(57)【要約】【課題】追跡調査及び再利用の両方に使用できる態様で、印刷の出力を記録した画像ファイルを保存する。【解決手段】印刷データは、ＰＤＦ形式に変換されさらに暗号化される（Ｓ２６）。そして、閲覧権限に基づく再利用を許す場合には、印刷実行ユーザにかかるユーザパスワードが、ＵｓｅｒＰａｓｓｗｏｒｄとして設定される。また、変更権限を設定するＯｗｎｅｒＰａｓｓｗｏｒｄとして、システム管理者のパスワードが設定される。これにより、印刷実行ユーザは、自身の印刷にかかるログ文書を閲覧することができ、システム管理者は、全てのユーザの印刷にかかるログ文書を閲覧できる。【選択図】図２
2007304762.tif 000002
【特許請求の範囲】
【請求項１】
印刷の出力を記録する画像ファイルに対し、閲覧パスワードによる閲覧保護設定を行い、ユーザの閲覧権限を制限する閲覧制限手段と、
前記画像ファイルに対し、変更パスワードによる変更保護設定を行い、ユーザの変更権限を制限する変更制限手段と、
を備え、
前記閲覧制限手段及び前記変更制限手段は、前記画像ファイルが内蔵するセキュリティ設定機能を用いて前記閲覧保護設定及び前記変更保護設定を行う、ことを特徴とする画像ファイル管理装置。
【請求項２】
請求項１に記載の画像ファイル管理装置において、
前記閲覧パスワードは、前記印刷の実行ユーザが把握可能なデータであり、これにより、前記実行ユーザに前記閲覧権限が付与される、ことを特徴とする画像ファイル管理装置。
【請求項３】
請求項２に記載の画像ファイル管理装置において、
前記閲覧パスワードは、前記印刷の実行ユーザが予め設定したデータである、ことを特徴とする画像ファイル管理装置。
【請求項４】
請求項２に記載の画像ファイル管理装置において、
前記閲覧パスワードは、前記印刷の実行ユーザが印刷実行時に設定したデータである、ことを特徴とする画像ファイル管理装置。
【請求項５】
請求項２に記載の画像ファイル管理装置において、
前記閲覧パスワードは、前記印刷の実行ユーザが前記印刷の対象に対する閲覧保護設定を解除して閲覧権限を獲得するために使用したパスワードである、ことを特徴とする画像ファイル管理装置。
【請求項６】
請求項１に記載の画像ファイル管理装置において、
前記閲覧パスワードは、前記印刷の実行ユーザが把握不可能なデータであり、これにより、前記実行ユーザには前記閲覧権限が付与されない、ことを特徴とする画像ファイル管理装置。
【請求項７】
請求項１乃至６のいずれか１項に記載の画像ファイル管理装置において、
前記変更パスワードは、当該画像ファイル管理装置の管理ユーザが把握可能なデータであり、これにより、前記管理ユーザに前記変更権限が付与される、ことを特徴とする画像ファイル管理装置。
【請求項８】
請求項１に記載の画像ファイル管理装置において、
前記変更パスワードは、当該画像ファイル管理装置の管理ユーザが把握不可能なデータであり、これにより、前記管理ユーザには前記変更権限が付与されない、ことを特徴とする画像ファイル管理装置。
【請求項９】
請求項８に記載の画像ファイル管理装置において、
前記閲覧パスワードは、当該画像ファイル管理装置の管理ユーザが把握可能なデータであり、これにより、前記管理ユーザに前記閲覧権限が付与される、ことを特徴とする画像ファイル管理装置。
【請求項１０】
請求項１に記載の画像ファイル管理装置において、
前記閲覧パスワードとして採用するデータ、または前記変更パスワードとして採用するデータの切り替えを行う切替手段を備える、ことを特徴とする画像ファイル管理装置。
【請求項１１】
請求項１０に記載の画像ファイル管理装置において、
前記切替手段による切り替えは、前記印刷にかかる属性情報に基づいて行われる、ことを特徴とする画像ファイル管理装置。
【請求項１２】
コンピュータに対し、
印刷の出力を記録する画像ファイルに対し、閲覧パスワードによる閲覧保護設定を行い、ユーザの閲覧権限を制限する閲覧制限手段と、
前記画像ファイルに対し、変更パスワードによる変更保護設定を行い、ユーザの変更権限を制限する変更制限手段と、
を実行させるプログラムであって、
前記閲覧制限手段及び前記変更制限手段は、前記画像ファイルが内蔵するセキュリティ設定機能を用いて前記閲覧保護設定及び前記変更保護設定を行う、ことを特徴とする画像ファイル管理プログラム。
【請求項１３】
コンピュータが実行する方法であって、
印刷の出力を記録する画像ファイルに対し、閲覧パスワードによる閲覧保護設定を行い、ユーザの閲覧権限を制限する閲覧制限手順と、
前記画像ファイルに対し、変更パスワードによる変更保護設定を行い、ユーザの変更権限を制限する変更制限手順と、
を含み、
前記閲覧制限手順及び前記変更制限手順では、前記画像ファイルが内蔵するセキュリティ設定機能を用いて前記閲覧保護設定及び前記変更保護設定を行う、ことを特徴とする画像ファイル管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷出力の履歴情報を管理する技術、特に、印刷出力を再現できるような画像ファイルを管理する技術に関する。
【背景技術】
【０００２】
重要な機密データを扱う企業や組織などでは、情報漏洩事故が起こった際の追跡調査のため、ユーザが行った印刷に対する履歴管理を必要とすることがある。履歴管理では、印刷属性情報とともに、印刷文面を表現する画像ファイルが蓄積される。
【０００３】
下記特許文献１には、ユーザからの印刷データを全て印刷サーバ経由で印刷することで、全ての印刷データの蓄積保管を行う技術が開示されている。また、下記特許文献２には、追跡調査時の検索を考慮して、ＰＤＦ（Ｐｏｒｔａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ｆｏｒｍａｔ）ファイル形式でデータを保存する旨が記載されている。
【０００４】
下記特許文献３においては、印刷異常時のリカバリや印刷データのディスプレイ画面確認などの再利用目的で、印刷データを保存する技術が開示されている。また、下記特許文献４に記載された技術も、再利用に備えて画像ファイルを保存するためのものである。ここでは、画像ファイルを分割し、複数の画像形成装置に分散保存してパスワード管理することで、再利用者を限定しセキュリティを高めている。
【０００５】
【特許文献１】特開２００３−３３０６７７号公報
【特許文献２】特開２００４−１１８２４３号公報
【特許文献３】特開２０００−５６９３６号公報
【特許文献４】特開２００４−２９１２９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
追跡調査と再利用とでは、画像ファイルを保存すること自体は同じであるが、要求されるセキュリティレベルが異なる。すなわち、追跡調査の観点からは、印刷実施ユーザを含む一般ユーザが画像ファイルを変更できないようにする必要がある。これに対し、再利用においては、印刷実施ユーザが画像ファイルを使用できるような設定が求められる。しかし、上記特許文献１乃至４の技術は、いずれか一方を目的とするものにすぎない。
【０００７】
そこで、画像ファイルと印刷属性情報等を関連づけたデータベースを構築して、管理サーバによる管理を実施するという手段も考えられる。しかし、通常、こうしたシステムの導入には高いコストを必要とする。また、なんらかの障害や不正アクセス等により、画像ファイルがネットワークを流れ、外部に流出したような場合でも、画像ファイルのセキュリティを保てるように配慮されている方が望ましいといえる。
【０００８】
本発明の目的は、追跡調査及び再利用の両方に使用できる態様で、印刷にかかる画像ファイルを保存することにある。
【０００９】
本発明の別の目的は、各画像ファイルのファイルが備える段階的セキュリティ機能を利用して、印刷にかかる画像ファイルにセキュリティ設定を施す技術を確立することにある。
【課題を解決するための手段】
【００１０】
本発明の画像ファイル管理装置は、印刷の出力を記録する画像ファイルに対し、閲覧パスワードによる閲覧保護設定を行い、ユーザの閲覧権限を制限する閲覧制限手段と、前記画像ファイルに対し、変更パスワードによる変更保護設定を行い、ユーザの変更権限を制限する変更制限手段と、を備え、前記閲覧制限手段及び前記変更制限手段は、前記画像ファイルが内蔵するセキュリティ設定機能を用いて前記閲覧保護設定及び前記変更保護設定を行う。
【００１１】
画像ファイル管理装置は、演算機能を備えたハードウエアと、その動作を規定するソフトウエアによって構築しうる。画像ファイル管理装置は、単体のハードウエアを用いた集中処理システムとして構築されても、通信可能な複数のハードウエアを用いた分散処理システムとして構築されてもよい。画像ファイル管理装置は、閲覧制限手段と変更制限手段を備える。閲覧制限手段は、画像ファイルに対する閲覧権限を制限する手段であり、変更制限手段は、画像ファイルに対する変更権限を制限する手段である。
【００１２】
ここで、画像ファイルとは、印刷出力を記録する画像データを含んだファイルをいう。画像データは、印刷に使用された印刷データと同じ（そのもの、あるいはそのコピー）であってもよいし、印刷データに対し、データ形式変換、解像度変換、分割、識別画像の合成などを施したものであってもよい。つまり、画像データは、必要に応じて変換を行えば、印刷データを完全に表現しうるデータ、または、印刷データの一部分を表現したり低解像度で表現したりする（つまり近似的に表現する）データである。印刷データをどの程度表現できるものであるべきかは、画像データに求める再現性の度合いや、データ容量を考慮して設定することが望ましく、例えば、再現性を重用視するならば、印刷データを完全に表現しうるデータとすべきである。また、画像データは、典型的にはラスタ形式で記述されるが、もちろんベクトル形式など他の形式で記述されることも可能である。
【００１３】
画像ファイルは、パスワードによるセキュリティ設定機能を内蔵するファイル形式で形成される。つまり、画像ファイルは、画像データのみならずセキュリティ設定機能を含んでおり、適当なパスワードを入力しない限り、読み書き等ができないように設定されている。例えば、ＰＤＦやＤｏｃｕＷｏｒｋｓなどの文書ファイルには、このようなセキュリティ設定機能が設けられている。このセキュリティ設定機能を用いれば、画像ファイルが外部や第三者に漏洩してしまった場合にも、権限のないユーザによる閲覧や変更を防止することができる。また、データベース化による大規模な管理システムを構築しなくても、各画像ファイルレベルでセキュリティ設定を実行することが可能となる。なお、印刷データが元々このようなファイル形式で生成されていない場合には、形式変換を行う必要がある。形式変換は、当該画像ファイル管理装置において行われてもよいし、プリンタその他の外部の装置で行われてもよい。
【００１４】
閲覧パスワードは、閲覧権限を獲得するためのパスワードである。閲覧保護設定がなされた画像ファイルを閲覧するためには、閲覧パスワードを使用して閲覧権限を獲得しなければならない。同様にして、変更パスワードは、変更権限を獲得するためのパスワードである。変更保護設定がなされた画像ファイルを変更するためには、変更パスワードを使用して変更権限を獲得しなければならない。ここで、閲覧権限があるとは、画像ファイルを読み込む権限があることをいい、これにより通常は、画面表示、印刷、あるいはコピーなどが実施できるようになる。また、変更権限があるとは、画像ファイルの状態を変更する権限があることをいい、これにより通常は、書き込みや消去などを行うことができるようになる。変更権限は、閲覧権限よりも強力な権限である。ゆえに、通常は、変更権限が与えられた者には、閲覧の許可もなされる。
【００１５】
この構成によれば、印刷出力を再現する画像データに対し、閲覧権限の制限と、変更権限の制限とが行われる。このため、閲覧権限を有する者は、画像ファイルを、再印刷やディスプレイ表示などに再利用することができる。また、変更権限を行うことで、画像ファイルを、秘密漏洩時の追跡調査に用いることが可能となる。
【００１６】
閲覧権限設定や変更権限設定が行われる（あるいは行われた）画像ファイルは、半導体メモリやハードディスク等の記憶装置に保存される。この記憶装置は、画像ファイル管理装置に内蔵されてもよいし、外部に設けられてもよい。また、画像ファイル管理装置は、印刷を行う画像形成機能を内蔵するプリンタや複合機（プリンタに加えスキャナ等の画像処理機能が設けられた機器）として構築されてもよい。
【００１７】
本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、前記印刷の実行ユーザが把握可能なデータであり、これにより、前記実行ユーザに前記閲覧権限が付与される。例えば、本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、前記印刷の実行ユーザが予め設定したデータである。予め設定したデータの例としては、ユーザのログインパスワード、ユーザの公開鍵暗号方式における秘密鍵、ユーザが事前登録した文字列などが挙げられる。また、本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、前記印刷の実行ユーザが印刷実行時に設定したデータである。印刷実行時に設定したデータは、典型的には、ジョブチケットなどの印刷指令として画像形成装置に送られ、さらに画像ファイル管理装置に伝えられる。さらに、本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、前記印刷の実行ユーザが前記印刷の対象に対する閲覧保護設定を解除して閲覧権限を獲得するために使用したパスワードである。つまり、印刷データとなった元電子ファイル（文書や画像などのファイル）を閲覧可能なユーザであれば、画像ファイルを閲覧できるようになる。
【００１８】
本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、前記印刷の実行ユーザが把握不可能なデータであり、これにより、前記実行ユーザには前記閲覧権限が付与されない。この場合は、一般に、他のユーザも閲覧パスワードを把握できないため、全ユーザの前記閲覧権限が制限されることになる。全ユーザが把握不可能なデータの例としては、画像ファイル管理装置等でランダム生成されたデータや、画像ファイル管理装置の管理ユーザ（特権ユーザや管理者などとも呼ばれる）パスワードなどを挙げることができる。
【００１９】
本発明の画像ファイル管理装置の一態様においては、前記変更パスワードは、当該画像ファイル管理装置の管理ユーザが把握可能なデータであり、これにより、前記管理ユーザに前記変更権限が付与される。管理ユーザが把握するパスワードは、通常は、一般ユーザに対して秘密管理される。ゆえに、一般ユーザに変更権限を与えない設定が可能となる。また、変更権限を有すれば、画像ファイルの閲覧も可能となるため、管理ユーザは、全てのユーザの印刷にかかる画像ファイルを閲覧することができるようになる。したがって、特に、秘密漏洩時の追跡調査にとって有用である。
【００２０】
本発明の画像ファイル管理装置の一態様においては、前記変更パスワードは、当該画像ファイル管理装置の管理ユーザが把握不可能なデータであり、これにより、前記管理ユーザには前記変更権限が付与されない。つまり、管理ユーザであっても変更権限を獲得できないこととなる。これにより、画像ファイルのセキュリティを高めることが可能となる。
【００２１】
本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードは、当該画像ファイル管理装置の管理ユーザが把握可能なデータであり、これにより、前記管理ユーザに前記閲覧権限が付与される。つまり、管理ユーザ以外のものは画像ファイルを閲覧することができなくなり、極めて高いセキュリティが達成される。
【００２２】
本発明の画像ファイル管理装置の一態様においては、前記閲覧パスワードとして採用するデータ、または前記変更パスワードとして採用するデータの切り替えを行う切替手段を備える。つまり、パスワードとして採用するデータの候補を二つ以上用意しておき、ユーザ指定に従って、あるいはプログラミングされた設定に従って、切替を行う。切り替え対象となるデータの例としては、上に例示した様々なデータが挙げられる。切り替えは、典型的には管理ユーザ権限で行われるが、例えば、実行ユーザが把握するパスワードの中で切り替えを行う場合にはユーザ権限で行われてもよいだろう。
【００２３】
本発明の画像ファイル管理装置の一態様においては、前記切替手段による切り替えは、前記印刷についての属性情報に基づいて行われる。印刷についての属性情報とは、印刷にかかる広範な情報であり、具体的には、印刷データの出所情報（保存電子文書に基づくものかスキャンされたものか、保存電子文書である場合にどのようなセキュリティ設定がなされていたかなど）や印刷の実行ユーザの情報（コンピュータ上の所属グループや、実際上の所属部署など）などを例示することができる。つまり、印刷情報を解析し、予め設定された基準に従ってどのようなパスワード設定を行うか決定する。基準の設定は、追跡調査の必要性と、再利用の必要性とを勘案して行えばよいであろう。
【発明を実施するための最良の形態】
【００２４】
図１は、本実施の形態にかかるシステムの構成例を説明する図である。このシステムには、クライアントＰＣ（パーソナルコンピュータ）１０、ログ保存共有フォルダ１２、及び複合機１６が含まれ、これらはインターネットなどのネットワーク１４で結ばれている。
【００２５】
クライアントＰＣ１０は、一般ユーザが日常的に使用するＰＣである。クライアントＰＣ１０は、複合機１６に対しジョブチケットを用いて印刷指示４０を行う。また、クライアントＰＣ１０は、ログ保存共有フォルダ１２に保存されたログ文書にアクセスし、権限がある場合にはログ文書参照４４を行うことができる。ここで、ログ文書は、過去になされた印刷結果を記録する画像データを内蔵したＰＤＦファイルである。ログ保存共有フォルダ１２は、記憶装置を用いて構築されている。ログ保存共有フォルダ１２は、複合機１６から印刷にかかるログ文書を受け取り、ログ文書保存４２を行う。
【００２６】
複合機１６は、印刷機能とスキャン機能を備えた装置である。複合機１６には、通信インターフェース（Ｉ／Ｆ）１８、ジョブチケット解析部２０、画像描画部２２、ＩＯＴユニット２４、コピー指示部２６、画像読取ユニット２８、画像処理部３０、ログ文書生成部３２及び暗号処理部３４が設けられている。通信インターフェース（Ｉ／Ｆ）１８は、ネットワークインターフェースであり、クライアントＰＣ１０やログ保存共有フォルダ１２との間でデータの送受信を行う。ジョブチケット解析部２０は、印刷指示４０にかかるジョブチケットの解析を行う。具体的には、ジョブチケット解析部２０は、解析により、印刷する電子文書を特定する情報、印刷枚数設定情報、両面印刷設定情報などの印刷設定情報を取得する。また、ジョブチケット解析部２０は、ジョブチケットに指定されたログ文書暗号化用のパスワードを取得し、ログ文書生成部３２に出力する。画像描画部２２は、印刷する電子文書を変換して印刷データを生成し、ＩＯＴユニット２４及びログ文書生成部３２に出力する。そして、ＩＯＴユニット２４は、入力した印刷データをもとに印刷を行って用紙を出力する。
【００２７】
コピー指示部２６は、複合機１６のユーザインターフェースを用いて構築されている。ユーザは、コピー指示部２６にパスワードを打ち込んでログインし、セットした用紙に対するコピー指示を入力する。画像読取ユニット２８は、スキャナを備えており、セットされた用紙を読み取ってスキャン画像を生成する。画像処理部３０は、スキャン画像を印刷設定にあわせた印刷データに変換し、ＩＯＴユニット２４に出力する。
【００２８】
ログ文書生成部３２は、画像描画部２２や画像処理部３０で生成された印刷データを入力し、ＰＤＦ形式のログ文書を生成する。具体的には、ログ文書生成部３２は、まず、暗号処理部３４を利用して、印刷データの暗号化を行う。次に、ジョブチケット解析部２０またはコピー指示部２６から入力されるパスワードを、ＰＤＦファイルにおけるＵｓｅｒＰａｓｓｗｏｒｄとして設定し、閲覧禁止設定を行う。また、予め複合機に登録されたシステム管理者のパスワードをＯｗｎｅｒＰａｓｓｗｏｒｄとして設定し、変更禁止設定を行う。こうして生成されたログ文書は、通信Ｉ／Ｆ１８を介してログ保存共有フォルダ１２に送信され、保存される。
【００２９】
次に、図２のフローチャートを用いて、このシステムにおける処理の流れを説明する。電子文書の印刷が行われる場合には、クライアントＰＣ１０から複合機１６に対し、プリントジョブの入力が行われる（Ｓ１０）。このプリントジョブの入力は、印刷対象となる電子文書と、印刷指示設定や号化用パスワードが記されたジョブチケットを複合機１６に送信することで行われる。そして、ジョブチケット解析部２０は、ジョブチケットの解析を行い、画像描画部２２は必要に応じて電子文書のデータ変換を行って印刷データを生成する。
【００３０】
他方、コピーが行われる場合、すなわちスキャンとプリントからなる連続処理が行われる場合には、ログインしたユーザによって、コピー指示部２６からコピー指示入力が行われる（Ｓ１６）。画像読取ユニット２８は、用紙に記されたパターンを読み取ってスキャン画像を作成し（Ｓ１８）、画像処理部３０は、スキャン画像から印刷データを生成する画像処理を行う（Ｓ２０）。
【００３１】
ログ文書生成部３２では、印刷データを入力し（Ｓ２２）、さらに、この印刷データの印刷にかかる属性情報を取得する（Ｓ２４）。取得する属性情報は、印刷時刻情報、印刷実行ユーザ情報、印刷設定情報など、印刷データとともに保存すべき情報である。印刷データは、暗号処理部３４によって暗号化ＰＤＦ文書に変換される（Ｓ２６）。
【００３２】
続いて、この印刷データの再利用を、印刷実行ユーザに許すか否かの判定が行われる（Ｓ２８）。この判定は、予め管理者によってなされた設定に基づいて行われる。再利用を許す場合には、ジョブチケット解析部２０あるいはコピー指示部２６から取得したパスワードを、暗号化ＰＤＦファイルにおけるＵｓｅｒＰａｓｓｗｏｒｄとして設定する。これにより、印刷実行ユーザによる閲覧が可能となる。他方、再利用を許可しない場合には、ランダム文字列が秘密裏に生成され（Ｓ３２）、このランダム文字列がＵｓｅｒＰａｓｓｗｏｒｄとして設定される（Ｓ３４）。これにより、印刷実行ユーザによる閲覧は不可能となる。また、暗号化ＰＤＦ文書には、管理者パスワードがＯｗｎｅｒＰａｓｓｗｏｒｄとして設定される（Ｓ３６）。これにより、管理者による文書の変更及び閲覧が可能となる。ログ文書生成部３２は、さらに、ステップＳ２４で取得した印刷属性に基づいて、ＰＤＦ文書の文書プロパティに印刷実行ユーザ名、元の電子文書名、印刷日時など、追跡調査時に必要となる情報を設定する。こうして、ログ文書が生成され（Ｓ３８）、ログ保存共有フォルダ１２に保存される（Ｓ４０）。保存されるログ文書には、ファイル名として、印刷実行ユーザ名と印刷時間の情報を明示する文字列が付与される。また、ログ保存共有フォルダ１２におけるファイルシステム上のセキュリティ属性として、リードオンリーの設定がなされる。他方、ＩＯＴユニット２４では、印刷データに基づく印刷が行われ、印刷結果が出力される（Ｓ４２）。
【００３３】
ここで、印刷実行ユーザが、過去に印刷した電子文書の再利用を行う態様について説明する。この場合、ユーザは、クライアントＰＣ１０からログ保存共有フォルダ１２にアクセスして、自身のユーザ名が入ったログ文書を検索・抽出し、ＰＤＦビューワで開く。ただし、ログ文書を開くためには、閲覧権限を獲得しなければならない。そこで、ＰＤＦビューワからの問い合わせに応えて、印刷時に設定したパスワードやコピーの際のログインパスワードを入力する。開いたログ文書を再度印刷する場合には、前回と同様の処理が行われる。なお、他人の印刷にかかるログ文書の閲覧を試みた場合には、正しいパスワード入力を行えないため、ログ文書を開くことができない。また、ログ文書が自身の印刷にかかるものであっても、ＵｓｅｒＰａｓｓｗｏｒｄとしてランダムな文字列が設定されている場合には、ユーザは正しいパスワードを入力できず、ログ文書を開くことができない。さらにユーザは、ＯｗｎｅｒＰａｓｓｗｏｒｄとして管理者パスワードを入力しない限り、ログ文書の変更を行うこともできない。このように、ログ文書においては、追跡調査に使用するのに十分なセキュリティが確保されている。また、ログ文書はそれ自体がパスワードによる保護設定を受けているため、転送途中に盗聴されたり、不正アクセスを試みられても、その秘密を保持することができる。
【００３４】
次に、情報漏洩事件が発生した際の追跡調査を実施について説明する。この場合には、システム管理者は、管理者パスワードを入力することで、全てのログ文書を開くことができる。したがって、実行ユーザが設定した個々のＵｓｅｒＰａｓｓｗｏｒｄを把握していなくても、システム管理者は、追跡調査を行うことができる。
【００３５】
以上の説明では、複合機１６の内部でログ文書の作成を行った。しかし、プリントサーバのように複合機１６（やプリンタ）とは異なる装置でログ文書の作成を行うようにしてもよい。また、ログ保存共有フォルダ１２の代わりに、複合機１６内でログ保存を行うなど、様々にシステムの構成を変えることができる。また、パスワード設定は、これ以外にも様々に行うことが可能である。例えば、ＵｓｅｒＰａｓｓｗｏｒｄを管理者パスワードとし、ＯｗｎｅｒＰａｓｓｗｏｒｄを複合機が生成するランダムな文字列として設定することも有効である。この場合、一般ユーザは、ログ文書の閲覧が禁じられ、システム管理者は、閲覧権限のみが許され、変更は禁じられる。このため、システム管理者であってもログ文書の改竄ができなくなり、原本性と信頼性を高めたログ文書管理が実現される。
【００３６】
なお、ここでは、ログ文書のファイル形式として、ＰＤＦを用いるものとして説明を行った。しかし、ＤｏｃｕＷｏｒｋｓなどのファイル形式でも、ＰＤＦと同様に変更権限と閲覧権限を別々のパスワードで設定できるため、同様の効果を得ることができる。
【図面の簡単な説明】
【００３７】
【図１】システム構成例を説明するブロック図である。
【図２】ログ文書作成の流れを示すフローチャートである。
【符号の説明】
【００３８】
１０  クライアントＰＣ、１２  ログ保存共有フォルダ、１４  ネットワーク、１６  複合機、１８  通信Ｉ／Ｆ、２０  ジョブチケット解析部、２２  画像描画部、２４  ＩＯＴユニット、２６  コピー指示部、２８  画像読取ユニット、３０  画像処理部、３２  ログ文書生成部、３４  暗号処理部、４０  印刷指示、４２  ログ文書保存、４４  ログ文書参照。
【図１】
2007304762.tif 000003
【図２】
2007304762.tif 000004