JP5894956B2 - 画像形成装置、サーバー及び文書印刷管理システム - Google Patents

Description

本発明は、画像形成装置、サーバー、又は、画像形成装置とサーバーと携帯端末とで構成された文書印刷管理システムに関する。

昨今、ＢＹＯＤ（Bring your own device）を導入する企業が増加している。ＢＹＯＤとは、会社の従業員が個人所有するノートパソコンや携帯電話、タブレット端末等の持ち歩き可能な携帯端末を業務に使用することを示す。ＢＹＯＤを導入することで、必要な情報を例えば自宅等の職場以外の場所で閲覧、編集することが可能となり、在宅での業務が可能となる。

ここで、在宅での業務中に必要な情報をプリンターで印刷したい場面での利便性を図るために、特許文献１〜３に示されるように、携帯端末を利用して文書サーバーに記憶された文書を任意のプリンターから印刷できる技術が提案されている。

特開２００３−１１４７７３号公報 特開２００３−１７３２５１号公報 特開２００７−００４８１４号公報

しかしながら、ＢＹＯＤにおいては、従業員が私物端末を用いて業務を行うため、機密情報の漏洩の防止等のセキュリティ管理が重要となる。また、会社から離れた場所で必要な情報の印刷物を得たい場面での利便性については、特許文献１に記載された技術の場合、文書サーバーから文書データを携帯端末にダウンロードしなければならず、そのための通信料が発生してしまうという問題がある。また、特許文献２及び３に記載された技術の場合は、印刷の為に携帯端末から電子メールを送信する際に通信料が発生し、更にその電子メールの情報が漏洩する可能性がある。

本発明は、上記の問題を解決するためになされたもので、取り扱う情報のセキュリティを確保しつつ、携帯端末の通信料を発生させることなく、サーバーに記憶された文書データを印刷することを目的とする。

本発明の一局面に係る画像形成装置は、記録媒体に画像を形成する画像形成装置であって、外部の携帯端末と予め定められた近距離無線通信を介してデータ通信を行う装置側第１通信部と、文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する外部のサーバーとネットワークを介してデータ通信を行う装置側第２通信部と、前記装置側第１通信部が前記携帯端末から前記文書識別情報、前記携帯端末固有のモバイル識別情報及び公開鍵情報を受信すると、当該文書識別情報、当該モバイル識別情報及び前記画像形成装置固有のプリンター識別情報を前記装置側第２通信部に送信させる装置側送信制御部と、前記装置側第２通信部が前記公開鍵情報と対となる秘密鍵情報によって暗号化された暗号データを前記サーバーから受信すると、当該暗号データを前記公開鍵情報を用いて復号して印刷データを生成する復号部と、前記印刷データに基づいて記録媒体に画像を形成する画像形成部と、を備える。

また、本発明の一局面に係るサーバーは、外部の画像形成装置と予め定められたネットワークを介してデータ通信を行うサーバー側通信部と、文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する文書データ記憶部と、前記文書データ記憶部に記憶されている文書データへのアクセスを許可する各携帯端末を示すモバイル識別情報と、当該各携帯端末が記憶する公開鍵情報とを対応付けて記憶するモバイル情報記憶部と、前記サーバー側通信部が前記画像形成装置から前記文書識別情報、当該画像形成装置固有のプリンター識別情報及び前記モバイル識別情報を受信すると、当該プリンター識別情報を用いて当該画像形成装置のアクセス可否を認証し、更に当該モバイル識別情報を用いて当該携帯端末のアクセス可否を認証する認証部と、前記認証部が前記画像形成装置のアクセス及び前記携帯端末のアクセスを許可した場合、前記サーバー側通信部が受信した文書識別情報と対応付けて記憶されている文書データを前記文書データ記憶部から読み出し、当該文書データから前記画像形成装置にて印刷可能な印刷データを生成する印刷データ生成部と、前記サーバー側通信部が受信したモバイル識別情報と対応付けて記憶された公開鍵情報を前記モバイル情報記憶部から読み出して、当該公開鍵情報と対になる秘密鍵情報を生成する秘密鍵情報生成部と、前記生成された秘密鍵情報を用いて前記印刷データを暗号化して暗号データを生成する暗号部と、前記サーバー側通信部に対して前記暗号データを前記画像形成装置へ送信させるサーバー側送信制御部と、
を備える。

また、本発明の一局面に係る文書印刷管理システムは、持ち歩きが可能な携帯端末と、記録媒体に画像を形成する画像形成装置と、文書データと当該文書データ固有の文書識別情報とを対応付けて記憶するサーバーとを備えた文書印刷管理システムであって、前記携帯端末は、前記画像形成装置と予め定められた近距離無線通信を介してデータ通信を行う端末側近距離無線通信部と、ユーザーからの操作入力を受け付ける操作受付部と、前記操作受付部が前記文書識別情報及び当該文書識別情報が示す文書データの印刷指示の入力を受け付けた場合、前記端末側近距離無線通信部に対して当該文書識別情報、前記携帯端末固有のモバイル識別情報及び前記携帯端末固有の公開鍵情報を前記画像形成装置へ送信させる端末側近距離無線通信制御部とを備え、前記画像形成装置は、前記サーバーと予め定められたネットワークを介してデータ通信を行う装置側通信部と、前記携帯端末と前記近距離無線通信を介してデータ通信を行う装置側近距離無線通信部と、前記装置側近距離無線通信部が前記携帯端末から前記文書識別情報、前記モバイル識別情報及び前記公開鍵情報を受信すると、前記装置側通信部に対して当該文書識別情報、当該モバイル識別情報及び前記画像形成装置固有のプリンター識別情報を前記サーバーへ送信させる装置側通信制御部と、前記装置側通信部が前記サーバーから前記公開鍵情報と対になる秘密鍵情報によって暗号化された暗号データを受信すると、当該暗号データを、前記公開鍵情報を用いて復号して印刷データを取得する復号部と、前記印刷データに基づいて記録媒体に画像を形成する画像形成部とを備え、前記サーバーは、前記画像形成装置と前記ネットワークを介してデータ通信を行うサーバー側通信部と、前記文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する文書データ記憶部と、前記携帯端末固有のモバイル識別情報及び当該携帯端末が記憶する公開鍵情報を対応付けて記憶するモバイル情報記憶部と、前記サーバー側通信部が前記画像形成装置から前記文書識別情報、前記プリンター識別情報及び前記モバイル識別情報を受信すると、当該プリンター識別情報を用いて当該画像形成装置のアクセス可否を認証し、更に当該モバイル識別情報を用いて前記携帯端末のアクセス可否を認証する認証部と、前記認証部が前記画像形成装置のアクセス及び前記携帯端末のアクセスを許可した場合、前記サーバー側通信部が受信した文書識別情報と対応付けて記憶された文書データを前記文書データ記憶部から読み出して、当該文書データから前記画像形成装置にて印刷可能な印刷データを生成する印刷データ生成部と、前記サーバー側通信部が受信したモバイル識別情報と対応付けて記憶された公開鍵情報を前記モバイル情報記憶部から読み出して、当該公開鍵情報と対になる秘密鍵情報を生成する秘密鍵情報生成部と、前記生成された秘密鍵情報を用いて前記印刷データを暗号化して暗号データを生成する暗号データ生成部と、前記サーバー側通信部に対して前記暗号データを前記画像形成装置へ送信させるサーバー側送信制御部と、を備える。

本発明によれば、ユーザーは携帯端末を用いて印刷要求を画像形成装置に送信することで、画像形成装置は指定された文書識別情報と対応付けて記憶されている文書データの印刷データをサーバーから取得し、当該印刷データの印刷を行う。このため、携帯端末に印刷データをダウンロードすることがないため、携帯端末の通信料を使用せずに印刷を実行することができる。

更に、サーバーから画像形成装置に送信される印刷データは公開鍵情報と対となる秘密鍵情報によって暗号化されているため、盗聴や改ざんを防ぐことができ、セキュリティ性を上げることができる。

これにより、本発明によれば、取り扱う情報のセキュリティを確保しつつ、携帯端末の通信料を発生させることなく、サーバーに記憶された文書データを印刷することができる。

文書印刷管理システムの構成を示した図である。 携帯端末の電気的構成を示したブロック図である。 画像形成装置の電気的構成を示したブロック図である。 サーバーの電気的構成を示したブロック図である。 文書ＤＢのデータ構成の一例を示した図である。 社員情報ＤＢのデータ構成の一例を示した図である。 プリンター情報ＤＢのデータ構成の一例を示した図である。 文書印刷管理システムの処理の流れを示したフローチャートである。

以下、本発明の一実施形態に係る画像形成装置、サーバー、及び文書印刷管理システムについて図面を参照して説明する。図１は、本発明に係る文書印刷管理システム１００の構成を示した図である。文書印刷管理システムは、携帯端末１、画像形成装置２、及びサーバー３を有して構成される。

携帯端末１は、例えば、携帯電話、タブレット端末、ノートパソコン等、持ち歩き可能な電子端末である。画像形成装置２は、受信した印刷データに基づいた画像を印刷用紙（記録媒体の一例）に印刷するものであり、プリンター、ファクシミリや、これらの機能を備えた複合機である。サーバー３は、携帯端末１及び画像形成装置２とデータ送受信が可能にネットワーク接続されており、文書データを蓄積して記憶する文書ＤＢ３２を有する。

携帯端末１及び画像形成装置２は、予め定められた近距離無線通信ＮＣ（Bluetooth（登録商標）等）が可能な機能を備えている。これにより、携帯端末１と画像形成装置２との間では、当該近距離無線通信ＮＣを介してデータ通信が可能である。そして、携帯端末１と画像形成装置２はインターネットＮを介してサーバー３とデータ通信が可能である。

本実施形態では、携帯端末１と画像形成装置２は、例えば社員Ａの所有物である場合を説明する。社員Ａが自宅９において文書ＤＢ３２が記憶する文書データを閲覧する場合、社員Ａは所望の文書データの閲覧要求を携帯端末１に入力する。携帯端末１はインターネットＮを介してサーバー３へアクセスし、文書ＤＢ３２が記憶している上記閲覧請求に対応する文書データを、携帯端末１が有するブラウザー等により表示部に表示する。文書ＤＢ３２が記憶する文書データを携帯端末１の操作によりサーバー上で編集することができるが、これは、ブラウザーを介して、文書ＤＢ３２内の文書データを編集しているに過ぎず、携帯端末１には当該文書データはダウンロードされていない。

そして、社員Ａが自宅９において文書ＤＢ３２が記憶する文書データを印刷する場合、社員Ａは、携帯端末１に、印刷対象とする文書データを特定する文書識別情報（以下、文書ＩＤ）と、当該印刷データの印刷指示とを入力する。携帯端末１は印刷指示の入力を受けると、近距離無線通信ＮＣを介して画像形成装置２に印刷要求及び文書識別情報を出力する。また、携帯端末１は、画像形成装置２からの要求に応じて、当該携帯端末１を特定するモバイル識別情報（以下、モバイルＩＤ）と、公開鍵情報を画像形成装置２に対して送信する。画像形成装置２は、携帯端末１から印刷要求、文書識別情報、モバイル識別情報、及び公開鍵情報を受信すると、当該文書識別情報、モバイル識別情報、及び、当該画像形成装置２を特定するためのプリンター識別情報（画像形成装置２が所有。以下、プリンターＩＤ）等の必要な情報をサーバー３へ出力する。サーバー３は、文書識別情報、モバイル識別情報、及び、プリンター識別情報等を用いて、携帯端末１と画像形成装置２の認証、文書データの暗号化等を行って、暗号化後の印刷データ（以下、暗号データという）を画像形成装置２に送信する。画像形成装置２は、暗号データを復号化し、復号化された印刷データが示す画像を印刷用紙に印刷する。

このようにして、文書印刷管理システム１００は、社員Ａが私物装置（携帯端末１及び画像形成装置２）を用いて、職場の会社等が所有又は管理するネットワーク上のサーバーにアクセスし、当該サーバーに保有されている印刷データについて職場以外で業務利用することを可能とし、自宅等での必要な情報を閲覧、編集、印刷を可能にしている。これにより、社員Ａは、私物装置（携帯端末１及び画像形成装置２）を用いて在宅業務が可能となる。

図２は、携帯端末１の電気的構成を示したブロック図である。携帯端末１は、端末側制御部１１、操作受付部１２、端末側表示部１３、端末側記憶部１４、端末側通信部１５及び端末側近距離無線通信部１６を備える。操作受付部１２は、文字や数字の入力を受け付けるものであり、プッシュボタンや端末側表示部１３に表示されたソフトキーの押下を検出するタッチパネル等である。

端末側表示部１３は、ＬＣＤ（Liquid Crystal Display）やＥＬＤ（Electronic Luminescent Display）等によって構成され、操作画面や各種メッセージを表示する。

端末側記憶部１４は、携帯端末１の動作に必要なプログラムやデータを記憶するものであり、モバイルＩＤ記憶部１４１及び公開鍵情報記憶部１４２を有する。モバイルＩＤ記憶部１４１は、当該携帯端末１自身固有のモバイル識別情報（ＩＤ）を記憶する。公開鍵情報記憶部１４２は、携帯端末毎に設定された公開鍵情報を記憶する。すなわち、公開鍵情報記憶部１４２は、当該携帯端末１自身固有の公開鍵情報を記憶する。この公開鍵情報は、サーバー３から送信された暗号データを復号する際に使用する。

端末側通信部１５は、携帯端末１が加入している通信会社のルーター（不図示）を通して、サーバー３との間でインターネットＮを用いたデータ通信を行う。端末側近距離無線通信部１６は、画像形成装置２と予め定められた近距離無線通信ＮＣを用いてデータ通信を行う。

端末側制御部１１は、ＣＰＵ（Central Processing Unit：中央処理装置）等によって構成され、端末側記憶部１４に記憶された各種プログラムを読み出して処理を実行し、各機能部への指示信号の出力、データ転送等を行って携帯端末１を統括的に制御するものであり、端末側通信制御部１１１、端末側近距離無線通信制御部１１２及び表示制御部１１３を備える。

端末側通信制御部１１１は、端末側通信部１５の動作制御を行う。端末側近距離無線通信制御部１１２は、端末側近距離無線通信部１６の動作制御を行う。表示制御部１１３は、端末側表示部１３の表示制御を行う。

図３は、画像形成装置２の電気的構成を示したブロック図である。画像形成装置２は、装置側制御部２１、画像形成部２２、装置側表示部２３、装置側記憶部２４、装置側通信部２５、装置側近距離無線通信部２６を備える。

画像形成部２２は、印刷データに基づいた画像を印刷用紙に印刷する。装置側表示部２３は、ＬＣＤやＥＬＤ等によって構成され、操作画面や各種メッセージを表示する。

装置側記憶部２４は、画像形成装置２の動作に必要なプログラムやデータを記憶するものであり、プリンターＩＤ記憶部２４１を有する。プリンターＩＤ記憶部２４１は、画像形成装置２固有のプリンター識別情報を記憶する。

装置側通信部２５は、ルーターを通してサーバー３との間でインターネットＮを用いたデータ通信を行う。装置側近距離無線通信部２６は、携帯端末１と予め定められた近距離無線通信ＮＣを用いてデータ通信を行う。

装置側制御部２１は、ＣＰＵ等によって構成され、装置側記憶部２４に記憶された各種プログラムを読み出して処理を実行し、各機能部への指示信号の出力、データ転送等を行って画像形成装置２を統括的に制御するものであり、装置側通信制御部２１１、装置側近距離無線通信制御部２１２、及び復号部２１３を備える。

装置側通信制御部２１１は、装置側通信部２５の動作制御を行う。装置側近距離無線通信制御部２１２は、装置側近距離無線通信部２６の動作制御を行う。復号部２１３は、サーバー３から送信された暗号データを、携帯端末１から受信した公開鍵を用いて復号し、印刷データを取得する。

図４は、サーバー３の電気的構成を示したブロック図である。サーバー３は、サーバー側制御部３１、文書データベース（以下「ＤＢ」という）３２、社員情報ＤＢ３３、プリンター情報ＤＢ３４、サーバー側通信部３５を備える。

文書ＤＢ３２は、各種の文書データと、各文書データを特定するための文書識別情報（以下、「文書ＩＤ」という）、文書データ毎の閲覧可否情報、文書データ毎のダウンロード（ＤＬ）可否情報、及び文書データ毎の印刷可否情報を対応付けて記憶する。図５は文書ＤＢ３２のデータ構成の一例を示した図である。文書ＤＢ３２は、文書データＡ、Ｂ、Ｃ、・・・を記憶し、文書データの文書ＩＤと共に、閲覧可否情報、ダウンロード可否情報及び印刷可否情報を記憶する。

閲覧可否情報は、その文書データの内容を閲覧できるか否か（具体的には、その文書データを端末側表示部１３に表示させることができるか）を示す情報である。図５の場合、文書ＩＤがＡ及びＢの文書データは閲覧が可能であるが、文書ＩＤがＣ及びＤの文書データは閲覧ができないことを示している。

ダウンロード可否情報とは、その文書データをダウンロードできるか否か（具体的には、その文書データをサーバー３とアクセス可能なコンピューター（パソコン等）にダウンロードできるか）を示す情報である。図５の場合、文書ＩＤがＡの文書データはダウンロード可能であるが、文書ＩＤがＢ〜Ｄの文書データはダウンロードができないことを示している。

印刷可否情報とは、その文書データを印刷することができるか否か（具体的には、その文書データを画像形成装置２で印刷できるか）を示す情報である。図５の場合、文書ＩＤがＡの文書データは印刷可能であり、文書ＩＤがＢ及びＣの文書データは地紋画像を重ねての印刷が可能である。文書ＩＤがＤの文書データは印刷ができない。

このように、文書データの実行項目にセキュリティレベルを設けることで、機密文書の漏洩を防ぐ。尚、実行項目の種類はこの限りではない。また、例えば、ある社員は文書ＩＤがＡの文書データを閲覧できるが、別の社員はその文書データを閲覧できない等というように、サーバー３にアクセスする携帯端末１や、画像形成装置２に対応付けられている社員ＩＤに応じて、それぞれに各文書データについての可否情報の内容を異ならせてもよい。

社員情報ＤＢ３３は、社員ＩＤとその社員が保持している携帯端末固有のモバイルＩＤ、更にその携帯端末が記憶している公開鍵情報を対応付けて記憶する。図６は、社員情報ＤＢ３３のデータ構成の一例を示した図である。

プリンター情報ＤＢ３４は、社員ＩＤとその社員が保持している画像形成装置固有のプリンターＩＤを対応付けて記憶する。図７は、プリンター情報ＤＢ３４のデータ構成の一例を示した図である。プリンターＩＤは、例えば、画像形成装置のＩＰアドレス等である。

再び図４を用いて説明する。サーバー側制御部３１は、ＣＰＵ等によって構成され、サーバー３が保有する記憶部（不図示）に記憶された各種プログラムを読み出して処理を実行し、各機能部への指示信号の出力、データ転送等を行ってサーバー３を統括的に制御するものであり、認証部３１１、印刷データ生成部３１２、秘密鍵情報生成部３１３、暗号データ生成部３１４及びサーバー側通信制御部３１５を備える。

認証部３１１は、サーバー側通信部３５が画像形成装置２から送信されてきたモバイルＩＤ及びプリンターＩＤを受信した際に、モバイルＩＤを用いてサーバー３へのアクセスに関与している携帯端末の認証を行い、プリンターＩＤを用いてサーバー３へアクセスした画像形成装置の認証を行う。

具体的には、認証部３１１はサーバー側通信部３５が受信したモバイルＩＤを社員情報ＤＢ３３から検索し、社員情報ＤＢ３３に当該モバイルＩＤが記憶されている場合に、当該モバイルＩＤが示す携帯端末についてサーバー３へのアクセス関与を許可する。同様に、認証部３１１は、サーバー側通信部３５が受信したプリンターＩＤをプリンター情報ＤＢ３４から検索し、プリンター情報ＤＢ３４に当該プリンターＩＤが記憶されている場合に、当該プリンターＩＤの画像形成装置のサーバー３へのアクセスを許可する。

印刷データ生成部３１２は、文書ＤＢ３２から読み出した文書データを印刷データに変換する。なお、文書ＤＢ３２から読み出した文書データの印刷可否情報が「地紋」になっている場合、印刷データ生成部３１２は読み出した文書データに予め定められた地紋画像を重ね合わせて印刷データを生成する。

秘密鍵情報生成部３１３は、サーバー側通信部３５が受信したモバイルＩＤと対応付けて記憶されている公開鍵情報を社員情報ＤＢ３３から読み出し、この公開鍵情報と対となる秘密鍵情報を生成する。暗号データ生成部３１４は、秘密鍵情報生成部３１３が生成した秘密鍵情報を用いて印刷データ生成部３１２が生成した印刷データを暗号化し、暗号データを生成する。サーバー側通信制御部３１５は、サーバー側通信部３５の動作制御を行う。

次に、文書印刷管理システム１００の処理について説明する。図８は、文書印刷管理システム１００の処理の流れを示したフローチャートである。まず、操作受付部１２が、ユーザーである社員Ａから文書ＩＤ及びその文書データの表示指示を受け付けると、端末側通信制御部１１１は端末側通信部１５に対して文書ＩＤと閲覧要求をサーバー３へ送信させる（Ｓ１１）。これを受けてサーバー側制御部３１は、送信されてきた文書ＩＤについての閲覧可否情報を文書ＤＢ３２から読み出し、閲覧可否情報が「可」であれば文書ＩＤが示す文書データの画像が携帯端末１のブラウザーにより端末側表示部１３に表示されることを許可する。

尚、このステップでは文書ＤＢ３２に記憶された文書データが端末側表示部１３に表示されるのみで、文書データそのものは携帯端末１にダウンロードされない。また、閲覧のみでなく、携帯端末１を操作することで文書ＤＢ３２が記憶する文書データの編集も可能としてもよい。

次に、操作受付部１２が文書ＩＤ及びその文書データの印刷指示をユーザーから受け付けると、端末側近距離無線通信制御部１１２は、端末側近距離無線通信部１６に対して、入力された文書ＩＤと印刷要求を画像形成装置２へ送信させる（Ｓ１２）。

画像形成装置２の装置側近距離無線通信部２６が、携帯端末１から文書ＩＤと印刷要求を受信すると、装置側近距離無線通信制御部２１２は装置側近距離無線通信部２６に対してモバイルＩＤと公開鍵情報の送信要求を携帯端末１へ送信させる（Ｓ３１）。

ここで、画像形成装置２は、予め定められた近距離無線通信（例えば、Bluetooth（登録商標））によって送信されてきた印刷要求のみ受け入れて対応することとする。これにより、他の通信手段を用いて送信された不正な印刷要求を防ぐことができる。また、社員Ａの自宅に、サーバー３にアクセス可能とされて画像形成装置２としての機能を備えた画像形成装置が複数設置されている場合、社員Ａは印刷要求を送信する画像形成装置を選択することができるようにしてもよいし、携帯端末１から最も近い画像形成装置が印刷要求を受け入れて対応することとしてもよい。

携帯端末１の端末側近距離無線通信部１６が画像形成装置２からモバイルＩＤと公開鍵情報の送信要求を受信すると、端末側近距離無線通信制御部１１２はモバイルＩＤ記憶部１４１からモバイルＩＤを読み出し、更に公開鍵情報記憶部１４２から公開鍵情報を読み出して、端末側近距離無線通信部１６に対してモバイルＩＤと公開鍵情報を画像形成装置２へ送信させる（Ｓ１３）。

装置側近距離無線通信部２６が携帯端末１からモバイルＩＤと公開鍵情報を受信すると、装置側通信制御部２１１はプリンターＩＤ記憶部２４１からプリンターＩＤを読み出し、装置側通信部２５に対してプリンターＩＤと携帯端末１から受信したモバイルＩＤ、及び文書ＩＤをサーバー３へ送信させる（Ｓ３２）。

サーバー側通信部３５が、画像形成装置２からプリンターＩＤ、モバイルＩＤ及び文書ＩＤを受信すると、認証部３１１はそのモバイルＩＤを記憶する携帯端末の認証を行う（Ｓ５１）。例えば、認証部３１１は、社員情報ＤＢ３３から、サーバー側通信部３５が受信したモバイルＩＤを検索し、社員情報ＤＢ３３に当該モバイルＩＤが記憶されている場合に、当該モバイルＩＤを保有する携帯端末に対してサーバー３へのアクセス関与を認める。

更に、認証部３１１は受信したプリンターＩＤを記憶する画像形成装置の認証（プリンター認証）を行う（Ｓ５２）。具体的には、認証部３１１は、プリンター情報ＤＢ３４からサーバー側通信部３５が受信したプリンターＩＤを検索し、プリンター情報ＤＢ３４に当該プリンターＩＤが記憶されている場合に、当該プリンターＩＤを保有する画像形成装置に対してサーバー３へのアクセスを認める。

Ｓ５１及びＳ５２のいずれかにおいて認証が失敗した場合（Ｓ５３；ＮＯ）、サーバー側通信制御部３１５はサーバー側通信部３５に対して認証エラーのメッセージを装置側通信部２５へ送信させ（Ｓ６０）、処理を終了する。画像形成装置２の装置側通信部２５がエラーメッセージを受信すると（Ｓ３３；ＹＥＳ）、装置側制御部２１は装置側表示部２３に対してエラーメッセージを表示させ（Ｓ３４）、処理を終了する。

Ｓ５１及びＳ５２の両方で認証が成功した場合（Ｓ５３；ＹＥＳ）、サーバー側通信部３５が受信した文書ＩＤが示す文書データの印刷可否情報を文書ＤＢ３２から読み出す（Ｓ５４）。印刷情報が「不可」である場合（Ｓ５５；ＮＯ）、サーバー側通信制御部３１５はサーバー側通信部３５に対して印刷エラーのメッセージを装置側通信部２５へ送信させ（Ｓ６０）、処理を終了する。装置側通信部２５がエラーメッセージを受信すると（Ｓ３３；ＹＥＳ）、装置側制御部２１は装置側表示部２３に対してエラーメッセージを表示させ（Ｓ３４）、処理を終了する。

なお、上記Ｓ５３においては、認証部３１１は、上記受信したプリンターＩＤがプリンター情報ＤＢ３４に記憶されており、上記受信したモバイルＩＤが社員情報ＤＢ３３に記憶されている場合であって、当該プリンター識別情報及びモバイル識別情報に対応付けられている社員ＩＤ（ユーザー識別情報の一例）が一致していることを条件に、当該プリンターＩＤの示す画像形成装置２にサーバー３へのアクセスを認め、当該モバイルＩＤの示す携帯端末１にサーバー３へのアクセス関与を認めるようにしてもよい（Ｓ５３でＹＥＳ）。

印刷情報が「可」又は「地紋」である場合（Ｓ５５；ＹＥＳ）、印刷データ生成部３１２は、サーバー側通信部３５が受信した文書ＩＤが示す文書データを文書ＤＢ３２から読み出して、印刷データに変換する（Ｓ５６）。このとき、文書ＤＢ３２から読み出した文書データの印刷可否情報が「地紋」になっている場合、印刷データ生成部３１２は読み出した文書データに予め定められた地紋画像を重ね合わせて印刷データを生成する。

次に、秘密鍵情報生成部３１３は、サーバー側通信部３５が受信したモバイルＩＤに対応付けて記憶されている公開鍵情報を社員情報ＤＢ３３から読み出し、この公開鍵情報と対になる秘密鍵情報を生成する（Ｓ５７）。

続いて、暗号データ生成部３１４は、生成された秘密鍵情報を用いて印刷データを暗号化し、暗号データを生成する（Ｓ５８）。そしてサーバー側通信制御部３１５は、サーバー側通信部３５に対して生成された暗号データを画像形成装置２へ送信させる（Ｓ５９）。

画像形成装置２の装置側通信部２５がサーバー３から暗号データを受信すると、復号部２１３は携帯端末１から先に受信していた公開鍵情報を用いて暗号データを復号する（Ｓ３５）。そして装置側制御部２１は、復号によって取得した印刷データに基づいて画像を画像形成部２２に印刷させる（Ｓ３６）。

以上、説明したように、社員Ａは携帯端末１を用いて印刷要求を画像形成装置２に送信することで、画像形成装置２は指定された文書ＩＤと紐付いて記憶されている文書データの印刷データをサーバー３から取得し、印刷を行う。つまり、携帯端末１に文書データをダウンロードすることなく印刷することができるため、携帯端末１の通信料を使用せずに印刷を実行することができる。

更に、サーバー３から画像形成装置２に送信される印刷データは公開鍵情報と対となる秘密鍵情報によって暗号化されているため、盗聴や改ざんを防ぐことができ、セキュリティ性を上げることができる。

また、文書ＤＢ３２が記憶する文書データに対して、閲覧可否情報、ダウンロード可否情報及び印刷可否情報等の実行項目を設定してセキュリティレベルを設けることで、機密文書の漏洩を防ぐことができる。

尚、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、印刷データ生成部３１２は、印刷データを生成した後、この印刷データを予め定められた規則に従って演算したダイジェストを生成し、サーバー側通信制御部３１５はサーバー側通信部３５に対してこのダイジェストと暗号データとを組み合わせて画像形成装置２へ送信させるようにしてもよい。

そして、復号部２１３が暗号データを復号して印刷データを取得し、その印刷データのダイジェストと、サーバー３から暗号データと共に送信されたダイジェストを比較する。一致すれば、サーバー３から送信された暗号データ（印刷データ）がサーバー３から画像形成装置２に送信される間にハッキング等によって改ざんされていないことを証明することができる。つまりダイジェストを電子署名として利用することができ、セキュリティ性を更に向上させることができる。

また、社員Ａが携帯端末１を紛失、破損した場合、文書印刷管理システム１００の管理者は、社員Ａに支給する新しい携帯端末に紛失、破損した携帯端末１が記憶していた公開鍵情報とは異なる新しい公開鍵情報を記憶させる。更に、管理者は、サーバー３の社員情報ＤＢ３３に記憶されている社員Ａと対応付けて記憶されている公開鍵情報を新しい公開鍵情報に更新する。こうすることで、社員Ａが携帯端末１を紛失した場合でも、公開鍵情報を書き換えるだけで不正利用を防ぐことができる。また、定期的に公開鍵情報を書き換えることでセキュリティ性を向上させることができる。

１ 携帯端末
１１ 端末側制御部
１１１ 端末側通信制御部
１１２ 端末側近距離無線通信制御部
１１３ 表示制御部
１２ 操作受付部
１３ 端末側表示部
１４ 端末側記憶部
１４１ モバイルＩＤ記憶部
１４２ 公開鍵情報記憶部
１５ 端末側通信部
１６ 端末側近距離無線通信部
２ 画像形成装置
２１ 装置側制御部
２１１ 装置側通信制御部
２１２ 装置側近距離無線通信制御部
２１３ 復号部
２２ 画像形成部
２３ 装置側表示部
２４ 装置側記憶部
２４１ プリンターＩＤ記憶部
２５ 装置側通信部
２６ 装置側近距離無線通信部
３ サーバー
３１ サーバー側制御部
３１１ 認証部
３１２ 印刷データ生成部
３１３ 秘密鍵情報生成部
３１４ 暗号データ生成部
３１５ サーバー側通信制御部
３５ サーバー側通信部
１００ 文書印刷管理システム
Ｎ インターネット
ＮＣ 近距離無線通信

Claims (6)

1. 記録媒体に画像を形成する画像形成装置であって、
   外部の携帯端末と予め定められた近距離無線通信を介してデータ通信を行う装置側第１通信部と、
   文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する外部のサーバーとネットワークを介してデータ通信を行う装置側第２通信部と、
   前記装置側第１通信部が前記携帯端末から前記文書識別情報、前記携帯端末固有のモバイル識別情報及び公開鍵情報を受信すると、当該文書識別情報、当該モバイル識別情報及び前記画像形成装置固有のプリンター識別情報を前記装置側第２通信部に送信させる装置側送信制御部と、
   前記装置側第２通信部が前記公開鍵情報と対となる秘密鍵情報によって暗号化された暗号データを前記サーバーから受信すると、当該暗号データを前記公開鍵情報を用いて復号して印刷データを生成する復号部と、
   前記印刷データに基づいて記録媒体に画像を形成する画像形成部と、
   を備えた画像形成装置。
2. 外部の画像形成装置と予め定められたネットワークを介してデータ通信を行うサーバー側通信部と、
   文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する文書データ記憶部と、
   前記文書データ記憶部に記憶されている文書データへのアクセスを許可する各携帯端末を示すモバイル識別情報と、当該各携帯端末が記憶する公開鍵情報とを対応付けて記憶するモバイル情報記憶部と、
   前記サーバー側通信部が前記画像形成装置から前記文書識別情報、当該画像形成装置固有のプリンター識別情報及び前記モバイル識別情報を受信すると、当該プリンター識別情報を用いて当該画像形成装置のアクセス可否を認証し、更に当該モバイル識別情報を用いて当該携帯端末のアクセス可否を認証する認証部と、
   前記認証部が前記画像形成装置のアクセス及び前記携帯端末のアクセスを許可した場合、前記サーバー側通信部が受信した文書識別情報と対応付けて記憶されている文書データを前記文書データ記憶部から読み出し、当該文書データから前記画像形成装置にて印刷可能な印刷データを生成する印刷データ生成部と、
   前記サーバー側通信部が受信したモバイル識別情報と対応付けて記憶された公開鍵情報を前記モバイル情報記憶部から読み出して、当該公開鍵情報と対になる秘密鍵情報を生成する秘密鍵情報生成部と、
   前記生成された秘密鍵情報を用いて前記印刷データを暗号化して暗号データを生成する暗号部と、
   前記サーバー側通信部に対して前記暗号データを前記画像形成装置へ送信させるサーバー側送信制御部と、
   を備えたサーバー。
3. 前記文書データ記憶部に記憶されている文書データへのアクセスを許可する画像形成装置を示すプリンター識別情報と、当該画像形成装置についてのユーザー識別情報とを対応付けて記憶するプリンター情報記憶部を備え、
   前記モバイル情報記憶部は、前記各モバイル識別情報及びこれに対応付けられた前記公開鍵情報に、更に携帯端末についてのユーザー識別情報を対応付けて記憶し、
   前記認証部は、前記サーバー側通信部が前記画像形成装置から前記文書識別情報、当該画像形成装置固有のプリンター識別情報及び前記モバイル識別情報を受信すると、当該プリンター識別情報が前記プリンター情報記憶部に記憶されており、当該モバイル識別情報が前記モバイル情報記憶部に記憶されている場合であって、当該プリンター識別情報及びモバイル識別情報に対応付けられているユーザー情報が一致していることを条件に、当該プリンター識別情報の示す画像形成装置及び当該モバイル識別情報の示す携帯端末に前記アクセスを許可する請求項２に記載のサーバー。
4. 前記文書データ記憶部は、前記文書データの印刷可否情報、地紋印刷の必要有無情報を対応付けて記憶し、
   前記サーバー側通信部が受信した文書識別情報と対応付けて記憶された文書データが印刷不可である場合、前記印刷データ生成部は前記印刷データの生成を行わず、前記文書データが地紋印刷の必要がある場合、前記印刷データ生成部は当該文書データに予め定められた地紋画像を重ね合わせて印刷データを生成する請求項２又は請求項３に記載のサーバー。
5. 持ち歩きが可能な携帯端末と、記録媒体に画像を形成する画像形成装置と、文書データと当該文書データ固有の文書識別情報とを対応付けて記憶するサーバーとを備えた文書印刷管理システムであって、
   前記携帯端末は、
   前記画像形成装置と予め定められた近距離無線通信を介してデータ通信を行う端末側近距離無線通信部と、
   ユーザーからの操作入力を受け付ける操作受付部と、
   前記操作受付部が前記文書識別情報及び当該文書識別情報が示す文書データの印刷指示の入力を受け付けた場合、前記端末側近距離無線通信部に対して当該文書識別情報、前記携帯端末固有のモバイル識別情報及び前記携帯端末固有の公開鍵情報を前記画像形成装置へ送信させる端末側近距離無線通信制御部とを備え、
   前記画像形成装置は、
   前記サーバーと予め定められたネットワークを介してデータ通信を行う装置側通信部と、
   前記携帯端末と前記近距離無線通信を介してデータ通信を行う装置側近距離無線通信部と、
   前記装置側近距離無線通信部が前記携帯端末から前記文書識別情報、前記モバイル識別情報及び前記公開鍵情報を受信すると、前記装置側通信部に対して当該文書識別情報、当該モバイル識別情報及び前記画像形成装置固有のプリンター識別情報を前記サーバーへ送信させる装置側通信制御部と、
   前記装置側通信部が前記サーバーから前記公開鍵情報と対になる秘密鍵情報によって暗号化された暗号データを受信すると、当該暗号データを、前記公開鍵情報を用いて復号して印刷データを取得する復号部と、
   前記印刷データに基づいて記録媒体に画像を形成する画像形成部とを備え、
   前記サーバーは、
   前記画像形成装置と前記ネットワークを介してデータ通信を行うサーバー側通信部と、
   前記文書データと当該文書データ固有の文書識別情報とを対応付けて記憶する文書データ記憶部と、
   前記携帯端末固有のモバイル識別情報及び当該携帯端末が記憶する公開鍵情報を対応付けて記憶するモバイル情報記憶部と、
   前記サーバー側通信部が前記画像形成装置から前記文書識別情報、前記プリンター識別情報及び前記モバイル識別情報を受信すると、当該プリンター識別情報を用いて当該画像形成装置のアクセス可否を認証し、更に当該モバイル識別情報を用いて前記携帯端末のアクセス可否を認証する認証部と、
   前記認証部が前記画像形成装置のアクセス及び前記携帯端末のアクセスを許可した場合、前記サーバー側通信部が受信した文書識別情報と対応付けて記憶された文書データを前記文書データ記憶部から読み出して、当該文書データから前記画像形成装置にて印刷可能な印刷データを生成する印刷データ生成部と、
   前記サーバー側通信部が受信したモバイル識別情報と対応付けて記憶された公開鍵情報を前記モバイル情報記憶部から読み出して、当該公開鍵情報と対になる秘密鍵情報を生成する秘密鍵情報生成部と、
   前記生成された秘密鍵情報を用いて前記印刷データを暗号化して暗号データを生成する暗号データ生成部と、
   前記サーバー側通信部に対して前記暗号データを前記画像形成装置へ送信させるサーバー側送信制御部と、
   を備えた文書印刷管理システム。
6. 前記文書データ記憶部は、前記文書データの印刷可否情報、地紋印刷の必要有無情報を対応付けて記憶し、
   前記サーバー側通信部が受信した文書識別情報と対応付けて記憶された文書データが印刷不可である場合、前記印刷データ生成部は前記印刷データの生成を行わず、前記文書データが地紋印刷の必要がある場合、前記印刷データ生成部は当該文書データに予め定められた地紋画像を重ね合わせて印刷データを生成する請求項５に記載の文書印刷管理システム。