JP2021037719A - 印刷システム、印刷装置、及び印刷システムの制御方法 - Google Patents

Abstract

【課題】意図しない人により送信された第１コマンドの実行を抑制することができる印刷システムを提供すること。【解決手段】印刷装置と、端末装置と、記憶装置とを備え、端末装置は、第１要求を印刷装置に送信し、印刷装置は、端末装置から第１要求を受信した場合、端末装置に対する印刷装置へのログインの許否を判定し、端末装置に対し印刷装置へのログインを許可した場合、端末装置識別情報と、端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、端末装置に対し印刷装置へのログインを許可した後に記憶装置に対する処理を指示する第１コマンドを受信した場合において、第１コマンドの送信元を示す送信元識別情報と印刷装置と当該送信元との間の通信において固有の送信元間通信情報との組み合わせが、組み合わせ情報が示す組み合わせと一致している場合、第１コマンドを実行する、印刷システム。【選択図】図２

Description

この発明は、印刷システム、印刷装置、及び印刷システムの制御方法に関する。

複数の端末装置と通信可能に接続可能な印刷装置についての研究、開発が行われている。

このような印刷装置は、接続された複数の端末装置のそれぞれから制御可能である。このため、当該印刷装置には、意図していない端末装置が接続され、意図していないユーザーにより不正に使用されてしまう可能性がある。当該印刷装置の不正な使用は、抑制されなければならない。

これに関し、ユーザーを識別するユーザー識別情報に基づいて、接続された端末装置からの自装置へのログインを制御する印刷装置が知られている（特許文献１参照）。ここで、ある装置Ｘ１からの他の装置Ｘ２へのログインは、装置Ｘ１からの装置Ｘ２への接続認証のことである。

特開２００１−１２５７５９号公報

特許文献１に記載された印刷装置は、このようなユーザー識別情報に基づくログインの制御により、不正に利用されてしまうことを抑制することができる。しかしながら、ユーザー識別情報の管理は、ユーザー自身により行われる。このため、当該印刷装置に接続される複数の端末装置それぞれのユーザーのうちのあるユーザーのユーザー識別情報が、悪意を持った第三者に知られてしまうことがある。その結果、当該印刷装置は、第三者により操作される端末装置と接続され、当該端末装置を介して不正に使用されてしまう場合があった。

上記課題を解決するために本発明の一態様は、印刷部を備える印刷装置と、前記印刷装置と通信可能な端末装置と、前記印刷装置に接続可能な記憶装置とを備え、前記端末装置は、前記印刷装置へのログインを要求する第１要求を前記印刷装置に送信し、前記印刷装置は、前記端末装置から前記第１要求を受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を判定し、前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記記憶装置に対する処理を指示する第１コマンドを受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを実行する、印刷システムである。

また、本発明の一態様は、印刷システムにおいて、前記印刷装置は、前記端末装置に対し前記印刷装置へのログインを許可した場合、前記記憶装置へのログインを要求する第２要求を前記記憶装置に送信し、前記記憶装置は、前記印刷装置に対し前記記憶装置へのログインを制御し、前記印刷装置から前記第２要求を受信した場合、前記印刷装置に対する前記記憶装置へのログインの許否を判定する、構成が用いられてもよい。

また、本発明の一態様は、印刷システムにおいて、前記第１コマンドには、取引に関する取引情報が含まれており、前記印刷装置は、前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記第１コマンドを受信した場合において、前記第１コマンドに基づいて前記取引情報を前記記憶装置に送信し、前記記憶装置は、前記印刷装置から前記取引情報を受信した場合、前記取引情報を記憶する、構成が用いられてもよい。

また、本発明の一態様は、印刷システムにおいて、前記記憶装置は、前記印刷装置から前記取引情報を受信した場合、前記取引情報に対応する取引識別情報を生成し、生成した前記取引識別情報を前記印刷装置へ送信し、前記印刷装置は、前記記憶装置から前記取引識別情報を受信した場合、受信した前記取引識別情報を前記端末装置へ送信する、構成が用いられてもよい。

また、本発明の一態様は、印刷システムにおいて、前記印刷装置は、前記印刷装置の動作状態を、前記印刷装置へ印刷を指示する第２コマンドを前記端末装置から受信した場合において前記印刷部に印刷を行わせる通常動作状態と、前記印刷装置へ印刷を指示する前記第２コマンドを前記端末装置から受信した場合であっても前記印刷部に印刷を行わせないオフライン状態とのいずれかに切り替え可能であり、前記印刷装置の動作状態が前記オフライン状態である場合においても前記端末装置から前記第１コマンドを受信した場合、前記取引情報を前記記憶装置に送信する、構成が用いられてもよい。

また、本発明の一態様は、印刷システムにおいて、前記端末装置と前記印刷装置には、秘密鍵情報が記憶されており、前記端末装置は、前記端末装置識別情報を含む前記第１要求を前記印刷装置へ送信し、前記印刷装置は、前記第１要求を受信した場合、チャレンジ情報を生成し、生成した前記チャレンジ情報と前記第１要求に含まれる前記端末装置識別情報とを対応付けて記憶するとともに前記チャレンジ情報を前記端末装置へ送信し、前記端末装置は、前記印刷装置から前記チャレンジ情報を受信した場合、記憶されている前記秘密鍵情報と、受信した前記チャレンジ情報とに基づいて第１ハッシュ値を生成し、生成した前記第１ハッシュ値と前記端末装置識別情報とを前記印刷装置へ送信し、前記印刷装置は、前記端末装置から前記第１ハッシュ値と前記端末装置識別情報とを受信した場合、記憶されている前記秘密鍵情報と、受信した前記端末装置識別情報に対応付けられた前記チャレンジ情報とに基づいて第２ハッシュ値を生成し、生成した前記第２ハッシュ値と、受信した前記第１ハッシュ値とを比較して前記端末装置に対する前記印刷装置へのログインの許否を判定する、構成が用いられてもよい。

また、本発明の一態様は、印刷部を備える印刷装置であって、前記印刷装置へのログインを要求する第１要求を前記印刷装置と通信可能な端末装置から受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を判定し、前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記印刷装置に接続可能な記憶装置に対する処理を指示する第１コマンドを受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを実行する、印刷装置である。

また、本発明の一態様は、印刷部を備える印刷装置と、前記印刷装置と通信可能な端末装置と、前記印刷装置に接続可能な記憶装置とを備える印刷システムの制御方法であって、前記端末装置が前記印刷装置へのログインを要求する第１要求を前記印刷装置に送信する送信ステップと、前記印刷装置が前記端末装置から前記第１要求を受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を前記印刷装置が判定する判定ステップと、前記印刷装置が前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を前記印刷装置が記憶する記憶ステップと、前記端末装置に対し前記印刷装置へのログインが許可された後に、前記端末装置から前記印刷装置に接続可能な記憶装置に対する処理を指示する第１コマンドを前記印刷装置が受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを前記印刷装置が実行する実行ステップと、を有する、印刷システムの制御方法である。

実施形態に係る印刷システム１の構成の一例を示す図である。 印刷装置制御部２０の機能構成の一例を示す図である。 端末装置３が印刷装置２を制御する処理の流れの一例を示す図である。 端末装置３から制御される場合において印刷装置２が行う処理の流れの一例を示す図である。 印刷装置２から第２要求を受信した場合において記憶装置４が行う処理の流れの一例を示す図である。 取引識別情報を受信した場合において印刷装置２が行う処理の流れの一例を示す図である。 取引識別情報を受信した場合において端末装置３が行う処理の流れの一例を示す図である。

＜実施形態＞
以下、本発明の実施形態について、図面を参照して説明する。

＜印刷システムの構成＞
まず、実施形態に係る印刷システム１の構成について説明する。

図１は、実施形態に係る印刷システム１の構成の一例を示す図である。

印刷システム１は、印刷装置２と、端末装置３と、記憶装置４を備える。

印刷システム１は、例えば、小売業、飲食業等の業務で利用されるＰＯＳ（Point Of Sale）システムである。ここで、小売業は、例えば、ショッピングセンター、コンビニエンスストア、車内販売等のことであるが、これらに限られるわけではない。飲食業は、レストラン、喫茶店、居酒屋等のことであるが、これらに限られるわけではない。印刷システム１は、顧客が購入した商品に応じて会計を行う機能、会計に応じてレシート等の帳票を印刷して発行する機能等を有する。

端末装置３は、例えば、タブレットＰＣ（Personal Computer）、ノートＰＣ、デスクトップＰＣ、多機能携帯電話端末（スマートフォン）、携帯電話端末、ＰＤＡ（Personal Digital Assistant）等の情報処理装置である。以下では、一例として、端末装置３が、前面の広い領域にタッチパネル３１が設けられたタブレットＰＣである場合について説明する。端末装置３には、ＰＯＳ端末として機能するアプリケーションソフトウェアがインストールされている。以下では、説明の便宜上、当該アプリケーションソフトウェアを、ＰＯＳアプリケーションと称して説明する。なお、端末装置３は、ＰＯＳ端末としての機能のみを有するＰＯＳ専用の端末装置であってもよい。また、端末装置３は、印刷装置２と一体に構成されてもよい。

端末装置３は、端末制御部３０と、タッチパネル３１と、端末通信部３２を備える。

端末制御部３０は、端末装置３の全体を制御する。端末制御部３０は、端末プロセッサー３００と、端末記憶部３１０を備える。

端末プロセッサー３００は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）等である。端末プロセッサー３００は、各種のプログラムを実行する。

端末制御部３０では、端末プロセッサー３００が、端末記憶部３１０に記憶された制御プログラム３１０Ａを端末記憶部３１０から読み出して実行し、ハードウェア及びソフトウェアの協働により各種の処理を行う。ここで、端末装置３には、前述のＰＯＳアプリケーションの一例として、ＰＯＳアプリケーション３１０Ｂがインストールされている。

ＰＯＳアプリケーション３１０Ｂは、端末プロセッサー３００をＰＯＳアプリケーション実行部３０００として機能させる。すなわち、端末プロセッサー３００は、ＰＯＳアプリケーション３１０Ｂを端末記憶部３１０から読み出して実行することにより、ＰＯＳアプリケーション実行部３０００として機能する。

端末記憶部３１０は、端末プロセッサー３００が実行するプログラム、端末プロセッサー３００により処理されるデータ等を記憶する。より具体的には、端末記憶部３１０は、例えば、端末プロセッサー３００が実行する制御プログラム３１０Ａ、その他の各種のデータを記憶する。端末記憶部３１０は、プログラム、データ等を不揮発的に記憶する不揮発性記憶領域を有する。また、端末記憶部３１０は、揮発性記憶領域を備え、端末プロセッサー３００が実行するプログラム、処理対象のデータ等を一時的に記憶するワークエリアを構成してもよい。

タッチパネル３１は、液晶表示パネル等の表示パネルと、表示パネルに重ねて設けられたタッチセンサー、又は、表示パネルと一体に設けられたタッチセンサーを備える。表示パネルは、端末制御部３０からの制御により、各種の画像を表示する。タッチセンサーは、タッチ操作を検出し、端末制御部３０に検出したタッチ操作を示す情報を出力する。端末制御部３０は、タッチセンサーからの入力に基づいて、入力されたタッチ操作を示す情報に対応する処理を実行する。

端末通信部３２は、所定の通信規格に従った通信ハードウェアにより構成され、端末制御部３０からの制御により、印刷装置２と通信を行う。なお、通信ハードウェアとしては、一例として、通信回路、通信ポート、通信基板、通信コネクター等のハードウェアが挙げられる。端末通信部３２と印刷装置２との間で使用される通信規格は、有線通信に係る規格であってもよく、無線通信に係る規格であってもよい。有線通信に係る規格としては、一例として、ＵＳＢ（Universal Serial Bus）、ＲＣ（Recommended Standard）２３２Ｃ等のシリアル通信規格、ＩＥＥＥ（Institute of Electrical and Electronics Engineers、登録商標）１２８４等のパラレル通信規格、イーサネット（登録商標）等が挙げられる。また、無線通信に係る規格としては、Ｗｉ−Ｆｉ（登録商標）等の無線ＬＡＮ（Local Area Network）に係る通信規格、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信に係る通信規格等が例として挙げられる。

印刷装置２は、印刷媒体としてロール紙を収容し、収容したロール紙にライン型のサーマルヘッド２２１によりドットを形成して文字、画像等を印刷するサーマルプリンターである。すなわち、印刷装置２の印刷方式は、サーマル方式である。なお、印刷装置２の印刷方式は、サーマル方式に代えて、インクジェット方式等の他の印刷方式でもよい。また、印刷装置２の印刷ヘッドは、ライン型に代えて、シリアル型であってもよい。

印刷装置２は、印刷装置制御部２０と、印刷装置通信部２１と、印刷部２２と、デバイス通信部２３と、接続部２４を備える。

印刷装置制御部２０は、印刷装置２の全体を制御する。印刷装置制御部２０は、印刷装置プロセッサー２００と、印刷装置記憶部２１０を備える。

印刷装置プロセッサー２００は、例えば、ＣＰＵ、ＭＰＵ等である。印刷装置プロセッサー２００は、各種のプログラムを実行する。

印刷装置制御部２０では、印刷装置プロセッサー２００が、印刷装置記憶部２１０に記憶された制御プログラム２１０Ａを印刷装置記憶部２１０から読み出して実行し、ハードウェア及びソフトウェアの協働により各種の処理を行う。

印刷装置記憶部２１０は、印刷装置プロセッサー２００が実行するプログラム、印刷装置プロセッサー２００により処理されるデータ等を記憶する。より具体的には、印刷装置記憶部２１０は、例えば、印刷装置プロセッサー２００が実行する制御プログラム２１０Ａ、その他の各種のデータを記憶する。印刷装置記憶部２１０は、プログラム、データ等を不揮発的に記憶する不揮発性記憶領域を有する。また、印刷装置記憶部２１０は、揮発性記憶領域を備え、印刷装置プロセッサー２００が実行するプログラム、処理対象のデータ等を一時的に記憶するワークエリアを構成してもよい。

印刷部２２は、印刷装置制御部２０からの制御に応じて、端末装置３から受信する印刷コマンドに基づいて印刷を実行する。印刷コマンドは、ロール紙への文字、画像等の印刷を指示するコマンドであり、文字コード、文字コードを印刷するためのコマンド等を含む。なお、端末装置３から受信する印刷コマンドは、印刷装置２が対応するコマンド体系のコマンドである。

印刷部２２は、サーマルヘッド２２１と、ヘッド駆動部２２３と、搬送モーター２２４と、カッター駆動モーター２２５と、カッター２２６を備える。

サーマルヘッド２２１は、抵抗体から構成される発熱素子２２２をロール紙の搬送方向と交差する交差方向に複数配列して有する。搬送方向と交差する方向の一例としては、搬送方向と直交する方向が挙げられる。サーマルヘッド２２１は、通電することにより発熱素子２２２を発熱させ、ロール紙の印刷面に熱を与える。これにより、サーマルヘッド２２１は、文字、画像等をロール紙の印刷面に印刷する。

ヘッド駆動部２２３は、回路等のサーマルヘッド２２１を駆動するために必要なハードウェアを備える。ヘッド駆動部２２３は、印刷装置制御部２０からの制御により、サーマルヘッド２２１の発熱素子２２２に対する通電を制御する。

搬送モーター２２４は、印刷装置制御部２０からの制御により、搬送ローラーを回転させ、ロール紙を搬送方向に搬送する。

カッター駆動モーター２２５は、印刷装置制御部２０からの制御により、カッター２２６を構成する可動刃を固定刃に向けてスライドするように駆動させ、ロール紙をカットする。

デバイス通信部２３は、ＵＳＢの規格に応じたポート、ＵＳＢ以外のシリアル通信規格に応じたポート、パラレル通信規格に応じたポート、有線ＬＡＮに係る通信規格に応じたポート、その他のポートを有するインターフェースボードを備える。これらの各ポートには、デバイスが接続可能である。デバイス通信部２３は、印刷装置制御部２０からの制御により、ポートを介して印刷装置２に接続された各種のデバイスとの通信を行う。なお、デバイス通信部２３は、無線通信機能を備え、各種のデバイスと無線通信を行う構成でもよい。

なお、図１に示した例では、印刷装置２には、このようなデバイスとして、カスタマーディスプレーＣＤと、バーコードリーダーＢＲと、カードリーダーＣＲと、ドロワーＤＷが接続されている。

カスタマーディスプレーＣＤは、印刷装置制御部２０からの制御により、会計に関する情報を表示する。レジカウンターで会計を行う顧客は、カスタマーディスプレーＣＤに表示された情報を視認できる。

バーコードリーダーＢＲは、商品、商品の包装等に付されたバーコードを読み取り、読み取った結果を示す読取情報をデバイス通信部２３に出力する。デバイス通信部２３は、バーコードリーダーＢＲから入力された読取情報を、印刷装置制御部２０に出力する。

カードリーダーＣＲは、クレジットカード、会員カード等の磁気カード型記録媒体に記録された情報を磁気的に読み取り、読み取った結果を示す読取情報をデバイス通信部２３に出力する。デバイス通信部２３は、カードリーダーＣＲから入力された読取情報を、印刷装置制御部２０に出力する。

ドロワーＤＷは、現金等を収容するトレイと、トレイをドロワーＤＷの本体に対して引き出し可能な機構を備える。デバイス通信部２３は、例えば、ＲＪ（Registered Jack）規格に応じたコネクターを備え、ケーブルを介してドロワーＤＷと接続し、ドロワーＤＷに制御信号を出力する。

接続部２４は、印刷装置２の筐体に形成され、印刷装置２に対してメモリーカードが挿抜可能なスロット部２４１を備える。スロット部２４１にメモリーカードが挿入されることにより、接続部２４は、メモリーカードと接続する。接続部２４は、スロット部２４１に挿入されたメモリーカードと接触通信するための端子を備える。また、接続部２４は、スロット部２４１に挿入された記憶装置４とデータの入出力を行う印刷装置端子部２４２を備える。

図１では、スロット部２４１に記憶装置４が挿入されおり、記憶装置４と接続部２４とが接続している場合が示されている。なお、接続部２４は、記憶装置４と同じ形状の記憶装置４以外の記憶装置が挿抜可能に構成される。

記憶装置４は、例えば、ＴＳＥ（Technische Sicherheitseinrichtung）メモリーカードである。記憶装置４の形状、すなわち、ＴＳＥメモリーカードの形状は、ＳＤメモリーカードの形状であってもよく、ｍｉｃｒｏＳＤの形状であってもよく、他の形状であってもよい。また、記憶装置４は、ＴＳＥメモリーカードに代えて、他のメモリーカードであってもよい。

記憶装置４は、商品を販売する店舗等において行われた取引に関する取引情報を含む取引関連情報が、フィスカル情報として記憶される。すなわち、実施形態では、ＴＳＥメモリーカードである記憶装置４と接続された印刷装置２は、フィスカルプリンターである。ここで、フィスカル情報とは、例えば、政府等の国家機関による店舗からの税金の徴収に際し、国家機関が店舗における取引の実態を把握するために参照される情報である。

記憶装置４は、記憶装置制御部４０と、記憶装置端子部４１を備える。

記憶装置制御部４０は、記憶装置４の全体を制御する。記憶装置制御部４０は、記憶装置プロセッサー４００と、記憶装置記憶部４１０を備える。

記憶装置プロセッサー４００は、例えば、ＣＰＵ、ＭＰＵ等である。記憶装置プロセッサー４００は、各種のプログラムを実行する。

記憶装置制御部４０は、記憶装置プロセッサー４００が、記憶装置記憶部４１０に記憶された制御プログラム４１０Ａを読み出して実行し、ハードウェア及びソフトウェアの協働により各種の処理を行う。

記憶装置記憶部４１０は、記憶装置プロセッサー４００が実行する制御プログラム４１０Ａ、記憶装置プロセッサー４００により処理されるデータ等を記憶する。印刷装置記憶部２１０は、プログラム、データ等を不揮発的に記憶する不揮発性記憶領域を有する。

記憶装置記憶部４１０が有する記憶領域には、カード情報記憶領域ＫＡ１と、フィスカル情報記憶領域とＫＡ２が含まれる。カード情報記憶領域ＫＡ１には、メモリーカードの種類、記憶容量、読み出し速度、書き込み速度等の記憶装置４に関するカード情報ＫＪが記憶されている。フィスカル情報記憶領域ＫＡ２には、取引関連情報ＴＲＪが記憶される。なお、記憶装置記憶部４１０は、揮発性記憶領域を備え、記憶装置プロセッサー４００が実行するプログラム、処理対象のデータ等を一時的に記憶するワークエリアを構成してもよい。

記憶装置端子部４１は、印刷装置２の接続部２４と接続した際に印刷装置端子部２４２が備える端子と接触通信するための端子を備える。記憶装置端子部４１は、記憶装置４がスロット部２４１に挿入された状態で、印刷装置２と接触通信でデータの入出力を行う。

＜印刷装置制御部の機能構成＞
以下、図２を参照し、印刷装置制御部２０の機能構成について説明する。図２は、印刷装置制御部２０の機能構成の一例を示す図である。なお、図２には、説明の便宜上、印刷装置制御部２０とともに、印刷装置通信部２１と印刷部２２と記憶装置４とを示している。

図２に示したように、印刷装置制御部２０は、コマンド解析部２０１と、印刷制御部２０２と、第１コマンド処理部２０３と、第２コマンド処理部２０４と、通信制御部２０５、ログイン制御部２０６とを備える。これら機能部は、印刷装置プロセッサー２００が制御プログラム２１０Ａを実行することにより実現される。

コマンド解析部２０１は、印刷装置通信部２１が受信したコマンドを解析する。コマンド解析部２０１は、受信したコマンドが、印刷コマンドであるか、後述する記憶装置制御コマンドＫＣＤであるか、他のコマンドであるかを判定する。コマンドの種別の判定は、例えば、命令コードに基づいて行われる。コマンド解析部２０１は、印刷装置通信部２１が受信したコマンドが印刷コマンドである場合、印刷コマンドを印刷制御部２０２に出力する。また、コマンド解析部２０１は、印刷装置通信部２１が受信したコマンドが記憶装置制御コマンドＫＣＤである場合、第１コマンド処理部２０３に記憶装置制御コマンドＫＣＤを出力する。また、コマンド解析部２０１は、印刷装置通信部２１が受信したコマンドが、印刷コマンドと記憶装置制御コマンドＫＣＤとのそれぞれと異なる他のコマンドである場合、第２コマンド処理部２０４に出力する。

記憶装置制御コマンドＫＣＤは、印刷装置２に接続した記憶装置４に対する処理の実行を印刷装置２に指示するコマンドである。記憶装置制御コマンドＫＣＤは、命令コード部と、データ部とを少なくとも含んで構成される。

命令コード部には、記憶装置制御コマンドＫＣＤの専用の命令コードが格納される。

データ部は、所定の形式のデータが格納される。実施形態では、データ部には、ＪＳＯＮ（JavaScript（登録商標） Object Notation）形式のデータが格納される。データ部には、記憶装置４に対する処理の内容を示す処理内容データを含むＪＳＯＮ形式のデータが格納される。

また、記憶装置制御コマンドＫＣＤには、記憶装置制御コマンドＫＣＤの送信元を示す送信元識別情報と、印刷装置２と当該送信元との間の通信において固有の送信元間通信情報とが含まれている。送信元間通信情報は、印刷装置２と記憶装置制御コマンドＫＣＤの送信元との間の通信において固有の情報のことである。送信元間通信情報は、例えば、印刷装置２と記憶装置制御コマンドＫＣＤの送信元との間の通信に用いられる接続インターフェイスを示す情報である。当該接続インターフェイスを示す情報は、例えば、ＵＳＢ接続を示す情報、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続を示す情報等のことである。なお、送信元間通信情報は、これらに代えて、ＭＡＣ（Media Access Control）アドレス、固定されたＩＰ（Internet Protocol）アドレス等であってもよい。記憶装置制御コマンドＫＣＤにおける送信元識別情報と送信元間通信情報とのそれぞれの格納形式は、如何なる格納形式であってもよい。記憶装置制御コマンドＫＣＤは、第１コマンドの一例である。

印刷制御部２０２は、印刷装置通信部２１が受信した印刷コマンドに基づいて、印刷部２２を制御してロール紙に印刷する。例えば、印刷コマンドがレシート発行に係るコマンドである場合、印刷制御部２０２は、印刷部２２によりレシートを発行する。

第１コマンド処理部２０３は、印刷装置通信部２１が受信した記憶装置制御コマンドＫＣＤに基づいて、処理を実行する。第１コマンド処理部２０３は、記憶装置制御コマンドＫＣＤのデータ部に格納された処理内容データに基づいて、接続部２４に接続する記憶装置４に対して処理の実行を指示するコマンドを生成する。以下では、説明の便宜上、記憶装置制御コマンドＫＣＤに基づいて生成されるコマンドであって、記憶装置４に対して処理の実行を指示するコマンドを、処理指示コマンドと称して説明する。なお、印刷装置２の印刷装置記憶部２１０が記憶する制御プログラム２１０Ａには、記憶装置４が処理可能な処理指示コマンドを生成する機能を実現するプログラムが含まれている。第１コマンド処理部２０３は、処理指示コマンドを生成すると、接続部２４を介して、生成した処理指示コマンドを記憶装置４に出力する。

例えば、端末装置３から受信した記憶装置制御コマンドＫＣＤのデータ部に、記憶装置４に対するアクセスを示す処理内容の処理内容データが格納されているとする。なお、記憶装置４に対するアクセスとは、記憶装置４に対して情報の書き込み又は読み出しを行うことである。この場合、第１コマンド処理部２０３は、処理指示コマンドとして、情報の記憶を指示する記憶コマンドを生成する。そして、第１コマンド処理部２０３は、記憶装置４に、処理指示コマンドとして記憶コマンドを、接続部２４を介して出力する。

第１コマンド処理部２０３は、記憶装置４から処理指示コマンドに対する応答データを受信すると、受信した応答データに基づいて記憶装置制御コマンドＫＣＤに対する応答データを生成する。そして、第１コマンド処理部２０３は、生成した応答データを通信制御部２０５に出力する。

第２コマンド処理部２０４は、印刷装置通信部２１が受信したコマンドのうち、印刷コマンドと記憶装置制御コマンドＫＣＤとのそれぞれと異なる他のコマンドに基づいて処理を実行する。当該他のコマンドとしては、一例として、印刷装置２に接続するデバイスを制御するコマンドが挙げられる。

通信制御部２０５は、第１コマンド処理部２０３から入力された記憶装置制御コマンドＫＣＤに対する応答データを、印刷装置通信部２１を介して端末装置３に送信する。

ログイン制御部２０６は、他の装置からの印刷装置２へのログインを制御する。具体的には、ログイン制御部２０６は、他の装置から印刷装置２へのログインの要求を受信した場合、他の装置からの印刷装置２へのログインの許否を判定する。また、ログイン制御部２０６は、記憶装置４へのログインを制御する。具体的には、ログイン制御部２０６は、記憶装置４へのログインを記憶装置４に要求する。

＜端末装置が印刷装置を制御する処理＞
以下、図３を参照し、端末装置３が印刷装置２を制御する処理について説明する。図３は、端末装置３が印刷装置２を制御する処理の流れの一例を示す図である。

なお、以下では、一例として、図３に示したステップＳ１１０の処理が行われるよりも前のタイミングにおいて、端末制御部３０によりＰＯＳアプリケーション３１０Ｂが実行されている場合について説明する。

ＰＯＳアプリケーション実行部３０００は、タッチパネル３１を介して、ユーザーからログイン操作を受け付けるまで待機する（ステップＳ１１０）。ここで、ログイン操作は、端末装置３の印刷装置２へのログインを印刷装置２へ要求する操作のことである。ログイン操作において、ユーザーは、端末装置３に割り当てられた端末装置識別情報を端末装置３に入力する。すなわち、ＰＯＳアプリケーション実行部３０００は、ログイン操作を介して、端末装置３に割り当てられた端末装置識別情報を受け付ける。

ＰＯＳアプリケーション実行部３０００は、ユーザーからログイン操作を受け付けたと判定した場合（ステップＳ１１０−ＹＥＳ）、ユーザーからログイン操作を介して受け付けた端末装置識別情報を含む第１要求を印刷装置２へ送信する。第１要求は、端末装置３が印刷装置２へ送信する情報のうち印刷装置２へのログインを印刷装置２に要求する情報のことである。ＰＯＳアプリケーション実行部３０００は、送信した第１要求に対する応答として、印刷装置２へのログインの許否を示す情報を受け付けるまで待機する。そして、ＰＯＳアプリケーション実行部３０００は、印刷装置２へのログインの許否を示す情報を受信した場合、当該情報に基づいて、印刷装置２へのログインに成功したか否かを判定する（ステップＳ１２０）。ここで、ＰＯＳアプリケーション実行部３０００は、受信した当該情報が印刷装置２へのログインの許可を示す場合、印刷装置２へのログインに成功したと判定する。一方、ＰＯＳアプリケーション実行部３０００は、受信した当該情報が印刷装置２へのログインの拒否を示す場合、印刷装置２へのログインに失敗したと判定する。

ＰＯＳアプリケーション実行部３０００は、印刷装置２へのログインに失敗したと判定した場合（ステップＳ１２０−ＮＯ）、印刷装置２へのログインに失敗したことを示す情報をタッチパネル３１に表示させる。そして、ＰＯＳアプリケーション実行部３０００は、ステップＳ１１０に遷移し、タッチパネル３１を介して、ユーザーからログイン操作を受け付けるまで再び待機する。

一方、ＰＯＳアプリケーション実行部３０００は、印刷装置２へのログインに成功したと判定した場合（ステップＳ１２０−ＹＥＳ）、印刷装置２へのログインに成功したことを示す情報をタッチパネル３１に表示させる。そして、ＰＯＳアプリケーション実行部３０００は、タッチパネル３１を介して、ユーザーが所望する処理を印刷装置２に行わせるコマンドを受け付けるまで待機する（ステップＳ１３０）。

ＰＯＳアプリケーション実行部３０００は、コマンドを受け付けたと判定した場合（ステップＳ１３０−ＹＥＳ）、ステップＳ１３０において受け付けたコマンドを印刷装置２に送信する（ステップＳ１４０）。

次に、ＰＯＳアプリケーション実行部３０００は、タッチパネル３１を介して、印刷装置２の制御を終了する操作をユーザーから受け付けたか否かを判定する（ステップＳ１５０）。

ＰＯＳアプリケーション実行部３０００は、印刷装置２の制御を終了する操作をユーザーから受け付けていないと判定した場合（ステップＳ１５０−ＮＯ）、ステップＳ１３０に遷移し、タッチパネル３１を介して、ユーザーが所望する処理を印刷装置２に行わせるコマンドを受け付けるまで再び待機する。

一方、ＰＯＳアプリケーション実行部３０００は、印刷装置２の制御を終了する操作をユーザーから受け付けたと判定した場合（ステップＳ１５０−ＹＥＳ）、処理を終了する。

＜端末装置の印刷装置へのログインに関する処理＞
以下、端末装置３の印刷装置２へのログインに関する処理について説明する。なお、以下において説明する当該処理は、一例に過ぎない。すなわち、印刷システム１では、端末装置３の印刷装置２へのログインが他の処理によって行われる構成であってもよい。

端末装置３と印刷装置２には、互いに同じ秘密鍵情報が事前に記憶されている。秘密鍵情報は、公開鍵暗号化方式に対応する暗号化キーのことである。なお、端末装置３と印刷装置２とのそれぞれに互いに同じ秘密鍵情報を事前に記憶させる方法は、既知の方法であってもよく、これから開発される方法であってもよい。

端末装置３は、印刷装置２へログインする場合、印刷装置２へのログインを要求する第１要求を印刷装置２へ送信する。この第１要求には、端末装置３に割り当てられた端末装置識別情報が含まれている。端末装置３が印刷装置２へログインする場合は、例えば、前述のステップＳ１１０においてログイン操作を受け付けた場合等である。

印刷装置２は、第１要求を受信した場合、チャレンジ情報を生成する。チャレンジ情報は、例えば、乱数である。印刷装置２は、生成したチャレンジ情報と第１要求に含まれる端末装置識別情報とを対応付けて記憶するとともにチャレンジ情報を端末装置３へ送信する。

端末装置３は、印刷装置２からチャレンジ情報を受信した場合、事前に記憶されている秘密鍵情報と、受信したチャレンジ情報とに基づいて第１ハッシュ値を生成する。端末装置３は、生成した第１ハッシュ値と端末装置識別情報とを印刷装置２へ送信する。

印刷装置２は、端末装置３から第１ハッシュ値と端末装置識別情報とを受信した場合、事前に記憶されている秘密鍵情報と、受信した端末装置識別情報に対応付けられたチャレンジ情報とに基づいて第２ハッシュ値を生成する。印刷装置２は、生成した第２ハッシュ値と、受信した第１ハッシュ値とを比較して端末装置３に対する印刷装置２へのログインの許否を判定する。具体的には、印刷装置２は、生成した第２ハッシュ値と、受信した第１ハッシュ値とが一致している場合、端末装置３の印刷装置２へのログインを許可すると判定する。印刷装置２は、生成した第２ハッシュ値と、受信した第１ハッシュ値とが一致していない場合、端末装置３の印刷装置２へのログインを拒否すると判定する。

印刷装置２は、端末装置３の印刷装置２へのログインを許可すると判定した場合、端末装置３に対し印刷装置２へのログインを許可する。そして、印刷装置２は、印刷装置２へのログインの許可を示す情報を端末装置３に送信する。

一方、印刷装置２は、端末装置３の印刷装置２へのログインを拒否すると判定した場合、端末装置３に対し印刷装置２へのログインを拒否する。そして、印刷装置２は、印刷装置２へのログインの拒否を示す情報を端末装置３に送信する。

＜端末装置から制御される場合において印刷装置が行う処理＞
以下、図４を参照し、端末装置３から制御される場合において印刷装置２が行う処理について説明する。図４は、端末装置３から制御される場合において印刷装置２が行う処理の流れの一例を示す図である。

ログイン制御部２０６は、前述の第１要求を端末装置３から受信するまで待機する（ステップＳ２１０）。

ログイン制御部２０６は、第１要求を端末装置３から受信したと判定した場合（ステップＳ２１０−ＹＥＳ）、受信した第１要求に基づいて、端末装置３の印刷装置２へのログインを許可するか否かを判定する（ステップＳ２２０）。

ログイン制御部２０６は、端末装置３の印刷装置２へのログインを拒否すると判定した場合（ステップＳ２２０−ＮＯ）、ステップＳ２１０に遷移し、第１要求を端末装置３から受信するまで再び待機する。

一方、ログイン制御部２０６は、端末装置３の印刷装置２へのログインを許可すると判定した場合（ステップＳ２２０−ＹＥＳ）、ステップＳ２１０において受信した第１要求に基づいて、組み合わせ情報を印刷装置記憶部２１０に記憶させる（ステップＳ２３０）。ここで、組み合わせ情報は、端末装置識別情報と、端末装置間通信情報との組み合わせを示す情報のことである。端末装置識別情報は、前述した通り、当該第１要求に含まれる情報である。また、端末装置間通信情報も、第１要求に含まれる情報である。端末装置間通信情報は、印刷装置２と端末装置３との間の通信において固有の情報のことである。端末装置間通信情報は、例えば、印刷装置２と端末装置３との間の通信に用いられる接続インターフェイスを示す情報である。当該接続インターフェイスを示す情報は、例えば、ＵＳＢ接続を示す情報、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続を示す情報等のことである。なお、端末装置間通信情報は、これらに代えて、ＭＡＣアドレス、固定されたＩＰアドレス等であってもよい。ただし、端末装置間通信情報は、前述の送信元間通信情報と同じ種類の情報である。すなわち、例えば、送信元間通信情報が接続インターフェイスを示す情報である場合、端末装置間通信情報は、接続インターフェイスを示す情報である。また、例えば、送信元間通信情報がＭＡＣアドレスである場合、端末送信間通信情報もＭＡＣアドレスである。第１要求における端末装置識別情報と端末装置間通信情報とのそれぞれの格納形式は、如何なる格納形式であってもよい。また、ログイン制御部２０６は、組み合わせ情報を、記憶装置４に記憶させる構成であってもよい。

ステップＳ２３０において、ログイン制御部２０６は、ステップＳ２１０において受信した第１要求を参照し、端末装置識別情報及び端末装置間通信情報を特定する。ログイン制御部２０６は、特定した端末装置識別情報と、特定した端末装置間通信情報との組み合わせを示す組み合わせ情報を生成する。そして、ログイン制御部２０６は、生成した組み合わせ情報を、印刷装置記憶部２１０に記憶させる。

ステップＳ２３０の処理が行われた後、ログイン制御部２０６は、第２要求を記憶装置４に送信する（ステップＳ２４０）。ここで、第２要求は、印刷装置２が記憶装置４に送信する情報のうち記憶装置４へのログインを記憶装置４に要求する情報のことである。例えば、第２要求は、ＰＩＮ（Personal Identification Number）コードである。なお、第２要求は、ＰＩＮコードに代えて、印刷装置２が記憶装置４に送信する情報のうち記憶装置４へのログインを記憶装置４に要求する他の情報であってもよい。ログイン制御部２０６は、送信した第２要求に対する応答として、記憶装置４へのログインの許否を示す情報を受け付けるまで待機する。そして、ログイン制御部２０６は、記憶装置４へのログインの許否を示す情報を受信した場合、当該情報に基づいて、記憶装置４へのログインに成功したか否かを判定する（ステップＳ２５０）。ここで、ログイン制御部２０６は、受信した当該情報が記憶装置４へのログインの許可を示す場合、記憶装置４へのログインに成功したと判定する。一方、ログイン制御部２０６は、受信した当該情報が記憶装置４へのログインの拒否を示す場合、記憶装置４へのログインに失敗したと判定する。

ログイン制御部２０６は、記憶装置４へのログインに失敗したと判定した場合（ステップＳ２５０−ＮＯ）、記憶装置４へのログインに失敗したことに応じた処理を行う。当該処理は、如何なる処理であってもよく、例えば、記憶装置４へのログインに失敗したことを示す情報を端末装置３に送信して表示させる処理等である。そして、ログイン制御部２０６は、ステップＳ２１０に遷移し、第１要求を端末装置３から受信するまで再び待機する。

一方、コマンド解析部２０１は、記憶装置４へのログインに成功したとログイン制御部２０６が判定した場合（ステップＳ２５０−ＹＥＳ）、端末装置３からコマンドを受信するまで待機する（ステップＳ２６０）。ステップＳ２５０において端末装置３からの受信を待機する対象となるコマンドは、印刷装置２により実行可能なコマンドであれば如何なるコマンドであってもよい。

コマンド解析部２０１は、端末装置３からコマンドを受信したと判定した場合（ステップＳ２６０−ＹＥＳ）、ステップＳ２４０において受信したコマンドが記憶装置制御コマンドＫＣＤであるか否かを判定する（ステップＳ２７０）。この記憶装置制御コマンドＫＣＤには、前述した通り、送信元識別情報と送信元間通信情報とが含まれている。記憶装置制御コマンドＫＣＤの送信元が端末装置３である場合、記憶装置制御コマンドＫＣＤに含まれている送信元識別情報は、端末装置識別情報と一致する情報である。また、当該場合、記憶装置制御コマンドＫＣＤに含まれている送信元間通信情報は、端末装置間通信情報と一致する情報である。

印刷制御部２０２又は第２コマンド処理部２０４は、ステップＳ２４０において受信したコマンドが記憶装置制御コマンドＫＣＤではないとコマンド解析部２０１が判定した場合（ステップＳ２７０−ＮＯ）、当該コマンドに応じた処理を行う（ステップＳ２８０）。すなわち、当該コマンドが印刷コマンドである場合、印刷制御部２０２は、当該コマンドに応じた印刷を印刷部２２に行わせる。また、当該コマンドが記憶装置制御コマンドＫＣＤと印刷コマンドとのそれぞれと異なるコマンドである場合、第２コマンド処理部２０４は、当該コマンドに応じた処理を行う。そして、コマンド解析部２０１は、ステップＳ２５０に遷移し、端末装置３からコマンドを受信するまで再び待機する。

一方、第１コマンド処理部２０３は、ステップＳ２４０において受信したコマンドが記憶装置制御コマンドＫＣＤであるとコマンド解析部２０１が判定した場合（ステップＳ２７０−ＹＥＳ）、受信した記憶装置制御コマンドＫＣＤに含まれている送信元識別情報と、受信した記憶装置制御コマンドＫＣＤに含まれている送信元間通信情報との組み合わせが、印刷装置記憶部２１０に記憶された組み合わせ情報が示す組み合わせと一致するか否かを判定する（ステップＳ２９０）。第１コマンド処理部２０３は、当該組み合わせ情報に含まれる端末装置識別情報と当該送信元識別情報とが一致し、且つ、当該組み合わせ情報に含まれる端末装置間通信情報と当該送信元間通信情報とが一致する場合、当該送信元識別情報と当該送信元間通信情報との組み合わせが、当該組み合わせ情報が示す組み合わせと一致すると判定する。一方、第１コマンド処理部２０３は、当該組み合わせ情報に含まれる端末装置識別情報と当該送信元識別情報とが一致しないことと、当該組み合わせ情報に含まれる端末装置間通信情報と当該送信元間通信情報とが一致しないこととのうちのいずれか一方又は両方が実現している場合、当該送信元識別情報と当該送信元間通信情報との組み合わせが、当該組み合わせ情報が示す組み合わせと一致しないと判定する。

第１コマンド処理部２０３は、受信した記憶装置制御コマンドＫＣＤに含まれている送信元識別情報と、受信した記憶装置制御コマンドＫＣＤに含まれている送信元間通信情報との組み合わせが、印刷装置記憶部２１０に記憶された組み合わせ情報が示す組み合わせと一致しないと判定した場合（ステップＳ２９０−ＮＯ）、アラート処理を行う（ステップＳ３１０）。ここで、アラート処理は、記憶装置４への不正なアクセスが行われたことを印刷装置２の管理者に報せる処理のことである。例えば、アラート処理は、記憶装置４への不正なアクセスが行われたことを示す情報を印刷装置２の管理者が使用する情報処理装置に送信する処理、記憶装置４への不正なアクセスが行われたことを示す音を出力する処理、記憶装置４への不正なアクセスが行われたことを示す光を明滅させる処理等であるが、これらに限られるわけではない。アラート処理を行った後、ログイン制御部２０６は、ステップＳ２１０に遷移し、第１要求を端末装置３から受信するまで再び待機する。

一方、第１コマンド処理部２０３は、受信した記憶装置制御コマンドＫＣＤに含まれている送信元識別情報と、受信した記憶装置制御コマンドＫＣＤに含まれている送信元間通信情報との組み合わせが、印刷装置記憶部２１０に記憶された組み合わせ情報が示す組み合わせと一致すると判定した場合（ステップＳ２９０−ＹＥＳ）、受信した記憶装置制御コマンドＫＣＤに応じた処理を行う（ステップＳ３００）。すなわち、第１コマンド処理部２０３は、当該場合、当該記憶装置制御コマンドＫＣＤを実行する。具体的には、ステップＳ３００において、第１コマンド処理部２０３は、例えば、端末装置３から受信した記憶装置制御コマンドＫＣＤのデータ部に、記憶装置４に対するアクセスを示す処理内容の処理内容データが格納されている場合、処理指示コマンドとして、処理内容データの記憶を指示する記憶コマンドを生成する。そして、第１コマンド処理部２０３は、記憶装置４に、処理指示コマンドとして記憶コマンドを、接続部２４を介して出力する。すなわち、当該場合、第１コマンド処理部２０３は、受信した記憶装置制御コマンドＫＣＤのデータ部に格納されているデータを、記憶装置４に送信して記憶させる。当該データには、例えば、前述の取引関連情報が含まれている。ここで、取引関連情報には、取引情報が含まれている。このため、当該データには、取引情報が含まれていると換言することもできる。

ステップＳ３００の処理が行われた後、コマンド解析部２０１は、ステップＳ２６０に遷移し、端末装置３からコマンドを受信するまで再び待機する。

以上のように、印刷装置２は、端末装置３による印刷装置２へのログインが成功した後においても、組み合わせ情報に基づいて、記憶装置制御コマンドＫＣＤの送信元が端末装置３であるか否かを判定する。その結果、印刷装置２は、意図しない人により送信された記憶装置制御コマンドＫＣＤの実行を抑制することができる。具体的には、印刷装置２は、印刷装置２にログイン済の端末装置３に割り当てられた端末装置識別情報を用いて他の端末装置から送信された記憶装置制御コマンドＫＣＤを受信した場合であっても、当該記憶装置制御コマンドＫＣＤの実行を抑制することができる。これは、端末装置３が印刷装置２へアクセスする毎に、印刷装置２へのログインを端末装置３に繰り返させることなく、１回の印刷装置２へのログインによって端末装置３の印刷装置２への繰り返しのアクセスを行わせつつ、印刷装置２の不正な使用を抑制することができることを意味する。

＜印刷装置から第２要求を受信した場合において記憶装置が行う処理＞
以下、図５を参照し、印刷装置２から第２要求を受信した場合において記憶装置４が行う処理について説明する。図５は、印刷装置２から第２要求を受信した場合において記憶装置４が行う処理の流れの一例を示す図である。

第２要求を受信した後、記憶装置プロセッサー４００は、受信した第２要求に基づいて、印刷装置２の記憶装置４へのログインの許否を判定する（ステップＳ４１０）。ここで、実施形態では、第２要求は、ＰＩＮコードである。このため、実施形態では、記憶装置プロセッサー４００は、ステップＳ４１０において、記憶装置記憶部４１０に事前に記憶されたＰＩＮコードを参照し、参照したＰＩＮコードと第２要求とが一致するか否かを判定する。記憶装置プロセッサー４００は、参照したＰＩＮコードと第２要求とが一致しない場合、印刷装置２の記憶装置４へのログインを拒否する。一方、記憶装置プロセッサー４００は、参照したＰＩＮコードと第２要求とが一致する場合、印刷装置２の記憶装置４へのログインを許可する。

記憶装置プロセッサー４００は、印刷装置２の記憶装置４へのログインを拒否する場合（ステップＳ４１０−ＮＯ）、印刷装置２の記憶装置４へのログインの拒否を示す情報を印刷装置２に出力し、処理を終了する。

一方、記憶装置プロセッサー４００は、印刷装置２の記憶装置４へのログインを許可する場合（ステップＳ４１０−ＹＥＳ）、印刷装置２の記憶装置４へのログインの許可を示す情報を印刷装置２へ送信する。そして、記憶装置プロセッサー４００は、印刷装置２から記憶コマンドを受信するまで待機する（ステップＳ４２０）。

記憶装置プロセッサー４００は、印刷装置２から記憶コマンドを受信したと判定した場合（ステップＳ４２０−ＹＥＳ）、ステップＳ４２０において受信した記憶コマンドが指示する処理内容データを記憶装置記憶部４１０に記憶させる（ステップＳ４３０）。

次に、記憶装置プロセッサー４００は、ステップＳ４２０において受信した記憶コマンドが記憶を指示する処理内容データが取引関連情報を含むデータであるか否かを判定する（ステップＳ４４０）。

記憶装置プロセッサー４００は、ステップＳ４２０において受信した記憶コマンドが記憶を指示する処理内容データが取引関連情報を含むデータではないと判定した場合（ステップＳ４４０−ＮＯ）、処理を終了する。

一方、記憶装置プロセッサー４００は、ステップＳ４２０において受信した記憶コマンドが記憶を指示する処理内容データが取引関連情報を含むデータであると判定した場合（ステップＳ４４０−ＹＥＳ）、当該取引関連情報に含まれる取引情報に対応する取引識別情報を生成する（ステップＳ４５０）。ここで、ある取引情報に対応する取引識別情報は、当該取引情報と一対一に対応付けられた情報である。すなわち、取引識別情報は、取引情報を識別可能な情報である。

次に、記憶装置プロセッサー４００は、ステップＳ４５０において生成した取引識別情報を印刷装置２に送信し（ステップＳ４６０）、処理を終了する。なお、印刷装置２は、ステップＳ４６０において記憶装置４が送信した取引識別情報を受信した場合、受信した取引識別情報を端末装置３へ送信する。

ここで、図６は、取引識別情報を受信した場合において印刷装置２が行う処理の流れの一例を示す図である。

取引識別情報を受信した後、通信制御部２０５は、受信した取引識別情報を端末装置３へ送信し（ステップＳ５１０）、処理を終了する。

ここで、図７は、取引識別情報を受信した場合において端末装置３が行う処理の流れの一例を示す図である。

取引識別情報を受信した後、ＰＯＳアプリケーション実行部３０００は、受信した取引識別情報を含むデータを生成する（ステップＳ６１０）。

次に、ＰＯＳアプリケーション実行部３０００は、ステップＳ６１０において生成した
データを格納し、当該データに含まれる情報のうちの少なくとも取引識別情報を印刷装置２に印刷させる印刷コマンドを印刷装置２に送信し（ステップＳ６２０）、処理を終了する。すなわち、当該印刷コマンドは、当該データに含まれる情報のうちの少なくとも取引識別情報の印刷を印刷装置２に指示するコマンドである。なお、印刷装置２は、当該印刷コマンドを受信した場合、受信した当該印刷コマンドに応じて、当該データに含まれる情報のうちの少なくとも取引識別情報を印刷する。

このように、印刷システム１は、記憶装置４に取引情報を記憶させた場合、記憶装置４に記憶させた取引情報に対応する取引識別情報を印刷装置２に印刷させる。これにより、印刷システム１は、取引情報を記憶装置４に記憶させたことの履歴を残すことができる。

＜印刷装置の動作状態と印刷装置による記憶装置制御コマンドの処理＞
以下、印刷装置２の動作状態と、印刷装置２による記憶装置制御コマンドＫＣＤの処理とについて説明する。

印刷装置２の動作状態は、例えば、２つの状態のいずれかに切り替え可能である。当該２つの状態のうちの一方は、通常動作状態である。通常動作状態の印刷装置２は、印刷装置２へ印刷を指示する印刷コマンドを端末装置３から受信した場合、受信した印刷コマンドに応じて印刷部２２に印刷を行わせる。当該２つの状態のうちの他方は、オフライン状態である。印刷装置制御部２０は、印刷媒体等の消耗品がない状態、カバーが開いている等のエラー状態等を検出器により検出すると、印刷装置通信部２１により、端末装置３との通信の規格に従って、オフライン状態を示す信号、ステータス情報等を端末装置３に出力する。端末装置３は、印刷装置２からオフライン状態を取得すると、印刷装置が印刷できない状態であると判定し、コマンド、データ等を送信しない。オフライン状態の印刷装置２は、印刷装置２へ印刷を指示する印刷コマンドを端末装置３から受信した場合であっても印刷部２２に印刷を行わせない。印刷装置通信部２１は、通常動作状態で端末装置３からコマンド、データ等を受信すると、受信したコマンド、データ等を印刷装置通信部２１内にある図示しない通信記憶部に一時的に記憶する。そして、印刷装置通信部２１は、一時的に記憶したコマンド、データ等を印刷装置制御部２０が読み出して印刷等の処理を行う。印刷装置制御部２０は、読み出して処理したコマンド、データ等が記憶されていた通信記憶部の記憶領域を、次のコマンド、データ等の記憶に備えて消去する又は上書き可能とし、当該記憶領域の空き領域を確保する。オフライン状態の印刷装置２は、仮に端末装置３からコマンド、データ等を受信しても印刷等の処理ができないため、受信したコマンド、データ等を通信記憶部に累積していき、当該記憶領域の空き領域がなくなった場合、オーバーフローしてしまう。消耗品が充填されたこと、カバーが閉まったこと等を印刷装置制御部２０が検出し、印刷装置２の動作状態をオフライン状態から通常動作状態に戻した場合、通信記憶部がオーバーフローしていると、次のコマンド、データ等の受信を行うことができない。オフライン状態の印刷装置制御部２０は、このようなオーバーフローを避けるため、受信したコマンド、データ等を読み捨てて破棄し、通信記憶部に記憶せず、当該記憶領域の空き領域を確保する。

しかしながら、印刷装置２の動作状態がオフライン状態である場合において、フィスカル情報、すなわち、取引関連情報を記憶装置４に記憶させることができないことは、ユーザーにとって不便である。何故なら、取引関連情報を記憶する目的が国家機関による店舗からの税金の徴収の徹底であるため、取引関連情報が漏れなく記憶装置４に記憶される必要があるからである。

そこで、印刷装置２は、印刷装置２の動作状態がオフライン状態である場合においても、端末装置３から記憶装置制御コマンドＫＣＤを受信した場合、取引関連情報を記憶させる記憶コマンドを記憶装置４に送信する。これにより、印刷装置２は、印刷装置２の動作状態が通常使用状態、オフライン状態のいずれであっても、記憶装置４に取引関連情報を記憶させることができる。すなわち、印刷装置２は、印刷装置２の動作状態に応じて発生する取引関連情報の記憶漏れを抑制することができる。

以上説明したように、実施形態に係る印刷システムは、印刷部を備える印刷装置と、印刷装置と通信可能な端末装置と、印刷装置に接続可能な記憶装置とを備え、端末装置は、印刷装置へのログインを要求する第１要求を印刷装置に送信し、印刷装置は、端末装置から第１要求を受信した場合、端末装置に対する印刷装置へのログインの許否を判定し、端末装置に対し印刷装置へのログインを許可した場合、端末装置に割り当てられた端末装置識別情報と、印刷装置と端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、端末装置に対し印刷装置へのログインを許可した後に、端末装置から記憶装置に対する処理を指示する第１コマンドを受信した場合において、第１コマンドの送信元を示す送信元識別情報と印刷装置と当該送信元との間の通信において固有の送信元間通信情報との組み合わせが、当該組み合わせ情報が示す組み合わせと一致している場合、第１コマンドを実行する。これにより、印刷システムは、意図しない人により送信された第１コマンドの実行を抑制することができる。

また、印刷システムでは、印刷装置は、端末装置に対し印刷装置へのログインを許可した場合、記憶装置へのログインを要求する第２要求を記憶装置に送信し、記憶装置は、印刷装置に対し記憶装置へのログインを制御し、印刷装置から第２要求を受信した場合、印刷装置に対する記憶装置へのログインの許否を判定する、構成が用いられてもよい。

また、印刷システムでは、第１コマンドには、取引に関する取引情報が含まれており、印刷装置は、端末装置に対し印刷装置へのログインを許可した後に、端末装置から第１コマンドを受信した場合において、第１コマンドに基づいて取引情報を記憶装置に送信し、記憶装置は、印刷装置から取引情報を受信した場合、取引情報を記憶する、構成が用いられてもよい。

また、印刷システムでは、記憶装置は、印刷装置から取引情報を受信した場合、取引情報に対応する取引識別情報を生成し、生成した取引識別情報を印刷装置へ送信し、印刷装置は、記憶装置から取引識別情報を受信した場合、受信した取引識別情報を端末装置へ送信する、構成が用いられてもよい。

また、印刷システムでは、印刷装置は、印刷装置の動作状態を、印刷装置へ印刷を指示する第２コマンドを端末装置から受信した場合において印刷部に印刷を行わせる通常動作状態と、印刷装置へ印刷を指示する第２コマンドを端末装置から受信した場合であっても印刷部に印刷を行わせないオフライン状態とのいずれかに切り替え可能であり、印刷装置の動作状態がオフライン状態である場合においても端末装置から第１コマンドを受信した場合、取引情報を記憶装置に送信する、構成が用いられてもよい。

また、印刷システムでは、端末装置と印刷装置には、秘密鍵情報が記憶されており、端末装置は、端末装置識別情報を含む第１要求を印刷装置へ送信し、印刷装置は、第１要求を受信した場合、チャレンジ情報を生成し、生成したチャレンジ情報と第１要求に含まれる端末装置識別情報とを対応付けて記憶するとともにチャレンジ情報を端末装置へ送信し、端末装置は、印刷装置からチャレンジ情報を受信した場合、記憶されている秘密鍵情報と、受信したチャレンジ情報とに基づいて第１ハッシュ値を生成し、生成した第１ハッシュ値と端末装置識別情報とを印刷装置へ送信し、印刷装置は、端末装置から第１ハッシュ値と端末装置識別情報とを受信した場合、記憶されている秘密鍵情報と、受信した端末装置識別情報に対応付けられたチャレンジ情報とに基づいて第２ハッシュ値を生成し、生成した第２ハッシュ値と、受信した第１ハッシュ値とを比較して端末装置に対する印刷装置へのログインの許否を判定する、構成が用いられてもよい。

以上、この発明の実施形態を、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない限り、変更、置換、削除等されてもよい。

また、以上に説明した装置における任意の構成部の機能を実現するためのプログラムを、コンピューター読み取り可能な記録媒体に記録し、そのプログラムをコンピューターシステムに読み込ませて実行するようにしてもよい。ここで、当該装置は、例えば、印刷装置２、端末装置３、記憶装置４等である。なお、ここでいう「コンピューターシステム」とは、ＯＳ（Operating System）や周辺機器等のハードウェアを含むものとする。また、「コンピューター読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Compact Disk）−ＲＯＭ等の可搬媒体、コンピューターシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピューター読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバーやクライアントとなるコンピューターシステム内部の揮発性メモリーのように、一定時間プログラムを保持しているものも含むものとする。

また、上記のプログラムは、このプログラムを記憶装置等に格納したコンピューターシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピューターシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークや電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピューターシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル又は差分プログラムであってもよい。

１…印刷システム、２…印刷装置、３…端末装置、４…記憶装置、２０…印刷装置制御部、２１…印刷装置通信部、２２…印刷部、２３…デバイス通信部、２４…接続部、３０…端末制御部、３１…タッチパネル、３２…端末通信部、４０…記憶装置制御部、４１…記憶装置端子部、２００…印刷装置プロセッサー、２０１…コマンド解析部、２０２…印刷制御部、２０３…第１コマンド処理部、２０４…第２コマンド処理部、２０５…通信制御部、２０６…ログイン制御部、２１０…印刷装置記憶部、２１０Ａ…制御プログラム、２２１…サーマルヘッド、２２２…発熱素子、２２３…ヘッド駆動部、２２４…搬送モーター、２２５…カッター駆動モーター、２２６…カッター、２４１…スロット部、２４２…印刷装置端子部、３００…端末プロセッサー、３１０…端末記憶部、３１０Ａ…制御プログラム、３１０Ｂ…ＰＯＳアプリケーション、４００…記憶装置プロセッサー、４１０…記憶装置記憶部、４１０Ａ…制御プログラム、３０００…ＰＯＳアプリケーション実行部、ＢＲ…バーコードリーダー、ＣＤ…カスタマーディスプレー、ＣＲ…カードリーダー、ＤＷ…ドロワー、ＫＡ１…カード情報記憶領域、ＫＡ２…フィスカル情報記憶領域、ＫＣＤ…記憶装置制御コマンド、ＫＪ…カード情報、ＴＲＪ…取引関連情報、Ｘ１、Ｘ２…装置

Claims (8)

1. 印刷部を備える印刷装置と、前記印刷装置と通信可能な端末装置と、前記印刷装置に接続可能な記憶装置とを備え、
   前記端末装置は、前記印刷装置へのログインを要求する第１要求を前記印刷装置に送信し、
   前記印刷装置は、
   前記端末装置から前記第１要求を受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を判定し、
   前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、
   前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記記憶装置に対する処理を指示する第１コマンドを受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを実行する、
   印刷システム。
2. 前記印刷装置は、前記端末装置に対し前記印刷装置へのログインを許可した場合、前記記憶装置へのログインを要求する第２要求を前記記憶装置に送信し、
   前記記憶装置は、前記印刷装置に対し前記記憶装置へのログインを制御し、前記印刷装置から前記第２要求を受信した場合、前記印刷装置に対する前記記憶装置へのログインの許否を判定する、
   請求項１に記載の印刷システム。
3. 前記第１コマンドには、取引に関する取引情報が含まれており、
   前記印刷装置は、前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記第１コマンドを受信した場合において、前記第１コマンドに基づいて前記取引情報を前記記憶装置に送信し、
   前記記憶装置は、前記印刷装置から前記取引情報を受信した場合、前記取引情報を記憶する、
   請求項１又は２に記載の印刷システム。
4. 前記記憶装置は、前記印刷装置から前記取引情報を受信した場合、前記取引情報に対応する取引識別情報を生成し、生成した前記取引識別情報を前記印刷装置へ送信し、
   前記印刷装置は、前記記憶装置から前記取引識別情報を受信した場合、受信した前記取引識別情報を前記端末装置へ送信する、
   請求項３に記載の印刷システム。
5. 前記印刷装置は、前記印刷装置の動作状態を、前記印刷装置へ印刷を指示する第２コマンドを前記端末装置から受信した場合において前記印刷部に印刷を行わせる通常動作状態と、前記印刷装置へ印刷を指示する前記第２コマンドを前記端末装置から受信した場合であっても前記印刷部に印刷を行わせないオフライン状態とのいずれかに切り替え可能であり、前記印刷装置の動作状態が前記オフライン状態である場合においても前記端末装置から前記第１コマンドを受信した場合、前記取引情報を前記記憶装置に送信する、
   請求項３又は４に記載の印刷システム。
6. 前記端末装置と前記印刷装置には、秘密鍵情報が記憶されており、
   前記端末装置は、前記端末装置識別情報を含む前記第１要求を前記印刷装置へ送信し、
   前記印刷装置は、前記第１要求を受信した場合、チャレンジ情報を生成し、生成した前記チャレンジ情報と前記第１要求に含まれる前記端末装置識別情報とを対応付けて記憶するとともに前記チャレンジ情報を前記端末装置へ送信し、
   前記端末装置は、前記印刷装置から前記チャレンジ情報を受信した場合、記憶されている前記秘密鍵情報と、受信した前記チャレンジ情報とに基づいて第１ハッシュ値を生成し、生成した前記第１ハッシュ値と前記端末装置識別情報とを前記印刷装置へ送信し、
   前記印刷装置は、前記端末装置から前記第１ハッシュ値と前記端末装置識別情報とを受信した場合、記憶されている前記秘密鍵情報と、受信した前記端末装置識別情報に対応付けられた前記チャレンジ情報とに基づいて第２ハッシュ値を生成し、生成した前記第２ハッシュ値と、受信した前記第１ハッシュ値とを比較して前記端末装置に対する前記印刷装置へのログインの許否を判定する、
   請求項１から５のうちいずれか一項に記載の印刷システム。
7. 印刷部を備える印刷装置であって、
   前記印刷装置へのログインを要求する第１要求を前記印刷装置と通信可能な端末装置から受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を判定し、
   前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を記憶し、
   前記端末装置に対し前記印刷装置へのログインを許可した後に、前記端末装置から前記印刷装置に接続可能な記憶装置に対する処理を指示する第１コマンドを受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを実行する、
   印刷装置。
8. 印刷部を備える印刷装置と、前記印刷装置と通信可能な端末装置と、前記印刷装置に接続可能な記憶装置とを備える印刷システムの制御方法であって、
   前記端末装置が前記印刷装置へのログインを要求する第１要求を前記印刷装置に送信する送信ステップと、
   前記印刷装置が前記端末装置から前記第１要求を受信した場合、前記端末装置に対する前記印刷装置へのログインの許否を前記印刷装置が判定する判定ステップと、
   前記印刷装置が前記端末装置に対し前記印刷装置へのログインを許可した場合、前記端末装置に割り当てられた端末装置識別情報と、前記印刷装置と前記端末装置との間の通信において固有の端末装置間通信情報との組み合わせを示す組み合わせ情報を前記印刷装置が記憶する記憶ステップと、
   前記端末装置に対し前記印刷装置へのログインが許可された後に、前記端末装置から前記印刷装置に接続可能な記憶装置に対する処理を指示する第１コマンドを前記印刷装置が受信した場合において、前記第１コマンドの送信元を示す送信元識別情報と前記印刷装置と前記送信元との間の通信において固有の送信元間通信情報との組み合わせが、前記組み合わせ情報が示す組み合わせと一致している場合、前記第１コマンドを前記印刷装置が実行する実行ステップと、
   を有する、
   印刷システムの制御方法。

Images