(57)【要約】【課題】機密性の高い文書や個人情報などを持ち歩く事なく、かつ安全性を確保した上で入手できる画像形成装置、画像形成装置の制御方法、画像形成装置を制御するためのプログラム、及び記録媒体を提供する。【解決手段】個人情報や機密情報を出力機から直接操作することにより出力することで、確実に操作者本人が入手することができる。また、この様な機密情報を記録メディアで持ち歩くことなく、各自のパソコンから取り出せるので、記録メディアの紛失といったミスは起こらない。通信確立時の安全性の他に、本人である認証を加える事で、一層の安全性が確保できる。またＩＣカードとパスワードの組み合わせの動作例であるが、そのＩＣカードの正当性を、機外の認証サーバーを介すことで、より確実にすることができる。【選択図】図１
2007267369.tif 000002
【特許請求の範囲】
【請求項１】
接続先に選択されたユーザ機器との間の通信を確立する通信手段と、
前記通信手段を介して接続先の前記ユーザ機器との間の通信の安全性を確立するための選択または入力する選択入力手段と、
安全性が確立した前記ユーザ機器からの出力要求と前記ユーザ機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断して正当であるときには前記安全性の確立したユーザ機器の出力要求に応じて前記出力情報を操作する操作手段と、
を有することを特徴とする画像形成装置。
【請求項２】
さらにユーザ関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立する認証確立手段を有し、前記認証確立手段は前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記通信手段を介して接続されている装置から照合情報を入手する入手手段とをさらに有し、前記認証確立手段は前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする請求項２記載の画像形成装置。
【請求項４】
前記機器との間のアクセスの状態を区別して前記機器とのログを保存する保存手段をさらに有することを特徴とする請求項１から３のいずれか１項記載の画像形成装置。
【請求項５】
前記機器からの出力要請により前記出力が完了した前記出力情報を消去する消去手段をさらに有することを特徴とする請求項１から４のいずれか１項記載の画像形成装置。
【請求項６】
前記認証情報が記憶された媒体の前記認証に係る情報は前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザの安全性を検証する検証手段と、
前記検証手段により認証情報が記憶された媒体が検証された場合に前記入金先情報を入力する入金先入力手段と、
前記入金先から入金する入金手段と、
を有することを特徴とする請求項２から４のいずれか１項記載の画像形成装置。
【請求項７】
入金請求先のユーザの安全性を検証するため、当該装置外の検証手段に前記出力のために含まれる入手先情報を送信する送信手段と、
前記検証手段により認証情報が記憶された媒体の検証がされた場合に入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させるように制御する制御手段と、
を有することを特徴とする請求項２から４のいずれか１項記載の画像形成装置。
【請求項８】
前記画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知する保証通知手段と、
前記保証通知手段を介して前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付する送付手段と、
を有することを特徴とする請求項６または７記載の画像形成装置。
【請求項９】
前記情報の真贋を保証する手段は第三者機関であり、前記第三者機関に対して真贋の判定を実行させる手段を有することを特徴とする請求項８記載の画像形成装置。
【請求項１０】
接続先に選択されたユーザ機器との間の通信を確立し、
前記接続先の前記ユーザ機器との間の通信の安全性を確立するための選択または入力し、
安全性が確立した前記ユーザ機器からの出力要求と前記ユーザ機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断して正当であるときには前記安全性の確立したユーザ機器の出力要求に応じて前記出力情報を操作する、
ことを特徴とする画像形成装置の制御方法。
【請求項１１】
さらにユーザ関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立し、前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする請求項１０記載の画像形成装置の制御方法。
【請求項１２】
接続されている装置から照合情報を入手し、前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする請求項１１記載の画像形成装置の制御方法。
【請求項１３】
前記機器との間のアクセスの状態を区別して前記機器とのログを保存することを特徴とする請求項１０から１２のいずれか１項記載の画像形成装置の制御方法。
【請求項１４】
前記機器からの出力要請により前記出力が完了した前記出力情報を消去することを特徴とする請求項１０から１３のいずれか１項記載の画像形成装置の制御方法。
【請求項１５】
前記認証情報が記憶された媒体の前記認証に係る情報は前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザの安全性を検証し認証情報が記憶された媒体が検証された場合に前記入金先情報を入力し、前記入金先から入金することを特徴とする請求項１１から１４のいずれか１項記載の画像形成装置の制御方法。
【請求項１６】
入金請求先のユーザの安全性を検証するため、当該装置外の検証手段に前記出力のために含まれる入手先情報を送信し、前記検証手段により認証情報が記憶された媒体の検証がされた場合に入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させることを特徴とする請求項１１から１４のいずれか１項記載の画像形成装置の制御方法。
【請求項１７】
画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知し、前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付することを特徴とする請求項１５または１６記載の画像形成装置の制御方法。
【請求項１８】
前記情報の真贋を保証する手段は第三者機関であり、前記第三者機関に対して真贋の判定を実行させることを特徴とする請求項１７記載の画像形成装置の制御方法。
【請求項１９】
画像形成装置から経理サーバーにカード情報及び引落先情報で問い合わせ、前記経理サーバーから前記画像形成装置に引落先口座の有無、利用可不可の情報検索結果を送ることを特徴とすることを特徴とする画像形成装置の制御方法。
【請求項２０】
画像形成装置から認証サーバーにカード情報及び問い合わせパスワードで問い合わせ、前記認証サーバーで前記画像形成装置のカード使用の認証を行うことを特徴とする画像形成装置の制御方法。
【請求項２１】
画像形成装置からパソコンに接続先情報、接続用パスワード、及び暗号キーで仮想デバイス化を行い、前記パソコンで前記画像形成装置にアクセス許可を行うことを特徴とする画像形成装置の制御方法。
【請求項２２】
画像形成装置から経理サーバーに認証済情報、引落先情報、及び振込先情報で送金依頼し、前記経理サーバーで前記画像形成装置に電子送金に関する情報を送ることを特徴とする画像形成装置の制御方法。
【請求項２３】
画像形成装置から認証サーバーに認証済み情報、基本情報、及び全ログを送り、前記認証サーバーから前記画像形成装置に原本化処理済み電子ファイルを送ることを特徴とする画像形成装置の制御方法。
【請求項２４】
画像形成装置の実質的なコンピュータに、
接続先に選択されたユーザ機器間との通信を確立するステップと、
前記接続先の前記ユーザ機器との通信の安全性を確立するための選択または入力するステップと、
前記安全性が確立した前記ユーザ機器からの出力要求と前記ユーザ機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断する判断ステップと、
前記判断ステップにより正当であるときには前記安全性の確立したユーザ機器の出力要求に応じて前記出力情報を操作するステップとを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項２５】
さらにユーザ関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立する認証確立ステップを有し、前記認証確立ステップは前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする請求項２４記載の画像形成装置を制御するためのプログラム。
【請求項２６】
前記通信手段を介して接続されている装置から照合情報を入手するステップとをさらに有し、前記認証確立ステップは前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする請求項２５記載の画像形成装置を制御するためのプログラム。
【請求項２７】
前記機器と画像形成装置間のアクセスの状態を区別して前記機器とのログを保存するステップをさらに有することを特徴とする請求項２４から２６のいずれか１項記載の画像形成装置を制御するためのプログラム。
【請求項２８】
前記機器からの出力要請により前記出力が完了した前記出力情報を消去するステップをさらに有することを特徴とする請求項２４から２７のいずれか１項画像形成装置を制御するためのプログラム。
【請求項２９】
前記認証情報が記憶された媒体の前記認証に係る情報には前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザの安全性を検証する検証ステップと、
前記検証ステップにより認証情報が記憶された媒体が検証された場合に前記入金先情報を入力する入金先入力ステップと、
前記入金先から入金する入金ステップと、
を有することを特徴とする請求項２５から２７のいずれか１項記載の画像形成装置を制御するためのプログラム。
【請求項３０】
前記入金請求先のユーザの安全性を検証する前記画像形成装置は当該装置外の検証手段に前記出力のために含まれる入手先情報を送信するステップを有し、
前記検証ステップにより前記認証情報が記憶された媒体の検証がされた場合に前記入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させることを特徴とする請求項２５から２７のいずれか１項記載の画像形成装置を制御するためのプログラム。
【請求項３１】
前記画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知する保証通知ステップと、
前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付するメール送付ステップと、
を有することを特徴とする請求項２９または３０記載の画像形成装置を制御するためのプログラム。
【請求項３２】
情報の真贋を保証手段へ通知するステップは第三者機関に対して行われ、前記第三者機関への真贋の判定を行わせるステップを有することを特徴とする請求項３１記載の画像形成装置を制御するためのプログラム。
【請求項３３】
画像形成装置の実質的なコンピュータに、経理サーバーにカード情報及び引落先情報で問い合わせ、前記経理サーバーからの引落先口座の有無、利用可不可の情報検索結果を受けるステップを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項３４】
画像形成装置の実質的なコンピュータに、認証サーバーにカード情報及び問い合わせパスワードで問い合わせ、前記認証サーバーから前記画像形成装置のカード使用の認証の結果を受けるステップを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項３５】
画像形成装置の実質的なコンピュータに、パソコンに接続先情報、接続用パスワード、及び暗号キーで仮想デバイス化を行い、前記パソコンからのアクセス許可を受けるステップを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項３６】
画像形成装置の実質的なコンピュータに、経理サーバーに認証済情報、引落先情報、及び振込先情報で送金依頼し、前記経理サーバーからの電子送金に関する情報を受けるステップを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項３７】
画像形成装置の実質的なコンピュータに、認証サーバーに認証済み情報、基本情報、及び全ログを送り、前記認証サーバーからの原本化処理済み電子ファイルを受けるステップを実行させることを特徴とする画像形成装置を制御するためのプログラム。
【請求項３８】
請求項２４から３７のいずれか１項記載のプログラムを記録したことを特徴とする記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、モノクロ画像、カラー画像を扱うデジタル機器等を含む画像形成装置、該装置の制御方法およびプログラムに関し、より詳細には、コピー機能、プリンタ機能、ファクシミリ機能などを有するデジタル複合機、該複合機の制御方法、プログラム、及び記録媒体に関する。
【背景技術】
【０００２】
共有のパソコン（パーソナルコンピュータ）などと電気的に連結された画像形成装置では、そのパソコンから画像形成装置へ印刷データを出力する場合には、印刷指示後、即時に出力した印刷物を入手することができるようになっている。また、機密性が高い文書ファイル、個人情報を携帯メモリまたはＣＤ−ＲＯＭなどの記録媒体を共有のパソコン上で開く際には、機密ファイルを持ち歩くという事が多くなり、記録媒体自体の紛失の可能性が生じ、機密性の高い文書あるいは情報の漏洩の虞が生じる。
【０００３】
例えば、このような漏洩等を防止するための発明として、特許文献１に記載の発明が挙げられる。この文献に記載の発明は、画像形成装置での印刷時にＩＤを付与し、ユーザーが同装置へＩＤを入力した時のみに出力できる。
【０００４】
この特許文献１に記載の発明は、機密文書や個人情報をプリントアウトする際に有効であるが、画像形成装置がユーザーの直ぐ近くにない場合に、意図した状態で出力物が得られない虞がある。この場合には、再び、ユーザーがパソコンへと戻り、再出力するように設定しなければならない。
【０００５】
このように、ユーザーの使用する機器と画像出力装置とが離れた場所にある時には不便このうえない。また、ユーザーの傍に画像形成装置がある場合でも、設定したパスワードをこれら情報毎に使用するとセキュリティ性は向上するが、緊急性が伴う場合など、うっかりパスワードを掛け忘れるなどのケアレスミス（人為的ミス）は避けられない。
【０００６】
特許文献２には、遠隔地にある機器からの出力例が開示され、特許文献３には、利用者の認証に基づいてモバイル機器から出力する例が開示され、特許文献４には、モバイル機器からセキュリティを確保しての出力例が開示されているが、いずれもパソコン（＝コンピュータ。以下単に「ＰＣ」と記載する）から画像形成装置への出力に関する発明である。
【０００７】
特許文献５には、出力を一旦サーバーに記録すると同時に識別データを自動付与し、出力時には出力装置からその識別データを入力することでサーバーを検索する発明が開示されているが、所望の文書を確実にサーバーに記録しておく必要がある。また、特許文献６にはデジタル複合機の操作部から指定したパソコンにネットワークを介してデータの転送要求を送出す発明が開示されている。
【特許文献１】特開２０００−１４１８２６号公報
【特許文献２】特開２００２−２５９０９２号公報
【特許文献３】特開２００４−２８７６２４号公報
【特許文献４】特開２００４−１１０６７９号公報
【特許文献５】特開２００２−３２２０５号公報
【特許文献６】特許第３３５６５７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
画像形成装置から直接、機密情報が保存されている各自のＰＣへアクセスし、所望の出力が取り出せれば、これらの課題は解消できる。ただし、ネットワークを介して接続されているためにセキュリティ性の確保は欠くことができない。
また、ある画像形成装置を介して各自のパソコンから出力命令するということは、この命令操作自体をユーザー本人がするはずであり、この本人が確実に機密文書を手にすることができる。
【０００９】
本発明は上記した従来技術の問題点に鑑みてなされたものであって、機密性の高い文書や個人情報などを持ち歩く事なく、かつ安全性を確保した上で入手できる画像形成装置、画像形成装置の制御方法、画像形成装置を制御するためのプログラム、及び記録媒体を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、請求項１に記載の発明は、接続先に選択されたユーザー機器との間の通信を確立する通信手段と、前記通信手段を介して接続先の前記ユーザー機器との間の通信の安全性を確立するための選択または入力する選択入力手段と、安全性が確立した前記ユーザー機器からの出力要求と前記ユーザー機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断して正当であるときには前記安全性の確立したユーザー機器の出力要求に応じて前記出力情報を操作する操作手段と、を有することを特徴とする。
【００１１】
また請求項２に記載の発明は、請求項１記載の発明において、さらにユーザー関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立する認証確立手段を有し、前記認証確立手段は前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする。
【００１２】
また請求項３に記載の発明は、請求項２記載の発明に置いて、前記通信手段を介して接続されている装置から照合情報を入手する入手手段とをさらに有し、前記認証確立手段は前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする。
【００１３】
また請求項４に記載の発明は、請求項１から３のいずれか１項記載の発明において、前記機器との間のアクセスの状態を区別して前記機器とのログを保存する保存手段をさらに有することを特徴とする。
【００１４】
また請求項５に記載の発明は、請求項１から４のいずれか１項記載の発明において、前記機器からの出力要請により前記出力が完了した前記出力情報を消去する消去手段をさらに有することを特徴とする。
【００１５】
また請求項６に記載の発明は、請求項２から４のいずれか１項記載の発明において、前記認証情報が記憶された媒体の前記認証に係る情報は前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザーの安全性を検証する検証手段と、前記検証手段により認証情報が記憶された媒体が検証された場合に前記入金先情報を入力する入金先入力手段と、前記入金先から入金する入金手段と、を有することを特徴とする。
【００１６】
また請求項７に記載の発明は、請求項２から４のいずれか１項記載の発明において、入金請求先のユーザーの安全性を検証するため、当該装置外の検証手段に前記出力のために含まれる入手先情報を送信する送信手段と、前記検証手段により認証情報が記憶された媒体の検証がされた場合に入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させるように制御する制御手段とを有することを特徴とする。
【００１７】
また請求項８に記載の発明は、請求項６または７記載の発明において、前記画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知する保証通知手段と、前記保証通知手段を介して前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付する送付手段と、を有することを特徴とする。
【００１８】
また請求項９に記載の発明は、請求項８記載の発明において、前記情報の真贋を保証する手段は第三者機関であり、前記第三者機関に対して真贋の判定を実行させる手段を有することを特徴とする。
【００１９】
また請求項１０に記載の発明は、接続先に選択されたユーザー機器との間の通信を確立し、前記接続先の前記ユーザー機器との間の通信の安全性を確立するための選択または入力し、安全性が確立した前記ユーザー機器からの出力要求と前記ユーザー機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断して正当であるときには前記安全性の確立したユーザー機器の出力要求に応じて前記出力情報を操作する、ことを特徴とする。
【００２０】
また請求項１１に記載の発明は、請求項１０記載の発明において、さらにユーザー関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立し、前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする。
【００２１】
また請求項１２に記載の発明は、請求項１１記載の発明において、接続されている装置から照合情報を入手し、前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする。
【００２２】
また請求項１３に記載の発明は、請求項１０から１２のいずれか１項記載の発明において、前記機器との間のアクセスの状態を区別して前記機器とのログを保存することを特徴とする。
【００２３】
また請求項１４に記載の発明は、請求項１０から１３のいずれか１項記載の発明において、前記機器からの出力要請により前記出力が完了した前記出力情報を消去することを特徴とする。
【００２４】
また請求項１５に記載の発明は、請求項１１から１４のいずれか１項記載の発明において、前記認証情報が記憶された媒体の前記認証に係る情報は前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザーの安全性を検証し認証情報が記憶された媒体が検証された場合に前記入金先情報を入力し、前記入金先から入金することを特徴とする。
【００２５】
また請求項１６に記載の発明は、請求項１１から１４のいずれか１項記載の発明において、入金請求先のユーザーの安全性を検証するため、当該装置外の検証手段に前記出力のために含まれる入手先情報を送信し、前記検証手段により認証情報が記憶された媒体の検証がされた場合に入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させることを特徴とする。
【００２６】
また請求項１７に記載の発明は、請求項１５または１６の発明において、画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知し、前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付することを特徴とする。
【００２７】
また請求項１８に記載の発明は、請求項１７記載の発明において、前記情報の真贋を保証する手段は第三者機関であり、前記第三者機関に対して真贋の判定を実行させることを特徴とする。
【００２８】
また請求項１９に記載の発明は、画像形成装置から経理サーバーにカード情報及び引落先情報で問い合わせ、前記経理サーバーから前記画像形成装置に引落先口座の有無、利用可不可の情報検索結果を送ることを特徴とすることを特徴とする。
【００２９】
また請求項２０に記載の発明は、画像形成装置から認証サーバーにカード情報及び問い合わせパスワードで問い合わせ、前記認証サーバーで前記画像形成装置のカード使用の認証を行うことを特徴とする。
【００３０】
また請求項２１に記載の発明は、画像形成装置からパソコンに接続先情報、接続用パスワード、及び暗号キーで仮想デバイス化を行い、前記パソコンで前記画像形成装置にアクセス許可を行うことを特徴とする。
【００３１】
また請求項２２に記載の発明は、画像形成装置から経理サーバーに認証済情報、引落先情報、及び振込先情報で送金依頼し、前記経理サーバーで前記画像形成装置に電子送金に関する情報を送ることを特徴とする。
【００３２】
また請求項２３に記載の発明は、画像形成装置から認証サーバーに認証済み情報、基本情報、及び全ログを送り、前記認証サーバーから前記画像形成装置に原本化処理済み電子ファイルを送ることを特徴とする。
【００３３】
また請求項２４に記載の発明は、画像形成装置の実質的なコンピュータに、接続先に選択されたユーザー機器間との通信を確立するステップと、前記接続先の前記ユーザー機器との通信の安全性を確立するための選択または入力するステップと、前記安全性が確立した前記ユーザー機器からの出力要求と前記ユーザー機器からの出力情報とを入力して前記安全性の確立した機器からの出力要求の正当性を判断する判断ステップと、前記判断ステップにより正当であるときには前記安全性の確立したユーザー機器の出力要求に応じて前記出力情報を操作するステップとを実行させることを特徴とする。
【００３４】
また請求項２５に記載の発明は、請求項２４に記載の発明において、さらにユーザー関連名義のＩＣカードまたはクレジットカードを含む認証情報が記憶された媒体の正当性の正否を確立する認証確立ステップを有し、前記認証確立ステップは前記認証情報が記憶された媒体の認証に係る情報に基づいて前記認証情報が記憶された媒体の認否を決定することを特徴とする。
【００３５】
また請求項２６に記載の発明は、請求項２５に記載の発明において、前記通信手段を介して接続されている装置から照合情報を入手するステップとをさらに有し、前記認証確立ステップは前記認証情報が記憶された媒体の認証に係る情報により当該媒体の認否を行うことを特徴とする。
【００３６】
また請求項２７に記載の発明は、請求項２４から２６のいずれか１項に記載の発明において、前記機器と画像形成装置間のアクセスの状態を区別して前記機器とのログを保存するステップをさらに有することを特徴とする。
【００３７】
また請求項２８に記載の発明は、請求項２４から２７のいずれか１項に記載の発明において、前記機器からの出力要請により前記出力が完了した前記出力情報を消去するステップをさらに有することを特徴とする。
【００３８】
また請求項２９に記載の発明は、請求項２５から２７のいずれか１項に記載の発明において、前記認証情報が記憶された媒体の前記認証に係る情報には前記出力のために利用に供する料金の入手先情報を含み、前記入金の請求基のユーザーの安全性を検証する検証ステップと、前記検証ステップにより認証情報が記憶された媒体が検証された場合に前記入金先情報を入力する入金先入力ステップと、前記入金先から入金する入金ステップと、を有することを特徴とする。
【００３９】
請求項３０に記載の発明は、請求項２５から２７のいずれか１項に記載の発明において、前記入金請求先のユーザーの安全性を検証する前記画像形成装置は当該装置外の検証手段に前記出力のために含まれる入手先情報を送信するステップを有し、前記検証ステップにより前記認証情報が記憶された媒体の検証がされた場合に前記入金先情報を入力手段から入力して入金手段に送信し前記入金先から入金させることを特徴とする。
【００４０】
また請求項３１に記載の発明は、請求項２９または３０に記載の発明において、前記画像出力により発生した料金情報、当該画像出力の利用者情報、及び出力した情報の真贋を保証する保証手段へ通知する保証通知ステップと、前記保証手段から入手した前記保証した情報に係る費用の請求先、及び振込み先への双方にメール送付するメール送付ステップと、を有することを特徴とする。
【００４１】
また請求項３２に記載の発明は、請求項３１記載の発明において、情報の真贋を保証手段へ通知するステップは第三者機関に対して行われ、前記第三者機関への真贋の判定を行わせるステップを有することを特徴とする。
【００４２】
また請求項３３に記載の発明は、画像形成装置の実質的なコンピュータに、経理サーバーにカード情報及び引落先情報で問い合わせ、前記経理サーバーからの引落先口座の有無、利用可不可の情報検索結果を受けるステップを実行させることを特徴とする。
【００４３】
また請求項３４に記載の発明は、画像形成装置の実質的なコンピュータに、認証サーバーにカード情報及び問い合わせパスワードで問い合わせ、前記認証サーバーから前記画像形成装置のカード使用の認証の結果を受けるステップを実行させることを特徴とする。
【００４４】
また請求項３５に記載の発明は、画像形成装置の実質的なコンピュータに、パソコンに接続先情報、接続用パスワード、及び暗号キーで仮想デバイス化を行い、前記パソコンからのアクセス許可を受けるステップを実行させることを特徴とする。
【００４５】
また請求項３６に記載の発明は、画像形成装置の実質的なコンピュータに、経理サーバーに認証済情報、引落先情報、及び振込先情報で送金依頼し、前記経理サーバーからの電子送金に関する情報を受けるステップを実行させることを特徴とする。
【００４６】
また請求項３７に記載の発明は、画像形成装置の実質的なコンピュータに、認証サーバーに認証済み情報、基本情報、及び全ログを送り、前記認証サーバーからの原本化処理済み電子ファイルを受けるステップを実行させることを特徴とする。
【００４７】
また請求項３８に記載の発明は、請求項２４から３７のいずれか１項記載のプログラムを記録した記録媒体であることを特徴とする。
【発明の効果】
【００４８】
本発明によれば、個人情報や機密情報を出力機から直接操作手段により操作して出力することで、確実に操作者本人が入手することができる。
また、この様な機密情報を記録メディアで持ち歩くことなく、各自のパソコンから取り出せるので、記録メディアの紛失といったミスは起こらない。通信確立時の安全性の他に、本人である認証を加える事で、一層の安全性が確保できる。
またＩＣカードとパスワードの組み合わせの動作例であるが、そのＩＣカードの正当性を、機外の認証サーバーを介すことで、より確実にすることができる。例えば、会社への入館にＩＣカードが必要な場合を想定すると、自動的にＩＣカードに社員であることを示すＩＤナンバーを定期的に書き換えるといった手段で古いＩＣカードの不正使用などが防止できる。
【００４９】
当操作を利用し、出力が完了した、しないに係わらず、操作者の情報や操作過程のログを保存手段としての記憶部に保存する。後日、何らかの不正を追跡する情報に利用できる。
【００５０】
本手段での出力を実行した場合には、機内にあるＨＤにＣＭＹＫ（Ｃ：シアン、Ｍ：マゼンタ、Ｙ：イエロー、Ｋ：黒）ビットマップデータなどの画像情報を残さず消去し、セキュリティ性を確保する。ただし、ログは記憶部に保存しておく。
【００５１】
コンビニエンスストアやネットカフェなどへの展開を想定した場合、請求先が明記されていれば、利用料金はそこから引き落とすことができる。ただし、その請求先の実在、引き落とせるかといった確実性を確保する必要があり、その正当性を確立することで、安全な出力が可能となる。
【００５２】
安全性の確立されている第三者機関を利用することで、さらに金銭に対する安全性を確保する。
【００５３】
料金の不正な請求・要求を防止するために、料金に関する履歴情報の原本性を保証する手段を組み込んだメールを入出金に係わる双方に送付する事で、料金トラブルを回避できる。
【００５４】
さらに、原本性保証を第三者機関が付与する事で、一層の安全性を確保することができる。
【発明を実施するための最良の形態】
【００５５】
以下、図面を参照して、本発明に係る画像形成装置、画像形成装置の制御方法および画像形成装置を制御するためのプログラムについて、実施形態により詳細に説明する。
【００５６】
＜動作例１＞
本発明に係る画像形成装置の一動作例をシステムブロック図である図１に基づいて説明する。
本動作例では画像形成装置の一例として複合機とし、以下この複合機を用いた動作例を記載する。
【００５７】
ここで、複合機とは、コピー機能、プリンタ機能、ファクシミリ機能および通信機能などを複数の機能を有する一体の機器を呼称する意味で使用される。したがってこれらの機能を複数有すればよいので、外見上はコピー機であったり、プリンタであったり、ファクシミリ装置であったりしてもよい。これらは一般的にはデジタル機器であり、原則としてコンピュータ機能も有しており、インターネット、イントラネットなどのネットワークに接続できる通信機能も有する。
【００５８】
図１に示すように、複合機内のシステムバス１００に以下の機能を担う部位、たとえば図１に示すような１０１〜１０９などの部位が設けられて接続されており、バス１００を介して各種データのやり取りがなされる。
【００５９】
図１に示すように、モノクロ画像やカラー画像の原稿を読み込む画像読取部１０１（たとえば画像読取部としては、スキャナ、デジタルスチルカメラなど）、画像をモノクロやカラーで出力する画像出力部１０２（たとえば画像出力部としては、プリンタ（電子写真方式、インクジェット方式などのプリンタを含む））、機器内のどの機能を使用するかの設定、情報の表示、機器操作などを行う表示・操作部１０３（操作パネル、タッチパネル式の表示装置にテンキー、その他の入力ボタンを組み合わせたものなど）、画像データや制御パラメータ等を記憶する記憶部１０４（記憶部としては、ＨＤ：ハードディスク、ＲＡＭ、ＲＯＭなどの永久的あるいは一時的な記憶を可能とする部）、個人認証を行う認証手段としての認証部１０５（認証部としては、ＩＣカードリーダー、他に指紋、虹彩、顔、静脈、音声などの各パターンなどの生体認証を利用したもの：バイオメトリックス認証や電子マネー機能を持つ携帯電話を認証部として利用する場合（例えば前者は特許第３３５６１４４号公報を参照し、後者は特開２００２−２６９４８４号公報を参照のこと。）もある）がバス１００に接続されている。
【００６０】
また最も簡単な認証方法の１つとしてはパスワードによる認証であるが、セキュリティ性確保のため、複数の認証方法の組み合わせを用いた認証方法を採用するのが好ましい。
本動作例ではＩＣカードとパスワードの組み合わせによる認証の方法で説明する。
各部位の制御を行う制御部１０６（コントローラ：ＣＰＵなど）、画像読取部や画像出力部での各種画像処理を行う画像処理部１０７（画像処理部としては、例えばイメージプロセッサ）、ＬＡＮや無線などで外部との通信を行う通信手段としての通信部１０８（ＮＩＣ：Network  Interface  Card）および通信部以外での方法で外部との情報の入出力を行う外部Ｉ／Ｆ部１０９（ＵＳＢポートなど、また、各種記憶媒体を利用できるＩ／Ｆも含む）を本動作例の画像形成装置では含んでいる。
【００６１】
図２は、画像形成装置としての複合機の通信部１０８が、ネットワークを介して複数のパソコン（パーソナルコンピュータ）１〜３に接続された構成例を示す。この構成例ではネットワークに接続されたパソコン（ユーザー端末）は、３台である例を示すが、本発明は、複数の数は３に制限されないことは、言うまでもない。またユーザー端末（パソコン）は、１台であってもよい。
【００６２】
本発明の特徴は複合機から接続先である例えばパソコン３を選択し、パソコン３と複合機間の接続を確立した後、複合機からパソコンへのリモートアクセスを可能とするものである。好ましくは、図３または図４に示すように、複合機を有するシステムは、複合機（画像形成装置）１と、１台以上のユーザー端末（たとえばパソコン）３が、ネットワーク２を介して接続され、さらに、ネットワーク２を介して認証サーバー４と接続されている（図３参照）。さらに本発明の複合機を有するシステムは、ネットワークを介して経理サーバー５と接続されている。
【００６３】
本発明の複合機での処理フローの一例を図５に示す。複合機の表示・操作部から、接続先との通信のセキュリティを確立した後に画像を出力する機能が選択された後の処理フローを示す。図５に示すように、この処理フローは、大別すると下記の２つのステップを有して構成されている。
【００６４】
１  希望する接続先とのセキュアな通信（安全：特定の希望接続先と情報の漏洩の無い通信）を確立するステップ（Ｓ５０２〜Ｓ５０６）
２  接続先から所望する出力を得るステップ（Ｓ５０７〜Ｓ５１３）
上記１のステップ（Ｓ５０２〜Ｓ５０６）は、複合機とパソコンとをアクセスするため、セキュリティ性を確保した上での通信を行うフローを有しており、また、ここで使用されるパスワードは、セキュアな通信、たとえばＶＰＮ（Virtual Private Network）接続用のパスワードを用いている。このパスワードは一般的なパソコンへのログインパスワードとは異なる。
【００６５】
たとえば、セキュアな通信として、現在、ＳＳＬ−ＶＰＮが注目されている。このＳＳＬ（Secure Socket Layer）はNetscape Communication社が開発した方式であり、インターネットを介した機密情報などを暗号化して送受信するプロトコルを含む。また、ＶＰＮは公衆回線を仮想的に専用回線のようにして利用するサービスを含み、これら２つの技術を融合させたＳＳＬ−ＶＰＮが注目されている。
【００６６】
ＳＳＬは多くのＷＥＢブラウザやメールソフトがデフォルトで対応しているため、リモートアクセスとして手軽という利点があり、またＶＰＮは専用回線を引くより、コストが安いという利点があるため、非常に機密情報、個人情報、電子商取引などに有効である。
【００６７】
また上記２のステップ（Ｓ５０２〜Ｓ５０６）は、複合機からパソコン内の情報を特定し、出力を行うフローを有しており、本動作例では、複合機からアクセス先であるパソコン内にある情報を出力する例を示す。さらに、出先（自端末と離れているような場所）で、即時返却を求められている機密文書がある場合などにおいて、この機密文書の読み取りの許可をユーザーが得ている場合に、自社あるいは自己の端末にアクセスし画像読取部で読み取った文書を接続の確立したパソコン（好ましくは自機端末）の希望のフォルダへ、通信部を介して送出（送信）し、この秘密文書を転送することもできる。そして転送された秘密文書が他の者にその内容が秘密の状態で転送されて複合機上で初めて文書化されて入手され、そして自機にはその機密文書が消去手段によって消去されるケースに使用できる。
【００６８】
このような事件において、外部機器とのセキュアな接続を確立するためのパスワードを入力し、この入力されたパスワードが正当か否かを認証部で判定する。パスワードのセキュリティ性を確保するために、たとえばＮ回入力ミスをした場合は操作を中止する措置を講じることができる。このセキュリティ性確保の部分は図５のフローには省略されている。また仮に入力ミスをした場合には、それを解除する解除パスワードの入力と、続く認証確認の第１と第２のパスワードの入力により認証を続行するようにすることもできる。
【００６９】
このようにして自社あるいは自機との接続が確立した場合、複合機からパソコンへのリモートアクセスができるので、表示・操作部からパソコンのファイルを特定し、印刷したいファイルを選び出し、プリント指示を出す。この際にもたとえばパスワード（解除パスワード、第１のパスワードまたは第２のパスワードのうちの特定のものあるいは、その他の約束された機密文書のパスワードなど）を入力して認証後に出力するようにすることもできる。
【００７０】
＜動作例２＞
本動作例は、複合機１の表示・操作部から、ＩＣカードの使用者の正当性と通信のセキュリティを確保する機能が選択された後の処理を示すフローである。前記動作例１に、ＩＣカードを使用する人の正当性を確認するステップを付加している。これによって、ＩＣカードの不正使用を回避することができるフローの例である。図６にそのような処理を例示したフローを示す。
【００７１】
ＩＣカードには予めユーザー個人を特定する情報（会社名、社員番号、氏名などの個人情報）と共に、接続先を特定するための接続先情報（たとえばＭＡＣアドレス）など、当機能の利用上不可欠な情報が格納されている。接続先情報にはＩＰアドレスもしくはＭＡＣアドレスが含まれ、この情報を入力することによって、接続したい唯一のパソコンであるユーザー端末３を探し出すことが可能となる。接続先情報は少なくとも１つを有し、この台数は複数あってもよく、希望の接続先を少なくとも１つ選択することができる。
【００７２】
まず、ＩＣカードの正当性を確認する。悪意ある第三者が盗んだ、あるいは拾得したＩＣカード、さらには正当なＩＣカード情報を違法に複製したＩＣカードなどの不正使用を避けるため、本動作例では銀行のキャッシュカードと同一のパスワードを使用して本人か否かの認証を行う。これは、認証部でＩＣカード内に記録されているパスワードと、入力したパスワードとの合致の可否により判定する（ステップＳ６０１〜Ｓ６０５）。
【００７３】
図６に示すフローでは、簡単化のためにパスワードが何回間違っても良いループを表示した。しかしながら、セキュリティ上、Ｎ回（例えば、銀行のキャッシュカード同様に３回）以上間違えば、ＩＣカードの無効化や操作の中断化を実行し、使用されたキャッシュカードを排出するようにすることができる。これによって安全性を確保できるので望ましく、この望ましい部分の動作の説明は省略している。
【００７４】
ＩＣカードの所有者であるという認証が確立した後、ＩＣカードに記録されている接続情報を認証部で読み出す。この情報はＩＣカードに必ず記録されている情報を使用する必要はない。この接続情報は表示・操作部から直接入力しても良く、また、通信部を介して、たとえば各自の携帯電話に記録しておいた高度な情報（高度なセキュリティ情報）をダウンロードあるいは画面等に表示させこれを読み取って入力しても良い。また、外部Ｉ／Ｆ部を介して記録媒体等を経由して入力しても良い（ステップＳ６０６〜Ｓ６１１）。
【００７５】
次に外部機器とのセキュアな接続を確立するためのパスワード２１を入力し、入力されたパスワードが正当か否かを認証部で判定する。ここでもパスワード２１同様に、パスワード２１のセキュリティ性を確保するために、Ｎ回入力ミスを繰り返した場合にはＩＣカードの無効化やＩＣカードの排出（廃棄を含む）を行う。
接続が確立した場合、複合機からパソコンへのリモートアクセスができるので、表示・操作部からパソコンのファイルを特定し、印刷したいファイルを選び出し、印刷の指示を入力する（ステップＳ６１２〜Ｓ６１８）。
【００７６】
操作終了後には、ＩＣカードの取り忘れがない様にユーザーに注意を喚起するようにすることができる。またパスワード入力の際に周囲からパスワードを盗まれないようにパスワード入力部はパスワードを入力する者のみが見え、しかも入力パスワードの確認が容易に行えることが可能な、二方向性表示装置によるタッチパネル形式で入力することができる。このような表示装置では、表示装置の視野が１５°程度と狭いので、盗撮を有効に防止可能である（ステップＳ６１９）。
【００７７】
＜動作例３＞
図６（動作例２）において、認証部でＩＣカードとパスワードの認証を行っているのに対し、図７の本動作例３の動作を示すフローチャートに示すように、この動作例２における認証以外に、ＩＣカードに予め登録されている情報（会社名、社員番号など）が複合機外で一括管理されている認証情報と一致するか否かを検証する検証手段としてのフローを示す。
本発明では、動作例２の認証部でＩＣカードとパスワードの認証または本動作例３の少なくとも１つの認証または検証を有することができる。
【００７８】
図３又は図４に示すように、社員数が多い場合または社員情報を一括で管理している場合には、ネットワーク上に、ＤＢ（データベース）を有する認証サーバーを置き、このサーバーにアクセスし、図７に示すＩＣカードを使用する人の正当性のステップにおけるように、機器から入力された情報が正しい情報か否かを判定する。
【００７９】
本発明では２以上の動作例も含むことができ、たとえば動作例２のＩＣカードを使用する人の正当性確認ステップ（Ｓ７１０〜Ｓ７１８）と、本動作例３のＩＣカードを使用する人の正当性確認ステップとの少なくとも１つのステップを単独で行ったり、組み合わせて行ったりすることも自在にできる。
さらに、ＩＣカードを使用する人の正当性確認ステップとして、携帯端末（携帯電話またはＰＤＡなど）の通信機能（携帯電話番号、メールアドレス、履歴情報、携帯端末内の個人認識情報）から、登録し、認証されている情報を使用して認証・確認する認証ステップを用いることもできる。
【００８０】
＜動作例４＞
本動作例は、ＩＣカードを、誰がどの複合機で使用したかについてのログ（＝履歴情報）情報を複合機の記録部１０４に保存する。このフローを図８〜９に示す。
図６に示すような動作例２に対して本動作例では、図８〜図９に示すように、ログとして記録し、あるいはこのログに、次々にパスワード等の入力情報を追記して履歴情報として残しておく。このフローは、ＩＣカードの不正使用の抑止・防止が目的であり、しかも正しく使うユーザーの個人情報は守らねばならない。
【００８１】
そこで、ログはアスキー形式ですぐ読めるファイル形式ではなく、暗号化しておくことが望ましい（動作例に対してログ情報に関して加わったステップをＳ８０３、Ｓ８０７、Ｓ８１０、Ｓ８１４、Ｓ８１６、Ｓ８１７、Ｓ８１８、Ｓ９１６、Ｓ９１８という符号で示した。詳しくは図８〜図９参照。）。
ログは操作に応じて、パスワード１が不正であるとされた場合、パスワード２で不正であるとされた場合などの不正使用の他に、正当に操作した場合でも保存しておく。１操作につき１ログとする。
【００８２】
すなわち、図８において、複合機の表示・操作部から本機能を選択し（ステップＳ８０１）、複合機の認証部にＩＣカードを差し込み、基本情報を読み込む（ステップＳ８０２）。基本情報をログとして記憶部へ記録し（ステップＳ８０３）、表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ８０４）、パスワード１を入力し（ステップＳ８０５）、認証部での正当性判定（ＩＣカード内パスワードと入力したパスワード１とが一致するか否かの判定）を行う（ステップＳ８０６）。一致する場合（ステップＳ８０５／Ｙｅｓ）には次のステップＳ８０７に進み、一致しない場合（ステップＳ８０５／Ｎｏ）にはパスワード１が不当であることを示すログを記録部へ記録し（ログに追記：ステップＳ８１７）、ステップＳ８０４に戻る。
【００８３】
ステップＳ８０７では、パスワード１が不当であることを示すログを記録部へ記録（ログに追記）し、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示する（ステップＳ８０８）。表示・操作部から希望する接続先を選択し（ステップＳ８０９）、接続先情報をログとして記録部へ記録（ログに追記：ステップＳ８１０）し、表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ８１１）、パスワード２を入力する（ステップＳ８１２）。認証部での正当性判定（パスワード２は正当化の判定）を行い（ステップＳ８１３）、正当ならば（ステップＳ８１３／Ｙｅｓ）、ステップＳ８１４に進み、正当でないならば（ステップＳ８１３／Ｎｏ）、パスワード２が不当であることを示すログを記録部へ記録する（ログに追記：ステップＳ８１８）。ステップＳ８１４ではパスワード２が正当であることを示すログを記録部へ記録（ログに追記）する。複合機と接続先との通信を確立し（ステップＳ８１５）、接続先との接続が確立されたことを示すログを記録部へ記録（ログに追記）する（ステップＳ８１６）。
【００８４】
図９において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ９０１）、表示操作部から出力を希望するファイルを検索し、選択する（ステップＳ９０２）。表示・操作部から選択されたファイルを開き（ステップＳ９０３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ９０４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出し（ステップＳ９０５）、複合機から出力する（ステップＳ９０６）。出力したファイル名をログとして記録部へ記録（ログに追記）し、当機能を終えるのか否かの判断を行う（ステップＳ９０８）。当機能を終える場合（ステップＳ９０８／Ｙｅｓ）には次のステップＳ９０９へ進み、終えない場合（ステップＳ９０８／Ｎｏ）にはステップＳ９０２に戻る。ステップＳ９０９では当機能の終了をログとして記録部へ記録（ログに追記）し、複合機からＩＣカードを排出して終了する（ステップＳ９１０）。
【００８５】
＜動作例５＞
本動作例５の動作例は、図１０〜図１１に示すフローチャートに示すように、近時の複合機は多機能化が進み、標準仕様でＨＤ（ハードディスク）を搭載している機種が多く、そうでない場合でもオプションで後付けもできるのが望ましい。ＨＤ搭載の理由あるいはメリットは以下の通りである。画像形成部で紙に画像を形成する場合、１ＪＯＢ（１ジョブ）分の出力に応じたデータ、例えば、カラーではＣＭＹＫの各色のビットマップデータに変換し、一時保存しておく。この一時保存データをもとに、仮に、印刷指定がＡ４ヨコであったときも、複合機にＡ４タテの給紙トレイしかない場合には画像処理部１０７で９０°回転の処理を行えば、出力が可能となる。一度、出力したジョブは複合機の設定である一定の規則で保存される。また、保存することによりペーパージャムが発生した場合でも、復帰後、ユーザーの再出力指示がなしで保存データを基に出力を実行しジョブを完了できる。また、ＨＤに保存しているビットマップデータを専用のアプリケーションなどで参照し、編集し、書き込む機能を有するアプリケーション（アプリということもある）もある。
【００８６】
本操作で使用した場合、機密情報は機内のＨＤに保存せず、出力完了後に画像形成に関する情報を消去手段により消去することで安全性を高める。この処理フローを図１０〜図１１に示す。基本的な動作は動作例４と同等であり、加わった動作として、ステップＳ１１０７が挙げられる（詳しくは図１１のＳ１１０７参照。）。
【００８７】
すなわち、図１０において、複合機の表示・操作部から本機能を選択すると（ステップＳ１００１）、複合機の認証部にＩＣカードを差し込み、基本情報を読込み（ステップＳ１００２）、基本情報をログとして記憶部へ記録し（ステップＳ１００３）、表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ１００４）、パスワード１を入力する（ステップＳ１００５）。
認証部で正当性判定ＩＣカード内パスワードと入力したパスワード１が一致するか否かを判断し、一致する場合（ステップＳ１００６／Ｙｅｓ）には次のステップＳ１００７に進み、一致しない場合（ステップＳ１００６／Ｎｏ）にはパスワード１が不当である事を示すログを記録部へ記録し（ログに追記：ステップＳ１０１７）、ステップＳ１００４へ戻る。
【００８８】
パスワード１が正当であることを示すログを記録部へ記録し（ログに追記：ステップＳ１００７）、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示し（ステップＳ１００８）、表示・操作部から希望する接続先を選択し（ステップＳ１００９）、接続先情報をログとして記録部へ記録する（ログに追記：ステップＳ１０１０）。
表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ１０１１）、パスワード２を入力し（ステップＳ１０１２）、認証部での正当性判定を行い、パスワード２が正当か否かを判断する（ステップＳ１０１３）。
パスワード２が正当である場合（ステップＳ１０１３／Ｙｅｓ）は次のステップＳ１０１４へ進み、パスワード２が正当でない場合（ステップＳ１０１３／Ｎｏ）、パスワード２が不当である事を示すログを記録部へ記録（ログに追記）し（ステップＳ１０１８）、ステップＳ１０１１へ戻る。
パスワード２が正当である事を示すログを記録部へ記録（ログに追記：ステップＳ１０１４）、複合機と接続先との通信を確立し（ステップＳ１０１５）、接続先との接続が確立された事を示すログを記録部へ記録（ログに付き：ステップＳ１０１６）する。
【００８９】
図１１において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ１１０１）、表示・操作部から希望するファイルを検索し、選択し（ステップＳ１１０２）、表示・操作部から選択されたファイルを開き（ステップＳ１１０３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ１１０４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出する（ステップＳ１１０５）。
【００９０】
複合機から出力し（ステップＳ１１０６）、複合機の記憶部から出力に関する画像情報を消去し（ステップＳ１１０７）、出力したファイル名をログとして記録部へ記録し（ログに追記：ステップＳ１１０８）、当機能を終えるか否かを判断する（ステップＳ１１０９）。
当機能を終える場合（ステップＳ１１０９／Ｙｅｓ）は次のステップＳ１１１０へ進み、当機能を終えない場合（ステップＳ１１０９／Ｎｏ）、ステップＳ１１０２へ戻る。
当機能の終了をログとして記録部へ記録（ログに追記：ステップＳ１１１０）し、複合機からＩＣカードを排出して（ステップＳ１１１１）終了する。
【００９１】
＜動作例６＞
本動作例は出力や接続に要した費用の引き落とし、振込みを安全に行うためのものである。図４に示した構成の様にネットワークに口座が正当なものか否かを判定できる経理サーバーを接続し、複合機の通信部１０８を経由して、その正当性を確認する。そのフローを図１２〜１４に示す。
基本的動作は動作例５に、振込みを安全に行うための認証等のステップＳ１２０４〜Ｓ１２１５が加わり、また費用の引き落としのステップであるＳ１４１０〜Ｓ１４１２が加わった点である。
【００９２】
すなわち、図１２において、複合機の表示・操作部から本機能を選択すると（ステップ１２０１）、複合機の認証部にＩＣカードを差し込み、基本情報を読込み（ステップＳ１２０２）、基本情報をログとして記憶部へ記録し（ステップＳ１２０３）、基本情報内にある引き落とし先情報に基づいて、その口座が正当、かつ利用可能な状態か否かを通信部、または外部Ｉ／Ｆ部に接続された機器に自動問い合わせを行う（ステップＳ１２０４）。
引き落とし先が正当か否かを判断し（ステップＳ１２０５）、正当であると判断した場合（ステップＳ１２０５／Ｙｅｓ）、次のステップＳ１２０６へ進み、正当でないと判断した場合（ステップＳ１２０５／Ｎｏ）、引き落とし先が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ１２１４）し、ステップＳ１２０４へ戻ると共に複合機からＩＣカードを排出（ステップＳ１２１５）して終了する。
【００９３】
引き落とし先（ログに追記：ステップＳ１２０９）を記録する。
表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ１２１０）、パスワード１を入力し（ステップＳ１２１１）、認証部での正当性判断を行い、ＩＣカード内パスワードと入力したパスワード１とが一致するか否かを判断する（ステップＳ１２１２）。
ＩＣカード内パスワードと入力したパスワード１とが一致した場合（ステップＳ１２１２／Ｙｅｓ）には次のステップＳ１２１３へ進み、一致しない場合（ステップＳ１２１２／Ｎｏ）、パスワード１が不当である事を示すログを記録部へ記録し（ログに追記：ステップＳ１２１６）、ステップＳ１２１０へ戻る。
パスワード１が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ１２１３）する。
【００９４】
図１３において、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示し（ステップＳ１３０１）、表示・操作部から希望する接続先を選択し（ステップＳ１３０２）、接続先情報をログとして記憶部へ記録し（ログ追記：ステップＳ１３０３）、表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ１３０４）、パスワード２を入力し（ステップＳ１３０５）、認証部での正当性を判定し、パスワード２が正当か否かを判断する（ステップＳ１３０６）。
【００９５】
パスワード２が正当であると判断した場合（ステップＳ１３０６／Ｙｅｓ）には、次のステップＳ１３０７へ進み、パスワード２が正当でないと判断した場合（ステップＳ１３０６／Ｎｏ）、パスワード２が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ１３１０）し、ステップＳ１３０４へ戻る。
パスワード２が正当である事を示すログを記録部へ記録（ログに追記：ステップＳ１３０７）し、複合機と接続先との通信を確立し（ステップＳ１３０８）、接続先との接続が確立された事を示すログを記録部へ記録（ログに追記：ステップＳ１３０９）する。
【００９６】
図１４において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ１４０１）、表示・操作部から希望するファイルを検索し、選択し（ステップＳ１４０２）、表示・操作部から選択されたファイルを開き（ステップＳ１４０３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ１４０４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出し（ステップＳ１４０５）、複合機から出力する（ステップＳ１４０６）。
【００９７】
複合機の記憶部から出力に関する画像情報を消去し（ステップＳ１４０７）、出力したファイル名をログとして記録部へ記録（ログに追記：ステップＳ１４０８）し、当機能を終えるか否かを判断する（ステップＳ１４０９）。
当機能を終えると判断した場合（ステップＳ１４０９／Ｙｅｓ）、次のステップＳ１４１０へ進み、終えないと判断した場合（ステップＳ１４０９／Ｎｏ）、ステップＳ１４０２へ戻る。
【００９８】
認証手段としての認証部で利用料金を計算し（ステップＳ１４１０）、認証部で引き落とし先から入金先としての振込先へ利用料金の振り込みを入金手段によって行い（ステップＳ１４１１）、入金先入力情報としての振込情報をログとして記録部へ記録（ログに追記：ステップＳ１４１２）し、当機能の終了をログとして記録部へ記録（ログに追記：ステップＳ１４１３）、複合機からＩＣカードを排出（ステップＳ１４１４）して終了する。
【００９９】
＜動作例７＞
前記した動作例６は会社内などの限られた比較的安全性の高い環境で有効である。これに対し、異なる会社間の費用のやり取りを伴う動作を行う場合には、さらなる安全性の確保が必要となる。
【０１００】
そこで、図４に示す経理サーバーの代わりに社内から独立した第三者機関の経理サーバーを利用して安全性の確保を図る（真贋の判定を実行させる）事によって解消できるようにする。
例えば、各金融機関とネットワークでオンラインされ、金融機関で管理されている経理サーバーに問い合わせを行うステップを追加する。そのフローを図１５〜図１７に示す。
【０１０１】
引き落とし先情報はＩＣカードに予め保存しておくと安全であり、かつ便利である。振込み先も同様にＩＣカードに記録してあっても良いが、任意の場所での出力を考えた場合、設置されている複合機に対応した振込先情報を入力する例を取り上げている。
また、複合機の記録部１０４に予め登録しておき、表示・操作部１０３にその情報を表示しておき、ユーザーに入力を促す方法も採用することもできる。本動作例は動作例６においてさらなる安全性の確保のために、前記したように第三者機関の経理サーバーを利用して安全性の確保を図った点にある。すなわち動作例６のステップＳ１２０４に代えて本動作例ではステップＳ１５０４が採用されている。
【０１０２】
図１５において、複合機の表示・複合機の表示・操作部から本機能を選択すると（ステップＳ１５０１）、複合機の認証部にＩＣカードを差し込み、基本情報を読込み（ステップＳ１５０２）、基本情報をログとして記憶部へ記録し（ステップＳ１５０３）、基本情報内にある引き落とし先情報に基づいて、その口座が正当、かつ利用可能な状態か否かを通信部、または外部Ｉ／Ｆ部に接続された機器に自動問い合わせを行う（ステップＳ１５０４）。
【０１０３】
引き落とし先が正当か否かを判断し（ステップＳ１５０５）、正当であると判断した場合（ステップＳ１５０５／Ｙｅｓ）、次のステップＳ１５０６へ進み、正当でないと判断した場合（ステップＳ１５０５／Ｎｏ）、引き落とし先が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ１５１４）、ステップＳ１５０４へ戻ると共に複合機からＩＣカードを排出（ステップＳ１５１５）して終了する。
引き落とし先が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ１５０６）、表示・操作部から振込先情報の入力を促す表示を行い（ステップＳ１５０７）、表示・操作部から振込先情報を入力し（ステップＳ１５０８）、振込先を示すログを記録部へ記録（ログに追記：ステップＳ１５０９）する。
表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ１５１０）、パスワード１を入力し（ステップＳ１５１１）、認証部での正当性判断を行い、ＩＣカード内パスワードと入力したパスワード１とが一致するか否かを判断する（ステップＳ１５１２）。
ＩＣカード内パスワードと入力したパスワード１とが一致した場合（ステップＳ１５１２／Ｙｅｓ）には次のステップＳ１５１３へ進み、一致しない場合（ステップＳ１５１２／Ｎｏ）、パスワード１が不当である事を示すログを記録部へ記録し（ログに追記：ステップＳ１５１６）、ステップＳ１５１０へ戻る。
パスワード１が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ１５１３）する。
【０１０４】
図１６において、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示し（ステップＳ１６０１）、表示・操作部から希望する接続先を選択し（ステップＳ１６０２）、接続先情報をログとして記憶部へ記録（ログ追記：ステップＳ１６０３）、表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ１６０４）、パスワード２を入力し（ステップＳ１６０５）、認証部での正当性を判定し、パスワード２が正当か否かを判断する（ステップＳ１６０６）。
【０１０５】
パスワード２が正当であると判断した場合（ステップＳ１６０６／Ｙｅｓ）には次のステップＳ１６０７へ進み、パスワード２が正当でないと判断した場合（ステップＳ１６０６／Ｎｏ）、パスワード２が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ１６１０）し、ステップＳ１６０４へ戻る。
パスワード２が正当である事を示すログを記録部へ記録（ログに追記：ステップＳ１６０７）し、複合機と接続先との通信を確立し（ステップＳ１６０８）、接続先との接続が確立された事を示すログを記録部へ記録（ログに追記：ステップＳ１６０９）する。
【０１０６】
図１７において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ１７０１）、表示・操作部から希望するファイルを検索し、選択し（ステップＳ１７０２）、表示・操作部から選択されたファイルを開き（ステップＳ１７０３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ１７０４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出し（ステップＳ１７０５）、複合機から出力する（ステップＳ１７０６）。
複合機の記憶部から出力に関する画像情報を消去し（ステップＳ１７０７）、出力したファイル名をログとして記録部へ記録（ログに追記：ステップＳ１７０８）し、当機能を終えるか否かを判断する（ステップＳ１７０９）。
【０１０７】
当機能を終えると判断した場合（ステップＳ１７０９／Ｙｅｓ）、次のステップＳ１４１０へ進み、終えないと判断した場合（ステップＳ１７０９／Ｎｏ）、ステップＳ１７０２へ戻る。
認証部で利用料金を計算し（ステップＳ１７１０）、認証部で引き落とし先から振込先へ利用料金の振り込みを行い（ステップＳ１７１１）、振込情報をログとして記録部へ記録（ログに追記：ステップＳ１７１２）し、当機能の終了をログとして記録部へ記録（ログに追記：ステップＳ１７１３）、複合機からＩＣカードを排出（ステップＳ１７１４）して終了する。
【０１０８】
＜動作例８＞
本動作例は、費用が発生する場合、その請求に対する正当性が課題となる。つまり、費用の請求側からの請求額は正しいか、あるいは、振込み側の振込み金額は正しいか確認可能とし、また改竄不可能とすることにある。これを解消するために、本動作例では、当操作に係わる情報をパックし、改竄できないように原本性を保証する措置を施し、この情報を費用に係わる双方に複合機から送付手段としてのメールを送付する（保証通知手段）。仮にこの電子文書をどちらかが改竄しても、改竄が検知されることになる（詳しくは新たに付加したステップＳ２０１４とステップＳ２０１５とを参照のこと）。
【０１０９】
この原本性技術は各国の進める電子政府化などに重要な役割を担っている技術を採用することができる。将来、各家庭のパソコンから市役所のサーバーにアクセスし、住民票を電子文書として送られてくることも可能となる。当然、住民票は個人情報なので、不正な請求は防がなければならない。また、市役所など政府機関あるいは発行権限を有する者も、送付した住民票がその請求人に不正に書き換えられることを防がねばならない。こうした課題を解消する一手段にＰＫＩ（Public Key  Infrastructure：公開暗号鍵技術）を利用した電子署名（または、デジタル署名という）がある。
【０１１０】
本動作例では複合機の認証部１０５にこのような技術（機能）を持たせることで対応する。フローを図１８〜図２０に示す。本動作例は基本的には動作例８の動作と同様であり、新たなステップとして、ステップＳ２０１４とステップＳ２０１５とが付け加わっていることにある。
【０１１１】
すなわち、図１８において、複合機の表示・操作部から本機能を選択すると（ステップＳ１８０１）、複合機の認証部にＩＣカードを差し込み、基本情報を読込み（ステップＳ１８０２）、基本情報をログとして記憶部へ記録し（ステップＳ１８０３）、基本情報内にある引き落とし先情報に基づいて、その口座が正当、かつ利用可能な状態か否かを通信部、または外部Ｉ／Ｆ部に接続された機器に自動問い合わせを行う（ステップＳ１８０４）。
【０１１２】
引き落とし先が正当か否かを判断し（ステップＳ１８０５）、正当であると判断した場合（ステップＳ１８０５／Ｙｅｓ）、次のステップＳ１８０６へ進み、正当でないと判断した場合（ステップＳ１８０５／Ｎｏ）、引き落とし先が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ１８１４）し、ステップＳ１８０４へ戻ると共に複合機からＩＣカードを排出（ステップＳ１８１５）して終了する。
引き落とし先が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ１８０６）、表示・操作部から振込先情報の入力を促す表示を行い（ステップＳ１８０７）、表示・操作部から振込先情報を入力し（ステップＳ１８０８）、振込先を示すログを記録部へ記録（ログに追記：ステップＳ１８０９）する。
【０１１３】
表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ１８１０）、パスワード１を入力し（ステップＳ１８１１）、認証部での正当性判断を行い、ＩＣカード内パスワードと入力したパスワード１とが一致するか否かを判断する（ステップＳ１８１２）。
ＩＣカード内パスワードと入力したパスワード１とが一致した場合（ステップＳ１８１２／Ｙｅｓ）には次のステップＳ１８１３へ進み、一致しない場合（ステップＳ１８１２／Ｎｏ）、パスワード１が不当である事を示すログを記録部へ記録し（ログに追記：ステップＳ１８１６）、ステップＳ１８１０へ戻る。
パスワード１が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ１８１３）する。
【０１１４】
図１９において、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示し（ステップＳ１９０１）、表示・操作部から希望する接続先を選択し（ステップＳ１９０２）、接続先情報をログとして記憶部へ記録（ログ追記：ステップＳ１９０３）、表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ１９０４）、パスワード２を入力し（ステップＳ１９０５）、認証部での正当性を判定し、パスワード２が正当か否かを判断する（ステップＳ１９０６）。
【０１１５】
パスワード２が正当であると判断した場合（ステップＳ１９０６／Ｙｅｓ）には、の通信を確立し（ステップＳ１９０８）、接続先との接続が確立された事を示すログを記録部へ記録（ログに追記：ステップＳ１９０９）する。
【０１１６】
図２０において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ２００１）、表示・操作部から希望するファイルを検索し、選択し（ステップＳ２００２）、表示・操作部から選択されたファイルを開き（ステップＳ２００３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ２００４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出し（ステップＳ２００５）、複合機から出力する（ステップＳ２００６）。
【０１１７】
複合機の記憶部から出力に関する画像情報を消去し（ステップＳ２００７）、出力したファイル名をログとして記録部へ記録（ログに追記：ステップＳ２００８）し、当機能を終えるか否かを判断する（ステップＳ２００９）。
当機能を終えると判断した場合（ステップＳ２００９／Ｙｅｓ）、次のステップＳ２０１０へ進み、終えないと判断した場合（ステップＳ２００９／Ｎｏ）、ステップＳ２００２へ戻る。
認証部で利用料金を計算し（ステップＳ２０１０）、認証部で引き落とし先から振込先へ利用料金の振り込みを行い（ステップＳ２０１１）、振込情報をログとして記録部へ記録（ログに追記：ステップＳ２０１２）し、当機能の終了をログとして記録部へ記録（ログに追記：ステップＳ２０１３）、ログに対し、認証部で偽造防止対策と電子認証を付与し、原本性を確保し（ステップＳ２０１４）、原本性を確保した当ログを引き落とし先、振込先に通信部または外部Ｉ／Ｆ部からメールを配信し（ステップＳ２０１５）、複合機からＩＣカードを排出（ステップＳ２０１６）して終了する。
【０１１８】
＜動作例９＞
本動作例は動作例８の原本性保証を複合機がある会社外の第三者機関で付与するものである。本動作例のフローを図２１〜図２３に示す。本動作例９と動作例８とは、ステップＳ２０１４に代えてステップＳ２３１４が使用されることにある。
【０１１９】
すなわち、図２１において、複合機の表示・操作部から本機能を選択すると（ステップＳ２１０１）、複合機の認証部にＩＣカードを差し込み、基本情報を読込み（ステップＳ２１０２）、基本情報をログとして記憶部へ記録し（ステップＳ２１０３）、基本情報内にある引き落とし先情報に基づいて、その口座が正当、かつ利用可能な状態か否かを通信部、または外部Ｉ／Ｆ部に接続された機器に自動問い合わせを行う（ステップＳ２１０４）。
【０１２０】
引き落とし先が正当か否かを判断し（ステップＳ１２０５）、正当であると判断した場合（ステップＳ２１０５／Ｙｅｓ）、次のステップＳ２１０６へ進み、正当でないと判断した場合（ステップＳ２１０５／Ｎｏ）、引き落とし先が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ２１１４）し、ステップＳ２１０４へ戻ると共に複合機からＩＣカードを排出（ステップＳ２１１５）して終了する。
【０１２１】
引き落とし先が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ２１０６）、表示・操作部から振込先情報の入力を促す表示を行い（ステップＳ２１０７）、表示・操作部から振込先情報を入力し（ステップＳ２１０８）、振込先を示すログを記録部へ記録（ログに追記：ステップＳ２１０９）する。
表示・操作部にパスワード１の入力を促す表示を行い（ステップＳ２１１０）、パスワード１を入力し（ステップＳ２１１１）、認証部での正当性判断を行い、ＩＣカード内パスワードと入力したパスワード１とが一致するか否かを判断する（ステップＳ２１１２）。
【０１２２】
ＩＣカード内パスワードと入力したパスワード１とが一致した場合（ステップＳ２１１２／Ｙｅｓ）には次のステップＳ２１１３へ進み、一致しない場合（ステップＳ２１１２／Ｎｏ）、パスワード１が不当である事を示すログを記録部へ記録し（ログに追記：ステップＳ２１１６）、ステップＳ２１１０へ戻る。
パスワード１が正当であることを示すログを記録部へ記録（ログに追記：ステップＳ２１１３）する。
【０１２３】
図２２において、認証部でＩＣカード内の接続先情報を読み込み、その情報を表示・操作部に表示し（ステップＳ２２０１）、表示・操作部から希望する接続先を選択し（ステップＳ２２０２）、接続先情報をログとして記憶部へ記録（ログ追記：ステップＳ２２０３）、表示・操作部にて選択された接続先とアクセスするためのパスワード２の入力を促す表示を行い（ステップＳ２２０４）、パスワード２を入力し（ステップＳ２１０５）、認証部での正当性を判定し、パスワード２が正当か否かを判断する（ステップＳ２２０６）。
パスワード２が正当であると判断した場合（ステップＳ２２０６／Ｙｅｓ）には、次のステップＳ２２０７へ進み、パスワード２が正当でないと判断した場合（ステップＳ２２０６／Ｎｏ）、パスワード２が不当である事を示すログを記録部へ記録（ログに追記：ステップＳ２２１０）し、ステップＳ２２０４へ戻る。
パスワード２が正当である事を示すログを記録部へ記録（ログに追記：ステップＳ２２０７）し、複合機と接続先との通信を確立し（ステップＳ２２０８）、接続先との接続が確立された事を示すログを記録部へ記録（ログに追記：ステップＳ２２０９）する。
【０１２４】
図２３において、表示・操作部に接続先のディレクトリやファイル情報を表示し（ステップＳ２３０１）、表示・操作部から希望するファイルを検索し、選択し（ステップＳ２３０２）、表示・操作部から選択されたファイルを開き（ステップＳ２３０３）、表示・操作部から印刷設定や印刷命令を入力し（ステップＳ２３０４）、複合機からの指示に従って、接続先機器はファイルを印刷可能な情報に変換して複合機へ送出し（ステップＳ２３０５）、複合機から出力する（ステップＳ２３０６）。
【０１２５】
複合機の記憶部から出力に関する画像情報を消去し（ステップＳ２３０７）、出力したファイル名をログとして記録部へ記録（ログに追記：ステップＳ２３０８）し、当機能を終えるか否かを判断する（ステップＳ２３０９）。
当機能を終えると判断した場合（ステップＳ２３０９／Ｙｅｓ）、次のステップＳ２３１０へ進み、終えないと判断した場合（ステップＳ２３０９／Ｎｏ）、ステップＳ２３０２へ戻る。
【０１２６】
認証部で利用料金を計算し（ステップＳ２３１０）、利用料金を機外第三者機関に送付し、当機関で引き落とし先から振込先へ利用料金の振込みを行い（ステップＳ２３１１）、振込情報をログとして記録部へ記録（ログに追記：ステップＳ２３１２）し、当機能の終了をログとして記録部へ記録（ログに追記：ステップＳ２３１３）、ログに対し、機外の第三者認証期間に通信部または外部Ｉ／Ｆ部からアクセスし偽造防止対策と電子認証を付与し、原本性を確保し（ステップＳ２３１４）、原本性を確保した当ログを引き落とし先、振込先に通信部または外部Ｉ／Ｆ部からメールを配信し（ステップＳ２３１５）、複合機からＩＣカードを排出（ステップＳ２３１６）して終了する。
【０１２７】
＜動作例１０＞
本動作例では、図２１から図２３を用いて説明した動作例９の変形例を、複合機、パソコン、認証サーバー、経理サーバーの各機器間のやりとりを表した図２４を用いて説明する。なお、複合機内の処理や不正時の処理などは動作例９と重複するので省略する。また、図２４において、ＳＱ１は図２５に対応し、ＳＱ２は図２６に対応し、ＳＱ３は図２７に対応し、ＳＱ４は図２８に対応し、ＳＱ５は図２９に対応し、ＳＱ６は図３０に対応する。
図２５は、図２４に示した経理サーバーの説明図であり、図２６は、図２４に示した認証サーバーの説明図である。図２７は、図２４に示した認証サーバーの他の説明図であり、図２８は、図２４に示したパソコンの説明図である。図２９は、図２４に示した経理サーバーの他の説明図であり、図３０は、図２４に示した認証サーバーの他の説明図である。
【０１２８】
複合機はＩＣカードに記録されている基本情報（※１）の引落先情報を元に経理サーバーにアクセスし、口座の正当性を問い合わせるのに必要なカード情報と引落先情報を経理サーバーに送る（Ｓ２１０４）。
※１  基本情報：カード情報、認証先情報、引落先情報  を含む情報
カード情報：カード番号などの情報
認証先情報：信頼ある認証を付与するサービス提供会社へ認証取得のためにアクセスする認証サーバーアクセス情報
引落先情報：カード所持者が所属する会社が開設しているコピー代支払い用口座情報と経理サーバーアクセス情報
【０１２９】
経理サーバーではカード情報と引落先情報から引落先口座が存在するか否か、また、同口座の利用の可・不可の情報を経理サーバー内の外部アクセス用口座検索ＤＢ及び口座ＤＢに対し検索をかける。その検索結果を複合機に返す（Ｓ２１０５）（図２５）。ここまでの処理に伴う情報は複合機を使用するユーザーに秘匿される。引落先に問題がある場合は、引き落とし先が不当であることを示すログを記録部へ記録するＳ２１１４。ユーザーは、複合機からＩＣカードが排出される（Ｓ２１１５）ことで引落先口座に問題があることを認識することになる。
【０１３０】
ここで、経理サーバーへアクセスする際のセキュリティを向上する例を補足する。予め、経理サーバーにではカード情報と問い合わせ用パスワードを対応づけて外部アクセス用口座検索ＤＢに登録しておく。複合機の利用者は問い合わせ用パスワードを複合機から入力する。複合機は、基本情報内のカード情報と共に問い合わせ用パスワードを経理サーバーに送る。経理サーバーは、複合機から送られてきた問い合わせ用パスワードと外部アクセス用口座検索ＤＢに登録されたカード情報に対応する問い合わせ用パスワードとが一致した場合、検索を実行する。このようにして、経理サーバーへのアクセスについてセキュリティを向上させることが出来る。
【０１３１】
また、複合機利用者が故意に不特定の口座検索を行うのを防止するには、同じＩＣカードが短時間の間に、連続してこれら処理を行うことは容易に検出可能なので、Ｓ２１１４への処理へ強制的にジャンプすることで、不正使用を防止できる。
複合機では、経理サーバーから引落先口座の存在の有無及び利用の可否に関する情報（Ｓ２１０５の結果）を受け取った後、Ｓ２１０６からＳ２１１１が実行される。ここで、Ｓ２１０７の振込先情報とは、複合機で使用した分のコピー代を振り込む口座情報、例えば、複合機を設置している店舗のコピー代受け取り用口座情報である。なお、このように振込先情報が複合機を設置している店舗のコピー代受け取り用口座情報である等、振込先情報が事前に決まっているような場合には、予め登録された振込先情報を用いる構成としてもよい。
【０１３２】
次に、複合機から基本情報内の認証先情報を元に認証サーバーへアクセスし、カード情報とＳ２１１１で入力した問い合わせ用パスワードを認証サーバーへ送る（Ｓ２１１２）。認証サーバーではカード情報と問い合わせ用パスワードから、認証サーバー内の外部アクセス用ＩＣカード正当性ＤＢに検索をかけ、予め登録されているカード情報と問い合わせ用パスワードと一致するか否かでＩＣカード使用が正当かの否かの判定を行う。そして、認証サーバーは、判定結果を複合機に返し、ログとして記録する（Ｓ２１１３）（図２６）。
【０１３３】
ここで、先の経理サーバーへアクセスする際のセキュリティ向上だが、このＩＣカード使用の正当性判定後に行う事で、より安全性が増すことは言うまでもない。
ＩＣカード使用の正当性が判明したら、Ｓ２２０１からＳ２２０５までの処理が複合機で実行される。ここで、Ｓ２２０１のＩＣカードから読み込まれる接続先情報とは複合機から出力したい情報が蓄積されているパソコンのＩＰアドレスやＭＡＣアドレス等のアドレス情報である。次に、Ｓ２１１３での認証済み情報、Ｓ２２０５で入力されたパスワード２（パソコン接続用パスワード）を入力し、同認証サーバーへ送付する。ここで、この認証サーバーはＳ２１１２と異なる認証サーバーでも良く、その際は、ＩＣカードの正当性を認証するサーバーへのアクセスに要した同様な情報や手順が必要となる。
【０１３４】
本実施の形態では、同一の認証サーバーとして以降説明する。認証サーバーでは、まずＩＣカードの正当性が認証されている場合に、送られてきたパソコン接続用パスワードが、外部アクセス用ＩＣカード正当性ＤＢ内に記憶されている同じカード情報に対応づけて登録されているパソコン接続用パスワードと一致するかを判定する。一致する場合はパソコンへの接続が正当であると判断する。パソコンへの接続が正当であった場合、パソコンへの接続が正当であることを示す情報に、認証サーバーが発行する暗号キーを付与し、複合機へ送信する（ステップＳ２２０７）（図２７）。
【０１３５】
パソコンへの接続が正当だった場合、複合機はステップＳ２２０２で指定した接続先情報を元にパソコンへアクセスし、ステップＳ２２０５の照合情報としての接続用パスワードと暗号キーをパソコンへ送付する。パソコン内の記憶装置にインストールされた暗号照合ソフトに接続用パスワードと暗号キーを渡し、暗号が正当なものかを判定する。
【０１３６】
暗号キーとしては、例えばＲＳＡの公開鍵暗号方式を用いることができる。まず、複合機に対して、認証サーバーが秘密鍵を付与する（秘密鍵により暗号化した情報を付与してもよい）。次に、複合機は、この秘密鍵（又は秘密鍵により暗号化した情報）をパソコンへ送付する。パソコンは予め認証サーバーにより与えられていた公開鍵を用いて、送付された秘密鍵が、公開鍵に対応するものであるか確認する。この結果、秘密鍵と公開鍵が対応するものであった場合、秘密鍵が本当に認証サーバーによって付与されたものと確認することが出来る。
【０１３７】
正当だった場合、パソコンを複合機の仮想デバイス化（パソコンへのアクセスを本処理を利用する１人に限定し、複合機から同パソコンを共有化する設定を実行しても良い）する処理を実行する（図２８）。ここで仮想デバイス化の方法としては、ＵＰｎＰのような方式を用いることで実現できる。これにより、同パソコンは複合機の外部記憶装置として取り扱うことができるので、複合機の表示・操作部から同パソコン内のハードディスクにアクセスし、所望の電子ファイルを探すこと、加えて、複合機に所望の電子ファイルを閲覧できるアプリケーションがインストールされていなくても、同電子ファイルをオープンすることが可能となる。
【０１３８】
ここで、Ｓ２３０４の印刷処理について補足する。パソコン側からは接続元である複合機のメーカー、機種がわからないので、印刷関連の処理はメーカー、機種に非依存な形式での受け渡しであることが望ましい（例えばBMLinkSなどがある）。もし、複合機からの接続の度に、複合機のドライバをパソコンにインストールすることを容認する場合は、複合機からパソコンへドライバをダウンロード、あるいはＳ２２０８の情報に複合機機体情報を含め、パソコンのネットワークを介して適切なドライバをダウンロードし、インストールするなどの方法を取れば良い。
【０１３９】
次に、当機能を終える場合はパソコンとの仮想デバイス化及び接続を解除する（Ｓ２３０９）。
複合機からの印刷後、料金が判明するので、前記の経理サーバーへ再度、引落先情報を元にアクセスし、Ｓ２１１３認証済み情報、Ｓ２１０２取引先情報、Ｓ２１０８振込み情報、料金情報を送付し、電子送金の依頼をかける（Ｓ２３１１）。経理サーバーでは受け取った各種情報から、電子送金を実行する。ここで、電子送金依頼毎に処理する以外に、予め振込先と一定金額に達したら電子送金を実行するといった契約を交わせば、少額ごとに発生する手数料などが節約できる。この様な電子送金に関する条件を経理サーバー内の電子送金取引ＤＢに蓄積しておき、ＤＢ記載の条件に沿った処理を履行すればよい。経理サーバーから複合機へ電子送金したという情報、あるいは、一定条件に達した時点で送金といった情報を返す（Ｓ２３１２）（図２９）。
【０１４０】
本処理に係わる一連のログをパック（集約、一括）し、同認証サーバーへ基本情報内の認証先情報を元にアクセスする。次に、Ｓ２１１３認証済み情報、Ｓ２１０２基本情報、Ｓ２１１３パックしたログを送付する（Ｓ２３１４）。認証サーバーでは送付された情報に電子的な原本性を付与する処理を施し、複合機へ返す（図３０）。複合機は原本性保証の付与された電子ファイルを引落先、振込先のアドレスへ送付する。
原本性を付与する認証サーバーはパソコンへの接続を認証するサーバー同様、異なったサーバーでも良く、その際は、接続先情報やアクセスを行う条件を満足する必要がある。
【０１４１】
＜プログラム及び記憶媒体＞
以上で説明した本発明に係る画像形成装置は、コンピュータで処理を実行させるプログラムによって実現されている。コンピュータとしては。例えばパーソナルコンピュータやワークステーションなどの汎用的なものが挙げられるが、本発明はこれに限定されるものではない。
【０１４２】
これにより、プログラムが実行可能なコンピュータ環境さえあれば、どこにおいても本発明の画像形成装置を実現することができる。
このようなプログラムは、コンピュータに読み取り可能な記録媒体に記憶されていてもよい。
【０１４３】
ここで、記録媒体としては、例えば、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（CD Recordable）、ＤＶＤ（Digital Versatile Disk）などのコンピュータで読み取り可能な記憶媒体、ＨＤＤ（Hard Disc Driver）、フラッシュメモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＦｅＲＡＭ（強誘電体メモリ）等の半導体メモリが挙げられる。
【０１４４】
なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
【産業上の利用可能性】
【０１４５】
本発明は、モノクロ画像、カラー画像を扱うデジタル機器等を含む画像形成装置、該装置の制御方法およびプログラムに関し、より詳細には、コピー機能、プリンタ機能、ファクシミリ機能などを有するデジタル複合機、該複合機の制御方法、プログラム、及び記録媒体に利用することができる。
【図面の簡単な説明】
【０１４６】
【図１】本発明に係る画像形成装置の一実施の形態を示すブロック構成図である。
【図２】本発明に係る画像形成装置を含むシステムの一実施形態のシステム構成例を示す図である。
【図３】本発明に係る画像形成装置を含むシステムの他の実施形態のシステム構成例を示す図である。
【図４】本発明に係る画像形成装置を含むシステムのさらに他の実施形態のシステム構成例を示す図である。
【図５】本発明に係る画像形成装置の動作例１を示すフローチャートである。
【図６】本発明に係る画像形成装置の動作例２を示すフローチャートである。
【図７】本発明に係る画像形成装置の動作例３を示すフローチャートである。
【図８】本発明に係る画像形成装置の動作例４を示すフローチャートの一部である。
【図９】本発明に係る画像形成装置の動作例４を示すフローチャートの一部である。
【図１０】本発明に係る画像形成装置の動作例５を示すフローチャートの一部である。
【図１１】本発明に係る画像形成装置の動作例５を示すフローチャートの一部である。
【図１２】本発明に係る画像形成装置の動作例６を示すフローチャートの一部である。
【図１３】本発明に係る画像形成装置の動作例６を示すフローチャートの一部である。
【図１４】本発明に係る画像形成装置の動作例６を示すフローチャートの一部である。
【図１５】本発明に係る画像形成装置の動作例７を示すフローチャートの一部である。
【図１６】本発明に係る画像形成装置の動作例７を示すフローチャートの一部である。
【図１７】本発明に係る画像形成装置の動作例７を示すフローチャートの一部である。
【図１８】本発明に係る画像形成装置の動作例８を示すフローチャートの一部である。
【図１９】本発明に係る画像形成装置の動作例８を示すフローチャートの一部である。
【図２０】本発明に係る画像形成装置の動作例８を示すフローチャートの一部である。
【図２１】本発明に係る画像形成装置の動作例９を示すフローチャートの一部である。
【図２２】本発明に係る画像形成装置の動作例９を示すフローチャートの一部である。
【図２３】本発明に係る画像形成装置の動作例９を示すフローチャートの一部である。
【図２４】本発明に係る画像形成装置としての複合機、パソコン、認証サーバー、経理サーバーの各機器間のやりとりを表したシーケンス図である。
【図２５】図２４に示した経理サーバーの説明図である。
【図２６】図２４に示した認証サーバーの説明図である。
【図２７】図２４に示した認証サーバーの他の説明図である。
【図２８】図２４に示したパソコンの説明図である。
【図２９】図２４に示した経理サーバーの他の説明図である。
【図３０】図２４に示した認証サーバーの他の説明図である。
【符号の説明】
【０１４７】
１００    システムバス
１０１    画像読取部
１０２    画像出力部
１０３    表示・操作部
１０４    記憶部
１０５    認証部
１０６    制御部
１０７    画像処理部
１０８    通信部
１０９    外部Ｉ／Ｆ部
【図１】
2007267369.tif 000003
【図２】
2007267369.tif 000004
【図３】
2007267369.tif 000005
【図４】
2007267369.tif 000006
【図５】
2007267369.tif 000007
【図６】
2007267369.tif 000008
【図７】
2007267369.tif 000009
【図８】
2007267369.tif 000010
【図９】
2007267369.tif 000011
【図１０】
2007267369.tif 000012
【図１１】
2007267369.tif 000013
【図１２】
2007267369.tif 000014
【図１３】
2007267369.tif 000015
【図１４】
2007267369.tif 000016
【図１５】
2007267369.tif 000017
【図１６】
2007267369.tif 000018
【図１７】
2007267369.tif 000019
【図１８】
2007267369.tif 000020
【図１９】
2007267369.tif 000021
【図２０】
2007267369.tif 000022
【図２１】
2007267369.tif 000023
【図２２】
2007267369.tif 000024
【図２３】
2007267369.tif 000025
【図２４】
2007267369.tif 000026
【図２５】
2007267369.tif 000027
【図２６】
2007267369.tif 000028
【図２７】
2007267369.tif 000029
【図２８】
2007267369.tif 000030
【図２９】
2007267369.tif 000031
【図３０】
2007267369.tif 000032