(57)【要約】【課題】  情報の多様化に合わせて多くのユーザーが装置を使用することを考慮して認証の利便性を向上することができる印刷システムを提供する。【解決手段】  ホストコンピュータ１と印刷装置２がネットワーク接続され、印刷装置２はグループ単位でユーザー認証する機能を有する印刷システムにおいて、ホストコンピュータ１は、印刷データにグループの権限に応じて印刷できる部分とできない部分の指定を行う機能を有し、印刷装置２は、認証通過後、印刷を実行した際に印刷を実行したユーザーの属しているグループの権限に応じて、印刷される部分とされない部分を分ける機能を有する。【選択図】  図１
2005267175.tif 000002
【特許請求の範囲】
【請求項１】
ホストコンピュータと印刷装置がネットワークにて接続され、印刷装置はグループ単位でユーザー認証する機能を有する印刷システムにおいて、ホストコンピュータは、グループの権限に応じて印刷データに印刷できる部分とできない部分の指定を行う機能を有し、印刷装置は、ユーザー認証通過後、印刷を実行したユーザーの属しているグループの権限に応じて、印刷される部分とされない部分を分ける機能を有することを特徴とする印刷システム。
【請求項２】
請求項１において、印刷データに権限に応じて印刷できる部分とできない部分を指定する際に、指定を示すデータ部分を暗号化して、印刷装置側にて復号化することを特徴とする印刷システム。
【請求項３】
請求項２において、指定を示すデータ部分を暗号化する際、暗号化するためのキーにより行うことを特徴とする印刷システム。
【請求項４】
請求項１において、ユーザーの権限に応じて印刷される部分の内容が変わることを特徴とする印刷システム。
【請求項５】
請求項１において、ユーザーの権限に応じて印刷されない部分には印刷されない旨の表現内容を印刷することを特徴とする印刷システム。
【請求項６】
請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合には、印刷を実行しないような細工を施した印刷データを作成することを特徴とする印刷システム。
【請求項７】
請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合に、印刷を実行できなかった時、その結果を印刷要求があったホストコンピュータに通知することを特徴とする印刷システム。
【請求項８】
請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合には、ユーザーの持った権限で印刷できる印刷装置をネットワーク上から探し出し、その結果を印刷要求があったホストコンピュータに通知することを特徴とする印刷システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホストコンピュータと印刷装置がネットワークにて接続され、印刷装置はグループ単位でユーザー認証する機能を有する印刷システムに関し、特にセキュリティが必要なデータ管理技術に関する。
【背景技術】
【０００２】
個人情報や企業情報など機密性を持った情報が急速に電子データ化され、機密データの扱い方の重要度が高まっている。そうした中で印刷装置やホストコンピュータ間で扱われる機密データに対してもセキュリティを高めることが望まれている。また、セキュリティに対するニーズも単に機密保持というだけでなく、情報の多様化に合わせてきめ細かに利用しやすいものが求められる。
従来から、機密文書を他人に見られることを防ぐために、機密データを印刷する際に認証を求めてセキュリティを守ろうとする技術が提案されている。また、単一の機密データ内においても機密保持する個所としない個所を分けて指定できる技術もある。
例えば、特許文献１には、機密データを機密データとして認識させるための情報をデータに付加し、プリンタ側で保護する技術が提案されている。また、特許文献２記載の技術では、データ内において機密使用個所と未使用個所のＯＮ／ＯＦＦを達成している。
【特許文献１】特開２００２−１２７５４５公報
【特許文献２】特開２００２−２１５３７１公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特許文献１に記載の技術は、機密データを機密データとして認識させるための情報をデータに付加し、プリンタ側で保護することを目的としていて、データ単位の粒度（大きさ）でしかセキュリティ保持を達成できていない。従ってデータ内のきめ細やかなセキュリティを図ることはできない。
また、特許文献２に記載の技術は、機密使用個所と未使用個所のＯＮ／ＯＦＦを達成するとしても、ユーザーの持っている権限に応じた機密使用個所のＯＮ／ＯＦＦには対応できておらず、利便性が悪く、複数の使用者に対してきめ細やかなセキュリティを図ることはできない。
本発明は、情報の多様化に合わせて多くのユーザーが装置を使用することを考慮して認証の利便性を向上すると共に、きめ細かなセキュリティを図ることができる印刷システムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、請求項１記載の発明は、ホストコンピュータと印刷装置がネットワークにて接続され、印刷装置はグループ単位でユーザー認証する機能を有する印刷システムにおいて、ホストコンピュータは、グループの権限に応じて印刷データに印刷できる部分とできない部分の指定を行う機能を有し、印刷装置は、ユーザー認証通過後、印刷を実行したユーザーの属しているグループの権限に応じて、印刷される部分とされない部分を分ける機能を有する印刷システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１において、印刷データに権限に応じて印刷できる部分とできない部分を指定する際に、指定を示すデータ部分を暗号化して、印刷装置側にて復号化する印刷システムを主要な特徴とする。
請求項３記載の発明は、請求項２において、指定を示すデータ部分を暗号化する際、暗号化するためのキーにより行う印刷システムを主要な特徴とする。
請求項４記載の発明は、請求項１において、ユーザーの権限に応じて印刷される部分の内容が変わる印刷システムを主要な特徴とする。
請求項５記載の発明は、請求項１において、ユーザーの権限に応じて印刷されない部分には印刷されない旨の表現内容を印刷する印刷システムを主要な特徴とする。
請求項６記載の発明は、請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合には、印刷を実行しないような細工を施した印刷データを作成する印刷システムを主要な特徴とする。
請求項７記載の発明は、請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合に、印刷を実行できなかった時、その結果を印刷要求があったホストコンピュータに通知する印刷システムを主要な特徴とする。
請求項８記載の発明は、請求項１において、ユーザーを認証する機能を持った印刷装置の認証機能が無効な場合、もしくは認証機能がない印刷装置にデータを送信した場合には、ユーザーの持った権限で印刷できる印刷装置をネットワーク上から探し出し、その結果を印刷要求があったホストコンピュータに通知する印刷システムを主要な特徴とする。
【発明の効果】
【０００５】
本発明の印刷システムにおいては、複数のユーザー認証グループ毎に印刷される部分とされない部分を分けることができるので、情報の多様化に合わせたきめ細かく柔軟性のあるセキュリティを図ることができる。
また、印刷データを暗号化することでデータの送信中のセキュリティを向上させることができる。
また、データ部分を暗号化する際に、ユーザーが自ら設定した暗号化キーを元に行うことで、印刷データの送信中のセキュリティ強度を上げることができる。
また、ユーザーの属しているグループの権限に応じて印刷内容を変化させることで、ユーザーによって把握可能な内容を変えることができるので、情報の多様化に合わせた柔軟性のあるセキュリティを図ることができる。
また、印刷されない部分に印刷されない旨を印刷するので、表示されない理由をユーザーに伝えることできる。
また、認証機能がない状態の印刷装置に誤って機密データを送信してしまった場合には、印刷を実行しないように印刷データを作成することで、セキュリティの強度を上げることができる。
また、印刷を実行できなかった時にその旨を印刷要求があったホストコンピュータに通知することができるので、印刷装置に行く前にユーザーに印刷トラブルを伝えることができる。
また、印刷を実行できなかった時に印刷要求があったホストコンピュータに印刷できる印刷装置を通知することができるので、ユーザーはどの印刷装置なら印刷できるのか知ることができる。
【発明を実施するための最良の形態】
【０００６】
以下、図面を参照して、本発明の各実施例を詳細に説明する。
【実施例１】
【０００７】
図１は本発明の印刷システムの構成図である。本印刷システムは、多数のホストコンピュータ１（１−１〜１−ｎ）と多数の印刷装置２（２−１、２−２、２−３…）がネットワーク回線３で接続されることで構成されている。
ホストコンピュータ１において認証機能対応用印刷データ作成装置を使い、閲覧の制限をかけたい個所に複数のユーザー認証グループの指定を行い、印刷データを作り出す。このために、ネットワーク回線３上にある印刷装置２の中から認証機能付きの印刷装置２−２に該当するホストコンピュータ１から印刷データの送信を行う。印刷装置２−２は印刷データを受信し、印刷データの蓄積を行う。印刷装置２−２にてユーザーが認証を行い、合格した場合に印刷装置２−２は印刷データの印刷を行う。印刷は認証を通過したユーザーの属するグループの権限に応じて印刷される個所とされない個所に分かれて行われる。印刷例を図２、図３に示す。この図２、図３では、通常通り印刷された個所と、グループの権限によって印刷されない個所とに分けられて印刷される様子を示す。
【実施例２】
【０００８】
実施例１において、ホストコンピュータ１での認証機能対応用印刷データ作成装置を使い閲覧の制限をかけたい個所に複数のユーザー認証グループの指定を行った時に、セキュリティ性を高めるために、指定した部分（閲覧の制限をかけたい個所）を、認証機能対応用印刷データ作成装置が持っている暗号情報を元に暗号化し、印刷実行時に印刷装置側２−２にて認証機能対応用印刷データ作成装置が持っている暗号情報と同じ暗号情報を用いて復号化を行い認証して印刷する。すなわちここでは、閲覧の制限を掛ける場合、暗号情報にて暗号化し復号化するようにしている。
【実施例３】
【０００９】
前記実施例２において、閲覧の制限を掛けたい指定した部分を暗号化する際、ユーザーは暗号化に用いるキーをホストコンピュータ１で入力し、入力されたキーを用いて認証機能対応用印刷データ作成装置は暗号化を行う。印刷装置２−２側においてユーザーは予め、復号化に用いるためのキー、すなわちホストコンピュータ１で入力し暗号化に使ったものと同じキーを入力しておくことで印刷装置２−２側は復号化を行い印刷する。ここでは、ユーザーのキーを用いて暗号化し、復号化するようにしている。
【実施例４】
【００１０】
ホストコンピュータ１の認証機能対応用印刷データ作成装置によって、認証の制限をかける指定を行う際に、複数のユーザー認証グループ毎に一箇所に表示する内容を別々に登録し、表示する内容をユーザー認証グループ毎に変える指定を行う。印刷を行った際には、ユーザーの持っている権限に応じて同一個所に印刷される内容が変わる。印刷例を図２、図４に示す。ここでは、ユーザー認証グループごとに表示内容を変えるようにしたものである。
【実施例５】
【００１１】
印刷を行った際にユーザーの権限に応じて印刷されない部分について、単に網掛け表示をするのではなく、「認証グループが異なるため印刷できませんでした。」などといった印刷されない旨の文章を印刷する。印刷例を図５に示す。ここでは印刷されない部分についてその旨の表示をするものである。
【実施例６】
【００１２】
ホストコンピュータ１より認証が必要な印刷データを印刷装置２に送信する際に、ユーザーを認証する機能を持った印刷装置２−２の認証機能が無効な場合もしくは認証機能がない印刷装置２−１、２−３にデータを送信した場合には、印刷を実行しないような細工を加えて印刷データを作成する。有効な認証を確保するためである。
【実施例７】
【００１３】
ホストコンピュータ１より認証が必要な印刷データを印刷装置２に送信する際に、ユーザーを認証する機能を持った印刷装置２−２の認証機能が無効な場合もしくは認証機能がない印刷装置２−１、２−３にデータを送信した場合には、印刷を実行しないような細工を加えて印刷データを作成する。そして印刷装置２が印刷を実行できなかった時には、その結果を印刷要求があったホストコンピュータ１に通知する。ここでは、認証機能が不十分では印刷できない細工を加え、印刷要求の通知を行う。
【実施例８】
【００１４】
ホストコンピュータ１より認証が必要な印刷データを印刷装置２に送信する際に、ユーザーを認証する機能を持った印刷装置２−２の認証機能が無効な場合もしくは認証機能がない印刷装置２−１、２−３にデータを送信した場合には、印刷を実行しないような細工を加えて印刷データを作成する。印刷装置２が印刷を実行できなかった時には、その結果を印刷要求があったホストコンピュータ１に通知する。また、ユーザーの持った権限で印刷できる印刷装置２をネットワーク上から探し出し、その結果を印刷要求があったホストコンピュータ１に通知する。ここでは実施例７の例に加え、印刷可能な印刷装置を探す。
【図面の簡単な説明】
【００１５】
【図１】本発明の印刷システムの構成図である。
【図２】印刷表示例を示す図である。
【図３】印刷表示例を示す図である。
【図４】印刷表示例を示す図である。
【図５】印刷表示例を示す図である。
【符号の説明】
【００１６】
１  ホストコンピュータ
２  印刷装置
３  ネットワーク回線
【図１】
2005267175.tif 000003
【図２】
2005267175.tif 000004
【図３】
2005267175.tif 000005
【図４】
2005267175.tif 000006
【図５】
2005267175.tif 000007