(57)【要約】【課題】  リソース毎に各種セキュリティにて保護された特権レベルを設けることにより、低い特権レベルしか持たないユーザや、ホストから利用できるリソースを制限すること。【解決手段】  印刷装置とユーザ認証装置とセキュリティレベルリストを保持する装置から構成される【選択図】        図２
2006167958.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証を持つ印刷装置における、印刷装置内に保有する各種リソースのユーザに対する使用許可、不許可を決定する印刷システムにおいて、
前記ユーザ認証を行うステップと
前記印刷装置内に保有するセキュリティレベルリストからセキュリティレベルを決定するステップと、
前記セキュリティレベルから利用できるリソースの制限を決定するステップと、
前記リソースとセキュリティレベルと実行できる権限を関連づけるステップと、
前記リソースを制限するステップ
を備えることを特徴とする印刷システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷装置において、リソース毎に特権レベルを複数の段階に設けることにより、利用できるリソースをユーザや接続ホストごとに制限すると同時に高い特権レベルのユーザにはよりたくさんのリソースが利用できることを特徴とする印刷システムに関する。
【背景技術】
【０００２】
従来、印刷装置において、部門管理ＩＤなどで印刷する量やカードやパスワード入力、ＵＳＢｋｅｙにより印刷装置全体の動作を不能にするという技術はあった。例えば特許文献１にこの従来技術が記載されている。
【特許文献１】特開２００２−２３６５７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来部門管理カードや部門管理ＩＤ、パスワードなどにより印刷装置全体の動作を制限することしか可能ではなかったため、印刷装置の一部の機能だけをユーザに開放したくてもすべての機能を開放するしか方法がなかった。
【課題を解決するための手段】
【０００４】
本発明に係る印刷装置は、印刷装置の持つリソースごとに複数のセキュリティレベルを設ける手段と、それぞれのセキュリティレベルごとに許可する動作を規定する手段と、ユーザごとにセキュリティレベルを指定する手段と、ネットワークアドレスなどとセキュリティレベルを指定する手段を有するものである。
【発明の効果】
【０００５】
本発明によれば、従来では制御できなかった印刷装置のリソース毎に利用者を限定しより細かく制御することが可能である。
【発明を実施するための最良の形態】
【０００６】
以下本発明を実施するための最良の形態を、実施例により詳しく説明する。
【実施例】
【０００７】
[実施例１]
第１図は、本実施例に適用されるレーザビームプリンタ（以下、ＬＢＰと略す）の内部構造を示す断面図で、このＬＢＰは不図示のデータ源から文字パターンの登録や定型書式（フォームデータ）などの登録が行える。
【０００８】
同図において、１０００はＬＢＰ本体であり、外部に接続されているホストコンピュータ（不図示）から供給される文字情報（文字コード）やフォーム情報あるいはマクロ命令などを入力して記憶するとともに、それらの情報に従って対応する文字パターンやフォームパターンなどを作成し、記録媒体である記録紙上に像を形成する。１０１２は操作のためのスイッチおよびＬＥＤ表示器などが配されている操作パネル、１００１はＬＢＰ１０００全体の制御およびホストコンピュータから供給される文字情報などを解析するプリンタ制御ユニットである。この制御ユニット１００１は、主に文字情報を対応する文字パターンのビデオ信号に変換してレーザドライバ１００２に出力する。
【０００９】
レーザドライバ１００２は半導体レーザ１００３を駆動するための回路であり、入力されたビデオ信号に応じて半導体レーザ１００３から発射されるレーザ光１００４をオンオフ切り替えする。レーザ１００４は回転多面鏡１００５で左右方向に振られ静電ドラム１００６上を走査する。これにより、静電ドラム１００６上には文字パターンの静電潜像が形成される。この潜像は、静電ドラム１００６周囲の現像ユニット１００７により現像された後、記録紙に転送される。この記録紙にはカットシートを用い、カットシート記録紙はＬＢＰ１０００に装着した用紙カセット１００８に収納され、給紙ローラ１００９および搬送ローラ１０１０と１０１１とにより装置内に取り込まれて、静電ドラム１００６に供給される。
【００１０】
第２図は、本発明の実施例による印刷装置の回路構成を示すブロック図である。図中の２０００が印刷装置本体である。
【００１１】
印刷システム２０００は大きく５つに分けて基本コントローラ部２１００、スキャナエンジン部２２００、プリンタエンジン部２３００、フィニッシャエンジン部２４００、ホストコンピュータ部１  ２５００、ホストコンピュータ部２  ２６００で構成されている。
【００１２】
各システムの構成はホストコンピュータ部１  ２５００もしくはホストコンピュータ部２  ２６００から、基本コントローラ部の特定のネットワークポート番号に対して接続され、印字データが送信される。印字データを受け取るとデータを解釈し適当な両面印刷やカラー等の印字属性を設定しプリンタエンジン部２３００に印字データおよび印字属性を送信する。プリンタエンジン部２４００で受け取った印字属性の一部はフィニッシャエンジン部２３００に設定しステープルやパンチ等の特定のフィニッシング機能を実現する。
【００１３】
基本コントローラ部２１００を詳細に説明する。基本コントローラ部２１００は、ＣＰＵ２１７、２次記憶装置２１４、プリンタインターフェイス２１２、スキャナインターフェイス２１１、ＲＯＭ２１３、  ネットワークインタフェイス２１５、ＲＡＭ２１６、操作パネル２１８を備えている。
【００１４】
ＣＰＵ２１７は、装置全体の制御と拡張コントローラの調停、２次記憶装置２１４内の情報の読み書き、ネットワークからのパケット受信、プロトコル処理、ビットマップ情報の一時格納などを行う。プリンタインターフェイス２１２はプリンタエンジン部２２００とのデータ送受を行う。スキャナインターフェイス２１１はスキャナエンジン部２３００とのデータ送受を行う。ＲＯＭ２１３は装置を起動するプログラム、フォント情報、装置を制御するメインプログラム、各種プリンタ制御言語、フォント情報などを格納している。ＲＡＭ２１６は、２時記憶装置から読み出した装置を動作させるプログラム、情報処理のワーク領域、ホストインターフェイスからのデータの一時保管領域、２次記憶装置への入出力バッファ領域としての使用など一時的な情報記憶に用いられる。操作パネル２１８は印刷属性のパラメータを設定・変更・表示する。
【００１５】
第３図は、本発明にかかるユーザが該当印刷装置をカラー原稿にてコピーを利用する際にジョブが終了するまでを示したフローチャート図である。なお、３０１から３０７まではジョブが終了するまでに関する各ステップを示す。
【００１６】
まず、ユーザが印刷装置においてＩＤカードなどにより認証を受ける  ３０２。認証が取れた時点でユーザが確定し、第５図のリストを元にセキュリティレベルを確認する３０３。第５図のリストによりユーザａｋａｓｈｉのコピージョブに関するセキュリティレベルは２と判定し、Ｃｏｐｙジョブにおけるセキュリティレベル２は  Ｍｏｎｏ  印字のみに限ることがセキュリティリストから確定する３０３。確定した時点でＵＩ上のカラーモードにおけるカラーの項目が選択できないようマスクし  ３０４、実際のジョブを実行する３０５。出力結果は原稿によらずモノクロで印字され  ３０６  カラーモードへの変更も不可能となりジョブが終了する３０７。
【００１７】
第４図は、本発明にかかるセキュリティレベル指定の一例である。まずＵｓｅｒＬｉｓｔであることを宣言し  ４０１。各ユーザの各リソースごとのセキュリティレベルを記述する４０２。一例で４０２をあげるとユーザ  ａｋａｓｈｉ  はユーザごとに一意に決まるＩＤは１００１で、コピージョブに関するセキュリティレベルは２、スキャンジョブに関するセキュリティレベルは３、プリント（ＰＤＬプリント、Ｂｏｘプリントなど）ジョブに関するセキュリティレベルは２，  センドジョブに関するセキュリティレベルは２、ボックス投入ジョブに関するセキュリティレベルは３、それ以外すべてのジョブに関するデフォルトのセキュリティレベルは１である。次に各リソースごとに各セキュリティレベルごとに許可するリソースを記述する４０３。コピージョブにおけるセキュリティレベル１は、Ｎｏｎｅでありコピーができないことを意味している４０４。次にセキュリティレベル２は、Ｍｏｎｏであり、モノクロコピーのみ許可されていることを示す４０５。次にセキュリティレベル３はモノクロ、カラーの両方がコピーできることを示す４０６。次にセキュリティレベル４はモノクロに関しては無制限だが、カラーコピーに関しては最大１日１００枚、つきに１０００枚の制限をかけていることを示す。以下、第４図においては各リソースにおけるセキュリティレベルとそのセキュリティレベルにおいて実行できるジョブの対応を関係付けている。次にＰＤＬプリントやＦａｘなどをホストから印字する際にホストの所属するネットワークアドレスによりセキュリティレベルをかけている４０８。実際のサブネットは４０９で指定している。
【００１８】
[実施例２]
第５図はユーザ認証されなかったユーザがＰＤＬジョブを投入した場合の例を示した図である。ユーザがユーザリストにもネットワークアドレスにも該当せず、ユーザが特定できなかった場合はデフォルトのユーザｇｕｅｓｔとして扱われる５０２。第１の実施例と同様にリストからｇｕｅｓｔのセキュリティレベルを第４図にあるとおり、ｇｕｅｓｔのＰＤＬジョブのセキュリティレベルは１と確認できる５０３。プリントリソースにおけるセキュリティレベル１はＮｏｎｅであるため印字できず、すべての受信データを読み飛ばし５０４なんら出力されずにジョブが終了する５０５。
【００１９】
[実施例３]
上記実施例ではコピージョブとＰＤＬジョブを一例としての実施例であったが、Ｓｅｎｄジョブ、Ｂｏｘジョブなどにおいても同様である。
【００２０】
[実施例４]
第６図はＰＤＬジョブ内の各ページにセキュリティレベルが設定してある一例を示したものである。ＰＤＬジョブ内のページにセキュリティレベルが設定してあり、ユーザが該当するセキュリティレベル以上のセキュリティレベルは印字できなくする例である。
【００２１】
[他の実施例]
上記実施例は、ＭＦＰ機での実施例であったが、その他の印字方法である、インクジェットなどでも同様である。また、複写機、ＬＢＰにおいても同様である。また、セキュリティレベルはパネル・クライアントコンピュータから設定が可能である。またセキュリティレベルリストは一例であり、より単純なテーブルなどでもよい。また、ユーザ認証はカード認証、ＩＣカード認証、生体認証、パスワード認証、認証局による認証などいずれの方式でもよい。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施例に適用されるＭＦＰの内部構造を示す断面図である。
【図２】本発明の実施例に適用される印刷装置の構成を説明する図である。
【図３】本発明の実施例１に適用されるユーザが該当印刷装置をカラー原稿にてコピーを利用する際にジョブが終了するまでを示したフローチャート図である。
【図４】本発明の実施例に適用されるセキュリティレベルリストの一例である。
【図５】本発明の実施例２に適用されるユーザ認証されなかったユーザがＰＤＬジョブを投入した場合を示したフローチャート図である。
【図６】本発明の実施例４に適用されるＰＤＬジョブ内のページごとにセキュリティレベルが設定された場合の概念図である。
【符号の説明】
【００２３】
２１１  スキャナインターフェイス
２１２  プリンタインターフェイス
２１３  ＲＯＭ
２１４  ２次記憶装置
２１５  ホストインターフェイス
２１６  ＲＡＭ
２１７  ＣＰＵ
２１８  操作パネル
２０００  印刷装置本体
２１００  基本コントローラ
２２００  スキャナエンジン部
２３００  プリンタエンジン部
２４００  フィニッシャエンジン部
２５００  ホストコンピュータ部１
２６００  ホストコンピュータ部２
【図１】
2006167958.tif 000003
【図３】
2006167958.tif 000004
【図４】
2006167958.tif 000005
【図５】
2006167958.tif 000006
【図６】
2006167958.tif 000007
【図２】
2006167958.tif 000008