JP2010052384A - 画像形成装置、印刷制御方法、及びプログラム - Google Patents

Abstract

【課題】蓄積されている複数の印刷データの印刷を円滑に実行することのできる画像形成装置、印刷制御方法、及びプログラムの提供を目的とする。
【解決手段】ユーザ識別情報及びパスワードを含む印刷データを受信し、該印刷データを記憶装置に保存する印刷データ受信手段と、操作者のユーザ識別情報を特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行うユーザ認証手段と、前記操作者のユーザ識別情報と一致するユーザ識別情報を含む前記印刷データの一覧を表示装置に表示させる一覧表示手段と、前記一覧の中から選択された印刷データの印刷ジョブを実行させる印刷制御手段とを有し、前記印刷制御手段は、印刷できない印刷データの存在によって他の印刷データの印刷ジョブを中断しないことにより上記課題を解決する。
【選択図】図３

Description

本発明は、画像形成装置、印刷制御方法、及びプログラムに関し、特に蓄積されている印刷データを印刷する画像形成装置、印刷制御方法、及びプログラムに関する。

従来、ホストコンピュータから受信した印刷データを直ちに印刷せずにスプール（蓄積）しておき、ユーザのログイン後にスプールされている印刷データの一覧の中から選択された印刷データを印刷する画像形成装置が知られている。

斯かる画像形成装置によれば、機密文書等の印刷時における情報漏洩等を効果的に防止することができる。
特開平１０−２０７６６１号公報 特開２００６−０１８６５４号公報

ところで、以上のような画像形成装置では、スプールされている印刷データの一覧において複数の印刷データが選択された場合、当該複数の印刷データについて連続的に印刷ジョブが実行される。

この際、一つの印刷データが要求する印刷条件を満たせない場合（例えば、当該印刷データに指定された給紙トレイが用紙切れである場合、又は当該印刷データが利用する色がトナー切れである場合等）、当該印刷データ以降の印刷データの印刷ジョブは全て中断されてしまう。

ここで、エラーとなった印刷データ以降の印刷データは、必ずしも印刷が不可能であるとは限らない。すなわち、各印刷データは、同一の印刷条件が設定されているとは限らず、用紙切れでない給紙トレイが指定された印刷データが、エラーとなった印刷データ以降に存在する可能性が有るからである。

しかしながら、印刷順が前の印刷データの影響により、印刷が可能な印刷データの印刷ジョブが中断されてしまうのはユーザによって非常に不便である。

本発明は、上記の点に鑑みてなされたものであって、蓄積されている複数の印刷データの印刷を円滑に実行することのできる画像形成装置、印刷制御方法、及びプログラムの提供を目的とする。

そこで上記課題を解決するため、本発明は、ユーザ識別情報及びパスワードを含む印刷データを受信し、該印刷データを記憶装置に保存する印刷データ受信手段と、操作者のユーザ識別情報を特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行うユーザ認証手段と、前記操作者のユーザ識別情報と一致するユーザ識別情報を含む前記印刷データの一覧を表示装置に表示させる一覧表示手段と、前記一覧の中から選択された印刷データの印刷ジョブを実行させる印刷制御手段とを有し、前記印刷制御手段は、印刷できない印刷データの存在によって他の印刷データの印刷ジョブを中断しないことを特徴とする。

このような画像形成装置では、蓄積されている複数の印刷データの印刷を円滑に実行することができる。

本発明によれば、蓄積されている複数の印刷データの印刷を円滑に実行することができる。

以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。図１において、画像形成装置１０は、プリンタであり、ＣＰＵ１０１、メモリ１０２、記録媒体１０３、ネットワークＩ／Ｆ１０４、画像出力部１０５、画像処理部１０６、外部デバイスＩ／Ｆ１０７、表示部１０８、及び操作部１０９等を有する。但し、画像形成装置１０は、印刷機能に加えて、スキャン、コピー、及びファクス機能の少なくいずれか一つの機能を更に有する複合機であってもよい。

画像形成装置１０での機能を実現するプログラムは、ＨＤＤ（Hard Disk Drive）等の不揮発性の記録媒体１０３に記録（インストール）される。記録媒体１０３は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。メモリ１０２は、プログラムの起動指示があった場合に、記録媒体１０３からプログラムを読み出して格納する。ＣＰＵ１０１は、メモリ１０２に格納されたプログラムに従って画像形成装置１０に係る機能を実現する。ネットワークＩ／Ｆ１０４は、ネットワークに接続するためのインタフェースとして用いられる。

表示部１０８は、ＬＣＤ（Liquid Crystal Display）等によって構成され、操作画面やメッセージ等を表示させる。操作部１０９は、ハード的なボタン（キー）によって構成され、ユーザによる操作入力を受け付ける入力手段である。なお、表示部１０８及び操作部１０９は、オペレーションパネルとして一体的に構成されてもよい。

画像処理部１０６は、画像データを出力（印刷）等する際に必要とされる各種の画像処理を実行する。画像出力部１０５は、画像データの出力（印刷）を行う。

外部デバイスＩ／Ｆ１０７は、認証のためのユーザ情報の入力に用いられるカードリーダーと接続するためのインタフェースであり、例えば、ＵＳＢポート（ＵＳＢホストインタフェース）又はシリアルボート等によって構成される。カードリーダー３０は、カード５０から情報を読み取るいわゆるカードリーダーであり、外部デバイスＩ／Ｆ１０７と接続可能なハードウェアインタフェース（例えば、ＵＳＢコネクタ又はシリアルインタフェース等）を備える。但し、カードリーダー３０は、画像形成装置１０に内蔵されていてもよい。カードリーダー３０は、接触型又は非接触型のいずれであってもよい。カード５０は、ＩＣカードに限定されず、磁気カード等、少なくとも各カード５０に一意なカードＩＤ（カード番号）が記録可能なものであればよい。カードＩＤは、一般的に、Ｕｎｉｖｅｒｓａｌ ＩＤ又はＣａｒｄ Ｓｅｒｉａｌ Ｎｕｍｂｅｒと呼ばれる。カード５０の具体例の一部としては、Ｐｒｏｘｉｍｉｔｙカード、Ｍｉｆａｒｅカード、Ｊａｖａ（登録商標）Ｃａｒｄ等が挙げられる。

本実施の形態において、カード５０は各ユーザに配布されていることとする。但し、運用上必要とされるセキュリティのレベルに応じて、複数のユーザによって一枚のカード５０を共用させてもよい。なお、各ユーザに配布されるカード５０は一種類に限定されなくてもよい。上記のようにカードリーダー３０は、ＵＳＢ等によって簡便に画像形成装置１０に接続することが可能である。したがって、それぞれ対応するカード５０の種類（Ｐｒｏｘｉｍｉｔｙカード、Ｍｉｆａｒｅカード、Ｊａｖａ（登録商標）Ｃａｒｄ等）が異なる複数のカードリーダー３０を画像形成装置１０に同時に接続させてもよい。この場合、複数種類のカード５０を同時に利用することができる。

同図において、画像形成装置１０は、ネットワーク（有線又は無線の別を問わない。）を介して印刷データ送信装置２０と接続されている。印刷データ送信装置２０は、ユーザによる印刷指示の入力に応じて、印刷指示の対象とされた文書データを画像形成装置１０に解釈可能な印刷データに変換し、当該印刷データの印刷要求（印刷ジョブ）を画像形成装置１０に送信するコンピュータである。

本実施の形態において、印刷データ送信装置２０は、機密印刷の実行を画像形成装置１０に要求する。図２は、機密印刷の概要を説明するための図である。

機密印刷を行う場合、ユーザは、印刷指示と共にユーザ名（ユーザＩＤ）及びパスワードを印刷データ送信装置２０に入力する（Ｓ１１）。印刷データ送信装置２０は、印刷対象とされた文書データの印刷データを生成し、当該印刷データにユーザ名及びパスワードを含めて画像形成装置１０に送信する（Ｓ１２）。画像形成装置１０は、ユーザ名及びパスワードを含む印刷データを受信すると、直ちに印刷は実行せずに当該印刷データを記録媒体１０３に保存する。その後、ユーザが画像形成装置１０にログインし、保存されている印刷データの印刷を指示すると（Ｓ１３）、画像形成装置１０は、当該印刷データの印刷を実行する（Ｓ１４）。

このような機密印刷によれば、印刷指示を行ったユーザが画像形成装置１０の側に居ることが確認された場合にのみ印刷が実行される。したがって、特に、機密性の高い文書を印刷する際の情報漏洩の防止に有効である。

斯かる機密印刷を実行するために画像形成装置１０は次のような機能構成を有する。図３は、本発明の実施の形態における画像形成装置の機能構成例を示す図である。同図において、画像形成装置１０は、印刷データ受信部１１、ログイン制御部１２、機密印刷制御部１３、印刷ジョブ制御部１４、印刷データ認証部１５、機器ステータス監視部１６、印刷データ保存部１７、及びユーザＤＢ１８等を有する。これら各部は、画像形成装置１０にインストールされたプログラムがＣＰＵ１０１に実行させる処理によって実現される。

印刷データ受信部１１は、印刷データ送信装置２０より送信される印刷データを受信し、印刷データ保存部１７に保存する。印刷データ保存部１７は、印刷データをスプールしておくための記憶領域であり、例えば、記録媒体１０３上に形成される。ログイン制御部１２は、画像形成装置１０に対する操作者（ユーザ）のログイン処理を制御する。ログイン処理の際に、ユーザＤＢ１８に登録されているユーザ名及びパスワードに基づいて操作者の認証が行われる。ユーザＤＢ１８は、例えば、記録媒体１０３を用いてユーザごとにユーザ情報を管理するデータベースである。ユーザ情報の一部としてユーザ名及びパスワードが含まれている。なお、ユーザＤＢ１８は、画像形成装置１０とネットワークを介して接続するコンピュータにおいて一元的に管理されていてもよい。機密印刷制御部１３は、印刷データ保存部１７に保存されている印刷データに関する印刷ジョブの実行要求を操作者より受け付けるための処理を制御する。印刷ジョブ制御部１４は、機密印刷制御部１３によって受け付けられた印刷ジョブの実行要求に応じ、印刷データの印刷を画像出力部１０５に実行させる。印刷データ認証部１５は、印刷データに含まれているユーザ名及びパスワードを、ユーザＤＢ１８に登録されているユーザ名及びパスワードと照合することにより印刷データの認証を行う。機器ステータス監視部１７は、画像形成装置１０の各種の状態を監視する。例えば、各トレイの状態（用紙切れしているか否か）や、各色のトナーの状態（トナー切れか否か）等を監視する。

以下、画像形成装置１０の処理手順について説明する。図４は、本発明の実施の形態における画像形成装置が実行する処理を説明するためのシーケンス図である。

印刷データ送信装置２０において、プリンタドライバ２１は、機密印刷ジョブの実行要求の入力に応じ、ユーザ名及びパスワードをユーザに入力させる（Ｓ１０１）。ユーザ名及びパスワードは、認証情報入力画面を介して入力される。

図５は、プリンタドライバが表示させる認証情報入力画面の表示例を示す図である。同図において、認証情報入力画面４１０は、ユーザ名入力領域４１１及びパスワード入力領域４１２等を有する。プリンタドライバ２１は、認証情報入力画面４１０を介して入力されたユーザ名及びパスワードを印刷データに設定して画像形成装置１０に送信する。なお、認証情報入力画面４１０は、印刷条件を設定させる印刷設定画面上の所定のボタンが押下されると表示される。

続いて、プリンタドライバ２１は、印刷対象とされた文書データの印刷データを生成すると共に入力されたユーザ名及びパスワードを当該印刷データに設定し、当該印刷データを画像形成装置１０に送信する（Ｓ１０２）。

画像形成装置１０の印刷データ受信部１１は、印刷データを受信すると、当該印刷データを印刷データ保存部１７に保存する（Ｓ１０３）。保存された印刷データに関する印刷ジョブは、印刷データの受信に応じて同期的には実行されない。すなわち、当該印刷ジョブは、ロックされた状態となる。

その後、ユーザが、画像形成装置１０の操作者として操作部１０９に配置されているログインボタンを押下すると、ログイン制御部１２は、ログイン画面を表示部１０８に表示させる。

図６は、画像形成装置におけるログイン画面の表示例を示す図である。同図において、ログイン画面５１０には、ユーザ名及びパスワードの入力、又はカード５０のセットを促すメッセージが表示されている。

ログイン画面５１０が表示部１０８に表示されている状態において、ユーザによってカード５０がカードリーダー３０にセットされると、又はユーザによってログイン画面５１０を介してユーザ名及びパスワードが入力されると（Ｓ１０４）、ログイン制御部１２は、カード３０のカードＩＤに基づいて特定されるユーザ名及びパスワード、又はユーザによって入力されたユーザ名及びパスワードを、ユーザＤＢ１８に登録されているユーザ名及びパスワードの一覧と照合することにより、ユーザの認証を行う（Ｓ１０５）。認証に失敗すると、ログイン制御部１２は、ユーザのログインを拒否し、エラー画面を表示部１０８に表示させる。

認証に成功すると、機密印刷制御部１３は、認証されたユーザ（以下、「ログインユーザ」という。）のユーザ名と一致するユーザ名が設定されている印刷データ（すなわち、ログインユーザが機密印刷を要求した印刷データ）を印刷データ保存部１７より検索し、当該検索結果を含む印刷データ一覧画面を表示部１０８に表示させる（Ｓ１０６）。

図７は、印刷データ一覧画面の表示例を示す図である。同図において、印刷データ一覧画面５２０は、印刷データ一覧表示領域５２１、印刷ボタン５２２、及び削除ボタン５２３等を有する。

印刷データ一覧表示領域５２１には、印刷データ保存部１７に保存されている印刷データのうち、ログインユーザに係る印刷データ（の文書名）の一覧が表示される。削除ボタン５２３が押下されると、機密印刷制御部１３は、印刷データ一覧表示領域５２１において選択されている印刷データを印刷データ保存部１７より削除する。したがって、この場合、当該印刷データに係る印刷ジョブはキャンセルされる。

印刷ボタン５２２が押下されると、機密印刷制御部１３は、印刷データ一覧表示領域５２１において選択されている一つ以上の印刷データに関する印刷ジョブの実行を印刷ジョブ制御部１４に要求する（Ｓ１０７）。

印刷ジョブ制御部１４は、印刷ジョブの対象とされた各印刷データの認証を印刷データ認証部１５に実行させる（Ｓ１０８）。印刷データ認証部１５は、各印刷データに含まれているユーザ名及びパスワードと、ユーザＤＢ１８に登録されているユーザ名及びパスワードの一覧と照合することにより、印刷データの認証を行う。印刷データが認証されると、印刷ジョブ制御部１４は、各印刷データの印刷を画像出力部１０５に実行させる（Ｓ１０９）。なお、ユーザＤＢ１８に、ユーザごとに印刷ジョブに関する権限が設定されている場合、印刷ジョブ制御部１４は、当該権限に応じて印刷ジョブの実行を制限してもよい。例えば、ログインユーザに印刷ジョブの実行権限が無い場合は、印刷ジョブ制御部１４は、印刷データが認証された場合であっても印刷ジョブの実行を拒否する。また、例えば、ログインユーザにカラー印刷の実行権限が無い場合であって、印刷データがカラー印刷に係るものである場合、印刷ジョブ制御部１４は、印刷ジョブの実行を拒否する。

続いて、ステップＳ１０９の詳細について説明する。図８は、第一の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。

まず、印刷ジョブ制御部１４は、印刷ジョブの対象とされた印刷データの一覧（以下、「印刷対象リスト」という。）の中から一つの印刷データを処理対象として取得する（Ｓ２１０）。続いて、印刷ジョブ制御部１４は、機器ステータス監視部１６に問い合わせを行うことにより、画像形成装置１０が当該印刷データの印刷を可能な状態であるか否か（当該印刷データに設定された印刷条件を満たすことが出来る状態であるか否か）を判定する（Ｓ２２０）。当該印刷データの印刷が可能であると判定した場合（Ｓ２２０でＹｅｓ）、印刷ジョブ制御部１４は、画像出力部１０５を制御して当該印刷データの印刷ジョブを実行する（Ｓ２３０）。

一方、当該印刷データの印刷は不可能であると判定した場合（Ｓ２２０でＮｏ）、印刷ジョブ制御部１４は、当該印刷データの印刷ジョブをスキップ（無視）する。例えば、当該印刷データにおいて指定されている給紙トレイが空である場合や、当該印刷データにおいて利用される色のトナーが切れている場合等は、当該印刷データの印刷は不可能であると判定される。

ステップＳ２３０又はステップＳ２２０でＮｏの場合に続いて、印刷ジョブ制御部１４は、印刷対象リストに未処理の印刷データが存在するか否かを判定する（Ｓ２４０）。未処理の印刷データが存在する場合（Ｓ２４０でＮｏ）、ステップＳ２１０以降の処理を続けて実行する。したがって、以降の印刷データのジョブが継続して実行される。未処理の印刷データが存在しない場合（Ｓ２４０でＹｅｓ）、処理を終了させる。

図８の処理手順を具体的なケースに当てはめて説明する。図９は、第一の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。同図では、印刷データ一覧画面５２０（図７参照）において三つの印刷データが印刷対象として選択された例（すなわち、印刷対象リストに三つの印刷データが含まれている例）を説明する。三つの印刷データのそれぞれにおいて指定されている用紙サイズは、レターサイズ、Ａ４サイズ、レターサイズであるとする。なお、図９において、画像形成装置１０のＡ４の給紙トレイは用紙切れであるとする。

まず、印刷ジョブ制御部１４は、１番目のレターサイズの印刷データを処理対象とし、機器ステータス監視部１６に画像形成装置１０のレターサイズの給紙トレイの状態を問い合わせる（Ｓ３１０）。問い合わせ結果（ステータス情報）においてレターサイズは用紙切れでないことが示されているため、印刷ジョブ制御部１４は、当該印刷データの印刷を画像出力部１０５に実行させる（Ｓ３２０）。

続いて、印刷ジョブ制御部１５は、２番目のＡ４サイズの印刷データを処理対象とし、機器ステータス監視部１６に画像形成装置１０のＡ４サイズの給紙トレイの状態を問い合わせる（Ｓ３３０）。問い合わせ結果（ステータス情報）においてＡ４サイズは用紙切れであることが示されているため、印刷ジョブ制御部１５は、当該印刷データの印刷ジョブをスキップする（Ｓ３４０）。

続いて、印刷ジョブ制御部１４は、３番目のレターサイズの印刷データを処理対象とし、機器ステータス監視部１６に画像形成装置１０のレターサイズの給紙トレイの状態を問い合わせる（Ｓ３５０）。問い合わせ結果（ステータス情報）においてレターサイズは用紙切れでないことが示されているため、印刷ジョブ制御部１４は、当該印刷データの印刷を画像出力部１０５に実行させる（Ｓ３６０）。

上述したように、第一の実施の形態における画像形成装置１０によれば、機密印刷時において複数の印刷データが印刷されたときに、いずれかの印刷データが印刷できない場合であっても、当該印刷データをスキップして他の印刷ジョブを継続する。したがって、印刷不可能は印刷データの存在により印刷可能な印刷データの印刷ジョブが中断されてしまうことを回避することができる。

次に、第二の実施の形態について説明する。図１０は、第二の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。図１０中、図８と同一ステップには同一ステップ番号を付し、その説明は適宜省略する。

図１０では、処理対象の印刷データの印刷は不可能であると判定した場合（Ｓ２２０でＮｏ）、印刷ジョブ制御部１４は、当該印刷データの印刷は不可能であること、及びその原因（用紙切れ又はトナー切れ等）を示す情報（エラー情報）を表示部１０８に表示させる（Ｓ２４５）。

エラー情報の表示後、印刷ジョブ制御部１４は、引き続き次の印刷データの処理を進める（Ｓ２４０）。

図１０の処理手順を具体的なケースに当てはめて説明する。図１１は、第二の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。図１１中、図９と同一ステップには同一ステップ番号を付し、その説明は適宜省略する。

図１１では、ステップＳ３４０の代わりにステップＳ３４５が実行される。ステップＳ３４５において、印刷ジョブ制御部１４は、Ａ４の給紙トレイが用紙切れであるため印刷ができないことを示すエラー情報を表示部１０８に表示させる。その後、印刷ジョブ制御部１４はステップＳ３５０以降を継続して実行する。

上述したように、第二の実施の形態の画像形成装置１０によれば、印刷不可能な印刷データが印刷対象に含まれていた場合は、当該印刷データに関するエラー情報が表示される。したがって、ユーザは、エラー情報に基づいて、エラーに失敗したことを認識することができ、復旧作業等を行うことができる。

次に、第三の実施の形態について説明する。図１２は、第三の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。図１２中、図８と同一ステップには同一ステップ番号を付し、その説明は適宜省略する。

図１２では、処理対象の印刷データの印刷は不可能であると判定した場合（Ｓ２２０でＮｏ）、印刷ジョブ制御部１４は、当該印刷データを他の画像形成装置に送信することにより、当該印刷データの印刷を他の画像形成装置に実行させる（Ｓ２４７）。

印刷データの送信後、印刷ジョブ制御部１４は、引き続き次の印刷データの処理を進める（Ｓ２４０）。

図１２の処理手順を具体的なケースに当てはめて説明する。図１３は、第三の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。図１３中、図９と同一ステップには同一ステップ番号を付し、その説明は適宜省略する。

図１３では、ステップＳ３４０の代わりにステップＳ３４７が実行される。ステップＳ３４７において、印刷ジョブ制御部１４は、Ａ４の印刷データを画像形成装置１０ａに送信することにより、該印刷データの印刷を画像形成装置１０ａに実行させる。その後、印刷ジョブ制御部１４はステップＳ３５０以降を継続して実行する。

上述したように、第三の実施の形態の画像形成装置１０によれば、機密印刷時において複数の印刷データが印刷されたときに、いずれかの印刷データが印刷できない場合であっても、当該印刷データの印刷を他の画像形成装置に実行させることができる。

なお、印刷データの送信先とする画像形成装置は、予め設定されていてもよいし（ケースＡ）、印刷が不可能であることが検知されたタイミングでユーザに設定させるようにしてもよい（ケースＢ）。また、印刷制御部１４がネットワークに接続されている画像形成装置を自動検索し、検索された画像形成装置に対して印刷データを送信するようにしてもよい（ケースＣ）。全てのケースについて、印刷データを送信する前に送信先の画像形成装置の状態をＨＴＴＰ（HyperText Transfer Protocol）やＳＮＭＰ（Simple Network Management Protocol）等のネットワークプロトコルを利用して問い合わせ、当該送信先の画像形成装置における印刷の可否を確認した上で印刷データを送信するようにしてもよい。また、ケースＡ及びケースＣについては、他の画像形成装置に印刷データを送信したこと、及び当該他の画像形成装置の識別名等を表示部１０８に表示するようにするとよい。

ところで、本実施の形態にける画像形成装置１０では、操作者は、カード５０をカードリーダー３０にセットことによってログインすることができる。以下、カード５０によるログイン（カード認証）を実現するためのログイン制御部１２の構成及び処理手順について説明する。

図１４は、ログイン制御部の構成例を示す図である。同図においてログイン制御部１２は、カードＩＤ取得部１２１、ユーザ情報取得部１２２、認証制御部１２３、パスワード登録部１２４、及び対応情報管理部１２５等を有する。

カードＩＤ取得部１２１は、カードリーダー３０がカード５０より読み取ったカードＩＤをカードリーダー３０より取得する。ユーザ情報取得部１２２は、カードＩＤ取得部１２１によって取得されたカードＩＤに対応するユーザ名を対応情報管理部１２５より取得すると共に、操作部１０９に対してユーザによって入力されるパスワードを操作部１０９より取得する。対応情報管理部１２５は、カードＩＤとユーザ情報との対応情報を管理する、記録媒体１０３における記憶領域である。認証制御部１２３は、ユーザ情報取得部１２２によって取得されたユーザ名及びパスワードに基づく操作者（ユーザ）の認証処理をユーザＤＢ１８に登録されているユーザ情報に基づいて実行する。パスワード登録部１２４は、認証時においてパスワードを毎回入力する煩雑さを排除することを目的として、パスワードをカードＩＤに対応させて対応情報管理部１２５に登録する。したがって、パスワードが対応情報管理部１２５に登録されている場合、ユーザ情報取得部１２２は、操作部１０９からではなく、対応情報管理部１２５よりカードＩＤに対応するパスワードを取得する。

以下、ログイン制御部１２の処理手順について説明する。図１５は、ログイン制御部による処理手順を説明するためのフローチャートである。

ユーザ情報取得部１２２が、表示部１０８にログイン画面５１０（図６参照）を表示させている状態において、ユーザによってカード５０がカードリーダー３０にセットされると（Ｓ５０１でＹｅｓ）、カードＩＤ取得部１２１は、カードリーダー３０がカードより読み取ったカードＩＤをカードリーダー３０より取得する（Ｓ５０２）。なお、カードリーダー３０へのカード５０のセットとは、カードリーダー３０へカード５０を挿入したり、カード５０を翳したりといったように、カードリーダー３０がカード５０に記録されている情報を読み取れる状態にすることをいう。

続いて、ユーザ情報取得部１２２は、取得されたカードＩＤ（以下、「カレントカードＩＤ」という。）に対応するユーザ名を対応情報管理部１２５より取得する（Ｓ５０３）。

図１６は、対応情報管理部が管理する対応情報の例を示す図である。同図において、対応情報１７０は、ユーザごとに、ユーザ名、カードＩＤ、パスワード、及びカード効力を対応付けて（関連付けて）保持する情報である。したがって、ステップＳ５０３において、ユーザ情報取得部１２２は、対応情報管理部１２５において、カレントカードＩＤに対応付けられているユーザ名を対応情報管理部１２５より取得する。なお、カード効力とは、カード５０の有効性を示す情報をいう。カード５０が有効の場合、当該カードＩを利用した認証は有効とされる。カード５０が無効の場合、当該カード５０を利用した認証は無効とされる。

ここで、パスワードは、必ずしも対応情報管理部１２５に登録されているとは限らない。カレントＩＤに対してパスワードが登録されている場合、ユーザ情報取得部１２２は、ログイン画面５１０において、パスワードの入力欄にパスワードの入力は不要であることを示す記号（例えば、「＊＊＊＊＊＊＊＊＊」）を表示させる。

ユーザ名が取得できなかった場合（Ｓ５０４Ｎｏ）、ユーザ情報取得部１２２は、認証エラーであると判定する。ユーザ名が取得できた場合（Ｓ５０４でＹｅｓ）、ユーザ情報取得部１２２は、対応情報管理部１２５において、カレントカードＩＤに対応付けられているカード効力の値（有効又は無効）を参照し、カード５０が有効であるか否かを判定する（Ｓ５０５）。カード５０が無効である場合（Ｓ５０５でＮｏ）、ユーザ情報取得部１２２は、認証エラーであると判定する。

カード５０が有効である場合（Ｓ５０５でＹｅｓ）、ユーザ情報取得部１２２は、対応情報管理部１２５においてカレントカードＩＤに対してパスワードが登録されているか否かを判定する（Ｓ５０６）。パスワードが登録されていない場合（Ｓ５０６でＮｏ）、ユーザ情報取得部１２２は、図１７に示されるパスワード画面５５０を表示部１０８に表示させる（Ｓ５０７）。パスワード画面５５０においてユーザによって入力ボタン５５１が押下され、パスワードが入力された後（Ｓ５０８でＹｅｓ）、Ｃａｎｃｅｌボタン５５３ではなく（Ｓ５０９でＮｏ）、ＯＫボタン５５２が押下されると（Ｓ５１０でＹｅｓ）、認証制御部１２３は、ステップＳ５０３において取得されたユーザ名及びステップＳ５０８で入力されたパスワードをユーザＤＢ１８に登録されているユーザ名及びパスワードと照合することにより、認証処理を実行する（Ｓ５１２）。

一方、対応情報管理部１２５においてカレントカードＩＤに対してパスワードが登録されている場合（Ｓ５０６でＹｅｓ）、ユーザ情報取得部１２２は、当該パスワードを取得する（Ｓ５１１）。続いて、認証制御部１２３は、ステップＳ５０３において取得されたユーザ名及び当該パスワードをユーザＤＢ１８に登録されているユーザ名及びパスワードと照合することにより、認証処理を実行する（Ｓ５１２）。

認証に成功した場合（Ｓ５１６でＹｅｓ）、パスワード登録部１２４は、パスワード画面５５０のチェックボタン５５４の状態に基づいて、パスワード画面５５０に入力されたパスワードの登録（保存）の要否を判定する（Ｓ５１７）。チェックボタン５５４がチェックされている場合（Ｓ５１７でＹｅｓ）、パスワード登録部１２４は、当該パスワードをカレントカードＩＤに対応させて対応情報管理部１２５に登録する（Ｓ５１８）。一方、チェックボタン５５４がチェックされていない場合（Ｓ５１７でＮｏ）、パスワード登録部１２４は、対応情報管理部１２５においてカレントカードＩＤに対して登録されているパスワードを削除する（Ｓ５１９）。但し、カレントカードＩＤに対してパスワードが登録されていない場合、削除は不要である。

一方、ログイン画面５１０が表示されている状態において、カードリーダー３０にカード５０はセットされずに（Ｓ５０１でＮｏ）、ログイン画面５１０にユーザ名及び必要に応じてパスワードが入力された後（Ｓ５１３でＹｅｓ）、Ｌｏｇｉｎボタン５１１が押下された場合（Ｓ５１４でＹｅｓ）について説明する。この場合、ユーザ情報取得部１２２は、ログイン画面５１０に入力されたユーザ名及びパスワードを取得し（但し、カレントＩＤに対してパスワードが登録されている場合、当該パスワードが取得される）、認証制御部１２３は、当該ユーザ名及びパスワードをユーザＤＢ１８に登録されているユーザ名及びパスワードと照合することにより、認証処理を実行する（Ｓ５１５）。続いて、上述したステップＳ５１６以降の処理が実行される。

また、ステップＳ５１６において、認証に失敗した場合（Ｓ５１６でＮｏ）、ユーザ情報取得部１２２は、認証に利用されたパスワードは、対応情報管理部１２５に登録されていたものか否かを判定する（Ｓ５２０）。当該判定は、対応情報管理部１２５に登録されていたパスワード（以下、「登録パスワード」という。）を用いた場合にそのことを示す情報をメモリ１０２に記録しておき、当該情報に基づいて行えばよい。認証に利用されたパスワードは登録パスワードでない場合（Ｓ５２０でＮｏ）、認証制御部１２３は、認証エラーであると判定する。

認証に利用されたパスワードは登録パスワードである場合（Ｓ５２０でＹｅｓ）、ユーザ情報取得部１２２は、改めてパスワード画面５５０を表示部１０８に表示させ、ユーザに新たなパスワードを入力させる（Ｓ５２１）。ここで、登録パスワードで認証に失敗した場合に、改めてユーザにパスワードを入力させるのは以下の理由による。

近年、セキュリティ向上のためにパスワードを定期的に変更することが多くなってきている。したがって、ユーザＤＢ１８のパスワードが更新されているにもかかわらず対応情報管理部１２５に登録されているパスワードが古いといった不整合が発生しうる。斯かる不整合に対して簡便に対処可能とするため、ステップＳ５２１において新たなパスワード（変更されているパスワード）を入力させる機会をユーザに与えるのである。

改めて表示されたパスワード画面５５０に対してパスワードが入力されると、ユーザ情報取得部１２２は、パスワード画面５５０に入力されたパスワードを取得し、認証制御部１２３は、ステップＳ５０３において取得されたユーザ名及び当該パスワードをユーザＤＢ１８に登録されているユーザ名及びパスワードと照合することにより、認証処理を実行する（Ｓ５２２）。

認証に失敗した場合（Ｓ５２３でＮｏ）、認証制御部１２３は、認証エラーであると判定する。認証に成功した場合（Ｓ５２３でＹｅｓ）、ステップＳ５１７以降の処理が実行される。したがって、チェックボタン５５４がチェックされている場合は、対応情報管理部１２５に登録されているパスワードは、新たなパスワードによって更新される。

このように、画像形成装置１０は、カードＩＤとユーザ名との対応情報を管理しており、カードＩＤに基づいてユーザ名を判定することができる。また、画像形成装置１０における認証にはカードＩＤのセットだけでなくパスワードの入力も必要とされる。したがって、カードＩＤのみが記録されているカード５０であっても、ＰＩＮ（Personal Identification Number：個人暗証番号）を使用する高機能なＩＣカードと同等のセキュリティレベルによる認証処理を実現することができる。

また、画像形成装置１０は、カードＩＤに対応させてパスワードを保存しておくことができ、当該パスワードを認証に利用することができるため、カード５０利用時におけるパスワードの入力する手間を省くことができ、利便性を向上させることができる。

また、登録パスワードとユーザＤＢ１８において管理されているパスワードとの間に不整合が生じた場合であっても、認証処理の一連の流れの中でユーザに新たなパスワードを入力させる機会が与えられるため、簡便にシステムの一貫性を保つことが可能である。

以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。 機密印刷の概要を説明するための図である。 本発明の実施の形態における画像形成装置の機能構成例を示す図である。 本発明の実施の形態における画像形成装置が実行する処理を説明するためのシーケンス図である。 プリンタドライバが表示させる認証情報入力画面の表示例を示す図である。 画像形成装置におけるログイン画面の表示例を示す図である。 印刷データ一覧画面の表示例を示す図である。 第一の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。 第一の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。 第二の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。 第二の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。 第三の実施の形態における印刷ジョブ制御部による処理手順を説明するためのフローチャートである。 第三の実施の形態における印刷ジョブ制御部による処理の具体例を説明するためのシーケンス図である。 ログイン制御部の構成例を示す図である。 ログイン制御部による処理手順を説明するためのフローチャートである。 対応情報管理部が管理する対応情報の例を示す図である。 パスワード画面の表示例を示す図である。

符号の説明

１０ 画像形成装置
１１ 印刷データ受信部
１２ ログイン制御部
１３ 機密印刷制御部
１４ 印刷ジョブ制御部
１５ 印刷データ認証部
１６ 機器ステータス監視部
１７ 印刷データ保存部
１８ ユーザＤＢ
２０ 印刷データ送信装置
３０ カードリーダー
５０ カード
１０１ ＣＰＵ
１０２ メモリ
１０３ 記録媒体
１０４ ネットワークＩ／Ｆ
１０５ 画像出力部
１０６ 画像処理部
１０７ 外部デバイスＩ／Ｆ
１０８ 表示部
１０９ 操作部
１２１ カードＩＤ取得部
１２２ ユーザ情報取得部
１２３ 認証制御部
１２４ パスワード登録部
１２５ 対応情報管理部

Claims (15)

1. ユーザ識別情報及びパスワードを含む印刷データを受信し、該印刷データを記憶装置に保存する印刷データ受信手段と、
   操作者のユーザ識別情報を特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行うユーザ認証手段と、
   前記操作者のユーザ識別情報と一致するユーザ識別情報を含む前記印刷データの一覧を表示装置に表示させる一覧表示手段と、
   前記一覧の中から選択された印刷データの印刷ジョブを実行させる印刷制御手段とを有し、
   前記印刷制御手段は、印刷できない印刷データの存在によって他の印刷データの印刷ジョブを中断しないことを特徴とする画像形成装置。
2. 前記印刷制御手段は、印刷できない印刷データの印刷ジョブをスキップして他の印刷データの印刷ジョブを継続することを特徴とする請求項１記載の画像形成装置。
3. 前記印刷制御手段は、印刷できない印刷データの印刷ジョブをスキップするときは、当該印刷データを印刷できないことを示す情報を表示装置に表示させることを特徴とする請求項２記載の画像形成装置。
4. 前記印刷制御手段は、印刷できない印刷データを他の画像形成装置に送信することを特徴とする請求項１記載の画像形成装置。
5. 前記ユーザ認証手段は、操作者のユーザ識別情報及びパスワードを特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行う請求項１乃至４いずれか一項記載の画像形成装置。
6. 画像形成装置が実行する印刷制御方法であって、
   ユーザ識別情報及びパスワードを含む印刷データを受信し、該印刷データを記憶装置に保存する印刷データ受信手順と、
   操作者のユーザ識別情報を特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行うユーザ認証手順と、
   前記操作者のユーザ識別情報と一致するユーザ識別情報を含む前記印刷データの一覧を表示装置に表示させる一覧表示手順と、
   前記一覧の中から選択された印刷データの印刷ジョブを実行させる印刷制御手順とを有し、
   前記印刷制御手順は、印刷できない印刷データの存在によって他の印刷データの印刷ジョブを中断しないことを特徴とする印刷制御方法。
7. 前記印刷制御手順は、印刷できない印刷データの印刷ジョブをスキップして他の印刷データの印刷ジョブを継続することを特徴とする請求項６記載の印刷制御方法。
8. 前記印刷制御手順は、印刷できない印刷データの印刷ジョブをスキップするときは、当該印刷データを印刷できないことを示す情報を表示装置に表示させることを特徴とする請求項７記載の印刷制御方法。
9. 前記印刷制御手順は、印刷できない印刷データを他の画像形成装置に送信することを特徴とする請求項６記載の印刷制御方法。
10. 前記ユーザ認証手順は、操作者のユーザ識別情報及びパスワードを特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行う請求項６乃至９いずれか一項記載の印刷制御方法。
11. 画像形成装置に、
    ユーザ識別情報及びパスワードを含む印刷データを受信し、該印刷データを記憶装置に保存する印刷データ受信手順と、
    操作者のユーザ識別情報を特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行うユーザ認証手順と、
    前記操作者のユーザ識別情報と一致するユーザ識別情報を含む前記印刷データの一覧を表示装置に表示させる一覧表示手順と、
    前記一覧の中から選択された印刷データの印刷ジョブを実行させる印刷制御手順とを実行させ、
    前記印刷制御手順は、印刷できない印刷データの存在によって他の印刷データの印刷ジョブを中断しないことを特徴とするプログラム。
12. 前記印刷制御手順は、印刷できない印刷データの印刷ジョブをスキップして他の印刷データの印刷ジョブを継続することを特徴とする請求項１１記載のプログラム。
13. 前記印刷制御手順は、印刷できない印刷データの印刷ジョブをスキップするときは、当該印刷データを印刷できないことを示す情報を表示装置に表示させることを特徴とする請求項１２記載のプログラム。
14. 前記印刷制御手順は、印刷できない印刷データを他の画像形成装置に送信することを特徴とする請求項１１記載のプログラム。
15. 前記ユーザ認証手順は、操作者のユーザ識別情報及びパスワードを特定する情報の入力を受け付け、ユーザ識別情報とパスワードとの対応情報を管理する管理手段に基づいて該ユーザの認証を行う請求項１１乃至１４いずれか一項記載のプログラム。

Images