JP7087888B2 - 印刷方法及び印刷システム - Google Patents

Description

本発明は印刷方法及び印刷システムに関し、例えば端末装置が保有するファイルをプリンタにより印刷する印刷システムに適用して好適なものである。

従来より、印刷システムとして、コンピュータ装置等の端末装置とプリンタとがネットワークを介して接続されたものが広く普及している。このうち端末装置は、ユーザの操作に基づき文書作成や表計算等のアプリケーションを実行してアプリケーションファイル（以下、単にファイルと呼ぶ）を作成する。

この端末装置では、ユーザからファイルの印刷が指示されると、プリンタドライバ等を実行することにより、該ファイルをプリンタにおいて処理可能な形式の印刷データに変換して該プリンタへ送信する。プリンタは、端末装置から印刷データを受信すると、該印刷データを基に印刷処理を行うことにより、ファイルの内容（すなわち文書や表等）を用紙に印刷できる。

近年では、スマートフォンやタブレット装置のようなモバイル端末からも、ファイルの印刷を行う場合がある。ただしモバイル端末では、他のコンピュータ装置等で作成されたファイルを有していても、該ファイルに対応したアプリケーションやプリンタドライバ等を実行できない場合、印刷データに変換できず、該ファイルを印刷できない。

そこで印刷システムとして、ファイルから印刷データへの変換処理を行う変換サーバ（印刷サーバ）をネットワークに接続し、モバイル端末から変換サーバへファイルを送信して印刷データに変換させ、該印刷データをプリンタへ送信することにより、ファイルの印刷を実行するものが提案されている（例えば、特許文献１参照）。

特開２００６－２２７９０８号公報（図１等）

ところで端末装置では、アプリケーションにより、第三者に対する機密保持等の目的で、ファイルにパスワードを設定して暗号化するものがある。すなわちパスワードを知らない第三者は、このように暗号化されたファイル（以下これを暗号化ファイルと呼ぶ）の内容を閲覧できず、また印刷することもできない。

印刷システムでは、端末装置で実行されるアプリケーション上において暗号化ファイルを印刷する場合、正当なパスワードが入力されると、該暗号化ファイルを復号化してから印刷データに変換し、これをプリンタに送信して印刷させる。また印刷システムでは、変換サーバを利用する場合であっても、モバイル端末において正当なパスワードが入力されて暗号化ファイルが復号化されていれば、変換サーバに置いてファイルを印刷データに変換し、これを基にプリンタにおいて印刷できる。

すなわち印刷システムのプリンタは、ファイルが暗号化されていたか否かに関わらず、印刷データを受信すると、直ちに印刷処理を開始し、ファイルの内容を印刷した用紙（以下これを印刷済用紙と呼ぶ）を排紙トレイ等に排紙することになる。

一方、印刷システムは、例えばオフィス等に設置され、多数のユーザがそれぞれの席に設置された端末装置から、やや離れた場所にあるプリンタを利用する環境であった場合、該ユーザが暗号化ファイルの印刷を指示してからプリンタの直近へ移動して印刷済用紙を手に取るまでに時間を要することになる。

そうすると印刷システムでは、プリンタの直近にいた第三者に、印刷済用紙の内容、すなわち機密を保持すべき事項を知られる可能性がある。すなわち印刷システムでは、ファイルの印刷時における機密保持が不十分である、という問題があった。

本発明は以上の点を考慮してなされたもので、印刷時におけるファイルの機密性を高め得る印刷方法及び印刷システムを提案しようとするものである。

かかる課題を解決するため本発明の印刷方法においては、端末装置から送信される暗号化ファイルを、所定のネットワークで接続されるサーバ装置を介して画像形成装置により印刷する印刷方法であって、端末装置からサーバ装置へ暗号化ファイルを送信する暗号化ファイル送信ステップと、画像形成装置によりユーザから暗号化ファイルのパスワードを受け付ける受付ステップと、画像形成装置からサーバ装置へパスワードを送信するパスワード送信ステップと、サーバ装置により、パスワードを用いて暗号化ファイルを復号化して通常データを生成する復号化ステップと、サーバ装置により、パスワードを用いて通常データを再暗号化することにより再暗号化ファイルを生成する再暗号化ステップと、サーバ装置から画像形成装置へ再暗号化ファイルを送信する再暗号化ファイル送信ステップと、画像形成装置により、受付ステップで受け付けられたパスワードを用いて再暗号化ファイルを再復号化することにより通常データを生成する再復号化ステップと、画像形成装置により通常データを印刷する印刷ステップとを有するようにした。

また本発明の印刷システムにおいては、端末装置及び画像形成装置がサーバ装置を介して接続された印刷システムであって、端末装置には、暗号化ファイルをサーバ装置へ送信する第１送信部を設け、画像形成装置には、ユーザから暗号化ファイルのパスワードを受け付ける第１受付部と、パスワードをサーバ装置へ送信するパスワード送信部とを設け、サーバ装置には、端末装置から暗号化ファイルを受信する暗号化ファイル受信部と、画像形成装置からパスワードを受信するパスワード受信部と、パスワードを用いて暗号化ファイルを復号化して通常データを生成する復号化部と、パスワードを用いて通常データを再暗号化して再暗号化ファイルを生成する再暗号化部と、再暗号化ファイルを画像形成装置へ送信する再暗号化ファイル送信部とを設け、画像形成装置には、サーバ装置から再暗号化ファイルを受信する制限データ受信部と、パスワード受付部で受け付けられたパスワードを用いて再暗号化ファイルを再復号化することにより通常データを生成する再復号化部と、通常データを印刷する印刷部とを設けるようにした。
さらに本発明の印刷システムにおいては、端末装置から送信される暗号化ファイルを画像形成装置により印刷する印刷システムであって、ユーザから暗号化ファイルのパスワードを受け付ける第１受付部と、パスワードを用いて暗号化ファイルを復号化して通常データを生成する復号化部と、通常データを再暗号化して再暗号化ファイルを生成することにより、印刷処理を制限するよう設定された制限データを生成する制限設定部と、画像形成装置に対するユーザの操作に基づき、再暗号化ファイルを再復号化することにより、制限データの制限を解除して通常データを生成する制限解除部と、通常データを画像形成装置により印刷する印刷部とを設け、端末装置は、一意の識別情報が設定され、制限設定部は、識別情報を用いて通常データを再暗号化し、画像形成装置には、ユーザの操作に基づき端末装置から識別情報を取得する識別情報取得部を設け、制限解除部は、端末装置から取得した識別情報を用いて再暗号化ファイルを再復号化するようにした。

本発明は、暗号化ファイルの印刷が指示された場合、画像形成装置においてユーザからパスワードを受け付けてから、該暗号化ファイルが復号化されて生成された通常データを基に、当該画像形成装置において印刷する。これにより本発明では、暗号化ファイルに基づく内容が印刷され機密性を有する用紙を、画像形成装置の直近に位置するユーザに直ちに回収させ、他のユーザに閲覧されることを未然に防止できる。また本発明では、画像形成装置に入力されたパスワードを用いて、サーバ装置により復号化及び再暗号化を行うため、パスワードの入力を１回のみに抑えることができ、再暗号化ファイルを画像形成装置へ送信するため、通信中のセキュリティも確保できる。

本発明によれば、印刷時におけるファイルの機密性を高め得る印刷方法及び印刷システムを実現できる。

印刷システムの全体構成を示す略線的ブロック図である。 印刷開始処理手順を示すフローチャートである。 第１の実施の形態による変換処理手順を示すフローチャートである。 端末パスワード入力処理手順を示すフローチャートである。 第１の実施の形態による印刷データ受信処理手順を示すフローチャートである。 第１の実施の形態による認証印刷処理手順を示すフローチャートである。 第１の実施の形態における各種データの流れを示す略線図である。 ファイル選択画面を示す略線図である。 端末パスワード入力画面を示す略線図である。 ジョブ選択画面を示す略線図である。 プリンタパスワード入力画面を示す略線図である。 第２の実施の形態によるファイル受信処理手順を示すフローチャートである。 第２の実施の形態による印刷データ受信処理手順を示すフローチャートである。 第２の実施の形態による認証印刷開始処理手順を示すフローチャートである。 第２の実施の形態による復号変換処理手順を示すフローチャートである。 第２の実施の形態における各種データの流れを示す略線図である。

以下、発明を実施するための形態（以下実施の形態とする）について、図面を用いて説明する。

［１．第１の実施の形態］
［１－１．印刷システムの構成］
図１に示すように、第１の実施の形態による印刷システム１は、モバイル端末２、変換サーバ３及びプリンタ４がネットワーク５を介して相互に接続された構成となっている。端末装置としてのモバイル端末２は、例えばスマートフォンのような携帯型の情報処理装置であり、ユーザの操作指示に基づいて様々なアプリケーションを実行する。このモバイル端末２は、制御部１１、データ格納部１２、通信部１３及び表示操作部１４等を有している。

制御部１１は、その内部に図示しないＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等を有している。この制御部１１は、ＣＰＵによりＲＯＭやデータ格納部１２からＯＳ（Operating System）や各種アプリケーション等の各種プログラムを読み出し、ＲＡＭをワークエリアとして使用しながら実行することにより、モバイル端末２を統括的に制御する。

また制御部１１は、データ格納部１２から印刷プログラムを読み出して実行することにより、内部に機能ブロックとして印刷アプリケーション１６を形成する。この印刷アプリケーション１６は、データ格納部１２に格納されているファイルをユーザに選択させることにより、該ファイルをプリンタ４において印刷させることができる（詳しくは後述する）。

データ格納部１２は、例えばフラッシュメモリ等のような不揮発性の情報記憶媒体であり、各種プログラムや各種データ等を記憶する。またデータ格納部１２は、所定のコンピュータ装置において文書作成や表計算等のアプリケーションにより作成されたアプリケーションファイル（以下、単にファイルとも呼ぶ）が格納されている。

アプリケーションファイルとしては、暗号化等の処理が何ら施されていないファイル（以下これを通常ファイル又は非暗号化ファイルと呼ぶ）と、所定のパスワード（以下これを暗号化パスワードとも呼ぶ）により暗号化されたファイル（以下これを暗号化ファイルと呼ぶ）とがある。このうち通常ファイルは、コンピュータ装置（図示せず）等においてアプリケーションを実行することにより、一般のユーザが内容の表示や印刷を行い得る。一方、暗号化ファイルは、当該アプリケーションにおいて正当なパスワードが入力された場合に、すなわちユーザが正当なパスワードを知っている場合にのみ、内容の表示や印刷を行い得る。

因みにモバイル端末２は、制御部１１の処理能力やデータ格納部１２における記憶容量等の制約により、アプリケーションを実行できないため、アプリケーションファイルを開くことができない。またモバイル端末２は、プリンタ４に対応したプリンタドライバもインストールされておらず、各種ファイルを該プリンタ４に適した形式の印刷データに変換することもできない。

第１送信部としての通信部１３は、例えばＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ等の規格に準拠した無線ＬＡＮ（Local Area Network）や４Ｇ（4th Generation）等の規格に準拠した移動通信システム等の通信インタフェースである。この通信部１３は、ネットワーク５との間で通信接続されることにより、変換サーバ３やプリンタ４との間で種々のデータを送信又は受信できる。因みに通信部１３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＮＦＣ（Near Field Communication、近距離無線通信）等のような種々の無線通信規格に準拠した通信も行い得るようになっている。

第１受付部としての表示操作部１４は、例えば液晶パネル及びタッチセンサが一体化されたタッチパネルであり、制御部１１の制御に基づき、種々の表示画面を表示して種々の情報をユーザに提示する他、所定のＧＵＩ（Graphical User Interface）画面を表示することによりユーザの操作入力を受け付けることができる。

サーバ装置としての変換サーバ３は、ネットワーク５に接続された情報処理装置であり、クラウドとも呼ばれている。この変換サーバ３は、制御部２１、データ格納部２２及び通信部２３等を有している。

制御部２１は、モバイル端末２の制御部１１と同様、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等を有しており、各種プログラムを実行することにより変換サーバ３を統括的に制御する。また制御部２１は、データ格納部２２から変換プログラムを読み出して実行することにより、内部に機能ブロックとしてデータ解析部２５、データ変換部２６、データ復号部２７及びデータ暗号部２８等を形成する。

データ解析部２５は、ファイルが通常ファイル（すなわち非暗号化ファイル）又は暗号化ファイルの何れであるかを判定する。またデータ解析部２５は、ファイルが暗号化ファイルであった場合に、モバイル端末２に対し、該暗号化ファイルを復号化するためのパスワードを問い合わせる。データ変換部２６は、通常ファイルを印刷データに変換するデータ変換処理を実行する。この印刷データは、例えばＰＣＬ（Printer Control Language）等のページ記述言語によって記述されており、プリンタ４において処理可能なデータであり、文字や記号、或いは図形や画像等といった印刷内容を表している。

データ復号部２７は、供給されるパスワードを用いて、暗号化ファイルを復号化して通常ファイル（非暗号化ファイル）に変換する復号化処理を実行する。制限設定部及び再暗号化部としてのデータ暗号部２８は、供給されるパスワードを用いて、印刷データを暗号化して暗号化印刷データに変換する暗号化処理を実行する。以下では、暗号化されていない印刷データを通常データ、通常印刷データ又は非暗号化印刷データとも呼び、暗号化された印刷データを制限データ又は再暗号化ファイルとも呼ぶ。

データ格納部２２は、例えばハードディスクドライブやフラッシュメモリ等のような不揮発性の情報記憶媒体であり、各種プログラムや各種データ等を記憶する。例えばデータ格納部２２は、通常ファイル、暗号化ファイル、通常印刷データ及び暗号化印刷データを記憶することができる。第１受信部、第２送信部、第３受信部及び第４送信部としての通信部２３は、例えばＩＥＥＥ８０２．３ｕ／ａｂ等の規格に準拠した有線ＬＡＮの通信インタフェースである。この通信部２３は、ネットワーク５との間で通信接続されることにより、モバイル端末２やプリンタ４との間で種々の情報を送信又は受信できる。

画像形成装置としてのプリンタ４は、電子写真式により画像データに基づく画像を用紙に形成する画像形成装置となっており、制御部３１、データ格納部３２、通信部３３、表示操作部３４及び画像形成部３５等を有している。

制御部３１は、モバイル端末２の制御部１１や変換サーバ３の制御部２１と同様、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等を有しており、各種プログラムを実行することによりプリンタ４を統括的に制御する。また制御部３１は、データ格納部３２から印刷プログラムを読み出して実行することにより、内部に機能ブロックとしてデータ解析部３７及びデータ復号部３８等を形成する。

データ解析部３７は、印刷データが通常印刷データ（すなわち非暗号化印刷データ）又は暗号化印刷データの何れであるかを判定する。制限解除部及び再復号化部としてのデータ復号部３８は、供給されるパスワードを用いて、暗号化印刷データを復号化して通常印刷データ（非暗号化印刷データ）に変換する。

データ格納部３２は、変換サーバ３のデータ格納部２２と同様、例えばハードディスクドライブやフラッシュメモリ等のような不揮発性の情報記憶媒体であり、各種プログラムや各種データ等を記憶する。例えばデータ格納部３２は、通常印刷データ及び暗号化印刷データを記憶することができる。第２受信部、第３送信部及び第４受信部としての通信部３３は、変換サーバ３の通信部２３と同様、例えばＩＥＥＥ８０２．３ｕ／ａｂ等の規格に準拠した有線ＬＡＮの通信インタフェースである。この通信部３３は、ネットワーク５との間で通信接続されることにより、モバイル端末２や変換サーバ３との間で種々の情報を送信又は受信できる。

第２受付部としての表示操作部３４は、例えば液晶パネル及びタッチセンサが一体化されたタッチパネルと、数字ボタンや矢印ボタン等の組合せでなる操作ボタン群とにより構成されている。このうちタッチパネルは、制御部３１の制御に基づき、種々の表示画面を表示して種々の情報をユーザに提示する他、所定のＧＵＩ画面を表示することによりユーザの操作入力を受け付けることができる。操作ボタン群は、ユーザによる各操作ボタンに対する操作入力を受け付けて制御部３１に通知する。

印刷部としての画像形成部３５は、図示しない露光装置や定着装置、及び用紙の搬送機構等を有している。このうち露光装置は、ＬＥＤ（Light Emitting Diode）ヘッドや感光体ドラム、及びトナーカートリッジ等を有しており、制御部３１から供給される通常印刷データ（非暗号化印刷データ）に基づいてＬＥＤヘッドを発光させることにより、感光体ドラムの表面に静電潜像を形成し、これにトナーを付着させてトナー画像を形成する。画像形成部３５は、例えばシアン、マゼンタ、イエロー及びブラックの各色に対応した４個の露光装置を有しており、これらにより各色のトナー画像を形成し、これを用紙に転写して定着させ、所定の排紙トレイに排出することにより、媒体としての用紙にカラーの画像を形成すること、すなわち印刷を行うことができる。以下では、画像が印刷された用紙を印刷済用紙と呼ぶ。

ネットワーク５は、例えばＩＥＥＥ８０２．３ｕ／ａｂ等の規格に準拠した有線ＬＡＮ、及びＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ等の規格に準拠した無線ＬＡＮ等である。このネットワーク５は、例えば有線ＬＡＮのハブやルータ等、無線ＬＡＮの基地局やアンテナ等、並びに有線ＬＡＮ及び無線ＬＡＮを相互に変換するコンバータ等（何れも図示せず）により構成される。

因みに印刷システム１は、例えば複数の勤務者が勤務するオフィスに設置されており、各勤務者に割り当てられた座席にそれぞれ設置されたコンピュータ装置等（図示せず）も、それぞれネットワーク５に接続されている。このオフィスでは、複数の勤務者によりプリンタ４を共有しているため、各勤務者の座席と該プリンタ４とがやや離れている。このためこのオフィスでは、勤務者が各コンピュータ装置を使用してファイル等をプリンタ４により印刷した場合、該プリンタ４の近傍に移動し、排紙トレイから印刷済用紙を受け取る（取り出す）ことになる。換言すれば、このオフィスでは、勤務する様々な者がプリンタ４の近傍に立ち寄ることができる。

［１－２．ファイルの印刷］
ところで印刷システム１では、モバイル端末２に記憶しているファイルの印刷が指示された場合、当該ファイルの機密性を保持するべく、復号化処理及び暗号化処理を適宜行いながら、変換サーバ３において当該ファイルを印刷データに変換し、これを基にプリンタ４において印刷処理を行うようになっている。

以下では、モバイル端末２が実行する印刷開始処理手順ＲＴ１（図２）、変換サーバ３が実行する変換処理手順ＲＴ２（図３）、モバイル端末２が実行する端末パスワード入力処理手順ＲＴ３（図４）、プリンタ４が実行する印刷データ受信処理手順ＲＴ４（図５）及び認証印刷処理手順ＲＴ５（図６）について、それぞれ説明する。また図７は、印刷システム１において、暗号化ファイルの場合における各種データ（すなわちファイルや印刷データ等）の流れを模式化して表したものである。

［１－３．印刷開始処理］
まず、モバイル端末２において実行される印刷開始処理手順ＲＴ１について、図２のフローチャートを参照しながら説明する。モバイル端末２の制御部１１は、ユーザの操作により印刷アプリケーションの開始が指示されると、データ格納部１２から印刷プログラムを読み出して実行する。これにより制御部１１は、その内部に印刷アプリケーション１６（図１）の機能ブロックを形成した上で、印刷開始処理手順ＲＴ１（図２）を開始して最初のステップＳＰ１に移る。

ステップＳＰ１において制御部１１は、図８に示すファイル選択画面Ｄ１を表示操作部１４（図１）に表示し、次のステップＳＰ２に移る。このファイル選択画面Ｄ１は、いわゆるＧＵＩとして構成されており、ユーザに種々の情報を表示して伝達すると共に該ユーザから種々の操作入力を受け付けるようになっている。

具体的にファイル選択画面Ｄ１には、その上寄りに「印刷するファイルを選択してください。」といったメッセージＭ１が表示され、中央の比較的広い範囲を占めるようにファイルアイコン配置領域ＡＲ１が形成され、該ファイルアイコン配置領域ＡＲ１の下側に印刷ボタンＢ１が配置されている。

ファイルアイコン配置領域ＡＲ１には、データ格納部１２に格納されている各ファイル（通常ファイル又は暗号化ファイル）をそれぞれ表すファイルアイコンＩＣＦが、整列配置されている。各ファイルアイコンＩＣＦには、ファイル名を表す文字列が重ねて表示されている。ファイル選択画面Ｄ１では、ユーザのタッチ操作により、ファイルアイコン配置領域ＡＲ１の何れかのファイルアイコンＩＣＦを選択し得るようになっており、且つ選択されたファイルアイコンＩＣＦの色を他のファイルアイコンＩＣＦと相違させるようになっている。

印刷ボタンＢ１は、ファイルアイコン配置領域ＡＲ１において何れかのファイルアイコンＩＣＦが選択された状態でユーザに押下されると、当該ファイルアイコンＩＣＦにより表されるファイルの印刷が指示されたことを表す。

ステップＳＰ２において制御部１１は、表示操作部１４（図１）に対するユーザのタッチ操作により、ファイルアイコン配置領域ＡＲ１（図８）内の何れかのファイルアイコンＩＣＦを選択させ、次のステップＳＰ３に移る。図８では、一例として、下段中央の「Ｍ２．ｘｌｓｘ」ファイルアイコンＩＣＦが選択され、その色が他のファイルアイコンＩＣＦと相違している様子を表している。

ステップＳＰ３において制御部１１は、ファイル選択画面Ｄ１（図８）においてユーザにより印刷ボタンＢ１がタッチ操作されると、次のステップＳＰ４に移る。このとき制御部１１は、ファイルアイコン配置領域ＡＲ１において選択されているファイルアイコンＩＣＦにより表されるファイルに対し、ユーザから印刷指示を受け付けたものと見なす。

ステップＳＰ４において制御部１１は、印刷指示を受け付けたファイルをデータ格納部１２から読み出し、通信部１３によりネットワーク５（図１）を介して変換サーバ３へ送信した後、次のステップＳＰ５へ移って印刷開始処理手順ＲＴ１を終了する。この場合、制御部１１は、当該ファイルが通常ファイル又は暗号化ファイルの何れであるかに拘わらず、該選択ファイルをそのまま変換サーバ３へ送信する。

［１－４．変換処理及び端末パスワード入力処理］
次に、変換サーバ３（図１）において実行される変換処理手順ＲＴ２及びモバイル端末２において実行される端末パスワード入力処理手順ＲＴ３について説明する。まず変換サーバ３の制御部２１（図１）は、予め起動された上で所定の待受プログラムを実行することにより、通信部２３によりモバイル端末２から送信されるファイルを待ち受けている。

制御部２１は、モバイル端末２からファイルを受信すると、データ格納部２２から変換プログラムを読み出して実行することにより、内部にデータ解析部２５（図１）等の各機能ブロックを形成した上で、変換処理手順ＲＴ２（図３）を開始して最初のステップＳＰ１１に移る。

ステップＳＰ１１において制御部２１は、モバイル端末２から受信したファイルをデータ格納部２２（図１）に格納し、次のステップＳＰ１２に移る。ステップＳＰ１２において制御部２１は、データ解析部２５（図１）により、当該ファイルが暗号化ファイルであるか否かを判定する。

ここで否定結果が得られると、このことは当該ファイルが通常ファイルであり、そのまま印刷データに変換できることを表している。このとき制御部２１は、次のステップＳＰ１３に移る。ステップＳＰ１３において制御部２１は、データ変換部２６により、通常ファイルである当該ファイルを印刷データ（すなわち通常印刷データ）に変換し、次のステップＳＰ２０に移る。

一方、ステップＳＰ１２において肯定結果が得られると、このことは当該ファイルが暗号化されているためにそのままでは印刷データに変換できないこと、及びこれを復号化するために正当なパスワードを入手する必要があることを表している。このとき制御部２１は、次のステップＳＰ１４に移る。ステップＳＰ１４において制御部２１は、通信部２３によりネットワーク５を介してモバイル端末２にパスワード要求を送信し、次のステップＳＰ１５に移る。

一方、モバイル端末２（図１）の制御部１１は、印刷アプリケーション１６により変換サーバ３からのパスワード要求を待ち受けており、該パスワード要求を受信すると、図４に示す端末パスワード入力処理手順ＲＴ３を開始してステップＳＰ３１に移る。

ステップＳＰ３１において制御部１１は、図９に示すパスワード入力画面Ｄ２を表示操作部１４（図１）に表示し、次のステップＳＰ３２に移る。このパスワード入力画面Ｄ２は、ファイル選択画面Ｄ１と同様にＧＵＩとして構成されており、その上寄りに「Ｍ２．ｘｌｓｘのパスワードを入力してください。」といったメッセージＭ２が表示され、その下側にパスワード入力欄Ｃ２が配置され、さらに下寄りにＯＫボタンＢ２が配置されている。

パスワード入力欄Ｃ２は、文字を入力するための欄となっており、表示操作部１４に対するユーザの操作により、暗号化ファイルのパスワードが入力される。ＯＫボタンＢ２は、パスワード入力欄Ｃ２に対するパスワードの入力操作を完了したことをユーザが意思表示するためのボタンである。

ステップＳＰ３２において制御部１１は、パスワード入力画面Ｄ２においてユーザによりパスワード入力欄Ｃ２にパスワードが入力された上でＯＫボタンＢ２が押下操作されると、入力されたパスワードを取得して次のステップＳＰ３３に移る。説明の都合上、以下では、このとき取得したパスワードを端末パスワードと呼ぶ。ステップＳＰ３３において制御部１１は、取得した端末パスワードを変換サーバ３へ送信した後、次のステップＳＰ３４へ移って端末パスワード入力処理手順ＲＴ３を終了する。

これに応じて変換サーバ３の制御部２１（図１）は、変換処理手順ＲＴ２（図３）のステップＳＰ１５において、通信部２３により端末パスワードを受信し、次のステップＳＰ１６に移る。ステップＳＰ１６において制御部２１は、データ復号部２７（図１）により、端末パスワードを用いて暗号化ファイルを復号化することにより通常ファイル（すなわち非暗号化ファイル）に変換して、次のステップＳＰ１７に移る。

このとき変換サーバ３では、ユーザに入力された端末パスワードにより暗号化ファイルを正常に復号化できた場合、当該端末パスワードが正当なパスワードであることが認証されたことになる。因みに制御部２１は、端末パスワードにより暗号化ファイルを復号化できなかった場合、該端末パスワードが誤っており正当なパスワードと一致しなかったものと判定し、モバイル端末２に再度パスワード要求を送信することにより、ユーザに端末パスワードを再入力させる。

ステップＳＰ１７において制御部２１は、ステップＳＰ１３と同様に、データ変換部２６（図１）により、通常ファイルに復号化された選択ファイルを印刷データに変換し、次のステップＳＰ１８に移る。

ステップＳＰ１８において制御部２１は、データ暗号部２８（図１）により、端末パスワードを用いて印刷データを暗号化することにより暗号化印刷データに変換し、次のステップＳＰ１９へ移る。これを換言すれば、制御部２１は、印刷データを再び暗号化する際に用いるパスワード（以下これを再暗号化パスワードとも呼ぶ）を、元の暗号化ファイルを復号化するための端末パスワードと一致させている。

ステップＳＰ１９において制御部２１は、通信部２３（図１）により、モバイル端末２に対して、選択ファイルを印刷データに変換したことを表すデータ変換通知を送信し、次のステップＳＰ２０へ移る。これに応じてモバイル端末２は、このデータ変換通知を受信すると、表示操作部１４に所定の変換通知画面を表示することにより、ユーザに対し、ファイルが変換サーバにおいて印刷データに変換され、プリンタ４へ送信されたことを認識させる。

ステップＳＰ２０において制御部２１は、生成した印刷データ（すなわち通常印刷データ又は暗号化印刷データ）を通信部２３によりプリンタ４へ送信し、次のステップＳＰ２１に移る。ステップＳＰ２１において制御部２１は、データ格納部２２に格納されている選択ファイルを削除した後、次のステップＳＰ２２へ移って変換処理手順ＲＴ２を終了する。

このように変換サーバ３は、受信したファイルが通常ファイルであれば通常印刷データを生成する一方、当該ファイルが暗号化ファイルであれば、図７に示したように復号化処理、データ変換処理及び暗号化処理を順次経ることにより暗号化印刷データを生成して、生成した印刷データをプリンタ４へ送信するようになっている。

［１－５．印刷データ受信処理］
次に、プリンタ４（図１）において実行される印刷データ受信処理手順ＲＴ４について、図５のフローチャートを参照しながら説明する。プリンタ４の制御部３１（図１）は、予め起動された上で所定の待受プログラムを実行することにより、通信部３３により変換サーバ３から送信される印刷データ（すなわち通常印刷データ又は暗号化印刷データ）を待ち受けている。

制御部３１は、変換サーバ３から印刷データを受信すると、データ格納部３２から印刷データ受信プログラムを読み出して実行することにより、内部にデータ解析部３７等（図１）を形成した上で、印刷データ受信処理手順ＲＴ４（図５）を開始して最初のステップＳＰ４１に移る。ステップＳＰ４１において制御部３１は、受信した印刷データ（すなわち通常印刷データ又は暗号化印刷データ）をデータ格納部３２に格納し、次のステップＳＰ４２に移る。

ステップＳＰ４２において制御部３１は、データ解析部３７（図１）により、受信した印刷データが暗号化印刷データであるか否かを判定する。ここで否定結果が得られると、このことは印刷データが暗号化されていないために直ちに印刷可能であること、及び該印刷データが変換される前のファイルが通常ファイル（非暗号化ファイル）であり、その内容に機密性が要求されていないことを表している。このとき制御部３１は、次のステップＳＰ４３に移る。

ステップＳＰ４３において制御部３１は、画像形成部３５により、印刷データに基づいた印刷処理を行うことにより用紙にファイルの内容、すなわち文書や表等を印刷し、所定の排紙トレイ（図示せず）に印刷済用紙として排出して、次のステップＳＰ４４に移る。これによりプリンタ４では、排紙トレイに印刷済用紙が載置され、該プリンタ４の近傍にいる第三者により当該印刷済用紙の内容を容易に閲覧できる状態となる。

ステップＳＰ４４において制御部３１は、データ格納部３２から当該印刷データを削除してから、次のステップＳＰ４５に移って印刷データ受信処理手順ＲＴ４を終了する。

一方、ステップＳＰ４２において肯定結果が得られると、このことは当該印刷データが暗号化印刷データであり、正当なパスワードを取得しない限り復号化及び印刷処理を行えないこと、換言すればこの時点では印刷処理を開始できないことを表している。これを他の観点から見れば、暗号化印刷データは、暗号化されたことにより、印刷処理の開始が制限された制限データとなっている。このとき制御部３１は、ステップＳＰ４５へ移ることにより、暗号化印刷データをデータ格納部３２に残したまま、該暗号化印刷データに基づく印刷処理を行うこと無く、印刷データ受信処理手順ＲＴ４を終了する。

このようにプリンタ４は、受信した印刷データが通常印刷データであれば直ちに印刷処理を行う一方、当該印刷データが暗号化印刷データ（すなわち制限データ）であれば、印刷処理を行うこと無くデータ格納部３２に格納したまま保持するようになっている。

［１－６．認証印刷処理］
次に、プリンタ４（図１）において実行される認証印刷処理手順ＲＴ５について、図６のフローチャートを参照しながら説明する。説明の都合上、以下では、プリンタ４のデータ格納部３２に格納されている印刷データ（実際には暗号化印刷データ）をジョブとも呼ぶ。

プリンタ４の制御部３１（図１）は、予め起動された上で所定の待受プログラムを実行することにより、ユーザによる表示操作部３４を介した操作指示を待ち受けている。制御部３１は、プリンタ４の直近にいるユーザにより、表示操作部３４に対して所定の入力操作が行われて認証印刷処理の開始操作がなされると、データ格納部３２から認証印刷プログラムを読み出して実行することにより、内部にデータ復号部３８（図１）を形成した上で、認証印刷処理手順ＲＴ５（図６）を開始して最初のステップＳＰ５１に移る。

ステップＳＰ５１において制御部３１は、図１０に示すジョブ選択画面Ｄ３を表示操作部３４のタッチパネルに表示し、次のステップＳＰ５２に移る。このジョブ選択画面Ｄ３は、ファイル選択画面Ｄ１（図８）等と同様にＧＵＩとして構成されており、且つ該ファイル選択画面Ｄ１と類似した構成となっている。

すなわちジョブ選択画面Ｄ３は、その上寄りに「印刷するファイルを選択してください。」といったメッセージＭ３が表示され、中央の比較的広い範囲を占めるようにジョブアイコン配置領域ＡＲ３が形成され、該ジョブアイコン配置領域ＡＲ３の下側に印刷ボタンＢ３が配置されている。

ジョブアイコン配置領域ＡＲ３は、ファイルアイコン配置領域ＡＲ１（図８）と類似した構成となっており、データ格納部３２に格納されている各印刷データ（暗号化印刷データ、すなわちジョブ）をそれぞれ表すジョブアイコンＩＣＪが、整列配置されている。各ジョブアイコンＩＣＪには、各印刷データにおける変換前のファイル名を表す文字列が重ねて表示されている。ジョブ選択画面Ｄ３では、ユーザのタッチ操作により、ジョブアイコン配置領域ＡＲ３の何れかのジョブアイコンＩＣＪを選択し得るようになっており、且つ選択されたジョブアイコンＩＣＪの色を他のジョブアイコンＩＣＪと相違させるようになっている。

印刷ボタンＢ３は、印刷ボタンＢ１（図８）と類似しており、ジョブアイコン配置領域ＡＲ３において何れかのジョブアイコンＩＣＪが選択された状態でユーザに押下されると、当該ジョブアイコンＩＣＪにより表されるジョブ（すなわち暗号化印刷データ）の印刷が指示されたことを表す。

ステップＳＰ５２において制御部３１は、表示操作部３４（図１）に対するユーザのタッチ操作等により、ジョブアイコン配置領域ＡＲ３（図１０）内の何れかのジョブアイコンＩＣＪを選択させ、次のステップＳＰ５３に移る。図１０では、一例として、右側の「Ｍ２．ｘｌｓｘ」ジョブアイコンＩＣＪが選択され、その色が他のジョブアイコンＩＣＪと相違している様子を表している。

ステップＳＰ５３において制御部３１は、ジョブ選択画面Ｄ３（図１０）においてユーザにより印刷ボタンＢ３がタッチ操作されると、次のステップＳＰ５４に移る。このとき制御部３１は、ジョブアイコン配置領域ＡＲ３において選択されているジョブアイコンＩＣＪにより表されるジョブ（すなわち暗号化印刷データ）に対し、印刷指示を受け付けたものと見なす。

ステップＳＰ５４において制御部３１は、図１１に示すパスワード入力画面Ｄ４を表示操作部１４（図１）に表示し、次のステップＳＰ５５に移る。このパスワード入力画面Ｄ４は、パスワード入力画面Ｄ２（図９）と類似した構成となっており、その上寄りに「Ｍ２．ｘｌｓｘのパスワードを入力してください。」といったメッセージＭ４が表示され、その下側にパスワード入力欄Ｃ４が配置され、さらに下寄りにＯＫボタンＢ４が配置されている。

パスワード入力欄Ｃ４は、パスワード入力欄Ｃ２（図９）と同様、文字を入力するための欄となっており、表示操作部３４に対するユーザの操作により、暗号化印刷データの変換元である暗号化ファイルのパスワードが入力される。ＯＫボタンＢ４は、ＯＫボタンＢ２（図９）と同様、パスワード入力欄Ｃ４に対するパスワードの入力操作を完了したことをユーザが意思表示するためのボタンである。

ステップＳＰ５５において制御部１１は、パスワード入力画面Ｄ４においてユーザによりパスワード入力欄Ｃ４にパスワードが入力された上でＯＫボタンＢ４が押下操作されると、入力されたパスワードを取得して次のステップＳＰ５６に移る。説明の都合上、以下では、このとき取得したパスワードをプリンタパスワード又は画像形成パスワードと呼ぶ。

ステップＳＰ５６において制御部３１は、データ復号部３８（図１）により、プリンタパスワードを用いて暗号化印刷データを復号化することにより通常印刷データに変換して、次のステップＳＰ５７に移る。このときプリンタ４では、ユーザに入力されたプリンタパスワードにより暗号化印刷データを正常に復号化できた場合、当該プリンタパスワードが正当なパスワードであること、すなわちプリンタパスワードを入力したユーザが、該暗号化印刷データの変換元である暗号化ファイルの印刷を指示した者であることが認証されたことになる。これを換言すれば、このとき暗号化印刷データは、印刷処理の制限が解除されることにより、印刷処理の実行が可能な通常の印刷データ（すなわち通常データ）となる。

因みに制御部３１は、プリンタパスワードにより暗号化印刷データを復号化できなかった場合、該プリンタパスワードが誤っており正当なパスワードと一致しなかったものと判定し、パスワード入力画面Ｄ４（図１１）を再度表示することにより、ユーザにプリンタパスワードを再入力させる。

ステップＳＰ５７において制御部３１は、ステップＳＰ４３（図５）と同様、画像形成部３５により、印刷データに基づいた印刷処理を行うことにより用紙に暗号化ファイルの内容、すなわち文書や表等を印刷し、所定の排紙トレイ（図示せず）に印刷済用紙として排出して、次のステップＳＰ５８に移る。これによりプリンタ４では、暗号化ファイルの内容が印刷された印刷済用紙が排紙トレイに載置されるものの、暗号化ファイルのパスワードを知っており該プリンタ４の近傍にいるユーザにより、当該印刷済用紙が直ちに回収される。

ステップＳＰ５８において制御部３１は、ステップＳＰ４４（図５）と同様、データ格納部３２から当該印刷データ（すなわち暗号化印刷データ）を削除してから、次のステップＳＰ５９に移って認証印刷処理手順ＲＴ５を終了する。

このようにプリンタ４は、データ格納部３２に格納されているジョブ（すなわち暗号化印刷データ）が選択され、ユーザにより正当なパスワードが入力されると、これを復号化した上で印刷することにより、当該ユーザに印刷済用紙を直ちに回収させるようになっている。説明の都合上、以下では、プリンタ４においてユーザによりパスワードが入力されてから印刷処理を行う一連の処理を認証印刷処理と呼ぶ。

［１－７．効果等］
以上の構成において、第１の実施の形態による印刷システム１は、モバイル端末２において通常ファイルの印刷が指示された場合、変換サーバ３において該通常ファイルを印刷データに変換し、プリンタ４において該印刷データに基づく印刷処理を行う。

一方、印刷システム１は、モバイル端末２において暗号化ファイルの印刷が指示された場合、図７に示したように、これを変換サーバ３へ送信する。変換サーバ３は、モバイル端末２においてユーザに端末パスワードを入力させてこれを取得し、端末パスワードを用いて暗号化ファイルを復号化し、これを印刷データに変換した後、さらに暗号化して暗号化印刷データとしてから、プリンタ４へ送信する。プリンタ４は、ユーザの操作によりジョブ（暗号化印刷データ）が選択され、且つプリンタパスワードが入力されると、該暗号化印刷データを復号化して通常印刷データとしてから、印刷処理を行う。

すなわち印刷システム１は、モバイル端末２において暗号化ファイルの印刷指示を受け付けた場合、ユーザがプリンタ４の直近に位置しており、表示操作部３４を操作してプリンタパスワードが入力されるまで印刷処理を開始せず、該プリンタパスワードが入力されてから印刷処理を開始する。このため印刷システム１は、機密性を要する暗号化ファイルの内容が印刷された印刷済用紙を、正当なパスワードを入力したユーザに直ちに回収させることができるので、該印刷済用紙が第三者に閲覧される恐れが無く、その機密性を確実に維持できる。

これを換言すれば、印刷システム１では、プリンタ４においてユーザが正当なプリンタパスワードを入力することを、印刷処理を開始するための印刷開始条件としており、この印刷開始条件が満たされた場合に、印刷処理を開始するようにした。このため印刷システム１では、印刷条件が満たされた場合、プリンタ４の直近にユーザが位置しており、且つ当該ユーザが暗号化ファイルのパスワードを知っており印刷済用紙を閲覧しても機密性の保持に問題がないことを表している。

また変換サーバ３は、ファイルを印刷データに変換した後、データ格納部２２から当該ファイルを削除する（図３、ステップＳＰ２１）。これにより印刷システム１では、変換サーバ３のデータ格納部２２に不要なファイルを残すことがなく、該データ格納部２２の記憶容量を必要最小限に抑え得ると共に、仮に不正なアクセス等があった場合にも不用意にファイルが流出することを防止できる。

さらにプリンタ４は、印刷データ（すなわちジョブ）に基づいた印刷処理を行った後、データ格納部３２から当該印刷データを削除する（図５、ステップＳＰ４４、図６、ステップＳＰ５８）。これにより印刷システム１では、プリンタ４のデータ格納部３２に不要なファイルを残すことがなく、該データ格納部３２の記憶容量を必要最小限に抑え得ると共に、仮に第三者が表示操作部３４を操作してジョブを不正に参照若しくは印刷しようとした場合であっても、不用意に参照されることや印刷されることを防止できる。

また印刷システム１は、暗号化ファイルを印刷する場合、モバイル端末２から変換サーバ３へファイルを送信するとき、及び該変換サーバ３からプリンタ４へ印刷データを送信するときの何れにおいても、暗号化した状態で、ネットワーク５を介して送信する。このため印刷システム１では、仮にネットワーク５を流れるパケット等を第三者に傍聴されたとしても、暗号化ファイルの内容を該第三者に閲覧される可能性が極めて低い。

特に変換サーバ３は、印刷データを暗号化するときに、暗号化ファイルに設定されていたパスワードをそのまま利用して再暗号化する。（図３、ステップＳＰ１８）。このため印刷システム１では、プリンタ４においてユーザにプリンタパスワードを入力させるときに、該ユーザがモバイル端末２において入力した端末パスワードと同じものを入力させれば良く、該ユーザに複数種類のパスワードを使い分けさせるといった繁雑な作業を強いることが無い。

またモバイル端末２は、ユーザからファイルの印刷指示を受け付けた場合、これが通常ファイル又は暗号化ファイルの何れであっても、変換サーバ３へ送信する。変換サーバ３は、受信したファイルが暗号化ファイルであった場合、モバイル端末２にパスワード要求を送信してユーザに端末パスワードを入力させ、これを取得する。

すなわち印刷システム１では、モバイル端末２において、印刷指示を受け付けたファイルが通常ファイル又は暗号化ファイルの何れであるかを判断する処理や、ファイルから印刷データへの変換処理を行う必要が無く、また暗号化ファイルを開くためのアプリケーションを用意して実行する必要も無い。このため印刷システム１では、モバイル端末２においてユーザによるファイルの選択やパスワードの入力といったユーザインタフェースに関する比較的簡単な処理を実行できれば良く、該モバイル端末２を簡素な構成とすることができる。

以上の構成によれば、第１の実施の形態による印刷システム１では、暗号化ファイルの印刷が指示された場合、モバイル端末２においてユーザに入力された端末パスワードを用いて、変換サーバ３により復号化処理、データ変換処理及び暗号化処理を行って暗号化印刷データを生成し、プリンタ４へ送信する。プリンタ４は、ユーザの操作によりプリンタパスワードが入力されると、該暗号化印刷データを復号化して通常印刷データとしてから、印刷処理を行う。これにより印刷システム１は、ユーザがプリンタ４の直近に位置することが担保された状態で印刷処理を開始するため、暗号化ファイルの内容が印刷された印刷済用紙を当該ユーザに直ちに回収させ、その機密性を確実に維持できる。

［２．第２の実施の形態］
第２の実施の形態による印刷システム１０１（図１）は、第１の実施の形態による印刷システム１と比較して、変換サーバ３及びプリンタ４に代わる変換サーバ１０３及びプリンタ１０４を有する点において相違するものの、モバイル端末２及びネットワーク５については同様に構成されている。

変換サーバ１０３は、第１の実施の形態による変換サーバ３と比較して、制御部２１に代わる制御部１２１を有する点において相違するものの、他の点については同様に構成されている。この制御部１２１は、第１の実施の形態による制御部２１と同様、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等を有しており、各種プログラムを実行することにより変換サーバ１０３を統括的に制御する。

プリンタ１０４は、第１の実施の形態によるプリンタ４と比較して、制御部３１に代わる制御部１３１を有する点において相違するものの、他の点については同様に構成されている。この制御部１３１は、第１の実施の形態による制御部３１と同様、図示しないＣＰＵ、ＲＯＭ及びＲＡＭ等を有しており、各種プログラムを実行することによりプリンタ１０４を統括的に制御する。

［２－１．ファイルの印刷］
印刷システム１０１では、第１の実施の形態による印刷システム１とは一部異なる手順により、モバイル端末２に記憶しているファイルの復号化処理及び暗号化処理を適宜行いながら、変換サーバ１０３において当該ファイルを印刷データに変換し、これを基にプリンタ１０４において印刷処理を行うようになっている。

すなわち印刷システム１０１では、モバイル端末２が第１の実施の形態と同様に印刷開始処理手順ＲＴ１（図２）を実行する。その一方で印刷システム１０１では、変換サーバ１０３が変換処理手順ＲＴ２（図３）に代わるファイル受信処理手順ＲＴ１１（図１２）を実行し、プリンタ１０４が印刷データ受信処理手順ＲＴ４（図５）に代わる印刷データ受信処理手順ＲＴ１２（図１３）を実行する。

さらに印刷システム１０１では、プリンタ１０４が認証印刷処理手順ＲＴ５（図６）に代わる認証印刷開始処理手順ＲＴ１３（図１４）を実行し、これに応じて変換サーバ１０３が復号変換処理手順ＲＴ１４（図１５）を実行する。また図７と対応する図１６は、印刷システム１０１において、暗号化ファイルの場合における各種データ（すなわちファイルや印刷データ等）の流れを模式化して表したものである。

［２－２．ファイル受信処理］
まず、変換サーバ１０３（図１）において実行されるファイル受信処理手順ＲＴ１１（図１２）について説明する。変換サーバ１０３の制御部１２１（図１）は、第１の実施の形態と同様、予め起動された上で所定の待受プログラムを実行することにより、通信部２３によりモバイル端末２から送信されるファイルを待ち受けている。

制御部１２１は、モバイル端末２からファイルを受信すると、データ格納部２２からファイル受信プログラムを読み出して実行することにより、内部にデータ解析部２５（図１）を形成した上で、ファイル受信処理手順ＲＴ１１（図１２）を開始して最初のステップＳＰ１０１に移る。

制御部１２１は、ステップＳＰ１０１、ＳＰ１０２、ＳＰ１０３、ＳＰ１０４、ＳＰ１０５及びＳＰ１０８において、変換処理手順ＲＴ２（図３）のステップＳＰ１１、ＳＰ１２、ＳＰ１３、ＳＰ２０、ＳＰ２１及びＳＰ２２とそれぞれ同様の処理を行う。すなわち制御部１２１は、受信したファイルが通常ファイルであった場合、これを印刷データに変換してプリンタ１０４へ送信する。

その一方で制御部１２１は、ステップＳＰ１０２において肯定結果が得られた場合、すなわち暗号化ファイルであった場合、次のステップＳＰ１０６へ移る。ステップＳＰ１０６において制御部１２１は、ジョブ追加通知を生成してプリンタ１０４に送信した後、ステップＳＰ１０７に移る。

通知データとしてのジョブ追加通知は、変換サーバ１０３がモバイル端末２から暗号化ファイルを受信してデータ格納部２２に格納していることをプリンタ１０４に対して通知するものである。このジョブ追加通知には、ファイル名のような暗号化ファイルに関する情報や、モバイル端末２のユーザに関する情報等が含まれる。

ステップＳＰ１０７において制御部１２１は、変換処理手順ＲＴ２（図３）のステップＳＰ１９と類似した処理を行っており、通信部２３（図１）により、モバイル端末２に対してジョブ通知を送信し、次のステップＳＰ１０８に移ってファイル受信処理手順ＲＴ１１を終了する。

これに応じてモバイル端末２は、このジョブ通知を受信すると、表示操作部１４に所定のジョブ通知画面を表示することにより、ユーザに対し、プリンタ１０４を操作して印刷を指示することにより印刷処理を開始する必要があることを認識させる。

このように制御部１２１は、モバイル端末２から暗号化ファイルを受信した場合、これを変換せずにデータ格納部２２に格納しておく一方、ジョブ追加通知をプリンタ１０４へ通知することにより、該暗号化ファイルを格納していることを該プリンタ１０４に把握させるようになっている。

［２－３．印刷データ受信処理］
次に、プリンタ１０４（図１）において実行される印刷データ受信処理手順ＲＴ１２について、図１３のフローチャートを参照しながら説明する。プリンタ１０４の制御部１３１（図１）は、第１の実施の形態と同様、予め起動された上で所定の待受プログラムを実行することにより、通信部３３により変換サーバ１０３から送信される印刷データ等（すなわち印刷データ又はジョブ追加通知）を待ち受けている。

制御部１３１は、変換サーバ１０３から印刷データ等を受信すると、データ格納部３２から印刷データ受信プログラムを読み出して実行することにより、内部にデータ解析部３７（図１）を形成した上で、印刷データ受信処理手順ＲＴ１２（図１３）を開始して最初のステップＳＰ１１１に移る。

制御部１３１は、ステップＳＰ１１１において、ステップＳＰ４１（図５）と同様に、受信した印刷データ等、すなわち印刷データ又はジョブ追加通知をデータ格納部３２（図１）に格納し、次のステップＳＰ１１２に移る。このとき制御部１３１は、暗号化印刷データを受信した場合（詳しくは後述する）にも、この暗号化印刷データをデータ格納部３２に格納する。

その後、制御部１３１は、ステップＳＰ１１２、ＳＰ１１５、ＳＰ１１６及びＳＰ１１７において、印刷データ受信処理手順ＲＴ４（図５）のステップＳＰ４２、ＳＰ４３、ＳＰ４４及びＳＰ４５とそれぞれ同様の処理を行い、印刷データ受信処理手順ＲＴ１２を終了する。因みに制御部１３１は、ステップＳＰ１１２において肯定結果が得られた場合、すなわち暗号化印刷データであった場合、後述するステップＳＰ１１３及びステップＳＰ１１４の処理を実行する。

このように制御部１３１は、通常印刷データを受信した場合には直ちに印刷処理を実行する一方、ジョブ追加通知を受信した場合にはこれをデータ格納部３２に格納するようになっている。

［２－４．認証印刷開始処理］
次に、プリンタ１０４（図１）において実行される認証印刷開始処理手順ＲＴ１３について、図１４のフローチャートを参照しながら説明する。第２の実施の形態では、プリンタ１０４のデータ格納部３２に格納されているジョブ追加通知と対応付けられているファイル（実際には変換サーバ１０３に格納されている暗号化印刷データ）をジョブと呼ぶ。

プリンタ１０４の制御部１３１（図１）は、第１の実施の形態と同様、予め起動された上で所定の待受プログラムを実行することにより、ユーザによる表示操作部３４を介した操作指示を待ち受けている。制御部１３１は、プリンタ１０４の直近にいるユーザにより、表示操作部３４に対して所定の入力操作が行われて認証印刷処理の開始操作がなされると、データ格納部３２から認証印刷開始プログラムを読み出して実行することにより、認証印刷開始処理手順ＲＴ１３（図１４）を開始して最初のステップＳＰ１２１に移る。

ステップＳＰ１２１、ＳＰ１２２、ＳＰ１２３、ＳＰ１２４及びＳＰ１２５において、制御部１３１は、認証印刷処理手順ＲＴ５（図６）のステップＳＰ５１、ＳＰ５２、ＳＰ５３、ＳＰ５４及びＳＰ５５と同様の処理をそれぞれ行う。すなわち制御部１３１は、ジョブ選択画面Ｄ３（図１０）を表示操作部３４のタッチパネルに表示してユーザに選択させ、さらにプリンタパスワードを入力させて、次のステップＳＰ１２６に移る。

ただし制御部１３１は、ステップＳＰ１２１において、第１の実施の形態と同様にジョブ選択画面Ｄ３（図１０）を表示操作部３４のタッチパネルに表示するものの、このときジョブアイコン配置領域ＡＲ３に表示されるジョブアイコンＩＣＪは、データ格納部３２に格納されている各ジョブ追加通知と対応するものとなっている。

ステップＳＰ１２６において制御部１３１は、ユーザに入力されたプリンタパスワードをデータ格納部３２に保存し、次のステップＳＰ１２７に移る。ステップＳＰ１２７において制御部１３１は、ステップＳＰ１２２及びＳＰ１２３においてユーザに選択されたジョブアイコンＩＣＪと対応するジョブを印刷することを表すジョブ印刷通知を生成して変換サーバ１０３へ送信し、次のステップＳＰ１２８へ移る。このジョブ印刷通知には、ジョブ追加通知に格納されていた暗号化ファイルのファイル名等、該暗号化ファイルを特定するための情報と、ユーザに入力されたパスワードが含まれている。

ステップＳＰ１２８において制御部１３１は、選択されたジョブ、すなわちデータ格納部３２に格納されているジョブ追加通知を削除した後、次のステップＳＰ１２９に移って認証印刷開始処理手順ＲＴ１３を終了する。

［２－５．復号変換処理及び印刷データ受信処理］
次に、変換サーバ１０３（図１）において実行される復号変換処理手順ＲＴ１４と、上述した印刷データ受信処理手順ＲＴ１２の一部について、それぞれ説明する。変換サーバ１０３の制御部１２１（図１）は、予め起動された上で所定の待受プログラムを実行することにより、通信部２３によりプリンタ１０４から送信されるジョブ印刷通知を待ち受けている。

制御部１２１は、プリンタ１０４からジョブ印刷通知を受信すると、データ格納部２２から変換プログラムを読み出して実行することにより、内部にデータ変換部２６、データ復号部２７及びデータ暗号部２８の各機能ブロックを形成した上で、復号変換処理手順ＲＴ１４（図１５）を開始して最初のステップＳＰ１３１に移る。ステップＳＰ１３１において制御部１３１は、ジョブ印刷通知に格納されていたファイル名と対応する暗号化ファイルをデータ格納部２２から読み出し、次のステップＳＰ１３２に移る。

ステップＳＰ１３２、ＳＰ１３３、ＳＰ１３４、ＳＰ１３５、ＳＰ１３６及びＳＰ１３７において制御部１３１は、変換処理手順ＲＴ２（図３）のステップＳＰ１６、ＳＰ１７、ＳＰ１８、ＳＰ２０、ＳＰ２１及びＳＰ２２とそれぞれ同様の処理を行い、復号変換処理手順ＲＴ１４（図１５）を終了する。すなわち制御部１３１は、図１６に示したように、復号化処理、データ変換処理及び暗号化処理を順次経ることにより暗号化印刷データを生成して、これをプリンタ１０４へ送信するようになっている。

これに応じてプリンタ１０４の制御部１３１（図１）は、上述した印刷データ受信処理手順ＲＴ１２（図１３）を再度実行し、ステップＳＰ１１２において肯定結果が得られると、次のステップＳＰ１１３に移る。ステップＳＰ１１３において制御部１３１は、認証印刷処理手順ＲＴ５（図６）のステップＳＰ５６と同様、データ復号部３８（図１）により、データ格納部３２に格納していたプリンタパスワードを用いて暗号化印刷データを復号化することにより通常印刷データに変換して、次のステップＳＰ１１４に移る。ステップＳＰ１１４において制御部１３１は、データ格納部３２に格納していたプリンタパスワードを削除し、次のステップＳＰ１１５に移る。

その後、制御部１３１は、通常印刷データを印刷する場合と同様に、ステップＳＰ１１５、ＳＰ１１６及びＳＰ１１７の処理を行うことにより、印刷処理を行った後、印刷データ受信処理手順ＲＴ１２を終了する。

［２－６．効果等］
以上の構成において、第２の実施の形態による印刷システム１０１は、モバイル端末２において通常ファイルの印刷が指示された場合、変換サーバ１０３において該通常ファイルを印刷データに変換し、プリンタ１０４において該印刷データに基づく印刷処理を行う。

一方、印刷システム１０１は、モバイル端末２において暗号化ファイルの印刷が指示された場合、図１６に示したように、これを変換サーバ１０３へ送信する。変換サーバ１０３は、暗号化ファイルをそのまま格納すると共に、ジョブ追加通知を生成してプリンタ１０４へ送信する。

プリンタ４は、ユーザの操作によりジョブ（ジョブ追加通知）が選択され、且つプリンタパスワードが入力されると、ジョブ印刷通知を生成して変換サーバ１０３へ送信する。変換サーバ１０３は、ジョブ印刷通知に含まれていたプリンタパスワードを用いて暗号化ファイルを復号化し、これを印刷データに変換した後、さらに暗号化して暗号化印刷データとしてから、プリンタ１０４へ送信する。プリンタ１０４は、保存していたプリンタパスワードを用いて暗号化印刷データを復号化して通常印刷データとしてから、印刷処理を行う。

すなわち印刷システム１０１は、第１の実施の形態と同様に、モバイル端末２において暗号化ファイルの印刷指示を受け付けた場合、ユーザがプリンタ１０４の直近に位置しており、表示操作部３４を操作してプリンタパスワードが入力されるまで印刷処理を開始せず、該プリンタパスワードが入力されてから印刷処理を開始する。このため印刷システム１０１は、やはり第１の実施の形態と同様、機密性を要する暗号化ファイルの内容が印刷された印刷済用紙を、正当なパスワードを入力したユーザに直ちに回収させることができるので、該印刷済用紙が第三者に閲覧される恐れが無く、その機密性を確実に維持できる。

また印刷システム１０１では、プリンタ１０４においてユーザによりプリンタパスワードが入力されてから、変換サーバ１０３において該プリンタパスワードを用いて復号化処理を行った上で、データ変換処理を行う。これにより印刷システム１０１では、第１の実施の形態とは異なり、モバイル端末２においてユーザに端末パスワードを入力させる必要が無く、ユーザにパスワードを入力させる回数を１回のみに抑えること、すなわち該ユーザの手間を軽減できる。

さらに変換サーバ１０３は、モバイル端末２から暗号化ファイルを受信してデータ格納部２２に格納した場合、該モバイル端末２にジョブ通知を送信するようにした（図１２、ステップＳＰ１０７）。これにより印刷システム１０１では、暗号化ファイルの印刷を所望しているユーザに対し、印刷のための処理が進行していること、及びプリンタ１０４において該ユーザによりパスワードの入力が必要であること等を認識させることができる。

その他の点においても、印刷システム１０１は、第１の実施の形態による印刷システム１と同様の作用効果を奏し得る。

以上の構成によれば、第２の実施の形態による印刷システム１０１では、暗号化ファイルの印刷が指示された場合、暗号化ファイルを変換サーバ１０３に格納したまま、ジョブ追加通知をプリンタ１０４へ送信する。プリンタ１０４は、ユーザの操作によりジョブが選択されプリンタパスワードが入力されると、これを変換サーバ１０３へ送信し、該変換サーバ１０３において暗号化ファイルの復号化、印刷データへの変換及び暗号化が行われて生成された暗号化印刷データを取得し、これを復号化して通常印刷データとしてから、印刷処理を行う。これにより印刷システム１０１は、ユーザがプリンタ１０４の直近に位置することが担保された状態で印刷処理を開始するため、暗号化ファイルの内容が印刷された印刷済用紙を当該ユーザに直ちに回収させ、その機密性を確実に維持できる。

［３．他の実施の形態］
なお上述した第１の実施の形態においては、プリンタ４においてユーザにプリンタパスワードを入力させる場合について述べた（図６、ステップＳＰ５５）。しかしながら本発明はこれに限らず、例えばモバイル端末２での操作時にユーザ名及びログオンパスワードの入力によりログオンさせ、変換サーバ３へファイルを送信する際にユーザ名等のユーザ情報を一緒に送信しても良い。この場合、プリンタ４において、ユーザ名及びログオンパスワードの入力によりログオンさせた上でジョブを選択させ、プリンタパスワードを入力させ、プリンタパスワードもユーザ名も認証した場合にのみ印刷しても良い。またこの場合、ログオンしたユーザのジョブのみをジョブ選択画面Ｄ３（図１０）に表示しても良い。第２の実施の形態についても同様である。

また上述した第１の実施の形態においては、変換サーバ３において印刷データを暗号化する際に、暗号化ファイルのパスワードと同一のパスワードにより暗号化する場合について述べた（図３、ステップＳＰ１８）。しかしながら本発明はこれに限らず、印刷データを暗号化ファイルのパスワードと異なる他のパスワードで暗号化しても良い。例えば、ユーザが予め決めておいたパスワードを変換サーバ３及びプリンタ４の少なくとも一方が記憶しておき、これを用いても良い。或いは、プリンタ４にユーザがログオンするためのパスワードを使って印刷データを暗号化しても良い。この場合、ユーザがパスワードを入力してプリンタ４にログオンした後でジョブを選択した場合、改めて入力させずに、ログオン時に入力されたパスワードを使用しても良い。

若しくは、例えば第１の実施の形態において、変換サーバ３において通常データを暗号化する際に、例えばモバイル端末２の通信部１３に設定されたＭＡＣ（Media Access Control）アドレスのような、該モバイル端末２に対して一意に設定された識別情報を用いて暗号化しても良い。この場合、モバイル端末２は、当該識別情報を暗号化ファイルと共に変換サーバ３へ送信することができる。またこの場合、プリンタ４は、例えば識別情報取得部としての該通信部３３とモバイル端末２の通信部１３との間で無線ＬＡＮによる通信処理を行うことにより、該モバイル端末２から識別情報を取得して暗号化印刷データを復号化することができる。さらにこの場合、プリンタ４の通信部３３及びモバイル端末２の通信部１３にそれぞれ近距離無線通信（ＮＦＣ：Near Field Communication）の機能を持たせ、該通信部３３及び該通信部１３の間で該近距離無線通信を利用して識別情報を受け渡しても良い。第２の実施の形態についても同様である。

さらには、これらを適宜組み合わせても良い。例えば、第１の実施の形態において、変換サーバ３において生成した印刷データを暗号化せず、ユーザ名と対応付けた状態で該変換サーバ３からプリンタ４へ送信しても良い。この場合、プリンタ４は、ユーザ名が対応付けられた印刷データをジョブとして格納しておき、該ユーザがパスワードを入力してログオンしたときに、ジョブを表示して選択させ、印刷処理を行うことができる。

さらに上述した第１の実施の形態においては、プリンタ４が変換サーバ３から通常印刷データを受信した場合には直ちに印刷処理を行う一方、暗号化印刷データを受信した場合、該暗号化印刷データを直ちに印刷せず、ユーザによりパスワードが入力されてから、復号化処理を経て印刷処理を行う場合について述べた（図６及び図７等）。しかしながら本発明はこれに限らず、例えば変換サーバ３において印刷データを暗号化する代わりに「親展印刷指定」のような所定の制限情報を付加してプリンタ４へ送信しても良い。この場合、プリンタ４では、制限情報が付加された印刷データについては印刷処理を直ちに開始せずにデータ格納部３２に格納しておき、例えば表示操作部３４を介してユーザから印刷開始指示を受け付けた段階で、制限情報を削除することにより通常印刷データに戻し、印刷処理を開始すれば良い。これにより印刷システム１は、ファイルの印刷を指示したユーザがプリンタ４において印刷された用紙を直ちに受け取ることで、他者による内容の閲覧や用紙の取得を回避する、いわゆる「親展印刷」を実現できる。これを換言すれば、印刷システム１では、変換サーバ３のデータ変換部２６により、プリンタ４における印刷処理の開始を制限するようなデータ（以下これを制限データと呼ぶ）に変換でき、該プリンタ４のデータ復号部３８において該制限データの制限を解除して印刷処理を実行できれば良い。さらには、元のファイルが暗号化ファイルであった場合に限らず、例えば印刷アプリケーション１６（図１）において通常ファイルの印刷指示を受け付ける際に、ユーザから印刷の指示を受け付けた場合に、同様に変換サーバ３において制限情報を付加しても良い。

さらに上述した第１の実施の形態においては、変換サーバ３において暗号化印刷データを生成した後、該暗号化印刷データをプリンタ４へ送信することにより該プリンタ４のデータ格納部３２（図１）に格納する場合について述べた。しかしながら本発明はこれに限らず、例えば変換サーバ３において暗号化印刷データを生成した後、該暗号化印刷データを変換サーバ３のデータ格納部２２に格納しておき、第２の実施の形態と同様のジョブ追加通知をプリンタ４へ送信しても良い。この場合、プリンタ４においてジョブが選択されパスワードが入力されてから、選択されたジョブに対応する暗号化印刷データを変換サーバ３からプリンタ４へ送信すれば良い。これにより、プリンタ４のデータ格納部３２に暗号化印刷データを保存しておく必要が無いため、該データ格納部３２の記憶容量を小さく抑えることができる。

さらに上述した第１の実施の形態においては、プリンタ４において印刷データに基づいた印刷処理を行った後、データ格納部３２から当該印刷データを直ちに削除する場合について述べた（図５、ステップＳＰ４４、図６、ステップＳＰ５８）。しかしながら本発明はこれに限らず、例えば印刷処理を実行してから所定期間（例えば３日や１週間等）の経過後に削除しても良く、或いはユーザが所定の削除操作を行った場合にのみ削除するようにしてもよい。これによりプリンタ４は、ユーザが同一のファイルを再度印刷したい場合に、モバイル端末２を操作させる必要が無く、操作の簡素化を図ることができる。プリンタ４のデータ格納部３２についても同様であり、また第２の実施の形態における変換サーバ１０３のデータ格納部２２やプリンタ１０４のデータ格納部３２についても同様である。

さらに上述した第１の実施の形態においては、変換サーバ３において暗号化ファイルの変換処理を終えて暗号化印刷データをプリンタ４へ送信した場合、モバイル端末２へデータ変換通知を送信することにより、該暗号化ファイルの印刷に関する処理が進行していること等をユーザに伝える場合について述べた。しかしながら本発明はこれに限らず、例えばモバイル端末２へのデータ変換通知の送信を省略しても良い。第２の実施の形態についても同様である。

さらに上述した第２の実施の形態においては、変換サーバ１０３からプリンタ１０４へ印刷データを送信する際、暗号化処理を経た暗号化印刷データとして送信する場合について述べた（図１５、ステップＳＰ１３４）。しかしながら本発明はこれに限らず、例えば該印刷データを暗号化せずに送信しても良い。これにより、変換サーバ１０３及びプリンタ１０４における暗号化処理及び復号化処理の処理負荷を軽減できる。

さらに上述した第１の実施の形態においては、変換サーバ３がデータ解析部２５、データ変換部２６、データ復号部２７及びデータ暗号部２８の各機能ブロックを有し（図１）、ファイルから印刷データへのデータ変換処理、復号化処理及び暗号化処理等の各処理を行う場合について述べた。しかしながら本発明はこれに限らず、例えばデータ解析部２５等、変換サーバ３が有する機能の一部をモバイル端末２の制御部１１に持たせ、これらの処理の一部を該モバイル端末２において実行しても良い。さらには、変換サーバ３が有する機能の全てをモバイル端末２の制御部１１に持たせても良い。この場合、印刷システム１から変換サーバ３を省略できる。第２の実施の形態についても同様である。

さらに上述した第１の実施の形態においては、モバイル端末２のデータ格納部１２に格納されているファイルをプリンタ４により印刷する場合について述べた。しかしながら本発明はこれに限らず、例えばユーザがモバイル端末２を操作することにより、ネットワーク５に接続された他のサーバ等に格納されているファイルをプリンタ４により印刷しても良い。第２の実施の形態についても同様である。

さらに上述した第１の実施の形態においては、スマートフォンでなるモバイル端末２においてユーザの操作を受け付けてファイルの印刷を行う場合について述べた。しかしながら本発明はこれに限らず、例えばタブレット端末やノート型コンピュータ装置等、種々の情報処理装置でなるモバイル端末２においてユーザの操作を受け付けても良い。或いは、可搬型のモバイル端末２に代えて、据え置き型のコンピュータ装置をネットワーク５に接続してユーザの操作を受け付けても良い。第２の実施の形態についても同様である。

さらに上述した第１の実施の形態においては、単機能の、すなわち印刷機能のみを有しておりコピー機能やファクシミリ機能を有していないプリンタ４によりファイルを印刷する場合について述べた。しかしながら本発明はこれに限らず、例えば印刷機能の他にコピー機能やファクシミリの送受信機能等も有する、いわゆるＭＦＰ（Multi Function Printer）でなるプリンタによりファイルを印刷しても良い。第２の実施の形態についても同様である。

さらに本発明は、上述した各実施の形態及び他の実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態と上述した他の実施の形態の一部又は全部を任意に組み合わせた実施の形態や、一部を抽出した実施の形態にもその適用範囲が及ぶものである。

さらに上述した第１の実施の形態においては、端末装置としてのモバイル端末２と、画像形成装置としてのプリンタ４とにより印刷システムとしての印刷システム１を構成する場合について述べた。さらに該印刷システムを、第１受付部としての表示操作部１４と、復号化部としてのデータ復号部２７と、制限設定部としてのデータ変換部２６と、制限解除部としてのデータ復号部３８と、印刷部としての画像形成部３５とにより構成する場合について述べた。しかしながら本発明はこれに限らず、その他種々の構成でなる端末装置と、画像形成装置とにより印刷システムを構成し、該印刷システムを、第１受付部と、復号化部と、制限設定部と、制限解除部と、印刷部とにより構成しても良い。

本発明は、例えばモバイル端末が保有するファイルをプリンタにより印刷する印刷システムで利用できる。

１、１０１……印刷システム、２……モバイル端末、３、１０３……変換サーバ、４、１０４……プリンタ、５……ネットワーク、１１……制御部、１２……データ格納部、１３……通信部、１４……表示操作部、１６……印刷アプリケーション、２１、１２１……制御部、２２……データ格納部、２３……通信部、２５……データ解析部、２６……データ変換部、２７……データ復号部、２８……データ暗号部、３１、１３１……制御部、３２……データ格納部、３３……通信部、３４……表示操作部、３５……画像形成部、３７……データ解析部、３８……データ復号部。

Claims (6)

1. 端末装置から送信される暗号化ファイルを、所定のネットワークで接続されるサーバ装置を介して画像形成装置により印刷する印刷方法であって、
   前記端末装置から前記サーバ装置へ前記暗号化ファイルを送信する暗号化ファイル送信ステップと、
   前記画像形成装置によりユーザから前記暗号化ファイルのパスワードを受け付ける受付ステップと、
   前記画像形成装置から前記サーバ装置へ前記パスワードを送信するパスワード送信ステップと、
   前記サーバ装置により、前記パスワードを用いて前記暗号化ファイルを復号化して通常データを生成する復号化ステップと、
   前記サーバ装置により、前記パスワードを用いて前記通常データを再暗号化することにより再暗号化ファイルを生成する再暗号化ステップと、
   前記サーバ装置から前記画像形成装置へ前記再暗号化ファイルを送信する再暗号化ファイル送信ステップと、
   前記画像形成装置により、前記受付ステップで受け付けられた前記パスワードを用いて前記再暗号化ファイルを再復号化することにより前記通常データを生成する再復号化ステップと、
   前記画像形成装置により前記通常データを印刷する印刷ステップと
   を有することを特徴とする印刷方法。
2. 端末装置及び画像形成装置がサーバ装置を介して接続された印刷システムであって、
   前記端末装置は、暗号化ファイルを前記サーバ装置へ送信する暗号化ファイル送信部を具え、
   前記画像形成装置は、
   ユーザから前記暗号化ファイルのパスワードを受け付けるパスワード受付部と、
   前記パスワードを前記サーバ装置へ送信するパスワード送信部と
   を具え、
   前記サーバ装置は、
   前記端末装置から前記暗号化ファイルを受信する暗号化ファイル受信部と、
   前記画像形成装置から前記パスワードを受信するパスワード受信部と、
   前記パスワードを用いて前記暗号化ファイルを復号化して通常データを生成する復号化部と、
   前記パスワードを用いて前記通常データを再暗号化して再暗号化ファイルを生成する再暗号化部と、
   前記再暗号化ファイルを前記画像形成装置へ送信する再暗号化ファイル送信部と
   を具え、
   前記画像形成装置は、
   前記サーバ装置から前記再暗号化ファイルを受信する制限データ受信部と、
   前記パスワード受付部で受け付けられた前記パスワードを用いて前記再暗号化ファイルを再復号化することにより前記通常データを生成する再復号化部と、
   前記通常データを印刷する印刷部と
   を具えることを特徴とする印刷システム。
3. 前記パスワード受付部は、前記ユーザが前記画像形成装置にログオンするためのログオンパスワードを受け付け、
   前記パスワード送信部は、前記ログオンパスワードを前記サーバ装置へ送信し、
   前記復号化部は、前記ログオンパスワードを用いて前記暗号化ファイルを復号化して前記通常データを生成し、
   前記再暗号化部は、前記ログオンパスワードを用いて前記通常データを再暗号化して前記再暗号化ファイルを生成し、
   前記再復号化部は、前記ログオンパスワードを用いて前記再暗号化ファイルを再復号化する
   ことを特徴とする請求項２に記載の印刷システム。
4. 前記サーバ装置は、前記暗号化ファイルを通知する通知データを前記画像形成装置へ送信する通知データ送信部を具え、
   前記画像形成装置は、前記通知データを受信する通知データ受信部を具え、
   前記再復号化部は、前記通知データにより通知された前記暗号化ファイルが復号化及び再暗号化されることにより生成された前記再暗号化ファイルを再復号化する
   ことを特徴とする請求項２に記載の印刷システム。
5. 前記通知データ送信部は、前記通知データを前記画像形成装置へ送信すると共に、前記画像形成装置に対する前記ユーザの操作を促す通知を前記端末装置へ送信する
   ことを特徴とする請求項４に記載の印刷システム。
6. 端末装置から送信される暗号化ファイルを画像形成装置により印刷する印刷システムであって、
   ユーザから前記暗号化ファイルのパスワードを受け付けるパスワード受付部と、
   前記パスワードを用いて前記暗号化ファイルを復号化して通常データを生成する復号化部と、
   前記通常データを再暗号化して再暗号化ファイルを生成することにより、印刷処理を制限するよう設定された制限データを生成する制限設定部と、
   前記画像形成装置に対する前記ユーザの操作に基づき、前記再暗号化ファイルを再復号化することにより、前記制限データの前記制限を解除して前記通常データを生成する制限解除部と、
   前記通常データを前記画像形成装置により印刷する印刷部と
   を具え、
   前記端末装置は、一意の識別情報が設定され、
   前記制限設定部は、前記識別情報を用いて前記通常データを再暗号化し、
   前記画像形成装置は、前記ユーザの操作に基づき前記端末装置から前記識別情報を取得する識別情報取得部を具え、
   前記制限解除部は、前記端末装置から取得した前記識別情報を用いて前記再暗号化ファイルを再復号化する
   ことを特徴とする印刷システム。

Images