２４４】図２７は、ＰＣ１０２（ｘ）において、詳
細は後述する図３０に示す処理実行により生成される、
本実施の形態における管理コマンド２７００のデータ構
造を示したものである。管理コマンド２７００は、上記
図２７に示すように、ユーザ管理モード２７０１、ユー
ザＩＤ２７０２、パスワード２７０３、セッションキー
２７０４、コマンド種別２７０５、コマンドパラメータ
長２７０６、及びコマンドパラメータ２７０７を含んで
いる。ユーザ管理モード２７０１は、ユーザＩＤ２７０
２、パスワード２７０３、及びセッションキー２７０４
の、どの情報が有効であるかを示す情報である。

【０２４５】特に、本実施の形態の管理コマンド２７０
０は、上記図２３の管理コマンド２３００のデータ構成
に対して、アクセスチケットの代わりにセッションキー
２７０４を有するデータ構成としている。セッションキ
ー２７０４は、ＭＦＰ１０１（ｘ）から発行され、且つ
ＭＦＰ１０１（ｘ）において、詳細は後述する図２８に
示すアクセスチケットキャッシュによりアクセスチケッ
トと一対一の対応付けがなされているものである。

【０２４６】図２８は、ＭＦＰ１０１（ｘ）において、
詳細は後述する図２９に示す処理実行により生成され保
持される、アクセスチケットキャッシュ２８００のデー
タ構造を示したものである。アクセスチケットキャッシ
ュ２８００は、上記図２８に示すように、セッションキ
ー２８０１とアクセスチケット２８０２の対を1レコー
ドとして、複数レコードによって構成されている。ここ
で保持されているアクセスチケット２８０２は、上記図
５の属性情報５００の属性５１０ｆにより示される暗号
キーを使用した解読後のデータである。

【０２４７】図２９は、ＭＦＰ１０１（ｘ）が、ＰＣ１
０２（ｘ）から送信されてきた管理コマンド２７００を
受信して処理する際の、ＭＦＰ１０１（ｘ）の動作をフ
ローチャートにより示したものである。

【０２４８】ＭＦＰ１０１（ｘ）において、（上記図２
参照）、コントローラ２０１は、上記図２４に示したス
テップＳ２４０８までの処理を実行し、当該ステップＳ
２４０８の判別結果が偽であった場合、すなわちユーザ
管理モードが“セキュリティドメインに参加”であった
場合に、次のステップＳ２９０１からの処理を実行す
る。

【０２４９】ステップＳ２９０１：コントローラ２０１
は、ＰＣ１０２（ｘ）から送信されてきた管理コマンド
２７００のセッションキー２７０４が“0”であるか否
かを判別する。この判別の結果、セッションキー２７０
４が“0”である場合にはステップＳ２９０２へ進み、
そうでない場合にはステップＳ２９０８へ進む。

【０２５０】ステップＳ２９０２：ステップＳ２９０１
の判別の結果、セッションキー２７０４が“0”である
場合、コントローラ２０１は、管理コマンド２７００の
コマンド種別２７０５が“アクセスチケット設定コマン
ド”であるか否かを判別する。この判別の結果、コマン
ド種別２７０５が“アクセスチケット設定コマンド”で
ある場合にはステップＳ２９０３へ進み、そうでない場
合にはステップＳ２９１０へ進む。

【０２５１】ステップＳ２９０３：ステップＳ２９０２
の判別の結果、コマンド種別２７０５が“アクセスチケ
ット設定コマンド”である場合、コントローラ２０１
は、管理コマンド２７００のコマンドパラメータ２７０
７に含まれているアクセスチケットの値を、上記図５の
属性情報５００の属性５１０ｆにより示される秘密暗号
キーを使用して解読する。

【０２５２】ステップＳ２９０４：コントローラ２０１
は、ステップＳ２９０３での解読の結果により、アクセ
スチケットの有効性及び有効期限を判別する。この判別
の結果、アクセスチケットが有効である場合にはステッ
プＳ２９０６へ進み、そうでない場合にはステップＳ２
９０６へ進む。

【０２５３】ステップＳ２９０５：ステップＳ２９０４
の判別の結果、アクセスチケットが無効である場合、コ
ントローラ２０１は、エラーをＰＣ１０２（ｘ）に対し
て返信し、本処理を終了する。

【０２５４】ステップＳ２９０６：ステップＳ２９０４
の判別の結果、アクセスチケットが有効である場合、コ
ントローラ２０１は、ステップＳ２９０３で解読したア
クセスチケットの内容に基づいて、当該アクセスチケッ
トに一対一で対応するセッションキーを生成し、このセ
ッションキーと共に当該アクセスチケットをアクセスチ
ケットキャッシュ２８００に保存する。 ステップＳ２９０７：コントローラ２０１は、ステップ
Ｓ２９０６で生成したセッションキーを、ＰＣ１０２
（ｘ）に対して返信し、本処理を終了する。

【０２５５】ステップＳ２９０８、ステップＳ２９０
９：ステップＳ２９０１の判別の結果、セッションキー
２７０４が“0”でない場合、コントローラ２０１は、
該当するセッションキーをアクセスチケットキャッシュ
２８００から検索し（ステップＳ２９０８）、この検索
の結果、該当するセッションキーがアクセスチケットキ
ャッシュ２８００内に存在するか否かを判別する（ステ
ップＳ２９０９）。この判別の結果、該当するセッショ
ンキーがアクセスチケットキャッシュ２８００内に存在
する場合にはステップＳ２９１１へ進み、そうでない場
合にはステップＳ２９１０へ進む。

【０２５６】ステップＳ２９１０：ステップＳ２９０９
の判別の結果、該当するセッションキーがアクセスチケ
ットキャッシュ２８００内に存在しない場合、或いはス
テップＳ２９０２の判別の結果、コマンド種別２７０５
が“アクセスチケット設定コマンド”でない場合、コン
トローラ２０１は、エラーをＰＣ１０２（ｘ）に対して
返信し、本処理を終了する。

【０２５７】ステップＳ２９１１：ステップＳ２９０９
の判別の結果、該当するセッションキーがアクセスチケ
ットキャッシュ２８００内に存在する場合、コントロー
ラ２０１は、アクセスチケットキャッシュ２８００から
当該セッションキーに対応するアクセスチケットを取得
し、当該アクセスチケット内のユーザＩＤを、管理コマ
ンド２７００のユーザＩＤ２７０２に設定する。

【０２５８】ステップＳ２９１２：ステップＳ２９１２
からの処理は、管理コマンド２７００のコマンド種別２
７０５に従った処理である。コントローラ２０１は、コ
マンド種別２７０５が「ListJobs」（ジョブの一覧を取
得する）コマンドであるか否かを判別する。この判別の
結果、「ListJobs」コマンドである場合にはステップＳ
２７１３へ進み、そうでない場合にはステップＳ２９１
６へ進む。

【０２５９】ステップＳ２９１３：ステップＳ２９１２
の判別の結果、「ListJobs」コマンドである場合、コン
トローラ２０１は、ＭＦＰ１０１（ｘ）内で保持してい
るジョブの一覧を取得する。このとき、上記図５に示し
た属性情報５００の「現在のユーザ管理モード」属性５
１０ｂの属性値が“セキュリティドメインに参加”であ
る場合、コントローラ２０１は、それぞれのジョブにつ
いて、対象ジョブに含まれるアクセスチケットを、上記
図５に示した属性情報５００の属性５１０ｆにより示さ
れる秘密暗号キーを使用して解読することで、対象ジョ
ブに対応するユーザＩＤを取得し、このユーザＩＤを対
象ジョブのユーザＩＤに対して設定する。

【０２６０】ステップＳ２９１４：コントローラ２０１
は、ステップＳ２９１３で取得したジョブリストに含ま
れるジョブのそれぞれについて、対象ジョブのユーザＩ
Ｄと、管理コマンド２７００内に含まれるユーザＩＤ２
７０２とを比較し、これらのユーザＩＤが合致しないジ
ョブについては、そのジョブ名を空白に変換する。 ステップＳ２９１５：コントローラ２０１は、ステップ
Ｓ２９１４の処理を施したジョブリストを、ＰＣ１０２
（ｘ）に対して送信し、本処理終了する。

【０２６１】ステップＳ２９１６：ステップＳ２９１２
の判別の結果、「ListJobs」コマンドでない場合、コン
トローラ２０１は、コマンド種別２７０５が「CancelJo
b」（指定されたジョブをキャンセルする）コマンドで
あるか否かを判別する。この判別の結果、「CancelJo
b」コマンドである場合にはステップＳ２９１８へ進
み、そうでない場合にはステップＳ２９１７へ進む。

【０２６２】ステップＳ２９１７：ステップＳ２９１６
の判別の結果、「CancelJob」コマンドでない場合、コ
ントローラ２０１は、機器管理コマンドの処理を実行
し、本処理終了する。ここでの機器管理コマンドの処理
では、コマンド種別２７０５に応じて場合わけすること
で、複数の機器管理コマンドの処理を実行するようにし
てもよい。

【０２６３】ステップＳ２９１８：ステップＳ２９１６
の判別の結果、「CancelJob」コマンドである場合、コ
ントローラ２０１は、当該コマンドにより指定されたジ
ョブの情報を取得する。このとき、上記図５に示した属
性情報５００の「現在のユーザ管理モード」属性５１０
ｂの属性値が“セキュリティドメインに参加”である場
合、コントローラ２０１は、対象ジョブに含まれるアク
セスチケットを、上記図５に示した属性情報５００の属
性５１０ｆにより示される秘密暗号キーを使用して解読
することで、対象ジョブに対応するユーザＩＤを取得
し、このユーザＩＤを対象ジョブのユーザＩＤに対して
設定する。

【０２６４】ステップＳ２９１９：コントローラ２０１
は、ジョブのユーザＩＤと、管理コマンド２３００内に
含まれるユーザＩＤとの比較を行い、これらのユーザＩ
Ｄが合致するか否かを判別する。この判別の結果、ユー
ザＩＤが合致した場合にはステップＳ２９２０へ進み、
そうでない場合にはステップＳ２９２２へ進む。

【０２６５】ステップＳ２９２０、ステップＳ２９２
１：ステップＳ２９１９の判別の結果、ユーザＩＤが合
致した場合、コントローラ２０１は、コマンドにより指
定されたジョブをキャンセルし（ステップＳ２４２
１）、管理コマンド２７００を実行成功としてＰＣ１０
２（ｘ）に対して送信し、本処理終了する。

【０２６６】ステップＳ２９２２：ステップＳ２９１９
の判別の結果、ユーザＩＤが合致しなかった場合、コン
トローラ２０１は、管理コマンド２７００を実行失敗と
してＰＣ１０２（ｘ）に対して送信し、本処理終了す
る。

【０２６７】尚、上記図２９に示した管理コマンドの処
理を、例えば、ジョブ処理時にも適用することで、上記
図１５及び図１６で示されるように、ジョブに対してア
クセスチケットを含ませるのではなく、ジョブに対して
セッションキーを含ませることも可能である。

【０２６８】図３０は、ＰＣ１０２（ｘ）が、上記図２
９に示した処理を実行するＭＦＰ１０１（ｘ）に対し
て、機器管理やジョブ管理等の管理コマンドを発行する
際の、ＰＣ１０２（ｘ）の動作をフローチャートにより
示したものである。

【０２６９】ＰＣ１０２（ｘ）において（上記図４参
照）、ＣＰＵ４０１は、上記図２２に示したステップＳ
２２１２又はＳ２２１３までの処理を実行し、ＴＧＴを
取得終了後、次のステップＳ３００１からの処理を実行
する。

【０２７０】ステップＳ３００１：ＣＰＵ４０１は、ス
テップＳ２２１２又はＳ２２１３で取得したTGT及びジ
ョブ発行先のＭＦＰ１０１（ｘ）を特定する識別子をパ
ラメータをディレクトリサーバ１０６に対してKeberos
プロトコルにより送信することで、ＭＦＰ１０１（ｘ）
に対するアクセスチケットを取得する。ここで取得され
たアクセスチケットは、ユーザ名、ユーザID、ユーザの
印刷可能枚数、アクセスチケットの有効期限に関する情
報が、ＭＦＰ１０１（ｘ）で保持されている属性情報５
００（上記図５参照）の属性５１０ｆにより示される秘
密暗号キーにより暗号化されたものである。また、アク
セスチケット内部のデータフォーマット及び使用される
暗号方式（アルゴリズム）は、属性情報５００の５１０
ｄにより示される、現在対応しているディレクトリサー
バ１０６の種類により一意に予め決定されている。

【０２７１】ステップＳ３００２：ＣＰＵ４０１は、ス
テップＳ３００１で取得したアクセスチケットをコマン
ドパラメータ２７０７（上記図２７参照）として設定し
た管理コマンド２７００を生成し、これをＭＦＰ１０１
（ｘ）に対して送信する。ここで送信される管理コマン
ド２７００は、セッションキー２７０４が“０”に設定
され、コマンド種別２７０５が“アクセスチケット設定
コマンド”に設定されたものである。

【０２７２】ステップＳ３００３：ＣＰＵ４０１は、ス
テップＳ３００２での管理コマンド２７００の送信に対
して、ＭＦＰ１０１（ｘ）から返送されてきた結果が
“エラー”であるか否かを判別する。この判別の結果、
“エラー”である場合には本処理終了し、そうでない場
合にはステップＳ３００４へ進む。

【０２７３】ステップＳ３００４：ステップＳ３００３
の判別の結果、ＭＦＰ１０１（ｘ）からの返送が“エラ
ー”でない場合、ＣＰＵ４０１は、ＭＦＰ１０１（ｘ）
から返信されてきたセッションキーを、管理コマンド２
７００のセッションキー２７０４に設定すると共に、そ
の他のコマンド種別２７０５、コマンドパラメータ長２
７０６、及びコマンドパラメータ２７０７に対して該当
する適切な値を設定し、これをＭＦＰ１０１（ｘ）に対
して送信する。

【０２７４】ステップＳ３００５：ＣＰＵ４０１は、ス
テップＳ３００４での管理コマンド２７００の送信に対
して、ＭＦＰ１０１（ｘ）からの返信を待ち、本処理を
終了する。

【０２７５】尚、例えば、同一のＭＦＰ１０１（ｘ）に
対して、同一ユーザ側のＰＣ１０２（ｘ）がジョブ管理
コマンド又は機器管理コマンドを発行する場合、既に必
要なアクセスチケットがＭＦＰ１０１（ｘ）に保持され
ており、これに対するセッションキーを取得済みである
ため、上記図３０の処理の中のステップＳ３００１〜ス
テップＳ３００３の処理ステップを省略することが可能
である。これにより、パフォーマンス良く周辺機器のジ
ョブ管理及び機器管理を行うことができる。

【０２７６】尚、本発明の目的は、第１〜第３の実施の
形態のホスト及び端末の機能を実現するソフトウェアの
プログラムコードを記憶した記憶媒体を、システム或い
は装置に供給し、そのシステム或いは装置のコンピュー
タ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプロ
グラムコードを読みだして実行することによっても、達
成されることは言うまでもない。この場合、記憶媒体か
ら読み出されたプログラムコード自体が第１〜第３の実
施の形態の機能を実現することとなり、そのプログラム
コードを記憶した記憶媒体及び当該プログラムコードは
本発明を構成することとなる。プログラムコードを供給
するための記憶媒体としては、ＲＯＭ、フレキシブルデ
ィスク、ハードディスク、光ディスク、光磁気ディス
ク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性の
メモリカード等を用いることができる。また、コンピュ
ータが読みだしたプログラムコードを実行することによ
り、第１〜第３の実施の形態の機能が実現されるだけで
なく、そのプログラムコードの指示に基づき、コンピュ
ータ上で稼動しているＯＳ等が実際の処理の一部又は全
部を行い、その処理によって第１〜第３の実施の形態の
機能が実現される場合も含まれることは言うまでもな
い。さらに、記憶媒体から読み出されたプログラムコー
ドが、コンピュータに挿入された拡張機能ボードやコン
ピュータに接続された機能拡張ユニットに備わるメモリ
に書き込まれた後、そのプログラムコードの指示に基づ
き、その機能拡張ボードや機能拡張ユニットに備わるＣ
ＰＵなどが実際の処理の一部又は全部を行い、その処理
によって第１〜第３の実施の形態の機能が実現される場
合も含まれることは言うまでもない。

【０２７７】

【発明の効果】以上説明したように本発明では、現在実
行保留状態にあるジョブの中で、ユーザから入力された
ユーザ情報（例えば、コンソールからユーザ情報を与え
てジョブを実行するデバイスにログインする際の当該ユ
ーザ情報）に対応したジョブに関する情報をリスト表示
し、例えば、ユーザからのジョブ実行指示に基づいて、
当該リスト表示に含まれるジョブを実行するように構成
した。ここでのリスト表示は、例えば、実際にジョブを
実行するデバイス側で行うようにしてもよいし、当該デ
バイスと任意の通信媒体を介して通信可能な端末装置側
で行うようにしてもよい。このように構成することで、
ユーザ自身が以前に発行し、現在実行保留状態にあるジ
ョブの実行を、ユーザがユーザ情報を入力した時点（ロ
グイン直後等）にユーザに対して促すことができる。

【０２７８】また、ユーザから入力されたユーザ情報
と、現在実行保留状態にあるジョブに含まれるユーザ識
別情報との比較の結果、これらが一致するジョブを、上
記のリスト表示の対象ジョブとするように構成した場合
において、さらに、上記ユーザ識別情報を、所定の情報
を用いて解読することで得られる情報（ディレクトリサ
ーバから与えられたアクセスチケットを解読することで
得られる情報等）とした場合、ネットワーク環境等で統
一したユーザ情報を使用した上で、ユーザ自身が以前に
発行し、現在実行保留状態にあるジョブの実行を、ユー
ザがユーザ情報を入力した時点（ログイン直後等）にユ
ーザに対して促すことができる。

【０２７９】よって、本発明によれば、効率的にジョブ
管理及びジョブ実行を行うことができ、ユーザの利便性
を向上させることができる。

【図面の簡単な説明】

【図１】第１の実施の形態において、本発明を適用した
ネットワークシステムの構成を示すブロック図である。

【図２】上記ネットワークシステムのＭＦＰ（周辺機
器）の構成を示すブロック図である。

【図３】上記ＭＦＰのコントローラの構成を示すブロッ
ク図である。

【図４】上記ネットワークシステムのＰＣ（クライアン
ト）の構成を示すブロック図である。

【図５】上記ＭＦＰが保持している属性情報を説明する
ための図である。

【図６】上記ネットワークシステムにおいて、ユーザ管
理モード設定の動作を説明するためのフローチャートで
ある。

【図７】上記ユーザ管理モード設定時のユーザインター
フェースを説明するための図である。

【図８】上記ネットワークシステムにおいて、対応ディ
レクトリサーバの設定の動作を説明するためのフローチ
ャートである。

【図９】上記対応ディレクトリサーバの設定時のユーザ
インターフェースを説明するための図である。

【図１０】上記ネットワークシステムにおいて、ディレ
クトリサーバ接続不能時のログイン条件設定の動作を説
明するためのフローチャートである。

【図１１】上記ログイン条件設定時のユーザインターフ
ェースを説明するための図である。

【図１２】上記ネットワークシステムにおいて、ジョブ
生成の動作を説明するためのフローチャートである。

【図１３】上記ジョブ生成動作において、ジョブ発行の
動作を説明するためのフローチャートである。

【図１４】上記ネットワークシステムにおいて、ジョブ
投入コマンド受信の動作を説明するためのフローチャー
トである。

【図１５】上記ジョブのデータ構造を説明するための図
である。

【図１６】上記ネットワークシステムにおいて、ジョブ
処理の動作を説明するためのフローチャートである。

【図１７】上記ネットワークシステムにおいて、コンソ
ールのログイン処理の動作を説明するためのフローチャ
ートである。

【図１８】上記ログイン処理におけるユーザ情報のキャ
ッシュのデータ構造を説明するための図である。

【図１９】上記ネットワークシステムにおいて、保留ジ
ョブ処理の動作を説明するためのフローチャートであ
る。

【図２０】上記保留ジョブ処理時のユーザインターフェ
ースを説明するための図である。

【図２１】上記ネットワークシステムにおいて、属性ア
クセス動作を説明するためのフローチャートである。

【図２２】上記ネットワークシステムにおいて、管理コ
マンドの生成及び発行の動作を説明するためのフローチ
ャートである。

【図２３】上記管理コマンドのデータ構造を説明するた
めの図である。

【図２４】上記ネットワークシステムにおいて、管理コ
マンド処理の動作を説明するためのフローチャートであ
る。

【図２５】上記ネットワークシステムにおいて、ディレ
クトリサーバのデータ更新処理の動作を説明するための
フローチャートである。

【図２６】上記ネットワークシステムにおいて、印刷可
能枚数の算出処理の動作を説明するためのフローチャー
トである。

【図２７】第３の実施の形態における上記管理コマンド
のデータ構造を説明するための図である。

【図２８】第３の実施の形態で用いるアクセスチケット
キャッシュのデータ構造を説明するための図である。

【図２９】第３の実施の形態における上記管理コマンド
処理の動作を説明するためのフローチャートである。

【図３０】第３の実施の形態における上記管理コマンド
の生成処理の動作を説明するためのフローチャートであ
る。

【符号の説明】

１００ ネットワークシステム １０１（１），１０１（２） ＭＦＰ（周辺機器） １０２（１）〜１０１（３） ＰＣ（クライアント） １０６ ディレクトリサーバ １１０ ネットワーク

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ユーザにより発行された任意のジョブを
   実行するための情報処理装置であって、 上記ユーザから入力されたユーザ情報に対応した、実行
   保留状態のジョブに関する情報を取得する取得手段と、 上記取得手段で得られたジョブ情報を表示する表示手段
   と、 上記表示手段で表示されたジョブを実行するジョブ実行
   手段とを備えることを特徴とする情報処理装置。
2. 【請求項２】 上記取得手段は、上記ジョブを実行する
   デバイスの記憶手段で保持された上記実行保留状態のジ
   ョブに関する情報を取得し、 上記実行手段は、上記デバイスに対して上記ジョブを実
   行させることを特徴とする請求項１記載の情報処理装
   置。
3. 【請求項３】 上記実行保留状態のジョブに関する情報
   を記憶する記憶手段を備え、 上記取得手段は、上記記憶手段から該当するジョブ情報
   を取得することを特徴とする請求項１記載の情報処理装
   置。
4. 【請求項４】 上記記憶手段は、ジョブを発行したユー
   ザを識別する情報を含む上記ジョブに関する情報を記憶
   し、 上記取得手段は、上記ジョブ情報のユーザ識別情報と、
   ユーザから入力されたユーザ情報とが一致するジョブ情
   報を上記記憶手段から取得することを特徴とする請求項
   １又は２記載の情報処理装置。
5. 【請求項５】 上記取得手段は、所定の情報を用いて解
   読することで上記ユーザ識別情報を取得することを特徴
   とする請求項４記載の情報処理装置。
6. 【請求項６】 複数の機器が互いに通信可能に接続され
   てなる情報処理システムであって、 上記複数の機器のうち少なくとも１つの機器は、請求項
   １〜５の何れかに記載の情報処理装置の機能を有するこ
   とを特徴とする情報処理システム。
7. 【請求項７】 任意の通信媒体上のデバイスで実行され
   るジョブの管理を行うためのジョブ管理方法であって、 ユーザから入力されたユーザ情報に対応した、上記デバ
   イス内で実行保留状態にあるジョブに関する情報を取得
   する取得ステップと、 上記取得ステップにより得られたジョブ情報を上記ユー
   ザに対してリスト表示する表示ステップと、 上記表示ステップによりリスト表示されたジョブを実行
   するジョブ実行ステップとを含むことを特徴とするジョ
   ブ管理方法。
8. 【請求項８】 任意の通信媒体を介して受信したジョブ
   の内容に従って動作するデバイスの当該ジョブ管理を行
   うためのジョブ管理方法であって、 コンソールから入力されたユーザ情報により上記デバイ
   スにログインするログインステップと、 上記デバイス内で実行保留状態にあるジョブの一覧を取
   得するジョブ一覧取得ステップと、 上記ジョブ一覧取得ステップにより得られたジョブに含
   まれるユーザ識別情報と、上記ログインステップで入力
   されたユーザ情報とを比較する比較ステップと、 上記比較ステップの比較結果に基づいて、上記ジョブ一
   覧の中で上記ユーザ識別情報と上記ユーザ情報が等しい
   ジョブを上記コンソールへリスト表示する表示ステップ
   と、 上記表示ステップによるリスト表示内容に基づいた上記
   ユーザからの指示により、上記リスト表示内容に含まれ
   るジョブを上記デバイスで実行するジョブ実行ステップ
   とを含むことを特徴とするジョブ管理方法。
9. 【請求項９】 上記ユーザ識別情報は、上記デバイスを
   管理する管理側から与えられるアクセスチケット情報を
   含み、 上記アクセスチケットを解読することで上記ユーザ識別
   情報を取得するユーザ識別情報取得ステップを含むこと
   を特徴とする請求項８記載のジョブ管理方法。
10. 【請求項１０】 請求項１〜５の何れかに記載の情報処
    理装置の機能、又は請求項６記載の情報処理システムの
    機能をコンピュータに実現させるためのプログラムを記
    録したコンピュータ読出可能な記憶媒体。
11. 【請求項１１】 請求項７〜９の何れかに記載のジョブ
    管理方法の処理ステップをコンピュータに実行させるた
    めのプログラムを記録したコンピュータ読取可能な記憶
    媒体。
12. 【請求項１２】 請求項１〜５の何れかに記載の情報処
    理装置の機能、又は請求項６記載の情報処理システムの
    機能をコンピュータに実現させるためのプログラム。
13. 【請求項１３】 請求項７〜９の何れかに記載のジョブ
    管理方法の処理ステップをコンピュータに実行させるた
    めのプログラム。