JP2002328793A

JP2002328793A - 画像処理装置および画像処理方法および記憶媒体

Info

Publication number: JP2002328793A
Application number: JP2001135708A
Authority: JP
Inventors: Masumi Tabuki; 益美田吹
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2001-05-07
Filing date: 2001-05-07
Publication date: 2002-11-15

Abstract

(57)【要約】【課題】ジョブの投入元となる任意のユーザが蓄積さ
れた出力情報に対して処理要求を指示しても、特定のユ
ーザ以外からの当該出力情報に対する処理を制限するこ
とである。【解決手段】ＣＰＵ３０１が管理されている送信元と
送信元が投入可能な処理命令の種類とに基づいて、入力
された処理命令に基づく処理の可否を判定した際に、可
能と判定されなかった場合、キーボード３０４より入力
された処理命令に基づく処理を制限する構成を特徴とす
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続される情報処理装置から投入されるジョブに対して所
定の画像処理を実行する画像処理装置および画像処理方
法および記憶媒体に関するものである。

【０００２】

【従来の技術】従来、複数の情報処理装置と通信ネット
ワークに接続された画像処理装置において、ユーザＩＤ
とパスワードを用いてユーザ認証することにより、各情
報処理装置による装置の使用許可やジョブ投入許可を与
える各種の方式が知られている。

【０００３】

【発明が解決しようとする課題】しかし、ユーザＩＤと
パスワードを用いてユーザ認証した際に、正当なユーザ
であっても、ユーザ毎に制限すべき事項が一律に同一で
あるとは限らないにもかかわらず、個別なユーザ管理を
行えない場合が多かった。例えば、投入済みジョブ又は
文書等の削除や、それらのリスト取得といったオペレー
ションについては、個別のユーザ認証を必要とせず、装
置の使用許可が与えられた段階で操作可能であった。そ
のため、他のユーザが投入したジョブの削除や文書の破
棄が容易に行えるなど、装置としてのセキュリティに大
きな問題があった。

【０００４】さらに、投入されたジョブが削除された経
過、いつ、誰によって削除処理が指示されたか等が明示
されることがないため、当該ジョブを投入したユーザ
は、そのジョブの削除の要因を解析できないという問題
もあった。

【０００５】本発明は、上記の問題点を解決するために
なされたもので、本発明の目的は、管理されている送信
元と送信元が投入可能な処理命令の種類とに基づいて、
入力された処理命令に基づく処理の可否を判定した際
に、可能と判定されなかった場合、入力された処理命令
に基づく処理を制限することにより、あるいは、入力さ
れた処理命令の投入元と、管理されている該処理命令に
よって処理されるジョブの投入元とを比較して、該処理
命令に基づく処理の可否を判定した際に、可能と判定さ
れなかった場合、入力された処理命令に基づくジョブに
対する処理を制限することにより、ジョブの投入元とな
る任意のユーザが蓄積された出力情報に対して処理要求
を指示しても、特定のユーザ以外からの当該出力情報に
対する処理を制限して、蓄積された出力ジョブが破棄さ
れたり、勝手に出力されてしまう事態を回避できるセキ
ュリティ性に優れたネットワークジョブ処理環境を自在
に構築することができる画像処理装置および画像処理方
法および記憶媒体を提供することである。

【０００６】

【課題を解決するための手段】本発明に係る第１の発明
は、投入されるジョブに対して所定の画像処理を実行す
る画像処理装置であって、投入されたジョブに対する処
理命令の投入元と、該投入元が投入可能な処理命令の種
類とを管理する管理手段（図４に示すＳｕｐｅｒｖｉｓ
ｏｒ４０５による管理処理に相当）と、処理命令を入力
する命令入力手段（図１２に示すステップ（１２０
１））と、管理手段により管理されている送信元と送信
元が投入可能な処理命令の種類とに基づいて、命令入力
手段により入力された処理命令に基づく処理の可否を判
定する認証手段（図４に示すＳｕｐｅｒｖｉｓｏｒ４０
５による図１２に示すステップ（１２０２），図４に示
すＳｕｐｅｒｖｉｓｏｒ４０５による図１３に示す（１
３０１））と、認証手段により可とされなかった場合、
命令入力手段により入力された処理命令に基づく処理を
制限する制限手段（図４に示すＳｕｐｅｒｖｉｓｏｒ４
０５による図１２に示すステップ１２０４，図４に示す
Ｓｕｐｅｒｖｉｓｏｒ４０５による図１３に示すステッ
プ（１３０４））と、を有することを特徴とする。

【０００７】本発明に係る第２の発明は、管理手段は、
投入元ごとに、該投入元が投入可能な処理命令の種類を
管理することを特徴とする。

【０００８】本発明に係る第３の発明は、管理手段は、
処理命令の投入元と、該処理命令によって処理可能なジ
ョブの種類とを管理し、認証手段は、管理手段により管
理されている送信元と送信元が投入可能な処理命令の種
類と送信元が投入した処理命令によって処理可能なジョ
ブの種類とに基づいて、命令入力手段により入力された
処理命令に基づく処理の可否を判定することを特徴とす
る。

【０００９】本発明に係る第４の発明は、投入されるジ
ョブに対して所定の画像処理を実行する画像処理装置で
あって、投入されたジョブの投入元を管理する管理手段
（図４に示すＳｕｐｅｒｖｉｓｏｒ４０５による管理処
理に相当）と、投入されたジョブに対する処理命令を入
力する命令手段（図１４に示すステップ（１４０３））
と、命令入力手段により入力された処理命令の投入元
と、管理手段により管理されている該処理命令によって
処理されるジョブの投入元とを比較して、該処理命令に
基づく処理の可否を判定する認証手段（図１４に示すス
テップ（１４１３））と、認証手段により可とされなか
った場合、命令入力手段により入力された処理命令に基
づくジョブに対する処理を制限する制限手段（図１４に
示すステップ（１４１４））と、を有することを特徴と
する。

【００１０】本発明に係る第５の発明は、処理命令によ
って処理されるジョブの投入元を、管理手段により管理
されているジョブの投入元から特定する特定手段（図１
４に示すステップ（１４０４））を有し、制限手段は、
認証手段により可とされなかった場合、特定手段により
特定された送信元に通知を行なった後、処理命令に基づ
くジョブに対する処理を実行することを特徴とする。

【００１１】本発明に係る第６の発明は、処理命令によ
って処理されるジョブの投入元を、管理手段により管理
されているジョブの投入元から特定する特定手段（図１
４に示すステップ１４０４））を有し、制限手段は、認
証手段により可とされなかった場合、特定手段により特
定された送信元に問い合わせを行なって、処理命令に基
づく処理の実行が許可された後、処理命令に基づくジョ
ブに対する処理を実行することを特徴とする。

【００１２】本発明に係る第７の発明は、ジョブの実行
に従い生成された出力情報を、該ジョブの投入元ととも
に蓄積して管理する出力情報管理手段（図示しない）を
有し、命令入力手段は、出力情報に対する処理命令を入
力し、認証手段（図１４に示すステップ１４０５））
は、命令入力手段により入力された出力情報に対する処
理命令の投入元と、出力情報管理手段により管理されて
いる該処理命令によって処理される出力情報の投入元と
を比較して、該処理命令に基づく処理の可否を判定し、
制限手段は、認証手段により否定された場合、命令入力
手段により入力された処理命令に基づく出力情報に対す
る処理を制限することを特徴とする。

【００１３】本発明に係る第８の発明は、処理命令によ
って処理される出力情報の投入元を、出力情報管理手段
により管理されている出力情報の投入元から特定する特
定手段（図１４に示すステップ（１４０７））を有し、
制限手段は、認証手段により可とされなかった場合、特
定手段により特定された送信元に通知を行なった後、処
理命令に基づく出力情報に対する処理を実行することを
特徴とする。

【００１４】本発明に係る第９の発明は、処理命令によ
って処理される出力情報の投入元を、出力情報管理手段
により管理されている出力情報の投入元から特定する特
定手段（図１４に示すステップ（１４０７））を有し、
制限手段は、認証手段により可とされなかった場合、特
定手段により特定された送信元に問い合わせを行なっ
て、処理命令に基づく処理の実行が許可された後、処理
命令に基づく出力情報に対する処理を実行することを特
徴とする。

【００１５】本発明に係る第１０の発明は、制限手段
は、処理命令を、ジョブ種別毎に設定されているジョブ
に対して実行可能な処理命令の種類に基づき制限するこ
とを特徴とする。

【００１６】本発明に係る第１１の発明は、ジョブは、
プリントジョブ，コピージョブ，スキャンジョブを含む
ことを特徴とする。

【００１７】本発明に係る第１２の発明は、制限手段
は、処理命令の可否を処理命令毎に制限可能とすること
を特徴とする。

【００１８】本発明に係る第１３の発明は、処理命令
は、ジョブキャンセルオペレーション，ジョブリスト取
得オペレーションを含むことを特徴とする。

【００１９】本発明に係る第１４の発明は、制御手段
は、ジョブ操作可能なユーザをジョブ投入時に指定可能
とすることを特徴とする。

【００２０】本発明に係る第１５の発明は、送信元は、
ジョブ或いは処理命令を投入するユーザを識別するユー
ザ識別情報、又は、ジョブ或いは処理命令を投入する外
部装置を識別する装置識別情報によって識別されること
を特徴とする。

【００２１】本発明に係る第１６の発明は、投入される
ジョブに対して所定の画像処理を実行する画像処理装置
における画像処理方法であって、投入されたジョブに対
する処理命令の投入元と、該投入元が投入可能な処理命
令の種類とを管理する管理ステップ（図示しない）と、
処理命令を入力する命令入力ステップ（図１２に示すス
テップ（１２０１））と、管理ステップにより管理され
ている送信元と送信元が投入可能な処理命令の種類とに
基づいて、命令入力ステップにより入力された処理命令
に基づく処理の可否を判定する認証ステップ（図１３に
示すステップ（１３０１），（１３０２））と、認証ス
テップにより可とされなかった場合、命令入力手段によ
り入力された処理命令に基づく処理を制限する制限ステ
ップ（図１２に示すステップ１２０４，図１３に示すス
テップ（１３０４））と、を有することを特徴とする。

【００２２】本発明に係る第１７の発明は、管理ステッ
プは、投入元ごとに、該投入元が投入可能な処理命令の
種類を管理することを特徴とする。

【００２３】本発明に係る第１８の発明は、管理ステッ
プは、処理命令の投入元と、該処理命令によって処理可
能なジョブの種類とを管理し、認証ステップは、管理手
段により管理されている送信元と送信元が投入可能な処
理命令の種類と送信元が投入した処理命令によって処理
可能なジョブの種類とに基づいて、命令入力ステップに
より入力された処理命令に基づく処理の可否を判定する
ことを特徴とする。

【００２４】本発明に係る第１９の発明は、投入される
ジョブに対して所定の画像処理を実行する画像処理装置
における画像処理方法であって、投入されたジョブの投
入元を管理する管理ステップ（図示しない）と、投入さ
れたジョブに対する処理命令を入力する命令入力ステッ
プ（図１４に示すステップ（１４０３））と、命令入力
ステップにより入力された処理命令の投入元と、管理ス
テップにより管理されている該処理命令によって処理さ
れるジョブの投入元とを比較して、該処理命令に基づく
処理の可否を判定する認証ステップ（図１４に示すステ
ップ（１４１３））と、認証ステップにより可とされな
かった場合、命令入力手段により入力された処理命令に
基づくジョブに対する処理を制限する制限ステップ（図
１４に示すステップ（１４１４））と、を有することを
特徴とする。

【００２５】本発明に係る第２０の発明は、処理命令に
よって処理されるジョブの投入元を、管理手段により管
理されているジョブの投入元から特定する特定ステップ
（図１４に示すステップ（１４０４））を有し、制限ス
テップは、認証ステップにより可とされなかった場合、
特定手段により特定された送信元に通知を行なった後、
処理命令に基づくジョブに対する処理を実行することを
特徴とする。

【００２６】本発明に係る第２１の発明は、処理命令に
よって処理されるジョブの投入元を、管理ステップによ
り管理されているジョブの投入元から特定する特定ステ
ップ（図１４に示すステップ（１４０４））を有し、制
限ステップは、認証ステップにより可とされなかった場
合、特定ステップにより特定された送信元に問い合わせ
を行なって、処理命令に基づく処理の実行が許可された
後、処理命令に基づくジョブに対する処理を実行するこ
とを特徴とする。

【００２７】本発明に係る第２２の発明は、ジョブの実
行に従い生成された出力情報を、該ジョブの投入元とと
もに蓄積して管理する出力情報管理ステップ（図示しな
い）を有し、命令入力ステップは、出力情報に対する処
理命令を入力し、認証ステップ（図１４に示すステップ
１４０５））は、命令入力ステップにより入力された出
力情報に対する処理命令の投入元と、出力情報管理ステ
ップにより管理されている該処理命令によって処理され
る出力情報の投入元とを比較して、該処理命令に基づく
処理の可否を判定し、制限ステップは、認証ステップに
より否定された場合、命令入力ステップにより入力され
た処理命令に基づく出力情報に対する処理を制限するこ
とを特徴とする。

【００２８】本発明に係る第２３の発明は、処理命令に
よって処理される出力情報の投入元を、出力情報管理ス
テップにより管理されている出力情報の投入元から特定
する特定ステップ（図１４に示すステップ（１４０
７））を有し、制限ステップは、認証ステップにより可
とされなかった場合、特定ステップにより特定された送
信元に通知を行なった後、処理命令に基づく出力情報に
対する処理を実行することを特徴とする。

【００２９】本発明に係る第２４の発明は、処理命令に
よって処理される出力情報の投入元を、出力情報管理ス
テップにより管理されている出力情報の投入元から特定
する特定ステップ（図１４に示すステップ（１４０
７））を有し、制限ステップは、認証手段により可とさ
れなかった場合、特定手段により特定された送信元に問
い合わせを行なって、処理命令に基づく処理の実行が許
可された後、処理命令に基づく出力情報に対する処理を
実行することを特徴とする。

【００３０】本発明に係る第２５の発明は、制限ステッ
プは、処理命令を、ジョブ種別毎に設定されているジョ
ブに対して実行可能な処理命令の種類に基づき制限する
ことを特徴とする。

【００３１】本発明に係る第２６の発明は、ジョブは、
プリントジョブ，コピージョブ，スキャンジョブを含む
ことを特徴とする。

【００３２】本発明に係る第２７の発明は、制限ステッ
プは、処理命令の可否を処理命令毎に制限可能とするこ
とを特徴とする。

【００３３】本発明に係る第２８の発明は、処理命令
は、ジョブキャンセルオペレーション，ジョブリスト取
得オペレーションを含むことを特徴とする。

【００３４】本発明に係る第２９の発明は、制御ステッ
プは、ジョブ操作可能なユーザをジョブ投入時に指定可
能とすることを特徴とする。

【００３５】本発明に係る第３０の発明は、送信元は、
ジョブ或いは処理命令を投入するユーザを識別するユー
ザ識別情報、又は、ジョブ或いは処理命令を投入する外
部装置を識別する装置識別情報によって識別されること
を特徴とする。

【００３６】本発明に係る第３１の発明は、投入される
ジョブに対して所定の画像処理を実行する画像処理装置
に、投入されたジョブに対する処理命令の投入元と、該
投入元が投入可能な処理命令の種類とを管理する管理ス
テップ（図示しない）と、処理命令を入力する命令入力
ステップ（図１２に示すステップ（１２０１））と、管
理ステップにより管理されている送信元と送信元が投入
可能な処理命令の種類とに基づいて、命令入力ステップ
により入力された処理命令に基づく処理の可否を判定す
る認証ステップ（図１３に示すステップ（１３０１），
（１３０２））と、認証ステップにより可とされなかっ
た場合、命令入力手段により入力された処理命令に基づ
く処理を制限する制限ステップ（図１２に示すステップ
１２０４，図１３に示すステップ（１３０４））とを実
行させるためのプログラムを記録媒体にコンピュータが
読み取り可能に記録させたものである。

【００３７】本発明に係る第３２の発明は、管理ステッ
プは、投入元ごとに、該投入元が投入可能な処理命令の
種類を管理することを特徴とする。

【００３８】本発明に係る第３３の発明は、管理ステッ
プは、処理命令の投入元と、該処理命令によって処理可
能なジョブの種類とを管理し、認証ステップは、管理手
段により管理されている送信元と送信元が投入可能な処
理命令の種類と送信元が投入した処理命令によって処理
可能なジョブの種類とに基づいて、命令入力ステップに
より入力された処理命令に基づく処理の可否を判定する
ことを特徴とする。

【００３９】本発明に係る第３４の発明は、投入される
ジョブに対して所定の画像処理を実行する画像処理装置
に、投入されたジョブの投入元を管理する管理ステップ
（図示しない）と、投入されたジョブに対する処理命令
を入力する命令入力ステップ（図１４に示すステップ
（１４０３））と、命令入力ステップにより入力された
処理命令の投入元と、管理ステップにより管理されてい
る該処理命令によって処理されるジョブの投入元とを比
較して、該処理命令に基づく処理の可否を判定する認証
ステップ（図１４に示すステップ（１４１３））と、認
証ステップにより可とされなかった場合、命令入力手段
により入力された処理命令に基づくジョブに対する処理
を制限する制限ステップ（図１４に示すステップ（１４
１４））とを実行させるためのプログラムを記録媒体に
コンピュータが読み取り可能に記録させたものである。

【００４０】本発明に係る第３５の発明は、処理命令に
よって処理されるジョブの投入元を、管理手段により管
理されているジョブの投入元から特定する特定ステップ
（図１４に示すステップ（１４０４））を有し、制限ス
テップは、認証ステップにより可とされなかった場合、
特定手段により特定された送信元に通知を行なった後、
処理命令に基づくジョブに対する処理を実行することを
特徴とする。

【００４１】本発明に係る第３６の発明は、処理命令に
よって処理されるジョブの投入元を、管理ステップによ
り管理されているジョブの投入元から特定する特定ステ
ップ（図１４に示すステップ（１４０４））を有し、制
限ステップは、認証ステップにより可とされなかった場
合、特定ステップにより特定された送信元に問い合わせ
を行なって、処理命令に基づく処理の実行が許可された
後、処理命令に基づくジョブに対する処理を実行するこ
とを特徴とする。

【００４２】本発明に係る第３７の発明は、ジョブの実
行に従い生成された出力情報を、該ジョブの投入元とと
もに蓄積して管理する出力情報管理ステップ（図示しな
い）を有し、命令入力ステップは、出力情報に対する処
理命令を入力し、認証ステップ（図１４に示すステップ
１４０５））は、命令入力ステップにより入力された出
力情報に対する処理命令の投入元と、出力情報管理ステ
ップにより管理されている該処理命令によって処理され
る出力情報の投入元とを比較して、該処理命令に基づく
処理の可否を判定し、制限ステップは、認証ステップに
より否定された場合、命令入力ステップにより入力され
た処理命令に基づく出力情報に対する処理を制限するこ
とを特徴とする。

【００４３】本発明に係る第３８の発明は、処理命令に
よって処理される出力情報の投入元を、出力情報管理ス
テップにより管理されている出力情報の投入元から特定
する特定ステッ（図１４に示すステップ（１４０７））
を有し、制限ステップは、認証ステップにより可とされ
なかった場合、特定ステップにより特定された送信元に
通知を行なった後、処理命令に基づく出力情報に対する
処理を実行することを特徴とする。

【００４４】本発明に係る第３９の発明は、処理命令に
よって処理される出力情報の投入元を、出力情報管理ス
テップにより管理されている出力情報の投入元から特定
する特定ステップ（図１４に示すステップ（１４０
７））を有し、制限ステップは、認証手段により可とさ
れなかった場合、特定手段により特定された送信元に問
い合わせを行なって、処理命令に基づく処理の実行が許
可された後、処理命令に基づく出力情報に対する処理を
実行することを特徴とする。

【００４５】本発明に係る第４０の発明は、制限ステッ
プは、処理命令を、ジョブ種別毎に設定されているジョ
ブに対して実行可能な処理命令の種類に基づき制限する
ことを特徴とする。

【００４６】本発明に係る第４１の発明は、ジョブは、
プリントジョブ，コピージョブ，スキャンジョブを含む
ことを特徴とする。

【００４７】本発明に係る第４２の発明は、制限ステッ
プは、処理命令の可否を処理命令毎に制限可能とするこ
とを特徴とする。

【００４８】本発明に係る第４３の発明は、処理命令
は、ジョブキャンセルオペレーション，ジョブリスト取
得オペレーションを含むことを特徴とする。

【００４９】本発明に係る第４４の発明は、制御ステッ
プは、ジョブ操作可能なユーザをジョブ投入時に指定可
能とすることを特徴とする。

【００５０】本発明に係る第４５の発明は、送信元は、
ジョブ或いは処理命令を投入するユーザを識別するユー
ザ識別情報、又は、ジョブ或いは処理命令を投入する外
部装置を識別する装置識別情報によって識別されること
を特徴とする。

【００５１】

【発明の実施の形態】以下、本発明の実施形態について
図面を用いて詳細に説明する。

【００５２】図１は、本発明の一実施形態を示す画像処
理装置の一例として多機能周辺機器の構成を示す図であ
る。

【００５３】図１において、１０１は多機能周辺機器
（以下、MFP （Multi-Function Peripheral）と称
す。）を制御するためのコントローラであり、図３に示
すハードウエア構成を有している。１０２はスキャナエ
ンジンであり、コントローラ１０１によって制御されて
いる。１０３はレーザービームプリンタエンジンであ
り、コントローラ１０１によって制御されている。

【００５４】また、レーザービームプリンタエンジン１
０３は、フィニッシャー１０４を用いて、出力する記録
紙をステープル（ホッチキス留め）処理することが可能
である。１０５はネットワーク（Ethernet）インタフェ
ースであり、コントローラ１０１に対して同インタフェ
ースを通した双方向通信を提供している。１０６はユー
ザーインタフェースであり、ＬＣＤディスプレイとキー
ボードから構成され、コントローラ１０１からの情報表
示を行うとともに、ユーザからの指示をコントローラ１
０１に伝える。

【００５５】図２は、図１に示した多機能周辺機器を適
用可能なネットワークシステムの構成例を示す図であ
る。

【００５６】図２において、２０１，２０２は、図１に
示す多機能周辺機器（ＭＦＰ）である。ＭＦＰ２０１
は、Ethernet等のネットワークインタフェースケーブル
２０４によって、ＭＦＰ２０２と、情報処理装置（Clie
ntPC）２０３にそれぞれ接続されている。Ethernet２０
４に接続されたMFP ２０１，２０２および、ClientPC２
０３は、ネットワーク越しにデータのやり取りが可能で
ある。

【００５７】図３は、図１に示したコントローラ１０１
のハードウエア構成を示す図である。

【００５８】図３に示すコントローラ１０１の内部で
は、ＣＰＵ３０１がバス３０９を介して、Memory（ＲＡ
Ｍ）３０２と、ユーザーインタフェース（操作部）１０
６を構成するＬＣＤディスプレイ３０３およびキーボー
ド３０４、ＲＯＭ３１０、ＤＩＳＫ３１１が接続されて
いる。

【００５９】各種プログラム及びデータは、ハードディ
スクやフロッピー（登録商標）ディスク等のDISK３１１
（記憶媒体）に記憶されており、必要に応じて順次Memo
ry（ＲＡＭ）３０２に読み出されてＣＰＵ３０１で実行
される。

【００６０】なお、各種プログラム及びデータは、ネッ
トワークインタフェースケーブル２０４を介して、Memo
ry（ＲＡＭ）３０２にダウンロードする構成でも良い。
ＬＣＤディスプレイ３０３とキーボード３０４は、図１
に示すユーザインタフェース（操作部）１０６を構成す
るものであり、ＣＰＵ３０１がＬＣＤディスプレイ３０
３にデータを書き込むことにより表示を行い、ＣＰＵ３
０１がキーボード３０４からデータを読み出すことによ
り、ユーザからの指示を入力する。

【００６１】また、バス３０９には、ネットワークイン
タフェース３０５が接続されており、図１に示すネット
ワークインタフェース１０５に対応し、図２に示したネ
ットワークインタフェースケーブル２０４が接続され
る。ＣＰＵ３０１がネットワークインタフェースケーブ
ル２０４からデータを読み込みまたは書き込むことによ
り、ネットワークインタフェース１０５を使用した通信
を行う。

【００６２】更に、バス３０９には、Laser Beam Print
erEngine３０６，Finisher３０７，Scanner Engine３０
８が接続されており、これらは、図１に示すLaser Beam
PrinterEngine１０３，Finisher１０４， Scanner En
gine１０２に対応するものであり、ＣＰＵ３０１がこれ
らのエンジンに対してデータの読み書きを行うことによ
りプリント・スキャンなどのエンジン動作および各種ス
テータス取得を行う。なお、Laser Beam PrinterEngine
３０６，Finisher３０７，Scanner Engine３０８は、
ＭＦＰの機器内部ではなく、ネットワーク上にそれぞれ
単体の周辺機器として存在し、それをコントローラー１
０１が制御しても良い。

【００６３】図４は、図３に示したコントローラ１０１
内のＤＩＳＫ３１１に格納されているソフトウエア（制
御プログラム）の機能構成を示す図であり、これらのソ
フトウエア（制御プログラム）は、ＣＰＵ３０１によっ
て実行される。

【００６４】図４において、４０１はユーザインタフェ
ースドライバであり、ＬＣＤディスプレイ３０３および
キーボード３０４の制御を行う。４０３はユーザインタ
フェースマネージャ（制御プログラム）であり、ユーザ
からの入力情報をＵＩドライバ４０１から入手し、コン
トローラ１０１の動作を統括管理するSupervisor（統括
管理マネージャ）４０５に伝えるとともに、コントロー
ラ１０１の処理結果を、Supervisor４０５を介して入手
し、ＬＣＤディスプレイ３０３に対して画面表示するよ
う指示を出す。

【００６５】４０２はネットワークインタフェースドラ
イバ（制御プログラム）であり、ネットワークインタフ
ェース３０５の制御を行い、ネットワークパケットの物
理層（物理パケット）の処理、つまり物理パケットから
トランスポートパケットの抽出、およびトランスポート
パケットから物理パケットの生成を行う。

【００６６】４０４はTCP ／IPやUDP といった通信モジ
ュールであり、ネットワークインタフェース４０２から
出力されたトランスポートパケットの情報をSupervisor
４０５に伝える。また、Supervisor４０５の情報から、
トランスポートパケットの生成を行い、ネットワークイ
ンタフェースドライバ４０２を介して、ネットワークイ
ンタフェース３０５に出力する。

【００６７】４０５は前記コントローラ１０１の動作を
統括管理するSupervisor（統括管理マネージャ）であ
り、図５で示す装置の識別情報等のデータ（属性表）を
DISK３１１に保持するとともに、図６で示すプリントジ
ョブマネージャ４０６、スキャンジョブマネージャ４０
８、コピージョブマネージャ４０７が保持する処理能力
等のデータ（属性表）の参照や変更指示、図７で示すジ
ョブ（プリントジョブ、コピージョブ、スキャンジョブ
（ジョブデータの構造））の実行制御を行う。

【００６８】４０６はプリントジョブマネージャであ
り、プリンタ資源の管理及びジョブの実行を制御する。
４０９はプリンタコントローラであり、プリントジョブ
マネージャからの要求に応じてプリンタ機器を動作させ
るためのコントローラである。

【００６９】４０７はコピージョブマネージャでありコ
ピー資源およびコピージョブの管理を行う。

【００７０】４０８はスキャナジョブマネージャであ
り、スキャナ資源の管理およびジョブの実行を制御す
る。４１０はスキャナコントローラあり、スキャナジョ
ブマネージャからの要求に応じてスキャナ機器を動作さ
せるためのコントローラである。

【００７１】図５は、図４に示した統括管理マネージャ
であるSupervisor４０５が管理するデータ（属性表）例
を示す図で、DISK３１１に保持される。

【００７２】図５において、本属性表は、情報の種類を
表わす属性ＩＤ５０１と、該情報（属性値）に対する読
み書きの制限を表わすアクセス制限情報５０２と、該情
報の実際の値を表わす属性値５０３で構成され、本実施
形態では、ネットワークインタフェースケーブル２０４
上で装置を特定させる装置識別情報や、コントローラ１
０１が提供する機能、装置の使用に際しユーザ認証が必
要か否かといったセキュリティ情報をこのような表形式
で格納した。

【００７３】図６は、図４に示したプリントジョブマネ
ージャ４０６，コピージョブマネージャ４０７，スキャ
ンジョブマネージャ４０８といった各ジョブマネージャ
が管理するデータ（属性表）例を示す図で、DISK３１１
に保持される。

【００７４】図６において、本属性表は、図５に示した
Supervisorの属性表と同じように、情報の種類を表わす
属性ＩＤ６０１と、該情報（属性値）に対する読み書き
の制限を表わすアクセス制限６０２と、該情報の実際の
値を表わす属性値６０３で構成する。本実施形態では、
各マネージャの処理能力やジョブ管理情報などを本属性
表に格納した。なお、図６は、サービス種別の属性値が
プリントジョブマネージャになっていることからも分か
るように、プリントジョブマネージャ４０６が管理する
属性表を示している。

【００７５】図７は、図４に示したプリントジョブマネ
ージャ４０６，コピージョブマネージャ４０７，スキャ
ンジョブマネージャ４０８が処理するジョブの内部構造
を示す図である。

【００７６】図７において、本実施形態では、各種ジョ
ブを実行するために必要な設定情報を、属性ＩＤ７０１
と属性値７０２に保持し、実際に印刷処理等を行う画像
データを、データ部７０３に保持するという構成をとっ
ている。なお、本実施形態では、属性ＩＤ７０１に、印
刷ジョブ等を処理する上で必要な設定内容、例えば印刷
部数や用紙サイズ等を識別する識別子を格納し、属性情
報の実際の値を、属性値７０２に格納している。

【００７７】図８は、図４に示したSupervisor４０５
（統括管理マネージャ）が、機器の操作者であるオペレ
ータの操作に対して制限を設けるための各種情報を管理
するユーザ管理表例を示す図である。この表では、ユー
ザ毎に、そのユーザのＩＤ（識別子）、そのユーザのパ
スワード、そのユーザがアクセス可能なオペレーショ
ン、そのユーザの使用可能ジョブ、そのユーザに対する
対処方法が登録されている。なお、本発明は、ユーザ単
位に限られるものではなく、ホストコンピュータ単位で
もよく、その場合、ホスト毎のホスト管理表を用意すれ
ばよい。その場合、ユーザのＩＤの代わりに、ホストの
ＩＤ（例えば、ホストコンピュータのネットワークアド
レス）が用いられる。

【００７８】図８において、ユーザＩＤ８０１とパスワ
ード８０２を用いて、ユーザ認証することにより機器の
使用可否を判定する。また、使用可能オペレーション８
０３で、該ユーザが使用可能なオペレーションの一覧を
記憶し、アクセス制限情報８０４で、該ユーザが投入で
きるジョブ種を記憶し、他オペレータ操作時の対応方法
８０５で、該ユーザが投入したジョブや作成した文書に
対して、他のユーザが何かしらの操作を行なった場合の
対処方法を格納した。例えば、設定された対処方法に応
じて、他のユーザがジョブを削除した場合、ジョブが削
除されたことをメールで通知したり、削除される前に問
い合わせを行なったり、或いは、削除されてもなにもし
なかったりする。

【００７９】なお、本ユーザ管理表は、MFP ２０１やMF
P ２０２に個別で保持する方式でも、ClientPC２０３な
どのMFP 以外のネットワーク上の装置からダウンロード
する方式や、ネットワーク上の認証サーバーが一括管理
する方式でも良い。

【００８０】図９は、図２に示したネットワークインタ
フェースケーブル２０４を介してMFP2０１、 MFP２０
２、ClientPC２０３とがデータをやり取りする際のパケ
ットデータの構造を示す図である。

【００８１】図９において、コマンドパケットデータ９
００は、データの先頭を表わすパケットヘッダ９０１、
データパケットの構造バージョンを表わすパケットバー
ジョン９０２、パケットの性格を表わすフラグ９０３、
どんな操作を行うのかを示すオペレーションコード９０
４、コマンドパケットデータの順番を識別するためのブ
ロック番号９０５、このコマンドパケットデータがどの
種のジョブに対するコマンドであるかを示すオブジェク
トＩＤ９０６、コマンドパケットデータ９００を発行し
た装置を識別するためのホストＩＤ９０７、ユーザの認
証に使用されるユーザＩＤ９０８とパスワード９０９、
返信パケットにのみ使用され返信の一般的な状態を表わ
すステータスコード９１０、オペレーションコード９０
５毎に決められたフォーマットを持つパラメータ９１１
から構成されている。

【００８２】例えば、オペレーションコードがジョブ投
入を示す場合、パラメータ９１１には、図７のような構
造をしたジョブデータが格納される。また、オペレーシ
ョンコードがジョブキャンセルを示す場合、パラメータ
９１１には、キャンセルしたいジョブのＩＤが格納され
る。

【００８３】また、Req./Reply９４１で本パケットが作
業要求を示すものなのか、作業結果を示すものかの別を
示し、Cont９４２でパケットの継続情報を示した。

【００８４】図１０は、本発明に係る画像処理装置にお
ける第１のデータ処理手順の一例を示すフローチャート
であり、図４に示したSupervisor４０５（統括管理マネ
ージャ）が、コマンドパケットデータ９００の中身を解
析し、プリントジョブマネージャ４０６，コピージョブ
マネージャ４０７，スキャンジョブマネージャ４０８
に対して、実際のオペレーション処理を依頼するまでの
処理手順に対応する。なお、（１００１）〜（１１１
０）は各ステップを示す。

【００８５】先ず、ステップ（１００１）において、図
８に示したユーザ管理表を用いて、詳細は後述する図１
１に示すユーザ認証処理を行い、ステップ（１００２）
に進む。そして、ステップ（１００２）では、ステップ
（１００１）のユーザ認証が正しく行われたか否かをチ
ェックして、ユーザ認証が正しく行われたと判定した場
合は、ステップ（１００３）に進み、図８に示すユーザ
管理表を用いて、図１２に示すオペレーションの使用判
定処理を行い、ステップ（１００４）に進む。

【００８６】そして、ステップ（１００４）では、ステ
ップ（１００３）のオペレーションの使用が許可された
場合、ステップ（１００５）へ進み、図８に示したユー
ザ管理表を用いて、図１３に示す手順に従ってジョブ種
や文書に対するアクセスが可能（オペレーション使用可
能）か否かを調べて、オペレーション使用可能でないと
判定した場合は、異常終了する。

【００８７】そして、ステップ（１００６）では、ジョ
ブ種や文書に対してアクセス可能であるかどうかを判定
して、アクセス可能でないと判定した場合は、異常終了
する。

【００８８】一方、ステップ（１００６）で、アクセス
可能であると判定した場合に、ステップ（１００７）に
進み、プリントジョブマネージャ４０６，コピージョブ
マネージャ４０７，スキャンジョブマネージャ４０８に
対して、実際のオペレーション処理を指示する。

【００８９】次に、ステップ（１００８）では、正常に
オペレーションが行われたかどうかを判定して、正常に
オペレーションが行われていないと判定した場合は、異
常終了する。

【００９０】一方、ステップ（１００８）で、正常にオ
ペレーションが行われていると判定した場合、ステップ
（１００９）に進み、オペレーションの投入者が機器内
ユーザか否かを調べる。なお、本実施形態では、機器内
ユーザか否かの判定を、図９に示すコマンドパケット情
報にあるHostＩＤ９０７と、図５に示したスーパーバイ
ザ属性表の機種名とが同一であるか否かを判定すること
により行うものとする。

【００９１】そして、ステップ（１００９）において、
他装置から投入されたオペレーションでないと判定した
場合は、処理を正常処理する。

【００９２】一方、ステップ（１００９）で、他装置か
ら投入されたオペレーションであると判定した場合は、
ステップ（１０１０）にて、図９に示した Status Code
９０９に正常終了した旨を示すＩＤを設定した後、ネッ
トワークインタフェース１０５に対して返信パケットの
送信を行い、本処理を正常終了する。

【００９３】なお、ステップ（１００２）、ステップ
（１００４）、ステップ（１００６）、ステップ（１０
０８）の判定処理において問題発生した場合は、本処理
を異常終了させ、投入されたオペレーションは実行しな
い。

【００９４】図１１は、本発明に係る画像処理装置にお
ける第２のデータ処理手順の一例を示すフローチャート
であり、図１０に示したステップ（１００１）で行うユ
ーザ認証処理の詳細手順に対応する。

【００９５】先ず、ステップ（１１０１）で、オペレー
ション投入者のユーザＩＤを取得する。具体的には、Cl
ientPC２０３などから投入されたコマンドパケットデー
タから、UserＩＤ９０８を取り出す。

【００９６】次に、ステップ（１１０２）では、ステッ
プ（１１０１）で取り出したユーザＩＤが、Supervisor
４０５（統括管理マネージャ）が管理する図８に示した
ユーザ管理表にあるか否かを調べて、ユーザ管理表に存
在すると判定した場合は、ステップ（１１０３）に進
み、オペレーション投入者のパスワードを所得する。具
体的には、ClientPC２０３などから投入されたコマンド
パケットデータのPassword９０９を取り出す。

【００９７】次に、ステップ（１１０４）では、ステッ
プ（１１０３）で取り出したパスワードが、Supervisor
４０５（統括管理マネージャ）の管理する図８に示した
ユーザ管理表にあるか否かを調べて、ユーザ管理表に存
在する場合は、認証OKとして、本処理を正常終了する。

【００９８】なお、ステップ（１１０２）およびステッ
プ（１１０４）において、図８に示したユーザ管理表に
存在しないユーザＩＤやパスワードであることが判明し
た場合は、ステップ（１１０５）に進み、オペレータが
機器内ユーザであるかを判定する。ClientPC２０３など
のネットワークを介してオペレーション投入された場合
には、機器内ユーザでないと判定し、コピージョブが投
入された場合には、機器内ユーザであると判定する。以
下、図１２のステップ（１２０３）、図１３のステップ
（１３０２）、図１４のステップ（１４１３）でも同様
な判定が行なわれる。したがって、機器内ユーザでない
場合には、ステップ（１１０６）にて、図９に示したSt
atusCode９１０に認証NGである旨を示すＩＤを設定し
た後、ネットワークインタフェース１０５に対して、返
信のコマンドパケットデータの送信を行い、本処理を異
常終了させる。

【００９９】図１２は、本発明に係る画像処理装置にお
ける第３のデータ処理手順の一例を示すフローチャート
であり、図１０に示したステップ（１００３）で行うオ
ペレーション確認処理の詳細手順に対応する。なお、
（１２０１）〜（１２０４）は各ステップを示す。

【０１００】先ず、ステップ（１２０１）は、投入され
たオペレーション種別（内容）を取得する。具体的に
は、ClientPC２０３などから投入されたコマンドパケッ
トデータから、OperationCode ９０４を取り出すのであ
る。

【０１０１】そして、ステップ（１２０２）で、図１０
に示したステップ（１１０１）で取り出したユーザＩＤ
を用いて、Supervisor４０５（統括管理マネージャ）が
管理する図８のユーザ管理表の使用可能オペレーション
８０３を参照し、ステップ（１２０１）で取得したオペ
レーション種別が使用可能なオペレーションになってい
るか否かを調べて、ユーザ管理表で使用許可されたオペ
レーションであったと判定した場合は、本処理を正常終
了する。

【０１０２】一方、ステップ（１２０２）において、図
８に示したユーザ管理表で許可されていないオペレーシ
ョンと判定した場合、ステップ（１２０３）に進み、Cl
ientPC２０３などのネットワークを介してのオペレーシ
ョン投入か否かを調べる。ネットワークを介してのオペ
レーションであった場合、ステップ（１２０４）にて、
図９に示したStatusCode９１０に使用不可オペレーシ
ョンを示すＩＤを設定した後、ネットワークインタフェ
ース１０５に対して返信パケットの送信を指示し、本処
理を異常終了させる。

【０１０３】図１３は、本発明に係る画像処理装置にお
ける第４のデータ処理手順の一例を示すフローチャート
であり、図１０に示した（１００５）で行うアクセス確
認処理の詳細手順に対応する。なお、（１３０２）〜
（１３０１）は各ステップを示す。

【０１０４】先ず、ステップ（１３０１）は、投入され
たオペレーションのアクセス対象ジョブを取得する。具
体的には、ClientPC２０３などから投入されたコマンド
パケットデータのObjectHandle９１１を取り出すことで
行う。

【０１０５】そして、ステップ（１３０２）では、図１
０に示したステップ（１１０１）で取り出したユーザＩ
Ｄを用いて、Supervisor４０５（統括管理マネージャ）
が管理する図８に示したユーザ管理表にあるアクセス対
象ジョブ８０４を参照し、コマンドデータパケットがア
クセス可能ジョブに対するものであるか否かを調べる。
ユーザ管理表でアクセス許可されたジョブであったと判
定した場合は、本処理を正常終了する。

【０１０６】一方、ステップ（１３０２）において、図
８に示したユーザ管理表で許可されていないアクセス可
能ジョブであったと判定した場合、ステップ（１３０
３）に進み、ClientPC２０３などのネットワークを介し
てのオペレーション投入か否かを調べる。ネットワーク
を介してのオペレーションであった場合、ステップ（１
３０４）にて、図９のStatusCode９１０にアクセス不
可を示すＩＤを設定した後、ネットワークインタフェー
ス１０５に対して返信のコマンドパケットデータの送信
を指示し、本処理を異常終了させる。

【０１０７】図１４，図１５は、本発明に係る画像処理
装置における第５のデータ処理手順の一例を示すフロー
チャートであり、図１０に示した（１００７）で行うオ
ペレーション実行処理の詳細手順に対応する。なお、
（１４０１）〜（１４１６）は各ステップを示す。

【０１０８】先ず、ステップ（１４０１）で、投入され
たオペレーションがジョブ投入か否かを調べて、ジョブ
投入以外であると判定した場合は、ステップ（１４０
３）に進み、ジョブのキャンセルやジョブリストの取得
といった、投入済みジョブに対するアクセスか否かを調
べて、投入済みジョブに対するアクセスであると判定し
た場合には、ステップ（１４０４）に進み、ジョブ投入
者を特定する。なお、ジョブ投入者の特定は、図７に示
したジョブデータの構造の属性ＩＤ７０１と属性値７０
２からユーザＩＤを取得することで行うものとする。

【０１０９】一方、ステップ（１４０３）でジョブ以外
のアクセスであったと判定した場合、ステップ（１４０
６）に進み、文書へのアクセスか否かを調べて、文書へ
のアクセスであると判定した場合は、ステップ（１４０
７）に進み、文書作成者を特定する。

【０１１０】なお、文書作成者の特定は、ジョブ投入者
の特定と同じで手段で行い、図７に示したジョブデータ
の構造の属性ＩＤ７０１と属性値７０２からユーザＩＤ
を利用することで行うものとする。

【０１１１】一方、ステップ（１４０６）で文書以外の
アクセスであったと判定した場合は、ステップ（１４０
８）で機器情報の取得といった他のオペレーションを実
行した後、本処理を正常終了させる。

【０１１２】一方、ステップ（１４０４）で、ジョブ投
入者を特定した後、ステップ（１４０５）では、オペレ
ーション実行者とジョブや文書を作成したユーザが同じ
か否かを調べる。具体的には、ステップ（１４０４）お
よびステップ（１４０７）で取り出したユーザＩＤと、
図１０に示したステップ（１１０１）で取り出したユー
ザＩＤとを比較することにより行うものとする。

【０１１３】そして、ステップ（１４０５）にてユーザ
ＩＤが異なると判定した場合、ステップ（１４０９）に
進み、Supervisor４０５（統括管理マネージャ）が管理
する図８のユーザ管理表にある他オペレータ操作時の対
応方法８０５から対処方法を取得する。このとき、ステ
ップ（１４０４）や（１４０７）で取得したユーザＩＤ
を用いて、図８のユーザ管理表を参照する。

【０１１４】そして、ステップ（１４１０）にて、ステ
ップ（１４０９）で取得した対処方法がメールにて通知
である場合は、ステップ（１４１１）に進み、オペレー
ションを実行する旨を、ステップ（１４０４）およびス
テップ（１４０７）で取り出したユーザＩＤ者に通知す
る。

【０１１５】一方、ステップ（１４１０）で、メールで
の通知ではないと判定した場合は、ステップ（１４１
２）で、ステップ（１４０９）で取得した対処方法が、
操作の実行を問い合わせる必要があるかどうかを判定し
て、問い合わせが必要であると判定した場合は、ステッ
プ（１４１３）に進み、オペレーション実行の確認を、
ステップ（１４０４）およびステップ（１４０７）で取
り出したユーザＩＤ者に対して行う。

【０１１６】一方、ステップ（１４１２）で、問い合わ
せ以外の対処方法であったと判定した場合は、他ユーザ
からの操作に制限を加えないものとして処理するため、
ステップ（１４１４）へ進む。

【０１１７】そして、ステップ（１４１４）では、ステ
ップ（１４１２）で問い合わせた結果、操作が許可され
た場合は、ステップ（１４０２）に進み、プリントジョ
ブマネージャ４０６，コピージョブマネージャ４０７，
スキャンジョブマネージャ４０８に対してオペレーシ
ョンを実行させた後、本処理を正常終了する。

【０１１８】一方、ステップ（１４１４）において、オ
ペレーションの不許可がジョブ作成者や文書作成者から
指示された場合、ステップ（１４１５）に進み、Client
PC２０３などのネットワークを介してのオペレーション
投入か否か（機器内ユーザか否か）を調べて、ネットワ
ークを介してのオペレーションでないと判定した場合
（機器内ユーザと判定した場合）は、そのまま異常終了
し、ネットワークを介してのオペレーションであったと
判定した場合は、ステップ（１４１６）にて、図９のSt
atusCode９１０にオペレーション実行の不許可を示す
ＩＤを設定した後、ネットワークインタフェース１０５
に対して返信パケットの送信を指示し、本処理を異常終
了させる。

【０１１９】上記実施形態によれば、ユーザ認証処理と
ジョブ操作制限処理により、投入済みジョブの隠蔽や不
用意な削除操作の防止が可能になる。また、ユーザ認証
処理と文書操作制限処理により、機器内に蓄積した文書
（出力情報）の隠蔽や不用意な削除操作も防止できるな
ど、セキュリティ機能に対する信頼性を、大幅に向上で
きるという効果がある。

【０１２０】さらに、投入済みジョブや機器内に蓄積し
た文書（出力情報）のアクセス制限について、ジョブ種
制限処理やオペレーション制限処理を用いることで、ジ
ョブ種もしくはオペレーション単位での制限、およびユ
ーザ限定手段によるジョブ単位での制限が可能となるな
ど、セキュリティ機能の大幅な向上と、アクセス制限に
かかる操作性の向上が図れるという効果がある。

【０１２１】さらに、操作通知処理により、投入済みジ
ョブや機器内に蓄積した文書に対する操作状況の把握
と、不用意な操作に対するガードが可能となるなど、セ
キュリティ機能の大幅な向上が図れる。

【０１２２】また、ジョブや機器内に蓄積した文書が削
除された場合、削除理由の調査といった状況把握に要す
る時間が削減できるなど、作業時間の有効活用も図れる
という効果がある。特に、他のオペレータにジョブが操
作された場合、どのような対処を行なうかをユーザ毎に
設定することができる。

【０１２３】なお、上記実施形態を適宜組み合わせてな
るシステムの構成も、本発明の適用の範囲であることは
いうまでもない。

【０１２４】以下、図１６に示すメモリマップを参照し
て本発明に係る画像処理装置を適用可能な画像処理シス
テムで読み出し可能なデータ処理プログラムの構成につ
いて説明する。

【０１２５】図１６は、本発明に係る画像処理装置を適
用可能な画像処理システムで読み出し可能な各種データ
処理プログラムを格納する記憶媒体のメモリマップを説
明する図である。

【０１２６】なお、特に図示しないが、記憶媒体に記憶
されるプログラム群を管理する情報、例えばバージョン
情報，作成者等も記憶され、かつ、プログラム読み出し
側のＯＳ等に依存する情報、例えばプログラムを識別表
示するアイコン等も記憶される場合もある。

【０１２７】さらに、各種プログラムに従属するデータ
も上記ディレクトリに管理されている。また、各種プロ
グラムをコンピュータにインストールするためのプログ
ラムや、インストールするプログラムが圧縮されている
場合に、解凍するプログラム等も記憶される場合もあ
る。

【０１２８】本実施形態における図１０〜図１５に示す
機能が外部からインストールされるプログラムによっ
て、ホストコンピュータにより遂行されていてもよい。
そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリや
ＦＤ等の記憶媒体により、あるいはネットワークを介し
て外部の記憶媒体から、プログラムを含む情報群を出力
装置に供給される場合でも本発明は適用されるものであ
る。

【０１２９】以上のように、前述した実施形態の機能を
実現するソフトウエアのプログラムコードを記録した記
憶媒体を、システムあるいは装置に供給し、そのシステ
ムあるいは装置のコンピュータ（またはＣＰＵやＭＰ
Ｕ）が記憶媒体に格納されたプログラムコードを読出し
実行することによっても、本発明の目的が達成されるこ
とは言うまでもない。

【０１３０】この場合、記憶媒体から読み出されたプロ
グラムコード自体が本発明の新規な機能を実現すること
になり、そのプログラムコードを記憶した記憶媒体は本
発明を構成することになる。

【０１３１】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピーディスク，ハードディ
スク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，Ｃ
Ｄ−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯ
Ｍ，ＥＥＰＲＯＭ等を用いることができる。

【０１３２】また、コンピュータが読み出したプログラ
ムコードを実行することにより、前述した実施形態の機
能が実現されるだけでなく、そのプログラムコードの指
示に基づき、コンピュータ上で稼働しているＯＳ（オペ
レーティングシステム）等が実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることは言うまでもない。

【０１３３】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された機能拡張ボー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書き込まれた後、そのプログラムコードの指
示に基づき、その機能拡張ボードや機能拡張ユニットに
備わるＣＰＵ等が実際の処理の一部または全部を行い、
その処理によって前述した実施形態の機能が実現される
場合も含まれることは言うまでもない。

【０１３４】

【発明の効果】以上説明したように、本発明に係る第１
〜第４５の発明によれば、管理されている送信元と送信
元が投入可能な処理命令の種類とに基づいて、入力され
た処理命令に基づく処理の可否を判定した際に、可能と
判定されなかった場合、入力された処理命令に基づく処
理を制限することにより、あるいは、入力された処理命
令の投入元と、管理されている該処理命令によって処理
されるジョブの投入元とを比較して、該処理命令に基づ
く処理の可否を判定した際に、可能と判定されなかった
場合、入力された処理命令に基づくジョブに対する処理
を制限することにより、ジョブの投入元となる任意のユ
ーザが蓄積された出力情報に対して処理要求を指示して
も、特定のユーザ以外からの当該出力情報に対する処理
を制限して、蓄積された出力ジョブが破棄されたり、勝
手に出力されてしまう事態を回避できるセキュリティ性
に優れたネットワークジョブ処理環境を自在に構築する
ことができるという効果を奏する。

【０１３５】特に、蓄積された出力ジョブが破棄された
り、勝手に出力される場合でも、その旨をジョブのユー
ザに通知したり、このような操作を行なっていいかをユ
ーザに問い合せることにより、特定のユーザ以外からの
操作を特定のユーザに認知させ、セキュリティ性をより
高めることができるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の第１実施形態を示す画像処理装置の一
例として多機能周辺機器の構成を示す図である。

【図２】図１に示した多機能周辺機器を適用可能なネッ
トワークシステムの構成例を示す図である。

【図３】図１に示したコントローラのハードウエア構成
を示す図である。

【図４】図３に示したコントローラ内のＤＩＳＫのソフ
トウエア（制御プログラム）構成を示す図である。

【図５】図４に示した統括管理マネージャであるSuperv
isor４０５が管理するデータ（属性表）例を示す図であ
る。

【図６】図４に示したプリントジョブマネージャ，コピ
ージョブマネージャ，スキャンジョブマネージャとい
った各ジョブマネージャが管理するデータ（属性表）例
を示す図である。

【図７】図４に示したプリントジョブマネージャ，コピ
ージョブマネージャ，スキャンジョブマネージャが処理
するジョブの内部構造を示す図である。

【図８】図４に示したSupervisor（統括管理マネージ
ャ）が機器の操作者であるオペレータに対して操作制限
するための各種情報を管理するユーザ管理表例を示す図
である。

【図９】図２に示したネットワークインタフェースケー
ブルを介して各 MFP、ClientPCとがデータをやり取りす
る際のパケットデータの構造を示す図である。

【図１０】本発明に係る画像処理装置における第１のデ
ータ処理手順の一例を示すフローチャートである。

【図１１】本発明に係る画像処理装置における第２のデ
ータ処理手順の一例を示すフローチャートである。

【図１２】本発明に係る画像処理装置における第３のデ
ータ処理手順の一例を示すフローチャートである。

【図１３】本発明に係る画像処理装置における第４のデ
ータ処理手順の一例を示すフローチャートである。

【図１４】本発明に係る画像処理装置における第５のデ
ータ処理手順の一例を示すフローチャートである。

【図１５】本発明に係る画像処理装置における第５のデ
ータ処理手順の一例を示すフローチャートである。

【図１６】本発明に係る画像処理装置を適用可能な画像
処理システムで読み出し可能な各種データ処理プログラ
ムを格納する記憶媒体のメモリマップを説明する図であ
る。

【符号の説明】

１０１コントローラ４０１ユーザインタフェースドライバ４０２ネットワークインタフェースドライバ（制御プ
ログラム）４０３ユーザインタフェースマネージャ（制御プログ
ラム）４０４通信モジュール４０５ Supervisor（統括管理マネージャ）４０６プリントジョブマネージャ４０７コピージョブマネージャ４０８スキャンジョブマネージャ４０９プリンタコントローラ４１０スキャナコントローラ

Claims

【特許請求の範囲】

【請求項１】投入されるジョブに対して所定の画像処
理を実行する画像処理装置であって、投入されたジョブに対する処理命令の投入元と、該投入
元が投入可能な処理命令の種類とを管理する管理手段
と、前記処理命令を入力する命令入力手段と、前記管理手段により管理されている送信元と送信元が投
入可能な処理命令の種類とに基づいて、前記命令入力手
段により入力された処理命令に基づく処理の可否を判定
する認証手段と、前記認証手段により可とされなかった場合、前記命令入
力手段により入力された処理命令に基づく処理を制限す
る制限手段と、を有することを特徴とする画像処理装
置。
【請求項２】前記管理手段は、投入元ごとに、該投入
元が投入可能な処理命令の種類を管理することを特徴と
する請求項１に記載の画像処理装置。
【請求項３】前記管理手段は、処理命令の投入元と、
該処理命令によって処理可能なジョブの種類とを管理
し、前記認証手段は、前記管理手段により管理されている送
信元と送信元が投入可能な処理命令の種類と送信元が投
入した処理命令によって処理可能なジョブの種類とに基
づいて、前記命令入力手段により入力された処理命令に
基づく処理の可否を判定することを特徴とする請求項１
或いは２に記載の画像処理装置。
【請求項４】投入されるジョブに対して所定の画像処
理を実行する画像処理装置であって、投入されたジョブの投入元を管理する管理手段と、投入されたジョブに対する処理命令を入力する命令手段
と、前記命令入力手段により入力された処理命令の投入元
と、前記管理手段により管理されている該処理命令によ
って処理されるジョブの投入元とを比較して、該処理命
令に基づく処理の可否を判定する認証手段と、前記認証手段により可とされなかった場合、前記命令入
力手段により入力された処理命令に基づくジョブに対す
る処理を制限する制限手段と、を有することを特徴とす
る画像処理装置。
【請求項５】処理命令によって処理されるジョブの投
入元を、前記管理手段により管理されているジョブの投
入元から特定する特定手段を有し、前記制限手段は、前記認証手段により可とされなかった
場合、前記特定手段により特定された送信元に通知を行
なった後、処理命令に基づくジョブに対する処理を実行
することを特徴とする請求項４に記載の画像処理装置。
【請求項６】前記処理命令によって処理されるジョブ
の投入元を、前記管理手段により管理されているジョブ
の投入元から特定する特定手段を有し、前記制限手段は、前記認証手段により可とされなかった
場合、前記特定手段により特定された送信元に問い合わ
せを行なって、処理命令に基づく処理の実行が許可され
た後、処理命令に基づくジョブに対する処理を実行する
ことを特徴とする請求項４に記載の画像処理装置。
【請求項７】ジョブの実行に従い生成された出力情報
を、該ジョブの投入元とともに蓄積して管理する出力情
報管理手段を有し、前記命令入力手段は、出力情報に対する処理命令を入力
し、前記認証手段は、前記命令入力手段により入力された出
力情報に対する処理命令の投入元と、前記出力情報管理
手段により管理されている該処理命令によって処理され
る出力情報の投入元とを比較して、該処理命令に基づく
処理の可否を判定し、前記制限手段は、前記認証手段により否定された場合、
前記命令入力手段により入力された処理命令に基づく出
力情報に対する処理を制限することを特徴とする請求項
４に記載の画像処理装置。
【請求項８】処理命令によって処理される出力情報の
投入元を、前記出力情報管理手段により管理されている
出力情報の投入元から特定する特定手段を有し、前記制限手段は、前記認証手段により可とされなかった
場合、前記特定手段により特定された送信元に通知を行
なった後、処理命令に基づく出力情報に対する処理を実
行することを特徴とする請求項７に記載の画像処理装
置。
【請求項９】前記処理命令によって処理される出力情
報の投入元を、前記出力情報管理手段により管理されて
いる出力情報の投入元から特定する特定手段を有し、前記制限手段は、前記認証手段により可とされなかった
場合、前記特定手段により特定された送信元に問い合わ
せを行なって、処理命令に基づく処理の実行が許可され
た後、処理命令に基づく出力情報に対する処理を実行す
ることを特徴とする請求項７に記載の画像処理装置。
【請求項１０】前記制限手段は、前記処理命令を、ジ
ョブ種別毎に設定されているジョブに対して実行可能な
処理命令の種類に基づき制限することを特徴とする請求
項１乃至９のいずれかに記載の画像処理装置。
【請求項１１】前記ジョブは、プリントジョブ，コピ
ージョブ，スキャンジョブを含むことを特徴とする請求
項１乃至１０のいずれかに記載の画像処理装置。
【請求項１２】前記制限手段は、処理命令の可否を処
理命令毎に制限可能とすることを特徴とする請求項１乃
至１１のいずれかに記載の画像処理装置。
【請求項１３】前記処理命令は、ジョブキャンセルオ
ペレーション，ジョブリスト取得オペレーションを含む
ことを特徴とする請求項１乃至１２のいずれかに記載の
画像処理装置。
【請求項１４】前記制御手段は、ジョブ操作可能なユ
ーザをジョブ投入時に指定可能とすることを特徴とする
請求項１乃至１３のいずれかに記載の画像処理装置。
【請求項１５】送信元は、ジョブ或いは処理命令を投
入するユーザを識別するユーザ識別情報、又は、ジョブ
或いは処理命令を投入する外部装置を識別する装置識別
情報によって識別されることを特徴とする請求項１乃至
１４のいずれかに記載の画像処理装置。
【請求項１６】投入されるジョブに対して所定の画像
処理を実行する画像処理装置における画像処理方法であ
って、投入されたジョブに対する処理命令の投入元と、該投入
元が投入可能な処理命令の種類とを管理する管理ステッ
プと、前記処理命令を入力する命令入力ステップと、前記管理ステップにより管理されている送信元と送信元
が投入可能な処理命令の種類とに基づいて、前記命令入
力ステップにより入力された処理命令に基づく処理の可
否を判定する認証ステップと、前記認証ステップにより可とされなかった場合、前記命
令入力手段により入力された処理命令に基づく処理を制
限する制限ステップと、を有することを特徴とする画像
処理方法。
【請求項１７】前記管理ステップは、投入元ごとに、
該投入元が投入可能な処理命令の種類を管理することを
特徴とする請求項１６に記載の画像処理方法。
【請求項１８】前記管理ステップは、処理命令の投入
元と、該処理命令によって処理可能なジョブの種類とを
管理し、前記認証ステップは、前記管理手段により管理されてい
る送信元と送信元が投入可能な処理命令の種類と送信元
が投入した処理命令によって処理可能なジョブの種類と
に基づいて、前記命令入力ステップにより入力された処
理命令に基づく処理の可否を判定することを特徴とする
請求項１６或いは１７に記載の画像処理方法。
【請求項１９】投入されるジョブに対して所定の画像
処理を実行する画像処理装置における画像処理方法であ
って、投入されたジョブの投入元を管理する管理ステップと、投入されたジョブに対する処理命令を入力する命令入力
ステップと、前記命令入力ステップにより入力された処理命令の投入
元と、前記管理ステップにより管理されている該処理命
令によって処理されるジョブの投入元とを比較して、該
処理命令に基づく処理の可否を判定する認証ステップ
と、前記認証ステップにより可とされなかった場合、前記命
令入力手段により入力された処理命令に基づくジョブに
対する処理を制限する制限ステップと、を有することを
特徴とする画像処理方法。
【請求項２０】処理命令によって処理されるジョブの
投入元を、前記管理手段により管理されているジョブの
投入元から特定する特定ステップを有し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定手段により特定された送信元に
通知を行なった後、処理命令に基づくジョブに対する処
理を実行することを特徴とする請求項１９に記載の画像
処理方法。
【請求項２１】前記処理命令によって処理されるジョ
ブの投入元を、前記管理ステップにより管理されている
ジョブの投入元から特定する特定ステップを有し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定ステップにより特定された送信
元に問い合わせを行なって、処理命令に基づく処理の実
行が許可された後、処理命令に基づくジョブに対する処
理を実行することを特徴とする請求項１９に記載の画像
処理方法。
【請求項２２】ジョブの実行に従い生成された出力情
報を、該ジョブの投入元とともに蓄積して管理する出力
情報管理ステップを有し、前記命令入力ステップは、出力情報に対する処理命令を
入力し、前記認証ステップは、前記命令入力ステップにより入力
された出力情報に対する処理命令の投入元と、前記出力
情報管理ステップにより管理されている該処理命令によ
って処理される出力情報の投入元とを比較して、該処理
命令に基づく処理の可否を判定し、前記制限ステップは、前記認証ステップにより否定され
た場合、前記命令入力ステップにより入力された処理命
令に基づく出力情報に対する処理を制限することを特徴
とする請求項１９に記載の画像処理方法。
【請求項２３】処理命令によって処理される出力情報
の投入元を、前記出力情報管理ステップにより管理され
ている出力情報の投入元から特定する特定ステップを有
し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定ステップにより特定された送信
元に通知を行なった後、処理命令に基づく出力情報に対
する処理を実行することを特徴とする請求項２２に記載
の画像処理方法。
【請求項２４】前記処理命令によって処理される出力
情報の投入元を、前記出力情報管理ステップにより管理
されている出力情報の投入元から特定する特定ステップ
を有し、前記制限ステップは、前記認証手段により可とされなか
った場合、前記特定手段により特定された送信元に問い
合わせを行なって、処理命令に基づく処理の実行が許可
された後、処理命令に基づく出力情報に対する処理を実
行することを特徴とする請求項２２に記載の画像処理方
法。
【請求項２５】前記制限ステップは、前記処理命令
を、ジョブ種別毎に設定されているジョブに対して実行
可能な処理命令の種類に基づき制限することを特徴とす
る請求項１６乃至２４のいずれかに記載の画像処理方
法。
【請求項２６】前記ジョブは、プリントジョブ，コピ
ージョブ，スキャンジョブを含むことを特徴とする請求
項１乃至１０のいずれかに記載の画像処理方法。
【請求項２７】前記制限ステップは、処理命令の可否
を処理命令毎に制限可能とすることを特徴とする請求項
１６乃至２６のいずれかに記載の画像処理方法。
【請求項２８】前記処理命令は、ジョブキャンセルオ
ペレーション，ジョブリスト取得オペレーションを含む
ことを特徴とする請求項１６乃至２７のいずれかに記載
の画像処理方法。
【請求項２９】前記制御ステップは、ジョブ操作可能
なユーザをジョブ投入時に指定可能とすることを特徴と
する請求項１６乃至２８のいずれかに記載の画像処理方
法。
【請求項３０】送信元は、ジョブ或いは処理命令を投
入するユーザを識別するユーザ識別情報、又は、ジョブ
或いは処理命令を投入する外部装置を識別する装置識別
情報によって識別されることを特徴とする請求項１６乃
至２９のいずれかに記載の画像処理方法。
【請求項３１】投入されるジョブに対して所定の画像
処理を実行する画像処理装置に、投入されたジョブに対する処理命令の投入元と、該投入
元が投入可能な処理命令の種類とを管理する管理ステッ
プと、前記処理命令を入力する命令入力ステップと、前記管理ステップにより管理されている送信元と送信元
が投入可能な処理命令の種類とに基づいて、前記命令入
力ステップにより入力された処理命令に基づく処理の可
否を判定する認証ステップと、前記認証ステップにより可とされなかった場合、前記命
令入力手段により入力された処理命令に基づく処理を制
限する制限ステップとを実行させるためのプログラムを
記録したコンピュータが読み取り可能な記憶媒体。
【請求項３２】前記管理ステップは、投入元ごとに、
該投入元が投入可能な処理命令の種類を管理することを
特徴とする請求項３１に記載の記憶媒体。
【請求項３３】前記管理ステップは、処理命令の投入
元と、該処理命令によって処理可能なジョブの種類とを
管理し、前記認証ステップは、前記管理手段により管理されてい
る送信元と送信元が投入可能な処理命令の種類と送信元
が投入した処理命令によって処理可能なジョブの種類と
に基づいて、前記命令入力ステップにより入力された処
理命令に基づく処理の可否を判定することを特徴とする
請求項３１或いは３２に記載の記憶媒体。
【請求項３４】投入されるジョブに対して所定の画像
処理を実行する画像処理装置に、投入されたジョブの投入元を管理する管理ステップと、投入されたジョブに対する処理命令を入力する命令入力
ステップと、前記命令入力ステップにより入力された処理命令の投入
元と、前記管理ステップにより管理されている該処理命
令によって処理されるジョブの投入元とを比較して、該
処理命令に基づく処理の可否を判定する認証ステップ
と、前記認証ステップにより可とされなかった場合、前記命
令入力手段により入力された処理命令に基づくジョブに
対する処理を制限する制限ステップとを実行させるため
のプログラムを記録したコンピュータが読み取り可能な
記憶媒体。
【請求項３５】処理命令によって処理されるジョブの
投入元を、前記管理手段により管理されているジョブの
投入元から特定する特定ステップを有し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定手段により特定された送信元に
通知を行なった後、処理命令に基づくジョブに対する処
理を実行することを特徴とする請求項３４に記載の記憶
媒体。
【請求項３６】前記処理命令によって処理されるジョ
ブの投入元を、前記管理ステップにより管理されている
ジョブの投入元から特定する特定ステップを有し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定ステップにより特定された送信
元に問い合わせを行なって、処理命令に基づく処理の実
行が許可された後、処理命令に基づくジョブに対する処
理を実行することを特徴とする請求項３４に記載の記憶
媒体。
【請求項３７】ジョブの実行に従い生成された出力情
報を、該ジョブの投入元とともに蓄積して管理する出力
情報管理ステップを有し、前記命令入力ステップは、出力情報に対する処理命令を
入力し、前記認証ステップは、前記命令入力ステップにより入力
された出力情報に対する処理命令の投入元と、前記出力
情報管理ステップにより管理されている該処理命令によ
って処理される出力情報の投入元とを比較して、該処理
命令に基づく処理の可否を判定し、前記制限ステップは、前記認証ステップにより否定され
た場合、前記命令入力ステップにより入力された処理命
令に基づく出力情報に対する処理を制限することを特徴
とする請求項３４に記載の記憶媒体。
【請求項３８】処理命令によって処理される出力情報
の投入元を、前記出力情報管理ステップにより管理され
ている出力情報の投入元から特定する特定ステップを有
し、前記制限ステップは、前記認証ステップにより可とされ
なかった場合、前記特定ステップにより特定された送信
元に通知を行なった後、処理命令に基づく出力情報に対
する処理を実行することを特徴とする請求項３７に記載
の記憶媒体。
【請求項３９】前記処理命令によって処理される出力
情報の投入元を、前記出力情報管理ステップにより管理
されている出力情報の投入元から特定する特定ステップ
を有し、前記制限ステップは、前記認証手段により可とされなか
った場合、前記特定手段により特定された送信元に問い
合わせを行なって、処理命令に基づく処理の実行が許可
された後、処理命令に基づく出力情報に対する処理を実
行することを特徴とする請求項３７に記載の記憶媒体。
【請求項４０】前記制限ステップは、前記処理命令
を、ジョブ種別毎に設定されているジョブに対して実行
可能な処理命令の種類に基づき制限することを特徴とす
る請求項３１乃至３９のいずれかに記載の記憶媒体。
【請求項４１】前記ジョブは、プリントジョブ，コピ
ージョブ，スキャンジョブを含むことを特徴とする請求
項３１乃至４０のいずれかに記載の記憶媒体。
【請求項４２】前記制限ステップは、処理命令の可否
を処理命令毎に制限可能とすることを特徴とする請求項
３１乃至４１のいずれかに記載の記憶媒体。
【請求項４３】前記処理命令は、ジョブキャンセルオ
ペレーション，ジョブリスト取得オペレーションを含む
ことを特徴とする請求項３１乃至４２のいずれかに記載
の記憶媒体。
【請求項４４】前記制御ステップは、ジョブ操作可能
なユーザをジョブ投入時に指定可能とすることを特徴と
する請求項３１乃至４３のいずれかに記載の記憶媒体。
【請求項４５】送信元は、ジョブ或いは処理命令を投
入するユーザを識別するユーザ識別情報、又は、ジョブ
或いは処理命令を投入する外部装置を識別する装置識別
情報によって識別されることを特徴とする請求項３１乃
至４４のいずれかに記載の記憶媒体。