(57)【要約】【課題】万一パスワードの漏洩や盗難があった場合でも機密文書の印刷を制限することができる画像印刷装置を提供する。【解決手段】画像データを蓄積する蓄積手段と、ユーザが入力したパスワードを照合する照合手段と、照合手段がパスワードを認証した場合に上記画像データの印刷を行う印刷手段とを備える画像印刷装置を前提とする。そして、このような画像印刷装置において、１つの印刷ジョブのみに有効なパスワード（ワンタイムパスワード）をユーザに発行するパスワード発行手段を設ける。これにより、発行されたワンタイムパスワードは、ユーザが指示した1つの印刷ジョブ以外では無効となるため、万一パスワードの漏洩、盗難があっても機密文書が印刷されてしまう事態は発生しない。【選択図】図１
2007160889.tif 000002
【特許請求の範囲】
【請求項１】
画像データを蓄積する蓄積手段と、ユーザが入力したパスワードを照合する照合手段と、該照合手段が該パスワードを認証した場合に上記画像データの印刷を行う印刷手段とを備える画像印刷装置において、
１つの印刷ジョブのみに有効なパスワードをユーザに発行するパスワード発行手段
を備えることを特徴とする、画像印刷装置。
【請求項２】
上記パスワード発行手段が、上記印刷ジョブが発生した日時と、当該画像印刷装置の機械番号及び枚数カウンタとに基づいて上記パスワードを発行する、請求項１に記載の画像印刷装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プリンタや複写機、複合機等の画像印刷装置に関する。
【背景技術】
【０００２】
近年、ハードディスクなどの蓄積手段を内蔵した画像印刷装置が普及してきている。オフィスなどではこのような画像印刷装置によって書類等を一元管理し、ＬＡＮ(Local Area Network)などで接続されたパーソナルコンピュータからユーザが入出力を行うことで、必要な書類の印刷等を行うような画像印刷システムが導入されてきている。
【０００３】
図７は、従来の画像印刷装置をコピー機１００を例として示すものである。原稿トレイ１１２上に置かれた原稿はＡＤＦ（オートドキュメントフィーダ）１１１によって取り込まれ、読み取り位置１１３を経由して排出される。読み取り位置１１３にはＣＣＤ等の読み取りセンサ１１５が配置され、当該読み取り位置１１３を通過する上記原稿を読み取って光電変換する。また、ガラスベンチ１１４に載置された原稿に対して光源が移動し、原稿よりの反射光をセンサ１１５で読み取るようになっており、上記ＡＤＦ１０１では搬送できない原稿（例えば書籍等）も読めるようになっている。
【０００４】
このようにして得られた画像データに基づいて書き込み手段１１０で感光ドラム１２０に潜像が形成され、用紙搬送路を流れる用紙に転写される。
【０００５】
用紙は、各サイズの用紙を収納したトレイ１３０より、上記書き込みに同期して一枚ずつ引き出され、用紙搬送路に沿って流され、上記感光ドラム１２０に接触して上記潜像に対応するトナー画像を転写するようになっている。
【０００６】
用紙搬送、原稿搬送、潜像形成、転写等の各処理は制御部が一括して制御するようになっている。当外制御部は図６に示すようにＣＰＵ１０１とＲＯＭ１０２、ＲＡＭ１０３を備え、ＲＯＭ１０２に格納され、必要に応じてＲＡＭ１０３に読み出されるプログラムとＣＰＵ１０１が協働して、上記制御を司ることになる。上記制御部の本願に関連する機能を列記すると、以下に記述する印刷手段１２、照合手段１４である。さらに、当該画像印刷装置１０には印刷枚数、用紙サイズ、倍率等を入力するタッチパネル１５が供えられている。
【０００７】
また、近年、印刷対象の画像データを一旦記憶手段に記憶してから印刷出力する構成が画像印刷装置１０に採用されている。この場合上記ＣＰＵ１０１とＲＯＭ１０２、ＲＡＭ１０３に加えて、蓄積手段１３としてのハードディスクが備えられることになる。
【０００８】
このような画像印刷装置１０に対して、図６に示すように、外部のコンピュータＰＣ（ＰＣ１・・）あるいはスキャナより電子データを伝送するシステム構成とすることも可能であり、このように伝送された電子データに基づいて上記同様、書き込み手段１１３で感光ドラム１２０に潜像を形成し、用紙に印刷されることになる。
【０００９】
このような画像印刷システムにおいて、機密文書をいかに管理するかが昨今では重要な課題となってきている。そこで、ユーザが機密文書を印刷する際には、パスワードの入力を要求するような画像印刷装置も登場してきている。
【００１０】
図４は、このような画像印刷装置４０を含んだ画像印刷システムの構成図である。複数のパーソナルコンピュータ１７,１８が、インターフェース１１を介して画像印刷装置４０と接続されている。そして例えば、ユーザがパーソナルコンピュータ１７から印刷手段１２に対して、蓄積手段１３に蓄積されている特定の画像データの印刷を指示すると、印刷手段１２は蓄積手段１３内のこの画像データを参照する。
【００１１】
ここで、この画像データが機密文書であったとする。すると、印刷手段１２は機密文書の印刷が指示されたことを照合手段１４に通知する。なお、当該画像データが機密文書であることは、例えばこの画像データの画像ＩＤから印刷手段１２が判別できるようにプログラミングすることができる。
【００１２】
上記の通知を受けた照合手段１４は、インターフェース１１を介してパーソナルコンピュータ１７のユーザにパスワードの入力を促す。具体的には、例えばパーソナルコンピュータ１７の画面に図５に示すようなダイアログボックス３０を表示させる。
【００１３】
これに応じてユーザがパーソナルコンピュータ１７からパスワードを入力すると、照合手段１４はこのパスワードが登録されたパスワードと一致するかどうか照合する。そして照合の結果、このパスワードが登録されたパスワードと一致すると認証された場合には、照合手段１４は印刷手段１２に対して上記画像データの印刷を許可し、印刷手段１２によるこの画像データの印刷が実行される（例えば特開平７−１５２５２０参照）。
【００１４】
上記パスワードはパーソナルコンピュータより、あるいは、スキャナ等より画像印刷装置４０に文書画像を登録するときにユーザの方で決定するのが通常の方法である。しかしながら、パスワードは例えば特開２００３−３１６５５２号公報に記載するように、画像印刷装置側が発行してもよい。
【００１５】
更に、機密文書は他人に見られることを避ける必要があり、当該機密文書を印刷するときは、ユーザが画像印刷装置の側に待機することが重要である。そこで、印刷指示のときにユーザがパーソナルコンピュータよりパスワードを指定して目的の文書を画像印刷装置の蓄積手段に蓄積し、ユーザが画像印刷装置のタッチパネルより上記パーソナルコンピュータより入力されたパスワードと同じパスワードを入力することによって、上記目的の機密文書を印刷する構成となっている技術もある（特開平９−６５１４８号公報）。
【特許文献１】特開平７−１５２５２０号公報
【特許文献２】特開２００３−３１６５５２号公報
【特許文献３】特開平９−６５１４８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１６】
しかしながら、上記いずれの方法を用いるにしろ、パスワードは１文書に対して固定された特定の数値、記号等である。従って、上記の技術によっても機密文書の管理としては不十分な事態が想定される。特に今日社会問題となっているパスワードの漏洩、盗難という事態がこれに該当する。パスワードが漏洩したり盗難にあった場合には、もはや上記背景技術の方法では、機密文書の印刷を制限することはできないといえる。
【００１７】
本発明はこのような問題点に鑑みてなされたものであり、万一パスワードの漏洩や盗難があった場合でも機密文書の印刷を制限することができる画像印刷装置を提供することを目的とする。
【課題を解決するための手段】
【００１８】
以上の問題点を解決するために、本発明では次のような手段を採用している。
【００１９】
まず、本発明は、画像データを蓄積する蓄積手段と、ユーザが入力したパスワードを照合する照合手段と、照合手段がパスワードを認証した場合に上記画像データの印刷を行う印刷手段とを備える画像印刷装置を前提としている。そして、このような画像印刷装置において、１つの印刷ジョブのみに有効なパスワード（ワンタイムパスワード）をユーザに発行するパスワード発行手段を設ける。これにより、発行されたワンタイムパスワードは、ユーザが指示した1つの印刷ジョブ以外では無効となるため、万一パスワードの漏洩、盗難があっても機密文書が印刷されてしまう事態は発生しない。
【００２０】
なお、このワンタイムパスワードは、上記印刷ジョブが発生した日時と、画像印刷装置の機械番号及び枚数カウンタとに基づいて生成するのが、具体的かつ有効であると考えられる。
【発明の効果】
【００２１】
以上により、万一パスワードの漏洩や盗難があった場合でも機密文書の印刷を制限することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明を実施するための最良の形態について、図面を参照しながら詳細に説明する。
【００２３】
図１は、本発明の画像印刷装置１０を含む画像印刷システムの構成を示すブロック図である。ユーザがパーソナルコンピュータ１７より機密文書の印刷を指示してから、印刷手段１２がこの機密文書の印刷が指示されたことを照合手段１４に通知するまでは、前記特開平０９−６５１４８号公報に記載する背景技術と同様であるので説明を省略する。
【００２４】
本発明では、この通知を受けた照合手段１４は、パスワード発行手段１６に対して、ユーザから指示されたこの印刷ジョブのみに対応するパスワード（ワンタイムパスワード）を発行するように指示する。
【００２５】
すると、この指示を受けたパスワード発行手段１６は、上記印刷ジョブが発生した日時と、画像印刷装置１０の機械番号を機械番号レジスタ１６１から取得し、日付を日付カウンタ１６２から、また、累積印刷枚数を枚数カウンタ１６３から取得して、これらの値に基づき、例えば以下のようにしてワンタイムパスワードを発行する。
【００２６】
例えば、この画像印刷装置１０の機械番号が012345であり、この印刷ジョブが発生した日時が2005年10月26日であり、またこの時点での画像印刷装置10の枚数カウンタが00123であったとする。この場合、図２(a)に示すように、上記機械番号、日時、枚数カウンタの数値を一列につなぎ合わせた数列をもってワンタイムパスワード５１とすることができる。
【００２７】
このワンタイムパスワードならば、パスワードを求めた時以降に、不特定のだれかのジョブに応じて、当該画像印刷装置１０が作動し、一枚でも枚数カウンタの数値が変動すると、そのときは異なるワンタイムパスワードを発行することになる。従って、あるワンタイムパスワードはそのときの印刷ジョブに対してのみ有効であり、後から第三者が盗用しようとしても、そのときには当該パスワードは無効となってしまう。これにより、このワンタイムパスワードの漏洩、盗難という事態があっても、機密文書の印刷は制限される。
【００２８】
しかし、図２(a)に示したワンタイムパスワード５１では、このパスワードが何から構成されているかを第三者が知っている場合には、当該第三者は簡単に解読することが可能となる。そこで、例えば図２(b)に示すように、上記図2(a)の10進数の数列（上段）を2桁ごとに１６進数（下段）に変換してワンタイムパスワード５２とすることもできる。これによれば、図２(a)の数列よりは第三者に解読されにくいパスワードを発行することができる。
【００２９】
さらには、図２(c)に示すように、日時の数列に桁数を合わせるために先頭に00を挿入した数列と、機械番号及び枚数カウンタの数値からなる数列を加算して、得られた結果和をワンタイムパスワード５３として採用してもよい。この例に拠ればパスワードの桁数が少なくなるとともに、第三者によるパスワードの構成の解読がさらに困難になるという長所がある。
【００３０】
さて、このようにしてパスワード発行手段１６がワンタイムパスワードを発行すると、照合手段１４はインターフェース１１を介してパーソナルコンピュータ１７のユーザにワンタイムパスワードを通知するとともに、ワンタイムパスワードの入力を促す。具体的には、例えばパーソナルコンピュータ１７の画面に図３に示すようなダイアログボックス３０を表示させる。上記ユーザへの通知とともに、当該ワンタイムパスワードを自己の管理するメモリ領域に記憶する。
【００３１】
これに応じてユーザがパーソナルコンピュータ１７からワンタイムパスワードを入力すると、照合手段１４はこのワンタイムパスワードが、上記メモリに記憶されたワンタイムパスワードと一致するかどうか照合する。そして照合の結果、入力されたワンタイムパスワードが発行されたワンタイムパスワードと一致すると認められた場合には、照合手段１４は印刷手段１２に対して上記画像データの印刷を許可し、印刷手段１２によるこの画像データの印刷が実行される。
【００３２】
この印刷ジョブが終了すると、照合手段１４は上記メモリに記憶されたワンタイムパスワードを消去する。すなわち、ワンタイムパスワードがメモリに残っていると、ユーザが紙等にメモをしたワンタイムパスワードを見た人が同じワンタイムパスワードを入力することによって、対象の機密文書を印刷することが可能となるためである。
【００３３】
上記のように印刷ジョブが実行されると、枚数カウンタの数値が変わってしまうため、その後に発行されるワンタイムパスワードと、ここで使用されたワンタイムパスワードとは異なることになり、その後の一切のジョブに対して無効となる。従って、機密文書の印刷が制限されることになる。
【００３４】
なお、パーソナルコンピュータ１７によらず、画像印刷装置１０のタッチパネル１５を直接操作して印刷を行うときも、上記と同様である。即ち、タッチパネル１５から機密文書の印刷が指示された場合には、照合手段１４は上記と同様にしてこのタッチパネル１５に図３に示すようなダイアログボックスを表示する。そしてユーザがタッチパネル１５からワンタイムパスワードを入力すると、上記と同様に照合手段１４がこのワンタイムパスワードを照合して、機密文書の印刷が実行される。
【００３５】
上記のようにパーソナルコンピュータにワンタイムパスワードが送られたとき、ユーザは当該ワンタイムパスワードを記憶するなどして、画像印刷装置１０の前に行き印刷指示と当該ワンタイムパスワードを入力する。すなわち、画像印刷装置１０で印刷された機密文書はできるだけ人目に触れさせたくない文書であるので、ユーザが画像印刷装置１０の前にいるときに印刷が実行されることが好ましい。そこで、印刷指示をパーソナルコンピュータの画面から指示し、ここで得られたワンタイムパスワードをユーザが記憶するなどして画像印刷装置１０のタッチパネルから入力するようにする。
【００３６】
上記方法を実現するためには、照合手段１４は上記のようにパーソナルコンピュータにワンタイムパスワードのみを通知する。更に、画像印刷装置１０にも“パーソナルコンピュータに通知があった”旨の通知とともに、図３に示す入力画面の形成をするように指示をする。
【００３７】
このとき、ユーザは、パーソナルコンピュータに対して、ワンタイムパスワードを受け取った旨の確認を入力すると、当該ワンタイムパスワードはパーソナルコンピュータから消去される。次いで、ユーザが画像印刷装置１０のタッチパネル１５からワンタイムパスワードを入力する。ここから入力されたワンタイムパスワードが正しければ、対応する印刷ジョブが実行され、上記パーソナルコンピュータを使用してワンタイムパスワードを入力する場合と同様、照合手段１４は、自己が保持しているワンタイムパスワードを消去することになる。
【産業上の利用可能性】
【００３８】
本発明にかかる画像印刷装置は印刷ジョブが発生した日時と、画像印刷装置の機械番号及び枚数カウンタとに基づいて、１つの印刷ジョブのみに対応するワンタイムパスワードをユーザに発行するため、万一パスワードの漏洩や盗難があった場合でも機密文書の印刷を制限することができる。従って、プリンタや複写機、複合機等として有用である。
【図面の簡単な説明】
【００３９】
【図１】本発明の画像印刷装置を含む画像印刷システムの構成を示すブロック図。
【図２】ワンタイムパスワード発行の説明図。
【図３】本発明のダイアログボックスの一例。
【図４】従来の画像印刷装置を含む画像印刷システムの構成を示すブロック図。
【図５】従来のダイアログボックスの一例。
【図６】従来の画像印刷装置の電気的構成図。
【図７】従来の画像印刷装置の機械的構成図。
【符号の説明】
【００４０】
１０  画像印刷装置
１１  インターフェース
１２  印刷手段
１３  蓄積手段
１４  照合手段
１５  タッチパネル
１６  パスワード発行手段
１７,１８  パーソナルコンピュータ
【図１】
2007160889.tif 000003
【図２】
2007160889.tif 000004
【図３】
2007160889.tif 000005
【図４】
2007160889.tif 000006
【図５】
2007160889.tif 000007
【図６】
2007160889.tif 000008
【図７】
2007160889.tif 000009