JPH11212871A - 印刷システム及び印刷処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 既存のシステムに対して適用可能であって、
セキュリティ性能が向上する印刷システムを提供する。 【解決手段】 ユーザは、第１の入力部１６からデータ
ファイル名とパスワードを入力する。キーファイル作成
部１４は、パスワードが正規のものである場合、データ
ファイル名のみが書き込まれたキーファイルを作成し、
第２の記憶部１６に格納する。また、キーファイル名の
み表示部１８に表示する。さらにユーザは、キーファイ
ル名とデータファイル名を第２の入力部２０から入力す
る。判定部２２は、入力されたキーファイル名に対応す
るデータファイル名を第２の記憶部１６から読み出し、
これと入力されたデータファイル名を比較する。これが
一致した場合、印刷処理部２４により第１の記憶部１０
に記憶されたデータファイルの内容が読み出され、印刷
が行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、データファイル
を指定し、このデータファイルの印刷を行う印刷システ
ムおよび印刷処理方法に関し、特にそのセキュリティの
確保に関する。

【０００２】

【従来の技術】データファイルを指定し、このデータフ
ァイルの印刷を行う印刷システムにおいては、ファイル
名を指定すれば、印刷することが可能である。よって、
ファイル名を知られた場合、データファイルに記録され
たデータが漏洩する可能性があった。これを防止するた
めに、特開平２−２１４８８７号公報では、ファイル名
を特定にユーティリティでのみ解読できる暗号として記
載し、ファイルデータを保護している。

【０００３】

【発明が解決しようとする課題】ＬＡＮ（ローカルエリ
アネットワーク）など、複数の端末を有するシステムに
おいては、複数のユーザがデータを共有し、よってファ
イル名さえ知れば誰でもそのファイルのデータを入手で
き、データのセキュリティを確保することができないと
いう問題があった。また、前記公報に記載された技術に
よれば、ファイル名を暗号化する必要があり、既存のシ
ステムにそのまま適用することができないという問題が
ある。

【０００４】この発明は、上述のような課題を解決する
ためになされたもので、システムの改修やデータファイ
ルの変更を行わずにデータの漏洩を防止することができ
る印刷システムおよび印刷処理方法を提供することを目
的とする。

【０００５】

【課題を解決するための手段】この発明に係る印刷シス
テムは、印刷対象のデータファイルのファイル名と、あ
らかじめ定められたパスワードとを入力する第１の入力
部と、前記パスワードが正規のものである場合に、前記
データファイルのファイル名のみが書き込まれたキーフ
ァイルを作成するキーファイル作成部と、前記キーファ
イルのファイル名を表示する表示部と、前記表示された
キーファイルのファイル名と前記印刷対象のデータファ
イルのファイル名を入力する第２の入力部と、前記キー
ファイルに書き込まれたデータファイルのファイル名
と、前記第２の入力部から入力された前記データファイ
ルのファイル名を比較し、これらの一致が判断された場
合、前記データファイルのファイル名を送出し、印刷処
理の指示を行う判定部と、前記判定部の指示に基づき、
印刷対象のデータファイルを読み出し、これを印刷する
印刷処理部と、を有するものである。

【０００６】さらに、前記キーファイル作成部は、前記
データファイルのファイル名を暗号化する暗号作成部を
有し、作成された暗号が前記データファイルのファイル
名として書き込まれ、前記判定部は、前記暗号化された
データファイルのファイル名を解読する暗号解読部を有
するものとすることができる。

【０００７】また、前記判定部は、前記比較の結果、不
一致が判断された場合、警報指示を行う警報指示部を有
し、さらに前記警報指示部からの指示に基づき警報を発
する警報部を有するものとすることができる。

【０００８】また、前記判定部は、前記比較の結果、不
一致が判断された場合、印刷禁止指示を行う印刷禁止指
示部を有するものとすることができ、前記印刷処理部
は、前記印刷禁止指示を受けると所定の禁止解除指示を
受けるまで、印刷処理を行わないものとすることができ
る。

【０００９】また、前記判定部は、前記比較の結果、不
一致と判断された場合、そのログ情報を記憶する不一致
ログ情報記憶部を有するものとすることができる。

【００１０】また、当該印刷システムの印刷指示に関す
るログ情報を記録する履歴情報記憶部を有するものとす
ることができる。

【００１１】また、前記判定部は、前記比較の結果が連
続して所定回数を超えて不一致となったときに不一致の
判断を行うものとすることができる。

【００１２】また、本発明の他の態様である印刷処理方
法は、指定されたデータファイルを読み出し、これを印
刷する印刷処理方法であって、印刷対象のデータファイ
ルのファイル名と、あらかじめ定められたパスワードと
を入力するステップと、前記パスワードが正規のもので
ある場合に、前記データファイルのファイル名のみが書
き込まれたキーファイルを作成するステップと、前記キ
ーファイルのファイル名を通知するステップと、前記通
知されたキーファイルのファイル名と前記印刷対象のデ
ータファイルのファイル名を入力するステップと、前記
キーファイルに書き込まれたデータファイルのファイル
名と、前記キーファイルと共に入力された前記データフ
ァイルのファイル名を比較し、これらの一致が判断され
た場合、前記データファイルのファイル名を送出し、印
刷処理の指示を行うステップと、前記印刷処理の指示に
基づき、印刷対象のデータファイルを読み出し、これを
印刷するステップと、を有するものである。

【００１３】

【発明の実施の形態】以下、この発明の好適な実施の形
態を図面に従い説明する。

【００１４】実施の形態１．図１には、実施の形態１．
の概略構成を示すブロック図が記載されている。第１の
メモリ１０には、所定のデータがファイルごとに記憶さ
れている。ユーザがアクセスする場合には、このファイ
ルごとに行い、印刷においてもこのファイル名を指定す
ることで、印刷が行われる。ユーザが印刷を行う場合
は、まず第１の入力部１２から、印刷したいデータのフ
ァイル名と、ユーザ自身のパスワードを入力する。パス
ワードは、あらかじめユーザごとに、他人には知られな
いようにして登録されている。入力されたデータファイ
ル名とパスワードはキーファイル作成部１４に送られ
る。キーファイル作成部１４は、パスワードがあらかじ
め登録されてあるものであると判定すると、印刷許可キ
ーファイルが格納されている第２のメモリ１６から任意
の印刷許可キーファイル（以下、キーファイルと記す）
を作成する。そして、このキーファイルに第１の入力部
より入力されたデータファイル名を書き込み、第２のメ
モリ１６に格納する。

【００１５】キーファイル作成部１４は、作成したキー
ファイルのファイル名を送り返し、表示部１８にこれを
表示させる。ユーザは、表示部１８に表示されたキーフ
ァイル名と印刷したいデータのファイル名を第２の入力
部２０より入力する。入力されたキーファイル名とデー
タファイル名は、判定部２２に送られる。判定部２２
は、第２の入力部より入力されたファイル名のキーファ
イルを第２のメモリ１６から読み出し、このキーファイ
ルに書き込まれた内容、すなわちデータファイル名が、
第２の入力部２０より入力されたデータファイル名と一
致するかを判定する。これが一致すると判断した場合、
判定部２２は、印刷対象のデータファイル名を送出し、
印刷の指示を行う。印刷処理部２４がこの指示を受け、
第１のメモリ１０に格納されたデータファイルを読み出
し、印刷の処理を行う。

【００１６】この実施の形態によれば、登録されたパス
ワードを知っている者のみが印刷許可キーファイルを作
成することができ、よってこの者だけがデータを印刷す
ることができる。言い換えれば、データのファイル名の
み知り得たとしても、パスワードを知らなければ当該デ
ータの印刷を行うことができない。さらに、この実施形
態によれば、データファイルの形式を変更することな
く、システムのセキュリティ性を向上させることができ
る。よって、既存のデータファイルについても直ちに適
用することができる。

【００１７】実施の形態２．図２には、実施の形態２．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、キーファイル作成部３０
にて、キーファイルが作成される際に、暗号作成部３０
ａによりファイルに書き込まれるデータファイル名が暗
号化される点にある。実施の形態１．と同様、第１の入
力部１２から印刷対象となるデータファイル名とユーザ
のパスワードが入力されると、キーファイル作成部１４
は、パスワードがあらかじめ登録されてあるものである
と判定し、そして印刷許可キーファイルが格納されてい
る第２のメモリ１６から任意の印刷許可キーファイルを
呼び出す。そして、このキーファイルに第１の入力部よ
り入力され、暗号作成部３０ａにより暗号化されたデー
タファイル名を書き込み、第２のメモリ１６に格納す
る。したがって、第２のメモリ１６に格納されるキーフ
ァイルのデータは、暗号化されたデータファイル名とな
る。

【００１８】判定部３２は、第２の入力部２０から入力
されたキーファイル名のキーファイルを第２のメモリ１
６から読み出し、暗号解読部３２ａによりこのファイル
のデータを解読する。これにより、第１の入力部１２よ
り入力されたデータファイル名を得る。そして、この解
読されたデータファイル名と第２の入力部２０より入力
されたデータファイル名の一致が判断される。

【００１９】この実施の形態によれば、たとえ印刷許可
キーファイルを開いたとしても、このキーファイルに対
応するデータファイル名を知ることができないようにす
ることができる。よって、セキュリティ性の向上が図れ
る。

【００２０】実施の形態３．図３には、実施の形態３．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、判定部４０が警報指示部
４０ａを有し、さらに警報部４２が設けられている点で
ある。判定部４０は、第２の入力部２０から入力された
キーファイル名のキーファイルを第２のメモリ１６から
読み出し、このキーファイルに書き込まれたデータファ
イル名と第２の入力部２０から入力されたデータファイ
ル名の比較を行う。比較の結果、一致が判断された場
合、判定部４０は、印刷対象のデータファイル名を送出
し、印刷の指示を行う。一方、二つのデータファイル名
が不一致と判断された場合、警報指示部４０ａは警報部
４２に警報を発するようにとの指示を行う。警報部４２
は、この指示に従い、周囲の者やシステム管理者にも認
識できるような警報を発する。

【００２１】この実施の形態によれば、不正にデータを
持ち出そうとした者を周囲に知らせることができる。

【００２２】実施の形態４．図４には、実施の形態４．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、判定部５０が印刷禁止指
示部５０ａを有している点である。判定部５０は、第２
の入力部２０から入力されたキーファイル名のキーファ
イルを第２のメモリ１６から読み出し、このキーファイ
ルに書き込まれたデータファイル名と第２の入力部２０
から入力されたデータファイル名の比較を行う。比較の
結果、一致が判断された場合、判定部５０は、印刷対象
のデータファイル名を送出し、印刷の指示を行う。一
方、二つのデータファイル名が不一致と判断された場
合、印刷禁止指示部５０ａは印刷処理部２４に対して、
禁止解除の指示があるまで以後の印刷処理を行わない指
示をする。

【００２３】この実施の形態によれば、不正にデータを
持ち出そうとした者がいた場合、印刷を禁止してデータ
の漏洩を阻止することができる。

【００２４】実施の形態５．図５には、実施の形態５．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、判定部６０が第２のメモ
リ１６から読み出したキーファイルに書き込まれたデー
タファイル名と、第２の入力部２０から入力されたデー
タファイル名が不一致であると判断した場合、不一致に
関するログ情報を不一致ログ情報記憶部６２に記憶する
点である。このログ情報は、当該操作を行うためにログ
インしたユーザ名、指定したデータファイル名、印刷の
指示した時間の情報などとすることができる。

【００２５】また、不一致ログ情報記憶部６２に記憶さ
れた情報を出力する出力部６４を設けることができる。
これによって、不一致に関するログ情報をたとえばシス
テム管理者が監視することができる。

【００２６】実施の形態６．図６には、実施の形態６．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、判定部７０がこの実施の
形態のシステムの印刷操作に関するログ情報を履歴とし
て履歴情報記憶部７２に記録する点にある。このログ情
報は、当該操作を行うためにログインしたユーザ名、指
定したデータファイル名、印刷の指示した時間の情報な
どとすることができる。

【００２７】また、履歴情報記憶部７２に記憶された情
報を出力する出力部７４を設けることができる。これに
よって、履歴を示すログ情報をたとえばシステム管理者
が監視することができる。

【００２８】実施の形態７．図７には、実施の形態７．
の概略構成を示すブロック図が記載されている。この実
施の形態において、実施の形態１．と同様の構成につい
ては、同一の符号を付しその説明を省略する。この実施
形態において特徴的なことは、判定部８０が警報指示部
８０ａおよび不一致の判定の回数を数える計数部８０ｂ
を有し、さらに警報部８２が設けられている点にある。
判定部８０は、第２の入力部２０から入力されたキーフ
ァイル名のキーファイルを第２のメモリ１６から読み出
し、このキーファイルに書き込まれたデータファイル名
と第２の入力部２０から入力されたデータファイル名の
比較を行う。比較の結果、一致が判断された場合、判定
部８０は、印刷対象のデータファイル名を送出し、印刷
の指示を行う。一方、二つのデータファイル名が不一致
であった場合、表示部１８にエラーメッセージの表示を
行う指示をする。そして、計数部８０ｂがエラーの回数
を１と記憶する。ユーザが再度第２の入力部２０よりデ
ータファイル名とキーファイル名を入力したら同様の比
較を行う。そして、不一致であれば、エラーの回数を１
回加えた値とする。また、一致すればエラー回数を初期
値（０）に戻す。そして、エラーの回数が所定の回数を
超えたら警報指示部８０ａが警報部８２に対して警報を
行う指示をする。警報部８２は、この指示に従い、周囲
の者やシステム管理者にも認識できるような警報を発す
る。

【００２９】この実施の形態によれば、単なる入力ミス
により二つのデータファイル名が一致しない場合には、
警報を発することを防止することができる。

【００３０】なお、このエラー回数による不一致判定の
制限、すなわちエラー回数が所定の回数以下のときに
は、二つのデータファイル名が不一致であるとの最終的
な判定を下さないように処理することは、この実施形態
の場合に限らない。たとえば、実施の形態４．の印刷禁
止を行う場合や、実施の形態５．などの不一致時のログ
情報を記憶する場合にも適用することができる。

【００３１】

【実施例】以下に、この発明の好適な実施例を図面に従
って説明する。図８は、この発明をＬＡＮ（ローカルエ
リアネットワーク）に適用した実施例の構成が示されて
いる。この実施例のネットワークは、一つのサーバ１０
０と、これにネットワークを介して接続される端末機２
００と、出力機としてのプリンタ３００などから構成さ
れている。サーバ１００は、所定のデータを記憶する記
憶部としてのメモリ１１０と、演算処理を行う演算部と
してのＣＰＵ（中央処理装置）１２０を備えている。

【００３２】メモリ１１０のデータファイル記憶部１１
２には、所定のデータがファイルごとに記憶されてい
る。ユーザがアクセスする場合には、このファイルごと
に行い、印刷においてもこのファイル名を指定すること
で、印刷が行われる。ユーザが印刷を行う場合は、まず
第１の入力部であって、この実施例においては端末機２
００から、キーボード２０２により印刷したいデータの
ファイル名と、ユーザ自身のパスワードを入力する。た
とえば、データファイル名「ｋａｉｋｅｉ．ｘｌｓ」と
パスワード「ｐａｓｓｗｄ」を、Ｃ：￥＞ｃｒｅａｔｅ
ｋｅｙ ｋａｉｋｅｉ．ｘｌｓ ｐａｓｓｗｄと入力す
る。なお、パスワードは、あらかじめユーザごとに、他
人には知られないようにして登録されている。入力され
たデータファイル名とパスワードは、ＬＡＮを介してサ
ーバ１００に送られる。サーバ１００のキーファイル作
成部１２２としてのＣＰＵ１２０は、送られてきたパス
ワードが、あらかじめ登録されてあるものであるかの判
定を行う。パスワードが正規のものでないと判定される
と、サーバ１００はエラーメッセージを作成、または読
み出して端末機２００に対してこれを送付し、表示する
指示を行う。エラーメッセージは、たとえば、“パスワ
ードが違います。”などである。

【００３３】ＣＰＵ１２０は、パスワードが正規のもの
であると判定すると、印刷許可キーファイルが格納され
ている第２のメモリとしてのメモリ１１０のキーファイ
ル記憶部１１４から任意の印刷許可キーファイル（以
下、キーファイルと記す）、たとえば「１２３４５．ｋ
ｅｙ」を呼び出す。キーファイルは、前記の例のように
拡張子が「ｋｅｙ」であり、この実施例においては、こ
の拡張子によってそのファイルがキーファイルであるか
否かを判定している。そして、このキーファイルに端末
機２００より入力されたデータファイル名「ｋａｉｋｅ
ｉ．ｘｌｓ」を書き込み、ファイル名が「１２３４５．
ｋｅｙ」で、書き込まれたデータ内容が「ｋａｉｋｅ
ｉ．ｘｌｓ」のキーファイルが作成される。すなわち、
一つのキーファイルには、一つのデータファイル名のみ
が書き込まれている。

【００３４】ＣＰＵ１２０、作成したキーファイルのフ
ァイル名を端末機２００に送り返し、表示部としての端
末機２００のモニタ２０４は、これを表示する。ユーザ
は、この表示により印刷の許可を行うキーを取得する。
そして、ユーザは、第２の入力部であって、この実施例
では端末機２００より、キーボード２０２によって前記
のキーファイル名「１２３４５．ｋｅｙ」とデータファ
イル名「ｋａｉｋｅｉ．ｘｌｓ」を入力する。たとえ
ば、 Ｃ：￥＞ｌｐ １２３４５．ｋｅｙ ｋａｉｋｅｉ．ｘ
ｌｓ または、 Ｃ：￥＞ｌｐ １２３４５．ｋｅｙ Ｃ：￥＞ｌｐ ｋａｉｋｅｉ．ｘｌｓ などと入力することができる。なお、「ｌｐ」は、通常
の印刷投入のコマンドを示す。入力された印刷投入コマ
ンド、キーファイル名およびデータファイル名は、ＬＡ
Ｎを介して判定部１２４であってこの実施例においては
サーバ１００のＣＰＵ１２０に送られる。ＣＰＵ１２０
は、端末機２００から送られてきたファイル名がキーフ
ァイルのものであるかを判断する。この判断は、キーフ
ァイルの拡張子が「ｋｅｙ」であるかによって行われ
る。送られてきたファイルがキーファイルであると判断
されると、このキーファイルをメモリ１１０のキーファ
イル記憶部１１４から読み出す。そして、このキーファ
イルに書き込まれた内容、すなわちデータファイル名
が、端末機２００より入力されたデータファイル名と一
致するかを判定する。これが一致すると判断した場合、
印刷処理部１２６であって、この実施形態にあってはＣ
ＰＵ１２０は、データファイル記憶部１１２に格納され
たデータファイルを読み出し、プリンタ３００を駆動し
て印刷処理を行う。このとき、プリンタ３００は、用紙
にデータファイル名「ｋａｉｋｅｉ．ｘｌｓ」のみを印
刷し、キーファイル名「１２３４５．ｋｅｙ」は印刷し
ない。これによって、許可されたユーザだけが、データ
ファイル名が印刷された印刷物を取得することができ
る。

【００３５】一方、端末機２００から誤ったキーファイ
ル名、たとえば「１２３．ｋｅｙ」が入力された場合、
判定部１２４としてのＣＰＵ１２０は、拡張子「ｋｅ
ｙ」からキーファイル名であると判断し、このファイル
をキーファイル記憶部１１４から読み出す。そして、Ｃ
ＰＵ１２０は、このキーファイル「１２３．ｋｅｙ」に
記憶されたデータファイル名を、端末機２００から送ら
れてきたデータファイル名と比較する。このとき、キー
ファイルが誤ったものであるので、データファイル名
は、通常一致しない。ＣＰＵ１２０は、エラーメッセー
ジを作成、または読み出して端末機２００に対してこれ
を送付し、表示する指示を行い、再度キーファイル名と
データファイル名の入力を要求する。エラーメッセージ
は、たとえば、“キーファイル名が間違っています。”
などである。

【００３６】また、端末機２００からデータファイル名
だけが送られてきた場合には、判定部１２４としてのＣ
ＰＵ１２０は、エラーメッセージを作成、または読み出
して端末機２００に対してこれを送付し、表示する指示
を行い、再度キーファイル名とデータファイル名の入力
を要求する。エラーメッセージは、たとえば、“キーフ
ァイル名が指定されていません。”などである。

【００３７】さらに、判定部１２４の計数部１２４ａで
あって、この実施例においてはＣＰＵ１２０は、前記の
エラー判定が連続してなされた回数、すなわちキーファ
イル記憶部１１４から読み出したキーファイルに書き込
まれたデータファイル名と端末機２００から送られてき
たデータファイル名が連続して不一致であった回数を数
える。この連続する不一致の回数が所定回数、本実施例
においては２回を超えた場合、判定部１２４の警報指示
部１２４ｂであって、この実施例の場合ＣＰＵ１２０
が、警報部であって、この実施例の場合ランプ４００や
ブザー５００に警報を行う指示をする。ランプ４００や
ブザー５００は、この指示により周囲の者やシステム管
理者に認識できるような警報を発する。

【００３８】また、計数部１２４ａとしてのＣＰＵ１２
０が前記のエラー判定が連続してなされた回数が所定回
数（２回）を超えたと判定した場合、判定部１２４の印
刷禁止指示部１２４ｃであって、この実施例においては
ＣＰＵ１２０が、禁止解除の指示があるまで以後の印刷
処理を禁止する。

【００３９】さらに、判定部１２４としてのＣＰＵ１２
０は、過去の判定の履歴をメモリ１１０の履歴情報記憶
部１１６に記憶する。履歴の情報は、たとえばログイン
した人のユーザ名、指定したデータファイル名、その時
の時刻などの情報である。この履歴情報は、出力部１２
６によりプリンタ３００を駆動して印刷することができ
る。

【００４０】図９には、キーファイル作成に関する処理
の流れが示されている。キーファイル作成部１２２は、
ユーザが指定したパスワードを読み込み（Ｓ１００）、
これが正しいか判定を行う（Ｓ１０２）。パスワードが
正しければ、データファイル名を読み込み（Ｓ１０
４）、システムに一意なキーファイルを作成し、その中
にデータファイル名のみを格納する（Ｓ１０６）。そし
て、そのキーファイルのファイル名をモニタに表示して
ユーザに通知し（Ｓ１０８）、終了する。一方、ステッ
プＳ１０２において、パスワードが正しいものではない
と判定されると、モニタにエラーメッセージを表示し
（Ｓ１１０）、終了する。

【００４１】図１０には、印刷許可に関する処理の流れ
が示されている。まず、指定されたファイルがキーファ
イルかどうかが判定される（Ｓ２００）。キーファイル
であるかは、ファイル名の拡張子が「ｋｅｙ」であるか
により判断できる。キーファイルであれば、当該キーフ
ァイルの内容であるデータファイル名を読み込み、覚え
る（Ｓ２０２）。この覚えたデータファイル名と、端末
機から入力されたデータファイル名が一致するかを判定
する（Ｓ２０４）。一致する場合、印刷処理部に処理を
渡し（Ｓ２０６）、覚えたデータファイル名をクリアし
（Ｓ２０８）、終了する。一方、ステップＳ２００で、
指定されたファイルがキーファイルでないと判断された
場合、ユーザに対しエラー通知を行い（Ｓ２１０）、終
了する。また、キーファイルの内容である覚えたデータ
ファイル名と端末機より入力されたファイル名とが不一
致と判断された場合もエラー通知を行い（Ｓ２１０）、
終了する。

【００４２】なお、この実施例は、ＬＡＮに本発明を適
用したものについて説明したが、公衆回線などでサーバ
と遠隔につないだプリンタを設けることによって、プリ
ンタを指定して、離れた特定の場所にいる人に対して印
刷されたデータを提供する用にすることも可能である。

【００４３】

【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に示すような効果を奏する。

【００４４】すなわち、登録されたパスワードを知って
いる者のみが印刷許可キーファイルを作成することがで
きるので、この者だけがデータを印刷することができ
る。言い換えれば、データのファイル名のみ知り得たと
しても、パスワードを知らなければ当該データの印刷を
行うことができない。さらに、この実施形態によれば、
データファイルの形式を変更することなく、システムの
セキュリティ性を向上させることができる。よって、既
存のデータファイルについても直ちに適用することがで
きる。

【００４５】さらに、データファイル名を暗号化するこ
とにより、たとえ印刷許可キーファイルを開いたとして
も、このキーファイルに対応するデータファイル名を知
ることをできないようにすることができる。よって、セ
キュリティ性の向上が図れる。

【００４６】さらに、警報部を設けることによって、不
正にデータを持ち出そうとしている者がいることを周囲
に知らせることができる。

【００４７】さらに、印刷禁止指示部を設けることによ
って、不正にデータを持ち出そうとした者がいた場合、
印刷を禁止してデータの漏洩を阻止することができる。

【００４８】さらに、キーファイルに書き込まれている
データファイル名と、端末から入力されたデータファイ
ル名が不一致の場合に、このときのログ情報を記憶する
ことにより、不一致に関するログ情報をシステム管理者
などが監視することができる。

【００４９】さらに、印刷指示に関するログ情報の履歴
を記憶することによって、印刷処理の履歴をシステム管
理者などが監視することができる。

【００５０】さらに、二つのデータファイル名の不一致
が所定の回数を超えて連続した場合にのみ、警報を発す
ることなどのセキュリティ確保の処理を行うことによ
り、単なる入力ミスによる不一致のときにこれらの処理
が行われることを防止することができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態１．の構成を示すブロッ
ク図である。

【図２】 本発明の実施の形態２．の構成を示すブロッ
ク図である。

【図３】 本発明の実施の形態３．の構成を示すブロッ
ク図である。

【図４】 本発明の実施の形態４．の構成を示すブロッ
ク図である。

【図５】 本発明の実施の形態５．の構成を示すブロッ
ク図である。

【図６】 本発明の実施の形態６．の構成を示すブロッ
ク図である。

【図７】 本発明の実施の形態７．の構成を示すブロッ
ク図である。

【図８】 本発明の実施例の構成を示すブロック図であ
る。

【図９】 本実施例のキーファイル作成に関する流れを
示すフローチャートである。

【図１０】 本実施例の印刷処理に関する流れを示すフ
ローチャートである。

【符号の説明】

１０ 第１のメモリ、１２ 第１の入力部、１４，３０
キーファイル作成部、１６ 第２のメモリ、２０ 第
２の入力部、２２，３２，４０，５０，６０，７０，８
０ 判定部、２４ 印刷処理部、３０ａ 暗号作成部、
３２ａ 暗号解読部、４０ａ 警報指示部、４２，８２
警報部、５０ａ 印刷禁止指示部、６２ 不一致ログ
情報記憶部、６４，７４ 出力部、７２ 履歴情報記憶
部、８０ａ 警報指示部、８０ｂ 計数部、１００ サ
ーバ、１１０ メモリ（キーファイル記憶部、データフ
ァイル記憶部、履歴情報記憶部）、１２０ ＣＰＵ（キ
ーファイル作成部、判定部、計数部、警報指示部、印刷
禁止指示部、印刷処理部）、２００ 端末機（第１の入
力部、第２の入力部）、３００ プリンタ、４００ラン
プ（警報部）、５００ ブザー（警報部）。

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１１年３月９日

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

【請求項２】 前記キーファイル作成部は、あらかじめ
記憶された複数のキーファイルの中から一つのキーファ
イルを任意に選択し、ここに前記データファイルのファ
イル名を書き込むことを特徴とする請求項１記載の印刷
システム。

【請求項３】 前記キーファイル作成部は、前記データ
ファイルのファイル名を暗号化する暗号作成部を有し、
作成された暗号が前記データファイルのファイル名とし
て書き込まれ、前記判定部は、前記暗号化されたデータ
ファイルのファイル名を解読する暗号解読部を有するこ
とを特徴とする請求項１記載の印刷システム。

【請求項４】 前記判定部は、前記比較の結果、不一致
が判断された場合、警報指示を行う警報指示部を有し、
さらに前記警報指示部からの指示に基づき警報を発する
警報部を有することを特徴とする請求項１記載の印刷シ
ステム。

【請求項５】 前記判定部は、前記比較の結果、不一致
が判断された場合、印刷禁止指示を行う印刷禁止指示部
を有し、前記印刷処理部は、前記印刷禁止指示を受ける
と所定の禁止解除指示を受けるまで、印刷処理を行わな
いことを特徴とする請求項１記載の印刷システム。

【請求項６】 前記判定部の比較の結果、不一致と判断
された場合、そのログ情報を記憶する不一致ログ情報記
憶部を有することを特徴とする請求項１記載の印刷シス
テム。

【請求項７】 当該印刷システムの印刷指示に関するロ
グ情報を記録する履歴情報記憶部を有することを特徴と
する請求項１記載の印刷システム。

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】０００２

【補正方法】変更

【補正内容】

【０００２】

【従来の技術】データファイルを指定し、このデータフ
ァイルの印刷を行う印刷システムにおいては、ファイル
名を指定すれば、印刷することが可能である。よって、
ファイル名を知られた場合、データファイルに記録され
たデータが漏洩する可能性があった。これを防止するた
めに、特開平２−２１４８８７号公報では、ファイル名
を特定のユーティリティでのみ解読できる暗号として記
載し、ファイルデータを保護している。

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】００１１

【補正方法】削除

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】００５０

【補正方法】削除

Claims (8)

【特許請求の範囲】
1. 【請求項１】 指定されたデータファイルを読み出し、
   これを印刷する印刷システムであって、 印刷対象のデータファイルのファイル名と、あらかじめ
   定められたパスワードとを入力する第１の入力部と、 前記パスワードが正規のものである場合に、前記データ
   ファイルのファイル名のみが書き込まれたキーファイル
   を作成するキーファイル作成部と、 前記キーファイルのファイル名を表示する表示部と、 前記表示されたキーファイルのファイル名と前記印刷対
   象のデータファイルのファイル名を入力する第２の入力
   部と、 前記キーファイルに書き込まれたデータファイルのファ
   イル名と、前記第２の入力部から入力された前記データ
   ファイルのファイル名を比較し、これらの一致が判断さ
   れた場合、前記データファイルのファイル名を送出し、
   印刷処理の指示を行う判定部と、 前記判定部の指示に基づき、印刷対象のデータファイル
   を読み出し、これを印刷する印刷処理部と、を有するこ
   とを特徴とする印刷システム。
2. 【請求項２】 前記キーファイル作成部は、前記データ
   ファイルのファイル名を暗号化する暗号作成部を有し、
   作成された暗号が前記データファイルのファイル名とし
   て書き込まれ、前記判定部は、前記暗号化されたデータ
   ファイルのファイル名を解読する暗号解読部を有するこ
   とを特徴とする請求項１記載の印刷システム。
3. 【請求項３】 前記判定部は、前記比較の結果、不一致
   が判断された場合、警報指示を行う警報指示部を有し、
   さらに前記警報指示部からの指示に基づき警報を発する
   警報部を有することを特徴とする請求項１記載の印刷シ
   ステム。
4. 【請求項４】 前記判定部は、前記比較の結果、不一致
   が判断された場合、印刷禁止指示を行う印刷禁止指示部
   を有し、前記印刷処理部は、前記印刷禁止指示を受ける
   と所定の禁止解除指示を受けるまで、印刷処理を行わな
   いことを特徴とする請求項１記載の印刷システム。
5. 【請求項５】 前記判定部の比較の結果、不一致と判断
   された場合、そのログ情報を記憶する不一致ログ情報記
   憶部を有することを特徴とする請求項１記載の印刷シス
   テム。
6. 【請求項６】 当該印刷システムの印刷指示に関するロ
   グ情報を記録する履歴情報記憶部を有することを特徴と
   する請求項１記載の印刷システム。
7. 【請求項７】 前記判定部は、前記比較の結果が連続し
   て所定回数を超えて不一致となったときに不一致の判断
   を行うことを特徴とする請求項３から６のいずれかに記
   載の印刷システム。
8. 【請求項８】 指定されたデータファイルを読み出し、
   これを印刷する印刷処理方法であって、 印刷対象のデータファイルのファイル名と、あらかじめ
   定められたパスワードとを入力するステップと、 前記パスワードが正規のものである場合に、前記データ
   ファイルのファイル名のみが書き込まれたキーファイル
   を作成するステップと、 前記キーファイルのファイル名を通知するステップと、 前記通知されたキーファイルのファイル名と前記印刷対
   象のデータファイルのファイル名を入力するステップ
   と、 前記キーファイルに書き込まれたデータファイルのファ
   イル名と、前記キーファイルと共に入力された前記デー
   タファイルのファイル名を比較し、これらの一致が判断
   された場合、前記データファイルのファイル名を送出
   し、印刷処理の指示を行うステップと、 前記印刷処理の指示に基づき、印刷対象のデータファイ
   ルを読み出し、これを印刷するステップと、を有するこ
   とを特徴とする印刷処理方法。