(57)【要約】【課題】一般ユーザーに、セキュリティレベルが高いページが含まれる文書が出力されたことを気づかれない画像形成装置を提供する。【解決手段】  本発明の画像形成装置１は、セキュリティレベルにより出力を許可又は不許可にすることが可能である。記憶部９は、印刷データ９５のページ単位で設定されたセキュリティ設定２４０に基づいて、印刷データ９５をセキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、及び高セキュリティレベルデータ２３０に分割して記憶する。出力制御部８１は、セキュリティレベルの低い順から、記憶部９に記憶されたセキュリティレベル別データを読み出して、所定条件で出力を許可する。画像形成部７は、出力制御部８１により出力が許可された中セキュリティレベルデータ２２０、及び高セキュリティレベルデータ２３０を印刷する。【選択図】図２
2014215989.tif 000002
【特許請求の範囲】
【請求項１】
印刷データにページ単位でセキュリティを設定し、該セキュリティの設定によりページ単位で前記印刷データの出力を許可又は不許可にすることが可能な画像形成装置において、
ユーザーの所定所作を取得する所定所作取得手段と、
前記印刷データの前記セキュリティが設定されていないページを出力し、所定待機時間以内に前記所定所作取得手段により前記所定所作が取得された場合に、前記印刷データの前記セキュリティが設定されたページの出力を許可する出力制御手段と、
前記出力制御手段により出力が許可されたページを印刷する画像形成手段とを備える
ことを特徴とする画像形成装置。
【請求項２】
前記セキュリティが設定されていないページを出力した後、出力完了画面を表示する出力完了画面表示手段を備える
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記所定所作取得手段は、ユーザーが前記出力完了画面に対して行った動作を、前記所定所作として取得する
ことを特徴とする請求項２に記載の画像形成装置。
【請求項４】
前記セキュリティとして複数段階のセキュリティレベルを設定するセキュリティレベル設定手段と、
前記セキュリティレベルが設定されたページ用のパスワードを認証するパスワード認証手段とを備え、
前記出力制御手段は、前記所定所作が取得された後、前記パスワード認証手段によりパスワード認証された場合に、前記セキュリティレベル以下の段階のセキュリティレベルが設定されたページの出力を許可する
ことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
【請求項５】
前記セキュリティの設定に基づいて、前記印刷データを前記セキュリティの設定されていないページのＰＤＬデータと、前記セキュリティが設定されたページのＰＤＬデータとに分割する印刷データ分割手段と、
分割された各ＰＤＬデータを記憶するセキュリティ設定別データ記憶手段と、
前記セキュリティ設定別データ記憶手段に記憶された、前記セキュリティが設定されていないＰＤＬデータのリストを表示するリスト表示手段とを備える
ことを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
【請求項６】
前記セキュリティが設定されていないページを連続番号にするようページ番号を変更するページ番号変更手段を備える
ことを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
【請求項７】
印刷データにページ単位でセキュリティを設定し、該セキュリティの設定によりページ単位で前記印刷データの出力を許可又は不許可にすることが可能な画像形成装置により実行される画像形成方法において、
前記印刷データの前記セキュリティが設定されていないページを出力し、
ユーザーの所定所作を取得し、
所定待機時間以内に前記所定所作が取得された場合に、前記印刷データの前記セキュリティが設定されたページの出力を許可し、
出力が許可された、前記セキュリティが設定されたページを印刷する
ことを特徴とする画像形成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成装置の制御プログラム、及び画像形成方法に係り、特にセキュリティレベルを設定可能な画像形成装置、画像形成装置の制御プログラム、及び画像形成方法に関する。
【背景技術】
【０００２】
従来から、文書や画像を印刷可能な複合機（Ｍｕｌｔｉｆｕｎｃｔｉｏｎａｌ  Ｐｅｒｉｐｈｅｒａｌ，  ＭＦＰ）等の画像形成装置においては、機密性設定が高い文書にパスワード設定等のセキュリティ設定を行うことが可能なセキュアプリント機能を備えているものが存在する。
【０００３】
従来のセキュアプリントが可能な画像形成装置として、特許文献１を参照すると、機密性の設定であるセキュリティレベルに従って、複数のパスワードを設定する技術が開示されている。
特許文献１の技術により、機密文書の特性に合わせてページ毎に異なるセキュリティ設定を行い、印刷出力することが可能となる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１２９９４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ここで、特許文献１の技術では、一部のページにセキュリティ設定された文書を印刷した場合、セキュリティ設定がされていないページが印刷された後で、セキュリティ設定がされているページ用のパスワード認証が求められる。つまり、一般ユーザーは、パスワードを知らなければセキュリティ設定されているページの印刷はできないものの、セキュリティ設定されたページが含まれる文書であること自体は知ることになる。
このため、セキュリティ設定されたページを出力する権限のない一般ユーザーにパスワードを入手されてしまうと、この一般ユーザーによりセキュリティ設定されたページを不正に出力されてしまう危険性があった。また、これにより、機密性の高い情報が、第三者へ漏洩してしまう可能性があった。
【０００６】
本発明は、このような状況に鑑みてなされたものであって、上述の問題点を解消し、そもそも、セキュリティ設定されたページが含まれる文書であることを一般ユーザーに気づかれない画像形成装置を提供することを課題とする。
【課題を解決するための手段】
【０００７】
本発明の画像形成装置は、印刷データにページ単位でセキュリティを設定し、該セキュリティの設定によりページ単位で前記印刷データの出力を許可又は不許可にすることが可能な画像形成装置において、ユーザーの所定所作を取得する所定所作取得手段と、前記印刷データの前記セキュリティが設定されていないページを出力し、所定待機時間以内に前記所定所作取得手段により前記所定所作が取得された場合に、前記印刷データの前記セキュリティが設定されたページの出力を許可する出力制御手段と、前記出力制御手段により出力が許可されたページを印刷する画像形成手段とを備えることを特徴とする。
本発明の画像形成装置は、前記セキュリティが設定されていないページを出力した後、出力完了画面を表示する出力完了画面表示手段を備えることを特徴とする。
本発明の画像形成装置は、前記所定所作取得手段は、ユーザーが前記出力完了画面に対して行った動作を、前記所定所作として取得することを特徴とする。
本発明の画像形成装置は、前記セキュリティとして複数段階のセキュリティレベルを設定するセキュリティレベル設定手段と、前記セキュリティレベルが設定されたページ用のパスワードを認証するパスワード認証手段とを備え、前記出力制御手段は、前記所定所作が取得された後、前記パスワード認証手段によりパスワード認証された場合に、前記セキュリティレベル以下の段階のセキュリティレベルが設定されたページの出力を許可することを特徴とする。
本発明の画像形成装置は、前記セキュリティの設定に基づいて、前記印刷データを前記セキュリティの設定されていないページのＰＤＬデータと、前記セキュリティが設定されたページのＰＤＬデータとに分割する印刷データ分割手段と、分割された各ＰＤＬデータを記憶するセキュリティ設定別データ記憶手段と、前記セキュリティ設定別データ記憶手段に記憶された、前記セキュリティが設定されていないＰＤＬデータのリストを表示するリスト表示手段とを備えることを特徴とする。
本発明の画像形成装置は、前記セキュリティが設定されていないページを連続番号にするようページ番号を変更するページ番号変更手段を備えることを特徴とする。
本発明の画像形成方法は、印刷データにページ単位でセキュリティを設定し、該セキュリティの設定によりページ単位で前記印刷データの出力を許可又は不許可にすることが可能な画像形成装置により実行される画像形成方法において、前記印刷データの前記セキュリティが設定されていないページを出力し、ユーザーの所定所作を取得し、所定待機時間以内に前記所定所作が取得された場合に、前記印刷データの前記セキュリティが設定されたページの出力を許可し、出力が許可された、前記セキュリティが設定されたページを印刷することを特徴とする。
【発明の効果】
【０００８】
本発明によれば、印刷データのセキュリティ設定されていないページを出力し、所定待機時間以内にユーザーの所定所作が取得された場合に、セキュリティ設定されたページの出力を許可することで、セキュリティ設定されたページが含まれる文書が出力されたことを一般ユーザーに気づかれにくくし、第三者への情報漏洩の可能性を減少させる画像形成装置を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の画像形成装置の実施の形態に係る内部構成を示す概略模式断面図である。
【図２】本発明の画像形成装置の実施の形態に係る制御構成を示すブロック図である。
【図３】本発明の端末の実施の形態に係るセキュリティ設定処理のフローチャートである。
【図４】本発明の実施の形態に係るセキュリティレベル設定処理の設定画面の画面例である。
【図５】本発明の実施の形態に係るセキュリティレベル設定処理の確認画面の画面例である。
【図６】本発明の実施の形態に係る保存先及びファイル名取得処理の保存先入力画面の画面例である。
【図７】本発明の画像形成装置の実施の形態に係るセキュリティ印刷処理のフローチャートである。
【図８】本発明の実施の形態に係るファイル選択処理のフォルダ内ファイル選択画面の画面例である。
【図９】本発明の実施の形態に係る出力遅延又は所定所作待機処理の確認メッセージ表示画面の画面例である。
【発明を実施するための形態】
【００１０】
＜実施の形態＞
〔画像形成装置１の構成〕
図１によると、本実施の形態の画像形成装置１は、原稿読取部２と、原稿給送部３と、本体部４と、スタックトレイ５と、操作パネル部６とを備えている。
原稿読取部２は、本体部４の上部に配設され、原稿給送部３は、原稿読取部２の上部に配設されている。スタックトレイ５は、本体部４の形成された記録紙の排出口４１側に配設され、また、操作パネル部６は、画像形成装置１のフロント側に配設されている。
【００１１】
原稿読取部２は、スキャナー２１と、プラテンガラス２２と、原稿読取スリット２３とを備えている。スキャナー２１は、露光ランプ、及びＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ  Ｍｅｔａｌ  Ｏｘｉｄｅ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）撮像センサ等から構成され、原稿給送部３による原稿の搬送方向に移動可能に構成されている。プラテンガラス２２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット２３は、原稿給送部３による原稿の搬送方向と直交方向に形成されたスリットを有する。
【００１２】
プラテンガラス２２に載置された原稿を読み取る場合には、スキャナー２１は、プラテンガラス２２に対向する位置に移動され、プラテンガラス２２に載置された原稿を走査しながら原稿を読み取って画像データを取得して、取得した画像データを本体部４に出力する。
また、原稿給送部３により搬送された原稿を読み取る場合には、スキャナー２１は、原稿読取スリット２３と対向する位置に移動され、原稿読取スリット２３を介し、原稿給送部３による原稿の搬送動作と同期して原稿を読み取って画像データを取得し、取得した画像データを本体部４に出力する。
【００１３】
原稿給送部３は、原稿載置部３１と、原稿排出部３２と、原稿搬送機構３３とを備えている。原稿載置部３１に載置された原稿は、原稿搬送機構３３によって、１枚ずつ順に繰り出されて原稿読取スリット２３に対向する位置へ搬送され、その後、原稿排出部３２に排出される。なお、原稿給送部３は、可倒式に構成され、原稿給送部３を上方に持ち上げることで、プラテンガラス２２の上面を開放させることができる。
【００１４】
本体部４は、画像形成部７を備えると共に、給紙部４２と、用紙搬送路４３と、搬送ローラー４４と、排出ローラー４５とを備えている。給紙部４２は、それぞれサイズ又は向きが異なる記録紙を収納する複数の給紙カセット４２１と、給紙カセット４２１から記録紙を１枚ずつ用紙搬送路４３に繰り出す給紙ローラー４２２とを備えている。
給紙ローラー４２２、搬送ローラー４４、及び排出ローラー４５は、搬送部として機能する。記録紙は、この搬送部により搬送される。給紙ローラー４２２によって用紙搬送路４３に繰り出された記録紙は、搬送ローラー４４によって画像形成部７に搬送される。
そして、画像形成部７によって記録が施された記録紙は、排出ローラー４５によってスタックトレイ５に排出される。
【００１５】
操作パネル部６は、表示部６０（表示手段）と、各種指示を行うためのタッチパネル６１やボタン部６２等（入力手段）とを備えている。
【００１６】
表示部６０は、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）、ＯＥＬ（Ｏｒｇａｎｉｃ  Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）、ＦＥＤ（Ｆｉｅｌｄ  Ｅｍｉｓｓｉｏｎ  Ｄｉｓｐｌａｙ）等の平面ディスプレイパネル、プロジェクタ、ステータス表示用ＬＥＤ等である。
表示部６０は、各種操作画面を表示する。また、表示部６０は各設定等も表示する。
【００１７】
タッチパネル６１は、抵抗膜方式や静電容量方式のタッチパネルであり、ユーザーが押下した表示部上の座標や押圧等を検知する。
タッチパネル６１は、マルチタッチ対応のパネルの場合には、複数の座標や押圧等を検知可能である。
【００１８】
ボタン部６２は、スタートキー、テンキー、複写、スキャナー等の動作モードの切り換え、選択された文書の印刷／送信／受信等に係る指示を取得するためのボタンである。
操作パネル部６のタッチパネル６１及びボタン部６２とは、ユーザーによる画像形成装置１の指示を受け取るユーザー指示取得手段として機能する。また、タッチパネル６１及びボタン部６２とは、パスワードを入力するパスワード入力手段として機能する。
【００１９】
画像形成部７は、感光体ドラム７１と、露光部７２と、現像部７３と、転写部７４と、定着部７５とを備えている。
露光部７２は、レーザー装置やＬＥＤアレイやミラーやレンズ等を備えた光学ユニットであり、画像データに基づいて光等を出力して感光体ドラム７１を露光し、感光体ドラム７１の表面に静電潜像を形成する。
現像部７３は、トナーを用いて感光体ドラム７１に形成された静電潜像を現像する現像ユニットであり、静電潜像に基づいたトナー像を感光体ドラム７１上に形成させる。転写部７４は、現像部７３によって感光体ドラム７１上に形成されたトナー像を記録紙に転写させる。定着部７５は、転写部７４によってトナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる。
【００２０】
次に、図２を参照して、本発明の実施の形態に係る画像形成装置１及び端末３００の制御構成について説明する。
画像形成装置１は、ネットワーク１００を介して印刷データ９５を含む各種データを送受信可能で、権限管理によりユーザー毎にジョブの認証を行うことができる。
ネットワーク１００は、イントラネット、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、インターネット等のＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、内線電話網、携帯電話網、ＰＨＳ網等の通信網である。
端末３００は、ＰＣ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄａｔａ  Ａｓｓｉｓｔａｎｔ）、スマートフォン、デジタルカメラ、スマートテレビ、ゲーム機等である。端末３００は、画像形成装置１に、印刷データ９５を送信可能である。
また、画像形成装置１及び端末３００は画像形成システムとして機能する。
【００２１】
図２によると、上述の原稿読取部２、原稿給送部３、搬送部（給紙ローラー４２２、搬送ローラー４４、排出ローラー４５）、操作パネル部６、及び画像形成部７（画像形成手段）は、制御部８に接続され、制御部８によって動作制御される。
また、制御部８には、記憶部９（記憶手段）、画像処理部１０、ネットワーク送受信部１２等が接続されている。
【００２２】
制御部８は、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等を備えているマイクロコンピュータ等の制御演算手段である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。
制御部８及び画像処理部１０は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作パネル部６や端末３００から入力された所定の指示情報に応じて装置全体の制御を行う。
【００２３】
また、制御部８は、出力制御部８１（出力制御手段、所定所作取得手段、出力完了画面表示手段、セキュリティレベル設定手段、パスワード認証手段、印刷データ分割手段、リスト表示手段、ページ番号変更手段）を備えている。
出力制御部８１は、端末３００から送信された印刷データ９５を記憶部９に記憶する。出力制御部８１は、まず、印刷データ９５のセキュリティが設定されていないページだけを、番号を振り直して印刷する。そして、出力制御部８１は、操作パネル部６の表示部６０に出力完了画面を表示する。これにより、セキュリティが設定されたページを印刷する権限のないユーザー（以下、「一般ユーザー」という。）は、セキュリティが設定されていない印刷物を受け取る。出力制御部８１は、所定時間以内に所定の操作方法（所定所作）の入力を取得した場合に、セキュリティの設定されたページを印刷する権限のあるユーザー（以下、「権限ユーザー」という。）であることを認識し、セキュリティの設定されたページの出力を許可する。この所定所作は、所定のボタン操作等の他、ユーザーが出力完了画面に対して行った動作を取得することも可能である。出力制御部８１は、所定所作を取得した後、パスワード認証を行ってもよい。その後、出力制御部８１は、画像形成部７にセキュリティが設定されたページの印刷を開始させる。つまり、権限ユーザーはセキュリティが設定されていない印刷物を受け取った後、更にセキュリティレベルの高い印刷物を受け取ることが可能となる。逆に、一般ユーザーは、セキュリティが設定されていない印刷物が正常に印刷されているため、文書にセキュリティが設定されたページがあることには気づきにくくなる。このため、第三者への情報漏洩の可能性を低減でき、セキュリティが確保されるという効果が得られる。
【００２４】
記憶部９は、半導体メモリやＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）等の記憶媒体を用いた記憶手段である。
記憶部９は、原稿読取部２によってスキャンされた画像データ、画像処理部１０で画像処理された画像データ、ユーザーの端末３００から送信された印刷文書のデータ、接続されたメモリカード等の記録媒体から読み出された各種ファイル等を記憶する。記憶部９には、ユーザー毎の保存フォルダの領域が含まれていてもよい。
記憶部９に記憶されるデータの詳細については、後述する。
【００２５】
画像処理部１０は、ＤＳＰ（Ｄｉｇｉｔａｌ  Ｓｉｇｎａｌ  Ｐｒｏｃｅｓｓｏｒ）やＧＰＵ（Ｇｒａｐｈｉｃｓ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等である制御演算手段である。画像処理部１０は、画像データに対して所定の画像処理を行う手段であり、例えば拡大縮小処理や、濃度調整、階調調整等の画像改善処理等の各種画像処理を行う。
画像処理部１０は、原稿読取部２で読み取られた画像を、ＰＤＦやＴＩＦＦ等のフォーマットのファイル単位に変換した上で、記憶部９に印刷データ９５として記憶する。
【００２６】
ネットワーク送受信部１２は、ネットワーク１００に接続するためのＬＡＮボードや無線送受信機等を含む、外部のネットワーク１００へ接続する手段である。ネットワーク送受信部１２は、ネットワーク１００を介し、端末３００と接続される。ネットワーク送受信部１２は、端末３００から印刷データ９５や各種ジョブの指示等を受信する。
【００２７】
なお、画像形成装置１は、制御部８や画像処理部１０等を、ＧＰＵ内蔵ＣＰＵや、チップ・オン・モジュールパッケージのように、一体的に形成してもよい。
また、画像形成装置１は、ファクシミリの送受信を行うＦＡＸ送受信部を備えていてもよい。
【００２８】
（記憶部９の構成）
ここで、記憶部９に記憶されるデータの詳細について説明する。記憶部９は、アカウント設定９０、所定所作設定９１、及び印刷データ９５を記憶している。
記憶部９は、印刷データ９５を記憶する印刷データ記憶手段として機能する。
記憶部９は、セキュリティ設定なしデータ２１０と、中セキュリティレベルデータ２２０と、高セキュリティレベルデータ２３０とをセキュリティ設定別データとして記憶するセキュリティ設定別データ記憶手段として機能する。
【００２９】
アカウント設定９０は、ユーザーのアカウント毎に、ユーザーＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、ユーザー名）、パスワード、権限情報、端末３００のＩＰアドレス、メールアドレス等の属性情報を備えるデータベースである。
アカウント設定９０のユーザーＩＤとパスワードは、画像形成装置１へのログインの際に用いられる。
アカウント設定９０の権限情報は、セキュリティが設定された機密度の高い文書の印刷や送信や閲覧等の取り扱い可否の権限、つまり「一般ユーザー」「権限ユーザー」の種別の情報を含む。また、権限情報は、どの段階までのセキュリティレベルを設定可能かについての権限等の情報も含んでいる。
アカウント設定９０は、操作パネル部６や端末３００からユーザーが入力した各種情報を用いて登録される。
【００３０】
所定所作設定９１は、パスワード認証を行う前に権限ユーザーが行う所定所作が設定されたデータである。所定所作は、一般ユーザーが普通行わないと推定される所作である。所定所作設定９１は、例えば「確認ボックスの右上タッチ」「キャンセルボタンを５回連打」「矢印ボタンを上上下下右左と押下」等の所定所作を、操作パネル部６のタッチパネル６１やボタン部６２から各操作に対応した「マクロ」のような形式で登録することが可能である。
【００３１】
印刷データ９５は、ネットワーク送受信部１２を介して接続された端末３００から送信された印刷ファイル、記憶部９の保存フォルダに記憶されたファイル、外部の記録媒体から取得したファイル、ファクシミリ受信したファイル、原稿読取部２で読み取られたスキャン画像ファイル等である。
【００３２】
また、印刷データ９５は、セキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、高セキュリティレベルデータ２３０を含んでいる。また、印刷データ９５は、セキュリティ設定２４０を含んでいる。
【００３３】
セキュリティ設定なしデータ２１０は、一般ユーザーでも印刷が可能であるセキュリティレベルを設定されていないページのＰｏｓｔＳｃｒｉｐｔ（登録商標）等のＰＤＬ（Ｐａｇｅ  Ｄｅｓｃｒｉｐｔｉｏｎ  Ｌａｎｇｕａｇｅ）等のデータである。
中セキュリティレベルデータ２２０は、権限ユーザー用の中セキュリティレベルのページのＰＤＬ等データである。
高セキュリティレベルデータ２３０は、権限ユーザー用の高セキュリティレベルのページのＰＤＬデータである。高セキュリティレベルデータ２３０は、中セキュリティレベルデータ２２０よりもセキュリティレベルの段階が高い。つまり、高セキュリティレベルデータ２３０は、中セキュリティレベルデータ２２０よりも機密性が高い。
セキュリティ設定２４０は、暗号化されたセキュリティレベル単位のパスワード、各ページのページ番号、解像度やカラーやモノクロ等の印刷品質、ユーザーの権限より低いセキュリティレベルのページを自動的に印刷するか否かの自動出力設定、所定所作を取得するまでの所定時間、画像形成装置１内における印刷データ９５の保存先、印刷データ９５のファイル名、パスワードの暗号化用の暗号鍵、課金情報等を含んでいる各種設定データである。セキュリティ設定２４０自体も暗号化されていてもよい。
【００３４】
中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０は、セキュリティ設定なしデータ２１０の出力後、所定時間以内に所定所作が取得された場合にのみ印刷される。この際、中セキュリティレベルデータ２２０は、後述する所定所作のみで認証が可能である。つまり、中セキュリティレベルデータ２２０は、パスワードを設定してもしなくてもよい。高セキュリティレベルデータ２３０は、所定所作の後で、更にセキュリティレベルに対応して設定されたパスワード認証がされた場合に印刷される。
中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０は、複数のセキュリティレベル単位でパスワードや暗号化鍵等により暗号化されてもよい。
なお、中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０は、複数のセキュリティレベルにより、さらに分割されていてもよい。つまり、本実施形態ではセキュリティレベルをなし、中、高に分類したが、これに限られずさらに複数段階のセキュリティレベルを設定してもよい。また、低セキュリティレベル〜高セキュリティレベルで、それぞれパスワードを設定する構成でもよい。また、印刷データ９５のＰＤＬを分割せず、各セキュリティレベルのページ番号のみをセキュリティ設定２４０に含ませるような構成であってもよい。
【００３５】
〔端末３００の構成〕
図４によると、端末３００は、ネットワーク送受信部３２０、Ｉ／Ｏ部３３０、入力部３５０、表示部３６０、制御部３８０、記憶部３９０を備えている。
【００３６】
ネットワーク送受信部３２０は、ネットワーク１００に接続するための、例えば１０００ＢＡＳＥ−Ｔ／１００ＢＡＳＥ−ＴＸ等の規格のＬＡＮインターフェイスや無線ＬＡＮインターフェイスや携帯電波送受信デバイス等である。端末３００は、ネットワーク送受信部３２０を介して、印刷データ９５やログイン時のユーザーＩＤやパスワード等を送受信可能である。
なお、ネットワーク送受信部３２０は、外部のハブやルータ等に接続され、ネットワーク１００に接続されていてもよい。
【００３７】
Ｉ／Ｏ部３３０は、各種周辺機器（ペリフェラル）に接続するための、ＤＶＩ、アナログＲＧＢ、ＨＤＭＩ（登録商標）、ＵＳＢ、ＩＥＥＥ１３９４、シリアル、パラレル、赤外線、無線等のインターフェイスを提供する構成部位である。Ｉ／Ｏ部３３０は、入力部３５０及び表示部３６０と接続される。
【００３８】
入力部３５０は、各種設定やユーザー認証等の情報を入力するためのキーボードやマウスやタッチパネルやタッチパッド等の入力部位である。
【００３９】
表示部３６０は、ＬＣＤディスプレイや有機ＥＬディスプレイ等の表示部位である。表示部３６０は、アプリの描画やセキュリティ設定のための画面表示等が可能である。
【００４０】
制御部３８０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ、中央処理装置）、ＭＰＵ（Ｍｉｃｒｏ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ  Ｓｉｇｎａｌ  Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｐｒｏｃｅｓｓｏｒ、特定用途向けプロセッサー）等である演算・制御能力を備えた制御手段である。制御部３８０は、記憶部３９０に記憶された各プログラムを、ハードウェア資源を用いて実行する。
【００４１】
また、制御部３８０は、セキュリティ設定部３１０を備えている。
セキュリティ設定部３１０は、ユーザーの指示を取得し、画像形成装置１用の印刷用デバイスドライバー（Ｄｒｉｖｅｒ）プログラム等により、各種アプリケーション・ソフトウェアの印刷時にスプールされた描画用の生（ＲＡＷ）データを、画像形成装置１で画像形成可能なＰＤＬ形式の印刷データ９５に変換する。そして、セキュリティ設定部３１０は、印刷データ９５のセキュリティ設定を行って、セキュリティレベル毎にＰＤＬのデータを分割する。セキュリティ設定部３１０は、セキュリティが設定されていないデータ、セキュリティレベルの低い〜高いＰＤＬのデータの順番に、ネットワーク送受信部３２０からネットワーク１００を介して画像形成装置１へ送信する。
セキュリティ設定部３１０は、記憶部３９０に記憶された画像形成装置１のデバイスドライバー等のプログラムを制御部３８０が実行することで実現される。
【００４２】
記憶部３９０は、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）等のフラッシュメモリディスク、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）、磁気テープ装置、光ディスク装置等の記憶手段である。記憶部３９０は、端末３００をコンピュータとして機能させるためのＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）を備えたＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）に加え、ワードプロセッサ、表計算ソフト、描画ソフト、ＷＷＷブラウザ、電子メーラ等のアプリケーション・ソフトウェア（以下「アプリ」という。）、及びその他のプログラムやデータ等も記憶している。これらのプログラムやデータは、制御部３８０が読み出して実行したり、書き込んだりすることが可能である。
また、記憶部３９０は、セキュリティ設定部３１０にて作成された印刷データ９５を一旦、記憶する。この印刷データ９５は、主に画像形成装置１に送信されて、画像形成装置１に記憶される。
【００４３】
〔端末３００によるセキュリティ設定処理〕
ここで、図３〜図９を参照して、本発明の実施の形態に係る端末３００によるセキュリティ設定処理の説明を行う。
このセキュリティ設定処理は、主に端末３００の記憶部３９０に記憶されたプログラム等を制御部３８０がハードウェア資源を用いて実行するセキュリティ設定部３１０により実現される。
以下で、図３のフローチャートを参照しセキュリティ設定処理をステップ毎に詳しく説明する。
【００４４】
（ステップＳ１０１）
まず、端末３００のセキュリティ設定部３１０は、印刷データ取得処理を行う。
たとえば、端末３００のＯＳ上のアプリから画像形成装置１での「印刷」が選択されると、このアプリにより描画されたデータが、セキュリティ設定部３１０に送信される。
設定部３１０は、この描画されたデータを取得して、ページ毎にＰＤＬ等の印刷データ９５に変換する。
【００４５】
（ステップＳ１０２）
次に、セキュリティ設定部３１０は、ユーザー認証処理を行う。
セキュリティ設定部３１０は、印刷時又は印刷後にユーザーがデバイスドライバーのＧＵＩで「セキュリティ設定」を選択した場合、ユーザー認証を行う。セキュリティ設定部３１０は、表示部３６０にダイアログ等を表示し、ユーザーにユーザーＩＤとパスワードを入力させる。セキュリティ設定部３１０は、入力部３５０からこれを取得する。そしてセキュリティ設定部３１０は、ネットワーク１００を介して、画像形成装置１にログインし、取得したＩＤとパスワードを送信する。
出力制御部８１は、入力されたユーザーＩＤとパスワードについて、アカウント設定９０の認証情報を参照し、当該ユーザーの認証を行う。出力制御部８１は、認証結果を、端末３００に送信する。
なお、端末３００に認証情報を記憶し、セキュリティ設定部３１０にて認証を行ってもよい。また、端末３００は、ユーザーのＩＣカード等の認証情報が記録された記録媒体により認証を行っても、サイン認証や生体認証等を行ってもよい。
【００４６】
（ステップＳ１０３）
次に、セキュリティ設定部３１０は、受信した認証結果により、入力されたユーザーＩＤが権限ユーザーであったか否かを判定する。セキュリティ設定部３１０は、認証されたのが権限ユーザーであった場合には、Ｙｅｓと判定する。セキュリティ設定部３１０は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、セキュリティ設定部３１０は、処理をステップＳ１０４に進める。
Ｎｏの場合、セキュリティ設定部３１０は、処理をステップＳ１０５に進める。この場合、セキュリティの設定されていないページのみ印刷され、パスワード設定等は行われない。
【００４７】
（ステップＳ１０４）
権限ユーザーであった場合、セキュリティ設定部３１０は、セキュリティレベル設定処理を行う。
図４と図５とを参照して、このセキュリティレベル設定処理について説明する。
図４の例によると、セキュリティ設定部３１０は、印刷データ９５にセキュリティを設定するための設定画面である画面例５００を表示部３６０に表示する。セキュリティ設定部３１０は、この設定画面にて、印刷データ９５の各ページをセキュリティ設定し、更にセキュリティレベルとパスワードも設定する。
図４の表示欄６１０は、セキュリティレベルをプルダウンメニュー等の方法により選択する欄である。表示欄６１０は、この例では、セキュリティ設定なし（解除）、中セキュリティレベル、高セキュリティレベルを選択可能である。
表示欄６２０は、ページ数を入力するフォーム等の欄である。この欄は、セキュリティ設定を行いたいページを数字で入力したり、範囲を指定して選択したりすることが可能である。
表示欄６３０は、パスワードを設定するためのチェックボックスと入力フォーム等の欄である。この欄では、セキュリティ設定なしでパスワードを設定しない場合にパスワード「なし」にチェックする。また、中セキュリティレベル又は高セキュリティレベルでパスワードを設定したい場合にパスワード「あり」にチェックして、パスワード入力欄に、それぞれのセキュリティレベルで設定したいパスワードを入力する。なお、表示欄６１０で高セキュリティレベルを設定したのにパスワードを入力しない場合は、表示欄６１０をセキュリティ設定なし又は中セキュリティレベルに変更してもよい。また、逆にセキュリティ設定なしでパスワードを入力した場合には、表示欄６１０を中セキュリティレベルに変更することも可能である。
表示欄６４０は、自動出力の「なし」「あり」を選択するチェックボックス等が表示される。自動出力は、より高い段階のセキュリティレベルのパスワードが合致した場合は、それ以下の段階のセキュリティレベルが設定されたページを自動的に出力する設定（以下、「自動出力」という。）である。つまり、毎回パスワードを入力するか、自動的に出力されるかの選択を、ユーザーがこの欄で指定できる。自動出力が「なし」の選択時は、毎回パスワード入力が必要となり、「あり」の選択時はパスワード入力されたセキュリティレベルより低いセキュリティレベルのページが自動出力される。中セキュリティレベル及び高セキュリティレベルでそれぞれパスワードが設定されていた場合、自動出力により、権限ユーザーが高セキュリティレベルで認証されれば、中セキュリティレベル用に所定所作をしてパスワードを入力する必要がなくなるため、手間がかからなくなる。
表示欄６５０は、所定所作を入力するプルダウンメニュー等の欄である。セキュリティ設定部３１０は、画像形成装置１の記憶部９の所定所作設定９１に予め登録されている所定所作をセキュリティ設定部３１０が取得して、表示欄６５０に表示する。ユーザーは、表示された所定所作から、所望のものを選択することが可能である。パスワードが設定されている場合は「なし」を選択すると、所定の出力遅延時間後にパスワード入力が行われる。
ボタン７１０は、セキュリティ設定の終了時に押下されるボタンである。セキュリティ設定部３１０は、このボタン７１０の押下により、図５で説明する確認画面を表示部３６０に表示する。
ボタン７２０は、他のセキュリティレベルを設定する際に押下されるボタンである。セキュリティ設定部３１０は、このボタン７１０の押下により、他のページ等に対する設定を行う。
ボタン７３０は、セキュリティレベルの設定等をキャンセルする際に押下されるボタンである。セキュリティ設定部３１０は、このボタン７１０の押下により、セキュリティレベル設定処理を中止して、セキュリティ設定２４０を変更しない。
【００４８】
図５の画面例５１０を参照すると、セキュリティ設定部３１０は、各ページのセキュリティ設定後、確認画面として、印刷データ９５に設定されたセキュリティ設定２４０の内容を表示部３６０に表示する。
表示欄６６０は、各ページのセキュリティレベルとパスワード等が表示される。この例では、５ページの文書について、セキュリティが設定されていないページはＰ１，３、中セキュリティレベルのページはＰ２，５、高セキュリティレベルのページはＰ４と設定した。高セキュリティレベルのページには、パスワード「８７６５」も設定した。
セキュリティ設定部３１０は、ＯＫのボタン７１０が押下されると、印刷データ９５のセキュリティ設定２４０を設定し、セキュリティレベル設定処理を終了する。
セキュリティ設定部３１０は、キャンセルのボタン７３０が押下されると、設定画面に戻す。これにより、各ページのセキュリティ設定内容を更に変更したり、追加したりすることが可能である。
【００４９】
（ステップＳ１０５）
ここで、セキュリティ設定部３１０は、保存先及びファイル名取得処理を行う。
図６の画面例５２０を参照して説明すると、まず、セキュリティ設定部３１０は、ユーザーから印刷データ９５の保存先とファイル名を入力するための保存先入力画面を表示部３６０に表示する。
表示欄６７０は、ＰＤＬ保存のための印刷データ９５の保存先（送信先）となる画像形成装置１のアドレスや保存フォルダ名と、ファイル名を指定するフォームである。
セキュリティ設定部３１０は、ＯＫのボタン７１０が押下されると、セキュリティ設定２４０に基づいて印刷データ９５の分割や暗号化等を行う。
セキュリティ設定部３１０は、キャンセルのボタン７３０が押下されると、また設定画面に戻す。
【００５０】
（ステップＳ１０６）
次に、セキュリティ設定部３１０は、ＰＤＬ分割処理を行う。
セキュリティ設定部３１０は、ユーザーから印刷データ９５の保存先とファイル名を取得した後、印刷データ９５をセキュリティ設定２４０に基づいて、セキュリティレベル別のセキュリティ設定別データに分割する。本実施形態において、セキュリティ設定部３１０は、印刷データ９５をセキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、高セキュリティレベルデータ２３０に分割する。図５の例では、セキュリティ設定部３１０は、印刷データ９５のＰＤＬについて、それぞれセキュリティ設定なしデータ２１０はＰ１，３、中セキュリティレベルデータ２２０はＰ２，５、高セキュリティレベルデータ２３０はＰ４を含むように分割する。
この際、セキュリティ設定部３１０は、分解されたＰＤＬデータについて、セキュリティが設定されていない、セキュリティレベル低い〜高いの順番になるようにファイル名を付加する。たとえば図５の例のように、ユーザーにより指定されたファイル名が「ｔｅｓｔ．ｐｓ３」であった場合、セキュリティ設定部３１０は：
セキュリティ設定なしデータ２１０は、「ｔｅｓｔ＿ｓｅｃｕｒｉｔｙ０．ｐｓ３」
中セキュリティレベルデータ２２０は、「ｔｅｓｔ＿ｓｅｃｕｒｉｔｙ１．ｐｓ３」
高セキュリティレベルデータ２３０は、「ｔｅｓｔ＿ｓｅｃｕｒｉｔｙ２．ｐｓ３」
となるようなファイル名を付加する。
また、セキュリティ設定部３１０は、分割された各データについて、必要があればセキュリティ設定２４０のパスワードや暗号鍵により暗号化を行う。
これにより、セキュリティ設定部３１０は、セキュリティが設定されていないデータから、セキュリティレベルの低い〜高いデータの順に、端末３００へ送信することが可能となる。また、画像形成装置１においても、セキュリティが設定されていないデータから印刷可能となる。
また、このようにＰＤＬ形式で保存することで、一般ユーザーがドキュメントの内容を容易に閲覧することが不可能となり、セキュリティを高めることが可能となる。
なお、セキュリティ設定部３１０は、印刷データ９５のＰＤＬを分割するのではなく、別形式のデータに変換してもよい。
【００５１】
（ステップＳ１０７）
次に、セキュリティ設定部３１０は、送信処理を行う。
セキュリティ設定部３１０は、印刷データ９５のＰＤＬをキュリティレベル別に別データに変換した後、ネットワーク送受信部３２０から画像形成装置１に送信する。
この印刷データ９５を受信した画像形成装置１の出力制御部８１は、記憶部９の指定された保存先に印刷データ９５を記憶する。
なお、出力制御部８１は、セキュリティレベルで分割されていない状態の印刷データ９５を取得して、このＰＤＬを上述のようにセキュリティレベル毎に分割して、記憶部９に記憶するような構成であってもよい。
以上により、本発明の実施の形態に係るセキュリティ設定処理を終了する。
【００５２】
〔画像形成装置１によるセキュリティ印刷処理〕
ここで、図７〜図９を参照して、本発明の実施の形態に係る画像形成装置１によるセキュリティ印刷処理の説明を行う。
このセキュリティ設定印刷処理は、主に制御部８が記憶部９に記憶されたプログラム等を、各部と協働し、ハードウェア資源を用いて実行することで実現する。
以下で、図７のフローチャートを参照しセキュリティ設定処理の概要をステップ毎に説明する。
【００５３】
（ステップＳ１１０）
最初に、出力制御部８１は、ファイル選択処理を行う。
出力制御部８１は、まず、特定のユーザーに印刷させる場合は、ユーザーＩＤを入力させ、アカウント設定９０で確認してユーザー認証を行う。ゲストの場合は、ユーザーＩＤ等の入力は必要としない。
そして、出力制御部８１は、操作パネル部６のタッチパネル６１やボタン部６２により、「保存文書印刷」の機能が選択されると、まず、ユーザーに保存された印刷データ９５を選択させる。
【００５４】
図８を参照して説明すると、出力制御部８１は、フォルダ内ファイル選択画面である画面例５３０を、操作パネル部６の表示部６０に表示する。出力制御部８１は、この画面において、記憶部９に記憶された印刷データ９５のファイル名をリスト表示し、タッチパネル６１やボタン部６２により、ユーザーに印刷するファイルを選択させる。
表示欄６８０は、いわゆるファイラーのような形式で印刷データ９５を選択するためのフォームである。出力制御部８１は、セキュリティ設定なしデータ２１０のリストを取得して、このセキュリティ設定なしデータ２１０に対応する印刷データ９５のユーザーに指定されたファイル名を表示する。つまり、出力制御部８１は、上述の分割された各データのファイル名は表示しない。これにより、一般ユーザーに対して、セキュリティが設定されたページ等があることを知られる事態を防ぐことが可能になる。
出力制御部８１は、ＯＫのボタン７１０が押下されると、印刷データ９５の選択を完了し、ファイル選択処理を終了する。
出力制御部８１は、キャンセルのボタン７３０が押下されると、ファイル選択処理をキャンセルし、印刷を行わない。
【００５５】
なお、出力制御部８１は、ＰｏｓｔＳｃｒｉｐｔ形式ファイルを表示するＧＳ等のフリーソフトウエアを使用して、選択されたファイルが所望のファイルであるか否かを確認することも可能である。この場合、出力制御部８１は、記憶部９のセキュリティ設定なしデータ２１０について、ユーザーの指定したファイル名をシンボリックリンク等にして指定可能である。さらに、この確認は、端末３００からも可能である。
また、出力制御部８１は、一部セキュリティが付加された印刷データ９５を、権限ユーザーが特殊なソフトウェアで閲覧することも可能である。
【００５６】
（ステップＳ１１１）
次に、出力制御部８１は、ページ番号振り直し処理を行う。
出力制御部８１は、印刷データ９５のセキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、高セキュリティレベルデータ２３０の順番に、ページ番号を振り直す。
ここで、出力制御部８１は、セキュリティ設定なしデータ２１０について、ページ番号が連続するようにページ番号を変更する。つまり、図５の例のような印刷データ９５において、出力制御部８１は、セキュリティ設定なしデータ２１０のＰ１を１ページ目とし、Ｐ３が２ページ目として出力されるようＰＤＬデータのページ番号を変更する。
これにより、セキュリティ設定なしデータ２１０の印刷物のページ番号が連続して出力されるため、一般ユーザーは、セキュリティが高いページが別途ある場合でも気づきにくくなる。
【００５７】
また、出力制御部８１は、中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０については、元のページ番号の順番になるようなページ番号にそれぞれ変更することが可能である。つまり、出力制御部８１は、セキュリティ設定なしデータ２１０の振り直されたページ番号内に、中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０のページ番号が挿入されるように振り直すことが可能である。たとえば、出力制御部８１は、中セキュリティレベルデータ２２０のＰ２を「１−２」ページ目、Ｐ５を「２−２」ページ目のように、挿入されるページ数が分かるようにＰＤＬデータのページ番号を変更する。
同様に、出力制御部８１は、高セキュリティレベルデータ２３０については、Ｐ４を「１−３」ページ目とするようＰＤＬデータのページ番号を変更することが可能である。
【００５８】
（ステップＳ１１２）
次に、出力制御部８１は、セキュリティ設定なし印刷処理を行う。
出力制御部８１は、パスワード認証が必要なく出力遅延も必要ない一般ユーザーが印刷可能なデータを印刷する。この例では、出力制御部８１は、印刷データ９５のセキュリティ設定なしデータ２１０を画像形成部７から出力し、印刷を行う。
なお、出力制御部８１は、ファクシミリ送信、ＰＤＦファイル作成、記録媒体へ記録、端末３００へのファイル送信等により出力してもよい。これは、以下の各出力処理でも同様である。
【００５９】
（ステップＳ１１３）
次に、出力制御部８１は、所定時間待機処理を行う。
図９の画面例５４０を参照して説明すると、まず、セキュリティ設定なしデータ２１０の出力後に、出力制御部８１は、操作パネル部６の表示部６０に「正常に印刷を終了しました」等の出力完了画面を表示する。これにより、一般ユーザーはセキュリティ設定なしデータ２１０に対応するページの印刷物のみを受け取って立ち去ることになる。
一般ユーザーは、ページ番号が振り直され、印刷も正常に終了するため、セキュリティが設定されたページが存在することに気づかない。
【００６０】
一方、出力制御部８１は、セキュリティ設定２４０を参照して、中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０がある場合、セキュリティ設定２４０に設定された所定時間内で所定所作があった場合にこれを取得する。
この際に、出力制御部８１は、出力完了画面に対して行った動作を取得することも可能である。
図９の例では、例えば、「確認ボックスの右上タッチ」の所定所作が設定されていた場合、座標８００がタッチされた場合、出力制御部８１は、所定所作があったことを検出する。
【００６１】
なお、出力制御部８１は、セキュリティ設定なし印刷処理から所定時間経過後、中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０を削除してもよい。これにより、一般ユーザーにセキュリティレベルの違うページがあることを知られる可能性を減少させることが可能になり、情報漏洩のリスクを削減することができる。
また、逆に、出力制御部８１は、所定時間経過後にセキュリティ設定なしデータ２１０を消去してもよい。この場合、上述のファイル選択処理では、一般ユーザーは印刷データ９５を閲覧できず、権限ユーザーでないと選択不可能となる。権限ユーザーは、ユーザーＩＤやパスワード等の入力により印刷データ９５の中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０を選択可能である。
【００６２】
（ステップＳ１１４）
次に、出力制御部８１は、所定所作があったか否かを判定する。出力制御部８１は、中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０が存在し、所定所作があった場合には、Ｙｅｓと判定する。出力制御部８１は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、出力制御部８１は、処理をステップＳ１１５に進める。
Ｎｏの場合、出力制御部８１は、処理をステップＳ１２０に進める。
【００６３】
（ステップＳ１１５）
次に、出力制御部８１は、パスワード認証処理を行う。
出力制御部８１は、中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０でパスワードが設定されていた場合、ユーザーに対して、操作パネル部６のタッチパネル６１やボタン部６２等により、パスワード等の入力をさせる。
出力制御部８１は、入力されたパスワード等を、セキュリティ設定２４０により確認する。
【００６４】
（ステップＳ１１６）
次に、出力制御部８１は、入力されたパスワードが正しかったか否かを判定する。出力制御部８１は、セキュリティ設定２４０に設定されたセキュリティレベルのいずれかに対応するパスワードが入力されていた場合、Ｙｅｓと判定する。また、出力制御部８１は、中セキュリティレベルデータ２２０においてパスワードが設定されていなかった場合もＹｅｓと判定する。出力制御部８１は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、出力制御部８１は、処理をステップＳ１１７に進める。
Ｎｏの場合、出力制御部８１は、処理をステップＳ１２０に進める。
【００６５】
（ステップＳ１１７）
出力制御部８１は、中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０があり、入力されたパスワードが正しかったかパスワードが設定されていなかった場合、セキュリティ設定あり印刷処理を行う。
ここでは、出力制御部８１は、入力されたパスワードに対応する中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０に含まれるページを画像形成部７から出力し、印刷を行う。
これにより、権限ユーザーは、セキュリティが設定されていない印刷物の取得後に、セキュリティが設定された印刷物を取得して立ち去ることになる。
【００６６】
（ステップＳ１１８）
次に、出力制御部８１は、自動出力が設定されているか否かを判定する。出力制御部８１は、当該印刷データ９５のセキュリティ設定２４０に自動出力が設定されている場合には、Ｙｅｓと判定する。出力制御部８１は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、出力制御部８１は、処理をステップＳ１１９に進める。
Ｎｏの場合、出力制御部８１は、処理をステップＳ１１３に戻して、まだ他のセキュリティレベルで印刷するページがある場合に、所定時間以内に所定所作が入力されるまで待機する。なお、出力制御部８１は、すぐに次のパスワード等を選択させることも可能である。
【００６７】
（ステップＳ１１９）
次に、出力制御部８１は、自動出力印刷処理を行う。
自動出力が設定されていた場合、出力制御部８１は、ユーザーによりパスワード認証されたセキュリティレベル以下のページを自動的に出力する。この例では、高セキュリティレベルデータ２３０にパスワードが設定されていた場合、中セキュリティレベルデータ２２０について、すぐ出力する。たとえば、図５の例では高セキュリティレベルデータ２３０に設定されたパスワードである「８７６５」を入力した場合には、出力制御部８１は、中セキュリティレベルデータ２２０を、すぐに自動的に出力する。
なお、高セキュリティレベルデータ２３０に複数のセキュリティレベルとパスワードを設定していた場合、入力されたパスワードに対応するセキュリティレベルよりも低いセキュリティレベルのデータについても、すべて出力する。
【００６８】
（ステップＳ１２０）
次に、出力制御部８１は、一般ユーザーが不正に出力したか否かを判定する。出力制御部８１は、画像形成装置１にログインしたユーザーＩＤが、セキュリティ設定されたページを出力可能な権限ユーザーでなかったのに、所定所作が取得されて中セキュリティレベルデータ２２０又は高セキュリティレベルデータ２３０が出力された場合には、一般ユーザーが不正に所定所作やパスワードを入手したと推定されるため、Ｙｅｓと判定する。出力制御部８１は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、出力制御部８１は、処理をステップＳ１２１に進める。
Ｎｏの場合、出力制御部８１は、セキュリティ印刷処理を終了する。
【００６９】
（ステップＳ１２１）
一般ユーザーが不正に印刷したことを検知した場合、出力制御部８１は、権限ユーザー報知処理を行う。
出力制御部８１は、アカウント設定９０及びセキュリティ設定２４０を参照して、電子メール等により不正な印刷があった旨を権限ユーザーに報知する。出力制御部８１は、この電子メールには、ログインした一般ユーザーのユーザーＩＤ、出力したファイル名、出力時間、出力したページ番号等を記載する。
以上により、本発明の実施の形態に係るセキュリティ印刷処理を終了する。
【００７０】
以上をまとめると、本発明の端末３００及び画像形成装置１でのセキュリティ設定の実施の形態においては：
セキュリティレベル毎にジョブを分割し、セキュリティが設定されていないページ〜セキュリティレベルの低い〜高いページの順番に画像形成装置に送信する。一般ユーザーと権限ユーザーとの動作の差異は、下記の通りである。
・一般ユーザー：セキュリティが設定されていないページの印刷物を受け取り終了
・権限ユーザー：セキュリティレベルの低いページの印刷物を受け取った後、所定時間経過以内に所定所作を入力し、更に必要であればパスワードを入力する。これにより、セキュリティが設定されたページの印刷が開始され、印刷終了後にセキュリティが設定された印刷物を受け取り終了する。
このように、一般ユーザーは、セキュリティが設定されていないページが正常に印刷されるため、セキュリティが設定されたページがあること自体に気づかない。よって、セキュリティが確保される。
【００７１】
以上のように構成することで、以下のような効果を得ることができる。
本発明の画像形成装置１は、印刷データ９５にページ単位でセキュリティを設定し、セキュリティの設定によりページ単位で印刷データ９５の出力を許可又は不許可にすることが可能な画像形成装置において、ユーザーの所定所作を取得し、印刷データ９５のセキュリティが設定されていないページを出力し、所定待機時間以内に所定所作が取得された場合に、印刷データ９５のセキュリティが設定されたページの出力を許可する出力制御部８１と、出力制御部８１により出力が許可されたページを印刷する画像形成部７とを備えることを特徴とする。
このように構成することで、同一の文書であっても、ユーザーによって個別の出力結果が得られる。このため、セキュリティレベルが高いページが含まれる文書が出力されたとしても、一般ユーザーにその旨を気づかれにくくなる。よって、セキュリティレベルの高い文書の内容が、第三者へ漏洩するリスクが低減される。
また、一般ユーザーと権限ユーザーそれぞれについて、セキュリティレベルの異なる文書を作成する必要がなくなるため、ユーザーの手間を減らし、トナーや用紙を節約でき、コストを削減できる。
【００７２】
本発明の画像形成装置１は、出力制御部８１が、セキュリティ設定なしデータ２１０を出力し、出力完了画面を表示することを特徴とする。
このように構成することで、セキュリティ設定なしデータ２１０の印刷後に、確認画面が表示されて、一般ユーザーは既に印刷が完了したと考えるように仕向けられ、一般ユーザーへのパスワード漏洩のリスクを低減できる。
【００７３】
本発明の画像形成装置１は、出力制御部８１が、ユーザーが出力完了画面に対して行った動作を、所定所作として取得することを特徴とする。
このように構成することで、単なるボタン押下等ではない所作により、セキュリティが設定されているページを印刷するトリガーとすることができ、より一般ユーザーへの機密情報の漏洩を避けられる。
【００７４】
本発明の画像形成装置１は、出力制御部８１が、ユーザーの所定所作を取得し、高いセキュリティレベル用のパスワードを認証し、セキュリティ設定なしデータ２１０を出力し、所定所作が取得された後、パスワード認証された場合に、中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０の出力を許可することを特徴とする。このように構成することで、何らかのアクションをしないと当該セキュリティレベルより高いデータが出力できないようにすることが可能となる。
このように構成することにより、一般ユーザーが誤ってセキュリティレベルが高い文書を手にする危険性を減らし、第三者への機密情報の漏洩のリスクを低減できる。
【００７５】
本発明の画像形成装置１は、セキュリティレベルにより出力を許可又は不許可にすることが可能な画像形成装置において、印刷データ９５のページ単位で設定されたセキュリティ設定２４０に基づいて、印刷データ９５をセキュリティの設定されていないページのＰＤＬデータであるセキュリティ設定なしデータ２１０と、セキュリティが設定されたページのＰＤＬデータである中セキュリティレベルデータ２２０、及び高セキュリティレベルデータ２３０に分割して記憶する記憶部９を備えることを特徴とする。
このように構成することにより、印刷データ９５のセキュリティが設定されたページのＰＤＬデータに不正アクセスされる可能性を減らすことができ、セキュリティを確保できる。
【００７６】
本発明の画像形成装置１は、出力制御部８１が、セキュリティ設定なしデータ２１０の各ページが連続番号になるようページ番号を変更することを特徴とする。
このように構成することにより、一般ユーザーの取得可能なセキュリティが設定されていないページには、ページ番号を振り直すことができ、セキュリティレベルの高いページが存在することを知られにくくすることが可能である。これにより、第三者への機密情報の漏洩のリスクを低減できる。
【００７７】
また、本発明の端末３００のセキュリティ設定部３１０は、印刷データ９５のページ単位でセキュリティレベルを設定し、設定されたセキュリティレベルに基づいて、印刷データ９５をセキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、及び高セキュリティレベルデータ２３０に分割し、セキュリティ設定なしデータ２１０、中セキュリティレベルデータ２２０、及び高セキュリティレベルデータ２３０の順に画像形成装置に送信することを特徴とする。
このように構成することにより、印刷データ９５のセキュリティレベル別データを別々に送信し、画像形成装置１で記憶し、セキュリティ設定なしデータ２１０から直ちに印刷することが可能となり、情報漏洩のリスクを低減することができる。
【００７８】
本発明の画像形成装置１は、出力制御部８１が、所定時間経過後、中セキュリティレベルデータ２２０及び高セキュリティレベルデータ２３０を自動的に消去することを特徴とする。これにより、情報漏洩のリスクを低減することが可能となる。
本発明の画像形成装置１は、出力制御部８１が、パスワード認証後に、認証されたパスワードよりも低い段階のセキュリティレベルのデータを印刷する自動出力の制御を行うことを特徴とする。これにより、権限ユーザーのパスワード入力の負荷を軽減することが可能となる。これにより、特許文献１のように、パスワードの設定がセキュリティレベルに関わらず文書全体で有効となることがなく、セキュリティレベルの低い段階のページはパスワード入力後に全て出力されるため、権限ユーザーの手間を減らすことが可能となり、印刷時間を短縮できる。
本発明の画像形成装置１は、出力制御部８１が、一般ユーザーがセキュリティの高いページを印刷した際に、権限ユーザーにその旨を通知することを特徴とする。これによりセキュリティレベルの高いデータが不正に印刷されたことを権限ユーザーが知ることが可能となる。
【００７９】
なお、上記実施の形態では、端末３００のデバイスドライバーでセキュリティ設定を行うように記載したが、これに限られない。たとえば、ＰＤＬデータが画像形成装置１に送信され保存フォルダに記憶された後、画像形成装置１が備えるＷｅｂサーバのＣＧＩ（Ｃｏｍｍｏｎ  Ｇａｔｅｗａｙ  Ｉｎｔｅｒｆａｃｅ）やＡＳＰ等に端末３００からアクセスしてセキュリティ設定を行う構成であってもよい。
また、上記の実施の形態では、中セキュリティレベルや高セキュリティレベルにパスワードを設定するように説明したが、中セキュリティレベルより低いセキュリティレベルでもパスワードを設定することが可能である。また、同じセキュリティレベルでもページ毎に別のパスワード設定することも可能である。
また、上記の実施の形態では、セキュリティレベルに応じて「出力するページ」を変更するように記載したが、解像度やカラー／モノクロ選択のような印刷品質を変更することも可能である。このようにセキュリティレベル毎に印刷品質を変えることで、トナー使用量の削減が期待できる。
また、上記の実施の形態では、セキュリティ設定なしデータ２１０に合わせてページ番号を振り直したものの、セキュリティレベル単位でページ番号を振り直し、出力することも可能である。たとえば、図５の例では、セキュリティ設定なしデータ２１０のページ番号をＰ．１〜３、セキュリティ設定なしデータ２１０のページ番号をＰ．１〜２等と振り直すことも可能である。
また、上記の実施の形態では、「特定所作の取得」のような所定条件が満たされた場合に、より高いセキュリティレベルのデータの印刷を開始していたが、他の所定条件を設定することも可能である。たとえば、画像形成装置１は、端末３００でのパスワード入力等により、より高いセキュリティレベルのデータの印刷を開始してもよい。
また、所定所作を取得するための待機時間は、固定値であっても良いし、画像形成装置１でユーザーが任意に設定しアカウント設定９０に記憶した値であってもよい。また、所定所作の種類により、この待機時間を変更してもよい。
また、本発明の画像形成装置１によるセキュリティ印刷処理は、印刷以外の処理をＰＣやスマートフォン等の端末のドライバ（Ｄｒｉｖｅｒ  Ｓｏｆｔｗａｒｅ）や専用アプリ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｏｆｔｗａｒｅ）により実現することも可能である。
【００８０】
なお、出力制御部８１は、カラー又はモノクロの各出力をカウントして、履歴情報として記憶部９に記憶し、チャージ（料金）等を算出してもよい。
【００８１】
なお、本発明は、画像形成装置以外の情報処理装置にも適用できる。つまり、ネットワークスキャナー、スキャナーをＵＳＢ等で別途接続したサーバ等を用いる構成であってもよい。
【００８２】
なお、上記実施の形態の構成及び動作は例であって、本発明の趣旨を逸脱しない範囲で適宜変更して実行することができることは言うまでもない。
【符号の説明】
【００８３】
１  画像形成装置
２  原稿読取部
３  原稿給送部
４  本体部
５  スタックトレイ
６  操作パネル部
７  画像形成部
８、３８０  制御部
９、３９０  記憶部
１０  画像処理部
１２、３２０  ネットワーク送受信部
２１  スキャナー
２２  プラテンガラス
２３  原稿読取スリット
３１  原稿載置部
３２  原稿排出部
３３  原稿搬送機構
４１  排出口
４２  給紙部
４３  用紙搬送路
４４  搬送ローラー
４５  排出ローラー
６０、３６０  表示部
６１  タッチパネル
６２  ボタン部
７１  感光体ドラム
７２  露光部
７３  現像部
７４  転写部
７５  定着部
８１  出力制御部
９０  アカウント設定
９１  所定所作設定
９５  印刷データ
１００  ネットワーク
２１０  セキュリティ設定なしデータ
２２０  中セキュリティレベルデータ
２３０  高セキュリティレベルデータ
２４０  セキュリティ設定
３００  端末
３１０  セキュリティ設定部
３３０  Ｉ／Ｏ部
３５０  入力部
４２１  給紙カセット
４２２  給紙ローラー
５００、５１０、５２０、５３０、５４０  画面例
６１０、６２０、６３０、６４０、６５０、６６０、６７０、６８０  表示欄
７１０、７２０、７３０  ボタン
８００  座標
【図１】
2014215989.tif 000003
【図２】
2014215989.tif 000004
【図３】
2014215989.tif 000005
【図４】
2014215989.tif 000006
【図５】
2014215989.tif 000007
【図６】
2014215989.tif 000008
【図７】
2014215989.tif 000009
【図８】
2014215989.tif 000010
【図９】
2014215989.tif 000011