JP2010206535A - 画像形成装置及びシステム - Google Patents

Abstract

【課題】複数の画像形成装置で処理を行う場合に必要な操作情報の入力の手間を減少させることができ、且つ、セキュリティを確保できる画像形成装置及びシステムを提供することを目的とする。
【解決手段】操作を受け付けて処理を行う画像形成装置１Ｂであって、ユーザが認証済みであることを表す情報とユーザが他の画像形成装置１Ａで操作した内容を表す情報とが含まれる他の画像形成装置１Ａで生成された操作コンテンツ情報４を供給されると、操作コンテンツ情報４に含まれるユーザが他の画像形成装置１Ａで操作した内容を表す情報に基づき、ユーザが他の画像形成装置１Ａで操作した内容を引き継いで処理を行う処理手段を有することにより上記課題を解決する。
【選択図】 図４

Description

本発明は、画像形成装置及びシステムに係り、特に操作を受け付けて処理を行う画像形成装置及びシステムに関する。

近年の情報処理技術及びネットワーク技術の進展に伴い、画像形成装置の一例としての複合機（ＭＦＰ）はネットワークを介して情報処理装置（ＰＣなど）からユーザの操作を受け付けるようになった（例えば特許文献１参照）。また、複合機はネットワークを介したＰＣ又は自機の操作パネルからユーザの操作を受け付けると、他の複合機と連携して一連の処理を行うことができるようになった（例えば特許文献２参照）。

一方、近年の情報セキュリティ意識の高まりに伴い、複合機はアクセス制御情報，利用制限情報やセキュリティポリシー等により、各ユーザが利用できるコピー機能，ファックス機能などの機能を予め設定している。

ところで、ユーザは一の複合機で処理のうちの一部を行い、残りの処理を他の複合機で行うというような利用を所望する場合もある。しかし、アクセス制御情報，利用制限情報やセキュリティポリシー等を用いてユーザが利用できる機能を制限する場合、複合機は認証（秘密）情報をユーザに入力させてログインさせなければならない。

したがって、一の複合機で処理のうちの一部を行い、残りの処理を他の複合機で行うという場合、ユーザは一の複合機と他の複合機との両方にログインしなければならず、アクセス制御情報，利用制限情報やセキュリティポリシー等を、一の複合機及び他の複合機の両方に設定しておくか、アクセス制御情報，利用制限情報やセキュリティポリシー等を一元管理するサーバに設定しておかなければならなかった。

アクセス制御情報，利用制限情報やセキュリティポリシー等を一の複合機及び他の複合機の両方に設定することは、ユーザの人数及び複合機の数の増加に伴い手間が増大するという問題があった。また、アクセス制御情報，利用制限情報やセキュリティポリシー等をサーバで一元管理する為には、別途、サーバが必要となり、コストが増大するという問題があった。

さらに、一の複合機で処理のうちの一部を行い、残りの処理を他の複合機で行うという場合、ユーザは、それぞれの複合機にログインし、処理を行わせるための操作情報をそれぞれの複合機に入力しなければならず、手間が掛かっていた。

本発明は、上記の点に鑑みなされたもので、複数の画像形成装置で処理を行う場合に必要な操作情報の入力の手間を減少させることができ、且つ、セキュリティを確保できる画像形成装置及びシステムを提供することを目的とする。

上記した課題を解決するため、本発明は、操作を受け付けて処理を行う画像形成装置であって、ユーザが認証済みであることを表す情報とユーザが他の画像形成装置で操作した内容を表す情報とが含まれる前記他の画像形成装置で生成された操作コンテンツ情報を供給されると、前記操作コンテンツ情報に含まれる前記ユーザが他の画像形成装置で操作した内容を表す情報に基づき、前記ユーザが他の画像形成装置で操作した内容を引き継いで処理を行う処理手段を有する。

なお、本発明の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、データ構造などに適用したものも本発明の態様として有効である。

本発明によれば、複数の画像形成装置で処理を行う場合に必要な操作情報の入力の手間を減少させることができ、且つ、セキュリティを確保できる。

本実施例の複合機の一例のハードウェア構成図である。 本実施例の複合機の一例のソフトウェア構成図である。 複合機の各レイヤーに配置されるコンポーネントの一例の説明図である。 本実施例の複合機を含むシステムの第一実施例の構成図である。 操作コンテンツ情報の詳細な構成図である。 複合機間で信頼関係を構築するための処理手順を表した一例のフローチャートである。 本実施例の複合機を含むシステムの第二実施例の構成図である。 本実施例の複合機を含むシステムの第三実施例の構成図である。

次に、本発明を実施するための最良の形態を、以下の実施例に基づき図面を参照しつつ説明していく。本実施例では画像形成装置の一例として複合機を例に説明するが、プリンタ，スキャナ，コピー，ＦＡＸなど、画像形成に係る処理を行うハードウェア資源を有する如何なる画像処理装置であってもよい。

図１は本実施例の複合機の一例のハードウェア構成図である。複合機１はコントローラ１００，操作部（オペレーションパネル）１２０，ファクス制御ユニット（ＦＣＵ）１２１及びエンジン１２２を有している。エンジン１２２は、プロッタ，スキャナ，その他のハードウェアリソースを有している。

図１のコントローラ１００はＣＰＵ１０１，システムメモリ１０２，ノースブリッジ（ＮＢ）１０３，ＡＳＩＣ１０４，ローカルメモリ１０５，ＨＤＤ（ハードディスク装置）１０６，シリアルバス１０７，ＮＩＣ（ネットワークインターフェースカード）１０８，ＵＳＢ１０９，ＩＥＥＥ８０２．１１ｂ １１０，ＩＥＥＥ１３９４ １１１，ＵＳＢホスト１１２，メモリカードＩ／Ｆ１１３を有する。

ＣＰＵ１０１は、複合機１の全体制御を行うものである。例えばＣＰＵ１０１は、ＯＳ上にプロセスを起動して実行させる。ＮＢ１０３はブリッジである。システムメモリ１０２は複合機１の描画用メモリなどとして用いるメモリである。ローカルメモリ１０５はコピー用画像バッファ，符号バッファとして用いるメモリである。

ＡＳＩＣ１０４は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ１０６は、画像データ，文書データ，プログラム，フォントデータ等の蓄積を行うストレージ（補助記憶装置）の一例である。なお、シリアルバス１０７，ＮＩＣ１０８，ＵＳＢ１０９，ＩＥＥＥ８０２．１１ｂ １１０，ＩＥＥＥ１３９４ １１１，ＵＳＢホスト１１２，メモリカードＩ／Ｆ１１３は、夫々の規格に準じたＩ／Ｆである。

操作部１２０は、ユーザからの入力操作を受け付けると共に、ユーザに向けた表示を行うものである。ファクス制御ユニット１２１は、ファクスの制御を行う。なお、ファクス制御ユニット１２１はメモリを有しており、例えば複合機１の電源がＯＦＦのときに受信したファクシミリデータを一時的に格納する。エンジン１２２は実際に物理的な工程を行う機構（メカニカル）部である。

図２は本実施例の複合機の一例のソフトウェア構成図である。図２の複合機１は、アプリケーションレイヤー２０１，サービスレイヤー２０２，デバイスレイヤー２０３，運用レイヤー２０４を有する。

アプリケーションレイヤー２０１はアクティビティ及びフィルタと呼ばれるコンポーネントが複数配置されている。アクティビティは、複合機１のシステムを利用するためのコンポーネントである。また、フィルタはアクティビティの機能を実現するために必要な処理を実現するコンポーネントである。

サービスレイヤー２０２はアプリケーションレイヤー２０１が利用する複合機１のプリミティブなサービスが配置される。アプリケーションレイヤー２０１が複合機１のハードウェアと非依存となるようにサービスレイヤー２０２はアプリケーションレイヤー２０１を動作させるための仕組みを持つ。

サービスレイヤー２０２が有するセッション管理コンポーネント２１１は、ユーザのログインからログアウト（要求の実行完了）までの間、ユーザとアクティビティとの関連付けを行う責務を持つ。セッション管理コンポーネント２１１は、操作を要求するユーザの特定のために、ユーザ認証（認証）を行う。

なお、ユーザのログインからログアウト（要求の実行完了）までの間はセッションと呼ばれる。セッション管理コンポーネント２１１はセッションが有効な間、認証情報を保持する。

サービスレイヤー２０２が有するリクエスト管理コンポーネント２１２は、複数の要求の実行順序を決定する。リクエスト管理コンポーネント２１２は、優先順位に基づき要求を実行させ、要求のライフサイクルを管理する。リクエスト管理コンポーネント２１２は異常終了した要求に対して、正常処理への復帰を実施する。

デバイスレイヤー２０３はデバイスの制御に関わるコンポーネントを配置する。運用レイヤー２０４は複合機１の運用管理に関わるコンポーネントを配置する。運用レイヤー２０４が有するアクセス制御コンポーネント２１３は、守るべき情報資産や、情報資産を操作する機能に対して、アクセスの可否を判定する。アクセス制御コンポーネント２１３はアクセス可否の決定において参照される、機能／コンテンツと、アカウント／ロールとの対応関係を、セキュリティポリシーとして保持する。

運用レイヤー２０４が有する履歴コンポーネント２１４は、履歴情報（利用履歴，動作履歴，セキュリティログなど）の記録を行う。履歴コンポーネント２１４は履歴情報に基づいて課金処理を実行する。

なお、複合機１のアプリケーションレイヤー２０１，サービスレイヤー２０２，デバイスレイヤー２０３，運用レイヤー２０４に配置されているセッション管理コンポーネント２１１，リクエスト管理コンポーネント２１２，アクセス制御コンポーネント２１３及び履歴コンポーネント２１４以外の各コンポーネントの説明は図３に示しておく。図３は複合機の各レイヤーに配置されるコンポーネントの一例の説明図である。

図４は本実施例の複合機を含むシステムの第一実施例の構成図である。図１のシステム４００は、複合機１Ａ，複合機１Ｂが、ＬＡＮなどのネットワーク２を介してデータ通信可能に接続されている。

複合機１Ａはユーザが操作を行う操作元の機器である。ユーザは複合機１Ａの操作部１２０に表示されたＵＩ３Ａからログインし、認証を行う。認証が成功した後、ユーザはＵＩ３Ａを利用して、各種操作を行う。ユーザは複合機１Ａで行っていた各種操作を操作先の複合機１Ｂに引き継ぐ場合、操作先として複合機１Ｂを選択する。

ユーザが行っていた各種操作を操作先の複合機１Ｂに引き継ぐ場合、複合機１Ａは操作コンテンツ情報４を生成し、操作コンテンツ情報４を複合機１Ｂに転送する。操作コンテンツ情報４は認証セッション情報，パネル操作中情報，操作中ジョブ情報を有する。複合機１Ｂは複合機１Ａから転送された操作コンテンツ情報４を用いることで、複合機１ＡのＵＩ３Ａと同様なＵＩ３Ｂを操作部１２０に表示できる。ユーザは複合機１Ａでのパネル操作の流れを切ることなく、複合機１Ｂの操作部１２０に表示されたＵＩ３Ｂで操作を継続できる。

例えば図４のシステム４００では、複合機１Ｂで新たに認証やプリファレンス設定をすることなく、部数や用紙設定を複合機１Ａから引き継いでコピー動作を継続できる。図４のシステム４００では、操作元の複合機１Ａで読み込んだ文書ジョブを操作先の複合機１Ｂに移動させることで、出力機体を変更できる。

図５は操作コンテンツ情報の詳細な構成図である。図５の操作コンテンツ情報４は認証セッション情報５０１，パネル操作中情報５０２，操作中ジョブ情報としての所有ジョブ情報５０３，電子署名５０４を有する。

認証セッション情報５０１は、認証成功時に生成されるセッションＩＤ，セッション発行時刻，発行マシン識別ＩＤ，発行マシンのネットワークアドレスを有する。パネル操作中情報５０２は、アプリＩＤ，部数設定，コピーモード，原稿設定を有する。所有ジョブ情報５０３は、ジョブＩＤを有する。

図４のシステム４００では、図５の操作コンテンツ情報４を複合機１Ａ及び１Ｂで共有することができる。このように、図４のシステム４００では操作設定，操作状態，ジョブ設定，実行中ジョブ等の操作情報を、認証成功時に生成される認証セッション情報５０１と共に、複合機１Ａ及び１Ｂで共有することができるので、ユーザが複合機１Ａから複合機１Ｂに移動したとしても移動前の複合機１Ａの状態と同様な状態を複合機１Ｂに引き継げる。

図４のシステム４００は複合機１Ａでの操作状態を複合機１Ｂに引き継ぐことができるため、ユーザ操作の手間を軽減できる。また、図４のシステム４００は複合機１Ａで認証を行えばよい為、ユーザ管理の効率を上げることができる。

図６は複合機間で信頼関係を構築するための処理手順を表した一例のフローチャートである。ステップＳ１に進み、複合機１Ｂのセッション管理コンポーネント２１１は操作コンテンツ情報４を受け取り、構造解析を行う。

操作コンテンツ情報４の構造が不正でなければ、セッション管理コンポーネント２１１はステップＳ２に進み、操作コンテンツ情報４が有する認証セッション情報５０１の発行マシン識別ＩＤを確認し、信頼関係にあるマシンか確認する。

なお、信頼関係にあるマシンか否かは、例えば信頼関係を構築した複合機のマシン識別ＩＤを複合機１Ａ，１Ｂに予め設定しておき、信頼関係を構築した複合機のマシン識別ＩＤの中に認証セッション情報５０１の発行マシン識別ＩＤと一致するものがあるか否かで確認できる。

信頼関係にあるマシンであれば、セッション管理コンポーネント２１１はステップＳ３に進み、操作コンテンツ情報４が有する電子署名５０４を確認し、操作コンテンツ情報４が正しく発行されたものか確認する。

操作コンテンツ情報４の署名発行元が正しければ、セッション管理コンポーネント２１１はステップＳ４に進み、操作コンテンツ情報４の復元開始を指示することで、移動前の複合機１Ａの状態と同様な状態を複合機１Ｂに引き継げる。

なお、ステップＳ１において操作コンテンツ情報４の構造が不正であるか、ステップＳ２において信頼関係にあるマシンでないか、ステップＳ３において操作コンテンツ情報４の署名発行元が異なれば、ステップＳ５に進み、セッション管理コンポーネント２１１は移動前の複合機１Ａの状態と同様な状態を複合機１Ｂに引き継がない。

このように、図４のシステム４００では操作コンテンツ情報４が信頼関係のある複合機１Ａから転送されたものであることを証明できる。よって、図４のシステム４００では複合機１Ａと複合機１Ｂとの間で信頼関係を構築することにより操作コンテンツ情報４の共有をセキュアに行うことができる。また、図４のシステム４００ではセキュアに複合機１Ａと複合機１Ｂとの連携を行うことができる。

図７は本実施例の複合機を含むシステムの第二実施例の構成図である。図７のシステム７００は、複合機１Ａ，複合機１Ｂが、スタンドアロン環境で利用されている。複合機１Ａはユーザが操作を行う操作元の機器である。ユーザは複合機１Ａの操作部１２０に表示されたＵＩ３Ａからログインし、認証を行う。認証が成功した後、ユーザはＵＩ３Ａを利用して、各種操作を行う。ユーザは複合機１Ａで行っていた各種操作を操作先の複合機１Ｂに引き継ぐ場合、操作コンテンツ情報５の生成及びストレージメディア６への操作コンテンツ情報５のエクスポートを要求する。ストレージメディア６は、メモリカード等の可搬可能なメディアであるとする。

操作コンテンツ情報５の生成及びストレージメディア６への操作コンテンツ情報５のエクスポートを要求されると、複合機１Ａは操作コンテンツ情報５を生成し、ストレージメディア（以下、メディアという）６に操作コンテンツ情報５を記憶する。つまり、ユーザは操作元の複合機１Ａで操作コンテンツ情報５をメディア６にエクスポートする。

操作コンテンツ情報５は認証セッション情報，パネル操作中情報，操作中ジョブ情報及びジョブ画像情報を有する。操作コンテンツ情報５は、操作コンテンツ情報４にジョブ画像情報を追加したものである。

操作先の複合機１Ｂは、メディア６によって運ばれた操作コンテンツ情報５をメディア６からインポートすることにより操作元の複合機１Ａで生成したセッションを継続することができる。つまり、ユーザは複合機１Ｂにおいて複合機１Ａと同一な画面，操作状況で運用できる。

図７のシステム７００では、センシティブな情報を含む操作コンテンツ情報５を、スタンドアロン環境においても、メディア６を介して複合機１Ａ及び１Ｂでセキュアに共有することができる。このように、図７のシステム７００では操作コンテンツ情報５がネットワーク２上を流れることがなく、操作コンテンツ情報５を安全に、複合機１Ａから複合機１Ｂに運ぶことができる。

なお、図７のシステム７００でも図６に示したフローチャートの処理を行うことで、操作コンテンツ情報５の共有を更にセキュアに行うことができる。このように、図７のシステム７００はメディア６から操作コンテンツ情報をインポートすることで何度でも複合機１Ａでの操作状態を復元できるので、ユーザ操作の手間を軽減でき、効率を上げることができる。

図８は本実施例の複合機を含むシステムの第三実施例の構成図である。図８のシステム８００は、複合機１Ａ，複合機１Ｂが、ＬＡＮなどのネットワーク２を介してデータ通信可能に接続されている。

複合機１Ａはユーザが操作を行う操作元の機器である。ユーザは複合機１Ａの操作部１２０に表示されたＵＩ３Ａからログインし、認証を行う。認証が成功した後、ユーザはＵＩ３Ａを利用して、各種操作を行う。ユーザは複合機１Ａで行っていた各種操作を操作先の複合機１Ｂに引き継ぐ場合、操作先として複合機１Ｂを選択する。

ユーザが行っていた各種操作を操作先の複合機１Ｂに引き継ぐ場合、複合機１Ａは二つの操作コンテンツ情報７，８を生成する。操作コンテンツ情報７はパネル操作中情報及び操作中ジョブ情報を有する。操作コンテンツ情報８は認証セッション情報を有する。このように複合機１Ａはセンシティブでない操作コンテンツ情報７とセンシティブな操作コンテンツ情報８とを生成する。

複合機１Ａはセンシティブでない操作コンテンツ情報７をネットワーク２経由で複合機１Ｂに転送する。また、複合機１Ａはセンシティブな操作コンテンツ情報８をメディア６にエクスポートする。

操作先の複合機１Ｂは、ネットワーク２経由で複合機１Ａから操作コンテンツ情報７を転送される。また、複合機１Ｂはメディア６によって運ばれた操作コンテンツ情報８をメディア６からインポートされる。複合機１Ｂは、操作コンテンツ情報７，８を用いることにより、操作元の複合機１Ａで生成したセッションを継続できる。つまり、ユーザは複合機１Ｂにおいて複合機１Ａと同一な画面，操作状況で運用できる。

図８のシステム８００では、上記の操作コンテンツ情報４をセンシティブでない操作コンテンツ情報７とセンシティブな操作コンテンツ情報８とに分離し、センシティブでない操作コンテンツ情報７をネットワーク２経由で共有し、センシティブな操作コンテンツ情報８を、メディア６を介して共有する。

このように、図８のシステム８００ではセンシティブな操作コンテンツ情報８がネットワーク２上を流れることがなく、操作コンテンツ情報８を安全に、複合機１Ａから複合機１Ｂに運ぶことができる。また、図８のシステム８００ではセンシティブでない操作コンテンツ情報７をネットワーク２経由で転送することにより、メディア６へのセーブ時間及びメディア６からのロード時間を節約できるので、ユーザの心理的負担を軽減することができる。

なお、図８のシステム８００でも図６に示したフローチャートの処理を行うことで、操作コンテンツ情報７，８の共有を更にセキュアに行うことができる。図８のシステム８００では操作コンテンツ情報７，８を別経路で共有することにより、よりセキュアに利用できる。

本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

１，１Ａ，１Ｂ 複合機
２ ネットワーク
３Ａ，３Ｂ ＵＩ（ユーザインタフェース）
４，５，７，８ 操作コンテンツ情報
６ ストレージメディア
１００ コントローラ
１０１ ＣＰＵ
１０２ システムメモリ
１０３ ノースブリッジ（ＮＢ）
１０４ ＡＳＩＣ
１０５ ローカルメモリ
１０６ ＨＤＤ（ハードディスク装置）
１０７ シリアルバス
１０８ ＮＩＣ（ネットワークインターフェースカード）
１０９ ＵＳＢ
１１０ ＩＥＥＥ８０２．１１ｂ
１１１ ＩＥＥＥ１３９４
１１２ ＵＳＢホスト
１１３ メモリカードＩ／Ｆ
１２０ 操作部（オペレーションパネル）
１２１ ファクス制御ユニット（ＦＣＵ）
１２２ エンジン
２０１ アプリケーションレイヤー
２０２ サービスレイヤー
２０３ デバイスレイヤー
２０４ 運用レイヤー
２１１ セッション管理コンポーネント
２１２ リクエスト管理コンポーネント
２１３ アクセス制御コンポーネント
２１４ 履歴コンポーネント
４００ システム
５０１ 認証セッション情報
５０２ パネル操作中情報
５０３ 所有ジョブ情報
５０４ 電子署名

特開２００４−７８３０１号公報 特許第４１６６６２９号公報

Claims (6)

1. 操作を受け付けて処理を行う画像形成装置であって、
   ユーザが認証済みであることを表す情報とユーザが他の画像形成装置で操作した内容を表す情報とが含まれる前記他の画像形成装置で生成された操作コンテンツ情報を供給されると、前記操作コンテンツ情報に含まれる前記ユーザが他の画像形成装置で操作した内容を表す情報に基づき、前記ユーザが他の画像形成装置で操作した内容を引き継いで処理を行う処理手段
   を有する画像形成装置。
2. 前記操作コンテンツ情報は、前記他の画像形成装置からネットワーク又はストレージメディア経由で供給される請求項１記載の画像形成装置。
3. 前記操作コンテンツ情報は、ユーザが認証済みであることを表す情報とユーザが他の画像形成装置で操作した内容を表す情報とに分離され、ユーザが認証済みであることを表す情報がストレージメディア経由で供給されると共に、ユーザが他の画像形成装置で操作した内容を表す情報がネットワーク経由で供給される請求項１記載の画像形成装置。
4. 前記操作コンテンツ情報は、ユーザが認証済みであることを表す情報とユーザが他の画像形成装置で操作した内容を表す情報とに加えて、前記ユーザが認証済みであることを表す情報及びユーザが他の画像形成装置で操作した内容を表す情報の電子署名を含み、
   前記画像形成装置は、前記操作コンテンツ情報を供給されると、前記操作コンテンツ情報の構造が正常であるか、前記ユーザが認証済みであることを表す情報に含まれる他の画像形成装置の識別情報が予め設定されている信頼関係のある画像形成装置の識別情報と一致するか、電子署名が正常であるかを確認し、前記操作コンテンツ情報の構造が正常であり、前記ユーザが認証済みであることを表す情報に含まれる他の画像形成装置の識別情報が予め設定されている信頼関係のある画像形成装置の識別情報と一致し、電子署名が正常である場合に、前記処理手段に処理を行わせる管理手段を更に有する請求項１乃至３何れか一項記載の画像形成装置。
5. 前記操作コンテンツ情報に含まれるユーザが他の画像形成装置で操作した内容を表す情報は、前記他の画像形成装置の操作部から操作されたパネル操作中情報と操作中ジョブ情報とを含む請求項１乃至４何れか一項記載の画像形成装置。
6. ユーザからの操作を受け付けて処理を行う第１の画像形成装置と、前記第１の画像形成装置から前記処理を引き継ぐ第２の画像形成装置とを有するシステムであって、
   前記第１の画像形成装置は、
   ユーザが認証済みであることを表す情報とユーザが前記第１の画像形成装置で操作した内容を表す情報とが含まれる操作コンテンツ情報を生成して前記第２の画像形成装置に供給し、
   前記第２の画像形成装置は、
   前記第１の画像形成装置から前記操作コンテンツ情報を供給されると、前記操作コンテンツ情報に含まれる前記ユーザが前記第１の画像形成装置で操作した内容を表す情報に基づき、前記ユーザが前記第１の画像形成装置で操作した内容を引き継いで処理を行う
   システム。

Images