(57)【要約】【課題】  画像形成装置からの機密漏洩を防止する。【解決手段】ネットワーク７に、複合機３と、サーバ装置２と、文書データから画像出力データを生成しサーバ装置２へ送信するクライアント装置１とが接続されている。サーバ装置２では、出力データ管理部２１が、受信された画像出力データを出力データ記憶部２２に格納する。サーバ装置２は、複合機３においてユーザ操作に基づいて入力されたユーザ認証情報を受信すると、そのユーザ認証情報が正当なものであるか否かを判定し、そのユーザ認証情報が正当なものであると判定された場合、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データをその複合機３へ送信する。【選択図】  図１
2010170232.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続された少なくとも１つの画像形成装置と、
前記ネットワークに接続されたサーバ装置と、
前記ネットワークに接続され、文書データから画像出力データを生成し前記サーバ装置へ送信するクライアント装置とを備え、
前記サーバ装置は、
前記ネットワークに接続された第１通信装置と、
前記第１通信装置で前記画像出力データを受信するデータ受信手段と、
前記画像出力データを所定の記憶装置に格納するデータ管理手段と、
ユーザ操作に基づいて入力されたユーザ認証情報を、前記第１通信装置で前記ネットワークを介して前記画像形成装置または前記画像形成装置に予め関連付けられている電子機器から受信し、前記ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、
前記ユーザ認証情報が正当なものであると判定された場合に、前記画像出力データのうち、前記ユーザ認証情報に関連付けられている前記画像出力データを前記画像形成装置へ前記第１通信装置で送信するデータ送信手段とを有すること、
を特徴とする画像形成システム。
【請求項２】
前記画像形成装置は、
前記ネットワークに接続された第２通信装置と、
ユーザ操作に基づいて前記ユーザ認証情報を取得する取得手段と、
前記第２通信装置で前記ユーザ認証情報を前記サーバ装置へ送信し、前記第２通信装置で前記画像出力データを前記サーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段と、
を有することを特徴とする請求項１記載の画像形成システム。
【請求項３】
前記ネットワークに接続され、登録済みのユーザ認証情報を有し、前記登録済みのユーザ認証情報に基づいてユーザ認証を行う認証サーバ装置を備え、
前記サーバ装置の認証処理手段は、前記画像形成装置または前記電子機器からのユーザ認証情報を前記第１通信装置で前記認証サーバ装置へ送信してユーザ認証を実行させ、前記第１通信装置で前記認証サーバ装置から前記ユーザ認証の結果を受信し、その結果に基づいて、前記ユーザ認証情報が正当なものであるか否かを判定すること、
を特徴とする請求項１または請求項２記載の画像形成システム。
【請求項４】
前記画像形成装置の前記制御手段は、前記ユーザ認証情報のユーザの前記画像出力データのリストを前記サーバ装置から取得し、ユーザ操作に基づいて前記リストから前記画像出力データを選択し、選択した前記画像出力データの送信要求を前記サーバ装置へ送信し、その画像出力データを前記サーバ装置から受信してその画像出力データに基づき画像形成処理を行わせ、
前記サーバ装置の前記データ送信手段は、前記画像形成装置から要求された前記画像出力データを、前記ユーザ認証情報および前記送信要求を送信した前記画像形成装置へ送信すること、
を特徴とする請求項２記載の画像形成システム。
【請求項５】
前記画像形成装置の前記制御手段は、複数の画像形成処理のうちの一部についてのみ前記ユーザ認証情報を前記サーバ装置へ送信し、前記ユーザ認証情報が正当なものであると判定された後に、前記画像出力データを前記サーバ装置から受信してその画像出力データに基づきその画像形成処理を行わせ、前記複数の画像形成処理のうちの残りについては、前記ユーザ認証情報が正当なものであるか否かの判定を経ずに、その画像形成処理を行わせ、
前記サーバ装置の前記データ送信手段は、前記複数の画像形成処理のうちの前記残りの場合、前記認証処理手段によるユーザ認証を経ずに、前記画像出力データを、前記画像形成装置へ前記第１通信装置で送信すること、
を特徴とする請求項２記載の画像形成システム。
【請求項６】
前記画像形成装置の前記制御手段は、使用量が無制限であることを示す使用量制限情報が保持されていない場合、前記ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を前記第２通信装置で前記サーバ装置へ送信し、前記第２通信装置で使用量制限情報を受信し、受信した使用量制限情報が使用量が無制限であることを示すものである場合には、その使用量制限情報を保持し、
前記サーバ装置の前記データ送信手段は、前記ユーザ認証情報が正当なものであると判定されている場合、前記使用量制限情報の送信要求が受信されると、そのユーザ認証情報のユーザに対応する使用量制限情報を前記画像形成装置へ送信すること、
を特徴とする請求項２記載の画像形成システム。
【請求項７】
前記画像形成装置の前記制御手段は、起動時に、前記第２通信装置で前記サーバ装置へアクセスし、前記サーバ装置からの応答がない場合には、エラーメッセージを所定の表示装置に表示させることを特徴とする請求項２記載の画像形成システム。
【請求項８】
前記画像形成装置は、前記画像形成装置におけるユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、
前記画像形成装置の前記制御手段は、起動時に、前記ユーザ認証設定を前記サーバ装置へ送信し、
前記サーバ装置は、所定の複数の印刷処理方式からこのサーバ装置で実行する画像出力データの中継処理を指定する中継処理設定を有し、
前記サーバ装置の前記認証処理手段は、前記画像形成装置から前記ユーザ認証設定を受信すると、前記ユーザ認証設定が前記中継処理設定に適合するか否かを判定し、
前記サーバ装置の前記データ送信手段は、前記認証処理手段による判定結果を前記画像形成装置の前記制御手段に送信すること、
を特徴とする請求項２記載の画像形成システム。
【請求項９】
前記画像形成装置の前記制御手段は、前記ユーザ認証設定が前記中継処理設定に適合しない場合には、前記中継処理設定に適合する設定に前記ユーザ認証設定を変更することを特徴とする請求項８記載の画像形成システム。
【請求項１０】
前記画像形成装置の前記制御手段は、前記サーバ装置以外の装置からの画像出力データを受信しないことを特徴とする請求項２記載の画像形成システム。
【請求項１１】
前記画像形成装置の前記制御手段は、前記サーバ装置以外の装置から受信した画像出力データについて、前記画像形成装置の一部の機能の利用を禁止することを特徴とする請求項２記載の画像形成システム。
【請求項１２】
前記画像形成装置の前記制御手段は、前記第２通信装置で、前記サーバ装置以外の装置からの画像出力データを受信した場合、その画像出力データを前記サーバ装置へ転送し、
前記サーバ装置の前記データ受信手段は、前記第１通信装置でその画像出力データを受信し、
前記サーバ装置の前記データ管理手段は、その画像出力データを所定の記憶装置に格納すること、
を特徴とする請求項２記載の画像形成システム。
【請求項１３】
前記サーバ装置の前記データ管理手段は、その画像出力データを、所定のユーザのユーザ認証情報に関連付けて前記所定の記憶装置に格納することを特徴とする請求項１２記載の画像形成システム。
【請求項１４】
前記画像出力データは、ページ記述言語で記述された印刷データであることを特徴とする請求項１から請求項１３のうちのいずれか１項記載の画像形成システム。
【請求項１５】
ネットワークに接続された通信装置と、
前記通信装置で画像出力データを受信するデータ受信手段と、
前記画像出力データを所定の記憶装置に格納するデータ管理手段と、
ユーザ操作に基づいて入力されたユーザ認証情報を、前記通信装置で前記ネットワークを介して画像形成装置または画像形成装置に予め関連付けられている電子機器から受信し、前記ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、
前記ユーザ認証情報が正当なものであると判定された場合に、前記画像出力データのうち、前記ユーザ認証情報に関連付けられている前記画像出力データを、前記ユーザ認証情報を送信した前記画像形成装置へ前記通信装置で送信するデータ送信手段と、
を備えることを特徴とするサーバ装置。
【請求項１６】
ネットワークに接続された通信装置と、
ユーザ操作に基づいてユーザ認証情報を取得する取得手段と、
前記ネットワークに接続されているサーバ装置へ前記通信装置でユーザ認証情報および画像出力データの送信要求を送信し、画像出力データのうち、前記ユーザ認証情報に関連付けられている画像出力データを、前記通信装置で前記サーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段と、
を備えることを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システム、サーバ装置および画像形成装置に関するものである。
【背景技術】
【０００２】
ネットワークに接続された画像形成装置には、パーソナルコンピュータからのプリントコマンドを受信すると、ネットワーク上のファイルサーバから文書ファイルを取得し、その文書ファイルをビットマップ画像に展開し、ビットマップ画像に基づいて印刷を行うものがある（例えば特許文献１，２参照）。
【０００３】
その画像形成装置では、コピージョブの実行中の場合、コピージョブ終了後に、ＩＤカードからユーザＩＤが取得され、そのユーザＩＤと文書ファイルのユーザ識別子とが一致するか否かが判定され、両者が一致することを確認した後に、その文書ファイルに基づく印刷が実行される。
【０００４】
一方、コピージョブが実行されていない場合には、ただちに文書ファイルに基づく印刷が実行される。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平９−２５１３５８号公報
【特許文献２】特開２００４−１６８０６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述のシステムでは、パーソナルコンピュータから画像形成装置へプリントコマンドが供給されると、コピージョブが実行中でなければ、印刷が開始される。したがって、印刷実行時には、ユーザがパーソナルコンピュータの設置場所におり、画像形成装置の設置場所にはいない。このため、ユーザが画像形成装置の設置場所まで印刷物を取りに行くまで、印刷物が放置されてしまい、機密保持の観点から好ましくない。
【０００７】
本発明は、上記の問題に鑑みてなされたものであり、機密漏洩を防止できる画像形成システム、並びに、そのシステムに使用可能なサーバ装置および画像形成装置を得ることを目的とする。
【課題を解決するための手段】
【０００８】
上記の課題を解決するために、本発明では以下のようにした。
【０００９】
本発明に係る画像形成システムは、ネットワークに接続された少なくとも１つの画像形成装置と、そのネットワークに接続されたサーバ装置と、そのネットワークに接続され、文書データから画像出力データを生成し前記サーバ装置へ送信するクライアント装置とを備える。そして、サーバ装置は、ネットワークに接続された第１通信装置と、第１通信装置で画像出力データを受信するデータ受信手段と、その画像出力データを所定の記憶装置に格納するデータ管理手段と、ユーザ操作に基づいて入力されたユーザ認証情報を、第１通信装置でネットワークを介して画像形成装置または画像形成装置に予め関連付けられている電子機器から受信し、そのユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、そのユーザ認証情報が正当なものであると判定された場合に、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データをその画像形成装置へ第１通信装置で送信するデータ送信手段とを有する。
【００１０】
これにより、画像出力データがサーバ装置により一旦保存され、画像形成装置の設置場所からサーバ装置のユーザ認証を経ないと、画像出力データが画像形成装置へ供給されない。このため、ユーザが印刷後すぐに画像形成装置から印刷物を取ることができる。したがって、画像形成装置からの機密漏洩を防止できる。
【００１１】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、画像形成装置は、ネットワークに接続された第２通信装置と、ユーザ操作に基づいてユーザ認証情報を取得する取得手段と、第２通信装置でユーザ認証情報をサーバ装置へ送信し、第２通信装置で画像出力データをサーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段とを有する。
【００１２】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成システムは、ネットワークに接続され、登録済みのユーザ認証情報を有し、登録済みのユーザ認証情報に基づいてユーザ認証を行う認証サーバ装置を備える。サーバ装置の認証処理手段は、画像形成装置または電子機器からのユーザ認証情報を第１通信装置で認証サーバ装置へ送信してユーザ認証を実行させ、第１通信装置で認証サーバ装置からユーザ認証の結果を受信し、その結果に基づいて、ユーザ認証情報が正当なものであるか否かを判定する。
【００１３】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、ユーザ認証情報のユーザの画像出力データのリストをサーバ装置から取得し、ユーザ操作に基づいてリストから画像出力データを選択し、選択した画像出力データの送信要求をサーバ装置へ送信し、その画像出力データをサーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる。そして、サーバ装置のデータ送信手段は、画像形成装置から要求された画像出力データを、ユーザ認証情報および要求を送信した画像形成装置へ送信する。
【００１４】
これにより、一部の画像出力データのみについて画像形成処理を実行させることができ、サーバ装置へ画像出力データを保存させた後に、各画像出力データを画像形成装置へ供給するタイミングをユーザが決定することができる。
【００１５】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、複数の画像形成処理のうちの一部についてのみユーザ認証情報をサーバ装置へ送信し、ユーザ認証情報が正当なものであると判定された後に、画像出力データをサーバ装置から受信してその画像出力データに基づきその画像形成処理を行わせ、複数の画像形成処理のうちの残りについては、ユーザ認証情報が正当なものであるか否かの判定を経ずに、その画像形成処理を行わせる。サーバ装置のデータ送信手段は、複数の画像形成処理のうちの残りの場合、認証処理手段によるユーザ認証を経ずに、画像出力データを、画像形成装置へ第１通信装置で送信する。
【００１６】
これにより、例えば、印刷、ファクシミリ送信といった２つの画像形成処理のうちの１つのみ（例えば印刷）について、サーバ装置によるユーザ認証を導入し、もう１つ（ファクシミリ送信）については、クライアント装置からサーバ装置へ画像出力データを直接供給することができる。
【００１７】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、使用量が無制限であることを示す使用量制限情報が保持されていない場合、ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を第２通信装置でサーバ装置へ送信し、第２通信装置で使用量制限情報を受信し、受信した使用量制限情報が使用量が無制限であることを示すものである場合には、その使用量制限情報を保持する。そして、サーバ装置のデータ送信手段は、ユーザ認証情報が正当なものであると判定されている場合、使用量制限情報の送信要求が受信されると、そのユーザ認証情報のユーザに対応する使用量制限情報を画像形成装置へ送信する。
【００１８】
使用量制限がない場合、使用量に応じて使用を禁止することがないため、リアルタイムで使用量を監視する必要がない。このため、使用量制限がない場合、画像形成装置では、使用量が無制限であることを示す使用量制限情報が受信されると、それを保持して、次回の使用量制限情報の要求を省略する。したがって、使用開始時の処理の所要時間が短くなる。
【００１９】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、起動時に、第２通信装置でサーバ装置へアクセスし、サーバ装置からの応答がない場合には、エラーメッセージを所定の表示装置に表示させる。
【００２０】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、ユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を有し、画像形成装置の制御手段は、起動時に、ユーザ認証設定をサーバ装置へ送信する。サーバ装置は、所定の複数の中継処理方式からこのサーバ装置で実行する画像形成装置の中継処理を指定する中継処理設定を有し、サーバ装置の認証処理手段は、画像形成装置からユーザ認証設定を受信すると、ユーザ認証設定が中継処理設定に適合するか否かを判定し、サーバ装置のデータ送信手段は、認証処理手段による判定結果を画像形成装置の制御手段に送信する。
【００２１】
これにより、システム構成（不適切な認証方式）に起因してユーザ認証が失敗するであろうことを、印刷処理の実行前に画像形成装置が検出することができる。
【００２２】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、ユーザ認証設定が中継処理設定に適合しない場合には、中継処理設定に適合する設定にユーザ認証設定を変更する。
【００２３】
これにより、印刷処理の実行前に、認証方式の不適合を解消し、不適切な認証方式に起因する印刷処理の失敗を防止することができる。
【００２４】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、サーバ装置以外の装置からの画像出力データを受信しない。
【００２５】
これにより、画像形成装置からの機密漏洩を防止できる。
【００２６】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、サーバ装置以外の装置から受信した画像出力データについて、画像形成装置の一部の機能の利用を禁止する。
【００２７】
これにより、サーバ装置以外の装置から受信した画像出力データについては、カラー印刷、高速印刷などといった高性能機能の利用を禁止することで、ユーザがサーバ装置を利用する動機を高めることができる。
【００２８】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の制御手段は、第２通信装置で、サーバ装置以外の装置からの画像出力データを受信した場合、その画像出力データをサーバ装置へ転送する。そして、サーバ装置のデータ受信手段は、第１通信装置でその画像出力データを受信し、サーバ装置のデータ管理手段は、その画像出力データを所定の記憶装置に格納する。
【００２９】
これにより、画像形成装置からの機密漏洩を防止できる。
【００３０】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、サーバ装置のデータ管理手段は、転送されてきた画像出力データを、所定のユーザのユーザ認証情報に関連付けて所定の記憶装置に格納する。
【００３１】
これにより、その所定のユーザ（例えば管理者）が、サーバ装置を経由しないで印刷しようとしたジョブの発生を監視することができる。
【００３２】
また、本発明に係る画像形成システムは、上記の画像形成システムのいずれかに加え、次のようにしてもよい。この場合、画像出力データは、ページ記述言語で記述された印刷データである。
【００３３】
本発明に係るサーバ装置は、ネットワークに接続された通信装置と、通信装置で画像出力データを受信するデータ受信手段と、画像出力データを所定の記憶装置に格納するデータ管理手段と、ユーザ操作に基づいて入力されたユーザ認証情報を、通信装置でそのネットワークを介して画像形成装置または画像形成装置に予め関連付けられている電子機器から受信し、ユーザ認証情報が正当なものであるか否かを判定する認証処理手段と、そのユーザ認証情報が正当なものであると判定された場合に、画像形成装置からの要求に応じて、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを、画像形成装置へ通信装置で送信するデータ送信手段とを備える。
【００３４】
本発明に係る画像形成装置は、ネットワークに接続された通信装置と、ユーザ操作に基づいてユーザ認証情報を取得する取得手段と、ネットワークに接続されているサーバ装置へ通信装置でユーザ認証情報および画像出力データの送信要求を送信し、画像出力データのうち、ユーザ認証情報に関連付けられている画像出力データを、通信装置でサーバ装置から受信してその画像出力データに基づき画像形成処理を行わせる制御手段とを備える。
【発明の効果】
【００３５】
本発明によれば、画像形成システムにおける機密漏洩を防止できる。
【図面の簡単な説明】
【００３６】
【図１】本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。
【図２】図１におけるサーバ装置の構成を示すブロック図である。
【図３】図１における複合機の構成を示すブロック図である。
【図４】図１に示す画像形成システムにおいて、複合機でジョブを実行させる際の処理を説明する図である。
【図５】実施の形態１における、画像出力データのリストを表示する画面の一例を示す図である。
【図６】図１に示す画像形成システムにおいて、プリンタで印刷を実行させる際の処理を説明する図である。
【図７】実施の形態３における複合機の使用量管理処理について説明するフローチャートである。
【図８】実施の形態４におけるエラーメッセージの表示画面の一例を示す図である。
【図９】実施の形態５における適合性データの一例を示す図である。
【発明を実施するための形態】
【００３７】
以下、図に基づいて本発明の実施の形態を説明する。
【００３８】
実施の形態１．
図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。
【００３９】
この画像形成システムでは、クライアント装置１、サーバ装置２、複合機３、プリンタ４およびカードリーダ５、並びに認証サーバ装置６が、ネットワーク７を介して互いに接続されている。これらの装置には、ネットワーク７において一意に特定可能な識別子（ＩＰアドレス、マシン名など）が割り当てられている。
【００４０】
クライアント装置１は、パーソナルコンピュータなどといった、ユーザにより操作される端末装置である。クライアント装置１は、プリンタドライバなどといった出力ドライバ１１を有する。出力ドライバ１１は、文書データから画像出力データを生成する処理部である。文書データは、アプリケーションで生成されデータファイルとして保存されているデータである。画像出力データは、例えば、ページ記述言語（Page Description Language ）により記述された印刷データである。
【００４１】
サーバ装置２は、ネットワーク７に接続されたコンピュータ装置であり、出力データ管理部２１および出力データ記憶部２２を有する。出力データ管理部２１は、クライアント装置１から受信された画像出力データを、出力データ記憶部２２に格納する処理部である。
【００４２】
複合機３は、画像出力データに基づき画像形成処理を実行する画像形成装置である。画像形成処理には、印刷、ファクシミリ送信、コピーなどがある。この複合機３は、カードリーダ３１を有する。カードリーダ３１は、ログイン時にユーザのＩＤカード１０１を近づけられると、そのＩＤカードからそのユーザのユーザ認証情報を読み取る。ＩＤカードは、ＩＣカードなどである。ユーザ認証情報は、ユーザＩＤ、暗号化されたユーザＩＤなどである。複合機３は、ユーザのユーザ認証情報をサーバ装置２に送信し、そのユーザがクライアント装置１からサーバ装置２へ送信した画像出力データを受信し、その画像出力データに基づき画像形成処理を実行する。
【００４３】
プリンタ４は、サーバ装置２からネットワーク７を介して供給された画像出力データに基づき印刷を実行する画像形成装置である。カードリーダ５は、プリンタ４と同一の場所に設置されており、プリンタ４に予め関連付けられている。カードリーダ５は、ユーザのＩＤカード１０１を近づけられると、そのＩＤカードからそのユーザのユーザ認証情報を読み取り、ネットワーク７を介してサーバ装置２へ送信する。
【００４４】
認証サーバ装置６は、ネットワーク７に接続されたコンピュータ装置であり、ユーザ登録データ６１および機器登録データ６２を有する。ユーザ登録データ６１は、正規ユーザのユーザ認証情報を有する。機器登録データ６２は、プリンタ４とカードリーダ５との対応関係の情報を有する。認証サーバ装置６は、サーバ装置２からユーザ認証の要求があると、ユーザ登録データ６１を参照してユーザ認証処理を行い、認証結果を応答としてサーバ装置２へ送信する。また、認証サーバ装置６は、カードリーダ５に対応する画像形成装置の問い合わせがあると、機器登録データ６２を参照して、カードリーダ５に対応する画像形成装置（ここではプリンタ４）をサーバ装置２へ通知する。認証サーバ装置６としては、例えば、アクティブディレクトリサーバが稼働している装置が使用される。
【００４５】
ネットワーク７は、例えば、有線および／または無線のＬＡＮ（Local Area Network）である。
【００４６】
次に、サーバ装置２および複合機３の詳細な構成について説明する。
【００４７】
図２は、図１におけるサーバ装置２の構成を示すブロック図である。
【００４８】
図２において、ＣＰＵ（Central Processing Unit ）２０１は、プログラムを実行し、プログラムに記述された処理を実行する演算処理装置である。また、ＲＯＭ（Read Only Memory）２０２は、プログラムおよびデータを予め記憶した不揮発性のメモリである。また、ＲＡＭ（Random Access Memory）２０３は、プログラムを実行する際にそのプログラムおよびデータを一時的に記憶するメモリである。
【００４９】
また、ＨＤＤ（Hard Disc Drive）２０４は、図示せぬオペレーティングシステム、サーバプログラム２１１などを格納する記録媒体を有する記憶装置である。この実施の形態１では、サーバプログラム２１１がＣＰＵ２０１で実行されることにより、出力データ管理部２１、通信処理部２２１、認証処理部２２２、および使用量監視部２２３が実現される。
【００５０】
通信処理部２２１は、ネットワークインタフェースカード２０５を制御し、例えばＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol ）といった通信プロトコルでデータを送受する処理部である。通信処理部２２１は、ネットワークインタフェースカード２０５で画像出力データを受信するとともに、画像出力データを、複合機３、プリンタ４などの画像形成装置へネットワークインタフェースカード２０５で送信する。
【００５１】
認証処理部２２２は、通信処理部２２１を使用して、ユーザ操作に基づいて入力されたユーザ認証情報を、ネットワークインタフェースカード２０５でネットワーク７を介して複合機３、またはプリンタ４に予め関連付けられているカードリーダ５から受信し、そのユーザ認証情報が正当なものであるか否かを判定する処理部である。
【００５２】
使用量監視部２２３は、ユーザまたはユーザの属する部門ごとに、複合機３およびプリンタ４において実行される画像形成処理（印刷、ファクシミリ送信、コピーなど）に伴うページ数などの使用量を監視する処理部である。
【００５３】
また、ネットワークインタフェースカード２０５は、ネットワーク７に接続された通信装置である。
【００５４】
また、記憶装置２０６は、各種データを格納する装置である。記憶装置２０６としては、ハードディスクドライブ、不揮発性の半導体メモリなどが適宜使用される。記憶装置２０６の一部の領域が出力データ記憶部２２として使用される。また、記憶装置２０６は、使用量データ２３１および設定データ２３２を格納する。使用量データ２３１は、ユーザまたはそのユーザの属する部門ごとに、複数の項目のそれぞれについての使用量の値および上限値を有する。設定データ２３２は、ＣＰＵ２０１により実現される処理部の処理実行時に参照されるデータである。なお、使用量データ２３１および設定データ２３２は、記憶装置２０６とは別の記憶装置に格納されるようにしてもよい。また、実施の形態１では、出力データ記憶部２２は、サーバ装置２内にあるが、サーバ装置２に接続される外部装置内にあってもよいし、ネットワーク７に接続されたファイルサーバやデータベースサーバ内にあってもよい。
【００５５】
ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ＮＩＣ２０５および記憶装置２０６は、バス、コントローラ、インタフェースなどを介して互いにデータ通信可能に接続されている。
【００５６】
図３は、図１における複合機３の構成を示すブロック図である。
【００５７】
複合機３は、カードリーダ３１、ネットワークインタフェースカード３０１、印刷装置３０２、モデム３０３、画像読取装置３０４、記憶装置３０５、制御装置３０６および操作パネル３０７を有する。
【００５８】
ネットワークインタフェースカード３０１は、ネットワーク７に接続された通信装置である。
【００５９】
印刷装置３０２は、例えばレーザ印刷機構を有し、画像出力データから印刷画像を形成し、その印刷画像に対応する制御信号を生成し、その制御信号で印刷機構を制御して、印刷用紙に画像を印刷する装置である。
【００６０】
モデム３０３は、画像出力データからファクシミリ画像を形成し、そのファクシミリ画像に対応するファクシミリデータを生成し、そのファクシミリデータを送信する装置である。また、モデム３０３は、ファクシミリデータを受信すると、そのファクシミリデータに対応するファクシミリ画像のデータを生成する。
【００６１】
画像読取装置３０４は、原稿画像を光学的に読み取り、その原稿画像の画像データを生成する装置である。
【００６２】
記憶装置３０５は、設定データ３１１を格納する装置である。記憶装置３０５としては、ハードディスクドライブ、不揮発性の半導体メモリなどが適宜使用される。設定データ３１１は、制御装置３０６による処理実行時に参照されるデータである。
【００６３】
制御装置３０６は、印刷装置３０２、モデム３０３および画像読取装置３０４を制御して画像形成処理を実行させる装置である。また、制御装置３０６は、カードリーダ３１により取得されたユーザ認証情報をネットワークインタフェースカード３０１でサーバ装置２へ送信し、サーバ装置２から画像出力データをネットワークインタフェースカード３０１で受信する処理を実行する。なお、制御装置３０６は、例えば制御プログラムをマイクロプロセッサで実行することにより実現される。また、印刷画像の形成およびファクシミリデータの生成は、制御装置３０６が実行してもよい。
【００６４】
操作パネル３０７は、表示装置および入力装置を有し、複合機３の設置場所にいるユーザが使用可能なユーザインタフェースである。表示装置としては、例えば液晶ディスプレイが使用され、入力装置としては、例えば、タッチパネルおよび複数のキースイッチが使用される。
【００６５】
次に、上記システムにおける各装置の動作について説明する。
【００６６】
まず、カードリーダを有する画像形成装置でジョブを実行させる際の処理を説明する。
【００６７】
図４は、図１に示す画像形成システムにおいて、複合機３でジョブを実行させる際の処理を説明する図である。
【００６８】
クライアント装置１では、ユーザが図示せぬアプリケーションを介して出力ドライバ１１を起動する。出力ドライバ１１は、文書データに対応する画像出力データを生成し（ステップＳ１）、図示せぬネットワークインタフェースカードを介してサーバ装置２へ送信する（ステップＳ２）。このとき、画像出力データとともに、そのユーザのユーザ認証情報が送信される。あるいは、ユーザ認証情報に関連付けられている識別情報が画像出力データとともに送信される。
【００６９】
その画像出力データは、サーバ装置２により受信される。サーバ装置２では、ネットワークインタフェースカード２０５を介して通信処理部２２１がその画像出力データを受信する。出力データ管理部２１は、その出力データを、そのユーザ認証情報に関連付けて、出力データ記憶部２２に格納する（ステップＳ３）。
【００７０】
これにより、画像出力データがサーバ装置２において一旦保持される。
【００７１】
その後、ユーザは複合機３の設置場所へ行き、ログイン操作を行う。この実施の形態１では、ログイン操作として、ユーザは、自己に割り当てられたＩＤカード１０１をカードリーダ３１にかざす。複合機３のカードリーダ３１は、近づけられたＩＤカード１０１を検出すると、そのＩＤカード１０１からユーザ認証情報を読み出す（ステップＳ４）。
【００７２】
制御装置３０６は、カードリーダ３１によりユーザ認証情報が読み出されると、ネットワークインタフェースカード３０１で、ユーザ認証要求およびそのユーザ認証情報をサーバ装置２へ送信する（ステップＳ５）。
【００７３】
そのユーザ認証要求およびそのユーザ認証情報はサーバ装置２に受信される。サーバ装置２では、ネットワークインタフェースカード２０５を介して通信処理部２２１がそのユーザ認証要求およびそのユーザ認証情報を受信する。ユーザ認証要求およびそのユーザ認証情報が受信されると、認証処理部２２２は、ユーザ認証要求およびそのユーザ認証情報を、ネットワーク７を介して認証サーバ装置６へ送信する（ステップＳ６）。
【００７４】
認証サーバ装置６は、そのユーザ認証要求およびそのユーザ認証情報を受信すると、ユーザ登録データ６１を参照し、受信したユーザ認証情報が正規のものであるか否かを判定する（ステップＳ７）。そして、認証サーバ装置６は、その認証結果を応答としてサーバ装置２へ送信する（ステップＳ８）。
【００７５】
サーバ装置２の通信処理部２２１は、ネットワーク７およびネットワークインタフェースカード２０５を介して、その認証結果を受信し、認証処理部２２２へ供給する。認証処理部２２２は、その認証結果に基づいて複合機３からのユーザ認証情報が正規のものであるか否かを判定する（ステップＳ９）。
【００７６】
そして、認証処理部２２２が、複合機３からのユーザ認証情報が正規のものであると判定した場合には、出力データ管理部２１は、出力データ記憶部２２内の画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データのリストを生成し、通信処理部２２１に、そのリストを複合機３へ送信させる（ステップＳ１０）。通信処理部２２１は、そのリストを、ネットワークインタフェースカード２０５およびネットワーク７を介して、複合機３へ送信する。
【００７７】
なお、認証処理部２２２が、複合機３からのユーザ認証情報が正規のものではないと判定した場合には、認証処理部２２２が、通信処理部２２１を使用して、認証結果のみを複合機３へ送信する。
【００７８】
送信したユーザ認証情報についてのユーザ認証が成功した場合、複合機３の制御装置３０６は、そのユーザ認証情報に関連付けられている画像出力データのリストを、ネットワークインタフェースカード２０５で受信し、操作パネル３０７の表示装置に表示させる。
【００７９】
図５は、実施の形態１における、画像出力データのリストを表示する画面の一例を示す図である。図５に示すように、リストには、ユーザＩＤ、画像出力データのサーバ保存日時、ページ数、およびサムネイル画像が含まれている。ユーザＩＤは、ユーザ認証情報の一部、またはユーザ認証情報に対応する識別情報である。また、サーバ装置２の出力データ管理部２１が画像出力データの先頭ページのサムネイル画像データを生成し、リストに付加する。図５に示すサムネイル画像は、そのサムネイル画像データに基づいて表示される。
【００８０】
その後、操作パネル３０７の入力装置に対してユーザによる選択操作があると（ステップＳ１１）、制御装置３０６は、その選択操作に従って、リストから画像出力データを選択し、その画像出力データの送信要求を、ネットワークインタフェースカード３０１でサーバ装置２へ送信する（ステップＳ１２）。例えば図５に示すようなリストの場合、サーバ保存日時またはシリアル番号により、選択された画像出力データが特定される。
【００８１】
サーバ装置２において、その送信要求が通信処理部２２１により受信されると、出力データ管理部２１は、要求された画像出力データを読み出し、通信処理部２２１に、その画像出力データを複合機３へ送信させる（ステップＳ１３）。
【００８２】
なお、出力データ管理部２１は、画像出力データが送信された後に、その画像出力データを出力データ記憶部２２から削除するようにしてもよい。あるいは、出力データ管理部２１は、画像出力データが送信された後に、所定の期間の経過後に、その画像出力データを自動的に出力データ記憶部２２から削除するようにしてもよい。
【００８３】
複合機３の制御装置３０６は、その画像出力データをネットワークインタフェースカード３０１で受信し、ユーザが操作パネル３０７で選択した画像形成処理を実行させる（ステップＳ１４）。例えば、図５に示す画面において、印刷ボタンが押下されると（ステップＳ１１）、印刷装置３０２を使用して画像出力データに基づく印刷が実行され、ファクシミリ送信ボタンが押下されると（ステップＳ１１）、モデム３０３を使用して画像出力データに基づくファクシミリ送信が実行される。
【００８４】
なお、ユーザ認証が成功した場合、認証処理部２２は、このセッションに固有のセッションＩＤを生成し、通信処理部２２１が、そのセッションＩＤをリストとともに複合機３へ送信する。複合機３の制御装置３０６は、セッションＩＤを画像出力データの送信要求に付加してから、画像出力データの送信要求をサーバ装置２へ送信する。
【００８５】
このように、画像出力データを発行したユーザが複合機３の設置場所にいるときに、画像出力処理のジョブが実行されるため、機密漏洩の可能性を低減することができる。
【００８６】
次に、カードリーダを有さない画像形成装置でジョブを実行させる際の処理を説明する。
【００８７】
図６は、図１に示す画像形成システムにおいて、プリンタ４で印刷を実行させる際の処理を説明する図である。
【００８８】
まず、複合機３で画像形成処理を行わせる場合と同様にして、画像出力データがクライアント装置１からサーバ装置２へ伝送され、サーバ装置２において保持される（ステップＳ１〜Ｓ３）。
【００８９】
プリンタ４で印刷を実行させる場合には、ユーザはプリンタ４とカードリーダ５の設置場所へ行き、ログイン操作を行う。この実施の形態１では、ログイン操作として、ユーザは、自己に割り当てられたＩＤカード１０１をカードリーダ５にかざす。カードリーダ５は、近づけられたＩＤカード１０１を検出すると、そのＩＤカード１０１からユーザ認証情報を読み出し（ステップＳ２１）、ネットワーク７を介してサーバ装置２へ送信する（ステップＳ２２）。
【００９０】
そのユーザ認証情報はサーバ装置２に受信される。サーバ装置２では、ネットワークインタフェースカード２０５で、通信処理部２２１がそのユーザ認証情報を受信する。カードリーダ５からのユーザ認証情報が受信されると、認証処理部２２２は、そのユーザ認証情報を、ネットワーク７を介して認証サーバ装置６へ送信する（ステップＳ２３）。
【００９１】
認証サーバ装置６は、そのユーザ認証要求およびそのユーザ認証情報を受信すると、ユーザ登録データ６１を参照し、受信したユーザ認証情報が正規のものであるか否かを判定する（ステップＳ２４）。そして、認証サーバ装置６は、その認証結果を応答としてサーバ装置２へ送信する（ステップＳ２５）。
【００９２】
サーバ装置２の通信処理部２２１は、ネットワーク７およびネットワークインタフェースカード２０５を介して、その認証結果を受信し、認証処理部２２２へ供給する。認証処理部２２２は、その認証結果に基づいてカードリーダ５からのユーザ認証情報が正規のものであるか否かを判定する（ステップＳ２６）。
【００９３】
そして、認証処理部２２２は、カードリーダ５からのユーザ認証情報が正規のものであると判定した場合には、認証サーバ装置６に、そのカードリーダ５に関連付けられている画像形成装置を問い合わせ、認証サーバ装置６からその応答を受信し、その応答に基づいて、画像出力データの送信先となる画像形成装置（ここでは、プリンタ４）を特定する（ステップＳ２７）。このとき、認証サーバ装置６は、その問い合わせを受信すると、機器登録データ６２を参照して、カードリーダ５に関連付けられている画像形成装置を特定し、その画像形成装置を示す応答をサーバ装置２へ送信する。
【００９４】
そして、出力データ管理部２１は、出力データ記憶部２２内の画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを読み出し、通信処理部２２１に、特定された画像形成装置（ここではプリンタ４）へ送信させる（ステップＳ２８）。通信処理部２２１は、ネットワークインタフェースカード２０５で、画像出力データを順番に、ネットワーク７を介してプリンタ４へ送信する。
【００９５】
なお、認証処理部２２２が、カードリーダ５からのユーザ認証情報が正規のものではないと判定した場合には、今回のセッションを終了する。
【００９６】
カードリーダ５から送信したユーザ認証情報についてのユーザ認証が成功した場合、プリンタ４は、画像出力データを順番に受信し、その画像出力データに基づき印刷を実行する（ステップＳ２９）。
【００９７】
このように、画像出力データを発行したユーザがプリンタ４およびカードリーダ５の設置場所にいるときに、印刷ジョブが実行されるため、機密漏洩の可能性を低減することができる。
【００９８】
以上のように、上記実施の形態１によれば、クライアント装置１は、文書データから画像出力データを生成しサーバ装置２へ送信する。サーバ装置２では、通信処理部２２１が、ネットワークインタフェースカード２０５でその画像出力データを受信し、出力データ管理部２１が、その画像出力データを出力データ記憶部２２に格納する。そして、認証処理部２２２は、ユーザ操作に基づいて入力されたユーザ認証情報を、ネットワークインタフェースカード２０４でネットワーク７を介して複合機３、またはプリンタ４に予め関連付けられているカードリーダ５から受信し、そのユーザ認証情報が正当なものであるか否かを判定する。通信処理部２２１は、そのユーザ認証情報が正当なものであると判定された場合に、画像出力データのうち、そのユーザ認証情報に関連付けられている画像出力データを、複合機３またはプリンタ４へネットワークインタフェースカード２０５で送信する。
【００９９】
これにより、画像出力データがサーバ装置２により一旦保存され、複合機３、プリンタ４といった画像形成装置の設置場所からサーバ装置２のユーザ認証を経ないと、画像出力データがその画像形成装置へ供給されない。このため、ユーザが印刷後すぐに画像形成装置から印刷物を取ることができる。したがって、複合機３およびプリンタ４からの機密漏洩を防止できる。
【０１００】
実施の形態２．
本発明の実施の形態２に係る画像形成システムは、実施の形態１に係る画像形成システムと同様の構成を有し、印刷、ファクシミリ送信などの複数の画像形成処理のうちの一部についてのみ、実行前に実施の形態１と同様にしてユーザ認証が要求され、残りの画像形成処理については、ユーザ認証をせずに、直ちに実行される。
【０１０１】
実施の形態２では、クライアント装置１の出力ドライバ１１は、ユーザ操作などに従って、画像出力データに対して実行される画像形成処理を指定し、画像出力データとともにその指定をサーバ装置２へ通知する。ユーザ認証の不要な画像形成処理が指定される場合には、画像出力データの処理に使用される画像形成装置（例えば複合機３）も指定され、サーバ装置２へ通知される。
【０１０２】
そして、サーバ装置２の出力データ管理部２１が、その通知において所定の画像形成処理（例えばファクシミリ送信）が指定されている場合には、通信処理部２２１に、直ちに、その画像出力データを、指定された画像形成装置へ送信させる。したがって、通信処理部２２１は、所定の画像形成処理（例えばファクシミリ送信）の場合、認証処理部２２２によるユーザ認証を経ずに、画像出力データを、指定された画像形成装置（例えば複合機３）へネットワークインタフェースカード２０５で送信する。
【０１０３】
実施の形態２では、複合機３の制御装置３０６は、所定の画像形成処理（例えばファクシミリ送信）については、ユーザ認証情報が正当なものであるか否かの判定を経ずに、画像出力データをサーバ装置２から受信し、その画像出力データに対するその画像形成処理を行わせる。
【０１０４】
一方、クライアント装置１において画像出力データに対して他の画像形成処理（例えば印刷）が指定された場合には、実施の形態１の場合と同様にその画像出力データは処理される。
【０１０５】
このようにすることで、機密漏洩の可能性の低い画像形成処理については、複合機３にユーザがログインしなくても実行させることができる。
【０１０６】
なお、この実施の形態２のように一部の画像形成処理についてユーザ認証を経ずに実行可能とする第１認証方式（以下、シングル認証という）、およびすべての画像形成処理について処理実行前のユーザ認証を必須とする第２認証方式（以下、フル認証という）のいずれか一方を、サーバ装置２および複合機３において選択可能としてもよい。
【０１０７】
以上のように、上記実施の形態２によれば、例えば、印刷、ファクシミリ送信といった２つの画像形成処理のうちの１つのみ（例えば印刷）について、サーバ装置によるユーザ認証を導入し、もう１つ（ファクシミリ送信）については、クライアント装置からサーバ装置へ画像出力データを直接供給することができる。
【０１０８】
実施の形態３．
本発明の実施の形態３に係る画像形成システムは、実施の形態１または２に係る画像形成システムと同様の構成を有し、ユーザごとまたはユーザの属する部門ごとに、複合機３での使用量の管理を行う。
【０１０９】
実施の形態３では、複合機３の制御装置３０６は、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていない場合、ユーザ認証情報のユーザに対応する使用量制限情報の送信要求を、ネットワークインタフェースカード３０１でサーバ装置２へ送信し、ネットワークインタフェースカード３０１でその使用量制限情報を受信し、受信した使用量制限情報が、使用量が無制限であることを示すものである場合には、その使用量制限情報を設定データ３１１において保持する。
【０１１０】
また、実施の形態３では、サーバ装置２の使用量監視部２２３は、ユーザ認証情報が正当なものであると判定されている場合、その使用量制限情報の送信要求が受信されると、ユーザ認証情報のユーザに対応する使用量制限情報を使用量データ２３１から読み出す。通信処理部２２１は、その使用量制限情報を複合機３へ送信する。あるユーザについての使用量制限情報は、そのユーザまたはそのユーザの属する部門についての各項目の累積使用量の値（例えば処理ページ数）と各項目の上限値とを含む。使用量が無制限である場合には、例えば、上限値がゼロに予め設定される。
【０１１１】
なお、実施の形態３における各装置のその他の構成は、実施の形態１または２のものと同様であるので、その説明を省略する。
【０１１２】
次に、実施の形態３における使用量管理について説明する。図７は、実施の形態３における複合機３の使用量管理処理について説明するフローチャートである。
【０１１３】
実施の形態１に示すようにユーザが複合機３でログイン操作を行い、サーバ装置２によるユーザ認証が成功すると、制御装置３０６は、そのユーザについて、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されているか否かを判定する（ステップＳ４１）。
【０１１４】
使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていない場合、制御装置３０６は、そのユーザに対応する使用量制限情報の送信要求をサーバ装置２へ送信し、サーバ装置２からその使用量制限情報を受信する（ステップＳ４２）。
【０１１５】
そして、制御装置３０６は、受信した使用量制限情報が、使用量が無制限であることを示しているか否かを判定する（ステップＳ４３）。
【０１１６】
受信した使用量制限情報が、使用量が無制限であることを示していると判定した場合、制御装置３０６は、その使用量制限情報を設定データ３１１において保持する（ステップＳ４４）。
【０１１７】
一方、受信した使用量制限情報が、使用量が無制限であることを示していないと判定した場合、制御装置３０６は、使用量監視処理を開始する（ステップＳ４５）。使用量監視処理では、画像形成処理が実行されるたびに、その処理に対応する項目での使用量が累積的にカウントされ、その使用量が上限値に達したか否かが判定され、使用量の値が上限値に達すると、その項目に対応する処理の実行が禁止される。
【０１１８】
また、ステップＳ４１において、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていると判定した場合には、制御装置３０６は、サーバ装置２からの使用量制限情報の取得を行わない。
【０１１９】
なお、ステップＳ４１において、使用量が無制限であることを示す使用量制限情報が設定データ３１１内に保持されていると判定した場合、およびステップＳ４２において受信した使用量制限情報が、使用量が無制限であることを示していると判定した場合、画像形成処理が実行されるたびに、その処理に対応する項目での使用量が累積的にカウントされるが、その使用量が上限値に達したか否かは判定されない。
【０１２０】
そして、このユーザがログアウトすると、制御装置３０６は、ネットワークインタフェースカード３０１でその時点での使用量の値を、ユーザ認証情報またはセッションＩＤとともにサーバ装置２へ送信する。サーバ装置２では、通信処理部２２１が、その使用量の値を受信し、使用量管監視部２２３が、受信された使用量の値で、そのユーザまたはそのユーザの属する部門についての使用量制限情報内の使用量の値を更新する。
【０１２１】
以上のように、上記実施の形態３によれば、使用量制限がない場合、使用量に応じて複合機３の使用を禁止することがないため、リアルタイムで使用量を監視する必要がない。このため、使用量制限がない場合、複合機３などの画像形成装置では、使用量が無制限であることを示す使用量制限情報が受信されると、それを保持して、次回の使用量制限情報の要求を省略する。したがって、ユーザログイン時の処理の所要時間が短くなる。
【０１２２】
実施の形態４
本発明の実施の形態４に係る画像形成システムは、実施の形態１〜３のいずれかに係る画像形成システムと同様の構成を有し、複合機３は、サーバ装置２のダウンを検出したときに、エラーメッセージを表示する。
【０１２３】
実施の形態４では、複合機３の制御装置３０６は、起動時に、ネットワークインタフェースカード３０１でデフォルトのサーバ装置２へアクセスし、一定期間内にサーバ装置２からの応答がない場合には、エラーメッセージを、操作パネル３０７の表示装置に表示させる。図８は、実施の形態４におけるエラーメッセージの表示画面の一例を示す図である。
【０１２４】
その後、ユーザにより次の処理が選択されると、制御装置３０６は、その処理を実行する。
【０１２５】
例えば図８に示す場合では、次の処理として、「サーバ設定」、「代替サーバ選択」、「後で再接続」および「終了」のいずれかが選択される。
【０１２６】
「サーバ設定」が選択された場合には、サーバ装置を指定するための設定画面が表示される。その設定画面において、ユーザは、別のサーバ装置を指定することができる。
【０１２７】
「代替サーバ選択」が選択された場合には、設定データ３１１に予め登録されている代替サーバのリストが表示され、そのうちの１つがユーザ操作に基づいて選択され、サーバ装置２の代わりとされる。
【０１２８】
「後で再接続」が選択された場合には、制御装置３０６は、所定の時間（例えば３分）後、サーバ装置２へのアクセスを再度試みる。
【０１２９】
「終了」が選択された場合には、制御装置３０６は、起動処理を中止する。
【０１３０】
なお、実施の形態４におけるその他の処理については、実施の形態１〜３のいずれかと同様であるので、その説明を省略する。
【０１３１】
以上のように、上記実施の形態４によれば、ユーザがサーバ装置２のダウンを知ることができる。
【０１３２】
実施の形態５．
本発明の実施の形態５に係る画像形成システムは、実施の形態１〜４のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２が、複合機３に設定されている認証方式が、サーバ装置２に設定されている中継処理方式に適合するか否かを判定する。
【０１３３】
実施の形態５では、複合機３は、この複合機３におけるユーザ認証の有無およびユーザ認証方式を指定するユーザ認証設定を設定データ３１１に有し、制御装置３０６は、起動時に、ユーザ認証設定をサーバ装置２へ送信する。
【０１３４】
また、実施の形態５では、サーバ装置２は、所定の複数の中継処理方式からこのサーバ装置で実行する画像出力データの中継処理を指定する中継処理設定を設定データ２３２に有し、認証処理部２２２は、複合機３からユーザ認証設定を受信すると、そのユーザ認証設定が中継処理設定に適合するか否かを判定し、通信処理部２２１が、その判定結果を複合機３の制御装置３０６に送信する。
【０１３５】
サーバ装置２は、複合機３のユーザ認証設定の取り得る各値とサーバ装置２の中継処理設定の取り得る各値との組み合わせが互いに適合するか否かを示す適合性データを設定データ２３２に有する。なお、適合性データは、複合機３、プリンタ４といった複数の画像形成装置のそれぞれについて個別に設けられていてもよいし、複数の画像形成装置に対して共通の適合性データが使用されるようにしてもよい。
【０１３６】
図９は、実施の形態５における適合性データの一例を示す図である。
【０１３７】
図９に示すように、実施の形態５における複合機３では、ユーザ認証設定が、「認証オフ」、「ローカル認証」、「ネットワーク認証」、および「仲介サーバ認証」のいずれかにされる。
【０１３８】
「認証オフ」の場合、ユーザ認証を行わずに、ユーザが複合機３を使用可能である。
【０１３９】
「ローカル認証」の場合、複合機３が、ユーザ登録データを有し、制御装置３０６が、そのユーザ登録データを参照し、カードリーダ３１により取得されたユーザ認証情報が正当なものであるか否かを判定する。
【０１４０】
「ネットワーク認証」の場合、制御装置３０６が、直接的に認証サーバ装置６にユーザ認証要求を送信し、認証サーバ装置６からユーザ認証結果を受信し、そのユーザ認証結果に基づいて、カードリーダ３１により取得されたユーザ認証情報が正当なものであるか否かを判定する。
【０１４１】
「仲介サーバ認証」の場合、制御装置３０６は、実施の形態１のようにして、ユーザ認証情報をサーバ装置２へ送信し、サーバ装置２にユーザ認証を実行させる。
【０１４２】
一方、図９に示すように、実施の形態５におけるサーバ装置２では、中継処理設定が、「転送印刷」、「ダム印刷」、「シングル認証下でのジョブ選択印刷」、および「フル認証下でのジョブ選択印刷」のいずれかにされる。
【０１４３】
なお、「転送印刷」とは、クライアント装置１から画像出力データを受信すると、サーバ装置２においてそれを保持せずに、指定された画像形成装置へただちに送信する処理方式である。
【０１４４】
また、「ダム印刷」とは、ユーザ認証が成功すると、ユーザ認証情報に関連付けられているすべての画像出力データを画像形成装置へ送信する処理方式である。
【０１４５】
また、「シングル認証下でのジョブ選択印刷」および「フル認証下でのジョブ選択印刷」は、実施の形態２に示すものである。「ジョブ選択印刷」は、画像出力データおよび画像形成処理の種類を選択可能であることを示す。
【０１４６】
図９に示す適合性データによれば、サーバ装置２の中継処理設定「転送印刷」に適合する複合機３のユーザ認証設定は、「認証オフ」のみであり、サーバ装置２の中継処理設定「シングル認証下でのジョブ選択印刷」および「フル認証下でのジョブ選択印刷」に適合する複合機３のユーザ認証設定は、「仲介サーバ認証」のみである。
【０１４７】
したがって、図９に示す適合性データの場合、認証処理部２２２は、複合機３からのユーザ認証設定の値が「ローカル認証」であり、かつ中継処理設定が「フル認証下でのジョブ選択印刷」であると、そのユーザ認証設定は不適合であると判定し、通信処理部２２１が、その判定結果を複合機３の制御装置３０６に送信する。
【０１４８】
複合機３の制御装置３０６は、その判定結果を受信し、ユーザ認証設定が不適合である場合には、例えば、その旨を示すエラーメッセージを操作パネル３０７の表示装置に表示させる。
【０１４９】
あるいは、ユーザ認証設定が不適合である場合には、サーバ装置２の認証処理部２２２が判定結果とともに適合性データを複合機３へ送信させ、複合機３の制御装置３０６は、ユーザ認証設定が中継処理設定に適合しない場合には、その適合性データを参照して、中継処理設定に適合する設定にユーザ認証設定を変更するようにしてもよい。
【０１５０】
あるいは、ユーザ認証設定が不適合である場合には、サーバ装置２の認証処理部２２２が、そのユーザ認証設定に適合する設定に、中継処理設定を変更し、ユーザ認証設定が適合となるようにしてもよい。例えば、中継処理設定が「ダム印刷」であり、ユーザ認証設定が「仲介サーバ認証」である場合、認証処理部２２２は、まず、ユーザ認証設定が不適合であると判定するが、中継処理設定が「ダム印刷」を「フル認証下でのジョブ選択印刷」に変更し、その後に、ユーザ認証設定が中継処理設定に適合すると判定する。
【０１５１】
なお、実施の形態５におけるその他の処理については、実施の形態１〜４のいずれかと同様であるので、その説明を省略する。
【０１５２】
以上のように、上記実施の形態５によれば、システム構成（不適切な認証方式）に起因してユーザ認証が失敗するであろうことを、印刷処理の実行前に複合機３が検出することができる。
【０１５３】
実施の形態６．
本発明の実施の形態６に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２を経由しない複合機３への画像形成処理の要求を禁止する。
【０１５４】
実施の形態６では、サーバ装置２以外の機器からネットワーク７を介して画像出力データが複合機３へ送信されてきても、ネットワークインタフェースカード３０１または制御装置３０６は、その画像出力データを受信しない。
【０１５５】
例えば、画像出力データの送信元のＩＰアドレスがサーバ装置２のものではない場合には、制御装置３０６は、その画像出力データを受信しない。
【０１５６】
また、サーバ装置２は、画像出力データにセッションＩＤを付加しておき、制御装置３０６は、画像出力データを一旦受信し、セッションＩＤがない場合には、その画像出力データを破棄するようにしてもよい。
【０１５７】
なお、プリンタ４においても同様の処理が行われる。
【０１５８】
なお、実施の形態６におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。
【０１５９】
以上のように、上記実施の形態６によれば、画像形成装置の設置場所からサーバ装置２によるユーザ認証を経ないと、印刷などの画像形成処理を実行させることができないため、複合機３およびプリンタ４からの機密漏洩を防止できる。
【０１６０】
実施の形態７．
本発明の実施の形態７に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、複合機３の制御装置３０６は、サーバ装置２以外の装置から受信した画像出力データについて、複合機３の一部の機能の利用を禁止する。
【０１６１】
複合機３の制御装置３０６は、サーバ装置２以外の装置から受信した画像出力データについて、カラー印刷、高速印刷などといった高性能機能の利用を禁止する。
【０１６２】
なお、実施の形態７におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。
【０１６３】
以上のように、上記実施の形態７によれば、サーバ装置以外の装置から受信した画像出力データについては、カラー印刷、高速印刷などといった高性能機能の利用を禁止することで、ユーザがサーバ装置２を利用する動機を高めることができる。
【０１６４】
実施の形態８．
本発明の実施の形態８に係る画像形成システムは、実施の形態１〜５のいずれかに係る画像形成システムと同様の構成を有し、サーバ装置２以外の装置から複合機３への画像出力データを、複合機３からサーバ装置２へ転送する。
【０１６５】
複合機３の制御装置３０６は、サーバ装置２以外の装置からの画像出力データを受信した場合、その画像出力データをサーバ装置２へ転送する。そして、サーバ装置２の通信処理部２２１は、ネットワークインタフェースカード２０５でその画像出力データを受信し、出力データ管理部２１は、その画像出力データを出力データ記憶部２２に格納する。したがって、画像形成処理がただちに実行されず、その画像出力データはサーバ装置２に保持される。
【０１６６】
また、サーバ装置２の出力データ管理部２１は、転送されてきた画像出力データを、所定のユーザ（例えば管理者）のユーザ認証情報に関連付けて出力データ記憶部２２に格納するようにしてもよい。これにより、その所定のユーザ（例えば管理者）が、サーバ装置を経由しないで印刷しようとしたジョブの発生を監視することができる。
【０１６７】
また、ユーザ認証に成功した後に、ユーザがログインしている複合機３の制御装置３０６は、このようにしてサーバ装置２において保持されている画像出力データのリストをサーバ装置２から取得し、リストからそのユーザの画像出力データが選択されると、実施の形態１の場合と同様にして、その画像出力データをサーバ装置２から取得してその画像出力データに対して画像形成処理を実行させるようにしてもよい。
【０１６８】
なお、プリンタ４においても同様の処理が行われる。
【０１６９】
なお、実施の形態８におけるその他の処理については、実施の形態１〜５のいずれかと同様であるので、その説明を省略する。
【０１７０】
以上のように、上記実施の形態８によれば、サーバ装置２を経由せずに画像形成装置を使用することができないため、複合機３およびプリンタ４からの機密漏洩を防止できる。
【０１７１】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１７２】
例えば、上記各実施の形態において、画像出力データは、例えばＪＰＥＧ（Joint Photographic Experts Group）形式、ＴＩＦＦ（Tagged Image File Format）形式などといったイメージ形式、ＰＤＦ（Portable Document Format）形式、ＥＰＳ（Encapsulated Post Script）形式などのデータであってもよい。
【０１７３】
また、上記各実施の形態では、複合機３は１台だけであるが、複数の複合機がネットワーク７に接続されているシステムも構成可能である。
【０１７４】
また、上記各実施の形態において、認証サーバ装置６を設けずに、認証サーバ装置６の機能をサーバ装置２に持たせるようにしてもよい。
【０１７５】
また、上記各実施の形態において、複合機３、プリンタ４といった画像形成装置のグループを設け、クライアント装置１において画像出力データにグループ識別情報が付加され、サーバ装置２において、グループ識別情報に関連付けて画像出力データを保持するようにしてもよい。この場合、サーバ装置２から複合機３へ、その画像形成装置の属するグループのグループ識別情報およびログインユーザのユーザ認証情報に関連付けられている画像出力データのリストが送信される。
【０１７６】
また、上記各実施の形態において、複合機３の制御装置３０６は、画像出力データのリストが表示された後、ユーザにより選択された画像出力データについて、その画像出力データの削除要求をネットワークインタフェースカード３０１でサーバ装置２へ送信するようにしてもよい。この場合、通信処理部２２１によりその削除要求が受信されると、サーバ装置２の出力データ管理部２１は、要求された画像出力データを出力データ記憶部２２から削除する。なお、この削除要求にはセッションＩＤが付加される。
【０１７７】
また、上記各実施の形態において、サーバ装置２の出力データ管理部２１は、保存から所定の期間（例えば１ヶ月）が経過した画像出力データを自動的に削除するようにしてもよい。
【産業上の利用可能性】
【０１７８】
本発明は、例えば、複数の複合機を有する画像形成システムに適用可能である。
【符号の説明】
【０１７９】
１  クライアント装置
２  サーバ装置
３  複合機（画像形成装置の一例）
４  プリンタ（画像形成装置の一例）
５  カードリーダ（電子機器の一例）
６  認証サーバ装置
７  ネットワーク
２１  出力データ管理部（データ管理手段の一例）
３１  カードリーダ（取得手段の一例）
２０５  ネットワークインタフェースカード（第１通信装置の一例，通信装置の一例）
２２１  通信処理部（データ受信手段の一例，データ送信手段の一例）
２２２  認証処理部（認証処理手段の一例）
３０１  ネットワークインタフェースカード（第２通信装置の一例，通信装置の一例）
３０６  制御装置（制御手段の一例）
【図１】
2010170232.tif 000003
【図２】
2010170232.tif 000004
【図３】
2010170232.tif 000005
【図４】
2010170232.tif 000006
【図５】
2010170232.tif 000007
【図６】
2010170232.tif 000008
【図７】
2010170232.tif 000009
【図８】
2010170232.tif 000010
【図９】
2010170232.tif 000011