JP2008041044A - 機密印刷装置及び機密印刷システム - Google Patents

Abstract

【課題】記憶される機密印刷データへのアクセスに関する情報を差出人へ容易に通知することである。
【解決手段】機密印刷データを記憶する記憶部を有し、当該機密印刷データの印刷を行うＭＦＰ１０Ａ，１０Ｂと、ＭＦＰ１０Ａ，１０Ｂに通信接続されて操作入力を受け付けるＰＣ２０Ａ，２０Ｂと、を備え、ＰＣ２０Ａ，２０Ｂは、前記記憶部に記憶された機密印刷データへのアクセスに関する通知の設定画面を表示する表示部と、前記アクセスに関する通知の設定入力を受け付ける操作部と、前記アクセスに関する通知が設定された場合に、前記記憶部に記憶される機密印刷データにアクセスがある場合の当該アクセスに関する情報を、当該機密印刷データの差出人へ通知するよう、ＭＦＰ１０Ａ，１０Ｂに指示する制御部と、を備える。
【選択図】図１

Description

本発明は、機密印刷装置及び機密印刷システムに関する。

従来、操作装置と画像印刷装置とを有するシステムにおいて、親展印刷（機密印刷）が実施されている。親展印刷とは、操作装置で印刷物を受け取るユーザを指定して印刷データを画像印刷装置に送信し、画像印刷装置で前記指定したユーザの認証を行い、認証成功されたユーザのみが印刷データを印刷実行操作できる印刷である（例えば、特許文献１参照）。

また、親展印刷が実行された後に、親展印刷が完了した旨を、画像印刷装置から印刷データの送信者（操作装置）へメール送信する構成も考えられている（例えば、特許文献２参照）。
特開平１１−２４９８４８号公報 特開２００１−２５１４７０号公報

しかし、上記従来の構成では、印刷データの送信者は、機密印刷（親展印刷）が完了した旨しか知ることができなかった。このため、画像印刷装置で記憶（保持）している機密印刷データのアクセスに関する情報を知る要請がある。

また、上記特許文献２の構成では、機密印刷を行う場合に、機密印刷の完了通知が自動的にメール送信される構成であるため、印刷データの送信者が機密印刷の完了通知の存在を知らない場合、画像印刷装置で機密印刷データが未印刷で記憶されている状態では、機密印刷データの状態を知ることができなかった。

本発明の課題は、記憶される機密印刷データへのアクセスに関する情報を差出人へ容易に通知することである。

上記の課題を解決するために、請求項１に記載の発明の機密印刷システムは、
機密印刷データを記憶する記憶部を有し、当該機密印刷データの印刷を行う機密印刷装置と、
前記機密印刷装置に通信接続されて操作入力を受け付ける操作装置と、を備え、
前記操作装置は、
前記記憶部に記憶された機密印刷データへのアクセスに関する通知の設定画面を表示する表示部と、
前記アクセスに関する通知の設定入力を受け付ける操作部と、
前記アクセスに関する通知が設定された場合に、前記記憶部に記憶された機密印刷データにアクセスがある場合の当該アクセスに関する情報を、当該機密印刷データの差出人へ通知するよう、前記機密印刷装置に指示する制御部と、を備えることを特徴とする。

請求項２に記載の発明の機密印刷装置は、
機密印刷データを記憶する記憶部と、
ユーザ認証を行う第１の認証部と、
前記第１の認証部によって認証された、前記機密印刷データの印刷物の受取人に当該機密印刷データのアクセスを許可し、前記受取人により前記機密印刷データのアクセスが実行された場合に、当該アクセスに関する情報を生成する制御部と、
前記生成されたアクセスに関する情報を前記機密印刷データの差出人に通知する通知部と、を備えることを特徴とする。

請求項３に記載の発明は、請求項２に記載の機密印刷装置において、
前記受取人は、複数であり、
前記制御部は、前記各受取人のログアウト時に、当該ログアウトした各受取人の前記機密印刷データへのアクセスに関する情報を前記差出人に送信することを特徴とする。

請求項４に記載の発明は、請求項２又は３に記載の機密印刷装置において、
前記機密印刷データへのアクセス中に、当該アクセスを実行指示した受取人の認証を繰り返し行う第２の認証部を備えることを特徴とする。

請求項５に記載の発明は、請求項２から４のいずれか一項に記載の機密印刷装置において、
前記制御部は、前記機密印刷データへのアクセスが許可されている全ての受取人の印刷実行が終了したか否かを判別し、当該全ての受取人の印刷実行が終了した場合に、当該印刷実行が終了した機密印刷データを前記記憶部から消去し、
前記通知部は、前記機密印刷データの消去の旨を前記差出人に通知することを特徴とする。

請求項６に記載の発明は、請求項２から５のいずれか一項に記載の機密印刷装置において、
前記制御部は、前記差出人の指示に基づいて、前記記憶された機密印刷データの消去及び編集の少なくとも一つを実行することを特徴とする。

請求項７に記載の発明は、請求項２から６のいずれか一項に記載の機密印刷装置において、
前記制御部は、前記差出人の指示に基づいて、前記記憶された機密印刷データの転送及び編集の少なくとも一つを受取人に許可することを特徴とする。

請求項８に記載の発明は、請求項２から７のいずれか一項に記載の機密印刷装置において、
操作するユーザを撮影して画像データを生成する撮影部を備え、
前記通知部は、前記アクセスに関する情報を、前記撮影されたユーザの画像データとともに前記差出人に送信することを特徴とする。

請求項９に記載の発明は、請求項２から８のいずれか一項に記載の機密印刷装置において、
前記機密印刷データが印刷された印刷記録媒体又は前記機密印刷データが記憶された情報記憶媒体が有する識別子を読み取り識別子情報を取得する識別子読取部を備え、
前記通知部は、前記読み取られた識別子情報を、前記差出人に通知することを特徴とする。

請求項１０に記載の発明の機密印刷システムは、
機密印刷を行う機密印刷装置と、
前記機密印刷装置と通信接続され機密印刷データの差出人の操作入力を受け付ける操作装置と、
前記機密印刷装置と通信接続され前記機密印刷装置を操作するユーザの認証を行う認証サーバと、
前記機密印刷装置及び前記操作装置と通信接続され前記操作装置から受信した機密印刷データを前記機密印刷装置に印刷させるプリントサーバと、を備え、
前記プリントサーバは、前記操作装置から受信した機密印刷データを記憶する記憶部を備え、
前記操作装置からの前記差出人の指示に基づいて、前記認証サーバによって認証された、前記機密印刷データの印刷物の受取人に当該機密印刷データのアクセスを許可し、当該受取人により前記機密印刷データのアクセスが実行された場合に、当該アクセスに関する情報を生成する制御部と、
前記生成されたアクセスに関する情報を前記差出人に通知する通知部を備えることを特徴とする。

請求項１１に記載の発明は、請求項１０に記載の機密印刷システムにおいて、
前記受取人は、複数であり、
前記制御部は、前記各受取人のログアウト時に、当該ログアウトした各受取人の前記機密印刷データへのアクセスに関する情報を前記差出人に通知することを特徴とする。

請求項１２に記載の発明は、請求項１０又は１１に記載の機密印刷システムにおいて、
前記機密印刷装置は、前記機密印刷データのへのアクセス中に、当該アクセスを実行指示した受取人の認証を繰り返し行う認証部を備えることを特徴とする。

請求項１３に記載の発明は、請求項１０から１２のいずれか一項に記載の機密印刷システムにおいて、
前記制御部は、前記機密印刷データへのアクセスが許可されている全ての受取人の印刷実行が終了したか否かを判別し、当該全ての受取人の印刷実行が終了した場合に、当該印刷実行が終了した機密印刷データを前記記憶部から消去し、
前記通知部は、前記機密印刷データの消去の旨を前記差出人に通知することを特徴とする。

請求項１４に記載の発明は、請求項１０から１３のいずれか一項に記載の機密印刷システムにおいて、
前記制御部は、前記操作装置からの前記差出人の指示に基づいて、前記記憶された機密印刷データの消去及び編集の少なくとも一つを実行することを特徴とする。

請求項１５に記載の発明は、請求項１０から１４のいずれか一項に記載の機密印刷システムにおいて、
前記制御部は、前記操作装置からの前記差出人の指示に基づいて、前記記憶された機密印刷データの転送及び編集の少なくとも一つを受取人に許可することを特徴とする。

請求項１６に記載の発明は、請求項１０から１５のいずれか一項に記載の機密印刷システムにおいて、
前記機密印刷装置は、操作するユーザを撮影する撮影部を備え、
前記通知部は、前記アクセスに関する情報を、前記撮影されたユーザの画像データとともに前記差出人に通知することを特徴とする。

請求項１７に記載の発明は、請求項１０から１６のいずれか一項に記載の機密印刷システムにおいて、
前記機密印刷装置は、印刷する記録媒体が有する識別子を読み取り識別子情報を取得する識別子読取部を備え、
前記通知部は、前記読み取られた識別子情報を、前記差出人に通知することを特徴とする。

請求項１８に記載の発明は、請求項１０から１７のいずれか一項に記載の機密印刷システムにおいて、
前記制御部は、機密印刷データが、当該機密印刷データに付加印刷するための付加印刷情報とともに前記操作装置から前記プリントサーバへ送信される場合に、当該付加印刷情報の印刷が可能な機密印刷装置への機密印刷を許可することを特徴とする。

請求項１９に記載の発明は、請求項１８に記載の機密印刷システムにおいて、
前記通知部は、前記制御部による前記付加印刷情報の印刷が機密印刷装置で許可されたか否かの旨を前記差出人に通知することを特徴とする。

請求項１に記載の発明によれば、記憶される機密印刷データへのアクセスに関する情報の通知を容易に設定でき、当該アクセスに関する情報を差出人へ容易に通知できる。

請求項２、１０に記載の発明によれば、記憶される機密印刷データへのアクセスに関する情報を差出人へ容易に通知できる。

請求項３、１１に記載の発明によれば、記憶される機密印刷データへのアクセスに関する情報を受取人毎に差出人へ容易に通知できる。

請求項４、１２に記載の発明によれば、アクセス中の機密印刷データのセキュリティを向上できる。

請求項５、１３に記載の発明によれば、不要な機密印刷データを消去し機密印刷データのセキュリティを向上できるとともに、全ての受取人の印刷終了を差出人へ通知できる。

請求項６、１４に記載の発明によれば、差出人が機密印刷データの消去及び編集の少なくとも一つを実行でき、柔軟に操作できる。

請求項７、１５に記載の発明によれば、受取人が機密印刷データの転送及び編集の少なくとも一つを実行でき、利便性を高めることができる。

請求項８、１６に記載の発明によれば、撮影した画像データにより機密印刷データをアクセスした人物の特定を容易にでき、機密印刷データのセキュリティを向上できる。

請求項９、１７に記載の発明によれば、識別子情報により機密印刷データ又は印刷物の配布先の追跡を容易にでき、機密印刷データのセキュリティを向上できる。

請求項１８に記載の発明によれば、機密印刷データの付加印刷情報により、機密印刷データのセキュリティを向上でき、機密印刷データの印刷物の配布先の追跡を容易にでき、付加印刷情報が許可されている機密印刷装置を容易に特定できる。

請求項１９に記載の発明によれば、付加印刷情報の印刷が機密印刷装置で許可か否かの旨を差出人へ通知できる。

以下、図面を参照して本発明に係る第１及び第２の実施の形態を順に詳細に説明する。ただし、発明の範囲は、図示例に限定されない。

（第１の実施の形態）
図１〜図９を参照して本発明に係る第１の実施の形態を説明する。先ず、図１〜図３を参照して本実施の形態の装置の特徴を説明する。図１に、機密印刷システム１００の構成を示す。図２に、ＭＦＰ１０Ａの内部構成を示す。図３に、ＰＣ２０Ａの内部構成を示す。

先ず、図１を参照して、本実施の形態の機密印刷システム１００を説明する。機密印刷システム１００は、機密印刷装置としてのＭＦＰ（Multi Function Printer）１０Ａ，１０Ｂと、操作装置としてのＰＣ（Personal Computer）２０Ａ，２０Ｂと、を備えて構成され、各装置が通信ネットワークＮを介して通信接続されている。

機密印刷装置としては、ＭＦＰに限定されるものではなく、複写機、各種プリンタ等、少なくとも印刷機能を有する装置としてもよい。操作装置としては、ＰＣに限定されるものではなく、サーバ装置、携帯端末等、少なくとも印刷データの送信（印刷ジョブ投入）機能を有する装置としてもよい。また、ＭＦＰ、ＰＣの台数は、２台ずつに限定されるものではなく、それぞれ、少なくとも１台ある構成としてもよい。

通信ネットワークＮは、例えば、ＬＡＮ（Local Area Network）であるが、ＷＡＮ（Wide Area Network）としてもよく、電話回線網、ＩＳＤＮ（Integrated Services Digital Network）回線網、広帯域通信回線網、専用線、移動体通信網、通信衛星回線、ＣＡＴＶ（Community Antenna Television）回線、光通信回線、無線通信回線と、それらを接続するインターネットサービスプロバイダなどを含む構成でもよい。

図２を参照して、ＭＦＰ１０Ａの構成を説明する。ＭＦＰ１０Ｂは、ＭＦＰ１０Ａと同様である。図２に示すように、ＭＦＰ１０Ａは、制御部１１と、操作部１２と、ＨＤＤ（Hard Disk Drive）１３と、表示部１４と、メモリ１５と、認証部１６と、画像読み取り部と、印刷部１９と、を備えて構成され、各部がバス１９ａにより接続される。

制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を備え、ＲＯＭに記憶された各種システムプログラム、アプリケーションプログラムの中から指定されたプログラムがＲＡＭに展開され、当該展開されたプログラムと、ＣＰＵとの協働により各種処理が実行される。制御部１１は、通知部１１ａを有するものとする。

制御部１１は、後述する第１の印刷ジョブ受信プログラムに基づいて、受信した印刷ジョブデータを印刷し、受信した機密印刷データを記憶部１３に記憶する。また、制御部１１は、後述する第１の機密印刷データアクセスプログラムに基づいて、受取人を認証し、認証された受取人による記憶部１３に記憶された機密印刷データへのアクセスを受け付け、そのアクセスに応じて、全ての受取人が印刷した機密印刷データを消去するとともに、アクセス確認メールを作成する。通知部１１ａは、アクセス確認メールを差出人（例えば、ＰＣ２０Ａ）に送信する。

操作部１２は、入力キーなどを備え、ユーザから操作入力された情報を入力信号として受け付け、その入力信号を制御部１１に出力する。表示部１４は、ＬＣＤ（Liquid Crystal Display）な どにより構成され、制御部１１からの表示信号に基づいて各種情報を表示し、特に、各種操作画面を表示する。また、表示部１４は、操作部１２と一体にして、タッチパネルを構成することとしてもよい。

記憶部１３は、ＨＤＤ（Hard Disk Drive）等により構成され、各種情報を読み込み及び書き込み可能に記憶する。本実施の形態では、記憶部１３は、機密印刷データを格納するためのフォルダとしての機密ＢＯＸを記憶する。

認証部１６は、指静脈センサ及び照合部を有する指静脈認証モジュールとする。認証部１６は、指静脈センサによりユーザの指の静脈を読み取り、照合部によりその指静脈データの特徴点の抽出等を行い、その特徴点データと登録されているユーザの指静脈の特徴点とを照合し、照合一致又は不一致による認証の成功／失敗を示す認証結果情報を生成して制御部１１に出力する。なお、指静脈センサ及び照合部を有する構成に限定されるものではなく、認証部１６は、指静脈センサのみを有し、指静脈センサから入力された指静脈データを制御部１１に出力し、制御部１１が指紋データの照合及び認証成功／失敗の判定等を行う構成としてもよい。また、認証部１６は、指静脈認証を行う構成に限定されるものではなく、指紋、虹彩、顔、静脈、声紋等の生体情報、パスワード等の情報の少なくとも一つを認証情報として取得し認証を行う構成としてもよい。

画像読み取り部１７は、原稿に記録された画像を読み取り、その画像の画像データを生成する。画像読み取り部１７は、原稿に光を照射する光源と、原稿からの反射光を光電変換するＣＣＤ（Charge Coupled Device）、ＣＭＯＳ（Complementary Metal-Oxide Semiconductor）等のイメージセンサと、原稿に照射する光を走査する走査手段と、イメージセンサにより読み取られた電気信号に各種変換・処理を施し画像データを出力する画像処理手段とを有する。

通信部１８は、ＮＩＣ（Network Interface Card）等により構成され、通信ネットワークＮを介してＰＣ２０Ａ等の外部機器と各種データを送受信する。

印刷部１９は、電子写真式、インクジェット式、熱転写式、ドットインパクト式等のプリンタであり、ＣＰＵ１１等から入力される画像データに基づいて、記録用紙等の記録媒体上に画像を形成して記録する。

図３を参照して、ＰＣ２０Ａの構成を説明する。ＰＣ２０Ｂは、ＰＣ２０Ａと同様の構成である。図３に示すように、ＰＣ２０Ａは、制御部２１と、操作部２２と、記憶部２３と、表示部２４と、通信部２５と、を備えて構成され、各部はバス２６により接続される。

制御部２１は、ＣＰＵ、ＲＡＭ等を備え、記憶部２３に記憶された各種システムプログラム、アプリケーションプログラムの中から指定されたプログラムがＲＡＭに展開され、当該展開されたプログラムと、ＣＰＵとの協働により各種処理が実行される。本実施の形態において、制御部２１は、後述する第１の機密印刷ジョブ投入プログラムに基づいて、機密印刷の受取人、パスワード、アクセス確認メールの要否を設定して、機密印刷ジョブデータを印刷先（例えば、ＭＦＰ１０Ａ）に送信する。

操作部２２は、キーボードを備え、ユーザの各種キー操作入力を受け付けその操作情報を取得する。また、操作部２２は、マウス等のポインティングデバイスを備え、ユーザからの位置入力を受け付けて位置情報を取得する構成としてもよい。

記憶部２３は、ＨＤＤ等であり、各種情報を読み出し及び書き込み自在に記憶する。表示部２４は、ＬＣＤ、ＣＲＴ等を備え、制御部２１から入力される表示情報に基づいて各種表示を行う。通信部２５は、モデム、ネットワークカード等により構成され、通信ネットワークＮ上の各種機器との情報の送受信を介する。

次に、図４〜図９を参照して、機密印刷システム１００の動作を説明する。図４を参照して、ＰＣ２０Ａ，２０Ｂにおける動作を説明する。ＰＣ２０Ａの動作を代表して説明するが、ＰＣ２０Ｂの動作も同様である。

図４及び図５を参照して、ＰＣ２０Ａにおいて実行される第１の機密印刷ジョブ投入処理を説明する。図４に、ＰＣ２０Ａにおいて実行される第１の機密印刷ジョブ投入処理の流れを示す。図５に、機密印刷設定画面２４ａを示す。

第１の機密印刷ジョブ投入処理は、機密印刷ジョブデータを印刷先（例えば、ＭＦＰ１０Ａ）に送信する処理である。例えば、操作部２２を介してユーザ（機密印刷データの送信元の人物であり、以下、差出人という）から第１の機密印刷ジョブ投入処理の実行指示が入力されたことをトリガとして、制御部２１において、記憶部２３から読み出されてＲＡＭに展開された第１の機密印刷ジョブ投入プログラムとＣＰＵとの協働で第１の機密印刷ジョブ投入処理が実行される。

先ず、機密印刷対象データについての一般印刷設定画面が表示部２４に表示され、一般印刷設定画面に基づく差出人からの印刷枚数等の一般的な印刷設定情報の入力が操作部２２により受け付けられる（ステップＳ１）。そして、機密印刷設定画面が表示部２４に表示される（ステップＳ２）。例えば、図５に示す機密印刷設定画面２４ａであり、機密印刷物の受け取りユーザ（以下、受取人という）ＩＤと、受取人を認証するためのパスワードと、ＭＦＰ機密印刷データへのアクセスがあった場合にそのアクセス内容を示すアクセス確認メールを差出人に送信するか否かと、の設定画面である。受取人は、単数又は複数の人物を指定可能とする。

そして、機密印刷設定画面に基づく差出人からの機密印刷設定情報の入力が操作部２２を介して受け付けられる（ステップＳ３）。機密印刷設定情報は、機密印刷の受取人の識別情報としてのユーザＩＤ、受け取りに要するパスワードと、機密印刷データのアクセス確認メールを差出人に送信するか否かの設定情報と、を含む。アクセス確認メールを差出人に送信する設定がされた場合には、さらに、メール宛先、メールの内容等の入力が操作部２２を介して受け付けられ、機密印刷設定情報に含められる。

そして、機密印刷設定情報の入力が終了したか否かが判別される（ステップＳ４）。例えば、ユーザにより機密印刷設定情報の入力終了指示が操作部２２を介して入力されたか否かにより判別される。機密印刷設定情報の入力が終了していない場合（ステップＳ４；ＮＯ）、ステップＳ３に移行される。

機密印刷設定情報の入力が終了した場合（ステップＳ４；ＹＥＳ）、機密印刷データ、一般印刷設定情報、機密印刷設定情報が機密印刷ジョブデータとして通信部２５、通信ネットワークＮを介してＭＦＰ１０Ａに送信され（ステップＳ５）、第１の機密印刷ジョブ投入処理が終了する。

次いで、図６〜図９を参照して、ＭＦＰ１０Ａ，１０Ｂの動作を説明する。ＭＦＰ１０Ａの動作を代表して説明するが、ＭＦＰ１０Ｂの動作も同様である。

先ず、図６を参照して、ＭＦＰ１０Ａにおいて実行される第１の印刷ジョブ受信処理を説明する。図６に、ＭＦＰ１０Ａにおいて実行される第１の印刷ジョブ受信処理の流れを示す。

第１の印刷ジョブ受信処理は、通常の印刷ジョブデータの受信及び印刷と、機密印刷ジョブデータの受信、記憶及び機密印刷設定と、を行う処理である。例えば、通信ネットワークＮ及び通信部１８を介して印刷ジョブデータが送信元（例えば、ＰＣ２０Ａとする）から受信開始されたことをトリガとして、制御部１１において、ＲＯＭから読み出されてＲＡＭに展開された第１の印刷ジョブ受信プログラムとＣＰＵとの協働で第１の印刷ジョブ受信処理が実行される。

先ず、印刷ジョブデータを受信完了したか否かが判別される（ステップＳ１１）。印刷ジョブデータを受信完了していない場合（ステップＳ１１；ＮＯ）、ステップＳ１１に移行される。印刷ジョブデータを受信完了した場合（ステップＳ１１；ＹＥＳ）、受信した印刷ジョブデータが機密印刷ジョブか否かが判別される（ステップＳ１２）。

機密印刷ジョブである場合（ステップＳ１２；ＹＥＳ）、機密印刷ジョブデータの機密印刷データ（画像データ）がラスタライズされ、記憶部１３の機密ＢＯＸに格納される（ステップＳ１３）。機密印刷データは、ＰＤＬ（Page Description Language）データとして、機密ＢＯＸに格納する構成としてもよい。

そして、機密印刷ジョブデータの印刷設定情報に基づいて、機密印刷の各種設定が実行され（ステップＳ１４）、第１の印刷ジョブ受信処理が終了する。機密印刷ジョブでない場合（ステップＳ１２；ＮＯ）、受信した印刷ジョブデータに基づいて、印刷部１９により通常の印刷が実行され（ステップＳ１５）、第１の印刷ジョブ受信処理が終了する。

次いで、図７〜図９を参照して、ＭＦＰ１０Ａにおいて実行される第１の機密印刷データアクセス処理を説明する。図７に、第１の機密印刷データアクセス処理の流れを示す。図８（ａ）に、機密印刷確認画面１４ａの構成を示す。図８（ｂ）に、認証確認画面１４ｂの構成を示す。図９に、アクセス確認メールＭの構成を示す。

第１の機密印刷データアクセス処理は、ログインしたユーザに応じて、記憶部１３に記憶された機密印刷データに各種アクセスを行う処理である。例えば、操作部１２を介してユーザからログイン印刷処理の実行開始が入力されたことをトリガとして、制御部１１において、ＲＯＭから読み出されてＲＡＭに展開された第１の機密印刷データアクセスプログラムとＣＰＵとの協働で第１の機密印刷データアクセス処理が実行される。

先ず、操作部１２によりユーザからのユーザＩＤ、パスワードの入力を受け付け、そのユーザＩＤ、パスワードに基づいてログイン認証が行われ、ログインが成功したか否かが判別される（ステップＳ２１）。このユーザＩＤ及びパスワードの比較は、例えば、第１の印刷ジョブ受信処理のステップＳ１４で設定された機密印刷設定情報のユーザＩＤ及びパスワードに基づいてログイン認証が行われる。ユーザログインが失敗した場合（ステップＳ２１；ＮＯ）、ステップＳ２１に移行される。

ユーザログインが成功した場合（ステップＳ２１；ＹＥＳ）、ログインユーザの機密印刷データが記憶部１３の機密ＢＯＸに格納されているか否かが判別される（ステップＳ２２）。機密印刷データがある場合（ステップＳ２２；ＹＥＳ）、機密印刷確認画面が表示部１４に表示され、操作部１２によりユーザからの機密印刷データの選択確認入力が受け付けられる（ステップＳ２３）。機密印刷確認画面は、例えば、図８（ａ）に示す機密印刷確認画面１４ａとなる。機密印刷確認画面１４ａにおいて、印刷する機密印刷データのデータ名が選択され、印刷、表示等のアクセスの種類が入力された後、ＯＫボタン押下で選択が確定される。

そして、ステップＳ２３において、機密印刷データへのアクセスが指示されたか否かが判別される（ステップＳ２４）。例えば、印刷する機密印刷データが少なくとも１つ選択された場合に、そのアクセスが指示されたものとする。アクセスが指示された場合（ステップＳ２４；ＹＥＳ）、認証指示画面が表示部１４に表示され、認証部１６によりユーザからの指静脈入力が受け付けられる（ステップＳ２５）。認証指示画面は、例えば、図８（ｂ）に示す認証指示画面１４ｂとなる。認証指示画面１４ｂをログインユーザが参照し、認証部１６の指静脈センサにログインユーザの指が載置される。この指静脈認証は、アクセス実行中に継続して繰り返し行われる。

そして、認証部１６によりログインユーザの指静脈の認証が成功か否か（認証されるか否か）が判別される（ステップＳ２６）。具体的には、ログインユーザの指静脈の特徴点と、ステップＳ２１でログイン認証成功したユーザに対応する、予め登録された指静脈の特徴点とが比較され、一致する場合に指静脈認証が成功するものとする。指静脈認証が成功した場合（ステップＳ２６；ＹＥＳ）、選択された機密印刷データに対して指定したアクセスが開始又は継続される（ステップＳ２７）。印刷する場合には、機密印刷データが印刷部１９により印刷され、表示する場合には、機密印刷データが表示部１４により表示される。

そして、選択された全ての機密印刷データへのアクセスが終了したか否かが判別される（ステップＳ２８）。アクセスの終了の判別は、例えば、受取人のアクセス終了の旨の操作部１２への入力や、受取人のアクセス終了後のタイムアウトに応じて行うものとする。

アクセスが終了していない場合（ステップＳ２８；ＮＯ）、ステップＳ２５に移行される。アクセスが終了した場合（ステップＳ２８；ＹＥＳ）、記憶部１３に記憶される、アクセスした機密印刷データに対するアクセス履歴情報が、ログインユーザのアクセス実行結果に応じて更新される（ステップＳ２９）。そして、ステップＳ２５においてアクセス実行された機密印刷データについて、送信元により指定されている全ての受取人が印刷を実行したか否かが判別される（ステップＳ３０）。具体的には、記憶部１３に記憶されたアクセス履歴情報に基づいて全ての受取人が印刷を実行したか否かが判別される。

全ての受取人が印刷を実行した場合（ステップＳ３０；ＹＥＳ）、全ての受取人が印刷を実行した機密印刷データが記憶部１３から消去される（ステップＳ３１）。このとき、機密印刷データ消去の旨が記憶部１３のアクセス履歴情報に追加される。そして、操作部１２によりログインユーザからのログオフの入力が受け付られ、ログインユーザがログオフするか否かが判別される（ステップＳ３２）。ログオフしない場合（ステップＳ３２；ＮＯ）、ステップＳ２２に移行される。

指静脈認証が失敗した場合（ステップＳ２６；ＮＯ）、又は全ての受取人が印刷を実行していない場合（ステップＳ３０；ＮＯ）、ステップＳ３２に移行される。機密印刷データがない場合（ステップＳ２２；ＮＯ）、又は機密印刷データへのアクセスが指示されていない場合（ステップＳ２４；ＮＯ）、通常印刷、複写等の通常の処理が実行され（ステップＳ３３）、ステップＳ３２に移行される。

ログオフした場合（ステップＳ３２；ＹＥＳ）、ステップＳ２７で機密印刷データにアクセスしている場合に、この機密印刷データの機密設定情報にアクセス確認指示が設定されているか否かが判別される（ステップＳ３４）。アクセス確認指示がある場合（ステップＳ３４；ＹＥＳ）、記憶部１３に記憶されたアクセス履歴情報等に基づいて、機密印刷データのアクセス確認メールが生成され、通知部１１ａにより、通信部１８及び通信ネットワークＮを介して差出人（の端末、例えば、ＰＣ２０Ａとする）に送信され（ステップＳ３５）、第１の機密印刷データアクセス処理が終了する。アクセス確認指示がない場合（ステップＳ３４；ＮＯ）、第１の機密印刷データアクセス処理が終了する。

アクセス確認メールは、例えば、図９に示すアクセス確認メールＭである。アクセス確認メールには、宛先、メール発信元のアドレス、メールの主題、アクセスの年月日時分情報、アクセスの種類、また、全ての受取人印刷実行による機密印刷データ消去の旨、等が含まれる。

以上、本実施の形態によれば、ＰＣ２０Ａ，２０Ｂにおいて、差出人が機密印刷設定画面２４ａにより、ＭＦＰ１０Ａ，１０Ｂに記憶される機密印刷データへのアクセスに関する情報（アクセス確認メール）の通知を容易に設定できる。また、ＭＦＰ１０Ａ，１０Ｂに記憶されている機密印刷データへのアクセスに関する情報を差出人へ容易に通知できる。

また、受取人が複数の場合は、ＭＦＰ１０Ａ，１０Ｂに記憶される機密印刷データへのアクセスに関する情報を受取人毎に差出人へ容易に通知できる。

また、アクセス中の認証部１６によるログインした受取人の繰り返し認証により、機密印刷データの漏洩を防止し、アクセス中の機密印刷データのセキュリティを向上できる。

また、全ての受取人の印刷終了により記憶部１３に記憶された機密印刷データを消去し、その旨をアクセス確認メールに含めて送信するので、不要な機密印刷データを消去し機密印刷データのセキュリティを向上できるとともに、全ての受取人の印刷終了を差出人へ通知できる。

（第２の実施の形態）
図１０〜図１５を参照して、本発明に係る第２の実施の形態を説明する。先ず、図１０〜図１２を参照して、本実施の形態の装置構成を説明する。図１０に、本実施の形態の機密印刷システム２００の構成を示す。図１１に、プリントサーバ３０の内部構成を示す。図１２に、認証サーバ４０の内部構成を示す。

図１０を参照して、機密印刷システム２００の構成を説明する。図１０に示すように、機密印刷システム２００は、ＭＦＰ１０Ａ，１０Ｂと、ＰＣ２０Ａ，２０Ｂと、プリントサーバ３０と、認証サーバ４０と、を備えて構成され、各装置が通信ネットワークＮにより接続される。

ＭＦＰ１０Ａ，１０Ｂ、ＰＣ２０Ａ，２０Ｂ、通信ネットワークＮは、上記第１の実施の形態の機密印刷システム１００と同様である。このため、ＭＦＰ１０Ａ，１０Ｂ、ＰＣ２０Ａ，２０Ｂ、通信ネットワークＮは、上記第１の実施の形態と異なる部分を主として説明する。

プリントサーバ３０は、制御部３１と、操作部３２と、記憶部３３と、表示部３４と、通信部３５と、を備えて構成され、各部がバス３６を介して接続されている。制御部３１、操作部３２、記憶部３３、表示部３４、通信部３５は、それぞれ、ＰＣ２０Ａの制御部２１、操作部２２、記憶部２３、表示部２４、通信部２５と同様であり、異なる部分を主として説明する。

制御部３１は、通知部３１ａを有する。制御部３１は、後述する第２の印刷ジョブ受信プログラムに基づいて、受信した印刷ジョブデータを印刷先（例えば、ＭＦＰ１０Ａ）に印刷させ、受信した機密印刷データを記憶部３３に記憶する。また、制御部３１は、後述するアクセス確認メール送信プログラムに基づいて、記憶部３３に記憶された機密印刷データへのアクセスに応じて、全ての受取人が印刷した機密印刷データを消去するとともに、アクセス確認メールを作成する。通知部３１ａは、アクセス確認メールを差出人（例えば、ＰＣ２０Ａ）に送信する。また、制御部３１は、ＭＦＰ１０Ａ，１０Ｂからの要求に基づいて、記憶部３３に記憶された機密印刷ジョブデータの情報や、機密印刷データを要求元に送信する。

記憶部３３は、ＨＤＤ等により構成され、各種印刷データを記憶するとともに、機密印刷データを格納するための機密ＢＯＸを有する。また、記憶部３３は、機密印刷データに対応付けて、そのアクセス履歴情報を記憶する。

認証サーバ４０は、制御部４１と、操作部４２と、記憶部４３と、表示部４４と、通信部４５と、を備えて構成され、各部がバス４６を介して接続されている。制御部４１、操作部４２、記憶部４３、表示部４４、通信部４５は、それぞれ、ＰＣ２０Ａの制御部２１、操作部２２、記憶部２３、表示部２４、通信部２５と同様であり、異なる部分を主として説明する。

本実施の形態において、制御部４１は、ログイン端末としてのＭＦＰ１０Ａ，１０Ｂ、ＰＣ２０Ａ，２０Ｂから受信するユーザＩＤ及びパスワードを有する認証要求に基づいてログイン認証を行い、そのログイン認証の成功か否かを示す情報を要求元に送信する。また、制御部４１は、ＰＣ２０Ａ，２０Ｂから受信するユーザ情報要求に応じて、ユーザ情報を要求元に送信する。また、制御部４１は、ログインしたユーザの指静脈情報の特徴データ要求に応じて、その特徴データを要求元に送信する。

記憶部４３は、ＨＤＤ等により構成され、ユーザＩＤ、パスワード、ユーザ情報をデータベースとして登録可能に記憶する。

ＰＣ２０Ａ，２０Ｂは、第１の実施の形態と同様である。本実施の形態において、制御部２１は、後述する第２の機密印刷ジョブ投入プログラムに基づいて、機密印刷の受取人、アクセス確認メールの要否を設定して、機密印刷ジョブデータを印刷先（例えば、ＭＦＰ１０Ａ）に送信する。

ＭＦＰ１０Ａ，１０Ｂは、第１の実施の形態と同様である。本実施の形態において、制御部１１は、後述する第２の機密印刷データアクセスプログラムに基づいて、受取人を認証し、認証された受取人による記憶部１３に記憶された機密印刷データへのアクセスを受け付け、そのアクセスに応じて、アクセス履歴情報を生成してプリントサーバ３０に送信する。

次に、図１３〜図１６を参照して、機密印刷システム２００の動作を説明する。先ず、ＰＣ２０Ａ，２０Ｂにおける動作を説明する。ＰＣ２０Ａの動作を代表して説明するが、ＰＣ２０Ｂの動作も同様である。

図１３を参照して、ＰＣ２０Ａにおいて実行される第２の機密印刷ジョブ投入処理を説明する。図１３に、ＰＣ２０Ａにおいて実行される第２の機密印刷ジョブ投入処理の流れを示す。

第２の機密印刷ジョブ投入処理は、機密印刷ジョブデータをプリントサーバ３０に送信する処理である。例えば、操作部２２を介してユーザ（差出人）から第２の機密印刷ジョブ投入処理の実行指示が入力されたことをトリガとして、制御部２１において、記憶部２３から読み出されてＲＡＭに展開された第２の機密印刷ジョブ投入プログラムとＣＰＵとの協働で第２の機密印刷ジョブ投入処理が実行される。

先ず、操作部１２によりユーザからのユーザＩＤ、パスワードの入力を受け付け、そのユーザＩＤ、パスワードに基づいてログイン認証が行われ、ログインが成功したか否かが判別される（ステップＳ４１）。具体的には、入力されたユーザＩＤ、パスワードが通信部２５、通信ネットワークＮを介して認証サーバ４０に送信される。認証サーバ４０は、受信したユーザＩＤ、パスワードを用いてログイン認証し、ログイン認証結果情報をＰＣ２０Ａに送信する。ＰＣ２０Ａにおいて、受信した認証結果情報に基づいて、ログインが成功したか否かが判別される。

ログイン認証が失敗した場合（ステップＳ４１；ＮＯ）、ステップＳ４１に移行される。ログイン認証が成功した場合（ステップＳ４１；ＹＥＳ）、ステップＳ４２が実行される。ステップＳ４２は、第１の機密印刷ジョブ投入処理のステップＳ１と同様である。そして、認証サーバ４０に登録されているユーザ情報が、通信ネットワークＮ及び通信部２５を介して受信されて取得される（ステップＳ４３）。ユーザ情報とは、登録ユーザＩＤの一覧である。

そして、ステップＳ４３で取得したユーザ情報を用いて、機密印刷設定画面が表示部２４に表示される（ステップＳ４４）。機密印刷設定画面において、ユーザ情報から、受取人のユーザＩＤの候補が取得されて、その一覧が含められる。その他は、第１の機密印刷ジョブ投入処理のステップＳ２と同様である。

そして、機密印刷設定画面に基づく差出人からの機密印刷設定情報の入力が操作部２２を介して受け付けられる（ステップＳ４５）。このとき、差出人は、候補のユーザＩＤの一覧から受取人を容易に選択入力できる。また、受取人のパスワードは、認証サーバ４０で管理しているパスワードとし、ここでの設定は行わないものとするが、機密印刷ジョブ単位で新たにパスワードを設定できる構成としてもよい。その他は、第１の機密印刷ジョブ投入処理のステップＳ３と同様である。ステップＳ４６は、第１の機密印刷ジョブ投入処理のステップＳ４と同様である。

機密印刷設定情報の入力が終了した場合（ステップＳ４６；ＹＥＳ）、機密印刷データ、一般印刷設定情報、機密印刷設定情報が機密印刷ジョブデータとして通信部２５、通信ネットワークＮを介してプリントサーバ３０に送信され（ステップＳ４７）、第２の機密印刷ジョブ投入処理が終了する。

次いで、プリントサーバ３０の動作を説明する。図１４を参照して、プリントサーバ３０において実行される第２の印刷ジョブ受信処理を説明する。図１４に、プリントサーバ３０において実行される第２の印刷ジョブ受信処理の流れを示す。

第２の印刷ジョブ受信処理は、通常の印刷ジョブデータの受信及び印刷と、機密印刷ジョブデータの受信、記憶及び機密印刷設定と、を行う処理である。例えば、通信ネットワークＮ及び通信部３５を介して印刷ジョブデータが送信元（例えば、ＰＣ２０Ａとする）から受信開始されたことをトリガとして、制御部３１において、記憶部３３から読み出されてＲＡＭに展開された第２の印刷ジョブ受信プログラムとＣＰＵとの協働で第２の印刷ジョブ受信処理が実行される。

先ず、印刷ジョブデータを受信完了したか否かが判別される（ステップＳ５１）。印刷ジョブデータを受信完了していない場合（ステップＳ５１；ＮＯ）、ステップＳ５１に移行される。印刷ジョブデータを受信完了した場合（ステップＳ５１；ＹＥＳ）、受信した印刷ジョブデータが機密印刷ジョブか否かが判別される（ステップＳ５２）。

機密印刷ジョブである場合（ステップＳ５２；ＹＥＳ）、機密印刷ジョブデータの機密印刷データがラスタライズされ、記憶部３３の機密ＢＯＸに格納される（ステップＳ５３）。機密印刷データは、ＰＤＬデータとして、機密ＢＯＸに格納する構成としてもよい。

そして、機密印刷ジョブデータの印刷設定情報に基づいて、機密印刷の各種設定が実行（記憶）され（ステップＳ５４）、第２の印刷ジョブ受信処理が終了する。機密印刷ジョブでない場合（ステップＳ５２；ＮＯ）、通信部３５及び通信ネットワークＮを介して、受信した印刷ジョブデータが印刷先（例えば、ＭＦＰ１０Ａ）に送信されて印刷され（ステップＳ５５）、第２の印刷ジョブ受信処理が終了する。ステップＳ５５が実行されると、例えば、ＭＦＰ１０Ａにおいては、印刷ジョブデータが受信され印刷部１９において印刷される。

次いで、図１５を参照して、ＭＦＰ１０Ａにおいて実行される第２の機密印刷データアクセス処理を説明する。ＭＦＰ１０Ａの動作を代表して説明するが、ＭＦＰ１０Ｂの動作も同様である。図１５に、ＭＦＰ１０Ａにおいて実行される第２の機密印刷データアクセス処理の流れを示す。

第２の機密印刷データアクセス処理は、ログインしたユーザに応じて、記憶部１３に記憶された機密印刷データに各種アクセスを行う処理である。例えば、操作部１２を介してユーザからログイン印刷処理の実行開始が入力されたことをトリガとして、制御部１１において、ＲＯＭから読み出されてＲＡＭに展開された第２の機密印刷データアクセスプログラムとＣＰＵとの協働で第２の機密印刷データアクセス処理が実行される。

先ず、操作部１２によりユーザからのユーザＩＤ、パスワードの入力を受け付け、そのユーザＩＤ、パスワードに基づいてログイン認証が行われ、ログインが成功したか否かが判別される（ステップＳ６１）。具体的には、入力されたユーザＩＤ、パスワードが通信部１８、通信ネットワークＮを介して認証サーバ４０に送信される。認証サーバ４０は、受信したユーザＩＤ、パスワードを用いてログイン認証し、ログイン認証結果情報をＭＦＰ１０Ａに送信する。ＭＦＰ１０Ａにおいて、受信した認証結果情報に基づいて、ログインが成功したか否かが判別される。

そして、プリントサーバ３０が記憶する、ログインユーザに対応する印刷ジョブデータの情報が、通信部３５及び通信ネットワークＮを介してプリントサーバ３０に要求され、その情報が受信されて取得される（ステップＳ６２）。プリントサーバ３０において、ログインユーザに対応する印刷ジョブデータの情報の要求の受信に応じて、記憶部３３に記憶されているログインユーザに対応する印刷ジョブデータの情報がＭＦＰ１０Ａに送信される。印刷ジョブデータの情報とは、記憶部３３に記憶されているログインユーザに対応する各印刷ジョブデータのデータ名、機密印刷ジョブデータであるか否かの情報、アクセス履歴情報、機密設定情報等の情報である。

そして、ステップＳ６２で取得したログインユーザに対応する印刷ジョブデータの情報が参照され、ログインユーザの機密印刷データがプリントサーバ３０の機密ＢＯＸに格納されているか否かが判別される（ステップＳ６３）。機密印刷データがある場合（ステップＳ６３；ＹＥＳ）、ステップＳ６２で取得したログインユーザに対応する印刷ジョブデータの情報から機密印刷確認画面が生成されて表示部１４に表示され、操作部１２によりユーザからの機密印刷データの選択確認入力が受け付けられる（ステップＳ６４）。機密印刷確認画面は、例えば、機密印刷データのデータ名の一覧を含む。その機密印刷確認画面に応じて、印刷する機密印刷データのデータ名が選択され、印刷、表示等のアクセスの種類が入力された後、ＯＫボタン押下で選択が確定される。

ステップＳ６５は、第１の機密印刷データアクセス処理のステップＳ２４と同様である。アクセスが指示された場合（ステップＳ６５；ＹＥＳ）、選択された機密印刷データが、通信部１８及び通信ネットワークＮを介してプリントサーバ３０に要求され、その機密印刷データがプリントサーバ３０から受信されて記憶部１３に記憶される。（ステップＳ６６）。プリントサーバ３０において、機密印刷データの情報の要求の受信に応じて、記憶部３３に記憶されている機密印刷データがＭＦＰ１０Ａに送信される。

ステップＳ６７〜Ｓ７０は、第１の機密印刷データアクセス処理のステップＳ２５〜Ｓ２８と同様である。指静脈認証に用いる指静脈データの特徴点の情報は、ＭＦＰ１０Ａに予め登録しておく構成としてもよく、認証サーバ４０で特徴点の情報を記憶及び管理し、要求があれば要求元に送信する構成としてもよい。

そして、アクセスが終了した場合（ステップＳ７０；ＹＥＳ）、ステップＳ６２で受信された、アクセスした機密印刷データに対するアクセス履歴情報が、ログインユーザのアクセス実行結果に応じて更新される（ステップＳ７１）。そして、アクセスした機密印刷データが記憶部１３から消去される（ステップＳ７２）。このとき、機密印刷データ消去の旨がアクセス履歴情報に追加される。そして、操作部１２によりログインユーザからのログオフの入力が受け付られ、ログインユーザがログオフするか否かが判別される（ステップＳ７３）。ログオフしない場合（ステップＳ７３；ＮＯ）、ステップＳ６３に移行される。認証が失敗した場合（ステップＳ６８；ＮＯ）、ステップＳ７２に移行される。

機密印刷データがない場合（ステップＳ６３；ＮＯ）、又は機密印刷データへのアクセスが指示されていない場合（ステップＳ６５；ＮＯ）、通常印刷、複写等の通常の処理が実行され（ステップＳ７４）、ステップＳ７３に移行される。

ログオフした場合（ステップＳ７３；ＹＥＳ）、通信部１８及び通信ネットワークＮを介してアクセス履歴情報がプリントサーバ３０に送信され（ステップＳ７５）、第２の機密印刷データアクセス処理が終了する。

次いで、図１６を参照して、プリントサーバ３０において実行されるアクセス確認メール送信処理を説明する。図１６に、プリントサーバ３０において実行されるアクセス確認メール送信処理の流れを示す。

アクセス確認メール送信処理は、アクセス履歴情報に基づいてアクセス確認メールを生成して差出人（例えば、ＰＣ２０Ａ）に送信する処理である。例えば、ステップＳ７５に対応して、通信ネットワークＮ及び通信部３５を介してＭＦＰ１０Ａからアクセス履歴情報が受信されたことをトリガとして、制御部３１において、ＲＯＭから読み出されてＲＡＭに展開されたアクセス確認メール送信プログラムとＣＰＵとの協働でアクセス確認メール送信処理が実行される。

先ず、受信したアクセス履歴情報に基づいて、記憶部３３に記憶されているアクセス履歴情報が更新され、アクセス履歴情報に基づいて、アクセス実行された機密印刷データについて、送信元により指定されている全ての受取人が印刷を実行したか否かが判別される（ステップＳ８１）。

全ての受取人が印刷を実行した場合（ステップＳ８１；ＹＥＳ）、全ての受取人が印刷を実行した機密印刷データが記憶部３３から消去される（ステップＳ３２）。このとき、機密印刷データ消去の旨が記憶部１３のアクセス履歴情報に追加される。そして、この機密印刷データの機密設定情報にアクセス確認指示が設定されているか否かが判別される（ステップＳ８３）。全ての受取人が印刷を実行していない場合（ステップＳ８１；ＮＯ）、ステップＳ８３に移行される。

アクセス確認指示がある場合（ステップＳ８３；ＹＥＳ）、アクセス履歴情報等に基づいて、機密印刷データのアクセス確認メールが生成され、通知部３１ａにより、通信部１８及び通信ネットワークＮを介して送信元の人物（の端末、例えば、ＰＣ２０Ａとする）に送信され（ステップＳ８４）、アクセス確認メール送信処理が終了する。アクセス確認指示がない場合（ステップＳ８３；ＮＯ）、アクセス確認メール送信処理が終了する。

以上、本実施の形態によれば、ＰＣ２０Ａ，２０Ｂにおいて、差出人が機密印刷設定画面により、プリントサーバ３０に記憶される機密印刷データへのアクセスに関する情報（アクセス確認メール）の通知を容易に設定できる。また、プリントサーバ３０に記憶されている機密印刷データへのアクセスに関する情報を差出人へ容易に通知できる。

また、受取人が複数の場合は、プリントサーバ３０に記憶される機密印刷データへのアクセスに関する情報を受取人毎に差出人へ容易に通知できる。

また、アクセス中の認証部１６によるログインした受取人の繰り返し認証により、機密印刷データの漏洩を防止し、アクセス中の機密印刷データのセキュリティを向上できる。

また、全ての受取人の印刷終了により、プリントサーバ３０において、記憶部３３に記憶された機密印刷データを消去し、その旨をアクセス確認メールに含めて送信するので、不要な機密印刷データを消去し機密印刷データのセキュリティを向上できるとともに、全ての受取人の印刷終了を差出人へ通知できる。

なお、本実施の形態では、アクセス確認メールの生成及び送信をプリントサーバ３０が行う構成としたが、これに限定されるものではない。例えば、ＭＦＰ１０Ａ、１０Ｂがアクセス確認メールの生成及び送信を行う構成としてもよい。具体的には、ＭＦＰ１０Ａ、１０Ｂにおいて、アクセス後にアクセス履歴情報に基づいてアクセス確認メールが生成され差出人（例えば、ＰＣ２０Ａ）に送信される。

（変形例）
上記第１及び第２の実施の形態の各種変形例を説明する。

図１７に、ＭＦＰ１０ａの内部構成を示す。図１７に示すように、ＭＦＰ１０Ａ、１０Ｂに代えて、ＭＦＰ１０ａを用いる構成としてもよい。ＭＦＰ１０ａは、ＭＦＰ１０Ａ、１０Ｂの各部に加えて、撮影部１９ｂを備えて構成される。撮影部１９ｂは、デジタルの監視カメラであり、ＭＦＰ１０ａを操作する人物を被写体として撮影し、その撮影した人物の静止画又は動画の画像データを生成及び記憶する。

ＭＦＰ１０ａを用いれば、機密印刷データにアクセスがある場合に、アクセス作業する人物を撮影して画像データを取得し、そのアクセス確認メールを生成する際に、撮影した画像データを添付して差出人に送信する。

この構成によれば、撮影した画像データにより機密印刷データをアクセスした人物の特定を容易にでき、機密印刷データのセキュリティを向上できる。

また、機密印刷システム２００において、プリントサーバ３０の記憶部３３の機密ＢＯＸに記憶される機密印刷データは、差出人に消去及び編集する権限が有るものとし、差出人がログインしたＰＣ２０Ａにおいて、差出人の操作による機密印刷データの消去指示及び編集指示の少なくとも一つがプリントサーバ３０へ送信され、プリントサーバ３０において、受信した消去指示及び編集指示の少なくとも一つに基づいて記憶部３３の機密ＢＯＸに記憶される機密印刷データが消去され、あるいはＰＣ２０Ａからプリントサーバ３０へのアクセスにより、記憶される機密印刷データが編集される。この場合も、プリントサーバ３０でアクセス確認メールが生成され、差出人に送信される構成としてもよい。

この構成によれば、差出人が機密印刷データの消去及び編集の少なくとも一つを実行でき、柔軟に操作できる。また、この構成は、機密印刷システム１００にも同様に適用できる。

さらに、機密印刷システム２００において、プリントサーバ３０の記憶部３３の機密ＢＯＸに記憶される機密印刷データは、差出人が受取人に転送及び編集の許可を得る権限が有るものとし、差出人がログインしたＰＣ２０Ａにおいて、差出人の操作による指定の受取人への機密印刷データの転送許可指示及び編集許可指示の少なくとも一つがプリントサーバ３０へ送信され、プリントサーバ３０において、受信した転送許可指示及び編集許可指示の少なくとも一つに基づいて、指定の受取人のログイン時に、その受取人による操作部１２からの操作入力により、記憶部３３の機密ＢＯＸに記憶される機密印刷データが他のＭＦＰ等に転送され、あるいは記憶される機密印刷データが編集される。この場合も、プリントサーバ３０でアクセス確認メールが生成され、差出人に送信される構成としてもよい。

この構成によれば、受取人が機密印刷データの転送及び編集の少なくとも一つを実行でき、利便性を高めることができる。また、この構成は、機密印刷システム１００にも同様に適用できる。

また、ＰＣ２０Ａ，２０Ｂ上に、差出人宛で送信されるアクセス確認メールを自動処理するためのアプリケーションプログラムが実行される構成としてもよい。例えば、アクセス確認メール受信から一定時間後に、ＭＦＰ１０Ａ，１０Ｂ、プリントサーバ３０に記憶されている機密印刷データを自動的に消去要求処理する構成としてもよい。また、アクセス確認メール受信から一定時間後に、差出人及び受取人の少なくとも一方に警告をする公正としてもよい。

この構成によれば、アクセス確認メールに応じた処理を自動化でき、差出人、受取人側の使い勝手をよくできる。

また、上記各実施の形態では、アクセスに関する情報の通知をメール（アクセス確認メール）により行う構成としたが、これに限定されるものではない。例えば、アクセス確認情報の機密印刷データを、受取対象が差出人となるよう生成して機密ＢＯＸに格納する構成としてもよい。差出人は、アクセス確認情報を機密印刷することにより受け取ることができる。また、アクセス確認情報を音声電話により自動的に差出人に通知する構成としてもよい。さらに、認証サーバ４０が差出人と関連付けて通知手段の種類を管理し、差出人に応じてアクセス確認情報の連絡手段を自由に設定登録できる構成としてもよい。

また、ＭＦＰ１０Ａ，１０Ｂは、転写紙等の印刷記録媒体ごとに異なる識別子情報が付与されたＲＦＩＤ（Radio Frequency IDentification）が埋め込まれた記録媒体に、機密印刷を行う印刷部と、ＲＦＩＤの識別子情報の読み取り部と、を備える構成としてもよい。この機密印刷の際に、各記録媒体のＲＦＩＤの識別子情報を読み取り、機密印刷データの識別子情報と対応付けて管理し、差出人に通知する。また、機密印刷データを、ＲＦＩＤが埋め込まれたＩＣカード等の情報記録媒体に出力できる構成としてもよい。

この構成によれば、識別子情報により機密印刷データ又は印刷物の配布先の追跡を容易にでき、機密印刷データのセキュリティを向上できる。

また、上記構成に関し、記録媒体に含められたＲＦＩＤの識別子情報に対し、差出人がトレースを指定可能な構成としてもよい。この構成では、機密印刷システム内のＭＦＰ１０Ａ，１０ＢがＲＦＩＤの識別子情報の読み取り機能を有し、ＲＦＩＤの識別子情報を読み取り認識した場合に、その記録媒体を利用して行われたジョブの内容が差出人に通知される。例えば、記録媒体としてのＲＦＩＤ付の転写紙を画像読み取り又は複写した場合や、記録媒体としてのＩＣカード内に保存したデータを印刷した場合に、その画像読み取り、複写、印刷のジョブが実行された旨が差出人に通知される。ＲＦＩＤの識別子情報からの差出人の特定は、ＲＦＩＤの識別子情報から対応する機密印刷データの識別子情報が特定され、その特定された識別子情報の機密印刷データの差出人が特定される。

また、ＭＦＰ１０Ａ，１０Ｂは、機密印刷データに、地紋、透かし（電子透かし）等を付加して機密印刷可能な構成としてもよい。しかし、第２の実施の形態のように、ＰＣ２０Ａ，２０Ｂからプリントサーバ３０へ機密印刷データをアップロードした場合には、ＭＦＰにより対応できる地紋や透かしに違いが有るため、ＭＦＰごとに異なる形態で地紋や透かしの付加を行うことがありうる。その場合、ＭＦＰ１０Ａ，１０Ｂで、機密印刷時に、どのような地紋や透かしを印刷したのかをログにとり、アクセス確認情報（アクセス確認メール）にそのログ情報を付加し差出人に通知する構成としてもよい。

さらに、地紋や透かしが、差出人の要求するセキュリティレベルを満たす地紋や透かしが付加できない場合には、ＭＦＰ１０Ａ，１０Ｂに機密印刷データの送信を中止し、その中止の旨を表示部１４に表示することとしてもよい。透かしのセキュリティレベルの一例を下記に挙げる。
・上位：受取人ＩＤ、印刷時刻、ＭＦＰのＩＤを透かしに含め、複写抑制文字を地紋に含める。
・中位：受取人ＩＤ、印刷時刻、ＭＦＰのＩＤ複写抑制文字を透かし又は地紋に含める。
・下位：複写抑制文字を透かし又は地紋に含める。

この構成によれば、機密印刷データとともに付加印刷情報としての地紋、透かしの印刷をすることにより、機密印刷データのセキュリティを向上でき、機密印刷データの印刷物の配布先の追跡を容易にでき、付加印刷情報が許可されている機密印刷装置を容易に特定できる。また、付加印刷情報の印刷が機密印刷装置で許可か否かの旨を差出人へ通知できる。

また、アクセス履歴情報（アクセス確認メール）には、アクセス中の指静脈認証が失敗し、アクセスが中断した場合の履歴情報を含める構成としてもよい。

なお、上記各実施の形態における記述は、本発明に係る好適な機密印刷装置、機密印刷システムの一例であり、これに限定されるものではない。また、以上の実施の形態における機密印刷システムを構成する各部の細部構成及び細部動作に関して本発明の趣旨を逸脱することのない範囲で適宜変更可能である。また、上記各実施の形態及び各変形例の少なくとも２つの構成を適宜組み合わせることとしてもよい。

機密印刷システム１００の構成を示すブロック図である。 ＭＦＰ１０Ａの内部構成を示すブロック図である。 ＰＣ２０Ａの内部構成を示すブロック図である。 ＰＣ２０Ａにおいて実行される第１の機密印刷ジョブ投入処理を示すフローチャートである。 機密印刷設定画面２４ａを示す図である。 ＭＦＰ１０Ａにおいて実行される第１の印刷ジョブ受信処理を示すフローチャートである。 第１の機密印刷データアクセス処理を示すフローチャートである。 （ａ）は、機密印刷確認画面１４ａの構成を示す図である。（ｂ）は、認証確認画面１４ｂの構成を示す図である。 アクセス確認メールＭの構成を示す図である。 本実施の形態の機密印刷システム２００の構成を示すブロック図である。 プリントサーバ３０の内部構成を示すブロック図である。 認証サーバ４０の内部構成を示すブロック図である。 ＰＣ２０Ａにおいて実行される第２の機密印刷ジョブ投入処理を示すフローチャートである。 プリントサーバ３０において実行される第２の印刷ジョブ受信処理を示すフローチャートである。 ＭＦＰ１０Ａにおいて実行される第２の機密印刷データアクセス処理を示すフローチャートである。 プリントサーバ３０において実行されるアクセス確認メール送信処理を示すフローチャートである。 ＭＦＰ１０ａの内部構成を示すブロック図を示す。

符号の説明

１００，２００ 機密印刷システム
１０Ａ，１０Ｂ，１０ａ ＭＦＰ
１１ 制御部
１２ 操作部
１３ 記憶部
１４ 表示部
１５ メモリ
１６ 認証部
１７ 画像読み取り部
１８ 通信部
１９ 印刷部
１９ａ バス
１９ｂ 撮影部
２０Ａ，２０Ｂ ＰＣ
２１ 制御部
２２ 操作部
２３ 記憶部
２４ 表示部
２５ 通信部
２６ バス
３０ プリントサーバ
３１ 制御部
３２ 操作部
３３ 記憶部
３４ 表示部
３５ 通信部
３６ バス
４０ 認証サーバ
４１ 制御部
４２ 操作部
４３ 記憶部
４４ 表示部
４５ 通信部
４６ バス
Ｎ 通信ネットワーク

Claims (19)

1. 機密印刷データを記憶する記憶部を有し、当該機密印刷データの印刷を行う機密印刷装置と、
   前記機密印刷装置に通信接続されて操作入力を受け付ける操作装置と、を備え、
   前記操作装置は、
   前記記憶部に記憶された機密印刷データへのアクセスに関する通知の設定画面を表示する表示部と、
   前記アクセスに関する通知の設定入力を受け付ける操作部と、
   前記アクセスに関する通知が設定された場合に、前記記憶部に記憶された機密印刷データにアクセスがある場合の当該アクセスに関する情報を、当該機密印刷データの差出人へ通知するよう、前記機密印刷装置に指示する制御部と、を備えることを特徴とする機密印刷システム。
2. 機密印刷データを記憶する記憶部と、
   ユーザ認証を行う第１の認証部と、
   前記第１の認証部によって認証された、前記機密印刷データの印刷物の受取人に当該機密印刷データのアクセスを許可し、前記受取人により前記機密印刷データのアクセスが実行された場合に、当該アクセスに関する情報を生成する制御部と、
   前記生成されたアクセスに関する情報を前記機密印刷データの差出人に通知する通知部と、を備えることを特徴とする機密印刷装置。
3. 前記受取人は、複数であり、
   前記制御部は、前記各受取人のログアウト時に、当該ログアウトした各受取人の前記機密印刷データへのアクセスに関する情報を前記差出人に送信することを特徴とする請求項２に記載の機密印刷装置。
4. 前記機密印刷データへのアクセス中に、当該アクセスを実行指示した受取人の認証を繰り返し行う第２の認証部を備えることを特徴とする請求項２又は３に記載の機密印刷装置。
5. 前記制御部は、前記機密印刷データへのアクセスが許可されている全ての受取人の印刷実行が終了したか否かを判別し、当該全ての受取人の印刷実行が終了した場合に、当該印刷実行が終了した機密印刷データを前記記憶部から消去し、
   前記通知部は、前記機密印刷データの消去の旨を前記差出人に通知することを特徴とする請求項２から４のいずれか一項に記載の機密印刷装置。
6. 前記制御部は、前記差出人の指示に基づいて、前記記憶された機密印刷データの消去及び編集の少なくとも一つを実行することを特徴とする請求項２から５のいずれか一項に記載の機密印刷装置。
7. 前記制御部は、前記差出人の指示に基づいて、前記記憶された機密印刷データの転送及び編集の少なくとも一つを受取人に許可することを特徴とする請求項２から６のいずれか一項に記載の機密印刷装置。
8. 操作するユーザを撮影して画像データを生成する撮影部を備え、
   前記通知部は、前記アクセスに関する情報を、前記撮影されたユーザの画像データとともに前記差出人に送信することを特徴とする請求項２から７のいずれか一項に記載の機密印刷装置。
9. 前記機密印刷データが印刷された印刷記録媒体又は前記機密印刷データが記憶された情報記憶媒体が有する識別子を読み取り識別子情報を取得する識別子読取部を備え、
   前記通知部は、前記読み取られた識別子情報を、前記差出人に通知することを特徴とする請求項２から８のいずれか一項に記載の機密印刷装置。
10. 機密印刷を行う機密印刷装置と、
    前記機密印刷装置と通信接続され機密印刷データの差出人の操作入力を受け付ける操作装置と、
    前記機密印刷装置と通信接続され前記機密印刷装置を操作するユーザの認証を行う認証サーバと、
    前記機密印刷装置及び前記操作装置と通信接続され前記操作装置から受信した機密印刷データを前記機密印刷装置に印刷させるプリントサーバと、を備え、
    前記プリントサーバは、前記操作装置から受信した機密印刷データを記憶する記憶部を備え、
    前記操作装置からの前記差出人の指示に基づいて、前記認証サーバによって認証された、前記機密印刷データの印刷物の受取人に当該機密印刷データのアクセスを許可し、当該受取人により前記機密印刷データのアクセスが実行された場合に、当該アクセスに関する情報を生成する制御部と、
    前記生成されたアクセスに関する情報を前記差出人に通知する通知部を備えることを特徴とする機密印刷システム。
11. 前記受取人は、複数であり、
    前記制御部は、前記各受取人のログアウト時に、当該ログアウトした各受取人の前記機密印刷データへのアクセスに関する情報を前記差出人に通知することを特徴とする請求項１０に記載の機密印刷システム。
12. 前記機密印刷装置は、前記機密印刷データのへのアクセス中に、当該アクセスを実行指示した受取人の認証を繰り返し行う認証部を備えることを特徴とする請求項１０又は１１に記載の機密印刷システム。
13. 前記制御部は、前記機密印刷データへのアクセスが許可されている全ての受取人の印刷実行が終了したか否かを判別し、当該全ての受取人の印刷実行が終了した場合に、当該印刷実行が終了した機密印刷データを前記記憶部から消去し、
    前記通知部は、前記機密印刷データの消去の旨を前記差出人に通知することを特徴とする請求項１０から１２のいずれか一項に記載の機密印刷システム。
14. 前記制御部は、前記操作装置からの前記差出人の指示に基づいて、前記記憶された機密印刷データの消去及び編集の少なくとも一つを実行することを特徴とする請求項１０から１３のいずれか一項に記載の機密印刷システム。
15. 前記制御部は、前記操作装置からの前記差出人の指示に基づいて、前記記憶された機密印刷データの転送及び編集の少なくとも一つを受取人に許可することを特徴とする請求項１０から１４のいずれか一項に記載の機密印刷システム。
16. 前記機密印刷装置は、操作するユーザを撮影する撮影部を備え、
    前記通知部は、前記アクセスに関する情報を、前記撮影されたユーザの画像データとともに前記差出人に通知することを特徴とする請求項１０から１５のいずれか一項に記載の機密印刷システム。
17. 前記機密印刷装置は、印刷する記録媒体が有する識別子を読み取り識別子情報を取得する識別子読取部を備え、
    前記通知部は、前記読み取られた識別子情報を、前記差出人に通知することを特徴とする請求項１０から１６のいずれか一項に記載の機密印刷システム。
18. 前記制御部は、機密印刷データが、当該機密印刷データに付加印刷するための付加印刷情報とともに前記操作装置から前記プリントサーバへ送信される場合に、当該付加印刷情報の印刷が可能な機密印刷装置への機密印刷を許可することを特徴とする請求項１０から１７のいずれか一項に記載の機密印刷システム。
19. 前記通知部は、前記制御部による前記付加印刷情報の印刷が機密印刷装置で許可されたか否かの旨を前記差出人に通知することを特徴とする請求項１８に記載の機密印刷システム。

Images