JP2023183240A - 印刷装置、情報処理装置、これらの制御方法及びプログラム - Google Patents

Abstract

【課題】論理プリンタに関連付けられた物理プリンタを安全に特定する。【解決手段】印刷装置は、印刷サーバから第１印刷ジョブを受信する第１受信部と、情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信部と、第１印刷ジョブに基づく印刷と、第２印刷ジョブに基づく印刷とを行う印刷部と、秘密鍵及びデジタル証明書を記憶する記憶部と、情報処理装置へローカルエリアネットワーク内でデジタル証明書を送信する送信部と、を有する。デジタル証明書は、秘密鍵とペアをなす公開鍵と、印刷サーバによって行われた電子署名とを含む。【選択図】図８

Description

本発明は、印刷装置、情報処理装置、これらの制御方法及びプログラムに関する。

クラウドを利用したクラウドプリントサービスが提案されている。クラウドプリントサービスは論理プリンタを提供し、論理プリンタに対する印刷ジョブは、論理プリンタに関連付けられた物理プリンタによって実行される。論理プリンタを用いた印刷はクラウドプリントと呼ばれることもあり、論理プリンタを用いない印刷はローカルプリントと呼ばれることもある。特許文献１は、クラウドプリントを行えない場合に、ローカルプリントにフォールバックするための技術を提案する。具体的に、情報処理装置は、クラウドプリントサービスと物理プリンタとのそれぞれから、物理プリンタのデバイスＩＤを取得する。両経路で取得したデバイスＩＤを比較することによって、情報処理装置は、論理プリンタに関連付けられた物理プリンタを特定する。

特開２０２２－４０９９３号公報

物理プリンタから取得するデバイスＩＤは文字列データであるため、詐称されたり、改ざんされたりする可能性がある。物理プリンタからデバイスＩＤを正しく取得できない場合に、論理プリンタに関連付けられた物理デバイスを正しく特定できない。その結果、ユーザが意図しない印刷装置で印刷が行われてしまうことがある。本発明の一部の側面は、論理プリンタに関連付けられた物理プリンタを安全に特定するための技術を提供することを目的とする。

一部の実施形態によれば、印刷装置であって、印刷サーバから第１印刷ジョブを受信する第１受信手段と、情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信手段と、前記第１印刷ジョブに基づく印刷と、前記第２印刷ジョブに基づく印刷とを行う印刷手段と、秘密鍵及びデジタル証明書を記憶する記憶手段と、前記情報処理装置へ前記ローカルエリアネットワーク内で前記デジタル証明書を送信する送信手段と、を備え、前記デジタル証明書は、前記秘密鍵とペアをなす公開鍵と、前記印刷サーバによって行われた電子署名とを含む、印刷装置が提供される。

一部の実施形態によれば、論理プリンタに関連付けられた物理プリンタを安全に特定できる。

第１実施形態の印刷システムの構成例を説明する模式図。 第１実施形態のコンピュータのハードウェア構成例を説明するブロック図。 第１実施形態の印刷サーバの機能構成例を説明するブロック図。 第１実施形態の情報処理装置の機能構成例を説明するブロック図。 第１実施形態の印刷装置のハードウェア構成例を説明するブロック図。 第１実施形態の印刷装置の操作部の構成例を説明する模式図。 第１実施形態の印刷装置の機能構成例を説明するブロック図。 第１実施形態のクラウドプリントの全体的な処理を説明するシーケンス図。 第１実施形態の印刷装置による登録処理例を説明するフロー図。 第１実施形態のローカルプリントの全体的な処理を説明するシーケンス図。 第１実施形態の情報処理装置による物理プリンタの登録処理例を説明するフロー図。 第１実施形態の情報処理装置のプリンタ情報の例を説明する図。 第１実施形態の情報処理装置による印刷処理例を説明するフロー図。 第２実施形態の画面例を説明する模式図。 第３実施形態のメッセージ例を説明する模式図。 第４実施形態のメッセージ例を説明する模式図。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

＜第１実施形態＞
［印刷システムの構成例］
図１を参照して、第１実施形態に係る印刷システムの構成例について説明する。印刷システムは、例えば、情報処理装置１１０と、印刷装置１２０、１２１と、印刷サーバ１３０とを含む。印刷システムの各構成要素の個数は図１の例に限られない。また、印刷システムは、図１に示されていない構成要素を有していてもよい。

情報処理装置１１０及び印刷装置１２０は、同一のローカルエリアネットワーク（ＬＡＮ）１０１に接続されている。ＬＡＮ１０１は、有線ＬＡＮであってもよいし、無線ＬＡＮであってもよいし、両者の組み合わせであってもよい。ＬＡＮ１０１は、ファイアウォール１０２を通じて、広域ネットワーク１０３（例えば、インターネット）に接続されている。広域ネットワーク１０３には、印刷装置１２１及び印刷サーバ１３０も接続されている。情報処理装置１１０と印刷装置１２０とは、ＬＡＮ１０１内で（すなわち、広域ネットワーク１０３を経由せずに）互いに通信可能である。また、情報処理装置１１０と印刷装置１２０とのそれぞれは、ＬＡＮ１０１、ファイアウォール１０２及び広域ネットワーク１０３を通じて印刷サーバ１３０と通信可能である。印刷装置１２１は、ＬＡＮやセルラーネットワーク（例えば、第４世代通信規格（４Ｇ）や第５世代通信規格（５Ｇ）に準拠するネットワーク）を通じて広域ネットワーク１０３に接続してもよい。情報処理装置１１０も、セルラーネットワークを通じて広域ネットワーク１０３に接続してもよい。

印刷装置１２０、１２１は、印刷ジョブに基づいて印刷を行う印刷機能を有する。印刷装置１２０、１２１は、印刷機能以外に、スキャナ機能とファクス機能との少なくとも一方を含んでもよい。このように複数の機能を有する印刷装置は、複合機（ＭＦＰ：multifunction printer)と呼ばれてもよい。これに代えて、印刷装置１２０、１２１は、印刷機能のみを有する専用機（ＳＦＰ：Single Function Peripheral）であってもよい。印刷は、紙などのシート状の記録媒体に対する印刷であってもよいし、立体物の成形（いわゆる３次元印刷）であってもよい。

印刷サーバ１３０は、情報処理装置１１０によって生成された印刷ジョブに従って、何れかの印刷装置（例えば、印刷装置１２０）に印刷ジョブを送信するプリントサービスを提供する。例えば、印刷サーバ１３０は、論理プリンタを情報処理装置１１０に提供し、論理プリンタに対する印刷ジョブを受け付ける。論理プリンタとは、印刷サーバ１３０によって提供される仮想的な印刷装置（例えば、プリンタオブジェクト）のことである。論理プリンタは、クラウドプリンタとも呼ばれうる。情報処理装置１１０は、印刷装置１２０、１２１と同様に、論理プリンタについても印刷キューを生成できる。論理プリンタと対比して、印刷装置１２０、１２１のような物理的な印刷装置は、物理プリンタとも呼ばれうる。物理プリンタは、印刷ジョブを投入する情報処理装置と同一のＬＡＮに接続されている場合に、ローカルプリンタとも呼ばれうる。以下の説明において、論理プリンタと物理プリンタとを総称して単にプリンタと表す。

印刷サーバ１３０は、広域ネットワーク１０３に接続されたオンプレミス環境内のサーバであってもよいし、クラウドコンピューティング環境（以下、単にクラウドと表す）内のサーバであってもよい。クラウド内の印刷サーバ１３０によって提供されるプリントサービスは、クラウドプリントサービス（以下、ＣＰＳと呼ぶ）と呼ばれてもよい。クラウドプリントサービスの一例として、Microsoft（登録商標）社が提供するUniversal Print（登録商標）がある。以下の説明において、印刷サーバ１３０がクラウド内にある場合について説明する。しかし、印刷サーバ１３０がオンプレミス環境内にある場合についても以下の説明が同様に当てはまる。

情報処理装置１１０は、情報処理装置１１０のユーザに印刷機能を提供する。情報処理装置１１０は、同一のＬＡＮ１０１に接続された物理プリンタ（例えば、印刷装置１２０）を出力先として指定してもよいし、印刷サーバ１３０によって提供される論理プリンタを出力先として指定してもよい。論理プリンタが出力先として指定された場合に、論理プリンタに関連付けられた物理プリンタ（例えば、印刷装置１２０）が印刷を行う。ＣＰＳを利用する情報処理装置１１０は、クライアントやクライアント端末と呼ばれてもよい。論理プリンタに印刷ジョブを投入することによって行われる印刷は、クラウドプリントとも呼ばれうる。クラウドプリントによる印刷は、情報処理装置１１０と同一のＬＡＮ１０１に接続された印刷装置１２０によって実行されてもよいし、ＬＡＮ１０１に接続されていない印刷装置１２１によって実行されてもよい。物理プリンタに印刷ジョブを直接に（すなわち、ＬＡＮ内で）投入することによって行われる印刷は、ローカルプリントとも呼ばれうる。

［コンピュータのハードウェア構成例］
図２を参照して、本実施形態に係るコンピュータ２００のハードウェア構成例について説明する。コンピュータ２００は、情報処理装置１１０として使用されてもよいし、印刷サーバ１３０として使用されてもよい。コンピュータ２００は、図２に示される構成要素を有してもよい。

中央演算処理ユニット（ＣＰＵ）２０１は、コンピュータ２００の全体的な動作を制御する汎用処理回路である。ランダムアクセスメモリ（ＲＡＭ）２０２は、揮発性のメモリ回路であり、ＣＰＵ２０１による処理のためのワークエリア等の一時記憶領域として使用される。リードオンリメモリ（ＲＯＭ）２０３は、不揮発性のメモリ回路であり、ＣＰＵ２０１の処理で使用されるプログラムやデータを記憶する。記憶装置２０４は、不揮発性の記憶装置であり、ＣＰＵ２０１の処理で使用されるプログラムやデータを記憶する。記憶装置２０４は、例えばハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）であってもよい。記憶装置２０４は、二次記憶装置とも呼ばれうる。コンピュータ２００による動作は、記憶装置２０４からＲＡＭ２０２に読み出されたプログラムをＣＰＵ２０１が実行することによって実現されてもよい。

入力インタフェース（Ｉ／Ｆ）２０５は、入力装置２１０との間で信号を交換するためのＩ／Ｆである。入力装置２１０は、コンピュータ２００のユーザから入力を取得する装置である。入力装置２１０は、例えばキーボード、タッチパネル、マイク、マウス、又はこれらの任意の組み合わせであってもよい。出力Ｉ／Ｆ２０６は、出力装置２２０との間で信号を交換するためのＩ／Ｆである。出力装置２２０は、コンピュータ２００のユーザへ情報を提供する装置である。出力装置２２０は、例えばディスプレイ、スピーカ、又はこれらの任意の組み合わせであってもよい。ネットワークＩ／Ｆ２０７は、コンピュータ２００の外部の装置と通信するためのＩ／Ｆである。ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、記憶装置２０４、入力Ｉ／Ｆ２０５、出力Ｉ／Ｆ２０６、及びネットワークＩ／Ｆ２０７のそれぞれはシステムバス２０８に接続されている。図２の例では、入力装置２１０及び出力装置２２０がコンピュータ２００とは別個の装置として示されている。これに代えて、コンピュータ２００が入力装置２１０及び出力装置２２０を含んでもよい。

［印刷サーバの機能構成例］
図３を参照して、印刷サーバ１３０の機能構成例について説明する。印刷サーバ１３０は、図３に示される機能部を有してもよい。印刷サーバ１３０は、図３に示されていない機能部を有してもよい。図３の各機能部は、ＲＡＭ２０２に読み出されたプログラムをＣＰＵ２０１が実行することによって実現されてもよい。これに代えて、図３の機能部の一部又は全部は、特定用途向け集積回路（ＡＳＩＣ）のような専用処理回路によって実現されてもよい。

登録制御部３０１は、論理プリンタを登録するための処理を行う。例えば、登録制御部３０１は、印刷装置からの登録開始要求に応じて、物理プリンタに関連付けられた論理プリンタを生成し、プリンタ情報３１１に登録する。プリンタ情報３１１に登録された論理プリンタは、情報処理装置１１０からプリンタとして認識される。論理プリンタに関連付けられた物理プリンタとは、論理プリンタに対して投入された印刷ジョブに従って印刷を行う物理プリンタのことであってもよい。論理プリンタは１つの物理プリンタのみに関連付けられてもよい。物理プリンタは１つの論理プリンタのみに関連付けられてもよいし、複数の論理プリンタに関連付けられてもよい。

印刷制御部３０２は、論理プリンタに対する印刷ジョブに関連する処理を行う。例えば、印刷制御部３０２は、論理プリンタに対する印刷ジョブを情報処理装置１１０から受信し、これに基づいて、論理プリンタに関連付けられた物理プリンタに印刷ジョブを送信する。また、印刷制御部３０２は、印刷ジョブに関連するイベントを制御してもよい。印刷ジョブに関連するイベントは、例えば印刷ジョブの受信などを含んでもよい。印刷制御部３０２は、物理プリンタからイベント要求を受信したことに応じて、当該物理プリンタに関連するイベントを応答してもよい。

プリンタ管理部３０３は、印刷サーバ１３０に登録されている論理プリンタに関する情報を、プリンタ情報３１１として管理する。プリンタ情報３１１は、論理プリンタに関連付けられた物理プリンタの能力情報、論理プリンタに一意に割り当てられたクラウドプリンタＩＤ、印刷ジョブがスプールされる印刷キューの情報、論理プリンタに関連付けられたデジタル証明書の情報などを含む。論理プリンタに関連付けられたデジタル証明書とは、論理プリンタに関連付けられた物理プリンタのデジタル証明書のことであってもよい。物理プリンタのデジタル証明書とは、物理プリンタが使用する秘密鍵及び公開鍵のペアについてのデジタル証明書のことであってもよい。以下において、論理プリンタに関連付けられたデジタル証明書を、単に論理プリンタのデジタル証明書と表すこともある。

ジョブ管理部３０４は、情報処理装置１１０から受信した印刷ジョブに関する情報を、ジョブ情報３１２として管理する。ジョブ情報３１２は、印刷ジョブの情報や状態、印刷ジョブに含まれる印刷データなどを含む。

署名部３０５は、物理プリンタの公開鍵に対してサーバ秘密鍵３１３を用いて電子署名を行うことによって、プリンタ証明書３１５を生成する。サーバ秘密鍵３１３は、印刷サーバ１３０によって使用される秘密鍵である。プリンタ証明書３１５は、物理プリンタが使用する秘密鍵とペアをなす公開鍵と、サーバ秘密鍵３１３を用いて印刷サーバ１３０によって行われた電子署名とを含むデジタル証明書である。

記憶制御部３１０は、他の機能部からの指示に従って情報をＲＡＭ２０２や記憶装置２０４に記憶したり、ＲＡＭ２０２や記憶装置２０４から情報を読み出したりする。本実施形態によれば、記憶制御部３１０は、プリンタ情報３１１、ジョブ情報３１２、サーバ秘密鍵３１３、サーバ公開鍵３１４、及びプリンタ証明書３１５を記憶する。サーバ公開鍵３１４は、サーバ秘密鍵３１３とペアをなす公開鍵である。記憶制御部３１０は、印刷サーバ１３０に登録されている複数の論理プリンタのそれぞれについて、プリンタ証明書３１５を記憶してもよい。

［情報処理装置の機能構成例］
図４を参照して、情報処理装置１１０の機能構成例について説明する。情報処理装置１１０は、図４に示される機能部を有してもよい。情報処理装置１１０は、図４に示されていない機能部を有してもよい。図４の各機能部は、ＲＡＭ２０２に読み出されたプログラムをＣＰＵ２０１が実行することによって実現されてもよい。これに代えて、図４の機能部の一部又は全部は、ＡＳＩＣのような専用処理回路によって実現されてもよい。

入力取得部４０１は、入力Ｉ／Ｆ２０５を用いて情報処理装置１１０のユーザから入力を取得する。情報出力部４０２は、出力Ｉ／Ｆ２０６を用いて情報処理装置１１０のユーザへ情報を出力する。

登録制御部４０３は、論理プリンタを印刷サーバ１３０に登録するための処理を行う。印刷制御部４０４は、プリンタによる印刷に関連する処理を行う。例えば、印刷制御部４０４は、情報処理装置１１０のユーザからの印刷指示に従って、印刷サーバ１３０に登録された論理プリンタに印刷ジョブを送信してもよい。印刷制御部４０４は、情報処理装置１１０のユーザからの印刷指示に従って、物理プリンタに直接に（すなわち、同一のＬＡＮ内で）印刷ジョブを送信してもよい。

プリンタ管理部４０５は、情報処理装置１１０が印刷ジョブを投入可能なプリンタに関する情報を、プリンタ情報４１１として管理する。プリンタ情報４１１は、プリンタの能力情報や、プリンタのデジタル証明書の情報などを含む。暗号化通信部４０６は、他の装置（例えば、印刷装置１２０）との暗号化通信のための処理を行う。

記憶制御部４１０は、他の機能部からの指示に従って情報をＲＡＭ２０２や記憶装置２０４に記憶したり、ＲＡＭ２０２や記憶装置２０４から情報を読み出したりする。本実施形態によれば、記憶制御部４１０は、プリンタ情報４１１及びプリンタ証明書４１２を記憶する。プリンタ証明書４１２は、物理プリンタの公開鍵と、サーバ秘密鍵３１３を用いて印刷サーバ１３０によって行われた電子署名とを含むデジタル証明書である。

［印刷装置のハードウェア構成例］
図５を参照して、本実施形態に係る印刷装置５００のハードウェア構成例について説明する。印刷装置５００は、印刷装置１２０として使用されてもよいし、印刷装置１２１として使用されてもよい。印刷装置５００は、図５に示される構成要素を有してもよい。印刷装置５００は物理的な印刷装置であるため、物理プリンタとも呼ばれうる。

ＣＰＵ５０１は、印刷装置５００の全体的な動作を制御する汎用処理回路である。ＲＡＭ５０２は、揮発性のメモリ回路であり、ＣＰＵ５０１による処理のためのワークエリア等の一時記憶領域として使用される。ＲＯＭ５０３は、不揮発性のメモリ回路であり、ＣＰＵ５０１の処理で使用されるプログラムやデータを記憶する。記憶装置５０４は、不揮発性の記憶装置であり、ＣＰＵ５０１の処理で使用されるプログラムやデータ（例えば、印刷ジョブ、画像データ、設定情報）を記憶する。記憶装置５０４は、例えばＨＤＤやＳＳＤであってもよい。記憶装置５０４は、二次記憶装置とも呼ばれうる。印刷装置５００による動作は、記憶装置５０４からＲＡＭ５０２に読み出されたプログラムをＣＰＵ５０１が実行することによって実現されてもよい。

プリンタＩ／Ｆ５０５は、プリンタエンジン５２０との間で信号を交換するためのＩ／Ｆである。プリンタエンジン５２０は、プリンタＩ／Ｆ５０５を通じて制御部５１０から供給された信号（例えば、画像信号や印刷コマンド）に基づいて印刷を行う。印刷は、トナーを紙に転写して定着させる電子写真方式の印刷であってもよいし、紙にインクを吐出することによって印刷するインクジェット方式の印刷であってもよいし、３次元印刷であってもよい。

スキャナＩ／Ｆ５０６は、スキャナエンジン５３０との間で信号を交換するためのＩ／Ｆである。スキャナエンジン５３０は、原稿を読み取ることによって得られた信号（例えば、画像信号）を、スキャナＩ／Ｆ５０６を通じて制御部５１０に供給する。ＣＰＵ５０１は、スキャナエンジン５３０から供給された画像信号を処理し、これによって得られた記録画像信号をプリンタエンジン５２０に供給してもよい。また、ＣＰＵ５０１は、スキャナエンジン５３０から供給された画像信号に基づいて画像データを生成し、これを外部の装置へ送信してもよい。

操作部Ｉ／Ｆ５０７は、操作部５４０との間で信号を交換するためのＩ／Ｆである。操作部５４０は、印刷装置５００のユーザから入力を取得し、印刷装置５００のユーザへ情報を提供する装置である。操作部５４０は、例えば表示パネル（例えば、液晶ディスプレイ）、スピーカ、タッチパネル、キーボード、ボタン、タッチスクリーン、又はこれらの任意の組み合わせで構成されてもよい。

ネットワークＩ／Ｆ５０８は、印刷装置５００の外部の装置と通信するためのＩ／Ｆである。ＣＰＵ５０１、ＲＡＭ５０２、ＲＯＭ５０３、記憶装置５０４、プリンタＩ／Ｆ５０５、スキャナＩ／Ｆ５０６、操作部Ｉ／Ｆ５０７、及びネットワークＩ／Ｆ５０８によって制御部５１０が構成される。制御部５１０に含まれる各構成要素はシステムバス５０９に接続されている。

［印刷装置の操作部の構成例］
図６を参照して、印刷装置５００の操作部５４０の構成例について説明する。図６の例で、操作部５４０は、パネル状に形成された操作パネルとして構成されている。操作部５４０は、図６に示される構成要素を有してもよい。操作部５４０は、図６に示されていない構成要素を有してもよい。

表示パネル６０１は、ユーザからの入力を取得するためのタッチパネルと、ユーザへの情報を表示するためのディスプレイ（例えば、液晶ディスプレイ）とが一体に形成されたタッチスクリーンである。図６の例で、表示パネル６０１は、ボタン６０２～６０４を表示している。ボタン６０２は、コピーモードへの移行指示をユーザから取得するためのソフトボタンである。印刷装置５００は、ユーザがボタン６０２にタッチしたことに応じて、表示パネル６０１にコピー操作画面を表示する。ボタン６０３は、ＦＡＸモードへの移行指示をユーザから取得するためのソフトボタンである。印刷装置５００は、ユーザがボタン６０３にタッチしたことに応じて、表示パネル６０１にＦＡＸ操作画面を表示する。ボタン６０４は、スキャナモードへの移行指示をユーザから取得するためのソフトボタンである。印刷装置５００は、ユーザがボタン６０４にタッチしたことに応じて、表示パネル６０１にスキャナ操作画面を表示する。そのほか、表示パネル６０１には、ユーザとのやり取りを行うためのダイアログや、クラウドプリントのジョブリストが表示されてもよい。

テンキー６０５は、数字等の入力をユーザから取得するための物理ボタンの集合である。ボタン６０６は、表示パネル６０１の表示内容を決定する指示などをユーザから取得するための物理ボタンである。方向キー６０７は、表示パネル６０１に表示されたメニューから項目を選択する指示などをユーザから取得するための物理ボタンである。ボタン６０８は、モノクロコピーの指示をユーザから取得するための物理ボタンである。ボタン６０９は、カラーコピーの指示をユーザから取得するための物理ボタンである。ボタン６１０は、処理を停止することの指示をユーザから取得するための物理ボタンである。ボタン６１１は、印刷装置５００の設定などを行うためのメニュー画面を表示することの指示をユーザから取得するための物理ボタンである。ボタン６１２は、印刷装置５００が受信している印刷ジョブの一覧などのような、印刷装置５００の状況を表示することの指示をユーザから取得するための物理ボタンである。

［印刷装置の機能構成例］
図７を参照して、印刷装置５００の機能構成例について説明する。印刷装置５００は、図７に示される機能部を有してもよい。印刷装置５００は、図７に示されていない機能部を有してもよい。図７の各機能部は、ＲＡＭ５０２に読み出されたプログラムをＣＰＵ５０１が実行することによって実現されてもよい。これに代えて、図７の機能部の一部又は全部は、ＡＳＩＣのような専用処理回路によって実現されてもよい。

入力取得部７０１は、操作部Ｉ／Ｆ５０７を用いて印刷装置５００のユーザから入力を取得する。情報出力部７０２は、操作部Ｉ／Ｆ５０７を用いて印刷装置５００のユーザへ情報を出力する。画像処理部７０３は、印刷ジョブを印刷用の画像データにレンダリングする。印刷処理部７０４は、画像処理部７０３によってレンダリングされた画像データを印刷する。

登録制御部７０５は、印刷装置５００に関連付けられた論理プリンタを印刷サーバ１３０に登録するための処理を行う。プリンタ管理部７０６は、印刷装置５００に関する情報を、プリンタ情報７２１として管理する。プリンタ情報７２１は、例えば印刷装置５００の状態、印刷装置５００の能力、印刷装置５００に関連付けられた論理プリンタに対して印刷サーバ１３０によって一意に割り当てられたクラウドプリンタＩＤを含んでもよい。また、プリンタ情報７２１は、情報処理装置１１０が同一のＬＡＮ１０１内の印刷装置を識別するためのローカルプリンタＩＤを含んでもよい。

クラウドプリント（ＣＰ）制御部７０７は、クラウドプリントに関する処理を行う。例えば、ＣＰ制御部７０７は、印刷サーバ１３０から受信した印刷データを画像処理部７０３に転送してもよい。また、ＣＰ制御部７０７は、印刷サーバ１３０へイベント要求を送信してもよい。

ローカルプリント（ＬＰ）制御部７０８は、ローカルプリントに関する処理を行う。例えば、ＬＰ制御部７０８は、情報処理装置１１０からのプリンタ検索に応答してもよい。また、ＬＰ制御部７０８は、情報処理装置１１０から直接に受信した印刷データを画像処理部７０３に転送してもよい。

暗号化通信部７０９は、他の装置（例えば、情報処理装置１１０）との暗号化通信のための処理を行う。例えば、暗号化通信部７０９は、公開鍵暗号方式で使用される秘密鍵と公開鍵とのペアを生成してもよい。さらに、暗号化通信部７０９は、他の装置との間にＳＳＬ（Secure Sockets Layer）セッションを確立してもよい。ＳＳＬは、ＴＬＳ（Transport Layer Security）を含んでもよい。

記憶制御部７２０は、他の機能部からの指示に従って情報をＲＡＭ５０２や記憶装置５０４に記憶したり、ＲＡＭ５０２や記憶装置５０４から情報を読み出したりする。本実施形態によれば、記憶制御部７２０は、プリンタ情報７２１、プリンタ秘密鍵７２２、プリンタ公開鍵７２３、プリンタ証明書７２４、ＳＳＬ秘密鍵７２５、ＳＳＬ公開鍵７２６、及びＳＳＬ証明書７２７を記憶する。プリンタ秘密鍵７２２は、印刷装置５００によって使用される秘密鍵である。プリンタ公開鍵７２３は、プリンタ秘密鍵７２２とペアをなす公開鍵である。プリンタ証明書７２４は、プリンタ公開鍵７２３と、サーバ秘密鍵３１３を用いて印刷サーバ１３０によって行われた電子署名とを含むデジタル証明書である。ＳＳＬ秘密鍵７２５は、ＳＳＬセッションを確立するために使用される秘密鍵である。ＳＳＬ公開鍵７２６は、ＳＳＬ秘密鍵７２５とペアをなす公開鍵である。ＳＳＬ証明書７２７は、ＳＳＬ公開鍵７２６と、認証局によって行われた電子署名とを含むデジタル証明書である。認証局は、印刷サーバ１３０であってもよいし、他の認証局であってもよい。ＳＳＬ秘密鍵７２５とＳＳＬ公開鍵７２６とのペアは、印刷装置５００によって生成されたものであってもよいし、外部の装置によって生成され、印刷装置５００にインストールされたものであってもよい。

［クラウドプリントの全体的な処理シーケンス］
図８を参照して、クラウドプリントを行うための全体的な処理のシーケンスについて説明する。図８の例では、情報処理装置１１０が、印刷装置１２０を印刷サーバ１３０に登録し、印刷装置１２０に関連付けられた論理プリンタに印刷ジョブを投入する場合を扱う。印刷装置１２０を印刷サーバ１３０に登録するとは、印刷装置１２０に関連付けられた論理プリンタを印刷サーバ１３０に登録することであってもよい。以下の例で、印刷装置１２０は、情報処理装置１１０から印刷装置１２０を操作するためのウェブユーザインタフェース（ＵＩ）機能をサポートしているとする。また、情報処理装置１１０は、ウェブＵＩクライアント機能をサポートしているとする。情報処理装置１１０と印刷装置１２０と印刷サーバ１３０との間の相互の通信は、インターネットプリンティングプロトコル（ＩＰＰ）を用いて行われてもよい。

Ｓ８０１で、情報処理装置１１０の登録制御部４０３は、情報処理装置１１０のユーザからの指示に従って、印刷装置１２０へ登録開始要求を送信する。登録開始要求は、印刷装置１２０を印刷サーバ１３０に登録するための処理を開始することの要求であってもよい。登録開始要求は、情報処理装置１１０のウェブＵＩクライアント機能を用いて送信されてもよい。

Ｓ８０２で、印刷装置１２０の登録制御部７０５は、情報処理装置１１０から登録開始要求を受信したことに応じて、印刷サーバ１３０へ登録開始要求を送信する。登録開始要求は、印刷装置１２０を印刷サーバ１３０に登録するための処理を開始することの要求であってもよい。

Ｓ８０３で、印刷サーバ１３０の登録制御部３０１は、印刷装置１２０から登録開始要求を受信したことに応じて、印刷装置１２０へ登録開始応答を送信する。登録開始応答は、情報処理装置１１０のユーザが印刷サーバ１３０に印刷装置１２０を登録するための情報を入力するためのウェブページのＵＲＬ（Uniform Resource Locator）を含む。

Ｓ８０４で、印刷装置１２０の登録制御部７０５は、印刷サーバ１３０から登録開始応答を受信したことに応じて、情報処理装置１１０へ登録情報を送信する。登録情報は、登録開始応答に含まれるＵＲＬを含む。情報処理装置１１０の情報出力部４０２は、印刷装置１２０から登録情報を受信したことに応じて、ウェブページをユーザに向けて表示する。

Ｓ８０５で、情報処理装置１１０の登録制御部４０３は、情報処理装置１１０のユーザがＵＲＬにアクセスし、登録に必要な情報を入力したことに応じて、登録承認要求を印刷サーバ１３０へ送信する。登録承認要求は、情報処理装置１１０のユーザのクラウドアカウントを含む。クラウドアカウントとは、印刷サーバ１３０を含むクラウドのテナントをユーザが利用するためのアカウントのことである。

Ｓ８０６で、印刷サーバ１３０の登録制御部３０１は、登録承認要求に含まれるクラウドアカウントが、印刷サーバ１３０に印刷装置１２０を登録する権限を有するユーザのものであるかどうかを確認する。印刷サーバ１３０の登録制御部３０１は、ユーザが権限を有する場合に、登録承認応答を情報処理装置１１０へ送信する。登録承認応答は、情報処理装置１１０のユーザが、印刷装置１２０を登録する権限を有するユーザであることの確認結果を通知するメッセージであってもよい。

Ｓ８０７で、印刷装置１２０のプリンタ管理部７０６は、印刷サーバ１３０から登録開始応答を受信したことに応じて、印刷サーバ１３０へ登録確認要求を送信する。登録確認要求は、印刷装置１２０を印刷サーバ１３０に登録することに関する要求であり、具体的に、印刷装置１２０を印刷サーバ１３０に登録することの要求であってもよい。登録確認要求は、証明書署名要求（ＣＳＲ）を含む。ＣＳＲは、プリンタ公開鍵７２３に対して電子署名を行うことを印刷サーバ１３０に要求するためのメッセージである。ＣＳＲは、プリンタ公開鍵７２３と、プリンタ秘密鍵７２２を用いて行われた電子署名と、その他の申請に使用される情報とを含む。プリンタ秘密鍵７２２とプリンタ公開鍵７２３とのペアは、このステップにおいて生成されてもよいし、事前に（例えば、図８の処理の開始前に）生成されてもよい。

Ｓ８０８で、印刷サーバ１３０のプリンタ管理部３０３は、印刷装置１２０から登録確認要求を受信したことに応じて、新たな論理プリンタを生成し、印刷装置１２０に関連付けて当該論理プリンタをプリンタ情報３１１に追加する。これによって、印刷装置１２０が印刷サーバ１３０に登録され、情報処理装置１１０は、論理プリンタを用いたクラウドプリントが可能となる。また、印刷サーバ１３０のプリンタ管理部３０３は、生成された論理プリンタに一意のクラウドプリンタＩＤを割り当て、このクラウドプリンタＩＤを論理プリンタに関連付けてプリンタ情報３１１に追加する。さらに、印刷サーバ１３０の署名部３０５は、ＣＳＲに含まれるプリンタ公開鍵７２３に対して電子署名を行うことによってプリンタ証明書３１５を作成し、論理プリンタに関連付けてプリンタ情報３１１に追加する。プリンタ情報３１１に追加されたクラウドプリンタＩＤ及びプリンタ公開鍵７２３は、印刷サーバ１３０の記憶制御部３１０によって記憶される。その後、印刷サーバ１３０の登録制御部３０１は、印刷装置１２０へ登録確認応答を送信する。登録確認応答は、印刷装置１２０のクラウドプリンタＩＤと、プリンタ証明書３１５とを含む。

Ｓ８０９で、印刷装置１２０のＣＰ制御部７０７は、印刷サーバ１３０から登録確認応答を受信したことに応じて、イベント要求を印刷サーバ１３０へ送信する。イベント要求は、印刷装置１２０に関するイベントが発生した場合に印刷装置１２０へ通知することの要求であってもよい。イベント要求は、印刷装置１２０に関連付けられた論理プリンタに対して印刷ジョブが投入されたことのイベントに関してもよい。

Ｓ８１０で、情報処理装置１１０のプリンタ管理部４０５は、情報処理装置１１０のユーザからの指示に従って、印刷サーバ１３０へ情報要求を送信する。情報要求は、情報処理装置１１０のユーザが使用可能な論理プリンタに関する情報を求める要求であってもよい。情報要求は、情報処理装置１１０のユーザのクラウドアカウントを含む。

Ｓ８１１で、印刷サーバ１３０のプリンタ管理部３０３は、情報処理装置１１０から情報要求を受信したことに応じて、情報処理装置１１０へ情報応答を送信する。情報応答は、情報処理装置１１０のユーザが利用可能な１つ以上の論理プリンタのそれぞれについて、クラウドプリンタＩＤと、プリンタ証明書３１５と、プリンタ属性とを含む。プリンタ証明書３１５は、論理プリンタに関連付けられたデジタル証明書である。情報処理装置１１０のプリンタ管理部４０５は、情報応答に基づいてプリンタ情報４１１を更新する。情報処理装置１１０の記憶制御部４１０は、受信したプリンタ証明書３１５をプリンタ証明書４１２として記憶する。

Ｓ８１２で、情報処理装置１１０のプリンタ管理部４０５は、情報処理装置１１０のユーザからの指示に従って、印刷サーバ１３０へ印刷要求を送信する。印刷要求は、クラウドプリンタＩＤと、印刷ジョブと、情報処理装置１１０のユーザのクラウドアカウントとを含む。印刷ジョブは、印刷データと、印刷設定とを含んでもよい。印刷要求は、印刷要求に含まれるクラウドプリンタＩＤを有する論理プリンタに対して、印刷要求に含まれる印刷データを印刷することの要求であってもよい。

Ｓ８１３で、印刷サーバ１３０の印刷制御部３０２は、情報処理装置１１０から印刷要求を受信したことに応じて、論理プリンタに関連付けられた印刷装置１２０へイベント応答を送信する。イベント応答は、Ｓ８０９で受信したイベント要求に対する応答である。イベント応答は、イベント要求で指定された種類のイベントが発生したことを通知するための応答である。

Ｓ８１４で、印刷装置１２０のＣＰ制御部７０７は、印刷サーバ１３０からイベント応答を受信したことに応じて、印刷サーバ１３０へ印刷ジョブ要求を送信する。印刷ジョブ要求は、印刷装置１２０が実行すべき印刷ジョブを求める要求であってもよい。

Ｓ８１５で、印刷サーバ１３０の印刷制御部３０２は、印刷装置１２０から印刷ジョブ要求を受信したことに応じて、印刷装置１２０へ印刷ジョブ応答を送信する。印刷ジョブ応答は、クラウドアカウントと、印刷ジョブとを含む。その後、印刷装置１２０は、印刷サーバ１３０から印刷ジョブ応答を受信したことに応じて、印刷ジョブに基づいて印刷を行う。印刷装置１２０によって印刷サーバ１３０から受信される印刷ジョブ応答は、ＩＰＰのFetch-Job Responseであってもよい。

図８の説明において、Ｓ８０１～Ｓ８０６における印刷装置１２０の登録と、Ｓ８１０～Ｓ８１５におけるクラウドプリントとは、同じユーザによって行われてもよいし、別のユーザによって行われてもよい。また、Ｓ８０７で、印刷装置１２０は、ＣＳＲを登録確認要求に含めているが、登録確認要求とは別にＣＳＲを送信してもよい。例えば、印刷装置１２０は、ＣＳＲを登録確認要求以外のメッセージに含めてもよいし、ＣＳＲを単独で送信してもよい。Ｓ８０８で、印刷サーバ１３０は、プリンタ証明書を登録確認応答に含めているが、登録確認応答とは別にプリンタ証明書を送信してもよい。例えば、印刷サーバ１３０は、プリンタ証明書を登録確認応答以外のメッセージに含めてもよいし、プリンタ証明書を単独で送信してもよい。

［印刷装置による登録処理の動作フロー］
図９を参照して、印刷装置５００を印刷サーバ１３０に登録するための印刷装置５００の動作例の詳細について説明する。以下の動作は、図８のＳ８０１～Ｓ８０８に対応する。図９の動作は、情報処理装置１１０から登録開始要求（図８のＳ８０１）を受信したことに応じて開始されてもよい。印刷装置５００は、印刷装置１２０であってもよいし、印刷装置１２１であってもよいし、他の印刷装置であってもよい。

Ｓ９０１で、印刷装置５００の登録制御部７０５は、印刷サーバ１３０へ登録開始要求を送信し（図８のＳ８０２）、その応答として印刷サーバ１３０から登録開始応答を受信する（図８のＳ８０３）。上述のように、登録開始要求は、情報処理装置１１０のユーザが印刷装置５００の登録処理を行うためのＵＲＬを含む。

Ｓ９０２で、印刷装置５００の登録制御部７０５は、情報処理装置１１０へ登録情報を送信する（図８のＳ８０４）。上述のように、登録情報は、Ｓ９０１で受信した登録開始応答に含まれるＵＲＬを含む。Ｓ９０３で、印刷装置５００の暗号化通信部７０９は、プリンタ秘密鍵７２２及びプリンタ公開鍵７２３のペアを生成し、記憶制御部７２０がこれらを記憶する。

Ｓ９０４で、印刷装置５００の登録制御部７０５は、ＣＳＲを含む登録確認要求を印刷サーバ１３０へ送信し（図８のＳ８０７）、その応答として登録確認応答を受信する（図８のＳ８０８）。ＣＳＲは、プリンタ公開鍵７２３と、プリンタ秘密鍵７２２を用いて行われた電子署名と、その他の申請に使用される情報とを含む。登録確認応答は、クラウドアカウントＩＤと、デジタル証明書とを含む。このデジタル証明書は、プリンタ公開鍵７２３と、印刷サーバ１３０によって行われた電子署名とを含む。

Ｓ９０５で、印刷装置５００の記憶制御部７２０は、登録確認応答に含まれるデジタル証明書を、プリンタ証明書７２４として記憶する。プリンタ証明書７２４は、プリンタ秘密鍵７２２及びプリンタ公開鍵７２３と関連付けて記憶される。

Ｓ９０６で、印刷装置５００の暗号化通信部７０９は、今後のＳＳＬ暗号化通信に使用するデジタル証明書として、プリンタ証明書７２４を設定する。これによって、Ｓ９０６以降に、暗号化通信部７０９は、プリンタ証明書７２４を用いて暗号化通信路を確立する。具体的に、ＳＳＬの暗号化通信路を確立するためのハンドシェイク処理において、印刷装置５００から通信相手にプリンタ証明書７２４が送信される。Ｓ９０６の実行前に、ＳＳＬ暗号化通信に使用するデジタル証明書として、ＳＳＬ証明書７２７が設定されていてもよい。プリンタ証明書７２４は、印刷サーバ１３０から印刷装置５００の登録が解除された場合に、印刷装置５００から削除されてもよい。この場合に、ＳＳＬ暗号化通信に使用するデジタル証明書として、ＳＳＬ証明書７２７が設定されてもよい。ＳＳＬ暗号化通信に使用するデジタル証明書として、ＳＳＬ証明書７２７が設定されている場合に、暗号化通信部７０９は、ＳＳＬ証明書７２７を用いて暗号化通信路を確立する。

［ローカルプリントの全体的な処理シーケンス］
図１０を参照して、ローカルプリントを行うための全体的な処理のシーケンスについて説明する。図１０の動作の開始前に、印刷装置１２０は図９の動作を完了しているとする。情報処理装置１１０と印刷装置１２０との間の相互の通信は、ＩＰＰを用いて行われてもよい。また、情報処理装置１１０と印刷装置１２０との間の相互の通信は、ＬＡＮ１０１内で行われる。そのため、ＬＡＮ１０１が広域ネットワーク１０３にアクセスできない場合であっても、図１０の処理は実行可能である。

Ｓ１００１で、情報処理装置１１０の登録制御部４０３は、例えばユーザからの指示に従って、ＬＡＮ１０１に接続された装置に向けてプリンタ検索要求を送信する。プリンタ検索要求は、ＬＡＮ１０１内に接続されている印刷装置に応答を要求するメッセージである。Ｓ１００２で、ＬＡＮ１０１に接続されている印刷装置１２０のＬＰ制御部７０８は、プリンタ検索要求に応答して、プリンタ検索応答を情報処理装置１１０へ送信する。プリンタ検索応答は、印刷装置１２０のＩＰ（インターネットプロトコル）アドレスを含む。情報処理装置１１０は、プリンタ検索応答を受信することによって、ＬＡＮ１０１内の印刷装置を発見できる。Ｓ１００２で複数の印刷装置が情報処理装置１１０へプリンタ検索応答を送信した場合に、複数の印刷装置のそれぞれについて後続のＳ１００３～Ｓ１００８が実行されてもよい。

Ｓ１００３～Ｓ１００６で、ＳＳＬ暗号化通信路を確立するためのハンドシェイク処理が行われる。Ｓ１００３で、情報処理装置１１０の暗号化通信部４０６は、Client Helloメッセージを印刷装置１２０へ送信する。Ｓ１００４で、印刷装置１２０の暗号化通信部７０９は、Client Helloメッセージを受信したことに応じて、Server Helloメッセージ、Server Certificateメッセージなどを情報処理装置１１０へ送信する。Server Certificateメッセージは、記憶制御部７２０によって記憶されているプリンタ証明書７２４を含む。

Ｓ１００５で、情報処理装置１１０の暗号化通信部４０６は、印刷装置１２０からのメッセージの送信が終了したことに応じて、Client Key Exchangeメッセージなどを印刷装置１２０へ送信する。Client Key Exchangeメッセージは、情報処理装置１１０によって生成された共通鍵を含む。Ｓ１００６で、印刷装置１２０の暗号化通信部７０９は、情報処理装置１１０からのメッセージの送信が終了したことに応じて、Change Cipher Specメッセージなどを情報処理装置１１０へ送信する。印刷装置１２０からのメッセージの送信が終了したことに応じて、情報処理装置１１０と印刷装置１２０との間で共通鍵が共有される。Ｓ１００６より後に情報処理装置１１０と印刷装置１２０との間で交換されるデータは、この共通鍵を用いて暗号化される。

Ｓ１００７で、情報処理装置１１０の登録制御部４０３は、暗号化通信路が確立されたことに応じて、印刷装置１２０へプリンタ情報要求を送信する。プリンタ情報要求は、印刷装置１２０の情報を求めるメッセージである。Ｓ１００８で、印刷装置１２０のＬＰ制御部７０８は、情報処理装置１１０からプリンタ情報要求を受信したことに応じて、プリンタ情報応答を情報処理装置１１０へ送信する。プリンタ情報応答は、印刷装置１２０のローカルプリンタＩＤと、印刷装置１２０のプリンタ属性とを含む。ローカルプリンタＩＤは、例えば印刷装置１２０の管理者によって印刷装置１２０に割り当てられた識別情報である。

Ｓ１００９で、情報処理装置１１０の印刷制御部４０４は、例えばユーザからの指示に従って、印刷装置１２０に印刷要求を送信する。印刷要求は、印刷データ及び印刷設定を含む印刷ジョブを含んでもよい。印刷要求は、ＩＰＰのPrint-Job Requestであってもよい。Ｓ１０１０で、印刷装置１２０のＬＰ制御部７０８は、情報処理装置１１０から印刷要求を受信したことに応じて、印刷ジョブに従って印刷を行い、その結果を含む印刷応答を情報処理装置１１０へ送信する。

［情報処理装置のローカルプリンタの登録フロー］
図１１を参照して、印刷装置１２０を物理プリンタとして情報処理装置１１０に登録するための情報処理装置１１０の動作例の詳細について説明する。以下の動作は、図１０のＳ１００１～Ｓ１００８に対応する。図１１の動作は、情報処理装置１１０のユーザからローカルプリンタの追加の指示を受けたことに応じて開始されてもよい。

Ｓ１１０１で、情報処理装置１１０の登録制御部４０３は、ＬＡＮ１０１に接続された装置へプリンタ検索要求を送信する（図１０のＳ１００１）。Ｓ１１０２で、情報処理装置１１０の登録制御部４０３は、プリンタ検索応答を受信したかどうかを判定する。情報処理装置１１０の登録制御部４０３は、プリンタ検索応答を受信したと判定された場合（Ｓ１１０２で「ＹＥＳ」）に処理をＳ１１０３に遷移し、それ以外の場合（Ｓ１１０２で「ＮＯ」）に処理を終了する。プリンタ検索応答を受信しなかったと判定された場合に、情報処理装置１１０の情報出力部４０２は、印刷装置が発見されなかったことをユーザに通知してもよい。

Ｓ１１０３で、情報処理装置１１０の暗号化通信部４０６は、プリンタ検索応答を送信した印刷装置１２０との間に暗号化通信路を確立する（図１０のＳ１００３～Ｓ１００６）。暗号化通信路を確立するための動作において、情報処理装置１１０の暗号化通信部４０６は、印刷装置１２０からプリンタ証明書７２４を取得する（図１０のＳ１００４）。上述のように、プリンタ証明書７２４は、印刷サーバ１３０によって行われた電子署名を含む。

Ｓ１１０４で、情報処理装置１１０の登録制御部４０３は、暗号化通信路を通じて、プリンタ情報要求を印刷装置１２０へ送信し（図１０のＳ１００７）、その応答として、プリンタ情報応答を受信する（図１０のＳ１００８）。

Ｓ１１０５で、情報処理装置１１０の登録制御部４０３は、Ｓ１１０３で受信したプリンタ証明書７２４が、記憶制御部４１０によって記憶されている１つ以上の論理プリンタのプリンタ証明書４１２と一致するかどうかを判定する。情報処理装置１１０の登録制御部４０３は、プリンタ証明書７２４が何れかのプリンタ証明書４１２と一致すると判定された場合（Ｓ１１０５で「ＹＥＳ」）に処理をＳ１１０６に遷移し、それ以外の場合（Ｓ１１０５で「ＮＯ」）に処理をＳ１１０７に遷移する。

Ｓ１１０６で、情報処理装置１１０のプリンタ管理部４０５は、Ｓ１１０５で証明書が一致すると判定された論理プリンタに関連付けて、プリンタ情報４１１に印刷装置１２０を登録する。Ｓ１１０７で、情報処理装置１１０のプリンタ管理部４０５は、何れの論理プリンタにも関連付けずに、プリンタ情報４１１に印刷装置１２０を登録する。

［情報処理装置のプリンタ情報］
図１２を参照して、情報処理装置１１０によって管理されるプリンタ情報４１１の具体例について説明する。図１２の例で、プリンタ情報４１１は、テーブル形式で記憶されている。プリンタ情報４１１の各レコードは、プリンタを表す。上述のように、プリンタは、印刷サーバ１３０によって提供される論理プリンタであってもよいし、物理プリンタであってもよい。論理プリンタと物理プリンタとが互いに関連付けられている場合に、これらのプリンタの情報は１つのレコードで管理される。

カラム１２０１は、プリンタの名称を表す。カラム１２０２は、プリンタの属性を表す。カラム１２０３は、印刷サーバ１３０によって論理プリンタに割り当てられたクラウドプリンタＩＤを表す。プリンタが論理プリンタでない場合に、カラム１２０３はブランクとなる。カラム１２０４は、プリンタのデジタル証明書を表す。カラム１２０５は、物理プリンタのローカルプリンタＩＤを表す。プリンタが物理プリンタとして情報処理装置１１０に登録されていない場合に、カラム１２０５はブランクとなる。

情報処理装置１１０のプリンタ管理部４０５は、図８のＳ８１１で印刷サーバ１３０から情報応答を受信したことに応じて、情報応答に基づいてプリンタ情報４１１に新たなレコードを生成する。具体的に、情報処理装置１１０のプリンタ管理部４０５は、このレコードのカラム１２０２～１２０４に、情報応答に含まれるプリンタ属性、クラウドプリンタＩＤ、プリンタ証明書をそれぞれ登録する。情報処理装置１１０のプリンタ管理部４０５は、このレコードのカラム１２０１に、プリンタ属性に基づく名称を登録してもよいし、ユーザの指示に基づく名称を登録してもよい。図１２の例では、レコード１２１１及び１２１３が論理プリンタの情報を表す。

情報処理装置１１０のプリンタ管理部４０５は、図１１のＳ１１０５で、印刷装置１２０から取得したプリンタ証明書が、プリンタ情報４１１のカラム１２０４に表される何れかのデジタル証明書に一致するかどうかを判定する。例えば、印刷装置１２０から取得したプリンタ証明書が、レコード１２１３のデジタル証明書と一致したとする。この場合に、情報処理装置１１０のプリンタ管理部４０５は、レコード１２１３のカラム１２０５に、Ｓ１１０４で取得した印刷装置１２０のローカルプリンタＩＤを登録する。これによって、レコード１２１３が表すプリンタは、論理プリンタ及び物理プリンタの両方として登録される。これに代えて、印刷装置１２０から取得したプリンタ証明書が、何れのレコードのデジタル証明書とも一致しなかったとする。この場合に、情報処理装置１１０のプリンタ管理部４０５は、新たなレコード（例えば、レコード１２１２）を生成し、このレコードのカラム１２０２、１２０５に、Ｓ１１０４で取得したプリンタ属性、ローカルプリンタＩＤをそれぞれ登録する。また、情報処理装置１１０のプリンタ管理部４０５は、このレコードのカラム１２０４に、Ｓ１１０３で取得したプリンタ証明書を登録する。さらに、情報処理装置１１０のプリンタ管理部４０５は、このレコードのカラム１２０１に、プリンタ属性に基づく名称を登録してもよいし、ユーザの指示に基づく名称を登録してもよい。

以上のように生成されたプリンタ情報４１１において、レコード１２１１は、クラウドプリントのみをサポートするプリンタの情報を表す。レコード１２１２は、ローカルプリントのみをサポートするプリンタの情報を表す。レコード１２１３は、クラウドプリントとローカルプリントとの両方をサポートするプリンタの情報を表す。

［情報処理装置の印刷フロー］
図１３を参照して、情報処理装置１１０がクラウドプリントを実行する動作例の詳細について説明する。図１３の動作は、情報処理装置１１０のユーザからクラウドプリントの指示を受けたことに応じて開始されてもよい。ユーザからの指示は、クラウドプリントを実行する論理プリンタを指定する。

Ｓ１３０１で、情報処理装置１１０の印刷制御部４０４は、ユーザによって指定されたクラウドプリンタＩＤを有する論理プリンタに対する印刷要求を印刷サーバ１３０へ送信する（図８のＳ８１２）。Ｓ１３０２で、情報処理装置１１０の印刷制御部４０４は、印刷要求の送信に成功したかどうかを判定する。情報処理装置１１０の印刷制御部４０４は、印刷要求の送信に成功したと判定された場合（Ｓ１３０２で「ＹＥＳ」）に処理を終了し、それ以外の場合（Ｓ１３０２で「ＮＯ」）に処理をＳ１３０３に遷移する。印刷要求の送信に成功したと判定された場合には、そのままクラウドプリントが実行される。例えば、印刷サーバ１３０によるＣＰＳが停止している場合や、広域ネットワーク１０３のネットワーク障害などによって印刷サーバ１３０にアクセスできない場合に、印刷要求の送信に失敗しうる。

論理プリンタに印刷ジョブを投入できない場合に、Ｓ１３０３で、情報処理装置１１０の印刷制御部４０４は、ユーザによって指示された論理プリンタに関連付けられた物理プリンタがプリンタ情報４１１に登録されているかどうかを判定する。情報処理装置１１０の印刷制御部４０４は、このような物理プリンタが登録されていると判定された場合（Ｓ１３０３で「ＹＥＳ」）に処理をＳ１３０３に遷移し、それ以外の場合（Ｓ１３０３で「ＮＯ」）に処理を終了する。処理を終了する場合に、情報処理装置１１０の情報出力部４０２は、印刷に失敗したことをユーザに通知してもよい。

Ｓ１３０４で、情報処理装置１１０の印刷制御部４０４は、印刷要求を送信した論理プリンタに関連付けられていると判定された物理プリンタに向けて印刷要求を送信する。ここで送信される印刷要求は、Ｓ１３０１で送信された印刷要求と同じ内容であってもよい。

以上のように、情報処理装置１１０は、印刷サーバ１３０から受信したプリンタ証明書４１２と、印刷装置１２０から受信したプリンタ証明書７２４との比較結果に基づいて、印刷装置１２０が論理プリンタに関連付けられているかどうかを判定する。プリンタ証明書４１２とプリンタ証明書７２４とはいずれも印刷サーバ１３０の電子署名を含むため、これらのデジタル証明書を偽造することは困難である。そのため、情報処理装置１１０は、論理プリンタに関連付けられた物理プリンタを安全に特定できる。また、ＳＳＬ暗号化通信路を確立するための処理において印刷装置１２０から情報処理装置１１０にプリンタ証明書が提供されるため、プリンタ証明書を提供するための特別なメッセージを規定する必要がない。

＜第２実施形態＞
図１４を参照して、第２実施形態に係る印刷システムについて説明する。第１実施形態と同様であってもよい内容については重複する説明を省略する。第１実施形態では、図９のＳ９０６で、印刷装置５００の暗号化通信部７０９は、今後のＳＳＬ暗号化通信に使用するデジタル証明書として、プリンタ証明書７２４を使用することを設定する。第２実施形態で、印刷装置５００は、ＳＳＬ暗号化通信に使用するデジタル証明書を印刷装置５００のユーザに問い合わせる。

図１４（ａ）は、印刷装置５００に関連付けられた論理プリンタが印刷サーバ１３０に登録されていない場合に印刷装置５００によってユーザに提示される画面１４０１を示す。例えば、画面１４０１は、印刷装置５００が印刷サーバ１３０からプリンタ証明書を取得する前や、印刷装置５００に関連付けられた論理プリンタの登録が解除された場合に表示される。画面１４０１は、表示パネル６０１に表示されてもよい。画面１４０１の例では、ＳＳＬ暗号化通信に使用可能なデジタル証明書がＳＳＬ証明書７２７だけであることを示す。

図１４（ｂ）は、印刷装置５００に関連付けられた論理プリンタが印刷サーバ１３０に登録されている場合に印刷装置５００によってユーザに提示される画面１４０２を示す。画面１４０２は、表示パネル６０１に表示されてもよい。画面１４０２の例では、ＳＳＬ暗号化通信に使用可能なデジタル証明書がプリンタ証明書７２４及びＳＳＬ証明書７２７であることを示す。印刷装置５００の入力取得部７０１は、プリンタ証明書７２４とＳＳＬ証明書との何れを用いて暗号化通信路を確立するかに関する指示を印刷装置５００のユーザから取得する。印刷装置５００の暗号化通信部７０９は、印刷装置５００のユーザによって指定されたデジタル証明書を用いて、ＳＳＬ暗号化通信を行う。

＜第３実施形態＞
図１５を参照して、第３実施形態に係る印刷システムについて説明する。第１実施形態と同様であってもよい内容については重複する説明を省略する。第１実施形態では、図９のＳ９０６で、印刷装置５００の暗号化通信部７０９は、今後のＳＳＬ暗号化通信に使用するデジタル証明書として、プリンタ証明書７２４を使用することを設定する。しかし、印刷装置５００がＳＳＬ暗号化通信を使用する他の機能を有する場合に、これらの機能に使用するデジタル証明書をプリンタ証明書７２４に変更しない方がよい場合がありうる。例えば、ユーザが独自に生成した鍵及びデジタル証明書を印刷装置５００にインストールし、このデジタル証明書をＳＳＬ暗号化通信に使用している場合などである。

本実施形態で、印刷装置５００の暗号化通信部７０９は、ポート番号に基づいて、ＳＳＬ暗号化通信に使用するデジタル証明書を決定する。暗号化通信部７０９は、ＳＳＬ証明書７２７を用いて確立する暗号化通信路について４４３番ポートを使用し、プリンタ証明書７２４を用いて確立する暗号化通信路について、４４３番とは異なるポート番号、例えば１０４４３番ポートを使用する。

例えば、図１０のＳ１００１で、情報処理装置１１０は、Multicast Domain Name System（ｍＤＮＳ）を用いてプリンタ検索要求を送信してもよい。Ｓ１００２で、印刷装置５００は、このプリンタ検索要求に対するプリンタ検索応答に、ポート番号として、１０４４３番を含める。例えば、印刷装置５００は、プリンタ検索応答に、図１５に含まれるＳＲＶレコード１５０１を含める。ｍＤＮＳのＳＲＶレコードはサービスごとに構成される。

レコード１５０１の属性は、サービス名（Service）、使用されるプロトコル（Protocol）、ドメイン名（Name）、ポート番号（Port）、サービス対象のホスト名（Target）を含む。レコード１５０１では、使用されるプロトコルとして、ＩＰＰ ｏｖｅｒ ＳＳＬ（ＩＰＰＳ）を示す"_ipps"が設定されている。レコード１５０１では、ポート番号として、１０４４３番ポートが設定されている。

このレコード１５０１を受信した情報処理装置１１０は、印刷装置５００とのＳＳＬ暗号化通信に１０４４３番ポートを使用する。印刷装置５００は１０４４３番ポートを宛先とするＳＳＬ暗号化通信にプリンタ証明書７２４を使用し、４４３番ポートを宛先とするＳＳＬ暗号化通信にＳＳＬ証明書７２７を使用する。これによって、既存のＳＳＬ暗号化通信に使用されるデジタル証明書が変更されない。

＜第４実施形態＞
図１６を参照して、第４実施形態に係る印刷システムについて説明する。第１実施形態と同様であってもよい内容については重複する説明を省略する。上述の第３実施形態では、異なるポート番号を使用することによって、ＳＳＬ暗号化通信に使用するデジタル証明書を使い分ける。しかし、プリンタ証明書７２４を使用するＳＳＬ暗号化通信にも４４３番ポートを使用したい場合がある。

本実施形態では、ＳＳＬ通信において１つのサーバが複数のデジタル証明書を使い分けるための技術であるServer Name Indication（ＳＮＩ）という機能が使用される。例えば、情報処理装置１１０は、図１０のＳ１００１で、ｍＤＭＳによってプリンタ検索要求を送信する。印刷装置５００は、Ｓ１００２で、プリンタ検索応答に含めるＳＲＶレコードのサービス対象のホスト名（Target）に、印刷装置５００のホスト名として、"iRC3500-1.local"を設定する。Ｓ１００３で、情報処理装置１１０は、拡張情報を含むClient Helloメッセージを送信する。

図１６（ａ）は、拡張情報１６０１の一例を示す。拡張情報１６０１の"Server Name"には、情報処理装置１１０が接続しようとしているサーバ（印刷装置５００）の名称が設定される。情報処理装置１１０は、サーバの名称として、Ｓ１００２で取得したホスト名（"iRC3500-1.local"）を設定する。Ｓ１００３で、印刷装置５００は、ホスト名が"iRC3500-1.local"である場合に、プリンタ証明書７２４を送信し、それ以外のホスト名である場合に、ＳＳＬ証明書７２７を送信する。これによって、暗号化通信路の確立時にクライアントが指定するホスト名に基づいて使用するデジタル証明書を決定できるため、既存のＳＳＬ暗号化通信に使用されるデジタル証明書が変更されない。

上述の例では、情報処理装置１１０は、印刷装置５００から受信したプリンタ検索応答から印刷装置５００のホスト名を取得する。これに代えて、情報処理装置１１０は、印刷装置５００のホスト名を印刷サーバ１３０から取得してもよい。例えば、印刷サーバ１３０は、印刷装置５００から、プリンタ証明書７２４を使用するホスト名を取得する。ホスト名は、図８のＳ８０２の登録開始要求に含まれてもよいし、Ｓ８０７の登録確認要求に含まれてもよいし、他のメッセージに含まれてもよい。印刷装置５００は、ＣＰＳへの登録が完了すると、ＩＰＰに従って、図１６（ｂ）に示されるupdate-output-device-attributesメッセージ１６０２を送信してもよい。印刷装置５００は、このメッセージの「printer-dns-name」属性に、プリンタ証明書７２４を使用することを示すホスト名（"iRC3500-1.local"）を含めてもよい。印刷サーバ１３０は、このホスト名を情報処理装置１１０に提供する。ホスト名は、Ｓ８１１の情報応答に含まれてもよいし、他のメッセージに含まれてもよい。

＜実施形態のまとめ＞
［項目１］
印刷装置であって、
印刷サーバから第１印刷ジョブを受信する第１受信手段と、
情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信手段と、
前記第１印刷ジョブに基づく印刷と、前記第２印刷ジョブに基づく印刷とを行う印刷手段と、
秘密鍵及びデジタル証明書を記憶する記憶手段と、
前記情報処理装置へ前記ローカルエリアネットワーク内で前記デジタル証明書を送信する送信手段と、を備え、
前記デジタル証明書は、前記秘密鍵とペアをなす公開鍵と、前記印刷サーバによって行われた電子署名とを含む、印刷装置。
［項目２］
前記第１受信手段は、インターネットプリンティングプロトコル（ＩＰＰ）を用いて前記印刷サーバから前記第１印刷ジョブを受信し、
前記第２受信手段は、ＩＰＰを用いて前記情報処理装置から前記第２印刷ジョブを受信する、項目１に記載の印刷装置。
［項目３］
前記印刷装置を前記印刷サーバに登録することに関する要求を前記印刷サーバへ送信する要求手段をさらに備え、
前記要求は、前記公開鍵を含み、
前記デジタル証明書は、前記要求に対する応答に含まれる、項目１又は２に記載の印刷装置。
［項目４］
前記デジタル証明書を用いて暗号化通信路を確立する暗号化通信手段をさらに備える、項目１乃至３の何れか１項に記載の印刷装置。
［項目５］
前記デジタル証明書は、第１デジタル証明書であり、
前記記憶手段は、第２デジタル証明書をさらに記憶し、
前記暗号化通信手段は、前記第２デジタル証明書を用いて暗号化通信路をさらに確立する、項目４に記載の印刷装置。
［項目６］
前記第１デジタル証明書と前記第２デジタル証明書との何れを用いて暗号化通信路を確立するかに関する指示をユーザから取得する取得手段をさらに備える、項目５に記載の印刷装置。
［項目７］
前記第２受信手段は、前記第１デジタル証明書を用いて確立された暗号化通信路を通じて前記情報処理装置から前記第２印刷ジョブを受信する、項目５又は６に記載の印刷装置。
［項目８］
前記暗号化通信手段は、
前記第１デジタル証明書を用いて確立する暗号化通信路について、第１ポート番号を使用し、
前記第２デジタル証明書を用いて確立する暗号化通信路について、前記第１ポート番号とは異なる第２ポート番号を使用する、項目５に記載の印刷装置。
［項目９］
前記暗号化通信手段は、暗号化通信路の確立時に取得したホスト名に基づいて、前記第１デジタル証明書と前記第２デジタル証明書との何れを用いるかを決定する、項目５に記載の印刷装置。
［項目１０］
項目１乃至９の何れか１項に記載の印刷装置の各手段としてコンピュータを機能させるためのプログラム。
［項目１１］
印刷装置の制御方法であって、
印刷サーバから第１印刷ジョブを受信する第１受信工程と、
前記第１印刷ジョブに基づく印刷を行う第１印刷工程と、
情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信工程と、
前記第２印刷ジョブに基づく印刷を行う第２印刷工程と、
秘密鍵及びデジタル証明書を記憶する記憶工程と、
前記情報処理装置へ前記ローカルエリアネットワーク内で前記デジタル証明書を送信する送信工程と、を有し、
前記デジタル証明書は、前記秘密鍵とペアをなす公開鍵と、前記印刷サーバによって行われた電子署名とを含む、制御方法。
［項目１２］
情報処理装置であって、
論理プリンタを提供する印刷サーバから、前記論理プリンタに関連付けられた第１デジタル証明書を受信する第１受信手段と、
印刷装置から、前記印刷装置の公開鍵を含む第２デジタル証明書を受信する第２受信手段と、
前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて、前記印刷装置が前記論理プリンタに関連付けられているかどうかを判定する判定手段と、を備える、情報処理装置。
［項目１３］
前記第１デジタル証明書及び前記第２デジタル証明書のそれぞれは、前記印刷サーバによって行われた電子署名を含む、項目１２に記載の情報処理装置。
［項目１４］
前記論理プリンタに印刷ジョブを投入できない場合に、前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて前記論理プリンタに関連付けられていると判定された印刷装置に前記印刷ジョブを投入する投入手段をさらに備える、項目１２又は１３に記載の情報処理装置。
［項目１５］
項目１２乃至１４の何れか１項に記載の情報処理装置の各手段としてコンピュータを機能させるためのプログラム。
［項目１６］
情報処理装置の制御方法であって、
論理プリンタを提供する印刷サーバから、前記論理プリンタに関連付けられた第１デジタル証明書を受信する第１受信工程と、
印刷装置から、前記印刷装置の公開鍵を含む第２デジタル証明書を受信する第２受信工程と、
前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて、前記印刷装置が前記論理プリンタに関連付けられているかどうかを判定する判定工程と、を有する、制御方法。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１１０ 情報処理装置、１２０ 印刷装置、１３０ 印刷サーバ

Claims (16)

1. 印刷装置であって、
   印刷サーバから第１印刷ジョブを受信する第１受信手段と、
   情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信手段と、
   前記第１印刷ジョブに基づく印刷と、前記第２印刷ジョブに基づく印刷とを行う印刷手段と、
   秘密鍵及びデジタル証明書を記憶する記憶手段と、
   前記情報処理装置へ前記ローカルエリアネットワーク内で前記デジタル証明書を送信する送信手段と、を備え、
   前記デジタル証明書は、前記秘密鍵とペアをなす公開鍵と、前記印刷サーバによって行われた電子署名とを含む、印刷装置。
2. 前記第１受信手段は、インターネットプリンティングプロトコル（ＩＰＰ）を用いて前記印刷サーバから前記第１印刷ジョブを受信し、
   前記第２受信手段は、ＩＰＰを用いて前記情報処理装置から前記第２印刷ジョブを受信する、請求項１に記載の印刷装置。
3. 前記印刷装置を前記印刷サーバに登録することに関する要求を前記印刷サーバへ送信する要求手段をさらに備え、
   前記要求は、前記公開鍵を含み、
   前記デジタル証明書は、前記要求に対する応答に含まれる、請求項１に記載の印刷装置。
4. 前記デジタル証明書を用いて暗号化通信路を確立する暗号化通信手段をさらに備える、請求項１に記載の印刷装置。
5. 前記デジタル証明書は、第１デジタル証明書であり、
   前記記憶手段は、第２デジタル証明書をさらに記憶し、
   前記暗号化通信手段は、前記第２デジタル証明書を用いて暗号化通信路をさらに確立する、請求項４に記載の印刷装置。
6. 前記第１デジタル証明書と前記第２デジタル証明書との何れを用いて暗号化通信路を確立するかに関する指示をユーザから取得する取得手段をさらに備える、請求項５に記載の印刷装置。
7. 前記第２受信手段は、前記第１デジタル証明書を用いて確立された暗号化通信路を通じて前記情報処理装置から前記第２印刷ジョブを受信する、請求項５に記載の印刷装置。
8. 前記暗号化通信手段は、
   前記第１デジタル証明書を用いて確立する暗号化通信路について、第１ポート番号を使用し、
   前記第２デジタル証明書を用いて確立する暗号化通信路について、前記第１ポート番号とは異なる第２ポート番号を使用する、請求項５に記載の印刷装置。
9. 前記暗号化通信手段は、暗号化通信路の確立時に取得したホスト名に基づいて、前記第１デジタル証明書と前記第２デジタル証明書との何れを用いるかを決定する、請求項５に記載の印刷装置。
10. 請求項１乃至９の何れか１項に記載の印刷装置の各手段としてコンピュータを機能させるためのプログラム。
11. 印刷装置の制御方法であって、
    印刷サーバから第１印刷ジョブを受信する第１受信工程と、
    前記第１印刷ジョブに基づく印刷を行う第１印刷工程と、
    情報処理装置からローカルエリアネットワーク内で第２印刷ジョブを受信する第２受信工程と、
    前記第２印刷ジョブに基づく印刷を行う第２印刷工程と、
    秘密鍵及びデジタル証明書を記憶する記憶工程と、
    前記情報処理装置へ前記ローカルエリアネットワーク内で前記デジタル証明書を送信する送信工程と、を有し、
    前記デジタル証明書は、前記秘密鍵とペアをなす公開鍵と、前記印刷サーバによって行われた電子署名とを含む、制御方法。
12. 情報処理装置であって、
    論理プリンタを提供する印刷サーバから、前記論理プリンタに関連付けられた第１デジタル証明書を受信する第１受信手段と、
    印刷装置から、前記印刷装置の公開鍵を含む第２デジタル証明書を受信する第２受信手段と、
    前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて、前記印刷装置が前記論理プリンタに関連付けられているかどうかを判定する判定手段と、を備える、情報処理装置。
13. 前記第１デジタル証明書及び前記第２デジタル証明書のそれぞれは、前記印刷サーバによって行われた電子署名を含む、請求項１２に記載の情報処理装置。
14. 前記論理プリンタに印刷ジョブを投入できない場合に、前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて前記論理プリンタに関連付けられていると判定された印刷装置に前記印刷ジョブを投入する投入手段をさらに備える、請求項１２に記載の情報処理装置。
15. 請求項１２乃至１４の何れか１項に記載の情報処理装置の各手段としてコンピュータを機能させるためのプログラム。
16. 情報処理装置の制御方法であって、
    論理プリンタを提供する印刷サーバから、前記論理プリンタに関連付けられた第１デジタル証明書を受信する第１受信工程と、
    印刷装置から、前記印刷装置の公開鍵を含む第２デジタル証明書を受信する第２受信工程と、
    前記第１デジタル証明書と前記第２デジタル証明書との比較結果に基づいて、前記印刷装置が前記論理プリンタに関連付けられているかどうかを判定する判定工程と、を有する、制御方法。