(57)【要約】【課題】印刷ジョブからの情報漏洩を適切に抑制することができる新たな枠組みを提供する。【解決手段】印刷ジョブを保持する印刷ジョブ保持装置と、特定エリアに関連づけて設置され、前記印刷ジョブ保持装置に保持される印刷ジョブに基づき印刷処理を実行可能な印刷装置と、を備えた印刷システムであって、入退管理装置が管理する前記特定エリアの入退情報に基づき、前記印刷ジョブ保持装置に保持される印刷ジョブの実行権限ユーザが、前記特定エリアから退出したか否かを判断する第１判断手段と、前記実行権限ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記実行権限ユーザに対応する印刷ジョブを削除対象に設定する第１設定手段と、削除対象に設定された印刷ジョブを所定のタイミングで前記印刷ジョブ保持装置から削除するジョブ削除手段とを備える。【選択図】図５
2008165540.tif 000002
【特許請求の範囲】
【請求項１】
印刷ジョブを保持する印刷ジョブ保持装置と、
特定エリアに関連づけて設置され、前記印刷ジョブ保持装置に保持される印刷ジョブに基づき印刷処理を実行可能な印刷装置と、を備えた印刷システムであって、
入退管理装置が管理する前記特定エリアの入退情報に基づき、前記印刷ジョブ保持装置に保持される印刷ジョブの実行権限ユーザが、前記特定エリアから退出したか否かを判断する第１判断手段と、
前記実行権限ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記実行権限ユーザに対応する印刷ジョブを削除対象に設定する第１設定手段と、
削除対象に設定された印刷ジョブを所定のタイミングで前記印刷ジョブ保持装置から削除するジョブ削除手段と、
を備えることを特徴とする印刷システム。
【請求項２】
前記ジョブ削除手段は、前記実行権限ユーザが所在するエリアに応じて、削除対象に設定された印刷ジョブの削除タイミングを決定することを特徴とすることを特徴とする請求項１記載の印刷システム。
【請求項３】
前記ジョブ削除手段は、前記実行権限ユーザの前記特定エリアの退出日時に応じて、削除対象に設定された印刷ジョブの削除タイミングを決定することを特徴とすることを特徴とする請求項１又は２記載の印刷システム。
【請求項４】
前記第１判断手段は、前記特定エリアから退出したユーザが、前記特定エリアに入場したか否かを判断し、
前記第１設定手段は、前記特定エリアから退出したユーザが前記特定エリアに入場したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、該ユーザに関連して削除対象に設定された印刷ジョブについて、削除対象の設定を解除することを特徴とする請求項１乃至３のいずれか１項に記載の印刷システム。
【請求項５】
前記印刷ジョブ保持装置に保持される印刷ジョブ又は該印刷ジョブの実行権限ユーザに対応づけて、同時滞在必須ユーザの情報を記憶する必須ユーザ情報記憶手段と、
入退管理装置が管理する前記特定エリアの入退情報に基づき、前記必須ユーザ情報記憶手段に記憶される同時滞在必須ユーザが、前記特定エリアから退出したか否かを判断する第２判断手段と、
前記同時滞在必須ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記同時滞在必須ユーザに対応する印刷ジョブ又は前記同時滞在必須ユーザに対応する実行権限ユーザの印刷ジョブを、削除対象に設定する第２設定手段と、を備えることを特徴とする請求項１乃至４のいずれか１項に記載の印刷システム。
【請求項６】
前記印刷ジョブ保持装置に保持される印刷ジョブ又は該印刷ジョブの実行権限ユーザに対応づけて、同時滞在不許可ユーザの情報を記憶する不許可ユーザ情報記憶手段と、
入退管理装置が管理する前記特定エリアの入退情報に基づき、前記不許可ユーザ情報記憶手段に記憶される同時滞在不許可ユーザが、前記特定エリアに入場したか否かを判断する第３判断手段と、
前記同時滞在不許可ユーザが前記特定エリアに入場したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記同時滞在不許可ユーザに対応する印刷ジョブ又は前記同時滞在不許可ユーザに対応する実行権限ユーザの印刷ジョブを削除対象に設定する第３設定手段と、を備えることを特徴とする請求項１乃至５のいずれか１項に記載の印刷システム。
【請求項７】
印刷ジョブを保持する印刷ジョブ保持装置と、特定エリアに関連づけて設置され、前記印刷ジョブ保持装置に保持される印刷ジョブに基づき印刷処理を実行可能な印刷装置と、を備えた印刷システムにおけるジョブ管理方法であって、
入退管理装置が管理する前記特定エリアの入退情報に基づき、前記印刷ジョブ保持装置に保持される印刷ジョブの実行権限ユーザが、前記特定エリアから退出したか否かを判断する判断工程と、
前記実行権限ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記実行権限ユーザに対応する印刷ジョブを削除対象に設定する設定工程と、
削除対象に設定された印刷ジョブを所定のタイミングで前記印刷ジョブ保持装置から削除するジョブ削除工程と、
を備えることを特徴とするジョブ管理方法。
【請求項８】
請求項７記載のジョブ管理方法をコンピュータで実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ等に保持された印刷ジョブに基づき印刷処理を実行する場合の、セキュリティを強化するための技術に関する。
【背景技術】
【０００２】
従来より、印刷物からの情報漏洩（例えば、印刷物の盗難や盗み見、取り間違いなど）を防止する枠組みとして、認証デバイスを利用して認証できた者にのみ印刷を許可する認証印刷システムが知られている。例えば、特許文献１には、サーバに認証印刷用の印刷データ（認証印刷ジョブ）を蓄積しておき、プリンタ装置から認証情報が送信されてきた場合に、対応する印刷ジョブをプリンタ装置に送信する構成が開示されている。
【０００３】
また、印刷物からの情報漏洩を防止する他の枠組みとして、印刷ジョブを発行指示した利用者が、該印刷ジョブを印刷する印刷装置が存在する所定範囲内にいる場合に限って印刷が行われるように制御する枠組みも提案されている（特許文献２参照）。
【特許文献１】特開２００４−１１８２３２号公報
【特許文献２】特開２００５−３４２９６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した従来の枠組みは、印刷物からの情報漏洩に対しては有効と考えられるが、印刷ジョブからの情報漏洩、例えば、印刷ジョブを保持するサーバ等に対して不正アクセスが行われ、その結果、印刷ジョブ自体がコピー等されて流出してしまうといった事態に対しては、これを防止することはできない。
【０００５】
特に、サーバ等に印刷ジョブが長期にわたって保持され続けてしまうと、印刷ジョブからの情報漏洩リスクはより高まると考えられる。
【０００６】
そこで、本発明は、印刷ジョブからの情報漏洩を適切に抑制することができる新たな枠組みを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の印刷システムは、印刷ジョブを保持する印刷ジョブ保持装置と、特定エリアに関連づけて設置され、前記印刷ジョブ保持装置に保持される印刷ジョブに基づき印刷処理を実行可能な印刷装置と、を備えた印刷システムであって、入退管理装置が管理する前記特定エリアの入退情報に基づき、前記印刷ジョブ保持装置に保持される印刷ジョブの実行権限ユーザが、前記特定エリアから退出したか否かを判断する第１判断手段と、前記実行権限ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記実行権限ユーザに対応する印刷ジョブを削除対象に設定する第１設定手段と、削除対象に設定された印刷ジョブを所定のタイミングで前記印刷ジョブ保持装置から削除するジョブ削除手段と、を備えることを特徴とする。
【０００８】
かかる構成によれば、権限ユーザが部屋Ｘから退出したことによって印刷処理が近々に実行される可能性が低下した印刷ジョブについて、情報漏洩リスクを適切に低減することができる。
【０００９】
好適には、前記ジョブ削除手段は、前記実行権限ユーザが所在するエリアに応じて、削除対象に設定された印刷ジョブの削除タイミングを決定することを特徴とすることを特徴とする。また好適には、前記ジョブ削除手段は、前記実行権限ユーザの前記特定エリアの退出日時に応じて、削除対象に設定された印刷ジョブの削除タイミングを決定することを特徴とする。
【００１０】
かかる構成によれば、各エリアや退出日時に応じて削除タイミングを決定することができ、印刷ジョブからの情報漏洩リスクとユーザの利便性とをバランスさせて、柔軟なジョブ管理を実現することが可能となる。
【００１１】
また好適には、前記第１判断手段は、前記特定エリアから退出したユーザが、前記特定エリアに入場したか否かを判断し、前記第１設定手段は、前記特定エリアから退出したユーザが前記特定エリアに入場したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、該ユーザに関連して削除対象に設定された印刷ジョブについて、削除対象の設定を解除することを特徴とする。
【００１２】
かかる構成によれば、ユーザが特定エリアを退出した後、再び特定エリアに入場した場合は、印刷ジョブを再投入することなく印刷処理を実行することができる。
【００１３】
また好適には、前記印刷ジョブ保持装置に保持される印刷ジョブ又は該印刷ジョブの実行権限ユーザに対応づけて、同時滞在必須ユーザの情報を記憶する必須ユーザ情報記憶手段と、入退管理装置が管理する前記特定エリアの入退情報に基づき、前記必須ユーザ情報記憶手段に記憶される同時滞在必須ユーザが、前記特定エリアから退出したか否かを判断する第２判断手段と、前記同時滞在必須ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記同時滞在必須ユーザに対応する印刷ジョブ又は前記同時滞在必須ユーザに対応する実行権限ユーザの印刷ジョブを、削除対象に設定する第２設定手段と、を備えることを特徴とする。
【００１４】
かかる構成によれば、同時滞在必須ユーザの退出行為に依存させて、印刷ジョブからの情報漏洩リスクを低減させることができる。
【００１５】
また好適には、前記印刷ジョブ保持装置に保持される印刷ジョブ又は該印刷ジョブの実行権限ユーザに対応づけて、同時滞在不許可ユーザの情報を記憶する不許可ユーザ情報記憶手段と、入退管理装置が管理する前記特定エリアの入退情報に基づき、前記不許可ユーザ情報記憶手段に記憶される同時滞在不許可ユーザが、前記特定エリアに入場したか否かを判断する第３判断手段と、前記同時滞在不許可ユーザが前記特定エリアに入場したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記同時滞在不許可ユーザに対応する印刷ジョブ又は前記同時滞在不許可ユーザに対応する実行権限ユーザの印刷ジョブを削除対象に設定する第３設定手段と、を備えることを特徴とする。
【００１６】
かかる構成によれば、同時滞在不許可ユーザの入場行為に依存させて、印刷ジョブからの情報漏洩リスクを低減させることができる。
【００１７】
本発明のジョブ管理方法は、印刷ジョブを保持する印刷ジョブ保持装置と、特定エリアに関連づけて設置され、前記印刷ジョブ保持装置に保持される印刷ジョブに基づき印刷処理を実行可能な印刷装置と、を備えた印刷システムにおけるジョブ管理方法であって、入退管理装置が管理する前記特定エリアの入退情報に基づき、前記印刷ジョブ保持装置に保持される印刷ジョブの実行権限ユーザが、前記特定エリアから退出したか否かを判断する判断工程と、前記実行権限ユーザが前記特定エリアから退出したと判断された場合、前記印刷ジョブ保持装置に保持される印刷ジョブのうち、前記実行権限ユーザに対応する印刷ジョブを削除対象に設定する設定工程と、削除対象に設定された印刷ジョブを所定のタイミングで前記印刷ジョブ保持装置から削除するジョブ削除工程と、を備えることを特徴とする。
【００１８】
本発明のジョブ管理方法は、印刷ジョブ保持装置等の情報処理装置により実施することができるが、そのためのプログラムは、ＣＤ−ＲＯＭ、磁気ディスク、半導体メモリ及び通信ネットワークなどの各種の媒体を通じてインストールまたはロードすることができる。
【００１９】
なお、本明細書において、手段とは、単に物理的手段を意味するものではなく、その手段が有する機能をソフトウェアによって実現する場合も含む。また、１つの手段や装置が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の手段や装置の機能が１つの物理的手段や装置により実現されても良い。
【００２０】
また、本明細書において、２つのエリアに関する「入場」、「退出」という用語は、常に基準となるエリアを固定して用いるものとする。例えば、エリアＰとエリアＱ間の移動について、エリアＰを基準エリアに固定した場合、エリアＰからエリアＱへの移動は「エリアＰから退出」と呼び、エリアＱからエリアＰへの移動は「エリアＰに入場」と呼ぶものとする。
【発明の効果】
【００２１】
以上、本発明によれば、印刷ジョブからの情報漏洩を適切に抑制することができる新たな枠組みを提供することができる。
【発明を実施するための最良の形態】
【００２２】
（第１の実施形態）
図１は、本発明の実施形態の認証印刷システム１の概略構成を示すブロック図である。図１に示すように、認証印刷システム１は、認証印刷ジョブを作成する端末装置１０、認証印刷ジョブに基づいて認証印刷処理を実行するプリンタ装置２０、ＵＳＢなどのデバイス接続インタフェースを介してプリンタ装置２０に接続される認証デバイス１００、認証印刷ジョブをスプールする認証印刷ジョブ保持装置３０、部屋Ｘの入退を管理する入退管理装置４０Ａ、エリアＹの入退を管理する入退管理装置４０Ｂなどを含んでおり、このうち、プリンタ装置２０、認証デバイス１００は部屋Ｘに関連づけて（具体的には、部屋Ｘ内に）設置されている。
【００２３】
図に示すように、本実施形態では、部屋Ｘ、エリアＹ、エリアＺの３つのエリアが想定されている。部屋Ｘは、例えば居室であり、特定エリアに該当する。エリアＹは、例えば居室を除く屋内エリアであり、エリアＺは、例えば屋外エリアである。部屋ＸとエリアＹの間、及び、エリアＹとエリアの間は移動可能である。
【００２４】
また、端末装置１０、プリンタ装置２０、認証印刷ジョブ保持装置３０、入退管理装置４０Ａ、入退管理装置４０Ｂは、通信ネットワークを介して互いに通信可能に構成されている。通信ネットワークは、ＬＡＮ、インターネット、専用線、パケット通信網、それらの組み合わせ等のいずれであってもよく、有線、無線の両方を含んでいてよい。
【００２５】
なお、図１では、端末装置１０、プリンタ装置２０、認証印刷ジョブ保持装置３０、入退管理装置４０Ａ、４０Ｂを１台ずつ記載しているが、設計に応じてそれぞれが１台以上となるように認証印刷システム１を構成してもよい。
【００２６】
以下、各装置の構成を説明する。なお、入退管理装置４０Ａ、Ｂを区別する必要がない場合、まとめて入退管理装置４０と呼ぶものとする。
【００２７】
端末装置１０は、ＣＰＵ（プロセッサ）、ＲＯＭ、ＲＡＭ、ユーザインタフェース、通信インタフェース、ＨＤＤ等のハードウェアを備えて構成される（図２（ａ）参照）。
【００２８】
端末装置１０は、通常のパーソナルコンピュータ等の情報処理装置と同様の機能を備える。例えば、端末装置１０は、ユーザインタフェースを介して種々の情報の入出力を行う入出力手段１１、他の装置との間で通信インタフェースを介して種々のデータを送受信する通信手段１２、プリンタ装置を制御するプリンタドライバ手段１３などを備えている（図２（ｂ）参照）。これらの各手段は、端末装置１０内のＲＯＭやＲＡＭ、ＨＤＤ、外部の記憶媒体等に格納されるプログラムをＣＰＵが実行することにより機能的に実現される。
【００２９】
プリンタドライバ手段１３は、プリンタ装置２０及び認証印刷ジョブ保持装置３０による認証印刷に対応しており、通常のプリンタドライバと同様に、対応するプリンタ装置が印刷処理可能な形式で印刷ジョブを作成する機能を備える。
【００３０】
プリンタ装置２０は、通常のプリンタ装置と同様の構成を備える（図２（ｃ）参照）。
【００３１】
例えば、プリンタ装置２０は、用紙をプリンタ装置内に供給する給紙機構、印字を行う印刷エンジン、及び用紙をプリンタ機外に排出する排紙機構等により構成される動力機構部を備える。印刷エンジンは、通常、紙送機構、キャリッジ機構、印刷ヘッドなどを含んで構成され、インクジェットプリンタや熱転写プリンタのように１文字単位で印刷するシリアルプリンタ、１行単位で印刷するラインプリンタ、ページ単位で印刷するページプリンタ等に対応する各種印刷エンジンを用いることができる。
【００３２】
また例えば、プリンタ装置２０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信インタフェース、コンソールパネル等のユーザインタフェース等からなる情報処理部を備える。
【００３３】
プリンタ装置２０の情報処理部は、原則として従来のプリンタ装置の情報処理部と同様の機能を備える。例えば、印刷ジョブを受信する受信手段２１、印刷ジョブを解析してラスタ形式の印刷イメージを１バンド分又は１ページ分生成してイメージバッファに格納し、所定単位分（例えば１パス分）の印刷イメージをイメージバッファから印刷エンジンに転送し、印刷エンジンを制御しながら印刷を実行する印刷制御手段２２等を備えている。
【００３４】
また、認証印刷装置としての機能手段、例えば、認証印刷実行希望ユーザのＩＤカードから認証デバイス１００を利用してＩＤ情報を読み出すＩＤ読出手段２３、該ＩＤ情報に基づき当該ユーザを認証する認証手段２４、認証印刷ジョブ保持装置３０に対し、認証されたユーザ（認証ユーザ）に対応する認証印刷ジョブを要求するジョブ要求手段２５などを備えている（図２（ｄ）参照）。ＩＤカードは、ＩＤ情報（ユーザ名、ユーザＩＤ、社員番号など）が記憶されているものであれば、認証デバイス１００の構成に応じて磁気カード、ＩＣカードなど既存の態様から自由に選択することができる。
【００３５】
なお、これらの各手段は、プリンタ装置２０内のＲＯＭやＲＡＭ、外部の記憶媒体等に格納されるプログラムをＣＰＵが実行することにより機能的に実現される。
【００３６】
認証デバイス１００は、例えば磁気カードリーダ、バーコードリーダ、ＲＦＩＤリーダなどであり、設計に応じて既存の種々の認証デバイスを用いることができる。
【００３７】
認証印刷ジョブ保持装置３０は、ＣＰＵ（プロセッサ）、ＲＯＭ、ＲＡＭ、ユーザインタフェース、通信インタフェース、ＨＤＤ等のハードウェアを備えて構成される（図３（ａ）参照）。
【００３８】
認証印刷ジョブ保持装置３０は、通常の認証印刷ジョブ保持装置と同様の機能、例えば、端末装置１０から送信される認証印刷ジョブを、該認証印刷ジョブの認証印刷実行権限保持ユーザ（権限ユーザ）に対応づけて記憶する認証印刷ジョブ蓄積手段３１、プリンタ装置２０から受け付けた認証印刷ジョブ要求に基づき、対応する認証印刷ジョブをプリンタ装置２０に送信する認証印刷ジョブ提供手段３２などを備える（図３（ｂ）参照）。
【００３９】
ただし、本実施形態の認証印刷ジョブ保持装置３０は、図３（ｂ）に示すように、入退管理装置４０から部屋ＸやエリアＹ（以下、「部屋Ｘ等」と呼ぶ）の入退情報を取得する入退情報取得手段３３、該入退情報に基づき、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブの権限ユーザが部屋Ｘに入退（退出、入場）したか否かを判断する入退判断手段３４、該権限ユーザが部屋Ｘから退出したと判断された場合、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブのうち、該権限ユーザに対応する認証印刷ジョブを削除対象に設定する削除対象設定手段３５、削除対象に設定された認証印刷ジョブを所定のタイミングで認証印刷ジョブ保持装置３０（認証印刷ジョブ蓄積手段３１）から削除するジョブ削除手段３６、各エリアとジョブ保持時間の対応関係を記憶するジョブ保持時間記憶手段３７などを備える点で、従来の構成とは異なっている。
【００４０】
また、認証印刷ジョブ蓄積手段３１が、各認証印刷ジョブに対応づけて、後述する入退処理、ジョブ削除処理に用いられる削除対象フラグ等を記憶できるように構成されている点で、従来の構成とは異なっている。
【００４１】
なお、これらの各手段は、認証印刷ジョブ保持装置３０内のＲＯＭやＲＡＭ、外部の記憶媒体等に格納されるプログラムをＣＰＵが実行することにより機能的に実現される。
【００４２】
入退管理装置４０は、ＣＰＵ（プロセッサ）、ＲＯＭ、ＲＡＭ、ユーザインタフェース、通信インタフェース、ＨＤＤ等のハードウェアを備えて構成される（図３（ｃ）参照）。
【００４３】
入退管理装置４０は、従来の入退管理装置と同様の機能、例えば、部屋Ｘ等に入退するユーザのＩＤカードからＩＤ情報を読み出し、該ＩＤ情報に基づいて部屋Ｘ等の入退管理を行う入退管理手段４１などを備えている（図３（ｄ）参照）。
【００４４】
ただし、本実施形態の入退管理装置４０は、図３（ｄ）に示すように、認証印刷ジョブ保持装置３０に対して、部屋Ｘ等に入退するユーザのＩＤ情報等を提供する入退情報提供手段４２を備える点で、従来の構成とは異なっている。
【００４５】
以下、図４〜図８に示すフローチャート等を参照して、認証印刷システム１における認証印刷ジョブを管理する枠組みなどについて説明する。なお、本明細書において、フローチャート等に示す各工程（符号が付与されていない部分的な工程を含む）は処理内容に矛盾を生じない範囲で任意に順番を変更して又は並列に実行することができる。
【００４６】
（認証印刷ジョブ蓄積処理：図４）
認証印刷実行希望ユーザが、端末装置１０により認証印刷ジョブを作成する場合、以下の認証印刷ジョブ蓄積処理が実行される。
【００４７】
まず、端末装置１０のプリンタドライバ手段１３は、外部又は端末装置１０上で動作しているアプリケーションプログラム等から、プリンタ装置２０を指定した印刷要求を受け付けると（Ｓ１００）、プリンタ装置２０が解釈可能な所定のプリンタ制御言語に基づき認証印刷ジョブを作成し（Ｓ１０１）、これを認証印刷ジョブ保持装置３０に出力する（Ｓ１０２）。
【００４８】
認証印刷ジョブには、例えば、ジョブＩＤ、出力先プリンタの機種情報、ジョブ作成ユーザのＩＤ情報、権限ユーザのＩＤ情報、ドキュメント名、印刷設定情報などの情報を含めることができる。権限ユーザはジョブ作成ユーザと異なっていてよく、また一つの認証印刷ジョブによって複数の権限ユーザを指定できるように構成してもよい。
【００４９】
認証印刷ジョブ保持装置３０は、端末装置１０（プリンタドライバ手段１３）から認証印刷ジョブを受信すると（Ｓ１０３）、かかる認証印刷ジョブから権限ユーザのＩＤ情報などを抽出し、これらに対応づけて認証印刷ジョブ蓄積手段３１に記憶する（Ｓ１０４）。
【００５０】
図９に、認証印刷ジョブ蓄積手段３１のデータ構造例を示す。図に示すように、本実施形態の認証印刷ジョブ蓄積手段３１は、後述する入退処理、ジョブ削除処理に対応しており、各認証印刷ジョブに対応づけて、削除対象フラグのＯＮ／ＯＦＦ（初期値はＯＦＦ）、ユーザ所在エリア情報、削除対象設定時刻などを記憶できるように構成されている。
【００５１】
（入退処理：図５〜図６）
ユーザが部屋Ｘ等に入退した場合、以下の入退処理が実行される。
【００５２】
まず、入退管理装置４０の入退管理手段４１は、部屋Ｘ等に入退しようとするユーザのＩＤカードからＩＤ情報を取得するとともに、該ユーザが部屋Ｘ等に入場するのか退出するのかを判断し、該ＩＤ情報に基づいてメモリに記憶する部屋Ｘ等の入室者リストを更新するなど、所定の入退管理処理を実行する（Ｓ２００）。
【００５３】
入退管理手段４１の構成は、既存の技術を用いて種々考えることができるが、例えば部屋Ｘ等の入退室用ドアの近傍に設置したＲＦＩＤリーダライタを用いて、ユーザが該ＲＦＩＤリーダライタに接近させたＩＤカード（ＲＦＩＤ対応ＩＣカード）からＩＤ情報を読み出すことが考えられる。
【００５４】
また、入場であるか退出であるかを判断する方法としては、例えば、以下のような方法を考えることができる。すなわち、部屋Ｘ等の入退用ドア近傍のエリア外及びエリア内の２箇所にＲＦＩＤリーダを設置しておく。入退管理手段４１は、部屋Ｘ等のエリア外のＲＦＩＤリーダを介してＩＤ情報を取得できた場合に、部屋Ｘ等へユーザが入場したと判断する。また、部屋Ｘ等のエリア内のＲＦＩＤリーダを介してＩＤ情報を取得できた場合に、部屋Ｘ等からユーザが退出したと判断する。
【００５５】
次に、入退情報提供手段４２は、入場／退出の判断に基づき移動元エリア、移動先エリアを決定し、前記取得したＩＤ情報、移動元エリア及び移動先エリアの情報を含むようにユーザ入退情報を作成して、認証印刷ジョブ保持装置３０に送信する（Ｓ２０１）。
【００５６】
認証印刷ジョブ保持装置３０において、入退情報取得手段３３が入退管理装置４０からユーザ入退情報を受け付けると（Ｓ２０２）、入退判断手段３４は、前記受け付けたユーザ入退情報からＩＤ情報を抽出し、認証印刷ジョブ蓄積手段３１を参照して該ＩＤ情報に対応する権限ユーザの未実行の認証印刷ジョブを検索する（Ｓ２０３）。
【００５７】
検索の結果、未実行の認証印刷ジョブが見つからなかった場合（Ｓ２０４：ＮＯ）、入退判断手段３４は、部屋Ｘ等に入退したユーザは、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブの権限ユーザでないと判断する（Ｓ２０５）。この場合、削除対象の設定は行わずに、入退処理を終了する。
【００５８】
一方、検索の結果、未実行の認証印刷ジョブが見つかった場合（Ｓ２０４：ＹＥＳ）、入退判断手段３４は、部屋Ｘ等に入退したユーザは、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブの権限ユーザであると判断する（Ｓ２０６）。
【００５９】
次に、入退判断手段３４は、前記受け付けたユーザ入退情報に含まれる移動元エリア及び移動先エリアの情報に基づいて、該権限ユーザの入退行為が部屋Ｘからの退出行為であったか否か（権限ユーザが部屋Ｘから退出したか否か）を判断する（Ｓ２０７）。
【００６０】
具体的には、移動元エリア＝部屋Ｘであり、移動先エリア＝エリアＹである場合、該権限ユーザが部屋Ｘから退出したと判断する。
【００６１】
この場合、削除対象設定手段３５は、検索で見つかった認証印刷ジョブ（すなわち、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブのうち、該権限ユーザに対応する認証印刷ジョブ）について、認証印刷処理が近々に実行される可能性は低いと判断し、認証印刷ジョブ蓄積手段３１の削除対象フラグをＯＮに設定する（削除対象に設定する）（Ｓ２０８）。
【００６２】
また、検索で見つかった認証印刷ジョブに対応づけて、移動先エリアの情報（すなわち、エリアＹの情報）をユーザ所在エリア情報として登録するとともに、現在時刻を削除対象設定時刻として登録し（Ｓ２０９）、その後、入退処理を終了する。
【００６３】
なお、現在時刻に代えて、現在時刻に準ずる時刻、例えばユーザ入退情報を受け付けた時刻などを用いてもよい。また、例えばユーザ入退情報に入退日時情報が含まれている場合は、これを用いてもよい。
【００６４】
一方、該権限ユーザの入退行為が部屋Ｘからの退出行為でないと判断した場合、入退判断手段３４は、移動元エリア及び移動先エリアの情報に基づいて、該権限ユーザの入退行為が部屋Ｘへの入場行為であったか否か（権限ユーザが部屋Ｘに入場したか否か）を判断する（Ｓ２１０）。具体的には、移動元エリア＝エリアＹであり、移動先エリア＝部屋Ｘである場合、該権限ユーザが部屋Ｘに入場したと判断する。
【００６５】
この場合、削除対象設定手段３５は、検索で見つかった認証印刷ジョブについて、認証印刷ジョブ蓄積手段３１の削除対象フラグがＯＮとなっている場合はＯＦＦに変更し（削除対象の設定を解除し）（Ｓ２１１）、その後、入退処理を終了する。なお削除対象の設定を解除する際に、対応するユーザ所在エリア情報や削除対象設定時刻の記録内容をクリアしてもよい。
【００６６】
一方、該権限ユーザの入退行為が部屋Ｘへの入場行為でないと判断した場合、入退判断手段３４は、移動元エリア及び移動先エリアの情報に基づいて、該権限ユーザの入退行為がエリアＹからの退出行為であったか否か（権限ユーザがエリアＹから退出したか否か）を判断する（Ｓ２１２）。具体的には、移動元エリア＝エリアＹであり、移動先エリア＝エリアＺである場合、該権限ユーザがエリアＹから退出したと判断する。
【００６７】
この場合、削除対象設定手段３５は、検索で見つかった認証印刷ジョブのユーザ所在エリア情報を移動先エリアの情報（すなわち、エリアＺの情報）に更新し（Ｓ２１３）、その後、入退処理を終了する。
【００６８】
一方、該権限ユーザの入退行為がエリアＹからの退出行為でないと判断した場合、入退判断手段３４は、該権限ユーザの入退行為がエリアＹへの入場行為であった（権限ユーザがエリアＹに入場した）と判断する（Ｓ２１４）。
【００６９】
この場合、削除対象設定手段３５は、検索で見つかった認証印刷ジョブのユーザ所在エリア情報を移動先エリアの情報（すなわち、エリアＹの情報）に更新し（Ｓ２１５）、その後、入退処理を終了する。
【００７０】
（ジョブ削除処理：図７）
認証印刷ジョブ保持装置３０のジョブ削除手段３６は、定期的に以下のジョブ削除処理を実行する。
【００７１】
ジョブ削除手段３６は、認証印刷ジョブ蓄積手段３１を参照し、削除対象フラグがＯＮとなっている認証印刷ジョブを順に選択する（Ｓ３００）。
【００７２】
次に、ジョブ削除手段３６は、認証印刷ジョブ蓄積手段３１を参照し、前記選択した認証印刷ジョブのユーザ所在エリア情報、及び削除対象設定時刻を読み出す（Ｓ３０１）。
【００７３】
次に、ジョブ削除手段３６は、ジョブ保持時間記憶手段３７を参照して、前記読み出したユーザ所在エリア情報に対応するジョブ保持時間を読み出し、これに前記読み出した削除対象設定時刻を加算して、前記選択した認証印刷ジョブを認証印刷ジョブ保持装置３０から削除するタイミングを決定する（Ｓ３０２）。
【００７４】
次に、ジョブ削除手段３６は、現在時刻が前記決定した削除タイミングを経過しているか否かを判断する（Ｓ３０３）。
【００７５】
削除するタイミングを経過している場合、ジョブ削除手段３６は、前記選択した認証印刷ジョブ及びその関連する情報を認証印刷ジョブ保持装置３０から削除する（Ｓ３０４）。
【００７６】
ジョブ削除手段３６は、削除対象フラグがＯＮとなっている認証印刷ジョブのうち未選択のものがある場合はＳ３００に再帰し（Ｓ３０５：ＹＥＳ）、ない場合はジョブ削除処理を終了する。
【００７７】
ここで、本実施形態における、ジョブ保持時間記憶手段３７の各エリアとジョブ保持時間の対応関係について説明する。本実施形態では、部屋Ｘと各エリアとの移動に要する時間や距離、ひいては、ユーザが部屋Ｘに戻って近々に認証印刷を実行する可能性の高低を考慮して、以下のような考え方に基づき、各エリアとジョブ保持時間の対応関係を設定する。
【００７８】
エリアＹは部屋Ｘに隣接しており、両エリア間の移動は短時間ですむことから、エリアＹに所在するユーザが再び部屋Ｘに戻って近々に認証印刷を実行する可能性は比較的高いと考えられる。そこで、本実施形態では、このような近接するエリアＹに対しては、ユーザ利便性を優先させるべく、ユーザが部屋Ｘを退出した後、すぐには認証印刷ジョブが削除されないように、一定時間（例えば、３０分）以上のジョブ保持時間Ｍを設定する（図１０（ａ）参照）。これにより、ユーザが部屋Ｘを退出してエリアＹに移動した場合、ジョブ保持時間Ｍ内に部屋Ｘに戻れば、認証印刷ジョブはまだ削除されずに保持されていることとなり、ジョブを再投入することなく認証印刷を実行することができる。
【００７９】
一方、エリアＺは部屋Ｘとの間にエリアＹが介在しており、両エリア間の移動には比較的時間を要することから、エリアＺに所在するユーザが再び部屋Ｘに戻って近々に認証印刷を実行する可能性はそれほど高くないと考えられる。そこで、本実施形態では、このような遠隔のエリアＺに対しては、情報漏洩リスク低減を優先させるべく、ユーザが部屋Ｘを退出した後、なるべく早期に認証印刷ジョブが削除されるように、短時間のジョブ保持時間Ｎ（Ｎ＜Ｍ；例えば、３分）を設定する（図１０（ａ）参照）。これにより、ユーザが部屋Ｘを退出してエリアＹを経由してエリアＺに移動した場合は、短時間のジョブ保持時間Ｎが経過した時点ですぐさま認証印刷ジョブが削除されるので、情報漏洩リスクを低減することができる。
【００８０】
なお、各エリア等に設定するジョブ保持時間の具体的な値は、設計に応じて自由に定めることができる。例えば、エリアＹのジョブ保持時間Ｍを無限大（又は最大時間）に設定しておくことで、権限ユーザがエリアＹに所在する場合、該権限ユーザの認証印刷ジョブは事実上、削除されずに保持されるように構成することができる。また、エリアＺのジョブ保持時間Ｎを０に設定しておくことで、権限ユーザがエリアＺに所在する場合に、ジョブ削除処理の実行によって必ず該権限ユーザの認証印刷ジョブが削除されるように構成することができる。
【００８１】
（認証印刷処理：図８）
プリンタ装置２０において、認証印刷実行希望ユーザから認証印刷の実行指示を受け付けると、以下の認証印刷処理が実行される。
【００８２】
まず、プリンタ装置２０のＩＤ読出手段２３は、認証印刷実行希望ユーザのＩＤカードから認証デバイス１００を介してＩＤ情報を読み出す（Ｓ４００）。
【００８３】
ＩＤ読出手段２３の構成は、認証デバイス１００のタイプによって種々考えることができるが、ここでは、同じＩＤカードを用いて退出処理及び認証処理が実行できるように、入退管理手段４１と同様の方式を利用してＩＤ情報を読み出すものとする。
【００８４】
次に、認証手段２４は、Ｓ４００において取得したＩＤ情報に基づいて、該ＩＤ情報を取得したユーザが権限ユーザであるかどうかを判断する（認証処理を実行する）（Ｓ４０１）。
【００８５】
例えば、認証手段２４がＬＤＡＰ認証サービスのクライアントである場合、ＬＤＡＰ認証サービスを提供するディレクトリサーバ（図示せず）に前記取得したＩＤ情報を通知し、該通知に基づいてディレクトリサーバにおいて行われる認証の結果を受け取って、判断することが考えられる。また、ＩＤカードからＩＤ情報を取得できたことをもってユーザ認証とする簡易な構成も考えることができる。
【００８６】
ＩＤ情報を取得したユーザが権限ユーザであることを認証できなかった場合（Ｓ４０２：ＮＯ）、認証印刷処理は終了する。
【００８７】
一方、認証できた場合（Ｓ４０２：ＹＥＳ）、ジョブ要求手段２５は、認証された権限ユーザのＩＤ情報を含むように認証印刷ジョブ要求を生成する（Ｓ４０３）。
【００８８】
次に、ジョブ要求手段２５は、認証印刷ジョブ保持装置３０に対し、前記生成した認証印刷ジョブ要求を送信する（Ｓ４０４）。
【００８９】
ここで、前記取得したＩＤ情報と、認証印刷ジョブ保持装置３０において認証印刷ジョブに対応づけているＩＤ情報とが異なるタイプである場合（例えば、認証印刷ジョブ保持装置３０では認証印刷ジョブを権限ユーザのユーザ名に対応づけているが、ＩＤカードから取得したＩＤ情報は権限ユーザの社員番号である場合）、ジョブ要求手段２５は、同一ユーザに対応する種類の異なるＩＤ情報を予め対応づけたテーブルを参照して、認証印刷ジョブ保持装置３０において用いられているＩＤ情報を取得し、これを利用して認証印刷ジョブ要求を生成する。なお、ＩＤ情報の変換は、認証印刷ジョブ保持装置３０において実行してもよい。
【００９０】
認証印刷ジョブ保持装置３０の認証印刷ジョブ提供手段３２は、プリンタ装置２０から認証印刷ジョブ要求を受け付けた場合（Ｓ４０５）、該認証印刷ジョブ要求からＩＤ情報を抽出し、認証印刷ジョブ蓄積手段３１を参照して該ＩＤ情報に対応する権限ユーザの認証印刷ジョブを検索する（Ｓ４０６）。
【００９１】
そして、対応する認証印刷ジョブが検索により見つかった場合は、これを読み出して要求元のプリンタ装置２０に送信する（Ｓ４０７）。
【００９２】
なお、まず対応する認証印刷ジョブの一覧情報を作成してプリンタ装置２０へ送信し、ユーザにその一覧情報に基づいて印刷を希望する認証印刷ジョブを選択させるように構成してもよい。また、プリンタ装置２０への送信が終了した認証印刷ジョブは、所定のタイミング（例えば、プリンタ装置２０から印刷終了通知を受け付けたタイミングや、送信終了してから一定期間経過後など）で、認証印刷ジョブ蓄積手段３１から削除することが望ましい。
【００９３】
プリンタ装置２０の受信手段２１が認証印刷ジョブ保持装置３０から認証印刷ジョブを受信した場合（Ｓ４０８）、印刷制御手段２２は、従来と同様に、該認証印刷ジョブに基づいて印刷処理を実行する（Ｓ４０９）。すなわち、認証印刷ジョブを解析してラスタ形式の印刷イメージを１バンド分又は１ページ分生成してイメージバッファに格納し、認証印刷ジョブ中の制御コマンドに基づいて、所定単位分（例えば１パス分）の印刷イメージをイメージバッファから印刷エンジンに転送し、印刷エンジンを制御しながら印刷を実行する。これにより、認証印刷処理は終了する。
【００９４】
以下、本実施形態の主な作用効果について述べる。
【００９５】
ユーザが認証印刷ジョブ保持装置に認証印刷ジョブを保持したまま印刷処理を実行せずに部屋Ｘから退出した場合、該認証印刷ジョブに基づいて印刷処理が近々に実行される可能性はあまり高くないと考えられる。
【００９６】
従来の枠組みでは、このような印刷処理が近々に実行される可能性が低い状況であったとしても、認証印刷ジョブは印刷処理が終了するまで認証印刷ジョブ保持装置に保持されたままとなるため、認証印刷ジョブからの情報漏洩リスクが長期にわたり顕在化したままとなる。
【００９７】
これに対し、本実施形態では、上述したように、認証印刷ジョブの権限ユーザが部屋Ｘから退出した場合、該認証印刷ジョブを印刷ジョブ保持装置からの削除対象とする構成を採用している。かかる構成によれば、権限ユーザが部屋Ｘから退出したことによって印刷処理が近々に実行される可能性が低下した認証印刷ジョブについて、情報漏洩リスクを適切に低減することができる。
【００９８】
また、本実施形態では、各エリアにジョブ保持時間を対応づけて記憶しておき、ユーザが所在するエリアに対応するジョブ保持時間に基づいて、認証印刷ジョブの削除タイミングを決定する構成としている。かかる構成によれば、各エリアの属性（部屋Ｘと各エリアとの移動に要する時間や距離、ユーザが部屋Ｘに戻って認証印刷ジョブに基づいて近々に印刷処理を実行する可能性の高低）に応じて削除タイミングを決定することができ、認証印刷ジョブからの情報漏洩リスクとユーザの利便性とをバランスさせて、柔軟なジョブ管理を実現することが可能となる。
【００９９】
（変形例）
本発明は、上記実施形態や変形例に限定されることなく種々に変形して適用することが可能である。例えば、上記実施形態では、印刷装置としてプリンタ装置を備える認証印刷システムについて説明したが、本発明は、複写機、ファクシミリ、複合機などの印刷装置を備える認証印刷システムに対しても適用可能である。
【０１００】
また、上記実施形態では、端末装置１０、プリンタ装置２０、認証印刷ジョブ保持装置３０、入退管理装置４０を別体として説明しているが、いずれかの機能の一部又は全部を他の装置（上記１０〜４０以外の装置であってもよい）が備えるように構成してもよい。例えば、上記実施形態では、認証印刷ジョブ保持装置３０が、本発明に基づくジョブ管理を行うために必要な主な手段（入退情報取得手段３３、入退判断手段３４、削除対象設定手段３５、ジョブ削除手段３６、ジョブ保持時間記憶手段３７）を備えているが、これらのうち一部又は全部の手段を入退管理装置４０などが備えるように構成することも考えられる。また例えば、プリンタ装置２０が認証印刷ジョブ蓄積手段３１を備える構成としてもよい。
【０１０１】
また、上記実施形態では、認証印刷システムに対して本発明を適用しているが、本発明は、認証印刷システム以外の印刷システムに対しても適用可能である。例えば、印刷ジョブがスプールされた順に印刷処理が実行される通常の印刷システムや、所定の条件（例えば、印刷ジョブの権限ユーザが部屋Ｘ等に所在しているなど）が成立している場合に印刷処理が実行される印刷システムなどにおいても、権限ユーザが部屋Ｘ等から退出した場合に印刷ジョブが保持されたままとなる状況が生じるので、本発明を適用することで上記実施形態と同様の効果を得ることができる。
【０１０２】
また、上記実施形態では、権限ユーザが所在するエリアに応じて削除タイミングを決定する構成としているが、このような構成に加えて／代えて、権限ユーザの部屋Ｘの退出日時に応じて削除タイミングを決定する構成とすることも考えられる。例えば、ジョブ保持時間記憶手段３７に、曜日・時間帯などの日時情報とジョブ保持時間の対応関係を記憶しておく。ジョブ削除手段３６は、ジョブ保持時間記憶手段３７を参照して、削除対象設定時刻に対応するジョブ保持時間を読み出し、これに削除対象設定時刻を加算して、削除タイミングを決定する。日時情報とジョブ保持時間の対応関係としては、例えば平日定時内（例えば、９時〜１７時）に対しては、ユーザ利便性を優先させて、一定時間以上のジョブ保持時間Ｍを設定し、平日定時外や休祭日に対しては、情報漏洩リスク低減を優先させて、比較的短時間のジョブ保持時間Ｎ（＜Ｍ）を設定することが考えられる。
【０１０３】
また、上記実施形態では、部屋Ｘ、エリアＹ、エリアＺの３つのエリアを想定して説明しているが、エリア数は２以下又は４以上であってもよい。例えば、部屋Ｘ、部屋ＸのあるフロアエリアＰ、他のフロアエリアＱ、屋外エリアＲのように区分して、本発明を適用してもよい。
【０１０４】
また、上記実施形態において、各ユーザに対応づけて、エリアやジョブ保持時間を設定し記憶するように構成してもよい。例えば、図１０（ｂ）に示す例では、ユーザＡについては、部屋Ｘ＝３０１号室、（エリアＹ、ジョブ保持時間）＝（３Ｆフロア、３０分）、（エリアＺ、ジョブ保持時間）＝（屋外、３分）とし、ユーザＢについては、部屋Ｘ＝１０５号室、（エリアＹ、ジョブ保持時間）＝（屋内、１時間）、（エリアＺ、ジョブ保持時間）＝（敷地外、０分）としている。かかる構成によれば、個々のユーザの状況に応じて柔軟にジョブ管理を行うことができる。
【０１０５】
なお上記実施形態では、当該権限ユーザが部屋Ｘを退出した場合に当該権限ユーザの印刷ジョブについてジョブ削除フラグをＯＮにする場合について例示しているが、当該権限ユーザが部屋Ｘに居続ける場合においても、当該の印刷ジョブについてジョブ削除フラグをＯＮとしてもよい。この場合、図１０（ａ）等に示されるジョブ保持時間記憶手段３７に関して、例えば、部屋Ｘ：２時間、エリアＹ：３０分、エリアＺ：３分のように、部屋Ｘにもジョブ保持時間を対応づけて記憶するように構成すればよい。
【０１０６】
また、上記実施形態では、入退処理において削除対象の設定を行い、ジョブ削除処理において削除対象として設定された認証印刷ジョブを削除する構成としているが、権限ユーザが所在するエリアがジョブを即削除するエリア（ジョブ保持時間が０となっているエリア）である場合は、入退処理において認証印刷ジョブを削除する構成としてもよい。この場合、認証印刷ジョブを削除する工程が、認証印刷ジョブを削除対象に設定する工程及び削除対象に設定された認証印刷ジョブを削除する工程として、実質的に把握される。
【０１０７】
また、上記実施形態では、部屋Ｘを特定エリアとして、部屋Ｘから退出した場合に削除対象を設定する構成としているが、かかる構成に加えて／代えて、他のエリア（例えば、エリアＹ）を特定エリアとし、部屋Ｘ内のプリンタ装置２０と該他のエリアとを関連づけておくことで、該他のエリアから退出した場合に削除対象を設定する構成としてもよい。
【０１０８】
また、上記実施形態では、権限ユーザ本人が部屋Ｘから退出した場合に該権限ユーザの認証印刷ジョブを削除対象に設定する構成としているが、このような構成に加えて／代えて、権限ユーザ以外のユーザ（特別ユーザ）が部屋Ｘに入退した場合に、該特別ユーザに関連する権限ユーザの認証印刷ジョブ、又は該特別ユーザに関連する認証印刷ジョブを削除対象に設定する構成とすることも考えられる。
【０１０９】
このような特別ユーザとして、例えば、権限ユーザが部屋Ｘにて認証印刷ジョブに基づいて印刷処理を実行する場合に、部屋Ｘに同時に滞在することが必須となるユーザを考えることができる。同時滞在必須ユーザの例としては、例えば、権限ユーザが生徒や部下である場合の、教員や上司といった監督者を想定することができる。
【０１１０】
具体的には、上記実施形態において、認証印刷ジョブ保持装置３０について、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブ又は該認証印刷ジョブの実行権限ユーザに対応づけて、同時滞在必須ユーザの情報を記憶する必須ユーザ情報記憶手段と、入退管理装置４０Ａが管理する部屋Ｘの入退情報に基づき、前記必須ユーザ情報記憶手段に記憶される同時滞在必須ユーザが、部屋Ｘから退出したか否かを判断する第２判断手段と、前記同時滞在必須ユーザが部屋Ｘから退出したと判断された場合、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブのうち、前記同時滞在必須ユーザに対応する認証印刷ジョブ又は前記同時滞在必須ユーザに対応する実行権限ユーザの認証印刷ジョブを、削除対象に設定する第２設定手段と、を備えるように構成する。
【０１１１】
かかる構成によれば、特別ユーザ（同時滞在必須ユーザ）の退出行為に依存させて、印刷ジョブからの情報漏洩リスクを低減させることができる。
【０１１２】
更に、特別ユーザとして、例えば、権限ユーザが部屋Ｘにて認証印刷ジョブに基づいて印刷処理を実行する場合に、部屋Ｘに同時に滞在することが不許可となるユーザを考えることができる。同時滞在不許可ユーザの例としては、例えば、非従業員（ゲスト、クライアント、不正侵入者など）を想定することができる。
【０１１３】
具体的には、上記実施形態において、認証印刷ジョブ保持装置３０について、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブ又は該認証印刷ジョブの実行権限ユーザに対応づけて、同時滞在不許可ユーザの情報を記憶する不許可ユーザ情報記憶手段と、入退管理装置４０Ａが管理する部屋Ｘの入退情報に基づき、前記不許可ユーザ情報記憶手段に記憶される同時滞在不許可ユーザが、部屋Ｘに入場したか否かを判断する第３判断手段と、前記同時滞在不許可ユーザが部屋Ｘに入場したと判断された場合、認証印刷ジョブ保持装置３０に保持される認証印刷ジョブのうち、前記同時滞在不許可ユーザに対応する認証印刷ジョブ又は前記同時滞在不許可ユーザに対応する実行権限ユーザの認証印刷ジョブを、削除対象に設定する第３設定手段と、を備えるように構成する。
【０１１４】
かかる構成によれば、特別ユーザ（同時滞在不許可ユーザ）の入場行為に依存させて、印刷ジョブからの情報漏洩リスクを低減させることができる。
【０１１５】
なお、同時滞在必須ユーザの退出に応じて認証印刷ジョブを削除対象に設定した場合において、該退出した同時滞在必須ユーザが所定時間内に入場した場合には、該同時滞在必須ユーザに関連して削除対象に設定された認証印刷ジョブについて、削除対象の設定を解除するように構成することが望ましい。同様に、同時滞在不許可ユーザの入場に応じて認証印刷ジョブを削除対象に設定した場合において、該入場した同時滞在不許可ユーザが所定時間内に退出した場合には、該同時滞在不許可ユーザに関連して削除対象に設定された認証印刷ジョブについて、削除対象の設定を解除するように構成することが望ましい。
【図面の簡単な説明】
【０１１６】
【図１】認証印刷システム１の概略構成を示すブロック図である。
【図２】端末装置１０、プリンタ装置２０の構成を示すブロック図である。
【図３】認証印刷ジョブ保持装置３０、入退管理装置４０の構成を示すブロック図である。
【図４】認証印刷ジョブ蓄積処理を説明するためのフローチャートである。
【図５】入退処理を説明するためのフローチャートである。
【図６】入退処理を説明するためのフローチャートである。
【図７】ジョブ削除処理を説明するためのフローチャートである。
【図８】認証印刷処理を説明するためのフローチャートである。
【図９】認証印刷ジョブ蓄積手段３１のデータ構造例を示す図である。
【図１０】各エリアとジョブ保持時間との対応関係の例を示す図である。
【符号の説明】
【０１１７】
１  認証印刷システム、１０  端末装置、１１  入出力手段、１２  通信手段、１３  プリンタドライバ手段、２０  プリンタ装置、２１  受信手段、２２  印刷制御手段、２３  ＩＤ読出手段、２４  認証手段、２５  ジョブ要求手段、３０  認証印刷ジョブ保持装置、３１  認証印刷ジョブ蓄積手段、３２  認証印刷ジョブ提供手段、３３  入退情報取得手段、３４  入退判断手段、３５  削除対象設定手段、３６  ジョブ削除手段、３７  ジョブ保持時間記憶手段、４０  入退管理装置、４１  入退管理手段、４２  入退情報提供手段、１００  認証デバイス
【図１】
2008165540.tif 000003
【図２】
2008165540.tif 000004
【図３】
2008165540.tif 000005
【図４】
2008165540.tif 000006
【図５】
2008165540.tif 000007
【図６】
2008165540.tif 000008
【図７】
2008165540.tif 000009
【図８】
2008165540.tif 000010
【図９】
2008165540.tif 000011
【図１０】
2008165540.tif 000012