(57)【要約】【課題】情報セキュリティを確保した状態で印刷物を出力する場合に用いる印刷管理システム及び印刷管理方法を提供する。【解決手段】クライアント端末１０の制御部１１は、生体認証処理を実行する。そして、利用者管理サーバ３０において認証ができた場合、クライアント端末１０の制御部１１は、端末ログイン処理を実行する。制御部１１が、作成された文書ファイルについて印刷指示を取得した場合、プリントサーバ４０に対して印刷ジョブの送信処理を実行する。そして、印刷を行なう場合、印刷認証端末２０の制御部２１は生体認証処理を実行する。利用者管理サーバ３０において認証ができた場合、印刷認証端末２０の制御部２１は、印刷ジョブ名を取得し、印刷ジョブの選択処理を実行する。そして、プリンタが選択された場合、制御部２１は出力指示処理を実行する。【選択図】図１
2011141795.tif 000002
【特許請求の範囲】
【請求項１】
文書ファイルの印刷を指示する印刷指示装置と、
印刷対象の文書ファイルの印刷ジョブを蓄積する印刷情報記憶手段と、
文書ファイルの印刷を管理する印刷管理装置とを含んで構成された印刷管理システムであって、
前記印刷指示装置が、
生体情報を用いて本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する手段と、
文書ファイルの印刷指示が行なわれた場合、前記利用者識別子を印刷物回収者情報として、前記文書ファイルの印刷ジョブに関連付けて前記印刷情報記憶手段に記録する手段とを備え、
前記印刷管理装置が、
本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する手段と、
前記利用者識別子が印刷物回収者情報として登録されている印刷ジョブを前記印刷情報記憶手段から取得する手段と、
前記印刷管理装置に接続された印刷装置において印刷物提供処理を実行する手段とを備えたことを特徴とする印刷管理システム。
【請求項２】
利用者識別子に対して代理人候補の代理人識別子を記憶した代理人候補情報記憶手段を更に備え、
前記印刷指示装置が、
前記代理人候補情報記憶手段から、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子を特定する手段を更に備え、
前記代理人識別子を、前記印刷ジョブについての印刷物回収者情報に追加する代理人登録処理を実行し、
前記印刷管理装置が、前記代理人識別子についての本人認証を行なった場合に、本人認証を完了した代理人識別子が印刷物回収者情報として登録された印刷ジョブについて前記印刷物提供処理を実行することを特徴とする請求項１に記載の印刷管理システム。
【請求項３】
前記印刷指示装置が、
印刷対象の文書ファイルのセキュリティレベルを特定し、
前記セキュリティレベルにおいて代理人の登録が許容されている場合のみ、前記代理人登録処理を実行することを特徴とする請求項２に記載の印刷管理システム。
【請求項４】
前記印刷指示装置が、
前記代理人候補情報記憶手段において、印刷指示を行なった利用者の利用者識別子に関連付けられた前記代理人識別子を、代理人候補として前記印刷指示装置に出力し、
前記代理人候補の中から選択された代理人について前記代理人登録処理を実行することを特徴とする請求項２又は３に記載の印刷管理システム。
【請求項５】
前記印刷指示装置が、
印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子についての勤務状況情報を取得し、
前記勤務状況情報に基づいて対応可能な代理人候補の代理人識別子について、前記代理人登録処理を実行することを特徴とする請求項２〜４のいずれか一つに記載の印刷管理システム。
【請求項６】
前記代理人登録処理において登録された代理人に対して印刷物回収指示を送信することを特徴とする請求項２〜５のいずれか一つに記載の印刷管理システム。
【請求項７】
印刷ジョブについての印刷物の回収が行なわれた場合、前記印刷ジョブについて関連付けられている他の印刷物回収者を特定し、
この印刷物回収者に対して印刷物回収完了通知を送信することを特徴とする請求項２〜６のいずれか一つに記載の印刷管理システム。
【請求項８】
前記印刷物提供処理においては、前記印刷管理装置における本人認証後に、前記印刷装置において印刷ジョブを実行することを特徴とする請求項１〜７のいずれか一つに記載の印刷管理システム。
【請求項９】
前記印刷物提供処理においては、施錠可能なセキュリティエリアに設置された印刷装置において印刷ジョブを実行し、
前記印刷管理装置における本人認証後に、セキュリティエリアの開錠を行なう手段を更に備えたことを特徴とする請求項１〜７のいずれか一つに記載の印刷管理システム。
【請求項１０】
前記印刷管理装置が、前記セキュリティエリアに設置された印刷装置において印刷ジョブの実行完了を検知した場合、前記ジョブに関連付けられている印刷物回収者に印刷完了通知を送信する手段を更に備えたことを特徴とする請求項９に記載の印刷管理システム。
【請求項１１】
文書ファイルの印刷を指示する印刷指示装置と、
印刷対象の文書ファイルの印刷ジョブを蓄積する印刷情報記憶手段と、
文書ファイルの印刷を管理する印刷管理装置とを含んで構成された印刷管理システムを用いて印刷管理を行なう方法であって、
前記印刷指示装置が、
生体情報を用いて本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する段階と、
文書ファイルの印刷指示が行なわれた場合、前記利用者識別子を印刷物回収者情報として、前記文書ファイルの印刷ジョブに関連付けて前記印刷情報記憶手段に記録する段階とを実行し、
前記印刷管理装置が、
本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する段階と、
前記利用者識別子が印刷物回収者情報として登録されている印刷ジョブを前記印刷情報記憶手段から取得する段階と、
前記印刷管理装置に接続された印刷装置において印刷物提供処理を実行する段階とを実行することを特徴とする印刷管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティを確保した状態で印刷物を出力する場合に用いる印刷管理システム及び印刷管理方法に関する。
【背景技術】
【０００２】
各種文書ファイルを印刷するために、印刷装置が用いられている。更に、クライアント端末が接続されたネットワークに印刷装置も接続することにより、複数のユーザが共用できるようにする場合もある。このように、印刷装置を共用する場合、クライアント端末から離れた場所に印刷装置が設置されることになる。このため、出力された印刷物を取りに行く前に、他の人に印刷物の内容を見られたり、誤って持ち去られたりする場合もある。印刷物の中に、他者に見られたくないような情報が含まれる場合もあり、情報が漏洩しないように取り扱いに注意を要する。
【０００３】
そこで、セキュリティを向上させるために、親展機能を備えた印刷装置も開発されている（セキュリティ印刷）。この印刷装置においては、出力データに利用者識別子やパスワード等のユーザの認証情報を付加させて印刷装置に送信する。この場合、印刷装置で出力データが一時保存され、印刷装置においてユーザの認証情報を入力することで、認証されたユーザのみが保存されている出力データを印刷することができる。
【０００４】
印刷装置のセキュリティを向上させるとともに、ユーザ認証時の操作性の向上を図るための技術が検討されている（例えば、特許文献１を参照。）。この文献に記載された印刷出力システムでは、ユーザ端末において、ユーザの認証情報が登録されたセキュリティキーに印刷出力対象の出力データが保存される。ユーザはこのセキュリティキーを印刷装置に接続してスタートキーを押下すると、印刷装置では、スタートキーに併設された認証情報入力部によりユーザの指紋情報が認証情報として入力される。入力された認証情報と、セキュリティキーに登録された認証情報とが認証されてユーザ認証が行われる。ユーザが認証されると、セキュリティキーから出力データが読み出されて印刷出力される。
【０００５】
また、印刷処理の効率化のための技術も検討されている（例えば、特許文献２を参照。）。この文献に記載された技術においては、パーソナルコンピュータで作成した印刷データを暗号鍵で暗号化処理し、ＬＡＮを介してＭＦＰに送信する。一方、パーソナルコンピュータの指紋認証部から利用者の指紋情報を取得し、暗号鍵と共に指紋データをＲＦＩＤカード（記録媒体）に記録する。そして、ＲＦＩＤカードを所持してＭＦＰに近づくと、ＲＦＩＤカードに記録された暗号鍵及び指紋データがＭＦＰに送信され、認証の後、印刷準備処理が行なわれ、実際の印刷指示前に準備処理が行われる。
【０００６】
更に、出力を大量に行わなければならない場合に、プリンタの前でパスワードを入力してから処理が終了するまで長時間待たなければならないことがある。そこで、重要文書の機密保持の信頼性を向上させるための技術が検討されている（例えば、特許文献３を参照。）。この文献に記載された文書印刷装置においては、独立して施錠可能な多数のビンを有するメイルボックスを備える。そして、自身の操作部またはリモートのパソコンからの指示に応じて対応する一つまたは複数のビンを施錠状態にした後に印刷処理を行なう。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−３５５２４４号公報（第１頁、図１）
【特許文献２】特開２００６−３３８３０７号公報（第１頁、図２）
【特許文献３】特開２００５−８１５４３号公報（第１頁、図１）
【発明の概要】
【発明が解決しようとする課題】
【０００８】
パスワードにより本人認証を行なうセキュリティ印刷においては、パスワードを失念してしまった場合には出力することができない。また、利用者の記録媒体を用いて本人認証を行なう場合、常に記録媒体を携帯する必要がある。記録媒体を紛失した場合には、他者が出力する可能性があり、セキュリティ上の問題がある。
【０００９】
また、生体認証の場合には、認証された本人しか出力できないので、セキュリティを向上させることができる。しかしながら、印刷指示者本人しか出力することができないため、本人が取りに行けない場合等には不便である。
【００１０】
本発明は、上記問題点を解決するためになされたものであり、情報セキュリティを確保した状態で印刷物を出力する場合に用いる印刷管理システム及び印刷管理方法を提供することにある。
【課題を解決するための手段】
【００１１】
上記問題点を解決するために、請求項１に記載の発明は、文書ファイルの印刷を指示する印刷指示装置と、印刷対象の文書ファイルの印刷ジョブを蓄積する印刷情報記憶手段と、文書ファイルの印刷を管理する印刷管理装置とを含んで構成された印刷管理システムであって、前記印刷指示装置が、生体情報を用いて本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する手段と、文書ファイルの印刷指示が行なわれた場合、前記利用者識別子を印刷物回収者情報として、前記文書ファイルの印刷ジョブに関連付けて前記印刷情報記憶手段に記録する手段とを備え、前記印刷管理装置が、本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する手段と、前記利用者識別子が印刷物回収者情報として登録されている印刷ジョブを前記印刷情報記憶手段から取得する手段と、前記印刷管理装置に接続された印刷装置において印刷物提供処理を実行する手段とを備えたことを要旨とする。
【００１２】
請求項２に記載の発明は、請求項１に記載の印刷管理システムにおいて、利用者識別子に対して代理人候補の代理人識別子を記憶した代理人候補情報記憶手段を更に備え、前記印刷指示装置が、前記代理人候補情報記憶手段から、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子を特定する手段を更に備え、前記代理人識別子を、前記印刷ジョブについての印刷物回収者情報に追加する代理人登録処理を実行し、前記印刷管理装置が、前記代理人識別子についての本人認証を行なった場合に、本人認証を完了した代理人識別子が印刷物回収者情報として登録された印刷ジョブについて前記印刷物提供処理を実行することを要旨とする。
【００１３】
請求項３に記載の発明は、請求項２に記載の印刷管理システムにおいて、前記印刷指示装置が、印刷対象の文書ファイルのセキュリティレベルを特定し、前記セキュリティレベルにおいて代理人の登録が許容されている場合のみ、前記代理人登録処理を実行することを要旨とする。
【００１４】
請求項４に記載の発明は、請求項２又は３に記載の印刷管理システムにおいて、前記印刷指示装置が、前記代理人候補情報記憶手段において、印刷指示を行なった利用者の利用者識別子に関連付けられた前記代理人識別子を、代理人候補として前記印刷指示装置に出力し、前記代理人候補の中から選択された代理人について前記代理人登録処理を実行することを要旨とする。
【００１５】
請求項５に記載の発明は、請求項２〜４のいずれか一つに記載の印刷管理システムにおいて、前記印刷指示装置が、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子についての勤務状況情報を取得し、前記勤務状況情報に基づいて対応可能な代理人候補の代理人識別子について、前記代理人登録処理を実行することを要旨とする。
【００１６】
請求項６に記載の発明は、請求項２〜５のいずれか一つに記載の印刷管理システムにおいて、前記代理人登録処理において登録された代理人に対して印刷物回収指示を送信することを要旨とする。
【００１７】
請求項７に記載の発明は、請求項２〜６のいずれか一つに記載の印刷管理システムにおいて、印刷ジョブについての印刷物の回収が行なわれた場合、前記印刷ジョブについて関連付けられている他の印刷物回収者を特定し、この印刷物回収者に対して印刷物回収完了通知を送信することを要旨とする。
【００１８】
請求項８に記載の発明は、請求項１〜７のいずれか一つに記載の印刷管理システムにおいて、前記印刷物提供処理においては、前記印刷管理装置における本人認証後に、前記印刷装置において印刷ジョブを実行することを要旨とする。
【００１９】
請求項９に記載の発明は、請求項１〜７のいずれか一つに記載の印刷管理システムにおいて、前記印刷物提供処理においては、施錠可能なセキュリティエリアに設置された印刷装置において印刷ジョブを実行し、前記印刷管理装置における本人認証後に、セキュリティエリアの開錠を行なう手段を更に備えたことを要旨とする。
【００２０】
請求項１０に記載の発明は、請求項９に記載の印刷管理システムにおいて、前記印刷管理装置が、前記セキュリティエリアに設置された印刷装置において印刷ジョブの実行完了を検知した場合、前記ジョブに関連付けられている印刷物回収者に印刷完了通知を送信する手段を更に備えたことを要旨とする。
【００２１】
請求項１１に記載の発明は、文書ファイルの印刷を指示する印刷指示装置と、印刷対象の文書ファイルの印刷ジョブを蓄積する印刷情報記憶手段と、文書ファイルの印刷を管理する印刷管理装置とを含んで構成された印刷管理システムを用いて印刷管理を行なう方法であって、前記印刷指示装置が、生体情報を用いて本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する段階と、文書ファイルの印刷指示が行なわれた場合、前記利用者識別子を印刷物回収者情報として、前記文書ファイルの印刷ジョブに関連付けて前記印刷情報記憶手段に記録する段階とを実行し、前記印刷管理装置が、本人認証を行ない、前記本人認証に基づいて利用者識別子を特定する段階と、前記利用者識別子が印刷物回収者情報として登録されている印刷ジョブを前記印刷情報記憶手段から取得する段階と、前記印刷管理装置に接続された印刷装置において印刷物提供処理を実行する段階とを実行することを要旨とする。
【００２２】
（作用）
請求項１又は１１に記載の発明によれば、印刷指示装置が、生体情報を用いて本人認証を行ない、本人認証に基づいて利用者識別子を特定する。そして、文書ファイルの印刷指示が行なわれた場合、利用者識別子を印刷物回収者情報として、文書ファイルの印刷ジョブに関連付けて印刷情報記憶手段に記録する。更に、印刷管理装置が、本人認証を行ない、本人認証に基づいて利用者識別子を特定する。そして、利用者識別子が印刷物回収者情報として登録されている印刷ジョブを印刷情報記憶手段から取得し、印刷管理装置に接続された印刷装置において印刷物提供処理を実行する。これにより、生体認証に基づいて、印刷物を提供することができる。
【００２３】
請求項２に記載の発明によれば、印刷指示装置が、代理人候補情報記憶手段から、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子を特定する。そして、代理人識別子を、印刷ジョブについての印刷物回収者情報に追加する代理人登録処理を実行する。また、印刷管理装置が、代理人識別子についての本人認証を行なった場合に、本人認証を完了した代理人識別子が印刷物回収者情報として登録された印刷ジョブについて印刷物提供処理を実行する。これにより、生体情報を用いてセキュリティを確保するとともに、印刷物の回収時の自由度を確保し、印刷指示者の利便性を向上することができる。
【００２４】
請求項３に記載の発明によれば、印刷指示装置が、印刷対象の文書ファイルのセキュリティレベルを特定する。そして、セキュリティレベルにおいて代理人の登録が許容されている場合のみ、代理人登録処理を実行する。これにより、印刷対象の文書ファイルに応じて、印刷物の回収時の自由度を設定することができる。
【００２５】
請求項４に記載の発明によれば、印刷指示装置が、代理人候補情報記憶手段において、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子を、代理人候補として印刷指示装置に出力する。そして、代理人候補の中から選択された代理人について代理人登録処理を実行する。これにより、印刷指示者が代理人を決定することができる。
【００２６】
請求項５に記載の発明によれば、印刷指示装置が、印刷指示を行なった利用者の利用者識別子に関連付けられた代理人識別子についての勤務状況情報を取得する。そして、勤務状況情報に基づいて対応可能な代理人候補の代理人識別子について、代理人登録処理を実行する。これにより、代理人候補の勤務状況に基づいて、代理人を決定することができる。
【００２７】
請求項６に記載の発明によれば、代理人登録処理において登録された代理人に対して印刷物回収指示を送信する。これにより、代理人に対して、印刷物の回収を依頼することができる。
【００２８】
請求項７に記載の発明によれば、印刷ジョブについての印刷物の回収が行なわれた場合、印刷ジョブについて関連付けられている他の印刷物回収者を特定し、この印刷物回収者に対して印刷物回収完了通知を送信する。これにより、複数の印刷物回収者が登録されている場合にも、回収完了を把握することができるので、回収作業の重複を防止することができる。
【００２９】
請求項８に記載の発明によれば、印刷物提供処理においては、印刷管理装置における本人認証後に、印刷装置において印刷ジョブを実行する。これにより、印刷物回収者の管理下で印刷を行なうことができる。
【００３０】
請求項９に記載の発明によれば、印刷物提供処理においては、施錠可能なセキュリティエリアに設置された印刷装置において印刷ジョブを実行する。そして、印刷管理装置における本人認証後に、セキュリティエリアの開錠を行なう。これにより、セキュリティを確保しながら、印刷物回収者の到着より前に印刷を行なうことができる。
【００３１】
請求項１０に記載の発明によれば、印刷管理装置が、セキュリティエリアに設置された印刷装置において印刷ジョブの実行完了を検知した場合、印刷ジョブに関連付けられている印刷物回収者に印刷完了通知を送信する。これにより、印刷物回収者は印刷物の回収タイミングを把握することができる。
【発明の効果】
【００３２】
本発明によれば、情報セキュリティを確保した状態で印刷物を出力する場合に用いる印刷管理システム及び印刷管理方法を提供することができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施形態の印刷管理システムの説明図。
【図２】本発明の実施形態の印刷管理システムの機能ブロックの説明図であって、（ａ）はクライアント端末、（ｂ）は印刷認証端末の説明図。
【図３】本実施形態の処理手順の説明図。
【図４】第２の実施形態の処理手順の説明図。
【図５】第３の実施形態の処理手順の説明図。
【図６】第４の実施形態の処理手順の説明図。
【図７】第５の実施形態の処理手順の説明図。
【図８】第６の実施形態の印刷管理システムの説明図。
【図９】第６の実施形態のクライアント端末における処理手順の説明図。
【図１０】第６の実施形態のプリントサーバにおける処理手順の説明図。
【図１１】第６の実施形態のゲート管理サーバにおける処理手順の説明図。
【発明を実施するための形態】
【００３４】
＜第１の実施形態＞
以下、本発明を具体化した印刷管理システムの一実施形態を図１〜図３に従って説明する。本実施形態では、図１に示すように、クライアント端末１０において作成した文書ファイルをプリンタ５０から出力する場合を説明する。本実施形態では、クライアント端末１０は、ネットワークを介して、印刷認証端末２０、利用者管理サーバ３０、プリントサーバ４０、プリンタ５０に接続されている。
【００３５】
クライアント端末１０は印刷指示装置として機能し、文書ファイルの印刷を指示する場合に用いるコンピュータ端末である。本実施形態においては、利用者は、このクライアント端末１０においてログインし、文書ファイルを作成し、作成した文書ファイルをプリンタ５０において出力する場合を想定する。クライアント端末１０は、図２（ａ）に示すように、制御部１１、入力部１２、表示部１３、生体情報取得部１４等を備えている。
【００３６】
入力部１２は、各種情報を入力するための装置であり、キーボードやポインティングデバイス等を用いる。
表示部１３は、各種情報を出力するための装置であり、ディスプレイ等を用いる。
【００３７】
生体情報取得部１４は、利用者の生体情報を取得するための装置であり、本実施形態では指紋スキャナを用いる。この生体情報取得部１４は、利用者の指紋画像を用いて特徴量（生体情報としての指紋情報）を算出する。
【００３８】
制御部１１は、制御手段（ＣＰＵ、ＲＡＭ、ＲＯＭ等）を備え、後述する処理（ログイン管理段階、本人認証段階、アプリケーション実行段階、プリンタ制御段階等の各処理等）を行なう。そのための各種プログラムを実行することにより、制御部１１は、図２（ａ）に示すように、ログイン管理手段１１１、本人認証手段１１２、アプリケーション実行手段１１３、プリンタ制御手段１１４として機能する。
【００３９】
ログイン管理手段１１１は、このクライアント端末１０を利用するためのログイン認証処理を実行する。具体的には、ログイン管理手段１１１は、利用者管理サーバ３０において利用権限を確認できた場合、ログイン認証された利用者識別子を保持し、クライアント端末１０の利用を許可する。
【００４０】
本人認証手段１１２は、利用者管理サーバ３０において利用者の利用権限を確認する処理を実行する。具体的には、本人認証手段１１２は、生体情報取得部１４において操作者の生体情報（ここでは指紋情報）を取得した場合、利用者管理サーバ３０において、この利用者の利用権限を確認する。
【００４１】
アプリケーション実行手段１１３は、クライアント端末１０に格納された各種アプリケーションの制御処理を実行する。
プリンタ制御手段１１４は、アプリケーションの利用中に印刷指示が入力された場合、印刷条件設定画面を出力する処理を実行する。この印刷条件設定画面においては、印刷対象ページ、印刷部数、印刷用紙のサイズや印刷形式を設定するための入力欄が設けられている。そして、プリンタ制御手段１１４は、印刷条件設定画面において、設定された印刷条件に基づいて、文書ファイルを印刷するための印刷実行データを生成し、生成した印刷実行データをプリントサーバ４０に送信する。
【００４２】
印刷認証端末２０は印刷管理装置として機能し、印刷対象の文書ファイルを指定し、プリンタ５０において印刷の開始を指示する場合に用いるコンピュータ端末である。この印刷認証端末２０は、プリンタ５０の傍に設置されている。この印刷認証端末２０は、図２（ｂ）に示すように、制御部２１、入力部２２、表示部２３、生体情報取得部２４等を備えている。
【００４３】
入力部２２は、入力部１２と同様に、各種情報を入力するための装置であり、キーボードやポインティングデバイス等を用いる。
表示部２３は、表示部１３と同様に、各種情報を出力するための装置であり、ディスプレイ等を用いる。
【００４４】
生体情報取得部２４は、生体情報取得部１４と同様に、利用者の生体情報を取得するための装置であり、本実施形態では指紋スキャナを用いる。この生体情報取得部２４は、利用者の指紋画像を用いて特徴量（生体情報）を算出する。
【００４５】
制御部２１は、制御手段（ＣＰＵ、ＲＡＭ、ＲＯＭ等）を備え、後述する処理（本人認証段階、ジョブ情報取得段階、印刷指示段階等の各処理等）を行なう。そのための各種プログラムを実行することにより、制御部２１は、図２（ｂ）に示すように、印刷指示手段２１１、本人認証手段２１２、ジョブ情報取得手段２１３として機能する。
【００４６】
印刷指示手段２１１は、利用者によって指定された印刷ジョブをプリントサーバ４０から取得し、プリンタ５０に対して印刷実行の指示処理を実行する。このため、印刷指示手段２１１は、この印刷認証端末２０が制御可能なプリンタ５０の識別情報を保持している。
【００４７】
本人認証手段２１２は、利用者管理サーバ３０において利用者の利用権限を確認する処理を実行する。具体的には、本人認証手段２１２は、生体情報取得部２４において操作者の生体情報（ここでは指紋情報）を取得した場合、利用者管理サーバ３０において、この利用者の利用権限を確認する。
【００４８】
ジョブ情報取得手段２１３は、この利用者が印刷指示を行なった印刷ジョブのジョブ情報を取得する処理を実行する。具体的には、ジョブ情報取得手段２１３は、プリントサーバ４０に対して、本人認証が完了した利用者識別子に関連付けられている印刷ジョブについてのジョブ情報を要求する。そして、ジョブ情報取得手段２１３は、プリントサーバ４０から取得したジョブ情報を、表示部２３に一覧表示する。
【００４９】
利用者管理サーバ３０は、利用者を認証するための情報を蓄積したコンピュータシステムである。本実施形態では、利用者管理サーバ３０は、利用者情報記憶部３２を備えている。この利用者情報記憶部３２には、生体情報（本実施形態では指紋情報）に対応させて利用者識別子が登録されている利用者情報を蓄積している。この利用者管理サーバ３０は、クライアント端末１０や印刷認証端末２０から生体情報を取得し、利用者情報記憶部３２において、この生体情報に対応する利用者識別子を検索することにより本人認証を行なう。そして、利用者管理サーバ３０は、クライアント端末１０や印刷認証端末２０に対して、認証結果を返信する。ここで、利用者情報記憶部３２において生体情報に対応する利用者識別子を特定できた場合には、この利用者識別子を認証結果に含める。一方、利用者情報記憶部３２において生体情報に対応する利用者識別子を特定できなかった場合には、認証ができなかったことを示すメッセージ（認証不可フラグ）を認証結果に含める。
【００５０】
プリントサーバ４０は印刷情報記憶手段として機能し、クライアント端末１０において印刷指示が行なわれた印刷実行データを蓄積するコンピュータシステムである。このプリントサーバ４０は、制御部４１や印刷ジョブ記憶部４２を備えている。この印刷ジョブ記憶部４２には、各クライアント端末１０から取得した印刷ジョブが蓄積される。この印刷ジョブは、印刷実行データに対して、印刷物回収者情報としての利用者識別子や文書ファイル名に関するデータを含む。
【００５１】
プリンタ５０は、印刷ジョブに基づいて、印刷用紙において画像形成を行ない、印刷物を出力する印刷装置である。本実施形態においては、複合機（ＭＦＰ：Multifunction Peripheral）を用いる。
【００５２】
次に、この印刷管理システムにおける動作を、図３を用いて説明する。ここでは、印刷指示処理、印刷物回収処理の順番に行なう。
（印刷指示処理）
まず、印刷を指示する場合の処理を説明する。
【００５３】
ここでは、クライアント端末１０の制御部１１は、生体認証処理を実行する（ステップＳ１−１）。利用者がクライアント端末１０を起動させた場合、制御部１１のログイン管理手段１１１は、ログイン画面を表示部１３に出力する。このログイン画面には、生体情報取得部１４において指紋を読み取ることについての指示が表示される。生体情報取得部１４において、利用者の指紋を読み取った場合、指紋画像から特徴量（生体情報）を算出する。そして、本人認証手段１１２は、生体情報取得部１４から取得した生体情報を利用者管理サーバ３０に送信する。この場合、利用者管理サーバ３０は、クライアント端末１０から取得した生体情報を用いて、利用者情報を検索する。ここで、利用者情報記憶部３２において生体情報が記録された利用者情報を取得できなかった場合には、利用者管理サーバ３０は、クライアント端末１０に対して認証不可フラグを含めた認証結果を送信する。この場合、クライアント端末１０は、本人認証ができなかったことを示すメッセージを出力し、ログインを拒否する。一方、利用者情報記憶部３２において生体情報に対応する利用者情報を取得した場合、利用者管理サーバ３０は生体情報に対応する利用者識別子を含めた認証結果をクライアント端末１０に送信する。
【００５４】
次に、クライアント端末１０の制御部１１は、端末ログイン処理を実行する（ステップＳ１−２）。具体的には、制御部１１の本人認証手段１１２は、利用者管理サーバ３０から取得した利用者識別子をログイン管理手段１１１に供給する。そして、ログイン管理手段１１１は、利用者識別子の利用権限において、クライアント端末１０におけるログインを許可する。
【００５５】
次に、クライアント端末１０の制御部１１は、文書作成処理を実行する（ステップＳ１
−３）。具体的には、利用者は、クライアント端末１０に格納された所望のアプリケーションプログラムを起動する。これにより、制御部１１のアプリケーション実行手段１１３が起動され、アプリケーション実行手段１１３は、利用者の操作に基づいて文書ファイルを生成する。
【００５６】
次に、クライアント端末１０の制御部１１は、印刷指示処理を実行する（ステップＳ１−４）。具体的には、制御部１１のアプリケーション実行手段１１３は、文書ファイルについての印刷指示を検知した場合、プリンタ制御手段１１４を起動する。この場合、プリンタ制御手段１１４は、印刷条件設定画面を表示部１３に出力する。そして、利用者は、この印刷条件設定画面において各種条件を設定し、印刷実行ボタンを選択する。
【００５７】
次に、クライアント端末１０の制御部１１は、印刷ジョブの送信処理を実行する（ステップＳ１−５）。具体的には、制御部１１のプリンタ制御手段１１４は、設定された印刷条件に基づいて、文書ファイルを印刷するための印刷実行データを生成する。そして、プリンタ制御手段１１４は、印刷実行データを含めた印刷ジョブをプリントサーバ４０に送信する。この場合、プリンタ制御手段１１４は、この印刷ジョブのジョブ名として文書ファイル名を付与するとともに、ログイン管理手段１１１から利用者識別子を取得し、この印刷ジョブに含める。印刷ジョブを受信したプリントサーバ４０は、クライアント端末１０から取得した印刷ジョブを印刷ジョブ記憶部４２に蓄積する。
【００５８】
（印刷物回収処理）
次に、印刷を実行し、印刷物を回収する場合の処理について説明する。この場合、利用者（印刷物回収者）は印刷認証端末２０の設置場所に移動する。
【００５９】
そして、印刷認証端末２０の制御部２１は、生体認証処理を実行する（ステップＳ２−１）。具体的には、制御部２１の印刷指示手段２１１は、表示部２３に出力認証画面を出力する。この出力認証画面には、生体情報取得部２４において指紋を読み取ることについての指示が表示される。生体情報取得部２４において、利用者の指紋を読み取った場合、指紋画像から特徴量（生体情報）を算出する。そして、本人認証手段２１２は、生体情報取得部２４から取得した生体情報を利用者管理サーバ３０に送信する。利用者管理サーバ３０は、印刷認証端末２０から取得した生体情報を用いて、利用者情報を検索する。ここで、利用者情報記憶部３２において生体情報が記録された利用者情報を取得できなかった場合には、利用者管理サーバ３０は、印刷認証端末２０に対して認証不可フラグを含めた認証結果を送信する。この場合、印刷認証端末２０は、本人認証ができなかったことを示すメッセージを出力し、印刷を拒否する。一方、利用者情報記憶部３２において生体情報に対応する利用者情報を取得できた場合、利用者管理サーバ３０は生体情報に対応する利用者識別子を含めた認証結果を印刷認証端末２０に送信する。
【００６０】
次に、印刷認証端末２０の制御部２１は、印刷ジョブ名の取得処理を実行する（ステップＳ２−２）。具体的には、制御部２１の本人認証手段２１２は、利用者管理サーバ３０から取得した利用者識別子をジョブ情報取得手段２１３に供給する。そして、ジョブ情報取得手段２１３は、プリントサーバ４０にアクセスし、印刷ジョブ記憶部４２において、認証された利用者識別子を含む印刷ジョブを検索する。そして、ジョブ情報取得手段２１３は、利用者識別子に関連付けられた印刷ジョブのジョブ名（文書ファイル名）を取得する。次に、ジョブ情報取得手段２１３は、取得したジョブ名を一覧表示させたジョブ選択画面を生成し、表示部２３に出力する。このジョブ選択画面においては、出力を希望する各印刷ジョブを選択するためのアイコン（ジョブ選択ボタン）が含まれる。なお、印刷ジョブ記憶部４２において、認証された利用者識別子に関連付けられた印刷ジョブが登録されていない場合には、出力可能なジョブがないことを示したメッセージを印刷認証端末２０に出力する。
【００６１】
次に、印刷認証端末２０の制御部２１は、印刷ジョブの選択処理を実行する（ステップＳ２−３）。具体的には、利用者はジョブ選択画面に表示された一覧表示の中で所望の印刷ジョブを選択する。ジョブ選択画面においてジョブ選択ボタンが選択された場合、制御部２１のジョブ情報取得手段２１３は、選択されたジョブ名を印刷指示手段２１１に供給する。そして、印刷指示手段２１１は、このジョブ名の印刷実行データをプリントサーバ４０から取得する。
【００６２】
次に、印刷認証端末２０の制御部２１は、プリンタの選択処理を実行する（ステップＳ２−４）。具体的には、制御部２１の印刷指示手段２１１は、制御可能な各プリンタ５０にアクセスし、稼働状態情報を取得する。そして、印刷指示手段２１１は、稼働中のプリンタ５０を一覧表示させたプリンタ選択画面を生成し、表示部２３に出力する。このプリンタ選択画面においては、出力を希望するプリンタ５０を選択するためのアイコン（プリンタ選択ボタン）が含まれる。
【００６３】
次に、印刷認証端末２０の制御部２１は、出力指示処理を実行する（ステップＳ２−５）。具体的には、利用者はプリンタ選択画面に表示された一覧表示の中で所望のプリンタ５０を選択する。プリンタ選択画面においてプリンタ選択ボタンが選択された場合、制御部２１の印刷指示手段２１１は、指定されたプリンタ５０に印刷実行データを送信する。そして、印刷物提供処理として、プリンタ５０は、印刷認証端末２０から取得した印刷実行データに基づいて印刷用紙に対して画像形成処理を実行し、生成された印刷物を出力する。
【００６４】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）上記実施形態では、クライアント端末１０の制御部１１は、生体認証処理を実行する（ステップＳ１−１）。次に、クライアント端末１０の制御部１１は、印刷指示処理（ステップＳ１−４）、印刷ジョブの送信処理（ステップＳ１−５）を実行する。この場合、プリントサーバ４０において、生体情報に基づいてログイン認証された利用者識別子に関連付けられた印刷ジョブが蓄積される。そして、印刷認証端末２０の制御部２１は、生体認証処理を実行する（ステップＳ２−１）。これにより、生体認証により印刷物の回収者を特定するので、セキュリティを維持しながら効率的に印刷物を回収することができる。
【００６５】
（２）上記実施形態では、印刷認証端末２０の制御部２１は、印刷ジョブの選択処理を実行する（ステップＳ２−３）。これにより、複数の文書ファイルについて印刷指示を行なった場合にも、所望の文書ファイルのみを選択して出力することができる。
【００６６】
（３）上記実施形態では、印刷認証端末２０の制御部２１は、プリンタの選択処理を実行する（ステップＳ２−４）。これにより、プリンタの稼動状況に応じて、適切なプリンタを選択して出力を行なうことができる。
【００６７】
＜第２の実施形態＞
次に、本発明を具体化した第２の実施形態を図４に従って説明する。第１の実施形態においては、生体認証のみに基づいて印刷を実行する場合を説明した。第２の実施形態は、第１の実施形態の本人認証方法のみを変更した構成であり、同様の部分についてはその詳細な説明を省略する。本実施形態においては、利用者管理サーバ３０において、利用者識別子に対応させて、この利用者の認証方法を登録しておく。ここでは、例えば、認証方法として「生体認証」又は「カード認証」のいずれかを特定するための認証方法フラグを記録しておく。そして、利用者情報記憶部３２に記録された利用者情報には、利用者識別子に関連付けて、「生体認証」の対象者については生体情報を登録し、「カード認証」の対
象者については本人認証のためのパスワードを登録しておく。
【００６８】
印刷認証端末２０には、更にカード情報取得部を設けておく。カード情報取得部は、利用者が携帯するカードに記録された情報を取得するための装置であり、本実施形態では無線式のカードリーダを用いる。
【００６９】
まず、印刷を指示する場合、クライアント端末１０の制御部１１は、本人認証処理を実行する（ステップＳ３−１）。具体的には、制御部１１のログイン管理手段１１１は、ログイン画面を表示部１３に出力する。この場合、利用者は、生体認証又はパスワード認証のいずれかを利用することができる。生体認証を行なう場合には、第１の実施形態と同様に、制御部１１の本人認証手段１１２は、生体情報を用いて、利用者管理サーバ３０において認証処理を実行する。一方、パスワード認証を行なう場合には、制御部１１のログイン管理手段１１１は、表示部１３のログイン画面に入力された利用者識別子及びパスワードを取得する。そして、本人認証手段１１２は、利用者識別子及びパスワードを用いて、利用者管理サーバ３０において認証処理を実行する。
【００７０】
そして、ステップＳ１−２〜Ｓ１−５と同様に、クライアント端末１０の制御部１１は、端末ログイン処理（ステップＳ３−２）、文書作成処理（ステップＳ３−３）、印刷指示処理（ステップＳ３−４）、印刷ジョブの送信処理（ステップＳ３−５）を実行する。
【００７１】
次に、印刷を実行する場合の処理について説明する。
ここでは、利用者が生体認証を利用する場合には、ステップＳ２−１と同様に、印刷認証端末２０の制御部２１は、生体認証処理を実行する（ステップＳ４−１）。この場合、本人認証手段２１２は、生体情報を利用者管理サーバ３０に送信する。利用者管理サーバ３０は、印刷認証端末２０から取得した生体情報を用いて、利用者情報を検索する。ここで、利用者情報記憶部３２において生体情報に対応する利用者情報を取得できた場合、利用者管理サーバ３０は、この利用者情報において指定された認証方法が生体認証であることを確認する。ここで、利用者情報に記録された認証方法と異なる場合には、利用者管理サーバ３０は、認証不可フラグを含めた認証結果を送信する。一方、利用者情報に記録された認証方法と一致している場合には、利用者管理サーバ３０は生体情報に対応する利用者識別子を含めた認証結果を印刷認証端末２０に送信する。
【００７２】
一方、利用者がカード認証を利用する場合には、カード情報取得部に利用者が携帯するカードをかざす。この場合、印刷認証端末２０の制御部２１は、カード認証処理を実行する（ステップＳ４−２）。具体的には、カード情報取得部において利用者のカードを読み取った場合、制御部２１の印刷指示手段２１１は、表示部２３に出力認証画面を出力する。この出力認証画面には、パスワードの入力欄が設けられており、この入力欄にパスワードを設定することについての指示が表示される。
【００７３】
カード情報取得部において、利用者のカードに記録された利用者識別子を読み取り、出力認証画面の入力欄にパスワードが設定された場合、制御部２１の本人認証手段２１２は、利用者識別子及びパスワードを利用者管理サーバ３０に送信する。利用者管理サーバ３０は、印刷認証端末２０から取得した利用者識別子及びパスワードを用いて、利用者情報を検索する。ここで、利用者情報記憶部３２において利用者識別子及びパスワードが記録された利用者情報を取得できなかった場合には、利用者管理サーバ３０は、印刷認証端末２０に対して認証不可フラグを含めた認証結果を送信する。この場合、印刷認証端末２０は、本人認証ができなかったことを示すメッセージを出力し、印刷を拒否する。一方、利用者情報記憶部３２において利用者識別子及びパスワードに対応する利用者情報を取得できた場合、利用者管理サーバ３０は、この利用者情報において指定された認証方法がカード認証であることを確認する。そして、利用者情報に記録された認証方法と一致している
場合のみ、利用者管理サーバ３０は利用者識別子を含めた認証結果を印刷認証端末２０に送信する。
【００７４】
そして、本人認証を完了した場合、印刷認証端末２０の制御部２１は、ステップＳ２−２〜Ｓ２−５と同様に、印刷ジョブ名の取得処理（ステップＳ４−３）、印刷ジョブの選択処理（ステップＳ４−４）、プリンタの選択処理（ステップＳ４−５）、出力指示処理（ステップＳ４−６）を実行する。
【００７５】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（４）上記実施形態では、印刷認証端末２０の制御部２１は、生体認証処理（ステップＳ４−１）、又はカード認証処理（ステップＳ４−２）を実行する。生体認証の場合、利用者の状態等によっては生体認証が困難な場合もある。従って、生体認証とカード認証とを併用することにより、本人認証を行なうことができる。
【００７６】
＜第３の実施形態＞
次に、本発明を具体化した第３の実施形態を図５に従って説明する。第１、第２の実施形態においては、クライアント端末１０のログイン情報に基づいて印刷ジョブを送信する場合を説明した。第３の実施形態では、第１の実施形態における印刷指示時の認証方法のみを変更した構成であり、同様の部分についてはその詳細な説明を省略する。
【００７７】
ここでは、クライアント端末１０の制御部１１は、ステップＳ１−１〜ステップＳ１−４と同様に、生体認証処理（ステップＳ５−１）、端末ログイン処理（ステップＳ５−２）、文書作成処理（ステップＳ５−３）、印刷指示処理（ステップＳ５−４）を実行する。
【００７８】
そして、印刷指示を取得した場合、クライアント端末１０の制御部１１は、生体情報の取得処理を実行する（ステップＳ５−５）。具体的には、制御部１１のプリンタ制御手段１１４は、本人確認画面を表示部１３に出力する。この本人確認画面には、生体情報取得部１４において指紋を読み取ることについての指示が表示される。生体情報取得部１４において、利用者の指紋を読み取った場合、指紋画像から特徴量（生体情報）を算出する。そして、本人認証手段１１２は、生体情報取得部１４から取得した生体情報を利用者管理サーバ３０に送信する。利用者管理サーバ３０は、クライアント端末１０から取得した生体情報を用いて、利用者情報を検索する。ここで、利用者情報記憶部３２において生体情報が記録された利用者情報を取得できなかった場合には、利用者管理サーバ３０は、クライアント端末１０に対して認証不可フラグを含めた認証結果を送信する。この場合、クライアント端末１０は、本人認証ができなかったことを示すメッセージを出力し、印刷を拒否する。一方、利用者情報記憶部３２において生体情報に対応する利用者情報を取得できた場合、利用者管理サーバ３０は生体情報に対応する利用者識別子を含めた認証結果をクライアント端末１０に送信する。
【００７９】
次に、クライアント端末１０の制御部１１は、ログイン者本人かどうかについての判定処理を実行する（ステップＳ５−６）。具体的には、制御部１１のプリンタ制御手段１１４は、ログイン管理手段１１１から、ログイン認証時の利用者識別子（ログイン者の利用者識別子）を取得する。そして、プリンタ制御手段１１４は、ステップＳ５−５において取得した利用者識別子（印刷指示者の利用者識別子）と、ログイン者の利用者識別子とを比較することにより、ログイン者本人かどうかを判定する。
【００８０】
ログイン者の利用者識別子と印刷指示者の利用者識別子とが一致しておらず、ログイン者本人でないと判定した場合（ステップＳ５−６において「ＮＯ」の場合）、クライアント端末１０の制御部１１は、印刷拒否処理を実行する（ステップＳ５−７）。具体的には
、制御部１１のプリンタ制御手段１１４は、出力を拒否するメッセージを表示部１３に出力する。
【００８１】
一方、ログイン者の利用者識別子と印刷指示者の利用者識別子とが一致しており、ログイン者本人と判定した場合（ステップＳ５−６において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、ステップＳ１−５と同様に、印刷ジョブの送信処理を実行する（ステップＳ５−８）。
【００８２】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（５）上記実施形態では、印刷指示を取得した場合、クライアント端末１０の制御部１１は、生体情報の取得処理を実行する（ステップＳ５−５）。そして、ログイン者の利用者識別子と印刷指示者の利用者識別子とが一致しておらず、ログイン者本人でないと判定した場合（ステップＳ５−６において「ＮＯ」の場合）、クライアント端末１０の制御部１１は、印刷拒否処理を実行する（ステップＳ５−７）。これにより、印刷指示者がログイン者本人とは異なる場合には、印刷を行なうことができない。例えば、クライアント端末１０へのログイン後に、ログイン者が不在時に他者がクライアント端末１０を利用して印刷することを防止し、よりセキュリティを向上させることができる。
【００８３】
＜第４の実施形態＞
次に、本発明を具体化した第４の実施形態を図６に従って説明する。第１〜第３の実施形態においては、印刷指示者自身が、印刷認証端末２０において印刷を行なう場合を説明した。第４の実施形態は、第３の実施形態における印刷物の回収を印刷指示者以外の代理人においても許容する構成であり、同様の部分についてはその詳細な説明を省略する。
【００８４】
本実施形態においては、クライアント端末１０の制御部１１に代理人設定手段を設ける。この代理人設定手段は、印刷対象の文書ファイルのセキュリティレベルに応じて、印刷物を回収する代理人を設定する処理を実行する。このために、代理人設定手段は、代理人の設定を許容するセキュリティレベル（代理可能レベル）を保持している。
【００８５】
また、本実施形態において印刷対象となる文書ファイルのプロパティにはセキュリティレベルが設定されている。本実施形態では、守秘性が高い文書ファイルは、より高いセキュリティレベルが設定されている。
【００８６】
更に、利用者管理サーバ３０は代理人候補情報記憶手段として機能させ、各利用者識別子に対して、代理人候補の利用者識別子（代理人識別子）、氏名、連絡先が記録されている。この連絡先は、代理人に連絡するために、この代理人が利用している端末を特定できるものであればよい。例えば、クライアント端末１０のＩＰアドレスや、代理人のログインＩＤを用いることが可能である。この代理人候補としては、印刷指示者との関連性が強い関係者（例えば利用者の秘書や同じ業務グループに属する利用者等）を設定する。
【００８７】
ここでは、クライアント端末１０の制御部１１は、ステップＳ１−１〜ステップＳ１−４と同様に、生体認証処理（ステップＳ６−１）、端末ログイン処理（ステップＳ６−２）、文書作成処理（ステップＳ６−３）、印刷指示処理（ステップＳ６−４）を実行する。
【００８８】
そして、クライアント端末１０の制御部１１は、ステップＳ５−５〜Ｓ５−７と同様に、生体情報の取得処理（ステップＳ６−５）、ログイン者本人かどうかについての判定処理（ステップＳ６−６）、ログイン者本人でないと判定した場合（ステップＳ６−６において「ＮＯ」の場合）の印刷拒否処理（ステップＳ６−７）を実行する。
【００８９】
ログイン者の利用者識別子と印刷指示者の利用者識別子とが一致しており、ログイン者本人と判定した場合（ステップＳ６−６において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、文書セキュリティレベルの特定処理を実行する（ステップＳ６−８）。具体的には、制御部１１の代理人設定手段は、印刷対象の文書ファイルのプロパティに記録されたセキュリティレベルを取得する。
【００９０】
次に、クライアント端末１０の制御部１１は、代理人設定が可能かどうかについての判定処理を実行する（ステップＳ６−９）。具体的には、制御部１１の代理人設定手段は、印刷対象の文書ファイルのセキュリティレベルと、代理可能レベルとを比較する。
【００９１】
印刷対象の文書ファイルのセキュリティレベルが代理可能レベルより低く、代理人設定が可能な場合（ステップＳ６−９において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、代理人候補の出力処理を実行する（ステップＳ６−１０）。具体的には、制御部１１の代理人設定手段は、利用者管理サーバ３０にアクセスし、この印刷指示者の利用者識別子に対して代理人候補として登録された利用者識別子、氏名、連絡先を取得する。そして、代理人設定手段は、利用者管理サーバ３０から取得した代理人識別子を代理人候補として一覧表示させた代理人確認画面を生成し、表示部１３に出力する。この代理人確認画面においては、代理人を選択したり、確認したりするためのアイコン（代理人確認ボタン）が含まれる。
【００９２】
次に、クライアント端末１０の制御部１１は、代理人設定処理を実行する（ステップＳ６−１１）。具体的には、利用者が、代理人確認画面に表示された代理人を確認して、代理人確認ボタンを選択する。代理人確認画面において代理人確認ボタンが選択された場合、制御部１１の代理人設定手段は、選択された代理人の利用者識別子を取得する。本実施形態では、複数の代理人を設定することができる。この場合、代理人設定手段は、選択されたすべての代理人の利用者識別子を取得する。
【００９３】
次に、クライアント端末１０の制御部１１は、代理人への通知処理を実行する（ステップＳ６−１２）。具体的には、制御部１１の代理人設定手段は、選択された代理人の連絡先に、印刷物の回収を行なう代理人として選択されたことを示したメッセージを送信する。
【００９４】
次に、クライアント端末１０の制御部１１は、印刷ジョブの送信処理を実行する（ステップＳ６−１３）。具体的には、制御部１１のプリンタ制御手段１１４は、ステップＳ１−５と同様に印刷ジョブをプリントサーバ４０に送信する。この場合、プリンタ制御手段１１４は、ログイン管理手段１１１から取得した印刷指示者の利用者識別子とともに、選択された代理人の利用者識別子を、印刷物回収者情報として印刷ジョブに含めることにより代理人登録処理を実行する。
【００９５】
なお、印刷対象の文書ファイルのセキュリティレベルが代理可能レベルより高く、代理人設定を許容できない場合（ステップＳ６−９において「ＮＯ」の場合）、クライアント端末１０の制御部１１は、ステップＳ６−１０〜ステップＳ６−１２の処理をスキップする。この場合には、印刷ジョブの送信処理（ステップＳ６−１３）において、制御部１１のプリンタ制御手段１１４は、ステップＳ１−５と同様に、ログイン管理手段１１１から取得した印刷指示者の利用者識別子を、この印刷ジョブに含める。
【００９６】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（６）上記実施形態では、クライアント端末１０の制御部１１は、代理人候補の出力処理（ステップＳ６−１０）、代理人設定処理（ステップＳ６−１１）を実行する。これにより、印刷物の回収において代理人を設定することができる。例えば、印刷指示者自身が
印刷物の回収ができない場合に、代理人登録処理により、印刷指示者と関連性が強い関係者に印刷物の回収を依頼することができる。
【００９７】
（７）上記実施形態では、クライアント端末１０の制御部１１は、文書セキュリティレベルの特定処理を実行する（ステップＳ６−８）。そして、クライアント端末１０の制御部１１は、代理人設定可能かどうかについての判定処理を実行する（ステップＳ６−９）。印刷対象の文書ファイルのセキュリティレベルが代理可能レベルより低く、代理人設定が可能な場合（ステップＳ６−９において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、代理人候補の出力処理を実行する（ステップＳ６−１０）。これにより、印刷対象の文書ファイルの内容によって、代理人の設定を制御することができる。従って、セキュリティレベルが高い文書ファイルについては、他者の閲覧を防止することができる。
【００９８】
（８）上記実施形態では、クライアント端末１０の制御部１１は、代理人への通知処理を実行する（ステップＳ６−１２）。これにより、代理人として選択された利用者に対して、効率的に印刷物の回収を依頼することができる。
【００９９】
＜第５の実施形態＞
次に、本発明を具体化した第４の実施形態を図７に従って説明する。第４の実施形態においては、利用者管理サーバ３０に登録された利用者を代理人候補として出力する場合を説明した。第５の実施形態は、第４の実施形態における代理人候補の抽出を利用者の勤務状況に応じて変更する構成であり、同様の部分についてはその詳細な説明を省略する。
【０１００】
ここでは、クライアント端末１０の制御部１１は、ステップＳ６−１〜ステップＳ６−４と同様に、生体認証処理（ステップＳ７−１）、端末ログイン処理（ステップＳ７−２）、文書作成処理（ステップＳ６−３）、印刷指示処理（ステップＳ７−４）を実行する。
【０１０１】
更に、クライアント端末１０の制御部１１は、ステップＳ６−５〜ステップＳ６−７と同様に、生体情報の取得処理（ステップＳ７−５）、ログイン者本人かどうかについての判定処理（ステップＳ７−６）、ログイン者本人でないと判定した場合（ステップＳ７−６において「ＮＯ」の場合）の印刷拒否処理（ステップＳ７−７）を実行する。
【０１０２】
次に、クライアント端末１０の制御部１１は、ステップＳ６−８〜ステップＳ６−９と同様に、文書セキュリティレベルの特定処理（ステップＳ７−８）、代理人設定可能かどうかについての判定処理（ステップＳ７−９）を実行する。
【０１０３】
印刷対象の文書ファイルのセキュリティレベルが代理可能レベルより低く、代理人設定が可能な場合（ステップＳ７−９において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、代理人候補の勤務状況情報の取得処理を実行する（ステップＳ７−１０）。具体的には、制御部１１の代理人設定手段は、利用者管理サーバ３０にアクセスし、この印刷指示者の利用者識別子に対して、代理人候補として登録された利用者識別子、氏名、連絡先を取得する。そして、代理人設定手段は、取得した代理人候補の連絡先を用いて、代理人のクライアント端末１０を特定する。次に、代理人設定手段は、特定したクライアント端末１０の起動状態を確認し、クライアント端末１０が起動されている代理人候補を特定する。
【０１０４】
次に、クライアント端末１０の制御部１１は、代理人候補の出力処理を実行する（ステップＳ７−１１）。具体的には、制御部１１の代理人設定手段は、クライアント端末１０が起動されている代理人候補の代理人識別子を一覧表示させた代理人確認画面を生成し、
表示部１３に出力する。この代理人確認画面においては、代理人候補を選択したり、確認したりするためのアイコン（代理人確認ボタン）が含まれる。
【０１０５】
次に、クライアント端末１０の制御部１１は、ステップＳ６−１１〜Ｓ６−１３と同様に、代理人設定処理（ステップＳ７−１２）、代理人への通知処理（ステップＳ７−１３）、印刷ジョブの送信処理（ステップＳ７−１４）を実行する。
【０１０６】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（９）上記実施形態では、クライアント端末１０の制御部１１は、代理人候補の勤務状況情報の取得処理を実行する（ステップＳ７−１０）。これにより、印刷指示者に対して登録された代理人候補の中で、勤務状況に応じて速やかに印刷物回収に対応可能な利用者を代理人として選択することができる。
【０１０７】
＜第６の実施形態＞
次に、本発明を具体化した第６の実施形態を図８〜図１１に従って説明する。第４の実施形態においては、印刷認証端末２０において本人認証を行なった後で、プリンタ５０において印刷処理を実行する場合を説明した。第６の実施形態においては、第４の実施形態における印刷物の回収方法を、本人認証が必要な領域（セキュリティエリア）において印刷を行なう構成であり、同様の部分についてはその詳細な説明を省略する。
【０１０８】
本実施形態には、図８に示すように、印刷に用いるプリンタ５５をセキュリティエリア７０の中に設置する。
このセキュリティエリア７０は外界から隔離されたエリア（ここでは部屋）により構成し、ゲート制御装置７１及びセキュリティゲート７２が設けられている。
【０１０９】
ゲート制御装置７１は、利用者の生体情報を取得するとともに、セキュリティゲート７２の開閉を制御するための装置である。本実施形態では、利用者の生体情報を取得するために、ゲート制御装置７１には、セキュリティエリア７０の外側と内側とに指紋スキャナが設けられている。外側の指紋スキャナはセキュリティエリア７０への入室時に利用され、内側の指紋スキャナはセキュリティエリア７０からの退室時に利用される。このゲート制御装置７１は、利用者の指紋画像を用いて特徴量（生体情報）を算出する。このゲート制御装置７１は、ネットワークを介してゲート管理サーバ６０に接続される。
【０１１０】
セキュリティゲート７２は、施錠可能になっており、ゲート制御装置７１において本人認証を完了した場合に開錠される。そして、印刷物の回収者が退出した場合には、再度、施錠される。
【０１１１】
また、ゲート管理サーバ６０は、セキュリティエリア７０への入室可能者を管理する出力管理装置として機能する。このため、ゲート管理サーバ６０は、セキュリティエリア７０への入室可能者（印刷物回収者）の利用者識別子が記録された回収許可者リストを保持している。そして、この回収許可者リストに記録された利用者が入室し、印刷物を回収した場合には、この回収許可者リストをリセットする。
【０１１２】
また、本実施形態では、クライアント端末１０の制御部１１に、代理人設定手段及び回収者登録手段を設ける。代理人設定手段は、印刷物を回収する代理人を設定する処理を実行する。回収者登録手段は、ゲート管理サーバ６０に、印刷物の回収者を登録する処理を実行する。
【０１１３】
更に、本実施形態では、印刷頁や印刷部数により決まる印刷枚数が多い大量印刷の場合に、セキュリティエリア７０の利用を許可するものとする。このために、プリンタ制御手
段１１４は、大量印刷を判定するための基準枚数に関するデータを保持している。
【０１１４】
次に、この印刷管理システムにおける動作を、印刷指示処理（図９）、印刷状況監視処理（図１０）、セキュリティエリア管理処理（図１１）の順番に行なう。
（印刷指示処理）
ここでは、クライアント端末１０の制御部１１は、ステップＳ６−１〜ステップＳ６−４と同様に、生体認証処理（ステップＳ８−１）、端末ログイン処理（ステップＳ８−２）、文書作成処理（ステップＳ８−３）、印刷指示処理（ステップＳ８−４）を実行する。
【０１１５】
次に、クライアント端末１０の制御部１１は、ステップＳ６−５〜ステップＳ６−７と同様に、生体情報の取得処理（ステップＳ８−５）、ログイン者本人かどうかについての判定処理（ステップＳ８−６）、ログイン者本人でないと判定した場合（ステップＳ８−６において「ＮＯ」の場合）の印刷拒否処理（ステップＳ８−７）を実行する。
【０１１６】
そして、ログイン者の利用者識別子と印刷指示者の利用者識別子とが一致しており、ログイン者本人と判定した場合（ステップＳ８−６において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、大量印刷かどうかについての判定処理を実行する（ステップＳ８−８）。具体的には、制御部１１のプリンタ制御手段１１４は、印刷ジョブの印刷条件において設定された印刷枚数（印刷頁数と印刷部数とを乗算した値）を取得する。そして、プリンタ制御手段１１４は、印刷枚数と基準枚数とを比較する。
【０１１７】
印刷希望枚数が基準枚数以下であり、大量印刷でないと判定した場合（ステップＳ８−８において「ＮＯ」の場合）には、クライアント端末１０の制御部１１は、ステップＳ６−１３と同様に、印刷ジョブの送信処理を実行する（ステップＳ８−９）。
【０１１８】
一方、印刷枚数が基準枚数よりも多くなっており、大量印刷と判定した場合（ステップＳ８−８において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、セキュリティエリアの利用希望があるかどうかについての判定処理を実行する（ステップＳ８−１０）。具体的には、制御部１１のプリンタ制御手段１１４は、表示部１３にセキュリティエリアの利用希望を確認するための確認画面を出力する。この確認画面には、セキュリティエリアの利用希望を選択するためのアイコン（「希望あり」や「希望なし」の選択ボタン）が含まれる。
【０１１９】
セキュリティエリアの利用について「希望なし」の選択ボタンが選択された場合（ステップＳ８−１０において「ＮＯ」の場合）には、クライアント端末１０の制御部１１は、印刷ジョブの送信処理を実行する（ステップＳ８−９）。
【０１２０】
一方、セキュリティエリアの利用について「希望あり」のアイコンが選択された場合（ステップＳ８−１０において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、ステップＳ６−１０と同様に、代理人候補の出力処理（ステップＳ８−１１）を実行する。
【０１２１】
次に、クライアント端末１０の制御部１１は、回収者登録処理を実行する（ステップＳ８−１２）。具体的には、利用者が、代理人確認画面に表示された代理人を確認して、代理人確認ボタンを選択する。代理人確認画面において代理人確認ボタンが選択された場合、制御部１１の代理人設定手段は、選択された代理人の利用者識別子を取得する。そして、制御部１１の回収者登録手段は、印刷指示者及び代理人の利用者識別子をゲート管理サーバ６０に送信する。この場合、ゲート管理サーバ６０は、クライアント端末１０から取得した利用者識別子を回収許可者リストに登録する。
【０１２２】
そして、クライアント端末１０の制御部１１は、ステップＳ６−１２と同様に、代理人への通知処理を実行する（ステップＳ８−１３）。
次に、クライアント端末１０の制御部１１は、印刷ジョブの送信処理を実行する（ステップＳ８−１４）。具体的には、制御部１１のプリンタ制御手段１１４は、設定された印刷条件に基づいて、文書ファイルを印刷するための印刷実行データを生成する。そして、プリンタ制御手段１１４は、印刷実行データを含めた印刷ジョブをプリントサーバ４０に送信する。この場合、プリンタ制御手段１１４は、ログイン管理手段１１１から取得した印刷指示者の利用者識別子とともに、選択された代理人の利用者識別子を、この印刷ジョブに含める。更に、プリンタ制御手段１１４は、この印刷ジョブにセキュリティエリア出力フラグを設定する。
【０１２３】
そして、プリントサーバ４０の制御部４１は、クライアント端末１０から取得した印刷ジョブ記憶部４２に蓄積する。ここで、印刷ジョブにおいてセキュリティエリア出力フラグが設定されている場合には、プリントサーバ４０の制御部４１は、印刷ジョブを速やかにプリンタ５５に転送する。この場合、プリンタ５５は、印刷ジョブに基づいて印刷処理を開始する。
【０１２４】
（印刷状況監視処理）
次に、プリントサーバ４０における印刷状況の監視処理を、図１０を用いて説明する。
ここでは、プリントサーバ４０は、印刷状況の監視処理を実行する（ステップＳ９−１）。具体的には、プリントサーバ４０の制御部４１は、セキュリティエリア７０に設置されたプリンタ５５に定期的にアクセスし、稼動状況情報を取得する。
【０１２５】
次に、プリントサーバ４０は、印刷完了したかどうかについての判定処理を実行する（ステップＳ９−２）。具体的には、プリントサーバ４０の制御部４１は、プリンタ５５から取得した稼働状況情報において印刷完了のステータスになっているかどうかを判定する。
【０１２６】
印刷を完了していない場合（ステップＳ９−２において「ＮＯ」の場合）、プリントサーバ４０は、印刷状況の監視処理（ステップＳ９−１）を継続する。
一方、印刷の完了を検知した場合（ステップＳ９−２において「ＹＥＳ」の場合）、プリントサーバ４０は、指示者及び代理人の特定処理を実行する（ステップＳ９−３）。具体的には、プリントサーバ４０の制御部４１は、印刷ジョブ記憶部４２から、印刷を完了した印刷ジョブに関連付けられた印刷指示者及び代理人の利用者識別子を特定する。
【０１２７】
次に、プリントサーバ４０は、印刷完了通知処理を実行する（ステップＳ９−４）。具体的には、プリントサーバ４０の制御部４１は、特定した印刷指示者及び代理人の連絡先を利用者管理サーバ３０から取得し、各連絡先に対して印刷完了通知を送信する。
【０１２８】
（セキュリティエリア管理処理）
次に、セキュリティエリア７０における管理処理を、図１１を用いて説明する。
印刷完了通知を受信した利用者（印刷物回収者）は、出力された印刷物を回収するために、セキュリティエリア７０に向かう。そして、利用者は、セキュリティエリア７０の外側に設けられたゲート制御装置７１の指紋スキャナにおいて指紋を読み取らせる。
【０１２９】
この場合、ゲート管理サーバ６０は、生体情報の取得処理を実行する（ステップＳ１０−１）。具体的には、ゲート制御装置７１において指紋を読み取った場合、指紋画像を用いて特徴量（生体情報）を算出する。そして、ゲート管理サーバ６０は、ゲート制御装置７１から生体情報を受信する。
【０１３０】
次に、ゲート管理サーバ６０は、利用者の特定処理を実行する（ステップＳ１０−２）。具体的には、ゲート管理サーバ６０の制御部は、取得した生体情報を利用者管理サーバ３０に送信する。この場合、利用者管理サーバ３０は、生体情報に対応する利用者識別子をゲート管理サーバ６０に返信する。
【０１３１】
そして、ゲート管理サーバ６０は、この利用者識別子が回収許可者リストに登録されているかどうかについての判定処理を実行する（ステップＳ１０−３）。具体的には、ゲート管理サーバ６０の制御部は、利用者管理サーバ３０から取得した利用者識別子を回収許可者リストにおいて検索する。
【０１３２】
利用者識別子が回収許可者リストに登録されていない場合（ステップＳ１０−３において「ＮＯ」の場合）、ゲート管理サーバ６０は、開錠拒否処理を実行する（ステップＳ１０−４）。具体的には、ゲート管理サーバ６０の制御部は、ゲート制御装置７１に対して，セキュリティゲート７２の施錠を維持する指示を送信する。
【０１３３】
一方、利用者識別子が回収許可者リストに登録されている場合（ステップＳ１０−３において「ＹＥＳ」の場合）、ゲート管理サーバ６０は、開錠処理を実行する（ステップＳ１０−５）。具体的には、ゲート管理サーバ６０の制御部は、ゲート制御装置７１に対して，セキュリティゲート７２の開錠指示を送信する。この場合、印刷物提供処理として、ゲート制御装置７１は、セキュリティゲート７２を開錠し、セキュリティエリア７０への入室を許可する。利用者が入室した場合、セキュリティゲート７２は施錠される。この場合、ゲート管理サーバ６０は、セキュリティエリア７０への入室者の利用者識別子を仮記憶しておく。そして、利用者はプリンタ５５において出力された印刷物を回収する。
【０１３４】
なお、印刷物を回収した利用者がセキュリティエリア７０から退出する場合には、再度、セキュリティエリア７０の内側に設けられたゲート制御装置７１の指紋スキャナにおいて指紋を読み取らせる。この場合も、ゲート制御装置７１は、ゲート管理サーバ６０から生体情報に対応する利用者識別子を取得し、ゲート管理サーバ６０に送信する。そして、この利用者識別子が、仮記憶した入室者の利用者識別子と一致する場合には、ゲート管理サーバ６０は、ゲート制御装置７１に、セキュリティゲート７２の開錠指示を送信する。
【０１３５】
次に、ゲート管理サーバ６０は、回収者以外の指示者、代理人の特定処理を実行する（ステップＳ１０−６）。具体的には、ゲート管理サーバ６０の制御部は、ゲート管理サーバ６０から、セキュリティエリア７０において印刷物を回収した利用者識別子を取得する。本実施形態では、セキュリティエリア７０への入室者の利用者識別子を用いる。次に、ゲート管理サーバ６０の制御部は、回収許可者リストにおいて、印刷物の回収者以外の登録者の利用者識別子を特定する。そして、ゲート管理サーバ６０の制御部は、利用者管理サーバ３０から、特定した利用者識別子に関連付けられた連絡先を取得する。
【０１３６】
次に、ゲート管理サーバ６０は、印刷物の回収完了通知処理を実行する（ステップＳ１０−７）。具体的には、ゲート管理サーバ６０の制御部は、利用者管理サーバ３０から取得した連絡先に印刷物回収完了通知を送信する。この印刷物回収管理通知には、セキュリティエリア７０において印刷物の回収が完了したことを示したメッセージを含める。
【０１３７】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（１０）上記実施形態では、クライアント端末１０の制御部１１は、印刷ジョブの送信処理を実行する（ステップＳ８−１４）。そして、クライアント端末１０から、セキュリティエリア出力フラグが設定されている印刷ジョブを取得したプリントサーバ４０は、セキュリティエリア７０に設置されたプリンタ５５に印刷ジョブを転送する。このセキュリ
ティエリア７０は、印刷指示者や代理人等の関係者以外は入室することができないので、第三者による盗み見や誤回収を抑制し、セキュリティを確保することができる。セキュリティエリア７０に設置されたプリンタ５５は、印刷ジョブに基づいて印刷処理を開始するので、印刷物の回収者はプリンタ５５の設置場所で印刷完了まで待機する必要はなく、印刷物を効率的に回収することができる。
【０１３８】
（１１）上記実施形態では、クライアント端末１０の制御部１１は、大量印刷かどうかについての判定処理を実行する（ステップＳ８−８）。そして、印刷枚数が基準枚数よりも多くなっており、大量印刷と判定した場合（ステップＳ８−８において「ＹＥＳ」の場合）、クライアント端末１０の制御部１１は、セキュリティエリアの利用希望があるかどうかについての判定処理を実行する（ステップＳ８−１０）。セキュリティエリア７０に設置されたプリンタ５５は、印刷開始から回収まで占有されることになるため、印刷枚数が少なく、印刷の待機時間が短い印刷処理については、セキュリティエリア７０の利用を抑制し、利用混雑の緩和を図ることができる。
【０１３９】
（１２）上記実施形態では、プリントサーバ４０は、大量印刷について印刷状況の監視処理を実行する（ステップＳ９−１）。そして、印刷の完了を検知した場合（ステップＳ９−２において「ＹＥＳ」の場合）、プリントサーバ４０は、指示者及び代理人の特定処理を実行する（ステップＳ９−３）。そして、プリントサーバ４０は、印刷完了通知処理を実行する（ステップＳ９−４）。これにより、印刷完了通知を受信した利用者は、効率的に印刷物を回収することができる。
【０１４０】
（１３）上記実施形態では、ゲート管理サーバ６０は、回収者以外の指示者、代理人の特定処理を実行する（ステップＳ１０−６）。そして、ゲート管理サーバ６０は、印刷物の回収完了通知処理を実行する（ステップＳ１０−７）。これにより、印刷完了通知を受けている利用者においても、既に印刷物が回収されたことを把握することできるので、印刷物の回収作業の重複を抑制することができる。
【０１４１】
なお、上記実施形態は、以下の態様に変更してもよい。
・  上記各実施形態では、生体認証として指紋認証を行なう場合を想定したが、生体認証の方法はこれに限定されるものではなく、静脈認証や虹彩認証等を用いることが可能である。
【０１４２】
・  上記第１〜第５の実施形態では、印刷認証端末２０において、出力に用いるプリンタ５０を選択したが、プリンタ５０を指定するタイミングはこれに限定されるものではない。例えば、クライアント端末１０において、印刷条件の設定時にプリンタ５０を指定するようにしてもよい。この場合には、プリントサーバ４０に格納される印刷ジョブに、出力を行なうプリンタ情報を関連付けて記憶しておく。そして、印刷認証端末２０において、印刷対象の印刷ジョブが指定された場合、プリントサーバ４０が印刷実行データを、予め指定されたプリンタ５０に送信する。これにより、印刷認証端末２０における操作を簡略化することができる。
【０１４３】
・  上記第２の実施形態では、認証方法として「生体認証」又は「カード認証」のいずれかを用いる。認証方法はこれに限定されるものではなく、利用者識別子及びパスワードの入力による認証等を用いることも可能である。また、複数の認証方法の併用や、いずれかの認証方法の選択ができるようにしてもよい。
【０１４４】
・  上記第４〜第６の実施形態では、クライアント端末１０の制御部１１は、代理人への通知処理を実行する（ステップＳ６−１２，Ｓ７−１３，Ｓ８−１３）。この処理は、クライアント端末１０において実行される場合に限定されるものではない。例えば、利用
者管理サーバ３０やプリントサーバ４０が、選択された代理人の連絡先にメッセージを送信するようにしてもよい。この場合には、クライアント端末１０の制御部１１が、代理人の登録情報（代理人の利用者識別子）を利用者管理サーバ３０やプリントサーバ４０に送信する。
【０１４５】
・  上記第４の実施形態では、印刷対象となる文書ファイルのプロパティにはセキュリティレベルが設定されている。このセキュリティレベルを用いて、代理人の設定可否を判断する。代理人の設定可否判断は、これに限定されるものではない。例えば、印刷対象の文書ファイルの中に含まれるテキスト情報を用いて判断するようにしてもよい。この場合には、代理人設定手段に、代理人の設定を許容しない場合のキーワード（例えば、「厳秘」の文字）を登録した判断テーブルを保持させておく。そして、代理人設定手段は、印刷対象の文書ファイルに含まれるテキストと、判断テーブルに登録されたキーワードとを比較する。判断テーブルに登録されているキーワードが含まれている文書ファイルについては、代理人設定手段は、代理人の設定不可と判断する。
【０１４６】
・  上記第４の実施形態では、代理人設定手段は、代理人の設定を許容するセキュリティレベル（代理可能レベル）を保持している。ここで、セキュリティレベルに応じて、代理人の範囲を変更するようにしてもよい。この場合、利用者管理サーバ３０において、印刷指示者の利用者識別子に対して、代理人候補毎に代理人レベルを記録しておく。この場合、印刷指示者との関連性が強い程、高い代理人レベルを設定しておく。そして、文書ファイルのセキュリティレベルより高い代理人レベルが設定された代理人候補のみを抽出する。これにより、文書の種類に応じて、適切な代理人候補を出力することができる。
【０１４７】
・  上記第５の実施形態では、クライアント端末１０の制御部１１は、代理人候補の勤務状況情報の取得処理を実行する（ステップＳ７−１０）。ここでは、代理人候補のクライアント端末１０の稼働状況に応じて勤務状況を取得する。勤務状況の取得方法はこれに限定されるものではない。例えば、クライアント端末１０の制御部１１が、利用者管理サーバ３０におけるログイン状況を取得して勤務状況を特定し、ログイン者を代理人候補として取得するようにしてもよい。また、利用者毎に勤務状況や出勤予定を登録した勤怠管理システムを設け、クライアント端末１０の制御部１１が、この勤怠管理システムから代理人候補の出勤情報を取得するようにしてもよい。そして、制御部１１は、出勤者や、当日の出勤予定者を代理人候補として取得する。
【０１４８】
・  上記第６の実施形態では、セキュリティエリア７０は外界から隔離された部屋により構成する。セキュリティエリアは、部屋に限定されるのではなく、例えば、プリンタ５５を格納した遮蔽容器を用いるようにしてもよい。この場合には、この遮蔽容器に認証装置や施錠可能な取り出し口を設けておく。
【０１４９】
・  上記第６の実施形態では、大量印刷でないと判定した場合（ステップＳ８−８において「ＮＯ」の場合）には、クライアント端末１０の制御部１１は、ステップＳ６−１３と同様に、印刷ジョブの送信処理を実行する（ステップＳ８−９）。この場合においても、ステップＳ６−１０〜ステップＳ６−１２を実行してから、印刷ジョブの送信処理（ステップＳ８−９）を実行するようにしてもよい。更に、第６の実施形態においても、代理人候補の勤務状況情報の取得処理（ステップＳ７−１０）を実行するようにしてもよい。
【０１５０】
・  上記第６の実施形態では、ゲート管理サーバ６０は、回収者以外の指示者、代理人の特定処理（ステップＳ１０−６）、印刷物の回収完了通知処理（ステップＳ１０−７）を実行する。印刷物の回収完了通知処理を第３〜第４の実施形態において実行するようにしてもよい。これにより、複数の利用者を回収候補者として登録した場合において一人が回収したときに、他の回収候補者に回収完了通知を行なうことができる。従って、既に印
刷物が回収された後に他者が回収作業を行なうような、無駄な重複作業を抑制することができる。
【符号の説明】
【０１５１】
１０…クライアント端末、１１…制御部、１１１…ログイン管理手段、１１２…本人認証手段、１１３…アプリケーション実行手段、１１４…プリンタ制御手段、１２…入力部、１３…表示部、１４…生体情報取得部、２０…印刷認証端末、２１…制御部、２１１…印刷指示手段、２１２…本人認証手段、２１３…ジョブ情報取得手段、２２…入力部、２３…表示部、２４…生体情報取得部、３０…利用者管理サーバ、４０…プリントサーバ、５０…プリンタ、５５…プリンタ、６０…ゲート管理サーバ、７０…セキュリティエリア、７１…ゲート制御装置、７２…セキュリティゲート。
【図１】
2011141795.tif 000003
【図２】
2011141795.tif 000004
【図３】
2011141795.tif 000005
【図４】
2011141795.tif 000006
【図５】
2011141795.tif 000007
【図６】
2011141795.tif 000008
【図７】
2011141795.tif 000009
【図８】
2011141795.tif 000010
【図９】
2011141795.tif 000011
【図１０】
2011141795.tif 000012
【図１１】
2011141795.tif 000013