JP2003308194A

JP2003308194A - 印刷装置、情報処理装置、プリントサーバ、印刷装置及び印刷システムの制御方法並びに情報処理方法

Info

Publication number: JP2003308194A
Application number: JP2002113629A
Authority: JP
Inventors: Yoshihiro Takagi; 義博高木
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2002-04-16
Filing date: 2002-04-16
Publication date: 2003-10-31
Anticipated expiration: 2022-04-16
Also published as: JP4136433B2

Abstract

(57)【要約】【課題】セキュリティ性を向上したセキュアプリントシ
ステムを提供する。【解決手段】プリントサーバ200はホストコンピュータ1
00からのユーザ名301の受信に応じて一意なデータを生
成し、ジョブＩＤとともにホストコンピュータ100に送
信する（302）。また、このユーザ名に対応するパスワ
ードをデータベース400から得て、生成した一意なデー
タを用いて暗号化して暗号化パスワードを生成し、ジョ
ブＩＤと対にしてデータベース401に格納する。ホスト
コンピュータ100は、受信した一意なデータを用いてパ
スワードを暗号化し、得られた暗号化パスワードと受信
したジョブＩＤを埋め込んだプリントジョブを送信する
（303）。データベース401に登録されたジョブＩＤと暗
号化パスワードが、ホストコンピュータ100より受信し
たジョブＩＤと暗号化パスワードと同一である場合に
は、当該プリントジョブをプリンタ300に出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク等を
介して複数のユーザが共有して使用する印刷システムに
関し、さらに詳しくはいわゆるセキュアプリント機能を
有する印刷システムに関するものである。

【０００２】

【従来の技術】ネットワーク等を介して複数のユーザが
共用して使用するプリンタ装置においては、ユーザ認証
による印刷実行の制限を実現する、所謂セキュアプリン
トを実現するものがある。このセキュアプリントは、一
般的には、プリントジョブにユーザ名と平文パスワード
もしくは可逆暗号化パスワードを埋め込むことによって
実現されている。

【０００３】

【発明が解決しようとする課題】そのため次のような問
題が発生する。１．プリントジョブをファイル化して、プリントジョブ
を解析することでパスワードが簡単に漏洩してしまう。２．ファイル化したプリントジョブをプリンタへ繰り返
し送信することによって、何度でも印刷出来てしまう。

【０００４】更に、ネットワーク等を介して複数のユー
ザが共用して使用するプリンタ装置において、プリンタ
装置自体にユーザ認証の機能が無い場合は、セキュアプ
リントそのものが行えないことが多い。

【０００５】本発明は上記課題に鑑みなされたもので、
その目的は、セキュリティ性を向上したセキュアプリン
トシステムを提供可能とすることにある。また、本発明
の他の目的は、ファイル化されたプリントジョブを解析
してもパスワードの判別を不可能として、セキュリティ
を向上することにある。また、本発明の他の目的は、プ
リントジョブが１回しか実行されないようにして、セキ
ュリティの向上を図ることにある。更に、本発明の他の
目的は、ユーザ認証機能を持たないプリンタ装置であっ
てもセキュアプリントを実現可能とすることにある。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
めの本発明による印刷装置は以下の構成を備える。すな
わち、ユーザ名の受信に応じて一意なデータを生成する
生成手段と、前記生成手段で生成された一意なデータを
前記ユーザ名の送信元に送信する送信手段と、前記ユー
ザ名に対応するパスワードを前記一意なデータを用いて
暗号化し、暗号化パスワードを生成する暗号化手段と、
前記一意なデータの送信に応じて受信されたプリントジ
ョブに埋めこまれた暗号化パスワードを抽出し、前記暗
号化手段で生成した暗号化パスワードと比較する比較手
段と、前記比較手段により両暗号化パスワードが一致し
た場合、前記プリントジョブによる印刷を実行させる印
刷制御手段とを備える。

【０００７】また、上記の目的を達成するための本発明
による情報処理装置は、プリントジョブの送信に先立っ
てユーザ名を送信する第１送信手段と、前記第１送信手
段による送信に応じて受信された一意的なデータを用い
て、前記ユーザ名に対応するパスワードを暗号化し、暗
号化パスワードを生成する暗号化手段と、前記暗号化パ
スワードをプリントジョブに埋め込む埋め込み手段と前
記暗号化パスワードの埋め込まれたプリントジョブを送
信する第２送信手段とを備える。

【０００８】また、上記の目的を達成するための本発明
の他の態様によれば、以下の構成を備えるプリントサー
バが提供される。すなわち、ユーザ名の受信に応じて一
意なデータを生成する生成手段と、前記生成手段で生成
された一意なデータを前記ユーザ名の送信元に送信する
送信手段と、前記ユーザ名に対応するパスワードを前記
一意なデータを用いて暗号化し、暗号化パスワードを生
成する暗号化手段と、前記一意なデータの送信に応じて
受信されたプリントジョブに埋めこまれた暗号化パスワ
ードを抽出し、前記暗号化手段で生成した暗号化パスワ
ードと比較する比較手段と、前記比較手段により両暗号
化パスワードが一致した場合、前記プリントジョブを外
部の印刷装置にたいして出力する出力手段とを備える。

【０００９】更に、上記の目的を達成するための本発明
による印刷システムは、プリントジョブを発行する第１
装置と該プリントジョブを処理する第２装置とを含むシ
ステムであって、前記第１装置よりプリントジョブの送
信に先立ってユーザ名を送信する第１送信手段と、前記
第２装置において前記ユーザ名の受信に応じて一意なデ
ータを生成し、第１装置に送信する第２送信手段と、前
記第１及び第２装置のそれぞれにおいて、前記一意なデ
ータを用いて、前記ユーザ名に対応するパスワードを暗
号化し、暗号化パスワードを生成する暗号化手段と、前
記暗号化パスワードの埋め込まれたプリントジョブを前
記第２装置へ送信する第３送信手段と、前記プリントジ
ョブに埋め込まれた暗号化パスワードと、前記第２装置
の前記暗号化手段によって得られた暗号化パスワードを
比較する比較手段と、前記比較手段により両暗号化パス
ワードが一致した場合、前記プリントジョブを出力する
出力手段とを備える。

【００１０】また、本発明によれば、上記印刷装置、情
報処理装置、印刷システムに対応する、印刷処理のため
の方法が提供される。また、それら方法をコンピュータ
によって実行させるための制御プログラムも提供され
る。

【００１１】

【発明の実施の形態】以下添付図面を参照して、本発明
にかかる実施形態を詳細に説明する。

【００１２】＜第１実施形態＞［システム構成］図１は第１実施形態のシステム構成例
を示す図である。本実施形態によるセキュアプリント機
能は、図１の各ホストコンピュータ１００とプリントサ
ーバ２００との間で実現される。また、図２は図１のホ
ストコンピュータ及びプリントサーバとプリンタの構成
例を示すブロック図である。

【００１３】本実施形態のセキュアプリントシステム
は、図１に示すように、オペレーティングシステム（以
降、ＯＳと表記）による動作環境を提供するホストコン
ピュータ１００と、プリントサーバ２００とプリンタ３
００から構成される。ホストコンピュータ１００のＯＳ
は、Windows（登録商標）（Microsoft社製）を想定して
いるがこれに限られるものではない。

【００１４】ホストコンピュータ１００は、ＣＰＵ１０
４を備える。ＣＰＵ１０４は、ＲＯＭ１０５に格納され
ている基本入出力プログラム（ＢＩＯＳ）に従ってＯＳ
（Operating system）プログラムを実行することによ
り、ＯＳを構築するとともに、このＯＳ上で対応するア
プリケーションプログラムをＲＡＭ１０６を作業領域と
して実行して対応する処理を行う。ＲＡＭ１０６には、
上述のＯＳプログラム、アプリケーションプログラムお
よびそれの実行に必要なデータがハードディスク装置
（ＨＤ）１０３からロードされる。

【００１５】ハードディスク装置１０３には、上述のＯ
Ｓプログラムおよび対応するアプリケーションプログラ
ムが格納されている。なお、本実施形態では、アプリケ
ーションプログラムを格納する記憶装置としてハードデ
ィスク装置を用いているが、このハードディスク装置に
加えて他の記憶装置例えばＦＤ（フロッピィディスク装
置）、ＣＤＲＯＭ（ＣＤＲＯＭ読取装置）などを用いて
対応するアプリケーションプログラムを格納するように
構成してもよい。

【００１６】ＣＰＵ１０４には、上述のＲＯＭ１０５、
ＲＡＭ１０６とともにＫＢＣ（キーボードコントロー
ラ）１０７、ＣＲＴＣ（ディスプレイコントローラ）１
０８、ＨＤＣ（ハードディスクコントローラ）１０９、
イーサネット（登録商標）Ｉ／Ｆ１１０がＣＰＵバス１
１１を介して接続されている。

【００１７】ＫＢＣ１０７は、キーボード、マウスなど
の入力装置１０１から入力されたキー信号、指示信号を
受け取り、ＣＰＵバス１１１を介してＣＰＵ１０４に伝
送するための制御を行う。ＣＲＴＣ１０８は、ＣＰＵ１
０４によるアプリケーションの実行結果などをディスプ
レイ１０２に表示するための表示制御を行う。ＨＤＣ１
０９は、ハードディスク装置１０３へのデータの書込
み、読出しを制御する。イーサネットＩ／Ｆ１１０はイ
ーサネットに接続するためのインターフェースである。
第１実施形態では、イーサネットとイーサネットＩ／Ｆ
１１０を介してプリントサーバ２００を接続し、このプ
リントサーバ２００との間で所定の通信プロトコルを用
いて通信を行う。

【００１８】このハードディスク装置１０３に格納され
ているアプリケーションプログラムには、印刷制御プロ
グラムが含まれ、これらプログラムをＣＰＵ１０４が読
み出して実行することによって印刷制御環境が構築され
る。印刷制御の詳細については後述する。

【００１９】プリントサーバ２００の構成において、入
力装置２０１、ディスプレイ２０２、ＨＤ２０３、ＣＰ
Ｕ２０４、ＲＯＭ２０５、ＲＡＭ２０６、ＫＢＣ２０
７、ＣＲＴＣ２０８、ＨＤＣ２０９、イーサネットＩ／
Ｆ２１０及びＣＰＵバス２１１の各構成は、ホストコン
ピュータ１００で示した参照番号１０１〜１１１の各構
成と同様のため説明は省略する。

【００２０】プリンタ３００は、プリントサーバ２００
のイーサネットＩ／Ｆ２１０と接続され、プリントサー
バ２００との間で所定の通信プロトコルを用いて通信を
行うためのイーサネットＩ／Ｆ３０４と、ホストプリン
トサーバ２００からイーサネットＩ／Ｆ３０４を介して
入力された指示などに従いＲＯＭ３０２に格納されてい
る印刷制御処理、通信制御処理などの制御プログラムを
実行するＣＰＵ３０１とを備える。ＣＰＵ３０１が制御
プログラムを実行する際の作業領域としては、ＲＡＭ３
０３が用いられる。また、ＲＡＭ３０３は画像展開処理
のページメモリとしても用いられる。

【００２１】ＣＰＵ３０１には、上述のＲＯＭ３０２、
ＲＡＭ３０３、イーサネットＩ／Ｆ３０４とともにバス
コントローラＩ／Ｆ３０５、エンジンＩ／Ｆ３０６がＣ
ＰＵバス３０７を介して接続されている。エンジンＩ／
Ｆ３０６は、機構的に画像出力を行うエンジン部３０８
との間でデータおよび信号のやり取りを行う入出力イン
ターフェースであり、エンジンＩ／Ｆ３０６にはエンジ
ン部３０８が接続されている。

【００２２】［ホストコンピュータ１００とプリントサ
ーバ２００とプリンタ３００との間のデータフロー］図
３は、ホストコンピュータ１００とプリントサーバ２０
０とプリンタ３００との間のデータフローを示す図であ
る。なお、ホストコンピュータ１００とプリントサーバ
２００とプリンタ３００との間はイーサネットで接続さ
れた状態を示したが、ネットワークを構成するものであ
れば、USB、IEEE1394、無線LANなど接続形態はなんであ
ってもかまわない。

【００２３】ホストコンピュータ１００からプリントジ
ョブを送信する前にまずユーザ名を含んだデータがホス
トコンピュータ１００からプリントサーバ２００へ送信
される（３０１）。それを受けてプリントサーバ２００
は、エラーコードとジョブＩＤと一意なデータを送り返
す（３０２）。

【００２４】そして、ホストコンピュータ１００は、パ
スワードと一意なデータとに基づいて得られた暗号化パ
スワードと、上記ジョブＩＤとを埋め込んだプリントジ
ョブをプリントサーバ２００へ送信する（３０３）。プ
リントサーバ２００においては、上記ジョブＩＤと暗号
化パスワードによる認証を行ない、認証が得られたなら
ばプリントサーバ２００はプリンタ３００へプリントジ
ョブを送信し印刷を実行する（３０４）。

【００２５】なお、プリントサーバ２００は、上記認証
を実行するために、ユーザ名と平文パスワードの対で構
成されるデータベース４００を保持する。このデータベ
ース４００は、印刷処理とは独立して管理される。デー
タベースの管理方法としては、ユーザ名から平分パスワ
ードを得られればよく、既存の技術を適用できるので、
本実施形態において詳細な説明は省略する。また、プリ
ントサーバ２００は、一対のジョブＩＤと暗号化パスワ
ードから構成されるデータベース４０１を保持する。こ
のデータベース４０１の要素データは、印刷処理の実行
毎に生成・破棄される。上記認証においては、ホストコ
ンピュータより受信したプリントジョブに埋めこまれて
いるジョブＩＤ及び暗号化パスワードと、データベース
４０１に格納されているジョブＩＤと暗号化パスワード
との比較が行われることになる。

【００２６】以上説明した処理をホストコンピュータ１
００側から説明したフローチャートが図４であり、また
プリントサーバ２００側から説明したフローチャートが
図５である。以降、図４、図５を用いて処理の詳細を説
明する。

【００２７】［ホストコンピュータ１００の処理フロ
ー］ホストコンピュータ１００内部の処理を図４に示す
フローチャートに従い説明する。

【００２８】図４で説明される全ての処理は、ホストコ
ンピュータ１００内部で動作するプログラムによって実
行される。なお、本実施形態のプログラムの実行形態
は、アプリケーション、プリントスプーラ、プリンタド
ライバ、ランゲージモニタ（処理場プリンタドライバよ
り後段、ポートモニタより前段に位置し、双方向通信を
司るモジュールで、デバイスのステータスを取得するの
を主要な役割とする）など、様々な形態で実行が可能で
ある。

【００２９】印刷処理に先立ち、まずユーザにユーザ名
と平文パスワードの入力を促すダイアログボックスを表
示し、ユーザ名と平文パスワードを入力させ、これらを
得る（ステップＳ４０１）。そして、ユーザ名を含んだ
データをプリントサーバ２００へ送信する（ステップＳ
４０２）。これはユーザ名のチェックと、ジョブＩＤ及
び一意なデータの送信要求を意味する。

【００３０】ステップＳ４０２で送信したユーザ名に対
してプリントサーバ２００からエラーコードとジョブＩ
Ｄと一意なデータを受信する（ステップＳ４０３）。そ
して、エラーコードによってユーザ名が不正であったか
どうかを判定する。なお、ユーザ名が不正な場合は、エ
ラーコードのみが送信されればよく、ジョブＩＤと一意
なデータは送信不要である。

【００３１】ジョブＩＤはホストコンピュータ１００で
識別可能なデータ形式であればどのような形態であって
もかまわない。一般にジョブＩＤは数値もしくは文字列
であることが多い。一意なデータもホストコンピュータ
１００で識別可能なデータ形式であればどのような形態
であってもかまわない。一般に、一意なデータはタイム
スタンプから生成される数値や文字列、もしくは、時刻
やネットワークカードのＭＡＣアドレス（Media Access
Control Address）から生成されるＧＵＩＤ（Global U
nique ID）などがある。

【００３２】エラーコードが不正と判定された場合、即
ち不正なユーザであると判定した場合（ステップＳ４０
４）、不正なユーザである旨の通知を印刷実行者に知ら
せる（ステップＳ４０８）。この通知は、一般にダイア
ログボックス等を表示することが多い。

【００３３】正しいユーザであると判定された場合は、
ステップＳ４０１で入手した平文パスワードとステップ
Ｓ４０３で入手した一意なデータを組み合わせて、これ
に非可逆の暗号化を施し、暗号化パスワードを得る（ス
テップＳ４０５）。一意なデータを組みわせることによ
り印刷実行毎に暗号化パスワードを変化させることがで
きる。なお、非可逆の暗号化処理としては、一般にＭＤ
５（Message Digest 5）といったダイジェストアルゴリ
ズムを利用したものが挙げられる。

【００３４】続いて、プリントジョブにステップＳ４０
１で入手したジョブＩＤとステップＳ４０５で生成した
暗号化パスワードをプリントジョブに埋め込む（ステッ
プＳ４０６）。こうして暗号化パスワードが埋めこまれ
たプリントジョブをプリントサーバ２００へ送信する
（ステップＳ４０７）。

【００３５】［プリントサーバ２００の処理フロー］次
に、図３に示したプリントサーバ２００内部の処理を図
５に示すフローチャートに従い説明する。なお、図５で
説明される全ての処理は、プリントサーバ２００内部に
おいて動作するプログラムによって実行される。

【００３６】印刷処理に先立ち、まずホストコンピュー
タ１００からユーザ名が送信されてくる（ステップＳ５
０１）。受信したユーザ名とデータベース４００に登録
されているユーザ名を比較することによって、不正なユ
ーザ名かどうかの判定を行う（ステップＳ５０２）。不
正なユーザ名であると判定されたら、不正なユーザを意
味するエラーコードをホストコンピュータ１００へ送信
して処理を終了する（ステップＳ５１２）。

【００３７】一方、不正なユーザ名でなければ、ジョブ
ＩＤと一意な任意のデータを生成する（ステップＳ５０
３）。上述したように、ジョブＩＤはホストコンピュー
タ１００で識別可能なデータ形式であればどのような形
態であってもかまわない。一般にジョブＩＤは数値もし
くは文字列であることが多い。一意なデータもホストコ
ンピュータで識別可能なデータ形式であればどのような
形態であってもかまわない。一般に、一意なデータはタ
イムスタンプから生成される数値や文字列、もしくは、
時刻やネットワークカードのＭＡＣアドレス（Media Ac
cess Control Address）から生成されるＧＵＩＤ（Glob
al Unique ID）などがある。

【００３８】データベース４００に登録されていてかつ
ステップＳ５０１で受信したユーザ名に対応した平文パ
スワードと、ステップＳ５０３で生成した一意なデータ
とを組み合わせて、非可逆の暗号化を施し、暗号化パス
ワードを生成する（ステップＳ５０４）。一意なデータ
を組みわせることにより印刷実行毎に暗号化パスワード
を変化させることができる。なお、この非可逆の暗号化
処理は、ホストコンピュータ１００において用いられる
非可逆暗号化処理（ステップＳ４０５）と完全に同じア
ルゴリズムでなければならない。

【００３９】次に、ステップＳ５０３で生成したジョブ
ＩＤとステップＳ５０４で生成した暗号化パスワードと
を関連付けてデータベース４０１に保存する（ステップ
Ｓ５０５）。この保存により任意のジョブＩＤから関連
付けられた暗号化パスワードが取得可能になる。

【００４０】ステップＳ５０１において受信したユーザ
名に対する応答として、ステップＳ５０３で生成したジ
ョブＩＤ及び一意なデータと、成功を意味するエラーコ
ードとをホストコンピュータ１００に送信する（ステッ
プＳ５０６）。ステップＳ５０６によるデータの送信を
受けて、ホストコンピュータは図４で説明したようにジ
ョブＩＤと暗号化パスワードが埋めこまれたプリントジ
ョブを出力する。よって、プリントサーバ２００は、ホ
ストコンピュータ１００からこのプリントジョブを受信
する（ステップＳ５０７）。

【００４１】このプリントジョブにはジョブＩＤと暗号
化パスワードが埋め込まれているので、これらを取り出
し（ステップＳ５０８）、ステップＳ５０５においてデ
ータベース４０１に保存しておいたジョブＩＤ及び暗号
化パスワードと比較する（ステップＳ５０９）。

【００４２】比較の結果、完全に一致した場合は、プリ
ントジョブをプリンタ３００へ送信して印刷を実行し
（ステップＳ５１０）、ステップＳ５１１においてデー
タベース４０１に保存しておいた当該ジョブＩＤと暗号
化パスワードを削除する（ステップＳ５１１）。このジ
ョブＩＤと暗号化パスワードの削除により同じプリント
ジョブを複数回印刷することを妨げることが可能とな
る。

【００４３】以上説明したように第１実施形態によれ
ば、セキュアプリント機能を持たないプリンタ装置であ
ってもセキュアプリントシステムが実現され、さらに、
ファイル化されたプリントジョブを解析してもパスワー
ドは判別不可能であり、かつプリントジョブの印刷は１
回のみ実行可能となる。

【００４４】＜第２実施形態＞第１実施形態ではプリン
トサーバ２００を介してプリンタ３００と接続すること
により、セキュアプリントの機能を有していないプリン
タであっても、セキュアプリントを実行することを可能
としている。しかしながら、プリントサーバ２００のセ
キュアプリント機能をプリンタ自身が有する場合には、
プリントサーバを介さずにセキュアプリントを実現でき
る。第２実施形態ではこのようなプリンタについて説明
する。

【００４５】図６は第２実施形態によるプリンタシステ
ムの構成を示す図である。プリンタ５００は共有プリン
タとして、プリントサーバを介さずにネットワークに直
接に接続されている。

【００４６】図７は図６のホストコンピュータとプリン
タの構成例を示すブロック図である。ホストコンピュー
タ１００の構成は図２で説明したとおりであるが、第２
実施形態では、イーサネットとイーサネットＩ／Ｆ１１
０を介してプリンタ５００と接続し、プリンタ５００と
の間で所定の通信プロトコルを用いて通信を行なう。

【００４７】プリンタ５００において、イーサネットＩ
／Ｆ５０４は、ホストコンピュータ１００のイーサネッ
トＩ／Ｆ１１０と接続され、ホストコンピュータ１００
との間で所定の通信プロトコルを用いて通信を行う。Ｃ
ＰＵ５０１は、ホストコンピュータ１００からイーサネ
ットＩ／Ｆ５０４を介して入力された指示などに従いＲ
ＯＭ３０２に格納されている印刷制御処理、通信制御処
理などの制御プログラムを実行する。

【００４８】図８は、第２の実施形態によるホストコン
ピュータ１００とプリンタ５００との間のデータフロー
を示す図である。なお、ホストコンピュータ１００とプ
リンタ３００との間はイーサネットで接続された状態を
示したが、ネットワークを構成するものであれば、US
B、IEEE1394、無線LANなど接続形態はなんであってもか
まわない。

【００４９】ホストコンピュータ１００からプリンタ５
００へプリントジョブを送信する前にまずユーザ名を含
んだデータがホストコンピュータ１００からプリンタ５
００へ送信される（８０１）。それを受けてプリンタ５
００は、エラーコードとジョブＩＤと一意なデータを送
り返す（８０２）。

【００５０】そして、ホストコンピュータ１００は、パ
スワードと一意なデータとに基づいて得られた暗号化パ
スワードと、上記ジョブＩＤとを埋め込んだプリントジ
ョブを生成し、プリンタ５００へ送信する（８０３）。
プリンタ５００においては、上記ジョブＩＤと暗号化パ
スワードによる認証を行ない、認証が得られたならば当
該プリントジョブに対する印刷を実行する。

【００５１】なお、第１実施形態で説明したデータベー
ス４００、４０１は、プリンタ５００が所有することに
なる。そして、プリンタ５００は、第１実施形態でプリ
ントサーバ２００が実行した図５の処理を実行すること
により、セキュアプリントを実現するのである。なお、
第１実施形態では、図４に示されるホストコンピュータ
１００の処理はプリントサーバ２００に対するものであ
ったが、第２実施形態では、プリンタ５００に対する処
理となる。

【００５２】以上のように第２実施形態によれば、プリ
ントサーバが不要となり、システムの簡易化を達成でき
る。

【００５３】＜他の実施形態＞なお、本発明は、複数の
機器（例えばホストコンピュータ、インタフェイス機
器、リーダ、プリンタなど）から構成されるシステムに
適用しても、一つの機器からなる装置（例えば、複写
機、ファクシミリ装置など）に適用してもよい。

【００５４】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体（または記録媒体）を、システムあるい
は装置に供給し、そのシステムあるいは装置のコンピュ
ータ（またはCPUやMPU）が記憶媒体に格納されたプログ
ラムコードを読み出し実行することによっても、達成さ
れることは言うまでもない。この場合、記憶媒体から読
み出されたプログラムコード自体が前述した実施形態の
機能を実現することになり、そのプログラムコードを記
憶した記憶媒体は本発明を構成することになる。また、
コンピュータが読み出したプログラムコードを実行する
ことにより、前述した実施形態の機能が実現されるだけ
でなく、そのプログラムコードの指示に基づき、コンピ
ュータ上で稼働しているオペレーティングシステム(OS)
などが実際の処理の一部または全部を行い、その処理に
よって前述した実施形態の機能が実現される場合も含ま
れることは言うまでもない。

【００５５】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された機能拡張カー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書込まれた後、そのプログラムコードの指示
に基づき、その機能拡張カードや機能拡張ユニットに備
わるCPUなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。

【００５６】

【発明の効果】以上説明したように、本発明によれば、
セキュリティ性を向上したセキュアプリントシステムが
提供される。

【図面の簡単な説明】

【図１】第１実施形態のシステム構成例を示す図であ
る。

【図２】図１のホストコンピュータ及びプリントサーバ
とプリンタの構成例を示すブロック図である。

【図３】ホストコンピュータ１００とプリントサーバ２
００とプリンタ３００との間のデータフローを示す図で
ある。

【図４】実施形態によるホストコンピュータの処理を説
明するフローチャートである。

【図５】実施形態によるプリントサーバの処理を説明す
るフローチャートである。

【図６】第２実施形態によるプリンタシステムの構成を
示す図である。

【図７】図６のホストコンピュータとプリンタの構成例
を示すブロック図である。

【図８】ホストコンピュータ１００とプリンタ５００と
の間のデータフローを示す図である。

Claims

【特許請求の範囲】

【請求項１】ユーザ名の受信に応じて一意なデータを
生成する生成手段と、前記生成手段で生成された一意なデータを前記ユーザ名
の送信元に送信する送信手段と、前記ユーザ名に対応するパスワードを前記一意なデータ
を用いて暗号化し、暗号化パスワードを生成する暗号化
手段と、前記一意なデータの送信に応じて受信されたプリントジ
ョブに埋めこまれた暗号化パスワードを抽出し、前記暗
号化手段で生成した暗号化パスワードと比較する比較手
段と、前記比較手段により両暗号化パスワードが一致した場
合、前記プリントジョブによる印刷を実行させる印刷制
御手段とを備えることを特徴とする印刷装置。
【請求項２】ユーザ名とパスワードを対にして記憶す
る第１記憶手段を更に備え、前記暗号化手段は、前記ユーザ名に対応するパスワード
を前記第１記憶手段より取得することを特徴とする請求
項１に記載の印刷装置。
【請求項３】受信したユーザ名が前記第１記憶手段に
記憶されていない場合に、該ユーザ名の送信元に対して
エラーを通知する通知手段を更に備えることを特徴とす
る請求項１に記載の印刷装置。
【請求項４】前記生成手段は、前記一意なデータとと
もにジョブＩＤを生成し、前記送信手段は、前記一意なデータとともに前記ジョブ
ＩＤを前記送信元に送信し、前記暗号化手段は、前記暗号化パスワードと前記ジョブ
ＩＤを対にして第２記憶手段に記憶し、前記比較手段は、前記プリントジョブに埋めこまれた暗
号化パスワードとジョブＩＤの対を、前記第２記憶手段
に記憶されている暗号化パスワードとジョブＩＤの対と
比較することを特徴とする請求項１に記載の印刷装置。
【請求項５】前記印刷制御手段は、前記プリントジョ
ブによる印刷を実行した場合に、前記第２記憶手段に記
憶された、当該プリントジョブに対応する暗号化パスワ
ードとジョブＩＤを消去することを特徴とする請求項４
に記載の印刷装置。
【請求項６】プリントジョブの送信に先立ってユーザ
名を送信する第１送信手段と、前記第１送信手段による送信に応じて受信された一意的
なデータを用いて、前記ユーザ名に対応するパスワード
を暗号化し、暗号化パスワードを生成する暗号化手段
と、前記暗号化パスワードをプリントジョブに埋め込む埋め
込み手段と前記暗号化パスワードの埋め込まれたプリン
トジョブを送信する第２送信手段とを備えることを特徴
とする情報処理装置。
【請求項７】ユーザ名とパスワードの入力を促すイン
ターフェースを提供することを特徴とする請求項６に記
載の情報処理装置。
【請求項８】前記埋め込み手段は、前記暗号化パスワ
ードと、前記第１送信手段による送信に応じて前記一意
的なデータとともに受信されたジョブＩＤとを前記プリ
ントジョブに埋め込むことを特徴とする請求項６に記載
の情報処理装置。
【請求項９】ユーザ名の受信に応じて一意なデータを
生成する生成手段と、前記生成手段で生成された一意なデータを前記ユーザ名
の送信元に送信する送信手段と、前記ユーザ名に対応するパスワードを前記一意なデータ
を用いて暗号化し、暗号化パスワードを生成する暗号化
手段と、前記一意なデータの送信に応じて受信されたプリントジ
ョブに埋めこまれた暗号化パスワードを抽出し、前記暗
号化手段で生成した暗号化パスワードと比較する比較手
段と、前記比較手段により両暗号化パスワードが一致した場
合、前記プリントジョブを外部の印刷装置にたいして出
力する出力手段とを備えることを特徴とするプリントサ
ーバ。
【請求項１０】ユーザ名とパスワードを対にして記憶
する第１記憶手段を更に備え、前記暗号化手段は、前記ユーザ名に対応するパスワード
を前記第１記憶手段より取得することを特徴とする請求
項９に記載のプリントサーバ。
【請求項１１】受信したユーザ名が前記第１記憶手段
に記憶されていない場合に、該ユーザ名の送信元に対し
てエラーを通知する通知手段を更に備えることを特徴と
する請求項９に記載のプリントサーバ。
【請求項１２】前記生成手段は、前記一意なデータと
ともにジョブＩＤを生成し、前記送信手段は、前記一意なデータとともに前記ジョブ
ＩＤを前記送信元に送信し、前記暗号化手段は、前記暗号化パスワードと前記ジョブ
ＩＤを対にして第２記憶手段に記憶し、前記比較手段は、前記プリントジョブに埋めこまれた暗
号化パスワードとジョブＩＤの対を、前記第２記憶手段
に記憶されている暗号化パスワードとジョブＩＤの対と
比較することを特徴とする請求項９に記載のプリントサ
ーバ。
【請求項１３】前記出力手段は、前記プリントジョブ
による印刷を実行した場合に、前記第２記憶手段に記憶
された、当該プリントジョブに対応する暗号化パスワー
ドとジョブＩＤを消去することを特徴とする請求項１２
に記載のプリントサーバ。
【請求項１４】プリントジョブを発行する第１装置と
該プリントジョブを処理する第２装置とを含むシステム
であって、前記第１装置よりプリントジョブの送信に先立ってユー
ザ名を送信する第１送信手段と、前記第２装置において前記ユーザ名の受信に応じて一意
なデータを生成し、第１装置に送信する第２送信手段
と、前記第１及び第２装置のそれぞれにおいて、前記一意な
データを用いて、前記ユーザ名に対応するパスワードを
暗号化し、暗号化パスワードを生成する暗号化手段と、前記暗号化パスワードの埋め込まれたプリントジョブを
前記第２装置へ送信する第３送信手段と、前記プリントジョブに埋め込まれた暗号化パスワード
と、前記第２装置の前記暗号化手段によって得られた暗
号化パスワードを比較する比較手段と、前記比較手段により両暗号化パスワードが一致した場
合、前記プリントジョブを出力する出力手段とを備える
ことを特徴とする印刷システム。
【請求項１５】前記第２装置は外部に印刷装置を接続
するプリントサーバであることを特徴とする請求項１４
に記載の印刷システム。
【請求項１６】前記第２装置は印刷装置であることを
特徴とする請求項１４に記載の印刷システム。
【請求項１７】ユーザ名の受信に応じて一意なデータ
を生成する生成工程と、前記生成工程で生成された一意なデータを前記ユーザ名
の送信元に送信する送信工程と、前記ユーザ名に対応するパスワードを前記一意なデータ
を用いて暗号化し、暗号化パスワードを生成する暗号化
工程と、前記一意なデータの送信に応じて受信されたプリントジ
ョブに埋めこまれた暗号化パスワードを抽出し、前記暗
号化工程で生成した暗号化パスワードと比較する比較工
程と、前記比較工程により両暗号化パスワードが一致した場
合、前記プリントジョブによる印刷を実行させる印刷制
御工程とを備えることを特徴とする印刷装置の制御方
法。
【請求項１８】プリントジョブの送信に先立ってユー
ザ名を送信する第１送信工程と、前記第１送信工程による送信に応じて受信された一意的
なデータを用いて、前記ユーザ名に対応するパスワード
を暗号化し、暗号化パスワードを生成する暗号化工程
と、前記暗号化パスワードをプリントジョブに埋め込む埋め
込み工程と前記暗号化パスワードの埋め込まれたプリン
トジョブを送信する第２送信工程とを備えることを特徴
とする情報処理方法。
【請求項１９】ユーザ名の受信に応じて一意なデータ
を生成する生成工程と、前記生成工程で生成された一意なデータを前記ユーザ名
の送信元に送信する送信工程と、前記ユーザ名に対応するパスワードを前記一意なデータ
を用いて暗号化し、暗号化パスワードを生成する暗号化
工程と、前記一意なデータの送信に応じて受信されたプリントジ
ョブに埋めこまれた暗号化パスワードを抽出し、前記暗
号化工程で生成した暗号化パスワードと比較する比較工
程と、前記比較工程により両暗号化パスワードが一致した場
合、前記プリントジョブを外部の印刷装置にたいして出
力する出力工程とを備えることを特徴とする情報処理方
法。
【請求項２０】プリントジョブを発行する第１装置と
該プリントジョブを処理する第２装置とを含むシステム
の制御方法であって、前記第１装置よりプリントジョブの送信に先立ってユー
ザ名を送信する第１送信工程と、前記第２装置において前記ユーザ名の受信に応じて一意
なデータを生成し、第１装置に送信する第２送信工程
と、前記第１及び第２装置のそれぞれにおいて、前記一意な
データを用いて、前記ユーザ名に対応するパスワードを
暗号化し、暗号化パスワードを生成する暗号化工程と、前記暗号化パスワードの埋め込まれたプリントジョブを
前記第２装置へ送信する第３送信工程と、前記プリントジョブに埋め込まれた暗号化パスワード
と、前記第２装置の前記暗号化工程によって得られた暗
号化パスワードを比較する比較工程と、前記比較工程により両暗号化パスワードが一致した場
合、前記プリントジョブを出力する出力工程とを備える
ことを特徴とする印刷システムの制御方法。
【請求項２１】請求項１８又は１９のいずれかに記載
の情報処理方法をコンピュータによって実現するための
制御プログラム。
【請求項２２】請求項１８又は１９のいずれかに記載
の情報処理方法をコンピュータによって実現するための
制御プログラムを格納した記憶媒体。