JP6176982B2 - 印刷装置及びその制御方法 - Google Patents

Description

本発明はネットワークプリントにおける印刷物の持ち去り防止技術に関するものである。

近年、スマートフォン等からドライバレスで文書ファイルを印刷する技術として、電子メールの添付ファイルを利用して印刷ジョブを発行する技術が広まっている。このような技術においては、プリンタに１つのメールアドレスが割り当てられ、電子ドキュメントを添付した電子メールをそのメールアドレスに対して送付すると、プリンタがこの電子メールを受信し、添付された電子ドキュメントを印刷物として紙出力する。

一方で、印刷物の持ち去りを防止する技術として、印刷ジョブをプリンタが受信してから即時に印刷をするのではなく、印刷装置にユーザが認証情報を入力するまで印刷出力を待機する認証プリントの技術がある。電子メールで印刷ジョブを発行するプリントシステムにおいて、このような認証プリントを実現する技術がある。特許文献１は、印刷装置に登録されたそれぞれのユーザアカウントに対して、メールアドレスの登録を行う。そして、ユーザが印刷装置へのログインに成功した後に、当該ユーザに対応付けられたメールアドレス宛ての電子メールを受信し、添付された電子ドキュメントを印刷する。

特開２００８−２６９３１号公報

しかしながら、印刷装置に限られた数（例えば、１つ）のメールアドレスが割り当てられているシステムにおいて、割り当てられたメールアドレスの数以上のユーザでメールアドレスを共有した場合には印刷ジョブの宛先ユーザを判別することができない。一方で、特許文献１の方式において認証プリントを実現するためには、ユーザごとにメールアドレスが必要であり、つまり、メールサーバには複数のメールボックスを用意する必要となり、メールアドレスやメールボックスの管理が煩雑になるという問題がある。

本発明は、上述の問題点に鑑みなされたものであり、印刷装置に大きなリソースを必要とすることなく簡易に認証プリントを実現することを目的とする。

本発明の目的を達成するために、本発明の印刷装置は、前記印刷装置のメールアドレス
宛て電子メールを、前記印刷装置のメールアドレスの数よりも多い複数のユーザから受信する受信手段と、
前記複数のユーザそれぞれを認証するためのユーザ認証情報を取得する取得手段と、前記ユーザ認証情報と前記電子メールから取得した認証子に基づいて、前記電子メールの印刷開始を判定する判定手段と、前記判定手段
が印刷開始と判定した場合に、前記電子メールを取得して印刷するレンダリング手段を有
し、前記認証子は、電子メールのＴｏフィールド、あるいは、Ｓｕｂｊｅｃｔフィールド
から取得すること特徴とする。

本発明は、印刷装置に大きなリソースを必要とすることなく簡易に認証プリントを実現できる。

システムの概要構成を示すブロック図 端末装置を示すブロック図 メールサーバを示すブロック図 印刷装置示すブロック図 電子メールの構成と、電子メールのグルーピングの一例 印刷装置における印刷処理のフローチャート

以下、添付の図面を参照して、本発明をその好適な実施例に基づいて詳細に説明する。なお、以下の実施例において示す構成は一例に過ぎず、本発明は図示された構成に限定されるものではない。

［第１の実施形態］
＜システム全体の説明＞
図１に、本実施形態におけるプリントシステム概要の一例を示す。図１において、端末装置１０１は、印刷ジョブ発行端末であって、電子ドキュメントを電子メールの添付データとして送信する。送信されたデータは、ネットワーク１０４とそれに接続されたメールサーバ１０２を経由して印刷装置１０３に届けられる。印刷装置１０３は受信した電子メールに添付された電子ドキュメントをプリント出力する。ここで、本実施形態における電子ドキュメントとは、文書データだけでなく、テキストデータ，書籍データ，画像データも含まれる。また、端末装置１０１はパーソナルコンピュータなどの汎用コンピュータだけではなく、スマートフォンなどのモバイル端末によって実現することも可能である。さらに、ネットワーク１０４に複数のメールサーバ１０２が接続され、それらのメールサーバを経由して電子メールが送信される構成とすることも可能である。

端末装置１０１は、電子ドキュメントを電子メールの添付ファイルとして印刷装置１０３に対応付けられたメールアドレスに送信し、印刷装置１０３に対して印刷ジョブの発行を行う。以降、本実施形態において印刷装置に割り当てられたメールアドレスをｐｒｉｎｔｅｒ００１＠ｅｘａｍｐｌｅｐｒｉｎｔ．ｃｏｍ，当該メールアドレスに対応するアカウント認証情報（パスワード）をｐａｓｓｗｄ００１であるものとして説明する。端末装置１０１は、電子メールに電子ドキュメントを添付するのに加え、印刷装置１０３が受け取りユーザを識別するために利用する認証子を付与して、送信する。本実施形態において、認証子とは、印刷装置１０３が受け取った電子メールの印刷開始の判定に用いる検証用のデータである。例えば、ユーザが印刷装置１０３に入力するユーザ秘密情報をハッシュ処理や暗号化処理の非可逆のスクランブル処理を実行して、認証子を生成する。ハッシュ処理を実現する技術としてはＭＤ５やＳＨＡ１、暗号化処理を実現する技術としてはＤＥＳやＡＥＳなどのアルゴリズムがあるが、広く知られた技術であるため詳しく説明しない。非可逆のスクランブル処理として暗号化処理を利用する場合には、印刷装置１０３において管理された秘密情報を鍵データとして暗号化処理を行う。なお、これらのハッシュ処理や暗号化処理はスクランブル処理の一例にすぎず、その他の第三者が認証子からユーザ秘密情報を推測困難な処理も適用可能である。

本実施形態において、端末装置１０１が生成する電子メールの一例を図５（ａ）に示す。５０１は電子メールの宛先（Ｔｏフィールド）に認証子を埋め込んだ場合の一例であり、５０２は電子メールの件名（Ｓｕｂｊｅｃｔフィールド）に認証子を埋め込んだ場合の一例である。５０１及び５０２それぞれにおいて、Ｄａｔｅフィールドは電子メールを送信した日時，Ｆｒｏｍフィールドは電子メールの送信元アドレス，Ｔｏフィールドは電子メールの宛先アドレス，Ｓｕｂｊｅｃｔフィールドは電子メールの件名をそれぞれ表す。「−−− Ｂｏｄｙ −−−」で表現された部分はボディ（電子メールの本文）を表し、このボディにＭＩＭＥなどの技術によってエンコードされた電子ドキュメントが記述される。５０１においては、Ｔｏフィールドの宛先メールアドレスに「＋ａ６ｅ３２ｂｄａ９９」の文字列を追加することによって認証子を追加している。’＋’は認証子の開始を示す記号であり、ａ６ｅ３２ｂｄａ９９が印刷装置１０３によって用いられるユーザ認証データである。５０２においてはＳｕｂｊｅｃｔフィールドに記述されたａ６ｅ３２ｂｄａ９９の文字列が認証子となる。或いは、独自に定義したヘッダフィールドに認証子を挿入することも可能であるここで、認証子はユーザ秘密情報から非可逆のスクランブル処理を用いて生成されているため、認証子を知った第三者がユーザ秘密情報を推測することは困難であることに注意されたい。ユーザ秘密情報は、パスワードなどのテキスト文字列でもよいし、ＩＣカードなどに記録されたバイナリ情報、或いはバイオメトリクス情報でもよい。

メールサーバ１０２は、端末装置１０１が送信した電子メールを受信して蓄積する。そして、印刷装置１０３からの要求に応じて、蓄積した電子メールを印刷装置１０３に渡す。

印刷装置１０３は、印刷装置１０３に割り当てられたメールアドレスに対して送信された電子メールをメールサーバ１０２から受信し、電子メールに添付された電子ドキュメントを印刷する。さらに、印刷装置１０３は、端末装置１０１が付与した認証子に従って、当該電子メールに添付された電子ドキュメントの印刷開始を制御し、正しいユーザ秘密情報が印刷装置１０３に入力された場合に印刷出力を開始する。例えば、印刷装置１０３に入力されたユーザ秘密情報を、前述の非可逆のスクランブル処理で生成し、メールに付与された認証子と比較する。一致すれば当該電子メールに添付された電子ドキュメントを印刷し、一致しなければ印刷は開始されない。

＜端末装置１０１＞
ユーザが電子メールを介して電子ドキュメントの印刷を印刷装置１０３に指示する端末装置１０１を図２を用いて説明する。図２に示すように端末装置１０１は、蓄積部２０１，生成部２０２及び送信部２０３から構成される。

蓄積部２０１は、端末装置１０１が印刷要求する電子ドキュメントをハードディスクやフラッシュメモリ，ＲＡＭなどに蓄積して管理する。電子ドキュメントは、外部からネットワークや記憶メディアを用いて取得してもよいし、端末装置１０１にインストールされた編集アプリケーションを用いて作成してもよい。

生成部２０２は、蓄積部２０１に保存された電子ドキュメントを添付ファイルとする電子メールを生成する。さらに、図５（ａ）で示したように、印刷装置１０３で使用する認証子を取得し、電子メールのＴｏフィールドやＳｕｂｊｅｃｔフィールド、或いは独自のヘッダ情報として記述する。認証子は、ユーザからキーボードなどの入力デバイスを用いて入力されてもよいし、外部からネットワークや記憶メディアを用いてインポートしてもよい。さらに、宛先メールアドレスごとに認証子を記憶しておいて、Ｔｏフィールドに記載された宛先メールアドレスに従って自動的に入力されてもよい。或いは、印刷装置１０３において入力されるユーザ秘密情報を入力し、端末装置１０１の内部で前述のスクランブル処理を用いて認証子を生成して使うことも可能である。

送信部２０３は、生成部２０２で生成した電子メールデータをＳＭＴＰなどの通信プロトコルを用いてメールサーバ１０２に送信する。

＜メールサーバ１０２＞
ユーザが送信した電子メールを蓄積し、印刷装置１０３に送信するメールサーバ１０２を図３を用いて説明する。図３に示すようにメールサーバ１０２は、受信部３０１，蓄積部３０２，ユーザ認証部３０３及び転送部３０４から構成される。

受信部３０１は、ＳＭＴＰなどの通信プロトコルを用いて通信し、メールサーバ１０２が管理するメールアドレスのメールを受信する。本実施形態において、具体的には、印刷装置１０３に割り当てられたメールアドレス（ｐｒｉｎｔｅｒ００１＠ｅｘａｍｐｌｅｐｒｉｎｔ．ｃｏｍ）を宛先とした電子メールをネットワーク１０４を介して受信する。

蓄積部３０２は、受信部３０１が受信したメールを、ハードディスクドライブやフラッシュメモリ、ＲＡＭなどに蓄積して保存する。受信した各電子メールはＩＤなどの識別子を付与して管理され、印刷装置１０３からの電子メールの要求はこの識別子に基づいて行われる。

ユーザ認証部３０３は、メールサーバ１０２において受信するメールアドレスのアカウントとパスワードを蓄積して管理する。そして、正しいアカウントとパスワードのペア（ｐｒｉｎｔｅｒ００１＠ｅｘａｍｐｌｅｐｒｉｎｔ．ｃｏｍとｐａｓｓｗｄ００１）が通知されたか否かに応じて認証の成功或いは失敗の結果を電子メール転送部に通知する。

転送部３０４は、ＰＯＰ３などの通信プロトコルを利用した印刷装置１０３からのメール受信要求に応じて、蓄積部３０２に蓄積された電子メールを印刷装置１０３に転送する。具体的には、転送部３０４はメールアドレスのアカウント（ｐｒｉｎｔｅｒ００１＠ｅｘａｍｐｌｅｐｒｉｎｔ．ｃｏｍ）とアカウント認証情報（パスワード：ｐａｓｓｗｄ００１）を受け取る。そして、ユーザ認証部３０３によって認証が成功した後、当該メールアドレスに送信された電子メールを転送する。また、転送部３０４は、印刷装置１０３からの要求に応じて電子メールのヘッダのみを転送してもよいし、蓄積部３０２で管理している電子メールのリストを転送してもよい。

＜印刷装置１０３の構成＞
端末装置１０１が送信した電子メールを受信し、添付ファイルをプリント出力する印刷装置１０３を図４を用いて説明する。図４に示すように、印刷装置１０３は、アカウント管理部４０１，受信部４０２，グルーピング部４０３，グループ記憶部４０４，取得部４０５，判定部４０６及びレンダリング部４０７から構成される。

アカウント管理部４０１は、印刷装置１０３に割り当てられたメールアドレス（ｐｒｉｎｔｅｒ００１＠ｅｘａｍｐｌｅｐｒｉｎｔ．ｃｏｍ）と、そのメールアドレスに対するアカウント認証情報（パスワード：ｐａｓｓｗｄ００１）などの認証情報を記憶する。具体的には、アカウント管理部４０１は、メールアドレス及びアカウント認証情報（パスワード）をハードディスクやフラッシュメモリ、ＲＡＭに記憶させて管理する。

受信部４０２は、アカウント管理部４０１に蓄積されたメールアドレスとパスワードを利用してメールサーバ１０２からメールを要求する。そして、ネットワーク１０４を介して、印刷装置１０３のメールアドレス宛て電子メールデータを受信する。受信部４０２はメールサーバ１０２から個々の電子メールデータを受信してもよいし、電子メールのヘッダ部分のみを受信してもよい。また、メールサーバ１０２に保存されている電子メールのリストを取得してもよい。電子メールのリストは、メールサーバ１０２に保存されている電子メールの識別子の一覧として表現される。

グルーピング部４０３は、受信部４０２が受信した電子メールのヘッダ情報を解析し、端末装置１０１が電子メールのヘッダに付与した認証子に基づいて電子メールをグループ分けする。また、グルーピング部４０３は、受信部４０２を介して個々の電子メールのヘッダ部分のみを受信し、このヘッダ部分から認証子を取得してグループ化してもよい。これにより、メールサーバ１０２とのデータ通信量を低減し、さらにグルーピングにかかる時間の短縮が可能である。

グループ記憶部４０４は、グルーピング部４０３によってグループ分けされた電子メールの一覧を保存する。図５（ｂ）は、グループ分けされた電子メールの一例である。図５（ｂ）において、６０１，６０２及び６０３はそれぞれグループ１，グループ２及びグループ３からなる電子メールのリストを示す。そして、グループ１はメールサーバ１０２においてｍａｉｌ１，ｍａｉｌ４及びｍａｉｌ７の識別子を付与されたメールが割り当てられ、グループ２にはｍａｉｌ２及びｍａｉｌ３が、グループ３にはｍａｉｌ５で識別されるメールが割り当てられている。

取得部４０５は、印刷装置１０３のユーザの識別情報を取得する。例えば、取得部４０５は、不図示のキー入力手段からパスワード情報を取得する。或いは、取得部４０５は、ＩＣカードリーダなどの情報読み取り装置として実現され、ユーザが保持するＩＣカードからユーザを識別する秘密情報の読み取りを行う。さらに、取得部４０５は、入力されたユーザ秘密情報に対して、前述の非可逆の演算処理を実行して認証子を生成し、印刷装置１０３に供えられた不図示のディスプレイ部でユーザに提示してもよい。或いは、生成した認証子はレンダリング部で印刷物としてプリント出力されてもよいし、ユーザから指定されたメールアドレスに電子メールを用いて通知されてもよい。これにより、端末装置１０１が入力する認証子をユーザに通知される。

判定部４０６は、取得部４０５から受け取ったユーザ秘密情報及び受信部４０２から受け取った電子メールデータを用いて、電子メールに添付された電子ドキュメントのレンダリング開始の判定を行う。具体的には、前述の認証子の生成に利用した非可逆の演算処理をユーザ秘密情報に対して実行し、ハッシュ処理や、暗号化処理によってユーザ認証情報を生成する。そして、このユーザ認証情報と、受信部４０２が受信した電子メールから取得した認証子の比較を行い、一致した場合には、電子メールに添付された電子ドキュメントの印刷開始を判定する。そして、当該電子メールの全体をメールサーバ１０２から取得し、電子メールに添付された電子ドキュメントの印刷をレンダリング部４０７に電子ドキュメントを渡す。一方、ユーザ認証情報と認証子が異なる場合には、電子ドキュメントの印刷は行わないと判定する。さらに、このユーザ秘密情報による電子メールの認証処理は、グループ記憶部４０４において記憶された電子メールのグループごとに実行してもよい（グループ認証）。つまり、グループに属する１つの電子メールに対して認証処理を実行し、当該電子メールでの認証成功した場合には、当該グループに属する電子メールの認証処理を実行することなく添付された添付された電子ドキュメントの印刷開始を判定する。一方で、グループに属する１つの電子メールの認証処理に失敗した場合には、当該グループに属する電子メールの認証処理を中止し、グループ記憶部４０４に保持されたその他のグループに対して認証処理を実行する。

レンダリング部４０７は、判定部４０６が印刷開始と判定した電子メールに対して、電子メールに添付された電子ドキュメントを判定部４０６から取得してレンダリング処理し、プリント出力を実行する。

印刷装置１０３において、電子メールをメールサーバ１０２から取得し、認証された電子メールに添付された電子ドキュメントをプリント出力する処理の流れの一例を図６のフローチャートを用いて説明する。

受信部４０２は、アカウント管理部４０１に記憶されたメールアカウントとパスワード情報を用いてメールサーバ１０２に新着メールの着信の有無を確認する（Ｓ７０１）。受信部４０２が、新着メールの着信を通知されたか判定する（Ｓ７０２）。Ｓ７０２で、新着メールの着信を通知されたと判定された場合、受信部４０２は新着メールのヘッダ情報をメールサーバ１０２から取得する（Ｓ７０４）。そして、グルーピング部４０３がヘッダから取得した認証子に基づいて電子メールをグループ分けする（Ｓ７０５）。一方で、Ｓ７０２で、メールサーバ１０２に新着メールがないと通知された場合は、受信部４０２は、一定時間、新着メールの確認を待機する（Ｓ７０３）。受信部４０２は、待機後に再び新着メールの確認をする（Ｓ７０１）。

取得部４０５が、ユーザ秘密情報を取得する（Ｓ７０６）。判定部４０６は、グループ
記憶部４０４に蓄積されたメールのグループを選択し、当該グループに含まれる電子メー
ルの認証処理を行う（Ｓ７０７）。具体的には、図５（ｂ）で例示した複数のグループか
ら一つのグループを選択し、Ｓ７０６で入力されたユーザ秘密情報を用いて当該グループ
に属する電子メールの認証処理を行う。認証処理においては、電子メールのＴｏフィール
ドやＳｕｂｊｅｃｔフィールドに記述した認証子と、ユーザ秘密情報から前述のハッシュ
処理や暗号化処理で生成した認証情報を比較する。一致した場合には当該グループへの認
証が成功したと判定する（Ｓ７０８）。ユーザ秘密情報でのグループの認証が成功したと
判定された場合は、当該グループに属する電子メールを受信部４０２が取得する（Ｓ７０
９）。そして、レンダリング部４０７が電子メールに添付された電子ドキュメントをレン
ダリングしてプリント出力する（Ｓ７１０）。一方、Ｓ７０８で、ユーザ秘密情報でのグ
ループの認証が失敗したと判定された場合は、ユーザ秘密情報で認証していないメールグ
ループがあれば（Ｓ７１１）、そのメールグループを選択して認証処理を行う（Ｓ７０７
）。Ｓ７１１ユーザ秘密情報で認証していないメールグループがないと判定されば場合は
、Ｓ７０６で入力されたユーザ秘密情報で印刷可能な電子メールはないことを通知するエ
ラーメッセージをユーザに通知する（Ｓ７１２）。

本実施形態のような構成とすることによって、印刷装置１０３に割り当てられた１つのメールアドレスを複数人のユーザで共有する場合においても、宛先ユーザが印刷装置１０３で認証した場合にプリント出力を開始する認証プリントを実現することが可能である。つまり、印刷装置に割り当てられた限られた数のメールアドレスを介して印刷ジョブを発行するプリントシステムにおいて、印刷装置に大きなリソースを必要とすることなく簡易に認証プリントを実現できる。

また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

Claims (16)

1. 印刷装置であって、
   前記印刷装置のメールアドレス宛て電子メールを、前記印刷装置のメールアドレスの数よりも多い複数のユーザから受信する受信手段と、
   前記複数のユーザそれぞれを認証するためのユーザ認証情報を取得する取得手段と、
   前記ユーザ認証情報と前記電子メールから取得した認証子に基づいて、前記電子メールの印刷開始を判定する判定手段と、
   前記判定手段が印刷開始と判定した場合に、前記電子メールを取得して印刷するレンダリング手段を有し、
   前記認証子は、電子メールのＴｏフィールド、あるいは、Ｓｕｂｊｅｃｔフィールドから取得することを特徴とする印刷装置。
2. 前記受信手段が、複数の電子メールを受信し、
   前記電子メールから取得した認証子を元に、前記複数の電子メールをグループ分けするグルーピング手段を有することを特徴とする請求項１に記載の印刷装置。
3. 前記判定手段は、前記グループの１つの電子メールの認証成功した場合には前記グループの残りの電子メールの認証も成功と判定し、
   前記レンダリング手段は、前記判定手段が認証成功と判定した電子メールを取得して印刷することを特徴とする請求項２に記載の印刷装置。
4. 前記レンダリング手段は、前記電子メールの添付ファイルを印刷することを特徴とする請求項１乃至３の何れか１項に記載の印刷装置。
5. 前記取得手段は、ユーザ秘密情報を取得し、前記ユーザ秘密情報をスクランブル処理して、ユーザ認証情報を取得することを特徴とする請求項１乃至４の何れか１項に記載の印刷装置。
6. 前記スクランブル処理は、ハッシュ処理であることを特徴とする請求項５に記載の印刷装置。
7. 前記スクランブル処理は、暗号化処理であることを特徴とする請求項５に記載の印刷装置。
8. 印刷装置の制御方法であって、
   受信手段が、前記印刷装置のメールアドレス宛て電子メールを、前記印刷装置のメールアドレスの数よりも多い複数のユーザから受信する受信工程と、
   取得手段が、前記複数のユーザそれぞれを認証するためのユーザ認証情報を取得する取得工程と、
   判定手段が、前記ユーザ認証情報と前記電子メールから取得した認証子に基づいて、前
   記電子メールの印刷開始を判定する判定工程と、
   レンダリング手段が、前記判定手段が印刷開始と判定した場合に、前記電子メールを取
   得して印刷するレンダリング工程を有し、
   前記認証子は、電子メールのＴｏフィールド、あるいは、Ｓｕｂｊｅｃｔフィールドか
   ら取得することを特徴とする印刷装置の制御方法。
9. 前記受信工程は、複数の電子メールを受信し、
   前記電子メールから取得した認証子を元に、前記複数の電子メールをグループ分けする
   グルーピング工程を有することを特徴とする請求項８に記載の印刷装置の制御方法。
10. 前記判定工程は、前記グループの１つの電子メールの認証成功した場合には前記グルー
    プの残りの電子メールの認証も成功と判定し、
    前記レンダリング工程は、前記判定手段が認証成功と判定した電子メールを取得して印
    刷することを特徴とする請求項９に記載の印刷装置の制御方法。
11. 前記レンダリング工程は、前記電子メールの添付ファイルを印刷することを特徴とする
    請求項８乃至１０の何れか１項に記載の印刷装置の制御方法。
12. 前記取得工程は、ユーザ秘密情報を取得し、前記ユーザ秘密情報をスクランブル処理して、ユーザ認証情報を取得することを特徴とする請求項８乃至１１の何れか１項に記載の
    印刷装置の制御方法。
13. 前記スクランブル処理は、ハッシュ処理であることを特徴とする請求項１２に記載の印
    刷装置の制御方法。
14. 前記スクランブル処理は、暗号化処理であることを特徴とする請求項１２に記載の印刷
    装置の制御方法。
15. コンピュータを、請求項１乃至７の何れか１項に記載の印刷装置が有する各手段として
    機能させるためのプログラム。
16. 請求項１５に記載のプログラムを保持した、コンピュータが読み取り可能な記憶媒体。

Images