(57)【要約】【課題】情報漏洩を確実に防止する。【解決手段】ビーコンレシーバー２００Ａ（２００Ｂ）は、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのユーザー識別情報を含むビーコン信号を受信し、ビーコン信号の強度とユーザー識別情報とを、位置情報管理サーバー３００に送信する。位置情報管理サーバー３００は、ＭＦＰ１００Ａ（１００Ｂ）及びビーコンレシーバー２００Ａ（２００Ｂ）の位置情報を保持し、ビーコン信号の強度と位置情報とから求めた、ＭＦＰ１００Ａ（１００Ｂ）と携帯端末４００Ａ（４００Ｂ〜４００Ｄ）との間の距離を示す位置情報とユーザー識別情報とをユーザー特定情報としてＭＦＰ１００Ａ（１００Ｂ）に送信する。ＭＦＰ１００Ａ（１００Ｂ）は、ユーザー特定情報に含まれる位置情報とユーザー識別情報とから、権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行する。【選択図】図１
2019075744.tif 000002
【特許請求の範囲】
【請求項１】
ユーザーが保持する携帯端末と、
ビーコンレシーバーと、
位置情報管理サーバーと、
画像形成装置とを備え、
前記ビーコンレシーバーは、携帯端末から発信されるユーザー識別情報を含むビーコン信号を受信し、受信した前記ビーコン信号の強度と前記ユーザー識別情報とをユーザー特定補助情報とし、前記位置情報管理サーバーに送信し、
前記位置情報管理サーバーは、前記画像形成装置、及び前記ビーコンレシーバーの第１の位置情報を保持し、前記ユーザー特定補助情報に含まれるビーコン信号の強度と前記第１の位置情報とから求めた、前記画像形成装置と前記携帯端末との間の距離を示す第２の位置情報と前記ユーザー識別情報とをユーザー特定情報として前記画像形成装置に送信し、
前記画像形成装置は、ユーザー毎に機能の操作に関わる権限の有無を管理し、前記ユーザー特定情報に含まれる前記第２の位置情報と前記ユーザー識別情報とから、前記権限の無いユーザーが前記画像形成装置の近傍に居ることを確認すると、情報漏洩対策処理を実行する
ことを特徴とする印刷管理システム。
【請求項２】
ユーザー毎の各種機能の操作の権限の有無をユーザー識別情報に対応させて管理し、前記権限の有無に応じて前記各種機能の操作を制限する機能制限管理部と、
前記ユーザーの携帯端末から発信されるユーザー識別情報を含むビーコン信号から前記ユーザーの位置を確認し、前記権限の無いユーザーが近傍に居る場合には情報漏洩対策処理を指示するシステム制御部とを備える
ことを特徴とする画像形成装置。
【請求項３】
前記情報漏洩対策処理は、
前記権限の無いユーザーの位置が第１の距離より内側である場合での機能の使用制限と、
前記権限の無いユーザーの位置が前記画像形成装置から前記第１の距離と第２の距離との間である場合での閲覧防止処理と、
前記権限の無いユーザーの位置が前記画像形成装置から前記第２の距離と第３の距離との間である場合での警告表示とを含む
（但し、第１の距離＜第２の距離＜第３の距離とする。）
ことを特徴とする請求項２に記載の画像形成装置。
【請求項４】
ユーザーが保持する携帯端末から発信されるユーザー識別情報を含むビーコン信号を受信し、受信した前記ビーコン信号の強度と前記ユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバーに送信する工程を、ビーコンレシーバーを制御するコンピューターに実行させ、
画像形成装置、及び前記ビーコンレシーバーの第１の位置情報を保持し、前記ユーザー特定補助情報に含まれるビーコン信号の強度と前記第１の位置情報とから求めた、前記画像形成装置と前記携帯端末との間の距離を示す第２の位置情報と前記ユーザー識別情報とをユーザー特定情報として前記画像形成装置に送信する工程を、位置情報管理サーバーを制御するコンピューターに実行させ、
ユーザー毎に機能の操作に関わる権限の有無を管理し、前記ユーザー特定情報に含まれる前記第２の位置情報と前記ユーザー識別情報とから、前記権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行する工程を、画像形成装置を制御するコンピューターに実行させる
ことを特徴とする印刷管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘匿性を高めることに適した印刷管理システム、画像形成装置及び印刷管理プログラムに関する。
【背景技術】
【０００２】
多機能プリンターや、複合機等のＭＦＰ(Multifunction Peripheral)である画像形成装置においては、個人情報や機密情報等の秘匿性の高い情報を保持していることがある。この場合、秘匿性の高い情報の漏洩に対する対策が必要となる。
【０００３】
このような情報漏洩に対する対策の一例として、特許文献１では、人検出センサーが検出した装置本体の周囲の人物の位置と人数とに応じ、利用できる機能の設定を自動的に変更したり、個人情報や機密情報等が他人に見られないようにしたりする画像形成装置を提案している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−１３２１７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１での画像形成装置では、装置本体の傍に複数の人物がいることを検出すると、たとえば印刷部数を多くするように設定するので、ユーザーの操作を簡略化できる。また、装置本体の傍と、装置本体から離れた位置とでそれぞれ人物を検出すると、表示部に対するのぞき見防止処理を行うので、装置本体から離れた位置の人物に表示部の内容をのぞき見できないようにできる。
【０００６】
ところで、この画像形成装置では、装置本体の前面中央の位置で検出された人物を操作者とみなし、装置本体の前面中央以外の位置で検出された人物を非操作者とみなしている。この場合、装置本体の傍で、且つ前面中央から外れた位置で検出された人物は非操作者とみなされるものの、場合によっては非操作者とみなされた人物が装置本体の前面中央で検出されることもある。この場合、操作者が複数として検出され、操作者が一人であるにも関わらず、利用できる機能の設定が自動的に変更されてしまい、情報漏洩を確実に防止できないおそれがある。
【０００７】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができる印刷管理システム、画像形成装置及び印刷管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の印刷管理システムは、ユーザーが保持する携帯端末と、ビーコンレシーバーと、位置情報管理サーバーと、画像形成装置とを備え、前記ビーコンレシーバーは、携帯端末から発信されるユーザー識別情報を含むビーコン信号を受信し、受信した前記ビーコン信号の強度と前記ユーザー識別情報とをユーザー特定補助情報とし、前記位置情報管理サーバーに送信し、前記位置情報管理サーバーは、前記画像形成装置、及び前記ビーコンレシーバーの第１の位置情報を保持し、前記ユーザー特定補助情報に含まれるビーコン信号の強度と前記第１の位置情報とから求めた、前記画像形成装置と前記携帯端末との間の距離を示す第２の位置情報と前記ユーザー識別情報とをユーザー特定情報として前記画像形成装置に送信し、前記画像形成装置は、ユーザー毎に機能の操作に関わる権限の有無を管理し、前記ユーザー特定情報に含まれる前記第２の位置情報と前記ユーザー識別情報とから、前記権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行することを特徴とする。
本発明の画像形成装置は、ユーザー毎の各種機能の操作の権限の有無をユーザー識別情報に対応させて管理し、前記権限の有無に応じて前記各種機能の操作を制限する機能制限管理部と、前記ユーザーの携帯端末から発信されるユーザー識別情報を含むビーコン信号から前記ユーザーの位置を確認し、前記権限の無いユーザーが近傍に居る場合には情報漏洩対策処理を指示するシステム制御部とを備えることを特徴とする。
また、前記情報漏洩対策処理は、前記権限の無いユーザーの位置が第１の距離より内側である場合での機能の使用制限と、前記権限の無いユーザーの位置が前記画像形成装置から前記第１の距離と第２の距離との間である場合での閲覧防止処理と、前記権限の無いユーザーの位置が前記画像形成装置から前記第２の距離と第３の距離との間である場合での警告表示とを含む（但し、第１の距離＜第２の距離＜第３の距離とする。）ことを特徴とする。
本発明の印刷管理プログラムは、ユーザーが保持する携帯端末から発信されるユーザー識別情報を含むビーコン信号を受信し、受信した前記ビーコン信号の強度と前記ユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバーに送信する工程を、ビーコンレシーバーを制御するコンピューターに実行させ、画像形成装置、及び前記ビーコンレシーバーの第１の位置情報を保持し、前記ユーザー特定補助情報に含まれるビーコン信号の強度と前記第１の位置情報とから求めた、前記画像形成装置と前記携帯端末との間の距離を示す第２の位置情報と前記ユーザー識別情報とをユーザー特定情報として前記画像形成装置に送信する工程を、位置情報管理サーバーを制御するコンピューターに実行させ、ユーザー毎に機能の操作に関わる権限の有無を管理し、前記ユーザー特定情報に含まれる前記第２の位置情報と前記ユーザー識別情報とから、前記権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行する工程を、画像形成装置を制御するコンピューターに実行させることを特徴とする。
本発明の印刷管理システム、画像形成装置、及び印刷管理プログラムでは、ビーコンレシーバーにより、ユーザーが保持する携帯端末から発信されるユーザー識別情報を含むビーコン信号を受信し、受信したビーコン信号の強度とユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバーに送信する。また、位置情報管理サーバーにより、画像形成装置、及びビーコンレシーバーの第１の位置情報を保持し、ユーザー特定補助情報に含まれるビーコン信号の強度と第１の位置情報とから求めた、画像形成装置と携帯端末との間の距離を示す第２の位置情報とユーザー識別情報とをユーザー特定情報として画像形成装置に送信する。また、画像形成装置により、ユーザー毎に機能の操作に関わる権限の有無を管理し、ユーザー特定情報に含まれる第２の位置情報とユーザー識別情報とから、権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行する。
これにより、権限の有るユーザーの操作による機能の実行中に、権限の無いユーザーが近傍に居る場合、情報漏洩対策処理を実行することで、権限の無いユーザーに対しての情報確認を阻止できる。
【発明の効果】
【０００９】
本発明の印刷管理システム、画像形成装置及び印刷管理プログラムによれば、権限の無いユーザーに対しての情報確認を阻止できるので、情報漏洩を確実に防止できる。
【図面の簡単な説明】
【００１０】
【図１】本発明の印刷管理システムの一実施形態を説明するための図である。
【図２】図１のビーコンレシーバー、及び携帯端末の構成の一例について説明するための図である。
【図３】図１のＭＦＰ、及び位置情報管理サーバーの構成の一例について説明するための図である。
【図４】図１の印刷管理システムにおける印刷管理方法の一例を説明するためのフローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明の印刷管理システムの一実施形態を、図１〜図４を参照しながら説明する。  
【００１２】
まず、図１に示すように、印刷管理システムは、画像形成装置である、複数のＭＦＰ(Multifunction Peripheral)１００Ａ、１００Ｂと、ビーコンレシーバー２００Ａ、２００Ｂと、位置情報管理サーバー３００と、携帯端末４００Ａ〜４００Ｄとを備えている。また、ＭＦＰ１００Ａ、１００Ｂと、ビーコンレシーバー２００Ａ、２００Ｂとは、それぞれ異なる部屋に配置されている。なお、それぞれの部屋に配置されているＭＦＰ１００Ａ、１００Ｂ、及びビーコンレシーバー２００Ａ、２００Ｂについては、２台以上であってもよい。ＭＦＰ１００Ａ、１００Ｂと、ビーコンレシーバー２００Ａ、２００Ｂとは、ＬＡＮ(Local Area Network)等のネットワーク５００を介して位置情報管理サーバー３００に接続されている。携帯端末４００Ａ〜４００Ｄは、ＭＦＰ１００Ａ、１００Ｂを利用する、それぞれのユーザーが保有するものである。また、携帯端末４００Ａ〜４００Ｄは、ユーザー識別情報を含むビーコン信号を発する。
【００１３】
ビーコンレシーバー２００Ａ、２００Ｂは、携帯端末４００Ａ〜４００Ｄからのビーコン信号を受信する。また、ビーコンレシーバー２００Ａ、２００Ｂは、受信したビーコン信号の強度と、ビーコン信号に含まれるユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバー３００に送信する。また、ビーコンレシーバー２００Ａ、２００Ｂは、それぞれ、ＭＦＰ１００Ａ、１００Ｂの近傍に設置されるが、ＭＦＰ１００Ａ、１００Ｂに設置又は内蔵されていてもよい。
【００１４】
位置情報管理サーバー３００は、ビーコンレシーバー２００Ａ、２００Ｂ、及びＭＦＰ１００Ａ、１００Ｂの位置情報を保持している。また、位置情報管理サーバー３００は、ビーコンレシーバー２００Ａ、２００Ｂから受け取ったユーザー特定補助情報に含まれるビーコン信号の強度を元に、ＭＦＰ１００Ａ、１００Ｂとユーザーとの間の距離を判定し、ＭＦＰ１００Ａ、１００Ｂに通知する。すなわち、ビーコン信号の強度は、距離の２乗に反比例して減衰する。このため、位置情報管理サーバー３００が一定距離でのビーコン信号の基準強度を記憶することで、ビーコンレシーバー２００Ａ、２００Ｂが受信したビーコン信号の強度と基準強度との差から、ビーコンレシーバー２００Ａ、２００Ｂとユーザーとの間の距離を特定できる。また、位置情報管理サーバー３００は、保持しているビーコンレシーバー２００Ａ、２００Ｂと、ＭＦＰ１００Ａ、１００Ｂとの位置情報に基づき、ＭＦＰ１００Ａ、１００Ｂとユーザーとの間の距離を特定できる。また、位置情報管理サーバー３００は、ＭＦＰ１００Ａ、１００Ｂに対し、特定したＭＦＰ１００Ａ、１００Ｂとユーザーとの間の距離を示す位置情報と、ビーコンレシーバー２００Ａ、２００Ｂから受け取ったビーコン信号に含まれるユーザー識別情報とをユーザー特定情報とし、通知する。
【００１５】
ＭＦＰ１００Ａ、１００Ｂは、ユーザー毎に機能の操作に関わる権限の有無を管理する。また、ＭＦＰ１００Ａ、１００Ｂは、位置情報管理サーバー３００から受け取ったユーザー特定情報に含まれる、ユーザーの位置情報とユーザー識別情報とを元に、権限の有るユーザーの位置と、権限の無いユーザーの位置とを判断する。また、ＭＦＰ１００Ａ、１００Ｂは、権限の無いユーザーが近傍に居る場合、機能の使用制限、パネル部１０３に対する閲覧防止処理、又は後述の図２のパネル部１０３を介しての警告表示等を行う。なお、閲覧防止処理とは、周囲からパネル部１０３の表示内容を見え難くすることである。この場合、パネル部１０３の視野角を狭めたり、一定の視野角以外ではパネル部１０３に表示中の内容とは別の画像を表示させたりする方法を用いることができる。
【００１６】
次に、図２及び図３を参照し、ＭＦＰ１００Ａ、１００Ｂ、ビーコンレシーバー２００Ａ、２００Ｂ、位置情報管理サーバー３００、及び携帯端末４００Ａ〜４００Ｄの構成の一例について説明する。
【００１７】
まず、図２により、ビーコンレシーバー２００Ａ、２００Ｂ、及び携帯端末４００Ａ〜４００Ｄの構成について説明する。携帯端末４００Ａ（４００Ｂ〜４００Ｄ）は、アンテナ４０１、パネル部４０２を制御する制御部４１０を備えている。アンテナ４０１は、ビーコン信号を発信する。また、アンテナ４０１は、通信方式がWi-Fi（登録商標）の場合、図示しない無線ＬＡＮ(Local Area Network)との間で電波を送受信する。また、アンテナ４０１は、通信方式がWi-Fi Direct（登録商標）、Bluetooth（登録商標）等のP2P(Peer to Peer)である場合、後述の図３に示すＭＦＰ１００Ａ（１００Ｂ）との間で電波を送受信する。パネル部４０２は、各種操作に関わる選択等を促す内容を表示する。
【００１８】
制御部４１０は、制御プログラム等を実行して携帯端末４００Ａ（４００Ｂ〜４００Ｄ）全体の動作を制御するプロセッサーである。制御部４１０は、通信制御部４１１、ＲＡＭ(Random Access Memory)４１２、ＲＯＭ（Read-Only Memory）４１３、ユーザー情報管理部４１４、パネル操作制御部４１５、システム制御部４１６を備えている。また、これらは、データバス４１７に接続されている。
【００１９】
通信制御部４１１は、アンテナ４０１を介し、ビーコン信号の送信の制御を行う。また、通信制御部４１１は、ＭＦＰ１００Ａ（１００Ｂ）とのデータ等の送受信の制御を行う。また、通信制御部４１１は、アンテナ４０１を介し、無線通信によるネットワーク５００との接続を制御する。ＲＡＭ４１２は、プログラムを実行するためのワークメモリーである。ＲＯＭ４１３には、各部の動作チェック等を行う制御プログラムが記憶されている。ユーザー情報管理部４１４は、ユーザーＩＤ(IDentification)等のユーザー識別情報を管理する。パネル操作制御部４１５は、パネル部４０２の表示動作を制御する。
【００２０】
システム制御部４１６は、各部の連携動作を制御する。また、システム制御部４１６は、パネル部３０２を介してビーコン信号の発信要求があると、通信制御部４１１に対し、ユーザー情報管理部４１４が管理しているユーザー識別情報を含むビーコン信号の発信を指示する。
【００２１】
一方、ビーコンレシーバー２００Ａ（２００Ｂ）は、Ｉ／Ｆ（インターフェース）２０１、ビーコン受信器２０２を制御する制御部２１０を備えている。Ｉ／Ｆ２０１は、ネットワーク５００を介し、位置情報管理サーバー３００との通信を受け持つ。ビーコン受信器２０２は、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのビーコン信号を受信する。
【００２２】
制御部２１０は、制御プログラム等を実行してビーコンレシーバー２００Ａ（２００Ｂ）全体の動作を制御するプロセッサーである。制御部２１０は、通信制御部２１１、ビーコン制御部２１２、ＲＡＭ２１３、ＲＯＭ２１４、システム制御部２１５を備えている。また、これらは、データバス２１６に接続されている。
【００２３】
通信制御部２１１は、Ｉ／Ｆ２０１を介し、位置情報管理サーバー３００とのデータ等の送受信の制御を行う。ビーコン制御部２１２は、ビーコン受信器２０２のビーコン信号の受信制御を行う。ＲＡＭ２１３は、プログラムを実行するためのワークメモリーである。ＲＯＭ２１４には、各部の動作チェック等を行う制御プログラムが記憶されている。システム制御部２１５は、各部の連携動作を制御する。また、システム制御部２１５は、ビーコン受信器２０２が携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのビーコン信号を受信すると、通信制御部２１１に対し、受信したビーコン信号の強度と、ビーコン信号に含まれるユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバー３００に送信させる。
【００２４】
次に、図３を参照し、ＭＦＰ１００Ａ（１００Ｂ）、及び位置情報管理サーバー３００の構成について説明する。まず、位置情報管理サーバー３００は、Ｉ／Ｆ３０１、ＨＤＤ(Hard Disk Drive)３０２を制御する制御部３１０を備えている。Ｉ／Ｆ３０１は、ネットワーク５００を介し、ＭＦＰ１００Ａ（１００Ｂ）との通信を受け持つ。ＨＤＤ３０２は、ビーコンレシーバー２００Ａ（２００Ｂ）、及びＭＦＰ１００Ａ（１００Ｂ）の位置情報等を記憶している。
【００２５】
制御部３１０は、制御プログラム等を実行して位置情報管理サーバー３００全体の動作を制御するプロセッサーである。制御部３１０は、通信制御部３１１、ＲＡＭ３１２、ＲＯＭ３１３、位置情報管理部３１４、位置判定部３１５、ＨＤＤ制御部３１６、システム制御部３１７を備えている。また、これらは、データバス３１８に接続されている。
【００２６】
通信制御部３１１は、Ｉ／Ｆ３０１を介し、ＭＦＰ１００Ａ（１００Ｂ）とのデータ等の送受信の制御を行う。ＲＡＭ３１２は、プログラムを実行するためのワークメモリーである。ＲＯＭ３１３には、各部の動作チェック等を行う制御プログラムが記憶されている。位置情報管理部３１４は、ＨＤＤ３０２に記憶されている、ビーコンレシーバー２００Ａ（２００Ｂ）、及びＭＦＰ１００Ａ（１００Ｂ）の位置情報を管理する。位置判定部３１５は、ビーコンレシーバー２００Ａ（２００Ｂ）から受け取ったビーコン信号の強度と、位置情報管理部３１４が管理している位置情報とを元に、ＭＦＰ１００Ａ、１００Ｂとユーザーとの間の距離を判定する。ＨＤＤ制御部３１６は、ＨＤＤ３０２に対するデータの書き込み等を制御する。
【００２７】
システム制御部３１７は、ビーコンレシーバー２００Ａ（２００Ｂ）から受け取ったユーザー特定補助情報に含まれるビーコン信号の強度と、ビーコン信号に含まれるユーザー識別情報とを受け取ると、位置判定部３１５に対し、ＭＦＰ１００Ａ、１００Ｂとユーザーとの間の距離の判定を指示する。また、システム制御部３１７は、通信制御部３１１に対し、位置判定部３１５による判定結果と、ビーコンレシーバー２００Ａ（２００Ｂ）から受け取ったユーザー識別情報とをユーザー特定情報とし、ＭＦＰ１００Ａ（１００Ｂ）に送信させる。
【００２８】
一方、ＭＦＰ１００Ａ（１００Ｂ）は、プリンター部１０１、Ｉ／Ｆ１０２、パネル部１０３、ＨＤＤ１０４を制御する制御部１１０を備えている。なお、ＭＦＰ１００Ａ（１００Ｂ）は、スキャナー部、ＦＡＸ部等を備えていてもよい。
【００２９】
プリンター部１０１は、制御部１１０から出力される印刷データに基づき、図示しない用紙上に画像を印刷するデバイスである。Ｉ／Ｆ１０２は、ネットワーク５００を介し、位置情報管理サーバー３００との通信を受け持つ。なお、Ｉ／Ｆ１０２は、図示しないコンテンツサーバーやウェブサーバー等との通信を受け持ってもよい。パネル部１０３は、ＭＦＰ１００Ａ（１００Ｂ）の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能や、各種設定のための表示を行うタッチパネル等のデバイスである。ＨＤＤ１０４は、ＭＦＰ１００Ａ（１００Ｂ）の種々の機能を提供するためのアプリケーションプログラム等を記憶している記憶デバイスである。また、ＨＤＤ１０４は、たとえば携帯端末４００Ａ（４００Ｂ〜４００Ｄ）や図示しないユーザー端末から登録された印刷ジョブを記憶するユーザーボックスを有している。
【００３０】
制御部１１０は、画像形成プログラムや制御プログラム等を実行してＭＦＰ１００全体の動作を制御するプロセッサーである。制御部１１０は、プリンター制御部１１１、通信制御部１１２、ＲＡＭ１１３、ＲＯＭ１１４、機能制限管理部１１５、画像処理部１１６、パネル操作制御部１１７、ＨＤＤ制御部１１８、システム制御部１１９を備えている。また、これらは、データバス１２０に接続されている。プリンター制御部１１１は、プリンター部１０１の印刷動作を制御する。通信制御部１１２は、Ｉ／Ｆ１０２を介し、位置情報管理サーバー３００との通信を制御する。
【００３１】
ＲＡＭ１１３は、プログラムを実行するためのワークメモリーである。ＲＯＭ１１４には、各部の動作チェック等を行う制御プログラムが記憶されている。機能制限管理部１１５は、ユーザー認証機能を有し、パネル部１０３を介して入力されたユーザーＩＤ等のユーザー識別情報と、たとえばＨＤＤ１０４に記憶されているユーザー毎のユーザー識別情報とを比較し、一致するかどうかを確認する。また、機能制限管理部１１５は、たとえば印刷機能、コピー機能、ＦＡＸ機能、スキャナー機能、ネットワーク経由でのデータ送受信機能、閲覧機能のいずれかにおいて設定された操作の権限の有無を管理する。また、機能制限管理部１１５は、ユーザー毎に、それぞれの機能の操作に関わる権限の有無をユーザー識別情報に対応させて管理する。この場合、ユーザー識別情報に部署名等を対応させて管理してもよい。
【００３２】
画像処理部１１６は、たとえばＨＤＤ１０４のユーザーボックスに登録された印刷ジョブに対する画像処理（ラスタライズ）を行う。なお、システム制御部１１９は、画像処理部１１６が画像処理した印刷データを、一旦、ＲＡＭ１１３に記憶させる。パネル操作制御部１１７は、パネル部１０５の表示動作を制御する。また、パネル操作制御部１１７は、パネル部１０５を介し、印刷、コピー、ＦＡＸ、ネットワーク経由でのデータ送受信等の開始の設定等を受け付ける。ＨＤＤ制御部１１８は、ＨＤＤ１０４に対するデータの読み込み及び書き込み等を制御する。
【００３３】
システム制御部１１９は、各部の連携動作を制御する。また、システム制御部１１９は、パネル部１０３を介してログイン要求が有ると、パネル操作制御部１１７に対し、ログイン要求を受け付けさせる。また、システム制御部１１９は、機能制限管理部１１５に対し、ログイン要求で受け付けたユーザー識別情報のユーザー認証を行わせ、成功した場合はパネル操作制御部１１７に対し、パネル部１０３を介しての操作を受け付けさせる。また、システム制御部１１９は、たとえば閲覧機能の操作について権限を必要とする場合、ＭＦＰ１００Ａ（１００Ｂ）の周囲に閲覧の権限を有しないユーザーが居るかどうかを判断し、ＭＦＰ１００Ａ（１００Ｂ）の周囲に閲覧の権限を有しないユーザーが居る場合はパネル操作制御部１１７に対し、パネル部１０３に対する閲覧防止処理等を指示する。また、システム制御部１１９は、パネル操作制御部１１７に対し、ＭＦＰ１００Ａ（１００Ｂ）と閲覧の権限を有しないユーザーとの位置関係に応じて機能の使用制限、閲覧防止処理、又はパネル部１０３を介しての警告表示等を指示する。
【００３４】
次に、図４を参照し、印刷管理システムによる印刷管理方法について説明する。なお、以下においては、閲覧機能の操作について権限確認が必要であるものとして説明する。
【００３５】
（ステップＳ１０１）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、ログイン要求があるかどうかを判断する。
この場合、システム制御部１１９は、パネル操作制御部１１７からのパネル部１０３を介してログイン要求の指示を受け付けたことを示す通知が無ければログイン要求が無いと判断する（ステップＳ１０１：Ｎｏ）。
これに対し、システム制御部１１９は、パネル操作制御部１１７からのパネル部１０３を介してログイン要求の指示を受け付けたことを示す通知が有ればログイン要求が有ると判断し（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２に移行する。
【００３６】
（ステップＳ１０２）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、パネル操作制御部１１７に対し、ログイン要求を受け付けさせる。
このとき、パネル操作制御部１１７は、パネル部１０３にユーザー識別情報の入力を促す内容を表示させ、ユーザー識別情報の入力を受け付ける。
また、システム制御部１１９は、パネル操作制御部１１７が受け付けたユーザー識別情報を機能制限管理部１１５に渡し、ユーザー認証を指示する。
【００３７】
（ステップＳ１０３）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、認証が成功したかどうかを判断する。
この場合、システム制御部１１９は、機能制限管理部１１５からの認証が失敗したことを示す通知を受け取ると、認証が成功しなかったと判断し（ステップＳ１０３：Ｎｏ）、ステップＳ１０４に移行する。
これに対し、システム制御部１１９は、機能制限管理部１１５からの認証が成功したことを示す通知を受け取ると、認証が成功したと判断し（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０５に移行する。
【００３８】
（ステップＳ１０４）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、パネル操作制御部１１７に対し、エラーを表示させる。
このとき、パネル操作制御部１１７は、パネル部１０３に認証に失敗したことを示すエラーを表示させる。
【００３９】
（ステップＳ１０５）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、機能が選択されたかどうかを判断する。
この場合、システム制御部１１９は、パネル操作制御部１１７からの機能の選択を受け付けたことを示す通知が無ければ機能が選択されないと判断する（ステップＳ１０５：Ｎｏ）。
これに対し、システム制御部１１９は、パネル操作制御部１１７からの機能の選択を受け付けたことを示す通知が有れば機能が選択されたと判断し（ステップＳ１０５：Ｙｅｓ）、ステップＳ１０６に移行する。
【００４０】
（ステップＳ１０６）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、権限確認が必要かどうかを判断する。
この場合、システム制御部１１９は、選択された機能が閲覧機能以外であるとき、権限確認が必要でないと判断し（ステップＳ１０６：Ｎｏ）、ステップＳ１１１に移行する。
これに対し、システム制御部１１９は、選択された機能が閲覧機能であるとき、権限確認が必要と判断し（ステップＳ１０６：Ｙｅｓ）、ステップＳ１０７に移行する。
【００４１】
（ステップＳ１０７）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、ユーザー特定情報を要求する。
この場合、システム制御部１１９は、通信制御部１１２を介し、位置情報管理サーバー３００に対してユーザーの位置情報とユーザー識別情報とを含むユーザー特定情報を要求する。
【００４２】
（ステップＳ１０８）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、ユーザー特定情報を受け取ったかどうかを判断する。
この場合、システム制御部１１９は、通信制御部１１２からのユーザー特定情報を受け取ったことを示す通知が無ければユーザー特定情報を受け取っていないと判断する（ステップＳ１０８：Ｎｏ）。
これに対し、システム制御部１１９は、通信制御部１１２からのユーザー特定情報を受け取ったことを示す通知が有ればユーザー特定情報を受け取ったと判断し（ステップＳ１０８：Ｙｅｓ）、ステップＳ１０９に移行する。
【００４３】
（ステップＳ１０９）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、閲覧権限の無いユーザーが近くに居るかどうかを判断する。
この場合、システム制御部１１９は、機能制限管理部１１５に対し、位置情報管理サーバー３００から受け取ったユーザー特定情報に含まれるユーザー識別情報を渡し、閲覧権限の有無の確認を指示する。
このとき、機能制限管理部１１５は、位置情報管理サーバー３００から受け取ったユーザー識別情報を元に閲覧権限を有しているかどうかを確認し、確認結果をシステム制御部１１９に通知する。
また、システム制御部１１９は、位置情報管理サーバー３００から受け取ったユーザー特定情報に含まれる位置情報に基づき、ユーザーの位置を確認する。
システム制御部１１９は、機能制限管理部１１５からの確認結果が閲覧権限を有していないことを示し、閲覧権限を有していないユーザーがＭＦＰ１００Ａ（１００Ｂ）の近傍に居ると判断した場合（ステップＳ１０９：Ｙｅｓ）、ステップＳ１１０に移行する。
これに対し、システム制御部１１９は、機能制限管理部１１５からの確認結果が閲覧権限を有していることを示した場合、閲覧権限を有していないユーザーがＭＦＰ１００Ａ（１００Ｂ）の近傍に居ないと判断し（ステップＳ１０９：Ｎｏ）、ステップＳ１１１に移行する。
ここで、ＭＦＰ１００Ａ（１００Ｂ）に対し、ユーザーが近傍に居るかどうかの判断は、たとえば次のように、ＭＦＰ１００Ａ（１００Ｂ）とユーザーとの間の距離を１又は複数の閾値に基づいて場合分けしてもよい。
すなわち、システム制御部１１９は、第１の距離、第２の距離、及び第３の距離（第１の距離＜第２の距離＜第３の距離）を閾値として、ＭＦＰ１００Ａ（１００Ｂ）に対し、ユーザーが近く近傍に居るかどうかを判断する。ＭＦＰ１００Ａ（１００Ｂ）とユーザーとの間の距離がたとえば第１の距離（０．５ｍ）未満であるとき、最も近いと判断する。また、ＭＦＰ１００Ａ（１００Ｂ）とユーザーとの間の距離がたとえば第１の距離（０．５ｍ）以上であって第２の距離（１ｍ）未満の範囲内であるとき、近いと判断する。また、ＭＦＰ１００Ａ（１００Ｂ）とユーザーとの間の距離がたとえば第２の距離（１ｍ）以上であって第３の距離（３ｍ）未満の範囲内であるとき、やや近いと判断する。
【００４４】
（ステップＳ１１０）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、パネル操作制御部１１７に対し、情報漏洩対策処理を指示する。
ここで、システム制御部１１９は、閲覧権限の無いユーザーの位置に応じて、たとえば次のような情報漏洩対策処理を指示する。
まず、システム制御部１１９は、閲覧権限の無いユーザーの位置がＭＦＰ１００Ａ（１００Ｂ）からたとえば０．５ｍより内側であるとき、最も近いと判断し、パネル操作制御部１１７に対し、閲覧機能の制限を指示する。この場合の制限は、パネル部１０３の表示内容の消去であってもよいし、表示内容の縮小であってもよい。
また、システム制御部１１９は、閲覧権限の無いユーザーの位置がＭＦＰ１００Ａ（１００Ｂ）からたとえば０．５ｍ〜１ｍの範囲内であるとき、近いと判断し、パネル操作制御部１１７に対し、閲覧防止処理を指示する。この場合の閲覧防止処理は、上述したように、周囲からパネル部１０３の表示内容を見え難くすることである。この場合、パネル部１０３の視野角を狭めたり、一定の視野角以外ではパネル部１０３に表示中の内容とは別の画像を表示させたりする方法を用いることができる。
また、システム制御部１１９は、閲覧権限の無いユーザーの位置がＭＦＰ１００Ａ（１００Ｂ）からたとえば１ｍ〜３ｍの範囲内であるとき、やや近いと判断し、パネル操作制御部１１７に対し、警告表示を指示する。
【００４５】
（ステップＳ１１１）
ＭＦＰ１００Ａ（１００Ｂ）のシステム制御部１１９は、選択された機能を実行させる。
ここで、システム制御部１１９は、パネル部１０３を介して選択された機能が閲覧である場合、パネル操作制御部１１７に対し、パネル部１０３への表示を指示する。
【００４６】
（ステップＳ１２１）
位置情報管理サーバー３００のシステム制御部３１７は、ＭＦＰ１００Ａ（１００Ｂ）からのユーザーの位置情報とユーザー識別情報とを含むユーザー特定情報の要求を受け取ると、ユーザーの位置を特定する。
この場合、位置判定部３１５は、ビーコンレシーバー２００Ａ（２００Ｂ）から受け取ったビーコン信号の強度と、位置情報管理部３１４が管理している位置情報とを元に、ＭＦＰ１００Ａ（１００Ｂ）とユーザーとの間の距離を判定する。
そして、システム制御部３１７は、位置判定部３１５の判定結果に基づき、ユーザーの位置を特定する。
【００４７】
（ステップＳ１２２）
位置情報管理サーバー３００のシステム制御部３１７は、ユーザー特定情報を送信する。
この場合、システム制御部３１７は、位置判定部３１５の判定結果に基づいて特定したユーザーの位置と、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）から受け取ったビーコン信号に含まれるユーザー識別情報とを含むユーザー特定情報を送信する。
【００４８】
（ステップＳ１３１）
ビーコンレシーバー２００Ａ（２００Ｂ）のシステム制御部２１５は、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのビーコン信号を受信する。
【００４９】
（ステップＳ１３２）
ビーコンレシーバー２００Ａ（２００Ｂ）のシステム制御部２１５は、ユーザー特定補助情報を送信する。
この場合、システム制御部２１５は、ビーコン受信器２０２が携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのビーコン信号を受信すると、通信制御部２１１に対し、受信したビーコン信号の強度と、ビーコン信号に含まれるユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバー３００に送信させる。
【００５０】
なお、ステップＳ１０６において、選択された機能の権限確認が必要かどうかを判断するようにしたが、機能に限らず、たとえばＨＤＤ１０４に記憶されている情報毎に権限確認が必要かどうかを判断してもよい。この場合、ＨＤＤ１０４に記憶されている情報毎に権限の有無を設定しておくことで、権限確認が必要かどうかを判断できる。
【００５１】
また、ステップＳ１３１において、ビーコンレシーバー２００Ａ（２００Ｂ）が携帯端末４００Ａ（４００Ｂ〜４００Ｄ）からのビーコン信号を受信するようにしたが、この例に限らず、ビーコンレシーバー２００Ａ（２００Ｂ）からビーコン信号を送信し、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）がビーコン信号を受信してもよい。この場合、携帯端末４００Ａ（４００Ｂ〜４００Ｄ）がビーコン信号の強度とユーザー識別情報とを、位置情報管理サーバー３００に送信することで、位置情報管理サーバー３００でのユーザーの位置の特定が可能となる。
【００５２】
このように、本実施形態では、ビーコンレシーバー２００Ａ（２００Ｂ）により、ユーザーが保持する携帯端末４００Ａ（４００Ｂ〜４００Ｄ）から発信されるユーザー識別情報を含むビーコン信号を受信し、受信したビーコン信号の強度とユーザー識別情報とをユーザー特定補助情報とし、位置情報管理サーバー３００に送信する。また、位置情報管理サーバー３００により、ＭＦＰ１００Ａ（１００Ｂ）（画像形成装置）、及びビーコンレシーバー２００Ａ（２００Ｂ）の位置情報（第１の位置情報）を保持し、ユーザー特定補助情報に含まれるビーコン信号の強度と位置情報（第１の位置情報）とから求めた、ＭＦＰ１００Ａ（１００Ｂ）（画像形成装置）と携帯端末４００Ａ（４００Ｂ〜４００Ｄ）との間の距離を示す位置情報（第２の位置情報）とユーザー識別情報とをユーザー特定情報としてＭＦＰ１００Ａ（１００Ｂ）（画像形成装置）に送信する。また、ＭＦＰ１００Ａ（１００Ｂ）（画像形成装置）により、ユーザー毎に機能の操作に関わる権限の有無を管理し、ユーザー特定情報に含まれる位置情報（第２の位置情報）とユーザー識別情報とから、権限の無いユーザーが近傍に居ることを確認すると、情報漏洩対策処理を実行する。
【００５３】
これにより、権限の有るユーザーの操作による機能の実行中に、権限の無いユーザーが近傍に居る場合、情報漏洩対策処理を実行することで、権限の無いユーザーに対しての情報確認を阻止できるので、情報漏洩を確実に防止できる。
【００５４】
なお、本実施形態では、画像形成装置をＭＦＰ１００Ａ（１００Ｂ）に適用したが、これに限らず、プリンターや多機能プリンターに適用してもよい。
【符号の説明】
【００５５】
１００Ａ、１００Ｂ  ＭＦＰ
１０１  プリンター部
１０２、２０１、３０１  Ｉ／Ｆ
１０３、４０２  パネル部
１０４、３０２  ＨＤＤ
１０５、４０２  パネル部
１１０、２１０、３１０、４１０  制御部
１１１  プリンター制御部
１１２、２１１、３１１、４１１  通信制御部
１１３、２１３、３１２、４１２  ＲＡＭ
１１４、２１４、３１３、４１３  ＲＯＭ  
１１５  機能制限管理部
１１６  画像処理部
１１７、４１５  パネル操作制御部
１１８、３１６  ＨＤＤ制御部
１１９、２１５、３１７、４１６  システム制御部
１２０、２１６、３１８、４１７  データバス
２００Ａ、２００Ｂ  ビーコンレシーバー
２０２  ビーコン受信器
２１２  ビーコン制御部
３００  位置情報管理サーバー
３１４  位置情報管理部
３１５  位置判定部
４００Ａ〜４００Ｄ  携帯端末
４０１  アンテナ
４１４  ユーザー情報管理部
５００  ネットワーク
【図１】
2019075744.tif 000003
【図２】
2019075744.tif 000004
【図３】
2019075744.tif 000005
【図４】
2019075744.tif 000006