JP2024031249A - 情報処理装置及びデバイス管理方法 - Google Patents

Abstract

【課題】使用終了後におけるユーザ情報の漏洩を防止する。【解決手段】画像を用紙上に形成する複合機２００とネットワークＮＴ経由で通信可能なインタフェース１９０と、複合機２００を、対応するユーザのユーザ情報に基づき管理するプロセッサ１１０と、を有する、データ処理サーバ１００であって、プロセッサ１１０は、複合機２００のプロダクトＩＤを取得する処理と、取得されたプロダクトＩＤに対応する複合機実機Ｘに対し、ユーザＡの利用を終了するべくファクトリーリセットを実行させる初期化指令を出力する処理と、複合機実機Ｘへの初期化指令が出力された場合に、ユーザＡのユーザ情報に対する、ユーザＡとは異なるユーザＢによるアクセスを禁止する処理と、を実行するよう構成されている。【選択図】図６

Description

本発明は、印刷装置とネットワーク経由で通信可能な情報処理装置及びこれを用いたデバイス管理方法に関する。

従来、例えば特許文献１に記載のように、画像形成装置のＨＤＤ内に、当該画像形成装置に固有の固有情報と登録データの消去に応じて変更される変更情報と、を記憶する技術が知られている。

特開２０１２－４４４８６号公報

特許文献１に記載の技術では、使用契約期間を過ぎた画像形成装置において登録データの消去が行われる際、ＨＤＤ内に記憶された上記固有情報であるシリアルナンバー及びモデル名とは消去されない一方で、上記変更情報は消去される。しかしながら、画像形成装置内においてこのような処理をしたとしても、当該画像形成装置をサーバに接続して例えばユーザ情報を用いて管理していた場合には、使用契約期間の経過後にユーザ情報がサーバから漏洩するおそれがあるという問題があった。

本発明の目的は、使用終了後におけるユーザ情報の漏洩を防止できる情報処理装置及びデバイス管理方法を提供することにある。

上記目的を達成するために、本願発明は、画像を被印刷媒体上に形成する印刷装置とネットワーク経由で通信可能な通信Ｉ／Ｆと、前記印刷装置を、対応するユーザのユーザ情報に基づき管理する制御部と、を有する、情報処理装置であって、前記制御部は、前記印刷装置の個体情報を取得する個体情報取得処理と、前記個体情報取得処理で取得された前記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させる初期化指令を出力する初期化指令出力処理と、前記初期化指令出力処理により前記特定印刷装置への前記初期化指令が出力された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第１ユーザとは異なる第２ユーザによるアクセスを禁止するアクセス禁止処理と、を実行する。

本願発明の情報処理装置においては、印刷装置を、少なくとも、その印刷装置のユーザのユーザ情報に基づいて管理する。印刷装置において、例えば第１ユーザの利用を終了する場合に、第１ユーザのユーザ情報の漏洩防止が図られる。

すなわち、制御部は、個体情報取得処理において印刷装置の個体情報を取得する。制御部は、取得した個体情報に基づき、初期化指令出力処理を実行する。初期化指令出力処理では、上記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させるための初期化指令が出力される。特定印刷装置に対する初期化指令の出力がなされた場合、制御部がアクセス禁止処理を実行することで、第１ユーザのユーザ情報に対する、第１ユーザとは異なる第２ユーザによるアクセスが禁止される。

本願発明によれば、元ユーザの使用が終了し新ユーザへのユーザ移転があった場合でも新ユーザは元ユーザのユーザ情報にアクセスできないので、新ユーザに対する元ユーザのユーザ情報の漏洩を防止することができる。

また本願発明によれば、初期化指令が出力された後であれば、仮に特定印刷装置において情報初期化に失敗していた場合であっても、第１ユーザのユーザ情報の漏洩防止は図られるので、セキュリティ確保上、より安全である。

また、上記目的を達成するために、本願発明は、画像を被印刷媒体上に形成する印刷装置を、対応するユーザのユーザ情報に基づき管理する情報処理装置が実行するデバイス管理方法であって、前記印刷装置の個体情報を取得する個体情報取得ステップと、前記個体情報取得ステップで取得された前記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させる初期化指令を出力する初期化指令出力ステップと、前記初期化指令出力ステップで前記特定印刷装置への前記初期化指令が出力された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第１ユーザとは異なる第２ユーザによるアクセスを禁止するアクセス禁止ステップと、を有する。

本願発明の情報処理装置においては、印刷装置を、少なくとも、その印刷装置のユーザのユーザ情報に基づいて管理する。印刷装置において、例えば第１ユーザの利用を終了する場合に、第１ユーザのユーザ情報の漏洩防止が図られる。

すなわち、制御部は、個体情報取得処理において印刷装置の個体情報を取得する。制御部は、取得した個体情報に基づき、初期化指令出力処理を実行する。初期化指令出力処理では、上記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させるための初期化指令が出力される。特定印刷装置に対する初期化指令の出力がなされた場合、制御部がアクセス禁止処理を実行することで、第１ユーザのユーザ情報に対する、第１ユーザとは異なる第２ユーザによるアクセスが禁止される。

本願発明によれば、元ユーザの使用が終了し新ユーザへのユーザ移転があった場合でも新ユーザは元ユーザのユーザ情報にアクセスできないので、新ユーザに対する元ユーザのユーザ情報の漏洩を防止することができる。

また本願発明によれば、初期化指令が出力された後であれば、仮に特定印刷装置において情報初期化に失敗していた場合であっても、第１ユーザのユーザ情報の漏洩防止は図られるので、セキュリティ確保上、より安全である。

本発明によれば、使用終了後におけるユーザ情報の漏洩を防止できる。

本発明の一実施形態による印刷システムの全体概略構成を表す機能ブロック図である。 比較例におけるデータ処理サーバと複合機のソフトウェア処理の分担構成を表す図である。 実施形態に係るデータ処理サーバと複合機のソフトウェア処理の分担構成についての比較例を表す図である。 論理デバイスと物理デバイスの具体的な関連付け構成の一例を表す図である。 複合機実機が通常にセットアップされて印刷サービスが利用可能となっている状態を表す図である。 複合機実機がデータ処理サーバからの初期化指令によってファクトリーリセットされた際の各データと関連付け構成の変化を表す図である。 譲渡された複合機実機を再セットアップした際の各データと関連付け構成の変化を表す図である。 譲渡された複合機実機に対して物理デバイスを移転して関連付ける状態を表す図である。 もとのサービス関連情報テーブルから非個人情報のみ抜き出して新たな論理デバイスへ移転して関連付ける状態を表す図である。 譲渡された複合機実機に対する再セットアップが完了した際の各データと関連付け構成を表す図である。

本発明の一実施形態に係る印刷システムを図１に示す。本実施形態は、顧客であるユーザが料金を支払って複合機２００の印刷機能を使用するプリペイド印刷サービスが提供される、印刷システム１の実施形態である。

＜１：印刷システムの概要＞
図１において、この印刷システム１は、データ処理サーバ１００と、複合機２００と、情報端末３００と、取引サーバ４００と、を含んでいる。これらデータ処理サーバ１００、複合機２００、情報端末３００、及び取引サーバ４００は、ネットワークＮＴに接続されており、互いに通信可能である。

＜１－１：データ処理サーバ＞
データ処理サーバ１００は、例えば複合機２００のメーカーが設置し管理するサーバであり、プロセッサ１１０と、記憶装置１１５と、インタフェース１９０と、を有している。これらプロセッサ１１０、記憶装置１１５、及びインタフェース１９０は、バス１０５を介して互いに接続されている。なお、データ処理サーバ１００は情報処理装置の一例である。

記憶装置１１５は、揮発性記憶装置１２０と、不揮発性記憶装置１３０と、を備えている。
揮発性記憶装置１２０は、例えば、ＤＲＡＭであり、後述する複合機２００を管理するための適宜のデータを記憶している。不揮発性記憶装置１３０は、例えば、ハードディスクドライブ、あるいはソリッドステートドライブであり、プログラム記憶領域１３１と、データ管理テーブル１３２とを有している。なお、それぞれの記憶内容については後に詳述する。

プロセッサ１１０は、データ処理を行う装置であり、例えば、ＣＰＵである。プロセッサ１１０は、プログラム記憶領域１３１に格納されたプログラムを実行することによって、ネットワークＮＴに接続された情報端末３００、複合機２００、取引サーバ４００に対するデータ通信を含む、後述の図４～図１０等に示す各種の処理を実行する。なお、記憶装置１１５のプログラム１３１等とこれを用いるプロセッサ１１０は制御部の一例である。

インタフェース１９０は、他の装置と通信するための有線ＬＡＮインタフェース、又は無線インタフェースであり、特に図示しない広域通信インタフェースを介してネットワークＮＴに接続されている。なお、インタフェース１９０は通信Ｉ／Ｆの一例である。

＜１－２：取引サーバ＞
取引サーバ４００は、例えばネット決済を行うための各種オンラインサービスを行う会社に設置されており、プロセッサと、記憶装置と、ネットワークＮＴに接続するためのインタフェースと、を有している（図示省略）。

＜１－３：複合機＞
複合機２００は、例えば、上記印刷サービスを提供する事業者によって保有されている。なお、複合機２００は印刷装置の一例である。複合機２００は、スキャナ部２８０と、印刷部２９０と、プロセッサ２１０と、記憶装置２２０と、表示部２４０と、ユーザが操作可能な操作部２５０と、通信インタフェース２７０と、を有している。これらスキャナ部２８０、印刷部２９０、プロセッサ２１０、記憶装置２２０、表示部２４０、操作部２５０、及び通信インタフェース２７０は、バス２０５を介して互いに接続されている。

記憶装置２２０は、揮発性記憶装置２２１と、不揮発性記憶装置２２３と、電源付揮発性記憶装置２２５とを、含んでいる。揮発性記憶装置２２１は、例えば、ＤＲＡＭであり、画像データを記憶可能なデータ保存領域２２２を備えている。不揮発性記憶装置２３３は、例えば、フラッシュメモリである。不揮発性記憶装置２３０は、プログラム記憶領域２２４を備えている。プログラム記憶領域２２４に格納された各種プログラムのうち、後述の図４～図１０等のデータ管理やシーケンスフローの実行に係わる管理処理プログラムは、例えば、ファームウェアとして予め格納されている。電源付揮発性記憶装置２２５は、独自のバッテリ電源を備えて当該複合機２００の主電源が落とされた状態でもその記憶内容を保持可能な例えばＮＶＲＡＭであり、後述する設定データを部分的に消去又は書き換え可能に記憶している。なお、この電源付揮発性記憶装置２２５が記憶部の一例である。

プロセッサ２１０は、データ処理を行う装置であり、例えば、ＣＰＵである。プロセッサ２１０は、プログラム記憶領域２２４に格納された上記管理処理プログラムや当該複合機２００における各種の印刷制御プログラムを実行する。これによって、プロセッサ２１０は、情報端末３００から送信された画像データに基づき、印刷部２９０に画像を印刷させることができる。

表示部２４０は、例えば、液晶ディスプレイである。操作部２５０は、ユーザによる操作を受け付ける装置である。ユーザは、操作部２５０を操作することによって、種々の指示を複合機２００に入力可能である。通信インタフェース２７０は、他の装置と通信するための有線または無線のネットワークインタフェースであり、特に図示しない広域通信インタフェースを介してネットワークＮＴに接続されている。

スキャナ部２８０は、ＣＣＤやＣＭＯＳなどの光電変換素子を用いて光学的に読取り対象物である原稿を読み取ることによって、読み取った画像を表す画像データを生成する。

印刷部２９０は、図示しない搬送機構により給紙トレイ中の用紙を取り出して搬送しつつ、その搬送される用紙に対して所定の方式で画像を印刷する。以下は、インクジェット方式で印刷が行われる場合を例にとって説明する。なお、用紙が被印刷媒体の一例である。

＜１－４：情報端末＞
情報端末３００は、この例ではユーザの所有するデスクトップＰＣ、タブレットＰＣ、スマートフォン等の情報端末であり、一例として無線通信を介してネットワークＮＴに接続される。情報端末３００は、プロセッサと、記憶装置と、ネットワークＮＴに接続するためのインタフェースと、を有している（図示省略）。またこの例では、情報端末３００のプロセッサでは、Ｍｏｐｒｉａ、ＡｉｒＰｒｉｎｔ等の、いわゆる汎用の印刷機能を備えたＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）が使用されている。また、情報端末３００には、このＯＳ上にて起動して展開する、上記印刷サービスを受けるためのアプリケーションプログラムが予め備えられている。なお、情報端末３００に代えて、例えばパソコンやタブレットコンピュータ、等の他の情報端末を用いてもよい。

＜２：論理デバイスと物理デバイスについて＞
上述したように本実施形態の印刷システム１では、ユーザが料金を支払って複合機２００の印刷機能を使用するプリペイド印刷サービスを提供する。具体的には、印刷サービス事業者が保有する複合機２００を用いて或いはユーザが購入した複合機２００を用いて、顧客であるユーザが利用契約を介して印刷サービスを利用する。その利用の際には、ユーザ自身が情報端末３００を介して当該複合機２００に対する所定枚数での印刷権限をあらかじめ購入し、つまりオーダーした特定の印刷サービスプランに対応する所定枚数分だけ印刷可能となる従量制となっている。このときデータ処理サーバ１００が情報端末３００からの印刷サービスのオーダーを直接受け付け、そのオーダーのネット決済を取引サーバ４００が間接的に行い、決済が完了した場合に複合機２００にその印刷サービスが適用される。

以上のような印刷サービスの連携処理を行うには、データ処理サーバ１００と複合機２００のそれぞれで例えば図２に示す比較例のようなソフトウェア処理の分担構成が考えられる。図示する例では、データ処理サーバ１００が複合機管理処理部１１に相当するプログラムを備え、複合機２００がサービス管理処理部２１、機器管理処理部２２、及び機器制御処理部２３にそれぞれ相当するプログラムを備えている。データ処理サーバ１００の複合機管理処理部１１は、当該データ処理サーバ１００に管轄されている複数の複合機２００についてそれぞれの情報を総合的に管理する。複合機２００のサービス管理処理部２１は、当該複合機２００の契約ユーザによる印刷サービスのオーダーに対応する処理や関連する情報の管理を行う。機器管理処理部２２は、当該複合機２００における消耗品や異常などの機械的な状況の管理を行う。機器制御処理部２３は、当該複合機２００における印刷動作、操作、表示などの基本的な機器制御に関する処理を行う。このようなデータ処理サーバ１００と複合機２００のソフトウェア処理の分担構成であっても、上述したプリペイド印刷サービスの実現は可能である。しかしながらこの分担構成では各種の設定自由度が低く、後述するようなユーザ間での複合機２００の譲渡時における再セットアップなどに柔軟に対応することが難しい。

これに対して本実施形態では、図３に示すように複数ある複合機２００の各個体に対応してそれぞれのサービス管理処理部２１と機器管理処理部２２をデータ処理サーバ１００側で処理する分担構成とする。この場合、サービス管理処理部２１は特定の複合機２００と紐付かない仮想マシンとしての論理デバイスＬＤを用いてサービス管理処理を行い、機器管理処理部２２は特定の複合機２００と紐付く物理デバイスＰＤを用いて機器管理処理を行う。

＜３：論理デバイスと物理デバイスの関連付け構成について＞
これら論理デバイスＬＤと物理デバイスＰＤの具体的な関連付け構成の一例を図４に示す。まず、論理デバイスＬＤ自体は、サービス契約ごとに適宜一意に設定付与されたＩＤ（図中に示す例では「ＩＤ：＊＊＊＊」）で個別に識別される。この論理デバイスＬＤに対してデータ処理サーバ１００に登録済みの契約ユーザのアカウントが紐付けされる。なお、この論理デバイスＬＤに対するユーザの紐付けは、１つの論理デバイスＬＤに対する複数のユーザの紐付けや、逆に１つのユーザにおける複数の論理デバイス（つまり複数の複合機２００）の紐付けなどのように多様な組み合わせで切り替え可能に紐付けられる。そして物理デバイスＰＤ自体も、また同様に適宜一意に設定付与されたＩＤ（図中に示す例では「ＩＤ：△△△△」）で個別に識別される。そしてこの物理デバイスＰＤに対して、１個体の実機の複合機２００が後述するプロダクトＩＤとサーバデバイスＩＤの組み合わせに基づいて必ず１対１で固定的に対応付けられ、その機械的な状況がリアルタイムに参照可能な状態（以下、このような参照可能な状態を所属という）となっている。そして物理デバイスＰＤは、論理デバイスＬＤに対して指定された組み合わせで切り替え可能に所属している。

そして論理デバイスＬＤと物理デバイスＰＤは、それぞれの処理内容に対応したデータを管理するために用いられる。論理デバイスＬＤには、紐付けられたユーザの印刷サービスに関連した各種の情報がデータテーブルとして管理される。管理される情報として具体的には、オーダー情報、ポイント情報、クーポン情報、印刷枚数履歴情報、消耗品発注情報、チュートリアルチャージ情報などがある。この例では、複合機２００に対してユーザが購入できる印刷権限を、例えば１００枚＝１００円、３００枚＝２５０円などといった複数種類のチャージサービスプランの中から選択してオーダーする。これら各種のサービスプランは、あらかじめデータ処理サーバ１００側で複数用意されている（特に図示せず）。また、オーダーの課金金額に対して一定割合に相当するサービスポイントを付与する。また、利用促進のイベント等において一定金額相当の無料オーダー権となるクーポンを発行する。以上の印刷サービスにおいて、オーダーの購入履歴やチャージ履歴などに関する情報を別途生成された領収書データ（特に図示せず）と関連付けたオーダー情報として管理し、サービスポイントの情報をポイント情報として管理し、クーポンに関する情報をクーポン情報として管理する。印刷枚数履歴情報は、ユーザが過去のオーダーで当該複合機２００にチャージした枚数のうち実際に何枚印刷したかのサービス上の印刷枚数を管理する情報である。消耗品発注情報は、当該複合機２００におけるインクカートリッジなどの消耗品についてユーザが過去に行った発注内容を管理する情報である。

またこの例の印刷サービスでは、上述した課金オーダーやクーポンの利用以外にも、当該複合機２００に対する印刷可能枚数のチャージ形態の１つとしてチュートリアルチャージのサービスプランが用意されている。このチュートリアルチャージは、初めて複合機２００を使用するユーザに対してチャージ操作を覚えてもらうための意味合い、又は複合機２００の初期利用を保証する意味合いとしたビジネス上の目的で、無償、又は大幅な割引での有償でチャージできる１回のみ適用可能なチャージ権限である。本実施形態の例では、上述したサービスポイントやクーポンの適用対象をそれぞれユーザ単位、論理デバイスＬＤ単位、又は物理デバイスＰＤ単位（複合機２００の単位）などようにビジネスモデル上の都合に合わせて適宜自由に設定可能とするが、このチュートリアルチャージについては上述した目的から、新規販売された１台の複合機２００の初回購入につき１回のみ適用可能に設定される。チュートリアルチャージ情報は、チュートリアルチャージが既に適用されたか否かを表す情報であり、後述するように当該複合機２００の１個体が繰り返し譲渡されてユーザが変わってもそのセットアップの度に所属する各論理デバイスＬＤで引き継いで共通に参照可能な情報となる。

また、物理デバイスＰＤに所属する実機の複合機２００の１個体における機械的な状況に関連した各種の情報は、機器個体情報テーブルとして管理される。管理する情報として具体的には、チャージ残枚数情報、消耗品情報、異常情報、プロダクトＩＤ、サーバデバイスＩＤなどがある。チャージ残枚数情報は、所属する複合機２００に対してユーザがチャージした枚数のうちの残りの印刷可能な枚数を管理する情報である。消耗品情報は、当該複合機２００におけるインクカートリッジなどの消耗品についてのその時点での残量や状態を管理する情報である。異常情報は、当該複合機２００においてなされた不正な操作、または発生した異常や故障に関して管理する情報である。プロダクトＩＤは、後述するように当該物理デバイスＰＤに所属する複合機２００の個体に一意に付与された識別情報である。サーバデバイスＩＤは、後述するように当該複合機２００の個体についてデータ処理サーバ１００側で管理可能に登録するにあたって一意に付与された識別情報である。これにより、当該物理デバイスＰＤ自体の識別ＩＤは、これらプロダクトＩＤとサーバデバイスＩＤの組み合わせに一意に対応付けられて特定可能となっている。

そして複合機２００においては、上記電源付揮発性記憶装置２２５に設定データが記憶されている。ここで本実施形態の例の複合機２００では、後述するようにユーザが上記情報端末３００での所定の操作を行うことで、データ処理サーバ１００に複合機２００へ向けて初期化指令を送信させ、当該複合機２００を工場出荷時の初期状態に戻すファクトリーリセットが可能である。これに対して、電源付揮発性記憶装置２２５における設定データの記憶領域には、そのファクトリーリセットにより記憶内容が消去されるリセット消去領域２２５ａと、ファクトリーリセット後でも記憶内容が消去されないリセット非消去領域２２５ｂとに区分されている。リセット消去領域２２５ａには、当該複合機２００の使用にあたってユーザが別途設定した電話番号やメールアドレスなどの設定個人データと、サーバデバイスＩＤが記憶される。

またリセット非消去領域２２５ｂには、プロダクトＩＤが記憶されている。プロダクトＩＤは、一例として、当該複合機２００のモデル名の情報と、当該複合機２００の１個体が工場製造時に付与されるシリアルＮｏ．の情報とを組み合わせた情報であり、市場に流通、使用されている多数の複合機２００の中での１個体を特定可能な識別情報である。このプロダクトＩＤは、どのような状況でも必ず消去、変更されることのない不変な記憶情報として扱う。

サーバデバイスＩＤは、当該複合機２００で上記の印刷サービスを利用できるようデータ処理サーバ１００に対してその利用登録を行った際に、当該データ処理サーバ１００からその利用登録の申請に対して個別に一意に生成されて付与される登録ＩＤに相当する。つまり、工場出荷された複合機２００が新規購入で使用された後に、例えば中古機市場などを介して繰り返し異なるユーザ間で譲渡され使用される場合がある。その譲渡の度に印刷サービスを利用するための再セットアップ時でネットワークＮＴを介したデータ処理サーバ１００との接続と登録申請を行うごとに、当該データ処理サーバ１００から新たなサーバデバイスＩＤが生成、付与される。これにより、同一個体の複合機２００に対してもその利用登録ごとに区別し、上記プロダクトＩＤとサーバデバイスＩＤの組み合わせに一意に対応付けた物理デバイスＰＤの設定や特定が可能となる。

そして本実施形態では、以上説明した各種データのうち、オーダー情報、ユーザ発行のポイント情報、印刷枚数履歴情報の各データ（図中の下線記載参照）については、利用登録別のユーザ間での漏洩を防止する。つまりこれらの各データについては、当該複合機２００が繰り返し譲渡された場合であっても、それぞれの利用登録に対応するユーザに紐付けられた個人保護情報として保存しつつ、互いに他の利用登録でのユーザからのアクセスを禁止する。また、その他のチャージ残枚数情報、消耗品情報、異常情報、プロダクトＩＤの各データについては、当該複合機２００が譲渡された際にその時点の当該複合機２００の機械的状態を表す過去直近のデータとして引き継いで参照できるようにする。なお、複合機２００の電源付揮発性記憶装置２２５が記憶する設定個人データもまた他のユーザへの漏洩防止対象となる個人保護情報であり、この設定個人データについては譲渡前のファクトリーリセット時に登録ユーザ自身の手によって、または当該複合機２００自体が自動的に消去する。

なお以上において、オーダー情報が有償印刷権限情報の一例であり、ポイント情報が無償印刷権限情報の一例であり、クーポン情報とチュートリアルチャージ情報が装置印刷権限情報の一例であり、印刷枚数履歴情報が印刷済の印刷量情報の一例であり、消耗品発注情報が消耗品の発注情報の一例であり、ユーザのアカウントとオーダー情報とポイント情報と印刷枚数履歴情報がユーザ情報の一例である。また、プロダクトＩＤが個体情報の一例であり、ファクトリーリセットが情報初期化の一例であり、サービス関連情報テーブルの内容がサービス情報の一例であり、リセット消去領域２２５ａが第１記憶領域の一例であり、リセット非消去領域２２５ｂが第２記憶領域の一例である。

＜４：通常利用時、及びリセット後の再セットアップ時のシーケンスについて＞
次に、本実施形態の印刷システム１における通常利用時と、複合機２００の譲渡移転後の再セットアップ時における各種データ及び各デバイスの処理シーケンスについて、図５～図１０を参照しつつ説明する。なお各図中において、各種データなどについては必要に応じた図示を行い、その他では適宜省略する。

まず、複合機２００（図中では１個体を意味する「複合機実機Ｘ」と表記）がデータ処理サーバ１００に対して通常にセットアップされて利用登録されていることにより、印刷サービスが利用可能となっている状態を図５に示す。この図示する例では、複合機実機Ｘがデータ処理サーバ１００内の物理デバイスＰＤ１と論理デバイスＬＤ１の系統に所属するよう設定されている。なお図示する例では、当該複合機実機Ｘの初回購入特典であるチュートリアルチャージは既に適用されており、論理デバイスＬＤ１が参照するサービス関連情報テーブル１中のチュートリアルチャージ情報のフラグが適用済みとして立っている状態（図中のレ点ボックスが記入済）で記録されている。

また、物理デバイスＰＤ１が参照する機器個体情報テーブル１中には、複合機実機ＸのプロダクトＩＤと、利用登録時に発行されたサーバデバイスＩＤ－１が記録されている（図５中では図示省略）。複合機実機Ｘでは、電源付揮発性記憶装置２２５のリセット消去領域２２５ａにおいて、ユーザＡの使用により設定された電話番号やメールアドレスなどの設定個人データと、利用登録時にデータ処理サーバ１００から発行されたサーバデバイスＩＤ－１が記録されている。また、リセット非消去領域２２５ｂでは、当該複合機実機ＸのプロダクトＩＤが記録されている。

このような状態で、データ処理サーバ１００にはあらかじめ特に図示しない複数種類の課金チャージプランが選択可能に用意されており、例えばユーザＡが情報端末３００を介して特定の課金チャージプランを選択しその購入と利用を指示することでオーダー処理が開始される。このとき、ユーザＡによる別途の取引サーバ４００を介した当該課金チャージプランの支払い決済が完了した後に、オーダー処理によって物理デバイスＰＤに対してチャージ残枚数情報が課金チャージプランのチャージ枚数だけ増加して更新される。また物理デバイスＰＤにおいても所属する複合機実機Ｘに対して、そのチャージ枚数を伝達する。これによりユーザＡは、自身で選択した課金チャージプランをオーダーでき、対応するチャージ枚数分だけ複合機実機Ｘでの印刷可能枚数をチャージさせることができる。

なお、上述したサービスポイントの発生管理とその累積によるクーポンの発行については、データ処理サーバ１００と取引サーバ４００との間で適宜の処理により行われる。無料オーダー権であるクーポンは、データ処理サーバ１００内においてチャージプランの一種として選択可能に登録される。ユーザがそのクーポンを利用する場合には、決済を待つことなく論理デバイスＬＤに対してすぐに当該クーポンに対応する印刷枚数でのチャージを指示する。その後、当該クーポンの情報には使用済みのフラグが付される（以上、図示省略）。

そして、ユーザＡが例えば譲渡目的などの理由により当該複合機実機Ｘの利用を終了する場合には、図６に示すように、情報端末３００の専用アプリ上での所定操作により複合機実機Ｘを対象としたリセット指示をデータ処理サーバ１００へ送信する。このときのリセット指示には複合機実機ＸのプロダクトＩＤが含まれて対象を特定する。これを受けたデータ処理サーバ１００は、複合機実機Ｘへ初期化指令を送信させてファクトリーリセットを行わせる。これにより、電源付揮発性記憶装置２２５のリセット消去領域２２５ａにおける設定個人データとサーバデバイスＩＤ－１の情報が消去される。一方、リセット非消去領域２２５ｂにおけるプロダクトＩＤは消去されず、当該複合機実機Ｘの主電源が長い期間落とされた状態が続いても保持される。

そして、このファクトリーリセット処理については、データ処理サーバ１００が送信した初期化指令によって始めて当該複合機実機Ｘ自身で実行されるものである。そのためリセット直後の時点では、データ処理サーバ１００側でどの複合機２００の実機に対して初期化指令を送信してリセット状態にあるかを記録し、それらの状況を全て管理し把握した上で対応する物理デバイスＰＤ１と論理デバイスＬＤ１、及びそれらが参照する各データを保持し続ける。なお、各複合機２００それぞれのリセット状態については、例えばそれぞれ対応する物理デバイスＰＤ１の参照データ中、もしくは特に図示しない管理テーブルなどに記録しておく。また、状況によっては当該複合機実機Ｘにおけるファクトリーリセット処理が失敗する場合もあるが、その際に初期化指令を送信したデータ処理サーバ１００側でその処理の失敗を認識できない場合もある。そのため、リセット状態にあるかの記録にはデータ処理サーバ１００が初期化指令を送信したかを示す情報も含まれる。そして初期化指令が送信された複合機実機ＸからユーザＡのサービス関連情報テーブル１に対するアクセスが禁止される。

その後、複合機実機Ｘが例えば譲渡先で再セットアップされる際には、図７に示す処理が行われる。まず、リセット後の状態の複合機実機Ｘに電源が再投入された際には、リセット消去領域２２５ａにサーバデバイスＩＤが記憶されていないため初期ルーチンが動作する。この初期ルーチンによって複合機実機ＸはネットワークＮＴを介してデータ処理サーバ１００にアクセスし、リセット非消去領域２２５ｂに記録されているプロダクトＩＤを送信するとともに、新たなサーバデバイスＩＤの発行をデータ処理サーバ１００に要求する。一方、データ処理サーバ１００から送信された初期化指令による複合機実機Ｘにおけるファクトリーリセット処理が失敗していた場合、リセット消去領域２２５ａに消去されずにサーバデバイスＩＤ―１が記憶されている。譲渡先で複合機実機Ｘに電源が再投入される際に、複合機実機ＸはサーバデバイスＩＤ―１とプロダクトＩＤを用いてネットワークＮＴを介してデータ処理サーバ１００にアクセスする。このとき、データ処理サーバ１００は、複合機実機Ｘに初期化指令を送信したことが記録されていることに基づき、再度複合機実機Ｘに初期化指令を送信してファクトリーリセットをリトライする。そしてリトライの成功により改めて再セットアップを実行する。

データ処理サーバ１００は、プロダクトＩＤと新たなサーバデバイスＩＤの発行の要求を受信したことを受けて、印刷サービスの新たな利用登録が申請されたとして処理する。具体的には、当該利用登録に対応して新たなサーバデバイスＩＤ－２を一意に生成し、当該複合機実機Ｘへ返信して付与する。また、当該利用登録に対応して、新たに一意で生成した識別ＩＤが付与された新規の論理デバイスＬＤ２を設定する。

そして複合機実機Ｘは、受信した新しいサーバデバイスＩＤ－２をリセット消去領域２２５ａで上書きするよう更新する。この時点で、当該複合機実機Ｘの新たなユーザＢは、情報端末３００を介してデータ処理サーバ１００にアクセスし、プロダクトＩＤまたはサーバデバイスＩＤ－２の照合操作などを介した認証を行うことで自身のアカウントを新たな論理デバイスＬＤ２に紐付けることができる。

その後には図８に示すように、データ処理サーバ１００が上記受信したプロダクトＩＤに基づいて、前回の複合機実機Ｘの利用登録に対応させていた物理デバイスＰＤ１を特定する。この物理デバイスＰＤ１が参照する機器個体情報テーブル１のデータ内容は、サーバデバイスＩＤを除いてその時点の当該複合機実機Ｘにおける機械的状態に最も近く対応した内容である。このため、その物理デバイスＰＤ１自体とともに、機器個体情報テーブル１のデータ内容の全体を抜き出して新しい論理デバイスＬＤ２に所属させるよう移転させ、サーバデバイスＩＤには新しいサーバデバイスＩＤ－２を反映する。また物理デバイスＰＤ１に対して複合機実機Ｘをあらためて所属させるように設定する。これにより、当該複合機実機Ｘは前の論理デバイスＬＤ１の系統から完全に切り離され、元のユーザＡからのアクセスが遮断される。

そして、前の論理デバイスＬＤ１が参照するサービス関連情報テーブル１のデータ内容については、図９に示すようにそのデータ内容のうちのデバイス発行クーポン情報と、消耗品発注情報を抜き出して新しいサービス関連情報テーブル２とし、新しい論理デバイスＬＤ２のユーザだけに参照させる。また、サービス関連情報テーブル１におけるその他のオーダー情報、ユーザ発行ポイント情報、印刷枚数履歴情報のデータ内容は、そのままサービス関連情報テーブル１での保存を維持して、論理デバイスＬＤ１のユーザだけに参照させる。なお、チュートリアルチャージ情報だけは、従前のサービス関連情報テーブル１と新しいサービス関連情報テーブル２の両方に保存する。以上のシーケンスを実行した結果、図１０に示すように、同一個体の複合機実機Ｘを以前使用していたユーザＡと、新しく使用するユーザＢとの間では情報の流通が完全に分断され、それぞれで保持される保護情報の流通（漏洩）を防ぐことができる。

以上のようなサービス関連情報に関する各データの抜き出しによる移転や保持の区別は、印刷サービスのビジネスモデル上の都合により設定される。具体的には、保持対象として領収書データに関連付けられるオーダー情報、ユーザの課金履歴に対応して発行されるユーザ発行ポイント情報、及びユーザのチャージ履歴に関連する印刷枚数履歴情報はいずれも対応する利用登録のユーザ個人保護情報として解釈して他の利用登録のユーザに開示すべきではない。しかし移転対象として複合機２００の個体デバイスに限定して発行されるデバイス発行クーポン情報、及び当該個体デバイスに対応して発注回数等が限定される消耗品発注情報は、複合機実機Ｘの個体デバイスに関連付けて参照される情報であるため、当該複合機実機Ｘに常に対応させて移転する必要がある。そしてチュートリアルチャージ情報は、当該複合機実機Ｘに対して１回のみ適用可能とする設定から対応するどの利用登録でも共通に保存する必要がある。

これに対し本実施形態では、ユーザ個人保護情報について利用登録ごとに対応する論理デバイスＬＤで参照可能に保持されつつ漏洩が防止され、過去のユーザが再び新しい複合機２００を利用登録した際には引き続き過去のサービス関連情報のデータを適用できる。また複合機２００の１個体に対して関連付けられたサービスなどの情報は、常に当該個体に対応する物理デバイスＰＤだけが参照可能に移転されるため、利用登録ごとの複数ユーザによる同一サービスの多重利用を防ぐことができる。そして、チュートリアルチャージサービスに対しては、同一の複合機２００の１個体に対して繰り返し利用登録を行ってもそれを通した１度きりの適用が維持される。また、複合機実機Ｘを新しく使用するユーザＢは、上述したリセット後に当該複合機実機Ｘに対して直接操作して自身の設定個人データを設定し、リセット消去領域２２５ａに記憶させることができる。これにより、ユーザＢは自身の設定個人データをいつでも複合機実機Ｘで利用可能でありながら、このような保護情報の外部への流通（漏洩）を防ぐことができる。

なお以上において、複合機実機Ｘが特定印刷装置の一例であり、ユーザＡが第１ユーザの一例であり、ユーザＢが第２ユーザの一例であり、論理デバイスＬＤ１が第１論理デバイスの一例であり、物理デバイスＰＤ１が特定物理デバイスの一例であり、論理デバイスＬＤ２が第２論理デバイスの一例であり、ユーザＡが複合機実機Ｘを対象としてデータ処理サーバ１００へ送信するリセット指示が情報初期化指示の一例であり、データ処理サーバ１００側でこのリセット指示を受信する処理が初期化指示取得処理の一例であり、データ処理サーバ１００が複合機実機Ｘへ初期化指令を出力する処理が初期化指令出力処理と初期化指令出力ステップの一例であり、データ処理サーバ１００側でプロダクトＩＤを受信する処理が個体情報取得処理と個体情報取得ステップの一例であり、データ処理サーバ１００側でユーザＢからユーザＡのサービス関連情報テーブル１のアクセスを禁止する処理がアクセス禁止処理とアクセス禁止ステップの一例であり、データ処理サーバ１００側でユーザのアカウントと論理デバイスＬＤを紐付ける処理がユーザ登録処理の一例であり、物理デバイスＰＤ１を論理デバイスＬＤ１の系統から抜き出して新しい論理デバイスＬＤ２へ移転させるよう所属させる処理が関連付け更新処理の一例であり、そのような論理デバイスＬＤの所属の違いによりユーザＢからユーザＡのサービス関連情報テーブル１における個人保護情報を不可視化する処理が補正処理の一例であり、個人保護情報以外のサービス関連情報テーブル１の情報を新しい論理デバイスＬＤ２に参照可能に関連付ける処理がサービス登録処理の一例である。

＜５：実施形態の効果＞
以上説明したように、本実施形態の印刷システム１が備えるデータ処理サーバ１００においては、複合機２００を、少なくとも、その複合機２００のユーザのユーザ情報に基づいて管理する。複合機実機Ｘにおいて、例えばユーザＡからユーザＢへの譲渡等のユーザ移転が行われる場合などのようにユーザＡの利用を終了する場合に、ユーザＡのユーザ情報の漏洩防止が図られる。

すなわち、データ処理サーバ１００のプロセッサ１１０は、まずリセット対象の複合機実機ＸのプロダクトＩＤを取得する。データ処理サーバ１００のプロセッサ１１０は、取得したプロダクトＩＤに対応する複合機実機Ｘに対し、ユーザＡの利用を終了するべくファクトリーリセットを実行させるための初期化指令が出力される。複合機実機Ｘに対する初期化指令の出力がなされた場合、プロセッサ１１０がユーザＡのサービス関連情報テーブル１に対する、複合機実機Xからのアクセスおよび複合機実機XのユーザＢによるアクセスを禁止するよう処理する。

本実施形態によれば、元ユーザであるユーザＡの使用が終了し新ユーザであるユーザＢへのユーザ移転があった場合でも新ユーザＢは元ユーザＡのサービス関連情報テーブル１にアクセスできないので、新ユーザＢに対する元ユーザＡのユーザ情報の漏洩を防止することができる。

また本実施形態によれば、初期化指令が出力された後であれば、仮に複合機実機Ｘにおいてリセット処理に失敗していた場合であっても、ユーザＡのユーザ情報の漏洩防止は図られるので、セキュリティ確保上、より安全である。

また、本実施形態では特に、ユーザＡの情報端末３００からリセット指示が発せられると、データ処理サーバ１００がそのリセット指示を取得する。リセット指示が取得された場合に、データ処理サーバ１００のプロセッサ１１０が、ユーザＡのユーザ情報に対する、他者（ユーザＢ）のアクセスを禁止するよう処理する。

本実施形態によれば、複合機実機Ｘの移転前のユーザＡ若しくは移転後のユーザＢからの指示に基づき、データ処理サーバ１００がアクセスの禁止処理を行って、ユーザ情報の漏洩を防止することができる。なお、データ処理サーバ１００へのリセット指示の送信は新ユーザＢから行えるようにしてもよい。

また、本実施形態では特に、データ処理サーバ１００のプロセッサ１１０は、複合機実機Ｘを、物理デバイスＰＤとその物理デバイスＰＤに対し関連付けられる論理デバイスＬＤとに概念的に区分して取り扱う。物理デバイスＰＤは、複合機実機ＸのプロダクトＩＤに対し関連づけられる概念である。論理デバイスＬＤは、複合機実機Ｘに係わるサービス提供に関するサービス情報（サービス関連情報テーブル）に対し関連付けられる概念である。プロセッサ１１０がユーザを登録する処理を行うことで、サービス情報に関連付けられる論理デバイスＬＤに対し、少なくとも一人のユーザのアカウントが関連付けられる。

例えばユーザＡによる複合機実機Ｘの使用が終了し、新しいユーザＢへのユーザ移転が行われる場合、複合機実機Ｘの物理デバイスＰＤ１の引継ぎが行われる。本実施形態では、引継ぎ時にデータ処理サーバ１００のプロセッサ１１０がプロダクトＩＤを取得する。プロダクトＩＤは、当該特定の複合機実機Ｘの物理デバイスＰＤ１に関連付けられていたものである。

取得されたプロダクトＩＤに基づきデータ処理サーバ１００が複合機実機Ｘへの初期化指令が出力されていた場合には、複合機実機Ｘに係わる物理デバイスＰＤ１とユーザＡに係わる論理デバイスＬＤ１との関連付けが廃棄され、これに代えて、物理デバイスＰＤ１とユーザＢに係わる論理デバイスＬＤ２との関連付けが構築される。物理デバイスＰＤ１に対し関連付けられる論理デバイスＬＤが、論理デバイスＬＤ１から論理デバイスＬＤ２に変わる。

本実施形態では、論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１がそのまま論理デバイスＬＤ２へ関連付けられるのではなく、当該サービス関連情報テーブル１に対して補正する処理が行われる。この補正処理では、論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１のうち少なくともユーザＡのユーザ情報に係わる内容について、削除処理等の適宜の不可視化が行われる。補正処理により補正されたサービス情報が、サービス登録する処理において論理デバイスＬＤ２に関連付けて登録される。

本実施形態のデータ処理サーバ１００によれば、ユーザＡからユーザＢへのユーザ移転による引継ぎ時には、論理デバイスＬＤ１に代え、論理デバイスＬＤ２に対し複合機実機Ｘの物理デバイスＰＤ１が関連付けられる。論理デバイスＬＤ１に関連付けられていたサービス関連情報テーブル１は、ユーザＡのユーザ情報に係わる内容が不可視化された後に論理デバイスＬＤ２に関連付けられる。本実施形態によれば、ユーザＡからユーザＢへのユーザ移転があった場合に、新たに物理デバイスＰＤ１に関連付けられる論理デバイスＬＤ２には、ユーザＡのユーザ情報に係わるユーザ情報が不可視化された後のサービス関連情報テーブル１しか関連付けられない。ユーザＢは元のユーザＡのユーザ情報にアクセスできないので、ユーザＢに対するユーザＡのユーザ情報の漏洩を確実に防止することができる。

また、本実施形態では特に、複合機２００の電源付揮発性記憶装置２２５が、リセット消去領域２２５ａとリセット非消去領域２２５ｂとを備えており、プロダクトＩＤは、初期化指令により消去されないリセット非消去領域２２５ｂに記憶されている。

本実施形態によれば、データ処理サーバ１００のプロセッサ１１０がプロダクトＩＤを取得するとき、消去されずリセット非消去領域２２５ｂに保持されているプロダクトＩＤを確実に取得することができる。

なお本実施形態においては、サーバデバイスＩＤがリセット消去領域２２５ａに記憶されてリセット処理時に消去されても問題ない。例えば、特に図示しないが、複合機２００自体がデータ処理サーバ１００とは関係なく独自にリセット処理できる場合には、データ処理サーバ１００側がその時点でどの複合機２００がどのサーバデバイスＩＤでの登録時にリセット処理したかを把握できなくなる。そのため、例えば過去に複数回リセット処理して複数のサーバデバイスＩＤで登録した経歴がある複合機実機Ｘから新たな登録申請を受信した場合、データ処理サーバ１００はどのサーバデバイスＩＤに対応した物理デバイスＰＤを今回承継すべきか判別できない。これに対して本実施形態では、データ処理サーバ１００側でどの複合機２００がどのサーバデバイスＩＤでの登録時にリセット処理されているかを全て管理し把握できている。このため、新たな登録申請を受信した際にプロダクトＩＤさえ取得できていれば、それに対応して最新のリセット時のサーバデバイスＩＤに対応する物理デバイスＰＤを承継すべきと判別できる。したがって、複合機２００側でリセット時にサーバデバイスＩＤが消去されても問題がない。

また、本実施形態では特に、サービス関連情報テーブル１のサービス情報が、オーダー情報及びポイント情報のうち少なくとも一方を含む。オーダー情報はユーザＡが有償にて取得したものであり、ポイント情報はユーザＡに対し無償にて付与されたものであり、いずれもユーザＡのユーザ情報に係わる内容を含む。不可視化する処理では、論理デバイスＬＤ１に関連付けられていたオーダー情報及びポイント情報のうち少なくとも一方に対し、不可視化の処理において、上記ユーザ情報に係わる内容が不可視化される。

本実施形態によれば、ユーザＡからユーザＢへのユーザ移転があった場合に、新たに物理デバイスＰＤ１に関連付けられる論理デバイスＬＤ２に、ユーザＡに係わるユーザ情報が不可視化されたオーダー情報又はポイント情報については関連付けられない。ユーザＢはユーザＡのユーザ情報にアクセスできないため、ユーザＡのユーザ情報の漏洩を確実に防止することができる。

また、本実施形態では特に、サービス関連情報テーブル１のサービス情報が、クーポン情報とチュートリアルチャージ情報、印刷枚数履歴情報、消耗品発注情報、のうち少なくとも１つを含む。クーポン情報とチュートリアルチャージ情報は複合機実機Ｘに付与された情報であり、印刷枚数履歴情報は複合機実機Ｘでの印刷済の印刷量を表す情報であり、消耗品発注情報は複合機実機Ｘに備えられる消耗品の発注の情報に対応した情報であり、いずれもユーザＡのユーザ情報に係わる内容を含まない。

不可視化のための処理では上記クーポン情報とチュートリアルチャージ情報、印刷枚数履歴情報、消耗品発注情報、のいずれに対しても不可視化は行われず、そのままサービスの登録処理において論理デバイスＬＤ２に関連付けて登録される。

本実施形態によれば、サービス情報のうちユーザ情報に係わらない部分については、そのまま確実に論理デバイスＬＤ２へと引き継ぐことができる。

また、以上において、図５、図６、図７、図８、図９、図１０等に示すシーケンスは本発明を当該シーケンスに示す手順に限定するものではなく、発明の趣旨及び技術的思想を逸脱しない範囲内で手順の追加・削除又は順番の変更等をしてもよい。

また、以上既に述べた以外にも、上記実施形態や各変形例による手法を適宜組み合わせて利用しても良い。

その他、一々例示はしないが、本発明は、その趣旨を逸脱しない範囲内において、種々の変更が加えられて実施されるものである。

１ 印刷システム
１００ データ処理サーバ（情報処理装置の一例）
１１０ プロセッサ（制御部の一例）
２００ 複合機（印刷装置の一例）
２１０ プロセッサ
２２５ 電源付揮発性記憶装置（記憶部の一例）
２２５ａ リセット消去領域（第１記憶領域の一例）
２２５ｂ リセット非消去領域（第２記憶領域の一例）
３００ 情報端末
４００ 取引サーバ
ＬＤ 論理デバイス
ＰＤ 物理デバイス
ＮＴ ネットワーク

Claims (7)

1. 画像を被印刷媒体上に形成する印刷装置とネットワーク経由で通信可能な通信Ｉ／Ｆと、
   前記印刷装置を、対応するユーザのユーザ情報に基づき管理する制御部と、
   を有する、情報処理装置であって、
   前記制御部は、
   前記印刷装置の個体情報を取得する個体情報取得処理と、
   前記個体情報取得処理で取得された前記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させる初期化指令を出力する初期化指令出力処理と、
   前記初期化指令出力処理により前記特定印刷装置への前記初期化指令が出力された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第１ユーザとは異なる第２ユーザによるアクセスを禁止するアクセス禁止処理と、
   を実行するよう構成されている、情報処理装置。
2. 前記制御部は、さらに、
   前記第１ユーザ又は前記第２ユーザによる情報初期化指示を取得する初期化指示取得処理を実行し、
   前記初期化指示取得処理で前記情報初期化指示を取得した場合に、前記アクセス禁止処理を実行するよう構成されている、請求項１記載の情報処理装置。
3. 前記制御部は、
   １つの前記印刷装置を、当該印刷装置の前記個体情報に基づく物理デバイスと、前記印刷装置に係わるサービス提供に関するサービス情報に対し関連付けられるとともに、前記物理デバイスに対し関連付けられる論理デバイスと、に概念的に区分して処理可能であり、
   前記制御部は、さらに、
   前記論理デバイスに対し、少なくとも一人のユーザを関連付けて登録するユーザ登録処理を実行し、
   前記個体情報取得処理において、前記印刷装置に係わる前記物理デバイスに関連付けられる前記個体情報を取得し、
   前記アクセス禁止処理は、
   前記初期化指令出力処理により前記特定印刷装置への前記初期化指令が出力された場合に、予め関連付けられていた、前記第１ユーザに係わる第１論理デバイスと前記特定印刷装置に係わる特定物理デバイスとの関連付けを廃棄し、前記第２ユーザに係わる第２論理デバイスと前記特定物理デバイスとの関連付けを構築する、関連付け更新処理と、
   前記第１論理デバイスに関連付けられていた前記サービス情報のうち、少なくとも前記第１ユーザの前記ユーザ情報に係わる内容を不可視化する補正を行う補正処理と、
   前記補正処理により補正された前記サービス情報を、前記第２論理デバイスに関連付けて登録するサービス登録処理と、
   を含むよう構成されている、請求項１記載の情報処理装置。
4. 前記印刷装置は、
   情報を記憶する記憶部を有し、
   前記記憶部は、
   前記初期化指令により消去される第１記憶領域と、前記初期化指令により消去されない第２記憶領域と、を備えており、
   前記制御部は、
   前記個体情報取得処理において、前記第２記憶領域に記憶された前記個体情報を取得するよう構成されている、請求項３記載の情報処理装置。
5. 前記第１論理デバイスに関連付けられていた前記サービス情報は、
   前記第１ユーザが有償にて取得した有償印刷権限情報、及び、前記第１ユーザに対して無償にて付与された無償印刷権限情報、の少なくとも一方を含み、
   前記制御部は、
   前記補正処理において、前記第１論理デバイスに関連付けられていた、前記有償印刷権限情報及び前記無償印刷権限情報の少なくとも一方のうち、前記第１ユーザのユーザ情報に係わる内容を不可視化する補正を行うよう構成されている、請求項３に記載の情報処理装置。
6. 前記第１論理デバイスに関連付けられていた前記サービス情報は、
   前記特定印刷装置に対して付与された装置印刷権限情報、前記特定印刷装置において印刷済の印刷量情報、及び、前記特定印刷装置に備えられる消耗品の発注情報、のうち少なくとも１つを含み、
   前記制御部は、
   前記補正処理において、前記装置印刷権限情報、前記印刷量情報、及び、前記発注情報のいずれも不可視化せず、
   前記サービス登録処理において、前記装置印刷権限情報、前記印刷量情報、及び、前記発注情報を、前記第２論理デバイスに関連付けて登録するよう構成されている、請求項３に記載の情報処理装置。
7. 画像を被印刷媒体上に形成する印刷装置を、対応するユーザのユーザ情報に基づき管理する情報処理装置が実行するデバイス管理方法であって、
   前記印刷装置の個体情報を取得する個体情報取得ステップと、
   前記個体情報取得ステップで取得された前記個体情報に対応する特定印刷装置に対し、第１ユーザの利用を終了するべく情報初期化を実行させる初期化指令を出力する初期化指令出力ステップと、
   前記初期化指令出力ステップで前記特定印刷装置への前記初期化指令が出力された場合に、前記第１ユーザの前記ユーザ情報に対する、前記第１ユーザとは異なる第２ユーザによるアクセスを禁止するアクセス禁止ステップと、
   を有する、デバイス管理方法。