(57)【要約】【課題】簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷することが可能な複合機１００を提供する。【解決手段】文書データを受信すると、当該文書データ毎にパスワードを発行し、当該パスワードと前記文書データとを識別情報に対応付けて記憶手段５０９に記憶させるパスワード発行手段５０７と、前記パスワードを前記識別情報の送信先に通知するパスワード通知手段５１０と、入力された識別情報と前記記憶手段の識別情報とが一致するか否かを判定するユーザ認証手段５１３と、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付手段５１４と、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定手段５１５と、一致するパスワードに対応する文書データを出力する文書データ出力手段５１１とを備える。【選択図】図５
2011199337.tif 000002
【特許請求の範囲】
【請求項１】
文書データを受信すると、当該文書データ毎にパスワードを発行し、当該パスワードと前記文書データとを、文書データを送信した送信先のユーザを識別する識別情報に対応付けて記憶手段に記憶させるパスワード発行手段と、
前記パスワードを前記識別情報の送信先に通知するパスワード通知手段と、
ユーザにより識別情報が入力されると、入力された識別情報と前記記憶手段の識別情報とが一致するか否かを判定するユーザ認証手段と、
入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付手段と、
ユーザによりパスワードが入力されると、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定手段と、
入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する文書データ出力手段と、
を備える画像形成装置。
【請求項２】
前記パスワード発行手段は、文書データ毎にそれぞれパスワードと文書番号とを発行し、当該パスワードと当該文書番号と前記文書データとを前記識別情報に対応付けて記憶手段に記憶させ、
前記パスワード通知手段は、前記パスワードと前記文書番号とを前記識別情報の送信先に通知し、
前記パスワード受付手段は、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を文書番号毎に受け付け、
前記パスワード判定手段は、ユーザにより所定の文書番号に対するパスワードが入力されると、入力されたパスワードと、当該文書番号に対応する前記識別情報のパスワードとが一致するか否かを判定し、
前記文書データ出力手段は、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する
請求項１に記載の画像形成装置。
【請求項３】
前記文書データ出力手段は、入力されたパスワードと前記識別情報のパスワードとが一致しない場合、当該パスワードに対応する文書データを削除する
請求項１または２に記載の画像形成装置。
【請求項４】
文書データを受信すると、当該文書データ毎にパスワードを発行し、当該パスワードと前記文書データとを、文書データを送信した送信先のユーザを識別する識別情報に対応付けて記憶手段に記憶させるパスワード発行ステップと、
前記パスワードを前記識別情報の送信先に通知するパスワード通知ステップと、
ユーザにより識別情報が入力されると、入力された識別情報と前記記憶手段の識別情報とが一致するか否かを判定するユーザ認証ステップと、
入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付ステップと、
ユーザによりパスワードが入力されると、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定ステップと、
入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する文書データ出力ステップと、
を備える画像形成方法。
【請求項５】
前記パスワード発行ステップは、文書データ毎にそれぞれパスワードと文書番号とを発行し、当該パスワードと当該文書番号と前記文書データとを前記識別情報に対応付けて記憶手段に記憶させ、
前記パスワード通知ステップは、前記パスワードと前記文書番号とを前記識別情報の送信先に通知し、
前記パスワード受付ステップは、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を文書番号毎に受け付け、
前記パスワード判定ステップは、ユーザにより所定の文書番号に対するパスワードが入力されると、入力されたパスワードと、当該文書番号に対応する前記識別情報のパスワードとが一致するか否かを判定し、
前記文書データ出力ステップは、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する
請求項４に記載の画像形成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置及び画像形成方法に関し、詳しくは、簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷することが可能な画像形成装置及び画像形成方法に関する。
【背景技術】
【０００２】
近年、プリンタなどの画像形成装置をネットワークに接続して使用する形態が一般的となっている。この使用形態において、画像形成装置は、複数のユーザにより共有される。そのため、特定のユーザが、ネットワークに接続されたコンピュータからプリントデータを画像形成装置に送信した際に、当該画像形成装置がコンピュータから離れた場所に設置されていた場合、前記ユーザより先に他の特定のユーザが前記画像形成装置に訪れて当該画像形成装置により画像形成された用紙を手にすることが出来るという問題がある。当該問題に対応するために、最近では、機密プリント機能を備えた画像形成装置が登場してきており、当該画像形成装置が、画像形成装置側でパスワードを発行し、プリントデータの送信元であるコンピュータにパスワードを通知し、ユーザが画像形成装置の入力画面からパスワードを入力することによって、ユーザが出力させたプリント（用紙）が他のユーザの手に渡らないようにしている。
【０００３】
しかしながら、前記画像形成装置では、画像形成装置自身に無作為なパスワードを発行するパスワード発行手段を設けて、当該画像形成装置がパスワードを発行する構成であるため、発行されたパスワードをユーザが容易に覚えることが出来ず、時間の経過とともに当該パスワードを忘れてしまうという問題がある。
【０００４】
一方、ユーザがコンピュータでプリントを指示する際に、ユーザが、自己の覚え易いパスワードを設定することも考えられるが、この場合であっても、依然としてパスワードを忘れてしまうという問題が残っている。プリントデータに対応するパスワードを忘れてしまうと、ユーザがプリントデータを画像形成装置に送信したにも関わらず、当該プリントデータに基づいて画像形成させることが出来ないという問題がある。
【０００５】
このような問題を解決する技術として、特開２００８−７１３２２号公報（特許文献１）には、通信可能に接続されたコンピュータからパスワードとプリントデータとを受信するプリントデータ受信手段と、前記プリントデータを前記パスワードと関連付ける関連付手段と、ユーザの操作の入力を受け付ける操作受付手段と、前記操作受付手段により受け付けられたパスワードが前記プリントデータと関連付けられたパスワードと一致することを条件に、前記プリントデータに基づき画像を形成する画像形成手段と、前記操作受付手段により前記プリントデータが選択された後、該選択されたプリントデータに関連付けられた前記パスワードが入力されることなく所定時間が経過したとき、または、前記選択されたプリントデータに関連付けられた前記パスワードと一致しないパスワードが入力されたとき、前記選択されたプリントデータを送信してきたコンピュータに前記パスワードを送信するパスワード送信手段とを備えた画像形成装置が開示されている。当該構成により、機密プリント機能が設定されたプリントデータにおけるパスワードを忘れた場合であってもプリントデータを画像形成することが可能となるとともに、機密プリント機能が設定されたプリントデータにおけるパスワードを通知し、ユーザが忘れてしまったパスワードに対応するプリントデータを確実に画像形成することが可能となるとしている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−７１３２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載の技術でも、ユーザがパスワードを覚える必要があり、当該ユーザがパスワードを忘れた場合や間違ったパスワードを入力した場合、再度、自己のパーソナルコンピュータ（ＰＣ）で確認する必要があり、手間や時間が掛かるという問題がある。
【０００８】
又、特許文献１に記載の技術において、例えば、画像形成装置がユーザにとって覚え易いパスワードを発行するように設計変更した場合、当該パスワードは他のユーザにとっても覚え易いパスワードであるから、他のユーザが偶然に入力したパスワードによってプリントデータを画像形成させるおそれもあり、パスワードを簡単に構成することが出来ないという問題がある。
【０００９】
ところで、上述した機密プリント機能において文書データ毎に発行される一時的なパスワードは、一時的に使用されるだけのパスワードであるにも関わらず、文書データを認証する機能とユーザを認証する機能とを担保出来るように、複雑化（長文化）しているという実態がある。
【００１０】
一方、近年では、ユーザ認証の機能を付与している画像形成装置が定着してきており、画像形成装置を使用する毎に、ユーザを認証するためのユーザＩＤの入力やユーザＩＤに対応するパスワードの入力を要求し、使用許可されたユーザＩＤ又はパスワードが入力されて初めて画像形成装置の使用が可能となる構成となってきている。
【００１１】
そこで、機密プリント機能におけるパスワードが担ってきたユーザ認証機能を、画像形成装置に備えられたユーザ認証機能に代替することが出来れば、文書データ認証機能だけを担保出来る簡単なパスワードでも、十分に機密プリント機能を果たす可能性があり、機密プリント機能の安全性と、パスワードの簡略化（短文化）とを相互に実現出来る可能性がある。パスワードが簡略化（短文化）されれば、当然、ユーザがパスワードを覚える手間を軽減できるから、ユーザに対する利便性も向上する。
【００１２】
そこで、本発明は、上記問題を解決するためになされたものであり、簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷することが可能な画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
上述した課題を解決し、目的を達成するために、本発明に係る画像形成装置は、文書データを受信すると、当該文書データ毎にパスワードを発行し、当該パスワードと前記文書データとを、文書データを送信した送信先のユーザを識別する識別情報に対応付けて記憶手段に記憶させるパスワード発行手段と、前記パスワードを前記識別情報の送信先に通知するパスワード通知手段とを備える。又、当該画像形成装置は、ユーザにより識別情報が入力されると、入力された識別情報と前記記憶手段の識別情報とが一致するか否かを判定するユーザ認証手段と、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付手段と、ユーザによりパスワードが入力されると、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定手段と、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する文書データ出力手段とを備える。
【００１４】
当該構成により、ユーザが画像形成装置の機密プリント機能を利用する際に、ユーザの識別情報に基づいて文書データを送信したユーザを認証し、当該識別情報に対応付けられた文書データのパスワードを受け付けるため、一時的に発行されるパスワードを、文書データを認証可能な程度の簡単なパスワードとしても、複合機全体として、文書データを送信したユーザの認証機能と、ユーザが出力させたい文書データの認証機能とを付与することが可能となる。そのため、従来技術の機密プリント機能で発行されていたパスワードと比較して、十分に簡単なパスワードを発行しても、機密プリント機能の安全性を維持することが可能となるとともに、パスワードの簡略化によってユーザに対するパスワードの覚え難さ（忘れ易さ）を軽減することが可能となる。その結果、機密プリント機能におけるユーザの利便性を向上させることが可能となる。
【００１５】
又、前記パスワード発行手段は、文書データ毎にそれぞれパスワードと文書番号とを発行し、当該パスワードと当該文書番号と前記文書データとを前記識別情報に対応付けて記憶手段に記憶させ、前記パスワード通知手段は、前記パスワードと前記文書番号とを前記識別情報の送信先に通知する。又、前記パスワード受付手段は、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を文書番号毎に受け付け、前記パスワード判定手段は、ユーザにより所定の文書番号に対するパスワードが入力されると、入力されたパスワードと、当該文書番号に対応する前記識別情報のパスワードとが一致するか否かを判定し、前記文書データ出力手段は、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力するよう構成することが出来る。
【００１６】
当該構成により、文書データ毎にパスワードと文書番号とを発行させ、ユーザに文書番号を基準に文書データ毎のパスワード入力を促すことによって、文書番号と文書データとの対応関係は、文書データを送信したユーザ本人のみが知りうる事項となるから、仮に、第三者が、文書データの送信者本人になりすまして機密プリント機能を利用しようと試みたとしても、文書番号と文書データとの対応関係が不明であるが故に、文書データに対応する正しいパスワードを入力することが出来ないこととなる。その結果、機密プリント機能の安全性を強化することが可能となる。
【００１７】
又、前記文書データ出力手段は、入力されたパスワードと前記識別情報のパスワードとが一致しない場合、当該パスワードに対応する文書データを削除するよう構成することが出来る。
【００１８】
当該構成により、何らかの理由により、他のユーザが認証に成功したとしても、当該他のユーザが入力するパスワードが識別情報のパスワードと異なれば、文書データが削除されるため、機密性の高い文書データが外部に漏洩する事態を回避することが可能となる。尚、正規のユーザが、誤って識別情報のパスワードと異なるパスワードを入力して、文書データが削除されたとしても、当該ユーザは、当該文書データの送信者本人であるから、再度、文書データを画像形成装置に送信すれば足りる。
【００１９】
尚、本発明は、電気通信回線などを介して個別に流通するプログラムとして提供することができる。この場合、図示しない中央演算処理装置（ＣＰＵ）が、本発明のプログラムにしたがってＣＰＵ以外の各回路と協働して制御動作を実現している。但し、上記プログラム及びＣＰＵを用いて実現される各手段は、専用のハードウェアを用い構成することもできる。
【００２０】
又、プログラムは、ＣＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録された状態で流通することもある。さらに、各手段が実行するステップをメニュー表示方法として提供することも可能である。
【発明の効果】
【００２１】
本発明の画像形成装置によれば、簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷することが可能となる。
【図面の簡単な説明】
【００２２】
【図１】本発明に係る複合機の内部の全体構成を示す概念図である。
【図２】本発明に係る画像読取部の拡大図である。
【図３】本発明に係る操作部の外観の一例を示す概念図である。
【図４】本発明に係る複合機の制御系ハードウェアの構成とネットワークを介して複合機に接続されたパーソナルコンピュータとを示す図である。
【図５】本発明の複合機及びパーソナルコンピュータの機能ブロック図である。
【図６】本発明の実施形態に係るパスワードの発行と通知の実行手順を示すためのフローチャートである。
【図７】本発明の実施形態に係る文書データの出力の実行手順を示すためのフローチャートである。
【図８】本発明の実施形態のディスプレイ上に表示されたプリント指示画面の一例を示す図（図８Ａ）と、本発明の実施形態の文書データ−パスワードテーブルの一例を示す第一の図（図８Ｂ）である。
【図９】本発明の実施形態のディスプレイ画面上に表示されたパスワード確認画面の一例を示す図（図９Ｃ）と、本発明の実施形態のタッチパネル上に表示されたコピー初期画面の一例を示す図（図９Ｄ）である。
【図１０】本発明の実施形態のタッチパネル上に表示されたユーザ認証画面の一例を示す図（図１０Ｅ）と、本発明の実施形態の文書データ−パスワードテーブルの一例を示す第二の図（図１０Ｆ）である。
【図１１】本発明の実施形態のタッチパネル上に表示されたパスワード受付画面の一例を示す第一の図（図１１Ｇ）と、本発明の実施形態のタッチパネル上に表示されたパスワード受付画面の一例を示す第二の図（図１１Ｈ）である。
【発明を実施するための最良の形態】
【００２３】
以下に、添付図面を参照して、本発明の画像形成装置の実施形態について説明し、本発明の理解に供する。尚、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。又、フローチャートにおける数字の前に付されたアルファベット「Ｓ」はステップを意味する。
【００２４】
＜画像形成装置＞
以下に、本発明に係る画像形成装置は、例えば、プリンタ、スキャナ単体、或いはプリンタ、コピー、スキャナ、ファックス等を備えた複合機等が該当する。
【００２５】
図１は、本発明に係る複合機１００の内部の全体構成を示す概念図である。ただし、本発明に直接には関係しない各部の詳細は省略している。尚、一例として複合機１００を利用して原稿のファクシミリ機能を提供する際の複合機１００の動作を簡単に説明する。
【００２６】
ユーザが複合機１００を利用して例えば原稿Ｐのファクシミリ送信を行う場合、原稿Ｐを図１に示す原稿台１０１、或いは載置台１０２に配置し、原稿台１０１近傍に供えられた操作部１０３に対して印刷の指示を行う。ユーザは前記操作部１０３を介して、例えば、ファクシミリ送信先の印刷装置（ファクシミリ装置）を指定する送信先の電話番号等を複合機１００に入力する。前記操作部１０３を介して当該送信先の電話番号とファクシミリ送信の指示とが受け付けられることによって、以下に示す各部（駆動部）が動作し、ファクシミリ送信が行われる。
【００２７】
即ち、図１に示すように、本実施形態の複合機１００は、本体１０４と、本体１０４の上方に取り付けられたプラテンカバー１０５を備える。本体１０４の上面は原稿台１０１が設けられており、原稿台１０１は、プラテンカバー１０５によって開閉されるようになっている。プラテンカバー１０５は、自動原稿給紙装置１０６と載置台１０２と排紙台１０７が設けられている。
【００２８】
自動原稿給紙装置１０６は、プラテンカバー１０５の内部に形成された原稿搬送路１０８と、プラテンカバー１０５の内部に備えられたピックアップローラ１０９や搬送ローラ１１０Ａ、１１０Ｂ等で構成される。原稿搬送路１０８は、載置台１０２から、本体１０４に設けられた画像読取部１１１にて読み取りが行なわれる読取位置Ｘを経由して、排紙台１０７に通じる原稿の搬送路である。
【００２９】
自動原稿給紙装置１０６は、載置台１０２に載置された複数の原稿から１枚ずつ原稿をピックアップローラ１０９で搬送路内１０８に引き出し、搬送ローラ等によって引き出した原稿を、読取位置Ｘを通過させて、搬送ローラ１１０Ｂにより排紙台１０７に排紙する。読取位置Ｘを通過する時に原稿は画像読取部１１１にて読み取られる。
【００３０】
前記画像読取部１１１は、原稿台１０１の下方に設けられており、図２にその詳細が示されている。画像読取部１１１は、原稿台１０２を照射する走査方向に長い光源１１２と、原稿台からの光を選択的に通過させるスリット１１３と、原稿台からの光を導くミラー１１４とを備える第一の移動キャリッジ１１５や、第一の移動キャリッジ１１５からの反射光を再度反射するミラー１１６Ａ、１１６Ｂを備える第二の移動キャリッジ１１７、更にミラーで導かれた光を光学的に補正するレンズ群１１８、当該レンズ群１１８より補正された光を受光する撮像素子１１９、撮像素子１１９にて受光した光を電気信号に変換し、必要に応じて補正処理・画質処理・圧縮処理などを行う画像データ生成部１２０とで構成されている。
【００３１】
自動原稿給紙装置１０６上の原稿を読み取る場合には、光源１１２は、読取位置Ｘを照射できる位置に移動して発光する。光源１１２からの光は、原稿台１０１を透過して読取位置Ｘを通過する原稿にて反射し、スリット１１３、ミラー１１４、１１６Ａ、１１６Ｂ、レンズ群１１８によって撮像素子１１９に導かれる。撮像素子１１９は、受光した光を電気信号に変換して画像データ生成部１２０に送信する。画像データ生成部１２０には、前記撮像素子１１９にて受光された光がＲ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）のアナログ電気信号として入力され、ここでアナログ−デジタル変換され、即ちデジタル化される。さらに、画像データ生成部１２０では、順次変換されたデジタル信号を単位データ（濃度値）とし、これら単位データを補正処理、画質処理、圧縮処理等することで複数の単位データからなる画像データを生成する。
【００３２】
又、画像読取部１１１は、自動原稿給紙装置１０６で搬送される原稿だけでなく、原稿台１０１に載置された原稿も読み取ることが可能となっている。原稿台１０１に載置された原稿を読み取る場合は、第一のキャリッジ１１４は、光源１１２を発光しながら副走査方向に移動し、光源１１２から撮像素子１１９までの光路長を一定にするために、第二の移動キャリッジ１１７は第一の移動キャリッジ１１５の１／２の速度で撮像素子１１９方向に移動する。
【００３３】
撮像素子１１９は、自動原稿給紙装置１０６に搬送された原稿のときと同様に、ミラー１１４、１１６Ａ、１１６Ｂに導かれた光に基づいて原稿台１０１に載置された原稿からの光を電気信号に変換し、これに基づいて画像データ生成部１２０が画像データ（文書データ）を生成し、記憶部１２０Ｂに記憶する。
【００３４】
本体１０４の記憶部１２０Ｂの下方には、画像データを所定の送信先のパーソナルコンピュータ（ＰＣ）１２０Ｃから受信し、後述するパスワードを当該ＰＣ１２０Ｃへ送信する通信部１２０Ｄを備えている。当該通信部１２０Ｄでは、ネットワークインターフェイス１２０Ｅを介して、ネットワーク１２０Ｆに接続された送信先のＰＣ１２０Ｃから画像データを受信し、パスワードを送信する。ネットワーク１２０Ｆを介してパスワードを受信したＰＣ１２０Ｃは、当該パスワードをディスプレイに表示させる（後述する）。
【００３５】
又、本発明に係る複合機１００は、コピー機能の処理を実行する画像形成部１２１を更に備えている。前記画像形成部１２１は、本体１０４の画像読取部１１１の下方に設けられており、記憶部１２０Ｂに記憶された画像データを印刷（出力）する。画像形成部１２１が印刷できる画像データは、前記のように画像データ生成部１２０にて生成されたものや、その他画像形成装置１００とネットワークに接続されたＰＣ１２０Ｃ等の端末から、ネットワーク１２０Ｆを介して受信したものである。
【００３６】
画像形成部１２１が行う印刷方式には、電子写真方式が用いられている。即ち、感光ドラム１２２を帯電器１２３で一様に帯電させ、その後レーザ１２４で感光ドラム１２２を照射して感光ドラム１２２に潜像を形成し、現像器１２５で潜像にトナーを付着させて可視像を形成し、転写ローラにて可視像を転写媒体に転写する方式である。
【００３７】
尚、フルカラー画像に対応した画像形成装置では、前記現像器（ロータリー現像器）１２５が、図１の紙面に対して垂直方向に構成される回転軸を中心として周方向に回転させられ、対応する色のトナーが格納された現像ユニットが感光ドラム１２２の対向位置に配置される。この状態で、感光ドラム１２２上の潜像が、現像器１２５が格納するトナーにより現像され、中間転写ベルト１２６Ａに転写される。尚、現像器１２５は、イエロー（Ｙ）、シアン(Ｃ)、マゼンタ(Ｍ)、ブラック(Ｋ)の各トナーをそれぞれ格納する４つの現像ユニット１２５（Ｙ）、(Ｃ)、(Ｍ)、(Ｋ)を有している。前記中間転写ベルト１２６Ａへの転写を前記各色毎に繰り返すことにより、当該中間転写ベルト１２６Ａ上にフルカラー画像が形成される。可視像が印刷される転写媒体、即ち用紙は、給紙カセット１３２、１３３、１３４などの給紙トレイに載置されたものである。
【００３８】
画像形成部１２１が印刷を行う際には、何れか１つの給紙トレイから転写媒体１枚を、ピックアップローラ１３５を用いて引き出し、引き出した転写媒体を搬送ローラ１３６やレジストローラ１３７で中間転写ベルト１２６Ａと転写ローラ１２６Ｂの間に送り込む。画像形成部１２１は、中間転写ベルト１２６Ａと転写ローラ１２６Ｂの間に送り込んだ転写媒体に、前記中間転写ベルト１２６Ａ上の可視像を転写すると、可視像を定着させるために、搬送ベルト１２７で定着部１２８（定着装置）に転写媒体を送る。定着部１２８は、ヒータが内蔵された加熱ローラ１２９と、所定の圧力で加熱ローラ１２９に押し当てられた加圧ローラ１３０とで構成されている。加熱ローラ１２９と加圧ローラ１３０の間を転写媒体が通過すると、熱と転写媒体への押圧力によって可視像が転写媒体に定着する。定着が行われた転写媒体は排紙トレイ１３１に排紙される。
【００３９】
このような手順にて、複合機１００のコピー機能の処理がなされる。
【００４０】
図３は、本発明に係る操作部１０３の外観の一例を示す概念図である。ユーザは、前記操作部１０３を用いて、上述のようなコピー機能に関する設定条件、例えば、用紙のサイズを入力したり、後述する機密プリント機能を設定したり、所定のユーザＩＤ、パスワードを入力したり、入力された設定条件、ユーザＩＤ、パスワード等を確認したりする。前記設定条件等が入力される場合、前記操作部１０３に備えられたタッチパネル３０１、タッチペン３０２、操作キー３０３が用いられる。
【００４１】
前記タッチパネル３０１には、設定条件等を入力する機能と当該設定条件等を表示する機能が兼ね備えられている。例えば、タッチパネル３０１上に表示された設定画面内のキーが押下（選択）されることによって、キーに関連付けられた設定条件が複合機１００に入力される。押下されたキー等の背景色は、当該押下に連動して白色から灰色へ変更されるため、キー等の背景色によって、キー等が押下されている状態であるか否かが視認される。所定のユーザＩＤ入力やパスワード入力も同様である。
【００４２】
又、タッチパネル３０１の近傍には、タッチペン３０２が備えられており、ユーザがそのタッチペン３０２の先をタッチパネル３０１に接触させると、タッチパネル下に設けられたセンサーが接触先を検知する。タッチペンの先は、ほぼ点に近いため、前記センサーは、例えば、接触先をドット単位（最小単位）で検知することとなる。従って、例えばタッチパネル３０１内の位置を指で指定する場合と比較すると、タッチペン３０２で位置指定する方がより細かい位置を正確に指定することができる。ユーザは、指先に代えてタッチペン３０２によりタッチパネル３０１上に表示されたキー等を選択することが可能である。
【００４３】
更に、タッチパネル３０１近傍には、所定数の操作ハードキー３０３が設けられ、例えば、テンキー３０４、スタートキー３０５、クリアキー３０６、ストップキー３０７、リセットキー３０８、電源キー３０９、アップハードキー３１０、ダウンハードキー３１１が備えられている。
【００４４】
次に、図４を用いて、複合機１００の制御系ハードウェアの構成を説明する。図４は、本発明に係る複合機１００の制御系ハードウェアの構成とネットワークを介して複合機に接続されたパーソナルコンピュータとを示す図である。但し、本発明に直接には関係しない各部の詳細は省略している。
【００４５】
複合機１００の制御回路は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）４０１、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）４０２、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）４０３、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）４０４、各駆動部に対応するドライバ４０５、通信インターフェイス４０７を内部バス４０６によって接続している。前記ＣＰＵ４０１は、例えば、ＲＡＭ４０３を作業領域として利用し、前記ＲＯＭ４０２、ＨＤＤ４０４等に記憶されているプログラムを実行し、当該実行結果に基づいて前記ドライバ４０５と図示しない操作部１０３からのデータや指示を授受し、前記図１に示した各駆動部の動作を制御する。また、前記駆動部以外の後述する各手段（図５に示す）についても、前記ＣＰＵ４０１がプログラムを実行することで当該各手段を実現する。前記ＲＯＭ４０２、ＨＤＤ４０４等には、以下に説明する各手段を実現するプログラムやデータが記憶されている。又、前記通信インターフェイス４０７は、ネットワーク１２０Ｆ（ネットワーク１２０Ｆに接続された通信ケーブル）を介して、他機であるパーソナルコンピュータ（ＰＣ）１２０Ｃ等と接続している。前記ＣＰＵ４０１は、前記通信インターフェイス４０７を介して前記ＰＣ１２０Ｃ等とデータの授受を行なう。尚、前記ＰＣ１２０Ｃの制御回路も、上述した複合機１００の制御回路と同様である。
【００４６】
＜本発明の実施形態＞
次に図５〜図７を参照しながら、本発明の実施形態に係る複合機１００が、簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷する手順について説明する。図５は、本発明の実施形態に係る複合機１００の機能ブロック図である。図６は、本発明の実施形態に係るパスワードの発行と通知の実行手順を示すためのフローチャートである。図７は、本発明の実施形態に係る文書データの出力の実行手順を示すためのフローチャートである。
【００４７】
＜パスワードの発行と通知＞
まず、ユーザがネットワークを介して複合機１００に接続されたＰＣ１２０Ｃの電源を投入し、マウス、キーボード等の入力手段５０１を用いて自己のユーザＩＤ（ユーザを識別する識別情報、例えば、「Ｎ０００１」）を入力すると、ＰＣのユーザ認証手段５０２（第一のユーザ認証手段）は、ユーザＩＤ「Ｎ０００１」を受け付け（図６：Ｓ１０１）、入力されたユーザＩＤと、認証情報記憶手段５０３に予め記憶された使用許可ＩＤ（例えば、「Ｎ０００１」）とを比較して両者が一致するか否かを判定する（図６：Ｓ１０２）。
【００４８】
判定の結果、両者が一致した場合（図６：Ｓ１０２ＹＥＳ）、第一のユーザ認証手段５０２は、ユーザによるＰＣの使用を許可して、ＰＣの初期画面（図示せず）を表示し、当該初期画面を介してユーザからの様々な指示を受け付ける。一方、両者が一致しない場合（図６：Ｓ１０２ＮＯ）、第一のユーザ認証手段５０２は、再度、ユーザから正しいユーザＩＤの入力を受け付ける（図６：Ｓ１０１）。
【００４９】
さて、第一のユーザ認証手段５０２が前記初期画面を表示すると、ユーザは当該初期画面を見ながら入力手段５０１を用いて、ＰＣ１２０Ｃに記憶されている文書データのプリント指示を入力する。当該プリント指示の入力を受けた第一のユーザ認証手段５０２は、前記文書データを記憶する文書データ記憶手段５０４を参照するとともに、ＰＣ１２０Ｃ以外の他機と通信する通信手段５０５（第一の通信手段）から現時点において通信可能な画像形成装置の出力先識別情報（例えば、ＩＰアドレス）を参照する。そして、第一のユーザ認証手段５０２は、前記文書データと前記出力先識別情報に対応する出力先とが表示されたプリント指示画面をＰＣ１２０Ｃのディスプレイ上に表示する（図６：Ｓ１０３）。
【００５０】
図８Ａは、本発明の実施形態のディスプレイ上に表示されたプリント指示画面の一例を示す図である。
【００５１】
図８Ａに示すように、プリント指示画面８００には、現時点でＰＣ１２０Ｃを使用しているユーザのユーザＩＤ「Ｎ０００１」８０１と、出力希望の文書データの選択をユーザに促す旨のメッセージ「文書データを指定してください。」８０２と、前記文書データに対応する文書名称キー８０３と、文書データの出力希望の送信先（出力先）の選択をユーザに促す旨のメッセージ「文書データの送信先を指定してください。」８０４と、前記出力先に対応する出力先キー８０５と、出力先の画像形成装置に機密プリント機能を実行させるための「機密プリント」キー８０６と、選択された出力先に選択された文書データを送信させるための「送信」キー８０７と、「キャンセル」キー８０８とが表示される。
【００５２】
ユーザは、プリント指示画面８００を見ながら、入力手段５０１に対応するポインタを動かし、所定数の文書名称キー８０３（例えば、「議事録」キー、「明細書」キー、「住所録」キー）と所定の出力先キー８０５（例えば、「複合機Ｍ００１」キー）と「機密プリント」キー８０６とを選択し、「送信」キー８０７を選択すると、第一のユーザ認証手段５０２は、機密プリント機能で所定の文書データを所定の出力先へ送信する旨を受け付け（図６：Ｓ１０４）、受け付けた文書名称キーに対応する文書データ（「議事録」、「明細書」、「住所録」）を文書データ記憶手段５０４からそれぞれ読み出し、読み出した文書データと機密プリントである旨を示す情報（機密プリント情報とする）とを第一の通知手段５０５を介して、受け付けた出力先（「複合機Ｍ００１」）の複合機の通信手段５０６（第二の通信手段）に送信する（図６：Ｓ１０５）。
【００５３】
第二の通信手段５０６が前記文書データと前記機密プリント情報とを受信すると、その旨をパスワード発行手段５０７に通知し、当該通知を受けたパスワード発行手段５０７は、受信した文書データとともに機密プリント情報が存在するか否かを判定する（図６：Ｓ１０６）。
【００５４】
判定の結果、機密プリント情報が存在する場合（図６：Ｓ１０６ＹＥＳ）、パスワード発行手段５０７は、文書データ毎にパスワードを発行する（図６：Ｓ１０７）。
【００５５】
ここで、パスワード発行手段５０７が発行するパスワードは、文書データ相互に異なるパスワード（文書データを識別（認証）可能なパスワード）であれば、どのような構成のパスワードでも構わない。本発明の実施形態では、パスワード発行手段５０７が、パスワードを構成する文字数を４文字とし、アルファベットのうち無作為に１文字のアルファベット（例えば、「Ｘ」）を選択して、選択した１文字を４つ連続して並べた文字列（例えば、「ＸＸＸＸ」）をパスワードとして一の文書データに対して発行する。
【００５６】
又、本発明の実施形態では、パスワード発行手段５０７が、一の文書データに対して一のパスワードを発行すると、更に、当該文書データに対して、当該文書データを受信した順番を示す文書番号（例えば、「Ｄ００１」）を発行する。３つの文書データが受信されているため、パスワード発行手段５０７は、３つの文書データ（「議事録」、「明細書」、「住所録」）に対して、相互に異なる３つのパスワード（例えば、「ＸＸＸＸ」、「ＹＹＹＹ」、「ＺＺＺＺ」）を発行するとともに、それぞれの文書データに対して、受信した順番を示す３つの文書番号（例えば、「Ｄ００１」、「Ｄ００２」、「Ｄ００３」）を発行する。
【００５７】
パスワード発行手段５０７が前記パスワードと前記文書番号とを発行すると、その旨を識別情報取得手段５０８に通知する。当該通知を受けた識別情報取得手段５０８は、文書データを送信した送信先のユーザを識別する識別情報（ユーザＩＤ「Ｎ０００１」）を取得する（図６：Ｓ１０８）。当該取得方法は、例えば、識別情報取得手段５０８が、第二の通信手段５０６を介して送信先の送信先識別情報（例えば、ＩＰアドレス）に基づいてＰＣ１２０Ｃの第一のユーザ認証手段５０２又は認証情報記憶手段５０３から、ユーザが入力したユーザＩＤを取得しても良いし、第一のユーザ認証手段５０２が文書データを送信する際に、当該文書データにユーザＩＤを付与する構成として、識別情報取得手段５０８が、受信した文書データに付与されたユーザＩＤを取得しても構わない。単純に、第一のユーザ認証手段５０２が文書データとともにユーザＩＤを送信するよう構成しても良い。
【００５８】
識別情報取得手段５０８がユーザＩＤ（「Ｎ０００１」）を取得すると、パスワード発行手段５０７に当該ユーザＩＤを通知し、当該通知を受けたパスワード発行手段５０７は、当該ユーザＩＤに、受信した文書データと、当該文書データに対して発行したパスワードと、当該文書番号とを対応付けて文書データ−パスワードテーブルとして文書データ−パスワード記憶手段５０９に記憶させる（図６：Ｓ１０９）。
【００５９】
図８Ｂは、本発明の実施形態の文書データ−パスワードテーブルの一例を示す第一の図である。
【００６０】
図８Ｂに示すように、文書データ−パスワードテーブル８０９には、ユーザＩＤ「Ｎ０００１」８１０に対応する文書データ８１１と、文書番号８１２と、パスワード８１３とが関連付けて記憶される。
【００６１】
パスワード発行手段５０７が、文書データ−パスワード記憶手段５０９への記憶を完了すると、その旨をパスワード通知手段５１０に通知する。当該通知を受けたパスワード通知手段５１０は、記憶された文書データ−パスワードテーブル８０９を参照して、ユーザＩＤ「Ｎ０００１」８１０に属する文書番号８１２とパスワード８１３とを、第二の通信手段５０６を介して文書データの送信先の第一のユーザ認証手段５０２に通知する（図６：Ｓ１１０）。当該通知を受けた第一のユーザ認証手段５０２は、送信した文書データに文書番号８１２とパスワード８１３が対応付けられたパスワード確認画面をＰＣ１２０Ｃのディスプレイ画面上に表示して、発行された文書番号８１２とパスワード８１３とをユーザに通知する（図６：Ｓ１１１）。
【００６２】
図９Ｃは、本発明の実施形態のディスプレイ画面上に表示されたパスワード確認画面の一例を示す図である。
【００６３】
図９Ｃに示すように、パスワード確認画面９００には、ユーザに文書データの送信が完了した旨のメッセージ「文書データを送信しました。」９０１と、文書データ毎にパスワードが発行された旨のメッセージ「機密プリント機能によりパスワードが発行されました。」９０２と、送信した文書データと文書番号とパスワードとの対応関係を示すテーブル９０３と、発行されたパスワードを文書データ毎にユーザに覚えてもらう旨のメッセージ「文書データに対応する文書番号、パスワードを覚えてください。」９０４と、パスワード確認画面９００を閉じるための「ＯＫ」キー９０５とが表示される。これにより、ユーザは、自己の送信した文書データ毎に、文書番号とパスワードとを対応付けて覚えることになる。尚、テーブル９０３は、第一のユーザ認証手段５０２が、例えば、文書データを送信した順番と、受信した文書番号８１２とを対応付けて作成する。
【００６４】
文書データ毎に文書番号とパスワードとを覚えたユーザが、入力手段５０１に対応するポインタを用いて「ＯＫ」キー９０５を選択すると、第一のユーザ認証手段５０２は、パスワード確認画面９００を消去する。これにより、パスワード発行と通知の手順は終了する。
【００６５】
尚、Ｓ１０６において、パスワード発行手段５０７が、機密プリント情報の有無を判定した結果、機密プリント情報が存在しない場合（図６：Ｓ１０６ＮＯ）、パスワード発行手段５０７は、パスワードを発行することなく、文書データ出力手段５１１に、文書データを出力する旨を通知する。当該通知を受けた文書データ出力手段５１１は、当該文書データに基づいて画像形成を実行する（図６：Ｓ１１２）。これは、通常の文書データの出力手順となる。
【００６６】
＜文書データの出力＞
さて、パスワード確認画面９００を見て、文書データ（文書番号）毎のパスワードを覚えたユーザは、自己のＰＣから送信先の複合機１００（「複合機Ｍ００１」）の前まで移動し、複合機１００のタッチパネル３０１に指を接触させると、表示受付手段５１２が、コピー条件設定のためのコピー初期画面をタッチパネル３０１上に表示する（図７：Ｓ２０１）。
【００６７】
図９Ｄは、本発明の実施形態のタッチパネル上に表示されたコピー初期画面の一例を示す図である。
【００６８】
図９Ｄに示すように、コピー初期画面９０６には、コピーの条件の設定を行なうための通常の設定項目キー９０７の他に、機密プリントモードへ移行するための「機密プリント」キー９０８が表示される。
【００６９】
そこで、ユーザが「機密プリント」キー９０８を押下（選択）すると、表示受付手段５１２が「機密プリント」キー９０８の押下（機密プリント機能の設定）を受け付け（図７：Ｓ２０２ＹＥＳ）、その旨を複合機１００のユーザ認証手段５１３（第二のユーザ認証手段）に通知する。当該通知を受けた第二のユーザ認証手段５１３は、ユーザ認証画面をタッチパネル３０１上に表示して、文書データを送信した送信先に対応するユーザＩＤの入力をユーザから受け付ける（ユーザ認証する）（図７：Ｓ２０３）。
【００７０】
図１０Ｅは、本発明の実施形態のタッチパネル上に表示されたユーザ認証画面の一例を示す図である。
【００７１】
図１０Ｅに示すように、ユーザ認証画面１０００には、ユーザに自己のユーザＩＤの入力を促す旨のメッセージ「文書番号に対応するパスワードを入力してください。」１００１と、ユーザＩＤを入力可能なユーザＩＤ入力欄１００２と、ユーザＩＤを入力するためのキーボードキー１００３と、「ＯＫ」キー１００４とが表示される。
【００７２】
ユーザはユーザ認証画面１０００を見ながら、キーボードキー１００３を用いて自己のユーザＩＤ「Ｎ０００１」をユーザＩＤ入力欄１００２に入力して「ＯＫ」キー１００４を押下すると、第二のユーザ認証手段５１３は、入力されたユーザＩＤ（入力ユーザＩＤ）を受け付けて（図７：Ｓ２０４）、当該ユーザＩＤが入力された時点における文書データ−パスワード記憶手段５０９の文書データ−パスワードテーブルを参照して、当該文書データ−パスワードテーブルに記憶されたユーザＩＤ（比較ユーザＩＤ）と、入力ユーザＩＤとが一致するか否かを判定する（図７：Ｓ２０５）。
【００７３】
図１０Ｆは、本発明の実施形態の文書データ−パスワードテーブルの一例を示す第二の図である。図１０Ｆには、例えば、ユーザＩＤ「Ｎ０００１」のユーザが文書データを送信した後に、当該ユーザＩＤ「Ｎ０００１」以外のユーザＩＤ「Ｎ０００２」を有するユーザが、更に、自己のＰＣから機密プリント情報とともに文書データを複合機１００に送信した場合における文書データ−パスワードテーブル１００５を示した。
【００７４】
前記判定の結果、入力ユーザＩＤと比較ユーザＩＤとが一致する場合（図７：Ｓ２０５ＹＥＳ）、第二のユーザ認証手段５１３は、ユーザ認証が成功した旨をパスワード受付手段５１４に通知する。当該通知を受けたパスワード受付手段５１４は、図１０Ｆに示すように、一致した比較ユーザＩＤ「Ｎ０００１」１００６に対応する文書番号１００７（「Ｄ００１」、「Ｄ００２」、「Ｄ００３」）を文書データ−パスワードテーブル１００５から取得して、当該文書番号１００７が表示されたパスワード受付画面をタッチパネル３０１上に表示し（図７：Ｓ２０６）、ユーザから文書番号１００７に対応するパスワードの入力を受け付ける（図７：Ｓ２０７）。これにより、文書データを送信したユーザのみが認証され、当該ユーザのみが機密プリント機能を利用することが可能となる。又、ユーザ認証に使用するユーザＩＤは、当該ユーザによって日頃使用されるものであるから、当該ユーザが忘却する可能性は少なく、文書データを送信したユーザ本人であれば、容易に機密プリント機能を利用できるという利点もある。
【００７５】
一方、第二のユーザ認証手段５１３の判定の結果、入力ユーザＩＤと比較ユーザＩＤとが一致しない場合（図７：Ｓ２０５ＮＯ）、第二のユーザ認証手段５１３は、入力ユーザＩＤを消去して、ユーザに新たなユーザＩＤを入力するように、再度、ユーザ認証画面１０００を表示することになる（図７：Ｓ２０３）。これにより、第三者（文書データを送信した本人以外の者）が機密プリント機能を容易に利用する事態を回避する。
【００７６】
さて、パスワード受付手段５１４がパスワード受付画面を表示して（図７：Ｓ２０６）、パスワードの入力を受け付ける場合（図７：Ｓ２０７）は、以下の手順となる。
【００７７】
図１１Ｇは、本発明の実施形態のタッチパネル上に表示されたパスワード受付画面の一例を示す第一の図である。
【００７８】
図１１Ｇに示すように、パスワード受付画面１１００には、ユーザに文書番号に対応するパスワードの入力を促す旨のメッセージ「文書番号に対応するパスワードを入力してください。」１１０１と、ユーザＩＤ「Ｎ０００１」に対応する文書番号１１０２（１００７）と、文書番号１１０２毎に用意されるパスワード入力欄１１０３と、パスワードを入力するためのキーボードキー１１０４と、「プリントアウト」キー１１０５と、「キャンセル」キー１１０６とが表示される。
【００７９】
パスワード受付画面１１００を見たユーザは、所定の文書番号１１０２ａ（例えば、「Ｄ００１」）のパスワード入力欄１１０３ａを選択して、当該文書番号「Ｄ００１」１１０２ａに対応するパスワード（例えば、「ＸＸＸＸ」）を入力し、「プリントアウト」キー１１０５を押下すると、パスワード受付手段５１４は、入力されたパスワード（入力パスワード）を受け付け（図７：Ｓ２０７ＹＥＳ）、パスワード判定手段５１５に通知する。当該通知を受けたパスワード判定手段５１５は、ユーザが選択した文書番号「Ｄ００１」１１０２ａ（１００７ａ）に対応するパスワード１００８ａ（比較パスワードとする）を文書データ−パスワードテーブル１００５から取得し、入力パスワードと比較パスワードとが一致するか否かを判定する（図７：Ｓ２０８）。
【００８０】
前記判定の結果、入力パスワードと比較パスワードとが一致する場合（図７：Ｓ２０８ＹＥＳ）、パスワード判定手段５１５は、その旨を文書データ出力手段５１１に通知する。当該通知を受けた文書データ出力手段５１１は、一致したパスワード１００８ａ（「ＸＸＸＸ」）に対応付けられた文書データ１００９ａ（「議事録」）を文書データ−パスワードテーブル１００５から読み出し、当該文書データ１００９ａに基づいて画像形成を実行する（図７：Ｓ２０９）。これにより、ユーザが覚えていたパスワードに対応する文書番号の文書データを画像形成処理させることが可能となり、機密プリント機能が発揮される。
【００８１】
文書データ出力手段５１１が文書データに基づいて画像形成処理を完了すると、完了した旨をパスワード受付手段５１４に通知する。当該通知を受けたパスワード受付手段５１４は、出力完了した文書データ「議事録」１００９ａと、パスワード「ＸＸＸＸ」１００８ａと、文書番号「Ｄ００１」１００７ａとを文書データ−パスワードテーブル１００５から消去する（図７：Ｓ２１０）。そして、パスワード受付手段５１４は、消去後の文書データ−パスワードテーブルに、ユーザＩＤ「Ｎ０００１」に属する文書番号１００７が存在するか否かを判定し（図７：Ｓ２１１）、文書番号１００７が存在すれば（図７：Ｓ２１１ＹＥＳ）、当該文書データ−パスワードテーブルに基づいてパスワード受付画面をタッチパネル上に再表示し（図７：Ｓ２０６）、未だに出力が完了していない文書番号１００７のパスワードの入力を受け付ける（図７：Ｓ２０７）。
【００８２】
図１１Ｈは、本発明の実施形態のタッチパネル上に表示されたパスワード受付画面の一例を示す第二の図である。
【００８３】
図１１Ｈに示すように、再表示されたパスワード受付画面１１０７には、出力完了した文書番号「Ｄ００１」１１０２ａ（１００７ａ）が消去され、未だに未出力の文書番号１１０２と、当該文書番号１１０２に対応するパスワード入力欄１１０３とが継続して表示される。このように、出力完了した文書番号は、文書データが出力される毎にパスワード受付画面から消去されるため、パスワード受付画面を一目見たユーザは、即時にパスワードを入力しなければならない文書番号を確認することが可能となり、ＰＣで覚えた文書番号毎のパスワードを残さずに全て入力することが可能となる。
【００８４】
ところで、パスワード判定手段５１５の判定の結果、入力パスワードと比較パスワードとが不一致の場合（図７：Ｓ２０８ＮＯ）、その旨をパスワード受付手段５１４に通知し、当該パスワード受付手段５１４は、入力パスワードを消去して、再度、パスワード受付画面１１００を表示し（図７：Ｓ２０６）、ユーザから正しいパスワードの入力を受け付ける（図７：Ｓ２０７）。これにより、ユーザがパスワードを忘れていた文書データは画像形成処理されないため、文書データの機密性は担保される。
【００８５】
尚、入力パスワードと比較パスワードとが不一致の場合（図７：Ｓ２０８ＮＯ）、パスワード判定手段５１５が、その旨を文書データ出力手段５１１に通知し、当該通知を受けた文書データ出力手段５１１が、比較パスワードに対応する文書データ（比較パスワードに対応する文書番号の文書データ）を文書データ−パスワードテーブルから削除（消去）するよう構成してもよい。当該構成により、何らかの理由により、他のユーザが認証に成功したとしても、当該他のユーザが入力するパスワードが識別情報のパスワードと異なれば、文書データが削除されるため、機密性の高い文書データが外部に漏洩する事態を回避することが可能となる。尚、正規のユーザが、誤って識別情報のパスワードと異なるパスワードを入力して、文書データが削除されたとしても、当該ユーザは、当該文書データの送信者本人であるから、再度、文書データを複合機１００に送信すれば足りる。
【００８６】
さて、パスワード受付画面１１００中の全ての文書番号１１０２について、ユーザがパスワードを入力し、全ての文書番号１１０２に対応する文書データを画像形成処理させた場合は、例えば、以下の手順となる。
【００８７】
即ち、文書データ出力手段５１１が最後に残された文書データ（例えば、「住所録」）に基づく画像形成処理を完了し（図７：Ｓ２０９）、パスワード受付手段５１４が出力完了後の文書データ等を文書データ−パスワードテーブルから消去すると（図７：Ｓ２１０）、文書データ−パスワードテーブル１００５からユーザＩＤ「Ｎ０００１」１００６に対応する全ての文書番号１００７等が消去されることになる。パスワード受付手段５１４は、ユーザＩＤ「Ｎ０００１」１００６に対応する文書番号１００７等が全て消去されたこと（文書番号１００７の不存在）を確認すると（図７：Ｓ２１１ＮＯ）、その旨を表示受付手段５１２に通知し、当該通知を受けた表示受付手段５１２は、パスワード受付画面からコピー初期画面９０６（図９Ｄ）にタッチパネル３０１上の表示を切り替える（図７：Ｓ２１２）。これにより、機密プリント機能は自動的に終了する。
【００８８】
一方、文書データ−パスワードテーブル１００５のユーザＩＤ「Ｎ０００１」１００６に対応する文書番号１００７のうち、一部にでも消去されない文書番号１００７が存在する場合、言い換えると、ユーザが、所定の文書番号についてパスワードを忘れてしまい、正しいパスワードを入力出来なかった場合は、例えば、以下のような手順となる。
【００８９】
即ち、ユーザが、パスワード受付画面１１００中にパスワード未入力の文書番号を残した状態で、文書番号に対応するパスワードの入力を諦め、「キャンセル」キー１１０６を押下すると（図７：Ｓ２０７ＮＯ）、当該「キャンセル」キー１１０６の押下に対応して、パスワード受付手段５１４は、パスワード入力の終了の旨を受け付け、ユーザＩＤ「Ｎ０００１」１００６に対応付けられた文書番号１００７、パスワード１００８、文書データ１００９を文書データ−パスワードテーブル１００５から全て消去する（図７：Ｓ２１３）。これにより、文書データ−パスワードテーブルを記憶する記憶媒体（例えば、ＨＤＤ）が他のユーザにより盗難されても、機密性の高い文書データが外部に漏洩する事態を回避し、セキュリティーの強化を図ることが可能となる。尚、パスワード受付手段５１４が文書データ−パスワードテーブル１００５から文書データを全て消去する時点は、ユーザが一度パスワード受付画面１１００に移行させてから「キャンセル」キー１１０６を押下した時点でも、所定回数パスワード受付画面１１００に移行させた後に「キャンセル」キー１１０６を押下した時点でも構わない。
【００９０】
続いて、パスワード受付手段５１４は、文書データ−パスワードテーブル１００５から文書データ１００９等を消去した旨を表示受付手段５１２に通知し、当該通知を受けた表示受付手段５１２は、パスワード受付画面１１００からコピー初期画面９０６（図９Ｄ）にタッチパネル３０１上の表示を切り替える（図７：Ｓ２１２）。これにより、機密プリント機能は終了する。
【００９１】
尚、未出力の文書データは、例えば、ユーザが自己のＰＣに戻って未出力の文書データだけを複合機に再度送信して、上述した手順を繰り返すことにより、出力させればよい。
【００９２】
このように、本発明の複合機１００は、文書データを受信すると、当該文書データ毎にパスワードを発行し、文書データとパスワードとを、文書データを送信した送信先のユーザを識別する識別情報に対応付けて文書データ−パスワード記憶手段５０８に記憶させるパスワード発行手段５０６と、前記パスワードを前記識別情報の送信先に通知するパスワード通知手段５０９とを備える。更に、当該複合機１００は、ユーザにより識別情報が入力されると、入力された識別情報と前記文書データ−パスワード記憶手段５０８の識別情報とが一致するか否かを判定する第二のユーザ認証手段５１３と、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付手段５１４と、ユーザによりパスワードが入力されると、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定手段５１５と、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する文書データ出力手段５１１とを備える。
【００９３】
当該構成により、ユーザが複合機１００の機密プリント機能を利用する際に、ユーザの識別情報に基づいて文書データを送信したユーザを認証し、当該識別情報に対応付けられた文書データのパスワードを受け付けるため、一時的に発行されるパスワードを、文書データを認証可能な程度の簡単なパスワードとしても、複合機全体として、文書データを送信したユーザの認証機能と、ユーザが出力させたい文書データの認証機能とを付与することが可能となる。そのため、従来技術の機密プリント機能で発行されていたパスワードと比較して、十分に簡単なパスワードを発行しても、機密プリント機能の安全性を維持することが可能となるとともに、パスワードの簡略化によってユーザに対するパスワードの覚え難さ（忘れ易さ）を軽減することが可能となる。その結果、機密プリント機能におけるユーザの利便性を向上させることが可能となる。
【００９４】
尚、本発明の実施形態では、パスワード発行手段５０７が、パスワードとともに文書番号を発行し、パスワード受付手段５１４が、文書番号毎にパスワードを受け付けるよう構成したが、文書番号の発行及び文書番号毎のパスワード受付の構成が無くても構わない。即ち、第二のユーザ認証手段５１３がユーザ認証していれば、パスワード発行手段５０７が、受信時の文書データ毎にパスワードを発行し、パスワード受付手段５１４が、文書データ毎で無くユーザから順次パスワードの入力を受け付けるよう構成しても構わない。当該構成としても、複合機全体として、ユーザ認証機能と、文書データ認証機能とが付与されることとなるため、機密プリント機能の安全性は維持される。
【００９５】
又、本発明の実施形態では、パスワード発行手段５０７が、アルファベット１文字を４つ連続して並べた文字列をパスワードとして発行するよう構成したが、文書データを認証（識別）することが可能なパスワードであれば、他の構成でもよく、例えば、数字、記号、アルファベット等の文字を組み合わせても、パスワードを構成する文字数を増減（例えば、２文字、３文字、５文字等）しても構わない。ここで、文書データを認証することが可能なパスワードとは、各ユーザＩＤに属する文書データを認証することが可能であれば、異なるユーザＩＤに対して同一のパスワードが発行されても構わないという意味である。そのため、本発明の実施形態においても、パスワード発行手段５０７が、文書データ毎にパスワードを発行し、発行したパスワードをユーザＩＤに対応付けている構成としている。尚、パスワード発行手段５０７が、先に、識別情報取得手段５０８からユーザＩＤを受けた場合であっても、文書データに対してパスワードを発行し、当該パスワードをユーザＩＤに対応付ける構成となる。
【００９６】
当該構成とすると、例えば、図１０Ｆに示すように、ユーザＩＤ「Ｎ０００１」に対応するパスワード「ＸＸＸＸ」と、ユーザＩＤ「Ｎ０００２」に対応するパスワード「ＸＸＸＸ」とが同一となる場合も有り得るが、このような場合であっても、第二のユーザ認証手段５１３が、文書データを送信したユーザ本人を認証しているため、機密性を保持しつつ印刷を実行する機密プリント機能を適切に発揮させることが可能である。尚、従来技術における機密プリント機能では、ユーザ認証機能と文書データ認証機能とを兼ね備えたパスワード、例えば、文字数が８文字からなり、各文字毎に無作為に選択された１文字のアルファベットを８つ連続して並べた文字列「ＡＢＦＫＩＳＲＭ」等が発行されていた。従来技術のパスワードと比較して、本願発明のパスワードは、飛躍的に短文化（簡略化）され、ユーザに対して覚え易い構成となっていることが理解される。
【００９７】
又、本発明の実施形態では、第二のユーザ認証手段５１３が、ユーザ認証画面を介してユーザＩＤの入力を受け付けたが、他の構成、例えば、ＩＤカードからユーザＩＤを読み取るカードリーダや、指紋認証によりユーザＩＤを取得する指紋認証手段等を用いて、文書データを送信した送信先のユーザＩＤを受け付けるよう構成しても構わない。尚、前記カードリーダや指紋認証手段等は、ＰＣの第一のユーザ認証手段５０２であっても同様である。
【００９８】
又、本発明の実施形態では、第一のユーザ認証手段５０２は、複数の文書データに対して一の機密プリント情報を付けてパスワード発行手段５０７に送信するよう構成したが、文書データ毎に、ユーザの必要に応じて機密プリント情報を付与出来るよう構成しても良い。当該構成の場合、パスワード発行手段５０７は、機密プリント情報が付与された文書データにのみパスワードを発行することになる。
【００９９】
又、本発明の実施形態では、パスワード発行手段５０７は、機密プリント情報の有無により、パスワードを発行するか否かを判定したが、当該機密プリント情報が無くても、受信した文書データ毎にパスワードを発行するよう構成しても構わない。
【０１００】
又、本発明の実施形態では、第一のユーザ認証手段５０２を設けて、ユーザが文書データをＰＣから複合機へ送信する際に、ユーザ認証するよう構成したが、必ずしもユーザ認証する必要はなく、文書データがＰＣから複合機のパスワード発行手段に５０７に送信される際に、識別情報取得手段５０８が、文書データを送信したユーザのユーザＩＤを取得するよう構成していれば、どのような形態であっても構わない。
【０１０１】
尚、本発明の実施形態では、複合機１００が各手段を備えるよう構成したが、当該各手段を実現するプログラムを記憶媒体に記憶させ、当該記憶媒体を提供するよう構成しても構わない。当該構成では、前記プログラムを画像形成装置に読み出させ、その画像形成装置が前記各手段を実現する。その場合、前記記録媒体から読み出されたプログラム自体が本発明の作用効果を奏する。さらに、各手段が実行するステップをハードディスクに記憶させる記憶方法として提供することも可能である。
【０１０２】
即ち、文書データを受信すると、当該文書データ毎にパスワードを発行し、当該パスワードと前記文書データとを、文書データを送信した送信先のユーザを識別する識別情報に対応付けて記憶手段に記憶させるパスワード発行ステップと、前記パスワードを前記識別情報の送信先に通知するパスワード通知ステップと、ユーザにより識別情報が入力されると、入力された識別情報と前記記憶手段の識別情報とが一致するか否かを判定するユーザ認証ステップと、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を受け付けるパスワード受付ステップと、ユーザによりパスワードが入力されると、入力されたパスワードと前記識別情報のパスワードとが一致するか否かを判定するパスワード判定ステップと、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力する文書データ出力ステップとを備える画像形成方法として提供しても構わない。当該画像形成方法でも、上述した作用効果を要する。
【０１０３】
又、上述したように、文書番号を採用して、前記パスワード発行ステップは、文書データ毎にそれぞれパスワードと文書番号とを発行し、当該パスワードと当該文書番号と前記文書データとを前記識別情報に対応付けて記憶手段に記憶させ、前記パスワード通知ステップは、前記パスワードと前記文書番号とを前記識別情報の送信先に通知し、前記パスワード受付ステップは、入力された識別情報と前記記憶手段の識別情報とが一致する場合、一致する識別情報に対応付けられたパスワードの入力を文書番号毎に受け付け、前記パスワード判定ステップは、ユーザにより所定の文書番号に対するパスワードが入力されると、入力されたパスワードと、当該文書番号に対応する前記識別情報のパスワードとが一致するか否かを判定し、前記文書データ出力ステップは、入力されたパスワードと前記識別情報のパスワードとが一致する場合、当該パスワードに対応する文書データを出力するよう構成しても構わない。
【産業上の利用可能性】
【０１０４】
以上のように、本発明に係る画像形成装置及び画像形成方法は、複合機はもちろん、複写機、プリンタ等に有用であり、簡単なパスワード発行でも、当該パスワードに対応付けられた機密文書データを安全に印刷することが可能な画像形成装置及び画像形成方法として有効である。
【符号の説明】
【０１０５】
１００  複合機
５０１  入力手段
５０２  第一のユーザ認証手段
５０３  認証情報記憶手段
５０４  文書データ記憶手段
５０５  第一の通信手段
５０６  第二の通信手段
５０７  パスワード発行手段
５０８  識別情報取得手段
５０９  文書データ−パスワード記憶手段
５１０  パスワード通知手段
５１１  文書データ出力手段
５１２  表示受付手段
５１３  第二のユーザ認証手段
５１４  パスワード受付手段
５１５  パスワード判定手段
【図１】
2011199337.tif 000003
【図２】
2011199337.tif 000004
【図３】
2011199337.tif 000005
【図４】
2011199337.tif 000006
【図５】
2011199337.tif 000007
【図６】
2011199337.tif 000008
【図７】
2011199337.tif 000009
【図８】
2011199337.tif 000010
【図９】
2011199337.tif 000011
【図１０】
2011199337.tif 000012
【図１１】
2011199337.tif 000013