JP2007004292A - プログラムと情報処理装置 - Google Patents

Abstract

【目的】 悪意ある者によって機密文書が印刷されないようにする。
【構成】 ＰＣのＣＰＵ２０は、機密文書データに、ネットワーク上の印刷装置による印刷を許可するか否かを認証する認証サーバのＩＰアドレスと、印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤとを付与し、その機密文書データを印刷装置へ送信し、上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと共に、認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、印刷装置によって機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスとをＩＣカードに書き込む。
【選択図】 図１

Description

この発明は、コンピュータにネットワーク上の印刷装置に印刷をさせるプログラムと、ネットワーク上の印刷装置に印刷をさせる情報処理装置に関する。

従来、ネットワークを介して接続されたサーバ装置を有し、印刷データを全てサーバ経由で印刷して印刷ログを取得し、その取得した印刷ログ及び印刷データを蓄積保管する情報処理装置（例えば、特許文献１参照）があった。
このような情報処理装置において、すでに一般的な技術であるＩＣカードに登録されているアカウント情報と、ユーザが入力したパスワードとでユーザ認証を行う技術や、印刷データ及びＩＣカードに認証コードを付与し、印刷時にＩＣカードから認証コードを読み出し、印刷ジョブの認証を行う技術を利用し、機器を利用するオペレータの認証をネットワーク上の認証サーバによって行うようにしたものも知られている。
特開２００３−３３０６７７号公報

しかしながら、従来の情報処理装置では、ＩＣカードに記録されている認証コードを読み出し、印刷ジョブの認証を行う手法ではＩＣカードを他人に利用された場合、機密情報の漏洩につながるという問題があった。
また、ネットワーク上の認証サーバによってオペレータの認証を行うだけでは、機密情報の印刷ジョブそのものの保護とはならないという問題があった。
この発明は上記の点に鑑みてなされたものであり、悪意ある者によって機密文書が印刷されないようにすることを目的とする。

この発明は上記の目的を達成するため、次のプログラムと情報処理装置を提供する。
（１）コンピュータに、機密文書データに、ネットワーク上の印刷装置による印刷を許可するか否かを認証する上記ネットワーク上の認証サーバのＩＰアドレスと、上記印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、上記機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤとを付与する付与手順と、その付与手順によって付与した上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと共に、上記認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、上記印刷装置によって上記機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスとをＩＣカードに書き込む書込手順と、上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤを付与した機密文書データを上記印刷装置へ送信する送信手順を実行させるためのプログラム。

（２）ネットワークを介して外部の装置から上記ネットワーク上の印刷装置による印刷を許可するか否かを認証する上記ネットワーク上の認証サーバのＩＰアドレスと、上記印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、上記機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤとが付与された機密文書データを受信する受信手段と、その受信手段によって受信した機密文書データの印刷要求時、ＩＣカードを装着し、その装着されたＩＣカードに書き込まれているＩＰアドレスとユーザアカウントと印刷ジョブＩＤとを読み出す読出手段と、その読出手段によって読み出したＩＰアドレスとユーザアカウントと印刷ジョブＩＤと、上記機密文書データに付与されたＩＰアドレスとユーザアカウントと印刷ジョブＩＤとをそれぞれ照合して全て一致するか否かを判断する判断手段と、その判断手段によって全て一致すると判断したら、パスワードの入力を要求し、その要求に対して入力されたパスワードと上記読み出したユーザアカウントを上記認証サーバへ送って認証を要求する認証要求手段と、その認証要求手段によって認証を要求した上記認証サーバから機密文書データの印刷を許可する認証がされたとき、上記機密文書データを上記ネットワーク上の印刷装置へ送って印刷を依頼する印刷依頼手段と、上記判断手段によっていずれか１つでも一致しないと判断したら、上記ＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと共に、上記認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、上記印刷装置によって上記機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスとを消去する消去手段を備えた情報処理装置。

（３）上記（２）の情報処理装置において、上記印刷装置によって上記機密文書データの印刷がされたとき、上記装着されたＩＣカードから電子メールアドレスを読み出し、その電子メールアドレスに基づいて上記印刷装置から取得した上記機密文書データの印刷ファイル名、印刷時の印刷時刻、ユーザアカウント名、上記ネットワーク上の上記印刷装置のＩＰアドレスを含む印刷確認情報を付与した電子メールを作成して送信する手段を設けた情報処理装置。
（４）上記（３）の情報処理装置において、上記電子メールの送信後、上記ＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと上記認証失敗許容回数と上記電子メールアドレスとを消去する手段を設けた情報処理装置。

（５）上記（３）又は（４）の情報処理装置において、上記ＩＣカードに上記印刷確認情報を書き込む手段を設けた情報処理装置。
（６）上記（２）〜（５）のいずれかの情報処理装置において、上記ＩＣカードから読み出した認証失敗許容回数を超えても上記認証サーバによる認証が成功しなかった場合、上記ＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと上記認証失敗許容回数と上記電子メールアドレスとを消去し、上記受信した上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤとが付与された機密文書データを消去する手段を設けた情報処理装置。

この発明による情報処理装置は、悪意ある者によって機密文書が印刷されないようにすることができる。
また、この発明によるプログラムは、コンピュータに悪意ある者によって機密文書が印刷されないようにするための機能を実現させることができる。

以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
図２は、この発明の一実施形態の情報処理システムの構成を示すブロック図である。
図１は、図２に示すパーソナルコンピュータの内部構成を示す機能ブロック図である。
図３は、図２に示すマルチファンクションプリンタの内部構成を示す機能ブロック図である。
図４は、図２に示すパーソナルコンピュータにおける機密印刷ジョブの要求時の処理を示すフローチャート図である。
図５は、図２に示すマルチファンクションプリンタで表示される機密印刷ジョブ一覧表示画面例を示す図である。
図６は、図２に示すマルチファンクションプリンタで表示されるパスワード要求画面例を示す図である。
図７は、図２に示すマルチファンクションプリンタにおける機密印刷ジョブの実行時の処理を示すフローチャート図である。

図２に示すように、この情報処理システムは、パーソナルコンピュータ（ＰＣ）１、マルチファンクションプリンタ（ＭＦＰ）２、認証サーバ３、プリンタ４、ファクシミリ装置（ＦＡＸ）５、スキャナ６が、ローカルエリアネットワーク（ＬＡＮ）を含むネットワーク７を介してデータ通信可能に接続されている。なお、図中には、それぞれの機器を１台ずつ示しているが、それぞれ複数台設けることもできる。
ＰＣ１は、ＩＣカード１０に対してデータの読み書きを行うＩＣカードリーダ（ＩＣカード読み書き装置）８を接続している。
ＭＦＰ２は、コピー、プリンタ、ファクシミリ、スキャナを１台に集約して搭載（図示を省略）したネットワーク対応の複写機であり、ＩＣカード１０に対してデータの読み書きを行うＩＣカードリーダ９を接続している。

認証サーバ３は、予めネットワーク７上のＭＦＰ２，プリンタ４，ＦＡＸ５，スキャナ６の機器の使用を許可したユーザのユーザアカウントとその各ユーザに対して付与した上記各機器の使用時に入力する固有のパスワードとを対応させた登録ユーザ情報を記憶装置に記憶しており、ＭＦＰ２から送られるパスワードとユーザアカウントを登録ユーザ情報と照合して、ネットワーク７上の印刷装置による印刷を許可するか否かの認証を含むネットワーク７上の機器の使用を許可するか否かを認証するネットワーク７上の認証装置である。
プリンタ４は、文字データに基づく文字、画像データに基づく画像を含む各種の情報を記録紙に印刷する印刷装置である。
ＦＡＸ５は、公衆回線を含む通信回線によってファクシミリ送受信を行う通信装置である。スキャナ６は、原稿の画像を読み取る画像読取装置である。

ＰＣ１は、図１に示すように、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３、表示装置２４、入力装置２５、ネットワークコントローラ２６、ＩＣカードリーダコントローラ２７からなる。上記ＲＯＭ２１又は上記ＲＡＭ２２にこの発明に係るプログラムを格納し、上記ＣＰＵ２０がこの発明のプログラムの各手順（上記付与手順、上記書込手順、上記送信手順）を実行することによってこの発明に係る機能を実現する。
ＣＰＵ２０は、ＰＣ１の各部の制御処理とこの発明に係る処理を行う。
ＲＯＭ２１は、ＣＰＵ２０が各部の制御を行うためのプログラムや、制御に使用する固定データが記憶されたリードオンリメモリである。
ＲＡＭ２２は、ＣＰＵ２０が各部の制御を行うためのプログラム実行時の作業領域である。

記憶装置２３は、機密文書データや各種のデータを記憶するハードディスク装置を含む装置である。
表示装置２４は、機密文書印刷の要求時を含む各種の作業画面を表示するＣＲＴ、ＬＣＤを含むディスプレイ装置である。
入力装置２５は、機密文書印刷の要求時を含む各種の作業時の操作情報を入力するキーボード、マウスを含む装置である。
ネットワークコントローラ２６は、ネットワーク７を介して接続されたＭＦＰ２、認証サーバ３、プリンタ４、ＦＡＸ５、スキャナ６の各機器との通信制御を行う。
ＩＣカードリーダコントローラ２７は、ＩＣカードリーダ８を制御してＩＣカード１０に対するデータの読み書きを行う。

ＭＦＰ２は、図３に示すように、ＣＰＵ３０、ＲＯＭ３１、ＲＡＭ３２、画像蓄積メモリ３３、記憶装置３４、操作表示部３５、ネットワークコントローラ３６、ＩＣカードリーダコントローラ３７、ＤＣＲ３８、スキャナ３９、プロッタ４０、入出力装置（ＩＯ装置）４１からなる。
ＣＰＵ３０は、ＭＦＰ２の各部の制御処理とこの発明に係る処理を行う。
ＲＯＭ３１は、ＣＰＵ３０が各部の制御を行うためのプログラムや、制御に使用する固定データが記憶されたリードオンリメモリである。
ＲＡＭ３２は、ＣＰＵ３０が各部の制御を行うためのプログラム実行時の作業領域や、印刷する機密文書データを展開するのに使用するランダムアクセスメモリである。

画像蓄積メモリ３３は、図示を省略した符号化復号化部で符号化圧縮された機密文書データを記憶する。
記憶装置３４は、各種データを記憶するハードディスク装置を含む装置である。
操作表示部３５は、ＭＦＰ２を操作するためのオペポートであり、各種の操作キーや、各種の表示部からなる。
ネットワークコントローラ３６は、ネットワーク７を介して接続されたプリンタ４、ＦＡＸ５、スキャナ６の各機器のネットワーク７上の制御を行う。
ＩＣカードリーダコントローラ３７は、ＩＣカードリーダ９を制御してＩＣカード１０に対するデータの読み書きを行う。

ＤＣＲ３８は、アナログ公衆回線ＰＳＴＮに接続し、この公衆網を伝送路として用いてＧ３ファクシミリ伝送手順によって画像情報伝送を行うファクシミリ装置である。
スキャナ３９は、原稿の画像を読み取る画像読取装置である。
プロッタ４０は、文字データに基づく文字、画像データに基づく画像を含む各種の情報を記録紙に印刷する印刷装置（プリンタ）である。
また、上記ＣＰＵ３０によって上記スキャナ３９と上記プロッタ４０を制御することにより、コピー装置として動作もする。
入出力装置（ＩＯ装置）４１は、入出力ポート（Ｉ／Ｏポート）によって構成され、外部機器との接続の際に使用される。

すなわち、上記ＣＰＵ３０、ネットワークコントローラ３６が上記受信手段の機能を果たし、上記ＣＰＵ３０、ＩＣカードリーダコントローラ３７、ＩＣカードリーダ９が、上記読出手段の機能を果たし、上記ＣＰＵ３０が上記判断手段の機能を果たし、上記ＣＰＵ３０、ネットワークコントローラ３６が上記認証要求手段の機能を果たし、上記ＣＰＵ３０、ネットワークコントローラ３６が上記印刷依頼手段の機能を果たし、上記ＣＰＵ３０、ＩＣカードリーダコントローラ３７、ＩＣカードリーダ９が、上記消去手段の機能を果たす。

次に、ＰＣ１における機密印刷要求時の処理について説明する。
ＰＣ１のＣＰＵ２０は、図４に示すように、ステップ（図中「Ｓ」で示す）１で入力装置からユーザによる機密文書データの印刷要求の選択入力がされたとき、表示装置に、印刷したい機密文書データの選択と、ネットワーク上の印刷装置による印刷を許可するか否かを認証するネットワーク上の認証サーバのＩＰアドレスと、印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、そのユーザに固有に割り当てられたパスワードと、認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、印刷装置によって機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスである印刷確認用メールアドレスとの入力を促す表示画面を表示し、入力装置から認証サーバのＩＰアドレス、ユーザアカウント、パスワード、認証失敗許容回数、印刷確認用メールアドレスが入力されると、ステップ２で上記選択された機密文書データに、認証サーバのＩＰアドレスと、ユーザアカウントと、機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤ（ＪＯＢ識別ＩＤ）とを付与する。

ステップ３で上記入力された認証サーバのＩＰアドレス、ユーザアカウント、パスワード、認証失敗許容回数、印刷確認用メールアドレスと、ＪＯＢ識別ＩＤとをＩＣカードリーダに装着されたＩＣカードに書き込む。
ステップ４で機密印刷ジョブの全データ、すなわち、上記認証サーバのＩＰアドレスとユーザアカウントとＪＯＢ識別ＩＤとが付与された機密文書データをネットワーク上のＭＦＰへ送信し、この処理を終了する。

次に、ＭＦＰ２における機密印刷ジョブの実行時の処理について説明する。
ＭＦＰ２のＣＰＵ３０は、図７に示すように、ステップ（図中「Ｓ」で示す）１１でネットワークコントローラを介してＰＣから機密印刷ジョブの全データを受信し、ＩＣカードリーダにＩＣカードが装着されたことを認識すると、操作表示部に、図５に示すような機密印刷ジョブ一覧表示画面を表示して、機密印刷ジョブを受信していることをオペレータに通知する。
ステップ１２で機密印刷ジョブ一覧表示画面において印刷を実行する機密印刷ジョブの選択がされると（例えば、図５の一覧において、「印刷ジョブＩＤ：００００１２３４、ファイル名：機密ファイル１」が選択されると）、ステップ１３でＩＣカードリーダコントローラを介してＩＣカードリーダに装着されたＩＣカードから認証サーバのＩＰアドレス、ユーザアカウント、印刷ジョブＩＤを読み出す。

ステップ１４でＩＣカードから読み出したＩＰアドレスとユーザアカウントと印刷ジョブＩＤと、上記選択された機密文書データに付与されたＩＰアドレスとユーザアカウントと印刷ジョブＩＤとをそれぞれ照合して全て一致するか否かを判断し、全て一致したなら、ステップ１５で、操作表示部に図６に示すパスワード要求画面を表示してパスワードの入力を促し、ユーザによってパスワードが入力されると、ネットワークコントローラを介して上記入力されたパスワードと上記ＩＣカードから読み出したユーザアカウントを上記ＩＣカードから読み出したＩＰアドレスの認証サーバへ送って認証を要求し、ステップ１６で認証サーバでユーザ認証が実行されて認証結果を受信すると、ステップ１７で認証成功（機密文書データの印刷を許可する認証がされた）か否かを判断し、認証成功なら、ステップ１８で自装置のプロッタによって機密印刷データの印刷を実行し、又は、ネットワークコントローラを介して上記機密文書データをネットワーク上のプリンタへ送って印刷を依頼して実行させる。

ステップ１９で上記装着されたＩＣカードから印刷確認用メールアドレスを読み出し、その電子メールアドレスに基づいて上記プリンタから取得した上記機密文書データの印刷ファイル名、印刷時の印刷時刻、ユーザアカウント名、上記ネットワーク上の上記プリンタのＩＰアドレスを含む印刷確認情報（上記プリンタがＭＦＰの場合はＭＦＰから印刷ファイル名、印刷時刻、ユーザアカウント名を取得し、ＭＦＰのＩＰアドレスを取得する）を付与した電子メールを作成して送信する。
ステップ２１でＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと上記認証失敗許容回数と上記電子メールアドレスの認証情報を全て消去する。
ステップ２２でＩＣカードに印刷時刻、印刷ファイル名、印刷機器のＩＰアドレスを含む印刷確認情報をログとして書き込み、この機密印刷ジョブの処理を終了する。

一方、ステップ１４の判断でＩＰアドレスとユーザアカウントと印刷ジョブＩＤのいずれか一つでも一致しなかった場合、ステップ２５で上記受信した機密印刷ジョブの全データを消去すると共に、上記ＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと、上記認証失敗許容回数と、上記印刷確認用メールアドレスを全て消去し、この機密印刷ジョブの処理を終了する。

また、ステップ１７の判断で認証が成功しなかったら、ステップ２３でＩＣカードから認証失敗許容回数を読み出し、ステップ２４で認証サーバでの認証失敗が上記認証失敗許容回数以上か否かを判断し、認証失敗許容回数以上でなければ、ステップ１５へ戻って上述したステップ１５〜１７の処理を繰り返す。
ステップ２４の判断で認証失敗許容回数以上になった場合、すなわち、上記ＩＣカードから読み出した認証失敗許容回数を超えても認証サーバによる認証が成功しなかった場合、ステップ２５で上記受信した機密印刷ジョブの全データを消去すると共に、上記ＩＣカードに書き込まれている上記ＩＰアドレスと上記ユーザアカウントと上記印刷ジョブＩＤと、上記認証失敗許容回数と、上記印刷確認用メールアドレスを全て消去し、この機密印刷ジョブの処理を終了する。

このようにして、機密文書データの印刷要求をすることにより、以下の条件を満たした場合にしかネットワーク上の印刷装置で機密文書データを印刷できないことになり、機密文書データの機密性をより強固にすることができる。
１．該当機密印刷ＪＯＢを送信する際に使用したＩＣカードを持っている。
２．ネットワーク上の指定した認証サーバを知っている。
３．認証サーバに対してどのユーザアカウントで認証を行なわなければならないのかを知っている。
４．ユーザアカウントに対するパスワードを知っている。
この場合、ＩＣカードを悪意ある者に利用された場合でも、２〜４の条件は機密印刷ＪＯＢを要求した本人しか知りえない情報なので、不正に機密文書データを印刷することはできなくなる。

また、ＩＣカードが上記１〜４の条件をすべて満たした悪意あるユーザに利用されて機密文書データが印刷されてしまった場合でも、印刷確認用メールによって印刷時刻等の確認情報が送信されるため、直ちに不正印刷の事実を把握することができる。
さらに、１度機密印刷ジョブを実行する度に、ＩＣカード内の認証情報を全て消去するので、ＩＣカードを紛失した場合でも、機器の認証サーバのＩＰアドレス、ユーザアカウント、印刷確認用メールアドレス等の情報が外部に漏洩することがなくなり情報セキュリティを確実にすることができる。
さらに、機密印刷ジョブが完了する毎に、ＩＣカードに機密文書データの印刷ファイル名、印刷時刻、印刷装置のＩＰアドレスを含む印刷確認情報をログとして書き込むことにより、いつどの印刷によってどの機密文書データを印刷したかを管理することができる。
また、機密印刷ジョブに対し、印刷失敗許容回数をユーザが設定することにより、悪意ある者にＩＣカードが渡ってしまった場合を想定した、機密文書のセキュリティ強度をユーザが調整することができる。

この実施形態の情報処理システムは、ＩＣカードを悪意ある者に利用されてしまった場合にも、自分が印刷をかけたＰＣのＩＰアドレス、ユーザアカウント、パスワードを知るものでない限り、そのＩＣカードを利用しても機密印刷ＪＯＢを印字することができないようにすることができる。
また、ＪＯＢの認証を１回行ったり、認証失敗許容回数以上認証失敗した際に、ＩＣカードの認証情報を消去することにより、万が一ＩＣカードを紛失し悪意ある者に利用された場合でも機密情報の印刷を行えなくすることができる。
さらに、印刷確認通知をメールによって送信することにより、ＩＣカードを悪意のある者に利用され機密情報を印刷されてしまった場合にも、即座にそのことを知ることができ、その後の対応をすばやく行うことができる。

さらにまた、印刷ログをＩＣカードに記録することにより、機密情報の印刷が悪意ある者によってなされた場合でも該当するユーザを特定することができる。
なお、この発明を金融機関のＡＴＭに適用すれば、悪意ある者による偽造カードでの金銭の引き出しが有った場合でもメールで通知することにより、即座に不正な引き出しをした者の捜索をすることができる。

この発明によるプログラムと情報処理装置は、デスクトップパソコン，ノートブックパソコン等のパーソナルコンピュータの他に、金融機関のＡＴＭにおいても適用することができる。

図２に示すパーソナルコンピュータの内部構成を示す機能ブロック図である。 この発明の一実施形態の情報処理システムの構成を示すブロック図である。 図２に示すマルチファンクションプリンタの内部構成を示す機能ブロック図である。 図２に示すパーソナルコンピュータにおける機密印刷ジョブの要求時の処理を示すフローチャート図である。

図２に示すマルチファンクションプリンタで表示される機密印刷ジョブ一覧表示画面例を示す図である。 図２に示すマルチファンクションプリンタで表示されるパスワード要求画面例を示す図である。 図２に示すマルチファンクションプリンタにおける機密印刷ジョブの実行時の処理を示すフローチャート図である。

符号の説明

１：ＰＣ ２：ＭＦＰ ３：認証サーバ ４：プリンタ ５：ＦＡＸ ６，３９：スキャナ ７：ネットワーク ８，９：ＩＣカードリーダ １０：ＩＣカード ２０，３０：ＣＰＵ ２１，３１：ＲＯＭ ２２，３２：ＲＡＭ ２３，３４：記憶装置 ２４：表示装置 ２５：入力装置 ２６，３６：ネットワークコントローラ ２７，３７：ＩＣカードリーダコントローラ ３３：画像蓄積メモリ ３５：操作表示部 ３８：ＤＣＲ ４０：プロッタ ４１：入出力装置

Claims (6)

1. コンピュータに、機密文書データに、ネットワーク上の印刷装置による印刷を許可するか否かを認証する前記ネットワーク上の認証サーバのＩＰアドレスと、前記印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、前記機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤとを付与する付与手順と、該付与手順によって付与した前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤと共に、前記認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、前記印刷装置によって前記機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスとをＩＣカードに書き込む書込手順と、前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤを付与した機密文書データを前記印刷装置へ送信する送信手順とを実行させるためのプログラム。
2. ネットワークを介して外部の装置から前記ネットワーク上の印刷装置による印刷を許可するか否かを認証する前記ネットワーク上の認証サーバのＩＰアドレスと、前記印刷装置を利用できる権利を有するユーザに付与された固有の識別情報であるユーザアカウントと、前記機密文書データの印刷処理を指示するときの識別情報である印刷ジョブＩＤとが付与された機密文書データを受信する受信手段と、
   該受信手段によって受信した機密文書データの印刷要求時、ＩＣカードを装着し、該装着されたＩＣカードに書き込まれているＩＰアドレスとユーザアカウントと印刷ジョブＩＤとを読み出す読出手段と、
   該読出手段によって読み出したＩＰアドレスとユーザアカウントと印刷ジョブＩＤと、前記機密文書データに付与されたＩＰアドレスとユーザアカウントと印刷ジョブＩＤとをそれぞれ照合して全て一致するか否かを判断する判断手段と、
   該判断手段によって全て一致すると判断したら、パスワードの入力を要求し、該要求に対して入力されたパスワードと前記読み出したユーザアカウントを前記認証サーバへ送って認証を要求する認証要求手段と、
   該認証要求手段によって認証を要求した前記認証サーバから機密文書データの印刷を許可する認証がされたとき、前記機密文書データを前記ネットワーク上の印刷装置へ送って印刷を依頼する印刷依頼手段と、
   前記判断手段によっていずれか１つでも一致しないと判断したら、前記ＩＣカードに書き込まれている前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤと共に、前記認証サーバによる認証に失敗しても認証に成功するまで繰り返し認証を行える回数である認証失敗許容回数と、前記印刷装置によって前記機密文書データの印刷を実行したときの印刷確認情報の送付先の装置の電子メールアドレスとを消去する消去手段とを備えたことを特徴とする情報処理装置。
3. 請求項２記載の情報処理装置において、
   前記印刷装置によって前記機密文書データの印刷がされたとき、前記装着されたＩＣカードから電子メールアドレスを読み出し、該電子メールアドレスに基づいて前記印刷装置から取得した前記機密文書データの印刷ファイル名、印刷時の印刷時刻、ユーザアカウント名、前記ネットワーク上の前記印刷装置のＩＰアドレスを含む印刷確認情報を付与した電子メールを作成して送信する手段を設けたことを特徴とする情報処理装置。
4. 請求項３記載の情報処理装置において、
   前記電子メールの送信後、前記ＩＣカードに書き込まれている前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤと前記認証失敗許容回数と前記電子メールアドレスとを消去する手段を設けたことを特徴とする情報処理装置。
5. 請求項３又は４記載の情報処理装置において、
   前記ＩＣカードに前記印刷確認情報を書き込む手段を設けたことを特徴とする情報処理装置。
6. 請求項２乃至５のいずれか一項に記載の情報処理装置において、
   前記ＩＣカードから読み出した認証失敗許容回数を超えても前記認証サーバによる認証が成功しなかった場合、前記ＩＣカードに書き込まれている前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤと前記認証失敗許容回数と前記電子メールアドレスとを消去し、前記受信した前記ＩＰアドレスと前記ユーザアカウントと前記印刷ジョブＩＤとが付与された機密文書データを消去する手段を設けたことを特徴とする情報処理装置。

Images