(57)【要約】【課題】ユーザの手間の増加を抑制しつつ，入退が管理される特定のエリア内での印刷における，印刷物の安全性を向上させる技術を提供すること。【解決手段】印刷システム９００は，第１室１０１へのユーザの移動をゲート１２０によって制限し，ＩＣリーダ１３１，１３２がユーザから受け付けるエリア認証情報に基づくユーザ認証によってゲートの開閉を制御する。また，第１室１０１内に設置されるＭＦＰ１００は，受け付けた印刷ジョブを，ジョブ認証情報の入力を印刷の実行条件とする特定印刷ジョブに変更する変更モードと，変更しない非変更モードと，の切り換えが可能である。そして，ＭＦＰ１００は，エリア認証情報に基づくユーザ認証の結果と，ゲート１２０の開閉に関する情報と，の少なくとも一方に基づいて，非変更モードから変更モードに切り換える。【選択図】            図１
2016122316.tif 000002
【特許請求の範囲】
【請求項１】
特定エリアに入場するユーザの特定に用いる認証情報であるエリア認証情報の入力を受け付ける受付部と，
エリア認証情報に基づいて，ユーザ認証を行う認証部と，
開放状態とすることで，特定エリアの内外間のユーザの移動を許可し，閉塞状態とすることで，前記特定エリアの内外間のユーザの移動を制限するゲートと，
前記特定エリア内に設置された印刷装置であって，受け付けた印刷ジョブを，ジョブを投入したユーザの特定に用いる認証情報であるジョブ認証情報の入力を印刷の実行条件とする特定印刷ジョブに変更する変更モードと，受け付けた印刷ジョブを，特定印刷ジョブに変更しない非変更モードと，を有する前記印刷装置と，
を備える印刷システムにおいて，
前記ゲートは，
閉塞状態の間に前記受付部がエリア認証情報を受け付けた際，当該エリア認証情報による前記認証部でのユーザ認証が成功した場合には，開放状態になり，当該エリア認証情報による前記認証部でのユーザ認証が失敗した場合には，開放状態にならず，
前記印刷装置は，
前記非変更モードで動作中，前記認証部によるユーザ認証の結果と，前記ゲートの開閉に関する情報と，の少なくとも一方に基づいて，前記非変更モードから前記変更モードに切り換える，
ことを特徴とする印刷システム。
【請求項２】
請求項１に記載する印刷システムにおいて，
前記印刷装置は，
前記非変更モードで動作中，前記認証部によるユーザ認証が失敗した場合に，前記非変更モードから前記変更モードに切り換えることを特徴とする印刷システム。
【請求項３】
請求項１に記載する印刷システムにおいて，
前記印刷装置は，
前記非変更モードで動作中，前記ゲートを開放状態にする開放条件を満たし，かつ前記認証部による直近のユーザ認証が失敗している場合に，前記非変更モードから前記変更モードに切り換えることを特徴とする印刷システム。
【請求項４】
請求項１から請求項３のいずれか１つに記載する印刷システムにおいて，
前記印刷装置は，
前記非変更モードで動作中，前記ゲートを開放状態にする開放条件を満たした後，前記ゲートが開放状態である期間が所定時間よりも長い場合に，前記非変更モードから前記変更モードに切り換えることを特徴とする印刷システム。
【請求項５】
請求項３または請求項４に記載する印刷システムにおいて，
前記開放条件には，ユーザが前記特定エリアに入場する際に行われるユーザ認証に成功したこと，が含まれることを特徴とする印刷システム。
【請求項６】
請求項３から請求項５のいずれか１つに記載する印刷システムにおいて，
前記開放条件には，ユーザが前記特定エリアから退場する際に行われるユーザ認証に成功したこと，が含まれることを特徴とする印刷システム。
【請求項７】
請求項３から請求項６のいずれか１つに記載する印刷システムにおいて，
前記開放条件には，前記特定エリア内でユーザの前記ゲートへの接近を検知したこと，が含まれることを特徴とする印刷システム。
【請求項８】
請求項１から請求項７のいずれか１つに記載する印刷システムにおいて，
前記特定エリア外に設置された画像処理装置であって，前記画像処理装置を操作するユーザの特定に用いる認証情報である操作認証情報の入力を，前記画像処理装置の利用を許可する条件とし，前記操作認証情報の入力を受け付ける前記画像処理装置を備え，
前記印刷装置は，
前記変更モードで動作中，前記画像処理装置が操作認証情報を受け付け，当該操作認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えることを特徴とする印刷システム。
【請求項９】
請求項１から請求項８のいずれか１つに記載する印刷システムにおいて，
前記ゲートを挟んで前記特定エリアと隣接して前記ゲートを共用する第２特定エリアに入場するユーザの特定に用いる認証情報である第２エリア認証情報の入力を受け付ける第２受付部と，
第２エリア認証情報に基づいて，ユーザ認証を行う第２認証部と，
開放状態とすることで，前記第２特定エリアと，前記第２特定エリア外かつ前記特定エリア外となる外部エリアと，の間のユーザの移動を許可し，閉塞状態とすることで，前記第２特定エリアと前記外部エリアとの間のユーザの移動を制限する第２ゲートと，
を備え，
前記第２ゲートは，
閉塞状態の間に前記第２受付部が第２エリア認証情報を受け付けた際，当該第２エリア認証情報による前記第２認証部でのユーザ認証が成功した場合には，開放状態になり，当該第２エリア認証情報による前記第２認証部でのユーザ認証が失敗した場合には，開放状態にならず，
前記印刷装置は，
前記変更モードで動作中，前記第２受付部が第２エリア認証情報を受け付け，当該第２エリア認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えることを特徴とする印刷システム。
【請求項１０】
請求項１から請求項９のいずれか１つに記載する印刷システムにおいて，
前記ゲートを挟んで前記特定エリアと隣接して前記ゲートを共用する第２特定エリアに入場するユーザの特定に用いる認証情報である第２エリア認証情報の入力を受け付ける第２受付部と，
第２エリア認証情報に基づいて，ユーザ認証を行う第２認証部と，
開放状態とすることで，前記第２特定エリアと，前記第２特定エリア外かつ前記特定エリア外となる外部エリアと，の間のユーザの移動を許可し，閉塞状態とすることで，前記第２特定エリアと前記外部エリアとの間のユーザの移動を制限する第２ゲートと，
を備え，
前記第２ゲートは，
閉塞状態の間に前記第２受付部が第２エリア認証情報を受け付けた際，当該第２エリア認証情報による前記第２認証部でのユーザ認証が成功した場合には，開放状態になり，当該第２エリア認証情報による前記第２認証部でのユーザ認証が失敗した場合には，開放状態にならず，
前記印刷装置は，
前記変更モードで動作中，前記第２特定エリアへの入場が許可され，かつ前記特定エリアへの入場が許可されないユーザが，前記第２特定エリアにいない場合に，前記変更モードから前記非変更モードに切り換えることを特徴とする印刷システム。
【請求項１１】
請求項１から請求項１０のいずれか１つに記載する印刷システムにおいて，
前記特定エリア外であって前記ゲートを共用しない第３特定エリアに入場するユーザの特定に用いる認証情報である第３エリア認証情報の入力を受け付ける第３受付部と，
第３エリア認証情報に基づいて，ユーザ認証を行う第３認証部と，
開放状態とすることで，前記第３特定エリアの内外間のユーザの移動を許可し，閉塞状態とすることで，前記第３特定エリアの内外間のユーザの移動を制限する第３ゲートと，
を備え，
前記第３ゲートは，
閉塞状態の間に前記第３受付部が第３エリア認証情報を受け付けた際，当該第３エリア認証情報による前記第３認証部でのユーザ認証が成功した場合には，開放状態になり，当該第３エリア認証情報による前記第３認証部でのユーザ認証が失敗した場合には，開放状態にならず，
前記印刷装置は，
前記変更モードで動作中，前記第３受付部が第３エリア認証情報を受け付け，当該第３エリア認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えることを特徴とする印刷システム。
【請求項１２】
印刷部と，
通信部と，
記憶部と，
制御部と，
を備え，
受け付けた印刷ジョブを，印刷ジョブを投入したユーザの特定に用いる認証情報であるジョブ認証情報の入力を前記印刷部での印刷の実行条件とする特定印刷ジョブに変更する変更モードと，受け付けた印刷ジョブを，特定印刷ジョブに変更しない非変更モードと，を有し，
前記制御部は，
特定エリアの内外間のユーザの移動を制限するゲートの開閉に関する情報と，前記ゲートの開放に先立って行われるユーザ認証の結果と，の少なくとも一方を，前記通信部を介して受信する受信処理と，
前記受信処理にて受信した前記ゲートの開閉に関する情報ないしユーザ認証の結果を，前記記憶部に記憶させる記憶処理と，
前記非変更モードで動作中，前記記憶部に記憶された，ユーザ認証の結果と，前記ゲートの開閉に関する情報と，の少なくとも一方に基づいて，前記非変更モードから前記変更モードに切り換える切換処理と，
を実行することを特徴とする印刷装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，印刷システムおよび印刷装置に関する。さらに詳細には，少なくとも入場がユーザ認証によって制限される特定のエリア内での印刷装置の印刷方式を制御する技術に関するものである。
【背景技術】
【０００２】
従来から，印刷物の安全性を高める技術として，少なくとも入場がユーザ認証によって制限される特定のエリア内に設置された印刷装置の利用可否を制御する技術や，印刷の実行に認証情報の入力を必要とするジョブ（以下，「認証ジョブ」とする）に関する技術が，知られている。
【０００３】
印刷物の安全性を高める技術を開示した文献としては，例えば特許文献１がある。特許文献１には，ユーザの入退室が管理される特定の部屋内に印刷装置が設置されたシステムであって，ユーザが印刷ジョブを印刷装置に投入し，印刷装置が当該印刷ジョブを実行する際，当該ユーザが当該特定の部屋内にいるか否かに応じて，印刷装置による印刷を許可するか否かを判定する構成が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−３４２９６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら，前記した従来の技術には次のような問題があった。すなわち，印刷ジョブを投入したユーザが特定のエリア内にいたとしても，入場が許可されないユーザが，入場が許可されたユーザの入場あるいは退場の隙に入り込むこともあり，印刷物の安全性を確保し難い。一方で，特定のエリア内に設置された印刷装置が受け付けたジョブを，全て認証ジョブに変更することで，印刷物の安全性を高められる。しかし，全てのジョブで認証情報の入力を要求すると，ユーザの手間が増え，使い勝手が悪くなる。
【０００６】
本発明は，前記した従来の技術が有する問題点を解決するためになされたものである。すなわちその課題とするところは，ユーザの手間の増加を抑制しつつ，入退が管理される特定のエリア内での印刷における，印刷物の安全性を向上させる技術を提供することにある。
【課題を解決するための手段】
【０００７】
この課題の解決を目的としてなされた印刷システムは，特定エリアに入場するユーザの特定に用いる認証情報であるエリア認証情報の入力を受け付ける受付部と，エリア認証情報に基づいて，ユーザ認証を行う認証部と，開放状態とすることで，特定エリアの内外間のユーザの移動を許可し，閉塞状態とすることで，前記特定エリアの内外間のユーザの移動を制限するゲートと，前記特定エリア内に設置された印刷装置であって，受け付けた印刷ジョブを，ジョブを投入したユーザの特定に用いる認証情報であるジョブ認証情報の入力を印刷の実行条件とする特定印刷ジョブに変更する変更モードと，受け付けた印刷ジョブを，特定印刷ジョブに変更しない非変更モードと，を有する前記印刷装置と，を備える印刷システムにおいて，前記ゲートは，閉塞状態の間に前記受付部がエリア認証情報を受け付けた際，当該エリア認証情報による前記認証部でのユーザ認証が成功した場合には，開放状態になり，当該エリア認証情報による前記認証部でのユーザ認証が失敗した場合には，開放状態にならず，前記印刷装置は，前記非変更モードで動作中，前記認証部によるユーザ認証の結果と，前記ゲートの開閉に関する情報と，の少なくとも一方に基づいて，前記非変更モードから前記変更モードに切り換える，ことを特徴としている。
【０００８】
本明細書に開示される印刷システムは，特定エリアへのユーザの移動をゲートによって制限し，ゲートの開閉をエリア認証情報に基づくユーザ認証によって制御する。また，特定エリア内に設置される印刷装置は，受け付けた印刷ジョブを，印刷の実行にジョブ認証情報の入力が必要な特定印刷ジョブに変更する変更モードと，変更しない非変更モードとの切り換えが可能である。さらに，印刷装置は，エリア認証情報に基づくユーザ認証の結果と，ゲートの開閉に関する情報と，の少なくとも一方に基づいて，非変更モードから変更モードに切り換える。
【０００９】
すなわち，ゲートを開放させるためのユーザ認証に失敗した場合，特定エリアへの入場が許可されないユーザである不適正ユーザが，ゲートの付近で特定エリアへの入場の隙を窺っているおそれがある。また，ゲートが長時間にわたって解放されている場合も，不適正ユーザが特定エリアに入場するおそれがある。そこで，本明細書に開示される印刷システムでは，不適正ユーザが特定エリアに入場する可能性が高まる状況か否かに応じて，印刷装置を非変更モードから変更モードに切り換える。これにより，本明細書に開示される印刷システムによれば，印刷物の安全性が低下するリスクの低減と，ユーザの手間の低減と，のバランスを好適に保つことが期待できる。
【００１０】
また，前記印刷装置は，前記非変更モードで動作中，前記認証部によるユーザ認証が失敗した場合に，前記非変更モードから前記変更モードに切り換えるとよい。ユーザ認証に失敗したユーザは，不適正ユーザである可能性が高い。そのため，ユーザ認証に失敗した場合には，印刷装置を変更モードに切り換える方が好ましい。
【００１１】
また，前記印刷装置は，前記非変更モードで動作中，前記ゲートを開放状態にする開放条件を満たし，かつ前記認証部による直近のユーザ認証が失敗している場合に，前記非変更モードから前記変更モードに切り換えるとよい。ユーザ認証に失敗したユーザは，失敗した後に直ぐに立ち去らずにゲートの近くに残っていることもある。そのため，ゲートを開放するにあたって直近のユーザ認証に失敗していた場合には，印刷装置を変更モードに切り換える方が好ましい。
【００１２】
また，前記印刷装置は，前記非変更モードで動作中，前記ゲートを開放状態にする開放条件を満たした後，前記ゲートが開放状態である期間が所定時間よりも長い場合に，前記非変更モードから前記変更モードに切り換えるとよい。ゲートが開放状態にある期間が長いほど，不適正ユーザが特定エリアに入場するリスクが高まる。そのため，ゲートが開放状態の期間が所定時間よりも長い場合には，印刷装置を変更モードに切り換える方が好ましい。
【００１３】
また，前記開放条件には，ユーザが前記特定エリアに入場する際に行われるユーザ認証に成功したこと，が含まれるとよい。入場の際は適正ユーザがゲートの前でエリア認証情報を入力しているため，不適正ユーザがゲートの開放タイミングを見つけやすい。そのため，不適正ユーザが特定エリアに入場するリスクが高く，印刷装置を変更モードに切り換える方が好ましい。
【００１４】
また，前記開放条件には，ユーザが前記特定エリアから退場する際に行われるユーザ認証に成功したこと，が含まれるとよい。あるいは，前記開放条件には，前記特定エリア内でユーザの前記ゲートへの接近を検知したこと，が含まれるとよい。退場の際は適正ユーザが特定エリアの外に出るため，退場の直後に不適正ユーザが特定エリアへ入場する行為を見つけ難い。そのため，不適正ユーザが入場するリスクが高く，印刷装置を変更モードに切り換える方が好ましい。
【００１５】
また，本明細書に開示される印刷システムは，前記特定エリア外に設置された画像処理装置であって，前記画像処理装置を操作するユーザの特定に用いる認証情報である操作認証情報の入力を，前記画像処理装置の利用を許可する条件とし，前記操作認証情報の入力を受け付ける前記画像処理装置を備え，前記印刷装置は，前記変更モードで動作中，前記画像処理装置が操作認証情報を受け付け，当該操作認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えるとよい。ユーザ認証に失敗した不適正ユーザが，特定エリア外に設置された画像処理装置を操作したことが判明した場合には，当該不適正ユーザが特定エリアに入場していないと判断できる。そのため，印刷装置を非変更モードに戻して，ユーザの手間を軽減する方が好ましい。
【００１６】
また，本明細書に開示される印刷システムは，前記ゲートを挟んで前記特定エリアと隣接して前記ゲートを共用する第２特定エリアに入場するユーザの特定に用いる認証情報である第２エリア認証情報の入力を受け付ける第２受付部と，第２エリア認証情報に基づいて，ユーザ認証を行う第２認証部と，開放状態とすることで，前記第２特定エリアと，前記第２特定エリア外かつ前記特定エリア外となる外部エリアと，の間のユーザの移動を許可し，閉塞状態とすることで，前記第２特定エリアと前記外部エリアとの間のユーザの移動を制限する第２ゲートと，を備え，前記第２ゲートは，閉塞状態の間に前記第２受付部が第２エリア認証情報を受け付けた際，当該第２エリア認証情報による前記第２認証部でのユーザ認証が成功した場合には，開放状態になり，当該第２エリア認証情報による前記第２認証部でのユーザ認証が失敗した場合には，開放状態にならず，前記印刷装置は，前記変更モードで動作中，前記第２受付部が第２エリア認証情報を受け付け，当該第２エリア認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えるとよい。ユーザ認証に失敗した不適正ユーザが，特定エリアに隣接する第２特定エリアの入場あるいは退場に必要な第２ゲートを開放させたことが判明した場合には，当該不適正ユーザが特定エリアに入場していないと判断できる。そのため，印刷装置を非変更モードに戻して，ユーザの手間を軽減する方が好ましい。
【００１７】
また，本明細書に開示される印刷システムは，前記ゲートを挟んで前記特定エリアと隣接して前記ゲートを共用する第２特定エリアに入場するユーザの特定に用いる認証情報である第２エリア認証情報の入力を受け付ける第２受付部と，第２エリア認証情報に基づいて，ユーザ認証を行う第２認証部と，開放状態とすることで，前記第２特定エリアと，前記第２特定エリア外かつ前記特定エリア外となる外部エリアと，の間のユーザの移動を許可し，閉塞状態とすることで，前記第２特定エリアと前記外部エリアとの間のユーザの移動を制限する第２ゲートと，を備え，前記第２ゲートは，閉塞状態の間に前記第２受付部が第２エリア認証情報を受け付けた際，当該第２エリア認証情報による前記第２認証部でのユーザ認証が成功した場合には，開放状態になり，当該第２エリア認証情報による前記第２認証部でのユーザ認証が失敗した場合には，開放状態にならず，前記印刷装置は，前記変更モードで動作中，前記第２特定エリアへの入場が許可され，かつ前記特定エリアへの入場が許可されないユーザが，前記第２特定エリアにいない場合に，前記変更モードから前記非変更モードに切り換えるとよい。特定エリアに隣接する第２特定エリアに，特定エリアへの入場が許可されないユーザである不許可ユーザがいないことが判明した場合には，不許可ユーザが特定エリアに入場する可能性は低いと判断できる。そのため，印刷装置を非変更モードに戻して，ユーザの手間を軽減する方が好ましい。
【００１８】
また，本明細書に開示される印刷システムは，前記特定エリア外であって前記ゲートを共用しない第３特定エリアに入場するユーザの特定に用いる認証情報である第３エリア認証情報の入力を受け付ける第３受付部と，第３エリア認証情報に基づいて，ユーザ認証を行う第３認証部と，開放状態とすることで，前記第３特定エリアの内外間のユーザの移動を許可し，閉塞状態とすることで，前記第３特定エリアの内外間のユーザの移動を制限する第３ゲートと，を備え，前記第３ゲートは，閉塞状態の間に前記第３受付部が第３エリア認証情報を受け付けた際，当該第３エリア認証情報による前記第３認証部でのユーザ認証が成功した場合には，開放状態になり，当該第３エリア認証情報による前記第３認証部でのユーザ認証が失敗した場合には，開放状態にならず，前記印刷装置は，前記変更モードで動作中，前記第３受付部が第３エリア認証情報を受け付け，当該第３エリア認証情報によって特定されるユーザが，前記認証部によるユーザ認証を失敗させ，前記印刷装置を前記変更モードに切り換えさせたエリア認証情報によって特定されるユーザと同じである場合に，前記変更モードから前記非変更モードに切り換えるとよい。ユーザ認証に失敗した不適正ユーザが，特定エリア外の第３特定エリアの入場あるいは退場に必要な第３ゲートを開放させたことが判明した場合には，当該不適正ユーザが特定エリアに入場していないと判断できる。そのため，印刷装置を非変更モードに戻して，ユーザの手間を軽減する方が好ましい。
【００１９】
上記画像形成装置の機能を実現するための制御方法，コンピュータプログラム，および当該コンピュータプログラムを格納するコンピュータ読取可能な記憶媒体も，新規で有用である。
【発明の効果】
【００２０】
本発明によれば，ユーザの手間の増加を抑制しつつ，入退が管理される特定のエリア内での印刷における，印刷物の安全性を向上させる技術が実現される。
【図面の簡単な説明】
【００２１】
【図１】実施の形態にかかる印刷システムの構成を示すブロック図である。
【図２】管理サーバに記憶されるユーザ情報データベースの構成を示す図である。
【図３】管理サーバに記憶される属性情報データベースの構成を示す図である。
【図４】管理サーバに記憶されるエリア情報データベースの構成を示す図である。
【図５】実施の形態にかかる印刷システムの電気的な構成を示すブロック図である。
【図６】第１の形態における管理サーバが実行するゲート管理処理の手順を示すフローチャートである。
【図７】第１の形態におけるＭＦＰが実行する認証セキュリティ判定処理の手順を示すフローチャートである。
【図８】第１の形態におけるＭＦＰが実行するゲートセキュリティ判定処理の手順を示すフローチャートである。
【図９】第１の形態におけるＭＦＰが実行する印刷ジョブ実行処理の手順を示すフローチャートである。
【図１０】第２の形態におけるＭＦＰが実行する認証セキュリティ判定処理の手順を示すフローチャートである。
【図１１】第３の形態における管理サーバが実行するゲート管理処理の手順を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下，本実施形態にかかる印刷システムについて，添付図面を参照しつつ詳細に説明する。本形態は，特定の部屋の入退場を管理する管理サーバと，当該特定の部屋内に設置された印刷機能を有する複合機（ＭＦＰ：Multi Function Peripheral）とを有する印刷システムに本発明を適用したものである。
【００２３】
［印刷システムの全体構成］
本形態の印刷システム９００は，図１に示すように，第１室１０１と，第２室２０１と，第３室３０１とに区画される。第１室１０１は，特定エリアの一例である。第２室２０１は，第２特定エリアの一例である。第３室３０１は，第３特定エリアの一例である。
【００２４】
第１室１０１の入口には，ゲート１２０が設けられ，ゲート１２０の周辺であって第１室１０１の外側と内側とにそれぞれＩＣリーダ１３１，１３２が設けられる。ゲート１２０は，ゲートの一例である。ＩＣリーダ１３１，１３２は，受付部の一例である。第２室２０１の入口には，ゲート２２０が設けられ，ゲート２２０の周辺であって第２室２０１の外側と内側とにそれぞれＩＣリーダ２３１，２３２が設けられる。ゲート２２０は，第２ゲートの一例である。ＩＣリーダ２３１，２３２は，第２受付部の一例である。第３室３０１の入口には，ゲート３２０が設けられ，ゲート３２０の周辺であって第３室３０１の外側と内側とにそれぞれＩＣリーダ３３１，３３２が設けられる。ゲート３２０は，第３ゲートの一例である。ＩＣリーダ３３１，３３２は，第３受付部の一例である。
【００２５】
第１室１０１のゲート１２０は，開放状態で，第１室１０１の内外間のユーザの移動を許可し，閉塞状態で，第１室１０１の内外間のユーザの移動を制限する。第２室２０１のゲート２２０，第３室３０１のゲート３２０も同様に，対応するエリアの内外間のユーザの移動を制限する。
【００２６】
ゲート１２０の付近にあるＩＣリーダ１３１，１３２は，ＩＣタグに記憶された情報を無線通信によって読み取る。具体的に，認証情報を記憶するＩＣタグが貼付されたカードを保有するユーザが，当該カードをＩＣリーダ１３１，１３２の読取可能範囲にかざすことで，ＩＣリーダ１３１，１３２は当該ＩＣタグに記憶された認証情報を読み取る。ＩＣリーダ１３１，１３２は，ゲート１２０が閉塞状態において，読み取った認証情報に基づくユーザ認証が成功した場合に，ゲート１２０を開放状態にする。一方，ユーザ認証に失敗した場合には，ゲート１２０を開放状態にしない。他のＩＣリーダ２３１，２３２，３３１，３３２についても，認証情報を読み取り，当該認証情報に基づくユーザ認証の結果に応じて，対応するゲートを開放状態にする。ＩＣリーダ１３１，１３２にて読み取られる認証情報は，エリア認証情報の一例である。ＩＣリーダ２３１，２３２にて読み取られる認証情報は，第２エリア認証情報の一例である。ＩＣリーダ３３１，３３２にて読み取られる認証情報は，第３エリア認証情報の一例である。
【００２７】
例えば，ユーザは，第１室１０１に入室する際，ＩＣリーダ１３１にＩＣタグを読み取らせる。そして，第１室１０１への入室が許可されたユーザであれば，ユーザ認証が成功してゲート１２０が開放状態となる。これにより，ユーザは第１室１０１に入室できる。一方，第１室１０１への入室が許可されないユーザであれば，ユーザ認証が失敗してゲート１２０が開放状態とならない。そのため，ユーザは第１室１０１に入室できない。
【００２８】
なお，ゲート１２０が開放状態になった後，例えば，ユーザによる閉塞指示の入力によって，ゲート１２０を閉塞状態にする。また，ゲート１２０が開放状態になってから所定時間の経過した場合も，ゲート１２０を自動的に閉塞状態にする。他のゲート２２０，３２０も同様である。
【００２９】
本形態の印刷システム９００では，第１室１０１のゲート１２０および第３室３０１のゲート３２０が第２室２０１と接している。つまり，ユーザが第１室１０１および第３室３０１に入室するには，一旦，外部エリアから第２室２０１に入室し，第２室２０１にてゲート１２０あるいはゲート３２０を開放状態にする必要がある。
【００３０】
また，第１室１０１内には，ＰＣ１１０と，ＭＦＰ１００とが設置される。また，第２室２０１内には，ＭＦＰ２００が設置される。また，第３室３０１内には，管理サーバ５００が設置される。なお，管理サーバ５００は，第３室３０１内に限らず，第１室１０１内や第２室２０１内に設置されていてもよい。また，前述した３室以外のエリアである外部エリアに設置されていてもよい。また，各室に設置される装置は，図１に示したデバイスに限るものではなく，他のデバイスが設置されていてもよい。管理サーバ５００は，認証部，第２認証部，および第３認証部の一例である。
【００３１】
ＭＦＰ１００，２００は，少なくとも印刷機能を有していればよく，この他，読み取り機能，ファクシミリ送受信機能，電子メール送受信機能を有していてもよい。ＭＦＰ１００とＭＦＰ２００とは，同種であってもなくてもよい。ＰＣ１１０には，ＭＦＰ１００用のドライバプログラムが組み込まれており，ＭＦＰ１００に対して，例えば印刷ジョブを投入できる。
【００３２】
また，ＭＦＰ１００は，印刷の実行に認証情報の入力を必要とする認証ジョブの実行が可能である。ＭＦＰ１００は，認証ジョブを受け付けた場合，当該認証ジョブをＲＡＭ３３に記憶し，印刷を待機する。そして，ＭＦＰ１００に認証情報が入力され，当該認証情報に基づく認証が成功したことを契機に，ＭＦＰ１００はＲＡＭ３３に記憶された認証ジョブのうち，認証に成功した認証ジョブの実行を開始する。ＭＦＰ１００にて受け付けられる認証情報は，ジョブ認証情報の一例である。
【００３３】
管理サーバ５００は，各ＩＣリーダから送信された認証情報に基づいて，ユーザ認証を行い，その認証結果を送信元のＩＣリーダに応答する。管理サーバ５００は，個々のユーザの情報を記憶するユーザ情報データベース（以下，「ユーザＤＢ５１０」とする）と，ユーザの属性ごとに各エリアの入場可否を記憶する属性情報データベース（以下，「属性ＤＢ５２０」とする）と，エリアごとの情報を記憶するエリア情報データベース（以下，「エリアＤＢ５３０」とする）とを，自身のメモリに記憶している。
【００３４】
ユーザＤＢ５１０は，図２に示すように，ユーザ名，ＩＤ，パスワード，および属性を関連付けて１つのレコードとして記憶している。ＩＣリーダによって読み取られる認証情報には，少なくともＩＤおよびパスワードが含まれており，管理サーバ５００は，ユーザＤＢ５１０を参照することで，ユーザの登録有無，さらに登録されている場合にはその属性を，取得できる。なお，ＩＤのみでユーザを特定する場合には，パスワードは無くてもよい。
【００３５】
属性ＤＢ５２０は，図３に示すように，属性と入室が許可されるエリアとを関連付けて１つのレコードとして記憶している。管理サーバ５００は，属性ＤＢ５２０を参照することで，ユーザの属性に応じて，所望のエリアへの入室が許可されるか否かを判断できる。本形態では，社員は，第２室２０１および第１室１０１ともに入室が許可されているが，非社員は，第２室２０１のみ入室が許可され，それ以外は入室が許可されない。第３室３０１は，管理社員のみ入室が許可される。
【００３６】
エリアＤＢ５３０は，図４に示すように，エリア名，エリア内に設置されたＭＦＰの宛先，およびエリア内に入場している非社員の数を関連付けて１つのレコードとして記憶している。ＭＦＰの宛先としては，例えば，ノード名やＩＰアドレスが該当する。管理サーバ５００は，必要に応じて，所望のエリア内に配置されたＭＦＰと通信する。また，管理サーバ５００は，非社員の入室が許可されるエリアについて，入室している非社員の数を記憶している。より具体的に本形態は，第２室２０１にて非社員の入室が許可されていることから，ＩＣリーダ２３１にて非社員のユーザ認証が成功した場合には，非社員が第２室２０１に入場したと見做して非社員数をカウントアップし，ＩＣリーダ２３２にて非社員のユーザ認証が成功した場合には，非社員が第２室２０１から退場したと見做して非社員数をカウントダウンする。なお，ＧＰＳ等の無線技術を利用して定期的に非社員の位置を取得して非社員数の数を変更してもよい。
【００３７】
［ＭＦＰの構成］
続いて，ＭＦＰ１００の概略構成について説明する。ＭＦＰ１００は，図５に示すように，ＣＰＵ３１と，ＲＯＭ３２と，ＲＡＭ３３と，ＮＶＲＡＭ（Non Volatile RAM）３４とを有するコントローラ３０を備えている。また，ＭＦＰ１００は，用紙に画像を印刷する印刷部１０と，原稿の画像を読み取る読取部２０と，動作状況の表示やユーザによる入力操作の受付を行う操作パネル４０と，ＩＣタグの情報を無線通信によって読み取るＩＣリーダ３８と，通信インターフェース３６とを有し，これらがＣＰＵ３１によって制御される。なお，図５中のコントローラ３０は，ＣＰＵ３１等，ＭＦＰ１００の制御に利用されるハードウェアを纏めた総称であって，実際にＭＦＰ１００に存在する単一のハードウェアと表すとは限らない。
【００３８】
印刷部１０は，カラー印刷が可能であってもモノクロ印刷のみが可能であってもよい。本形態では，カラー印刷が可能なものとする。また，印刷方式についても，電子写真方式であってもインクジェット方式であってもよい。また，読取部２０は，カラースキャンが可能であってもモノクロスキャンのみが可能であってもよい。本形態では，カラースキャンが可能なものとする。また，読取機構についても，ＣＣＤであってもＣＩＳであってもよい。
【００３９】
ＲＯＭ３２には，ＭＦＰ１００を制御するための制御プログラムであるファームウェアや各種設定，初期値等が記憶されている。ＲＡＭ３３およびＮＶＲＡＭ３４は，各種制御プログラムが読み出される作業領域として，あるいはデータを一時的に記憶する記憶領域として利用される。ＲＡＭ３３およびＮＶＲＡＭ３４は，記憶部の一例である。
【００４０】
ＣＰＵ３１は，ＲＯＭ３２から読み出した制御プログラムや各種センサから送られる信号に従って，その処理結果をＲＡＭ３３またはＮＶＲＡＭ３４に記憶させながら，ＭＦＰ１００の各構成要素を制御する。ＣＰＵ３１は，制御部の一例である。なお，コントローラ３０が制御部であってもよい。
【００４１】
通信インターフェース３６は，ネットワークを介して接続された装置と通信を行うためのハードウェアである。ネットワークへの接続形態は，有線であっても無線であってもよい。ＭＦＰ１００は通信インターフェース３６を介して，例えば，ＰＣ１１０から印刷ジョブを受信できる。また，管理サーバ５００との間でデータの送受信を行うことができる。通信インターフェース３６は，通信部の一例である。
【００４２】
ＩＣリーダ３８は，他のＩＣリーダ１３１等と同様に，ユーザがかざしたカードに貼付されるＩＣタグの認証情報を読み取る。そして，ＭＦＰ１００は，読み取った認証情報に基づくユーザ認証が成功した場合に，操作パネル４０の操作や認証ジョブの実行を許可する。
【００４３】
操作パネル４０は，ＭＦＰ１００の外装に設けられ，ユーザ入力を受け付ける各種のボタンと，メッセージや設定内容を表示するタッチパネルとを有している。各種のボタンとしては，例えば，印刷開始指示を入力するＯＫボタンや，印刷のキャンセル指示を入力するキャンセルボタンがある。また，タッチパネルは，ユーザがタッチ操作することによっても各種の入力が可能であり，例えば，印刷設定や印刷を実行するジョブの選択がタッチパネルから入力される。
【００４４】
［印刷システムの動作］
続いて，印刷システム９００の動作について説明する。印刷システム９００では，第１室１０１内に設置されたＭＦＰ１００について，印刷のモードを，入室が許可されないユーザが侵入する可能性が高い状況か否かによって切り換える。
【００４５】
ＭＦＰ１００は，印刷のモードとして，ＰＣ１１０等の外部デバイスから受け付けた印刷ジョブを，全て認証ジョブに変更する変更モードと，認証ジョブに変更しない非変更モードと，を有する。変更モードは，印刷の実行に認証情報の入力が必要となるため，印刷物を第三者に盗み取られる可能性が低く，印刷物の安全性が高い。一方，非変更モードは，印刷の実行に認証情報の入力が不要となるため，ユーザの手間が少なく，使い勝手がよい。
【００４６】
また，ＭＦＰ１００は，操作パネル４０を操作するにあたって，ユーザ認証を必要とする。つまり，ＭＦＰ１００は，操作パネル４０を操作するにあたって，認証情報の入力をＩＣリーダ３８によって受け付け，ユーザ認証に成功すると，操作パネル４０の操作を許可する。
【００４７】
ＭＦＰ１００は，操作パネル４０の操作を許可するための認証処理と，認証ジョブの実行を許可するための認証処理とを兼ねる。そのため，ＭＦＰ１００は，認証情報が入力されると，当該認証情報を管理サーバ５００に送信し，管理サーバ５００によるユーザ認証の結果を受信する。ユーザ認証に成功すると，ＭＦＰ１００は，操作パネル４０の操作を許可する。さらに，ユーザ認証に成功したユーザに対応する認証ジョブを実行する。一方，ユーザ認証に失敗すると，ＭＦＰ１００は，操作パネル４０の操作も認証ジョブの実行も許可しない。
【００４８】
ＭＦＰ１００は，起動時は，非変更モードで動作する。そして，ＭＦＰ１００は，第１室１０１内に，入室が許可されないユーザが侵入する可能性が高い状況において，非変更モードから変更モードに切り換える。入室が許可されないユーザが侵入する可能性が高い状況か否かは，ユーザ認証の結果や，ゲートの開放期間の長さによって判断できる。
【００４９】
例えば，第１室１０１への入室時，ＩＣリーダ１３１でのユーザ認証に失敗した場合，カードをかざしたユーザは非社員である可能性が高い。そのため，ゲート１２０を開放状態にする際，直近にＩＣリーダ１３１に基づくユーザ認証に失敗していた場合には，ＭＦＰ１００は，変更モードに切り換える。
【００５０】
また，例えば，ゲート１２０が開放状態である期間が長いほど，ゲート１２０を開放させたユーザ以外のユーザが入室する可能性が高くなる。そのため，ゲート１２０が長期間にわたって開放されていた場合には，ＭＦＰ１００は，変更モードに切り換える。
【００５１】
［第１の形態］
［ゲート管理処理］
続いて，上述の印刷システム９００の動作を実現するための幾つかの形態について，管理サーバ５００の処理と，ＭＦＰ１００の処理と，に分けてそれぞれ説明する。始めに，第１の形態として，管理サーバ５００が実行するゲート管理処理について，図６のフローチャートを参照しつつ説明する。ゲート管理処理は，管理サーバ５００の起動後，１秒間隔等，定期的に実行される。
【００５２】
ゲート管理処理では，管理サーバ５００は先ず，エリア認証情報あるいは操作認証情報を受信したか否かを判断する（Ｓ１０１）。印刷システム９００を構成する各ゲートの開閉用に設置されたＩＣリーダでは，認証情報を読み取ると，読み取った認証情報を管理サーバ５００に送信する。このゲートの開閉用に設置されたＩＣリーダが読み取った認証情報が，エリア認証情報となる。また，印刷システム９００を構成する第１室１０１以外のエリアに配置されたＭＦＰは，内蔵されたＩＣリーダによって認証情報を読み取ると，読み取った認証情報を管理サーバ５００に送信する。この第１室１０１以外のエリアに配置されたＭＦＰが読み取った認証情報が，操作認証情報となる。なお，ＩＣリーダから送信される情報には，ＩＣリーダを識別する情報が付加され，ＭＦＰから送信される情報には，ＭＦＰを識別する情報が付加される。
【００５３】
エリア認証情報あるいは操作認証情報を受信した場合（Ｓ１０１：ＹＥＳ），管理サーバ５００は，受信した認証情報に基づいてユーザ認証を行う（Ｓ１１１）。具体的に管理サーバ５００は，ユーザＤＢ５１０を参照し，受信した認証情報に適合するユーザ情報の登録の有無を判断し，受信した認証情報に適合するユーザ情報の登録が無ければ，ユーザ認証に失敗したと判断する。また，受信した認証情報に適合するユーザ情報の登録が有れば，管理サーバ５００は，当該ユーザ情報に関連付けられた属性を読み出し，さらに属性ＤＢ５２０を参照し，ゲートに対応するエリア内への入室が許可されるか否かを判断する。そして，受信した認証情報に適合するユーザの属性が当該エリア内への入室が許可される属性であれば，ユーザ認証に成功したと判断し，当該エリア内への入室が許可される属性でなければユーザ認証に失敗したと判断する。
【００５４】
Ｓ１１１の後，管理サーバ５００は，ユーザ認証に成功したか否かを判断する（Ｓ１１２）。ユーザ認証に成功した場合（Ｓ１１２：ＹＥＳ），管理サーバ５００は，認証情報の送信元となるデバイスに，ユーザ認証の成功を通知する（Ｓ１１３）。一方，ユーザ認証に失敗した場合（Ｓ１１２：ＮＯ），管理サーバ５００は，認証情報の送信元となるデバイスに，ユーザ認証の失敗を通知する（Ｓ１１４）。
【００５５】
Ｓ１１３あるいはＳ１１４の後，管理サーバ５００は，ユーザ認証の結果と，受信した認証情報と，認証情報の送信元となるデバイスの識別情報とを，第１室１０１内のＭＦＰに送信する（Ｓ１１５）。なお，管理サーバ５００は，第１室１０１のゲート１２０の開放時に入力されるエリア認証情報の他，ゲート１２０以外のゲートの開放時に入力されるエリア認証情報も受け付ける。そのため，Ｓ１１５では，ゲート１２０以外のゲートの開放時に入力されるエリア認証情報を受け付けた場合であっても，ユーザ認証の結果等が送信される。
【００５６】
Ｓ１１５の後，あるいはエリア認証情報と操作認証情報とのいずれも受信していない場合（Ｓ１０１：ＮＯ），管理サーバ５００は，ゲート情報を受信したか否かを判断する（Ｓ１０２）。印刷システム９００を構成する各ゲートは，開閉の状態が変化すると，変化後の状態および変化した時刻の情報を管理サーバ５００に送信する。このゲートの状態の情報が，ゲート情報となる。なお，ゲート情報には，ゲートを識別する情報が付加される。
【００５７】
ゲート情報を受信した場合（Ｓ１０２：ＹＥＳ），管理サーバ５００は，受信したゲート情報，変化した時刻の情報，およびゲート情報の送信元となるゲートの識別情報を，第１室１０１内のＭＦＰに送信する（Ｓ１２１）。なお，管理サーバ５００は，第１室１０１のゲート１２０の開閉時に送信されるゲート情報の他，ゲート１２０以外のゲートの開閉時に送信されるゲート情報も受け付ける。そのため，Ｓ１２１では，ゲート１２０以外のゲートの開閉時に送信されるゲート情報を受け付けた場合であっても，ゲート情報が送信される。Ｓ１２１の後，あるいはゲート情報を受信していない場合（Ｓ１０２：ＮＯ），管理サーバ５００は，ゲート管理処理を終了する。
【００５８】
［認証セキュリティ判定処理］
続いて，ＭＦＰ１００が実行する認証セキュリティ判定処理について，図７のフローチャートを参照しつつ説明する。認証セキュリティ判定処理は，管理サーバ５００からユーザ認証の結果を受信したことを契機に，ＣＰＵ３１によって実行される。
【００５９】
認証セキュリティ判定処理では，ＭＦＰ１００は先ず，ユーザ認証の結果の他，ユーザ認証の結果とともに送信される，認証情報および当該認証情報の送信元のデバイスを識別する情報を受信し，これらを関連付けてＲＡＭ３３あるいはＮＶＲＡＭ３４に記憶する（Ｓ１４１）。
【００６０】
Ｓ１４１の後，ＭＦＰ１００は，受信したユーザ認証の結果が，第１室１０１のゲート１２０に関する認証結果，すなわちＩＣリーダ１３１あるいは１３２での認証結果であるか否かを判断する（Ｓ１４２）。第１室１０１のゲート１２０の開放に関する認証結果以外の認証結果には，ゲート１２０以外のゲートの開放に関する認証結果の他，ＭＦＰ２００等の操作認証情報に基づく認証結果が含まれる。
【００６１】
受信したユーザ認証の結果が第１室１０１のゲート１２０に関する認証結果であれば（Ｓ１４２：ＹＥＳ），ＭＦＰ１００は，ユーザ認証に成功していたか否かを判断する（Ｓ１４３）。ユーザ認証に失敗していた場合（Ｓ１４３：ＮＯ），ゲート１２０は開放されないため，ゲート１２０を挟んでのユーザの移動は生じない。そのため，ＭＦＰ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００６２】
一方，ユーザ認証に成功していた場合（Ｓ１４３：ＹＥＳ），ゲート１２０が開放状態となり，ゲート１２０を挟んでのユーザの移動が生じ得る。そのため，ＭＦＰ１００は，ユーザ認証がユーザの入室のために行われたか否かを判断する（Ｓ１４４）。Ｓ１４４では，ＭＦＰ１００は，認証情報の送信元のデバイスが，ゲートの外側にあるＩＣリーダ１３１であれば入室と判断し，ゲートの内側にあるＩＣリーダ１３２であれば退室と判断する。
【００６３】
ユーザ認証がユーザの入室のために行われたと判断した場合（Ｓ１４４：ＹＥＳ），ＭＦＰ１００は，現在のモードが変更モードか否かを判断する（Ｓ１４５）。現在のモードが変更モードであれば（Ｓ１４５：ＹＥＳ），変更モードへの切り換えは不要であることから，ＭＦＰ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００６４】
現在のモードが変更モードでなければ（Ｓ１４５：ＮＯ），ＭＦＰ１００は，直近にゲート１２０の開放に関するユーザ認証に失敗しているか否かを判断する（Ｓ１４６）。ＭＦＰ１００は，Ｓ１４１にて各ゲートでの認証結果を記憶しており，その中からＩＣリーダ１３１あるいはＩＣリーダ１３２に関するユーザ認証の結果を読み出し，直近にユーザ認証に失敗している場合には，直近にゲート１２０の開放に関するユーザ認証に失敗していると判断する。なお，直近のユーザ認証は，例えば，前回のユーザ認証であってもよいし，所定時間内に行われたユーザ認証であってもよい。
【００６５】
直近にゲート１２０の開放に関するユーザ認証に失敗している場合（Ｓ１４６：ＹＥＳ），ゲート１２０の付近に非社員が潜んで第１室１０１への入室の機会を窺っている可能性がある。そのため，ＭＦＰ１００は，印刷のモードを，非変更モードから変更モードに切り換える（Ｓ１４７）。また，ＭＦＰ１００は，ユーザ認証に失敗した際のユーザの情報，すなわちエリア認証情報を，モードを切り替えた原因のユーザ情報として，ＲＡＭ３３あるいはＮＶＲＡＭ３４に記憶する（Ｓ１４８）。Ｓ１４８の後は，認証セキュリティ判定処理を終了する。
【００６６】
直近にゲート１２０の開放に関するユーザ認証に失敗していない場合（Ｓ１４６：ＮＯ），ゲート１２０の付近に非社員が潜んでいる可能性は低い。そのため，ＭＰＦ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００６７】
一方，ユーザ認証がユーザの退室のために行われたと判断した場合（Ｓ１４４：ＮＯ），あるいは受信したユーザ認証の結果が第１室１０１のゲート１２０に関する認証結果でなければ（Ｓ１４２：ＮＯ），ＭＦＰ１００は，現在のモードが変更モードか否かを判断する（Ｓ１５１）。現在のモードが変更モードでなければ（Ｓ１５１：ＮＯ），非変更モードへの切り換えは不要であることから，ＭＦＰ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００６８】
現在のモードが変更モードであれば（Ｓ１５１：ＹＥＳ），ＭＦＰ１００は，第１室１０１内に，ＭＦＰ１００を変更モードに切り換えさせた非社員である原因社員が不在であるか否かを判断する（Ｓ１５２）。ＭＦＰ１００は，Ｓ１５２での判断を，Ｓ１４１にて記憶した情報およびＳ１４７にて記憶した情報に基づいて行う。
【００６９】
例えば，変更モードに切り換えた後に，原因社員がゲート２２０あるいはゲート３２０の開放のために認証情報を入力したことが判明した場合には，当該原因社員が第１室１０１に入室していないと判断できる。そこで，ＭＦＰ１００は，変更モードに切り換えた後にＳ１４１にて記憶した認証情報の中に，認証情報の送信元がＩＣリーダ２３１，２３２，３３１，３３２のいずれかであって，Ｓ１４８にて記憶した原因社員の情報と一致するものが有るか否かを判断する。そして，そのような認証情報が有る場合，ＭＦＰ１００は原因社員が不在と判断できる。
【００７０】
この他，変更モードに切り換えた後に，原因社員が第２室２０１内に配置されたＭＦＰ２００を利用するために認証情報を入力したことが判明した場合にも，当該原因社員が第１室１０１に入室していないと判断できる。そこで，ＭＦＰ１００は，変更モードに切り換えた後に記憶した認証情報の中に，認証情報の送信元がＭＦＰ２００であって，原因社員の情報と一致する認証情報が有るか否かを判断する。そして，そのような認証情報が有る場合，ＭＦＰ１００は原因社員が不在と判断できる。
【００７１】
この他，第２室に入室している非社員数が０の場合にも，原因社員が第１室１０１に入室していないと判断できる。そこで，ＭＦＰ１００は，管理サーバ５００のエリアＤＢ５３０を参照し，第２室２０１に入場している非社員数を読み出す。そして，非社員数が０の場合には，ＭＦＰ１００は原因社員が不在と判断できる。
【００７２】
原因社員が不在と判断できる場合（Ｓ１５２：ＹＥＳ），ＭＦＰ１００にて印刷された印刷物を持ち去られるリスクは低い。そこで，ＭＦＰ１００は，印刷のモードを，変更モードから非変更モードに切り換える（Ｓ１５３）。Ｓ１５３の後は，認証セキュリティ判定処理を終了する。
【００７３】
原因社員が不在と判断できない場合（Ｓ１５２：ＮＯ），ＭＦＰ１００にて印刷された印刷物を持ち去られるリスクが高い。そのため，ＭＰＦ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００７４】
なお，変更モードから非変更モードに切り換える際，ＭＦＰ１００は，変更モード中に受け付けた印刷ジョブであって，認証ジョブに変更したジョブについては，認証ジョブのままとする。Ｓ１５３は，ゲート１２０以外のデバイスに基づくユーザ認証の結果に従って動作しており，印刷ジョブを投入したユーザが第１室１０１から不在中に非変更モードに切り換えられることもある。そのため，ＭＦＰ１００は，既に認証ジョブとして記憶されている印刷ジョブについては認証ジョブのままとする。
【００７５】
［ゲートセキュリティ判定処理］
続いて，ＭＦＰ１００が実行するゲートセキュリティ判定処理について，図８のフローチャートを参照しつつ説明する。ゲートセキュリティ判定処理は，管理サーバ５００からゲート情報を受信したことを契機に，ＣＰＵ３１によって実行される。
【００７６】
ゲートセキュリティ判定処理では，ＭＦＰ１００は先ず，ゲート情報の他，ゲート情報とともに送信される，ゲートの状態が変化した時刻およびゲート情報の送信元のゲートを識別する情報を受信し，これらを関連付けてＲＡＭ３３あるいはＮＶＲＡＭ３４に記憶する（Ｓ１６１）。
【００７７】
Ｓ１６１の後，ＭＦＰ１００は，受信したゲート情報がゲートの閉塞に関する情報であったか否かを判断する（Ｓ１６２）。ゲートの開放に関する情報であった場合には（Ｓ１６２：ＮＯ），ゲートが開放されている期間が確定しない。そのため，ＭＦＰ１００は，モードを変更することなく，ゲートセキュリティ判定処理を終了する。
【００７８】
ゲートの閉塞に関する情報であった場合には（Ｓ１６２：ＹＥＳ），ゲートが開放されていた期間が確定する。すなわち，前回のゲートの開放に関する情報に含まれていた時刻情報と，今回のゲートの閉塞に関する情報に含まれる時刻情報と，からゲートが開放されていた期間を算出できる。そのため，ＭＦＰ１００は，ゲートが開放されていた期間が所定時間よりも長いか否かを判断する（Ｓ１６３）。ゲートが開放されていた期間が所定時間よりも長くない場合（Ｓ１６３：ＮＯ），非社員のユーザが第１室１０１に入室する可能性が低い。そのため，ＭＦＰ１００は，モードを変更することなく，ゲートセキュリティ判定処理を終了する。
【００７９】
ゲートが開放されていた期間が所定時間よりも長い場合（Ｓ１６３：ＹＥＳ），非社員のユーザが第１室１０１に入室する可能性が高い。そのため，ＭＦＰ１００は，現在のモードが変更モードか否かを判断する（Ｓ１６４）。現在のモードが変更モードであれば（Ｓ１６４：ＹＥＳ），変更モードへの切り換えは不要であることから，ＭＦＰ１００は，モードを変更することなく，ゲートセキュリティ判定処理を終了する。
【００８０】
一方，現在のモードが変更モードでなければ（Ｓ１６４：ＮＯ），ＭＦＰ１００は，印刷のモードを，非変更モードから変更モードに切り換える（Ｓ１６５）。Ｓ１６５の後は，ゲートセキュリティ判定処理を終了する。
【００８１】
［印刷ジョブ実行処理］
続いて，ＭＦＰ１００が実行する印刷ジョブ実行処理について，図９のフローチャートを参照しつつ説明する。印刷ジョブ実行処理は，通信インターフェース３６を介して印刷ジョブを受け付けたことを契機に，ＣＰＵ３１によって実行される。
【００８２】
印刷ジョブ実行処理では，ＭＦＰ１００は先ず，変更モードで動作しているか否かを判断する（Ｓ１８１）。変更モードで動作している場合には（Ｓ１８１：ＹＥＳ），ＭＦＰ１００は，受け付けた印刷ジョブが認証ジョブか否かを判断する（Ｓ１８２）。受け付けた印刷ジョブが認証ジョブでなければ（Ｓ１８２：ＮＯ），ＭＦＰ１００は，受け付けた印刷ジョブを認証ジョブに変更する（Ｓ１８３）。
【００８３】
Ｓ１８３の後，あるいは受け付けた印刷ジョブが認証ジョブであった場合（Ｓ１８２：ＹＥＳ），ＭＦＰ１００は，受け付けた印刷ジョブ，すなわち認証ジョブを，ＲＡＭ３３あるいはＮＶＲＡＭ３４に保存する（Ｓ１８４）。保存された印刷ジョブは，前述したように当該印刷ジョブを投入したユーザが操作パネル４０の操作の許可を得るために行われるユーザ認証に成功した場合に実行される。
【００８４】
一方，非変更モードで動作している場合には（Ｓ１８１：ＮＯ），ＭＦＰ１００は，受け付けた印刷ジョブが認証ジョブか否かを判断する（Ｓ１９１）。受け付けた印刷ジョブが認証ジョブの場合には（Ｓ１９１：ＹＥＳ），ＭＦＰ１００は，Ｓ１８４に移行して当該認証ジョブを保存する。受け付けた印刷ジョブが認証ジョブでなければ（Ｓ１９１：ＮＯ），ＭＦＰ１００は，受け付けた印刷ジョブに基づく印刷を印刷部１０に行わせる（Ｓ１９２）。Ｓ１９２あるいはＳ１８４の後は，印刷ジョブ実行処理を終了する。
【００８５】
［第２の形態］
［認証セキュリティ判定処理］
続いて，上述の印刷システム９００の別形態である第２の形態として，ＭＦＰ１００が実行する認証セキュリティ判定処理の別形態について，図１０のフローチャートを参照しつつ説明する。第２の形態では，ユーザ認証が失敗した場合に変更モードに切り換える。この点，ユーザ認証に成功し，直近にゲート１２０の開放に関するユーザ認証に失敗していた場合に変更モードに切り換える第１の形態とは異なる。なお，第１の形態と同じ処理については，同じ符号を付して説明を省略する。
【００８６】
第２の形態の認証セキュリティ判定処理では，ＭＦＰ１００は先ず，ユーザ認証の結果，認証情報，および当該認証情報の送信元のデバイスを識別する情報を受信し，これらを関連付けてＲＡＭ３３あるいはＮＶＲＡＭ３４に記憶する（Ｓ１４１）。
【００８７】
Ｓ１４１の後，ＭＦＰ１００は，受信したユーザ認証の結果が，第１室１０１のゲート１２０に関する認証結果であるか否かを判断する（Ｓ１４２）。受信したユーザ認証の結果が第１室１０１のゲート１２０に関する認証結果であれば（Ｓ１４２：ＹＥＳ），ＭＦＰ１００は，ユーザ認証に成功していたか否かを判断する（Ｓ１４３）。
【００８８】
ユーザ認証に失敗していた場合（Ｓ１４３：ＮＯ），ゲート１２０の付近に非社員が潜んで第１室１０１への入室の機会を窺っている可能性がある。そのため，ＭＦＰ１００は，現在のモードが変更モードか否かを判断する（Ｓ２４４）。現在のモードが変更モードであれば（Ｓ２４４：ＹＥＳ），変更モードへの切り換えは不要であることから，ＭＦＰ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。現在のモードが変更モードでなければ（Ｓ２４４：ＮＯ），ＭＦＰ１００は，印刷のモードを，非変更モードから変更モードに切り換える（Ｓ２４５）。
【００８９】
一方，ユーザ認証に成功していた場合（Ｓ１４３：ＹＥＳ），ＭＦＰ１００は，ユーザ認証がユーザの入室のために行われたか否かを判断する（Ｓ１４４）。ユーザ認証がユーザの入室のために行われたと判断した場合（Ｓ１４４：ＹＥＳ），ＭＦＰ１００は，モードを変更することなく，認証セキュリティ判定処理を終了する。
【００９０】
なお，ユーザ認証がユーザの退室のために行われたと判断した場合（Ｓ１４４：ＮＯ），あるいは受信したユーザ認証の結果が第１室１０１のゲート１２０に関する認証結果でない場合（Ｓ１４２：ＮＯ），ＭＦＰ１００は，Ｓ１５１に移行する。Ｓ１５１以降の処理は第１の形態と同じであり，説明を省略する。
【００９１】
［第３の形態］
［ゲート管理処理］
続いて，上述の印刷システム９００の別形態である第３の形態として，管理サーバ５００が実行するゲート管理処理の別形態について，図１１のフローチャートを参照しつつ説明する。第３の形態では，管理サーバ３００がＭＦＰ１００のモードを切り換える必要があるか否かを判断し，切り換える必要があればＭＦＰ１００にその旨を指示する。この点，ＭＦＰ１００自らがモードを切り換える必要があるか否かを判断する第１の形態とは異なる。なお，第１の形態と同じ処理については，同じ符号を付して説明を省略する。
【００９２】
第３の形態のゲート管理処理では，管理サーバ５００は先ず，エリア認証情報あるいは操作認証情報を受信したか否かを判断する（Ｓ１０１）。エリア認証情報あるいは操作認証情報を受信した場合（Ｓ１０１：ＹＥＳ），管理サーバ５００は，受信した認証情報に基づいてユーザ認証を行い（Ｓ１１１），認証情報を送信した送信元のデバイスに，ユーザ認証の結果を通知する（Ｓ１１３，Ｓ１１４）。
【００９３】
Ｓ１１３あるいはＳ１１４の後，管理サーバ５００は，図７あるいは図１０に示した認証セキュリティ判定処理を実行する（Ｓ３１５）。本形態では，実行主体は管理サーバ５００であることから，Ｓ１４１での各種の情報の記憶は，管理サーバ５００のメモリに記憶することになる。また，Ｓ１４７，Ｓ１５３，Ｓ２４５でのＭＦＰ１００のモードの切り換えは，ＭＦＰ１００へのモード切換指示の送信となる。ＭＦＰ１００の宛先は，エリアＤＢ５３０を参照することで取得できる。また，第１室１０１に複数のＭＦＰが有る場合には，それら複数のＭＦＰに対してモード切換指示を送信することになる。
【００９４】
Ｓ３１５の後，あるいはエリア認証情報と操作認証情報とのいずれも受信していない場合（Ｓ１０１：ＮＯ），管理サーバ５００は，ゲート情報を受信したか否かを判断する（Ｓ１０２）。ゲート情報を受信した場合（Ｓ１０２：ＹＥＳ），管理サーバ５００は，図８に示したゲートセキュリティ判定処理を実行する（Ｓ３２１）。本形態では，実行主体は管理サーバ５００であることから，Ｓ１８１でのゲート情報の記憶は，管理サーバ５００のメモリに記憶することになる。また，Ｓ１８５でのＭＦＰ１００のモードの切り換えは，ＭＦＰ１００へのモード切換指示の送信となる。Ｓ３２１の後，あるいはゲート情報を受信していない場合（Ｓ１０２：ＮＯ），ゲート管理処理を終了する。
【００９５】
以上詳細に説明したように，ゲート１２０を開放するためのユーザ認証に失敗した場合，第１室１０１への入場が許可されないユーザである非社員ユーザが，ゲート１２０の付近で第１室１０１への入室の隙を窺っているおそれがある。また，ゲート１２０が長時間にわたって解放されている場合も，非社員ユーザが第１室１０１に入室するおそれがある。そこで，印刷システム９００では，非社員ユーザが第１室１０１に入室する可能性が高まる状況か否かに応じて，ＭＦＰ１００を非変更モードから変更モードに切り換える。これにより，印刷システム９００によれば，印刷物の安全性が低下するリスクの低減と，ユーザの手間の低減と，のバランスを好適に保つことが期待できる。
【００９６】
なお，本実施の形態は単なる例示にすぎず，本発明を何ら限定するものではない。したがって本発明は当然に，その要旨を逸脱しない範囲内で種々の改良，変形が可能である。例えば，第１室１０１内に設置される印刷装置は，印刷機能を備えるものであればよく，ＭＦＰ１００の他，コピー機，プリンタ，ＦＡＸ装置であってもよい。
【００９７】
また，実施の形態では，ＩＣリーダによる無線通信によって認証情報を入力しているが，入力方法はこれに限るものではない。例えば，ユーザによる手入力によって認証情報を受け付けてもよい。
【００９８】
また，実施の形態では，各室への入場および退場の両方でユーザ認証を必要としているが，入場のみでユーザ認証を必要とし，退場はユーザ認証を不要としてもよい。この場合，例えば，第１室１０１の内側に退場ボタンを設け，第１室１０１から退場する場合，当該退場ボタンを押下することによってゲート１２０を開放状態にしてもよい。また，ゲート１２０へのユーザの接近を検知し，自動的にゲート１２０を開放状態にしてもよい。
【００９９】
また，実施の形態のＭＦＰ１００では，操作パネル４０の操作を許可するための認証処理と，認証ジョブの実行を許可するための認証処理とを兼ねているが，別々であってもよい。例えば，ＭＦＰ１００が，ユーザを特定するためのデータベースを管理サーバ５００とは別に記憶している場合には，当該データベースを参照して，操作パネル４０の操作を許可するための認証処理と，認証ジョブの実行を許可するための認証処理と，の一方を行ってもよい。この場合，例えば，ユーザは，ＩＣリーダ３８を介して操作パネル４０の操作を可能にするための認証情報を入力し，操作パネル４０の操作が許可された後，操作パネル４０を介して認証ジョブを実行するための認証情報を入力する。
【０１００】
また，実施の形態では，ＩＣリーダ１３１等によりゲートの開放を許可するために受け付ける認証情報（エリア認証情報）と，ＭＦＰ１００にて認証ジョブの実行を許可するために受け付ける認証情報（ジョブ認証情報）と，ＭＦＰ２００にて操作パネル４０の操作を可能にするための受け付ける認証情報（操作認証情報）と，が共通であり，全て管理サーバ５００が認証を行っているが，共通でなくてもよい。例えば，前述したようにＭＦＰ１００が，ユーザを特定するためのデータベースを管理サーバ５００とは別に記憶している場合には，ゲートの開放を許可するための認証情報とは別の認証情報によって，認証ジョブの実行可否あるいは操作パネル４０の操作可否を判断してもよい。
【０１０１】
また，実施の形態では，ＭＦＰ１００の変更モードから非変更モードへの切り換えを，原因社員が不在となった場合としているが，これに限るものではない。例えば，ＭＦＰ１００への操作によって切り換え可能としてもよいし，印刷システム９００を管理するユーザからの指示によって切り換えてもよい。
【０１０２】
また，実施の形態では，ユーザ認証が行われる度に管理サーバ５００からＭＦＰ１００に対して認証結果が送信され，ゲートが開閉される度に管理サーバ５００からＭＦＰ１００に対してゲート情報が送信されることで，ＭＦＰ１００がこれらの情報を取得しているが，ＭＦＰ１００から管理サーバ５００に定期的に問い合わせてこれらの情報を取得してもよい。
【０１０３】
また，実施の形態では，管理サーバ５００が，ゲート１２０以外のゲートの開放時に入力されるエリア認証情報あるいはゲート情報を受け付けた場合であっても，対応する情報をＭＦＰ１００に送信しているが，ＭＦＰ１００が認証セキュリティ判定処理のＳ１５２での原因社員不在の推定にゲート１２０以外のゲートの開放の情報を用いない場合には，送信しなくてもよい。
【０１０４】
また，実施の形態では，管理サーバ５００が，ＭＦＰ１００以外のＭＦＰから操作認証情報を受け付けた場合であっても，その認証結果をＭＦＰ１００に送信しているが，ＭＦＰ１００が認証セキュリティ判定処理のＳ１５２での原因社員不在の推定に他のＭＦＰの操作情報を用いない場合には，送信しなくてもよい。
【０１０５】
また，実施の形態に開示されている処理は，単一のＣＰＵ，複数のＣＰＵ，ＡＳＩＣなどのハードウェア，またはそれらの組み合わせで実行されてもよい。また，実施の形態に開示されている処理は，その処理を実行するためのプログラムを記録した記録媒体，または方法等の種々の態様で実現することができる。
【符号の説明】
【０１０６】
１００    ＭＦＰ
１０１    第１室
１１０    ＰＣ
１２０    ゲート
１３１，１３２  ＩＣリーダ
２００    ＭＦＰ
２０１    第２室
２２０    ゲート
２３１，２３２  ＩＣリーダ
５００    管理サーバ
【図１】
2016122316.tif 000003
【図２】
2016122316.tif 000004
【図３】
2016122316.tif 000005
【図４】
2016122316.tif 000006
【図５】
2016122316.tif 000007
【図６】
2016122316.tif 000008
【図７】
2016122316.tif 000009
【図８】
2016122316.tif 000010
【図９】
2016122316.tif 000011
【図１０】
2016122316.tif 000012
【図１１】
2016122316.tif 000013