(57)【要約】【課題】印刷装置におけるセキュリティの向上を図る。【解決手段】印刷装置１は、印刷データに基づき印刷を行う印刷部４と、印刷データが機密性を有するか否かを判定するための機密判定条件をユーザ操作に応じて設定可能な設定部１１と、印刷データが機密判定条件を満たす機密データであるか否かを判定する判定部１２と、機密データの出力指示に応じて、機密データに基づく印刷を印刷部４に実行させる印刷制御部１３とを備える。【選択図】図１
2012171340.tif 000002
【特許請求の範囲】
【請求項１】
印刷データに基づき印刷を行う印刷部と、
印刷データが機密性を有するか否かを判定するための機密判定条件をユーザ操作に応じて設定可能な設定部と、
印刷データが前記機密判定条件を満たす機密データであるか否かを判定する判定部と、
前記機密データの出力指示に応じて、前記機密データに基づく印刷を前記印刷部に実行させる印刷制御部と
を備えることを特徴とする印刷装置。
【請求項２】
前記設定部は、前記機密判定条件に対応する、前記機密データの出力指示に関する出力条件を設定し、
前記印刷制御部は、前記出力条件が満たされた場合、前記機密データに基づく印刷を前記印刷部に実行させることを特徴とする請求項１に記載の印刷装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印刷媒体に印刷を行う印刷装置に関する。
【背景技術】
【０００２】
従来、印刷装置において、機密性を有する印刷内容の漏洩を防止する技術が知られている。
【０００３】
例えば、特許文献１には、画像データの中に所定の情報コードがあるか否かを判断して、所定の情報コードがある場合に画像データの出力を許可するか禁止するかを制御する印刷装置が開示されている。
【０００４】
また、特許文献２には、プリンタドライバが所定の画像の合成処理を行った場合に機密文書とみなし、機密文書の取り出しに制限をかける印刷装置が開示されている。
【０００５】
また、特許文献３には、画像データに含まれる機密レベルの情報を検出し、機密レベルに応じて画像の出力可能な時間帯を設定可能な印刷装置が開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−２８８８４７号公報
【特許文献２】特開２００６−３２７１６４号公報
【特許文献３】特開２００８−１４７８３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上記の特許文献１〜３に記載の技術はいずれも、画像データに付加された情報に基づいて、機密文書であるか否かを判断するものである。この場合、ユーザ自身がプリンタドライバやアプリケーションなどで機密文書であることを示す情報を画像データに付加する作業を行う必要があった。このため、ユーザの故意、不注意等により、例えば、機密文書であることを示す情報が画像データに付加されていなかったりすると、機密文書が通常文書として出力されてしまうおそれがあり、セキュリティ面の問題があった。
【０００８】
本発明は上記に鑑みてなされたもので、セキュリティを向上できる印刷装置を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明に係る印刷装置の第１の特徴は、印刷データに基づき印刷を行う印刷部と、印刷データが機密性を有するか否かを判定するための機密判定条件をユーザ操作に応じて設定可能な設定部と、印刷データが前記機密判定条件を満たす機密データであるか否かを判定する判定部と、前記機密データの出力指示に応じて、前記機密データに基づく印刷を前記印刷部に実行させる印刷制御部とを備えることにある。
【００１０】
本発明に係る印刷装置の第１の特徴において、前記機密判定条件は、１または複数の要素条件からなるものとすることが好ましい。
【００１１】
本発明に係る印刷装置の第２の特徴は、前記設定部は、前記機密判定条件に対応する、前記機密データの出力指示に関する出力条件を設定し、前記印刷制御部は、前記出力条件が満たされた場合、前記機密データに基づく印刷を前記印刷部に実行させることにある。
【００１２】
本発明に係る印刷装置の第２の特徴において、前記出力条件は、１または複数の要素条件からなるものとすることが好ましい。
【発明の効果】
【００１３】
本発明に係る印刷装置の第１の特徴によれば、印刷データが機密性を有するか否かを判定するための機密判定条件をユーザ操作に応じて設定可能とし、設定された機密判定条件に基づいて、印刷データの機密性を判断する。これにより、ユーザが印刷データに機密文書であることを示す情報を付加しなくとも印刷装置で機密性を判断することが可能となり、ユーザの不注意等により機密文書が機密性のない通常文書として出力されることを防止できる。この結果、印刷装置におけるセキュリティを向上できる。
【００１４】
本発明に係る印刷装置の第２の特徴によれば、機密判定条件に対応する出力条件を設定するので、印刷データの機密レベルに応じた方法で、ユーザが機密文書を取得できる。このため、機密レベルに対して必要以上に厳しい出力条件が要求されることを抑え、利便性を向上させることができる。
【図面の簡単な説明】
【００１５】
【図１】実施の形態に係る印刷装置の構成を示すブロック図である。
【図２】機密設定情報の一例を示す図である。
【図３】機密判定条件の要素条件の一例を示す図である。
【図４】出力条件の要素条件の一例を示す図である。
【図５】図１に示す印刷装置の動作を説明するためのフローチャートである。
【図６】機密文書出力指示画面の一例を示す図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態について、図面を参照して説明する。
【００１７】
図１は、本発明の実施の形態に係る印刷装置の構成を示すブロック図である。図１に示すように、本実施の形態に係る印刷装置１は、操作パネル部２と、記憶部３と、印刷部４と、通信部５と、ＦＡＸ通信部６と、ＩＣカードリーダ７と、メモリポート８と、人検出部９と、制御部１０とを備える。
【００１８】
操作パネル部２は、各種の操作画面等を表示するとともに、ユーザの指示や設定入力等を受け付けるものである。操作パネル部２は、入力部２１と、表示部２２とを備える。
【００１９】
入力部２１は、ユーザによる指示や設定入力等の入力操作を受け付け、操作に応じた操作信号を出力する。入力部２１は、ユーザが各種操作を行うための操作ボタンおよびタッチパネル等を有する。
【００２０】
表示部２２は、各種の操作画面等を表示するものである。表示部２２は、液晶表示パネル等からなる。
【００２１】
記憶部３は、機密設定情報を記憶している。記憶部３は、ＨＤＤ（Hard Disk Drive）等の記憶装置からなる。機密設定情報は、印刷データが機密性を有するか否かを判定するための機密判定条件の設定情報、および、機密性を有する印刷データである機密データの出力指示に関する出力条件の設定情報を含む。
【００２２】
図２は、記憶部３に記憶される機密設定情報の一例を示す図である。図２に示すように、機密判定条件Ｊ−ｎ（ｎ＝１，２，…）として、１または複数の要素条件からなる判定基準が設定される。具体的には、機密判定条件Ｊ−ｎは、図３に示すような要素条件Ａ−ｎ（ｎ＝１，２，…）から選択される１または複数の組み合わせにより構成される。例えば、要素条件Ａ−ｎから選択される複数の論理積、論理和により機密判定条件Ｊ−ｎを構成できる。
【００２３】
また、各機密判定条件Ｊ−ｎには、機密性の高さに応じた機密レベルが設定されている。また、各機密判定条件Ｊ−ｎには、それぞれが現在において有効であるか否かが設定されている。
【００２４】
また、各機密判定条件Ｊ−ｎに対応して、出力条件が設定されている。出力条件は、機密データに基づく印刷を実行するために要求される条件である。出力条件は、図４に示すような要素条件Ｂ−ｎ（ｎ＝１，２，…）から選択される１または複数の組み合わせにより構成される。例えば、要素条件Ｂ−ｎから選択される複数の論理積、論理和により出力条件を構成できる。
【００２５】
上述のような図２に示した機密設定情報の内容は、ユーザが入力部２１を操作すること等により設定されるものである。また、図３に示した機密判定条件Ｊ−ｎの要素条件Ａ−ｎの内容、および図４に示した出力条件の要素条件Ｂ−ｎの内容も、ユーザが入力部２１を操作すること等により設定されるものである。
【００２６】
なお、図２に示した機密設定情報の保存先は、印刷装置１が備える記憶部３に限らず、ネットワークを介して印刷装置１に接続された外部サーバ等でもよい。
【００２７】
印刷部４は、例えばインクジェット方式の印刷機構を有し、用紙等の印刷媒体に印刷を行うものである。
【００２８】
通信部５は、ＬＡＮ等のネットワークを介してパーソナルコンピュータ（ＰＣ）等の外部装置と通信を行うためのものである。
【００２９】
ＦＡＸ通信部６は、外部のファクシミリ装置とファクシミリ通信を行うためのものである。
【００３０】
ＩＣカードリーダ７は、ＩＣカード３０に記録されたユーザの個人識別情報を読み取るものである。
【００３１】
メモリポート８は、印刷装置１に着脱可能なＵＳＢメモリ等の外部記憶装置４０を装着するためのものである。印刷装置１は、外部記憶装置４０に記憶された画像データの印刷が可能に構成されている。
【００３２】
人検出部９は、印刷装置１の周辺に存在する人を検出するためのものである。人検出部９は、撮像装置等を備える。
【００３３】
制御部１０は、印刷装置１における制御的な処理を行う。制御部１０は、印刷装置１内に備えられたＣＰＵ、ＲＯＭ、ＲＡＭ等によって構成することができる。制御部１０は、設定部１１と、判定部１２と、印刷制御部１３とを備える。
【００３４】
設定部１１は、入力部２１に対するユーザ操作に応じた各種の設定を受け付ける。設定部１１は、管理者権限を有するユーザの入力部２１に対する操作に応じて、機密判定条件、出力条件、機密レベル等を設定し、その設定内容を含む機密設定情報を記憶部３に記憶する。
【００３５】
判定部１２は、記憶部３の機密設定情報を参照して、外部から受信した印刷データが機密判定条件Ｊ−ｎを満たす機密データであるか否かを判定する。また、判定部１２は、機密データの出力指示に際して、出力条件が満たされたか否かを判定する。
【００３６】
印刷制御部１３は、印刷データに基づいて印刷を実行するよう印刷部４を制御する。
【００３７】
次に、印刷装置１の動作について説明する。
【００３８】
図５は、印刷装置１の動作を説明するためのフローチャートである。印刷装置１における印刷対象の印刷データとしては、ＰＣ等の外部装置からの印刷データ、外部のファクシミリ装置からの画像データ、外部記憶装置４０から読み出す画像データがある。
【００３９】
ステップＳ１０において、印刷データを受信すると、ステップＳ２０において、判定部１２は、変数ｐにＮを設定する。Ｎは、機密判定条件Ｊ−ｎの個数であり、図２の例では、Ｎ＝９である。ここで、本実施の形態では、機密判定条件Ｊ−ｎは、ｎの値が大きくなるにつれて、機密レベルが高くなっている。判定部１２は、機密レベルの高い方の機密判定条件Ｊ−ｎから順に判定するために、ｐの初期値をＮとする。なお、機密レベルが同じである機密判定条件Ｊ−ｎが複数存在する場合は、それらをランダムな順番で並べておいてもよいし、優先順位を設定して、優先順位が高い方が、ｎの値が大きくなるようにしておいてもよい。
【００４０】
次いで、ステップＳ３０において、判定部１２は、記憶部３の機密設定情報を参照して、機密判定条件Ｊ−ｐにおける有効／無効の設定が、有効とされているか否かを判断する。機密判定条件Ｊ−ｐが有効の設定であると判断した場合（ステップＳ３０：ＹＥＳ）、判定部１２は、ステップＳ６０に進む。
【００４１】
機密判定条件Ｊ−ｐが無効の設定であると判断した場合（ステップＳ３０：ＮＯ）、ステップＳ４０において、判定部１２は、ｐ＝１であるか否かを判断する。ｐ＝１でないと判断した場合（ステップＳ４０：ＮＯ）、判定部１２は、ステップＳ５０において、ｐから１を減算し、その後、ステップＳ３０に戻る。ｐ＝１であると判断した場合（ステップＳ４０：ＹＥＳ）、判定部１２は、ステップＳ１００に進む。
【００４２】
ステップＳ６０では、判定部１２は、記憶部３の機密設定情報を参照して、印刷データが機密判定条件Ｊ−ｐを満たすか否かを判断する。印刷データが機密判定条件Ｊ−ｐを満たすか否かを判断するために、判定部１２は、機密判定条件Ｊ−ｐに対応する要素条件Ａ−ｎについての判断を行うことになる。
【００４３】
例えば、図３の要素条件Ａ−１であれば、判定部１２は、印刷データにおける画像を解析して、文書中に予め設定された所定の画像が含まれているか否かを判断する。また、要素条件Ａ−３であれば、判定部１２は、印刷データに含まれるユーザ名の情報から送信者を判断し、予め登録されたユーザリストから当該ユーザの所属部署を判断する。そして、判定部１２は、当該部署が予め指定された部署であるか否かを判断する。また、要素条件Ａ−５であれば、印刷データがＦＡＸ通信部６で受信した外部のファクシミリ装置からの画像データである場合において、判定部１２は、送信元のファクシミリ装置の電話番号が指定の電話番号であるか否かを判断する。また、要素条件Ａ−６であれば、判定部１２は、印刷データが外部記憶装置４０から読み出した画像データであるか否かを判断する。その他の要素条件Ａ−ｎについても、判定部１２は、印刷データに含まれる情報等を用いて、当該条件が満たされるか否かを判断する。
【００４４】
このような要素条件Ａ−ｎについての判断に基づき、印刷データが機密判定条件Ｊ−ｐを満たさないと判断した場合（ステップＳ６０：ＮＯ）、判定部１２は、ステップＳ４０に進む。
【００４５】
印刷データが機密判定条件Ｊ−ｐを満たすと判断した場合（ステップＳ６０：ＹＥＳ）、ステップＳ７０において、判定部１２は、印刷データが機密データであると判断し、出力指示待ちの機密データとして、当該機密データの機密判定の基となった機密判定条件Ｊ−ｎおよびジョブ名と対応させて記憶部３に保存する。
【００４６】
印刷装置１に機密データに基づく印刷を実行させるためには、ユーザは、入力部２１から出力指示を行う。判定部１２は、ユーザの指示に応じて、出力指示を受け付けるための機密文書出力指示画面を表示部２２に表示させる。機密文書出力指示画面の一例を図６に示す。図６に示すように、機密文書出力指示画面５０には、出力指示待ちの機密データのリストを表示するリスト表示欄５１と、出力指示を受け付けるための「プリント」ボタン５２とが表示される。
【００４７】
ステップＳ８０では、判定部１２は、機密文書出力指示画面５０のリスト表示欄５１から１つの機密データ（ジョブ）が選択され、続いて「プリント」ボタン５２が選択されることにより出力指示がされたか否かを判断する。判定部１２は、出力指示がされていないと判断した場合（ステップＳ８０：ＮＯ）、ステップＳ８０を繰り返す。
【００４８】
出力指示がされたと判断した場合（ステップＳ８０：ＹＥＳ）、判定部１２は、ステップＳ９０において、出力指示された機密データに対応する出力条件が満たされたか否かを判断する。
【００４９】
出力条件は、前述のように、機密判定条件Ｊ−ｎに対応して設定されており、１または複数の要素条件Ｂ−ｎからなる。機密データの出力条件が満たされたか否かを判断するために、判定部１２は、当該機密データの機密判定の基となった機密判定条件Ｊ−ｎに対応する要素条件Ｂ−ｎについての判断を行うことになる。
【００５０】
例えば、図４の要素条件Ｂ−１であれば、判定部１２は、人検出部９の検出出力に基づき、出力指示時に印刷装置１の周辺に存在する人が１人だけであるか否かを判断する。これは、印刷装置１の周辺に複数人が存在する場合は、作業者の近傍に第三者が存在するものとして、その第三者に機密文書の内容を知られないように、印刷物を出力させないためである。また、要素条件Ｂ−２であれば、判定部１２は、機密データである印刷データの受信日時から所定期間内に出力指示（「プリント」ボタン５２が選択）されたか否かを判断する。また、要素条件Ｂ−３であれば、判定部１２は、出力指示時において作業者に加えて１人以上の立会人の認証を行う。また、要素条件Ｂ−４であれば、判定部１２は、所定の役職以上の役職者の認証を行う。また、要素条件Ｂ−５であれば、判定部１２は、社長の認証を行う。
【００５１】
上述の作業者、立会人、役職者、社長の認証を行う場合、判定部１２は、対象者のＩＣカード３０の提示を要求するメッセージを表示部２２に表示させる。そして、ＩＣカードリーダ７で取得した個人識別情報により対象者の認証を行う。なお、入力部２１を用いたパスワードの入力により対象者の認証を行ってもよい。
【００５２】
上述のような要素条件Ｂ−ｎについての判断に基づき、出力条件が満たされたと判断した場合（ステップＳ９０：ＹＥＳ）、ステップＳ１００において、判定部１２は、機密データに基づく印刷の実行を印刷制御部１３に指示する。そして、印刷制御部１３は、印刷部４に機密データに基づく印刷を実行させる。
【００５３】
ここで、前述のステップＳ４０でｐ＝１である（ステップＳ４０：ＹＥＳ）と判断されるのは、すべての機密判定条件Ｊ−ｎが無効である場合か、有効な機密判定条件Ｊ−ｎがあっても印刷データが満たす機密判定条件Ｊ−ｎがない場合である。この場合、ステップＳ１００において、判定部１２は、印刷データは機密性を有していないものとして、そのまま印刷データに基づく印刷の実行を印刷制御部１３に指示する。
【００５４】
ステップＳ９０において出力条件が満たされていないと判断した場合（ステップＳ９０：ＮＯ）、判定部１２は、ステップＳ８０に戻る。なお、出力条件に上記の要素条件Ｂ−２が含まれている場合において、出力指示がないまま印刷データの受信日時から所定期間が経過した場合は、判定部１２は、その時点で印刷データを削除し、印刷実行を不可能とする。
【００５５】
以上説明したように、本実施の形態によれば、印刷装置１において機密判定条件Ｊ−ｎを予め設定可能とし、設定された機密判定条件Ｊ−ｎに基づいて、印刷データの機密性を判断する。このため、ユーザが印刷データに機密文書であることを示す情報を付加しなくとも印刷装置１で印刷データの機密性を判断することが可能となり、ユーザの不注意等により機密文書が機密性のない通常文書として出力されることを防止できる。この結果、印刷装置１によれば、セキュリティを向上できる。
【００５６】
また、印刷装置１では、各機密判定条件Ｊ−ｎに対応した出力条件を設定するので、印刷データの機密レベルに応じた方法で、ユーザが機密文書を取得できる。このため、印刷装置１は、例えば、比較的機密レベルの低い文書に対して必要以上に厳しい出力条件が要求されることを抑え、利便性を向上させることができる。
【００５７】
また、印刷装置１では、各機密判定条件Ｊ−ｎを１または複数の要素条件Ａ−ｎから構成し、各出力条件を１または複数の要素条件Ｂ−ｎから構成するようにしたので、多様な条件設定が可能となる。
【００５８】
なお、図３の要素条件Ａ−ｎは例示であり、他の条件を用いてもよい。例えば、印刷データにおける所定の画像の出現回数、印刷データの送信元のＰＣ名、印刷データの転送元のプリンタ名、印刷データの送信元のネットワークセグメント、印刷データの送信元のアプリケーション、等を要素条件Ａ−ｎとして用いてもよい。また、要素条件Ｂ−ｎについても、図４に例示されたもの以外の条件を設定してもよい。
【００５９】
本発明は上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除してもよい。
【符号の説明】
【００６０】
１  印刷装置
２  操作パネル部
３  記憶部
４  印刷部
５  通信部
６  ＦＡＸ通信部
７  ＩＣカードリーダ
８  メモリポート
９  人検出部
１０  制御部
１１  設定部
１２  判定部
１３  印刷制御部
２１  入力部
２２  表示部
３０  ＩＣカード
４０  外部記憶装置
５０  機密文書出力指示画面
Ｊ−ｎ  機密判定条件
Ａ−ｎ，Ｂ−ｎ  要素条件
【図１】
2012171340.tif 000003
【図２】
2012171340.tif 000004
【図３】
2012171340.tif 000005
【図４】
2012171340.tif 000006
【図５】
2012171340.tif 000007
【図６】
2012171340.tif 000008