(57)【要約】【課題】機密性の高い文書を印刷する際の情報漏洩のリスクを低減させることが可能な画像形成システム等を提供する。【解決手段】画像形成システムは、データ保存デバイスと画像形成装置とを含む。データ保存デバイスは、印刷用データを記憶する記憶部を備える。印刷用データは、文書を示す文書データを暗号化した暗号化データと、暗号化データを復号化するための復号化用データとを少なくとも含む。画像形成装置は、装置接続部と、装置制御部と、画像形成部とを備える。前記装置接続部は、データ保存デバイスと通信可能に接続する。前記装置制御部は、画像形成装置と通信ネットワークとが接続されていない場合に、データ保存デバイスから印刷用データを読み出し、印刷用データに含まれる暗号化データを復号化する。前記画像形成部は、復号化された文書データに基づいて、記録媒体に文書を示す画像を形成する。【選択図】図４
2020123217.tif 000002
【特許請求の範囲】
【請求項１】
データ保存デバイスと画像形成装置とを備える画像形成システムであって、
前記データ保存デバイスは、
印刷用データを記憶するデバイス記憶部と、
電子機器と通信可能に接続するデバイス接続部と
を備え、
前記印刷用データは、
文書を示す文書データを暗号化した暗号化データと、
前記暗号化データを復号化するための復号化用データと、
前記電子機器に特定の処理を実行させるアプリケーションソフトウエアと
を少なくとも含み、
前記特定の処理は、
前記電子機器が通信ネットワークに接続しているか否かを判定する処理と、
前記復号化用データを用いて前記暗号化データから前記文書データを復号化する処理と
を少なくとも含み、
前記画像形成装置は、
前記データ保存デバイスと通信可能に接続する装置接続部と、
前記装置接続部を介して前記データ保存デバイスから前記印刷用データを読み出し、前記アプリケーションソフトウエアに基づいて、前記特定の処理の少なくとも一部を実行する装置制御部と、
前記文書データに基づいて、記録媒体に前記文書を示す画像を形成する画像形成部と
を備え、
前記装置制御部は、
前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定し、
前記画像形成装置と前記通信ネットワークとが接続していないと判定した場合に、前記文書データを復号化する、画像形成システム。
【請求項２】
前記印刷用データは、第１認証用情報を更に含み、
前記特定の処理は、
第２認証用情報の入力を促す第１メッセージを通知する処理と、
前記第１認証用情報と前記第２認証用情報とが一致するか否かを判定する処理と
を更に含み、
前記画像形成装置は、
メッセージを通知する装置通知部と、
前記第２認証用情報の入力を受け付ける装置入力部と
を更に備え、
前記装置制御部は、
前記装置通知部に前記第１メッセージを通知させ、
前記第１認証用情報と、前記装置入力部が受け付けた前記第２認証用情報とが一致するか否かを判定し、
前記第１認証用情報と前記第２認証用情報とが一致する場合に、前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定する、請求項１に記載の画像形成システム。
【請求項３】
前記特定の処理は、前記画像形成装置と前記通信ネットワークとの接続の解除を促す第２メッセージを通知する処理を更に含み、
前記装置制御部は、前記画像形成装置と前記通信ネットワークとが接続している場合に、前記装置通知部に前記第２メッセージを通知させる、請求項２に記載の画像形成システム。
【請求項４】
前記特定の処理は、前記暗号化データを前記データ保存デバイスから消去する消去処理を更に含み、
前記装置制御部は、
前記画像形成部が、前記記録媒体に前記文書を示す画像を形成すると、前記消去処理を実行する、請求項１から請求項３の何れか１項に記載の画像形成システム。
【請求項５】
前記画像形成装置は、
前記記録媒体に形成された画像を読み取り、読取画像データを生成する読取部を更に備え、
前記印刷用データは、前記読取画像データに対する所定の条件を示す情報を更に含み、
前記特定の処理は、
前記記録媒体の読み取りを促す第３メッセージを通知する処理と、
前記読取画像データが前記所定の条件を満たすか否かを判定する処理と、
前記記録媒体の再読み取りを促す第４メッセージを通知する処理と
を更に含み、
前記装置制御部は、
前記画像形成部が前記記録媒体に前記文書を示す画像を形成すると、前記装置通知部に前記第３メッセージを通知させ、
前記読取部が前記読取画像データを生成すると、前記読取画像データが前記所定の条件を満たすか否かを判定し、
前記読取画像データが前記所定の条件を満たさないと判定された場合に、前記装置通知部に前記第４メッセージを通知させる、請求項４に記載の画像形成システム。
【請求項６】
前記装置制御部は、前記読取画像データが前記所定の条件を満たすと判定された場合に、前記消去処理を実行する、請求項５に記載の画像形成システム。
【請求項７】
前記特定の処理は、画像形成が完了したことを示す印刷完了情報を生成する処理を更に含み、
前記装置制御部は、前記消去処理を実行した後に前記印刷完了情報を生成する、請求項６に記載の画像形成システム。
【請求項８】
前記文書データを管理する管理サーバーを更に備え、
前記管理サーバーは、前記通信ネットワークと接続するサーバー通信部を備え、
前記特定の処理は、
前記画像形成装置と前記通信ネットワークとの接続を促す第５メッセージを通知する処理と、
前記第５メッセージの通知後に、前記画像形成装置が前記通信ネットワークに接続しているか否かを判定する処理と、
前記印刷完了情報を前記管理サーバーに送信する処理と
を更に含み、
前記画像形成装置は、
前記通信ネットワークに接続する装置通信部と
を更に備え、
前記装置制御部は、
前記印刷完了情報を生成すると、前記第５メッセージを前記装置通知部に通知させ、
前記第５メッセージの通知後に、前記装置通信部が前記通信ネットワークに接続しているか否かを判定し、
前記装置通信部が前記通信ネットワークに接続していると判定した場合に、前記通信ネットワークを介して前記印刷完了情報を前記管理サーバーに送信する、請求項７に記載の画像形成システム。
【請求項９】
前記文書データを管理する管理サーバーと、
ネットワーク端末と
を更に備え、
前記特定の処理は、
前記印刷完了情報を前記データ保存デバイスに保存する処理と、
前記印刷完了情報の保存後に、前記ネットワーク端末が前記通信ネットワークに接続しているか否かを判定する処理と、
前記印刷完了情報を前記管理サーバーに送信する処理と
を更に含み、
前記管理サーバーは、前記通信ネットワークと接続するサーバー通信部を備え、
前記ネットワーク端末は、
前記通信ネットワークに接続する端末通信部と、
前記データ保存デバイスと通信可能に接続する端末接続部と、
前記端末接続部を介して、前記データ保存デバイスから前記印刷完了情報を読み出す端末制御部と
を備え、
前記装置制御部は、
前記印刷完了情報を生成すると、前記データ保存デバイスに前記印刷完了情報を保存し、
前記端末制御部は、
前記端末通信部が前記通信ネットワークに接続しているか否かを判定し、
前記端末通信部が前記通信ネットワークに接続していると判定した場合に、前記通信ネットワークを介して前記印刷完了情報を前記管理サーバーに送信する、請求項７に記載の画像形成システム。
【請求項１０】
前記管理サーバーは、前記印刷用データを生成するサーバー制御部を更に備え、
前記サーバー制御部は、前記通信ネットワークを介して前記ネットワーク端末に前記印刷用データを送信し、
前記端末制御部は、前記端末通信部が前記管理サーバーから前記印刷用データを受信すると、前記端末接続部に接続している前記データ保存デバイスに前記印刷用データを保存する、請求項９に記載の画像形成システム。
【請求項１１】
前記管理サーバーは、前記文書データと、前記文書データに関する処理の進捗段階を規定するステータスを示すステータス情報とを記憶するサーバー記憶部を更に備え、
前記サーバー制御部は、
前記印刷用データを前記ネットワーク端末に送信すると、前記ステータスを第１ステータスに更新し、
前記サーバー通信部は、前記通信ネットワークを介して前記印刷完了情報を受信すると、前記ステータスを第２ステータスに更新する、請求項１０に記載の画像形成システム。
【請求項１２】
前記管理サーバーは、メッセージを通知するサーバー通知部を更に備え、
前記サーバー制御部は、
前記ステータスを前記第１ステータスに更新してから第１所定期間が経過しても前記ステータスが前記第２ステータスに更新されていない場合に、前記サーバー通知部に所定のメッセージを通知させる、請求項１１に記載の画像形成システム。
【請求項１３】
前記管理サーバーは、前記ステータスを前記第２ステータスに更新する指示の入力を受け付けるサーバー入力部を更に備える、請求項１２に記載の画像形成システム。
【請求項１４】
前記サーバー制御部は、前記ステータスを前記第１ステータスに更新してから第２所定期間が経過しても前記ステータスが前記第２ステータスに更新されていない場合に、前記ステータスを第３ステータスに更新し、
前記第３ステータスは、前記印刷用データの前記通信ネットワークを介した送信を許可しないことを示す、請求項１２又は請求項１３に記載の画像形成システム。
【請求項１５】
データ保存デバイスと、文書を示す文書データを管理する管理サーバーと、ネットワーク端末と、画像形成装置とを備える画像形成システムであって、
前記データ保存デバイスは、
印刷用データを記憶するデバイス記憶部と、
電子機器と通信可能に接続するデバイス接続部と
を備え、
前記印刷用データは、
前記文書データを暗号化した暗号化データと、
前記暗号化データを復号化するための復号化用データと、
前記電子機器に特定の処理を実行させるアプリケーションソフトウエアと
を少なくとも含み、
前記特定の処理は、
前記電子機器が通信ネットワークに接続しているか否かを判定する処理と、
前記復号化用データを用いて前記暗号化データから前記文書データを復号化する処理と
を少なくとも含み、
前記管理サーバーは、
前記印刷用データを生成するサーバー制御部と、
前記通信ネットワークと接続し、前記印刷用データを前記電子機器に送信するサーバー通信部と
を備え、
前記ネットワーク端末は、
前記通信ネットワークに接続する端末通信部と、
前記データ保存デバイスと通信可能に接続する端末接続部と、
前記端末通信部が前記管理サーバーから受信した前記印刷用データを、前記端末接続部を介して前記データ保存デバイスに保存させる端末制御部と
を備え、
前記画像形成装置は、
前記データ保存デバイスと通信可能に接続する装置接続部と、
前記装置接続部を介して前記データ保存デバイスから前記印刷用データを読み出し、前記アプリケーションソフトウエアに基づいて、前記特定の処理の少なくとも一部を実行する装置制御部と、
前記文書データに基づいて、記録媒体に前記文書を示す画像を形成する画像形成部と
を備え、
前記装置制御部は、
前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定し、
前記画像形成装置と前記通信ネットワークとが接続していないと判定した場合に、前記文書データを復号化する、画像形成システム。
【請求項１６】
印刷用データを保存するデータ保存デバイスが画像形成装置に通信可能に接続するステップと、
前記データ保存デバイスから前記印刷用データを読み出すステップと、
前記印刷用データに含まれるアプリケーションソフトウエアに基づいて特定の処理を実行する処理実行ステップと、
記録媒体に画像を形成する画像形成ステップと
を含み、
前記印刷用データは、
文書を示す文書データを暗号化した暗号化データと、
前記暗号化データを復号化するための復号化用データと、
前記アプリケーションソフトウエアと
を含み、
前記アプリケーションソフトウエアは、電子機器に前記特定の処理を実行させるソフトウエアであり、
前記特定の処理は、
前記電子機器が通信ネットワークに接続しているか否かを判定する処理と、
前記復号化用データを用いて前記暗号化データから前記文書データを復号化する処理と
を含み、
前記処理実行ステップにおいて、
前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定し、
前記画像形成装置と前記通信ネットワークとが接続していないと判定した場合に、前記文書データを復号化し、
前記画像形成ステップにおいて、復号化された前記文書データに基づいて前記記録媒体に前記文書を示す画像を形成する、画像形成方法。
【請求項１７】
管理サーバーが、前記通信ネットワークを介して、前記印刷用データをネットワーク端末に送信するステップと、
前記ネットワーク端末が、前記印刷用データをデータ保存デバイスに保存するステップと
を更に含む、請求項１６に記載の画像形成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システム及び画像形成方法に関する。
【背景技術】
【０００２】
従来、機密性の高い文書を印刷する際に、画像形成装置から画像データの漏洩等を防止するために、画像形成装置にセキュリティ強化モードを設けた技術が提案されている（例えば、特許文献１参照）。セキュリティ強化モードでは、コピー又は印刷の要求がある場合に、画像形成装置とネットワークとの接続を遮断し、コピー後又は印刷後に、生成した画像データを消去する。そして、画像データの消去後に、画像形成装置とネットワークとの接続を再開する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１５６６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の画像形成装置は、セキュリティが十分とはいえない。すなわち、印刷時に印刷用のデータをネットワーク経由で受信する。このため、その間はネットワークとの接続が遮断されていない。このように、画像形成装置とネットワークとの接続が遮断されない状況があることで、セキュリティホールが発生するおそれがある。
【０００５】
本発明は上記課題に鑑みてなされたものであり、その目的は、機密性の高い文書を印刷する際の情報漏洩のリスクを低減させることが可能な画像形成システム等を提供することにある。
【課題を解決するための手段】
【０００６】
本発明に係る画像形成システムは、データ保存デバイスと画像形成装置とを備える画像形成システムであって、前記データ保存デバイスは、デバイス記憶部と、デバイス接続部とを備える。前記デバイス記憶部は、印刷用データを記憶する。前記デバイス接続部は、電子機器と通信可能に接続する。前記印刷用データは、文書を示す文書データを暗号化した暗号化データと、前記暗号化データを復号化するための復号化用データと、前記電子機器に特定の処理を実行させるアプリケーションソフトウエアとを少なくとも含む。前記特定の処理は、前記電子機器が通信ネットワークに接続しているか否かを判定する処理と、前記復号化用データを用いて前記暗号化データから前記文書データを復号化する処理とを少なくとも含む。前記画像形成装置は、装置接続部と、装置制御部と、画像形成部とを備える。前記装置接続部は、前記データ保存デバイスと通信可能に接続する。前記装置制御部は、前記装置接続部を介して前記データ保存デバイスから前記印刷用データを読み出し、前記アプリケーションソフトウエアに基づいて、前記特定の処理の少なくとも一部を実行する。前記画像形成部は、前記文書データに基づいて、記録媒体に前記文書を示す画像を形成する。前記装置制御部は、前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定し、前記画像形成装置と前記通信ネットワークとが接続していないと判定した場合に、前記文書データを復号化する。
【０００７】
本発明に係る画像形成方法は、印刷用データを保存するデータ保存デバイスが画像形成装置に通信可能に接続するステップと、前記データ保存デバイスから前記印刷用データを読み出すステップと、前記印刷用データに含まれるアプリケーションソフトウエアに基づいて特定の処理を実行する処理実行ステップと、記録媒体に画像を形成する画像形成ステップとを含む。前記印刷用データは、文書を示す文書データを暗号化した暗号化データと、前記暗号化データを復号化するための復号化用データと、前記アプリケーションソフトウエアとを含む。前記アプリケーションソフトウエアは、電子機器に前記特定の処理を実行させるソフトウエアである。前記特定の処理は、前記電子機器が通信ネットワークに接続しているか否かを判定する処理と、前記復号化用データを用いて前記暗号化データから前記文書データを復号化する処理とを含む。前記処理実行ステップでは、前記画像形成装置と前記通信ネットワークとが接続しているか否かを判定し、前記画像形成装置と前記通信ネットワークとが接続していないと判定した場合に、前記文書データを復号化し、前記画像形成ステップにおいて、前記画像形成部が、復号化された前記文書データに基づいて前記記録媒体に前記文書を示す画像を形成する。
【発明の効果】
【０００８】
本発明に係る画像形成システム及び画像形成方法によれば、機密性の高い文書を印刷する際の情報漏洩のリスクを低減させることが可能になる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態に係る画像形成システムを示す概略図である。
【図２】図２（ａ）は、ネットワーク端末の構成を示すブロック図である。図２（ｂ）は、データ保存デバイスの構成を示すブロック図である。
【図３】管理サーバーの構成を示すブロック図である。
【図４】画像形成装置の構成を示すブロック図である。
【図５】表示部に表示される接続解除メッセージ画面の一例を示す図である。
【図６】表示部に表示される再スキャン催促メッセージ画面の一例を示す図である。
【図７】表示部に表示される接続催促メッセージ画面の一例を示す図である。
【図８】機密文書申請処理を示す通信シーケンス図である。
【図９】機密文書印刷処理を示す通信シーケンス図である。
【発明を実施するための形態】
【００１０】
以下、本発明の実施形態について、図面（図１〜図９）を参照しながら説明する。なお、図中、同一又は相当部分については同一の参照符号を付して説明を繰り返さない。
【００１１】
図１は、本発明の実施形態に係る画像形成システム１を示す概略図である。画像形成システム１は、管理サーバー２００から受信した機密性の高い文書を印刷する際の情報漏洩のリスクを低減させることが可能なシステムである。
【００１２】
図１に示すように、画像形成システム１は、ネットワーク端末１００と、管理サーバー２００と、画像形成装置３００と、通信ネットワーク５とを備える。ネットワーク端末１００と、管理サーバー２００と、画像形成装置３００とは、通信ネットワーク５を介して、互いに通信可能に接続されている。例えば、通信ネットワーク５は、インターネット、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、又は、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）である。なお、画像形成装置３００は、任意に通信ネットワーク５との接続を解除することが可能である。
【００１３】
ネットワーク端末１００は、データ保存デバイス５０と通信可能に接続する。なお、ネットワーク端末１００とデータ保存デバイス５０とは、通信ネットワーク５を介した接続はしていない。本実施形態において、ネットワーク端末１００とデータ保存デバイス５０とは、コネクターを介して通信可能に接続している。ネットワーク端末１００は、管理サーバー２００から、機密性の高い文書を示す文書データを含む印刷用データを受信し、印刷用データをデータ保存デバイス５０に格納する。本実施形態において、ネットワーク端末１００は、コンビニエンスストアに設置されているキオスク端末である。本実施形態において、データ保存デバイス５０は、ＵＳＢメモリーである。なお、データ保存デバイス５０は、スマートフォンなどの通信機能を有する携帯機器でもよい。
【００１４】
具体的には、ネットワーク端末１００は、管理サーバー２００に対して、機密性の高い文書を送信するように要求する。機密性の高い文書（以下、機密性の高い文書を、単に「文書」ともいう。）とは、例えば住民票である。更に、ネットワーク端末１００は、管理サーバー２００から、図３を参照して後述する印刷用データを受信する。印刷用データには、情報漏洩のリスクを低減して文書の印刷を完了させるために必要なデータ及びアプリケーションソフトウエアが含まれる。ネットワーク端末１００は、受信した印刷用データをデータ保存デバイス５０に格納する。
【００１５】
管理サーバー２００は、文書データを管理する。具体的には、管理サーバー２００は、ネットワーク端末１００から、文書を送信する旨の要求（以下、文書を送信する旨の要求を「文書送信要求」という。）を受信すると、文書に対応した印刷用データを作成する。例えば、管理サーバー２００は、ネットワーク端末１００から、「住民票の写し」を指定して文書送信要求を受信した場合は、「住民票の写し」に対応した印刷用データを作成する。更に、管理サーバー２００は、作成した印刷用データをネットワーク端末１００に送信する。管理サーバー２００は、例えば、地方公共団体情報システム機構に設置されている管理サーバーである。
【００１６】
画像形成装置３００は、データ保存デバイス５０と通信可能に接続する。ここで、データ保存デバイス５０は、ネットワーク端末１００との接続が解除され、画像形成装置３００の位置まで移動される。更に、データ保存デバイス５０は、画像形成装置３００と通信可能に接続される。本実施形態においては、データ保存デバイス５０は、ネットワーク端末１００のコネクターから取り外されて、画像形成装置３００の位置まで移動される。更に、データ保存デバイス５０は、画像形成装置３００のコネクターに装着される。
【００１７】
画像形成装置３００は、データ保存デバイス５０から印刷用データを読み出し、印刷用データに含まれるアプリケーションソフトウエアに基づいて、文書を印刷する。具体的には、画像形成装置３００は、データ保存デバイス５０から印刷用データを読み出し、印刷用データを起動する。更に、画像形成装置３００は、ユーザー認証を行う。ユーザー認証の後、画像形成装置３００は、通信ネットワーク５と画像形成装置３００とが接続しているか否かを判定し、通信ネットワーク５と接続していないと判定した場合に、画像形成装置３００は、印刷用データに含まれる暗号化データから文書データを復号化する。画像形成装置３００は、文書データに基づいて文書を印刷する。なお、画像形成装置３００とデータ保存デバイス５０とは、通信ネットワーク５を介した接続はしていない。本実施形態において、画像形成装置３００とデータ保存デバイス５０とは、コネクターを介して通信可能に接続している。
【００１８】
次に、図２を参照して、ネットワーク端末１００及びデータ保存デバイス５０の構成について説明する。図２（ａ）は、ネットワーク端末１００の構成を示すブロック図である。ネットワーク端末１００は、通信部１１０と、制御部１２０と、入出力部１３０と、書込読出部１４０と、表示制御部１５０と、記憶部１６０とを備える。書込読出部１４０は、データ保存デバイス５０と通信可能に接続する。
【００１９】
通信部１１０は、制御部１２０の指示に応じて、管理サーバー２００又は画像形成装置３００との間で、各種のデータを送受信する。具体的には、通信部１１０は、制御部１２０の指示に応じて、住民票を示す文書データの送信依頼を管理サーバー２００に送信する。通信部１１０は、例えば、通信インターフェイスである。なお、通信部１１０は、端末通信部の一例である。
【００２０】
制御部１２０は、例えば、マイクロコンピューターである。制御部１２０は、記憶部１６０に記憶された制御プログラムを実行することによって、ネットワーク端末１００の各構成部分の動作を制御する。制御部１２０は、例えば、プロセッサー及びメモリーを含む。プロセッサーは、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を含む。メモリーは、データ及びコンピュータープログラムを記憶する。メモリーは、例えば、半導体メモリーを含み、ＳＤＤ（Ｓｏｌｉｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）を更に含んでもよい。なお、制御部１２０は、端末制御部の一例である。
【００２１】
制御部１２０は、文書データの送信を管理サーバー２００に依頼するように、通信部１１０に指示する。制御部１２０は、管理サーバー２００から印刷用データを受信すると、データ保存デバイス５０に印刷用データを保存するように書込読出部１４０に指示する。
【００２２】
更に、制御部１２０は、ユーザーの認証を行う。例えば、制御部１２０は、入出力部１３０が備えるＩＣカードリーダーで個人番号カードを読み込ませ、個人番号カードの登録時に設定したパスワードをユーザーに入力させることによって、ユーザー認証を行う。
【００２３】
また、制御部１２０は、通信部１１０が通信ネットワーク５に接続しているか否かを判定する。通信部１１０が通信ネットワーク５に接続していると制御部１２０が判定した場合は、通信ネットワーク５を介して印刷完了情報を管理サーバー２００に送信する。
【００２４】
入出力部１３０は、制御部１２０の指示に応じて、ユーザーに報知する各種の情報を表示する。更に、入出力部１３０は、ユーザーから操作を受け付ける。入出力部１３０は、個人番号カード（マイナンバーカード）に対応したＩＣカードリーダーを備えてもよい。入出力部１３０は、例えば、タッチパネルを有する液晶ディスプレーを含む。
【００２５】
書込読出部１４０は、データ保存デバイス５０と通信可能に接続する。書込読出部１４０は、制御部１２０の指示に応じて、データ保存デバイス５０に印刷用データを保存し、又はデータ保存デバイス５０から印刷用データを読み出す。更に、書込読出部１４０は、制御部１２０の指示に応じて、データ保存デバイス５０から印刷完了情報を読み出す。
【００２６】
本実施形態において、書込読出部１４０は、ＵＳＢメモリーに対応したシリアルインターフェイスである。書込読出部１４０は、データ保存デバイス５０を収容するコネクターを備える。書込読出部１４０は、ＵＳＢメモリーと通信可能に接続する。書込読出部１４０は、制御部１２０の指示に応じて、ＵＳＢメモリーとの間で各種データを送受信する。なお、書込読出部１４０は、ＵＳＢメモリーが装着されたか否か、及びＵＳＢメモリーが取り外されたか否かの検出が可能である。なお、書込読出部１４０は、端末接続部の一例である。
【００２７】
表示制御部１５０は、制御部１２０の指示に応じて、入出力部１３０の表示を制御する。更に、表示制御部１５０は、入出力部１３０で受け付けたユーザーの操作に基づいて、入出力部１３０の表示を変更する。
【００２８】
記憶部１６０は、ネットワーク端末１００の動作に関する各種のデータ、制御に関する各種のデータ、及び制御プログラムを記憶する。更に、記憶部１６０は、ＲＯＭ、ＲＡＭ、ＨＤＤ及び／又はＳＳＤを備えていてもよい。
【００２９】
図２（ｂ）は、データ保存デバイス５０の構成を示すブロック図である。データ保存デバイス５０は、接続部５１と記憶部５２とを備える。本実施形態において、データ保存デバイス５０は、ＵＳＢメモリーである。データ保存デバイス５０は、書込読出部１４０が備えるコネクターを介して、又は図４を参照して後述する書込読出部４０が備えるコネクターを介して、書込読出部１４０又は書込読出部４０と通信可能に接続する。
【００３０】
接続部５１は、電子機器と通信可能に接続する。本実施形態において、接続部５１は、ネットワーク端末１００の書込読出部１４０又は画像形成装置３００の書込読出部４０と、通信可能に接続する。具体的には、接続部５１は、書込読出部１４０又は書込読出部４０の指示に応じて、記憶部５２にデータを書き込み、又はデータを読み出す。なお、接続部５１は、デバイス接続部の一例である。
【００３１】
記憶部５２は、印刷用データを記憶する。記憶部５２は、例えばフラッシュメモリーである。なお、記憶部５２は、デバイス記憶部の一例である。
【００３２】
次に、図３を参照して、管理サーバー２００の構成について説明する。図３は、管理サーバー２００の構成を示すブロック図である。管理サーバー２００は、通信部２１０と、システム制御部２２０と、入出力部２３０と、記憶部２４０とを備える。
【００３３】
通信部２１０は、通信ネットワーク５と接続する。通信部２１０は、ネットワーク端末１００又は画像形成装置３００との間で、各種の情報を送受信する。具体的には、通信部２１０は、ネットワーク端末１００から文書送信要求を受信する。更に、通信部２１０は、ネットワーク端末１００又は画像形成装置３００から印刷完了情報を受信する。通信部２１０は、受信した文書送信要求又は印刷完了情報をシステム制御部２２０に送信する。通信部２１０は、例えば通信インターフェイスである。なお、通信部２１０は、サーバー通信部の一例である。
【００３４】
システム制御部２２０は、例えば、マイクロコンピューターである。システム制御部２２０は、記憶部２４０に記憶された制御プログラムを実行することによって、管理サーバー２００の各構成部分の動作を制御する。システム制御部２２０は、例えば、プロセッサー及びメモリーを含む。プロセッサーは、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を含む。メモリーは、データ及びコンピュータープログラムを記憶する。メモリーは、例えば、半導体メモリーを含み、ＳＤＤ（Ｓｏｌｉｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）を更に含んでもよい。
【００３５】
システム制御部２２０は、暗号化部２２１と、生成部２２２と、ステータス管理部２２３とを備える。本実施形態において、システム制御部２２０が記憶部２４０に記憶された制御プログラムを実行することによって、制御プログラムが、暗号化部２２１と、生成部２２２と、ステータス管理部２２３との機能を実現する。なお、システム制御部２２０は、サーバー制御部の一例である。
【００３６】
暗号化部２２１は、ネットワーク端末１００から受信した文書送信要求で指定された文書の文書データを暗号化して、暗号化データを生成する。
【００３７】
生成部２２２は、印刷用データを生成する。具体的には、生成部２２２は、ネットワーク端末１００から文書送信要求を受信した場合に、印刷用データを生成する。印刷用データは、文書を示す文書データを暗号化した暗号化データと、暗号化データを復号化するための復号化用データと、所定の電子機器に特定の処理を実行させるアプリケーションソフトウエアとを少なくとも含む。所定の電子機器は、例えば画像形成装置３００である。特定の処理は、所定の電子機器が通信ネットワーク５に接続しているか否かを判定する処理と、復号化用データを用いて暗号化データから文書データを復号化する処理とを少なくとも含む。
【００３８】
印刷用データは、第１認証用情報を含んでもよい。第１認証情報は、ユーザー認証に用いる、予め設定した情報である。例えば、第１認証情報は、マイナンバーカードの登録時に設定した個人番号とパスワードとである。
【００３９】
更に、特定の処理は、第２認証用情報の入力を促すユーザー認証メッセージを通知する処理と、第１認証用情報と第２認証用情報とが一致するか否かを判定する処理とを含んでもよい。第２認証情報は、ユーザー認証に用いる、認証時にユーザーが入力する情報である。例えば、第２認証情報は、マイナンバーカードの個人番号とパスワードとに対応する情報である。なお、ユーザー認証メッセージは、第１メッセージの一例である。
【００４０】
また、特定の処理は、画像形成装置３００と通信ネットワーク５との接続の解除を促す接続解除メッセージを通知する処理と、暗号化データをデータ保存デバイス５０から消去する消去処理と、画像形成が完了したことを示す印刷完了情報を生成する処理とを、更に含んでもよい。なお、接続解除メッセージは、第２メッセージの一例である。
【００４１】
また、特定の処理は、文書を印刷した印刷物の読み取りを促すスキャン催促メッセージを通知する処理と、読取画像データが所定の条件を満たすか否かを判定する処理と、文書を示す画像の再度の画像形成を促す再スキャン催促メッセージを通知する処理とを、更に含んでいてもよい。具体的には、「印刷物」は、復号化した文書データに基づいて記録媒体に画像が形成されたものをいう。なお、スキャン催促メッセージは、第３メッセージの一例である。なお、再スキャン催促メッセージは、第４メッセージの一例である。
【００４２】
また、特定の処理は、画像形成装置３００と通信ネットワーク５との接続を促す接続催促メッセージを通知する処理と、接続催促メッセージの通知後に、所定の電子機器が通信ネットワーク５に接続しているか否かを判定する処理と、印刷完了情報を管理サーバー２００に送信する処理とを、更に含んでもよい。なお、接続催促メッセージは、第５メッセージの一例である。
【００４３】
また、特定の処理は、印刷完了情報をデータ保存デバイス５０に保存する処理と、印刷完了情報の保存後に、所定の電子機器が通信ネットワーク５に接続しているか否かを判定する処理と、印刷完了情報を管理サーバー２００に送信する処理とを、更に含んでもよい。
【００４４】
ステータス管理部２２３は、ユーザーについて、文書データに関する処理の進捗段階を規定するステータスを管理する。ステータスには、例えば「送信完了」、「催促通知完了」及び「印刷完了」がある。「送信完了」は、印刷用データの送信が完了したことを示す。「催促通知完了」は、送信完了の日から所定の期間が経過してもステータスが「送信完了」から「印刷完了」に更新されていない場合に、印刷用データの送信先のユーザーに「印刷完了通知」を送信すべき旨の催促を通知したことを示す。「印刷完了」は、ユーザーから「印刷完了通知」があったことを示す。なお、ステータス「送信完了」は、第１ステータスの一例である。ステータス「印刷完了」は、第２ステータスの一例である。
【００４５】
更に、ステータス管理部２２３は、ステータスを第１ステータスに更新してから第１所定期間が経過してもステータスが第２ステータスに更新されていない場合に、入出力部２３０に所定のメッセージを通知させるように入出力部２３０を制御する。具体的には、ステータス管理部２２３は、ステータスをステータス「送信完了」に更新してから第１所定期間が経過してもステータスがステータス「印刷完了」に更新されていない場合に、入出力部２３０に「印刷完了待ち」のメッセージを通知させるように入出力部２３０を制御する。例えば、第１所定期間は、７日間である。
【００４６】
また、ステータス管理部２２３は、ステータスを第１ステータスに更新してから第２所定期間が経過してもステータスが第２ステータスに更新されていない場合に、ステータスを第３ステータスに更新する。ここで、第３ステータスは、印刷用データの通信ネットワーク５を介した送信を許可しないことを示す。具体的には、ステータス管理部２２３は、ステータスをステータス「送信完了」に更新してから第２所定期間が経過してもステータスがステータス「印刷完了」に更新されていない場合に、ステータスをステータス「サービス停止」に更新する。例えば、第２所定期間は、１０日間である。
【００４７】
入出力部２３０は、システム制御部２２０の指示に応じて、各種の情報を管理サーバー２００の操作者に報知する。具体的には、入出力部２３０は、システム制御部に指示に応じて、「印刷完了待ち」のメッセージを表示する。入出力部２３０は、タッチパネルを有する液晶ディスプレーを含んでもよい。なお、入出力部２３０は、サーバー入力部及びサーバー通知部の一例である。
【００４８】
更に、入出力部２３０は、操作者から操作を受け付ける。入出力部２３０は、個人番号カード（マイナンバーカード）に対応したＩＣカードリーダーを備えてもよい。入出力部１３０は、例えば、タッチパネルを有する液晶ディスプレーを含む。
【００４９】
記憶部２４０は、管理サーバー２００の動作に関する各種のデータ、及び制御プログラムを記憶する。記憶部２４０は、ＲＯＭ、ＲＡＭ、ＨＤＤ及び／又はＳＤＤを備えていてもよい。なお、記憶部２４０は、サーバー記憶部の一例である。
【００５０】
記憶部２４０は、ユーザーのステータスを示すステータス情報を記憶する。
【００５１】
次に、図４を参照して、画像形成装置３００の構成について説明する。図４は、画像形成装置３００の構成を示すブロック図である。画像形成装置３００は、カラー複合機である。なお、画像形成装置３００は、電子機器の一例でもある。
【００５２】
図４に示すように、画像形成装置３００は、通信部１０と、画像読取部２０と、画像形成部３０と、書込読出部４０と、入出力部６０と、制御部８０とを備える。書込読出部４０は、データ保存デバイス５０と通信可能に接続する。
【００５３】
通信部１０は、同じ通信方式（プロトコル）を利用する電子機器との間で通信が可能である。本実施形態において、通信部１０は、通信ネットワーク５を介して、ネットワーク端末１００又は管理サーバー２００と通信する。具体的には、通信部１０は、制御部８０の指示に応じて、印刷完了通知を管理サーバー２００に送信する。通信部１０は、例えば通信インターフェイスである。なお、通信部１０は、装置通信部の一例である。
【００５４】
画像読取部２０は、制御部８０の指示に応じて印刷物を読み取り、読取画像データを生成する。画像読取部２０は、読取画像データを制御部８０に送信する。具体的には、画像読取部２０は、復号化された文書データに基づいて印刷された文書を読み取り、読取画像データを生成する。画像読取部２０は、生成した読取画像データを制御部８０に送信する。ここで、読取画像データは、印刷物をスキャン又は再スキャンすることにより生成される画像データをいう。
【００５５】
画像形成部３０は、制御部８０で生成される印刷用の画像データに基づいて、記録媒体に画像を形成（以下、記録媒体に画像を形成することを「印刷」ともいう。）する。具体的には、画像形成部３０は、暗号化データを復号化した文書データに基づいて、記録媒体に画像を形成する。更に、画像形成部３０は、画像読取部２０で読み取られた印刷物の読取画像データに基づいて、記録媒体に画像を形成する。
【００５６】
書込読出部４０は、ネットワーク端末１００の書込読出部１４０と同等の機能を有する。書込読出部４０は、制御部８０の指示に応じて、データ保存デバイス５０から印刷用データを読み出し、又はデータ保存デバイス５０に印刷用データを書き込む。更に、書込読出部４０は、消去部８１５の指示に応じて、データ保存デバイス５０に格納されている暗号化データを消去する。
【００５７】
入出力部６０は、表示部６１と受付部６２とを有する。入出力部６０は、タッチパネルを有する液晶ディスプレーを含んでもよい。
【００５８】
表示部６１は、制御部８０の指示に応じて、各種の情報を画像形成装置３００のユーザーに報知する。具体的には、表示部６１は、制御部８０の指示に応じて、各種のメッセージを表示する。なお、表示部６１は、装置通知部の一例である。
【００５９】
受付部６２は、画像形成装置３００のユーザーから操作を受け付ける。なお、受付部６２は、装置入力部の一例である。
【００６０】
制御部８０は、画像形成装置３００の各構成部分の動作を制御する。具体的には、制御部８０は、復号化された文書データに基づいて、印刷用の画像データを生成する。更に、制御部８０は、印刷物をスキャンして、読取画像データを生成するように画像読取部２０に指示してもよい。
【００６１】
制御部８０は、処理部８１と、記憶部８２とを備える。処理部８１は、例えば、プロセッサーである。プロセッサーは、例えばＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。処理部８１は、記憶部８２に記憶された制御プログラムを実行することによって、画像形成装置３００の各構成部分の動作を制御する。なお、制御部８０は、装置制御部の一例である。
【００６２】
記憶部８２は、各種のデータ及び制御プログラムを記憶する。記憶部８２は、例えば、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、及び／又はソリッドステートドライブ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ：ＳＳＤ）によって構成される。記憶部８２は、外部メモリーを含んでいてもよい。外部メモリーは、リムーバブルメディアである。記憶部８２は、外部メモリーとして、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリー、及び／又はＳＤ（Ｓｅｃｕｒｅ  Ｄｉｇｉｔａｌ）カードを含んでもよい。
【００６３】
図４に示すように、処理部８１は、認証部８１１と、第１判定部８１２と、第２判定部８１３と、復号化部８１４と、消去部８１５と、表示制御部８１６とを含む。本実施形態において、処理部８１が記憶部８２に格納された制御プログラムを実行することによって、制御プログラムが、認証部８１１と、第１判定部８１２と、第２判定部８１３と、復号化部８１４と、消去部８１５と、表示制御部８１６との機能を実現する。なお、処理部８１は、データ保存デバイス５０から読み出した印刷用データに含まれるアプリケーションソフトウエアを実行することによって、図９を参照して後述する「機密文書印刷処理」の機能を実現する。
【００６４】
認証部８１１は、ユーザーを認証する。具体的には、認証部８１１は、印刷用データに含まれる認証用情報と、ユーザーから受け付けたデータとを照合して、ユーザーを認証する。例えば、認証部８１１は、マイナンバーカードの個人番号とパスワードとを用いてユーザーを認証する。
【００６５】
第１判定部８１２は、画像形成装置３００と通信ネットワーク５とが接続しているか否かを判定する。具体的には、第１判定部８１２は、暗号化データを復号化する前に、画像形成装置３００と通信ネットワーク５との接続が解除されているか否かを判定する。更に、第１判定部８１２は、印刷物が印刷完了条件を満たしたと第２判定部８１３が判定した場合に、画像形成装置３００と通信ネットワーク５とが接続されているか否かを判定する。
【００６６】
第２判定部８１３は、ユーザー認証が正しく行われたか否かを判定する。更に、第２判定部８１３は、印刷物が印刷完了条件を満たしたか否かを判定する。
【００６７】
復号化部８１４は、復号化用データに基づいて、暗号化データを復号化する。具体的は、復号化部８１４は、画像形成装置３００と通信ネットワーク５とが接続していないと判定した場合に、文書データを復号化する。
【００６８】
消去部８１５は、消去処理を実行する。具体的には、消去部８１５は、所定の条件を満たした場合に、データ保存デバイス５０に格納されている印刷用データに含まれる暗号化データを消去するように、書込読出部４０を制御する。更に、消去部８１５は、復号化された文書データを消去する。「所定の条件」とは、印刷物の生成後に、印刷物をスキャンすることによって生成された読取画像データが「印刷完了条件」を満たすことをいう。「印刷完了条件」とは、例えば、印刷物に対応する画像データと読取画像データとが一致することをいう。
【００６９】
更に、消去部８１５は、消去処理を実行した後に印刷完了情報を生成する。印刷完了情報は、文書の印刷が完了したことを示す。
【００７０】
表示制御部８１６は、表示部６１の表示を制御する。具体的には、表示制御部８１６は、ユーザー認証メッセージと、接続解除メッセージと、スキャン催促メッセージと、再スキャン催促メッセージと、接続催促メッセージとの何れか１つを表示するように、表示部６１を制御する。
【００７１】
次に、図５〜図７を参照して、表示部６１に表示されるメッセージ例について説明する。図５は、表示部６１に表示される接続解除メッセージ画面５００の一例を示す。
【００７２】
接続解除メッセージ画面５００は、接続解除メッセージ５０１と、戻るボタン５０２と、次へボタン５０３とを含む。接続解除メッセージ５０１は、画像形成装置３００と通信ネットワーク５とが接続された状態であるため、画像形成装置３００と通信ネットワーク５との接続を解除することを促す。戻るボタン５０２は、前画面に移動する。次へボタン５０３は、次画面に移動する。
【００７３】
図６は、表示部６１に表示される再スキャン催促メッセージ画面６００の一例を示す。
【００７４】
再スキャン催促メッセージ画面６００は、再スキャン催促メッセージ６０１と、戻るボタン６０２と、次へボタン６０３とを含む。再スキャン催促メッセージ６０１は、読取画像データが印刷完了条件を満たさない場合に、再度スキャンをすることをユーザーに促す。戻るボタン６０２と、次へボタン６０３とは、それぞれ、戻るボタン５０２と次へボタン５０３と同等の機能を有する。
【００７５】
図７は、表示部６１に表示される接続催促メッセージ画面７００の一例を示す。
【００７６】
接続催促メッセージ画面７００は、接続催促メッセージ７０１と、戻るボタン７０２と、次へボタン７０３とを含む。接続催促メッセージ７０１は、画像形成装置３００と通信ネットワーク５との接続が解除された状態であるため、画像形成装置３００と通信ネットワーク５とを接続することを促す。戻るボタン７０２と、次へボタン７０３とは、それぞれ、戻るボタン５０２と次へボタン５０３と同等の機能を有する。
【００７７】
次に、図８及び図９を参照して、機密文書申請処理及び機密文書印刷処理について説明する。機密文書申請処理は、ネットワーク端末１００から管理サーバー２００に、機密文書の発行を申請する処理である。機密文書印刷処理は、画像形成装置３００が、データ保存デバイス５０に格納されている印刷用データに基づいて、機密文書を印刷する処理である。
【００７８】
図８は、ネットワーク端末１００と、管理サーバー２００との間で実行される機密文書申請処理を示す通信シーケンス図である。機密文書申請処理は、ステップＳ２〜ステップＳ２０によって実行される。なお、図８のネットワーク端末１００は、データ保存デバイス５０と通信可能に接続されている。具体的には、データ保存デバイス５０は、ネットワーク端末１００のコネクターに装着されている。
【００７９】
ステップＳ２：ネットワーク端末１００の制御部１２０が、管理サーバー２００にアクセスする。処理は、ステップＳ４に進む。
【００８０】
ステップＳ４：制御部１２０は、ユーザー認証を行う。例えば、制御部１２０は、処理は、ステップＳ６に進む。
【００８１】
ステップＳ６：入出力部１３０は、ユーザーから証明書の選択を受け付ける。処理は、ステップＳ８に進む。
【００８２】
ステップＳ８：入出力部１３０は、手数料の支払いを受け付ける。処理は、ステップＳ１０に進む。
【００８３】
ステップＳ１０：制御部１２０は、データ保存デバイス５０の確認を行う。例えば、制御部１２０は、データ保存デバイス５０に所定のデータを書き込み及び読み出しを試行することによって、データ保存デバイス５０の確認を行う。処理は、ステップＳ１２に進む。
【００８４】
ステップＳ１２：制御部１２０は、通信部１１０を介して、管理サーバー２００に、証明書の交付申請を行う。処理は、ステップＳ１４に進む。
【００８５】
ステップＳ１４：管理サーバー２００の生成部２２２は、印刷ツールを生成する。処理は、ステップＳ１６に進む。
【００８６】
ステップＳ１６：管理サーバー２００の通信部２１０は、印刷ツールをネットワーク端末１００に送信する。処理は、ステップＳ１８に進む。
【００８７】
ステップＳ１８：管理サーバー２００のシステム制御部２２０は、ステータスを“印刷完了通知待ち”に設定する。処理は、ステップＳ２０に進む。
【００８８】
ステップＳ２０：ネットワーク端末１００の書込読出部１４０は、印刷ツールをデータ保存デバイス５０に格納する。処理は終了する。
【００８９】
図９は、画像形成装置３００と、管理サーバー２００との間で実行される機密文書印刷処理を示す通信シーケンス図である。機密文書印刷処理は、ステップＳ１０２〜ステップＳ１２６によって実行される。
【００９０】
ステップＳ１０２：制御部８０は、印刷用データを起動する。処理は、ステップＳ１０４に進む。
【００９１】
ステップＳ１０４：制御部８０は、ユーザー認証を行う。処理は、ステップＳ１０６に進む。
【００９２】
ステップＳ１０６：第１判定部８１２は、画像形成装置３００と通信ネットワーク５とが接続されているか否かを判定する。
【００９３】
ステップＳ１０８：画像形成装置３００と通信ネットワーク５とが非接続と第１判定部８１２が判定した場合は（ステップＳ１０８でＹｅｓ）、処理は、ステップＳ１１０に進む。画像形成装置３００と通信ネットワーク５とが非接続でないと第１判定部８１２が判定した場合は（ステップＳ１０８でＮｏ）、処理は、ステップＳ１０８で待機する。このとき、図５に示すように、表示制御８１６は、表示部６１に接続解除メッセージ５０１を表示させる。
【００９４】
ステップＳ１１０：復号化部８１４は、暗号データを復号化する。処理は、ステップＳ１１２に進む。
【００９５】
ステップＳ１１２：画像形成部３０は、印刷を実行する。画像形成部３０は、文書データに基づいて文書を示す印刷物を生成する。更に、第２判定部８１３は、印刷が正常に終了したか否かを判定する。処理は、ステップＳ１１４に進む。
【００９６】
ステップＳ１１４：印刷が正常に終了したと第２判定部８１３が判定した場合は（ステップＳ１１４でＹｅｓ）、処理は、ステップＳ１１８に進む。印刷が正常に終了しないと第２判定部８１３が判定した場合は（ステップＳ１１４でＮｏ）、処理は、ステップＳ１１６に進む。
【００９７】
ステップＳ１１６：表示制御部８１６は、印刷が正常に終了しなかった場合の印刷物の内容を表示する。このとき、図６に示すように、表示制御８１６は、表示部６１に再スキャン催促メッセージ６０１を表示させる。処理は、ステップＳ１１２に進む。
【００９８】
ステップＳ１１８：消去部８１５は、データ保存デバイス５０に記憶されている暗号化データを消去する。処理は、ステップＳ１２０に進む。
【００９９】
ステップＳ１２０：第１判定部８１２は、画像形成装置３００と通信ネットワーク５との接続が切断されているか否かを判定する。処理は、ステップＳ１２２に進む。
【０１００】
ステップＳ１２２：画像形成装置３００と通信ネットワーク５とが接続されていると第１判定部８１２が判定した場合は（ステップＳ１２２でＹｅｓ）、処理は、ステップＳ１２４に進む。画像形成装置３００と通信ネットワーク５とが接続されていないと第１判定部８１２が判定した場合は（ステップＳ１２２でＮｏ）、処理は、ステップＳ１２２で待機する。このとき、図７に示すように、表示制御８１６は、表示部６１に接続催促メッセージ７０１を表示させる。
【０１０１】
ステップＳ１２４：画像形成装置３００は、管理サーバー２００に「印刷完了通知」を送信する。処理は、ステップＳ１２６に進む。
【０１０２】
ステップＳ１２６：ステータス管理部２２３は、ステータスを「印刷完了」に設定する。処理は終了する。
【０１０３】
以上のように、本実施形態の画像形成システム１によれば、機密性の高い文書を印刷する際の情報漏洩のリスクを低減させることができる。
【０１０４】
以上、図面（図１〜図９）を参照しながら本発明の実施形態を説明した。但し、本発明は、上記の実施形態に限られるものではなく、その要旨を逸脱しない範囲で種々の態様において実施することが可能である（例えば、下記に示す（１）〜（３））。図面は、理解しやすくするために、それぞれの構成要素を主体に模式的に示しており、図示された各構成要素の厚み、長さ、個数等は、図面作成の都合上から実際とは異なる。また、上記の実施形態で示す各構成要素の材質や形状、寸法等は一例であって、特に限定されるものではなく、本発明の効果から実質的に逸脱しない範囲で種々の変更が可能である。
【０１０５】
（１）本発明の実施形態では、画像形成システム１の構成として、図１に示すように、ネットワーク端末１００と、管理サーバー２００と、画像形成装置３００と、通信ネットワーク５とを含む構成について説明したが、画像形成システム１は、図１に示す構成に限定されない。画像形成システムは、少なくとも、データ保存デバイス５０と画像形成装置３００とを含む構成であればよい。
【０１０６】
（２）更に、本発明の実施形態では、データ保存デバイス５０の一例として、ＵＳＢメモリーを用いて説明したが、データ保存デバイス５０は、ＵＳＢメモリーに限られない。データ保存デバイス５０は、例えば、スマートフォン等の携帯電話機であってもよい。そして、近距離通信機能等を用いて、ネットワーク端末１００を介してスマートフォンに印刷用データを格納してもよい。更に、スマートフォンから印刷用データを読み出して、画像形成装置３００に格納してもよい。
【０１０７】
（３）更に、本発明は、本発明に係る画像形成システムの特徴的な構成手段をステップとする画像形成方法として実現したり、それらのステップを含む制御プログラムとして実現したりすることもできる。また、そのプログラムは、ＣＤ−ＲＯＭ等の記録媒体や通信ネットワーク等の伝送媒体を介して流通させることもできる。
【産業上の利用可能性】
【０１０８】
本発明は、画像形成装置の分野に利用可能である。
【符号の説明】
【０１０９】
１        画像形成システム
５        通信ネットワーク
５０      データ保存デバイス
５１      接続部
５２      記憶部
３００    画像形成装置
２０      画像読取部
３０      画像形成部
４０      書込読出部
６０      入出力部
６１      表示部
６２      受付部
８０      制御部
８１      処理部
８１１    認証部
８１２    第１判定部
８１３    第２判定部
８１４    復号化部
８１５    消去部
８１６    表示制御部
１００    ネットワーク端末
１４０    書込読出部
１５０    表示制御部
２００    管理サーバー
２２０    システム制御部
２２１    暗号化部
２２２    生成部
２２３    ステータス管理部
【図１】
2020123217.tif 000003
【図２】
2020123217.tif 000004
【図３】
2020123217.tif 000005
【図４】
2020123217.tif 000006
【図５】
2020123217.tif 000007
【図６】
2020123217.tif 000008
【図７】
2020123217.tif 000009
【図８】
2020123217.tif 000010
【図９】
2020123217.tif 000011