(57)【要約】      （修正有）【課題】画像形成装置の認証操作を必要とする印刷処理においてユーザーフレンドリーな操作を実現する。【解決手段】画像形成システムは、画像形成装置と端末とを備える。端末は認証情報と印刷対象となる画像データとを含み、認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを生成する印刷ジョブ生成部を有する。画像形成装置は操作表示部における認証操作に応じて画像形成処理を許可するプライベート印刷管理部と、画像形成部とを有する。プライベート印刷管理部は、特定の種類の第１の印刷ジョブを端末から受信した後に、特定の種類の第２の印刷ジョブを端末から受信した場合に、第１の印刷ジョブに含まれる画像データと第２の印刷ジョブに含まれる画像データが同一であるときには、端末に操作表示部における認証操作に応じて画像形成処理が許可される印刷ジョブであることを示すユーザーインターフェース画面を表示する。【選択図】図１
2018083336.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置と端末とを備える画像形成システムであって、
前記端末は、認証情報と印刷対象となる画像データとを含み、前記認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを生成する印刷ジョブ生成部を有し、
前記画像形成装置は、
ユーザーの操作入力を受け付ける操作表示部と、
前記操作表示部における前記認証操作に応じて前記画像形成処理を許可するプライベート印刷管理部と、
前記許可に応じて前記画像データに基づく前記画像形成処理を実行する画像形成部と、
を有し、
前記プライベート印刷管理部は、前記特定の種類の第１の印刷ジョブを前記端末から受信した後に、前記特定の種類の第２の印刷ジョブを前記端末から受信した場合に、前記第１の印刷ジョブに含まれる画像データと前記第２の印刷ジョブに含まれる画像データが同一であるときには、前記端末に、前記操作表示部における前記認証操作に応じて前記画像形成処理が許可される印刷ジョブであることを示すユーザーインターフェース画面を表示する画像形成システム。
【請求項２】
請求項１記載の画像形成システムであって、
前記プライベート印刷管理部は、前記第１の印刷ジョブに含まれる画像データのハッシュ値と前記第２の印刷ジョブに含まれる画像データのハッシュ値とを比較し、前記２つのハッシュ値が同一であるときに前記画像データが同一であると決定する画像形成システム。
【請求項３】
請求項１又は２に記載の画像形成システムであって、
前記プライベート印刷管理部は、前記特定の種類の第１の印刷ジョブの受信から前記特定の種類の第２の印刷ジョブの受信までに予め設定されている所定の時間が経過している場合に、前記ユーザーインターフェース画面を表示する画像形成システム。
【請求項４】
請求項１乃至３のいずれか１項に記載の画像形成システムであって、
前記ユーザーインターフェース画面は、前記特定の種類の印刷ジョブを前記認証操作なしで前記画像形成処理を実行する他の種類の印刷ジョブに変更するためのユーザー入力を受け付け、
前記プライベート印刷管理部は、前記ユーザー入力に応じて前記特定の種類の印刷ジョブを前記他の種類の印刷ジョブに変更する画像形成システム。
【請求項５】
請求項１乃至４のいずれか１項に記載の画像形成システムであって、
前記ユーザーインターフェース画面は、前記特定の種類の印刷ジョブの実行を継続するためのユーザー入力を受け付け、
前記プライベート印刷管理部は、前記ユーザー入力に応じて前記認証情報を表示する表示画面を表示する画像形成システム。
【請求項６】
請求項１乃至５のいずれか１項に記載の画像形成システムに利用可能な画像形成装置であって、
認証情報と印刷対象となる画像データとを含み、前記認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを受信する印刷ジョブ受信部を備える画像形成装置。
【請求項７】
画像形成装置と端末とを使用する画像形成方法であって、
認証情報と印刷対象となる画像データとを含み、前記認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを前記端末が生成する印刷ジョブ生成工程と、
ユーザーの操作入力を受け付ける操作表示工程と、
前記画像形成装置における前記認証操作に応じて前記画像形成処理を許可するプライベート印刷管理工程と、
前記許可に応じて前記画像データに基づく前記画像形成処理を実行する画像形成工程と、
前記プライベート印刷管理工程は、前記特定の種類の第１の印刷ジョブを前記端末から受信した後に、前記特定の種類の第２の印刷ジョブを前記端末から受信した場合に、前記第１の印刷ジョブに含まれる画像データと前記第２の印刷ジョブに含まれる画像データが同一であるときには、前記端末に、前記画像形成装置における前記認証操作に応じて前記画像形成処理が許可される印刷ジョブであることを示すユーザーインターフェース画面を表示する工程を含む画像形成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システム、画像形成装置及び画像形成方法に関し、特に機密情報を秘匿するための技術に関する。
【背景技術】
【０００２】
近年、個人情報保護やマイナンバーの普及により印刷物上の機密情報の秘匿性の向上が求められている。このような観点から、文書ファイルに他人には見られたくない機密情報が含まれているとき、この文書ファイルの印刷ジョブを画像形成装置に送信した後に、画像形成装置における所定の認証操作に応じて出力する印刷処理（プライベート印刷とも呼ばれる。）が提案されている。たとえば特許文献１は、画像形成装置における認証操作を簡便にするために、所定時間内であればパスワードの入力なしで、ユーザーが登録した特定のキー（たとえば用紙設定）を押下するだけで認証操作を完了させる技術を提案している。一方、たとえば特許文献２は、特許文献１の技術において、プライベート印刷の独占的利用と他のユーザーの共同利用との調和を図るために、一定時間経過後にプライベート印刷の実行を解除し、一旦画像形成装置を他のユーザーに開放し、再度時間を予告してプライベート印刷を再開する技術を提案している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−２８６０２４号公報
【特許文献２】特開２００９−２８６０２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、プライベート印刷は、一般的に使用するユーザーが限られる傾向があるので、その操作方法も広く周知されている状況ではない。このため、ユーザーが意図しない操作でプライベート印刷の印刷ジョブを画像形成装置に送信した場合には、画像形成装置において認証操作が必要であることをユーザーが認識していないため、同じ印刷ジョブを何度も送信してしまうといった問題も想定される。
【０００５】
本発明は、このような状況に鑑みてなされたものであり、画像形成装置の認証操作を必要とする印刷処理においてユーザーフレンドリーな操作を実現する技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、画像形成装置と端末とを備える画像形成システムを提供する。前記端末は、認証情報と印刷対象となる画像データとを含み、前記認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを生成する印刷ジョブ生成部を有し、前記画像形成装置は、ユーザーの操作入力を受け付ける操作表示部と、前記操作表示部における前記認証操作に応じて前記画像形成処理を許可するプライベート印刷管理部と、前記許可に応じて前記画像データに基づく前記画像形成処理を実行する画像形成部とを有し、前記プライベート印刷管理部は、前記特定の種類の第１の印刷ジョブを前記端末から受信した後に、前記特定の種類の第２の印刷ジョブを前記端末から受信した場合に、前記第１の印刷ジョブに含まれる画像データと前記第２の印刷ジョブに含まれる画像データが同一であるときには、前記端末に、前記操作表示部における前記認証操作に応じて前記画像形成処理が許可される印刷ジョブであることを示すユーザーインターフェース画面を表示する。
【０００７】
本発明は、画像形成装置と端末とを使用する画像形成方法を提供する。前記画像形成方法は、認証情報と印刷対象となる画像データとを含み、前記認証情報を使用した認証操作に応じて画像形成処理が許可される特定の種類の印刷ジョブを前記端末が生成する印刷ジョブ生成工程と、ユーザーの操作入力を受け付ける操作表示工程と、前記操作表示部における前記認証操作に応じて前記画像形成処理を許可するプライベート印刷管理工程と、前記許可に応じて前記画像データに基づく前記画像形成処理を実行する画像形成工程と、前記プライベート印刷管理工程は、前記特定の種類の第１の印刷ジョブを前記端末から受信した後に、前記特定の種類の第２の印刷ジョブを前記端末から受信した場合に、前記第１の印刷ジョブに含まれる画像データと前記第２の印刷ジョブに含まれる画像データが同一であるときには、前記端末に、前記操作表示部における前記認証操作に応じて前記画像形成処理が許可される印刷ジョブであることを示すユーザーインターフェース画面を表示する工程を含む。
【発明の効果】
【０００８】
本発明によれば、画像形成装置の認証操作を必要とする印刷処理においてユーザーフレンドリーな操作を実現することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施形態に係るセキュリティ印刷システム１０の機能構成を示すブロックダイアグラムである。
【図２】一実施形態に係るプライベート印刷処理の手順を示すフローチャートである。
【図３】一実施形態に係る推定処理の手順を示すフローチャートである。
【図４】一実施形態に係るユーザーインターフェース画面を示す説明図である。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態（以下、「実施形態」という）を、図面を参照して説明する。
【００１１】
図１は、本発明の一実施形態に係るセキュリティ印刷システム１０の機能構成を示すブロックダイアグラムである。セキュリティ印刷システム１０は、複合機（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ：ＭＦＰ）としての画像形成装置１００と、複数のパーソナルコンピュータ２００とを備えている。画像形成装置１００には、有線のネットワークＮを介して複数のパーソナルコンピュータ２００が接続されている。セキュリティ印刷システム１０は、画像形成システムとも呼ばれる。
【００１２】
複数のパーソナルコンピュータ２００は、それぞれ制御部２１０と、操作表示部２３０とを有している。制御部２１０は、印刷ジョブ生成部２１１を有している。パーソナルコンピュータ２００は、単に端末とも呼ばれる。
【００１３】
画像形成装置１００は、制御部１１０と、画像形成部１２０と、操作表示部１３０と、記憶部１４０と、通信インターフェース部１５０とを備えている。制御部１１０は、プライベート印刷管理部１１１を備えている。通信インターフェース部１５０は、印刷ジョブ受信部として機能する。プライベート印刷管理部１１１の機能については後述する。
【００１４】
制御部１１０及び２１０は、ＲＡＭやＲＯＭ等の主記憶手段、及びＭＰＵ（Ｍｉｃｒｏ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）やＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等の制御手段を備えている。また、制御部１１０は、各種Ｉ／Ｏ、ＵＳＢ（ユニバーサル・シリアル・バス）、バス、その他ハードウェア等のインターフェースに関連するコントローラ機能を備えている。制御部１１０及び２１０は、それぞれ画像形成装置１００及びパーソナルコンピュータ２００の全体を制御する。
【００１５】
画像形成部１２０は、原稿から画像を読み取って画像データを生成する画像読取部１２１と、印刷設定に従って印刷対象となる画像データを処理する画像処理部１２２と、記録媒体上に印刷を行って出力する画像出力部１２３とを備えている。
【００１６】
操作表示部１３０は、バックライトを有する液晶パネルとして構成されているディスプレイ１３１と、操作ボタン１３２とを備えている。操作表示部１３０は、タッチパネルとして機能するディスプレイ１３１や各種ボタンやスイッチ（図示せず）からユーザーの操作入力を受け付ける。パーソナルコンピュータ２００の操作表示部２３０も同様の構成を有している。
【００１７】
記憶部１４０は、非一時的な記録媒体であるハードディスクドライブやフラッシュメモリー等からなる記憶装置で、それぞれ制御部１１０が実行する処理の制御プログラムやデータを記憶する。
【００１８】
図２は、一実施形態に係るプライベート印刷処理の手順を示すフローチャートである。プライベート印刷処理は、画像形成装置１００及びパーソナルコンピュータ２００の連携によって実行される。プライベート印刷処理とは、画像形成装置１００の操作表示部１３０における認証操作に応じて許可されて出力される印刷処理（画像形成処理）である。これにより、機密情報を表示する印刷物の第三者による持ち去りを未然に防止し、印刷物上の機密情報の秘匿性の向上を図ることができる。
【００１９】
ステップＳ１０では、パーソナルコンピュータ２００の印刷ジョブ生成部２１１は、印刷ジョブ生成処理を実行する。印刷ジョブ生成処理では、印刷ジョブ生成部２１１は、パーソナルコンピュータ２００のユーザーからの印刷指示に応じてプライベート印刷ジョブを生成する。
【００２０】
プライベート印刷ジョブには、文書ファイルによって表される画像を表すための画像データと、プライベート印刷ジョブによる印刷処理の実行者としてのユーザーを特定するＩＤ情報と、プライベート印刷ジョブの種類がプライベート印刷であることを示すジョブ種情報と、プライベート印刷を出力するための認証情報と、画像データのハッシュ値と、プライベート印刷ジョブの発信元であるパーソナルコンピュータ２００を特定する発信元特定情報とが含まれている。
【００２１】
プライベート印刷ジョブは、プライベート印刷を実行するための設定がなされていることを前提に生成される。しかしながら、プライベート印刷は、一般的に使用するユーザーが限られる傾向があるので、その操作方法も広く周知されている状況ではない。このため、ユーザーが意図しない操作でプライベート印刷ジョブを生成することも想定される。この例では、ユーザーの意図に反してプライベート印刷が生成され、パーソナルコンピュータ２００が画像形成装置１００にプライベート印刷ジョブを送信したものとする。
【００２２】
ステップＳ２０では、画像形成装置１００は、プライベート印刷ジョブを受信する。画像形成装置１００の制御部１１０は、プライベート印刷ジョブの受信に応じて、ジョブ種情報に基づいて印刷ジョブの種類がプライベート印刷であるか否かを判断する。
【００２３】
ステップＳ３０では、制御部１１０は、この判断に基づき、プライベート印刷である場合には、処理をステップＳ４０に進め、プライベート印刷でない場合には、処理をステップＳ９０（印刷実行）に進める。
【００２４】
ステップＳ４０では、制御部１１０は、プライベート印刷管理部１１１を起動し、プライベート印刷管理部１１１に推定処理を実行させる。推定処理は、プライベート印刷の指示がユーザーの意図に沿うものであるか否かを推定する処理である。
【００２５】
ステップＳ４１では、プライベート印刷管理部１１１は、プライベート印刷ジョブ（特定の種類の第２の印刷ジョブとも呼ばれる。）の受信時に、同一のパーソナルコンピュータ２００から受信した他のプライベート印刷ジョブ（特定の種類の第１の印刷ジョブとも呼ばれる。）が残存しているか否かを判断する。
【００２６】
プライベート印刷管理部１１１は、この判断に基づき、他のプライベート印刷ジョブが残存している場合には、処理をステップＳ４２に進め、同一のパーソナルコンピュータ２００から受信した他のプライベート印刷ジョブが残存していない場合には、処理をステップＳ４６に進める。
【００２７】
ステップＳ４２では、プライベート印刷管理部１１１は、他のプライベート印刷ジョブの受信から一定時間間隔内にプライベート印刷ジョブを受信したか否かを判断する。プライベート印刷管理部１１１は、この判断に基づき、一定時間間隔内である場合には、処理をステップＳ４６に進め、一定時間間隔内でない場合には、処理をステップＳ４３に進める。
【００２８】
一定時間間隔内（たとえば１分以内）に、複数のプライベート印刷ジョブを受信した場合には、プライベート印刷管理部１１１は、印刷部数を増やすためにユーザーが意図してプライベート印刷ジョブを再送信していると推定する。一方、予め設定されている所定の時間（一定時間間隔）の経過後に、プライベート印刷ジョブを受信した場合には、プライベート印刷管理部１１１は、ユーザーが画像形成装置１００で印刷物を受け取ることができず、パーソナルコンピュータ２００からプライベート印刷ジョブを再送信した可能性があると仮定する。
【００２９】
ステップＳ４３では、プライベート印刷管理部１１１は、データ比較処理を実行する。データ比較処理では、プライベート印刷管理部１１１は、２回に亘って送信されたプライベート印刷ジョブに含まれる画像データが同一であるか否かを判断（決定）する。画像データの同一性の判断は、本実施形態では、残存しているプライベート印刷ジョブに含まれる画像データのハッシュ値と、今回のプライベート印刷ジョブに含まれる画像データのハッシュ値とを比較することによって簡易に実現することができる。
【００３０】
ステップＳ４４では、プライベート印刷管理部１１１は、この判断に基づき、画像データが同一である場合には、処理をステップＳ４５に進め、画像データが同一でない場合には、処理をステップＳ４６に進める。画像データが同一でない場合には、プライベート印刷ジョブの再送信ではないことが分かる。
【００３１】
ステップＳ４５では、プライベート印刷管理部１１１は、不意のプライベート印刷である推定する。すなわち、ユーザーは、パーソナルコンピュータ２００において意図せずプライベート印刷を実行し、画像形成装置１００で印刷物を受け取ろうとしたが、印刷物が出力されていなかったため、再度、意図せずプライベート印刷を繰り返したと推定されている。一方、ステップＳ４６では、プライベート印刷管理部１１１は、不意のプライベート印刷であるか否か不明であると判断する。
【００３２】
ステップＳ５０では、プライベート印刷管理部１１１は、この判断に基づき、不意のプライベート印刷であると推定された場合には、処理をステップＳ６０に進め、不意のプライベート印刷である推定されなかった場合には、処理をステップＳ８０に進める。
【００３３】
ステップＳ６０では、プライベート印刷管理部１１１は、パーソナルコンピュータ２００の操作表示部２３０のディスプレイ２３１にポップアップウィンドウ２３２を表示させる。パーソナルコンピュータ２００は、プライベート印刷に含まれている発信元特定情報に基づいて特定されたプライベート印刷ジョブの発信元である。
【００３４】
図４は、一実施形態に係るユーザーインターフェース画面を示す説明図である。図４（ａ）は、ユーザーインターフェース画面としてのポップアップウィンドウ２３２を示している。ポップアップウィンドウ２３２は、「プライベート印刷を解除しますか？」との文字による案内で、プライベート印刷が実行されている旨をユーザーに知らせることができる。ポップアップウィンドウ２３２は、ユーザーインターフェース画面として、「はい」及び「いいえ」の各アイコン２３３及び２３４を有している。
【００３５】
ステップＳ７０では、プライベート印刷管理部１１１は、ポップアップウィンドウ２３２におけるユーザー入力を受け付ける。プライベート印刷管理部１１１は、「はい」のアイコン２３３のクリック操作に応じて、プライベート印刷ジョブの認証が疑似的に完了したものとする旨の通知である認証通知を画像形成装置１００に送信し、処理をステップＳ９０に進める。すなわち、プライベート印刷管理部１１１は、プライベート印刷ジョブ（特定の種類の印刷ジョブ）を、認証操作なしで画像形成処理を実行する他の種類の印刷ジョブに変更することになる。
【００３６】
一方、プライベート印刷管理部１１１は、「いいえ」のアイコン２３４のクリック操作に応じて処理をステップＳ８０に進める。これにより、プライベート印刷管理部１１１は、プライベート印刷ジョブ（特定の種類の印刷ジョブ）の実行を継続することができる。
【００３７】
ステップＳ８０では、プライベート印刷管理部１１１は、図示しないポップアップウィンドウでプライベート印刷を出力するための認証情報を表示する表示画面を提供するようにしてもよい。認証情報には、たとえばパスワードやユーザーが登録した特定のキー（たとえば用紙設定）がある。なお、認証情報を表示する表示画面は、たとえばセキュリティ上の観点からパーソナルコンピュータ２００へのログインパスワードの入力等に応じて表示するようにしてもよい。
【００３８】
これにより、ユーザーが認証情報を失念した場合にも円滑なプライベート印刷処理を実現することができる。プライベート印刷管理部１１１は、認証操作、すなわちパスワードの入力やユーザーが登録した特定のキーの押下に応じて処理をステップＳ９０に進める。
【００３９】
ステップＳ９０では、プライベート印刷管理部１１１は、認証通知の受信（疑似的な認証）あるいは操作表示部１３０における認証操作に応じて印刷物を出力する。これにより、ユーザーは、プライベート印刷について不案内な場合においても円滑に印刷物を得ることができるとともに、プライベート印刷についての知識を得ることができる。
【００４０】
この際、図４（ｂ）に示されるように、プライベート印刷管理部１１１は、ポップアップウィンドウ２３２を閉じて新たにポップアップウィンドウ２３２ａを表示するようにしてもよい。ポップアップウィンドウ２３２ａは、「２回目のプライベート印刷を中止しますか？」との文字による案内で、不要な２回目のプライベート印刷ジョブの存在をユーザーに知らせるとともに、そのプライベート印刷ジョブを削除するためのユーザーインターフェース画面を提供することができる。なお、新たにポップアップウィンドウ２３２ａを表示することなく、自動的に２回目のプライベート印刷ジョブを削除するようにしてもよい。
【００４１】
ユーザーは、アイコン２３３ａ（はい）のクリック操作に応じて２回目のプライベート印刷ジョブ削除し、アイコン２３４ａ（いいえ）のクリック操作に応じて２回目のプライベート印刷ジョブを維持することができる。
【００４２】
このように、本実施形態では、セキュリティ印刷システム１０は、画像形成装置の認証操作を必要とする印刷処理においてユーザーフレンドリーな操作を実現することができる。
【００４３】
本発明は、上記実施形態だけでなく、以下のような変形例でも実施することができる。
【００４４】
変形例１：上記実施形態では、セキュリティ印刷システム１０は、２回目のプライベート印刷ジョブを削除するためのユーザーインターフェース画面を提供している。しかしながら、このような方法に限られず、セキュリティ印刷システム１０は、１回目と２回目のプライベート印刷ジョブのいずれかを選択して削除できるようなポップアップウィンドウ（図示せず）を提供するようにしてもよい。
【００４５】
変形例２：上記実施形態では、セキュリティ印刷システム１０は、プライベート印刷を解除するためのユーザーインターフェース画面を提供している。しかしながら、このような方法に限られず、セキュリティ印刷システム１０は、セキュリティ上の観点から管理者権限でプライベート印刷の解除を制限し、通知のみとするような設定を可能とするように構成にしてもよい。さらに、セキュリティ印刷システム１０は、各ユーザーにプライベート印刷の解除を１回だけに制限するように構成にしてもよい。プライベート印刷の解除の際に、ユーザーは、プライベート印刷についての知識を得ることができるからである。
【００４６】
変形例３：上記実施形態では、予め設定されている所定の時間の経過後に、プライベート印刷ジョブを再度受信した場合に、セキュリティ印刷システム１０は、ユーザーが画像形成装置１００で印刷物を受け取ることができず、再度、パーソナルコンピュータ２００からプライベート印刷ジョブを送信した可能性があると仮定する。しかしながら、このような方法に限られず、所定の時間の経過の有無に拘わらず、意図せずプライベート印刷を繰り返したと推定するようにしてもよい。
【符号の説明】
【００４７】
１０  セキュリティ印刷システム
１００  画像形成装置
１１０，２１０  制御部
１１１  プライベート印刷管理部
１２０  画像形成部
１２１  画像読取部
１２２  画像処理部
１２３  画像出力部
１３０，２３０  操作表示部
１３１  ディスプレイ
１３２  操作処理部
１４０  記憶部
１５０  通信インターフェース部
２００  パーソナルコンピュータ
２１１  印刷ジョブ生成部
【図１】
2018083336.tif 000003
【図２】
2018083336.tif 000004
【図３】
2018083336.tif 000005
【図４】
2018083336.tif 000006