JP2007304722A - Ｓｐキーを用いたセキュリティプリントシステム - Google Patents

Abstract

【課題】本発明の課題は、既存の組織内ネットワークに容易に導入することができ、セキュリティ機能が高く、しかも利用者の立場によって様々な使用形態に対応ができ、システム全体で無駄なプリントアウトを効果的に防止できる機能を備えたセキュリティプリントシステムを提供することにある。
【解決手段】本発明のＳＰキーを用いたセキュリティプリントシステムは、複数のパソコンとそれらのパソコンに共用されるプリンタとがネットワーク接続されたシステムであって、運用管理端末が少なくとも１台配置され、プリントエリアにはプリンタと、該プリンタを制御するプリントサーバと、ユーザ認証と印刷指示機能を備えた認証端末とが配置され、利用者のＩＤとパスワードが記憶されたＳＰキーを前記パソコンや前記認証端末にセットすることにより、前記パソコンによるプリント要求動作と前記プリンタによる適正な印刷動作を可能とするようにした。
【選択図】図３

Description

本発明は、ＵＳＢキーまたはＩＣカードにより個人を認証して印刷の可否を管理するシステムに関する。

今日、会社、学校、各種団体といった組織内では多数のパソコンがイントラネットやインターネットといった通信ネットワークで接続され、共通のデータベースにアクセスしたり、パソコンで作成した文書を共用のプリンタでプリントアウトすることが頻繁に行われている。そのような使用形態の中で、無駄なプリントの防止や機密漏洩防止といったことが強く求められている。

特許文献１には、プリンタのなりすましを防止し、安全なプリンタへのみ印刷することを課題とした「印刷システム、印刷装置、印刷方法、記録媒体及びプログラム」が提示されており、その発明の印刷システムは、ネットワークで接続されたドキュメントサーバ、プリンタ、ユーザクライアントから構成される印刷システムであって、プリンタは公開鍵証明書とこれに対応する秘密鍵とを保有し、ドキュメントサーバもしくはユーザクライアントからの要求に応じて公開鍵証明書に基づくプリンタ認証を行うものである。

特許文献２にはアクセス権が設定された電子文書を印刷媒体に印刷しても、この電子文書の機密を管理することができる文書管理システムを提供することを目的とした「文書処理装置、画像形成媒体、文書復元装置、文書管理方法、およびプログラム」が提示されおり、その発明の文書管理システムは、アクセス権が設定された電子文書の印刷が指示されると、アクセス権が設定された機密部分を２次元コードに変換して印刷媒体に印刷する。文書管理システムは、この印刷媒体に印刷された画像を光学的に読み取ると、この印刷媒体に印刷された２次元コードを解読して、機密情報と、この機密情報に設定されているアクセス権設定情報を復元するというものである。

更に、特許文献３には、機密情報が画像形成された画像形成媒体の持出し制限を可能にする画像形成装置、画像形成媒体、機密管理システム、画像形成方法、およびそのプログラムを提供することを目的とした「アクセス権が設定された機密部分を含む文書ファイルの画像形成装置、画像形成媒体、機密管理システム、画像形成方法、およびそのプログラム」が提示されている。その発明のプリンタ装置は、印刷用紙上の機密情報が形成された機密情報表示領域に、認証データを記録したＩＣチップを配置する。持出し検知ゲートは、印刷用紙に付されたＩＣチップから認証データを受信し、受信された認証データに基づいて、印刷用紙に機密情報が印刷されているか否かを判定し、機密情報が印刷されていると判定した場合に警告を発する。ＩＣチップは、機密情報が印刷された領域に付されているため、ＩＣチップを切り離して機密情報の印刷部分だけが持ち出されることを防止できるというものである。
特開２００２−２５９１０８号公報 「印刷システム、印刷装置、印刷方法、記録媒体及びプログラム」 平成１４年９月１３日公開 特開２００４−２６０７５０号公報 「文書処理装置、画像形成媒体、文書復元装置、文書管理方法、およびプログラム」 平成１６年９月１６日公開 特開２００４−２８４１７５号公報 「アクセス権が設定された機密部分を含む文書ファイルの画像形成装置、画像形成媒体、機密管理システム、画像形成方法、およびそのプログラム」 平成１６年１０月１４日公開

複数のパソコンとそれらのパソコンに共用されるプリンタとがネットワーク接続されたシステムにおいて、文書のプリントアウトについてセキュリティを高める工夫は前述したように種々の試みがなされている。しかし、単に認証キーを用いて他者による印刷を防止するものであるとか、特殊な装置や仕組みを必要とし、既存の組織内ネットワークには取り込むことが厄介なものであったりする。

本発明の課題は、既存の組織内ネットワークに容易に導入することができ、セキュリティ機能が高く、しかも利用者の立場によって様々な使用形態に対応ができ、システム全体で無駄なプリントアウトを効果的に防止できる機能を備えたセキュリティプリントシステムを提供することにある。

本発明のＳＰキーを用いたセキュリティプリントシステムは、複数のパソコンとそれらのパソコンに共用されるプリンタとがネットワーク接続されたシステムであって、運用管理端末が少なくとも１台配置され、プリントエリアにはプリンタと、該プリンタを制御するプリントサーバと、ユーザ認証と印刷指示機能を備えた認証端末とが配置され、利用者のＩＤとパスワードが記憶されたＳＰキーを前記パソコンや前記認証端末にセットすることにより、前記パソコンによるプリント要求動作と前記プリンタによる適正な印刷動作を可能とするようにした。

また、本発明のＳＰキーを用いたセキュリティプリントシステムの１形態として、上記のＳＰキーはＵＳＢタイプまたはＩＣカードの形態をとったものであって、該ＳＰキーには利用者固有のＩＤと、利用者固有のパスワードに加え、個々のキーに特有の記号が記憶されたものである形態を採用した。

本発明のＳＰキーを用いたセキュリティプリントシステムに用いるパソコンは、印刷データを送信する際にＳＰキーに記憶された利用者のＩＤとパスワード情報を前記印刷データに付す機能を備えたものとした。
また、本発明のＳＰキーを用いたセキュリティプリントシステムの１形態として、上記運用管理端末は利用者の特定情報と、利用者の利用可能範囲がデータベースとして蓄積されたものとする形態を採用した。

また、本発明のＳＰキーを用いたセキュリティプリントシステムの１形態として、上記プリントサーバは各プリンタからの印刷データをスプールするスプーラと、運用管理端末に蓄積されたデータベースが転送蓄積された記憶部と、認証端末からのＳＰキーの利用者情報を前記データベースに照会して認証すると共に、利用者の文書がスプーラ内に蓄積されているか否かを確認し、蓄積文書に該当するものがあるときはそれをプリンタへ出力する機能を果たすウェブサーバとを備えたものとする形態を採用した。

本発明のＳＰキーを用いたセキュリティプリントシステムは、複数のパソコンとそれらのパソコンに共用されるプリンタとがネットワーク接続された既存のシステムであっても、運用管理端末を少なくとも１台、プリントエリアにはプリンタと、該プリンタを制御するプリントサーバと、ユーザ認証と印刷指示機能を備えた認証端末とを配置することにより、容易に実現することができ、利用者のＩＤとパスワードが記憶されたＳＰキーを前記パソコンや前記認証端末にセットするだけで、前記パソコンによるプリント要求動作と前記プリンタによる適正な印刷動作を可能とすることができる。

また、本発明のＳＰキーを用いたセキュリティプリントシステムにおいては、上記ＳＰキーに個々のキーに特有の記号と、利用者固有のＩＤと、利用者固有のパスワードが記憶されたものとした形態を採用することにより、パソコンにおいてはログイン動作と印刷要求文書に利用者特定情報を容易に付すことができ、プリンタに対しては容易に適正者を確認して印刷動作を実行させることができる。また、本発明のＳＰキーを用いたセキュリティプリントシステムの１形態として、上記ＳＰキーはＵＳＢタイプまたはＩＣカードの形態を採用したときは、プリンタや認証端末に特殊な構成を組み込む必要もなく汎用のパソコンによって上記の作用効果を容易に実現させることができる。

本発明のＳＰキーを用いたセキュリティプリントシステムに用いるパソコンは、印刷データを送信する際にＳＰキーに記憶された利用者のＩＤとパスワード情報を前記印刷データに付す機能を備えたものとしたので、印刷データと適正な印刷実行者との関係を容易に確認することができ、セキュリティ機能を高めることができる。
また、本発明のＳＰキーを用いたセキュリティプリントシステムの１形態として、上記運用管理端末に利用者の特定情報と、利用者の利用可能範囲がデータベースとして蓄積する形態を採用したものは、この運用管理端末に上記情報を入力するだけでシステム内の多数のパソコンやプリンタに対してこのデータベースを共用させることができる。

また、プリントサーバが各プリンタからの印刷データをスプールするスプーラと、運用管理端末に蓄積されたデータベースが転送蓄積された記憶部と、認証端末からのＳＰキーの利用者情報を前記データベースに照会して認証すると共に、利用者の文書がスプーラ内に蓄積されているか否かを確認し、蓄積文書に該当するものがあるときはそれをプリンタへ出力する機能を果たすウェブサーバとを備えたものとする形態を採用した本発明のＳＰキーを用いたセキュリティプリントシステムの１形態は、前記ウェブサーバにウェブプラウザを使った通信によって、管理端末に蓄積されたデータベースを前記記憶部に取り込んだり、認証端末からの情報を受信して上記スプーラに取り込まれた文書の付属情報との照合を行ってプリンタへの適正な印刷情報出力を行うなど、プリントエリアにおけるプリンタ制御を効果的に実行させることができる。

本発明のＵＳＢキーまたはＩＣカードによるセキュリティプリントシステムは、図１に模式的に示されるように、部署やフロアに分けられた複数の利用ブロックそれぞれがＬＡＮ接続された組織内ネットワーク構造となっており、各利用ブロックには多数のパソコン端末１やプリンタ２が配置接続された環境を備えている。本発明はこのようなネットワークシステムにおいて、印刷物の肥大化を防止すると共に個人情報や機密情報が守られる機能を充実させるものである。ＵＳＢキーまたはＩＣカードのようなＳＰキーによる本発明のセキュリティプリントシステムは、図２に示すように運用管理端末３を利用ブロック毎に１台配置し、本システムの利用者とその利用形態の管理を行う。また、各利用ブロック内にはグループ毎にプリンタエリア４が配置され、利用者は最寄りのあるいは指定されたプリンタエリア４でプリントアウトを行う。プリントエリアには複数のプリンタ２が配置されており、そのエリア内の複数のプリンタ２を制御するプリントサーバ５と認証端末６が配置される。利用者はＳＰキー７が配布されており、該ＳＰキー７にはＩＤとパスワードなどが記憶されている。このＳＰキー７はＵＳＢタイプまたはＩＣカードの形態をとり、認証端末６に装着して利用者を認証し、許容されている条件を満たさなければプリンタ２からプリントアウトすることができないようにプリントサーバ５によって管理、制御される。利用者が印刷を実行する場合は必ずＳＰキー７をもってプリンタエリア４にいかなければならず、プリントアウトを実行するプリンタ２の前で内容を確認しながら印刷物を手にすることができる。

本発明のセキュリティプリントシステムの機能について図３を参照しながら説明する。各利用者がそれぞれのパソコン１で作成または編集した文書等をプリントアウトしたい場合、自らのＳＰキー７をパソコンに１にセットする。因みにＳＰキーがＵＳＢキーである場合はＵＳＢ端子へキーを差し込めばよい。その状態で、プリント指示を実行するとその文書にはＳＰキー７に書き込まれている利用者のＩＤ、パスワード等が付属情報として付けられ、プリントエリア内にあるプリントサーバ５のスプーラ５ｓに転送され蓄積される。利用者は自らのＳＰキー７を携えてプリントエリアへ行き、プリンタ２の近傍に設置されている認証端末６にＳＰキー７をセットする。図３ではプリンタ２毎に認証端末６が設置される形態を示しているが、プリントエリアに配置されたプリンタ２の数が少なければ兼用する形態を採ることもできる。ＳＰキー７がセットされると認証端末６はそのＳＰキー７から利用者のＩＤ、パスワードを読取り、プリントサーバ５内のスプーラ５ｓに蓄積されている文書に該当するＩＤ、パスワード等が付されている文書が存在するかどうかをチェックし、該当文書が存在する場合にはその文書をプリンタ２に出力する。このようにして、利用者本人であることを確認し、本人の目の前で印刷を実行することができる。これが本セキュリティプリントシステムの基本機能である。

利用者を認証する機能を備えたＳＰキー７について説明する。このＳＰキーはＵＳＢタイプのまたはＩＣカードの形態をとり、少なくとも内蔵メモリに次の３つの情報が書き込まれている。１）個々のキーに特有の記号（暗号化されていることが望ましい）。２）利用者固有のＩＤ。３）利用者固有のパスワード。この情報は運用管理端末３に登録され管理される。まず、利用者が管理者にＳＰキーの発行を申請すると、管理者は当該利用者に印刷を許す範囲を決定し、その情報と利用者を特定する情報とを運用管理端末３に登録し、データベースとすると共に、当該利用者を特定する情報すなわち、利用者固有のＩＤと利用者固有のパスワードをＳＰキーに書き込んで利用者に交付する。運用管理端末３に登録された上記のデータベースは各プリントエリアに配置されたプリントサーバ５内の記憶部５ｍにユーザ管理データベースとして転送蓄積され、セキュリティプリントシステムの作動を管理する。プリンタ利用の際に利用者はシステムキーとしての機能を備えたこのＳＰキーをパソコン１や認証端末６にセットすることにより作業の遂行が可能となる。

プリントエリアに配置されたプリントサーバ５と認証端末６について説明する。プリントサーバ５のハード構成としては図３に示されるようにウェブサーバ５ｗ、スプーラ５ｓそして記憶部５ｍを備えている。前述したように記憶部５ｍには運用管理端末３から送信されてきたユーザ管理データベースが蓄積されており、プリントサーバ５はパソコン１から印刷文書が送信されてきたとき、その文書に付けられている利用者固有のＩＤとパスワードを読取り、データベースの情報にそれが存在するか否かをチェックする。登録された利用者の文書であれば、それをスプーラ５ｓに蓄積させ、登録された利用者の文書でなければ、蓄積を拒否する。スプーラ５ｓは各パソコン１から送信されてきたジョブを管理する。利用者が印刷のためプリントエリアに行き、自らのＳＰキーを認証端末６にセットして印刷指示を行うと、プリントサーバ５内のウェブサーバ５ｗによって利用者のＩＤとパスワードを読取り、そのＩＤとパスワードが付された文書がスプーラ５ｓ内に蓄積されているか否かを確認し、蓄積文書に該当するものがあるときはそれをプリンタ２へ出力する。該当文書がないときは当然ながら印刷はできない。この機能によって、スプーラ５ｓ内に蓄積されている文書が間違えて他人によって印刷されてしまうことはない。

なお、プリントサーバ５が運用管理端末３や認証端末６との間で情報交換する機能はウェブプラウザ機能を用いてウェブサーバ５ｗによってなされる。また、このウェブサーバ５ｗはスプーラ５ｓで管理されているジョブデータをＩＤ毎に一覧にして利用者のパソコン１に送信（ＳＳＬ通信）したり、プリントサーバ５内で管理している他のデータを一覧にして利用者のパソコン１に送信（ＳＳＬ通信）したりする。また、認証端末６からのＩＤとパスワードを受信して、認証を行い、ＩＤごとの印刷ジョブ一覧を認証端末６に送信する。更に、運用管理端末３から管理情報（データベース）の変更指示を受信したときは、ウェブサーバ５ｗは記憶部５ｍに蓄積されている管理情報の更新を行う。

認証端末６はプリンタ２へ印刷指示を与える機能を持ち、利用者がＳＰキー７をセットして、ウェブ画面を開くと、ＳＰキーのＩＤとパスワードがプリントサーバ５に送信(ＳＳＬ通信)され、ＩＤ毎のジョブ一覧を表示する。画面上で該当文書を特定し必要枚数を設定するとプリンタ２へ印刷指示がなされてその印刷ジョブが実行される。

次に、運用管理端末３について説明する。この運用管理端末３は「ユーザ管理」「アカウント管理」「ネットワーク設定」「プリンタ設定」「認証／印刷指示端末設定」の機能を備え、本システムに対して総合管理する機能を果たす。サーバ管理者ＩＤが書き込まれているＳＰキーをセットして、管理画面を開くと、当該ＳＰキー内のＩＤとパスワードがプリントサーバ５に送信(ＳＳＬ通信)され、サーバ管理情報の設定を行うことができる。ただし、システム管理者のＩＤ書き込まれたＳＰキーがない場合は、表示／設定は行えない。通信はセキュリティ保持のためＳＳＬで行う。

ユーザ認証画面は、プリントサーバ５に対して、ＳＰキー７内に書き込まれているＩＤとパスワードを確認し、送信する画面であり、ＩＤがシステム管理者のものでないときは、認証はＮＧとなる。当画面は、認証端末６における利用者の認証確認画面と同様でよい。
登録されているシステム管理者であることが確認された状態で、システム管理者は利用者毎に印刷を許す範囲を決定し、その情報と利用者を特定する情報とを運用管理端末３に登録する。利用者毎に印刷を許す範囲とは所定期間に許容されるプリント枚数であるとか、カラー等の特殊印刷など使用できるプリンタの種類、或いは管理職に許容される機密文書の扱いや、部下の作成書類、閲覧／印刷を可とするワーキンググループ内の書類といった情報である。これらに情報は管理情報のデータベースとしてこの運用管理端末３で作成されると共に、各プリントサーバ５の記憶部５ｍに転送蓄積される。

プリンタ２と利用者が通常使用するパソコン１についてであるが、これらは一般に流通している汎用機種のものでよい。また、多数あるものが同機種である必要もない。利用者はパソコン１を使用するに際してはＳＰキー７をセットし、パスワードを入力することでログインできる。ただし、パソコン１は印刷要求時、ＳＰキーからＩＤとパスワードを取得して、プリントサーバのスプーラ５ｓに印刷データを送信する機能を持たせるため、図２中にブロックで示されるように使用する各プリンタメーカー製の Postscript Printer Driver を取得しておくことと、このPrinter Driver から渡される印刷データに付与して、ソケット通信(ＳＳＬ)を使用して、プリントサーバのスプーラ５ｓへ送信する機能をソフトとして備えることが必要である。

本発明に係るセキュリティプリントシステムは、上述したように文書を作成若しくは編集した者が印刷する際、プリンタ出力を送信しても、その文書が他者によってむやみにプリントアウトされてしまうようなことはなく、自分の目の前でプリントアウトされることにより、不具合があったときは直ちにプリントを中止することができ、無駄なプリントを防止することができる。ただし、本発明のシステムでは利用者本人だけでなく、上司の立場にある者や同じワーキンググループのメンバーであるなど限られた関係にある者の印刷をも可能にすることができる。その印刷を許容する範囲の情報を管理者が運用管理端末３に入力しておくことで実現される。また、利用者がプリントアウトしたときはその枚数を運用管理端末３に送信し過去の枚数情報に加算されて蓄積されると共に、その情報はプリントサーバの記憶部５ｍにも転送される。そのことにより、もし利用者が許容されている枚数を越えて印刷要求を行ったときや、許可されていないプリンタでの印刷要求がなされた場合、プリントサーバ５はその印刷をＮＧとする。この機能によって、利用者による度を超えた量の印刷を防止することができる。

一般的な組織内ネットワーク形態を示す図である。 本発明のＳＰキーを用いたセキュリティプリントシステムの全体構造を説明する図である。 本発明のＳＰキーを用いたセキュリティプリントシステムの作動を説明する図である。

符号の説明

１ パソコン端末 ２ プリンタ
３ 運用管理端末 ４ プリントエリア
５ プリントサーバ ５ｗ ウェブサーバ
５ｍ 記憶部 ５ｓ スプーラ
６ 認証端末

Claims (5)

1. 複数のパソコンとそれらのパソコンに共用されるプリンタとがネットワーク接続されたシステムであって、運用管理端末が少なくとも１台配置され、プリントエリアにはプリンタと、該プリンタを制御するプリントサーバと、ユーザ認証と印刷指示機能を備えた認証端末とが配置され、利用者のＩＤとパスワードが記憶されたＳＰキーを前記パソコンや前記認証端末にセットすることにより、前記パソコンによるプリント要求動作と前記プリンタによる適正な印刷動作を可能とするＳＰキーを用いたセキュリティプリントシステム。
2. ＳＰキーはＵＳＢタイプまたはＩＣカードの形態をとったものであって、該ＳＰキーには利用者固有のＩＤと、利用者固有のパスワードに加え、個々のキーに特有の記号が記憶されたものである請求項１に記載のＳＰキーを用いたセキュリティプリントシステム。
3. パソコンは印刷データを送信する際にＳＰキーに記憶された利用者のＩＤとパスワード情報を前記印刷データに付す機能を備えたものである請求項１または２に記載のＳＰキーを用いたセキュリティプリントシステム。
4. 運用管理端末は利用者の特定情報と、利用者の利用可能範囲がデータベースとして蓄積されたものである請求項１乃至３のいずれかに記載のＳＰキーを用いたセキュリティプリントシステム。
5. プリントサーバは各プリンタからの印刷データをスプールするスプーラと、運用管理端末に蓄積されたデータベースが転送蓄積された記憶部と、認証端末からのＳＰキーの利用者情報を前記データベースに照会して認証すると共に、利用者の文書がスプーラ内に蓄積されているか否かを確認し、蓄積文書に該当するものがあるときはそれをプリンタへ出力する機能を果たすウェブサーバとを備えたものである請求項１乃至４のいずれかに記載のＳＰキーを用いたセキュリティプリントシステム。

Images