JP2017004081A - Printing system, printing device and printing method - Google Patents
Printing system, printing device and printing method Download PDFInfo
- Publication number
- JP2017004081A JP2017004081A JP2015114546A JP2015114546A JP2017004081A JP 2017004081 A JP2017004081 A JP 2017004081A JP 2015114546 A JP2015114546 A JP 2015114546A JP 2015114546 A JP2015114546 A JP 2015114546A JP 2017004081 A JP2017004081 A JP 2017004081A
- Authority
- JP
- Japan
- Prior art keywords
- document
- user
- information
- printing
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、印刷システム、印刷装置及び印刷方法に関する。 The present invention relates to a printing system, a printing apparatus, and a printing method.
プリンターは、セキュリティの観点から印刷権限のあるユーザからの印刷要求のみに応じて文書を印刷するのが適切である。従来においては、ユーザがプリンターに文書の印刷を要求すると、プリンターは、文書データを管理するサーバ等にネットワーク経由で印刷要求をしたユーザの当該文書の印刷権限を問い合わせ、印刷権限のあるユーザであることを確認してから印刷を実行する技術が提案されている(例えば、特許文献1)。 From the viewpoint of security, it is appropriate for the printer to print a document only in response to a print request from a user with print authority. Conventionally, when a user requests a printer to print a document, the printer inquires about the print authority of the user who made the print request via the network to a server or the like that manages document data, and is a user who has the print authority. A technique for executing printing after confirming this is proposed (for example, Patent Document 1).
本発明は、ネットワークに接続されていない状態の印刷装置であっても、印刷装置が印刷を要求するユーザの正当性を確認できるようにすることを目的とする。 An object of the present invention is to enable a printing apparatus to confirm the validity of a user who requests printing even if the printing apparatus is not connected to a network.
本発明に係る印刷システムは、ユーザ及び文書を管理する管理システムと、前記管理システムとネットワークを介した通信ができない印刷装置と、ユーザが使用する端末と、を有し、前記印刷装置において、印刷対象とする文書に関する文書情報を取得する文書情報取得手段と、前記印刷装置において、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成手段と、前記端末において、ユーザ識別情報を含むユーザ認証情報を前記管理システムへ送信することでユーザ認証を要求するユーザ認証要求手段と、前記管理システムにおいて、前記端末から送信されてきたユーザ認証情報に基づきユーザ認証を行うユーザ認証手段と、前記端末において、前記認証情報生成手段により生成された認証情報を取得すると、ユーザ認証後、当該認証情報及び前記文書の文書識別情報を前記管理システムへ送信することで印刷要求をしたユーザの正当性の確認を要求する正当性確認要求手段と、前記管理システムにおいて、前記端末からのユーザの正当性の確認要求に応じて前記ユーザ識別情報及び前記文書識別情報に基づき当該文書に対する当該ユーザの印刷権限を認証すると、当該文書に関する文書情報と前記端末から取得した認証情報とを入力とした暗号化処理を実行することで確認応答情報を生成して前記端末へ送信する確認応答情報生成手段と、前記印刷装置において、前記端末へ送信された確認応答情報を取得すると、その取得した確認応答情報と、前記文書情報取得手段により取得された文書情報と前記認証情報生成手段により生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷手段と、を有することを特徴とする。 A printing system according to the present invention includes a management system that manages users and documents, a printing device that cannot communicate with the management system via a network, and a terminal that is used by the user. Document information acquisition means for acquiring document information relating to a target document, authentication information generation means for generating authentication information effective only for one use in response to a print request from a user in the printing apparatus, and the terminal A user authentication request means for requesting user authentication by transmitting user authentication information including user identification information to the management system; and in the management system, user authentication is performed based on the user authentication information transmitted from the terminal. The user authentication means to perform and the terminal to acquire the authentication information generated by the authentication information generation means. In the management system, after the user authentication, a validity confirmation requesting unit that requests confirmation of the validity of the user who made the print request by transmitting the authentication information and the document identification information of the document to the management system. When the user's printing authority for the document is authenticated based on the user identification information and the document identification information in response to a user's validity confirmation request from the terminal, the document information regarding the document and the authentication information acquired from the terminal And the confirmation response information generating means for generating the confirmation response information by executing the encryption process and transmitting it to the terminal, and in the printing apparatus, when acquiring the confirmation response information transmitted to the terminal, The acquired confirmation response information, the document information acquired by the document information acquisition unit, and the authentication generated by the authentication information generation unit And the authentication response information obtained by executing the encryption processing and inputs the broadcast, and having a printing unit for printing the document if the match.
また、前記管理システムにおいて、前記ユーザ認証手段によりユーザが認証されると、当該ユーザに印刷権限が与えられている文書のリスト情報を生成して前記端末へ送信するリスト情報生成手段を有し、前記正当性確認要求手段は、前記リスト情報の中からユーザにより選択された文書の文書識別情報を前記管理システムへ送信する、ことを特徴とする。 In the management system, when the user is authenticated by the user authentication unit, the management system includes list information generation unit that generates list information of a document to which the user is authorized to print and transmits the list information to the terminal. The validity confirmation requesting unit transmits document identification information of a document selected by the user from the list information to the management system.
また、前記正当性確認要求手段は、前記ユーザ認証手段によりユーザが認証されると、印刷対象とする文書の格納先情報を前記管理システムへ送信し、前記確認応答情報生成手段は、前記格納先情報により特定される格納先から当該ユーザに印刷権限が与えられている文書のリスト情報を前記端末へ送信する、ことを特徴とする。 Further, when the user is authenticated by the user authentication unit, the validity confirmation requesting unit transmits storage destination information of a document to be printed to the management system, and the confirmation response information generating unit is configured to store the storage destination information. The list information of the documents to which the user is authorized to print is transmitted from the storage location specified by the information to the terminal.
本発明に係る印刷装置は、印刷対象とする文書に関する文書情報を取得する文書情報取得手段と、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成手段と、外部において前記文書に関する文書情報と前記認証情報生成手段により生成された認証情報とを入力とした暗号化処理を実行することで生成された確認応答情報を取得する確認応答情報取得手段と、前記取得手段により取得された取得した確認応答情報と、前記文書情報取得手段により取得された文書情報と前記認証情報生成手段により生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷手段と、を有することを特徴とする。 A printing apparatus according to the present invention includes a document information acquisition unit that acquires document information relating to a document to be printed, and an authentication information generation unit that generates authentication information that is valid only for one use in response to a print request from a user. And confirmation response information acquisition means for acquiring confirmation response information generated by executing an encryption process with the document information related to the document and the authentication information generated by the authentication information generation means as inputs. Executing the encryption process using the acquired acknowledgment information acquired by the acquiring unit, the document information acquired by the document information acquiring unit, and the authentication information generated by the authentication information generating unit as inputs. And a printing unit that prints the document when the authentication response information obtained in step 1 matches.
本発明に係る印刷方法は、ユーザ及び文書を管理する管理システムと、前記管理システムとネットワークを介した通信ができない印刷装置と、ユーザが使用する端末と、を有する印刷システムにおいて実施され、前記印刷装置が、印刷対象とする文書に関する文書情報を取得する文書情報取得ステップと、前記印刷装置が、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成ステップと、前記端末が、ユーザ識別情報を含むユーザ認証情報を前記管理システムへ送信することでユーザ認証を要求するユーザ認証要求ステップと、前記管理システムが、前記端末から送信されてきたユーザ認証情報に基づきユーザ認証を行うユーザ認証ステップと、前記端末が、前記認証情報生成ステップにより生成された認証情報を取得すると、ユーザ認証後、当該認証情報及び前記文書の文書識別情報を前記管理システムへ送信することで印刷要求をしたユーザの正当性の確認を要求する正当性確認要求ステップと、前記管理システムが、前記端末からのユーザの正当性の確認要求に応じて前記ユーザ識別情報及び前記文書識別情報に基づき当該文書に対する当該ユーザの印刷権限を認証すると、当該文書に関する文書情報と前記端末から取得した認証情報とを入力とした暗号化処理を実行することで確認応答情報を生成して前記端末へ送信する確認応答情報生成ステップと、前記印刷装置が、前記端末へ送信された確認応答情報を取得すると、その取得した確認応答情報と、前記文書情報取得ステップにより取得された文書情報と前記認証情報生成ステップにより生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷ステップと、を含むことを特徴とする。 The printing method according to the present invention is implemented in a printing system including a management system that manages users and documents, a printing apparatus that cannot communicate with the management system via a network, and a terminal used by the user. A document information acquisition step in which the apparatus acquires document information relating to a document to be printed, and an authentication information generation step in which the printing apparatus generates authentication information that is valid only for one use in response to a print request from a user. A user authentication requesting step for requesting user authentication by transmitting user authentication information including user identification information to the management system, and the management system including user authentication information transmitted from the terminal. A user authentication step of performing user authentication based on the authentication information generation step When obtaining the certificate information, after the user authentication, a validity confirmation requesting step for requesting confirmation of the validity of the user who requested the printing by transmitting the authentication information and the document identification information of the document to the management system; When the management system authenticates the user's print authority for the document based on the user identification information and the document identification information in response to a user confirmation request from the terminal, the document information about the document and the terminal A confirmation response information generation step of generating confirmation response information by executing an encryption process using the acquired authentication information as an input and transmitting it to the terminal; and the confirmation response information transmitted from the printing apparatus to the terminal Is acquired, the acquired acknowledgment information, the document information acquired by the document information acquisition step, and the authentication information generation step Characterized in that it comprises a and a printing step of printing the document in the case where the authentication response information obtained by executing the encryption processing as inputs and more generated authentication information, is matched.
請求項1に記載の発明によれば、ネットワークに接続されていない状態の印刷装置であっても、印刷装置が印刷を要求するユーザの正当性を確認することができる。 According to the first aspect of the present invention, even if the printing apparatus is not connected to the network, the legitimacy of the user requesting printing by the printing apparatus can be confirmed.
請求項2に記載の発明によれば、印刷したい文書の文書識別情報をユーザに入力させなくても印刷装置が印刷を要求するユーザの正当性を確認することができる。 According to the second aspect of the present invention, it is possible to confirm the legitimacy of a user requesting printing by the printing apparatus without causing the user to input document identification information of a document to be printed.
請求項3に記載の発明によれば、印刷したい文書の文書識別情報をユーザに入力させなくても印刷装置が印刷を要求するユーザの正当性を確認することができる。 According to the third aspect of the present invention, it is possible to confirm the legitimacy of the user requesting printing by the printing apparatus without causing the user to input the document identification information of the document to be printed.
請求項4に記載の発明によれば、ネットワークに接続されていない状態であっても、文書の印刷を要求するユーザの正当性を確認することができる。 According to the fourth aspect of the present invention, it is possible to confirm the legitimacy of a user who requests printing of a document even when the user is not connected to the network.
請求項5に記載の発明によれば、ネットワークに接続されていない状態の印刷装置であっても、印刷装置が印刷を要求するユーザの正当性を確認することができる。 According to the fifth aspect of the present invention, even if the printing apparatus is not connected to the network, the legitimacy of the user requesting printing by the printing apparatus can be confirmed.
以下、図面に基づいて、本発明の好適な実施の形態について説明する。 Hereinafter, preferred embodiments of the present invention will be described with reference to the drawings.
実施の形態1.
図1は、本発明に係る印刷システムの一実施の形態を示したブロック構成図である。
Embodiment 1 FIG.
FIG. 1 is a block diagram showing an embodiment of a printing system according to the present invention.
本実施の形態における印刷システムは、プリンター10、モバイル端末20、印刷権限確認サービスサーバ30及び文書管理システム40を有している。プリンター10は、ネットワーク(図示せず)に接続されていない、いわゆるオフラインのプリンター10である。仮に、ネットワークに接続されていたとしても、印刷権限確認サービスサーバ30及び文書管理システム40とはネットワークを介して通信ができない。モバイル端末20は、プリンター10を利用するユーザによって携帯される端末である。本実施の形態では、スマートホン(スマホ)を想定しているが、印刷権限確認サービスサーバ30との通信機能を有し、後述する処理のアプリケーションが実行可能な端末であれば、スマホに限定する必要はない。
The printing system in the present embodiment includes a
本実施の形態における印刷権限確認サービスサーバ30及び文書管理システム40は、管理システムを形成するコンピュータである。印刷権限確認サービスサーバ30は、プリンター10に文書の印刷を要求したユーザが正当なユーザであるか、すなわち印刷対象の文書を印刷させる権限を有しているユーザであるかを確認する際に利用されるサーバコンピュータである。文書管理システム40は、印刷対象となる文書を管理するシステムであり、1又は複数のコンピュータにより実現される。本実施の形態では、1台のサーバコンピュータで実現するものとして説明する。
The printing authority
図1では、利用目的によって印刷権限確認サービスサーバ30と文書管理システム40とを別に構成したが、統合して実現してもよい。また、本実施の形態におけるプリンター10及びモバイル端末20は、それぞれ同等の構成を有していればよいため、各1台ずつ図示した。
In FIG. 1, the print authority
図2は、本実施の形態におけるプリンター10のハードウェア構成図である。本実施の形態では、複合機等の画像形成装置によってプリンター10を実現することを想定している。画像形成装置は、プリント機能に加えてコピー機能、スキャナ機能等各種機能を搭載し、コンピュータを内蔵した装置である。図2において、CPU51は、ROM58に格納されたプログラムにしたがってスキャナ54やプリンタエンジン56等本装置に搭載された各種機構の動作制御を行う。アドレスデータバス52は、CPU51の制御対象となる各種機構と接続してデータの通信を行う。操作パネル53は、ユーザからの指示の受け付け、情報の表示を行う。スキャナ54は、ユーザがセットした原稿を読み取り、電子データとしてHDD(Hard Disk Drive)55等に蓄積する。HDD55は、スキャナ54を使用して読み取ったり、外部メディアインタフェース(I/F)59から読み出したりして取得した電子文書等を格納する。プリンタエンジン56は、CPU51で実行される制御プログラムからの指示に従い出力用紙上に画像を印字する。RAM57は、プログラム実行時のワークメモリとして利用される。ROM58は、本装置の制御や各種機能を実現する各種プログラムが格納されている。各種プログラムが実行されることで後述する各構成要素が所定の処理機能を発揮する。外部メディアインタフェース(I/F)59は、USBメモリ、フラッシュメモリ等の外部メモリ機器とのインタフェースである。
FIG. 2 is a hardware configuration diagram of the
なお、本実施の形態におけるプリンター10は、オフラインプリンターであることを明確にするために、ネットワークを接続するネットワークインタフェースを図2に含めないようにしたが、本実施の形態では、印刷権限確認サービスサーバ30及び文書管理システム40とネットワーク通信をしなければ、ネットワークインタフェースを搭載していてもよい。
Note that the network interface for connecting the network is not included in FIG. 2 in order to clarify that the
図3は、本実施の形態におけるモバイル端末20のハードウェア構成図である。本実施の形態におけるモバイル端末20は、コンピュータを内蔵する。なお、本実施の形態では、上記の通りモバイル端末20としてスマホを想定しているが、通話機能等本実施の形態の説明に関係のないハードウェア構成は図から省略している。本実施の形態におけるモバイル端末20は、従前から存在する汎用的なハードウェア構成で実現できる。すなわち、モバイル端末20は、図2に示したようにCPU61、ROM62、RAM63、ハードディスクドライブ(HDD)64、通信インタフェース65及びユーザインタフェースとして操作パネル66を内部バス67に接続して構成される。
FIG. 3 is a hardware configuration diagram of the
本実施の形態における印刷権限確認サービスサーバ30及び文書管理システム40は、共にサーバコンピュータで実現することを想定している。従って、基本的には、CPU、ROM、RAM、ハードディスクドライブ及び通信インタフェースを有している。また、ユーザインタフェースとしてマウスやキーボード等の入力手段及びディスプレイ等の表示手段を設けてもよい。
It is assumed that the print authority
図1に戻り、本実施の形態におけるプリンター10は、要求受付部11、チャレンジ生成部12、チャレンジ出力部13、印刷許可コード取得部14、判定部15、印刷部16、制御部17、文書記憶部18及びチャレンジ記憶部19を有している。なお、本実施の形態の説明に用いない構成要素は、図1から省略している。他の構成要素20,30,40においても同様である。要求受付部11は、モバイル端末20を使用するユーザが操作パネル53を操作することで指示された印刷要求等を受け付ける。ここで、印刷対象文書はUSB等の外部メモリをプリンター10に接続することにより入力されてもよいし、モバイル端末に格納されているものが無線通信等の方法で入力されてもよい。また、印刷要求を受け付ける方法は、一例として操作パネル53への操作としたが、モバイル端末等から無線通信等の方法で受け付けることとしてもよい。受け付けた要求が文書の印刷要求の場合、要求受付部11は、印刷対象とする文書(電子文書データ)を取得し、文書記憶部18に格納する。チャレンジ生成部12は、認証情報生成手段として設けられ、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する。本実施の形態では、この認証情報のことを「チャレンジ」と称している。生成されたチャレンジは、チャレンジ記憶部19にて保持される。チャレンジ出力部13は、チャレンジ生成部12により生成されたチャレンジを出力する。印刷許可コード取得部14は、印刷要求をしたユーザが要求受付部11により取得された文書の印刷権限を有しているかを確認するための印刷許可コードを取得する。印刷許可コード取得部14が取得する印刷許可コードは、外部(本実施の形態においては文書管理システム40)において生成され、プリンター10の内部において判定部15が生成する印刷許可コードとは異なる。判定部15は、要求受付部11が取得した文書とチャレンジ生成部12が生成しチャレンジとから生成した印刷許可コードと、印刷許可コード取得部14により取得された印刷許可コードと、を照合する。照合の結果、各印刷許可コードが一致した場合、判定部15は、印刷要求をしたユーザは印刷対象の文書の印刷権限を有していると判断する。印刷部16は、印刷手段として設けられ、判定部15により印刷要求をしたユーザは印刷対象の文書の印刷権限を有している正当なユーザであると判断された場合に、要求受付部11により取得された文書を印刷する。制御部17は、上記各構成要素11〜16を連携動作させるなどの文書の印刷制御を行う。
Returning to FIG. 1, the
プリンター10における各構成要素11〜17は、プリンター10に搭載されたコンピュータと、コンピュータに搭載されたCPU51で動作するプログラムとの協調動作により実現される。また、各記憶部18,19は、プリンター10に搭載されたHDD55にて実現される。あるいは、RAM57で実現してもよい。
The constituent elements 11 to 17 in the
モバイル端末20は、印刷要求処理部21、チャレンジ取得部22、ログイン要求部23、正当性確認処理部24、印刷許可コード出力部25及び制御部26を有している。印刷要求処理部21は、文書の印刷をプリンター10に要求することに関連する処理を実行する。チャレンジ取得部22は、文書の印刷を要求した後に、プリンター10において生成されたチャレンジを取得する。ログイン要求部23は、ユーザ認証要求手段として設けられ、ユーザ識別情報(ユーザID)及びパスワードを含むユーザ認証情報を印刷権限確認サービスサーバ30へ送信することでログインを要求し、ユーザの認証を受ける。正当性確認処理部24は、正当性確認要求手段として設けられ、チャレンジ取得部22がチャレンジを取得すると、ユーザが認証された後、チャレンジ及び印刷を要求した文書の文書識別情報を印刷権限確認サービスサーバ30へ送信することで印刷要求をしたユーザの正当性の確認を要求する。印刷許可コード出力部25は、正当性確認処理部24が取得した印刷許可コードを出力する。制御部26は、上記各構成要素21〜25を連携動作させることで印刷許可コードを印刷権限確認サービスサーバ30から取得し、その印刷許可コードによってユーザの正当性をプリンター10に確認させる。
The
モバイル端末20における各構成要素21〜26は、モバイル端末20に搭載されたコンピュータと、コンピュータに搭載されたCPU61で動作するプログラムとの協調動作により実現される。
Each
印刷権限確認サービスサーバ30は、ユーザ認証部31及び印刷許可コード発行処理部32を有している。ユーザ認証部31は、ユーザ認証手段として設けられ、ログイン要求部23によるログイン要求に応じて送られてきたユーザ認証情報に基づきユーザ認証を実施する。印刷許可コード発行処理部32は、正当性確認処理部24からチャレンジ及び文書識別情報が送られてくると、印刷許可コードの発行処理を実施する。
The print authority
印刷権限確認サービスサーバ30における各構成要素31,32は、印刷権限確認サービスサーバ30を形成するコンピュータと、コンピュータに搭載されたCPUで動作するプログラムとの協調動作により実現される。
The
文書管理システム40は、権限確認部41、印刷許可コード生成部42、ユーザ権限情報記憶部43及び文書データベース(DB)44を有している。権限確認部41及び印刷許可コード生成部42は、連携して確認応答情報生成手段として機能する。このうち、権限確認部41は、モバイル端末20からのユーザの正当性の確認要求を受け付けたことに応じてユーザの正当性、すなわち当該ユーザが当該文書を印刷する権限を有しているかどうかを確認する。印刷許可コード生成部42は、権限確認部41によって当該文書に対する当該ユーザの印刷権限が確認されると、当該文書の印刷を許可する旨を示す確認応答情報として印刷許可コードを生成する。ユーザ権限情報記憶部43には、各文書と当該文書の印刷権限を有しているユーザとの関係を示すユーザ権限情報が記憶される。文書データベース44には、印刷対象となる文書が蓄積されている。
The
文書管理システム40における各構成要素41,42は、文書管理システム40を形成するコンピュータと、コンピュータに搭載されたCPUで動作するプログラムとの協調動作により実現される。また、各記憶手段43,44は、文書管理システム40に搭載されたHDDにて実現される。
Each
また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、CD−ROMやUSBメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのCPUがプログラムを順次実行することで各種処理が実現される。 Further, the program used in this embodiment can be provided not only by communication means but also by storing it in a computer-readable recording medium such as a CD-ROM or USB memory. The program provided from the communication means or the recording medium is installed in the computer, and various processes are realized by the CPU of the computer sequentially executing the program.
次に、本実施の形態においてユーザがオフラインで動作するプリンター10で文書を印刷させるときの動作について図4に示したシーケンス図を用いて説明する。
Next, the operation when the user prints a document with the
ユーザは、USBメモリをプリンター10における所定の外部メディアインタフェース59に差し込むと、プリンター10は、USBメモリに保存されている文書名を操作パネル53にリスト表示する。そして、ユーザは、そのリストの中から印刷したい文書を選択してプリンター10に印刷を指示する(ステップ211)。なお、本実施の形態では、ユーザが操作パネル53を操作して印刷指示をすることになり、印刷要求処理部21は、何の処理も行う必要はないが、ユーザ側(モバイル端末20側)が印刷を要求することを明確に示すためにモバイル端末20に設けるようにした。なお、例えばモバイル端末20をプリンター10の操作パネル53として機能させる場合等を考慮すると、印刷要求処理部21は、モバイル端末20に必要となる。
When the user inserts the USB memory into a predetermined
プリンター10における要求受付部11は、印刷要求を受け付けると、印刷対象として指定された文書をUSBメモリから読み出して文書記憶部18に記憶させる(ステップ111)。続いて、制御部17は、チャレンジ生成部12を起動して、チャレンジを生成させる。すなわち、チャレンジ生成部12は、起動されると、1回限りの使用が有効なコードであってランダムな英数文字列からなるコードとしてチャレンジを生成し、その生成したチャレンジをチャレンジ記憶部19に保持する(ステップ112)。続いて、チャレンジ出力部13は、生成されたチャレンジを操作パネル53に表示するなどしてユーザに提示する(ステップ113)。
When receiving a print request, the request receiving unit 11 in the
ユーザが操作パネル53に表示されたチャレンジをモバイル端末20の操作パネル66を操作して入力すると、チャレンジ取得部22は、その入力されたチャレンジを取得する(ステップ212)。
When the user inputs the challenge displayed on the
本実施の形態では、以上のようにしてユーザの正当性の確認に必要なチャレンジをプリンター10に発行させる。また、どの文書に対してチャレンジを発行したのか、すなわち文書とチャレンジとの対応関係を明確にするために文書IDを用いる。文書IDは、ステップ211においてユーザに指定させるようにしてもよいし、プリンター10が文書の属性情報を参照して文書IDを抽出するようにしてもよい。そして、ステップ113においてチャレンジと共に文書IDを操作パネル53に表示するようにしてもよい。なお、本実施の形態では、文書を識別する文書識別情報として文書IDを用いるが、文書名等他の情報を用いてもよい。
In the present embodiment, the
また、本実施の形態では、ユーザが操作パネル53の表示を見てモバイル端末20に手入力するように説明したが、プリンター10は、チャレンジ又はチャレンジと文書IDとの組をQRコード(登録商標)等のデータコードに符号化して操作パネル53に表示したり、用紙に印刷したりしてもよい。用紙に印刷する場合、チャレンジ出力部13における出力先は、操作パネル53ではなくプリンタエンジン56であり用紙となる。そして、モバイル端末20におけるチャレンジ取得部22は、表示又は印刷されたコードを読み取ることでチャレンジ等を取得する。
Further, in the present embodiment, it has been described that the user manually inputs to the
チャレンジを取得すると、ログイン要求部23は、印刷権限確認サービスサーバ30にアクセスしてログインする(ステップ213)。ログイン要求部23は、ログインの際、ユーザID及びパスワードを含むユーザ認証情報をユーザに入力させて印刷権限確認サービスサーバ30へ送る。
When the challenge is acquired, the
印刷権限確認サービスサーバ30が、ユーザ認証情報が指定されたログイン要求を受け付けると(ステップ311)、ユーザ認証部31は、ユーザ認証情報に基づきユーザ認証を行う(ステップ312)。なお、ここでは、ユーザ認証に成功したものとして処理の説明を続けるが、仮にログイン(ユーザ認証)に失敗した場合、この一連の処理は終了する。つまり、ユーザは、文書をプリンター10に印刷させることはできない。
When the printing authority
ログイン(ユーザ認証)に成功すると、正当性確認処理部24は、チャレンジ取得部22により取得されたチャレンジ及び文書IDを印刷権限確認サービスサーバ30へ送信することで、ユーザの正当性の確認を要求する(ステップ214)。
When the login (user authentication) is successful, the validity
印刷権限確認サービスサーバ30における印刷許可コード発行処理部32は、モバイル端末20から送信されてきたチャレンジ及び文書IDを受信すると(ステップ313)、当該ユーザのユーザIDをユーザ認証部31から取得し、そのユーザID、文書ID及びチャレンジを組にして文書管理システム40へ送信することで印刷許可コードの発行を依頼する(ステップ314)。
When receiving the challenge and the document ID transmitted from the mobile terminal 20 (step 313), the print permission code
文書管理システム40は、印刷権限確認サービスサーバ30から送信されてきたユーザID、文書ID及びチャレンジを受信すると(ステップ411)、まず、権限確認部41に、ユーザID及び文書IDに基づきユーザ権限情報記憶部43を検索させることで当該ユーザが当該文書に対する印刷権限を有しているかどうかを確認させる(ステップ412)。仮に、印刷権限を有していなければ、当該ユーザは正当でないユーザという旨(印刷権限を有していない旨)を印刷権限確認サービスサーバ30経由でモバイル端末20に通知して処理を終了する。この結果、ユーザは、文書をプリンター10に印刷させることはできない。
When the
当該ユーザが当該文書の印刷権限を有している場合、印刷許可コード生成部42は、文書IDにより特定される文書を文書データベース44から読み出し、その文書の内容とチャレンジとを入力とした暗号化処理を実行して印刷許可コードを生成する(ステップ413)。本実施の形態では、暗号化処理として、文書の内容とチャレンジとを合わせて所定のハッシュ関数を用いてハッシュ値を算出する処理を実施する。このようにして生成したハッシュ値は、前述した印刷許可コードに相当する。印刷許可コード生成部42は、印刷許可コードを生成すると、印刷権限確認サービスサーバ30へ送信する(ステップ414)。
If the user has the authority to print the document, the print permission
印刷権限確認サービスサーバ30における印刷許可コード発行処理部32は、文書管理システム40から送信されてきた印刷許可コードを受信すると(ステップ315)、その印刷許可コードをモバイル端末20へ送信する(ステップ316)。
When receiving the print permission code transmitted from the document management system 40 (step 315), the print permission code
モバイル端末20における正当性確認処理部24が、確認要求に応じて返信されてきた印刷許可コードを受信すると(ステップ215)、印刷許可コード出力部25は、その印刷許可コードを出力する(ステップ216)。本実施の形態では、印刷許可コードを操作パネル66に表示する。ユーザは、操作パネル66に表示された印刷許可コードをプリンター10の操作パネル53を操作してプリンターに入力する。なお、印刷許可コード出力部25は、印刷許可コードをQRコード(登録商標)等のデータコードに適宜符号化してから操作パネル66に表示し、ユーザは、そのデータコードをスキャナ54に読み取らせるようにしてもよい。
When the validity
プリンター10における印刷許可コード取得部14がユーザにより入力された印刷許可コードを取得すると(ステップ114)、判定部15は、文書記憶部18から文書を読み出し、またチャレンジ記憶部19からチャレンジを読み出し、ステップ413において用いたのと同じハッシュ関数を用いた暗号化処理を実行することで印刷許可コードを生成する(ステップ115)。そして、判定部15は、生成した印刷許可コードと、ステップ114においてモバイル端末20から取得した印刷許可コードと、を照合することで印刷許可コードを検証する(ステップ116)。
When the print permission
ここで、ステップ114において取得した印刷許可コード(ステップ413において文書管理システム40が生成した印刷許可コード)と、ステップ115において生成した印刷許可コードとが一致した場合、制御部17は、印刷要求をしたユーザは当該文書の印刷権限を有しているものと判断し、印刷部16に当該文書の印刷を指示する。これにより、印刷部16は、当該文書の印刷を実行する(ステップ117)。
If the print permission code acquired in step 114 (the print permission code generated by the
本実施の形態によれば、以上のようにプリンター10がオフラインの状態であっても印刷対象の文書に対するユーザの印刷権限の有無を確認してからプリンター10に印刷を実行させることができる。
According to the present embodiment, as described above, even when the
本実施の形態では、ステップ111において文書をUSBメモリから読み出し、文書記憶部18に保存するようにしたが、印刷権限のない場合の処理を考慮して、ステップ111では、文書データをUSBメモリから読み出さずに当該ユーザが当該文書の印刷権限を有していることが確認されてはじめて当該文書を読み出し、文書記憶部18に保存するようにしてもよい。あるいは、印刷権限のないことが確認されると、文書記憶部18から当該文書を削除するようにしてもよい。
In the present embodiment, the document is read from the USB memory in
また、本実施の形態では、文書に関する文書情報と認証情報(チャレンジ)とから印刷許可コードを生成した。ステップ413,115では、文書情報として文書自体の内容全体を用いることを想定したが、例えば、文書の一部分、あるいは文書ID等、当該文書を識別しうる情報を用いれば文書全体の内容に限る必要はない。あるいは、信頼性で低下するかもしれないが、プリンター10と文書管理システム40との間で予め決めておいた文字列等を用いてもよい。
In this embodiment, the print permission code is generated from the document information about the document and the authentication information (challenge). In
また、本実施の形態では、ステップ312において印刷権限確認サービスサーバ30にログインするためのユーザ認証情報を用いてユーザを特定するようにしたが、文書管理システム40にて管理されているユーザ認証情報を用いるようにしてもよい。
In this embodiment, the user is identified by using the user authentication information for logging in to the printing authority
また、本実施の形態では、権限確認部41及び印刷許可コード生成部42を文書管理システム40に設けたが、少なくとも一方を印刷権限確認サービスサーバ30に設けるようにしてもよい。
Further, in the present embodiment, the authority confirmation unit 41 and the print permission
ところで、ステップ211においてユーザが文書IDを入力する場合において、その入力した文書IDに誤りがある場合、あるいは文書をUSBメモリに保存した後に当該文書が文書データベース44から削除された場合、当該文書を文書データベース44から見つけ出せないため、ステップ413において印刷許可コード生成部42は、印刷許可コードを正常に生成することはできない。この場合は、その旨をモバイル端末20に表示させてユーザに通知するようにするのが好適である。ただ、例えば、ステップ214において正当性確認処理部24は、文書ID及び文書名を組にして送信するようにしてもよい。そして、その文書IDに該当する文書が文書データベース44に存在しない場合、印刷許可コード生成部42は、文書名と同じ文書が文書データベース44に存在していれば、その文書を代替文書として印刷許可コードを生成してもよいか、ユーザに問い合わせるようにしてもよい。
By the way, when the user inputs the document ID in
また、文書管理システム40において文書のバージョン管理を行っている場合、モバイル端末20から送信されてきた文書IDに該当する文書が最新版でない場合、その旨をモバイル端末20に返すようにしてもよい。最新版でないことを知ったユーザは、最新版でないことを承知の上、旧版の文書の印刷を実行するか、USBメモリに最新版が保存されていた場合は、最新版の文書を選択して印刷要求に改めて行う。
Further, when document version management is performed in the
前述した変形例や応用例は、後述する実施の形態に対しても適用可能である。 The above-described modification examples and application examples can be applied to the embodiments described later.
実施の形態2.
上記実施の形態1では、チャレンジに対応付ける文書を特定する情報として文書IDを用いており、ユーザは、ステップ211においてその文書IDを入力する場合があった。ただ、文書IDを入力することは面倒であるとも考えられる。そこで、本実施の形態では、文書IDの入力を省略できるようにしたことを特徴としている。
Embodiment 2. FIG.
In the first embodiment, the document ID is used as information for specifying the document associated with the challenge, and the user may input the document ID in
図5は、本実施の形態における印刷システムのブロック構成図である。図1と同じ構成要素には同じ符号を付ける。本実施の形態における印刷システムは、実施の形態1に示した文書管理システム40に、文書リスト生成部45を追加した構成を有している。文書リスト生成部45は、印刷権限確認サービスサーバ30における印刷許可コード発行処理部32と連携してリスト情報生成手段として機能する。文書リスト生成部45は、ユーザ認証部31によりユーザが認証されると、印刷許可コード発行処理部32からの要求に応じて当該ユーザに印刷権限が与えられている文書のリスト情報を生成する。印刷許可コード発行処理部32は、その生成された文書リストをモバイル端末20へ送信する。その他の構成及びハードウェア構成は、実施の形態1と同じでよいので説明を省略する。
FIG. 5 is a block diagram of the printing system according to the present embodiment. The same components as those in FIG. The printing system in the present embodiment has a configuration in which a document
次に、本実施の形態においてユーザがオフラインで動作するプリンター10で文書を印刷させるときの動作について図6A、図6Bに示したシーケンス図を用いて説明する。なお、図4に示した実施の形態1における処理と同じ処理には同じステップ番号を付け、説明を適宜省略する。
Next, an operation when the user prints a document with the
ユーザは、印刷対象とする文書を指定してプリンター10に印刷を指示する(ステップ211)。このとき、本実施の形態では、文書IDを入力する必要はない。モバイル端末20は、プリンター10により生成されたチャレンジを取得すると(ステップ11〜113,212)、印刷権限確認サービスサーバ30にログインする(ステップ213)。
The user designates a document to be printed and instructs the
印刷権限確認サービスサーバ30における印刷許可コード発行処理部32は、ユーザ認証部31によるユーザ認証後、認証したユーザのユーザIDをユーザ認証部31から取得し、そのユーザIDを含む文書リスト生成要求を文書管理システム40の文書リスト生成部45へ送信する(ステップ321)。
After the user authentication by the
文書管理システム40における文書リスト生成部45は、印刷権限確認サービスサーバ30から送信されてきた文書リスト生成要求を受信すると(ステップ421)、ユーザ権限情報記憶部43を参照して文書リスト生成要求に含まれているユーザIDにより特定されるユーザが印刷権限を有する文書の文書ID及び文書名を抽出して文書リストを生成する(ステップ422)。そして、その生成した文書リストを印刷許可コード発行処理部32へ送信する(ステップ423)。
When the document
印刷許可コード発行処理部32は、文書リストを受信すると(ステップ322)、その文書リストをモバイル端末20へ送信する(ステップ323)。
When receiving the document list (step 322), the print permission code
モバイル端末20において、ログイン後に印刷権限確認サービスサーバ30から送信されてきた文書リストを受信すると(ステップ221)、正当性確認処理部24は、その文書リストを操作パネル66に表示する(ステップ222)。ユーザがその文書リストの文書名の中から、印刷対象としてプリンター10に渡した文書の文書名を選択する。正当性確認処理部24は、その選択された文書名を受け付けると(ステップ223)、その受け付けた文書名に対応する文書ID及びステップ212において取得したチャレンジを印刷権限確認サービスサーバ30へ送信することで、ユーザの正当性の確認を要求する(ステップ214)。これ以降の処理は、実施の形態1と同じでよいので説明は省略する。
When the
本実施の形態によれば、ユーザは、印刷したい文書に文書IDを入力せずに文書リストの中から文書名を選択することで、自分が印刷したい文書をプリンターに印刷させることができる。特に、モバイル端末20が印刷権限確認サービスサーバ30から得る文書リストには、当該ユーザが印刷権限を有している文書のみが含まれているので、ユーザは、印刷したい文書が印刷可能であることを事前に確認できた上で当該文書をプリンター10に印刷させることができる。
According to the present embodiment, the user can cause the printer to print the document he / she wants to print by selecting the document name from the document list without inputting the document ID for the document to be printed. In particular, since the document list obtained by the mobile terminal 20 from the print authority
実施の形態3.
上記実施の形態2では、印刷権限確認サービスサーバ30から得た文書リストの中から印刷対象とする文書を選択することで、文書IDの入力を省略できるようにした。ただ、場合によっては、同じ文書名の文書が複数存在するかもしれない。この場合、文書リストの中から印刷したい文書を正しく選択できない可能性もある。また、ユーザは、文書を利用目的等によってフォルダに振り分けて格納する場合も少なくない。そこで、本実施の形態では、文書の格納先を示す格納先情報としてフォルダ名等を文書名と合わせて表示するようにしたことを特徴としている。
Embodiment 3 FIG.
In the second embodiment, the input of the document ID can be omitted by selecting the document to be printed from the document list obtained from the print authority
本実施の形態におけるハードウェア構成及びブロック構成は、実施の形態2と同じでよい。以下、本実施の形態においてユーザがオフラインで動作するプリンター10で文書を印刷させるときの動作について図7A、図7Bに示したシーケンス図を用いて説明する。なお、図4、図6A及び図6Bに示した処理と同じ処理には同じステップ番号を付け、説明を適宜省略する。
The hardware configuration and block configuration in the present embodiment may be the same as those in the second embodiment. Hereinafter, an operation when the user prints a document with the
ユーザは、印刷対象とする文書を指定してプリンター10に印刷を指示する(ステップ211)。このとき、本実施の形態では、文書IDを入力する必要はない。モバイル端末20は、プリンター10により生成されたチャレンジを取得すると(ステップ11〜113,212)、印刷権限確認サービスサーバ30にログインする(ステップ213)。
The user designates a document to be printed and instructs the
ユーザがログインすると、正当性確認処理部24は、印刷対象の文書の格納先を示す格納先情報を入力させるための画面(図示せず)を操作パネル66に表示する。そして、その画面からユーザにより入力された格納先情報を受け付ける(ステップ231)。そして、正当性確認処理部24は、受け付けた格納先情報を印刷権限確認サービスサーバ30へ送信する(ステップ232)。
When the user logs in, the validity
印刷権限確認サービスサーバ30において、モバイル端末20から送信されてきた格納先情報を受信すると(ステップ331)、印刷許可コード発行処理部32は、ユーザ認証部31から取得したユーザID及び格納先情報を含む文書リスト生成要求を文書管理システム40の文書リスト生成部45へ送信する(ステップ322)。
When the printing authority
文書管理システム40における文書リスト生成部45は、印刷権限確認サービスサーバ30から送信されてきた文書リスト生成要求を受信すると(ステップ431)、ユーザ権限情報記憶部43を参照して、文書リスト生成要求に含まれている格納先情報から特定される格納先に含まれている文書のうち、ユーザIDにより特定されるユーザが印刷権限を有する文書の文書ID及び文書名を抽出して文書リストを生成する(ステップ432)。そして、その生成した文書リストを印刷許可コード発行処理部32へ送信する(ステップ423)。これ以降の処理は、実施の形態1と同じでよいので説明は省略する。
When the document
本実施の形態によれば、例えば印刷したい文書と同じ文書が複数存在していても、異なる格納先(フォルダ)に振り分けて格納されていれば、そのフォルダ名を指定することで、印刷したい文書を容易に選定することが可能になる。 According to the present embodiment, for example, even when there are a plurality of documents that are the same as the document to be printed, if the documents are sorted and stored in different storage destinations (folders), the document to be printed can be specified by specifying the folder name. Can be easily selected.
なお、本実施の形態では、格納先情報として印刷対象の文書が格納されているフォルダを指定することを想定して説明したが、これに限る必要はない。例えば、ユーザが印刷したい文書を格納したフォルダ名を正確に記憶していない場合がある。また、フォルダ名を記憶していても、フォルダの階層構造上、下位層に位置する場合、フォルダの指定が面倒である。このような場合、ユーザは、ディスク等の記憶デバイスを指定したり、目的とする文書が格納されているフォルダの上位層のフォルダを指定したりして、文書リストを生成させる。文書リスト生成部45は、指定されたフォルダ及びその下位層のフォルダに含まれる文書を抽出し文書リストを生成することになるが、その際、フォルダの階層構造と同様な構造にて文書リストを生成するのが好適である。このように階層構造がわかるように文書リストを生成することで、ユーザは階層をたどりながら印刷したい文書を探し出し選択することになる。
In this embodiment, the description has been made assuming that the folder in which the document to be printed is stored as the storage destination information. However, the present invention is not limited to this. For example, the user may not accurately store the name of the folder that stores the document that the user wants to print. Even if the folder name is stored, it is troublesome to specify the folder if it is located in a lower layer in the hierarchical structure of the folder. In such a case, the user generates a document list by designating a storage device such as a disk or designating a folder in an upper layer of a folder storing a target document. The document
10 プリンター、11 要求受付部、12 チャレンジ生成部、13 チャレンジ出力部、14 印刷許可コード取得部、15 判定部、16 印刷部、17,26 制御部、18 文書記憶部、19 チャレンジ記憶部、20 モバイル端末、21 印刷要求処理部、22 チャレンジ取得部、23 ログイン要求部、24 正当性確認処理部、25 印刷許可コード出力部、30 印刷権限確認サービスサーバ、31 ユーザ認証部、32 印刷許可コード発行処理部、40 文書管理システム、41 権限確認部、42 印刷許可コード生成部、43 ユーザ権限情報記憶部、44 文書データベース、45 文書リスト生成部、51,61 CPU、52 アドレスデータバス、53,66 操作パネル、54 スキャナ、55,64 ハードディスクドライブ(HDD)、56 プリンタエンジン、57,63 RAM、58,62 ROM、59 外部メディアインタフェース(I/F)、65 通信インタフェース、67 内部バス。
DESCRIPTION OF
Claims (5)
前記管理システムとネットワークを介した通信ができない印刷装置と、
ユーザが使用する端末と、
を有し、
前記印刷装置において、印刷対象とする文書に関する文書情報を取得する文書情報取得手段と、
前記印刷装置において、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成手段と、
前記端末において、ユーザ識別情報を含むユーザ認証情報を前記管理システムへ送信することでユーザ認証を要求するユーザ認証要求手段と、
前記管理システムにおいて、前記端末から送信されてきたユーザ認証情報に基づきユーザ認証を行うユーザ認証手段と、
前記端末において、前記認証情報生成手段により生成された認証情報を取得すると、ユーザ認証後、当該認証情報及び前記文書の文書識別情報を前記管理システムへ送信することで印刷要求をしたユーザの正当性の確認を要求する正当性確認要求手段と、
前記管理システムにおいて、前記端末からのユーザの正当性の確認要求に応じて前記ユーザ識別情報及び前記文書識別情報に基づき当該文書に対する当該ユーザの印刷権限を認証すると、当該文書に関する文書情報と前記端末から取得した認証情報とを入力とした暗号化処理を実行することで確認応答情報を生成して前記端末へ送信する確認応答情報生成手段と、
前記印刷装置において、前記端末へ送信された確認応答情報を取得すると、その取得した確認応答情報と、前記文書情報取得手段により取得された文書情報と前記認証情報生成手段により生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷手段と、
を有することを特徴とする印刷システム。 A management system for managing users and documents;
A printing apparatus that cannot communicate with the management system via a network;
The terminal used by the user,
Have
In the printing apparatus, document information acquisition means for acquiring document information relating to a document to be printed;
In the printing apparatus, authentication information generating means for generating authentication information that is effective only for one use in response to a print request from a user;
In the terminal, user authentication request means for requesting user authentication by transmitting user authentication information including user identification information to the management system;
In the management system, user authentication means for performing user authentication based on user authentication information transmitted from the terminal;
In the terminal, when the authentication information generated by the authentication information generation means is acquired, the validity of the user who made the print request by transmitting the authentication information and the document identification information of the document to the management system after user authentication. A validity confirmation requesting means for requesting confirmation of
In the management system, when the user's printing authority for the document is authenticated based on the user identification information and the document identification information in response to a user confirmation request from the terminal, the document information about the document and the terminal Confirmation response information generating means for generating confirmation response information by executing an encryption process with the authentication information obtained from the input as input, and transmitting to the terminal,
In the printing apparatus, when the confirmation response information transmitted to the terminal is acquired, the acquired confirmation response information, the document information acquired by the document information acquisition unit, and the authentication information generated by the authentication information generation unit, Printing means for printing the document when the authentication response information obtained by executing the encryption process with the input is matched,
A printing system comprising:
前記正当性確認要求手段は、前記リスト情報の中からユーザにより選択された文書の文書識別情報を前記管理システムへ送信する、
ことを特徴とする請求項1に記載の印刷システム。 In the management system, when the user is authenticated by the user authentication unit, the management system includes list information generation unit that generates list information of a document to which the user is authorized to print and transmits the list information to the terminal
The validity confirmation requesting means transmits document identification information of a document selected by the user from the list information to the management system;
The printing system according to claim 1.
前記確認応答情報生成手段は、前記格納先情報により特定される格納先から当該ユーザに印刷権限が与えられている文書のリスト情報を前記端末へ送信する、
ことを特徴とする請求項2に記載の印刷システム。 When the user is authenticated by the user authentication unit, the validity confirmation requesting unit transmits storage location information of a document to be printed to the management system,
The confirmation response information generation means transmits, to the terminal, list information of documents to which the user is authorized to print from the storage location specified by the storage location information.
The printing system according to claim 2.
ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成手段と、
外部において前記文書に関する文書情報と前記認証情報生成手段により生成された認証情報とを入力とした暗号化処理を実行することで生成された確認応答情報を取得する確認応答情報取得手段と、
前記取得手段により取得された取得した確認応答情報と、前記文書情報取得手段により取得された文書情報と前記認証情報生成手段により生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷手段と、
を有することを特徴とする印刷装置。 Document information acquisition means for acquiring document information relating to a document to be printed;
Authentication information generating means for generating authentication information that is valid only for one use in response to a print request from a user;
Confirmation response information acquisition means for acquiring confirmation response information generated by executing encryption processing with the document information relating to the document and the authentication information generated by the authentication information generation means as inputs, and
Executing the encryption process using the acquired acknowledgment information acquired by the acquiring unit, the document information acquired by the document information acquiring unit, and the authentication information generated by the authentication information generating unit as inputs. A printing unit that prints the document when the authentication response information obtained in step 1 matches,
A printing apparatus comprising:
前記印刷装置が、印刷対象とする文書に関する文書情報を取得する文書情報取得ステップと、
前記印刷装置が、ユーザからの印刷要求に応じて1回の使用に限り有効な認証情報を生成する認証情報生成ステップと、
前記端末が、ユーザ識別情報を含むユーザ認証情報を前記管理システムへ送信することでユーザ認証を要求するユーザ認証要求ステップと、
前記管理システムが、前記端末から送信されてきたユーザ認証情報に基づきユーザ認証を行うユーザ認証ステップと、
前記端末が、前記認証情報生成ステップにより生成された認証情報を取得すると、ユーザ認証後、当該認証情報及び前記文書の文書識別情報を前記管理システムへ送信することで印刷要求をしたユーザの正当性の確認を要求する正当性確認要求ステップと、
前記管理システムが、前記端末からのユーザの正当性の確認要求に応じて前記ユーザ識別情報及び前記文書識別情報に基づき当該文書に対する当該ユーザの印刷権限を認証すると、当該文書に関する文書情報と前記端末から取得した認証情報とを入力とした暗号化処理を実行することで確認応答情報を生成して前記端末へ送信する確認応答情報生成ステップと、
前記印刷装置が、前記端末へ送信された確認応答情報を取得すると、その取得した確認応答情報と、前記文書情報取得ステップにより取得された文書情報と前記認証情報生成ステップにより生成された認証情報とを入力とした前記暗号化処理を実行することで得られた認証応答情報と、が一致した場合に前記文書を印刷する印刷ステップと、
を含むことを特徴とする印刷方法。 Implemented in a printing system having a management system for managing users and documents, a printing apparatus that cannot communicate with the management system via a network, and a terminal used by the user;
A document information acquisition step in which the printing apparatus acquires document information about a document to be printed;
An authentication information generation step in which the printing apparatus generates authentication information that is valid only for one use in response to a print request from a user;
A user authentication request step in which the terminal requests user authentication by transmitting user authentication information including user identification information to the management system;
A user authentication step in which the management system performs user authentication based on user authentication information transmitted from the terminal;
When the terminal acquires the authentication information generated by the authentication information generation step, after the user authentication, the validity of the user who made the print request by transmitting the authentication information and the document identification information of the document to the management system A legitimacy request step for requesting confirmation,
When the management system authenticates the user's print authority for the document based on the user identification information and the document identification information in response to a user confirmation request from the terminal, the document information about the document and the terminal A confirmation response information generation step of generating confirmation response information by executing an encryption process with the authentication information acquired from the input as input, and transmitting to the terminal;
When the printing apparatus acquires the confirmation response information transmitted to the terminal, the acquired confirmation response information, the document information acquired by the document information acquisition step, and the authentication information generated by the authentication information generation step, A printing step of printing the document when the authentication response information obtained by executing the encryption processing with the
A printing method comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015114546A JP2017004081A (en) | 2015-06-05 | 2015-06-05 | Printing system, printing device and printing method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015114546A JP2017004081A (en) | 2015-06-05 | 2015-06-05 | Printing system, printing device and printing method |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2017004081A true JP2017004081A (en) | 2017-01-05 |
Family
ID=57752807
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015114546A Pending JP2017004081A (en) | 2015-06-05 | 2015-06-05 | Printing system, printing device and printing method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2017004081A (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US12003687B1 (en) * | 2023-03-27 | 2024-06-04 | Toshiba Tec Kabushiki Kaisha | Image forming apparatus and control method with user authorization |
-
2015
- 2015-06-05 JP JP2015114546A patent/JP2017004081A/en active Pending
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US12003687B1 (en) * | 2023-03-27 | 2024-06-04 | Toshiba Tec Kabushiki Kaisha | Image forming apparatus and control method with user authorization |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9923889B2 (en) | Data processing system, data processing apparatus and log in method | |
CN107105118B (en) | Printing equipment and Method of printing | |
US9418217B2 (en) | Information processing system and information processing method | |
US8424066B2 (en) | Information processing apparatus, authentication system, information processing method and storage medium | |
JP5679890B2 (en) | Image forming apparatus and authentication print data management authority delegation method | |
US9608972B2 (en) | Service providing system and data providing method that convert a process target data into output data with a data format that a service receiving apparatus is able to output | |
US9794252B2 (en) | Information processing system and device control method | |
US9313354B2 (en) | Output system for secure image processing, image processing apparatus, and output method thereof | |
US9537849B2 (en) | Service provision system, service provision method, and computer program product | |
US9665727B2 (en) | Information processing system, method of processing information, program, and recording medium | |
US20150007279A1 (en) | Communication method, device, information processing apparatus, and storage medium | |
US20160127356A1 (en) | Information processing system and authentication method | |
JP6183035B2 (en) | Service providing system, service providing method and program | |
JP2009199235A (en) | Image processing apparatus, authentication method, authentication program and recording medium | |
JP2010250428A (en) | Information processing apparatus, method, and program | |
US11283811B2 (en) | Information processing apparatus, information processing method, and non-transitory computer readable medium | |
US20150040189A1 (en) | Service provision system, service provision method, and computer program product | |
JP2016048525A (en) | Output system, output device, program, and output method | |
US8291507B2 (en) | Document management system, document management method and computer program | |
US20080304660A1 (en) | Image forming apparatus allowing easy management relating to user's usage | |
JP5094944B2 (en) | Information processing apparatus, control method for electronic mail attached document in information processing apparatus, and program | |
JP2017004081A (en) | Printing system, printing device and printing method | |
JP7200776B2 (en) | Information processing system and program | |
US10649703B2 (en) | Print control apparatus, control method of a print control apparatus, and recording medium | |
JP6303316B2 (en) | Service providing system, service providing method and program |