JP2014175676A - 機器管理システム、端末装置、プログラム、および機器管理方法 - Google Patents

Abstract

【課題】クライアントの負担を軽減しつつ、セキュリティ強化を図ること。
【解決手段】機器管理システム１は、登録された機器の利用情報を収集するクライアント側装置３０と、利用情報を管理する遠隔機器管理装置１０とがインターネット等のネットワークＮを介して通信可能に接続されて構成され、利用情報を暗号化する暗号化部と、暗号化された利用情報を、該当する機器の利用者を識別する利用者識別情報と関連付けて保存する保存部と、保存部によって所定の利用者識別情報と関連付けられて保存された暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行う復号部と、復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成する作成部とを備える。
【選択図】図１

Description

本発明は、機器管理システム、端末装置、プログラム、および機器管理方法に関する。

従来から、複合機やプリンタ等の機器（管理対象機器）の利用者（以下、「クライアント」と呼ぶ。）側に個別に設置され、管理対象機器の利用履歴であるジョブログを収集・管理する機器管理システムが知られている。また、複数のクライアントで収集される管理対象機器のジョブログをクライアント別に遠隔管理する遠隔機器管理システムも知られている。

なお、特許文献１には、ジョブ処理の対象となった画像データを含むジョブログを暗号化し、監視サーバに送信する技術が開示されている。

しかしながら、上記した従来の機器管理システムでは、個々のクライアントにおいてジョブログを収集し管理するための専用のサーバー装置やデータベース装置等が必要であり、ソフトウェアのインストールや運用管理、データ管理等のために高額な導入・維持費用を要する。

一方、上記した従来の遠隔機器管理システムはクライアントの負担軽減を目的としており、前述コストの問題は解消されるものの、管理対象機器のジョブログはクライアントに関するユーザー情報を含むため、遠隔管理側でジョブログが不正に閲覧される場合がありセキュリティ上問題があった。

本発明は、上記に鑑みてなされたものであって、クライアントの負担を軽減しつつ、セキュリティ強化を図ることができる機器管理システム、端末装置、プログラム、および機器管理方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明にかかる機器管理システムは、登録された機器の利用情報を収集する端末装置と、前記利用情報を管理する管理装置とがネットワークを介して通信可能に接続される機器管理システムであって、前記利用情報を暗号化する暗号化部と、前記暗号化された利用情報を、前記該当する機器の利用者を識別する利用者識別情報と関連付けて保存する保存部と、前記保存部によって所定の利用者識別情報と関連付けられて保存された前記暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行う復号部と、前記復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成する作成部と、を備えることを特徴とする。

本発明によれば、クライアントの負担を軽減しつつ、セキュリティ強化を図ることができるという効果を奏する。

図１は、機器管理システムの全体構成例を示すブロック図である。 図２は、遠隔機器管理装置の機能構成例を示すブロック図である。 図３は、クライアント側装置の機能構成例を示すブロック図である。 図４は、ジョブログを定期的に収集する場合のジョブログ収集処理の処理手順を示すフローチャートである。 図５は、ジョブログを即時に収集する場合のジョブログ収集処理の処理手順を示すフローチャートである。 図６は、ジョブログ管理処理の処理手順を示すフローチャートである。 図７は、レポート作成処理の処理手順を示すフローチャートである。

以下、図面を参照して、本発明の機器管理システム、端末装置、プログラム、および機器管理方法を実施するための形態について説明する。なお、この実施の形態によって本発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付して示している。

（実施の形態）
図１は、本実施の形態における機器管理システム１の全体構成例を示すブロック図である。図１に示すように、機器管理システム１は、ジョブログ（利用情報）を遠隔管理するための遠隔機器管理センター側に設置される管理装置としての遠隔機器管理装置１０と、複合機５１やプリンタ５３等の管理対象機器５を利用しているクライアント（Ａ社，Ｂ社，Ｃ社，Ｄ社，・・・）側の各々に設置される端末装置としてのクライアント側装置３０（３０−１，２，３，４，・・・）とを備え、これらがインターネット等のネットワークＮを介して通信可能に接続されて構成される。遠隔機器管理装置１０およびクライアント側装置３０としては、サーバーコンピュータやワークステーション、パソコン等の汎用コンピュータを利用することができる。

ここで、クライアント側に設置されるクライアント側装置３０には、管理対象機器５に関する情報を随時登録し、登録されている管理対象機器５の利用履歴であるジョブログを定期的および／または即時に収集して遠隔機器管理装置１０に送信する機能や、遠隔機器管理装置１０からジョブログを取得してレポートを作成する機能等を実現するための機器管理クライアントソフトがインストールされている。

図２は、遠隔機器管理装置１０の機能構成例を示すブロック図である。また、図３は、クライアント側装置３０の機能構成例を示すブロック図である。

図２に示すように、遠隔機器管理装置１０は、送受信部１１と、処理部１３と、記録部１５と、ジョブログ管理ＤＢ１７とを備える。この他、遠隔機器管理装置１０は、入力部や表示部、記録部等の図示しない構成を適宜備えている。

送受信部１１は、ネットワークＮを介して外部（例えばクライアント側装置３０）との間でデータを送受するためのものであり、モデムやＴＡ、通信ケーブルのジャックや制御回路等によって実現される。

処理部１３は、ＣＰＵ等で実現され、記録部１５に保存されるプログラムやデータ、送受信部１１およびネットワークＮを介してクライアント側装置３０から送信されるデータ等に基づいて遠隔機器管理装置１０を構成する各部への指示やデータの転送等を行い、遠隔機器管理装置１０の動作を制御する。この処理部１３は、暗号化部としてのジョブログ暗号化処理部１３１と、保存部としてのジョブログ保存処理部１３３と、ジョブログ配信処理部１３５とを備える。

記録部１５は、更新記録可能なフラッシュメモリ、内蔵あるいはデータ通信端子で接続されたハードディスク、メモリカード等の情報記録媒体およびその読み書き装置等によって実現され、用途に応じた記録装置を適宜採用して用いることができる。この記録部１５には、遠隔機器管理装置１０を動作させ、この遠隔機器管理装置１０が備える種々の機能を実現するための各種プログラムや、これらプログラムの実行中に使用されるデータ等が予め保存され、あるいは処理の都度一時的に保存される。

ジョブログ管理ＤＢ１７は、クライアント側装置３０において随時収集されるジョブログを、該当するクライアント側装置３０に対して事前に割り当てられたクライアントＩＤ（利用者識別情報）と関連付けて保存・蓄積するためのデータベースである。

一方、図３に示すように、クライアント側装置３０は、入力部３１と、表示部３３と、送受信部３５と、処理部３７と、記録部３９とを備える。

入力部３１は、例えばキーボードやマウス、タッチパネル、各種スイッチ等の入力装置によって実現されるものであり、操作入力に応じた入力信号を処理部３７に出力する。表示部３３は、ＬＣＤやＥＬディスプレイ、ＣＲＴディスプレイ等の表示装置によって実現されるものであり、処理部３７から入力される表示信号に基づいて各種画面を表示する。送受信部３５は、ネットワークＮを介して外部（例えば遠隔機器管理装置１０）との間でデータを送受するためのものであり、モデムやＴＡ、通信ケーブルのジャックや制御回路等によって実現される。

処理部３７は、ＣＰＵ等で実現され、記録部３９に保存されるプログラムやデータ、送受信部３５を介して遠隔機器管理装置１０から送信されるデータ、入力部３１から入力される入力信号等に基づいてクライアント側装置３０を構成する各部への指示やデータの転送等を行い、クライアント側装置３０の動作を制御する。この処理部３７は、収集部としてのジョブログ収集部３７１と、取得部としてのジョブログ取得処理部３７３と、復号部としてのジョブログ復号処理部３７５と、作成部としてのジョブログレポート作成部３７７とを備える。

記録部３９は、更新記録可能なフラッシュメモリ、内蔵あるいはデータ通信端子で接続されたハードディスク、メモリカード等の情報記録媒体およびその読み書き装置等によって実現され、用途に応じた記録装置を適宜採用して用いることができる。この記録部３９には、クライアント側装置３０を動作させ、このクライアント側装置３０が備える種々の機能を実現するための各種プログラム（例えば機器管理クライアントソフト）や、これらプログラムの実行中に使用されるデータ等が予め保存され、あるいは処理の都度一時的に保存される。また、記録部３９には、ジョブログレポートデータ３９１と、閲覧権利レベルデータ３９３とが保存される。

ここで、閲覧権利レベルデータ３９３には、自クライアント側装置３０（自装置）においてジョブログを閲覧等利用する閲覧者に付与された閲覧権利レベルが閲覧者ＩＤと関連付けられて設定される。閲覧権利レベルは、例えば、自装置が収集した全てのジョブログの閲覧を許可する全情報閲覧可レベル、一部のジョブログの閲覧を許可する部分情報閲覧可レベルや自分情報閲覧可レベルを含む。クライアント側の組織における役職や職務内容等によっては、全てのジョブログの閲覧権利を付与すべき人もいれば、一部のジョブログのみ閲覧できれば十分な人もいる。全情報閲覧可レベルが付与された閲覧者は、自装置に登録されている全管理対象機器５のジョブログの閲覧権利を有する。これに対し、部分情報閲覧可レベルや自分情報閲覧可レベルは、例えば、特定の管理対象機器５のジョブログのみ等、事前に定められる一部のジョブログの閲覧権利を有する。例えば、一部のジョブログについてのみ閲覧を許可したい閲覧者に対しては、該当する閲覧者に許可する閲覧範囲を部分情報として定めた部分情報閲覧可レベル、あるいは自分情報として定めた自分情報閲覧可レベルを事前に設定しておく。

本実施の形態の機器管理システム１において、クライアント側装置３０は、前述のように事前にインストールされる機器管理クライアントソフトを起動することによって、別途登録される管理対象機器５のジョブログを定期的および／または即時に収集して遠隔機器管理装置１０に送信するための処理（ジョブログ収集処理）や、管理対象機器５のジョブログを遠隔機器管理装置１０から取得してレポートを作成するための処理（レポート作成処理）等を行う。すなわち、機器管理クライアントソフトは、処理部３７をジョブログ収集部３７１、ジョブログ取得処理部３７３、ジョブログ復号処理部３７５、およびジョブログレポート作成部３７７として機能させるためのプログラムであり、前述のジョブログ収集処理、レポート作成処理の各処理は、記録部３９から機器管理クライアントソフトのプログラムを読み出して実行することによって実現される。

ここで、クライアント側装置３０が実行するプログラム（機器管理クライアントソフト）は、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。なお、このプログラム（機器管理クライアントソフト）を、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、このプログラム（機器管理クライアントソフト）を、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、このプログラム（機器管理クライアントソフト）を、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

一方、遠隔機器管理装置１０は、各クライアント側装置３０で収集されたジョブログをジョブログ管理ＤＢ１７に保存して管理するための処理（ジョブログ管理処理）や、クライアント側装置３０から通知される送信要求に応答し、該当するクライアント側装置３０で収集されたジョブログを送信するための処理（ジョブログ配信処理）等を行う。

そして、機器管理システム１は、遠隔機器管理装置１０がジョブログ管理処理やジョブログ配信処理を行い、クライアント側装置３０がジョブログ収集処理やレポート作成処理を行うことによって、機器管理方法を実施する。

（ジョブログ収集処理）
図４は、ジョブログを定期的に収集する場合のジョブログ収集処理の処理手順を示すフローチャートである。また、図５は、ジョブログを即時に収集する場合のジョブログ収集処理の処理手順を示すフローチャートである。ジョブログを定期的に収集するのか、あるいは即時収集するのかは、個々のクライアント側装置３０において機器管理クライアントソフトのユーザーインタフェース（ＵＩ）からジョブログ収集実行条件（収集実行条件）として指定できるようになっている。処理部３７は、指定部として、事前に入力部３１を介してジョブログ収集実行条件の入力を受け付けて設定しておく。具体的には、定期的に収集したい場合には、そのスケジュール（ジョブログ収集処理を行うジョブ収集時間）を指定する。通常は定期的に収集し、必要に応じて即時収集する指定も可能である。

ジョブログを定期的に収集する場合は、図４に示すように、指定されたジョブ収集時間となるまで待機状態となる（ステップＳ１１：Ｎｏ）。そして、ジョブ収集時間になったならば（ステップＳ１１：Ｙｅｓ）、ジョブログ収集部３７１が、登録されている管理対象機器５からジョブログを収集する（ステップＳ１３）。そして、ジョブログ収集部３７１は、ステップＳ１３で収集したジョブログをクライアントＩＤとともに送受信部３５およびネットワークＮを介して遠隔機器管理装置１０に送信する処理を行う（ステップＳ１５）。クライアントＩＤは、クライアントを識別するための識別情報であり、遠隔機器管理装置１０に通信接続される各クライアント側装置３０に対して事前に固有値が割り当てられる。

一方、ジョブログを即時に収集する場合は、図５に示すように、ジョブ収集指示操作が入力されるまで待機状態となる（ステップＳ２１：Ｎｏ）。そして、入力部３１を介してジョブ収集指示操作が入力された場合には（ステップＳ２１：Ｙｅｓ）、ジョブログ収集部３７１が、登録されている管理対象機器５からジョブログを収集する（ステップＳ２３）。そして、ジョブログ収集部３７１は、ステップＳ２３で収集したジョブログを、クライアントＩＤとともに送受信部３５およびネットワークＮを介して遠隔機器管理装置１０に送信する処理を行う（ステップＳ２５）。

（ジョブログ管理処理）
図６は、ジョブログ管理処理の処理手順を示すフローチャートである。遠隔機器管理装置１０では、図６に示すように、ジョブログ収集処理によってクライアント側装置３０からクライアントＩＤとともに随時送信されるジョブログを、ネットワークＮおよび送受信部１１を介して受信する（ステップＳ３１）。

そして、ジョブログ暗号化処理部１３１が、ステップＳ３１で受信したジョブログを暗号化する（ステップＳ３３）。このとき、ジョブログ暗号化処理部１３１は、送信元のクライアント側装置３０でしか復号できない仕組みの手法を用いて暗号化を行う。すなわち、ここでの暗号化と、後述する図７のステップＳ４１７においてクライアント側装置３０のジョブログ復号処理部３７５が行う復号とを組み合わせることで、前述のような送信元のクライアント側装置３０でしか復号できない仕組みが実現される。暗号化および復号の手法自体は公知技術を用いてよく、例えば、復号に際してそのジョブログを収集したクライアント側装置３０のみが知る復号鍵を用いる公開鍵暗号方式等を適用できる。

その後、ジョブログ保存処理部１３３が、ステップＳ３１でジョブログとともに受信したクライアントＩＤと、ステップＳ３３で暗号化したジョブログとを関連付けてジョブログ管理ＤＢ１７に保存する処理を行う（ステップＳ３５）。

（レポート作成処理）
図７は、レポート作成処理の処理手順を示すフローチャートである。クライアント側装置３０では、図７に示すように、レポート作成指示操作が入力されるまで待機状態となる（ステップＳ４１１：Ｎｏ）。そして、入力部３１を介してレポート作成指示操作が入力された場合には（ステップＳ４１１：Ｙｅｓ）、ジョブログ取得処理部３７３が、ジョブログの送信要求をクライアントＩＤとともに送受信部３５およびネットワークＮを介して遠隔機器管理装置１０に通知する処理を行う（ステップＳ４１３）。その後は、ジョブログを受信するまで待機状態となる（ステップＳ４１５：Ｎｏ）。

ステップＳ４１３でのクライアント側装置３０からの送信要求に応答し、遠隔機器管理装置１０では、ジョブログ配信処理部１３５がジョブログ配信処理を行う。すなわち、ジョブログ配信処理部１３５は、送信要求とともに通知されたクライアントＩＤと関連付けられたジョブログをジョブログ管理ＤＢ１７から読み出し、読み出したジョブログを、送受信部１１およびネットワークＮを介して該当するクライアント側装置３０に送信する処理を行う。なお、ここで送信するジョブログは、ジョブログ管理ＤＢ１７において該当するクライアントＩＤと関連付けられているジョブログの全部でもよいし、一部でもよい。例えば、所定期間内に収集されたジョブログを取得したい場合や、特定の管理対象機器５のジョブログのみを取得したい場合は、クライアント側装置３０において機器管理クライアントソフトのＵＩからジョブログの送信範囲を指定し、遠隔機器管理装置１０が送信範囲のジョブログを選出して送信するようにしてもよい。

そして、クライアント側装置３０では、前述のようにして遠隔機器管理装置１０から送信されたジョブログをネットワークＮおよび送受信部３５を介して受信したならば（ステップＳ４１５：Ｙｅｓ）、ジョブログ復号処理部３７５が、受信したジョブログを復号する処理を行う（ステップＳ４１７）。復号の手法については、上記の通りである。

続いて、ジョブログレポート作成部３７７がジョブログの閲覧者を特定し、閲覧権利レベルデータ３９３を参照して該当する閲覧者に付与されている閲覧権利レベルを取得する（ステップＳ４１９）。閲覧者の特定は、入力部３１を介して閲覧者ＩＤの入力等を受け付けることで実現できる。

そして、ジョブログレポート作成部３７７は、ステップＳ４１９で取得した閲覧権利レベルが全情報閲覧可レベルの場合には（ステップＳ４２１：Ｙｅｓ）、ステップＳ４１５で受信した全てのジョブログに基づいてレポートを作成する（ステップＳ４２３）。その後、ジョブログレポート作成部３７７は、ステップＳ４２３で作成したレポートにパスワードを設定する（ステップＳ４２５）。このとき、ジョブログレポート作成部３７７は、ステップＳ４２３で作成したレポートを、設定したパスワードと関連付けたジョブログレポートデータ３９１として記録部３９に保存する。また、ジョブログレポート作成部３７７は、設定したパスワードを表示部３３に表示処理する等して閲覧者に提示し、ステップＳ４２３で作成したレポートの以降の閲覧に際してパスワードを要求する。すなわち、レポートの閲覧指示操作が入力部３１を介して入力された際には、パスワードの入力を受け付けた上で該当するジョブログレポートデータ３９１を表示部３３に表示する処理を行う。

ステップＳ４１９で取得した閲覧権利レベルが全情報閲覧可レベルではなく（ステップＳ４２１：Ｎｏ）、部分情報閲覧可レベルの場合には（ステップＳ４２７：Ｙｅｓ）、ジョブログレポート作成部３７７は、ステップＳ４１５で受信したジョブログのうち、閲覧者が閲覧権利を有するジョブログ、すなわち、該当する閲覧者の部分情報閲覧可レベルとして定められている部分情報に該当するジョブログを抽出する（ステップＳ４２９）。そして、ジョブログレポート作成部３７７は、ステップＳ４２９で抽出したジョブログに基づいてレポートを作成する（ステップＳ４３１）。その後、ジョブログレポート作成部３７７は、ステップＳ４３１で作成したレポートに対し、ステップＳ４２５と同様の要領でパスワードを設定する（ステップＳ４３３）。

ステップＳ４１９で取得した閲覧権利レベルが部分情報閲覧可レベルではなく（ステップＳ４２７：Ｎｏ）、自分情報閲覧可レベルの場合には（ステップＳ４３５：Ｙｅｓ）、ジョブログレポート作成部３７７は、ステップＳ４１５で受信したジョブログのうち、閲覧者が閲覧権利を有するジョブログ、すなわち、該当する閲覧者の自分情報閲覧可レベルとして定められている自分情報に該当するジョブログを抽出する（ステップＳ４３７）。そして、ジョブログレポート作成部３７７は、ステップＳ４３７で抽出したジョブログに基づいてレポートを作成する（ステップＳ４３９）。その後、ジョブログレポート作成部３７７は、ステップＳ４３９で作成したレポートに対し、ステップＳ４２５と同様の要領でパスワードを設定する（ステップＳ４４１）。

なお、ステップＳ４１９で取得した閲覧権利レベルが自分情報閲覧可レベルでもない場合には（ステップＳ４３５：Ｎｏ）、閲覧者がジョブログの閲覧権利を有していないためレポートの作成を行わずに処理を終える。

以上説明したように、本実施の形態によれば、機器管理システム１において、複数のクライアント側の各々に設置されたクライアント側装置３０は、管理対象機器５からジョブログを定期的および／または即時に収集し、クライアントＩＤとともに遠隔機器管理装置１０に送信することができる。一方、遠隔機器管理装置１０は、各クライアント側装置３０から送信されたジョブログを送信元のクライアントＩＤと関連付けてジョブログ管理ＤＢ１７に保存することができる。したがって、遠隔機器管理センターにおいて、各クライアントが利用する管理対象機器５のジョブログをクライアント毎に統括的に管理することができる。これによれば、複合機５１やプリンタ５３等の管理対象機器５を利用するクライアント側において、管理対象機器５を管理するための機器管理システムが不要となる。例えば、機器管理システムを構成するサーバー装置やデータベース装置、機器管理システムのインストールサーバー等の装置が不要となり、これらの導入費用に加えてソフトウェアのインストールや運用管理、データ管理に必要な人件費等の維持費用も発生しないため、クライアントにとって経済的である。これによれば、クライアントの負担を軽減することができる。

また、遠隔機器管理装置１０は、クライアント側装置３０から通知される送信要求に応答し、ジョブログ管理ＤＢ１７から送信元のクライアントＩＤと関連付けられたジョブログを読み出して送信することができる。したがって、クライアントが必要なときに、該当するクライアントで利用する管理対象機器５のジョブログを提供することができる。

また、遠隔機器管理装置１０は、クライアント側装置３０から送信されたジョブログを送信元のクライアント側装置３０でしか復号できない手法で暗号化し、その上でジョブログ管理ＤＢ１７に保存することができる。したがって、送信元のクライアント以外、例えば、遠隔機器管理センター側や別のクライアント側で第三者によってジョブログが閲覧される事態を確実に防止することができ、セキュリティ強化が図れる。

また、クライアント側装置３０は、ジョブログの閲覧時においては、閲覧者の閲覧権利レベルに従い、遠隔機器管理装置１０から取得したジョブログの全部または一部のジョブログに基づいてレポートを作成することができる。これによれば、クライアント側でのジョブログの閲覧に際し閲覧者毎にセキュリティレベルを差別化することができ、閲覧者が閲覧権利を有し、その閲覧者にとって必要なジョブログのみを提示することができる。加えて、レポートの作成時において閲覧時に要求するパスワードを設定することができるので、ジョブログを収集したクライアントにおいても、意図しない閲覧者によるジョブログの閲覧を防止することができる。したがって、セキュリティのより一層の強化が図れるとともに、閲覧者にとっても、必要なジョブログのみを含むレポートを参照できるので作業効率が向上する。

なお、上記した実施の形態では、遠隔機器管理装置１０がジョブログ暗号化処理部１３１、ジョブログ保存処理部１３３、およびジョブログ配信処理部１３５を備え、クライアント側装置３０がジョブログ収集部３７１、ジョブログ取得処理部３７３、ジョブログ復号処理部３７５、およびジョブログレポート作成部３７７を備えることとしたが、必ずしも遠隔機器管理装置１０が行うこととして説明した処理の全てを遠隔機器管理装置１０で行う必要はなく、適宜クライアント側装置３０で行うようにしてもよい。同様に、クライアント側装置３０が行うこととして説明した処理の全てをクライアント側装置３０で行う必要はなく、適宜遠隔機器管理装置１０で行うようにしてもよい。

例えば、上記した実施の形態では、ジョブログを定期的に収集するのか即時に収集するのかのジョブログ収集実行条件をクライアント側装置３０において指定することとしたが、ジョブログ収集実行条件は、遠隔機器管理装置１０において遠隔管理者等が指定することとしてもよい。この場合には、遠隔機器管理装置１０がクライアント毎にジョブログ収集時間を監視し、ジョブログ収集時間においてジョブログの収集要求を該当するクライアント側装置３０に通知する。あるいは、遠隔機器管理装置１０は、ジョブ収集指示指示が入力された場合にジョブログの収集要求を該当するクライアント側装置３０に通知する。一方、クライアント側装置３０では、遠隔機器管理装置１０からのジョブログの収集要求に応答して管理対象機器５のジョブログを収集し、遠隔機器管理装置１０に送信する。

また、ジョブログを定期的に収集するジョブログ収集実行条件については、上記した実施の形態と同様にクライアント側装置３０において指定し、このジョブログ収集実行条件を遠隔機器管理装置１０に送信するようにしてもよい。そして、遠隔機器管理装置１０がクライアント毎にジョブログ収集時間を監視し、ジョブログ収集時間においてジョブログの収集要求を該当するクライアント側装置３０に通知する構成としてもよい。この場合は、クライアント側装置３０は、遠隔機器管理装置１０からのジョブログの収集要求に応答して管理対象機器５のジョブログを収集し、遠隔機器管理装置１０に送信する。

また、上記した実施の形態では、クライアント側装置３０は、遠隔機器管理装置１０からジョブログを取得した後で、全部のジョブログまたは抽出した一部のジョブログに基づいてレポートを作成することとした。これに対し、遠隔機器管理装置１０からジョブログを取得する前に閲覧者の閲覧権利レベルを取得し、閲覧者が閲覧権利を有するジョブログのみを遠隔機器管理装置１０から取得することとしてもよい。

１ 機器管理システム
１０ 遠隔機器管理装置
１１ 送受信部
１３ 処理部
１３１ ジョブログ暗号化処理部
１３３ ジョブログ保存処理部
１３５ ジョブログ配信処理部
１５ 記録部
１７ ジョブログ管理ＤＢ
３０（３０−１，２，３，４，・・・） クライアント側装置
３１ 入力部
３３ 表示部
３５ 送受信部
３７ 処理部
３７１ ジョブログ収集部
３７３ ジョブログ取得処理部
３７５ ジョブログ復号処理部
３７７ ジョブログレポート作成部
３９ 記録部
３９１ ジョブログレポートデータ
３９３ 閲覧権利レベルデータ
５ 管理対象機器
５１ 複合機
５３ プリンタ
Ｎ ネットワーク

特開２００７−１４２９３０号公報

Claims (7)

1. 登録された機器の利用情報を収集する端末装置と、前記利用情報を管理する管理装置とがネットワークを介して通信可能に接続される機器管理システムであって、
   前記利用情報を暗号化する暗号化部と、
   前記暗号化された利用情報を、前記該当する機器の利用者を識別する利用者識別情報と関連付けて保存する保存部と、
   前記保存部によって所定の利用者識別情報と関連付けられて保存された前記暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行う復号部と、
   前記復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成する作成部と、
   を備えることを特徴とする機器管理システム。
2. 前記作成部は、前記利用情報の閲覧者に付与された閲覧権利レベルに従って前記復号された利用情報の中から前記閲覧者が閲覧権利を有する利用情報を抽出し、該抽出された利用情報に基づいて前記レポートを作成することを特徴とする請求項１に記載の機器管理システム。
3. 前記作成部は、前記作成されたレポートにパスワードを設定することを特徴とする請求項１または２に記載の機器管理システム。
4. 前記利用情報を定期的および／または即時に収集する収集実行条件を指定する指定部を備えることを特徴とする請求項１〜３のいずれか１項に記載の機器管理システム。
5. ネットワークを介して受信した機器の利用情報を暗号化し、該暗号化された利用情報を前記該当する機器の利用者を識別する利用者識別情報と関連付けて保存する管理装置とネットワークを介して通信可能に接続される端末装置であって、
   登録された機器の利用情報を収集し、利用者識別情報とともに前記管理装置に送信する収集部と、
   前記収集された利用情報の送信要求を利用者識別情報とともに前記管理装置に通知し、前記管理装置において前記送信要求とともに通知した利用者識別情報と関連付けられて保存された前記暗号化された利用情報を取得する取得部と、
   前記暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行う復号部と、
   前記復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成する作成部と、
   を備えることを特徴とする端末装置。
6. ネットワークを介して受信した機器の利用情報を暗号化し、該暗号化された利用情報を前記該当する機器の利用者を識別する利用者識別情報と関連付けて保存する管理装置とネットワークを介して通信可能に接続されるコンピュータを、
   登録された機器の利用情報を収集し、利用者識別情報とともに前記管理装置に送信する収集部、
   前記収集された利用情報の送信要求を利用者識別情報とともに前記管理装置に通知し、前記管理装置において前記送信要求とともに通知した利用者識別情報と関連付けられて保存された前記暗号化された利用情報を取得する取得部、
   前記暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行う復号部、
   前記復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成する作成部、
   として機能させることを特徴とするプログラム。
7. 登録された機器の利用情報を収集する端末装置と、前記利用情報を管理する管理装置とがネットワークを介して通信可能に接続される機器管理システムにおいて実施される機器管理方法であって、
   登録された機器の利用情報を収集するステップと、
   前記利用情報を暗号化するステップと、
   前記暗号化された利用情報を、前記該当する機器の利用者を識別する利用者識別情報と関連付けて保存するステップと、
   所定の利用者識別情報と関連付けられて保存された前記暗号化された利用情報に対し、該当する機器の利用者に応じた復号を行うステップと、
   前記復号された利用情報に基づいて該利用情報の全部または一部を含むレポートを作成するステップと、
   を含むことを特徴とする機器管理方法。

Images