(57)【要約】【課題】  重要文書の機密保持の信頼性を向上させることができる文書印刷装置を提供する。【解決手段】  複数のユーザが使用する文書印刷装置２であって、独立して施錠可能な多数のビンを有するメイルボックス２−１を備えた文書印刷装置２において、自身の操作部またはリモートのパソコン１からの指示に応じて対応する一つまたは複数のビンを施錠状態にした後に印刷処理を行う機能を有する。【選択図】        図１
2005081543.tif 000002
【特許請求の範囲】
【請求項１】
複数のユーザが使用する文書印刷装置であって、独立して施錠可能な多数のビンを有するメイルボックスを備えた文書印刷装置において、自身の操作部またはリモートのパソコンからの指示に応じて対応する一つまたは複数のビンを施錠状態にした後に印刷処理を行うことを特徴とする文書印刷装置。
【請求項２】
請求項１記載の文書印刷装置であって、前記ビンの施錠をする際にユーザを識別するための情報を同時に受け入れ、施錠を行ったユーザと確認された場合のみその前記ビンの解錠を行うことを特徴とする文書印刷装置。
【請求項３】
請求項２記載の文書印刷装置であって、ユーザを識別するための情報として該ユーザしか持ちえない情報または前記ユーザの生体情報を利用することを特徴とする文書印刷装置。
【請求項４】
請求項３記載の文書印刷装置であって、前記ユーザしか持ちえない情報としてパスワードを利用することを特徴とする文書印刷装置。
【請求項５】
請求項３記載の文書印刷装置であって、前記ユーザしか持ちえない情報として、印刷リクエスト時に当該ユーザ向けに返すランダムなデータを利用することを特徴とする文書印刷装置。
【請求項６】
請求項３記載の文書印刷装置であって、前記ユーザしか持ちえない情報として、当該ユーザの生体情報を利用することを特徴とする文書印刷装置。
【請求項７】
請求項３記載の文書印刷装置であって、前記ユーザの生体情報として当該ユーザの指絞のパターンを利用することを特徴とする文書印刷装置。
【請求項８】
請求項３記載の文書印刷装置であって、前記ユーザの生体情報として当該ユーザの目の虹彩パターンを利用することを特徴とする文書印刷装置。
【請求項９】
請求項２記載の文書印刷装置であって、前記ユーザを識別するための情報として当該ユーザしか持っていないデバイスを利用することを特徴とする文書印刷装置。
【請求項１０】
請求項９記載の文書印刷装置であって、前記ユーザしか持っていないデバイスとして当該ユーザのＩＣカードを利用することを特徴とする文書印刷装置。
【請求項１１】
請求項２乃至１０のいずれか記載の文書印刷装置であって、別サーバに置かれたユーザを識別するための情報を照会することによって正当なユーザを識別することを特徴とする文書印刷装置。
【請求項１２】
請求項５記載の文書印刷装置であって、ネットワークを通じてユーザに対して渡されるランダムなデータを暗号化することにより前記ネットワーク上での盗聴を防ぐことを特徴とする文書印刷装置。
【請求項１３】
請求項１乃至１２のいずれか記載の文書印刷装置であって、前記ネットワークを通じてユーザから渡される文書を暗号化することにより前記ネットワーク上での盗聴を防ぐことを特徴とする文書印刷装置。
【請求項１４】
請求項１記載の文書印刷装置と、パソコンと、サーバがネットワーク接続されていることを特徴とする文書印刷システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書印刷装置および文書印刷システムに関し、特に多段のビンを有するメイルボックスを利用した重要文書の機密保持技術に関する。
【背景技術】
【０００２】
コピー機、プリンタ、スキャナ、ＦＡＸ等の複数の機能が一台にまとめられたデジタル複合機が普及してきている。この機械は、一般のオフィス等で複数のユーザが共有して紙文書を出力・送信する文書印刷装置として利用されている。
ここで、扱われる文書の中には機密性の高いものもあり、そのような文書をコピーするような場合、コピーが終了するまでコピー機の前についていないと、コピー途中の文書を他人に持ち去られる可能性がある。ネットワークプリンタとして利用した場合はもっと深刻で、離れた場所にあるパソコンからプリントアウトした文書を、そのユーザがプリンタの所へ行く前に他人が持ち去るというような可能性もある。
このうち、後者のネットワークプリンタに関する問題は早くから認識されていて、それを解決するために、例えば、特許文献１には、印刷時にパスワードを設定し、プリンタの前で正しいパスワードを入力して初めて印刷が開始される技術が示されており、又、特許文献２には、プリントコマンド実行時に出力ビンへの施錠コマンドを同時に送ることによって多数のユーザが文書の機密を守りつつネットワークプリンタを安全に使用できるようにする技術が示されている。
【特許文献１】特開２０００−０７６０２８公報
【特許文献２】特開平９−２７８２７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特開２０００−０７６０２８公報に開示の方式では、出力を大量に行わなければならない場合にプリンタの前でパスワードを入力してから処理が終了するまで長時間待たなければならないという問題が残る。
特開平９−２７８２７４号公報に開示の方式ではそのような問題はないが、ユーザを認識する手段としてパスワードによる照合しか言及されておらず、その強度が問題となるケースが考えられる（例えばユーザが非常に短いパスワードを設定したような場合など）。また、プリンタとして使用する場合には、いくら紙で出力される段階での安全性を追求したところで、文書が転送される途中のネットワーク上で盗聴されてしまうと同じように機密漏洩が起こってしまうのは周知の通りである。
特開平９−２７８２７４号公報に述べられているような物理的に保護されたビンを持つプリンタボックスを利用し、ユーザ認証方式としてパスワード以外の安全な方法も利用し、さらにパソコンとの通信経路を暗号化し、かつ、ネットワークプリンタとして使用する時に限らずコピー機として紙文書を複写する際にも適用できるようにすれば上記の課題はすべて解決できる（すべてを同時に採用するかはその時のユーザ要求に応じて判断すればよい。例えばネットワーク盗聴が起こらないような環境においては暗号化機能を持たせる必要はない）。
本発明は、重要文書の機密保持の信頼性を向上させることができる文書印刷装置および文書印刷システムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、請求項１記載の発明は、複数のユーザが使用する文書印刷装置であって、独立して施錠可能な多数のビンを有するメイルボックスを備えた文書印刷装置において、自身の操作部またはリモートのパソコンからの指示に応じて対応する一つまたは複数のビンを施錠状態にした後に印刷処理を行う機能を有する文書印刷装置を最も主要な特徴とする。
請求項２記載の発明は、請求項１記載の文書印刷装置であって、ビンの施錠をする際にユーザを識別するための情報を同時に受け入れ、施錠を行ったユーザと確認された場合のみそのビンの解錠を行う機能を有する文書印刷装置を主要な特徴とする。
請求項３記載の発明は、請求項２記載の文書印刷装置であって、ユーザを識別するための情報としてそのユーザしか持ちえない情報またはユーザの生体情報を利用する文書印刷装置を主要な特徴とする。
請求項４記載の発明は、請求項３記載の文書印刷装置であって、ユーザしか持ちえない情報としてパスワードを利用する文書印刷装置を主要な特徴とする。
【０００５】
請求項５記載の発明は、請求項３記載の文書印刷装置であって、ユーザしか持ちえない情報として、印刷リクエスト時にそのユーザ向けに返すランダムなデータを利用する文書印刷装置を主要な特徴とする。
請求項６記載の発明は、請求項３記載の文書印刷装置であって、ユーザしか持ちえない情報として、そのユーザの生体情報を利用する文書印刷装置を主要な特徴とする。
請求項７記載の発明は、請求項３記載の文書印刷装置であって、ユーザの生体情報として指絞のパターンを利用する文書印刷装置を主要な特徴とする。
請求項８記載の発明は、請求項３記載の文書印刷装置であって、ユーザの生体情報として目の虹彩パターンを利用する文書印刷装置を主要な特徴とする。
請求項９記載の発明は、請求項２記載の文書印刷装置であって、ユーザを識別するための情報としてそのユーザしか持っていないデバイスを利用する文書印刷装置を主要な特徴とする。
請求項１０記載の発明は、請求項９記載の文書印刷装置であって、ユーザしか持っていないデバイスとしてＩＣカードを利用する文書印刷装置を主要な特徴とする。
請求項１１記載の発明は、請求項２〜１０のいずれか記載の文書印刷装置であって、別サーバに置かれたユーザを識別するための情報を照会することによって正当なユーザを識別する機能を有する文書印刷装置を主要な特徴とする。
請求項１２記載の発明は、請求項５記載の文書印刷装置であって、ネットワークを通じてユーザに対して渡されるランダムなデータを暗号化することによりネットワーク上での盗聴をも防ぐ機能を有する文書印刷装置を主要な特徴とする。
請求項１３記載の発明は、請求項１〜１２のいずれか記載の文書印刷装置であって、ネットワークを通じてユーザから渡される文書を暗号化することによりネットワーク上での盗聴をも防ぐ機能を有する文書印刷装置を主要な特徴とする。
請求項１４記載の発明は、請求項１記載の文書印刷装置と、パソコンと、サーバがネットワーク接続されている文書印刷システムを最も主要な特徴とする。
【発明の効果】
【０００６】
本発明によれば、複数のユーザが使用する文書印刷装置であって、独立して施錠可能な多数のビンを有するメイルボックスを備えた文書印刷装置において、自身の操作部またはリモートのパソコンからの指示に応じて対応する一つまたは複数のビンを施錠状態にした後に印刷処理を行う機能を有するので、重要文書の機密保持の信頼性を向上させることができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施の形態を図面に従って説明する。
図１は本発明の実施の形態に係る文書印刷システムの構成図である。パソコン１、文書印刷装置２、サーバ３がネットワーク４により接続されて文書印刷システムを構成している。文書印刷装置２は、出力された紙を保管する施錠可能なビンを多数有するメイルボックス２−１を備えている。
パソコン１は、電子文書５を文書印刷装置２に向けて送り出す。文書印刷装置２は、受け取ったリクエストを処理する。サーバ３は、パソコン１から送られた  電子文書５を一時的に保持し、文書印刷装置２に対する印刷指示を  パソコン１の代わりに行う。
【実施例１】
【０００８】
実施例１の場合、ユーザはパソコン１から電子文書５を送る際、同時にキーボードからパスワードを入力する。この時、セキュリティ強度を確保するために十分な長さのパスワードでないと受けつけないようなシステムが望ましい。
文書印刷装置２は、パソコン１から受け取った文書のためにメイルボックス２−１の中の空いているビンを一つ確保し、それを施錠した上でその文書を印刷する。文書印刷装置２は、パソコン１に対してその文書がどのビンへ印刷されたかを通知する。ユーザは印刷終了後文書印刷装置２へ行き、通知されたビンに対して、設定したパスワードを入力する。文書印刷装置２はそのパスワードとビンの組合せを照合し、合致した時に初めてビンを解錠する。
【実施例２】
【０００９】
実施例２の場合、ユーザがパソコン１から文書を送るとそれを受け取った文書印刷装置２はランダムな文字列を生成させた上で、その文字列とビンの番号とをパソコン１に通知する。後は実施例１の場合と同じである。なお、この場合、文書印刷装置２から送られるランダムな文字列はネットワーク４上で盗聴される恐れがあるが、パソコン１−文書印刷装置２間の通信経路でＳＳＬなどの暗号技術を用いることでそれを防ぐことができる。
【実施例３】
【００１０】
実施例３の場合、パソコン１および文書印刷装置２には生体情報を読み取るための装置が必要となる。例えば指絞のパターンを利用する場合、ユーザは電子文書５を印刷する際にパソコン１に設置された指絞読み取り装置で自身の指絞のパターンを読み込ませる。
また印刷された紙をメイルボックス２−１から取り出す際には文書印刷装置２において同様に指絞を読み込ませる。２つのパターンが予め設定した割合以上で一致した場合、文書印刷装置２はビンを解錠する。この場合、どのビンを使用したかの情報は、予めユーザに通知してもしなくてもどちらでもよい。
【実施例４】
【００１１】
実施例４の場合、パソコン１および文書印刷装置２には使用するデバイス（ここではＩＣカードとする）を読み取るための装置（ＩＣカードリーダ）が必要となる。ユーザは電子文書５を印刷する際にパソコン１に設置されたＩＣカードリーダにＩＣカードを差し込んだ上で印刷を行う。
この時パソコン１は、例えば決められた文字列をＩＣカードに送り、ＩＣカードは内部に秘密として保持している暗号鍵を用いて決められたアルゴリズムでその文字列を暗号化してパソコン１に返す。パソコン１は電子文書と一緒にその暗号化された情報を文書印刷装置２に送る。
ユーザは印刷された紙をビンから取り出すために、文書印刷装置２にて同じＩＣカードを差し込む。文書印刷装置２はパソコン１で使用したのと同じ文字列をＩＣカードに送りＩＣカードは先ほどと同じようにそれを暗号化した上で返す。値が同じであればＩＣカードも同じであることを証明できるので、ビンが解錠される。
【実施例５】
【００１２】
実施例５では、上記の実施例１、実施例３、実施例４において使用されるユーザ識別のための情報を、直接パソコン１−文書印刷装置２間でやり取りする代わりに、中間にあるサーバ３が保持する。
また、上述のすべての場合において、パソコン１−文書印刷装置２間あるいはパソコン１−サーバ３−文書印刷装置２間を電子文書５が流れることになるが、これに対する盗聴を防ぐためにＳＳＬなどを暗号技術を用いることも可能である。なお、文書印刷装置２をプリンタとしてではなくコピー機として使用する場合にはパソコン１は不要となり、ユーザ識別情報は文書印刷装置２でコピーを開始する際に設定される。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施の形態に係る文書印刷システムの構成図。
【符号の説明】
【００１４】
１      パソコン
２      文書印刷装置
２−１  メイルボックス
３      サーバ
４      ネットワーク
５      電子文書
【図１】
2005081543.tif 000003