JP7337601B2 - 印刷装置、制御方法およびプログラム - Google Patents

Description

本発明は、クラウドプリントサービスに対応する印刷装置、制御方法およびプログラムに関する。

近年、インターネット上のサーバが提供するプリントサービスに印刷装置を登録し、印刷装置がクライアントからの指示により出力された印刷ジョブをクラウドサービス経由で受信して印刷を行うクラウドプリントサービスが知られている。なお、印刷装置がクラウドプリントサービスと連携するためには、クラウドプリントサービスと連携するための仕組みを印刷装置が備える必要がある。

印刷装置をクラウドプリントサービスに登録する際、印刷装置のオーナーは、印刷装置を介してクラウドプリントサービス登録要求を行った後にクライアントのウェブブラウザを用いてクラウドプリントサービスにログインし登録を許可する操作を必要とする。

また、クラウドサービスを印刷装置が利用する際は、印刷装置であることを証明する為のクライアント証明書を用いる方法が知られている。クライアント証明書はクラウドサービスとの通信においてクラウドサービスが印刷装置を認証する為に利用される（特許文献１を参照）。

特開２０１３－４１５５２号公報

クラウドプリントサービスと印刷装置との連携においてもクライアント証明書を用いた通信が考えられるが、クライアント証明書を印刷装置に登録するためにクライアント証明書の発行に必要なＣＳＲを印刷装置にて生成する形態が想定される。ＣＳＲとはＣｅｒｔｉｆｉｃａｔｅ Ｓｉｇｎｉｎｇ Ｒｅｑｕｅｓｔの略称であり、公開鍵証明書を申し込むために申請者から認証局（または証明書発行サーバ１０４）へ送られる証明書の署名要求のメッセージフォーマットのことである。

ユーザインタフェースにＣＳＲを表示する場合、クラウドプリント用のＣＳＲが表示されてしまう。このことは、クラウドプリント以外の用途の証明書登録を行いたいユーザにとって操作性が悪いという課題がある。

本発明は、上述した課題を解決することを目的としたもので、クラウドプリントサービスに登録する印刷装置のＣＳＲに関するユーザインタフェースの操作性を高くするための方法をユーザに提供する。これにより、証明書の取り扱いにかかるユーザの手間を軽減することを目的としている。

本発明の一実施形態に係る印刷装置は、インターネットを介してプリントに関するサービスを提供するプリントサービスを備えたシステムと通信する通信手段と、証明書の発行に必要な署名要求を識別させるための第１の表示情報と、発行された前記証明書を識別させるための第２の表示情報とを表示する表示手段と、を有する印刷装置であって、前記印刷装置を前記プリントサービスに登録するための登録指示をユーザから受け付けたことを契機に、前記印刷装置の登録要求、および前記印刷装置の証明書の発行に必要な署名要求を前記システムへ送信する送信手段を有し、前記表示手段は、前記送信手段により送信された署名要求を識別させるための第３の表示情報は表示せず、前記第１の表示情報の署名要求と前記第２の表示情報の証明書は前記プリントサービスには関連しないことを特徴とする。

本発明によれば、証明書の取り扱いにかかるユーザの手間を軽減することが可能となる。

実施例におけるシステム構成を示す図である。 印刷装置のハードウェア構成を示す図である。 印刷装置のソフトウェア構成を示す図である。 証明書を印刷装置に登録する際のシーケンスを示す図である。 「証明書、ＣＳＲ一覧」のユーザインタフェースを表示する際のフローチャートを示す図である。 印刷装置が備える「証明書、ＣＳＲ一覧」のユーザインタフェースにＣＳＲが表示されている状態を示す図である。 印刷装置が備える「証明書、ＣＳＲ一覧」のユーザインタフェースにＣＳＲと証明書が表示されている状態を示す図である。 印刷装置が備えるクラウドプリント設定のユーザインタフェースを示す図である。 印刷装置が備える更新設定のユーザインタフェースを示す図である。 印刷装置をプリントサービスに登録する際のシーケンスを示す図である。 印刷装置がプリントサービスに登録される前の「証明書、ＣＳＲ一覧」のユーザインタフェースを示す図である。 印刷装置がプリントサービスに登録された後の「証明書、ＣＳＲ一覧」のユーザインタフェースを示す図である。 印刷のシーケンスを示す図である。 印刷装置の備える設定値エクスポート機能のユーザインタフェースを示す図である。 印刷装置の備える設定値インポート機能のユーザインタフェースを示す図である。 設定値エクスポートのシーケンスを示す図である。 設定値インポートのシーケンスを示す図である。

以下、本発明を実施するための形態について図面を用いて説明する。

図１は、本発明を適用した印刷装置を含むプリントシステムを示す構成図である。１０１は本発明を適用した印刷装置である。１０２は、インターネット上で提供されるプリントサービスである。１０３はユーザの操作端末である。１０４は証明書発行サーバである。印刷装置１０１は、印刷装置１０１のオーナーの操作によってプリントサービス１０２に登録される。ユーザは、ユーザ端末１０３からプリントサービス１０２に登録された印刷装置１０１を選択して、印刷データをプリントサービス１０２に送信する。印刷装置１０１はプリントサービス１０２を介して、ユーザが送信した印刷データを受信して、印刷を行う。

不図示であるが、ユーザの端末はユーザ端末１０３のみならず、汎用のパーソナルコンピュータやスマートフォンなどの複数のユーザ端末からプリントサービス１０２を利用することができる。なお、印刷装置１０１およびユーザ端末１０３は、プリントサービス１０２とインターネットを介して接続されている。また、証明書発行サーバ１０４は、プリントサービス１０２とは別の用途で使用する証明書を発行するサーバで、印刷装置１０１とネットワークで接続される必要はない。

＜印刷装置のハードウェア構成＞
図２は、印刷装置１０１のハードウェア構成を示す簡略図である。ＣＰＵ２０１は印刷装置１０１全体の動作を制御する中央演算装置（プロセッサ）である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は揮発性メモリであり、ワークエリア、ＲＯＭ２０２及びＨＤＤ２０４に格納された各種制御プログラムを展開するための一時記憶領域として用いられる。

ＲＯＭ２０２は不揮発性メモリであり、印刷装置１０１のブートプログラムなどが格納されている。ＨＤＤ２０４はＲＡＭ２０３と比較して大容量な不揮発性のハードディスクである。ＨＤＤ２０４には、印刷装置１０１の制御用プログラムが格納されている。また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションプログラムもＨＤＤ２０４に格納されている。さらに、印刷装置１０１が備える各種機能に関する設定の設定値もＨＤＤ２０４に格納される。

ＣＰＵ２０１は印刷装置１０１の起動時、ＲＯＭ２０２に格納されているブートプログラムを実行する。このブートプログラムは、ＨＤＤ２０４に格納されているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを読み出し、ＲＡＭ２０３上に展開するためのものである。ＣＰＵ２０１はブートプログラムを実行すると、続けてＲＡＭ２０３上に展開したＯＳのプログラムを実行し、印刷装置１０１の制御を行う。また、ＣＰＵ２０１は制御用プログラムによる動作に用いるデータもＲＡＭ２０３上に格納して読み書きを行う。

なお、印刷装置１０１は、１つのＣＰＵ２０１が後述するシーケンスやフローチャートに示す各処理を実行するものとするが、他の態様であっても構わない。例えば、複数のＣＰＵやマイクロプロセッサ（ＭＰＵ）が協働して後述するフローチャートに示す各処理を実行するようにすることもできる。また、後述する処理の一部をＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路を用いて実行するようにしても良い。

操作部２０５は、タッチ操作可能なディスプレイである。プリンタ２０６は、通信部２０７を介して外部から受信した印刷データをプリントするプリンタエンジンである。通信部２０７は、インターネットやオフィスのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続する為のネットワークインタフェースである。なお、ユーザ端末１０３およびプリントサービス１０２にも、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４と同様のハードウェア構成が備えられている。

＜ソフトウェア構成＞
図３は、印刷装置１０１のソフトウェア構成を示す簡略図であり、ＲＯＭ２０２に記憶されたプログラムをＲＡＭ２０３に展開しＣＰＵ２０１がプログラムを実行することで実現されるソフトウェア構成である。ローカルＵＩ３０１は、操作部２０５のディスプレイを用いて、ユーザが印刷装置１０１の設定変更や機能を利用する為のユーザインタフェースを提供する。リモートＵＩ３０２は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバ機能を有し、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で構成されるユーザインタフェースをユーザに提供する。ユーザは、ユーザ端末のウェブブラウザを利用してリモートＵＩ３０２にアクセスし、印刷装置１０１の設定変更や機能を利用することができる。

クラウドプリント制御部３０３は、プリントサービス１０２に対応するための通信プロトコルや機能を実装するソフトウェアモジュールである。印刷部３０４は、クラウドプリント制御部３０３がプリントサービス１０２から受信した印刷データを受け取り、プリンタ２０６を制御して印刷処理を実行する。

証明書管理部３０５は、証明書に関する処理を行うソフトウェアモジュールである。具体的には、秘密鍵、公開鍵および署名要求のメッセージであるＣＳＲの生成と、印刷装置１０１への証明書の登録を行う。証明書を登録する際は、証明書に対応するＣＳＲの消去も同時に行う。印刷装置１０１に記憶されている証明書およびＣＳＲは、ＨＴＭＬで構成される「証明書、ＣＳＲ一覧」画面にリモートＵＩ３０２でアクセスすることで参照可能だが、証明書管理部３０５はそのためのＨＴＭＬ形式のデータ作成も行う。

図６および図７に、「証明書、ＣＳＲ一覧」画面の画面例を示す。図６は、ＴＬＳ用ＣＳＲとＩＰＳｅｃ用ＣＳＲが表示されている様子を示す。図７はＴＬＳ用証明書とＩＰＳｅｃ用ＣＳＲが表示されている様子を示す。画面に表示される表示情報はＣＳＲや証明書の名前であり、ＣＳＲを生成する際や証明書を登録する際にユーザが指定したものである。表示情報としては名前に限られるものではなく、ＣＳＲや証明書を識別するＩＤ、番号といったものを表示情報として採用しても良い。また、表示情報を名前とする場合、ユーザ指定ではなく装置によって決定されるものであっても良い。

設定値管理部３０６は、印刷装置１０１の各種機能の設定値の管理を行うソフトウェアモジュールである。設定変更の実施のほか、設定値のエクスポート、インポートの処理を行う。

不図示ではあるが、ユーザ端末１０３にはＨＴＭＬのリクエストを送信しレスポンスで受信したＨＴＭＬ形式のデータに基づいて画面を表示するウェブブラウザが備わっている。また、プリントサービス１０２には、印刷装置１０１を登録する機能と、ユーザ端末１０３から印刷指定された印刷データを印刷ジョブに変換し登録された複数台の印刷装置１０１の中から選択された印刷装置１０１に対し印刷ジョブを提供する機能が備わっている。これらの機能もソフトウェア構成により提供される機能であり、そのソフトウェア構成はＲＯＭ２０２記憶されたプログラムをＲＡＭ２０３に展開しＣＰＵ２０１がプログラムを実行することで実現されるソフトウェア構成である。

＜印刷装置への証明書の登録フロー＞
ローカルＵＩ３０１およびリモートＵＩ３０２は、ユーザが証明書を印刷装置１０１に登録するためのユーザインタフェース（不図示）を提供する。そのユーザインタフェースを用いて証明書を登録する際の処理を、図４に示すシーケンス図を用いて説明する。

まず、ユーザが印刷装置１０１に対して鍵ペア（秘密鍵および公開鍵の組み合わせのこと）の生成指示を行う（Ｓ４０１）。その生成指示を検知し、証明書管理部３０５は、秘密鍵、公開鍵およびＣＳＲを生成する（Ｓ４０２）。

続いてユーザは生成されたＣＳＲを印刷装置１０１からダウンロードして取得したのち、そのＣＳＲを証明書発行サーバ１０４に渡して証明書発行依頼を行う（Ｓ４０３）。この証明書発行依頼は通常手動による作業である。証明書発行サーバ１０４はＣＳＲの確認を行ったのちに、署名付きの証明書を発行し、証明書発行依頼に対して返却する。なお、証明書発行の手続きにおいてユーザはユーザ端末１０３を利用し証明書の発行手続きを行う形態であっても良い。ユーザは受け取った証明書を印刷装置１０１に登録するため、証明書登録指示を出す（Ｓ４０４）。印刷装置１０１の証明書管理部３０５は証明書登録指示を検出し、証明書の登録を行う（Ｓ４０５）。

ローカルＵＩ３０１およびリモートＵＩ３０２は、「証明書、ＣＳＲ一覧」を表示するユーザインタフェースを備えているが、印刷装置１０１に記憶されている証明書およびＣＳＲが全て表示されるわけではない。どのような条件で何を表示するかについて、図５のフローチャートを用いて説明する。なお、図５に記載の処理は、全て証明書管理部３０５が実施する処理である。

まず、ユーザによる証明書、ＣＳＲ一覧画面へのアクセス要求を検出したら（Ｓ５０１）、印刷装置１０１に記憶されているＣＳＲの中から１つをとり出す（Ｓ５０２）。そして、とり出したＣＳＲがクラウドプリント用の証明書を発行するためのＣＳＲであるかどうかを判定する（Ｓ５０３）。判定方法としては、例えば、後述する表１のように、ＣＳＲ内に含まれる発行者情報としてプリントサービス１０２を示す文字列が入っているかどうかで判定できる。判定の結果、ＣＳＲがクラウドプリント用でなかった場合は、そのＣＳＲが証明書、ＣＳＲ一覧画面に表示されるよう、ＨＴＭＬデータにそのＣＳＲの情報を追加する（Ｓ５０４）。一方、ＣＳＲがクラウドプリント用だった場合は、ＨＴＭＬデータに何も追加しない。Ｓ５０２～Ｓ５０４の処理を、印刷装置１０１に記憶されている全てのＣＳＲの分だけ繰り返す。

次に、印刷装置１０１に登録されている証明書の中から１つをとり出す（Ｓ５０５）。そして、取り出した証明書がクラウドプリント用の証明書であるかどうかを判定する（Ｓ５０６）。判定方法は上述したＣＳＲ同様、証明書内に含まれる発行者情報がプリントサービス１０２を示す文字列であるかどうかなどにより判定できる。判定の結果、証明書がクラウドプリント用でなかった場合は、その証明書が証明書、ＣＳＲ一覧画面にされるよう、ＨＴＭＬデータにその証明書の情報を追加する（Ｓ５０７）。

一方、証明書がクラウドプリント用であった場合も、ＨＴＭＬデータにその証明書が表示されるようにデータ追加を行うが、ラジオボタンがグレーアウトした状態になるようにする（Ｓ５０８）。これは、クラウドプリント用の証明書が削除されると、それ以降プリントサービス１０２を利用した印刷が行えなくなるので、そのような事態を避けるための措置である。ラジオボタンがグレーアウト状態であればその証明書は選択されないので、削除もされない。そして、Ｓ５０５～Ｓ５０８の処理を、印刷装置１０１に登録されている全ての証明書の分だけ繰り返すことで、証明書の登録処理は完了する。

なお、Ｓ５０８でラジオボタンをグレーアウト状態にして証明書を表示する代わりに、クラウドプリント用の証明書の情報をＨＴＭＬデータに追加しないようにしてもよい。クラウドプリント用の証明書は、後述するように、クライアント証明書の更新設定において更新が可能なため、証明書、ＣＳＲ一覧画面に表示されることは必須ではないからである。グレーアウトや表示しないなどの他にも、選択して削除を指示しても削除できないように制限するなどの方法もあるが、その場合、削除指示を受けたタイミングでクラウドプリント用の証明書であるか否かの判定を行う必要がある。

＜リモートＵＩ３０２からの印刷装置の登録フロー＞
ローカルＵＩ３０１および、リモートＵＩ３０２は、ユーザが印刷装置１０１をプリントサービス１０２に登録・登録の更新・登録の解除を行う為のユーザインタフェースを提供する。そのユーザインタフェースを図８に示す。図８のユーザインタフェースは、ローカルＵＩ３０１とリモートＵＩ３０２の両方で提供され、印刷装置１０１のオーナーおよび管理者は、いずれのＵＩからも操作を行うことができる。８０１は、プリントサービス１０２へ印刷装置１０１を登録する処理を行うボタンである。

図８のクラウドプリント設定画面のユーザインタフェースは、ローカルＵＩ３０１および、リモートＵＩ３０２に表示したログイン画面から管理者が印刷装置１０１へログインした場合にのみ提供する。一般ユーザがログインした場合には、クラウドプリント設定の項目は参照のみ可能である。８０６は、クラウドプリントを利用するか否かをユーザが選択する為のチェックボックスである。チェックボックスの選択状態は、設定としてＨＤＤ２０４に記憶する。クラウドプリントを利用するユーザは、８０６にチェックを入れた後に、印刷装置１０１をプリントサービス１０２へ登録する操作を行う。

８０２はクライアント証明書を更新するための図９の画面へ遷移するためのボタンである。なお、８０２を後述する更新実行ボタン９１１に置き換えても良い。その場合はクライアント証明書を手動更新で更新することになる。８０３は登録フローで登録した印刷装置１０１の登録を解除するためのボタンであり、印刷装置１０１はボタンが押下されたことに応じて解除要求をプリントサービス１０２へ送信する。なお、図８から図９へ遷移する形態を実施例１で説明するが、更新に関する設定をクラウドプリント設定の画面に併せて表示する形態であっても良い。図８も図９もプリントサービス１０２に関する設定を行うための画面である。

登録処理のフローを、リモートＵＩ３０２を利用した場合について、図１０のシーケンス図を参照して説明する。ユーザがリモートＵＩ３０２を利用する場合、ユーザがリモートＵＩ３０２から印刷装置１０１へログインし、ＨＴＭＬで生成されたクラウドプリント設定画面（図８）を表示する。ユーザは登録ボタン８０１を押下することにより、登録の指示を行う（Ｓ１００１）。印刷装置１０１のクラウドプリント制御部３０３は、これを検知して、秘密鍵と公開鍵のペアと、ＣＳＲを生成し、ＨＤＤ２０４に記憶する（Ｓ１００２）。

ＣＳＲには、申請者を識別する情報と、生成した公開鍵を含める。ＣＳＲに含める申請者を識別する情報としては、コモンネーム、組織名、部署名、住所、国別番号がある。印刷装置１０１は、コモンネームとしてプリンタ名「印刷装置１０１」を使用する。組織名、部署名、住所、国別番号は、印刷装置１０１に工場出荷時から記憶されているデフォルトの値を使用する。印刷装置１０１は、ＣＳＲと共にプリントサービス１０２へ登録要求を送信する（Ｓ１００３）。つまり、クラウドプリント用のＣＳＲの生成および証明書の発行は、プリントサービス１０２への印刷装置１０１の登録を契機に、登録処理と並列して行われる。つまり、ユーザは登録指示を行うだけで、印刷装置１０１の登録と証明書の発行が行われるのである。

登録要求には印刷装置１０１の構成情報が含まれており、例えば印刷装置１０１のプリンタ名、モデル名、装着ユニット、モノクロ／カラーといった印刷能力に関する情報があげられる。プリントサービス１０２は、登録要求を受け付けたことに応じて印刷装置１０１に対する登録用のＵＲＬを生成し、これを印刷装置１０１へ返信する（Ｓ１００４）。この時点ではまだ印刷装置１０１はプリントサービス１０２に登録されてない。印刷装置１０１からプリンタ登録を受信した際にプリントサービス１０２は後述するクライアント証明書を発行する。プリントサービス１０２が、印刷装置１０１に発行するクライアント証明書に含まれる情報を以下の表に示す。

バージョンは、証明書のフォーマットであるＸ５０９のバージョンを示す。シリアル番号は、プリントサービス１０２が発行した証明書に付与する通し番号である。発行者は、証明書を発行者であるプリントサービス１０２の識別子である。ユーザ識別子は、証明書の発行要求者である印刷装置１０１の識別子である。有効期間の開始は、証明書の利用開始日時を示す。有効期間の終了は、証明書の利用期間が満了する有効期限を示す。以下の説明では単に有効期限と記載する。公開鍵は、印刷装置１０１がＣＳＲに含めた公開鍵である。署名アルゴリズムは、証明書の署名のアルゴリズムである。署名は、発行者であるプリントサービス１０２が証明書に付与するデジタル署名である。署名は、プリントサービス１０２が持つ秘密鍵で署名される。

このときの証明書、ＣＳＲ一覧画面の画面例を図１１に示す。図１１は、印刷装置の登録と同時に、別のユーザがＩＰＳｅｃの設定を行っている状態を想定した状態のものである。前述の図５のフローチャートで示される処理の通り、クラウドプリント用ではないＣＳＲは表示されるが、クラウドプリント用のＣＳＲは表示されない。なお、図１１のＩＰＳｅｃ用のＣＳＲはプリントサービス１０２と連携するために利用されるクラウドプリント用の証明書ではなく、例えば、ユーザが所有するＰＣと暗号化通信する際に利用される証明書である。クラウドプリント用ではないＣＳＲの生成および証明書の発行の流れは図４で示した通りであり、クラウドプリント用のＣＳＲの生成および証明書の発行の流れを示す図１０とは発行までの処理は異なる。クラウドプリント用のＣＳＲの生成および証明書の発行はプリントサービス１０２の登録処理の一部として並列して処理されるのが特徴である。

実施例１は、プリントサービス１０２に証明書発行機能をもつ場合の例であるが、プリントサービス１０２が第三者の証明書発行サービスを用いて証明書を発行しても良い。プリントサービス１０２が第三者の証明書発行サービスを利用する場合、発行者の識別子および署名は第三者の証明書発行サービスのものとなる。

印刷装置１０１は、ローカルＵＩ３０１に受信したＵＲＬを表示して、ユーザに印刷装置登録の為のＵＲＬにアクセスするように促す。ＵＲＬをエンコードしたＱＲコード（登録商標）を表示して、スマートフォンなどのカメラで読み取り可能にしても良い。また、印刷部３０４に対して、ＵＲＬやＱＲコードの印刷を指示して、用紙に印刷出力しても良い。

ユーザは、ユーザ端末のウェブブラウザを用いて前記ＵＲＬにアクセスする。ユーザが、ユーザ端末のウェブブラウザを用いてＵＲＬにアクセスすると、ウェブサイトへのログイン画面（不図示）が表示され、ログインを要求される。ユーザは、ウェブサイトのログインアカウントを入力してログインを行うと、次に、印刷装置１０１の登録の承認を要求するユーザインタフェースが表示される。

印刷装置１０１は、プリントサービス１０２より取得したＵＲＬのリンクをＨＴＭＬでユーザ端末１０３のウェブブラウザに提供する。また、ウェブブラウザに表示された画面にユーザリンクボタンを表示しユーザにそのボタンを押させることなく、ユーザ端末のウェブブラウザがリモートＵＩから取得したＵＲＬにリダイレクトするようにリダイレクト要求を送信しても良い。

印刷装置１０１は、定期的にプリントサービス１０２にアクセスし、登録の承認状況の確認を行う（Ｓ１００５）。ユーザ端末１０３からプリントサービス１０２へのログイン成功により登録が承認されていれば、プリントサービス１０２は、印刷装置１０１用に発行したＸ５０９のフォーマットのクライアント証明書を印刷装置１０１に返信する（Ｓ１００６）。登録の承認状況の確認は、Ｓ１００４の後から開始し、クライアント証明書の取得が成功するか、プリントサービス１０２から承認がキャンセルされた旨の通知を受けるか、一定期間が過ぎるまで繰り返し行う。

印刷装置１０１のクラウドプリント制御部３０３は、クライアント証明書の受信が成功した場合、ＨＤＤ２０４に記憶する（Ｓ１００７）。このとき、印刷装置１０１に記憶されていたＣＳＲを削除する。この結果の証明書、ＣＳＲ一覧画面の画面例を図１２に示す。図１２では、前述の図５のフローチャートで示される処理の通り、クラウドプリント用証明書が、グレーアウトしたラジオボタンと共に表示されている様子を示す。

また、クラウドプリント制御部３０３は、印刷装置１０１の登録状態８０４を「登録済み」として記憶して、登録処理を完了する。また、図８のユーザインタフェース表示の際には、クライアント証明書に記載された有効期限を取得してクラウドプリントの有効期限８０５として表示する。また、登録処理完了後に、プリントサービス１０２は印刷装置１０１に対して、登録承認をしたユーザのユーザクレデンシャルを返信する（Ｓ１００８）。このユーザクレデンシャルは、図９に示す更新設定のユーザインタフェースを用いて更新を行う際に利用される。

＜印刷フロー＞
ユーザがユーザ端末１０３よりプリントサービス１０２を介して、印刷装置１０１から印刷を行う際のフローを図１３のシーケンス図を参照して説明する。印刷装置１０１のクラウドプリント制御部は、クラウドプリント機能が有効であることを検知して、プリントサービス１０２へ接続する（Ｓ１３０１）。クラウドプリント機能の有効・無効の判定は、図のチェックボックス８０６が選択状態になっており、かつ、登録状態８０４が「登録済み」になっている場合に有効と判断し、それ以外の状態を無効と判断する。

プリントサービス１０２へ接続する際、印刷装置１０１がクライアント証明書をプリントサービス１０２へ提示して、プリントサービス１０２より認証される。具体的には、プリントサービス１０２は、クライアント証明書に付与されているデジタル署名を検証し、正規の証明書であることを確認する。更に、証明書に含まれる印刷装置１０１の公開鍵を使って、Ｓ１３０１に含まれる暗号化されたメッセージの復号を試みる。正しく復号できた場合に、印刷装置１０１の秘密鍵を所有する正規のクライアントであることを確認することで認証する。

ユーザは、ユーザ端末１０３よりプリントサービス１０２に登録された印刷装置１０１を指定して印刷データをプリントサービス１０２へ送信する（Ｓ１３０２）。例えば、ユーザ端末１０３には、プリントサービス１０２に対応したウェブブラウザがインストールされており、ウェブブラウザの印刷メニューからプリントサービス１０２に登録された印刷装置１０１を選択することができる。

プリントサービス１０２は、ユーザ端末１０３から印刷データを受信する印刷ジョブを生成し、Ｓ１３０１で接続されたコネクションを利用して印刷装置１０１へ印刷ジョブが存在することを伝えるための通知を行う（Ｓ１３０３）。ここで、印刷装置１０１への通知方法もプッシュ通知とプル通知の２種類がある。プリントサービス１０２と印刷装置１０１間でセッションが保持されているならプッシュ通知による即時通知が可能である。

一方、セッションが保持されておらず、印刷装置１０１が定期的あるいはイベント発生時にプリントサービス１０２にアクセスする場合はプル通知となる。通知を受けた印刷装置１０１は、プリントサービス１０２へ印刷ジョブに含まれる印刷データの取得要求を行う（Ｓ１３０４）。プリントサービス１０２は、これに応答して印刷データを印刷装置１０１へ返信する（Ｓ１３０５）。印刷装置１０１のクラウドプリント制御部３０３は、受信した印刷データを印刷部３０４に渡して印刷処理を行う（Ｓ１３０６）。この時、通知を受けた印刷装置１０１は即時にデータの取得要求を送信して即時印刷を実現しても良いし、ユーザが印刷装置１０１へログインしたタイミングでデータの取得要求を送信してもよい。なお、Ｓ１３０５で取得した印刷データはＳ１３０２でユーザ端末１０３が送信する印刷データでもあっても良いが、プリントサービス１０２により例えば別のフォーマット形式となった印刷データであっても良い。

＜クライアント証明書の更新設定＞
図９は、印刷装置１０１のクライアント証明書を更新する手段を設定する画面である。更新方法には手動９０１と自動９０２の２種類が存在する。「手動」を選択した場合、ユーザが任意のタイミングで更新実行ボタン９１１を押下でき、更新指示を行う。「自動」を選択した場合、ユーザはいつ更新処理をするかの次回更新時期９２１や、更新に失敗した場合の再送間隔９２２やユーザへの通知方法９２３を設定できる。

なお、これらの設定項目はユーザに設定可能とさせずに、印刷装置１０１内に予め定義した値を使用しても良い。「手動」と「自動」は排他設定となっており、デフォルトでは「手動」が選択されているものとする。デフォルトが「自動」に設定されていると、管理者は自動更新を望んでいない場合に管理者権限が必要な更新操作がバックグランドで実行されてしまうというセキュリティの懸念のためである。本設定変更は、管理者権限を有するユーザであれば誰でも設定可能にしてもよいし、最初に印刷装置１０１をプリントサービス１０２に登録したユーザのみにしか設定させないようにしてもよい。以上の説明は、印刷装置１０１が証明書の自動更新機能を備えている場合について説明したが、自動更新機能を備えておらず、手動更新を行う場合であっても同様である。

クラウドプリント用のＣＳＲおよび証明書はプリントサービス１０２を利用する過程で必要となるデータであるため、必ずしもユーザに認識させる必要がない、もしくは操作させる必要がない。実施例１によれば、クラウドプリント用のＣＳＲおよび証明書が、クラウドプリント用ではないＣＳＲおよび証明書と混同して取り扱われることを防止することができる。結果、ユーザはＣＳＲおよび証明書の取り扱いに係る手間を省くことができる。

印刷装置１０１は、障害発生時の再設置や、複数台の設置を行う際の設置性の向上などを目的に、設定値をエクスポートして、エクスポートを行った印刷装置１０１と同一の印刷装置１０１または他の印刷装置１０１にインポートする機能を備えてもよい。この場合、クラウドプリント機能に関する設定値もエクスポート、インポートの対象とするのが望ましいが、対象とする設定値としては、クラウドプリント機能そのものの設定値のほか、クラウドプリント機能に関連する証明書もある。

ここで、クラウドプリント用のクライアント証明書に関しては、同一の印刷装置１０１以外にインポートしてはいけない。なぜなら、クライアント証明書はプリントサービス１０２が個々の印刷装置１０１に対して発行するものだからである。もし他の印刷装置１０１がそのクライアント証明書を使用すると印刷装置のなりすましを行っていることになるので、セキュリティ上問題である。そのため、クラウドプリント用の証明書が、エクスポートを行った印刷装置１０１とは別の印刷装置１０１にインポートされないような仕組みが必要である。

実施例２ではその仕組みについて説明する。エクスポート、インポートの順で説明するが、まずエクスポートについて説明する。リモートＵＩ３０２は、ユーザが印刷装置１０１の設定をエクスポートする為のユーザインタフェースを提供する。そのユーザインタフェース（図１４）と、エクスポートする際のシーケンス図（図１６）を参照して、エクスポートの処理を説明する。

まず、ユーザがリモートＵＩ３０２を利用し、ＨＴＭＬで生成された設定値エクスポート画面（図１４）を表示する。ユーザはエクスポートしたい設定のチェックボックス（１４０２）を選択し、エクスポートボタン（１４０１）を押下することで、エクスポートの指示を行う（Ｓ１６０１）。図１６では１４０２に３つの設定が並んでいる様子を示しているが、これ以外の設定があってもよい。

印刷装置１０１の設定値管理部３０６は、エクスポートボタン（１４０１）の押下を検知して、エクスポートを実行する（Ｓ１６０２）。具体的には、チェックボックス１４０２のチェック状態に応じて、チェックされた設定値を含むファイルを生成する。ファイル生成が完了したらリモートＵＩ３０２にそのことを通知する。通知の方法は、Ｗｅｂアプリケーションへのイベント通知の標準的な仕組みを使ってもよいし、リモートＵＩ側から定期的に設定値管理部３０６に対してポーリングしてファイル生成が完了したかどうかを確認するという方法などがある。その後、ユーザは設定値エクスポート画面（図１４）にて、リンクが張られた文字列（１４０３）をクリックすることで、設定値が含まれたファイル（エクスポートデータ）をダウンロードできる。

続いてインポートについて説明する。リモートＵＩ３０２は、ユーザが印刷装置１０１の設定をインポートする為のユーザインタフェースを提供する。そのユーザインタフェース（図１５）と、インポートする際のシーケンス図（図１７）を参照して、インポートの処理を説明する。インポートを実行する印刷装置１０１は、エクスポートを行った印刷装置１０１の場合と、それ以外の印刷装置１０１の場合の２通りがあるが、最初に、エクスポートを行った印刷装置１０１にインポートを行う場合について説明する。

なお、インポートを実行する印刷装置１０１が、エクスポートを行った印刷装置１０１かそれ以外の印刷装置１０１のどちらであるかの判定には、印刷装置１０１を一意に特定できる識別情報としてシリアル番号が利用できる。具体的には、あらかじめ印刷装置１０１にシリアル番号を設定してＨＤＤ２０４などに記憶しておき、エクスポートデータにそのシリアル番号を付加する。そして、インポート時に印刷装置１０１のシリアル番号とエクスポートデータ内のシリアル番号を比較し、一致すれば同一の印刷装置１０１、一致しなければ別の印刷装置１０１、と判定できる。

ユーザがリモートＵＩ３０２を利用し、ＨＴＭＬで生成された設定値インポート画面（図１５）を表示する。ユーザはエクスポートにより取得したエクスポートデータが置かれたパスを１５０２に入力する。そしてインポートボタン（１５０１）を押下することで、インポートの指示を行う（Ｓ１７０１）。印刷装置１０１の設定値管理部３０６は、これを検知して、インポートを実行する（Ｓ１７０２）。具体的には、入力されたエクスポートデータから設定値を取り出し、ＨＤＤ２０４の所定の場所に記憶する。このとき、鍵・証明書については、クラウドプリント用、および、クラウドプリント用以外、の全ての鍵・証明書をＨＤＤ２０４に記憶する。

続いて、エクスポートを行った印刷装置１０１とは別の印刷装置１０１にインポートを行う場合について説明する。インポートボタン（１５０１）を押下することでインポートの指示を行い（Ｓ１７０３）、設定値管理部３０６がこれを検知してインポートを実行する（Ｓ１７０４）という流れは、エクスポートを行った印刷装置１０１にインポートする場合と同じである。違いは、鍵・証明書の扱いである。鍵・証明書については、クラウドプリント用以外の鍵・証明書のみをＨＤＤ２０４に記憶し、クラウドプリント用の鍵・証明書はＨＤＤ２０４に記憶しない。以上の処理により、クラウドプリント用の鍵・証明書は、別の印刷装置１０１には記憶されないことが実現される。

以上、実施例２によれば、印刷装置にクラウドプリント用の証明書をインポートする機能を備えた場合、他の印刷装置１０１が証明書を使用し印刷装置のなりすましを防止することが可能になる。

［その他の実施例］
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

１０１ 印刷装置
１０２ プリントサービス
１０３ ユーザ端末
３０１ ローカルＵＩ
３０２ リモートＵＩ
３０３ クラウドプリント制御部
３０４ 印刷部
３０５ 証明書管理部
３０６ 設定値管理部

Claims (10)

1. インターネットを介してプリントに関するサービスを提供するプリントサービスを備えたシステムと通信する通信手段と、
   証明書の発行に必要な署名要求を識別させるための第１の表示情報と、発行された前記証明書を識別させるための第２の表示情報とを表示する表示手段と、を有する印刷装置であって、
   前記印刷装置を前記プリントサービスに登録するための登録指示をユーザから受け付けたことを契機に、前記印刷装置の登録要求、および前記印刷装置の証明書の発行に必要な署名要求を前記システムへ送信する送信手段を有し、
   前記表示手段は、前記送信手段により送信された署名要求を識別させるための第３の表示情報は表示せず、
   前記第１の表示情報の署名要求と前記第２の表示情報の証明書は前記プリントサービスには関連しないことを特徴とする印刷装置。
2. 前記表示手段は、前記印刷装置が登録され、前記送信手段による送信に対する応答として前記システムから前記証明書を受信した後であっても、受信した前記証明書を識別させるための第４の表示情報を表示しないことを特徴とする請求項１に記載の印刷装置。
3. 前記表示手段は、前記印刷装置が登録され、前記送信手段による送信に対する応答として前記システムから前記証明書を受信した後、受信した前記証明書を識別させるための第４の表示情報を表示する際は前記証明書が削除できないことを識別させるように表示することを特徴とする請求項１に記載の印刷装置。
4. 前記表示手段は、はじめに前記第１の表示情報を表示し、前記証明書を受信した後、前記第１の表示情報の表示をとりやめ代わりに受信した前記証明書を識別するための前記第２の表示情報を表示することを特徴とする請求項１乃至３の何れか１項に記載の印刷装置。
5. 前記表示手段は、前記プリントサービスに関する設定を行うための少なくとも１つ以上の画面であって、前記システムから受信した前記証明書の自動更新に関する設定を行うための画面を表示させ、
   当該画面を介して設定された設定値に従い前記証明書を自動更新することを特徴とする請求項１乃至４の何れか１項に記載の印刷装置。
6. 前記印刷装置が前記プリントサービスに登録された後、前記システムから受信した前記証明書を前記プリントサービスへ送信し、前記印刷装置が認証されたことで前記プリントサービスから印刷ジョブを受信し印刷する印刷手段を有することを特徴とする請求項１乃至５の何れか１項に記載の印刷装置。
7. 前記システムから受信した前記証明書を含む複数の証明書をエクスポートするエクスポート手段と、
   前記複数の証明書をインポートするインポート手段と、を有し、
   前記インポート手段は前記複数の証明書をインポートする場合、前記システムから受信した前記証明書を記憶させず、それ以外の証明書は記憶させることを特徴とする請求項１乃至６の何れか１項に記載の印刷装置。
8. 前記エクスポート手段は、前記複数の証明書のそれぞれに対してエクスポートする印刷装置の識別情報を付加し、
   前記システムから受信した前記証明書をインポートする前記インポート手段は、前記印刷装置の識別情報と、エクスポートされた前記複数の証明書のそれぞれに対して付加された識別情報とが一致した場合に前記システムから受信した前記証明書を記憶させ、一致しなかった場合に前記システムから受信した前記証明書を記憶させないことを特徴とする請求項７に記載の印刷装置。
9. インターネットを介してプリントに関するサービスを提供するプリントサービスを備えたシステムと通信する通信ステップと、
   証明書の発行に必要な署名要求を識別させるための第１の表示情報と、発行された前記証明書を識別させるための第２の表示情報とを表示する表示ステップと、を含む印刷装置の制御方法であって、
   前記印刷装置を前記プリントサービスに登録するための登録指示をユーザから受け付けたことを契機に、前記印刷装置の登録要求、および前記印刷装置の証明書の発行に必要な署名要求を前記システムへ送信する送信ステップを含み、
   前記表示ステップにおいては、前記送信ステップにて送信された署名要求を識別させるための第３の表示情報は表示せず、
   前記第１の表示情報の署名要求と前記第２の表示情報の証明書は前記プリントサービスには関連しないことを特徴とする印刷装置の制御方法。
10. 印刷装置を、
    インターネットを介してプリントに関するサービスを提供するプリントサービスを備えたシステムと通信させる通信ステップと、
    証明書の発行に必要な署名要求を識別させるための第１の表示情報と、発行された前記証明書を識別させるための第２の表示情報とを表示させる表示ステップと、
    前記印刷装置を前記プリントサービスに登録するための登録指示をユーザから受け付けたことを契機に、前記印刷装置の登録要求、および前記印刷装置の証明書の発行に必要な署名要求を前記システムへ送信させる送信ステップと、として機能させるためのプログラムであって、
    前記表示ステップは、前記送信ステップにより送信された署名要求を識別させるための第３の表示情報は表示せず、
    前記第１の表示情報の署名要求と前記第２の表示情報の証明書は前記プリントサービスには関連しないことを特徴とするプログラム。

Images