JP2009135780A - 画像形成装置、画像形成システムおよび画像形成プログラム - Google Patents

Abstract

【課題】情報への要求制限を適切に行い、情報の漏洩等を有効に抑制することのできる情報処理装置を提供する。
【解決手段】予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段（データ記憶部２０２）と、外部装置（情報処理装置ＰＣ１）からセキュリティ印刷の要求を受信する要求受信手段（インターフェイス部２００）と、セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段（操作パネル２０３）と、認証情報受付手段で入力された認証情報と、認証情報格納手段に格納されている認証情報とを照合して、ユーザを認証する認証手段（制御部２５０）と、認証された場合に外部装置から受信した印刷情報の画像形成を行う画像形成手段（印刷主要機能部２０１）とを備える。
【選択図】図２

Description

本発明は、画像形成装置、画像形成システムおよび画像形成プログラムに関するものである。

従来から、プリンタ等の画像処理装置において、印刷指示をしたユーザが印刷した文書を確実に受け取るために、セキュリティ印刷やユーザ名印刷（親展印刷）の機能を搭載するものがある。

ここで、セキュリティ印刷とは、機密性の高い文書等を印刷する際に、パスワード等を利用したユーザ認証を行い、第三者に印刷済み文書を見られないようにする方式である。

例えばプリンタで印刷を行う際に、文書を印刷するユーザを特定するためのユーザＩＤと、そのユーザしか知らないパスワードを入力させ、そのユーザＩＤとパスワードの双方が正当なものと認証された場合にのみ印刷データを受信して印刷出力したり、あるいはプリンタ内のハードディスク装置等に格納されている文書データを印刷出力することにより、ユーザ以外の者が所定の文書を印刷して不正に見ることができないようにできる。

これにより、機密性の高い文書の内容が漏洩したりする虞を低減することができ、セキュリティ性を高めることができる。

また、ユーザ名印刷とは、複数人が１台のプリンタを共有している場合に、連続して複数人から印刷指示があった場合に、印刷された文書がプリンタの排紙部に重なって排出されたりすると、どの文書が誰のものかが判別し難いため、「表紙」などの先頭にユーザ名を印刷したり、印刷文書１枚につきその用紙の片隅などの目立たない位置にユーザ名を印刷したりする機能である。

このユーザ名印刷機能では、印刷するユーザ名については、予めユーザＩＤを登録しておく必要がある。

ところで、このようなセキュリティ印刷やユーザ名印刷においては、ユーザＩＤやパスワードを入力する手間があるため、その手間を軽減したいという要望がある。

このようなユーザＩＤやパスワードを入力する手間を軽減する技術は種々提案されている。

例えば、特開平２００６−１６４１５８号公報では、ユーザＩＤの入力を省き、パスワードをユーザが考えて入力する代わりに、装置側でパスワードを作成し、一度の印刷にのみ使用するという制限を設けてセキュリティ印刷を実現する技術が開示されている。

しかし、この従来技術では、一度の印刷で一度の簡易パスワード発行がなされるため、パスワード桁数が少ない場合などにパスワードが重複してしまう可能性があるという問題があった。

また、セキュリティ印刷を行う度に、ユーザは自動で決定されたパスワードを覚えておかなければならないといった問題もあった。

一方、セキュリティ印刷を行うプリンタ等では、受信した印刷データ等をハードディスク装置等に一時的に格納する場合が多い。

これらの格納された印刷データ等は、第三者による不正アクセス等により漏洩や改ざんの虞がある。

そこで、このような印刷データ等のセキュリティを確保すべく種々の技術が提案されている。

例えば、特開２００２−２９７５１０号公報では、各データに設定するパスワードにレベルを設け、設定されたレベル以上の権限を持つパスワードが入力された際に、アクセス可能にするという技術が開示されている。

また、特開平１１−４２８１７号公報では、プリンタの記憶手段に保存したデータを一定時間経過した後に自動的に削除する技術が開示されている。

しかしながら、上記の従来技術では、有効期限やセキュリティレベル、アクセス権等の設定を行う際には、プリンタの記憶手段に保存するデータのそれぞれに対して行うか、ユーザ毎に作成された保管ディレクトリに対して行う必要があった。

つまり、全てのデータに対してセキュリティ設定を行う必要があるので手間がかかり、管理者等が特定のテーマに関する全てのデータに対して一括でアクセス権等の設定変更を行ったり、削除を行ったりするという一元的な管理・保守ができないという問題があった。

また、セキュリティ設定の作業に何らかのミスや設定漏れがあっても、どのデータに対する設定が誤りであるかを把握することが難しいという問題があった。
特開平２００６−１６４１５８号公報 特開２００２−２９７５１０号公報 特開平１１−４２８１７号公報

本発明は、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することのできる画像形成装置、画像形成システムおよび画像形成プログラムを提供することを目的とする。

前記課題を解決するため、請求項１の発明に係る画像形成装置は、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段と、外部装置からセキュリティ印刷の要求を受信する要求受信手段と、前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段と、前記認証情報受付手段で入力された認証情報と、前記認証情報格納手段に格納されている前記認証情報とを照合して、前記ユーザを認証する認証手段と、前記認証手段により認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成手段とを備えることを特徴とする。

請求項２の発明に係る画像形成装置は、前記認証情報受付手段は、文字を入力する所定の入力手段と、該入力手段から入力された文字を表示させる表示手段と、該表示手段の表示を制御する表示制御手段とを備え、前記表示制御手段は、前記入力手段で入力された文字のうち、少なくとも前記第１の文字列に相当する文字を伏せるように前記表示手段を制御することを特徴とする。

請求項３の発明に係る画像形成装置は、前記第１の文字列は、ユーザ毎に付与される識別情報で構成されることを特徴とする。

請求項４の発明に係る画像形成装置は、前記第２の文字列について、前記入力手段を介してユーザが入力して設定するか、あるいは無作為に設定するかを選択する選択手段を備えることを特徴とする。

請求項５の発明に係る画像形成装置は、前記第１の文字列を変更する変更手段を備えることを特徴とする。

請求項６の発明に係る画像形成システムは、請求項１から請求項５の何れかに記載の１または２以上の画像形成装置と、通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置とから構成されることを特徴とする。

請求項７の発明に係る画像形成システムは、前記情報処理装置は、所定のユーザが当該情報処理装置または前記画像形成装置を使用した際の履歴に関する情報を格納する履歴情報格納手段を備え、前記第１の文字列および前記第２の文字列の少なくとも一方は、前記履歴情報格納手段に格納されている履歴に関する情報に基づいて設定されることを特徴とする。

請求項８の発明に係る画像形成システムは、前記履歴に関する情報は、前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含むことを特徴とする。

請求項９の発明に係る画像形成システムは、前記情報処理装置は、前記履歴に関する情報を格納する履歴情報格納手段と、該履歴情報格納手段に格納されている前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の何れが含まれているかを解析する解析手段とを備えることを特徴とする。

請求項１０の発明に係る画像形成システムは、前記情報処理装置は、前記解析手段の解析結果に基づいて、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の出現頻度を算出する出現頻度算出手段と、該出現頻度算出手段による出現頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段とをさらに備えることを特徴とする。

請求項１１の発明に係る画像形成システムは、前記情報処理装置は、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の使用頻度を算出する使用頻度算出手段と、該使用頻度算出手段による使用頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段とをさらに備えることを特徴とする。

請求項１２の発明に係る画像形成システムは、前記情報処理装置は、前記決定手段で決定された設定する情報をユーザに提示する提示手段と、該提示手段で提示された設定する情報を前記第１の文字列および前記第２の文字列の少なくとも一方として実際に採用するか否かを選択する選択手段とをさらに備えることを特徴とする。

請求項１３の発明に係る画像形成システムは、前記画像形成装置および前記情報処理装置の少なくとも一方は、所定の情報を複数のフォルダに分けて格納する情報格納手段を備え、前記認証情報は前記フォルダ毎に設定され、前記認証手段で認証された場合に、所定の処理を前記フォルダに格納された前記所定の情報に対して一斉に行う制御手段を備えることを特徴とする。

請求項１４の発明に係る画像形成システムは、前記画像形成装置および前記情報処理装置の少なくとも一方は、所定の属性を付与された所定の情報を格納する情報格納手段と、共通する属性を有する情報を検索する検索手段とを備え、前記認証情報は所定の属性毎に設定され、前記認証手段で認証された場合に、前記検索手段で検索された共通する属性を有する情報に対して所定の処理を一斉に行う制御手段を備えることを特徴とする。

請求項１５の発明に係る画像形成システムは、前記所定の処理は、前記認証情報毎に異なる処理とされることを特徴とする。

請求項１６の発明に係る画像形成システムは、前記所定の処理は、前記情報に基づく画像形成処理、前記情報の削除処理、前記情報の移動処理、前記情報の名称変更処理、前記情報の有効期限の変更処理、前記認証情報の変更処理、セキュリティレベルの設定処理の少なくとも一つを含むことを特徴とする。

請求項１７の発明に係る画像形成プログラムは、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納過程と、外部装置からセキュリティ印刷の要求を受信する要求受信過程と、前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付過程と、前記認証情報受付過程で入力された認証情報と、格納されている前記認証情報とを照合して、前記ユーザを認証する認証過程と、前記認証過程で認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成過程とを演算手段に実行させることを特徴とする。

本発明によれば以下の効果を奏することができる。

すなわち、請求項１に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。

請求項２に記載の発明によれば、本構成を有していない場合に比較して、入力手段で入力された文字のうち少なくとも第１の文字列に相当する文字を伏せるようにしているので、例えば第１の文字列をユーザの意思で決定する場合などにユーザを特定する情報を入力する際に第三者が盗み見ることを防止でき、セキュリティ性を向上させることができる。

請求項３に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列はユーザ毎に付与される識別情報で構成されているので、ランダムなパスワードを記憶する場合に比して記憶負担を軽減できると共に、セキュリティ性を確保することができる。

請求項４に記載の発明によれば、本構成を有していない場合に比較して、第２の文字列についてユーザが入力して設定するか、あるいは無作為に設定するかを選択できるので、ユーザの要望や状況に応じて認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。

請求項５に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列を変更することができるので、セキュリティ性を確保することができる。

請求項６に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。

請求項７に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列および第２の文字列の少なくとも一方は履歴に関する情報に基づいて設定されるので、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項８に記載の発明によれば、本構成を有していない場合に比較して、履歴に関する情報は、情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含んでいるので、高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項９に記載の発明によれば、本構成を有していない場合に比較して、履歴に関する情報に情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報の何れが含まれているかを解析しているので、高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項１０に記載の発明によれば、本構成を有していない場合に比較して、出現頻度の算出結果に基づいて、第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定しているので、より高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項１１に記載の発明によれば、本構成を有していない場合に比較して、使用頻度の算出結果に基づいて、第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定しているので、より高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項１２に記載の発明によれば、本構成を有していない場合に比較して、提示された設定する情報を第１の文字列および第２の文字列の少なくとも一方として実際に採用するか否かを選択できるようにしているので、ユーザの要望や状況に応じて認証情報を選択することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。

請求項１３に記載の発明によれば、本構成を有していない場合に比較して、認証された場合に、所定の処理をフォルダに格納された所定の情報に対して一斉に行うようにしているので、情報の一元的な管理・保守を行うことができ、セキュリティ性を確保することができる。

請求項１４に記載の発明によれば、本構成を有していない場合に比較して、検索された共通する属性を有する情報に対して所定の処理を一斉に行うようにしているので、情報の一元的な管理・保守を行うことができ、セキュリティ性を確保することができる。

請求項１５に記載の発明によれば、本構成を有していない場合に比較して、所定の処理は認証情報毎に異なる処理とされているので、認証情報毎にセキュリティレベルを設定することなどが可能となり、情報の一元的な管理・保守を行うことができると共に、セキュリティ性を向上させることができる。

請求項１６に記載の発明によれば、本構成を有していない場合に比較して、所定の処理は、情報に基づく画像形成処理、情報の削除処理、情報の移動処理、情報の名称変更処理、情報の有効期限の変更処理、認証情報の変更処理の少なくとも一つを含んでいるので、情報の一元的な管理・保守を行うことができ、ユーザ等の作業負担を軽減することができる。

請求項１７に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。

以下、本発明の一例としての実施の形態を図面に基づいて詳細に説明する。ここで、添付図面において同一の部材には同一の符号を付しており、また、重複した説明は省略されている。なお、ここでの説明は本発明が実施される最良の形態であることから、本発明は当該形態に限定されるものではない。

（第１の実施の形態）

図１は本発明についての第１の実施の形態に係る画像形成システムＳ１の構成を示すブロック図である。

図１に示すように、画像形成システムＳ１は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ１と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ１とが接続されて構成されている。

なお、本実施の形態では、プリンタＰＲ１、情報処理装置ＰＣ１ともに１台ずつ接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。

また、プリンタＰＲ１の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。

情報処理装置ＰＣ１は、特には限定されないが、印刷機能を備えるアプリケーション・ソフトウェアを格納するアプリケーション部１０１と、セキュリティ印刷機能やセキュリティ印刷設定機能等を実現するプリンタドライバを格納するプリンタドライバ部１１０と、情報処理装置ＰＣ１との間で各種データの送受信を行うインターフェイス部１５０と、マイクロコンピュータ等で構成され、パスワード認証や装置全体の制御を行う制御部２５０を少なくとも備えている。

なお、プリンタドライバ部１１０におけるセキュリティ印刷設定機能は、ユーザがセキュリティ印刷しようとするジョブに対して当該ジョブをプリンタＰＲ１のデータ記憶部２０２に蓄積した後に印刷作業を行う際に、そのジョブに印刷指示をかけたユーザであるかを判別するのに用いる識別情報としてのパスワードを設定する画面を表示させる機能をいう。

また、パスワードの設定においては、ユーザが手動でパスワードを決定し入力する「手動入力」か、またはプリンタドライバ等のソフトウェアが自動で生成するパスワードを利用する「自動設定」のどちらかを選択できる機能を備えるようにできる。

ここで、本実施の形態におけるパスワードＰＷについて説明する。

図２に示すように、パスワードＰＷは、第１の文字列Ｐ１（図２では伏せ字である「＊」で表示されている）と、第２の文字列Ｐ２とから構成されている。

第１の文字列Ｐ１は、例えばユーザの意思で予め決定される文字列であり、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｔｙ Ｎｕｍｂｅｒ：個人識別番号）コードと呼ぶこともでき、いわゆるＩＤコードと同様にユーザ個人を特定する役目を果たす。

このように、第１の文字列Ｐ１は、パスワードＰＷの中でも秘匿を要する個人情報的な面が強いため、ユーザ以外に知られないようにする必要性が特に高い。そのため、図２に示す例では、第１の文字列Ｐ１については、その設定時や入力時に第三者の盗み見等による漏洩防止を図るべく、伏せ字としている。

第１の文字列Ｐ１としては、特には限定されないが、ユーザの個人名（例えば、ＳＵＺＵＫＩ等）などを設定することができる。

また、第２の文字列Ｐ２は、いわゆる一般的なパスワードと同様のものであり、上述のようにユーザによる手動入力、または所定のソフトウェアで自動的に生成される数字列等で構成される。

基本的には、第１の文字列Ｐ１の秘匿性が確保されていれば、たとえ第２の文字列Ｐ２が漏洩したとしても、パスワードＰＷ全体のセキュリティ性は確保されるので、図２に示すように設定時や入力時において、伏せ字とすることなく入力された文字をそのまま表示させてもよい。なお、セキュリティ性をより向上させたい場合には、第２の文字列Ｐ２も伏せ字としてもよい。

このようなパスワードＰＷの構成により、第１の文字列Ｐ１については、例えばユーザの個人名等で構成されるため、一般的に失念する虞が低いものといえるので、ユーザは、第２の文字列Ｐ２を覚えるだけで足りる場合が多い。したがって、ユーザの記憶負担を軽減することができ、結果的にはパスワードＰＷの入力間違い等を低減してセキュリティ性を確保することができる。

また、図１において、プリンタＰＲ１は、情報処理装置ＰＣ１との間で印刷データ等の各種情報の送受信を行うインターフェイス部２００と、プリンタエンジン等で構成され印刷データに基づいた画像形成を行う印刷主要機能部２０１と、ハードディスク装置や不揮発性メモリ等で構成されて印刷データやパスワードＰＷとの照合データなどを格納するデータ記憶部２０２と、タッチパネル等で構成され文字等を入力する操作パネル２０３などから構成されている。

次に、図３のフローチャートを参照して、第１の文字列Ｐ１としてのＰＩＮコードの登録処理の処理手順について説明する。

なお、本実施の形態では、プリンタＰＲ１のプリンタドライバのインストール時にＰＩＮコードを登録する例を示す。

まず、ステップＳ１０では、プリンタドライバのインストールを開始してステップＳ１１に移行する。

ステップＳ１１では、例えばＣＤドライブ装置等にセットされたプリンタドライバのインストールＣＤからドライバモジュールを情報処理装置ＰＣ１にコピーしてステップＳ１２に移行する。

ステップＳ１２では、インストールしたプリンタＰＲ１をプリンタ一覧に追加してステップＳ１３に移行する。

ステップＳ１３では、図４に示すようなＰＩＮコードの入力画面を表示し、ステップＳ１４でユーザが情報処理装置ＰＣ１のキーボード等から所望のＰＩＮコードを入力する。この際に、ＰＩＮコードは個人識別情報であり高い秘匿性が求められるので、入力時の第三者による盗み見等を防止するために、入力画面上は伏せ字（図４では「＊」）とすることが望ましい。また、特には限定されないが、記憶の容易性を考慮して、ＰＩＮコードは２〜６ケタ程度とすることが好ましい。

なお、ＰＩＮコードの登録は、プリンタドライバのインストール時に限定されるものではなく、プリンタＰＲ１の工場出荷時やユーザが初めてプリンタＰＲ１を使用する際などであってもよい。また、プリンタＰＲ１の使用回数等に応じてＰＩＮコードを変更するようにしてもよい。

次いで、ステップＳ１５で、入力されたＰＩＮコードを情報処理装置ＰＣ１の記憶装置およびプリンタＰＲ１のデータ記憶部２０２に格納して登録処理を終了する。

次に、図５のフローチャートを参照して、画像形成システムＳ１におけるセキュリティ印刷処理の処理手順について説明する。

まず、ステップＳ２０でセキュリティ印刷機能の設定を開始し、ステップＳ２１で第２の文字列Ｐ２の設定を行う。

具体的には、例えば図６に示すように「ＰＩＮコードに付加する文字列設定」等を表示した設定画面において、情報処理装置ＰＣ１による「自動生成」か、ユーザによる「手動入力」か、を選択して設定する。図６の例では、「自動生成」が選択され、ランダムに「０７０１４６」といった数字列が第２の文字列Ｐ２として生成される。

この第２の文字列Ｐ２は、プリンタＰＲ１にも送信されデータ記憶部２０２に格納される。

また、ユーザは、この生成された第２の文字列Ｐ２を記憶する。この際に、先にも述べたが、第１の文字列Ｐ１としてのＰＩＮコードは、個人名等の比較的失念する虞の少ない文字列で構成されているので、パスワードＰＷ全体の記憶負担を軽減することができる。 次いで、ステップＳ２２で情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データが送信され、プリンタＰＲ１のデータ記憶部２０２に格納される。

次に、ステップＳ２３で、プリンタＰＲ１の操作パネル２０３からパスワードＰＷを入力（図２参照）して、ステップＳ２４に移行する。

ステップＳ２４では、入力されたパスワードＰＷが予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ２５に移行し、印刷データに基づいて印刷出力をして処理を終了する。

また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。

これにより、記憶負担を軽減したパスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるので、利便性とセキュリティ性を確保することができる。

（第２の実施の形態）

次に、第２の実施の形態に係る画像形成システムＳ２について説明する。

なお、画像形成システムＳ２の構成は第１の実施の形態に係る画像形成システムＳ１と同じであるので、詳細な説明は省略する。

図７のフローチャートを参照して、画像形成システムＳ２で実行されるセキュリティ印刷処理の処理手順について説明する。

まず、ステップＳ３０でセキュリティ印刷機能の設定を開始し、ステップＳ３１でユーザＩＤ情報収集処理のサブルーチンを実行する。

ここで、図８のフローチャートを参照して、ユーザＩＤ情報収集処理の処理手順について説明する。

ステップＳ４０では、情報処理装置ＰＣ１の記憶装置内のユーザＩＤ類の情報（履歴に関する情報）を収集する。

収集するユーザＩＤ類の情報の具体例としては、情報処理装置ＰＣ１のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報、情報処理装置ＰＣ１のＯＳのログイン名などが挙げられる。

次いで、ステップＳ４１では、収集した複数のユーザＩＤを全てリスト化してステップＳ４２に移行する。

ステップＳ４２では、予め登録されているユーザＩＤ利用不可リスト（例えば、デフォルトのままのａｄｏｍｉｎｉｓｔｒａｔｏｒなどは、利用不可に挙げられる）と照合して、一致するものは削除してステップＳ４３に移行する。

ステップＳ４３では、同じユーザＩＤが有る場合にはその個数をカウントし、ステップＳ４４でカウント数が最大（即ち、出現頻度あるいは使用頻度が最も高い）のユーザＩＤをピックアップする。

次いで、ステップＳ４５で、図９に示すようなユーザＩＤ自動表示画面にピックアップされたユーザＩＤ（図９の例では「ＳＵＺＵＫＩ」）を表示して図７の処理に戻る。

次に、ステップＳ３２では、図９で表示されているユーザＩＤをＰＩＮコードとして設定する。この際に、ユーザは自動的に選択されたユーザＩＤを確認して、使用可能と判断する場合にはそのまま採用し、使用に支障があると判断した場合などには手動で所望のユーザＩＤをＰＩＮコードとして入力することとなる。

ステップＳ３３では、第２の文字列Ｐ２を設定した後、ステップＳ３４に移行する。

ステップＳ３４では情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データを送信してデータ記憶部２０２に格納する。

ステップＳ３５では、プリンタＰＲ１の操作パネル２０３からＰＩＮコードを入力し、ステップＳ３６では第２の文字列Ｐ２を入力して、ステップＳ３７に移行する。

ステップＳ３７では、入力されたパスワードＰＷ（ＰＩＮコード＋第２の文字列Ｐ２）が予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ３８に移行し、印刷データに基づいて印刷出力をして処理を終了する。

また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。

これにより、ＰＩＮコードとしてのユーザＩＤを自動的に選択することができるのでユーザの手間を一部省いて利便性を向上させることができる。

また、パスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるのでセキュリティ性を確保することができる。

（第３の実施の形態）

次に、第３の実施の形態に係る画像形成システムＳ３について説明する。

なお、画像形成システムＳ３の構成は第１の実施の形態に係る画像形成システムＳ１と同じであるので、詳細な説明は省略する。

図１０のフローチャートを参照して、画像形成システムＳ３で実行されるセキュリティ印刷処理の処理手順について説明する。

まず、ステップＳ５０でセキュリティ印刷機能の設定を開始し、ステップＳ５１でユーザＩＤ情報収集処理のサブルーチンを実行する。

ここで、図１１のフローチャートを参照して、ユーザＩＤ情報収集処理の処理手順について説明する。

ステップＳ６０では、情報処理装置ＰＣ１の記憶装置内のユーザＩＤ類の情報（履歴に関する情報）を収集する。

収集するユーザＩＤ類の情報の具体例としては、情報処理装置ＰＣ１のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報、情報処理装置ＰＣ１のＯＳのログイン名などが挙げられる。

次いで、ステップＳ６１では、収集した複数のユーザＩＤを全てリスト化してステップＳ４２に移行する。

ステップＳ６２では、予め登録されているユーザＩＤ利用不可リスト（例えば、デフォルトのままのａｄｏｍｉｎｉｓｔｒａｔｏｒなどは、利用不可なユーザＩＤに挙げられる）と照合して、一致するものは削除してステップＳ６３に移行する。

ステップＳ６３では、同じユーザＩＤが有る場合にはその個数をカウントし、ステップＳ６４でカウント数が多い順に所定数（本例では５個）をユーザＩＤの候補としてピックアップする。

次いで、ステップＳ６５で、図１２に示すようなユーザＩＤ自動表示画面にピックアップされたユーザＩＤの５つの候補（図１２の例では、「ＳＡＴＯ ＴＡＲＯ」、「ＴＡＮＡＫＡ ＪＩＲＯ」、「ＳＵＺＵＫＩ」、「Ｔａｋａｈａｓｈｉ」、「ＩＮＯＵＥ」）を表示して図１０の処理に戻る。

次に、ステップＳ５２では、図１２で表示されているユーザＩＤの候補の中から該当するものを選択するか、あるいは操作パネル２０３から所望の文字列を入力してＰＩＮコードとして設定する。

これにより、使用に適したユーザＩＤが候補として挙げられている場合には、入力の手間を省くことができる。

ステップＳ５３では、第２の文字列Ｐ２を設定した後、ステップＳ５４に移行する。

ステップＳ５４では情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データを送信してデータ記憶部２０２に格納する。

ステップＳ５５では、プリンタＰＲ１の操作パネル２０３からＰＩＮコードを入力し、ステップＳ５６では第２の文字列Ｐ２を入力して、ステップＳ５７に移行する。

ステップＳ５７では、入力されたパスワードＰＷ（ＰＩＮコード＋第２の文字列Ｐ２）が予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ５８に移行し、印刷データに基づいて印刷出力をして処理を終了する。

また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。

これにより、ＰＩＮコードとしてのユーザＩＤを効率的に設定することができるのでユーザの手間を一部省いて利便性を向上させることができる。

また、パスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるのでセキュリティ性を確保することができる。

（第４の実施の形態）

図１３は本発明についての第４の実施の形態に係る画像形成システムＳ４の構成を示すブロック図である。

図１３に示すように、画像形成システムＳ４は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ２と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。

なお、本実施の形態では、プリンタＰＲ２が１台、情報処理装置ＰＣ２，ＰＣ３の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。

また、プリンタＰＲ２の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。

特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。

プリンタＰＲ２は、ハードディスク装置等で構成され、印刷データ（プリントジョブ）等の各種データを格納する記憶手段４００と、システム全体の制御を司るシステム制御部４０１と、後述する印刷処理手段（プリンタエンジン）４１３を制御するエンジン制御部４０２と、液晶表示パネル等で構成され各種情報を表示する表示手段４０３と、キーボード等で構成され各種操作を行う操作部４０４等から構成されている。

なお、プリントジョブは、ホスト装置としての情報処理装置ＰＣ１上で稼動する所定のアプリケーション・ソフトウェアで作成されたデータを印刷する際に、情報処理装置ＰＣ１上で稼動するプリンタドライバにより生成される。

また、システム制御部４０１は、ネットワークＮを介して情報処理装置ＰＣ２からプリントジョブを受信する通信手段４１０と、受信されたプリントジョブについて、通常印刷を行うデータであるか、記憶手段４００に保存するデータであるか判断し、印刷データに展開するデータ解析手段４１１と、各データ毎に付与されるパスワード（認証情報）ＰＷを解析して認証等を行うセキュリティ処理手段４１２と、セキュリティ処理部で認証された場合に、印刷データに基づいて画像形成を行う印刷処理手段（プリンタエンジン）４１３とから構成されている。

なお、記憶手段４００に保存されるデータは、データ解析手段４１１で処理される前の形式であっても良いし、解析後の印刷データの形式に展開されていてもよい。また、両者の途中プロセスである中間言語の形式であってもよい。

また、記憶手段４００に保存される蓄積データＡ１〜Ａ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、有効期限（３０６）、管理方法選択（３０７）、キーワード（３０９）等の各種情報が含まれている。

特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、キーワード（３０９）は必須項目である。

蓄積ジョブ（３００）は、いうまでもなく印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、キーワード（３０９）は分散した各データを検索（収集）する際に用いられる。

特には限定されないが、図１３において蓄積データＡ１ではパスワード＝ａ，キーワード＝Ａが、蓄積データＡ２ではパスワード＝ｂ，キーワード＝Ａが、蓄積データＡ３ではパスワード＝ｃ，キーワード＝Ｂがそれぞれ付与されている。

また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＢ１，Ｂ２が格納されている。

特には限定されないが、図１３において蓄積データＢ１ではパスワード＝ｄ，キーワード＝Ａが、蓄積データＢ２ではパスワード＝ｅ，キーワード＝Ｃがそれぞれ付与されている。

また、プリンタＰＲ２の記憶手段４００の所定領域には、セキュリティ情報ＳＤ１〜ＳＤ３を格納するセキュリティ情報格納エリア６００が設けられている。

ここで、セキュリティ情報とは、例えば蓄積データＡ１〜Ａ３、Ｂ１，Ｂ２について、複数段階のセキュリティレベルを設定するものである。

セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。

セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、パスワード（３１４）が含まれている。なお、本実施の形態では、パスワード（３１４）が承認された場合に、そのセキュリティ情報が適用されるように処理される。

具体的には、セキュリティ情報ＳＤ１ではセキュリティレベル＝１、キーワード＝Ａ、パスワード＝ｇ１が、セキュリティ情報ＳＤ２ではセキュリティレベル＝２、キーワード＝Ｂ、パスワード＝ｇ２が、セキュリティ情報ＳＤ３ではセキュリティレベル＝３、キーワード＝Ｃ、パスワード＝ｇ３がそれぞれ設定されている。

なお、パスワード（ｇ１〜ｇ３）は、グループ化されたジョブについて設定される共通のグループパスワードとすることができる。

また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ１〜Ｄ４，小ディレクトリＤ３ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。

また、図１３に示す例では、パスワードは、各蓄積ジョブやセキュリティ情報毎に一つだけ設定される場合を示したが、これに限られず、「印刷用パスワード」、「データ変更・削除用パスワード」、「セキュリティ情報変更用パスワード」など複数のパスワードを設定するようにしてもよい。

次に、上記構成の画像形成システムＳ４の動作について説明する。

まず、ユーザは、ホスト装置としての情報処理装置ＰＣ１上で動作するワードプロセッサ等のアプリケーション・ソフトウェアで文書データ等を作成し、蓄積印刷（セキュリティ印刷）を実施しようとする際には、所望のキーワード（３０９）を入力する。

キーワードの入力方法は、特には限定されないが、情報処理装置ＰＣ２のキーボード等を操作して手動で入力してもよいし、上述の実施の形態で示したように、過去の履歴や利用可能なキーワードを収集して、プルダウンメニューや一覧表から選択するようにしてもよい。

次いで、ユーザは情報処理装置ＰＣ１を操作して、プリンタドライバを介して、通常印刷を行うか、プリンタの記憶手段４００に蓄積ジョブとしてデータを保存するセキュリティ印刷を行うかを選択する。

次に、情報処理装置ＰＣ２で生成されたプリントジョブは、ネットワークＮを介してプリンタＰＲ２に送信される。

プリントジョブは、プリンタＰＲ２の通信手段４１０で受信され、データ解析手段４１１において通常印刷を行う印刷データであるか、記憶手段４００に保存するセキュリティ印刷を行う印刷データであるか否かが判断される。

そして、通常印刷データと判断された場合には、プリントジョブはデータ解析手段４１１で印刷データに展開され、印刷処理手段４１３で画像形成の処理が実行されて用紙等に印刷出力される。

一方、プリントジョブがセキュリティ印刷における蓄積ジョブであると判定された場合には、データ解析手段４１１は、印刷データをプリンタＰＲ２の記憶手段４００に保存する。

一方、セキュリティ情報ＳＤ１〜ＳＤ３は、プリンタＰＲ２の操作部４０４や、情報処理装置ＰＣ２側のプリンタ設定ツール等を用いて設定や変更がされる。

セキュリティ情報ＳＤ１〜ＳＤ３が設定されると、当該キーワード（３１２）を有する全てのデータは、設定された情報に従って管理・保守される。なお、各セキュリティ情報は、操作部４０４を介して入力されるパスワードが、予め設定されたパスワード（ｇ１〜ｇ３）と一致した場合に有効となる。

図１３に示す例では、キーワード＝Ａを有する蓄積ジョブＡ１、Ａ２、Ｂ１はセキュリティ情報ＳＤ１の設定内容によりセキュリティレベル１（上述の例では、データの参照のみが許可される）で管理・保守される。

また、キーワード＝Ｂを有する蓄積ジョブＡ３はセキュリティ情報ＳＤ２の設定内容によりセキュリティレベル２（上述の例では、データの参照と印刷のみが許可される）で管理・保守される。

また、キーワード＝Ｃを有する蓄積ジョブＢ２はセキュリティ情報ＳＤ３の設定内容によりセキュリティレベル３（上述の例では、データの参照と印刷と削除が許可される）で管理・保守される。

このように、本実施の形態によれば、認証情報（パスワード）毎にセキュリティレベルを設定することなどが可能となり、情報（蓄積ジョブ）の一元的な管理・保守を行うことができると共に、セキュリティ性を向上させることができる。

即ち、上述の例によれば、パスワードｇ１，ｇ２の入力によりセキュリティ情報ＳＤ１、ＳＤ２を有効とすることにより、キーワードＡ，Ｂを付与された蓄積ジョブについては「削除」を行う処理を禁止することができ、第三者の不正行為による機密データの削除行為等を未然に防止することができる。一方、機密性の低いデータ等に関しては、パスワードｇ３の入力によりセキュリティ情報ＳＤ３を有効として、一斉に行う削除処理や一括印刷などを行うことができ、ユーザや管理者等の作業負担を軽減して利便性を向上させることができる。

この場合に、キーワードにより対象データが検索（収集）されるので、図１３に示すように蓄積データが、プリンタＰＲ２と情報処理装置ＰＣ３に分散して格納されている場合にも一元的な管理・保守を行うことができる。

また、キーワードＡを付与された蓄積ジョブについては、データの参照のみを認め、印刷を禁止することができ、機密データが印刷されて持ち出され、外部に漏洩する事態を抑制することができる。

また、キーワードＢを付与された蓄積ジョブについては、印刷も許可されるため、ユーザは所定のパスワード（例えば、蓄積ジョブＡ３の場合には、パスワード＝ｃ）を入力し、セキュリティ処理手段４１２で認証された場合には、印刷出力されることとなる。

（第５の実施の形態）

図１５は本発明についての第５の実施の形態に係る画像形成システムＳ５の構成を示すブロック図である。

図１５に示すように、画像形成システムＳ５は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ３と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。

なお、本実施の形態では、プリンタＰＲ３が１台、情報処理装置ＰＣ１，ＰＣ２の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。

また、プリンタＰＲ３の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。

特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。

プリンタＰＲ３の構成は、第４の実施の形態におけるプリンタＰＲ２と同じであるので、同一符号を付して説明は省略する。

プリンタＰＲ３の記憶手段４００に保存される蓄積データＣ１〜Ｃ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、有効期限（３０６）、管理方法選択（３０７）、インデックス（３０８）、キーワード（３０９）等の各種情報が含まれている。

特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、インデックス（３０８）、キーワード（３０９）は必須項目である。

蓄積ジョブ（３００）は印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、インデックス（３０８）およびキーワード（３０９）は分散した各データを検索（収集）する際に用いられる。

なお、ユーザは、同じキーワードに対しても異なるインデックスを割り当てることが可能であり、より細かな情報管理・保守を行うことができる。

特には限定されないが、図１５において蓄積データＣ１ではパスワード＝ａ，インデックス＝１、キーワード＝Ａが、蓄積データＡ２ではパスワード＝ｂ，インデックス＝２、キーワード＝Ａが、蓄積データＡ３ではパスワード＝ｃ，インデックス＝１、キーワード＝Ｂがそれぞれ付与されている。

また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＤ１，Ｄ２が格納されている。

特には限定されないが、図１５において蓄積データＤ１ではパスワード＝ｄ，インデックス＝１、キーワード＝Ａが、蓄積データＤ２ではパスワード＝ｅ，インデックス＝３、キーワード＝Ｃがそれぞれ付与されている。

また、プリンタＰＲ３の記憶手段４００の所定領域には、セキュリティ情報ＳＤ１０〜ＳＤ１２を格納するセキュリティ情報格納エリア７００が設けられている。

ここで、セキュリティ情報とは、例えば蓄積データＣ１〜Ｃ３、Ｄ１，Ｄ２について、複数段階のセキュリティレベルを設定するものである。

セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。

セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、パスワード（３１４）が含まれている。なお、本実施の形態では、パスワード（３１４）が承認された場合に、そのセキュリティ情報が適用されるように処理される。

具体的には、セキュリティ情報ＳＤ１ではセキュリティレベル＝１、キーワード＝Ａ、パスワード＝ｇ１が、セキュリティ情報ＳＤ２ではセキュリティレベル＝２、キーワード＝Ｂ、パスワード＝ｇ２が、セキュリティ情報ＳＤ３ではセキュリティレベル＝３、キーワード＝Ｃ、パスワード＝ｇ３がそれぞれ設定されている。

また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ１０〜Ｄ１３，小ディレクトリＤ１２ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。

本実施の形態の構成によれば、ユーザは、第４の実施の形態で述べたように、同じ「キーワード」を有するデータを一元的に管理することができることに加え、更に、同じキーワードを持つデータをインデックスによって細分化することができる。

例えば、あるキーワードを有するデータのうち、同じインデックスを有するものだけを削除するというような運用が可能となり、より細かな情報管理・保守を行うことができる。

具体的には、例えば同じキーワードＡを設定した蓄積データＣ１、Ｃ２、Ｄ１に対し、同一の有効期限等を設定でき、更に同じキーワードＡを持つ蓄積データのうち、インデックス１をもつ蓄積データＣ１、Ｄ１だけを一括で消去するといった運用が可能になり、利便性を一層向上させることができる。

（第６の実施の形態）

図１７は本発明についての第５の実施の形態に係る画像形成システムＳ６の構成を示すブロック図である。

図１７に示すように、画像形成システムＳ６は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ４と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。

なお、本実施の形態では、プリンタＰＲ４が１台、情報処理装置ＰＣ２，ＰＣ３の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。

また、プリンタＰＲ４の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。

特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。

プリンタＰＲ４の構成は、第４の実施の形態におけるプリンタＰＲ２と同じであるので、同一符号を付して説明は省略する。

プリンタＰＲ４の記憶手段４００に保存される蓄積データＥ１〜Ｅ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、アクセスレベル（３０５）、有効期限（３０６）、管理方法選択（３０７）、キーワード（３０９）等の各種情報が含まれている。

特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、アクセスレベル（３０５）、キーワード（３０９）は必須項目である。

蓄積ジョブ（３００）は印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、アクセスレベル（３０５）はデータに対する所定の処理の可否等を設定し、キーワード（３０９）は分散した各データを検索（収集）する際に用いられる。

ユーザは、蓄積ジョブの重要度によって、同じキーワードを持つデータに対して、異なるアクセスレベルを割り当てることが可能である。

また、セキュリティ情報を設定・変更した際には、共有パスワードを例えばＥ−Ｍａｉｌ（例えば、レベルメンバ情報にＥ−Ｍａｉｌアドレスを格納）等で該当するメンバーに通知するようにできる。

特には限定されないが、図１７において蓄積データＥ１ではパスワード＝ａ，アクセスレベル＝１、キーワード＝Ａが、蓄積データＥ２ではパスワード＝ｂ，アクセスレベル＝２、キーワード＝Ａが、蓄積データＥ３ではパスワード＝ｃ，アクセスレベル＝１、キーワード＝Ｂがそれぞれ付与されている。

また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＦ１，Ｆ２が格納されている。

特には限定されないが、図１７において蓄積データＦ１ではパスワード＝ｄ，アクセスレベル＝１、キーワード＝Ａが、蓄積データＦ２ではパスワード＝ｅ，アクセスレベル＝３、キーワード＝Ｃがそれぞれ付与されている。

また、プリンタＰＲ４の記憶手段４００の所定領域には、セキュリティ情報ＳＤ２０〜ＳＤ２２を格納するセキュリティ情報格納エリア８００が設けられている。

ここで、セキュリティ情報とは、例えば蓄積データＥ１〜Ｅ３、Ｆ１，Ｆ２について、複数段階のセキュリティレベルを設定するものである。

セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。

セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、レベル１パスワード（３１６）、レベル１メンバ情報（３１７）、レベル２パスワード（３１８）、レベル２メンバ情報（３１９）、レベル３パスワード（３２０）、レベル３メンバ情報（３２１）が含まれている。なお、本実施の形態では、各レベルのパスワード（３１６）、（３１８）、（３２０）が承認された場合に、そのレベルのセキュリティ（アクセスレベル）が適用されるように処理される。

また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ２０〜Ｄ２３，小ディレクトリＤ２２ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。

本実施の形態の構成によれば、ユーザは、第４の実施の形態で述べたように、同じ「キーワード」を有するデータを一元的に管理することができることに加え、更に、同じキーワードを持つデータをアクセスレベルによって細分化することができる。

例えば、あるキーワードを有するデータのうち、同じアクセスレベルを有するものだけについてファイル名を変更するというような処理が可能となり、より細かな情報管理・保守を行うことができる。

具体的には、例えば同じキーワードＡを設定した蓄積データＥ１、Ｅ２、Ｆ１に対し、同一の有効期限等を設定でき、更に同じキーワードＡを持つ蓄積データのうち、インデックス１をもつ蓄積データＥ１、Ｆ１だけを一括で名称変更するといった運用が可能になり、利便性を一層向上させることができる。

以上本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本明細書で開示された実施の形態はすべての点で例示であって開示された技術に限定されるものではないと考えるべきである。すなわち、本発明の技術的な範囲は、前記の実施の形態における説明に基づいて制限的に解釈されるものでなく、あくまでも特許請求の範囲の記載に従って解釈すべきであり、特許請求の範囲の記載技術と均等な技術および特許請求の範囲内でのすべての変更が含まれる。

また、プログラムを用いる場合には、ネットワークを介して提供し、或いはＣＤ−ＲＯＭ等の記録媒体に格納して提供することが可能である。

本発明による画像形成装置、画像形成システムおよび画像形成プログラムは、パーソナルコンピュータやホストコンピュータ等の情報処理装置、ネットワーク接続機能を備えるレーザプリンタ、フルカラープリンタ、複合機、ファクシミリ装置等に適用することができる。

第１の実施の形態に係る画像形成システムＳ１の構成を示すブロック図である。 パスワードＰＷの構成を示す説明図である。 ＰＩＮコード登録処理の処理手順を示すフローチャートである。 ＰＩＮコードの入力画面を示す説明図である。 セキュリティ印刷処理の処理手順を示すフローチャートである。 ＰＩＮコードに付加する文字列の設定画面を示す説明図である。 セキュリティ印刷処理の処理手順を示すフローチャートである。 ユーザＩＤ情報収集処理の処理手順を示すフローチャートである。 ＰＩＮコードの設定画面を示す説明図である。 セキュリティ印刷処理の処理手順を示すフローチャートである。 ユーザＩＤ情報収集処理の処理手順を示すフローチャートである。 ユーザＩＤの入力画面を示す説明図である。 第４の実施の形態に係る画像形成システムＳ４の構成を示すブロック図である。 データのディレクトリ（ファイル）構成を示す説明図である。 第５の実施の形態に係る画像形成システムＳ５の構成を示すブロック図である。 データのディレクトリ（ファイル）構成を示す説明図である。 第６の実施の形態に係る画像形成システムＳ６の構成を示すブロック図である。 データのディレクトリ（ファイル）構成を示す説明図である。

符号の説明

Ｓ１、Ｓ２、Ｓ３ 画像形成システム
ＰＲ１ プリンタ（画像形成装置）
ＰＣ１ 情報処理装置（提示手段）
Ｎ ネットワーク（通信手段）
１０１ アプリケーション部
１１０ プリンタドライバ部
１５０ インターフェイス部
２００ インターフェイス部（要求受信手段）
２０１ 印刷主要機能部（画像形成手段）
２０２ データ記憶部（認証情報格納手段、履歴情報格納手段）
２０３ 操作パネル（認証情報受付手段、入力手段、表示手段、選択手段）
２５０ 制御部（認証手段、表示制御手段、変更手段、解析手段、出現頻度算出手段、使用頻度算出手段、決定手段、制御手段）
Ｓ４、Ｓ５、Ｓ６ 画像形成システム
ＰＲ２、ＰＲ３、ＰＲ４ プリンタ（画像形成装置）
ＰＣ２，ＰＣ３ 情報処理装置
４００ 記憶手段（情報格納手段）
４０１ システム制御部（検索手段、制御手段）
４０２ エンジン制御部
４０３ 表示手段
４０４ 操作部
４１０ 通信手段
４１１ データ解析手段（解析手段）
４１２ セキュリティ処理手段（認証手段）
４１３ 印刷処理手段（画像形成手段）
５００ 記憶手段（情報格納手段）
６００ セキュリティ情報格納エリア
７００ セキュリティ情報格納エリア
８００ セキュリティ情報格納エリア

Claims (17)

1. 予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段と、
   外部装置からセキュリティ印刷の要求を受信する要求受信手段と、
   前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段と、
   前記認証情報受付手段で入力された認証情報と、前記認証情報格納手段に格納されている前記認証情報とを照合して、前記ユーザを認証する認証手段と、
   前記認証手段により認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成手段と、
   を備えることを特徴とする画像形成装置。
2. 前記認証情報受付手段は、文字を入力する所定の入力手段と、該入力手段から入力された文字を表示させる表示手段と、該表示手段の表示を制御する表示制御手段とを備え、
   前記表示制御手段は、前記入力手段で入力された文字のうち、少なくとも前記第１の文字列に相当する文字を伏せるように前記表示手段を制御することを特徴とする請求項１に記載の画像形成装置。
3. 前記第１の文字列は、ユーザ毎に付与される識別情報で構成されることを特徴とする請求項１または請求項２の何れかに記載の画像形成装置。
4. 前記第２の文字列について、前記入力手段を介してユーザが入力して設定するか、あるいは無作為に設定するかを選択する選択手段を備えることを特徴とする請求項１から請求項３の何れかに記載の画像形成装置。
5. 前記第１の文字列を変更する変更手段を備えることを特徴とする請求項１から請求項４の何れかに記載の画像形成装置。
6. 請求項１から請求項５の何れかに記載の１または２以上の画像形成装置と、
   通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置と、
   から構成されることを特徴とする画像形成システム。
7. 前記情報処理装置は、所定のユーザが当該情報処理装置または前記画像形成装置を使用した際の履歴に関する情報を格納する履歴情報格納手段を備え、
   前記第１の文字列および前記第２の文字列の少なくとも一方は、前記履歴情報格納手段に格納されている履歴に関する情報に基づいて設定されることを特徴とする請求項６に記載の画像形成システム。
8. 前記履歴に関する情報は、前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含むことを特徴とする請求項７に記載の画像形成システム。
9. 前記情報処理装置は、
   前記履歴に関する情報を格納する履歴情報格納手段と、
   該履歴情報格納手段に格納されている前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の何れが含まれているかを解析する解析手段と、
   を備えることを特徴とする請求項８に記載の画像形成システム。
10. 前記情報処理装置は、
    前記解析手段の解析結果に基づいて、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の出現頻度を算出する出現頻度算出手段と、
    該出現頻度算出手段による出現頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段と、
    をさらに備えることを特徴とする請求項９に記載の画像形成システム。
11. 前記情報処理装置は、
    前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の使用頻度を算出する使用頻度算出手段と、
    該使用頻度算出手段による使用頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段と、
    をさらに備えることを特徴とする請求項９に記載の画像形成システム。
12. 前記情報処理装置は、
    前記決定手段で決定された設定する情報をユーザに提示する提示手段と、
    該提示手段で提示された設定する情報を前記第１の文字列および前記第２の文字列の少なくとも一方として実際に採用するか否かを選択する選択手段と、
    をさらに備えることを特徴とする請求項１０または請求項１１の何れかに記載の画像形成システム。
13. 前記画像形成装置および前記情報処理装置の少なくとも一方は、
    所定の情報を複数のフォルダに分けて格納する情報格納手段を備え、
    前記認証情報は前記フォルダ毎に設定され、前記認証手段で認証された場合に、所定の処理を前記フォルダに格納された前記所定の情報に対して一斉に行う制御手段を備えることを特徴とする請求項６に記載の画像形成システム。
14. 前記画像形成装置および前記情報処理装置の少なくとも一方は、
    所定の属性を付与された所定の情報を格納する情報格納手段と、
    共通する属性を有する情報を検索する検索手段と、
    を備え、
    前記認証情報は所定の属性毎に設定され、前記認証手段で認証された場合に、前記検索手段で検索された共通する属性を有する情報に対して所定の処理を一斉に行う制御手段を備えることを特徴とする請求項６に記載の画像形成システム。
15. 前記所定の処理は、前記認証情報毎に異なる処理とされることを特徴とする請求項１３または請求項１４の何れかに記載の画像形成システム。
16. 前記所定の処理は、前記情報に基づく画像形成処理、前記情報の削除処理、前記情報の移動処理、前記情報の名称変更処理、前記情報の有効期限の変更処理、前記認証情報の変更処理、セキュリティレベルの設定処理の少なくとも一つを含むことを特徴とする請求項１３から請求項１５の何れかに記載の画像形成システム。
17. 予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納過程と、
    外部装置からセキュリティ印刷の要求を受信する要求受信過程と、
    前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付過程と、
    前記認証情報受付過程で入力された認証情報と、格納されている前記認証情報とを照合して、前記ユーザを認証する認証過程と、
    前記認証過程で認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成過程と、
    を演算手段に実行させることを特徴とする画像形成プログラム。

Images