JP2005259012A - セキュリティ印刷システム - Google Patents

Abstract

【課題】印刷データを認証してから印刷するシステムで簡単な操作でユーザを特定し、特定されたユーザ以外では印刷できないシステムを提供することにある。
【解決手段】クライアントＰＣ１に挿入した認証情報を記録した認証媒体６から認証情報をポートモニタ１２で読み出し、プリントサーバ３と通信する。プリントサーバ３では、判定部３１が登録データベース３２を用いて登録ユーザか否かを確認し、その結果をクライアントＰＣ１に通知する。登録ユーザであれば、印刷データをスプーラ３５経由で印刷する。クライアントＰＣ１内の暗号化部１３で印刷データを暗号化しプリントサーバ３に認証の後送る。プリントサーバ３では、クライアントＰＣ１で使用した認証媒体６の挿入を検知した後、スプーラ３５に格納された印刷データを復号部３３で復号し印刷する。
【選択図】 図１

Description

本発明は、プリンタを用いて印刷する際、印刷データのセキュリティを保護するセキュリティ印刷システムに関し、特にＩＣカードなどの認証媒体を用いたセキュリティ印刷システムに関する。

従来のセキュリティ印刷システムでは、印刷データの認証をプリンタ側で行う技術が特開２００２−１７１２５２号公報（特許文献１）や特開２００２−１２７５４５号公報（特許文献２）に示されている。特許文献１に示されるシステムでは、ユーザ名およびパスワードをクライアントＰＣで入力することにより、パスワードサーバで印刷可能かどうかの認証を行いプリンタ本体に磁気カードを差し込んでから印刷を開始させていた。また特許文献２で示されるシステムでは、印刷データの認証をプリンタ側で行い、汎用のプリンタの改造を必要としている。

特開２００２−１７１２５２ 特開２００２−１２７５４５

第１の問題点は、印刷データを認証してから印刷するシステムにおいて認証する方法が煩雑だった。

その理由は、従来はクライアントＰＣやプリンタ本体でのユーザ名やパスワード入力などによる認証が必要であり、パスワードの記憶やその操作が必要であるためである。

第２の問題点は、認証するユーザの特定の仕方があいまいであった。
その理由は、 従来はＰＣのログイン名やユーザ入力によるユーザ名でユーザを特定しているため、共用がされやすく改ざんされる可能性があったためである。

本発明の目的は、ユーザの簡単な操作でユーザが出力した印刷物を安全に受け渡し、印刷したユーザ以外に間違って渡ったり見ることができないシステムを提供することである。

本発明の他の目的は、ユーザをより特定化して印刷のための認証を行うシステムを提供することにある。

本発明のさらに他の目的は、許可をしていないユーザが印刷しないようにするシステムを提供することにある。

本発明の第１のセキュリティ印刷システムは、認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータ（例えばクライアント機器）と、このコンピュータから与えられた印刷データに基づいて印刷するプリントサーバを含むことを特徴とする。

本発明の第２のセキュリティ印刷システムは、印刷データを送信するコンピュータ（例えばクライアント機器）と、このコンピュータから与えられた印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とする。

本発明の第３のセキュリティ印刷システムは、認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータ（例えばクライアント機器）と、このコンピュータから与えられた印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とする。

本発明の第４のセキュリティ印刷システムは、認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータ（例えばクライアント機器）と、このコンピュータから与えられた印刷データを格納し、格納された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とする。

本発明の第５のセキュリティ印刷システムは、送信対象の印刷データを認証記録媒体に記録された認証用情報で暗号化し送信するコンピュータ（例えばクライアント機器）と、このコンピュータから送られた暗号化された印刷データを認証記録媒体からの認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とする。

本発明の第６のセキュリティ印刷システムは、送信対象の印刷データを認証記録媒体に記録された認証用情報で暗号化し送信するコンピュータ（例えばクライアント機器）と、このコンピュータから送られた暗号化された印刷データを格納し、格納されたデータのうち認証記録媒体から与えられる認証用情報に対応する印刷データを該認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とする。

本発明の第７のセキュリティ印刷システムは、認証記録媒体に記録された認証用情報が登録されたユーザを示しているときは該認証用情報で印刷データを暗号化し送信するコンピュータ（例えばクライアント機器）と、このコンピュータから送られた暗号化された印刷データのうち認証記録媒体から与えられる認証用情報に対応する印刷データを該認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とする。

本発明の第８のセキュリティ印刷システムは、本発明の第１から第７のいずれかのシステムに加え、さらに、前記認証記録媒体に記録された認証用情報を読み取り前記コンピュータ（例えばクライアント機器）に送る情報読み取り機器を含むことを特徴とする。

本発明の第９のセキュリティ印刷システムは、本発明の第２から第７のいずれかのシステムに加え、さらに、前記認証記録媒体に記録された認証用情報を読み取り前記プリントサーバに送る情報読み取り機器を含むことを特徴とする。

本発明の第１のセキュリティ印刷方法は、認証記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定ステップと、
この判定ステップで登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信する送信ステップと、
この送信ステップから送信された印刷データをプリントサーバで印刷する印刷ステップとを含むことを特徴とする。

本発明の第２のセキュリティ印刷方法は、印刷データをプリントサーバに送信する送信ステップと、
この送信ステップで送信された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷ステップとを含むことを特徴とする。

本発明の第３のセキュリティ印刷方法は、認証記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定ステップと、
この判定ステップで登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信する送信ステップと、
この送信ステップで送信された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷ステップとを含むことを特徴とする。

本発明の第４のセキュリティ印刷方法は、認証記録媒体に記録された認証用情報で印刷データを暗号化する暗号化ステップと、
この暗号化ステップで暗号化された印刷データをプリントサーバに送信する送信ステップと、
この送信ステップで送信された暗号化された印刷データを該認証用情報で複合化する複合化ステップとを含むことを特徴とする。

本発明の第５のセキュリティ印刷方法は、本発明の第４のセキュリティ印刷方法に加えさらに、前記複合化ステップで複合化された印刷データを印刷する印刷ステップとを含むことを特徴とする。

本発明の第１のプログラムは、認証用記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定処理と、
この判定処理で登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信して印刷させる印刷処理とを、
コンピュータ（例えばクライアント機器）に行わせることを特徴とする。

本発明の第２のプログラムは、印刷データを受信する受信処理と、
この受信処理で受信した印刷データのうち、認証用記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷処理とを、
プリントサーバに行わせることを特徴とする。

本発明の第１の効果は、印刷ログにおいて個人を特定できることにある。

その理由は、 社員カードのように個人に1枚のＩＣカードを用意し、そのＩＣカードの持つユーザ情報を利用するためである。

本発明の第２の効果は、サーバにたまっているユーザの印刷物を簡単に出力できることにある。

その理由は、サーバにおいて印刷のための認証をＩＣカードで行うことにより、ＩＣカードを挿入するという一動作で蓄えられた印刷データを出力するためである。

本発明の第３の効果は、 ユーザがプリンタのそばで印刷起動をかけるまで印刷を行わないため、他人に印刷物を見られることや持ち出されることなく出力できることにある。

その理由は、サーバに印刷データを蓄え、ＩＣカードを挿入することによってそのユーザが印刷したデータを出力するためである。

本発明の第４の効果は、ＰＣ内部に蓄えられたデータを盗まれても他人にはその中身を見ることができないということである。

その理由は、クライアントからプリンタに送られる印刷データが暗号化され、出力する際に復号するためである。

次に、本発明の第１の実施の形態について図面を参照して詳細に説明する。
図１，２，および３を参照すると、本発明の第１の実施形態は、認証情報を記録できる認証媒体６と、認証媒体リーダ２を接続可能なクライアントＰＣ１とを含む。さらにこの実施形態は、認証媒体リーダ４を接続可能で、クライアントＰＣ１から印刷データを受け取りプリンタ５に印刷データを送るプリントサーバ３とを含む。

認証媒体６は、ユーザＩＤ、ユーザ名、およびユーザ鍵などの認証のための情報が書き込まれており、管理者以外の一般ユーザは書き換えができない。

クライアントＰＣ１は、プリンタドライバ１１と、ポートモニタ１２と、暗号化部１３と、出力先入力部１５とを備えている。プリンタドライバ１１は、クライアントＰＣ１内のアプリケーションプログラム１４から渡されるデータを印刷データに変換する。

ポートモニタ１２は、プリントサーバ３に対して印刷データを送信することができるかどうか確認する。このポートモニタ１２は、送信可能ならばプリンタドライバ１１から渡される印刷データを暗号化部１３を利用して暗号化する。その後ポートモニタ１２は、プリントサーバ３に暗号化された印刷データを送る。出力先入力部１５は、プリントサーバ３に送信された暗号化された印刷データを出力できるユーザを指定する。

プリントサーバ３は、判定部３１と、登録データベース３２と、復号部３３と、印刷制御部３４と、スプーラ３５とを備えている。

判定部３１は、クライアントＰＣ１と通信を行い、クライアントＰＣ１から印刷データを受け付けるかどうかを登録データベース３２の情報を元に判定する。判定部３１は、許可されたユーザであると判定すると、クライアントＰＣ１からの暗号化された印刷データを受け取り、スプーラ３５に格納する。判定部３１は、暗号化された印刷データをスプーラ３５に格納後、登録データベース３２に登録してあるユーザＩＤに格納したファイル名を関連付ける。

登録データベース３２には、印刷を許可するユーザ情報が格納されている。

復号部３３は、認証媒体リーダ４に挿入されている認証媒体６内部の情報を元に印刷データを復号する。

印刷制御部３４は、認証媒体リーダ４に認証媒体６が挿入されたことを検出する。この検出により、印刷制御部３４は、その認証媒体６に内蔵されるユーザ情報に合致する印刷データを登録データベース３２への検索によりスプーラ３５から取り出す。取り出された印刷データはプリンタ５に送信される。スプーラ３５は、印刷データを蓄えて印刷制御部３４の指示で印刷データをプリンタ５に送信する。プリンタ５は、印刷データを印字する装置である。

次に図１、２、および３を参照して本発明の第１の実施の形態の動作について詳細に説明する。

印刷を行う場合、アプリケーションプログラム１４からプリンタドライバ１１に印刷すべきデータが渡される。プリンタドライバ１１は、プリンタ５が解析できる印刷データに変換し、ポートモニタ１２に渡す。ポートモニタ１２は、認証媒体リーダ２に認証媒体６が挿入されているかどうかチェックする。このチェックにより、認証媒体６が挿入されていれば、ポートモニタ１２は、認証媒体６からユーザＩＤ、ユーザ情報、およびユーザ鍵などの情報を読み取る。ポートモニタ１２は、プリントサーバ３に対して印刷データが送信可能かどうかの問い合わせを行う。印刷データの送信が可能かどうかは、認証媒体６内のユーザＩＤを使用する。印刷データの送信が可能なら、ポートモニタ１２は、暗号化部１３を使用して印刷データを暗号化する。暗号化されたデータはプリントサーバ３に送信される。印刷データの送信が許可されないのであれば、クライアントＰＣ１上に印刷ができないことのメッセージを表示させる。

プリントサーバ３は、クライアントＰＣ１から印刷の問い合わせを受けた場合、判定部３１がクライアントＰＣ１と通信を行い、送られてきたユーザＩＤが登録データベース３２に登録されているか確認する。登録されていれば、判定部３１は、クライアントＰＣ１に印刷可能の返信を、登録されていなければ印刷不可の返信を行う。もし、クライアントＰＣ１から印刷不可もしくは認証されない印刷データが送られてきた場合は、判定部３１はその印刷データは破棄する。印刷可能なデータが送られてきた場合は、判定部３１がスプーラ３５にデータを格納する。この際、判定部３１は登録データベース３２のユーザID毎に関連づけて格納された印刷データのファイル名などの情報を格納する。スプーラ３５に蓄積された印刷データは、印刷制御部３４からの指示が与えられるまでスプーラ３５に保持される。クライアントＰＣ１に挿入された認証媒体６を印刷時にプリントサーバ３に挿入することにより印刷動作が開始される。認証媒体リーダ４に認証媒体６が挿入されると印刷制御部３４がその挿入を検出する。印刷制御部３４は、認証媒体６内部からユーザＩＤ、およびユーザ鍵を読み出す。読み出されたユーザＩＤに相当する印刷データがスプーラ３５に蓄えられていないか、印刷制御部３４は、登録データベース３２を使って検索する。対象となる印刷データがあれば、スプーラ３５から該当する印刷データファイルが取り出され復号部３３を用いて暗号化された印刷データが復号される。複号された印刷データはプリンタ５に送信される。これがスプーラ３５にあるユーザＩＤの印刷データ分繰り返される。

この実施例では、サーバ側でユーザ等の認証を行い、プリンタ側で認証を行わないため汎用のプリンタを活用できるという効果がある。さらに認証され暗号化された印刷データのみがクライアントＰＣとプリントサーバ間で授受されるためセキュリティの向上を図ることができるという効果がある。

次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。
本発明の第２の実施の形態の特徴は、第１の実施の形態で備えられたクライアントＰＣ１内の暗号化部１３とプリントサーバ３内の復号部３３をそれぞれ備えていないことにある。この結果クライアントＰＣ１とプリントサーバ３との間では暗号化されていない印刷データが送受される。
図１、４および５を参照すると、クライアントＰＣ１は、プリンタドライバ１１と、ポートモニタ１２と、出力先入力部１５とを備えている。プリンタドライバ１１は、クライアントＰＣ１内のアプリケーションプログラム１４から渡されるデータを印刷データに変換する。

ポートモニタ１２は、プリントサーバ３に対して印刷データを送信することができるかどうか確認する。このポートモニタ１２は、送信可能ならばプリンタドライバ１１から渡される印刷データをプリントサーバ３に送る。出力先入力部１５は、プリントサーバ３に送信された暗号化された印刷データを出力できるユーザを指定する。

プリントサーバ３は、判定部３１と、登録データベース３２と、印刷制御部３４と、スプーラ３５とを備えている。

判定部３１は、クライアントＰＣ１と通信を行い、クライアントＰＣ１から印刷データを受け付けるかどうかを登録データベース３２の情報を元に判定する。判定部３１は、許可されたユーザであると判定すると、クライアントＰＣ１からの印刷データを受け取り、スプーラ３５に格納する。判定部３１は、印刷データをスプーラ３５に格納後、登録データベース３２に登録してあるユーザＩＤに格納したファイル名を関連付ける。

登録データベース３２には、印刷を許可するユーザ情報が格納されている。

印刷制御部３４は、認証媒体リーダ４に認証媒体６が挿入されたことを検出する。この検出により、印刷制御部３４は、その認証媒体６に内蔵されるユーザ情報に合致する印刷データを登録データベース３２への検索によりスプーラ３５から取り出す。取り出された印刷データはプリンタ５に送信される。スプーラ３５は、印刷データを蓄えて印刷制御部３４の指示で印刷データをプリンタ５に送信する。プリンタ５は、印刷データを印字する装置である。

次に図１、４および５を参照して本発明の第２の実施の形態の動作について詳細に説明する。

印刷を行う場合、アプリケーションプログラム１４からプリンタドライバ１１に印刷すべきデータが渡される。プリンタドライバ１１は、プリンタ５が解析できる印刷データに変換し、ポートモニタ１２に渡す。ポートモニタ１２は、認証媒体リーダ２に認証媒体６が挿入されているかどうかチェックする。このチェックにより、認証媒体６が挿入されていれば、ポートモニタ１２は、認証媒体６からユーザＩＤ、ユーザ情報、およびユーザ鍵などの情報を読み取る。ポートモニタ１２は、プリントサーバ３に対して印刷データが送信可能かどうかの問い合わせを行う。印刷データの送信が可能かどうかは、認証媒体６内のユーザＩＤを使用する。印刷データの送信が可能なら、ポートモニタ１２は、印刷データをプリントサーバ３に送信する。印刷データの送信が許可されないのであれば、クライアントＰＣ１上に印刷ができないことのメッセージを表示させる。

プリントサーバ３は、クライアントＰＣ１から印刷の問い合わせを受けた場合、判定部３１がクライアントＰＣ１と通信を行い、送られてきたユーザＩＤが登録データベース３２に登録されているか確認する。登録されていれば、判定部３１は、クライアントＰＣ１に印刷可能の返信を、登録されていなければ印刷不可の返信を行う。もし、クライアントＰＣ１から印刷不可もしくは認証されない印刷データが送られてきた場合は、判定部３１はその印刷データは破棄する。印刷可能なデータが送られてきた場合は、判定部３１がスプーラ３５にデータを格納する。この際、判定部３１は登録データベース３２のユーザID毎に関連づけて格納された印刷データのファイル名などの情報を格納する。スプーラ３５に蓄積された印刷データは、印刷制御部３４からの指示が与えられるまでスプーラ３５に保持される。クライアントＰＣ１に挿入された認証媒体６を印刷時にプリントサーバ３に挿入することにより印刷動作が開始される。認証媒体リーダ４に認証媒体６が挿入されると印刷制御部３４がその挿入を検出する。印刷制御部３４は、認証媒体６内部からユーザＩＤ、およびユーザ鍵を読み出す。読み出されたユーザＩＤに相当する印刷データがスプーラ３５に蓄えられていないか、印刷制御部３４は、登録データベース３２を使って検索する。対象となる印刷データがあれば、スプーラ３５から該当する印刷データファイルから取り出された印刷データはプリンタ５に送信される。これがスプーラ３５にあるユーザＩＤの印刷データ分繰り返される。

この実施例では、暗号化された印刷データを授受しないため、暗号化、および複合化の手段を備えなくてもよく、より簡易な装置で本発明を実現できるという効果がある。

本発明の実施の形態を示すブロック図 本発明の第１の実施の形態の一部であるクライアントＰＣ内部を示す図 本発明の第１の実施の形態の一部であるプリントサーバ内部を示すブロック図 本発明の第２の実施の形態の一部であるクライアントＰＣ内部を示す図 本発明の第２の実施の形態の一部であるプリントサーバ内部を示すブロック図

符号の説明

１ クライアントＰＣ
２ 認証媒体リーダ
３ プリントサーバ
４ 認証媒体リーダ
５ プリンタ
６ 認証媒体
１１ プリンタドライバ
１２ ポートモニタ
１３ 暗号化部
１４ アプリケーションプログラム
１５ 出力先入力部
３１ 判定部
３２ 登録データベース
３３ 復号部
３４ 印刷制御部
３５ スプーラ

Claims (16)

1. 認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータと、このコンピュータから与えられた印刷データに基づいて印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
2. 印刷データを送信するコンピュータと、このコンピュータから与えられた印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
3. 認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータと、このコンピュータから与えられた印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
4. 認証記録媒体から与えられる認証用情報が登録されたユーザを示しているときには印刷データを送信するコンピュータと、このコンピュータから与えられた印刷データを格納し、格納された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
5. 送信対象の印刷データを認証記録媒体に記録された認証用情報で暗号化し、送信するコンピュータと、このコンピュータから送られた暗号化された印刷データを認証記録媒体からの認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
6. 送信対象の印刷データを認証記録媒体に記録された認証用情報で暗号化し、送信するコンピュータと、このコンピュータから送られた暗号化された印刷データを格納し、格納されたデータのうち認証記録媒体から与えられる認証用情報に対応する印刷データを該認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
7. 認証記録媒体に記録された認証用情報が登録されたユーザを示しているときは該認証用情報で印刷データを暗号化し送信するコンピュータと、このコンピュータから送られた暗号化された印刷データのうち認証記録媒体から与えられる認証用情報に対応する印刷データを該認証用情報で複合化し印刷するプリントサーバとを含むことを特徴とするセキュリティ印刷システム。
8. さらに、前記認証記録媒体に記録された認証用情報を読み取り前記コンピュータに送る情報読み取り機器を含むことを特徴とする請求項１から７のいずれかに記載されたセキュリティ印刷システム。
9. さらに、前記認証記録媒体に記録された認証用情報を読み取り前記プリントサーバに送る情報読み取り機器を含むことを特徴とする請求項２から７のいずれかに記載されたセキュリティ印刷システム。
10. 認証記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定ステップと、
    この判定ステップで登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信する送信ステップと、
    この送信ステップから送信された印刷データをプリントサーバで印刷する印刷ステップとを含むことを特徴とするセキュリティ印刷方法。
11. 印刷データをプリントサーバに送信する送信ステップと、
    この送信ステップで送信された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷ステップとを含むことを特徴とするセキュリティ印刷方法。
12. 認証記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定ステップと、
    この判定ステップで登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信する送信ステップと、
    この送信ステップで送信された印刷データのうち、認証記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷ステップとを含むことを特徴とするセキュリティ印刷方法。
13. 認証記録媒体に記録された認証用情報で印刷データを暗号化する暗号化ステップと、
    この暗号化ステップで暗号化された印刷データをプリントサーバに送信する送信ステップと、
    この送信ステップで送信された暗号化された印刷データを該認証用情報で複合化する複合化ステップとを含むことを特徴とするセキュリティ印刷方法。
14. さらに、前記複合化ステップで複合化された印刷データを印刷する印刷ステップとを含むことを特徴とする請求項１３記載のセキュリティ印刷方法。
15. 認証用記録媒体から与えられる認証用情報が登録されたユーザを示していると判定する判定処理と、
    この判定処理で登録されたユーザを示していると判定されたときには印刷データをプリントサーバに送信して印刷させる印刷処理とを、
    コンピュータに行わせることを特徴とするプログラム。
16. 印刷データを受信する受信処理と、
    この受信処理で受信した印刷データのうち、認証用記録媒体から与えられる認証用情報に対応する印刷データを印刷する印刷処理とを、
    プリントサーバに行わせることを特徴とするプログラム。
    

Images