JP6544281B2 - 情報処理システムおよび情報処理方法 - Google Patents

Description

本発明は、機密情報を印刷する情報処理システムおよび情報処理方法に関する。

従来、画像形成装置（ＭＦＰ、Multifunction Peripheral）で機密情報を印刷する際の情報漏洩を防止するために、様々な工夫がなされてきた。

例えば、特許文献１において開示されている技術では、複数の画像形成装置のうち、機密情報を有する文書を印刷できる画像形成装置を特定のものに限定することにより、オフィス内での機密文書の氾濫を防ぐと共に、機密文書の出力に関する管理を容易にしている。

また、例えば、特許文献２の技術では、「社外秘」などの文字列を含む機密文書を印刷する際に、印刷を実行するユーザーのユーザーＩＤ（Identification）や氏名を一緒に印刷することにより、機密レベルの高い文書の印刷管理を可能にしている。

特開２００４−１１２５１７号公報 特開２００１−３０１２８８号公報

しかし、特許文献１または２の技術では、これらの技術に対応した画像形成装置を用いないと機密情報の漏洩防止を行うことが出来なかった。また、ユーザー単位だけでなく組織単位で統一されたセキュリティレベルを実現することは出来なかった。

以上のような事情に鑑み、本発明の目的は、機密情報の漏洩防止技術に未対応の画像形成装置を用いても機密情報の漏洩防止が出来、組織単位で統一されたセキュリティレベルを実現できる情報処理システムおよび情報処理方法を提供することにある。

上記目的を達成するため、本発明の一形態に係る情報処理システムは、ネットワーク接続された、ウェブアプリケーションサーバーと、１以上の画像形成装置とを含み、前記ウェブアプリケーションサーバーは、前記ネットワーク経由での通信が可能な通信部と、ユーザーの用いるユーザー端末から取得した印刷データに特定の文字列を合成する合成部と、前記ユーザー端末から前記印刷データと印刷要求を受信したとき、前記合成部に前記印刷データと前記特定の文字列を合成させ、合成された印刷データと印刷要求を前記ユーザーにより指定された画像形成装置に送信し印刷させる印刷管理部とを備える。そのため、機密情報の漏洩防止技術に未対応の画像形成装置を用いても機密情報の漏洩防止が出来、組織単位で統一されたセキュリティレベルを実現できる。

上記目的を達成するため、本発明の一形態に係る情報処理システムでは、前記ウェブアプリケーションサーバーは、特定のキーワードと、前記キーワードが前記印刷データに含まれる場合の処理とが組になって定義された機密情報制御リストと、前記ユーザー端末から受信した前記印刷データに前記キーワードが含まれるかをパターンマッチングにより検索するパターンマッチング部とを更に備え、前記印刷管理部は、前記ユーザー端末から前記印刷データと印刷要求を受信したとき、前記パターンマッチング部に、受信した前記印刷データと前記機密情報制御リストとを照合させ、前記キーワードが受信した前記印刷データに含まれていたとき、含まれていた前記キーワードに対応した処理を行う構成でもよい。

上記目的を達成するため、本発明の一形態に係る情報処理システムでは、前記ユーザーまたは前記１以上の画像形成装置が所属するグループであって、前記グループに固有の前記機密情報制御リストが紐付けられたグループがユーザーＩＤにより定義されたグループリストを更に備え、前記印刷管理部は、前記ユーザー端末から前記ユーザーの前記ユーザーＩＤを取得し、取得した前記ユーザーＩＤが含まれるグループを前記グループリストから決定し、決定されたグループに紐付けられた前記機密情報制御リストにより前記パターンマッチング部に、受信した前記印刷データと前記機密情報制御リストとを照合させる構成でもよい。

上記目的を達成するため、本発明の一形態に係る情報処理システムでは、前記処理は、
印刷禁止または特定の文字列の印字であってもよい。

上記目的を達成するため、本発明の一形態に係る情報処理方法では、ウェブアプリケーションサーバーの印刷管理部が、ユーザー端末から印刷データと印刷要求を受信したとき、受信した印刷データに特定の文字列を合成する合成部に前記印刷データと前記特定の文字列を合成させ、合成された印刷データと印刷要求を前記ユーザーにより指定された画像形成装置に送信し印刷させる。

以上のように、本発明によれば、機密情報の漏洩防止技術に未対応の画像形成装置を用いても機密情報の漏洩防止が出来、組織単位で統一されたセキュリティレベルを実現できる。

本発明の一実施形態に係る情報処理システム１の全体構成図である。 本発明の一実施形態に係る情報処理システムにおける処理の概要を説明するための図である。 ウェブアプリケーションサーバー１０が一般的なコンピューターにより構成される場合の構成図である。 画像形成装置２０の構成を概略的に示す構成図である。 機密情報制御リスト１７ａの例を示す図である。 グループリスト１７ｂで定義されるグループの例を示す図である。 情報処理システム１における処理の流れについて説明するためのフローチャートである。 機密情報制御リスト１７ａを用いない場合の処理の流れを説明するためのフローチャートである。 グループを用いない場合の処理の流れを説明するためのフローチャートである。

以下、図面を参照しながら、本発明の実施形態を説明する。

［全体構成と概要］
最初に、本発明の一実施形態に係る情報処理システムの全体構成について説明する。図１は、本発明の一実施形態に係る情報処理システム１の全体構成図である。

情報処理システム１は、ウェブアプリケーションサーバー１０と、ウェブアプリケーションサーバー１０の管理下にある１以上の画像形成装置２０とを含んでいる。

ウェブアプリケーションサーバー１０、画像形成装置２０、およびユーザーがウェブアプリケーションサーバー１０にアクセスするために用いるＰＣ３０（ユーザー端末）は、ネットワークで接続されている。

次に、本発明の一実施形態に係る情報処理システムにおける処理の概要を説明する。図２は、本発明の一実施形態に係る情報処理システムにおける処理の概要を説明するための図である。

（１）ユーザーは、ネットワークに接続された何れかの画像形成装置２０において、機密情報を含んだ印刷データを印刷させるために、ＰＣ３０を用いてウェブアプリケーションサーバー１０にアクセスし、印刷を実行させる画像形成装置２０を指定して印刷データと印刷要求を送信する。

（２）印刷データを受信したウェブアプリケーションサーバー１０は、印刷データの内容をデータベース（ＤＢ）１７とパターンマッチングし、印刷禁止文書でないか、「社外秘」などの文字列を表示すべき文書でないかなどをチェックする。

（３）「社外秘」などの文字列を表示すべき文書の場合、ウェブアプリケーションサーバー１０は、文書に文字列「社外秘」を合成した印刷データを生成する。

（４）ウェブアプリケーションサーバー１０は、合成した印刷データと印刷要求を指定された画像形成装置２０に送信する。

（５）指定された画像形成装置２０で印刷が実行される。

なお、ＰＣ３０から画像形成装置２０への直接の印刷は、明示的に禁止されてもよい。

以上、本発明の一実施形態に係る情報処理システム１の全体構成と概要について説明した。

［ウェブアプリケーションサーバーの構成］
次に、ウェブアプリケーションサーバー１０の構成について説明する。ウェブアプリケーションサーバー１０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。ウェブアプリケーションサーバー１０が一般的なコンピューターにより構成される場合の構成図を図３に示す。

同図に示すように、ウェブアプリケーションサーバー１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、操作入力部１４、通信部１５、表示部１６、および記憶部１７を有し、これら各ブロックがバス１８を介して接続されている。

ＲＯＭ１２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業用領域として用いられ、ＯＳ（Operating System）、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。

記憶部１７は、例えばＨＤＤ（Hard Disk Drive）や、フラッシュメモリー、その他の不揮発性メモリーである。記憶部１７には、ＯＳや各種アプリケーション、各種データ、機密情報制御リスト１７ａ、グループリスト１７ｂが記憶される。

機密情報制御リスト１７ａは、特定の文字列から構成されるキーワードと、そのキーワードが印刷する文書中に含まれていた場合にどのような処理（例えば、印刷禁止、「社外秘」を印字するなど）を行うかが組になった表である。

グループリスト１７ｂは、組織ごとに設定されたグループに、どのユーザーまたはどの画像形成装置２０が所属しているかを表したリストである。ウェブアプリケーションサーバー１０では、ユーザーに割り振られたユーザーＩＤ（Identification）、画像形成装置２０に割り振られた画像形成装置ＩＤをグループリスト内のグループに記述することにより、どのグループに所属しているかが判断される。

通信部１５は、画像形成装置２０やＰＣ３０と情報のやりとりを行う為のネットワークと結ばれている。

ＣＰＵ１１は、ＲＯＭ１２や記憶部１７に格納された複数のプログラムのうち、操作入力部１４から与えられる命令に対応するプログラムをＲＡＭ１３に展開し、この展開されたプログラムにしたがって、表示部１６及び記憶部１７を適宜制御する。

操作入力部１４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。

表示部１６は、例えば液晶ディスプレイ、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ等である。

次に、ＣＰＵ１１においてプログラムが実行されることにより実現される機能ブロックについて説明する。

ウェブアプリケーションサーバー１０のＣＰＵ１１において実現される機能ブロックは、印刷管理部１１ａ、パターンマッチング部１１ｂ、および合成部１１ｃである。

印刷管理部１１ａは、ＰＣ３０から、印刷する画像形成装置２０を指定して、印刷データと印刷要求が来たとき、印刷データの内容に対して機密情報を適切に扱うための処理を行い、指定された画像形成装置２０に印刷データと印刷要求を送信する。

パターンマッチング部１１ｂは、ＰＣ３０から受信した印刷データに、機密情報制御リスト１７ａのキーワードが含まれているかをパターンマッチングによりチェックする。

合成部１１ｃは、パターンマッチング部１１ｂの処理により合致したキーワードに対する処理が特定の文字列の表示である場合、特定の文字列を印刷データに合成する処理を行う。文字列を合成する際には、まず文字列を画像化してからウォーターマークなどの形で合成してもよい。

以上、ウェブアプリケーションサーバー１０の構成について説明した。

［画像形成装置の構成］
次に、画像形成装置２０の構成について説明する。図４は画像形成装置２０の構成を概略的に示す構成図である。

画像形成装置２０は、制御部２１を備える。制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および専用のハードウェア回路等から構成され、画像形成装置２０の全体的な動作制御を司る。

制御部２１は、原稿読取部２２、画像処理部２３、画像メモリー２４、画像形成部２５、操作部２６、表示部２６ａ、ファクシミリ通信部２７、通信部２８、記憶部２９等と接続されている。制御部２１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。

制御部２１は、ユーザーから、操作部２６またはネッワーク接続されたＰＣ等を通じて入力されるジョブの実行指示に従って、スキャナ機能、印刷機能、コピー機能、およびファクシミリ送受信機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。

原稿読取部２２は、原稿から画像を読み取る。

画像処理部２３は、原稿読取部２２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部２３は、原稿読取部２２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。

画像メモリー２４は、原稿読取部２２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部２５での印刷対象となるデータを一時的に記憶したりする領域である。

画像形成部２５は、原稿読取部２２で読み取られた画像データ等の画像形成を行う。

操作部２６は、画像形成装置２０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部２６ａを備えている。

ファクシミリ通信部２７は、図示しない符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行う。

通信部２８は、ＬＡＮボード等の通信モジュールから構成され、通信部２８に接続されたＬＡＮ等を介して、ウェブアプリケーションサーバー１０など、ローカルエリア内の装置と種々のデータの送受信を行う。

記憶部２９は、原稿読取部２２によって読み取られた原稿画像などを記憶する。記憶部２９は、ＨＤＤなどの大容量の記憶装置である。

以上、画像形成装置２０の構成について説明した。

［機密情報制御リストについて］
次に、機密情報制御リスト１７ａについて説明する。図５は、機密情報制御リスト１７ａの例を示す図である。

図に示す例では、キーワード「機密」に対しては印刷禁止の処理が組になっているので、ＰＣ３０から受信した印刷データに「機密」の文字列が含まれていることがパターンマッチングの結果として判明した場合は、印刷データの印刷を行わない。

また、例えば、キーワード「入札」に対しては「社外秘」の文字列を印刷物に表示する処理が組になっているので、ＰＣ３０から受信した印刷データに「入札」の文字列が含まれていることがパターンマッチングの結果として判明した場合は、「社外秘」の文字列を印刷データに合成し、合成した印刷データを画像形成装置２０に送信して印刷させる。

以上、機密情報制御リスト１７ａについて説明した。

［グループについて］
次に、グループリスト１７ｂで定義されるグループについて説明する。図６は、グループリスト１７ｂで定義されるグループの例を示す図である。

図に示す例では、最も大きな範囲を表すグループがグループＡである。

会社Ｂの全体、すなわち画像形成装置１、画像形成装置２、社員Ａ、および社員Ｂに対して統一されたセキュリティレベルを設定する場合には、グループＢを指定して、機密情報制御リスト１７ａを設定する。

また、画像形成装置１および画像形成装置２に対して統一されたセキュリティレベルを設定する場合には、グループＤを指定して、機密情報制御リスト１７ａを設定する。

なお、画像形成装置１または画像形成装置２に対するセキュリティレベルの設定は、画像形成装置が設置されている場所により使用するユーザーが限定される場合に有効である。

以上、グループリスト１７ｂで定義されるグループについて説明した。

［処理の流れ］
次に、情報処理システム１における処理の流れについて説明する。図７は、情報処理システム１における処理の流れについて説明するためのフローチャートである。

まず、ユーザーがＰＣ３０からウェブアプリケーションサーバー１０にアクセスし、画像形成装置２０を指定して、印刷データ、ユーザーＩＤおよび印刷要求をウェブアプリケーションサーバー１０に送信する（ステップＳ１）。

次に、ウェブアプリケーションサーバー１０の印刷管理部１１ａが、通信部１５を介して印刷データ、ユーザーＩＤ、および印刷要求を受信する（ステップＳ２）。

次に、印刷管理部１１ａが、受信したユーザーＩＤから印刷要求を出したユーザーが所属するグループを、グループリスト１７ｂに基づき判定する（ステップＳ３）。

次に、パターンマッチング部１１ｂが、ユーザーの所属するグループに割り当てられた機密情報制御リスト１７ａと、印刷データに含まれる文字列とのパターンマッチングを行う（ステップＳ４）。

次に、印刷管理部１１ａが、パターンマッチングの結果、印刷禁止が指定されたか否かを判断する（ステップＳ５）。

印刷禁止が指定された場合（ステップＳ５のＹ）、印刷管理部１１ａは処理を中止する。

印刷禁止は指定されていない場合（ステップＳ５のＮ）、次に、印刷管理部１１ａは、特定の文字列の表示が指定されたか否かを判断する（ステップＳ６）。

特定の文字列の表示が指定された場合（ステップＳ６のＹ）のみ、合成部１１ｃが、特定の文字列を印刷データに合成する（ステップＳ７）。

次に、印刷管理部１１ａが、ユーザーにより指定された画像形成装置２０に対し、印刷データと印刷要求を送信する（ステップＳ８）。

次に、ユーザーから指定された画像形成装置２０が、ウェブアプリケーションサーバー１０から印刷データと印刷要求を受信する（ステップＳ９）。

次に、ユーザーから指定された画像形成装置２０が、受信した印刷データを印刷する（ステップＳ１０）。

以上、情報処理システム１における処理の流れについて説明した。

＜変形例１＞
上記の例では、機密情報制御リスト１７ａを用いたが、これを用いない構成も採ることが出来る。その場合の処理の流れは以下の通りである。図８は、機密情報制御リスト１７ａを用いない場合の処理の流れを説明するためのフローチャートである。

まず、ユーザーがＰＣ３０からウェブアプリケーションサーバー１０にアクセスし、画像形成装置２０を指定して、印刷データおよび印刷要求をウェブアプリケーションサーバー１０に送信する（ステップＳ１１）。

次に、ウェブアプリケーションサーバー１０の印刷管理部１１ａが、通信部１５を介して印刷データおよび印刷要求を受信する（ステップＳ１２）。

次に、合成部１１ｃが、特定の文字列を印刷データに合成する（ステップＳ１３）。

次に、印刷管理部１１ａが、ユーザーにより指定された画像形成装置２０に対し、印刷データと印刷要求を送信する（ステップＳ１４）。

次に、ユーザーから指定された画像形成装置２０が、ウェブアプリケーションサーバー１０から印刷データと印刷要求を受信する（ステップＳ１５）。

次に、ユーザーから指定された画像形成装置２０が、受信した印刷データを印刷する（ステップＳ１６）。

以上、変形例１について説明した。

＜変形例２＞
上記の例では、機密情報制御リスト１７ａをグループに紐付けて用いたが、グループを用いない構成も採ることが出来る。その場合の処理の流れは以下の通りである。図９は、グループを用いない場合の処理の流れを説明するためのフローチャートである。

まず、ユーザーがＰＣ３０からウェブアプリケーションサーバー１０にアクセスし、画像形成装置２０を指定して、印刷データおよび印刷要求をウェブアプリケーションサーバー１０に送信する（ステップＳ２０）。

次に、ウェブアプリケーションサーバー１０の印刷管理部１１ａが、通信部１５を介して印刷データおよび印刷要求を受信する（ステップＳ２１）。

次に、パターンマッチング部１１ｂが、機密情報制御リスト１７ａと、印刷データに含まれる文字列とのパターンマッチングを行う（ステップＳ２２）。

次に、印刷管理部１１ａが、パターンマッチングの結果、印刷禁止が指定されたか否かを判断する（ステップＳ２３）。

印刷禁止が指定された場合（ステップＳ２３のＹ）、印刷管理部１１ａは処理を中止する。

印刷禁止は指定されていない場合（ステップＳ２３のＮ）、次に、印刷管理部１１ａは、特定の文字列の表示が指定されたか否かを判断する（ステップＳ２４）。

特定の文字列の表示が指定された場合（ステップＳ２４のＹ）のみ、合成部１１ｃが、特定の文字列を印刷データに合成する（ステップＳ２５）。

次に、印刷管理部１１ａが、ユーザーにより指定された画像形成装置２０に対し、印刷データと印刷要求を送信する（ステップＳ２６）。

次に、ユーザーから指定された画像形成装置２０が、ウェブアプリケーションサーバー１０から印刷データと印刷要求を受信する（ステップＳ２７）。

次に、ユーザーから指定された画像形成装置２０が、受信した印刷データを印刷する（ステップＳ２８）。

以上、変形例２について説明した。

［補足事項］
以上のように、本発明の情報処理システム１は、ネットワーク接続された、ウェブアプリケーションサーバー１０と、１以上の画像形成装置２０とを含み、前記ウェブアプリケーションサーバー１０は、前記ネットワーク経由での通信が可能な通信部１５と、ユーザーの用いるユーザー端末３０から取得した印刷データに特定の文字列を合成する合成部１１ｃと、前記ユーザー端末３０から前記印刷データと印刷要求を受信したとき、前記合成部１１ｃに前記印刷データと前記特定の文字列を合成させ、合成された印刷データと印刷要求を前記ユーザーにより指定された画像形成装置２０に送信し印刷させる印刷管理部１１ａとを備える。

その他、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。

１ … 情報処理システム
１０ … ウェブアプリケーションサーバー
１１ … ＣＰＵ
１１ａ… 印刷管理部
１１ｂ… パターンマッチング部
１１ｃ… 合成部
１２ … ＲＯＭ
１３ … ＲＡＭ
１４ … 操作入力部
１５ … 通信部
１６ … 表示部
１７ … 記憶部
１７ａ… 機密情報制御リスト
１７ｂ… グループリスト
１８ … バス
２０ … 画像形成装置
２１ … 制御部
２２ … 原稿読取部
２３ … 画像処理部
２４ … 画像メモリー
２５ … 画像形成部
２６ … 操作部
２６ａ… 表示部
２７ … ファクシミリ通信部
２８ … 通信部
２９ … 記憶部
３０ … ＰＣ

Claims (2)

1. ネットワーク接続された、ウェブアプリケーションサーバーと、１以上の画像形成装置とを含み、
   前記ウェブアプリケーションサーバーは、
   前記ネットワーク経由での通信が可能な通信部と、
   １以上のグループのリストであるグループリストであって、前記１以上のグループは、それぞれ、１以上のユーザーを識別するユーザーＩＤ、並びに／又は、１以上のユーザーを識別するユーザーＩＤ及び１以上の画像形成装置を識別する画像形成装置ＩＤをそれぞれ含む、前記グループリストと、
   前記グループリストに含まれる前記１以上のグループそれぞれに固有に紐付けられた１以上の機密情報制御リストであって、特定のキーワードと、前記キーワードが印刷データに含まれる場合の処理として、特定の文字列の印字又は印刷禁止とが組になって定義された、前記１以上の機密情報制御リスト
   とを記憶する記憶部と、
   ユーザー端末から、画像形成装置を指定して、印刷データと、ユーザーＩＤと、印刷要求とを受信したとき、取得した前記ユーザーＩＤが含まれるグループを、前記グループリストから判定する印刷管理部と、
   受信した前記印刷データから、判定された前記グループに紐付けられた前記機密情報制御リストに含まれる前記キーワードを、パターンマッチングにより検索するパターンマッチング部と、
   受信した前記印刷データから検索された前記キーワードと前記特定の文字列の印字とが組になって前記機密情報制御リストに定義されている場合、前記印刷データと前記特定の文字列とを合成する合成部
   とを具備し、
   前記印刷管理部は、前記特定の文字列が合成された前記印刷データと前記印刷要求とを、前記ユーザーにより指定された前記画像形成装置に送信し印刷させる
   情報処理システム。
2. ネットワーク経由での通信が可能な通信部と、
   １以上のグループのリストであるグループリストであって、前記１以上のグループは、それぞれ、１以上のユーザーを識別するユーザーＩＤ、並びに／又は、１以上のユーザーを識別するユーザーＩＤ及び１以上の画像形成装置を識別する画像形成装置ＩＤをそれぞれ含む、前記グループリストと、
   前記グループリストに含まれる前記１以上のグループそれぞれに固有に紐付けられた１以上の機密情報制御リストであって、特定のキーワードと、前記キーワードが印刷データに含まれる場合の処理として、特定の文字列の印字又は印刷禁止とが組になって定義された、前記１以上の機密情報制御リスト
   とを記憶する記憶部と
   を有するウェブアプリケーションサーバーが、
   ユーザー端末から、画像形成装置を指定して、印刷データと、ユーザーＩＤと、印刷要求とを受信したとき、取得した前記ユーザーＩＤが含まれるグループを、前記グループリストから判定し、
   受信した前記印刷データから、判定された前記グループに紐付けられた前記機密情報制御リストに含まれる前記キーワードを、パターンマッチングにより検索し、
   受信した前記印刷データから検索された前記キーワードと前記特定の文字列の印字とが組になって前記機密情報制御リストに定義されている場合、前記印刷データと前記特定の文字列とを合成し、
   前記特定の文字列が合成された前記印刷データと前記印刷要求とを、前記ユーザーにより指定された前記画像形成装置に送信し印刷させる
   情報処理方法。

Images