(57)【要約】【課題】  指紋情報を用いて特定の人のみによる使用を許可する画像形成システムを提供する。【解決手段】  ホストＰＣ１０から印刷を指示するときに、ＩＣカードに記録された指紋と指紋検出部１１で検出された指紋情報との照合を指紋照合部１（１４）において行うことで初期段階での不正使用を防止する。また、印刷時に画像形成装置２０において、ホストＰＣ１０から印刷情報と共に送信された指紋情報とＩＣカードに記録された指紋との照合を指紋照合部２（２４）で行うことで機密文書の漏洩を防止する。さらに、印刷後に画像形成装置２０に残存する機密文書に関するデータ及び指紋情報を消去することでセキュリティの向上を図ることができる。【選択図】  図１
2005165434.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードのインターフェースを備えた端末と前記ＩＣカードのインターフェースを備えた画像形成装置がネットワークを介して接続された画像形成システムにおいて、
前記端末は、
ユーザの指紋を検出する手段と、
前記ＩＣカードに記憶された指紋を読み取る手段と、
前記検出手段により検出した指紋と前記ＩＣカードから読み取った指紋とを照合する手段と、
前記検出手段により検出した指紋と前記ＩＣカードから読み取った指紋とが一致したとき、前記検出手段により検出した指紋を記録する手段と、
印刷する文書と前記記録された指紋とを前記画像形成装置へ送信する手段と、
前記文書の印刷を前記画像形成装置に要求する手段と、
前記記録された指紋と前記文書とを前記画像形成装置へ送信した後、前記記録された指紋を消去する手段とを有することを特徴とする画像形成システム。
【請求項２】
前記端末は、
前記端末が検出した指紋と前記ＩＣカードから読み取られた指紋とが一致しなかったとき、前記端末が検出した指紋をサーバに転送する手段と、
前記画像形成装置に印刷を要求することを禁止する手段とを有することを特徴とする請求項１記載の画像形成システム。
【請求項３】
前記画像形成装置は、
前記端末から取得した指紋と前記文書とを受信したとき、
前記ＩＣカードに記憶された指紋を読み取る手段と、
前記端末から受信した指紋と前記ＩＣカードから読み取った指紋とを照合する手段と、
前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とが一致しなかったとき、前記ユーザに印刷を拒否するメッセージを提示し、且つ、前記メッセージを提示した後、前記端末から取得した指紋及び前記文書を消去する手段と、
前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とが一致したとき、前記端末が要求した前記文書の印刷を許可し、且つ、印刷後、前記端末から取得した指紋及び前記文書を消去する手段とを有することを特徴とする請求項１又は２記載の画像形成システム。
【請求項４】
前記画像形成装置は、前記端末から送信された指紋と前記文書とを取得した後、所定時間内に前記端末から送信された指紋と前記ＩＣカードから読み取った指紋との照合が行われないとき、前記端末から受信した指紋及び前記文書を消去する手段を有することを特徴とする請求項３記載の画像形成システム。
【請求項５】
前記端末は、機密文書の印刷を前記画像形成装置に要求する場合にのみ前記検出手段により検出された指紋と前記ＩＣカードに記録された指紋とを照合することを特徴とする請求項１から４のいずれか１項に記載の画像形成システム。
【請求項６】
前記画像形成装置は、前記機密文書を前記端末から取得した場合にのみ前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とを照合することを特徴とする請求項１から５のいずれか１項に記載の画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システムに関し、特にシステム使用者の指紋に関する情報を利用し、特定の人のみに使用を許可する画像形成システムに関する。
【背景技術】
【０００２】
ネットワークに接続されるプリンタやデジタル複合機などの画像形成装置は、ネットワークに接続されたＰＣ等の複数のホストを用いて複数のユーザが使用することが多い。また、画像形成装置の設定位置は、通常、ホストを使用する操作者から離れた場所にある。そのため、機密性の高い原稿等（以下、機密文書と呼ぶ）を印刷する場合、ホストを使用する操作者以外のユーザの目に触れ、情報が漏洩する危険性がある。
【０００３】
上記に述べた情報の漏洩を防止する方法としてパスワードによる利用者制限機能に関する発明が提案されている。しかし、パスワードによる利用者制限は、パスワードの入力作業が煩雑であることや、パスワードが漏洩する可能性がありセキュリティ対策として万全とは言えない。さらに、パスワードを記憶しておく必要があり、パスワードを忘れてしまった場合、画像形成装置を使用することができない。
【０００４】
以上に述べた問題を鑑み、以下に示す提案がなされている。
【０００５】
特許文献１は、画像形成装置を使用する操作者の指紋を検出する検出手段、及び、検出手段により検出された指紋と予め登録してあった指紋が一致したとき、画像形成装置の使用を許可する画像形成装置を提案している。以上により特定の人のみに使用を許可し、使用権限を有さない第三者による使用を禁止することができる。
【０００６】
特許文献２は、ネットワークスキャナ装置における読み取り条件の設定と画像データの送信方法の設定作業を、ネットワークを介して簡単に行える機能を有するとともに、これらの情報が他人に変更されてしまうことがない安全なネットワークスキャナ装置を提案している。
【特許文献１】特開２０００−２２１８５１号公報
【特許文献２】特開２００１−１４８７５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献において提案された発明には以下に述べる問題がある。
【０００８】
画像形成装置を使用する操作者の指紋等の情報をあらかじめ画像形成装置に登録しておく必要がある。したがって、操作者の指紋等の情報が登録されていない画像形成装置は使用することができない。つまり、ネットワークを通じＰＣ等のホストを使用する者から離れた場所にある画像形成装置から出力する環境下において、操作者があらかじめ画像形成装置に指紋に関する情報を登録しておくことは困難な場合が多い。
【０００９】
また、操作者が画像形成装置から離れた場所にいる場合、出力した機密文書が他人の目に触れ、情報が漏洩する可能性がある。さらに、ネットワークを介して機密文書の印刷が要求された場合、画像形成装置において操作者の指紋を検出できない。
【００１０】
そこで、本発明においては、ホストから印刷指示をする場合に、操作者の指紋を登録したＩＣカードを利用して指紋の照合を実行し、初期段階で不正使用を検知することを目的とする。印刷時には指紋を登録したＩＣカードを利用して指紋照合を実施してから印刷することで機密文書が操作者以外の第三者の目に触れることを防止することを目的とする。印刷直後には指紋情報、及び、印刷情報を消去することで機密文書に関するデータが外部に漏洩すること危険性を排除することを目的とする。
【００１１】
さらに、本発明は、ホストからの印刷指示の段階で不正利用者を特定できるので、より迅速に機密文書、及び、該文書に関するデータの外部への漏洩を防止することを目的とする。
【００１２】
さらに、本発明は、ホストからの印刷指示の後、所定時間内に画像形成装置において指紋照合が実行されない場合は、画像形成装置内の登録された指紋に関する情報や印刷データを消去することにより、機密文書に関するデータが画像形成装置内に残存し、外部への漏洩発生の危険性を排除することを目的とする。
【００１３】
さらに、本発明は、機密文書と通常文書を区別し、事前に機密文書として登録されているデータに関しては、指紋登録、及び、指紋照合の実行後に印刷を許可することで、機密文書の印刷を制限することを目的とする。
【００１４】
さらに、本発明は、機密文書と通常文書を区別し、事前に機密文書として登録されている印刷データに関しては、印刷を指示するときに、指紋の登録を要求し、作業効率の向上を図ることを目的とする。
【課題を解決するための手段】
【００１５】
請求項１記載の画像形成システムは、ＩＣカードのインターフェースを備えた端末と前記ＩＣカードのインターフェースを備えた画像形成装置がネットワークを介して接続された画像形成システムにおいて、前記端末は、ユーザの指紋を検出する手段と、前記ＩＣカードに記憶された指紋を読み取る手段と、前記検出手段により検出した指紋と前記ＩＣカードから読み取った指紋とを照合する手段と、前記検出手段により検出した指紋と前記ＩＣカードから読み取った指紋とが一致したとき、前記検出手段により検出した指紋を記録する手段と、印刷する文書と前記記録された指紋とを前記画像形成装置へ送信する手段と、前記文書の印刷を前記画像形成装置に要求する手段と、前記記録された指紋と前記文書とを前記画像形成装置へ送信した後、前記記録された指紋を消去する手段とを有することを特徴とする。
【００１６】
請求項２記載の発明は、請求項１記載の画像形成システムにおいて、前記端末は、前記端末が検出した指紋と前記ＩＣカードから読み取られた指紋とが一致しなかったとき、前記端末が検出した指紋をサーバに転送する手段と、前記画像形成装置に印刷を要求することを禁止する手段とを有することを特徴とする。
【００１７】
請求項３記載の発明は、請求項１又は２記載の画像形成システムにおいて、前記画像形成装置は、前記端末から取得した指紋と前記文書とを受信したとき、前記ＩＣカードに記憶された指紋を読み取る手段と、前記端末から受信した指紋と前記ＩＣカードから読み取った指紋とを照合する手段と、前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とが一致しなかったとき、前記ユーザに印刷を拒否するメッセージを提示し、且つ、前記メッセージを提示した後、前記端末から取得した指紋及び前記文書を消去する手段と、前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とが一致したとき、前記端末が要求した前記文書の印刷を許可し、且つ、印刷後、前記端末から取得した指紋及び前記文書を消去する手段とを有することを特徴とする。
【００１８】
請求項４記載の発明は、請求項３記載の画像形成システムにおいて、前記画像形成装置は、前記端末から送信された指紋と前記文書とを取得した後、所定時間内に前記端末から送信された指紋と前記ＩＣカードから読み取った指紋との照合が行われないとき、前記端末から受信した指紋及び前記文書を消去する手段を有することを特徴とする。
【００１９】
請求項５記載の発明は、請求項１から４のいずれか１項に記載の画像形成システムにおいて、前記端末は、機密文書の印刷を前記画像形成装置に要求する場合にのみ前記検出手段により検出された指紋と前記ＩＣカードに記録された指紋とを照合することを特徴とする。
【００２０】
請求項６記載の発明は、請求項１から５のいずれか１項に記載の画像形成システムにおいて、前記画像形成装置は、前記機密文書を前記端末から取得した場合にのみ前記端末から取得した指紋と前記ＩＣカードから読み取った指紋とを照合することを特徴とする。
【発明の効果】
【００２１】
本発明は、印刷を指示するときに指紋が記録されたＩＣカードを利用した使用者の指紋照合が実施されるので、不正な使用を初期段階で検知することができる。また、印刷時においては、指紋登録済みＩＣカードでの指紋照合を実施してから印刷を行うことで、機密文書が他者の目に触れるのを防止することができる。さらに、印刷直後には画像形成装置内に残存する指紋情報、及び、印刷情報が消去されるため、機密データの外部への漏洩を防止することができる。
【発明を実施するための最良の形態】
【００２２】
本発明は、印刷情報を画像形成装置に送信するホストＰＣにおいて、ＩＣカードに記録した指紋情報と操作者の読み取り指紋との照合を行い、さらに、印刷出力側でもＩＣカードに記録された指紋情報とホストＰＣから送信された指紋情報との間で指紋照合を行うことで、機密性をより高く維持することができる。印刷後には、画像形成装置から指紋情報や機密文書に関する情報を消去し、情報漏洩を防止する。また、指紋情報の登録及び照合を機密文書と通常文書を区別して要求することで作業の効率化を図ることができる。
【実施例１】
【００２３】
本発明を適用した画像形成システムの構成を図１に示すブロック図を用いて説明する。画像形成システムは、ホストＰＣ１０、画像形成装置２０、及び、ローカルエリアネットワーク３０（以後、ネットワークと略する）から構成される。ホストＰＣ１０は、画像形成装置２０へ印刷に関する指示を与える。画像形成装置２０は、ホストＰＣ１０からの指示により原稿の印刷を実行する。なお、ホストＰＣ１０は、図１に示すように複数存在し、複数のユーザによって操作されている。さらに、図示されてないが、画像形成装置２０についても複数の画像形成装置を接続することも可能である。
【００２４】
ホストＰＣ１０は、コンピュータ端末に操作者の指紋に関する情報を検出する指紋検出部１１（マウスに組み込まれた構成、キーボードに組み込まれた構成、又は、独立ユニットとしての構成など）、指紋検出部１１で検出された指紋に関する情報をホストＰＣ１０内に記録する指紋登録部１２、ＩＣカードに記録された指紋情報を読み込むＩＣカードＩ／Ｆ−１（１３）、指紋登録部１２に記録された指紋とＩＣカードＩ／Ｆ−１１３に記憶された指紋を照合する指紋照合部１（１４）から構成される。
【００２５】
つまり、ホストＰＣ１０においては、ＩＣカードＩ／Ｆ（１３）においてＩＣカードから読み込まれた指紋情報と、指紋検出部１１で検出された指紋情報を指紋照合部１（１４）で照合し、一致したという承認が得られると、指紋検出部１１で検出された指紋は指紋登録部１２に記録され、指定したファイルとともにネットワーク３０を通じて画像形成装置２０に送信される。
【００２６】
画像形成装置２０は、一般的にプリンタやデジタル複合機などが想定される。図１は、画像形成装置の最小限の構成を示している。画像形成装置２０は、全体制御部２１、ネットワーク制御部２２、ＩＣカードＩ／Ｆ−２（２３）、指紋照合部２（２４）、機密文書記憶部２５、操作部２６、表示部２７、及び、印刷部２８から構成される。
【００２７】
全体制御部２１は、ＣＰＵ、プログラム内蔵メモリ、ワークメモリなどを備え画像形成装置２０のシステム全体の制御を担うブロックである。ネットワーク制御部２２は、ネットワーク３０を経由してホストＰＣ１０との画像データやコマンドの送受信を行うための通信制御を行う。ＩＣカードＩ／Ｆ−２（２３）は、ＩＣカードに記録された指紋情報を読み取る部分である。指紋照合部２（２４）は、ホストＰＣ１０から機密文書として送られてきた原稿と共に送られてきた指紋情報とＩＣカードから取得した指紋情報との照合を行い、その結果を全体制御部２１に送信する。機密文書記憶部２５は、ホストＰＣ１０から送られた機密文書を一時的に保存する。操作部２６は、画像形成装置２１を操作する際に使用する。表示部２７は、オペレーションやエラー表示などにより使用者に使用状態を通知する。印刷部２８は、文書の印刷を行い、印刷原稿３１を生成する。
【００２８】
次に、本発明を適用した画像形成システムのホストＰＣ１０において実行される利用者を制限する動作について説明する。なお、ホストＰＣ１０側の指紋検出部１（１１）は、マウスのクリック部に装備されているものと仮定する。本動作により、ホスト端末側での照合が正常に実施されなかった場合、印刷動作を中止し、不正使用者の指紋情報をネットワークサーバーに通知する。これにより、画像形成装置への機密文書に関するデータ送信前に不正なアクセスを防止できるため、より確実なセキュリティが確立できる。
【００２９】
まず、ホストＰＣ１０において印刷するファイル名の指定（ステップＳ１００）、及び、マウスに装着された指紋検出部１（１１）において操作者の指紋を検出が行われる（ステップＳ１０１）。さらに、ＩＣカードからＩＣカードＩ／Ｆ−１（１３）を経由して使用者の登録指紋情報を読み取り（ステップＳ１０２）、指紋検出部１（１１）において検出した指紋とＩＣカードＩ／Ｆ−１（１３）において読み取った登録指紋情報を照合し（ステップＳ１０３）、両者が一致したならば（ステップＳ１０４／ＹＥＳ）、正当な使用者であると判断して、画像形成装置２０への印刷指示を可能とし、指紋検出部１（１１）において検出された指紋情報は指紋登録部１２に記憶される（ステップＳ１０７）。一方、両者の指紋が一致しなかった場合は（ステップＳ１０４／ＮＯ）、印刷操作は中止され（ステップＳ１０５）、ネットワークサーバーに不正使用であることが通知される（ステップＳ１０６）。
【００３０】
指紋検出部１（１１）において検出された指紋が指紋登録部１２に記憶されると（ステップＳ１０７）、出力先となる画像形成装置２０が選択される（ステップＳ１０８）。次に、印刷を開始する操作が行われ（ステップＳ１０９）、印刷情報と指紋登録部１２に記憶された指紋情報とがネットワーク３０を経由して画像形成装置２０に送信される（ステップＳ１１０）。なお、ホストＰＣ１０に記憶された指紋情報は、データ送信後、消去される（ステップＳ１１１）。以上により、印刷の初期段階での不正使用の検知が可能となる。また、画像形成装置２０へデータを送信した後、指紋情報はホストＰＣ１０から消去されるため、該情報が悪用されることを防止できる。
【００３１】
次に、ホストＰＣ１０から印刷情報と指紋情報とをネットワーク３０を通じて受信した画像形成装置２０において実行される動作について説明する。
【００３２】
画像形成装置２０は、印刷情報と指紋情報をネットワーク制御部２２で受信する（ステップＳ２００／ＹＥＳ）。印刷情報は、機密文書記憶部２５に蓄積され、指紋情報が指紋照合部２（２４）に格納されると印刷準備が完了する。次に、指紋の照合を実施することができる旨を表示部２７に表示し（ステップＳ２０１）、ＩＣカードＩ／Ｆ−２（２３）からのデータ入力を待つ。ＩＣカードＩ／Ｆ−２（２３）より指紋情報が取得されると（ステップＳ２０２）、ホストＰＣ１０において指紋を登録した者と同じ使用者の指紋が記憶されたＩＣカードを読み込むことで、指紋照合部２（２４）において照合動作が開始される（ステップＳ２０３）。照合の結果、ホストＰＣ１０からの指紋情報とＩＣカードからの指紋情報が一致した場合は（ステップＳ２０４／ＹＥＳ）、原稿の印刷が実行される（ステップＳ２０５）。印刷終了後は、画像形成装置２０に記憶されている機密データ（登録指紋情報、及び、検知指紋情報）、及び、印刷データの全てが消去される（ステップＳ２０７）。照合の結果が一致しなかった場合は（ステップＳ２０４／ＮＯ）、印刷が出来ない旨のメッセージが表示部２７に表示され（ステップＳ２０６）、印刷は実行されずに機密データが消去される（ステップＳ２０７）。指紋情報は、個人を特定できる情報なので取り扱いには注意する必要があるため、不要になった後は直ちに消去されるため、情報の漏洩を防止することができる。
【００３３】
以上に述べたように、本発明を適用した画像形成システムにおいては、ホストＰＣ２０において予めＩＣカードに登録してある指紋情報と操作者の指紋情報との照合を行い、さらに、印刷出力側（画像形成装置２０）においてもＩＣカードに登録してある指紋情報とホストＰＣ１０から送信された指紋情報との照合を行うため２段階で指紋の照合が行われるため機密性が高く、更には、ＩＤやパスワードが不要なため使用者の負担が軽減される。
【００３４】
さらに、基準となる指紋情報はＩＣカードに登録されているため、プライバシも保護される。印刷時には指紋が登録されたＩＣカードでの指紋照合を実施してから印刷することで機密文書が他者の目に触れることを防止する。印刷後においては、指紋情報や機密文書情報は消去されるため画像形成装置から情報が漏洩を防止することができる。
【実施例２】
【００３５】
本実施例においては、ホストＰＣ１０から印刷指示が行われた後、所定時間内に画像形成装置２０において指紋照合が行われない場合に、ホストＰＣ１０から送信された指紋情報、及び、印刷データを消去される動作について説明する。
【００３６】
画像形成装置２０がホストＰＣ１０から送信された指紋情報と印刷原稿情報を受信すると（ステップＳ３００／ＹＥＳ）、指紋の照合が可能である旨が表示部２７に表示され（ステップＳ３０１）、ＩＣカードＩ／Ｆ−２（２３）からのデータ入力を待つ（ステップＳ３０２）。ここで、ＩＣカードＩ／Ｆ−２（２３）より指紋情報が取得されないときは（ステップＳ３０２／ＮＯ）、画像形成装置２０が指紋情報と印刷情報を受信して、指紋照合可能となった状態（ステップＳ３０１）からの時間が計数される（ステップＳ３０６）。予め設定した所定時間内にＩＣカードからの指紋情報とホストＰＣ１０から送信された指紋情報の照合動作が実施されなかったときは（ステップＳ３０７／ＹＥＳ）、印刷できないことが表示される（ステップＳ３０８）。そして、画像形成装置２０内に残存する印刷情報及び指紋情報が消去され（ステップＳ３０９）、動作が終了する。なお、指紋照合可能となった状態（ステップＳ３０１）からの経過時間が、予め設定した所定時間に達していないときは（ステップＳ３０７／ＮＯ）、引き続きＩＣカードＩ／Ｆ−２（２３）からのデータ入力を待つ。
【００３７】
なお、ＩＣカードＩ／Ｆ−２（２３）より指紋情報が取得されると（ステップＳ３０２／ＹＥＳ）、ホストＰＣ１０において指紋を登録した者と同じ使用者の指紋が記憶されたＩＣカードを読み込むことで、指紋照合部２（２４）において照合動作が開始される（ステップＳ３０３）。照合の結果、ホストＰＣ１０からの指紋情報とＩＣカードからの指紋情報が一致した場合は（ステップＳ３０４／ＹＥＳ）、原稿の印刷が実行される（ステップＳ３０５）。印刷終了後は、画像形成装置２０内に記憶されている機密データ（登録指紋情報、及び、検知指紋情報）、及び、印刷データの全てが消去される（ステップＳ３０９）。照合の結果が一致しなかった場合は（ステップＳ３０４／ＮＯ）、印刷できないことが表示され（ステップＳ３０８）、印刷は実行されずに機密データが消去される（ステップＳ３０９）。
【００３８】
以上の動作により、画像形成装置内に機密データが長時間残存することによる情報の漏洩を防止することができる。
【実施例３】
【００３９】
機密文書と通常文書を区別し、本発明を適用した画像形成システムにおいて、作業の効率化を図るための動作について説明する。仮に、機密文書と通常文書を区別せずに実施例１及び実施例２において述べた動作を行うと作業の効率が著しく低下する。そこで、ホストＰＣ１０は、機密文書については事前に登録を行い、指紋検出部１（１１）において検出した指紋とＩＣカードから読み出した指紋が一致したときに指紋の照合を実行し、ホストＰＣ１０からの印刷指示を禁止する。これにより、機密文書ファイルと通常文書ファイルを切り分けて使用することが可能であり、機密文書の印刷を制約すると同時に通常情報の指紋照合作業を削除できるため、作業の効率化を図ることができる。
【００４０】
さらに、ホストＰＣ１０において機密文書として指紋の照合が実行された文書については、その機密文書が選択された時点で、指紋登録を要求する。これにより、機密文書と通常文書を区別することができ、印刷指示作業が簡易化、及び、作業の効率化を図ることができる。
【図面の簡単な説明】
【００４１】
【図１】本発明を適用した画像形成システムの構成を示すブロック図である。
【図２】本発明を適用した画像形成システムのホストＰＣにおいて実行される動作を示すフローチャートである。
【図３】本発明を適用した画像形成システムの画像形成装置において実行される動作を示すフローチャートである。
【図４】本発明を適用した画像形成システムの画像形成装置においてＩＣカードから指紋情報が得られなかった場合の動作を示すフローチャートである。
【符号の説明】
【００４２】
１０    ホストＰＣ
１１    指紋検出部１
１２    指紋登録部
１３    ＩＣカードＩ／Ｆ−１
１４    指紋照合部１
２０    画像形成装置
２１    全体制御部
２２    ネットワーク制御部
２３    ＩＣカードＩ／Ｆ−２
２４    指紋照合部２
２５    機密文書記憶部
２６    操作部
２７    表示部
２８    印刷部
３０    ネットワーク
３１    印刷原稿
【図１】
2005165434.tif 000003
【図２】
2005165434.tif 000004
【図３】
2005165434.tif 000005
【図４】
2005165434.tif 000006