JP2003196066A

JP2003196066A - 印刷処理装置及び印刷システム

Info

Publication number: JP2003196066A
Application number: JP2001382715A
Authority: JP
Inventors: Tetsuya Yamashita; 哲矢山下
Original assignee: BTOC USA Inc
Current assignee: BTOC USA Inc
Priority date: 2001-12-17
Filing date: 2001-12-17
Publication date: 2003-07-11

Abstract

(57)【要約】【課題】ダイレクトメールの作成をアウトソーシング
する場合、顧客住所などの個人情報を業者に渡す必要が
あり、作業中の個人情報の漏洩が懸念されている。【解決手段】この装置は、個人情報をネットワークを
介して受信する受信部３３０と、受信した個人情報を格
納するデータ格納部３２２と、個人情報をデータ格納部
３２２から読み出すデータ管理部３１８と、プリンタ３
０２に出力する印刷データを生成する印刷データ生成部
３７８と、個人情報を消去する消去部とを備える。これ
により、人手を介さずに、個人情報の格納、印刷、消去
を行うことができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、印刷処理技術に
関する。この発明はとくに、印刷処理装置、及びその装
置を含むシステムに関する。

【０００２】

【従来の技術】業務の一部をアウトソーシングすること
で、企業は経営の合理化を図っている。ダイレクトメー
ルの作成業務をアウトソーシングする場合、企業は、顧
客の氏名や住所などの個人情報を記録媒体に記録して、
アウトソーシング業者（以下、業者という）に渡す必要
がある。業者は、その記録媒体内の個人情報を使って宛
名印刷を行い、ダイレクトメールを作成する。例えば、
業者は宛名の印刷を次のように行う。まず、作業者が、
その記録媒体をコンピュータのドライブにセットし、個
人情報をハードディスクにコピーする。その後、コンピ
ュータは、ハードディスクから個人情報を読み出して印
刷データを生成する。プリンタは、その印刷データに基
づいて宛名印刷を行う。

【０００３】

【発明が解決しようとする課題】このように、従来の印
刷作業では、人を介して個人情報を扱う必要がある。記
録媒体内のデータをコピーすることは簡単なので、印刷
作業のために多くの人を介すほど、個人情報がコピーさ
れやすくなり、コピーされた個人情報の漏洩経路の特定
も困難になる。また、宛名の印刷を終えた後に、作業者
が意図的に個人情報を消去しなければ、個人情報がハー
ドディスク内に残ってしまう。これも個人情報の漏洩を
導く要因となる。

【０００４】アウトソーシングは、本業とは直接関係の
無い業務を専門の業者に委託して、業務の効率化を高め
るとともに、本業に人材を集中することにより本業部分
を強化する経営手法である。この経営手法の有効性の高
さは周知であり、プリンタ等の技術進歩が目覚しい印刷
業務のアウトソーシングは、設備投資や運用コストの面
から判断しても有効である。しかしながら、個人情報の
漏洩を恐れてアウトソーシングに踏み込めない企業も多
く存在している。例えば、クレジットカード会社等であ
り、利用明細などの高い機密性を要する個人情報を取り
扱う作業の外部委託は、安全性の面から困難であった。
業者は、顧客から預かった個人情報を厳重に管理する必
要があるが、従業員のモラルに頼る点が多く、システム
的に個人情報の漏洩を防止することは困難だった。

【０００５】本発明はこうした課題に鑑みてなされたも
のであり、その目的は、印刷業務における個人情報の漏
洩を防止する技術を提供することにある。

【０００６】

【課題を解決するための手段】無数の印刷業者が世界中
に存在し、それらの業者の費用、納期、印刷装置の性能
等は異なっている。しかし、業者が利用する印刷データ
の共通化は進み、印刷物のデータさえあれば、どの業者
でも同程度の印刷が可能になった。個人情報の漏洩を防
止する仕組みを確立することで、発注者が世界中に存在
する印刷業者の中から要望に沿う業者を選択し、その業
者にインターネットを介して印刷作業を依頼できるよう
になる。本発明は、このような印刷システムを構築する
ものである。

【０００７】本発明のある態様は、印刷システムであ
る。この印刷システムは、印刷を行う印刷処理装置と、
ネットワークを介して前記印刷処理装置と接続する発注
装置と、を備え、前記発注装置は、複数の個人情報を格
納する第１の格納部と、前記ネットワークを介して前記
個人情報を業務単位で前記印刷処理装置に送信する第１
の送信部とを有し、前記印刷処理装置は、前記発注装置
から業務単位の個人情報を受信する第１の受信部と、受
信した個人情報をその業務に対応付けて格納する第２の
格納部と、前記第２の格納部がその業務における全ての
個人情報を格納した後、前記第２の格納部から業務単位
で個人情報を読み出す読出部と、読み出した個人情報と
印刷物の雛形とに基づいて印刷データを生成する第１の
生成部と、前記印刷データを用いて印刷を行う印刷部
と、印刷後に前記第２の格納部から前記個人情報を自動
的に消去する消去部とを有する。これにより、印刷に利
用する個人情報の取り扱いに人手を介さないので、個人
情報の漏洩を防止できる。

【０００８】このシステムは、前記ネットワークを介し
て前記印刷処理装置と前記発注装置とに接続し、前記発
注装置と前記印刷処理装置との接続を管理する管理装置
を更に備え、前記管理装置は、複数の印刷処理装置に関
する情報を保持する第３の格納部と、前記発注装置から
の要求に応じて、印刷処理装置を選択する選択部と、選
択した印刷処理装置にアクセスするための利用情報を前
記発注装置に送信する第２の送信部とを有し、前記発注
装置は、前記利用情報を前記管理装置に要求する要求部
と、前記管理装置から前記利用情報を受信する第２の受
信部とを更に有し、前記第１の送信部は、受信した利用
情報により特定される印刷処理装置に前記個人情報を送
信してもよい。これにより、発注者は希望に沿う業者に
印刷業務を依頼できる。

【０００９】前記管理装置は、選択した印刷処理装置
に、発注装置の認証に利用する第１認証情報を送信する
第３の送信部を更に有し、前記発注装置は、認証に利用
する第２認証情報を格納する第４の格納部と、前記第２
認証情報を送信する第４の送信部とを有し、前記印刷処
理装置は、前記第１認証情報を受信する第３の受信部
と、受信した第１認証情報を格納する第５の格納部と、
前記発注装置から前記第２認証情報を受信する第４の受
信部と、前記第１認証情報と前記第２認証情報とに基づ
いて認証を行う認証部とを更に有し、認証に成功した場
合に、前記第１の受信部は、前記個人情報を受信しても
よい。

【００１０】前記管理装置は、印刷処理装置を選択した
後、前記第１認証情報と前記第２認証情報とを生成する
第２の生成部と、前記第２認証情報を前記発注装置に送
信する第５の送信部とを更に有し、前記発注装置は、前
記第２認証情報を受信して、前記第４の格納部に格納す
る第５の受信部を更に有してもよい。これにより、認証
に利用する第１認証情報および第２認証情報は、印刷業
務の依頼先が決まった後に生成されるので安全性が向上
する。

【００１１】前記発注装置は、前記印刷処理装置におい
て印刷されるべき印刷物の印刷イメージを生成する第３
の生成部と、前記印刷イメージを送信する第６の送信部
と、を有し、前記印刷処理装置は、前記印刷イメージを
受信する第６の受信部と、受信した印刷イメージを表示
する表示部とを更に有してもよい。これにより、実際の
印刷物と、表示された印刷イメージとを比較すること
で、印刷物が正常に印刷されたか否かを判断できる。例
えば、外国の業者に印刷を依頼し、作業者が印刷物に記
された文字を読解できなくとも、印刷物と印刷イメージ
とを比較することで、印刷の良し悪しを判断することが
できる。

【００１２】本発明の別の態様は、印刷処理装置であ
る。この装置は、印刷業務を依頼する発注装置から、ネ
ットワークを介して受信した業務毎の個人情報を、その
業務に対応付けて格納する個人情報格納部と、前記個人
情報格納部が、その業務における全ての個人情報を格納
した後、前記個人情報格納部から業務単位で前記個人情
報を読み出す読出部と、読み出した個人情報に基づいて
印刷データを生成する印刷データ生成部と、前記印刷デ
ータを印刷装置に出力する出力部と、前記印刷データを
出力した後、前記個人情報格納部から前記個人情報を自
動的に消去する消去部とを備える。これにより、印刷処
理装置は、ネットワークを介して受信した個人情報に基
づいて印刷を行った後、その個人情報を作業者の指示無
しに自動的に消去できる。

【００１３】この装置は、印刷物の印刷状態を検出する
検出部を更に備え、前記印刷装置が前記印刷物を正常に
印刷した場合に、前記消去部は、前記個人情報を消去し
てもよい。これにより、正常に印刷できなかった場合に
は、再度印刷することができる。

【００１４】前記個人情報は暗号化されており、この装
置は、前記個人情報を復号するための復号コードを格納
する復号コード格納部と、前記復号コードに基づいて前
記個人情報を復号する復号部とを更に備えてよい。これ
により、個人情報の漏洩に関してより高い安全性を確保
できる。

【００１５】この装置は、当該装置の操作者の識別情報
を受け付ける入力部と、前記識別情報に基づいて前記操
作者の認証を行い、認証に成功した場合に、前記個人情
報の読出しを前記読出部に許可する許可部とを更に備え
てよい。これにより、当該装置の操作者を限定すること
ができる。この装置は、当該装置による印刷履歴を、前
記操作者の識別情報に対応付けて格納する印刷履歴格納
部を更に備えてよい。これにより、万一、個人情報の漏
洩が起きたときに、その印刷作業に関係した作業者を特
定できる。

【００１６】本発明の別の態様も、印刷処理装置であ
る。この装置は、個人情報を格納する個人情報格納部
と、前記発注装置から受信した試験印刷用の試験情報を
格納する試験情報格納部と、前記個人情報または前記試
験情報を、前記個人情報格納部または前記試験情報格納
部から読み出す読出部と、読み出した前記個人情報また
は前記試験情報に基づいて、本印刷データまたは試験印
刷データを生成する印刷データ生成部と、前記本印刷デ
ータまたは前記試験印刷データを印刷装置に出力する出
力部と、試験印刷モードと本印刷モードとを切り替える
切替部とを備え、前記試験印刷モードの場合、前記読出
部は、前記試験情報格納部から前記試験情報を読み出
し、前記本印刷モードの場合、前記読出部は、前記個人
情報格納部から前記個人情報を読み出す。

【００１７】この装置は、前記発注装置から受信した、
前記試験印刷モードにおいて印刷されるべき印刷物の試
験印刷イメージを格納する見本画像格納部と、前記試験
印刷モードの場合に、前記試験印刷イメージをモニタに
表示させる表示処理部とを更に備えてよい。

【００１８】この装置は、印刷物を撮像して画像データ
を生成する撮像部と、前記画像データに基づいて印刷が
正常に行われたか否かを判定する判定部とを有してよ
い。前記試験印刷モードの場合に、前記判定部は、前記
画像データと前記試験印刷イメージとに基づいて試験印
刷が正常に行われたか否かを判定し、試験印刷が正常に
行われた場合に、前記切替部は、前記試験印刷モードか
ら前記本印刷モードに切り替えてよい。

【００１９】この装置は、前記本印刷データに基づいて
印刷物の本印刷イメージを生成する画像データ生成部を
更に備え、前記本印刷モードの場合に、前記判定部は、
前記画像データと前記本印刷イメージとに基づいて本印
刷が正常に行われたか否かを判定してもよい。この装置
は、当該装置の操作者から、印刷モードの切替指示を受
け付ける受付部を更に備えてよい。この装置は、前記本
印刷が正常に行われた場合、前記個人情報を消去する消
去部を更に備えてよい。

【００２０】なお、以上の構成要素の任意の組合せ、本
発明の表現を装置、方法、システム、コンピュータプロ
グラムの間で変換したものもまた、本発明の態様として
有効である。

【００２１】

【発明の実施の形態】図１は、印刷システム５０の構成
図である。印刷システム５０は、複数の印刷業者の中か
ら発注者の要求に合う業者を選択し、その業者に業務を
発注できるシステムである。印刷システム５０は、印刷
業者の装置群１２ａおよび１２ｂ、管理装置１００、並
びに発注装置２００を有する。これらの装置は、インタ
ーネット等のネットワーク１０を介して互いに接続して
いる。

【００２２】印刷業者装置群１２ａは、印刷に必要な情
報（以下、印刷情報という）を受信して印刷データを生
成する印刷処理装置３００と、印刷データに基づいて宛
名ラベルなどを印刷するプリンタ３０２とを有する。印
刷業者装置群１２ｂの機能的な構成は、印刷業者装置群
１２ａと同一である。本実施の形態では、印刷業者装置
群１２ａおよび１２ｂは、それぞれ異なる印刷業者によ
り運用され、印刷料金、納期、プリンタ３０２の印刷性
能等が異なるとする。

【００２３】発注装置２００は、発注者が利用する装置
であり、管理装置１００に印刷業者の選択を要求する。
管理装置１００は、印刷業者毎の納期、料金、プリンタ
３０２の印刷速度、品質、印刷可能言語等の情報を保持
し、発注者の要求に合う印刷業者を選択する。そして、
発注装置２００は、管理装置１００に選択された印刷業
者の印刷処理装置３００に印刷情報を送信する。印刷処
理装置３００は、この印刷情報に基づいて印刷データを
生成する。この印刷システム５０は、各種印刷が可能で
あるが、宛名ラベルの印刷を例に本システムの各構成を
説明する。

【００２４】図２は、印刷システム５０における各装置
間のシーケンス図である。まず、発注者は宛名ラベルの
雛形を作成する（Ｓ１０）。次に、発注者は印刷業者の
選択条件を作成する（Ｓ１２）。例えば、選択条件は、
納期、料金、印刷性能等である。雛形と選択条件を作成
した後、発注装置２００は、管理装置１００に印刷業者
の選択を要求する（Ｓ１４）。管理装置１００は、その
選択条件に基づいて、印刷業者の一次選択を行う（Ｓ１
６）。管理装置１００は、選択した印刷業者のリストを
発注装置２００に送信する（Ｓ１８）。発注装置２００
は、受信した印刷業者リストを発注者に提示する（Ｓ２
２）。そして、発注装置２００は、発注者から印刷業者
の指定を受け付け、その業者を業務発注先として指定す
る信号を管理装置１００に送信する（Ｓ２４）。

【００２５】また、管理装置１００は、Ｓ１６で選択し
た印刷業者の印刷処理装置３００に、業務内容を送信す
るとともに受任可否を問う信号を送信する（Ｓ２０）。
例えば、複数の業者が選択条件に適合する場合、管理装
置１００はそれぞれの業者にその信号を送信する。印刷
処理装置３００は、業務を受任するか否かの判定を行う
（Ｓ２６）。例えば、印刷処理装置３００は、受任済み
の業務の進行状況に基づいて、受任の可否を判定しても
よいし、管理者から受任可否の指示を受け付けてもよ
い。受任しない場合（Ｓ２６のＮ）、印刷処理装置３０
０は処理を終了する。受任する場合（Ｓ２７のＹ）、印
刷処理装置３００は、受任通知を管理装置１００に送信
する（Ｓ２８）。管理装置１００は、Ｓ２４で受け付け
た信号とＳ２８で受け付けた信号とに基づいて、二次選
択を行い、印刷を発注する印刷業者を決定する（Ｓ３
０）。本実施の形態では、Ｓ２４で発注者に指定された
発注先から、受任通知を受信した場合に、その印刷業者
を業務発注先として決定する。他の例としてはＳ２４
で、発注装置２００は優先順位を付けて、複数の業者を
業務発注先として指定し、Ｓ３０で、管理装置１００は
優先順位の高い順にマッチングを行い、マッチした印刷
業者を発注先として決定してもよい。

【００２６】次に管理装置１００は、発注先の印刷業者
の印刷処理装置３００にアクセスするために必要な情報
（以下、利用情報という）を発注装置２００に送信する
（Ｓ３２）。利用情報は、印刷処理装置３００のネット
ワーク１０におけるアドレス、印刷処理装置３００にア
クセスする際に利用する発注側認証情報、印刷情報の暗
号化に利用する暗号化コード等である。また、管理装置
１００は、発注装置２００の認証に利用する印刷側認証
情報を印刷処理装置３００に送信する。こうすること
で、印刷処理装置３００は、本システムに接続するすべ
ての発注装置２００に対する印刷側認証情報を予め保持
する必要がない。また、新たな印刷業者が、印刷システ
ム５０に加わった場合、その業者の情報を管理装置１０
０に登録すればよいので管理、運用が容易になる。

【００２７】Ｓ３２で利用情報を受信した後、発注装置
２００は、印刷情報をＳ３２で受信した暗号化コードを
使って暗号化する（Ｓ３６）。これにより、ネットワー
ク１０において、印刷情報がコピーされ、個人情報が外
部に漏洩することを防止できる。

【００２８】その後、発注装置２００は、Ｓ３２で受信
したアドレスで特定される印刷処理装置３００に接続を
要求する（Ｓ３８）。印刷処理装置３００は、発注装置
２００に認証情報を要求する（Ｓ４０）。そして、発注
装置２００は、Ｓ３２で受信した発注側認証情報を送信
する（Ｓ４２）。印刷処理装置３００は、受信した発注
側認証情報と印刷側認証情報とに基づいて認証を行う
（Ｓ４４）。認証に失敗した場合（Ｓ４４のＮ）、印刷
処理装置３００は認証情報の再送信を発注装置２００に
要求する。認証に成功した場合（Ｓ４４のＹ）、印刷処
理装置３００は、印刷情報の送信を要求する（Ｓ４
６）。

【００２９】発注装置２００は、Ｓ３６で暗号化した印
刷情報を印刷処理装置３００に送信する（Ｓ４８）。印
刷処理装置３００は、受信した印刷情報に基づいて印刷
処理を行う（Ｓ５０）。この印刷処理において、印刷処
理装置３００は、印刷情報を復号して印刷データを作成
する。印刷が終了した後、印刷処理装置３００は、印刷
情報を消去する（Ｓ５２）。これにより、印刷終了後
に、個人情報が印刷処理装置３００に残ることを防止で
きる。そして、印刷処理装置３００は、印刷の完了を発
注装置２００と管理装置１００とに通知する（Ｓ５４、
Ｓ５６）。

【００３０】図３は、印刷処理装置３００の内部構成図
である。印刷処理装置３００の各構成要素は、ハードウ
エアコンポーネントで言えば、任意のコンピュータのＣ
ＰＵ、メモリ、メモリにロードされたプログラム、ネッ
トワーク接続用インターフェイス、などを中心に実現さ
れるが、その実現方法、装置にはいろいろな変形例があ
ることは、当業者には理解されるところである。これか
ら説明する各図は、ハードウエア単位の構成ではなく、
機能単位のブロックを示している。

【００３１】認証部３２８は、管理装置１００から印刷
側認証情報を受信して保持する。受信部３３０は、発注
装置２００から接続の要求を受けて、発注側認証情報を
要求する。その要求の後、受信部３３０は、受信した発
注側認証情報を認証部３２８に出力する。認証部３２８
は、発注側認証情報と予め保持していた印刷側認証情報
とに基づいて認証を行う。認証に成功した場合、認証部
３２８は、受信部３３０に印刷情報の受信を指示する。
認証に失敗した場合、認証部３２８は、受信部３３０に
認証の失敗を通知する。失敗の通知を受けて、受信部３
３０は、再度発注装置２００に、発注側認証情報の送信
を要求する。

【００３２】受信部３３０は、暗号化された印刷情報を
受信し、格納処理部３１０に出力する。格納処理部３１
０は、印刷情報を業務毎にデータ格納部３２２に格納す
るとともに、印刷情報を格納したことを業務管理部３１
２に通知する。業務管理部３１２は、印刷処理装置３０
０における印刷業務の進行状況などを管理して、所定の
タイミングで管理装置１００に業務状況を通知する。例
えば、そのタイミングは、一定期間毎であってもよい
し、印刷業務を完了する毎であってもよい。

【００３３】データ格納部３２２は、業務に対応付けて
印刷情報を保持する。印刷情報は、個人情報、雛形、試
験印刷時に利用するダミーの個人情報（以下、試験情報
という）、試験情報を使って印刷したときの宛名ラベル
の印刷イメージ（以下、見本画像という）を含む。入力
部３１４は、キーボード、マウス等の入力デバイスであ
って、印刷処理装置３００を操作する作業者の認証に利
用する識別情報やパスワード等の情報を受け付ける。他
の例では、入力部３１４は、指紋認証デバイス、虹彩認
証デバイスなどであってもよい。入力部３１４は、受け
付けた作業者情報をデータ管理部３１８に出力する。

【００３４】データ管理部３１８は、作業者の認証に成
功した場合に、データ格納部３２２から印刷情報を読み
出して印刷データ生成部３７８に出力する。モード格納
部３５２は、印刷モードを指定する情報を保持する。本
実施の形態では、印刷モードは、試験印刷モードと本印
刷モードとがある。試験印刷モードの場合、データ管理
部３１８は、試験情報を読み出して印刷データ生成部３
７８に出力し、見本画像を表示処理部３１６に出力す
る。表示処理部３１６は、モニタ３１５に見本画像を表
示させる。印刷データ生成部３７８は、試験情報に基づ
いて生成した印刷データを出力部３１７に出力する。出
力部３１７は、その印刷データをプリンタ３０２に出力
する。プリンタ３０２は、その印刷データに基づいて印
刷された印刷物３０４を排出する。

【００３５】作業者は、モニタ３１５に表示された見本
画像と印刷物３０４とを比較することで、正常に印刷さ
れているか否かを判断することができる。これにより、
作業者が、宛名ラベルの文字を読解することができなく
ても印刷状態をチェックできるので、国や地域に囚われ
ずに一定の印刷品質を確保することができる。また、試
験印刷モードの場合、データ管理部３１８は試験情報を
何度でも印刷データ生成部３７８に出力することができ
る。これにより、作業者は、正常な印刷ができるように
なるまでプリンタ３０２の調整を行うことができる。試
験印刷モードでは、試験印刷用に用意したダミーの個人
情報を利用するので、試験印刷のために真の個人情報が
印刷されるのを防止できる。これにより、個人情報の印
刷を最低限に抑えることができる。本実施の形態におい
て、個人情報に基づいた印刷は、基本的に一度だけ行う
ことができる。

【００３６】検出部３２０は、印刷物３０４の印刷状態
を検出して、検出結果をデータ管理部３１８に出力す
る。試験印刷モードにおいて印刷が正常に行われた場
合、検出部３２０は、印刷モードを本印刷モードに切り
替えることを切替部３７０に指示する。切替部３７０
は、印刷モードを指定する情報をモード格納部３５２に
格納して印刷モードの切り替えを行う。他の例では、印
刷モードの切替指示を、作業者から受け付けてもよい。

【００３７】図４は、検出部３２０の内部構成図であ
る。撮像部３８０は、印刷物３０４を撮像して、画像デ
ータ（以下、実画像という）を判定部３７４に出力す
る。画像データ生成部３７６は、印刷データ生成部３７
８が生成した印刷データに基づいて、印刷イメージ（以
下、理想画像という）を生成する。判定部３７４は、印
刷物３０４が正常に印刷されているか否かを実画像を用
いて判定する。

【００３８】試験印刷モードの場合、判定部３７４は、
見本画像と実画像とに基づいて判定を行う。そして、正
常に印刷が行われた場合に、指示部３７２は印刷モード
の切替指示を切替部３７０に出力する。本印刷モードの
場合、判定部３７４は、理想画像と実画像とに基づいて
判定を行う。判定部３７４は、判定結果を指示部３７２
に出力する。指示部３７２は、判定結果をデータ管理部
３１８に出力する。

【００３９】印刷物の雛型には、印刷物の文字形状を決
めるフォントや文字コードが含まれている。印刷処理側
にそのフォントや文字コードの解析機能が無ければ、文
字の形状が変わってしまったり、文字化けを起こしてし
まう。そこで、試験印刷モードでは、印刷処理側のフォ
ントや文字コードに囚われずに、発注者側の求める印刷
内容が印刷業者の作業者に伝わるように見本画像を表示
する。この表示により作業者は、見本画像と印刷物を比
較して印刷の確かさを判断できる。また、判定部３７４
は、画像処理により、見本画像と実画像とを比較するこ
とで印刷の確かさを算出し、その値に応じて試験印刷が
正常に出来たか否かを判定できる。

【００４０】試験印刷が正常にできたら、その印刷処理
装置はフォントや文字コードの変換が正常に行えること
であるので、以降、本印刷モードにおいて生成される印
刷データは理想の印刷データであることが保障される。
そこで、判定部３７４は、その印刷データに基づいて生
成した理想画像と実画像とを比較することで、本印刷が
正常に行われているか否かを判定することができる。

【００４１】図５は、データ管理部３１８の内部構成
と、データ格納部３２２に保持されているデータを示す
図である。データ格納部３２２は、個人情報を保持する
個人情報格納部３３２と、試験情報を保持する試験情報
格納部３３４と、雛形を保持する雛形格納部３３６と、
見本画像を保持する見本画像格納部３３８とを有する。
雛形は、文字コード、フォント、サイズ、色、個人情報
に含まれる住所、氏名などの印刷位置を指定する。印刷
データ生成部３７８は、この雛形に基づいて、個人情報
を所定の位置に配置して印刷できるよう印刷データを生
成する。データ格納部３２２は、容易にアクセスできな
いように構成されている。本実施の形態において、印刷
処理装置３００は、コンピュータでプログラムを実行す
ることにより実現し、データ格納部３２２は、コンピュ
ータのハードディスクなどの記録ユニットにファイルと
して構成される。

【００４２】コンピュータのオペレーティングシステム
は、記録ユニット内のファイルを管理するプログラムを
備えているが、その様なファイル管理プログラムを利用
して、データ格納部３２２のファイルをコピーしたとし
ても、無意味なデータであるようにデータ格納部３２２
は構成される。例えば、データ格納部３２２は、複数の
格納部を有するが、それぞれの格納部をひとつのファイ
ルにまとめてハードディスクに構成してもよい。また、
データを所定の法則に基づいて並び替えたファイルを構
成し、読出部３５４は、その法則に基づいてファイルに
アクセスすることで、それぞれの格納部から必要な情報
を読み出してもよい。格納処理部３１０は、このように
構成されたデータ格納部３２２に受信した情報を格納す
る。

【００４３】試験印刷モードの場合、見本画像提供部３
６６は、見本画像格納部３３８から見本画像を読み出し
て表示処理部３１６に出力する。読出部３５４は、個人
情報、試験情報、雛形を読み出して復号部３５０に出力
する。読出部３５４が読み出す情報は、印刷モードによ
り異なる。試験印刷モードの場合、読出部３５４は、試
験情報を読み出して復号部３５０に出力する。本印刷モ
ードの場合、読出部３５４は、個人情報を読み出して復
号部３５０に出力する。許可部３４４は、作業者情報格
納部３４６に保持されている作業者情報に基づいて作業
者の認証を行い、認証が成功した場合に、読出部３５４
にデータ格納部３２２からのデータの読出しを許可す
る。

【００４４】復号部３５０は、復号コード格納部３４８
に格納されている復号コードに基づいて、暗号化されて
いる情報の復号を行い、復号後に供給部３６０に出力す
る。本実施の形態では、個人情報及び試験情報が暗号化
されており、復号部３５０は、それらの情報を復号して
供給部３６０に出力する。復号コード格納部３４８は、
印刷処理装置３００に固有の復号コードを保持する。復
号コード格納部３４８は、その復号コードを予め保持し
ていてもよいし、管理装置１００から印刷側認証情報を
受信したときに、その認証情報に対応付けて復号コード
を受信してもよい。これにより、印刷業務毎に復号コー
ドを変えることができるので、復号コードが印刷処理装
置３００に固定されている場合よりも安全性を向上でき
る。

【００４５】状態受付部３６４は、検出部３２０から印
刷状態を指定する信号を受け付ける。例えば、印刷状態
は、「正常」、「異常」等を示す信号である。異常を示
す信号を受信した場合、状態受付部３６４は、その宛名
ラベルの印刷を再度行なうことを再印刷データ格納部３
６２に格納する。また、状態受付部３６４は、印刷状態
を印刷履歴格納処理部３５８に出力する。印刷履歴格納
処理部３５８は、印刷データ生成部３７８に供給した個
人情報を特定する情報、印刷状態、作業者情報等をそれ
ぞれ対応付けて印刷履歴として印刷履歴格納部３５６に
格納する。

【００４６】終了通知部３４２は、全ての個人情報を印
刷し、業務を完了したことを管理装置１００、発注装置
２００、業務管理部３１２、及び消去部３４０に通知す
る。このとき、終了通知部３４２は、印刷履歴格納部３
５６に保持されている印刷履歴を管理装置１００に送信
する。これにより、個人情報の漏洩が万一生じた場合、
印刷履歴を分析すれば、漏洩した個人情報の印刷作業に
携わった作業者を特定できる。消去部３４０は、完了通
知を受信した後、個人情報格納部３３２に格納されてい
る個人情報、試験情報、雛形、見本画像、印刷側認証情
報を消去する。これにより、データ管理部３１８の作業
者が意識的に個人情報を消去しなくてもよい。データ管
理部３１８には、個人情報が残らないので個人情報の外
部への漏洩を防止できる。

【００４７】図６は、印刷業者装置群１２における印刷
処理のフローチャートである。印刷処理を開始する場
合、まず、切替部３７０は、印刷モードを試験印刷モー
ドに設定する（Ｓ６０）。次に、印刷処理装置３００
は、試験情報を利用して試験印刷を行う（Ｓ６２）。検
出部３２０は、正常に印刷できたかを判定する（Ｓ６
４）。印刷物３０４に異常がある場合（Ｓ６４のＮ）、
作業者はプリンタ３０２の調整を行う（Ｓ７６）。正常
に印刷物３０４が印刷できた場合（Ｓ６４のＹ）、切替
部３７０は、印刷モードを本印刷モードに設定する。

【００４８】印刷処理装置３００は、個人情報に基づい
て本印刷用の印刷データを生成し、プリンタ３０２に出
力する（Ｓ６８）。読出部３５４は、業務が完了したか
否かを判定する（Ｓ７０）。業務が完了していない場合
（Ｓ７０のＮ）、データ管理部３１８は、未だ読み出し
てない個人情報を読み出して、印刷データを生成する。
業務が完了した場合（Ｓ７０のＹ）、消去部３４０はデ
ータ格納部３２２に格納されている印刷情報を消去する
（Ｓ７２）。消去の後、終了通知部３４２は、印刷作業
が終了したことを管理装置１００等に通知する（Ｓ７
４）。

【００４９】図７は、図６のＳ６８で説明した本印刷処
理の詳細なフローチャートである。本印刷モードに切り
替わると、読出部３５４は、個人情報格納部３３２から
個人情報を読み出して、復号部３５０に出力する（Ｓ８
０）。個人情報は暗号化されており、復号部３５０は、
それを復号する（Ｓ８２）。供給部３６０はそれを印刷
データ生成部３７８に出力する。印刷履歴格納処理部３
５８は、印刷データ生成部３７８に出力した個人情報を
印刷履歴として印刷履歴格納部３５６に格納する（Ｓ８
４）。印刷データ生成部３７８は、復号された個人情報
と雛形とに基づいて印刷データを生成する（Ｓ８６）。
プリンタ３０２は、その印刷データに基づいて印刷を行
う（Ｓ８８）。検出部３２０は、印刷が正常に行われた
か否かを判定する（Ｓ９０）。正常に印刷が行われた場
合（Ｓ９０のＹ）、図６のＳ７０に進む。正常な印刷が
行われなかった場合（Ｓ９０のＮ）、検出部３２０は再
度印刷することをデータ管理部３１８に指示する（Ｓ９
２）。そして、図６のＳ７０に進む。

【００５０】図８は、発注装置２００の内部構成と、個
人情報を保持する個人情報格納部２２０とを示す図であ
る。入力部２１８は、キーボードやマウスなどの入力デ
バイスであって、発注者の操作を受け付ける。データ作
成部２１４は、発注者の指示に基づいて宛名ラベルの雛
形を生成し、個人情報格納部２２０から印刷に必要な個
人情報を読み出して暗号化する。

【００５１】探索部２０２は、業者の選択条件を発注者
から受け付けて、その条件に合う印刷業者のリストを管
理装置１００に要求する。例えば、その条件は、納期、
料金、印刷性能等である。また、その要求の後、探索部
２０２は、管理装置１００から印刷業者のリストを受信
して、発注者に提示する。そして、探索部２０２は、発
注者によりそのリストの中から選ばれた印刷業者を発注
先とすることを管理装置１００に通知する。

【００５２】利用情報受信部２０４は、管理装置１００
から利用情報を受信する。利用情報受信部２０４は、印
刷業者の印刷処理装置３００に接続するために必要な接
続情報を受信する接続情報受信部２０６と、印刷情報の
暗号化に利用する暗号化コードとを有する。接続情報
は、印刷処理装置３００のアドレス、認証に利用する発
注側認証情報である。接続情報受信部２０６は、受信し
た接続情報を接続情報格納部２１０に格納する。暗号化
コード受信部２０８は、受信した暗号化コードを暗号化
コード格納部２１２に格納する。送信部２１６は、接続
情報格納部２１０に格納されている接続情報に基づい
て、印刷処理装置３００にアクセスし、データ作成部２
１４で生成された印刷情報を送信する。

【００５３】図９は、探索部２０２の内部構成図であ
る。選択条件受付部２２２は、発注者から業者の選択条
件を受け付ける。本実施の形態では、雛形に設定されて
いる文字コードや文字フォント、カラー印刷の有無など
も選択条件に含まれる。条件格納部２２４は、その条件
を保持する。条件送信部２２６は、選択条件を管理装置
１００に送信する。業者リスト受信部２２８は、管理装
置１００から印刷業者のリストを受信する。提示部２３
０は、そのリストを発注者に提示する。発注者は、提示
した業者リストの中から、所定の業者を印刷発注先に決
める。要求部２３２は、その業者を発注先にする旨を管
理装置１００に通知する。

【００５４】図１０は、データ作成部２１４の内部構成
図である。読出部２３８は個人情報格納部２２０から個
人情報を読み出す。雛形作成時には、読出部２３８は、
個人情報格納部２２０が保持するデータの項目リストを
作成部２４０に出力する。作成部２４０は、その項目リ
ストから宛名ラベルに必要な項目を選択して雛形を作成
する。例えば、作成部２４０は、宛名ラベルに含める郵
便番号、住所、氏名などの項目を選択し、それらの項目
の配置や文字種類、文字サイズなどを指定する雛形を作
成する。また、作成部２４０は、発注者から試験情報を
受け付ける。雛形格納部２４２は、作成部２４０が生成
した雛形を格納する。見本画像生成部２４４は、試験情
報と作成した雛形とに基づいて、印刷物の見本画像を生
成する。見本画像格納部２４６は、その見本画像を格納
する。

【００５５】抽出部２３６は、雛形に含まれる項目を個
人情報格納部２２０から抽出する。暗号化部２３４は、
試験情報と、抽出部２３６が抽出した個人情報とを暗号
化する。試験情報格納部２５０は、暗号化済みの試験情
報を格納する。個人情報格納部２４８は、暗号化済みの
個人情報を格納する。送信部２１６は、それぞれの格納
部に格納されている情報を印刷情報として印刷処理装置
３００に送信する。

【００５６】図１１は、管理装置１００の内部構成図で
ある。選択処理部１０２は、発注装置２００から選択条
件を受信して、その条件に合う印刷業者を選択する。そ
して、選択処理部１０２は、選択した業者の印刷処理装
置３００を利用するための利用情報を発注装置２００に
送信する。状況管理部１０４は、印刷業者装置群１２ａ
及び１２ｂにおける印刷業務の状況を管理する。

【００５７】図１２は、選択処理部１０２の内部構成図
である。装置情報受付部１１８は、印刷業者装置群１２
の印刷性能や料金などの装置情報を受け付ける。装置情
報格納部１１６は、その装置情報を格納する。印刷要求
受信部１１０は、発注装置２００から選択条件を受信す
る。選択部１１２は、装置情報格納部１１６に保持され
ている装置情報に基づいて、その選択条件に合う印刷業
者を選択をする。通知部１１４は、選択部１１２に選択
された業者のリストを発注装置２００に送信する。ま
た、通知部１１４は、選択部１１２に選択されたそれぞ
れの業者に対して、業務内容とその業務の受任可否を問
う通知を行う。そして通知部１１４は、通知先を通知先
データ格納部１２８に格納する。

【００５８】通知先データ格納部１２８は、業務を特定
する情報、発注者により印刷発注先として指定されたか
否かを示す情報、印刷業者がその業務を受任可能か否か
を示す情報等を、印刷業者を特定する情報に対応付けて
格納する。応答受信部１２７は、通知部１１４の受任確
認通知に対する、発注装置２００及び印刷処理装置３０
０の応答を受信して、通知先データ格納部１２８に格納
する。確定部１２６は、通知先データ格納部１２８に保
持されているデータに基づいて、印刷を発注する業者を
決定する。

【００５９】業者が決定した後、送信指示部１２４は、
利用情報供給部１２０に利用情報の供給を指示する。利
用情報供給部１２０は、利用情報を利用情報送信部１２
２に供給する。利用情報送信部１２２は、利用情報を発
注装置２００及び印刷処理装置３００に送信する。

【００６０】図１３は、利用情報供給部１２０、及び利
用情報送信部１２２の内部構成図である。利用情報供給
部１２０は、認証情報を生成する認証情報生成部１３０
と、暗号化コードと復号コードとを生成する暗号化コー
ド生成部１３２と、その復号コードを格納する復号コー
ド格納部１３４とを有する。

【００６１】利用情報送信部１２２は、認証情報を発注
装置２００及び印刷処理装置３００に送信する認証情報
送信部１３６と、暗号化コードを発注装置２００に送信
する暗号化コード送信部１３８とを有する。本実施の形
態では、印刷処理装置３００及び発注装置２００に送信
する認証情報を、それぞれ印刷側認証情報、並びに発注
側認証情報と表現する。それらの認証情報は同一であ
る。

【００６２】図１４は、状況管理部１０４の内部構成図
である。復号コード提供部１４０は、印刷処理装置３０
０に復号コードを提供する。復号コードを提供するタイ
ミングは、印刷側認証情報を受信するときでもよいし、
印刷処理装置３００がその復号コードが対応付けられた
業務を開始するときであってもよい。印刷履歴受付部１
４２は、印刷処理装置３００から印刷履歴を受け付け、
それを履歴格納部１４４に格納する。履歴出力部１４６
は、履歴格納部１４４から印刷履歴を読み込んで、モニ
タなどに出力する。

【００６３】図１５は、本実施の形態における印刷処理
装置３００を構成するコンピュータ４００のハードウエ
アコンポーネントを示す図である。コンピュータ４００
は、ＣＰＵ４０６、入力装置４０４、表示装置４０２、
ハードディスク４１２、メモリ４１４、ドライブ装置４
１６、ネットワーク接続用インターフェイス４０８を備
える。これらの構成は、バス４１０などの信号伝送路に
より電気的に接続されている。

【００６４】記録媒体４１８は、ＣＤ−ＲＯＭ、ＤＶ
Ｄ、ＦＤなどのコンピュータ読み取り可能な媒体であ
る。記録媒体４１８は、印刷処理装置３００を構成する
ためにＣＰＵ４０６に実行させるプログラムを格納す
る。ドライブ装置４１６は、記録媒体４１８からプログ
ラムを読み込んでハードディスク４１２またはメモリ４
１４に格納する。この実施の形態では、プログラムはハ
ードディスク４１２に格納される。プログラムを実行す
るとき、印刷処理装置３００の機能を実現するためのプ
ログラムはハードディスク４１２からメモリ４１４に読
み出される。他の実施の形態では、プログラムはネット
ワークを介してハードディスク４１２に格納されてもよ
い。

【００６５】ＣＰＵ４０６は、メモリ４１４から命令を
取り出し、その解析結果に基づいて、コンピュータの各
装置に動作指令を出して、プログラムを実行する。ネッ
トワーク接続用インタフェイス４０８は、インターネッ
トなどのネットワークに接続する。コンピュータ４００
は、このインタフェイス４０８を介してネットワークに
接続し、情報の入出力を行う。

【００６６】ハードディスク４１２は、例えば磁気記憶
装置であり、プログラムや各種データベースを格納す
る。入力装置４０４は、キーボード、マウス、タッチパ
ネルなどであり、ユーザからの操作を受け付ける。表示
装置４０２は、プログラムの実行状況や、各種情報を表
示する。

【００６７】実施の形態で説明した機能ブロックは、こ
れらのハードウエアコンポーネントを利用して、印刷処
理装置３００の機能を実現するためのプログラムを実行
することで実現される。また、管理装置１００及び発注
装置２００についても、印刷処理装置３００と同じよう
にプログラムを実行することにより実現される。

【００６８】以上、本発明を実施の形態をもとに説明し
た。この実施の形態は例示であり、各構成要素や各処理
プロセスの組合せにいろいろな変形例が可能なこと、ま
たそうした変形例も本発明の範囲にあることは当業者に
理解されるところである。こうした変形例を次に挙げ
る。

【００６９】第１の変形例は、印刷処理装置３００にお
ける発注装置２００の認証に関する。上述した実施の形
態では、印刷処理装置３００を決定した後に、管理装置
１００が印刷側認証情報及び発注側認証情報を生成する
こととした。変形例は、発注装置２００が予め固有の発
注側認証情報を保持し、管理装置１００が発注側認証情
報と同一の印刷側認証情報を保持する。そして、印刷処
理装置３００を決定した後に、管理装置１００は、印刷
側認証情報を印刷処理装置３００に送信してもよい。

【００７０】第２の変形例は、個人情報の消去に関す
る。上述した実施の形態では、業務が完了した後、消去
部３４０が個人情報をまとめて消去することとしたが、
個人情報に基づいた印刷が正常に行われる毎に、その個
人情報を個々に消去してもよい。

【００７１】第３の変形例は、業務完了後の個人情報の
扱いに関する。上述した実施の形態では、業務が完了し
た後、消去部３４０が個人情報を消去することとした
が、復号コード格納部３４８に保持されている復号コー
ドを消去して、個人情報の復号ができないようにしても
よい。こうすることで、復号コードを再び管理装置１０
０から取得することで宛名印刷が可能になる。これによ
り、例えば、毎月ダイレクトメールを作成する業務など
において、個人情報の送信コストを削減できる。また、
個人情報ごとに印刷可能回数を対応付け、消去部３４０
は、その回数に到達した個人情報を消去してもよい。

【００７２】第４の変形例は、印刷履歴に関する。上述
した実施の形態では、印刷履歴格納部３５６が印刷履歴
を格納することとしたが、個人情報格納部３３２を形成
するファイルに印刷履歴を埋め込んでもよい。これによ
り、個人情報のファイルがコピーされた場合でも、その
ファイルに印刷履歴が含まれているので、その印刷履歴
から漏洩経路の特定が可能である。

【００７３】第５の変形例は、印刷モードの切り替えに
関する。上述した実施の形態では、検出部３２０が切替
指示を出すこととしたが、実画像をネットワーク上の切
替指示を出す装置に送信するユニットと、その装置から
切替指示を受け付けて切替部３７０に指示するユニット
とを更に備えてもよい。例えば、切替指示を出す装置
は、発注者が有していてもよい、これにより、発注者が
確認したうえで本印刷を開始することができる。

【００７４】

【発明の効果】本発明によれば、個人情報の漏洩を防
ぎ、安全性の高い印刷システムを提供できる。

【図面の簡単な説明】

【図１】実施の形態に係る、印刷システムの構成図で
ある。

【図２】実施の形態に係る、印刷システムを構成する
装置間のシーケンス図である。

【図３】図１の印刷処理装置の内部構成図である。

【図４】図３の検出部の内部構成図である。

【図５】図３のデータ管理部とデータ格納部の内部構
成図である。

【図６】図１の印刷処理装置における印刷処理のフロ
ーチャートである。

【図７】図６の本印刷処理の詳細なフローチャートで
ある。

【図８】図１の発注装置の内部構成図である。

【図９】図８の探索部の内部構成図である。

【図１０】図８のデータ作成部の内部構成図である。

【図１１】図１の管理装置の内部構成図である。

【図１２】図１１の選択処理部の内部構成図である。

【図１３】図１２の利用情報供給部と利用情報送信部
の内部構成図である。

【図１４】図１１の状況管理部の内部構成図である。

【図１５】図１の各装置を構成するためのコンピュー
タのハードウエアブロック図である。

【符号の説明】

１２印刷業者装置群、５０印刷システム、１００
管理装置、１０２選択処理部、１０４状況管理部、
１１４通知部、１１６装置情報格納部、１２０利
用情報供給部、１２６確定部、１３０認証情報生成
部、１３２暗号化コード生成部、１３４復号コード
格納部、２００発注装置、２０４利用情報受信部、
２１４データ作成部、２３４暗号化部、２４２雛
形格納部、２４４見本画像生成部、３００印刷処理
装置、３１８データ管理部、３２０検出部、３２２
データ格納部、３４０消去部、３５２モード格納
部、３６６見本画像提供部、３７０モード切替部、
３７４判定部、３７６画像データ生成部、３８０撮
像部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ＺＥＣＨ０４Ｌ 9/00 ６７１Ｈ０４Ｌ 9/10 ６２１Ａ 9/32 Ｂ４１Ｊ 29/00 Ｚ

Claims

【特許請求の範囲】

【請求項１】印刷を行う印刷処理装置と、ネットワークを介して前記印刷処理装置と接続する発注
装置と、を備え、前記発注装置は、複数の個人情報を格納する第１の格納部と、前記ネットワークを介して前記個人情報を業務単位で前
記印刷処理装置に送信する第１の送信部と、を有し、前記印刷処理装置は、前記発注装置から業務単位の個人情報を受信する第１の
受信部と、受信した個人情報をその業務に対応付けて格納する第２
の格納部と、前記第２の格納部がその業務における全ての個人情報を
格納した後、前記第２の格納部から業務単位で個人情報
を読み出す読出部と、読み出した個人情報と印刷物の雛形とに基づいて印刷デ
ータを生成する第１の生成部と、前記印刷データを用いて印刷を行う印刷部と、印刷後に、前記第２の格納部から前記個人情報を自動的
に消去する消去部と、を有することを特徴とする印刷システム。
【請求項２】前記ネットワークを介して前記印刷処理
装置と前記発注装置とに接続し、前記発注装置と前記印
刷処理装置との接続を管理する管理装置を更に備え、前記管理装置は、複数の印刷処理装置に関する情報を保持する第３の格納
部と、前記発注装置からの要求に応じて、印刷処理装置を選択
する選択部と、選択した印刷処理装置にアクセスするための利用情報を
前記発注装置に送信する第２の送信部と、を有し、前記発注装置は、前記利用情報を前記管理装置に要求する要求部と、前記管理装置から前記利用情報を受信する第２の受信部
と、を更に有し、前記第１の送信部は、受信した利用情報により特定され
る印刷処理装置に前記個人情報を送信することを特徴と
する請求項１に記載の印刷システム。
【請求項３】前記管理装置は、選択した印刷処理装置に、発注装置の認証に利用する第
１認証情報を送信する第３の送信部、を更に有し、前記発注装置は、認証に利用する第２認証情報を格納する第４の格納部
と、前記第２認証情報を送信する第４の送信部と、を有し、前記印刷処理装置は、前記第１認証情報を受信する第３の受信部と、受信した第１認証情報を格納する第５の格納部と、前記発注装置から前記第２認証情報を受信する第４の受
信部と、前記第１認証情報と前記第２認証情報とに基づいて認証
を行う認証部と、を更に有し、認証に成功した場合に、前記第１の受信部は、前記個人
情報を受信することを特徴とする請求項２に記載の印刷
システム。
【請求項４】前記管理装置は、印刷処理装置を選択した後、前記第１認証情報と前記第
２認証情報とを生成する第２の生成部と、前記第２認証情報を前記発注装置に送信する第５の送信
部と、を更に有し、前記発注装置は、前記第２認証情報を受信して、前記第４の格納部に格納
する第５の受信部を更に有することを特徴とする請求項
３に記載の印刷システム。
【請求項５】前記発注装置は、前記印刷処理装置において印刷されるべき印刷物の印刷
イメージを生成する第３の生成部と、前記印刷イメージを送信する第６の送信部と、を有し、前記印刷処理装置は、前記印刷イメージを受信する第６の受信部と、受信した印刷イメージを表示する表示部と、を更に有することを特徴とする請求項１から４のいずれ
かに記載の印刷システム。
【請求項６】印刷業務を依頼する発注装置から、ネッ
トワークを介して受信した業務毎の個人情報を、その業
務に対応付けて格納する第１の格納部と、前記第１の格納部が、その業務における全ての個人情報
を格納した後、前記第１の格納部から業務単位で前記個
人情報を読み出す読出部と、読み出した個人情報に基づいて印刷データを生成する第
１の生成部と、前記印刷データを印刷装置に出力する出力部と、前記印刷データを出力した後、前記第１の格納部から前
記個人情報を自動的に消去する消去部と、を備えることを特徴とする印刷処理装置。
【請求項７】印刷物の印刷状態を検出する検出部を更
に備え、前記印刷装置が前記印刷物を正常に印刷した場合に、前
記消去部は、前記個人情報を消去することを特徴とする
請求項６に記載の印刷処理装置。
【請求項８】前記個人情報は暗号化されており、前記個人情報を復号するための復号コードを格納する復
号コード格納部と、前記復号コードに基づいて前記個人情報を復号する復号
部と、を更に備えることを特徴とする請求項６または７に記載
の印刷処理装置。
【請求項９】当該装置の操作者の識別情報を受け付け
る入力部と、前記識別情報に基づいて前記操作者の認証を行い、認証
に成功した場合に、前記個人情報の読出しを前記読出部
に許可する許可部と、更に備えることを特徴とする請求項６から８のいずれか
に記載の印刷処理装置。
【請求項１０】当該装置による印刷履歴を、前記操作
者の識別情報に対応付けて格納する第２の格納部を更に
備えることを特徴とする請求項９に記載の印刷処理装
置。
【請求項１１】個人情報を格納する第１の格納部と、前記発注装置から受信した試験印刷用の試験情報を格納
する第２の格納部と、前記個人情報または前記試験情報を、前記第１の格納部
または前記第２の格納部から読み出す読出部と、読み出した前記個人情報または前記試験情報に基づい
て、本印刷データまたは試験印刷データを生成する第１
の生成部と、前記本印刷データまたは前記試験印刷データを印刷装置
に出力する出力部と、試験印刷モードと本印刷モードとを切り替える切替部
と、を備え、前記試験印刷モードの場合、前記読出部は、前記第２の
格納部から前記試験情報を読み出し、前記本印刷モードの場合、前記読出部は、前記第１の格
納部から前記個人情報を読み出すことを特徴とする印刷
処理装置。
【請求項１２】前記発注装置から受信した、前記試験
印刷モードにおいて印刷されるべき印刷物の試験印刷イ
メージを格納する第３の格納部と、前記試験印刷モードの場合に、前記試験印刷イメージを
モニタに表示させる表示処理部と、を更に備えることを特徴とする請求項１１に記載の印刷
処理装置。
【請求項１３】印刷物を撮像して画像データを生成す
る撮像部と、前記画像データに基づいて印刷が正常に行われたか否か
を判定する判定部と、を有することを特徴とする請求項１１または１２に記載
の印刷処理装置。
【請求項１４】前記試験印刷モードの場合に、前記判
定部は、前記画像データと前記試験印刷イメージとに基
づいて試験印刷が正常に行われたか否かを判定し、試験印刷が正常に行われた場合に、前記切替部は、前記
試験印刷モードから前記本印刷モードに切り替えること
を特徴とする請求項１３に記載の印刷処理装置。
【請求項１５】前記本印刷データに基づいて印刷物の
本印刷イメージを生成する第２の生成部を更に備え、前記本印刷モードの場合に、前記判定部は、前記画像デ
ータと前記本印刷イメージとに基づいて本印刷が正常に
行われたか否かを判定することを特徴とする請求項１３
または１４に記載の印刷処理装置。
【請求項１６】当該装置の操作者から、印刷モードの
切替指示を受け付ける受付部を更に備えることを特徴と
する請求項１１または１２に記載の印刷処理装置。
【請求項１７】前記本印刷が正常に行われた場合、前
記個人情報を消去する消去部を更に備えることを特徴と
する請求項１１から１６のいずれかに記載の印刷処理装
置。