JP2006222508A

JP2006222508A - Image forming system

Info

Publication number: JP2006222508A
Application number: JP2005031518A
Authority: JP
Inventors: Yasuhiko Hirano; 安彦平野; Takeshi Matsukubo; 勇志松久保; Fumio Mikami; 文夫三上; Yoshinobu Umeda; 嘉伸梅田; Tadashi Kawaguchi; 匡川口; Yoshio Kimura; 欣生木村; Hiroshi Uchikawa; 宙志内川; Hitoshi Imai; 仁今井; Hiroyasu Morita; 裕康森田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2005-02-08
Filing date: 2005-02-08
Publication date: 2006-08-24

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image forming system for ensuring secure print even for an inexpensive apparatus having no IC card reader in a secure print system using an IC card for personal authentication. <P>SOLUTION: The image forming system where an image forming apparatus shared by a plurality of persons and an information processor for controlling the image forming apparatus are connected through a network, comprises a means for receiving unique identification information of a user from a recording medium for storing unique identification information of the user, a means for transmitting the unique identification information of the user along with confidentiality output information, a means for receiving the confidentiality output information and the unique identification information of the user, a means for storing the confidentiality output information and the unique identification information of the user, a means for recognizing the confidentiality output information and the unique identification information of the user, and a means for decrypting the confidentiality output information based on the unique identification information of the user. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は画像形成システムに関し、デジタル画像を扱うことが可能である複写機、スキャナ、プリンタ、ファクシミリ、およびそれらの機能を複数備える複合機と、それらの機器の情報処理方法に関する。 The present invention relates to an image forming system, and more particularly to a copier, a scanner, a printer, a facsimile, a multi-function peripheral having a plurality of these functions, and an information processing method for these devices.

近年、レーザービームプリンタ（ＬＢＰ）やインクジェットプリンタ（ＩＪＰ）などの高画質化、低価格化の促進により、物理的な衝撃を与えずに紙などの記録媒体に印刷することが可能な、この種のノンインパクトプリンタが急速に普及してきている。そしてそのノンインパクトプリンタの普及に伴って、複写機のデジタル化が進展するとともに、複写機を単にコピー用に使用するだけではなく、その複写機にスキャナ機能、あるいはファクシミリ機能などを備えた、いわゆる複合機（ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｒｉｎｔｅｒ：ＭＦＰ）が急速に普及してきている。 In recent years, this kind of laser beam printer (LBP), inkjet printer (IJP), etc. that can be printed on recording media such as paper without giving a physical impact by promoting high image quality and low price. Non-impact printers are rapidly spreading. With the spread of non-impact printers, the digitalization of copiers has progressed, and the copier is not only used for copying, but also has a scanner function or facsimile function, etc. Multi-function printers (MFPs) are rapidly spreading.

このような複合機は、ネットワークに対してインターフェース機能をつかさどるネットワークインターフェースを有し、ネットワークに接続されたコンピュータなどを介して、前記複合機を複数のユーザーで共有することが可能である。そして、このように種々の機能を有する複合機を複数のユーザーで共有することによって、オフィススペースにおける機器の占有面積を減少させることが可能であり、機器の利用効率を向上させることも可能である。 Such a multifunction device has a network interface that controls an interface function with respect to the network, and can be shared by a plurality of users via a computer connected to the network. In addition, by sharing a multifunction peripheral having various functions with a plurality of users, it is possible to reduce the area occupied by the device in the office space, and to improve the utilization efficiency of the device. .

また、このような複合機は、ハードディスクドライブ（ＨＤＤ）の大容量化、半導体からなるメモリ装置の大容量化、低価格化が進んできており、これに伴い、記憶容量単位でのコストも低廉化してきている。そして、一部の複合機においては、プリンタ機能として、原稿画像やページ記述言語（ＰａｇｅＤｅｓｃｒｉｐｔｉｏｎＬａｎｇｕａｇｅ：ＰＤＬ）で記述された出力情報を画像データに変換し、その画像データを画像圧縮して一旦ハードディスクドライブ（ＨＤＤ）やダイナミックランダムアクセスメモリ（ＤＲＡＭ）などに格納し、複数ページあるいは複数部数の画像データが蓄積された時点で、前記画像データを一括してリアルタイムに伸張しながら出力する方式が開発されている。 In addition, such multi-function devices have been increasing in capacity of hard disk drives (HDD), capacity of memory devices made of semiconductors, and price reduction, and accordingly, the cost in units of storage capacity is also low. It is becoming. In some multifunction peripherals, as a printer function, output information described in a document image or a page description language (PDL) is converted into image data, the image data is compressed, and temporarily stored in a hard disk. A system has been developed that stores data in a drive (HDD), dynamic random access memory (DRAM), etc., and outputs the image data while expanding it in real time when multiple pages or multiple copies of image data are accumulated. ing.

このような複合機においては、ページ記述言語（ＰＤＬ）で記述された出力情報を画像展開するときの展開時間がデータの内容によって大幅に異なるため、複写機能、画像読み取り（スキャナ）機能、印刷（プリンタ）機能、ファクシミリ機能、などの複数の諸機能を見かけ上同時に実行することが可能となり、プリンタやスキャナの効率の良い使用が可能となる。すなわち、前記複合機においては、複数ページあるいは複数部数の画像データが蓄積された時点で、前記画像データを一括してリアルタイムに伸張しながら出力するので、複写機能が動作していないにもかかわらずプリントジョブ実行中は他のジョブ処理を実行することができないという問題を解消することができる。
特開平１１−２１２７４４号公報 In such a multi-function peripheral, since the development time when the image information of the output information described in the page description language (PDL) is developed varies greatly depending on the data contents, the copying function, the image reading (scanner) function, the printing ( A plurality of functions such as a printer function and a facsimile function can be apparently executed at the same time, and the printer or scanner can be used efficiently. That is, in the multi-function peripheral, when image data of a plurality of pages or a plurality of copies is accumulated, the image data is output while being expanded in real time, so that the copying function is not operated. It is possible to solve the problem that other job processing cannot be executed during execution of a print job.
JP-A-11-2127744

しかしながら、前記従来の複合機において、たとえば、複数のユーザーが同時にプリント動作の指定をした場合、出力された各プリントジョブは排紙トレイ上で混在し、その結果、ユーザーがプリント動作の終了後に自己の出力されたプリントジョブを取りにきたときに、その出力されたプリントジョブを探すのに手間取るおそれがある。 However, in the conventional multi-function peripheral, for example, when a plurality of users specify a print operation at the same time, the output print jobs are mixed on the paper discharge tray. When an output print job is received, it may take time to search for the output print job.

このような問題を解消する手段としては、排紙トレイをジョブごとにシフトさせて、ジョブごとの分別を見分けやすくしたり、あるいは、ソーターのビンをジョブごとに割り当てるなどの工夫をすることが考えられる。 To solve this problem, it is possible to shift the paper output tray for each job to make it easier to distinguish between jobs, or to assign sorter bins to each job. It is done.

ただし、このような工夫は、前記複合機を共有するユーザーが多い場合には、排紙トレイやソーターのビンが短時間で満杯をなってしまうため、根本的な解決策とはならない。 However, such a device is not a fundamental solution because there are many users who share the multi-function peripheral, because the paper discharge tray and the sorter bin fill up in a short time.

また、ユーザー自らプリント動作を指定して、プリントジョブを実行させたにもかかわらず、長時間の間、その出力されたプリントジョブを取りに行かずに放置した場合や、その出力されたプリントジョブを取りに行くのを忘れてしまった場合は、排紙トレイに記録用紙があふれ、自己のプリントジョブを探し出すのに長時間を要するおそれがある。 In addition, even if the user specified the print operation and executed the print job, the output print job was left for a long time without taking it, or the output print job If you forget to go to the printer, recording paper overflows in the paper discharge tray, and it may take a long time to find your own print job.

さらに、他人が自己のプリントジョブを間違って持ち去ったために、所望の出力されたプリントジョブを見つけ出すことができなくなるおそれもある。 Furthermore, there is a possibility that a desired output print job cannot be found because another person mistakenly took away his / her print job.

このような問題は、機密性が要求される情報を出力した場合には、特に深刻な問題となる。 Such a problem becomes a particularly serious problem when information requiring confidentiality is output.

このような問題を解消する手段としては、機密性を有する文書情報などを出力する場合は、ユーザーがプリントジョブを実行させるときに、たとえば「セキュア印刷」というプリントジョブを指定して実行し、そのセキュア印刷となったプリントジョブに対して、パスワードが付加されて複合機に送信され、複合機においては、前記セキュア印刷となったプリントジョブに対して、実際のプリント動作を行なわずに前記複合機のハードディスクドライブ（ＨＤＤ）などの大容量の記憶装置に蓄積しておき、その後ユーザーが複合機のパネルなどのユーザーインターフェースにおいて前記セキュア印刷のプリントジョブを指定し、そのセキュア印刷のプリントジョブに対応するパスワードを入力したあと、前記複合機のハードディスクドライブ（ＨＤＤ）などの大容量の記憶装置から前記セキュア印刷となったプリントジョブを実行し、実際のプリント動作を行なうことで、出力される文書情報の機密性を確保することが行なわれている（例えば、特許文献１参照）。 As a means for solving such a problem, when outputting confidential document information or the like, when a user executes a print job, for example, a print job called “secure printing” is specified and executed. A password is added to the print job that has become secure printing, and is sent to the multifunction device. The multifunction device does not perform an actual print operation on the print job that has become secure printing. In a large-capacity storage device such as a hard disk drive (HDD), and then the user designates the secure print job on the user interface such as a multifunction panel, and corresponds to the secure print job After entering the password, the MFP hard disk drive The confidentiality of the output document information is ensured by executing a print job that is the secure printing from a large-capacity storage device such as a HDD and performing an actual printing operation (for example, , See Patent Document 1).

さらに、セキュア印刷のプリントジョブに対するパスワード入力だけではなく、個人情報をＩＣカードなどの記録媒体に記憶しておき、セキュア印刷ジョブを送信する際に、セキュア印刷ジョブを発行するパーソナルコンピュータ（ＰＣ）などに備わったＩＣカードリーダのような個人情報を記憶したＩＣカードから個人情報を引き出せる装置から、ＩＣカード入力によって、ユーザーがセキュア印刷ジョブといっしょに個人認証を行い、その後、ユーザーが複合機において前記セキュア印刷ジョブを実行する際にも、前記複合機に備わった、前記パーソナルコンピュータ（ＰＣ）などに備わったＩＣカードリーダと同様な、個人情報を記憶したＩＣカードから個人情報を引き出せる装置からＩＣカード入力によって、ユーザーがセキュア印刷ジョブに対応した個人認証を行なうことで、より高い機密性を確保することが行なわれている。 In addition to password input for secure print jobs, personal information is stored in a recording medium such as an IC card, and a personal computer (PC) that issues secure print jobs when sending secure print jobs. The user performs personal authentication together with the secure print job by inputting the IC card from an IC card reader that stores personal information, such as an IC card reader provided in the device. When executing a secure print job, an IC card from an apparatus that can extract personal information from an IC card storing personal information, similar to an IC card reader provided in the personal computer (PC), etc., provided in the multi-function peripheral. The input prompts the user to secure By performing personal authentication corresponding to the job it has been made to ensure higher confidentiality.

しかしながら、このように出力される文書情報の機密性を確保する場合においては、ＩＣカードなどの個人情報を記憶した記録媒体が必要であり、かつ、ユーザーがセキュア印刷ジョブを発行する際にも、また複合機などでセキュア印刷を実行する際にもＩＣカードおよびそれら個人情報が記憶された記録媒体から個人情報を引き出すＩＣカードリーダなどが必要となる。 However, in order to ensure the confidentiality of the document information output in this way, a recording medium storing personal information such as an IC card is required, and when the user issues a secure print job, Further, when secure printing is executed by a multifunction machine or the like, an IC card reader that extracts personal information from an IC card and a recording medium storing such personal information is required.

すなわち、社内ＬＡＮなどで構築されたネットワークにおいて、ＩＣカードなどの個人情報を記憶した記録媒体を使用して機密性の高いセキュア印刷ジョブを実現するためには、セキュア印刷ジョブを発行するパーソナルコンピュータ（ＰＣ）などの上位装置と、セキュア印刷ジョブを実行する複合機などの印刷装置の双方ともに、ＩＣカードリーダなどの、ＩＣカードなどの個人情報を記憶した記録媒体から個人情報を引き出すための装置が必要となり、システム全体としては高価なものになってしまうという問題がある。 That is, in order to realize a secure print job with high confidentiality using a recording medium storing personal information such as an IC card in a network constructed by an in-house LAN or the like, a personal computer that issues a secure print job ( An apparatus for extracting personal information from a recording medium storing personal information such as an IC card, such as an IC card reader, is provided for both a host device such as a PC) and a printing apparatus such as a multifunction machine that executes a secure print job. There is a problem that it becomes necessary and the entire system becomes expensive.

また、既存の社内ＬＡＮなどのネットワークには、複合機などのＩＣカードリーダが接続可能な印刷装置ばかりではなく、プリンタなどの単機能周辺機器（ＳＦＰ）も接続されているにもかかわらず、ＩＣカードなどの個人情報を記憶した記録媒体を使用して機密性の高いセキュア印刷を実現可能となるのは、ＩＣカードリーダが接続可能な複合機に対して印刷ジョブを発行する場合のみとなってしまい、資源が有効に活用されないという問題もある。 In addition, not only printing apparatuses to which IC card readers such as multifunction peripherals can be connected but also single-function peripheral devices (SFP) such as printers are connected to existing in-house LAN and other networks. Secure printing with high confidentiality can be realized using a recording medium storing personal information such as a card only when a print job is issued to a multifunction peripheral to which an IC card reader can be connected. Therefore, there is a problem that resources are not effectively used.

本発明は、以上の点に着目して成されたもので、個人認証用にＩＣカードを使用するセキュアプリントシステムにおいて、ＩＣカードリーダを持たない安価な機器においてもセキュアプリントを可能にする画像形成システムを提供することを目的とする。 The present invention has been made paying attention to the above points. In a secure print system that uses an IC card for personal authentication, image formation that enables secure printing even in an inexpensive device that does not have an IC card reader. The purpose is to provide a system.

本発明は、上記問題を解決するために考えられたもので、複数人が共有する画像形成装置と該画像形成装置を制御する情報処理装置とがネットワーク接続された画像形成システムにおいて、
ユーザーに固有の識別情報を記憶した記録媒体からユーザーに固有の識別情報を受信する手段と、機密性出力情報とともに前記ユーザーに固有の識別情報とを送信する送信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を受信する受信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を蓄積する蓄積手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を認識する認識手段と、前記ユーザーに固有の識別情報を元に前記機密性出力情報を復号化する復号手段を備え、前記情報処理装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から、前記ユーザーに固有の識別情報を受信し、前記機密情報とともに前記画像形成装置に送信し、前記画像形成装置において、前記ユーザーに固有の識別情報を元に前記機密情報を復号化し、画像を形成する際に、前記画像形成装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信する手段がない場合には、前記画像形成装置とネットワーク接続された前記情報処理装置とは別の第二の情報処理装置の存在を前記画像形成装置にあらかじめ設定しておき、前記第二の情報処理装置にて、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信し、前記ユーザーに固有の識別情報を前記画像形成装置に送信し、前記画像形成装置にて、前記第二の情報処理装置から送信された前記ユーザーに固有の識別情報を元に前記機密性情報を複合化し画像を形成する手段を備えることを特徴とする。 The present invention has been conceived in order to solve the above-described problem. In an image forming system in which an image forming apparatus shared by a plurality of people and an information processing apparatus that controls the image forming apparatus are connected via a network.
Means for receiving identification information unique to a user from a recording medium storing identification information unique to the user, transmission means for transmitting identification information unique to the user together with confidentiality output information, and the confidentiality output information; Receiving means for receiving identification information unique to the user, storage means for storing the confidentiality output information and identification information unique to the user, and recognizing the confidentiality output information and identification information unique to the user Recognizing means and decrypting means for decrypting the confidentiality output information based on identification information unique to the user, and in the information processing apparatus, from the recording medium storing the identification information unique to the user, the user Specific identification information is received and transmitted to the image forming apparatus together with the confidential information. In the image forming apparatus, identification information unique to the user is received. When the confidential information is decrypted based on the information and the image is formed, the image forming apparatus has no means for receiving the identification information unique to the user from the recording medium storing the identification information unique to the user In the second information processing apparatus, the presence of a second information processing apparatus different from the information processing apparatus connected to the image forming apparatus via a network is preset in the image forming apparatus. Receiving identification information unique to the user from a recording medium storing identification information unique to the user, transmitting identification information unique to the user to the image forming apparatus, and The information processing apparatus comprises means for combining the confidentiality information to form an image based on identification information unique to the user transmitted from the information processing apparatus.

複数人が共有する画像形成装置と該画像形成装置を制御する情報処理装置とがネットワーク接続された画像形成システムにおいて、
ユーザーに固有の識別情報を記憶した記録媒体からユーザーに固有の識別情報を受信する手段と、機密性出力情報とともに前記ユーザーに固有の識別情報とを送信する送信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を受信する受信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を蓄積する蓄積手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を認識する認識手段と、前記ユーザーに固有の識別情報を元に前記機密性出力情報を復号化する復号手段を備え、前記情報処理装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から、前記ユーザーに固有の識別情報を受信し、前記機密情報とともに前記画像形成装置に送信し、前記画像形成装置において、前記ユーザーに固有の識別情報を元に前記機密情報を復号化し、画像を形成する際に、前記画像形成装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信する手段がない場合には、前記画像形成装置とネットワーク接続された前記情報処理装置とは別の第二の情報処理装置の存在を前記ネットワーク上で検索し、前記第二の情報処理装置にて、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信し、前記ユーザーに固有の識別情報を前記画像形成装置に送信し、前記画像形成装置にて、前記第二の情報処理装置から送信された前記ユーザーに固有の識別情報を元に前記機密性情報を複合化し画像を形成する手段を備えることを特徴とする。 In an image forming system in which an image forming apparatus shared by a plurality of people and an information processing apparatus that controls the image forming apparatus are network-connected,
Means for receiving identification information unique to a user from a recording medium storing identification information unique to the user, transmission means for transmitting identification information unique to the user together with confidentiality output information, and the confidentiality output information; Receiving means for receiving identification information unique to the user, storage means for storing the confidentiality output information and identification information unique to the user, and recognizing the confidentiality output information and identification information unique to the user Recognizing means and decrypting means for decrypting the confidentiality output information based on identification information unique to the user, and in the information processing apparatus, from the recording medium storing the identification information unique to the user, the user Specific identification information is received and transmitted to the image forming apparatus together with the confidential information. In the image forming apparatus, identification information unique to the user is received. When the confidential information is decrypted based on the information and the image is formed, the image forming apparatus has no means for receiving the identification information unique to the user from the recording medium storing the identification information unique to the user In the second information processing apparatus, the second information processing apparatus is searched for the presence of a second information processing apparatus different from the information processing apparatus connected to the image forming apparatus via the network, and the second information processing apparatus is unique to the user. The identification information unique to the user is received from the recording medium storing the identification information of the user, the identification information unique to the user is transmitted to the image forming apparatus, and the second information processing apparatus in the image forming apparatus Means for combining the confidentiality information and forming an image based on identification information unique to the user transmitted from the user.

本発明にかかる画像形成システムによれば、ユーザーがＩＣカードなどの個人認証情報によって機密性の高いセキュア印刷ジョブなどを行なう場合において、ＩＣカードリーダなどを備える複合機をあらかじめ登録しておくことによって、ＩＣカーリーダなどを備えていないプリンタなどにもセキュアジョブを実行させることが可能である。 According to the image forming system of the present invention, when a user performs a secure print job with high confidentiality by using personal authentication information such as an IC card, a multifunction machine including an IC card reader is registered in advance. A secure job can also be executed by a printer that does not include an IC car reader or the like.

また、本発明にかかる画像形成システムによれば、ユーザーがＩＣカードなどの個人認証情報によって機密性の高いセキュア印刷ジョブなどを行なう場合において、ＩＣカードリーダなどを備える複合機をあらかじめ登録しておかなくても、ネットワーク上にＩＣカードリーダを備える複合機を検索し、その複合機を使用することによって、その他のＩＣカーリーダなどを備えていないプリンタなどにもセキュアジョブを実行させることが可能である。 In addition, according to the image forming system of the present invention, when a user performs a secure print job with high confidentiality by using personal authentication information such as an IC card, a multifunction machine including an IC card reader is registered in advance. Even if the printer is not equipped with an IC card reader on the network, the secure job can be executed by a printer that does not have an IC car reader or the like by searching for the multifunction device having the IC card reader. .

また、本発明にかかる画像形成システムによれば、ユーザーがＩＣカードなどの個人認証情報によって機密性の高いセキュア印刷ジョブなどを行なう場合において、ネットワーク上にＩＣカードリーダを備える複合機が１台でもあれば、その他のＩＣカーリーダなどを備えていないプリンタなどにもセキュアジョブを実行させることが可能である。 In addition, according to the image forming system of the present invention, when a user performs a secure print job with high confidentiality by using personal authentication information such as an IC card, even a single multifunction device having an IC card reader on the network. If so, it is possible to cause a secure job to be executed by a printer or the like that is not equipped with another IC car reader or the like.

また、本発明にかかる画像形成システムによれば、ユーザーがＩＣカードなどの個人認証情報によって機密性の高いセキュア印刷ジョブなどを行なう場合において、ネットワーク上にＩＣカードリーダを備える複合機が１台でもあれば、その他のＩＣカーリーダなどを備えていないプリンタなどのセキュアジョブ全体の管理を効率良く行なうことが可能である。 In addition, according to the image forming system of the present invention, when a user performs a secure print job with high confidentiality by using personal authentication information such as an IC card, even a single multifunction device having an IC card reader on the network. If so, it is possible to efficiently manage the entire secure job such as a printer that does not include other IC car readers.

また、本発明にかかる画像形成システムによれば、ユーザーがＩＣカードなどの個人認証情報によって機密性の高いセキュア印刷ジョブなどを行なう場合において、ＩＣカードリーダなどを備える複合機から実際にセキュアジョブを行なうプリンタなどへのデータ通信が、ユーザーがＩＣカードなどに登録してある個人情報だけ（言うまでもなく暗号化されている）であることから、セキュアジョブ全体のデータ通信効率の向上が可能である。 In addition, according to the image forming system of the present invention, when a user performs a secure print job with high confidentiality by using personal authentication information such as an IC card, the secure job is actually sent from a multi-function peripheral equipped with an IC card reader. Since the data communication to the printer or the like to be performed is only the personal information registered in the IC card or the like by the user (which is obviously encrypted), the data communication efficiency of the entire secure job can be improved.

以下、本発明の実施の形態を図面にしたがって説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図１は、本発明の構成を説明する図である。
同図において、１００は、コピー機能を持つ複写機にスキャナ機能、プリンタ機能、ファクシミリ機能などを備えた複合機（ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｒｉｎｔｅｒ：ＭＦＰ）であり、１０１は、パネルなどのユーザーインターフェース（ＵＩ）であり、１０２は、前記複合機（ＭＦＰ）に備わるＩＣカードリーダなどのカードインターフェース（ＣＡＲＤＩ／Ｆ）である。 FIG. 1 is a diagram illustrating the configuration of the present invention.
In the figure, reference numeral 100 denotes a multi-function printer (MFP) in which a copier having a copy function has a scanner function, a printer function, a facsimile function, and the like, and 101 denotes a user interface (UI) such as a panel. Reference numeral 102 denotes a card interface (CARD I / F) such as an IC card reader provided in the MFP (MFP).

１１０は、プリンタやＦＡＸなどの単機能周辺機器（ＳＦＰ）である。 Reference numeral 110 denotes a single function peripheral device (SFP) such as a printer or a FAX.

１２０は、オフィスなどのパーソナルコンピュータ（ＰＣ）であり、１２１は、前記複合機（ＭＦＰ）に備わるＩＣカードリーダなどのカードインターフェース（ＣＡＲＤＩ／Ｆ）と同様なＩＣカードリーダなどのインターフェース（ＣＡＲＤＩ／Ｆ）である。 Reference numeral 120 denotes a personal computer (PC) such as an office, and reference numeral 121 denotes an interface (CARD I) such as an IC card reader similar to a card interface (CARD I / F) such as an IC card reader provided in the MFP (MFP). / F).

前記複合機（ＭＦＰ）と前記単機能周辺機器（ＳＦＰ）と前記パーソナルコンピュータ（ＰＣ）は、１３０の社内ＬＡＮなどのネットワークで接続されている。 The multifunction peripheral (MFP), the single function peripheral device (SFP), and the personal computer (PC) are connected by a network such as 130 in-house LAN.

図２は、前記本発明の構成要素を詳細に説明する図である。
同図において、１００は、図１と同様に複合機（ＭＦＰ）であり、１０１は、図１と同様に、前記複合機（ＭＦＰ）に備わるパネルなどのユーザーインターフェース（ＵＩ）であり、１０２は、図１と同様に、前記複合機（ＭＦＰ）に備わるＩＣカードリーダなどのカードインターフェース（ＣＡＲＤＩ／Ｆ）であり、１０３は、前記複合機（ＭＦＰ）の制御をつかさどる中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）であり、１０４は、前記複合機（ＭＦＰ）の処理全般において一時的な記憶領域として使用されるメモリであり、１０５は、前記複合機（ＭＦＰ）に備わる大容量の記憶装置としてのハードディスクドライブ（ＨＤＤ）であり、１０６は、前記複合機（ＭＦＰ）に備わるネットワークインターフェースなどの入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）であり、１０７は、画像データの読み取りを行なうスキャナ部であり、１０８は、前記スキャナ部で読み取った画像データを印刷するプリンタ部であり、１０９は、前記ブロックを接続するシステムバスである。 FIG. 2 is a diagram for explaining the constituent elements of the present invention in detail.
In FIG. 1, 100 is a multifunction peripheral (MFP) as in FIG. 1, 101 is a user interface (UI) such as a panel provided in the multifunction peripheral (MFP), as in FIG. 1 is a card interface (CARD I / F) such as an IC card reader provided in the multi-function peripheral (MFP), and 103 is a central processing unit (Central Processing) that controls the multi-function peripheral (MFP). Unit: CPU) 104 is a memory used as a temporary storage area in the entire processing of the MFP (MFP), and 105 is a large-capacity storage device provided in the MFP (MFP). A hard disk drive (HDD) 106 is a network interface provided in the MFP (MFP). An input / output unit (Input Output) such as an image source, 107 is a scanner unit that reads image data, 108 is a printer unit that prints image data read by the scanner unit, and 109 is A system bus connecting the blocks;

１１０は、図１と同様にプリンタやＦＡＸなどの単機能周辺機器（ＳＦＰ）であり、１１１は、前記単機能周辺機器（ＳＦＰ）の制御をつかさどる中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）であり、１１２は、前記単機能周辺機器（ＳＦＰ）の処理全般において一時的な記憶領域として使用されるメモリであり、１１３は、前記単機能周辺機器（ＳＦＰ）に備わる大容量の記憶装置としてのハードディスクドライブ（ＨＤＤ）であり、１１４は、前記単機能周辺機器（ＳＦＰ）に備わるパネルなどのユーザーインターフェース（ＵＩ）であり、１１５は、前記単機能周辺機器（ＳＦＰ）に備わるネットワークインターフェースなどの入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）であり、１１６は、前記単機能周辺機器（ＳＦＰ）に備わる画像データを印刷するプリンタ部であり、１１７は、前記ブロックを接続するシステムバスである。 110 is a single-function peripheral device (SFP) such as a printer or FAX as in FIG. 1, and 111 is a central processing unit (Central Processing Unit: CPU) that controls the single-function peripheral device (SFP). , 112 is a memory used as a temporary storage area in the entire processing of the single function peripheral device (SFP), and 113 is a hard disk as a large-capacity storage device provided in the single function peripheral device (SFP). 114 is a user interface (UI) such as a panel provided in the single function peripheral device (SFP), and 115 is an input / output such as a network interface provided in the single function peripheral device (SFP). Part (Input Output), 116 is a peripheral of the single function Vessel a printer unit that prints the image data included in (SFP), 117 is a system bus for connecting the blocks.

１２０は、図１と同様にオフィスなどのパーソナルコンピュータ（ＰＣ）であり、１２１は、前記複合機（ＭＦＰ）に備わるＩＣカードリーダなどのカードインターフェース（ＣＡＲＤＩ／Ｆ）と同様なＩＣカードリーダなどのインターフェース（ＣＡＲＤＩ／Ｆ）であり、１２２は、前記パーソナルコンピュータ（ＰＣ）の制御をつかさどる中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）であり、１２３は、前記パーソナルコンピュータ（ＰＣ）の処理全般において一時的な記憶領域として使用されるメモリであり、１２４は、前記パーソナルコンピュータ（ＰＣ）に備わるネットワークインターフェースなどの入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）であり、１２５は、前記パーソナルコンピュータ（ＰＣ）に備わる大容量の記憶装置としてのハードディスクドライブ（ＨＤＤ）であり、１２６は、前記ブロックを接続するシステムバスであり、１２７は、前記パーソナルコンピュータ（ＰＣ）の入力情報を出力表示するディスプレイであり、１２８は、前記パーソナルコンピュータ（ＰＣ）にデータ入力を行なうキーボードである。 120 is a personal computer (PC) such as an office as in FIG. 1, and 121 is an IC card reader similar to a card interface (CARD I / F) such as an IC card reader provided in the multi-function peripheral (MFP). , 122 is a central processing unit (CPU) that controls the personal computer (PC), and 123 is an overall process of the personal computer (PC). A memory used as a temporary storage area, 124 is an input / output unit (Input Output) such as a network interface provided in the personal computer (PC), and 125 is the personal computer (PC). ) Is a hard disk drive (HDD) as a large-capacity storage device, 126 is a system bus that connects the blocks, and 127 is a display that outputs and displays input information of the personal computer (PC). 128 are keyboards for inputting data into the personal computer (PC).

前記複合機（ＭＦＰ）と前記単機能周辺機器（ＳＦＰ）と前記パーソナルコンピュータ（ＰＣ）は、図１と同様に１３０の社内ＬＡＮなどのネットワークで接続されている。 The multifunction peripheral (MFP), the single function peripheral device (SFP), and the personal computer (PC) are connected via a network such as 130 in-house LANs as in FIG.

このような構成された前記複合機（ＭＦＰ）１００においては、前記パーソナルコンピュータ（ＰＣ）１１０や１２０から送られてきたページ記述言語（ＰａｇｅＤｅｓｃｒｉｐｔｉｏｎＬａｎｇｕａｇｅ：ＰＤＬ）で記述された出力情報を受け取ると、前記中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）１０３では、前記複合機（ＭＦＰ）１１０のプリント部１０７が受け取り可能な画像データに変換したり、あるいは、前記複合機（ＭＦＰ）１１０のスキャナ部１０６から読み取った画像データに対して画像圧縮処理などを行なって前記複合機（ＭＦＰ）の一時記憶領域であるメモリ１０４にいったん格納し、前記パーソナルコンピュータ（ＰＣ）１１０や１２０から送られてきた命令にしたがってファクシミリ送信などを行なう。 In the multi-function peripheral (MFP) 100 configured as described above, when receiving output information described in a page description language (PDL) sent from the personal computer (PC) 110 or 120, The central processing unit (CPU) 103 converts the image data into image data that can be received by the printing unit 107 of the multi-function peripheral (MFP) 110, or from the scanner unit 106 of the multi-function peripheral (MFP) 110. The read image data is subjected to image compression processing and the like, temporarily stored in the memory 104 which is a temporary storage area of the multifunction peripheral (MFP), and in accordance with a command sent from the personal computer (PC) 110 or 120. Fah Shimiri perform transmission and the like.

図３は、本発明の第一の実施例を説明するフローチャートである。
この図３と、図４を用いて、本発明の第一の実施例における実施手順を説明する。
オフィスに置かれ複数のパーソナルコンピュータ（ＰＣ）などに接続された単機能周辺機器（ＳＦＰ）において、ユーザーが単機能周辺機器（ＳＦＰ）に印刷ジョブを送信する（Ｓ３０１）。 FIG. 3 is a flowchart for explaining the first embodiment of the present invention.
The implementation procedure in the first embodiment of the present invention will be described with reference to FIG. 3 and FIG.
In a single function peripheral device (SFP) placed in an office and connected to a plurality of personal computers (PCs), the user transmits a print job to the single function peripheral device (SFP) (S301).

前記単機能周辺機器（ＳＦＰ）は、受信した印刷ジョブがＩＣカードによる個人認証を必要とするセキュアジョブかどうかを判断する（Ｓ３０２）。 The single function peripheral device (SFP) determines whether the received print job is a secure job that requires personal authentication using an IC card (S302).

前記単機能周辺機器（ＳＦＰ）が受信した印刷ジョブが、ＩＣカードによる個人認証を必要とするセキュアジョブだった場合、単機能周辺機器（ＳＦＰ）は、そのセキュアジョブを保存する（Ｓ３０３）。 If the print job received by the single function peripheral device (SFP) is a secure job that requires personal authentication using an IC card, the single function peripheral device (SFP) stores the secure job (S303).

前記単機能周辺機器（ＳＦＰ）は、セキュアジョブを保存すると、社内ＬＡＮなどのネットワーク上に接続された、あらかじめ設定されてある複合機（ＭＦＰ）に対して、セキュアジョブを受信した旨を通知する（Ｓ３０４）。 When the single function peripheral device (SFP) stores the secure job, the single function peripheral device (SFP) notifies the multifunction peripheral (MFP) connected to the network such as an in-house LAN that the secure job has been received. (S304).

前記社内ＬＡＮなどのネットワーク上に接続されたＩＣカードによる個人認証とセキュアジョブが実行可能な複合機（ＭＦＰ）は、単機能周辺機器（ＳＦＰ）からセキュアジョブ受信の通知を受けると、自身のセキュアジョブリストに、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブを追加する（Ｓ３０５）。 When a multifunction peripheral (MFP) capable of executing personal authentication and secure jobs using an IC card connected to a network such as the in-house LAN receives a secure job reception notification from a single function peripheral device (SFP), the MFP (MFP) The secure job notified from the single function peripheral device (SFP) is added to the job list (S305).

前記ユーザーは、前記社内ＬＡＮなどのネットワーク上に接続された、あらかじめ設定されてある複合機（ＭＦＰ）に対して、ＩＣカードリーダによる個人認証を行う（Ｓ３０６）。 The user performs personal authentication using an IC card reader with respect to a preset MFP (MFP) connected to a network such as the in-house LAN (S306).

前記ユーザーが、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）において、その個人認証が成功すると、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）は、前記ユーザーの個人認証で復号可能なセキュアジョブを、自身のセキュアジョブリストの中から検索する（Ｓ３０７）。 If the user succeeds in personal authentication and secure job using the IC card in the MFP (MFP), the MFP (MFP) capable of executing personal authentication and secure job using the IC card Then, a secure job that can be decrypted by the user's personal authentication is searched from its own secure job list (S307).

検索されたセキュアジョブが、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブだった場合（Ｓ３０８）、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）は、ＩＣカードによる個人情報からの鍵情報およびジョブ実行を前記単機能周辺機器（ＳＦＰ）に通知する（Ｓ３０９）。 When the searched secure job is a secure job notified from the single function peripheral device (SFP) (S308), the MFP (MFP) capable of executing personal authentication and secure job with the IC card is an IC card. The single function peripheral device (SFP) is notified of the key information and job execution from the personal information by (S309).

前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）から前記単機能周辺機器（ＳＦＰ）が通知したセキュアジョブに対して、その復号用の鍵情報およびジョブ実行の通知を受けた単機能周辺機器（ＳＦＰ）は、通知された鍵情報を使って保存していたセキュアジョブを復号化する（Ｓ３１０）。 The MFP (MFP) capable of executing personal authentication and secure job using the IC card has received decryption key information and job execution notification for the secure job notified by the single function peripheral device (SFP). The single function peripheral device (SFP) decrypts the stored secure job using the notified key information (S310).

前記単機能周辺機器（ＳＦＰ）は、前記復号化したセキュアジョブを実行する（Ｓ３１１）。 The single function peripheral device (SFP) executes the decrypted secure job (S311).

また、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）において検索されたセキュアジョブが、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブではなかった場合（Ｓ３０８）、すなわち、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）自身のセキュアジョブだった場合、前記複合機（ＭＦＰ）は、ＩＣカードによる個人情報からの鍵情報を使ってセキュアジョブを復号化する（Ｓ３１２）。 If the secure job searched in the MFP (MFP) capable of executing personal authentication and secure job using the IC card is not the secure job notified from the single function peripheral device (SFP) (S308), In other words, when the MFP (MFP) itself is a secure job capable of executing personal authentication and secure job using the IC card, the MFP (MFP) uses the key information from the personal information using the IC card to secure the job. Is decrypted (S312).

前記複合機（ＭＦＰ）は、前記復号化したセキュアジョブを実行する（Ｓ３１３）。 The MFP (MFP) executes the decrypted secure job (S313).

また、前記単機能周辺機器（ＳＦＰ）が受信した印刷ジョブが、ＩＣカードによる個人認証を必要とするセキュアジョブではなかった場合（Ｓ３０２）、前記単機能周辺機器（ＳＦＰ）は、前記ジョブを実行する（Ｓ３１１）。 If the print job received by the single function peripheral device (SFP) is not a secure job that requires personal authentication using an IC card (S302), the single function peripheral device (SFP) executes the job. (S311).

図４は、ユーザーが単機能周辺機器（ＳＦＰ）に対して、ＩＣカードによる個人認証を必要とするセキュアジョブを送信した場合の前記パーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログである。 FIG. 4 is a dialog displayed on the screen of the personal computer (PC) when a user transmits a secure job that requires personal authentication using an IC card to a single function peripheral device (SFP).

図において、４００は、前記ユーザーが操作する前記パーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログであり、４０１は、前記単機能周辺機器（ＳＦＰ）に対して、前記社内ＬＡＮなどのネットワーク上に接続された、あらかじめ設定されてある複合機（ＭＦＰ）のマシン名およびその場所を示す一覧表示であり、４０２は、前記ＩＣカードによる個人認証を必要とするセキュアジョブをキャンセルするためのボタンであり、４０３は、前記ＩＣカードによる個人認証を必要とするセキュアジョブを実行するためのボタンである。 In the figure, 400 is a dialog displayed on the screen of the personal computer (PC) operated by the user, and 401 is a network such as the in-house LAN for the single function peripheral device (SFP). 4 is a list display showing the machine name and location of a preset MFP (MFP) connected to the PC, and 402 is a button for canceling a secure job that requires personal authentication by the IC card. Yes, 403 is a button for executing a secure job that requires personal authentication by the IC card.

ユーザーが、前記パーソナルコンピュータ（ＰＣ）の画面上において、前記社内ＬＡＮなどのネットワーク上に接続された、前記単機能周辺機器（ＳＦＰ）にあらかじめ設定されてある複合機（ＭＦＰ）のマシン名およびその場所を確認し、前記ＩＣカードによる個人認証を必要とするセキュアジョブを実行するボタンを押すことで、図３で説明したフローチャートにしたがって、第一の実施例における実施手順にしたがって処理が進められる。 On the screen of the personal computer (PC), the user selects a machine name of a multifunction peripheral (MFP) that is set in advance in the single function peripheral device (SFP) connected to the network such as the in-house LAN, and its By confirming the location and pressing a button for executing a secure job that requires personal authentication by the IC card, the processing proceeds according to the procedure of the first embodiment according to the flowchart described in FIG.

図５は、本発明の第二の実施例を説明するフローチャートである。
第二の実施例は、第一の実施の形態において、オフィスに置かれ複数のパーソナルコンピュータ（ＰＣ）などに接続された単機能周辺機器（ＳＦＰ）に対して印刷ジョブを送信する際に、社内ＬＡＮなどのネットワーク上に接続された、あらかじめ設定されてある複合機（ＭＦＰ）がない場合に、どのように処理するかという点に特徴がある。 FIG. 5 is a flowchart for explaining the second embodiment of the present invention.
In the second embodiment, in the first embodiment, when a print job is transmitted to a single function peripheral device (SFP) placed in an office and connected to a plurality of personal computers (PCs) or the like, This method is characterized in that processing is performed when there is no preset MFP (MFP) connected to a network such as a LAN.

この図５と、図６を用いて、本発明の第二の実施例における実施手順を説明する。 The implementation procedure in the second embodiment of the present invention will be described with reference to FIG. 5 and FIG.

オフィスに置かれ複数のパーソナルコンピュータ（ＰＣ）などに接続された単機能周辺機器（ＳＦＰ）において、ユーザーが単機能周辺機器（ＳＦＰ）に印刷ジョブを送信する（Ｓ５０１）。 In a single function peripheral device (SFP) placed in an office and connected to a plurality of personal computers (PCs), the user transmits a print job to the single function peripheral device (SFP) (S501).

前記単機能周辺機器（ＳＦＰ）は、受信した印刷ジョブがＩＣカードによる個人認証を必要とするセキュアジョブかどうかを判断する（Ｓ５０２）。 The single function peripheral device (SFP) determines whether the received print job is a secure job that requires personal authentication using an IC card (S502).

前記単機能周辺機器（ＳＦＰ）が受信した印刷ジョブが、ＩＣカードによる個人認証を必要とするセキュアジョブだった場合、単機能周辺機器（ＳＦＰ）は、前記社内ＬＡＮなどのネットワーク上に、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）があるかどうかを検索する（Ｓ５０３）。 When the print job received by the single function peripheral device (SFP) is a secure job that requires personal authentication using an IC card, the single function peripheral device (SFP) is connected to the IC card on a network such as the in-house LAN. Whether there is a multifunction peripheral (MFP) capable of executing personal authentication and secure job is searched (S503).

前記社内ＬＡＮなどのネットワーク上に、ＩＣカードによる個人認証を実行可能な複合機（ＭＦＰ）があった場合（Ｓ５０４）、単機能周辺機器（ＳＦＰ）は、そのセキュアジョブを保存する（Ｓ５０５）。 When there is a multifunction peripheral (MFP) capable of performing personal authentication using an IC card on the network such as the in-house LAN (S504), the single function peripheral device (SFP) stores the secure job (S505).

前記単機能周辺機器（ＳＦＰ）は、セキュアジョブを保存すると、前記検索の結果による、社内ＬＡＮなどのネットワーク上のＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）を選択する（Ｓ５０６）。 After storing the secure job, the single function peripheral device (SFP) selects a multifunction peripheral (MFP) capable of executing personal authentication and secure job using an IC card on a network such as an in-house LAN based on the search result ( S506).

前記単機能周辺機器（ＳＦＰ）は、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）に対して、セキュアジョブを受信した旨を通知する（Ｓ５０７）。 The single function peripheral device (SFP) notifies the MFP (MFP) capable of executing personal authentication and secure job using the IC card that the secure job has been received (S507).

前記社内ＬＡＮなどのネットワーク上に接続された、ＩＣカードによる個人認証とセキュアジョブが実行可能な複合機（ＭＦＰ）は、単機能周辺機器（ＳＦＰ）単機能周辺機器（ＳＦＰ）からセキュアジョブ受信の通知を受けると、自身のセキュアジョブリストに、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブを追加する（Ｓ５０８）。 A multifunction peripheral (MFP) connected to a network such as the in-house LAN and capable of executing personal authentication and secure jobs using an IC card can receive secure jobs from a single-function peripheral device (SFP) or a single-function peripheral device (SFP). When the notification is received, the secure job notified from the single function peripheral device (SFP) is added to its own secure job list (S508).

前記ユーザーは、前記社内ＬＡＮなどのネットワーク上に接続された、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）に対して、ＩＣカードリーダによる個人認証を行う（Ｓ５０９）。 The user performs personal authentication using an IC card reader to a multifunction peripheral (MFP) connected to a network such as the in-house LAN and capable of executing personal authentication using the IC card and a secure job (S509).

前記ユーザーが、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）において、その個人認証が成功すると、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）は、前記ユーザーの個人認証で復号可能なセキュアジョブを、自身のセキュアジョブリストの中から検索する（Ｓ５１０）。 If the user succeeds in personal authentication and secure job using the IC card in the MFP (MFP), the MFP (MFP) capable of executing personal authentication and secure job using the IC card Then, a secure job that can be decrypted by the user's personal authentication is searched from its own secure job list (S510).

検索されたセキュアジョブが、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブだった場合（Ｓ５１１）、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）は、ＩＣカードによる個人情報からの鍵情報およびジョブ実行を前記単機能周辺機器（ＳＦＰ）に通知する（Ｓ５１２）。 When the retrieved secure job is a secure job notified from the single function peripheral device (SFP) (S511), the MFP (MFP) capable of executing personal authentication and secure job using the IC card is an IC card. The single function peripheral device (SFP) is notified of the key information and the job execution from the personal information by (S512).

前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）から前記単機能周辺機器（ＳＦＰ）が通知したセキュアジョブに対して、その復号用の鍵情報およびジョブ実行の通知を受けた単機能周辺機器（ＳＦＰ）は、通知された鍵情報を使って保存していたセキュアジョブを復号化する（Ｓ５１３）。 The MFP (MFP) capable of executing personal authentication and secure job using the IC card has received decryption key information and job execution notification for the secure job notified by the single function peripheral device (SFP). The single function peripheral device (SFP) decrypts the stored secure job using the notified key information (S513).

前記単機能周辺機器（ＳＦＰ）は、前記復号化したセキュアジョブを実行する（Ｓ５１４）。 The single function peripheral device (SFP) executes the decrypted secure job (S514).

また、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）において検索されたセキュアジョブが、前記単機能周辺機器（ＳＦＰ）から通知されたセキュアジョブではなかった場合（Ｓ５１１）、すなわち、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）自身のセキュアジョブだった場合、前記複合機（ＭＦＰ）は、ＩＣカードによる個人情報からの鍵情報を使ってセキュアジョブを復号化する（Ｓ５１５）。 If the secure job searched in the MFP (MFP) capable of executing personal authentication and secure job using the IC card is not a secure job notified from the single function peripheral device (SFP) (S511), In other words, when the MFP (MFP) itself is a secure job capable of executing personal authentication and secure job using the IC card, the MFP (MFP) uses the key information from the personal information using the IC card to secure the job. Is decrypted (S515).

また、前記単機能周辺機器（ＳＦＰ）が受信した印刷ジョブが、ＩＣカードによる個人認証を必要とするセキュアジョブではなかった場合（Ｓ５０２）、前記単機能周辺機器（ＳＦＰ）は、前記ジョブを実行する（Ｓ５１４）。 If the print job received by the single function peripheral device (SFP) is not a secure job that requires personal authentication by an IC card (S502), the single function peripheral device (SFP) executes the job. (S514).

また、前記社内ＬＡＮなどのネットワーク上に、ＩＣカードによる個人認証を実行可能な複合機（ＭＦＰ）がなかった場合（Ｓ５０４）、単機能周辺機器（ＳＦＰ）は、そのセキュアジョブを実行不可能である旨をユーザーに通知して、処理を終了する。 If there is no MFP (MFP) capable of performing personal authentication using an IC card on the network such as the in-house LAN (S504), the single function peripheral device (SFP) cannot execute the secure job. The user is notified of this and the process is terminated.

図６は、ユーザーが単機能周辺機器（ＳＦＰ）に対して、ＩＣカードによる個人認証を必要とするセキュアジョブを送信した場合の前記パーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログである。 FIG. 6 is a dialog displayed on the screen of the personal computer (PC) when a user transmits a secure job that requires personal authentication using an IC card to a single function peripheral device (SFP).

図において、６００は、前記ユーザーが操作する前記パーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログであり、６０１は、前記単機能周辺機器（ＳＦＰ）に対して、前記社内ＬＡＮなどのネットワーク上に接続された、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）があるかどうかを検索した結果の一覧表示であり、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）のマシン名およびその場所が示されており、６０２は、前記ＩＣカードによる個人認証を必要とするセキュアジョブをキャンセルするためのボタンであり、６０３は、前記ＩＣカードによる個人認証を必要とするセキュアジョブを実行するためのボタンであり、６０４は、前記前記単機能周辺機器（ＳＦＰ）に対して、前記社内ＬＡＮなどのネットワーク上に接続された、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）があるかどうかを検索した結果の一覧表示から、ユーザーがどの複合機（ＭＦＰ）にＩＣカードによる個人認証と前記セキュアジョブを実行させるかを選択するためのボタンである。 In the figure, 600 is a dialog displayed on the screen of the personal computer (PC) operated by the user, and 601 is on the network such as the in-house LAN for the single function peripheral device (SFP). Is a list display result of searching whether there is a multi-function peripheral (MFP) that can execute personal authentication by IC card and the secure job connected to the PC, and can execute personal authentication by IC card and the secure job. A machine name of the MFP (MFP) and its location are shown, 602 is a button for canceling a secure job that requires personal authentication by the IC card, and 603 is personal authentication by the IC card. 604 is a button for executing a secure job that requires a single function peripheral device. For (SFP), from a list display of a result of searching whether there is a multifunction device (MFP) that can execute personal authentication using the IC card and the secure job connected to a network such as the in-house LAN, This is a button for the user to select which MFP (MFP) to execute personal authentication by IC card and the secure job.

ユーザーが、前記パーソナルコンピュータ（ＰＣ）の画面上において、前記社内ＬＡＮなどのネットワーク上に接続された、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）があるかどうかを検索した結果の一覧表示から、ＩＣカードによる個人認証と前記セキュアジョブを実行可能な複合機（ＭＦＰ）を選択し、またその場所を確認して、前記ＩＣカードによる個人認証を必要とするセキュアジョブを実行するボタンを押すことで、図５で説明したフローチャートにしたがって、第二の実施例における実施手順にて処理が進められる。 On the screen of the personal computer (PC), the user searches for a multifunction peripheral (MFP) that is connected to a network such as the in-house LAN and can execute personal authentication using an IC card and the secure job. From the displayed list of results, select a multifunction device (MFP) that can execute personal authentication using an IC card and the secure job, confirm the location, and execute a secure job that requires personal authentication using the IC card. By pressing the button to be executed, the processing is advanced according to the execution procedure in the second embodiment according to the flowchart described in FIG.

ここで、第一の実施例、第二の実施例の両方において、前記ＩＣカードによる個人認証とセキュアジョブを実行可能な複合機（ＭＦＰ）から前記単機能周辺機器（ＳＦＰ）が通知したセキュアジョブに対して、その復号用の鍵情報およびジョブ実行の通知は、ＳＳＨやＳＳＬなどのいわゆる暗号化されて経路を使用して送受信されることは言うまでもない。 Here, in both the first embodiment and the second embodiment, the secure job notified by the single function peripheral device (SFP) from the MFP (MFP) capable of executing personal authentication and secure job using the IC card. On the other hand, it is needless to say that the decryption key information and job execution notification are encrypted and transmitted / received using a path such as SSH or SSL.

また、ここでは複合機（ＭＦＰ）で説明したが、これまでの説明で明らかなように、社内ＬＡＮなどのネットワーク上に接続され、ＩＣカードによる個人認証とセキュアジョブを実行可能な機能を有していればよく、たとえばパーソナルコンピュータ（ＰＣ）でもまったく同じことが可能であり、複合機（ＭＦＰ）に限定されるものではない。 In addition, although described here with a multifunction peripheral (MFP), as is apparent from the above description, it is connected to a network such as an in-house LAN and has a function capable of executing personal authentication and secure jobs using an IC card. For example, a personal computer (PC) can be exactly the same, and is not limited to a multi function peripheral (MFP).

本発明の構成を説明する図である。It is a figure explaining the structure of this invention. 本発明の構成要素を詳細に説明する図である。It is a figure explaining the component of this invention in detail. 本発明の第一の実施例を説明するフローチャートである。It is a flowchart explaining the 1st Example of this invention. 第一の実施例におけるパーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログである。It is a dialog displayed on the screen of the personal computer (PC) in the first embodiment. 本発明の第一の実施例を説明するフローチャートである。It is a flowchart explaining the 1st Example of this invention. 第二の実施例におけるパーソナルコンピュータ（ＰＣ）の画面上に表示されるダイアログである。It is a dialog displayed on the screen of a personal computer (PC) in the second embodiment.

符号の説明Explanation of symbols

１００複合機（ＭＦＰ）
１０１ユーザーインターフェース（ＵＩ）
１０２カードインターフェース（ＣＡＲＤＩ／Ｆ）
１０３中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）
１０４メモリ
１０５ハードディスクドライブ（ＨＤＤ）
１０６入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）
１０７スキャナ部
１０８プリント部
１０９システムバス
１１０単機能周辺機器（ＳＦＰ）
１１１中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）
１１２メモリ
１１３ハードディスクドライブ（ＨＤＤ）
１１４ユーザーインターフェース（ＵＩ）
１１５入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）
１１６プリント部
１１７システムバス
１２０パーソナルコンピュータ（ＰＣ）
１２１ユーザーインターフェース（ＵＩ）
１２２中央演算装置（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：ＣＰＵ）
１２３メモリ
１２４入出力部（ＩｎｐｕｔＯｕｔｐｕｔ）
１２５ハードディスクドライブ（ＨＤＤ）
１２６システムバス
１２７ディスプレイ
１２８キーボード
１３０ネットワーク
４００ダイアログ
４０１マシン名および場所一覧表示ボックス
４０２キャンセルボタン
４０３実行ボタン
６００ダイアログ
６０１マシン名および場所一覧表示ボックス
６０２キャンセルボタン
６０３実行ボタン
６０４選択ボタン
５０５サムネイル表示ボタン
５０６消去ボタン 100 MFP (MFP)
101 User interface (UI)
102 Card interface (CARD I / F)
103 Central Processing Unit (CPU)
104 Memory 105 Hard disk drive (HDD)
106 Input / output unit (Input Output)
107 Scanner Unit 108 Print Unit 109 System Bus 110 Single Function Peripheral Device (SFP)
111 Central Processing Unit (CPU)
112 Memory 113 Hard disk drive (HDD)
114 User Interface (UI)
115 Input / Output Unit (Input Output)
116 Print Unit 117 System Bus 120 Personal Computer (PC)
121 User Interface (UI)
122 Central Processing Unit (CPU)
123 Memory 124 Input / output unit (Input Output)
125 Hard disk drive (HDD)
126 System bus 127 Display 128 Keyboard 130 Network 400 Dialog 401 Machine name and location list display box 402 Cancel button 403 Execution button 600 Dialog 601 Machine name and location list display box 602 Cancel button 603 Execution button 604 Selection button 505 Thumbnail display button 506 Delete button

Claims

複数人が共有する画像形成装置と該画像形成装置を制御する情報処理装置とがネットワーク接続された画像形成システムにおいて、
ユーザーに固有の識別情報を記憶した記録媒体からユーザーに固有の識別情報を受信する手段と、機密性出力情報とともに前記ユーザーに固有の識別情報とを送信する送信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を受信する受信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を蓄積する蓄積手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を認識する認識手段と、前記ユーザーに固有の識別情報を元に前記機密性出力情報を復号化する復号手段を備えることを特徴とする画像形成システム。 In an image forming system in which an image forming apparatus shared by a plurality of people and an information processing apparatus that controls the image forming apparatus are network-connected,
Means for receiving identification information unique to a user from a recording medium storing identification information unique to the user, transmission means for transmitting identification information unique to the user together with confidentiality output information, and the confidentiality output information; Receiving means for receiving identification information unique to the user, storage means for storing the confidentiality output information and identification information unique to the user, and recognizing the confidentiality output information and identification information unique to the user An image forming system comprising: a recognition unit; and a decryption unit that decrypts the confidentiality output information based on identification information unique to the user.

前記情報処理装置においては、前記ユーザーに固有の識別情報を記憶した記録媒体から、前記ユーザーに固有の識別情報を受信し、前記機密情報とともに前記画像形成装置に送信し、前記画像形成装置において、前記ユーザーに固有の識別情報を元に前記機密情報を復号化し、画像を形成する際に、前記画像形成装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信する手段がない場合には、前記画像形成装置とネットワーク接続された前記情報処理装置とは別の第二の情報処理装置の存在を前記画像形成装置にあらかじめ設定しておき、前記第二の情報処理装置にて、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信し、前記ユーザーに固有の識別情報を前記画像形成装置に送信し、前記画像形成装置にて、前記第二の情報処理装置から送信された前記ユーザーに固有の識別情報を元に前記機密性情報を複合化し画像を形成する手段を備えることを特徴とする請求項１記載の画像形成システム。 In the information processing apparatus, from the recording medium storing the identification information unique to the user, the identification information unique to the user is received and transmitted to the image forming apparatus together with the confidential information. In the image forming apparatus, When the confidential information is decrypted based on the identification information unique to the user and an image is formed, in the image forming apparatus, the identification information unique to the user is recorded from the recording medium storing the identification information unique to the user. If there is no means for receiving the image forming apparatus, the second image processing apparatus different from the information processing apparatus connected to the image forming apparatus via the network is set in advance in the image forming apparatus, The information processing apparatus receives identification information unique to the user from a recording medium storing identification information unique to the user, and Identification information is transmitted to the image forming apparatus, and the image forming apparatus forms an image by combining the confidentiality information based on the identification information unique to the user transmitted from the second information processing apparatus. The image forming system according to claim 1, further comprising:

前記画像処理装置においては、前記ユーザーに固有の識別情報を記憶した記録媒体からユーザーに固有の識別情報を受信する手段と、機密性出力情報とともに前記ユーザーに固有の識別情報とを送信する送信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を受信する受信手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を蓄積する蓄積手段と、前記機密性出力情報と前記ユーザーに固有の識別情報を認識する認識手段と、前記ユーザーに固有の識別情報を元に前記機密性出力情報を復号化する復号手段を備え、前記情報処理装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から、前記ユーザーに固有の識別情報を受信し、前記機密情報とともに前記画像形成装置に送信し、前記画像形成装置において、前記ユーザーに固有の識別情報を元に前記機密情報を復号化し、画像を形成する際に、前記画像形成装置において、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信する手段がない場合には、前記画像形成装置とネットワーク接続された前記情報処理装置とは別の第二の情報処理装置の存在を前記ネットワーク上で検索し、前記第二の情報処理装置にて、前記ユーザーに固有の識別情報を記憶した記録媒体から前記ユーザーに固有の識別情報を受信し、前記ユーザーに固有の識別情報を前記画像形成装置に送信し、前記画像形成装置にて、前記第二の情報処理装置から送信された前記ユーザーに固有の識別情報を元に前記機密性情報を複合化し画像を形成する手段を備えることを特徴とする請求項１または請求項２に記載の画像形成システム。 In the image processing apparatus, means for receiving identification information unique to a user from a recording medium storing identification information unique to the user, and transmission means for transmitting identification information unique to the user together with confidentiality output information Receiving means for receiving the confidentiality output information and identification information unique to the user, storage means for storing the confidentiality output information and identification information unique to the user, the confidentiality output information, and the user Recognition means for recognizing unique identification information, and decryption means for decoding the confidentiality output information based on identification information unique to the user. Identification information unique to the user is received from the stored recording medium, transmitted to the image forming apparatus together with the confidential information, and sent to the image forming apparatus. When the confidential information is decrypted based on the identification information unique to the user and an image is formed, the image forming apparatus uses the recording medium storing the identification information unique to the user to When there is no means for receiving the identification information, the second information is searched for on the network for the presence of a second information processing apparatus different from the information processing apparatus connected to the image forming apparatus via the network. The processing device receives the identification information unique to the user from the recording medium storing the identification information unique to the user, transmits the identification information unique to the user to the image forming device, and sends the identification information to the image forming device. And means for combining the confidentiality information and forming an image based on identification information unique to the user transmitted from the second information processing apparatus. Motomeko 1 or the image forming system according to claim 2.