特定の場所に設置される第一のコンテンツ出力装置と通信する第一のコンテンツサーバと、前記特定の場所の外に設置される第二のコンテンツ出力装置と通信する第二のコンテンツサーバとを有する、コンテンツ提供システムであって、前記第一のコンテンツサーバには、コンテンツを再現するためのデータであるコンテンツデータをユーザと対応付けて保存する第一の保存手段と、前記第一のコンテンツ出力装置から要求された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第一のコンテンツ出力装置へ送信する第一の提供手段と、前記特定の場所からの前記ユーザの退出が検知された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツサーバへ送信する転送手段と、が設けられ、前記第二のコンテンツサーバには、前記第一のコンテンツサーバから送信されてきた前記コンテンツデータを前記ユーザと対応付けて保存する第二の保存手段と、前記ユーザが認証されかつ前記第二のコンテンツ出力装置から要求された場合に、前記第二の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツ出力装置へ送信する、第二の提供手段と、前記特定の場所への前記ユーザの進入が検知された場合に、前記コンテンツデータを前記第二の保存手段から削除する、削除手段と、が設けられている、ことを特徴とするコンテンツ提供システム。前記転送手段は、前記コンテンツデータを暗号化して前記第二のコンテンツサーバへ送信し、前記第二の保存手段は、前記コンテンツデータを、暗号化された状態で保存し、前記第二の提供手段は、前記コンテンツデータを、暗号化された状態で前記第二のコンテンツ出力装置へ送信する、請求項1記載のコンテンツ提供システム。前記第一のコンテンツサーバには、さらに、前記コンテンツデータを復号するための復号鍵が携帯型の記録媒体に記録されるように書込装置を制御する書込制御手段が、設けられている、請求項2に記載のコンテンツ提供システム。前記退出および前記進入を、前記記録媒体に記憶されている前記ユーザの識別情報を読み取ることによって検知する入出検知手段、を有する、請求項3に記載のコンテンツ提供システム。前記第一のコンテンツサーバには、さらに、前記進入が検知された場合に前記第二のコンテンツサーバに対して前記コンテンツデータを要求して受信し前記第一の保存手段に保存させる、再保存制御手段、が設けられ、前記第一の提供手段は、前記コンテンツデータを、前記第一のコンテンツ出力装置へ送信した後、前記第一の保存手段から削除し、前記転送手段は、前記コンテンツデータを、前記第二のコンテンツサーバへ送信へ送信した後、前記第一の保存手段から削除し、前記第二の提供手段は、前記コンテンツデータを、前記第二のコンテンツ出力装置へ送信した後、前記第二の保存手段から削除し、前記削除手段は、前記第一のコンテンツサーバから前記コンテンツデータを要求された場合に前記コンテンツデータを前記第一のコンテンツサーバへ送信し、その後、前記コンテンツデータを前記第二の保存手段から削除する、請求項1ないし請求項4のいずれかに記載のコンテンツ提供システム。特定の場所に設置される第一のコンテンツ出力装置およびコンテンツを再現するためのデータであるコンテンツデータを前記特定の場所の外に設置される第二のコンテンツ出力装置へ提供する他のコンテンツサーバと通信するコンテンツサーバであって、前記コンテンツデータをユーザと対応付けて保存する保存手段と、前記第一のコンテンツ出力装置から要求された場合に、前記保存手段に保存されている前記コンテンツデータを前記第一のコンテンツ出力装置へ送信する提供手段と、前記特定の場所からの前記ユーザの退出が検知された場合に、前記保存手段に保存されている前記コンテンツデータを前記他のコンテンツサーバへ送信する転送手段と、を有することを特徴とするコンテンツサーバ。コンテンツを再現するためのデータであるコンテンツデータを特定の場所に設置される第一のコンテンツ出力装置へ提供する他のコンテンツサーバおよび前記特定の場所の外に設置される第二のコンテンツ出力装置と通信するコンテンツサーバであって、前記他のコンテンツサーバから送信されてきた前記コンテンツデータをユーザと対応付けて保存する保存手段と、前記ユーザが認証されかつ前記第二のコンテンツ出力装置から要求された場合に、前記保存手段に保存されている前記コンテンツデータを前記第二のコンテンツ出力装置へ送信する、提供手段と、前記特定の場所への前記ユーザの進入が検知された場合に、前記コンテンツデータを前記保存手段から削除する、削除手段と、を有することを特徴とするコンテンツサーバ。特定の場所に設置される第一のコンテンツ出力装置と通信する第一のコンテンツサーバと、前記特定の場所の外に設置される第二のコンテンツ出力装置と通信する第二のコンテンツサーバとを用いたコンテンツ提供方法であって、前記第一のコンテンツサーバは、コンテンツを再現するためのデータであるコンテンツデータをユーザと対応付けて第一の保存手段に保存し、前記第一のコンテンツ出力装置から要求された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第一のコンテンツ出力装置へ送信し、前記特定の場所からの前記ユーザの退出が検知された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツサーバへ送信し、前記第二のコンテンツサーバは、前記第一のコンテンツサーバから送信されてきた前記コンテンツデータを前記ユーザと対応付けて第二の保存手段に保存し、前記ユーザが認証されかつ前記第二のコンテンツ出力装置から要求された場合に、前記第二の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツ出力装置へ送信し、前記特定の場所への前記ユーザの進入が検知された場合に、前記コンテンツデータを前記第二の保存手段から削除する、ことを特徴とするコンテンツ提供方法。特定の場所に設置される第一のコンテンツ出力装置およびコンテンツを再現するためのデータであるコンテンツデータを前記特定の場所の外に設置される第二のコンテンツ出力装置へ提供する他のコンテンツサーバと通信するコンテンツサーバに用いられるコンピュータプログラムであって、前記コンテンツサーバに、前記コンテンツデータをユーザと対応付けて保存手段に保存する処理を実行させ、前記第一のコンテンツ出力装置から要求された場合に、前記保存手段に保存されている前記コンテンツデータを前記第一のコンテンツ出力装置へ送信する処理を実行させ、前記特定の場所からの前記ユーザの退出が検知された場合に、前記保存手段に保存されている前記コンテンツデータを前記他のコンテンツサーバへ送信する処理を実行させる、ことを特徴とするコンピュータプログラム。コンテンツを再現するためのデータであるコンテンツデータを特定の場所に設置される第一のコンテンツ出力装置へ提供する他のコンテンツサーバおよび前記特定の場所の外に設置される第二のコンテンツ出力装置と通信するコンテンツサーバに用いられるコンピュータプログラムであって、前記コンテンツサーバに、前記他のコンテンツサーバから送信されてきた前記コンテンツデータをユーザと対応付けて保存手段に保存す処理を実行させ、前記ユーザが認証されかつ前記第二のコンテンツ出力装置から要求された場合に、前記保存手段に保存されている前記コンテンツデータを前記第二のコンテンツ出力装置へ送信する処理を実行させ、前記特定の場所への前記ユーザの進入が検知された場合に、前記コンテンツデータを前記保存手段から削除する処理を実行させる、ことを特徴とするコンピュータプログラム。SaaSによると、ユーザは、サーバへの接続が可能な環境さえあれば、場所を問わずサービスを受けることができる。よって、ユーザは、勤務先である組織の施設内のプルプリントサーバに印刷データを保存しておき、施設内の画像形成装置を用いても施設外の画像形成装置を用いてもドキュメントの印刷物を取得することができるはずである。ところが、現実には、セキュリティの保護に鑑み、施設外の画像形成装置からこのプルプリントサーバへのアクセスを禁止していることが多い。つまり、このプルプリントサーバが管理する印刷データによる印刷は、施設内の画像形成装置に限られていることが、多い。コンテンツを保護する技術として、次の技術が提案されている。ゲートに設置されたゲート装置によって、ゲート内への入場を示す入場情報およびゲート外への退場を示す退場情報を取得する。入場情報を取得すると、コンテンツの少なくとも一部分の再生を許可する。一方、退場情報を取得すると、コンテンツの再生を禁止する特許文献1。また、特許文献2には、特定の場所への入場を管理する技術が提案されている。しかし、特許文献1、2に記載されるような従来の技術では、組織の施設内のプルプリントサーバに印刷データを施設外の画像形成装置で安全に使用することができない。本発明は、このような問題点に鑑み、ユーザがプルプリントのサービスを従来よりもフレキシブルに受けることができるようにすることを、目的とする。本発明の一形態に係るコンテンツ提供システムは、特定の場所に設置される第一のコンテンツ出力装置と通信する第一のコンテンツサーバと、前記特定の場所の外に設置される第二のコンテンツ出力装置と通信する第二のコンテンツサーバとを有する、コンテンツ提供システムであって、前記第一のコンテンツサーバには、コンテンツを再現するためのデータであるコンテンツデータをユーザと対応付けて保存する第一の保存手段と、前記第一のコンテンツ出力装置から要求された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第一のコンテンツ出力装置へ送信する第一の提供手段と、前記特定の場所からの前記ユーザの退出が検知された場合に、前記第一の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツサーバへ送信する転送手段と、が設けられ、前記第二のコンテンツサーバには、前記第一のコンテンツサーバから送信されてきた前記コンテンツデータを前記ユーザと対応付けて保存する第二の保存手段と、前記ユーザが認証されかつ前記第二のコンテンツ出力装置から要求された場合に、前記第二の保存手段に保存されている前記コンテンツデータを前記第二のコンテンツ出力装置へ送信する、第二の提供手段と、前記特定の場所への前記ユーザの進入が検知された場合に、前記コンテンツデータを前記第二の保存手段から削除する、削除手段と、が設けられている。好ましくは、前記転送手段は、前記コンテンツデータを暗号化して前記第二のコンテンツサーバへ送信し、前記第二の保存手段は、前記コンテンツデータを、暗号化された状態で保存し、前記第二の提供手段は、前記コンテンツデータを、暗号化された状態で前記第二のコンテンツ出力装置へ送信する。または、前記第一のコンテンツサーバには、さらに、前記コンテンツデータを復号するための復号鍵が携帯型の記録媒体に記録されるように書込装置を制御する書込制御手段が、設けられている。または、前記退出および前記進入を、前記記録媒体に記憶されている前記ユーザの識別情報を読み取ることによって検知する入出検知手段、を有する。または、前記第一のコンテンツサーバには、さらに、前記進入が検知された場合に前記第二のコンテンツサーバに対して前記コンテンツデータを要求して受信し前記第一の保存手段に保存させる、再保存制御手段、が設けられ、前記第一の提供手段は、前記コンテンツデータを、前記第一のコンテンツ出力装置へ送信した後、前記第一の保存手段から削除し、前記転送手段は、前記コンテンツデータを、前記第二のコンテンツサーバへ送信へ送信した後、前記第一の保存手段から削除し、前記第二の提供手段は、前記コンテンツデータを、前記第二のコンテンツ出力装置へ送信した後、前記第二の保存手段から削除し、前記削除手段は、前記第一のコンテンツサーバから前記コンテンツデータを要求された場合に前記コンテンツデータを前記第一のコンテンツサーバへ送信し、その後、前記コンテンツデータを前記第二の保存手段から削除する。本発明によると、ユーザは、プルプリントのサービスを従来よりもフレキシブルに受けることができる。図1は、印刷システム6の全体的な構成の例を示す図である。図2は、画像形成装置1A、1Bのハードウェア構成の例を示す図である。図3は、第一のタッチアンドプリントソフト7SAによる画像形成装置1Aの機能的構成の例を示す図である。図4は、第二のタッチアンドプリントソフト7SBによる画像形成装置1Bの機能的構成の例を示す図である。図5は、プライベートプリントサーバ2Aおよびパブリックプリントサーバ2Bのハードウェア構成の例を示す図である。図6は、プライベートプリントサーバ2Aの機能的構成の例を示す図である。図7は、パブリックプリントサーバ2Bの機能的構成の例を示す図である。図8は、セキュリティゲートシステム3の全体的な構成の例を示す図である。図9は、出場ゲート制御装置30Cの機能的構成の例を示す図である。図10は、出場用ICカードリーダライタ30Aおよび出場用ゲート30Bなどの外観の例を示す図である。図11は、入場ゲート制御装置34Cの機能的構成の例を示す図である。図1に示すように、印刷システム6は、イントラネット5、パブリックプリントサーバ2B、および1台または複数台の画像形成装置1Bなどによって構成される。イントラネット5、パブリックプリントサーバ2B、および画像形成装置1Bは、インターネットなどを介して互いに接続可能である。以下、各画像形成装置1Bを画像形成装置1B1、画像形成装置1B2、...と区別して記載することがある。イントラネット5は、ゲートウェイ装置4G、プライベートプリントサーバ2A、1台または複数台の画像形成装置1A、セキュリティゲートシステム3、およびパーソナルコンピュータ4Pなどによって構成される。以下、各画像形成装置1Aを画像形成装置1A1、画像形成装置1A2、...と区別して記載することがある。イントラネット5は、役所または企業などの組織の施設に設けられている。以下、ある企業Xにおいてイントラネット5が用いられ、企業Xの社員が印刷システム6のユーザである場合を例に説明する。社員つまりユーザには1人ずつ、ユニークなユーザコード71を記憶したICIntegratedCircuitカード38が与えられている。ゲートウェイ装置4Gは、イントラネット5を他のネットワークと接続する。ゲートウェイ装置4Gとして、ルータまたはファイアウォール装置などが用いられる。ゲートウェイ装置4Gは、イントラネット5の中の装置から他のネットワークの装置への接続を広く認めている。しかし、他のネットワークの装置からイントラネット5の中の装置への接続を厳しく制限している。具体的には、プライベートプリントサーバ2Aからパブリックプリントサーバ2Bへのアクセスの要求は通すが、パブリックプリントサーバ2Bからプライベートプリントサーバ2Aへのアクセスの要求はブロックする。したがって、プライベートプリントサーバ2Aとパブリックプリントサーバ2Bとは、プライベートプリントサーバ2Aからセッションの確立を要求した場合には、接続されるが、パブリックプリントサーバ2Bから要求した場合には、接続されない。画像形成装置1Aおよび画像形成装置1Bは、複合機またはMFPMultiFunctionPeripheralsなどと呼ばれる装置であって、コピー、ネットワークプリント、タッチアンドプリントタッチプリント、プルプリント、ファックス、およびスキャナなどの機能を集約した装置である。ネットワークプリント機能は、印刷データをパーソナルコンピュータ4Pから受信して画像を用紙に印刷する機能である。ネットワークプリンタ機能またはPCプリント機能などと呼ばれることもある。タッチアンドプリント機能は、ネットワークプリント機能を拡張した機能であって、パーソナルコンピュータ4Pから印刷データを受信したら直ちに印刷を開始するのではなく、ICカードから特定の値のデータが読み取られた後に印刷を開始する機能である。プルプリント機能は、パーソナルコンピュータ4Pから送信された印刷データを直ちに受信するのではなく一時的にサーバに蓄積し、その後、ユーザが所定の操作を行ったらこのサーバから印刷データをダウンロードして印刷を行う、という機能である。なお、このサーバは、一般に、プルプリントサーバと呼ばれることがある。画像形成装置1Aおよび画像形成装置1Bは、図2に示すように、CPUCentralProcessingUnit10a、RAMRandomAccessMemory10b、ROMReadOnlyMemory10c、大容量記憶装置10d、スキャナユニット10e、印刷ユニット10f、ネットワークインタフェース10g、タッチパネルディスプレイ10h、モデム10i、フィニッシャ10j、およびICカードリーダ10kのほか制御用の回路などによって構成される。ネットワークインタフェース10gは、プライベートプリントサーバ2A、パブリックプリントサーバ2B、またはパーソナルコンピュータ4PなどとTCP/IPTransmissionControlProtocolInternetProtocolなどのプロトコルで通信を行うためのNICNetworkInterfaceCardである。タッチパネルディスプレイ10hは、ユーザに対してメッセージまたは指示を与えるための画面、ユーザが処理の指令および条件を入力するための画面、およびCPU10aの処理の結果を示す画面などを表示する。また、ユーザが指で触れた位置を検知し、検知結果を示す信号をCPU10aに送信する。スキャナユニット10eは、用紙に記されている写真、文字、絵、図表などからなる画像を読み取って画像データを生成する。モデム10iは、他のファックス端末との間でG3などのプロトコルで画像データをやり取りするための装置である。印刷ユニット10fは、スキャナユニット10eによって読み取られた画像のほか、パーソナルコンピュータ4Pまたはファックス端末などから受信したデータに示される画像を印刷する。フィニッシャ10jは、印刷ユニット10fによって画像が印刷された印刷物に対して、ステープルで綴じる処理およびパンチ穴を開ける処理などの仕上げの処理を行う。ICカードリーダ10kは、ICカード38からデータを読み取る。本実施形態では、特に、ユーザコード71を読み取る。ROM10cまたは大容量記憶装置10dには、オペレーティングシステムおよびミドルウェアなどのソフトウェアがインストールされている。ソフトウェアを構成するモジュールは、必要に応じてRAM10bにロードされ、CPU10aによって実行される。大容量記憶装置10dとして、HDDHardDiskDriveまたはSSDSolidStateDriveなどが用いられる。さらに、画像形成装置1AのROM10cまたは大容量記憶装置10dには、第一のタッチアンドプリントソフト7SAがインストールされており、画像形成装置1BのROM10cまたは大容量記憶装置10dには、第二のタッチアンドプリントソフト7SBがインストールされている。第一のタッチアンドプリントソフト7SAも第二のタッチアンドプリントソフト7SBも、プルプリント機能およびタッチアンドプリント機能を実現するためのソフトウェアである。しかし、一部の処理が相違する。第一のタッチアンドプリントソフト7SAによると、図3に示すユーザコード抽出部101、ユーザ認証処理部102、印刷データ取得部103、および印刷制御部104などが実現される。一方、第二のタッチアンドプリントソフト7SBは、図4に示すユーザコード等抽出部131、ユーザ認証処理部132、印刷データ取得部133、復号処理部134、および印刷制御部135などが実現される。画像形成装置1Aは、企業Xの施設内に置かれている。よって、企業Xの社員のみが、画像形成装置1Aのユーザである。一方、画像形成装置1Bは、コンビニエンスストアまたは公共施設などに置かれている。よって、企業Xの社員に限らず、誰でも使用することができる。図1に戻って、プライベートプリントサーバ2Aおよびパブリックプリントサーバ2Bは、ともに、いわゆるプルプリントサーバである。プライベートプリントサーバ2Aおよびパブリックプリントサーバ2Bは、図5に示すように、CPU20a、RAM20b、ROM20c、大容量記憶装置20d、およびネットワークインタフェース20eなどによって構成される。ネットワークインタフェース20eは、画像形成装置1A、1B、パーソナルコンピュータ4P、または他方のプルプリントサーバなどと通信を行うためのNICである。ROM20cまたは大容量記憶装置20dには、オペレーティングシステムおよびミドルウェアなどのソフトウェアがインストールされている。ソフトウェアを構成するモジュールは、必要に応じてRAM20bにロードされ、CPU20aによって実行される。大容量記憶装置10dとして、HDDまたはSSDなどが用いられる。さらに、プライベートプリントサーバ2AのROM20cまたは大容量記憶装置20dには、第一のプルプリントソフト7TAがインストールされており、パブリックプリントサーバ2BのROM20cまたは大容量記憶装置20dには、第二のプルプリントソフト7TBがインストールされている。第一のプルプリントソフト7TAも第二のプルプリントソフト7TBも、タッチアンドプリント機能およびプルプリント機能を実現するためのソフトウェアである。しかし、一部の処理が相違する。第一のプルプリントソフト7TAによると、図6に示す印刷データ受信部200、第一の印刷データ検索部201、第一の印刷データ送信部202、出場者データ受信部211、第二の印刷データ検索部212、暗号化処理部213、第二の印刷データ送信部214、入場者データ受信部251、未使用印刷データ取得部252、復号処理部253、および印刷データ保存部240などが実現される。一方、第二のプルプリントソフト7TBによると、図7に示す印刷データ受信部261、第一の印刷データ検索部262、印刷データ送信部263、第二の印刷データ検索部264、印刷データ返送部265、および印刷データ保存部266などが実現される。図1に戻って、セキュリティゲートシステム3は、企業Xの施設に入場するユーザ社員および施設から出場するユーザの管理を行う。セキュリティゲートシステム3は、図8に示すように、出場用ICカードリーダライタ30A、出場用ゲート30B、出場ゲート制御装置30C、入場用ICカードリーダライタ34A、入場用ゲート34B、および入場ゲート制御装置34Cなどによって構成される。出場用ICカードリーダライタ30A、出場用ゲート30B、および出場ゲート制御装置30Cは、企業Xの施設の出口に設けられている。一方、入場用ICカードリーダライタ34A、入場用ゲート34B、および入場ゲート制御装置34Cは、企業Xの施設の入口に設けられている。出場用ICカードリーダライタ30Aおよび出場用ゲート30Bは、出場ゲート制御装置30Cに接続されている。同様に、入場用ICカードリーダライタ34Aおよび入場用ゲート34Bは、入場ゲート制御装置34Cに接続されている。出場用ICカードリーダライタ30Aは、ICカード38からユーザコード71を読み取る。また、出場ゲート制御装置30Cからの指令に基づいてICカード38に復号鍵72を書き込む。出場用ゲート30Bは、出場ゲート制御装置30Cからの指令に基づいて開いたり閉まったりする。出場ゲート制御装置30Cは、図5に示したプライベートプリントサーバ2Aなどと同様に、主にCPU、RAM、ROM、大容量記憶装置、およびネットワークインタフェースなどによって構成される。ネットワークインタフェースは、出場用ICカードリーダライタ30Aおよび出場用ゲート30Bと通信を行うためのNICである。NICの代わりにUSBUniversalSerialBusまたはBluetoothなどの規格の装置を設けて通信を行ってもよい。ROMまたは大容量記憶装置には、図9に示すユーザコード抽出部301、ユーザ認証処理部302、開門指令部303、暗号鍵復号鍵生成部304、復号鍵書込指令部305、および出場者データ送信部306などを実現するための第一のゲートソフトウェア7UAが記憶されている。第一のゲートソフトウェア7UAを構成するモジュールは、必要に応じてRAMにロードされ、CPUによって実行される。出場用ICカードリーダライタ30Aおよび出場用ゲート30Bとして、図10に示すような、駅の改札口などで自動改札システムとして備えられるICカードリーダおよび自動開閉ゲートを用いればよい。また、出場ゲート制御装置30Cは、出場用ICカードリーダライタ30Aまたは出場用ゲート30Bと一体的であってもよい。次に説明する入場用ICカードリーダライタ34A、入場用ゲート34B、および入場ゲート制御装置34Cについても、同様である。入場用ICカードリーダライタ34Aは、ICカード38からユーザコード71を読み取る。また、入場ゲート制御装置34Cからの指令に基づいてICカード38から復号鍵72を消去する。入場用ゲート34Bは、入場ゲート制御装置34Cからの指令に基づいて開いたり閉まったりする。入場ゲート制御装置34Cは、出場ゲート制御装置30Cと同様に、主にCPU、RAM、ROM、大容量記憶装置、およびネットワークインタフェースなどによって構成される。ただし、ROMまたは大容量記憶装置には、図11に示すユーザコード等抽出部341、ユーザ認証処理部342、開門指令部343、復号鍵削除指令部344、および入場者データ送信部345などを実現するための第二のゲートソフトウェア7UBが記憶されている。第二のゲートソフトウェア7UBを構成するモジュールは、必要に応じてRAMにロードされ、CPUによって実行される。図1に戻って、パーソナルコンピュータ4Pは、画像形成装置1Aおよびプライベートプリントサーバ2Aが提供する印刷サービスをユーザが受けるためのクライアントである。パーソナルコンピュータ4Pには、プリンタドライバがインストールされている。このプリンタドライバは、ドキュメントコンテンツを画像形成装置1A、1Bで印刷するための印刷データに変換する。印刷データは、画像形成装置1A、1Bに対応したページ記述言語で記述される。次に、図3に示す画像形成装置1Aの各部、図4に示す画像形成装置1Bの各部、図6に示すプライベートプリントサーバ2Aの各部、図7に示すパブリックプリントサーバ2Bの各部、図9に示す出場ゲート制御装置30Cの各部、および図11に示す入場ゲート制御装置34Cの各部の処理内容などを説明する。パーソナルコンピュータ4Pから印刷データ73を受け付ける処理ユーザは、自分のユーザコード71でパーソナルコンピュータ4Pにログインする。さらに、印刷対象のドキュメントの画像データをパーソナルコンピュータ4Pに用意する。この画像データは、ワープロソフトまたは描画ソフトなどのアプリケーションでドキュメントを作成することによって用意すればよい。または、インターネット上のウェブサイトからWEBページのデータをダウンロードし、このデータを画像データとして用いることもできる。そして、ユーザは、印刷のコマンドをパーソナルコンピュータ4Pに入力する。この際に、プルプリント機能およびタッチアンドプリント機能の両方を指定する。すると、パーソナルコンピュータ4Pは、プリンタドライバを実行することによって、ドキュメントの印刷データを生成する。この印刷データには、このユーザのユーザコード71が示される。以下、生成された印刷データを印刷データ73と記載する。そして、パーソナルコンピュータ4Pは、印刷データ73をプライベートプリントサーバ2Aへ送信する図6参照。プライベートプリントサーバ2Aの印刷データ受信部200は、パーソナルコンピュータ4Pから印刷データ73を受信する。そして、印刷データ73を印刷データ保存部240に保存する。ユーザが上記の操作を行うごとに、パーソナルコンピュータ4Pおよび印刷データ受信部200による上記の処理が行われ、印刷データ73が印刷データ保存部240に蓄積される。ユーザが社内にいる際のタッチアンドプリントの処理ユーザは、企業Xの施設の中にいるときは、いずれかの画像形成装置1Aに、プライベートプリントサーバ2Aに保存されている自分の印刷データ73に基づいてドキュメントを印刷させることができる。以下、画像形成装置1A1にドキュメントを印刷させる場合を例に、説明する。ユーザは、画像形成装置1A1のところへ行き、画像形成装置1A1のICカードリーダ10k図3参照に自分のICカード38をタッチタップする。すると、ICカードリーダ10kは、ユーザコード71を含むデータをICカード38から読み取る。ユーザコード抽出部101は、ICカードリーダ10kによって読み取られたデータからユーザコード71を抽出する。ユーザ認証処理部102は、ユーザコード抽出部101によって抽出されたユーザコード71に基づいて、ユーザが正当な者であるか否かを判別する。つまり、ユーザ認証を行う。例えば、すべてのユーザのユーザコード71を予めデータベースに登録しておき、抽出されたユーザコード71がこのデータベースに登録されていれば、正当な者であると判別してもよい。または、認証用のサーバにユーザコード71を通知しユーザ認証を行わせてもよい。印刷データ取得部103は、ユーザが正当な者であることがユーザ認証処理部102によって判別された場合に、印刷データ73をプライベートプリントサーバ2Aに対して要求しダウンロードする。この際に、ユーザコード抽出部101によって抽出されたユーザコード71をプライベートプリントサーバ2Aに通知する。プライベートプリントサーバ2Aの第一の印刷データ検索部201図6参照は、通知されたユーザコード71を示す印刷データ73を印刷データ保存部240の中から検索する。第一の印刷データ送信部202は、検索された印刷データ73を、要求元の画像形成装置1A本例では、画像形成装置1A1へ送信する。この印刷データ73は、送信後、所定のタイミングで印刷データ保存部240から削除される。例えば、送信後、所定の時間例えば、1分が経過したら、削除される。または、印刷が完了した旨の通知を画像形成装置1Aから受信したら、削除される。そして、画像形成装置1A1の印刷制御部104図3参照は、印刷データ取得部103によってプライベートプリントサーバ2Aからダウンロードされた印刷データ73を用いてドキュメントが用紙に印刷されるように印刷ユニット10fを制御する。これにより、ドキュメントの印刷物が得られる。なお、このユーザのユーザコード71を示す印刷データ73が印刷データ保存部240に複数保存されている場合は、プライベートプリントサーバ2Aは、これらの印刷データ73の一覧を画像形成装置1Aに提示しユーザにいずれかを選択させてもよい。そして、ユーザが選択した印刷データ73のみを画像形成装置1Aへ送信すればよい。ユーザが社外へ出る際の処理ユーザは、企業Xの施設から外へ出る場合は、出口に設けられている出場用ゲート30B図9、図10参照を通過しなければならない。通過する前に、自分のICカード38を出場用ICカードリーダライタ30Aにタッチする。すると、出場用ICカードリーダライタ30A図9参照は、ユーザコード71を含むデータをICカード38から読み取る。ユーザコード抽出部301は、出場用ICカードリーダライタ30Aによって読み取られたデータからユーザコード71を抽出する。ユーザ認証処理部302は、抽出されたユーザコード71に基づいて、ユーザが正当な者であるか否かを判別する。つまり、ユーザ認証を行う。ユーザ認証の方法は、前に説明したユーザ認証処理部102におけるユーザ認証の方法と同様である。開門指令部303は、ユーザが正当な者であるとユーザ認証処理部302によって判別された場合に、開門の旨の指令を示す開門指令データ74を出場用ゲート30Bへ送信する。出場用ゲート30Bは、開門指令データ74を受信すると、一定の時間例えば、10秒が経過しまたはユーザが出口を通過するまで、オープンする。オープンしている間のみ、ユーザは、出場用ゲート30Bを通過することができる。暗号鍵復号鍵生成部304は、開門指令部303による処理と前後してまたは並行して、公開鍵暗号方式の1対の復号鍵72および暗号鍵75を生成する。復号鍵書込指令部305は、暗号鍵復号鍵生成部304によって生成された復号鍵72を出場用ICカードリーダライタ30Aへ送信し、復号鍵72をICカード38へ書き込むように指令する。すると、出場用ICカードリーダライタ30Aは、タッチされたICカード38に復号鍵72を書き込む。出場者データ送信部306は、復号鍵書込指令部305による処理と前後してまたは並行して、ユーザコード抽出部301によって抽出されたユーザコード71および暗号鍵復号鍵生成部304によって生成された暗号鍵75をプライベートプリントサーバ2Aへ送信する。プライベートプリントサーバ2Aの出場者データ受信部211図6参照は、出場ゲート制御装置30Cからユーザコード71および暗号鍵75を受信する。第二の印刷データ検索部212は、出場者データ受信部211によって受信されたユーザコード71を示す印刷データ73を印刷データ保存部240の中から検索する。暗号化処理部213は、第二の印刷データ検索部212によって検索された印刷データ73を、出場者データ受信部211によって受信された暗号鍵75を用いて暗号化する。以下、暗号化された印刷データ73を暗号化印刷データ73Bと記載する。ただし、印刷データ73の中のユーザコード71は、暗号化しない。第二の印刷データ送信部214は、暗号化処理部213によって生成された暗号化印刷データ73Bをパブリックプリントサーバ2Bへ送信する。パブリックプリントサーバ2Bの印刷データ受信部261図7参照は、プライベートプリントサーバ2Aから暗号化印刷データ73Bを受信し、印刷データ保存部266に保存する。ユーザが企業Xの施設から出場するごとに、そのユーザの印刷データ73がプライベートプリントサーバ2Aに保存されていれば、上述の通り、暗号化印刷データ73Bに暗号化されて印刷データ保存部266に保存される。このようにして、印刷データ保存部266に暗号化印刷データ73Bが蓄積される。ユーザが社外にいる際のタッチアンドプリントの処理ユーザは、出張などのため企業Xの施設の外にいるときは、コンビニエンスストアなどに設置されている画像形成装置1Bを使用してドキュメントの印刷物を得ることができる。以下、画像形成装置1B1にドキュメントを印刷させる場合を例に、説明する。ユーザは、画像形成装置1B本例では、画像形成装置1B1のICカードリーダ10k図4参照に自分のICカード38をタッチする。すると、ICカードリーダ10kは、ユーザコード71および復号鍵72を含むデータをICカード38から読み取る。ユーザコード等抽出部131は、ICカードリーダ10kによって読み取られたデータからユーザコード71および復号鍵72を抽出する。ユーザ認証処理部132は、ユーザコード等抽出部131によって抽出されたユーザコード71に基づいて、ユーザが正当な者であるか否かを判別する。つまり、ユーザ認証を行う。ユーザ認証の方法は、前に説明したユーザ認証処理部102におけるユーザ認証の方法と同様である。印刷データ取得部133は、ユーザが正当な者であることがユーザ認証処理部132によって判別された場合に、暗号化印刷データ73Bをパブリックプリントサーバ2Bに対して要求しダウンロードする。この際に、ユーザコード等抽出部131によって抽出されたユーザコード71をパブリックプリントサーバ2Bに通知する。パブリックプリントサーバ2Bの第一の印刷データ検索部262図7参照は、画像形成装置1B1からユーザコード71を受信すると、このユーザコード71を示す暗号化印刷データ73Bを印刷データ保存部266の中から検索する。印刷データ送信部263は、検索された暗号化印刷データ73Bを、要求元の画像形成装置1B本例では、画像形成装置1B1へ送信する。印刷データ73が送信後に印刷データ保存部240図6参照から削除されたのと同様に、この暗号化印刷データ73Bも、送信後、所定のタイミングで印刷データ保存部266から削除される。画像形成装置1B1の復号処理部134図4参照は、印刷データ取得部133によってダウンロードされた暗号化印刷データ73Bを、ユーザコード等抽出部131によって抽出された復号鍵72によって復号する。つまり、印刷データ73を再生する。そして、印刷制御部135は、復号処理部134によって得られた印刷データ73を用いてドキュメントが用紙に印刷されるように印刷ユニット10fを制御する。これにより、ドキュメントの印刷物が得られる。なお、このユーザのユーザコード71を示す暗号化印刷データ73Bが印刷データ保存部266に複数保存されている場合は、パブリックプリントサーバ2Bは、これらの暗号化印刷データ73Bの一覧を画像形成装置1Bに提示しユーザにいずれかを選択させてもよい。そして、ユーザが選択した暗号化印刷データ73Bのみを画像形成装置1Bへ送信すればよい。ユーザが企業Xの施設に入る際の処理ユーザは、企業Xの施設に入る際に、入口に設けられている入場用ゲート34B図10、図11参照を通過しなければならない。通過する前に、自分のICカード38を入場用ICカードリーダライタ34Aにタッチする。すると、入場用ICカードリーダライタ34A図11参照は、ユーザコード71などを含むデータをICカード38から読み取る。ユーザコード等抽出部341は、入場用ICカードリーダライタ34Aによって読み取られたデータからユーザコード71を抽出する。復号鍵72が含まれる場合は、復号鍵72も抽出する。ユーザ認証処理部342は、抽出されたユーザコード71に基づいて、ユーザが正当な者であるか否かを判別する。つまり、ユーザ認証を行う。ユーザ認証の方法は、前に説明したユーザ認証処理部102におけるユーザ認証の方法と同様である。開門指令部343は、ユーザが正当な者であるとユーザ認証処理部342によって判別された場合に、開門指令データ74を入場用ゲート34Bへ送信する。入場用ゲート34Bは、開門指令データ74を受信すると、一定の時間が経過しまたはユーザが出口を通過するまで、オープンする。オープンしている間のみ、ユーザは、入場用ゲート34Bを通過することができる。復号鍵削除指令部344は、開門指令部343による処理と前後してまたは並行して、復号鍵72の削除の指令を示す削除指令データ76を入場用ICカードリーダライタ34Aへ送信する。すると、入場用ICカードリーダライタ34Aは、タッチされたICカード38から復号鍵72を削除消去する。入場者データ送信部345は、開門指令部343および復号鍵削除指令部344による処理と前後してまたは並行して、ユーザコード等抽出部341によって抽出されたユーザコード71および復号鍵72をプライベートプリントサーバ2Aへ送信する。プライベートプリントサーバ2Aの入場者データ受信部251図6参照は、入場ゲート制御装置34Cからユーザコード71および復号鍵72を受信する。未使用印刷データ取得部252は、暗号化印刷データ73Bをパブリックプリントサーバ2Bに対して要求しダウンロードする。この際に、入場者データ受信部251によって受信されたユーザコード71をパブリックプリントサーバ2Bに通知する。パブリックプリントサーバ2Bの第二の印刷データ検索部264図7参照は、通知されたユーザコード71を示す暗号化印刷データ73Bを印刷データ保存部266の中から検索する。印刷データ返送部265は、検索された暗号化印刷データ73Bをプライベートプリントサーバ2Aへ送信する。つまり、プライベートプリントサーバ2Aへ、未使用の暗号化印刷データ73Bを返送する。送信後、暗号化印刷データ73Bは、印刷データ保存部266から削除される。プライベートプリントサーバ2Aの復号処理部253図6参照は、未使用印刷データ取得部252によって取得された暗号化印刷データ73Bを、入場者データ受信部251によって受信された復号鍵72で復号する。つまり、印刷データ73を再生する。そして、印刷データ73を印刷データ保存部240に再び保存する。このようにして、ユーザが社外で使用しなかった印刷データ73がプライベートプリントサーバ2Aに戻される。図12は、プライベートプリントサーバ2Aの全体的な処理の流れの例を説明するフローチャートである。図13は、パブリックプリントサーバ2Bの全体的な処理の流れの例を説明するフローチャートである。図14は、画像形成装置1Bの全体的な処理の流れの例を説明するフローチャートである。次に、プライベートプリントサーバ2A、パブリックプリントサーバ2B、および画像形成装置1Bにおける全体的な処理の流れを、図12~図14に示すフローチャートを参照しながら説明する。プライベートプリントサーバ2Aは、他の装置からデータを受信するごとに図12の801、そのデータに応じて次の処理を行う。プライベートプリントサーバ2Aは、パーソナルコンピュータ4Pから印刷データ73を受信した場合は802でYes、この印刷データ73を印刷データ保存部240に保存する803。または、画像形成装置1Aから印刷データの要求とともにユーザコード71を受信した場合は804でYes、プライベートプリントサーバ2Aは、このユーザコード71を示す印刷データ73を印刷データ保存部240の中から検索し805、この画像形成装置1Aへ送信し印刷データ保存部240から削除する806。または、出場ゲート制御装置30Cからユーザコード71および暗号鍵75を受信した場合は807でYes、プライベートプリントサーバ2Aは、このユーザコード71を示す印刷データ73を印刷データ保存部240から検索し808、この暗号鍵75でこの印刷データ73を暗号化することによって暗号化印刷データ73Bを生成する809。ただし、この印刷データ73のうちのユーザコード71は暗号化せず平文のままにしておく。そして、この暗号化印刷データ73Bをパブリックプリントサーバ2Bへ送信し810、この印刷データ73を印刷データ保存部240から削除する811。または、入場ゲート制御装置34Cからユーザコード71および復号鍵72を受信した場合は812でYes、プライベートプリントサーバ2Aは、このユーザコード71を示す暗号化印刷データ73Bをパブリックプリントサーバ2Bからダウンロードし813、この復号鍵72で印刷データ73に復号する814。そして、この印刷データ73を印刷データ保存部240に再び保存する815。一方、パブリックプリントサーバ2Bは、他の装置からデータを受信するごとに図13の821、そのデータに応じて次の処理を行う。パブリックプリントサーバ2Bは、プライベートプリントサーバ2Aから暗号化印刷データ73Bを受信した場合は822でYes、この暗号化印刷データ73Bを印刷データ保存部266に保存する823。または、画像形成装置1Bから印刷データの要求とともにユーザコード71を受信した場合は824でYes、パブリックプリントサーバ2Bは、このユーザコード71を示す暗号化印刷データ73Bを印刷データ保存部266の中から検索し825、この画像形成装置1Bへ送信し印刷データ保存部266から削除する826。または、プライベートプリントサーバ2Aから暗号化印刷データの要求とともにユーザコード71を受信した場合は827でYes、パブリックプリントサーバ2Bは、このユーザコード71を示す暗号化印刷データ73Bを印刷データ保存部266の中から検索し828、プライベートプリントサーバ2Aへ送信し印刷データ保存部266から削除する829。一方、画像形成装置1Bは、ICカード38からユーザコード71を読み取ると図14の831、ユーザ認証を行う832。ユーザ認証に成功したら833でYes、画像形成装置1Bは、読み取ったユーザコード71を示す暗号化印刷データ73Bをパブリックプリントサーバ2Bからダウンロードするとともに834、このICカード38から復号鍵72を読み取る835。なお、ステップ831においてユーザコード71とともに復号鍵72を読み取ってもよい。画像形成装置1Bは、読み取った復号鍵72を用いて、ダウンロードした暗号化印刷データ73Bを復号する836。これにより、暗号化印刷データ73Bが再生される。そして、再生した印刷データ73に基づいてドキュメントを用紙に印刷する837。本実施形態によると、ユーザは、プルプリントのサービスを従来よりもフレキシブルに受けることができる。しかも、印刷データ73が印刷システム6の外に保存されるのは、ユーザが社外に出ている間に限られ、かつ、印刷データ73はその間、暗号化されて保存される。よって、印刷データ73を安全に取り扱うことができる。また、ユーザは、社外でも、社内にいる場合と同様にタッチアンドプリントの所作を行うだけで、ドキュメントを画像形成装置に印刷させることができる。図15および図16はプライベートプリントサーバ2Aの全体的な処理の流れの変形例を説明するフローチャートである。本実施形態では、出場用ICカードリーダライタ30Aおよび出場用ゲート30Bの制御を出場ゲート制御装置30Cが行い、入場用ICカードリーダライタ34Aおよび入場用ゲート34Bの制御を入場ゲート制御装置34Cが行ったが、プライベートプリントサーバ2Aが行ってもよい。この場合は、図9に示したユーザコード抽出部301ないし復号鍵書込指令部305および図11に示したユーザコード等抽出部341ないし復号鍵削除指令部344のすべてをプライベートプリントサーバ2Aに設ければよい。または、ユーザ認証処理部302および342は、それぞれ、出場ゲート制御装置30Cおよび入場ゲート制御装置34Cの残しておいてもよい。つまり、ユーザ認証の処理は出場ゲート制御装置30Cおよび入場ゲート制御装置34Cに行わせてもよい。ここで、プライベートプリントサーバ2Aが出場用ICカードリーダライタ30Aなどを制御する場合の、プライベートプリントサーバ2Aの全体的な処理の流れを、図15および図16のフローチャートを参照しながら説明する。プライベートプリントサーバ2Aは、他の装置からデータを受信するごとに図15の841、そのデータに応じて次の処理を行う。パーソナルコンピュータ4Pから印刷データ73を受信した場合および画像形成装置1Aから印刷データの要求とともにユーザコード71を受信した場合は、前に図12のステップ802~806で説明した通りの処理を行う842~846。または、ユーザ認証に成功したユーザのユーザコード71を出場ゲート制御装置30Cから受信した場合は847でYes、849でYes、プライベートプリントサーバ2Aは、ステップ850~857の処理を適宜、実行する。プライベートプリントサーバ2Aは、出場ゲート制御装置30Cから受信したユーザコード71を示す印刷データ73を印刷データ保存部240の中から検索する850。印刷データ73が見つかった場合は851でYes、プライベートプリントサーバ2Aは、1対の復号鍵72および暗号鍵75を生成する852。そして、この復号鍵72をICカード38に書き込むように出場用ICカードリーダライタ30Aを制御する853。さらに、この暗号鍵75を用いて、見つかった印刷データ73を暗号化することによって暗号化印刷データ73Bを生成し854、パブリックプリントサーバ2Bへ送信する855。そして、この印刷データ73を印刷データ保存部240から削除する856。これらの処理と前後してまたは並行して、プライベートプリントサーバ2Aは、出場用ゲート30Bを開ける857。一方、印刷データ73が見つからなかった場合は851でNo、暗号化の処理もパブリックプリントサーバ2Bへの移動の処理も不要である。よって、プライベートプリントサーバ2Aは、ステップ862~856の処理をスキップし、出場用ゲート30Bを開ける857。または、ユーザ認証に成功したユーザのユーザコード71を入場ゲート制御装置34Cから受信した場合は847でYes、849でNo、プライベートプリントサーバ2Aは、図16のステップ858~864の処理を適宜、実行する。プライベートプリントサーバ2Aは、このユーザコード71を示す暗号化印刷データ73Bをパブリックプリントサーバ2Bに要求しダウンロードを試みる858。暗号化印刷データ73Bをダウンロードできた場合は859でYes、プライベートプリントサーバ2Aは、ICカード38から復号鍵72を読み取るように入場用ICカードリーダライタ34Aを制御する860。なお、復号鍵72は、先にユーザコード71とともに読み取られるようにしてもよい。プライベートプリントサーバ2Aは、この復号鍵72を用いて、ダウンロードした暗号化印刷データ73Bを復号する861。これにより、印刷データ73が再生される。そして、この印刷データ73を印刷データ保存部240に再び保存するとともに862、復号鍵72をICカード38から削除するように入場用ICカードリーダライタ34Aを制御する863。これらの処理と前後してまたは並行して、プライベートプリントサーバ2Aは、入場用ゲート34Bを開ける864。一方、暗号化印刷データ73Bをダウンロードできなかった場合は859でNo、プライベートプリントサーバ2Aは、復号鍵72をICカード38から削除するように入場用ICカードリーダライタ34Aを制御するとともに863、入場用ゲート34Bを開ける864。なお、プライベートプリントサーバ2Aは、出場しようとするユーザの認証に失敗した場合は図15の847でNo、出場用ゲート30Bを開かず閉じたままにしておく848。同様に、入場しようとするユーザの認証に失敗した場合は図15の847でNo、入場用ゲート34Bを開かず閉じたままにしておく848。本実施形態では、プライベートプリントサーバ2Aとパブリックプリントサーバ2Bとの間で印刷データ73を移動させたが、他の種類のコンテンツのデータのやり取りにも、本発明を適用することができる。例えば、音楽または動画像のコンテンツを再生するためのマルチメディアデータのやり取りにも適用することができる。この場合は、用紙にドキュメントを印刷する代わりに、ユーザが携帯している音楽プレイヤ、携帯電話端末、またはスマートフォンなどにマルチメディアデータをUSBまたはBluetoothなどによって書き込むようにすればよい。または、マルチメディアデータに基づいて、画像形成装置1A、1Bに備わっているタッチパネルディスプレイ10hに動画像を表示させたりスピーカから音楽を出力したりしてもよい。画像形成装置1A、1Bの代わりに、パーソナルコンピュータを用いてもよい。または、ワープロソフトまたはプレゼンテーションソフトなどのアプリケーションで作成したファイルのやり取りにも適用することができる。ところで、ユーザが出場用ICカードリーダライタ30AにICカード38をタッチしたが、施設を出場するのを止めてしまうことがある。しかし、本実施形態によると、このユーザの印刷データ73は、パブリックプリントサーバ2Bへ移動してしまう。よって、このユーザは、画像形成装置1Aでタッチアンドプリントができなくなってしまう。そこで、プライベートプリントサーバ2Aおよびパブリックプリントサーバ2Bは、次のように処理を行ってもよい。プライベートプリントサーバ2Aは、印刷データ73を暗号化してパブリックプリントサーバ2Bへ送信しても、この印刷データ73を印刷データ保存部240から削除せずに残しておく。つまり、この印刷データ73をコピーし、プライベートプリントサーバ2Aおよびパブリックプリントサーバ2Bの両方で保存する。パブリックプリントサーバ2Bは、画像形成装置1Bへ送信した暗号化印刷データ73Bを記録する。ユーザが自分のICカード38を入場用ICカードリーダライタ34Aにタッチした際に、プライベートプリントサーバ2Aは、このユーザの、画像形成装置1Bへ送信された暗号化印刷データ73Bを、パブリックプリントサーバ2Bへ問い合わせる。そして、このような暗号化印刷データ73Bがあった場合は、プライベートプリントサーバ2Aは、これの基である印刷データ73を印刷データ保存部240から削除する。本実施形態では、ユーザコード71および復号鍵72をICカード38に書き込んだが、ICカード38の代わりに、ICタグを内蔵した音楽プレイヤ、携帯電話端末、またはスマートフォンなどを用いてもよい。本実施形態では、ユーザが企業Xの施設を出るごとに復号鍵72および暗号鍵75を生成し、ユーザが施設に入るごとに復号鍵72を削除したが、常にまたは一定の期間例えば、半年間、復号鍵72および暗号鍵75を使い続けてもよい。本実施形態では、公開鍵暗号方式の復号鍵72および暗号鍵75を用いたが、共通鍵暗号方式の鍵を用いてもよい。この場合は、1つの秘密鍵を発行し、これを復号鍵72としても暗号鍵75としても用いる。本実施形態では、コンビニエンスストアなど誰でも入れる施設に画像形成装置1Bが設置されている場合を例に説明したが、画像形成装置1Aおよび画像形成装置1Bがそれぞれ企業Xの別々の施設に設置されている場合にも、本発明を適用することができる。この場合は、パブリックプリントサーバ2Bは、印刷データ73を暗号化することなく保存してもよい。また、印刷データ73を暗号化せずパブリックプリントサーバ2Bに保存する場合は、復号鍵72の代わりに、パブリックプリントサーバ2Bにおける印刷データ73の保存場所、例えば、URLUniformResourceLocatorまたはネットワークパスを、ICカード38に書き込んでもよい。そして、画像形成装置1Bは、ICカード38に記憶されている保存場所に基づいてパブリックプリントサーバ2Bから印刷データ73をダウンロードすればよい。URLを保存場所として用いる場合は、パス名の部分を複雑にしておくのが望ましい。その他、印刷システム6、画像形成装置1A、1B、プライベートプリントサーバ2A、パブリックプリントサーバ2B、セキュリティゲートシステム3の全体または各部の構成、処理内容、処理順序、データの構成などは、本発明の趣旨に沿って適宜変更することができる。