(57)【要約】【課題】利用者を制限することができ、かつ機密の漏洩を防止すると共にプリンタ装置の利用効率に優れたプリンタシステムを提供する。【解決手段】プリンタシステムが、利用者が印刷文書を作成する端末装置と、端末装置に接続するプリンタサーバと、プリンタサーバに接続すると共に通常印刷物を排出する排出トレイと機密印刷物を排出する錠付ボックスとを有するプリンタ装置とを備え、機密文書を出力する権限を有する特定の利用者が、端末装置から機密文書に錠付ボックスへの出力を指定する排出先指定コードと特定の利用者の個人識別子とを添付して送信したときに、個人識別子により特定の利用者を認識してプリンタ装置の錠付ボックスへ機密印刷物を排出すると共に所定の時間を超えて錠付ボックスに滞留している機密印刷物を自動的に破棄する。【選択図】        図１
2004227216.tif 000002
【特許請求の範囲】
【請求項１】
利用者が印刷文書を作成する端末装置と、該端末装置に接続するプリンタサーバと、該プリンタサーバに接続すると共に通常印刷物を排出する排出トレイと機密印刷物を排出する錠付ボックスとを有するプリンタ装置とを備え、
機密文書を出力する権限を有する特定の利用者が、前記端末装置から機密文書に前記錠付ボックスへの出力を指定する排出先指定コードと前記特定の利用者の個人識別子とを添付して送信したときに、前記個人識別子により前記特定の利用者を認識し、前記プリンタ装置の錠付ボックスへ機密印刷物を排出することを特徴とするプリンタシステム。
【請求項２】
請求項１において、
前記錠付ボックスの開錠を、前記権限を有する特定の利用者に配布した鍵で行うことを特徴とするプリンタシステム。
【請求項３】
請求項１または請求項２において、
前記送信された機密文書に付された個人識別子が同一の場合に、前記機密文書を同一の錠付ボックスに連続して排出することを特徴とするプリンタシステム。
【請求項４】
請求項１、請求項２または請求項３において、
前記錠付ボックスを複数設け、個人識別子毎に前記錠付ボックスに排出することを特徴とするプリンタシステム。
【請求項５】
請求項１、請求項３または請求項４において、
前記錠付ボックスの開錠を、前記特定の利用者の個人識別子を前記プリンタサーバに入力することにより行うことを特徴とするプリンタシステム。
【請求項６】
請求項１、請求項３、請求項４または請求項５において、
前記錠付ボックスの開錠を、前記特定の利用者毎に設定された鍵番号を前記プリンタサーバに入力することにより行うことを特徴とするプリンタシステム。
【請求項７】
請求項５または請求項６において、
前記機密文書にパスワードを更に付与し、前記錠付ボックスの開錠を行う際に、前記パスワードを更に入力することを特徴とするプリンタシステム。
【請求項８】
請求項１から請求項６または請求項７において、
前記プリンタ装置に物理的破棄手段を設け、錠付ボックスへ排出した機密印刷物が所定の時間を経過しても滞留しているときに、前記機密印刷物を前記物理的破棄手段により自動的に破棄することを特徴とするプリンタシステム。
【請求項９】
請求項１から請求項６または請求項７において、
前記プリンタサーバにサーバ記憶部を設け、該サーバ記憶部に前記個人識別子毎にその利用者の機密文書を保存し、前記錠付ボックスの開錠を行うための入力がなされたときに前記個人識別子を基に前記保存した機密文書を印刷して錠付ボックスへ排出することを特徴とするプリンタシステム。
【請求項１０】
請求項９において、
前記錠付ボックスの開錠を行うための入力が所定の時間を経過してもなされなかったときに、前記保存した機密文書を自動的に破棄することを特徴とするプリンタシステム。
【請求項１１】
利用者が印刷文書を作成する端末装置と、通常印刷物を排出する排出トレイと機密印刷物を排出する錠付ボックスとを有するプリンタ装置とに接続するプリンタサーバのサーバ制御部に、
前記端末装置からの機密文書を出力する権限を有する特定の利用者が機密文書に前記錠付ボックスへの出力を指定する排出先指定コードと前記特定の利用者の個人識別子とを添付した印刷情報の送信を受信する印刷情報受信ステップと、
前記個人識別子により前記権限を有する特定の利用者を認識する有権限者認識ステップと、
前記プリンタ装置へ、該認識した権限を有する特定の利用者の印刷文書を前記錠付ボックスへ排出する印刷指示を送信する印刷指示送信ステップとを実行させることを特徴とするプリンタシステムのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、機密文書の印刷物の機密の漏洩を防止するためのプリンタシステムおよびそのプログラムに関する。
【０００２】
【従来の技術】
従来のプリンタシステムは、利用者が作成した印刷文書に錠付ボックスへの排出を指定する排出先指定コードとパスワードを添付してプリンタ装置へ送信し、プリンタ装置はその印刷物を錠付ボックスへ排出して利用者が入力したパスワードと印刷文書に添付されたパスワードが一致したときに、他の利用者のパスワード入力を停止し、錠付ボックスを開錠して機密の漏洩を防止している。
【０００３】
また、錠付ボックスに空がなくまたはパスワードが使用されているものであるときには印刷データである印刷文書を破棄するようにし、所定の時間パスワードの入力がないときには利用者にその旨を通知するようにしている（例えば、特許文献１参照。）。
【０００４】
【特許文献１】
特開２００１−２３９７２０号公報（主に第４頁
【００１９】−
【００２８】、第３図、第５図）
【０００５】
【発明が解決しようとする課題】
しかしながら、上述した従来の技術においては、利用者が作成した印刷文書に錠付ボックスへの排出を指定する排出先指定コードとパスワードを添付してプリンタ装置へ送信すれば、不特定多数の利用者が利用することができるため、錠付ボックスの空がすぐになくなってしまい、必要なときに機密文書の印刷物の排出が行えないという問題がある。
【０００６】
また、錠付ボックスに空がなくまたはパスワードが使用されているものであるという理由のみで印刷文書を破棄するようにしているため、作成した印刷文書を印刷物として取出すことができない場合があり、利用者の利便性が低下するという問題がある。
更に、所定の時間パスワードの入力がないときには利用者にその旨を通知するようにしているため、該当する利用者が急な用件等で他室した場合には、いつまでも錠付ボックスに機密文書の印刷物が残存することになり、プリンタ装置の利用効率が低下するばかりか、錠付ボックスが物理的に破壊された場合には機密の漏洩を防止することができないという問題がある。
【０００７】
本発明は、上記の問題点を解決するためになされたもので、利用者を制限することができ、かつ機密の漏洩を防止すると共にプリンタ装置の利用効率に優れたプリンタシステムを提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、上記課題を解決するために、プリンタシステムが、利用者が印刷文書を作成する端末装置と、該端末装置に接続するプリンタサーバと、該プリンタサーバに接続すると共に通常印刷物を排出する排出トレイと機密印刷物を排出する錠付ボックスとを有するプリンタ装置とを備え、機密文書を出力する権限を有する特定の利用者が、前記端末装置から機密文書に前記錠付ボックスへの出力を指定する排出先指定コードと前記特定の利用者の個人識別子とを添付して送信したときに、前記個人識別子により前記特定の利用者を認識し、前記プリンタ装置の錠付ボックスへ機密印刷物を排出することを特徴とする。
【０００９】
また、利用者が印刷文書を作成する端末装置と、通常印刷物を排出する排出トレイと機密印刷物を排出する錠付ボックスとを有するプリンタ装置とに接続するプリンタサーバのサーバ制御部に、前記端末装置からの機密文書を出力する権限を有する特定の利用者が機密文書に前記錠付ボックスへの出力を指定する排出先指定コードと前記特定の利用者の個人識別子とを添付した印刷情報の送信を受信する印刷情報受信ステップと、前記個人識別子により前記権限を有する特定の利用者を認識する有権限者認識ステップと、前記プリンタ装置へ、該認識した権限を有する特定の利用者の印刷文書を前記錠付ボックスへ排出する印刷指示を送信する印刷指示送信ステップとを実行させることを特徴とする。
【００１０】
【発明の実施の形態】
以下に、図面を参照して本発明によるプリンタシステムの実施の形態について説明する。
第１実施の形態例
図１は第１実施の形態を示すブロック図、図２はそのプリンタサーバを示すブロック図、図３はそのプリンタ装置を示すブロック図である。
【００１１】
図１において、１は端末装置であり、企業の従業者等の利用者が個人で専用に使用するパーソナルコンピュータ等であって、利用者が機密文書や通常文書等の画像データや文字データ等を含む印刷文書を作成する。
２はプリンタサーバであり、接続しているプリンタ装置３を共用化するためにＬＡＮ４を介して複数の端末装置１と接続して各端末装置１からの印刷情報の送信を受付けると共にプリンタ装置３による印刷の実行を指示する。
【００１２】
図２において、５はプリンタサーバ２のサーバ制御部であり、通信部６によってＬＡＮ４と接続して端末装置１とのデータの送受を行うと共に、プリンタサーバ２内の各部を制御する。
７はサーバ記憶部であり、サーバ制御部５が実行するプログラムやサーバ制御部５による処理結果等が格納される。
【００１３】
８は表示部であり、ＣＲＴまたはＬＣＤ等の表示画面を有しており、利用者の処置を促す画面等を表示する。
９は入力部であり、キーボードやマウスを備えており、利用者からの入力を受付ける。
１０は印刷通信部であり、プリンタ装置３と接続しており、サーバ制御部５が送信するデータやプリンタ装置３からの応答データをそれぞれが利用できるデータに変換して送受する機能を有する。
【００１４】
図３において、１１はプリンタ装置３のプリンタ制御部であり、プリンタサーバ４の印刷通信部１０と接続してプリンタサーバ４とのデータの送受を行うと共に、プリンタ装置３内の各部を制御する。
１２はプリンタ記憶部であり、プリンタ制御部１１が実行するプログラム等が格納される。
【００１５】
１３は印刷部であり、プリンタ制御部１１から転送される通常文書や機密文書等の印刷文書を用紙に印刷して通常文書や機密文書等の印刷物を作成する。
１４は用紙収納庫であり、用紙搬送路１５ａとの接続部には用紙の分離機構が設けられており、印刷部１３が印刷文書の印刷物を印刷するために用いる用紙を収納する。
【００１６】
１６は排出トレイであり、印刷物搬送路１５ｂとの接続部には排出ローラが設けられており、機密を要しない通常文書の印刷物である通常印刷物の排出を受入れて集積する。
１７は錠付ボックスであり、印刷物搬送路１５ｂとの接続部には分離集積機構が設けられており、機密を要する機密文書の印刷物である機密印刷物の排出を受入れて集積すると共に、破棄する機密印刷物を繰出して破棄印刷物搬送路１５ｃへ搬出する。
【００１７】
また、錠付ボックス１７は外部から機密印刷物が取出せないように構成され、その一部に錠を有する扉が設けられている。
本実施の形態では、錠は物理的な鍵によって開錠、施錠が可能な構成となっており、光学式や電気接点式等の開錠検知センサを備えており、錠の開錠、施錠を検知してプリンタ制御部１１へその検知信号を転送する。
【００１８】
１８は物理的破棄手段としての裁断部であり、シュレッダ等で構成されており、破棄印刷物搬送路１５ｃによって搬送された印刷物を物理的に裁断して、その裁断片を裁断片収納庫１９へ収納する。
上記の用紙搬送路１５ａや印刷物搬送路１５ｂ、破棄印刷物搬送路１５ｃは、対向するベルトまたはローラによって用紙や印刷物を挟持して搬送する搬送路であり、それぞれの分岐部には搬送方向を切替えるための図示しない切替ブレードが設けられている。
【００１９】
なお、図３において、破線は電気信号による接続の形態を示す（後述する図８において同じ。）。
上述した構成の作用について説明する。
本実施の形態では、顧客情報や人事情報、極秘情報等の機密を要する情報を機密文書にして出力する権限を有する特定の利用者（以下、有権限者という。）は錠付ボックス１７の使用許可が与えられており、その個人識別番号等の個人識別子が権限者情報としてプリンタサーバ２のサーバ記憶部７に格納されると共に、有権限者には錠付ボックス１７を開けるための鍵が配布されている。
【００２０】
これによって有権限者は、機密印刷物の錠付ボックス１７への排出およびそこからの取出しが可能となる。
また、プリンタサーバ２のサーバ記憶部７には、錠付ボックス１７の状況を格納するためのボックス状況エリアおよび錠付ボックス１７の使用者の個人識別子を一時保存するための個人情報エリアが確保されており、プリンタサーバ２の起動時にはボックス状況は「空」、個人情報エリアのデータは消去されて「無」として設定される。
【００２１】
更に、端末装置１には通常の印刷設定のメニューに追加して印刷物の排出先を排出トレイ１６または錠付ボックス１７に指定するための排出先指定画面が設けられている。
以下に、図４、図５、図６に示す流れ図を用いて本実施の形態の印刷処理の流れをステップに従って説明する。
【００２２】
なお、ステップ名は端末装置１（図４）の場合をＳＴで、プリンタサーバ２（図５）の場合をＳで、プリンタ装置３（図６）の場合をＳＰで表す。
ＳＴ１（図４）、利用者は端末装置１を起動し、その起動画面から利用者の個人識別子を入力する。
ＳＴ２、利用者は端末装置１によって機密文書や通常文書等の印刷文書を作成する。
【００２３】
ＳＴ３、印刷文書の作成が終了すると、利用者は印刷設定画面を呼出して印刷文書の印刷設定を行う。
この時、利用者は追加して設けられている排出先指定画面から印刷文書の性質を考慮して印刷文書の排出先を選択し、その排出先を排出トレイ１６または錠付ボックス１７に指定する。
【００２４】
なお、利用者の個人識別子の入力は、排出先指定画面から印刷文書の排出先を指定したときに上記ステップＳ１での入力に替えて入力するようにしてもよく、再度入力するようにしてもよい。
ＳＴ４、印刷設定が終了すると端末装置１は、排出先として排出トレイ１６が指定された場合または上記の指定が行われなかった場合は「排出トレイ」と、錠付ボックス１７が指定された場合は「錠付ボックス」として排出先指定コードを付与し、印刷文書に利用者の個人識別子や排出先指定コード等を添付して印刷情報を作成し、これをＬＡＮ４を介してプリンタサーバ２へ送信（接続子Ａを介して図５に示すプリンタサーバ２のステップＳ１へ移行）する。
【００２５】
その後、端末装置１はプリンタサーバ２からの印刷情報受領通知等の着信を待って待機する一方、マルチタスク処理等により他の処理を並行して実行する（後述のステップＳＴ５以降で詳述する。）。
Ｓ１（図５）、端末装置１からの印刷情報の着信を待つ印刷情報待ち状態で待機していたプリンタサーバ２のサーバ制御部５は、通信部６によって印刷情報を受信したことを契機としてステップＳ２へ移行する。
【００２６】
Ｓ２、サーバ制御部５は印刷情報から排出先指定コードを抽出し、排出先指定コードが「排出トレイ」であればステップＳ７へ分岐し、排出先指定コードが「錠付ボックス」であればステップＳ３へ移行する。
Ｓ３、サーバ制御部５は印刷情報から個人識別子を抽出し、印刷文書を送信した利用者が有権限者であるか否かの判断を行う。
【００２７】
すなわち、抽出した個人識別子を基にサーバ記憶部７に格納されている権限者情報を検索し、一致する個人識別子が存在する場合は利用者を有権限者と認識してその個人識別子を個人情報エリアに一時保存すると共にステップＳ４へ移行する。
一致する個人識別子が存在しない場合は、サーバ制御部５は錠付ボックス１７の使用許可が与えられていない旨のエラー情報を作成してステップＳ６へ分岐する。
【００２８】
Ｓ４、サーバ制御部５は、サーバ記憶部７に格納されているボックス状況を参照し、ボックス状況が「空」の場合はステップＳ７へ、ボックス状況が「使用中」の場合はステップＳ５へ移行する。
Ｓ５、サーバ制御部５は、サーバ記憶部７の個人情報エリアを参照し、個人情報エリアが「無」の場合、または一時保存されている個人識別子と印刷情報から抽出した個人識別子との一致によって利用者が錠付ボックス１７を使用している有権限者と同一人であることを認識した場合はステップＳ７へ、個人識別子が不一致の場合は錠付ボックス１７が使用中である旨のエラー情報を作成してステップＳ６へ移行する。
【００２９】
Ｓ６、サーバ制御部５は、通信部６によって上記ステップＳ３またはＳ５で作成したエラー情報をＬＡＮ４を介して印刷情報が送信されてきた端末装置１へ送信（接続子Ｂを介して図４に示す端末装置１のステップＳＴ５へ移行）する。
その後、サーバ制御部５は、ステップＳ１へ戻って印刷情報待ち状態で待機する。
【００３０】
Ｓ７、サーバ制御部５は印刷情報を受領した旨の印刷情報受領通知を作成し、これを通信部６によってＬＡＮ４を介して印刷情報が送信されてきた端末装置１へ送信（接続子Ｂを介して図４に示す端末装置１のステップＳＴ５へ移行）し、ステップＳ８へ移行する。
ＳＴ５（図４）、端末装置１はマルチタスク処理等により他の処理を並行して実行しながらプリンタサーバ２からの印刷情報受領通知の着信を待つ印刷受領通知待ち状態で待機しており、印刷情報受領通知の受信を契機として並行処理を実行しつつステップＳＴ８へ分岐する。
【００３１】
印刷情報受領通知の着信がない場合は並行処理を実行しつつステップＳＴ６へ移行する。
ＳＴ６、端末装置１はエラー情報の着信を待つエラー情報待ち状態で待機しており、エラー情報の受信を契機としてステップＳＴ７へ分岐する。
エラー情報の着信がない場合は並行処理を実行しつつステップＳＴ５へ戻り、印刷情報受領通知またはエラー情報の着信を待って待機する。
【００３２】
ＳＴ７、エラー情報を受信した端末装置１は割込処理を実行し、受信したエラー情報の内容をその画面に表示する。
利用者は表示されたエラー情報の内容を確認して確認操作を行い、これによって端末装置１は割込処理を解除してステップＳＴ８へ移行する。
ＳＴ８、端末装置１は、並行処理や節電待機等の端末装置１の処理が継続している場合はステップＳＴ２へ戻り、印刷文書の作成等の処理を継続する。
【００３３】
利用者が、端末装置１の処理終了を指令した場合は電源を遮断して処理を終了する。
一方、プリンタサーバ２およびプリンタ装置３は以下に示す印刷処理を実行する。
Ｓ８（図５）、印刷情報受領通知の送信を終えたプリンタサーバ２のサーバ制御部５は、印刷情報から印刷文書と排出先指定コードを抽出して印刷指示を作成し、これを印刷通信部１０によってプリンタ装置３へ送信（接続子Ｃを介して図６に示すプリンタ装置３のステップＳＰ１へ移行）する。
【００３４】
ＳＰ１（図６）、プリンタサーバ２からの印刷指示の着信を待つ印刷指示待ち状態で待機していたプリンタ装置３のプリンタ制御部１１は、印刷指示を受信したことを契機としてステップＳＰ２へ移行する。
ＳＰ２、プリンタ制御部１１は印刷文書の印刷を実行する。
すなわち、プリンタ制御部１１は用紙搬送路１５ａを駆動し、用紙収納庫１４との接続部に設けられた分離機構により用紙収納庫１４から用紙を１枚毎に分離して用紙搬送路１５ａに繰出し、その用紙を印刷部１３へ搬送する。
【００３５】
用紙が印刷部１３へ搬送されると、プリンタ制御部１１は印刷指示に含まれる印刷文書のデータを基に印刷部１３によって搬送された用紙に印刷文書の内容を印刷して印刷物を作成し、これを印刷物搬送路１５ｂへ搬出する。
ＳＰ３、プリンタ制御部１１は印刷指示の排出先指定コードを参照し、排出先指定コードが「排出トレイ」の場合はステップＳＰ４へ、排出先指定コードが「錠付ボックス」の場合はステップＳＰ５へ移行する。
【００３６】
ＳＰ４、プリンタ制御部１１は、通常印刷物を印刷物搬送路１５ｂによって搬送し、その排出トレイ１６への分岐部に設けられた図示しない切替ブレードにより排出トレイ１６の方向へ案内し、排出ローラによって通常印刷物を排出トレイ１６へ排出して集積する。
通常印刷物の集積が終わると、プリンタ制御部１１はステップＳＰ９へ移行する。
【００３７】
ＳＰ５、プリンタ制御部１１は、機密印刷物を印刷物搬送路１５ｂによって排出トレイ１６への分岐部を通過させて錠付ボックス１７への分岐部へ搬送し、そこに設けられている切替ブレードにより錠付ボックス１７の方向へ案内し、分離集積機構によって機密印刷物を錠付ボックス１７の内部へ排出して集積する。
機密印刷物の集積が終わると、プリンタ制御部１１は錠付ボックス１７内の機密印刷物の滞留時間の計測を開始する。
【００３８】
なお、上記ステップＳ５（図５）において有権限者が同一人である場合に送信されてくる他の機密印刷物も同様にして錠付ボックス１７の内部へ更に集積される。
ＳＰ６、プリンタ制御部１１は錠付ボックス１７の開錠検知センサからの開錠検知信号の転送を待つ開錠検知信号待ち状態で待機しており、有権限者が集積された機密印刷物を取出すために配布された鍵を用いて錠付ボックス１７の錠を開錠したときに開錠検知センサがこれを検知して発した開錠検知信号の転送を契機としてステップＳＰ９へ分岐する。
【００３９】
開錠検知信号の転送がない場合はステップＳＰ７へ移行する。
ＳＰ７、プリンタ制御部１１は錠付ボックス１７内の機密印刷物の滞留時間が所定の時間を経過しても開錠検知信号が転送されてこない場合はステップＳＰ８へ分岐する。
所定の時間の経過前の場合はステップＳＰ６へ戻って上記作動を繰返す。
【００４０】
ＳＰ８、錠付ボックス１７内の機密印刷物の滞留時間が所定の時間を超えたことを認識したプリンタ制御部１１は、機密印刷物の破棄を実行する。
すなわち、プリンタ制御部１１は印刷物搬送路１５ｂとの接続部に設けられた分離集積機構により錠付ボックス１７に集積されている機密印刷物を１枚毎に分離して印刷物搬送路１５ｂに繰出す。
【００４１】
機密印刷物が印刷物搬送路１５ｂの錠付ボックス１７への分岐部に達すると、プリンタ制御部１１がそこに設けられている切替ブレードにより搬送方向を切替え、機密印刷物を破棄印刷物搬送路１５ｃの方向へ案内し、破棄印刷物搬送路１５ｃによって機密印刷物を裁断部１８へ搬入する。
機密印刷物が裁断部１８へ搬入されると、プリンタ制御部１１は物理的破棄手段である裁断部１８を駆動して機密印刷物を物理的に裁断し、その裁断片を裁断片収納庫１９に収納する。
【００４２】
ＳＰ９、プリンタ制御部１１は、上記ステップＳＰ４において排出トレイ１６への通常印刷物の集積を終えた場合およびステップＳＰ６において開錠検知信号の転送を受け、錠付ボックス１７の施錠を確認した場合は印刷物の受取りが正常に終了した旨の印刷物処理終了通知を作成する。
また、ステップＳＰ８において破棄を実行した場合は、すべての機密印刷物の裁断の終了を確認して機密印刷物が破棄された旨の印刷物処理終了通知を作成する。
【００４３】
そして、プリンタ制御部１１は印刷物処理終了通知をプリンタサーバ２へ送信（接続子Ｄを介して図５に示すプリンタサーバ２のステップＳ９へ移行）する。その後、プリンタ制御部１１はステップＳＰ１へ戻って印刷指示待ち状態で待機する。
Ｓ９（図５）、印刷通信部１０によって印刷物処理終了通知を受信したプリンタサーバ２のサーバ制御部５は、サーバ記憶部７のボックス状況を「空」に更新する。
【００４４】
Ｓ１０、サーバ制御部５は、印刷物処理状況通知の内容をサーバ記憶部７の個人情報エリアに一時保存していた有権限者の個人識別子を添付してサーバ記憶部７の他の割当てエリアに格納する。
その後、サーバ制御部５は一時保存していた有権限者の個人識別子を消去して個人情報エリアを「無」とし、ステップＳ１へ戻って印刷情報待ち状態で待機する。
【００４５】
なお、本実施の形態のプリンタシステムにおいては、上記のように通常印刷物は通常の運用通りに排出トレイ１６に排出されるため、有権限者を含めた利用者は誰でもプリンタ装置３による通常の印刷文書の印刷をすることができ、印刷効率を損なうことなく共用のプリンタ装置３を利用することができる。
また、本実施の形態では、錠付ボックス１７は一箇所として説明したが、錠付ボックス１７を複数設置して他の有権限者からの印刷文書の印刷を同時に行うようにしてもよい。
【００４６】
この場合に、ステップＳ８においてプリンタサーバ２のサーバ制御部５が印刷指示をプリンタ装置３へ送信するときに、個人識別子によって排出する錠付ボックス１７を特定し、その錠付ボックス１７のボックス番号等のボックス識別子を添付して送信し、プリンタ制御部１１がこのボックス識別子によって該当する錠付ボックス１７へ機密印刷物を排出するようにする。
【００４７】
更に、端末装置１は利用者の専用端末として説明したが、端末装置１を汎用端末とし、上記ステップＳＴ３において排出先として錠付ボックスを指定したときに利用者の個人識別子を入力するようにしてもよい。
以上説明したように、本実施の形態では、複数の利用者がプリンタ装置を共用で使用する場合に、有権限者に錠付ボックスの使用許可を与え、その個人識別子によって有権限者を認識して機密印刷物を錠付ボックスへ排出するようにしたことによって、共用のプリンタ装置においても他人への機密の漏洩が防止できると共に、錠付ボックスの利用者を制限することができ、錠付ボックスの有効かつ効率的な利用を図ることができる。
【００４８】
また、同一の有権限者の機密印刷物を同一の錠付ボックスに連続して排出するようにしたことによって、多数の種類の機密印刷物を印刷する有権限者の利便性を向上することができる。
更に、複数の錠付ボックスを設けて他の有権限者の機密印刷物を別の錠付ボックスに排出するようにすることによって、有権限者の利便性を更に向上することができる。この場合に鍵の種類を複数設けるようして有権限者にそれぞれの錠付ボックスを割当てるようにしてもよい。
【００４９】
更に、有権限者の個人識別子により錠付ボックスの使用の可否を判断するようにしたことによって、有権限者は特別なパスワード等を記憶する必要がなくなり、失念等による無用の混乱を防止することができる。
このことは、特に本発明のプリンタシステムを適用した企業等に既存の職位や役職による権限者情報が存在する場合には、新たな権限者情報を作成する必要がなくなり、その作成や管理に要する費用や労力を節減するために有効である。
【００５０】
上記に加えて、有権限者に錠付ボックスを開錠するための鍵を配布するようにしたことによって、確実に自分の排出した機密印刷物を取出すことができる。
また、機密印刷物が錠付ボックスに所定の時間を経過しても滞留しているときにその機密印刷物を物理的に破棄するようにしたことによって、機密の漏洩を堅固に防止することができると共に、錠付ボックスの専有時間を短縮して錠付ボックスの円滑な利用を図ることができる。
【００５１】
第２実施の形態例
図７は第２実施の形態のプリンタサーバを示すブロック図、図８はそのプリンタ装置を示すブロック図である。
なお、本実施の形態のプリンタシステムの構成は第１実施の形態例の図１と同様である。
【００５２】
また、上記第１実施の形態例と同様の部分は、同一の符号を付してその説明を省略する。
図７において、２１はカード読取部であり、挿入されたまたは読取溝に沿って滑らされた利用者のオペレータカード等の個人識別カードの磁気ストライプに記録されている個人識別子等のカード情報を読取る機能を有している。
【００５３】
図８において、２２ａ、２２ｂ、２２ｃは錠付ボックスであり、複数設けられている。
錠付ボックス２２ａ、２２ｂ、２２ｃ（以下、これらをまとめていう場合に「錠付ボックス２２」という。）は、それぞれ上記第１実施の形態例の錠付ボックス１７と同様の構成であるが、本実施の形態では、錠は電子錠であってプリンタ装置３のプリンタ制御部１１からの信号によって開錠、施錠が可能な構成となっており、光学式や電気接点式等の開錠検知センサによって錠の開錠、施錠を検知してプリンタ制御部１１へその検知信号を転送する。
【００５４】
なお、印刷物搬送路１５ｂは、第１実施の形態例と同様の搬送路であり、錠付ボックス２２ａ、２２ｂ、２２ｃへの分岐部にはそれぞれに搬送方向を切替えるための図示しない切替ブレードが設けられている。
上記の構成の作用について説明する。
本実施の形態では、第１実施の形態例と同様に有権限者の個人識別子が権限者情報としてプリンタサーバ２のサーバ記憶部７に格納されており、これによってサーバ制御部５が有権限者を認識する一方、この個人識別子は錠付ボックス２２の開錠を行うための論理的な鍵情報として使用される。
【００５５】
また、プリンタサーバ２のサーバ記憶部７には、第１実施の形態例と同様に錠付ボックス２２毎のボックス状況エリアが確保され、個人情報エリアは複数の個人識別子とこれにそれぞれ対応させて印刷文書のデータを格納するためのエリアが拡張されて確保されており、プリンタサーバ２の起動時にはそれぞれのボックス状況は「空」、個人情報エリアのそれぞれの個人識別子とその印刷文書を格納するエリアのデータは消去されてそれぞれ「無」として設定される。
【００５６】
更に、端末装置１には通常の印刷設定のメニューに追加して印刷物の排出先を排出トレイ１６または錠付ボックス２２に指定するための排出先指定画面が設けられている。
以下に、図９、図１０に示す流れ図を用いて本実施の形態の印刷処理の流れをステップに従って説明する。
【００５７】
なお、ステップ名はプリンタサーバ２（図９）の場合をＳＡで、プリンタ装置３（図１０）の場合をＳＰＡで表す。
端末装置１の印刷処理の作動は、上記第１実施の形態例の図４に示した作動と同様である。
第１実施の形態例のステップＳＴ１〜ＳＴ４（図４）と同様にして、利用者は印刷文書を作成して排出先を錠付ボックス２２に指定すると、端末装置１は印刷文書に利用者の個人識別子や排出先指定コード等を添付した印刷情報をＬＡＮ４を介してプリンタサーバ２へ送信（接続子Ａを介して図９に示すプリンタサーバ２のステップＳＡ１へ移行）する。
【００５８】
ＳＡ１（図９）、上記第１実施の形態例のステップＳ１と同様にして印刷情報待ち状態で待機していたプリンタサーバ２のサーバ制御部５は、印刷情報を受信したことを契機としてステップＳＡ２へ移行する。
ＳＡ２、第１実施の形態例のステップＳ２と同様にしてサーバ制御部５は、排出先指定コードが「排出トレイ」であればステップＳＡ５へ分岐し、排出先指定コードが「錠付ボックス」であればステップＳＡ３へ移行する。
【００５９】
ＳＡ３、第１実施の形態例のステップＳ３と同様にしてサーバ制御部５は、印刷文書を送信した利用者が有権限者であるか否かの判断を行い、個人識別子が有権限者のものである場合はその個人識別子を個人情報エリアに一時保存すると共にステップＳＡ５へ移行する。
有権限者の個人識別子ではない場合は、サーバ制御部５は錠付ボックス１７の使用許可が与えられていない旨のエラー情報を作成してステップＳＡ４へ分岐する。
【００６０】
ＳＡ４、第１実施の形態例のステップＳ６と同様にしてサーバ制御部５は、ステップＳＡ３で作成したエラー情報を印刷情報が送信されてきた端末装置１へ送信（接続子Ｂを介して図４に示す端末装置１のステップＳＴ５へ移行）する。
その後、サーバ制御部５は、ステップＳＡ１へ戻って印刷情報待ち状態で待機する。
【００６１】
ＳＡ５、第１実施の形態例のステップＳ７と同様にしてサーバ制御部５は、印刷情報受領通知を印刷情報が送信されてきた端末装置１へ送信（接続子Ｂを介して図４に示す端末装置１のステップＳＴ５へ移行）し、ステップＳＡ６へ移行する。
その後のステップＳＴ５〜ＳＴ８（図４）の端末装置１の作動は、第１実施の形態例の作動と同様である。
【００６２】
ＳＡ６、サーバ制御部５は、上記ステップＳＡ２で抽出した排出先指定コードが「排出トレイ」であればステップＳＡ７へ分岐し、排出先指定コードが「錠付ボックス」であればステップＳＡ８へ移行する。
ＳＡ７、サーバ制御部５は、印刷情報から印刷文書を抽出し、排出先指定コードを「排出トレイ」として印刷指示を作成し、これを印刷通信部１０によってプリンタ装置３へ送信（接続子Ｅを介して図１０に示すプリンタ装置３のステップＳＰＡ１へ移行）する。プリンタ装置３の作動は後述する。
【００６３】
ＳＡ８、サーバ制御部５は、印刷情報から印刷文書、このステップでは機密文書を抽出し、サーバ記憶部７の個人情報エリアの個人識別子に付随させてその機密文書を保存する。
そして、サーバ制御部５は保存した機密文書の滞留時間の計測を開始する。
なお、同一の個人識別子が添付された機密文書の印刷情報が更に送信された場合は、上記と同様にして個人情報エリアの個人識別子に付随させて複数の機密文書を保存し、それぞれの機密文書の滞留時間を計測する。
【００６４】
このようにして機密文書の保存が終了すると、利用者である有権限者はプリンタサーバ２によって機密印刷物の取出しを行う。
ＳＡ９、機密文書の保存を終えたサーバ制御部５は、その表示部８の画面に機密文書の取出手順等を表示した機密文書取出入力画面を表示して有権限者の取出要求の入力を待つ取出要求入力待ち状態で待機している。
【００６５】
有権限者は取出手順に従って、取出要求コードを入力部９のキーボード等によって入力し、この入力を契機としてサーバ制御部５は、ステップＳＡ１２へ分岐する。
取出要求コードの入力がない場合は、ステップＳＡ１０へ移行する。
ＳＡ１０、サーバ制御部５は、個人情報エリアの機密文書の滞留時間が所定の時間を経過しても有権限者からの取出要求コードの入力がない場合はステップＳＡ１１へ分岐する。
【００６６】
所定の時間の経過前の場合はステップＳＡ９へ戻って上記作動を繰返す。
ＳＡ１１、機密文書の滞留時間が所定の時間を超えたことを認識したサーバ制御部５は、機密文書を個人情報エリアから消去して機密文書を破棄する。
ＳＡ１２、取出要求コードの入力を検知したサーバ制御部５は、表示部８の画面に個人識別カードによる個人識別子の入力を促す画面を表示する。
【００６７】
有権限者はプリンタサーバ２のカード読取部２１へ有権限者の個人識別カードを挿入または読取溝に沿って個人識別カードを滑らして入力操作を行い、サーバ制御部５は個人識別カードの磁気ストライプに記録されているカード情報を読取る。
ＳＡ１３、サーバ制御部５は、サーバ記憶部７に格納されている錠付ボックス２２ａ、２２ｂ、２２ｃのボックス状況を検索し、ボックス状況が「空」の錠付ボックス２２がある場合はステップＳＡ１５へ、ボックス状況がすべて「使用中」の場合はステップＳＡ１４へ移行する。
【００６８】
ＳＡ１４、サーバ制御部５は、表示部８の画面に待ち時間等を表示した待機依頼画面を表示して有権限者に待機を依頼する。
待機依頼画面には、現在印刷物を排出中の錠付ボックス２２がある場合はその排出終了時間から予測した、また印刷物を排出中の錠付ボックス２２がない場合は保存中の機密文書の破棄時間から予測した待ち時間と共に待機を依頼する文言が表示される。
【００６９】
有権限者は、その場でまたは自席等に戻って時間待ちを行い再びステップＳＡ９からの操作を行うことによって自分の機密文書を印刷する。
ＳＡ１５、個人識別カードのカード情報を読取ったプリンタサーバ２のサーバ制御部５は、カード情報から個人識別子を抽出し、これを基に個人情報エリアを検索して該当する機密文書（複数保存されている場合はその全て）を読出すと共に、論理的な鍵情報として入力された個人識別子と個人情報エリアに存在する個人識別子が一致したことによって有権限者を同一人と認識して機密文書の取出許可を与える。
【００７０】
次いで、サーバ制御部５はボックス使用状況が「空」の錠付ボックス２２のボックス番号、例えば錠付ボックス２２ａが「空」の場合には「錠付ａ」等のボックス番号を排出先指定コードとして読出した機密文書に添付して印刷指示を作成し、これを印刷通信部１０によってプリンタ装置３へ送信（接続子Ｅを介して図１０に示すプリンタ装置３のステップＳＰＡ１へ移行）する。
【００７１】
ＳＰＡ１（図１０）、上記第１実施の形態例のステップＳＰ１と同様にして印刷指示待ち状態で待機していたプリンタ装置３のプリンタ制御部１１は、印刷指示を受信したことを契機としてステップＳＰＡ２へ移行する。
ＳＰＡ２、第１実施の形態例のステップＳＰ２と同様にしてプリンタ制御部１１は用紙収納庫１４から用紙を繰出し、印刷部１３により印刷物を作成してこれを印刷物搬送路１５ｂへ搬出する。
【００７２】
ＳＰＡ３、プリンタ制御部１１は印刷指示の排出先指定コードを参照し、排出先指定コードが「排出トレイ」の場合はステップＳＰＡ４へ、排出先指定コードが「錠付ａ」等の錠付ボックス２２ａを指定するものである場合はステップＳＰＡ５へ移行する。
ＳＰＡ４、第１実施の形態例のステップＳＰ４と同様にしてプリンタ制御部１１は、通常印刷物を排出トレイ１６へ排出して集積する。
【００７３】
通常印刷物の集積が終わると、プリンタ制御部１１はステップＳＰＡ７へ移行する。
ＳＰＡ５、プリンタ制御部１１は、機密印刷物を印刷物搬送路１５ｂによって排出トレイ１６への分岐部を通過させて錠付ボックス２２への分岐部の方向へ搬送し、排出先指定コードが例えば「錠付ａ」等の錠付ボックス２２ａを指定するものである場合はその分岐部に設けられている切替ブレードにより機密印刷物を錠付ボックス２２ａの方向へ案内し、分離集積機構によって機密印刷物を錠付ボックス２２ａの内部へ排出して集積する。
【００７４】
ＳＰＡ６、機密印刷物の集積を終えたプリンタ制御部１１は、機密印刷物を排出した錠付ボックス２２、例えば錠付ボックス２２ａに開錠信号を送り、その電子錠を開錠して扉を開放し、有権限者へ機密印刷物の排出場所を通知する。
なお、この排出場所の通知は錠付ボックス２２の扉等に設けたランプ等によって行うようにしてもよく、プリンタサーバ２が検索したボックス状況が「空」の機密印刷物を排出する排出先指定コードを設定したときに表示部８の画面にそのボックス番号等を表示して通知するようにしてもよい。
【００７５】
排出場所を通知したプリンタ制御部１１は、開錠検知センサからの施錠検知信号の転送を待つ施錠検知信号待ち状態で待機し、有権限者が集積された機密印刷物を取出して扉を閉めたときに開錠検知センサがこれを検知して発した施錠検知信号により有権限者の機密印刷物の取出しを確認してステップＳＰＡ７へ移行する。
【００７６】
ＳＰＡ７、プリンタ制御部１１は、上記ステップＳＰＡ４において排出トレイ１６への通常印刷物の集積を終えた場合およびステップＳＰＡ６において錠付ボックス２２の施錠を確認した場合は印刷物の受取りが正常に終了した旨の印刷物処理終了通知を作成し、これをプリンタサーバ２へ送信（接続子Ｆを介して図９に示すプリンタサーバ２のステップＳＡ１６へ移行）する。
【００７７】
その後、プリンタ制御部１１はステップＳＰＡ１へ戻って印刷指示待ち状態で待機する。
ＳＡ１６（図９）、印刷通信部１０によって印刷物処理終了通知を受信したプリンタサーバ２のサーバ制御部５は、サーバ記憶部７の該当する錠付ボックス２２、例えば錠付ボックス２２ａのボックス状況を「空」に更新する。
【００７８】
ＳＡ１７、サーバ制御部５は、機密文書の破棄または印刷物処理状況通知の内容をサーバ記憶部７の該当する有権限者の個人識別子を添付してサーバ記憶部７の他の割当てエリアに格納する。
その後、サーバ制御部５は、個人情報エリアに一時保存していた機密文書の破棄または機密印刷物の排出を終えた有権限者の個人識別子を消去し、該当する個人情報エリアを「無」とし、ステップＳＡ１へ戻って印刷情報待ち状態で待機する。
【００７９】
なお、本実施の形態においては、上記ステップＳＡ９の取出要求入力待ち待機はステップＳＡ８の機密文書の保存後に実行するとして説明したが、上記ステップＳＡ１の印刷情報待ち待機とステップＳＡ９の取出要求入力待ち待機は、それぞれの契機によって並行して処理の実行が行えるようにプログラムを構成するようにしてもよい。
【００８０】
また、上記ステップＳＡ１２での個人識別子の入力は、入力部９のキーボード等によって有権限者がその個人識別子を入力するようにしてもよい。
以上説明したように、本実施の形態では、第１実施の形態例の効果に加えて、有権限者の個人識別子のような論理的な鍵情報の入力によって錠付ボックスを開錠するようにしたことによって、物理的な鍵の紛失等による弊害を防止して機密の漏洩防止をより確実に行うことができる。
【００８１】
また、機密文書の受取りが所定の時間を経過しても行われないときに、保存している機密文書を消去して破棄するようにしたことによって、錠付ボックスの物理的な破壊を防ぐことができ、機密の漏洩を堅固に防止することができる。
更に、これにより錠付ボックスの専有時間を必要最小限の時間に短縮して錠付ボックスのより円滑な利用を図ることができる。
【００８２】
更に、有権限者の個人識別子を個人認識カードにより入力するようにしたことによって、有権限者の利便性を更に向上することができる。
なお、上記実施の形態においては、錠付ボックスを開錠するための論理的な鍵情報は有権限者の個人識別子として説明したが、論理的な鍵情報は有権限者毎に付与した鍵番号等の鍵情報によって行うようにしてもよく、個人識別子と鍵番号を併用するようにしてもよい。これによって機密の漏洩を更に防止することができる。
【００８３】
また、機密文書を作成した有権限者が印刷設定を行うときに機密文書毎にパスワードを付与するようにしてもよい。この場合に錠付ボックスの開錠のための入力にはこのパスワードの入力を追加するようにする。
更に、排出できる機密文書の種類を有権限者の職位や役職に応じてランク分けして区別するようにしてもよい。
【００８４】
上記の各実施の形態例においては、プリンタ装置の制御はプリンタサーバによって行うとして説明したが、これらをプリンタ装置に統合して本発明のプリンタシステムを適用しても本発明の効果を損なうものではない。
【００８５】
【発明の効果】
以上述べたように、本発明は、複数の利用者がプリンタ装置を共用で使用する場合に、有権限者に錠付ボックスの使用許可を与え、その個人識別子によって有権限者を認識して機密印刷物を錠付ボックスへ排出するようにしたことによって、共用のプリンタ装置においても他人への機密の漏洩が防止できると共に、錠付ボックスの利用者を制限することができ、錠付ボックスの有効かつ効率的な利用を図ることができる。という効果が得られる。
【図面の簡単な説明】
【図１】第１実施の形態を示すブロック図
【図２】第１実施の形態のプリンタサーバを示すブロック図
【図３】第１実施の形態のプリンタ装置を示すブロック図
【図４】第１実施の形態の端末装置の印刷処理を示す流れ図
【図５】第１実施の形態のプリンタサーバの印刷処理を示す流れ図
【図６】第１実施の形態のプリンタ装置の印刷処理を示す流れ図
【図７】第２実施の形態のプリンタサーバを示すブロック図
【図８】第２実施の形態のプリンタ装置を示すブロック図
【図９】第２実施の形態のプリンタサーバの印刷処理を示す流れ図
【図１０】第２実施の形態のプリンタ装置の印刷処理を示す流れ図
【符号の説明】
１    端末装置
２    プリンタサーバ
３    プリンタ装置
４    ＬＡＮ
５    サーバ制御部
６    通信部
７    サーバ記憶部
８    表示部
９    入力部
１０  印刷通信部
１１  プリンタ制御部
１２  プリンタ記憶部
１３  印刷部
１４  用紙収納庫
１５ａ  用紙搬送路
１５ｂ  印刷物搬送路
１５ｃ  破棄印刷物搬送路
１６  排出トレイ
１７、２２ａ、２２ｂ、２２ｃ  錠付ボックス
２１  カード読取部
【図１】
2004227216.tif 000003
【図２】
2004227216.tif 000004
【図３】
2004227216.tif 000005
【図４】
2004227216.tif 000006
【図５】
2004227216.tif 000007
【図６】
2004227216.tif 000008
【図７】
2004227216.tif 000009
【図８】
2004227216.tif 000010
【図９】
2004227216.tif 000011
【図１０】
2004227216.tif 000012