(57)【要約】【課題】個人宅や会社に設置されている画像形成装置を用いて公式書類を発行させることができる画像形成システムを提供する。【解決手段】ＭＦＰ１００は、署名をユーザー識別情報及び印刷識別情報に添付して管理者端末２００に送信する印刷申請部１２１と、印刷許可情報を公開鍵１４０により復号化し、復号化した印刷許可情報を印刷識別情報と照合し、照合が一致した場合にのみ、文書データの専用記録紙への印刷を指示する印刷制御部１２２とを具備し、管理者端末２００は、ユーザー識別情報に紐付けられた紙識別情報をＨＤＤ２２１から読み出し、署名を読み出した紙識別情報を鍵として検証し、署名の検証が成功した場合のみ、印刷識別情報を出力する印刷申請判定部２１４と、印刷識別情報を、秘密鍵２３０を用いて暗号化した印刷許可情報を生成してＭＦＰ１００送信する印刷許可情報生成部２１５とを具備する。【選択図】図４
2018006935.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、
前記画像形成装置は、
専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、
前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、
前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、
ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記ユーザー識別情報及び前記印刷識別情報の署名を生成し、当該署名を前記ユーザー識別情報及び前記印刷識別情報に添付して前記管理者端末に送信する印刷申請部と、
秘密鍵を用いて暗号化された印刷許可情報を受信すると、前記秘密鍵とペアとなっている公開鍵により復号化し、復号化した前記印刷許可情報を前記印刷識別情報と照合し、照合が一致した場合にのみ、前記文書データの前記専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部と、
前記印刷制御情報に基づいて前記文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、
前記管理者端末は、
前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、
前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した紙識別情報を鍵として検証し、署名の検証が成功した場合のみ、前記印刷識別情報を出力する印刷申請判定部と、
前記印刷申請判定部から出力された前記印刷識別情報を、前記秘密鍵を用いて暗号化した前記印刷許可情報を生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする画像形成システム。
【請求項２】
前記管理者端末において、
前記記憶部には、前記紙識別情報とが紐付けられた前記文書識別情報が記憶されており、
印刷申請判定部は、前記署名の検証が成功した後、前記記憶部に記憶されている前記紙識別情報及び前記文書識別情報から前記画像形成装置の前記印刷識別部と同様の方法で前記印刷識別情報を生成し、生成した前記印刷識別情報と受信した前記印刷識別情報とが一致した場合に、生成もしくは受信した前記印刷識別情報を出力することを特徴とする請求項１記載の画像形成システム。
【請求項３】
ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、
前記画像形成装置は、
専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、
前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、
前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、
ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記文書データを暗号化した暗号化文書データを生成し、前記ユーザー識別情報及び前記印刷識別情報の署名と前記暗号化文書データの署名とを、前記紙識別情報を鍵としてそれぞれ生成し、前記署名を前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データとに添付して前記管理者端末に送信する印刷申請部と、
秘密鍵を用いて暗号化された印刷許可情報を受信すると、前記秘密鍵とペアとなっている公開鍵により復号化し、復号化した前記印刷許可情報を前記印刷識別情報と照合し、照合が一致した場合にのみ、前記文書データの前記専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部と、
前記印刷制御情報に基づいて、前記文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、
前記管理者端末は、
前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、
前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データと前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した前記紙識別情報を鍵として検証し、前記署名の検証がいずれも成功した場合のみ、読み出した前記紙識別情報を鍵として前記暗号化文書データを復号化して出力し、印刷許可入力を受け付けると前記印刷識別情報を出力する印刷申請判定部と、
前記印刷申請判定部から出力された前記印刷識別情報を、前記秘密鍵を用いて暗号化した前記印刷許可情報を生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする画像形成システム。
【請求項４】
ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、
前記画像形成装置は、
専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、
前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、
前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、
ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記文書データを暗号化した暗号化文書データを生成し、前記ユーザー識別情報及び前記印刷識別情報の署名と前記暗号化文書データの署名とを、前記紙識別情報を鍵としてそれぞれ生成し、前記署名を前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データとに添付して前記管理者端末に送信する印刷申請部と、
暗号化変更文書データを受信すると、前記紙識別情報を用いて変更文書データに復号化する印刷制御部と、
復号化された前記変更文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、
前記管理者端末は、
前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、
前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データと前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した前記紙識別情報を鍵として検証し、前記署名の検証がいずれも成功した場合のみ、読み出した前記紙識別情報を鍵として前記暗号化文書データを復号化して出力し、変更入力により変更された前記文書データを変更文書データとして出力する印刷申請判定部と、
前記印刷申請判定部から出力された前記変更文書データを、前記紙識別情報用いて暗号化した前記暗号化変更文書データを生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、地方自治体などが発行する各種証明書の印刷に適した画像形成システムに関する。
【背景技術】
【０００２】
地方自治体などの行政機関が発行する戸籍謄本や印鑑証明などの各種証明書の取得のための利便性を考慮した証明書の発行方法が種々提案されている。
【０００３】
たとえば、特許文献１では、利用者の都合の良い場所または時間にて文書の発行を受けることが可能な文書発行方法を提案している。この技術は、発行データを送信するセンター側装置が稼動していない場合、利用者側装置ではセンター側装置が稼動するのを待って利用者から受け付けた受付けデータをセンター側装置に送信し、センター側装置から受信した発行データに対応する文書を、発行申込みを行った利用者へ発行するようにしたものである。
【０００４】
また、特許文献２では、利用者の指定の場所や時間での発行予約を受け付けて証明書を発行する証明書発行システムを提案している。この技術は、証明書を管理／配信するセンター側装置と、１つまたは複数の画像形成装置からなる証明書発行システムにおいて、申し込みに応じて証明書データの作成を行う証明書作成手段と、証明書データを指定された画像形成装置へと送信する送信手段とを有するセンター側装置と、センター側装置から送信された証明書データを受信する受信手段と、利用者の入力により発行処理を開始する発行処理開始手段と、利用者に身分証の提示を要求しそれを読み取る読み取り手段と、読み取り手段により読み取った情報を基に本人確認を行う本人確認手段とを有する画像形成装置とを具備するものである。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０００−２５９７２０号公報
【特許文献２】特開２００３−２４２２７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述した特許文献１での文書発行方法では、センター側装置が休止中の場合も利用者側装置によって文書の発行受付けが行われることから、利用者の都合の良い時間にて発行を受けることができ、しかも利用者の都合の良い場所で文書を発行することが可能となっている。また、上述した特許文献２での証明書発行システムでは、センター側装置から指定された画像形成装置へ証明書データが送信されるため、利用者が指定した場所や時間で証明書を発行することが可能となっている。
【０００７】
ところが、特許文献１及び２での文書発行方法では、証明書データがどのような記録紙に印刷されるのかを管理することができないという問題点があった。すなわち、証明書等の公式書類は、一般的に、専用記録紙に特定の文書データを印刷することで発行されるが、従来技術では、専用記録紙以外の記録紙に特定の文書データが印刷される虞がある。従って、証明書の発行は、証明書データと、専用記録紙とを紐付けして管理することができる、行政機関が認めた第３者機関に限られていた。
【０００８】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消し、個人宅や会社に設置されている画像形成装置を用いて公式書類を発行させることができる画像形成システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の画像形成システムは、ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、前記画像形成装置は、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記ユーザー識別情報及び前記印刷識別情報の署名を生成し、当該署名を前記ユーザー識別情報及び前記印刷識別情報に添付して前記管理者端末に送信する印刷申請部と、秘密鍵を用いて暗号化された印刷許可情報を受信すると、前記秘密鍵とペアとなっている公開鍵により復号化し、復号化した前記印刷許可情報を前記印刷識別情報と照合し、照合が一致した場合にのみ、前記文書データの前記専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部と、前記印刷制御情報に基づいて前記文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、前記管理者端末は、前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した紙識別情報を鍵として検証し、署名の検証が成功した場合のみ、前記印刷識別情報を出力する印刷申請判定部と、
前記印刷申請判定部から出力された前記印刷識別情報を、前記秘密鍵を用いて暗号化した前記印刷許可情報を生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする。
さらに、本発明の画像形成システムは、前記管理者端末において、前記記憶部には、前記紙識別情報とが紐付けられた前記文書識別情報が記憶されており、印刷申請判定部は、前記署名の検証が成功した後、前記記憶部に記憶されている前記紙識別情報及び前記文書識別情報から前記画像形成装置の前記印刷識別部と同様の方法で前記印刷識別情報を生成し、生成した前記印刷識別情報と受信した前記印刷識別情報とが一致した場合に、生成もしくは受信した前記印刷識別情報を出力するようにしても良い。
また、本発明の画像形成システムは、ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、前記画像形成装置は、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記文書データを暗号化した暗号化文書データを生成し、前記ユーザー識別情報及び前記印刷識別情報の署名と前記暗号化文書データの署名とを、前記紙識別情報を鍵としてそれぞれ生成し、前記署名を前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データとに添付して前記管理者端末に送信する印刷申請部と、秘密鍵を用いて暗号化された印刷許可情報を受信すると、前記秘密鍵とペアとなっている公開鍵により復号化し、復号化した前記印刷許可情報を前記印刷識別情報と照合し、照合が一致した場合にのみ、前記文書データの前記専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部と、前記印刷制御情報に基づいて、前記文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、前記管理者端末は、前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データと前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した前記紙識別情報を鍵として検証し、前記署名の検証がいずれも成功した場合のみ、読み出した前記紙識別情報を鍵として前記暗号化文書データを復号化して出力し、印刷許可入力を受け付けると前記印刷識別情報を出力する印刷申請判定部と、前記印刷申請判定部から出力された前記印刷識別情報を、前記秘密鍵を用いて暗号化した前記印刷許可情報を生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする。
また、本発明の画像形成システムは、ネットワークを介して接続された画像形成装置と管理者端末とを備える画像形成システムであって、前記画像形成装置は、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部と、前記専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部と、前記紙識別情報と前記文書識別情報とを紐付け、前記紙識別情報及び前記文書識別情報を一意に識別することができ、且つ前記紙識別情報及び前記文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部と、ユーザー識別情報と前記印刷識別情報とを紐付けると共に、前記紙識別情報を鍵として前記文書データを暗号化した暗号化文書データを生成し、前記ユーザー識別情報及び前記印刷識別情報の署名と前記暗号化文書データの署名とを、前記紙識別情報を鍵としてそれぞれ生成し、前記署名を前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データとに添付して前記管理者端末に送信する印刷申請部と、暗号化変更文書データを受信すると、前記紙識別情報を用いて変更文書データに復号化する印刷制御部と、復号化された前記変更文書データを前記専用記録紙に印刷するプリンター制御部とを具備し、前記管理者端末は、前記ユーザー識別情報と前記紙識別情報とが紐付けられて記憶された記憶部と、前記画像形成装置から前記ユーザー識別情報及び前記印刷識別情報と前記暗号化文書データと前記署名とを受信すると、前記ユーザー識別情報に紐付けられた前記紙識別情報を前記記憶部から読み出し、前記署名を読み出した前記紙識別情報を鍵として検証し、前記署名の検証がいずれも成功した場合のみ、読み出した前記紙識別情報を鍵として前記暗号化文書データを復号化して出力し、変更入力により変更された前記文書データを変更文書データとして出力する印刷申請判定部と、前記印刷申請判定部から出力された前記変更文書データを、前記紙識別情報用いて暗号化した前記暗号化変更文書データを生成して前記画像形成装置に送信する印刷許可情報生成部とを具備することを特徴とする。
【発明の効果】
【００１０】
本発明の画像形成システムによれば、画像形成装置が個人宅又は会社に設置されている場合であっても、管理者端末側で文書データと当該文書データを印刷する専用記録紙とを管理することができ、画像形成装置を用いて公式書類を発行させることができるという効果を奏する。
【図面の簡単な説明】
【００１１】
【図１】本発明に係る画像形成システムの第１の実施の形態を示すシステム構成図である。
【図２】図１に示すＭＦＰの構成例を示すブロック図である。
【図３】図１の管理者端末の構成例を示すブロック図である。
【図４】本発明に係る画像形成システムの第１の実施の形態の印刷動作を説明する説明図である。
【図５】本発明に係る画像形成システムの第２の実施の形態の印刷動作を説明する説明図である。
【図６】本発明に係る画像形成システムの第３の実施の形態の印刷動作を説明する説明図である。
【発明を実施するための形態】
【００１２】
以下、本発明の画像形成システムの実施の形態を、図面を参照しながら説明する。なお、以下の説明においての画像形成装置の一例としては、たとえばコピー、プリント、ＦＡＸ（Facsimile）などの各ジョブのマルチ動作機能や、ユーザーボックス機能などを搭載した複合的な周辺機器であるＭＦＰ（Multifunction Peripheral）であるものとする。
【００１３】
（第１の実施の形態）
第１の実施の形態の画像形成システム、図１に示すように、複数のＭＦＰ１００が、インターネットなどのネットワーク３００を介して管理者端末２００に接続されている。ＭＦＰ１００は、個人宅又は会社に設置されているものとする。すなわち、管理者端末２００は、公式書類を発行する発行機関に設置される。発行機関は、例えば、地方自治体などの行政機関である。ＭＦＰ１００は、発行機関が発行する公式書類を取得するユーザーの傍に設置されるものである。
【００１４】
管理者端末２００は、公式書類を発行する発行機関、例えば、戸籍謄本や印鑑証明などの各種証明書を発行する地方自治体などの行政機関側に配置されているものとする。なお、管理者端末２００は、後述の秘密鍵２３０を有し、ＭＦＰ１００は、管理者端末２００の秘密鍵２３０とペアとなる公開鍵１４０を有している。
【００１５】
戸籍謄本や印鑑証明等の公式書類については、行政機関等の発行機関が提供する文書データを、発行機関が用意した証明書専用の未記入の記録紙（以下、専用記録紙と称す）に印刷することで発行される。そこで、事前に未記入の専用記録紙を本人確認の元でユーザーに配布する。配布する専用記録紙には、専用記録紙の個体を識別する紙識別情報が記憶されたＲＦ（Radio Frequency）タグが付加されている。また、専用記録紙に印刷する文書データを記録したＵＳＢメモリー等の記憶媒体も、専用記録紙と共にユーザーに配布する。ネットワーク３００を介して配布するようにしても良い。なお、このユーザーに提供する記憶媒体に記憶された文書データは、本発明のＭＦＰ１００でのみアクセス可能に状態で提供される。
【００１６】
次に、図２を参照し、ＭＦＰ１００の構成の一例について説明する。ＭＦＰ１００は、制御部１１０、スキャナー部１３０、プリンター部１３１、ＦＡＸ部１３２、Ｉ／Ｆ（インターフェース）１３３、紙情報読取部１３４、パネル部１３５、ＨＤＤ（Hard disk drive）１３６と、ユーザー情報読取部１３７とを備えていると共に、発行機関から提供された文書データが記憶された記憶媒体１３８が装着可能な図示しない装着部を備えている。
【００１７】
スキャナー部１３０は、イメージセンサー（図示省略）によって読み取られる原稿の画像データを制御部１１０に入力する。すなわち、スキャナー部１３０は、イメージセンサー（図示省略）からの原稿の画像信号をデジタルの画像データに変換し、順次、制御部１１０に入力する。
【００１８】
プリンター部１３１は、制御部１１０から出力される画像データに基づき、用紙上に画像をプリントする。ＦＡＸ部１３２は、制御部１１０から出力される画像データを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからの画像データを受信して制御部１１０に入力する。すなわち、ＦＡＸ部１３２は、図示しないＮＣＵ（Network Control Unit）により電話回線との接続を制御しつつ、制御部１１０から出力される画像データを圧縮し変調して、相手方ファクシミリへと送信する。また、ＦＡＸ部１３２は、ＮＣＵにより電話回線と接続しつつ、相手方ファクシミリからの画像データを復調し伸張して、制御部１１０に入力する。
【００１９】
Ｉ／Ｆ１３３は、インターネットなどのネットワーク３００を介して管理者端末２００との通信を行う。
【００２０】
紙情報読取部１３４は、ＲＦタグから情報を読み取ることができるタグリーダーで構成され、専用記録紙に付加されているＲＦタグから紙識別情報を読み取る。紙情報読取部１３４は、たとえばＭＦＰ１００の給紙トレイ（図示省略）の近傍に配置されており、専用記録紙が給紙トレイにセットされると、ＲＦタグから給紙トレイにセットされた専用記録紙の個体を識別する紙識別情報を読み取る。
【００２１】
パネル部１３５は、ＭＦＰ１００のプリンター機能、ＦＡＸ機能、スキャン機能のいずれかの選択や、各種設定を行うための操作ボタンなどを表示する。また、パネル部１３５は、専用記録紙に印刷する文書データの選択を行う設定画面などを表示する。
【００２２】
ＨＤＤ１３６には、ＭＦＰ１００の種々の機能を提供するためのアプリケーションプログラムなどが記憶されている。
【００２３】
ユーザー情報読取部１３７は、ＩＣカード等から情報を読み取ることができるカードリーダーで構成され、ユーザーを識別するユーザー識別情報であるユーザーＩＤをユーザーが所有するＩＤカードから読み取る。なお、ユーザーＩＤは、パネル部１３５から入力するようにしても良い。
【００２４】
制御部１１０は、ＭＦＰ１００全体の動作を制御するものであり、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４、ＲＡＭ（Random Access Memory）１１５、ＲＯＭ（Read Only Memory）１１６、画像処理部１１７、紙識別部１１８、文書識別部１１９、印刷識別部１２０、印刷申請部１２１、印刷制御部１２２、パネル操作制御部１２３、ＨＤＤ制御部１２４、記憶媒体制御部１２５、システム制御部１２６を備えている。また、これらは、データバス１２７に接続されている。
【００２５】
スキャナー制御部１１１は、スキャナー部１３０の読み取り動作を制御する。プリンター制御部１１２は、プリンター部１３１のプリント動作を制御する。ＦＡＸ制御部１１３は、ＦＡＸ部１３２による画像データの送受信動作を制御する。通信制御部１１４は、Ｉ／Ｆ１３３を介しての通信を制御する。
【００２６】
ＲＡＭ１１５は、プログラムを実行するためのワークメモリである。ＲＯＭ１１６には、各部の動作チェックなどを行う制御プログラムなどが格納されている。画像処理部１１７は、たとえばスキャナー部１３０によって読み取られた原稿の画像データに対する画像処理を行う。画像処理に際しては、コピー機能、プリント機能、ＦＡＸ機能、ユーザーボックス機能のいずれかに対応する処理を実行する。
【００２７】
紙識別部１１８は、専用記録紙に付加されているＲＦタグから紙情報読取部１３４によって読み取られた紙識別情報を取得し、印刷識別部１２０と印刷申請部１２１とに与える。
【００２８】
文書識別部１１９は、パネル部１３５によって専用記録紙に印刷する文書データが選択されると、選択された文書データを識別する文書識別情報を生成して印刷識別部１２０に与える。文書識別情報は、選択された文書データを一意に識別することができる情報である。文書識別情報として、例えば、ハッシュ関数を用いて計算した文書データのハッシュ値を用いることができる。なお、選択された文書データ自体を文書識別情報とすることもできる。
【００２９】
印刷識別部１２０は、紙識別部１１８からの紙識別情報と、文書識別部１１９からの文書識別情報とを紐付けた印刷識別情報を生成して印刷申請部１２１に与える。印刷識別情報は、紐付けられた紙識別情報と文書識別情報とを一意に識別することができ、且つ印刷識別情報から紙識別情報及び文書識別情報を再構築不能な情報である。文書識別情報として、例えば、ハッシュ関数を用いて計算した紙識別情報及び文書識別情報のハッシュ値を用いることができる。
【００３０】
印刷申請部１２１は、ユーザー情報読取部１３７によって読み取ったユーザーＩＤと印刷識別部１２０からの印刷識別情報とを紐付けると共に、紐付けたユーザーＩＤ及び印刷識別情報の署名を、ＨＭＡＣ等により紙識別部１１８からの紙識別情報を鍵として生成する。そして、印刷申請部１２１は、生成した署名を、紐付けたユーザーＩＤ及び印刷識別情報に添付して、印刷申請としてＩ／Ｆ１３３を介して管理者端末２００に送信する。
【００３１】
印刷制御部１２２は、管理者端末２００から印刷許可情報を受信すると、公開鍵１４０を用いて印刷許可情報を復号化し、復号化した印刷許可情報と、印刷識別部１２０からの印刷識別情報と照合する。そして、印刷制御部１２２は、照合が一致した場合にのみ、プリンター制御部１１２に対して、選択された文書データの専用記録紙への印刷を指示する印刷制御情報を生成して、プリンター制御部１１２に出力する。そして、プリンター制御部１１２は、印刷制御情報に基づいて、選択された文書データを専用記録紙に印刷する。
【００３２】
パネル操作制御部１２３は、パネル部１３５の表示動作を制御する。ＨＤＤ制御部１２４は、ＨＤＤ１３６に対するデータの書き込みや読み出しなどを制御する。記憶媒体制御部１２５は、記憶媒体１３８に記憶された文書データの読み出しなどを制御する。システム制御部１２６は、給紙トレイにセットされた専用記録紙に対する記憶媒体１３８に記憶された文書データの印刷が設定されているとき、紙識別部１１８、文書識別部１１９、印刷識別部１２０、印刷申請部１２１、印刷制御部１２２などによる処理を制御する。
【００３３】
次に、図３を参照し、管理者端末２００の構成の一例について説明する。管理者端末２００は、制御部２１０、Ｉ／Ｆ２２０、ＨＤＤ２２１などを備えている。ＨＤＤ２２１には、ユーザーに専用記録紙を配布する際に、ユーザーを特定するユーザーＩＤと、配布した専用記録紙の個体を識別する紙識別情報と、配布した文書データを一意に特定する文書識別情報とが紐付けられて記憶されている。なお、文書識別情報は、ＭＦＰ１００の文書識別部１１９と同様の方法で、配布した文書データから生成されたものである。
【００３４】
Ｉ／Ｆ２２０は、インターネットなどのネットワーク３００を介してＭＦＰ１００との通信を行う。
【００３５】
制御部２１０は、管理者端末２００全体の動作を制御するものであり、通信制御部２１１、ＲＡＭ２１２、ＲＯＭ２１３、印刷申請判定部２１４、印刷許可情報生成部２１５、ＨＤＤ制御部２１６、システム制御部２１７を備えている。また、これらは、データバス２１８に接続されている。
【００３６】
通信制御部２１１は、Ｉ／Ｆ２２０を介しての通信を制御する。ＲＡＭ２１２は、プログラムを実行するためのワークメモリである。ＲＯＭ２１３には、各部の動作チェックなどを行う制御プログラムなどが格納されている。
【００３７】
印刷申請判定部２１４は、印刷申請として、ユーザーＩＤ及び印刷識別情報と、その署名とを受信すると、受信したユーザーＩＤに紐付けられた紙識別情報をＨＤＤ２２１から読み出し、受信した署名を読み出した紙識別情報を鍵として検証する。そして、印刷申請判定部２１４は、受信した署名の検証が成功した場合のみ、受信した印刷識別情報を印刷許可情報生成部２１５に与えて印刷許可情報の生成を指示する。なお、ユーザーに対して複数の専用記録紙を配布している場合、ＨＤＤ２２１には同一のユーザーＩＤに対して複数の紙識別情報が紐付けられている。この場合には、印刷申請判定部２１４は、複数の紙識別情報をそれぞれ鍵にして署名を検証する。また、署名の検証が成功した後、ＨＤＤ２２１に紐付けられて記憶されている紙識別情報及び文書識別情報からＭＦＰ１００の印刷識別部１２０と同様の方法で印刷識別情報を生成し、生成した印刷識別情報と受信した印刷識別情報とが一致した場合に、生成もしくは受信した印刷識別情報を印刷許可情報生成部２１５に与えて印刷許可情報の生成を指示するようにしても良い。
【００３８】
印刷許可情報生成部２１５は、印刷識別情報が入力されると、秘密鍵２３０を用いて入力された印刷識別情報を暗号化し、暗号化した印刷識別情報を印刷許可情報として、Ｉ／Ｆ２２０を介してＭＦＰ１００に送信する。
【００３９】
ＨＤＤ制御部２１６は、ＨＤＤ２２１に対するデータの書き込みや読み出しなどを制御する。システム制御部２１７は、主にＭＦＰ１００から後述の印刷識別情報を受け取ると、印刷申請判定部２１４、印刷許可情報生成部２１５による動作を制御する。
【００４０】
次に、図４を参照し、画像形成システムによる、給紙トレイにセットして専用記録紙に対して選択して文書データが印刷されるまでの流れの一例について説明する。
【００４１】
まず、ＭＦＰ１００において、ユーザーが給紙トレイに専用記録紙をセットすると（ステップＳ１０１）、紙情報読取部１３４は、専用記録紙に付加されているＲＦタグから紙識別情報を読み取る（ステップＳ１０２）。ここで、紙識別部１１８は、紙情報読取部１３４によって読み取られた紙識別情報を取得し、印刷識別部１２０と印刷申請部１２１とに与える（ステップＳ１０３）。
【００４２】
また、ユーザーは、自身を特定するユーザーＩＤが記憶されたｉＤカードをユーザー情報読取部１３７にかざし（ステップＳ１０４）、ユーザー情報読取部１３７は、ＩＤカードからユーザーＩＤを読み取る（ステップＳ１０５）。
【００４３】
また、ユーザーは、パネル部１３５を用いて専用記録紙に印刷する文書データを選択する（ステップＳ１０６）。ユーザーによって選択された文書情報は、文書識別部１１９とプリンター制御部１１２に与えられる。
【００４４】
次に、文書識別部１１９は、ステップＳ１０６で選択された文書データを識別する文書識別情報を生成して印刷識別部１２０に与える（ステップＳ１０７）。印刷識別部１２０は、紙識別部１１８からの紙識別情報と、文書識別部１１９からの文書識別情報とを紐付けた印刷識別情報を生成して印刷申請部１２１と印刷制御部１２２とに与える（ステップＳ１０８）。
【００４５】
印刷申請部１２１は、ステップＳ１０５で読み取ったユーザーＩＤと印刷識別部１２０からの印刷識別情報とを紐付けると共に、紐付けたユーザーＩＤ及び印刷識別情報の署名を、ＨＭＡＣ等により紙識別部１１８からの紙識別情報を鍵として生成し、生成した署名を、紐付けたユーザーＩＤ及び印刷識別情報に添付して、印刷申請としてＩ／Ｆ１３３を介して管理者端末２００に送信する（ステップＳ１０９）。
【００４６】
管理者端末２００の印刷申請判定部２１４は、印刷申請として、ユーザーＩＤ及び印刷識別情報と、その署名とを受信すると、受信したユーザーＩＤに紐付けられた紙識別情報と文書識別情報とをＨＤＤ２２１から読み出し（ステップＳ１１０）、読み出した紙識別情報を鍵として、受信した署名を検証する。そして、印刷申請判定部２１４は、受信した署名の検証が成功した場合、ＨＤＤ２２１に紐付けられて記憶されている紙識別情報及び文書識別情報からＭＦＰ１００の印刷識別部１２０と同様の方法で印刷識別情報を生成し、生成した印刷識別情報と受信した印刷識別情報とが一致した場合に、生成若しくは受信した印刷識別情報を印刷許可情報生成部２１５に与えて印刷許可情報の生成を指示する（ステップＳ１１１）。
【００４７】
印刷許可情報生成部２１５は、印刷識別情報が入力されると、秘密鍵２３０を用いて入力された印刷識別情報を暗号化し、暗号化した印刷識別情報を印刷許可情報として、Ｉ／Ｆ２２０を介してＭＦＰ１００に送信する（ステップＳ１１２）。
【００４８】
ＭＦＰ１００の印刷制御部１２２は、管理者端末２００から印刷許可情報を受信すると、公開鍵１４０を用いて印刷許可情報を復号化し、復号化した印刷許可情報と、印刷識別部１２０からの印刷識別情報と照合する。そして、印刷制御部１２２は、照合が一致した場合にのみ、プリンター制御部１１２に対して、選択された文書データの専用記録紙への印刷を指示する印刷制御情報を出力する（ステップＳ１１３）。そして、プリンター制御部１１２は、印刷制御情報が入力されると、選択された文書データを専用記録紙に印刷する（ステップＳ１１４）。
【００４９】
以上説明したように、第１の実施の形態は、ネットワーク３００を介して接続されたＭＦＰ１００と管理者端末２００とを備える画像形成システムであって、ＭＦＰ１００は、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部１３４と、専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部１１９と、紙識別情報と文書識別情報とを紐付け記紙識別情報及び文書識別情報を一意に識別することができ、且つ紙識別情報及び文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部１２０と、ユーザー識別情報と印刷識別情報とを紐付けると共に、紙識別情報を鍵としてユーザー識別情報及び印刷識別情報の署名を生成し、当該署名をユーザー識別情報及び印刷識別情報に添付して管理者端末２００に送信する印刷申請部１２１と、秘密鍵２３０を用いて暗号化された印刷許可情報を受信すると、秘密鍵２３０とペアとなっている公開鍵１４０により復号化し、復号化した印刷許可情報を印刷識別情報と照合し、照合が一致した場合にのみ、文書データの専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部１２２と、印刷制御情報に基づいて文書データを専用記録紙に印刷するプリンター制御部１１２とを具備し、管理者端末２００は、ユーザー識別情報と紙識別情報とが紐付けられて記憶されたＨＤＤ２２１と、ＭＦＰ１００からユーザー識別情報及び印刷識別情報と署名とを受信すると、ユーザー識別情報に紐付けられた紙識別情報をＨＤＤ２２１から読み出し、署名を読み出した紙識別情報を鍵として検証し、署名の検証が成功した場合のみ、印刷識別情報を出力する印刷申請判定部２１４と、印刷申請判定部２１４から出力された印刷識別情報を、秘密鍵２３０を用いて暗号化した印刷許可情報を生成してＭＦＰ１００送信する印刷許可情報生成部２１５とを具備する。
この構成により、ＭＦＰ１００が個人宅又は会社に設置されている場合であっても、管理者端末２００側で文書データと当該文書データを印刷する専用記録紙とを管理することができ、ＭＦＰ１００を用いて公式書類を発行させることができる。このことから、証明書等の公式書類を発行してもらうため、発行機関に認められた第３者機関に出向く必要が無くなり、公式書類の発行の利便性を向上させることができる。また、専用記録紙を配布する際に、発行機関自身が対面で本人確認を行うことが可能なので、本人確認の信頼性が向上する。証明書の発行機関以外でも印刷が可能となり、かつ、証明書発行時に第３者による本人確認が不要となり、利便性が向上する。
【００５０】
さらに、第１の実施の形態では、管理者端末２００において、ＨＤＤ２２１には、紙識別情報とが紐付けられた文書識別情報が記憶されており、印刷申請判定部２１４は、署名の検証が成功した後、ＨＤＤ２２１に記憶されている紙識別情報及び文書識別情報からＭＦＰ１００の印刷識別部１２０と同様の方法で印刷識別情報を生成し、生成した印刷識別情報と受信した印刷識別情報とが一致した場合に、生成もしくは受信した印刷識別情報を出力する。
この構成により、ＭＦＰ１００において専用記録紙に印刷する文書データが正当なものであるか否かを簡単に検証することができる。
【００５１】
（第２の実施の形態）
第２の実施の形態の画像形成システムについて図５を参照して詳細に説明する。なお、第１の実施の形態と同一の構成については、同一の符号を付与し、適宜説明を省略する。
第２の実施の形態の画像形成システムにおいて、ＭＦＰ１００ａの印刷申請部１２１ａは、ユーザー情報読取部１３７によって読み取ったユーザーＩＤと印刷識別部１２０からの印刷識別情報とを紐付けると共に、紙識別情報を鍵としてステップＳ１０６で選択された文書データを暗号化した暗号化文書データを生成する。なお、第２の実施の形態において、ステップＳ１０６で選択可能な文書データは、発行機関から提供されたものに限定されるものではなく、ユーザーが作成したり、第三者から提供されたりした文書データであっても良い。
【００５２】
そして、印刷申請部１２１ａは、紐付けたユーザーＩＤ及び印刷識別情報の署名と、生成した暗号化文書データの署名とを、ＨＭＡＣ等により紙識別部１１８からの紙識別情報を鍵としてそれぞれ生成する。さらに、印刷申請部１２１ａは、そして、印刷申請部１２１は、生成した署名を、紐付けたユーザーＩＤ及び印刷識別情報と、生成した暗号化文書データとにそれぞれ添付して、印刷申請としてＩ／Ｆ１３３を介して管理者端末２００ａに送信する。
【００５３】
管理者端末２００ａの印刷申請判定部２１４ａは、印刷申請として、ユーザーＩＤ及び印刷識別情報と、暗号化文書データと、それぞれの署名とを受信すると、受信したユーザーＩＤに紐付けられた紙識別情報をＨＤＤ２２１から読み出し（ステップＳ２０２）、読み出した紙識別情報を鍵として、ユーザーＩＤ及び印刷識別情報の署名と、暗号化文書データの署名とをそれぞれ検証する。そして、印刷申請判定部２１４ａは、ユーザーＩＤ及び印刷識別情報の署名と、暗号化文書データの署名との両方の検証が成功した場合、ステップＳ２０２で読み出した紙識別情報を鍵として暗号化文書データを復号化して、図示しないディスプレイ等の表示手段やプリンター等の印字手段から出力する。
【００５４】
これにより、発行機関の管理者は、ユーザーが専用記録紙に印刷しようとしている文書データを視認によって確認することができ、印刷の可否を判断することができる。そして、発行機関の管理者が印刷を認めた場合、図示しないキーボード等の入力手段から印刷許可入力を行うことで、印刷申請判定部２１４ａは、受信した印刷識別情報を印刷許可情報生成部２１５に与えて印刷許可情報の生成を指示する（ステップＳ１１１）。以下、第１の実施の形態と同様のステップで、選択された文書データを専用記録紙に印刷される。
【００５５】
以上説明したように、第２の実施の形態は、ネットワーク３００を介して接続されたＭＦＰ１００ａと管理者端末２００ａとを備える画像形成システムであって、ＭＦＰ１００ａは、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部１３４と、専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部１１９と、紙識別情報と文書識別情報とを紐付け記紙識別情報及び文書識別情報を一意に識別することができ、且つ紙識別情報及び文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部１２０と、ユーザー識別情報と印刷識別情報とを紐付けると共に、紙識別情報を鍵として文書データを暗号化した暗号化文書データを生成し、ユーザー識別情報及び印刷識別情報の署名と暗号化文書データの署名とを、紙識別情報を鍵としてそれぞれ生成し、署名をユーザー識別情報及び印刷識別情報と暗号化文書データとに添付して管理者端末２００ａに送信する印刷申請部１２１ａと、秘密鍵２３０を用いて暗号化された印刷許可情報を受信すると、秘密鍵２３０とペアとなっている公開鍵１４０により復号化し、復号化した印刷許可情報を印刷識別情報と照合し、照合が一致した場合にのみ、文書データの専用記録紙への印刷を指示する印刷制御情報を生成する印刷制御部１２２と、印刷制御情報に基づいて文書データを専用記録紙に印刷するプリンター制御部１１２とを具備し、管理者端末２００ａは、ユーザー識別情報と紙識別情報とが紐付けられて記憶されたＨＤＤ２２１と、ＭＦＰ１００ａからユーザー識別情報及び印刷識別情報と暗号化文書データと署名とを受信すると、ユーザー識別情報に紐付けられた紙識別情報をＨＤＤ２２１から読み出し、署名を読み出した紙識別情報を鍵として検証し、署名の検証がいずれも成功した場合のみ、読み出した紙識別情報を鍵として暗号化文書データを復号化して出力し、印刷許可入力を受け付けると印刷識別情報を出力する印刷申請判定部２１４ａと、印刷申請判定部２１４ａから出力された印刷識別情報を、秘密鍵２３０を用いて暗号化した印刷許可情報を生成してＭＦＰ１００ａに送信する印刷許可情報生成部２１５とを具備する。
この構成により、発行機関の管理者は、ユーザーが専用記録紙に印刷しようとしている文書データを視認によって確認することができ、印刷の可否を判断することができる。
【００５６】
（第３の実施の形態）
第３の実施の形態の画像形成システムについて図６を参照して詳細に説明する。なお、第２の実施の形態と同一の構成については、同一の符号を付与し、適宜説明を省略する。
第３の実施の形態の画像形成システムにおいて、ＭＦＰ１００ｂの紙識別部１１８ａは、紙情報読取部１３４によって読み取られた紙識別情報を取得し、印刷識別部１２０と印刷申請部１２１と印刷制御部１２２ａとに与える（ステップＳ３０１）。
【００５７】
また、印刷識別部１２０ａは、紙識別部１１８ａからの紙識別情報と、文書識別部１１９からの文書識別情報とを紐付けた印刷識別情報を生成して印刷申請部１２１に与える（ステップＳ３０２）。
【００５８】
管理者端末２００ｂの印刷申請判定部２１４ｂは、印刷申請として、ユーザーＩＤ及び印刷識別情報と、暗号化文書データと、それぞれの署名とを受信すると、受信したユーザーＩＤに紐付けられた紙識別情報をＨＤＤ２２１から読み出し（ステップＳ２０２）、読み出した紙識別情報を鍵として、ユーザーＩＤ及び印刷識別情報の署名と、暗号化文書データの署名とをそれぞれ検証する。そして、印刷申請判定部２１４ｂは、ユーザーＩＤ及び印刷識別情報の署名と、暗号化文書データの署名との両方の検証が成功した場合、ステップＳ３０２で読み出した紙識別情報を鍵として暗号化文書データを復号化して、図示しないディスプレイ等の表示手段やプリンター等の印字手段から出力し、復号化した文書データに対する発行機関の管理者の加筆・修正を受け付ける（ステップＳ３０３）。
【００５９】
これにより、発行機関の管理者は、ユーザーが専用記録紙に印刷しようとしている文書データを視認によって確認した上で加筆・修正することができる。そして、発行機関の管理者が加筆・修正した文書データの印刷を認めた場合、図示しないキーボード等の入力手段から印刷許可入力を行うことで、印刷申請判定部２１４ｂは、加筆・修正された文書データを変更文書データとし、変更文書データとステップＳ２０２で読み出した紙識別情報とを印刷許可情報生成部２１５ａに与える（ステップＳ３０４）。
【００６０】
印刷許可情報生成部２１５ａは、紙識別情報を鍵として変更文書データを暗号化した暗号化変更文書データを生成し、生成した暗号化変更文書データを印刷許可情報として、Ｉ／Ｆ２２０を介してＭＦＰ１００ｂに送信する（ステップＳ３０５）。
【００６１】
ＭＦＰ１００ｂの印刷制御部１２２ａは、管理者端末２００ｂから暗号化変更文書データを受信すると、紙識別情報を用いて暗号化変更文書データを復号化し、復号化した変更文書データをプリンター制御部１１２ａに出力する（ステップＳ３０６）。そして、プリンター制御部１１２ａは、入力された暗号化変更文書データを専用記録紙に印刷する（ステップＳ３０７）。
【００６２】
以上説明したように、第３の実施の形態は、ネットワーク３００を介して接続されたＭＦＰ１００ｂと管理者端末２００ｂとを備える画像形成システムであって、ＭＦＰ１００ｂは、専用記録紙に付与されている紙識別情報を読み取る紙情報読取部１３４と、専用記録紙に印刷する文書データを識別する文書識別情報を生成する文書識別部１１９と、紙識別情報と文書識別情報とを紐付け記紙識別情報及び文書識別情報を一意に識別することができ、且つ紙識別情報及び文書識別情報を再構築不能な印刷識別情報を生成する印刷識別部１２０と、ユーザー識別情報と印刷識別情報とを紐付けると共に、紙識別情報を鍵として文書データを暗号化した暗号化文書データを生成し、ユーザー識別情報及び印刷識別情報の署名と暗号化文書データの署名とを、紙識別情報を鍵としてそれぞれ生成し、署名をユーザー識別情報及び印刷識別情報と暗号化文書データとに添付して管理者端末２００ｂに送信する印刷申請部１２１ａと、暗号化変更文書データを受信すると、紙識別情報を用いて変更文書データに復号化する印刷制御部１２２ａと、復号化された変更文書データを専用記録紙に印刷するプリンター制御部１１２ａとを具備し、管理者端末２００ｂは、ユーザー識別情報と紙識別情報とが紐付けられて記憶されたＨＤＤ２２１と、ＭＦＰ１００ｂからユーザー識別情報及び印刷識別情報と暗号化文書データと署名とを受信すると、ユーザー識別情報に紐付けられた紙識別情報をＨＤＤ２２１から読み出し、署名を読み出した紙識別情報を鍵として検証し、署名の検証がいずれも成功した場合のみ、読み出した紙識別情報を鍵として暗号化文書データを復号化して出力し、変更入力により変更された文書データを変更文書データとして出力する印刷申請判定部２１４ｂと、印刷申請判定部２１４ｂから出力された変更文書データを、紙識別情報用いて暗号化した暗号化変更文書データを生成してＭＦＰ１００ｂに送信する印刷許可情報生成部２１５ａとを具備する。
この構成により、発行機関の管理者は、ユーザーが専用記録紙に印刷しようとしている文書データを視認によって確認した上で加筆・修正することができる。
【００６３】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【符号の説明】
【００６４】
１００、１００ａ、１００ｂ  ＭＦＰ
１１０  制御部
１１１  スキャナー制御部
１１２、１１２ａ  プリンター制御部
１１３  ＦＡＸ制御部
１１４  通信制御部
１１５  ＲＡＭ
１１６  ＲＯＭ
１１７  画像処理部
１１８、１１８ａ  紙識別部
１１９  文書識別部
１２０、１２０ａ  印刷識別部
１２１、１２１ａ  印刷申請部
１２２、１２２ａ  印刷制御部
１２３  パネル操作制御部
１２４  ＨＤＤ制御部
１２５  記憶媒体制御部
１２６  システム制御部
１２７  データバス
１３０  スキャナー部
１３１  プリンター部
１３２  ＦＡＸ部
１３３  Ｉ／Ｆ
１３４  紙情報読取部
１３５  パネル部
１３６  ＨＤＤ
１３７  ユーザー情報読取部
１３８  記憶媒体
１４０  公開鍵
２００、２００ａ、２００ｂ  管理者端末
２１０  制御部
２１１  通信制御部
２１２  ＲＡＭ
２１３  ＲＯＭ
２１４、２１４ａ、２１４ｂ  印刷申請判定部
２１５、２１５ａ  印刷許可情報生成部
２１６  ＨＤＤ制御部
２１７  システム制御部
２１８  データバス
２２０  Ｉ／Ｆ
２２１  ＨＤＤ
２３０  秘密鍵
３００  ネットワーク
【図１】
2018006935.tif 000003
【図２】
2018006935.tif 000004
【図３】
2018006935.tif 000005
【図４】
2018006935.tif 000006
【図５】
2018006935.tif 000007
【図６】
2018006935.tif 000008