JP5246290B2 - 画像形成システム、情報処理プログラム、及び、画像形成装置 - Google Patents

Description

本発明は、記録媒体上に形成された画像（例えば、用紙に印刷された文書及び図画等）が不特定のユーザにより閲覧されることを防止することが可能な画像形成装置とその画像形成装置へ画像を表す情報を含むジョブ情報を送信する情報処理装置とを備える画像形成システム、情報処理プログラム、及び、画像形成装置に関する。

この種の画像形成システムの一つは、画像を表す画像形成情報とユーザにより設定された認証用識別情報（例えば、パスワードとしての文字列）とを含むセキュアジョブ情報を送信する情報処理装置と、送信されたセキュアジョブ情報を保持する画像形成装置と、を備える。画像形成装置は、ユーザが画像形成装置に設けられた認証手段に対して認証用入力情報を入力すると、保持されている認証用識別情報から、入力された認証用入力情報と一致する認証用識別情報を特定する。そして、画像形成装置は、特定された認証用識別情報を含むセキュアジョブ情報に基づいて画像を記録媒体上に形成する（セキュアジョブ情報に基づく画像形成処理を実行する）。このように、印刷開始時に所定の認証用入力情報の入力を要求する印刷をセキュア印刷と言う。

これにより、保持されている認証用識別情報と同一の認証用入力情報を入力可能なユーザが画像形成装置の近傍にいるときにのみ印刷が行われる（セキュア印刷が行われる）ので、記録媒体上に形成された画像が不特定のユーザにより閲覧されることを防止することができる（例えば、特許文献１を参照。）。

特開平９−６５１４８号公報

ところで、画像形成装置は、セキュア印刷を行う必要がないグループにより使用されることもある。従って、ある機種の画像形成装置のすべてがセキュア印刷を実現するための認証手段を備えるように画像形成装置を構成しておくことは得策ではなく、使用するグループの要求に応じて画像形成装置に追加的に認証手段を付与できるように画像形成装置が構成されることが望ましい。従って、例えば、認証手段を画像形成装置に対して着脱可能な認証装置により構成することが好適であると考えられる。

一方、従来の画像形成システムにおいては、情報処理装置は、画像形成装置が認証手段を備えていない場合にも上記セキュアジョブ情報を送信することがあった。従って、画像形成装置が認証手段を備えていない場合（例えば、認証装置が画像形成装置から取り外されている場合）には、送信されたセキュアジョブ情報に含まれる画像形成情報は画像形成装置に保持され続ける虞があった。従って、例えば、画像形成装置が廃棄された場合等において、不特定のユーザが保持された画像形成情報を不正に取得することにより画像を閲覧する可能性が高まるという問題があった。

本発明に係る画像形成装置は、上述した課題に対処するためになされたものであって、画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置と通信回線を介して通信可能に構成されるとともに、同セキュアジョブ情報に基づく画像形成処理を実行可能である。

前記画像形成装置は、少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成され、且つ、前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、前記情報処理装置から送信されたセキュアジョブ情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定する判定手段と、前記判定手段による判定結果を要求する判定要求情報を前記情報処理装置から受信した場合に、前記判定結果に対応した判定結果情報を同情報処理装置へ送信する第１結果送信手段と、を備える。

これによれば、画像形成装置は、判定要求情報を情報処理装置から受信した場合に、認証手段を備えているか否かを認証手段に関する状態に基づいて判定された判定結果に対応した判定結果情報を同情報処理装置へ送信する。例えば、画像形成装置が認証手段を備えている場合とは、認証手段が画像形成装置に対して着脱可能に構成され且つ同認証手段が画像形成装置に装着されている場合や、認証手段がその機能を達成可能な状態（オン状態）と同機能を達成不能な状態（オフ状態）とに切り替え可能に構成され且つ同機能が達成可能な状態に設定されている場合等である。

従って、画像形成装置が認証手段を備えていない場合には、セキュアジョブ情報を送信させないように情報処理装置を構成することができる。その結果、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置に保持されることを回避することができる。従って、不特定のユーザが画像形成装置から画像形成情報を不正に取得する可能性を極めて低くすることができる。
また、画像形成装置は、前記認証手段と接続される接続手段を備え、前記判定手段は、前記接続手段の接続状態に基づいて前記認証手段を備えているか否かを判定するように構成されることが好適である。
また、前記判定手段は、前記認証手段の機能が実行可能な状態であるか否かに基づいて前記認証手段を備えているか否かを判定するように構成されることが好適である。
また、前記情報処理装置は、前記送信するセキュアジョブ情報に所定の認証用識別情報を含ませるように構成されるとともに、前記画像形成装置へ前記認証用識別情報を含む確認要求情報を送信するように構成され、前記認証手段は、前記認証用識別情報と前記認証用入力情報とを関連付けて保持するとともに、同保持されている認証用識別情報のうちの前記セキュアジョブ情報に含まれる認証用識別情報に関連付けて保持されている認証用入力情報と前記認証手段で入力された認証用入力情報とに基づいて前記認証結果を出力するように構成され、前記画像形成装置は、前記確認要求情報に基づいて同確認要求情報に含まれる認証用識別情報が前記認証手段に保持されているか否かを判定しその判定結果に対応した確認結果情報を同情報処理装置へ送信する第２結果送信手段を備えることが好適である。
これによれば、情報処理装置は、画像形成装置へ認証用識別情報を含む確認要求情報を送信するように構成されている。画像形成装置は、送信された確認要求情報に含まれる認証用識別情報が認証手段に保持されているか否かを判定しその判定結果を表す確認結果情報を情報処理装置へ送信する。
従って、画像形成装置が認証手段を備えている場合であってもセキュアジョブ情報に含まれる認証用識別情報が認証手段に保持されていない場合には、セキュアジョブ情報を送信させないように情報処理装置を構成することができる。その結果、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置に保持されることを回避することができる。従って、不特定のユーザが画像形成装置から画像形成情報を不正に取得する可能性を極めて低くすることができる。

また、本発明に係る情報処理プログラムは、少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成されるとともに、前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、画像形成情報を含むセキュアジョブ情報に基づく画像形成処理の実行の可否を決定するように構成された画像形成装置と通信回線を介して通信可能に構成された情報処理装置により実行されることによって同画像形成装置へ同セキュアジョブ情報を送信するための情報処理プログラムである。

更に、本発明に係る情報処理プログラムは、前記画像形成装置が前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定された判定結果を要求する判定要求情報を前記画像形成装置へ送信する第１要求送信手順と、前記送信された判定要求情報に応答して前記画像形成装置から送信される情報であって前記判定結果に対応した判定結果情報に基づいて前記セキュアジョブ情報を送信するか否かを決定する送信決定手順と、を含む。

この場合、前記第１要求送信手順は、前記セキュアジョブ情報を送信する場合にのみ前記判定要求情報を送信するように構成されることが好適である。

これによれば、セキュアジョブ情報以外のジョブ情報であって画像形成処理の実行の開始時に認証手段が必要とされないジョブ情報（例えば、通常ジョブ情報）が送信される場合に、判定要求情報が無駄に送信されることを防止することができる。

この場合、前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合、同セキュアジョブ情報の送信を行わない旨をユーザに通知するように構成されることが好適である。

これによれば、ユーザは、セキュアジョブ情報が送信されない旨を知ることができるので、その状況に対して迅速に対処することができる。即ち、ユーザの利便性を向上させることができる。

この場合、前記送信決定手順は、前記判定結果情報が、前記画像形成装置が前記認証手段を備えていないことに対応した情報である場合、同画像形成装置の状態を同認証手段を備えている状態へ変更することをユーザに促すための促進情報を同ユーザに通知するように構成されることが好適である。

これによれば、ユーザは、画像形成装置の状態を認証手段を備えている状態へ変更するように促される。これにより、ユーザは、画像形成装置の状態を認証手段を備えている状態へ迅速に変更することができる。

この場合、前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合、所定の再判定要求情報を前記画像形成装置へ送信し、同送信した再判定要求情報に応答して同画像形成装置から送信された情報であって同画像形成装置が前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて再判定された再判定結果に対応した再判定結果情報に基づいて同セキュアジョブ情報を送信するか否かを再決定するように構成されることが好適である。

これによれば、画像形成装置が認証手段を備えていないと判定されることによりセキュアジョブ情報を送信しないと決定された場合であっても、画像形成装置の状態が認証手段を備えている状態に変更されたとき（例えば、認証手段が着脱可能に構成された場合であって認証手段が画像形成装置に装着された場合）には、セキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

この場合、前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合であっても、ユーザの指示に応じて同セキュアジョブ情報を前記画像形成装置へ送信すると再決定するように構成されることが好適である。

これによれば、画像形成装置が認証手段を備えていない場合であっても、ユーザが直ちに画像形成装置の状態を認証手段を備えている状態へ変更する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、容易にセキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

この場合、上記情報処理プログラムは、前記送信決定手順により前記セキュアジョブ情報を送信しないと決定された場合であっても、ユーザの指示に応じて、同セキュアジョブ情報に含まれる画像形成情報に基づく情報であって前記認証用入力情報の入力なしで画像形成処理の実行が可能な通常ジョブ情報を同画像形成装置へ送信するジョブ送信手順を含むことが好適である。

これによれば、画像形成装置が認証手段を備えていない場合であっても、ユーザが直ちに画像形成装置の近傍へ移動する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、セキュアジョブ情報に含ませて送信しようとしていた画像形成情報に基づく画像形成処理を画像形成装置に強制的に実行させることができる。即ち、ユーザの利便性を向上させることができる。

一方、上記情報処理プログラムは、前記送信するセキュアジョブ情報に所定の認証用識別情報を含ませるように構成され、前記画像形成装置へ前記認証用識別情報を含む確認要求情報を送信する第２要求送信手順を含み、前記送信決定手順は、前記送信された確認要求情報に応答して前記画像形成装置から送信される情報であって同確認要求情報に含まれる認証用識別情報が前記認証手段に保持されているか否かについての確認結果情報と、前記判定結果情報と、に基づいて前記セキュアジョブ情報を送信するか否かを決定するように構成されることが好適である。

また、本発明に係る画像形成システムは、画像形成情報を含むセキュアジョブ情報に基づく画像形成処理を実行可能な画像形成装置及び同セキュアジョブ情報を送信可能な情報処理装置を備えるとともに、同画像形成装置及び同情報処理装置が通信回線を介して互いに通信可能に構成された画像形成システムであって、前記画像形成装置は、少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成され、且つ、前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、前記情報処理装置から送信されたセキュアジョブ情報に基づく画像形成処理を実行するか否かを決定する実行決定手段と、前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定する判定手段と、前記判定手段による判定結果を要求する判定要求情報を前記情報処理装置から受信した場合に、前記判定結果に対応した判定結果情報を同情報処理装置へ送信する第１結果送信手段と、を備え、前記情報処理装置は、前記画像形成装置へ前記判定要求情報を送信する第１要求送信手段と、前記画像形成装置から送信される前記判定結果情報に基づいて、前記セキュアジョブ情報を送信するか否かを決定する送信決定手段と、を備える。

本発明の第１実施形態に係る画像形成システムの概略構成を表すブロック図である。 図１に示した画像形成装置のＣＰＵが実行するプログラムであって印刷制御を行うためのプログラムを示したフローチャートである。 図１に示した画像形成装置のＣＰＵが実行するプログラムであって判定結果情報を送信するためのプログラムを示したフローチャートである。 図１に示した画像形成装置のＣＰＵが実行するプログラムであって確認結果情報を送信するためのプログラムを示したフローチャートである。 図１に示した情報処理装置のＣＰＵが実行するプログラムであってジョブ情報を送信するためのプログラムを示したフローチャートである。 図１に示した情報処理装置の表示部に表示される画像であって印刷を実行するか否かの選択をユーザに促す画像を示した図である。 図１に示した画像形成装置のＣＰＵが実行するプログラムであってセキュア印刷制御を行うためのプログラムを示したフローチャートである。 図１に示した画像形成装置の表示部に表示される画像であって印刷を実行するジョブ情報の選択をユーザに促す画像を示した図である。 図１に示した情報処理装置の表示部に表示される画像であって認証装置が接続されていないためにジョブ情報が送信されない旨をユーザに通知する画像を示した図である。 図１に示した情報処理装置の表示部に表示される画像であって認証用識別情報が登録されていないためにジョブ情報が送信されない旨をユーザに通知する画像を示した図である。 本発明の第２実施形態に係る情報処理装置のＣＰＵが実行するプログラムであってジョブ情報を送信するためのプログラムを示したフローチャートである。 本発明の第２実施形態に係る情報処理装置の表示部に表示される画像であって認証装置が接続されていない場合に認証装置の状態を再判定するか否かの選択をユーザに促す画像を示した図である。 本発明の第２実施形態に係る情報処理装置の表示部に表示される画像であって認証用識別情報が登録されていない場合に認証装置の状態を再判定するか否かの選択をユーザに促す画像を示した図である。 本発明の第３実施形態に係る情報処理装置のＣＰＵが実行するプログラムであってジョブ情報を送信するためのプログラムを示したフローチャートである。 本発明の第３実施形態に係る情報処理装置の表示部に表示される画像であって認証装置が接続されていない場合にセキュアジョブ情報を強制的に送信するか否かの選択をユーザに促す画像を示した図である。 本発明の第３実施形態に係る情報処理装置の表示部に表示される画像であって認証用識別情報が登録されていない場合にセキュアジョブ情報を強制的に送信するか否かの選択をユーザに促す画像を示した図である。 本発明の第４実施形態に係る情報処理装置のＣＰＵが実行するプログラムであってジョブ情報を送信するためのプログラムを示したフローチャートである。 本発明の第４実施形態に係る情報処理装置の表示部に表示される画像であって認証装置が接続されていない場合にセキュアジョブ情報に代えて通常ジョブ情報を送信するか否かの選択をユーザに促す画像を示した図である。 本発明の第４実施形態に係る情報処理装置の表示部に表示される画像であって認証用識別情報が登録されていない場合にセキュアジョブ情報に代えて通常ジョブ情報を送信するか否かの選択をユーザに促す画像を示した図である。

以下、本発明に係る情報処理プログラムを実行する情報処理装置及び画像形成装置を含む画像形成システムであって本発明に係る情報処理方法を用いる画像形成システムの各実施形態について図面を参照しながら説明する。

＜第１実施形態＞
第１実施形態に係る画像形成システムは、図１に示したように、通信回線（本例では、ローカル・エリア・ネットワーク）１０を介して互いに接続された画像形成装置２０及び複数の情報処理装置（端末装置）３０を備えている。

（画像形成装置）
画像形成装置２０は、レーザプリンタである。画像形成装置２０は、バスを介して互いに接続されたＣＰＵ２１と、フラッシュ・メモリ２２と、保持手段を構成するＲＡＭ２３と、表示部２４と、操作入力部２５と、プリンタエンジン部２６と、接続インターフェース部２７と、受信手段を構成する通信インターフェース部２８と、を備えている。

ＣＰＵ２１は、所定のプログラムを実行することにより、画像形成装置２０の各構成部に種々の指示情報を送るようになっている。

フラッシュ・メモリ２２は、電源がオン状態である間に情報を保持（記憶）するとともに保持された情報を消去することが可能（読み書き可能）な記憶媒体である。フラッシュ・メモリ２２は、電源がオフ状態である間、保持している情報を保持し続けるようになっている。フラッシュ・メモリ２２には、画像形成装置２０を作動させるためのプログラム等が予め保持されている。

ＲＡＭ２３は、読み書き可能な記憶媒体である。ＲＡＭ２３は、電源がオン状態である間にのみ情報を保持できるようになっている。

表示部２４は、図示しない表示用パネル（本例では、液晶パネル）を含んでいる。表示部２４は、ＣＰＵ２１からの指示に応じて、ユーザに情報を通知するメッセージやユーザに情報を入力させる入力欄等を含む画像を表示用パネルに表示させるようになっている。

操作入力部２５は、図示しない複数のボタンを備えている。操作入力部２５は、ボタンが押されることにより、そのボタンに対応する情報が入力されるようになっている。各ボタンに対応する情報は、表示部２４により表示される画像と関連づけて設定されている。なお、操作入力部２５は、ユーザが表示部２４の表示用パネルに直接触ることにより情報が入力されるように構成されていてもよい。

プリンタエンジン部２６は、レーザ光が照射されることにより周面上に静電潜像が形成される感光体ドラムと、画像形成情報に基づいて感光体ドラムの周面を走査するレーザ光を生成するスキャナユニットと、帯電した現像剤を感光体ドラムの周面に供給する現像剤供給部と、を含んでいる。プリンタエンジン部２６は、画像形成情報を受け取ると、受け取った画像形成情報に基づいて記録媒体としての用紙上に現像剤による画像を形成する画像形成処理を実行するようになっている。

接続インターフェース部２７は、外部機器と通信可能に外部機器を接続（装着）可能なインターフェース（本例では、ユニバーサル・シリアル・バス・インターフェース（ＵＳＢインターフェース））を備える。

通信インターフェース部２８は、通信回線１０に接続可能なインターフェース（本例では、通信ケーブルを介したインターフェース）を備える。通信インターフェース部２８は、通信回線１０に接続された状態にて情報処理装置３０へ情報を送信するとともに情報処理装置３０から情報を受信するようになっている。通信インターフェース部２８は、受信した情報を一時的に保持する読み書き可能な記憶媒体であるバッファ用メモリ（図示省略）を備えている。なお、通信インターフェース部２８は、通信ケーブルを介することなく無線方式にて通信回線１０に接続されるように構成されていてもよい。

（認証装置）
更に、画像形成装置２０には、認証手段としての認証装置２９が着脱可能に装着されるとともにその状態において認証装置２９が電気的に接続され得るようになっている。即ち、認証装置２９は、画像形成装置２０に装着及び接続された状態において、画像形成装置２０の表示部２４及び操作入力部２５の極近傍に配置される。認証装置２９は、操作入力部２５を介したユーザの指示に応じて、通常モードと、登録モードと、に切り替わるようになっている。

認証装置２９は、接続インターフェース部２９ａと、入力情報入力部２９ｂと、認証用情報登録部２９ｃと、認証用情報保持部２９ｄと、識別情報特定部２９ｅと、を備えている。

接続インターフェース部２９ａは、画像形成装置２０の接続インターフェース部２７に接続（装着）可能になっている。接続インターフェース部２９ａは、接続インターフェース部２７に接続された状態において、認証装置２９が接続されていることを画像形成装置２０に通知するために、機器に固有の機器識別情報（認証装置２９を表す機器識別情報）
を所定の時間が経過する毎に画像形成装置２０へ送信するようになっている。

入力情報入力部２９ｂは、所定の認証用入力情報が入力され得るようになっている。本例では、認証用入力情報は、ＩＣチップを備えるカード（ＩＣカード）に記録された情報である。即ち、本例の入力情報入力部２９ｂは、ＩＣカードが所定の位置に配置されると、そのＩＣカードに記録されている情報を認証用入力情報として読み取るようになっている。入力情報入力部２９ｂは、認証装置２９が登録モードである場合に読み取った認証用入力情報を認証用情報登録部２９ｃへ送り、一方、認証装置２９が通常モードである場合に読み取った認証用入力情報を識別情報特定部２９ｅへ送るようになっている。

認証用情報登録部２９ｃは、認証装置２９が登録モードである状態において、表示部２４及び操作入力部２５を利用してユーザにより入力される認証用識別情報（本例では、複数の文字及び数字を含む記号列からなるユーザＩＤ）を接続インターフェース部２９ａを介して受信し得るようになっている。なお、認証用情報登録部２９ｃは、表示部２４及び操作入力部２５と独立した入力手段を備え、その入力手段から入力される認証用識別情報を受信し得るように構成されていてもよい。

認証用情報登録部２９ｃは、認証用識別情報を受信すると、入力情報入力部２９ｂから認証用入力情報を受け取ることを待機するようになっている。認証用情報登録部２９ｃは、入力情報入力部２９ｂから認証用入力情報が送られると、受け取った認証用入力情報と入力された認証用識別情報とを関連付けて認証用情報保持部２９ｄに保持させるようになっている。

識別情報特定部２９ｅは、認証装置２９が通常モードである状態において、入力情報入力部２９ｂから認証用入力情報を受け取ると、認証用情報保持部２９ｄに保持されている認証用識別情報の中から、受け取った認証用入力情報に関連付けられて保持されている認証用識別情報を検索することにより同保持されている認証用識別情報の一つを特定するようになっている。

識別情報特定部２９ｅは、認証用情報保持部２９ｄに保持されている認証用識別情報の一つが特定された場合に特定された認証用識別情報を認証結果として出力し、一方、保持されている認証用識別情報の一つが特定されなかった場合に認証用識別情報を特定できなかった旨を表す情報を認証結果として出力するようになっている。識別情報特定部２９ｅは、出力された認証結果を接続インターフェース部２９ａを介して画像形成装置２０へ送るようになっている。

（情報処理装置）
情報処理装置３０は、パーソナル・コンピュータである。情報処理装置３０は、バスを介して互いに接続されたＣＰＵ３１と、ハード・ディスク・ドライブ（ＨＤＤ）３２と、ＲＡＭ３３と、表示部３４と、操作入力部３５と、通信インターフェース部３６と、を備えている。

ＣＰＵ３１は、所定のプログラムを実行することにより、情報処理装置３０に種々の動作を実行させるようになっている。

ＨＤＤ３２は、読み書き可能な記憶媒体である。ＨＤＤ３２は、電源がオフ状態である間、保持している情報を保持し続けるようになっている。ＨＤＤ３２には、情報処理装置３０の各構成部が有する基本的な機能（例えば、キーボード及びマウスの操作による情報の入力やディスプレイによる画像の表示等）を実現するためのシステムプログラムを含む種々のプログラムやデータ等が保持されている。これらのプログラムはＣＰＵ３１により実行される。

ＲＡＭ３３は、読み書き可能な記憶媒体である。ＲＡＭ３３は、電源がオン状態である間にのみ情報を保持できるようになっている。

表示部３４は、表示用パネル（本例では、液晶パネル）を有する図示しないディスプレイを備えている。表示部３４は、ＣＰＵ３１からの指示に応じて、ユーザに情報を通知するメッセージやユーザに情報を入力させる入力欄等を含む画像を表示用パネルに表示させるようになっている。

操作入力部３５は、図示しないキーボード及びマウスを備えている。操作入力部２５は、キーボードのキー又はマウスのクリック用ボタンが押される（マウスがクリックされる）ことにより、或いは、マウスが移動させられることにより、表示部３４により表示されている画像に応じて各操作に設定されている情報が入力されるようになっている。操作入力部３５は、入力された情報をＣＰＵ３１へ送るようになっている。

（作動の概要）
次に、上記のように構成された画像形成システムの作動の概要について説明する。
この画像形成システムの情報処理装置３０は、ユーザＵＡの指示に応じて画像形成情報を含むジョブ情報である通常ジョブ情報及びセキュアジョブ情報のいずれか一方を画像形成装置２０へ送信する。

情報処理装置３０は、セキュアジョブ情報を送信するようにユーザＵＡにより指示された場合、セキュアジョブ情報の送信に先立って、判定要求情報を画像形成装置２０へ送信する。画像形成装置２０は、判定要求情報を受信すると、認証装置２９が画像形成装置２０に接続されているか否かを判定し、その判定結果に対応した判定結果情報を情報処理装置３０へ送信する。

情報処理装置３０は、認証装置２９が画像形成装置２０に接続されていることを判定結果情報が表すとき、セキュアジョブ情報を画像形成装置へ送信する。画像形成装置２０は、セキュアジョブ情報を受信すると、受信したセキュアジョブ情報をＲＡＭ２３に保持させる。その後、ユーザＵＡが適切な認証用入力情報を入力情報入力部２９ｂを用いて認証装置２９に入力すると、画像形成装置２０は、ＲＡＭ２３に保持されているセキュアジョブ情報に基づく画像形成処理を実行する。これにより、セキュア印刷が実行される。

一方、情報処理装置３０は、認証装置２９が画像形成装置２０に接続されていないことを判定結果情報が表すとき、セキュアジョブ情報を画像形成装置へ送信しない（送信することを禁止する）。これにより、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避することができる。従って、不特定のユーザが画像形成装置２０から画像形成情報を不正に取得する可能性を極めて低くすることができる。

（作動の詳細）
以下、この画像形成システムの作動の詳細について、図２〜図１０を参照しながら説明する。

先ず、この画像形成システムを利用するユーザＵＡは、この画像形成システムを利用してセキュア印刷を行う前に認証用入力情報と認証用識別情報とを認証装置２９（認証用情報保持部２９ｄ）に登録しておく。

より具体的に述べると、認証装置２９を画像形成装置２０に装着及び接続した状態において、ユーザＵＡは、表示部２４及び操作入力部２５を利用して、認証装置２９を登録モードに設定するとともに認証装置２９の認証用情報登録部２９ｃに認証用識別情報ＣＩＤＡ（本例では、複数の記号からなるユーザＩＤであって情報処理装置３０の使用を開始する際にユーザＵＡにより入力されるユーザＩＤ）を入力する。次いで、ユーザＵＡは、ユーザＵＡが所有するＩＣカードＩＣＡを認証装置２９上の所定の位置に配置することにより、ＩＣカードＩＣＡに記録されている情報ＣＩＮＡを認証用入力情報ＣＩＮＡとして入力情報入力部２９ｂに読み取らせる。

認証装置２９の認証用情報登録部２９ｃは、入力情報入力部２９ｂによって読み取られた認証用入力情報ＣＩＮＡと入力された認証用識別情報ＣＩＤＡとを互いに関連付けて認証用情報保持部２９ｄに保持（記憶）させる。このようにして、認証用入力情報ＣＩＮＡと認証用識別情報ＣＩＤＡとが認証装置２９に登録される。

また、画像形成装置２０のＣＰＵ２１は、図２にフローチャートにより示した印刷制御を行うための印刷制御ルーチンの処理を所定時間の経過毎であって同印刷制御ルーチンが実行中でない場合に開始するようになっている。

従って、所定のタイミングになると、ＣＰＵ２１は、ステップ２００から処理を開始し、ステップ２０５に進んでジョブ情報の受信を開始したか否かを判定する。この時点では、画像形成装置２０はジョブ情報の受信を開始していない。従って、ＣＰＵ２１は、ステップ２０５にて「Ｎｏ」と判定してジョブ情報の受信を開始するまで同ステップ２０５にて待機する。

更に、ＣＰＵ２１は、図３にフローチャートにより示した判定結果情報を送信するための判定結果情報送信ルーチンの処理を所定時間の経過毎であって同判定結果情報送信ルーチンが実行中でない場合に開始するようになっている。なお、図３のルーチンの処理が実行されることは、第１結果送信手段の機能が達成されることに対応している。

従って、所定のタイミングになると、ＣＰＵ２１は、ステップ３００から処理を開始し、ステップ３０５に進んで判定要求情報を受信したか否かを判定する。この時点では、画像形成装置２０は判定要求情報を受信していない。従って、ＣＰＵ２１は、ステップ３０５にて「Ｎｏ」と判定して判定要求情報を受信するまで同ステップ３０５にて待機する。

加えて、ＣＰＵ２１は、図４にフローチャートにより示した確認結果情報を送信するための確認結果情報送信ルーチンの処理を所定時間の経過毎であって同確認結果情報送信ルーチンが実行中でない場合に開始するようになっている。なお、図４のルーチンの処理が実行されることは、第２結果送信手段の機能が達成されることに対応している。

従って、所定のタイミングになると、ＣＰＵ２１は、ステップ４００から処理を開始し、ステップ４０５に進んで確認要求情報を受信したか否かを判定する。この時点では、画像形成装置２０は確認要求情報を受信していない。従って、ＣＰＵ２１は、ステップ４０５にて「Ｎｏ」と判定して確認要求情報を受信するまで同ステップ４０５にて待機する。

一方、ユーザＵＡは、実行中のアプリケーションソフト（例えば、文書作成ソフトや図面作成ソフト等）において所望の画像を印刷するために、キーボード又はマウスを操作することにより印刷を指示する印刷指示情報を入力する（例えば、メニューから印刷を選択する。）。

情報処理装置３０のＣＰＵ３１は、印刷指示情報を受け取ると、図５にフローチャートにより示したジョブ情報を送信するためのジョブ情報送信ルーチンの実行を開始するようになっている。従って、ＣＰＵ３１は、ステップ５００から処理を開始し、ステップ５０５に進んで図６に示した印刷実行ダイアログ６００を表示部３４の表示用パネルに表示させる。

印刷実行ダイアログ６００には、セキュア印刷指定用チェックボックス６０１と、印刷ボタン６０２と、キャンセルボタン６０３と、が配置されている。

セキュア印刷指定用チェックボックス６０１は、マウスのカーソルが重なって表示された状態にてマウスがクリックされることにより選択状態（チェックされた状態）と非選択状態（チェックされていない状態）とに切り替わるようになっている。以下、表示部３４により表示される後述するダイアログ内のチェックボックスも同様に動作する。

印刷ボタン６０２は、マウスのカーソルが重なって表示された状態にてマウスがクリックされることにより押し込まれる動作が表示される（以下、「印刷ボタン６０２が押し込まれる」とも言う。）ようになっている。キャンセルボタン６０３も同様に動作する。以下、表示部３４により表示される後述するダイアログ内のボタンも同様に動作する。

印刷実行ダイアログ６００は、印刷ボタン６０２が押し込まれることにより印刷を実行する旨を表す情報を生成するようになっている。更に、印刷実行ダイアログ６００は、印刷ボタン６０２が押し込まれたとき、セキュア印刷指定用チェックボックス６０１が選択状態であるときにはセキュア印刷が指定されている旨を表す情報を生成し、一方、非選択状態であるときにはセキュア印刷が指定されていない旨を表す情報を生成するようになっている。
また、印刷実行ダイアログ６００は、キャンセルボタン６０３が押し込まれることにより、印刷を実行しない旨を表す情報を生成するようになっている。

次いで、ＣＰＵ３１は、ステップ５１０に進んでユーザＵＡが印刷実行ダイアログ６００に基づく情報の入力を完了したか否かを判定する。この時点では、印刷実行ダイアログ６００が印刷を実行する旨を表す情報及び印刷を実行しない旨を表す情報のいずれも生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ３１は、ステップ５１０にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまで同ステップ５１０にて待機する。

（通常印刷）
先ず、ユーザＵＡが印刷開始時に所定の認証用入力情報の入力を要求しない印刷（通常印刷）を希望する場合から説明する。この場合、ユーザＵＡは、セキュア印刷指定用チェックボックス６０１を選択していない状態にて印刷ボタン６０２を押し込む。

これにより、ＣＰＵ３１は、セキュア印刷が指定されていない旨を表す情報と、印刷を実行する旨を表す情報と、を受け取る。このとき、ＣＰＵ３１は、ステップ５１０にて「Ｙｅｓ」と判定してステップ５１５に進み、印刷実行ダイアログ６００の表示を終了させるとともに印刷実行ダイアログ６００において印刷の実行が選択されたか否か（即ち、印刷ボタン６０２が押し込まれたのかキャンセルボタン６０３が押し込まれたのか）を判定する。

この状態においては、印刷を実行する旨を表す情報が入力されているので、ＣＰＵ３１は、ステップ５１５にて「Ｙｅｓ」と判定してステップ５２０に進み、画像形成情報を生成する。この画像形成情報は、ユーザＵＡにより印刷が希望されている画像を表す情報（データ）であって画像形成装置２０に同画像を印刷させるために必要な情報である。

次いで、ＣＰＵ３１は、ステップ５２５に進んでセキュア印刷が指定されているか否かを判定する。上述したように、この状態においては、セキュア印刷を指定していない旨を表す情報が入力されているので、ＣＰＵ３１は、ステップ５２５にて「Ｎｏ」と判定してステップ５３０に進み、通常印刷用ヘッダ情報を生成する。

ここで、通常印刷用ヘッダ情報は、セキュア印刷が指定されていない旨を表すセキュアフラグオフ情報と、ジョブ情報を送信したユーザを識別するためのユーザ識別情報（本例では、情報処理装置３０の使用を開始する際にユーザにより入力されるユーザＩＤ）と、ジョブ情報を識別するためのジョブ情報識別情報（本例では、情報処理装置３０から送信されるジョブ情報に対して付与される一意の番号（シリアル番号））と、ジョブ情報を送信した情報処理装置を画像形成装置２０に特定（識別）させるための端末装置識別情報（本例では、ＩＰアドレス）と、からなる。

次いで、ＣＰＵ３１は、ステップ５３５に進んで上記ステップ５３０にて生成されたヘッダ情報（この場合、通常印刷用ヘッダ情報）の末尾に上記ステップ５２０にて生成された画像形成情報を付加することによりジョブ情報（この場合、通常ジョブ情報）を生成し、生成したジョブ情報を画像形成装置２０へ送信する。そして、ＣＰＵ３１はステップ５９９に進んで本ルーチンを一旦終了する。

これにより、画像形成装置２０は、情報処理装置３０から送信されたジョブ情報の受信を開始する。従って、画像形成装置２０のＣＰＵ２１は、図２の印刷制御ルーチンのステップ２０５にて「Ｙｅｓ」と判定してステップ２１０に進み、ジョブ情報の受信が完了したか否かを判定する。

この時点では、ジョブ情報の受信は完了していない。従って、ＣＰＵ２１は、ステップ２１０にて「Ｎｏ」と判定してジョブ情報の受信が完了するまで同ステップ２１０にて待機する。

そして、ジョブ情報の受信が完了すると、ＣＰＵ２１は、ステップ２１０にて「Ｙｅｓ」と判定してステップ２１５に進み、通信インターフェース部２８のバッファ用メモリに保持されている受信したジョブ情報をＲＡＭ２３に保持させるとともにバッファ用メモリに保持されている情報を消去する。

次いで、ＣＰＵ２１は、ステップ２２０に進んでセキュア印刷が指定されているか否かを判定する。この状態においては、セキュア印刷が指定されていない旨を表すセキュアフラグオフ情報がヘッダ情報に含まれている。

従って、ＣＰＵ２１は、ステップ２２０にて「Ｎｏ」と判定してステップ２２５に進み、上記ステップ２１５にてＲＡＭ２３に保持させられたジョブ情報に含まれる画像形成情報に基づく画像形成処理を実行させるための指示情報をプリンタエンジン部２６に送る。これにより、プリンタエンジン部２６は、その画像形成情報に基づく画像形成処理の実行（印刷）を開始する。

そして、ＣＰＵ２１は、ステップ２３０に進んで上記ステップ２２５にて開始させられた印刷が完了したか否かを判定する。この時点では、印刷は完了していない。従って、ＣＰＵ２１は、ステップ２３０にて「Ｎｏ」と判定して印刷が完了するまで同ステップ２３０にて待機する。

そして、印刷が完了すると、ＣＰＵ２１は、ステップ２３０にて「Ｙｅｓ」と判定してステップ２３５に進み、上記ステップ２１５にてＲＡＭ２３に保持させられたジョブ情報（即ち、完了した印刷の基となった画像形成情報を含むジョブ情報）をＲＡＭ２３から消去する。次いで、ＣＰＵ２１は、ステップ２９９に進んで本ルーチンを一旦終了する。

このように、セキュア印刷が指定されていないジョブ情報（通常ジョブ情報）が送信される（通常印刷が指示される）と、画像形成装置２０はジョブ情報を受信した後、直ちに印刷を行う。

なお、ユーザＵＡが図６の印刷実行ダイアログ６００のキャンセルボタン６０３を押し込んだ場合、情報処理装置３０のＣＰＵ３１は、図５のジョブ情報送信ルーチンのステップ５１５に進んだとき、同ステップ５１５にて「Ｎｏ」と判定してステップ５９９に直接進み、ジョブ情報を送信することなく本ルーチンを一旦終了する。これにより、ジョブ情報が送信されないので、印刷は行われない。

（セキュア印刷）
次に、ユーザＵＡがセキュア印刷を希望する場合であって認証装置２９が画像形成装置２０に接続されている場合について説明を続ける。この場合、ユーザＵＡは、図６の印刷実行ダイアログ６００が表示部３４の表示用パネルに表示されているときに、セキュア印刷指定用チェックボックス６０１を選択状態に設定し、その状態にて印刷ボタン６０２を押し込む。

これにより、情報処理装置３０のＣＰＵ３１は、セキュア印刷が指定されている旨を表す情報と、印刷を実行する旨を表す情報と、を受け取る。従って、ＣＰＵ３１が図５のジョブ情報送信ルーチンのステップ５２５に進んだとき、ＣＰＵ３１は、同ステップ５２５にて「Ｙｅｓ」と判定してステップ５４０に進み、上記端末装置識別情報を含む判定要求情報を画像形成装置２０へ送信する。なお、ステップ５２５の処理及びステップ５４０の処理が実行されることは、第１要求送信手段の機能が達成されることに対応している。

このように、セキュアジョブ情報が送信される場合にのみ判定要求情報が送信される。即ち、セキュアジョブ情報以外のジョブ情報であって画像形成処理の実行の開始時に認証装置２９が必要とされない通常ジョブ情報が送信される場合に、判定要求情報が無駄に送信されることを防止することができる。

次いで、ＣＰＵ３１は、ステップ５４５に進んで判定結果情報を受信したか否かを判定する。この時点では、情報処理装置３０は判定結果情報を受信していない。従って、ＣＰＵ３１は、ステップ５４５にて「Ｎｏ」と判定して判定結果情報を受信するまで同ステップ５４５にて待機する。

これにより、画像形成装置２０は、情報処理装置３０から送信された判定要求情報を受信する。従って、画像形成装置２０のＣＰＵ２１は、図３の判定結果情報送信ルーチンのステップ３０５にて「Ｙｅｓ」と判定してステップ３１０に進み、認証装置２９が画像形成装置２０に接続されている（即ち、画像形成装置２０が認証手段を備えている）か否かを判定する。

この状態においては、認証装置２９は画像形成装置２０に接続されているので、画像形成装置２０は、認証装置２９から認証装置２９を表す機器識別情報を受け取っている。従って、ＣＰＵ２１は、ステップ３１０にて「Ｙｅｓ」と判定してステップ３１５に進み、接続判定情報を判定結果情報として、上記ステップ３０５にて受信した判定要求情報に含まれる端末装置識別情報に基づいて特定される情報処理装置３０へ送信する。この接続判定情報は、認証装置２９が画像形成装置２０に接続されている旨を表す情報である。そして、ＣＰＵ２１はステップ３９９に進んで本ルーチンを一旦終了する。

これにより、情報処理装置３０は判定結果情報を受信する。従って、情報処理装置３０のＣＰＵ３１は、上記ステップ５４５にて「Ｙｅｓ」と判定してステップ５５０に進み、認証装置２９が画像形成装置２０に接続されている旨を受信した判定結果情報が表しているか否かを判定する。なお、ステップ５５０の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

この状態においては、受信した判定結果情報が上記接続判定情報であるので、ＣＰＵ３１は、ステップ５５０にて「Ｙｅｓ」と判定してステップ５５５に進み、ユーザＵＡが予め認証装置２９に登録した認証用識別情報ＣＩＤＡ（本例では、情報処理装置３０の使用を開始する際にユーザにより入力されるユーザＩＤ）及び上記端末装置識別情報（本例では、情報処理装置３０のＩＰアドレス）を含む確認要求情報を画像形成装置２０へ送信する。なお、ステップ５５５の処理が実行されることは、第２要求送信手段の機能が達成されることに対応している。

次いで、ＣＰＵ３１は、ステップ５６０に進んで確認結果情報を受信したか否かを判定する。この時点では、情報処理装置３０は確認結果情報を受信していない。従って、ＣＰＵ３１は、ステップ５６０にて「Ｎｏ」と判定して確認結果情報を受信するまで同ステップ５６０にて待機する。

これにより、画像形成装置２０は、情報処理装置３０から送信された確認要求情報を受信する。従って、画像形成装置２０のＣＰＵ２１は、図４の確認結果情報送信ルーチンのステップ４０５にて「Ｙｅｓ」と判定してステップ４１０に進み、上記ステップ４０５にて受信した確認要求情報に含まれる認証用識別情報ＣＩＤＡが認証装置２９の認証用情報保持部２９ｄに保持されている（認証用識別情報ＣＩＤＡが登録されている）か否かを判定する。

この状態においては、上記認証用識別情報ＣＩＤＡは認証用情報保持部２９ｄに保持されている。従って、ＣＰＵ２１は、ステップ４１０にて「Ｙｅｓ」と判定してステップ４１５に進み、登録済確認情報を確認結果情報として、上記ステップ４０５にて受信した確認要求情報に含まれる端末装置識別情報に基づいて特定される情報処理装置３０へ送信する。この登録済確認情報は、認証用識別情報が認証装置２９に保持されている旨を表す情報である。そして、ＣＰＵ２１はステップ４９９に進んで本ルーチンを一旦終了する。

これにより、情報処理装置３０は確認結果情報を受信する。従って、情報処理装置３０のＣＰＵ３１は、上記ステップ５６０にて「Ｙｅｓ」と判定してステップ５６５に進み、認証用識別情報が認証装置２９に保持されているか否かを受信した確認結果情報に基づいて判定する。なお、ステップ５６５の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

この状態においては、受信した確認結果情報が上記登録済確認情報であるので、ＣＰＵ３１は、ステップ５６５にて「Ｙｅｓ」と判定してステップ５７０に進み、セキュア印刷用ヘッダ情報を生成する。

ここで、セキュア印刷用ヘッダ情報は、セキュア印刷が指定されている旨を表すセキュアフラグオン情報と、認証用識別情報ＣＩＤＡ（本例では、情報処理装置３０の使用を開始する際にユーザにより入力されるユーザＩＤ）と、上記ユーザ識別情報（本例では、認証用識別情報と同一のユーザＩＤ）と、上記ジョブ情報識別情報（本例では、シリアル番号）と、上記端末装置識別情報（本例では、情報処理装置３０のＩＰアドレス）と、からなる。なお、本例のようにユーザ識別情報が認証用識別情報と同一である場合には、ユーザ識別情報を省略してもよい。

次いで、ＣＰＵ３１は、ステップ５７５に進んで上記ステップ５７０にて生成されたヘッダ情報（この場合、セキュア印刷用ヘッダ情報）の末尾に上記ステップ５２０にて生成された画像形成情報を付加することによりジョブ情報（この場合、セキュアジョブ情報）を生成し、生成したジョブ情報を画像形成装置２０へ送信する。そして、ＣＰＵ３１はステップ５９９に進んで本ルーチンを一旦終了する。

これにより、画像形成装置２０は、情報処理装置３０から送信されたセキュアジョブ情報を受信する。従って、画像形成装置２０のＣＰＵ２１は、図２のステップ２１５に進んでセキュアジョブ情報をＲＡＭ２３に保持させた後、ステップ２２０に進んだとき、ステップ２２０にて「Ｙｅｓ」と判定してステップ２９９に直接進み、印刷制御ルーチンを一旦終了する。

一方、画像形成装置２０のＣＰＵ２１は、図７にフローチャートにより示したセキュア印刷を制御するためのセキュア印刷制御ルーチンの処理を所定時間の経過毎であって同セキュア印刷制御ルーチンが実行中でない場合に開始するようになっている。

従って、所定のタイミングになると、ＣＰＵ２１は、ステップ７００から処理を開始してステップ７０５に進み、認証装置２９による認証用識別情報の特定が完了したか否かを判定する。この時点では、認証用識別情報の特定は完了していない。従って、ＣＰＵ２１は、ステップ７０５にて「Ｎｏ」と判定して認証用識別情報の特定が完了するまで同ステップ７０５にて待機する。なお、ステップ７０５の処理が実行されることは、実行決定手段の機能が達成されることに対応している。

いま、ユーザＵＡがジョブＩＤとして＃３５１〜＃３５５が付与された複数のセキュアジョブ情報を情報処理装置３０から画像形成装置２０へ送信させた状態において、ジョブＩＤとして＃３５１〜＃３５３が付与されたセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に実行させたいと希望する場合について説明を続ける。

この場合、ユーザＵＡは、前記複数のセキュアジョブ情報を情報処理装置３０から送信させた後、画像形成装置２０に実際に画像形成処理を実行させるために、画像形成装置２０に接続された認証装置２９に対して認証用入力情報ＣＩＮＡを入力する。

より具体的に述べると、ユーザＵＡは、表示部２４及び操作入力部２５を利用して、認証装置２９を通常モードに設定する。そして、ユーザＵＡは、ユーザＵＡが所有するＩＣカードＩＣＡを認証装置２９上の所定の位置に配置することによりＩＣカードＩＣＡに記録されている情報ＣＩＮＡを認証用入力情報ＣＩＮＡとして認証装置２９の入力情報入力部２９ｂに読み取らせる。

認証装置２９の識別情報特定部２９ｅは、認証用情報保持部２９ｄに保持されている認証用識別情報の中から、入力情報入力部２９ｂによって読み取られた認証用入力情報ＣＩＮＡに関連付けて保持されている認証用識別情報を検索することにより同保持されている認証用識別情報の一つ（即ち、ユーザＵＡが登録した認証用識別情報としてのユーザＩＤ）ＣＩＤＡを特定する。そして、識別情報特定部２９ｅは、特定された認証用識別情報ＣＩＤＡを認証結果として画像形成装置２０へ送る。

これにより、画像形成装置２０のＣＰＵ２１は、認証装置２９から送られた認証結果を受け取る。従って、ＣＰＵ２１は、図７のセキュア印刷制御ルーチンのステップ７０５にて「Ｙｅｓ」と判定してステップ７１０に進み、図８に示したジョブ情報選択ダイアログ８００を表示部２４の表示用パネルに表示させる。

ジョブ情報選択ダイアログ８００には、ジョブ指定用チェックボックス８０１〜８０５と、選択完了ボタン８０６と、が配置されている。

ジョブ指定用チェックボックス８０１〜８０５は、ジョブ指定用チェックボックス８０１〜８０５の一つが指定された状態にて操作入力部２５の所定のボタンが押されることにより選択状態（チェックされた状態）と非選択状態（チェックされていない状態）とに切り替わるようになっている。以下、表示部２４により表示される後述するダイアログ内のチェックボックスも同様に動作する。

選択完了ボタン８０６は、選択完了ボタン８０６が指定された状態にて操作入力部２５の所定のボタンが押されることにより押し込まれる動作が表示される（以下、「選択完了ボタン８０６が押し込まれる」とも言う。）ようになっている。以下、表示部２４により表示される後述するダイアログ内のボタンも同様に動作する。

ジョブ情報選択ダイアログ８００は、選択完了ボタン８０６が押し込まれることにより選択状態にあるジョブ指定用チェックボックス８０１〜８０５に対応するジョブＩＤが選択された旨を表す情報を生成するようになっている。

次いで、ＣＰＵ２１は、ステップ７１５に進んでユーザＵＡがジョブ情報選択ダイアログ８００に基づく情報の入力を完了したか否かを判定する。この時点では、ジョブ情報選択ダイアログ８００がジョブＩＤが選択された旨を表す情報を生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ２１は、ステップ７１５にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまで同ステップ７１５にて待機する。

一方、ユーザＵＡは、印刷の実行を希望するジョブＩＤ（＃３５１〜＃３５３）に対応するジョブ指定用チェックボックス８０１〜８０３を選択状態に設定した後、選択完了ボタン８０６を押し込む。

これにより、ＣＰＵ２１は、選択状態にあるジョブ指定用チェックボックス８０１〜８０３に対応するジョブＩＤ（＃３５１〜＃３５３）が選択された旨を表す情報を受け取る。従って、ＣＰＵ２１は、ステップ７１５にて「Ｙｅｓ」と判定してステップ７２０に進み、ジョブ情報選択ダイアログ８００の表示を終了させるとともにＲＡＭ２３に保持されているジョブ情報のうちの特定された認証用識別情報ＣＩＤＡを含み且つ選択されたジョブＩＤ（＃３５１〜＃３５３）を含むセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を実行させるための指示情報をプリンタエンジン部２６に送る。これにより、プリンタエンジン部２６は、その画像形成情報に基づく画像形成処理の実行（印刷）を開始する。

そして、ＣＰＵ２１は、ステップ７２５に進んでジョブＩＤ（＃３５１〜＃３５３）を含むセキュアジョブ情報に基づくすべての印刷が完了したか否かを判定する。この時点では、すべての印刷は完了していない。従って、ＣＰＵ２１は、ステップ７２５にて「Ｎｏ」と判定してすべての印刷が完了するまで同ステップ７２５にて待機する。

そして、すべての印刷が完了すると、ＣＰＵ２１は、ステップ７２５にて「Ｙｅｓ」と判定してステップ７３０に進み、ＲＡＭ２３に保持されているセキュアジョブ情報のうちの完了した印刷の基となった画像形成情報を含むセキュアジョブ情報（特定された認証用識別情報ＣＩＤＡを含み且つ選択されたジョブＩＤ（＃３５１〜＃３５３）を含むセキュアジョブ情報）をＲＡＭ２３から消去する。次いで、ＣＰＵ２１は、ステップ７９９に進んで本ルーチンを一旦終了する。

このように、認証装置２９が画像形成装置２０に接続されている場合、ユーザＵＡがセキュア印刷を指示すると、情報処理装置３０は、セキュアジョブ情報を画像形成装置２０へ送信する。画像形成装置２０は、セキュアジョブ情報を受信し受信したセキュアジョブ情報を保持した状態にて待機する。そして、ユーザＵＡがＩＣカードＩＣＡを用いて認証用入力情報ＣＩＮＡを認証装置２９に入力し、その認証用入力情報ＣＩＮＡが認証装置２９によって登録されていることが認識されると印刷が実行される。従って、ユーザＵＡが画像形成装置２０の近傍にいるときにのみ、そのジョブ情報に基づく画像形成処理（印刷）が行われる（セキュア印刷が行われる）ので、記録媒体上に形成された画像が不特定のユーザにより閲覧されることを防止することができる。

（認証装置が接続されていない状態にてセキュアジョブ情報の送信が指示された場合）
次に、認証装置２９が画像形成装置２０に接続されていない状態においてユーザＵＡがセキュアジョブ情報を送信するように指示した場合について説明を続ける。

この場合、画像形成装置２０のＣＰＵ２１が図３の判定結果情報送信ルーチンのステップ３１０に進んだとき、画像形成装置２０が認証装置２９から認証装置２９を表す機器識別情報を受け取っていないので、ＣＰＵ２１は、同ステップ３１０にて「Ｎｏ」と判定してステップ３２０に進む。

ＣＰＵ２１は、ステップ３２０にて非接続判定情報を判定結果情報として、上記ステップ３０５にて受信した判定要求情報に含まれる端末装置識別情報に基づいて特定される情報処理装置３０へ送信する。この非接続判定情報は、認証装置２９が画像形成装置２０に接続されていない旨を表す情報である。そして、ＣＰＵ２１はステップ３９９に進んで本ルーチンを一旦終了する。

これにより、情報処理装置３０は判定結果情報を受信する。従って、情報処理装置３０のＣＰＵ３１は、図５のステップ５４５にて「Ｙｅｓ」と判定してステップ５５０に進み、認証装置２９が画像形成装置２０に接続されている旨を受信した判定結果情報が表しているか否かを判定する。

この状態においては、受信した判定結果情報が上記非接続判定情報であるので、ＣＰＵ３１は、ステップ５５０にて「Ｎｏ」と判定してステップ５８０に進み、図９に示した第１エラーダイアログ９００を表示部３４の表示用パネルに表示させる。なお、ステップ５８０の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

第１エラーダイアログ９００には、ジョブ情報が送信されない旨を表すメッセージ９０１と、ＯＫボタン９０２と、が配置されている。第１エラーダイアログ９００は、ＯＫボタン９０２が押し込まれることによりユーザによりメッセージ９０１が確認された旨を表す情報を生成するようになっている。

ＣＰＵ３１は、ユーザによりメッセージ９０１が確認された旨を表す情報を受け取ると第１エラーダイアログ９００の表示を終了させる。そして、ＣＰＵ３１はステップ５９９に進んで本ルーチンを一旦終了する。

このようにして、画像形成装置２０が認証手段を備えていない場合（画像形成装置２０に認証装置２９が接続されていない場合）には、セキュアジョブ情報が送信されない。その結果、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避することができる。従って、不特定のユーザが画像形成装置２０から画像形成情報を不正に取得する可能性を極めて低くすることができる。

更に、セキュアジョブ情報を送信しないことが決定された場合、セキュアジョブ情報の送信を行わない旨がユーザＵＡに通知される。これにより、ユーザＵＡは、その旨を知ることができるので、その状況に対して迅速に対処することができる。即ち、ユーザＵＡの利便性を向上させることができる。

（認証装置が接続されている状態において認証用識別情報を登録していないユーザによりセキュアジョブ情報の送信が指示された場合）
次に、認証装置２９が画像形成装置２０に接続されている状態において、認証用情報保持部２９ｄに認証用識別情報ＣＩＤＢを保持させていない（登録していない）ユーザＵＢがセキュアジョブ情報を送信するように指示した場合について説明を続ける。

この場合、画像形成装置２０のＣＰＵ２１が図４の確認結果情報送信ルーチンのステップ４１０に進んだとき、認証用識別情報ＣＩＤＢが認証用情報保持部２９ｄに保持されていないので、ＣＰＵ２１は、同ステップ４１０にて「Ｎｏ」と判定してステップ４２０に進む。

ＣＰＵ２１は、ステップ４２０にて未登録確認情報を確認結果情報として、上記ステップ４０５にて受信した確認要求情報に含まれる端末装置識別情報に基づいて特定される情報処理装置３０へ送信する。この未登録確認情報は、認証用識別情報が認証装置２９に保持されていない旨を表す情報である。そして、ＣＰＵ２１はステップ４９９に進んで本ルーチンを一旦終了する。

これにより、情報処理装置３０は確認結果情報を受信する。従って、情報処理装置３０のＣＰＵ３１は、図５のステップ５６０にて「Ｙｅｓ」と判定してステップ５６５に進む。

この状態においては、受信した確認結果情報が上記未登録確認情報であるので、ＣＰＵ３１は、ステップ５６５にて「Ｎｏ」と判定してステップ５８５に進み、図１０に示した第２エラーダイアログ１０００を表示部３４の表示用パネルに表示させる。なお、ステップ５８５の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

第２エラーダイアログ１０００には、ジョブ情報が送信されない旨を表すメッセージ１００１と、ＯＫボタン１００２と、が配置されている。これにより、ユーザは、セキュアジョブ情報が送信されない旨を知ることができるので、その状況に対して迅速に対処することができる。即ち、ユーザの利便性を向上させることができる。

第２エラーダイアログ１０００は、ＯＫボタン１００２が押し込まれることによりユーザによりメッセージ１００１が確認された旨を表す情報を生成するようになっている。
ＣＰＵ３１は、ユーザによりメッセージ１００１が確認された旨を表す情報を受け取ると第２エラーダイアログ１０００の表示を終了させる。そして、ＣＰＵ３１はステップ５９９に進んで本ルーチンを一旦終了する。

このように、画像形成装置２０が認証手段を備えている場合（画像形成装置２０に認証装置２９が接続されている場合）であってもセキュアジョブ情報に含まれる認証用識別情報が認証装置２９に保持されていない場合には、セキュアジョブ情報は送信されない。その結果、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避することができる。

以上、説明したように、本発明に係る画像形成システムの第１実施形態によれば、画像形成装置２０が認証手段を備えていない場合（認証装置２９が画像形成装置２０に接続されていない場合）、及び、画像形成装置２０が認証手段を備えていてもセキュアジョブ情報に含まれる認証用識別情報が認証装置２９に保持（登録）されていない場合には、情報処理装置３０からセキュアジョブ情報が送信されない。その結果、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避することができる。従って、不特定のユーザが画像形成装置２０から画像形成情報を不正に取得する可能性を極めて低くすることができる。

＜第２実施形態＞
次に、本発明の第２実施形態に係る画像形成システムについて説明する。第２実施形態に係る画像形成システムは、上記第１実施形態に係る画像形成システムに対して、セキュアジョブ情報を送信しないと一旦決定された場合、ユーザの指示に応じて認証装置２９が画像形成装置２０に備えられているか否かを再度判定するための再判定要求情報を画像形成装置２０へ送信し、その再判定要求情報に基づく再判定結果に応じて情報処理装置３０から画像形成装置２０へセキュアジョブ情報を送信するか否かを再決定するように構成されている点のみにおいて相違している。従って、以下、かかる相違点を中心として説明する。

この第２実施形態に係る情報処理装置３０のＣＰＵ３１は、第１実施形態に係る図５のジョブ情報送信ルーチンに代えて、図１１にフローチャートにより示したジョブ情報送信ルーチンを実行するようになっている。このジョブ情報送信ルーチンは、図５のジョブ情報送信ルーチンからステップ５８０の処理及びステップ５８５の処理を除くとともに図１１に示したステップ１１０５〜ステップ１１２０の各処理を図５のジョブ情報送信ルーチンに追加したルーチンである。なお、ステップ１１０５〜ステップ１１２０の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

この画像形成システムを用いてユーザが通常印刷を行う場合、上述したように、情報処理装置３０のＣＰＵ３１は、図１１のステップ５０５〜ステップ５３５の各処理を実行することにより、通常ジョブ情報を画像形成装置２０へ送信する。これにより、画像形成装置２０は、送信された通常ジョブ情報に基づく画像形成処理を直ちに実行する。

一方、この画像形成システムを用いてユーザがセキュア印刷を行う場合については、以下の４つの場合（１−１）〜（２−２）に分けてそれぞれ順に説明する。
（１）認証用識別情報ＣＩＤＡを認証装置２９に登録したユーザＵＡがセキュアジョブ情報の送信を指示した場合、且つ、
（１−１）認証装置２９が画像形成装置２０に接続されている場合；
（１−２）認証装置２９が画像形成装置２０に接続されていない場合：
（２）認証用識別情報ＣＩＤＢを認証装置２９に登録していないユーザＵＢがセキュアジョブ情報の送信を指示した場合、且つ、
（２−１）認証装置２９が画像形成装置２０に接続されている場合；
（２−２）認証装置２９が画像形成装置２０に接続されていない場合：

（１）認証用識別情報ＣＩＤＡを認証装置２９に登録したユーザＵＡがセキュアジョブ情報の送信を指示した場合、且つ、
（１−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１は、図１１のステップ５０５〜ステップ５２５及びステップ５４０〜５７５の各処理を実行することにより、セキュアジョブ情報を画像形成装置２０へ送信する。これにより、画像形成装置２０は、送信されたセキュアジョブ情報をＲＡＭ２３に保持し、保持されたセキュアジョブ情報に含まれる認証用識別情報に対応する認証用入力情報が認証装置２９に入力されたときにそのセキュアジョブ情報に基づく画像形成処理の実行を開始できる状態にて待機する。

（１−２）認証装置２９が画像形成装置２０に接続されていない場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１１）を実行することにより、情報処理装置３０は判定要求情報を画像形成装置２０へ送信する（ステップ５４０）。更に、画像形成装置２０のＣＰＵ２１は、図３の判定結果情報送信ルーチンを実行することにより、送信された判定要求情報に基づいて画像形成装置２０に認証装置２９が接続されているか否かを判定し（ステップ３１０）その判定結果に対応した判定結果情報（この場合、非接続判定情報）を情報処理装置２０へ送信する（ステップ３２０）。

従って、ＣＰＵ３１が上記ジョブ情報送信ルーチンのステップ５５０に進んだとき、ＣＰＵ３１は、同ステップ５５０にて「Ｎｏ」と判定してステップ１１０５に進む。
ＣＰＵ３１は、ステップ１１０５にて図１２に示した第１リトライ選択ダイアログ１２００を表示部３４の表示用パネルに表示させる。

第１リトライ選択ダイアログ１２００には、画像形成装置２０に認証装置２９が接続されていない旨及び認証装置２９を接続することを促す旨を表すメッセージ１２０１と、リトライボタン１２０２と、印刷中止ボタン１２０３と、が配置されている。

このようにして、画像形成装置２０の状態を認証手段を備えている状態（認証装置２９が接続されている状態）へ変更することをユーザＵＡに促すための促進情報がユーザＵＡに通知される。これにより、ユーザＵＡは、画像形成装置２０の状態を認証手段を備えている状態へ迅速に変更することができる。

第１リトライ選択ダイアログ１２００は、リトライボタン１２０２が押し込まれることにより認証装置２９の状態を再判定する旨（認証装置２９の状態を再判定することを要求する旨）を表す情報を生成するようになっている。一方、第１リトライ選択ダイアログ１２００は、印刷中止ボタン１２０３が押し込まれることにより、認証装置２９の状態を再判定しない旨を表す情報を生成するようになっている。

次いで、ＣＰＵ３１は、ステップ１１１０に進んでユーザＵＡが第１リトライ選択ダイアログ１２００に基づく情報の入力を完了したか否かを判定する。この時点では、第１リトライ選択ダイアログ１２００がいずれの情報も生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ３１は、ステップ１１１０にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまで同ステップ１１１０にて待機する。

（リトライが選択された場合）
先ず、ユーザＵＡが、メッセージ１２０１を確認した後に画像形成装置２０の状態を認証手段を備えている状態（認証装置２９が接続されている状態）へ変更したために、認証装置２９の状態が再判定されることを希望する場合から説明する。この場合、ユーザＵＡはリトライボタン１２０２を押し込む。

これにより、ＣＰＵ３１は、認証装置２９の状態を再判定する旨を表す情報を受け取る。従って、ＣＰＵ３１は、ステップ１１１０にて「Ｙｅｓ」と判定してステップ１１１５に進み、第１リトライ選択ダイアログ１２００の表示を終了させるとともに第１リトライ選択ダイアログ１２００においてリトライが選択されたか否か（即ち、リトライボタン１２０２が押し込まれたのか印刷中止ボタン１２０３が押し込まれたのか）を判定する。

この状態においては、認証装置２９の状態を再判定する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１１１５にて「Ｙｅｓ」と判定してステップ５４０に進み、上述したように、再判定要求情報としての上記判定要求情報を画像形成装置２０へ送信する。

これにより、画像形成装置２０は、情報処理装置３０から送信された判定要求情報を受信する。従って、上述したように、画像形成装置２０のＣＰＵ２１は、図３の判定結果情報送信ルーチンを実行することにより、認証装置２９が画像形成装置２０に接続されている（即ち、画像形成装置２０が認証手段を備えている）か否かを判定（再判定）し、その判定結果に対応した再判定結果情報としての判定結果情報（この場合、接続判定情報）を情報処理装置３０へ送信する（ステップ３１５）。

従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１１）のステップ５５０に進んだとき、ＣＰＵ３１は、同ステップ５５０にて「Ｙｅｓ」と判定してステップ５５５以降のステップに進んで、セキュアジョブ情報を送信した後、上記ジョブ情報送信ルーチンを一旦終了する。なお、リトライボタン１２０２が押し込まれた場合であっても、認証装置２９が画像形成装置２０に接続されていなければ、ＣＰＵ３１は、ステップ５５０にて「Ｎｏ」と判定してステップ１１０５に進み、再度第１リトライ選択ダイアログ１２００を表示させる。

（印刷中止が選択された場合）
次に、ユーザＵＡが、画像形成装置２０に認証装置２９を接続する予定がないために、認証装置２９の状態が再判定されることを希望しない場合について説明を続ける。この場合、ユーザＵＡは図１２に示した印刷中止ボタン１２０３を押し込む。

これにより、ＣＰＵ３１は、認証装置２９の状態を再判定しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチンのステップ１１１５に進んだとき、ＣＰＵ３１はステップ１１１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、ジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合、ユーザの指示に応じて再判定要求情報を画像形成装置２０へ送信する。更に、情報処理装置３０は、送信した再判定要求情報に応答して画像形成装置２０から送信された情報であって認証装置２９が画像形成装置２０に接続されているか否かについての再判定結果情報に基づいてセキュアジョブ情報を送信するか否かを再決定する。

これにより、認証装置２９が画像形成装置２０に接続されていないと判定されることによりセキュアジョブ情報を送信しないと決定された場合であっても、画像形成装置２０の状態が認証装置２９が接続された状態に変更されたときには、ユーザがセキュアジョブ情報を送信させるための操作を最初からやり直さなくてもセキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

（２）認証用識別情報ＣＩＤＢを認証装置２９に登録していないユーザＵＢがセキュアジョブ情報の送信を指示した場合、且つ、
（２−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１１）を実行することにより、情報処理装置３０は認証用識別情報ＣＩＤＢを含む確認要求情報を画像形成装置２０へ送信する（ステップ５５５）。更に、画像形成装置２０のＣＰＵ２１は、図４の確認結果情報送信ルーチンを実行することにより、送信された確認要求情報に含まれる認証用識別情報ＣＩＤＢが認証装置２９の認証用情報保持部２９ｄに保持されているか否かを判定し（ステップ４１０）その判定結果を表す（に対応した）確認結果情報（この場合、未登録確認情報）を情報処理装置２０へ送信する（ステップ４２０）。

従って、ＣＰＵ３１が上記ジョブ情報送信ルーチンのステップ５６５に進んだとき、ＣＰＵ３１は、同ステップ５６５にて「Ｎｏ」と判定してステップ１１２０に進む。
ＣＰＵ３１は、ステップ１１２０にて図１３に示した第２リトライ選択ダイアログ１３００を表示部３４の表示用パネルに表示させる。

第２リトライ選択ダイアログ１３００は、第１リトライ選択ダイアログ１２００に対して、メッセージが相違する点のみにおいて相違している。第２リトライ選択ダイアログ１３００には、認証装置２９に認証用識別情報が登録されていない旨及び認証装置２９に認証用識別情報を登録することを促す旨を表すメッセージ１３０１と、リトライボタン１３０２と、印刷中止ボタン１３０３と、が配置されている。

このようにして、認証装置２９に認証用識別情報を登録することをユーザＵＢに促すための促進情報がユーザＵＢに通知される。これにより、ユーザＵＢは、認証装置２９に認証用識別情報を迅速に登録することができる。

（リトライが選択された場合）
先ず、ユーザＵＢが、メッセージ１３０１を確認した後に認証用入力情報ＣＩＮＢと認証用識別情報ＣＩＤＢとを認証装置２９に登録したために、認証装置２９の状態が再判定されることを希望する場合から説明する。この場合、ユーザＵＢはリトライボタン１３０２を押し込む。

これにより、ＣＰＵ３１は、認証装置２９の状態を再判定する旨を表す情報を受け取る。従って、ＣＰＵ３１は、図１１のステップ１１１０にて「Ｙｅｓ」と判定してステップ１１１５に進み、第２リトライ選択ダイアログ１３００の表示を終了させるとともに第２リトライ選択ダイアログ１３００においてリトライが選択されたか否か（即ち、リトライボタン１３０２が押し込まれたのか印刷中止ボタン１３０３が押し込まれたのか）を判定する。

この状態においては、認証装置２９の状態を再判定する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１１１５にて「Ｙｅｓ」と判定してステップ５４０〜ステップ５５０の各処理を実行した後、ステップ５５５に進み、上述したように、再確認要求情報としての上記確認要求情報を画像形成装置２０へ送信する。

これにより、画像形成装置２０は、情報処理装置３０から送信された確認要求情報を受信する。従って、上述したように、画像形成装置２０のＣＰＵ２１は、図４の確認結果情報送信ルーチンを実行することにより、送信された確認要求情報に含まれる認証用識別情報ＣＩＤＢが認証装置２９の認証用情報保持部２９ｄに保持されているか否かを判定し、その判定結果に対応した再確認結果情報としての確認結果情報（この場合、登録済確認情報）を情報処理装置３０へ送信する（ステップ４１５）。

従って、ＣＰＵ３１が上記ジョブ情報送信ルーチンのステップ５６５に進んだとき、ＣＰＵ３１は、同ステップ５６５にて「Ｙｅｓ」と判定してステップ５７０以降のステップに進んで、セキュアジョブ情報を送信した後、上記ジョブ情報送信ルーチンを一旦終了する。なお、リトライボタン１３０２が押し込まれた場合であっても、認証用識別情報ＣＩＤＢが認証装置２９の認証用情報保持部２９ｄに保持されていなければ、ＣＰＵ３１は、ステップ５６５にて「Ｎｏ」と判定してステップ１１２０に進み、再度第２リトライ選択ダイアログ１３００を表示させる。

（印刷中止が選択された場合）
次に、ユーザＵＢが、認証用入力情報ＣＩＮＢと認証用識別情報ＣＩＤＢとを認証装置２９に登録する予定がないために、認証装置２９の状態が再判定されることを希望しない場合から説明する。この場合、ユーザＵＢは図１３に示した印刷中止ボタン１３０３を押し込む。

これにより、ＣＰＵ３１は、認証装置２９の状態を再判定しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１１）のステップ１１１５に進んだとき、ＣＰＵ３１はステップ１１１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、ジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合、ユーザの指示に応じて再確認要求情報を画像形成装置２０へ送信する。更に、情報処理装置３０は、送信した再確認要求情報に応答して画像形成装置２０から送信された情報であって認証装置２９が認証用識別情報を保持しているか否かについての再確認結果情報に基づいてセキュアジョブ情報を送信するか否かを再決定する。

これにより、認証装置２９が認証用識別情報を保持していないと判定されることによりセキュアジョブ情報を送信しないと決定された場合であっても、認証用識別情報が認証装置２９に登録されたときには、ユーザがセキュアジョブ情報を送信させるための操作を最初からやり直さなくてもセキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

（２−２）認証装置２９が画像形成装置２０に接続されていない場合
この場合、上述した（１−２）の場合と同様に、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１１）のステップ５５０に進んだとき、ＣＰＵ３１は、ステップ５５０にて「Ｎｏ」と判定してステップ１１０５に進み、図１２に示した第１リトライ選択ダイアログ１２００を表示部３４の表示用パネルに表示させる。以降の作動については、上述した（１−１）〜（２−１）の場合と同様に説明できるので省略する。

以上、説明したように、本発明に係る画像形成システムの第２実施形態によれば、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避しながら、ユーザの利便性を向上させることができる。即ち、ユーザは、セキュアジョブ情報を送信しないことが一旦決定されても、認証装置２９の状態が変化した後にリトライボタン１２０２又は１３０２を押し込むだけで、セキュアジョブ情報を送信させることができる。

＜第３実施形態＞
次に、本発明の第３実施形態に係る画像形成システムについて説明する。第３実施形態に係る画像形成システムは、上記第１実施形態に係る画像形成システムに対して、セキュアジョブ情報を送信しないと一旦決定された場合であってもユーザの指示に応じて情報処理装置３０から画像形成装置２０へセキュアジョブ情報を強制的に送信し得るように構成されている点のみにおいて相違している。従って、以下、かかる相違点を中心として説明する。

この第３実施形態に係る情報処理装置３０のＣＰＵ３１は、第１実施形態に係る図５のジョブ情報送信ルーチンに代えて、図１４にフローチャートにより示したジョブ情報送信ルーチンを実行するようになっている。このジョブ情報送信ルーチンは、図５のジョブ情報送信ルーチンからステップ５８０の処理及びステップ５８５の処理を除くとともに図１４に示したステップ１４０５〜ステップ１４２０の各処理を図５のジョブ情報送信ルーチンに追加したルーチンである。なお、ステップ１４０５〜ステップ１４２０の処理が実行されることは、送信決定手段の機能の一部が達成されることに対応している。

以下、上記第２実施形態と同様に、４つの場合（１−１）〜（２−２）に分けてそれぞれ順に説明する。

（１）認証用識別情報ＣＩＤＡを認証装置２９に登録したユーザＵＡがセキュアジョブ情報の送信を指示した場合、且つ、
（１−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１は、図１４のステップ５０５〜ステップ５２５及びステップ５４０〜５７５の各処理を実行することにより、セキュアジョブ情報を画像形成装置２０へ送信する。

（１−２）認証装置２９が画像形成装置２０に接続されていない場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチンの処理を開始してステップ５５０に進んだとき、ＣＰＵ３１は、同ステップ５５０にて「Ｎｏ」と判定してステップ１４０５に進む。
ＣＰＵ３１は、ステップ１４０５にて図１５に示した第１強制送信選択ダイアログ１５００を表示部３４の表示用パネルに表示させる。

第１強制送信選択ダイアログ１５００には、画像形成装置２０に認証装置２９が接続されていない旨及びジョブ情報を強制的に送信するか否かを選択することを促す旨を表すメッセージ１５０１と、送信ボタン１５０２と、印刷中止ボタン１５０３と、が配置されている。

第１強制送信選択ダイアログ１５００は、送信ボタン１５０２が押し込まれることによりジョブ情報を強制的に送信する旨を表す情報を生成するようになっている。一方、第１強制送信選択ダイアログ１５００は、印刷中止ボタン１５０３が押し込まれることにより、ジョブ情報を送信しない旨を表す情報を生成するようになっている。

次いで、ＣＰＵ３１は、ステップ１４１０に進んでユーザＵＡが第１強制送信選択ダイアログ１５００に基づく情報の入力を完了したか否かを判定する。この時点では、第１強制送信選択ダイアログ１５００がいずれの情報も生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ３１は、ステップ１４１０にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまで同ステップ１４１０にて待機する。

（強制送信が選択された場合）
先ず、ユーザＵＡが、直ちに画像形成装置２０の状態を認証装置２９が接続された状態へ変更する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いと判断した場合から説明する。この場合、ユーザＵＡは送信ボタン１５０２を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を強制的に送信する旨を表す情報を受け取る。従って、ＣＰＵ３１は、図１４のステップ１４１０にて「Ｙｅｓ」と判定してステップ１４１５に進み、第１強制送信選択ダイアログ１５００の表示を終了させるとともに第１強制送信選択ダイアログ１５００において強制送信が選択されたか否か（即ち、送信ボタン１５０２が押し込まれたのか印刷中止ボタン１５０３が押し込まれたのか）を判定する。

この状態においては、ジョブ情報を強制的に送信する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１４１５にて「Ｙｅｓ」と判定してステップ５７０以降のステップに進んで、セキュアジョブ情報を送信した後、上記ジョブ情報送信ルーチンを一旦終了する。

（印刷中止が選択された場合）
次に、ユーザＵＡが、画像形成装置２０に認証装置２９を接続する予定がないために、セキュアジョブ情報が送信されないことを希望する場合について説明を続ける。この場合、ユーザＵＡは図１５に示した印刷中止ボタン１５０３を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を送信しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１４）のステップ１４１５に進んだとき、ＣＰＵ３１はステップ１４１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、セキュアジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合であってもユーザＵＡがセキュアジョブ情報を強制的に送信することを指示した場合にはセキュアジョブ情報を画像形成装置２０へ送信すると再決定する。

これにより、認証装置２９が画像形成装置２０に接続されていない場合であっても、ユーザが直ちに画像形成装置２０の状態を認証装置２９が接続された状態へ変更する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、容易にセキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

（２）認証用識別情報ＣＩＤＢを認証装置２９に登録していないユーザＵＢがセキュアジョブ情報の送信を指示した場合、且つ、
（２−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１４）の処理を開始してステップ５６５に進んだとき、ＣＰＵ３１は、同ステップ５６５にて「Ｎｏ」と判定してステップ１４２０に進む。
ＣＰＵ３１は、ステップ１４２０にて図１６に示した第２強制送信選択ダイアログ１６００を表示部３４の表示用パネルに表示させる。

第２強制送信選択ダイアログ１６００は、第１強制送信選択ダイアログ１５００に対して、メッセージが相違する点のみにおいて相違している。第２強制送信選択ダイアログ１６００には、認証装置２９に認証用識別情報が登録されていない旨及びジョブ情報を強制的に送信するか否かを選択することを促す旨を表すメッセージ１６０１と、送信ボタン１６０２と、印刷中止ボタン１６０３と、が配置されている。

（強制送信が選択された場合）
先ず、ユーザＵＢが、直ちに認証用入力情報ＣＩＮＢと認証用識別情報ＣＩＤＢとを認証装置２９に登録する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いと判断した場合から説明する。この場合、ユーザＵＢは送信ボタン１６０２を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を強制的に送信する旨を表す情報を受け取る。従って、ＣＰＵ３１は、ステップ１４１０にて「Ｙｅｓ」と判定してステップ１４１５に進み、第２強制送信選択ダイアログ１６００の表示を終了させるとともに第２強制送信選択ダイアログ１６００において強制送信が選択されたか否か（即ち、送信ボタン１６０２が押し込まれたのか印刷中止ボタン１６０３が押し込まれたのか）を判定する。

この状態においては、ジョブ情報を強制的に送信する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１４１５にて「Ｙｅｓ」と判定してステップ５７０以降のステップに進んで、セキュアジョブ情報を送信した後、上記ジョブ情報送信ルーチンを一旦終了する。

（印刷中止が選択された場合）
次に、ユーザＵＢが、認証用識別情報ＣＩＤＢを認証装置２９に登録する予定がないために、ジョブ情報が送信されないことを希望する場合について説明を続ける。この場合、ユーザＵＢは図１６に示した印刷中止ボタン１６０３を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を送信しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１４）のステップ１４１５に進んだとき、ＣＰＵ３１はステップ１４１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、ジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合であってもユーザＵＡがセキュアジョブ情報を強制的に送信することを指示した場合にはセキュアジョブ情報を画像形成装置２０へ送信すると再決定する。

これにより、認証用識別情報が認証装置２９に登録されていない場合であっても、ユーザが直ちに認証用識別情報を認証装置２９に登録する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、容易にセキュアジョブ情報を送信させることができる。即ち、ユーザの利便性を向上させることができる。

（２−２）認証装置２９が画像形成装置２０に接続されていない場合
この場合、上述した（１−２）の場合と同様に、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１４）のステップ５５０に進んだとき、ＣＰＵ３１は、ステップ５５０にて「Ｎｏ」と判定してステップ１４０５に進み、図１５に示した第１強制送信選択ダイアログ１５００を表示部３４の表示用パネルに表示させる。以降の作動については、上述した（１−１）の場合と同様に説明できるので省略する。

以上、説明したように、本発明に係る画像形成システムの第３実施形態によれば、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態においてユーザが意図することなく画像形成情報が画像形成装置２０に保持されることを回避しながら、ユーザの利便性を向上させることができる。即ち、ユーザは、セキュアジョブ情報を送信しないことが一旦決定されても、送信ボタン１５０２又は送信ボタン１６０２を押し込むだけで、セキュアジョブ情報を強制的に送信させることができる。

＜第４実施形態＞
次に、本発明の第４実施形態に係る画像形成システムについて説明する。第４実施形態に係る画像形成システムは、上記第１実施形態に係る画像形成システムに対して、セキュアジョブ情報を送信しないと決定された場合であってもユーザの指示に応じてセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に実行させる通常ジョブ情報を情報処理装置３０から画像形成装置２０へ送信し得るように構成されている点のみにおいて相違している。従って、以下、かかる相違点を中心として説明する。

この第４実施形態に係る情報処理装置３０のＣＰＵ３１は、第１実施形態に係る図５のジョブ情報送信ルーチンに代えて、図１７にフローチャートにより示したジョブ情報送信ルーチンを実行するようになっている。このジョブ情報送信ルーチンは、図５のジョブ情報送信ルーチンからステップ５８０の処理及びステップ５８５の処理を除くとともに図１７に示したステップ１７０５〜ステップ１７３０の各処理を図５のジョブ情報送信ルーチンに追加したルーチンである。なお、ステップ１７０５〜ステップ１７３０の処理が実行されることは、ジョブ送信手段の機能が達成されることに対応している。

以下、上記第２実施形態と同様に、４つの場合（１−１）〜（２−２）に分けてそれぞれ順に説明する。

（１）認証用識別情報ＣＩＤＡを認証装置２９に登録したユーザＵＡがセキュアジョブ情報の送信を指示した場合、且つ、
（１−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１７）の処理を開始してステップ５５０に進んだとき、ＣＰＵ３１は、同ステップ５５０にて「Ｎｏ」と判定してステップ１７０５に進む。
ＣＰＵ３１は、ステップ１７０５にて図１８に示した第１通常印刷選択ダイアログ１８００を表示部３４の表示用パネルに表示させる。

第１通常印刷選択ダイアログ１８００には、画像形成装置２０に認証装置２９が接続されていない旨及びセキュアジョブ情報に代えて通常ジョブ情報を送信するか否かを選択することを促す旨を表すメッセージ１８０１と、通常印刷ボタン１８０２と、印刷中止ボタン１８０３と、が配置されている。

第１通常印刷選択ダイアログ１８００は、通常印刷ボタン１８０２が押し込まれることによりセキュアジョブ情報に代えて通常ジョブ情報を送信する旨を表す情報を生成するようになっている。一方、第１通常印刷選択ダイアログ１８００は、印刷中止ボタン１８０３が押し込まれることにより、ジョブ情報を送信しない旨を表す情報を生成するようになっている。

次いで、ＣＰＵ３１は、ステップ１７１０に進んでユーザＵＡが第１通常印刷選択ダイアログ１８００に基づく情報の入力を完了したか否かを判定する。この時点では、第１通常印刷選択ダイアログ１８００がいずれの情報も生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ３１は、ステップ１７１０にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまで同ステップ１７１０にて待機する。

（通常印刷が選択された場合）
先ず、ユーザＵＡが、直ちに画像形成装置２０の近傍へ移動する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いと判断した場合から説明する。この場合、ユーザＵＡは通常印刷ボタン１８０２を押し込む。

これにより、ＣＰＵ３１は、セキュアジョブ情報に代えて通常ジョブ情報を送信する旨を表す情報を受け取る。従って、ＣＰＵ３１は、ステップ１７１０にて「Ｙｅｓ」と判定してステップ１７１５に進み、第１通常印刷選択ダイアログ１８００の表示を終了させるとともに第１通常印刷選択ダイアログ１８００において通常送信が選択されたか否か（即ち、通常印刷ボタン１８０２が押し込まれたのか印刷中止ボタン１８０３が押し込まれたのか）を判定する。

この状態においては、セキュアジョブ情報に代えて通常ジョブ情報を送信する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１７１５にて「Ｙｅｓ」と判定してステップ１７２０に進み、上記通常印刷用ヘッダ情報を生成する。

次いで、ＣＰＵ３１は、ステップ１７２５に進んで上記ステップ１７２０にて生成されたヘッダ情報（この場合、通常印刷用ヘッダ情報）の末尾に上記ステップ５２０にて生成された画像形成情報を付加することによりジョブ情報（この場合、通常ジョブ情報）を生成し、生成したジョブ情報を画像形成装置２０へ送信する。そして、ＣＰＵ３１はステップ５９９に進んで本ルーチンを一旦終了する。

これにより、上述したように、画像形成装置２０は、通常ジョブ情報を受信し受信した通常ジョブ情報に基づく画像形成処理を直ちに実行する。

（印刷中止が選択された場合）
次に、ユーザＵＡが、画像形成装置２０の近傍へ移動する予定がないために、ジョブ情報が送信されないことを希望する場合について説明を続ける。この場合、ユーザＵＡは図１８に示した印刷中止ボタン１８０３を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を送信しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１７）のステップ１７１５に進んだとき、ＣＰＵ３１はステップ１７１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、ジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合であってもユーザＵＡがセキュアジョブ情報に代えて通常ジョブ情報を送信することを指示した場合には、セキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に強制的に実行させる通常ジョブ情報を画像形成装置２０へ送信する。

これにより、認証装置２９が画像形成装置２０に接続されていない場合であっても、ユーザが直ちに画像形成装置２０の近傍へ移動する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、セキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に強制的に実行させることができる。即ち、ユーザの利便性を向上させることができる。

（２）認証用識別情報ＣＩＤＢを認証装置２９に登録していないユーザＵＢがセキュアジョブ情報の送信を指示した場合、且つ、
（２−１）認証装置２９が画像形成装置２０に接続されている場合
この場合、上述したように、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１７）の処理を開始してステップ５６５に進んだとき、ＣＰＵ３１は、同ステップ５６５にて「Ｎｏ」と判定してステップ１７３０に進む。
ＣＰＵ３１は、ステップ１７３０にて図１９に示した第２通常印刷選択ダイアログ１９００を表示部３４の表示用パネルに表示させる。

第２通常印刷選択ダイアログ１９００は、第１通常印刷選択ダイアログ１８００に対して、メッセージが相違する点のみにおいて相違している。第２通常印刷選択ダイアログ１９００には、認証装置２９に認証用識別情報が登録されていない旨及びセキュアジョブ情報に代えて通常ジョブ情報を送信するか否かを選択することを促す旨を表すメッセージ１９０１と、通常印刷ボタン１９０２と、印刷中止ボタン１９０３と、が配置されている。

（通常印刷が選択された場合）
先ず、ユーザＵＢが、直ちに画像形成装置２０の近傍へ移動する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いと判断した場合から説明する。この場合、ユーザＵＢは通常印刷ボタン１９０２を押し込む。

これにより、ＣＰＵ３１は、セキュアジョブ情報に代えて通常ジョブ情報を送信する旨を表す情報を受け取る。従って、ＣＰＵ３１は、ステップ１７１０にて「Ｙｅｓ」と判定してステップ１７１５に進み、第２通常印刷選択ダイアログ１９００の表示を終了させるとともに第２通常印刷選択ダイアログ１９００において通常送信が選択されたか否か（即ち、通常印刷ボタン１９０２が押し込まれたのか印刷中止ボタン１９０３が押し込まれたのか）を判定する。

この状態においては、セキュアジョブ情報に代えて通常ジョブ情報を送信する旨を表す情報が入力されているので、ＣＰＵ３１は、同ステップ１７１５にて「Ｙｅｓ」と判定してステップ１７２０以降のステップに進んで、通常ジョブ情報を送信した後、本ルーチンを一旦終了する。これにより、上述したように、画像形成装置２０は、通常ジョブ情報を受信し受信した通常ジョブ情報に基づく画像形成処理を直ちに実行する。

（印刷中止が選択された場合）
次に、ユーザＵＢが、画像形成装置２０の近傍へ移動する予定がないために、ジョブ情報が送信されないことを希望する場合について説明を続ける。この場合、ユーザＵＢは図１９に示した印刷中止ボタン１９０３を押し込む。

これにより、ＣＰＵ３１は、ジョブ情報を送信しない旨を表す情報を受け取る。従って、ＣＰＵ３１が上記ジョブ情報送信ルーチン（図１７）のステップ１７１５に進んだとき、ＣＰＵ３１はステップ１７１５にて「Ｎｏ」と判定してステップ５９９へ直接進み、ジョブ情報を送信することなく上記ジョブ情報送信ルーチンを一旦終了する。

このように、情報処理装置３０は、セキュアジョブ情報を送信しないと決定した場合であってもユーザＵＢがセキュアジョブ情報に代えて通常ジョブ情報を送信することを指示した場合には、セキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に強制的に実行させる通常ジョブ情報を画像形成装置２０へ送信する。

これにより、認証用識別情報が認証装置２９に登録されていない場合であっても、ユーザが直ちに画像形成装置２０の近傍へ移動する予定である等の理由により不特定のユーザによって画像を閲覧される可能性が低いとユーザが判断した場合には、セキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に強制的に実行させることができる。即ち、ユーザの利便性を向上させることができる。

（２−２）認証装置２９が画像形成装置２０に接続されていない場合
この場合、上述した（１−２）の場合と同様に、情報処理装置３０のＣＰＵ３１が上記ジョブ情報送信ルーチン（図１７）のステップ５５０に進んだとき、ＣＰＵ３１は、ステップ５５０にて「Ｎｏ」と判定してステップ１７０５に進み、図１８に示した第１通常印刷選択ダイアログ１８００を表示部３４の表示用パネルに表示させる。以降の作動については、上述した（１−１）の場合と同様に説明できるので省略する。

以上、説明したように、本発明に係る画像形成システムの第４実施形態によれば、セキュアジョブ情報に基づく画像形成処理が実行され得ない状態において画像形成情報が画像形成装置２０に保持されることを回避しながら、ユーザの利便性を向上させることができる。即ち、ユーザは、セキュアジョブ情報を送信しないことが一旦決定されても、通常印刷ボタン１８０２又は通常印刷ボタン１９０２を押し込むだけで、セキュアジョブ情報に代えて通常ジョブ情報を送信させることができる。

なお、本発明は上記各実施形態に限定されることはなく、本発明の範囲内において種々の変形例を採用することができる。例えば、上記各実施形態の認証手段は、画像形成装置２０に着脱可能に構成された認証装置２９であったが、画像形成装置２０に接続された状態においてその機能を達成可能な状態（オン状態）と同機能を達成不能な状態（オフ状態）とに切り替え可能に構成された認証装置であってもよい。

例えば、認証装置はスイッチを備えていてもよく、そのスイッチの状態に応じてオン状態とオフ状態とに切り替えられるようになっていてもよい。また、認証装置は所定のプログラムを実行することにより認証手段の機能を達成するように構成されていてもよく、そのプログラムを実行している状態（即ち、オン状態）と実行していない状態（即ち、オフ状態）とに切り替えられるようになっていてもよい。なお、オフ状態は、認証装置の故障によりその機能を達成不能な場合を含んでいてもよい。

このような場合、上記各実施形態の画像形成装置２０は、認証装置がオン状態にあるときに画像形成装置２０が認証手段を備えている状態であると判定し、認証装置がオフ状態にあるときに画像形成装置２０が認証手段を備えていない状態であると判定するように構成される。

また、上記各実施形態の認証装置２９は、画像形成装置２０の一部（ＣＰＵ２１やＲＡＭ２３等）を利用して情報の処理及び保持を行うように構成されていてもよい。

更に、上記各実施形態においては、認証用入力情報は、ＩＣカードに記録された情報であったが、顔の形、指紋又は静脈の形状等の生体情報であってもよく、複数の文字及び数字を含む記号列からなるパスワードであってもよい。

加えて、上記各実施形態においては、図７及び図８を用いて説明したように、ユーザが認証用入力情報を入力することにより入力された認証用入力情報に対応する認証用識別情報を含むセキュアジョブ情報の一覧が表示され、表示されたセキュアジョブ情報の中から実際に印刷を開始するセキュアジョブ情報をユーザに選択させるように構成されていた。

これに代えて、上記各実施形態は、任意のユーザから送信され且つ保持されているセキュアジョブ情報のすべての一覧を表示し、表示したセキュアジョブ情報の中からユーザが実際に印刷を開始させたいセキュアジョブ情報をユーザに選択させ、選択されたセキュアジョブ情報に含まれる認証用識別情報に対応する認証用入力情報をユーザに入力させることにより印刷を開始するように構成されていてもよい。

１０…通信回線、２０…画像形成装置、２１…ＣＰＵ、２３…ＲＡＭ、２４…表示部、２５…操作入力部、２６…プリンタエンジン部、２７…接続インターフェース部、２８…通信インターフェース部、２９…認証装置、２９ａ…接続インターフェース部、２９ｂ…入力情報入力部、２９ｃ…認証用情報登録部、２９ｄ…認証用情報保持部、２９ｅ…識別情報特定部、３０…情報処理装置、３１…ＣＰＵ、３３…ＲＡＭ、３４…表示部、３５…操作入力部、３６…通信インターフェース部。

Claims (10)

1. 画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置と通信回線を介して通信可能に構成されるとともに、同セキュアジョブ情報に基づく画像形成処理を実行可能な画像形成装置であって、
   少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成され、且つ、
   前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、前記情報処理装置から送信されたセキュアジョブ情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
   前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定する判定手段と、
   前記判定手段による判定結果を要求する判定要求情報を前記情報処理装置から受信した場合に、前記判定結果に対応した判定結果情報を同情報処理装置へ送信する第１結果送信手段と、を備え、
   前記判定手段は、前記認証手段が接続された状態においてその機能が実行可能な状態であるか否かに基づいて前記認証手段を備えているか否かを判定するように構成された画像形成装置。
2. 画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置と通信回線を介して通信可能に構成されるとともに、同セキュアジョブ情報に基づく画像形成処理を実行可能な画像形成装置であって、
   前記情報処理装置は、前記送信するセキュアジョブ情報に所定の認証用識別情報を含ませるように構成されるとともに、前記画像形成装置へ前記認証用識別情報を含む確認要求情報を送信するように構成され、
   前記画像形成装置は、
   少なくとも認証用入力情報を入力するための認証手段を備えることが可能であって、前記認証手段は、前記認証用識別情報と前記認証用入力情報とを関連付けて保持するとともに、同保持されている認証用識別情報のうちの前記セキュアジョブ情報に含まれる認証用識別情報に関連付けて保持されている認証用入力情報と前記認証手段で入力された認証用入力情報とに基づいて前記認証結果を出力するように構成され、且つ、
   前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、前記情報処理装置から送信されたセキュアジョブ情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
   前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定する判定手段と、
   前記判定手段による判定結果を要求する判定要求情報を前記情報処理装置から受信した場合に、前記判定結果に対応した判定結果情報を同情報処理装置へ送信する第１結果送信手段と、
   前記確認要求情報に基づいて同確認要求情報に含まれる認証用識別情報が前記認証手段に保持されているか否かを判定しその判定結果に対応した確認結果情報を同情報処理装置へ送信する第２結果送信手段と、を備える画像形成装置。
3. 請求項２に記載の画像形成装置であって、
   前記認証手段と接続される接続手段を備え、
   前記判定手段は、前記接続手段の接続状態に基づいて前記認証手段を備えているか否かを判定するように構成された画像形成装置。
4. 少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成されるとともに、前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、画像形成情報を含むセキュアジョブ情報に基づく画像形成処理の実行の可否を決定するように構成された画像形成装置と通信回線を介して通信可能に構成された情報処理装置により実行されることによって同画像形成装置へ同セキュアジョブ情報を送信するための情報処理プログラムであって、
   前記画像形成装置が前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定された判定結果を要求する判定要求情報を前記画像形成装置へ送信する第１要求送信手順と、
   前記送信された判定要求情報に応答して前記画像形成装置から送信される情報であって前記判定結果に対応した判定結果情報に基づいて前記セキュアジョブ情報を送信するか否かを決定する送信決定手順と、を含み、
   前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合、所定の再判定要求情報を前記画像形成装置へ送信し、同送信した再判定要求情報に応答して同画像形成装置から送信された情報であって同画像形成装置が前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて再判定された再判定結果に対応した再判定結果情報に基づいて同セキュアジョブ情報を送信するか否かを再決定するように構成された情報処理プログラム。
5. 少なくとも認証用入力情報を入力するための認証手段を備えることが可能に構成されるとともに、前記認証手段で入力された前記認証用入力情報に対して出力される認証結果に基づいて、画像形成情報を含むセキュアジョブ情報に基づく画像形成処理の実行の可否を決定するように構成された画像形成装置と通信回線を介して通信可能に構成された情報処理装置により実行されることによって同画像形成装置へ同セキュアジョブ情報を送信するための情報処理プログラムであって、前記送信するセキュアジョブ情報に所定の認証用識別情報を含ませるように構成され、
   前記画像形成装置が前記認証手段を備えているか否かを前記認証手段に関する状態に基づいて判定された判定結果を要求する判定要求情報を前記画像形成装置へ送信する第１要求送信手順と、
   前記送信された判定要求情報に応答して前記画像形成装置から送信される情報であって前記判定結果に対応した判定結果情報に基づいて前記セキュアジョブ情報を送信するか否かを決定する送信決定手順と、
   前記画像形成装置へ前記認証用識別情報を含む確認要求情報を送信する第２要求送信手順と、を含み、
   前記送信決定手順は、前記送信された確認要求情報に応答して前記画像形成装置から送信される情報であって同確認要求情報に含まれる認証用識別情報が前記認証手段に保持されているか否かについての確認結果情報と、前記判定結果情報と、に基づいて前記セキュアジョブ情報を送信するか否かを決定するように構成された情報処理プログラム。
6. 請求項４又は請求項５に記載の情報処理プログラムにおいて、
   前記第１要求送信手順は、前記セキュアジョブ情報を送信する場合にのみ前記判定要求情報を送信するように構成された情報処理プログラム。
7. 請求項４乃至請求項６のいずれか一項に記載の情報処理プログラムにおいて、
   前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合、同セキュアジョブ情報の送信を行わない旨をユーザに通知するように構成された情報処理プログラム。
8. 請求項４乃至請求項７のいずれか一項に記載の情報処理プログラムにおいて、
   前記送信決定手順は、前記判定結果情報が、前記画像形成装置が前記認証手段を備えていないことに対応した情報である場合、同画像形成装置の状態を同認証手段を備えている状態へ変更することをユーザに促すための促進情報を同ユーザに通知するように構成された情報処理プログラム。
9. 請求項４乃至請求項８のいずれか一項に記載の情報処理プログラムにおいて、
   前記送信決定手順は、前記セキュアジョブ情報を送信しないと決定した場合であっても、ユーザの指示に応じて同セキュアジョブ情報を前記画像形成装置へ送信すると再決定するように構成された情報処理プログラム。
10. 請求項４乃至請求項９のいずれか一項に記載の情報処理プログラムにおいて、
    前記送信決定手順により前記セキュアジョブ情報を送信しないと決定された場合であっても、ユーザの指示に応じて、同セキュアジョブ情報に含まれる画像形成情報に基づく情報であって前記認証用入力情報の入力なしで画像形成処理の実行が可能な通常ジョブ情報を同画像形成装置へ送信するジョブ送信手順を含む情報処理プログラム。
    

Images