JP2003087458A - 機密保護機能付き画像形成システム - Google Patents

Abstract

(57)【要約】 【課題】 印刷データの機密保護をより高めた機密保護
機能付き画像形成システムの提供。 【解決手段】 機密保護機能付き画像形成システム１０
は、スキャナ１２と、プリントデータ解析部２３と、Ｈ
ＤＤ２７と、ネットワークインタフェース２５と、イン
タフェース制御部２４と、バーコード印刷制御部２０
と、スキャンデータ解析部１４を有する。インタフェー
ス制御部２４とネットワークインタフェース２５を用い
て情報を外部ファイルサーバ３３，３４或いはＨＤＤ２
７に格納する。スキャンデータ解析部１４により得たデ
ータから外部ファイルサーバ３３，３４或いはＨＤＤ２
７中の印刷データを読み出して実際のジョブの印刷を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機密保護機能付き
画像形成システムに関し、特に、印刷データの機密保護
をより高めることと、ネットワーク上に接続された同様
の機能を備えた任意の機器から機密保護された情報を取
り出すことを可能にすることを主目的としたものであ
る。

【０００２】

【従来の技術】近年、画像形成装置のＭｕｌｔｉ−Ｆｕ
ｎｃｔｉｏｎ化が進み、複写機能と、プリンタ機能と、
スキャン機能と、ファクシミリ機能が１台で実現されて
きており、さらに、ネットワークへの接続が進んでいる
が、印刷データはＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏ
ｎ Ｐｒｉｎｔ）機器内で一旦格納された後に印刷され
るため、いつ出力されるのかが不明である。さらに、ネ
ットワーク等から送られる印刷データは、印刷要求者が
離れていることが多く、機密文書を印刷した場合には、
印刷結果を他人に見られることなく入手するために、Ｍ
ＦＰ機器の前で自分の印刷が始まってから完了するまで
待ち続ける必要があった。

【０００３】このような問題点を解決するものとして、
特開平９−２５１３５８号公報に開示されたように、プ
リントアウトデータに識別コードを付加し、ユーザーが
プリンタ部に同一識別コードを入力した時にのみプリン
トアウトを可能とする第１の方法や、ユーザーがプリン
タ部に識別コードを入力する代わりに識別コードを書き
込んだ磁気カードをリーダ部に読み取らせ、その識別コ
ードがプリントアウトデータに含まれる識別コードと一
致した時にのみプリントアウトを可能とする第２の方法
もあった。

【０００４】さらに、特開平１１−３３４１５８号公報
に開示されたように、ユーザー識別コードを記載したカ
ードを各ユーザーに携帯させ、これを画像読み取り手段
にて読み取らせ、このカードに記載されているユーザー
識別コードがプリントアウトデータに含まれる識別コー
ドと一致した時にのみプリントアウトを可能とする第３
の方法もあった。

【０００５】

【発明が解決しようとする課題】しかしながら、上記特
開平９−２５１３５８号公報及び特開平１１−３３４１
５８号公報に開示された方法では、いずれも最終的に印
刷される印刷データの格納先が当該機器内のメモリであ
ることは明らかであり、当該機器内のメモリをアクセス
することにより、機密性は脆弱なものとなる。また、印
刷物を任意の場所から取得することができず、不便であ
った。

【０００６】本発明は、上記従来の問題点に鑑み、印刷
データの格納先を他人に漏らすことなく、安全に格納で
き、任意のタイミングで任意の場所からプリントアウト
を得ることができ、印刷ジョブの機密保護性を向上さ
せ、さらに、ネットワーク上に接続された同様の機能を
持つ任意の機械からでも実際のジョブの印刷を可能とし
た機密保護機能付き画像形成システムを提供することを
目的とする。

【０００７】

【課題を解決するための手段】本発明の機密保護機能付
き画像形成システムは、画像読み取り機能を備えた画像
形成システムにおいて、画像の読み取りを行う画像読み
取り手段と、受信データから印刷ジョブの機密保護要求
を判断する機密保護要求判断手段と、印刷データを記憶
する記憶手段と、ネットワークへの接続可能とするネッ
トワークインタフェース手段と、上記ネットワークイン
タフェース手段を介して外部のファイルサーバ或いは上
記記憶手段に情報を格納する印刷データ格納手段と、上
記外部のファイルサーバ或いは上記記憶手段に格納され
た各ジョブのデータが存在する場所を識別情報として印
刷する識別情報イメージ生成手段と、上記識別情報イメ
ージ生成手段によって生成された印刷物を読み取りその
内容を解析する識別情報イメージ解析手段とを有し、上
記機密保護要求判断手段により機密保護要求がなされて
いると判断した場合に、上記印刷データ格納手段と上記
ネットワークインタフェース手段を用いて印刷に必要な
情報を全て上記外部のファイルサーバ或いは上記記憶手
段に格納し、上記外部のファイルサーバ或いは上記記憶
手段のネットワークアドレスも含めて、格納場所を示す
識別情報のプリントアウトを上記識別情報イメージ生成
手段により作成し、上記識別情報のプリントアウトを上
記画像読み取り手段により読み取り、上記識別情報イメ
ージ解析手段により解析し、上記識別情報イメージ解析
手段によって得たデータから上記外部のファイルサーバ
或いは上記記憶手段中の印刷データを読み出して実際の
ジョブの印刷を行うことを特徴とするものである。

【０００８】本発明の機密保護機能付き画像形成システ
ムは、上記実際のジョブの印刷に必要な情報を複数に分
割するデータ分割手段と、分割された情報を再構成する
データ再構成手段とを有し、上記データ分割手段により
分割されたデータを複数の外部ファイルサーバ或いは上
記記憶手段からランダムに選択された１つの外部ファイ
ルサーバ或いは記憶手段にそれぞれ格納し、その格納場
所及びデータの順序或いは位置情報を識別情報化して印
刷し、上記識別情報のプリントアウトを読み込むことに
よって分割されたデータのそれぞれを順次読み出して再
構成し、元データの印刷を可能としたものである。

【０００９】本発明の機密保護機能付き画像形成システ
ムは、パスワードを自動的に生成するパスワード自動生
成手段と、印刷する識別情報シートに対して識別情報シ
ート番号を付与する識別情報シート番号付与手段と、上
記パスワード自動生成手段により生成されたパスワード
と識別情報シート番号を機密保護要求が施されたジョブ
を発行したホストＰＣに通知するパスワード通知手段
と、パスワードを入力するパスワード入力手段とを有
し、上記識別情報シート印刷時に上記識別情報シート番
号付与手段によって識別情報シート番号を付与すると共
に、上記パスワード通知手段によってジョブ発行元の上
記ホストＰＣに識別情報シート番号と上記パスワード自
動生成手段によって生成されたパスワードを通知し、実
際のジョブの印刷時に上記パスワード入力手段によるパ
スワードの入力を要求するようにしたものである。

【００１０】本発明の機密保護機能付き画像形成システ
ムは、データの暗号化手段と復号化手段を有し、機密保
護要求されたジョブの格納時には、パスワード自動生成
手段により生成されたパスワードをキーとして、識別情
報生成用データ及び実際のジョブの印刷データに上記暗
号化手段により暗号化を行い、機密保護要求されて格納
されたデータの印刷時には、パスワード入力手段により
入力されたパスワードをキーとして識別情報生成用デー
タ及び実際のジョブの印刷データの復号化を行うように
したものである。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。図１は本発明の実施の形態
における機密保護機能付き画像形成システムを示すブロ
ック図である。本発明の機密保護機能付き画像形成シス
テム１０は、図１に示すように、ＭＦＰ（Ｍｕｌｔｉ
Ｆｕｎｃｔｉｏｎ Ｐｒｉｎｔ）機器１１が画像の読み
取りを行う画像読み取り手段となるスキャナ１２と、受
信データから印刷ジョブの機密保護要求を判断する機密
保護要求判断手段となるプリントデータ解析部２３と、
印刷データを記憶する記憶手段となるハードディスクド
ライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ；ＨＤＤ）２
７と、ローカルエリアネットワーク（ＬｏｃａｌＡｒｅ
ａ Ｎｅｔｗｏｒｋ；ＬＡＮ）４０への接続可能とする
ネットワークインタフェース手段となるネットワークイ
ンタフェース２５と、ネットワークインタフェース２５
を介して外部ファイルサーバ３３，３４或いはハードデ
ィスクドライブ（以下ＨＤＤという）２７に情報を格納
する印刷データ格納手段となるインタフェース制御部２
４と、外部ファイルサーバ３３，３４或いはＨＤＤ２７
に格納された各ジョブのデータが存在する場所を識別情
報として印刷する識別情報イメージ生成手段となるバー
コード印刷制御部２０と、バーコード印刷制御部２０に
よって生成された印刷物となる識別情報シートを読み取
りその内容を解析する識別情報イメージ解析手段となる
スキャンデータ解析部１４とを有し、プリントデータ解
析部２３により機密保護要求がなされていると判断した
場合に、インタフェース制御部２４とネットワークイン
タフェース２５を用いて印刷に必要な情報を全て外部フ
ァイルサーバ３３，３４或いはＨＤＤ２７に格納し、外
部ファイルサーバ３３，３４或いはＨＤＤ２７のネット
ワークアドレスも含めて、格納場所を示す識別情報のプ
リントアウトをバーコード印刷制御部２０により作成
し、識別情報のプリントアウトをスキャナ１２により読
み取り、スキャンデータ解析部１４により解析し、スキ
ャンデータ解析部１４によって得たデータから外部ファ
イルサーバ３３，３４或いはＨＤＤ２７中の印刷データ
を読み出して実際のジョブの印刷を行うようになってい
る。

【００１２】本発明の機密保護機能付き画像形成システ
ム１０は、図１に示すように、ＭＦＰ機器１１が実際の
ジョブの印刷に必要な情報を複数に分割するデータ分割
手段となるデータ分割制御部１９と、分割された情報を
再構成するデータ再構成手段となるデータ合成制御部２
８とを有し、データ分割制御部１９により分割されたデ
ータを複数の外部ファイルサーバ３３，３４或いはＨＤ
Ｄ２７からランダムに選択された１つの外部ファイルサ
ーバ３３，３４或いはＨＤＤ２７にそれぞれ格納し、そ
の格納場所及びデータの順序或いは位置情報を識別情報
化して印刷し、識別情報のプリントアウトを読み込むこ
とによって分割されたデータのそれぞれを順次読み出し
て再構成し、元データの印刷を可能としてある。

【００１３】本発明の機密保護機能付き画像形成システ
ム１０は、図１に示すように、パスワードを自動的に生
成するパスワード自動生成手段となるパスワード生成部
２６と、印刷する識別情報シートであるバーコードシー
トに対して識別情報シート番号を付与する識別情報シー
ト番号付与手段となるプリントエンジン２２と、パスワ
ード生成部２６により生成されたパスワードと識別情報
シート番号を機密保護要求が施されたジョブを発行した
ホストＰＣ３２に通知するパスワード通知手段となるフ
ロントパネル制御部１５と、パスワードを入力するパス
ワード入力手段となるフロントパネル１６とを有し、上
記識別情報シート印刷時にプリントエンジン２２によっ
て識別情報シート番号を付与すると共に、フロントパネ
ル制御部１５によってジョブ発行元のホストＰＣ３２に
識別情報シート番号とパスワード生成部２６によって生
成されたパスワードを通知し、実際のジョブの印刷時に
フロントパネル１６によるパスワードの入力を要求する
ようになっている。

【００１４】本発明の機密保護機能付き画像形成システ
ム１０は、図１に示すように、ＭＦＰ機器１１がデータ
の暗号化手段と復号化手段となる暗号復号化制御部２９
を有し、機密保護要求されたジョブの格納時には、パス
ワード生成部２６により生成されたパスワードをキーと
して、識別情報生成用データ及び実際のジョブの印刷デ
ータに暗号復号化制御部２９により暗号化を行い、機密
保護要求されて格納されたデータの印刷時には、フロン
トパネル１６により入力されたパスワードをキーとして
識別情報生成用データ及び実際のジョブの印刷データの
復号化を行うようになっている。

【００１５】本発明の機密保護機能付き画像形成システ
ム１０は、図１に示すように、ＭＦＰ機器１１とＭＦＰ
機器３１とホストＰＣ３２と外部ファイルサーバ３３と
外部ファイルサーバ３４とがローカルエリアネットワー
ク（以下ＬＡＮという）４０を介して接続され、ＭＦＰ
機器１１はスキャナ１２と、スキャナ制御部１３と、ス
キャンデータ解析部１４と、フロントパネル制御部１５
と、フロントパネル１６と、ＲＯＭ（Ｒｅａｄ Ｏｎｌ
ｙ Ｍｅｍｏｒｙ）１７と、ＲＡＭ（Ｒａｎｄｏｍ Ａ
ｃｃｅｓｓ Ｍｅｍｏｒｙ）１８と、データ分割制御部
１９と、バーコード印刷制御部２０と、プリントエンジ
ン制御部２１と、プリントエンジン２２と、プリントデ
ータ解析部２３と、インタフェース制御部２４と、ネッ
トワークインタフェース２５と、パスワード生成部２６
と、ＨＤＤ２７と、データ合成制御部２８と、暗号復号
化制御部２９を有している。

【００１６】１１は本発明の機密保護機能付き画像形成
システム１０の中心となるＭＦＰ機器であり、ＭＦＰ機
器１１はスキャナ１２，スキャナ制御部１３，スキャン
データ解析部１４，フロントパネル制御部１５，フロン
トパネル１６，ＲＯＭ１７，ＲＡＭ１８，データ分割制
御部１９，バーコード印刷制御部２０，プリントエンジ
ン制御部２１，プリントエンジン２２，プリントデータ
解析部２３，インタフェース制御部２４，ネットワーク
インタフェース２５，パスワード生成部２６，ＨＤＤ２
７，データ合成制御部２８，暗号復号化制御部２９の要
素を有する。

【００１７】１２はＭＦＰ機器１１のうち画像の読み取
りを行うスキャナである。

【００１８】１３はスキャナ１２の制御を行うスキャナ
制御部である。

【００１９】１４はバーコードのデータ解析及び入力画
像におけるチェックボックスのチェックの有無の判断を
行うスキャンデータ解析部であり、スキャナ１２がスキ
ャナ制御部１３により制御されて読み取った画像データ
を解析する部分である。

【００２０】１５はフロントパネル１６の制御を行うフ
ロントパネル制御部である。

【００２１】１６はＭＦＰ機器１１のユーザーインタフ
ェースを担うフロントパネルである。

【００２２】１７はＭＦＰ機器１１の全体の制御を行う
プログラム及びバーコードフォントを含むフォントデー
タを格納するためのＲＯＭである。

【００２３】１８はＭＦＰ機器１１の動作中の中間デー
タやイメージデータ用のエリア及びワークエリアとして
用いられるＲＡＭである。

【００２４】１９はＲＡＭ１８上に展開されたイメージ
データを分割処理するデータ分割制御部であり、イメー
ジデータの分割制御をつかさどる部分である。このデー
タ分割制御部１９は、自ら分割制御したイメージデータ
を、インタフェース制御部２４により制御されるネット
ワークインタフェース２５を介して接続された他のＭＦ
Ｐ機器３１を含む外部ファイルサーバ３３，３４に格納
する処理を行う。

【００２５】該格納場所に関する情報はＲＡＭ１８上に
各々記憶され、これをパスワード生成部２６によって生
成されるパスワードをキーとして暗号復号化制御部２９
にて暗号化され、当該暗号化されたデータはバーコード
印刷制御部２０にてバーコードイメージデータに変換さ
れ、ＲＡＭ１８上に展開される。この展開されたデータ
は、プリントエンジン制御部２１によってプリントエン
ジン２２に送信され、プリントエンジン２２により印刷
される。

【００２６】２０はバーコード印刷制御部であり、ＲＡ
Ｍ１８上に記憶されているデータをＲＯＭ１７内に格納
されているバーコードフォントデータを用いてバーコー
ドイメージデータとしてＲＡＭ１８上に展開する部分で
ある。該バーコードイメージデータはプリントエンジン
制御部２１を介してプリントエンジン２２にて印刷処理
される。

【００２７】２１はプリントエンジン２２の制御を行う
プリントエンジン制御部であり、実際の印刷の際には、
プリントデータ解析部２３，バーコード印刷制御部２０
或いはデータ合成制御部２８により作成され、ＲＡＭ１
８上にイメージデータとして展開されたデータをプリン
トエンジン２２に送信することによってプリント処理の
制御を行う部分である。

【００２８】２２は実際の印刷処理を行うプリントエン
ジンである。

【００２９】２３はプリントデータ解析部であり、ＭＦ
Ｐ機器１１に対して、インタフェース制御部２４によっ
て制御されるネットワークインタフェース２５を介し
て、ＬＡＮ４０に接続されたホストＰＣ３２から送信さ
れる印刷データを解析し、イメージデータに展開する部
分である。このイメージデータに展開する部分におい
て、プリントデータ解析部２３は機密保護要求の判断も
行う。

【００３０】２４はインタフェース制御部であり、ネッ
トワークインタフェース２５の制御を行う部分である。
このインタフェース制御部２４により、ネットワークイ
ンタフェース２５を介して、ＬＡＮ４０に接続されたホ
ストＰＣ３２からの印刷データの受信制御、或いは、同
じくＬＡＮ４０に接続された各外部ファイルサーバ３
３，３４や他のＭＦＰ機器３１へのデータ送信制御、及
び、これらからのデータ取得制御、同じくＬＡＮ４０に
接続されたホストＰＣ３２へのパスワード等の情報送信
制御を行うようになっている。

【００３１】２５はＭＦＰ機器１１のＬＡＮ４０への接
続を可能とするためのネットワークインタフェースであ
る。

【００３２】２６はパスワード生成部であり、プリント
データ解析部２３において機密保持要求がなされている
と判断されたジョブを発行したホストＰＣ３２に対し
て、実際のジョブデータ印刷のためのパスワードを生成
する部分である。

【００３３】パスワード生成部２６で生成されたパスワ
ードは、インタフェース制御部２４によって制御される
ネットワークインタフェース２５を介して該ジョブを発
行したホストＰＣ３２に対してパスワードを通知する。
また、このパスワードは、暗号復号化制御部２９におい
てデータの暗号化を行う時にキーとして用いられる。

【００３４】２７はＨＤＤであり、各ジョブのデータや
他のＭＦＰ機器３１から格納要求されたデータを保持す
るための記憶手段である。このＨＤＤ２７を用いて、こ
のＭＦＰ機器１１はファイルサーバとして動作すること
も可能となる。

【００３５】２８はイメージデータの合成制御を行うデ
ータ合成制御部であり、上記データ分割制御部１９にて
分割処理され、パスワード生成部２６により生成された
パスワードをキーとして暗号復号化制御部２９において
暗号化されたデータを元のデータに合成しなおし、ＲＡ
Ｍ１８にイメージデータとして展開する制御を行う部分
である。

【００３６】この合成に必要な分割されたイメージの格
納場所等の情報は、スキャナ１２によって読み取られた
バーコードイメージをスキャンデータ解析部１４にて解
析処理し、フロントパネル１６から入力されたパスワー
ドをキーとして、暗号復号化制御部２９にて復号化され
ることによって得られる。復号化することによって得ら
れたこれらの情報が無効な場合、フロントパネル制御部
１５を介してフロントパネル１６上にエラーメッセージ
を表示する。

【００３７】また、ＲＡＭ１８上に展開されたイメージ
データは、プリントエンジン制御部２１を介してプリン
トエンジン２２に送信されて印刷処理される。

【００３８】２９は暗号復号化制御部であり、データ分
割制御部１９において分割されて外部ファイルサーバ３
３，３４等に送信されたイメージデータの所在や位置情
報等の各種情報及びデータ分割制御部１９にて分割され
たイメージデータを、パスワード生成部２６によって生
成されたパスワードをキーとした暗号化処理を行い、処
理後のデータはバーコード印刷制御部２０に渡される。

【００３９】また、スキャンデータ解析部１４によって
バーコード情報から電子情報に変換されたデータ及びこ
れら情報を用いて外部ファイルサーバ３３，３４や他の
ＭＦＰ機器３１から取得した暗号化済みのイメージデー
タの一部を、フロントパネル１６から入力されたパスワ
ード情報をフロントパネル制御部１５から受け取り、こ
れをキーとして復号化処理を行い、処理後のデータはデ
ータ合成制御部２８に渡される。

【００４０】以上までが、本発明の中心となるＭＦＰ機
器１１に内蔵されるブロックである。

【００４１】４０はＬＡＮであり、複数の情報機器を接
続して任意の機器間でのデータ交換を可能にする。

【００４２】ＬＡＮ４０には、図１に示すように、ＭＦ
Ｐ機器１１と、ＭＦＰ機器３１と、文書の作成／編集を
行うホストＰＣ３２と、外部ファイルサーバ３３，３４
がそれぞれ接続されている。

【００４３】ＭＦＰ機器１１，３１は、それぞれ印刷機
器・画像読み取り機器として動作するだけでなく、ファ
イルサーバとしても動作可能とすることができる。その
ため、自分自身も本発明に記述されたファイルサーバと
して動作することができる。

【００４４】図２は本発明の機密保護機能付き画像形成
システムに係わる受信ジョブ印刷処理の処理フロー図で
ある。まず、印刷ジョブが機密保護機能付き画像形成シ
ステム１０のホストＰＣ３２よりＭＦＰ機器１１に送信
された時に、ＭＦＰ機器１１のプリントデータ解析部２
３において印刷データの解析を行い、機密保護印刷（Ｓ
ｅｃｕｒｅ Ｐｒｉｎｔ）要求が有るか否かを判断（ス
テップ１０１）する。

【００４５】ステップ１０１において、機密保護印刷
（Ｓｅｃｕｒｅ Ｐｒｉｎｔ）要求が有ると判断された
場合は、機密保護印刷フラグ（Ｓｅｃｕｒｅ Ｐｒｉｎ
ｔ Ｆｌａｇ）をＯＮ（ステップ１０２）する。

【００４６】ステップ１０１において、機密保護印刷
（Ｓｅｃｕｒｅ Ｐｒｉｎｔ）要求がないと判断された
場合は、ＭＦＰ機器１１のプリントデータ解析部２３に
おいて印刷データの解析（ステップ１０３）を続けて行
い、次いで、１ページ分のイメージデータの生成（ステ
ップ１０４）を行い、このイメージデータをＭＦＰ機器
１１のＲＡＭ１８に展開する。

【００４７】ステップ１０４において、１ページ分のイ
メージデータの生成が完了した後、機密保護印刷フラグ
がＯＮされているか否かを判断（ステップ１０５）す
る。

【００４８】ステップ１０５において、機密保護印刷フ
ラグがＯＮされていると判断された場合は、ＭＦＰ機器
１１のパスワード生成部２６においてパスワードの生成
（ステップ１０６）を行い、次いで、ステップ１０４に
おいてＭＦＰ機器１１のＲＡＭ１８に展開されたイメー
ジデータを、ＭＦＰ機器１１のデータ分割制御部１９に
おいてイメージデータの分割処理（ステップ１０７）を
行う。

【００４９】さらに、ステップ１０７にて得られた分割
済みのイメージデータを、ＭＦＰ機器１１の暗号復号化
制御部２９において、ステップ１０６にて得られたパス
ワードをキーとした暗号化処理を行い、処理済のデータ
をＬＡＮ４０を介してＭＦＰ機器１１に接続された他の
ＭＦＰ機器３１や外部ファイルサーバ３３，３４にファ
イルとして送信して保持（ステップ１０８）させる。

【００５０】この時、ステップ１０７にて分割したイメ
ージデータの位置情報やページ情報、及び、ステップ１
０８にて送信した送信先のサーバアドレスやファイル名
等の情報を、ＭＦＰ機器１１のＲＡＭ１８に保持蓄積す
る。

【００５１】ステップ１０５において、機密保護印刷フ
ラグがＯＦＦされていると判断された場合には、このペ
ージの通常印刷処理（ステップ１０９）を行い、次い
で、通常印刷処理がジョブエンドであるか否かを判断
（ステップ１１０）する。

【００５２】ステップ１１０において、通常印刷処理が
ジョブエンドでない場合は、ステップ１０３に戻り、上
記ページの通常印刷処理をジョブエンドまで実行する。

【００５３】ステップ１１０において、通常印刷処理が
ジョブエンドである場合は、再度機密保護印刷フラグが
ＯＮされているか否かを判断（ステップ１１１）する。

【００５４】ステップ１１１において、機密保護印刷フ
ラグがＯＮされていると判断された場合には、ステップ
１０８において保持蓄積した各種情報を、ステップ１０
６にて得られたパスワードをキーとして、ＭＦＰ機器１
１の暗号復号化制御部２９において暗号化し、この暗号
化された情報をＭＦＰ機器１１のＲＯＭ１７に格納され
たバーコードフォントデータを用いて、ＭＦＰ機器１１
のバーコード印刷制御部２０にてバーコードイメージデ
ータを生成（ステップ１１２）する。

【００５５】次いで、ステップ１１２において生成され
たバーコードイメージデータを、ＭＦＰ機器１１のプリ
ントエンジン制御部２１を介してＭＦＰ機器１１のプリ
ントエンジン２２に転送し、バーコードイメージデータ
の印刷処理（ステップ１１３）を行う。

【００５６】次いで、ステップ１０６にて得られたパス
ワードを、ＬＡＮ４０を介してこのＭＦＰ機器１１と接
続され、現在処理を行っているジョブの発行元であるホ
ストＰＣ３２に対して送信（ステップ１１４）し、パス
ワードとステップ１１３において印刷されたバーコード
シートに記載されるバーコードシート番号をユーザーに
通知し、次いで、機密保護印刷フラグをＯＦＦ（ステッ
プ１１５）にし、その後、現在のジョブを完了し、次の
ジョブに備える。

【００５７】ステップ１１１において、機密保護印刷フ
ラグがＯＦＦされていると判断された場合には、何も行
わずに現在のジョブを完了し、次のジョブに備える。以
上が、図２の受信ジョブ印刷処理の処理フローの流れで
ある。

【００５８】図３は図１のＭＦＰ機器１１に機密保持要
求がなされた時に印刷されるバーコードシートの一例を
示す図である。このバーコードシート５０には、図３に
示すように、タイトル５１と、バーコードシート番号５
２と、バーコード５３と、印刷後にデータを保存してお
くか否かを指示するチェックボックス５４と、印刷せず
に保存されたデータを削除するか否かを指示するチェッ
クボックス５５が印刷されている。

【００５９】特に、バーコードシート５０に印刷された
バーコード５３の部分には、このジョブに対する出力者
ＩＤやジョブＩＤ等のジョブ情報、各ページに対する用
紙サイズや両面指示等の情報を含むページ情報、各ペー
ジにおいて分割された部品の位置情報とイメージデータ
の格納先情報が記述されている。

【００６０】なお、このバーコードシートの一例におい
ては、理解しやすいように各情報ブロック毎に改行処理
が施されているが、実際にはその必要はない。

【００６１】図４は図１のＭＦＰ機器１１において、画
像読み取り要求がなされた時のスキャンジョブ処理の処
理フロー図である。まず、ユーザーが画像読み取りを指
示した時、機密保護ジョブ印刷用のバーコード読み取り
モードであるか否かを判断（ステップ２０１）し、ステ
ップ２０１において、機密保護ジョブ印刷用のバーコー
ド読み取りモードであると判断した場合には、ＭＦＰ機
器１１のフロントパネル制御部１５を介して、ＭＦＰ機
器１１のフロントパネル１６にパスワードの入力の要求
を促すメッセージを表示（ステップ２０２）し、ユーザ
ーによるパスワードの入力を待つ。

【００６２】次いで、パスワードが入力されると、ＭＦ
Ｐ機器１１のスキャナ１２において読み込んだイメージ
データをＭＦＰ機器１１のスキャナ制御部１３から受け
取り、ＭＦＰ機器１１のスキャンデータ解析部１４にお
いてバーコードデータの解析（ステップ２０３）を行
い、次いで、バーコードデータの解析にエラーがあるか
否かを判断（ステップ２０４）する。

【００６３】ステップ２０４において、このバーコード
データの解析にエラーがあったと判断された場合には、
読み込んだイメージデータが機密保護ジョブの再構成用
バーコードイメージではないと判断し、ＭＦＰ機器１１
のフロントパネル制御部１５を介してＭＦＰ機器１１の
フロントパネル１６にその旨を示すエラーメッセージを
表示（ステップ２０９）し、その後、ジョブを終了す
る。

【００６４】ステップ２０４において、バーコードデー
タの解析にエラーがないと判断された場合には、ＭＦＰ
機器１１の暗号複号化制御部２９において、解析後のバ
ーコードデータをステップ２０２において得たパスワー
ドをキーとして復号化処理（ステップ２０５）を行い、
次いで、復号化された情報から印刷要求されている機密
保護ジョブにおいて分割／暗号化／保存された全てのデ
ータの存在を検証（ステップ２０６）し、次いで、全デ
ータが存在するか否かを判断（ステップ２０７）する。

【００６５】ステップ２０７において、全データの存在
が確認された場合には、元イメージデータの復元処理
（ステップ２０８）を行った後、このジョブを終了す
る。

【００６６】ステップ２０７において、一部のデータが
欠損していると判断した場合には、外部接続されている
外部ファイルサーバ３３，３４に問題があると判断し、
ＭＦＰ機器１１のフロントパネル制御部１５を介してＭ
ＦＰ機器１１のフロントパネル１６にその旨を示すエラ
ーメッセージを表示（ステップ２０９）し、その後、ジ
ョブを終了する。

【００６７】ステップ２０７において、全てのデータが
存在しない場合には、ステップ２０２において入力され
たパスワードが不正なものであると判断し、ＭＦＰ機器
１１のフロントパネル制御部１５を介してＭＦＰ機器１
１のフロントパネル１６にその旨を示すエラーメッセー
ジを表示（ステップ２０９）し、その後、ジョブを終了
する。

【００６８】ステップ２０１において、機密保護ジョブ
印刷用のバーコード読み取りモードでないと判断した場
合には、通常の画像読み取り処理であるスキャン処理
（ステップ２１０）を行い、その後、ジョブを終了す
る。

【００６９】図５は図４の元イメージデータの復元処理
（ステップ２０８）の詳細な処理フロー図である。ま
ず、ＭＦＰ機器１１のスキャンデータ解析部１４におい
て、読み取られた図３のバーコードシート５０上で、印
刷せずに保存されたデータを削除するか否かを指示する
図３のチェックボックス５５にユーザーによるチェック
が施されているか否かを判断（ステップ３０１）し、ス
テップ３０１において、バーコードシート５０のチェッ
クボックス５５にユーザーによるデータ削除のチェック
が施されていると判断した場合には、図４の全データの
存在検証処理（ステップ２０６）において得られた、読
み取られたバーコードシート５０に対応する図１の外部
ファイルサーバ３３，３４上の全てのデータの削除処理
（ステップ３０６）を行い、この処理を抜ける。

【００７０】ステップ３０１において、バーコードシー
ト５０のチェックボックス５５にユーザーによるデータ
削除のチェックが施されていないと判断した場合には、
図４のバーコード解析処理（ステップ２０３）、図４の
パスワードによる復号化処理（ステップ２０５）、図４
の全データの存在検証処理（ステップ２０６）において
得られた各種情報から、図１の外部ファイルサーバ３
３，３４等に格納されたデータを順次取得（ステップ３
０２）し、取得したデータを、図４のステップ２０２に
て得られたパスワードをキーとしてＭＦＰ機器１１の暗
号復号化制御部２９において復号化を行い、ページ単位
でイメージデータの再構成（ステップ３０３）を行う。

【００７１】再構成されたページデータは、ＭＦＰ機器
１１のＲＡＭ１８上に展開され、ＭＦＰ機器１１のプリ
ントエンジン制御部２１を介してＭＦＰ機器１１のプリ
ントエンジン２２に転送され、印刷処理される。

【００７２】次いで、ステップ３０３において印刷処理
されたページにてジョブが完了しているか否かを判断
（ステップ３０４）し、ステップ３０４において、ジョ
ブが完了していると判断した場合には、ＭＦＰ機器１１
のスキャンデータ解析部１４において、読み取られた図
３のバーコードシート５０上で、印刷後にデータを保存
しておくか否かを指示する図３のチェックボックス５４
にユーザーによるチェックが施されているか否かを判断
（ステップ３０５）し、ステップ３０５において、バー
コードシート５０のチェックボックス５４にユーザーに
よるデータ保存のチェックが施されていないと判断した
場合には、図４の全データの存在検証処理（ステップ２
０６）において得られた、読み取られたバーコードシー
ト５０に対応する図１の外部ファイルサーバ３３，３４
上の全てのデータの削除処理（ステップ３０６）を行
い、この処理を抜ける。

【００７３】上記ステップ３０５において、バーコード
シート５０のチェックボックス５４にユーザーによるデ
ータ保存のチェックが施されていると判断した場合に
は、読み取られたバーコードシート５０に対応する外部
データの削除処理は行わず、この処理を抜ける。

【００７４】このことによって、同じバーコードシート
とパスワードを用いて、ユーザーはこのジョブの再出力
を行うことができる。

【００７５】ステップ３０４において、ジョブが完了し
ていないと判断した湯合には、ステップ３０２に戻っ
て、次のページの処理を続ける。

【００７６】なお、本発明の実施の形態では、特許請求
の範囲にて記述された識別情報としてバーコードを用い
ているが、特にバーコードに限定するものではなく、例
えば数字列や文字列を用いて識別を行うことも可能であ
ることはいうまでもない。

【００７７】

【発明の効果】以上に述べたように、本発明の機密保護
機能付き画像形成システムによれば、機密保護要求判断
手段により受信データから印刷ジョブの機密保護要求が
なされていると判断した場合に、印刷データ格納手段と
ネットワークインタフェース手段を用いて印刷に必要な
情報を全て外部ファイルサーバ或いは記憶手段に格納す
ることができ、外部ファイルサーバ或いは記憶手段のネ
ットワークアドレスも含めて、格納場所を示す識別情報
のプリントアウトを識別情報イメージ生成手段により生
成することができ、画像読み取り手段が識別情報イメー
ジ生成手段により生成された識別情報のプリントアウト
した印刷物を読み取るので、その内容を識別情報イメー
ジ解析手段により解析することができ、識別情報イメー
ジ解析手段により得られたデータから外部ファイルサー
バ或いは記憶手段中の印刷データを読み出して実際のジ
ョブの印刷を行え、機密保護された印刷データを印刷す
るトリガとして、識別情報（例えばバーコード）の印刷
物を用いているため、印刷システム単体ではその機密保
護要求された印刷データそのものが存在することが漏れ
こともなく、印刷ジョブのより高い機密保護を行うこと
ができる。また、ネットワークに接続された外部ファイ
ルサーバへもデータの保存が可能であるので、機密保護
要求された印刷データの所在も隠蔽することができ、印
刷ジョブのより高い機密保護性の向上が図れ、ネットワ
ークに接続された同様の機能を持つ別のマシンからで
も、実際のジョブの印刷を行うことが可能である。

【００７８】本発明の機密保護機能付き画像形成システ
ムによれば、機密保護を要求された印刷に対して、デー
タ分割手段が実際のジョブの印刷に必要な情報を複数に
分割するので、データ分割手段により分割されたデータ
を外部ファイルサーバ或いは記憶手段にばらばらに格納
することができ、分割された一つ一つのデータは、その
全体の部分でしかない。また、分割されたデータを再構
成するに際し、その格納場所及びデータの順序或いは位
置情報を識別情報化して印刷し、識別情報のプリントア
ウトを読み込むことにより、データ再構成手段が分割さ
れたデータのそれぞれを順次読み出して再構成するの
で、元データの印刷を行うことができ、別途出力した識
別情報のプリントアウトした印刷物を用いるため、印刷
ジョブのより高い機密保護性の向上を図ることができ
る。

【００７９】本発明の機密保護機能付き画像形成システ
ムによれば、識別情報シート印刷時に、識別情報シート
に対して識別情報シート番号付与手段により識別情報シ
ート番号を付与することができ、パスワード自動生成手
段がパスワードを自動的に生成するので、ジョブ発行元
のホストＰＣにパスワード通知手段により識別情報シー
ト番号とパスワードを通知することができ、実際のジョ
ブの印刷時に、パスワードのパスワード入力手段による
入力を要求するようにしたので、識別情報シートそのも
のを期待しない者に使用された場合にも、実際のジョブ
の印刷のためには、パスワード入力手段にパスワードを
入力しなければならず、印刷ジョブのより高い機密保護
性の向上を図ることができる。

【００８０】本発明の機密保護機能付き画像形成システ
ムによれば、機密保護要求されたジョブの格納時に、パ
スワード自動生成手段により生成されたパスワードをキ
ーとして、識別情報生成用データ及び実際のジョブの印
刷データに暗号化手段により暗号化を行うことができ、
識別情報シートを期待しない者により識別情報データが
解析された場合にも、識別情報データは暗号化手段によ
り暗号化されているため、パスワードを知らなければ、
実際のジョブの印刷データの格納場所の機密を保つこと
ができる。また、この実際のジョブの印刷データは同じ
く暗号化手段によって暗号化されているため、自分自身
を含むファイルサーバ内のファイルを期待しない者が覗
いても、意味のあるデータは存在しないため、印刷ジョ
ブのより高い機密保護性の向上を図ることができる。さ
らに、機密保護要求されて格納されたデータの印刷時
に、パスワード入力手段により入力されたパスワードを
キーとして、識別情報生成用データ及び実際のジョブの
印刷データの復号化を行うことができる。

【図面の簡単な説明】

【図１】本発明の実施の形態における機密保護機能付き
画像形成システムを示すブロック図。

【図２】本発明の機密保護機能付き画像形成システムに
係わる受信ジョブ印刷処理の処理フローチャート図。

【図３】図１のＭＦＰ機器に機密保持要求がなされた時
に印刷されるバーコードシートの一例を示す図。

【図４】図１のＭＦＰ機器において画像読み取り要求が
なされた時のスキャンジョブ処理の処理フローチャート
図。

【図５】図４の元イメージデータの復元処理の詳細な処
理フローチャート図。

【符号の説明】 １０ 機密保護機能付き画像形成システム １１ ＭＦＰ機器 １２ スキャナ １３ スキャナ制御部 １４ スキャンデータ解析部 １５ フロントパネル制御部 １６ フロントパネル １７ ＲＯＭ １８ ＲＡＭ １９ データ分割制御部 ２０ バーコード印刷制御部 ２１ プリントエンジン制御部 ２２ プリントエンジン ２３ プリントデータ解析部 ２４ インタフェース制御部 ２５ ネットワークインタフェース ２６ パスワード生成部 ２７ ハードディスクドライブ ２８ データ合成制御部 ２９ 暗号復号化制御部 ３１ ＭＦＰ機器 ３２ ホストＰＣ ３３ 外部ファイルサーバ ３４ 外部ファイルサーバ ４０ ＬＡＮ ５０ バーコードシート ５１ タイトル ５２ バーコードシート番号 ５３ バーコード ５４ チェックボックス ５５ チェックボックス

Claims (4)

【特許請求の範囲】
1. 【請求項１】 画像読み取り機能を備えた画像形成シス
   テムにおいて、 画像の読み取りを行う画像読み取り手段と、受信データ
   から印刷ジョブの機密保護要求を判断する機密保護要求
   判断手段と、印刷データを記憶する記憶手段と、ネット
   ワークへの接続可能とするネットワークインタフェース
   手段と、上記ネットワークインタフェース手段を介して
   外部ファイルサーバ或いは上記記憶手段に情報を格納す
   る印刷データ格納手段と、上記外部ファイルサーバ或い
   は上記記憶手段に格納された各ジョブのデータが存在す
   る場所を識別情報として印刷する識別情報イメージ生成
   手段と、上記識別情報イメージ生成手段によって生成さ
   れた印刷物を読み取りその内容を解析する識別情報イメ
   ージ解析手段とを有し、上記機密保護要求判断手段によ
   り機密保護要求がなされていると判断した場合に、上記
   印刷データ格納手段と上記ネットワークインタフェース
   手段を用いて印刷に必要な情報を全て上記外部ファイル
   サーバ或いは上記記憶手段に格納し、上記外部ファイル
   サーバ或いは上記記憶手段のネットワークアドレスも含
   めて、格納場所を示す識別情報のプリントアウトを上記
   識別情報イメージ生成手段により作成し、上記識別情報
   のプリントアウトを上記画像読み取り手段により読み取
   り、上記識別情報イメージ解析手段により解析し、上記
   識別情報イメージ解析手段によって得たデータから上記
   外部ファイルサーバ或いは上記記憶手段中の印刷データ
   を読み出して実際のジョブの印刷を行うことを特徴とす
   る機密保護機能付き画像形成システム。
2. 【請求項２】 上記実際のジョブの印刷に必要な情報を
   複数に分割するデータ分割手段と、分割された情報を再
   構成するデータ再構成手段とを有し、上記データ分割手
   段により分割されたデータを複数の外部ファイルサーバ
   或いは上記記憶手段からランダムに選択された１つの外
   部ファイルサーバ或いは記憶手段にそれぞれ格納し、そ
   の格納場所及びデータの順序或いは位置情報を識別情報
   化して印刷し、上記識別情報のプリントアウトを読み込
   むことによって分割されたデータのそれぞれを順次読み
   出して再構成し、元データの印刷を可能とした請求項１
   に記載の機密保護機能付き画像形成システム。
3. 【請求項３】 パスワードを自動的に生成するパスワー
   ド自動生成手段と、印刷する識別情報シートに対して識
   別情報シート番号を付与する識別情報シート番号付与手
   段と、上記パスワード自動生成手段により生成されたパ
   スワードと識別情報シート番号を機密保護要求が施され
   たジョブを発行したホストＰＣに通知するパスワード通
   知手段と、パスワードを入力するパスワード入力手段と
   を有し、上記識別情報シート印刷時に上記識別情報シー
   ト番号付与手段によって識別情報シート番号を付与する
   と共に、上記パスワード通知手段によってジョブ発行元
   の上記ホストＰＣに識別情報シート番号と上記パスワー
   ド自動生成手段によって生成されたパスワードを通知
   し、実際のジョブの印刷時に上記パスワード入力手段に
   よるパスワードの入力を要求するようにした請求項１に
   記載の機密保護機能付き画像形成システム。
4. 【請求項４】 データの暗号化手段と復号化手段を有
   し、機密保護要求されたジョブの格納時には、パスワー
   ド自動生成手段により生成されたパスワードをキーとし
   て、識別情報生成用データ及び実際のジョブの印刷デー
   タに上記暗号化手段により暗号化を行い、機密保護要求
   されて格納されたデータの印刷時には、パスワード入力
   手段により入力されたパスワードをキーとして識別情報
   生成用データ及び実際のジョブの印刷データの復号化を
   行うようにした請求項３に記載の機密保護機能付き画像
   形成システム。