以下、図面を参照して本発明の実施形態について詳細に説明する。
<第1実施形態;システム構成>
図1は、画像形成指示装置の機能を持つ画像入力端末と画像出力端末としての画像形成装置とがネットワーク接続されてなる画像形成システムの構成例を示す図である。ここでは、セキュリティプリント機能をなすための画像入力端末3および画像形成装置5の第1実施形態を示すシステム構成図として示している。
画像形成システム1は、画像形成指示装置の機能を持ち、一般ユーザが使用する端末であって、文書データを生成するパソコン(クライアントPC)などのユーザ端末(クライアント端末)として機能する画像入力端末3と、画像を読み取ったり、読み取った画像に基づいて印刷処理を行なったり、画像入力端末3から受け取った印刷データ(文書データ)に基づいて印刷処理を行なったりする画像出力端末としての画像形成装置5と、LDAP(Lightweight Directory Access Protocol サーバを利用した認証サーバ8とが、ネットワーク9により接続されて構成されている。なお、図では、画像入力端末3および画像形成装置5がそれぞれ1つで構成されているが、実際には、それぞれ複数配置してもよい。1つの画像形成装置5をネットワーク接続された複数の画像入力端末3が共用する構成を採るのが一般的である。
画像形成装置5には、各種の画像入力端末3が接続され、処理対象のデータが入力されるようになっている。たとえば、画像入力端末3としては、デジタルドキュメント(以下単にドキュメントという)DOCを作成し、また編集などの処理をする、たとえばパソコン(パーソナルコンピュータ)、カラースキャナ、デジタルカメラ、またはハードディスク装置や光磁気ディスク装置あるいは光ディスク装置などのドキュメントボックスとして機能するデータ格納装置、さらにはFAX装置など、任意数の画像入力ソースを含み得る。また、インターネット上のWebサーバも、画像形成装置5に対してホームページなどのデジタルドキュメントを入力する画像入力端末3となり得る。
パソコンなどの画像入力端末3には、ユーザ認証を行なうためのIDカードやその他のICカードを読み取るカードリーダ8aを接続可能としてもよいい。
画像入力端末3のそれぞれには、ドキュメントDOC作成用のアプリケーションプログラムなどが組み込まれる。たとえば、画像入力端末3側にて用意されるドキュメントDOCを表す電子データは、画像形成装置5で処理可能な画像フォーマット(たとえば、JPEG、BMP、PNGなど)で記述される。
またたとえば、パソコンで作成された文書ファイルは、たとえばプリンタなどで印刷出力するために、図形、文字などの拡大、回転、変形などが自由に制御できるページ記述言語(PDL:Page Description Language )で記載されたデータとして画像形成装置5に送られる。このPDLデータを受け取った画像形成装置5は、印刷前に出力単位ごと(1ページごと)に画像データをレンダリング(描画展開)してから画像出力部(プリンタエンジン部)にラスタデータを出力する。
画像形成装置5は、たとえば複写機能、ページプリンタ機能、およびファクシミリ送受信機能を備えたいわゆる複合機(マルチファンクション機)で、デジタルプリント装置として構成されている。
ここで、図示したシステム構成では、CPU(Central Processing Unit )やメモリを利用してソフトウェア的に画像入力端末3や画像形成装置5を構成する、すなわちパーソナルコンピュータなどの電子計算機を利用して画像入力端末3や画像形成装置5をソフトウェア的に実現する場合のハードウェア構成の一例を示している。
つまり、画像入力端末3や画像形成装置5は、一連の画像形成処理(印刷処理)機能を、専用のハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。すなわち、画像形成処理の実行に関わる各機能部は、それぞれハードウェアにより構成することに限らず、その機能を実現するプログラムコードに基づいて電子計算機(コンピュータ)を用いてソフトウェア的に実現することも可能である。たとえば、一般的なPC(パーソナルコンピュータ)本体の構成と同様に、CPU、RAM(Random Access Memory)、ROM(Read-Only Memory)などを備えて構成することができる。
一連の画像形成処理の実行に際しては、このコンピュータ構成の画像入力端末3や画像形成装置5に組み込まれたアプリケーションプログラムをCPUが実行することによって実現することができる。よって、本発明に係る画像形成指示装置や画像形成装置を、電子計算機(コンピュータ)を用いてソフトウェアで実現するために好適な画像形成処理プログラムあるいはこの画像形成処理プログラムを格納したコンピュータ読取可能な記憶媒体を発明として抽出することもできる。
もちろん、このようなコンピュータを用いた構成に限らず、それぞれの機能をなす専用のハードウェアの組合せにより構成することもできる。ソフトウェアにより処理を実行させる仕組みとすることで、ハードウェアの変更を伴うことなく、処理手順や処理条件などを容易に変更できる利点を享受できるようになる。逆に、ハードウェアで構成すれば、高速処理が実現できる。
記録媒体は、コンピュータのハードウェア資源に備えられている読取装置に対して、プログラムの記述内容に応じて、磁気、光、電気などのエネルギの状態変化を引き起こして、それに対応する信号の形式で、読取装置にプログラムの記述内容を伝達できるものである。
たとえば、コンピュータとは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク(フレキシブルディスクを含む)、光ディスク(CD−ROM(Compact Disc-Read Only Memory )、DVD(Digital Versatile Disc)を含む)、光磁気ディスク(MD(Mini Disc )を含む)、または半導体メモリなどよりなるパッケージメディア(可搬型の記憶媒体)により構成されるだけでなく、コンピュータに予め組み込まれた状態でユーザに提供される、プログラムが記録されているROMやハードディスクなどで構成されてもよい。または、ソフトウェアを構成するプログラムが、有線あるいは無線などの通信網を介して提供されてもよい。
一連の画像形成処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ(組込みマイコンなど)、あるいは、CPU、論理回路、記憶装置などの機能を1つのチップ上に搭載して所望のシステムを実現するSOC(System On a Chip:システムオンチップ)、または、各種のプログラムをインストールすることで各種の機能を実行することが可能な汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
たとえば、画像形成処理機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ(またはCPUやMPU)が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、ハードウェアにて構成する場合と同様の効果は達成される。この場合、記憶媒体から読み出されたプログラムコード自体が画像形成処理機能を実現する。
また、コンピュータが読み出したプログラムコードを実行することで、画像形成処理を行なう機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているOS(オペレーティングシステム;基本ソフト)などが実際の処理の一部または全部を行ない、その処理によって画像形成処理を行なう機能が実現される場合であってもよい。
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるCPUなどが実際の処理の一部または全部を行ない、その処理によって画像形成処理を行なう機能が実現される場合であってもよい。
このような電子計算機には、たとえば、複写アプリケーションやプリンタアプリケーション、ファクシミリ(FAX)アプリケーション、あるいは他のアプリケーション用の処理プログラムなど、従来の画像形成装置(複合機)におけるものと同様のソフトウェアが組み込まれる。また、通信ネットワークを介して外部とのデータを送受信したりするための制御プログラムも組み込まれる。
このとき、画像形成処理を行なう機能を実現するプログラムコードを記述したファイルとしてプログラムが提供されるが、この場合、一括のプログラムファイルとして提供されることに限らず、コンピュータで構成されるシステムのハードウェア構成に応じて、個別のプログラムモジュールとして提供されてもよい。たとえば、既存の画像形成装置制御ソフトやプリンタ制御ソフト(プリンタドライバ)に組み込まれるアドインソフトとして提供されてもよい。
以下具体的に説明する。図1に示す画像形成システム1では、たとえば、ワープロソフトなどのドキュメント作成ツールで作成したドキュメントデータをページ記述言語(PDL:Page Description Language) に変換して、画像を表す多値階調信号としてのPDLデータをプリンタ側に送り、プリンタ側にて、描画展開した後に、処理済みの画像データを、画像形成装置の主要部をなす画像出力部(画像形成部あるいはプリントエンジンともいわれる)に渡す形態を採っている。
画像入力端末3は、文書や図形などの画像データを生成するデータ生成部310と、画像入力端末3の各部の動作を制御する中央制御部320と、内部の通信網(LAN)との間のインタフェース機能をなし、特に本例では画像形成装置5との間のインタフェース機能をなすインタフェース部330とを有する。
また、画像入力端末3は、CRT(陰極線管)やLCD(液晶)などを利用した表示装置342およびキーボードやマウスなどを利用した指示入力装置344を備える。また、表示装置342や指示入力装置344との間のインタフェース機能をなすインタフェース部340と、インターネットなどの外部のネットワーク9cとの間のインタフェース機能をなすインタフェース部350とを備えている。
また、画像入力端末3は、第1実施形態における特徴部分として、セキュリティプリント用のジョブ認証情報を取得し印刷ジョブに付加するジョブ認証情報取得部360を備えている。ジョブ認証情報取得部360は、セキュリティプリントがユーザより希望されたとき、ジョブIDや送り元ID(たとえば画像入力端末3のIPアドレス)の他、ユーザ識別子ID1やパスワードPW1などのセキュリティプリント用のジョブ認証情報の入力を受け付け、受け付けたジョブ認証情報を印刷ジョブに付加して画像形成装置5に送付させる。ジョブIDや送り元IDは、セキュリティプリントジョブを画像形成装置5側で指定する際に、処理対象ジョブを特定するために印刷ジョブに対応付ける識別子である。
データ生成部310には、たとえば、文字や図形などでなる文書データを生成するためのアプリケーションプログラムが組み込まれる。文書としては、典型的な文書の他に、Webページ(ホームページ)も含まれる。
また中央制御部320には、画像入力端末3の全体を制御するソフトウェアであるオペレーティングシステムOSや画像形成装置5を制御するためのソフトウェアであるプリンタドライバが組み込まれる。
これにより、画像入力端末3は、所定の処理をプログラムに基づいてソフトウェア的に実現するようになる。すなわち、所定の処理を実行する各機能部を構成するためのプログラムを格納したCD−ROMなどからプログラムを読み出して図示しないハードディスク装置などにインストールさせておき、ハードディスク装置からプログラムを読み出して図示しないCPUが所定の処理手順を実行することにより、各機能をソフトウェア的に実現することができる。
なお、プログラムは、コンピュータ読取り可能な記憶媒体に格納されて提供されてもよいし、有線あるいは無線による通信手段を介して配信されてもよい。また、これらのプログラムや当該プログラムを格納した記憶媒体は、既存のシステムやアプリケーションプログラムあるいはプリンタドライバをバージョンアップするものとして提供されてもよい。あるいは、各機能部分をソフトウェア的に実現するパッチファイルなど、一部の機能に対応したオプションプログラムとして提供されてもよい。
たとえば、ユーザ端末として機能する画像入力端末3に組み込まれているアプリケーションプログラムから、イメージ描画命令、グラフィック描画命令、フォント描画命令などの命令種別を持った描画命令が順次プリンタドライバに入力される。プリンタドライバは描画命令を画像形成装置5が理解可能なプリント命令に変換してインタフェース部330に出力する。インタフェース部330に入力されたプリント命令は、ネットワーク9を通り画像形成装置5に伝送される。画像形成装置5は、受け取ったプリント命令に従って、用紙に画像を印刷(画像出力)する。
たとえば、図形、文字などの拡大、回転、変形などが自由に制御できるページ記述い語(PDL:Page Description Language )の形式でプリント命令を画像形成装置5に渡す。PDLで作成されている画像データは、ページ内の任意位置の画像、図形、文字を表現する描画命令およびデータを任意の順で配置した命令およびデータ列で構成されており、ページプリンタである画像形成装置5側では、受け取ったプリント命令に従って印刷するために、印刷前に出力単位ごと(1ページごと)に画像データをレンダリング(描画展開)する。
なお、ここでは、ユーザに操作画面を提示しその指示入力に基づいてユーザ端末として機能する画像入力端末3における印刷出力処理を制御するソフトウェアであるプリンタドライバによって、画像形成装置5を制御する構成としているが、ソフトウェアに依らず、上述の処理を行なうハードウェア回路によって実現してもよい。このようなハードウェア回路の構成は当業者であれば容易に実現し得るものであるので、その構成の図示を割愛する。
一方、プリンタ機能を有する画像形成装置5を構成するコンピュータシステムは、システム制御部501と、ハードディスク装置、フレキシブルディスク(FD)ドライブ、あるいはCD−ROM(Compact Disk ROM)ドライブ、半導体メモリコントローラなどの、所定の記憶媒体からデータを読み出したり記録したりするための記録・読取制御部502とを有する。また、ユーザ認証を行なうためのIDカードやその他のICカードを読み取るカード読取部517が接続可能に構成されている。
システム制御部501は、画像形成装置5の各部の動作を制御するCPU512、読出専用の記憶部であるROM(Read Only Memory)513、随時書込みおよび読出しが可能であるとともに揮発性の記憶部の一例であるRAM(Random Access Memory)515、および不揮発性の記憶部の一例であるRAM(NVRAMと記述する)516を有している。NVRAM516には、たとえば、一時データなどを格納することができる。この場合、NVRAM516は、一時データ保存部として機能することとなる。
上記において“揮発性の記憶部”とは、画像出力端末4の電源がオフされた場合には、記憶内容を消滅してしまう形態の記憶部を意味する。一方、“不揮発性の記憶部”とは、装置のメイン電源がオフされた場合でも、記憶内容を保持し続ける形態の記憶部を意味する。記憶内容を保持し続けることができるものであればよく、半導体製のメモリ素子自体が不揮発性を有するものに限らず、バックアップ電源を備えることで、揮発性のメモリ素子を“不揮発性”を呈するように構成するものであってもよい。また、半導体製のメモリ素子により構成することに限らず、磁気ディスクや光ディスクなどの媒体を利用して構成してもよい。
このような構成において、CPU512は、システムバスを介してシステム全体の制御を行なう。ROM513は、CPU512の制御プログラムなどを格納する。RAM515は、SRAM(Static Random Access Memory )などで構成され、プログラム制御変数や各種処理のためのデータなどを格納する。また、RAM515は、所定のアプリケーションプログラムによって取得した電子ドキュメント(文字データのみに限らず画像データを含んでよい)や自装置に備えられている画像読取装置で取得した画像データ、さらには外部から取得した電子データなどを一時的に格納する領域を含んでいる。
たとえば、RAM515には、複写アプリケーション、プリンタアプリケーション、ファクシミリ(FAX)アプリケーション、あるいは他のアプリケーション用の処理プログラムが格納される。
また、画像形成装置5を構成するコンピュータシステムは、装置使用のためのガイダンス情報や所定の情報処理結果や管理情報などを表示する操作パネル部やオペレータからの装置に対する種々の指示入力を受け付けるための操作キー部を有するユーザインタフェース(UI)部520を有している。ユーザインタフェース部520は、キーボードやマウスなどを有する指示入力部523と、操作時のガイダンス画面や処理結果などの所定の情報をユーザに提示する表示出力部524とを具備する。
また、画像形成装置5を構成するコンピュータシステムは、画像処理装置の画像処理に関わる各機能部分の全ての処理をソフトウェアで行なうのではなく、これら機能部分の一部を専用のハードウェアにて行なう処理回路を設けてもよい。
ソフトウェアで行なう仕組みは、並列処理や連続処理に柔軟に対処し得るものの、その処理が複雑になるに連れ、処理時間が長くなるため、処理速度の低下が問題となる。これに対して、ハードウェア処理回路で行なうことで、高速化を図ったアクセラレータシステムを構築することができるようになる。アクセラレータシステムは、処理が複雑であっても、処理速度の低下を防ぐことができ、高いスループットを算出することができる。
たとえば、画像形成装置5は、インタフェース(IF;InterFace )機能をなすインタフェース(IF)部と、たとえばイエローY,マゼンタM,シアンC,ブラックKの2値化信号などの印刷出力用データを生成する画像処理部540と、ハードディスク(HDD)などの大容量記憶装置により印刷指示情報あるいは画像データを記憶する画像記憶部560とを備える。なお、図では、画像形成装置5全体として使用される記録・読取制御部502内に画像記憶部560を設けるように示しているが、これとは別に、専用の画像記憶部560を設けるようにしてもよい。
また、コンピュータシステムには、画像出力装置が設けられる。この画像出力装置は、たとえば画像入力端末3から送付された印刷ジョブ画像を、電子写真式、感熱式、熱転写式、インクジェット式、あるいは同様な従来の画像形成処理を利用して、普通紙や感熱紙上に可視画像を形成する(印刷する)。このため、画像出力装置としては、たとえば、デジタル印刷システムとして稼働させるためのラスタ出力スキャンベースのプリントエンジン部580を備える。
インタフェース部としては、処理データ(画像データを含む)や制御データの転送経路であるシステムバスの他、たとえば、ホストコンピュータなどの画像入力端末3との間のネットワーク9における通信データの受け渡しを仲介する通信IF部532と、画像入力装置として機能する画像読取部530とのインタフェース機能をなすスキャナIF部534と、画像出力装置としてのプリントエンジン部580とのインタフェース機能をなすプリンタIF部536とを有している。
画像処理部540は、画像入力端末3や画像読取部530などから処理対象ジョブの画像データを取り込む画像入力部542と、PDLデータを解釈するインタプリタ部(PDL解釈部)544と、インタプリタ部544から受けとった解釈命令や画像読取部530から取り込んだ読取画像に基づいて描画展開することでプリントエンジン部580が使用するビットマップデータを生成するレンダリング部(描画部)546とを有している。レンダリング部546は、生成したビットマップデータをプリントエンジン部580に渡し、プリントエンジン部580は、そのビットマップデータに従って画像を印刷用紙上に形成する。
たとえば、画像入力端末3に組み込まれているアプリケーションプログラムから、イメージ描画命令、グラフィック描画命令、フォント描画命令などの命令種別を持った描画命令が順次プリンタドライバに入力される。プリンタドライバは描画命令を画像形成装置5が理解可能なプリント命令に変換してインタフェース部に出力する。インタフェース部に入力されたプリント命令は、ネットワーク9を通り画像形成装置5に伝送される。画像形成装置5は、受け取ったプリント命令に従って、用紙に画像を印刷(画像出力)する。
たとえば、図形、文字などの拡大、回転、変形などが自由に制御できるページ記述言語(PDL)の形式でプリント命令を画像形成装置5に渡す。PDLで作成されている画像データは、ページ内の任意位置の画像、図形、文字を表現する描画命令およびデータを任意の順で配置した命令およびデータ列で構成されており、ページプリンタである画像形成装置5側では、インタプリタ部544において受け取ったプリント命令に従って印刷するために、印刷前に出力単位ごと(1ページごと)に描画命令を解釈してレンダリング部546にてレンダリング(描画展開)する。
また、画像形成装置5は、本体に設けられているユーザインタフェース機器からのユーザ操作や、ネットワーク上の画像入力端末3からの開始指示でジョブを起動可能になっている。なお、装置使用時には、後述するように、所定の手法によって取得されるジョブ関する認証情報を認証サーバ8や内部の認証管理テーブル578a(後述する図3を参照)に問い合わせて認証処理に成功したときにのみ印刷処理を実行するモードが用意されている。
ここで、画像形成装置5は、第1実施形態における特徴部分として、セキュリティプリント処理部570を備えている。セキュリティプリント処理部570は、セキュリティプリントジョブを特定するためのジョブIDの他、ジョブパスワード認証用のユーザ識別子ID1やパスワードPW1などのジョブ認証情報を印刷ジョブから抽出(取得)するジョブ認証情報取得部572と、装置使用のためのユーザ識別子ID2およびパスワードPW2などのユーザ認証情報やセキュリティプリント用のユーザ識別子ID3およびパスワードPW3などのジョブ認証情報などユーザ入力認証データを受け取る入力認証情報取得部576とを有している。
また、セキュリティプリント処理部570は、ジョブ認証情報取得部572と入力認証情報取得部576とが取得した各認証情報を照合して、装置使用を希望した(入力認証情報取得部586に認証情報を入力した)ユーザが印刷データを出力する権利を持っているユーザであることを認証し、またセキュリティプリント時には、ユーザが出力することを求めている印刷データ(セキュリティプリントジョブ)を特定する照合処理部578を有している。
セキュリティプリント処理部570は、ユーザが入力認証情報取得部576から認証情報(照合情報)を入力して印刷要求をしたときに、照合処理部578がユーザを認証し、印刷データを特定すると、画像記憶部560や外部のサーバに対して照合処理部578が特定した印刷データの送付を要求し、受け入れた印刷データに基づく印刷出力をプリントエンジン部580に指示する。
照合処理部578は、第1実施形態の特徴部分として、セキュリティプリント処理時に、入力認証情報取得部576にて取得されるユーザ認証用のユーザ識別子ID2およびパスワードPW2が、処理対象の印刷ジョブに付加されたジョブ認証情報(ジョブパスワード認証)のユーザ識別子ID1およびパスワードPW1とそれぞれ一致しているか否かを判定し、何れもが一致しているときには、ジョブパスワード認証は認証済みとみなし、ジョブパスワード認証を省略して印刷処理を実行する。何れかが一致していなければ、従来通り、ジョブパスワード認証画面を提示してユーザ識別子ID3およびパスワードPW3などのジョブ認証情報の入力を受け付けて、このジョブパスワード認証に成功したときにのみ印刷処理を実行する。
<第1実施形態;処理概要>
図2は、第1実施形態のシステム構成におけるセキュリティプリント処理手順の一例を示すフローチャートである。また、図3は、第1実施形態のシステム構成におけるセキュリティプリント処理時の認証情報の関係を示す図である。
ユーザは、画像入力端末3にて、プリンタドライバの印刷指示画面にて、印刷処理を指示する(S101)。この際、ユーザは、セキュリティプリントを希望するときには、その指示画面中の所定の箇所にクリックを入れることでセキュリティプリントを指示する。
セキュリティプリントが指定されていなければ、中央制御部320は、直ちに印刷ジョブを画像形成装置5に送信する(S104−NO)。一方、セキュリティプリントが指定されていると、先ずジョブ認証情報取得部360は、ジョブ認証情報入力画面を表示装置342に提示する(S104−YES,S106)。
ユーザは、そのジョブ認証情報入力画面に従って、ユーザ識別子(ユーザ名)やジョブパスワードなどのジョブ認証情報を入力する。この際、ユーザは、指示入力装置344を使用してキー入力してもよいが、カードリーダ8aに画像形成装置5における「ユーザ認証」用のIDカードを挿入してもよい。ジョブ認証情報取得部360は、カードリーダ8aにIDカードが挿入されると、自動的にIDカードから認証情報を抽出し、「ジョブパスワード認証」用の認証情報として取り込む。
このとき、ユーザは、画像形成装置5側にての「ユーザ認証」用の認証情報とは別の(独自の)ジョブ認証情報を入力することもできるが(S107−NO,S108)、画像形成装置5側にての出力指示時に「ジョブパスワード認証」用の認証情報の入力を割愛したければ、図3に示すように、「ユーザ認証」用の認証情報と同じユーザ識別子ID1(たとえばuser1 )とパスワードPW1(たとえばpswd1 )とをジョブ認証情報として入力するとよい(S107−YES,S109)。
カードリーダ8aに「ユーザ認証」用のIDカードを挿入すると、ジョブ認証情報取得部360は、自動的に「ユーザ認証」用の認証情報を「ジョブパスワード認証」用の認証情報として取り込むので指示入力装置344を介したキー入力が不要であり便利である。
ジョブ認証情報取得部360は、取り込んだユーザ識別子およびパスワードPWなどのジョブ認証情報を印刷ジョブに添付して画像形成装置5に送信させる。たとえば、図3に示すように、ユーザ識別子ID1(たとえばuser1 )とパスワードPW1(たとえばpswd1 )とが入力されていると、ジョブ認証情報取得部360は、“@ARTEX USER user1”と“@ARTEX PASSWORD pswd1”とを印刷ジョブに添付する。
画像形成装置5側においては、画像入力端末3からのプリント要求を受信すると(S110)、ジョブ認証情報取得部572は、受信した印刷ジョブからセキュリティプリント用のジョブ認証情報の抽出を試みる(S112)。つまり、受信した印刷ジョブにセキュリティプリント用のジョブ認証情報が含まれているか否かを判定する(S112)。
ジョブ認証情報が含まれていなければ、システム制御部501は、即時に、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S112−NO,S136)。
一方、受信した印刷ジョブにセキュリティプリント用のジョブ認証情報が含まれている場合には、システム制御部501は、ジョブ認証情報取得部572により抽出されたジョブ認証情報を印刷ジョブ本体(印刷用の画像データ)に対応付けて画像記憶部560や外部のサーバに一旦保持させ、指示された印刷出力処理を保留(待機)する(S112−YES,S114)。
画像形成装置5側に到着したユーザは、画像形成装置5を使用するべく、ユーザインタフェース部520を操作して、表示出力部524にユーザ認証画面を表示させ、図3に示すように、ユーザ識別子(ユーザ名)ID2(たとえばuser1 )とパスワードPW2(たとえばpswd1 )とを入力する(S116)。
この際、ユーザは、指示入力部523を使用してキー入力してもよいが、カード読取部517に「ユーザ認証」用のIDカードを挿入してもよい。入力認証情報取得部576は、カード読取部517にIDカードが挿入されると、自動的にIDカードからユーザ認証情報を抽出して照合処理部578に渡す。照合処理部578は、図3に示す画像形成装置5に内蔵の認証管理テーブル578aもしくは図1に示す認証サーバ8を利用してユーザ認証を行なう。
この場合の認証処理は、ユーザ認証画面に従ってユーザより入力され認証情報取得部576が取り込んだユーザ識別子ID2およびパスワードPW2の何れもが、認証管理テーブル578aもしくは認証サーバ8が管理しているユーザ識別子IDおよびパスワードPWと一致するか否かを判定することで行なう。
図示しないが、ユーザ認証に失敗したときには、システム制御部501は、エラー通知を行ない処理を中断する。一方、ユーザ認証に成功すると、システム制御部501は、セキュリティプリント対象として待機状態にある印刷ジョブの全てを表示出力部524にリスト表示させる(S118)。ユーザは、このリスト表示の中から出力を希望する待機中の印刷ジョブを選択する(S130)。
照合処理部578は、ユーザより選択された印刷ジョブに対応するユーザ識別子ID1およびパスワードPW1の何れもが、入力認証情報取得部576が取り込んだ現在のユーザ識別子ID2およびパスワードPW2と一致するか否かを判定する(S132)。ユーザ識別子ID1とユーザ識別子ID2とが一致し、かつ、パスワードPW1とパスワードPW2とが一致する場合には、照合処理部578は、ジョブパスワード認証は認証済みとみなし、ジョブパスワード認証を省略する(S132−YES)。システム制御部501は、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S136)。
一方、ユーザ識別子ID1とユーザ識別子ID2とが一致しない場合、もしくは、パスワードPW1とパスワードPW2とが一致しない場合には、セキュリティプリント処理部570は、入力認証情報取得部576にて、従来通り、ジョブパスワード認証画面を表示出力部524に提示して、照合処理部578にてジョブパスワード認証を行なう(S132−NO,S134)。
この場合の認証処理は、ユーザより選択された印刷ジョブに対応するユーザ識別子ID1およびパスワードPW1の何れもが、ジョブパスワード認証画面でユーザより入力され認証情報取得部576が取り込んだユーザ識別子ID3およびパスワードPW3と一致するか否かを照合処理部578が判定することで行なう。ユーザ識別子ID1とユーザ識別子ID3とが一致し、かつ、パスワードPW1とパスワードPW3とが一致する場合には、照合処理部578は、ジョブパスワード認証に成功したとする。システム制御部501は、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S136)。
一方、図示しないが、ユーザ識別子ID1とユーザ識別子ID3とが一致しない場合、もしくは、パスワードPW1とパスワードPW3とが一致しない場合には、ジョブパスワード認証に失敗したものとして、システム制御部501は、エラー通知を行ない処理を中断する。
このように、第1実施形態によれば、画像入力端末3にてセキュリティプリントを指示する際に、画像形成装置5における「ユーザ認証」用のユーザ識別子ID2およびパスワードPW2をそのまま「ジョブパスワード認証」用のユーザ識別子ID1およびパスワードPW1として設定しておくことで、画像形成装置5に赴いて装置使用のための「ユーザ認証」を行なってから、指示しておいたセキュリティプリントの印刷出力指示を発することで、ユーザは、事実上「ジョブパスワード認証」用の認証情報の入力を行なわずに印刷処理を実行できる。
画像形成装置を複数の利用者が共用できるようにしている場合にセキュリティプリントを行なおうとする場合でも、「ユーザ認証」と「ジョブパスワード認証」とを関連付けることで、ユーザ認証およびジョブパスワード認証の各認証情報を一致させると、画像形成装置5側にて「ユーザ認証」をしたことで、事実上「ジョブパスワード認証」を行なったものと見なすことができ、ユーザは、「ジョブパスワード認証」用の認証情報の入力が不要となり、従来よりも操作性が良くなる。
また、セキュリティプリントジョブに添付のユーザ識別子ID1とパスワードPW1とが、装置使用のための「ユーザ認証」用の認証情報(ユーザ識別子ID2およびパスワードPW2)と異なる場合には、従来通り、「ユーザ認証」と「ジョブパスワード認証」の両方を行なうことで印刷処理を実行することもできる。
<第2実施形態;システム構成>
図4は、セキュリティプリント機能をなすための画像入力端末3および画像形成装置5の第2実施形態を示すシステム構成図である。
この第2実施形態は、セキュリティプリントジョブにユーザ認証を行なうか否かの制御情報(フラグ)を付加し、画像形成装置5にて受信したセキュリティプリントジョブにユーザ認証を割愛する(ユーザ認証を行なわない)旨の制御情報が存在するときには、ユーザ認証を割愛して印刷処理を実行する点に特徴を有する。
基本的な構成は第1実施形態と同様であるが、第2実施形態の特徴部分として、先ず、画像入力端末3のジョブ認証情報取得部360は、セキュリティプリント用のジョブ認証情報(ユーザ識別子ID1およびパスワードPW1)の他に、セキュリティプリント処理時にユーザ認証を割愛させるためのユーザ認証割愛指示NUC(No User check )をも受付可能に構成されている。
また、画像形成装置5側においては、ジョブ認証情報取得部572は、ジョブ認証情報(ジョブパスワード認証)のユーザ識別子ID1およびパスワードPW1が抽出されたとき、ユーザ認証を割愛させるための指示NUCに対応したフラグFRG_NUCの抽出も試みる。そして、ユーザ識別子ID1およびパスワードPW1が抽出され、かつフラグFRG_NUCも抽出できたときには、照合処理部578は、ユーザ認証は認証済みとみなし、ユーザ認証を省略して印刷処理を実行する。ユーザ認証割愛指示NUC(No User check )を指定しないときには、従来通り、ユーザ認証およびジョブパスワード認証の両方が成功したときにのみ印刷処理を実行する。
<第2実施形態;処理概要>
図5は、第2実施形態のシステム構成におけるセキュリティプリント処理手順の一例を示すフローチャートである。また、図6は、第2実施形態のシステム構成におけるセキュリティプリント処理時の認証情報の関係を示す図である。
ユーザは、画像入力端末3にて、プリンタドライバの印刷指示画面にて、印刷処理を指示する(S201)。この際、ユーザは、セキュリティプリントを希望するときには、その指示画面中の所定の箇所にクリックを入れることでセキュリティプリントを指示する。
セキュリティプリントが指定されていなければ、中央制御部320は、直ちに印刷ジョブを画像形成装置5に送信する(S204−NO)。一方、セキュリティプリントが指定されていると、先ずジョブ認証情報取得部360は、ジョブ認証情報入力画面を表示装置342に提示する(S204−YES,S206)。
ユーザは、そのジョブ認証情報入力画面に従って、ユーザ識別子(ユーザ名)ID1やジョブパスワードPW1などのジョブ認証情報を入力する。このとき、ユーザは、ジョブ認証情報のみを入力することもできるが(S207−NO,S208)、画像形成装置5側にての出力指示時に「ユーザ認証」用の認証情報の入力を割愛したければ、図6に示すように、セキュリティプリント処理時にユーザ認証を割愛させるための割愛指示NUC(No User check )を指定するとよい(S207−YES,S209)。
なお、ユーザ識別子ID1およびパスワードPW1は、画像形成装置5側にての「ユーザ認証」用の認証情報とは別の(独自の)ジョブ認証情報であってもよいし、「ユーザ認証」用の認証情報と同じものとしてもよい。
ジョブ認証情報取得部360は、取り込んだユーザ識別子ID1およびパスワードPW1並びにユーザ認証割愛指示NUCなどのジョブ認証情報を印刷ジョブに添付して画像形成装置5に送信させる。たとえば、図6に示すように、ユーザ識別子ID1(たとえばuser1 )とパスワードPW1(たとえばpswd1 )とがジョブ認証情報として入力され、かつ、ユーザ認証割愛指示NUCが指定されていると、ジョブ認証情報取得部360は、ユーザ認証割愛指示NUCをもジョブ認証情報に含めて、“@ARTEX USER user1”と“@ARTEX PASSWORD pswd1”と“@ARTEX FRG_NUC ”とを印刷ジョブに添付する。
画像形成装置5側においては、画像入力端末3からのプリント要求を受信すると(S210)、ジョブ認証情報取得部572は、受信した印刷ジョブからセキュリティプリント用のジョブ認証情報の抽出を試みる(S212)。つまり、受信した印刷ジョブにセキュリティプリント用のジョブ認証情報が含まれているか否かを判定する(S212)。
ジョブ認証情報が含まれていなければ、システム制御部501は、即時に、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S212−NO,S236)。
一方、受信した印刷ジョブにセキュリティプリント用のジョブ認証情報が含まれている場合には、システム制御部501は、ジョブ認証情報取得部572により抽出されたジョブ認証情報を印刷ジョブ本体(印刷用の画像データ)に対応付けて画像記憶部560に一旦保持させ、指示された印刷出力処理を保留(待機)する(S212−YES,S214)。
画像形成装置5側に到着したユーザは、セキュリティプリントを指示したものの、ユーザ認証割愛指示NUCの指定をしておらず、通常通りのユーザ認証を経た操作を希望る場合には、先ず、画像形成装置5を使用するべく、ユーザインタフェース部520を操作して、表示出力部524にユーザ認証画面を表示させ、図6に示すように、ユーザ識別子(ユーザ名)ID2(たとえばuser1 )とパスワードPW2(たとえばpswd1 )とを入力する(S215−NO,S216)。
図示しないが、ユーザ認証に失敗したときには、システム制御部501は、エラー通知を行ない、処理を中断する。一方、ユーザ認証に成功すると、システム制御部501は、セキュリティプリント対象として待機状態にある印刷ジョブの全てを表示出力部524にリスト表示させる(S218)。ユーザは、このリスト表示の中から出力を希望する待機中の印刷ジョブを選択する(S230)。
一方、セキュリティプリントを指示したときに、ユーザ認証割愛指示NUCをも指定していたときには、ユーザは、ユーザ認証画面を表示させることなく、即時に、待機ジョブ表示指示を発する(S215−YES,S220)。
この指示を指示入力部523を介して受け付けたシステム制御部501は、セキュリティプリント対象として待機状態にある印刷ジョブを取り出し(S222)、順次表示出力部524にリスト表示させる(S226,S228−YES)。この際、予め「ユーザ認証の割愛希望」が指示されているので(S215−YES)、システム制御部501は、セキュリティプリント対象の印刷ジョブの内、ジョブデータ内にユーザ認証を「しない」旨のフラグFRG_NUC が存在するもののみをリスト表示対象とし、フラグFRG_NUC が存在しないものはリスト表示対象から除外する(S224−YES)。
セキュリティプリント対象として待機状態にある全ての印刷ジョブについてのフラグFRG_NUC の存在確認およびリスト表示が完了すると(S228−NO)、ユーザは、このリスト表示の中から出力を希望する待機中の印刷ジョブを選択する(S230)。
ユーザより印刷処理対象の印刷ジョブ(ここではセキュリティプリント対象のもの)が選択されると、セキュリティプリント処理部570は、入力認証情報取得部576にて、ジョブパスワード認証画面を表示出力部524に提示して、照合処理部578にてジョブパスワード認証を行なう(S234)。
この場合の認証処理は、ユーザより選択された印刷ジョブに対応するユーザ識別子ID1およびパスワードPW1の何れもが、ジョブパスワード認証画面でユーザより入力され認証情報取得部576が取り込んだユーザ識別子ID3およびパスワードPW3と一致するか否かを照合処理部578が判定することで行なう。
ユーザ識別子ID1とユーザ識別子ID3とが一致しない場合、もしくは、パスワードPW1とパスワードPW3とが一致しない場合には、ジョブパスワード認証に失敗したものとして、システム制御部501は、エラー通知を行ない処理を中断する(S234−NO)。
一方、ユーザ識別子ID1とユーザ識別子ID3とが一致し、かつ、パスワードPW1とパスワードPW3とが一致する場合には、照合処理部578は、ジョブパスワード認証に成功したとする。システム制御部501は、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S136)。
このように、第2実施形態によれば、画像入力端末3にてセキュリティプリントを指示する際に、「ジョブパスワード認証」用のユーザ識別子ID1およびパスワードPW1の他に、ユーザ認証割愛指示NUCの指定をしておくことで、画像形成装置5に赴いて、指示しておいたセキュリティプリントの印刷出力指示を発し「ジョブパスワード認証」を行なうことで、ユーザは、事実上「ユーザ認証」用の認証情報の入力を行なわずに印刷処理を実行できる。
画像形成装置を複数の利用者が共用できるようにしている場合にセキュリティプリントを行なおうとする場合でも、「ユーザ認証」と「ジョブパスワード認証」とを関連付け、ユーザ認証割愛指示NUCの指定をしておくことで、つまりセキュリティプリントジョブにユーザ認証を使用する/しないのフラグFRG_NUCを付与することで、画像形成装置5側にて「ジョブパスワード認証」をするだけで、事実上「ユーザ認証」を行なったものと見なすことができ、ユーザは、「ユーザ認証」用の認証情報の入力が不要となり、従来よりも操作性が良くなる。
また、ユーザ認証割愛指示NUCの指定をしておかなければ、従来通り、「ユーザ認証」と「ジョブパスワード認証」の両方を行なうことで印刷処理を実行することもできる。
<第3実施形態;システム構成>
図7は、セキュリティプリント機能をなすための画像入力端末3および画像形成装置5の第3実施形態を示すシステム構成図である。
この第3実施形態は、通信プロトコル上で認証する「プロトコル認証」と「ジョブパスワード認証」の双方を勘案して、印刷ジョブの受信および印刷処理を制御する点に特徴を有する。
基本的な構成は第1実施形態と同様であるが、第3実施形態の特徴部分として、画像入力端末3は、セキュリティプリント用の認証情報(ユーザ識別子ID1およびパスワードPW1)を取得するジョブ認証情報取得部360の他に、ユーザ識別子ID4およびパスワードPW4などの「プロトコル認証」用のプロトコル認証情報を取得するプロトコル認証情報取得部370を備えている。
プロトコル認証情報取得部370は、ユーザ識別子ID4やパスワードPW4などの通信プロトコル上での認証に供されるプロトコル認証情報を取得し、印刷ジョブを送付する前に画像形成装置5に送付させる。要するに、プロトコル認証情報は、印刷ジョブ内に付加せずに、画像入力端末利用時のユーザ情報、つまりOS(Operating Systems )へのログイン情報とする。
また、画像形成装置5側においては、プロトコル認証情報を取得するプロトコル認証情報取得部573と、「プロトコル認証」を行なうか否かを選択できるように、その指定入力を受け付けるプロトコル認証設定部579とを備えている。
プロトコル認証設定部579は、「プロトコル認証」を行なう指定を受け付けると、画像形成装置5を、「プロトコル認証必須モード」に設定する。システム制御部501は、画像入力端末3から受信した印刷ジョブがセキュリティプリント対象のものであるか否かにだけでなく、「プロトコル認証必須モード」にあるか否かにも応じて、つまり、「ユーザ認証」や「ジョブパスワード認証」の他に、通信プロトコル上で認証する「プロトコル認証」をも勘案して、印刷ジョブの受信および印刷処理を制御する。
「プロトコル認証必須モード」にあるときには、プロトコル認証情報取得部573は、画像形成装置5がプリント要求を受け付けたとき、ジョブ実行前に、画像入力端末3からプロトコル認証情報が送信されているか否かを確認する。
また、同様に「ジョブ認証」を必須にする「ジョブ認証必須モード」も設定できる。システム制御部501は、「ジョブ認証必須モード」では、画像入力端末3から受信した印刷ジョブにジョブ認証情報が含まれていなければ、受信したジョブを削除し、処理を終了する。
たとえば、受信する印刷ジョブの前に「プロトコル認証」用のプロトコル認証情報(ユーザ識別子ID4およびパスワードPW4)が存在する場合には、プロトコル認証に成功すれば、印刷ジョブデータを受信し印刷処理を実行する。
また、受信した印刷ジョブが「ジョブパスワード認証」用のジョブ認証情報(ユーザ識別子ID1およびパスワードPW1)を含む場合には、「プロトコル認証」が必須なら、受信不可とし、必須でなければ、受信し、ジョブパスワード認証で認証されれば、印刷する。
一方、認証情報を含まない場合、「プロトコル認証」が必須なら受信不可とし、「プロトコル認証」が必須でなければ、受信し、第1の実施形態と同様の処理で、ユーザ認証またはジョブパスワード認証で認証されれば印刷する。
<第3実施形態;処理概要>
図8は、第3実施形態のシステム構成におけるセキュリティプリント処理手順の一例を示すフローチャートである。また、図9は、第3実施形態のシステム構成におけるセキュリティプリント処理時の認証情報の関係を示す図である。
ユーザは、画像入力端末3にて、プリンタドライバの印刷指示画面にて、印刷処理を指示する(S301)。この際、プロトコル認証情報取得部は370は、画像入力端末3のアカウント情報を取得し、「プロトコル認証」用の認証情報(ユーザ識別子ID4およびパスワードPW4)とする(S302−YES,S303)。アカウント情報とは、たとえば、画像入力端末3を利用する際の、UNIX(登録商標)やWindows(登録商標)といったOSのログイン情報である。もちろん、独自に設定しても構わない。
なお、「プロトコル認証」用のユーザ識別子ID4およびパスワードPW4は、画像形成装置5側にての「ユーザ認証」用の認証情報(ユーザ識別子ID2およびパスワードPW2)とは別の(独自の)認証情報であってもよいし、「ユーザ認証」用の認証情報と同じものとしてもよい。
また、セキュリティプリントを希望するときには、その指示画面中の所定の箇所にクリックを入れることでセキュリティプリントを指示する。セキュリティプリントが指定されていなければ、中央制御部320は、直ちに印刷ジョブを画像形成装置5に送信する(S304−NO)。
一方、セキュリティプリントが指定されていると、先ずジョブ認証情報取得部360は、ジョブ認証情報入力画面を表示装置342に提示する(S304−YES,S306)。ユーザは、そのジョブ認証情報入力画面に従って、ユーザ識別子(ユーザ名)ID1やジョブパスワードPW1などのジョブ認証情報を入力する(S308)。なお、ユーザ識別子ID1およびパスワードPW1は、画像形成装置5側にての「ユーザ認証」用の認証情報とは別の(独自の)ジョブ認証情報であってもよいし、「ユーザ認証」用の認証情報と同じものとしてもよい。
プロトコル認証情報取得部370は、取得したユーザ識別子ID4およびパスワードPW4などのプロトコル認証情報を印刷ジョブの前に画像形成装置5に送信させる。また、ジョブ認証情報取得部360は、取り込んだユーザ識別子ID1およびパスワードPW1を印刷ジョブに添付して画像形成装置5に送信させる。
たとえば、図9に示すように、ユーザ識別子ID1(たとえばuser1 )とパスワードPW1(たとえばpswd1 )とがジョブ認証情報として入力されていると、ジョブ認証情報取得部360は、“@ARTEX USER user1”と“@ARTEX PASSWORD pswd1”とを印刷ジョブに添付する。
また、プロトコル認証情報取得部370は、ユーザ識別子ID4(たとえばuser1 )とパスワードPW4(たとえばpswd1 )とがプロトコル認証情報として取得されていると、そのユーザ識別子ID4(たとえばuser1 )とパスワードPW4(たとえばpswd1 )とを、たとえば<Authorization> <USER user1> <PASSWORD pswd1> </Authorization>のような形式で、印刷ジョブの前に画像形成装置5に送信する。
画像形成装置5側においては、画像入力端末3からのプリント要求を受信すると(S310)、プロトコル認証情報取得部573は、プロトコル認証情報の取得を試みる(S312)。つまり、印刷ジョブを受信する前に、プロトコル認証情報が含まれているか否かを判定する(S312)。
プロトコル認証情報が含まれていれば、プロトコル認証情報取得部573は、取得したプロトコル認証情報(ユーザ識別子ID4およびパスワードPW4)を照合処理部578に渡す。照合処理部578は、予め記憶した認証情報や、LDAPサーバ8の認証情報と、ユーザ識別子ID4(user1 )とパスワードPW4(pswd1 )とを照合する(S312−YES)。ここで、照合結果が認証OKであれば、印刷ジョブを受信する(S316−YES,S318)。認証不可(NG)であれば、受信拒否し、処理を終了する(S316−NO, S330)。
一方、プロトコル認証情報が含まれていなければ(S312−NO)、システム制御部501は、前述のプロトコル認証必須モードかどうかを調べ、プロトコル認証必須であれば、受信を拒否し処理を終了する(S314−YES,S330)。プロトコル認証必須でなければ、印刷ジョブを受信する(S314−NO, S318)。
印刷ジョブを受信すると(S318)、ジョブ認証情報取得部572は、受信した印刷ジョブからセキュリティプリント用のジョブ認証情報の抽出を試みる(S320)。つまり、受信した印刷ジョブにセキュリティプリント用のジョブ認証情報が含まれているか否かを判定する(S320)。
ジョブ認証情報が含まれていなければ、システム制御部501は、前述の「ジョブ認証必須モード」に応じて、ジョブ認証必須か否かを決定する(S322)。ジョブ認証必須であれば、印刷ジョブを削除(図示せず)し、処理を終了する(S322−YES)。一方ジョブ認証必須でなければ、印刷待機となる(S322−NO,S324)。
一方、ジョブ認証情報が含まれていれば(ユーザ識別子ID1およびパスワードPW1)、システム制御部501は、ジョブ認証情報取得部572により抽出されたジョブ認証情報を印刷ジョブ本体(印刷用の画像データ)に対応付けて画像記憶部560や外部のサーバに一旦保持させ、指示された印刷出力処理を保留(待機)する(S320−YES,S324)。
画像形成装置5側に到着したユーザは、画像形成装置5を使用するべく、ユーザインタフェース部520を操作して、表示出力部524にユーザ認証画面を表示させ、図9に示すように、ユーザ識別子(ユーザ名)ID2(たとえばuser1 )とパスワードPW2(たとえばpswd1 )とを入力する(S326)。
この際、ユーザは、指示入力部523を使用してキー入力してもよいが、カード読取部517に「ユーザ認証」用のIDカードを挿入してもよい。入力認証情報取得部576は、カード読取部517にIDカードが挿入されると、自動的にIDカードからユーザ認証情報を抽出して照合処理部578に渡す。照合処理部578は、図9に示す画像形成装置5に内蔵の認証管理テーブル578aもしくは図1に示す認証サーバ8を利用してユーザ認証を行なう。
この場合の認証処理は、ユーザ認証画面に従ってユーザより入力され認証情報取得部576が取り込んだユーザ識別子ID2およびパスワードPW2の何れもが、認証管理テーブル578aもしくは認証サーバ8が管理しているユーザ識別子IDおよびパスワードPWと一致するか否かを判定することで行なう。
図示しないが、ユーザ認証に失敗したときには、システム制御部501は、エラー通知を行ない処理を中断する。一方、ユーザ認証に成功すると、システム制御部501は、セキュリティプリント対象として待機状態にある印刷ジョブの全てを表示出力部524にリスト表示させる(S328)。ユーザは、このリスト表示の中から出力を希望する待機中の印刷ジョブを選択する(S330)。
照合処理部578は、ユーザより選択された印刷ジョブに対応するユーザ識別子ID1およびパスワードPW1の何れもが、入力認証情報取得部576が取り込んだ現在のユーザ識別子ID2およびパスワードPW2と一致するか否かを判定する(S332)。ユーザ識別子ID1とユーザ識別子ID2とが一致し、かつ、パスワードPW1とパスワードPW2とが一致する場合には、照合処理部578は、ジョブパスワード認証は認証済みとみなし、ジョブパスワード認証を省略する(S332−YES)。システム制御部501は、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S336)。
一方、ユーザ識別子ID1とユーザ識別子ID2とが一致しない場合、もしくは、パスワードPW1とパスワードPW2とが一致しない場合には、セキュリティプリント処理部570は、入力認証情報取得部576にて、従来通り、ジョブパスワード認証画面を表示出力部524に提示して、照合処理部578にてジョブパスワード認証を行なう(S332−NO,S334)。
この場合の認証処理は、ユーザより選択された印刷ジョブに対応するユーザ識別子ID1およびパスワードPW1の何れもが、ジョブパスワード認証画面でユーザより入力され認証情報取得部576が取り込んだユーザ識別子ID3およびパスワードPW3と一致するか否かを照合処理部578が判定することで行なう。ユーザ識別子ID1とユーザ識別子ID3とが一致し、かつ、パスワードPW1とパスワードPW3とが一致する場合には、照合処理部578は、ジョブパスワード認証に成功したとする。システム制御部501は、画像処理部540やプリントエンジン部580などを制御して、印刷処理を実行させる(S336)。
一方、図示しないが、ユーザ識別子ID1とユーザ識別子ID3とが一致しない場合、もしくは、パスワードPW1とパスワードPW3とが一致しない場合には、ジョブパスワード認証に失敗したものとして、システム制御部501は、エラー通知を行ない処理を中断する。
このように、第3実施形態によれば、「ユーザ認証」や「ジョブパスワード認証」の他に、「プロトコル認証」をも考慮するようにすることで、認証情報の有無や認証結果に応じた印刷処理の制御だけでなく、印刷ジョブの受信をも制御できるようになる。セキュリティプリントジョブを画像形成装置5が受け付ける際に、不正ユーザによるアクセスがあった場合のように認証処理に失敗したときには、ジョブデータの受信を拒否するので、通信利用効率低下を防止できる。プロトコル認証も含めることで、通信利用効率の低下を招くことなく、ジョブの受信および印刷処理を柔軟に制御でき、不特定ユーザの利用を防止できるようになる。
1…画像形成システム、3…画像入力端末、5…画像形成装置、8…認証サーバ、8a…カードリーダ、9…ネットワーク、310…データ生成部、320…中央制御部、330…インタフェース部、342…表示装置、344…指示入力装置、360…ジョブ認証情報取得部、370…プロトコル認証情報取得部、501…システム制御部、502…記録・読取制御部、512…CPU、517…カード読取部、520…ユーザインタフェース部、523…指示入力部、524…表示出力部、530…画像読取部、532…通信IF部、534…スキャナIF部、536…プリンタIF部、540…画像処理部、542…画像入力部、544…インタプリタ部、546…レンダリング部、560…画像記憶部、570…セキュリティプリント処理部、572…ジョブ認証情報取得部、573…プロトコル認証情報取得部、576…入力認証情報取得部、578…照合処理部、578a…認証管理テーブル、579…プロトコル認証設定部、580…プリントエンジン部