(57)【要約】【課題】情報への要求制限を適切に行い、情報の漏洩等を有効に抑制することのできる情報処理装置を提供する。【解決手段】予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段（データ記憶部２０２）と、外部装置（情報処理装置ＰＣ１）からセキュリティ印刷の要求を受信する要求受信手段（インターフェイス部２００）と、セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段（操作パネル２０３）と、認証情報受付手段で入力された認証情報と、認証情報格納手段に格納されている認証情報とを照合して、ユーザを認証する認証手段（制御部２５０）と、認証された場合に外部装置から受信した印刷情報の画像形成を行う画像形成手段（印刷主要機能部２０１）とを備える。【選択図】図２
2009135780.tif 000002
【特許請求の範囲】
【請求項１】
予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段と、
外部装置からセキュリティ印刷の要求を受信する要求受信手段と、
前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段と、
前記認証情報受付手段で入力された認証情報と、前記認証情報格納手段に格納されている前記認証情報とを照合して、前記ユーザを認証する認証手段と、
前記認証手段により認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成手段と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記認証情報受付手段は、文字を入力する所定の入力手段と、該入力手段から入力された文字を表示させる表示手段と、該表示手段の表示を制御する表示制御手段とを備え、
前記表示制御手段は、前記入力手段で入力された文字のうち、少なくとも前記第１の文字列に相当する文字を伏せるように前記表示手段を制御することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記第１の文字列は、ユーザ毎に付与される識別情報で構成されることを特徴とする請求項１または請求項２の何れかに記載の画像形成装置。
【請求項４】
前記第２の文字列について、前記入力手段を介してユーザが入力して設定するか、あるいは無作為に設定するかを選択する選択手段を備えることを特徴とする請求項１から請求項３の何れかに記載の画像形成装置。
【請求項５】
前記第１の文字列を変更する変更手段を備えることを特徴とする請求項１から請求項４の何れかに記載の画像形成装置。
【請求項６】
請求項１から請求項５の何れかに記載の１または２以上の画像形成装置と、
通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置と、
から構成されることを特徴とする画像形成システム。
【請求項７】
前記情報処理装置は、所定のユーザが当該情報処理装置または前記画像形成装置を使用した際の履歴に関する情報を格納する履歴情報格納手段を備え、
前記第１の文字列および前記第２の文字列の少なくとも一方は、前記履歴情報格納手段に格納されている履歴に関する情報に基づいて設定されることを特徴とする請求項６に記載の画像形成システム。
【請求項８】
前記履歴に関する情報は、前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含むことを特徴とする請求項７に記載の画像形成システム。
【請求項９】
前記情報処理装置は、
前記履歴に関する情報を格納する履歴情報格納手段と、
該履歴情報格納手段に格納されている前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の何れが含まれているかを解析する解析手段と、
を備えることを特徴とする請求項８に記載の画像形成システム。
【請求項１０】
前記情報処理装置は、
前記解析手段の解析結果に基づいて、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の出現頻度を算出する出現頻度算出手段と、
該出現頻度算出手段による出現頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段と、
をさらに備えることを特徴とする請求項９に記載の画像形成システム。
【請求項１１】
前記情報処理装置は、
前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の使用頻度を算出する使用頻度算出手段と、
該使用頻度算出手段による使用頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段と、
をさらに備えることを特徴とする請求項９に記載の画像形成システム。
【請求項１２】
前記情報処理装置は、
前記決定手段で決定された設定する情報をユーザに提示する提示手段と、
該提示手段で提示された設定する情報を前記第１の文字列および前記第２の文字列の少なくとも一方として実際に採用するか否かを選択する選択手段と、
をさらに備えることを特徴とする請求項１０または請求項１１の何れかに記載の画像形成システム。
【請求項１３】
前記画像形成装置および前記情報処理装置の少なくとも一方は、
所定の情報を複数のフォルダに分けて格納する情報格納手段を備え、
前記認証情報は前記フォルダ毎に設定され、前記認証手段で認証された場合に、所定の処理を前記フォルダに格納された前記所定の情報に対して一斉に行う制御手段を備えることを特徴とする請求項６に記載の画像形成システム。
【請求項１４】
前記画像形成装置および前記情報処理装置の少なくとも一方は、
所定の属性を付与された所定の情報を格納する情報格納手段と、
共通する属性を有する情報を検索する検索手段と、
を備え、
前記認証情報は所定の属性毎に設定され、前記認証手段で認証された場合に、前記検索手段で検索された共通する属性を有する情報に対して所定の処理を一斉に行う制御手段を備えることを特徴とする請求項６に記載の画像形成システム。
【請求項１５】
前記所定の処理は、前記認証情報毎に異なる処理とされることを特徴とする請求項１３または請求項１４の何れかに記載の画像形成システム。
【請求項１６】
前記所定の処理は、前記情報に基づく画像形成処理、前記情報の削除処理、前記情報の移動処理、前記情報の名称変更処理、前記情報の有効期限の変更処理、前記認証情報の変更処理、セキュリティレベルの設定処理の少なくとも一つを含むことを特徴とする請求項１３から請求項１５の何れかに記載の画像形成システム。
【請求項１７】
予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納過程と、
外部装置からセキュリティ印刷の要求を受信する要求受信過程と、
前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付過程と、
前記認証情報受付過程で入力された認証情報と、格納されている前記認証情報とを照合して、前記ユーザを認証する認証過程と、
前記認証過程で認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成過程と、
を演算手段に実行させることを特徴とする画像形成プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システムおよび画像形成プログラムに関するものである。
【背景技術】
【０００２】
従来から、プリンタ等の画像処理装置において、印刷指示をしたユーザが印刷した文書を確実に受け取るために、セキュリティ印刷やユーザ名印刷（親展印刷）の機能を搭載するものがある。
【０００３】
ここで、セキュリティ印刷とは、機密性の高い文書等を印刷する際に、パスワード等を利用したユーザ認証を行い、第三者に印刷済み文書を見られないようにする方式である。
【０００４】
例えばプリンタで印刷を行う際に、文書を印刷するユーザを特定するためのユーザＩＤと、そのユーザしか知らないパスワードを入力させ、そのユーザＩＤとパスワードの双方が正当なものと認証された場合にのみ印刷データを受信して印刷出力したり、あるいはプリンタ内のハードディスク装置等に格納されている文書データを印刷出力することにより、ユーザ以外の者が所定の文書を印刷して不正に見ることができないようにできる。
【０００５】
これにより、機密性の高い文書の内容が漏洩したりする虞を低減することができ、セキュリティ性を高めることができる。
【０００６】
また、ユーザ名印刷とは、複数人が１台のプリンタを共有している場合に、連続して複数人から印刷指示があった場合に、印刷された文書がプリンタの排紙部に重なって排出されたりすると、どの文書が誰のものかが判別し難いため、「表紙」などの先頭にユーザ名を印刷したり、印刷文書１枚につきその用紙の片隅などの目立たない位置にユーザ名を印刷したりする機能である。
【０００７】
このユーザ名印刷機能では、印刷するユーザ名については、予めユーザＩＤを登録しておく必要がある。
【０００８】
ところで、このようなセキュリティ印刷やユーザ名印刷においては、ユーザＩＤやパスワードを入力する手間があるため、その手間を軽減したいという要望がある。
【０００９】
このようなユーザＩＤやパスワードを入力する手間を軽減する技術は種々提案されている。
【００１０】
例えば、特開平２００６−１６４１５８号公報では、ユーザＩＤの入力を省き、パスワードをユーザが考えて入力する代わりに、装置側でパスワードを作成し、一度の印刷にのみ使用するという制限を設けてセキュリティ印刷を実現する技術が開示されている。
【００１１】
しかし、この従来技術では、一度の印刷で一度の簡易パスワード発行がなされるため、パスワード桁数が少ない場合などにパスワードが重複してしまう可能性があるという問題があった。
【００１２】
また、セキュリティ印刷を行う度に、ユーザは自動で決定されたパスワードを覚えておかなければならないといった問題もあった。
【００１３】
一方、セキュリティ印刷を行うプリンタ等では、受信した印刷データ等をハードディスク装置等に一時的に格納する場合が多い。
【００１４】
これらの格納された印刷データ等は、第三者による不正アクセス等により漏洩や改ざんの虞がある。
【００１５】
そこで、このような印刷データ等のセキュリティを確保すべく種々の技術が提案されている。
【００１６】
例えば、特開２００２−２９７５１０号公報では、各データに設定するパスワードにレベルを設け、設定されたレベル以上の権限を持つパスワードが入力された際に、アクセス可能にするという技術が開示されている。
【００１７】
また、特開平１１−４２８１７号公報では、プリンタの記憶手段に保存したデータを一定時間経過した後に自動的に削除する技術が開示されている。
【００１８】
しかしながら、上記の従来技術では、有効期限やセキュリティレベル、アクセス権等の設定を行う際には、プリンタの記憶手段に保存するデータのそれぞれに対して行うか、ユーザ毎に作成された保管ディレクトリに対して行う必要があった。
【００１９】
つまり、全てのデータに対してセキュリティ設定を行う必要があるので手間がかかり、管理者等が特定のテーマに関する全てのデータに対して一括でアクセス権等の設定変更を行ったり、削除を行ったりするという一元的な管理・保守ができないという問題があった。
【００２０】
また、セキュリティ設定の作業に何らかのミスや設定漏れがあっても、どのデータに対する設定が誤りであるかを把握することが難しいという問題があった。
【特許文献１】特開平２００６−１６４１５８号公報
【特許文献２】特開２００２−２９７５１０号公報
【特許文献３】特開平１１−４２８１７号公報
【発明の開示】
【発明が解決しようとする課題】
【００２１】
本発明は、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することのできる画像形成装置、画像形成システムおよび画像形成プログラムを提供することを目的とする。
【課題を解決するための手段】
【００２２】
前記課題を解決するため、請求項１の発明に係る画像形成装置は、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納手段と、外部装置からセキュリティ印刷の要求を受信する要求受信手段と、前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付手段と、前記認証情報受付手段で入力された認証情報と、前記認証情報格納手段に格納されている前記認証情報とを照合して、前記ユーザを認証する認証手段と、前記認証手段により認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成手段とを備えることを特徴とする。
【００２３】
請求項２の発明に係る画像形成装置は、前記認証情報受付手段は、文字を入力する所定の入力手段と、該入力手段から入力された文字を表示させる表示手段と、該表示手段の表示を制御する表示制御手段とを備え、前記表示制御手段は、前記入力手段で入力された文字のうち、少なくとも前記第１の文字列に相当する文字を伏せるように前記表示手段を制御することを特徴とする。
【００２４】
請求項３の発明に係る画像形成装置は、前記第１の文字列は、ユーザ毎に付与される識別情報で構成されることを特徴とする。
【００２５】
請求項４の発明に係る画像形成装置は、前記第２の文字列について、前記入力手段を介してユーザが入力して設定するか、あるいは無作為に設定するかを選択する選択手段を備えることを特徴とする。
【００２６】
請求項５の発明に係る画像形成装置は、前記第１の文字列を変更する変更手段を備えることを特徴とする。
【００２７】
請求項６の発明に係る画像形成システムは、請求項１から請求項５の何れかに記載の１または２以上の画像形成装置と、通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置とから構成されることを特徴とする。
【００２８】
請求項７の発明に係る画像形成システムは、前記情報処理装置は、所定のユーザが当該情報処理装置または前記画像形成装置を使用した際の履歴に関する情報を格納する履歴情報格納手段を備え、前記第１の文字列および前記第２の文字列の少なくとも一方は、前記履歴情報格納手段に格納されている履歴に関する情報に基づいて設定されることを特徴とする。
【００２９】
請求項８の発明に係る画像形成システムは、前記履歴に関する情報は、前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含むことを特徴とする。
【００３０】
請求項９の発明に係る画像形成システムは、前記情報処理装置は、前記履歴に関する情報を格納する履歴情報格納手段と、該履歴情報格納手段に格納されている前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の何れが含まれているかを解析する解析手段とを備えることを特徴とする。
【００３１】
請求項１０の発明に係る画像形成システムは、前記情報処理装置は、前記解析手段の解析結果に基づいて、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の出現頻度を算出する出現頻度算出手段と、該出現頻度算出手段による出現頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段とをさらに備えることを特徴とする。
【００３２】
請求項１１の発明に係る画像形成システムは、前記情報処理装置は、前記履歴に関する情報に前記情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の使用頻度を算出する使用頻度算出手段と、該使用頻度算出手段による使用頻度の算出結果に基づいて、前記第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定する決定手段とをさらに備えることを特徴とする。
【００３３】
請求項１２の発明に係る画像形成システムは、前記情報処理装置は、前記決定手段で決定された設定する情報をユーザに提示する提示手段と、該提示手段で提示された設定する情報を前記第１の文字列および前記第２の文字列の少なくとも一方として実際に採用するか否かを選択する選択手段とをさらに備えることを特徴とする。
【００３４】
請求項１３の発明に係る画像形成システムは、前記画像形成装置および前記情報処理装置の少なくとも一方は、所定の情報を複数のフォルダに分けて格納する情報格納手段を備え、前記認証情報は前記フォルダ毎に設定され、前記認証手段で認証された場合に、所定の処理を前記フォルダに格納された前記所定の情報に対して一斉に行う制御手段を備えることを特徴とする。
【００３５】
請求項１４の発明に係る画像形成システムは、前記画像形成装置および前記情報処理装置の少なくとも一方は、所定の属性を付与された所定の情報を格納する情報格納手段と、共通する属性を有する情報を検索する検索手段とを備え、前記認証情報は所定の属性毎に設定され、前記認証手段で認証された場合に、前記検索手段で検索された共通する属性を有する情報に対して所定の処理を一斉に行う制御手段を備えることを特徴とする。
【００３６】
請求項１５の発明に係る画像形成システムは、前記所定の処理は、前記認証情報毎に異なる処理とされることを特徴とする。
【００３７】
請求項１６の発明に係る画像形成システムは、前記所定の処理は、前記情報に基づく画像形成処理、前記情報の削除処理、前記情報の移動処理、前記情報の名称変更処理、前記情報の有効期限の変更処理、前記認証情報の変更処理、セキュリティレベルの設定処理の少なくとも一つを含むことを特徴とする。
【００３８】
請求項１７の発明に係る画像形成プログラムは、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成される認証情報を格納する認証情報格納過程と、外部装置からセキュリティ印刷の要求を受信する要求受信過程と、前記セキュリティ印刷要求を受信した場合に、認証情報の入力を受け付ける認証情報受付過程と、前記認証情報受付過程で入力された認証情報と、格納されている前記認証情報とを照合して、前記ユーザを認証する認証過程と、前記認証過程で認証された場合に、前記外部装置から受信した印刷情報の画像形成を行う画像形成過程とを演算手段に実行させることを特徴とする。
【発明の効果】
【００３９】
本発明によれば以下の効果を奏することができる。
【００４０】
すなわち、請求項１に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。
【００４１】
請求項２に記載の発明によれば、本構成を有していない場合に比較して、入力手段で入力された文字のうち少なくとも第１の文字列に相当する文字を伏せるようにしているので、例えば第１の文字列をユーザの意思で決定する場合などにユーザを特定する情報を入力する際に第三者が盗み見ることを防止でき、セキュリティ性を向上させることができる。
【００４２】
請求項３に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列はユーザ毎に付与される識別情報で構成されているので、ランダムなパスワードを記憶する場合に比して記憶負担を軽減できると共に、セキュリティ性を確保することができる。
【００４３】
請求項４に記載の発明によれば、本構成を有していない場合に比較して、第２の文字列についてユーザが入力して設定するか、あるいは無作為に設定するかを選択できるので、ユーザの要望や状況に応じて認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。
【００４４】
請求項５に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列を変更することができるので、セキュリティ性を確保することができる。
【００４５】
請求項６に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。
【００４６】
請求項７に記載の発明によれば、本構成を有していない場合に比較して、第１の文字列および第２の文字列の少なくとも一方は履歴に関する情報に基づいて設定されるので、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００４７】
請求項８に記載の発明によれば、本構成を有していない場合に比較して、履歴に関する情報は、情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報の少なくとも一つを含んでいるので、高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００４８】
請求項９に記載の発明によれば、本構成を有していない場合に比較して、履歴に関する情報に情報処理装置のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報の何れが含まれているかを解析しているので、高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００４９】
請求項１０に記載の発明によれば、本構成を有していない場合に比較して、出現頻度の算出結果に基づいて、第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定しているので、より高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００５０】
請求項１１に記載の発明によれば、本構成を有していない場合に比較して、使用頻度の算出結果に基づいて、第１の文字列および前記第２の文字列の少なくとも一方に設定する情報を決定しているので、より高い確率で適当な認証情報を設定することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００５１】
請求項１２に記載の発明によれば、本構成を有していない場合に比較して、提示された設定する情報を第１の文字列および第２の文字列の少なくとも一方として実際に採用するか否かを選択できるようにしているので、ユーザの要望や状況に応じて認証情報を選択することができ、認証情報の記憶負担や入力等の手間を軽減できると共に、セキュリティ性を確保することができる。
【００５２】
請求項１３に記載の発明によれば、本構成を有していない場合に比較して、認証された場合に、所定の処理をフォルダに格納された所定の情報に対して一斉に行うようにしているので、情報の一元的な管理・保守を行うことができ、セキュリティ性を確保することができる。
【００５３】
請求項１４に記載の発明によれば、本構成を有していない場合に比較して、検索された共通する属性を有する情報に対して所定の処理を一斉に行うようにしているので、情報の一元的な管理・保守を行うことができ、セキュリティ性を確保することができる。
【００５４】
請求項１５に記載の発明によれば、本構成を有していない場合に比較して、所定の処理は認証情報毎に異なる処理とされているので、認証情報毎にセキュリティレベルを設定することなどが可能となり、情報の一元的な管理・保守を行うことができると共に、セキュリティ性を向上させることができる。
【００５５】
請求項１６に記載の発明によれば、本構成を有していない場合に比較して、所定の処理は、情報に基づく画像形成処理、情報の削除処理、情報の移動処理、情報の名称変更処理、情報の有効期限の変更処理、認証情報の変更処理の少なくとも一つを含んでいるので、情報の一元的な管理・保守を行うことができ、ユーザ等の作業負担を軽減することができる。
【００５６】
請求項１７に記載の発明によれば、本構成を有していない場合に比較して、認証情報が、予め決定される第１の文字列と、装置を使用する度に設定される第２の文字列とから構成されているので、例えば第１の文字列をユーザの意思で決定する場合には、第２の文字列のみを記憶するだけで足り、認証情報の記憶負担を軽減できると共に、セキュリティ性を確保することができる。
【発明を実施するための最良の形態】
【００５７】
以下、本発明の一例としての実施の形態を図面に基づいて詳細に説明する。ここで、添付図面において同一の部材には同一の符号を付しており、また、重複した説明は省略されている。なお、ここでの説明は本発明が実施される最良の形態であることから、本発明は当該形態に限定されるものではない。
【００５８】
（第１の実施の形態）
【００５９】
図１は本発明についての第１の実施の形態に係る画像形成システムＳ１の構成を示すブロック図である。
【００６０】
図１に示すように、画像形成システムＳ１は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ１と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ１とが接続されて構成されている。
【００６１】
なお、本実施の形態では、プリンタＰＲ１、情報処理装置ＰＣ１ともに１台ずつ接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。
【００６２】
また、プリンタＰＲ１の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。
【００６３】
情報処理装置ＰＣ１は、特には限定されないが、印刷機能を備えるアプリケーション・ソフトウェアを格納するアプリケーション部１０１と、セキュリティ印刷機能やセキュリティ印刷設定機能等を実現するプリンタドライバを格納するプリンタドライバ部１１０と、情報処理装置ＰＣ１との間で各種データの送受信を行うインターフェイス部１５０と、マイクロコンピュータ等で構成され、パスワード認証や装置全体の制御を行う制御部２５０を少なくとも備えている。
【００６４】
なお、プリンタドライバ部１１０におけるセキュリティ印刷設定機能は、ユーザがセキュリティ印刷しようとするジョブに対して当該ジョブをプリンタＰＲ１のデータ記憶部２０２に蓄積した後に印刷作業を行う際に、そのジョブに印刷指示をかけたユーザであるかを判別するのに用いる識別情報としてのパスワードを設定する画面を表示させる機能をいう。
【００６５】
また、パスワードの設定においては、ユーザが手動でパスワードを決定し入力する「手動入力」か、またはプリンタドライバ等のソフトウェアが自動で生成するパスワードを利用する「自動設定」のどちらかを選択できる機能を備えるようにできる。
【００６６】
ここで、本実施の形態におけるパスワードＰＷについて説明する。
【００６７】
図２に示すように、パスワードＰＷは、第１の文字列Ｐ１（図２では伏せ字である「＊」で表示されている）と、第２の文字列Ｐ２とから構成されている。
【００６８】
第１の文字列Ｐ１は、例えばユーザの意思で予め決定される文字列であり、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｔｙ  Ｎｕｍｂｅｒ：個人識別番号）コードと呼ぶこともでき、いわゆるＩＤコードと同様にユーザ個人を特定する役目を果たす。
【００６９】
このように、第１の文字列Ｐ１は、パスワードＰＷの中でも秘匿を要する個人情報的な面が強いため、ユーザ以外に知られないようにする必要性が特に高い。そのため、図２に示す例では、第１の文字列Ｐ１については、その設定時や入力時に第三者の盗み見等による漏洩防止を図るべく、伏せ字としている。
【００７０】
第１の文字列Ｐ１としては、特には限定されないが、ユーザの個人名（例えば、ＳＵＺＵＫＩ等）などを設定することができる。
【００７１】
また、第２の文字列Ｐ２は、いわゆる一般的なパスワードと同様のものであり、上述のようにユーザによる手動入力、または所定のソフトウェアで自動的に生成される数字列等で構成される。
【００７２】
基本的には、第１の文字列Ｐ１の秘匿性が確保されていれば、たとえ第２の文字列Ｐ２が漏洩したとしても、パスワードＰＷ全体のセキュリティ性は確保されるので、図２に示すように設定時や入力時において、伏せ字とすることなく入力された文字をそのまま表示させてもよい。なお、セキュリティ性をより向上させたい場合には、第２の文字列Ｐ２も伏せ字としてもよい。
【００７３】
このようなパスワードＰＷの構成により、第１の文字列Ｐ１については、例えばユーザの個人名等で構成されるため、一般的に失念する虞が低いものといえるので、ユーザは、第２の文字列Ｐ２を覚えるだけで足りる場合が多い。したがって、ユーザの記憶負担を軽減することができ、結果的にはパスワードＰＷの入力間違い等を低減してセキュリティ性を確保することができる。
【００７４】
また、図１において、プリンタＰＲ１は、情報処理装置ＰＣ１との間で印刷データ等の各種情報の送受信を行うインターフェイス部２００と、プリンタエンジン等で構成され印刷データに基づいた画像形成を行う印刷主要機能部２０１と、ハードディスク装置や不揮発性メモリ等で構成されて印刷データやパスワードＰＷとの照合データなどを格納するデータ記憶部２０２と、タッチパネル等で構成され文字等を入力する操作パネル２０３などから構成されている。
【００７５】
次に、図３のフローチャートを参照して、第１の文字列Ｐ１としてのＰＩＮコードの登録処理の処理手順について説明する。
【００７６】
なお、本実施の形態では、プリンタＰＲ１のプリンタドライバのインストール時にＰＩＮコードを登録する例を示す。
【００７７】
まず、ステップＳ１０では、プリンタドライバのインストールを開始してステップＳ１１に移行する。
【００７８】
ステップＳ１１では、例えばＣＤドライブ装置等にセットされたプリンタドライバのインストールＣＤからドライバモジュールを情報処理装置ＰＣ１にコピーしてステップＳ１２に移行する。
【００７９】
ステップＳ１２では、インストールしたプリンタＰＲ１をプリンタ一覧に追加してステップＳ１３に移行する。
【００８０】
ステップＳ１３では、図４に示すようなＰＩＮコードの入力画面を表示し、ステップＳ１４でユーザが情報処理装置ＰＣ１のキーボード等から所望のＰＩＮコードを入力する。この際に、ＰＩＮコードは個人識別情報であり高い秘匿性が求められるので、入力時の第三者による盗み見等を防止するために、入力画面上は伏せ字（図４では「＊」）とすることが望ましい。また、特には限定されないが、記憶の容易性を考慮して、ＰＩＮコードは２〜６ケタ程度とすることが好ましい。
【００８１】
なお、ＰＩＮコードの登録は、プリンタドライバのインストール時に限定されるものではなく、プリンタＰＲ１の工場出荷時やユーザが初めてプリンタＰＲ１を使用する際などであってもよい。また、プリンタＰＲ１の使用回数等に応じてＰＩＮコードを変更するようにしてもよい。
【００８２】
次いで、ステップＳ１５で、入力されたＰＩＮコードを情報処理装置ＰＣ１の記憶装置およびプリンタＰＲ１のデータ記憶部２０２に格納して登録処理を終了する。
【００８３】
次に、図５のフローチャートを参照して、画像形成システムＳ１におけるセキュリティ印刷処理の処理手順について説明する。
【００８４】
まず、ステップＳ２０でセキュリティ印刷機能の設定を開始し、ステップＳ２１で第２の文字列Ｐ２の設定を行う。
【００８５】
具体的には、例えば図６に示すように「ＰＩＮコードに付加する文字列設定」等を表示した設定画面において、情報処理装置ＰＣ１による「自動生成」か、ユーザによる「手動入力」か、を選択して設定する。図６の例では、「自動生成」が選択され、ランダムに「０７０１４６」といった数字列が第２の文字列Ｐ２として生成される。
【００８６】
この第２の文字列Ｐ２は、プリンタＰＲ１にも送信されデータ記憶部２０２に格納される。
【００８７】
また、ユーザは、この生成された第２の文字列Ｐ２を記憶する。この際に、先にも述べたが、第１の文字列Ｐ１としてのＰＩＮコードは、個人名等の比較的失念する虞の少ない文字列で構成されているので、パスワードＰＷ全体の記憶負担を軽減することができる。  次いで、ステップＳ２２で情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データが送信され、プリンタＰＲ１のデータ記憶部２０２に格納される。
【００８８】
次に、ステップＳ２３で、プリンタＰＲ１の操作パネル２０３からパスワードＰＷを入力（図２参照）して、ステップＳ２４に移行する。
【００８９】
ステップＳ２４では、入力されたパスワードＰＷが予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ２５に移行し、印刷データに基づいて印刷出力をして処理を終了する。
【００９０】
また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。
【００９１】
これにより、記憶負担を軽減したパスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるので、利便性とセキュリティ性を確保することができる。
【００９２】
（第２の実施の形態）
【００９３】
次に、第２の実施の形態に係る画像形成システムＳ２について説明する。
【００９４】
なお、画像形成システムＳ２の構成は第１の実施の形態に係る画像形成システムＳ１と同じであるので、詳細な説明は省略する。
【００９５】
図７のフローチャートを参照して、画像形成システムＳ２で実行されるセキュリティ印刷処理の処理手順について説明する。
【００９６】
まず、ステップＳ３０でセキュリティ印刷機能の設定を開始し、ステップＳ３１でユーザＩＤ情報収集処理のサブルーチンを実行する。
【００９７】
ここで、図８のフローチャートを参照して、ユーザＩＤ情報収集処理の処理手順について説明する。
【００９８】
ステップＳ４０では、情報処理装置ＰＣ１の記憶装置内のユーザＩＤ類の情報（履歴に関する情報）を収集する。
【００９９】
収集するユーザＩＤ類の情報の具体例としては、情報処理装置ＰＣ１のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報、情報処理装置ＰＣ１のＯＳのログイン名などが挙げられる。
【０１００】
次いで、ステップＳ４１では、収集した複数のユーザＩＤを全てリスト化してステップＳ４２に移行する。
【０１０１】
ステップＳ４２では、予め登録されているユーザＩＤ利用不可リスト（例えば、デフォルトのままのａｄｏｍｉｎｉｓｔｒａｔｏｒなどは、利用不可に挙げられる）と照合して、一致するものは削除してステップＳ４３に移行する。
【０１０２】
ステップＳ４３では、同じユーザＩＤが有る場合にはその個数をカウントし、ステップＳ４４でカウント数が最大（即ち、出現頻度あるいは使用頻度が最も高い）のユーザＩＤをピックアップする。
【０１０３】
次いで、ステップＳ４５で、図９に示すようなユーザＩＤ自動表示画面にピックアップされたユーザＩＤ（図９の例では「ＳＵＺＵＫＩ」）を表示して図７の処理に戻る。
【０１０４】
次に、ステップＳ３２では、図９で表示されているユーザＩＤをＰＩＮコードとして設定する。この際に、ユーザは自動的に選択されたユーザＩＤを確認して、使用可能と判断する場合にはそのまま採用し、使用に支障があると判断した場合などには手動で所望のユーザＩＤをＰＩＮコードとして入力することとなる。
【０１０５】
ステップＳ３３では、第２の文字列Ｐ２を設定した後、ステップＳ３４に移行する。
【０１０６】
ステップＳ３４では情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データを送信してデータ記憶部２０２に格納する。
【０１０７】
ステップＳ３５では、プリンタＰＲ１の操作パネル２０３からＰＩＮコードを入力し、ステップＳ３６では第２の文字列Ｐ２を入力して、ステップＳ３７に移行する。
【０１０８】
ステップＳ３７では、入力されたパスワードＰＷ（ＰＩＮコード＋第２の文字列Ｐ２）が予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ３８に移行し、印刷データに基づいて印刷出力をして処理を終了する。
【０１０９】
また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。
【０１１０】
これにより、ＰＩＮコードとしてのユーザＩＤを自動的に選択することができるのでユーザの手間を一部省いて利便性を向上させることができる。
【０１１１】
また、パスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるのでセキュリティ性を確保することができる。
【０１１２】
（第３の実施の形態）
【０１１３】
次に、第３の実施の形態に係る画像形成システムＳ３について説明する。
【０１１４】
なお、画像形成システムＳ３の構成は第１の実施の形態に係る画像形成システムＳ１と同じであるので、詳細な説明は省略する。
【０１１５】
図１０のフローチャートを参照して、画像形成システムＳ３で実行されるセキュリティ印刷処理の処理手順について説明する。
【０１１６】
まず、ステップＳ５０でセキュリティ印刷機能の設定を開始し、ステップＳ５１でユーザＩＤ情報収集処理のサブルーチンを実行する。
【０１１７】
ここで、図１１のフローチャートを参照して、ユーザＩＤ情報収集処理の処理手順について説明する。
【０１１８】
ステップＳ６０では、情報処理装置ＰＣ１の記憶装置内のユーザＩＤ類の情報（履歴に関する情報）を収集する。
【０１１９】
収集するユーザＩＤ類の情報の具体例としては、情報処理装置ＰＣ１のユーザＩＤ、ユーザの氏名に関する情報、所定の印刷情報の作成者の氏名に関する情報、所定のソフトウェアの登録者の氏名に関する情報、ファイルの最終更新者の氏名に関する情報、情報処理装置ＰＣ１のＯＳのログイン名などが挙げられる。
【０１２０】
次いで、ステップＳ６１では、収集した複数のユーザＩＤを全てリスト化してステップＳ４２に移行する。
【０１２１】
ステップＳ６２では、予め登録されているユーザＩＤ利用不可リスト（例えば、デフォルトのままのａｄｏｍｉｎｉｓｔｒａｔｏｒなどは、利用不可なユーザＩＤに挙げられる）と照合して、一致するものは削除してステップＳ６３に移行する。
【０１２２】
ステップＳ６３では、同じユーザＩＤが有る場合にはその個数をカウントし、ステップＳ６４でカウント数が多い順に所定数（本例では５個）をユーザＩＤの候補としてピックアップする。
【０１２３】
次いで、ステップＳ６５で、図１２に示すようなユーザＩＤ自動表示画面にピックアップされたユーザＩＤの５つの候補（図１２の例では、「ＳＡＴＯ  ＴＡＲＯ」、「ＴＡＮＡＫＡ  ＪＩＲＯ」、「ＳＵＺＵＫＩ」、「Ｔａｋａｈａｓｈｉ」、「ＩＮＯＵＥ」）を表示して図１０の処理に戻る。
【０１２４】
次に、ステップＳ５２では、図１２で表示されているユーザＩＤの候補の中から該当するものを選択するか、あるいは操作パネル２０３から所望の文字列を入力してＰＩＮコードとして設定する。
【０１２５】
これにより、使用に適したユーザＩＤが候補として挙げられている場合には、入力の手間を省くことができる。
【０１２６】
ステップＳ５３では、第２の文字列Ｐ２を設定した後、ステップＳ５４に移行する。
【０１２７】
ステップＳ５４では情報処理装置ＰＣ１からプリンタＰＲ１に対して印刷データを送信してデータ記憶部２０２に格納する。
【０１２８】
ステップＳ５５では、プリンタＰＲ１の操作パネル２０３からＰＩＮコードを入力し、ステップＳ５６では第２の文字列Ｐ２を入力して、ステップＳ５７に移行する。
【０１２９】
ステップＳ５７では、入力されたパスワードＰＷ（ＰＩＮコード＋第２の文字列Ｐ２）が予めデータ記憶部２０２に格納されているデータと一致するか否かが判定される。具体的には、第１の文字列Ｐ１としてのＰＩＮコードと、第２の文字列Ｐ２の双方が一致した場合には「Ｙｅｓ」と判定してステップＳ５８に移行し、印刷データに基づいて印刷出力をして処理を終了する。
【０１３０】
また、第１の文字列Ｐ１としてのＰＩＮコードおよび第２の文字列Ｐ２の何れかが一致しない場合には「Ｎｏ」と判定して「印刷不可」の旨をプリンタＰＲ１の操作パネル２０３や情報処理装置ＰＣ１に表示させて処理を終了する。
【０１３１】
これにより、ＰＩＮコードとしてのユーザＩＤを効率的に設定することができるのでユーザの手間を一部省いて利便性を向上させることができる。
【０１３２】
また、パスワードＰＷによる認証が得られたユーザのみが、所定のジョブの印刷結果を入手することができるのでセキュリティ性を確保することができる。
【０１３３】
（第４の実施の形態）
【０１３４】
図１３は本発明についての第４の実施の形態に係る画像形成システムＳ４の構成を示すブロック図である。
【０１３５】
図１３に示すように、画像形成システムＳ４は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ２と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。
【０１３６】
なお、本実施の形態では、プリンタＰＲ２が１台、情報処理装置ＰＣ２，ＰＣ３の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。
【０１３７】
また、プリンタＰＲ２の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。
【０１３８】
特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。
【０１３９】
プリンタＰＲ２は、ハードディスク装置等で構成され、印刷データ（プリントジョブ）等の各種データを格納する記憶手段４００と、システム全体の制御を司るシステム制御部４０１と、後述する印刷処理手段（プリンタエンジン）４１３を制御するエンジン制御部４０２と、液晶表示パネル等で構成され各種情報を表示する表示手段４０３と、キーボード等で構成され各種操作を行う操作部４０４等から構成されている。
【０１４０】
なお、プリントジョブは、ホスト装置としての情報処理装置ＰＣ１上で稼動する所定のアプリケーション・ソフトウェアで作成されたデータを印刷する際に、情報処理装置ＰＣ１上で稼動するプリンタドライバにより生成される。
【０１４１】
また、システム制御部４０１は、ネットワークＮを介して情報処理装置ＰＣ２からプリントジョブを受信する通信手段４１０と、受信されたプリントジョブについて、通常印刷を行うデータであるか、記憶手段４００に保存するデータであるか判断し、印刷データに展開するデータ解析手段４１１と、各データ毎に付与されるパスワード（認証情報）ＰＷを解析して認証等を行うセキュリティ処理手段４１２と、セキュリティ処理部で認証された場合に、印刷データに基づいて画像形成を行う印刷処理手段（プリンタエンジン）４１３とから構成されている。
【０１４２】
なお、記憶手段４００に保存されるデータは、データ解析手段４１１で処理される前の形式であっても良いし、解析後の印刷データの形式に展開されていてもよい。また、両者の途中プロセスである中間言語の形式であってもよい。
【０１４３】
また、記憶手段４００に保存される蓄積データＡ１〜Ａ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、有効期限（３０６）、管理方法選択（３０７）、キーワード（３０９）等の各種情報が含まれている。
【０１４４】
特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、キーワード（３０９）は必須項目である。
【０１４５】
蓄積ジョブ（３００）は、いうまでもなく印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、キーワード（３０９）は分散した各データを検索（収集）する際に用いられる。
【０１４６】
特には限定されないが、図１３において蓄積データＡ１ではパスワード＝ａ，キーワード＝Ａが、蓄積データＡ２ではパスワード＝ｂ，キーワード＝Ａが、蓄積データＡ３ではパスワード＝ｃ，キーワード＝Ｂがそれぞれ付与されている。
【０１４７】
また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＢ１，Ｂ２が格納されている。
【０１４８】
特には限定されないが、図１３において蓄積データＢ１ではパスワード＝ｄ，キーワード＝Ａが、蓄積データＢ２ではパスワード＝ｅ，キーワード＝Ｃがそれぞれ付与されている。
【０１４９】
また、プリンタＰＲ２の記憶手段４００の所定領域には、セキュリティ情報ＳＤ１〜ＳＤ３を格納するセキュリティ情報格納エリア６００が設けられている。
【０１５０】
ここで、セキュリティ情報とは、例えば蓄積データＡ１〜Ａ３、Ｂ１，Ｂ２について、複数段階のセキュリティレベルを設定するものである。
【０１５１】
セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。
【０１５２】
セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、パスワード（３１４）が含まれている。なお、本実施の形態では、パスワード（３１４）が承認された場合に、そのセキュリティ情報が適用されるように処理される。
【０１５３】
具体的には、セキュリティ情報ＳＤ１ではセキュリティレベル＝１、キーワード＝Ａ、パスワード＝ｇ１が、セキュリティ情報ＳＤ２ではセキュリティレベル＝２、キーワード＝Ｂ、パスワード＝ｇ２が、セキュリティ情報ＳＤ３ではセキュリティレベル＝３、キーワード＝Ｃ、パスワード＝ｇ３がそれぞれ設定されている。
【０１５４】
なお、パスワード（ｇ１〜ｇ３）は、グループ化されたジョブについて設定される共通のグループパスワードとすることができる。
【０１５５】
また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ１〜Ｄ４，小ディレクトリＤ３ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。
【０１５６】
また、図１３に示す例では、パスワードは、各蓄積ジョブやセキュリティ情報毎に一つだけ設定される場合を示したが、これに限られず、「印刷用パスワード」、「データ変更・削除用パスワード」、「セキュリティ情報変更用パスワード」など複数のパスワードを設定するようにしてもよい。
【０１５７】
次に、上記構成の画像形成システムＳ４の動作について説明する。
【０１５８】
まず、ユーザは、ホスト装置としての情報処理装置ＰＣ１上で動作するワードプロセッサ等のアプリケーション・ソフトウェアで文書データ等を作成し、蓄積印刷（セキュリティ印刷）を実施しようとする際には、所望のキーワード（３０９）を入力する。
【０１５９】
キーワードの入力方法は、特には限定されないが、情報処理装置ＰＣ２のキーボード等を操作して手動で入力してもよいし、上述の実施の形態で示したように、過去の履歴や利用可能なキーワードを収集して、プルダウンメニューや一覧表から選択するようにしてもよい。
【０１６０】
次いで、ユーザは情報処理装置ＰＣ１を操作して、プリンタドライバを介して、通常印刷を行うか、プリンタの記憶手段４００に蓄積ジョブとしてデータを保存するセキュリティ印刷を行うかを選択する。
【０１６１】
次に、情報処理装置ＰＣ２で生成されたプリントジョブは、ネットワークＮを介してプリンタＰＲ２に送信される。
【０１６２】
プリントジョブは、プリンタＰＲ２の通信手段４１０で受信され、データ解析手段４１１において通常印刷を行う印刷データであるか、記憶手段４００に保存するセキュリティ印刷を行う印刷データであるか否かが判断される。
【０１６３】
そして、通常印刷データと判断された場合には、プリントジョブはデータ解析手段４１１で印刷データに展開され、印刷処理手段４１３で画像形成の処理が実行されて用紙等に印刷出力される。
【０１６４】
一方、プリントジョブがセキュリティ印刷における蓄積ジョブであると判定された場合には、データ解析手段４１１は、印刷データをプリンタＰＲ２の記憶手段４００に保存する。
【０１６５】
一方、セキュリティ情報ＳＤ１〜ＳＤ３は、プリンタＰＲ２の操作部４０４や、情報処理装置ＰＣ２側のプリンタ設定ツール等を用いて設定や変更がされる。
【０１６６】
セキュリティ情報ＳＤ１〜ＳＤ３が設定されると、当該キーワード（３１２）を有する全てのデータは、設定された情報に従って管理・保守される。なお、各セキュリティ情報は、操作部４０４を介して入力されるパスワードが、予め設定されたパスワード（ｇ１〜ｇ３）と一致した場合に有効となる。
【０１６７】
図１３に示す例では、キーワード＝Ａを有する蓄積ジョブＡ１、Ａ２、Ｂ１はセキュリティ情報ＳＤ１の設定内容によりセキュリティレベル１（上述の例では、データの参照のみが許可される）で管理・保守される。
【０１６８】
また、キーワード＝Ｂを有する蓄積ジョブＡ３はセキュリティ情報ＳＤ２の設定内容によりセキュリティレベル２（上述の例では、データの参照と印刷のみが許可される）で管理・保守される。
【０１６９】
また、キーワード＝Ｃを有する蓄積ジョブＢ２はセキュリティ情報ＳＤ３の設定内容によりセキュリティレベル３（上述の例では、データの参照と印刷と削除が許可される）で管理・保守される。
【０１７０】
このように、本実施の形態によれば、認証情報（パスワード）毎にセキュリティレベルを設定することなどが可能となり、情報（蓄積ジョブ）の一元的な管理・保守を行うことができると共に、セキュリティ性を向上させることができる。
【０１７１】
即ち、上述の例によれば、パスワードｇ１，ｇ２の入力によりセキュリティ情報ＳＤ１、ＳＤ２を有効とすることにより、キーワードＡ，Ｂを付与された蓄積ジョブについては「削除」を行う処理を禁止することができ、第三者の不正行為による機密データの削除行為等を未然に防止することができる。一方、機密性の低いデータ等に関しては、パスワードｇ３の入力によりセキュリティ情報ＳＤ３を有効として、一斉に行う削除処理や一括印刷などを行うことができ、ユーザや管理者等の作業負担を軽減して利便性を向上させることができる。
【０１７２】
この場合に、キーワードにより対象データが検索（収集）されるので、図１３に示すように蓄積データが、プリンタＰＲ２と情報処理装置ＰＣ３に分散して格納されている場合にも一元的な管理・保守を行うことができる。
【０１７３】
また、キーワードＡを付与された蓄積ジョブについては、データの参照のみを認め、印刷を禁止することができ、機密データが印刷されて持ち出され、外部に漏洩する事態を抑制することができる。
【０１７４】
また、キーワードＢを付与された蓄積ジョブについては、印刷も許可されるため、ユーザは所定のパスワード（例えば、蓄積ジョブＡ３の場合には、パスワード＝ｃ）を入力し、セキュリティ処理手段４１２で認証された場合には、印刷出力されることとなる。
【０１７５】
（第５の実施の形態）
【０１７６】
図１５は本発明についての第５の実施の形態に係る画像形成システムＳ５の構成を示すブロック図である。
【０１７７】
図１５に示すように、画像形成システムＳ５は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ３と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。
【０１７８】
なお、本実施の形態では、プリンタＰＲ３が１台、情報処理装置ＰＣ１，ＰＣ２の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。
【０１７９】
また、プリンタＰＲ３の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。
【０１８０】
特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。
【０１８１】
プリンタＰＲ３の構成は、第４の実施の形態におけるプリンタＰＲ２と同じであるので、同一符号を付して説明は省略する。
【０１８２】
プリンタＰＲ３の記憶手段４００に保存される蓄積データＣ１〜Ｃ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、有効期限（３０６）、管理方法選択（３０７）、インデックス（３０８）、キーワード（３０９）等の各種情報が含まれている。
【０１８３】
特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、インデックス（３０８）、キーワード（３０９）は必須項目である。
【０１８４】
蓄積ジョブ（３００）は印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、インデックス（３０８）およびキーワード（３０９）は分散した各データを検索（収集）する際に用いられる。
【０１８５】
なお、ユーザは、同じキーワードに対しても異なるインデックスを割り当てることが可能であり、より細かな情報管理・保守を行うことができる。
【０１８６】
特には限定されないが、図１５において蓄積データＣ１ではパスワード＝ａ，インデックス＝１、キーワード＝Ａが、蓄積データＡ２ではパスワード＝ｂ，インデックス＝２、キーワード＝Ａが、蓄積データＡ３ではパスワード＝ｃ，インデックス＝１、キーワード＝Ｂがそれぞれ付与されている。
【０１８７】
また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＤ１，Ｄ２が格納されている。
【０１８８】
特には限定されないが、図１５において蓄積データＤ１ではパスワード＝ｄ，インデックス＝１、キーワード＝Ａが、蓄積データＤ２ではパスワード＝ｅ，インデックス＝３、キーワード＝Ｃがそれぞれ付与されている。
【０１８９】
また、プリンタＰＲ３の記憶手段４００の所定領域には、セキュリティ情報ＳＤ１０〜ＳＤ１２を格納するセキュリティ情報格納エリア７００が設けられている。
【０１９０】
ここで、セキュリティ情報とは、例えば蓄積データＣ１〜Ｃ３、Ｄ１，Ｄ２について、複数段階のセキュリティレベルを設定するものである。
【０１９１】
セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。
【０１９２】
セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、パスワード（３１４）が含まれている。なお、本実施の形態では、パスワード（３１４）が承認された場合に、そのセキュリティ情報が適用されるように処理される。
【０１９３】
具体的には、セキュリティ情報ＳＤ１ではセキュリティレベル＝１、キーワード＝Ａ、パスワード＝ｇ１が、セキュリティ情報ＳＤ２ではセキュリティレベル＝２、キーワード＝Ｂ、パスワード＝ｇ２が、セキュリティ情報ＳＤ３ではセキュリティレベル＝３、キーワード＝Ｃ、パスワード＝ｇ３がそれぞれ設定されている。
【０１９４】
また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ１０〜Ｄ１３，小ディレクトリＤ１２ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。
【０１９５】
本実施の形態の構成によれば、ユーザは、第４の実施の形態で述べたように、同じ「キーワード」を有するデータを一元的に管理することができることに加え、更に、同じキーワードを持つデータをインデックスによって細分化することができる。
【０１９６】
例えば、あるキーワードを有するデータのうち、同じインデックスを有するものだけを削除するというような運用が可能となり、より細かな情報管理・保守を行うことができる。
【０１９７】
具体的には、例えば同じキーワードＡを設定した蓄積データＣ１、Ｃ２、Ｄ１に対し、同一の有効期限等を設定でき、更に同じキーワードＡを持つ蓄積データのうち、インデックス１をもつ蓄積データＣ１、Ｄ１だけを一括で消去するといった運用が可能になり、利便性を一層向上させることができる。
【０１９８】
（第６の実施の形態）
【０１９９】
図１７は本発明についての第５の実施の形態に係る画像形成システムＳ６の構成を示すブロック図である。
【０２００】
図１７に示すように、画像形成システムＳ６は、ＬＡＮやＵＳＢ等のネットワークＮを介して、画像形成装置の一種としてのプリンタＰＲ４と、パーソナルコンピュータ等で構成される情報処理装置ＰＣ２，ＰＣ３とが接続されて構成されている。
【０２０１】
なお、本実施の形態では、プリンタＰＲ４が１台、情報処理装置ＰＣ２，ＰＣ３の２台が接続されている場合を示しているが、これには限定されずそれぞれ２台以上を接続してもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などを接続してもよい。
【０２０２】
また、プリンタＰＲ４の種別は特には限定されず、レーザプリンタ，フルカラープリンタ，インクジェットプリンタ等の何れであってもよい。
【０２０３】
特には限定されないが、本実施の形態では、情報処理装置ＰＣ２はホスト装置を、情報処理装置ＰＣ３はサーバ装置を構成する。また、情報処理装置ＰＣ３は、外付けのハードディスク装置等の記憶手段５００を備えている。
【０２０４】
プリンタＰＲ４の構成は、第４の実施の形態におけるプリンタＰＲ２と同じであるので、同一符号を付して説明は省略する。
【０２０５】
プリンタＰＲ４の記憶手段４００に保存される蓄積データＥ１〜Ｅ３には、蓄積ジョブ（３００）、ジョブ名（３０１）、ジョブオーナー名（３０２）、作成日時（３０３）、パスワード（３０４）、アクセスレベル（３０５）、有効期限（３０６）、管理方法選択（３０７）、キーワード（３０９）等の各種情報が含まれている。
【０２０６】
特に、本実施の形態においては、上記情報のうち、蓄積ジョブ（３００）と、パスワード（３０４）と、アクセスレベル（３０５）、キーワード（３０９）は必須項目である。
【０２０７】
蓄積ジョブ（３００）は印刷出力するためのデータ自体であり、パスワード（３０４）はセキュリティ処理手段４１２における認証を行う際に入力されるパスワードＰＷの比較対象となり、アクセスレベル（３０５）はデータに対する所定の処理の可否等を設定し、キーワード（３０９）は分散した各データを検索（収集）する際に用いられる。
【０２０８】
ユーザは、蓄積ジョブの重要度によって、同じキーワードを持つデータに対して、異なるアクセスレベルを割り当てることが可能である。
【０２０９】
また、セキュリティ情報を設定・変更した際には、共有パスワードを例えばＥ−Ｍａｉｌ（例えば、レベルメンバ情報にＥ−Ｍａｉｌアドレスを格納）等で該当するメンバーに通知するようにできる。
【０２１０】
特には限定されないが、図１７において蓄積データＥ１ではパスワード＝ａ，アクセスレベル＝１、キーワード＝Ａが、蓄積データＥ２ではパスワード＝ｂ，アクセスレベル＝２、キーワード＝Ａが、蓄積データＥ３ではパスワード＝ｃ，アクセスレベル＝１、キーワード＝Ｂがそれぞれ付与されている。
【０２１１】
また、サーバ装置としての情報処理装置ＰＣ３に接続される記憶手段５００にも同様の構成の蓄積データＦ１，Ｆ２が格納されている。
【０２１２】
特には限定されないが、図１７において蓄積データＦ１ではパスワード＝ｄ，アクセスレベル＝１、キーワード＝Ａが、蓄積データＦ２ではパスワード＝ｅ，アクセスレベル＝３、キーワード＝Ｃがそれぞれ付与されている。
【０２１３】
また、プリンタＰＲ４の記憶手段４００の所定領域には、セキュリティ情報ＳＤ２０〜ＳＤ２２を格納するセキュリティ情報格納エリア８００が設けられている。
【０２１４】
ここで、セキュリティ情報とは、例えば蓄積データＥ１〜Ｅ３、Ｆ１，Ｆ２について、複数段階のセキュリティレベルを設定するものである。
【０２１５】
セキュリティレベルの内容は特には限定されないが、例えばセキュリティレベル１の場合にはデータの参照のみを認め、セキュリティレベル２の場合にはデータの参照と印刷を認め、セキュリティレベル３の場合にはデータの参照，印刷，削除まで認めるといった内容が設定される。
【０２１６】
セキュリティ情報の構成は、特には限定されないが、本実施の形態ではセキュリティレベル（３１１）、キーワード（３１２）、有効期限（３１３）、レベル１パスワード（３１６）、レベル１メンバ情報（３１７）、レベル２パスワード（３１８）、レベル２メンバ情報（３１９）、レベル３パスワード（３２０）、レベル３メンバ情報（３２１）が含まれている。なお、本実施の形態では、各レベルのパスワード（３１６）、（３１８）、（３２０）が承認された場合に、そのレベルのセキュリティ（アクセスレベル）が適用されるように処理される。
【０２１７】
また、記憶手段４００、５００において、各蓄積データの格納形式や管理方式は特には限定されないが、図１４に示すように、親ディレクトリＤ２０〜Ｄ２３，小ディレクトリＤ２２ａ，ｂ，ｃからなるようなディレクトリ構造（階層構造のフォルダ）とすることもできる。
【０２１８】
本実施の形態の構成によれば、ユーザは、第４の実施の形態で述べたように、同じ「キーワード」を有するデータを一元的に管理することができることに加え、更に、同じキーワードを持つデータをアクセスレベルによって細分化することができる。
【０２１９】
例えば、あるキーワードを有するデータのうち、同じアクセスレベルを有するものだけについてファイル名を変更するというような処理が可能となり、より細かな情報管理・保守を行うことができる。
【０２２０】
具体的には、例えば同じキーワードＡを設定した蓄積データＥ１、Ｅ２、Ｆ１に対し、同一の有効期限等を設定でき、更に同じキーワードＡを持つ蓄積データのうち、インデックス１をもつ蓄積データＥ１、Ｆ１だけを一括で名称変更するといった運用が可能になり、利便性を一層向上させることができる。
【０２２１】
以上本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本明細書で開示された実施の形態はすべての点で例示であって開示された技術に限定されるものではないと考えるべきである。すなわち、本発明の技術的な範囲は、前記の実施の形態における説明に基づいて制限的に解釈されるものでなく、あくまでも特許請求の範囲の記載に従って解釈すべきであり、特許請求の範囲の記載技術と均等な技術および特許請求の範囲内でのすべての変更が含まれる。
【０２２２】
また、プログラムを用いる場合には、ネットワークを介して提供し、或いはＣＤ−ＲＯＭ等の記録媒体に格納して提供することが可能である。
【産業上の利用可能性】
【０２２３】
本発明による画像形成装置、画像形成システムおよび画像形成プログラムは、パーソナルコンピュータやホストコンピュータ等の情報処理装置、ネットワーク接続機能を備えるレーザプリンタ、フルカラープリンタ、複合機、ファクシミリ装置等に適用することができる。
【図面の簡単な説明】
【０２２４】
【図１】第１の実施の形態に係る画像形成システムＳ１の構成を示すブロック図である。
【図２】パスワードＰＷの構成を示す説明図である。
【図３】ＰＩＮコード登録処理の処理手順を示すフローチャートである。
【図４】ＰＩＮコードの入力画面を示す説明図である。
【図５】セキュリティ印刷処理の処理手順を示すフローチャートである。
【図６】ＰＩＮコードに付加する文字列の設定画面を示す説明図である。
【図７】セキュリティ印刷処理の処理手順を示すフローチャートである。
【図８】ユーザＩＤ情報収集処理の処理手順を示すフローチャートである。
【図９】ＰＩＮコードの設定画面を示す説明図である。
【図１０】セキュリティ印刷処理の処理手順を示すフローチャートである。
【図１１】ユーザＩＤ情報収集処理の処理手順を示すフローチャートである。
【図１２】ユーザＩＤの入力画面を示す説明図である。
【図１３】第４の実施の形態に係る画像形成システムＳ４の構成を示すブロック図である。
【図１４】データのディレクトリ（ファイル）構成を示す説明図である。
【図１５】第５の実施の形態に係る画像形成システムＳ５の構成を示すブロック図である。
【図１６】データのディレクトリ（ファイル）構成を示す説明図である。
【図１７】第６の実施の形態に係る画像形成システムＳ６の構成を示すブロック図である。
【図１８】データのディレクトリ（ファイル）構成を示す説明図である。
【符号の説明】
【０２２５】
Ｓ１、Ｓ２、Ｓ３  画像形成システム
ＰＲ１  プリンタ（画像形成装置）
ＰＣ１  情報処理装置（提示手段）
Ｎ  ネットワーク（通信手段）
１０１  アプリケーション部
１１０  プリンタドライバ部
１５０  インターフェイス部
２００  インターフェイス部（要求受信手段）
２０１  印刷主要機能部（画像形成手段）
２０２  データ記憶部（認証情報格納手段、履歴情報格納手段）
２０３  操作パネル（認証情報受付手段、入力手段、表示手段、選択手段）
２５０  制御部（認証手段、表示制御手段、変更手段、解析手段、出現頻度算出手段、使用頻度算出手段、決定手段、制御手段）
Ｓ４、Ｓ５、Ｓ６  画像形成システム
ＰＲ２、ＰＲ３、ＰＲ４  プリンタ（画像形成装置）
ＰＣ２，ＰＣ３  情報処理装置  
４００  記憶手段（情報格納手段）
４０１  システム制御部（検索手段、制御手段）
４０２  エンジン制御部
４０３  表示手段
４０４  操作部
４１０  通信手段
４１１  データ解析手段（解析手段）
４１２  セキュリティ処理手段（認証手段）
４１３  印刷処理手段（画像形成手段）
５００  記憶手段（情報格納手段）
６００  セキュリティ情報格納エリア
７００  セキュリティ情報格納エリア
８００  セキュリティ情報格納エリア
【図１】
2009135780.tif 000003
【図２】
2009135780.tif 000004
【図３】
2009135780.tif 000005
【図４】
2009135780.tif 000006
【図５】
2009135780.tif 000007
【図６】
2009135780.tif 000008
【図７】
2009135780.tif 000009
【図８】
2009135780.tif 000010
【図９】
2009135780.tif 000011
【図１０】
2009135780.tif 000012
【図１１】
2009135780.tif 000013
【図１２】
2009135780.tif 000014
【図１３】
2009135780.tif 000015
【図１４】
2009135780.tif 000016
【図１５】
2009135780.tif 000017
【図１６】
2009135780.tif 000018
【図１７】
2009135780.tif 000019
【図１８】
2009135780.tif 000020