(57)【特許請求の範囲】
【請求項１】
印刷データを受信する受信部と、
受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断部と、
前記印刷データが用紙に印刷された形態で出力され得る、鍵により開閉可能な鍵付き出力ビンと、
前記鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断部と、
前記転送判断部によって前記印刷データが他の印刷装置から転送されたものでないと判断された場合、前記印刷データに関する情報に応じて、受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う制御部と、を有し、
前記制御部は、
前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断部によって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、
前記転送判断部によって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先を前記鍵付き出力ビンに決定し、
前記印刷データは、機密印刷のための印刷データであり、
前記制御部は、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先を決定することを特徴とする印刷装置。
【請求項２】
前記受信部はさらに、前記鍵を解除するための情報を受信することを特徴とする請求項１に記載の印刷装置。
【請求項３】
前記印刷データに関する情報は、当該印刷データの印刷条件に基づいて算出される当該印刷データの印刷に要する予想時間であり、
前記制御部は、前記予想時間が予め設定された閾値以上の場合には前記印刷データの出力先を前記鍵付き出力ビンに決定し、前記予想時間が前記閾値よりも小さい場合には前記印刷データの出力先を前記保持部に決定することを特徴とする請求項１または２に記載の印刷装置。
【請求項４】
前記印刷データに関する情報は、当該印刷データに基づく印刷枚数であり、
前記制御部は、前記印刷枚数が予め設定された閾値以上の場合には前記印刷データの出力先を前記鍵付き出力ビンに決定し、前記印刷枚数が前記閾値よりも小さい場合には前記印刷データの出力先を前記保持部に決定することを特徴とする請求項１または２に記載の印刷装置。
【請求項５】
前記保持部は、自己の印刷装置内に設けられることを特徴とする請求項１〜４のいずれか１つに記載の印刷装置。
【請求項６】
前記保持部は、印刷データをビットマップ形式のデータに変換し当該データを当該印刷装置に転送する印刷制御装置内に設けられることを特徴とする請求項１〜４のいずれか１つに記載の印刷装置。
【請求項７】
前記保持部は、当該印刷装置と通信可能なネットワーク上の機器内に設けられることを特徴とする請求項１〜４のいずれか１つに記載の印刷装置。
【請求項８】
決定された印刷データの出力先を通知する通知部をさらに有することを特徴とする請求項１〜７のいずれか１つに記載の印刷装置。
【請求項９】
前記通知部はさらに、印刷データの印刷完了を、自己の印刷装置を特定するための情報とともに通知することを特徴とする請求項８に記載の印刷装置。
【請求項１０】
印刷データを受信する受信ステップと、
受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断ステップと、
前記印刷データが用紙に印刷された形態で出力され得る、鍵により開閉可能な鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断ステップと、
前記転送判断ステップにおいて前記印刷データが他の印刷装置から転送されたものでないと判断された場合、前記印刷データに関する情報に応じて、受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う決定ステップと、を有し、
前記決定ステップにおいて、
前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断ステップによって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、
前記転送判断ステップによって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先が前記鍵付き出力ビンに決定され、
前記印刷データは、機密印刷のための印刷データであり、
前記決定ステップにおいて、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先が決定されることを特徴とする印刷方法。
【請求項１１】
印刷データを受信する受信手順と、
受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断手順と、
前記転送判断手順において前記印刷データが他の印刷装置から転送されたものでないと判定された場合、前記印刷データに関する情報に応じて、前記印刷データが用紙に印刷された形態で出力され得る鍵により開閉可能な鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断手順と、
受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う決定手順と、を有し、
前記決定手順において、
前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断手順によって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、
前記転送判断手順によって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先が前記鍵付き出力ビンに決定され、
前記印刷データは、機密印刷のための印刷データであり、
前記決定手順において、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先が決定されるものである処理
を印刷装置に実行させるためのコンピュータプログラム。
【請求項１２】
請求項１１に記載のコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷装置、印刷方法およびコンピュータプログラムに関し、特に、機密印刷のための印刷装置、印刷方法およびコンピュータプログラムに関する。
【背景技術】
【０００２】
オフィスでプリンタを使用する場合、情報の漏洩防止のための配慮が必要である。このため、複数のユーザで共有されるＭＦＰ（Ｍｕｌｔｉ−Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）などの印刷装置には、印刷物を第三者に見られることを防止するために、機密印刷の機能が搭載されている。
【０００３】
機密印刷の機能としては、一般に、印刷データをＭＦＰに送った後に、ユーザがＭＦＰを操作してユーザ認証が完了した場合に、印刷出力を開始する方式が知られている（特許文献１および２参照）。
【０００４】
しかし、印刷枚数が多い場合、印刷用紙のサイズが大きい場合、あるいはカラー印刷や両面印刷などの印刷モードが設定されている場合には、認証操作後の印刷動作に多大の時間を要することとなる。この場合、ユーザは、結局、ＭＦＰの前で長時間印刷の完了を待たなければならなくなる。一方、ユーザがかかる待ち時間の発生を嫌って通常印刷を行えば、機密印刷の利用率が低下し、情報漏洩に対する対策が不徹底になる虞がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平８−３１４６５９号公報
【特許文献２】特開２００４−９４８１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は上述した問題点を解決するためになされたものであり、本発明の目的は、印刷物による情報の漏洩を防止できるとともに、ユーザが意に反して印刷装置の前で長時間印刷の完了を待たなくて済む印刷装置、印刷方法およびコンピュータプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の上記目的は、下記の手段によって達成される。
【０００８】
（１）印刷データを受信する受信部と、受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断部と、前記印刷データが用紙に印刷された形態で出力され得る、鍵により開閉可能な鍵付き出力ビンと、前記鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断部と、前記転送判断部によって前記印刷データが他の印刷装置から転送されたものでないと判断された場合、前記印刷データに関する情報に応じて、受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う制御部と、を有し、前記制御部は、前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断部によって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、前記転送判断部によって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先を前記鍵付き出力ビンに決定し、前記印刷データは、機密印刷のための印刷データであり、前記制御部は、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先を決定することを特徴とする印刷装置。
【０００９】
（２）前記受信部はさらに、前記鍵を解除するための情報を受信することを特徴とする上記（１）に記載の印刷装置。
【００１１】
（３）前記印刷データに関する情報は、当該印刷データの印刷条件に基づいて算出される当該印刷データの印刷に要する予想時間であり、前記制御部は、前記予想時間が予め設定された閾値以上の場合には前記印刷データの出力先を前記鍵付き出力ビンに決定し、前記予想時間が前記閾値よりも小さい場合には前記印刷データの出力先を前記保持部に決定することを特徴とする上記（１）または（２）に記載の印刷装置。
【００１２】
（４）前記印刷データに関する情報は、当該印刷データに基づく印刷枚数であり、
前記制御部は、前記印刷枚数が予め設定された閾値以上の場合には前記印刷データの出力先を前記鍵付き出力ビンに決定し、前記印刷枚数が前記閾値よりも小さい場合には前記印刷データの出力先を前記保持部に決定することを特徴とする上記（１）または（２）に記載の印刷装置。
【００１４】
（５）前記保持部は、自己の印刷装置内に設けられることを特徴とする上記（１）〜（４）のいずれか１つに記載の印刷装置。
【００１５】
（６）前記保持部は、印刷データをビットマップ形式のデータに変換し当該データを当該印刷装置に転送する印刷制御装置内に設けられることを特徴とする上記（１）〜（４）のいずれか１つに記載の印刷装置。
【００１６】
（７）前記保持部は、当該印刷装置と通信可能なネットワーク上の機器内に設けられることを特徴とする上記（１）〜（４）のいずれか１つに記載の印刷装置。
【００１７】
（８）決定された印刷データの出力先を通知する通知部をさらに有することを特徴とする上記（１）〜（７）のいずれか１つに記載の印刷装置。
【００１８】
（９）前記通知部はさらに、印刷データの印刷完了を、自己の印刷装置を特定するための情報とともに通知することを特徴とする上記（８）に記載の印刷装置。
【００１９】
（１０）印刷データを受信する受信ステップと、受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断ステップと、前記印刷データが用紙に印刷された形態で出力され得る、鍵により開閉可能な鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断ステップと、前記転送判断ステップにおいて前記印刷データが他の印刷装置から転送されたものでないと判断された場合、前記印刷データに関する情報に応じて、受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う決定ステップと、を有し、前記決定ステップにおいて、前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断ステップによって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、前記転送判断ステップによって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先が前記鍵付き出力ビンに決定され、前記印刷データは、機密印刷のための印刷データであり、前記決定ステップにおいて、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先が決定されることを特徴とする印刷方法。
【００２０】
（１１）印刷データを受信する受信手順と、受信した前記印刷データが他の印刷装置から転送されたものであるか否かを判断する転送判断手順と、前記転送判断手順において前記印刷データが他の印刷装置から転送されたものでないと判定された場合、前記印刷データに関する情報に応じて、前記印刷データが用紙に印刷された形態で出力され得る鍵により開閉可能な鍵付き出力ビンが使用できる状態であるか否かを判断する状態判断手順と、受信した前記印刷データの出力先を、前記鍵付き出力ビン、および前記印刷データを保持し得るとともに保持した前記印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部のいずれかに決定する出力先決定処理を行う決定手順と、を有し、前記決定手順において、前記印刷データの出力先を前記鍵付き出力ビンに決定した場合であって前記状態判断手順によって前記鍵付き出力ビンが使用できない状態であると判断された場合、前記印刷データを使用可能な前記鍵付き出力ビンを持つ他の印刷装置に転送し、前記転送判断手順によって前記印刷データが他の印刷装置から転送されたものであると判断された場合、前記出力先決定処理を行うことなく前記印刷データの出力先が前記鍵付き出力ビンに決定され、前記印刷データは、機密印刷のための印刷データであり、前記決定手順において、前記印刷データの機密の重要度に基づいて修正された前記印刷データに関する情報に応じて、前記印刷データの出力先が決定されるものである処理
を印刷装置に実行させるためのコンピュータプログラム。
【００２１】
（１２）上記（１１）に記載のコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の効果】
【００２２】
本発明によれば、機密印刷のための印刷データを受信してこれを印刷出力する際の出力先として、鍵付き出力ビン及び保持部のうちいずれかとするようにしたので、機密性を確保した上で必要に応じた出力形態をとり得ることが可能となる。たとえば、印刷枚数が多い場合など、結果的に印刷時間が多大となることが予想される場合、印刷装置は、印刷データを用紙上に印刷して鍵付き出力ビンに出力することが可能となる。この場合、ユーザは、印刷完了を見計らって印刷装置の設置場所に行けば、印刷装置の前で待たされることなく鍵を使って印刷物を取得することができる。一方、印刷枚数が少ない場合など、結果的に印刷時間が僅かであることが予想される場合、印刷装置は、印刷データをユーザ認証に基づいて取り出し可能な保持部に出力することが可能となる。この場合、ユーザは、印刷装置の設置場所に行ってユーザ認証の完了後の僅かな時間で印刷物を取得することができる。
【００２３】
このように本発明によれば、印刷物による情報の漏洩を防止できるとともに、ユーザが意に反して印刷装置の前で長時間印刷の完了を待たなくて済む。
【００２４】
さらに、本発明では、出力先が鍵付き出力ビンに決定された場合であって、印刷データを受信した印刷装置の鍵付き出力ビンが使用できない状態であるとき、使用可能な鍵付き出力ビンを持つ他の印刷装置が検索され、印刷データが当該他の印刷装置に転送される。これにより、設置個数が限定されている鍵付き出力ビンが空くまで処理が待たされるといった事態の発生を防止することができ、ひいては機密印刷の機能の確保と利用の向上とが図られる。
【図面の簡単な説明】
【００２５】
【図１】本発明の一実施形態にかかる印刷システムの全体構成を示すブロック図である。
【図２】ＭＦＰの概略正面図である。
【図３】ＭＦＰのハードウェア構成を示すブロック図である。
【図４】ＭＦＰにおける機密印刷の操作画面を通した処理の手順を示すフローチャートである。
【図５】機密印刷の設定画面の一例を示す。
【図６】ユーザの登録画面の一例を示す。
【図７】機密印刷の実行画面の一例を示す。
【図８】ＭＦＰにおける機密印刷データの受信処理の手順を示すフローチャートである。
【図９】図８から続く、ＭＦＰにおける機密印刷データの受信処理の手順を示すフローチャートである。
【図１０】出力先の決定処理の手順を示すフローチャートである。
【図１１】印刷完了の通知処理の手順を示すフローチャートである。
【図１２】印刷モード別の１枚当たりの印刷予想時間の一例を示す。
【発明を実施するための形態】
【００２６】
以下、本発明の実施の形態を、図面を参照して詳細に説明する。
【００２７】
図１は、本発明の一実施形態にかかる印刷システムの全体構成を示すブロック図である。
【００２８】
印刷システムは、ＰＣ（パーソナルコンピュータ）１００と、印刷制御装置としてのＲＩＰサーバ２００と、印刷装置としてのＭＦＰ３００（ＭＦＰ３００Ａ，３００Ｂ，３００Ｃの総称）とを備えており、これらはネットワーク５００を介して相互に通信可能に接続されている。ネットワーク５００は、イーサネット（登録商標）、トークンリング、ＦＤＤＩ等の規格によりコンピュータやネットワーク機器同士を接続したＬＡＮ、あるいはＬＡＮ同士を専用線で接続したＷＡＮ等からなる。
【００２９】
なお、ＲＩＰサーバ２００とＭＦＰ３００とは、直接機器間で接続されていてもよい。また、ネットワーク５００に接続される機器の種類および台数は、図１に示す例に限定されない。
【００３０】
ＰＣ１００には、文書ファイルを作成・編集するためのアプリケーションがインストールされている。ＰＣ１００は、アプリケーション上で印刷指示された文書ファイルに基づく印刷データをＲＩＰサーバ２００に送信する。
【００３１】
ＲＩＰサーバ２００は、ＰＣ１００から受信した印刷データを、ＭＦＰ３００が解釈可能なビットマップ形式の印刷データ（ラスタデータ）に変換して、ＭＦＰ３００に送信する。このＲＩＰサーバ２００は、一般に、ワークステーションまたはＰＣを使用することにより実現される。
【００３２】
図２は、ＭＦＰ３００の概略正面図、図３は、ＭＦＰ３００のハードウェア構成を示すブロック図である。
【００３３】
ＭＦＰ３００は、ＣＰＵ３０１、メモリ３０２、ハードディスク３０３、操作パネル部３０４、ＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ）３０５、画像読取部３０６、給紙部３０７、画像形成部３０８、用紙排出部３０９、および通信インタフェース３１０を含み、これらは信号をやり取りするためのバス３１１を介して相互に接続されている。
【００３４】
ＣＰＵ３０１は、プログラムにしたがって上記各部の制御や各種の演算処理を行う。メモリ３０２は、作業領域として一時的にプログラムやデータを記憶する。ハードディスク３０３は、オペレーティングシステムを含む各種プログラムや、各種データを格納する。
【００３５】
また、ハードディスク３０３は、印刷データを保持し得るとともに保持した印刷データをユーザ認証に基づいて印刷のために取り出し可能な保持部であるデジタル出力ビンのための領域を有する。
【００３６】
操作パネル部３０４は、タッチパネル、テンキー、スタートボタン、ストップボタン等を備えており、各種情報の表示および各種指示の入力に使用される。
【００３７】
ＡＤＦ３０５は、セットされた単数枚または複数枚の原稿を１枚ずつ画像読取部３０６の所定の読み取り位置まで搬送し、そして画像読み取り後の原稿を順次排出する。
【００３８】
画像読取部３０６は、所定の読み取り位置にセットされた原稿またはＡＤＦ３０５により所定の読み取り位置に搬送された原稿に蛍光ランプ等の光源で光を当て、その反射光をＣＣＤイメージセンサ等の受光素子で光電変換して、その電気信号から画像データを生成する。
【００３９】
給紙部３０７ａ〜３０７ｃは、印刷に使用される記録材としての用紙を収容する。給紙部３０７（３０７ａ〜３０７ｃの総称）は、収容された用紙を１枚ずつ画像形成部３０８に送り出す。
【００４０】
画像形成部３０８は、帯電、露光、現像、転写および定着の各工程を含む電子写真式プロセス等の周知の作像プロセスを用いて、各種データを用紙上に印刷する。
【００４１】
用紙排出部３０９は、画像形成部３０８から搬送される印刷された用紙を排出する。また、用紙排出部３０９は、通常出力ビン３１２と、鍵付き出力ビン３１３とを備えている。通常出力ビン３１２は、通常印刷において印刷データが印刷出力された用紙、あるいは機密印刷においてデジタル出力ビンに保持されていた印刷データがユーザ認証に基づいて印刷出力された用紙が排出され得るビンである。鍵付き出力ビン３１３は、機密印刷において印刷データが用紙に印刷された形態で出力され得る鍵により開閉可能なビンである。鍵は、本実施形態では電子的な鍵である。したがって、鍵付き出力ビン３１３は、鍵を解除するための鍵解除情報がユーザによって入力されることにより開かれ得る。ただし、本発明は、物理的な鍵が使用され得るように構成されてもよい。なお、図２では、鍵付き出力ビン３１３は、３個設けられているが、鍵付き出力ビン３１３の設置個数は任意である。
【００４２】
通信インタフェース３１０は、たとえばＬＡＮカードであり、ネットワーク５００を介して他の機器と通信するために使用される。
【００４３】
なお、ＭＦＰ３００は、上記した構成要素以外の構成要素を含んでいてもよく、あるいは、上記した構成要素のうちの一部が含まれていなくてもよい。
【００４４】
次に、本実施形態におけるＭＦＰ３００の動作について説明する。
【００４５】
図４は、ＭＦＰ３００における機密印刷の操作画面を通した処理の手順を示すフローチャートである。なお、図４のフローチャートにより示されるアルゴリズムは、ＭＦＰ３００のハードディスク３０３にプログラムとして記憶されており、ＣＰＵ３０１によって実行される。
【００４６】
まず、ＭＦＰ３００は、操作パネル部３０４に表示された機密印刷の操作画面上で、ユーザによる操作に基づいて「機密印刷の設定」が選択されたか否かを判断する（Ｓ１０１）。「機密印刷の設定」が選択されていない場合（Ｓ１０１でＮＯ）、ステップＳ１０３に進む。
【００４７】
「機密印刷の設定」が選択された場合（Ｓ１０１：ＹＥＳ）、機密印刷の設定画面が操作パネル部３０４に表示されて、機密印刷の設定画面を使用した機密印刷設定処理が行われる（Ｓ１０２）。
【００４８】
図５は、機密印刷の設定画面の一例を示す。機密印刷の設定画面６００は、動作状態を「機密印刷の実行」、「機密印刷の設定」、および「ユーザの登録」のいずれかに切り替えるためのそれぞれの動作切替ボタン６０１、６０２、および６０３を有している。また、機密印刷の設定画面６００は、現在の動作状態を示す状態表示部６０４と、設定作業の対象となるユーザの名前を示すユーザ表示部６０５とを有している。このユーザは、ユーザ選択部６０６において選択されることにより設定される。ここで、ユーザは上下のスクロール６０７を用いて選択される。ユーザの選択後、入力ボックス６０８にパスワードが入力される。そして、認証ボタン６０９が押されると認証動作が開始され、認証完了後に、具体的な機密印刷の設定が可能となる。
【００４９】
設定項目には、受信した印刷データの出力先を、鍵付き出力ビン、およびデジタル出力ビンのいずれかに決定するための判断基準としての印刷データに関する情報が含まれる。具体的には、出力先を決定するための判断基準の設定項目には、出力先を鍵付き出力ビンに決定するための印刷データに基づく印刷枚数の下限値（閾値Ｐａ）を入力するための入力ボックス６１０と、出力先を鍵付き出力ビンに決定するための印刷データの印刷に要する予想時間の下限値（閾値Ｔａ）を入力するための入力ボックス６１１とが含まれる。また、出力先を決定するための判断基準として、印刷データに基づく印刷枚数、および印刷データの印刷に要する予想時間のいずれかを選択するためのチェックボックス６１２、６１３が設けられている。
【００５０】
また、出力先を鍵付き出力ビンに決定したこと、および印刷データを印刷して鍵付き出力ビンに出力したことの通知方法として、チェックボックス６１４により、電子メールによって通知する方法と、チェックボックス６１５により、ＭＦＰ３００の操作パネル部３０４に表示することによって通知する方法とが選択可能である。同様に、出力先をデジタル出力ビンに決定したこと、およびデジタル出力ビンに保持されている印刷データを印刷して通常出力ビンに出力したことの通知方法として、チェックボックス６１６により、電子メールによって通知する方法と、チェックボックス６１７により、ＭＦＰ３００の操作パネル部３０４に表示することによって通知する方法とが選択可能である。
【００５１】
機密印刷の設定が完了した場合にはユーザにより設定ボタン６１８が選択され、機密印刷の設定を中止する場合にはユーザにより中止ボタン６１９が選択される。
【００５２】
さらに、機密印刷の設定画面６００は、受信した印刷データを他のＭＦＰ等の印刷装置に転送することを禁止するためのチェックボックス６２０を有している。本実施形態では、後述するように、出力先が鍵付き出力ビンに決定された場合であって、印刷データを受信した印刷装置の鍵付き出力ビンが使用できない状態であるとき、使用可能な鍵付き出力ビンを持つ他の印刷装置が検索され、印刷データが当該他の印刷装置に転送されるように構成されているが、ユーザは、かかる転送を望まない場合にチェックボックス６２０をチェックして転送を禁止することが可能である。
【００５３】
続いて、ＭＦＰ３００は、操作パネル部３０４に表示された機密印刷の操作画面上で、ユーザによる操作に基づいて「ユーザの登録」が選択されたか否かを判断する（Ｓ１０３）。「ユーザの登録」が選択されていない場合（Ｓ１０３でＮＯ）、ステップＳ１０５に進む。
【００５４】
「ユーザの登録」が選択された場合（Ｓ１０３：ＹＥＳ）、ユーザの登録画面が操作パネル部３０４に表示されて、ユーザの登録画面を使用したユーザ登録処理が行われる（Ｓ１０４）。
【００５５】
図６は、ユーザの登録画面の一例を示す。ユーザの登録画面７００は、機密印刷の設定画面６００と同様に、動作切替ボタン６０１、６０２、および６０３と、状態表示部６０４とを有している。
【００５６】
また、ユーザの登録画面７００は、ユーザ名、パスワード、電子メールアドレスを入力するためのそれぞれの入力ボックス７０１、７０２、および７０３を有している。入力が完了した場合にはユーザにより登録ボタン７０４が選択され、ユーザの登録を中止する場合にはユーザにより中止ボタン７０５が選択される。
【００５７】
なお、ユーザの登録画面７００を表示する前に認証動作が行われることにより、ユーザ登録のための操作が制限されてもよい。電子メールアドレスは印刷データの出力先または印刷完了を通知するためのアドレスであり、この電子メールアドレスの入力は任意である。
【００５８】
続いて、ＭＦＰ３００は、操作パネル部３０４に表示された機密印刷の操作画面上で、ユーザによる操作に基づいて「機密印刷の実行」が選択されたか否かを判断する（Ｓ１０５）。「機密印刷の実行」が選択されていない場合（Ｓ１０５でＮＯ）、ステップＳ１０１に戻る。
【００５９】
「機密印刷の実行」が選択された場合（Ｓ１０５：ＹＥＳ）、機密印刷の実行画面が操作パネル部３０４に表示されて、機密印刷の実行画面を使用した機密印刷実行処理が行われる（Ｓ１０６）。
【００６０】
図７は、機密印刷の実行画面の一例を示す。機密印刷の実行画面８００は、機密印刷の設定画面６００と同様に、動作切替ボタン６０１、６０２、および６０３と、状態表示部６０４と、ユーザ表示部６０５とを有している。
【００６１】
機密印刷の実行画面８００において、ユーザ名が入力ボックス８０１に入力され、パスワードが入力ボックス８０２に入力される。そして、認証ボタン８０３が押されると認証動作が開始され、認証完了後に、機密印刷の対象となる文書ファイルの選択が可能となる。文書選択部８０４には、そのユーザにより保持されている印刷データに対応する文書ファイル名が表示される。また、文書ファイル名の横には、出力先が表示される。デジタル出力ビンに保持されている印刷データは、選択キー８０５によって選択された後、印刷ボタン８０６が押されると、印刷出力される。印刷出力を中止する場合にはユーザにより中止ボタン８０７が選択される。
【００６２】
図８〜図１１は、ＭＦＰ３００における機密印刷データの受信処理の手順を示すフローチャートである。なお、図８〜図１１のフローチャートにより示されるアルゴリズムは、ＭＦＰ３００のハードディスク３０３にプログラムとして記憶されており、ＣＰＵ３０１によって実行される。
【００６３】
まず、ＭＦＰ３００は、ＰＣ１００からＲＩＰサーバ２００を経て機密印刷のための印刷データを受信する（Ｓ２０１）。
【００６４】
続いて、受信した前記印刷データが他のＭＦＰから転送されたものであるか否かが判断される（Ｓ２０２）。印刷データを受信したのが例えばＭＦＰ３００Ａである場合、印刷データが、ＰＣ１００からではなく他のＭＦＰ３００Ｂ，３００Ｃ等の印刷装置から転送されたものであるか否かが判断される。ここで、本実施形態では、受信した前記印刷データに、鍵付き出力ビン３１３の鍵を解除するための鍵解除情報が付加されている場合に、印刷データが他の印刷装置から転送されたものであると判断される。ただし、印刷データの送信元のアドレスやマシン名等によって判断されることも可能である。
【００６５】
受信した前記印刷データが他の印刷装置から転送されたものでない場合（ステップＳ２０２：ＮＯ）、受信した印刷データの出力先を、鍵付き出力ビン３１３、およびデジタル出力ビンのいずれかに決定するための決定処理が行われる（Ｓ２０３）。この出力先の決定処理の詳細は後述する。
【００６６】
ステップＳ２０４では、ステップＳ２０３で決定された出力先が、鍵付き出力ビン３１３、およびデジタル出力ビンのいずれであるかが判断される。
【００６７】
決定された出力先がデジタル出力ビンである場合（Ｓ２０４：デジタル出力ビン）、ステップＳ２０１で受信した印刷データはデジタル出力ビンに保持される（Ｓ２０５）。そして、ＭＦＰ３００は、機密印刷の実行画面８００を使用した機密印刷実行処理において、ユーザ認証が完了するまで待機する（Ｓ２０６でＮＯ）。ユーザ認証が完了した場合（Ｓ２０６：ＹＥＳ）、デジタル出力ビンに保持されている印刷データは、画像形成部３０８によって用紙に印刷され、用紙排出部３０９によって通常出力ビン３１２に排出される（Ｓ２０７）。
【００６８】
ステップＳ２０８では、印刷が完了したことをユーザに通知するための印刷完了の通知処理が行われる。この印刷完了の通知処理の詳細は後述する。
【００６９】
一方、決定された出力先が鍵付き出力ビンである場合（Ｓ２０４：鍵付き出力ビン）、図９のステップＳ２０９に進む。
【００７０】
ステップＳ２０９では、ＭＦＰ３００は、鍵付き出力ビン３１３の鍵を解除するための鍵解除情報を発生させる。この鍵解除情報は、例えばＰＣ１００等の印刷データの送信元に通知される。ただし、鍵解除情報は、ユーザにより指定されて印刷データに付加されてもよく、この場合にはユーザにより指定された鍵解除情報が取得される。
【００７１】
続いて、鍵付き出力ビン３１３が空いているか否かを含めて使用できる状態であるか否かが判断される（Ｓ２１０）。
【００７２】
鍵付き出力ビン３１３が使用できる状態である場合（Ｓ２１０：ＹＥＳ）、ＭＦＰ３００は、使用しようとする鍵付き出力ビン３１３に対して、鍵解除情報を設定する（Ｓ２１１）。続いて、ステップＳ２０１で受信した印刷データは、画像形成部３０８によって用紙に印刷され、用紙排出部３０９によって鍵付き出力ビン３１３に排出される（Ｓ２１２）。
【００７３】
鍵付き出力ビン３１３が使用できない状態である場合（Ｓ２１０：ＮＯ）、自己のＭＦＰと通信可能であり使用可能な鍵付き出力ビン３１３を持つ他のＭＦＰが存在するか否かが判断される（Ｓ２１３）。例えばＭＦＰ３００Ａは、ネットワーク５００上の他のＭＦＰ３００Ｂ，３００Ｃに対して、使用可能な鍵付き出力ビン３１３を有する印刷装置であるか否かの問合せを送信し、その応答を受信する。こうして、使用可能な鍵付き出力ビン３１３を持つ他のＭＦＰが検索される。
【００７４】
ステップＳ２１３において、使用可能な鍵付き出力ビン３１３を持つ他のＭＦＰが存在しないと判断された場合（Ｓ２１３：ＮＯ）、ステップＳ２０１で受信した印刷データはデジタル出力ビンに保持される（Ｓ２１４）。そして、機密印刷の実行画面８００を使用した機密印刷実行処理において、ユーザ認証が完了した場合（Ｓ２１５：ＹＥＳ）、図８のステップＳ２０７に進む。なお、ユーザ認証が未だ完了していないと判断される場合には（Ｓ２１５：ＮＯ）、ステップＳ２１０に戻る。これにより、ユーザ認証が完了する前に鍵付き出力ビン３１３が使用可能となった場合、印刷データは用紙に印刷されて鍵付き出力ビン３１３に排出されることになる。
【００７５】
一方、ステップＳ２１３において、使用可能な鍵付き出力ビン３１３を持つ他のＭＦＰが存在すると判断された場合（Ｓ２１３：ＹＥＳ）、印刷データの転送が許可されているか否かが判断される（Ｓ２１６）。ここで、機密印刷の設定画面６００を使用した機密印刷設定処理において、受信した印刷データを他のＭＦＰに転送することを禁止するためのチェックボックス６２０がチェックされていない場合、印刷データの転送が許可されていると判断される。印刷データの転送が許可されていない場合（Ｓ２１６：ＮＯ）、ステップＳ２１４に進む。
【００７６】
印刷データの転送が許可されている場合（Ｓ２１６：ＹＥＳ）、ＭＦＰ３００は、印刷データを用紙に印刷して鍵付き出力ビンに出力させるために、ステップＳ２０９で発生させられた鍵解除情報が付加された印刷データを、ステップＳ２１３において見つかった他のＭＦＰに転送する（Ｓ２１７）。このように鍵付き出力ビンから印刷物を取り出すための鍵解除情報も転送されるので、印刷物を排出するＭＦＰが変更されたとしても鍵を解除するためのユーザの操作に変化はなく、ユーザに違和感を与えなくて済む。
【００７７】
なお、ステップＳ２１３において使用可能な鍵付き出力ビンを持つ他のＭＦＰが複数見つかった場合、所定の優先順位の最も高いＭＦＰに、印刷データが転送される。所定の優先順位としては、例えば物理的な距離の近い順番が挙げられる。
【００７８】
一方、図８のステップＳ２０２において、受信した前記印刷データが他のＭＦＰから転送されたものであると判断された場合（ステップＳ２０２：ＹＥＳ）、ステップＳ２１１に進む。つまり、ステップＳ２０３およびＳ２０４の処理を実行することなく、つまり印刷データに関する情報の内容にかかわらずに、印刷データの出力先が鍵付き出力ビンに決定される。ステップＳ２１１では、使用しようとする鍵付き出力ビン３１３に対して、他のＭＦＰから受信した鍵解除情報が設定される。そして、他のＭＦＰから受信した印刷データは、画像形成部３０８によって用紙に印刷されて、用紙排出部３０９によって鍵付き出力ビン３１３に排出され（Ｓ２１２）、ステップＳ２０８に進む。
【００７９】
次に、図１０を参照して、ステップＳ２０３における出力先の決定処理の手順について説明する。
【００８０】
まず、ＭＦＰ３００は、機密印刷の設定画面６００を使用した機密印刷設定処理において、印刷データの出力先を決定するための判断基準として、印刷予想時間が選択されているか否か、つまり出力先が印刷予想時間により決定されるものであるか否かを判断する（Ｓ３０１）。
【００８１】
印刷データの出力先を決定するための判断基準として、印刷予想時間が選択されていない場合（Ｓ３０１：ＮＯ）、印刷データの出力先を決定するための判断基準として、印刷データに基づく印刷枚数が選択されているものとみなされ、印刷データに基づく印刷枚数が予め設定された閾値Ｐａ以上であるか否かが判断される（Ｓ３０２）。
【００８２】
ステップＳ３０２で印刷枚数が閾値Ｐａ以上であると判断された場合（Ｓ３０２：ＹＥＳ）、ステップＳ３０６に進み、印刷枚数が閾値Ｐａよりも小さいと判断された場合（Ｓ３０２：ＮＯ）、ステップＳ３０３に進む。
【００８３】
ステップＳ３０３では、印刷データの出力先がデジタル出力ビンと決定される。一方、ステップＳ３０６では、印刷データの出力先が鍵付き出力ビン３１３と決定される。
【００８４】
ステップＳ３０１において印刷データの出力先を決定するための判断基準として、印刷予想時間が選択されていると判断された場合（Ｓ３０１：ＹＥＳ）、受信した印刷データの印刷に要する予想時間Ｔが算出される（Ｓ３０４）。
【００８５】
たとえば、印刷予想時間Ｔは、印刷モード別の１枚当たりの印刷予想時間をＴ０、印刷枚数をＮ、機密係数をＫとした場合、
計算式Ｔ＝Ｔ０＊Ｎ＊Ｋ
により算出される。
【００８６】
印刷モード別の１枚当たりの印刷予想時間Ｔ０は、たとえば図１２に示すように、カラー／モノクロ、および片面／両面の印刷モードと、用紙のサイズおよび向きとに応じて予め設定されており、ＭＦＰ３００のハードディスク３０３に保存される。
【００８７】
機密係数Ｋは、印刷データの機密の重要度に応じた係数である。この機密係数Ｋは、印刷データを送信するＰＣ１００で、印刷データに対して設定される。たとえば「重要」、「秘密」、「社外秘」等のウォーターマークなどのセキュリティ情報が印刷データに設定されている場合、重要度が高いとみなされる。ここでは、重要度が高いほど、機密係数Ｋは小さく設定される。たとえば「重要」等のウォーターマークが設定されている場合、機密係数Ｋは０．８と設定され、それ以外の場合、機密係数Ｋは１．０と設定される。これは、重要度の高い印刷データは、印刷枚数が多くても、なるべくユーザがＭＦＰ３００の設置場所に来てユーザ認証の完了後でないと印刷を開始しない方が好ましいというセキュリティポリシーによる。ただし、逆に、重要度の高い印刷データは、印刷枚数にかかわらずに、なるべくデジタル出力ビンに保持させずに鍵付き出力ビンに印刷出力させる方が好ましいというセキュリティポリシーを採用することもできる。この場合、重要度が高いほど、機密係数Ｋは大きく設定される。
【００８８】
このように本実施形態では、印刷予想時間は、印刷データの機密の重要度に基づいて修正されるが、必ずしも修正される必要はない。なお、前述した印刷データの出力先を決定するための判断基準としての印刷データに基づく印刷枚数も、印刷データの機密の重要度に基づいて修正されてもよい。
【００８９】
ステップＳ３０５では、算出された印刷予想時間Ｔが予め設定された閾値Ｔａ以上であるか否かが判断される。
【００９０】
ステップＳ３０５で印刷予想時間Ｔが閾値Ｔａ以上であると判断された場合（Ｓ３０５：ＹＥＳ）、ステップＳ３０６に進み、閾値Ｔａよりも小さいと判断された場合（Ｓ３０５：ＮＯ）、ステップＳ３０３に進む。
【００９１】
ステップＳ３０７では、決定された印刷データの出力先をユーザに通知するための出力先の通知処理が行われる。ここで、ステップＳ３０３またはＳ３０６における決定結果に応じて、出力先がデジタル出力ビンに決定されたこと、あるいは出力先が鍵付き出力ビン３１３に決定されたことが、機密印刷の設定画面６００を使用した機密印刷設定処理において予め設定された通知方法により通知される。なお、このステップＳ３０７の処理は、以下に説明するステップＳ２０７の処理と概ね同様に行われる。
【００９２】
次に、図１１を参照して、ステップＳ２０８における印刷完了の通知処理の手順について説明する。
【００９３】
まず、ＭＦＰ３００は、機密印刷の設定画面６００を使用した機密印刷設定処理において、電子メールによって通知する方法が選択されているか否かを判断する（Ｓ４０１）。なお、ここでは、出力先に対応して選択された通知方法が参照される（以降において同様）。
【００９４】
電子メールによって通知する方法が選択されていない場合（Ｓ４０１：ＮＯ）、操作パネル部３０４に表示することによって通知する方法が選択されているか否かが判断される（Ｓ４０２）。操作パネル部３０４に表示することによって通知する方法が選択されていない場合（Ｓ４０２：ＮＯ）、図８のフローチャートに戻る。
【００９５】
操作パネル部３０４に表示することによって通知する方法が選択されている場合（Ｓ４０２：ＹＥＳ）、印刷された用紙を鍵付き出力ビンまたは通常出力ビンに出力したことが、操作パネル部３０４に表示される（Ｓ４０３）。
【００９６】
一方、ステップＳ４０１において電子メールによって通知する方法が選択されていると判断された場合（Ｓ４０１：ＹＥＳ）、ユーザの登録画面７００を使用したユーザ登録処理において、該当するユーザの電子メールアドレスが設定されているか否かが判断される（Ｓ４０４）。
【００９７】
該当するユーザの電子メールアドレスが設定されている場合（Ｓ４０４：ＹＥＳ）、印刷された用紙を鍵付き出力ビンまたは通常出力ビンに出力したことが、設定された電子メールアドレスに通知され（Ｓ４０５）、ステップＳ４０２に進む。ここで、出力完了の通知には、実際に印刷を行った自己のＭＦＰを特定するための情報が含められることが望ましい。このように構成すれば、印刷データが最初に送られたＭＦＰから他のＭＦＰに転送された場合でも、ユーザは、印刷された用紙がどのＭＦＰの鍵付き出力ビンに出力されたかを迅速に把握することが可能となる。
【００９８】
一方、該当するユーザの電子メールアドレスが設定されていない場合には（Ｓ４０４：ＮＯ）、そのままステップＳ４０２に進む。
【００９９】
このように本実施形態のＭＦＰ３００は、機密印刷のための印刷データを受信し、受信した機密印刷のための印刷データの出力先を、印刷データが用紙に印刷された形で出力され得る鍵により開閉可能な鍵付き出力ビン、および印刷データを保持し得るとともに保持した印刷データをユーザ認証に基づいて印刷のために取り出し可能なデジタル出力ビンのいずれかに決定する。即ち、本実施形態においては、機密印刷のための印刷データを印刷出力するにあたり、その出力形態を２つの異なる出力形態から選択決定している。
【０１００】
したがって、印刷枚数が多い場合など、結果的に印刷時間が多大となることが予想される場合、ＭＦＰ３００は、印刷データを印刷して鍵付き出力ビンに出力する形態を選ぶことが可能となる。この場合、ユーザは、印刷完了を見計らってＭＦＰ３００の設置場所に行けば、ＭＦＰ３００の前で待たされることなく鍵を使って印刷物を取得することができる。一方、印刷枚数が少ない場合など、結果的に印刷時間が僅かであることが予想される場合、ＭＦＰ３００は、印刷データをユーザ認証に基づいて取り出し可能なデジタル出力ビンに出力することが可能となる。この場合、ユーザは、ＭＦＰ３００の設置場所に行ってユーザ認証の完了後の僅かな時間で印刷物を取得することができる。
【０１０１】
このように本実施形態によれば、印刷物による情報の漏洩を確実に防止できるとともに、ユーザが意に反してＭＦＰ３００の前で長時間印刷の完了を待たなくて済む。
【０１０２】
さらに、本発明では、出力先が鍵付き出力ビンに決定された場合であって、印刷データを受信したＭＦＰの鍵付き出力ビンが使用できない状態であるとき、使用可能な鍵付き出力ビンを持つ他のＭＦＰが検索され、印刷データが当該他のＭＦＰに転送される。これにより、設置個数が限定されている鍵付き出力ビンが空くまで処理が待たされるといった事態の発生を防止することができ、ひいては機密印刷の機能の確保と利用の向上とが図られる。
【０１０３】
本発明は、上記した実施形態のみに限定されるものではなく、特許請求の範囲内において、種々改変することができる。
【０１０４】
たとえば、上記実施形態では、印刷装置としてＭＦＰが使用されているが、本発明はこれに限定されるものではなく、たとえば複写機、およびプリンタなどの他の印刷装置が使用されてもよい。
【０１０５】
また、上記実施形態では、デジタル出力ビンは、ＭＦＰ３００のハードディスク３０３内に設けられているが、本発明はこれに限定されるものではない。デジタル出力ビンは、ＲＩＰサーバ２００内に設けられていてもよく、さらには、ＭＦＰ３００と通信可能なネットワーク５００上の機器内に設けられていてもよい。
【０１０６】
また、上記実施形態では、図８に示す処理はＭＦＰ３００で実行されるが、本発明はこれに限定されるものではない。たとえば出力先の決定処理（Ｓ２０２）などの図８に示す処理の一部は、ＲＩＰサーバ２００で実行されることも可能である。
【０１０７】
また、上記実施形態では、印刷データの出力先は、印刷データに関する情報に応じてＭＦＰ３００で自動的に決定されるが、本発明はこれに限定されるものではない。印刷データの出力先は、印刷データを送信するＰＣ１００において、ユーザにより指示されてもよい。
【０１０８】
また、上記実施形態では、ＲＩＰサーバ２００は、ＭＦＰ３００と別体で構成されているが、本発明はこれに限定されるものではない。本発明は、ＲＩＰサーバ２００が各ＭＦＰにそれぞれ組み込まれて一体化された構成を使用するシステムにも適用可能である。
【０１０９】
本実施形態にかかる印刷システムにおける各種処理を行う手段および方法は、専用のハードウェア回路、またはプログラムされたコンピュータのいずれによっても実現することが可能である。上記プログラムは、たとえばフレキシブルディスクやＣＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体によって提供されてもよいし、インターネット等のネットワークを介してオンラインで提供されてもよい。この場合、コンピュータ読み取り可能な記録媒体に記録されたプログラムは、通常、ハードディスク等の記憶部に転送されて記憶される。また、上記プログラムは、単独のアプリケーションソフトとして提供されてもよいし、装置の一機能としてその装置のソフトウェアに組み込まれてもよい。
【符号の説明】
【０１１０】
１００    ＰＣ、
２００    ＲＩＰサーバ、
３００（３００Ａ〜３００Ｃ）    ＭＦＰ、
３０１    ＣＰＵ、
３０２    メモリ、
３０３    ハードディスク、
３０４    操作パネル部、
３０５    ＡＤＦ、
３０６    画像読取部、
３０７（３０７ａ〜３０７ｃ）    給紙部、
３０８    画像形成部、
３０９    用紙排出部、
３１０    通信インタフェース、
３１１    バス、
３１２    通常出力ビン、
３１３    鍵付き出力ビン、
５００    ネットワーク、
６００    機密印刷の設定画面、
７００    ユーザの登録画面、
８００    機密印刷の実行画面。
【図１】
0005327295.tif 000002
【図２】
0005327295.tif 000003
【図３】
0005327295.tif 000004
【図４】
0005327295.tif 000005
【図８】
0005327295.tif 000006
【図９】
0005327295.tif 000007
【図１０】
0005327295.tif 000008
【図１１】
0005327295.tif 000009
【図１２】
0005327295.tif 000010
【図５】
0005327295.tif 000011
【図６】
0005327295.tif 000012
【図７】
0005327295.tif 000013