(57)【要約】【課題】ネットワーク接続された複数の画像形成装置において、印刷処理による機密漏洩を防止しつつ、ユーザの利便性を確保する画像形成装置及び画像形成システムを提供する。【解決手段】未処理の印刷ジョブがある場合（Ｓ７０１：Ｙｅｓ）、ユーザが複合機１０１から離れていなければ（Ｓ７０２：Ｎｏ）、１ページだけ印刷する（Ｓ７０３）。また、ユーザが複合機１０１から離れた場合には（Ｓ７０２：Ｙｅｓ）、ＲＡＭ２０３上からカスタマイズ情報を消去して（Ｓ７０４）、ログアウトする（Ｓ７０５）。その後、画像安定化が必要であると判断され（Ｓ７０６：Ｙｅｓ）、当該印刷ジョブが完了しておらず（Ｓ７０７：Ｎｏ）、自装置が当該ユーザのホーム装置でない場合であって（Ｓ７０８：Ｎｏ）、ユーザが複合機１０１から離れていない場合には（Ｓ７０９：Ｎｏ）、駆動源を少なくとも１つ作動させ（Ｓ７１０）、画像安定化処理を実行する（Ｓ７１１）。【選択図】図７
2008194933.tif 000002
【特許請求の範囲】
【請求項１】
ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、
印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、
印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、
ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備える
ことを特徴とする画像形成装置。
【請求項２】
ユーザの要求に応じて、自装置を使用許可状態にする使用許可手段と、
ホーム装置判定手段にて自装置を使用許可状態にしたユーザが自装置をホーム装置としないと判定され、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、自装置の使用許可状態に解除する解除手段と、を備える
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記印刷ジョブに係る印刷データのページ毎にセキュリティレベルの指定を受け付けるセキュリティレベル受付手段を備え、
前記印刷手段は、セキュリティレベルが高いページから印刷し、
前記実行制御手段は、ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、印刷データのページ毎のセキュリティレベルに応じて、当該印刷ジョブの実行を中断する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項４】
ユーザ識別情報記憶装置からユーザ識別情報を読み取る読取手段を備え、
前記存否判定手段は、読取手段にて読み取ったユーザ識別情報に係るユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項５】
前記ユーザ識別情報記憶装置はＩＤカード又は無線タグであり、
前記読取手段はＩＤカードリーダ又は無線タグリーダである
ことを特徴とする請求項４に記載の画像形成装置。
【請求項６】
生体認証によりユーザを識別する生体認証手段を備え、
前記存否判定手段は、生体認証手段にて識別したユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項７】
キャンセルの要否を指定するキャンセル設定を受け付けるキャンセル設定受付手段と、
存否判定手段にて自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定されても、キャンセル設定受付手段にてキャンセルが必要であるとのキャンセル設定を受け付けたら、自装置を使用許可状態に保ち、印刷を中断しないキャンセル手段と、を備える
ことを特徴とする請求項２に記載の画像形成装置。
【請求項８】
自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定された状態で印刷する際には、併せて当該ユーザに係る情報を印刷するユーザ情報印刷手段を備える
ことを特徴とする請求項７に記載の画像形成装置。
【請求項９】
自装置を使用可能状態にしたユーザが自装置をホーム装置としない場合であって、当該ユーザが要求した印刷ジョブの実行を中断して他のジョブを実行する場合に、自装置の動作音にて当該印刷ジョブの未完了を報知する報知手段を備える
ことを特徴とする請求項２に記載の画像形成装置。
【請求項１０】
前記報知手段は、自装置を構成する駆動源のうち最も少ない消費電力にて動作音を発生する駆動源を用いて動作音を発生させる
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１１】
前記他のジョブは画像安定化処理である
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１２】
前記他のジョブは原稿読み込み処理である
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１３】
複数の画像形成装置からなる画像形成システムであって、
画像形成装置は、それぞれ、
ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、
印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、
印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、
ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備える
ことを特徴とする画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置に関し、特に、ユーザの利便性を確保しつつ、印刷処理に伴う機密漏洩を防止する画像形成装置及び画像形成システムに関する。
【背景技術】
【０００２】
近年、ネットワークプリンタのように画像形成装置をネットワークで接続する利用形態がオフィス等で主流となっている。
このような場合、ネットワークに複数の画像形成装置が接続されることも少なくないのだが、個々のユーザが通常使用する画像形成装置に代えて他の画像形成装置を利用しようとすると、ＰＣ（Personal Computer）に新たにドライバをインストールする等の手間がかかる場合もあり、ユーザの利便性が損なわれることがある。
【０００３】
このため、ネットワークにて相互に接続された画像形成装置ならば通常使用している画像形成装置でなくても、同様に利用できるようにする技術が提案されている（特許文献１を参照）。
【特許文献１】特開２０００−１７７２１２号公報
【特許文献２】特開２００５−３４２９３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般的に、ユーザの利便性とネットワークのセキュリティとはトレードオフの関係にあり、上記従来技術においても、どの画像形成装置でも利用できる反面、印刷された機密内容が思いがけず漏洩するおそれが生じる。
印刷出力による機密漏洩を防ぐ技術としては、例えば、印刷処理中の画像形成装置からユーザが離れたことを検知して、印刷出力を中断する技術が提案されている（特許文献２を参照）。この技術にしても、上記一般論の適用を免れず、ユーザの利便性が犠牲になってしまう。
【０００５】
本発明は、上述のような問題に鑑みて為されたものであって、ネットワーク接続された複数の画像形成装置において、印刷処理による機密漏洩を防止しつつ、ユーザの利便性を確保する画像形成装置及び画像形成システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明に係る画像形成装置は、ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備えることを特徴とする。
【発明の効果】
【０００７】
このように、自装置を使用可能状態にしたユーザが自装置をホーム装置としない場合のみ、当該ユーザが自装置の近傍にいないと判定されたら、印刷ジョブの実行を中断し、ユーザの不在時に印刷出力されることによる機密の漏洩を防止することができ、かつ、ユーザの利便性を確保することができる。
この場合において、ユーザの要求に応じて、自装置を使用許可状態にする使用許可手段を備え、ホーム装置判定手段にて自装置を使用許可状態にしたユーザが自装置をホーム装置としないと判定され、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、自装置を使用許可状態に解除する解除手段と、を備えれば、自装置から離れたユーザの使用権限を第三者が不正に利用することによる機密の漏洩を防止することができる。
【０００８】
また、本発明に係る画像形成装置は、前記印刷ジョブに係る印刷データのページ毎にセキュリティレベルの指定を受け付けるセキュリティレベル受付手段を備え、前記印刷手段は、セキュリティレベルが高いページから印刷し、前記実行制御手段は、ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、印刷データのページ毎のセキュリティレベルに応じて、当該印刷ジョブの実行を中断することを特徴とする。このようにすれば、機密性の高いページをまとめて先に印刷し、より機密性の低いページを後で印刷するので、ユーザの利便性を確保すると同時に、高速な印刷を実現することができる。
【０００９】
また、本発明に係る画像形成装置は、ユーザ識別情報記憶装置からユーザ識別情報を読み取る読取手段を備え、前記存否判定手段は、読取手段にて読み取ったユーザ識別情報に係るユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定することを特徴とする。この場合において、前記ユーザ識別情報記憶装置はＩＤカード又は無線タグであり、前記読取手段はＩＤカードリーダ又は無線タグリーダであるとしても良い。
【００１０】
更に、生体認証によりユーザを識別する生体認証手段を備え、前記存否判定手段は、生体認証手段にて識別したユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定しても良く、何れの構成によっても、ユーザの存否を判定することができる。
また、本発明に係る画像形成装置は、キャンセルの要否を指定するキャンセル設定を受け付けるキャンセル設定受付手段を備え、存否判定手段にて自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定されても、キャンセル設定受付手段にてキャンセルが必要であるとのキャンセル設定を受け付けたら、自装置を使用許可状態に保ち、印刷を中断しないキャンセル手段を備えることを特徴とする。このようにすれば、ホーム装置ではないが、ホーム装置並みにセキュリティが保護される画像形成装置において過剰なセキュリティ対策をせずに済むので、ユーザの利便性を向上させることができる。
【００１１】
この場合において、自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定された状態で印刷する際には、併せて当該ユーザに係る情報を印刷するユーザ情報印刷手段を備えれば、不在のユーザに印刷物を届け易くなるので、なお好適である。
また、本発明に係る画像形成装置は、自装置を使用可能状態にしたユーザが自装置をホーム装置としない場合であって、当該ユーザが要求した印刷ジョブの実行を中断して他のジョブを実行する場合に、自装置の動作音にて当該印刷ジョブの未完了を報知する報知手段を備えることを特徴とする。このようにすれば、動作音を継続させることによって印刷ジョブの未完了をユーザに報知し、ユーザが画像形成装置から離れるのを防止するので、印刷物の取り忘れや、取り忘れた印刷物が第三者の目に触れることによる機密の漏洩を防ぐことができる。
【００１２】
この場合において、前記報知手段は、自装置を構成する駆動源のうち最も少ない消費電力にて動作音を発生する駆動源を用いて動作音を発生させるのが望ましい。また、前記他のジョブは画像安定化処理や原稿読み込み処理であるとしても良い。
本発明に係る画像形成システムは、複数の画像形成装置からなる画像形成システムであって、画像形成装置は、それぞれ、ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備えることを特徴とする。このようにしても、、ユーザの不在時に印刷出力されることによる機密の漏洩を防止することができ、かつ、ユーザの利便性を確保することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明に係る画像形成装置の実施の形態について、画像形成システムを例にとり、図面を参照しながら説明する。
［１］  画像形成システムの構成
先ず、画像形成システムの構成について説明する。
図１は、本実施の形態に係る画像形成システムの主要な構成を示す図である。図１に示されるように、画像形成システム１は複合機（MFP: Multi Function Peripheral）１０１〜１０３及びパーソナルコンピュータ（以下、「ＰＣ」という。）１０４がネットワーク１１０にて接続されてなる。
【００１４】
ＰＣ１０４は、アプリケーションソフト等を用いて作成された文書データや画像データを複合機１０１〜１０３に送信して印刷出力させたり、複合機１０１〜１０３にて読み取られた画像データを受信したりする。
画像形成システム１を利用するユーザは、複合機１０１〜１０３の何れかにユーザ登録を行う。以下、ユーザ登録を行なった複合機をそのユーザのホーム装置という。
【００１５】
［２］  複合機１０１〜１０３の構成
次に、複合機１０１の構成について説明する。複合機１０２、１０３も同様の構成を備えるので、複合機１０１の説明を以ってこれらの説明に代える。
図２は、複合機１０１の主要なハードウェア構成を例示するブロック図である。図２に示されるように、複合機１０１はＣＰＵ（Central Processing Unit：中央演算装置）部２００、操作パネル部２１１、ユーザ認証部２１２、画像形成部２１３、スキャナ部２１４、ＦＡＸ部２１５、ＨＤＤ（Hard Disk Drive）部２１６及び通信インタフェース（Ｉ／Ｆ）部２１７を備えており、これらが内部バス２２１にて相互に接続されてなる。
【００１６】
ＣＰＵ部２００はＣＰＵ２０１、ＲＯＭ（Read Only Memory）２０２及びＲＡＭ（Random Access Memory）２０３を備えている。ＲＯＭ２０２にはＣＰＵ２０１が実行するプログラム等が記録されている。
操作パネル部２１１は、例えば、タッチパネルやキーボード、マウス等を備え、ユーザからの指示を受け付ける。また、例えば、液晶表示装置や有機ＥＬ（Electro-Luminescence）ディスプレイパネル等を備え、ユーザに対して各種の情報を表示する。
【００１７】
ユーザ認証部２１２は、複合機１０１のユーザにログインを許可するか否かを判断するために個人認証を実行する。
画像形成部２１３は、例えば、レーザプリンタやインクジェットプリンタ等であり、紙などの記録媒体に画像を印刷する。
スキャナ部２１４は、例えばＣＣＤ（Charge Coupled Device）等の光電変換素子を備え、原稿を光学的に読み取って画像データを出力する。
【００１８】
ＦＡＸ部２１５は、ファクシミリ規格に従って公衆交換電話網（PSTN: Public Switched Telephone Network）を介して画像データを送受信する。
ＨＤＤ部２１６は、ユーザ認証部２１２で登録／参照を行う際に用いるユーザ情報やスキャナ部２１４にて読み取った画像データ、ＦＡＸ部２１５や通信インタフェース部２１７を介して受信した画像データ等を不揮発的に記憶する。
【００１９】
通信インタフェース部２１７は、ネットワーク１１０を介して他の複合機やＰＣ１０４と通信するためのインタフェースである。
尚、複合機１０１へのデータの入力は、（１）スキャナ部２１４による原稿の読み取り、（２）ネットワーク１１０を介した他の複合機やＰＣ１０４からの受信、（３）ＦＡＸ部２１５を用いたファクシミリデータの受信、によって行なわれる。また、複合機１０１からのデータの出力は、（１）画像形成部１１５による印刷出力、（２）ネットワークを介した他の複合機やＰＣ１０４への送信、（３）ＦＡＸ部２１５を用いたファクシミリデータの送信、によって行われる。
【００２０】
［３］  複合機１０１〜１０３の動作
次に、複合機１０１の動作について説明する。複合機１０２、１０３も同様の構成を備えるので、複合機１０１の説明を以ってこれらの説明に代える。
複合機が複数ある場合、複合機の使用はユーザ毎に特定の複合機、例えば、自席から近い複合機などに偏る傾向がある。このため、本発明においては、ユーザ毎に最も使用頻度が高いと見込まれる複合機をホーム装置として指定させる。
【００２１】
また、ホーム装置以外の複合機にあっては、ユーザの使用頻度が低く、印刷物が放置されると機密情報が漏洩する可能性が、ホーム装置における場合よりも高いと考えられる。
このため、ホーム装置以外の複合機において印刷物を出力する場合には、当該複合機の駆動音を出し続けることによって、ユーザが当該複合機から離れないようにし、以って印刷物の放置による機密情報の漏洩を防止する。
【００２２】
（１）  メインルーチン
図３は、複合機１０１の実行する主要な処理を示すフローチャートである。図３に示されるように、先ず、ログイン済みか否かを確認して、ログインが未だならば（Ｓ３０１：Ｎｏ）、ログイン処理を実行する（Ｓ３０２）。ログイン処理はユーザを認証してログインの可否を判定する処理である。
【００２３】
判定の結果、ログインが許可された場合（Ｓ３０３：Ｙｅｓ）、並びにログイン済みである場合には（Ｓ３０１：Ｙｅｓ）、ジョブ受付処理を実行する（Ｓ３０４）。ジョブ受付処理は複合機１０１のユーザから操作パネル部２１１にて各種のコマンドを受け付ける処理である。上述のように、複合機１０１は、ログインが許可されたユーザのみからコマンドを受け付ける。
【００２４】
ジョブ受付処理を実行した後、及び、ログインが許可されなかった場合には（Ｓ３０３：Ｎｏ）、登録処理を実行する（Ｓ３０５）。その後、印刷処理を実行して（Ｓ３０６）、ステップＳ３０１に進む。登録処理は、複合機１０１の新たなユーザを登録する処理であり、印刷処理は印刷ジョブを実行する処理である。各処理の詳細については後述する。
（２）  ログイン処理（Ｓ３０２）
図４は、ログイン処理を表わすフローチャートである。図４に示されるように、複合機１０１は先ずログイン画面を表示して（Ｓ４０１）、ユーザ識別情報を受け付けると（Ｓ４０２）、ＨＤＤ部２１６に記憶されているユーザ認証情報をＲＡＭ２０３に読み出す（Ｓ４０３）。そして、ユーザ識別情報とユーザ認証情報とを照合するユーザ認証処理を実行した後（Ｓ４０４）、ユーザ認証情報をＲＡＭ２０３から消去する（Ｓ４０５）。これにより、ユーザ認証情報が第三者に漏洩するのを防止することができる。
【００２５】
ユーザの認証が成功したら（Ｓ４０６：Ｙｅｓ）、ログインを許可すると共に（Ｓ４０７）、ＨＤＤ部２１６から当該ユーザのカスタマイズ情報をＲＡＭ２０３に読み出して（Ｓ４０８）、タイマをセットする（Ｓ４０９）。このタイマは、後述のように、ユーザが複合機１０１から所定時間以上離れた際に自動的にログアウトして、当該ユーザの使用権限の下で第三者が不正に複合機１０１を使用するのを防止するために用いられる。
【００２６】
ユーザの認証が失敗したら（Ｓ４０６：Ｎｏ）、ログインを拒否して（Ｓ４１０）、ログイン処理を終了する。
（３）  ジョブ受付処理（Ｓ３０４）
次に、ジョブ受付処理について説明する。
図５は、ジョブ受付処理を表わすフローチャートである。図５に示されるように、複合機１０１は、先ず、ログイン処理にて読み出したカスタマイズ情報（Ｓ４０８）に従ってカスタマイズ画面を表示する（Ｓ５０１）。カスタマイズ画面には、例えば、当該ユーザが投入したジョブであって、未処理のジョブの一覧が表示され、選択されたジョブが実行されるとしても良い。
【００２７】
図６は、未処理ジョブの一覧表示を例示する図である。図６においては、未処理のジョブに係る文書名が一覧表示されており、ユーザが文書を選択してプリントボタンを押下すると対応するジョブが実行される。
さて、複合機１０１は何らかのコマンドを受け付けたら（Ｓ５０２：Ｙｅｓ）、受け付けたコマンドがログアウトコマンドか否かを判定する。ログアウトコマンド以外のコマンドを受け付けた場合には（Ｓ５０３：Ｎｏ）、受け付けたコマンドに応じたジョブを登録して（Ｓ５０４）、タイマをリセットした後（Ｓ５０５）、メインルーチンに復帰する。
【００２８】
ログアウトコマンドを受け付けた場合には（Ｓ５０３：Ｙｅｓ）、ＲＡＭ２０３からカスタマイズ情報を消去して（Ｓ５０７）、ログアウトした後（Ｓ５０８）、メインルーチンに復帰する。
コマンドを受け付けずに（Ｓ５０２：Ｎｏ）、タイムアウトが発生した場合にも（Ｓ５０６：Ｙｅｓ）、ＲＡＭ２０３からカスタマイズ情報を消去して（Ｓ５０７）、ログアウトした後（Ｓ５０８）、メインルーチンに復帰する。すなわち、コマンドを受け付けないまま所定時間以上経過した場合には、当該ユーザが複合機１０１から離れた可能性があるので、ログアウトすることによって、第三者が不正にコマンドを入力するのを防止する。
【００２９】
タイムアウトが発生していない場合には、コマンドの入力を待つ。
（４）  印刷処理（Ｓ３０６）
次に、印刷処理について説明する。
図７は、印刷処理を表わすフローチャートである。図７に示されるように、先ず、未処理の印刷ジョブがあるか確認し、未処理の印刷ジョブがある場合には（Ｓ７０１：Ｙｅｓ）、ユーザが複合機１０１から離れたか否かを確認し、ユーザが複合機１０１から離れていない場合には（Ｓ７０２：Ｎｏ）、次に印刷すべきページを１ページだけ印刷する（Ｓ７０３）。
【００３０】
また、ユーザが複合機１０１から離れた場合には（Ｓ７０２：Ｙｅｓ）、ＲＡＭ２０３上からカスタマイズ情報を消去して（Ｓ７０４）、ログアウトする（Ｓ７０５）。
このようにすれば、ユーザがログオフし忘れたまま複合機を離れ、ログオン状態にある複合機を第三者が不正に使用するのを防ぐことができる。因みに、従来技術として、ログオン状態で所定時間何も操作入力がなければ、自動的にログオフする技術が提案されている。
【００３１】
しかしながら、この所定時間が長過ぎると第三者の不正使用を十分に防止することができず、また、短過ぎるとユーザが操作入力を少しでも躊躇うとログオフされることになり、ユーザの使い勝手が著しく損なわれる。
これに対して、上述のようにユーザが複合機から離れたのを検出してログオフすれば、第三者に不正使用する隙を与えず、かつ、ユーザが離れていなければ自動的にログオフされないので、ユーザの使い勝手を良くすることができる。
【００３２】
また、ユーザが複合機を離れたら印刷出力を行なわないので、ユーザが複合機を離れている間に印刷出力された結果、印刷物を取り忘れたり、重要な印刷物が第三者の目に触れたりするのを防止することができる。
さて、ステップＳ７０３又はＳ７０５の後、画像安定化が必要か否かを判断する。画像安定化が必要であると判断された場合には（Ｓ７０６：Ｙｅｓ）、当該印刷ジョブが完了したか否かを確認する。
【００３３】
当該印刷ジョブが完了していなければ（Ｓ７０７：Ｎｏ）、自装置が当該印刷ジョブを投入したユーザのホーム装置であるか確認する。自装置が当該ユーザのホーム装置でない場合であって（Ｓ７０８：Ｎｏ）、ユーザが複合機１０１から離れていない場合には（Ｓ７０９：Ｎｏ）、駆動源を少なくとも１つ作動させることによって、駆動音を継続させる（Ｓ７１０）。
【００３４】
従来、印刷処理を中断して画像安定化処理等を行う場合、必ずしも駆動音が継続しない。このため、印刷が完了したとユーザが勘違いをし、印刷済みのページのみを取って複合機から離れた挙句、重要文書の残りページが第三者の目に触れて機密が漏洩する場合がある。
この場合において、排紙トレイにセンサを設け、印刷完了後に所定時間を経過しても用紙が残っていたらブザー音等を発生させる用紙取り忘れ対策がある。しかしながら、ユーザが複合機を離れた後にブザー音を鳴動させても第三者に取り忘れを知らせるに留まる場合もあり、セキュリティ保護の観点から十分な対策とは言えない。
【００３５】
これに対して、上述のようにすれば、ホーム装置以外の複合機を利用するユーザに印刷出力が継続していることを知らせて、印刷出力が完了する前に当該ユーザが当該複合機から離れないようにするので、印刷物が第三者の目に触れる等して機密が漏洩するのを防止することができる。
さて、印刷ジョブが完了した場合（Ｓ７０７：Ｙｅｓ）、自装置が当該ユーザのホーム装置である場合（Ｓ７０８：Ｙｅｓ）、ユーザが自装置から離れた場合（Ｓ７０９：Ｙｅｓ）、及びステップＳ７１０の後、画像安定化処理を実行する（Ｓ７１１）。印刷ジョブがない場合や（Ｓ７０１：Ｎｏ）、画像安定化が不要な場合（Ｓ７０６：Ｎｏ）、または画像安定化処理を実行した後に、メインルーチンに復帰する。
【００３６】
（５）  登録処理（Ｓ３０５）
次に、登録処理について説明する。
図８は、登録処理を表わすフローチャートである。図８に示されるように、先ず、登録キーが押下されたか否かを確認する。登録キーが押下されたら（Ｓ８０１：Ｙｅｓ）、操作パネル部２１１にて登録画面を表示して（Ｓ８０２）、必要な入力項目をユーザに示し、登録ユーザ情報の入力を受け付ける（Ｓ８０３）。
【００３７】
未入力の項目があれば（Ｓ８０４：Ｎｏ）、続けて登録ユーザ情報を受け付ける（Ｓ８０３）。登録ユーザ情報をすべて受け付けたら（Ｓ８０４：Ｙｅｓ）、受け付けた登録ユーザ情報を他の複合機に送信すると共に（Ｓ８０５）、登録ユーザ情報をＨＤＤ部２１６に保存して（Ｓ８０６）、メインルーチンに復帰する。
この場合において、ＨＤＤ部２１６には登録ユーザ情報の送信先となる複合機の一覧が予め記録されており、複合機１０１は当該一覧を参照して登録ユーザ情報を送信するとしても良い。
【００３８】
登録キーが押下されていなければ（Ｓ８０１：Ｎｏ）、他の複合機から登録ユーザ情報を受信したか否かを確認し、受信していなければ（Ｓ８０７：Ｎｏ）、そのままメインルーチンに復帰する。他の複合機から登録ユーザ情報を受信していたら（Ｓ８０７：Ｙｅｓ）、受信した登録ユーザ情報をＨＤＤ部２１６に保存して（Ｓ８０６）、メインルーチンに復帰する。このようにして、複合機１０１〜１０３は登録ユーザ情報を共有する。
【００３９】
図９は、登録ユーザ情報のデータ構造を例示する図である。図９に示されるように、登録ユーザ情報９は、ユーザ識別情報９０１、ユーザ認証情報９０２、ホーム装置情報９０３及びユーザ登録文書データ９０４からなっている。
ユーザ識別情報９０１は、上述したように、ユーザを識別するための情報であって、例えば、ユーザの名前、ＩＤコード等である。
【００４０】
ユーザ認証情報９０２は、当該ユーザが投入したジョブを他人が無断で取得するのを防止するための認証情報であり、例えば、ＩＤカード情報や無線タグ情報等を用いても良い。また、生体認証（指紋認証、顔認証等）のための特徴量を用いても良い。
ホーム装置情報９０３は、その登録ユーザ情報が登録された端末に関する情報であって、複合機１０１〜１０３の何れであるかを特定するための情報であって、例えば、ＩＰアドレスやホスト名などを用いれば良い。ホーム装置には、そのユーザが最も頻繁に利用するであろう複合機が指定されるのが望ましい。ホーム装置情報９０３には複数の複合機を登録しても良いし、全く登録しなくても良い。
【００４１】
ユーザ登録文書データ９０４には、当該ユーザが複合機１０１〜１０３に投入したジョブに係る登録データが格納される。登録データには、文書のセキュリティレベルと本体データ（文書データや画像データ等）が含まれる。セキュリティレベルは、当該データが読み出される際に参照されるデータであって、ジョブ投入時にユーザがデータの重要性や機密性を考慮して付与する。
【００４２】
［４］  変形例
以上、本発明を実施の形態に基づいて説明してきたが、本発明が上述の実施の形態に限定されないのは勿論であり、以下のような変形例を実施することができる。
（１）上記実施の形態においては特に言及しなかったが、ネットワーク１１０は、ＬＡＮ（Local Area Network）であっても良いし、ＷＡＮ（Wide Area Network）やインターネット等でも良い。また、接続形態は有線でも無線でも良い。
【００４３】
（２）上記実施の形態においては、すべての複合機が互いに登録ユーザ情報を送信しあって、何れも同じ登録ユーザ情報を保持する場合について説明したが、本発明がこれに限定されないのは言うまでもなく、これに代えて次のようにしても良い。
例えば、登録ユーザ情報を共有ストレージに送信して、これに保持させ、必要に応じて共有ストレージから登録ユーザ情報を読み出しても良い。また、ユーザ登録時には登録ユーザ情報を送信せず、自ら保持しない登録ユーザ情報に係るユーザがログインしようとした際に、他の複合機に問い合わせて登録ユーザ情報を取得しても良い。
【００４４】
（３）上記実施の形態においては特に言及しなかったが、ＰＣ１０４にて作成した文書や画像データを印刷する際に以下のようにしても良い。
すなわち、ＰＣ１０４にて作成した文書や画像データを印刷するに際し、出力先として画像形成システム１を指定しても良い。この場合において、例えば、当該ユーザのホーム装置に文書や画像データが送信され、ホーム装置以外の複合機に当該ユーザがログインした場合には、当該複合機からホーム装置に未処理のジョブの有無を問い合わせて、操作パネル部２１１に未処理のジョブを一覧表示し、処理すべきジョブを選択させても良い。
【００４５】
また、スキャナ部２１４にて読み取った画像データやＦＡＸ部２１５にて受信した画像データについても同様の処理を行っても良い。すなわち、かかる画像をＨＤＤ部２１６に保存しておき、ユーザが何れかの複合機にログインした際に当該複合機以外の複合機に画像データの有無を問い合わせて、操作パネル部２１１に画像データを一覧表示し、処理すべき画像データを選択させても良い。
【００４６】
（４）上記実施の形態においては特に言及しなかったが、認証情報として指紋や声紋、虹彩等の生体情報から抽出された特徴量を用いても良い。また、ログインネームとパスワードとを受け付けて認証しても良い。
（５）上記実施の形態においては特に言及しなかったが、カスタマイズ画面を表示する際に自機がサポートしない機能のボタンがある場合には、例えば、他のボタンと比較して濃度を低くして表示する等、サポートしていない機能で選択できないことがユーザに分かるように表示しても良い。
【００４７】
（６）上記実施の形態においては特に言及しなかったが、印刷処理（Ｓ３０６）において、ユーザが複合機から離れたか否かを判定するには、例えば、次のようにすれば良い。
すなわち、複合機にＩＤカードリーダを設置し、ユーザ毎にＩＤカードを付与する。ＩＤカードはユーザ毎に固有のＩＤ番号を記憶しており、複合機は個々のユーザのＩＤ番号を登録ユーザ情報として記憶している。そして、ＩＤカードリーダにて継続的に繰り返しＩＤカードにアクセスして、当該ユーザのＩＤ番号を記憶したＩＤカードがＩＤカードリーダに挿入されている場合にはユーザが複合機を離れていないと判定し、ＩＤカードがＩＤカードリーダから抜去された場合や記憶されているＩＤ番号が当該ユーザのＩＤ番号と異なる場合にはユーザが複合機を離れたと判定しても良い。
【００４８】
同様に、複合機に無線タグリーダを設置すると共に、ユーザ毎に固有のＩＤ番号を記憶した無線タグ（RFID: Radio Frequency Identification）を付与しておき、無線タグリーダにて継続的に繰り返し無線タグにアクセスして、無線タグリーダにて通信可能圏内に当該ユーザのＩＤ番号を記憶した無線タグがあればユーザが複合機を離れていないと判定し、通信可能圏内に無線タグがない場合や記憶されているＩＤ番号が当該ユーザのＩＤ番号と異なる場合にはユーザが複合機を離れたと判定しても良い。
【００４９】
また、複合機に指紋リーダを設置し、ユーザ毎に指紋の特徴量を登録ユーザ情報として記憶する。そして、指紋リーダにて載置されている指の指紋の特徴量がログインユーザの登録ユーザ情報として記憶されている特徴量に合致したらユーザが複合機を離れていないと判定し、指紋リーダに載置されている指の指紋の特徴量がログインユーザの指紋の特徴量に合致しない場合や指紋リーダに指が載置されていない場合にはユーザが複合機を離れたと判定しても良い。
【００５０】
また、赤外線センサを用いてユーザを検出しても良い。すなわち、複合機の前面から操作時のユーザの立ち位置へ赤外線を照射して、その反射光を受光することによってユーザの存否を継続して繰り返し判定しても良い。
（７）上記実施の形態においては特に言及しなかったが、複数ページからなる印刷ジョブを実行する際、ページ毎に保護すべきセキュリティの度合いが異なる場合がある。このような場合を想定して以下のようにしても良い。
【００５１】
先ず、ユーザが印刷ジョブを投入する際に、併せてページ毎にセキュリティレベルを受け付ける。そして、印刷処理（Ｓ３０６）において、ページ毎のセキュリティレベルに応じて処理を異ならせる。
図１０は、本変形例に係る印刷処理を示すフローチャートである。図１０に示されるように、未処理の印刷ジョブがある場合（Ｓ１００１：Ｙｅｓ）、印刷すべきページのセキュリティレベルが高ければ（Ｓ１００２：Ｙｅｓ）、ユーザが自装置から離れたか否かを確認する。ユーザが自装置から離れている場合には（Ｓ１００４：Ｙｅｓ）、ＲＯＭ上からカスタマイズ情報を消去して（Ｓ１００５）、ログアウトする（Ｓ１００６）。
【００５２】
印刷すべきページのセキュリティレベルが高くない場合や（Ｓ１００２：Ｎｏ）、セキュリティレベルが高くても、ユーザが自装置から離れていない場合には（Ｓ１００４：Ｎｏ）、そのページを印刷する（Ｓ１００３）。このようにすれば、セキュリティレベルが高いページは保護される一方、セキュリティレベルが低いページは直ちに印刷されるので、全体としてセキュリティを保護しながら高速な印刷を実現することができる。
【００５３】
次に、複合機１０１は画像安定化処理が必要か否かを確認する。画像安定化処理が必要ならば（Ｓ１００８：Ｙｅｓ）、印刷処理が完了したか否かを確認する。印刷処理が完了しておらず（Ｓ１００８：Ｎｏ）、自装置がホーム装置でない場合には（Ｓ１００９：Ｎｏ）、印刷中のページのセキュリティレベルを参照する。
印刷中のページのセキュリティレベルが高ければ（Ｓ１０１０：Ｙｅｓ）、ユーザが自装置から離れたかを確認する。ユーザが離れていなければ（Ｓ１０１１：Ｎｏ）、駆動音を継続させて、印刷処理が継続中であることをユーザに報せる（Ｓ１０１２）。
【００５４】
ユーザが自装置から離れた場合には（Ｓ１０１１：Ｙｅｓ）、駆動音を停止することによって、ユーザが不在であるにもかかわらず印刷処理が継続していることが第三者に分かり難いようにする（Ｓ１０１４）。
なお、ひとつの印刷ジョブにおいて、ページ毎のセキュリティレベルの高さとページの順番とは必ずしも一致しない。このため、例えば、指紋認証によってユーザの存否を判断する場合には、指紋リーダに指を載置すべきタイミングが必ずしもまとまらず、ユーザ操作が煩瑣になってしまう。
【００５５】
このような問題に対して、印刷ジョブを実行するに先立って、印刷するページをセキュリティレベルが高い順に印刷するようにページを並べ替えれば良い。このようにすれば、認証処理をまとめて行えるのでユーザ操作が煩瑣にならないので、ユーザの利便性を向上させることができる。
セキュリティレベルが低い順に印刷すると、認証が必要になる前にユーザが一時的に自装置を離れ認証に間に合わなかった場合には、セキュリティ保護のため自動的にログアウトするなどの処理が必要になる。しかしながら、このような場合に自動的にログアウトするとユーザは再び印刷ジョブを投入しなければならず、ユーザ操作が煩瑣になる。この意味においても、セキュリティレベルが高い順にページを並べるのが望ましい。
【００５６】
（８）上記実施の形態においては、自装置がホーム装置であるか否かに応じて処理を変えることによりセキュリティを保護する場合について説明したが、本発明がこれに限定されないのは言うまでもなく、これに代えて次のようにしても良い。
すなわち、ホーム装置以外の複合機であってもホーム装置と同程度にセキュリティを保護すれば十分である場合には、ユーザの存否の確認を省いてユーザ操作を簡便化した方が望ましい。
【００５７】
このため、例えば、登録ユーザ情報において複合機ごとにセキュリティレベルを登録しておき、印刷処理を実行する際に自装置のセキュリティレベルを参照することによりユーザの存否の確認の要否を判断しても良い。
なお、ホーム装置以外の複合機であってセキュリティレベルが高い複合機にて印刷処理を実行し、ユーザ存否の確認がされなかった場合、印刷物の取り忘れが生じても、どのユーザの印刷物なのかが分かり難くくなる可能性がある。
【００５８】
そこで、ホーム装置以外の複合機で印刷処理を実行した場合には、印刷物に、例えば、ユーザの名前など、ユーザを特定するための情報を余白部分に印刷すれば、上述のような問題を解消することができる。
（９）上記実施の形態においては印刷ジョブの実行中にユーザが複合機から離れないようにするために少なくとも１つの駆動源から駆動音を発生させる場合について説明したが、本発明がこれに限定されないのは言うまでもなく、複数の駆動源から駆動音を発生させても良い。また、駆動源としては、例えば、搬送モータや現像モータ、定着モータ、排紙モータ等を用いれば良い。
【００５９】
この場合において、消費電力が最も小さい駆動源を用いればなお好適である。また、同じ駆動源であっても十分な駆動音を得ることができる駆動モードであれば、消費電力が小さい駆動モードで駆動するのが望ましい。
図１１は、印字動作中に画像安定化処理を実行する場合の各駆動源の動作を表わすタイミングチャートである。図１１において、印字動作の遅延発生期間とは画像安定化等の処理によって印字動作が遅延する期間である。図１１に示されるように、ページ毎に画像データ展開処理が実行され、これに応じて搬送モータや、現像モータ、定着モータ、排紙モータ等が駆動される。
【００６０】
そして、印字動作の遅延が発生すると、その期間中、搬送モータや現像モータ、定着モータ等のうち不要な駆動源は停止するが、排紙モータは動作し続けて動作音を発生させる。このようにすれば、ユーザに印刷ジョブが完了しておらず、実行中であることを意識させて、複合機から離れないようにすることができる。
この他、ブザー音等を発生させることによりユーザに印刷ジョブの完了を報せても良い。このようにすれば、ブザー音等が発生しなければ印刷ジョブが実行中であるので、印刷ジョブの実行中にユーザが複合機から離れるのを防止することができる。
（１０）上記実施の形態においては、印刷ジョブの実行途中に行なわれる画像安定化処理時に動作音を発生させる場合について説明したが、本発明がこれに限定されないのは言うまでもなく、印刷ジョブ以外のジョブであって画像安定化処理以外のジョブを実行する際にも動作音を発生させて印刷ジョブの未完了をユーザに報知しても良い。画像安定化処理以外の処理、例えば、原稿読み込み処理を実行する際にも同様に動作音を発生させても良い。
【産業上の利用可能性】
【００６１】
本発明に係る画像形成装置及び画像形成システムは、ユーザの利便性を確保しつつ、印刷処理に伴う機密漏洩を防止する装置として有用である。
【図面の簡単な説明】
【００６２】
【図１】本発明の実施の形態に係る画像形成システムの主要な構成を示す図である。
【図２】本発明の実施の形態に係る複合機１０１の主要なハードウェア構成を例示するブロック図である。
【図３】本発明の実施の形態に係る複合機１０１が実行する主要な処理を示すフローチャートである。
【図４】本発明の実施の形態に係る複合機１０１が実行するログイン処理を表わすフローチャートである。
【図５】本発明の実施の形態に係る複合機１０１が実行するジョブ受付処理を表わすフローチャートである。
【図６】本発明の実施の形態に係る複合機１０１が表示する未処理ジョブの一覧を例示する図である。
【図７】本発明の実施の形態に係る複合機１０１が実行する印刷処理を表わすフローチャートである。
【図８】本発明の実施の形態に係る複合機１０１が実行する登録処理を表わすフローチャートである。
【図９】本発明の実施の形態に係る複合機１０１が記憶する登録ユーザ情報のデータ構造を例示する図である。
【図１０】本発明の変形例（７）に係る印刷処理を示すフローチャートである。
【図１１】本発明の変形例（９）に係る複合機が印字動作中に画像安定化処理を実行する場合の各駆動源の動作を表わすタイミングチャートである。
【符号の説明】
【００６３】
１…………………画像形成システム
９…………………登録ユーザ情報
１０１〜１０３…複合機
１０４……………パーソナルコンピュータ
１１０……………ネットワーク
２００……………ＣＰＵ部
２１１……………操作パネル部
２１２……………ユーザ認証部
２１３……………画像形成部
２１４……………スキャナ部
２１５……………ＦＡＸ部
２１６……………ＨＤＤ部
２１７……………通信インタフェース部
２２１……………内部バス
２０１……………ＣＰＵ
２０２……………ＲＯＭ
２０３……………ＲＡＭ
９０１……………ユーザ識別情報
９０２……………ユーザ認証情報
９０３……………ホーム装置情報
９０４……………ユーザ登録文書データ
【図１】
2008194933.tif 000003
【図２】
2008194933.tif 000004
【図３】
2008194933.tif 000005
【図４】
2008194933.tif 000006
【図５】
2008194933.tif 000007
【図６】
2008194933.tif 000008
【図７】
2008194933.tif 000009
【図８】
2008194933.tif 000010
【図９】
2008194933.tif 000011
【図１０】
2008194933.tif 000012
【図１１】
2008194933.tif 000013
【手続補正書】
【提出日】平成19年11月22日(2007.11.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、
印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、
印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、
ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備える
ことを特徴とする画像形成装置。
【請求項２】
ユーザのログイン要求に応じて、自装置を使用許可状態にする使用許可手段と、
ホーム装置判定手段にて自装置を使用許可状態にしたユーザが自装置をホーム装置としないと判定され、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、自装置の使用許可状態を解除する解除手段と、を備える
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記印刷ジョブに係る印刷データのページ毎にセキュリティレベルの指定を受け付けるセキュリティレベル受付手段を備え、
前記印刷手段は、セキュリティレベルが高いページから印刷し、
前記実行制御手段は、ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、印刷データのページ毎のセキュリティレベルに応じて、当該印刷ジョブの実行を中断する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項４】
ユーザ識別情報記憶装置からユーザ識別情報を読み取る読取手段を備え、
前記存否判定手段は、読取手段にて読み取ったユーザ識別情報に係るユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定する
ことを特徴とする請求項２に記載の画像形成装置。
【請求項５】
前記ユーザ識別情報記憶装置はＩＤカード又は無線タグであり、
前記読取手段はＩＤカードリーダ又は無線タグリーダである
ことを特徴とする請求項４に記載の画像形成装置。
【請求項６】
生体認証によりユーザを識別する生体認証手段を備え、
前記存否判定手段は、生体認証手段にて識別したユーザと自装置を使用可能状態にしたユーザとが一致する場合のみ、当該ユーザが自装置の近傍にいると判定する
ことを特徴とする請求項２に記載の画像形成装置。
【請求項７】
キャンセルの要否を指定するキャンセル設定を受け付けるキャンセル設定受付手段と、
存否判定手段にて自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定されても、キャンセル設定受付手段にてキャンセルが必要であるとのキャンセル設定を受け付けたら、自装置を使用許可状態に保ち、印刷を中断しないキャンセル手段と、を備える
ことを特徴とする請求項２に記載の画像形成装置。
【請求項８】
自装置を使用可能状態にしたユーザが自装置の近傍にいないと判定された状態で印刷する際には、併せて当該ユーザに係る情報を印刷するユーザ情報印刷手段を備える
ことを特徴とする請求項７に記載の画像形成装置。
【請求項９】
自装置を使用可能状態にしたユーザが自装置をホーム装置としない場合であって、当該ユーザが要求した印刷ジョブの実行を中断して他のジョブを実行する場合に、自装置の動作音にて当該印刷ジョブの未完了を報知する報知手段を備える
ことを特徴とする請求項２に記載の画像形成装置。
【請求項１０】
前記報知手段は、自装置を構成する駆動源のうち最も少ない消費電力にて動作音を発生する駆動源を用いて動作音を発生させる
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１１】
前記他のジョブは画像安定化処理である
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１２】
前記他のジョブは原稿読み込み処理である
ことを特徴とする請求項９に記載の画像形成装置。
【請求項１３】
複数の画像形成装置からなる画像形成システムであって、
画像形成装置は、それぞれ、
ユーザからの要求に応じて印刷ジョブを実行する印刷手段と、
印刷ジョブの実行を要求したユーザが自装置をホーム装置とするか否かを判定するホーム装置判定手段と、
印刷ジョブの実行を要求したユーザが自装置の近傍にいるか否かを判定する存否判定手段と、
ホーム装置判定手段にて当該ユーザが自装置をホーム装置としないと判定され、かつ、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、当該印刷ジョブの実行を中断する実行制御手段と、を備える
ことを特徴とする画像形成システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
このように、自装置を使用可能状態にしたユーザが自装置をホーム装置としない場合のみ、当該ユーザが自装置の近傍にいないと判定されたら、印刷ジョブの実行を中断し、ユーザの不在時に印刷出力されることによる機密の漏洩を防止することができ、かつ、ユーザの利便性を確保することができる。
この場合において、ユーザのログイン要求に応じて、自装置を使用許可状態にする使用許可手段を備え、ホーム装置判定手段にて自装置を使用許可状態にしたユーザが自装置をホーム装置としないと判定され、存否判定手段にて当該ユーザが自装置の近傍にいないと判定されたら、自装置を使用許可状態を解除する解除手段と、を備えれば、自装置から離れたユーザの使用権限を第三者が不正に利用することによる機密の漏洩を防止することができる。