(57)【要約】【課題】  画像処理ジョブのジョブ・リストにより、画像処理要求の利便性を図る一方、ジョブ・リストから、機密情報が漏れるのを防ぎ、画像処理管理のセキュリティを高める。【解決手段】  ジョブ・キュー３１２内に、ジョブ・データを暗号化して保存し、ジョブ・リスト要求時、リスト要求者自身のジョブについては復号化して記述的に表示する一方、リスト要求者に関係しないジョブについては、暗号化された非記述的なジョブの識別子（ＩＤ）を表示する。更に文書処理装置１０２への画像処理ジョブ要求時、ジョブ名を指定して、ユーザのジョブファイルを差別化する。【選択図】図５
2007334881.tif 000002
【特許請求の範囲】
【請求項１】
所定の画像処理を実行するジョブが要求され、未処理の画像処理ジョブに関するデータを記録する記録手段と、
ユーザからのログイン・データにより、前記記録手段内の前記未処理の画像処理ジョブに関するデータの待ち順を表示するよう制御する待ち順制御手段とを具備し、
前記待ち順制御手段は、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連すれば、前記待ち順を第１のレベルで表示し、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連していなければ、前記待ち順を第２のレベルで表示することを特長とする、未処理の画像処理操作の監視システム。
【請求項２】
前記未処理の画像処理ジョブに関するデータは、画像処理要求元からの２次的なデータを更に有することを特徴とする請求項１記載の未処理の画像処理操作の監視システム。
【請求項３】
前記記録手段は前記未処理の画像処理ジョブに関するデータを、少なくとも１つの暗号キーにより暗号化して有することを特徴とする請求項１又は請求項２に記載の未処理の画像処理操作の監視システム。
【請求項４】
前記記録手段がジョブ・キューであり、前記暗号キーは、前記ジョブ・キュー内の前記未処理の画像処理ジョブに関するデータ用であることを特徴とする請求項３記載の未処理の画像処理操作の監視システム。
【請求項５】
前記暗号キーは、前記ジョブ・キューが空になったら、失効することを特徴とする請求項４記載の未処理の画像処理操作の監視システム。
【請求項６】
前記第１のレベルは、前記未処理の画像処理ジョブに関するデータを記述的に表示し、
前記第２のレベルは、前記未処理の画像処理ジョブに関するデータを非記述的な識別子で表示することを特徴とする請求項1乃至請求項５のいずれかに記載の未処理の画像処理操作の監視システム。
【請求項７】
前記第１のレベルは、前記未処理の画像処理ジョブに関するデータを記述的に表示し、
前記第２のレベルは、前記未処理の画像処理ジョブに関するデータを非記述的な識別子で表示し、
前記２次的なデータは、前記第１のレベルで表示される、前記未処理の画像処理ジョブに関するデータのファイル名であることを特徴とする請求項２記載の未処理の画像処理操作の監視システム。
【請求項８】
所定の画像処理を実行するジョブが要求され、未処理の画像処理ジョブに関するデータを記録する記録ステップと、
ユーザからのログイン・データにより、前記未処理の画像処理ジョブに関するデータの待ち順を表示するよう制御する待ち順制御ステップとを具備し、
前記待ち順制御ステップは、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連すれば、前記待ち順を第１のレベルで表示し、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連していなければ、前記待ち順を第２のレベルで表示することを特長とする、未処理の画像処理操作の監視方法。
【請求項９】
前記未処理の画像処理ジョブに関するデータは、画像処理要求元からの２次的なデータを更に有することを特徴とする請求項８記載の未処理の画像処理操作の監視方法。
【請求項１０】
前記記録ステップは、前記未処理の画像処理ジョブに関するデータを、少なくとも１つの暗号キーにより暗号化して記録することを特徴とする請求項８又は請求項９に記載の未処理の画像処理操作の監視方法。
【請求項１１】
前記記録ステップは、前記未処理の画像処理ジョブに関するデータを、ジョブ・キュー内に記録し、前記暗号キーは、前記ジョブ・キュー内の前記未処理の画像処理ジョブに関するデータ用であることを特徴とする請求項１０記載の未処理の画像処理操作の監視方法。
【請求項１２】
前記暗号キーは、前記ジョブ・キューが空になったら、失効することを特徴とする請求項１１記載の未処理の画像処理操作の監視方法。
【請求項１３】
前記第１のレベルは、前記未処理の画像処理ジョブに関するデータを記述的に表示し、
前記第２のレベルは、前記未処理の画像処理ジョブに関するデータを非記述的な識別子で表示することを特徴とする請求項８乃至請求項１２のいずれかに記載の未処理の画像処理操作の監視方法。
【請求項１４】
前記第１のレベルは、前記未処理の画像処理ジョブに関するデータを記述的に表示し、
前記第２のレベルは、前記未処理の画像処理ジョブに関するデータを非記述的な識別子で表示し、
前記２次的なデータは、前記第１のレベルで表示される、前記未処理の画像処理ジョブに関するデータのファイル名であることを特徴とする請求項９記載の未処理の画像処理操作の監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク等のデータ通信網を介する場合を含め、画像処理装置に要求される画像処理操作を、情報の秘密を漏らすことなく、安全に待ち順管理する、未処理の画像処理操作の監視システム及び方法に関する。
【背景技術】
【０００２】
従来ネットワーク等のデータ通信を介してクライアントから画像処理操作が要求された場合、あるいはオペレータにより直接画像処理操作を要求された場合に、画像処理要求を実施するプリンタやファクシミリ或いは多機能周辺装置等の画像処理装置では、ジョブ・キューに記録され、未処理の画像処理ジョブの待ち順を管理するためのジョブ・リストを、任意のユーザが見ることが出来るシステムがある。この様なシステムでは、ジョブ・リストを見ることにより、ユーザは、夫々のジョブの相対的な待ち順を知ることが出来、画像処理が開始され或いは完了されるまでの、待ち時間を推定することが出来る。更にユーザは、ジョブ・リスト内の未処理のジョブを見て、ジョブを保留し、削除しまたは追加のコピーを作成する等のためにマークすることも可能とされる。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら上記のように、ネットワークを介して或は直接に、ユーザがジョブ・リストを見て、画像処理要求を操作できる画像処理システムにあっては、任意のユーザが、文書処理ジョブにアクセス可能であることから、金融情報等の要注意情報または秘密の情報を含むプリントジョブを送信した場合に、機密保護上問題を生じる恐れがある。例えば、任意のユーザは、ジョブ・リストから、秘密情報を含む文書情報をプリントし、それによって権利を有していない情報へのアクセスを得るおそれがある。或いは、ジョブ・リスト内に含まれる情報そのものによっても機密保護が損なわれる。例えば、『Ｊ．スミスに関するジョブ・レビュー・レポート』とジョブ名を付された未処理のジョブは、そのジョブ名自体が情報を伝えている。したがってジョブの内容にアクセスすることなしに、更に機密が損なわれる恐れがある。
【０００４】
そこで本発明は上記課題を解決するものであり、任意のユーザがジョブ・リストを見た場合に、待ち順を認識すると共に、自身のジョブへのアクセスを可能として、画像処理要求の利便性を図ると共に、他のユーザのジョブに関しては、ジョブ内容およびジョブ名の両方のセキュリティを保持して、任意のユーザにジョブの詳細を示すことなく待ち順の進行状況を提供することにより、未処理のジョブのセキュリティを保護することが出来、安全性の高い未処理の文書処理の監視システム及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は上記課題を解決するための手段として、所定の画像処理を実行するジョブが要求され、未処理の画像処理ジョブに関するデータを記録する記録手段と、ユーザからのログイン・データにより、前記記録手段内の前記未処理の画像処理ジョブに関するデータの待ち順を表示するよう制御する待ち順制御手段とを具備し、前記待ち順制御手段は、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連すれば、前記待ち順を第１のレベルで表示し、前記未処理の画像処理ジョブに関するデータが、前記クライアントに関連していなければ、前記待ち順を第２のレベルで表示するものである。
【発明の効果】
【０００６】
本発明によれば、画像処理装置に対する未処理のジョブの待ち順の問い合わせに対して、問い合わせをした任意のユーザ自身のジョブについては、待ち順を記述的に表示し、ジョブへのアクセスを可能とする一方、関係の無いユーザのジョブについては、待ち順を非記述的に表示し、ジョブの内容がわからないように保護する。従って、ジョブの機密性を損なうことなく、遠隔を含め、画像処理装置へのジョブの待ち順待ちを安全に問い合わせできるようにして、画像処理要求時のサービスの向上を図ることが出来る。
【発明を実施するための最良の形態】
【０００７】
以下本発明の実施例を、図面を参照して説明する。図１は本発明の監視システム１００を示す概略構成図である。監視システム１００は、少なくとも１台の画像処理装置であり、記録手段であり待ち順制御手段である文書処理装置１０２と、少なくとも１つのクライアント装置１０８を、分散処理環境を有するコンピュータ・ネットワーク１０４で接続している。文書処理装置１０２とコンピュータ・ネットワーク１０４は、通信リンク１０６を介して接続され、クライアント装置１０８とコンピュータ・ネットワーク１０４は、通信リンク１１０を介して接続される。分散処理環境とは、コンピュータ・ネットワーク１０４を介して、２台以上の電子装置間でデータを交換することができる環境のことである。
【０００８】
文書処理装置１０２としては、各種画像処理操作を提供する多機能周辺装置(ＭＦＰ)がある。画像処理装置の各種画像処理機能としては、例えば、複写機能、プリント機能、スキャン機能、電子メール機能、文書管理機能、ファクシミリ機能等がある。又文書処理装置１０２は、Ｆｉｒｅｗｉｒｅ・ドライブ、ＵＳＢドライブ、ＳＤ、ＭＭＣ、ＸＤ、コンパクトフラッシュ（登録商標）、メモリスティック等の各種携帯型記憶媒体を使用可能とするように装備される。更に文書処理装置１０２は、大容量ストレージ、ＲＡＭ等の記憶媒体を有しても良い。文書処理装置１０２は、未処理の文書処理に関するデータを記録する記録手段である後述するジョブ・キュー３１２を有する。
【０００９】
文書処理装置１０２には、待ち順制御手段であるコントローラ１１２が動作可能に結合されている。コントローラ１１２は、任意のソフトウェア、ハードウェア又はこれらの組み合わせからなり、文書処理装置１０２に制御機能を提供する。コントローラ１１２は、文書処理装置１０２にアクセスされた画像処理操作を実施させるとともに、前記未処理の画像の、処理の待ち順を管理し、更に要求に応じて、ジョブの処理待ち順に従い配列されるステータス・データが記録されるジョブ・リストを表示する。コントローラ１１２は文書処理装置１０２の内部に組み込んでも良いし、文書処理装置１０２の画像処理機構とは別に外部に設置しても良い。
【００１０】
又文書処理装置１０２は、ユーザとの直接対話を可能とするコントロールパネル上のタッチスクリーンインタフェースや液晶ディスプレイなどのユーザ・インターフェースを装備する。ユーザは、このユーザ・インターフェースを介して、複写機能等の画像処理ジョブを要求し、或は、ジョブ・リストを要求することが出来る。
【００１１】
またコンピュータ・ネットワーク１０４は、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、パーソナルエリアネットワーク、仮想ネットワーク、イントラネット、インターネット、又はこれらの任意の組み合わせ等を含む。但しこれに限定されない。本実施例では、コンピュータ・ネットワーク１０４は、例えば、トークンリング、８０２．１１（ｘ）、イーサネット(登録商標）、その他の有線又は無線データ通信機構などの、従来のデータ伝送機構によって例示されるような機構からなる。
【００１２】
通信リンク１０６、１１０は、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ワイマックス（ＷｉＭａｘ）、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、独自通信網、赤外線、光、公衆交換電話網、又は任意の無線データ伝送システムを含むがこれらに限らず、無線通信、或いは有線通信等での既知の任意の適切なデータ通信チャネルである。
【００１３】
次に図２に、監視システム１００の文書処理装置１０２及びそのコントローラ１１２のブロック図を示す。コントローラ１１２は、プロセッサ２０２、読み出し専用メモリ（ＲＯＭ）２０４、ランダム・アクセス・メモリ（ＲＡＭ）２０６、ストレージ・インターフェース２０８、ネットワーク・インタフェース・サブシステム２１０、ネットワーク・インターフェース２１４、ディスク２１６、無線インターフェース２１８を有している。プロセッサ２０２、読み出し専用メモリ２０４、ランダム・アクセス・メモリ２０６、ストレージ・インターフェース２０８、ネットワーク・インタフェース・サブシステム２１０はバス２１２で接続され、データ通信される。
【００１４】
プロセッサ２０２は、協力して動作する複数のプロセッサからなっても良く、後述するユーザ検証のための各種機能の実施を制御する。
【００１５】
読み出し専用メモリ２０４は、ＢＩＯＳ機能、システム機能、システム構成データ、およびコントローラ１１２の操作に使用されるその他のルーチンまたはデータ等の静的データ又は固定のデータ又は命令のために使用される。
【００１６】
ランダム・アクセス・メモリ（ＲＡＭ）２０６は、ダイナミック・ランダム・アクセス・メモリ（ＤＲＡＭ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、又はその他任意のアドレス書き込み可能なメモリ・システムから構成される。ランダム・アクセス・メモリ２０６は、プロセッサ２０２によって実行されるアプリケーション及びデータ処理の命令のための記憶領域を提供する。
【００１７】
ストレージ・インターフェース２０８は、ディスクドライブ２１６等に、コントローラ１１２に関するデータを持久的、大量または長期に記憶するための機能を提供する。ストレージ・インターフェース２０８は、ディスクドライブ２１６の他に例えば、光学ストレージ、テープドライブなどの任意の適切なアドレス可能な記憶装置や、シリアル・ストレージなどの大容量記憶装置等任意の記憶媒体を使用する。
【００１８】
ネットワーク・インタフェース・サブシステム２１０は、コントローラ１１２が他の装置と通信できるように、ネットワークからの入出力を適切に経路指定する。ネットワーク・インタフェース・サブシステム２１０は、例えば、イーサネット(登録商標）、トークンリング等の固定ネットワークまたは、有線ネットワークとのデータ通信のためのネットワーク・インターフェース・カード（ＮＩＣ)等のネットワーク・インターフェース２１４と接続される。ネットワーク・インタフェース・サブシステム２１０は、例えばワイファイ（ＷｉＦｉ）、その他、ワイマックス（ＷｉＭａｘ）、無線モデム、携帯ネットワーク等の無線通信システムを経由する無線通信のための無線インターフェース２１８と接続される。ネットワーク・インタフェース・サブシステム２１０は、任意のフィジカルまたはノンフィジカルなデータ転送レイヤまたはプロトコル・レイヤを利用する。例えばネットワーク・インターフェース２１４は、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、またはそれらの組み合わせからなるフィジカルネットワーク２２０と相互に接続して、データを交換する。
【００１９】
バス２１２は、文書プロセッサインタフェース２２２とデータ通信可能である。文書プロセッサインタフェース２２２は、１つ又は複数の文書処理を実行するハードウェアである文書処理装置１０２との接続を提供する。文書処理装置１０２の文書処理には、コピーハードウェア２２４によって行われるコピー操作、スキャンハードウェア２２６によって行われるスキャン操作、プリントハードウェア２２８によって行われるプリント操作、及びファクシミリハードウェア２３０によって行われるファクシミリ通信操作等がある。コントローラ１１２の制御により各文書処理が実施される。
【００２０】
次に図３に示すコントローラ機能３００を用いて、監視システム１００のコントローラ１１２による文書処理機能を説明する。図３は、図２に示すコントローラ１１２の機能を、ソフトウェア及びオペレーティングシステムに関連して示す説明図である。コントローラ機能３００は文書処理エンジン３０２、プリント機能部３０４、ファックス機能部３０６、スキャン機能部３０８、ジョブ・キュー３１２、ネットワークサービス機能部３１４、画像プロセッサ３１６及びジョブ解析部３１８を有する。
【００２１】
文書処理エンジン３０２は、プリント操作、コピー操作、ファクシミリ操作、及びスキャニング操作が可能である。これ等の操作は多機能周辺装置（ＭＦＰ）により実施されることが多いがこれ等の操作機能を全て備えていなくても良く、一部の操作機能を実施するものであっても良い。
【００２２】
文書処理エンジン３０２は、ユーザ・インターフェース３１０に接続される。ユーザ・インターフェース３１０を使用してユーザ又は管理者は、文書処理エンジン３０２により制御される機能にアクセスすることができる。アクセスは、ローカルなインターフェースを介するか、リモートのシンクライアントまたはシッククライアントを介して、コントローラ１１２に対してなされる。
【００２３】
文書処理エンジン３０２は、プリント機能部３０４、ファックス機能部３０６、スキャン機能部３０８とデータ通信する。これらの装置は、文書情報のコピーやプリントのセキュリティ保護に用いられ、プリント、ファクシミリ送受信、文書スキャンの実際の操作を容易にする。
【００２４】
ジョブ・キュー３１２は、プリンタ機能部３０４、ファックス通信機能部３０６及び画像走査機能部３０８とデータ通信する。画像走査機能部３０８とジョブ・キュー３１２とはビットマップ、ページ記述言語、ベクトル形式などの様々な画像形式が可能に接続される。
【００２５】
ジョブ・キュー３１２は、また、ネットワークサービス機能部３１４とデータ通信可能である。例えばジョブ・キュー３１２とネットワークサービス機能部３１４の間では、ジョブ制御、ジョブの待ち順が記録されるジョブ・リスト、又は電子文書データが通信される。従って、任意のシンクライアントまたはシッククライアントが、クライアント側ネットワークサービス３２０を介してコントローラ３００にネットワークベースのアクセスを行うのに適したインターフェースが提供される。ウェブサービスアクセスは、ハイパーテキスト転送プロトコル、ファイル転送プロトコル、ユニフォームデータダイアグラムプロトコル、及びその他、任意の交換機構を介して行われる。また、ネットワークサービス機能部３１４は、ＦＴＰ、電子メール、及びＴＥＬＮＥＴなどを介した通信のために、クライアントネットワークサービス３２０とのデータの交換を提供する。従って、コントローラ機能３００は、様々なネットワークアクセス機構を介した電子文書及びユーザ情報の入出力を容易にする。
【００２６】
又ジョブ・キュー３１２は、画像プロセッサ３１６とデータ通信可能にセットされる。画像プロセッサ３１６は、電子文書を、プリント機能部３０４或いは、ファックス機能部３０６などの操作機能と通信する形式に変換するためのラスタ画像処理部（ＲＩＰ）、ページ記述言語インタープリタ（ＰＤＬ）等の機構である。
【００２７】
更にジョブ・キュー３１２は、ジョブ解析部３１８とデータ通信する。ジョブ解析部３１８は、クライアント装置サービス３２２などの外部装置からプリントジョブ言語ファイルを受け取る。クライアント装置サービス３２２は、プリント機能部３０４、ファックス機能部３０６、その他コントローラ機能３００によって処理可能な電子文書等をジョブ解析部３１８に入力する。ジョブ解析部３１８は、受信した電子文書ファイルを解析して、それを、コントローラ機能３００の該当する構成要素にて処理するために、ジョブ・キュー３１２に通信する。
【００２８】
そしてジョブ・キューは、コントローラ機能３００が処理する、画像処理ジョブを、画像処理操作の待ち順を記録するジョブ・リストとして、記録する。
【００２９】
上記監視システム１００によりジョブの待ち順を監視する際、文書処理装置１０２に文書処理操作を要求するユーザは、クライアント１０８で電子画像データを生成し、文書処理装置１０２にプリントジョブの要求、すなわちジョブ要求を行う。
【００３０】
ユーザは、ユーザ‐インターフェースを介して文書処理装置１０２に画像処理要求を直接入力することも可能である。ユーザによる画像処理要求後、文書処理装置１０２のコントローラ１１２によって、現在、文書処理装置１０２で未処理のジョブが存在するか否かを、ジョブ・キュー３１２が空であるか否かで判断する。ジョブ・キュー３１２が空のときは、文書処理装置１０２のコントローラ１１２は、新規にランダムなスタティック暗号キーを生成する。
【００３１】
ジョブ・キュー３１２が空でないときには、ジョブ・キュー３１２内に保存されるジョブ情報は、ジョブ・キューが有するランダムに生成されたスタティック暗号キーにより、以下に述べる方法に従って、既に暗号化されている。ジョブ名、ファイル内容、ユーザ識別データ等のデータを含むジョブ情報は、スタティック暗号キーを使用して暗号化され、それらから、ジョブの識別子（ＩＤ）を生成する。暗号化されたジョブ情報は、その後ジョブ・キュー３１２に追加され、以降は、ジョブの識別子（ＩＤ）によって識別されることとなる。未処理の画像処理ジョブのステータスは、その後、関連するユーザに提示可能となる様に、定期的に更新される。
【００３２】
未処理のジョブを監視するために、ユーザは、先ず文書処理装置１０２にログオンする。ログオンのためのログイン・データとして、ユーザはユーザ識別およびパスワード、バイオメトリック・データのユーザ情報等を使用する。ユーザ情報は、関連するパスワードを含めて、文書処理装置１０２上に保存されるか、それに代えてコンピュータ・ネットワーク１０４を介して認証機関（図示せず）から利用することもできる。コントローラ１１２は、その後、ユーザが供給した識別データ等を認証して、そのユーザの身元、そのユーザの役割をはじめ、そのほかの画像処理設定および権利を確認する。ユーザが文書処理装置１０２へのログオンに成功した後、そのユーザは、ジョブ・リストであるジョブ・ステータス情報を、ユーザ‐インターフェースを介して要求することができる。ジョブ・ステータス情報の要求は、文書処理装置１０２のユーザ‐インターフェースを介したアクセスだけに限定されず、クライアント装置１０８等から、コンピュータ・ネットワーク１０４を介したリモート・アクセスも可能である。
【００３３】
文書処理装置１０２のコントローラ１１２は、その後、ジョブ・キュー３１２内のジョブ情報を検索する。現在未処理の全てのジョブがユーザに表示される。このように表示されるジョブは、第２のレベルで表示されるジョブの識別子（ＩＤ）として示されるのみで、非記述的であり、それによってユーザは未処理のジョブ・リストから、ユーザ名、ジョブの内容、ファイル名等の確認が妨げられる。ユーザがあらかじめ認証情報を提供しているとき、コントローラ１１２は、ジョブを、第１のレベルで表示されるためにスタティック暗号キーを使用してそのジョブ情報を復号化する。この操作が、文書処理装置１０２上で未処理の各ジョブについて繰り返される。すべてのジョブについて第１のレベルである記述的な表示のために復号化するか、または暗号化のままとするか判断した後、文書処理装置１０２のコントローラ１１２は、未処理のジョブのジョブ・リストをログオンしているユーザに表示する。そのユーザに関連し復号化されたジョブは、その後、例えば、処理の進展状況、出力ページ数、送信ページ数等の情報が記述的に表示される。ユーザが管理者である場合、またはユーザが管理権またはアクセスを有する場合には、すべてのジョブの識別子（ＩＤ）が復号化され、それによって、管理ユーザは、ジョブ内容を記述された形式で見ることができるようになる。
【００３４】
この実施例では、さらに、ログインしているユーザは、そのユーザが関連する未処理の文書処理ジョブの内容を変更可能である。例えばそのユーザは、未処理のジョブの削除、ジョブの停止等を行うことができる。表示されたジョブ・リストからユーザがジョブを選択すると、コントローラ１１２は、最初にそのジョブがそのユーザに関連しているか否かを決定する。選択されたジョブがログオンしているユーザに関連していないとき、文書処理装置１０２のコントローラ１１２は、そのユーザがそのジョブを変更することを阻止する。これに対して選択された画像処理要求のジョブが、ログオンしているユーザに関連しているとき、コントローラ１１２は、そのユーザがそのジョブを削除し、停止し、あるいはそのジョブをより高い優先順位の処理に移動する等の変更を認める。ログオンしているユーザが管理ユーザであるか、または管理アクセスを伴うユーザであるときは、そのユーザが文書処理装置１０２上で未処理のすべてのジョブを変更し、および監視することが可能である。
【００３５】
次に図４に示すフローチャート４００を参照して、ユーザが文書処理装置１０２に画像処理を要求する方法について述べる。ステップ４０２で、ユーザは、画像処理要求を開始する。画像処理要求としてプリンタドライバからプリントを要求する入力を受ける。画像処理要求は、文書処理装置１０２のユーザ‐インターフェースからも直接開始可能である。ステップ４０４では、画像処理要求の発生元にかかわらず、ユーザがその文書処理操作を要求したファイルの名前の指定を希望しているか否か判断される。ユーザが特定の名前の入力を希望しないときは、ステップ４０６で、その要求に関するファイル名がジョブ名として割り当てられる。ユーザが特定の名前の指定を希望するときには、ステップ４０８で、ユーザは選択した名前を入力する。その後それがジョブ名として使用される。
【００３６】
その後選択したジョブ名によって識別され或はファイル名を付された画像処理要求は、ステップ４１０で文書処理装置１０２に送信される。ユーザが物理的に文書処理装置１０２と近いとき、文書処理装置１０２に対するプリント要求の送信は、要求に関連する画像のネットワーク１０４のロケーションの指定、或は画像が保存される携帯型記憶媒体の挿入等よって達成されることが可能である。次にステップ４１２に進み、ジョブ・キュー３１２が空であるか否かが判断される。ジョブ・キュー３１２が空であると判断されると、ステップ４１４に進む。ジョブ・キュー３１２内にジョブが残存していないときには、ランダムなスタティック暗号キーは削除されている。新たに文書処理装置１０２が画像処理要求を受信するときに、ランダムなスタティック暗号キーが生成される。スタティック暗号キーの生成後、ステップ４１８に進む。
【００３７】
ステップ４１２においてジョブ・キュー３１２が空でないと判断されると、ステップ４１６に進み、ジョブ・キュー３１２に関連付けされた暗号キーが文書処理装置１０２によって検索される。ステップ４１８で、検索された暗号キーにより、ジョブ情報を暗号化してジョブの識別子（ＩＤ）を生成する。次にステップ４２０で、暗号化されたジョブ情報を、ジョブ・キュー３１２に追加する。追加されたジョブは、ジョブの識別子（ＩＤ）によって識別される。その後ステップ４２２で、未処理ジョブの現在の進行状況を反映して、未処理の画像処理要求に関するステータス情報を更新する。
【００３８】
次に図５に示すフローチャート５００を参照して、ユーザがジョブ・リストを要求した場合の操作について述べる。ステップ５０２で、文書処理装置１０２は、ユーザのログイン・データを受信する。ユーザは、ユーザ‐インターフェース、またはクライアント装置１０８を経由するインターフェースを介して、文書処理装置１０２に、ユーザＩＤおよびパスワードを提示する。コントローラ１１２はユーザの認証を行う。ユーザＩＤおよびパスワード、またはそのほかの認証データは、文書処理装置１０２に以前にストアされたデータ、またはそのほかの認証機関（図示せず）により検証される。
【００３９】
ユーザがログオンを完了して認証された後、ステップ５０６で、ユーザから提起されたジョブ・リスト要求が文書処理装置１０２に受信される。前述したようにジョブ・リスト要求は、ユーザ・インターフェースにより直接文書処理装置１０２において為され、或いはコンピュータ・ネットワーク１０４を介してクライアント装置１０８から提出可能である。ステップ５０８において、ジョブ・リスト要求の発生源によらず、文書処理装置１０のコントローラ１１２は、ジョブ・キューからジョブ情報を検索する。ジョブ・リスト要求の時点では、すべてのジョブ情報が暗号化されたままであり、したがってジョブの識別子（ＩＤ）のみの検索である。その後ステップ５１０に進み、ジョブ・リスト上にある１番目のジョブが認証済みのユーザに関するものであるか否かの判定が行われる。ジョブがログオンしているユーザと関連しないとき、文書処理装置１０２のコントローラ１１２は、ステップ５１２においてジョブの識別子（ＩＤ）だけを表示し、あらゆる追加のステータス情報またはジョブ名を表示しない。そのジョブが認証済みユーザと関連されているときには、ステップ５１４に進み、コントローラ１１２はランダムなスタティック暗号キーを使用してその関連するジョブの識別子（ＩＤ）を復号化して、復号化されたジョブ情報を表示する。その後、ステップ５１６に進み、ジョブ・キュー内の未処理ジョブのリスト上にジョブが残っているか否かを判断する。
【００４０】
追加のジョブが残っている場合には、ステップ５１０に戻り、ジョブがユーザに関連するかを判定する。ジョブ・リストのすべてのジョブについて、順次ステップ５１０から５１４を繰り返す。追加のジョブが残っていない場合には、ステップ５１８に進み、ログオンしているユーザにジョブ・リストを表示する。このジョブ・リストは、ログオンしているユーザに関連するジョブのジョブ情報をはじめ、ログオンしているユーザに関連しないジョブの識別子（ＩＤ）を含む。従って、ログオンしたユーザは、そのユーザが処理要求した各ジョブに関するステータスを選択的に確認することが可能となる一方、ほかのジョブに関するあらゆる追加の情報の洞察が妨げられる。
【００４１】
ステップ５２０では、文書処理装置１０２のコントローラ１１２により、ユーザからジョブの削除、その他の変更命令を受けたか否か判断される。ジョブの削除、その他変更コマンドを受けていないときには、ステップ５１８における未処理ジョブの表示に戻る。ステップ５２０においてユーザから未処理ジョブの変更または削除を行うコマンドを受けると、ステップ５２２に進み、選択されたジョブがログオンしているユーザに関連しているか否かを判定する。言い換えるとコントローラ１１２は、ステップ５２２で、ユーザによって変更または削除が行われようとしているジョブが、そのユーザから発せられたものであるか否かを判断する。その未処理ジョブがそのユーザから発せられたと判断されると、ステップ５２４に進み、文書処理装置１０２は、ジョブ・リスト内の要求されたジョブの変更または削除を実行する。選択されたジョブがそのユーザに関連していないときには、そのユーザにジョブの変更または削除が許可されていないことから、操作を終了する。ログオンしているユーザが管理者として認証されているときには、すべてのジョブの識別子（ＩＤ）が復号化され、その管理ユーザは、任意の未処理ジョブを選択的に変更することができる。
【００４２】
この実施例によれば、文書処理装置１０２は、ジョブ・キュー３１２内に、ジョブ・データを暗号化して保存し、ジョブ・リストが要求された場合には、リスト要求者自身のジョブについては復号化して、ジョブの内容、ユーザ名等を記述的に表示する。一方、リスト要求者に関係しないジョブについては、暗号化された、非記述的なジョブの識別子（ＩＤ）を表示する。従ってリスト要求者は、自身のジョブについて、待ち順待ちを認識でき且つジョブ・リストを見ながら、ジョブの更新或はジョブの削除等を実施でき、画像処理操作要求の利便性を得られる。一方、リスト要求者は、関係のない他人の画像処理要求については、ジョブの識別子を知り得るのみとなり、他のユーザのジョブのセキュリティが保持されて、画像処理操作の機密保持による安全性向上を得られる。
【００４３】
更にユーザは、文書処理装置１０２に画像処理操作を要求するときに、ジョブ名を指定して、自身のジョブファイルを差別化でき、操作性向上を得られる。
【００４４】
尚本発明の未処理の画像処理操作の監視システムの構成は限定されず、クライアントは、画像処理操作やジョブ・リストを画像処理装置のインターフェースを介して直接要求することも可能である。又、データ通信を介して、クライアントが画像処理操作やジョブ・リストを画像処理装置に要求する場合の、クライアント側の装置は、ウェブ対応の任意の端末装置であればよく、パーソナルコンピュータに限らず、例えば、携帯情報端末、携帯電話、スマートフォン等であっても良いし、又クライアントの数も限定されない。
【００４５】
又本実施例では、画像処理操作の監視を、システムのプロセッサ内に予め記録されている場合で説明をしたが、これに限らず、同様の機能のコンピュータプログラムをネットワーク等の伝達手段から未処理の画像処理操作の監視システム内にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを、未処理の画像処理操作の監視システムにインストールしても良い。記録媒体としては、ＣＤ−ＲＯＭ等の光学記録媒体或はフロッピー(登録商標）ディスク等の磁気記録媒体等、プログラムを記憶でき、且つクライアントが読み取り可能な記録媒体であれば、その形態はいずれの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は、画像処理システム内部のＯＳ（オペレーティング・システム）等と協動してその機能を実現させるものであっても良い。
【図面の簡単な説明】
【００４６】
【図１】本発明の実施例の監視システムを示す概略構成図である。
【図２】本発明の実施例の文書処理装置及びコントローラの構成を示す概略ブロック図である。
【図３】本発明の実施例のコントローラ機能を示す概略説明図である。
【図４】本発明の実施例にて文書処理を要求する方法を示すフローチャートである。
【図５】本発明の実施例にてユーザによるジョブ・リスト要求時の操作を示すフローチャートである。
【符号の説明】
【００４７】
１００…監視システム
１０２…文書処理装置
１０４…コンピュータ・ネットワーク
１０６、１１０…通信リンク
１０８…クライアント装置
１１２…コントローラ
３１２…ジョブ・キュー
【図１】
2007334881.tif 000003
【図２】
2007334881.tif 000004
【図３】
2007334881.tif 000005
【図４】
2007334881.tif 000006
【図５】
2007334881.tif 000007