JP5550749B2 - 画像形成システムおよびサーバ装置 - Google Patents

Description

本発明は、画像形成システムおよびサーバ装置に関するものである。

ネットワークに接続された画像形成装置には、パーソナルコンピュータからのプリントコマンドを受信すると、ネットワーク上のファイルサーバから文書ファイルを取得し、その文書ファイルをビットマップ画像に展開し、ビットマップ画像に基づいて印刷を行うものがある（例えば特許文献１，２参照）。

その画像形成装置では、コピージョブの実行中の場合、コピージョブ終了後に、ＩＤカードからユーザＩＤが取得され、そのユーザＩＤと文書ファイルのユーザ識別子とが一致するか否かが判定され、両者が一致することを確認した後に、その文書ファイルに基づく印刷が実行される。

一方、コピージョブが実行されていない場合には、ただちに文書ファイルに基づく印刷が実行される。

特開平９−２５１３５８号公報 特開２００４−１６８０６５号公報

上述のシステムでは、パーソナルコンピュータから画像形成装置へプリントコマンドが供給されると、コピージョブが実行中でなければ、印刷が開始される。したがって、印刷実行時には、ユーザがパーソナルコンピュータの設置場所におり、画像形成装置の設置場所にはいない。このため、ユーザが画像形成装置の設置場所まで印刷物を取りに行くまで、印刷物が放置されてしまい、機密保持の観点から好ましくない。

本発明は、上記の問題に鑑みてなされたものであり、機密漏洩を防止できる画像形成システム、並びに、そのシステムに使用可能なサーバ装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成システムは、ネットワークに接続された少なくとも１つの画像形成装置と、そのネットワークに接続されたサーバ装置と、そのネットワークに接続され、文書データから画像出力データを生成し前記サーバ装置へ送信するクライアント装置とを備える。そして、サーバ装置は、ネットワークに接続された第１通信装置と、第１通信装置で画像出力データを受信するデータ受信手段と、その画像出力データを所定の記憶装置に格納するデータ管理手段と、ユーザ操作に基づいて入力されたユーザ認証情報を、第１通信装置でネットワークを介して画像形成装置または画像形成装置に予め関連付けられている電子機器から受信し、そのユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、そのユーザ認証情報が正当なものであると判定された場合に、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データをその画像形成装置へ第１通信装置で送信するデータ送信手段とを有する。そして、画像形成装置は、ユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、画像形成装置の制御手段は、起動時に、ユーザ認証設定をサーバ装置へ送信する。サーバ装置は、所定の複数の中継処理方式からこのサーバ装置で実行する画像形成装置の中継処理を指定する中継処理設定を有し、サーバ装置の認証処理手段は、画像形成装置からユーザ認証設定を受信すると、ユーザ認証設定が中継処理設定に適合するか否かを判定し、サーバ装置のデータ送信手段は、認証処理手段による判定結果を画像形成装置の制御手段に送信する。

また、画像形成装置は、ネットワークに接続された第２通信装置と、ユーザ操作に基づいてユーザ認証情報を取得する取得手段と、第２通信装置でユーザ認証情報をサーバ装置へ送信し、第２通信装置で画像出力データをサーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段とを有する。画像形成装置の制御手段は、（ａ１）使用量が無制限であることを示す使用量制限情報が保持されている場合、ユーザ認証情報のユーザに対応する使用量制限情報の送信要求をサーバ装置へ送信せず、（ａ２）使用量が無制限であることを示す使用量制限情報が保持されていない場合、ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を第２通信装置でサーバ装置へ送信し、第２通信装置で使用量制限情報を受信し、受信した使用量制限情報が、使用量が無制限であることを示すものである場合には、その使用量制限情報を保持し、（ｂ１）使用量制限情報が、使用量が無制限であることを示していない場合、画像形成処理が実行されるたびに、画像形成処理に対応する項目での使用量を累積的にカウントし、その使用量が、使用量制限情報が示す上限値に達したか否かを判定し、その使用量の値が上限値に達すると、その項目に対応する処理の実行を禁止し、（ｂ２）使用量制限情報が、使用量が無制限であることを示している場合、画像形成処理が実行されるたびに、画像形成処理に対応する項目での使用量を累積的にカウントするが、その使用量が上限値に達したか否かの判定をしない。

さらに、サーバ装置のデータ送信手段は、ユーザ認証情報が正当なものであると判定されている場合、使用量制限情報の送信要求が受信されると、そのユーザ認証情報のユーザに対応する使用量制限情報を前記画像形成装置へ送信する。

これにより、画像出力データがサーバ装置により一旦保存され、画像形成装置の設置場所からサーバ装置のユーザ認証を経ないと、画像出力データが画像形成装置へ供給されない。このため、ユーザが印刷後すぐに画像形成装置から印刷物を取ることができる。したがって、画像形成装置からの機密漏洩を防止できる。また、使用量制限がない場合、使用量に応じて使用を禁止することがないため、リアルタイムで使用量を監視する必要がない。このため、使用量制限がない場合、画像形成装置では、使用量が無制限であることを示す使用量制限情報が受信されると、それを保持して、次回の使用量制限情報の要求を省略する。したがって、使用開始時の処理の所要時間が短くなる。

また、システム構成（不適切な認証方式）に起因してユーザ認証が失敗するであろうことを、印刷処理の実行前に画像形成装置が検出することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、画像形成システムは、ネットワークに接続され、登録済みのユーザ認証情報を有し、登録済みのユーザ認証情報に基づいてユーザ認証を行う認証サーバ装置を備える。サーバ装置の認証処理手段は、画像形成装置または電子機器からのユーザ認証情報を第１通信装置で認証サーバ装置へ送信してユーザ認証を実行させ、第１通信装置で認証サーバ装置からユーザ認証の結果を受信し、その結果に基づいて、ユーザ認証情報が正当なものであるか否かを判定する。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、ユーザ認証情報のユーザの画像出力データのリストをサーバ装置から取得し、ユーザ操作に基づいてリストから画像出力データを選択し、選択した画像出力データの送信要求をサーバ装置へ送信し、その画像出力データをサーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる。そして、サーバ装置のデータ送信手段は、画像形成装置から要求された画像出力データを、ユーザ認証情報および要求を送信した画像形成装置へ送信する。

これにより、一部の画像出力データのみについて画像形成処理を実行させることができ、サーバ装置へ画像出力データを保存させた後に、各画像出力データを画像形成装置へ供給するタイミングをユーザが決定することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、複数の画像形成処理のうちの一部についてのみユーザ認証情報をサーバ装置へ送信し、ユーザ認証情報が正当なものであると判定された後に、画像出力データをサーバ装置から受信してその画像出力データに基づきその画像形成処理を行わせ、複数の画像形成処理のうちの残りについては、ユーザ認証情報が正当なものであるか否かの判定を経ずに、その画像形成処理を行わせる。サーバ装置のデータ送信手段は、複数の画像形成処理のうちの残りの場合、認証処理手段によるユーザ認証を経ずに、画像出力データを、画像形成装置へ第１通信装置で送信する。

これにより、例えば、印刷、ファクシミリ送信といった２つの画像形成処理のうちの１つのみ（例えば印刷）について、サーバ装置によるユーザ認証を導入し、もう１つ（ファクシミリ送信）については、クライアント装置からサーバ装置へ画像出力データを直接供給することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、起動時に、第２通信装置でサーバ装置へアクセスし、サーバ装置からの応答がない場合には、エラーメッセージを所定の表示装置に表示させる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、ユーザ認証設定が中継処理設定に適合しない場合には、中継処理設定に適合する設定にユーザ認証設定を変更する。

これにより、印刷処理の実行前に、認証方式の不適合を解消し、不適切な認証方式に起因する印刷処理の失敗を防止することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、サーバ装置以外の装置からの画像出力データを受信しない。

これにより、画像形成装置からの機密漏洩を防止できる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、サーバ装置以外の装置から受信した画像出力データについて、画像形成装置の一部の機能の利用を禁止する。

これにより、サーバ装置以外の装置から受信した画像出力データについては、カラー印刷、高速印刷などといった高性能機能の利用を禁止することで、ユーザがサーバ装置を利用する動機を高めることができる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、第２通信装置で、サーバ装置以外の装置からの画像出力データを受信した場合、その画像出力データをサーバ装置へ転送する。そして、サーバ装置のデータ受信手段は、第１通信装置でその画像出力データを受信し、サーバ装置のデータ管理手段は、その画像出力データを所定の記憶装置に格納する。

これにより、画像形成装置からの機密漏洩を防止できる。

また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、サーバ装置のデータ管理手段は、転送されてきた画像出力データを、所定のユーザのユーザ認証情報に関連付けて所定の記憶装置に格納する。

これにより、その所定のユーザ（例えば管理者）が、サーバ装置を経由しないで印刷しようとしたジョブの発生を監視することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像出力データは、ページ記述言語で記述された印刷データである。

本発明に係るサーバ装置は、ネットワークに接続された通信装置と、通信装置で画像出力データを受信するデータ受信手段と、画像出力データを所定の記憶装置に格納するデータ管理手段と、ユーザ操作に基づいて入力されたユーザ認証情報を、通信装置でそのネットワークを介して画像形成装置または画像形成装置に予め関連付けられている電子機器から受信し、ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、そのユーザ認証情報が正当なものであると判定された場合に、画像形成装置からの要求に応じて、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを、画像形成装置へ通信装置で送信するデータ送信手段と、所定の複数の中継処理方式からこのサーバ装置で実行する画像形成装置の中継処理を指定する中継処理設定を格納する記憶装置とを備える。そして、データ送信手段は、画像形成装置において使用量が無制限であることを示す使用量制限情報が保持されていない場合に画像形成装置から送信されてくるユーザ認証情報のユーザに対応する使用量制限情報の送信要求を受信すると、ユーザ認証情報が正当なものであると判定されている場合には、そのユーザ認証情報のユーザに対応する使用量制限情報を画像形成装置へ送信する。画像形成装置は、ユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、起動時に、ユーザ認証設定をサーバ装置へ送信する。そして、認証処理手段は、画像形成装置からユーザ認証設定を受信すると、ユーザ認証設定が中継処理設定に適合するか否かを判定し、データ送信手段は、認証処理手段による判定結果を画像形成装置に送信する。

本発明によれば、画像形成システムにおける機密漏洩を防止できる。

本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。 図１におけるサーバ装置の構成を示すブロック図である。 図１における複合機の構成を示すブロック図である。 図１に示す画像形成システムにおいて、複合機でジョブを実行させる際の処理を説明する図である。 実施の形態１における、画像出力データのリストを表示する画面の一例を示す図である。 図１に示す画像形成システムにおいて、プリンタで印刷を実行させる際の処理を説明する図である。 実施の形態３における複合機の使用量管理処理について説明するフローチャートである。 実施の形態４におけるエラーメッセージの表示画面の一例を示す図である。 実施の形態５における適合性データの一例を示す図である。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．
図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。

この画像形成システムでは、クライアント装置１、サーバ装置２、複合機３、プリンタ４およびカードリーダ５、並びに認証サーバ装置６が、ネットワーク７を介して互いに接続されている。これらの装置には、ネットワーク７において一意に特定可能な識別子（ＩＰアドレス、マシン名など）が割り当てられている。

クライアント装置１は、パーソナルコンピュータなどといった、ユーザにより操作される端末装置である。クライアント装置１は、プリンタドライバなどといった出力ドライバ１１を有する。出力ドライバ１１は、文書データから画像出力データを生成する処理部である。文書データは、アプリケーションで生成されデータファイルとして保存されているデータである。画像出力データは、例えば、ページ記述言語（Page Description Language ）により記述された印刷データである。

サーバ装置２は、ネットワーク７に接続されたコンピュータ装置であり、出力データ管理部２１および出力データ記憶部２２を有する。出力データ管理部２１は、クライアント装置１から受信された画像出力データを、出力データ記憶部２２に格納する処理部である。

複合機３は、画像出力データに基づき画像形成処理を実行する画像形成装置である。画像形成処理には、印刷、ファクシミリ送信、コピーなどがある。この複合機３は、カードリーダ３１を有する。カードリーダ３１は、ログイン時にユーザのＩＤカード１０１を近づけられると、そのＩＤカードからそのユーザのユーザ認証情報を読み取る。ＩＤカードは、ＩＣカードなどである。ユーザ認証情報は、ユーザＩＤ、暗号化されたユーザＩＤなどである。複合機３は、ユーザのユーザ認証情報をサーバ装置２に送信し、そのユーザがクライアント装置１からサーバ装置２へ送信した画像出力データを受信し、その画像出力データに基づき画像形成処理を実行する。

プリンタ４は、サーバ装置２からネットワーク７を介して供給された画像出力データに基づき印刷を実行する画像形成装置である。カードリーダ５は、プリンタ４と同一の場所に設置されており、プリンタ４に予め関連付けられている。カードリーダ５は、ユーザのＩＤカード１０１を近づけられると、そのＩＤカードからそのユーザのユーザ認証情報を読み取り、ネットワーク７を介してサーバ装置２へ送信する。

認証サーバ装置６は、ネットワーク７に接続されたコンピュータ装置であり、ユーザ登録データ６１および機器登録データ６２を有する。ユーザ登録データ６１は、正規ユーザのユーザ認証情報を有する。機器登録データ６２は、プリンタ４とカードリーダ５との対応関係の情報を有する。認証サーバ装置６は、サーバ装置２からユーザ認証の要求があると、ユーザ登録データ６１を参照してユーザ認証処理を行い、認証結果を応答としてサーバ装置２へ送信する。また、認証サーバ装置６は、カードリーダ５に対応する画像形成装置の問い合わせがあると、機器登録データ６２を参照して、カードリーダ５に対応する画像形成装置（ここではプリンタ４）をサーバ装置２へ通知する。認証サーバ装置６としては、例えば、アクティブディレクトリサーバが稼働している装置が使用される。

ネットワーク７は、例えば、有線および／または無線のＬＡＮ（Local Area Network）である。

次に、サーバ装置２および複合機３の詳細な構成について説明する。

図２は、図１におけるサーバ装置２の構成を示すブロック図である。

図２において、ＣＰＵ（Central Processing Unit ）２０１は、プログラムを実行し、プログラムに記述された処理を実行する演算処理装置である。また、ＲＯＭ（Read Only Memory）２０２は、プログラムおよびデータを予め記憶した不揮発性のメモリである。また、ＲＡＭ（Random Access Memory）２０３は、プログラムを実行する際にそのプログラムおよびデータを一時的に記憶するメモリである。

また、ＨＤＤ（Hard Disc Drive）２０４は、図示せぬオペレーティングシステム、サーバプログラム２１１などを格納する記録媒体を有する記憶装置である。この実施の形態１では、サーバプログラム２１１がＣＰＵ２０１で実行されることにより、出力データ管理部２１、通信処理部２２１、認証処理部２２２、および使用量監視部２２３が実現される。

通信処理部２２１は、ネットワークインタフェースカード２０５を制御し、例えばＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol ）といった通信プロトコルでデータを送受する処理部である。通信処理部２２１は、ネットワークインタフェースカード２０５で画像出力データを受信するとともに、画像出力データを、複合機３、プリンタ４などの画像形成装置へネットワークインタフェースカード２０５で送信する。

認証処理部２２２は、通信処理部２２１を使用して、ユーザ操作に基づいて入力されたユーザ認証情報を、ネットワークインタフェースカード２０５でネットワーク７を介して複合機３、またはプリンタ４に予め関連付けられているカードリーダ５から受信し、そのユーザ認証情報が正当なものであるか否かを判定する処理部である。

使用量監視部２２３は、ユーザまたはユーザの属する部門ごとに、複合機３およびプリンタ４において実行される画像形成処理（印刷、ファクシミリ送信、コピーなど）に伴うページ数などの使用量を監視する処理部である。

また、ネットワークインタフェースカード２０５は、ネットワーク７に接続された通信装置である。

また、記憶装置２０６は、各種データを格納する装置である。記憶装置２０６としては、ハードディスクドライブ、不揮発性の半導体メモリなどが適宜使用される。記憶装置２０６の一部の領域が出力データ記憶部２２として使用される。また、記憶装置２０６は、使用量データ２３１および設定データ２３２を格納する。使用量データ２３１は、ユーザまたはそのユーザの属する部門ごとに、複数の項目のそれぞれについての使用量の値および上限値を有する。設定データ２３２は、ＣＰＵ２０１により実現される処理部の処理実行時に参照されるデータである。なお、使用量データ２３１および設定データ２３２は、記憶装置２０６とは別の記憶装置に格納されるようにしてもよい。また、実施の形態１では、出力データ記憶部２２は、サーバ装置２内にあるが、サーバ装置２に接続される外部装置内にあってもよいし、ネットワーク７に接続されたファイルサーバやデータベースサーバ内にあってもよい。

ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ＮＩＣ２０５および記憶装置２０６は、バス、コントローラ、インタフェースなどを介して互いにデータ通信可能に接続されている。

図３は、図１における複合機３の構成を示すブロック図である。

複合機３は、カードリーダ３１、ネットワークインタフェースカード３０１、印刷装置３０２、モデム３０３、画像読取装置３０４、記憶装置３０５、制御装置３０６および操作パネル３０７を有する。

ネットワークインタフェースカード３０１は、ネットワーク７に接続された通信装置である。

印刷装置３０２は、例えばレーザ印刷機構を有し、画像出力データから印刷画像を形成し、その印刷画像に対応する制御信号を生成し、その制御信号で印刷機構を制御して、印刷用紙に画像を印刷する装置である。

モデム３０３は、画像出力データからファクシミリ画像を形成し、そのファクシミリ画像に対応するファクシミリデータを生成し、そのファクシミリデータを送信する装置である。また、モデム３０３は、ファクシミリデータを受信すると、そのファクシミリデータに対応するファクシミリ画像のデータを生成する。

画像読取装置３０４は、原稿画像を光学的に読み取り、その原稿画像の画像データを生成する装置である。

記憶装置３０５は、設定データ３１１を格納する装置である。記憶装置３０５としては、ハードディスクドライブ、不揮発性の半導体メモリなどが適宜使用される。設定データ３１１は、制御装置３０６による処理実行時に参照されるデータである。

制御装置３０６は、印刷装置３０２、モデム３０３および画像読取装置３０４を制御して画像形成処理を実行させる装置である。また、制御装置３０６は、カードリーダ３１により取得されたユーザ認証情報をネットワークインタフェースカード３０１でサーバ装置２へ送信し、サーバ装置２から画像出力データをネットワークインタフェースカード３０１で受信する処理を実行する。なお、制御装置３０６は、例えば制御プログラムをマイクロプロセッサで実行することにより実現される。また、印刷画像の形成およびファクシミリデータの生成は、制御装置３０６が実行してもよい。

操作パネル３０７は、表示装置および入力装置を有し、複合機３の設置場所にいるユーザが使用可能なユーザインタフェースである。表示装置としては、例えば液晶ディスプレイが使用され、入力装置としては、例えば、タッチパネルおよび複数のキースイッチが使用される。

次に、上記システムにおける各装置の動作について説明する。

まず、カードリーダを有する画像形成装置でジョブを実行させる際の処理を説明する。

図４は、図１に示す画像形成システムにおいて、複合機３でジョブを実行させる際の処理を説明する図である。

クライアント装置１では、ユーザが図示せぬアプリケーションを介して出力ドライバ１１を起動する。出力ドライバ１１は、文書データに対応する画像出力データを生成し（ステップＳ１）、図示せぬネットワークインタフェースカードを介してサーバ装置２へ送信する（ステップＳ２）。このとき、画像出力データとともに、そのユーザのユーザ認証情報が送信される。あるいは、ユーザ認証情報に関連付けられている識別情報が画像出力データとともに送信される。

その画像出力データは、サーバ装置２により受信される。サーバ装置２では、ネットワークインタフェースカード２０５を介して通信処理部２２１がその画像出力データを受信する。出力データ管理部２１は、その出力データを、そのユーザ認証情報に関連付けて、出力データ記憶部２２に格納する（ステップＳ３）。

これにより、画像出力データがサーバ装置２において一旦保持される。

その後、ユーザは複合機３の設置場所へ行き、ログイン操作を行う。この実施の形態１では、ログイン操作として、ユーザは、自己に割り当てられたＩＤカード１０１をカードリーダ３１にかざす。複合機３のカードリーダ３１は、近づけられたＩＤカード１０１を検出すると、そのＩＤカード１０１からユーザ認証情報を読み出す（ステップＳ４）。

制御装置３０６は、カードリーダ３１によりユーザ認証情報が読み出されると、ネットワークインタフェースカード３０１で、ユーザ認証要求およびそのユーザ認証情報をサーバ装置２へ送信する（ステップＳ５）。

そのユーザ認証要求およびそのユーザ認証情報はサーバ装置２に受信される。サーバ装置２では、ネットワークインタフェースカード２０５を介して通信処理部２２１がそのユーザ認証要求およびそのユーザ認証情報を受信する。ユーザ認証要求およびそのユーザ認証情報が受信されると、認証処理部２２２は、ユーザ認証要求およびそのユーザ認証情報を、ネットワーク７を介して認証サーバ装置６へ送信する（ステップＳ６）。

認証サーバ装置６は、そのユーザ認証要求およびそのユーザ認証情報を受信すると、ユーザ登録データ６１を参照し、受信したユーザ認証情報が正規のものであるか否かを判定する（ステップＳ７）。そして、認証サーバ装置６は、その認証結果を応答としてサーバ装置２へ送信する（ステップＳ８）。

サーバ装置２の通信処理部２２１は、ネットワーク７およびネットワークインタフェースカード２０５を介して、その認証結果を受信し、認証処理部２２２へ供給する。認証処理部２２２は、その認証結果に基づいて複合機３からのユーザ認証情報が正規のものであるか否かを判定する（ステップＳ９）。

そして、認証処理部２２２が、複合機３からのユーザ認証情報が正規のものであると判定した場合には、出力データ管理部２１は、出力データ記憶部２２内の画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データのリストを生成し、通信処理部２２１に、そのリストを複合機３へ送信させる（ステップＳ１０）。通信処理部２２１は、そのリストを、ネットワークインタフェースカード２０５およびネットワーク７を介して、複合機３へ送信する。

なお、認証処理部２２２が、複合機３からのユーザ認証情報が正規のものではないと判定した場合には、認証処理部２２２が、通信処理部２２１を使用して、認証結果のみを複合機３へ送信する。

送信したユーザ認証情報についてのユーザ認証が成功した場合、複合機３の制御装置３０６は、そのユーザ認証情報に関連付けられている画像出力データのリストを、ネットワークインタフェースカード２０５で受信し、操作パネル３０７の表示装置に表示させる。

図５は、実施の形態１における、画像出力データのリストを表示する画面の一例を示す図である。図５に示すように、リストには、ユーザＩＤ、画像出力データのサーバ保存日時、ページ数、およびサムネイル画像が含まれている。ユーザＩＤは、ユーザ認証情報の一部、またはユーザ認証情報に対応する識別情報である。また、サーバ装置２の出力データ管理部２１が画像出力データの先頭ページのサムネイル画像データを生成し、リストに付加する。図５に示すサムネイル画像は、そのサムネイル画像データに基づいて表示される。

その後、操作パネル３０７の入力装置に対してユーザによる選択操作があると（ステップＳ１１）、制御装置３０６は、その選択操作に従って、リストから画像出力データを選択し、その画像出力データの送信要求を、ネットワークインタフェースカード３０１でサーバ装置２へ送信する（ステップＳ１２）。例えば図５に示すようなリストの場合、サーバ保存日時またはシリアル番号により、選択された画像出力データが特定される。

サーバ装置２において、その送信要求が通信処理部２２１により受信されると、出力データ管理部２１は、要求された画像出力データを読み出し、通信処理部２２１に、その画像出力データを複合機３へ送信させる（ステップＳ１３）。

なお、出力データ管理部２１は、画像出力データが送信された後に、その画像出力データを出力データ記憶部２２から削除するようにしてもよい。あるいは、出力データ管理部２１は、画像出力データが送信された後に、所定の期間の経過後に、その画像出力データを自動的に出力データ記憶部２２から削除するようにしてもよい。

複合機３の制御装置３０６は、その画像出力データをネットワークインタフェースカード３０１で受信し、ユーザが操作パネル３０７で選択した画像形成処理を実行させる（ステップＳ１４）。例えば、図５に示す画面において、印刷ボタンが押下されると（ステップＳ１１）、印刷装置３０２を使用して画像出力データに基づく印刷が実行され、ファクシミリ送信ボタンが押下されると（ステップＳ１１）、モデム３０３を使用して画像出力データに基づくファクシミリ送信が実行される。

なお、ユーザ認証が成功した場合、認証処理部２２は、このセッションに固有のセッションＩＤを生成し、通信処理部２２１が、そのセッションＩＤをリストとともに複合機３へ送信する。複合機３の制御装置３０６は、セッションＩＤを画像出力データの送信要求に付加してから、画像出力データの送信要求をサーバ装置２へ送信する。

このように、画像出力データを発行したユーザが複合機３の設置場所にいるときに、画像出力処理のジョブが実行されるため、機密漏洩の可能性を低減することができる。

次に、カードリーダを有さない画像形成装置でジョブを実行させる際の処理を説明する。

図６は、図１に示す画像形成システムにおいて、プリンタ４で印刷を実行させる際の処理を説明する図である。

まず、複合機３で画像形成処理を行わせる場合と同様にして、画像出力データがクライアント装置１からサーバ装置２へ伝送され、サーバ装置２において保持される（ステップＳ１〜Ｓ３）。

プリンタ４で印刷を実行させる場合には、ユーザはプリンタ４とカードリーダ５の設置場所へ行き、ログイン操作を行う。この実施の形態１では、ログイン操作として、ユーザは、自己に割り当てられたＩＤカード１０１をカードリーダ５にかざす。カードリーダ５は、近づけられたＩＤカード１０１を検出すると、そのＩＤカード１０１からユーザ認証情報を読み出し（ステップＳ２１）、ネットワーク７を介してサーバ装置２へ送信する（ステップＳ２２）。

そのユーザ認証情報はサーバ装置２に受信される。サーバ装置２では、ネットワークインタフェースカード２０５で、通信処理部２２１がそのユーザ認証情報を受信する。カードリーダ５からのユーザ認証情報が受信されると、認証処理部２２２は、そのユーザ認証情報を、ネットワーク７を介して認証サーバ装置６へ送信する（ステップＳ２３）。

認証サーバ装置６は、そのユーザ認証要求およびそのユーザ認証情報を受信すると、ユーザ登録データ６１を参照し、受信したユーザ認証情報が正規のものであるか否かを判定する（ステップＳ２４）。そして、認証サーバ装置６は、その認証結果を応答としてサーバ装置２へ送信する（ステップＳ２５）。

サーバ装置２の通信処理部２２１は、ネットワーク７およびネットワークインタフェースカード２０５を介して、その認証結果を受信し、認証処理部２２２へ供給する。認証処理部２２２は、その認証結果に基づいてカードリーダ５からのユーザ認証情報が正規のものであるか否かを判定する（ステップＳ２６）。

そして、認証処理部２２２は、カードリーダ５からのユーザ認証情報が正規のものであると判定した場合には、認証サーバ装置６に、そのカードリーダ５に関連付けられている画像形成装置を問い合わせ、認証サーバ装置６からその応答を受信し、その応答に基づいて、画像出力データの送信先となる画像形成装置（ここでは、プリンタ４）を特定する（ステップＳ２７）。このとき、認証サーバ装置６は、その問い合わせを受信すると、機器登録データ６２を参照して、カードリーダ５に関連付けられている画像形成装置を特定し、その画像形成装置を示す応答をサーバ装置２へ送信する。

そして、出力データ管理部２１は、出力データ記憶部２２内の画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを読み出し、通信処理部２２１に、特定された画像形成装置（ここではプリンタ４）へ送信させる（ステップＳ２８）。通信処理部２２１は、ネットワークインタフェースカード２０５で、画像出力データを順番に、ネットワーク７を介してプリンタ４へ送信する。

なお、認証処理部２２２が、カードリーダ５からのユーザ認証情報が正規のものではないと判定した場合には、今回のセッションを終了する。

カードリーダ５から送信したユーザ認証情報についてのユーザ認証が成功した場合、プリンタ４は、画像出力データを順番に受信し、その画像出力データに基づき印刷を実行する（ステップＳ２９）。

このように、画像出力データを発行したユーザがプリンタ４およびカードリーダ５の設置場所にいるときに、印刷ジョブが実行されるため、機密漏洩の可能性を低減することができる。

以上のように、上記実施の形態１によれば、クライアント装置１は、文書データから画像出力データを生成しサーバ装置２へ送信する。サーバ装置２では、通信処理部２２１が、ネットワークインタフェースカード２０５でその画像出力データを受信し、出力データ管理部２１が、その画像出力データを出力データ記憶部２２に格納する。そして、認証処理部２２２は、ユーザ操作に基づいて入力されたユーザ認証情報を、ネットワークインタフェースカード２０４でネットワーク７を介して複合機３、またはプリンタ４に予め関連付けられているカードリーダ５から受信し、そのユーザ認証情報が正当なものであるか否かを判定する。通信処理部２２１は、そのユーザ認証情報が正当なものであると判定された場合に、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを、複合機３またはプリンタ４へネットワークインタフェースカード２０５で送信する。

これにより、画像出力データがサーバ装置２により一旦保存され、複合機３、プリンタ４といった画像形成装置の設置場所からサーバ装置２のユーザ認証を経ないと、画像出力データがその画像形成装置へ供給されない。このため、ユーザが印刷後すぐに画像形成装置から印刷物を取ることができる。したがって、複合機３およびプリンタ４からの機密漏洩を防止できる。

実施の形態２．
本発明の実施の形態２に係る画像形成システムは、実施の形態１に係る画像形成システムと同様の構成を有し、印刷、ファクシミリ送信などの複数の画像形成処理のうちの一部についてのみ、実行前に実施の形態１と同様にしてユーザ認証が要求され、残りの画像形成処理については、ユーザ認証をせずに、直ちに実行される。

実施の形態２では、クライアント装置１の出力ドライバ１１は、ユーザ操作などに従って、画像出力データに対して実行される画像形成処理を指定し、画像出力データとともにその指定をサーバ装置２へ通知する。ユーザ認証の不要な画像形成処理が指定される場合には、画像出力データの処理に使用される画像形成装置（例えば複合機３）も指定され、サーバ装置２へ通知される。

そして、サーバ装置２の出力データ管理部２１が、その通知において所定の画像形成処理（例えばファクシミリ送信）が指定されている場合には、通信処理部２２１に、直ちに、その画像出力データを、指定された画像形成装置へ送信させる。したがって、通信処理部２２１は、所定の画像形成処理（例えばファクシミリ送信）の場合、認証処理部２２２によるユーザ認証を経ずに、画像出力データを、指定された画像形成装置（例えば複合機３）へネットワークインタフェースカード２０５で送信する。

実施の形態２では、複合機３の制御装置３０６は、所定の画像形成処理（例えばファクシミリ送信）については、ユーザ認証情報が正当なものであるか否かの判定を経ずに、画像出力データをサーバ装置２から受信し、その画像出力データに対するその画像形成処理を行わせる。

一方、クライアント装置１において画像出力データに対して他の画像形成処理（例えば印刷）が指定された場合には、実施の形態１の場合と同様にその画像出力データは処理される。

このようにすることで、機密漏洩の可能性の低い画像形成処理については、複合機３にユーザがログインしなくても実行させることができる。

なお、この実施の形態２のように一部の画像形成処理についてユーザ認証を経ずに実行可能とする第１認証方式（以下、シングル認証という）、およびすべての画像形成処理について処理実行前のユーザ認証を必須とする第２認証方式（以下、フル認証という）のいずれか一方を、サーバ装置２および複合機３において選択可能としてもよい。

以上のように、上記実施の形態２によれば、例えば、印刷、ファクシミリ送信といった２つの画像形成処理のうちの１つのみ（例えば印刷）について、サーバ装置によるユーザ認証を導入し、もう１つ（ファクシミリ送信）については、クライアント装置からサーバ装置へ画像出力データを直接供給することができる。

実施の形態３．
本発明の実施の形態３に係る画像形成システムは、実施の形態１または２に係る画像形成システムと同様の構成を有し、ユーザごとまたはユーザの属する部門ごとに、複合機３での使用量の管理を行う。

実施の形態３では、複合機３の制御装置３０６は、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていない場合、ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を、ネットワークインタフェースカード３０１でサーバ装置２へ送信し、ネットワークインタフェースカード３０１でその使用量制限情報を受信し、受信した使用量制限情報が、使用量が無制限であることを示すものである場合には、その使用量制限情報を設定データ３１１において保持する。

また、実施の形態３では、サーバ装置２の使用量監視部２２３は、ユーザ認証情報が正当なものであると判定されている場合、その使用量制限情報の送信要求が受信されると、ユーザ認証情報のユーザに対応する使用量制限情報を使用量データ２３１から読み出す。通信処理部２２１は、その使用量制限情報を複合機３へ送信する。あるユーザについての使用量制限情報は、そのユーザまたはそのユーザの属する部門についての各項目の累積使用量の値（例えば処理ページ数）と各項目の上限値とを含む。使用量が無制限である場合には、例えば、上限値がゼロに予め設定される。

なお、実施の形態３における各装置のその他の構成は、実施の形態１または２のものと同様であるので、その説明を省略する。

次に、実施の形態３における使用量管理について説明する。図７は、実施の形態３における複合機３の使用量管理処理について説明するフローチャートである。

実施の形態１に示すようにユーザが複合機３でログイン操作を行い、サーバ装置２によるユーザ認証が成功すると、制御装置３０６は、そのユーザについて、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されているか否かを判定する（ステップＳ４１）。

使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていない場合、制御装置３０６は、そのユーザに対応する使用量制限情報の送信要求をサーバ装置２へ送信し、サーバ装置２からその使用量制限情報を受信する（ステップＳ４２）。

そして、制御装置３０６は、受信した使用量制限情報が、使用量が無制限であることを示しているか否かを判定する（ステップＳ４３）。

受信した使用量制限情報が、使用量が無制限であることを示していると判定した場合、制御装置３０６は、その使用量制限情報を設定データ３１１において保持する（ステップＳ４４）。

一方、受信した使用量制限情報が、使用量が無制限であることを示していないと判定した場合、制御装置３０６は、使用量監視処理を開始する（ステップＳ４５）。使用量監視処理では、画像形成処理が実行されるたびに、その処理に対応する項目での使用量が累積的にカウントされ、その使用量が上限値に達したか否かが判定され、使用量の値が上限値に達すると、その項目に対応する処理の実行が禁止される。

また、ステップＳ４１において、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていると判定した場合には、制御装置３０６は、サーバ装置２からの使用量制限情報の取得を行わない。

なお、ステップＳ４１において、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていると判定した場合、およびステップＳ４２において受信した使用量制限情報が、使用量が無制限であることを示していると判定した場合、画像形成処理が実行されるたびに、その処理に対応する項目での使用量が累積的にカウントされるが、その使用量が上限値に達したか否かは判定されない。

そして、このユーザがログアウトすると、制御装置３０６は、ネットワークインタフェースカード３０１でその時点での使用量の値を、ユーザ認証情報またはセッションＩＤとともにサーバ装置２へ送信する。サーバ装置２では、通信処理部２２１が、その使用量の値を受信し、使用量管監視部２２３が、受信された使用量の値で、そのユーザまたはそのユーザの属する部門についての使用量制限情報内の使用量の値を更新する。

以上のように、上記実施の形態３によれば、使用量制限がない場合、使用量に応じて複合機３の使用を禁止することがないため、リアルタイムで使用量を監視する必要がない。このため、使用量制限がない場合、複合機３などの画像形成装置では、使用量が無制限であることを示す使用量制限情報が受信されると、それを保持して、次回の使用量制限情報の要求を省略する。したがって、ユーザログイン時の処理の所要時間が短くなる。

実施の形態４
本発明の実施の形態４に係る画像形成システムは、実施の形態１〜３のいずれかに係る画像形成システムと同様の構成を有し、複合機３は、サーバ装置２のダウンを検出したときに、エラーメッセージを表示する。

実施の形態４では、複合機３の制御装置３０６は、起動時に、ネットワークインタフェースカード３０１でデフォルトのサーバ装置２へアクセスし、一定期間内にサーバ装置２からの応答がない場合には、エラーメッセージを、操作パネル３０７の表示装置に表示させる。図８は、実施の形態４におけるエラーメッセージの表示画面の一例を示す図である。

その後、ユーザにより次の処理が選択されると、制御装置３０６は、その処理を実行する。

例えば図８に示す場合では、次の処理として、「サーバ設定」、「代替サーバ選択」、「後で再接続」および「終了」のいずれかが選択される。

「サーバ設定」が選択された場合には、サーバ装置を指定するための設定画面が表示される。その設定画面において、ユーザは、別のサーバ装置を指定することができる。

「代替サーバ選択」が選択された場合には、設定データ３１１に予め登録されている代替サーバのリストが表示され、そのうちの１つがユーザ操作に基づいて選択され、サーバ装置２の代わりとされる。

「後で再接続」が選択された場合には、制御装置３０６は、所定の時間（例えば３分）後、サーバ装置２へのアクセスを再度試みる。

「終了」が選択された場合には、制御装置３０６は、起動処理を中止する。

なお、実施の形態４におけるその他の処理については、実施の形態１〜３のいずれかと同様であるので、その説明を省略する。

以上のように、上記実施の形態４によれば、ユーザがサーバ装置２のダウンを知ることができる。

実施の形態５．
本発明の実施の形態５に係る画像形成システムは、実施の形態１〜４のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２が、複合機３に設定されている認証方式が、サーバ装置２に設定されている中継処理方式に適合するか否かを判定する。

実施の形態５では、複合機３は、この複合機３におけるユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を設定データ３１１に有し、制御装置３０６は、起動時に、ユーザ認証設定をサーバ装置２へ送信する。

また、実施の形態５では、サーバ装置２は、所定の複数の中継処理方式からこのサーバ装置で実行する画像出力データの中継処理を指定する中継処理設定を設定データ２３２に有し、認証処理部２２２は、複合機３からユーザ認証設定を受信すると、そのユーザ認証設定が中継処理設定に適合するか否かを判定し、通信処理部２２１が、その判定結果を複合機３の制御装置３０６に送信する。

サーバ装置２は、複合機３のユーザ認証設定の取り得る各値とサーバ装置２の中継処理設定の取り得る各値との組み合わせが互いに適合するか否かを示す適合性データを設定データ２３２に有する。なお、適合性データは、複合機３、プリンタ４といった複数の画像形成装置のそれぞれについて個別に設けられていてもよいし、複数の画像形成装置に対して共通の適合性データが使用されるようにしてもよい。

図９は、実施の形態５における適合性データの一例を示す図である。

図９に示すように、実施の形態５における複合機３では、ユーザ認証設定が、「認証オフ」、「ローカル認証」、「ネットワーク認証」、および「仲介サーバ認証」のいずれかにされる。

「認証オフ」の場合、ユーザ認証を行わずに、ユーザが複合機３を使用可能である。

「ローカル認証」の場合、複合機３が、ユーザ登録データを有し、制御装置３０６が、そのユーザ登録データを参照し、カードリーダ３１により取得されたユーザ認証情報が正当なものであるか否かを判定する。

「ネットワーク認証」の場合、制御装置３０６が、直接的に認証サーバ装置６にユーザ認証要求を送信し、認証サーバ装置６からユーザ認証結果を受信し、そのユーザ認証結果に基づいて、カードリーダ３１により取得されたユーザ認証情報が正当なものであるか否かを判定する。

「仲介サーバ認証」の場合、制御装置３０６は、実施の形態１のようにして、ユーザ認証情報をサーバ装置２へ送信し、サーバ装置２にユーザ認証を実行させる。

一方、図９に示すように、実施の形態５におけるサーバ装置２では、中継処理設定が、「転送印刷」、「ダム印刷」、「シングル認証下でのジョブ選択印刷」、および「フル認証下でのジョブ選択印刷」のいずれかにされる。

なお、「転送印刷」とは、クライアント装置１から画像出力データを受信すると、サーバ装置２においてそれを保持せずに、指定された画像形成装置へただちに送信する処理方式である。

また、「ダム印刷」とは、ユーザ認証が成功すると、ユーザ認証情報に関連付けられているすべての画像出力データを画像形成装置へ送信する処理方式である。

また、「シングル認証下でのジョブ選択印刷」および「フル認証下でのジョブ選択印刷」は、実施の形態２に示すものである。「ジョブ選択印刷」は、画像出力データおよび画像形成処理の種類を選択可能であることを示す。

図９に示す適合性データによれば、サーバ装置２の中継処理設定「転送印刷」に適合する複合機３のユーザ認証設定は、「認証オフ」のみであり、サーバ装置２の中継処理設定「シングル認証下でのジョブ選択印刷」および「フル認証下でのジョブ選択印刷」に適合する複合機３のユーザ認証設定は、「仲介サーバ認証」のみである。

したがって、図９に示す適合性データの場合、認証処理部２２２は、複合機３からのユーザ認証設定の値が「ローカル認証」であり、かつ中継処理設定が「フル認証下でのジョブ選択印刷」であると、そのユーザ認証設定は不適合であると判定し、通信処理部２２１が、その判定結果を複合機３の制御装置３０６に送信する。

複合機３の制御装置３０６は、その判定結果を受信し、ユーザ認証設定が不適合である場合には、例えば、その旨を示すエラーメッセージを操作パネル３０７の表示装置に表示させる。

あるいは、ユーザ認証設定が不適合である場合には、サーバ装置２の認証処理部２２２が判定結果とともに適合性データを複合機３へ送信させ、複合機３の制御装置３０６は、ユーザ認証設定が中継処理設定に適合しない場合には、その適合性データを参照して、中継処理設定に適合する設定にユーザ認証設定を変更するようにしてもよい。

あるいは、ユーザ認証設定が不適合である場合には、サーバ装置２の認証処理部２２２が、そのユーザ認証設定に適合する設定に、中継処理設定を変更し、ユーザ認証設定が適合となるようにしてもよい。例えば、中継処理設定が「ダム印刷」であり、ユーザ認証設定が「仲介サーバ認証」である場合、認証処理部２２２は、まず、ユーザ認証設定が不適合であると判定するが、中継処理設定が「ダム印刷」を「フル認証下でのジョブ選択印刷」に変更し、その後に、ユーザ認証設定が中継処理設定に適合すると判定する。

なお、実施の形態５におけるその他の処理については、実施の形態１〜４のいずれかと同様であるので、その説明を省略する。

以上のように、上記実施の形態５によれば、システム構成（不適切な認証方式）に起因してユーザ認証が失敗するであろうことを、印刷処理の実行前に複合機３が検出することができる。

実施の形態６．
本発明の実施の形態６に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２を経由しない複合機３への画像形成処理の要求を禁止する。

実施の形態６では、サーバ装置２以外の機器からネットワーク７を介して画像出力データが複合機３へ送信されてきても、ネットワークインタフェースカード３０１または制御装置３０６は、その画像出力データを受信しない。

例えば、画像出力データの送信元のＩＰアドレスがサーバ装置２のものではない場合には、制御装置３０６は、その画像出力データを受信しない。

また、サーバ装置２は、画像出力データにセッションＩＤを付加しておき、制御装置３０６は、画像出力データを一旦受信し、セッションＩＤがない場合には、その画像出力データを破棄するようにしてもよい。

なお、プリンタ４においても同様の処理が行われる。

なお、実施の形態６におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。

以上のように、上記実施の形態６によれば、画像形成装置の設置場所からサーバ装置２によるユーザ認証を経ないと、印刷などの画像形成処理を実行させることができないため、複合機３およびプリンタ４からの機密漏洩を防止できる。

実施の形態７．
本発明の実施の形態７に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、複合機３の制御装置３０６は、サーバ装置２以外の装置から受信した画像出力データについて、複合機３の一部の機能の利用を禁止する。

複合機３の制御装置３０６は、サーバ装置２以外の装置から受信した画像出力データについて、カラー印刷、高速印刷などといった高性能機能の利用を禁止する。

なお、実施の形態７におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。

以上のように、上記実施の形態７によれば、サーバ装置以外の装置から受信した画像出力データについては、カラー印刷、高速印刷などといった高性能機能の利用を禁止することで、ユーザがサーバ装置２を利用する動機を高めることができる。

実施の形態８．
本発明の実施の形態８に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２以外の装置から複合機３への画像出力データを、複合機３からサーバ装置２へ転送する。

複合機３の制御装置３０６は、サーバ装置２以外の装置からの画像出力データを受信した場合、その画像出力データをサーバ装置２へ転送する。そして、サーバ装置２の通信処理部２２１は、ネットワークインタフェースカード２０５でその画像出力データを受信し、出力データ管理部２１は、その画像出力データを出力データ記憶部２２に格納する。したがって、画像形成処理がただちに実行されず、その画像出力データはサーバ装置２に保持される。

また、サーバ装置２の出力データ管理部２１は、転送されてきた画像出力データを、所定のユーザ（例えば管理者）のユーザ認証情報に関連付けて出力データ記憶部２２に格納するようにしてもよい。これにより、その所定のユーザ（例えば管理者）が、サーバ装置を経由しないで印刷しようとしたジョブの発生を監視することができる。

また、ユーザ認証に成功した後に、ユーザがログインしている複合機３の制御装置３０６は、このようにしてサーバ装置２において保持されている画像出力データのリストをサーバ装置２から取得し、リストからそのユーザの画像出力データが選択されると、実施の形態１の場合と同様にして、その画像出力データをサーバ装置２から取得してその画像出力データに対して画像形成処理を実行させるようにしてもよい。

なお、プリンタ４においても同様の処理が行われる。

なお、実施の形態８におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。

以上のように、上記実施の形態８によれば、サーバ装置２を経由せずに画像形成装置を使用することができないため、複合機３およびプリンタ４からの機密漏洩を防止できる。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記各実施の形態において、画像出力データは、例えばＪＰＥＧ（Joint Photographic Experts Group）形式、ＴＩＦＦ（Tagged Image File Format）形式などといったイメージ形式、ＰＤＦ（Portable Document Format）形式、ＥＰＳ（Encapsulated Post Script）形式などのデータであってもよい。

また、上記各実施の形態では、複合機３は１台だけであるが、複数の複合機がネットワーク７に接続されているシステムも構成可能である。

また、上記各実施の形態において、認証サーバ装置６を設けずに、認証サーバ装置６の機能をサーバ装置２に持たせるようにしてもよい。

また、上記各実施の形態において、複合機３、プリンタ４といった画像形成装置のグループを設け、クライアント装置１において画像出力データにグループ識別情報が付加され、サーバ装置２において、グループ識別情報に関連付けて画像出力データを保持するようにしてもよい。この場合、サーバ装置２から複合機３へ、その画像形成装置の属するグループのグループ識別情報およびログインユーザのユーザ認証情報に関連付けられている画像出力データのリストが送信される。

また、上記各実施の形態において、複合機３の制御装置３０６は、画像出力データのリストが表示された後、ユーザにより選択された画像出力データについて、その画像出力データの削除要求をネットワークインタフェースカード３０１でサーバ装置２へ送信するようにしてもよい。この場合、通信処理部２２１によりその削除要求が受信されると、サーバ装置２の出力データ管理部２１は、要求された画像出力データを出力データ記憶部２２から削除する。なお、この削除要求にはセッションＩＤが付加される。

また、上記各実施の形態において、サーバ装置２の出力データ管理部２１は、保存から所定の期間（例えば１ヶ月）が経過した画像出力データを自動的に削除するようにしてもよい。

本発明は、例えば、複数の複合機を有する画像形成システムに適用可能である。

１ クライアント装置
２ サーバ装置
３ 複合機（画像形成装置の一例）
４ プリンタ（画像形成装置の一例）
５ カードリーダ（電子機器の一例）
６ 認証サーバ装置
７ ネットワーク
２１ 出力データ管理部（データ管理手段の一例）
３１ カードリーダ（取得手段の一例）
２０５ ネットワークインタフェースカード（第１通信装置の一例，通信装置の一例）
２２１ 通信処理部（データ受信手段の一例，データ送信手段の一例）
２２２ 認証処理部（認証処理手段の一例）
３０１ ネットワークインタフェースカード（第２通信装置の一例，通信装置の一例）
３０６ 制御装置（制御手段の一例）

Claims (12)

1. ネットワークに接続された少なくとも１つの画像形成装置と、
   前記ネットワークに接続されたサーバ装置と、
   前記ネットワークに接続され、文書データから画像出力データを生成し前記サーバ装置へ送信するクライアント装置とを備え、
   前記サーバ装置は、
   前記ネットワークに接続された第１通信装置と、
   前記第１通信装置で前記画像出力データを受信するデータ受信手段と、
   前記画像出力データを所定の記憶装置に格納するデータ管理手段と、
   ユーザ操作に基づいて入力されたユーザ認証情報を、前記第１通信装置で前記ネットワークを介して前記画像形成装置または前記画像形成装置に予め関連付けられている電子機器から受信し、前記ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、
   前記ユーザ認証情報が正当なものであると判定された場合に、前記画像出力データのうち、前記ユーザ認証情報に関連付けられている前記画像出力データを前記画像形成装置へ前記第１通信装置で送信するデータ送信手段とを有し、
   前記画像形成装置は、
   前記ネットワークに接続された第２通信装置と、
   ユーザ操作に基づいて前記ユーザ認証情報を取得する取得手段と、
   前記第２通信装置で前記ユーザ認証情報を前記サーバ装置へ送信し、前記第２通信装置で前記画像出力データを前記サーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段とを有し、
   前記画像形成装置の前記制御手段は、（ａ１）使用量が無制限であることを示す使用量制限情報が保持されている場合、前記ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を前記サーバ装置へ送信せず、（ａ２）使用量が無制限であることを示す使用量制限情報が保持されていない場合、前記ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を前記第２通信装置で前記サーバ装置へ送信し、前記第２通信装置で使用量制限情報を受信し、受信した使用量制限情報が、使用量が無制限であることを示すものである場合には、その使用量制限情報を保持し、（ｂ１）前記使用量制限情報が、使用量が無制限であることを示していない場合、画像形成処理が実行されるたびに、前記画像形成処理に対応する項目での使用量を累積的にカウントし、その使用量が、前記使用量制限情報が示す上限値に達したか否かを判定し、その使用量の値が前記上限値に達すると、その項目に対応する処理の実行を禁止し、（ｂ２）前記使用量制限情報が、使用量が無制限であることを示している場合、画像形成処理が実行されるたびに、前記画像形成処理に対応する項目での使用量を累積的にカウントするが、その使用量が上限値に達したか否かの判定をせず、
   前記サーバ装置の前記データ送信手段は、前記ユーザ認証情報が正当なものであると判定されている場合、前記使用量制限情報の送信要求が受信されると、そのユーザ認証情報のユーザに対応する使用量制限情報を前記画像形成装置へ送信し、
   前記画像形成装置は、前記画像形成装置におけるユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、
   前記画像形成装置の前記制御手段は、起動時に、前記ユーザ認証設定を前記サーバ装置へ送信し、
   前記サーバ装置は、所定の複数の印刷処理方式からこのサーバ装置で実行する画像出力データの中継処理を指定する中継処理設定を有し、
   前記サーバ装置の前記認証処理手段は、前記画像形成装置から前記ユーザ認証設定を受信すると、前記ユーザ認証設定が前記中継処理設定に適合するか否かを判定し、
   前記サーバ装置の前記データ送信手段は、前記認証処理手段による判定結果を前記画像形成装置の前記制御手段に送信すること、
   を特徴とする画像形成システム。
2. 前記ネットワークに接続され、登録済みのユーザ認証情報を有し、前記登録済みのユーザ認証情報に基づいてユーザ認証を行う認証サーバ装置を備え、
   前記サーバ装置の認証処理手段は、前記画像形成装置または前記電子機器からのユーザ認証情報を前記第１通信装置で前記認証サーバ装置へ送信してユーザ認証を実行させ、前記第１通信装置で前記認証サーバ装置から前記ユーザ認証の結果を受信し、その結果に基づいて、前記ユーザ認証情報が正当なものであるか否かを判定すること、
   を特徴とする請求項１記載の画像形成システム。
3. 前記画像形成装置の前記制御手段は、前記ユーザ認証情報のユーザの前記画像出力データのリストを前記サーバ装置から取得し、ユーザ操作に基づいて前記リストから前記画像出力データを選択し、選択した前記画像出力データの送信要求を前記サーバ装置へ送信し、その画像出力データを前記サーバ装置から受信してその画像出力データに基づき画像形成処理を行わせ、
   前記サーバ装置の前記データ送信手段は、前記画像形成装置から要求された前記画像出力データを、前記ユーザ認証情報および前記送信要求を送信した前記画像形成装置へ送信すること、
   を特徴とする請求項１記載の画像形成システム。
4. 前記画像形成装置の前記制御手段は、複数の画像形成処理のうちの一部についてのみ前記ユーザ認証情報を前記サーバ装置へ送信し、前記ユーザ認証情報が正当なものであると判定された後に、前記画像出力データを前記サーバ装置から受信してその画像出力データに基づきその画像形成処理を行わせ、前記複数の画像形成処理のうちの残りについては、前記ユーザ認証情報が正当なものであるか否かの判定を経ずに、その画像形成処理を行わせ、
   前記サーバ装置の前記データ送信手段は、前記複数の画像形成処理のうちの前記残りの場合、前記認証処理手段によるユーザ認証を経ずに、前記画像出力データを、前記画像形成装置へ前記第１通信装置で送信すること、
   を特徴とする請求項１記載の画像形成システム。
5. 前記画像形成装置の前記制御手段は、起動時に、前記第２通信装置で前記サーバ装置へアクセスし、前記サーバ装置からの応答がない場合には、エラーメッセージを所定の表示装置に表示させることを特徴とする請求項１記載の画像形成システム。
6. 前記画像形成装置の前記制御手段は、前記ユーザ認証設定が前記中継処理設定に適合しない場合には、前記中継処理設定に適合する設定に前記ユーザ認証設定を変更することを特徴とする請求項１記載の画像形成システム。
7. 前記画像形成装置の前記制御手段は、前記サーバ装置以外の装置からの画像出力データを受信しないことを特徴とする請求項１記載の画像形成システム。
8. 前記画像形成装置の前記制御手段は、前記サーバ装置以外の装置から受信した画像出力データについて、前記画像形成装置の一部の機能の利用を禁止することを特徴とする請求項１記載の画像形成システム。
9. 前記画像形成装置の前記制御手段は、前記第２通信装置で、前記サーバ装置以外の装置からの画像出力データを受信した場合、その画像出力データを前記サーバ装置へ転送し、
   前記サーバ装置の前記データ受信手段は、前記第１通信装置でその画像出力データを受信し、
   前記サーバ装置の前記データ管理手段は、その画像出力データを所定の記憶装置に格納すること、
   を特徴とする請求項１記載の画像形成システム。
10. 前記サーバ装置の前記データ管理手段は、その画像出力データを、所定のユーザのユーザ認証情報に関連付けて前記所定の記憶装置に格納することを特徴とする請求項９記載の画像形成システム。
11. 前記画像出力データは、ページ記述言語で記述された印刷データであることを特徴とする請求項１から請求項１０のうちのいずれか１項記載の画像形成システム。
12. 少なくとも１つの画像形成装置が接続されたネットワークに接続されたサーバ装置において、
    前記ネットワークに接続された通信装置と、
    前記通信装置で画像出力データを受信するデータ受信手段と、
    前記画像出力データを所定の記憶装置に格納するデータ管理手段と、
    ユーザ操作に基づいて入力されたユーザ認証情報を、前記通信装置で前記ネットワークを介して前記画像形成装置または前記画像形成装置に予め関連付けられている電子機器から受信し、前記ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、
    前記ユーザ認証情報が正当なものであると判定された場合に、前記画像出力データのうち、前記ユーザ認証情報に関連付けられている前記画像出力データを、前記ユーザ認証情報を送信した前記画像形成装置へ前記通信装置で送信するデータ送信手段と、
    所定の複数の印刷処理方式からこのサーバ装置で実行する画像出力データの中継処理を指定する中継処理設定を格納する記憶装置とを備え、
    前記データ送信手段は、前記画像形成装置において使用量が無制限であることを示す使用量制限情報が保持されていない場合に前記画像形成装置から送信されてくる前記ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を受信すると、前記ユーザ認証情報が正当なものであると判定されている場合には、そのユーザ認証情報のユーザに対応する使用量制限情報を前記画像形成装置へ送信し、
    前記画像形成装置は、前記画像形成装置におけるユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、起動時に、前記ユーザ認証設定を前記サーバ装置へ送信し、
    前記認証処理手段は、前記画像形成装置から前記ユーザ認証設定を受信すると、前記ユーザ認証設定が前記中継処理設定に適合するか否かを判定し、
    前記データ送信手段は、前記認証処理手段による判定結果を前記画像形成装置に送信すること、
    を特徴とするサーバ装置。

Images