(57)【特許請求の範囲】
【請求項１】
ネットワークと接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力機器部と、
前記出力機器部から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータの印字をして出力ができないようにするセキュリティ機能部と、
前記セキュリティ機能部からの出力に基づいてデータの出力状態を管理するデータ出力管理部と、
前記データ出力管理部からの出力要求に対して特定出力機器部より機密データを印字して出力する間に前記特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、前記特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、前記特定出力部からの出力要求を受け付けないで前記特定出力機器部と異なる他の出力機器部からの出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力制御部と、
を備えたことを特徴とするプリンタセキュリティシステム。
【請求項２】
ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力機器部と、
前記出力機器部から機密性のある機密データを出力するとき、出力指示があるまで該当するデータの出力を行えないようにするセキュリティ機能部と、
前記セキュリティ機能部からの出力に基づいてデータの出力状態を管理するデータ出力管理部と、
前記データ出力管理部からの出力要求に対して特定出力機器部より機密データを出力している間に前記特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、前記特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、前記特定出力部からの出力要求を受け付けないで前記特定出力機器部と異なる他の出力機器部から出力要求を受け付けて機密データを出力できるように制御するデータ出力制御部と、
前記機密データを記憶する記憶部と、
前記記憶部に記憶されているか、あるいは前記機密データの出力中に前記出力機器部にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別する識別部と、
を有することを特徴とするプリンタセキュリティシステム。
【請求項３】
前記出力機器部には機密データを出力する際に印刷面が見えないように印刷面が裏側になるように指示する出力指示部を有することを特徴とする請求項１または請求項２に記載のプリンタセキュリティシステム。
【請求項４】
前記出力機器部には機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにすることを特徴とする請求項１または請求項２に記載のプリンタセキュリティシステム。
【請求項５】
ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどから印字して出力する出力工程と、
前記出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力することを規制するセキュリティ機能工程と、
前記セキュリティ機能工程からの出力に基づいてデータの出力状態を管理するデータ出力管理工程と、
前記データ出力管理工程からの出力要求に対して特定の出力工程より機密データを出力している間に前記特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、前記特定の出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、前記特定出力工程からの出力要求を受け付けないで前記特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力制御工程と、
を含むことを特徴とするプリンタセキュリティ方法。
【請求項６】
分散環境を構成するネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力をする工程と、
前記出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力するのを規制するセキュリティ機能工程と、
前記セキュリティ機能工程からの出力に基づいてデータの出力状態を管理するデータ出力管理工程と、
前記データ出力管理工程からの出力要求に対して特定出力工程より機密データを印字して出力する間に前記特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、前記特定出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、前記特定出力工程からの出力要求を受け付けないで前記特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力工程と、
前記機密データを記憶する記憶工程と、
前記記憶工程に記憶されているか、あるいは前記機密データの出力中に前記出力工程にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別する識別工程と、
を含むことを特徴とするプリンタセキュリティ方法。
【請求項７】
前記出力工程には機密データを印字して出力する際に印刷面が見えないように印刷面が裏側になるように指示する出力指示工程と、
機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにする工程と、
を含むことを特徴とする請求項５または請求項６に記載のプリンタセキュリティ方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この本発明は、ネットワークと接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどから機密性のある機密データをプリントアウトするとき、出力指示があるまで該当するデータのプリントアウトを行えないようにデータの出力状態を管理し、出力指示のない特定出力以外の他の出力要求を受け付けないようにし、待機状態にする旨のデータ出力指示があるとき、特定出力からの出力要求を受け付けないで他の出力要求を受け付けて機密データをプリントアウトできるようにするプリンタセキュリテイシステムおよびプリンタセキュリテイ方法に関する。
【０００２】
【従来の技術】
従来のプリンタシステムには、例えば、複数のコンピュータとプリンタがネットワークで接続されている環境においてプリントアウトする機密データを保護する方法としてプリントデータに対してユーザ識別子ＩＤを付加してプリンタに送信しプリンタの記憶部に一時蓄積するようにしたものがある。
【０００３】
またプリンタシステムには、一旦、プリンタの記憶部に蓄積する際に暗号化を行い、出力時にプリンタの操作部からユーザ識別子ＩＤを入力し、このユーザ識別子ＩＤが一致する場合にプリントアウトを行うようにしたものがある。
【０００４】
さらに、従来のプリンタシステムには、ユーザ識別子ＩＤの代わりとしてカードリーダをプリンタに設け、カードリーダにカードを読み込ませて、出力許可があるときプリンタによるプリントアウトが行えるようにしたカード式のプリンタシステムもある。
【０００５】
以上のプリンタシステムには、例えば、特開平６−１２４１７８号公報（プリンタデータのセキュリティ方式）に開示されたものがある。この発明では、プリントデータ生成装置に、プリントデータを暗号化すると共に、暗号化データにユーザ識別子ＩＤなどを付加してプリンタ側に転送するようにしたものがある。またプリンタにはユーザ識別子ＩＤに基づいて暗号化されたデータを解読できるように構成されている。
【０００６】
【発明が解決しようとする課題】
しかしながら、これらの従来のプリンタシステムでは、コンピュータからのデータに対するセキュリティであり、出力機器内に保持されているデータの暗号化による保護、および出力時にユーザ識別子ＩＤによるセキュリティを図るものに過ぎない。これらのプリンタシステムでは、印字されて出力する際についての考慮がなされていないシステムがある。このため、用紙が印字されて出力される際に、他の人の目に容易に触れ易くなることがある。
【０００７】
また，例えば特開平６−１２４１７８号公報に記載の発明においては、印字されてから出力されるまでのセキュリティについてなんら無防備であるため、担当者以外であってもプリンタから出力される機密データをなんら意識せずに知ってしまうことがある。これは例えば、プリンタを複数のセクションで共用して使用している際に、秘密性のある内容が打ち出されたときから、プリンタの前にいるだけで無関係のセクションの事務員が、なんら意識せずにプリントアウトされたものをそのまま見てとれ秘密情報を知ることが容易になることがある。
【０００８】
この発明は、上述した従来例による課題を解決するため、ネットワーク環境に接続されたプリンタにおいて、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御するプリンタセキュリティシステムおよびプリンタセキュリティ方法を提供することを目的とする。
【０００９】
また、この発明は、機密データが出力される際に印刷面が人の目になるべく触れることがないように片面印刷であれば、印刷面が裏になるように排出し、両面印刷である場合には最後に白紙を出力するプリンタセキュリティシステムおよびプリンタセキュリティ方法を提供することを目的とする。
【００１０】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１に記載の発明にかかるプリンタセキュリティシステムは、ネットワークと接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力機器部と、前記出力機器部から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータの印字をして出力ができないようにするセキュリティ機能部と、前記セキュリティ機能部からの出力に基づいてデータの出力状態を管理するデータ出力管理部と、前記データ出力管理部からの出力要求に対して特定出力機器部より機密データを印字して出力する間に前記特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、前記特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、前記特定出力部からの出力要求を受け付けないで前記特定出力機器部と異なる他の出力機器部からの出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力制御部と、を備えたことを特徴とする。
【００１１】
この請求項１に記載の発明にかかるプリンタセキュリティシステムでは、出力機器部から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータの印字をして出力ができないようにし、データ出力管理部からの出力要求に対して特定の出力機器部より機密データを印字して出力する間に特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、前記特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、特定出力部からの出力要求を受け付けないで特定出力機器部と異なる他の出力機器部からの出力要求を受け付けて機密データを印字して出力できるように制御し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。
【００１２】
また請求項２に記載のプリンタセキュリティシステムは、ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力機器部と、前記出力機器部から機密性のある機密データを出力するとき、出力指示があるまで該当するデータの出力を行えないようにするセキュリティ機能部と、前記セキュリティ機能部からの出力に基づいてデータの出力状態を管理するデータ出力管理部と、前記データ出力管理部からの出力要求に対して特定出力機器部より機密データを出力している間に前記特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、前記特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、前記特定出力部からの出力要求を受け付けないで前記特定出力機器部と異なる他の出力機器部から出力要求を受け付けて機密データを出力できるように制御するデータ出力制御部と、前記機密データを記憶する記憶部と、前記記憶部に記憶されているか、あるいは前記機密データの出力中に前記出力機器部にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別する識別部と、を有することを特徴とする。
【００１３】
この請求項２に記載のプリンタセキュリティシステムでは、出力指示があるまで該当するデータの出力を行えないようにし、セキュリティ機能部からの出力に基づいてデータの出力状態を管理し、出力要求に対して特定出力機器部より機密データを出力している間に特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、特定出力機器部からの出力を待機状態にする旨のデータ出力指示があるとき、特定出力部からの出力要求を受け付けないで特定出力機器部と異なる他の出力機器部から出力要求を受け付けて機密データを出力できるように制御し、機密データを記憶し、記憶されているか、あるいは機密データの出力中に出力機器部にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。
【００１４】
また請求項３に記載の発明にかかるプリンタセキュリティシステムは、請求項１または請求項２に記載のプリンタセキュリティシステムにおいて、前記出力機器部には機密データを出力する際に印刷面が見えないように印刷面が裏側になるように指示する出力指示部を有することを特徴とする。
【００１５】
この請求項３に記載のプリンタセキュリティシステムでは、機密データを出力する際に印刷面が見えないように印刷面が裏側になるように指示し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。また機密データが出力される際に印刷面が人の目になるべく触れることがないように片面印刷であれば、印刷面が裏になるように排出することができる。
【００１６】
また請求項４に記載の発明のプリンタセキュリティシステムは、請求項１または請求項２に記載のプリンタセキュリティシステムであって、前記出力機器部に機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにすることを特徴とする。
【００１７】
この請求項４に記載の発明のプリンタセキュリティシステムでは、機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出し、機密データの出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御する。また機密データが出力される際に印刷面が人の目になるべく触れることがないように両面印刷である場合には最後に白紙を出力することができる。
【００１８】
また請求項５に記載の発明にかかるプリンタセキュリティ方法は、ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどから印字して出力する出力工程と、前記出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力することを規制するセキュリティ機能工程と、前記セキュリティ機能工程からの出力に基づいてデータの出力状態を管理するデータ出力管理工程と、前記データ出力管理工程からの出力要求に対して特定の出力工程より機密データを出力している間に前記特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、前記特定の出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、前記特定出力工程からの出力要求を受け付けないで前記特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力制御工程と、を含むことを特徴とする。
【００１９】
この請求項５に記載の発明にかかるプリンタセキュリティ方法では、ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどから機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力することを規制し、セキュリティ機能工程からの出力に基づいてデータの出力状態を管理し、出力要求に対して特定の出力工程より機密データを出力している間に特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、特定の出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、特定出力工程からの出力要求を受け付けないで特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。
【００２０】
また請求項６に記載の発明にかかるプリンタセキュリティ方法は、分散環境を構成するネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどの出力をする工程と、前記出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力するのを規制するセキュリティ機能工程と、前記セキュリティ機能工程からの出力に基づいてデータの出力状態を管理するデータ出力管理工程と、前記データ出力管理工程からの出力要求に対して特定出力工程より機密データを印字して出力する間に前記特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、前記特定出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、前記特定出力工程からの出力要求を受け付けないで前記特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御するデータ出力工程と、前記機密データを記憶する記憶工程と、前記記憶工程に記憶されているか、あるいは前記機密データの出力中に前記出力工程にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別する識別工程と、を含むことを特徴とする。
【００２１】
この請求項６に記載の発明にかかるプリンタセキュリティ方法は、出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力するのを規制し、この出力に基づいてデータの出力状態を管理し、管理出力からの出力要求に対して特定出力工程より機密データを印字して出力する間に特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、特定出力工程からの出力を待機状態にする旨のデータ出力指示があるとき、特定出力工程からの出力要求を受け付けないで特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御し、機密データを記憶し、記憶工程に記憶されているか、あるいは機密データの出力中に出力工程にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別する。これにより、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。
【００２２】
また請求項７に記載の発明にかかるプリンタセキュリテイ方法は、請求項５または請求項６に記載のプリンタセキュリティ方法であって、前記出力工程には機密データを印字して出力する際に印刷面が見えないように印刷面が裏側になるように指示する出力指示工程と、機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにする工程と、を含むことを特徴とする。
【００２３】
この請求項７に記載の発明にかかるプリンタセキュリテイ方法では、出力工程には機密データを印字して出力する際に印刷面が見えないように印刷面が裏側になるように指示し、機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにすることができる。これにより、機密データの出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御する。また機密データが出力される際に印刷面が人の目になるべく触れることがないように両面印刷である場合には最後に白紙を出力することができる。
【００２４】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかるプリンタセキュリティシステムおよびプリンタセキュリティ方法の好適な実施の形態を詳細に説明する。
【００２５】
（プリンタセキュリティシステムの構成）
まず、この発明の本実施の形態にかかるプリンタセキュリティシステム全体の構成を説明する。図１はこの発明の本実施の形態にかかるプリンタセキュリティシステムの全体の構成を機能的に示すブロック図である。このプリンタセキュリティシステム１００はＬＡＮによりコンピュータ１０１，１０２が接続されると共に、出力機器１０３〜１０５が接続されている。
【００２６】
このプリンタセキュリティシステム１００は、出力機器１０３〜１０５としてネットワークと接続されたコンピュータ１０１，１０２ベースのプリンタ、プリント機能を有する複写機、あるいはファクシミリなどからなっている。出力機器１０３〜１０５から機密性のある機密データを印字して出力するときは、セキュリティ管理部１０６において出力機器１０３〜１０５に出力指示があるまで該当するデータの印字をして出力ができないようにするようになっている。
【００２７】
コンピュータ１０１，１０２内のデータ出力管理部１０７は、セキュリティ管理部１０６からの出力に基づいてデータの出力状態を管理する。データ出力管理部１０７からの出力要求に対して特定の出力機器１０３〜１０５より機密データを印字して出力する間に特定の出力機器１０３〜１０５以外の他の出力機器１０３〜１０５から出力要求を受け付けないようにする。
【００２８】
特定の出力機器１０３〜１０５からの出力を待機状態にする旨のデータ出力指示がコンピュータ１０１，１０２内のデータ出力管理部１０７から出力機器１０３〜１０５にあるとき、特定出力からの出力要求を受け付けないで特定の出力機器（例えば）１０３と異なる他の出力機器１０４からの出力要求を受け付けて機密データを印字して出力できるようにデータ出力制御部１０８を制御するようになっている。
【００２９】
図２は図１におけるセキュリティ機能を有する出力機器のブロック図である。コンピュータシステムのプリンタ２０１からなっている。このプリンタ２０１のデータ判定部２０２は出力データ情報を受信し、機密データであるか否か判定するようになっている。ＩＤデータ記憶部２０３は機密データのＩＤを管理するようになっている。
【００３０】
ＩＤデータ入力部２０４は、機密データの出力要求のためにＩＤを入力するようになっている。ＩＤデータ識別部２０５は、入力されたＩＤを識別するようになっている。操作／表示部２０６は、ＩＤ識別情報と記憶情報に基づいてＩＤデータを送信するようになっている。
【００３１】
記憶装置＆記憶装置制御部２０８は、受信したデータを蓄積し制御するようになっている。暗号化部２０７は、データが機密データである場合に暗号化するようになっている。暗号解読部２０９は、暗号化されたデータを解読するようになっている。データ出力部２１０は出力データを作像するようになっている。出力データ状態管理部２１１は、出力状態および機密データであるかの判別情報を管理するようになっている。ＣＰＵ（図示していない）では、プリンタ２０１内の全体の制御をつかさどるようになっている。ＣＰＵ（図示していない）から構成されている。
【００３２】
図１のコンピュータ１０１，１０２から、出力要求があるとデータ判定部２０２は、出力可能であるか否かを判断する。出力可能であるかの判定は、出力データ状態管理部２１１の情報により行う。出力データ状態管理部２１１は、出力するデータとそのデータが機密データであるかの情報を管理する。情報の管理は、データ出力部２１０によるデータ出力の状態の情報とデータ判定部２０２によるデータ受信および機密データであるかの情報によりデータの管理を行う。
【００３３】
このようにデータ判定部２０２で出力可能と判断し、データを受信した場合、データが機密データであるか否か判断する。機密データと判断した場合には、データ判定部２０２によりセキュリティとなるＩＤと出力データとに分ける。分けられたＩＤデータは、ＩＤデータ記憶部２０３により記憶管理が行われる。
【００３４】
機密データは、機密データである場合、暗号化部２０７によりデータを暗号化する。機密データでない場合には、データの暗号化は行われない。これらのデータは、記憶装置＆記憶装置制御部２０８に記憶される。機密データでない場合は、記憶装置＆記憶装置制御部２０８に記憶されているデータを順に出力する。
【００３５】
データは、暗号解読部２０９で暗号解読は行われず、そのまま出力され、データ出力部２１０でデータが作像され出力される。また機密データである場合には、機密データの出力指示があるまで待ち状態となる。機密データは、ＩＤデータがＩＤデータ記憶部２０３に記憶管理され出力データが、暗号化された状態で記憶装置＆記憶装置制御部２０８に記憶され、機密データと他のデータの状態管理が出力データ状態管理部２１１で管理されている状態である。
【００３６】
出力指示は、ＩＤデータ入力部２０４からの出力指示およびＩＤの入力により行われる。ＩＤデータ入力部２０４に入力されたＩＤは、ＩＤデータ識別部２０５により該当する機密データがあるか否かを判断する。該当する機密データがあるか否かの判定は、ＩＤデータ記憶部２０３に管理されているＩＤ情報により行われる。
【００３７】
入力されたＩＤに該当する機密データである場合にＩＤデータ識別部２０５は、記憶装置＆記憶装置制御部２０８に出力要求を行う。該当するデータがない場合、表示部にその内容を示すメッセージを操作／表示部２０６に表示を行う。
【００３８】
機密データの出力要求を受けた、記憶装置＆記憶装置制御部２０８は、暗号解読部２０９へデータ出力を行う。暗号解読部２０９は、データの暗号解読を行い、データ出力部２１０へ出力を行う。データ出力部２１０は、データの作像を行い出力する。また、出力の状態を出力データ状態管理部２１１に出力する。
【００３９】
出力データ状態管理部２１１は、データ判定部２０２で受けたデータの情報およびデータ出力部２１０の情報により、データの状態および機密データであるか否か、ＩＤを管理する。このような、セキュリティ機能を持つ出力機器とデータ出力を指示する図１におけるコンピュータ１０１，１０２とがネットワーク（ＬＡＮ）で接続されている。
【００４０】
図３は本発明の実施の形態における動作を説明するフローチャートである。以下の処理において、ステップ３１０をＳＴ３１０のように表記する。
【００４１】
まず、エンターして、ＳＴ３１０においてデータ出力要求信号受信をし、次にＳＴ３２０において機密データの有無を判定する。機密データがあるときには、機密データがプリンタの記憶装置に蓄積されているか、あるいは機密データの出力中である否かを判断する。判断は、図２における出力データ状態管理部２１１により行われる。
【００４２】
機密データが出力がない場合（Ｎｏ）には、ＳＴ３４０に進み、データの受信を受け付け、そのデータが機密データであるか否かデータ判定部２０２により判断する。出力データ状態管理部２１１は、ＳＴ３５０においてこれらの情報により状態を管理する。
【００４３】
ＳＴ３６０において、データを受信し、記憶装置＆記憶装置制御部２０８にデータ蓄積する。次に、ＳＴ３７０に進み、データの蓄積を上述のようにＩＤと出力データを分け、それぞれ管理する。出力データは、機密データであるか否かにより、必要である場合は暗号化を行って蓄積する。
【００４４】
ＳＴ３６０において、該データの出力が可能となったら出力を行う。データが機密データである場合の出力は、上述のようにＩＤの入力による出力となりＩＤの入力がない状態となる。またＳＴ３２０において、機密データが蓄積されているあるいは、出力中の場合（Ｙｅｓ）、データの受信を受け付けず、他の出力機器へのデータを出力するように制御する。
【００４５】
以上の処理を行うことで、ネットワークに接続されたプリンタに機密データの出力がある場合、他のプリンタにデータを出力するように制御することができる。
【００４６】
（変形例の動作）
図４はこの発明の実施の形態の変形例の動作を示すフローチャートである。図３におけるフローチャートと同じ動作については同じＳＴ番号を付し、異なるＳＴ番号の処理についてとくに詳しく説明する。
【００４７】
ＳＴ３１０において、出力機器は、コンピュータからのデータ出力指示によりデータ出力要求の信号を受信する。ＳＴ３２０において、機密データがプリンタの記憶装置に蓄積されているかあるいは、機密データの出力中であるか否かを判断する。
【００４８】
機密データの出力がない場合（Ｎｏ）は、データの受信を（ＳＴ３３０）受け付け、そのデータが機密データであるか否か図２におけるデータ判定部２０２により判断し、出力データ状態管理部２１１により状態を管理する（ＳＴ３４０）。
【００４９】
ＳＴ３５０において、データを受信し、記憶装置＆記憶装置制御部２０８にデータ蓄積する。ＳＴ３６０において、該データの出力が可能となったら出力を行う。データが機密データである場合の出力は、上述のようにＩＤの入力による出力となりＩＤの入力がない場合待ち状態となる。
【００５０】
ＳＴ３２０において、機密データの出力がある場合（Ｙｅｓ）、データ判定部２０２は、出力データ状態管理部２１１の情報から同一の機密データＩＤがあるか否かを判断する（ＳＴ４００）。ＳＴ４００において、同一のＩＤであると判断した場合（Ｙｅｓ）は、ＳＴ３３０にてデータ受信を受け付ける。
【００５１】
この変形例では、ＳＴ４００において、同一のＩＤでないと判断した場合（Ｎｏ）、データの受信を受け付けず、ネットワークに接続されている他の出力機器にからデータを出力するように制御を行う。
【００５２】
（機密データの出力）
図５の処理フローにより、機密データの出力時について説明する。ＳＴ５１０において、機密データの出力要求を受ける。ＳＴ５２０において、機密データの出力要求時に入力されたＩＤがプリンタ内部に保持しているデータのＩＤとするものがあるか否かを判断する。
【００５３】
ＳＴ５２０において、一致しない場合（Ｎｏ）、ＳＴ５６０に進み、出力不可のメッセージを表示する。一致した場合（Ｙｅｓ）、ＳＴ５３０において出力の形態が片面印刷か両面印刷かを判断する。片面印刷である場合（Ｙｅｓ）には、ＳＴ５４０において印刷を行う。ＳＴ５５０に進むと、印刷した用紙は、排出時に印刷面が裏返されている状態になるように排出を行う。
【００５４】
ＳＴ５３０においては、片面印刷でない場合（Ｙｅｓ）は、ＳＴ５７０において印刷、排出を行う。ＳＴ５８０において、最終頁の出力が終わったか否かの判断を行う。最終頁でない場合（Ｎｏ）は、ＳＴ５７０に戻り印刷を繰り返す。ＳＴ５８０において最終頁である場合（Ｙｅｓ）、最後に白紙の出力を行う（ＳＴ５９０）。
【００５５】
以上に説明した実施の形態および変形例では、ネットワーク環境に接続されたプリンタにおいて、機密データが出力の要求がある出力機器に対して、他のデータの出力要求がある場合に他の出力機器から出力されるように制御する。また、機密データが出力される際には、印刷面が人の目になるべく触れることがないように片面印刷であれば、印刷面が裏になるように排出し、両面印刷である場合には最後に白紙を出力する。このようにすることで、出力された機密データが人の目に触れることを少なくすることにより、より機密性を高めることができる。
【００５６】
【発明の効果】
この請求項１に記載の発明によれば、出力機器部から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータの印字をして出力ができないようにし、データ出力管理部からの出力要求に対して特定の出力機器部より機密データを印字して出力する間に特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、特定出力機器部からの出力を待機状態にする旨のデータ出力指示がデータ出力管理部からあるとき、特定出力部からの出力要求を受け付けないで特定出力機器部と異なる他の出力機器部からの出力要求を受け付けて機密データを印字して出力できるように制御し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができるという効果を奏することができる。
【００５７】
また、この請求項２に記載の発明では、出力指示があるまで該当するデータの出力を行えないようにし、セキュリティ機能部からの出力に基づいてデータの出力状態を管理し、出力要求に対して特定出力機器部より機密データを出力している間に特定出力機器部以外の他の出力機器部から出力要求を受け付けないようにし、特定出力機器部からの出力を待機状態にする旨のデータ出力指示があるとき、特定出力部からの出力要求を受け付けないで特定出力機器部と異なる他の出力機器部から出力要求を受け付けて機密データを出力できるように制御し、機密データを記憶し、記憶されているか、あるいは機密データの出力中に出力機器部にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができるという効果を奏することができる。
【００５８】
また、この請求項３に記載の発明では、機密データを出力する際に印刷面が見えないように印刷面が裏側になるように指示し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができる。また機密データが出力される際に印刷面が人の目になるべく触れることがないように片面印刷であれば、印刷面が裏になるように排出することができるという効果を奏することができる。
【００５９】
また、この請求項４に記載の発明では、機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出し、機密データの出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御する。また機密データが出力される際に印刷面が人の目になるべく触れることがないように両面印刷である場合には最後に白紙を出力することができるという効果を奏することができる。
【００６０】
また、この請求項５に記載の発明では、ネットワークに接続されたプリンタ、プリント機能を有する複写機、あるいはファクシミリなどから機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力することを規制し、セキュリティ機能工程からの出力に基づいてデータの出力状態を管理し、出力要求に対して特定の出力工程より機密データを出力している間に特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、特定の出力工程からの出力を待機状態にする旨のデータ出力指示がデータ出力管理工程からあるとき、特定出力工程からの出力要求を受け付けないで特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御し、機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができるという効果を奏することができる。
【００６１】
また、この請求項６に記載の発明にかかるプリンタセキュリティ方法では、出力工程から機密性のある機密データを印字して出力するとき、出力指示があるまで該当するデータを印字して出力するのを規制し、この出力に基づいてデータの出力状態を管理し、管理出力からの出力要求に対して特定出力工程より機密データを印字して出力する間に特定出力工程以外の他の出力工程から出力要求を受け付けないようにし、特定出力工程からの出力を待機状態にする旨のデータ出力指示があるとき、特定出力工程からの出力要求を受け付けないで特定出力工程と異なる他の出力工程から出力要求を受け付けて機密データを印字して出力できるように制御し、機密データを記憶し、記憶工程に記憶されているか、あるいは機密データの出力中に出力工程にその後に出力要求がなされているとき、そのデータが同一のセキュリティ識別子の機密データであるか否かを識別し、これにより機密データが出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御することができるという効果を奏することができる。
【００６２】
また、この請求項７に記載の発明では、出力工程には機密データを印字して出力する際に印刷面が見えないように印刷面が裏側になるように指示し、機密データを両面印刷により出力する時には、最終頁の出力の後に白紙を排出するようにすることができる。これにより、機密データの出力の要求がある出力機器に対して他のデータの出力要求がある場合に他の出力機器から出力されるように制御する。また機密データが出力される際に印刷面が人の目になるべく触れることがないように両面印刷である場合には最後に白紙を出力することができるという効果を奏することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるネットワークに接続されたコンピュータおよび出力機器の構成を説明するブロック図である。
【図２】本発明の実施の形態におけるセキュリティ機能を有するプリンタの構成を説明するブロック図である。
【図３】本発明の実施の形態における動作を説明するフローチャートである。
【図４】機密データが保持されている出力機器への出力要求時に同一ＩＤである場合には出力許可をする処理フローチャートである。
【図５】機密データの出力時に、片面印刷であれば排紙を裏返し、両面印刷であれば最後に白紙を出力する処理フローチャートである。
【符号の説明】
１０１，１０２  ネットワークに接続されたコンピュータ
１０３〜１０５  ネットワークに接続された出力機器
１０６  セキュリティ管理部
１０７  データ出力管理部
１０８  データ出力制御部
２０１  ネットワーク接続のプリンタ
２０２  データ判定部
２０３  ＩＤデータ記憶部
２０４  ＩＤデータ入力部
２０５  ＩＤデータ識別部
２０６  操作／表示部
２０７  暗号化部
２０８  記憶装置＆記憶装置制御部
２０９  暗号解読部
２１０  データ出力部
２１１  出力データ状態管理部
【図１】
0003762239.tif 000002
【図２】
0003762239.tif 000003
【図３】
0003762239.tif 000004
【図４】
0003762239.tif 000005
【図５】
0003762239.tif 000006