(57)【特許請求の範囲】
【請求項１】
出力対象の登録要求を行う端末装置と、
出力対象の出力要求を行う出力装置と、
前記端末装置からの前記登録要求、又は前記出力装置からの前記出力要求を受信する受信手段と、前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、前記判定手段により許可された当該出力要求に対応して前記記憶手段が記憶する前記出力対象を前記出力装置に送信して前記出力対象を出力させる送信手段とを有する管理装置と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する印刷システム。
【請求項２】
出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する管理装置。
【請求項３】
前記関連性を示す評価値は、前記出力者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、請求項２に記載の管理装置。
【請求項４】
前記関連性を示す評価値は、前記出力者及び前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、請求項２に記載の管理装置。
【請求項５】
前記出力者に関する出力履歴情報に含まれる項目には、当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、当該出力制約条件とは別に予め定められた者により出力が認められた出力履歴が存在すること、当該出力制約条件の出力場所及び出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、請求項３又は４に記載の管理装置。
【請求項６】
前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目には、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、請求項４に記載の管理装置。
【請求項７】
コンピュータに、
出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段として機能させるためのプログラムであって、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可するプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷システム、管理装置及びプログラムに関する。
【背景技術】
【０００２】
ユーザ端末からサーバに出力対象のドキュメントを登録しておき、ユーザ端末から離れた場所に設置されているプリンタからドキュメントを出力する技術が既に実現されている。このようなシステムでは、情報漏洩防止の観点から、出力権限を一部のユーザに限定している（例えば、特許文献１〜４参照。）。
【０００３】
特許文献１には、ユーザ端末からプリンタ設置場所を選択して印字出力データをサーバに送信すると、サーバが選択されたプリンタ設置場所に設置されているプリンタに印字出力データを転送し、プリンタにてユーザが登録ユーザか否かが判定された後、登録ユーザなら直ちに印字出力データがプリンタによって印字出力され、未登録ユーザなら支払いが済んだ後に印字出力データがプリンタによって印字出力されるように構成されたプリントシステムが記載されている。
【０００４】
特許文献２には、ユーザ端末がネットワークプリンタから受信した証明情報とユーザ端末が保持している認証情報登録テーブルの認証情報とを比較し、ユーザが該印刷データの利用適格があるか否かを判定し、適格と判定したときは、ユーザ端末の印刷キューから要求された印刷データをネットワークプリンタに送信する認証動作システムが記載されている。
【０００５】
特許文献３には、クライアント端末から発行したユーザＩＤ付き印刷ジョブをネットワークプリンタにスプールし、印刷段階になったとき、その印刷対象の印刷ジョブに含まれるユーザＩＤを入退室管理装置に通知することで、部屋内に該当するユーザが存在するか否かの判定を行わせ、その結果をネットワークプリンタが受信し、印刷可否を判定するネットワークプリントシステムが記載されている。
【０００６】
特許文献４には、複合機から認証サーバにアクセスして認証要求を行い、認証されると、ファイルサーバから会議資料が複合機に転送され、複合機から会議資料をプリント出力できるようにした画像形成システムが記載されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−２１４７３号公報
【特許文献２】特開２００５−１８７４１号公報
【特許文献３】特開２００５−３４２９６４号公報
【特許文献４】特開２００７−２１７７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、出力要求が出力制約条件を満たさない場合でも出力要求を行った出力者の実績を考慮して出力要求を許可できるようにした印刷システム、管理装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００９】
［１］出力対象の登録要求を行う端末装置と、
出力対象の出力要求を行う出力装置と、
前記端末装置からの前記登録要求、又は前記出力装置からの前記出力要求を受信する受信手段と、前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、前記判定手段により許可された当該出力要求に対応して前記記憶手段が記憶する前記出力対象を前記出力装置に送信して前記出力対象を出力させる送信手段とを有する管理装置と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する印刷システム。
［２］出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段と、を備え、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可する管理装置。
［３］前記関連性を示す評価値は、前記出力者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、前記［２］に記載の管理装置。
［４］前記関連性を示す評価値は、前記出力者及び前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目毎に定めた評価値の合計値である、前記［２］に記載の管理装置。
［５］前記出力者に関する出力履歴情報に含まれる項目には、当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、当該出力制約条件とは別に予め定められた者により出力が認められた出力履歴が存在すること、当該出力制約条件の出力場所及び出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、前記［３］又は［４］に記載の管理装置。
［６］前記出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目には、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、前記出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在すること、のいずれかが含まれる、前記［４］に記載の管理装置。
［７］コンピュータに、
出力対象の登録要求、又は出力対象の出力要求を受信する受信手段と、
前記受信手段が受信した前記登録要求に基づいて前記出力対象を記憶手段に登録する登録手段と、
前記受信手段が受信した前記出力要求が前記出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、当該出力要求が前記出力制約条件を満たさない場合に、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する判定手段として機能させるためのプログラムであって、
前記判定手段は、前記出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値を算出し、前記評価値が閾値以上であるとき、当該出力要求を許可するプログラム。
【発明の効果】
【００１０】
請求項１、２、７に係る発明によれば、出力要求が出力制約条件を満たさない場合でも出力要求を行った出力者の実績を考慮して出力要求を許可することができる。
請求項３に係る発明によれば、出力要求を許可するか否かを評価値により客観的に判断することができる。
請求項４に係る発明によれば、出力者と同じ部署に所属する者の実績を考慮して出力要求を許可することができる。
請求項５に係る発明によれば、当該出力対象に設定された機密度と同等以上の出力履歴、予め定められた者により出力が認められた出力履歴、出力場所又は出力時間と同じ制約の出力履歴を考慮して出力要求を許可することができる。
請求項６に係る発明によれば、出力者と同じ部署の同じ権限レベルを有する者に関して、当該出力対象に設定された機密度と同等以上の出力履歴や、当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴を考慮して出力要求を許可することができる。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施の形態に係る印刷システムの概略の構成例を示すブロック図である。
【図２】図２は、本実施の形態に係るサーバ装置の構成の一例を示すブロック図である。
【図３】図３は、本実施の形態に係る端末装置の構成の一例を示すブロック図である。
【図４】図４は、本実施の形態に係る画像形成装置の構成の一例を示すブロック図である。
【図５】図５は、サーバ装置の記憶部に記憶されている利用者情報の一例を示す図である。
【図６】図６は、サーバ装置の記憶部に記憶されている出力対象制約情報の一例を示す図である。
【図７】図７は、サーバ装置の記憶部に記憶された出力履歴情報の一例を示す図である。
【図８】図８は、サーバ装置の記憶部に記憶された制約外出力判断情報の一例を示す図である。
【図９】図９は、印刷システムにおける登録フローの一例を示す図である。
【図１０】図１０は、印刷システムにおける出力申請承認フローの一例を示す図である。
【図１１】図１１は、印刷システムにおける出力フローの一例を示す図である。
【発明を実施するための形態】
【００１２】
以下、本発明の実施の形態について図面を参照して説明する。なお、各図中、実質的に同一の機能を有する構成要素については、同一の符号を付してその重複した説明を省略する。
【００１３】
（印刷システムの構成）
図１は、本発明の実施の形態に係る印刷システムの概略の構成例を示す図である。この印刷システム１は、サーバ装置２に、複数（図１では３台）の端末装置３（３ａ、３ｂ、３ｃ）及び複数（図１では２台）の画像形成装置４（４ａ、４ｂ）をネットワーク５を介して接続して概略構成されている。なお、端末装置３及び画像形成装置４の台数、同図に示すものに限られない。
【００１４】
端末装置３及び画像形成装置４は、例えば互いに離れたオフィス、フロアー等の場所に設置されている。画像形成装置４は、コンビニ等に設置される場合もある。この印刷システム１では、利用者（登録者）が端末装置３から文書ファイル、画像ファイル等の出力対象の登録要求を行って出力対象をサーバ装置２に登録（記憶）しておき、利用者（出力者）が画像形成装置４が設置されている場所に移動し、画像形成装置４から出力対象の出力要求を行うと、サーバ装置２から出力対象が画像形成装置４に送信されて、印刷出力されるものである。登録者と出力者とは、同一の利用者の場合もあれば、異なる利用者の場合もある。
【００１５】
また、本印刷システム１では、情報漏洩防止の観点から、出力要求が出力制約条件（出力者の出力権限、場所、時間等）を満たす場合に出力対象の出力が許可され、出力要求が出力制約条件を満たさない場合でも、出力者の出力履歴情報（実績）を考慮して出力対象の出力が許可される。
【００１６】
ネットワーク５は、有線通信及び無線通信等によりデータの送受信を行うＬＡＮ（ローカルエリアネットワーク）、インターネット等の通信網である。
【００１７】
（サーバ装置の構成）
図２は、サーバ装置２の構成の一例を示すブロック図である。このサーバ装置２は、サーバ装置２の各部を制御する制御部２０と、各種の情報を記憶する記憶部２１と、例えばＮＩＣ（ネットワークインタフェースカード）等により実現され、ネットワーク５を介して端末装置３、画像形成装置４等の外部装置と通信を行う通信部２２とを有して概略構成されている。
【００１８】
制御部２０は、ＣＰＵ（Central Processing Unit）等によって構成され、プログラム２１０を実行することにより、受信部２００、送信部２０１、利用者情報照合部２０２、登録処理部２０３、承認依頼処理部２０４、出力依頼処理部２０５、出力識別子照合部２０６、出力制約情報照合部２０７、出力履歴分析処理部２０８、出力履歴追加処理部２０９等として機能する。なお、制御部２０の各部２００〜２０９の全部又は一部をＡＳＩＣ（Application Specific Integrated Circuit）等のハードウエアによって実現してもよい。ここで、受信部２００は、受信手段の一例である。送信部２０１は、送信手段の一例である。登録処理部２０３は、登録手段の一例である。出力制約情報照合部２０７及び出力履歴分析処理部２０８は、判定手段の一例である。
【００１９】
記憶部２１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard disk drive）等から構成され、プログラム２１０、利用者情報２１１、出力対象制約情報２１２、出力履歴情報２１３、制約外出力判断情報２１４等が記憶されている。出力対象制約情報２１２には、出力対象に対応付けられて出力制約条件の一例としての出力制約情報２１２ｂ（図６参照）が登録されている。
【００２０】
受信部２００は、利用者（登録者）の操作に基づき端末装置３から出力対象の登録要求を受信し、利用者（出力者）の操作に基づき画像形成装置４から出力対象の出力要求を受信する。
【００２１】
利用者情報照合部２０２は、端末装置３及び画像形成装置４から送信された利用者情報のユーザＩＤ及びパスワードと記憶部２１に記憶されている利用者情報２１１との照合処理を行う。なお、照合処理は、生体認証やカード認証によってもよい。
【００２２】
登録処理部２０３は、受信部２００が受信した登録要求に基づいて出力対象を記憶部２１に登録（記憶）する。
【００２３】
出力制約情報照合部２０７は、受信部２００が受信した出力要求が出力対象に対応付けられて登録された出力制約条件を満たすか否かを判定し、出力制約条件を満たす場合には、当該出力要求を許可する。出力制約条件には、例えば、出力対象の出力権限を有する出力者、出力場所、出力日、出力時間等がある。例えば出力権限を有していない者からの出力要求を許可すると、その者に印刷物が渡って出力対象に含まれる情報が漏洩してしまうが、出力制約条件を満たさない場合に当該出力要求を拒否することで、情報漏洩が防げる。
【００２４】
出力履歴分析処理部２０８は、出力制約情報照合部２０７により当該出力要求が出力制約条件を満たさないと判定されたとき、当該出力要求を行った出力者に関する出力履歴情報を参照して当該出力要求を許可するか否かを判定する。すなわち、出力者に関する出力履歴情報と当該出力要求との間の関連性を示す評価値の合計値を算出し、合計値が閾値以上であるとき、当該出力要求を許可する。出力要求が出力制約条件を満たさない場合に、出力対象を出力するためには、出力制約条件を変更して新たに出力要求を行うか、承認者の承認を得るといった手間がかり、実際の出力状況の変化に迅速に対応できない。そこで、出力履歴分析処理部２０８により、出力者の出力履歴情報を分析し、出力者の実績を考慮することで、出力制約条件を変更して新たに出力要求を行ったり、承認者の承認を得るといった手間がなくなる。なお、出力者の実績を考慮して出力要求を許可する場合、その旨を承認者、登録者、上司等の関係者に通知してもよい。
【００２５】
「関連性を示す評価値」は、出力者に関する出力履歴情報及び出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目毎に定めたポイント（評価値）の合計値である。「出力者に関する出力履歴情報に含まれる項目」には、当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、当該出力制約条件とは別に予め定められた者により出力が認められた出力履歴が存在すること、当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在することが含まれる。「出力者と同じ部署に所属する者に関する出力履歴情報に含まれる項目」には、出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力対象に設定された機密にすべき度合いを示す機密度と同等以上の出力履歴が存在すること、出力者と同じ部署の同じ権限レベルを有する者に関する出力履歴情報に当該出力制約条件の出力場所又は出力時間と同じ制約の出力履歴が存在することが含まれる。
【００２６】
送信部２０１は、出力制約情報照合部２０７又は出力履歴分析処理部２０８により許可された当該出力要求に対応して記憶部２１が記憶する出力対象を画像形成装置４に送信して出力対象を出力させる。
【００２７】
（端末装置の構成）
図３は、端末装置３の構成の一例を示すブロック図である。この端末装置３は、端末装置３の各部を制御する制御部３０と、各種の情報を記憶する記憶部３１と、例えばＮＩＣ等によって実現され、ネットワーク５を介してサーバ装置２等の外部装置と通信を行う通信部３２と、キーボード、マウス等を備えた入力部３３と、液晶ディスプレイ等により実現される表示部３４とを有して概略構成されている。このような端末装置３は、例えばノート型パーソナルコンピュータ（ＰＣ）、タブレット端末、携帯情報端末（ＰＤＡ）、携帯電話機、多機能携帯電話機（スマートフォン）等によって実現される。
【００２８】
制御部３０は、ＣＰＵ等によって構成され、プログラム３１０を実行することにより、受付部３００、送信部３０１、受信部３０２、登録対象情報設定部３０３、出力申請取得部３０４、出力申請書承認部３０５等として機能する。なお、制御部３０の各部３０１〜３０５は、全部又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。
【００２９】
記憶部３１は、ＲＯＭ、ＲＡＭ、ＨＤＤ等から構成され、出力対象を作成、編集する文書作成アプリケーション、ウェブブラウザ等のプログラム３１０や登録対象情報３１１等の各種の情報が記憶されている。登録対象情報３１１は、サーバ装置２に登録する登録対象のドキュメントに関する情報であり、ドキュメントと、出力対象識別子、出力対象名、ドキュメントのセキュリティレベル等の属性情報と、登録対象の出力権限を有する出力者、出力場所、出力日、出力時間等の出力制約情報とからなる。
【００３０】
（画像形成装置の構成）
図４は、画像形成装置４の構成の一例を示すブロック図である。この画像形成装置４は、例えば、複写機に、プリンタ機能、スキャナ機能、ファクシミリ機能等の複数の機能を統合した複合機である。ここで、画像形成装置４は、出力装置の一例である。出力装置として、プリンタやファクシミリ装置等でもよい。
【００３１】
また、画像形成装置４は、画像形成装置４の各部を制御する制御部４０と、各種の情報を記憶する記憶部４１と、例えばＮＩＣ等によって実現され、ネットワーク５を介してサーバ装置２等の外部装置と通信を行うネットワーク通信部４２と、各種の情報の入力と表示を行う操作表示部４３、原稿から画像を光学的に読み取る画像読取部４４と、電子写真方式等により画像を用紙に印刷する印刷部４５と、電話回線網等に接続されたファクシミリ通信部４６とを有して概略構成されている。
【００３２】
制御部４０は、ＣＰＵ等によって構成され、プログラム４１０を実行することにより、受付部４００、送信部４０１、受信部４０２、場所情報取得部４０３、出力時間取得部４０４、出力処理部４０５、ログ生成処理部４０６等として機能する。なお、制御部４０の各部４００〜４０６は、全部又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。
【００３３】
記憶部３１は、ＲＯＭ、ＲＡＭ、ＨＤＤ等から構成され、画像処理プログラム、ウエブブラウザ等のプログラム４１０や各種の情報が記憶されている。
【００３４】
操作表示部４３は、例えば、タッチパネルディスプレイであり、液晶ディスプレイ等のディスプレイの前面にタッチパネルを重合配置した構成を有する。
【００３５】
（利用者情報）
図５は、サーバ装置２の記憶部２１に記憶されている利用者情報２１１の一例を示す図である。利用者情報２１１には、「利用者情報ＩＤ」、「ユーザ名」、「ユーザＩＤ」、「パスワード」、「部署名」、「ユーザの権限レベル」、「承認者」の各項目が設けられている。「利用者情報ＩＤ」は、個々の利用者情報２１１を識別するものである。「ユーザ名」は、利用者の氏名を表す。「ユーザＩＤ」は、利用者を識別するものである。「パスワード」は、利用者固有の情報である。「部署名」は、利用者の所属先を表す。「ユーザの権限レベル」は、利用者に与えられた権限レベルを表す。「承認者」は、実際の出力状況が図６に示す出力制約情報２１２ｂと一致しない場合に出力要求を承認することができる承認者を表す。
【００３６】
（出力対象制約情報）
図６は、サーバ装置２の記憶部２１に記憶されている出力対象制約情報２１２の一例を示す図である。出力対象制約情報２１２には、出力対象情報２１２ａと、出力制約条件の一例としての出力制約情報２１２ｂとから構成されている。出力対象情報２１２ａには、「出力対象制約ＩＤ」、「出力対象識別子」、「出力対象名」、「登録者ＩＤ」、「ドキュメントのセキュリティレベル」の各項目が設けられている。「出力対象制約ＩＤ」は、個々の出力対象制約情報２１２を識別するものである。「出力対象識別子」は、出力対象を識別するものである。「出力対象名」は、出力対象の名前（例えばファイル名）を表す。「登録者ＩＤ」は、登録者を識別するものである。「ドキュメントのセキュリティレベル」は、出力対象に設定されたセキュリティレベルを表す。この「ドキュメントのセキュリティレベル」は、ドキュメントの内容を機密にすべき度合を示す機密度の一例である。
【００３７】
出力制約情報２１２ｂには、「出力者制約」、「出力場所制約」、「出力日制約」、「出力時間制約」、「制約外出力承認必要フラグ」の各項目が設けられている。「出力者制約」は、出力が許可された出力者を表す。「出力場所制約」は、出力が許可された場所を表す。「出力日制約」は、出力が許可された日を表す。「出力時間制約」は、出力が許可された時間を表す。「制約外出力承認必要フラグ」は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに承認を必要をしていることを表す。すなわち、「制約外出力承認必要フラグ」が「YES」の場合は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに上司の承認を必要としていることを表し、「NO」の場合は、出力者制約、出力場所制約、出力日制約、出力時間制約のいずれかに該当しない場合において登録対象を出力するときに上司の承認を必要としていないことを表す。
【００３８】
（出力履歴情報）
図７は、サーバ装置２の記憶部２１に記憶された出力履歴情報２１３の一例を示す図である。出力履歴情報２１３には、「出力履歴ＩＤ」、「出力対象識別子」、「ユーザＩＤ」、「出力場所」、「出力日時」、「出力制約情報一致」、「制約外出力承認あり」、「出力可否」の各項目が設けられている。「出力履歴ＩＤ」は、個々の出力履歴情報２１３を識別するものである。「出力対象識別子」は、出力対象を識別するものである。「ユーザＩＤ」は、出力者のＩＤを表す。「出力場所」は、出力された場所を表す。「出力日時」は、出力された日時を表す。「出力制約情報一致」は、実際の出力と図６に示す出力制約情報２１２ｂとが一致していることを表す。「制約外出力承認あり」は、実際の出力状況と図６に示す出力制約情報２１２ｂとが不一致の場合に、出力制約情報２１２ｂとは別に利用者情報２１１で予め定められた者の承認があったことを表す。「出力可否」は、出力の可否（Trueは可、Falseは不可）の判定結果を表す。
【００３９】
事例を挙げると、出力対象識別子が「SFFX8901」の場合、図６に示す出力制約情報２１２ｂでは、出力日制約が2013/10/1であり、出力時間制約が11：10前後20分となっているのに対し、出力者制約のuserＢは2013/10/1の11：10前後20分の間に出力対象を出力せず、図５に示すようにuserＢの上司であるuserＤの承認を得て2013/10/1の13：14に出力されている。この場合は、図７の「出力制約情報一致」は「NO」となり、「制約外出力承認あり」は「YES」となる。出力制約情報２１２ｂとは別に予め定められた者（承認者）は、userＤとなる。
【００４０】
図８は、サーバ装置２の記憶部２１に記憶された制約外出力判断情報２１４の一例を示す図である。出力者の出力履歴の評価項目として、「同等以上のセキュリティレベルの出力対象の出力履歴がある」、「制約外の承認された出力履歴がある」、「同じ制約（場所／時間）の出力履歴がある」が設けられている。また、出力者の関係者の出力履歴の評価項目として、「同じ部署の、同じ権限レベルの、同等以上のセキュリティレベルの出力対象の出力履歴がある」、「同じ部署の、同じ権限レベルの、同じ制約（場所／時間）の出力履歴がある」が設けられており、各評価項目に対応して評価値としてのポイント（例えば３〜８ｐ）が予め定められている。例１〜例７は、組合せの一例を示しており、例１〜例４は、評価値の合計値が閾値（８ｐ）以上であるため、出力要求に対する判定結果は、出力可であり、例５〜例７は、評価値の合計値が閾値（８ｐ）未満であるため、出力要求に対する判定結果は、出力不可である。なお、上記制約の場所／時間は、場所及び時間の意味であるが、場所又は時間としてもよい。また、同じ権限レベルとしているが、同等以上の権限レベルとしてもよい。
【００４１】
（印刷システムの動作）
次に、本実施の形態に係る印刷システム１の動作の一例を説明する。なお、以下の動作説明では、端末装置３ａ、３ｂは、それぞれ登録者（利用者）Ａ、Ｂが使用し、端末装置３ｃは、登録者Ａ、Ｂの上司であり、登録者（利用者）でもある承認者Ｄが使用するものとする。また、画像形成装置４ａを操作する出力者を利用者Ｂとし、画像形成装置４ｂを操作する出力者を利用者Ｃとする。
【００４２】
（１）登録フロー
図９は、印刷システム１における登録フローの一例を示す図である。なお、以下の動作説明では、利用者情報２１１がサーバ装置２の記憶部２１に記憶されているものとする。まず、登録者が端末装置の入力部３３を操作して登録者自身の情報（以下「利用者情報」という。）としてユーザＩＤ及びパスワードを入力すると、端末装置３の受付部３００は、入力されたユーザＩＤ及びパスワードを受け付ける（S101）。端末装置３の送信部３０１は、受付部３００が受け付けたユーザＩＤ及びパスワードをサーバ装置２にネットワーク５を介して送信する（S102）。
【００４３】
サーバ装置２の受信部２００は、利用者情報のユーザＩＤ及びパスワードを受信する（S103）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報が記憶部２１に格納されている利用者情報２１１中で一致する情報があるか否かを照合する（S104）。サーバ装置２の送信部２０１は、照合結果を端末装置３に送信する（S105）。
【００４４】
端末装置３の受信部３０２は、サーバ装置２から送信された照合結果を受信する（S106）。端末装置３の登録対象情報設定部３０３は、照合成功を受信した場合（S107:Yes）、記憶部３１に記憶された登録対象情報３１１から登録対象のリストを表示部３４に表示し、登録者の操作により登録対象の選択を受け付ける（S108）。続いて登録対象情報設定部３０３は、選択された登録対象に対して、登録者の操作によりセキュリティレベル等の属性情報を設定する（S109）。登録対象情報設定部３０３は、登録対象の出力制約情報２１２ｂとして、登録対象の出力権限を有する出力者、出力場所、出力日、出力時間等を登録対象情報３１１に設定する（S110）。端末装置３の送信部３０１は、選択された登録対象と設定された出力制約情報２１２ｂをサーバ装置２に送信する（S112）。
【００４５】
サーバ装置２の受信部２００は、端末装置３から送信された登録内容を受信する（S113）。サーバ装置２の登録処理部２０３は、受信した登録内容を識別する出力対象識別子を発行するとともに、受信した登録内容の登録処理を行う（S114）。サーバ装置２の送信部２０１は、登録処理結果を端末装置３に送信する（S115）。この登録処理結果には、上述した出力対象識別子を含む。
【００４６】
端末装置３の受信部３０２は、サーバ装置２から送信された登録処理結果を受信する（S116）。登録処理結果が登録成功の場合（S117:Yes）、制御部３０は、受信した登録対象の識別子を表示部３４に表示し（S118）、処理を終了する。
【００４７】
（２）出力申請承認フロー
図１０は、印刷システム１における出力申請承認フローの一例を示す図である。利用者Ａ又はＢが端末装置３ａ又は３ｂの入力部３３を操作して利用者情報としてユーザＩＤ及びパスワードを入力すると、端末装置３ａ又は３ｂの受付部３００は、入力されたユーザＩＤ及びパスワードを受け付ける（S201）。端末装置３ａ又は３ｂの送信部３０１は、受付部３００が受け付けたユーザＩＤ及びパスワードをサーバ装置２にネットワーク５を介して送信する（S202）。
【００４８】
サーバ装置２の受信部２００は、送信された利用者情報を受信する（S203）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報が記憶部２１に格納されている利用者情報２１１中で一致する情報があるか否かを照合する（S204）。サーバ装置２の送信部２０１は、照合結果を端末装置３ａ又は３ｂに送信する（S205）。
【００４９】
端末装置３の受信部３０２は、送信された照合結果を受信する（S206）。端末装置３の出力申請取得部３０４は、受信した照合結果が照合成功の場合（S207:Yes)、利用者の承認が必要な出力対象の出力申請一覧取得依頼情報を生成する（S208）。端末装置３の送信部３０１は、生成された出力申請一覧取得依頼情報をサーバ装置２に送信する（S209）。
【００５０】
サーバ装置２の受信部２００は、端末装置３ａ又は３ｂから送信された出力申請一覧取得依頼情報を受信する（S210）。サーバ装置２の承認依頼処理部２０４は、受信した出力申請一覧取得依頼情報を処理し、利用者と紐付く出力申請一覧情報を生成する（S211）。サーバ装置２の送信部２０１は、生成された出力申請一覧情報を承認者Ｄ用の端末装置３ｃに送信する（S212）。例えば、図５に示すように、userＡ、userＢ、userＣの出力申請については、userＤの承認を必要とすることから、承認依頼処理部２０４は、出力者制約がuserＡ、userＢ、userＣに設定されているドキュメントの一覧を出力申請一覧情報として生成する。
【００５１】
承認者Ｄ用の端末装置３ｃの受信部３０２は、サーバ装置２から送信された出力申請一覧情報を受信する（S213）。承認者Ｄの操作に基づいて端末装置３ｃの出力申請書承認部３０５は、受信した出力申請に対して承認処理を行う（S214）。端末装置３ｃの送信部３０１は、処理された承認結果をサーバ装置２に送信する（S215）。
【００５２】
サーバ装置２の受信部２００は、端末装置３ｃから送信された承認結果を受信する（S216）。サーバ装置２の承認依頼処理部２０４は、受信した承認結果を該当する出力申請へ反映する（S217）。サーバ装置２の送信部２０１は、処理結果を申請者用の端末装置３ａ又は３ｂに送信する（S218）。すなわち、承認依頼処理部２０４は、後述する出力フローにおいて、userＡ、userＢ、userＣの出力要求については、承認者Ｄが承認している場合は、出力要求を許可し、承認者Ｄの承認が得られない場合は、出力要求を拒否する。
【００５３】
端末装置３ａ又は３ｂの受信部３０２は、サーバ装置２から送信された処理結果を受信し（S219）、処理を終了する。
【００５４】
（３）出力フロー
図１１は、印刷システム１における出力フローの一例を示す図である。利用者は、画像形成装置４の操作表示部４３を操作して、利用者情報としてユーザＩＤ及びパスワードを入力し、出力要求を行うと、画像形成装置４の受付部４００は、入力されたユーザＩＤ及びパスワードを受け付ける（S301）。画像形成装置４の送信部４０１は、取得された利用者情報をサーバ装置２に送信する（S302）。
【００５５】
サーバ装置２の受信部２００は、画像形成装置４から送信された利用者情報を受信する（S303）。サーバ装置２の利用者情報照合部２０２は、受信した利用者情報の照合を行う（S304）。サーバ装置２の送信部２０１は、照合結果を画像形成装置４に送信する（S305）。
【００５６】
画像形成装置４の受信部４０２は、サーバ装置２から送信された利用者情報の照合結果を受信する（S306）。照合結果が照合成功の場合（S307:Yes）、受付部４００は、利用者から出力対象の図６に示す出力対象識別子の入力を受け付ける（S308）。
【００５７】
画像形成装置４の場所情報取得部４０３は、記憶部４１から自己が設置されている画像形成装置４の所在情報を取得する（S309）。画像形成装置４の出力時間取得部４０４は、現在の時間情報取得を行う（S310）。画像形成装置４の送信部４０１は、ステップS308〜310にて取得された出力対象識別子、所在及び現在の時間の情報をサーバ装置２に送信する（S311）。
【００５８】
サーバ装置２の受信部２００は、画像形成装置４から送信された出力情報を受信する（S312）。サーバ装置２の出力依頼処理部２０５は、受信した情報の解析処理を行う（S313）。サーバ装置２の出力識別子照合部２０６は、解析された出力対象識別子の照合処理を行う（S314）。すなわち、出力識別子照合部２０６は、受信部２００が受信した出力対象識別子が記憶部２１が記憶する出力対象制約情報２１２に存在するか否かの照合処理を行う。出力対象識別子の照合処理が成功した場合（S315:Yes）、サーバ装置２の出力制約情報照合部２０７は、実際の出力状況と出力制約情報（場所、時間等）の照合処理を行う（S316）。
【００５９】
ステップS316の出力制約情報の照合処理が失敗した場合（S317:No）、サーバ装置２の出力履歴分析処理部２０８は、出力者に関する出力履歴情報と当該出力要求との間の関連性分析を行い（S318）、出力要求を許可するか否かの判断を行う（S319）。すなわち、出力履歴分析処理部２０８は、図８に示す制約外出力判断情報２１４に基づいて関連性を示す評価値の合計値を算出し、合計値が閾値以上のとき、出力要求を許可する。
【００６０】
ステップS315の出力制約情報の照合処理が成功した場合（S317:Yes）や、ステップS318の出力履歴分析処理にて出力可と判断された場合（S319:Yes）、サーバ装置２の送信部２０１は、出力対象のドキュメントを画像形成装置４に送信する（S320）。
【００６１】
画像形成装置４の受信部４０２は、サーバ装置２から送信された出力対象を受信する（S321）。画像形成装置４の出力処理部４０５は、ステップS321にて受信した出力対象の出力処理（印刷部４５による印刷処理）を行う（S322）。出力処理完了後、画像形成装置４のログ生成処理部４０６は、出力結果を出力ログとして記録する（S323）。ログ生成処理完了後、画像形成装置４の送信部４０１は、出力ログをサーバ装置２に送信する（S324）。
【００６２】
サーバ装置２の受信部２００は、画像形成装置４から送信された出力ログを受信する（S325）。サーバ装置２の出力履歴追加処理部２０９は、受信した出力ログを分析し、出力履歴追加処理を行う（S326）。ステップS304の利用者情報の照合や、ステップS314の出力対象識別子の照合、ステップS318の履歴分析処理の結果のいずれかが失敗した場合、出力不可とのメッセージを画像形成装置４の操作表示部４３に表示させて利用者に知らせ（S327）、処理を終了する。
【００６３】
（成功例−１）
次に、ステップＳ３１８の出力履歴分析処理において、出力要求が許可された成功例−１について説明する。成功例−１は、図６の出力対象制約ＩＤが453、出力対象識別子がXY23P3TXの場合である。この場合は、図６に示すように、ドキュメントのセキュリティレベルが機密に設定され、出力者がuserＢ、出力場所が本社、出力日が2014/3/11、出力時間が15:00前後15分に制約されている。
【００６４】
上記の場合において、実際の出力者がuserＢ、実際の出力場所が本社、実際の出力日が2014/3/11、実際の出力時間が制約された出力時間から外れた16:05（１つ前の打合せが延びたため）とする。
【００６５】
出力者Ｂに関する出力履歴情報２１３を見ると、図７に示すように、出力対象識別子XY23P3TXのドキュメントのセキュリティレベル（機密）と同じレベル（機密）の出力対象の出力履歴（出力履歴ＩＤ5580）が存在する。すなわち、図８に示す「同等以上のセキュリティレベルの出力対象の出力履歴がある」に該当するので、この項目に対して５ｐの評価値が与えられる。
【００６６】
また、userＢは、過去に制約外の出力にて、承認者Ｄに承認された出力履歴（出力履歴ＩＤ5579）が存在する。すなわち、図８に示す「制約外の承認された出力承認がある」に該当するので、この項目に対して５ｐの評価値が与えられる。したがって、成功例−１は、userＢに関しては合計ポイントが１０ｐとなり、閾値８ｐ以上となるので、出力要求が許可された事例である。
【００６７】
（成功例−２）
次に、ステップＳ３１８の出力履歴分析処理において出力要求が許可された成功例−２について説明する。図６の出力対象制約ＩＤが454、出力対象識別子が666XMT17の場合である。この場合は、図６に示すように、ドキュメントのセキュリティレベルが一般に設定され、出力者がuserＢ、出力場所が開発拠点、出力日が2014/3/17、出力時間が10:00前後30分に制約されている。
【００６８】
上記の場合において、実際の出力者が制約されたuserＢとは異なるuserＣ、実際の出力場所が開発拠点、実際の出力日が2014/3/17、実際の出力時間が10:15とする。
【００６９】
出力者Ｃに関する出力履歴情報２１３を見ると、図７に示すように、出力対象識別子666XMT17のドキュメントのセキュリティレベル（一般）以上のレベル（機密）の出力対象の出力履歴（出力履歴ＩＤ5578）が存在する。すなわち、図８に示す「同等以上のセキュリティレベルの出力対象の出力履歴がある」に該当するので、この項目に対して５ｐの評価値が与えられる。
【００７０】
また、userＣと同じ部署の、同じ権限レベルのuserＢは今回の出力場所と同じ開発拠点にて同じ時間帯の出力履歴（履歴ID『5581』）が存在する。すなわち、図８に示す「同じ部署の、同じ権限レベルの、同じ制約（場所／時間）の出力履歴がある」に該当するので、この項目に対して３ｐの評価値が与えられる。したがって、成功例−２は、userＣに関しては合計ポイントが８ｐとなり、閾値８ｐ以上となるので、出力要求が許可された事例である。
【００７１】
［他の実施の形態］
なお、本発明の実施の形態は、上記実施の形態に限定されるものではなく、本発明の要旨を変更しない範囲内で種々に変形実施が可能である。例えば、制約外出力判断情報２１４のうち、いずれかの項目に該当するときは、評価値の合計値と閾値との比較を行わずに、出力要求を許可してもよい。
【００７２】
また、本発明の要旨を変更しない範囲内で、上記実施の形態の構成要素の一部を省くことや変更することが可能である。
【００７３】
上記実施の形態では、プログラムが予めインストールされている構成として説明したが、プログラムをＣＤ−ＲＯＭ等のコンピュータ読取り可能な記憶媒体に格納して提供することも可能である。
【符号の説明】
【００７４】
１…印刷システム、２…サーバ装置、３…端末装置、４…画像形成装置、
５…ネットワーク、２０…制御部、２１…記憶部、２２…通信部、３０…制御部、
３１…記憶部、３２…通信部、３３…入力部、３４…表示部、４０…制御部、
４１…記憶部、４２…ネットワーク通信部、４３…操作表示部、４４…画像読取部、
４５…印刷部、４６…ファクシミリ通信部、２００…受信部、２０１…送信部、
２０２…利用者情報照合部、２０３…登録処理部、２０４…承認依頼処理部、
２０５…出力依頼処理部、２０６…出力識別子照合部、
２０７…出力制約情報照合部、２０８…出力履歴分析処理部、
２０９…出力履歴追加処理部、２１０…プログラム、２１１…利用者情報、
２１２…出力対象制約情報、２１２ａ…出力対象情報、２１２ｂ…出力制約情報、
２１３…出力履歴情報、２１４…制約外出力判断情報、３００…受付部、
３０１…送信部、３０２…受信部、３０３…登録対象情報設定部、
３０４…出力申請取得部、３０５…出力申請書承認部、３１０…プログラム、
４００…受付部、４０１…送信部、４０２…受信部、４０３…場所情報取得部、
４０４…出力時間取得部、４０５…出力処理部、４０６…ログ生成処理部、
４１０…プログラム
【図１】
0006340965.tif 000002
【図２】
0006340965.tif 000003
【図３】
0006340965.tif 000004
【図４】
0006340965.tif 000005
【図５】
0006340965.tif 000006
【図６】
0006340965.tif 000007
【図７】
0006340965.tif 000008
【図８】
0006340965.tif 000009
【図９】
0006340965.tif 000010
【図１０】
0006340965.tif 000011
【図１１】
0006340965.tif 000012