JP2006236028A - 画像出力装置、ホスト装置及び画像出力システム - Google Patents

Abstract

【課題】 ホストＰＣと画像出力装置をネットワーク接続した画像出力システムに適合した形で、出力により機密を護るべき画像情報の漏洩防止を簡便、かつより完全にする。
【解決手段】 ホストＰＣ１０、画像形成装置２０それぞれにおいて、ユーザ所有のＩＣカードに記録した登録済みの指紋によりユーザ本人の確認を行い、確認後にユーザの指示を受け付けるようにする。又、出力（印刷）する画像情報等がネットワーク経由で渡されるので、ホストＰＣで出力要求を指示したユーザが、画像形成装置で画像出力を指示するユーザと同一であることを確認する。このため、ホストＰＣから画像形成装置に渡される出力要求コマンドに指示を行ったユーザの登録指紋情報を添付し、これと画像出力装置において出力を指示するユーザが入力する指紋との一致を確認する、という手順を行うための手段を備える。
【選択図】 図１

Description

本発明は、ネットワーク接続された画像出力装置（画像情報をもとに画像を可視化像として出力する装置で、例えば、プリンタ装置、複写・ＦＡＸ・プリンタ等の多機能を持つＭＦＰ（複合）機、ファクシミリ装置等を含む）とホスト装置等を要素として構成する画像出力システムに関し、特に、機密性の高い画像情報の出力を特定のユーザのみが行えるようにする機能を備えた上記画像出力システム及び該画像出力システムを構成するホスト装置並びに画像出力装置に関する。

今日、広く普及しているネットワーク接続可能なプリンタやデジタル複合機（ＭＦＰ機）などの画像形成装置（画像出力を記録用紙に行う装置）は、ネットワークに接続されたＰＣ（パーソナル コンピュータ）などの複数のホスト装置から利用できるように、システムに組み込まれ、複数のユーザによって使用されることが多く、画像形成装置の設置位置もホスト装置の操作者から離れた場所に有るのが通常である。
このような場合、機密性が高い原稿をもとにプリント出力する場合、他のユーザの目に触れて、情報が漏洩する危険性があることが、従来より指摘されている。
この対策として、提案された従来例として、下記特許文献１を挙げることができる。特許文献１記載の画像形成装置では、簡易にセキュリティーを保つための方法として、画像形成後の用紙を装置内のスタッカに一旦貯めてから、まとめて排紙トレイに排出し、生産性を犠牲にせずに、外部の目に触れるまでの時間を遅らせるようにする方法を採用するものである。ただ、この従来例は、情報の漏洩を完全に防ぐことを意図するものではない。
また、機密性が高い情報の漏洩を防止する対策として、パスワードにより使用者を制限する方式が提案されているが、その場合でも、パスワード入力作業自体が煩雑であること、パスワードが漏洩する可能性があり万全とは言えないこと、さらにパスワードを忘れた場合には使えなくなること等の問題点がある。
さらに、使用者を制限する方式に係わる提案を行った従来例として、下記特許文献２を挙げることができる。特許文献２記載の画像形成装置は、特定の人のみによる使用を許可するために、予め特定の人の指紋を登録しておいて、装置を使用するときに、使用者の指紋を入力し、登録した指紋との照合をチェックし、照合できた人のみコピーを行うことを可能にする手段を備えたものである。
特開２００１−３９６０８号公報 特開２０００−２２１８５１号公報

しかしながら、特許文献２記載の画像形成装置は、単に装置の使用を特定の人に制限する、ということを意図したもので、出力される画像情報の機密性を保証する、という意図を持ったものではない。特に、ホスト装置から画像の出力要求を行い、ネットワーク接続された画像出力装置でこの要求を受けて、出力を行うシステムにおいて、画像情報の機密性を保証する、という観点を欠いている。このために、機密を保持すべき画像情報が、画像出力により漏洩してしまうということを防ぎ切れない。
本発明は、上記した従来技術の問題点に鑑みて創案されたもので、ホスト装置で行った出力要求をネットワーク接続された画像出力装置で受け、出力を行うシステムにおいて、機密を保持すべき画像情報が、画像出力により漏洩することを防ぎ、画像情報の機密性の保証を簡便、かつより完全な形で実現可能とする手段を備えること、を解決すべき課題とする

請求項１の発明は、ネットワークインタフェースを持ち、ネットワークを介して画像出力装置に画像出力要求を行うホスト装置であり、生体識別情報を検出する生体識別情報検出手段と、登録した生体識別情報を記録した携帯型の記録媒体から登録生体識別情報を読取る記録媒体読取手段と、画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、画像出力要求を指示するユーザー所有の携帯型の記録媒体から前記記録媒体読取手段によって読取られた登録生体識別情報とを照合する生体識別情報照合手段と、前記生体識別情報照合手段による照合を条件に、照合された生体識別情報を添付した画像出力要求コマンドを作成する手段と、作成された前記画像出力要求コマンドを画像出力装置にネットワークインタフェースを介して送信する手段を備えたホスト装置である。
請求項２の発明は、請求項１に記載されたホスト装置において、前記画像出力要求コマンドの送信後に、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とするものである。

請求項３の発明は、ネットワークインタフェースを持ち、ネットワークを介して受信したホスト装置からの画像出力要求に従い画像出力を行う画像出力装置であり、生体識別情報を検出する生体識別情報検出手段と、登録した生体識別情報を記録した携帯型の記録媒体から登録生体識別情報を読取る記録媒体読取手段と、画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、画像出力要求を指示するユーザー所有の携帯型の記録媒体から前記記録媒体読取手段によって読取られた登録生体識別情報とを照合する第１生体識別情報照合手段と、画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、ホスト装置から受信した画像出力要求コマンドに添付されてきたユーザーの登録生体識別情報とを照合する第２生体識別情報照合手段と、前記第１生体識別情報照合手段及び第２生体識別情報照合手段による照合を条件に、ホスト装置からの画像出力要求に従い画像出力を行う手段を備えた画像出力装置である。
請求項４の発明は、請求項３に記載された画像出力装置において、画像出力後に、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とするものである。

請求項５の発明は、請求項３又は４に記載された画像出力装置において、ホスト装置からの画像出力要求の受信後、所定時間が経過しても前記第１生体識別情報照合手段及び第２生体識別情報照合手段による照合が行われないときに、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とするものである。
請求項６の発明は、請求項３乃至５の何れかに記載された画像出力装置において、画像出力を行う手段として、画像出力要求をもとに生成した画像出力用のデータに基づいて画像を形成する手段を備えたことを特徴とするものである。

請求項７の発明は、請求項１又は２に記載されたホスト装置とネットワークインタフェースを介して接続された請求項３乃至５の何れかに記載された画像出力装置よりなる画像出力システムである。
請求項８の発明は、 システム管理サーバを有する請求項７に記載された画像出力システムにおいて、前記システム管理サーバは、前記ホスト装置、画像出力装置の少なくとも一方で生体識別情報照合手段により照合ができないユーザの生体識別情報の通告を受け、該生体識別情報を管理する手段を備えたことを特徴とする画像出力システムである。

本発明によると、ホスト装置、画像出力装置それぞれにおいて、ユーザ所有の携帯型の記録媒体に記録した登録済みの生体識別情報によりユーザの本人確認を行い、確認後にユーザの指示を受け付けるようにしたので、画像出力により画像情報の機密性が侵されることを、ホスト装置と画像出力装置をネットワーク接続した画像出力システムに適合し、簡便、かつより完全な形で実現することが可能になる。即ち、ホスト装置からの画像出力要求を指示する場合に、登録生体識別情報を記録した記録媒体（ＩＣカード）を利用した生体識別情報の照合によりユーザの本人確認を行うので、初期段階で不正使用を検知できる。また、画像出力時にも、同様の方式でユーザの本人確認を行ってから、出力することで、機密文書が他者の目に触れるのを防止することが可能になる。しかも、登録生体識別情報をユーザー所有の携帯型の記録媒体で管理するので、取り扱いが簡便で機密の保持がし易い。

また、ホスト装置から画像出力要求を送信した後、又画像出力装置における画像出力後それぞれのタイミングで、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去することにより、機密データが外部に漏洩する危険性を排除することが可能になる。
また、ホスト装置で生体識別情報の照合ができず、不正利用者とみなせるユーザの生体識別情報をシステム管理サーバにより管理するようにしたので、より確実にセキュリティチェックを行うことが可能になる。
また、ホスト装置からの画像出力要求を指示した後、ある一定時間内に、画像出力装置において、生体識別情報の照合が行われない場合に、登録生体識別情報及び画像出力要求を消去することにより、出力に必要なユーザ操作が遅れた時や異常発生時にも、機密情報が画像出力装置内に残存することで外部に漏洩する危険性を排除することが可能になる。

以下に、本発明の画像出力システムに係わる実施形態を示す。なお、本実施形態は、本発明の画像出力システムが、画像出力装置として画像形成装置（プリンタ、ＭＦＰ機等）を用いて構成するシステムに適用された例を示す。
図１は、本実施形態に係わる画像出力システムの構成の概略を例示するものである。
図１に示す画像出力システムは、ホストＰＣ１０、画像形成装置２０、ローカルエリアネットワーク（ＬＡＮ）３０（以下、単に「ネットワーク」と略記する）をシステム要素とし、ホストＰＣ１０からの指示に従って、画像形成装置２０が原画像情報をもとにプリント出力（画像形成）を行う画像出力システムを構成している。なお、図１の実施形態では、ホスト装置が、ＰＣ（パーソナル コンピュータ）である例を示したが、ＭＦＰ機（複写・ＦＡＸ・プリンタ等の多機能を持つ画像形成装置）のように、出力要求の指示が可能な機能を持つものであれば、ＭＦＰ機をホスト装置としても良く、ホスト装置はＰＣに限らない。
ホストＰＣ１０は、図１に示すように複数存在し、ホストＰＣ１０が各ユーザ専用であっても、複数のユーザにより発行される出力要求の指示により、画像形成装置２０を操作させる。また、図１には示していないが、画像形成装置２０についても、複数台がネットワークに接続されていても良い。

本実施形態では、ホストＰＣ１０は、予め登録されたユーザによる画像出力要求のみを受け付けるので、ユーザの生体識別情報によって、本人の確認を行う。本例では、ユーザの生体識別情報としての指紋により本人確認を行う。
このため、ホストＰＣ１０は、汎用されているホストＰＣが備える構成要素以外の要素として、コンピュータ端末に指紋検出部(1)１１、指紋登録部１２、非接触型ＩＣカードＩ／Ｆ(1)１３、指紋照合部(1)１４を装備する。なお、既存のホストＰＣが、通常備えるハードウェア構成の要素である、ＣＰＵやメモリ、ネットワーク制御部など（図示では省略）を用いて、後述する画像出力要求時における画像情報の機密性の保護に係わる処理が実行される。
指紋検出部(1)１１は、ユーザの手から指紋を検出する検出部で、ＰＣにおけるマウス等のユーザ操作によりデータ入力を行う手段に組み込まれた構成やキーボード等の入力手段に組み込まれた構成、又は独立ユニット構成などを採用することにより実施し得る。
本発明において、登録されたユーザの生体識別情報（指紋）をユーザー所有の携帯型の記録媒体で管理する。本実施形態では、非接触型ＩＣカードを携帯型の記録媒体として用い、ここに登録指紋情報を記憶する。従って、非接触型ＩＣカードに記憶された指紋情報を読取るために、非接触型ＩＣカードＩ／Ｆ(1)１３を備える。
また、指紋検出部(1)１１で検出した指紋情報を非接触型ＩＣカードに記憶された登録指紋情報と照合するために指紋照合部(1)１４を備える。
さらに、指紋照合部(1)１４で照合ができた指紋情報は、出力要求（指定したファイル等を含む）とともにネットワークを通じて画像形成装置２０に送信されるので、一時的に照合済みの指紋情報を登録する指紋登録部１２を備える。

画像形成装置２０は、プリンタ、ＭＦＰ機等により実施し得る。図１では説明を簡略化するために最小限の構成を記載している。
主制御部２１は、ＣＰＵやプログラム内蔵メモリやワークメモリなどを備え、画像形成装置２０のシステム全体の制御を司る要素部である。従って、主制御部２１は、ホストＰＣ１０からの指示に従って行う、画像出力（画像形成）とともに、後述する画像出力時における画像情報の機密性の保護に係わる処理を実行する。
ネットワーク制御部２２は、ネットワークを経由してホストＰＣ１０との間で画像情報や画像出力要求等のコマンドの送受信を行うための通信制御を行う。
また、画像形成装置２０においても、ホストＰＣ１０におけると同様の非接触型ＩＣカードに記録された登録指紋情報による本人確認を行うので、指紋検出及び非接触型ＩＣカードの読取りに必要な手段として、上記と同様に、指紋検出部(2)２３及び非接触型ＩＣカードＩ／Ｆ(2)２４を備える。
指紋照合部(2)２５は、指紋検出部(2)２３で検出した指紋情報を非接触型ＩＣカードに記憶された登録指紋情報とを照合し、本人確認をする第１の照合と、ホストＰＣ１０から画像出力要求（機密性を保護すべき画像情報）に添付されてきた登録指紋情報と、非接触型ＩＣカードから取得した登録指紋情報とを照合し、出力要求を行ったユーザが出力指示を行ったか、を確認する第２の照合を行い、これらの結果を主制御部２１に送信する。

機密文書記憶部２６は、ホストＰＣ１０から送られた画像出力要求（機密性を保護すべき画像情報）を一旦保存し、画像情報の機密性を保護するためのチェック処理が実行され、その結果により決められた画像出力の可否に従って処理を行った後、最終的に消去されるまでの間の記憶部として用いられる。
操作部２７と表示部２８は、ユーザ インターフェースとして機能するものである。操作部２７は、画像形成装置２０側でユーザが画像出力の処理条件等を設定する入力操作を行うために備えられる。また、表示部２８は、操作部２７におけるオペレーションやエラーの表示などにより、ユーザに装置の状態を通知するために備えられる。
印刷部２９は、ユーザが指示した画像出力要求に従って、画像情報をもとに記録媒体（記録用紙）に印刷（画像形成）を行う要素部であり、画像が形成された記録用紙は、印刷物Ｐとして出力される。なお、印刷部２９に用いる画像形成方式は、此の種の画像形成において広く用いられている、電子写真方式やインクジェット方式等、既存の方式のどれでも良い。

次に、上記画像出力システム（図１参照）の動作を制御フローに従って説明する。
ホスト装置（ＰＣ）と画像出力装置をネットワーク接続した上記画像出力システムでは、システムにおいて処理される画像情報（或いはファイルを指定する情報）等の機密性を保護するために、予めシステムの利用を保証するユーザ個人を登録しておき、利用時に登録されたユーザ本人であることを確認し、確認されたユーザの指示に従って処理を実行し、確認ができない場合には、処理を中止する、という制御手順を行うようにする。
この手順を画像出力システムに適応した形態で実施するために、本実施形態では、ホスト装置（ＰＣ）、画像出力装置それぞれにおいて、ユーザ所有の携帯型の記録媒体に記録した登録済みの生体識別情報（本実施形態では、“指紋”を用いる）によりユーザ本人の確認を行い、確認後にユーザの指示を受け付けるようにする。
また、この画像出力システムでは、画像出力（印刷）の対象となる画像情報等が、ホスト装置（ＰＣ）から画像出力装置（画像形成装置）へネットワーク経由で渡されるので、ホスト装置において画像出力（印刷）要求を指示したユーザが、画像出力装置においてその対象画像情報の画像出力を指示するユーザと同一であることを確認する必要がある。このために、ホスト装置（ＰＣ）から画像出力装置に渡される画像出力（印刷）要求に、この指示を行ったユーザの登録した指紋情報を添付し、この登録指紋情報によって、画像出力装置において画像出力を指示するユーザとの一致を確認する、という手順を行う。

以下、図２及び図３に例示するフロー図を参照して、ホストＰＣ、画像形成装置それぞれが同フロー図に示す処理手順に従って行う印刷出力時の制御動作を説明する。
図２の処理フローに従い、ホストＰＣ１０の印刷要求時における処理・動作を説明する
先ず、ユーザが、システムの利用を保証するために予め登録しておいたユーザ本人であることを確認する手順を行う。
本実施形態では、ホストＰＣ１０の指紋検出部(1)１１として、マウスのクリック部に装備されているものが用いられている。この場合、ホストＰＣ１０では、印刷要求の指示を行う入力画面で印刷したいファイル名を指定するユーザのマウス操作（ステップＳ１０１）と同時に、マウスに装着された指紋検出部(1)１１によりユーザの指紋が検出される（ステップＳ１０２）。
また、本実施形態では、システムの利用登録をしたユーザの指紋は、非接触型ＩＣカードに記録され、ユーザが所有しているので、この非接触型ＩＣカードを非接触型ＩＣカードＩ／Ｆ(1)１３にかけて（ステップＳ１０３）、ここを通してユーザの登録指紋情報が読取られる（ステップＳ１０４）。
次いで、指紋照合部(1)１４で指紋検出部(1)１１によって検出した指紋情報と、非接触型ＩＣカードＩ／Ｆ(1)１３によって読取った非接触型ＩＣカードに記憶された登録指紋情報とを照合し、本人確認をする（ステップＳ１０５）。

照合を行った結果、検出した指紋情報と非接触型ＩＣカードに記憶された登録指紋情報とが一致せず、照合できない場合（ステップＳ１０６-NO）、利用登録をしたユーザ本人であることが確認できないので、印刷要求の処理を中止し（ステップＳ１１３）、本処理フローを終了する。
ただし、本人確認ができない場合に、本実施形態では、終了する前に、不正使用者とみなせるユーザの指紋情報をネットワークに接続されている監視サーバ４０に通知する。監視サーバ４０は、ホストＰＣ１０から通告される不正使用者とみなせるユーザの指紋情報を履歴情報として管理し、照合ができなかった原因が装置の異常（例えば、指紋検出部、ＩＣカードＩ／Ｆ等の故障）、ＩＣカードのデータの損傷等にある場合には、修理をする必要があるので、その原因を解析できるような機能を提供する。また、装置の異常等の原因以外の人為的な原因についても、指紋情報を管理することにより、解析が可能になり、セキュリティの保証機能を高めることに寄与する。
上記のように、不正使用とみなした時には、印刷要求の処理を中止することにより、画像形成装置２０への機密性を保護する必要がある画像情報等がネットワークに流れる前の段階で、セキュリティチェックができ、さらに不正使用者とみなせるユーザの指紋情報を管理するようにしたので、より確実な機密保護が可能となる。

他方、ステップＳ１０５で照合を行った結果、検出した指紋情報と非接触型ＩＣカードに記憶された登録指紋情報とが一致し、照合ができた場合には（ステップＳ１０６-YES）、正当な使用者であると判断して、画像形成装置１０への印刷要求を行う手順に移行する。このとき、印刷要求を行う際に必要になるので、先に行った指紋の照合に用いた登録指紋情報を一時的に、ホストＰＣ１０内のメモリに記憶しておく（ステップＳ１０７）。
この後、ユーザにより指定された出力先となる画像形成装置２０を選択し（ステップＳ１０８）、選択した画像形成装置２０に対し印刷出力を指示するための処理を開始する（ステップＳ１０９）。この処理は、画像形成装置２０に対し印刷出力を要求するコマンドを作成し、作成したコマンドをネットワーク３０に送信する処理である。このとき、本実施形態では、本人確認を経て、出力要求を指示したユーザの登録指紋情報を印刷出力を要求するコマンドに添付する。ここで添付された登録指紋情報は、画像出力装置２０において画像出力を指示するユーザとの一致を確認するために用いられる。
従って、本実施形態の処理フローにおいては、印刷出力を要求するコマンドにユーザの登録指紋情報を添付してネットワーク３０に送信する（ステップＳ１１０）。
印刷出力を要求するコマンド等のデータを送信した後、ホストＰＣ１０に入力された指紋情報、登録指紋情報及び印刷出力を指示するための処理に用いたデータのなかで、ホストＰＣ１０内のメモリに残っているデータを消去する（ステップＳ１１１）。こうしたデータを消去することにより、機密データが外部に漏洩する危険性を排除することが可能になる。

次いで、画像形成装置２０の印刷出力時における処理・動作を図３の処理フローに従い、説明する
先ず、画像形成装置２０は、ネットワーク制御部２２でホストＰＣ１０から送られてくる印刷出力の要求コマンドを受信する（ステップＳ２０１）。このとき、受信した出力要求コマンドには、ホストＰＣ１０で出力要求をしたユーザの登録指紋情報が添付されており、添付された登録指紋情報は、指紋照合部(2)２５の記憶部に記憶させ、また、印刷データとしての画像情報は、機密文書記憶部２６に蓄積させる。
この状態で印刷出力の準備が可能になるので、ここでも、ホストＰＣ１０で行ったと同様に、システムの利用を保証するために予め登録しておいたユーザ本人であることを確認する手順を行う。このために、ユーザに対し“指紋照合が可能である”旨のメッセージを表示部２８を通して表示することにより、指紋の入力と非接触型ＩＣカードからのユーザの登録指紋情報の入力を促す（ステップＳ２０２）。
この後、上記メッセージの表示に応じたユーザの操作により、指紋検出部(2)２３によって、ユーザの指紋が検出され（ステップＳ２０３）、また、ユーザが所有している非接触型ＩＣカードを非接触型ＩＣカードＩ／Ｆ(2)２４にかけることにより（ステップＳ２０４）、ここを通してユーザの登録指紋情報が読取られる（ステップＳ２０５）。
次いで、指紋照合部(2)２５で指紋検出部(2)２３によって検出した指紋情報と、非接触型ＩＣカードＩ／Ｆ(2)２４によって読取った非接触型ＩＣカードに記憶された登録指紋情報とを照合し、本人確認をする（ステップＳ２０６）。

照合を行った結果、検出した指紋情報と非接触型ＩＣカードに記憶された登録指紋情報とが一致せず、照合できない場合（ステップＳ２０７-NO）、利用登録をしたユーザ本人であることが確認できないので、ユーザに対し“印刷ができない”旨のメッセージを表示部２８を通して表示し（ステップＳ２１２）、本処理フローを終了する。
ただし、本人確認ができない場合に、本実施形態では、終了する前に、不正使用者とみなせるユーザの指紋情報をネットワークに接続されている監視サーバ４０に通知する。監視サーバ４０は、画像形成装置２０から通告される不正使用者とみなせるユーザの指紋情報を履歴情報として管理し、照合ができなかった原因が装置の異常（例えば、指紋検出部、ＩＣカードＩ／Ｆ等の故障）、ＩＣカードのデータの損傷等にある場合には、修理をする必要があるので、その原因を解析できるような機能を提供する。また、装置の異常等の原因以外の人為的な原因についても、指紋情報を管理することにより、解析が可能になり、セキュリティの保証機能を高めることに寄与する。
上記のように、不正使用とみなした時には、印刷出力を行わないようにすることにより、機密性を保護する必要がある画像情報等が他人の目に触れる前にチェック出来、さらに不正使用者とみなせるユーザの指紋情報を管理するようにしたので、より確実な機密保護が可能となる。

他方、ステップＳ２０６で照合を行った結果、検出した指紋情報と非接触型ＩＣカードに記憶された登録指紋情報とが一致し、照合ができた場合には（ステップＳ２０７-YES）、システムの利用者として予め登録しておいたユーザ本人であることが確認できたので、印刷出力を実行するための条件を確認するもう第２のチェック処理に移行する。
第２のチェック処理では、ホストＰＣ１０から送られてきた画像出力（印刷）要求に添付されたユーザの登録指紋情報と本画像形成装置２０の指紋検出部(2)２３によって検出した指紋情報とを照合する（ステップＳ２０８）。このチェックは、ホスト装置１０で出力要求を行ったユーザと画像出力装置において画像出力を指示するユーザとの一致を確認して、登録されたユーザであっても、本人以外は出力できないようにして、出力する画像情報の機密性が損なわれることがないようにするものである。
よって、この照合の結果、登録指紋情報が照合できない場合（ステップＳ２０９-NO）、この出力要求を行ったユーザ本人であることが確認できないので、ユーザに対し“印刷ができない”旨のメッセージを表示部２８を通して表示する（ステップＳ２１５）。また、この場合に、先のステップＳ２１３と同様に、不正使用に関する情報をネットワークに接続されている監視サーバ４０に通知する。

他方、第２のチェック処理の結果、登録指紋情報が照合できた場合（ステップＳ２０９-YES）、ホストＰＣ１０で出力要求を行ったユーザ本人が出力指示を行っていることを確認できるので、印刷部２９を動作させて、印刷出力を実行する（ステップＳ２１０）。
印刷出力を行う場合、或いは不正使用で印刷出力を行わない場合のいずれも処理の終了後は、画像形成装置２０に入力された指紋情報、登録指紋情報及び印刷出力に用いた画像情報等のメモリに残っているデータを消去する（ステップＳ２１１）。こうしたデータ消去を行うことにより、機密データが外部に漏洩する危険性を排除することが可能になる。特に、指紋情報は個人を特定できる情報なので取り扱い注意する必要があり、不要になった場合には直ちに消去することが望ましい。
機密データを消去した後、本処理フローを終了する。
上記のように、非接触型ＩＣカードに登録した指紋情報と、出力要求を行ったユーザから検出した指紋情報との照合をホストＰＣで行いさらに、画像形成装置側でも非接触型ＩＣカードデータとの指紋照合による本人確認とホストＰＣから送信されたデータに添付された指紋との指紋照合によるユーザの一致確認を２段階で行うので、ホスト装置（ＰＣ）と画像出力装置をネットワーク接続した画像出力システムに適合した形で、機密性を高く保つことが可能になる。
また、ＩＤナンバーやパスワードを使用しないので、簡便であり、かつユーザの負担を軽減することが可能になる。さらに、基準となる指紋情報は、ユーが所有する非接触型ＩＣカードに登録されているので、プライバシィの保護にも考慮されており、また、印刷後には、指紋情報や機密文書情報等も消去されるので、画像形成装置から機密情報が漏洩する危険性が無い。

次に示す実施形態は、上記した画像出力システム（図１参照）の動作において、処理時間の管理を行うようにするものである。
ここで用いる処理時間の管理方法は、ホストＰＣ１０からの出力要求の指示の後に、所定時間内に、画像形成装置２０において指紋照合が行われない場合に、指紋情報、登録指紋情報及び印刷出力に用いた画像情報等のデータを消去する、という方法である。この方法は、装置の動作異常によって処理が行われず、最悪のケースでは、処理が中断する可能性もあり、このような場合、機密データが画像形成性装置２０内に残存したままで、その後外部に漏洩する危険性があるので、こうした危険を排除することを意図するものである。
本実施形態では、この処理時間を管理する手順を画像形成装置２０において実施する例を示す。
図４は、画像形成装置２０の印刷出力時における本実施形態に係わる処理・動作を示す処理フローである。なお、図４の処理フローは、図３に示した処理フローをベースに、指紋照合の処理時間を管理する手順を付加したものであり、説明の便宜上、先の説明を参照することにより、説明を要しない手順については、省略している。即ち、図３に示したステップＳ２０３〜Ｓ２０８及びステップＳ２１２，Ｓ２１３を省略している。また、図４で新たに付加した手順である、ステップＳ３０３，Ｓ３０８，Ｓ３０９は、図３において、ステップＳ２０７とＳ２０８の間に挿入して行う。

図４を参照して、本実施形態の指紋照合の処理時間を管理する手順に関する動作を説明する。
図３に示した処理フローと同様に、画像形成装置２０は、ホストＰＣ１０から送られてくる印刷出力の要求コマンドを受信し（ステップＳ３０１）、その後、指紋照合が可能になった状態から、指紋照合の処理時間を管理するために備えた、任意に時間設定が可能なタイマーの時間カウントを開始する。
指紋照合の処理時間をチェックする手順は、指紋照合の手順（図３の処理フローにおけるステップＳ２０３〜Ｓ２０８、参照）を行う間において適当なタイミングで、指紋照合の結果が得られたか、否か、即ち、ホストＰＣ１０から送られてきた画像出力（印刷）要求に添付されたユーザの登録指紋情報と本画像形成装置２０の指紋検出部(2)２３によって検出した指紋情報との照合（図３のステップＳ２０８、参照）を終えたか、否かを調べる（ステップＳ３０３）。
ここで、指紋情報との照合が済んでいる場合には、照合結果に従って、印刷出力の実行又は印刷の中止の処理を、先の図３におけるステップＳ２０９以降に示したフローと同様に行い、本処理フローを終了する。

また、指紋照合が未だ済んでいない場合には（ステップＳ３０３-NO）、指紋照合の処理時間をチェックする。手順としては、指紋照合が可能になった状態でスタートさせたタイマーの時間をチェックし（ステップＳ３０８）、得られる時間が予め限界時間として設定された所定時間を経過したか、否かを判断する（ステップＳ３０９）。
時間経過を判断した結果、設定された時間を経過していない場合には（ステップＳ３０９-NO）、次に時間をチェックするタイミングがくるまで待って、再びステップＳ３０３の時間管理手順を実行する。
他方、設定された時間を経過した場合には（ステップＳ３０９-YES）、この間に、必要な指紋照合動作を完了できなかった（原因としては、単にユーザが指紋検出や非接触型ＩＣカードの入力を行わなかったり、入力手段の動作異常の発生等が想定される）ので、印刷出力を中止し（ステップＳ３１０）、画像形成装置２０に入力され、メモリに残っている指紋情報、登録指紋情報及び印刷出力に用いた画像情報等のデータを消去する（ステップＳ３０６）。
上記のように、指紋照合の処理時間を管理し、所定の時間を経過しても、照合が済まない場合に、印刷出力を中止し、機密を護ることが必要なデータを消去するようにしたことにより、画像形成装置２０内に機密データを長時間残すことによる情報漏洩の危険を避けることが出来る。
なお、本実施形態では、画像形成装置２０において、指紋照合が可能になった状態を起点として、時間管理する手順を行うようにした例を示したが、ホストＰＣ１０において印刷指示を行なった時を起点として、画像形成装置２０で指紋チェックを終了するまでの時間をチェックし、時間の管理をするような形態で実施しても良い。ただ、この場合には、画像出力システム内で共通の時計を装備する必要がある。

本発明の実施形態に係わる画像出力システムの構成の概略を示す。 ホストＰＣの印刷要求時における処理フローの１例を示す。 画像形成装置の印刷出力時における処理フローの１例を示す。 指紋照合の処理時間を管理する手順を付加した画像形成装置の印刷出力時における処理フロー示す。

符号の説明

１０・・ホストＰＣ、 １１・・指紋検出部(1)、
１３・・ＩＣカードＩ／Ｆ(1)、 １４・・指紋照合部(1)、
２０・・画像形成装置、 ２１・・主制御部、
２２・・ネットワーク制御部、 ２３・・指紋検出部(2)、
２４・・ＩＣカードＩ／Ｆ(2)、 ２５・・指紋照合部(2)、
２７・・操作部、 ２８・・表示部、
２９・・印刷部、 ３０・・ネットワーク、
４０・・監視サーバ。

Claims (8)

1. ネットワークインタフェースを持ち、ネットワークを介して画像出力装置に画像出力要求を行うホスト装置であり、
   生体識別情報を検出する生体識別情報検出手段と、
   登録した生体識別情報を記録した携帯型の記録媒体から登録生体識別情報を読取る記録媒体読取手段と、
   画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、画像出力要求を指示するユーザー所有の携帯型の記録媒体から前記記録媒体読取手段によって読取られた登録生体識別情報とを照合する生体識別情報照合手段と、
   前記生体識別情報照合手段による照合を条件に、照合された生体識別情報を添付した画像出力要求コマンドを作成する手段と、
   作成された前記画像出力要求コマンドを画像出力装置にネットワークインタフェースを介して送信する手段を備えたホスト装置。
2. 請求項１に記載されたホスト装置において、前記画像出力要求コマンドの送信後に、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とするホスト装置。
3. ネットワークインタフェースを持ち、ネットワークを介して受信したホスト装置からの画像出力要求に従い画像出力を行う画像出力装置であり、
   生体識別情報を検出する生体識別情報検出手段と、
   登録した生体識別情報を記録した携帯型の記録媒体から登録生体識別情報を読取る記録媒体読取手段と、
   画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、画像出力要求を指示するユーザー所有の携帯型の記録媒体から前記記録媒体読取手段によって読取られた登録生体識別情報とを照合する第１生体識別情報照合手段と、
   画像出力要求を指示するユーザーから前記生体識別情報検出手段によって検出された生体識別情報と、ホスト装置から受信した画像出力要求コマンドに添付されてきたユーザーの登録生体識別情報とを照合する第２生体識別情報照合手段と、
   前記第１生体識別情報照合手段及び第２生体識別情報照合手段による照合を条件に、ホスト装置からの画像出力要求に従い画像出力を行う手段を備えた画像出力装置。
4. 請求項３に記載された画像出力装置において、画像出力後に、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とする画像出力装置。
5. 請求項３又は４に記載された画像出力装置において、ホスト装置からの画像出力要求の受信後、所定時間が経過しても前記第１生体識別情報照合手段及び第２生体識別情報照合手段による照合が行われないときに、入力された生体識別情報、登録生体識別情報及び画像出力要求を消去する手段を備えたことを特徴とする画像出力装置。
6. 請求項３乃至５の何れかに記載された画像出力装置において、画像出力を行う手段として、画像出力要求をもとに生成した画像出力用のデータに基づいて画像を形成する手段を備えたことを特徴とする画像出力装置。
7. 請求項１又は２に記載されたホスト装置とネットワークインタフェースを介して接続された請求項３乃至５の何れかに記載された画像出力装置よりなる画像出力システム。
8. システム管理サーバを有する請求項７に記載された画像出力システムにおいて、前記システム管理サーバは、前記ホスト装置、画像出力装置の少なくとも一方で生体識別情報照合手段により照合ができないユーザの生体識別情報の通告を受け、該生体識別情報を管理する手段を備えたことを特徴とする画像出力システム。

Images