JP2008040898A

JP2008040898A - 携帯クライアント端末装置、プログラム及び方法

Info

Publication number: JP2008040898A
Application number: JP2006216030A
Authority: JP
Inventors: Kazunori Nishihara; 一紀西原
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2006-08-08
Filing date: 2006-08-08
Publication date: 2008-02-21

Abstract

【課題】データを内部に保存する機能を持たない携帯端末における印刷過程でのセキュリティ向上を図る。
【解決手段】携帯端末１６は、アプリケーションサーバ１０を第１通信回線１４を通じて操作する入力装置２２と、アプリケーションサーバからの出力データ３２，３６を受信する第１ネットワーク・インターフェース１８と、受信した出力データを表示する表示装置２０とを備える。また、携帯端末では、書き込み可能な不揮発性記憶装置が内蔵されておらず、受信した出力データを内部保存しないセキュアな構成がとられている。この携帯端末からアプリケーションサーバに印刷指示を行った場合には、ゲートウェイ２４が出力データ３６を第２ネットワーク・インターフェース２６に転送し、これにより第２通信回線２８を通じて複合機３０へ出力データ３６が送信される。
【選択図】図１

Description

本発明は、アプリケーションサーバのクライアントをなす携帯端末、特にこの携帯端末から印刷を行うための技術に関する。

公衆パケット交換網等を利用して遠隔地からアプリケーションサーバに接続する携帯型のクライアント端末が知られている。こうした携帯端末から印刷を行う場合、通常は、携帯端末付近にアプリケーションサーバと通信できるプリンタが存在しない。そこで、例えば、インターネット上のファイル保存サービス等を利用して一時的に印刷データを保存し、身近にあるプリンタと通信可能なＰＣ等を使用してファイル保存サービスから印刷データを取得し、プリンタに出力する必要がある。

下記特許文献１には、無線接続された携帯端末からの指示により、インターネットを介してプリンタ出力する技術が開示されている。下記特許文献２には、携帯端末の現在位置近くにあるプリンタ装置一覧を生成し、その一覧から出力先を決定する技術が記載されている。下記特許文献３には、無線通信網との通信状態に応じて、ダウンロードするデータの形式を選択する携帯端末についての技術が開示されている。

特開２００２−１７５１６３号公報特開２００２−３０４４５９号公報特開２００２−７７１１２号公報

上述したインターネット上の保存サービスを利用する態様では、印刷データを取得するＰＣ等が必要となるため、印刷操作が複雑になり、さらにＰＣ等に印刷データを残すことの不安も生じる。また、携帯端末とアプリケーションサーバが、通常時には相対的に安全なネットワーク（公衆パケット交換網等）を用いて通信しているにもかかわらず、印刷時に相対的に危険なネットワーク（インターネット等）を用いる点は、秘匿性保持の観点から疑問視されるべきものである。

他方、最近では、安易なデータ保存が秘密漏洩に繋がることを考慮し、ハードディスクなどの書き込み可能な大容量記憶装置を設けない携帯端末が導入されつつある。この携帯端末から印刷を行う場合には、印刷データは携帯端末にはなく、アプリケーションサーバから印刷データをプリンタに送信する必要がある。

本発明の目的は、携帯端末からの印刷操作を簡易化することにある。

本発明の別の目的は、携帯端末からの印刷指示を行う場合のセキュリティ向上を図ることにある。

本発明のさらに別の目的は、データ保持機能をもたない携帯端末で採用可能な新たな印刷態様を実現することにある。

本発明の携帯クライアント端末装置は、アプリケーションサーバを第１の通信回線を通じて操作する操作手段と、アプリケーションサーバから第１の通信回線を通じて送信される出力用データを受信する受信手段と、受信した出力用データの一部または全部を表示する表示手段と、受信した出力用データの一部または全部を内部保存させないセキュア機構と、受信した出力用データの一部または全部を第２の通信回線を通じて画像形成装置に転送するゲートウェイ機構と、を備える。

携帯クライアント端末装置は、別途設けられたアプリケーションサーバのクライアントとして機能する装置である。携帯クライアント端末装置は、ＰＤＡ（Personal Digital Assistance）や携帯パソコンなど、小型かつ軽量に作られたハードウエアからなる。携帯クライアント端末装置は、外部接続するためのネットワークインターフェースが少なくとも二つ設けられている。このネットワークインターフェースは、有線接続を行うものであってもよいが、携帯性を向上させる観点からは、無線接続を行うものであることが望ましい。

携帯クライアント端末装置は、一つのネットワークインターフェースから第１の通信回線に接続して、アプリケーションサーバにアクセスする。操作手段は、この通信において、アプリケーションサーバに電子文書の読み込み指示、書き込み指示、印刷指示など、各種の操作指示を行う手段であり、受信手段は、アプリケーションサーバから送信される電子文書等の出力用データを受信する手段である。また、表示手段は、液晶ディスプレイ等の表示部に受信した出力用データを表示する手段である。ここで出力用データとは、画面出力あるいは印刷出力されるデータをいう。受信手段は、通信を制御するためだけのデータや、可読不可能な形式で作られたプログラムを受信することができるが、こうしたデータはここでは出力用データとは区別される。出力用データのフォーマットは特に問わず、ベクトル形式やラスタ形式など様々な形式を採用しうる。例えば、機種依存することなく表示や印刷を行うために、ＰＤＦ（Portable Document Format）を採用することは、一つの有力な選択肢であろう。なお、出力用データは、画面出力用と印刷出力用の一方のみに用いられるデータであってもよいし、両方に使用される（つまり画面出力されるとともに印刷出力もされる）データであってもよい。

出力用データには、同じ文書について別々に作成された画面出力用のデータと印刷出力用のデータとが含まれていてもよい。このような例としては、一つのファイル内に画面出力用のデータと印刷出力用のデータが組み込まれるなどして関連づけられた構造的な印刷用データが形成され、出力装置の種類に応じていずれかのデータが選択的に選ばれる態様を挙げることができる。この場合には、例えば、表示手段は画面出力用のデータを表示し、セキュア機構は印刷出力用のデータを内部保存させず、ゲートウェイ機構は印刷出力用のデータを画像形成装置に転送するという処理を行うなど、データの特性に応じて、出力データ用の「全部」ではなく「一部」を選択して処理を行うようにしてもよい。

セキュア機構は、携帯クライアント端末装置内に、出力用データの保存を行わせないようにする機構である。ここで、保存を行わせないようにする機構とは、出力用データの少なくとも大部分について、保存できないようにしたり、直ちに消去したりする機構などをいう。出力用データのファイル名など、出力用データを構成するデータの一部の保存までもが、必ずしも禁じられる必要はない。また、バッファリングの要請などにより、出力用データを一時的に保存することも可能である。セキュア機構は、例えば、当該携帯クライアント端末装置内に、標準的なサイズの出力用データよりも大きな容量をもつ書込可能な（特に不揮発性の）記憶装置を設けないことで実現できる。また、安全性のレベルはやや低下するが、このような記憶装置をもつ場合であっても、ユーザが勝手に変更できない態様でハードウエア的あるいはソフトウエア的に記憶を不可能にすることで、セキュア機構を構築しうる。

ゲートウェイは、ネットワーク間を相互接続するシステムである。ここでは第１の通信回線から第２の通信回線へと出力用データを転送するシステムをゲートウェイ機構と呼んでいる。ゲートウェイ機構には、必要に応じて、通信プロトコルを変換する機能や、通信を円滑に行うためのバッファ機能などが設けられる。ゲートウェイ機構によって、受信された出力用データを画像形成装置に送信することができる。この場合に、出力用データは、同時に表示手段により表示されてもよいし、されなくてもよい。ゲートウェイ機構が送信先の画像形成装置を認識するための設定（例えばデータのヘッダへの送信先埋め込み）は、アプリケーションサーバ側で行ってもよいし、携帯クライアント端末装置側で行ってもよい。なお、画像形成装置は、プリンタ、ファクシミリ、複写機、複合機など、用紙に対し印刷画像を形成する機能を備えた装置をいう。画像形成装置は、携帯端末から送信された出力用データの印刷を行う。携帯クライアント端末装置からは、この印刷を指示するために、必要に応じて、出力用データとともに印刷設定を行う制御データが送信される。

この構成によれば、データ保持機能をもたない携帯端末において、アプリケーションサーバから受信するデータを円滑に画像形成装置に送信することが可能となる。また、印刷にあたり、ＰＣ等の第三の装置を操作する必要がないため、印刷操作が簡単化される。

本発明の携帯クライアント端末装置の一態様においては、操作手段には、アプリケーションサーバに対して、画像形成装置を明示して印刷を指示する手段が含まれ、ゲートウェイ機構は、画像形成装置を明示するデータとともに出力用データを受信した場合に、その画像形成装置への転送を行う。つまり、出力先の画像形成装置を明示してアプリケーションサーバに印刷指示を行うと、アプリケーションサーバは、出力用データのヘッダ部分に埋め込むなどして、この画像形成装置を通信先として設定し、その送信を行う。そして、ゲートウェイ機構では、この設定を解読して画像形成装置への転送を行う。したがって、ひとたび印刷指示を行った後には、携帯クライアント端末装置の側では、画像形成装置を特別に意識する必要がなく、有線接続された通常の装置の場合と同様の操作のみで印刷が完了する。

本発明の携帯クライアント端末装置の一態様においては、第１の通信回線は、盗聴対策が施された通信回線である。盗聴対策とは、通信回線に流れるデータを取得されること、あるいは、その内容を認識されることを困難に設定する方策をいう。例えば、インターネットにおいては、通常、簡単にパケットを拾うことができ、かつ、暗号化されていないものは簡単に中身を解読できてしまうため、盗聴対策が施されていないと言える。盗聴対策の例としては、専用回線化や、データの暗号化などを挙げることができる。例えば、電話回線、暗号化が施された通信（電波通信を含む）、専用回線（インターネット上に構築されるＶＰＮを含む）などは、盗聴対策が施された通信回線と言えよう。第１の通信回線が盗聴対策済みの通信回線である場合、この通信回線を利用して出力用データを画像形成装置に転送することで、セキュリティの低下を防止することが可能となる。

本発明の携帯クライアント端末装置の一態様においては、第２の通信回線は、画像形成装置に対し直接接続される無線通信回線である。もちろん、別の装置を経由して画像形成装置に接続することも可能だが、この場合には途中の安全性に不安が残るため、直接接続する方が望ましいといえる。また、接続は有線通信回線によって行ってもよいが、携帯端末であることを考えると、無線通信回線である方が便利である。無線通信回線の例としては、赤外線を利用した回線（ＩｒＤＡなど）や、電波を利用した回線（Ｂｌｕｅｔｏｏｔｈなど）を挙げることができる。

本発明の携帯クライアント端末装置の一態様においては、ゲートウェイ機構は、受信した出力用データに対する印刷権限が操作者にある場合にこの出力用データの転送を行う。もちろん、権限チェックは、サーバ側で行いうる。しかし、この代わりに、あるいはこれとは別に、画像形成装置側への出口としてのゲートウェイ機構で行うことは有効である。例えば、アプリケーションサーバ側で出力用データにおける権限情報を付与し、ゲートウェイ機構において、ユーザと権限情報との対応を検査することで、権限チェックを行うことができる。この構成を採用することで、印刷できる出力用データを重要度で制限することも可能となり、秘密漏洩の防止効果を高めることができる。

本発明の携帯クライアント端末装置の一態様においては、ゲートウェイ機構は、さらに、第２の通信回線を通じて外部装置から受信したデータを、第１の通信回線を通じてアプリケーションサーバに転送する。この構成は、ゲートウェイ機構に対し、逆向きに電子文書を転送させるものである。外部装置としては、画像形成装置の他、スキャナ、スキャナを備えた画像形成装置、一般のＰＣなどを例示することができる。逆向きのデータ送信を行う場合には、アプリケーションサーバに格納されたデータを漏洩させるわけではないため、画像形成装置に限らず、一般の機器を対象にすることも有効である。転送されるデータの例としては、スキャナにより作成された電子文書や、ＰＣで作成された電子文書などを挙げることができる。

図１は、本実施の形態にかかるシステム構成を説明する概略図である。このシステムには、主たる構成として、アプリケーションサーバ１０、携帯端末１６及び複合機３０が含まれている。アプリケーションサーバ１０は、ワークステーションなどの演算装置に、様々なアプリケーションソフトウエアをインストールして構成された装置である。例えば、アプリケーションソフトウエアの例としては、顧客管理ソフトウエアや、製品管理ソフトウエアなどを挙げることができる。アプリケーションサーバ１０は、ＬＡＮ１２に接続され、ＬＡＮ１２は公衆パケット交換網等などの第１通信回線１４に接続されている。

携帯端末１６は、アプリケーションサーバ１０のクライアントとして機能する端末装置である。携帯端末１６には、第１ネットワーク・インターフェース１８が設けられ、第１ネットワーク・インターフェース１８は無線を通じて第１通信回線１４に接続されて、アプリケーションサーバ１０と交信している。そして、携帯端末１６には、アプリケーションサーバ１０のデスクトップを表示する表示装置２０と、アプリケーションサーバ１０への指示を入力するための入力装置２２が設けられ、第１通信回線１４を通じて、操作データの送信や出力データの受信が行われる。これにより、携帯端末１６では、アプリケーションサーバ１０があたかも携帯端末１６内にあるかのようにその利用をすることができる。

携帯端末１６には、さらに、ゲートウェイ２４と、第２ネットワーク・インターフェース２６が設けられている。ゲートウェイ２４は、アプリケーションサーバ１０から受信したデータを、そのデータヘッダに記載された送信先に送信するべく、第２ネットワーク・インターフェース２６に転送する。そして、第２ネットワーク・インターフェース２６は、第２通信回線を介して、例えば複合機（プリンタ、スキャナ、ファックスなどの複数の機能が統合された機器）３０へとそのデータを送信する。第２ネットワーク・インターフェース２６の例としては、ＩｒＤＡやＢｌｕｅｔｏｏｔｈを挙げることができる。

なお、携帯端末１６には、ハードディスクなど不揮発性の大容量記憶装置が設けられていない。したがって、受信したデータは、一時的なバッファなどを除けば、内部に保存されることはない。これにより、例えば携帯端末１６が盗難にあった場合にも、アプリケーションサーバ１０に格納されたデータの秘密漏洩を回避することができる。また、この構成を採用した場合には、記憶装置の容量を超えた大容量のデータを表示したり印刷したりできる利点も生じる。

次に、図１に示したシステムの動作について説明する。携帯端末１６を操作するユーザが入力装置２２から操作を行うと、対応する操作データ３４が、第１ネットワーク・インターフェース、第１通信回線１４及びＬＡＮ１２を経由してアプリケーションサーバ１０に送信される。アプリケーションサーバ１０では、操作内容に応じた処理を行い、必要に応じてデスクトップの表示内容を変更し、対応する表示用の出力データ３２を送信する。表示用の出力データ３２のヘッダには送信先として携帯端末１６が設定され、これにより出力データ３２はＬＡＮ１２、第１通信回線１４及び第１ネットワーク・インターフェース１８を経由して表示装置２０に送られる。そして、携帯端末１６では、受信した出力データ３２が表示用のデータであることを確認して、表示装置２０に表示する。その際には、出力データ３２は、必要に応じてバッファリングされるが、表示後には速やかに消去される。

携帯端末１６からは、アプリケーションサーバ１０に対して、印刷指示を行うこともできる。この場合には、ユーザは、まず、自身の近くにある複合機３０などを確認し、必要に応じて、予め第２ネットワーク・インターフェース２６から第２通信回線２８を通じて複合機３０にアクセスする。そして、アプリケーションサーバ１０に対し、複合機３０の識別データを指定して電子文書等の印刷指示を行う。

アプリケーションサーバ１０では、指示された電子文書などの印刷用の出力データ３６を送信する。出力データ３６には、送信先として携帯端末１６が設定され、さらに複合機３０の識別データも付与される。携帯端末１６では、出力データ３６がこの識別データを送信先とする印刷用データであることを確認すると、ゲートウェイ２４が、出力データ３６を適宜バッファリングして、印刷プロトコルに適したサイズ毎に第２ネットワーク・インターフェース２６へと転送する。そして、出力データ３６は、第２通信回線２８を経由して複合機３０に送信される。なお、通常は、出力データ３６に付随して、印刷制御用データも、アプリケーションサーバ１０から送信される。複合機３０では、この印刷制御用データに従って出力データ３６の印刷を行う。

以上の説明においては、アプリケーションサーバ１０から送信されるデータを、ゲートウェイ２４によって複合機３０に転送する態様を示した。しかし、ゲートウェイ２４に対し、複合機３０等からアプリケーションサーバ１０へとデータ転送する機能を付与することも有効である。これにより、例えば、複合機３０のスキャナ機能を、実質的に携帯端末１６に取り込めるようになる。また、ゲートウェイ２４には、携帯端末１６を操作するユーザの転送権限や印刷権限をチェックする機構を設けることも有効である。これにより、携帯端末１６のセキュリティ機能を一層高めることができるようになる。

アプリケーションサーバ、携帯端末及び複合機を含むシステムの構成例を説明する概略図である。

符号の説明

１０アプリケーションサーバ、１２ＬＡＮ、１４第１通信回線、１６携帯端末、１８第１ネットワーク・インターフェース、２０表示装置、２２入力装置、２４ゲートウェイ、２６第２ネットワーク・インターフェース、２８第２通信回線、３０複合機、３２，３６出力データ、３４操作データ。

Claims

アプリケーションサーバを第１の通信回線を通じて操作する操作手段と、
アプリケーションサーバから第１の通信回線を通じて送信される出力用データを受信する受信手段と、
受信した出力用データの一部または全部を表示する表示手段と、
受信した出力用データの一部または全部を内部保存させないセキュア機構と、
受信した出力用データの一部または全部を第２の通信回線を通じて画像形成装置に転送するゲートウェイ機構と、
を備える、ことを特徴とする携帯クライアント端末装置。
請求項１に記載の携帯クライアント端末装置において、
操作手段には、アプリケーションサーバに対して、画像形成装置を明示して印刷を指示する手段が含まれ、
ゲートウェイ機構は、画像形成装置を明示するデータとともに出力用データを受信した場合に、その画像形成装置への転送を行う、ことを特徴とする携帯クライアント端末装置。
請求項１または２に記載の携帯クライアント端末装置において、
第１の通信回線は、盗聴対策が施された通信回線である、ことを特徴とする携帯クライアント端末装置。
請求項１乃至３のいずれか１項に記載の携帯クライアント端末装置において、
第２の通信回線は、画像形成装置に対し直接接続される無線通信回線である、ことを特徴とする携帯クライアント端末装置。
請求項１乃至４のいずれか１項に記載の携帯クライアント端末装置において、
ゲートウェイ機構は、受信した出力用データに対する印刷権限が操作者にある場合にこの出力用データの転送を行う、ことを特徴とする携帯クライアント端末装置。
請求項１乃至５のいずれか１項に記載の携帯クライアント端末装置において、
ゲートウェイ機構は、さらに、第２の通信回線を通じて外部装置から受信したデータを、第１の通信回線を通じてアプリケーションサーバに転送する、ことを特徴とする携帯クライアント端末装置。
アプリケーションサーバを第１の通信回線を通じて操作する操作手段と、
アプリケーションサーバから第１の通信回線を通じて送信される出力用データを受信する受信手段と、
受信した出力用データの一部または全部を表示する表示手段と、
受信した出力用データの一部または全部を内部保存させないセキュア機構と、
を備えた携帯クライアント端末装置に対し、
受信した出力用データの一部または全部を第２の通信回線を通じて画像形成装置に転送するゲートウェイ機能を実現させる、ことを特徴とする携帯クライアント端末プログラム。
アプリケーションサーバを第１の通信回線を通じて操作する操作手段と、
アプリケーションサーバから第１の通信回線を通じて送信される出力用データを受信する受信手段と、
受信した出力用データの一部または全部を表示する表示手段と、
受信した出力用データの一部または全部を内部保存させないセキュア機構と、
を備えた携帯クライアント端末装置が実行する方法であって、
出力用データを受信する手順と、
受信した出力用データの一部または全部を第２の通信回線を通じて画像形成装置に転送するゲートウェイ手順と、
を含む、ことを特徴とする携帯クライアント端末方法。