JP2023004323A - 画像形成装置、画像形成装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】ユーザの利便性と外部からの脅威からの防御を両立させることができる画像形成装置、画像形成装置の制御方法、及びプログラムを提供する。【解決手段】複数のネットワークポート介したネットワーク連携機能を持つ複合機１０００は、外部からの要求に応じてＺＴモードへ移行した際に使用を許可するアプリケーションをウェブページ７０２へのユーザ入力に応じて設定し、ＺＴモードへの移行後、上記設定されたアプリケーションに応じてネットワークポートの開閉処理を行う。外部から上記複数のネットワークポートの一つを介して受信したジョブが、上記設定されたアプリケーション以外のアプリケーションのジョブである場合、そのジョブをスプールし、その後そのスプールしたジョブを作成したユーザがユーザ認証された場合、そのユーザ認証されたユーザによるそのスプールしたジョブの印刷を許可する。【選択図】図６

Description

本発明は、ストレージ機からのネットワークアクセスに対しファイアウォールでの防御を前提としないシステム構成において、想定外の外部からの脅威を除きつつ、ユーザ環境に合わせた画像形成装置、画像形成装置の制御方法、及びプログラムに関する。

従来のオフィスセキュリティは、社外からは攻撃があるが社内は信用できることを前提とし、外に対するファイアウォールという境界で防御する境界型防御モデルが用いられてきた。

しかし今後は、ヒトもデバイスも分散し、どこからでも攻撃され、社内・社員からでも漏洩がある前提に変化すると見込まれる。このため、全ての場所及び人を信用せず(＝ゼロトラスト)、各々での防御が必要となるゼロトラスト型防御モデルへの対応が、複合機のような画像形成装置においても求められる。

特許文献１では、予めセキュリティポリシーを定め、画像形成装置で受信したジョブがセキュリティポリシーに合致するか検証を行い、合致していない場合はジョブ実行を制限する技術が開示されている。

また、ファイアウォールがなく脅威に晒される可能性のある外部と通信を強制的に遮断する機能（以降、ＺＴモード）を設ける従来技術も存在する。ＺＴモードでは、システム管理者が設定するアプリケーションの経路のみ通信を許容することでデバイス利用者（以下、ユーザ）の使用したい画像形成装置の機能性が確保される。

特開２０１５－３４０７号公報

しかしながら、特許文献１では、セキュリティポリシーに合致するかを判断するため、非セキュアな経路を含め外部から送信されたデータを画像形成装置内に取り込んでから検証を行う必要がある。

一方、ＺＴモードを実行すると、ユーザは、システム管理者が設定したアプリケーションを確認してからジョブを投入しなければならない。すなわち、ユーザに攻撃の意図がなくともシステム管理者が設定したアプリケーション以外でジョブを投入した場合、そのジョブは画像形成装置で受け付けられない、もしくはエラーとなってしまい、ユーザの利便性の面で課題があった。

そこで本発明は、ユーザの利便性と外部からの脅威からの防御を両立させることができる画像形成装置、画像形成装置の制御方法、及びプログラムを提供することにある。

上記課題を解決するため、本発明に係る画像形成装置は、複数のネットワークポートを介したネットワーク連携機能を持つ画像形成装置であって、外部からの要求に応じて所定のネットワークポート以外のネットワークポートを遮断するモードへ移行する通信制御手段と、ユーザ入力に応じて、前記モードにおいて使用を許可するアプリケーションを設定する設定手段と、前記モードに移行した後、前記設定手段により設定されたアプリケーションに応じてネットワークポートの開閉処理を行う開閉処理手段と、外部から前記複数のネットワークポートの一つを介して受信したジョブが、前記設定手段により設定されたアプリケーション以外のアプリケーションのジョブである場合に、前記受信したジョブを格納するジョブ格納手段と、ユーザ認証を行う認証手段と、前記格納されたジョブを作成したユーザが前記認証手段によってユーザ認証された場合、前記ユーザ認証されたユーザによる前記格納されたジョブの印刷を許可する印刷許可手段とを備えることを特徴とする。

本発明によれば、ユーザの利便性と外部からの脅威からの防御を両立させることができる。

実施例１に係る画像形成装置としての複合機を含むシステムの構成図である。 図１における複合機のハードウェア構成を示すブロック図である。 図１におけるストレージ機のハードウェア構成を示すブロック図である。 図１における書誌サーバのハードウェア構成を示すブロック図である。 複合機のソフトウェア構成を示すブロック図である。 ストレージ機のソフトウェア構成を示すブロック図である。 書誌サーバのソフトウェア構成を示すブロック図である。 ＺＴモードＯＦＦの際に、ユーザが複合機に印刷ジョブを投入した場合に、複合機、ストレージ機、書誌サーバにおいて実行される処理のシーケンスである。 従来のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機に印刷ジョブを投入した場合に、複合機、ストレージ機、書誌サーバにおいて実行される処理のシーケンスである。 実施例１のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機にジョブを投入した場合に、複合機、ストレージ機、書誌サーバにおいて実行される処理のシーケンスである。 図５のステップＳ５０１でシステム管理者によるＺＴモード移行要求を受け付けるウェブブラウザ上のウェブページを示す図である。 図５のステップＳ５０２におけるＺＴモード移行処理のフローチャートである。 図８のステップＳ８０８におけるユーザ通知準備処理のフローチャートである。 複合機で利用可能なプリントアプリケーションと対応ネットワークポートの一覧を示す表である。 図８のステップＳ８０４におけるネットワークポートの開閉処理のフローチャートである。 図５のステップＳ５０４におけるジョブ実行処理のフローチャートである。 図１２のステップＳ１２０３でジョブ終了コード（エラー）が発行された場合に、ＵＩ制御部が操作パネル上に表示するジョブ履歴情報を含む画面を示す図である。 図６のステップＳ６０１でシステム管理者によるＺＴモード移行要求を受け付けるウェブブラウザ上のウェブページを示す図である。 図６のステップＳ６０４におけるジョブ制御判定処理のフローチャートである。 図６のステップＳ６１５におけるジョブリスト表示処理のフローチャートである。 実施例２のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機にジョブを投入した場合に、複合機、ストレージ機、書誌サーバにおいて実行される処理のシーケンスである。 図１７のステップＳ１７０１における留め置き処理のフローチャートである。

以下、本発明を実施するための画像形成装置の最良の形態について図面を用いて説明する。ここで、本実施例に係る画像形成装置は、ネットワーク連携機能を持つデジタル複合機（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ、以下、単に複合機１０００という。）である。但し、本発明を実施するための画像形成装置は、ネットワーク連携機能を有するものであれば、複合機１０００に限定されず、例えば、ＳＦＰ（Ｓｉｎｇｌｅ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）であってもよい。

（実施例１）
図１は、本実施例に係る画像形成装置としての複合機１０００を含むシステムの構成図である。

複合機１０００は、ストレージ機１０１及び書誌サーバ１０２との間で、ネットワーク１００を介して印刷デ－タ、スキャンした画像デ－タ、デバイスの管理情報等の送受信が可能である。

尚、図１では複合機１０００とストレージ機１０１と書誌サーバ１０２が夫々１台ずつネットワーク１００に接続されている構成を例示するが、夫々が複数台、ネットワーク１００に接続されている構成でもよい。

図２Ａは、複合機１０００のハードウェア構成を示すブロック図である。

図２Ａにおいて、複合機１０００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、パネル制御部２０８、及びバス２０９を備える。

ＣＰＵ２０１は、複合機１０００のソフトウェアプログラムを実行し、装置全体の制御を行う。

ＲＯＭ２０２は、リードオンリーメモリで、複合機１０００のブートプログラムや固定パラメータ等を格納している。

ＲＡＭ２０３は、ランダムアクセスメモリで、ＣＰＵ２０１が複合機１０００を制御する際に、プログラムや一時的なデータの格納などに使用される。

ＨＤＤ２０４は、ハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。

ＣＰＵ２０１はＲＯＭ２０２に記憶されているブートプログラムを実行し、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、その展開したプログラムを実行することにより、この複合機１０００の動作を制御する。

ネットワークＩ／Ｆ制御部２０５は、ネットワーク１００と接続する外部機器であるストレージ機１０１及び書誌サーバ１０２とのデータの送受信を制御する。

スキャナＩ／Ｆ制御部２０６は、スキャナ２１１による原稿の読み取り制御する。

プリンタＩ／Ｆ制御部２０７は、プリンタ２１２による印刷処理などを制御する。

パネル制御部２０８は、タッチパネル式の操作パネル２１０を制御し、各種情報の表示、使用者からの指示入力を制御する。

バス２０９は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、パネル制御部２０８を相互に接続している。このバス２０９を介して、ＣＰＵ２０１からの制御信号や各装置間のデータ信号が送受信される。

図２Ｂは、ストレージ機１０１のハードウェア構成を示すブロック図である。

図２Ｂにおいて、ストレージ機１０１は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、パネル制御部２２８、ネットワークＩ／Ｆ制御部２２５、及びバス２２９を備える。

ＣＰＵ２２１は、ストレージ機１０１のソフトウェアプログラムを実行し、装置全体の制御を行う。

ＲＯＭ２２２は、リードオンリーメモリで、ストレージ機１０１のブートプログラムや固定パラメータ等を格納している。

ＲＡＭ２２３は、ランダムアクセスメモリで、ＣＰＵ２２１がストレージ機１０１を制御する際に、プログラムや一時的なデータの格納などに使用される。

ＨＤＤ２２４は、ハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。

ＣＰＵ２２１は、ＲＯＭ２２２に記憶されているブートプログラムを実行し、ＨＤＤ２２４に格納されているプログラムをＲＡＭ２２３に展開し、その展開したプログラムを実行することにより、このストレージ機１０１の動作を制御する。

ネットワークＩ／Ｆ制御部２２５は、ネットワーク１００とのデータの送受信を制御する。

パネル制御部２２８は、タッチパネル式の操作パネル２２０を制御し、各種情報の表示、使用者からの指示入力を制御する。尚本実施例では操作パネル２２０からの入力をパネル制御部２２８がストレージ機１０１への入力として制御する例について説明するがこれに限定されない。例えば、キーボード、マウス等のＩ／Ｏ機器を入力として、パネル制御部２２８からの出力を表示するだけのディスプレイを具備する構成でも良い。

バス２２９は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、ネットワークＩ／Ｆ制御部２２５、パネル制御部２２８を相互に接続している。このバス２２９を介して、ＣＰＵ２２１からの制御信号や各装置間のデータ信号が送受信される。

図２Ｃは、書誌サーバ１０２のハードウェア構成を示すブロック図である。

図２Ｃにおいて、書誌サーバ１０２は、ＣＰＵ２３１、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４、パネル制御部２３８、ネットワークＩ／Ｆ制御部２３５、及びバス２３９を備える。

ＣＰＵ２３１は、書誌サーバ１０２のソフトウェアプログラムを実行し、装置全体の制御を行う。

ＲＯＭ２３２は、リードオンリーメモリで、書誌サーバ１０２のブートプログラムや固定パラメータ等を格納している。

ＲＡＭ２３３は、ランダムアクセスメモリで、ＣＰＵ２３１が書誌サーバ１０２を制御する際に、プログラムや一時的なデータの格納などに使用される。

ＨＤＤ２３４は、ハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。

ＣＰＵ２３１は、ＲＯＭ２３２に記憶されているブートプログラムを実行し、ＨＤＤ２３４に格納されているプログラムをＲＡＭ２３３に展開し、その展開したプログラムを実行することにより、この書誌サーバ１０２の動作を制御する。

ネットワークＩ／Ｆ制御部２３５は、ネットワーク１００とのデータの送受信を制御する。

パネル制御部２３８は、タッチパネル式の操作パネル２３０を制御し、各種情報の表示、使用者からの指示入力を制御する。尚本実施例では操作パネル２３０からの入力をパネル制御部２３８が書誌サーバ１０２への入力として制御する例について説明するが、これに限定されない。例えば、キーボード、マウス等のＩ／Ｏ機器を入力として、パネル制御部２３８からの出力を表示するだけのディスプレイを具備する構成でも良い。

バス２３９は、ＣＰＵ２３１、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４、ネットワークＩ／Ｆ制御部２３５、パネル制御部２３８を相互に接続している。このバス２３９を介して、ＣＰＵ２３１からの制御信号や各装置間のデータ信号が送受信される。

図３Ａは、複合機１０００のソフトウェア構成を示すブロック図である。尚、図３Ａに示すソフトウェアモジュールは、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより実現される。

ネットワークドライバ３０１は、ネットワーク１００に接続されるネットワークＩ／Ｆ制御部２０５を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。

ネットワーク制御部３０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。

通信制御部３０３は、複合機１０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。通信制御部３０３は、ポート制御部３１４に対して所定のネットワーク通信プロトコルを利用するためのネットワークポートの開放や遮断を行う。複合機１０００がサポートするＴＬＳなどの暗号化通信も通信制御部３０３によって実行される。また通信制御部３０３はポート制御部３１４に対して、ネットワークポートの開放や遮断に合わせてソフト制御の切り替えの指示を行う。

暗号化処理部３０４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３０３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３０４で暗号化処理が行われる。

印刷／読取処理部３０５は、プリンタ２１２による印刷や、スキャナ２１１による原稿の読み取り等の機能を実行するためのモジュールである。

デバイス制御部３０６は、複合機１０００の制御コマンドや制御データを生成して、複合機１０００を統括的に制御するためのモジュールである。本実施例では複合機１０００に対するスキャンや印刷の指示は操作パネル２１０を介したユーザの指示によって実行することも可能である。

ＵＩ制御部３０７は、操作パネル２１０及びパネル制御部２０８の制御を実行する。またＵＩ制御部３０７（設定手段）は、ＨＴＭＬで作成されたウェブページを外部のＰＣに送信し、そのディスプレイの画面に表示させる。

認証管理部３０８（認証手段）は、ネットワーク１００を通じて通信制御部３０３と通信したストレージ機１０１からの認証処理を行うモジュールである。また、認証管理部３０８は、外部から要求された命令(例えばＰＤＬ印刷など)に応じて、後述するデータ取得部３０９に対して、ストレージ機１０１の接続先情報や取得すべきデータを提供する。

データ取得部３０９は、認証管理部３０８よりストレージ機１０１から要求されたジョブ種と接続先情報を受け取りデータ取得部３０９に対してデータ取得命令を出す処理を行う。

データ取得部３０９は、ネットワーク１００を通じて通信制御部３０３と通信したストレージ機１０１に対してデータを取得するためのモジュールである。本実施例では、所定のネットワークポート以外は遮断されているため、データ取得部３０９は認証管理部３０８から提供された情報を元にストレージ機１０１へアクセスを行い、制御に必要なデータを取得してジョブを生成することも行う。

要求処理部３１０は、ネットワーク１００を通じてストレージ機１０１からの要求を解釈して応答するためのモジュールである。例えば、ストレージ機１０１からの要求が能力に関するものであれば、要求処理部３１０は、能力管理部３１１からその要求に応じた情報を取得して、ストレージ機１０１に対して応答を行う。また、ストレージ機１０１からの要求が機器状態に関するものであれば、要求処理部３１０は、状態管理部３１２からその要求に応じた情報を取得して、ストレージ機１０１に対して応答を行う。

能力管理部３１１は、複合機１０００の能力を管理するためのモジュールである。ここで能力とは、複合機１０００で使用可能なソフトウェア機能（アプリケーション）や、接続されているアクセサリ（図示せず）などのハードウェア、ソフトウェア双方の機能である。能力管理部３１１は、特に所定のネットワークポートを用いた外部と通信を強制的に遮断する機能（以降、ＺＴモードという）によって許可・制限されたアプリケーションの状態を管理する役割を担う。また、能力管理部３１１は、ネットワーク１００を通じて接続された他の複合機の能力情報の取得・管理も担い、その能力情報には、ＺＴモードの搭載・非搭載、及び取得時のモードの設定可否も含まれる。定期的にこれら他の複合機の情報を更新しても良いし、要求処理部３１０の問い合わせを受けて更新しても良い。

状態管理部３１２は、複合機１０００の現在の状態を管理するためのモジュールである。ここで状態とは、警告（用紙残量小など）やエラー（ジャムなど）の状況、それらの履歴などを総称している。例えば、状態管理部３１２は、要求処理部３１０から印刷要求受信時に問い合わせを受けると、現在の印刷に係る警告やエラーの状況を取得し、その取得した状況に基づき複合機１０００が印刷可能な状態であるか否かを要求処理部３１０に応答する。状態管理部３１２は、ＺＴモードによって制限された機能を利用しようとしたことによるエラー状態をエラーコード（ジョブ終了コード）とともに記憶する。これにより、状態管理部３１２は、ジョブ終了後にストレージ機１０１からジョブ状況確認の要求があった場合、ジョブ終了コードを要求処理部３１０へ応答する。

留め置き制御部３１３は、ネットワーク１００を介して複合機１０００へ投入されたジョブに対する制御を行うためのモジュールである。留め置き制御部３１３（ジョブ格納手段）は、主にＺＴモードによって制限されたアプリケーションで投入された印刷ジョブをスプール（留め置き）し、その印刷ジョブのオーナにデバイス認証させることにより印刷を許可する。留め置き制御部３１３は、デバイス認証後に認証情報を元に投入されたジョブ群の書誌情報一覧（ジョブリスト）を書誌サーバ１０２から取得し、操作パネル２１０に表示する。尚、操作パネル２１０上のジョブリストから選択された印刷ジョブが複合機１０００の内部になく、例えばストレージ機１０１に格納されている場合がある。この場合、留め置き制御部３１３は、データ取得部３０９を介して印刷ジョブを取得し、印刷／読取処理部３０５、デバイス制御部３０６に対して印刷を指示する。

ポート制御部３１４は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるアプリケーション層の通信を制御して、各アプリケーションの機能を実現するためのモジュール群である。具体的には、ポート制御部３１４には、ＨＴＴＰＳポートを制御するＨＴＴＰＳ制御部３１４ａ、ＲＡＷポートを制御するＲＡＷ制御部３１４ｂ、ＩＰＰＳポートを制御するＩＰＰＳ制御部３１４ｃ、ＬＰＤポートを制御するＬＰＤ制御部３１４ｄが含まれる。尚、ポート制御部３１４には当然ながら、他のネットワークポートに対応した制御部も存在するが、以下、複合機１０００に搭載された機能で必要となるネットワークポートに関する説明を行うため、他のネットワークポートに対応した制御部の説明は割愛する。

以上の図３Ａに示した複合機１０００のソフトウェア構成は、本実施例では、複合機１０００のＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４等からなる。尚、以降のシーケンスやフローチャートにおいて、複合機１０００が処理する部分は、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。

図３Ｂは、ストレージ機１０１のソフトウェア構成を示すブロック図である。尚、図３Ｂに示すソフトウェアモジュールは、ＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより実現される。

ネットワークドライバ３２１は、ネットワーク１００に接続されるネットワークＩ／Ｆ制御部２２５を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。

ネットワーク制御部３２２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。

通信制御部３２３は、ストレージ機１０１がサポートする複数の通信プロトコルの制御を行うためのモジュールである。ストレージ機１０１がサポートするＴＬＳなどの暗号化通信も通信制御部３２３によって実行される。

暗号化処理部３２４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３２３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３２４で暗号化処理が行われる。

ＵＩ制御部３２７は、操作パネル２２０及びパネル制御部２２８の制御を実行する。

ジョブ制御部３２８は、ＵＩ制御部３２７からの入力に応じたジョブの生成や、ネットワーク１００を通じて他のストレージ機や複合機１０００に対してジョブ送信を行う。

留め置き制御部３２９は、ネットワーク１００を介してストレージ機１０１へ投入されたジョブに対する制御を行うためのモジュールである。留め置き制御部３１３は、ストレージ機１０１に投入された印刷ジョブをスプール（留め置き）し、その印刷ジョブのオーナにデバイス認証させることにより書誌情報一覧（ジョブリスト）の表示を許可する。留め置き制御部３２９は、デバイス認証後に認証情報を元に投入されたジョブ群のジョブリストを書誌サーバ１０２から取得し、操作パネル２２０に表示する。

以上の図３Ｂに示したストレージ機１０１のソフトウェア構成は、本実施例では、ストレージ機１０１のＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４等からなる。尚、以降のシーケンスやフローチャートにおいて、ストレージ機１０１が処理する部分は、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４のいずれかの記憶手段に記憶され、ＣＰＵ２２１により実行される。

図３Ｃは、書誌サーバ１０２のソフトウェア構成を示すブロック図である。尚、図３Ｃに示すソフトウェアモジュールは、ＣＰＵ２３１がＲＡＭ２３３に展開したプログラムを実行することにより実現される。

ネットワークドライバ３３１は、ネットワーク１００に接続されるネットワークＩ／Ｆ制御部２３５を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。

ネットワーク制御部３３２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。

通信制御部３３３は、書誌サーバ１０２がサポートする複数の通信プロトコルの制御を行うためのモジュールである。書誌サーバ１０２がサポートするＴＬＳなどの暗号化通信も通信制御部３３３によって実行される。

ＵＩ制御部３３７は、操作パネル２３０及びパネル制御部２３８の制御を実行する。

書誌情報管理部３３９は、ネットワーク１００を介して受信する、複合機１０００やストレージ機１０１に格納された印刷ジョブの書誌情報を保存、管理するためのモジュールである。書誌サーバ１０２は、同じネットワーク１００に存在する複合機１０００やストレージ機１０１に格納されている印刷ジョブの情報を書誌情報として一元管理する。これにより、複合機１０００とは別の複合機に印刷ジョブが格納されている場合でも、認証した複合機１０００から書誌サーバ１０２へ問い合わせを行うことで、どこに、どんな印刷設定で印刷ジョブが格納されているかを取得することが出来る。

以上の図３Ｃに示した書誌サーバ１０２のソフトウェア構成は、本実施例では、書誌サーバ１０２のＣＰＵ２３１、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４等からなる。尚、以降のシーケンスやフローチャートにおいて、書誌サーバ１０２が処理する部分は、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４のいずれかの記憶手段に記憶され、ＣＰＵ２３１により実行される。

図４～図６によって、本実施例に係るシステムにおける、ＺＴモード時に印刷ジョブを受信した場合の複合機１０００、ストレージ機１０１、書誌サーバ１０２のシーケンスについて説明する。

ここでは、ＺＴモードにより許容されていないアプリケーションの印刷ジョブが投入された場合を明確に説明する。具体的には、＜ＺＴモードＯＦＦで印刷ジョブが投入された場合＞、＜従来のシステムにおいて、ＺＴモードＯＮで印刷ジョブが投入された場合＞、＜本実施例のシステムにおいて、ＺＴモードＯＮで印刷ジョブが投入された場合＞、と段階的に記載する。

尚、何れの場合のシーケンスに於いても、複合機１０００における各シーケンスは、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。また、ストレージ機１０１における各シーケンスは、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４のいずれかの記憶手段に記憶され、ＣＰＵ２２１により実行される。また、書誌サーバ１０２における各シーケンスは、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４のいずれかの記憶手段に記憶され、ＣＰＵ２３１により実行される。

以下、何れの場合のシーケンスにおいても、ユーザが印刷ジョブとして、ユーザのＰＣ（図示せず）からプリンタドライバを経由してＲＡＷプロトコルにて非認証でＰＤＬデータを投入する例について説明する。

ＺＴモードとは、所定のネットワークポート以外のネットワークポートを強制的に遮断し、予めＳＳＬ（ＴＬＳ）証明書で安全が保証されたストレージ機からのデータのみを受け付ける複合機１０００の機能の１つである。所定のネットワークポートが０個（全てのネットワークポートを遮断）の場合が最もセキュアな構成であり、複合機１０００はローカルコピー機能を提供する形となる。本実施例では、ＺＴモード時に遮断されない所定のネットワークポートとしてＨＴＴＰＳポートを例に説明する。

＜ＺＴモードＯＦＦで印刷ジョブが投入された場合＞
図４は、ＺＴモードＯＦＦの際に、ユーザが複合機１０００にジョブを投入した場合に、複合機１０００、ストレージ機１０１、書誌サーバ１０２において実行される処理のシーケンス図である。

ステップＳ４０１にて、ユーザは複合機１０００に対して印刷ジョブを投入する。

ステップＳ４０２にて、複合機１０００は、受信したジョブの印刷処理を行う。

このシーケンスでは、ユーザは所望の印刷を実行できる。一方で、ユーザが印刷ジョブ投入に使用したＰＣと複合機１０００の間で認証されてないため、もし投入されたデータがプログラムを改竄するような不正データである場合、複合機１０００は脅威に晒されてしまう課題がある。

＜従来のシステムにおいて、ＺＴモードＯＮで印刷ジョブが投入された場合＞
図５は、従来のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機１０００にジョブを投入した場合に、複合機１０００、ストレージ機１０１、書誌サーバ１０２において実行される処理のシーケンス図である。尚、この処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

まずステップＳ５０１で、複合機１０００に対するシステム管理者によるＺＴモード移行要求を受け付ける。この要求は、システム管理者が直接複合機１０００に対して行ってもよいし、ＰＣ（図示せず）を介して間接的に複合機１０００に対して行っても良い。

次にステップＳ５０２で、複合機１０００においてＺＴモード移行処理が実行される。ＺＴモード移行処理は、ステップＳ５０１で受け付けた、複合機１０００に対するシステム管理者によるＺＴモード移行要求に応答して開始される。尚、ここでは、ＺＴモード移行要求や、ＺＴモードであることのユーザ通知設定は、システム管理者がＰＣ（図示せず）上のウェブブラウザ７００を用いてネットワーク経由で複合機１０００にアクセスすることで行う例について説明する（図７）。しかし、タッチパネル式の操作パネル２１０をユーザが操作したことをＵＩ制御部３０７が検出してＺＴモード移行要求等を受け取ることも当然可能であり、その手段については特に限定しない。

図７は、図５のステップＳ５０１でシステム管理者によるＺＴモード移行要求を受け付けるウェブブラウザ７００上のウェブページ７０２を示す図である。ウェブブラウザ７００は、複合機１０００と接続したＰＣ（不図示）上に表示される。

図７に示すように、ウェブブラウザ７００では、そのアドレスバー７０１に、複合機１０００のＩＰアドレスがユーザ入力されると、複合機１０００のＵＩ制御部３０７から取得したＨＴＭＬで作成されたウェブページ７０２が表示される。尚、ウェブページ７０２は、複合機１０００の設定値の変更や保存を行う管理者用のセキュリティ設定画面の１つである、ＺＴモード設定用の画面である。

ウェブページ７０２は、ＺＴモード設定選択領域７０３、許可するアプリケーション選択領域７０４、開放中のネットワークポート表示領域７０５、更新ボタン７０６、及びユーザ通知選択領域７０７を含む。

ＺＴモード設定選択領域７０３は、ＯＮ・ＯＦＦのチェックボックスのいずれがユーザ選択されたかに応じてＺＴモードの設定変更を行う領域である。具体的には、ＺＴモード設定選択領域７０３のＯＮのチェックボックスがユーザ選択されると、ＺＴモード移行要求が複合機１０００に送信される。通信制御部３０３がこのＺＴモード移行要求を検知すると、複合機１０００はＺＴモードへ移行する。

ユーザ通知選択領域７０７は、ＺＴモード設定選択領域７０３にてチェックボックスが選択された場合にユーザ通知を有効にする領域である。具体的には、ここでユーザ通知が有効になると、ユーザに対してＺＴモードが設定されていること、及びＺＴモードによって使用できるアプリケーションに制限があることについてのユーザ通知を要求するユーザ通知設定要求が複合機１０００に送信される。通信制御部３０３がこのユーザ通知設定要求を検知すると、複合機１０００ではユーザ通知準備処理（ステップＳ８０８）が開始される。

許可するアプリケーション選択領域７０４は、複合機１０００の持つネットワーク通信が必要となる複数のアプリケーション（機能）のうち、ユーザ選択されたアプリケーションのＺＴモードでの使用を許可するための領域である。ここで本実施例では、この複数のアプリケーションには、プリントアプリケーション、スキャンアプリケーション、ボックス（複合機１０００内外を含めたストレージ全般）アプリケーション等が含まれる。ＺＴモードは外部からの攻撃を防御出来るが、開放中のネットワークポート表示領域７０５に表示されるネットワークポート（図７では、ＨＴＴＰＳポート及びＩＰＰポート）以外のネットワークポートを一律に遮断すると使用出来る機能が限定される。このため、許可するアプリケーション選択領域７０４では、それぞれのアプリケーション毎に通信プロトコルや接続先の外部機器に応じた段階的な使用を許容する。詳細は図１０で後述する。

開放中のネットワークポート表示領域７０５は、現在のＺＴモードにおいて開放中のネットワークポートを表示する領域である。

更新ボタン７０６は、ユーザ押下により、許可するアプリケーション選択領域７０４において使用許可されたアプリケーションを更新するボタンである。具体的には、更新ボタン７０６のユーザ押下がされると、許可するアプリケーション選択領域７０４において現在使用許可がされているアプリケーションを通信制御部３０３が検知する。詳細は図８で後述する。

次に、図５のステップＳ５０２におけるＺＴモード移行処理を、図８のフローチャートを用いて説明する。尚、本処理は、ＣＰＵ２０１が、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムをＲＡＭ２０３に展開して実行することにより達成される。

まず、ステップＳ８０１にて、通信制御部３０３（通信制御手段）は、外部のＰＣからのＺＴモード移行要求に応じてＺＴモードへ移行する。具体的には、通信制御部３０３はＺＴモードへ移行すると、ポート制御部３１４に対して、外部ＰＣからのＺＴモード移行要求にあるネットワークポート（所定のネットワークポート：例えば、ＨＴＴＰＳポート）以外のネットワークポートを遮断する。これにより、複合機１０００はアプリケーション層におけるステップＳ８０１で遮断されたネットワークポートでの通信プロトコルは限定されるので、データ受信の際の外部からの攻撃から複合機１０００を防御することが出来る。

ステップＳ８０７にて、通信制御部３０３は、外部ＰＣにおいてユーザ通知選択領域７０７のチェックボックスがユーザ選択され、ユーザ通知が有効となったか判別する。具体的には、通信制御部３０３が、外部のＰＣからのＺＴモードであることをユーザへの通知する設定の要求（ユーザ通知設定要求）を検知すると（ステップＳ８０７でＹＥＳ）、ステップＳ８０８へ遷移する。一方、通信制御部３０３がユーザ通知設定要求を検知しなかった場合（ステップＳ８０７でＹＥＳ）、ステップＳ８０２へ遷移する。

ステップＳ８０８にて、通信制御部３０３は、ユーザ通知準備処理を行う。この処理の詳細は図９のフローチャートを用いて説明する。尚、ユーザ通知準備処理はＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。

ステップＳ９０１にて、通信制御部３０３は、能力管理部３１１から複合機１０００で利用可能なアプリケーション情報を取得する。ここで取得されるアプリケーション情報には、アプリケーションで使用するネットワークポートの情報も含まれる。本実施例では、複合機１０００で利用可能なアプリケーションとして、図１０で示すようなプリントアプリケーションを例に説明する。

図１０は、複合機１０００で利用可能なプリントアプリケーションと対応ネットワークポートの一覧を示す表である。

レベル１で許可するアプリケーションは、外部機器のＯＳが標準機能として提供するＩＰＰＳやＩＰＰを基盤としたプリントアプリケーションや、複合機１０００と認証されたクラウドが提供するプリントアプリケーション等である。尚、これらの機能を有効化する場合は、ＨＴＴＰＳポートに加えＩＰＰポートもしくはＩＰＰＳポートが開放される。

レベル２で許可するアプリケーションは、オフィスや内製クラウド、オンプレミスサーバ等のオフィスセキュリティ内で実現されるプリントアプリケーションである。具体的には、ＰＣや内製クラウドにプリントデータを留め置いて印刷する強制留め置きプリントアプリケーションや、オンプレミスサーバと複合機がセットで動作するオンプレミスプリントアプリケーションなどが挙げられる。尚、これらの機能を有効化する場合は、更にＲＡＷポートが開放される。一般的にＲＡＷプロトコルは非セキュアな印刷プロトコルであるが、そのセキュリティはオフィスセキュリティに依って担保される。

レベル３で許可するアプリケーションは、複合機１０００とＰＣが直接ネットワークを介して実現されるプリントアプリケーションである。具体的には、ＰＣからプリンタドライバを介して生成したバイナリデータを投入するドライバプリントや、ＰＤＦやＸＰＳをＬＰＲコマンドで投入するダイレクトプリントなどが挙げられる。ここで、ＰＤＦとはＰｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔの略であり、ＸＰＳとは、ＸＭＬ Ｐａｐｅｒ Ｓｐｅｃｉｆｉｃａｔｉｏｎの略である。尚、レベル３にカテゴライズされる各プリントアプリケーションを有効化する場合は、更にＬＰＤポートが開放される。ＬＰＤプロトコルもＲＡＷプロトコルと同様に非セキュアな印刷プロトコルであるが、そのセキュリティは複合機１０００が設置される環境次第となる。

レベル４で許可するアプリケーションは、ＵＳＢ－ＤＥＶＩＣＥやＵＳＢ－ＨＯＳＴ等、複合機１０００と機器を直接接続して行うプリントアプリケーションである。これらはユーザが直接複合機１０００と自分のＰＣやＵＳＢフラッシュメモリを接続して行う印刷形態になるため、システム管理者がその用途に応じて許可するアプリケーションである。

図９に戻り、ステップＳ９０２にて、ステップＳ９０１で取得した各アプリケーションが使用するネットワーク以外の全てのネットワークポートの制御部に対して、ステップＳ９０３～Ｓ９０４までの処理を繰り返した後、本処理を終了する。ここでは、ステップＳ９０１で取得した各アプリケーションが使用するネットワークポートはＨＴＴＰＳとＩＰＰである（図７参照）。よって、ステップＳ９０３～Ｓ９０４までの処理の対象となるネットワークポートはそれ以外のネットワークポート（例えば、ＩＰＰＳ、ＲＡＷ、ＬＰＤ）である。しかしながら、ステップＳ９０１で取得したアプリケーションに別のネットワークポートを使用したアプリケーションも含まれる場合は、対象となるネットワークからその別のネットワークポートも除かれることは言うまでもない。

ステップＳ９０３にて、通信制御部３０３は、ポート制御部３１４に対して対象となるネットワークポート（ここでは上記３つのネットワークポート）の開放を依頼する。この依頼に応じてポート制御部３１４における、ＲＡＷ制御部３１４ｂ、ＩＰＰＳ制御部３１４ｃ、ＬＰＤ制御部３１４ｄがポート開放処理を実施する。

ステップＳ９０４にて、ポート制御部３１４は、ステップＳ９０３にてポート開放処理を実施した制御部（ここでは以下、一例としてＲＡＷ制御部３１４ｂを例に説明する）に対して強制エラー終了モードで起動するよう依頼する。この依頼に応じてＲＡＷ制御部３１４ｂは、強制エラー終了モードで起動する。ここで強制エラー終了モードとは、ＲＡＷ制御部３１４ｂがユーザからのジョブ投入元であるＰＣとの接続を確立した後、送信されてくるデータの解釈や制御等の実処理を行わずに（強制的に）エラー終了するモードである。これにより、ＲＡＷポートを介して投入されたジョブ情報は複合機１０００で解釈されること無く読み捨てられ、複合機１０００にはエラー終了した記録として後述するジョブ終了コードが残る。

図８に戻り、ステップＳ８０２にて、通信制御部３０３は、更新ボタン７０６のユーザ押下がされると、許可するアプリケーション選択領域７０４において現在使用許可がされているアプリケーションを検知する。ここでは、ユーザが、許可するアプリケーション選択領域７０４において、プリントアプリケーションＬｖ．１のＩＰＰアプリケーション１、クラウドプリントアプリケーション１を選択した後（図７参照）、更新ボタン７０６を押下した場合について説明する。

ステップＳ８０３にて、通信制御部３０３（開閉処理手段）は、現在使用許可がされているアプリケーションで使用するネットワークポートと現在開放されているネットワークポートを比較し、新たにネットワークポートを開閉する必要が無いか判別する。ここで、許可するアプリケーション選択領域７０４において、アプリケーションの選択が追加された場合は、追加で開放すべきネットワークポートがあるかを判別する。また、許可するアプリケーション選択領域７０４において、アプリケーションの選択が一部解除された場合は、現在開放されているネットワークポートのうち遮断可能となるネットワークポートがないかを判別する。

新たにネットワークポートを開閉する必要が無い場合は（ステップＳ８０３でＮＯ）、ステップＳ８０５へ遷移し、そうでない場合は（ステップＳ８０３でＹＥＳ）、ステップＳ８０４のネットワークポートの開閉処理へ遷移する。本実施例では、ＺＴモードへの移行直後（ＨＴＴＰＳポートのみ）に前述の２つのアプリケーションが選択されている。このため、通信制御部３０３は、ＩＰＰ印刷で必要となるＩＰＰポートを開放する必要があると判別し（ステップＳ８０３でＹＥＳ）、ポート制御部３１４に対してＩＰＰポートを開放するよう依頼する。この依頼に応じて、ポート制御部３１４は、ネットワークポートの開閉処理を実行し、ＩＰＰ制御部によりＩＰＰポートを開放する。以下、ネットワークポートの開閉処理について図１１のフローチャートを用いて説明する。尚、本フローチャートはＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。

まずステップＳ１１０１において、通信制御部３０３は、ステップＳ８０７でユーザ通知が有効となったと判別されたか否かによって制御を分ける。具体的には、ユーザ通知が有効となったと判別された場合（ステップＳ１１０１でＹＥＳ）、ステップＳ１１０２へ遷移し、そうでない場合（ステップＳ１１０１でＮＯ）、ステップＳ１１０６へ遷移する。

ステップＳ１１０２にて、通信制御部３０３は、ステップＳ８０３で新たにネットワークポートを開放する必要があると判別されたか否かによって制御を分ける。具体的には、新たにネットワークポートを開放する必要があると判別された場合（ステップＳ１１０２でＹＥＳ）、ステップＳ１１０３へ遷移する。一方、開放されていたポートを遮断する必要があると判断された場合（ステップＳ１１０２でＮＯ）、ステップＳ１１０４へ遷移する。

ここで、ステップＳ１１０２において新たにネットワークポートを開放する必要があると判別された場合とは、すなわちステップＳ８０２にてアプリケーションが新たに選択された場合である。よって、ステップＳ１１０３にて、通信制御部３０３は、ポート制御部３１４に対し、新たに選択されたアプリケーションの通常モードでの起動を依頼した後、図１１の処理を終了する。この依頼に応じて、ポート制御部３１４における対象制御部、すなわち、新たに選択されたアプリケーションで使用されるネットワークの制御部が通常モードで起動する。通常モードでの起動とは、ポート制御部３１４における、使用するネットワークポートの開放処理を含めたアプリケーションの正常起動のことである。すなわち、通常モードとは、対象制御部が要求元であるストレージ機１０１とコネクションを確立した後、送信されてくるデータの解釈や制御等の実処理を行うモードである。

一方、ステップＳ１１０２において開放されていたネットワークポートを遮断する必要があると判別された場合とは、すなわちステップＳ８０２にて選択済だったアプリケーションが解除された場合である。よって、ステップＳ１１０４にて、通信制御部３０３は、ポート制御部３１４に対し、解除されたアプリケーションで使用されるネットワークポートの開放を依頼する。この依頼に応じてポート制御部３１４における、開放対象のネットワークポートの制御部は、そのネットワークを開放する。

ステップＳ１１０５にて、ポート制御部３１４は、開放対象のネットワークポートの制御部に対して強制エラー終了モードで起動するよう依頼した後、図１１の処理を終了する。この依頼に応じて、開放対象のネットワークポートの制御部は強制エラー終了モードで起動する（ステップＳ１１０５）。

ステップＳ１１０６にて、通信制御部３０３は、ステップＳ８０３で新たにネットワークポートを開放する必要があると判別されたか否かによって制御を分ける。具体的には、新たにネットワークポートを開放する必要があると判別された場合（ステップＳ１１０６でＹＥＳ）、ステップＳ１１０７へ遷移する。一方、開放されていたポートを遮断する必要があると判断された場合（ステップＳ１１０６でＮＯ）、ステップＳ１１０８へ遷移する。

ここで、ステップＳ１１０６において開放されていたネットワークポートを遮断する必要があると判別された場合とは、すなわち、ステップＳ８０２にて選択済だったアプリケーションが解除された場合である。よって、ステップＳ１１０７にて、通信制御部３０３は、ポート制御部３１４に対し、解除されたアプリケーションで使用されるネットワークポートの開放を依頼した後、図１１の処理を終了する。この依頼に応じてポート制御部３１４における、開放対象のネットワークポートの制御部は、そのネットワークを開放する。

ステップＳ１１０８にて、通信制御部３０３は、ポート制御部３１４に対し、解除されたアプリケーションで使用されるネットワークポートの遮断を依頼した後、図１１の処理を終了する。この依頼に応じてポート制御部３１４における、遮断対象のネットワークポートの制御部はそのネットワークポートを遮断する。

以上により図１１の処理が完了すると、図８に戻り、ステップＳ８０５にて、通信制御部３０３は、ＰＣで表示中のウェブページ７０２を更新し、開放中のネットワークポート表示領域７０５に対して、現在開放中のネットワークポートを表示させる。

ステップＳ８０６にて、通信制御部３０３は、ウェブページ７０２の更新後、ウェブページ７０２の他の画面への遷移や、ウェブブラウザ７００のクローズがあったか否かを判定する。他の画面への遷移等がなかった場合（ステップＳ８０６でＮＯ）、ステップＳ８０２に戻る。これにより、許可するアプリケーション選択領域７０４で新たにアプリケーションがユーザ選択されるのを待つ。一方、他の画面への遷移等があった場合（ステップＳ８０６でＹＥＳ）、図８の処理を終了する。

以上、図５のステップＳ５０１～Ｓ５０２、及び図７～図９を用いて、システム管理者の指示に応じた複合機１０００のＺＴモード移行処理について説明した。

続いて、図５に戻り、ステップＳ５０３で、ユーザのＰＣから複合機１０００に対して投入されたジョブを受け付ける。

次に、ステップＳ５０４で、複合機１０００においてジョブ実行処理が実行される。ここでのジョブ実行処理は、ＺＴモード時の複合機１０００のネットワークポートに対してユーザのＰＣで生成したジョブが複合機１０００に一方向的に投入される。よって、以下詳細は図１２で後述するが、そのジョブが、複合機１０００にて許可されたアプリケーションのジョブの場合は正常に実行され、そうでない場合は強制エラー終了される。

以下、図７に示すように、ウェブページ７０２上で、複合機１０００におけるＺＴモードにおいてＩＰＰプリントアプリケーション１とクラウドプリントアプリケーション１の使用許可が選択されている場合について図１２を用いて説明する。図１０に示すように、これらのアプリケーションで使用されるネットワークポートは、ＨＴＴＰＳとＩＰＰである。よってこれら以外のネットワークポートの制御部（ポート制御部３１４にあるＨＴＴＰＳ制御部３１４ａとＩＰＰ制御部（図３Ａにおいて不図示）以外の制御部）は、図９の処理により現在強制エラー終了モードにある。尚、本処理は、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムをＲＡＭ２０３に展開してＣＰＵ２０１が実行することにより達成される。

まず、ステップＳ１２０１で、要求処理部３１０は、ステップＳ５０３でのジョブの受信まで待機し、ジョブを受信したらそのジョブの投入先のポート（以下「ジョブ投入先ポート」という）に応じた処理を、ポート制御部３１４に対して依頼する。

次に、ステップＳ１２０２で、ポート制御部３１４は、ジョブ投入先ポートの制御部が強制エラー終了モードであるか否かを判定する。ここで強制エラー終了モードであるとはすなわち、システム管理者が図７のウェブページ７０２を用いて許可したアプリケーション以外のアプリケーションのジョブが投入されたことを意味する。例えば、ステップＳ１２０１で受信したジョブが、ＰＣからＬＰＲコマンドによって印刷ジョブが投入された場合、ジョブ投入先ポート（ＬＰＤポート）の制御部は現在強制エラー終了モードにあるＬＰＤ制御部３１４ｄである。よってこの場合（ステップＳ１２０２でＹＥＳ）、ステップＳ１２０３に遷移する。

ステップＳ１２０３で、ジョブ投入先ポートの制御部は、ステップＳ１２０１で受信したジョブに含まれるアプリケーションデータを一切解釈すること無く読み捨て（ジョブを強制終了し）、ジョブ終了コード（エラー）をＵＩ制御部３０７に発行する。その後、本処理を終了する。

以下、ステップＳ１２０３でジョブ終了コード（エラー）が発行された場合に、ＵＩ制御部３０７が操作パネル２１０上に表示するジョブ履歴情報を含む画面１３０について図１３を用いて説明する。

画面１３０には、受付番号１３０１、結果１３０２、開始時刻１３０３、終了時刻１３０４、ジョブタイプ１３０５、ファイル名１３０６、及び終了コード１３０７等のジョブ履歴情報が含まれる。

受付番号１３０１は、ジョブを受け付けた際の通し番号を示している。

結果１３０２は、ジョブが正常終了したか（この場合、「ＯＫ」を表示）、ジョブがエラー終了したか（この場合、「ＮＧ」を表示）を示している。本実施例では、ステップＳ１２０３でジョブ終了コード（エラー）がＵＩ制御部３０７に発行されているので、結果１３０２には「ＮＧ」を表示されている。

開始時刻１３０３と終了時刻１３０４は夫々、そのジョブの処理開始と終了の時刻を示している。

ジョブタイプ１３０５は、投入されたジョブ種を示している。本実施例では、ステップＳ５０３でＬＰＤポートに対する印刷ジョブが投入されているため、「ＰＤＬプリント（ＬＰＤ）」と表示されている。

ファイル名１３０６は、ジョブ名を示している。

終了コード１３０７は、正常終了せずに発行されたジョブ終了コード、エラー概要、及びエラー回避手段を示している。本実施例では、ジョブ終了コードとして「＃Ｚ００１」が表示され、その下に、エラーの概要としてＺＴモードによりジョブがエラー終了したことが表示されている。またその下には、エラーの回避手段として、システム管理者に許可されたアプリケーションとして設定してもらう、または許可されたアプリケーションの使用を促すメッセージが表示されている。

画面１３０には更に、図１３に示すように、許可されたアプリケーションの使用方法についてのユーザマニュアルの導入としてオンラインマニュアルにアクセスするためのＱＲコード(登録商標)を示すようにしてもよい。尚、オンラインマニュアルにアクセスできれば、画面１３０に表示されるＱＲコードに限定されず、例えばハイパーリンク等を用いてもよい。

尚、画面１３０に表示されるジョブ終了コードを含むジョブ履歴情報を状態管理部３１２によって管理し、外部のＰＣからの要求に応じて、要求処理部３１０が状態管理部３１２からジョブ履歴情報を取得し、これを応答として返すようにしてもよい。これにより、外部のＰＣにおいて、複合機１０００に投入したジョブの処理結果を表示させることも可能である。

図１２に戻り、例えば、ステップＳ１２０１で、ＰＣからクラウドプリントアプリケーション１で作成された印刷ジョブを受信した場合、ジョブ投入先ポート（ＨＴＴＰＳポート）の制御部は現在強制エラー終了モードにないＨＴＴＰＳ制御部３１４ａである。よってこの場合（ステップＳ１２０２でＮＯ）、ステップＳ１２０４に遷移する。

ステップＳ１２０４では、ジョブ投入先ポートの制御部がステップＳ１２０１で受信したジョブを処理する。例えば、ステップＳ１２０１で、ジョブ投入先ポートの制御部がＨＴＴＰＳ制御部３１４ａである場合、ＨＴＴＰＳ制御部３１４ａがその印刷ジョブから印刷データを抽出し、印刷／読取処理部３０５、デバイス制御部３０６がその印刷を実行する。その後、ステップＳ１２０１で受信したジョブの処理が正常に終了すると、ステップＳ１２０５に進む。尚、ここでのジョブの処理がエラー終了した場合については説明を省略する。

ステップＳ１２０５では、ステップＳ１２０１で受信したジョブの処理が正常終了したことを示すジョブ終了コードをＵＩ制御部３０７に発行する。この場合、ＵＩ制御部３０７は、正常終了した旨を示すジョブ履歴情報を示す画面を表示する。この際に表示される画面は、正常終了していることを示す点を除いて図１３の画面１３０と同様であるため、説明を割愛する。

以上説明したように、ＺＴモードがＯＮの場合、従来のシステムでは、システム管理者によって許容されていないアプリケーションで作成された印刷ジョブが複合機１０００に投入されると、その印刷ジョブは実行されずにエラー終了することとなる。

＜本実施例のシステムにおいて、ＺＴモードＯＮで印刷ジョブが投入された場合＞
図６は、本実施例のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機１０００にジョブを投入した場合に、複合機１０００、ストレージ機１０１、書誌サーバ１０２において実行される処理のシーケンスである。尚、この処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。以下、図５と同様のステップについては同様の付番を用い、重複した説明は省略する。

まず、ステップＳ６０１，６０２にて、図５のステップＳ５０１，Ｓ５０２と同様の処理を実行する。但し、ＺＴモード移行要求や、ＺＴモードであることのユーザ通知設定は、システム管理者が、図７のウェブページ７０２ではなく、図１４のウェブブラウザ７０２ａを用いてネットワーク経由で複合機１０００にアクセスすることで行う。しかし、タッチパネル式の操作パネル２１０をユーザが操作したことをＵＩ制御部３０７が検出してＺＴモード移行要求等を受け取ることも当然可能であり、その手段については特に限定しない。

図１４は、図６のステップＳ６０１でシステム管理者によるＺＴモード移行要求を受け付けるウェブブラウザ７００上のウェブページ７０２ａを示す図である。ウェブページ７０２ａにおいて、ウェブページ７０２と同様の構成については同様の付番を用い、重複した説明は省略する。

ウェブページ７０２は、図７に示す構成の他、印刷許可設定領域１４０１及び制限時間設定領域１４０２を含む。

印刷許可設定領域１４０１は、認証付きジョブ変更設定を有効にするか否かを選択するための領域である。ここでの認証付きジョブ変更設定とは、許可するアプリケーション選択領域７０４にて許可されていないアプリケーションのジョブが投入されると、そのジョブを認証が必要なジョブ（認証付きジョブ）に変更して印刷を許可する設定である。具体的には、印刷許可設定領域１４０１にあるチェックボックスがユーザ選択されると、認証付きジョブ変更設定が有効になる。

制限時間設定領域１４０２は、認証付きジョブ変更設定が有効の場合に、認証に対する時間制約を設定する領域である。すなわち、システム管理者は、制限時間設定領域１４０２において、認証後の所定時間（第１の制限時間）までに認証付きジョブの印刷要求がなかった場合その印刷を許可しないとする時間制約機能を有効にするか否かを選択することができる。また、システム管理者は、制限時間設定領域１４０２において、ジョブ受信後の所定時間（第２の制限時間）までに認証付きジョブの印刷要求がなかった場合その印刷を許可しないとする時間制約機能を有効にするか否かも選択することができる。また、制限時間設定領域１４０２では、第１及び第２の制限時間も設定することが出来る。

図１４の例では、システム管理者は、印刷許可設定領域１４０１で認証付きジョブ変更設定を有効としている。さらに、システム管理者は、制限時間設定領域１４０２で、認証付きジョブに対して受信から１５分以内に認証を行い、かつ認証から１０分以内に印刷を行う制限をユーザに課している。

続いて図６に戻り、ステップＳ６０３で、ユーザがＰＣから複合機１０００に対して投入したジョブを受け付ける。

次に、ステップＳ６０４で、複合機１０００においてジョブ制御判定処理が実行される。以下、ジョブ制御判定処理について、図１５のフローチャートを用いて説明する。

以下、図１４に示すように、ウェブページ７０２上で、複合機１０００のＺＴモードにおいてＩＰＰプリントアプリケーション１とクラウドプリントアプリケーション１の使用許可が選択されている場合について図１５を用いて説明する。図１０に示すように、これらのアプリケーションで使用されるネットワークポートは、ＨＴＴＰＳとＩＰＰである。よってこれら以外のネットワークポートの制御部（ポート制御部３１４にあるＨＴＴＰＳ制御部３１４ａとＩＰＰ制御部以外の制御部）は、図９の処理により現在強制エラー終了モードにある。尚、本処理は、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムをＲＡＭ２０３に展開してＣＰＵ２０１が実行することにより達成される。

尚、図１５のステップＳ１２０１，Ｓ１２０２，Ｓ１２０４，Ｓ１２０５については、図１２で説明済のため説明は割愛する。

図１５において、留め置き制御部３１３は、ジョブ投入先ポートの制御部が強制エラー終了モードであると（ステップＳ１２０２でＹＥＳ）、ステップＳ１５０２（ステップＳ６０５）に進み、受信したジョブをストレージ機１０１（外部機器）へ転送する。その後、本処理を終了する。例えば、ステップＳ１２０１で受信したジョブが、ＰＣからＬＰＲコマンドによって印刷ジョブが投入された場合、ＬＰＤ制御部３１４ｄはそのジョブを同じ設定でＬＰＤポートを経由してストレージ機１０１に送信する。このように、本処理では、強制終了モードで起動しているジョブ投入先ポートの制御部は、図１２のステップＳ１２０３の場合とは異なり、直ちにジョブを強制終了するのではなく、そのジョブをストレージ機１０１に転送する。

尚、本実施例では、ステップＳ１２０１でジョブ投入先ポートの制御部が強制エラー終了モードでないと判定され、ステップＳ１２０４，Ｓ１２０５の処理が終わった後は図６のシーケンスは終了する。すなわち、続くステップＳ６０５以降の処理は行われない。

図６に戻り、ステップＳ６０６にて、ストレージ機１０１の留め置き制御部３２９は、ステップＳ６０５（ステップＳ１５０２）において複合機１０００から転送されたジョブをＨＤＤ２２４などの内部ストレージへスプールする。このとき、留め置き制御部３２９は、ジョブをスプール後、ジョブ名称や受信日時、ジョブに設定されているオーナ情報、ドメイン名、コンピュータ名などのユーザ情報や、印刷部数、ページ向きなどの印刷設定情報などを書誌情報として取得する。

ステップＳ６０７にて、ストレージ機１０１の通信制御部３２３は、ステップＳ６０６で取得された書誌情報を、登録するために書誌サーバ１０２へ送信する。

ステップＳ６０８にて、書誌サーバ１０２の書誌情報管理部３３９は、ストレージ機１０１から受信した書誌情報をＨＤＤ２３４などの内部ストレージへ格納する。

ステップＳ６０９にて、書誌サーバ１０２の通信制御部３３３は、ステップＳ６０８での書誌情報の格納後、ストレージ機１０１に対して書誌情報の格納が完了した旨の通知を行う。

ステップＳ６１０にて、ストレージ機１０１の通信制御部３２３は、ステップＳ６０５で複合機１０００から転送されたジョブのスプール、及び書誌サーバ１０２への書誌情報登録が完了した旨を複合機１０００に対して通知する。ＵＩ制御部３０７はこの通知に応じてパネル制御部２０８に対し、ログイン画面を操作パネル２１０に表示するよう指示する。

以上のステップＳ６０３～Ｓ６１０により、ユーザがＰＣから複合機１０００に投入されたジョブは、従来のステップ１２０３のように強制終了されることなく、ストレージ機１０１、書誌サーバ１０２のそれぞれに情報が格納される。

続くステップＳ６１１以降によって、ユーザが複合機１０００の操作パネル２１０に表示されるジョブリストからジョブを選択して印刷するまでの流れを説明する。

ステップＳ６１１にて、複合機１０００のパネル制御部２０８は、ユーザによる上記ログイン画面へのユーザＩＤやパスワード等のユーザ情報の入力を受け付け、認証管理部３０８はその受け付けたユーザ情報に基づきユーザ認証を行う。尚、ここでは詳細は省略するが、ユーザ認証に成功した場合のみステップＳ６１２以降の処理が行われる。

ステップＳ６１２にて、複合機１０００の留め置き制御部３１３は、ステップＳ６１１で受け付けたユーザ情報を含む、そのユーザが所有するジョブの取得要求（ジョブ取得要求）を書誌サーバ１０２に送信する。

ステップＳ６１３にて、書誌サーバ１０２の書誌情報管理部３３９は、ステップＳ６１２で複合機１０００から送信されたジョブ取得要求に含まれるユーザ情報をもとにジョブリストを作成する。

ステップＳ６１４にて、書誌サーバ１０２の通信制御部３３３は、複合機１０００へステップＳ６１３で作成されたジョブリストを送信する。

ステップＳ６１５にて、留め置き制御部３１３（取得手段）は、パネル制御部２０８に対し、ステップＳ６１４で書誌サーバ１０２から取得したジョブリストを操作パネル２１０に表示するよう指示するジョブリスト表示処理を実行する。すなわち、留め置き制御部３１３（印刷許可手段）は、ステップＳ６０６でスプールされたジョブを作成したユーザがステップＳ６１１で認証された場合、そのユーザによるそのジョブの印刷を許可すべく、操作パネル２１０にジョブリストを表示する。ジョブリスト表示処理の詳細は、図１６のフローチャートを用いて説明する。尚、本処理は、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムをＲＡＭ２０３に展開してＣＰＵ２０１が実行することにより達成される。

ステップＳ１６０１にて、ジョブリストにあるジョブのうち操作パネル２１０に表示中のジョブが無くなるまで、続くステップＳ１６０２～Ｓ１６０５までのステップを繰り返す。ここで操作パネル２１０に表示中のジョブとは、ジョブリストにあるジョブのうち、本処理において非表示化されていない（ジョブリストから除外されていない）ジョブを指す。尚、図１６のフローチャートには不図示だが、本処理の実行中に、操作パネル２１０に表示中のジョブに対してユーザからの印刷要求又はキャンセル（削除）要求があった場合、そのジョブはジョブリストから除・BR>Oされ、操作パネル２１０からも非表示となる。また、図６においては不図示であるが、以下後述するステップＳ６１６～Ｓ６１９の処理中や処理後においても、本処理は、ジョブリストにあるジョブのうち操作パネル２１０に表示中のジョブが無くなるまで継続的に実行される。

ステップＳ１６０２にて、留め置き制御部３１３は、ステップＳ６１１でユーザ認証を受け付けてから現在時刻までのユーザ認証後経過時間と、制限時間設定領域１４０２で設定された第１の制限時間を比較する。留め置き制御部３１３は、ユーザ認証後経過時間が、制限時間設定領域１４０２で設定された第１の制限時間を超過している場合（ステップＳ１６０２でＹＥＳ）、ステップＳ１６０４に進み、そうでない場合はステップＳ１６０３に進む。

ステップＳ１６０３にて、留め置き制御部３１３は、ジョブの書誌情報に記載されているジョブの受信時刻から現在時刻までのジョブ受信後経過時間と、制限時間設定領域１４０２で設定された第２の制限時間を比較する。留め置き制御部３１３は、ジョブ受信後経過時間が、第２の制限時間を超過している場合（ステップＳ１６０３でＹＥＳ）、ステップＳ１６０４に進み、そうでない場合はステップＳ１６０５に進む。

ステップＳ１６０４にて、留め置き制御部３１３は、第１又は第２の制限時間を超過していると判定されたジョブ（ステップＳ１６０２でＹＥＳ、またはステップＳ１６０３でＹＥＳ）をジョブリストから除外する。すなわち、留め置き制御部３１３は、ステップＳ６１１でのユーザ認証から第１の制限時間が経過した場合、そのジョブリストを非表示とし、ステップＳ６０６でスプールされたジョブの印刷を不許可とする。また、留め置き制御部３１３は、ステップＳ６０６でスプールされたジョブをユーザのＰＣから受信した時刻から第２の制限時間が経過した場合に、そのジョブリストからスプールされたジョブを除外し、その印刷を不許可とする。

ステップＳ１６０５にて、留め置き制御部３１３は、操作パネル２１０に表示されるジョブリストを更新する。これにより、ステップＳ１６０４でジョブリストから除外されたジョブが操作パネル２１０において非表示化される。

図６に戻り、ステップＳ６１６にて、パネル制御部２２８は、操作パネル２１０上で、表示中のジョブリストからのジョブの選択及びその印刷指示のユーザ操作があると、これをジョブの印刷要求として検知する。

ステップＳ６１７にて、留め置き制御部３１３は、ステップＳ６１６で検知された印刷要求の対象のジョブの書誌情報からそのジョブが格納されている場所を取得し、データ取得部３０９に対してストレージ機１０１からジョブを取得するよう依頼する。この依頼に応じて、データ取得部３０９は、ストレージ機１０１に対して、ジョブ取得要求を送信する。

ステップＳ６１８にて、ストレージ機１０１の留め置き制御部３２９は、ステップＳ６１７で複合機１０００から送信されたジョブ取得要求の対象のジョブを複合機１０００に対して送信する。

ステップＳ６１９にて、留め置き制御部３１３は、ステップＳ６１８でストレージ機１０１から送信されたジョブを印刷ジョブと判定し、印刷／読取処理部３０５へその印刷ジョブを渡す。これにより印刷ジョブが実行される。具体的には、印刷／読取処理部３０５が、その印刷ジョブに基づく画像を形成し、デバイス制御部３０６が、プリンタＩ／Ｆ制御部２０７を介してプリンタ２１２を制御し、その形成された画像を印刷出力する。

以上説明したように、ＺＴモードがＯＮの場合、従来のシステムでは、システム管理者によって許容されていないアプリケーションで作成された印刷ジョブは、エラー終了となった。これに対し、本実施例のシステムでは、かかる印刷ジョブを認証付きジョブへ変換し、認証付きジョブの印刷を、これを作成したユーザのユーザ認証がされた際に許可する。これにより、ユーザの利便性を向上させることが可能となる。

また、ユーザ認証に加えて一定の時間制約（第１及び第２の制限時間の設定）を加えることによって、複合機１０００のシステム管理者にとってよりセキュアなシステムを提供することが可能となる。

また、ストレージ機１０１は、留め置き機能を持つ外部機器であればよく、例えば、ストレージ機１０１の代わりに、複合機１０００と同等のスキャナやプリンタ機能を有する複合機を用いても良い。尚、複合機１０００がストレージ機１０１の機能を兼ねる場合については実施例２で説明する。

（実施例２）
実施例１では、複合機１０００が受信したジョブの格納先を、複合機１０００内ではなく、外部のストレージ機１０１とし、そのジョブを認証付ジョブとして印刷する例について説明した。一方、実施例２では、複合機１０００が受信したジョブの格納先を複合機１０００の本体に設け、そのジョブを認証付ジョブとして印刷する例について説明する。尚、図１から図３Ｃまでで説明した、システムの構成や、そのハードウェア構成及びソフトウェア構成は、実施例１で説明したものと同じであるため、説明は割愛する。

図１７は、本実施例のシステムにおいて、ＺＴモードＯＮの際に、ユーザが複合機１０００にジョブを投入した場合に、複合機１０００、ストレージ機１０１、書誌サーバ１０２において実行される処理のシーケンスである。尚、この処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。また図１７に記載のステップＳ６０１～Ｓ６１６は、図６で説明済のため詳細は割愛する。

ステップＳ１７０１において、留め置き制御部３１３は、ステップＳ６０３でユーザがＰＣから複合機１０００に投入したジョブを複合機１０００に留め置く、留め置き処理を実行する。この留め置き処理の詳細について図１８のフローチャートを用いて説明する。尚、この処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。尚、図１８のステップＳ１２０１～Ｓ１２０５、及びステップＳ１５０１については、図１２、図１５にて説明済のため詳細は割愛する。

図１８において、留め置き制御部３１３は、ジョブ投入先ポートの制御部が強制エラー終了モードであると（ステップＳ１２０２でＹＥＳ）、ステップＳ１８０１に進み、受信したジョブをＨＤＤ２０４などの複合機１０００内のストレージ領域へ格納する。その後、本処理を終了する。

尚、ステップＳ１７０１の留め置き処理の際、留め置き制御部３１３は、スプールされたジョブの書誌情報として取得する。ここで書誌情報には、ジョブの名称や受信日時、ジョブに設定されているオーナ情報、ドメイン名、コンピュータ名などのユーザ情報や、印刷部数、ページ向きなどの印刷設定情報などが含まれる。

尚、図１７のステップＳ１７０２以降の処理は、複合機１０００における留め置き設定がＯＮのときに実行されるようにしてもよい。この場合、留め置き設定がＯＦＦの場合は、ステップＳ１７０１の留め置き処理の実行後、図６のステップＳ６０５以降の処理が実行される。ここで、留め置き設定は、ユーザが操作パネル２１０（切替手段）上でいつでもＯＮ／ＯＦＦ切り替えできる設定であり、ユーザが留め置き設定をＯＮに切り替えた以降に投入されたジョブに対しては、ステップＳ１７０２以降の処理が実行される。

ステップＳ１７０２にて、ＣＰＵ２０１は、ステップＳ１７０１で取得した書誌情報を、登録するために書誌サーバ１０２へ送信する。

ステップＳ６０８にて、書誌サーバ１０２の書誌情報管理部３３９は、複合機１０００から受信した書誌情報をＨＤＤ２３４などの内部ストレージへ格納する。

ステップＳ１７０３にて、書誌サーバ１０２の通信制御部３３３は、受信した書誌情報の格納後、複合機１０００に対して書誌情報の格納が完了した旨の通知を行う。

その後、ステップＳ６１６にて、パネル制御部２２８は、操作パネル２１０上で、表示中のジョブリストからのジョブの選択及びその印刷指示のユーザ操作があると、これをジョブの印刷要求として検知する。 ステップＳ１７０６にて、留め置き制御部３１３は、ステップＳ６１６で検知された印刷要求の対象のジョブの書誌情報からそのジョブが格納されている場所を取得し、データ取得部３０９に対してＨＤＤ２０４に格納されたジョブを取得するよう依頼する。留め置き制御部３１３は、この依頼に応じてデータ取得部３０９が取得したジョブを印刷ジョブと判定し、印刷／読取処理部３０５へその印刷ジョブを渡す。これにより印刷ジョブが実行される。具体的には、印刷／読取処理部３０５が、その印刷ジョブに基づく画像を形成し、デバイス制御部３０６が、プリンタＩ／Ｆ制御部２０７を介してプリンタ２１２を制御し、その形成された画像を印刷出力する。

以上説明したように、ＺＴモードがＯＮの場合、従来のシステムでは、システム管理者によって許容されていないアプリケーションで作成された印刷ジョブは、エラー終了となった。これに対し、本実施例のシステムでは、かかる印刷ジョブを、複合機１０００内に格納（スプール）した状態で認証付きジョブへ変換し、ユーザ認証されれば複合機１０００での印刷を可能とする。これにより、外部にストレージ機１０１が無い場合でも、実施例１と同様、認証によって複合機１０００のセキュリティは確保しつつ、ユーザの利便性を向上させることが可能となる。

以上、本発明の好ましい実施形態について説明したが、本発明はこれらの実施形態に限定されず、その要旨の範囲内で種々の変形及び変更が可能である。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実行可能である。

１０１ ストレージ機
１０２ 書誌サーバ
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
３０３ 通信制御部
３０７ ＵＩ制御部
３０８ 認証管理部
３１３ 留め置き制御部
１０００ 複合機

Claims (9)

1. 複数のネットワークポートを介したネットワーク連携機能を持つ画像形成装置であって、
   外部からの要求に応じて所定のネットワークポート以外のネットワークポートを遮断するモードへ移行する通信制御手段と、
   ユーザ入力に応じて、前記モードにおいて使用を許可するアプリケーションを設定する設定手段と、
   前記モードに移行した後、前記設定手段により設定されたアプリケーションに応じてネットワークポートの開閉処理を行う開閉処理手段と、
   外部から前記複数のネットワークポートの一つを介して受信したジョブが、前記設定手段により設定されたアプリケーション以外のアプリケーションのジョブである場合に、前記受信したジョブを格納するジョブ格納手段と、
   ユーザ認証を行う認証手段と、
   前記格納されたジョブを作成したユーザが前記認証手段によってユーザ認証された場合、前記ユーザ認証されたユーザによる前記格納されたジョブの印刷を許可する印刷許可手段とを備えることを特徴とする画像形成装置。
2. 前記ジョブ格納手段が前記受信したジョブを格納する格納先は、前記画像形成装置とネットワークを介して接続された外部機器であることを特徴とする請求項１記載の画像形成装置。
3. 前記ジョブ格納手段が前記受信したジョブを格納する格納先は、前記画像形成装置の本体にあるストレージ領域であることを特徴とする請求項１記載の画像形成装置。
4. 前記ジョブ格納手段が前記受信したジョブを格納する格納先を、前記画像形成装置とネットワークを介して接続された外部機器及び前記画像形成装置の本体にあるストレージ領域のうちの一方に切り替える切替手段を更に備えることを特徴とする請求項１記載の画像形成装置。
5. 前記印刷許可手段は、前記認証手段によるユーザ認証から第１の制限時間が経過した場合、前記印刷を許可したジョブの印刷を不許可とすることを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
6. 前記印刷許可手段は、前記印刷を許可したジョブの受信から第２の制限時間が経過した場合、前記印刷を許可したジョブの印刷を不許可とすることを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
7. 前記認証手段によりユーザ認証されたユーザが作成されたジョブのジョブリストを、前記格納されたジョブの書誌情報を取得して格納する書誌サーバから取得する取得手段を更に備えることを特徴とする請求項１乃至６のいずれか１項に記載の画像形成装置。
8. 複数のネットワークポートを介したネットワーク連携機能を持つ画像形成装置の制御方法であって、
   外部からの要求に応じて所定のネットワークポート以外のネットワークポートを遮断するモードへ移行する通信制御ステップと、
   ユーザ入力に応じて、前記モードにおいて使用を許可するアプリケーションを設定する設定ステップと、
   前記モードに移行した後、前記設定ステップにおいて設定されたアプリケーションに応じてネットワークポートの開閉処理を行う開閉処理ステップと、
   外部から前記複数のネットワークポートの一つを介して受信したジョブが、前記設定ステップにおいて設定されたアプリケーション以外のアプリケーションのジョブである場合に、前記受信したジョブを格納するジョブ格納ステップと、
   ユーザ認証を行う認証ステップと、
   前記格納されたジョブを作成したユーザが前記認証ステップにおいてユーザ認証された場合、前記ユーザ認証されたユーザによる前記格納されたジョブの印刷を許可する印刷許可ステップとを有することを特徴とする制御方法。
9. コンピュータを、請求項１乃至７のいずれか１項に記載された画像形成装置の各手段として機能させるためのプログラム。
   

Images