JP2023051190A - 情報処理装置及びデバイス管理方法 - Google Patents

情報処理装置及びデバイス管理方法 Download PDF

Info

Publication number
JP2023051190A
JP2023051190A JP2021161718A JP2021161718A JP2023051190A JP 2023051190 A JP2023051190 A JP 2023051190A JP 2021161718 A JP2021161718 A JP 2021161718A JP 2021161718 A JP2021161718 A JP 2021161718A JP 2023051190 A JP2023051190 A JP 2023051190A
Authority
JP
Japan
Prior art keywords
information
user
printing
initialization
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021161718A
Other languages
English (en)
Inventor
哲也 奥野
Tetsuya Okuno
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Brother Industries Ltd
Original Assignee
Brother Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Brother Industries Ltd filed Critical Brother Industries Ltd
Priority to JP2021161718A priority Critical patent/JP2023051190A/ja
Priority to EP22197967.7A priority patent/EP4160383A1/en
Priority to US17/935,702 priority patent/US20230102228A1/en
Priority to CN202211200351.8A priority patent/CN115904272A/zh
Publication of JP2023051190A publication Critical patent/JP2023051190A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1203—Improving or facilitating administration, e.g. print management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1229—Printer resources management or printer maintenance, e.g. device status, power levels
    • G06F3/1231—Device related settings, e.g. IP address, Name, Identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00962—Input arrangements for operating instructions or parameters, e.g. updating internal software
    • H04N1/00973—Input arrangements for operating instructions or parameters, e.g. updating internal software from a remote device, e.g. receiving via the internet instructions input to a computer terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/23—Reproducing arrangements
    • H04N1/2307—Circuits or arrangements for the control thereof, e.g. using a programmed control device, according to a measured quantity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/23—Reproducing arrangements
    • H04N1/2307—Circuits or arrangements for the control thereof, e.g. using a programmed control device, according to a measured quantity
    • H04N1/2338—Circuits or arrangements for the control thereof, e.g. using a programmed control device, according to a measured quantity according to user specified instructions, e.g. user selection of reproduction mode
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/34—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device for coin-freed systems ; Pay systems
    • H04N1/346—Accounting or charging based on a number representative of the service used, e.g. number of operations or copies produced
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】使用終了後におけるユーザ情報の漏洩を防止する、情報処理装置及びデバイス管理方法を提供する。【解決手段】データ処理サーバのプロセッサは、複合機実機ＸのプロダクトＩＤを取得し、複合機実機２００のファクトリーリセットがなされたか否かを識別可能な新たなサーバデバイスＩＤの要求指示を取得し、プロダクトＩＤ及び新たなサーバデバイスＩＤの要求指示に基づき、プロダクトＩＤに対応する複合機実機Ｘに関して、ユーザＡ、ＢからユーザＣへのユーザ移転に伴うユーザＡ、Ｂによるファクトリーリセットがなされたか否かを判定し、複合機実機Ｘのファクトリーリセットがなされたと判定された場合に、ユーザＡ、Ｂのユーザ情報に対する、ユーザＣによるアクセスを禁止する処理を実行する。【選択図】図９

Description

本発明は、印刷装置とネットワーク経由で通信可能な情報処理装置及びこれを用いたデバイス管理方法に関する。
従来、例えば特許文献１に記載のように、画像形成装置のＨＤＤ内に、当該画像形成装置に固有の固有情報と登録データの消去に応じて変更される変更情報と、を記憶する技術が知られている。
特開２０１２－４４４８６号公報
特許文献１に記載の技術では、使用契約期間を過ぎた画像形成装置において登録データの消去が行われる際、ＨＤＤ内に記憶された上記固有情報であるシリアルナンバー及びモデル名とは消去されない一方で、上記変更情報は消去される。しかしながら、画像形成装置内においてこのような処理をしたとしても、当該画像形成装置をサーバに接続して例えばユーザ情報を用いて管理していた場合には、使用契約期間の経過後にユーザ情報がサーバから漏洩するおそれがあるという問題があった。
本発明の目的は、使用終了後におけるユーザ情報の漏洩を防止できる情報処理装置及びデバイス管理方法を提供することにある。
上記目的を達成するために、本願発明は、画像を被印刷媒体上に形成する印刷装置とネットワーク経由で通信可能な通信Ｉ／Ｆと、前記印刷装置を、対応するユーザのユーザ情報に基づき管理する制御部と、を有する、情報処理装置であって、前記制御部は、前記印刷装置の個体情報を取得する個体情報取得処理と、前記印刷装置の情報初期化がなされたか否かを識別可能な初期化識別情報を取得する初期化識別情報取得処理と、前記個体情報取得処理で取得された前記個体情報及び前記初期化識別情報取得処理で取得された前記初期化識別情報に基づき、前記個体情報に対応する特定印刷装置に関して、第１ユーザから第２ユーザへのユーザ移転に伴う前記第１ユーザによる前記情報初期化がなされたか否かを判定する初期化判定処理と、前記初期化判定処理により前記特定印刷装置の情報初期化がなされたと判定された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第２ユーザによるアクセスを禁止するアクセス禁止処理と、を実行する。
本願発明の情報処理装置においては、印刷装置を、少なくとも、その印刷装置のユーザのユーザ情報に基づいて管理する。印刷装置において、例えば第１ユーザから第２ユーザへの譲渡等のユーザ移転があった場合に、第１ユーザのユーザ情報の漏洩防止が図られる。
すなわち、制御部は、個体情報取得処理において印刷装置の個体情報を取得し、初期化識別情報取得処理において初期化識別情報を取得する。初期化識別情報は、印刷装置の情報初期化がなされたか否かを識別可能な情報である。制御部は、取得した個体情報及び初期化識別情報に基づき、初期化判定処理を実行する。初期化判定処理では、上記個体情報に対応する特定印刷装置に対し、第１ユーザによる、ユーザ移転に伴う情報初期化がなされたか否かが判定される。特定印刷装置の情報初期化がなされたと判定された場合には、制御部がアクセス禁止処理を実行することで、第１ユーザのユーザ情報に対する、第２ユーザによるアクセスが禁止される。
本願発明によれば、元ユーザの使用が終了し新ユーザへのユーザ移転があった場合でも新ユーザは元ユーザのユーザ情報にアクセスできないので、新ユーザに対する元ユーザのユーザ情報の漏洩を防止することができる。
本発明によれば、使用終了後におけるユーザ情報の漏洩を防止できる．
本発明の一実施形態による印刷システムの全体概略構成を表す機能ブロック図である。 比較例におけるデータ処理サーバと複合機のソフトウェア処理の分担構成を表す図である。 実施形態に係るデータ処理サーバと複合機のソフトウェア処理の分担構成についての比較例を表す図である。 論理デバイスと物理デバイスの具体的な関連付け構成の一例を表す図である。 複合機実機が通常にセットアップされて印刷サービスが利用可能となっている状態を表す図である。 複合機実機がファクトリーリセットされた際の各データと関連付け構成の変化を表す図である。 譲渡された複合機実機を再セットアップした際の各データと関連付け構成の変化を表す図である。 譲渡された複合機実機に対して物理デバイスを移転して関連付ける状態を表す図である。 もとのサービス関連情報テーブルから非個人情報のみ抜き出して新たな論理デバイスへ移転して関連付ける状態を表す図である。 譲渡された複合機実機に対する再セットアップが完了した際の各データと関連付け構成を表す図である。
本発明の一実施形態に係る印刷システムを図１に示す。本実施形態は、顧客であるユーザが料金を支払って複合機２００の印刷機能を使用するプリペイド印刷サービスが提供される、印刷システム１の実施形態である。
＜１：印刷システムの概要＞
図１において、この印刷システム１は、データ処理サーバ１００と、複合機２００と、情報端末３００と、取引サーバ４００と、を含んでいる。これらデータ処理サーバ１００、複合機２００、情報端末３００、及び取引サーバ４００は、ネットワークＮＴに接続されており、互いに通信可能である。
＜１－１：データ処理サーバ＞
データ処理サーバ１００は、例えば複合機２００のメーカーが設置し管理するサーバであり、プロセッサ１１０と、記憶装置１１５と、インタフェース１９０と、を有している。これらプロセッサ１１０、記憶装置１１５、及びインタフェース１９０は、バス１０５を介して互いに接続されている。なお、データ処理サーバ１００は情報処理装置の一例である。
記憶装置１１５は、揮発性記憶装置１２０と、不揮発性記憶装置１３０と、を備えている。
揮発性記憶装置１２０は、例えば、ＤＲＡＭであり、後述する複合機２００を管理するための適宜のデータを記憶している。不揮発性記憶装置１３０は、例えば、ハードディスクドライブ、あるいはソリッドステートドライブであり、プログラム記憶領域１３１と、データ管理テーブル１３２とを有している。なお、それぞれの記憶内容については後に詳述する。
プロセッサ１１０は、データ処理を行う装置であり、例えば、ＣＰＵである。プロセッサ１１０は、プログラム記憶領域１３１に格納されたプログラムを実行することによって、ネットワークＮＴに接続された情報端末３００、複合機２００、取引サーバ４００に対するデータ通信を含む、後述の図４～図１０等に示す各種の処理を実行する。なお、記憶装置１１５のプログラム１３１等とこれを用いるプロセッサ１１０は制御部の一例である。
インタフェース１９０は、他の装置と通信するための有線ＬＡＮインタフェース、又は無線インタフェースであり、特に図示しない広域通信インタフェースを介してネットワークＮＴに接続されている。なお、インタフェース１９０は通信Ｉ／Ｆの一例である。
＜１－２：取引サーバ＞
取引サーバ４００は、例えばネット決済を行うための各種オンラインサービスを行う会社に設置されており、プロセッサと、記憶装置と、ネットワークＮＴに接続するためのインタフェースと、を有している（図示省略）。
＜１－３：複合機＞
複合機２００は、例えば、上記印刷サービスを提供する事業者によって保有されている。なお、複合機２００は印刷装置の一例である。複合機２００は、スキャナ部２８０と、印刷部２９０と、プロセッサ２１０と、記憶装置２２０と、表示部２４０と、ユーザが操作可能な操作部２５０と、通信インタフェース２７０と、を有している。これらスキャナ部２８０、印刷部２９０、プロセッサ２１０、記憶装置２２０、表示部２４０、操作部２５０、及び通信インタフェース２７０は、バス２０５を介して互いに接続されている。
記憶装置２２０は、揮発性記憶装置２２１と、不揮発性記憶装置２２３と、電源付揮発性記憶装置２２５とを、含んでいる。揮発性記憶装置２２１は、例えば、ＤＲＡＭであり、画像データを記憶可能なデータ保存領域２２２を備えている。不揮発性記憶装置２３３は、例えば、フラッシュメモリである。不揮発性記憶装置２３０は、プログラム記憶領域２２４を備えている。プログラム記憶領域２２４に格納された各種プログラムのうち、後述の図４～図１０等のデータ管理やシーケンスフローの実行に係わる管理処理プログラムは、例えば、ファームウェアとして予め格納されている。電源付揮発性記憶装置２２５は、独自のバッテリ電源を備えて当該複合機２００の主電源が落とされた状態でもその記憶内容を保持可能な例えばＮＶＲＡＭであり、後述する設定データを部分的に消去又は書き換え可能に記憶している。なお、この電源付揮発性記憶装置２２５が記憶部の一例である。
プロセッサ２１０は、データ処理を行う装置であり、例えば、ＣＰＵである。プロセッサ２１０は、プログラム記憶領域２２４に格納された上記管理処理プログラムや当該複合機２００における各種の印刷制御プログラムを実行する。これによって、プロセッサ２１０は、情報端末３００から送信された画像データに基づき、印刷部２９０に画像を印刷させることができる。
表示部２４０は、例えば、液晶ディスプレイである。操作部２５０は、ユーザによる操作を受け付ける装置である。ユーザは、操作部２５０を操作することによって、種々の指示を複合機２００に入力可能である。通信インタフェース２７０は、他の装置と通信するための有線または無線のネットワークインタフェースであり、特に図示しない広域通信インタフェースを介してネットワークＮＴに接続されている。
スキャナ部２８０は、ＣＣＤやＣＭＯＳなどの光電変換素子を用いて光学的に読取り対象物である原稿を読み取ることによって、読み取った画像を表す画像データを生成する。
印刷部２９０は、図示しない搬送機構により給紙トレイ中の用紙を取り出して搬送しつつ、その搬送される用紙に対して所定の方式で画像を印刷する。以下は、インクジェット方式で印刷が行われる場合を例にとって説明する。なお、用紙が被印刷媒体の一例である。
＜１－４：情報端末＞
情報端末３００は、この例ではユーザの所有するデスクトップＰＣ、タブレットＰＣ、スマートフォン等の情報端末であり、一例として無線通信を介してネットワークＮＴに接続される。情報端末３００は、プロセッサと、記憶装置と、ネットワークＮＴに接続するためのインタフェースと、を有している（図示省略）。またこの例では、情報端末３００のプロセッサでは、Ｍｏｐｒｉａ、ＡｉｒＰｒｉｎｔ等の、いわゆる汎用の印刷機能を備えたＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）が使用されている。また、情報端末３００には、このＯＳ上にて起動して展開する、上記印刷サービスを受けるためのアプリケーションプログラムが予め備えられている。なお、情報端末３００に代えて、例えばパソコンやタブレットコンピュータ、等の他の情報端末を用いてもよい。
＜２：論理デバイスと物理デバイスについて＞
上述したように本実施形態の印刷システム１では、ユーザが料金を支払って複合機２００の印刷機能を使用するプリペイド印刷サービスを提供する。具体的には、印刷サービス事業者が保有する複合機２００を用いて或いはユーザが購入した複合機２００を用いて、顧客であるユーザが利用契約を介して印刷サービスを利用する。その利用の際には、ユーザ自身が情報端末３００を介して当該複合機２００に対する所定枚数での印刷権限をあらかじめ購入し、つまりオーダーした特定の印刷サービスプランに対応する所定枚数分だけ印刷可能となる従量制となっている。このときデータ処理サーバ１００が情報端末３００からの印刷サービスのオーダーを直接受け付け、そのオーダーのネット決済を取引サーバ４００が間接的に行い、決済が完了した場合に複合機２００にその印刷サービスが適用される。
以上のような印刷サービスの連携処理を行うには、データ処理サーバ１００と複合機２００のそれぞれで例えば図２に示す比較例のようなソフトウェア処理の分担構成が考えられる。図示する例では、データ処理サーバ１００が複合機管理処理部１１に相当するプログラムを備え、複合機２００がサービス管理処理部２１、機器管理処理部２２、及び機器制御処理部２３にそれぞれ相当するプログラムを備えている。データ処理サーバ１００の複合機管理処理部１１は、当該データ処理サーバ１００に管轄されている複数の複合機２００についてそれぞれの情報を総合的に管理する。複合機２００のサービス管理処理部２１は、当該複合機２００の契約ユーザによる印刷サービスのオーダーに対応する処理や関連する情報の管理を行う。機器管理処理部２２は、当該複合機２００における消耗品や異常などの機械的な状況の管理を行う。機器制御処理部２３は、当該複合機２００における印刷動作、操作、表示などの基本的な機器制御に関する処理を行う。このようなデータ処理サーバ１００と複合機２００のソフトウェア処理の分担構成であっても、上述したプリペイド印刷サービスの実現は可能である。しかしながらこの分担構成では各種の設定自由度が低く、後述するようなユーザ間での複合機２００の譲渡時における再セットアップなどに柔軟に対応することが難しい。
これに対して本実施形態では、図３に示すように複数ある複合機２００の各個体に対応してそれぞれのサービス管理処理部２１と機器管理処理部２２をデータ処理サーバ１００側で処理する分担構成とする。この場合、サービス管理処理部２１は特定の複合機２００と紐付かない仮想マシンとしての論理デバイスＬＤを用いてサービス管理処理を行い、機器管理処理部２２は特定の複合機２００と紐付く物理デバイスＰＤを用いて機器管理処理を行う。
＜３：論理デバイスと物理デバイスの関連付け構成について＞
これら論理デバイスＬＤと物理デバイスＰＤの具体的な関連付け構成の一例を図４に示す。まず、論理デバイスＬＤ自体は、サービス契約ごとに適宜一意に設定付与されたＩＤ（図中に示す例では「ＩＤ：＊＊＊＊」）で個別に識別される。この論理デバイスＬＤに対してデータ処理サーバ１００に登録済みの契約ユーザのアカウントが紐付けされる。なお、この論理デバイスＬＤに対するユーザの紐付けは、１つの論理デバイスＬＤに対する複数のユーザの紐付けや、逆に１つのユーザにおける複数の論理デバイス（つまり複数の複合機２００）の紐付けなどのように多様な組み合わせで切り替え可能に紐付けられる。そして物理デバイスＰＤ自体も、また同様に適宜一意に設定付与されたＩＤ（図中に示す例では「ＩＤ：△△△△」）で個別に識別される。そしてこの物理デバイスＰＤに対して、１個体の実機の複合機２００が後述するプロダクトＩＤとサーバデバイスＩＤの組み合わせに基づいて必ず１対１で固定的に対応付けられ、その機械的な状況がリアルタイムに参照可能な状態（以下、このような参照可能な状態を所属という）となっている。そして物理デバイスＰＤは、論理デバイスＬＤに対して指定された組み合わせで切り替え可能に所属している。
そして論理デバイスＬＤと物理デバイスＰＤは、それぞれの処理内容に対応したデータを管理するために用いられる。論理デバイスＬＤには、紐付けられたユーザの印刷サービスに関連した各種の情報は、データテーブルとして管理される。管理される情報として具体的には、オーダー情報、ポイント情報、クーポン情報、印刷枚数履歴情報、消耗品発注情報、チュートリアルチャージ情報などがある。この例では、複合機２００に対してユーザが購入できる印刷権限を、例えば１００枚＝１００円、３００枚＝２５０円などといった複数種類のチャージサービスプランの中から選択してオーダーする。これら各種のサービスプランは、あらかじめデータ処理サーバ１００側で複数用意されている（特に図示せず）。また、オーダーの課金金額に対して一定割合に相当するサービスポイントを付与する。また、利用促進のイベント等において一定金額相当の無料オーダー権となるクーポンを発行する。以上の印刷サービスにおいて、オーダーの購入履歴やチャージ履歴などに関する情報を別途生成された領収書データ（特に図示せず）と関連付けたオーダー情報として管理し、サービスポイントの情報をポイント情報として管理し、クーポンに関する情報をクーポン情報として管理する。印刷枚数履歴情報は、ユーザが過去のオーダーで当該複合機２００にチャージした枚数のうち実際に何枚印刷したかのサービス上の印刷枚数を管理する情報である。消耗品発注情報は、当該複合機２００におけるインクカートリッジなどの消耗品についてユーザが過去に行った発注内容を管理する情報である。
またこの例の印刷サービスでは、上述した課金オーダーやクーポンの利用以外にも、当該複合機２００に対する印刷可能枚数のチャージ形態の１つとしてチュートリアルチャージのサービスプランが用意されている。このチュートリアルチャージは、初めて複合機２００を使用するユーザに対してチャージ操作を覚えてもらうための意味合い、又は複合機２００の初期利用を保証する意味合いとしたビジネス上の目的で、無償、又は大幅な割引での有償でチャージできる１回のみ適用可能なチャージ権限である。本実施形態の例では、上述したサービスポイントやクーポンの適用対象をそれぞれユーザ単位、論理デバイスＬＤ単位、又は物理デバイスＰＤ単位（複合機２００の単位）などようにビジネスモデル上の都合に合わせて適宜自由に設定可能とするが、このチュートリアルチャージについては上述した目的から、新規販売された１台の複合機２００の初回購入につき１回のみ適用可能に設定される。チュートリアルチャージ情報は、チュートリアルチャージが既に適用されたか否かを表す情報であり、後述するように当該複合機２００の１個体が繰り返し譲渡されてユーザが変わってもそのセットアップの度に所属する各論理デバイスＬＤで引き継いで共通に参照可能な情報となる。
また、物理デバイスＰＤに所属する実機の複合機２００の１個体における機械的な状況に関連した各種の情報は、機器個体情報テーブルとして管理される。管理する情報として具体的には、チャージ残枚数情報、消耗品情報、異常情報、プロダクトＩＤ、サービスデバイスＩＤなどがある。チャージ残枚数情報は、所属する複合機２００に対してユーザがチャージした枚数のうちの残りの印刷可能な枚数を管理する情報である。消耗品情報は、当該複合機２００におけるインクカートリッジなどの消耗品についてのその時点での残量や状態を管理する情報である。異常情報は、当該複合機２００においてなされた不正な操作、または発生した異常や故障に関して管理する情報である。プロダクトＩＤは、後述するように当該物理デバイスＰＤに所属する複合機２００の個体に一意に付与された識別情報である。サービスデバイスＩＤは、後述するように当該複合機２００の個体についてデータ処理サーバ１００側で管理可能に登録するにあたって一意に付与された識別情報である。これにより、当該物理デバイスＰＤ自体の識別ＩＤは、これらプロダクトＩＤとサービスデバイスＩＤの組み合わせに一意に対応付けられて特定可能となっている。
そして複合機２００においては、上記電源付揮発性記憶装置２２５に設定データが記憶されている。ここで本実施形態の例の複合機２００では、ユーザが上記操作部２５０を介した所定の操作を行うことにより工場出荷時の初期状態に戻すファクトリーリセットが可能である。これに対して、電源付揮発性記憶装置２２５における設定データの記憶領域には、そのファクトリーリセットにより記憶内容が消去されるリセット消去領域２２５ａと、ファクトリーリセット後でも記憶内容が消去されないリセット非消去領域２２５ｂとに区分されている。リセット消去領域２２５ａには、当該複合機２００の使用にあたってユーザが別途設定した電話番号やメールアドレスなどの設定個人データと、当該複合機２００がデータ処理サーバ１００側で管理可能に利用登録されているか否かを表すサーバ登録済情報が記憶される。
またリセット非消去領域２２５ｂには、プロダクトＩＤとサーバデバイスＩＤが記憶されている。プロダクトＩＤは、一例として、当該複合機２００のモデル名の情報と、当該複合機２００の１個体が工場製造時に付与されるシリアルＮｏ．の情報とを組み合わせた情報であり、市場に流通、使用されている多数の複合機２００の中での１個体を特定可能な識別情報である。このプロダクトＩＤは、どのような状況でも必ず消去、変更されることのない不変な記憶情報として扱う。
サーバデバイスＩＤは、当該複合機２００で上記の印刷サービスを利用できるようデータ処理サーバ１００に対してその利用登録を行った際に、当該データ処理サーバ１００からその利用登録の申請に対して個別に一意に生成されて付与される登録ＩＤに相当する。つまり、工場出荷された複合機２００が新規購入で使用された後に、例えば中古機市場などを介して繰り返し異なるユーザ間で譲渡され使用される場合がある。その譲渡の度に印刷サービスを利用するための再セットアップ時でネットワークＮＴを介したデータ処理サーバ１００との接続と登録申請を行うごとに、当該データ処理サーバ１００から新たなサーバデバイスＩＤが生成、付与される。これにより、同一個体の複合機２００に対してもその利用登録ごとに区別し、上記プロダクトＩＤとサービスデバイスＩＤの組み合わせに一意に対応付けた物理デバイスＰＤの設定や特定が可能となる。
そして本実施形態では、以上説明した各種データのうち、オーダー情報、ユーザ発行のポイント情報、印刷枚数履歴情報の各データ（図中の下線記載参照）については、利用登録別のユーザ間での漏洩を防止する。つまりこれらの各データについては、当該複合機２００が繰り返し譲渡された場合であっても、それぞれの利用登録に対応するユーザに紐付けられた個人保護情報として保存しつつ、互いに他の利用登録でのユーザからのアクセスを禁止する。また、その他のチャージ残枚数情報、消耗品情報、異常情報、プロダクトＩＤの各データについては、当該複合機２００が譲渡された際にその時点の当該複合機２００の機械的状態を表す過去直近のデータとして引き継いで参照できるようにする。なお、複合機２００の電源付揮発性記憶装置２２５が記憶する登録個人データもまた他のユーザへの漏洩防止対象となる個人保護情報であり、この登録個人データについては登録したユーザ自身の手によって譲渡前のファクトリーリセット時に消去する。
なお以上において、オーダー情報が有償印刷権限情報の一例であり、ポイント情報が無償印刷権限情報の一例であり、クーポン情報とチュートリアルチャージ情報が装置印刷権限情報の一例であり、印刷枚数履歴情報が印刷済の印刷量情報の一例であり、消耗品発注情報が消耗品の発注情報の一例であり、ユーザのアカウントとオーダー情報とポイント情報と印刷枚数履歴情報がユーザ情報の一例である。また、プロダクトＩＤが個体情報の一例であり、ファクトリーリセットが情報初期化の一例であり、サービス関連情報テーブルの内容がサービス情報の一例であり、リセット消去領域２２５ａが第１記憶領域の一例であり、リセット非消去領域２２５ｂが第２記憶領域の一例である。
＜４：通常利用時、及びリセット後の再セットアップ時のシーケンスについて＞
次に、本実施形態の印刷システム１における通常利用時と、複合機２００の譲渡移転後の再セットアップ時における各種データ及び各デバイスの処理シーケンスについて、図５～図１０を参照しつつ説明する。なお各図中において、各種データなどについては必要に応じた図示を行い、その他では適宜省略する。
まず、複合機２００（図中では１個体を意味する「複合機実機Ｘ」と表記）がデータ処理サーバ１００に対して通常にセットアップされて利用登録されていることにより、印刷サービスが利用可能となっている状態を図５に示す。この図示する例では、複合機実機Ｘがデータ処理サーバ１００内の物理デバイスＰＤ１と論理デバイスＬＤ１の系統に所属するよう設定されている。また図示する例では、１つの論理デバイスＬＤ１に２人のユーザＡ，Ｂのアカウントが紐付けられており、両方のユーザＡ，Ｂからも共通に印刷サービスを利用できる状態となっている。またこの例において、当該複合機実機Ｘの初回購入特典であるチュートリアルチャージは既に適用されており、論理デバイスＬＤ１が参照するサービス関連情報テーブル１中のチュートリアルチャージ情報のフラグが適用済みとして立っている状態（図中のレ点ボックスが記入済）で記録されている。
また、物理デバイスＰＤ１が参照する機器個体情報テーブル１中には、複合機実機ＸのプロダクトＩＤと、利用登録時に発行されたサーバデバイスＩＤ－１が記録されている（図５中では図示省略）。複合機実機Ｘでは、電源付揮発性記憶装置２２５のリセット消去領域２２５ａにおいて、ユーザＡ，Ｂの使用により設定された電話番号やメールアドレスなどの設定個人データが記録されているとともに、サーバ登録済情報のフラグが登録済みとして立っている状態（図中のレ点ボックスが記入済）で記録されている。また、リセット非消去領域２２５ｂでは、当該複合機実機ＸのプロダクトＩＤと、利用登録時にデータ処理サーバ１００から発行されたサーバデバイスＩＤ－１が記録されている。
このような状態で、データ処理サーバ１００にはあらかじめ特に図示しない複数種類の課金チャージプランが選択可能に用意されており、例えばユーザＡが情報端末３００を介して特定の課金チャージプランを選択しその購入と利用を指示することでオーダー処理が開始される。このとき、ユーザＡによる別途の取引サーバ４００を介した当該課金チャージプランの支払い決済が完了した後に、オーダー処理によって物理デバイスＰＤに対してチャージ残枚数情報が課金チャージプランのチャージ枚数だけ増加して更新される。また物理デバイスＰＤにおいても所属する複合機実機Ｘに対して、そのチャージ枚数を伝達する。これによりユーザＡは、自身で選択した課金チャージプランをオーダーでき、対応するチャージ枚数分だけ複合機実機Ｘでの印刷可能枚数をチャージさせることができる。
なお、上述したサービスポイントの発生管理とその累積によるクーポンの発行については、データ処理サーバ１００と取引サーバ４００との間で適宜の処理により行われる。無料オーダー権であるクーポンは、データ処理サーバ１００内においてチャージプランの一種として選択可能に登録される。ユーザがそのクーポンを利用する場合には、決済を待つことなく論理デバイスＬＤに対してすぐに当該クーポンに対応する印刷枚数でのチャージを指示する。その後、当該クーポンの情報には使用済みのフラグが付される（以上、図示省略）。
そして、ユーザＡ，Ｂが例えば当該複合機実機Ｘを譲渡する場合には、その内部に記憶されている設定個人データ等の消去を目的としてファクトリーリセットを行う。これにより図６に示すように、電源付揮発性記憶装置２２５のリセット消去領域２２５ａにおける設定個人データとサーバ登録済情報のフラグが消去される。一方、リセット非消去領域２２５ｂにおけるプロダクトＩＤとサーバデバイスＩＤ－１の情報は消去されず、当該複合機実機Ｘの主電源が長い期間落とされた状態が続いても保持される。また、このファクトリーリセット処理については、当該複合機実機Ｘ自体が単独で実行可能であり、データ処理サーバ１００は一切関与することがない。そのため、リセット直後の時点ではデータ処理サーバ１００側で複合機実機Ｘにおけるリセットの実行を判別できず、対応する物理デバイスＰＤ１と論理デバイスＬＤ１、及びそれらが参照する各データを保持し続ける。
その後、複合機実機Ｘが譲渡先で再セットアップされる際には、図７に示す処理が行われる。まず、リセット後の状態の複合機実機Ｘに電源が再投入された際には、初期ルーチンによってサーバ登録済情報のフラグの記録状態を確認し、その消去状態に基づいて当該複合機実機Ｘ自体がファクトリーリセットされたことを判断する。そのようにリセット状態を判断した複合機実機ＸがネットワークＮＴを介してデータ処理サーバ１００に接続された際には、その時点でリセット非消去領域２２５ｂに記録されているプロダクトＩＤと以前のサーバデバイスＩＤ－１の情報を送信するとともに、新たなサーバデバイスＩＤの発行をデータ処理サーバ１００に要求する。
データ処理サーバ１００は、プロダクトＩＤとサーバデバイスＩＤ－１と新たなサーバデバイスＩＤの発行の要求を受信したことで当該複合機実機Ｘの個体がリセットされたことを判別し、印刷サービスの新たな利用登録が申請されたとして処理する。具体的には、当該利用登録に対応して新たなサーバデバイスＩＤ－２を一意に生成し、当該複合機実機Ｘへ返信して付与する。また、当該利用登録に対応して、新たに一意で生成した識別ＩＤが付与された新規の論理デバイスＬＤ２を設定する。
そして複合機実機Ｘは、受信した新しいサーバデバイスＩＤ－２をリセット非消去領域２２５ｂで上書きするよう更新するとともに、サーバ登録済情報のフラグを立たせて登録済み状態を記録する。この時点で、当該複合機実機ＸのユーザＣは、情報端末３００を介してデータ処理サーバ１００にアクセスし、プロダクトＩＤまたはサーバデバイスＩＤ－２の照合操作などを介した認証を行うことで自身のアカウントを新たな論理デバイスＬＤ２に紐付けることができる。
その後には図８に示すように、データ処理サーバ１００が上記受信したプロダクトＩＤとサーバデバイスＩＤ－１に基づいて、前回の複合機実機Ｘの利用登録に対応させていた物理デバイスＰＤ１を特定する。この物理デバイスＰＤ１が参照する機器個体情報テーブル１のデータ内容は、サーバデバイスＩＤを除いてその時点の当該複合機実機Ｘにおける機械的状態に最も近く対応した内容である。このため、その物理デバイスＰＤ１自体とともに、機器個体情報テーブル１のデータ内容の全体を抜き出して新しい論理デバイスＬＤ２に所属させるよう移転させ、サーバデバイスＩＤには新しいサーバデバイスＩＤ－２を反映する。また物理デバイスＰＤ１に対して複合機実機Ｘをあらためて所属させるように設定する。これにより、当該複合機実機Ｘは前の論理デバイスＬＤ１の系統から完全に切り離され、元のユーザＡ，Ｂからのアクセスが遮断される。
そして、前の論理デバイスＬＤ１が参照するサービス関連情報テーブル１のデータ内容については、図９に示すようにそのデータ内容のうちのデバイス発行クーポン情報と、消耗品発注情報を抜き出して新しいサービス関連情報テーブル２とし、新しい論理デバイスＬＤ２のユーザだけに参照させる。また、サービス関連情報テーブル１におけるその他のオーダー情報、ユーザ発行ポイント情報、印刷枚数履歴情報のデータ内容は、そのままサービス関連情報テーブル１での保存を維持して、論理デバイスＬＤ１のユーザだけに参照させる。なお、チュートリアルチャージ情報だけは、従前のサービス関連情報テーブル１と新しいサービス関連情報テーブル２の両方に保存する。以上のシーケンスを実行した結果、図１０に示すように、同一個体の複合機実機Ｘを以前使用していたユーザＡ，Ｂと、新しく使用するユーザＣとの間では情報の流通が完全に分断され、それぞれで保持される保護情報の流通（漏洩）を防ぐことができる。
以上のようなサービス関連情報に関する各データの抜き出しによる移転や保持の区別は、印刷サービスのビジネスモデル上の都合により設定される。具体的には、保持対象として領収書データに関連付けられるオーダー情報、ユーザの課金履歴に対応して発行されるユーザ発行ポイント情報、及びユーザのチャージ履歴に関連する印刷枚数履歴情報はいずれも対応する利用登録のユーザ個人保護情報として解釈して他の利用登録のユーザに開示すべきではない。しかし移転対象として複合機２００の個体デバイスに限定して発行されるデバイス発行クーポン情報、及び当該個体デバイスに対応して発注回数等が限定される消耗品発注情報は、複合機実機Ｘの個体デバイスに関連付けて参照される情報であるため、当該複合機実機Ｘに常に対応させて移転する必要がある。そしてチュートリアルチャージ情報は、当該複合機実機Ｘに対して１回のみ適用可能とする設定から対応するどの利用登録でも共通に保存する必要がある。
これに対し本実施形態では、ユーザ個人保護情報について利用登録ごとに対応する論理デバイスＬＤで参照可能に保持されつつ漏洩が防止され、過去のユーザが再び新しい複合機２００を利用登録した際には引き続き過去のサービス関連情報のデータを適用できる。また複合機２００の１個体に対して関連付けられたサービスなどの情報は、常に当該個体に対応する物理デバイスＰＤだけが参照可能に移転されるため、利用登録ごとの複数ユーザによる同一サービスの多重利用を防ぐことができる。そして、チュートリアルチャージサービスに対しては、同一の複合機２００の１個体に対して繰り返し利用登録を行ってもそれを通した１度きりの適用が維持される。
なお以上において、複合機実機Ｘが特定印刷装置の一例であり、ユーザＡ，Ｂが第１ユーザの一例であり、ユーザＣが第２ユーザの一例であり、論理デバイスＬＤ１が第１論理デバイスの一例であり、物理デバイスＰＤ１が特定物理デバイスの一例であり、論理デバイスＬＤ２が第２論理デバイスの一例であり、データ処理サーバ１００側でプロダクトＩＤを受信する処理が個体情報取得処理と個体情報取得ステップの一例であり、複合機実機Ｘから送信される新たなサーバデバイスＩＤの要求が初期化識別情報の一例であり、データ処理サーバ１００側で新たなサーバデバイスＩＤの要求を受信する処理が初期化識別情報取得処理と初期化識別情報取得ステップの一例であり、データ処理サーバ１００側で複合機実機Ｘのリセットを判別する処理が初期化判定処理と初期化判定ステップの一例であり、データ処理サーバ１００側でユーザＣからユーザＡ，Ｂのサービス関連情報テーブル１のアクセスを禁止する処理がアクセス禁止処理とアクセス禁止ステップの一例であり、データ処理サーバ１００側でユーザのアカウントと論理デバイスＬＤを紐付ける処理がユーザ登録処理の一例であり、物理デバイスＰＤ１を論理デバイスＬＤ１の系統から抜き出して新しい論理デバイスＬＤ２へ移転させるよう所属させる処理が関連付け更新処理の一例であり、そのような論理デバイスＬＤの所属の違いによりユーザＣからユーザＡ，Ｂのサービス関連情報テーブル１における個人保護情報を不可視化する処理が補正処理の一例であり、個人保護情報以外のサービス関連情報テーブル１の情報を新しい論理デバイスＬＤ２に参照可能に関連付ける処理がサービス登録処理の一例である。
＜５：実施形態の効果＞
以上説明したように、本実施形態の印刷システム１が備えるデータ処理サーバ１００においては、複合機２００を、少なくとも、その複合機２００のユーザのユーザ情報に基づいて管理する。複合機２００において、例えばユーザＡ，ＢからユーザＣへの譲渡等のユーザ移転があった場合に、ユーザＡ，Ｂのユーザ情報の漏洩防止が図られる。
すなわち、プロセッサ１１０は、複合機２００のプロダクトＩＤと新たなサーバデバイスＩＤの要求指示を取得する。新たなサーバデバイスＩＤの要求指示は複合機２００のファクトリーリセットがなされたか否かを識別可能な情報である。プロセッサ１１０は、取得したプロダクトＩＤ及び新たなサーバデバイスＩＤの要求指示に基づき、複合機実機Ｘにおけるファクトリーリセットの実行を判定する。このように上記プロダクトＩＤに対応する複合機実機Ｘに対し、ユーザＡ，Ｂによる、ユーザ移転に伴うファクトリーリセットがなされたか否かが判定される。複合機実機Ｘのファクトリーリセットがなされたと判定された場合には、プロセッサ１１０がユーザＡ，Ｂのユーザ情報に対する、ユーザＣによるアクセスが禁止される。
本実施形態によれば、元ユーザＡ，Ｂの使用が終了し新ユーザＣへのユーザ移転があった場合でも新ユーザＣは元ユーザＡ，Ｂのユーザ情報にアクセスできないので、新ユーザＣに対する元ユーザＡ，Ｂのユーザ情報の漏洩を防止することができる。
また、本実施形態では特に、プロセッサ１１０は、複合機２００を、物理デバイスＰＤとその物理デバイスＰＤに対し関連付けられる論理デバイスＬＤとに概念的に区分して取り扱う。物理デバイスＰＤは、複合機２００のプロダクトＩＤに対し関連づけられる概念である。論理デバイスＬＤは、複合機２００に係わるサービス提供に関するサービス関連情報テーブルに対し関連付けられる概念である。プロセッサ１１０がサービス関連情報テーブルに関連付けられる論理デバイスＬＤに対し、少なくとも一人のユーザのアカウントが関連付けられる。
例えばユーザＡ，Ｂによる複合機実機Ｘの使用が終了し、新しいユーザＣへのユーザ移転が行われる場合、複合機実機Ｘの物理デバイスＰＤ１の引継ぎが行われる。本実施形態では、引継ぎ時にプロセッサ１１０がプロダクトＩＤを取得することで、複合機実機ＸのプロダクトＩＤが取得される。プロダクトＩＤが取得された複合機実機Ｘにおいて、プロダクトＩＤは、当該特定の複合機実機Ｘの物理デバイスＰＤ１に関連付けられていたものである。
取得されたプロダクトＩＤに基づきプロセッサ１１０が複合機実機Ｘのファクトリーリセットがなされていたと判定した場合には、プロセッサ１１０により物理デバイスＰＤ１の関連付けが更新される。つまり、複合機実機Ｘに係わる物理デバイスＰＤ１とユーザＡ，Ｂに係わる論理デバイスＬＤ１との関連付けが廃棄され、これに代えて、物理デバイスＰＤ１とユーザＣに係わる論理デバイスＬＤ２との関連付けが構築される。物理デバイスＰＤ１に対し関連付けられる論理デバイスＬＤが、論理デバイスＬＤ１から論理デバイスＬＤ２に変わる。
本実施形態では、論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１がそのまま新たな論理デバイスＬＤ２へ関連付けられるのではなく、当該サービス関連情報テーブル１に対して補正する処理が行われる。その処理では、論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１のうち少なくともユーザＡ，Ｂのユーザ情報に係わる内容について、削除処理等の適宜の不可視化が行われる。そのように補正する処理により補正されたサービス関連情報テーブル１が、新たな論理デバイスＬＤ２に関連付けて登録される。
本実施形態のデータ処理サーバ１００によれば、複合機２００を、サービス関連情報テーブル１に関連付けられる論理デバイスＬＤ１とプロダクトＩＤに関連付けられる物理デバイスＰＤ１とに概念分けして把握する。ユーザＡ，ＢからユーザＣへのユーザ移転による引継ぎ時には、論理デバイスＬＤ１に代え、新たな論理デバイスＬＤ２に対し複合機２００の物理デバイスＰＤ１が関連付けられる。論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１は、ユーザＡ，Ｂのユーザ情報に係わる内容が不可視化された後に新たな論理デバイスＬＤ２に関連付けられる。本実施形態によれば、ユーザＡ，ＢからユーザＣへのユーザ移転があった場合に、新たに物理デバイスＰＤ１に関連付けられる論理デバイスＬＤ２には、ユーザＡ，Ｂのユーザ情報に係わるユーザ情報が不可視化された後のサービス関連情報テーブル１しか関連付けられない。ユーザＣは元のユーザＡ，Ｂのユーザ情報にアクセスできないので、ユーザＣに対するユーザＡ，Ｂのユーザ情報の漏洩を確実に防止することができる。
また、本実施形態では特に、複合機２００の電源付揮発性記憶装置２２５が、リセット消去領域２２５ａとリセット非消去領域２２５ｂとを備えており、プロダクトＩＤは、ファクトリーリセットにより消去されないリセット非消去領域２２５ｂに記憶されている。本実施形態によれば、プロセッサ１１０がプロダクトＩＤを取得するとき、消去されずリセット非消去領域２２５ｂに保持されているプロダクトＩＤを確実に取得することができる。
また、本実施形態では特に、プロセッサ１１０は、新たなサーバデバイスＩＤの要求指示を複合機２００から受信する際に、リセット消去領域２２５ａに記憶されたサーバ登録済情報が消去されることで生じたサーバデバイスＩＤの要求指示を取得する。これにより、複合機２００自体がサーバ登録済情報の消去に基づいて自身にリセットが行われたこと判断し、その上での新たなサーバデバイスＩＤの要求指示が送信されたことをプロセッサ１１０が確認できる。
また、本実施形態では特に、サービス関連情報テーブル１の内容が、オーダー情報及びポイント情報のうち少なくとも一方を含む。オーダー情報はユーザＡ，Ｂが有償にて取得したものであり、ポイント情報はユーザＡ，Ｂに対し無償にて付与されたものであり、いずれもユーザＡ，Ｂのユーザ情報に係わる内容を含む。論理デバイスＬＤ１に関連付けられていたオーダー情報及びポイント情報のうち少なくとも一方に対し、ユーザ情報に係わる内容が不可視化される。
本実施形態によれば、ユーザＡ，ＢからユーザＣへのユーザ移転があった場合に、新たに物理デバイスＰＤ１に関連付けられる論理デバイスＬＤ２に、ユーザＡ，Ｂのユーザ情報に係わるユーザ情報が不可視化されたオーダー情報又はポイント情報しか関連付けられない。ユーザＣはユーザＡ，Ｂのユーザ情報にアクセスできないため、ユーザＡ，Ｂのユーザ情報の漏洩を確実に防止することができる。
また、本実施形態では特に、サービス関連情報テーブル１が、クーポン情報やチュートリアルジャージ情報、印刷枚数履歴情報、消耗品発注情報、のうち少なくとも１つを含む。クーポン情報やチュートリアルジャージ情報は複合機実機Ｘに付与された情報であり、印刷枚数履歴情報は複合機実機Ｘでの印刷済の印刷量を表す情報であり、消耗品発注情報は複合機実機Ｘに備えられる消耗品の発注の情報に対応した情報であり、いずれもユーザＡ，Ｂのユーザ情報に係わる内容を含まない。プロセッサ１１０は、上記クーポン情報やチュートリアルジャージ情報、印刷枚数履歴情報、消耗品発注情報、のいずれに対しても不可視化は行わず、そのまま新たな論理デバイスＬＤ２に関連付けて登録する。本実施形態によれば、サービス関連情報テーブル１のうちユーザ情報に係わらない部分については、そのまま確実に新たな論理デバイスＬＤ２へと引き継ぐことができる。
本実施形態では、新たなサーバデバイスＩＤの要求を初期化識別情報として各装置が動作するように構成されていたが、これでなくてもよい。例えば、新たなサーバデバイスＩＤの要求をしなくても、単に初期化されたことのみを示す情報を複合機実機Ｘからデータ処理サーバ１００に送信するようにしてもよい。この場合、複合機実機Ｘには新たなサーバデバイスＩＤの発行されていないが、データ処理サーバ１００内では仮のサーバデバイスＩＤを生成して図１０に示されるような分断を行うようにすればよい。また、この単に初期化されたことのみを示す情報は、複合機実機Ｘが判断して生成してもよいし、複合機実機Ｘが処理サーバ１００に送る特定データがリセットにより消去されたリセット後の特定データであってもよい。
また、以上において、図５、図６、図７、図８、図９、図１０等に示すシーケンスは本発明を当該シーケンスに示す手順に限定するものではなく、発明の趣旨及び技術的思想を逸脱しない範囲内で手順の追加・削除又は順番の変更等をしてもよい。
また、以上既に述べた以外にも、上記実施形態や各変形例による手法を適宜組み合わせて利用しても良い。
その他、一々例示はしないが、本発明は、その趣旨を逸脱しない範囲内において、種々の変更が加えられて実施されるものである。
１ 印刷システム
１００ データ処理サーバ（情報処理装置の一例）
１１０ プロセッサ（制御部の一例）
２００ 複合機（印刷装置の一例）
２１０ プロセッサ
２２５ 電源付揮発性記憶装置（記憶部の一例）
２２５ａ リセット消去領域（第１記憶領域の一例）
２２５ｂ リセット非消去領域（第２記憶領域の一例）
３００ 情報端末
４００ 取引サーバ
ＬＤ 論理デバイス
ＰＤ 物理デバイス
ＮＴ ネットワーク

Claims (7)

  1. 画像を被印刷媒体上に形成する印刷装置とネットワーク経由で通信可能な通信Ｉ／Ｆと、
    前記印刷装置を、対応するユーザのユーザ情報に基づき管理する制御部と、
    を有する、情報処理装置であって、
    前記制御部は、
    前記印刷装置の個体情報を取得する個体情報取得処理と、
    前記印刷装置の情報初期化がなされたか否かを識別可能な初期化識別情報を取得する初期化識別情報取得処理と、
    前記個体情報取得処理で取得された前記個体情報及び前記初期化識別情報取得処理で取得された前記初期化識別情報に基づき、前記個体情報に対応する特定印刷装置に関して、第１ユーザから第２ユーザへのユーザ移転に伴う前記第１ユーザによる前記情報初期化がなされたか否かを判定する初期化判定処理と、
    前記初期化判定処理により前記特定印刷装置の情報初期化がなされたと判定された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第２ユーザによるアクセスを禁止するアクセス禁止処理と、
    を実行する、情報処理装置。
  2. 前記制御部は、
    １つの前記印刷装置を、当該印刷装置の前記個体情報に基づく物理デバイスと、前記印刷装置に係わるサービス提供に関するサービス情報に対し関連付けられるとともに、前記物理デバイスに対し関連付けられる論理デバイスと、に概念的に区分して処理可能であり、
    前記制御部は、さらに、
    前記論理デバイスに対し、少なくとも一人のユーザを関連付けて登録するユーザ登録処理を実行し、
    前記個体情報取得処理において、前記印刷装置に係わる前記物理デバイスに関連付けられる前記個体情報を取得し、
    前記アクセス禁止処理は、
    前記初期化判定処理により前記特定印刷装置の情報初期化がなされたと判定された場合に、予め関連付けられていた、前記第１ユーザに係わる第１論理デバイスと前記特定印刷装置に係わる特定物理デバイスとの関連付けを廃棄し、前記第２ユーザに係わる第２論理デバイスと前記特定物理デバイスとの関連付けを構築する、関連付け更新処理と、
    前記第１論理デバイスに関連付けられていた前記サービス情報のうち、少なくとも前記第１ユーザの前記ユーザ情報に係わる内容を不可視化する補正を行う補正処理と、
    前記補正処理により補正された前記サービス情報を、前記第２論理デバイスに関連付けて登録するサービス登録処理と、
    を含む、請求項１記載の情報処理装置。
  3. 前記印刷装置は、
    情報を記憶する記憶部を有し、
    前記記憶部は、
    前記情報初期化により消去される第１記憶領域と、前記情報初期化により消去されない第２記憶領域と、を備えており、
    前記制御部は、
    前記個体情報取得処理において、前記第２記憶領域に記憶された前記個体情報を取得する、請求項１又は２記載の情報処理装置。
  4. 前記制御部は、
    前記初期化識別情報取得処理において、前記第１記憶領域に記憶された情報が消去されることで生じた前記初期化識別情報を取得する、請求項３記載の情報処理装置。
  5. 前記第１論理デバイスに関連付けられていた前記サービス情報は、
    前記第１ユーザが有償にて取得した有償印刷権限情報、及び、前記第１ユーザに対して無償にて付与された無償印刷権限情報、の少なくとも一方を含み、
    前記制御部は、
    前記補正処理において、前記第１論理デバイスに関連付けられていた、前記有償印刷権限情報及び前記無償印刷権限情報の少なくとも一方のうち、前記第１ユーザのユーザ情報に係わる内容を不可視化する補正を行う、請求項２に記載の情報処理装置。
  6. 前記第１論理デバイスに関連付けられていた前記サービス情報は、
    前記特定印刷装置に対して付与された装置印刷権限情報、前記特定印刷装置において印刷済の印刷量情報、及び、前記特定印刷装置に備えられる消耗品の発注情報、のうち少なくとも１つを含み、
    前記制御部は、
    前記補正処理において、前記装置印刷権限情報、前記印刷量情報、及び、前記発注情報のいずれも不可視化せず、
    前記サービス登録処理において、前記装置印刷権限情報、前記印刷量情報、及び、前記発注情報を、前記第２論理デバイスに関連付けて登録する、請求項２又は５に記載の情報処理装置。
  7. 画像を被印刷媒体上に形成する印刷装置を、対応するユーザのユーザ情報に基づき管理する情報処理装置が実行するデバイス管理方法であって、
    前記印刷装置の個体情報を取得する個体情報取得ステップと、
    前記印刷装置の情報初期化がなされたか否かを識別可能な初期化識別情報を取得する初期化識別情報取得ステップと、
    前記個体情報取得ステップで取得された前記個体情報及び前記初期化識別情報取得ステップで取得された前記初期化識別情報に基づき、前記個体情報に対応する特定印刷装置に関して、第１ユーザから第２ユーザへのユーザ移転に伴う前記第１ユーザによる前記情報初期化がなされたか否かを判定する初期化判定ステップと、
    前記初期化判定ステップで前記特定印刷装置の情報初期化がなされたと判定された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第２ユーザによるアクセスを禁止するアクセス禁止ステップと、
    を有する、デバイス管理方法。

JP2021161718A 2021-09-30 2021-09-30 情報処理装置及びデバイス管理方法 Pending JP2023051190A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2021161718A JP2023051190A (ja) 2021-09-30 2021-09-30 情報処理装置及びデバイス管理方法
EP22197967.7A EP4160383A1 (en) 2021-09-30 2022-09-27 Information processing apparatus and device management method
US17/935,702 US20230102228A1 (en) 2021-09-30 2022-09-27 Information processing apparatus for prohibiting current user of printing device from accessing user information for former user of the same printing device
CN202211200351.8A CN115904272A (zh) 2021-09-30 2022-09-29 信息处理设备和装置管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2021161718A JP2023051190A (ja) 2021-09-30 2021-09-30 情報処理装置及びデバイス管理方法

Publications (1)

Publication Number Publication Date
JP2023051190A true JP2023051190A (ja) 2023-04-11

Family

ID=83506279

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021161718A Pending JP2023051190A (ja) 2021-09-30 2021-09-30 情報処理装置及びデバイス管理方法

Country Status (4)

Country Link
US (1) US20230102228A1 (ja)
EP (1) EP4160383A1 (ja)
JP (1) JP2023051190A (ja)
CN (1) CN115904272A (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230177190A1 (en) * 2021-12-03 2023-06-08 Dell Products L.P. Systems and methods for transferring information handling systems
US20230237162A1 (en) * 2022-01-21 2023-07-27 Dell Products L.P. Systems and methods for remote secure erasure of fingerprint data from information handling systems

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5033903B2 (ja) 2010-08-20 2012-09-26 シャープ株式会社 画像処理装置、及び、管理システム
JP5970764B2 (ja) * 2011-09-20 2016-08-17 富士ゼロックス株式会社 情報処理システム、登録装置及びプログラム
JP6089932B2 (ja) * 2013-04-26 2017-03-08 富士ゼロックス株式会社 画像形成装置、情報処理システム及びプログラム
JP6090020B2 (ja) * 2013-07-10 2017-03-08 富士ゼロックス株式会社 画像形成システム
US9531891B2 (en) * 2014-10-14 2016-12-27 Ricoh Company, Ltd. Printer identification and setting control program and information processing apparatus implementing the printer identification and setting control program

Also Published As

Publication number Publication date
CN115904272A (zh) 2023-04-04
US20230102228A1 (en) 2023-03-30
EP4160383A1 (en) 2023-04-05

Similar Documents

Publication Publication Date Title
US10374909B2 (en) Server for managing status of service agreement with image-recording device
EP4160383A1 (en) Information processing apparatus and device management method
JP6819044B2 (ja) 画像記録装置、サーバ装置、および通信システム
JP2008296588A (ja) 画像形成装置の使用管理方法、画像形成装置の販売方法および画像形成装置
CN102025879B (zh) 设备管理系统和设备管理方法
US11747748B2 (en) Image forming system, server, image forming apparatus and management method
EP4332749A1 (en) Information processing apparatus and device management method
US11599315B2 (en) Printing apparatus, print processing system, and computer-readable medium to provide supply-related information based on supply-consumed status
JP6720678B2 (ja) 情報処理システム、情報処理装置、情報処理方法、プログラム
CN107409163A (zh) 设备、通信系统、和程序
US8885210B2 (en) Image forming apparatus and control method thereof
US20230093971A1 (en) Information processing apparatus performing process for providing printing service utilizing printing device
JP4179340B2 (ja) 使用許容量の設定方法
US11876943B2 (en) Non-transitory computer-readable storage medium, server, service system, and service providing method
JP4696810B2 (ja) 画像形成システム
JP5124399B2 (ja) 広告システム
WO2017002313A1 (en) Information processing system, information processing apparatus, information processing method, and program
JP2007041699A (ja) 小型記憶媒体、印刷サービスシステムおよび印刷サービス装置
US20140201073A1 (en) Enablement of managed print "micro" service for retail office channel
US20240152951A1 (en) Non-transitory computer-readable recording medium storing computer-readable instructions for server that provides service related to printer, server providing service related to printer, and method executed by server that provides service related to printer
US20230388434A1 (en) Information management system and printing apparatus
JP2023098431A (ja) 印刷権限の購入管理プログラム及び印刷権限の購入管理システム
CN118200454A (zh) 设备管理服务器、设备管理系统及设备管理程序
EP4287098A1 (en) Information management apparatus and information management system
US20240333857A1 (en) Image forming apparatus, server, and system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240917