JP2007272566A

JP2007272566A - 印刷システム

Info

Publication number: JP2007272566A
Application number: JP2006097435A
Authority: JP
Inventors: Yoichi Kobayashi; 洋一小林; Yasuo Kishigami; 泰生岸上
Original assignee: Casio Computer Co Ltd; Casio Electronics Co Ltd
Current assignee: Casio Computer Co Ltd; Casio Electronics Co Ltd
Priority date: 2006-03-31
Filing date: 2006-03-31
Publication date: 2007-10-18

Abstract

【課題】本発明はＩＣカード等の可搬型記録媒体を使用して認証印刷を行う印刷システムに関し、特に情報セキュリティの観点からの要請と、個人情報保護の観点からの要請とを調和させた認証印刷システムをＩＣカード等の可搬型記録媒体を使って実現する印刷システムを提供するものである。
【解決手段】端末装置上のアプリケーションでの印刷指示時、ＩＣカードから読み込まれた固体識別番号(UID)を印刷ファイル内に収納した上で、目的とする印刷装置に転送を行い、印刷装置において再びIC カードを使うことによって認証印刷を行う。さらに、ＩＣカードも認証印刷のために特別に用意されたものである必要もなく、より詳しく言えば、ここで使われるIC カードは，本発明の認証印刷システムに固体識別番号(UID)を登録する作業やそれにまつわる各種の設定を事前に行う必要もない。これらを可能にする技術的要点は、IC カードにおける固体識別番号を印刷ファイルに読み込み、この番号だけを認証に用いるところにある。
【選択図】図１

Description

本発明はネットワークを介して接続された端末装置と印刷装置とを含む印刷システムであり、ＩＣカード等の可搬型記録媒体を使用して認証印刷を行う印刷システムに関する。

今日、コンピュータネットワークが広く使用され、例えばＬＡＮ（ローカルエリアネットワーク）等のネットワークに印刷装置を接続し、パーソナルコンピュータ（ＰＣ）等の端末装置から印刷データを供給して印刷を行うシステムが利用されている。このような印刷システムにおいては、端末装置と印刷装置が離れた場所に設置される場合も多く、秘匿性にある文書を印刷する場合、印刷物を他人に読まれる心配がある。

そこで、上記印刷システムに各種の認証機能を内蔵、若しくは接続するケースが多く、例えば認証印刷、或いは親展印刷と呼ばれる技術が開発されている。この中にはＩＣカードを使った認証システムも含まれ、例えば以下に示す特許文献１、及び特許文献２を挙げることができる。

特許文献１はＩＣカードのメモリに認証コードを記憶させることによって、認証コードの入力を簡単に行う方法である。また、特許文献２はＩＣカードに印刷データを記憶させる印刷方法において、予め印刷を許可する装置のＩＤを登録しておくことにより、印刷データのセキュリティを向上させる発明である。
特開平１１−３０５９６８号公報特開２００５−８１７６３号公報

近年、個人情報保護の規制が強化され、認証システムにおいても、個人情報保護の要請に対応する運用が求められている。ところが、個人認証を行うこと自体が個人情報を扱うことであり、このことが認証システムと個人情報保護を両立することへの障害となる。つまり、個人認証とは独立した認証方法による認証印刷を構築する必要がある。

本発明は、情報セキュリティの観点からの要請と、個人情報保護の観点からの要請とを調和させた認証印刷システムであり、可搬型記録媒体の種類を問わず、混在利用した場合でもユーザ標識をキーとして印刷処理を行うことができる印刷システムを提供するものである。

上記課題は本発明によれば、ネットワークを介して接続された端末装置と印刷装置とを含む印刷システムにおいて、前記端末装置は、アプリケーションでの印刷指示時、可搬型記録媒体から読み込まれた固体識別番号を印刷ファイル内に記録する記録手段と、該印刷ファイルを印刷装置に転送する転送手段を有し、前記印刷装置は、前記可搬型記録媒体から固体識別番号の情報を読み出す読出手段と、該読み出した固体識別番号と前記印刷ファイルに記録された固体識別番号の一致を判断する判断手段と、該判断結果に基づいて印刷処理を行う印刷手段とを有する印刷システムを提供することによって達成できる。

また、前記固体識別番号と共にユーザ標識を前記印刷ファイルに記録し、前記固体識別番号が異なる場合でも、前記ユーザ標識が一致すれば印刷処理を行う構成である。
このように構成することにより、可搬型記録媒体の種類を問わず、混在利用した場合でもユーザ標識をキーとして印刷処理を行うことができる。

また、ネットワークを介して接続された端末装置と印刷装置とを含む印刷システムにおいて、端末装置上のアプリケーションでの印刷指示時、ＩＣカードから読み込まれた固体識別番号(UID)と端末装置のログイン標識とを印刷ファイル内に収納した上で、印刷装置に転送を行い、印刷装置において再びIC カードを使うことによって認証印刷を行う。

本発明によれば、端末装置へのログイン認証と独立した認証システムを構築することにより、この点における個人情報の漏洩を防げる。
また、可搬型記録媒体は特別に用意されたものである必要がなく、既存の製品を混在して使うことが可能である。

また、認証システム側に認証情報を保管しておく必要もないので、システムを簡便化でき、管理労力も軽減できる。
さらに、ユーザ標識を一緒に埋め込む形態においては、可搬型記録媒体を混在利用した場合でもユーザ標識をキーとして整合性を保った印刷運用管理を行うことができる。

以下、図面を参照しながら本発明の実施の形態について説明する。
（実施形態１）
図１は本実施形態の印刷システムの全体構成を説明する図である。

同図において、端末装置１はパーソナルコンピュータ（ＰＣ）等のホスト機器であり、ＬＡＮ（Ethernet（登録商標））を介して印刷装置２に接続されている。端末装置１には、ＩＣカード３から固体識別番号(UID)を取得するための読取装置としてICカードR/W４が接続されている。また、印刷装置２にも、ＩＣカード３から固体識別番号(UID)を取得するための読取装置としてICカードR/W５が接続されている。

図２は上記端末装置１の構成を説明する図である。同図に示すように、端末装置１はCPU６、表示制御部７、入力制御部８、USB通信制御部９、LAN通信制御部１０、記憶部１１で構成されている。さらに、表示制御部７にはディスプレイ１２が接続され、入力制御部８にはキーボード１３が接続され、USB通信制御部９には認証デバイスとして前述のICカードR/W４が接続されている。

記憶部１１は、ROM１４、RAM１５、HDD１６より構成され、HDD１６の中には本例の処理に必要なプログラムである認証エンジン１７、印刷ドライバ１８、常駐型ソフトウェア１９が格納されている。これらのプログラムは、後の図５以降で説明する処理フローの中で使用される。

一方、図３は前述の印刷装置２の構成を示す。同図に示すように、PPR制御部２０には、認証制御部(認証エンジン)２１、表示操作制御部２２、LAN通信制御部２３、記憶装置制御部２４、印刷機構部２５が接続されている。さらに、認証制御部２１には認証デバイスとして、IC Card R/W５が接続され、表示操作制御部２２には表示操作部２６が接続され、記憶装置制御部２４には記憶装置部(HDD)２７が接続されている。

一方、図４は本例で使用する固体識別番号(UID)を内包する所有物の代表例である（非接触型）ICカード３の基本構成を示す。尚、以下の説明においては、可搬型記録媒体としてＩＣカードの例を説明するが、ＩＣカードに限るものではない。

ＩＣカード３は、CPU４３、ROM４４、RAM４５、EEPROM(不揮発性メモリ)４６と、通信部によって構成され、通信部端子は接触型のＩＣカードでは接点が使用され、非接触型のＩＣカードではアンテナ４７が使用される。ＩＣカードにおけるメモリ(４４、４５、４６)内のデータの読み書きは、CPU４３の制御によって行われ、データアクセスには認証や暗号化がCPU４３によって施される。

本例では、ＩＣカード３が記憶する情報の中で、固体識別番号(UID)を使用する。この番号は全てのＩＣカードが種類によらず重複することなく記憶し、しかも暗号化されず記憶されている。即ち、非接触ＩＣカードには、Proximity Integrated Circuit Card (PICC) chipが搭載され、このPICC が個体識別番号、UID(Unique identifier)或いはPUPI(Pseudo-Unique PICC Identifier)を有することが国際標準化機構(ISO)/国際電気標準会議(IEC)が制定した規格、ISO/IEC 14443などにより取り決められている。

そこで、この固体識別番号(UID)を利用する認証システムを構成することによって、ＩＣカードの混在利用が可能な認証印刷が可能となる。尚、FeliCa（登録商標）では、固体識別番号をIDmと表記するが、本明細書ではUIDで記載する。

以下、本例の処理を説明する。
図５は、本例の認証印刷処理を説明するフローチャートである。尚、同図に示す左側の処理は端末装置１の処理を示し、右側の処理は印刷装置２の処理を示す。

先ず、端末装置１のログイン処理を行う（ステップ（以下、Sで示す）１）。この時の認証処理においては、固体識別番号(UID)を内包する所有物(ICカードなど)の利用を妨げないが、個人情報の漏洩リスクを最小化するため、認証印刷時に扱う認証情報(UID)と異なる認証情報を利用することが望ましい。

次に、アプリケーションに印刷指示を行う（Ｓ２）。この印刷指示では、必要に応じて印刷装置２のプロパティ画面(印刷装置ドライバ１８)を呼び出し、書式設定等を行う。
次に、端末装置１にて印刷指示が行われた際、端末装置１内の常駐型ソフトウェア１９がその印刷指示を検知し、ＩＣカード３による認証実施を要求する表示を行い、端末装置１をＩＣカード３による認証待ちの状態とする（Ｓ３）。

次に、ＩＣカード３をICカードR/W（認証デバイス）４に翳すと（Ｓ４）、ICカードR/W（認証デバイス）４を通じて認証エンジン１７にて、ＩＣカード３の固体識別番号(UID)を取得できる。ここで、固体識別番号(UID)を正常に取得できた場合（Ｓ５がＹes）、印刷ドライバ１８は印刷ファイルを生成し、取得した固体識別番号(UID)をその印刷ファイルに埋め込む（Ｓ６）。

図６は上記処理を具体的に説明するフローチャートである。認証デバイスを通して取得したＩＣカード３の固体識別番号(UID)は、端末装置１のRAM１５に一旦仮格納され（Ｓ６-1）、取得した固体識別番号(UID)の暗号化を実施する（Ｓ６-2）。そして、暗号化済みの固体識別番号(UID)を印刷ファイル内の所定の領域に埋め込み（Ｓ６-3）、印刷ファイル内への格納を終えた固体識別番号(UID)は、端末装置１から破棄される（Ｓ６-4）。尚、前述の固体識別番号(UID)を正常に取得できなかった場合（Ｓ５がＮo）、処理（Ｓ３）に戻る。

固体識別番号(UID)を正常に取得できた場合、上記のように固体識別番号(UID)が印刷ファイルに埋め込まれ、印刷ファイルが完成すると（Ｓ７）、完成した印刷ファイルは印刷装置２に転送される（Ｓ８）。

一方、印刷装置２側では、転送された印刷ファイルを印刷装置２の記憶装置部２７に格納する（Ｓ９）。その際、印刷ファイルから暗号化された固体識別番号(UID)を復号化して取り出し、記憶装置部２７内にフォルダを作成し、印刷ファイルを格納する。尚、既に同じ固体識別番号(UID)のフォルダが存在した場合には、当該フォルダに格納される。これらの印刷ファイルは、印刷処理が実行されるまで、認証保留状態として管理される。

認証保留状態の印刷ファイルは、印刷ファイルの個々に設定されている保留時間を印刷装置２のPPR制御部２０によって監視されており、設定時間を経過すると自動的に当該印刷ファイルが削除される（Ｓ１０がＹes、Ｓ１５）。この印刷ファイルの削除は、保留状態の印刷ファイルが放置されることに起因する情報セキュリティの破綻を防ぐためである。

次に、例えばユーザが印刷装置２に近づき、ＩＣカード３をICカードR/W（認証デバイス）５に翳すと（Ｓ１１）、認証制御部(認証エンジン)２１にて、ＩＣカード３の固体識別番号(UID)を取得できた場合（Ｓ１２がＹes）、処理（Ｓ１３）を実行し、ＩＣカード３の固体識別番号(UID)を取得できなかった場合（Ｓ１２がＮo）、処理（１０）に戻る。

処理（Ｓ１３）では、取得した固体識別番号(UID)を使用し、印刷装置２の記憶装置部２７内に取得した固体識別番号に一致する番号が埋め込まれた印刷ファイルを検索する。図７はこの処理を具体的に説明するフローチャートである。すなわち、認証デバイスを介して取得したＩＣカード３の固体識別番号(UID)は、印刷装置２のPPR制御部２０に付属する記憶領域に一旦仮格納される（Ｓ１３-1）。そして、取得した内容と一致する固体識別番号(UID)のフォルダを検索し（Ｓ１３-2）、検索の一致が得られた場合、そのフォルダ内での認証印刷保留中となっている印刷ファイル総てを選択し、列挙する（Ｓ１３-3）。

次に、上記処理によって認証が得られた印刷ファイルについて印刷／排紙処理を実行する（Ｓ１４）。図８はこの処理を説明するフローチャートである。すなわち、列挙された印刷ファイルに関して保留状態を解除し、印刷／排紙処理を実行する（Ｓ１４-1）。そして、全排紙の確認を行い、仮格納状態となっているＩＣカード３から取得した固体識別番号(UID)を破棄する（Ｓ１４-2）。

また、他に保留中の印刷ファイルが存在する場合、該当する印刷ファイルの削除を行い、一連の処理を繰り返し、保留中の印刷ファイルを削除する（Ｓ１５、Ｓ１６）。

（実施形態２）
次に、本発明の実施形態２について説明する。

図９は、本例実施形態２の認証印刷処理を説明するフローチャートである。尚、同図では多くの部分で図５と重複する部分が多いので適宜省略して説明する。
先ず、端末装置１のログイン処理を行う（ステップ（以下、ＳＴＰで示す）１）。次に、アプリケーションに印刷指示を行う（ＳＴＰ２）。次に、端末装置１にて印刷指示が行われた際、端末装置１内の常駐型ソフトウェア１９がその印刷指示を検知し、ＩＣカード３による認証実施を要求する表示を行い、端末装置１をＩＣカード３による認証待ちの状態とする（ＳＴＰ３）。

次に、ＩＣカード３をICカードR/W（認証デバイス）４に翳す（ＳＴＰ４）。ここで、固体識別番号(UID)を正常に取得できた場合（ＳＴＰ５がＹes）、印刷ドライバ１８は印刷ファイルを生成し、取得した固体識別番号(UID)とログイン標識をその印刷ファイルに埋め込む（ＳＴＰ６）。

図１０は上記処理を具体的に説明するフローチャートである。認証デバイスを通して取得したＩＣカード３の固体識別番号(UID)は、端末装置１のRAM１５に一旦仮格納され（ＳＴＰ６-1）、取得した固体識別番号(UID)とログイン標識を一緒に暗号化を実施する（ＳＴＰ６-2）。そして、暗号化済みの固体識別番号(UID)とログイン標識を印刷ファイル内の所定の領域に埋め込み（ＳＴＰ６-3）、印刷ファイル内への格納を終えた固体識別番号(UID)は、端末装置１から破棄される（ＳＴＰ６-4）。尚、前述の固体識別番号(UID)を正常に取得できなかった場合（ＳＴＰ５がＮo）、処理（ＳＴＰ３）に戻る。

処理（ＳＴＰ１３）では、取得した固体識別番号(UID)を使用し、印刷装置２の記憶装置部２７内に取得した固体識別番号に一致する番号が埋め込まれた印刷ファイルを検索する。この処理の具体的説明は図７と同じである。

次に、上記処理によって認証が得られた印刷ファイルについて印刷／排紙処理を実行する（ＳＴＰ１４）。また、他に保留中の印刷ファイルが存在する場合、該当する印刷ファイルの削除を行い、一連の処理を繰り返し、保留中の印刷ファイルを削除する（ＳＴＰ１５、ＳＴＰ１６）。

次に、図１１を使用し、利用例を説明する。先ず、ユーザはＩＣカード社員証を使ってClient PC(端末装置１)にログインする。このとき使われる認証情報はSystem IDである。つまり、前述のUIDではない。その後、認証印刷に使うＩＣカード３は社員証である必要はない。本例では３つの例（ICカード社員証、 ICカード定期券、FeliCa（登録商標）内蔵携帯電話）を挙げているが、固体識別番号(UID)を含むものであれば他の可搬型記録媒体でも適用可能である。

ここで注意をするべき点は、この認証に使われる認証情報は固有識別番号(UID)だけであり、このことは同じログイン時と同じICカード社員証を使ったとしても、認証情報自体は異なっているということである。

読み取られたICカードの固体識別番号(UID)はLogin標識と一緒に印刷ファイルに格納され、印刷装置に転送される。そこで再び、ＩＣカード３の認証を経て印刷が実行される。ここで、印刷実行時に使われるＩＣカード３は、印刷指示時で使われたＩＣカードでなければいけない。そして、そのことによる利点としてプライオリティ制御がある。

例えば、ＩＣカード社員証によって印刷指示され、印刷装置２内で認証保留状態となっている印刷ファイルが既にあるとする。その時、先に出力したい印刷物があるとする。この場合、本例の認証印刷システムでは、社員証とは異なるICカード(ICカード定期券やFeliCa（登録商標）内蔵携帯電話)を使って印刷指示を実行することができる。

次に、図１２は３種類の認証所有物がそれぞれ固体識別番号UID-1, UID-2, UID-3を保有している場合を示している例を説明するものである。混在利用の場合、ユーザ識別は困難になる。そこで、印刷ファイルに固体識別番号(UID)だけでなく、ログイン標識も一緒に埋め込む処理を行う。この処理により、印刷運用のユーザ別管理ができる。

この場合、端末装置１へのログイン処理時に使う認証は、認証印刷で使う固体識別番号(UID)とは異なるもの、或いは固体識別番号ではない認証情報を使わなければならない。そのような運用を行った場合、それは大きなセキュリティの破綻につながる。本例ではこのような事態を未然に防ぐため、印刷ファイル内に固体識別番号とログイン標識とを埋め込む際に暗号化を施す。

図１３は本発明の実施形態２の一つの効果を説明する。固体識別番号(UID)をログイン標識と一緒に埋め込み、ユーザ別の運用管理をすることにより、印刷システムの不正利用を検出することが容易になる。

図１４は本例の認証印刷システムの変形例を説明する図である。図１と同じく１は端末装置であり、印刷装置２は複合機（以下、ＭＦＰ（多機能印刷装置・マルチファンクションプリンタ）で示す）を使用する。尚、図１４に示す４８はファイルサーバである。

図１５は上記ＭＦＰの構成を説明する図である。ＭＦＰ２８はスキャナ部２９、MFP制御部３０、プリンタ部３１で構成されている。スキャナ部は読取機構部３２を含み、MFP制御部３０の読取機構制御部３３に接続されている。

MFP制御部３０は、MFP制御部(メイン)３４、読取機構制御部３３、認証制御部(認証エンジン)３５、表示操作制御部３６、FAX通信制御部３７、LAN通信制御部３８、インターネット通信制御部３９、記憶装置制御部４０、及び記憶装置部(HDD)４１で構成されている。さらに、認証制御部３５には認証デバイスとしてIC Card R/W３９が接続され、表示操作制御部３６には表示操作部４２が接続されている。

また、プリンタ部３１はPPR制御部３１ａ及び印刷機構部３１ｂで構成され、PPR制御部３１ａに供給される印刷データやファクシミリデータに対して、印刷機構部３１ｂを駆動して用紙に印刷出力する。

したがって、上記構成のＭＦＰ２８を使用しても、前述と同様な認証印刷を行うことができる。
尚、上記本例の印刷システムにおいて、今まで説明した以外の構成も採用することができる。例えば、印刷装置が複数種類あった場合、印刷指示を行った後に印刷設定を変更する状況も起こり得る。例えば、当初はカラー印刷対応の印刷装置で出力する予定であったが、カラー印刷非対応の印刷装置で出力するような状況である。そのような状況に対応するために、自動あるいは手動にて印刷設定を変更してから出力する手段を用意する構成としてもよい。

また、本発明における認証印刷においてICカード認証と指紋認証を併用し二重の認証を行うことによってより安全性を重要視した運用も可能である。
さらに、ICカードと指紋認証を組み合わせた実施例においては、指紋認証を印刷制御あるいは印刷管理を行うために利用することも可能である。例えば、人差し指にはセキュリティ度の高い印刷ファイルを割り当て、親指にはセキュリティ度の低い印刷ファイルを割り当てる等して、複雑な認証管理を行うことが可能となる。

本実施形態の印刷システムの全体構成を説明する図である。端末装置の構成を説明する図である。印刷装置の構成を示す図である。 ICカードの基本構成を示す図である。本例の認証印刷処理を説明するフローチャートである。固体識別番号(UID)をその印刷ファイルに埋め込む処理を具体的に説明するフローチャートである。印刷ファイルを検索する具体的処理を説明するフローチャートである。印刷ファイルについて印刷／排紙処理を実行するフローチャートである。実施形態２の認証印刷処理を説明するフローチャートである。固体識別番号(UID)とログイン標識をその印刷ファイルに埋め込む処理を具体的に説明するフローチャートである。本発明の利用例を説明する図である。本発明に実施形態２の効果を説明する図である。本発明における不正検出の方法を説明する図である。本発明の認証印刷システムの変形例を説明する図である。複合機の構成を示す図である。

符号の説明

１・・・端末装置
２・・・印刷装置
３・・・ICカード
４、５・・・ICカードR/W
６・・・ＣＰＵ
７・・・表示制御部
８・・・入力制御部
９・・・ＵＳＢ通信制御部
１０・・・ＬＡＮ通信制御部
１１・・・記憶部
１２・・・ディスプレイ
１３・・・キーボード
１４・・・ＲＯＭ
１５・・・ＲＡＭ
１６・・・ＨＤＤ
１７・・・認証エンジン
１８・・・印刷装置ドライバ
１９・・・常駐型ソフトウェア
２０・・・ＰＰＲ制御部
２１・・・認証制御部
２２・・・表示操作制御部
２３・・・ＬＡＮ通信制御部
２４・・・記憶装置制御部
２５・・・印刷機構部
２６・・・表示操作部
２７・・・記憶装置部
２８・・・複合機
２９・・・スキャナ部
３０・・・ＭＦＰ制御部
３１・・・プリンタ部
３１a・・・ＰＰＲ制御部
３１b・・・印刷機構部
３２・・・読取機構部
３３・・・読取機構制御部
３４・・・ＭＦＰ制御部（メイン）
３５・・・認証制御部
３６・・・表示操作制御部
３７・・・ＦＡＸ通信制御部
３８・・・ＬＡＮ通信制御部
３９・・・インターネット通信制御部
４０・・・記憶装置制御部
４１・・・記憶部
４２・・・表示操作部
４３・・・ＣＰＵ
４４・・・ＲＯＭ
４５・・・ＲＡＭ
４６・・・ＥＥＰＲＯＭ
４７・・・アンテナ
４８・・・ファイルサーバ

Claims

ネットワークを介して接続された端末装置と印刷装置とを含む印刷システムにおいて、
前記端末装置は、
アプリケーションでの印刷指示時、可搬型記録媒体から読み込まれた固体識別番号を印刷ファイル内に記録する記録手段と、
該印刷ファイルを印刷装置に転送する転送手段を有し、
前記印刷装置は、
前記可搬型記録媒体から固体識別番号の情報を読み出す読出手段と、
該読み出した固体識別番号と前記印刷ファイルに記録された固体識別番号の一致を判断する判断手段と、
該判断結果に基づいて印刷処理を行う印刷手段と、
を有することを特徴とする印刷システム。
前記固体識別番号と共にユーザ標識を前記印刷ファイルに記録し、前記固体識別番号が異なる場合でも、前記ユーザ標識が一致すれば印刷処理を行うことを特徴とする請求項１記載の印刷システム。
前記印刷システムにおいて、前記印刷装置に転送された印刷ファイルを時間管理し、認証待ち保留時間が指定時間を過ぎた場合、自動的に対応する印刷ファイルを削除することを特徴とする請求項１、又は２記載の印刷システム。
前記端末装置上のアプリケーションでの印刷指示時、可搬型記録媒体から読み込まれた固体識別番号と前記端末装置のログイン標識情報とを印刷ファイル内に収納し、前記印刷装置に転送を行い、該印刷装置において再び可搬型記録媒体を使うことによって認証印刷を行うことを特徴とする請求項１、又は２記載の印刷システム。
前記印刷ファイルに収納されたログイン標識をキーとして、運用管理を行うことを特徴とする請求項４記載の印刷システム。