JP4428128B2

JP4428128B2 - 画像形成システム、画像形成端末、及び、画像形成方法

Info

Publication number: JP4428128B2
Application number: JP2004131761A
Authority: JP
Inventors: 正鈴江
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2004-04-27
Filing date: 2004-04-27
Publication date: 2010-03-10
Anticipated expiration: 2024-04-27
Also published as: JP2005316603A

Description

本発明は、ネットワークを介して接続される複数の画像形成端末を含んで構成される画像形成システムに関し、特に、そのうちの１つの画像形成端末での印刷ジョブの実行に際し、その印刷ジョブを他の画像形成端末との間で分担して、同時ないしは並行して出力を実行することが可能な画像形成システム及び画像形成方法に関する。

従来、ネットワークに接続された複数の画像形成端末としての画像形成装置のうちの１つで作成された印刷ジョブデータを他の画像形成装置に送信することによって、複数台の画像形成装置で分担し、同時に、ないしは並行して出力するような画像形成システムがある。

このような画像形成システムによれば、例えば大量部数となる資料の複写を行うような印刷ジョブを実行する場合において、これを複数の画像形成装置により分担し、同時に、ないしは並行して出力（以下、タンデム出力）することが可能となるから、一の画像形成装置のみでその印刷ジョブを実施するよりも、短時間で作業を完了させることが可能となる。

ところが、上記のようなタンデム出力対象の画像形成装置は、複数のユーザにより共有され使用されるため、印刷された書類は、他のユーザの書類と前後してトレイ上に排出される。このため、出力された文書が不特定の他のユーザの目に触れてしまうことがあり得る。また、ネットワークを介して印刷ジョブのデータの通信を行うので、データがネットワークから盗聴される恐れがある。

そこで、書類等に対するセキュリティを確保するために、ネットワークに接続され、複数のユーザにより共有使用される画像形成装置において、文書を出力する際に、認証を行ってから出力するようにして、出力された文書が他のユーザの目に触れないようにしたものがある（例えば、特許文献１参照。）。また、データの盗聴に対して、ＰＫＩ（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ）をインフラとして利用することなどが行われる。

また、装置を使用できるユーザを限定し、勝手に複写できないようにすることで文書の流出を防ぐように、まず、装置にユーザの登録をしておき、使用の際にユーザの認証を行い認証された場合には装置の使用を許可し、認証されなければ装置の使用を許可しないようにしてセキュリティを確保することも行われている。

特開２００１−５１９１５号公報

上述のように、セキュリティを確保して、文書の流出を防ぐことができる。一方、セキュリティを厳しくしすぎて画像形成装置の使用勝手が悪くなる場合があり、使用環境によっては、好まれないことがある。ここで、装置の使用環境に応じた条件の厳しさを段階的に示すものをセキュリティレベルとすると、画像形成装置には、それぞれの使用環境に応じたセキュリティレベルを設定することが望まれる。

したがって、上述のような複数の画像形成装置がネットワークを介して接続される画像形成システムでは、画像形成装置にそれぞれの使用環境に応じてセキュリティレベルが設定されることになる。

本発明は、上記事情に鑑みてなされたものであり、その目的とするところは、ネットワークに接続され、それぞれにセキュリティレベルの設定がなされた画像形成装置を含んで構成される画像形成システムで、セキュリティレベルに応じてタンデム出力を行うことにある。

上記課題を解決するために、請求項１に記載の発明は、複数の画像形成端末がネットワークを介して接続され、相互または複数の前記画像形成端末間で分担出力の実行が可能な画像形成システムであって、１の画像形成端末は、分担出力対象の画像形成端末に対してセキュリティレベルの確認を行い、前記分担出力対象の画像形成端末のセキュリティレベル情報を取得し、その情報の示すセキュリティレベルが、自己のセキュリティレベルと同等若しくはそれ以上であり、かつ、前記分担出力対象の画像形成端末でのユーザ認証で前記分担出力対象の画像形成端末にユーザが登録されている場合には、分担出力を実行し、前記分担出力対象の画像形成端末で前記ユーザが登録されていない場合には、前記複数の画像形成端末いずれかの前記ユーザが登録されている画像形成端末の管理者情報と前記分担出力対象の画像形成端末の管理者情報を取得し比較して、同一であれば分担出力を実行するように制御する制御手段を有することを特徴としている。

請求項２に記載の発明は、請求項１に記載の発明において、前記セキュリティレベルは、ユーザ認証、通信の暗号化、または、排紙形態についての条件を含むことを特徴としている。また、請求項３に記載の発明は、請求項１又は２に記載の発明において、前記ユーザ認証は、生体情報またはパスワードに基づいて行われることを特徴としている。

また、請求項４に記載の発明は、前記請求項１〜３のいずれか一つに記載の画像形成システムに使用される画像形成端末であって、前記ネットワークを介して接続される他の画像形成端末から送信される自己に対するユーザ登録の要求を受け付け、自己の管理者に対しその旨の通知を行う通知手段を備えることを特徴としている。

また、請求項５に記載の発明は、複数の画像形成端末がネットワークを介して接続され、相互または複数の前記画像形成端末間で分担出力の実行が可能な画像形成システムで行う画像形成方法であって、１の画像形成端末は、分担出力対象の画像形成端末に対してセキュリティレベルの確認を行い、前記分担出力対象の画像形成端末のセキュリティレベル情報を取得する段階と、その情報の示すセキュリティレベルが、自己のセキュリティレベルと同等若しくはそれ以上であり、かつ、前記分担出力対象の画像形成端末でのユーザ認証で前記分担出力対象の画像形成端末にユーザが登録されている場合には、分担出力を実行し、前記分担出力対象の画像形成端末で前記ユーザが登録されていない場合には、前記複数の画像形成端末いずれかの前記ユーザが登録されている画像形成端末の管理者情報と前記分担出力対象の画像形成端末の管理者情報を取得し比較して、同一であれば分担出力を実行するように制御する段階と、を実行することを特徴とする。

請求項１又は５に記載の画像形成システムによれば、タンデム対象となる画像形成端末のセキュリティレベルに応じて、タンデム出力の実行及び中止を制御することができる。

また、タンデム対象となる画像形成端末のセキュリティレベルが、自己のセキュリティレベルと同等若しくはそれ以上のときにはタンデム出力を実行し、それ以下のときにはタンデム出力を中止するように制御するので、タンデム先のセキュリティレベルが低いことにより発生する文書の流出などを避けることができる。

さらに、タンデム対象として所望する画像形成端末の全てについてユーザ登録を行う必要が無い。

請求項２に記載の画像形成システムによれば、ユーザ認証、通信の暗号化、または、排紙形態についての条件でタンデム出力の実行及び中止を制御することができる。また、請求項３に記載の画像形成システムによれば、ユーザ認証をパスワードまたは生体情報に基づいて行うので実用的である。

請求項４に記載の画像形成端末によれば、タンデム対象となる画像形成端末の管理者が要求に応じてユーザ登録を行うことができる。

（構成）
以下では、本発明の実施の形態について図を参照しつつ説明する。ここでは、本発明の実施形態の画像形成端末及び該画像形成端末の複数により構成される画像形成システムの構成等について説明する。

図４に本実施の形態の画像形成システムの全体構成を表すシステム構成図を示す。図４に示すように、この画像形成システムにおいては、ネットワークＮを介して複数の画像形成端末としての複写機１（図４では、複写機１Ａ、１Ｂ、１Ｃ及び１Ｄの４台が例示されている）及びサーバ２で構成されている。複写機１は、相互間または複数の複写機１間で印刷ジョブデータ等のやり取りを行い、タンデム出力（分担出力）の実行が可能となっている。

ここでタンデム出力とは、ネットワークＮに接続された複数の複写機のうちの１つ複写機１で作成された印刷ジョブデータを他の複写機に送信することによって、複数台の複写機間で分担し、同時に、ないしは並行して出力することである。また、このタンデム出力において、印刷ジョブデータを送信する側の複写機をタンデム自機、タンデム出力対象の印刷ジョブデータを受信する側の複写機をタンデム相手機と称することにする。

また、印刷ジョブデータとは、原稿Ｓ（後述、図１参照）から読み込んだ画像データと、該画像デ−タに関する画像形成を実行する上で、複写機１を駆動するために必要となる動作環境条件である設定デ−タとにより構成された「１単位」の画像情報として定義される。また、その印刷ジョブデータに基づいて画像形成を行うことを印刷ジョブを実行するという。また、ＰＣ（パーソナルコンピュータ）で画像データの作成及び設定データの付加を行い、印刷ジョブデータとして作成してもよい。また、画像デ−タとは、原稿Ｓの原稿面に記載されているような文字、絵柄等の画像をデジタルデータ化したものある。また、設定デ−タとは、換言すれば、上記画像デ−タを出力する際の画像形成装置に関する制御条件のことである。具体的には、原稿Ｓ又は転写紙Ｐに関するＡ４／Ｂ５等のサイズに係わる区別情報、同じく普通紙／厚紙／薄紙（種別）に関する区別情報、画像を転写紙Ｐ上に形成する際の当該画像の倍率又は画像濃度に係わる情報、また、タンデム出力に関する情報等が含まれる。

サーバ２は、後述する管理者及びユーザに関する情報、暗号化通信のためのキー（後述）を管理する。

また、ネットワークＮは、コンピュータシステム、端末、データ通信設備を相互に接続するものであり、専用回線、公衆回線のような有線での接続でもよいし、通信衛星などを介する無線での接続でもよい。また、いわゆる、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）やインターネットなどもこれに含まれる。

図１は、複写機１の機構的構成の一例を示す概要図である。図１において、複写機１は、画像読取部１０、画像書込部２０、画像形成部３０、転写紙搬送部４０及び排紙トレイ５７を含んで構成されている。また、図示しないが複写機１の外側には、各種入力を行うための操作表示部８、及び、指紋を読み取るための指紋情報読取手段４を備えている。なお、本実施形態において「転写紙」とは、通常の紙葉の他、ＯＨＰ等を含むものに該当する。

これら各部は次のように動作する。画像読取部１０は、原稿Ｓの原稿面（画像が形成されている面）がプラテンガラス（原稿ガラス）１１表面に対向するよう載置され、例えばハロゲンランプ等の走査光源１２により光が投射される。この光は、原稿面で反射され、ミラー１３及びミラー１４_１、１４_２を反射してレンズ１６を介してＣＣＤ撮像装置１７に到達し、ここで電気信号（原稿画像データ）に変換される。また、自動原稿給送手段としての自動両面原稿搬送部（ＲＡＤＦ）１００を備えている。このＲＡＤＦ１００によれば、原稿載置台１０１上から給送される複数枚の原稿Ｓの内容を一挙に読みとることが可能となるから、複写機能により複数の原稿内容を複写しようとする場合等に便利に利用される。

画像書込部２０は半導体レーザ２２を備え、ＣＣＤ撮像装置１７から送られてくる電気信号、あるいはファクシミリ機能により受信した原稿面についての電気信号（受信画像データ）、さらには本複写機１に接続されているパーソナルコンピュータから送られてくる画像データに基づき、そのレーザ発振態様は制御される。この制御されたレーザビームは、画像形成部３０を構成する感光体ドラム３１上に、静電潜像を形成する。そして、画像形成部３０は、この静電潜像に現像部３３によってトナー粒子を付着させてこれを顕像化し、その後に転写紙搬送部４０を構成する給紙カセット４１（図１では４１_１、４１_２、４１_３の三段）から給送されてくる転写紙Ｐ上に前記トナー粒子を転写して、トナー像を形成する。転写紙Ｐはこの後、定着部３８を通過して前記転写されたトナー粒子の定着が図られ、ローラ３９により排紙トレイ５７へ排紙される。また、上記した感光体ドラム３１から転写紙Ｐへのトナー像の転写を、転写紙Ｐの一方の面のみへ行うのではなく、その他方の面に対しても実施する場合には、片面複写を終えた転写紙Ｐは転写紙反転部４２へと搬送し、転写紙Ｐを反転し、再び画像書込部２０へ搬送して、前に転写された面とは、別の面にトナー像の転写をし、上記定着及び排紙トレイ５７への排紙を行う。

また、本実施の形態の複写機１は、排紙トレイ５７に代えて、図２に示すように複写機１に隣接して転写紙排紙部５０を備えることも可能である。

転写紙排紙部５０は、転写紙Ｐを載置して収容するための複数の親展排紙トレイ５１（図１では５１_１、５１_２、５１_３の３つ）を備え、まず、ローラ５４により転写紙Ｐを搬送し、切換ゲート５３（図１では５３_１、５３_２の２つ）で搬送路を切り換えて、ローラ５５（図１では５５_１、５５_２、５５_３の３つ）を選択的に駆動することにより、いずれかの親展排紙トレイ５１に排紙される。また、親展排紙トレイ５１のそれぞれに収容された転写紙Ｐを取り出すためのそれぞれのドア５２（図１では５２_１、５２_２、５２_３の３つ）を備えるが、ドア５２は通常はロック状態にあり、パスワードまたは指紋による認証によりアンロック状態となり開くことができるようになっている。また、ドア５２が開いた状態か閉じた状態かを検知する図示しない開閉検知手段を備えている。また、この親展排紙トレイ５１及びドア５２を含んで親展ボックス５６（図１では５６_１、５６_２、５６_３の３つ）は構成される。以下では、親展排紙トレイ５１への排紙を親展ボックスへの排紙と言うことがある。

次に、本実施の形態の複写機１の電気的な装置構成例について、図３に示すブロック図を参照して説明する。本実施の形態の複写機１は、ネットワークＮ（図４参照）を介してタンデム出力を行い印刷ジョブを実行するもので、電気的には、図３に示すように、画像読取部１０、画像書込部２０、画像形成部３０、転写紙搬送部４０、転写紙排紙部５０、操作表示部８、記憶部３、指紋情報読取手段４、暗号処理部６、認証モジュール７、通信インターフェイス８０、及び、制御部５で構成されている。

操作表示部８は、具体的構成として、例えば操作の受付けを行うタッチパネルとパターンや文字の表示を行う表示器としてのＬＣＤとが重ねて配置されてなる周知のＬＣＤタッチパネルを採用すればよい。ＬＣＤに表示されている位置でタッチパネルを押下して各種入力及び操作が可能となっていて、複写濃度や倍率等印刷ジョブの設定データの入力、或いは、後述のセキュリティレベル設定のための入力、管理者登録またはユーザ登録のための入力等を行うことができる。

指紋情報読取手段４は、指を押し付けるための窓を有し、押し付けられた指に光を照射し、指からの反射光を窓を介して受光して、受光した光に基づいて押し付けられた指の指紋情報を読み取る。言うまでも無いが、指紋情報の他の生体情報、例えば声帯情報または虹彩情報を読み取るものであってもよい。

通信インターフェイス８０は、接続しネットワークＮを介して各種データ等の通信をするためのもので、例えば、ネットワーク上のＰＣ（図示せず）からの印刷ジョブデータの受信や、ネットワーク上の複写機間でタンデム出力（後述）のための印刷ジョブデータの送受信を行うためのものである。

記憶部３は、印刷ジョブデータなどを記憶する。また、サーバ２に代わって管理者及びユーザに関する情報を記憶してもよい。

暗号処理部６は、通信される各種データの暗号化、及び、複合化を行う。本例では、セキュリティインフラとしてＰＫＩを用いるので、いわゆる「公開キー」で暗号化を行い、「秘密キー」で復号化するが、「公開キー」「秘密キー」は対応するものを後述のＰＫＩセッションの際にサーバ２から入手する。また、これらの「秘密キー」「公開キー」は、例えばユーザＩＤと関連付けた乱数で所定のビット長のデータである。また、サーバ２の「キーを管理する機能」を、複写機１に備えてもよい。

認証モジュール７は、認証手段としての機能を有し、操作表示部８から入力されるパスワードまたは指紋情報読取手段４からの指紋情報等の認証情報とサーバ２に記憶されている認証情報とを比較して認証を行う。

制御部５は、後述のシステムメモリに記憶されたプログラムに基づいて複写機１の各部の制御を行う。また、プログラムに基づいて、タンデム相手機にタンデム出力実行を要求する旨のタンデム要求の送信、タンデム要求に対する応答であるタンデム応答の返信、タンデム相手機のセキュリティレベルの確認、自己のセキュリティレベルとの比較等を行い、タンデム出力の実行、中止を制御し、また、認証に応じた判断を行い、その判断に基づく制御を行う制御手段としての機能を有する。また、後述のユーザ登録及びタンデム出力の手順における各種通知行う通知手段としての機能を有する。そのために、ＣＰＵ（図示せず）と、装置全体の制御プログラムなどの各種のプログラムとそのプログラムを実行するときに必要な各種データを記憶すると共に、各種のプログラムを実行するときのワークエリアを構成するシステムメモリ（図示せず）と、を含んで構成される。

（管理者登録）
各複写機１に対して、管理者登録を行う。まず、操作表示部８を操作して、図５に示すような管理者登録画面２０１を表示し、管理者登録画面２０１を用いて管理者ＩＤ、Ｅメールアドレス、認証情報としてのパスワード等を入力して、登録開始キー２０２により登録を開始する。例えば、続いて表示される画面や指示に従って、認証情報として指紋情報を用いる場合には、指紋読取手段４で管理者の指紋を読み取り指紋情報を入力するなどして、登録を行う。そして、登録された管理者の各情報はサーバ２へ送信され各複写機と関連付けて管理される。

（ユーザ登録）
ユーザは、各複写機に対しユーザ登録を行う。ユーザ登録は、各複写機の管理者の許可の下で行われる。例えば、複写機１Ａにユーザ登録を行う場合には、まず、複写機１Ａの管理者の認証を行う。認証は、パスワードまたは指紋情報等の認証情報を入力し、認証モジュール７で、その入力された認証情報とサーバ２に記憶されている認証情報とを比較して行う（以下の認証も同様に行われる。）。認証がなされた後に操作表示部８を操作し、図６に示すようなユーザ登録画面２１１を表示し、ユーザ登録画面２１１を用いてユーザＩＤ、Ｅメールアドレス、認証情報としてのパスワード等を入力して、登録開始キー２１２により登録を開始する。例えば、続いて表示される画面や指示に従って、認証情報として指紋情報を用いる場合には、指紋読取手段４で管理者の指紋を読み取り指紋情報を入力し、また、さらにタンデム出力を行うタンデム相手機を登録する。このタンデム相手機の登録は、例えばそれぞれのＩＰアドレスの登録により行う。そして、登録されたユーザの各情報はサーバ２へ送信され各複写機と関連付けて管理される。さらに、ユーザはタンデム相手機においてもユーザ登録を行い、その複写機に対するタンデム相手機を登録する。ただし、認証情報が既にサーバ２に記憶されていれば、新たに認証情報を入力する必要がない。

また、タンデム相手機でのユーザ登録を、例えば、タンデム自機の操作表示部８に、図８に示すようなネットワークを介して接続されている複写機１を示すとともに、それぞれの複写機についてユーザ登録を行うための登録開始キー２３２を表示する選択画面２３１を表示し、いずれかの登録開始キー２３２を押下すると、その登録開始キーに対応する複写機にユーザ登録を所望する旨を送信するようにし、それを受信した複写機１は、操作表示部８での表示やメールを送信することにより管理者にその旨を通知し、その通知を受けて管理者がユーザ登録を許可するようにして行なってもよい。このとき、ユーザについての各情報は既にサーバ２に管理されているので、サーバ２は、その各情報と管理者が許可した新たな複写機と関連付けて管理する。ここで、管理者の許可は、タンデム相手機で管理者の認証を行った上で許可することや、許可するメールをタンデム相手機に返信し、タンデム相手機でその旨を解読してユーザ登録を許可するように行う。メールの解読は、一般的に所定のフォーマットを用いたメールにより容易に行うことができる。

（セキュリティレベルの設定）
管理者は、複写機１についてのセキュリティレベルの設定を行う。ここで、セキュリティレベルとは、装置の使用環境に応じて設定されるもので、条件の厳しさを段階的に示すし、一つの項目または複数の項目の条件の組み合わせにより示されるものである。例えば、項目の一例として、「ユーザ認証」については、装置の使用時に関し「ユーザ認証を行う」「ユーザ認証不要」の２段階で示すことができ、タンデム出力時に関し「ユーザ認証を行う」「管理者が同じならばユーザ認証不要」「ユーザ認証不要」の３段階で示すことができる。また、「通信の暗号化」については、「暗号化して通信」「暗号化せずに通信」の２段階で示すことができる。さらに、また、「排紙形態」については「親展ボックスに排紙」「排紙トレイに排紙」の２段階で示すことができる。ここで、本実施の形態では、セキュリティレベルを以下に示すような上述の項目の条件の組み合わせによる４段階を例として用いる。
レベル１：装置使用時及びタンデム出力時ユーザ認証要、暗号化して通信、親展ボックスに排紙
レベル２：装置使用時及びタンデム出力時ユーザ認証要、暗号化して通信、排紙トレイに排紙
レベル３：装置使用時ユーザ認証要、管理者が同じならばタンデム出力時ユーザ認証不要、暗号化して通信、排紙トレイに排紙
レベル４：装置使用時及びタンデム出力時ユーザ認証不要、暗号化せずに通信、排紙トレイに排紙
とする。この場合、セキュリティレベルは、レベル１が最も厳しく、レベル４が最も緩くなっている。

複写機１Ａにセキュリティレベルの設定を行う場合には、まず、複写機１Ａの管理者の認証を行う。認証がなされた後に操作表示部８を操作し、図７に示すようなセキュリティレベル設定画面２２１を表示する。セキュリティレベル設定画面２２１には、セキュリティレベルが「△」キー２２２または「▽」キー２２３を押下することにより選択可能に表示され、選択に伴いそのセキュリティレベルにおける条件が条件表示窓２２４に表示される。管理者は、その複写機の使用環境、例えば、秘密文書を扱うことが多い・少ない、使用人数が多い・少ないなどを鑑みて、セキュリティレベルを選択し、設定キー２２５により選択の結果を入力する。制御部５は、この入力を受けて選択されたセキュリティレベルを設定し、そのセキュリティレベルで動作するように制御することになる。また、このセキュリティレベルの設定は、管理者登録の際に行ってもよい。

（タンデム出力）
以下、タンデム出力の手順を、複写機１Ａを印刷ジョブデータを送信する側のタンデム自機、複写機１Ｂを受信する側のタンデム相手機として説明する。図９は、タンデム出力の手順の一例を示すシーケンス図、図１０、図１１は、複写機１Ａにおけるタンデム出力の手順の一例を示すフローチャート、図１２、図１３は、複写機１Ｂにおけるタンデム出力の手順の一例を示すフローチャートである。また、図９乃至図１３を用いて以下の各セキュリティレベルにおけるタンデム出力の手順を説明する。

まず、装置を使用するにあたり、タンデム自機のセキュリティレベルの設定がレベル１乃至レベル３ならば、ユーザ認証が必要であるから（図１０ステップＳ１０１、Ｙ。以下、Ｓ１０１、Ｙと省略して記載する。他のステップも同様である。）、ユーザの認証を行い（Ｓ１０２）、認証されれば装置の使用が許可され（Ｓ１０３、Ｙ）、ユーザは操作表示部８を操作して、印刷ジョブデータの作成を行う（Ｓ１０５）。認証されなければ装置の使用が許可されず（Ｓ１０３、Ｎ）、例えば、認証できなかった旨を表示等により通知し終了する（Ｓ１０４）。タンデム自機のセキュリティレベルがレベル４に設定されていれば、認証をせずに、ユーザの操作表示部８の操作により、印刷ジョブデータの作成を行う（Ｓ１０５）。例えば、まず、原稿Ｓ又は転写紙Ｐに関するＡ４／Ｂ５等のサイズに係わる区別情報、同じく普通紙／厚紙／薄紙（種別）に関する区別情報、画像を転写紙Ｐ上に形成する際の当該画像の倍率又は画像濃度に係わる情報、また、タンデム出力に関する情報を操作表示部８を用いて入力し、そして原稿Ｓから画像読取部１０で読み取ることで作成される。また、タンデム出力に関する情報は、本例では、例えば複数部を分担して出力する旨、及び、タンデム相手機の指定を示す情報である。例えば、タンデム相手機は、例えば操作表示部８に複写機の選択が可能な表示をし、ユーザが選択して入力する。

印刷ジョブデータを作成すると、図９に示すようにタンデム自機から選択されたタンデム相手機にタンデム要求が送信される（Ｓ１０６）。そして、図１２に示すようにタンデム相手機でタンデム要求を受信すると（Ｓ２０１、Ｙ）、タンデム相手機は、設定されているセキュリティレベルを情報としてタンデム自機に送信する（タンデム応答）（Ｓ２０２）。

タンデム自機は、タンデム相手機からのタンデム応答を受信すると、タンデム自機及び相手機のセキュリティレベルに応じてタンデム出力を実行するか否かを判断する。このタンデム出力を実行するか否かの判断は、タンデム相手機のセキュリティレベルがタンデム自機のセキュリティレベルより低い場合には、タンデム自機では守られるべきセキュリティがタンデム相手機側では守られないので、そのことにより文書が流出することなどを避けるように、少なくともタンデム自機及び相手機のセキュリティレベルが同じ場合にタンデム出力実行と判断するようにする。本例では、タンデム相手機のセキュリティレベルがタンデム自機のセキュリティレベルと同じ設定の場合にタンデム出力を実行すると判断し（Ｓ１０８、Ｙ）、セキュリティレベルが異なる場合には、タンデム出力をしないと判断するものとする（Ｓ１０８、Ｎ）。また、タンデム出力をしないと判断した場合には、印刷ジョブを中止するとともに、例えばタンデム相手機への通知及び操作表示部８に表示する等によりその旨を通知する（Ｓ１１４）。タンデム相手機はタンデム出力をしない旨の通知を受けてタンデム出力を中止する（Ｓ２０９）。

タンデム出力を実行すると判断した後、タンデム自機は、レベル１乃至レベル３の場合（暗号化して通信を行う場合）には（Ｓ１０９、Ｙ）、ＰＫＩセッションを開始し、タンデム相手機はこのＰＫＩセッションの開始を受けて（Ｓ２０４、Ｙ）、タンデム自機及びタンデム相手機の間でＰＫＩセッションを行う（Ｓ１１０、Ｓ２０５）。このＰＫＩセッションで、タンデム自機は、タンデム相手機で複合化するためのいわゆる「秘密キー」に対応する暗号化するためのいわゆる「公開キー」を入手する。ＰＫＩセッション以降、種々データが暗号化されて通信が行われる。ただし、レベル４であれば、ＰＫＩセッションは行わず、データの暗号化をしない（Ｓ１０９、Ｎ）（Ｓ２０４、Ｎ）。

次に、タンデム自機は、レベル１乃至レベル３の場合（認証を行う場合）には（Ｓ１１１、Ｙ）、例えば、ユーザＩＤや認証情報を送信し、タンデム相手機はこのユーザＩＤや認証情報を受けて（Ｓ２０６、Ｙ）、利用者認証セッションを行う（Ｓ１１０、Ｓ２０５）。レベル１及びレベル２では、タンデム相手機でユーザ認証を行い、認証されればタンデム出力を行うが、認証されなければタンデム出力を行わないと判断する。一方、レベル３では、ユーザの認証がされればタンデム出力を行い、認証がされなかった場合には、更にタンデム自機及びタンデム相手機の管理者情報を取得し比較して、管理者が同じであればタンデム出力を行い、管理者が異なればタンデム出力を行わないと判断する。また、管理者情報の比較は、ユーザ登録を行った他の複写機の管理者情報とタンデム相手機の管理者情報を比較して、ユーザ登録を行った他の複写機の管理者のいずれかがタンデム相手機の管理者と同じであればタンデム出力を行い、ユーザ登録を行った他の複写機の管理者の全てがタンデム相手機の管理者と異なればタンデム出力を行わないと判断するようにしてもよい。タンデム出力を行わないと判断した場合には（Ｓ１１３、Ｎ）（Ｓ２０８、Ｎ）、タンデム自機は、印刷ジョブを中止するとともに、例えば操作表示部８に表示する等によりその旨を通知し（Ｓ１１４）、タンデム相手機はタンデム出力を中止する（Ｓ２０９）。ただし、レベル４であれば、利用者認証セッションは行わない（Ｓ１１１、Ｎ）（Ｓ２０６、Ｎ）。

そして、タンデム出力を行うと判断された場合、タンデム自機は印刷ジョブデータを送信し（Ｓ１１５）、タンデム相手機は印刷ジョブデータを受信する（Ｓ２１０）。さらに、タンデム自機及びタンデム相手機は、それぞれの分担分の印刷ジョブを実行する。ここで、レベル１の場合（親展ボックスに排紙の場合）には（Ｓ１１７、Ｙ）（Ｓ２１２、Ｙ）、親展ボックスに排紙する（Ｓ１１８）（Ｓ２１３）。そして、印刷ジョブが正常に終了したか否かを判定し、例えば紙ヅマリなどにより正常に終了しなかった場合には（Ｓ１１９、Ｎ）（Ｓ２１４、Ｎ）、印刷ジョブのデータを消去するなどのエラー処理を行う（Ｓ１２７）（Ｓ２２２）。正常に終了した場合には（Ｓ１１９、Ｙ）（Ｓ２１４、Ｙ）、ここで、ユーザが認証情報を入力して認証を行い（Ｓ１２０）（Ｓ２１５）、認証されなかった場合には（Ｓ１２１、Ｎ）（Ｓ２１６、Ｎ）、例えば操作表示部８で認証情報が異なりますと表示するなどのエラー処理を行う（Ｓ１２７）（Ｓ２２２）。また、認証されたら（Ｓ１２１、Ｙ）（Ｓ２１６、Ｙ）、ドア５２をアンロック状態とする（Ｓ１２２）（Ｓ２１７）。そして、ユーザがドア５２を開けて出力された書類を取り出し、ドア５２を閉めると開閉検知手段により検知され（Ｓ１２３、Ｙ）（Ｓ２１８、Ｙ）、ドア５２をロック状態とし（Ｓ１２４）（Ｓ２１９）、印刷ジョブを終了する。ドア５２が閉られず開閉検知手段により検知されなければ（Ｓ１２３、Ｎ）（Ｓ２１８、Ｎ）、例えば操作表示部８でドアを閉めてくださいと表示するなどのエラー処理を行う（Ｓ１２７）（Ｓ２２２）。一方、レベル２乃至レベル４の場合（排紙トレイに排紙の場合）（Ｓ１１７、Ｎ）（Ｓ２１２、Ｎ）には、排紙トレイに排紙する（Ｓ１２５）（Ｓ２２０）。そして、印刷ジョブが正常に終了したか否かを判定し、例えば紙ヅマリなどにより正常に終了しなかった場合には（Ｓ１２６、Ｎ）（Ｓ２２１、Ｎ）、印刷ジョブのデータを消去するなどのエラー処理を行う（Ｓ１２７）（Ｓ２２２）。正常に終了した場合には（Ｓ１２６、Ｙ）（Ｓ２２１、Ｙ）印刷ジョブを終了する。

以上タンデム相手機のセキュリティレベルがタンデム自機のセキュリティレベルと同じ設定の場合について説明したが、例えば、タンデム相手機のセキュリティレベルがタンデム自機のセキュリティレベルより高い場合にタンデム出力を行ってもよい。例えば、タンデム自機がレベル２でタンデム相手機がレベル１の場合には、タンデム自機では排紙トレイ５７に排紙され、タンデム相手機では親展ボックス５６に排紙されることになるが、タンデム相手機のセキュリティはタンデム自機より厳しいものとなるので、文書の流出は避けることができる。

また、上記の説明では、タンデム相手機は１台として説明したが、タンデム相手機は複数台であってもよい。

本発明に係る一実施の形態の複写機の概略機械構成を示す断面図である。図１の複写機に親展ボックスを適用した場合の概略機械構成を示す断面図である。本発明に係る一実施の形態の複写機の制御構成を示すブロック図である。図１に示す複写機の複数から構成された画像形成システムの構成例を示す概要図である。操作表示部に表示される画面の一例を示す図である。操作表示部に表示される画面の一例を示す図である。操作表示部に表示される画面の一例を示す図である。操作表示部に表示される画面の一例を示す図である。タンデム出力の手順の一例を示すシーケンス図である。タンデム自機におけるタンデム出力の手順の一例を示すフローチャートである。タンデム自機におけるタンデム出力の手順の一例を示すフローチャートである。タンデム相手機におけるタンデム出力の手順の一例を示すフローチャートである。タンデム相手機におけるタンデム出力の手順の一例を示すフローチャートである。

符号の説明

１複写機
２サーバ
３記憶部
４指紋情報読取手段
５制御部
６暗号処理部
７認証モジュール
８操作表示部
１０画像読取部
２０画像書込部
３０画像形成部
４０転写紙搬送部
５０転写紙排紙部
５７排紙トレイ
８０通信インターフェイス

Claims

複数の画像形成端末がネットワークを介して接続され、相互または複数の前記画像形成端末間で分担出力の実行が可能な画像形成システムであって、
１の画像形成端末は、
分担出力対象の画像形成端末に対してセキュリティレベルの確認を行い、前記分担出力対象の画像形成端末のセキュリティレベル情報を取得し、その情報の示すセキュリティレベルが、自己のセキュリティレベルと同等若しくはそれ以上であり、かつ、前記分担出力対象の画像形成端末でのユーザ認証で前記分担出力対象の画像形成端末にユーザが登録されている場合には、分担出力を実行し、前記分担出力対象の画像形成端末で前記ユーザが登録されていない場合には、前記複数の画像形成端末いずれかの前記ユーザが登録されている画像形成端末の管理者情報と前記分担出力対象の画像形成端末の管理者情報を取得し比較して、同一であれば分担出力を実行するように制御する制御手段を有することを特徴とする画像形成システム。
前記セキュリティレベルは、ユーザ認証、通信の暗号化、または、排紙形態についての条件を含む請求項１に記載の画像形成システム。
前記ユーザ認証は、生体情報またはパスワードに基づいて行われる請求項１又は２に記載の画像形成システム。
前記請求項１〜３のいずれか一つに記載の画像形成システムに使用される画像形成端末であって、
前記ネットワークを介して接続される他の画像形成端末から送信される自己に対するユーザ登録の要求を受け付け、自己の管理者に対しその旨の通知を行う通知手段を備えることを特徴とする画像形成端末。
複数の画像形成端末がネットワークを介して接続され、相互または複数の前記画像形成端末間で分担出力の実行が可能な画像形成システムで行う画像形成方法であって、
１の画像形成端末は、
分担出力対象の画像形成端末に対してセキュリティレベルの確認を行い、前記分担出力対象の画像形成端末のセキュリティレベル情報を取得する段階と、
その情報の示すセキュリティレベルが、自己のセキュリティレベルと同等若しくはそれ以上であり、かつ、前記分担出力対象の画像形成端末でのユーザ認証で前記分担出力対象の画像形成端末にユーザが登録されている場合には、分担出力を実行し、前記分担出力対象の画像形成端末で前記ユーザが登録されていない場合には、前記複数の画像形成端末いずれかの前記ユーザが登録されている画像形成端末の管理者情報と前記分担出力対象の画像形成端末の管理者情報を取得し比較して、同一であれば分担出力を実行するように制御する段階と、を実行することを特徴とする画像形成方法。