(57)【要約】【課題】印刷した本人のみが復号化できるにように秘匿箇所を暗号化したログを作成することのできる画像形成システムを提供する。【解決手段】公開鍵と秘密鍵を記憶しユーザが予め定めた本人であることを認証した場合に公開鍵・秘密鍵を出力可能なＩＤ端末７０でＰＣ３０にログインしてその公開鍵を付加した印刷ジョブをＰＣからＭＦＰ１０に送信し、ＭＦＰは該印刷ジョブを印刷すると共に画像データの部分を印刷ジョブに付加されていた公開鍵で暗号化したログデータを作成してログ保存サーバ５０に保存する。ＩＤ端末でＰＣにログインしたユーザがログの閲覧を指示すると、ＰＣはログ保存サーバからログデータを取得し、ＩＤ端末から秘密鍵を取得した秘密鍵で画像データの部分を復号化してログ情報を表示する。復号化できない（管理者等は対応する秘密鍵が無く復号化できない）場合は画像部分をマスクしたログ情報を表示する。【選択図】図１
2018078531.tif 000002
【特許請求の範囲】
【請求項１】
公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末と、
印刷に係るログデータを作成する機能を備えた画像形成装置と、
前記画像形成装置が作成したログデータを保存する保存装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えた情報処理装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置と、
を含む画像形成システムであって、
前記情報処理装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから所定の印刷データの印刷指示を受けた場合は、前記ＩＤ端末から取得した公開鍵を付加した印刷ジョブを前記画像形成装置に送信し、
前記公開鍵が付加された印刷ジョブを受信した前記画像形成装置は、前記印刷ジョブに基づく印刷を行うと共に、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して前記保存装置に保存し、
前記ログ閲覧装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力する
ことを特徴とする画像形成システム。
【請求項２】
公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末と、
前記ＩＤ端末を用いてユーザを認証する機能および印刷に係るログデータを作成する機能を備えた画像形成装置と、
前記画像形成装置が作成したログデータを保存する保存装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置と、
を含む画像形成システムであって、
前記画像形成装置は、出力を許可するユーザが指定された印刷ジョブに係る印刷を前記ユーザが前記ＩＤ端末を用いたユーザ認証に成功したことを条件に行うと共に、前記ＩＤ端末から公開鍵を取得し、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して前記保存装置に保存し、
前記ログ閲覧装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力する
ことを特徴とする画像形成システム。
【請求項３】
前記ＩＤ端末は、ユーザが予め定めたユーザ本人であることを該ユーザの生体情報を用いて認証する
ことを特徴とする請求項１または２に記載の画像形成システム。
【請求項４】
前記ログ情報には、前記印刷ジョブに係る印刷を行ったユーザの情報、印刷枚数、印刷日時が含まれる
ことを特徴とする請求項１乃至３のいずれか１つに記載の画像形成システム。
【請求項５】
前記保存装置は、前記画像形成装置に組み込まれている
ことを特徴とする請求項１乃至４のいずれか１つに記載の画像形成システム。
【請求項６】
前記保存装置は、前記画像形成装置とは別体のサーバである
ことを特徴とする請求項１乃至４のいずれか１つに記載の画像形成システム。
【請求項７】
前記ログ閲覧装置は、ログデータに含まれる暗号化画像データを復号化できる秘密鍵が入手できない場合でも、前記ログデータのうち前記暗号化画像データ以外の部分に基づくログ情報を出力し得る
ことを特徴とする請求項１乃至６のいずれか１つに記載の画像形成システム。
【請求項８】
公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末を用いてユーザを認証する機能を備えた情報処理装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから所定の印刷データの印刷指示を受けた場合に、前記ＩＤ端末から取得した公開鍵を付加した印刷ジョブを画像形成装置に送信するステップと、
前記画像形成装置が、前記公開鍵が付加された印刷ジョブを受信して前記印刷ジョブに係る印刷を行うと共に、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して所定の保存装置に保存するステップと、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力するステップと、
を有する
ことを特徴とする印刷ログ管理方法。
【請求項９】
公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末を用いてユーザを認証する機能および印刷に係るログデータを作成する機能を備えた画像形成装置が、出力を許可するユーザが指定された印刷ジョブを受信するステップと、
前記画像形成装置が、前記印刷ジョブに係る印刷を該印刷ジョブで出力を許可するユーザに指定されたユーザが前記ＩＤ端末を用いたユーザ認証に成功したことを条件に行うステップと、
前記画像形成装置が、前記印刷ジョブに係る印刷を行う場合に前記ＩＤ端末から公開鍵を取得して前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して所定の保存装置に保存するステップと、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した秘密鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力するステップと、
を有する
ことを特徴とする印刷ログ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像を含む印刷ログを出力し得る画像形成システムおよび印刷ログ管理方法に関する。
【背景技術】
【０００２】
近年、ノマドワーカーなど様々な働き方やライフスタイルが多様化しているなかで、オフィスの形態も多様化してきており、決められたオフィスに集まって働くスタイルだけでなく、レンタルオフィス、シェアオフィス、コワーキングスペースを活用し、働きやすい環境、場所で働くスタイルが増えている。
【０００３】
自社オフィスではなく、さまざまな会社の人が同じ場所で一時的にスペースを借りて仕事を行うレンタルオフィスやシェアオフィス等では、画像形成装置などの機器が完備されている。レンタルオフィス等の利用者は、使用料を支払うことでこれらの機器を自由に使用できる。一般に、レンタルオフィスの管理者は機器に保存されている印刷履歴情報（ログデータ）を参照して、各利用者に使った分だけの料金を月単位等で請求する。
【０００４】
一方、画像形成装置においては、より詳細な印刷履歴を残すために、印刷物内の画像を含む画像ログを保存することが行わる。しかし、この画像ログに含まれる画像の中には、機密情報が含まれることがあり、これを、レンタルオフィスの管理者が利用者に請求する料金を算出するために閲覧すると、そこから情報漏洩が発生する恐れがある。
【０００５】
下記特許文献１には、画像ログ内の秘匿すべき箇所を、設定された秘匿条件によって特定し、その箇所を暗号化した上で画像ログを保存し、秘匿箇所の閲覧権限がある監査者が画像ログを閲覧する場合には、暗号化された秘匿箇所を復号化して元通り表示し、秘匿箇所の閲覧権限がない監査者が画像ログを閲覧する場合には、暗号化された秘匿箇所をマスクして表示する画像形成装置が開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−０１３４７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上記特許文献１に開示の技術では、秘匿箇所を個別に設定するのに手間がかかる。また、閲覧権限を有する者が監査者のみなので、暗号化には、監査者だけが使用可能な特定の暗号鍵を使用すれば足りる。しかし、前述の要請、すなわち、印刷した本人は秘匿箇所を含めてログを確認できるが管理者は秘匿箇所以外の部分しかログを閲覧できないようにするといった要請に対応するためには、ログデータの中で秘匿の必要な箇所を、ユーザ毎に、そのユーザのみが復号化できるように暗号化しなければならず、ログの暗号化・復号化に関する管理が難しい。
【０００８】
本発明は、上記の問題を解決しようとするものであり、印刷した本人のみが復号化できるにように秘匿箇所を暗号化したログを作成することのできる画像形成システムおよび印刷ログ管理方法を提供することを目的としている。
【課題を解決するための手段】
【０００９】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【００１０】
［１］公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末と、
印刷に係るログデータを作成する機能を備えた画像形成装置と、
前記画像形成装置が作成したログデータを保存する保存装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えた情報処理装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置と、
を含む画像形成システムであって、
前記情報処理装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから所定の印刷データの印刷指示を受けた場合は、前記ＩＤ端末から取得した公開鍵を付加した印刷ジョブを前記画像形成装置に送信し、
前記公開鍵が付加された印刷ジョブを受信した前記画像形成装置は、前記印刷ジョブに基づく印刷を行うと共に、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して前記保存装置に保存し、
前記ログ閲覧装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力する
ことを特徴とする画像形成システム。
【００１１】
上記発明では、ＩＤ端末に記憶されている公開鍵および秘密鍵は、ＩＤ端末のユーザが予め定めたユーザ本人の場合だけ出力される。情報処理端末がはＩＤ端末でユーザから印刷データの送信指示を受けると、ＩＤ端末から取得した公開鍵を付加した印刷ジョブを画像形成装置に送信する。画像形成装置は該印刷ジョブを印刷した際に画像データの部分をその公開鍵で暗号化したログデータを作成して保存装置に保存する。本人がＩＤ端末を使用してログデータを閲覧する場合は、ＩＤ端末から取得した秘密鍵で画像部分を復号化したログ情報を閲覧することができる。一方、画像部分以外のログデータは暗号化されていないので、対応する秘密鍵を持たない本人以外の管理者等であっても閲覧することができる。また、画像データの部分が自動的に暗号化されるので、秘匿箇所を個別に設定する手間が不要になる。
【００１２】
［２］公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末と、
前記ＩＤ端末を用いてユーザを認証する機能および印刷に係るログデータを作成する機能を備えた画像形成装置と、
前記画像形成装置が作成したログデータを保存する保存装置と、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置と、
を含む画像形成システムであって、
前記画像形成装置は、出力を許可するユーザが指定された印刷ジョブに係る印刷を前記ユーザが前記ＩＤ端末を用いたユーザ認証に成功したことを条件に行うと共に、前記ＩＤ端末から公開鍵を取得し、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して前記保存装置に保存し、
前記ログ閲覧装置は、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力する
ことを特徴とする画像形成システム。
【００１３】
上記発明では、ＩＤ端末に記憶されている公開鍵および秘密鍵は、ＩＤ端末のユーザが予め定めたユーザ本人の場合だけ出力される。画像形成装置は、出力を許可するユーザが指定された印刷データの印刷を該ユーザがＩＤ端末を用いたユーザ認証に成功していることを条件に行うと共に、この印刷を行うとき、ＩＤ端末から取得した公開鍵で画像データの部分を暗号化したログデータを作成して保存する。本人がＩＤ端末を使用してログデータを閲覧する場合は、ＩＤ端末から取得した秘密鍵で画像部分を復号化したログ情報を閲覧することができる。一方、画像部分以外のログデータは暗号化されていないので、対応する秘密鍵を持たない本人以外の管理者等であっても閲覧することができる。また、画像データの部分が自動的に暗号化されるので、秘匿箇所を個別に設定する手間が不要になる。
【００１４】
［３］前記ＩＤ端末は、ユーザが予め定めたユーザ本人であることを該ユーザの生体情報を用いて認証する
ことを特徴とする［１］または［２］に記載の画像形成システム。
【００１５】
上記発明では、ＩＤ端末は、ユーザの生体情報により本人認証する。
【００１６】
［４］前記ログ情報には、前記印刷ジョブに係る印刷を行ったユーザの情報、印刷枚数、印刷日時が含まれる
ことを特徴とする［１］乃至［３］のいずれか１つに記載の画像形成システム。
【００１７】
［５］前記保存装置は、前記画像形成装置に組み込まれている
ことを特徴とする［１］乃至［４］のいずれか１つに記載の画像形成システム。
【００１８】
上記発明では、ログデータは画像形成装置内部の保存装置（ストレージ）に保存される。
【００１９】
［６］前記保存装置は、前記画像形成装置とは別体のサーバである
ことを特徴とする［１］乃至［４］のいずれか１つに記載の画像形成システム。
【００２０】
［７］前記ログ閲覧装置は、ログデータに含まれる暗号化画像データを復号化できる秘密鍵が入手できない場合でも、前記ログデータのうち前記暗号化画像データ以外の部分に基づくログ情報を出力し得る
ことを特徴とする［１］乃至［６］のいずれか１つに記載の画像形成システム。
【００２１】
［８］公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末を用いてユーザを認証する機能を備えた情報処理装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから所定の印刷データの印刷指示を受けた場合に、前記ＩＤ端末から取得した公開鍵を付加した印刷ジョブを画像形成装置に送信するステップと、
前記画像形成装置が、前記公開鍵が付加された印刷ジョブを受信して前記印刷ジョブに係る印刷を行うと共に、前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して所定の保存装置に保存するステップと、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した公開鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力するステップと、
を有する
ことを特徴とする印刷ログ管理方法。
【００２２】
［９］公開鍵および秘密鍵を記憶すると共にユーザが予め定めたユーザ本人であることを認証した場合に前記公開鍵および前記秘密鍵を外部に出力可能なＩＤ端末を用いてユーザを認証する機能および印刷に係るログデータを作成する機能を備えた画像形成装置が、出力を許可するユーザが指定された印刷ジョブを受信するステップと、
前記画像形成装置が、前記印刷ジョブに係る印刷を該印刷ジョブで出力を許可するユーザに指定されたユーザが前記ＩＤ端末を用いたユーザ認証に成功したことを条件に行うステップと、
前記画像形成装置が、前記印刷ジョブに係る印刷を行う場合に前記ＩＤ端末から公開鍵を取得して前記印刷ジョブに含まれる画像データの部分を前記公開鍵で暗号化した暗号化画像データを作成し、該暗号化画像データを含むログデータを作成して所定の保存装置に保存するステップと、
前記ＩＤ端末を用いてユーザを認証する機能を備えたログ閲覧装置が、前記ＩＤ端末を用いたユーザ認証に成功しているユーザから閲覧を指示されたログデータを前記保存装置から取得すると共に、該ログデータに含まれる暗号化画像データを前記ＩＤ端末から取得した秘密鍵で復号化し、前記ログデータに基づくログ情報として前記復号化された画像を含むログ情報を出力するステップと、
を有する
ことを特徴とする印刷ログ管理方法。
【発明の効果】
【００２３】
本発明に係る画像形成システムおよび印刷ログ管理方法によれば、印刷した本人のみが復号化できるにように秘匿箇所を暗号化したログを作成することができる。
【図面の簡単な説明】
【００２４】
【図１】本発明の第１の実施の形態に係る画像形成システムの構成例を示す図である。
【図２】本発明の第１の実施の形態に係る画像形成装置の概略構成を示すブロック図である。
【図３】本発明の第１の実施の形態に係る情報処理装置の概略構成を示すブロック図である。
【図４】本発明の第１の実施の形態に係るログ保存サーバの概略構成を示すブロック図である。
【図５】本発明の第１の実施の形態に係るＩＤ端末の概略構成を示すブロック図である。
【図６】本発明の第１の実施の形態に係る情報処理装置が印刷ジョブの送信に関して行う処理を示す流れ図である。
【図７】本発明の第１の実施の形態に係る情報処理装置から印刷ジョブを受信した画像形成装置が行う処理を示す流れ図である。
【図８】本発明の第１の実施の形態に係る情報処理装置がログの閲覧に関して行う処理を示す流れ図である。
【図９】ログ保存サーバが行う処理を示す流れ図である。
【図１０】図１０は、本発明の第２の実施の形態に係る画像形成システム５において印刷及びログ情報の閲覧を行う際のシーケンスを示している。
【図１１】本発明の第２の実施の形態に係る画像形成装置の概略構成を示すブロック図である。
【図１２】本発明の第２の実施の形態に係る情報処理装置の概略構成を示すブロック図である。
【図１３】本発明の第２の実施の形態に係る情報処理装置が印刷ジョブの送信に関して行う処理を示す流れ図である。
【図１４】本発明の第２の実施の形態に係る情報処理装置から印刷ジョブを受信した画像形成装置が行う処理を示す流れ図である。
【発明を実施するための形態】
【００２５】
以下、図面に基づき本発明の各種実施の形態を説明する。
【００２６】
図１は、本発明の実施の形態に係る画像形成システム５の構成例を示す図である。画像形成システム５は、１または複数台の画像形成装置１０、ユーザや管理者が使用する１または複数台のパーソナルコンピュータ等の情報処理装置（以下、ＰＣとも記す）３０、ログ保存サーバ５０、ユーザ認証等に使用されるＩＤ端末７０から構成される。画像形成装置１０、情報処理装置３０、ログ保存サーバ５０はＬＡＮ（Local Area Network）などのネットワークを通じて通信可能に接続されている。
【００２７】
ＩＤ端末７０は、ユーザの生体情報等を元にユーザが予め定めたユーザ本人であるか否かを認証（本人認証）する機能を有する。ＩＤ端末７０は、認証対象のユーザ本人に固有の公開鍵と秘密鍵、およびユーザＩＤを記憶している。ＩＤ端末７０は、本人認証に成功した場合にこれらの情報を近距離無線通信等によって外部へ出力する機能を有する。生体情報は、静脈、指紋、脈拍等、任意でよい。ＩＤ端末７０は、たとえば、ユーザの手首等に装着されたりユーザの手に保持されたりし、装着あるいは保持されている状態でのみそのユーザが予め定めたユーザ本人であるか否かを認証する。なお、装着や保持、所持されている状態でのみ本人認証可能であれば、生体情報以外の情報で本人認証してもかまわない。
【００２８】
情報処理装置３０は、ＩＤ端末７０を用いてユーザを認証する機能、ＩＤ端末７０によるユーザ認証に成功している状態（ＩＤ端末７０を用いて情報処理装置３０にログインしている状態）でそのユーザから印刷データの印刷指示を受けた場合に、そのＩＤ端末７０から公開鍵を取得し、その公開鍵を付加した印刷ジョブを生成して画像形成装置１０に送信する機能等を果たす。情報処理装置３０は、デスクトップＰＣ、ノートＰＣのほかタブレットやスマートフォンなどの携帯端末であってもよい。
【００２９】
画像形成装置１０は、スキャナで原稿を光学的に読み取って得た画像データに基づく画像を記録紙に印刷するコピージョブ、読み取った原稿の画像データをファイル等にして保存する保存ジョブ、読み取った原稿の画像データをファイル等にして外部へ送信する送信ジョブ、情報処理装置３０から受信した印刷データに基づく画像を記録紙に印刷して出力する印刷ジョブ、ファクシミリ手順に従って画像データを送受信するＦＡＸジョブなどのジョブを実行する機能を備えた、所謂、複合機である。以後、画像形成装置１０をＭＦＰとも記す。なお、画像形成装置１０は、印刷ジョブのみに対応する単機能のプリンタでもよい。画像形成装置１０は、ＩＤ端末７０を用いてユーザを認証する機能を備える。
【００３０】
画像形成装置１０は、印刷ジョブを実行した際に、該印刷ジョブの実行に関するログデータ（印刷履歴情報）を作成し、該ログデータをログ保存サーバ５０に送信する機能を備えている。ログデータは、印刷ジョブに含まれる画像データを暗号化した状態で含んでいる。暗号化された画像データを暗号化画像データとする。画像データの暗号化は、印刷ジョブに付加されている公開鍵を用いて行う。
【００３１】
ログ保存サーバ５０は、通信機能を有するコンピュータ装置に所定のプログラムをインストールして構成され、画像形成装置１０から受信したログデータを保存する機能を果たす。また、情報処理装置３０等の外部装置からの要求に応じて、ログデータを要求元の外部装置に送信する機能を備えている。
【００３２】
情報処理装置３０は、ログ保存サーバ５０からログデータをダウンロードし、該ログデータに基づくログ情報を表示するログ閲覧装置としての機能も果たす。具体的には、ＩＤ端末７０によるユーザ認証に成功している状態（ＩＤ端末７０を用いて情報処理装置３０にログインしている状態）でそのユーザ（ログインユーザ）からログデータの閲覧指示を受けると、閲覧を指示されたログデータをログ保存サーバ５０から取得すると共に、該ログデータに含まれる暗号化画像データをログイン中のＩＤ端末７０から取得した秘密鍵で復号化し、該ログデータに基づくログ情報として、復号化された画像を含むログ情報を出力する機能を備えている。
【００３３】
画像形成システム５において、印刷の実行、ログデータの保存および閲覧に係る処理は次のようなシーケンスで行われる。
【００３４】
ユーザは、自身のＩＤ端末７０でいずれかの情報処理装置３０にログインする。その後、ユーザが印刷対象の印刷データおよび印刷先の画像形成装置１０を指定すると、情報処理装置３０はログイン中のユーザのＩＤ端末７０から公開鍵を読み取る（Ｐ１）。情報処理装置３０は、指定された印刷データを印刷するための印刷ジョブであって先ほど読み取った公開鍵を付加した印刷ジョブを、印刷先に指定された画像形成装置１０に送信する（Ｐ２）。
【００３５】
公開鍵の付加された印刷ジョブを受信した画像形成装置１０は、該印刷ジョブに係る印刷を実行する。そして、画像形成装置１０は、該印刷ジョブに画像データが含まれている場合は、その画像データを、該印刷ジョブに付加されていた公開鍵で暗号化して暗号化画像データを生成し、この暗号化画像データを含むログデータを作成し、これをログ保存サーバ５０に送信する（Ｐ３）。
【００３６】
ユーザは、印刷に係るログデータを確認する場合、自身のＩＤ端末７０で任意の情報処理装置３０にログインする。その後、ユーザが閲覧対象のログデータを指定すると、情報処理装置３０は、ログイン中のユーザのＩＤ端末７０から秘密鍵を読み取る（Ｐ４）。そして、指定されたログデータをログ保存サーバ５０からダウンロードし、該ログデータに含まれる暗号化画像データを、先ほど読み取った秘密鍵で復号化する（Ｐ５）。
【００３７】
情報処理装置３０は、暗号化画像データの復号化に成功した場合は、ログデータに基づくログ情報として、復号化された画像を含むログ情報を表示する（Ｐ５）。情報処理装置３０は、ＩＤ端末７０から読み取った秘密鍵でログデータ中の暗号化画像データを復号化できない場合は、ログデータに基づくログ情報として、画像を含まないログ情報を表示する。
【００３８】
管理者が情報処理装置３０にログインし、ログ保存サーバ５０から各利用者のログデータをダウンロードしてログ情報を閲覧する場合には（Ｐ６）、利用者が使用した公開鍵に対応する秘密鍵が無く暗号化画像データを復号化できないため、画像を含まないログ情報を閲覧することになる（Ｐ７）。なお、管理者が情報処理装置３０にログインする方法はＩＤ端末７０を使用する方法に限定されず、任意の方法でよい。
【００３９】
図２は、画像形成装置１０の概略構成を示すブロック図である。画像形成装置１０は、当該画像形成装置１０の動作を統括的に制御するＣＰＵ（Central Processing Unit）１１を有している。ＣＰＵ１１にはバスを通じてＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、不揮発メモリ１４、ハードディスク装置１５、画像読取部１６、自動原稿搬送部（ＡＤＦ：Auto Document Feeder）１７、プリンタ部１８、画像処理部１９、操作パネル２０、ファクシミリ通信部２３、ネットワーク通信部２４、認証部２５などが接続されている。操作パネル２０は、操作部２１と表示部２２を備えている。
【００４０】
ＣＰＵ１１は、ＯＳプログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。ＲＯＭ１２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が各種処理を実行することで画像形成装置１０の各機能が実現される。
【００４１】
ＲＡＭ１３は、ＣＰＵ１１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリや画像データを格納する画像メモリなどとして使用される。
【００４２】
不揮発メモリ１４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。また、不揮発メモリ３４には、ＩＤ端末７０を用いたユーザ認証に使用されるユーザ情報などが記憶される。
【００４３】
ハードディスク装置１５は、大容量不揮発の記憶装置であり、印刷データ、画像データなどのほか各種のプログラムやデータが記憶される。
【００４４】
画像読取部１６は、原稿を光学的に読み取って画像データを取得する機能を果たす。画像読取部１６は、例えば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動ユニットと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学経路と、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変換する変換部などを備えて構成される。
【００４５】
自動原稿搬送部１７は、原稿台にセットされた原稿をその最上のものから１枚ずつ順に繰り出して搬送し、画像読取部１６の読み取り位置を通過させて所定の排紙位置へ排紙する機能を果たす。画像読取部１６は、プラテンガラス上に載置された原稿を読み取る機能と、自動原稿搬送部１７によって搬送される原稿を順次読み取る機能を備えている。
【００４６】
プリンタ部１８は、画像データに応じた画像を記録紙上に画像形成する機能を果たす。ここでは、記録紙の搬送装置と、感光体ドラムと、帯電装置と、レーザーユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有し、電子写真プロセスによって画像形成を行う、所謂、レーザープリンタとして構成されている。画像形成は他の方式でもかまわない。
【００４７】
画像処理部１９は、画像の拡大縮小、回転などの処理のほか、印刷データをイメージデータに変換するラスタライズ処理、画像データの圧縮、伸張処理などを行う。
【００４８】
操作パネル２０は、操作部２１と表示部２０を備えている。表示部２２は各種の操作画面、設定画面等を表示する機能を果たし、液晶ディスプレイなどで構成される。操作部２１はユーザから各種の操作を受けるスタートボタンやテンキーなど各種のハードキーと、表示部２２の表示面に設けられたタッチスクリーンで構成される。
【００４９】
ファクシミリ通信部２２は、ファクシミリ機能を備えた装置と電話回線を通じて画像データを送受信する機能を果たす。
【００５０】
ネットワーク通信部２４は、ネットワークを通じて情報処理装置３０やログ保存サーバ５０と通信する機能を果たす。
【００５１】
認証部２５は、ＩＤ端末７０と通信する機能、ＩＤ端末７０を用いてユーザを認証する機能を果たす。認証部２５は、ＩＤ端末７０が送信したユーザＩＤを受信してユーザ認証を行う。
【００５２】
ＣＰＵ１１は、暗号化部２６および画像ログ作成部２７としての機能を果たす。暗号化部２６は、印刷データに含まれる画像データの部分をＩＤ端末７０から取得した公開鍵で暗号化して、暗号化画像データを作成する。画像ログ作成部２７は、プリンタ部１８が実行した印刷に係るログデータを作成する。このログデータには、暗号化部２６が作成した暗号化画像データが含まれる。
【００５３】
図３は、情報処理装置３０の概略構成を示すブロック図である。情報処理装置３０は、当該情報処理装置３０の動作を統括的に制御するＣＰＵ３１を有している。ＣＰＵ３１にはバスを通じてＲＯＭ３２、ＲＡＭ３３、不揮発メモリ３４、ハードディスク装置３５、操作部３６、表示部３７、ネットワーク通信部３８、認証部３９などが接続されている。情報処理装置３０は、汎用のＰＣ等で構成されてもかまわない。
【００５４】
ＣＰＵ３１は、ＯＳプログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。ＲＯＭ３２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ３１が各種処理を実行することで情報処理装置３０の各機能が実現される。
【００５５】
ＲＡＭ３３は、ＣＰＵ３１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリなどとして使用される。
【００５６】
不揮発メモリ３４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。
【００５７】
ハードディスク装置３５は、大容量不揮発の記憶装置であり、各種のプログラムやデータを記憶する。ハードディスク装置３５には、ドキュメント、ファイルなど印刷対象の印刷データが保存される。
【００５８】
ネットワーク通信部３８は、ネットワークを通じて画像形成装置１０やログ保存サーバ５０など各種の外部装置と通信する機能を果たす。
【００５９】
表示部３７は各種の操作画面、設定画面等を表示する機能を果たす。操作部３６は、ユーザから各種の操作を受ける機能を果たす。
【００６０】
認証部３９は、画像形成装置１０が有する認証部２５と同様にＩＤ端末７０と通信する機能、ＩＤ端末を用いてユーザ認証する機能を果たす。
【００６１】
ＣＰＵ３１は、公開鍵取得部４１、公開鍵付加部４２、秘密鍵取得部４３、ログ取得部４４、復号化部４５、ログ表示制御部４６等の機能を果たす。
【００６２】
公開鍵取得部４１は、ＩＤ端末７０から公開鍵を取得する。公開鍵付加部４２は、印刷ジョブに公開鍵を付加する機能を果たす。秘密鍵取得部４３は、ＩＤ端末７０から秘密鍵を取得する。ログ取得部４４は、ログ保存サーバ５０からログデータを取得する。復号化部４５は、ログデータに含まれる暗号化画像データをＩＤ端末７０から取得した秘密鍵で復号化する。ログ表示制御部４６は、ログ保存サーバ５０から取得したログデータおよびこれに含まれる暗号化画像データを復号化して得た画像に基づいてログ情報を作成し、表示する機能を果たす。
【００６３】
図４は、本発明の実施の形態に係るログ保存サーバ５０の概略構成を示すブロック図である。ログ保存サーバ５０は、当該ログ保存サーバ５０の動作を統括的に制御する制御部としてのＣＰＵ５１を有している。ＣＰＵ５１にはバスを通じてＲＯＭ５２、ＲＡＭ５３、不揮発メモリ５４、ハードディスク装置５５、操作部５６、表示部５７、ネットワーク通信部５８などが接続されている。
【００６４】
ＣＰＵ５１は、ＯＳプログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。ＲＯＭ５２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ５１が各種処理を実行することでログ保存サーバ５０の各機能が実現される。
【００６５】
ＲＡＭ５３は、ＣＰＵ５１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリなどとして使用される。
【００６６】
不揮発メモリ５４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。
【００６７】
ハードディスク装置５５は、大容量不揮発の記憶装置であり、各種のプログラムやデータを記憶する。また、ハードディスク装置５５は、画像形成装置１０から受信したログデータを記憶するログ保存部５９としての機能を果たす。
【００６８】
表示部５７は、各種の操作画面、設定画面等を表示する機能を果たす。表示部５７は液晶ディスプレイなどで構成される。操作部５６はユーザから各種の操作を受ける機能を果たす。操作部５６は、文字、数字、記号等の入力を受けるキーボード等と、表示部５７の表示面上に設けられたタッチスクリーンを備えている。タッチスクリーンは、表示部５７の表示面がタッチペンや指などで接触操作された座標位置を検出する。
【００６９】
ネットワーク通信部５８は、ネットワークを通じて画像形成装置１０や情報処理装置３０、その他の各種の外部装置と通信する機能を果たす。
【００７０】
図５は、ＩＤ端末７０の概略構成を示すブロック図である。ＩＤ端末７０は、当該ＩＤ端末７０の動作を統括的に制御する制御部７１を有する。制御部７１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を主要部として構成され、ＲＯＭに格納されたプログラムに従って動作する。制御部７１には、生体情報検出部７２、不揮発メモリ７３、通信部７４等が接続されている。
【００７１】
生体情報検出部７２は、当該ＩＤ端末７０を保持（または所持または装着）しているユーザの生体情報を取得する。不揮発メモリ７３は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、当該ＩＤ端末７０に固有のＩＤ（所有者のユーザＩＤとなる）および当該ＩＤ端末７０に固有の公開鍵および該公開鍵に対応した秘密鍵が記憶されている。
【００７２】
通信部７４は、近距離無線通信等により公開鍵や秘密鍵、ユーザＩＤを送信する機能を果たす。
【００７３】
制御部７１は、生体情報検出部７２が取得した生体情報を用いて当該ＩＤ端末７０を保持等しているユーザが予め定めたユーザ本人であるか否かを判断する本人認証を行う。ＩＤ端末７０は、本人認証に成功している間だけ、公開鍵や秘密鍵、ユーザＩＤを外部に送信可能になる。
【００７４】
次に、本実施の形態に係る画像形成システム５における印刷およびログの閲覧に関して各装置が行う処理を説明する。
【００７５】
図６は、情報処理装置３０が印刷ジョブの送信に関して行う処理を示す流れ図である。情報処理装置３０は、ＩＤ端末７０を用いたログイン操作をユーザから受けると、ＩＤ端末７０からユーザＩＤを受信して、該ユーザＩＤのユーザのログインを受け付ける（ステップＳ１０１）。
【００７６】
情報処理装置３０は、ＩＤ端末７０でログイン中のユーザから、印刷対象の印刷データおよび印刷先の画像形成装置１０の指定を受け、さらに該印刷データに係る印刷指示を受けると（ステップＳ１０２）、ログイン中のユーザのＩＤ端末７０から公開鍵を取得し（ステップＳ１０３）、印刷対象に指定された印刷データを印刷するための印刷ジョブを作成する。
【００７７】
さらに、該印刷ジョブに先ほど取得した公開鍵を付加し、該公開鍵の付加された印刷ジョブを、印刷先に指定された画像形成装置１０へ送信する（ステップＳ１０４）。なお、情報処理装置３０は、ＩＤ端末７０でユーザがログインしたとき、そのＩＤ端末７０から公開鍵を取得するように動作してもよい。
【００７８】
図７は、情報処理装置３０から印刷ジョブを受信した画像形成装置１０が行う処理を示す流れ図である。画像形成装置１０は、印刷ジョブを受信したら（ステップＳ２０１;Ｙｅｓ）、該印刷ジョブに基づく印刷を実行し（ステップＳ２０２）、該印刷に係るログデータを作成して保存する（ステップＳ２０３〜Ｓ２０９）。
【００７９】
詳細には、画像形成装置１０は、印刷した印刷ジョブの中に画像データが含まれるか否かを判断し（ステップＳ２０３）、画像データが無ければ（ステップＳ２０３;Ｎｏ）、画像データのないログデータを作成し（ステップＳ２０４）、ステップＳ２０８に移行する。このログデータには、印刷日時、印刷枚数、印刷がカラーかモノクロか、印刷したユーザ（ユーザＩＤ）、等の情報が含まれる。
【００８０】
画像形成装置１０は、印刷した印刷ジョブの中に画像データが含まれる場合は（ステップＳ２０３;Ｙｅｓ）、ステップＳ２０２で印刷した印刷ジョブに公開鍵が付加されているか否かを調べる（ステップＳ２０５）。画像形成装置１０は、該印刷ジョブに公開鍵が付加されている場合は（ステップＳ２０５;Ｙｅｓ）、該印刷ジョブに含まれる画像データをその公開鍵で暗号化して暗号化画像データを生成し（ステップＳ２０６）、該暗号化画像データを含むログデータを作成し（ステップＳ２０７）、ステップＳ２０８に移行する。このログデータには、ステップＳ２０４で作成するログデータに加えて、暗号化画像データが含まれる。
【００８１】
画像形成装置１０は、ステップＳ２０２で印刷した印刷ジョブに公開鍵が付加されていない場合は（ステップＳ２０５;Ｎｏ）、画像データのないログデータを作成し（ステップＳ２０４）、ステップＳ２０８に移行する。
【００８２】
ステップＳ２０８では、ログデータをログ保存サーバ５０に送信してログ保存サーバ５０に保存させる。そして、本処理を終了する。なお、ログ保存サーバ５０に送信する代わりに、画像形成装置１０の内部の記憶装置（ストレージ）にログデータを保存するように構成されてもよい。
【００８３】
図８は、情報処理装置３０がログの閲覧に関して行う処理を示す流れ図である。情報処理装置３０は、ＩＤ端末７０を用いたログイン操作をユーザから受けると、ＩＤ端末７０からユーザＩＤを受信して、該ユーザＩＤのユーザによるログインを受け付ける（ステップＳ３０１）。
【００８４】
情報処理装置３０は、ＩＤ端末７０でログイン中のユーザから、閲覧対象のログデータの指定を含むログの閲覧指示を受けると（ステップＳ３０２）、ログイン中のユーザのＩＤ端末７０から秘密鍵を取得する（ステップＳ３０３）。なお、情報処理装置３０は、ＩＤ端末７０でユーザがログインしたとき、そのＩＤ端末７０から秘密鍵を取得するように動作してもよい。
【００８５】
情報処理装置３０は、ログ保存サーバ５０にアクセスして、ステップＳ３０２で指示されたログデータのダウンロード要求をログ保存サーバ５０に送信し、該当のログデータをログ保存サーバ５０からダウンロードして取得する（ステップＳ３０４）。情報処理装置３０は、取得したログデータが画像データを含むか否かを判断し（ステップＳ３０５）、画像データを含まない場合は（ステップＳ３０５;Ｎｏ）、該ログデータに基づいて、画像を含まないログ情報を表示し（ステップＳ３０６）本処理を終了する。このログ情報には、印刷日時、印刷枚数、印刷がカラーかモノクロか、印刷したユーザ（ユーザＩＤ）、等の情報が含まれるが、印刷された画像は含まれない。
【００８６】
情報処理装置３０は、ステップＳ３０４で取得したログデータが画像データ（暗号化画像データ）を含む場合は（ステップＳ３０５;Ｙｅｓ）、ステップＳ３０３で取得した秘密鍵が、この暗号化画像データの暗号化に使用された公開鍵に対応したものであるか否か、すなわち、該暗号化画像データを復号化可能な秘密鍵か否かを調べる（ステップＳ３０７）。
【００８７】
ステップＳ３０３で取得した秘密鍵が、ログデータに含まれる暗号化画像データの暗号化に使用された公開鍵に対応したものである場合は（ステップＳ３０７;Ｙｅｓ）、該暗号化画像データをこの秘密鍵で復号化する（ステップＳ３０８）。そして、情報処理装置３０は、この復号化した画像データに基づく画像を含むログ情報を表示して（ステップＳ３０９）、本処理を終了する。このログ情報には、復号化された画像データに基づく画像、および印刷日時、印刷枚数、印刷がカラーかモノクロか、印刷したユーザ（ユーザＩＤ）、等の情報が含まれる。
【００８８】
ステップＳ３０３で取得した秘密鍵が、ログデータに含まれる暗号化画像データの暗号化に使用された公開鍵に対応したものでない場合は（ステップＳ３０７;Ｎｏ）、情報処理装置３０は、画像を含まないログ情報、もしくは暗号化されたままの画像データに対応する画像の部分をマスクしたログ情報を表示し（ステップＳ３１１）、本処理を終了する。このログ情報には、印刷日時、印刷枚数、印刷がカラーかモノクロか、印刷したユーザ（ユーザＩＤ）、等の情報が含まる。画像は含まない、もしくは、正常に復号化できた場合の画像に対応する部分はマスクして表示される。
【００８９】
なお、ログデータが画像形成装置１０の保存されている場合には、情報処理装置３０は該当の画像形成装置１０にアクセスしてログデータを取得する。
【００９０】
図９は、ログ保存サーバ５０が行う処理を示す流れ図である。ログ保存サーバ５０は、画像形成装置１０からログデータを受信したら（ステップＳ４０１;Ｙｅｓ）、そのログデータを保存して（ステップＳ４０２）、ステップＳ４０１に戻る。ログデータのダウンロード要求を受信した場合は（ステップＳ４０３;Ｙｅｓ）、要求されたログデータを要求元へ送信して（ステップＳ４０４）、ステップＳ４０１に戻る。
【００９１】
このように、本実施の形態に係る画像形成システム５では、印刷を指示したユーザ本人がその印刷に係るログデータを閲覧する場合には、その印刷に係る画像を含むログ情報が表示される。一方、管理者など印刷を指示したユーザ本人以外のユーザがその印刷に係るログデータを閲覧する場合には、ログデータ内の暗号化画像データを暗号化した際に使用された公開鍵に対応する秘密鍵がないため、画像を含まない、もしくは画像の部分がマスクされたログ情報が表示される。
【００９２】
また、画像データの部分が自動的に暗号化されるので、秘匿部分を指定する手間がなく、また、ユーザが秘匿部分の指定を忘れて重要な部分が暗号化されない、といった事態を回避することができる。
【００９３】
また、生体情報等により本人が使用する場合のみ有効になるＩＤ端末７０を用いて公開鍵や秘密鍵を管理するので、ＩＤ端末が他人に盗用されたとしても、本人になりすますことはできず、高いセキュリティを確保することができる。
【００９４】
次に、本発明の第２の実施の形態について説明する。
【００９５】
第２の実施の形態では、印刷（出力）を許可するユーザを印刷ジョブの中で指定しておき、出力の許可されたユーザ以外のユーザによる印刷を禁止する、所謂、セキュリティ印刷を行う。画像形成装置１０は、出力を許可するユーザが指定された印刷ジョブを受信した場合は、その印刷ジョブを直ぐには印刷せずに内部に保持しておき、該当のユーザ（出力の許可されたユーザ）がＩＤ端末７０を用いたユーザ認証に成功したことを条件にその印刷ジョブに係る印刷を実行する。
【００９６】
セキュリティ印刷の場合、印刷時にユーザがＩＤ端末７０で画像形成装置１０にログインするので、画像形成装置１０は、そのとき公開鍵を取得する。すなわち、第２の実施の形態では、情報処理装置３０から画像形成装置１０に送信する印刷ジョブには公開鍵を付加せず、出力の許可されたユーザが画像形成装置１０にログインしたとき画像形成装置１０がそのユーザのＩＤ端末７０から公開鍵を取得する。これにより、印刷ジョブと共に公開鍵がネットワークを伝送される第１の実施の形態に比べて、公開鍵の漏洩リスクが低減し、セキュリティ性が向上する。
【００９７】
図１０は、第２の実施の形態に係る画像形成システム５Ｂにおいて印刷及びログ情報の閲覧を行う際のシーケンスを示している。ユーザは、自身のＩＤ端末７０で情報処理装置３０にログインする。情報処理装置３０はログインしたユーザのＩＤ端末７０からユーザＩＤを読み取る（Ｐ１１）。ユーザが印刷対象の印刷データおよび印刷先の画像形成装置１０を指定すると、情報処理装置３０は、指定された印刷データを印刷するための印刷ジョブであって先ほど読み取ったユーザＩＤのユーザを出力の許可されたユーザに指定した印刷ジョブを作成し、これを印刷先の画像形成装置１０に送信する（Ｐ１２）。
【００９８】
画像形成装置１０は受信した印刷ジョブを内部に保持する。その後、該印刷ジョブにおいて出力の許可されたユーザが自身のＩＤ端末７０で画像形成装置１０にログインすると、画像形成装置１０は該印刷ジョブに係る印刷を実行すると共に、ログイン中のユーザのＩＤ端末７０から公開鍵を読み取る（Ｐ１３）。その後、該印刷ジョブに含まれる画像データを該公開鍵で暗号化して暗号化画像データを生成し、この暗号化画像データを含むログデータを作成し、これをログ保存サーバ５０に送信する（Ｐ１４）。その後の処理は、図１に示すＰ４〜Ｐ７と同様であり、説明は省略する。
【００９９】
図１１は、第２の実施の形態に係る画像形成装置１０の概略構成を示すブロック図である。図２と同一部分には同一符号を付してその説明は適宜省略する。ＣＰＵ１１は公開鍵取得部２８の機能をさらに果たす。公開鍵取得部２８は、画像形成装置１０にログイン中のＩＤ端末７０から公開鍵を取得する機能を果たす。
【０１００】
図１２は、第２の実施の形態に係る情報処理装置３０の概略構成を示すブロック図である。図３と同一部分には同一符号を付してその説明は適宜省略する。ＣＰＵ３１は、第１の実施の形態の情報処理装置３０が備えていた公開鍵取得部４１、公開鍵付加部４２の機能に代えて、ＩＤ付加部４７の機能を有する。ＩＤ付加部４７は、認証部３９がログイン中のＩＤ端末７０から取得したユーザＩＤを、出力の許可されたユーザとする印刷ジョブを作成する機能を果たす。
【０１０１】
図１３は、第２の実施の形態に係る情報処理装置３０が印刷ジョブの送信に関して行う処理を示す流れ図である。情報処理装置３０は、ＩＤ端末７０を用いたログイン操作をユーザから受けると、ＩＤ端末７０からユーザＩＤを受信して、該ユーザＩＤのユーザによるログインを受け付ける（ステップＳ５０１）。
【０１０２】
情報処理装置３０は、ＩＤ端末７０でログイン中のユーザから、印刷対象の印刷データおよび印刷先の画像形成装置１０の指定を受け、さらに該印刷データに係る印刷ジョブの送信指示を受けると（ステップＳ５０２）、ステップＳ５０１で取得したユーザＩＤが示すユーザ（ログイン中のユーザ）を出力の許可されたユーザに指定した印刷ジョブを作成し、印刷ジョブを、印刷先に指定された画像形成装置１０へ送信する（ステップＳ５０３）。
【０１０３】
図１４は、情報処理装置３０から印刷ジョブを受信した第２の実施の形態に係る画像形成装置１０が行う処理を示す流れ図である。画像形成装置１０は、印刷ジョブを受信したら（ステップＳ６０１;Ｙｅｓ）、該印刷ジョブを内部に保存する（ステップＳ６０２）。
【０１０４】
画像形成装置１０は、ＩＤ端末７０によるログイン操作を受けると（ステップＳ６０３;Ｙｅｓ）、そのＩＤ端末７０からユーザＩＤを取得する（ステップＳ６０４）。そして、取得したユーザＩＤに対応するユーザ（ログイン中のユーザ）を、出力の許可されたユーザとする印刷ジョブが保存されているか否かを判断する（ステップＳ６０５）。画像形成装置１０は、該当する印刷ジョブが無ければ（ステップＳ６０５;Ｎｏ）、本処理を終了する。
【０１０５】
画像形成装置１０は、ＩＤ端末７０から取得したユーザＩＤに対応するユーザを、出力の許可されたユーザとする印刷ジョブが保存されている場合は（ステップＳ６０５;Ｙｅｓ）、その印刷ジョブに基づく印刷を実行すると共に（ステップＳ６０６）、ログイン中のＩＤ端末７０から公開鍵を取得する（ステップＳ６０７）。なお、公開鍵はＩＤ端末７０がログインした際に取得してもよい。
【０１０６】
その後、ステップＳ６０６で実行した印刷に係るログデータを作成して保存する（ステップＳ６０８〜Ｓ６１２）。詳細には、画像形成装置１０は、印刷した印刷ジョブの中に画像データが含まれるか否かを判断し（ステップＳ６０８）、画像データが無ければ（ステップＳ６０８;Ｎｏ）、画像データのないログデータを作成し（ステップＳ６０９）、ステップＳ６１２に移行する。このログデータには、印刷日時、印刷枚数、印刷がカラーかモノクロか、印刷したユーザ（ユーザＩＤ）、等の情報が含まれる。
【０１０７】
画像形成装置１０は、印刷した印刷ジョブの中に画像データが含まれる場合は（ステップＳ６０８;Ｙｅｓ）、該画像データをステップＳ６０７で取得した公開鍵で暗号化して暗号化画像データを生成し（ステップＳ６１０）、該暗号化画像データを含むログデータを作成して（ステップＳ６１１）、ステップＳ６１２に移行する。このログデータには、ステップＳ６０９で作成するログデータに加えて、暗号化画像データが含まれる。
【０１０８】
ステップＳ６１２では、ログデータをログ保存サーバ５０に送信してログ保存サーバ５０に保存させる。そして、本処理を終了する。なお、画像形成装置１０の内部の記憶装置（ストレージ）にログデータを保存するように構成されてもよい。
【０１０９】
図８に示すログの閲覧に関する動作、および図９に示すログ保存サーバ５０の動作は、第２の実施の形態においても同一であり、それらの説明は省略する。
【０１１０】
以上のように、第２の実施の形態では、情報処理装置３０から画像形成装置１０に送信する印刷ジョブには公開鍵を付加せず、出力の許可されたユーザがＩＤ端末７０で画像形成装置１０にログインしたとき、画像形成装置１０がそのＩＤ端末７０から公開鍵を取得して画像データの暗号化を行うので、第１の実施の形態に比べて、公開鍵の漏洩リスクが減りセキュリティ性が向上する。
【０１１１】
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０１１２】
セキュリティ印刷を行う場合であっても、情報処理装置３０から画像形成装置１０に送信する印刷ジョブに公開鍵を付加し、画像形成装置１０が印刷ジョブに付加された公開鍵を用いて画像データを暗号化するようにしてもよい。
【０１１３】
実施の形態では、印刷してからログデータを作成したが、印刷することが確定した段階でログデータを作成し、その後、印刷を実行するように構成されてもよい。
【０１１４】
情報処理装置３０においては、ＩＤ端末７０でログインした後、印刷ジョブを画像形成装置１０に送信したりログを閲覧したりするためのアプリケーションプログラム（たとえば、プリンタドライバ）が起動した際に、そのアプリケーションプログラムがＩＤ端末７０から公開鍵や秘密鍵を取得するようにしてもよい。
【０１１５】
実施の形態では、印刷ジョブを画像形成装置１０に送信したユーザ本人以外のユーザとして、レンタルオフィス等において画像形成装置１０の使用料（課金）を管理する管理者を例示したが、これに限定されるものではない。
【０１１６】
ＩＤ端末７０が本人認証する方法は、生体情報を用いる方法に限定されないが、他人がＩＤ端末７０を使用して本人になりすますことができないことが望まれる。
【０１１７】
タブレットやスマートフォンなど携帯型の端末がＩＤ端末７０の機能を兼ね備えてもよい。たとえば、タブレットやスマートフォンなど携帯型端末が有する指紋認証や静脈認証のための検知パッドにユーザが指先など該当の箇所を触れながら印刷ジョブの送信操作を行うと、該携帯型端末は、自端末が記憶している公開鍵を付加した印刷ジョブを印刷先の画像形成装置１０に送信する。また検知パッドに触れながらユーザがログデータの閲覧指示を入力すると、該携帯型端末は、自端末が記憶している秘密鍵で暗号化画像データの復号化を行うようにしてもよい。
【符号の説明】
【０１１８】
５…画像形成システム
１０…画像形成装置
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…不揮発メモリ
１５…ハードディスク装置
１６…画像読取部
１７…自動原稿搬送部
１８…プリンタ部
１９…画像処理部
２０…操作パネル
２１…操作部
２２…表示部
２３…ファクシミリ通信部
２４…ネットワーク通信部
２４…暗号化部
２５…認証部
２６…暗号化部
２７…画像ログ作成部
２８…公開鍵取得部
３０…情報処理装置
３１…ＣＰＵ
３２…ＲＯＭ
３３…ＲＡＭ
３４…不揮発メモリ
３５…ハードディスク装置
３６…操作部
３７…表示部
３８…ネットワーク通信部
３９…認証部
４１…公開鍵取得部
４２…公開鍵付加部
４３…秘密鍵取得部
４４…ログ取得部
４５…復号化部
４６…ログ表示制御部
４７…ＩＤ付加部
５０…ログ保存サーバ
５１…ＣＰＵ
５２…ＲＯＭ
５３…ＲＡＭ
５４…不揮発メモリ
５５…ハードディスク装置
５６…操作部
５７…表示部
５８…ネットワーク通信部
５９…ログ保存部
７０…ＩＤ端末
７１…制御部
７２…生体情報検出部
７３…不揮発メモリ
７４…通信部
【図１】
2018078531.tif 000003
【図２】
2018078531.tif 000004
【図３】
2018078531.tif 000005
【図４】
2018078531.tif 000006
【図５】
2018078531.tif 000007
【図６】
2018078531.tif 000008
【図７】
2018078531.tif 000009
【図８】
2018078531.tif 000010
【図９】
2018078531.tif 000011
【図１０】
2018078531.tif 000012
【図１１】
2018078531.tif 000013
【図１２】
2018078531.tif 000014
【図１３】
2018078531.tif 000015
【図１４】
2018078531.tif 000016