JP5854064B2 - Print control system and print control method - Google Patents

Print control system and print control method Download PDF

Info

Publication number
JP5854064B2
JP5854064B2 JP2014021053A JP2014021053A JP5854064B2 JP 5854064 B2 JP5854064 B2 JP 5854064B2 JP 2014021053 A JP2014021053 A JP 2014021053A JP 2014021053 A JP2014021053 A JP 2014021053A JP 5854064 B2 JP5854064 B2 JP 5854064B2
Authority
JP
Japan
Prior art keywords
image forming
forming apparatus
printing
distance
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014021053A
Other languages
Japanese (ja)
Other versions
JP2014128980A (en
Inventor
拓也 今井
拓也 今井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2014021053A priority Critical patent/JP5854064B2/en
Publication of JP2014128980A publication Critical patent/JP2014128980A/en
Application granted granted Critical
Publication of JP5854064B2 publication Critical patent/JP5854064B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、近距離無線通信装置を備える1又は複数の画像形成装置が所定のデータ伝送路を介して接続される印刷制御システムに関し、特に、無線端末を利用して印刷認証を行う技術に関するものである。   The present invention relates to a print control system in which one or a plurality of image forming apparatuses including a short-range wireless communication apparatus are connected via a predetermined data transmission path, and more particularly to a technique for performing print authentication using a wireless terminal. It is.

インターネットなどの情報通信技術は、急速な勢いで進化を続けている。その中で、データ改竄・破壊、なりすまし、機密情報漏洩、サイバーテロなど、不正アクセスが世界的な問題となっている。   Information communication technologies such as the Internet continue to evolve at a rapid pace. Among them, unauthorized access such as data alteration / destruction, impersonation, leakage of confidential information, cyber terrorism has become a global problem.

アクセス権制御方法に関しては、IEEE(The Institute of Electrical and Electronics Engineers, Inc.)1001.3規格のPosix ACL(Access Control List:アクセス権制御リスト)などが有名である。また機器そのものに鍵を設けて、自動車や机などのように、鍵がないと使用できない(電源が入らないようにした)ものもある。   As for the access right control method, Posix ACL (Access Control List) of IEEE (The Institute of Electrical and Electronics Engineers, Inc.) 1001.3 standard is famous. Some devices have a key and cannot be used without a key (such as a car or desk) (the power is not turned on).

近年、近距離無線通信の規格としてBluetooth(登録商標:以下略)が普及しつつある。この通信機能を利用して、複数のPC(Personal Computer)からセキュリティを確保しつつ、HDD(Hard Disk Drive)をLAN(Local Area Network)のように共有できる技術が提案されている(例えば「特許文献1」参照)。また近距離無線通信の規格で規定される接続認証を利用して、機器あるいは機器が有する情報(ファイル)に対する不正アクセスを防止する技術が提案されている(例えば「特許文献2」参照)。   In recent years, Bluetooth (registered trademark: hereinafter abbreviated) is becoming widespread as a short-range wireless communication standard. Using this communication function, a technique has been proposed in which an HDD (Hard Disk Drive) can be shared like a LAN (Local Area Network) while ensuring security from a plurality of PCs (Personal Computers) (for example, “patents”). Reference 1 ”). In addition, there has been proposed a technique for preventing unauthorized access to a device or information (file) included in the device by using connection authentication defined by the short-range wireless communication standard (see, for example, “Patent Document 2”).

しかしながら、従来の方法では、プリンタなどの画像形成装置により印刷する情報の機密性保持に、十分に対応できるものではなかった。   However, the conventional method cannot sufficiently cope with the confidentiality of information to be printed by an image forming apparatus such as a printer.

例えば情報へのアクセス権をもつ者が、遠隔に設置されたプリンタでその情報を印刷した場合、本人が印刷物を手にするまでに第三者に見られ、情報が漏洩する恐れがある。印刷する情報の機密性を確保するためには、印刷を行うプリンタの周辺にいる人(プリンタの周辺環境)に応じて、印刷を制限することが望ましい。   For example, when a person who has access rights to information prints the information with a remotely installed printer, the information may be seen by a third party before the person picks up the printed matter and the information may be leaked. In order to ensure the confidentiality of the information to be printed, it is desirable to restrict printing according to the person (peripheral environment of the printer) around the printer that performs printing.

本発明は上記従来技術の問題点を鑑み提案されたものであり、その目的とするところは、周辺環境に応じて印刷制限が行える画像形成装置、印刷制御システム、印刷制御方法、印刷制御プログラム、及びそのプログラムを記録した記録媒体を提供することにある。   The present invention has been proposed in view of the above-described problems of the prior art, and an object of the present invention is to provide an image forming apparatus, a print control system, a print control method, a print control program, which can perform printing restrictions according to the surrounding environment, And providing a recording medium on which the program is recorded.

上記目的を達成するため、本発明に係る1以上の情報処理装置と画像形成装置とを含む印刷制御システムは、印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行することを示す第1の距離条件と、を関連付けて記憶する記憶手段と、前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された第1の距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断手段と、前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、を有している。

In order to achieve the above object, a print control system including one or more information processing apparatuses and an image forming apparatus according to the present invention includes print data identification information, the image forming apparatus and the terminal for each one or more terminals. Storage means for associating and storing a first distance condition indicating that printing is executed if the distance is within a predetermined distance, a distance between a terminal with which the image forming apparatus communicates, and the image forming apparatus Determining whether to print the print data according to the distance condition of the terminal with which the image forming apparatus communicates among the first distance conditions stored in association with the identification information of the print data And a printing unit that executes printing of the print data when it is determined to be executed by the determination unit .

本発明によれば、1又は複数の無線端末と近距離無線通信を行い、要求された印刷データの印刷許可/不許可を判断することで、周辺環境に応じて印刷制限が行える画像形成装置、印刷制御システム、印刷制御方法、印刷制御プログラム、及びそのプログラムを記録した記録媒体を提供することができる。   According to the present invention, an image forming apparatus capable of performing printing restriction according to the surrounding environment by performing short-range wireless communication with one or a plurality of wireless terminals and determining whether printing of requested print data is permitted or not permitted. A print control system, a print control method, a print control program, and a recording medium recording the program can be provided.

本発明の第1の実施形態に係る印刷制御システムの構成例を示す図である。It is a figure which shows the structural example of the printing control system which concerns on the 1st Embodiment of this invention. 本発明の第1の実施形態に係る画像形成装置のハードウェア構成例を示す図である。1 is a diagram illustrating a hardware configuration example of an image forming apparatus according to a first embodiment of the present invention. 本発明の第1の実施形態に係る情報処理装置のハードウェア構成例を示す図である。It is a figure which shows the hardware structural example of the information processing apparatus which concerns on the 1st Embodiment of this invention. 本発明の第1の実施形態に係る印刷制御システムが有する機能構成例を示す図である。It is a figure which shows the function structural example which the printing control system which concerns on the 1st Embodiment of this invention has. 本発明の第1の実施形態に係るアクセス権情報に係るデータ例を示す図である。It is a figure showing an example of data concerning access right information concerning a 1st embodiment of the present invention. 本発明の第1の実施形態に係る印刷制御を行う処理手順例を示すシーケンス図である。It is a sequence diagram which shows the example of a process sequence which performs the printing control which concerns on the 1st Embodiment of this invention. 本発明の第1の実施形態に係るアクセス権情報を生成する処理手順例を示すフローチャートである。It is a flowchart which shows the example of a process sequence which produces | generates the access right information which concerns on the 1st Embodiment of this invention. 本発明の第1の実施形態に係る印刷制限を行う処理手順例を示すフローチャートである。6 is a flowchart illustrating an example of a processing procedure for performing printing restriction according to the first embodiment of the present invention. 本発明の第2の実施形態に係るアクセス権情報に係るデータ例を示す図である。It is a figure which shows the example of data which concerns on the access right information which concerns on the 2nd Embodiment of this invention. 本発明の第2の実施形態に係る拡張アクセス権情報の設定画面例を示す図である。It is a figure which shows the example of a setting screen of the extended access right information which concerns on the 2nd Embodiment of this invention. 本発明の第2の実施形態に係る印刷制御を行う処理手順例を示すフローチャートである。10 is a flowchart illustrating an example of a processing procedure for performing print control according to a second embodiment of the present invention. 本発明の第3の実施形態に係る印刷制御システムの構成例を示す図である。It is a figure which shows the structural example of the printing control system which concerns on the 3rd Embodiment of this invention. 本発明の第3の実施形態に係る印刷制御システムが有する機能構成例を示す図である。It is a figure which shows the function structural example which the printing control system which concerns on the 3rd Embodiment of this invention has. 本発明の第3の実施形態に係るアクセス権情報に係るデータ例を示す図である。It is a figure which shows the example of data which concerns on the access right information which concerns on the 3rd Embodiment of this invention. 本発明の第3の実施形態に係る指定無線端末の設定画面例を示す図である。It is a figure which shows the example of a setting screen of the designation | designated radio | wireless terminal which concerns on the 3rd Embodiment of this invention. 本発明の第3の実施形態に係るID情報に係るデータ例を示す図である。It is a figure which shows the example of data which concerns on ID information which concerns on the 3rd Embodiment of this invention. 本発明の第3の実施形態に係る印刷制御におけるアクセス権情報の登録を行う処理手順例を示すシーケンス図(その1)である。FIG. 15 is a sequence diagram (part 1) illustrating an example of a processing procedure for registering access right information in print control according to the third embodiment of the present invention. 本発明の第3の実施形態に係る印刷制御におけるアクセス権情報の登録を行う処理手順例を示すシーケンス図(その2)である。FIG. 16 is a sequence diagram (part 2) illustrating an example of a processing procedure for registering access right information in print control according to the third embodiment of the present invention. 本発明の第4の実施形態に係る印刷制御システムの構成例を示す図である。It is a figure which shows the structural example of the printing control system which concerns on the 4th Embodiment of this invention. 本発明の第4の実施形態に係る印刷制御システムが有する機能構成例を示す図である。It is a figure which shows the function structural example which the printing control system which concerns on the 4th Embodiment of this invention has. 本発明の第4の実施形態に係る拡張アクセス権情報の設定画面例を示す図である。It is a figure which shows the example of a setting screen of the extended access right information which concerns on the 4th Embodiment of this invention. 本発明の第4の実施形態に係るID情報に係るデータ例を示す図である。It is a figure which shows the example of data which concerns on ID information which concerns on the 4th Embodiment of this invention. 本発明の第4の実施形態に係る組織情報に係るデータ例を示す図である。It is a figure showing an example of data concerning organization information concerning a 4th embodiment of the present invention. 本発明の第4の実施形態に係る印刷制御におけるアクセス権情報の登録を行う処理手順例を示すシーケンス図(その1)である。It is a sequence diagram (the 1) which shows the example of a process sequence which registers the access right information in the printing control which concerns on the 4th Embodiment of this invention. 本発明の第4の実施形態に係る印刷制御におけるアクセス権情報の登録を行う処理手順例を示すシーケンス図(その2)である。FIG. 17 is a sequence diagram (No. 2) illustrating an example of a processing procedure for registering access right information in print control according to the fourth embodiment of the present invention.

以下、本発明の好適な実施の形態(以下「実施形態」と言う)について、図面を用いて詳細に説明する。   DESCRIPTION OF EMBODIMENTS Hereinafter, preferred embodiments of the present invention (hereinafter referred to as “embodiments”) will be described in detail with reference to the drawings.

[第1の実施形態]
<システム構成>
本実施形態に係るシステムの構成について説明する。
[First Embodiment]
<System configuration>
A configuration of the system according to the present embodiment will be described.

図1は、本実施形態に係る印刷制御システム1の構成例を示す図である。
図1に示すように、印刷制御システム1は、1又は複数の画像形成装置100〜100(以下「画像形成装置100」とする)、1又は複数のPC200〜200(以下「PC200」とする)、及びアクセス権管理サーバ300が、所定のデータ伝送路Eで相互に接続されている。
FIG. 1 is a diagram illustrating a configuration example of a print control system 1 according to the present embodiment.
As shown in FIG. 1, the print control system 1 includes one or more image forming apparatuses 100 1 to 100 n (hereinafter referred to as “image forming apparatus 100”), one or more PCs 200 1 to 200 n (hereinafter referred to as “PC 200”). And the access right management server 300 are connected to each other via a predetermined data transmission path E.

画像形成装置100は、LP(Laser Printer)や複合機(MFP:Multifunction Peripheral)などである。またPC200及びアクセス権管理サーバ300は、一般的な情報処理装置である。その中でも、アクセス権管理サーバ300は、サーバ機能を有し、例えばPC200から画像形成装置100に送信された印刷データのアクセス権を一括して管理する。   The image forming apparatus 100 is an LP (Laser Printer), a multifunction peripheral (MFP), or the like. The PC 200 and the access right management server 300 are general information processing apparatuses. Among them, the access right management server 300 has a server function and collectively manages access rights of print data transmitted from the PC 200 to the image forming apparatus 100, for example.

また画像形成装置100は、近距離無線通信装置を備えており、当該装置周辺に位置する無線端末400〜400(以下「無線端末400」とする)と通信可能である。 The image forming apparatus 100 includes a short-range wireless communication device, and can communicate with wireless terminals 400 1 to 400 n (hereinafter referred to as “wireless terminal 400”) located around the device.

無線端末400は、携帯電話やPDA(Personal Digital Assistant)などの近距離無線通信装置を備えた携帯情報端末である。企業内では、その利便性から、無線端末400を業務支援ツールの1つとして社員に携帯させるケースが増えており、例えばスケジュール管理、電子メール送受信、データ閲覧などに用いられている。   The wireless terminal 400 is a portable information terminal including a short-range wireless communication device such as a mobile phone or a PDA (Personal Digital Assistant). In the enterprise, due to its convenience, cases where the wireless terminal 400 is carried by an employee as one of business support tools are increasing, and are used for, for example, schedule management, e-mail transmission / reception, data browsing, and the like.

なお本実施形態では、近距離無線通信の規格をBluetoothとしている。Bluetoothは、通信距離が数m程度(近接エリア)の近距離無線通信(PAN:Personal Area Network)の規格の1つである。Bluetoothでは、各々の近距離無線通信装置にユニークな情報(Bluetoothアドレス)が割り当てられており、この情報を基に通信装置を識別(特定)できる。   In this embodiment, the short-range wireless communication standard is Bluetooth. Bluetooth is one of the standards for short-range wireless communication (PAN: Personal Area Network) with a communication distance of about several meters (proximity area). In Bluetooth, unique information (Bluetooth address) is assigned to each short-range wireless communication device, and the communication device can be identified (specified) based on this information.

これにより、本実施形態に係る印刷制御システム1は、上記オフィス環境に導入された場合、例えば以下のような印刷制御が行える。   Thereby, the print control system 1 according to the present embodiment can perform the following print control when introduced into the office environment.

印刷制御システム1は、PC200から画像形成装置100に対して印刷要求されると、まず画像形成装置100が、無線端末400と通信を行い、当該装置周辺にいる社員を確認する。続いて、印刷制御システム1は、画像形成装置100が、アクセス権管理サーバ300で管理されるアクセス権に従い、確認された当該装置周辺にいる社員に基づく印刷制限を行う。このように、本実施形態に係る印刷制御システム1では、画像形成装置100の周辺環境に応じて印刷を制限できる。   When a print request is issued from the PC 200 to the image forming apparatus 100, the print control system 1 first communicates with the wireless terminal 400 to confirm employees around the apparatus. Subsequently, in the print control system 1, the image forming apparatus 100 performs printing restriction based on the confirmed employees around the apparatus according to the access right managed by the access right management server 300. As described above, in the print control system 1 according to the present embodiment, printing can be restricted according to the surrounding environment of the image forming apparatus 100.

<ハードウェア構成>
次に、上記印刷制御システム1を構成する各装置のハードウェア構成について説明する。
<Hardware configuration>
Next, the hardware configuration of each device constituting the print control system 1 will be described.

図2は、本実施形態に係る画像形成装置100のハードウェア構成例を示す図である。
図2に示すように、画像形成装置100は、コントローラ110、操作パネル120、及びプロッタ130を含むハードウェアを備え、それぞれがバスBで相互に接続されている。
FIG. 2 is a diagram illustrating a hardware configuration example of the image forming apparatus 100 according to the present embodiment.
As shown in FIG. 2, the image forming apparatus 100 includes hardware including a controller 110, an operation panel 120, and a plotter 130, which are connected to each other via a bus B.

操作パネル120は、表示部及び入力部を備えており、機器情報などの各種情報をユーザに提供したり、動作設定や動作指示などの各種ユーザ操作を受け付けたりする。   The operation panel 120 includes a display unit and an input unit, and provides various types of information such as device information to the user and receives various types of user operations such as operation settings and operation instructions.

プロッタ130は、画像形成部を備えており、用紙に出力画像を形成する。例えば出力画像を形成する方式には、電子写真プロセスやインクジェット方式などがある。   The plotter 130 includes an image forming unit and forms an output image on a sheet. For example, methods for forming an output image include an electrophotographic process and an inkjet method.

コントローラ110は、本体制御部111、記憶装置112、ネットワークI/F113、外部記憶I/F114、及び近距離無線通信装置115などを備えており、それぞれが相互にバスBで接続されている。   The controller 110 includes a main body control unit 111, a storage device 112, a network I / F 113, an external storage I / F 114, a short-range wireless communication device 115, and the like, which are connected to each other via a bus B.

本体制御部111は、CPU(Central Processing Unit)であり、プログラムを実行することにより各種機能の実現や装置全体を制御する。また記憶装置112は、上記プログラムや各種データ(例えば「画像データ」)を格納し保持する。例えば記憶装置112には、揮発性のメモリであるRAM(Random Access Memory)、不揮発性のメモリであるROM(Read Only Memory)、及び大容量の記憶領域を備えたHDDなどがある。RAMは、本体制御部111のワークエリア(プログラムやデータが一時的に読み出される記憶エリア)として機能する。ROMやHDDは、プログラムや各種データの格納先として用いられる。これにより、画像形成装置100では、本体制御部111が、ROMに格納されたプログラムをRAM上に読み出し、プログラムを実行することで、各種機能を実現できる。   The main body control unit 111 is a CPU (Central Processing Unit), and executes various programs to control various functions and the entire apparatus. The storage device 112 stores and holds the program and various data (for example, “image data”). For example, the storage device 112 includes a RAM (Random Access Memory) that is a volatile memory, a ROM (Read Only Memory) that is a nonvolatile memory, and an HDD having a large-capacity storage area. The RAM functions as a work area for the main body control unit 111 (a storage area from which programs and data are temporarily read). ROM and HDD are used as storage locations for programs and various data. Accordingly, in the image forming apparatus 100, various functions can be realized by the main body control unit 111 reading the program stored in the ROM onto the RAM and executing the program.

ネットワークI/F113は、画像形成装置100をネットワークなどの所定のデータ伝送路Eに接続するためのインタフェースである。これにより、画像形成装置100は、ネットワークI/F113を介してPC200及びアクセス権管理サーバ300と通信を行うことができる。   The network I / F 113 is an interface for connecting the image forming apparatus 100 to a predetermined data transmission path E such as a network. Accordingly, the image forming apparatus 100 can communicate with the PC 200 and the access right management server 300 via the network I / F 113.

外部記憶I/F114は、外部記憶装置にあたる記録媒体114aを接続するためのインタフェースである。例えば外部記憶装置には、SDメモリカード(SD Memory Card)やUSB(Universal Serial Bus)メモリなどがある。これにより、画像形成装置100では、記録媒体114aに格納されたプログラムやデータを読み込める。   The external storage I / F 114 is an interface for connecting a recording medium 114a corresponding to an external storage device. For example, the external storage device includes an SD memory card (SD Memory Card) and a USB (Universal Serial Bus) memory. Accordingly, the image forming apparatus 100 can read the program and data stored in the recording medium 114a.

近距離無線通信装置115は、周辺に位置する無線端末400と通信(Bluetooth通信)を行うためのインタフェースである。   The short-range wireless communication device 115 is an interface for performing communication (Bluetooth communication) with a wireless terminal 400 located in the vicinity.

このように、画像形成装置100は、上記構成により、例えばPC200から受信した印刷データを、コントローラ110で動作する画像形成プログラムによりラスタイメージ(ビットマップイメージ)へと変換し、プロッタ130によりトナー画像を用紙に形成する画像形成機能を実現している。   As described above, the image forming apparatus 100 converts the print data received from, for example, the PC 200 into a raster image (bitmap image) by the image forming program operating on the controller 110 and converts the toner image into a raster image by the plotter 130. An image forming function to be formed on a sheet is realized.

次に、本実施形態に係るPC200及びアクセス権管理サーバ300のハードウェア構成について説明する。なお上述したようにPC200及びアクセス権管理サーバ300は、ともに情報処理装置であることから、PC200を例に説明する。   Next, the hardware configuration of the PC 200 and the access right management server 300 according to the present embodiment will be described. Since both the PC 200 and the access right management server 300 are information processing apparatuses as described above, the PC 200 will be described as an example.

図3は、本実施形態に係る情報処理装置200のハードウェア構成例を示す図である。
図3に示すように、情報処理装置200は、入力装置201、表示装置202、ドライブ装置203、RAM204、ROM205、CPU206、インタフェース装置207、及びHDD208を含むハードウェアを備え、それぞれがバスBで相互に接続されている。
FIG. 3 is a diagram illustrating a hardware configuration example of the information processing apparatus 200 according to the present embodiment.
As shown in FIG. 3, the information processing apparatus 200 includes hardware including an input device 201, a display device 202, a drive device 203, a RAM 204, a ROM 205, a CPU 206, an interface device 207, and an HDD 208, and It is connected to the.

入力装置201は、キーボード及びマウスなどを含み、情報処理装置200に各操作信号を入力するのに用いられる。表示装置202は、ディスプレイなどを含み、情報処理装置200による処理結果(例えば「印刷ジョブ情報」)などを表示する。   The input device 201 includes a keyboard and a mouse, and is used to input each operation signal to the information processing device 200. The display device 202 includes a display or the like, and displays a processing result (for example, “print job information”) by the information processing device 200.

インタフェース装置207は、情報処理装置200をネットワークなどの所定のデータ伝送路Eに接続するインタフェースである。これにより、情報処理装置200は、インタフェース装置207を介して画像形成装置100及びアクセス権管理サーバ300と通信を行うことができる。   The interface device 207 is an interface that connects the information processing device 200 to a predetermined data transmission path E such as a network. Thereby, the information processing apparatus 200 can communicate with the image forming apparatus 100 and the access right management server 300 via the interface apparatus 207.

HDD208は、各種プログラムやデータを格納している不揮発性の記憶装置である。格納されるプログラムやデータには、例えば情報処理装置200全体を制御する情報処理システム(例えば「Windows(登録商標)」や「UNIX(登録商標)」などの基本ソフトウェアであるOS(Operating System))、及び情報処理システム上において各種機能(例えば「印刷要求機能」)を提供するアプリケーションなどがある。またHDD208は、格納している上記プログラムやデータを、所定のファイルシステム及び/又はデータベース(DB:Data Base)により管理している。   The HDD 208 is a non-volatile storage device that stores various programs and data. The stored programs and data include, for example, an information processing system that controls the entire information processing apparatus 200 (for example, an OS (Operating System) that is basic software such as “Windows (registered trademark)” or “UNIX (registered trademark))”. And an application that provides various functions (for example, “print request function”) on the information processing system. The HDD 208 manages the stored programs and data using a predetermined file system and / or database (DB: Data Base).

ドライブ装置203は、着脱可能な記録媒体203aを接続するためのインタフェースである。例えば記録媒体203aには、CD(Compact Disk)やDVD(Digital Versatile Disk)などがある。これにより、情報処理装置200では、記録媒体203aに格納されたプログラムやデータを読み込める。   The drive device 203 is an interface for connecting a detachable recording medium 203a. For example, the recording medium 203a includes a CD (Compact Disk) and a DVD (Digital Versatile Disk). As a result, the information processing apparatus 200 can read the program and data stored in the recording medium 203a.

ROM205は、電源を切っても内部データを保持することができる不揮発性の半導体メモリ(記憶装置)である。ROM205には、情報処理装置200が起動されるときに実行されるBIOS(Basic Input/Output System)、及び情報処理装置200のシステム設定やネットワーク関連設定などのデータが格納されている。RAM204は、上記各種記憶装置から読み出されたプログラムやデータを一時保持する揮発性の半導体メモリ(記憶装置)である。CPU206は、プログラムを実行することにより各種機能の実現や装置全体を制御する。これにより、情報処理装置200では、CPU206が、ROM205やHDD208に格納されたプログラムをRAM204上に読み出し、プログラムを実行することで、各種機能を実現できる。   The ROM 205 is a nonvolatile semiconductor memory (storage device) that can retain internal data even when the power is turned off. The ROM 205 stores BIOS (Basic Input / Output System) executed when the information processing apparatus 200 is activated, and data such as system settings and network related settings of the information processing apparatus 200. The RAM 204 is a volatile semiconductor memory (storage device) that temporarily stores programs and data read from the various storage devices. The CPU 206 executes various programs to control various functions and the entire apparatus. Thereby, in the information processing apparatus 200, the CPU 206 reads out the program stored in the ROM 205 or the HDD 208 onto the RAM 204 and executes the program, thereby realizing various functions.

このように、情報処理装置200は、上記構成により、例えばCPU206で動作する印刷データ生成プログラム(プリンタドライバ)により印刷データを生成し、インタフェース装置207を介して画像形成装置100に送信する印刷要求機能を実現している。   As described above, the information processing apparatus 200 generates the print data by the print data generation program (printer driver) operated by the CPU 206 and transmits the print data to the image forming apparatus 100 via the interface apparatus 207 with the above configuration. Is realized.

<印刷制御機能>
次に、本実施形態に係る印刷制御機能について説明する。
<Print control function>
Next, the print control function according to the present embodiment will be described.

本実施形態に係る画像形成装置100は、印刷要求を受け付けると、当該装置周辺に位置する1又は複数の無線端末400と通信を開始する。続いて、画像形成装置100は、無線端末400から取得した1又は複数の無線端末識別情報と、印刷データに対して、印刷を許可する端末又は印刷を許可しない端末が関連付けて設定されているアクセス権情報とに基づき、印刷の許可/不許可を判断する。その結果、画像形成装置100は、無線端末400との通信により確認した周辺環境に応じて、印刷の制限を行う。画像形成装置100は、このような印刷制御機能を有している。   When the image forming apparatus 100 according to the present embodiment receives a print request, the image forming apparatus 100 starts communication with one or a plurality of wireless terminals 400 located around the apparatus. Subsequently, the image forming apparatus 100 accesses one or more pieces of wireless terminal identification information acquired from the wireless terminal 400 and print data in association with a terminal that permits printing or a terminal that does not allow printing. Whether printing is permitted or not is determined based on the right information. As a result, the image forming apparatus 100 restricts printing according to the surrounding environment confirmed by communication with the wireless terminal 400. The image forming apparatus 100 has such a print control function.

上述したように、印刷する情報の機密性を確保するためには、印刷を行う画像形成装置100の周辺にいる人に応じて、印刷を制限することが望ましい。例えば印刷要求を行った本人や、印刷要求を行った者が指定する受け取り手(情報閲覧が許可された者)が画像形成装置100の周辺にいない場合には、印刷を行わないように制御する。   As described above, in order to ensure the confidentiality of the information to be printed, it is desirable to restrict printing according to the people around the image forming apparatus 100 that performs printing. For example, if the person who made the print request or the recipient designated by the person who made the print request (the person who is permitted to view information) is not in the vicinity of the image forming apparatus 100, control is performed so that printing is not performed. .

そこで、本実施形態に係る画像形成装置100では、1又は複数の無線端末400と通信を行って確認した当該装置周辺に位置する人に応じて、印刷データに対して予め設定しておいたアクセス権に従い、印刷の許可/不許可を判断する。つまり、人が携帯する無線端末400を利用して印刷認証を行う。   Therefore, in the image forming apparatus 100 according to the present embodiment, access set in advance for print data according to a person located around the apparatus confirmed by communicating with one or a plurality of wireless terminals 400. According to the right, whether printing is permitted or not is determined. That is, print authentication is performed using the wireless terminal 400 carried by a person.

これにより、本実施形態に係る画像形成装置100は、周辺環境に応じて印刷制限が行える。   Accordingly, the image forming apparatus 100 according to the present embodiment can perform printing restriction according to the surrounding environment.

以下に、上記印刷制御機能の構成とその動作について説明する。   The configuration and operation of the print control function will be described below.

図4は、本実施形態に係る印刷制御システム1が有する機能構成例を示す図である。   FIG. 4 is a diagram illustrating a functional configuration example of the print control system 1 according to the present embodiment.

図4に示すように、画像形成装置100は、主に、アクセス権情報取得部11、無線端末識別情報取得部12、印刷許可判定部13、及び印刷制御部14などを有している。   As shown in FIG. 4, the image forming apparatus 100 mainly includes an access right information acquisition unit 11, a wireless terminal identification information acquisition unit 12, a print permission determination unit 13, a print control unit 14, and the like.

ここで、上記各機能部の説明を行う前に、PC200及びアクセス権管理サーバ300により行われるアクセス権情報の生成・管理について、図5を用いて説明する。   Here, before describing each functional unit, generation / management of access right information performed by the PC 200 and the access right management server 300 will be described with reference to FIG.

図5は、本実施形態に係るアクセス権情報91に係るデータ例を示す図である。
まずアクセス権情報91の生成は、PC200により行われる。よって、PC200は、アクセス権情報生成部21を有している。
FIG. 5 is a diagram illustrating an example of data related to the access right information 91 according to the present embodiment.
First, the access right information 91 is generated by the PC 200. Therefore, the PC 200 has the access right information generation unit 21.

アクセス権情報生成部21は、例えば図5(A)に示すような送信データをアクセス権情報91として生成し、生成後の送信データをアクセス権管理サーバ300に送信することで、アクセス権情報91の登録要求を行う機能部である。   For example, the access right information generation unit 21 generates transmission data as shown in FIG. 5A as the access right information 91, and transmits the generated transmission data to the access right management server 300. This is a functional unit that makes a registration request.

アクセス権情報生成部21は、文書情報などの印刷対象を識別する文書識別情報(例えば「UUID:Universally Unique Identifier」)と、無線端末400を識別するための無線端末識別情報(Bluetoothアドレス)とに基づき、上記送信データを生成する。文書識別情報は、例えば所定のツール及び/又はブラウザを介して指定された文書(文書ファイル)を基に生成されることで得られる。また無線端末識別情報は、例えば所定のツール及び/又はブラウザを介して入力されることで得られる。   The access right information generation unit 21 uses document identification information (for example, “UUID: Universally Unique Identifier”) for identifying a print target such as document information and wireless terminal identification information (Bluetooth address) for identifying the wireless terminal 400. Based on this, the transmission data is generated. The document identification information is obtained, for example, by being generated based on a document (document file) designated via a predetermined tool and / or browser. The wireless terminal identification information can be obtained by being input through a predetermined tool and / or a browser, for example.

このように、アクセス権情報生成部21は、印刷要求を行うユーザにより指定された印刷する文書と印刷認証を行う無線端末400とが関連付けて設定された送信データを生成する。   As described above, the access right information generation unit 21 generates transmission data set by associating the document to be printed designated by the user who makes the print request with the wireless terminal 400 that performs print authentication.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図5(A)に示す送信データは、参照符号C1、D1、及びA1の3つのデータから構成されている。参照符号C1は、アクセス権情報91の登録を要求するコマンドである。また参照符号D1は、生成された文書識別情報である。また参照符号A1は、無線端末識別情報のハッシュ値である。アクセス権情報生成部21は、印刷認証の機密性を向上させるため、例えばMD5(Message Digest #5)などの所定のハッシュ関数を用いて、無線端末識別情報のハッシュ値を算出する(無線端末識別情報の暗号化を行う)。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 5 (A) is composed of three pieces of data with reference characters C1, D1, and A1. Reference numeral C <b> 1 is a command for requesting registration of the access right information 91. Reference sign D1 is the generated document identification information. Reference symbol A1 is a hash value of the wireless terminal identification information. The access right information generation unit 21 calculates a hash value of wireless terminal identification information using a predetermined hash function such as MD5 (Message Digest # 5) in order to improve the confidentiality of print authentication (wireless terminal identification). Information encryption).

一方、アクセス権情報91の管理は、アクセス権管理サーバ300で行われる。よって、アクセス権管理サーバ300は、アクセス権情報管理部31及びアクセス権情報保持部32を有している。   On the other hand, the access right information 91 is managed by the access right management server 300. Therefore, the access right management server 300 includes an access right information management unit 31 and an access right information holding unit 32.

アクセス権情報管理部31は、登録・読み出し・削除などの各種データ操作を行い、アクセス権情報91の管理を行う機能部である。例えばアクセス権情報管理部31は、PC200からアクセス権情報91の登録要求を受け付けると、アクセス権情報保持部32にアクセス権情報91を格納し登録する。アクセス権情報管理部31は、受信データに含まれる処理要求コマンドから要求されたデータ操作を判断し、同データに含まれる処理対象データのデータ処理を行う。   The access right information management unit 31 is a functional unit that performs various data operations such as registration, reading, and deletion, and manages the access right information 91. For example, upon receiving a registration request for access right information 91 from the PC 200, the access right information management unit 31 stores and registers the access right information 91 in the access right information holding unit 32. The access right information management unit 31 determines the data operation requested from the processing request command included in the received data, and performs data processing on the processing target data included in the data.

またアクセス権情報保持部32は、例えば図5(B)に示すようなデータ構成によりアクセス権情報91を格納し保持する機能部である。つまり、アクセス権情報保持部32は、アクセス権管理サーバ300が備える不揮発性の記憶装置(例えば「HDD」)に相当する。   The access right information holding unit 32 is a functional unit that stores and holds the access right information 91 with a data configuration as shown in FIG. 5B, for example. That is, the access right information holding unit 32 corresponds to a nonvolatile storage device (for example, “HDD”) included in the access right management server 300.

図5(B)に示すアクセス権情報91は、文書識別及び無線端末識別の各項目から構成され、文書識別情報及び無線端末識別情報のハッシュ値(暗号化された無線端末識別情報)が関連付けられている。これにより、アクセス権情報管理部31は、文書識別情報を基に印刷認証を行う無線端末400を特定することができる。   The access right information 91 shown in FIG. 5B includes items of document identification and wireless terminal identification, and is associated with hash values (encrypted wireless terminal identification information) of the document identification information and wireless terminal identification information. ing. Accordingly, the access right information management unit 31 can specify the wireless terminal 400 that performs print authentication based on the document identification information.

またアクセス権情報91の文書識別情報及び無線端末識別情報のハッシュ値は、アクセス権情報管理部31により、PC200から送信された送信データを基に抽出され、各項目に対応するデータとして格納される。   Further, the hash value of the document identification information and the wireless terminal identification information of the access right information 91 is extracted by the access right information management unit 31 based on the transmission data transmitted from the PC 200 and stored as data corresponding to each item. .

このように、アクセス権管理サーバ300では、印刷する文書と印刷認証を行う無線端末400とを関連付けて予め設定しておくことができる。   As described above, in the access right management server 300, the document to be printed and the wireless terminal 400 that performs print authentication can be set in advance in association with each other.

なお図5に示すアクセス権情報91の例では、文書識別情報と無線端末識別情報のハッシュ値とが1対1に関連付けされているが、この限りでない。例えば1つの文書識別情報に対して、複数の無線端末識別情報のハッシュ値を関連付けてもよい。   In the example of the access right information 91 shown in FIG. 5, the document identification information and the hash value of the wireless terminal identification information are associated with each other on a one-to-one basis. For example, hash values of a plurality of wireless terminal identification information may be associated with one document identification information.

以上のように、本実施形態に係る印刷制御システム1では、PC200及びアクセス権管理サーバ300が有する上記各機能部により、アクセス権情報91の生成・管理を行うことができる。   As described above, in the print control system 1 according to the present embodiment, the access right information 91 can be generated and managed by the functional units included in the PC 200 and the access right management server 300.

上記点を踏まえ、画像形成装置100が有する各機能部について説明する。
アクセス権情報取得部11は、アクセス権管理サーバ300が管理するアクセス権情報91を取得する機能部である。アクセス権情報取得部11は、アクセス権管理サーバ300に対して情報取得要求を行い、アクセス権管理サーバ300からの応答によりアクセス権情報91を取得する。
Based on the above points, each functional unit included in the image forming apparatus 100 will be described.
The access right information acquisition unit 11 is a functional unit that acquires the access right information 91 managed by the access right management server 300. The access right information acquisition unit 11 makes an information acquisition request to the access right management server 300 and acquires the access right information 91 by a response from the access right management server 300.

アクセス権情報取得部11は、印刷要求時に送信された文書識別情報に基づき、アクセス権管理サーバ300に対してアクセス権情報91の取得要求を行う。具体的には、アクセス権情報取得部11は、情報取得の処理要求コマンド及び文書識別情報を、アクセス権管理サーバ300が有するアクセス権情報管理部31に送信する。これにより、アクセス権情報取得部11は、アクセス権情報管理部31が文書識別情報を基に特定した該当データを、アクセス権管理サーバ300からの応答として受信する。つまり、画像形成装置100は、アクセス権情報取得部11により、印刷要求された文書に関連付けられた印刷認証を行う無線端末400の無線端末識別情報を取得する。   The access right information acquisition unit 11 makes an acquisition request for the access right information 91 to the access right management server 300 based on the document identification information transmitted at the time of the print request. Specifically, the access right information acquisition unit 11 transmits an information acquisition processing request command and document identification information to the access right information management unit 31 of the access right management server 300. As a result, the access right information acquisition unit 11 receives the corresponding data specified by the access right information management unit 31 based on the document identification information as a response from the access right management server 300. In other words, the image forming apparatus 100 uses the access right information acquisition unit 11 to acquire wireless terminal identification information of the wireless terminal 400 that performs print authentication associated with the document requested to be printed.

無線端末識別情報取得部12は、無線端末400から無線端末識別情報を取得する機能部である。無線端末識別情報取得部12は、画像形成装置100の周辺に位置する1又は複数の無線端末400を検索する。具体的には、無線端末識別情報取得部12は、所定のコマンドを発行し、"Inquiry"による無線端末400の接続検索を開始する。これにより、無線端末識別情報取得部12は、周辺に位置する1又は複数の無線端末400から"Inquiry Result"により無線端末識別情報を取得する。   The wireless terminal identification information acquisition unit 12 is a functional unit that acquires wireless terminal identification information from the wireless terminal 400. The wireless terminal identification information acquisition unit 12 searches for one or more wireless terminals 400 located around the image forming apparatus 100. Specifically, the wireless terminal identification information acquisition unit 12 issues a predetermined command and starts a connection search of the wireless terminal 400 by “Inquiry”. Thereby, the wireless terminal identification information acquisition unit 12 acquires wireless terminal identification information from one or a plurality of wireless terminals 400 located in the vicinity by “Inquiry Result”.

印刷許可判定部13は、無線端末400から取得した1又は複数の無線端末識別情報と、アクセス権情報91から取得した印刷認証を行う無線端末400の無線端末識別情報とに基づき、印刷の許可/不許可を判定する機能部である。つまり、印刷許可判定部13は、無線端末識別情報取得部12が取得した無線端末識別情報と、アクセス権情報取得部11が取得したアクセス権情報91の無線端末識別情報とに基づき印刷認証を行う。具体的には、印刷許可判定部13は、無線端末400から取得した1又は複数の無線端末識別情報と、アクセス権情報91から取得した印刷認証を行う無線端末400の無線端末識別情報とを比較する。   The print permission determination unit 13 determines whether to permit / permit printing based on the one or more wireless terminal identification information acquired from the wireless terminal 400 and the wireless terminal identification information of the wireless terminal 400 that performs print authentication acquired from the access right information 91. It is a functional unit that determines non-permission. That is, the print permission determination unit 13 performs print authentication based on the wireless terminal identification information acquired by the wireless terminal identification information acquisition unit 12 and the wireless terminal identification information of the access right information 91 acquired by the access right information acquisition unit 11. . Specifically, the print permission determination unit 13 compares the one or more wireless terminal identification information acquired from the wireless terminal 400 and the wireless terminal identification information of the wireless terminal 400 that performs print authentication acquired from the access right information 91. To do.

なお上述したように、アクセス権情報91から取得できる無線端末識別項目の値は、無線端末識別情報のハッシュ値である。そのため、印刷許可判定部13は、無線端末400から取得した1又は複数の無線端末識別情報に対して、同じハッシュ関数を用いてハッシュ値を算出する。印刷許可判定部13は、このようにして算出した値を、アクセス権情報91から取得した無線端末識別情報のハッシュ値と比較する。   As described above, the value of the wireless terminal identification item that can be acquired from the access right information 91 is a hash value of the wireless terminal identification information. Therefore, the print permission determination unit 13 calculates a hash value using the same hash function for one or a plurality of wireless terminal identification information acquired from the wireless terminal 400. The print permission determination unit 13 compares the value calculated in this way with the hash value of the wireless terminal identification information acquired from the access right information 91.

例えばアクセス権情報91に、印刷する文書及び印刷許可とする無線端末400が関連付けて設定されている場合、印刷許可判定部13は、比較結果が同じであれば、印刷許可と判定する。一方、印刷許可判定部13は、比較結果が異なれば、印刷不許可と判定する。またアクセス権情報91に、印刷する文書及び印刷不許可とする無線端末400が関連付けて設定されている場合には、上記判定が逆になる。   For example, when the access right information 91 is set in association with the document to be printed and the wireless terminal 400 to be printed, the print permission determination unit 13 determines that the print is permitted if the comparison results are the same. On the other hand, if the comparison results are different, the print permission determination unit 13 determines that printing is not permitted. When the access right information 91 is set in association with the document to be printed and the wireless terminal 400 that is not permitted to print, the above determination is reversed.

印刷制御部14は、印刷許可判定結果に従って、印刷ジョブの実行/印刷ジョブのキャンセルなどを行い、印刷動作を制御する機能部である。画像形成装置100への印刷要求は、PC200により行われる。PC200は印刷ジョブ生成部22(プリンタドライバ)を有し、印刷ジョブ生成部22により印刷データを生成し、画像形成装置100に送信することで印刷要求を行う。印刷制御部14は、このようにしてPC200から送信された(印刷要求時に受信した)印刷データを保留し、印刷許可判定結果に従って印刷制御を行う。   The print control unit 14 is a functional unit that controls the printing operation by executing a print job / cancelling a print job in accordance with a print permission determination result. A print request to the image forming apparatus 100 is made by the PC 200. The PC 200 includes a print job generation unit 22 (printer driver). The print job generation unit 22 generates print data and transmits the print data to the image forming apparatus 100 to make a print request. The print control unit 14 holds the print data transmitted from the PC 200 (received at the time of the print request) in this way, and performs print control according to the print permission determination result.

また印刷制御部14は、印刷要求を受け付け、印刷データを保留したタイミングで、アクセス権情報取得部11及び無線端末識別情報取得部12に対して動作要求を行う。これにより、印刷制御部14は、印刷許可判定部13の判定結果を得る。   The print control unit 14 accepts a print request and makes an operation request to the access right information acquisition unit 11 and the wireless terminal identification information acquisition unit 12 at a timing when the print data is suspended. Thereby, the print control unit 14 obtains the determination result of the print permission determination unit 13.

上記説明における印刷制御システム1を構成する各装置間の通信(各種情報の送受信)については、各装置が有する通信制御部15,23,及び33が行う。また画像形成装置100と無線端末400との間の通信は、画像形成装置100が有する無線通信制御部16が行う。   Communication (transmission / reception of various types of information) between the devices constituting the print control system 1 in the above description is performed by the communication control units 15, 23, and 33 included in the devices. Communication between the image forming apparatus 100 and the wireless terminal 400 is performed by the wireless communication control unit 16 included in the image forming apparatus 100.

以上のように、本実施形態に係る印刷制御機能は、上記各機能部が連係動作することにより実現される。   As described above, the print control function according to the present embodiment is realized by the above-described functional units operating together.

次に、印刷制御機能の詳細な動作(機能部群の連係動作)について説明する。なお以下の説明では、印刷制御システム1の動作、システムを構成するPC200及び画像形成装置100の各動作の順に行う。   Next, a detailed operation of the print control function (operation of function unit groups) will be described. In the following description, the operation of the print control system 1 and the operations of the PC 200 and the image forming apparatus 100 constituting the system are performed in this order.

印刷制御システム1における機能は、画像形成装置100、PC200、及びアクセス権管理サーバ300それぞれに搭載(インストール)されたプログラム(ソフトウェア部品)が、CPUにより、格納先(例えば「ROM」や「HDD」)からRAM上に読み出され、以下の処理が実行されることで実現される。   The function in the print control system 1 is that a program (software component) installed (installed) in each of the image forming apparatus 100, the PC 200, and the access right management server 300 is stored by the CPU (for example, “ROM” or “HDD”). ) To the RAM, and the following processing is executed.

《システムの動作》
図6は、本実施形態に係る印刷制御を行う処理手順例を示すシーケンス図である。
<System operation>
FIG. 6 is a sequence diagram illustrating an example of a processing procedure for performing print control according to the present embodiment.

図6に示すように、印刷制御システム1では、まずPC200において、印刷する文書指定及び印刷認証を行う無線端末400のBluetoothアドレス入力を受け付ける(ステップS101)。   As shown in FIG. 6, in the print control system 1, first, the PC 200 accepts the Bluetooth address input of the wireless terminal 400 that specifies the document to be printed and print authentication (step S101).

PC200は、アクセス権情報生成部21により、指定された文書の文書情報と、入力された無線端末400のBluetoothアドレスとに基づき、登録要求を行うアクセス権情報91(送信データ)を生成する(ステップS102)。ステップS102の詳細な処理手順については図7を用いて後述する。   The PC 200 uses the access right information generation unit 21 to generate access right information 91 (transmission data) for making a registration request based on the document information of the designated document and the Bluetooth address of the input wireless terminal 400 (step) S102). The detailed processing procedure of step S102 will be described later with reference to FIG.

アクセス権情報生成部21は、生成したアクセス権情報91を、アクセス権管理サーバ300へと送信する(ステップS103)。これにより、アクセス権の登録要求を行う。   The access right information generation unit 21 transmits the generated access right information 91 to the access right management server 300 (step S103). As a result, an access right registration request is made.

アクセス権管理サーバ300は、登録要求に従って、アクセス権情報管理部31により、受信したアクセス権情報91に基づき、文書識別情報と無線端末識別情報とを関連付けてアクセス権情報保持部32に格納し、アクセス権情報91を登録する(ステップS104)。   In accordance with the registration request, the access right management server 300 associates the document identification information with the wireless terminal identification information based on the access right information 91 received by the access right information management unit 31 and stores it in the access right information holding unit 32. Access right information 91 is registered (step S104).

これにより、印刷制御システム1では、印刷する文書及び印刷認証を行う無線端末400が関連付けられたアクセス権情報91の設定が完了する。   Thereby, in the print control system 1, the setting of the access right information 91 associated with the document to be printed and the wireless terminal 400 that performs print authentication is completed.

続いて、印刷制御システム1では、PC200において、例えば文書編集ソフトなどのアプリケーションから印刷ジョブ生成要求を受け付ける(ステップS201)。   Subsequently, in the print control system 1, the PC 200 receives a print job generation request from an application such as document editing software (step S201).

PC200は、生成要求に従って、印刷ジョブ生成部22により、文書情報を印刷先として指定された画像形成装置100が処理可能な印刷データへと変換し、印刷ジョブを生成する(ステップS202)。   In response to the generation request, the PC 200 converts the document information into print data that can be processed by the image forming apparatus 100 designated as the print destination by the print job generation unit 22, and generates a print job (step S202).

印刷ジョブ生成部22は、生成した印刷ジョブ(印刷データ)を、画像形成装置100へと送信する(ステップS203)。このとき印刷ジョブ生成部22は、文書識別情報であるUUIDを送信する。なおUUIDは、印刷ジョブ内に含まれていてもよい。   The print job generation unit 22 transmits the generated print job (print data) to the image forming apparatus 100 (step S203). At this time, the print job generation unit 22 transmits a UUID that is document identification information. The UUID may be included in the print job.

これにより、印刷制御システム1では、PC200から画像形成装置100への印刷要求が完了する。   Thereby, in the print control system 1, the print request from the PC 200 to the image forming apparatus 100 is completed.

画像形成装置100は、印刷制御部14により、受信した印刷データを保留し、アクセス権情報取得部11に対して、設定しておいたアクセス権情報91の取得を要求する(ステップS301)。このとき印刷制御部14は、受信したUUIDをアクセス権情報取得部11に渡す。   The image forming apparatus 100 reserves the received print data by the print control unit 14 and requests the access right information acquisition unit 11 to acquire the set access right information 91 (step S301). At this time, the print control unit 14 passes the received UUID to the access right information acquisition unit 11.

アクセス権情報取得部11は、取得要求に従って、アクセス権管理サーバ300に対して、印刷する文書のアクセス権情報91の取得を要求する(ステップS302)。このときアクセス権情報取得部11は、UUIDをアクセス権管理サーバ300へと送信する。   In accordance with the acquisition request, the access right information acquisition unit 11 requests the access right management server 300 to acquire the access right information 91 of the document to be printed (step S302). At this time, the access right information acquisition unit 11 transmits the UUID to the access right management server 300.

アクセス権管理サーバ300は、取得要求に従って、アクセス権情報管理部31により、印刷する文書のアクセス権情報91を取得する(ステップS303)。このときアクセス権情報管理部31は、アクセス権情報保持部32を参照し、受信したUUIDに基づき、登録されたアクセス権情報91の中から該当するアクセス権情報91を取得する。   The access right management server 300 acquires the access right information 91 of the document to be printed by the access right information management unit 31 in accordance with the acquisition request (step S303). At this time, the access right information management unit 31 refers to the access right information holding unit 32 and acquires the corresponding access right information 91 from the registered access right information 91 based on the received UUID.

アクセス権情報管理部31は、取得したアクセス権情報91を、取得要求元の画像形成装置100へと送信する(ステップS304)。   The access right information management unit 31 transmits the acquired access right information 91 to the image forming apparatus 100 that is the acquisition request source (step S304).

画像形成装置100は、アクセス権情報取得部11により取得したアクセス権情報91を印刷許可判定部13に渡す(ステップS305)。   The image forming apparatus 100 passes the access right information 91 acquired by the access right information acquisition unit 11 to the print permission determination unit 13 (step S305).

また画像形成装置100は、印刷制御部14により、無線端末識別情報取得部12に対して、周辺に位置する1又は複数の無線端末400のBluetoothアドレスの取得を要求する(ステップS401)。   In addition, the image forming apparatus 100 requests the wireless terminal identification information acquisition unit 12 to acquire the Bluetooth address of one or a plurality of wireless terminals 400 located in the vicinity by the print control unit 14 (step S401).

無線端末識別情報取得部12は、取得要求に従って、1又は複数の無線端末400に対して、"Inquiry"による接続検索を行い(ステップS402)、無線端末400から"Inquiry Result"によるBluetoothアドレスを取得する(ステップS403)。   In accordance with the acquisition request, the wireless terminal identification information acquisition unit 12 performs a connection search by “Inquiry” for one or a plurality of wireless terminals 400 (Step S402), and acquires a Bluetooth address by “Inquiry Result” from the wireless terminal 400. (Step S403).

無線端末識別情報取得部12は、取得したBluetoothアドレスを印刷許可判定部13に渡す(ステップS404)。   The wireless terminal identification information acquisition unit 12 passes the acquired Bluetooth address to the print permission determination unit 13 (step S404).

印刷許可判定部13は、ステップS305で受け取ったアクセス権情報91と、ステップS404で受け取ったBluetoothアドレスとに基づき、印刷許可の判定を行う(ステップS405)。ステップS405の詳細な処理手順については図8を用いて後述する。   The print permission determination unit 13 determines print permission based on the access right information 91 received in step S305 and the Bluetooth address received in step S404 (step S405). The detailed processing procedure of step S405 will be described later with reference to FIG.

印刷許可判定部13は、印刷許可判定結果[許可/不許可]を印刷制御部14に渡す(ステップS406)。   The print permission determination unit 13 passes the print permission determination result [permission / non-permission] to the print control unit 14 (step S406).

印刷制御部14は、印刷許可判定結果に従って、保留しておいた印刷データの印刷制御を行う(ステップS407)。このとき印刷制御部14は、印刷許可判定結果が[許可]の場合に印刷を行う。一方、印刷許可判定結果が[不許可]の場合には、印刷ジョブのキャンセルを行う(保留しておいた印刷データの消去を行う)。なお印刷許可判定結果が[不許可]の場合には、印刷ジョブのキャンセルの他に、次のような印刷制御を行ってもよい。例えば画像形成装置100がHDDを備えている場合には、保留しておいた印刷データをHDDに格納し、文書蓄積してもよい。   The print control unit 14 performs print control of the reserved print data in accordance with the print permission determination result (step S407). At this time, the print control unit 14 performs printing when the print permission determination result is “permitted”. On the other hand, when the print permission determination result is “non-permitted”, the print job is canceled (the print data that has been suspended is deleted). When the print permission determination result is “not permitted”, in addition to canceling the print job, the following print control may be performed. For example, when the image forming apparatus 100 includes an HDD, the reserved print data may be stored in the HDD and stored in the document.

このように印刷制御された結果は、画像形成装置100から印刷要求元のPC200へと送信され、ユーザに通知される。   The result of the print control is transmitted from the image forming apparatus 100 to the print request source PC 200 and notified to the user.

これにより、印刷制御システム1では、画像形成装置100の周辺に位置する無線端末400を用いて印刷認証を行い、周辺環境に応じた印刷制限を実施する。   As a result, the print control system 1 performs print authentication using the wireless terminal 400 located in the vicinity of the image forming apparatus 100, and implements print restrictions according to the surrounding environment.

なお上記処理手順では、ステップS101〜S104における「アクセス権設定」と、ステップS201〜S407における「印刷認証」とが、別々のタイミングで行われる場合を例に説明を行ったが、この限りでない。アクセス権設定と印刷要求とが同時に行われる処理手順であってもよい。   In the above processing procedure, the case where “access right setting” in steps S101 to S104 and “print authentication” in steps S201 to S407 are performed at different timings has been described as an example. A processing procedure in which the access right setting and the print request are performed simultaneously may be used.

《PCの動作》
図7は、本実施形態に係るアクセス権情報91を生成する処理手順例を示すフローチャートである。図7に示す処理手順は、主にアクセス権情報生成部21が行う上記ステップS102の詳細である。
<< PC operation >>
FIG. 7 is a flowchart illustrating an example of a processing procedure for generating the access right information 91 according to the present embodiment. The processing procedure shown in FIG. 7 is the details of step S102 mainly performed by the access right information generation unit 21.

図7に示すように、アクセス権情報生成部21は、上記ステップS101において指定された文書の文書情報からUUIDを生成する(ステップS501)。アクセス権情報生成部21は、文書識別情報を生成する。   As shown in FIG. 7, the access right information generation unit 21 generates a UUID from the document information of the document specified in step S101 (step S501). The access right information generation unit 21 generates document identification information.

続いて、アクセス権情報生成部21は、所定のハッシュ関数を用いて、上記ステップS101において入力されたBluetoothアドレスのハッシュ値を算出する(ステップS502)。アクセス権情報生成部21は、無線端末識別情報をハッシュ化する。   Subsequently, the access right information generating unit 21 calculates a hash value of the Bluetooth address input in step S101 using a predetermined hash function (step S502). The access right information generation unit 21 hashes the wireless terminal identification information.

アクセス権情報生成部21は、アクセス権情報91の登録要求コマンドに、生成したUUID(文書識別情報)及び算出したハッシュ値(暗号化された無線端末識別情報)の登録対象データを付加し、登録要求時に送信する送信データ(アクセス権情報91)を生成する(ステップS503)。   The access right information generation unit 21 adds registration target data of the generated UUID (document identification information) and the calculated hash value (encrypted wireless terminal identification information) to the registration request command of the access right information 91, and registers Transmission data (access right information 91) to be transmitted at the time of request is generated (step S503).

《画像形成装置の動作》
図8は、本実施形態に係る印刷制御を行う処理手順例を示すフローチャートである。図8に示す処理手順は、主に印刷許可判定部13が行う上記ステップS405の詳細である。
図8に示すように、アクセス権情報取得部11は、アクセス権管理サーバ300からアクセス権情報91を取得する(ステップS601)。ステップS601の処理は、上記ステップS301〜S305の処理にあたる。
<Operation of image forming apparatus>
FIG. 8 is a flowchart illustrating an example of a processing procedure for performing print control according to the present embodiment. The processing procedure shown in FIG. 8 is the details of step S405 mainly performed by the print permission determination unit 13.
As illustrated in FIG. 8, the access right information acquisition unit 11 acquires the access right information 91 from the access right management server 300 (step S601). The process in step S601 corresponds to the processes in steps S301 to S305.

続いて、無線端末識別情報取得部12は、画像形成装置100の周辺に位置する1又は複数の無線端末400からBluetoothアドレスを取得する(ステップS602)。ステップS602の処理は、上記ステップS401〜404の処理にあたる。   Subsequently, the wireless terminal identification information acquisition unit 12 acquires a Bluetooth address from one or a plurality of wireless terminals 400 located around the image forming apparatus 100 (step S602). The process in step S602 corresponds to the processes in steps S401 to S404.

続いて、印刷許可判定部13は、アクセス権情報生成部21が無線端末識別情報を暗号化するハッシュ関数により、ステップS602で取得したBluetoothアドレスのハッシュ値を算出する(ステップS603)。このとき印刷許可判定部13は、取得されたBluetoothアドレスが複数の場合には、全てのアドレスに対してハッシュ値を算出する。   Subsequently, the print permission determination unit 13 calculates the hash value of the Bluetooth address acquired in step S602 by using a hash function in which the access right information generation unit 21 encrypts the wireless terminal identification information (step S603). At this time, if there are a plurality of acquired Bluetooth addresses, the print permission determination unit 13 calculates hash values for all addresses.

印刷許可判定部13は、算出したハッシュ値と、ステップS601で取得したアクセス権情報91に含まれる無線端末識別情報のハッシュ値と比較する(ステップS604)。   The print permission determination unit 13 compares the calculated hash value with the hash value of the wireless terminal identification information included in the access right information 91 acquired in step S601 (step S604).

印刷許可判定部13は、ステップS604において比較結果が同じ値の場合(ステップS605:YES)、無線通信制御部16を介して、該当した無線端末400に対して接続を試みる(ステップS606)。このとき無線通信制御部16は、ペアリング処理を行う。Bluetoothでは、リンクキーと言う概念で管理されており、通信可能となった2つのBluetooth機器では、リンクキーをペアで保持する。この状態(通信可能状態)をペアリングと言う。よって、上記ペアリング処理は、該当した無線端末400と画像形成装置100とをペアリング状態にする処理である。   If the comparison result is the same value in step S604 (step S605: YES), the print permission determination unit 13 tries to connect to the corresponding wireless terminal 400 via the wireless communication control unit 16 (step S606). At this time, the wireless communication control unit 16 performs pairing processing. In Bluetooth, the concept of a link key is managed, and two Bluetooth devices that can communicate with each other hold a link key in pairs. This state (communication possible state) is called pairing. Therefore, the pairing process is a process for bringing the corresponding wireless terminal 400 and the image forming apparatus 100 into a pairing state.

なおリンクキーは、固有のアクセスコードであり、例えばパスキー、Bluetoothアドレス、及び内部生成された乱数を基に、ペアリング処理時に自動的に生成される。またパスキーは、個人識別番号又はPINコードと呼ばれ、最大で16文字の英数文字列である。よって、ステップS606により、画像形成装置100からペアリング処理が要求された無線端末400では、機器オプション設定により、ユーザに対してパスキーの入力が求められる。つまり、ユーザ認証を行うことができる。これにより、万が一、紛失や盗難により、悪意の第三者が印刷認証時に用いる無線端末400を保持していた場合であっても悪用を防止することができる。   The link key is a unique access code, and is automatically generated at the time of pairing processing based on, for example, a pass key, a Bluetooth address, and an internally generated random number. The passkey is called a personal identification number or PIN code, and is an alphanumeric character string of up to 16 characters. Therefore, in step S606, the wireless terminal 400 for which the pairing processing is requested from the image forming apparatus 100 requests the user to input a passkey by setting the device option. That is, user authentication can be performed. Thus, misuse can be prevented even if a malicious third party holds the wireless terminal 400 used for print authentication due to loss or theft.

印刷許可判定部13は、ステップS606において無線端末400との接続が成功した場合(ステップS607:YES)、印刷制御部14に対して、印刷許可判定結果[許可]を通知する(ステップS608)。   If the connection with the wireless terminal 400 is successful in step S606 (step S607: YES), the print permission determination unit 13 notifies the print control unit 14 of the print permission determination result [permission] (step S608).

一方、印刷許可判定部13は、ステップS606において無線端末400との接続に失敗した場合(ステップS607:NO)、印刷制御部14に対して印刷許可判定結果[不許可]を通知する(ステップS610)。   On the other hand, when the connection with the wireless terminal 400 fails in step S606 (step S607: NO), the print permission determination unit 13 notifies the print control unit 14 of the print permission determination result [non-permission] (step S610). ).

また印刷許可判定部13は、ステップS604において比較結果が異なる値の場合(ステップS605:NO)、ステップS602で取得した全アドレスを比較したか否かを判定する(ステップS609)。   If the comparison result is a different value in step S604 (step S605: NO), the print permission determination unit 13 determines whether all addresses acquired in step S602 have been compared (step S609).

印刷許可判定部13は、取得した全アドレスの比較が終了していない場合に(ステップS609:NO)、比較していないBluetoothアドレスのハッシュ値と、アクセス権情報91に含まれる無線端末識別情報のハッシュ値との比較処理を繰り返す。   When the comparison of all the acquired addresses has not been completed (step S609: NO), the print permission determination unit 13 compares the hash value of the Bluetooth address that has not been compared and the wireless terminal identification information included in the access right information 91. Repeat the comparison with the hash value.

一方、印刷許可判定部13は、取得した全アドレスの比較が終了した場合(ステップS609:YES)、印刷認証を行うための無線端末400が、画像形成装置100の周辺に存在しないとして、印刷制御部14に対して印刷許可判定結果[不許可]を通知する(ステップS610)。   On the other hand, when the comparison of all the acquired addresses is completed (step S609: YES), the print permission determination unit 13 determines that the wireless terminal 400 for performing print authentication does not exist in the vicinity of the image forming apparatus 100. The print permission determination result [non-permitted] is notified to the unit 14 (step S610).

<まとめ>
以上のように、本実施形態に係る画像形成装置100によれば、1又は複数の無線端末400と通信を行い、当該装置周辺にいる人を確認する。画像形成装置100は、印刷データに対して予め設定しておいたアクセス権に従い、確認した周辺環境に応じて印刷の許可/不許可を判断する。このように、画像形成装置100では、人が携帯する無線端末400を利用して印刷認証を行う。
<Summary>
As described above, according to the image forming apparatus 100 according to the present embodiment, communication with one or a plurality of wireless terminals 400 is performed to confirm the persons around the apparatus. The image forming apparatus 100 determines whether printing is permitted or not according to the confirmed surrounding environment according to the access right set in advance for the print data. As described above, the image forming apparatus 100 performs print authentication using the wireless terminal 400 carried by a person.

これにより、本実施形態に係る画像形成装置100は、周辺環境に応じて印刷制限が行える。   Accordingly, the image forming apparatus 100 according to the present embodiment can perform printing restriction according to the surrounding environment.

[第2の実施形態]
現在のオフィス環境には、社員だけでなく、業務契約により入室を許可された人(例えば「派遣社員」)もいる。このような環境下で、印刷する情報の機密性を確保するためには、複数人を対象とした印刷許可判定を行うことが望ましい。例えば画像形成装置周辺に派遣社員がいる場合には、印刷を行わないように制御する。また画像形成装置周辺に、印刷要求を行った本人(又は受け取り手)の所属長(情報管理責任者)がいない場合には、印刷を行わないように制御する。
[Second Embodiment]
In the current office environment, there are not only employees but also people who are permitted to enter the room by business contracts (for example, “temporary employees”). In such an environment, in order to ensure the confidentiality of information to be printed, it is desirable to perform a print permission determination for a plurality of people. For example, when there is a temporary employee around the image forming apparatus, control is performed so that printing is not performed. Further, when there is no affiliation manager (information manager in charge) of the person (or receiver) who has requested printing near the image forming apparatus, control is performed so that printing is not performed.

そこで、本実施形態に係る画像形成装置では、拡張されたアクセス権に従って印刷許可判定(印刷認証)を行う印刷制御機能を有している。   Therefore, the image forming apparatus according to the present embodiment has a print control function for performing print permission determination (print authentication) according to the extended access right.

以下に、本実施形態に係る印刷制御機能について説明する。なお以下の説明では、第1の実施形態と異なる技術的事項についてのみ説明を行い、同一事項については同じ参照符号を付す。   The print control function according to this embodiment will be described below. In the following description, only technical matters different from those in the first embodiment will be described, and the same reference numerals are assigned to the same matters.

<印刷制御機能>
まず本実施形態に係る印刷制御システム1において、PC200及びアクセス権管理サーバ300により行われるアクセス権情報の生成・管理について、図9を用いて説明する。
<Print control function>
First, generation / management of access right information performed by the PC 200 and the access right management server 300 in the print control system 1 according to the present embodiment will be described with reference to FIG.

図9は、本実施形態に係るアクセス権情報91に係るデータ例を示す図である。   FIG. 9 is a diagram illustrating an example of data related to the access right information 91 according to the present embodiment.

PC200が有するアクセス権情報生成部21は、例えば図9(A)に示すような送信データをアクセス権情報91として生成し、生成後の送信データをアクセス権管理サーバ300に送信することで、拡張されたアクセス権情報91の登録要求をする。   The access right information generation unit 21 included in the PC 200 generates, for example, transmission data as illustrated in FIG. 9A as the access right information 91, and transmits the generated transmission data to the access right management server 300, thereby expanding the access data. The registration request for the access right information 91 is made.

アクセス権情報生成部21は、文書識別情報及び無線端末識別情報に基づき、上記送信データを生成する。さらにアクセス権情報生成部21は、無線端末識別情報に基づく印刷認証時の各種条件(以下「拡張条件」と言う)を含む送信データを生成できる。拡張条件は、例えば図10に示すような画面を介して設定されることで得られる。   The access right information generation unit 21 generates the transmission data based on the document identification information and the wireless terminal identification information. Furthermore, the access right information generation unit 21 can generate transmission data including various conditions (hereinafter referred to as “extended conditions”) at the time of print authentication based on the wireless terminal identification information. The expansion condition is obtained by setting via a screen as shown in FIG.

図10は、本実施形態に係る拡張アクセス権情報91の設定画面例を示す図である。
図10に示すように、設定できる拡張条件には、無線端末400の存在有無と印刷許可判定とを関連付けた「許可条件」や、無線端末400までの通信距離と印刷許可判定とを関連付けた「通信距離条件」などがある。図10に示す画面例では、許可条件がラジオボタンの選択により設定可能で、通信距離条件がプルダウンメニューからの選択により設定可能である。
FIG. 10 is a diagram showing a setting screen example of the extended access right information 91 according to the present embodiment.
As shown in FIG. 10, the extended conditions that can be set include “permission conditions” that associate the presence / absence of the wireless terminal 400 with the print permission determination, and “communication distance to the wireless terminal 400 and print permission determination” Communication distance conditions ”. In the screen example shown in FIG. 10, the permission condition can be set by selecting a radio button, and the communication distance condition can be set by selecting from a pull-down menu.

このように、アクセス権情報生成部21は、印刷要求を行うユーザにより指定された印刷する文書、印刷認証を行う無線端末400、及び印刷認証時の拡張条件を関連付けて送信データを生成する。   As described above, the access right information generation unit 21 generates transmission data by associating the document to be printed designated by the user who makes the print request, the wireless terminal 400 that performs print authentication, and the extended condition at the time of print authentication.

送信データは、主に、処理要求コマンド、拡張条件データ、及び処理対象データで構成される。図9(A)に示す送信データは、参照符号C2、D1、CND、及びBTIの4つのデータから構成されている。参照符号C2は、拡張されたアクセス権情報91の登録を要求するコマンドである。また参照符号D1は、生成された文書識別情報である。また参照符号CNDは、印刷認証時の拡張条件である。また参照符号BTIは、無線端末400に関する情報(以下「無線端末情報」と言う)である。   The transmission data mainly includes a processing request command, extended condition data, and processing target data. The transmission data shown in FIG. 9A is composed of four pieces of data with reference characters C2, D1, CND, and BTI. The reference symbol C2 is a command for requesting registration of the extended access right information 91. Reference sign D1 is the generated document identification information. Reference numeral CND is an extended condition at the time of print authentication. The reference code BTI is information related to the wireless terminal 400 (hereinafter referred to as “wireless terminal information”).

印刷認証時の拡張条件には、複数の条件を設定することができる。図9(A)に示す送信データは、主に3つの条件データCND1、CND2、及びCND3を含んでいる。条件データCND1は、印刷認証を行う無線端末400が存在した場合に印刷許可を行う/存在しない場合に印刷許可を行う印刷許可条件を示すデータ[APPEAR/DISAPPEAR]である。また条件データCND2は、印刷認証を行う無線端末400が複数指定されている場合に、全ての端末で印刷認証を行う/いずれか1つの端末で印刷認証を行う条件演算子を示すデータ[AND/OR]である。また条件データCND3は、印刷認証を行う無線端末400として指定された端末個数を示すデータ[1-16(最大16個まで)]である。   A plurality of conditions can be set as extended conditions at the time of print authentication. The transmission data shown in FIG. 9A mainly includes three condition data CND1, CND2, and CND3. The condition data CND1 is data [APPEAR / DISAPPEAR] indicating a print permission condition for performing print permission when there is a wireless terminal 400 that performs print authentication or when print permission is not present. The condition data CND2 includes data [AND / indicating a conditional operator that performs print authentication on all terminals / print authentication on any one terminal when a plurality of wireless terminals 400 that perform print authentication are designated. OR]. The condition data CND3 is data [1-16 (up to 16)] indicating the number of terminals designated as the wireless terminal 400 that performs print authentication.

無線端末情報には、端末ごとに情報を設定することができる。図9(B)に示す送信データは、主に2つの処理対象データA及びDSを含んでいる。処理対象データAは、無線端末識別情報のハッシュ値(暗号化された無線端末識別情報)である。また処理対象データDSは、画像形成装置100と無線端末400との間の通信距離条件を示す処理対象データである。図9(A)に示す送信データには、2つの無線端末400に係る無線端末情報が含まれている。   In the wireless terminal information, information can be set for each terminal. The transmission data shown in FIG. 9B mainly includes two processing target data A and DS. The processing target data A is a hash value (encrypted wireless terminal identification information) of wireless terminal identification information. The processing target data DS is processing target data indicating a communication distance condition between the image forming apparatus 100 and the wireless terminal 400. The transmission data shown in FIG. 9A includes wireless terminal information related to the two wireless terminals 400.

このように、本実施形態に係る印刷制御システム1では、印刷認証を行う1又は複数の無線端末400に対して上記拡張条件を組み合わせてアクセス権を設定することで、複合的な印刷認証(複数の条件に基づく認証)を行うことができる。その結果、印刷する情報の機密性を向上させることができる。例えば図9(A)の送信データでは、画像形成装置100の周辺に2つの無線端末400が、画像形成装置100との通信距離がレベル'3'以内に存在しなければ印刷を許可しないと言うアクセス権が設定されている。   As described above, in the print control system 1 according to the present embodiment, multiple print authentications (multiple print authentications) are performed by setting the access right by combining the extended conditions for one or a plurality of wireless terminals 400 that perform print authentication. Authentication based on the above conditions). As a result, the confidentiality of the information to be printed can be improved. For example, in the transmission data of FIG. 9A, two wireless terminals 400 around the image forming apparatus 100 say that printing is not permitted unless the communication distance with the image forming apparatus 100 is within level '3'. Access rights are set.

一方、アクセス権情報91の管理は、アクセス権管理サーバ300で行われる。
アクセス権管理サーバ300が有するアクセス権情報管理部31は、登録・読み出し・削除などの各種データ操作を行い、アクセス権情報91の管理を行う。例えばアクセス権情報管理部31は、PC200からアクセス権情報91の登録要求を受け付けると、アクセス権管理サーバ300が有するアクセス権情報保持部32に拡張されたアクセス権情報91を格納し登録する。
On the other hand, the access right information 91 is managed by the access right management server 300.
The access right information management unit 31 included in the access right management server 300 performs various data operations such as registration, reading, and deletion, and manages the access right information 91. For example, when receiving a registration request for access right information 91 from the PC 200, the access right information management unit 31 stores and registers the extended access right information 91 in the access right information holding unit 32 of the access right management server 300.

またアクセス権情報保持部32は、例えば図9(B)に示すようなデータ構成により拡張されたアクセス権情報91を格納し保持する。   Further, the access right information holding unit 32 stores and holds the access right information 91 expanded by the data structure as shown in FIG. 9B, for example.

図9(B)に示すアクセス権情報91は、文書識別及び無線端末識別の各項目に加えて、各種拡張条件項目を含み、文書識別情報、無線端末識別情報のハッシュ値、及び印刷認証時の拡張条件が関連付けられている。これにより、アクセス権情報管理部31は、文書識別情報に基づき、印刷認証を行う無線端末400及び無線端末400に対して設定された印刷認証時の拡張条件を特定することができる。   The access right information 91 shown in FIG. 9B includes various extended condition items in addition to the items of document identification and wireless terminal identification, and includes document identification information, hash value of wireless terminal identification information, and print authentication time. An extension condition is associated. As a result, the access right information management unit 31 can identify the wireless terminal 400 that performs print authentication and the extended conditions at the time of print authentication set for the wireless terminal 400 based on the document identification information.

またアクセス権情報91の文書識別情報、無線端末識別情報のハッシュ値、及び印刷認証時の拡張条件は、アクセス権情報管理部31により、PC200から送信された送信データを基に抽出され、各項目に対応するデータとして格納される。   Further, the document identification information of the access right information 91, the hash value of the wireless terminal identification information, and the extended condition at the time of print authentication are extracted by the access right information management unit 31 based on the transmission data transmitted from the PC 200, and each item Is stored as data corresponding to.

このように、アクセス権管理サーバ300では、印刷する文書、印刷認証を行う無線端末400、及び印刷認証時の拡張条件を関連付けて予め設定しておくことができる。   As described above, in the access right management server 300, the document to be printed, the wireless terminal 400 that performs print authentication, and the extended conditions at the time of print authentication can be set in advance in association with each other.

以上のように、本実施形態に係る印刷制御システム1では、PC200及びアクセス権管理サーバ300が有する上記各機能部により、アクセス権情報91の生成・管理を行うことができる。   As described above, in the print control system 1 according to the present embodiment, the access right information 91 can be generated and managed by the functional units included in the PC 200 and the access right management server 300.

次に、画像形成装置100が有する印刷許可判定部13について説明する。なお画像形成装置100が有する他の機能部については、第1の実施形態と同じであるため、ここでの説明を省略する。   Next, the print permission determination unit 13 included in the image forming apparatus 100 will be described. Other functional units included in the image forming apparatus 100 are the same as those in the first embodiment, and thus description thereof is omitted here.

印刷許可判定部13は、無線端末400から取得した1又は複数の無線端末識別情報と、アクセス権情報91から取得した印刷認証を行う無線端末400の無線端末識別情報とに基づき、印刷の許可/不許可を判定する。さらに印刷許可判定部13は、アクセス権情報91から取得した印刷認証時の拡張条件に従って、印刷の許可/不許可を判定する。   The print permission determination unit 13 determines whether to permit / permit printing based on the one or more wireless terminal identification information acquired from the wireless terminal 400 and the wireless terminal identification information of the wireless terminal 400 that performs print authentication acquired from the access right information 91. Judge rejection. Further, the print permission determination unit 13 determines whether printing is permitted or not according to the extended condition at the time of print authentication acquired from the access right information 91.

以上のように、本実施形態に係る印刷制御機能は、上記各機能部が連係動作することにより実現される。   As described above, the print control function according to the present embodiment is realized by the above-described functional units operating together.

次に、印刷制御機能の詳細な動作(機能部群の連係動作)について説明する。
印刷制御システム1における機能は、画像形成装置100、PC200、及びアクセス権管理サーバ300それぞれに搭載(インストール)されたプログラム(ソフトウェア部品)が、CPUにより、以下の処理が実行されることで実現される。なお印刷制御システム1の動作及びその中でのPC200の動作については、第1の実施形態と同じであるため、ここでの説明を省略し、印刷許可判定を行う画像形成装置100の動作についてのみ説明する。
Next, a detailed operation of the print control function (operation of function unit groups) will be described.
The functions in the print control system 1 are realized by executing the following processing by a CPU (program component) installed (installed) in each of the image forming apparatus 100, the PC 200, and the access right management server 300. The Note that the operation of the print control system 1 and the operation of the PC 200 in the print control system 1 are the same as those in the first embodiment. Therefore, the description here is omitted, and only the operation of the image forming apparatus 100 that performs print permission determination. explain.

《画像形成装置の動作》
図11は、本実施形態に係る印刷制御を行う処理手順例を示すフローチャートである。
<Operation of image forming apparatus>
FIG. 11 is a flowchart illustrating an example of a processing procedure for performing print control according to the present embodiment.

図11に示すように、アクセス権情報取得部11は、アクセス権管理サーバ300からアクセス権情報91を取得する(ステップS701)。   As illustrated in FIG. 11, the access right information acquisition unit 11 acquires the access right information 91 from the access right management server 300 (step S701).

続いて、無線端末識別情報取得部12は、画像形成装置100の周辺に位置する1又は複数の無線端末400からBluetoothアドレスを取得する(ステップS702)。   Subsequently, the wireless terminal identification information acquisition unit 12 acquires a Bluetooth address from one or more wireless terminals 400 located around the image forming apparatus 100 (step S702).

続いて、印刷許可判定部13は、アクセス権情報生成部11が無線端末識別情報を暗号化するときに用いるハッシュ関数により、ステップS702で取得したBluetoothアドレスのハッシュ値を算出する(ステップS703)。このとき印刷許可判定部13は、取得されたBluetoothアドレスが複数の場合には、全てのアドレスに対してハッシュ値を算出する。   Subsequently, the print permission determination unit 13 calculates the hash value of the Bluetooth address acquired in step S702 by using a hash function used when the access right information generation unit 11 encrypts the wireless terminal identification information (step S703). At this time, if there are a plurality of acquired Bluetooth addresses, the print permission determination unit 13 calculates hash values for all addresses.

印刷許可判定部13は、算出したハッシュ値と、ステップS701で取得したアクセス権情報91に含まれる無線端末識別情報のハッシュ値と比較する(ステップS704)。   The print permission determination unit 13 compares the calculated hash value with the hash value of the wireless terminal identification information included in the access right information 91 acquired in step S701 (step S704).

続いて、印刷許可判定部13は、ステップS701で取得したアクセス権情報91に拡張条件である条件演算子が含まれているか、又は含まれる条件演算子が[AND]であるか否かを判定する(ステップS705)。   Subsequently, the print permission determination unit 13 determines whether the access right information 91 acquired in step S701 includes a conditional operator that is an extended condition, or whether the included conditional operator is [AND]. (Step S705).

印刷許可判定部13は、条件演算子が[AND]であった場合(ステップS705:YES)、アクセス権情報91に含まれる全ての無線端末識別情報のハッシュ値が、ステップS703で算出したハッシュ値と一致したか否かを判定する(ステップS706)。   When the conditional operator is [AND] (step S705: YES), the print permission determination unit 13 determines that the hash values of all the wireless terminal identification information included in the access right information 91 are the hash values calculated in step S703. Is determined (step S706).

一方、印刷許可判定部13は、条件演算子が[OR]であった場合(ステップS705:NO)、アクセス権情報91に含まれるいずれか1つの無線端末識別情報のハッシュ値が、ステップS703で算出したハッシュ値と一致したか否かを判定する(ステップS713)。   On the other hand, if the condition operator is [OR] (step S705: NO), the print permission determination unit 13 determines that the hash value of any one wireless terminal identification information included in the access right information 91 is in step S703. It is determined whether or not the calculated hash value matches (step S713).

印刷許可判定部13は、ステップS706又はS713において不一致と判定された場合(ステップS706,S713:NO)、ステップS702で取得した全アドレスを比較したか否かを判定する(ステップS714)。   If it is determined in step S706 or S713 that they do not match (steps S706 and S713: NO), the print permission determination unit 13 determines whether all addresses acquired in step S702 have been compared (step S714).

印刷許可判定部13は、取得した全アドレスの比較が終了していない場合に(ステップS714:NO)、比較されていないBluetoothアドレスのハッシュ値と、アクセス権情報91に含まれる無線端末識別情報のハッシュ値との比較処理を繰り返す。   When the comparison of all the acquired addresses has not been completed (step S714: NO), the print permission determination unit 13 compares the hash value of the Bluetooth address that has not been compared and the wireless terminal identification information included in the access right information 91. Repeat the comparison with the hash value.

また印刷許可判定部13は、ステップS706、ステップS713、又はステップS714の判定結果を一時保持して、後述するステップS707へと移行する。このとき印刷許可判定部13は、例えば上記判定結果を、各判定結果を示すフラグにより構成された所定のビット列で保持する。ステップS706では、全ての無線端末識別情報のハッシュ値が、算出したハッシュ値と一致した場合にフラグを立てる。ステップS713では、いずれか1つの無線端末識別情報のハッシュ値が、算出したハッシュ値と一致した場合にフラグを立てる。ステップS714では、取得した全アドレスの比較が終了した場合にフラグを立てる。   The print permission determination unit 13 temporarily stores the determination result of step S706, step S713, or step S714, and proceeds to step S707 described later. At this time, the print permission determination unit 13 holds, for example, the determination result as a predetermined bit string composed of a flag indicating each determination result. In step S706, a flag is set when the hash values of all wireless terminal identification information match the calculated hash values. In step S713, a flag is set when the hash value of any one wireless terminal identification information matches the calculated hash value. In step S714, a flag is set when all acquired addresses have been compared.

続いて、印刷許可判定部13は、ステップS701で取得したアクセス権情報91に拡張条件である印刷許可条件が含まれているか、又は含まれる印刷許可情報が[APPEAR]であるか否かを判定する(ステップS707)。   Subsequently, the print permission determination unit 13 determines whether the access permission information 91 acquired in step S701 includes a print permission condition that is an extended condition, or whether the included print permission information is [APPEAR]. (Step S707).

印刷許可判定部13は、印刷許可条件が[APPEAR]であった場合(ステップS707:YES)、一時保持しておいた判定結果(フラグ)に基づき、該当する無線端末400が存在したか否かを判定する(ステップS708)。印刷許可条件が[APPEAR]の場合には、印刷認証を行う端末として指定された無線端末400が存在した場合に印刷を許可する。   If the print permission condition is [APPEAR] (step S707: YES), the print permission determination unit 13 determines whether the corresponding wireless terminal 400 exists based on the temporarily stored determination result (flag). Is determined (step S708). When the print permission condition is [APPEAR], printing is permitted when there is a wireless terminal 400 designated as a terminal that performs print authentication.

一方、印刷許可判定部13は、印刷許可条件が[DISAPPEAR]であった場合(ステップS707:NO)、一時保持しておいた判定結果(フラグ)に基づき、該当する無線端末400が存在しなかったか否かを判定する(ステップS715)。印刷許可条件が[DISAPPEAR]の場合には、印刷認証を行う端末として指定された無線端末400が存在しなかった場合に印刷を許可する。   On the other hand, when the print permission condition is [DISAPPEAR] (step S707: NO), the print permission determination unit 13 does not have the corresponding wireless terminal 400 based on the temporarily stored determination result (flag). It is determined whether or not (step S715). When the print permission condition is [DISAPPEAR], printing is permitted when there is no wireless terminal 400 designated as a terminal that performs print authentication.

印刷許可判定部13は、該当する無線端末400が存在すると判定した場合(ステップS708:YES)、画像形成装置100と該当した無線端末400との通信距離を算出する(ステップS709)。このとき印刷許可判定部13は、電波強度(RSSI:Receive Signal Strength Indication)又は通信品質(Link Quality)を利用して、画像形成装置100の周辺に位置する無線端末400の距離情報を算出する。具体的には、次の通りである。まず印刷許可判定部13は、無線通信制御部16を介して、所定の情報取得コマンドを無線端末400へと送信することで、電波強度又は通信品質に関する情報を取得する。   If the print permission determination unit 13 determines that the corresponding wireless terminal 400 exists (step S708: YES), the print permission determination unit 13 calculates the communication distance between the image forming apparatus 100 and the corresponding wireless terminal 400 (step S709). At this time, the print permission determination unit 13 calculates distance information of the wireless terminal 400 located in the vicinity of the image forming apparatus 100 using radio signal strength (RSSI) or communication quality (Link Quality). Specifically, it is as follows. First, the print permission determination unit 13 transmits a predetermined information acquisition command to the wireless terminal 400 via the wireless communication control unit 16 to acquire information on the radio wave intensity or communication quality.

電波強度は理論上、距離に反比例するため、電波強度が強ければ近くに存在することが分かる。またビットエラーレートも同様に、距離に反比例してエラー率が高くなる。本実施形態では、上記特性を利用して距離情報を算出する。   Since the radio wave intensity is theoretically inversely proportional to the distance, it can be seen that if the radio wave intensity is strong, it exists nearby. Similarly, the error rate of the bit error rate increases in inverse proportion to the distance. In the present embodiment, distance information is calculated using the above characteristics.

電波強度を利用する場合には、無線通信制御部16から無線端末400に対して、HCI_Get_RSSIと言うHCI(Host Controller Interface)コマンドを送信する。これにより、無線通信制御部16は、無線端末400から電波強度に関する情報を取得できる。このとき取得できる電波強度に関する情報は、−128〜127[dB]の範囲のデータである。   When using radio field intensity, the wireless communication control unit 16 transmits an HCI (Host Controller Interface) command called HCI_Get_RSSI to the wireless terminal 400. Thereby, the wireless communication control unit 16 can acquire information on the radio field intensity from the wireless terminal 400. The information on the radio wave intensity that can be acquired at this time is data in the range of −128 to 127 [dB].

また通信品質を利用する場合には、無線通信制御部16から無線端末400に対して、HCI_Get_Link_Qualityと言うHCIコマンドを送信する。これにより、無線通信制御部16は、無線端末400から通信品質に関する情報を取得できる。このとき取得できる通信品質に関する情報は、0x00〜0xFF(16進)の範囲のデータである。通常、10進に変換した200〜255の間で変位する。   When using communication quality, the wireless communication control unit 16 transmits an HCI command called HCI_Get_Link_Quality to the wireless terminal 400. Thereby, the wireless communication control unit 16 can acquire information on communication quality from the wireless terminal 400. The information regarding the communication quality that can be acquired at this time is data in the range of 0x00 to 0xFF (hexadecimal). Usually, the displacement is between 200 and 255 converted to decimal.

印刷許可判定部13は、このように無線通信制御部16を介して取得した電波強度又は通信品質に関する情報を、印刷認証時の拡張条件である通信距離条件の設定単位に変換することで距離情報を算出する。例えば印刷認証時の拡張条件である通信距離条件が5段階のレベル値で設定可能であった場合(設定単位が5段階の場合)には、取得した電波強度又は通信品質に関する情報を、5段階のレベル値に変換する。電波強度の場合には、データ範囲が255であることから、51を閾値に5段階のレベル値に変換できる。また通信品質の場合には、通常有効なデータ範囲が55であることから、11を閾値に5段階のレベル値に変換できる。なお電波強度又は通信品質に関する情報は、Bluetooth通信モジュールのベンダごとに異なることから、ベンダごとにレベル値の段階を調整する必要がある。   The print permission determination unit 13 converts the information on the radio wave intensity or the communication quality acquired through the wireless communication control unit 16 in this way into a setting unit of a communication distance condition that is an extended condition at the time of print authentication. Is calculated. For example, when the communication distance condition, which is an extended condition at the time of print authentication, can be set with five level values (when the setting unit is five levels), information on the acquired radio wave intensity or communication quality is classified into five levels. Convert to level value. In the case of the radio wave intensity, since the data range is 255, 51 can be converted into a five-level level value using the threshold value. In the case of communication quality, since the normally valid data range is 55, 11 can be converted into a five-level level value using a threshold value. Note that the information on the radio wave intensity or the communication quality differs depending on the vendor of the Bluetooth communication module, and therefore it is necessary to adjust the level value level for each vendor.

印刷許可判定部13は、上記方法にて算出した距離情報(変換されたレベル値)と、ステップS701で取得したアクセス権情報91に含まれる無線端末情報である通信距離条件の処理対象データと比較する(ステップS710)。   The print permission determination unit 13 compares the distance information (converted level value) calculated by the above method with the processing data of the communication distance condition that is the wireless terminal information included in the access right information 91 acquired in step S701. (Step S710).

印刷許可判定部13は、比較結果から、画像形成装置100と無線端末400との通信距離が、条件として設定された通信距離以内であるか否かを判定する(ステップS711)。   The print permission determination unit 13 determines whether or not the communication distance between the image forming apparatus 100 and the wireless terminal 400 is within the communication distance set as a condition from the comparison result (step S711).

印刷許可判定部13は、条件として設定された通信距離以内であった場合(ステップS711:YES)、印刷制御部14に対して印刷許可判定結果[許可]を通知する(ステップS712)。   If it is within the communication distance set as a condition (step S711: YES), the print permission determination unit 13 notifies the print control unit 14 of a print permission determination result [permission] (step S712).

一方、印刷許可判定部13は、条件として設定された通信距離より遠い場合(ステップS711:NO)、印刷制御部14に対して印刷許可判定結果[不許可]を通知する(ステップS716)。   On the other hand, if the print permission determination unit 13 is far from the communication distance set as a condition (step S711: NO), the print permission determination result [non-permission] is notified to the print control unit 14 (step S716).

また印刷許可判定部13は、ステップS708において該当する無線端末400が存在しなかった場合(ステップS708:NO)、又はステップS715において該当する無線端末400が存在した場合(ステップS715:NO)、ステップS716へと移行する。   The print permission determination unit 13 determines that the corresponding wireless terminal 400 does not exist in step S708 (step S708: NO) or the corresponding wireless terminal 400 exists in step S715 (step S715: NO). The process proceeds to S716.

<まとめ>
以上のように、本実施形態に係る画像形成装置100によれば、1又は複数の無線端末400と通信を行い、当該装置周辺にいる人を確認する。画像形成装置100は、印刷データに対して予め設定しておいた拡張アクセス権に従い、確認した周辺環境に応じて印刷の許可/不許可を判断する。このように、画像形成装置100では、人が携帯する無線端末400を利用して印刷認証を行う。
<Summary>
As described above, according to the image forming apparatus 100 according to the present embodiment, communication with one or a plurality of wireless terminals 400 is performed to confirm the persons around the apparatus. The image forming apparatus 100 determines whether printing is permitted or not according to the confirmed peripheral environment according to the extended access right set in advance for the print data. As described above, the image forming apparatus 100 performs print authentication using the wireless terminal 400 carried by a person.

これにより、本実施形態に係る画像形成装置100は、周辺環境に応じて印刷制限が行える。また画像形成装置100は、アクセス権の拡張を可能としたことで、単に印刷認証を行う無線端末400の存在有無により印刷許可判定を行うのではなく、複数の無線端末400を組み合わせて印刷認証を行うことができる。具体的には、印刷要求を行った本人や指定された受け取り手以外にも、所属部署の社員や所属長の存在が確認できなければ、印刷を許可しないなどの印刷制限が行える。このように、本実施形態に係る画像形成装置100では、印刷する情報の機密性をさらに向上させることができる。   Accordingly, the image forming apparatus 100 according to the present embodiment can perform printing restriction according to the surrounding environment. In addition, since the access right can be extended, the image forming apparatus 100 does not perform print permission determination based on the presence or absence of the wireless terminal 400 that performs print authentication, but performs print authentication by combining a plurality of wireless terminals 400. It can be carried out. Specifically, in addition to the person who made the print request and the designated recipient, if it is not possible to confirm the existence of employees in the department or the head of the department, printing restrictions such as not permitting printing can be performed. As described above, in the image forming apparatus 100 according to the present embodiment, the confidentiality of information to be printed can be further improved.

[第3の実施形態]
例えば印刷認証を行う無線端末の指定は、所定のツール及び/又はブラウザを介して無線端末識別情報を手入力するなどの方法で行う。しかし、この指定方法では、ユーザが指定する無線端末の無線端末識別情報を知っておく必要がある。また、たとえプルダウンメニューなどにより、無線端末が選択指定可能なGUI(Graphic User Interface)が用意されていたとしても、無線端末と端末を保有する人とを関連付けて知っておく必要がある。
[Third Embodiment]
For example, the designation of a wireless terminal for print authentication is performed by a method such as manually inputting wireless terminal identification information via a predetermined tool and / or browser. However, in this designation method, it is necessary to know the radio terminal identification information of the radio terminal designated by the user. Even if a GUI (Graphic User Interface) that can be selected and specified by a wireless terminal is prepared by using a pull-down menu or the like, it is necessary to know the wireless terminal and the person who owns the terminal in association with each other.

このように、上記指定方法では、ユーザが印刷認証を行う無線端末を指定する際に煩雑さを感じてしまう。   As described above, in the above-described designation method, the user feels troublesome when designating a wireless terminal that performs print authentication.

そこで、本実施形態に係る画像形成装置では、社員名などの識別情報に基づき、印刷認証を行う無線端末を指定可能な印刷制御機能を有している。   Therefore, the image forming apparatus according to the present embodiment has a print control function that can designate a wireless terminal that performs print authentication based on identification information such as an employee name.

以下に、本実施形態に係る印刷制御機能について説明する。なお以下の説明では、上述した各実施形態と異なる技術的事項についてのみ説明を行い、同一事項については同じ参照符号を付す。   The print control function according to this embodiment will be described below. In the following description, only technical matters different from the above-described embodiments will be described, and the same reference numerals are assigned to the same matters.

<システム構成>
本実施形態に係るシステムの構成について説明する。
<System configuration>
A configuration of the system according to the present embodiment will be described.

図12は、本実施形態に係る印刷制御システム1の構成例を示す図である。   FIG. 12 is a diagram illustrating a configuration example of the print control system 1 according to the present embodiment.

図12に示すように、印刷制御システム1は、1又は複数の画像形成装置100、1又は複数のPC200、及びアクセス権管理サーバ300に加えて、ID管理データベース500が、所定のデータ伝送路Eで相互に接続されている。   As shown in FIG. 12, in addition to one or a plurality of image forming apparatuses 100, one or a plurality of PCs 200, and an access right management server 300, an ID management database 500 includes a predetermined data transmission path E. Are connected to each other.

ID管理データベース500は、LDAP(Lightweight Directory Access Protocol)サーバなどである。LDAPとは、インターネットやイントラネットなどのTCP/IPネットワークで、ディレクトリデータベースにアクセスするためのプロトコルである。ディレクトリサービスとは、ネットワークを利用するユーザのメールアドレスや環境に関する情報を管理するサービスのことで、ユーザ名などからこれらの情報を検索することができる。このようなID管理データベース500は、ユーザ情報の一元管理などを目的として、オフィス環境に導入される。   The ID management database 500 is an LDAP (Lightweight Directory Access Protocol) server or the like. LDAP is a protocol for accessing a directory database in a TCP / IP network such as the Internet or an intranet. A directory service is a service that manages information related to the mail address and environment of a user who uses a network, and can search for such information from a user name or the like. Such an ID management database 500 is installed in an office environment for the purpose of centralized management of user information.

これにより、本実施形態に係る印刷制御システム1は、上記オフィス環境に導入された場合、例えば以下のような印刷制御が行える。   Thereby, the print control system 1 according to the present embodiment can perform the following print control when introduced into the office environment.

印刷制御システム1では、まずPC200から、印刷を行う文書と関連付けて印刷認証を行う無線端末400を保有する社員を指定する。印刷制御システム1は、PC200からアクセス権管理サーバ300に対してアクセス権登録要求されると、アクセス権管理サーバ300がID管理データベース500にアクセスする。アクセス権管理サーバ300は、指定された個人識別情報を基に、ID管理データベース500から、対応する無線端末識別情報を取得し、アクセス権情報91の登録を行う。   In the print control system 1, first, an employee who owns the wireless terminal 400 that performs print authentication in association with a document to be printed is specified from the PC 200. In the print control system 1, when an access right registration request is made from the PC 200 to the access right management server 300, the access right management server 300 accesses the ID management database 500. The access right management server 300 acquires the corresponding wireless terminal identification information from the ID management database 500 based on the specified personal identification information, and registers the access right information 91.

これにより、印刷制御システム1は、PC200から画像形成装置100に対して印刷要求されると、画像形成装置100が、無線端末400と通信を行い、確認された当該装置周辺にいる社員に基づく印刷制限を行う。このように、本実施形態に係る印刷制御システム1では、画像形成装置100の周辺環境に応じて印刷を制限できる。   As a result, when the print control system 1 is requested to print to the image forming apparatus 100 from the PC 200, the image forming apparatus 100 communicates with the wireless terminal 400 and prints based on the confirmed employees around the apparatus. Make restrictions. As described above, in the print control system 1 according to the present embodiment, printing can be restricted according to the surrounding environment of the image forming apparatus 100.

<印刷制御機能>
次に、本実施形態に係る印刷制御機能について説明する。
<Print control function>
Next, the print control function according to the present embodiment will be described.

図13は、本実施形態に係る印刷制御システム1が有する機能構成例を示す図である。
印刷制御システム1において、本実施形態と上述した各実施形態との違いは、ID管理データベース500を有する点である。
FIG. 13 is a diagram illustrating a functional configuration example of the print control system 1 according to the present embodiment.
In the print control system 1, the difference between this embodiment and each of the above-described embodiments is that the ID management database 500 is included.

また上述したように、本実施形態に係る印刷制御システム1では、PC200からのアクセス権登録要求に従って、アクセス権管理サーバ300が、指定された個人識別情報を基に、ID管理データベース500から、対応する無線端末識別情報を取得し、アクセス権情報91の登録を行う。   Further, as described above, in the print control system 1 according to the present embodiment, the access right management server 300 responds from the ID management database 500 based on the specified personal identification information in accordance with the access right registration request from the PC 200. Wireless terminal identification information to be acquired, and access right information 91 is registered.

以下に、PC200、アクセス権管理サーバ300、及びID管理データベース500により行われるアクセス権情報91の生成・管理について、図14〜図16を用いて説明する。   Hereinafter, generation and management of the access right information 91 performed by the PC 200, the access right management server 300, and the ID management database 500 will be described with reference to FIGS.

図14は、本実施形態に係るアクセス権情報91に係るデータ例を示す図である。
PC200が有するアクセス権情報生成部21は、例えば図14に示すような送信データをアクセス権情報91として生成し、生成後の送信データをアクセス権管理サーバ300に送信することで、アクセス権情報91の登録要求をする。
FIG. 14 is a diagram illustrating an example of data related to the access right information 91 according to the present embodiment.
The access right information generation unit 21 included in the PC 200 generates, for example, transmission data as illustrated in FIG. 14 as the access right information 91, and transmits the generated transmission data to the access right management server 300. Request registration.

アクセス権情報生成部21は、文書識別情報及び個人識別情報に基づき、上記送信データを生成する。個人識別情報は、例えば図15に示すような画面を介して設定されることで得られる。   The access right information generation unit 21 generates the transmission data based on the document identification information and the personal identification information. The personal identification information is obtained by setting via a screen as shown in FIG. 15, for example.

図15は、本実施形態に係る指定無線端末の設定画面例を示す図である。   FIG. 15 is a diagram illustrating a setting screen example of the designated wireless terminal according to the present embodiment.

図15に示すように、印刷認証を行う無線端末400の指定は、無線端末400を指定するデータ種の設定「指定種」や、指定種に基づく無線端末400を指定する設定「端末指定」などにより設定できる。図15に示す画面例では、指定種がテキストボックスにより設定可能で、端末指定がプルダウンメニューからの選択により設定可能である。   As shown in FIG. 15, the designation of the wireless terminal 400 that performs print authentication is performed by setting a data type for designating the wireless terminal 400 “designated type”, a setting for designating the wireless terminal 400 based on the designated type, etc. Can be set. In the screen example shown in FIG. 15, the designated type can be set by a text box, and the terminal designation can be set by selection from a pull-down menu.

このように、アクセス権情報生成部21は、印刷要求を行うユーザにより指定された印刷する文書と、印刷認証を行う無線端末400を特定するための検索キーとを関連付けて送信データを生成する。   As described above, the access right information generation unit 21 generates transmission data by associating a document to be printed designated by a user who makes a print request with a search key for specifying the wireless terminal 400 that performs print authentication.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図14に示す送信データは、参照符号C1、D1、及びSIの3つのデータから構成されている。参照符号C1は、アクセス権情報91の登録を要求するコマンドである。また参照符号D1は、生成された文書識別情報である。また参照符号SIは、印刷認証を行う無線端末400を特定する検索条件である。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 14 is composed of three pieces of data with reference characters C1, D1, and SI. Reference numeral C <b> 1 is a command for requesting registration of the access right information 91. Reference sign D1 is the generated document identification information. The reference symbol SI is a search condition that identifies the wireless terminal 400 that performs print authentication.

検索条件には、主に2つの処理対象データKY及びSDが含まれる。処理対象データKYは、検索キーの種類を示す処理対象データである。また処理対象データSDは、検索キーを示す処理対象データである。図14に示す送信データには、検索キーの種類が[name(社員名)]で検索キーが[○×太郎]の検索条件が含まれている。   The search condition mainly includes two processing target data KY and SD. The processing target data KY is processing target data indicating the type of search key. The processing target data SD is processing target data indicating a search key. The transmission data shown in FIG. 14 includes a search condition in which the search key type is [name (employee name)] and the search key is [Oxaro].

このように、本実施形態に係る印刷制御システム1では、印刷認証を行う無線端末400を日常使われる個人識別情報などにより指定することできる。   As described above, in the print control system 1 according to the present embodiment, the wireless terminal 400 that performs print authentication can be specified by personal identification information that is used daily.

一方、アクセス権情報91の管理は、アクセス権管理サーバ300で行われる。
アクセス権管理サーバ300が有するアクセス権情報管理部31は、登録・読み出し・削除などの各種データ操作を行い、アクセス権情報91の管理を行う。その中で、アクセス権情報管理部31は、指定された個人識別情報を、対応する無線端末400の無線端末識別情報に変換する。具体的には、アクセス権情報管理部31は、PC200からアクセス権情報91の登録要求を受け付けると、ID管理データベース500にアクセスする。アクセス権情報管理部31は、検索条件として受信データに含まれる検索キー(個人識別情報)に基づき、ID管理データベース500において対応する無線端末400を特定し、無線端末識別情報を取得する。
On the other hand, the access right information 91 is managed by the access right management server 300.
The access right information management unit 31 included in the access right management server 300 performs various data operations such as registration, reading, and deletion, and manages the access right information 91. Among them, the access right information management unit 31 converts designated personal identification information into wireless terminal identification information of the corresponding wireless terminal 400. Specifically, the access right information management unit 31 accesses the ID management database 500 when receiving a registration request for the access right information 91 from the PC 200. The access right information management unit 31 specifies the corresponding wireless terminal 400 in the ID management database 500 based on a search key (personal identification information) included in the received data as a search condition, and acquires the wireless terminal identification information.

ID管理データベース500は、主に、ID情報管理部51及びID情報保持部52を有している。   The ID management database 500 mainly includes an ID information management unit 51 and an ID information holding unit 52.

図16は、本実施形態に係るID情報81に係るデータ例を示す図である。   FIG. 16 is a diagram illustrating an example of data related to the ID information 81 according to the present embodiment.

ID情報管理部51は、登録・読み出し・削除などの各種データ操作を行い、ID情報81の管理を行う機能部である。例えばID情報管理部51は、アクセス権管理サーバ300からID情報81の取得要求を受け付けると、ID情報保持部52が保持するID情報81を取得する。ID情報管理部51は、受信データに含まれる処理要求コマンドから要求されたデータ操作を判断し、同データに含まれる処理対象データのデータ処理を行う。   The ID information management unit 51 is a functional unit that manages ID information 81 by performing various data operations such as registration, reading, and deletion. For example, when receiving an acquisition request for the ID information 81 from the access right management server 300, the ID information management unit 51 acquires the ID information 81 held by the ID information holding unit 52. The ID information management unit 51 determines the requested data operation from the processing request command included in the received data, and performs data processing on the processing target data included in the data.

またID情報保持部52は、例えば図16(A)に示すようなデータ構成によりID情報81を格納し保持する機能部である。つまり、ID情報保持部52は、ID管理データベース500が備える不揮発性の記憶装置(例えば「HDD」)に相当する。   The ID information holding unit 52 is a functional unit that stores and holds the ID information 81 with a data configuration as shown in FIG. That is, the ID information holding unit 52 corresponds to a nonvolatile storage device (for example, “HDD”) included in the ID management database 500.

図16(A)に示すID情報81は、個人識別及び無線端末識別の各項目から構成され、個人識別情報と無線端末識別情報のハッシュ値(暗号化された無線端末識別情報)とが関連付けられている。これにより、ID情報管理部51は、個人識別情報を基に印刷認証を行う無線端末400を特定することができる。   The ID information 81 shown in FIG. 16A includes items of personal identification and wireless terminal identification, and the personal identification information is associated with a hash value (encrypted wireless terminal identification information) of the wireless terminal identification information. ing. Accordingly, the ID information management unit 51 can specify the wireless terminal 400 that performs print authentication based on the personal identification information.

このように、ID管理データベース500では、個人と個人が保有する無線端末400とを関連付けて予め設定しておくことができる。   As described above, in the ID management database 500, an individual and the wireless terminal 400 held by the individual can be associated with each other and set in advance.

アクセス権管理サーバ300が有するアクセス権情報管理部31は、上記データ構成によりID情報81を管理するID管理データベース500に対して、例えば図16(B)に示すような送信データを生成し、送信することで、印刷認証を行う無線端末400の無線端末識別情報を取得する。   The access right information management unit 31 included in the access right management server 300 generates transmission data as shown in FIG. 16B, for example, for the ID management database 500 that manages the ID information 81 with the above data configuration, and transmits the transmission data. Thus, the wireless terminal identification information of the wireless terminal 400 that performs print authentication is acquired.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図16(B)に示す送信データは、参照符号C3及びSIの2つのデータから構成されている。参照符号C3は、無線端末識別情報の取得を要求するコマンドである。また参照符号SIは、アクセス権管理サーバ300からの受信データに含まれる検索条件である。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 16 (B) is composed of two pieces of data with reference characters C3 and SI. Reference symbol C3 is a command for requesting acquisition of wireless terminal identification information. The reference symbol SI is a search condition included in data received from the access right management server 300.

ID管理データベース500が有するID情報管理部51は、アクセス権管理サーバ300からの受信データに含まれる検索条件に基づき、ID管理情報保持部52が保持するID情報81を参照し、該当する無線端末識別情報を取得する。例えばID情報管理部51は、図16(B)に示す送信データを受信した場合、まず検索キーの種類を示す[name(社員名)]を基に検索する情報項目「名前」を特定する。続いてID情報管理部51は、特定した情報項目「名前」の各データに対して、検索キー[○×太郎]の検索を行う。その結果、ID情報管理部51は、[○×太郎]に関連付けてID情報81に登録されているBluetoothアドレス[00:01:02:03:04:05]を取得する。   The ID information management unit 51 included in the ID management database 500 refers to the ID information 81 held by the ID management information holding unit 52 based on the search condition included in the data received from the access right management server 300, and the corresponding wireless terminal Get identification information. For example, when receiving the transmission data shown in FIG. 16B, the ID information management unit 51 first specifies the information item “name” to be searched based on [name (employee name)] indicating the type of search key. Subsequently, the ID information management unit 51 searches the data of the specified information item “name” for the search key [◯ × Taro]. As a result, the ID information management unit 51 acquires the Bluetooth address [00: 01: 02: 03: 04: 05] registered in the ID information 81 in association with [Taro].

ID情報管理部51は、情報取得要求元のアクセス権管理サーバ300に対して、例えば図16(C)に示す送信データを生成し、送信することで、該当する無線端末識別情報を応答する。   The ID information management unit 51 responds to the corresponding wireless terminal identification information by generating and transmitting, for example, transmission data shown in FIG. 16C to the access right management server 300 of the information acquisition request source.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図16(C)に示す送信データは、参照符号C4及びRDの2つのデータから構成されている。参照符号C4は、情報取得要求に対して応答するコマンドである。また参照符号RDは、情報取得要求に従って取得した情報(応答情報)である。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 16 (C) is composed of two pieces of data with reference characters C4 and RD. Reference symbol C4 is a command that responds to an information acquisition request. Reference sign RD is information (response information) acquired according to the information acquisition request.

アクセス権管理サーバ300が有するアクセス権情報管理部31は、上記情報取得要求により、印刷認証を行う無線端末400の無線端末識別情報を取得する。アクセス権情報管理部31は、取得した無線端末識別情報及びPC200からの受信データに含まれる文書識別情報(アクセス権情報91に設定された文書識別情報)に基づき、アクセス権情報保持部32にアクセス権情報91を格納し登録する。アクセス権情報管理部31は、受信データに含まれる処理要求コマンドから要求されたデータ操作を判断し、同データに含まれる処理対象データのデータ処理を行う。なおアクセス権情報管理部31は、所定のハッシュ関数を用いて、ID管理データベース500から取得した無線端末識別情報のハッシュ値を算出し(無線端末識別情報の暗号化し)、算出値を無線識別項目に対応するデータとして格納する。   The access right information management unit 31 included in the access right management server 300 acquires wireless terminal identification information of the wireless terminal 400 that performs print authentication in response to the information acquisition request. The access right information management unit 31 accesses the access right information holding unit 32 based on the acquired wireless terminal identification information and the document identification information (document identification information set in the access right information 91) included in the received data from the PC 200. The right information 91 is stored and registered. The access right information management unit 31 determines the data operation requested from the processing request command included in the received data, and performs data processing on the processing target data included in the data. The access right information management unit 31 calculates a hash value of the wireless terminal identification information acquired from the ID management database 500 using a predetermined hash function (encrypts the wireless terminal identification information), and uses the calculated value as a wireless identification item. Is stored as data corresponding to.

このように、アクセス権管理サーバ300では、印刷する文書と印刷認証を行う無線端末400とを関連付けて予め設定しておくことができる。   As described above, in the access right management server 300, the document to be printed and the wireless terminal 400 that performs print authentication can be set in advance in association with each other.

上記説明におけるID管理データベース500と、PC200及びアクセス権管理サーバ300との間の通信(各種情報の送受信)については、各装置が有する通信制御部23,33,及び53が行う。   Communication (transmission and reception of various information) between the ID management database 500, the PC 200, and the access right management server 300 in the above description is performed by the communication control units 23, 33, and 53 included in each device.

以上のように、本実施形態に係る印刷制御システム1では、PC200、アクセス権管理サーバ300、及びID管理データベース500が有する上記各機能部により、アクセス権情報91の生成・管理を行うことができる。   As described above, in the print control system 1 according to the present embodiment, the access right information 91 can be generated and managed by the functional units included in the PC 200, the access right management server 300, and the ID management database 500. .

本実施形態に係る印刷制御機能は、上記各機能部が連係動作することにより実現される。
次に、印刷制御機能の詳細な動作(機能部群の連係動作)について説明する。
印刷制御システム1における機能は、画像形成装置100、PC200、アクセス権管理サーバ300、及びID管理データベース500それぞれに搭載(インストール)されたプログラム(ソフトウェア部品)が、CPUにより、以下の処理が実行されることで実現される。なお画像形成装置100の動作及びPC200の動作については、上述した各実施形態と同じであるため、ここでの説明を省略する。また印刷制御システム1における印刷制限の動作についても、上述した各実施形態と同じであるため、ここでの説明を省略する。よって、印刷制御システム1におけるアクセス権情報91の登録の動作についてのみ説明する。
The print control function according to the present embodiment is realized by the above-described functional units operating in conjunction.
Next, a detailed operation of the print control function (operation of function unit groups) will be described.
The functions in the print control system 1 are as follows. Programs (software components) installed (installed) in the image forming apparatus 100, the PC 200, the access right management server 300, and the ID management database 500 are executed by the CPU as follows. It is realized by doing. The operation of the image forming apparatus 100 and the operation of the PC 200 are the same as those in each of the above-described embodiments, and thus description thereof is omitted here. The printing restriction operation in the printing control system 1 is also the same as that in each of the above-described embodiments, and thus description thereof is omitted here. Therefore, only the registration operation of the access right information 91 in the print control system 1 will be described.

《システムの動作》
図17は、本実施形態に係る印刷制御におけるアクセス権情報91の登録を行う処理手順例を示すシーケンス図(その1)である。
<System operation>
FIG. 17 is a sequence diagram (part 1) illustrating an example of a processing procedure for registering the access right information 91 in the print control according to the present embodiment.

図17に示すように、印刷制御システム1では、まずPC200において、印刷する文書及び印刷認証を行う無線端末指定を受け付ける(ステップS811)。このときの無線端末指定では、無線端末400を保有する人を識別する[社員名]などを、無線端末識別情報の検索条件として設定することで指定できる。   As shown in FIG. 17, in the print control system 1, first, the PC 200 accepts a document to be printed and a wireless terminal designation for print authentication (step S811). The wireless terminal designation at this time can be designated by setting [employee name] or the like for identifying the person who owns the wireless terminal 400 as a search condition for the wireless terminal identification information.

PC200は、アクセス権情報生成部21により、指定された文書の文書情報及び無線端末識別情報の検索条件に基づき、登録要求を行うアクセス権情報91(送信データ)を生成する(ステップS812)。このときアクセス権情報生成部21は、UUID及び検索条件[社員名]に基づき、アクセス権情報91を生成する。   The PC 200 uses the access right information generation unit 21 to generate access right information 91 (transmission data) for making a registration request based on the document information of the designated document and the search conditions for the wireless terminal identification information (step S812). At this time, the access right information generation unit 21 generates access right information 91 based on the UUID and the search condition [employee name].

アクセス権情報生成部21は、生成したアクセス権情報91を、アクセス権管理サーバ300へと送信する(ステップS813)。これにより、アクセス権の登録要求を行う。   The access right information generation unit 21 transmits the generated access right information 91 to the access right management server 300 (step S813). As a result, an access right registration request is made.

アクセス権管理サーバ300は、アクセス権情報管理部31により、ID管理データベース500に対して、印刷認証を行う無線端末400のBluetoothアドレスの取得を要求する(ステップS814)。このときアクセス権情報管理部31は、ID管理データベース500に対して、Bluetoothアドレスの取得を要求する処理要求コマンド及び登録要求時に受信した検索条件である処理対象データ[社員名]を含む送信データを送信する。   In the access right management server 300, the access right information management unit 31 requests the ID management database 500 to obtain the Bluetooth address of the wireless terminal 400 that performs print authentication (step S814). At this time, the access right information management unit 31 sends, to the ID management database 500, transmission data including a processing request command for requesting acquisition of a Bluetooth address and processing target data [employee name] as a search condition received at the time of registration request. Send.

ID管理データベース500は、ID情報管理部51により、情報取得要求時に受信した検索条件に基づき、ID情報81に登録されるBluetoothアドレスを取得する(ステップS815)。このときID情報管理部51は、情報取得要求時に受信した検索条件に含まれる検索キーの種類[社員名]に基づき、検索対象となるID情報81の情報項目「名前」を特定する。続いて、ID情報管理部51は、検索キーに基づき、特定した情報項目「名前」のデータを検索し、該当データに関連付けられたBluetoothアドレスを取得する。   In the ID management database 500, the ID information management unit 51 acquires the Bluetooth address registered in the ID information 81 based on the search condition received at the time of the information acquisition request (step S815). At this time, the ID information management unit 51 specifies the information item “name” of the ID information 81 to be searched based on the type of search key [employee name] included in the search condition received at the time of the information acquisition request. Subsequently, the ID information management unit 51 searches the data of the specified information item “name” based on the search key, and acquires the Bluetooth address associated with the data.

ID情報管理部51は、上記方法で取得したBluetoothアドレスを、情報取得要求元のアクセス権管理サーバ300へと応答する(ステップS816)。このときID情報管理部51は、アクセス権管理サーバ300に対して、情報取得要求に対して応答する処理要求コマンド及び取得した処理対象データ[Bluetoothアドレス]を含む送信データを送信する。   The ID information management unit 51 responds the Bluetooth address acquired by the above method to the access right management server 300 that is the information acquisition request source (step S816). At this time, the ID information management unit 51 transmits, to the access right management server 300, transmission data including a processing request command that responds to the information acquisition request and the acquired processing target data [Bluetooth address].

アクセス権管理サーバ300は、アクセス権情報管理部31により、登録要求時に受信したアクセス権情報91及びID管理データベース500から受信した応答情報に基づき、UUIDとBluetoothアドレスとを関連付けてアクセス権情報保持部32に格納することで、アクセス権情報91を登録する(ステップS817)。このときアクセス権情報管理部31は、応答されたBluetoothアドレスのハッシュ値を算出し、算出値をアクセス権情報91の無線端末識別項目のデータとして登録する。   The access right management server 300 associates the UUID and the Bluetooth address with the access right information management unit 31 based on the access right information 91 received at the time of registration request and the response information received from the ID management database 500. By storing in 32, the access right information 91 is registered (step S817). At this time, the access right information management unit 31 calculates a hash value of the responded Bluetooth address, and registers the calculated value as data of the wireless terminal identification item of the access right information 91.

これにより、印刷制御システム1では、印刷する文書と印刷認証を行う無線端末400とが関連付けられたアクセス権情報91の設定が完了する。   Thereby, in the print control system 1, the setting of the access right information 91 in which the document to be printed and the wireless terminal 400 that performs print authentication are associated is completed.

また図18に示すような処理手順であってもよい。
図18は、本実施形態に係る印刷制御におけるアクセス権情報91の登録を行う処理手順例を示すシーケンス図(その2)である。図18に示す処理手順では、PC200が有するアクセス権情報生成部21により、ID管理データベース500にアクセスし、指定された個人識別情報を基に、対応する無線端末識別情報を取得する(ステップS821〜S824)。これにより、PC200は、アクセス権情報生成部21により、無線端末識別情報のハッシュ値を含むアクセス権情報91を生成し、アクセス権管理サーバ300へと登録要求を行い、アクセス権情報91の登録を行う(ステップS825〜S827)。
Further, a processing procedure as shown in FIG. 18 may be used.
FIG. 18 is a sequence diagram (part 2) illustrating an example of a processing procedure for registering the access right information 91 in the print control according to the present embodiment. In the processing procedure shown in FIG. 18, the access right information generation unit 21 of the PC 200 accesses the ID management database 500 and acquires corresponding wireless terminal identification information based on the specified personal identification information (steps S821 to S821). S824). Accordingly, the PC 200 generates the access right information 91 including the hash value of the wireless terminal identification information by the access right information generation unit 21, makes a registration request to the access right management server 300, and registers the access right information 91. It performs (steps S825-S827).

このように、PC200からID管理データベース500に対して、指定された個人識別情報を、対応する無線端末400の無線端末識別情報に変換する要求を行ってもよい。   As described above, the PC 200 may make a request to the ID management database 500 to convert the designated personal identification information into the wireless terminal identification information of the corresponding wireless terminal 400.

<まとめ>
以上のように、本実施形態に係る画像形成装置100によれば、社員名などの識別情報により指定された印刷認証を行う1又は複数の無線端末400と通信を行い、当該装置周辺にいる人を確認する。画像形成装置100は、印刷データに対して予め設定しておいたアクセス権に従い、確認した周辺環境に応じて印刷の許可/不許可を判断する。このように、画像形成装置100では、人が携帯する無線端末400を利用して印刷認証を行う。
<Summary>
As described above, the image forming apparatus 100 according to the present embodiment communicates with one or a plurality of wireless terminals 400 that perform print authentication specified by identification information such as an employee name, and is in the vicinity of the apparatus. Confirm. The image forming apparatus 100 determines whether printing is permitted or not according to the confirmed surrounding environment according to the access right set in advance for the print data. As described above, the image forming apparatus 100 performs print authentication using the wireless terminal 400 carried by a person.

これにより、本実施形態に係る画像形成装置100は、印刷認証を行う無線端末400の指定を、日常使われる個人識別情報を用いて行えるようにしたことで、周辺環境に応じて印刷制限をより簡便に行える。   As a result, the image forming apparatus 100 according to the present embodiment can specify the wireless terminal 400 that performs print authentication by using the personal identification information that is used daily, thereby further restricting printing according to the surrounding environment. It can be done easily.

[第4の実施形態]
第3の実施形態では、社員名などの識別情報に基づき、印刷認証を行う無線端末を指定可能な印刷制御機能を提案した。
[Fourth Embodiment]
In the third embodiment, a print control function capable of specifying a wireless terminal that performs print authentication based on identification information such as an employee name is proposed.

本実施形態に係る画像形成装置では、社員名に加えて、社員の組織上の関係者に関する情報(以下「関係者情報」と言う)に基づき、印刷認証を行う無線端末を指定可能な印刷制御機能を提案する。   In the image forming apparatus according to the present embodiment, in addition to the employee name, print control that can specify a wireless terminal that performs print authentication based on information related to an employee's organization (hereinafter referred to as “related party information”). Suggest features.

以下に、本実施形態に係る印刷制御機能について説明する。なお以下の説明では、上述した各実施形態と異なる技術的事項についてのみ説明を行い、同一事項については同じ参照符号を付す。   The print control function according to this embodiment will be described below. In the following description, only technical matters different from the above-described embodiments will be described, and the same reference numerals are assigned to the same matters.

<システム構成>
本実施形態に係るシステムの構成について説明する。
<System configuration>
A configuration of the system according to the present embodiment will be described.

図19は、本実施形態に係る印刷制御システム1の構成例を示す図である。   FIG. 19 is a diagram illustrating a configuration example of the print control system 1 according to the present embodiment.

図19に示すように、印刷制御システム1は、1又は複数の画像形成装置100、1又は複数のPC200、アクセス権管理サーバ300、及びID管理データベース500に加えて、組織管理データベース600が、所定のデータ伝送路Eで相互に接続されている。   As shown in FIG. 19, in addition to one or a plurality of image forming apparatuses 100, one or a plurality of PCs 200, an access right management server 300, and an ID management database 500, the print control system 1 includes a predetermined organization management database 600. Are connected by a data transmission line E.

組織管理データベース600は、LDAPサーバなどであり、ユーザ情報に関連付けて組織情報の一元管理などを目的として、オフィス環境に導入される。   The organization management database 600 is an LDAP server or the like, and is introduced into an office environment for the purpose of unified management of organization information in association with user information.

これにより、本実施形態に係る印刷制御システム1は、上記オフィス環境に導入された場合、例えば以下のような印刷制御が行える。   Thereby, the print control system 1 according to the present embodiment can perform the following print control when introduced into the office environment.

印刷制御システム1では、まずPC200から、印刷を行う文書と関連付けて印刷認証を行う無線端末400を保有する社員及び社員の印刷を認証する関係者を指定する。印刷制御システム1は、PC200からアクセス権管理サーバ300に対してアクセス権登録要求されると、アクセス権管理サーバ300がID管理データベース500にアクセスする。アクセス権管理サーバ300は、指定された社員及び関係者を基に、ID管理データベース500から、それぞれに対応する無線端末識別情報を取得し、アクセス権情報91の登録を行う。   In the print control system 1, first, from the PC 200, an employee who owns the wireless terminal 400 that performs print authentication in association with a document to be printed and a party who authenticates the employee's print are specified. In the print control system 1, when an access right registration request is made from the PC 200 to the access right management server 300, the access right management server 300 accesses the ID management database 500. The access right management server 300 acquires the corresponding wireless terminal identification information from the ID management database 500 based on the designated employees and related parties, and registers the access right information 91.

これにより、印刷制御システム1は、PC200から画像形成装置100に対して印刷要求されると、画像形成装置100が、無線端末400と通信を行い、確認された当該装置周辺にいる社員及び関係者に基づく印刷制限を行う。このように、本実施形態に係る印刷制御システム1では、画像形成装置100の周辺環境に応じて印刷を制限できる。   As a result, when the print control system 1 is requested to print to the image forming apparatus 100 from the PC 200, the image forming apparatus 100 communicates with the wireless terminal 400, and employees and related persons around the confirmed apparatus are confirmed. Restrict printing based on. As described above, in the print control system 1 according to the present embodiment, printing can be restricted according to the surrounding environment of the image forming apparatus 100.

<印刷制御機能>
次に、本実施形態に係る印刷制御機能について説明する。
<Print control function>
Next, the print control function according to the present embodiment will be described.

図20は、本実施形態に係る印刷制御システム1が有する機能構成例を示す図である。
印刷制御システム1において、本実施形態と上述した各実施形態との違いは、組織管理データベース600を有する点である。
FIG. 20 is a diagram illustrating a functional configuration example of the print control system 1 according to the present embodiment.
In the print control system 1, the difference between this embodiment and each of the above-described embodiments is that the organization management database 600 is included.

また上述したように、本実施形態に係る印刷制御システム1では、PC200からのアクセス権登録要求に従って、アクセス権管理サーバ300が、指定された社員及び関係者の識別情報を基に、ID管理データベース500から、それぞれに対応する無線端末識別情報を取得し、アクセス権情報91の登録を行う。   Further, as described above, in the print control system 1 according to the present embodiment, in accordance with the access right registration request from the PC 200, the access right management server 300 is based on the identification information of the designated employees and related parties, based on the ID management database. The wireless terminal identification information corresponding to each is acquired from 500, and the access right information 91 is registered.

以下に、PC200、アクセス権管理サーバ300、ID管理データベース500、及び組織管理データベース600により行われるアクセス権情報91の生成・管理について、図21〜図23を用いて説明する。   Hereinafter, generation and management of the access right information 91 performed by the PC 200, the access right management server 300, the ID management database 500, and the organization management database 600 will be described with reference to FIGS.

PC200が有するアクセス権情報生成部21は、処理要求コマンド及び処理対象データを含む送信データをアクセス権情報91として生成し、生成後の送信データをアクセス権管理サーバ300に送信することで、アクセス権情報91の登録要求をする。   The access right information generation unit 21 included in the PC 200 generates transmission data including a processing request command and processing target data as access right information 91, and transmits the generated transmission data to the access right management server 300. A registration request for information 91 is made.

アクセス権情報生成部21は、文書識別情報、社員の個人識別情報、及び関係者情報に基づき、上記送信データを生成する。関係者情報は、例えば図21に示すような画面を介して設定されることで得られる。   The access right information generation unit 21 generates the transmission data based on document identification information, employee personal identification information, and related party information. The related party information is obtained by setting via a screen as shown in FIG. 21, for example.

図21は、本実施形態に係る拡張アクセス権情報の設定画面例を示す図である。
図21に示すように、関係者情報の指定は、「許可条件」及び「距離条件」などの印刷条件と同じ設定画面内において、関係者を指定するか否かの設定「関係者指定有無」や、社員との組織上の関係を指定する設定「組織関係指定」などにより設定できる。図21に示す画面例では、関係者指定有無及び組織関係指定がテキストボックスにより設定可能である。
FIG. 21 is a diagram showing an example of an extended access right information setting screen according to the present embodiment.
As shown in FIG. 21, designation of related party information is performed by setting whether or not to specify a related party in the same setting screen as the printing conditions such as “permission condition” and “distance condition”. It can also be set by setting “organization relationship designation” for specifying the organizational relationship with the employee. In the screen example shown in FIG. 21, the presence / absence designation of the person concerned and the organization relation designation can be set by a text box.

このように、アクセス権情報生成部21は、印刷要求を行うユーザにより指定された印刷する文書と、印刷認証を行う無線端末400を特定するための検索キーとを関連付けて送信データを生成する。これにより、本実施形態に係る印刷制御システム1では、印刷認証を行う無線端末400を、社員の個人識別情報及び関係者情報などにより指定することできる。   As described above, the access right information generation unit 21 generates transmission data by associating a document to be printed designated by a user who makes a print request with a search key for specifying the wireless terminal 400 that performs print authentication. As a result, in the print control system 1 according to the present embodiment, the wireless terminal 400 that performs print authentication can be designated by the employee's personal identification information and related party information.

一方、アクセス権情報91の管理は、アクセス権管理サーバ300で行われる。
アクセス権管理サーバ300が有するアクセス権情報管理部31は、登録・読み出し・削除などの各種データ操作を行い、アクセス権情報91の管理を行う。
On the other hand, the access right information 91 is managed by the access right management server 300.
The access right information management unit 31 included in the access right management server 300 performs various data operations such as registration, reading, and deletion, and manages the access right information 91.

アクセス権情報管理部31は、指定された社員の個人識別情報を、対応する社員識別情報に変換する。具体的には、アクセス権情報管理部31は、PC200からアクセス権情報91の登録要求を受け付けると、ID管理データベース500にアクセスする。アクセス権情報管理部31は、印刷認証を行う無線端末400を特定する検索条件として受信データに含まれる検索キー(個人識別情報)に基づき、ID管理データベース500から、対応する社員識別情報を取得する。   The access right information management unit 31 converts the personal identification information of the designated employee into corresponding employee identification information. Specifically, the access right information management unit 31 accesses the ID management database 500 when receiving a registration request for the access right information 91 from the PC 200. The access right information management unit 31 acquires corresponding employee identification information from the ID management database 500 based on a search key (personal identification information) included in the received data as a search condition for specifying the wireless terminal 400 that performs print authentication. .

アクセス権管理サーバ300が有するアクセス権情報管理部31は、ID情報81を管理するID管理データベース500に対して、例えば図22(A)に示すような送信データを生成し、送信することで、社員識別情報を取得する。   The access right information management unit 31 of the access right management server 300 generates and transmits transmission data as shown in FIG. 22A, for example, to the ID management database 500 that manages the ID information 81. Acquire employee identification information.

図22は、本実施形態に係るID情報81に係るデータ例を示す図である。
送信データは、主に、処理要求コマンド及び処理対象データで構成される。図22(A)に示す送信データは、参照符号C5及びSIの2つのデータから構成されている。参照符号C5は、社員識別情報の取得を要求するコマンドである。また参照符号SIは、アクセス権管理サーバ300からの受信データに含まれる検索条件である。
FIG. 22 is a diagram illustrating an example of data related to the ID information 81 according to the present embodiment.
The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 22 (A) is composed of two pieces of data with reference characters C5 and SI. Reference symbol C5 is a command for requesting acquisition of employee identification information. The reference symbol SI is a search condition included in data received from the access right management server 300.

ID管理データベース500が有するID情報管理部51は、アクセス権管理サーバ300からの受信データに含まれる検索条件に基づき、ID管理情報保持部52が保持するID情報81を参照し、該当する社員識別情報を取得する。例えばID情報管理部51は、図22(A)に示す送信データを受信した場合、まず検索キーの種類を示す[name(社員名)]を基に検索する情報項目「名前」を特定する。続いてID情報管理部51は、特定した情報項目「名前」の各データに対して、検索キー[○×太郎]の検索を行う。その結果、ID情報管理部51は、[○×太郎]に関連付けてID情報81に登録されている社員ID[123456789]を取得する。   The ID information management unit 51 of the ID management database 500 refers to the ID information 81 held by the ID management information holding unit 52 based on the search condition included in the data received from the access right management server 300, and identifies the corresponding employee. Get information. For example, when receiving the transmission data shown in FIG. 22A, the ID information management unit 51 first specifies the information item “name” to be searched based on [name (employee name)] indicating the type of search key. Subsequently, the ID information management unit 51 searches the data of the specified information item “name” for the search key [◯ × Taro]. As a result, the ID information management unit 51 acquires the employee ID [123456789] registered in the ID information 81 in association with [Taro].

ID情報管理部51は、情報取得要求元のアクセス権管理サーバ300に対して、例えば図22(B)に示す送信データを生成し、送信することで、該当する社員識別情報を応答する。   The ID information management unit 51 generates, for example, transmission data illustrated in FIG. 22B and transmits the corresponding employee identification information to the access right management server 300 that is the information acquisition request source.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図22(B)に示す送信データは、情報取得要求に対して応答するコマンドである参照符号C4及び情報取得要求に従って取得した情報(応答情報)である参照符号RDの2つのデータから構成されている。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 22 (B) is composed of two pieces of data: a reference code C4 that is a command that responds to an information acquisition request and a reference code RD that is information (response information) acquired according to the information acquisition request. Yes.

続いて、アクセス権情報管理部31は、指定された関係者情報を、対応する社員識別情報に変換する。具体的には、アクセス権情報管理部31は、組織管理データベース600にアクセスする。アクセス権情報管理部31は、印刷認証を行う無線端末400を特定する検索条件として受信データに含まれる検索キー(関係者情報)に基づき、組織管理データベース600から、対応する社員識別情報を取得する。   Subsequently, the access right information management unit 31 converts the designated party information into corresponding employee identification information. Specifically, the access right information management unit 31 accesses the organization management database 600. The access right information management unit 31 acquires corresponding employee identification information from the organization management database 600 based on a search key (related party information) included in the received data as a search condition for specifying the wireless terminal 400 that performs print authentication. .

組織管理データベース600は、主に、組織情報管理部61及び組織情報保持部62を有している。   The organization management database 600 mainly includes an organization information management unit 61 and an organization information holding unit 62.

図23は、本実施形態に係る組織情報71に係るデータ例を示す図である。
組織情報管理部61は、登録・読み出し・削除などの各種データ操作を行い、組織情報71の管理を行う機能部である。例えば組織情報管理部61は、アクセス権管理サーバ300から組織情報71の取得要求を受け付けると、組織情報保持部62が保持する組織情報71を取得する。組織情報管理部61は、受信データに含まれる処理要求コマンドから要求されたデータ操作を判断し、同データに含まれる処理対象データのデータ処理を行う。
FIG. 23 is a diagram illustrating an example of data related to the organization information 71 according to the present embodiment.
The organization information management unit 61 is a functional unit that manages the organization information 71 by performing various data operations such as registration, reading, and deletion. For example, when receiving an acquisition request for the organization information 71 from the access right management server 300, the organization information management unit 61 acquires the organization information 71 held by the organization information holding unit 62. The organization information management unit 61 determines the requested data operation from the processing request command included in the received data, and performs data processing on the processing target data included in the data.

また組織情報保持部62は、例えば図23(A)に示すようなデータ構成により組織情報71を格納し保持する機能部である。つまり、組織情報保持部62は、組織管理データベース600が備える不揮発性の記憶装置(例えば「HDD」)に相当する。   The organization information holding unit 62 is a functional unit that stores and holds the organization information 71 with a data configuration as shown in FIG. 23A, for example. That is, the organization information holding unit 62 corresponds to a nonvolatile storage device (for example, “HDD”) included in the organization management database 600.

図23(A)に示す組織情報71は、社員識別及び関係者関連の各項目から構成され、社員識別情報と関係者情報とが関連付けられている。これにより、組織情報管理部61は、社員識別情報を基に社員の印刷を認証する関係者を特定することができる。   The organization information 71 shown in FIG. 23A includes items relating to employee identification and related parties, and associates employee identification information with related party information. As a result, the organization information management unit 61 can identify a party who authenticates the printing of the employee based on the employee identification information.

このように、組織管理データベース600では、社員と組織上の関係者とを関連付けて予め設定しておくことができる。   As described above, in the organization management database 600, employees and related parties in the organization can be set in advance in association with each other.

アクセス権管理サーバ300が有するアクセス権情報管理部31は、上記データ構成により組織情報71を管理する組織管理データベース600に対して、例えば図23(B)に示すような送信データを生成し、送信することで、社員の印刷を認証する関係者の関係者識別情報を取得する。   The access right information management unit 31 included in the access right management server 300 generates, for example, transmission data as shown in FIG. 23B for the organization management database 600 that manages the organization information 71 with the above-described data configuration, and transmits it. By doing so, the party identification information of the party who authenticates the printing of the employee is acquired.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図23(B)に示す送信データは、参照符号C6及びPRMの2つのデータから構成されている。参照符号C6は、関係者識別情報の取得を要求するコマンドである。また参照符号PRMは、組織情報71から関係者を特定する検索条件である。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 23 (B) is composed of two pieces of data with reference characters C6 and PRM. Reference symbol C6 is a command for requesting acquisition of the party identification information. Further, the reference symbol PRM is a search condition for specifying a related person from the organization information 71.

検索条件には、主に2つの処理対象データRD及びSUBが含まれる。処理対象データRDは、先に取得した社員識別情報を示す処理対象データである。また処理対象データSUBは、PC200からの受信データに含まれる組織関係指定を示す処理対象データである。図23(B)に示す送信データには、取得した社員識別情報が[123456789]で組織関係指定が[Manager]の検索条件が含まれている。   The search condition mainly includes two processing target data RD and SUB. The processing target data RD is processing target data indicating the employee identification information acquired previously. Further, the processing target data SUB is processing target data indicating organization relationship designation included in the data received from the PC 200. The transmission data shown in FIG. 23B includes a search condition in which the acquired employee identification information is [123456789] and the organization relation designation is [Manager].

組織管理データベース600が有する組織情報管理部61は、アクセス権管理サーバ300からの受信データに含まれる検索条件に基づき、組織管理情報保持部62が保持する組織情報71を参照し、該当する関係者識別情報を取得する。例えば組織情報管理部61は、図23(B)に示す送信データを受信した場合、まず社員識別情報を示す[123456789]を基に検索する情報項目「社員識別」を特定する。続いて組織情報管理部61は、特定した情報項目「社員識別」の各データに対して、検索キー[123456789]の検索を行う。その結果、組織情報管理部61は、[123456789]に関連付けて組織情報71に登録されている情報項目「マネージャー」の関係者識別情報である社員ID(関係者の社員ID)[234567890]を取得する。   The organization information management unit 61 of the organization management database 600 refers to the organization information 71 held by the organization management information holding unit 62 based on the search conditions included in the data received from the access right management server 300, and the relevant parties Get identification information. For example, when receiving the transmission data shown in FIG. 23B, the organization information management unit 61 first specifies the information item “employee identification” to be searched based on [123456789] indicating the employee identification information. Subsequently, the organization information management unit 61 searches for the search key [123456789] for each piece of data of the specified information item “employee identification”. As a result, the organization information management unit 61 acquires the employee ID (related employee ID) [234567890], which is related party identification information of the information item “manager” registered in the organizational information 71 in association with [123456789]. To do.

組織情報管理部61は、情報取得要求元のアクセス権管理サーバ300に対して、例えば図23(C)に示す送信データを生成し、送信することで、該当する関係者識別情報を応答する。   The organization information management unit 61 generates, for example, transmission data illustrated in FIG. 23C to the access right management server 300 that is the information acquisition request source, and transmits the transmission data, thereby responding to the relevant party identification information.

送信データは、主に、処理要求コマンド及び処理対象データで構成される。図23(C)に示す送信データは、参照符号C7及びRDの2つのデータから構成されている。参照符号C7は、関係者識別情報取得要求に対して応答するコマンドである。また参照符号RDは、情報取得要求に従って取得した関係者識別情報(応答情報)である。   The transmission data mainly includes a processing request command and processing target data. The transmission data shown in FIG. 23C is composed of two pieces of data with reference characters C7 and RD. Reference symbol C7 is a command that responds to the related party identification information acquisition request. Reference sign RD is related party identification information (response information) acquired in accordance with the information acquisition request.

続いて、アクセス権管理サーバ300が有するアクセス権情報管理部31は、先に取得した社員識別情報及び関係者識別情報を、それぞれに対応する無線端末400の無線端末識別情報に変換する。具体的には、アクセス権情報管理部31は、ID管理データベース500にアクセスする。アクセス権情報管理部31は、社員識別情報及び関係者識別情報に基づき、ID管理データベース500から、それぞれに対応する無線端末400を特定し、無線端末識別情報を取得する。アクセス権情報管理部31は、取得した無線端末識別情報及びPC200からの受信データに含まれる文書識別情報(アクセス権情報91に設定された文書識別情報)に基づき、アクセス権情報保持部32にアクセス権情報91を格納し登録する。なおアクセス権情報管理部31は、所定のハッシュ関数を用いて、ID管理データベース500から取得した無線端末識別情報のハッシュ値を算出し(無線端末識別情報の暗号化し)、算出値を無線識別項目に対応するデータとして格納する。   Subsequently, the access right information management unit 31 included in the access right management server 300 converts the previously acquired employee identification information and related party identification information into wireless terminal identification information of the corresponding wireless terminal 400. Specifically, the access right information management unit 31 accesses the ID management database 500. The access right information management unit 31 specifies the wireless terminal 400 corresponding to each from the ID management database 500 based on the employee identification information and the related party identification information, and acquires the wireless terminal identification information. The access right information management unit 31 accesses the access right information holding unit 32 based on the acquired wireless terminal identification information and the document identification information (document identification information set in the access right information 91) included in the received data from the PC 200. The right information 91 is stored and registered. The access right information management unit 31 calculates a hash value of the wireless terminal identification information acquired from the ID management database 500 using a predetermined hash function (encrypts the wireless terminal identification information), and uses the calculated value as a wireless identification item. Is stored as data corresponding to.

このように、アクセス権管理サーバ300では、印刷する文書と印刷認証を行う無線端末400とを関連付けて予め設定しておくことができる。   As described above, in the access right management server 300, the document to be printed and the wireless terminal 400 that performs print authentication can be set in advance in association with each other.

なお上記説明における組織管理データベース600と、PC200、アクセス権管理サーバ300、及びID管理データベース500との間の通信(各種情報の送受信)については、各装置が有する通信制御部23,33,53,及び63が行う。   In addition, regarding communication (transmission and reception of various information) between the organization management database 600 and the PC 200, the access right management server 300, and the ID management database 500 in the above description, the communication control units 23, 33, 53, which each device has. And 63.

以上のように、本実施形態に係る印刷制御システム1では、PC200、アクセス権管理サーバ300、ID管理データベース500、及び組織管理データベース600が有する上記各機能部により、アクセス権情報91の生成・管理を行うことができる。   As described above, in the print control system 1 according to the present embodiment, the access right information 91 is generated and managed by the functional units included in the PC 200, the access right management server 300, the ID management database 500, and the organization management database 600. It can be performed.

本実施形態に係る印刷制御機能は、上記各機能部が連係動作することにより実現される。
次に、印刷制御機能の詳細な動作(機能部群の連係動作)について説明する。
印刷制御システム1における機能は、画像形成装置100、PC200、アクセス権管理サーバ300、ID管理データベース500、及び組織管理データベース600それぞれに搭載(インストール)されたプログラム(ソフトウェア部品)が、CPUにより、以下の処理が実行されることで実現される。なお画像形成装置100の動作及びPC200の動作については、上述した各実施形態と同じであるため、ここでの説明を省略する。また印刷制御システム1における印刷制限の動作についても、上述した各実施形態と同じであるため、ここでの説明を省略する。よって、印刷制御システム1におけるアクセス権情報91の登録の動作についてのみ説明する。
The print control function according to the present embodiment is realized by the above-described functional units linking to each other.
Next, a detailed operation of the print control function (operation of function unit groups) will be described.
The functions in the print control system 1 are as follows. Programs (software components) installed (installed) in the image forming apparatus 100, the PC 200, the access right management server 300, the ID management database 500, and the organization management database 600 are as follows. This is realized by executing the process. The operation of the image forming apparatus 100 and the operation of the PC 200 are the same as those in each of the above-described embodiments, and thus description thereof is omitted here. The printing restriction operation in the printing control system 1 is also the same as that in each of the above-described embodiments, and thus description thereof is omitted here. Therefore, only the registration operation of the access right information 91 in the print control system 1 will be described.

《システムの動作》
図24は、本実施形態に係る印刷制御におけるアクセス権情報91の登録を行う処理手順例を示すシーケンス図(その1)である。
<System operation>
FIG. 24 is a sequence diagram (part 1) illustrating an example of a processing procedure for registering the access right information 91 in the print control according to the present embodiment.

図24に示すように、印刷制御システム1では、まずPC200において、印刷する文書、印刷認証を行う無線端末指定、及び各種許可条件を受け付ける(ステップS911)。このときの無線端末指定では、無線端末400を保有する人を識別する「社員名」や社員の印刷を認証する関係者の関係者情報などを、無線端末識別情報の検索条件として設定することで指定できる。   As shown in FIG. 24, in the print control system 1, first, the PC 200 receives a document to be printed, a wireless terminal designation for print authentication, and various permission conditions (step S911). In the wireless terminal designation at this time, the “employee name” for identifying the person who owns the wireless terminal 400 and the related party information of the person who authenticates the printing of the employee are set as the search conditions for the wireless terminal identification information. Can be specified.

PC200は、アクセス権情報生成部21により、指定された文書の文書情報及び無線端末識別情報の検索条件に基づき、登録要求を行うアクセス権情報91(送信データ)を生成する(ステップS912)。このときアクセス権情報生成部21は、UUID及び検索条件[社員名,関係者情報]に基づき、アクセス権情報91を生成する。   The PC 200 uses the access right information generation unit 21 to generate access right information 91 (transmission data) for making a registration request based on the document information of the specified document and the search conditions for the wireless terminal identification information (step S912). At this time, the access right information generating unit 21 generates the access right information 91 based on the UUID and the search condition [employee name, related person information].

アクセス権情報生成部21は、生成したアクセス権情報91を、アクセス権管理サーバ300へと送信する(ステップS913)。これにより、アクセス権の登録要求を行う。   The access right information generation unit 21 transmits the generated access right information 91 to the access right management server 300 (step S913). As a result, an access right registration request is made.

アクセス権管理サーバ300は、アクセス権情報管理部31により、ID管理データベース500に対して、印刷要求/受け取りを行う社員の社員IDの取得を要求する(ステップS914)。このときアクセス権情報管理部31は、ID管理データベース500に対して、社員IDの取得を要求する処理要求コマンド及び登録要求時に受信した検索条件である処理対象データ[社員名]を含む送信データを送信する。   In the access right management server 300, the access right information management unit 31 requests the ID management database 500 to acquire the employee ID of the employee who requests / receives the print (step S914). At this time, the access right information management unit 31 sends, to the ID management database 500, transmission data including a processing request command for requesting acquisition of an employee ID and processing target data [employee name] which is a search condition received at the time of registration request. Send.

ID管理データベース500は、ID情報管理部51により、情報取得要求時に受信した検索条件に基づき、ID情報81に登録される社員IDを取得する(ステップS915)。このときID情報管理部51は、情報取得要求時に受信した検索条件に含まれる検索キーの種類[社員名]に基づき、検索対象となるID情報81の情報項目「名前]を特定する。続いて、ID情報管理部51は、検索キーに基づき、特定した情報項目「名前」のデータを検索し、該当データに関連付けられた社員IDを取得する。   In the ID management database 500, the ID information management unit 51 acquires the employee ID registered in the ID information 81 based on the search condition received at the time of the information acquisition request (step S915). At this time, the ID information management unit 51 specifies the information item “name” of the ID information 81 to be searched based on the type of search key [employee name] included in the search condition received at the time of the information acquisition request. The ID information management unit 51 searches the data of the identified information item “name” based on the search key, and acquires the employee ID associated with the data.

ID情報管理部51は、上記方法で取得した社員IDを、情報取得要求元のアクセス権管理サーバ300へと応答する(ステップS916)。このときID情報管理部51は、アクセス権管理サーバ300に対して、情報取得要求に対して応答する処理要求コマンド及び取得した処理対象データ[社員ID]を含む送信データを送信する。   The ID information management unit 51 responds the employee ID acquired by the above method to the access right management server 300 that is the information acquisition request source (step S916). At this time, the ID information management unit 51 transmits, to the access right management server 300, transmission data including a processing request command that responds to the information acquisition request and the acquired processing target data [employee ID].

続いて、アクセス権管理サーバ300は、アクセス権情報管理部31により、ID管理データベース500に対して、社員の印刷を認証する関係者の社員IDの取得を要求する(ステップS917)。このときアクセス権情報管理部31は、ID管理データベース500に対して、関係者の社員IDの取得を要求する処理要求コマンド及び検索条件である処理対象データ[社員ID,関係者情報]を含む送信データを送信する。   Subsequently, the access right management server 300 requests the ID management database 500 to acquire the employee ID of the person who authenticates the printing of the employee by the access right information management unit 31 (step S917). At this time, the access right information management unit 31 transmits to the ID management database 500 a processing request command for requesting acquisition of employee IDs of related parties and processing target data [employee ID, related party information] as search conditions. Send data.

ID管理データベース500は、ID情報管理部51により、情報取得要求時に受信した検索条件に基づき、ID情報81に登録される関係者の社員IDを取得する(ステップS918)。このときID情報管理部51は、情報取得要求時に受信した社員IDに基づき、検索対象となるID情報81の情報項目「社員識別」を特定する。続いて、ID情報管理部51は、検索キー[関係者情報]に基づき、特定した情報項目「社員識別」のデータに関連付けられた各関係者識別項目を検索し、関係者の社員IDを取得する。   In the ID management database 500, the ID information management unit 51 acquires employee IDs of related parties registered in the ID information 81 based on the search condition received at the time of the information acquisition request (step S918). At this time, the ID information management unit 51 specifies the information item “employee identification” of the ID information 81 to be searched based on the employee ID received at the time of the information acquisition request. Subsequently, the ID information management unit 51 searches each related party identification item associated with the data of the identified information item “employee identification” based on the search key [related party information], and acquires the employee ID of the related party. To do.

ID情報管理部51は、上記方法で取得した関係者の社員IDを、情報取得要求元のアクセス権管理サーバ300へと応答する(ステップS919)。このときID情報管理部51は、アクセス権管理サーバ300に対して、情報取得要求に対して応答する処理要求コマンド及び取得した処理対象データ[関係者の社員ID]を含む送信データを送信する。   The ID information management unit 51 responds to the access right management server 300 of the information acquisition request source with the employee IDs of the parties acquired by the above method (step S919). At this time, the ID information management unit 51 transmits, to the access right management server 300, transmission data including a processing request command that responds to the information acquisition request and the acquired processing target data [employee ID of the person concerned].

続いて、アクセス権管理サーバ300は、アクセス権情報管理部31により、ID管理データベース500に対して、印刷認証を行う無線端末400のBluetoothアドレスの取得を要求する(ステップS920)。このときアクセス権情報管理部31は、ID管理データベース500に対して、Bluetoothアドレスの取得を要求する処理要求コマンド及び検索条件である処理対象データ[社員ID(関係者の社員IDを含む)]を含む送信データを送信する。   Subsequently, the access right management server 300 requests the ID management database 500 to acquire the Bluetooth address of the wireless terminal 400 that performs print authentication by the access right information management unit 31 (step S920). At this time, the access right information management unit 31 sends a processing request command for requesting acquisition of a Bluetooth address and processing target data [employee ID (including employee IDs of related parties)] to the ID management database 500. Send the transmission data including.

ID管理データベース500は、ID情報管理部51により、情報取得要求時に受信した検索条件に基づき、ID情報81に登録されるBluetoothアドレスを取得する(ステップS921)。このときID情報管理部51は、情報取得要求時に受信した検索条件に含まれる検索キー[社員ID]に基づき、情報項目「社員識別」のデータを検索し、該当データに関連付けられたBluetoothアドレスを取得する。   In the ID management database 500, the ID information management unit 51 acquires the Bluetooth address registered in the ID information 81 based on the search condition received at the time of the information acquisition request (step S921). At this time, the ID information management unit 51 searches the data of the information item “employee identification” based on the search key [employee ID] included in the search condition received at the time of the information acquisition request, and determines the Bluetooth address associated with the data. get.

ID情報管理部51は、上記方法で取得したBluetoothアドレスを、情報取得要求元のアクセス権管理サーバ300へと応答する(ステップS922)。このときID情報管理部51は、アクセス権管理サーバ300に対して、情報取得要求に対して応答する処理要求コマンド及び取得した処理対象データ[Bluetoothアドレス]を含む送信データを送信する。   The ID information management unit 51 returns the Bluetooth address acquired by the above method to the access right management server 300 that is the information acquisition request source (step S922). At this time, the ID information management unit 51 transmits, to the access right management server 300, transmission data including a processing request command that responds to the information acquisition request and the acquired processing target data [Bluetooth address].

アクセス権管理サーバ300は、アクセス権情報管理部31により、登録要求時に受信したアクセス権情報91及びID管理データベース500から受信した応答情報に基づき、UUIDとBluetoothアドレスとを関連付けてアクセス権情報保持部32に格納することで、アクセス権情報91を登録する(ステップS923)。このときアクセス権情報管理部31は、応答されたBluetoothアドレスのハッシュ値を算出し、算出値をアクセス権情報91の無線端末識別項目のデータとして登録する。   The access right management server 300 associates the UUID and the Bluetooth address with the access right information management unit 31 based on the access right information 91 received at the time of registration request and the response information received from the ID management database 500. By storing in 32, the access right information 91 is registered (step S923). At this time, the access right information management unit 31 calculates a hash value of the responded Bluetooth address, and registers the calculated value as data of the wireless terminal identification item of the access right information 91.

これにより、印刷制御システム1では、印刷する文書と印刷認証を行う無線端末400とが関連付けられたアクセス権情報91の設定が完了する。   Thereby, in the print control system 1, the setting of the access right information 91 in which the document to be printed and the wireless terminal 400 that performs print authentication are associated is completed.

また図25に示すような処理手順であってもよい。   Further, a processing procedure as shown in FIG. 25 may be used.

図25は、本実施形態に係る印刷制御におけるアクセス権情報91の登録を行う処理手順例を示すシーケンス図(その2)である。図25に示す処理手順では、PC200が有するアクセス権情報生成部21により、指定された社員の個人識別情報を基に、ID管理データベース500から社員識別情報を取得する。またアクセス権情報生成部21により、指定された社員の印刷を認証する関係者の関係者情報を基に、組織管理データベース600から関係者識別情報を取得する(ステップS931〜S937)。続いて、PC200は、アクセス権情報生成部21により、先に取得した社員識別情報及び関係者識別情報に基づき、ID管理データベース500から、対応する無線端末識別情報を取得する(ステップS938〜S940)。これにより、PC200は、アクセス権情報生成部21により、無線端末識別情報のハッシュ値を含むアクセス権情報91を生成し、アクセス権管理サーバ300へと登録要求を行い、アクセス権情報91の登録を行う(ステップS941〜S943)。   FIG. 25 is a sequence diagram (part 2) illustrating an example of a processing procedure for registering the access right information 91 in the print control according to the present embodiment. In the processing procedure illustrated in FIG. 25, the access right information generation unit 21 of the PC 200 acquires employee identification information from the ID management database 500 based on the personal identification information of the designated employee. Further, the access right information generation unit 21 acquires related party identification information from the organization management database 600 based on the related party information of the related party who authenticates the printing of the designated employee (steps S931 to S937). Subsequently, the PC 200 acquires the corresponding wireless terminal identification information from the ID management database 500 based on the previously acquired employee identification information and related party identification information by the access right information generation unit 21 (steps S938 to S940). . Accordingly, the PC 200 generates the access right information 91 including the hash value of the wireless terminal identification information by the access right information generation unit 21, makes a registration request to the access right management server 300, and registers the access right information 91. It performs (steps S941-S943).

このように、PC200からID管理データベース500に対して、取得された個人識別情報を、対応する無線端末400の無線端末識別情報に変換する要求を行ってもよい。   As described above, the PC 200 may make a request to the ID management database 500 to convert the acquired personal identification information into the wireless terminal identification information of the corresponding wireless terminal 400.

<まとめ>
以上のように、本実施形態に係る画像形成装置100によれば、社員名や組織上の関係者などの識別情報により指定された印刷認証を行う1又は複数の無線端末400と通信を行い、当該装置周辺にいる人を確認する。画像形成装置100は、印刷データに対して予め設定しておいたアクセス権に従い、確認した周辺環境に応じて印刷の許可/不許可を判断する。このように、画像形成装置100では、人が携帯する無線端末400を利用して印刷認証を行う。
<Summary>
As described above, according to the image forming apparatus 100 according to the present embodiment, communication is performed with one or a plurality of wireless terminals 400 that perform print authentication specified by identification information such as employee names and related parties on the organization. Identify people around the equipment. The image forming apparatus 100 determines whether printing is permitted or not according to the confirmed surrounding environment according to the access right set in advance for the print data. As described above, the image forming apparatus 100 performs print authentication using the wireless terminal 400 carried by a person.

これにより、本実施形態に係る画像形成装置100は、第3の実施形態と同様に周辺環境に応じて印刷制限をより簡便に行える。   As a result, the image forming apparatus 100 according to the present embodiment can more easily perform print restriction according to the surrounding environment, as in the third embodiment.

ここまで、上記実施形態の説明を行ってきたが、上記実施形態に係る印刷制御システム1が有する「印刷制御機能」は、印刷制御プログラムが、システムを構成する各装置が備えるCPUにより実行されることで実現される。なお印刷制御プログラムは、図を用いて説明を行った各処理手順が、システムを構成する各装置の動作環境(プラットフォーム)にあったプログラミング言語でコード化されたものである。よって、上記プログラムは、コンピュータが読み取り可能な記録媒体114a及び203aに格納することができる。   Although the above embodiment has been described so far, the “print control function” of the print control system 1 according to the above embodiment is executed by a CPU included in each device constituting the system of the print control program. This is realized. In the print control program, each processing procedure described with reference to the drawings is coded in a programming language suitable for the operating environment (platform) of each device constituting the system. Therefore, the program can be stored in the computer-readable recording media 114a and 203a.

例えば記録媒体114aには、SDメモリカード、及びUSBメモリなどがある。また記録媒体203aには、フロッピー(登録商標)ディスク、CD(Compact Disk)、及びDVD(Digital Versatile Disk)などがある。   For example, the recording medium 114a includes an SD memory card and a USB memory. The recording medium 203a includes a floppy (registered trademark) disk, a CD (Compact Disk), and a DVD (Digital Versatile Disk).

これにより、印刷制御システム1を構成する画像形成装置100には、記録媒体114aを読み取り可能な外部記憶I/F114を介してインストールすることができる。また画像形成装置100は、ネットワークI/F113を備えていることから、電気通信回線を介して上記プログラムをダウンロードし、インストールすることもできる。また印刷制御システム1を構成する各情報処理装置200,300,500,及び600には、記録媒体203aを読み取り可能なドライブ装置203を介してインストールすることができる。また各情報処理装置200,300,500,及び600は、インタフェース装置207を備えていることから、電気通信回線を介して上記プログラムをダウンロードし、インストールすることもできる。   Accordingly, the image forming apparatus 100 constituting the print control system 1 can be installed via the external storage I / F 114 capable of reading the recording medium 114a. Further, since the image forming apparatus 100 includes the network I / F 113, the program can be downloaded and installed via an electric communication line. Further, the information processing apparatuses 200, 300, 500, and 600 constituting the print control system 1 can be installed via the drive device 203 that can read the recording medium 203a. Since each of the information processing devices 200, 300, 500, and 600 includes the interface device 207, the program can be downloaded and installed via an electric communication line.

また上記実施形態では、ID管理データベース500及び組織管理データベース600が異なる装置で構成される印刷制御システム1の説明を行ったが、この限りでない。1つの情報処理装置(又は外部記憶装置)に、ID管理及び組織管理の各データベースが構築されている構成であってもよい。   In the above embodiment, the print control system 1 is described in which the ID management database 500 and the organization management database 600 are configured by different apparatuses, but this is not restrictive. A configuration in which each database for ID management and organization management is constructed in one information processing device (or external storage device) may be employed.

最後に、上記実施形態に挙げた形状や構成に、その他の要素との組み合わせなど、ここで示した要件に、本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することが可能であり、その応用形態に応じて適切に定めることができる。   Finally, the present invention is not limited to the requirements shown here, such as combinations of other elements with the shapes and configurations described in the above embodiments. With respect to these points, the present invention can be changed within a range that does not detract from the gist of the present invention, and can be appropriately determined according to the application form.

1 印刷制御システム
11 アクセス権情報取得部
12 無線端末識別情報取得部
13 印刷許可判定部
14 印刷制御部
15 通信制御部(画像形成装置)
21 アクセス権情報生成部
22 印刷ジョブ生成部
23 通信制御部(PC)
31 アクセス権情報管理部
32 アクセス権情報保持部
33 通信制御部(アクセス権管理サーバ)
51 ID情報管理部
52 ID情報保持部
53 通信制御部(ID管理データベース)
61 組織情報管理部
62 組織情報保持部
63 通信制御部(組織管理データベース)
71 組織情報
81 ID情報
91 アクセス権情報
100 画像形成装置
110 コントローラ
111 本体制御部
112 記憶装置
113 ネットワークI/F
114 外部記憶I/F(a:記録媒体)
115 近距離無線通信装置
120 操作パネル
130 プロッタ
200 PC(情報処理装置)
201 入力装置
202 表示装置
203 ドライブ装置(a:記録媒体)
204 RAM(揮発性の半導体メモリ)
205 ROM(不揮発性の半導体メモリ)
206 CPU(中央処理装置)
207 インタフェース装置(NIC:Network I/F Card)
208 HDD(不揮発性の記憶装置)
300 アクセス権管理サーバ(情報処理装置)
400 無線端末
500 ID管理データベース
600 組織管理データベース
DESCRIPTION OF SYMBOLS 1 Print control system 11 Access right information acquisition part 12 Wireless terminal identification information acquisition part 13 Print permission determination part 14 Print control part 15 Communication control part (image forming apparatus)
21 Access Right Information Generation Unit 22 Print Job Generation Unit 23 Communication Control Unit (PC)
31 Access Right Information Management Unit 32 Access Right Information Holding Unit 33 Communication Control Unit (Access Right Management Server)
51 ID Information Management Unit 52 ID Information Holding Unit 53 Communication Control Unit (ID Management Database)
61 Organization Information Management Unit 62 Organization Information Holding Unit 63 Communication Control Unit (Organization Management Database)
71 Organization Information 81 ID Information 91 Access Right Information 100 Image Forming Apparatus 110 Controller 111 Main Body Control Unit 112 Storage Device 113 Network I / F
114 External storage I / F (a: recording medium)
115 Near Field Communication Device 120 Operation Panel 130 Plotter 200 PC (Information Processing Device)
201 Input Device 202 Display Device 203 Drive Device (a: Recording Medium)
204 RAM (volatile semiconductor memory)
205 ROM (nonvolatile semiconductor memory)
206 CPU (Central Processing Unit)
207 Interface device (NIC: Network I / F Card)
208 HDD (nonvolatile storage device)
300 Access right management server (information processing device)
400 Wireless terminal 500 ID management database 600 Organization management database

特開2003−92784号公報JP 2003-92784 A 特開2005−176641号公報JP 2005-176541 A

Claims (13)

1以上の情報処理装置と画像形成装置とを含む印刷制御システムであって、
印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行することを示す第1の距離条件と、を関連付けて記憶する記憶手段と、
前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された第1の距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断手段と、
前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、
を有する印刷制御システム。
A print control system including one or more information processing apparatuses and an image forming apparatus,
The print data identification information and a first distance condition indicating that printing is executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals are stored in association with each other. Storage means;
A distance between the terminal with which the image forming apparatus communicates and the image forming apparatus, and a distance condition with which the image forming apparatus communicates among the first distance conditions stored in association with the identification information of the print data; A determination unit for determining whether to execute printing of the print data according to
Printing means for executing printing of the print data when it is determined to be executed by the determination means;
Having a printing control system.
1以上の情報処理装置と画像形成装置とを含む印刷制御システムであって、  A print control system including one or more information processing apparatuses and an image forming apparatus,
印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離以上であれば印刷を実行しないことを示す第1の距離条件と、を関連付けて記憶する記憶手段と、  The print data identification information and a first distance condition indicating that printing is not executed if the distance between the image forming apparatus and the terminal is equal to or greater than a predetermined distance for each of one or more terminals is stored in association with each other. Storage means;
前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された第1の距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断手段と、  A distance between the terminal with which the image forming apparatus communicates and the image forming apparatus, and a distance condition with which the image forming apparatus communicates among the first distance conditions stored in association with the identification information of the print data; A determination unit for determining whether to execute printing of the print data according to
前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、  Printing means for executing printing of the print data when it is determined to be executed by the determination means;
を有する印刷制御システム。  Having a printing control system.
前記記憶手段は、さらに端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行しないことを示す第2の距離条件を記憶し、
前記判断手段は、前記画像形成装置が通信する端末と前記画像形成装置との距離が、前記第2の距離条件の示す所定の距離内であれば該印刷データの印刷を実行しないと判断する、
ことを特徴とする請求項1または2に記載の印刷制御システム。
The storage unit further stores, for each terminal, a second distance condition indicating that printing is not performed if the distance between the image forming apparatus and the terminal is within a predetermined distance.
The determination unit determines that the printing of the print data is not performed if the distance between the terminal with which the image forming apparatus communicates and the image forming apparatus is within a predetermined distance indicated by the second distance condition.
The printing control system according to claim 1, wherein the printing control system is a printing control system.
前記記憶手段は、さらに端末ごとに前記画像形成装置と該端末との距離が所定の距離以上であれば印刷を実行することを示す第3の距離条件を記憶し、
前記判断手段は、前記画像形成装置が通信する端末と前記画像形成装置との距離が、前記第3の距離条件の示す所定の距離以上であれば該印刷データの印刷を実行すると判断する、
ことを特徴とする請求項1または2に記載の印刷制御システム。
The storage unit further stores, for each terminal, a third distance condition indicating that printing is performed if the distance between the image forming apparatus and the terminal is equal to or greater than a predetermined distance.
The determination unit determines to print the print data if a distance between the terminal with which the image forming apparatus communicates and the image forming apparatus is equal to or greater than a predetermined distance indicated by the third distance condition;
The printing control system according to claim 1 , wherein the printing control system is a printing control system.
前記1以上の情報処理装置は、前記記憶手段を有し、
前記画像形成装置は、
前記1以上の情報処理装置から前記記憶手段に記憶された距離条件と印刷データの識別情報とを取得する取得手段と、
前記判断手段と、
前記印刷手段と、
を有する請求項1乃至4のいずれか1項に記載の印刷制御システム。
The one or more information processing apparatuses include the storage unit,
The image forming apparatus includes:
Acquisition means for acquiring distance conditions and print data identification information stored in the storage means from the one or more information processing apparatuses;
The determination means;
The printing means;
The print control system according to any one of claims 1 to 4, further comprising:
1以上の情報処理装置と画像形成装置とを含む印刷制御システムであって、
印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行しないことを示す距離条件と、を関連付けて記憶する記憶手段と、
前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断手段と、
前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、
を有する印刷制御システム。
A print control system including one or more information processing apparatuses and an image forming apparatus,
Storage means for associating and storing print data identification information and a distance condition indicating that printing is not executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals ,
According to the distance between the terminal that the image forming apparatus communicates with and the image forming apparatus, and the distance condition of the terminal that the image forming apparatus communicates among the distance conditions stored in association with the identification information of the print data Determining means for determining whether to execute printing of the print data;
Printing means for executing printing of the print data when it is determined to be executed by the determination means;
Having a printing control system.
情報処理装置と画像形成装置とを含む印刷制御システムであって、
前記情報処理装置は、
1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行することを示す距離条件を設定する設定手段
を有し、
前記画像形成装置は、
前記画像形成装置が通信する端末と当該画像形成装置との距離と、前記距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、刷データの印刷を実行するかを判断する判断手段と、
前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、
を有する印刷制御システム。
A print control system including an information processing apparatus and an image forming apparatus,
The information processing apparatus includes:
Setting means for setting a distance condition indicating that printing is performed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals;
The image forming apparatus includes:
The distance between the terminal and the image forming apparatus the image forming apparatus to communicate, the distance condition of the terminal, wherein the image forming apparatus to communicate among the distance condition, depending on, whether to perform printing of print data A judging means for judging;
Printing means for executing printing of the print data when it is determined to be executed by the determination means;
Having a printing control system.
情報処理装置と画像形成装置とを含む印刷制御システムであって、
前記情報処理装置は、
1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行しないことを示す距離条件を設定する設定手段
を有し、
前記画像形成装置は、
前記画像形成装置が通信する端末と当該画像形成装置との距離と、前記距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、刷データの印刷を実行するかを判断する判断手段と、
前記判断手段で実行すると判断したとき、前記印刷データの印刷を実行する印刷手段と、
を有する印刷制御システム。
A print control system including an information processing apparatus and an image forming apparatus,
The information processing apparatus includes:
Setting means for setting a distance condition indicating that printing is not executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals;
The image forming apparatus includes:
The distance between the terminal and the image forming apparatus the image forming apparatus to communicate, the distance condition of the terminal, wherein the image forming apparatus to communicate among the distance condition, depending on, whether to perform printing of print data A judging means for judging;
Printing means for executing printing of the print data when it is determined to be executed by the determination means;
Having a printing control system.
前記情報処理装置は、
前記設定手段で設定された距離条件を他の情報処理装置へ送信する送信手段を有し、
前記画像形成装置は、
前記他の情報処理装置から前記距離条件を取得する取得手段
を有する、請求項7または8に記載の印刷制御システム。
The information processing apparatus includes:
Includes a transmitting means for transmitting the set distance condition by the setting means to another information processing apparatus,
The image forming apparatus includes:
The print control system according to claim 7, further comprising an acquisition unit configured to acquire the distance condition from the other information processing apparatus.
1以上の情報処理装置と画像形成装置とを含む印刷制御システムによって実行される印刷制御方法であって、
前記印刷制御システムは、
印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行することを示す距離条件と、を関連付けて記憶する記憶手段
を有し、
前記印刷制御方法は、
前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断ステップと、
前記判断ステップで実行すると判断したとき、前記印刷データの印刷を実行する印刷ステップと、
を有する印刷制御方法。
A print control method executed by a print control system including one or more information processing apparatuses and an image forming apparatus,
The print control system includes:
Storage means for associating and storing identification information of print data and a distance condition indicating that printing is executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals Have
The printing control method includes:
According to the distance between the terminal that the image forming apparatus communicates with and the image forming apparatus, and the distance condition of the terminal that the image forming apparatus communicates among the distance conditions stored in association with the identification information of the print data A determination step of determining whether to execute printing of the print data;
A printing step for executing printing of the print data when it is determined to be executed in the determination step;
A printing control method.
1以上の情報処理装置と画像形成装置とを含む印刷制御システムによって実行される印刷制御方法であって、
前記印刷制御システムは、
印刷データの識別情報と、1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行しないことを示す距離条件と、を関連付けて記憶する記憶手段
を有し、
前記印刷制御方法は、
前記画像形成装置が通信する端末と前記画像形成装置との距離と、前記印刷データの識別情報と関連付けて記憶された距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、該印刷データの印刷を実行するかを判断する判断ステップと、
前記判断ステップで実行すると判断したとき、前記印刷データの印刷を実行する印刷ステップと、
を有する印刷制御方法。
A print control method executed by a print control system including one or more information processing apparatuses and an image forming apparatus,
The print control system includes:
Storage means for associating and storing identification information of print data and a distance condition indicating that printing is not executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals Have
The printing control method includes:
According to the distance between the terminal that the image forming apparatus communicates with and the image forming apparatus, and the distance condition of the terminal that the image forming apparatus communicates among the distance conditions stored in association with the identification information of the print data A determination step of determining whether to execute printing of the print data;
A printing step for executing printing of the print data when it is determined to be executed in the determination step;
A printing control method.
情報処理装置と画像形成装置とを含む印刷制御システムによって実行される印刷制御方法であって、
前記情報処理装置は、
1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行することを示す距離条件を設定する設定ステップ
を実行し、
前記画像形成装置は、
前記画像形成装置が通信する端末と当該画像形成装置との距離と、前記距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、刷データの印刷を実行するかを判断する判断ステップと、
前記判断ステップで実行すると判断したとき、前記印刷データの印刷を実行する印刷ステップと、
を実行する印刷制御方法。
A print control method executed by a print control system including an information processing apparatus and an image forming apparatus,
The information processing apparatus includes:
Executing a setting step for setting a distance condition indicating that printing is executed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals;
The image forming apparatus includes:
The distance between the terminal and the image forming apparatus the image forming apparatus to communicate, the distance condition of the terminal, wherein the image forming apparatus to communicate among the distance condition, depending on, whether to perform printing of print data A judgment step to judge;
A printing step for executing printing of the print data when it is determined to be executed in the determination step;
Print control method to execute.
情報処理装置と画像形成装置とを含む印刷制御システムによって実行される印刷制御方法であって、
前記情報処理装置は、
1以上の端末ごとに前記画像形成装置と該端末との距離が所定の距離内であれば印刷を実行しないことを示す距離条件を設定する設定ステップ
を実行し、
前記画像形成装置は、
前記画像形成装置が通信する端末と当該画像形成装置との距離と、前記距離条件のうち前記画像形成装置が通信する端末の距離条件と、に応じて、刷データの印刷を実行するかを判断する判断ステップと、
前記判断ステップで実行すると判断したとき、前記印刷データの印刷を実行する印刷ステップと、
を実行する印刷制御方法。
A print control method executed by a print control system including an information processing apparatus and an image forming apparatus,
The information processing apparatus includes:
Executing a setting step for setting a distance condition indicating that printing is not performed if the distance between the image forming apparatus and the terminal is within a predetermined distance for each of one or more terminals;
The image forming apparatus includes:
The distance between the terminal and the image forming apparatus the image forming apparatus to communicate, the distance condition of the terminal, wherein the image forming apparatus to communicate among the distance condition, depending on, whether to perform printing of print data A judgment step to judge;
A printing step for executing printing of the print data when it is determined to be executed in the determination step;
Print control method to execute.
JP2014021053A 2008-07-25 2014-02-06 Print control system and print control method Active JP5854064B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014021053A JP5854064B2 (en) 2008-07-25 2014-02-06 Print control system and print control method

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2008191753 2008-07-25
JP2008191753 2008-07-25
JP2014021053A JP5854064B2 (en) 2008-07-25 2014-02-06 Print control system and print control method

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2009114814A Division JP5471024B2 (en) 2008-07-25 2009-05-11 Image forming apparatus, print control system, print control method, print control program, and recording medium recording the program

Publications (2)

Publication Number Publication Date
JP2014128980A JP2014128980A (en) 2014-07-10
JP5854064B2 true JP5854064B2 (en) 2016-02-09

Family

ID=51407818

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014021053A Active JP5854064B2 (en) 2008-07-25 2014-02-06 Print control system and print control method

Country Status (1)

Country Link
JP (1) JP5854064B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016051214A (en) * 2014-08-28 2016-04-11 株式会社リコー Information processing device, information processing method, and information processing system

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000263881A (en) * 1999-03-17 2000-09-26 Oki Data Corp Confidential printing system
JP2001219627A (en) * 2000-02-10 2001-08-14 Minolta Co Ltd Print controlling device
JP4089312B2 (en) * 2002-07-02 2008-05-28 コニカミノルタホールディングス株式会社 Image forming system
JP2005292877A (en) * 2004-03-31 2005-10-20 Canon Inc Image formation apparatus, information processor, and terminal
JP2006260023A (en) * 2005-03-16 2006-09-28 Fuji Xerox Co Ltd Printing system and print control method
JP5006709B2 (en) * 2006-07-04 2012-08-22 キヤノン株式会社 Processing apparatus and control method thereof
JP4245010B2 (en) * 2006-07-10 2009-03-25 コニカミノルタビジネステクノロジーズ株式会社 Image forming system and print job management method
JP2008060691A (en) * 2006-08-29 2008-03-13 Sharp Corp Printing apparatus
JP4909046B2 (en) * 2006-12-18 2012-04-04 キヤノン株式会社 Image forming system, image forming apparatus, and job issuing method

Also Published As

Publication number Publication date
JP2014128980A (en) 2014-07-10

Similar Documents

Publication Publication Date Title
JP5471024B2 (en) Image forming apparatus, print control system, print control method, print control program, and recording medium recording the program
US10917408B2 (en) Secure document management through verification of security states of information processing apparatuses in peer-to-peer transmission of encrypted documents
US10750049B2 (en) Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
JP4821405B2 (en) File access control device and file management system
JP5521764B2 (en) Information processing apparatus, authentication system, authentication method, authentication program, and recording medium
JP6149658B2 (en) Function execution equipment
US10938863B2 (en) Secure document management through verification of security states of information processing apparatuses in the peer-to-peer transmission of encrypted documents
JP2012248006A (en) Information processing device, information management method, and information management program
JP2013117835A (en) Information processing apparatus, method for controlling the same, and control program
CN104123108A (en) Communication apparatus and communication apparatus control method
JP2016167803A (en) Program, information processing device, and communication system
JP2009140030A (en) Server device, client device, printer, print system, and program
CN101790015B (en) Image reading apparatus, server connected to the image reading apparatus and system including these
US20160014161A1 (en) Management apparatus and method for controlling management apparatus
JP2014179027A (en) System, image forming system, information processing method, and program
JP5854064B2 (en) Print control system and print control method
US11645027B2 (en) Information processing system and method for processing data output requests and identification information
JP6838460B2 (en) Information management control device, image processing device, information management control system
JP7013962B2 (en) Equipment system, job processing method, information processing device, program
JP6481543B2 (en) Information processing system, information processing method, and program
JP6747047B2 (en) Information processing system, login method, information processing device, and program
JP6819734B2 (en) Information processing equipment and terminals used
CN110741371B (en) Information processing apparatus, protection processing apparatus, and use terminal
JP7059716B2 (en) Authentication system
JP2023012163A (en) Image forming apparatus, method for controlling image forming apparatus, and program

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150127

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150327

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150915

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20151019

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151110

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151123

R151 Written notification of patent or utility model registration

Ref document number: 5854064

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151