JP2007317015A - 印刷システム、及び画像形成装置 - Google Patents

Abstract

【課題】 印刷データを送信するホストＰＣ１−１と、ホストＰＣ１−１にネットワーク２を介して接続され、ホストＰＣ１−１から受信する印刷データを所定の地紋パターンに重ね合わせ印刷可能なプリンタ１−６とを有する印刷システム１００に於いて、セキュリティを向上させること。
【解決手段】 ユーザ認識部１−１３が、非接触型社員証２−１を介して印刷物を取得する操作者を個人認証し、印刷データに印刷物を取得する操作者の特定情報を含ませる。
【選択図】 図１

Description

本発明は、印刷物の情報漏洩防止を目的として、印刷内容の背景に地紋パターンを埋め込んで印刷を行う印刷システムに関するものである。特に、地紋に埋め込む情報として、画像形成装置を操作するユーザの社員証情報を非接触で取得し、その情報を地紋に埋め込んで印刷する印刷システム、及びその印刷システムに用いられる画像形成装置に関するものである。

従来、印刷内容に地紋を埋め込んで印刷する印刷システムとしては、例えば特許文献１に開示されているような印刷システムがあった。この印刷システムでは、印刷を行うホストコンピュータに予めインストールされているドライバが、印刷開始時に、管理者用ホストに問い合わせし、印刷を行おうとしているユーザが情報漏洩防止の対象となっているかどうかを判断する。その結果、ユーザが情報漏洩防止の対象となるユーザであれば、印刷内容（印刷データ）に地紋を埋め込んでから印刷を開始する。このようにして印刷物の情報漏洩が防止されている。ここで、地紋に埋め込まれる情報は、ユーザと印刷を行うホストコンピュータとを特定できる情報であった。
特開２００４−２６０２７３号公報

しかしながら、上記の印刷システムでは、地紋に埋め込まれる情報は、印刷を行ったホストコンピュータの情報とそのホストコンピュータへログインしたユーザ名のみであった。従って、実際に印刷装置から印刷物を手に取った人物を特定できないため、悪意をもった人間が不正にパスワードを取得し、他人のコンピュータにアクセスし、重要情報を取得できるという解決すべき課題が残されていた。

印刷データを送信するホスト端末装置と、該ホスト端末装置にネットワークを介して接続され、上記ホスト端末装置から受信する印刷データを所定の地紋パターンに重ね合わせ印刷可能な画像形成装置とを有する印刷システムであって、上記地紋パターンは、印刷物を取得する操作者の特定情報を含むことを主要な特徴とする。

地紋パターンに印刷物を取得する操作者の特定情報を含めることによって、実際に画像形成装置から印刷物を手に取った人物を特定出来るようになるので、悪意をもった人間が不正にパスワードを取得し、他人のコンピュータにアクセスし、重要情報を取得することが出来なくなるので、セキュリティが向上するという効果を得る。

図１は、実施例１の印刷システムの構成図である。
図に示すように、実施例１の印刷システム１００は、ホストＰＣ１−１と、プリンタ１−６と、ネットワーク２とを含む。このシステムによって、ホストＰＣ１−１から送信された印刷データが、ネットワーク２を経由してプリンタ１−６で受信され、地紋印刷が実行される。以下に、ホストＰＣ１−１の構成について説明し、続いてプリンタ１−６の構成について説明する。

図に於いて、ホストＰＣ１−１は、アプリケーション１−３と、ＰＣ名−ログイン名格納部１−４と、ネットワーク情報格納部１−５とを備え、更に、図示しないＣＰＵが、所定の制御プログラムを実行することによって起動・生成されるドライバ１−２が予めインストールされている。

アプリケーション１−３は、ホストＰＣ１−１上で動作し、ユーザがドライバ１−２に対して印刷動作の指示を行う部分である。ＰＣ名―ログイン名格納部１−４は、ホストＰＣ１−１のコンピュータ名、現在ログインしているユーザのログイン名を格納するメモリ領域である。ネットワーク情報格納部１−５は、ホストＰＣ１−１のＩＰアドレスとＭＡＣアドレス等を格納する不揮発性のメモリ領域である。

ドライバ１−２は、上記のように、図示しないＣＰＵが予めインストールされている所定の制御プログラムを実行することによって起動・生成される、社員番号インストール登録部１−２−１、地紋埋め込み指定部１−２−２、情報取得部１−２−３、ジョブ名−ジョブパスワード入力部１−２−４を備えている。

社員番号インストール登録部１−２−１は、ドライバ１−２がインストールされるときにユーザに入力させた社員番号を格納しておく不揮発性のメモリ領域である。地紋埋め込み指定部１−２−２は、ドライバ１−２がプリンタ１−６へ送信する印刷ジョブデータに対して、地紋印刷を行うための指定情報を付加して、プリンタ１−６へ送信する部分である。情報取得部１−２−３は、ドライバ１−２がプリンタ１−６に対して地紋印刷を指定する際に、地紋に埋め込む情報として必要な関連情報を、アプリケーション１−３、ＰＣ名−ログイン名格納部１−４、ネットワーク情報格納部１−５から取得する部分である。ジョブ名−ジョブパスワード入力部１−２−４は、ユーザがドライバ１−２を使用して印刷を行おうとするとき、ユーザに対してジョブ名と印刷パスワードの入力要求を表示し、入力を受け付ける部分である。

次に、プリンタ１−６の構成について説明する。プリンタ１−６は、印刷データ受信部１−７、受信バッファ１−８、ジョブ制御部１−９、地紋印刷データ格納部１−１０、地紋印刷情報格納メモリ１−１１、操作パネル制御部１−１２、ユーザ認識部１−１３、管理者通知部１−１４、画像形成部１−１５、地紋形成埋め込み部１−１６、印刷制御部１−１７の各構成部分を備える。

印刷データ受信部１−７は、ホストＰＣ１−１にインストールされているドライバ１−２が送信した印刷ジョブデータをネットワーク２を経由して受信する部分である。受信バッファ１−８は、印刷データ受信部１−７が受信した印刷ジョブデータを一時的に格納しておくメモリ領域である。この受信バッファ１−８にアクセスし、ジョブ制御部１−９と画像形成部１−１５は、印刷データを取得することができるように構成されている。

ジョブ制御部１−９は、受信された印刷ジョブデータに対して、地紋印刷及び通常印刷に必要な印刷制御を行う部分であり、後に説明する各種の制御手段を有している。その内容については、後で別途説明する。

地紋印刷データ格納部１−１０は、地紋印刷を行う印刷ジョブデータを一旦保存しておく記憶領域（例えばＨＤＤ）である。地紋印刷情報格納メモリ１−１１は、印刷ジョブデータを地紋印刷データ格納部１−１０へ格納した時に、格納場所を示すための情報（ＨＤＤのファイル名）を格納するメモリ領域である。

操作パネル制御部１−１２は、プリンタ１−６の操作パネルに装備されている複数の入力スイッチと液晶ディスプレイへの文字列表示を制御する部分である。ユーザ認識部１−１３は、ユーザが個々に所持する非接触型ＩＣカード（例えばＲＦＩＤカードで作られた社員証）がプリンタ１−６に近付けられた時に、その存在を認識して非接触型ＩＣカード中の情報を読み出すための、非接触型ＩＣカードリーダの機構を持ち、その制御を行う部分である。

管理者通知部１−１４は、プリンタ１−６の管理者のメールアドレスを不揮発性メモリ領域に保持しており、プリンタ内部で発生したトラブル情報をメールにし、ネットワークを通じて管理者に通知する機能を有する部分である。画像形成部１−１５は、ジョブ制御部１−９から印刷ジョブデータを受け取り、そのコマンドを解析して印刷するための画像を形成し、印刷画像と地紋パタン画像を重ね合わせて一つの画像に合成する処理を行う部分である。印刷制御部１−１７は、プリンタ１−６に備える印刷機構を動作させることにより最終的に実際の印刷動作を行う部分である。

以下に、上記ジョブ制御部１−９に戻って、その内容を詳細に説明する。
図２は、実施例１のジョブ制御部の機能を示すブロック図である。
図に示すように、ジョブ制御部１−９は、その内部に地紋印刷判断手段１−９−１、地紋印刷データ格納処理手段１−９−２、ジョブパスワード認証手段１−９−３、印刷ジョブ選択手段１−９−４、ユーザ比較手段１−９−５、ユーザ不一致メッセージ表示応答制御手段１−９−６、及び、地紋印刷データ取出し手段１−９−７を備えている。

地紋印刷判断手段１−９−１は、印刷ジョブデータの先頭領域を解析し、印刷ジョブが地紋印刷であるか通常印刷であるかを判断する手段である。地紋印刷データ格納処理手段１−９−２は、地紋印刷を行う印刷ジョブデータを地紋印刷データ格納部１−１０（図１）に格納すると共に、上記印刷ジョブデータと対応させて地紋印刷情報を地紋印刷情報格納メモリ１−１１（図１）に格納する手段である。

ジョブパスワード認証手段１−９−３は、ユーザに対して操作パネル制御部１−１２（図１）からジョブパスワードを入力させ、入力されたジョブパスワードに一致する地紋印刷データがあるか否かを地紋印刷情報格納メモリ１−１１（図１）から検索して判断する手段である。印刷ジョブ選択手段１−９−４は、パスワードに一致した地紋印刷ジョブデータのジョブ名の一覧を操作パネルに表示し、ユーザから印刷開始したいジョブ名を選択させる手段である。

ユーザ比較手段１−９−５は、ユーザ認識部１−１３（図１）から、ユーザが所持する非接触型社員証に格納されている社員証情報を取得し、上記選択された地紋印刷を行う印刷ジョブのユーザと一致するか否かを比較判断する手段である。ユーザ不一致メッセージ表示応答制御手段１−９−６は地紋印刷ジョブデータを送信したユーザと、プリンタ１−６から印刷起動をかけようとしたユーザが異なっていた場合に、警告メッセージとして「ユーザ不一致。あなたの印刷が地紋印刷されます。よろしいですか？」を操作パネルに表示し、印刷開始の可否をユーザに問い合わせる手段である。

地紋印刷データ取出し手段１−９−７は、ユーザが選択したジョブ名に対応する地紋印刷データを地紋印刷データ格納部１−１０（図１）から取出し、画像形成部１−１５（図１）に受け渡しする手段である。また同時に、地紋印刷情報格納メモリ１−１１（図１）から、地紋に埋め込むための情報を取出し、画像形成部１−１５（図１）に受け渡す手段である。

本実施例で用いられる非接触型社員証について説明する。
図３は、実施例１の非接触型社員証の構成図である。
図に示すように非接触型社員証２−１は、個人識別情報格納メモリ２−２と、データ通信部２−３と、制御部２−４とを備え、ＲＦＩＤによる非接触型ＩＣカードで作られたものである。

個人識別情報格納メモリ２−２は、非接触型ＩＣカード２−１の所有者を識別するための社員番号及び非接触型ＩＣカードの種別に関する情報を保持する記憶領域である。個人識別情報格納メモリ２−２へ格納するデータフォーマットについては後に説明する。データ通信部２−３は、自身が備えるアンテナ機構を通じて、プリンタ１−６のユーザ認識部１−１３が備えている非接触型ＩＣカードリーダとデータ通信する部分である。制御部２−４は、プリンタ１−６（図１）のユーザ認識部１−１３（図１）が備えている非接触型ＩＣカードリーダからのデータ読出し指示を認識し、個人識別情報格納メモリ２−２に格納してある社員証情報等を、上記データ通信部２−３を通じて非接触で送信する部分である。

次に、各データのデータフォーマットについて説明する。
図４は、地紋印刷データのフォーマットの説明図である。
地紋印刷データフォーマット３−１は、地紋印刷モード指定情報３−２、ジョブ名３−３、ジョブパスワード３−４、社員番号３−５、その他地紋埋め込み情報３−６、及び印刷データ３−７を含む。

地紋印刷モード指定情報３−２は、その印刷データが地紋印刷であることを示す特定の文字列が格納されるデータ領域である。ジョブ名３−３は、その印刷データを識別するためのジョブ名を表す文字列が格納されるデータ領域である。プリンタ１−６（図１）で地紋印刷を行う際には、ここに格納された文字列が印刷ジョブ名としてプリンタ１−６の操作パネル上に表示される。ジョブパスワード３−４は、その地紋印刷データをプリンタ１−６で選択する際に事前に入力するパスワードを格納しておくデータ領域である。社員番号３−５は、その印刷データを送信したユーザの社員番号を格納するデータ領域である。その他地紋埋め込み情報３−６は、ジョブ名と社員番号以外の地紋に埋め込むその他の情報を格納しておくデータ領域である。印刷データ３−７は、印刷コマンドデータが格納されるデータ領域である。

図５は、地紋印刷情報の登録形式の説明図である。
この図は、地紋印刷情報格納メモリ１−１１（図１）に登録される情報のフォーマットを示している。地紋印刷情報フォーマット４−１は、Ｎｅｘｔ Ｐｏｉｎｔｅｒ４−２、ジョブ名４−３、ジョブパスワード４−４、及び社員番号４−５を含む。

Ｎｅｘｔ Ｐｏｉｎｔｅｒ４−２は、地紋印刷情報を複数登録した時に次の地紋印刷情報を辿るためのポインタである。ジョブ名４−３及びジョブパスワード４−４及び社員番号４−５は、前記地紋印刷データフォーマット３−１のデータ構造におけるジョブ名３−３−及びジョブパスワード３−４及び社員番号３−５と同等のデータが格納される領域である。ファイル名４−６は、地紋印刷データを地紋印刷データ格納部１−１０へ格納した時の格納先を示すためのファイル名である。

図６は、非接触型社員証のデータフォーマットの説明図である。
この図は、非接触型社員証２−１（図１）の内部にある個人識別情報格納メモリ２−２へ格納するデータのフォーマットである。非接触型社員証の個人識別情報フォーマット５−１は、カード媒体識別ＩＤ５−２、カード規格情報５−３、及び社員番号５−４を含む。

カード媒体識別ＩＤ５−２は、非接触型社員証２−１が非接触型社員証のカードリーダと一対一の通信を行う際に通信先を特定するためのアドレス情報が格納されているデータ領域である。カード規格情報５−３は、非接触型社員証２−１が、本実施例のプリンタで使用可能なことを示す情報が格納されているデータ領域である。社員番号５−４は、非接触型社員証の所有者を識別するための社員番号を格納するデータ領域である。

次に本実施例の印刷システムの動作について説明する。
動作説明の前提条件を以下のように定める。
［前提条件１］
ホストＰＣ１−１（図１）のユーザは、非接触型社員証２−１（図３）を所持している。非接触型社員証２−１は、社員証の発行管理者によって、個人識別情報格納メモリ２−２（図３）の中に社員番号が予め格納されているものとする。

［前提条件２］
ユーザは、ホストＰＣ１−１（図１）から機密情報ファイルが不正に印刷されて社外に持ち出しされることを防止する目的で、特殊なドライバ１−２（図１）をホストＰＣ１−１（図１）にインストールしている。その際にユーザの社員番号を入力してインストールしてあり、社員番号インストール登録部１−２−１（図１）に予めユーザの社員番号が格納されている。一方、プリンタ１−６（図１）の管理者通知部１−１４（図１）には、プリンタ１−６の管理者によって、管理者のメールアドレスが予め格納されているものとする。

以上、説明した本実施例の印刷システムが、［前提条件１］、及び［前提条件２］のもとにホストＰＣ１−１（図１）のユーザがプリンタ１−６（図１）に対して印刷データを送信する時の動作についてフローチャートに沿って説明する。

図７は、実施例１のＰＣの印刷データ送信時のフローチャートである。
図のステップＳ１０１からステップＳ１０６までステップ順に説明する。
ステップＳ１０１
ユーザが印刷したいファイルをアプリケーション１−３（図１）で開き、アプリケーション１−３（図１）に対して印刷メニューを選択すると、ドライバ１−２（図１）が起動してドライバ画面が表示される。ユーザはドライバ１−２（図１）の印刷開始ボタン（図示しない）を押下する。ユーザからの印刷開始指示を認識したドライバ１−２（図１）は、ジョブ名−ジョブパスワード入力部１−２−４（図１）を起動する。

ステップＳ１０２
ジョブ名−ジョブパスワード入力部１−２−４（図１）は、ドライバ１−２（図１）の画面上に任意の印刷ジョブ名と任意のジョブパスワードを入力させる入力画面を表示し、ユーザに印刷ジョブ名とジョブパスワードの入力を求める。この入力要求画面に対して、ユーザは、後にプリンタ１−６（図１）の操作パネルからジョブ名とジョブパスワードを入力する（例えば、ジョブ名として“ＪｏｂＮａｍｅ”、ジョブパスワードとして“１１１１”を入力する）。入力内容の受け取りが完了すると、ドライバ１−２（図１）は情報取得部１−２−３（図１）を起動する。

ステップＳ１０３
情報取得部１−２−３（図１）は、アプリケーション１−３（図１）から現在印刷しようとしているファイルのファイル名と所有者名を取得する。

ステップＳ１０４
情報取得部１−２−３（図１）は、ＰＣ名−ログイン名格納部１−４（図１）からホストＰＣ１−１のコンピュータ名及び現在ホストＰＣ１−１にログインしているユーザのログイン名を取得する。

ステップＳ１０５
情報取得部１−２−３（図１）は、ネットワーク情報格納部１−５（図１）からホストＰＣ１−１のＩＰアドレスとＭＡＣアドレスを取得する。

ステップＳ１０６
情報取得部１−２−３（図１）の動作が完了すると、ドライバ１−２（図１）は、地紋埋め込み指定部１−２−２（図１）を起動する。地紋埋め込み指定部１−２−２（図１）は、図４に示す地紋印刷データフォーマット３−１に従った地紋印刷データを作成する。その際、地紋印刷モード指定情報３−２には、地紋印刷を指定するための特定の文字列（例えばＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＰＲＩＮＴ＝ＥＮＡＢＬＥ）を格納する。ジョブ名３−３には、ジョブ名−ジョブパスワード入力部１−２−４からユーザが入力したジョブ名を取得して、（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＪＯＢＮＡＭＥ＝“ＪｏｂＮａｍｅ１”のような文字列を）格納する。ジョブパスワード３−４には、ジョブ名−ジョブパスワード入力部１−２−４からユーザが入力したジョブパスワードを取得して、（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＪＯＢＰＡＳＳＷＯＲＤ＝“１１１１”のような文字列を）格納する。社員番号３−５には、社員番号インストール登録部１−２−１に格納されている社員番号を取得して、（例えばＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＩＤＮＯ＝“１００１”のような文字列）を格納する。その他地紋埋め込み情報３−６には、情報取得部１−２−３が収集した各種情報（ファイル名、所有者名、コンピュータ名、ログイン名、ＩＰアドレス、ＭＡＣアドレス）を格納する（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＯＴＨＥＲＩＮＦＯ＝（“ｆｉｌｅｎａｍｅ１”，“ｆｉｌｅｕｓｅｒ１”，“ｃｏｍｐｕｔｅｒ１”，“ｌｏｇｉｎｕｓｅｒ１”，“ＸＸ．ＸＸ．ＸＸ．ＸＸ．”“ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ”）のような文字列を格納する。）。印刷データ３−７には、地紋印刷の対象となるページを印刷するための印刷コマンドデータを生成して格納する。以上のようにして地紋印刷データフォーマット３−１に従った印刷データの生成が終わると、ドライバ１−２（図１）は上記印刷データをネットワークを通じてプリンタ１−６（図１）へ送信する。

次に、プリンタ１−６（図１）が地紋印刷データを受信した時の動作について説明し、地紋印刷データがプリンタ１−６の内部に一旦溜め込まれる動作について説明する。
図８は、実施例１のプリンタの地紋印刷データ受信時の動作フローチャートである。
図のステップＳ２０１からステップＳ２１１までステップ順に説明する。

ステップＳ２０１
印刷データ受信部１−７（図１）は、ホストＰＣ１−１（図１）のドライバ１−２（図１）から送信された地紋印刷データを受信する。

ステップＳ２０２
印刷データ受信部１−７（図１）が受信した印刷データを受信バッファ１−８（図１）に格納し、そのポインタ情報をジョブ制御部１−９（図１）へ通知する。

ステップＳ２０３
ジョブ制御部１−９（図１）が、受信バッファ１−８（図１）へのポインタを受け取り、地紋印刷判断手段１−９−１（図２）を呼び出す。

ステップＳ２０４
地紋印刷判断手段１−９−１（図２）が、受信データのヘッダ領域（つまり地紋印刷モード指定情報３−２（図４）のデータ領域に地紋印刷であることを明示する所定の文字列があるかどうか）をチェックし、受信データが地紋印刷データであるかどうかを判断する。

ステップＳ２０５
受信データが地紋印刷データであった場合には、ステップＳ２０６へ進み、そうでない場合にはステップＳ２０８へ進む。

ステップＳ２０６
地紋印刷データ格納処理手段１−９−２（図２）が、印刷データを全て受信し、地紋印刷データ格納部１−１０（図１）へ保存する。

ステップＳ２０７
地紋印刷データ格納処理手段１−９−２（図２）が、地紋印刷データ格納部１−１０（図１）に保存した印刷データとリンクさせて、地紋印刷情報格納メモリ１−１１（図１）内に、地紋印刷データフォーマット３−１（図４）に従った地紋印刷情報を作成する。このとき作成される地紋印刷情報（図５）において、ジョブ名４−３（図５）及びジョブパスワード４−４（図５）及び社員番号４−５（図５）のデータ領域には、上記地紋印刷データ（図４）中のジョブ名３−３及びジョブパスワード３−４及び社員番号３−５に格納されているデータのコピーが格納される。また、ファイル名４−６には、上記地紋印刷データを地紋印刷データ格納部１−１０（図１）へ格納した時のファイル名が格納される。また、Ｎｅｘｔ Ｐｏｉｎｔｅｒ４−１には、地紋印刷情報格納メモリ１−１１（図１）へ、複数の地紋印刷情報を登録したときに、次の地紋印刷情報を辿るためのポインタが格納される。その内容について図を用いて説明する。

図９は、地紋印刷情報格納メモリへの登録例説明図である。
この図は、三個の地紋印刷情報を登録したときの例を示す。この図が示すように、各地紋印刷情報は、先頭ポインタから辿ることができる。以上のようにして、ホストＰＣ１−１（図１）から送信された認証印刷データが、プリンタ１−６（図１）の地紋印刷データ格納部１−１０（図１）及び地紋印刷情報格納メモリ１−１１（図１）に登録される。以上の動作により、地紋印刷データは受信直後すぐに印刷されるのではなく、一旦プリンタ１−６内部に溜め込まれ、フローを終了する。

ステップＳ２０８
一方、ステップＳ２０５で受信データが地紋印刷でなかった場合、即ち、ホストＰＣ１−１以外のコンピュータからドライバ１−２のような地紋印刷を行う特殊なドライバでない通常のドライバから送信された通常の印刷データを受信した場合は、ジョブ制御部１−９（図１）が画像形成部１−１５（図１）に対して、受信バッファ１−８（図１）へのポインタを渡すと共に、通常印刷であることを通知する。

ステップＳ２０９
画像形成部１−１５（図１）が、通常印刷モードとして印刷画像を形成する。

ステップＳ２１０
画像形成部１−１５（図１）が、形成した画像を、印刷制御部１−１７（図１）へ受け渡す。

ステップＳ２１１
印刷制御部１−１７（図１）は、画像形成部１−１５（図１）で形成された画像を受け取り、実際の印刷動作を行ってフローを終了する。

次に、プリンタ１−６の内部に一旦溜め込まれた地紋印刷データをプリンタ１−６（図１）が地紋印刷する動作について説明する。
図１０は、実施例１のプリンタの地紋印刷の動作フローチャート（その１）である。
図１１は、実施例１のプリンタの地紋印刷の動作フローチャート（その２）である
図のステップＳ３０１からステップＳ３２２までステップ順に説明する。

ステップＳ３０１
予め地紋印刷データをプリンタ１−６（図１）に送信して内部にデータを溜め込んだユーザは、プリンタ１−６の操作パネル（図示しない）の正面まで出向き、操作パネルを操作して、ジョブパスワード入力画面を選択する。

ステップＳ３０２
プリンタ１−６内の操作パネル制御部１−１２（図１）が、ジョブパスワード認識手段１−９−３（図２）と接続し、操作パネルがパスワード受付状態となる。

ステップＳ３０３
ユーザは、ホストＰＣ１−１（図１）から地紋印刷データを送信時にドライバ１−２（図１）に入力したジョブパスワードを、プリンタ１−６の操作パネルに対して入力する。

ステップＳ３０４
ジョブパスワード認証手段１−９−３（図２）が、入力されたジョブパスワードと、地紋印刷情報格納メモリ１−１１（図１）に格納されている（複数の）地紋印刷情報のジョブパスワード４−４（図５）との照合を行う。

ステップＳ３０５
その照合の結果、ジョブパスワードが一致する地紋印刷情報がなかった場合は、ステップＳ３０６に進み、有った場合にはステップＳ３０７へ進む。

ステップＳ３０６
ジョブパスワード認証手段１−９−３（図２）は、ユーザに対して、入力したジョブパスワードに、一致するジョブがプリンタ１−６に登録されていないことを、操作パネルのディスプレイ上に表示し、動作フローを終了する。

ステップＳ３０７
一方、ステップＳ３０５にて、ジョブパスワードが一致する地紋印刷があった場合は、ジョブパスワード認証手段１−９−３が、ジョブパスワードの一致するジョブ名を全てリストアップし、印刷ジョブ選択手段１−９−４（図２）に通知する。

ステップＳ３０８
印刷ジョブ選択手段１−９−４（図２）がステップＳ３０７でリストアップしたジョブ名を、操作パネル上に表示し、ユーザに選択を求める。

ステップＳ３０９
ユーザが操作パネルから、印刷起動をかけたいジョブのジョブ名を選択する。

ステップＳ３１０
ユーザ比較手段１−９−５（図２）が、ユーザ認識部１−１３（図２）を通じてユーザが所持する非接触型社員証２−１（図３）と非接触で通信し、個人識別情報格納メモリ２−２の社員番号５−４のデータ領域に格納されている社員番号を取得する。

ステップＳ３１１
続いて、ユーザが操作パネルから選択したジョブの社員番号と、上記ユーザの所持する社員証から取得した社員番号が一致していた場合は、ステップＳ３１６へ進み、一致していない場合にはステップＳ３１２へ進む。

ステップＳ３１２
ユーザ不一致メッセージ表示応答手段１−９−６（図２）が、「ユーザ不一致です。あなたのＩＤが地紋印刷されます。よろしいですか？」の警告をディスプレイ表示し、ユーザからの応答を受け付ける。

ステップＳ３１３
ユーザから印刷開始指示があった場合、ステップＳ３１６へ進み、無かった場合はステップＳ３１４へ進む。

ステップＳ３１４
ユーザの要望通り印刷は行わない。

ステップＳ３１５
ユーザ不一致メッセージ表示応答制御手段１−９−６（図２）は、管理者通知部１−１４（図１）を呼び出し、地紋に埋め込みするはずであった情報（すなわち、印刷開始を拒否したユーザの社員証（図６）から取り出した社員番号５−４、および、ホストＰＣ１−１側から送信された図４に示すジョブ名３−３、社員番号３−５、その他地紋埋め込み情報３−６の情報）を、プリンタ１−６の管理者へメールで通知する。そして動作フローを終了する。この動作により、ユーザ不一致の警告に対して印刷開始を取り止めした（不正使用した）ユーザがいた事を、プリンタ１−６の管理者は知ることが出来るようになる。

ステップＳ３１６
一方、ステップＳ３１１で、ユーザが操作パネルから選択したジョブの社員番号と、上記ユーザの所持する社員証から取得した社員番号が一致していた場合は、地紋印刷データ取出し手段１−９−７（図２）が、地紋印刷データ格納部１−１０（図１）から社員番号が一致した地紋印刷情報ファイル名４−６（図５）を参照し、対応する地紋印刷データを地紋印刷データ格納部１−１０（図１）から取り出す。

ステップＳ３１７
ジョブ制御部１−９（図１）が、画像形成部１−１５（図１）に対して、地紋印刷を指示する。その際、印刷データ３−７と、地紋埋め込み情報（すなわち、非接触型社員証２−１から取り出した社員番号５−４、および、ホストＰＣ１−１側から送信されたジョブ名３−３、社員番号３−５、その他地紋埋め込み情報３−６）を合わせて受け渡しする。

ステップＳ３１８
画像形成部１−１５（図１）が、一旦通常印刷と同じように印刷データ３−７（図４）を解析・処理して印刷画像を形成する。そして、形成した画像を地紋形成埋め込み部１−１６（図１）に受け渡す。その際、地紋埋め込み情報を合わせて受け渡しする。

ステップＳ３１９
地紋形成埋め込み部１−１６（図１）が、地紋埋め込み情報（すなわち、非接触型社員証２−１から取り出した社員番号５−４、および、ホストＰＣ１−１側から送信されたジョブ名３−３、社員番号３−５、その他地紋埋め込み情報３−６の情報）を埋め込んだ地紋を形成し、印刷画像と合成する。そして合成した結果を画像形成部１−１５（図１）に返す。

ステップＳ３２０
画像形成部１−１５（図１）が、上記地紋と合成された画像を印刷制御部１−１７（図１）へ受け渡す。

ステップＳ３２１
印刷制御部１−１７（図１）が、画像を印刷する。

ステップＳ３２２
ジョブ制御部１−９（図１）が、印刷制御部１−１７（図１）の印刷終了により、印刷し終わった地紋印刷情報および対応するデータを、地紋印刷情報格納メモリ１−１１（図１）および地紋印刷データ格納部１−１０（図１）から削除してフローを終了する。以上説明した動作によって、印刷を行ったユーザの社員番号を地紋パターンの中に埋め込んで、地紋印刷を行うことが実現できる。

以上説明したように、本実施例によれば、印刷を行ったユーザの社員番号を地紋パターンの中に埋め込んで、地紋印刷を行うことが実現できる。また、ホストＰＣ１−１から印刷起動をかけたユーザと、その用紙を手に取ったユーザの社員番号が異なっていた場合に、両方の社員番号とも地紋の中に埋め込んで印刷することが出来る。更に、ユーザ不一致の警告に対して印刷開始を取り止めした（不正使用した）ユーザがいた場合は、その旨をプリンタ１−６の管理者に通知することが出来る。以上の結果、本実施例を採用した印刷システムでは、セキュリティが向上するという効果を得る。例えば、印刷した用紙が社外に情報漏洩した場合には、その用紙の地紋に埋め込んだ情報を専用のツールで読み出すことによって、その用紙を印刷して手に取ったユーザの社員番号を割り出すことが出来るから、情報漏洩に対する抑止効果を高めることが出来るという効果を得る。

図１２は、実施例２の印刷システムの構成図である。
図に示すように、実施例２の印刷システム２００は、ホストＰＣ１０−１と、プリンタ１−６と、ネットワーク２とを含む。このシステムによって、ホストＰＣ１０−１から送信された印刷データが、ネットワーク２を経由してプリンタ１−６で受信され、地紋印刷が実行される。以下に、実施例１と相違するホストＰＣ１０−１のみについて説明する。以下の説明では、実施例１と同様の部分には実施例１と同一の符号を付して詳細な説明を省略する。

図に於いて、ホストＰＣ１０−１は、アプリケーション１−３と、ＰＣ名−ログイン名格納部１−４と、ネットワーク情報格納部１−５とを備え、更に、図示しないＣＰＵが所定の制御プログラムを実行することによって起動・生成されるドライバ１０−２が予めインストールされている。本実施例の特徴として、本実施例のホストＰＣ１０−１が採用しているＯＳのファイルシステムは、ファイルの属性情報として重要度を含んでいるものとする。つまり、ホストＰＣ１０−１で作成された機密情報を含んだファイルは、ユーザがファイルの重要度の属性値を、重要度高（例えば、丸秘やＡＡＡやＡＡなど）として設定しているものとする。

ドライバ１０−２は、上記のように、図示しないＣＰＵが予めインストールされている所定の制御プログラムを実行することによって起動・生成される、社員番号インストール登録部１−２−１、地紋埋め込み指定部１−２−２、情報取得部１−２−３、ジョブ名−ジョブパスワード入力部１−２−４、重要ファイル判断部１０−２−５、及び、地紋印刷開始確認メッセージ表示応答制御部１０−２−６を備えている。実施例１で説明したドライバ１−２と比べて、重要ファイル判断部１０−２−５、及び、地紋印刷開始確認メッセージ表示応答制御部１０−２−６が追加された構成である。

重要ファイル判断部１０−２−５は、情報取得部１−２−３を通じて、アプリケーション１−３が現在編集中であるファイルの属性情報の中から重要度の属性値を取得し、そのファイル重要度高であるかどうか（例えばＡＡ以上）を判断する部分である。

地紋印刷開始確認メッセージ表示応答制御部１０−２−６は、ユーザが印刷しようとしたファイルが重要度高であった場合に、警告メッセージとして「重要ファイルを印刷しようとしています。あなたのＩＤが地紋印刷されます。よろしいですか？」を操作パネルに表示し、印刷開始の可否をユーザに問い合わせする部分である。

次に本実施例の印刷システムの動作について説明する。
動作説明の前提条件を以下のように定める。
［前提条件１］
ホストＰＣ１０−１（図１２）のユーザは、非接触型社員証２−１（図３）を所持している。非接触型社員証２−１は、社員証の発行管理者によって、個人識別情報格納メモリ２−２（図３）の中に社員番号が予め格納されているものとする。

［前提条件２］
ユーザは、ホストＰＣ１０−１（図１２）から機密情報ファイルが不正に印刷されて社外に持ち出しされることを防止する目的で、特殊なドライバ１−２（図１２）をホストＰＣ１０−１（図１２）にインストールしている。その際にユーザの社員番号を入力してインストールしており、社員番号インストール登録部１−２−１（図１）に予めユーザの社員番号が格納されている。一方、プリンタ１−６（図１０）の管理者通知部１−１４（図１０）には、プリンタ１−６の管理者によって、管理者のメールアドレスが予め格納されているものとする。

［前提条件３］
上記２つの前提条件は実施例１と同様であるが、本実施例では更に、ユーザはホストＰＣ１０−１上に存在するファイルのうちで重要ファイルであるものについては、各々についてファイルの重要度の属性値を重要度高（例えば、丸秘やＡＡＡやＡＡなど）として予め設定してあるものとする。

以上、説明した本実施例の印刷システムが、［前提条件１］、［前提条件２］、及び、［前提条件３］のもとにホストＰＣ１０−１（図１２）のユーザがプリンタ１−６（図１２）に対して印刷データを送信する時の動作についてフローチャートに沿って説明する。尚、プリンタ１−６（図１２）の動作は実施例１と同様なので説明を省略する。

図１３は、実施例２のＰＣの印刷データ送信時のフローチャートである。
図のステップＳ４０１からステップＳ４１１までステップ順に説明する。
ステップＳ４０１
ユーザが印刷したいファイルをアプリケーション１−３（図１２）で開き、アプリケーション１−３に対して印刷メニューを選択すると、ドライバ１０−２（図１２）が起動してドライバ画面が表示される。ユーザはドライバ１０−２の印刷開始ボタンを押下する。ユーザからの印刷開始指示を認識したドライバ１０−２は、重要ファイル判断部１０−２−５（図１２）を起動する。

ステップＳ４０２
重要ファイル判断部１０−２−５（図１２）は、情報取得部１−２−３（図１２）を通じて、アプリケーション１−３（図１２）が現在編集中であるファイルの属性情報の中から重要度の属性値を取得し、そのファイルが重要度高であるかどうか（例えばＡＡ以上）を判断する。

ステップＳ４０３
上記ファイルが重要ファイルでなかった場合は、ステップＳ４０４へ進み、重要であった場合にはステップＳ４０５へ進む。

ステップＳ４０４
ドライバ１０−２（図１２）は、地紋印刷を行わないときの通常の印刷データをプリンタ１０−６（図１２）に送信する。つまり、編集中のファイルが重要ファイルでなかった場合は、プリンタ１０−６（図１２）は地紋印刷を行わないで通常印刷を行い、印刷が完了する。

ステップＳ４０５
ドライバ１０−２（図１２）は地紋印刷開始確認メッセージ表示応答制御部１０−２−６（図１２）を起動する。起動された地紋印刷開始確認メッセージ表示応答制御部１０−２−６（図１２）は、警告メッセージとしてドライバ画面上に「重要ファイルを印刷しようとしています。あなたのＩＤが地紋印刷されます。よろしいですか？」を操作パネルに表示し、印刷開始の可否をユーザに問い合わせする。この応答要求画面に対して、ユーザは印刷開始の可否を指示する。

ステップＳ４０６
この応答要求画面に対して、ユーザは印刷開始の可否を指示する。印刷開始が取り止めされた場合は、動作フローを終了し印刷は中止され、フローは終了する。一方、印刷開始が了解された場合は、ステップＳ４０７へ進む。

ステップＳ４０７
ジョブ名−ジョブパスワード入力部１−２−４（図１２）は、ドライバ１０−２（図１２）の画面上に任意の印刷ジョブ名と任意のジョブパスワードを入力させる入力画面を表示し、ユーザに印刷ジョブ名とジョブパスワードを入力させる。この入力要求画面に対して、ユーザは、後にプリンタ１−６（図１２）の操作パネルから入力することになるジョブ名とジョブパスワードを入力する（例えば、ジョブ名として“ＪｏｂＮａｍｅ”、ジョブパスワードとして“１１１１”を入力する）。入力内容の受け取りが完了すると、ドライバ１０−２（図１２）は情報取得部１−２−３（図１２）を起動する。

ステップＳ４０８
情報取得部１−２−３（図１２）は、アプリケーション１−３（図１２）から現在印刷しようとしているファイルのファイル名と所有者名を取得する。

ステップＳ４０９
情報取得部１−２−３（図１２）は、ＰＣ名−ログイン名格納部１−４（図１２）からホストＰＣ１−１のコンピュータ名及び現在ホストＰＣ１−１にログインしているユーザのログイン名を取得する。

ステップＳ４１０
情報取得部１−２−３（図１２）は、ネットワーク情報格納部１−５（図１２）からホストＰＣ１０−１のＩＰアドレスとＭＡＣアドレスを取得する。

ステップＳ４１１
情報取得部１−２−３（図１２）の動作が完了すると、ドライバ１０−２（図１２）は、地紋埋め込み指定部１−２−２（図１２）を起動する。地紋埋め込み指定部１−２−２（図１２）は、図４に示す地紋印刷データフォーマット３−１に従った地紋印刷データを作成する。その際、地紋印刷モード指定情報３−２には、地紋印刷を指定するための特定の文字列（例えばＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＰＲＩＮＴ＝ＥＮＡＢＬＥ）を格納する。ジョブ名３−３には、ジョブ名−ジョブパスワード入力部１−２−４からユーザが入力したジョブ名を取得して、（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＪＯＢＮＡＭＥ＝“ＪｏｂＮａｍｅ１”のような文字列を）格納する。ジョブパスワード３−４には、ジョブ名−ジョブパスワード入力部１−２−４からユーザが入力したジョブパスワードを取得して、（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＪＯＢＰＡＳＳＷＯＲＤ＝“１１１１”のような文字列を）格納する。社員番号３−５には、社員番号インストール登録部１−２−１に格納されている社員番号を取得して、（例えばＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＩＤＮＯ＝“１００１”のような文字列）を格納する。その他地紋埋め込み情報３−６には、情報取得部１−２−３が収集した各種情報（ファイル名、所有者名、コンピュータ名、ログイン名、ＩＰアドレス、ＭＡＣアドレス）を格納する（例えば、ＤＩＧＩＴＡＬ＿ＷＡＴＥＲＭＡＲＫ＿ＯＴＨＥＲＩＮＦＯ＝（“ｆｉｌｅｎａｍｅ１’’，“ｆｉｌｅｕｓｅｒ１”，“ｃｏｍｐｕｔｅｒ１”，“ｌｏｇｉｎｕｓｅｒ１”，“ＸＸ．ＸＸ．ＸＸ．ＸＸ．”“ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ−ＹＹ”）のような文字列を格納する。）。印刷データ３−７には、地紋印刷の対象となるページを印刷するための印刷コマンドデータを生成して格納する。以上のようにして地紋印刷データフォーマット３−１に従った印刷データの生成が終わると、ドライバ１０−２（図１２）は上記印刷データをネットワークを通じてプリンタ１−６（図１２）へ送信する。

以上説明したように、本実施例によれば、ユーザが予め設定しておいた重要ファイルに対してのみ地紋印刷が行われるようになるので、地紋を埋め込む必要がない情報ファイルについては通常印刷を行うことが出来るようになる。これにより、セキュリティレベルを保ちながらシステムの利便性を向上させることが出来るという効果を得る。また、実施例１と比べて、地紋印刷を行っても良いかの問い合わせをプリンタ上ではなく、印刷データ送信する前にホストＰＣの画面上で問い合わせできるようになるため、ネットワークやプリンタ内の印刷データ格納領域について、資源の節約が出来るようになるという効果を得る。

実施例１では、社員証として非接触型ＩＣカードの例で説明したが、カードをカードリーダ装置に通して認識させる従来のカードパスシステムに置き換えても良い。また、実施例１では、地紋として、人間が眼で見ただけではその模様の意味がわからないようなパターンを背景に描画するという電子透かし技術を用いた例で説明したが、人間の目で見てわかる文字列の形で用紙の余白などに印刷するような方式（可視できるウォーターマーク印刷機能を使用した方式）であっても良い。また、実施例１では、操作パネル制御部がユーザ不一致の警告メッセージを操作パネルの液晶パネル上に文字列として表示する例で説明したが、ユーザ不一致を警告する別の方法として、操作パネル制御部がブザー音を鳴らしたり、操作パネル制御部がランプ光を点灯／点滅させたりする方法も考えることが出来る。また、実施例２では、重要ファイルのためユーザの社員番号が地紋に埋め込まれて印刷される旨の印刷可否応答メッセージを表示したが、この警告メッセージに対してユーザが印刷を中止した場合に単純に印刷動作を終了するのではなく、実施例１と同じようにプリンタ装置の管理者にメールで通知するような対策も行うことが出来る。

実施例１の印刷システムの構成図である。 実施例１のジョブ制御部の機能を示すブロック図である。 実施例１の非接触型社員証の構成図である。 地紋印刷データのフォーマットの説明図である。 地紋印刷情報の登録形式の説明図である。 非接触型社員証のデータフォーマットの説明図である。 実施例１のＰＣの印刷データ送信時のフローチャートである。 実施例１のプリンタの地紋印刷データ受信時の動作フローチャートである。 地紋印刷情報格納メモリへの登録例説明図である。 実施例１のプリンタの地紋印刷の動作フローチャート（その１）である。 実施例１のプリンタの地紋印刷の動作フローチャート（その２）である。 実施例２の印刷システムの構成図である。 実施例２のＰＣの印刷データ送信時のフローチャートである。

符号の説明

１−１ ホストＰＣ
１−２ ドライバ
１−２−１ 社員番号インストール登録部
１−２−２ 地紋埋め込み指定部
１−２−３ 情報取得部
１−２−４ ジョブ名−ジョブバスワード入力部
１−３ アプリケーション
１−４ ＰＣ名−ログイン名格納部
１−５ ネットワーク情報格納部
１−６ プリンタ
１−７ 印刷データ受信部
１−８ 受信バッファ
１−９ ジョブ制御部
１−１０ 地紋印刷データ格納部
１−１１ 地紋印刷情報格納メモリ
１−１２ 操作パネル制御部
１−１３ ユーザ認識部
１−１４ 管理者通知部
１−１５ 画像形成部
１−１６ 地紋形成埋め込み部
１−１７ 印刷制御部
２ ネットワーク
２−１ 非接触型社員証
１００ 印刷システム

Claims (14)

1. 印刷データを送信するホスト端末装置と、該ホスト端末装置にネットワークを介して接続され、前記ホスト端末装置から受信する印刷データを所定の地紋パターンに重ね合わせて印刷可能な画像形成装置とを有する印刷システムであって、
   前記地紋パターンは、印刷物を取得する操作者の特定情報を含むことを特徴とする印刷システム。
2. 前記地紋パターンは、前記印刷物に対応する印刷起動者の特定情報を、更に、含むことを特徴とする請求項１に記載の印刷システム。
3. 前記画像形成装置は、
   前記印刷物を取得する操作者を個人認証するユーザ認証部を備えることを特徴とする請求項１、又は請求項２に記載の印刷システム。
4. 前記ユーザ認証部は、
   前記印刷物を取得する操作者のパスワード、及び社員番号の内少なくとも一方の情報に基づいて個人認証することを特徴とする請求項３に記載の印刷システム。
5. 前記社員番号は、非接触型カードリーダを介して取得されることを特徴とする請求項４に記載の印刷システム。
6. 前記ユーザ認証部は、
   前記印刷物を取得する操作者の個人認証が出来ないと、ユーザ不一致警報を出力する警報手段を備えることを特徴とする請求項４に記載の印刷システム。
7. 前記ホスト端末装置は、
   前記印刷データが重要ファイルであるか否かを判断する重要ファイル判断部を、更に、備えることを特徴とする請求項１に記載の印刷システム。
8. 前記重要ファイル判断部が、重要ファイルであると判断すると、印刷開始の可否をユーザに問い合わせする地紋印刷開始確認メッセージ表示応答制御部を、更に、備えることを特徴とする請求項７に記載の印刷システム。
9. 所定のホスト端末装置から受信する印刷データを所定の地紋パターンに重ね合わせて印刷可能な画像形成装置であって、
   前記地紋パターンは、印刷物を取得する操作者の特定情報を含むことを特徴とする画像形成装置。
10. 前記地紋パターンは、前記印刷物に対応する印刷起動者の特定情報を、更に、含むことを特徴とする請求項９に記載の画像形成装置。
11. 前記印刷物を取得する操作者を個人認証するユーザ認証部を、更に備えることを特徴とする請求項９、又は請求項１０に記載の画像形成装置。
12. 前記ユーザ認証部は、
    前記印刷物を取得する操作者のパスワード、及び社員番号の内少なくとも一方の情報に基づいて個人認証することを特徴とする請求項１１に記載の画像形成装置。
13. 前記社員番号は、非接触型カードリーダを介して取得されることを特徴とする請求項１２に記載の画像形成装置。
14. 前記ユーザ認証部は、
    前記印刷物を取得する操作者の個人認証が出来ないと、ユーザ不一致警報を出力する警報手段を備えることを特徴とする請求項１１に記載の画像形成装置。
    

Images