JP6340965B2

JP6340965B2 - Printing system, management apparatus and program

Info

Publication number: JP6340965B2
Application number: JP2014142430A
Authority: JP
Inventors: 大偉楊; 輝小澤; 中野　利彦; 利彦中野
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2014-07-10
Filing date: 2014-07-10
Publication date: 2018-06-13
Anticipated expiration: 2034-07-10
Also published as: JP2016018492A

Description

本発明は、印刷システム、管理装置及びプログラムに関する。 The present invention relates to a printing system, a management apparatus, and a program.

ユーザ端末からサーバに出力対象のドキュメントを登録しておき、ユーザ端末から離れた場所に設置されているプリンタからドキュメントを出力する技術が既に実現されている。このようなシステムでは、情報漏洩防止の観点から、出力権限を一部のユーザに限定している（例えば、特許文献１〜４参照。）。 A technique for registering a document to be output from a user terminal to a server and outputting the document from a printer installed at a location distant from the user terminal has already been realized. In such a system, the output authority is limited to some users from the viewpoint of preventing information leakage (see, for example, Patent Documents 1 to 4).

特許文献１には、ユーザ端末からプリンタ設置場所を選択して印字出力データをサーバに送信すると、サーバが選択されたプリンタ設置場所に設置されているプリンタに印字出力データを転送し、プリンタにてユーザが登録ユーザか否かが判定された後、登録ユーザなら直ちに印字出力データがプリンタによって印字出力され、未登録ユーザなら支払いが済んだ後に印字出力データがプリンタによって印字出力されるように構成されたプリントシステムが記載されている。 In Patent Document 1, when a printer installation location is selected from a user terminal and print output data is transmitted to a server, the server transfers the print output data to a printer installed at the selected printer installation location. After it is determined whether the user is a registered user, the print output data is printed out by the printer immediately if it is a registered user, and the print output data is printed out by the printer after payment is made if it is an unregistered user. A print system is described.

特許文献２には、ユーザ端末がネットワークプリンタから受信した証明情報とユーザ端末が保持している認証情報登録テーブルの認証情報とを比較し、ユーザが該印刷データの利用適格があるか否かを判定し、適格と判定したときは、ユーザ端末の印刷キューから要求された印刷データをネットワークプリンタに送信する認証動作システムが記載されている。 Patent Document 2 compares the certification information received by the user terminal from the network printer with the authentication information in the authentication information registration table held by the user terminal, and determines whether the user is eligible for use of the print data. An authentication operation system is described in which, when it is determined and qualified, print data requested from the print queue of the user terminal is transmitted to the network printer.

特許文献３には、クライアント端末から発行したユーザＩＤ付き印刷ジョブをネットワークプリンタにスプールし、印刷段階になったとき、その印刷対象の印刷ジョブに含まれるユーザＩＤを入退室管理装置に通知することで、部屋内に該当するユーザが存在するか否かの判定を行わせ、その結果をネットワークプリンタが受信し、印刷可否を判定するネットワークプリントシステムが記載されている。 In Patent Document 3, a print job with a user ID issued from a client terminal is spooled to a network printer, and when entering a printing stage, the user ID included in the print job to be printed is notified to the entrance / exit management device. A network printing system is described in which it is determined whether or not there is a corresponding user in the room, the result is received by a network printer, and whether or not printing is possible.

特許文献４には、複合機から認証サーバにアクセスして認証要求を行い、認証されると、ファイルサーバから会議資料が複合機に転送され、複合機から会議資料をプリント出力できるようにした画像形成システムが記載されている。 Patent Document 4 discloses an image in which an authentication request is made by accessing an authentication server from a multifunction device, and when authentication is performed, the conference material is transferred from the file server to the multifunction device, and the conference material can be printed out from the multifunction device. A forming system is described.

特開２００４−２１４７３号公報JP 2004-21473 A 特開２００５−１８７４１号公報JP 2005-18741 A 特開２００５−３４２９６４号公報JP 2005-342964 A 特開２００７−２１７７７号公報JP 2007-21777 A

本発明の目的は、出力要求が出力制約条件を満たさない場合でも出力要求を行った出力者の実績を考慮して出力要求を許可できるようにした印刷システム、管理装置及びプログラムを提供することにある。 An object of the present invention is to provide a printing system, a management device, and a program that allow an output request in consideration of the performance of an output person who has made the output request even when the output request does not satisfy the output restriction condition. is there.

［１］出力対象の登録要求を行う端末装置と、
出力対象の出力要求を行う出力装置と、
前記端末装置からの前記登録要求、又は前記出力装置からの前記出力要求を受信する受信手段と、前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、前記判定手段により許可された当該出力要求に対応して前記記憶手段が記憶する前記出力対象を前記出力装置に送信して前記出力対象を出力させる送信手段とを有する管理装置と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する印刷システム。
［２］出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する管理装置。
［３］前記関連性を示す評価値は、前記出力者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、前記［２］に記載の管理装置。
［４］前記関連性を示す評価値は、前記出力者及び前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、前記［２］に記載の管理装置。
［５］前記出力者に関する出力履歴情報に含まれる項目には、当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、当該出力制約条件とは別に予め定められた者により出力が認められた出力履歴が存在すること、当該出力制約条件の出力場所及び出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、前記［３］又は［４］に記載の管理装置。
［６］前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目には、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、前記［４］に記載の管理装置。
［７］コンピュータに、
出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段として機能させるためのプログラムであって、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可するプログラム。 [1] a terminal device that makes a registration request for an output target;
An output device that makes an output request for output; and
Receiving means for receiving the registration request from the terminal device or the output request from the output device; registration means for registering the output object in a storage means based on the registration request received by the receiving means; It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition Determining means for determining whether or not to permit the output request with reference to output history information relating to the output person who performed the output, and the storage means stores the output request permitted by the determination means A management device having transmission means for transmitting the output target to the output device and outputting the output target ,
The determination unit calculates an evaluation value indicating an association between the output history information regarding the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .
[2] A reception means for receiving an output target registration request or an output target output request;
Registration means for registering the output object in the storage means based on the registration request received by the receiving means;
It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition and a judging means for judging whether to permit the output request with reference to the output history information related to the output who has made,
The determination unit calculates an evaluation value indicating an association between the output history information regarding the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .
[ 3 ] The management device according to [ 2 ], wherein the evaluation value indicating the relationship is a total value of evaluation values determined for each item included in the output history information regarding the output person.
[4] Evaluation value indicating the relevance is the total value of the evaluation value determined for each item included in the output history information on persons belonging to the same department as the output person and said output person, the [2] The management apparatus as described in.
[ 5 ] The items included in the output history information regarding the output person include an output history equal to or higher than the confidentiality indicating the degree of confidentiality set for the output target, The above-mentioned [ 3] includes any one of the following: an output history whose output is permitted by a predetermined person, and an output history having the same constraint as the output location and output time of the output constraint condition. ] Or the management device according to [ 4 ].
[ 6 ] The item included in the output history information related to the person belonging to the same department as the output person includes the confidential information set in the output history information related to the person having the same authority level in the same department as the output person. Output history equal to or greater than the confidentiality indicating the degree to be determined, and output history information related to a person having the same authority level in the same department as the output person, the same restriction as the output place or output time of the output restriction condition The management device according to [ 4 ], including any of the following:
[ 7 ] To the computer,
A receiving means for receiving an output target registration request or an output target output request;
Registration means for registering the output object in the storage means based on the registration request received by the receiving means;
It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition A program for functioning as a determination means for determining whether or not to permit the output request with reference to output history information regarding the output person who performed
The determination unit is a program that calculates an evaluation value indicating an association between output history information relating to the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .

請求項１、２、７に係る発明によれば、出力要求が出力制約条件を満たさない場合でも出力要求を行った出力者の実績を考慮して出力要求を許可することができる。
請求項３に係る発明によれば、出力要求を許可するか否かを評価値により客観的に判断することができる。
請求項４に係る発明によれば、出力者と同じ部署に所属する者の実績を考慮して出力要求を許可することができる。
請求項５に係る発明によれば、当該出力対象に設定された機密度と同等以上の出力履歴、予め定められた者により出力が認められた出力履歴、出力場所又は出力時間と同じ制約の出力履歴を考慮して出力要求を許可することができる。
請求項６に係る発明によれば、出力者と同じ部署の同じ権限レベルを有する者に関して、当該出力対象に設定された機密度と同等以上の出力履歴や、当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴を考慮して出力要求を許可することができる。 According to the first, second, and seventh aspects of the invention, even when the output request does not satisfy the output restriction condition, the output request can be permitted in consideration of the performance of the output person who made the output request.
According to the invention of claim 3 , it is possible to objectively determine whether or not to permit the output request based on the evaluation value.
According to the invention which concerns on Claim 4 , an output request | requirement can be permitted in consideration of the performance of the person who belongs to the same department as an output person.
According to the invention of claim 5 , an output history equal to or higher than the confidentiality set for the output target, an output history in which output is permitted by a predetermined person, an output having the same constraints as the output location or output time The output request can be permitted in consideration of the history.
According to the invention according to claim 6 , with respect to a person having the same authority level in the same department as the output person, an output history equal to or higher than the confidentiality set as the output target, an output place or output of the output restriction condition An output request can be permitted in consideration of an output history with the same constraints as time.

図１は、本発明の実施の形態に係る印刷システムの概略の構成例を示すブロック図である。FIG. 1 is a block diagram illustrating a schematic configuration example of a printing system according to an embodiment of the present invention. 図２は、本実施の形態に係るサーバ装置の構成の一例を示すブロック図である。FIG. 2 is a block diagram showing an example of the configuration of the server apparatus according to the present embodiment. 図３は、本実施の形態に係る端末装置の構成の一例を示すブロック図である。FIG. 3 is a block diagram showing an example of the configuration of the terminal device according to the present embodiment. 図４は、本実施の形態に係る画像形成装置の構成の一例を示すブロック図である。FIG. 4 is a block diagram showing an example of the configuration of the image forming apparatus according to the present embodiment. 図５は、サーバ装置の記憶部に記憶されている利用者情報の一例を示す図である。FIG. 5 is a diagram illustrating an example of user information stored in the storage unit of the server apparatus. 図６は、サーバ装置の記憶部に記憶されている出力対象制約情報の一例を示す図である。FIG. 6 is a diagram illustrating an example of the output target restriction information stored in the storage unit of the server device. 図７は、サーバ装置の記憶部に記憶された出力履歴情報の一例を示す図である。FIG. 7 is a diagram illustrating an example of output history information stored in the storage unit of the server device. 図８は、サーバ装置の記憶部に記憶された制約外出力判断情報の一例を示す図である。FIG. 8 is a diagram illustrating an example of the out-of-constraint output determination information stored in the storage unit of the server device. 図９は、印刷システムにおける登録フローの一例を示す図である。FIG. 9 is a diagram illustrating an example of a registration flow in the printing system. 図１０は、印刷システムにおける出力申請承認フローの一例を示す図である。FIG. 10 is a diagram illustrating an example of an output application approval flow in the printing system. 図１１は、印刷システムにおける出力フローの一例を示す図である。FIG. 11 is a diagram illustrating an example of an output flow in the printing system.

以下、本発明の実施の形態について図面を参照して説明する。なお、各図中、実質的に同一の機能を有する構成要素については、同一の符号を付してその重複した説明を省略する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. In addition, in each figure, about the component which has the substantially same function, the same code | symbol is attached | subjected and the duplicate description is abbreviate | omitted.

（印刷システムの構成）
図１は、本発明の実施の形態に係る印刷システムの概略の構成例を示す図である。この印刷システム１は、サーバ装置２に、複数（図１では３台）の端末装置３（３ａ、３ｂ、３ｃ）及び複数（図１では２台）の画像形成装置４（４ａ、４ｂ）をネットワーク５を介して接続して概略構成されている。なお、端末装置３及び画像形成装置４の台数、同図に示すものに限られない。 (Configuration of printing system)
FIG. 1 is a diagram illustrating a schematic configuration example of a printing system according to an embodiment of the present invention. The printing system 1 includes a plurality of (three in FIG. 1) terminal devices 3 (3a, 3b, 3c) and a plurality (two in FIG. 1) of image forming apparatuses 4 (4a, 4b) in the server device 2. It is schematically configured by connecting via a network 5. The number of terminal devices 3 and image forming apparatuses 4 is not limited to that shown in FIG.

端末装置３及び画像形成装置４は、例えば互いに離れたオフィス、フロアー等の場所に設置されている。画像形成装置４は、コンビニ等に設置される場合もある。この印刷システム１では、利用者（登録者）が端末装置３から文書ファイル、画像ファイル等の出力対象の登録要求を行って出力対象をサーバ装置２に登録（記憶）しておき、利用者（出力者）が画像形成装置４が設置されている場所に移動し、画像形成装置４から出力対象の出力要求を行うと、サーバ装置２から出力対象が画像形成装置４に送信されて、印刷出力されるものである。登録者と出力者とは、同一の利用者の場合もあれば、異なる利用者の場合もある。 The terminal device 3 and the image forming apparatus 4 are installed in places such as offices and floors that are separated from each other, for example. The image forming apparatus 4 may be installed in a convenience store or the like. In this printing system 1, a user (registrant) makes a registration request for an output target such as a document file or an image file from the terminal device 3 to register (store) the output target in the server device 2. When the output person) moves to the place where the image forming apparatus 4 is installed and makes an output target output request from the image forming apparatus 4, the output target is transmitted from the server apparatus 2 to the image forming apparatus 4 and printed out. It is what is done. The registrant and the output person may be the same user or different users.

また、本印刷システム１では、情報漏洩防止の観点から、出力要求が出力制約条件（出力者の出力権限、場所、時間等）を満たす場合に出力対象の出力が許可され、出力要求が出力制約条件を満たさない場合でも、出力者の出力履歴情報（実績）を考慮して出力対象の出力が許可される。 Further, in the printing system 1, from the viewpoint of preventing information leakage, when the output request satisfies the output restriction conditions (output authority of the output person, location, time, etc.), output of the output target is permitted, and the output request is output restriction. Even when the condition is not satisfied, the output of the output target is permitted in consideration of the output history information (actual result) of the output person.

ネットワーク５は、有線通信及び無線通信等によりデータの送受信を行うＬＡＮ（ローカルエリアネットワーク）、インターネット等の通信網である。 The network 5 is a communication network such as a LAN (Local Area Network) that transmits and receives data by wired communication and wireless communication, and the Internet.

（サーバ装置の構成）
図２は、サーバ装置２の構成の一例を示すブロック図である。このサーバ装置２は、サーバ装置２の各部を制御する制御部２０と、各種の情報を記憶する記憶部２１と、例えばＮＩＣ（ネットワークインタフェースカード）等により実現され、ネットワーク５を介して端末装置３、画像形成装置４等の外部装置と通信を行う通信部２２とを有して概略構成されている。 (Configuration of server device)
FIG. 2 is a block diagram illustrating an example of the configuration of the server device 2. The server device 2 is realized by a control unit 20 that controls each unit of the server device 2, a storage unit 21 that stores various types of information, and a NIC (network interface card), for example, and the terminal device 3 via the network 5. A communication unit 22 that communicates with an external apparatus such as the image forming apparatus 4 is schematically configured.

制御部２０は、ＣＰＵ（Central Processing Unit）等によって構成され、プログラム２１０を実行することにより、受信部２００、送信部２０１、利用者情報照合部２０２、登録処理部２０３、承認依頼処理部２０４、出力依頼処理部２０５、出力識別子照合部２０６、出力制約情報照合部２０７、出力履歴分析処理部２０８、出力履歴追加処理部２０９等として機能する。なお、制御部２０の各部２００〜２０９の全部又は一部をＡＳＩＣ（Application Specific Integrated Circuit）等のハードウエアによって実現してもよい。ここで、受信部２００は、受信手段の一例である。送信部２０１は、送信手段の一例である。登録処理部２０３は、登録手段の一例である。出力制約情報照合部２０７及び出力履歴分析処理部２０８は、判定手段の一例である。 The control unit 20 is configured by a CPU (Central Processing Unit) and the like, and by executing a program 210, the reception unit 200, the transmission unit 201, the user information matching unit 202, the registration processing unit 203, the approval request processing unit 204, It functions as an output request processing unit 205, an output identifier verification unit 206, an output constraint information verification unit 207, an output history analysis processing unit 208, an output history addition processing unit 209, and the like. In addition, you may implement | achieve all or one part of each part 200-209 of the control part 20 by hardware, such as ASIC (Application Specific Integrated Circuit). Here, the receiving unit 200 is an example of a receiving unit. The transmission unit 201 is an example of a transmission unit. The registration processing unit 203 is an example of a registration unit. The output constraint information matching unit 207 and the output history analysis processing unit 208 are an example of a determination unit.

記憶部２１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard disk drive）等から構成され、プログラム２１０、利用者情報２１１、出力対象制約情報２１２、出力履歴情報２１３、制約外出力判断情報２１４等が記憶されている。出力対象制約情報２１２には、出力対象に対応付けられて出力制約条件の一例としての出力制約情報２１２ｂ（図６参照）が登録されている。 The storage unit 21 includes a read only memory (ROM), a random access memory (RAM), a hard disk drive (HDD), and the like, and includes a program 210, user information 211, output target constraint information 212, output history information 213, constraints. External output determination information 214 and the like are stored. In the output target constraint information 212, output constraint information 212b (see FIG. 6) as an example of the output constraint condition is registered in association with the output target.

受信部２００は、利用者（登録者）の操作に基づき端末装置３から出力対象の登録要求を受信し、利用者（出力者）の操作に基づき画像形成装置４から出力対象の出力要求を受信する。 The receiving unit 200 receives an output target registration request from the terminal device 3 based on a user (registrant) operation, and receives an output target output request from the image forming device 4 based on a user (output person) operation. To do.

利用者情報照合部２０２は、端末装置３及び画像形成装置４から送信された利用者情報のユーザＩＤ及びパスワードと記憶部２１に記憶されている利用者情報２１１との照合処理を行う。なお、照合処理は、生体認証やカード認証によってもよい。 The user information collation unit 202 performs collation processing between the user ID and password of the user information transmitted from the terminal device 3 and the image forming apparatus 4 and the user information 211 stored in the storage unit 21. The verification process may be performed by biometric authentication or card authentication.

登録処理部２０３は、受信部２００が受信した登録要求に基づいて出力対象を記憶部２１に登録（記憶）する。 The registration processing unit 203 registers (stores) the output target in the storage unit 21 based on the registration request received by the receiving unit 200.

出力制約情報照合部２０７は、受信部２００が受信した出力要求が出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、出力制約条件を満たす場合には、当該出力要求を許可する。出力制約条件には、例えば、出力対象の出力権限を有する出力者、出力場所、出力日、出力時間等がある。例えば出力権限を有していない者からの出力要求を許可すると、その者に印刷物が渡って出力対象に含まれる情報が漏洩してしまうが、出力制約条件を満たさない場合に当該出力要求を拒否することで、情報漏洩が防げる。 The output constraint information matching unit 207 determines whether or not the output request received by the reception unit 200 satisfies the output constraint condition registered in association with the output target. Allow the request. The output constraint conditions include, for example, an output person having output authority to output, an output location, an output date, an output time, and the like. For example, if an output request from a person who does not have output authority is permitted, the printed material will be passed to that person and the information contained in the output will be leaked, but the output request will be rejected if the output restriction conditions are not met By doing so, information leakage can be prevented.

出力履歴分析処理部２０８は、出力制約情報照合部２０７により当該出力要求が出力制約条件を満たさないと判定されたとき、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する。すなわち、出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値の合計値を算出し、合計値が閾値以上であるとき、当該出力要求を許可する。出力要求が出力制約条件を満たさない場合に、出力対象を出力するためには、出力制約条件を変更して新たに出力要求を行うか、承認者の承認を得るといった手間がかり、実際の出力状況の変化に迅速に対応できない。そこで、出力履歴分析処理部２０８により、出力者の出力履歴情報を分析し、出力者の実績を考慮することで、出力制約条件を変更して新たに出力要求を行ったり、承認者の承認を得るといった手間がなくなる。なお、出力者の実績を考慮して出力要求を許可する場合、その旨を承認者、登録者、上司等の関係者に通知してもよい。 When the output constraint information matching unit 207 determines that the output request does not satisfy the output constraint condition, the output history analysis processing unit 208 refers to the output history information regarding the output person who made the output request, and outputs the output request. It is determined whether or not to permit. That is, the total value of the evaluation values indicating the relationship between the output history information relating to the output person and the output request is calculated, and when the total value is equal to or greater than the threshold value, the output request is permitted. In order to output the output target when the output request does not satisfy the output constraint condition, it is troublesome to change the output constraint condition and make a new output request or get approval from the approver, and the actual output status Cannot respond quickly to changes. Therefore, the output history analysis processing unit 208 analyzes the output history information of the output person, considers the output person's performance, changes the output restriction condition, makes a new output request, or approves the approver. There is no need to get it. In addition, when an output request is permitted in consideration of the output person's performance, the fact may be notified to an approver, a registrant, a supervisor, or the like.

「関連性を示す評価値」は、出力者に関する出力履歴情報及び出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目毎に定めたポイント（評価値）の合計値である。「出力者に関する出力履歴情報に含まれる項目」には、当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、当該出力制約条件とは別に予め定められた者により出力が認められた出力履歴が存在すること、当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在することが含まれる。「出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目」には、出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在することが含まれる。 The “evaluation value indicating relevance” is a total value of points (evaluation values) determined for each item included in the output history information regarding the output person and the output history information regarding the person belonging to the same department as the output person. In the “items included in the output history information regarding the output person”, an output history equal to or higher than the confidentiality indicating the degree of confidentiality set for the output target exists, separately from the output restriction condition in advance. This includes that there is an output history whose output is permitted by a predetermined person, and that there is an output history having the same constraint as the output location or output time of the output constraint condition. “Items included in the output history information related to persons belonging to the same department as the output person” should be classified as the output target in the output history information related to persons having the same authority level in the same department as the output person. The output history of the same restriction level as the output location or output time of the output restriction condition is included in the output history information regarding the person having the same authority level in the same department as the output person. It includes being present.

送信部２０１は、出力制約情報照合部２０７又は出力履歴分析処理部２０８により許可された当該出力要求に対応して記憶部２１が記憶する出力対象を画像形成装置４に送信して出力対象を出力させる。 The transmission unit 201 transmits the output target stored in the storage unit 21 in response to the output request permitted by the output restriction information matching unit 207 or the output history analysis processing unit 208 to the image forming apparatus 4 and outputs the output target. Let

（端末装置の構成）
図３は、端末装置３の構成の一例を示すブロック図である。この端末装置３は、端末装置３の各部を制御する制御部３０と、各種の情報を記憶する記憶部３１と、例えばＮＩＣ等によって実現され、ネットワーク５を介してサーバ装置２等の外部装置と通信を行う通信部３２と、キーボード、マウス等を備えた入力部３３と、液晶ディスプレイ等により実現される表示部３４とを有して概略構成されている。このような端末装置３は、例えばノート型パーソナルコンピュータ（ＰＣ）、タブレット端末、携帯情報端末（ＰＤＡ）、携帯電話機、多機能携帯電話機（スマートフォン）等によって実現される。 (Configuration of terminal device)
FIG. 3 is a block diagram illustrating an example of the configuration of the terminal device 3. The terminal device 3 is realized by a control unit 30 that controls each unit of the terminal device 3, a storage unit 31 that stores various types of information, and an NIC, for example, and an external device such as the server device 2 via the network 5. A communication unit 32 that performs communication, an input unit 33 including a keyboard, a mouse, and the like, and a display unit 34 that is realized by a liquid crystal display or the like are schematically configured. Such a terminal device 3 is realized by, for example, a notebook personal computer (PC), a tablet terminal, a personal digital assistant (PDA), a mobile phone, a multi-function mobile phone (smart phone), or the like.

制御部３０は、ＣＰＵ等によって構成され、プログラム３１０を実行することにより、受付部３００、送信部３０１、受信部３０２、登録対象情報設定部３０３、出力申請取得部３０４、出力申請書承認部３０５等として機能する。なお、制御部３０の各部３０１〜３０５は、全部又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。 The control unit 30 is configured by a CPU or the like, and by executing a program 310, the reception unit 300, the transmission unit 301, the reception unit 302, the registration target information setting unit 303, the output application acquisition unit 304, and the output application form approval unit 305. And so on. In addition, each part 301-305 of the control part 30 may implement | achieve all or one part by hardware, such as ASIC.

記憶部３１は、ＲＯＭ、ＲＡＭ、ＨＤＤ等から構成され、出力対象を作成、編集する文書作成アプリケーション、ウェブブラウザ等のプログラム３１０や登録対象情報３１１等の各種の情報が記憶されている。登録対象情報３１１は、サーバ装置２に登録する登録対象のドキュメントに関する情報であり、ドキュメントと、出力対象識別子、出力対象名、ドキュメントのセキュリティレベル等の属性情報と、登録対象の出力権限を有する出力者、出力場所、出力日、出力時間等の出力制約情報とからなる。 The storage unit 31 includes a ROM, a RAM, an HDD, and the like, and stores various types of information such as a document creation application for creating and editing an output target, a program 310 such as a web browser, and registration target information 311. The registration target information 311 is information related to a registration target document to be registered in the server apparatus 2, and includes output information including attribute information such as a document, an output target identifier, an output target name, and a document security level, and an output permission for registration target. Output constraint information such as output person, output location, output date, and output time.

（画像形成装置の構成）
図４は、画像形成装置４の構成の一例を示すブロック図である。この画像形成装置４は、例えば、複写機に、プリンタ機能、スキャナ機能、ファクシミリ機能等の複数の機能を統合した複合機である。ここで、画像形成装置４は、出力装置の一例である。出力装置として、プリンタやファクシミリ装置等でもよい。 (Configuration of image forming apparatus)
FIG. 4 is a block diagram illustrating an example of the configuration of the image forming apparatus 4. The image forming apparatus 4 is, for example, a multifunction machine in which a plurality of functions such as a printer function, a scanner function, and a facsimile function are integrated into a copying machine. Here, the image forming apparatus 4 is an example of an output device. The output device may be a printer, a facsimile machine or the like.

また、画像形成装置４は、画像形成装置４の各部を制御する制御部４０と、各種の情報を記憶する記憶部４１と、例えばＮＩＣ等によって実現され、ネットワーク５を介してサーバ装置２等の外部装置と通信を行うネットワーク通信部４２と、各種の情報の入力と表示を行う操作表示部４３、原稿から画像を光学的に読み取る画像読取部４４と、電子写真方式等により画像を用紙に印刷する印刷部４５と、電話回線網等に接続されたファクシミリ通信部４６とを有して概略構成されている。 The image forming apparatus 4 is realized by a control unit 40 that controls each unit of the image forming apparatus 4, a storage unit 41 that stores various types of information, and a NIC, for example. A network communication unit 42 for communicating with an external device, an operation display unit 43 for inputting and displaying various information, an image reading unit 44 for optically reading an image from a document, and printing an image on paper by an electrophotographic method or the like And a facsimile communication unit 46 connected to a telephone line network or the like.

制御部４０は、ＣＰＵ等によって構成され、プログラム４１０を実行することにより、受付部４００、送信部４０１、受信部４０２、場所情報取得部４０３、出力時間取得部４０４、出力処理部４０５、ログ生成処理部４０６等として機能する。なお、制御部４０の各部４００〜４０６は、全部又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。 The control unit 40 is configured by a CPU or the like, and by executing a program 410, the reception unit 400, the transmission unit 401, the reception unit 402, the location information acquisition unit 403, the output time acquisition unit 404, the output processing unit 405, and log generation It functions as the processing unit 406 and the like. In addition, each part 400-406 of the control part 40 may implement | achieve all or one part by hardware, such as ASIC.

記憶部３１は、ＲＯＭ、ＲＡＭ、ＨＤＤ等から構成され、画像処理プログラム、ウエブブラウザ等のプログラム４１０や各種の情報が記憶されている。 The storage unit 31 includes a ROM, a RAM, an HDD, and the like, and stores an image processing program, a program 410 such as a web browser, and various types of information.

操作表示部４３は、例えば、タッチパネルディスプレイであり、液晶ディスプレイ等のディスプレイの前面にタッチパネルを重合配置した構成を有する。 The operation display unit 43 is, for example, a touch panel display, and has a configuration in which touch panels are superposed on the front surface of a display such as a liquid crystal display.

（利用者情報）
図５は、サーバ装置２の記憶部２１に記憶されている利用者情報２１１の一例を示す図である。利用者情報２１１には、「利用者情報ＩＤ」、「ユーザ名」、「ユーザＩＤ」、「パスワード」、「部署名」、「ユーザの権限レベル」、「承認者」の各項目が設けられている。「利用者情報ＩＤ」は、個々の利用者情報２１１を識別するものである。「ユーザ名」は、利用者の氏名を表す。「ユーザＩＤ」は、利用者を識別するものである。「パスワード」は、利用者固有の情報である。「部署名」は、利用者の所属先を表す。「ユーザの権限レベル」は、利用者に与えられた権限レベルを表す。「承認者」は、実際の出力状況が図６に示す出力制約情報２１２ｂと一致しない場合に出力要求を承認することができる承認者を表す。 (User information)
FIG. 5 is a diagram illustrating an example of the user information 211 stored in the storage unit 21 of the server device 2. The user information 211 includes items of “user information ID”, “user name”, “user ID”, “password”, “department name”, “user authority level”, and “approver”. ing. The “user information ID” identifies individual user information 211. “User name” represents the name of the user. “User ID” identifies a user. “Password” is information unique to the user. “Department name” represents the user's affiliation. The “user authority level” represents an authority level given to the user. “Approver” represents an approver who can approve an output request when the actual output status does not match the output constraint information 212b shown in FIG.

（出力対象制約情報）
図６は、サーバ装置２の記憶部２１に記憶されている出力対象制約情報２１２の一例を示す図である。出力対象制約情報２１２には、出力対象情報２１２ａと、出力制約条件の一例としての出力制約情報２１２ｂとから構成されている。出力対象情報２１２ａには、「出力対象制約ＩＤ」、「出力対象識別子」、「出力対象名」、「登録者ＩＤ」、「ドキュメントのセキュリティレベル」の各項目が設けられている。「出力対象制約ＩＤ」は、個々の出力対象制約情報２１２を識別するものである。「出力対象識別子」は、出力対象を識別するものである。「出力対象名」は、出力対象の名前（例えばファイル名）を表す。「登録者ＩＤ」は、登録者を識別するものである。「ドキュメントのセキュリティレベル」は、出力対象に設定されたセキュリティレベルを表す。この「ドキュメントのセキュリティレベル」は、ドキュメントの内容を機密にすべき度合を示す機密度の一例である。 (Output target constraint information)
FIG. 6 is a diagram illustrating an example of the output target restriction information 212 stored in the storage unit 21 of the server device 2. The output target constraint information 212 includes output target information 212a and output constraint information 212b as an example of output constraint conditions. The output target information 212a includes items of “output target constraint ID”, “output target identifier”, “output target name”, “registrant ID”, and “document security level”. “Output target constraint ID” identifies individual output target constraint information 212. The “output target identifier” identifies an output target. “Output target name” represents a name (for example, a file name) of the output target. The “registrant ID” identifies the registrant. The “document security level” represents a security level set as an output target. This “document security level” is an example of sensitivity indicating the degree to which the content of a document should be kept secret.

出力制約情報２１２ｂには、「出力者制約」、「出力場所制約」、「出力日制約」、「出力時間制約」、「制約外出力承認必要フラグ」の各項目が設けられている。「出力者制約」は、出力が許可された出力者を表す。「出力場所制約」は、出力が許可された場所を表す。「出力日制約」は、出力が許可された日を表す。「出力時間制約」は、出力が許可された時間を表す。「制約外出力承認必要フラグ」は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに承認を必要をしていることを表す。すなわち、「制約外出力承認必要フラグ」が「YES」の場合は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに上司の承認を必要としていることを表し、「NO」の場合は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに上司の承認を必要としていないことを表す。 The output constraint information 212b includes items of “output person constraint”, “output location constraint”, “output date constraint”, “output time constraint”, and “unrestricted output approval requirement flag”. The “output person restriction” represents an output person who is permitted to output. The “output location constraint” represents a location where output is permitted. The “output date constraint” represents a date when output is permitted. The “output time constraint” represents a time during which output is permitted. “Non-constraint output approval required flag” indicates that approval is required when the registration target is output when any of the output person constraint, output location constraint, output date constraint, and output time constraint is not met. . In other words, if the “Non-constraint output approval required flag” is “YES”, when the registration target is output when the output person constraint, the output location constraint, the output date constraint, or the output time constraint is not met, Indicates that approval is required. If “NO” is specified, the approval of the supervisor will be given when the registration target is output when any of the output person constraint, output location constraint, output date constraint, and output time constraint is not met. Indicates that it is not necessary.

（出力履歴情報）
図７は、サーバ装置２の記憶部２１に記憶された出力履歴情報２１３の一例を示す図である。出力履歴情報２１３には、「出力履歴ＩＤ」、「出力対象識別子」、「ユーザＩＤ」、「出力場所」、「出力日時」、「出力制約情報一致」、「制約外出力承認あり」、「出力可否」の各項目が設けられている。「出力履歴ＩＤ」は、個々の出力履歴情報２１３を識別するものである。「出力対象識別子」は、出力対象を識別するものである。「ユーザＩＤ」は、出力者のＩＤを表す。「出力場所」は、出力された場所を表す。「出力日時」は、出力された日時を表す。「出力制約情報一致」は、実際の出力と図６に示す出力制約情報２１２ｂとが一致していることを表す。「制約外出力承認あり」は、実際の出力状況と図６に示す出力制約情報２１２ｂとが不一致の場合に、出力制約情報２１２ｂとは別に利用者情報２１１で予め定められた者の承認があったことを表す。「出力可否」は、出力の可否（Trueは可、Falseは不可）の判定結果を表す。 (Output history information)
FIG. 7 is a diagram illustrating an example of the output history information 213 stored in the storage unit 21 of the server device 2. The output history information 213 includes “output history ID”, “output target identifier”, “user ID”, “output location”, “output date / time”, “output constraint information match”, “with unrestricted output approval”, “ Each item of “output availability” is provided. The “output history ID” identifies individual output history information 213. The “output target identifier” identifies an output target. “User ID” represents the ID of the output person. “Output location” represents an output location. “Output date and time” represents the date and time of output. “Output constraint information match” indicates that the actual output matches the output constraint information 212b shown in FIG. “Unrestricted output approval” means that when the actual output status and the output constraint information 212b shown in FIG. 6 do not match, the approval of a person who is determined in advance by the user information 211 is provided separately from the output constraint information 212b. It represents that. “Output enable / disable” represents a determination result of output enable / disable (True is possible, False is not possible).

事例を挙げると、出力対象識別子が「SFFX8901」の場合、図６に示す出力制約情報２１２ｂでは、出力日制約が2013/10/1であり、出力時間制約が11：10前後20分となっているのに対し、出力者制約のuserＢは2013/10/1の11：10前後20分の間に出力対象を出力せず、図５に示すようにuserＢの上司であるuserＤの承認を得て2013/10/1の13：14に出力されている。この場合は、図７の「出力制約情報一致」は「NO」となり、「制約外出力承認あり」は「YES」となる。出力制約情報２１２ｂとは別に予め定められた者（承認者）は、userＤとなる。 As an example, if the output target identifier is “SFFX8901”, the output constraint information 212b shown in FIG. 6 has an output date constraint of 2013/10/1 and an output time constraint of around 20 minutes around 11:10. On the other hand, the user B of the output person restriction does not output the output target within 20 minutes around 11:10 on 2013/10/1, and obtains the approval of the user B who is the supervisor of user B as shown in FIG. It is output at 13:14 on 2013/10/1. In this case, “output constraint information match” in FIG. 7 is “NO”, and “out of constraint output acknowledged” is “YES”. A predetermined person (authorizer) separately from the output restriction information 212b is userD.

図８は、サーバ装置２の記憶部２１に記憶された制約外出力判断情報２１４の一例を示す図である。出力者の出力履歴の評価項目として、「同等以上のセキュリティレベルの出力対象の出力履歴がある」、「制約外の承認された出力履歴がある」、「同じ制約（場所／時間）の出力履歴がある」が設けられている。また、出力者の関係者の出力履歴の評価項目として、「同じ部署の、同じ権限レベルの、同等以上のセキュリティレベルの出力対象の出力履歴がある」、「同じ部署の、同じ権限レベルの、同じ制約（場所／時間）の出力履歴がある」が設けられており、各評価項目に対応して評価値としてのポイント（例えば３〜８ｐ）が予め定められている。例１〜例７は、組合せの一例を示しており、例１〜例４は、評価値の合計値が閾値（８ｐ）以上であるため、出力要求に対する判定結果は、出力可であり、例５〜例７は、評価値の合計値が閾値（８ｐ）未満であるため、出力要求に対する判定結果は、出力不可である。なお、上記制約の場所／時間は、場所及び時間の意味であるが、場所又は時間としてもよい。また、同じ権限レベルとしているが、同等以上の権限レベルとしてもよい。 FIG. 8 is a diagram illustrating an example of the unconstrained output determination information 214 stored in the storage unit 21 of the server device 2. As output items of output history of output person, “There is output history of output target with security level equal to or higher”, “There is approved output history that is out of constraint”, “Output history of same constraint (location / time)” There is ". In addition, as an evaluation item of the output history of the parties related to the output person, there is an output history of the output target of the same department, the same authority level, and the same or higher security level, "the same department, the same authority level, There is an output history of the same constraint (location / time) ”, and points (for example, 3 to 8p) as evaluation values are determined in advance corresponding to each evaluation item. Examples 1 to 7 show examples of combinations. In Examples 1 to 4, since the total value of the evaluation values is equal to or greater than the threshold (8p), the determination result for the output request can be output. In the examples 5 to 7, since the total value of the evaluation values is less than the threshold value (8p), the determination result for the output request cannot be output. In addition, although the place / time of the said restrictions is the meaning of a place and time, it is good also as a place or time. Moreover, although it is set as the same authority level, it is good also as an authority level more than equivalent.

（印刷システムの動作）
次に、本実施の形態に係る印刷システム１の動作の一例を説明する。なお、以下の動作説明では、端末装置３ａ、３ｂは、それぞれ登録者（利用者）Ａ、Ｂが使用し、端末装置３ｃは、登録者Ａ、Ｂの上司であり、登録者（利用者）でもある承認者Ｄが使用するものとする。また、画像形成装置４ａを操作する出力者を利用者Ｂとし、画像形成装置４ｂを操作する出力者を利用者Ｃとする。 (Printing system operation)
Next, an example of the operation of the printing system 1 according to the present embodiment will be described. In the following description of the operation, the terminal devices 3a and 3b are used by the registrants (users) A and B, respectively, and the terminal device 3c is the boss of the registrants A and B, and the registrant (user). However, it shall be used by an approver D. Also, an output person who operates the image forming apparatus 4a is a user B, and an output person who operates the image forming apparatus 4b is a user C.

（１）登録フロー
図９は、印刷システム１における登録フローの一例を示す図である。なお、以下の動作説明では、利用者情報２１１がサーバ装置２の記憶部２１に記憶されているものとする。まず、登録者が端末装置の入力部３３を操作して登録者自身の情報（以下「利用者情報」という。）としてユーザＩＤ及びパスワードを入力すると、端末装置３の受付部３００は、入力されたユーザＩＤ及びパスワードを受け付ける（S101）。端末装置３の送信部３０１は、受付部３００が受け付けたユーザＩＤ及びパスワードをサーバ装置２にネットワーク５を介して送信する（S102）。 (1) Registration Flow FIG. 9 is a diagram illustrating an example of a registration flow in the printing system 1. In the following description of the operation, it is assumed that user information 211 is stored in the storage unit 21 of the server device 2. First, when a registrant operates the input unit 33 of the terminal device and inputs a user ID and a password as registrant's own information (hereinafter referred to as “user information”), the receiving unit 300 of the terminal device 3 is input. The received user ID and password are accepted (S101). The transmission unit 301 of the terminal device 3 transmits the user ID and password received by the reception unit 300 to the server device 2 via the network 5 (S102).

サーバ装置２の受信部２００は、利用者情報のユーザＩＤ及びパスワードを受信する（S103）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報が記憶部２１に格納されている利用者情報２１１中で一致する情報があるか否かを照合する（S104）。サーバ装置２の送信部２０１は、照合結果を端末装置３に送信する（S105）。 The receiving unit 200 of the server device 2 receives the user ID and password of the user information (S103). The user information collation unit 202 of the server device 2 collates whether there is information that matches the received user information in the user information 211 stored in the storage unit 21 (S104). The transmission unit 201 of the server device 2 transmits the collation result to the terminal device 3 (S105).

端末装置３の受信部３０２は、サーバ装置２から送信された照合結果を受信する（S106）。端末装置３の登録対象情報設定部３０３は、照合成功を受信した場合（S107:Yes）、記憶部３１に記憶された登録対象情報３１１から登録対象のリストを表示部３４に表示し、登録者の操作により登録対象の選択を受け付ける（S108）。続いて登録対象情報設定部３０３は、選択された登録対象に対して、登録者の操作によりセキュリティレベル等の属性情報を設定する（S109）。登録対象情報設定部３０３は、登録対象の出力制約情報２１２ｂとして、登録対象の出力権限を有する出力者、出力場所、出力日、出力時間等を登録対象情報３１１に設定する（S110）。端末装置３の送信部３０１は、選択された登録対象と設定された出力制約情報２１２ｂをサーバ装置２に送信する（S112）。 The receiving unit 302 of the terminal device 3 receives the collation result transmitted from the server device 2 (S106). The registration target information setting unit 303 of the terminal device 3 displays a list of registration targets from the registration target information 311 stored in the storage unit 31 on the display unit 34 when the verification success is received (S107: Yes). The selection of the registration target is accepted by the operation (S108). Subsequently, the registration target information setting unit 303 sets attribute information such as a security level by the operation of the registrant for the selected registration target (S109). The registration target information setting unit 303 sets, as the registration target output constraint information 212b, an output person who has the registration target output authority, an output location, an output date, an output time, and the like in the registration target information 311 (S110). The transmission unit 301 of the terminal device 3 transmits the selected registration target and the set output constraint information 212b to the server device 2 (S112).

サーバ装置２の受信部２００は、端末装置３から送信された登録内容を受信する（S113）。サーバ装置２の登録処理部２０３は、受信した登録内容を識別する出力対象識別子を発行するとともに、受信した登録内容の登録処理を行う（S114）。サーバ装置２の送信部２０１は、登録処理結果を端末装置３に送信する（S115）。この登録処理結果には、上述した出力対象識別子を含む。 The receiving unit 200 of the server device 2 receives the registration content transmitted from the terminal device 3 (S113). The registration processing unit 203 of the server device 2 issues an output target identifier for identifying the received registration content, and performs a registration process for the received registration content (S114). The transmission unit 201 of the server device 2 transmits the registration processing result to the terminal device 3 (S115). This registration processing result includes the output target identifier described above.

端末装置３の受信部３０２は、サーバ装置２から送信された登録処理結果を受信する（S116）。登録処理結果が登録成功の場合（S117:Yes）、制御部３０は、受信した登録対象の識別子を表示部３４に表示し（S118）、処理を終了する。 The receiving unit 302 of the terminal device 3 receives the registration processing result transmitted from the server device 2 (S116). When the registration processing result is successful registration (S117: Yes), the control unit 30 displays the received registration target identifier on the display unit 34 (S118), and ends the process.

（２）出力申請承認フロー
図１０は、印刷システム１における出力申請承認フローの一例を示す図である。利用者Ａ又はＢが端末装置３ａ又は３ｂの入力部３３を操作して利用者情報としてユーザＩＤ及びパスワードを入力すると、端末装置３ａ又は３ｂの受付部３００は、入力されたユーザＩＤ及びパスワードを受け付ける（S201）。端末装置３ａ又は３ｂの送信部３０１は、受付部３００が受け付けたユーザＩＤ及びパスワードをサーバ装置２にネットワーク５を介して送信する（S202）。 (2) Output Application Approval Flow FIG. 10 is a diagram illustrating an example of an output application approval flow in the printing system 1. When the user A or B operates the input unit 33 of the terminal device 3a or 3b and inputs the user ID and password as user information, the receiving unit 300 of the terminal device 3a or 3b uses the input user ID and password. Accept (S201). The transmission unit 301 of the terminal device 3a or 3b transmits the user ID and password received by the reception unit 300 to the server device 2 via the network 5 (S202).

サーバ装置２の受信部２００は、送信された利用者情報を受信する（S203）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報が記憶部２１に格納されている利用者情報２１１中で一致する情報があるか否かを照合する（S204）。サーバ装置２の送信部２０１は、照合結果を端末装置３ａ又は３ｂに送信する（S205）。 The receiving unit 200 of the server device 2 receives the transmitted user information (S203). The user information collation unit 202 of the server device 2 collates whether or not the received user information has matching information in the user information 211 stored in the storage unit 21 (S204). The transmission unit 201 of the server device 2 transmits the collation result to the terminal device 3a or 3b (S205).

端末装置３の受信部３０２は、送信された照合結果を受信する（S206）。端末装置３の出力申請取得部３０４は、受信した照合結果が照合成功の場合（S207:Yes)、利用者の承認が必要な出力対象の出力申請一覧取得依頼情報を生成する（S208）。端末装置３の送信部３０１は、生成された出力申請一覧取得依頼情報をサーバ装置２に送信する（S209）。 The receiving unit 302 of the terminal device 3 receives the transmitted verification result (S206). When the received collation result is a collation success (S207: Yes), the output application acquisition unit 304 of the terminal device 3 generates output target output application list acquisition request information that requires user approval (S208). The transmission unit 301 of the terminal device 3 transmits the generated output application list acquisition request information to the server device 2 (S209).

サーバ装置２の受信部２００は、端末装置３ａ又は３ｂから送信された出力申請一覧取得依頼情報を受信する（S210）。サーバ装置２の承認依頼処理部２０４は、受信した出力申請一覧取得依頼情報を処理し、利用者と紐付く出力申請一覧情報を生成する（S211）。サーバ装置２の送信部２０１は、生成された出力申請一覧情報を承認者Ｄ用の端末装置３ｃに送信する（S212）。例えば、図５に示すように、userＡ、userＢ、userＣの出力申請については、userＤの承認を必要とすることから、承認依頼処理部２０４は、出力者制約がuserＡ、userＢ、userＣに設定されているドキュメントの一覧を出力申請一覧情報として生成する。 The receiving unit 200 of the server device 2 receives the output application list acquisition request information transmitted from the terminal device 3a or 3b (S210). The approval request processing unit 204 of the server apparatus 2 processes the received output application list acquisition request information and generates output application list information associated with the user (S211). The transmission unit 201 of the server device 2 transmits the generated output application list information to the terminal device 3c for the approver D (S212). For example, as shown in FIG. 5, since the user A, user B, and user C output applications require the approval of user D, the approval request processing unit 204 sets the output person constraint to user A, user B, and user C. A list of existing documents as output application list information.

承認者Ｄ用の端末装置３ｃの受信部３０２は、サーバ装置２から送信された出力申請一覧情報を受信する（S213）。承認者Ｄの操作に基づいて端末装置３ｃの出力申請書承認部３０５は、受信した出力申請に対して承認処理を行う（S214）。端末装置３ｃの送信部３０１は、処理された承認結果をサーバ装置２に送信する（S215）。 The receiving unit 302 of the terminal device 3c for the approver D receives the output application list information transmitted from the server device 2 (S213). Based on the operation of the approver D, the output application approval unit 305 of the terminal device 3c performs an approval process on the received output application (S214). The transmission unit 301 of the terminal device 3c transmits the processed approval result to the server device 2 (S215).

サーバ装置２の受信部２００は、端末装置３ｃから送信された承認結果を受信する（S216）。サーバ装置２の承認依頼処理部２０４は、受信した承認結果を該当する出力申請へ反映する（S217）。サーバ装置２の送信部２０１は、処理結果を申請者用の端末装置３ａ又は３ｂに送信する（S218）。すなわち、承認依頼処理部２０４は、後述する出力フローにおいて、userＡ、userＢ、userＣの出力要求については、承認者Ｄが承認している場合は、出力要求を許可し、承認者Ｄの承認が得られない場合は、出力要求を拒否する。 The receiving unit 200 of the server device 2 receives the approval result transmitted from the terminal device 3c (S216). The approval request processing unit 204 of the server device 2 reflects the received approval result on the corresponding output application (S217). The transmission unit 201 of the server device 2 transmits the processing result to the terminal device 3a or 3b for the applicant (S218). That is, in the output flow described later, the approval request processing unit 204 permits the output request for the output request of userA, userB, and userC if the approver D approves it, and obtains the approval of the approver D. If not, reject the output request.

端末装置３ａ又は３ｂの受信部３０２は、サーバ装置２から送信された処理結果を受信し（S219）、処理を終了する。 The receiving unit 302 of the terminal device 3a or 3b receives the processing result transmitted from the server device 2 (S219), and ends the processing.

（３）出力フロー
図１１は、印刷システム１における出力フローの一例を示す図である。利用者は、画像形成装置４の操作表示部４３を操作して、利用者情報としてユーザＩＤ及びパスワードを入力し、出力要求を行うと、画像形成装置４の受付部４００は、入力されたユーザＩＤ及びパスワードを受け付ける（S301）。画像形成装置４の送信部４０１は、取得された利用者情報をサーバ装置２に送信する（S302）。 (3) Output Flow FIG. 11 is a diagram illustrating an example of an output flow in the printing system 1. When the user operates the operation display unit 43 of the image forming apparatus 4 to input a user ID and password as user information and makes an output request, the receiving unit 400 of the image forming apparatus 4 receives the input user. The ID and password are accepted (S301). The transmission unit 401 of the image forming apparatus 4 transmits the acquired user information to the server apparatus 2 (S302).

サーバ装置２の受信部２００は、画像形成装置４から送信された利用者情報を受信する（S303）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報の照合を行う（S304）。サーバ装置２の送信部２０１は、照合結果を画像形成装置４に送信する（S305）。 The receiving unit 200 of the server device 2 receives the user information transmitted from the image forming device 4 (S303). The user information collation unit 202 of the server device 2 collates the received user information (S304). The transmission unit 201 of the server apparatus 2 transmits the collation result to the image forming apparatus 4 (S305).

画像形成装置４の受信部４０２は、サーバ装置２から送信された利用者情報の照合結果を受信する（S306）。照合結果が照合成功の場合（S307:Yes）、受付部４００は、利用者から出力対象の図６に示す出力対象識別子の入力を受け付ける（S308）。 The receiving unit 402 of the image forming apparatus 4 receives the user information collation result transmitted from the server apparatus 2 (S306). If the collation result is a collation success (S307: Yes), the accepting unit 400 accepts input of an output target identifier shown in FIG. 6 as an output target from the user (S308).

画像形成装置４の場所情報取得部４０３は、記憶部４１から自己が設置されている画像形成装置４の所在情報を取得する（S309）。画像形成装置４の出力時間取得部４０４は、現在の時間情報取得を行う（S310）。画像形成装置４の送信部４０１は、ステップS308〜310にて取得された出力対象識別子、所在及び現在の時間の情報をサーバ装置２に送信する（S311）。 The location information acquisition unit 403 of the image forming apparatus 4 acquires the location information of the image forming apparatus 4 in which it is installed from the storage unit 41 (S309). The output time acquisition unit 404 of the image forming apparatus 4 acquires current time information (S310). The transmission unit 401 of the image forming apparatus 4 transmits the output target identifier, location, and current time information acquired in steps S308 to 310 to the server apparatus 2 (S311).

サーバ装置２の受信部２００は、画像形成装置４から送信された出力情報を受信する（S312）。サーバ装置２の出力依頼処理部２０５は、受信した情報の解析処理を行う（S313）。サーバ装置２の出力識別子照合部２０６は、解析された出力対象識別子の照合処理を行う（S314）。すなわち、出力識別子照合部２０６は、受信部２００が受信した出力対象識別子が記憶部２１が記憶する出力対象制約情報２１２に存在するか否かの照合処理を行う。出力対象識別子の照合処理が成功した場合（S315:Yes）、サーバ装置２の出力制約情報照合部２０７は、実際の出力状況と出力制約情報（場所、時間等）の照合処理を行う（S316）。 The receiving unit 200 of the server device 2 receives the output information transmitted from the image forming device 4 (S312). The output request processing unit 205 of the server device 2 analyzes the received information (S313). The output identifier verification unit 206 of the server device 2 performs verification processing of the analyzed output target identifier (S314). That is, the output identifier verification unit 206 performs a verification process to determine whether the output target identifier received by the reception unit 200 exists in the output target constraint information 212 stored in the storage unit 21. When the output target identifier matching process is successful (S315: Yes), the output constraint information matching unit 207 of the server device 2 performs the matching process between the actual output status and the output constraint information (location, time, etc.) (S316). .

ステップS316の出力制約情報の照合処理が失敗した場合（S317:No）、サーバ装置２の出力履歴分析処理部２０８は、出力者に関する出力履歴情報と当該出力要求との間の関連性分析を行い（S318）、出力要求を許可するか否かの判断を行う（S319）。すなわち、出力履歴分析処理部２０８は、図８に示す制約外出力判断情報２１４に基づいて関連性を示す評価値の合計値を算出し、合計値が閾値以上のとき、出力要求を許可する。 When the collation processing of the output constraint information in step S316 fails (S317: No), the output history analysis processing unit 208 of the server device 2 performs a relationship analysis between the output history information regarding the output person and the output request. (S318), it is determined whether to permit the output request (S319). That is, the output history analysis processing unit 208 calculates a total value of evaluation values indicating relevance based on the unconstrained output determination information 214 shown in FIG. 8, and permits an output request when the total value is equal to or greater than a threshold value.

ステップS315の出力制約情報の照合処理が成功した場合（S317:Yes）や、ステップS318の出力履歴分析処理にて出力可と判断された場合（S319:Yes）、サーバ装置２の送信部２０１は、出力対象のドキュメントを画像形成装置４に送信する（S320）。 When the collation processing of the output constraint information in step S315 is successful (S317: Yes) or when it is determined that the output is possible in the output history analysis processing in step S318 (S319: Yes), the transmission unit 201 of the server device 2 The output target document is transmitted to the image forming apparatus 4 (S320).

画像形成装置４の受信部４０２は、サーバ装置２から送信された出力対象を受信する（S321）。画像形成装置４の出力処理部４０５は、ステップS321にて受信した出力対象の出力処理（印刷部４５による印刷処理）を行う（S322）。出力処理完了後、画像形成装置４のログ生成処理部４０６は、出力結果を出力ログとして記録する（S323）。ログ生成処理完了後、画像形成装置４の送信部４０１は、出力ログをサーバ装置２に送信する（S324）。 The receiving unit 402 of the image forming apparatus 4 receives the output target transmitted from the server apparatus 2 (S321). The output processing unit 405 of the image forming apparatus 4 performs the output target output processing (print processing by the printing unit 45) received in step S321 (S322). After completion of the output process, the log generation processing unit 406 of the image forming apparatus 4 records the output result as an output log (S323). After the log generation process is completed, the transmission unit 401 of the image forming apparatus 4 transmits the output log to the server apparatus 2 (S324).

サーバ装置２の受信部２００は、画像形成装置４から送信された出力ログを受信する（S325）。サーバ装置２の出力履歴追加処理部２０９は、受信した出力ログを分析し、出力履歴追加処理を行う（S326）。ステップS304の利用者情報の照合や、ステップS314の出力対象識別子の照合、ステップS318の履歴分析処理の結果のいずれかが失敗した場合、出力不可とのメッセージを画像形成装置４の操作表示部４３に表示させて利用者に知らせ（S327）、処理を終了する。 The receiving unit 200 of the server apparatus 2 receives the output log transmitted from the image forming apparatus 4 (S325). The output history addition processing unit 209 of the server device 2 analyzes the received output log and performs output history addition processing (S326). If any of the collation of the user information in step S304, the collation of the output target identifier in step S314, or the result of the history analysis process in step S318 fails, a message indicating that output cannot be performed is displayed on the operation display unit 43 of the image forming apparatus 4. Is displayed to inform the user (S327), and the process is terminated.

（成功例−１）
次に、ステップＳ３１８の出力履歴分析処理において、出力要求が許可された成功例−１について説明する。成功例−１は、図６の出力対象制約ＩＤが453、出力対象識別子がXY23P3TXの場合である。この場合は、図６に示すように、ドキュメントのセキュリティレベルが機密に設定され、出力者がuserＢ、出力場所が本社、出力日が2014/3/11、出力時間が15:00前後15分に制約されている。 (Success example-1)
Next, success example-1 in which an output request is permitted in the output history analysis processing in step S318 will be described. Success example-1 is the case where the output target constraint ID of FIG. 6 is 453 and the output target identifier is XY23P3TX. In this case, as shown in FIG. 6, the security level of the document is set to confidential, the output person is userB, the output location is the head office, the output date is 2014/3/11, the output time is around 15 minutes around 15:00 It is constrained.

上記の場合において、実際の出力者がuserＢ、実際の出力場所が本社、実際の出力日が2014/3/11、実際の出力時間が制約された出力時間から外れた16:05（１つ前の打合せが延びたため）とする。 In the above case, the actual output person is userB, the actual output location is the headquarters, the actual output date is 2014/3/11, the actual output time is out of the restricted output time 16:05 (one previous Because the meeting was extended).

出力者Ｂに関する出力履歴情報２１３を見ると、図７に示すように、出力対象識別子XY23P3TXのドキュメントのセキュリティレベル（機密）と同じレベル（機密）の出力対象の出力履歴（出力履歴ＩＤ5580）が存在する。すなわち、図８に示す「同等以上のセキュリティレベルの出力対象の出力履歴がある」に該当するので、この項目に対して５ｐの評価値が与えられる。 Looking at the output history information 213 related to the output person B, as shown in FIG. 7, there is an output history (output history ID 5580) of the output target of the same level (confidential) as the security level (confidential) of the document of the output target identifier XY23P3TX. To do. That is, since it corresponds to “there is an output history of an output target having an equal or higher security level” shown in FIG. 8, an evaluation value of 5p is given to this item.

また、userＢは、過去に制約外の出力にて、承認者Ｄに承認された出力履歴（出力履歴ＩＤ5579）が存在する。すなわち、図８に示す「制約外の承認された出力承認がある」に該当するので、この項目に対して５ｐの評価値が与えられる。したがって、成功例−１は、userＢに関しては合計ポイントが１０ｐとなり、閾値８ｐ以上となるので、出力要求が許可された事例である。 In addition, user B has an output history (output history ID 5579) that has been approved by the approver D in an output that is not constrained in the past. That is, since it corresponds to “There is an approved output approval outside the constraint” shown in FIG. 8, an evaluation value of 5p is given to this item. Therefore, the success example-1 is a case where the output request is permitted because the total point for userB is 10p and the threshold value is 8p or more.

（成功例−２）
次に、ステップＳ３１８の出力履歴分析処理において出力要求が許可された成功例−２について説明する。図６の出力対象制約ＩＤが454、出力対象識別子が666XMT17の場合である。この場合は、図６に示すように、ドキュメントのセキュリティレベルが一般に設定され、出力者がuserＢ、出力場所が開発拠点、出力日が2014/3/17、出力時間が10:00前後30分に制約されている。 (Success example-2)
Next, success example-2 in which an output request is permitted in the output history analysis processing in step S318 will be described. This is the case where the output target constraint ID of FIG. 6 is 454 and the output target identifier is 666XMT17. In this case, as shown in Fig. 6, the document security level is generally set, the output person is userB, the output location is the development base, the output date is 2014/3/17, the output time is around 30 minutes around 10:00 It is constrained.

上記の場合において、実際の出力者が制約されたuserＢとは異なるuserＣ、実際の出力場所が開発拠点、実際の出力日が2014/3/17、実際の出力時間が10:15とする。 In the above case, it is assumed that the actual output person is userC different from the restricted userB, the actual output place is the development base, the actual output date is 2014/3/17, and the actual output time is 10:15.

出力者Ｃに関する出力履歴情報２１３を見ると、図７に示すように、出力対象識別子666XMT17のドキュメントのセキュリティレベル（一般）以上のレベル（機密）の出力対象の出力履歴（出力履歴ＩＤ5578）が存在する。すなわち、図８に示す「同等以上のセキュリティレベルの出力対象の出力履歴がある」に該当するので、この項目に対して５ｐの評価値が与えられる。 Looking at the output history information 213 related to the output person C, as shown in FIG. 7, there is an output history (output history ID 5578) of an output target of a level (confidential) higher than the security level (general) of the document with the output target identifier 666XMT17. To do. That is, since it corresponds to “there is an output history of an output target having an equal or higher security level” shown in FIG. 8, an evaluation value of 5p is given to this item.

また、userＣと同じ部署の、同じ権限レベルのuserＢは今回の出力場所と同じ開発拠点にて同じ時間帯の出力履歴（履歴ID『5581』）が存在する。すなわち、図８に示す「同じ部署の、同じ権限レベルの、同じ制約（場所／時間）の出力履歴がある」に該当するので、この項目に対して３ｐの評価値が与えられる。したがって、成功例−２は、userＣに関しては合計ポイントが８ｐとなり、閾値８ｐ以上となるので、出力要求が許可された事例である。 Also, user B, who has the same authority level as user C, has the same time zone output history (history ID “5581”) at the same development location as the current output location. That is, since it corresponds to “There is an output history of the same department, the same authority level, and the same constraint (location / time)” shown in FIG. 8, an evaluation value of 3p is given to this item. Therefore, the success example-2 is a case in which the output request is permitted because the total point is 8p for the userC and the threshold value is 8p or more.

［他の実施の形態］
なお、本発明の実施の形態は、上記実施の形態に限定されるものではなく、本発明の要旨を変更しない範囲内で種々に変形実施が可能である。例えば、制約外出力判断情報２１４のうち、いずれかの項目に該当するときは、評価値の合計値と閾値との比較を行わずに、出力要求を許可してもよい。 [Other embodiments]
The embodiment of the present invention is not limited to the above-described embodiment, and various modifications can be made without departing from the scope of the present invention. For example, when one of the items in the out-of-constraint output determination information 214 corresponds, the output request may be permitted without comparing the total evaluation value with the threshold value.

また、本発明の要旨を変更しない範囲内で、上記実施の形態の構成要素の一部を省くことや変更することが可能である。 Further, it is possible to omit or change some of the constituent elements of the above-described embodiment within a range not changing the gist of the present invention.

上記実施の形態では、プログラムが予めインストールされている構成として説明したが、プログラムをＣＤ−ＲＯＭ等のコンピュータ読取り可能な記憶媒体に格納して提供することも可能である。 Although the above embodiment has been described as a configuration in which the program is installed in advance, the program may be provided by being stored in a computer-readable storage medium such as a CD-ROM.

１…印刷システム、２…サーバ装置、３…端末装置、４…画像形成装置、
５…ネットワーク、２０…制御部、２１…記憶部、２２…通信部、３０…制御部、
３１…記憶部、３２…通信部、３３…入力部、３４…表示部、４０…制御部、
４１…記憶部、４２…ネットワーク通信部、４３…操作表示部、４４…画像読取部、
４５…印刷部、４６…ファクシミリ通信部、２００…受信部、２０１…送信部、
２０２…利用者情報照合部、２０３…登録処理部、２０４…承認依頼処理部、
２０５…出力依頼処理部、２０６…出力識別子照合部、
２０７…出力制約情報照合部、２０８…出力履歴分析処理部、
２０９…出力履歴追加処理部、２１０…プログラム、２１１…利用者情報、
２１２…出力対象制約情報、２１２ａ…出力対象情報、２１２ｂ…出力制約情報、
２１３…出力履歴情報、２１４…制約外出力判断情報、３００…受付部、
３０１…送信部、３０２…受信部、３０３…登録対象情報設定部、
３０４…出力申請取得部、３０５…出力申請書承認部、３１０…プログラム、
４００…受付部、４０１…送信部、４０２…受信部、４０３…場所情報取得部、
４０４…出力時間取得部、４０５…出力処理部、４０６…ログ生成処理部、
４１０…プログラム DESCRIPTION OF SYMBOLS 1 ... Printing system, 2 ... Server apparatus, 3 ... Terminal device, 4 ... Image forming apparatus,
5 ... Network, 20 ... Control unit, 21 ... Storage unit, 22 ... Communication unit, 30 ... Control unit,
31 ... Storage unit, 32 ... Communication unit, 33 ... Input unit, 34 ... Display unit, 40 ... Control unit,
41 ... Storage unit, 42 ... Network communication unit, 43 ... Operation display unit, 44 ... Image reading unit,
45 ... printing unit, 46 ... facsimile communication unit, 200 ... receiving unit, 201 ... sending unit,
202... User information matching unit, 203... Registration processing unit, 204.
205... Output request processing unit, 206.
207... Output constraint information matching unit, 208... Output history analysis processing unit,
209 ... Output history addition processing unit, 210 ... Program, 211 ... User information,
212 ... Output target constraint information, 212a ... Output target information, 212b ... Output constraint information,
213... Output history information, 214... Unrestricted output determination information, 300.
301: Transmission unit 302: Reception unit 303 ... Registration object information setting unit,
304 ... Output application acquisition unit, 305 ... Output application approval unit, 310 ... Program,
400: reception unit, 401 ... transmission unit, 402 ... reception unit, 403 ... location information acquisition unit,
404 ... output time acquisition unit, 405 ... output processing unit, 406 ... log generation processing unit,
410 ... Program

Claims

A terminal device that makes a registration request for output; and
An output device that makes an output request for output; and
Receiving means for receiving the registration request from the terminal device or the output request from the output device; registration means for registering the output object in a storage means based on the registration request received by the receiving means; It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition Determining means for determining whether or not to permit the output request with reference to output history information relating to the output person who performed the output, and the storage means stores the output request permitted by the determination means A management device having transmission means for transmitting the output target to the output device and outputting the output target ,
The determination unit calculates an evaluation value indicating an association between the output history information regarding the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .

A receiving means for receiving an output target registration request or an output target output request;
Registration means for registering the output object in the storage means based on the registration request received by the receiving means;
It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition and a judging means for judging whether to permit the output request with reference to the output history information related to the output who has made,
The determination unit calculates an evaluation value indicating an association between the output history information regarding the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .

The management apparatus according to claim 2 , wherein the evaluation value indicating the relevance is a total value of evaluation values determined for each item included in the output history information regarding the output person.

The management value according to claim 2 , wherein the evaluation value indicating the relationship is a total value of evaluation values determined for each item included in output history information regarding the output person and a person belonging to the same department as the output person. apparatus.

The item included in the output history information related to the output person is predetermined separately from the output restriction condition that there is an output history equal to or higher than the confidentiality indicating the degree of confidentiality set for the output target. the output history of the output was observed by a person who is present, the output history of the same limitations as the output location and the output time of the output constraints are present, include one of, to claim 3 or 4 The management device described.

The items included in the output history information related to a person who belongs to the same department as the output person should be classified in the output history information related to the person having the same authority level in the same department as the output person. The output history of the same restriction as the output location or the output time of the output restriction condition is included in the output history information related to the person having the same authority level in the same department as the output person. The management device according to claim 4 , wherein any of the following is included.

On the computer,
A receiving means for receiving an output target registration request or an output target output request;
Registration means for registering the output object in the storage means based on the registration request received by the receiving means;
It is determined whether or not the output request received by the receiving unit satisfies the output constraint condition registered in association with the output target, and the output request is satisfied when the output request does not satisfy the output constraint condition A program for functioning as a determination means for determining whether or not to permit the output request with reference to output history information regarding the output person who performed
The determination unit is a program that calculates an evaluation value indicating an association between output history information relating to the output person and the output request, and permits the output request when the evaluation value is equal to or greater than a threshold value .