JP2006240160A - プリンタ及び認証システム - Google Patents

Abstract

【課題】人が印刷情報を選ぶことによる間違いを防ぎ、さらに、再印刷できる人を制限することによって漏洩の発生を防止する。
【解決手段】コンピュータ１から印刷すべきデータを確認し、印刷物に印字されているホスト名のプリンタにコンピュータ１からＷｅｂ、ｔｅｌｎｅｔなどでアクセスし、再印刷を実施するために、識別子を入力する（Ｓ１０１）。前記ホスト名のプリンタ２はデータテーブルから識別子に当てはまる印刷したデータを参照する（Ｓ１０２）。そして、認証のために認証データであるパスワードをコンピュータ１から認証装置３に対して入力する（Ｓ１０３）。その結果、ネットワーク４上の認証機器３により認証が成功し（Ｓ１０４）、認証ユーザであると判断されると（Ｓ１０５−Ｙｅｓ）、認証装置３はプリンタ２に再印刷の指示を行い、プリンタ２で印刷が実行される（ステップＳ１０６）。一方、認証ユーザでないと判断された場合には、印刷が実行されずに終了する。
【選択図】図２

Description

印刷を実施するユーザを特定する認証情報を保持して認証する認証手段を有し、認証されたユーザの印刷指示に応じて印刷するプリンタおよびこのプリンタを含む認証システムに関する。

この種の発明として例えば特許文献１に開示された発明が公知である。この発明は、万一情報が漏洩した場合でも履歴を追跡可能にし、情報の不正な漏洩の抑止力としようとするもので、ユーザがクライアントで印刷命令を指示し、クライアントはプリントサーバに印刷データを送信すると同時に、後で管理者が検索、閲覧する際にユーザを一意に特定できるキーとなる情報を送信し、プリントサーバはクライアントから送信された印刷データとユーザ情報を元に、印刷のログを作成し、管理者による検索、閲覧、最印刷の指示時に利用するための閲覧データを作成するようになっている。
特開２００４−１１８２４３公報

前記従来の技術では漏洩が生じた場合に後で検索することはできるが、従来の技術では、漏洩を直接的に防止しているわけではない。

本発明は、このような従来技術の実情に鑑みてなされたもので、その目的は、人が印刷情報を選ぶことによる間違いを防ぎ、さらに、再印刷できる人を制限することによって漏洩の発生を防止することにある。

前記目的を達成するため、第１の手段は、印刷を実施するユーザを特定する認証情報を保持して認証する認証手段を有し、認証されたユーザの印刷指示に応じて印刷するプリンタにおいて、印刷物に対する識別子と、当該識別子を割り振ったユーザと、当該ユーザが印刷したデータとを保持する手段を備え、前記識別子と、印刷したプリンタを識別できるＩＰアドレスあるいはホスト名の情報のいずれかとを前記印刷物の用紙毎に当該用紙に印刷し、印刷された前記識別子と、前記ＩＰアドレスあるいはホスト名を入力し、前記認証情報と一致したとき前記印刷したデータを再印刷することを特徴とする。

第２の手段は、第１の手段において、前記認証手段が、ネットワークに接続された認証装置からなり、自身も前記ネットワークに接続されていることを特徴とする。

第３の手段は、第１の手段において、前記認証手段がプリンタ内に設けられ、自身はネットワークに接続されていることを特徴とする。

第４の手段は、第１ないし第３のいずれかの手段において、前記印刷された前記識別子と、前記ＩＰアドレスあるいはホスト名の入力は、ネットワークに接続されたコンピュータから行われることを特徴とする。

第５の手段は、第１ないし第４のいずれかの手段において、前記印刷物のページ毎に印刷される前記識別子と、ＩＰアドレスあるいはホスト名の情報のいずれかとが、機械読み取り可能な情報に変換されて印刷されていることを特徴とする。

第６の手段は、第５の手段において、前記印刷に代え、前記用紙中の記憶手段に電子的に保存可能な情報として格納させることを特徴とする。

第７の手段は、第６の手段において、前記記憶手段が紙の中に漉き込まれたＩＣタグからなることを特徴とする。

第８の手段は、第４ないし第７のいずれかの手段において、印刷者が印刷時または印刷後に再印刷を許可するユーザを設定する手段を備えていることを特徴とする。

第９の手段は、第２ないし第８のいずれかに係るプリンタと、前記ネットワークに接続されたスキャナおよび／または複写装置とを備え、前記スキャナまたは前記複写装置によって読み取られた認証情報に基づいて認証し、スキャナ処理あるいはコピー処理を許可する認証システムを特徴とする。

以上のように本発明によれば、印刷された識別子と、ＩＰアドレスあるいはホスト名のいずれかとを読んで、必要な情報を入力するので人が印刷情報を選ぶことによる間違いを防ぎ、さらに、再印刷できる人を制限することによって漏洩の発生を防止することができる。

以下、本発明の実施形態について図面を参照して説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施形態に係る認証システムのシステム構成を示す図、図２は認証処理の処理手順を示すフローチャートである。
この実施形態に係る認証システムは、コンピュータ１、プリンタ２及び認証装置３からなり、これらはネットワーク４によって接続されている。このようなシステムでは、コンピュータ１はプリンタ２に対して印刷動作を要求する。プリンタ２は認証装置３に対して認証を要求し、認証されたデータが印刷される。印刷データには、ユーザ名、認証パスワードが付加されて印刷される。

認証が必要なデータとしてデータを受け取ったプリンタ２は、認証装置３に対して認証動作を実行する。この認証動作によって認証が成功した場合にのみ印刷動作が実施される。その際、プリンタ２では、印刷するためのデータを展開すると同時に、印刷ページごとに識別子を割り振る。このとき、データとしては、図３に示すような「識別子」、「ページ番号」、「印刷データ名」、「認証ユーザ名」などのデータと本来印刷すべき印刷データをプリンタ２内に保持する。また、印刷データを印刷するときに、印刷データとは別に識別子のデータと印刷したプリンタ２のネットワーク４上の識別子であるホスト名とドメイン名、あるいはＩＰアドレスを印刷する。

このときの処理手順を図２のフローチャートに示す。
この処理手順では、まず、コンピュータ１から印刷すべきデータを確認し、印刷物に印字されているホスト名のプリンタにコンピュータ１からＷｅｂ、ｔｅｌｎｅｔなどでアクセスし、再印刷を実施するために、識別子を入力する（ステップＳ１０１）。前記ホスト名のプリンタ２は図３に示したデータテーブルから識別子に当てはまる印刷したデータを参照する（ステップＳ１０２）。そして、認証のために認証データであるパスワードをコンピュータ１から認証装置３に対して入力する（ステップＳ１０３）。その結果、ネットワーク４上の認証機器３により認証が成功し（ステップＳ１０４）、認証ユーザであると判断されると（ステップＳ１０５−Ｙｅｓ）、認証装置３はプリンタ２に再印刷の指示を行い、プリンタ２で印刷が実行される（ステップＳ１０６）。一方、認証ユーザでないと判断された場合には、印刷が実行されずに終了する。

なお、この実施形態では、認証装置３はネットワーク接続された単体の装置として機能しているが、プリンタ２内に設け、プリンタ２単体で認証行為も行うことができるように構成することもできる。その場合には、ステップＳ１０２とステップＳ１０４の処理はプリンタ２側で行われる。

このように本実施形態では、印刷されたものに印刷データの情報と、印刷した機器の情報も印刷されるので、再印刷する際に、印刷された印刷データの情報を見てコンピュータ１から入力することになり、人が印刷情報を選ぶことによる間違いを防止し、漏洩の発生を防止することができる。さらに、認証データを認証装置３あるいはプリンタ２内に保持させることにより再印刷できる人を制限することができる。

＜第２の実施形態＞
図４は第２の実施形態に係る認証システムのシステム構成を示す図、図５は本実施形態における認証処理の処理手順を示すフローチャートである。
この実施形態に係る認証システムは、第１の実施形態と同様のコンピュータ１、プリンタ２、認証装置３に対してスキャナ５とバーコードリーダ６が付加されたものである。スキャナ５は画像の読み取り機能を有するものでコンピュータ１に接続され、バーコードリーダ６はバーコードの読み取り機能を有するものでプリンタ２に接続されている。なお、バーコードリーダ６あるいはバーコードリーら６に代えてＩＣチップのリーダとすることもでき、また、スキャナ５やバーコードリーダ６を置換したり、ネットワーク４に接続することもできる。

第１の実施形態では、印刷される印刷データの識別子と印刷した機器の識別子は、人が読むことができる文字として印刷していた。これに対し、本実施形態では、用紙に印刷する前記識別子などを機械が読み取れるものとして印刷する。たとえば、バーコードとして印刷したり、紙にすきこまれたＩＣチップ（ＩＣタグ）などに入力することがそれになる。このため、機器構成として、読み取り機器である、スキャナ５や、バーコードリーダ６、ＩＣチップのリーダ（不図示）などを取り付け、図２のフローチャートのステップＳ１０１、ステップＳ１０３の印刷された識別子の入力処理及びパスワードの入力処理が図５に示すフローチャートのステップＳ２０１及びＳ２０３の処理のように前記読み取り機器が代行する。

すなわち、ステップＳ２０１では印刷された識別番号をスキャナ５で、あるいは印刷されたバーコードをバーコードリーダあるいはスキャナで、用紙に漉き込まれたＩＣチップの情報をＩＣチップリーダで読み込んで識別番号を入力し、さらに、ステップＳ２０３で同様にしてユーザ名およびパスワードを入力する。ユーザ名及びパスワードについてはコンピュータ１から入力してもよい。その他の各ステップＳ２０２、Ｓ２０４、Ｓ２０５、Ｓ２０６は前述の第１の実施形態における各ステップＳ１０２、Ｓ１０４、Ｓ１０５、Ｓ１０６と同様に処理される。

本実施形態によれば、印刷データ情報を直接機器で読み取って処理するので、第１の実施形態の効果に加えて入力ミスを防止することができ、これにより漏洩の危険性を抑制した上で使用性の向上を図ることができる。

なお、第１および第２の実施形態において、印刷者が再印刷を許可するユーザを、印刷する時あるいは印刷後に設定することもできる。印刷後に設定する場合には、再度プリンタに接続して再印刷を許可するユーザを設定する必要がある。このときに編集される印刷データを図６に示す。この図から分かるように印刷データとしては、「識別子」、「ページ番号」、「印刷データ名」、「印刷ユーザ」及び「再印刷ユーザ」が含まれ、この印刷データで再印刷許可ユーザが設定され、設定入力はコンピュータ１から行われる。なお、再印刷の許可は個人でもグループでも設定できる。

このように印刷情報を取得して再印刷するときに、印刷したデータは通常個人で認証されている。このため、別の人が再印刷するときには、認証できずに再印刷することはできない。そこで、印刷者は、再印刷可能な人を設定し、設定された人の認証により再印刷を行わせることができ、これにより漏洩の危険性を抑制した上で使用性の向上を図ることができる。

＜第３の実施形態＞
図７は第３の実施形態に係る認証システムのシステム構成を示す図で、図８は本実施形態における認証処理の処理手順を示すフローチャートである。
この実施形態に係る認証システムは、第２の実施形態に対して複写機７をネットワーク接続したもので、プリンタ２、複写機７、コンピュータ１、認証装置３からなるシステムとして動作する。印刷する印刷物は、第２の実施形態と同様に機械読み取り可能なものとして説明する。この実施形態では、印刷した後で、印刷したユーザが再印刷を実施することを許可するユーザ、さらに、コピーを許可するユーザ、データをスキャンすることを許可するユーザ、あるいは認証可能がグループをそれぞれに設定することができる。このときの編集される印刷データを図９に示す。

本実施形態では、図８のフローチャートに示すように図９に示すような印刷データをもつ印刷物を、ネットワークに接続された複写機７の読み取り装置により、あるいは、ネットワーク４に接続されたスキャナ５によって読み取る（ステップＳ３０１）。このとき、同時に印刷データも同時に読み取られることになる。この印刷データから、識別子と、プリンタ、スキャナ、複写機などの機器のネットワーク識別子を読み出す。そして、ネットワーク識別子であるホスト名やＩＰアドレスから該当する機器に接続し、その機器に格納されている印刷データの識別子のテーブルデータを取得する（ステップＳ３０２）。そして、ユーザ名、パスワードを認証のために入力し（ステップＳ３０３）、複写機、スキャナに送信し、そのデータによりコピー可能ユーザ、あるいはスキャン可能ユーザの認証を行う（ステップＳ３０４）。次いで、認証ユーザであると判断されると（Ｓ３０５−Ｙｅｓ）、認証装置３はプリンタ２に再印刷の指示を行い、プリンタ２で印刷が実行される（ステップＳ３０６）。一方、認証ユーザでないと判断された場合には、印刷が実行されずに終了する。

このように本実施形態によれば、印刷データ情報が印刷されていたり埋め込まれている印刷物を複写機、スキャナ、各種リーダによって読み込んだ場合、実行したユーザに対して認証を求め、再印刷、再コピー、再スキャンなどのように認証ユーザにより動作を変えることができるようにしたので、印刷したユーザと再印刷、再コピー、再スキャンしたいユーザが異なっていても、印刷ユーザが認証していれば、あるいは認証すれば認証したユーザについては前記各種操作が可能となり漏洩の危険性を回避した上で使用性の向上を図ることができる。

本発明の第１の実施形態に係る認証システムのシステム構成を示す図である。 第１の実施形態における認証処理の処理手順を示すフローチャートである。 第１の実施形態における印刷データの具体的内容を示す図である。 第２の実施形態に係る認証システムのシステム構成を示す図である。 第２の実施形態における認証処理の処理手順を示すフローチャートである。 第２の実施形態における印刷データの具体的内容を示す図である。 第３の実施形態に係る認証システムのシステム構成を示す図である。 第３の実施形態における認証処理の処理手順を示すフローチャートである。 第３の実施形態における印刷データの具体的内容を示す図である。

符号の説明

１ コンピュータ
２ プリンタ
３ 認証装置
４ ネットワーク
５ スキャナ
６ バーコードリーダ
７ 複写機

Claims (9)

1. 印刷を実施するユーザを特定する認証情報を保持して認証する認証手段を有し、認証されたユーザの印刷指示に応じて印刷するプリンタにおいて、
   印刷物に対する識別子と、当該識別子を割り振ったユーザと、当該ユーザが印刷したデータとを保持する手段を備え、
   前記識別子と、印刷したプリンタを識別できるＩＰアドレスあるいはホスト名の情報のいずれかとを前記印刷物の用紙毎に当該用紙に印刷し、印刷された前記識別子と、前記ＩＰアドレスあるいはホスト名を入力し、前記認証情報と一致したとき前記印刷したデータを再印刷することを特徴とするプリンタ。
2. 前記認証手段が、ネットワークに接続された認証装置からなり、自身も前記ネットワークに接続されていることを特徴とする請求項１記載のプリンタ。
3. 前記認証手段がプリンタ内に設けられ、自身はネットワークに接続されていることを特徴とする請求項１記載のプリンタ。
4. 前記印刷された前記識別子と、前記ＩＰアドレスあるいはホスト名の入力は、ネットワークに接続されたコンピュータから行われることを特徴とする請求項１ないし３のいずれか１項に記載のプリンタ。
5. 前記印刷物のページ毎に印刷される前記識別子と、ＩＰアドレスあるいはホスト名の情報のいずれかとが、機械読み取り可能な情報に変換されて印刷されていることを特徴とする請求項１ないし４のいずれか１項に記載のプリンタ。
6. 前記印刷に代え、前記用紙中の記憶手段に電子的に保存可能な情報として格納させることを特徴とする請求項５記載のプリンタ。
7. 前記記憶手段が紙の中に漉き込まれたＩＣタグからなることを特徴とする請求項６記載のプリンタ。
8. 印刷者が印刷時または印刷後に再印刷を許可するユーザを設定する手段を備えていることを特徴とする請求項４ないし７のいずれか１項に記載のプリンタ。
9. 請求項２ないし８のいずれか１項に記載のプリンタと、
   前記ネットワークに接続されたスキャナおよび／または複写装置と、
   を備え、
   前記スキャナまたは前記複写装置によって読み取られた認証情報に基づいて認証し、スキャナ処理あるいはコピー処理を許可することを特徴とする認証システム。

Images