JP2014179027A - システム、画像形成システム、情報処理方法およびプログラム - Google Patents

Abstract

【課題】ユーザが使用可能な機器を場所毎に設定することができる。
【解決手段】一台以上の情報処理装置からなるシステムであって、ユーザに対して機器の使用が許可されている場所を記憶する使用場所情報記憶部と、ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する出力機器の設置場所がユーザに使用が許可されている場所であるかを確認する場所認証を実行する場所認証部と、ユーザに対する場所認証の要否を記憶するユーザ情報記憶部と、場所認証の要否を判断する要否判断手段とを備え、場所認証部は、ユーザに対して場所認証を要する場合に、場所認証を実行するシステムを提供する。
【選択図】図２

Description

本発明は、画像形成をするシステム、画像形成システム、情報処理方法およびプログラムに関する。

近年オフィスでは、認証サーバおよびプリントサーバを用いたロケーションフリー印刷と呼ばれる技術が利用されている。ロケーションフリー印刷は、パーソナルコンピュータ等から印刷データやＰＤＦファイル、Ｗｏｒｄファイル等のＯｆｆｉｃｅ文書ファイル等のアプリケーションデータをネットワークを介してプリントサーバに送信して、プリントサーバが受信したデータに基づいて印刷データをユーザＩＤ等のユーザ識別情報と対応付けてＨＤＤ等の所定の記憶部に蓄積させ、ネットワークに接続された複合機で認証されたユーザが印刷操作をすることにより、サーバに蓄積させた自身のユーザ識別情報と対応付く印刷データを印刷させる技術が一般的である。このようなロケーションフリー印刷によれば、ユーザはパーソナルコンピュータ等を利用してプリントサーバに投入した印刷データを、ネットワークに接続され、かつプリントサーバにアクセスできる何れの複合機からでも印刷させることができる。

しかしながら、この技術において、ユーザが、例えば会社内のどの複合機も制限なく使用できるとすると、セキュリティが問題になる。例えば、複合機の設置場所が社内のユーザに限らず来客者等も利用できるような場所にある場合、社内のユーザにはそのような場所にある複合機の利用を制限させたいという要求がある。従って、ユーザによっては、複合機を使用できる場所と使用できない場所とを設定する必要がある。

例えば、特許文献１には、機密文書の印刷用紙にＩＣチップを搭載する技術が記載されている。この技術では、印刷した文書に対して管理情報を書き込み、セキュリティエリア外に印刷文書が持ち出される際に機密程度に応じて出口の開閉を制御し、用紙持ち出しを制御する。しかし、この技術は、セキュリティゲートが存在しないようなオフィスの場合には実現することができない。また、この技術では、複合機の使用を制限することもできない。なお、このような機器の利用制限については、複合機に限らず、セキュリティポリシーに応じて種々の機器に対し求められる。

本発明は、上記に鑑みてなされたものであって、ユーザが使用可能な機器を場所毎に設定することができるシステム、画像形成システム、情報処理方法およびプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係るシステムは、一台以上の情報処理装置からなるシステムであって、ユーザに対して機器の使用が許可されている場所を記憶する使用場所情報記憶部と、前記ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する前記出力機器の設置場所が前記ユーザに使用が許可されている場所であるかを確認する場所認証を実行する場所認証部と、を備える。

本発明によれば、ユーザが使用可能な機器を場所毎に設定することができるという効果を奏する。

図１は、実施形態に係る画像形成システムの構成を示す図である。 図２は、管理者端末、クライアント端末、認証サーバ、プリントサーバおよび画像形成装置のそれぞれの機能ブロックを示す図である。 図３は、設置場所情報の一例を示す図である。 図４は、所属情報および場所認証の要否情報を含むユーザ情報の一例を示す図である。 図５は、使用場所情報の一例を示す図である。 図６は、印刷リストの一例を示す図である。 図７は、プリントサーバに印刷データを送信するまでの処理のフローを示す図である。 図８は、対象ユーザが使用対象の画像形成装置で印刷をする場合の処理のフローを示す図である。 図９は、クラウドシステムの構成を示す図である。 図１０は、プリントサービス提供装置の構成を示す図である。 図１１は、組織管理情報のデータ構成例を示す図である。 図１２は、使用場所情報のデータ構成例を示す図である。 図１３は、ユーザ管理情報のデータ構成例を示す図である。 図１４は、機器管理情報のデータ構成例を示す図である。 図１５は、出力データ管理情報のデータ構成例を示す図である。 図１６は、ログイン画面の一例を示す図である。 図１７は、サービス提供システム３００においてログイン認証から機器に送信する出力データリストを作成するまでの処理のフローを示す図である。

以下に、本発明に係る実施形態を図面に基づいて詳細に説明する。なお、この実施形態によりこの発明が限定されるものではない。

（第１の実施形態）
図１は、実施形態に係る画像形成システム１０の構成を示す図である。画像形成システム１０は、管理者端末２０と、複数のクライアント端末３０と、認証サーバ４０と、プリントサーバ５０と、複数の画像形成装置６０とを備える。管理者端末２０、複数のクライアント端末３０、認証サーバ４０、プリントサーバ５０および複数の画像形成装置６０は、互いにネットワーク７０を介して接続されている。

管理者端末２０は、管理者により使用されるコンピュータである。管理者端末２０は、認証サーバ４０、プリントサーバ５０および画像形成装置６０の管理をする。例えば、管理者端末２０は、プログラムを実行して、認証サーバ４０、プリントサーバ５０および画像形成装置６０に対してネットワーク７０を介して指示を与える。

クライアント端末３０は、ユーザにより使用されるコンピュータである。クライアント端末３０は、例えばプリンタドライバ等のプログラムを実行して作成した印刷データを、ネットワーク７０を介してプリントサーバ５０へ送信する。

認証サーバ４０は、ユーザが画像形成装置６０を使用する場合に、ユーザ認証および場所認証の認証処理を行う。そして、認証サーバ４０は、認証結果を画像形成装置６０に返信し、認証が成功した場合にそのユーザによる画像形成装置６０の使用を許可する。

プリントサーバ５０は、クライアント端末３０から送信された印刷データをユーザ名とともに受信して記憶する。また、プリントサーバ５０は、画像形成装置６０からの取得要求を受けて、認証がされたユーザの印刷データを返信する。

なお、認証サーバ４０およびプリントサーバ５０は、一台の情報処理装置により構成されてもよい。また、認証サーバ４０およびプリントサーバ５０は、それぞれが複数台の情報処理装置により分散処理を行うよう構成されてもよい。

画像形成装置６０は、複合機またはプリンタ等である。それぞれの画像形成装置６０は、例えばオフィス内の異なる場所に設置されている。

それぞれの画像形成装置６０は、ユーザにより操作される。画像形成装置６０は、ユーザ（対象ユーザ）が入力したユーザ情報および予め記憶している設置場所情報等を含めて認証要求を認証サーバ４０に送信する。そして、それぞれの画像形成装置６０は、認証結果が成功であると、プリントサーバ５０からそのユーザの印刷データを取得して、印刷出力する。

図２は、管理者端末２０、クライアント端末３０、認証サーバ４０、プリントサーバ５０および画像形成装置６０のそれぞれの機能ブロックを示す図である。

管理者端末２０は、送信部２１を有する。送信部２１は、それぞれの画像形成装置６０に対して、その画像形成装置６０の設置場所を示す設置場所情報を送信する。

また、送信部２１は、認証サーバ４０に対して、複数のユーザのそれぞれについてのユーザ情報を送信する。送信部２１から送信されるユーザ情報には、一例として、ユーザ名、パスワード、所属情報および場所認証の要否情報等が含まれる。

また、送信部２１は、画像形成装置６０の使用が許可されている場所を所属情報毎に示す使用場所情報を、認証サーバ４０に送信する。

クライアント端末３０は、送信部３１を有する。送信部３１は、印刷データ、および、この印刷データを作成したユーザのユーザＩＤやユーザ名等のユーザを識別する情報（ユーザ識別情報）をプリントサーバ５０に送信する。

画像形成装置６０は、受信部６１と、設置場所情報記憶部６２と、入力受付部６３と、認証要求部６４と、表示部６５と、リスト要求部６６と、印刷データ要求部６７と、印刷出力部６８とを有する。

受信部６１は、管理者端末２０から送信された、この画像形成装置６０の設置場所を示す設置場所情報を受信する。設置場所情報記憶部６２は、受信部６１が受信した設置場所情報を記憶する。

入力受付部６３は、ユーザによる操作を受け付ける。入力受付部６３は、一例として、ユーザにより入力されたユーザ情報（ユーザ名およびパスワード）を受け付ける。また、入力受付部６３は、ユーザからの印刷指示を受け付ける。

認証要求部６４は、入力受付部６３がユーザ情報（例えばユーザ名およびパスワード）を受け付けたことに応じて、認証サーバ４０に対して認証要求を送信する。この場合、認証要求部６４は、ユーザ情報並びに設置場所情報記憶部６２に記憶されている設置場所情報を、認証要求とともに認証サーバ４０に送信する。そして、認証要求部６４は、認証サーバ４０から返信されたユーザ認証の認証結果および場所認証の認証結果を取得する。

表示部６５は、この画像形成装置６０の機能を利用するための操作画面を表示する。また、表示部６５は、認証要求部６４が取得した認証結果を表示する。また、表示部６５は、リスト要求部６６が取得した印刷リスト等も表示する。

リスト要求部６６は、ユーザ認証および場所認証の認証結果に応じて、認証されたユーザのユーザ名に対応付けられた印刷データのリスト（印刷リスト）の取得要求を、プリントサーバ５０に送信する。そして、リスト要求部６６は、プリントサーバ５０から返信された印刷リストを取得して、表示部６５に表示させる。

印刷データ要求部６７は、印刷リストの中からユーザにより指定された印刷データの取得要求を、プリントサーバ５０に送信する。そして、印刷データ要求部６７は、プリントサーバ５０から返信された印刷データを取得する。印刷出力部６８は、印刷データ要求部６７が取得した印刷データを用紙等に印刷出力する。

認証サーバ４０は、送受信部４１と、ユーザ情報記憶部４２と、使用場所情報記憶部４３と、ユーザ認証部４４と、場所認証部４５とを有する。

送受信部４１は、複数のユーザのそれぞれについてのユーザ情報（ユーザ名、パスワード、所属情報および場所認証の要否情報等）を、管理者端末２０から受信する。また、送受信部４１は、所属情報毎の画像形成装置６０の使用場所を示す使用場所情報を、管理者端末２０から受信する。

また、送受信部４１は、複数のユーザのうちの何れかのユーザ（対象ユーザ）が複数の画像形成装置６０のうち何れかの画像形成装置６０（使用対象の画像形成装置６０）を使用する場合、その画像形成装置６０から認証要求を受信する。この場合において、送受信部４１は、認証要求とともに、対象ユーザのユーザ情報（例えばユーザ名およびパスワード）および使用対象の画像形成装置６０の設置場所情報を、受信する。そして、送受信部４１は、ユーザ認証および場所認証の認証結果を使用対象の画像形成装置６０に送信する。

ユーザ情報記憶部４２は、送受信部４１が管理者端末２０から受信したユーザ情報（ユーザ名、パスワード、所属情報および場所認証の要否情報）を記憶する。使用場所情報記憶部４３は、送受信部４１が管理者端末２０から受信した、使用場所情報を記憶する。

ユーザ認証部４４は、送受信部４１が認証要求を受信すると、ユーザ認証を行う。具体的には、ユーザ認証部４４は、使用対象の画像形成装置６０から認証要求とともに送信されたユーザ情報が、ユーザ情報記憶部４２に記憶されているユーザ情報に存在するか否かを確認する。ユーザ認証部４４は、存在する場合には、対象ユーザのユーザ認証は成功したと判断し、存在しない場合には対象ユーザのユーザ認証は成功しなかった（不成功である）と判断する。

ユーザ認証部４４は、対象ユーザのユーザ認証が成功した場合、続いて、場所認証部４５に場所認証を実行させる。この場合、ユーザ認証部４４は、認証ができたユーザのユーザ情報の中から所属情報および場所認証の要否情報を取得して、場所認証部４５に与える。

ユーザ認証部４４は、対象ユーザのユーザ認証が不成功の場合には、場所認証部４５に場所認証をさせずに、ユーザ認証が不成功であった旨の認証結果を、送受信部４１を介して使用対象の画像形成装置６０へと送信する。これにより、ユーザ認証部４４は、対象ユーザによる使用対象の画像形成装置６０の使用を不許可とすることができる。

場所認証部４５は、ユーザ認証部４４による対象ユーザのユーザ認証が成功した場合、場所認証の要否情報を確認する。

場所認証部４５は、場所認証の要否情報に場所認証が必要と示されている場合には、場所認証を実行する。具体的には、場所認証部４５は、ユーザ認証部４４から受け渡された所属情報に対して画像形成装置６０の使用が許可されている場所を、使用場所情報記憶部４３に記憶されている使用場所情報の中から抽出する。

そして、場所認証部４５は、使用対象の画像形成装置６０から認証要求とともに送信された設置場所情報に示された設置場所が、使用場所情報記憶部４３から抽出した画像形成装置６０の使用が許可されている場所に含まれているか否かを判断する。すなわち、場所認証部４５は、使用対象の画像形成装置６０の設置場所が対象ユーザに使用が許可されている場所であるかを確認する。

場所認証部４５は、使用対象の画像形成装置６０の設置場所が対象ユーザに使用が許可されている場所である場合には、場所認証は成功したと判断する。また、場所認証部４５は、使用対象の画像形成装置６０の設置場所が対象ユーザに使用が許可されている場所ではない場合には、場所認証は成功しなかった（不成功である）と判断する。

場所認証が成功した場合、場所認証部４５は、ユーザ認証および場所認証が成功であった旨の認証結果を、送受信部４１を介して使用対象の画像形成装置６０へと送信して、対象ユーザによる使用対象の画像形成装置６０の使用を許可する。

場所認証が不成功である場合、場所認証部４５は、場所認証が不成功であった旨の認証結果を、送受信部４１を介して使用対象の画像形成装置６０へと送信して、対象ユーザによる使用対象の画像形成装置６０の使用を不許可とする。

また、場所認証部４５は、場所認証の要否情報に場所認証が不要と示されている場合には、認証が成功した旨の認証結果を送受信部４１を介して使用対象の画像形成装置６０へと送信する。これにより、場所認証部４５は、使用対象の画像形成装置６０の設置場所に関わらず、対象ユーザによる使用対象の画像形成装置６０の使用を許可することができる。

プリントサーバ５０は、送受信部５１と、印刷データ記憶部５２と、リスト記憶部５３と、リスト取得部５４と、印刷データ取得部５５とを有する。

送受信部５１は、クライアント端末３０から送信された、印刷データおよびユーザ名を受信する。また、送受信部５１は、使用対象の画像形成装置６０から印刷リストの取得要求および印刷データの取得要求を受信する。そして、送受信部５１は、これらの取得要求に応じて印刷リストおよび印刷データを使用対象の画像形成装置６０に送信する。

印刷データ記憶部５２は、クライアント端末３０から送信された印刷データを記憶する。リスト記憶部５３は、印刷データ記憶部５２に記憶されている印刷データのリストを表す印刷リストをユーザ名に対応させて記憶する。

リスト取得部５４は、使用対象の画像形成装置６０から印刷リストの取得要求を受信したことに応じて、リスト記憶部５３を検索して、印刷リストの取得要求とともに受け取ったユーザ名に対応付けられた印刷リストを取得する。そして、リスト取得部５４は、送受信部５１を介して、取得した印刷リストを使用対象の画像形成装置６０へと送信する。

印刷データ取得部５５は、使用対象の画像形成装置６０から印刷データの取得要求を受信したことに応じて、印刷データ記憶部５２から取得要求を受けた印刷データを取得する。そして、印刷データ取得部５５は、送受信部５１を介して、取得した印刷データを使用対象の画像形成装置６０へと送信する。

図３は、設置場所情報の一例を示す図である。認証サーバ４０は、設置場所情報を記憶する記憶部をさらに有してもよい。この場合、認証サーバ４０は、それぞれの設置場所情報をまとめて記憶する。

このような場合、認証サーバ４０は、一例として、図３に示されるように、画像形成装置６０のアドレス（例えば、ＩＰアドレス）に対応させて、それぞれの画像形成装置６０の設置場所を記憶する。設置場所の記述形式は、図３の例においては、「１階」、「２階」と記述しているが、管理者が統一した記述であれば、どのようなものであってもよい。

図４は、所属情報および場所認証の要否情報含むユーザ情報の一例を示す図である。認証サーバ４０は、一例として、図４に示されるような、ユーザ名、パスワード、所属情報、場所認証の要否情報を含むユーザ情報を記憶する。ユーザ名および所属情報は、管理者が予め定めた統一の形式であれば、どのようなものであってもよい。

場所認証の要否は、例えば、印刷できる場所を限定しなければならない通常のユーザは、場所認証が必要と設定され、管理者等の印刷できる場所を限定する必要の無いユーザは、場所認証が不要と設定される。認証サーバ４０に記憶されるユーザ情報は、管理者端末２０によって変更することができる。

図５は、使用場所情報の一例を示す図である。認証サーバ４０は、一例として、図５に示されるような、ユーザの属するグループを示す所属情報と、そのグループに属するユーザに対して画像形成装置６０の使用が許可された場所（使用場所）とを対応付けた使用場所情報を記憶する。

所属情報は、図４のユーザ情報に含まれる所属情報と対応する方式で記述される。使用場所は、図３に示す設置場所と対応する方式で記述される。

また、使用場所情報には、１つの所属情報に対して複数の使用場所が記述されていてもよい。また、所属情報に代えて、ユーザ名と使用場所とが直接対応付けられていてもよい。認証サーバ４０に記憶される使用場所情報は、管理者端末２０によって変更することができる。

図６は、印刷リストの一例を示す図である。プリントサーバ５０は、一例として、図６に示されるような、ジョブＩＤ、ユーザ名および印刷データのファイル名を対応付けた情報をリスト形式（印刷リスト）で記憶する。

ジョブＩＤは、それぞれのジョブ（印刷データ及び印刷データを用いて実行する処理に関する条件設定を含むデータ）を一意に識別するための番号である。ユーザ名は、対応する印刷データを作成したユーザを特定するための情報である。印刷データのファイル名は、印刷データの実体の格納場所を表す情報である。

プリントサーバ５０は、クライアント端末３０から印刷データを受信する毎に、印刷リストに新たなジョブを追加する。そして、プリントサーバ５０は、画像形成装置６０から印刷リストの取得要求を受けた場合には、対象ユーザのジョブのみを抽出した印刷リストを生成する。

図７は、プリントサーバ５０に印刷データを送信するまでの処理のフローを示す図である。

まず、ステップＳ１１において、管理者端末２０の送信部２１は、画像形成装置６０の受信部６１に対して、設置場所情報を送信する。続いて、ステップＳ１２において、画像形成装置６０の設置場所情報記憶部６２は、受信した設置場所情報を記憶する。

続いて、ステップＳ１３において、管理者端末２０の送信部２１は、認証サーバ４０の送受信部４１に対して、複数の所属情報のそれぞれについての使用場所情報（所属情報および使用場所）を送信する。続いて、ステップＳ１４において、認証サーバ４０の使用場所情報記憶部４３は、受信した使用場所情報を記憶する。

続いて、ステップＳ１５において、管理者端末２０の送信部２１は、認証サーバ４０の送受信部４１に対して、複数のユーザのそれぞれについてのユーザ情報（ユーザ名、パスワード、所属情報および場所認証の要否情報）を送信する。続いて、ステップＳ１６において、認証サーバ４０のユーザ情報記憶部４２は、受信したユーザ情報を記憶する。

そして、以後、クライアント端末３０においてユーザにより印刷データの送信操作がされると、ステップＳ１７において、クライアント端末３０の送信部３１は、印刷データおよびユーザ名を、プリントサーバ５０の送受信部５１に送信する。

続いて、ステップＳ１８において、プリントサーバ５０の印刷データ記憶部５２は、受信した印刷データを記憶する。これとともに、プリントサーバ５０のリスト記憶部５３は、受信した印刷データのユーザ名および印刷データのファイル名等を印刷リストに追加する。

図８は、対象ユーザが使用対象の画像形成装置６０で印刷をする場合の処理のフローを示す図である。

まず、ステップＳ２１において、使用対象の画像形成装置６０の入力受付部６３は、対象ユーザにより入力されたユーザ名およびパスワードを受け付ける。続いて、ステップＳ２２において、使用対象の画像形成装置６０の認証要求部６４は、認証サーバ４０に対してユーザ認証および場所認証を要求する。具体的には、認証要求部６４は、認証要求とともに、ユーザ名およびパスワード並びに設置場所情報記憶部６２に記憶されている設置場所情報を、認証サーバ４０の送受信部４１に送信する。

続いて、ステップＳ２３において、認証サーバ４０のユーザ認証部４４は、ユーザ認証を実行する。具体的には、ユーザ認証部４４は、使用対象の画像形成装置６０から送信されたユーザ情報（例えば、ユーザ名及びパスワードの他にも、ユーザの生体情報、ユーザが携帯所持するＩＣカードのカードＩＤ等であってもよい。）に基づいて、ユーザ情報記憶部４２に記憶されているユーザ情報（例えば、ユーザ名及びパスワードに加えて、生体情報、カードＩＤ等をユーザ毎に関連付けた情報であってもよい。）に受信したユーザ情報が存在するか否かを確認する。

存在しない場合、ユーザ認証部４４は、ユーザ認証は不成功であると判断して、認証結果を使用対象の画像形成装置６０に送信する。そして、画像形成装置６０の表示部６５は、ユーザ認証が不成功だった旨を伝える画面を表示し、本フローの処理を終了する。

存在する場合、ユーザ認証部４４は、ユーザ認証は成功と判断する。そして、ユーザ認証部４４は、ユーザ情報記憶部４２に記憶されているユーザ情報の中から、認証ができた対象ユーザの所属情報および場所認証の要否情報を抽出して、処理をステップＳ２４に進める。

ステップＳ２４において、認証サーバ４０の場所認証部４５は、ステップＳ２３で抽出した場所認証の要否の情報から、場所認証が必要か否かを判断する（要否判断手段）。

場所認証が必要の場合（ステップＳ２４のＹｅｓ）、ステップＳ２５において、場所認証部４５は、場所認証を実行する。具体的には、場所認証部４５は、認証ができた対象ユーザの所属情報に対して画像形成装置６０の使用が許可されている場所を、使用場所情報記憶部４３に記憶されている使用場所情報の中から抽出する。そして、場所認証部４５は、使用対象の画像形成装置６０から認証要求とともに送信された設置場所情報に示された設置場所が、抽出した画像形成装置６０の使用が許可されている場所に含まれているか否かを判断する。

場所認証部４５は、使用対象の画像形成装置６０の設置場所が、対象ユーザが所属するグループに使用が許可されている場所である場合には、場所認証は成功と判断する。また、場所認証部４５は、使用対象の画像形成装置６０の設置場所が、対象ユーザが所属するグループに使用が許可されている場所ではない場合には、場所認証は不成功と判断する。

ステップＳ２５の場所認証が成功した場合、および、場所認証が不要であると判断された場合（ステップＳ２４のＮｏ）、場所認証部４５は、処理をステップＳ２６に進める。また、場所認証が不成功である場合、場所認証部４５は、処理をステップＳ４１に進める。

ステップＳ２６において、場所認証部４５は、認証が成功であった旨の認証結果を、送受信部４１を介して使用対象の画像形成装置６０へと送信する。そして、使用対象の画像形成装置６０は、表示部６５に機能を利用するための操作画面を表示する。

続いて、ステップＳ２７において、使用対象の画像形成装置６０のリスト要求部６６は、認証されたユーザのユーザ名に対応付けられた印刷リストの取得要求を、プリントサーバ５０に送信する。

続いて、ステップＳ２８において、プリントサーバ５０のリスト取得部５４は、リスト記憶部５３を検索して、印刷リストの取得要求とともに受け取ったユーザ名に対応付けられた印刷リストを取得する。続いて、ステップＳ２９において、プリントサーバ５０のリスト取得部５４は、取得した印刷リストを使用対象の画像形成装置６０へと送信する。

続いて、ステップＳ３０において、使用対象の画像形成装置６０のリスト要求部６６は、印刷リストの取得要求に応じてプリントサーバ５０から送信された印刷リストを取得して、表示部６５に表示させる。そして、使用対象の画像形成装置６０の入力受付部６３は、印刷リストの中からユーザにより指定された印刷データの印刷実行操作を受け付ける。

続いて、ステップＳ３１において、使用対象の画像形成装置６０の印刷データ要求部６７は、印刷データの取得要求をプリントサーバ５０に送信する。続いて、ステップＳ３２において、プリントサーバ５０の印刷データ取得部５５は、取得要求を受けた印刷データを印刷データ記憶部５２から取得する。続いて、ステップＳ３３において、プリントサーバ５０の印刷データ取得部５５は、取得した印刷データを使用対象の画像形成装置６０へと送信する。

続いて、ステップＳ３４において、印刷データ要求部６７は、印刷データの取得要求に応じてプリントサーバ５０から送信された印刷データを取得する。そして、印刷出力部６８は、印刷データ要求部６７が取得した印刷データを用紙等に印刷出力して、本フローの処理を終了する。

一方、ステップＳ２５の場所認証が不成功であった場合、ステップＳ４１において、場所認証部４５は、場所認証が不成功であった旨の認証結果を、送受信部４１を介して使用対象の画像形成装置６０に送信する。そして、ステップＳ４２において、画像形成装置６０の表示部６５は、別の場所の決められている画像形成装置６０で認証して印刷すべき旨を伝える画面を表示し、本フローの処理を終了する。

以上のように本実施形態に係る画像形成システム１０では、使用対象の画像形成装置６０の設置場所が対象ユーザに使用が許可されている場所であるかを確認している。これにより、画像形成システム１０では、ユーザ認証が成功しても、場所認証が不成功である場合には、印刷不可とすることができる。このように画像形成システム１０によれば、ユーザが使用可能な機器を場所毎に設定することができる。

なお、本実施形態においては、画像形成装置６０による印刷を制限する例を示したが、本発明はこのようなものに限らず適用できる。例えば、本発明は、スキャナ装置またはファクシミリ装置等にも適用できる。すなわち、本発明は、設置場所に設置され、ネットワーク７０に接続されている機器を備えるシステムであれば、ユーザの使用が許可されている場所を示す情報およびそれぞれの機器の設置場所を示す情報に基づき、ユーザによる機器の利用を制限することができる。

（第２の実施形態）
図９は、本実施形態に係る画像形成システム１０が適用されたクラウドシステム１００の構成を示す図である。図１〜図８を参照して説明した画像形成システム１０は、例えば図９に示されるようなクラウドシステム１００に適用することができる。

クラウドシステム１００は、複数のローカルシステム１１０、１２０、１３０のそれぞれが、インターネットを介してサービス提供システム３００に接続された構成となっている。

それぞれのローカルシステム１１０、１２０、１３０は、それぞれが、例えば企業内等で閉じているネットワークシステムである。また、ローカルシステム１１０、１２０、１３０は、コンビニエンスストアチェーン等の契約が結ばれ他複数の店舗に設けられた機器をネットワーク７０により接続するシステムであってもよい。

ローカルシステム１１０、１２０、１３０では、例えば、クライアント端末３０、画像形成装置６０および携帯端末２１０等が、例えば有線または無線等のネットワーク７０を介して接続されている。

また、それぞれのローカルシステム１１０、１２０、１３０は、ファイアウォール２２０を介してインターネットに接続される。従って、それぞれのローカルシステム１１０、１２０、１３０は、内部の機器からは外部のサーバ等へアクセスできるが、外部の機器からは内部の機器へアクセスできない構成となっている。

サービス提供システム３００は、プリントサービス提供装置３１０と、他サービス提供装置３２０と、認証装置３３０とを備える。サービス提供システム３００内の各装置は、複数台の情報処理装置により構成されていてもよいし、複数の装置が１台の情報処理装置により構成されていてもよい。

プリントサービス提供装置３１０は、図１〜図８を参照して説明した画像形成システム１０における認証サーバ４０およびプリントサーバ５０の機能を、ローカルシステム１１０、１２０、１３０内の機器に提供する。他サービス提供装置３２０は、プリントサービス以外のサービスを、ローカルシステム１１０、１２０、１３０内の機器に提供する。

認証装置３３０は、ローカルシステム１１０、１２０、１３０内の各機器が、サービス提供システム３００にアクセスするための認証を行う。ローカルシステム１１０、１２０、１３０内の各機器は、認証装置３３０による認証が成功すると、プリントサービス提供装置３１０および他サービス提供装置３２０にアクセスすることができる。

なお、サービス提供システム３００の一部の機能が、ローカルシステム１１０、１２０、１３０の内部に設けられていてもよい。また、ローカルシステム１１０の一部の機能が外部のネットワーク上に設けられていてもよい。

図１０は、上述した１台以上の装置によって構成されるサービス提供システム３００の機能構成を示す図である。サービス提供システム３００は、サービスアプリ部４１０と、プラットフォーム４２０と、管理データ部４３０とを有する。

サービスアプリ部４１０は、複数のサービスアプリを提供する。サービスアプリ部４１０は、例えば、プリントサービスアプリ４１１またはスキャンサービスアプリ等を提供し、プリントサービス提供装置３１０または他サービス提供装置３２０において実装される機能である。

複数のサービスアプリのうちの一つであるプリントサービスアプリ４１１は、プリントサーバ５０における、リスト記憶部５３、リスト取得部５４および印刷データ取得部５５の機能を提供する。それぞれのサービスアプリは、プラットフォームＡＰＩ（Application Programming Interface）を介して、公開されている範囲で互いの機能を利用することができる。

プラットフォーム４２０は、複数のサービスアプリに共通する機能、および、複数のサービスアプリから利用される基本機能を含む。プラットフォーム４２０は、例えば、機器通信部４２１、認証処理部４２２、データ変換部４２３および場所認証処理部４２４等を含み、認証装置３３０において実装される機能である。

機器通信部４２１は、インターネットを介して各ローカルシステム１１０、１２０、１３０内の各機器とデータの送受信をする。機器通信部４２１は、認証サーバ４０の送受信部４１の機能およびプリントサーバ５０の送受信部５１の機能を含む。

認証処理部４２２は、ユーザ認証の処理を行う。認証処理部４２２は、認証サーバ４０のユーザ認証部４４の機能を含む。

データ変換部４２３は、クライアント端末３０から受け取ったデータのデータ形式を、画像形成装置６０で印刷可能なデータ形式に変換する。

場所認証処理部４２４は、場所認証の処理を行う。場所認証処理部４２４は、認証サーバ４０の場所認証部４５の機能を含む。

管理データ部４３０は、例えば、組織管理情報記憶部４３１と、ユーザ管理情報記憶部４３２と、機器管理情報記憶部４３３と、印刷データ記憶部５２とを含む。

組織管理情報記憶部４３１は、組織管理情報を記憶する。組織管理情報は、ローカルシステム１１０、１２０、１３０等を利用する企業等を管理するための情報である。また、組織管理情報記憶部４３１は、認証サーバ４０の使用場所情報記憶部４３の機能も含む。

ユーザ管理情報記憶部４３２は、ユーザ管理情報を記憶する。ユーザ管理情報は、ユーザを管理するための情報である。ユーザ管理情報記憶部４３２は、認証サーバ４０のユーザ情報記憶部４２の機能を含む。

機器管理情報記憶部４３３は、機器管理情報を記憶する。機器管理情報は、ローカルシステム１１０、１２０、１３０内に接続された機器（例えば画像形成装置６０）のそれぞれと、その機器の設置場所とを対応付けた情報である。機器管理情報記憶部４３３は、画像形成装置６０内の設置場所情報記憶部６２に記憶されている情報をまとめて記憶する機能を提供する。

印刷データ記憶部５２は、プリントサーバ５０に備えられた機能と同様の機能を提供する。

図１１は、組織管理情報のデータ構成例を示す図である。組織管理情報は、ローカルシステム１１０、１２０、１３０毎に、組織コード、企業名および利用モード等を管理する。

組織コードは、企業、組織等のグループを特定する。また、組織コードは、１以上のユーザまたは機器の集合を特定することができる。組織コードは、例えば、契約により結ばれた複数のユーザを特定してもよい。

また、利用モードには、例えば、組織利用（モード１）、場所利用（モード２）、および、公共利用（モード３）等が含まれる。組織利用は、同じ組織コードで管理される機器およびユーザであれば、プリントサービス提供装置３１０により提供されるサービスを利用することができるモードである。

場所利用は、同じ組織コード且つ同じ場所で管理される機器およびユーザであれば、プリントサービス提供装置３１０により提供されるサービスを利用することができるモードである。従って、図１〜図８で説明した画像形成システム１０と同様のサービスを提供する場合には、場所利用モードに設定がされる。

公共利用は、異なる組織コードでも、機器の認証およびユーザ認証がそれぞれ成功すれば、プリントサービス提供装置３１０により提供されるサービスを利用することができるモードである。従って、公共利用では、組織コードが異なる場合であっても、図１〜図８で説明した画像形成システム１０と同様のサービスを提供することができる。

図１２は、使用場所情報のデータ構成例を示す図である。組織管理情報記憶部４３１に記憶される使用場所情報には、組織コード、所属情報および使用場所（機器の使用が許可された場所）が対応付けられている。使用場所には、例えば、事業所または建物名等のより大きな枠組みでの場所を表す情報が加わっていてもよい。

図１３は、ユーザ管理情報のデータ構成例を示す図である。ユーザ管理情報には、組織コード、ユーザ名、パスワード、所属情報、アドレス情報、画像形成装置６０を使用する場合の出力設定等が対応付けられている。

ユーザ名およびパスワードは、ユーザを特定する情報である。従って、ユーザ名は、ＩＤであってもよく、パスワードは必須ではない。さらに、ユーザ名は、ユーザが所有する電子媒体、例えばＩＣカード、携帯電話、タブレット端末、電子書籍端末等を識別する情報（カードＩＤ、機器のシリアルＩＤ、携帯電話の電話番号、端末のプロフィール情報等）であってもよい。また、これらを組み合わせた情報であってもよい。

図１４は、機器管理情報のデータ構成例を示す図である。機器管理情報には、機器毎（例えば画像形成装置６０毎）に、組織コード、機器認証情報および設置場所が対応付けられている。機器認証情報は、例えば、ローカルシステム１１０、１２０、１３０内において一意に決まる番号等である。設置場所は、図１２の使用場所に対応した記述がされる。

図１５は、出力データ管理情報のデータ構成例を示す図である。リスト記憶部５３は、図１５に示すような出力データ管理情報を記憶する。出力データ管理情報には、出力データＩＤ、組織コード、ユーザ特定情報および書誌情報等が対応付けられている。

出力データＩＤは、それぞれのジョブを一意に識別するための番号である。ユーザ特定情報は、例えばユーザ名である。リスト取得部５４は、このような出力データ管理情報に基づき、印刷リストを取得することができる。

図１６は、ログイン画面の一例を示す図である。ローカルシステム１１０、１２０、１３０内の機器（例えば画像形成装置６０）をユーザが使用する場合、例えば、図１６に示されるようなログイン画面が表示される。

ユーザは、このようなログイン画面に、組織コード、ユーザ名およびパスワードを入力して、ログインボタンを押下することにより、プリントサービス提供装置３１０との間で認証がされ、機器を使用することができる。

なお、例えばオフィス内に設置された機器は、機器内に組み込まれたプログラムが、事前に設定された組織コードおよび機器認証情報と、入力されたユーザ名およびパスワードとを組み合わせて、サービス提供システム３００へと送信する。従って、オフィス内に設置された機器を使用する場合、ユーザは組織コードを入力しなくてもよく、ログイン画面に組織コードの入力欄は表示されなくてよい。一方で、コンビニエンスストア等の公共施設に設置される機器は、ユーザ認証用の情報として入力された組織コード、ユーザ名およびパスワードをサービス提供システム３００に、さらに機器認証用の情報として機器内に事前に設定された組織コードおよび機器認証情報をサービス提供システム３００に送信する。このような認証方法の違いは、それぞれの認証方法に応じたアプリケーションプログラムを機器にインストールすることで実現できる。また、認証処理部４２２がそれぞれの認証方法に応じたＡＰＩを提供し、アプリケーションプログラムがそれぞれの認証方法に応じたＡＰＩを指定してログインを要求すればよい。

また、事前に設定された組織コードおよび機器認証情報をプリントサービス提供装置３１０へと送信して認証がされてから、ログイン画面を表示してユーザ名およびパスワードを入力させてもよい。

図１７は、サービス提供システム３００においてログイン認証から機器に送信する出力データリストを作成するまでの処理のフローを示す図である。

まず、ステップＳ５１において、サービス提供システム３００は機器から認証情報と共にログイン要求を受信する。機器から送信される認証情報については上述した通りである。

続いて、ステップＳ５２において、サービス提供システム３００の認証処理部４２２は、機器管理情報記憶部４３３が記憶する機器管理情報の中に、機器から受信した組織コード及び機器認証情報の組合せと一致する組合せ（関連付く組織コードと機器認証情報の組合せ）が存在するか否かに基づいて機器認証を行う。機器認証が認証されなかった場合（一致する組合せが存在しなかった場合）、機器に認証結果（エラー）を送信し、ユーザにエラーを通知して処理は終了する。

機器認証が認証された場合、ステップＳ５３において、認証処理部４２２は、ユーザ管理情報記憶部４３２が記憶するユーザ管理情報の中に、機器から受信した組織コード、ユーザ名及びパスワードの組合せと一致する組合せが存在するか否かに基づいてユーザ認証を行う。ユーザ認証が認証されなかった場合、機器に認証結果（エラー）を送信し、ユーザにエラーを通知して処理は終了する。

機器認証及びユーザ認証が認証されると、ステップＳ５４において、プリントサービスアプリ４１１のリスト取得部５４は、機器管理情報記憶部４３３が記憶する機器管理情報の中から、受信した機器認証情報に関連付く組織コードを特定し、さらに、特定した組織コードに関連付く利用モードを組織管理情報記憶部４３１が記憶する組織管理情報から特定する。

利用モードが組織利用（モード１）の場合、ステップＳ５５において、プリントサービスアプリ４１１は、認証処理部４２２に組織コードの照合を要求し、要求を受信した認証処理部４２２は、機器に関連付く組織コードと、ユーザに関連付く組織コードが一致しているか否かを照合する。一致していた場合に、ステップＳ５７において、プリントサービスアプリ４１１のリスト取得部５４は、ユーザに関連付く（認証されたユーザの組織コード及びユーザ名と関連付く）出力データのリストを作成する。一方、一致していない場合、機器に照合結果（エラー）を送信し、ユーザにエラーを通知して処理は終了する。

利用モードが場所利用（モード２）の場合、ステップＳ５６において、プリントサービスアプリ４１１は、場所認証処理部４２４に場所認証を要求する。要求を受信した場所認証処理部４２４は場所認証を行う。場所認証が認証された場合、ステップＳ５７において、プリントサービスアプリ４１１のリスト取得部５４は、ユーザに関連付く出力データのリストを作成する。一方、場所認証が認証されない場合、機器に照合結果（エラー）を送信し、ユーザにエラーを通知して処理は終了する。

利用モードが公共利用（モード３）の場合、プリントサービスアプリ４１１のリスト取得部５４は、ユーザに関連付く出力データのリストを作成する。

そして、以上のフローにより作成した出力データリストが、機器に送信されることで、ユーザはリストから出力データを選択し、サービス提供システム３００から出力データを取得して出力を実行することができる。

このようにクラウドシステム１００において、機器（画像形成装置６０）をユーザが使用する場合には、組織コードおよび機器認証情報により機器の認証がされ、さらに、入力されたまたは保持されている組織コードおよび入力されたユーザ名およびパスワードによりユーザの認証がされる。

本実施の形態の認証サーバ４０は、ＣＰＵなどの制御装置と、ＲＯＭ（Read Only Memory）やＲＡＭなどの記憶装置と、ＨＤＤ、ＣＤドライブ装置などの外部記憶装置と、ディスプレイ装置などの表示装置と、キーボードやマウスなどの入力装置を備えており、通常のコンピュータを利用したハードウェア構成となっている。

本実施形態の認証サーバ４０で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。

また、本実施形態の認証サーバ４０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態の認証サーバ４０で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。

また、本実施形態のプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

本実施の形態の認証サーバ４０で実行されるプログラムは、上述した各部（送受信部４１、ユーザ認証部４４および場所認証部４５）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記記憶媒体からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、送受信部４１、ユーザ認証部４４、場所認証部４５が主記憶装置上に生成されるようになっている。

また、本実施の形態の認証サーバ４０に備えられる各部（送受信部４１、ユーザ認証部４４および場所認証部４５）は、一部がハードウェアにより構成されていてもよい。

なお、上記実施の形態では、本発明の画像形成装置を、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能のうち少なくとも２つの機能を有する複合機に適用した例を挙げて説明したが、複写機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置であれば何れにも適用することができる。

１０ 画像形成システム
２０ 管理者端末
２１ 送信部
３０ クライアント端末
３１ 送信部
４０ 認証サーバ
４１ 送受信部
４２ ユーザ情報記憶部
４３ 使用場所情報記憶部
４４ ユーザ認証部
４５ 場所認証部
５０ プリントサーバ
５１ 送受信部
５２ 印刷データ記憶部
５３ リスト記憶部
５４ リスト取得部
５５ 印刷データ取得部
６０ 画像形成装置
６１ 受信部
６２ 設置場所情報記憶部
６３ 入力受付部
６４ 認証要求部
６５ 表示部
６６ リスト要求部
６７ 印刷データ要求部
６８ 印刷出力部
７０ ネットワーク
１００ クラウドシステム
１１０ ローカルシステム
１２０ ローカルシステム
１３０ ローカルシステム
２１０ 携帯端末
２２０ ファイアウォール
３００ サービス提供システム
３１０ プリントサービス提供装置
３２０ 他サービス提供装置
３３０ 認証装置
４１０ サービスアプリ部
４２０ プラットフォーム
４３０ 管理データ部

特開２００７−３２２９４７号公報

Claims (9)

1. 一台以上の情報処理装置からなるシステムであって、
   ユーザに対して機器の使用が許可されている場所を記憶する使用場所情報記憶部と、
   前記ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する前記出力機器の設置場所が前記ユーザに使用が許可されている場所であるかを確認する場所認証を実行する場所認証部と、
   を備えるシステム。
2. 前記ユーザに対する前記場所認証の要否を記憶するユーザ情報記憶部と、
   前記場所認証の要否を判断する要否判断手段とを備え、
   前記場所認証部は、前記ユーザに対して前記場所認証を要する場合に、場所認証を実行する
   請求項１に記載のシステム。
3. 前記場所認証部は、前記使用対象の機器から設置場所の情報を取得する
   請求項１または２に記載のシステム。
4. クライアント端末からネットワークを介して印刷データを受信する受信部と、
   受信した前記印刷データを、前記印刷データを生成したユーザに対応させて記憶する印刷データ記憶部と、
   前記印刷データ記憶部に記憶された前記印刷データをネットワークを介して前記使用対象の機器に送信する送信部と、
   前記対象ユーザが前記使用対象の機器を用いて前記印刷データ記憶部に記憶された前記印刷データを印刷する場合、前記対象ユーザを確認するユーザ認証をするユーザ認証部と、
   をさらに備え、
   前記場所認証部は、前記ユーザ認証および前記場所認証が成功した場合に、前記対象ユーザによる前記使用対象の機器による前記印刷データの印刷を許可する
   請求項１から３の何れか１項に記載のシステム。
5. 前記印刷データ記憶部は、前記印刷データをユーザおよび前記ユーザが属する組織に対応させて記憶し、
   前記ユーザ認証部は、さらに前記対象ユーザが属する組織を確認する組織の認証を実行し、
   前記場所認証部は、前記ユーザ認証、前記組織の認証および前記場所認証が成功した場合に、前記対象ユーザによる前記使用対象の機器の使用を許可する
   請求項４に記載のシステム。
6. 前記場所認証部は、前記複数の機器のうち予め指定された機器に対して前記対象ユーザが印刷をする場合、前記組織の認証の認証結果に関わらず、前記ユーザ認証および前記場所認証が成功した場合に前記対象ユーザによる前記使用対象の機器の使用を許可する
   請求項５に記載のシステム。
7. 一台以上の情報処理装置からなるシステムと、
   前記システムとネットワークを介して接続された複数の画像形成装置と、
   を備える画像形成システムであって、
   前記システムは、
   ユーザに対して機器の使用が許可されている場所を記憶する使用場所情報記憶部と、
   前記ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する前記出力機器の設置場所が前記ユーザに使用が許可されている場所であるかを確認する場所認証を実行する場所認証部と、
   を備える画像形成システム。
8. 一台以上の情報処理装置からなるシステムで実行される情報処理方法であって、
   ユーザに対して機器の使用が許可されている場所を記憶するステップと、
   前記ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する前記出力機器の設置場所が前記ユーザに使用が許可されている場所であるかを確認する場所認証を実行するステップと、
   を含む情報処理方法。
9. 一台以上の情報処理装置からなるシステムで実行されるプログラムであって、
   ユーザに対して機器の使用が許可されている場所を記憶するステップと、
   前記ユーザが出力機器を利用して出力データの出力を行なうときに、ユーザが利用する前記出力機器の設置場所が前記ユーザに使用が許可されている場所であるかを確認する場所認証を実行するステップと、
   を実行させるプログラム。

Images