(57)【要約】【課題】  セキュアプリント機能において、なりすましを防止するとともに、セキュアプリントに係る印刷が不正に実行されたことを印刷物に基づいて証明できるようにする。【解決手段】  端末装置２は、端末装置２に対して手書き入力された署名の署名データを、印刷要求とともに画像形成装置１へ送信する。画像形成装置１は、（ａ）印刷要求と署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した署名データの正当性を判定し、（ｃ）画像形成装置１に対して手書き入力された署名を取得し、（ｄ）受信した署名データが正当であると判定した場合、画像形成装置１に対して手書き入力された署名を取得した後、印刷要求に基づく印刷画像に合成し、画像形成装置１に対して入力された署名を合成した印刷画像を印刷する。【選択図】  図１
2016091342.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、
前記端末装置から印刷要求を受信し、受信した前記印刷要求に基づく印刷を実行する画像形成装置とを備え、
前記端末装置は、前記端末装置に対して手書き入力された署名の署名データを、前記印刷要求とともに前記画像形成装置へ送信し、
前記画像形成装置は、（ａ）前記印刷要求と前記署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した前記署名データの正当性を判定し、（ｃ）前記画像形成装置に対して手書き入力された署名を取得し、（ｄ）受信した前記署名データが正当であると判定した場合、前記画像形成装置に対して手書き入力された署名を取得した後、前記印刷要求に基づく印刷画像に合成し、前記画像形成装置に対して入力された署名を合成した前記印刷画像を印刷すること、
を特徴とする画像形成システム。
【請求項２】
端末装置から印刷要求を受信し、受信した印刷要求に基づく印刷を印刷装置に実行させる印刷処理部と、
ユーザー操作を受け付ける入力装置とを備え、
前記入力装置は、前記署名の手書き入力を受け付け、
前記印刷処理部は、（ａ）前記印刷要求とともに、前記端末装置に対して手書き入力された署名の署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した前記署名データの正当性を判定し、（ｃ）前記画像形成装置に対して手書き入力された署名を前記入力装置で取得し、（ｄ）受信した前記署名データが正当であると判定した場合、前記画像形成装置に対して手書き入力された署名を取得した後、前記印刷要求に基づく印刷画像に合成し、前記画像形成装置に対して入力された署名を合成した前記印刷画像を前記印刷装置に印刷させること、
を特徴とする画像形成装置。
【請求項３】
前記印刷処理部は、前記登録署名データに基づいて、前記画像形成装置に対して手書き入力された署名の正当性を判定し、受信した前記署名データが正当であると判定し、かつ前記画像形成装置に対して手書き入力された署名が正当であると判定した場合、前記画像形成装置に対して手書き入力された署名を取得した後、前記印刷要求に基づく印刷画像に合成し、前記画像形成装置に対して入力された署名を合成した前記印刷画像を前記印刷装置に印刷させることを特徴とする請求項２記載の画像形成装置。
【請求項４】
不揮発性の記憶装置をさらに備え、
前記印刷処理部は、前記記憶装置に前記登録署名データが格納されていない場合、前記端末装置に対して手書き入力された署名の署名データを受信して前記記憶装置に格納し、前記記憶装置に格納した前記署名データを前記登録署名データとして使用すること、
を特徴とする請求項２記載の画像形成装置。
【請求項５】
手書き署名が印刷された印刷物の画像を読み取る画像読取装置と、前記画像読取装置により読み取られた画像内の手書き署名と前記登録署名データの署名との照合を行い照合結果を出力する署名照合部とをさらに備えることを特徴とする請求項２記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システムおよび画像形成装置に関するものである。
【背景技術】
【０００２】
ある画像形成装置は、ユーザーが印刷ジョブを画像形成装置へ送信した後、画像形成装置でのユーザー認証に成功してからその印刷ジョブに基づく印刷が開始されるというセキュアプリント機能を有している。
【０００３】
あるシステムでは、ユーザー端末装置は、ユーザー端末装置に対して入力されるユーザーの署名を受け付け、印刷ジョブとともにその署名を画像形成装置へ送信し、画像形成装置は、印刷ジョブとともに署名を受信し、さらに、画像形成装置に対して入力されるユーザーの署名を受け付け、印刷ジョブとともに受信した署名と画像形成装置に対して入力されたユーザーの署名とが合致すると判定した後に印刷ジョブに基づく印刷を行っている（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−７５３７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、通常のセキュアプリントでは、画像形成装置でのユーザー認証は、ユーザーにより入力されたユーザーＩＤとパスワードに基づいて行われるため、第三者がそのユーザーのユーザーＩＤとパスワードを不正に取得した場合、セキュアプリントに係る印刷を不正に実行されてしまう。
【０００６】
また、上述のシステムでは、セキュアプリントは可能であるが、第三者がユーザーになりすましてユーザー端末装置および画像形成装置の両方に対して署名を入力することで、なりすましが可能である。
【０００７】
本発明は、上記の問題に鑑みてなされたものであり、セキュアプリント機能において、なりすましを防止するとともに、セキュアプリントに係る印刷が不正に実行されたことを印刷物に基づいて証明できるようにする画像形成システムおよび画像形成装置を得ることを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る画像形成システムは、端末装置と、前記端末装置から印刷要求を受信し、受信した前記印刷要求に基づく印刷を実行する画像形成装置とを備える。前記端末装置は、前記端末装置に対して手書き入力された署名の署名データを、前記印刷要求とともに前記画像形成装置へ送信する。前記画像形成装置は、（ａ）前記印刷要求と前記署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した前記署名データの正当性を判定し、（ｃ）前記画像形成装置に対して手書き入力された署名を取得し、（ｄ）受信した前記署名データが正当であると判定した場合、前記画像形成装置に対して手書き入力された署名を取得した後、前記印刷要求に基づく印刷画像に合成し、前記画像形成装置に対して入力された署名を合成した前記印刷画像を印刷する。
【０００９】
本発明に係る画像形成装置は、端末装置から印刷要求を受信し、受信した印刷要求に基づく印刷を印刷装置に実行させる印刷処理部と、ユーザー操作を受け付ける入力装置とを備える。前記入力装置は、前記署名の手書き入力を受け付け、前記印刷処理部は、（ａ）前記印刷要求とともに、前記端末装置に対して手書き入力された署名の署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した前記署名データの正当性を判定し、（ｃ）前記画像形成装置に対して手書き入力された署名を前記入力装置で取得し、（ｄ）受信した前記署名データが正当であると判定した場合、前記画像形成装置に対して手書き入力された署名を取得した後、前記印刷要求に基づく印刷画像に合成し、前記画像形成装置に対して入力された署名を合成した前記印刷画像を前記印刷装置に印刷させる。
【発明の効果】
【００１０】
本発明によれば、セキュアプリント機能において、なりすましを防止するとともに、セキュアプリントに係る印刷が不正に実行されたことを印刷物に基づいて証明できる。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。
【図２】図２は、図１に示す画像形成システムにおけるセキュアプリントの処理を説明するシーケンス図である。
【図３】図３は、図１に示す画像形成システムにより実行されるセキュアプリントにおけるデータフローを説明する図である。
【発明を実施するための形態】
【００１２】
以下、図に基づいて本発明の実施の形態を説明する。
【００１３】
図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。画像形成装置１は、印刷機能を有する複合機などの装置である。端末装置２は、パーソナルコンピューターなどのユーザーが使用する端末装置である。
【００１４】
図１に示す画像形成装置１は、画像読取装置１１、印刷装置１２、ファクシミリ装置１３、通信装置１４、操作パネル１５、演算処理装置１６、記憶装置１７などを備える。
【００１５】
画像読取装置１１は、原稿から原稿画像を光学的に読み取り、その原稿画像の画像データを生成する。
【００１６】
印刷装置１２は、画像データに基づく画像を印刷する内部装置である。ファクシミリ装置１３は、画像データをファクシミリ信号として送信したり、ファクシミリ信号を受信して画像データを生成する内部装置である。
【００１７】
この画像データとしては、画像読取装置１１で得られた画像データ、端末装置２から受信される印刷要求から得られる画像データ、ファクシミリ装置１３により生成される画像データなどが使用される。
【００１８】
通信装置１４は、ネットワークインターフェイスなどであって、データ通信を行う装置である。
【００１９】
操作パネル１５は、画像処理装置１の筺体上面側に配置され、ユーザーに対して画面を表示する表示装置２１およびそのユーザーによる操作を受け付ける入力装置２２を有する。表示装置２１は、液晶ディスプレイを含む。また、入力装置２２は、ハードキー、表示装置２１とともにソフトキーを実現するタッチパネルを含む。また、表示装置２１は、手書き署名の入力フィールドを表示し、入力装置２２は、その入力フィールドに対する手書き署名の入力を検出する。
【００２０】
演算処理装置１６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターであって、ＲＯＭや記憶装置１７に記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行することにより、各種処理部を形成する。
【００２１】
記憶装置１７は、不揮発性の記憶装置であって、登録署名データ４１を格納している。登録署名データ４１は、各登録ユーザーの署名を示す署名データである。登録署名データ４１などの署名データは、署名のラスターイメージ、署名の特徴量などを含む。登録署名データ４１などの署名データとしては、公知の形式のものを使用すればよい。なお、署名の特徴量は、公知の方法で導出可能である。
【００２２】
演算処理装置１６では、印刷処理部３１が実現される。
【００２３】
印刷処理部３１は、通信装置１４を使用して、端末装置２から印刷要求を受信し、受信した印刷要求に基づく印刷を実行する。印刷要求は、例えばＰＤＬ（Page Description Language）データなどの印刷データを含む。また、印刷処理部３１は、セキュアプリント機能を有している。
【００２４】
さらに、印刷処理部３１は、（ａ）上述の印刷要求とともに、端末装置２に対して手書き入力された署名の署名データを受信し、（ｂ）事前に登録される登録署名データ４１に基づいて、受信した署名データの正当性を判定し、（ｃ）画像形成装置１（操作パネル１５の入力装置２２）に対して手書き入力された署名を取得し、（ｄ）受信した署名データが正当であると判定した場合、画像形成装置１に対して手書き入力された署名を取得した後、印刷要求に基づく印刷画像に合成し、画像形成装置１に対して入力された署名を合成した印刷画像を印刷する。
【００２５】
また、図１に示す端末装置２は、通信装置５１、表示装置５２、入力装置５３、記憶装置５４、および演算処理装置５５を備える。
【００２６】
通信装置５１は、ネットワークインターフェイスなどであって、データ通信を行う装置である。したがって、通信装置５１は、ネットワークを介して、画像形成装置１の通信装置１４との間でデータ通信を行うことができる。
【００２７】
表示装置５２は、例えば端末装置２の筐体に配置されている液晶ディスプレイなどの装置であって、各種画面をユーザーに対して表示する。入力装置５３は、表示装置５２上に配置されたタッチパネルなどの装置であって、ユーザー操作を検出する装置である。また、表示装置５２は、手書き署名の入力フィールドを表示し、入力装置５３は、その入力フィールドに対する手書き署名の入力を検出する。
【００２８】
記憶装置５４は、フラッシュメモリーなどの不揮発性の記憶装置であり、プログラムおよびデータを記憶している。記憶装置５４は、画像形成装置１のドライバープログラム６１を記憶している。
【００２９】
演算処理装置５５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターであって、記憶装置５４やＲＯＭからＲＡＭにプログラムをロードして実行して、各種処理部を形成する。
【００３０】
この実施の形態では、演算処理装置５５において、ドライバープログラム６１が実行されることにより、ドライバー７１が実現される。
【００３１】
ドライバー７１は、印刷要求を画像形成装置１に送信するとともに、端末装置２（つまり、入力装置５３）に対して手書き入力された署名の署名データを、印刷要求とともに画像形成装置１へ送信する。
【００３２】
次に、上記システムにおける各装置の動作について説明する。図２は、図１に示す画像形成システムにおけるセキュアプリントの処理を説明するシーケンス図である。図３は、図１に示す画像形成システムにより実行されるセキュアプリントにおけるデータフローを説明する図である。
【００３３】
まず、端末装置２において、ユーザーは、図示せぬアプリケーションなどで作成した文書の印刷要求のための操作を入力装置５３に行う。このユーザー操作に基づいてドライバー７１が起動し、ドライバー７１は、この操作に基づき、ＰＤＬデータなどの印刷要求を生成する（ステップＳ１）。
【００３４】
また、ドライバー７１は、手書き署名（入力署名Ａ）の入力画面を表示装置５２に表示する。ユーザーは、手書き署名を入力装置５３に入力すると、ドライバー７１は、この手書き署名の入力を受け付け（ステップＳ２）、この入力に基づいて署名データを生成し、通信装置５１を使用して、印刷要求とともに画像形成装置１へ送信する（ステップＳ３）。
【００３５】
画像形成装置１では、印刷処理部３１が、通信装置１４を使用して、この印刷要求と署名データを受信し、記憶装置１７から登録署名データ４１を読み出して、受信した署名データが登録署名データ４１に合致するか否か（つまり、受信した署名データの署名と登録署名データ４１の署名が同一人の署名であるか否か）を判定する（ステップＳ４）。
【００３６】
受信した署名データが登録署名データ４１に合致しない場合、印刷処理部３１は、受信した印刷要求を拒否し、その旨を示す応答を端末装置２へ送信する。
【００３７】
ユーザーは、端末装置２の操作後、画像形成装置１の設置場所に移動し、操作パネル１５を操作して画像形成装置１にログインする。
【００３８】
そして、ログイン後、そのユーザーについて受信した署名データが登録署名データ４１に合致する場合、印刷処理部３１は、手書き署名（入力署名Ｂ）の入力画面を操作パネル１５の表示装置２１に表示する。
【００３９】
ログインしたユーザーが、手書き署名を入力装置２２に入力すると、印刷処理部３１は、入力装置２２に入力された手書き署名の画像データを生成し（ステップＳ５）、生成した画像データに基づく手書き署名の画像を、印刷要求に基づく画像の所定の位置に合成する（ステップＳ６）。そして、印刷処理部３１は、印刷装置１２を使用して、合成によって得られた画像を印刷する（ステップＳ７）。
【００４０】
ここでは、画像形成装置１に入力された手書き署名と登録署名データ４１の署名との照合を行うことなく、画像形成装置１に手書き署名が入力されたとき、ただちに上述の印刷が実行される。
【００４１】
以上のように、上記実施の形態によれば、端末装置２は、端末装置２に対して手書き入力された署名の署名データを、印刷要求とともに画像形成装置１へ送信する。画像形成装置１は、（ａ）印刷要求と署名データを受信し、（ｂ）事前に登録される登録署名データに基づいて、受信した署名データの正当性を判定し、（ｃ）画像形成装置１に対して手書き入力された署名を取得し、（ｄ）受信した署名データが正当であると判定した場合、画像形成装置１に対して手書き入力された署名を取得した後、印刷要求に基づく印刷画像に合成し、画像形成装置１に対して入力された署名を合成した印刷画像を印刷する。
【００４２】
これにより、セキュアプリント機能において、登録署名データに基づく正当性の判定によってなりすましを防止することができる。さらに、印刷物に印刷された署名と登録署名データ４１の署名とを照合することで、セキュアプリントに係る印刷が不正に実行されたことを印刷物に基づいて証明できる。したがって、印刷要求を行ったユーザーとは別の者が、例えばそのユーザーのＩＤカードを使用して不正にログインしても、手書き署名を行わなければ、セキュアプリントに係る印刷を行うことができず、不正な印刷を抑止することができ、手書き署名を行った場合には、印刷物上の手書き署名に基づいて、不正な印刷であることが証明できる。
【００４３】
なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【００４４】
例えば、上記実施の形態において、画像形成装置１において、印刷処理部３１は、登録署名データ４１に基づいて、画像形成装置１に対して手書き入力された署名の正当性を判定し、受信した署名データが正当であると判定し、かつ画像形成装置１に対して手書き入力された署名が正当であると判定した場合、画像形成装置１に対して手書き入力された署名を取得した後、印刷要求に基づく印刷画像に合成し、画像形成装置１に対して入力された署名を合成した印刷画像を印刷装置１２に印刷させるようにしてもよい。つまり、その場合、登録署名データ４１に基づいて、画像形成装置１に対して手書き入力された署名が正当ではないと判定された場合、上述の印刷は実行されない。
【００４５】
また、上記実施の形態において、印刷処理部３１は、記憶装置１７に登録署名データ４１が格納されていない場合、端末装置２に対して手書き入力された署名の署名データを受信して記憶装置４１に格納し、以後、記憶装置４１に格納した署名データを登録署名データ４１として使用するようにしてもよい。その場合、ユーザーが手書き署名の入力に通常使用するデバイス（ここでは端末装置２）で入力した署名に基づく署名データを登録署名データ４１として使用するため、他のデバイスで入力した署名に基づく署名データを登録署名データ４１として使用する場合に比べ、署名データ（つまり、署名）の正当性の判定を正確に行うことができる。
【００４６】
さらに、上記実施の形態において、端末装置２からセキュアプリントの印刷要求を行う場合において、手書き署名の印刷を行うか否かを指定する設定項目を印刷要求に含めるようにしてもよい。その場合、画像形成装置１の印刷処理部３１は、その設定項目の値が手書き署名の印刷を行うことを示す場合には、画像形成装置１への手書き署名の入力後にセキュアプリントに係る印刷を実行し、その設定項目の値が手書き署名の印刷を行わないことを示す場合には、画像形成装置１へのユーザーログイン後に、画像形成装置１への手書き署名の入力を要求せずに通常のセキュアプリントに係る印刷を実行する。
【００４７】
さらに、上記実施の形態において、画像形成装置１において、画像読取装置１１を使用して、手書き署名が印刷された印刷物の画像を読み取り、読み取られた画像内の手書き署名と登録署名データ４１の署名との照合を行い照合結果を操作パネル１５などに出力する署名照合部を設けるようにしてもよい。
【００４８】
さらに、上記実施の形態において、登録署名データ４１は、画像形成装置１に格納されるが、その代わりに、ネットワーク上のサーバーに登録署名データ４１を格納し、印刷処理部３１は、そのサーバーから登録署名データ４１をダウンロードして使用するようにしてもよい。
【産業上の利用可能性】
【００４９】
本発明は、例えば、セキュリティプリントが可能な画像形成システムに適用可能である。
【符号の説明】
【００５０】
１  画像形成装置
２  端末装置
１１  画像読取装置
１２  印刷装置
２２  入力装置
３１  印刷処理部
【図１】
2016091342.tif 000003
【図２】
2016091342.tif 000004
【図３】
2016091342.tif 000005