(57)【要約】【課題】非接触通信装置の技術とＤＢを利用して、機密性の高い文書のセキュリティ情報を容易に管理し、画像形成装置等のセキュリティを必要とする装置の使用における出力媒体の機密性を高めること。【解決手段】複合機３００は、印刷ジョブに基づいて出力媒体に画像形成を行い、排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得し、前記印刷ジョブとともに入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記排紙トレイに排紙された出力媒体から取得された出力媒体ＩＤに対応する使用を許可されたユーザＩＤとしてＤＢ１０７に登録し、複写動作が指示された際にユーザが携帯する非接触通信装置から取得されたユーザＩＤが、原稿給送台にセットされた出力媒体より取得された出力媒体ＩＤの使用を許可されたユーザＩＤとして前記ＤＢに登録されている場合にのみ、前記複写動作を許可する構成を特徴とする。【選択図】図１
2006185115.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置により画像形成された出力媒体のセキュリティを管理する画像形成システムにおいて、
印刷ジョブと該印刷ジョブに基づいて画像形成される出力媒体の使用を許可した１又は複数のユーザＩＤとを入力する入力手段と、
前記入力手段により入力される印刷ジョブに基づいて、出力媒体ＩＤを記憶する非接触通信装置が備えられた出力媒体に画像形成を行う画像形成手段と、
前記画像形成手段により画像形成されて排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第１の取得手段と、
前記入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記第１の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとしてデータベースに登録する第１の登録手段と、
を有することを特徴とする画像形成システム。
【請求項２】
画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置からユーザＩＤを取得する第２の取得手段と、
前記排紙トレイより出力媒体が取り出された際に前記第２の取得手段により取得されたユーザＩＤが、前記排紙トレイより出力媒体が取り出された際に前記第１の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定する第１の判定手段と、
前記第１の判定手段により、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されていない場合には、前記出力媒体ＩＤを行方不明出力媒体の出力媒体ＩＤとして前記データベースに登録する第２の登録手段と、
を有することを特徴とする請求項１記載の画像形成システム。
【請求項３】
前記第２の登録手段は、前記排紙トレイより出力媒体が取り出された際に前記第２の取得手段によりユーザＩＤが取得できなかった場合にも、前記排紙トレイより出力媒体が取り出された際に前記第１の取得手段により取得された出力媒体ＩＤを、行方不明出力媒体の出力媒体ＩＤとしてデータベースに登録することを特徴とする請求項２記載の画像形成システム。
【請求項４】
ユーザＩＤに対応する通知先を記憶する記憶手段と、
前記第２の登録手段により行方不明出力媒体の出力媒体ＩＤとしてデータベースに登録された出力媒体ＩＤの使用を許可されたユーザＩＤに対応する通知先に警告を通知する第１の警告手段と、
を有することを特徴とする請求項２又は３記載の画像形成システム。
【請求項５】
前記第１の判定手段により、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されている場合には、前記ユーザＩＤを、前記出力媒体ＩＤに対応する出力媒体を取得したユーザＩＤとして前記データベースに登録する第３の登録手段を有することを特徴とする請求項２〜４のいずれかに記載の画像形成システム。
【請求項６】
画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置からユーザＩＤを取得する第２の取得手段と、
原稿台にセットされた出力媒体から画像情報を読み取り可能な読み取り手段と、
前記原稿台にセットされた出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第３の取得手段と、
前記読み取り手段を用いた画像処理動作が指示された際に前記第２の取得手段により取得されたユーザＩＤが、前記読み取り手段を用いた画像処理動作が指示された際に前記第３の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定する第２の判定手段と、
前記第２の判定手段により、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されている場合にのみ、前記読み取り手段を用いた画像処理動作の実行を許可する制御手段と、
を有することを特徴とする請求項１記載の画像形成システム。
【請求項７】
前記読み取り手段を用いた画像処理動作は、前記読み取り手段により読み取られた画像データに基づいて前記画像形成装置により画像形成する複写動作，前記読み取り手段により読み取られた画像データをファクシミリ送信するファクシミリ送信動作，前記読み取り手段により読み取られた画像データを所定の記憶領域に格納するスキャン動作を含むことを特徴とする請求項６記載の画像形成システム。
【請求項８】
前記制御手段は、複写動作の実行を許可した場合、前記複写動作の実行を制御するものであり、
前記複写動作が指示された際に前記第２の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているユーザＩＤを、前記複写動作が実行された際に前記第１の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録する第４の登録手段を有することを特徴とする請求項７記載の画像形成システム。
【請求項９】
画像形成装置により画像形成された出力媒体のセキュリティを管理する画像形成システムにおけるセキュリティ管理方法において、
印刷ジョブと該印刷ジョブに基づいて画像形成される出力媒体の使用を許可した１又は複数のユーザＩＤとを入力し、該入力される印刷ジョブに基づいて、出力媒体ＩＤを記憶する非接触通信装置が備えられた出力媒体に画像形成を行う画像形成ステップと、
該画像形成されて排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第１の取得ステップと、
前記入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記第１の取得ステップで取得された出力媒体ＩＤに対応する出力媒体の使用が許可されたユーザＩＤとしてデータベースに登録する登録ステップと、
を有することを特徴とするセキュリティ管理方法。
【請求項１０】
読み取り手段を用いた画像処理動作が指示された際に画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置からユーザＩＤを取得する第２の取得ステップと、
前記読み取り手段を用いた画像処理動作が指示された際に前記読み取り手段の原稿台にセットされた出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第３の取得ステップと、
前記第２の取得ステップで取得されたユーザＩＤが、前記第３の取得ステップで取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして、前記データベースに登録されているか否かを判定する判定ステップと、
前記判定ステップにより、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されていると判定された場合にのみ、前記読み取り手段を用いた画像処理動作の実行を許可する制御ステップと、
を有することを特徴とする請求項９記載のセキュリティ管理方法。
【請求項１１】
請求項９又は１０に記載されたセキュリティ管理方法をコンピュータにより実行するためのプログラム。
【請求項１２】
請求項９又は１０に記載されたセキュリティ管理方法をコンピュータにより実行するためのプログラムをコンピュータが読み取り可能に記憶した記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のユーザで共有される画像形成装置により画像形成された出力媒体のセキュリティを管理する画像形成システムおよびセキュリティ管理方法およびプログラムおよび記録媒体に関する。
【背景技術】
【０００２】
近年ネットワークの発達により、１台のプリンタを複数の端末装置（パーソナルコンピュータ等）で共有利用することが多くなっている。このような利用形態の中では、「プリンタによって機密性の高い文書を印刷する際に、その内容をどのように秘匿するか」という課題があり、従来この課題を解決するために様々な印刷手段が提案されている。
【０００３】
特許文献１（特開２００１−１６０１１７号公報）には、ユーザにＲＦＩＤを携帯させると共に、機密文書にもＲＦＩＤを付けておき、複写機３００に備えられたＲＦＩＤリーダが、プラテンにセットされた文書のＲＦＩＤと複写機の前にいるユーザのＲＦＩＤとを読み取り、ユーザのＲＦＩＤから読み取った当該ユーザのアクセス権が、プラテン上の文書のＲＦＩＤから読み取った当該文書の機密レベルより高い場合にのみ、複写機３００がその文書の複写を行えるように制御するセキュリティ管理システムが提案されている。
【０００４】
また、特許文献２（特開２００３−２０８２９１号公報）には、出力処理済ジョブの履歴をユーザの個人識別情報と関連づけて記憶しておき、ジョブ実行によって出力物を取り出すために、ユーザが装置の近傍に至ると、該ユーザ所有の携帯端末からの個人識別情報を非接触通信方式で入手し、該入手した個人識別情報と同一の個人識別情報が関連付けられた前記出力処理済ジョブの出力物が取得されたものと想定して、該出力済みのジョブの履歴情報を出力物取得済みに更新し、該更新した出力処理済みジョブの履歴を表示することにより、ユーザが出力物を取りに行ったときに自己の出力物が既に持ち去られていた場合であっても、その表示内容から、前記出力物を持ち去ったユーザを特定することを容易にする画像形成装置が提案されている。
【特許文献１】特開２００１−１６０１１７号公報
【特許文献２】特開２００３−２０８２９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述したように、複数のユーザが使用する画像形成装置においては、プリンタによって機密性の高い文書を印刷する際に、その内容をどのように秘匿するかが問題となる。
【０００６】
また、ジョブ受付順に処理が実行されて、画像形成された出力媒体が順次、排紙部に出力されるので、ネットワーク環境下では、ジョブ実行したユーザが前記出力媒体の取得状況を把握できることが望ましい。例えば、出力媒体がユーザ以外の人物に不正取得され、またその出力媒体が機密文書であった場合、それ以上機密性が失われぬように制御する必要がある。
【０００７】
しかしながら、特許文献１に記載されているセキュリティ管理システムでは、ユーザに携帯させたＲＦＩＤと機密文書に付けられたＲＦＩＤ内に、セキュリティ情報を記憶しているため、セキュリティ情報の変更を行う際には、ＲＦＩＤ内のセキュリティ情報を書き換える必要があるため、原稿が多数存在した場合は、各原稿に付されたＲＦＩＤの書き換え作業は膨大なものになり、非常に煩雑であるという問題点があった。また、前記各ＲＦＩＤに書き換え可能なＲＦＩＤを使用しなければならず、コストもかかっていた。
【０００８】
さらに、上記特許文献１では、機密文書から複写した書類には新規にセキュリティ情報を持たせることはできないため、機密性が確保されていないという問題点があった。
【０００９】
また、特許文献２に記載されている画像形成装置は、出力媒体が不正に持ち出された場合、その後、複写やファクシミリ等により外部に機密情報が流出する恐れがあり、文書の機密性を保つことができないという問題点があった。
【００１０】
本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、印刷ジョブと該印刷ジョブに基づいて画像形成される出力媒体の使用を許可した１又は複数のユーザＩＤとを入力し、該入力される印刷ジョブに基づいて、出力媒体ＩＤを記憶する非接触通信装置が備えられた出力媒体に画像形成を行い、該画像形成されて排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得し、前記入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記排紙トレイに排紙された出力媒体から取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとしてデータベースに登録し、読み取り手段を用いた画像処理動作が指示された際に画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置から取得されたユーザＩＤが、前記読み取り手段を用いた画像処理動作が指示された際に原稿台にセットされた出力媒体より取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定し、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されていると判定した場合にのみ、前記読み取り手段を用いた画像処理動作の実行を許可することにより、ＲＦＩＤ等の非接触通信装置の技術とデータベースを利用して、機密性の高い文書のセキュリティ情報を容易に管理し、画像形成装置等のセキュリティを必要とする装置の使用における出力媒体の機密性を高めることができる画像形成システムおよびセキュリティ管理方法およびプログラムおよび記録媒体を提供することである。
【課題を解決するための手段】
【００１１】
本発明は、画像形成装置により画像形成された出力媒体のセキュリティを管理する画像形成システムにおいて、印刷ジョブと該印刷ジョブに基づいて画像形成される出力媒体の使用を許可した１又は複数のユーザＩＤとを入力し、該入力される印刷ジョブに基づいて、出力媒体ＩＤを記憶する非接触通信装置が備えられた出力媒体に画像形成を行う画像形成手段と、前記画像形成手段により画像形成されて排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第１の取得手段と、前記入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記第１の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとしてデータベースに登録する第１の登録手段とを有することを特徴とする。
【００１２】
また、本発明は、画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置からユーザＩＤを取得する第２の取得手段と、前記排紙トレイより出力媒体が取り出された際に前記第２の取得手段により取得されたユーザＩＤが、前記排紙トレイより出力媒体が取り出された際に前記第１の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定する第１の判定手段と、前記第１の判定手段により、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されていない場合には、前記出力媒体ＩＤを行方不明出力媒体の出力媒体ＩＤとして前記データベースに登録する第２の登録手段とを有することを特徴とする。
【００１３】
さらに、本発明は、画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置からユーザＩＤを取得する第２の取得手段と、原稿台にセットされた出力媒体から画像情報を読み取り可能な読み取り手段と、前記原稿台にセットされた出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得する第３の取得手段と、前記読み取り手段を用いた画像処理動作が指示された際に前記第２の取得手段により取得されたユーザＩＤが、前記読み取り手段を用いた画像処理動作が指示された際に前記第３の取得手段により取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定する第２の判定手段と、前記第２の判定手段により、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されている場合にのみ、前記読み取り手段を用いた画像処理動作の実行を許可する制御手段とを有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、印刷ジョブと該印刷ジョブに基づいて画像形成される出力媒体の使用を許可した１又は複数のユーザＩＤとを入力し、該入力される印刷ジョブに基づいて、出力媒体ＩＤを記憶する非接触通信装置が備えられた出力媒体に画像形成を行い、該画像形成されて排紙トレイに排紙された出力媒体に備えられた非接触通信装置から出力媒体ＩＤを取得し、前記入力された出力媒体の使用を許可した１又は複数のユーザＩＤを前記排紙トレイに排紙された出力媒体から取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとしてデータベースに登録し、読み取り手段を用いた画像処理動作が指示された際に画像形成装置付近の所定領域に存在するユーザが携帯する非接触通信装置から取得されたユーザＩＤが、前記読み取り手段を用いた画像処理動作が指示された際に原稿台にセットされた出力媒体より取得された出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして前記データベースに登録されているか否かを判定し、前記ユーザＩＤが前記出力媒体ＩＤに対応する出力媒体の使用を許可されたユーザＩＤとして登録されている場合にのみ、前記読み取り手段を用いた画像処理動作の実行を許可するので、非接触通信手段を利用することにより許可された特定の人物以外では出力媒体の複製や、ファクシミリ等による送信が出来ないので、出力媒体の機密性を高めることができる。
【００１５】
また、仮に出力媒体が不正に持ち出されたとしてもデータベースと同一ネットワーク環境下において、画像形成装置や通信機能を有する装置などセキュリティを要する装置における複製やファクシミリ等による送信を防ぐことができる。
【００１６】
さらに、正規に複製した文書においても人手による作業を行うことなく、使用許可情報の追加が可能となり、複製した文書の機密性をも保つことができる。
【００１７】
また、出力を実行したユーザが、外部装置からデータベースにアクセスすることにより使用許可情報の修正，削除を容易に行うことができる。
【００１８】
従って、ＲＦＩＤ等の非接触通信装置の技術とデータベースを利用して、機密性の高い文書のセキュリティ情報を容易に管理し、画像形成装置等のセキュリティを必要とする装置の使用における出力媒体の機密性を高めることができる等の効果を奏する。
【発明を実施するための最良の形態】
【００１９】
〔第１実施形態〕
図１は、本発明の第１実施形態を示すセキュアプリントシステムを適用可能な画像形成システムの一例を示すシステム構成図である。
【００２０】
図１に示すように、本発明のセキュアプリントシステムは、複数の端末装置２００ａ〜２００ｃ、複数の複合機３００ｄ〜３００ｆ、ＤＢサーバ１００が通信ネットワーク４００を介して通信可能に接続される構成となっている。なお、複合機３００（３００ｄ〜３００ｆ）は、プリンタ，複写，スキャナ，ファクシミリ等の機能を備えた画像形成装置である。
【００２１】
また、ＤＢサーバ１００は、データベース（ＤＢ）１０７を備えており、後述する図８に示す使用許可情報７００，図９に示す行方不明出力媒体リスト９００等の各種情報を記憶管理している。なお、ＤＢサーバ１００は、図１に示すようにネットワーク環境下に一つ設置するのではなく、各複合機３００ｄ〜３００ｆに含まれるように構成してもよい。
【００２２】
図２は、図１に示したＤＢサーバ１００のハード構成の一例を示すブロック図である。
【００２３】
図２において、１０１はＣＰＵで、ＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に記憶されたプログラムをＲＡＭ１０２にロードして実行することにより、システムバスに接続された各デバイスを制御する。ＲＡＭ１０２は、ＣＰＵ１０１の主メモリ，ワークエリア等として機能する。
【００２４】
１０４は、キーボード，ポインティングデバイス（例えばマウス）等の入力装置である。
【００２５】
１０５はＣＲＴ，ＬＣＤ等の表示装置である。１０６は外部メモリで、ハードディスク，ＣＤ−ＲＯＭ，ＤＶＤ等を含む。１０８は通信インタフェースで、通信ネットワーク４００とのデータの入出力を制御する。なお、入力装置１０４，表示装置１０５は、必ずしも必要な構成ではない。また、非接触通信装置５０３，非接触通信装置６０３については後述する。
【００２６】
以下、図３，図４を参照して、複合機３００の構成について説明する。
【００２７】
図３は、図１に示した複合機３００のハード構成の一例を示すブロック図である。
【００２８】
図４は、図１に示した複合機３００の概観の一例を示す斜視図である。
【００２９】
図３において、３０１はＣＰＵで、ＲＯＭ３０３又はその他の記録媒体に記憶されたプログラムをＲＡＭ３０２にロードして実行することにより、システムバスに接続された各デバイスを制御する。ＲＡＭ３０２は、ＣＰＵ３０１の主メモリ，ワークエリア等として機能する。
【００３０】
３０８は通信インタフェースで、通信ネットワーク４００とのデータの入出力を制御する。また、通信インタフェース３０８は、図示しない公衆回線を介してファクシミリ送受信を制御する。
【００３１】
３０９は原稿読取部で、原稿を読み取って画像データを入力する。３０４は出力部で、通信ネットワーク４００を介して入力された印刷データに基づいて出力媒体に印刷出力を行う。また、出力部３０４は、原稿読取部３０９により読み取られた画像データに基づいて記録媒体に印刷出力を行う。
【００３２】
３０６は表示部で、操作画面や各種メッセージ等を表示する。３０７は入力部で、タッチパネルや各種操作キーを備えている
図３，図４において、３０５（３０５ａ，３０５ｂ，３０５ｃ）は非接触通信方式で非接触通信装置（例えばＲＦＩＤ）が保有する情報を読み取るリーダ部である。複合機３００は、この非接触通信装置リーダ部３０５を介して後述する図５に示すユーザが保有する非接触通信装置５０３，図６に示す出力媒体６０２が保有する非接触通信装置６０３の情報を読み取ることができる。
【００３３】
詳細には、非接触通信装置ユーザ認証リーダ部３０５ａは、複合機３００の利用者５０２（複合機３００の前にいるユーザ）が携帯するユーザ認証カード内に設けられた非接触通信装置５０３からユーザ情報５００を読み取る（図５）。また、原稿給送トレイ上の非接触通信装置出力媒体認証リーダ部３０５ｂは、原稿読取部３０９に原稿を給送する原稿給送トレイ８０１にセットされた原稿としての出力媒体６０２に組み込まれた非接触通信装置６０３（図６）から出力媒体情報６００（図７）を読み取る。さらに、排紙トレイ上の非接触通信装置出力媒体認識リーダ部３０５ｃは、出力部３０４により出力後に排紙トレイ８０２に排紙された出力媒体６０２に組み込まれた非接触通信装置６０３（図６）から出力媒体情報６００（図７）を読み取る。
【００３４】
なお、後述する図６に示すように、本発明のセキュアプリントシステムで使用する出力媒体には全て非接触通信装置６０３が備えられているものとする。
【００３５】
図５は、本発明のセキュアプリントシステムにおけるユーザ情報のデータ構成の一例を示すデータ構成図である。
【００３６】
図５に示すように、本実施形態の複合機３００の利用者５０２が保持するユーザ認証カードには、非接触通信装置５０３が組み込まれている。この非接触通信装置５０３は、ユーザ情報５００を記憶している。このユーザ情報５００は、複合機３００の利用者（ユーザ）一人一人を識別する情報であり、ユーザＩＤ５０１で構成されている。
【００３７】
図６は、本発明のセキュアプリントシステムにおける出力媒体の一例を示す模式図である。
【００３８】
図６に示すように、本実施形態で用いる出力媒体情報６０２には、非接触通信装置６０３が組み込まれている。この非接触通信装置６０３は、図７に示す出力媒体情報６００を記憶している。
【００３９】
図７は、本発明のセキュアプリントシステムにおける出力媒体情報のデータ構成の一例を示すデータ構成図である。
【００４０】
図７に示すように、出力媒体情報６００は、複合機３００で利用する出力媒体一枚一枚を識別する情報であり、出力媒体ＩＤ６０１で構成されている。
【００４１】
以下、図８，図９を参照して、ＤＢサーバ１００のＤＢ１０７に登録されている出力媒体の使用許可情報，行方不明出力媒体リストのデータ構成の一例について示す。
【００４２】
図８は、図１に示したＤＢサーバ１００のＤＢ１０７に登録されている出力媒体の使用許可情報のデータ構成の一例を示すデータ構成図である。
【００４３】
図８に示すように、使用許可情報７００は、出力媒体ＩＤ７０１，メインユーザＩＤ７０２，ドキュメントＩＤ７０３，使用許可ユーザＩＤ７０４，出力媒体取得ユーザＩＤ７０５，実使用ユーザＩＤ７０６で構成されており、出力媒体ＩＤ７０１ごとにＤＢサーバ１００のＤＢ１０７で管理されている。なお、この使用許可情報７００は、後述する図１０に示す使用情報登録処理内の登録処理１で登録されるものである。
【００４４】
使用許可情報７００において、メインユーザＩＤ７０２は、端末装置２００から出力媒体６０２に印刷された印刷ジョブを出力したユーザＩＤを示すものであり、１つの出力媒体に１つ存在する。ドキュメントＩＤ７０３は、端末装置２００から実行された印刷ジョブを識別するＩＤである。
【００４５】
使用許可ユーザＩＤ７０４は、出力媒体ＩＤ７０１に対応する出力媒体（当該出力媒体）を複写したりファクシミリ送信する等のセキュリティを要する処理の許可や、複合機３００の排紙トレイ８０２から当該出力媒体を取得することが許可されているユーザを示す。また、使用許可ユーザＩＤ７０４は、メインユーザが端末装置２００からＤＢサーバ１００にアクセスして追加・削除可能のものである。さらに、使用許可ユーザＩＤ７０４は、登録されていなくてもよい。ただし、使用許可ユーザＩＤ７０４が登録されていない場合、当該出力媒体の複製／ファクシミリの送信等が許可されるのは、印刷ジョブを複合機３００に送信して最初に当該出力媒体に出力したメインユーザ（メインユーザＩＤ７０２に対応するユーザ）本人のみとなる。
【００４６】
さらに、出力媒体取得ユーザＩＤ７０５は、複合機３００の排紙トレイ８０２上の出力媒体６０２を後述する図１３に示す出力媒体取得方法により取得したユーザのユーザＩＤを示す。
【００４７】
図９は、図１に示したＤＢサーバ１００のＤＢ１０７に登録されている行方不明出力媒体リストのデータ構成の一例を示すデータ構成図である。
【００４８】
図９に示すように、行方不明出力媒体リスト９００は、行方不明の出力媒体の出力媒体ＩＤ９０１，９０２，・・・で構成されている。なお、この行方不明出力媒体リスト９００は、後述する図１３に示す出力媒体取得処理内の登録処理２で登録されるものである。
【００４９】
以下、図１０〜図２１を参照して、本発明のセキュアプリントシステムのおける出力処理動作，出力媒体取得処理動作，不正複写（ファクシミリ，スキャン）防止処理動作，正規複写処理動作について説明する。
【００５０】
まず、図１０〜図１２を参照して、出力処理動作について説明する。
【００５１】
図１０は、本発明の画像処理システムにおける第１の制御処理手順の一例を示すフローチャートであり、画像処理システムにおける出力処理動作に対応する。なお、図中、Ｓ１００１〜Ｓ１００３は、図１に示した複合機３００側の処理に対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はその他の記録媒体に格納されたプログラムをＲＡＭ３０２にロードして実行することにより実現される。また、Ｓ１０１１は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００５２】
まず、ユーザは端末装置２００における印刷画面において印刷の詳細設定を行うと同時に、出力後の出力媒体６０２の使用許可情報７００に登録するメインユーザＩＤ，使用許可ユーザＩＤを入力する。この入力画面を図１１に示す。
【００５３】
図１１は、図１に示した端末装置２００の図示しない表示部に表示される使用許可ユーザＩＤ入力画面である。
【００５４】
そして、端末装置２００において、印刷指示がなされると、印刷ジョブ，図１１の入力画面で入力されたメインユーザＩＤ，使用許可ユーザＩＤが複合機３００に送信される。すると、図１０のステップＳ１００１において、複合機３００のＣＰＵ３０１は、端末装置２００から送信された印刷ジョブ，メインユーザＩＤ，使用許可ユーザＩＤを受信（取得）する。この際、複合機３００のＣＰＵ３０１は、受信した印刷ジョブに該印刷ジョブを識別するドキュメントＩＤ７０３を付加する。
【００５５】
次に、ステップＳ１００２において、複合機３００のＣＰＵ３０１は、端末装置２００から受信した印刷ジョブに基づく出力媒体への出力処理を実行して、出力媒体を排紙トレイ８０２に排紙する。なお、複合機３００のＣＰＵ３０１は、これ以後、この排紙トレイ８０２に排紙した出力媒体６０２の有無をリーダ部３０５ｃを介して管理する。
【００５６】
次に、ステップＳ１００３において、複合機３００のＣＰＵ３０１は、ステップＳ１００２で出力した出力媒体６０２に組み込まれている非接触通信装置６０３に記憶されている出力情報６００内の出力媒体ＩＤ６０１（複数枚出力した場合には複数）をリーダ部３０５ｂで読み出し、該出力媒体ＩＤ（複数枚出力した場合には複数），ステップＳ１００１で受信したメインユーザＩＤ，使用許可ユーザＩＤ，ステップＳ１００２で出力した印刷ジョブのドキュメントＩＤをＤＢサーバ１００に送信して使用許可情報への登録を要求し、処理を終了する。なお、ステップＳ１００３の送信処理は、１枚出力する毎に行ってもよいし、印刷ジョブ内の全ての出力が終了した後にまとめて行ってもよい。
【００５７】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ１０１１において、ＤＢサーバ１００のＣＰＵ１０１が登録処理１を実行する。この登録処理１を図１２に示す。
【００５８】
図１２は、本発明の画像処理システムにおける第２の制御処理手順の一例を示すフローチャートであり、図１０のステップＳ１０１１の登録処理１に対応する。なお、図中、Ｓ４００１，Ｓ４００２は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００５９】
まず、ステップＳ４００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された出力媒体ＩＤ（１又は複数），メインユーザＩＤ，ドキュメントＩＤ，使用許可ユーザＩＤを受信（取得）する。
【００６０】
次に、ステップＳ４００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ４００１で取得した出力媒体ＩＤごとに、出力媒体ＩＤ，メインユーザＩＤ，ドキュメントＩＤ，使用許可ユーザＩＤを、使用許可情報７００の出力媒体ＩＤ７０１，メインユーザＩＤ７０２，ドキュメントＩＤ７０３，使用許可ユーザＩＤ７０４としてＤＢ１０７に登録し、処理を終了する。
【００６１】
以上により、複合機３００で印刷出力された出力媒体の使用許可情報７００がＤＢ１０７に登録される。
【００６２】
以下、図１３〜図１６を参照して、セキュアプリントシステムにおける複合機３００の排紙トレイ内の出力媒体取得処理動作について説明する。
【００６３】
図１３は、本発明の画像処理システムにおける第３の制御処理手順の一例を示すフローチャートであり、複合機３００の排紙トレイ内の出力媒体取得処理動作に対応する。なお、図中、ステップＳ２００１〜Ｓ２０１０，Ｓ２０２０は、図１に示した複合機３００側の処理に対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はその他の記録媒体に格納されたプログラムをＲＡＭ３０２にロードして実行することにより実現される。また、ステップＳ２０１１〜Ｓ２０１６は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ３０２にロードして実行することにより実現される。さらに、ステップＳ２０２１は、図１に示した端末装置２００側の処理に対応する。
【００６４】
まず、ステップ２００１において、複合機３００のＣＰＵ３０１は、出力媒体を取得しようとするユーザのユーザＩＤ５０１をリーダ部３０５ａを介して取得することを試みる。
【００６５】
次に、ステップＳ２００２において、複合機３００のＣＰＵ３０１は、ユーザが出力媒体６０２を排紙トレイ８０２から取得された（離れた）か否かを判断し、取得していないと判断した場合には、ステップＳ２００１の処理に戻る。
【００６６】
一方、ステップＳ２００２で、複合機３００のＣＰＵ３０１が、ユーザが出力媒体６０２を排紙トレイ８０２から取得された（離れた）と判断した場合には、ステップＳ２００３において、複合機３００のＣＰＵ３０１は、ステップＳ２００１でユーザＩＤ５０１を取得できているか否かを確認し、取得できていないと判断した場合には、ステップＳ２００４において、ステップＳ２００２で取得された出力媒体６０２の出力媒体ＩＤ６０１をＤＢサーバ１００に送信して行方不明出力媒体リスト９００への登録を要求し、処理を終了する。
【００６７】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ２０１３において、ＤＢサーバ１００のＣＰＵ１０１が登録処理２を実行する。この登録処理２を図１５に示す。
【００６８】
次に、ステップＳ２０１４において、ＤＢサーバ１００のＣＰＵ１０１は、行方不明出力媒体リスト９００へ登録された出力媒体に対応するメインユーザＩＤ（又は使用許可ユーザＩＤ）に対応する端末装置２００に、該出力媒体が行方不明出力媒体リスト９００へ登録された旨の警告メッセージを送信し、処理を終了する。なお、各ユーザＩＤに対応する通知先（端末装置２００）は、あらかじめＤＢサーバ１００の外部メモリに記憶されているものとする。
【００６９】
そして、端末装置２００側では、ステップＳ２０２１において、ＤＢサーバ１００から警告のメッセージを受信すると、該受信した警告メッセージを表示部に表示する。
【００７０】
一方、ステップＳ２００３で、複合機３００のＣＰＵ３０１が、ステップＳ２００１でユーザＩＤ５０１を取得できていると判断した場合には、ステップＳ２００５において、ステップＳ２００１で取得したユーザＩＤ，ステップＳ２００２で取得された出力媒体６０２の出力媒体ＩＤ６０１（複数取得された場合には複数）をＤＢサーバ１００に送信して使用許可の有無の検索を要求し、ＤＢサーバ１００からの返信を待機する。
【００７１】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ２０１１において、ＤＢサーバ１００のＣＰＵ１０１が検索処理１を実行して、取得可能信号又は取得不可能信号を複合機３００に返信する。この検索処理１を図１４に示す。
【００７２】
そして、複合機３００側では、この返信を受信して、ステップＳ２００６において、複合機３００のＣＰＵ３０１は、取得可能信号を受信したか否かを判断し、取得可能信号を受信していない（取得不可能信号を受信した）と判断した場合には、ステップＳ２００７において、ステップＳ２００２で取得された出力媒体６０２の出力媒体ＩＤ６０１（複数取得された場合には複数）をＤＢサーバ１００に送信して行方不明出力媒体リスト９００への登録を要求し、処理を終了する。
【００７３】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ２０１３において、ＤＢサーバ１００のＣＰＵ１０１が登録処理２を実行する。
【００７４】
そして、複合機３００側では、ステップＳ２００６で、複合機３００のＣＰＵ３０１が、取得可能信号を受信したと判断した場合には、ステップＳ２００８において、ステップＳ２００１で取得したユーザＩＤ，ステップＳ２００２で取得された出力媒体６０２の出力媒体ＩＤ６０１をＤＢサーバ１００に送信して出力媒体取得ユーザＩＤの登録を要求し、ステップＳ２００９に処理を進める。
【００７５】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ２０１２において、ＤＢサーバ１００のＣＰＵ１０１が登録処理３を実行する。
【００７６】
そして、ステップＳ２００９において、複合機３００のＣＰＵ３０１は、ステップＳ２００２で離れたと判断された出力媒体に対応する印刷ジョブの印刷出力が終了か否かを判断し、まだ終了していないと判断した場合には、ステップＳ２００１に処理を戻す。
【００７７】
一方、ステップＳ２００９で、複合機３００のＣＰＵ３０１は、ステップＳ２００２で離れたと判断された出力媒体に対応する印刷ジョブの印刷出力が終了したと判断した場合には、ステップＳ２０１０において、ステップＳ２００２で離れたと判断された出力媒体に対応する印刷ジョブの印刷出力の全出力媒体が取得済みとなったか否かを判断し、取得済みとなったと判断した場合には、処理を終了する。
【００７８】
一方、ステップＳ２０１０で、複合機３００のＣＰＵ３０１が、ステップＳ２００２で離れたと判断された出力媒体に対応する印刷ジョブの印刷出力の全出力媒体が取得済みとなっていないと判断した場合には、ステップＳ２０２０において、該印刷ジョブのドキュメントＩＤとそのジョブが取得済みとなっていない旨の情報（出力媒体未取得の情報）をＤＢサーバ１００に送信し、処理を終了する。
【００７９】
すると、ＤＢサーバ１００側では、ステップＳ２０１５において、複合機３００からドキュメントＩＤに対応するメインユーザＩＤとそのジョブが取得済みとなっていない旨の情報（出力媒体未取得の情報）を受信（取得）し、ステップＳ２０１６で、前記受信したメインユーザＩＤ（又は使用許可ユーザＩＤ）に対応する端末装置２００に警告のメッセージを送信し、処理を終了する。
【００８０】
そして、端末装置２００側では、ステップＳ２０２１において、ＤＢサーバ１００から警告のメッセージを受信すると、該受信した警告メッセージを表示部に表示する。
【００８１】
なお、ステップＳ２０１４，Ｓ２０１６に示した警告メッセージの端末装置２００への送信は、複合機３００から端末装置２００に送信するように構成してもよい。
【００８２】
図１４は、本発明の画像処理システムにおける第４の制御処理手順の一例を示すフローチャートであり、図１３のステップＳ２０１１の検索処理１に対応する。なお、図中、ステップＳ７００１〜Ｓ７００４は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００８３】
まず、ステップＳ７００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された出力媒体ＩＤ（１又は複数），ユーザＩＤを受信（取得）する。
【００８４】
次に、ステップＳ７００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ７００１で取得した出力媒体ＩＤ（１又は複数）をキーとして、出力媒体ＩＤごとに使用許可情報７００を検索し、該使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に、ステップＳ７００１で取得したユーザＩＤに一致するものが存在するか否か使用許可情報７００毎に判断する。
【００８５】
ステップＳ７００２で、ＤＢサーバ１００のＣＰＵ１０１が、使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に、ステップＳ７００１で取得したユーザＩＤに一致するものが存在すると判断した場合には、ステップＳ７００３において、ステップＳ７００１で取得した情報の送信元の複合機３００に、取得可能信号を送信し、処理を終了する。
【００８６】
一方、ステップＳ７００２で、ＤＢサーバ１００のＣＰＵ１０１が、使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に、ステップＳ７００１で取得したユーザＩＤに一致するものが存在しないと判断した場合には、ステップＳ７００４において、ステップＳ７００１で取得した情報の送信元の複合機３００に、取得付加信号を送信し、処理を終了する。
【００８７】
図１５は、本発明の画像処理システムにおける第５の制御処理手順の一例を示すフローチャートであり、図１３のステップＳ２０１３の登録処理２に対応する。なお、図中、Ｓ５００１，Ｓ５００２は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００８８】
まず、ステップＳ５００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された出力媒体ＩＤ（１又は複数）を受信（取得）する。
【００８９】
次に、ステップＳ５００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ５００１で取得した出力媒体ＩＤ（１又は複数）を、行方不明出力媒体リスト９００内の出力媒体としてＤＢ１０７に登録し、処理を終了する。
【００９０】
以上により、複合機３００で印刷出力されたがメインユーザ，使用許可ユーザ以外のユーザに持ち去られたと想定される出力媒体（行方不明出力媒体）が行方不明出力媒体リスト９００に登録される。
【００９１】
図１６は、本発明の画像処理システムにおける第６の制御処理手順の一例を示すフローチャートであり、図１３のステップＳ２０１２の登録処理３に対応する。なお、図中、Ｓ６００１，Ｓ６００２は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００９２】
まず、ステップＳ６００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された出力媒体ＩＤ（１又は複数），ユーザＩＤを受信（取得）する。
【００９３】
次に、ステップＳ６００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ６００１で取得した出力媒体ＩＤごとに、取得したユーザＩＤを、使用許可情報７００の出力媒体取得ユーザＩＤ７０５としてＤＢ１０７に登録し、処理を終了する。
【００９４】
以上により、複合機３００で印刷出力された出力媒体を取得したユーザが使用許可情報７００に登録される。
【００９５】
以下、図１７〜図２１を参照して、本発明のセキュアプリントシステムにおける不正複写（ファクシミリ送信，スキャン）防止処理動作について説明する。なお、本実施形態では、複合機３００で、出力媒体を複写，ファクシミリ送信等を行う場合、ユーザはユーザ認証，原稿としての出力媒体の認証を要することを前提とする。例えば、ユーザが複写，ファクシミリ送信，原稿読取部３０９により読み取った画像データを通信ネットワーク４００を介して他の装置の記憶領域に格納するスキャン処理等を行う場合、ユーザは保有する非接触通信装置５０３をリーダ部３０５ａにおいて非接触通信方式によりユーザ情報５００のユーザＩＤ５０１を複合機３００に取得させる必要がある。また、複写，ファクシミリ送信，スキャン処理等を行う元原稿には、非接触通信装置６０３が備えられており、該非接触通信装置６０３に記憶された出力媒体ＩＤが、ＤＢサーバ１００の使用許可情報７００に登録されている必要がある。
【００９６】
なお、複写，ファクシミリ送信，スキャン処理等を行う元原稿は，基本的には本発明のセキュアプリントシステムで出力された出力媒体を想定しているが、その他の出力媒体に対して非接触通信装置６０３を付加し、該非接触通信装置６０３に記憶された出力媒体ＩＤを端末装置２００からの操作によりＤＢサーバ１００の使用許可情報７００に登録したものであってもよい。
【００９７】
図１７は、本発明の画像処理システムにおける第７の制御処理手順の一例を示すフローチャートであり、不正複写（ファクシミリ送信，スキャン処理）防止処理動作に対応する。なお、図中、Ｓ３００１〜Ｓ３００７は、図１に示した複合機３００側の処理に対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はその他の記録媒体に格納されたプログラムをＲＡＭ３０２にロードして実行することにより実現される。また、Ｓ３０１１は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【００９８】
まず、複合機３００の原稿給送トレイ８０１に原稿（出力媒体６０２）が載置され、入力部３０７から複写指示（ファクシミリ送信指示，スキャン指示）が入力されると、ステップ３００１において、複合機３００のＣＰＵ３０１は、ユーザのユーザＩＤ５０１をリーダ部３０５ａを介して取得する。
【００９９】
次に、ステップＳ３００２において、複合機３００のＣＰＵ３０１は、原稿給送トレイ８０１に載置された原稿（出力媒体６０２）の出力媒体ＩＤ６０１をリーダ部３０５ｂを介して取得する（原稿が複数ある場合には複数取得する）。
【０１００】
次に、ステップＳ３００３において、複合機３００のＣＰＵ３０１は、ステップＳ３００１で取得したユーザＩＤ５０１，ステップＳ３００２で取得された出力媒体ＩＤ６０１（原稿が複数ある場合には複数）をＤＢサーバ１００に送信してＤＢサーバ１００に使用可能か否かを問い合わせ、ＤＢサーバ１００からの返信を待機する。
【０１０１】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ３０１１において、ＤＢサーバ１００のＣＰＵ１０１が検索処理２を実行して、取得可能信号又は取得不可能信号（該当する出力媒体のメインユーザＩＤ（１又は複数）も含む）を複合機３００に返信する。この検索処理２を図１９に示す。
【０１０２】
そして、複合機３００側では、ステップＳ３００４において、この返信を受信して、複合機３００のＣＰＵ３０１は、取得可能信号を受信したか否かを判断し、取得可能信号を受信したと判断した場合には、ステップＳ３００５において、複合機３００の複写機能，ファクシミリ送信機能，スキャン処理機能を使用可能とし、処理を終了する。なお、この後、複合機３００のＣＰＵ３０１は、複写処理の場合は図２０に示す正規複写処理動作を実行するように制御し、ファクシミリ送信処理，スキャン処理の場合は図示しないファクシミリ送信動作，スキャン処理動作を実行するように制御する。
【０１０３】
一方、ステップＳ３００４で、複合機３００のＣＰＵ３０１が、取得可能信号を受信しなかった（取得不可能信号を受信した）と判断した場合には、ステップＳ３００６において、複合機３００のＣＰＵ３０１は、複合機３００の表示部３０６に使用不可能の旨をメッセージ（図１８）を表示し、使用可能状態としないように制御する。
【０１０４】
図１８は、複合機３００の表示部３０６に表示される使用不可能の旨のメッセージの一例を示す模式図である。
【０１０５】
次に、ステップＳ３００７において、複合機３００のＣＰＵ３０１は、ステップＳ３００４で受信したメインユーザＩＤに、使用しようとしたユーザＩＤ５０１（ステップＳ３００１で取得）と出力媒体ＩＤ６０１（ステップＳ３００２で取得）とを通知し（メインユーザＩＤを複数受信した場合にはメインユーザＩＤ毎に通知し）、処理を終了する。
【０１０６】
なお、図示しないが、端末装置２００側では、この通知を受信すると、該受信した通知に基づくメッセージを表示部に表示する。
【０１０７】
図１９は、本発明の画像処理システムにおける第８の制御処理手順の一例を示すフローチャートであり、図１７のステップＳ３０１１の検索処理２に対応する。なお、図中、Ｓ８００１〜Ｓ８００７は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【０１０８】
まず、ステップＳ８００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された出力媒体ＩＤ（１又は複数），ユーザＩＤを受信（取得）する。
【０１０９】
次に、ステップＳ８００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ８００１で取得した出力媒体ＩＤ（１又は複数）をキーとして、出力媒体ＩＤごとに行方不明出力媒体リスト９００を検索し、該行方不明出力媒体リスト９００内の出力媒体ＩＤに対して、ステップＳ８００１で取得した出力媒体ＩＤが不一致となるか否かを判断する。
【０１１０】
ステップＳ８００２で、ＤＢサーバ１００のＣＰＵ１０１が、行方不明出力媒体リスト９００内の出力媒体ＩＤに対してステップＳ８００１で取得した出力媒体ＩＤが不一致ととなると判断した場合には、ステップＳ８００７において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ８００１で取得した情報の送信元の複合機３００に、使用不可能信号を送信し、処理を終了する。
【０１１１】
一方、ステップＳ８００２で、ＤＢサーバ１００のＣＰＵ１０１が、行方不明出力媒体リスト９００内の出力媒体ＩＤに対してステップＳ８００１で取得した出力媒体ＩＤが不一致とならないと判断した場合には、ステップＳ８００３において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ８００１で取得した出力媒体ＩＤ（１又は複数）をキーとして、出力媒体ＩＤごとに使用許可情報７００を検索し、該使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に対して、ステップＳ８００１で取得したユーザＩＤが一致するか否か使用許可情報７００毎に判断する。
【０１１２】
ステップＳ８００３で、ＤＢサーバ１００のＣＰＵ１０１が、使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に対して、ステップＳ８００１で取得したユーザＩＤが一致しないと判断した場合には、ステップＳ８００６において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ８００１で取得した情報の送信元の複合機３００に、使用不可能信号を送信し、処理を終了する。
【０１１３】
一方、ステップＳ８００３で、ＤＢサーバ１００のＣＰＵ１０１が、使用許可情報７００内のメインユーザＩＤ７０２，使用許可ユーザＩＤ７０４に対して、ステップＳ７００１で取得したユーザＩＤが一致すると判断した場合には、ステップＳ８００４において、ステップＳ８００１で取得した情報の送信元の複合機３００に、使用可能信号を送信する。
【０１１４】
次に、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ８００１で取得したユーザＩＤを、ステップＳ８００３で検索された使用許可情報７００内の実使用ユーザＩＤ７０６として、としてＤＢ１０７に登録し、処理を終了する。
【０１１５】
以下、図２０を参照して、本発明のセキュアプリントシステムにおける正規複写処理動作について説明する。なお、この処理は、図１７に示した不正複写防止処理動作において使用可能状態であることを前提とし、使用可能状態でないと複合機３００は動作しないように構成されている。
【０１１６】
図２０は、本発明の画像処理システムにおける第９の制御処理手順の一例を示すフローチャートであり、本発明のセキュアプリントシステムにおける正規複写処理動作に対応する。なお、図中、Ｓ９００１〜Ｓ９００２は、図１に示した複合機３００側の処理に対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はその他の記録媒体に格納されたプログラムをＲＡＭ３０２にロードして実行することにより実現される。また、Ｓ９０１１は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【０１１７】
まず、図１７に示した不正複写防止処理動作において使用可能状態となると、ステップＳ９００１において、複合機３００のＣＰＵ３０１は、複写処理を実行する。
【０１１８】
次に、ステップＳ９００２において、複合機３００のＣＰＵ３０１は、ステップＳ９００１で実行した複写処理で複写出力した出力媒体の出力媒体ＩＤをリーダ部３０５ｃを介して読み取り、該読み取った出力媒体の出力媒体ＩＤ，複写処理の原本（原稿）の出力媒体ＩＤ（図１７のステップＳ３００１で取得した出力媒体ＩＤ），複写指示したユーザのユーザＩＤ（図１７のステップＳ３００１で取得したユーザＩＤ）をＤＢサーバ１００に送信して使用許可情報への複写情報の登録を要求し、処理を終了する。
【０１１９】
すると、ＤＢサーバ１００側では、これを受けて、ステップＳ９０１１において、ＤＢサーバ１００のＣＰＵ１０１が登録処理４を実行する。この登録処理４を図２１に示す。
【０１２０】
図２１は、本発明の画像処理システムにおける第１０の制御処理手順の一例を示すフローチャートであり、図２０のステップＳ９０１１の登録処理４に対応する。なお、図中、Ｓ１０００１，Ｓ１０００２は、図１に示したＤＢサーバ１００側の処理に対応し、ＤＢサーバ１００のＣＰＵ１０１がＲＯＭ１０３、外部メモリ１０６、又はその他の記録媒体に格納されたプログラムをＲＡＭ１０２にロードして実行することにより実現される。
【０１２１】
まず、ステップＳ１０００１において、ＤＢサーバ１００のＣＰＵ１０１は、複合機３００から送信された複写出力された出力媒体の出力媒体ＩＤ（１又は複数），原本の出力媒体ＩＤ（１又は複数），ユーザＩＤを受信（取得）する。
【０１２２】
次に、ステップＳ１０００２において、ＤＢサーバ１００のＣＰＵ１０１は、ステップＳ１０００１で取得した原本の出力媒体ＩＤごとに使用許可情報７００をＤＢ１０７から検索する。そして、ＤＢサーバ１００のＣＰＵ１０１は、該検索された使用許可情報７００からメインユーザＩＤ７０２，ドキュメントＩＤ７０３，使用許可ＩＤ７０４を取得し、該取得した情報（メインユーザＩＤ７０２，ドキュメントＩＤ７０３，使用許可ＩＤ７０４），複合機３００から取得したユーザＩＤ，複写した出力媒体の出力媒体ＩＤを、使用許可情報７００としてＤＢ１０７に新規登録し、処理を終了する。
【０１２３】
以上により、複合機３００で複写出力された出力媒体の使用許可情報７００が原本の出力媒体の使用許可情報を継承してＤＢ１０７に登録される。
【０１２４】
なお、上述した実施形態の変形例のいずれか又は全てを組み合わせた構成も全て本発明に含まれるものである。
【０１２５】
また、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０１２６】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０１２７】
以上説明したように、ＲＦＩＤ等の非接触通信装置を利用することにより許可された特定の人物以外では複製（複写）や、データを送信することができないので、文書の機密性を高めることができる。
【０１２８】
また、複合機３００は文書を出力するとともに出力媒体の出力媒体ＩＤ、端末装置２００から入力されたユーザＩＤと使用許可ユーザＩＤをＤＢサーバ１００に送信し、ＤＢサーバ１００において使用許可情報として管理しているので、仮に出力媒体が不正に持ち出されたとしてもＤＢサーバ１００と同一ネットワーク環境下において、複合機３００や通信機能を有する装置などセキュリティを要する装置における複写、ファクシミリ等による送信を防ぐことができる。
【０１２９】
また、ＤＢサーバ１００において上記使用許可情報７００を管理しているので、正規に複製した文書においても、人手による作業を要することなく、使用許可情報の追加が可能となり、複製した文書の機密性をも容易に保つことができる。
【０１３０】
さらに、出力を実行したメインユーザが、端末装置２００からＤＢサーバ１００にアクセスすることにより、使用許可情報の修正，削除を容易に行うことができる。
【０１３１】
このように、ＲＦＩＤ技術とＤＢサーバ１００を利用することにより、機密性の高い文書のセキュリティ情報を容易に管理し、画像形成装置（複合機３００）等のセキュリティを必要とする装置の使用における出力媒体の機密性を高めることができる画像形成環境を容易に構築することができる。
【０１３２】
以上説明したように、本実施形態のセキュアプリントシステムおいて、機密文書の秘匿性を強化する画像形成装置（複合機３００）は、通信ネットワーク４００に接続されており、端末装置２００から送信されたユーザの個人識別情報（メインユーザＩＤ）と使用許可ユーザの個人識別情報（使用許可ユーザＩＤ）を読み取り、該端末装置２００から取得したユーザの個人識別情報と使用許可ユーザの個人識別情報と出力媒体を識別する出力媒体ＩＤとその出力媒体のジョブを示すドキュメントＩＤをＤＢサーバ１００に登録する。
【０１３３】
また、画像形成装置（複合機３００）は、ユーザが保持する非接触通信装置からユーザの個人識別情報（ユーザＩＤ）を非接触通信方式で入手し、また、出力媒体を収容する排紙トレイ８０２上に出力された出力媒体に付与されている非接触通信装置が所持する情報（出力媒体ＩＤ）を取得して出力媒体が排紙トレイ８０２に存在するかの有無を検出し、排紙トレイ８０２から取得された出力媒体ＩＤと、その際に入手した上記ユーザＩＤとに基づいて、出力媒体を持ち出したユーザの個人識別情報（ユーザＩＤ）をＤＢサーバ１００に登録する。
【０１３４】
さらに、画像形成装置（複合機３００）は、原稿給送台８０１に載置された出力媒体に付与されている非接触通信装置が所持する情報（出力媒体ＩＤ）を取得し、複写／ファクシミリ送信／スキャン処理の指示がなされた際に上記原稿給送台８０１にセットされている出力媒体の出力媒体ＩＤと、その際に入手した上記ユーザＩＤ（又は、その指示が端末装置２００から送信された場合は、該指示に付加されたユーザＩＤ）とに基づいて、出力媒体を複製した人のユーザの個人識別情報（ユーザＩＤ）をＤＢサーバ１００に登録する。
【０１３５】
また、画像形成装置（複合機３００）は、対象装置（原稿読取部３０９）にセットされた対象物（出力媒体）のＤＢサーバ１００に登録されているセキュリティ情報と、ユーザが携帯する非接触通信装置から取得した情報とから、それらの関係が一致したという条件が満足された場合のみ、前記対象装置の動作を許可し、それ以外は前記対象装置を動作不可能状態にし、出力画面に前記対象装置の使用不可能情報を出力するとともに、ＤＢサーバ１００に登録されているユーザに通知するというセキュリティ動作を実行させる構成を特徴とする。
【０１３６】
以下、図２２に示すメモリマップを参照して本発明に係るセキュリティプリントシステムを構成す各装置で読み取り可能なデータ処理プログラムの構成について説明する。
【０１３７】
図２２は、本発明に係るセキュリティプリントシステムを構成す各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【０１３８】
なお、特に図示しないが、記録媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１３９】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、インストールするプログラムやデータが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１４０】
本実施形態における図１０，図１２，図１３，図１４，図１５，図１６，図１７，図１８，図１９，図２０，図２１に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１４１】
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１４２】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０１４３】
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１４４】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４５】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４６】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１４７】
さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【図面の簡単な説明】
【０１４８】
【図１】本発明の第１実施形態を示すセキュアプリントシステムを適用可能な画像形成システムの一例を示すシステム構成図である。
【図２】図１に示したサーバ装置のハード構成の一例を示すブロック図である。
【図３】図１に示した複合機のハード構成の一例を示すブロック図である。
【図４】図１に示した複合機の概観の一例を示す斜視図である。
【図５】本発明のセキュアプリントシステムにおけるユーザ情報のデータ構成の一例を示すデータ構成図である。
【図６】本発明のセキュアプリントシステムにおける出力媒体の一例を示す模式図である。
【図７】本発明のセキュアプリントシステムにおける出力媒体情報のデータ構成の一例を示すデータ構成図である。
【図８】図１に示したＤＢサーバのＤＢに登録されている出力媒体の使用許可情報のデータ構成の一例を示すデータ構成図である。
【図９】図１に示したＤＢサーバのＤＢに登録されている行方不明出力媒体リストのデータ構成の一例を示すデータ構成図である。
【図１０】本発明の画像処理システムにおける第１の制御処理手順の一例を示すフローチャートである。
【図１１】図１に示した端末装置の図示しない表示部に表示される使用許可ユーザＩＤ入力画面である。
【図１２】本発明の画像処理システムにおける第２の制御処理手順の一例を示すフローチャートである。
【図１３】本発明の画像処理システムにおける第３の制御処理手順の一例を示すフローチャートである。
【図１４】本発明の画像処理システムにおける第４の制御処理手順の一例を示すフローチャートである。
【図１５】本発明の画像処理システムにおける第５の制御処理手順の一例を示すフローチャートである。
【図１６】本発明の画像処理システムにおける第６の制御処理手順の一例を示すフローチャートである。
【図１７】本発明の画像処理システムにおける第７の制御処理手順の一例を示すフローチャートである。
【図１８】複合機の表示部に表示される使用不可能の旨のメッセージの一例を示す模式図である。
【図１９】本発明の画像処理システムにおける第８の制御処理手順の一例を示すフローチャートである。
【図２０】本発明の画像処理システムにおける第９の制御処理手順の一例を示すフローチャートである。
【図２１】本発明の画像処理システムにおける第１０の制御処理手順の一例を示すフローチャートである。
【図２２】本発明に係るセキュリティプリントシステムを構成す各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【符号の説明】
【０１４９】
１００  ＤＢサーバ
１０１  ＣＰＵ
１０２  ＲＡＭ
１０３  ＲＯＭ
１０４  入力装置
１０５  表示装置
１０６  外部メモリ
１０７  データベース（ＤＢ）
１０８  通信インタフェース
２００  端末装置
３００  複合機
３０１  ＣＰＵ
３０２  ＲＡＭ
３０３  ＲＯＭ
３０４  出力部
３０５ａ  ユーザ認証用非接触通信装置リーダ部
３０５ｂ  排紙トレイ上の出力媒体認証用非接触通信装置リーダ部
３０５ｃ  給送トレイ上の出力媒体認証用非接触通信装置リーダ部
３０６  表示部
３０７  入力部
３０８  通信インタフェース
４００  通信ネットワーク
【図１】
2006185115.tif 000003
【図２】
2006185115.tif 000004
【図３】
2006185115.tif 000005
【図４】
2006185115.tif 000006
【図５】
2006185115.tif 000007
【図６】
2006185115.tif 000008
【図７】
2006185115.tif 000009
【図８】
2006185115.tif 000010
【図９】
2006185115.tif 000011
【図１０】
2006185115.tif 000012
【図１１】
2006185115.tif 000013
【図１２】
2006185115.tif 000014
【図１３】
2006185115.tif 000015
【図１４】
2006185115.tif 000016
【図１５】
2006185115.tif 000017
【図１６】
2006185115.tif 000018
【図１７】
2006185115.tif 000019
【図１８】
2006185115.tif 000020
【図１９】
2006185115.tif 000021
【図２０】
2006185115.tif 000022
【図２１】
2006185115.tif 000023
【図２２】
2006185115.tif 000024