JP4136433B2 - 印刷装置、情報処理装置、プリントサーバ、印刷装置及び印刷システムの制御方法並びに情報処理方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワーク等を介して複数のユーザが共有して使用する印刷システムに関し、さらに詳しくはいわゆるセキュアプリント機能を有する印刷システムに関するものである。
【０００２】
【従来の技術】
ネットワーク等を介して複数のユーザが共用して使用するプリンタ装置においては、ユーザ認証による印刷実行の制限を実現する、所謂セキュアプリントを実現するものがある。このセキュアプリントは、一般的には、プリントジョブにユーザ名と平文パスワードもしくは可逆暗号化パスワードを埋め込むことによって実現されている。
【０００３】
【発明が解決しようとする課題】
そのため次のような問題が発生する。
１．プリントジョブをファイル化して、プリントジョブを解析することでパスワードが簡単に漏洩してしまう。
２．ファイル化したプリントジョブをプリンタへ繰り返し送信することによって、何度でも印刷出来てしまう。
【０００４】
更に、ネットワーク等を介して複数のユーザが共用して使用するプリンタ装置において、プリンタ装置自体にユーザ認証の機能が無い場合は、セキュアプリントそのものが行えないことが多い。
【０００５】
本発明は上記課題に鑑みなされたもので、その目的は、セキュリティ性を向上したセキュアプリントシステムを提供可能とすることにある。
また、本発明の他の目的は、ファイル化されたプリントジョブを解析してもパスワードの判別を不可能として、セキュリティを向上することにある。
また、本発明の他の目的は、プリントジョブが１回しか実行されないようにして、セキュリティの向上を図ることにある。
更に、本発明の他の目的は、ユーザ認証機能を持たないプリンタ装置であってもセキュアプリントを実現可能とすることにある。
【０００６】
【課題を解決するための手段】
上記の目的を達成するための本発明による印刷装置は以下の構成を備える。すなわち、
ユーザ名の受信に応じて一意なデータを生成する生成手段と、
前記生成手段で生成された一意なデータを前記ユーザ名の送信元に送信する送信手段と、
前記ユーザ名に対応するパスワードを記憶した記憶手段と、
前記記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化手段と、
前記送信手段による前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信手段と、
前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化手段によって生成された第１の暗号化パスワードとを比較する比較手段と、
前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブによる印刷を実行させる印刷制御手段とを備える。
【０００７】
また、上記の目的を達成するための本発明による情報処理装置は、
プリントジョブの送信に先立ってユーザ名を送信する第１の送信手段と、
パスワードを入力する入力手段と、
前記入力手段によって入力されたパスワード及び前記第１の送信手段による前記ユーザ名の送信に応じて受信された一意なデータを組み合わせたデータを暗号化することによって暗号化パスワードを生成する暗号化手段と、
前記暗号化手段によって生成された暗号化パスワードとプリントジョブとを送信する第２の送信手段とを備える。
【０００８】
また、上記の目的を達成するための本発明の他の態様によれば、以下の構成を備えるプリントサーバが提供される。すなわち、
ユーザ名の受信に応じて一意なデータを生成する生成手段と、
前記生成手段で生成された一意なデータを前記ユーザ名の送信元に送信する送信手段と、
前記ユーザ名に対応するパスワードを記憶した記憶手段と、
前記記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化手段と、
前記送信手段による前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信手段と、
前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化手段によって生成された第１の暗号化パスワードとを比較する比較手段と、
前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブを外部の印刷装置に対して出力する出力手段とを備える。
【０００９】
更に、上記の目的を達成するための本発明による印刷システムは、
プリントジョブを発行する第１の装置と該プリントジョブを処理する第２の装置とを含むシステムであって、
前記第１の装置にてプリントジョブの送信に先立ってユーザ名を送信する第１の送信手段と、
前記第２の装置にて前記ユーザ名の受信に応じて一意なデータを生成し、前記第１の装置に送信する第２の送信手段と、
前記第１の装置にて入力されたパスワード及び前記第２の送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する第１の暗号化手段と、
前記第２の装置にて、前記第２の装置にて記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第２の暗号化パスワードを生成する第２の暗号化手段と、
前記第１の装置にて前記第１の暗号化パスワードとプリントジョブとを前記第２の装置へ送信する第３の送信手段と、
前記第２の装置にて前記プリントジョブに付加された第１の暗号化パスワードと、前記第２の暗号化手段によって得られた第２の暗号化パスワードとを比較する比較手段と、
前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードが一致した場合、前記プリントジョブを出力する出力手段とを備える。
【００１０】
また、本発明によれば、上記印刷装置、情報処理装置、プリントサーバ、印刷システムに対応する、印刷処理のための方法が提供される。また、それら方法をコンピュータによって実行させるための制御プログラムも提供される。また、それら方法をコンピュータによって実行させるための制御プログラムを格納した記憶媒体も提供される。
【００１１】
【発明の実施の形態】
以下添付図面を参照して、本発明にかかる実施形態を詳細に説明する。
【００１２】
＜第１実施形態＞
［システム構成］
図１は第１実施形態のシステム構成例を示す図である。本実施形態によるセキュアプリント機能は、図１の各ホストコンピュータ１００とプリントサーバ２００との間で実現される。また、図２は図１のホストコンピュータ及びプリントサーバとプリンタの構成例を示すブロック図である。
【００１３】
本実施形態のセキュアプリントシステムは、図１に示すように、オペレーティングシステム（以降、ＯＳと表記）による動作環境を提供するホストコンピュータ１００と、プリントサーバ２００とプリンタ３００から構成される。ホストコンピュータ１００のＯＳは、Windows（登録商標）（Microsoft社製）を想定しているがこれに限られるものではない。
【００１４】
ホストコンピュータ１００は、ＣＰＵ１０４を備える。ＣＰＵ１０４は、ＲＯＭ１０５に格納されている基本入出力プログラム（ＢＩＯＳ）に従ってＯＳ（Operating system）プログラムを実行することにより、ＯＳを構築するとともに、このＯＳ上で対応するアプリケーションプログラムをＲＡＭ１０６を作業領域として実行して対応する処理を行う。ＲＡＭ１０６には、上述のＯＳプログラム、アプリケーションプログラムおよびそれの実行に必要なデータがハードディスク装置（ＨＤ）１０３からロードされる。
【００１５】
ハードディスク装置１０３には、上述のＯＳプログラムおよび対応するアプリケーションプログラムが格納されている。なお、本実施形態では、アプリケーションプログラムを格納する記憶装置としてハードディスク装置を用いているが、このハードディスク装置に加えて他の記憶装置例えばＦＤ（フロッピィディスク装置）、ＣＤＲＯＭ（ＣＤＲＯＭ読取装置）などを用いて対応するアプリケーションプログラムを格納するように構成してもよい。
【００１６】
ＣＰＵ１０４には、上述のＲＯＭ１０５、ＲＡＭ１０６とともにＫＢＣ（キーボードコントローラ）１０７、ＣＲＴＣ（ディスプレイコントローラ）１０８、ＨＤＣ（ハードディスクコントローラ）１０９、イーサネットＩ／Ｆ１１０がＣＰＵバス１１１を介して接続されている。
【００１７】
ＫＢＣ１０７は、キーボード、マウスなどの入力装置１０１から入力されたキー信号、指示信号を受け取り、ＣＰＵバス１１１を介してＣＰＵ１０４に伝送するための制御を行う。ＣＲＴＣ１０８は、ＣＰＵ１０４によるアプリケーションの実行結果などをディスプレイ１０２に表示するための表示制御を行う。ＨＤＣ１０９は、ハードディスク装置１０３へのデータの書込み、読出しを制御する。イーサネットＩ／Ｆ１１０はイーサネットに接続するためのインターフェースである。第１実施形態では、イーサネットとイーサネットＩ／Ｆ１１０を介してプリントサーバ２００を接続し、このプリントサーバ２００との間で所定の通信プロトコルを用いて通信を行う。
【００１８】
このハードディスク装置１０３に格納されているアプリケーションプログラムには、印刷制御プログラムが含まれ、これらプログラムをＣＰＵ１０４が読み出して実行することによって印刷制御環境が構築される。印刷制御の詳細については後述する。
【００１９】
プリントサーバ２００の構成において、入力装置２０１、ディスプレイ２０２、ＨＤ２０３、ＣＰＵ２０４、ＲＯＭ２０５、ＲＡＭ２０６、ＫＢＣ２０７、ＣＲＴＣ２０８、ＨＤＣ２０９、イーサネットＩ／Ｆ２１０及びＣＰＵバス２１１の各構成は、ホストコンピュータ１００で示した参照番号１０１〜１１１の各構成と同様のため説明は省略する。
【００２０】
プリンタ３００は、プリントサーバ２００のイーサネットＩ／Ｆ２１０と接続され、プリントサーバ２００との間で所定の通信プロトコルを用いて通信を行うためのイーサネットＩ／Ｆ３０４と、ホストプリントサーバ２００からイーサネットＩ／Ｆ３０４を介して入力された指示などに従いＲＯＭ３０２に格納されている印刷制御処理、通信制御処理などの制御プログラムを実行するＣＰＵ３０１とを備える。ＣＰＵ３０１が制御プログラムを実行する際の作業領域としては、ＲＡＭ３０３が用いられる。また、ＲＡＭ３０３は画像展開処理のページメモリとしても用いられる。
【００２１】
ＣＰＵ３０１には、上述のＲＯＭ３０２、ＲＡＭ３０３、イーサネットＩ／Ｆ３０４とともにバスコントローラＩ／Ｆ３０５、エンジンＩ／Ｆ３０６がＣＰＵバス３０７を介して接続されている。
エンジンＩ／Ｆ３０６は、機構的に画像出力を行うエンジン部３０８との間でデータおよび信号のやり取りを行う入出力インターフェースであり、エンジンＩ／Ｆ３０６にはエンジン部３０８が接続されている。
【００２２】
［ホストコンピュータ１００とプリントサーバ２００とプリンタ３００との間のデータフロー］
図３は、ホストコンピュータ１００とプリントサーバ２００とプリンタ３００との間のデータフローを示す図である。なお、ホストコンピュータ１００とプリントサーバ２００とプリンタ３００との間はイーサネットで接続された状態を示したが、ネットワークを構成するものであれば、USB、IEEE1394、無線LANなど接続形態はなんであってもかまわない。
【００２３】
ホストコンピュータ１００からプリントジョブを送信する前にまずユーザ名を含んだデータがホストコンピュータ１００からプリントサーバ２００へ送信される（３０１）。それを受けてプリントサーバ２００は、エラーコードとジョブＩＤと一意なデータを送り返す（３０２）。
【００２４】
そして、ホストコンピュータ１００は、パスワードと一意なデータとに基づいて得られた暗号化パスワードと、上記ジョブＩＤとを埋め込んだプリントジョブをプリントサーバ２００へ送信する（３０３）。プリントサーバ２００においては、上記ジョブＩＤと暗号化パスワードによる認証を行ない、認証が得られたならばプリントサーバ２００はプリンタ３００へプリントジョブを送信し印刷を実行する（３０４）。
【００２５】
なお、プリントサーバ２００は、上記認証を実行するために、ユーザ名と平文パスワードの対で構成されるデータベース４００を保持する。このデータベース４００は、印刷処理とは独立して管理される。データベースの管理方法としては、ユーザ名から平分パスワードを得られればよく、既存の技術を適用できるので、本実施形態において詳細な説明は省略する。また、プリントサーバ２００は、一対のジョブＩＤと暗号化パスワードから構成されるデータベース４０１を保持する。このデータベース４０１の要素データは、印刷処理の実行毎に生成・破棄される。上記認証においては、ホストコンピュータより受信したプリントジョブに埋めこまれているジョブＩＤ及び暗号化パスワードと、データベース４０１に格納されているジョブＩＤと暗号化パスワードとの比較が行われることになる。
【００２６】
以上説明した処理をホストコンピュータ１００側から説明したフローチャートが図４であり、またプリントサーバ２００側から説明したフローチャートが図５である。以降、図４、図５を用いて処理の詳細を説明する。
【００２７】
［ホストコンピュータ１００の処理フロー］
ホストコンピュータ１００内部の処理を図４に示すフローチャートに従い説明する。
【００２８】
図４で説明される全ての処理は、ホストコンピュータ１００内部で動作するプログラムによって実行される。なお、本実施形態のプログラムの実行形態は、アプリケーション、プリントスプーラ、プリンタドライバ、ランゲージモニタ（処理場プリンタドライバより後段、ポートモニタより前段に位置し、双方向通信を司るモジュールで、デバイスのステータスを取得するのを主要な役割とする）など、様々な形態で実行が可能である。
【００２９】
印刷処理に先立ち、まずユーザにユーザ名と平文パスワードの入力を促すダイアログボックスを表示し、ユーザ名と平文パスワードを入力させ、これらを得る（ステップＳ４０１）。そして、ユーザ名を含んだデータをプリントサーバ２００へ送信する（ステップＳ４０２）。これはユーザ名のチェックと、ジョブＩＤ及び一意なデータの送信要求を意味する。
【００３０】
ステップＳ４０２で送信したユーザ名に対してプリントサーバ２００からエラーコードとジョブＩＤと一意なデータを受信する（ステップＳ４０３）。そして、エラーコードによってユーザ名が不正であったかどうかを判定する。なお、ユーザ名が不正な場合は、エラーコードのみが送信されればよく、ジョブＩＤと一意なデータは送信不要である。
【００３１】
ジョブＩＤはホストコンピュータ１００で識別可能なデータ形式であればどのような形態であってもかまわない。一般にジョブＩＤは数値もしくは文字列であることが多い。一意なデータもホストコンピュータ１００で識別可能なデータ形式であればどのような形態であってもかまわない。一般に、一意なデータはタイムスタンプから生成される数値や文字列、もしくは、時刻やネットワークカードのＭＡＣアドレス（Media Access Control Address）から生成されるＧＵＩＤ（Global Unique ID）などがある。
【００３２】
エラーコードが不正と判定された場合、即ち不正なユーザであると判定した場合（ステップＳ４０４）、不正なユーザである旨の通知を印刷実行者に知らせる（ステップＳ４０８）。この通知は、一般にダイアログボックス等を表示することが多い。
【００３３】
正しいユーザであると判定された場合は、ステップＳ４０１で入手した平文パスワードとステップＳ４０３で入手した一意なデータを組み合わせて、これに非可逆の暗号化を施し、暗号化パスワードを得る（ステップＳ４０５）。一意なデータを組みわせることにより印刷実行毎に暗号化パスワードを変化させることができる。なお、非可逆の暗号化処理としては、一般にＭＤ５（Message Digest 5）といったダイジェストアルゴリズムを利用したものが挙げられる。
【００３４】
続いて、プリントジョブにステップＳ４０１で入手したジョブＩＤとステップＳ４０５で生成した暗号化パスワードをプリントジョブに埋め込む（ステップＳ４０６）。こうして暗号化パスワードが埋めこまれたプリントジョブをプリントサーバ２００へ送信する（ステップＳ４０７）。
【００３５】
［プリントサーバ２００の処理フロー］
次に、図３に示したプリントサーバ２００内部の処理を図５に示すフローチャートに従い説明する。なお、図５で説明される全ての処理は、プリントサーバ２００内部において動作するプログラムによって実行される。
【００３６】
印刷処理に先立ち、まずホストコンピュータ１００からユーザ名が送信されてくる（ステップＳ５０１）。受信したユーザ名とデータベース４００に登録されているユーザ名を比較することによって、不正なユーザ名かどうかの判定を行う（ステップＳ５０２）。不正なユーザ名であると判定されたら、不正なユーザを意味するエラーコードをホストコンピュータ１００へ送信して処理を終了する（ステップＳ５１２）。
【００３７】
一方、不正なユーザ名でなければ、ジョブＩＤと一意な任意のデータを生成する（ステップＳ５０３）。上述したように、ジョブＩＤはホストコンピュータ１００で識別可能なデータ形式であればどのような形態であってもかまわない。一般にジョブＩＤは数値もしくは文字列であることが多い。一意なデータもホストコンピュータで識別可能なデータ形式であればどのような形態であってもかまわない。一般に、一意なデータはタイムスタンプから生成される数値や文字列、もしくは、時刻やネットワークカードのＭＡＣアドレス（Media Access Control Address）から生成されるＧＵＩＤ（Global Unique ID）などがある。
【００３８】
データベース４００に登録されていてかつステップＳ５０１で受信したユーザ名に対応した平文パスワードと、ステップＳ５０３で生成した一意なデータとを組み合わせて、非可逆の暗号化を施し、暗号化パスワードを生成する（ステップＳ５０４）。一意なデータを組みわせることにより印刷実行毎に暗号化パスワードを変化させることができる。なお、この非可逆の暗号化処理は、ホストコンピュータ１００において用いられる非可逆暗号化処理（ステップＳ４０５）と完全に同じアルゴリズムでなければならない。
【００３９】
次に、ステップＳ５０３で生成したジョブＩＤとステップＳ５０４で生成した暗号化パスワードとを関連付けてデータベース４０１に保存する（ステップＳ５０５）。この保存により任意のジョブＩＤから関連付けられた暗号化パスワードが取得可能になる。
【００４０】
ステップＳ５０１において受信したユーザ名に対する応答として、ステップＳ５０３で生成したジョブＩＤ及び一意なデータと、成功を意味するエラーコードとをホストコンピュータ１００に送信する（ステップＳ５０６）。ステップＳ５０６によるデータの送信を受けて、ホストコンピュータは図４で説明したようにジョブＩＤと暗号化パスワードが埋めこまれたプリントジョブを出力する。よって、プリントサーバ２００は、ホストコンピュータ１００からこのプリントジョブを受信する（ステップＳ５０７）。
【００４１】
このプリントジョブにはジョブＩＤと暗号化パスワードが埋め込まれているので、これらを取り出し（ステップＳ５０８）、ステップＳ５０５においてデータベース４０１に保存しておいたジョブＩＤ及び暗号化パスワードと比較する（ステップＳ５０９）。
【００４２】
比較の結果、完全に一致した場合は、プリントジョブをプリンタ３００へ送信して印刷を実行し（ステップＳ５１０）、ステップＳ５１１においてデータベース４０１に保存しておいた当該ジョブＩＤと暗号化パスワードを削除する（ステップＳ５１１）。このジョブＩＤと暗号化パスワードの削除により同じプリントジョブを複数回印刷することを妨げることが可能となる。
【００４３】
以上説明したように第１実施形態によれば、セキュアプリント機能を持たないプリンタ装置であってもセキュアプリントシステムが実現され、さらに、ファイル化されたプリントジョブを解析してもパスワードは判別不可能であり、かつプリントジョブの印刷は１回のみ実行可能となる。
【００４４】
＜第２実施形態＞
第１実施形態ではプリントサーバ２００を介してプリンタ３００と接続することにより、セキュアプリントの機能を有していないプリンタであっても、セキュアプリントを実行することを可能としている。しかしながら、プリントサーバ２００のセキュアプリント機能をプリンタ自身が有する場合には、プリントサーバを介さずにセキュアプリントを実現できる。第２実施形態ではこのようなプリンタについて説明する。
【００４５】
図６は第２実施形態によるプリンタシステムの構成を示す図である。プリンタ５００は共有プリンタとして、プリントサーバを介さずにネットワークに直接に接続されている。
【００４６】
図７は図６のホストコンピュータとプリンタの構成例を示すブロック図である。ホストコンピュータ１００の構成は図２で説明したとおりであるが、第２実施形態では、イーサネットとイーサネットＩ／Ｆ１１０を介してプリンタ５００と接続し、プリンタ５００との間で所定の通信プロトコルを用いて通信を行なう。
【００４７】
プリンタ５００において、イーサネットＩ／Ｆ５０４は、ホストコンピュータ１００のイーサネットＩ／Ｆ１１０と接続され、ホストコンピュータ１００との間で所定の通信プロトコルを用いて通信を行う。ＣＰＵ５０１は、ホストコンピュータ１００からイーサネットＩ／Ｆ５０４を介して入力された指示などに従いＲＯＭ３０２に格納されている印刷制御処理、通信制御処理などの制御プログラムを実行する。
【００４８】
図８は、第２の実施形態によるホストコンピュータ１００とプリンタ５００との間のデータフローを示す図である。なお、ホストコンピュータ１００とプリンタ３００との間はイーサネットで接続された状態を示したが、ネットワークを構成するものであれば、USB、IEEE1394、無線LANなど接続形態はなんであってもかまわない。
【００４９】
ホストコンピュータ１００からプリンタ５００へプリントジョブを送信する前にまずユーザ名を含んだデータがホストコンピュータ１００からプリンタ５００へ送信される（８０１）。それを受けてプリンタ５００は、エラーコードとジョブＩＤと一意なデータを送り返す（８０２）。
【００５０】
そして、ホストコンピュータ１００は、パスワードと一意なデータとに基づいて得られた暗号化パスワードと、上記ジョブＩＤとを埋め込んだプリントジョブを生成し、プリンタ５００へ送信する（８０３）。プリンタ５００においては、上記ジョブＩＤと暗号化パスワードによる認証を行ない、認証が得られたならば当該プリントジョブに対する印刷を実行する。
【００５１】
なお、第１実施形態で説明したデータベース４００、４０１は、プリンタ５００が所有することになる。そして、プリンタ５００は、第１実施形態でプリントサーバ２００が実行した図５の処理を実行することにより、セキュアプリントを実現するのである。なお、第１実施形態では、図４に示されるホストコンピュータ１００の処理はプリントサーバ２００に対するものであったが、第２実施形態では、プリンタ５００に対する処理となる。
【００５２】
以上のように第２実施形態によれば、プリントサーバが不要となり、システムの簡易化を達成できる。
【００５３】
＜他の実施形態＞
なお、本発明は、複数の機器（例えばホストコンピュータ、インタフェイス機器、リーダ、プリンタなど）から構成されるシステムに適用しても、一つの機器からなる装置（例えば、複写機、ファクシミリ装置など）に適用してもよい。
【００５４】
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体（または記録媒体）を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはCPUやMPU）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているオペレーティングシステム(OS)などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００５５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるCPUなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００５６】
【発明の効果】
以上説明したように、本発明によれば、セキュリティ性を向上したセキュアプリントシステムが提供される。
【図面の簡単な説明】
【図１】第１実施形態のシステム構成例を示す図である。
【図２】図１のホストコンピュータ及びプリントサーバとプリンタの構成例を示すブロック図である。
【図３】ホストコンピュータ１００とプリントサーバ２００とプリンタ３００との間のデータフローを示す図である。
【図４】実施形態によるホストコンピュータの処理を説明するフローチャートである。
【図５】実施形態によるプリントサーバの処理を説明するフローチャートである。
【図６】第２実施形態によるプリンタシステムの構成を示す図である。
【図７】図６のホストコンピュータとプリンタの構成例を示すブロック図である。
【図８】ホストコンピュータ１００とプリンタ５００との間のデータフローを示す図である。

Claims (24)

1. ユーザ名の受信に応じて一意なデータを生成する生成手段と、
   前記生成手段で生成された一意なデータを前記ユーザ名の送信元に送信する送信手段と、
   前記ユーザ名に対応するパスワードを記憶した記憶手段と、
   前記記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化手段と、
   前記送信手段による前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信手段と、
   前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化手段によって生成された第１の暗号化パスワードとを比較する比較手段と、
   前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブによる印刷を実行させる印刷制御手段とを備えることを特徴とする印刷装置。
2. 前記記憶手段は、ユーザ名とパスワードを対にして記憶することを特徴とする請求項１に記載の印刷装置。
3. 受信したユーザ名が前記記憶手段に記憶されていない場合に、該ユーザ名の送信元に対してエラーを通知する通知手段を更に備えることを特徴とする請求項１に記載の印刷装置。
4. 前記生成手段は、前記一意なデータとともにジョブＩＤを生成し、
   前記送信手段は、前記一意なデータとともに前記ジョブＩＤを前記送信元に送信し、
   前記暗号化手段は、前記暗号化パスワードと前記ジョブＩＤを対にして格納手段に格納し、
   前記比較手段は、前記プリントジョブに付加された暗号化パスワードとジョブＩＤの対を、前記格納手段に格納されている暗号化パスワードとジョブＩＤの対と比較することを特徴とする請求項１に記載の印刷装置。
5. 前記印刷制御手段は、前記プリントジョブによる印刷を実行した場合に、前記格納手段に記憶された、当該プリントジョブに対応する暗号化パスワードとジョブＩＤを消去することを特徴とする請求項４に記載の印刷装置。
6. プリントジョブの送信に先立ってユーザ名を送信する第１の送信手段と、
   パスワードを入力する入力手段と、
   前記入力手段によって入力されたパスワード及び前記第１の送信手段による前記ユーザ名の送信に応じて受信された一意なデータを組み合わせたデータを暗号化することによって暗号化パスワードを生成する暗号化手段と、
   前記暗号化手段によって生成された暗号化パスワードとプリントジョブとを送信する第２の送信手段とを備えることを特徴とする情報処理装置。
7. ユーザ名とパスワードの入力を促すインターフェースを提供することを特徴とする請求項６に記載の情報処理装置。
8. 前記第２の送信手段は、前記暗号化パスワードと、前記第１送信手段による送信に応じて前記一意なデータとともに受信されたジョブＩＤとを前記プリントジョブとともに送信することを特徴とする請求項６に記載の情報処理装置。
9. ユーザ名の受信に応じて一意なデータを生成する生成手段と、
   前記生成手段で生成された一意なデータを前記ユーザ名の送信元に送信する送信手段と、
   前記ユーザ名に対応するパスワードを記憶した記憶手段と、
   前記記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを 組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化手段と、
   前記送信手段による前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信手段と、
   前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化手段によって生成された第１の暗号化パスワードとを比較する比較手段と、
   前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブを外部の印刷装置に対して出力する出力手段とを備えることを特徴とするプリントサーバ。
10. 前記記憶手段は、ユーザ名とパスワードを対にして記憶することを特徴とする請求項９に記載のプリントサーバ。
11. 受信したユーザ名が前記記憶手段に記憶されていない場合に、該ユーザ名の送信元に対してエラーを通知する通知手段を更に備えることを特徴とする請求項９に記載のプリントサーバ。
12. 前記生成手段は、前記一意なデータとともにジョブＩＤを生成し、
    前記送信手段は、前記一意なデータとともに前記ジョブＩＤを前記送信元に送信し、
    前記暗号化手段は、前記暗号化パスワードと前記ジョブＩＤを対にして格納手段に格納し、
    前記比較手段は、前記プリントジョブに付加された暗号化パスワードとジョブＩＤの対を、前記格納手段に格納されている暗号化パスワードとジョブＩＤの対と比較することを特徴とする請求項９に記載のプリントサーバ。
13. 前記出力手段は、前記プリントジョブを前記外部の印刷装置に対して出力した場合に、前記格納手段に記憶された、当該プリントジョブに対応する暗号化パスワードとジョブＩＤを消去することを特徴とする請求項１２に記載のプリントサーバ。
14. プリントジョブを発行する第１の装置と該プリントジョブを処理する第２の装置とを含むシステムであって、
    前記第１の装置より、プリントジョブの送信に先立ってユーザ名を送信する第１の送信手段と、
    前記第２の装置にて前記ユーザ名の受信に応じて一意なデータを生成し、前記第１の装置に送信する第２の送信手段と、
    前記第１の装置にて入力されたパスワード及び前記第２の送信手段によって送信された一意なデータを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する第１の暗号化手段と、
    前記第２の装置にて、前記第２の装置にて記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第２の暗号化パスワードを生成する第２の暗号化手段と、
    前記第１の装置にて前記第１の暗号化パスワードとプリントジョブとを前記第２の装置へ送信する第３の送信手段と、
    前記第２の装置にて前記プリントジョブに付加された第１の暗号化パスワードと、前記第２の暗号化手段によって得られた第２の暗号化パスワードとを比較する比較手段と、
    前記比較手段により前記第１の暗号化パスワードと前記第２の暗号化パスワードが一致した場合、前記プリントジョブを出力する出力手段とを備えることを特徴とする印刷システム。
15. 前記第２の装置は外部に印刷装置を接続するプリントサーバであることを特徴とする請求項１４に記載の印刷システム。
16. 前記第２の装置は印刷装置であることを特徴とする請求項１４に記載の印刷システム。
17. ユーザ名の受信に応じて一意なデータを生成する生成工程と、
    前記生成工程で生成された一意なデータを前記ユーザ名の送信元に送信する送信工程と、
    記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化工程と、
    前記送信工程における前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信手段と、
    前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信工程で送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化工程で生成された第１の暗号化パスワードとを比較する比較工程と、
    前記比較工程により前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブによる印刷を実行させる印刷制御工程とを備えることを特徴とする印刷装置の制御方法。
18. プリントジョブの送信に先立ってユーザ名を送信する第１の送信工程と、
    入力手段によって入力されたパスワード及び前記第１の送信工程による前記ユーザ名の送信に応じて受信された一意なデータを組み合わせたデータを暗号化することによって暗号化パスワードを生成する暗号化工程と、
    前記暗号化工程で生成された暗号化パスワードとプリントジョブとを送信する第２の送信工程とを備えることを特徴とする情報処理方法。
19. ユーザ名の受信に応じて一意なデータを生成する生成工程と、
    前記生成工程で生成された一意なデータを前記ユーザ名の送信元に送信する送信工程と、
    記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する暗号化工程と、
    前記送信工程による前記ユーザ名の送信元への一意なデータの送信に応じて、当該ユーザ名の送信元からプリントジョブを受信する受信工程と、
    前記プリントジョブに付加された、前記ユーザ名の送信元にて入力されたパスワード及び前記送信工程にて送信された一意なデータを組み合わせたデータを暗号化することによって生成された第２の暗号化パスワードと、前記暗号化工程で生成された第１の暗号化パスワードとを比較する比較工程と、
    前記比較工程で前記第１の暗号化パスワードと前記第２の暗号化パスワードとが一致した場合、前記プリントジョブを外部の印刷装置にたいして出力する出力工程とを備えることを特徴とする情報処理方法。
20. プリントジョブを発行する第１の装置と該プリントジョブを処理する第２の装置とを含むシステムの制御方法であって、
    前記第１の装置にてプリントジョブの送信に先立ってユーザ名を送信する第１の送信工程と、
    前記第２の装置において前記ユーザ名の受信に応じて一意なデータを生成し、前記第１の装置に送信する第２の送信工程と、
    前記第１の装置にて入力されたパスワード及び前記第２の送信工程にて送信された一意なデータを組み合わせたデータを暗号化することによって第１の暗号化パスワードを生成する第１の暗号化工程と、
    前記第２の装置にて、前記第２の装置にて記憶手段に記憶された前記ユーザ名に対応するパスワードと前記一意なデータとを組み合わせたデータを、暗号化することによって第２の暗号化パスワードを生成する第２の暗号化工程と、
    前記第１の装置にて前記第１の暗号化パスワードとプリントジョブとを前記第２の装置へ送信する第３の送信工程と、
    前記第２の装置より、前記プリントジョブに付加された第１の暗号化パスワードと、前記第２の暗号化工程によって得られた第２の暗号化パスワードとを比較する比較工程と、
    前記比較工程により前記第１の暗号化パスワードと前記第２の暗号化パスワードが一致した場合、前記プリントジョブを出力する出力工程とを備えることを特徴とする印刷システムの制御方法。
21. 請求項１７に記載の印刷装置の制御方法をコンピュータに実行させるための制御プログラム。
22. 請求項１８または１９に記載の情報処理方法をコンピュータに実行させるための制御プログラム。
23. 請求項２０に記載の印刷システムの制御方法をコンピュータに実行させるための制御プログラム。
24. 請求項２１乃至２３のいずれか１項に記載の制御プログラムを格納したコンピュータ読み取り可能な記憶媒体。

Images