(57)【要約】【課題】証跡としての実効性を維持しつつもログデータの容量を削減し得る技術を提供する。【解決手段】利用者端末１０は、管理サーバ１４に対して画像形成装置１６でのプリント操作を依頼する。管理者端末１２は、当該プリント操作に対する承認データを送信する。管理サーバ１４は、管理者端末１２からの承認データを受信し、画像形成装置１６に対してプリントを指令し、形成された画像データを受信する。管理サーバ１４は、承認データから承認エビデンスを生成し、画像データを削減処理した上で承認エビデンスを関連付けて保存する。【選択図】図１
2019022189.tif 000002
【特許請求の範囲】
【請求項１】
画像形成操作について承認データを受信する第１受信手段と、
前記画像形成操作の実行により生じた画像データを受信する第２受信手段と、
前記承認データに基づき前記画像データに関連する承認エビデンスを生成する生成部と、
前記承認エビデンスを記憶する記憶部と、
を備える管理サーバ。
【請求項２】
前記画像データのデータ容量を削減処理する第１処理手段と、
を備え、前記記憶部は、前記承認エビデンスと削減処理された前記画像データとを関連付けて記憶する
請求項１に記載の管理サーバ。
【請求項３】
前記記憶手段は、前記承認エビデンスと削減処理された前記画像データとをマージして記憶する
請求項２に記載の管理サーバ。
【請求項４】
前記画像形成操作にはジョブＩＤが付与されており、
前記記憶手段は、前記承認エビデンスと前記画像データとを前記ジョブＩＤで関連付けて記憶する
請求項２に記載の管理サーバ。
【請求項５】
前記画像形成操作の実行を監視する映像データを受信する第３受信手段と、
前記映像データのデータ容量を削減処理する第２処理手段と、
を備え、前記記憶部は、前記承認エビデンスと削減処理された前記映像データとを関連付けて記憶する
請求項１，２のいずれかに記載の管理サーバ。
【請求項６】
前記記憶部は、前記承認データが不承認を示す場合には前記画像データを記憶する
請求項１に記載の管理サーバ。
【請求項７】
前記記憶部は、前記承認データを受信する前に前記画像データを受信した場合には前記画像データを記憶し、前記承認データを受信した場合に前記画像データに代えて前記承認エビデンスと削減処理された前記画像データとを関連付けて記憶する
請求項２に記載の管理サーバ。
【請求項８】
前記承認エビデンスは、前記画像形成操作の申請者、前記画像形成操作の承認者、及び承認日時を含む
請求項１〜７のいずれかに記載の管理サーバ。
【請求項９】
画像形成操作について承認データを受信する第１受信手段と、
前記画像形成操作の実行により生じた画像データを受信する第２受信手段と、
前記承認データに基づき前記画像データに関連する承認エビデンスを生成する生成部と、
前記画像データのデータ容量を削減処理する第１処理手段と、
前記画像データ、前記承認エビデンス、前記承認エビデンスと削減処理された前記画像データのいずれかを選択的に記憶する記憶部と、
を備える管理サーバ。
【請求項１０】
コンピュータに、
画像形成操作について承認データを受信するステップと、
前記画像形成操作の実行により生じた画像データを受信するステップと、
前記承認データに基づき前記画像データに関連する承認エビデンスを生成するステップと、
前記承認エビデンスを記憶部に記憶するステップと、
を実行させるプログラム。    
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理サーバ及びプログラムに関する。  
【背景技術】
【０００２】
特許文献１には、印刷データの保存量を削減することを課題として、印刷データの保存条件に基づいてログ管理サーバに保存するか否かを決定する印刷システムが記載されている。
【０００３】
特許文献２には、大版プリンタの印刷ログを管理する際の負荷と容量を削減することを課題として、ジョブ単位で用紙サイズをチェックし、大きい場合に解像度を低下させる情報漏えい抑止印刷システムが記載されている。
【０００４】
特許文献３には、否認されたファクシミリ送信処理の文書を装置で簡単に確認することを課題として、否認されたファクシミリ送信処理の印刷データを生成して表示する画像形成装置が記載されている。
【０００５】
特許文献４には、画像処理の履歴画像の中から目的とするものを特定し易くすることを課題として、承認状態等の情報も属性管理して画像と一緒に検索できる画像処理システムが記載されている。    
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−１５２４０２号公報
【特許文献２】特開２００９−２１７３５２号公報
【特許文献３】特開２０１１−１５３２３号公報
【特許文献４】特開２００８−２１０３４６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
印刷ログを保存することは証跡として有効であるが、メモリ容量が増大してしまう。他方、印刷ログの容量を削減すると、証跡としての実効性が低下してしまう。
【０００８】
本発明の目的は、証跡としての実効性を維持しつつもログデータの容量を削減し得る技術を提供することにある。 
【課題を解決するための手段】
【０００９】
請求項１に記載の発明は、画像形成操作について承認データを受信する第１受信手段と、前記画像形成操作の実行により生じた画像データを受信する第２受信手段と、前記承認データに基づき前記画像データに関連する承認エビデンスを生成する生成部と、前記承認エビデンスを記憶する記憶部とを備える管理サーバである。
【００１０】
請求項２に記載の発明は、前記画像データのデータ容量を削減処理する第１処理手段とを備え、前記記憶部は、前記承認エビデンスと削減処理された前記画像データとを関連付けて記憶する請求項１に記載の管理サーバである。
【００１１】
請求項３に記載の発明は、前記記憶手段は、前記承認エビデンスと削減処理された前記画像データとをマージして記憶する請求項２に記載の管理サーバである。
【００１２】
請求項４に記載の発明は、前記画像形成操作にはジョブＩＤが付与されており、前記記憶手段は、前記承認エビデンスと前記画像データとを前記ジョブＩＤで関連付けて記憶する請求項２に記載の管理サーバである。
【００１３】
請求項５に記載の発明は、前記画像形成操作の実行を監視する映像データを受信する第３受信手段と、前記映像データのデータ容量を削減処理する第２処理手段とを備え、前記記憶部は、前記承認エビデンスと削減処理された前記映像データとを関連付けて記憶する請求項１，２のいずれかに記載の管理サーバである。
【００１４】
請求項６に記載の発明は、前記記憶部は、前記承認データが不承認を示す場合には前記画像データを記憶する請求項１に記載の管理サーバである。
【００１５】
請求項７に記載の発明は、前記記憶部は、前記承認データを受信する前に前記画像データを受信した場合には前記画像データを記憶し、前記承認データを受信した場合に前記画像データに代えて前記承認エビデンスと削減処理された前記画像データとを関連付けて記憶する請求項２に記載の管理サーバである。
【００１６】
請求項８に記載の発明は、前記承認エビデンスは、前記画像形成操作の申請者、前記画像形成操作の承認者、及び承認日時を含む請求項１〜７のいずれかに記載の管理サーバである。
【００１７】
請求項９に記載の発明は、画像形成操作について承認データを受信する第１受信手段と、前記画像形成操作の実行により生じた画像データを受信する第２受信手段と、前記承認データに基づき前記画像データに関連する承認エビデンスを生成する生成部と、前記画像データのデータ容量を削減処理する第１処理手段と、前記画像データ、前記承認エビデンス、前記承認エビデンスと削減処理された前記画像データのいずれかを選択的に記憶する記憶部とを備える管理サーバである。
【００１８】
請求項１０に記載の発明は、コンピュータに、画像形成操作について承認データを受信するステップと、前記画像形成操作の実行により生じた画像データを受信するステップと、前記承認データに基づき前記画像データに関連する承認エビデンスを生成するステップと、前記承認エビデンスを記憶部に記憶するステップとを実行させるプログラムである。
【発明の効果】
【００１９】
請求項１〜４、９，１０に記載の発明によれば、証跡としての実効性を維持しつつもログデータの容量を削減し得る。
【００２０】
請求項５に記載の発明によれば、さらに、映像データを含めて証跡としての実効性を維持しつつもログデータの容量を削減し得る。
【００２１】
請求項６に記載の発明によれば、さらに、不承認の場合にも証跡としての実効性を維持し得る。
【００２２】
請求項７に記載の発明によれば、さらに、事後承認の場合にも証跡としての実効性を維持しつつもログデータの容量を削減し得る。
【００２３】
請求項８に記載の発明によれば、さらに、承認エビデンスを用いた追跡を行い得る。
【図面の簡単な説明】
【００２４】
【図１】実施形態のシステム構成図である。
【図２】実施形態の管理サーバの機能ブロック図である。
【図３】実施形態の管理サーバの構成ブロック図である。
【図４】実施形態のシーケンス図である。
【図５】実施形態におけるイメージログデータと承認エビデンスの関連付けを示す模式図である。
【図６】他の実施形態の管理サーバの機能ブロック図である。
【発明を実施するための形態】
【００２５】
以下、図面に基づき本発明の実施形態について説明する。
【００２６】
図１は、本実施形態のシステム構成図を示す。システムは、利用者端末１０、管理者端末１２、管理サーバ１４、及び画像形成装置１６を備え、これらは通信回線を介して互いにデータ送受信可能に接続される。通信回線は、専用回線、公衆回線を問わず、また有線、無線を問わない。
【００２７】
利用者端末１０は、画像形成装置１６を利用する利用者が操作する端末である。利用者端末１０は、印刷のような画像形成処理に関する各種ジョブを実行するジョブデータ、例えばプリントジョブデータを管理サーバ１４に送信する。ここで、ジョブデータとは、利用者（ユーザ）によって画像形成装置１６に実行依頼されるデータをいい、プリントジョブデータとは、利用者によって画像形成装置１６に実行依頼され，印刷されるデータをいう。
【００２８】
管理者端末１２は、利用者による画像形成装置１６の利用を管理する管理者が操作する端末である。管理者端末１２は、利用者端末１０からの各種ジョブデータを実行することについての承認／非承認のデータを管理サーバ１４に送信する。
【００２９】
管理サーバ１４は、利用者端末１０からの各種ジョブデータを処理して画像形成装置１６に送信する。例えば、利用者端末１０からプリントジョブを受信すると、これを処理して画像形成装置１６にプリントデータを出力する。管理サーバ１４は、各種ジョブデータを受信し、これに基づき画像形成装置１６に指令する際に、管理者端末１２から受信した承認／非承認のデータを参照する。すなわち、管理者により承認されたジョブデータのみを画像形成装置１６で実行する。例えば、プリントジョブの場合、管理者は利用者が画像形成装置１６からプリントしようとする文書の内容を確認し、プリント可と判断すれば承認データを管理サーバ１４に送信する。管理サーバ１４は、利用者端末１０からのプリントジョブを受信すると、管理者端末１２にプリントジョブを受信した旨を通知し、管理者は管理者端末１２で受信したプリントジョブ通知を参照することで当該プリントジョブを承認するか否かを決定し、管理者端末１２から管理サーバ１４に承認／非承認を送信する。なお、利用者端末１０からプリントすべきデータを管理者端末１２に送信し、管理者端末から当該文書データについての承認データを受信し、利用者端末１０からプリントジョブとともに当該承認データを管理サーバ１４に送信してもよい。
【００３０】
画像形成装置１６は、管理サーバ１４からの指令に基づき各種ジョブを実行して利用者所望の画像を形成する。画像形成装置１６は、例えばプリント、コピー、スキャン、ファックス等の複数の機能を実行する複合機である。画像形成装置１６は、各種ジョブを実行すると、その実行結果を管理サーバ１４に返信する。以下、画像形成装置１６のプリント機能を例にとりシステムの動作を説明する。この場合、画像形成装置１６はプリンタとして機能し、管理サーバ１４はプリントサーバとして機能する。
【００３１】
図２は、管理サーバ１４の機能ブロック図である。管理サーバ１４は、機能ブロックとして、プリント管理部１４ａ、承認情報管理部１４ｂ、承認エビデンス管理部１４ｃ、イメージログデータ管理部１４ｄ、イメージログデータ加工部１４ｅ、及びイメージログデータ・承認エビデンス記憶部１４ｆを備える。
【００３２】
プリント管理部１４ａは、プリントジョブに関する情報を管理する。プリントジョブの処理方法は公知であるが、以下に説明する。プリント管理部１４ａは、利用者端末１０から例えばＰＤＬで記述されたプリントデータを受け取り、このプリントデータを画像形成装置１６が取扱可能なラスターデータに変換する。具体的には、プリント管理部１４ａは、プリントデータを、ＰＤＬとラスターデータとの中間のデータ形式である中間データに変換する。中間データの形式は、例えば、画像を構成する画像要素である各オブジェクト（例えば、文字フォント、グラフィックス図形、連続調イメージ）を、ラスター走査の走査線ごとに区切ったランの集まりで表現するランリスト（ＲｕｎＬｉｓｔ）形式を用いることができる。ランリスト形式のデータでは、画像内に含まれるオブジェクトがランの集まり（リスト）として表現され、１ページの画像はページ内の各オブジェクトのランリストの集まりとして表現される。個々のランは、オブジェクトが１つの走査線上に占める区間である。１つのランを表すデータは、そのランの開始点と終了点の座標、ランの画素値属性（文字やグラフィックスの場合は画素値、連続調イメージの場合はそのランにマップされるイメージ、すなわちこの例ではイメージ本体は別の場所に記憶されている）のアドレス等を含む。また、ランリスト形式の中間データには、それらランを束ねた１つのオブジェクトの属性情報として、当該オブジェクトの種類（文字、グラフィックス、連続調イメージ等）を示す情報や、（下地のオブジェクトに対する当該オブジェクトの）オーバープリントの有無を示す情報、当該オブジェクトのバウンディングボックスを特定する情報等が含まれる（なお、オブジェクト種類やオーバープリントの有無等の属性は、そのオブジェクト内の個々のランのデータに含めてもよい）。バウンディングボックスは、当該オブジェクトを内包する矩形（各辺がページの縦・横方向に平行なもの）の領域であり、例えばＰＤＬデータ内には当該オブジェクトの属性情報としてバウンディングボックスを特定する情報（例えばバウンディングボックスの左上と右下の頂点の座標）が設定されている。
【００３３】
中間データとしてランリスト形式を用いるのはあくまで一例であり、ディスプレイリスト等のような他の形式を用いてもよい。中間データは、ページ内に含まれる各オブジェクト（当該中間データのデータ形式で規定されるオブジェクトであり、ＰＤＬデータのオブジェクトと同一でなくてもよい）につき、そのオブジェクトの形状と色を規定するようなものであればよい。どのような形式を用いるにしても、中間データ形式はＰＤＬよりもラスター形式に近いので、ＰＤＬを直接取り扱うよりも、オブジェクト同士の重なり部分の形状の計算などが高速で実行できる。プロセス色は、Ｃ，Ｍ，Ｙ，Ｋの４成分の組合せで表現する形式が典型的であるが、それにオレンジ等の他の色成分を１以上加えてもよい。
【００３４】
プリントデータを、画像形成装置１６が取扱可能なラスターデータに変換する場合には、プリントデータ内で表現されている色値を、プリンタ部固有の色再現特性に合わせた色値に変換する必要がある。この変換には、ＲＧＢからＣＭＹＫへの変換のような色空間の変換や、そのプリンタ部自体のその時点での色再現特性に合わせるための色校正（色補正）等が含まれる。
【００３５】
また、プリント管理部１４ａは、中間データをラスタライズすることで、プロセス色の各版のラスターデータを生成する。このラスタライズ処理は、例えば中間データがランリスト形式である場合は、ページのランリストの先頭から順に、各ランをビットマップ上に描画していく。 このようにして生成された各版のラスターデータが画像形成装置１６に供給される。画像形成装置１６では、ラスターデータに従って印刷機構（例えばレーザ方式、あるいはインクジェット方式のプリントエンジン）を制御することで、そのラスターデータに応じた画像を用紙上にプリントする。
【００３６】
承認情報管理部１４ｂは、第１受信手段として機能し、管理者端末１２からの承認データを受信して管理する。承認データは、プリントジョブの承認に関する情報を含み、具体的には当該プリントジョブの申請者（すなわち利用者）、当該プリントジョブの承認者（すなわち管理者）、承認日時、承認の有無等を含む。
【００３７】
承認エビデンス管理部１４ｃは、生成部として機能し、承認データから承認エビデンスを生成して管理する。承認エビデンス管理部１４ｃは、承認データから必要な情報を抽出して承認エビデンスを生成する。承認エビデンスは、プリント操作を承認した事実を客観的に特定するためのデータで、証跡として利用し得る情報を含み、具体的にはジョブＩＤ、申請者名、承認者名、及び承認の日時を含む。承認エビデンス管理部１４ｃは、生成した承認エビデンスをイメージログデータ加工部１４ｅに供給してイメージログデータの加工を指令する。承認エビデンスは、仮に、プリント操作を承認して形成された画像が外部に流出した場合に、流出元を特定するために利用し得る。
【００３８】
イメージログデータ管理部１４ｄは、第２受信手段として機能し、画像形成装置１６でプリントされた際のイメージデータ、例えば印刷出力された画像データ（縮小画像であってもよい）を受信し、その属性とともにログデータ、つまりイメージログデータとして管理する。イメージデータの属性は、例えばカラー／白黒や解像度等である。
【００３９】
イメージログデータ加工部１４ｅは、第１処理手段として機能し、承認エビデンス管理部１４ｃからの指令に基づき、イメージログデータに対して所定の加工処理を施して管理する。所定の加工処理は、イメージログデータのデータ量削減処理と、イメージログデータと承認エビデンス管理部１４ｃから供給された承認エビデンスとを関連付ける処理から構成される。データ量削減処理は、具体的には圧縮処理、ＯＣＲ（Optical Character Recognition）処理、解像度変換処理等である。関連付ける処理は、具体的にはイメージログデータと承認エビデンスを一つのデータとして取り扱えるようにするマージ処理や、共通するジョブＩＤ（ＩＤｅｎｔｉｆｉｅｒ：識別子）による紐付け処理等である。ここで、「マージ処理」とは、イメージログデータと承認エビデンスとを合体して一つのデータ若しくはファイルに統合することをいう。
【００４０】
イメージログデータ・承認エビデンス記憶部１４ｆは、記憶部として機能し、イメージログデータ加工部１４ｅで加工処理されたイメージログデータ及び承認エビデンスを記憶する。
【００４１】
図３は、管理サーバ１４の構成ブロック図を示す。管理サーバ１４は、１又は複数のＣＰＵ１４１、ＲＯＭ１４２、ＲＡＭ１４３、入出力インターフェイス（Ｉ／Ｆ）１４４、通信Ｉ／Ｆ１４５及びＨＤＤやＳＳＤ等のメモリ１４６を備える。
【００４２】
１又は複数のＣＰＵ１４１は、ＲＯＭ１４２やメモリ１４６に記憶された処理プログラムを読み出し、ＲＡＭ１４３をワーキングメモリとして用いて実行することで、各種機能を実現する。
【００４３】
入出力Ｉ／Ｆ１４４は、キーボードやマウス等の入力装置、表示装置等の出力装置に接続され、各種データを入出力する。
【００４４】
通信Ｉ／Ｆ１４５は、通信回線に接続され、利用者端末１０からプリントジョブを受信し、管理者端末１２から承認データを受信する。また、通信Ｉ／Ｆ１４５は、画像形成装置１６に対してプリントデータ（ラスターデータ）を出力し、画像形成装置１６からプリントジョブの実行結果を受信する。
【００４５】
メモリ１４６は、イメージログデータ及び承認エビデンスを記憶する。
【００４６】
ＣＰＵ１４１は、処理プログラムを実行することで、利用者端末１０からプリントジョブを受信し、管理者端末１２から承認データを受信する。また、受信したプリントジョブが承認されたジョブであるか否かを判定し、承認されたプリントジョブであれば画像形成装置１６に対してプリントデータを出力してプリントジョブの実行を指令する。また、管理者端末１２から受信した承認データから承認エビデンスを生成する。さらに、画像形成装置１６でプリントされたイメージデータをその属性とともにイメージログデータとし、イメージログデータについてそのデータ量を削減する処理を施した上で承認エビデンスと関連付ける処理を施し、メモリ１４６に記憶する。
【００４７】
なお、図２に示す機能ブロックの一部は、プログラムの実行によるソフトウェア処理ではなく、ハードウェア処理により実現してもよい。ハードウェア処理は、例えばＡＳＩＣやＦＰＧＡ（フィールドプログラマブルゲートアレイ）などの回路を用いて行ってもよい。
【００４８】
図４は、実施形態のシーケンス図を示す。利用者端末１０、管理者端末１２、管理サーバ１４及び画像形成装置１６での処理の流れである。
【００４９】
利用者端末１０は、管理サーバ１４に対してプリントデータとともにプリントジョブを依頼する。
【００５０】
管理サーバ１４のプリント管理部１４ａは、利用者端末１０からプリントジョブ依頼を受信する（Ｓ１０１）。プリント管理部１４ａは、当該プリントジョブを一意に特定するためのジョブＩＤを付加し、管理者端末１２に対してプリントジョブを受信した旨を通知する。
【００５１】
管理者端末１２は、管理サーバ１４からの通知を受信して画面に表示する。管理者は、管理者端末１２の画面に表示された通知及びプリントジョブの内容を確認し、プリントを承認するか否かを決定し、管理者端末１２から承認データを管理サーバ１４に送信する。承認データは、プリント承認／不承認のいずれかであり、実施形態では管理者が承認した場合について説明する。
【００５２】
管理サーバ１４の承認情報管理部１４ｂは、管理者端末１２からプリント承認の承認データを受信すると（Ｓ１０２）、プリント管理部１４ａにその旨を通知する。プリント管理部１４ａは、プリント承認の承認データに基づいて既述したようなプリントデータの変換処理を実行し、画像形成装置１６に対してプリントデータ（ラスターデータ）を出力する。画像形成装置１６は、管理サーバ１４からのプリントデータ（ラスターデータ）に基づいて所望の画像をプリントする（Ｓ２０１）。画像形成装置１６は、画像をプリントすると、その結果を管理サーバ１４に通知する。管理サーバ１４のイメージログデータ管理部１４ｄは、画像形成装置１６からの通知に基づいてプリントされた画像をイメージログデータとして管理する（Ｓ１０４）。イメージログデータには、プリントされた画像（イメージ）とともに、利用者名、プリント日時、プリント属性（カラー／白黒、解像度等の印刷オプション）が含まれる。
【００５３】
他方、管理サーバ１４の承認情報管理部１４ｂは、承認エビデンス管理部１４ｃに対して承認データに基づく承認エビデンスの作成を指令する。承認エビデンス管理部１４ｃは、ジョブＩＤとともに承認データに含まれる申請者名、承認者名、承認日時、及び承認の有無を抽出し、所定のフォーマットで承認エビデンスを作成する（Ｓ１０３）。管理者端末１２から電子メール形式で承認データを受信した場合、当該電子メールをそのまま承認エビデンスとして用いてもよい。承認エビデンスには、少なくとも、ジョブＩＤ、申請者名、承認者名、承認日時、及び承認の有無が含まれていればよい。
【００５４】
なお、図４では承認エビデンスを作成（Ｓ１０３）した後にイメージログデータを作成（Ｓ１０４）しているが、イメージログデータを作成した後に承認エビデンスを作成してもよく、両者を並行して実施してもよい。
【００５５】
管理サーバ１４の承認エビデンス管理部１４ｃは、承認エビデンスを作成すると、イメージログデータ加工部１４ｅに対してイメージログデータの加工処理を指令する。イメージログデータ加工部１４ｅは、イメージログデータ管理部１４ｄに管理されているイメージログデータについてそのデータ容量を削減する処理（圧縮処理、ＯＣＲ処理、解像度変換等）を実行し、承認エビデンス管理部１４ｃで作成された承認エビデンスと関連付ける（Ｓ１０５）。イメージログデータ加工部１４ｅは、承認エビデンスと関連付けられた加工済みのイメージログデータをイメージログデータ・承認エビデンス記憶部１４ｆに記憶する（Ｓ１０６）。
【００５６】
図５は、容量削減処理されたイメージログデータ１００と承認エビデンス１０２との関連付け処理を模式的に示す。
【００５７】
図５（ａ）は、容量削減処理されたイメージログデータ１００と承認エビデンス１０２をマージし、両者が合体した加工済みイメージログデータ１０４を生成することで関連付ける処理である。削減処理されたイメージログデータ１００は元のイメージログデータよりも容量が十分に削減されており、たとえ承認エビデンス１０２とマージしてもその容量は元のイメージログデータ容量よりも小さい。
【００５８】
図５（ｂ）は、容量削減処理されたイメージログデータ１００と承認エビデンス１０２とをジョブＩＤで紐付けることにより関連付ける処理である。ジョブＩＤを指定することで、これに関連する削減処理されたイメージログデータ１００とその承認エビデンス１０２を容易に特定し得る。
【００５９】
このように、本実施形態では、イメージログデータのデータ容量を削減するとともに、当該イメージログデータのプリントを承認したことを示す承認エビデンスを関連付けてログとして保存しておくので、ログデータのデータ容量を削減しつつも証跡としての実効性を維持することができる。すなわち、仮にプリントされた画像（文書を含む）が外部に流出したとしても、その承認エビデンスを確認することで、いつ、誰が、誰の承認の下でプリントした画像であるかを特定することができるので、証跡としての実効性を維持できる。また、削減処理されたイメージログデータについても、元のイメージログデータとの内容の同一性が維持されていればログデータとして機能し得ることは言うまでもない。本実施形態は、イメージログデータの容量を削減することにより生じる証跡性の不足分を、承認エビデンスで補完するものといえる。
【００６０】
なお、本実施形態では、管理者により承認された場合について、イメージログデータを加工処理してイメージログデータ・承認エビデンス記憶部１４ｆに記憶しているが、管理者により承認されなかった（不承認）場合については、基本的に画像形成装置１６でプリントされずイメージログデータも承認エビデンスも作成されない。管理者により承認されず、かつ、例えば利用者端末１０からの指示により画像形成装置１６でプリントジョブが実行された場合には、イメージログデータは作成されるものの、承認エビデンス管理部１４ｃは承認エビデンスを作成せず、イメージログデータ加工部１４ｅはイメージログデータを加工しない。
【００６１】
すなわち、
承認ありでプリントする場合：
削減処理されたイメージログデータ＋承認エビデンス
承認なしでプリントする場合：
イメージログデータ
が管理サーバ１４に保存される。
【００６２】
承認なしでプリントする場合、外部流出リスクが相対的に高まるが、イメージログデータがそのまま（削減処理なしで）管理サーバ１４に保存されているので、証跡としての実効性があり、外部流出のリスクを管理し得る。
【００６３】
本実施形態では、プリント操作について例示したが、コピー操作やスキャン操作、ファックス操作等、他の画像形成操作についても同様に適用し得る。コピー操作やスキャン操作の場合、利用者が画像形成装置１６を直接操作することになるが、画像形成装置１６は管理サーバ１４にジョブ実行の可否を問い合わせ、管理サーバにおいて承認データを受信したときに画像形成装置１６に対してコピー／スキャンを指令するとともに、形成されたイメージログデータを削減処理して承認エビデンスに関連付けて管理サーバ１４に保存すればよい。
【００６４】
コピー操作について、より詳しく説明すると以下の通りである。
【００６５】
利用者が、画像形成装置１６で所望の画像をコピーする場合、画像形成装置１６にログインした上で原稿をセットし、スタートボタンを押下操作する。画像形成装置１６は、原稿を画像データとして読み取った上で、管理サーバ１４にコピー操作の可否を問い合わせ、管理サーバ１４は、管理者端末１２にコピー操作を通知する。なお、通知すべき管理者端末１２は、例えば利用者がログインしたときの利用者ＩＤから利用者の所属先及び利用者の管理者を特定する等により得られる。管理者端末１２は、管理サーバ１４に対して承認データを送信し、管理サーバ１４は、承認データを受信して画像形成装置１６に対してコピージョブの実行指令を出力する。画像形成装置１６でコピーが実行されると、形成された画像データが管理サーバ１４に送信され、管理サーバ１４は、イメージログデータを削減処理した上で承認データから作成された承認エビデンスと関連付けて保存する。
【００６６】
＜実施形態２＞
図６は、本実施形態における管理サーバ１４の機能ブロック図を示す。管理サーバ１４は、機能ブロックとして、プリント管理部１４ａ、承認情報管理部１４ｂ、承認エビデンス管理部１４ｃ、イメージログデータ管理部１４ｄ、及び承認エビデンス記憶部１４ｆを備える。図２との相違点は、イメージログデータ加工部１４ｅが設けられておらず、承認エビデンス記憶部１４ｆは削減処理されたイメージログデータを記憶せず承認エビデンスのみを記憶する点である。
【００６７】
プリント管理部１４ａは、プリントジョブに関する情報を管理する。
【００６８】
承認情報管理部１４ｂは、プリントジョブの承認に関する情報を管理する。プリントジョブの承認に関する情報は、具体的には当該プリントジョブの申請者（すなわち利用者）、当該プリントジョブの承認者（すなわち管理者）、承認日時、承認の有無等である。
【００６９】
承認エビデンス管理部１４ｃは、承認エビデンス、すなわち管理者端末１２からの電子メール等の証跡を生成する。
【００７０】
イメージログデータ管理部１４ｄは、画像形成装置１６でプリントされた際のイメージデータをその属性とともにイメージログデータとして管理する。イメージデータの属性は、例えばカラー／白黒や解像度等である。
【００７１】
承認エビデンス記憶部１４ｆは、承認エビデンス管理部１４ｃで生成された承認エビデンスを記憶する。
【００７２】
本実施形態では、削減処理されたイメージログデータは記憶せずに、承認エビデンスのみを管理サーバ１４に保存し、承認エビデンスをもって証跡性を担保する。承認エビデンスには、ジョブＩＤ、申請者名、承認者名、及び承認日時が含まれており、ジョブＩＤによって（記憶されない）イメージログデータと関連付けられている。本実施形態によっても、仮にプリントされた画像（文書を含む）が外部に流出したとしても、その承認エビデンスが特定されれば、いつ、誰が、誰の承認の下でプリントした画像であるかを特定し得る。本実施形態によれば、さらに管理サーバ１４のデータ容量を削減し得る。
【００７３】
以上、本発明の実施形態について説明したが、本発明はこれらの実施形態に限定されることなく、種々の変形が可能である。以下、変形例について説明する。
【００７４】
＜変形例１＞
実施形態１では、管理者端末１２からの承認データを受けて承認エビデンスを作成するとともにイメージログデータの削減処理を実行しているが、事後承認もあり得ることから、管理者端末１２からの承認データを受信していない場合には削減処理を実行することなくイメージログデータをそのまま記憶部１４ｆに記憶して証跡として用い、プリント後に管理者端末１２から承認データを受けた場合に、承認エビデンス管理部１４ｃが承認エビデンスを作成するとともにイメージログデータ加工部１４ｅに指令してイメージログデータを加工処理した上で再び記憶部１４ｆに記憶してもよい。すなわち、
承認なしでプリントする場合：
イメージログデータ
その後に承認があった場合：
削減処理されたイメージログデータ＋承認エビデンス
が管理サーバ１４に保存されることになる。承認前のイメージログデータは、承認後の削減処理されたイメージログデータで置換されることで、データ容量が削減される。
【００７５】
＜変形例２＞
実施形態１では、自動的に削減処理されたイメージログデータ及び承認エビデンスを管理サーバ１４に保存して証跡として用いているが、管理者が手動でどのデータを証跡として用いるのかを設定する構成としてもよい。例えば、管理者がイメージログデータと承認エビデンスの少なくともいずれかを選択できるようにする。この場合において、イメージログデータのみを選択した場合には削減処理を行うことなくイメージログデータをそのまま管理サーバ１４に保存する。イメージログデータ及び承認エビデンスを選択した場合にはイメージログデータについて削減処理を行った上で承認エビデンスと関連付けて管理サーバ１４に保存する。承認エビデンスのみを選択した場合にはイメージログデータについて削減処理を行うことなく承認エビデンスのみを管理サーバ１４に保存する。管理者端末１２の画面に、イメージログデータ、承認エビデンスの少なくともいずれかを選択するためのチェックボックスを表示することも一例である。記憶部１４ｆに着目すると、
（１）イメージログデータ
（２）承認エビデンス
（３）削減処理されたイメージログデータと承認エビデンス
のいずれかを選択的に記憶することになる。
【００７６】
＜変形例３＞
実施形態において、画像形成装置１６でプリントする操作を画像形成装置１６の近傍に設置された監視カメラで撮影する場合、当該監視カメラの映像データをイメージログデータに代えて証跡として用いてもよい。この場合、図２の構成においてイメージログデータ管理部１４ｄにおいてイメージログデータとともに映像データを受信して管理し、イメージログデータ加工部１４ｅにおいてイメージログデータの削減処理を行うとともに映像データの削減処理を行ってもよい。イメージログデータ管理部１４ｄは第２及び第３受信手段として機能し、イメージログデータ加工部１４ｅは第１及び第２処理手段として機能し得る。勿論、イメージログデータ管理部１４ｄ、及びイメージログデータ加工部１４ｅとは別個に映像データ管理部、及び映像データ加工部を設けてもよい。この変形例においても、映像データについて削減処理を行った上で承認エビデンスと関連付けて管理サーバ１４に保存すればよい。映像データの削減処理には、特定時間のキャプチャ画像への変換が含まれ得る。
【００７７】
また、管理サーバ１４は、
（１）承認エビデンスのみを記憶
（２）削減処理された映像データと承認エビデンスを関連付けて記憶
（３）削減処理されたイメージログデータと承認エビデンスを関連付けて記憶
（４）削減処理されたイメージログデータと削減処理された映像データと承認エビデンスを関連付けて記憶
のいずれかとしてもよい。
【００７８】
＜変形例４＞
実施形態では、図５（ｂ）に示すように、削減処理されたイメージログデータと承認エビデンスをジョブＩＤにより関連付けているが、プリントの申請者ＩＤにより関連付けてもよい。また、削減処理されたイメージログデータと承認エビデンスの関連付けには、削減処理されたイメージログデータと承認エビデンスとを別個のデータとした上で、承認エビデンスに対するリンク情報を削減処理されたイメージログデータに埋め込む処理も当然に含まれる。
【００７９】
＜変形例５＞
実施形態において、管理者端末１２から承認データとしてプリントを承認しない旨の非承認データを受けた場合、管理サーバ１４は、イメージログデータを削減処理することなくそのまま保存しているが、これに代えて、非承認の理由等を承認データの一つとして取り扱い、タイムスタンプやデジタル署名を付加した上でイメージログデータと関連付けて管理サーバ１４に保存してもよい。
【００８０】
＜変形例６＞
実施形態では、承認エビデンスとして管理者端末１２からの受信した承認の電子メールを用いているが、管理者端末１２から特定アプリケーションのフォーマットで承認のファイルを受信し、当該ファイルから必要な情報を抽出して承認エビデンスを生成してもよいのは言うまでもない。
【００８１】
＜変形例７＞
実施形態では、図５（ａ）に示すように削減処理されたイメージログデータと承認エビデンスをマージすることで関連付けているが、「マージ」には、削減処理されたイメージログデータのいずれかに承認エビデンスを埋め込む処理も含まれ、あるいは承認エビデンスをイメージログデータのメタデータとする処理も含まれる。
【００８２】
＜変形例８＞
実施形態の承認エビデンスは、申請者、承認者、承認日時、承認の有無を含むが、これ以外の承認に関連する情報を含んでいてもよく、申請者の所属先、承認者の所属先、承認の理由、承認の条件等を含んでいてもよい。承認の条件は、属性（カラー／白黒、解像度等）を含み、プリント枚数やプリント配布先も含む。
【００８３】
＜変形例９＞
実施形態では、イメージログデータの削減処理として、圧縮、ＯＣＲ化、解像度変換等を例示したが、これ以外にもデータ容量を削減し得る任意の処理を用いることができ、プリント操作が複数枚にわたる場合、特定ページのみをイメージログデータとして残す等も含まれる。特定ページは、フロントページや秘匿情報を含むページ等である。特定ページのみが承認されている場合、当該承認されたページのみについて削減処理を実行してもよい。
【符号の説明】
【００８４】
１０  利用者端末、１２  管理者端末、１４  管理サーバ、１６  画像形成装置。
【図１】
2019022189.tif 000003
【図２】
2019022189.tif 000004
【図３】
2019022189.tif 000005
【図４】
2019022189.tif 000006
【図５】
2019022189.tif 000007
【図６】
2019022189.tif 000008