JP4437049B2 - セキュリティ印刷システム - Google Patents

Description

本発明は、プリンタを用いて印刷する際、印刷データのセキュリティを保護するセキュリティ印刷システムに関し、特にＩＣカードなどの認証媒体を用いたセキュリティ印刷システムに関する。

従来のセキュリティ印刷システムでは、印刷データの認証をプリンタ側で行う技術が特開２００２−１７１２５２号公報（特許文献１）や特開２００２−１２７５４５号公報（特許文献２）に示されている。特許文献１に示されるシステムでは、ユーザ名およびパスワードをクライアントＰＣで入力することにより、パスワードサーバで印刷可能かどうかの認証を行いプリンタ本体に磁気カードを差し込んでから印刷を開始させていた。また特許文献２で示されるシステムでは、印刷データの認証をプリンタ側で行い、汎用のプリンタの改造を必要としている。

特開２００２−１７１２５２ 特開２００２−１２７５４５

第１の問題点は、印刷データを認証してから印刷するシステムにおいて認証する方法が煩雑だった。

その理由は、従来はクライアントＰＣやプリンタ本体でのユーザ名やパスワード入力などによる認証が必要であり、パスワードの記憶やその操作が必要であるためである。

第２の問題点は、認証するユーザの特定の仕方があいまいであった。
その理由は、 従来はＰＣのログイン名やユーザ入力によるユーザ名でユーザを特定しているため、共用がされやすく改ざんされる可能性があったためである。

本発明の目的は、ユーザの簡単な操作でユーザが出力した印刷物を安全に受け渡し、印刷したユーザ以外に間違って渡ったり見ることができないシステムを提供することである。

本発明の他の目的は、ユーザをより特定化して印刷のための認証を行うシステムを提供することにある。

本発明のさらに他の目的は、許可をしていないユーザが印刷しないようにするシステムを提供することにある。

本発明の第１のセキュリティ印刷システムは、第１の認証媒体読み取り機器と、前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ識別子が登録されているユーザ識別子であれば印刷データを送信する手段とを含むクライアント機器と、
第２の認証媒体読み取り機器と、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けて格納するスプーラと、前記第２の認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取り、読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する手段とを含むプリントサーバとを備えたことを特徴とする。

本発明の第２のセキュリティ印刷システムは、第１のセキュリティ印刷システムにおいて、前記クライアント機器は、送信する印刷データを前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で暗号化する暗号化部を含み、
前記プリントサーバは、送信された印刷データを前記第２の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する復号部を含むことを特徴とする。

本発明の第３のセキュリティ印刷システムは、第１または第２のセキュリティ印刷システムにおいて、前記クライアント機器は、送信する印刷データを前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で暗号化する暗号化部を含み、
前記プリントサーバは、送信された印刷データを前記第２の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する復号部を含むことを特徴とする。

本発明の第１のセキュリティ印刷方法は、クライアント機器が、第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ識別子が登録されているユーザ識別子であれば印刷データをプリントサーバに送信するステップと、
前記プリントサーバが、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けてスプーラに格納するステップと、
前記プリントサーバが、第２の認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取るステップと、
前記プリントサーバが、認証媒体から読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信するステップとを含むことを特徴とする。

本発明の第２のセキュリティ印刷方法は、第１のセキュリティ印刷方法において、前記クライアント機器が、送信する印刷データを前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で暗号化するステップと、
前記プリントサーバが、送信された印刷データを前記第２の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号するステップとを含むことを特徴とする。

本発明の第３のセキュリティ印刷方法は、第１または第２のセキュリティ印刷方法において、前記クライアント機器が、前記プリントサーバに送信した印刷データを出力できるユーザを指定するステップを含むことを特徴とする。

本発明の第１のプリントサーバは、ユーザ識別子を登録する登録データベースと、
クライアント機器からの問い合わせに応じて、クライアント機器が認証媒体から読み取ったユーザ識別子が前記登録データベースに登録されているかを判定する判定部と、
登録されていると判定部が判定したときに、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けて格納するスプーラと、
認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取り、読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する印刷制御部とを含むことを特徴とする。

本発明の第２のプリントサーバは、第１のプリントサーバにおいて、前記クライアント機器が認証媒体から読み取ったユーザ鍵により暗号化されて前記クライアント機器から送信された印刷データを、前記認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する復号部を含むことを特徴とする。

本発明の第１のプログラムは、ユーザ識別子を登録データベースに登録する処理と、
クライアント機器からの問い合わせに応じて、クライアント機器が認証媒体から読み取ったユーザ識別子が前記登録データベースに登録されているかを判定する処理と、
登録されていると判定したときに、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けてスプーラに格納する処理と、
認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取る処理と、
読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する処理とをコンピュータに実行させることを特徴とする。

本発明の第２のプログラムは、第１のプログラムにおいて、前記クライアント機器が認証媒体から読み取ったユーザ鍵により暗号化されて前記クライアント機器から送信された印刷データを、前記認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する処理をコンピュータに実行させることを特徴とする。

本発明の第１の効果は、印刷ログにおいて個人を特定できることにある。

その理由は、 社員カードのように個人に1枚のＩＣカードを用意し、そのＩＣカードの持つユーザ情報を利用するためである。

本発明の第２の効果は、サーバにたまっているユーザの印刷物を簡単に出力できることにある。

その理由は、サーバにおいて印刷のための認証をＩＣカードで行うことにより、ＩＣカードを挿入するという一動作で蓄えられた印刷データを出力するためである。

本発明の第３の効果は、 ユーザがプリンタのそばで印刷起動をかけるまで印刷を行わないため、他人に印刷物を見られることや持ち出されることなく出力できることにある。

その理由は、サーバに印刷データを蓄え、ＩＣカードを挿入することによってそのユーザが印刷したデータを出力するためである。

本発明の第４の効果は、ＰＣ内部に蓄えられたデータを盗まれても他人にはその中身を見ることができないということである。

その理由は、クライアントからプリンタに送られる印刷データが暗号化され、出力する際に復号するためである。

次に、本発明の第１の実施の形態について図面を参照して詳細に説明する。
図１，２，および３を参照すると、本発明の第１の実施形態は、認証情報を記録できる認証媒体６と、認証媒体リーダ２を接続可能なクライアントＰＣ１とを含む。さらにこの実施形態は、認証媒体リーダ４を接続可能で、クライアントＰＣ１から印刷データを受け取りプリンタ５に印刷データを送るプリントサーバ３とを含む。

認証媒体６は、ユーザＩＤ、ユーザ名、およびユーザ鍵などの認証のための情報が書き込まれており、管理者以外の一般ユーザは書き換えができない。

クライアントＰＣ１は、プリンタドライバ１１と、ポートモニタ１２と、暗号化部１３と、出力先入力部１５とを備えている。プリンタドライバ１１は、クライアントＰＣ１内のアプリケーションプログラム１４から渡されるデータを印刷データに変換する。

ポートモニタ１２は、プリントサーバ３に対して印刷データを送信することができるかどうか確認する。このポートモニタ１２は、送信可能ならばプリンタドライバ１１から渡される印刷データを暗号化部１３を利用して暗号化する。その後ポートモニタ１２は、プリントサーバ３に暗号化された印刷データを送る。出力先入力部１５は、プリントサーバ３に送信された暗号化された印刷データを出力できるユーザを指定する。

プリントサーバ３は、判定部３１と、登録データベース３２と、復号部３３と、印刷制御部３４と、スプーラ３５とを備えている。

判定部３１は、クライアントＰＣ１と通信を行い、クライアントＰＣ１から印刷データを受け付けるかどうかを登録データベース３２の情報を元に判定する。判定部３１は、許可されたユーザであると判定すると、クライアントＰＣ１からの暗号化された印刷データを受け取り、スプーラ３５に格納する。判定部３１は、暗号化された印刷データをスプーラ３５に格納後、登録データベース３２に登録してあるユーザＩＤに格納したファイル名を関連付ける。

登録データベース３２には、印刷を許可するユーザ情報が格納されている。

復号部３３は、認証媒体リーダ４に挿入されている認証媒体６内部の情報を元に印刷データを復号する。

印刷制御部３４は、認証媒体リーダ４に認証媒体６が挿入されたことを検出する。この検出により、印刷制御部３４は、その認証媒体６に内蔵されるユーザ情報に合致する印刷データを登録データベース３２への検索によりスプーラ３５から取り出す。取り出された印刷データはプリンタ５に送信される。スプーラ３５は、印刷データを蓄えて印刷制御部３４の指示で印刷データをプリンタ５に送信する。プリンタ５は、印刷データを印字する装置である。

次に図１、２、および３を参照して本発明の第１の実施の形態の動作について詳細に説明する。

印刷を行う場合、アプリケーションプログラム１４からプリンタドライバ１１に印刷すべきデータが渡される。プリンタドライバ１１は、プリンタ５が解析できる印刷データに変換し、ポートモニタ１２に渡す。ポートモニタ１２は、認証媒体リーダ２に認証媒体６が挿入されているかどうかチェックする。このチェックにより、認証媒体６が挿入されていれば、ポートモニタ１２は、認証媒体６からユーザＩＤ、ユーザ情報、およびユーザ鍵などの情報を読み取る。ポートモニタ１２は、プリントサーバ３に対して印刷データが送信可能かどうかの問い合わせを行う。印刷データの送信が可能かどうかは、認証媒体６内のユーザＩＤを使用する。印刷データの送信が可能なら、ポートモニタ１２は、暗号化部１３を使用して印刷データを暗号化する。暗号化されたデータはプリントサーバ３に送信される。印刷データの送信が許可されないのであれば、クライアントＰＣ１上に印刷ができないことのメッセージを表示させる。

プリントサーバ３は、クライアントＰＣ１から印刷の問い合わせを受けた場合、判定部３１がクライアントＰＣ１と通信を行い、送られてきたユーザＩＤが登録データベース３２に登録されているか確認する。登録されていれば、判定部３１は、クライアントＰＣ１に印刷可能の返信を、登録されていなければ印刷不可の返信を行う。もし、クライアントＰＣ１から印刷不可もしくは認証されない印刷データが送られてきた場合は、判定部３１はその印刷データは破棄する。印刷可能なデータが送られてきた場合は、判定部３１がスプーラ３５にデータを格納する。この際、判定部３１は登録データベース３２のユーザID毎に関連づけて格納された印刷データのファイル名などの情報を格納する。スプーラ３５に蓄積された印刷データは、印刷制御部３４からの指示が与えられるまでスプーラ３５に保持される。クライアントＰＣ１に挿入された認証媒体６を印刷時にプリントサーバ３に挿入することにより印刷動作が開始される。認証媒体リーダ４に認証媒体６が挿入されると印刷制御部３４がその挿入を検出する。印刷制御部３４は、認証媒体６内部からユーザＩＤ、およびユーザ鍵を読み出す。読み出されたユーザＩＤに相当する印刷データがスプーラ３５に蓄えられていないか、印刷制御部３４は、登録データベース３２を使って検索する。対象となる印刷データがあれば、スプーラ３５から該当する印刷データファイルが取り出され復号部３３を用いて暗号化された印刷データが復号される。復号された印刷データはプリンタ５に送信される。これがスプーラ３５にあるユーザＩＤの印刷データ分繰り返される。

この実施例では、サーバ側でユーザ等の認証を行い、プリンタ側で認証を行わないため汎用のプリンタを活用できるという効果がある。さらに認証され暗号化された印刷データのみがクライアントＰＣとプリントサーバ間で授受されるためセキュリティの向上を図ることができるという効果がある。

次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。
本発明の第２の実施の形態の特徴は、第１の実施の形態で備えられたクライアントＰＣ１内の暗号化部１３とプリントサーバ３内の復号部３３をそれぞれ備えていないことにある。この結果クライアントＰＣ１とプリントサーバ３との間では暗号化されていない印刷データが送受される。
図１、４および５を参照すると、クライアントＰＣ１は、プリンタドライバ１１と、ポートモニタ１２と、出力先入力部１５とを備えている。プリンタドライバ１１は、クライアントＰＣ１内のアプリケーションプログラム１４から渡されるデータを印刷データに変換する。

ポートモニタ１２は、プリントサーバ３に対して印刷データを送信することができるかどうか確認する。このポートモニタ１２は、送信可能ならばプリンタドライバ１１から渡される印刷データをプリントサーバ３に送る。出力先入力部１５は、プリントサーバ３に送信された暗号化された印刷データを出力できるユーザを指定する。

プリントサーバ３は、判定部３１と、登録データベース３２と、印刷制御部３４と、スプーラ３５とを備えている。

判定部３１は、クライアントＰＣ１と通信を行い、クライアントＰＣ１から印刷データを受け付けるかどうかを登録データベース３２の情報を元に判定する。判定部３１は、許可されたユーザであると判定すると、クライアントＰＣ１からの印刷データを受け取り、スプーラ３５に格納する。判定部３１は、印刷データをスプーラ３５に格納後、登録データベース３２に登録してあるユーザＩＤに格納したファイル名を関連付ける。

登録データベース３２には、印刷を許可するユーザ情報が格納されている。

印刷制御部３４は、認証媒体リーダ４に認証媒体６が挿入されたことを検出する。この検出により、印刷制御部３４は、その認証媒体６に内蔵されるユーザ情報に合致する印刷データを登録データベース３２への検索によりスプーラ３５から取り出す。取り出された印刷データはプリンタ５に送信される。スプーラ３５は、印刷データを蓄えて印刷制御部３４の指示で印刷データをプリンタ５に送信する。プリンタ５は、印刷データを印字する装置である。

次に図１、４および５を参照して本発明の第２の実施の形態の動作について詳細に説明する。

印刷を行う場合、アプリケーションプログラム１４からプリンタドライバ１１に印刷すべきデータが渡される。プリンタドライバ１１は、プリンタ５が解析できる印刷データに変換し、ポートモニタ１２に渡す。ポートモニタ１２は、認証媒体リーダ２に認証媒体６が挿入されているかどうかチェックする。このチェックにより、認証媒体６が挿入されていれば、ポートモニタ１２は、認証媒体６からユーザＩＤ、ユーザ情報、およびユーザ鍵などの情報を読み取る。ポートモニタ１２は、プリントサーバ３に対して印刷データが送信可能かどうかの問い合わせを行う。印刷データの送信が可能かどうかは、認証媒体６内のユーザＩＤを使用する。印刷データの送信が可能なら、ポートモニタ１２は、印刷データをプリントサーバ３に送信する。印刷データの送信が許可されないのであれば、クライアントＰＣ１上に印刷ができないことのメッセージを表示させる。

プリントサーバ３は、クライアントＰＣ１から印刷の問い合わせを受けた場合、判定部３１がクライアントＰＣ１と通信を行い、送られてきたユーザＩＤが登録データベース３２に登録されているか確認する。登録されていれば、判定部３１は、クライアントＰＣ１に印刷可能の返信を、登録されていなければ印刷不可の返信を行う。もし、クライアントＰＣ１から印刷不可もしくは認証されない印刷データが送られてきた場合は、判定部３１はその印刷データは破棄する。印刷可能なデータが送られてきた場合は、判定部３１がスプーラ３５にデータを格納する。この際、判定部３１は登録データベース３２のユーザID毎に関連づけて格納された印刷データのファイル名などの情報を格納する。スプーラ３５に蓄積された印刷データは、印刷制御部３４からの指示が与えられるまでスプーラ３５に保持される。クライアントＰＣ１に挿入された認証媒体６を印刷時にプリントサーバ３に挿入することにより印刷動作が開始される。認証媒体リーダ４に認証媒体６が挿入されると印刷制御部３４がその挿入を検出する。印刷制御部３４は、認証媒体６内部からユーザＩＤ、およびユーザ鍵を読み出す。読み出されたユーザＩＤに相当する印刷データがスプーラ３５に蓄えられていないか、印刷制御部３４は、登録データベース３２を使って検索する。対象となる印刷データがあれば、スプーラ３５から該当する印刷データファイルから取り出された印刷データはプリンタ５に送信される。これがスプーラ３５にあるユーザＩＤの印刷データ分繰り返される。

この実施例では、暗号化された印刷データを授受しないため、暗号化、および復号の手段を備えなくてもよく、より簡易な装置で本発明を実現できるという効果がある。

本発明の実施の形態を示すブロック図 本発明の第１の実施の形態の一部であるクライアントＰＣ内部を示す図 本発明の第１の実施の形態の一部であるプリントサーバ内部を示すブロック図 本発明の第２の実施の形態の一部であるクライアントＰＣ内部を示す図 本発明の第２の実施の形態の一部であるプリントサーバ内部を示すブロック図

符号の説明

１ クライアントＰＣ
２ 認証媒体リーダ
３ プリントサーバ
４ 認証媒体リーダ
５ プリンタ
６ 認証媒体
１１ プリンタドライバ
１２ ポートモニタ
１３ 暗号化部
１４ アプリケーションプログラム
１５ 出力先入力部
３１ 判定部
３２ 登録データベース
３３ 復号部
３４ 印刷制御部
３５ スプーラ

Claims (10)

1. 第１の認証媒体読み取り機器と、前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ識別子が登録されているユーザ識別子であれば印刷データを送信する手段とを含むクライアント機器と、
   第２の認証媒体読み取り機器と、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けて格納するスプーラと、前記第２の認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取り、読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する手段とを含むプリントサーバとを備えたことを特徴とするセキュリティ印刷システム。
2. 前記クライアント機器は、送信する印刷データを前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で暗号化する暗号化部を含み、
   前記プリントサーバは、送信された印刷データを前記第２の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する復号部を含むことを特徴とする請求項１記載のセキュリティ印刷システム。
3. 前記クライアント機器は、前記プリントサーバに送信した印刷データを出力できるユーザを指定する出力先入力部を含むことを特徴とする請求項１または２記載のセキュリティ印刷システム。
4. クライアント機器が、第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ識別子が登録されているユーザ識別子であれば印刷データをプリントサーバに送信するステップと、
   前記プリントサーバが、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けてスプーラに格納するステップと、
   前記プリントサーバが、第２の認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取るステップと、
   前記プリントサーバが、認証媒体から読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信するステップとを含むことを特徴とするセキュリティ印刷方法。
5. 前記クライアント機器が、送信する印刷データを前記第１の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で暗号化するステップと、
   前記プリントサーバが、送信された印刷データを前記第２の認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号するステップとを含むことを特徴とする請求項４記載のセキュリティ印刷方法。
6. 前記クライアント機器が、前記プリントサーバに送信した印刷データを出力できるユーザを指定するステップを含むことを特徴とする請求項４または５記載のセキュリティ印刷方法。
7. ユーザ識別子を登録する登録データベースと、
   クライアント機器からの問い合わせに応じて、クライアント機器が認証媒体から読み取ったユーザ識別子が前記登録データベースに登録されているかを判定する判定部と、
   登録されていると判定部が判定したときに、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けて格納するスプーラと、
   認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取り、読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する印刷制御部とを含むことを特徴とするプリントサーバ。
8. 前記クライアント機器が認証媒体から読み取ったユーザ鍵により暗号化されて前記クライアント機器から送信された印刷データを、前記認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する復号部を含むことを特徴とする請求項７記載のプリントサーバ。
9. ユーザ識別子を登録データベースに登録する処理と、
   クライアント機器からの問い合わせに応じて、クライアント機器が認証媒体から読み取ったユーザ識別子が前記登録データベースに登録されているかを判定する処理と、
   登録されていると判定したときに、前記クライアント機器から送信された印刷データをユーザ識別子に対応付けてスプーラに格納する処理と、
   認証媒体読み取り機器を介して認証媒体からユーザ識別子を読み取る処理と、
   読み取ったユーザ識別子に対応付けられた印刷データを前記スプーラから読み出してプリンタに送信する処理とをコンピュータに実行させることを特徴とするプログラム。
10. 前記クライアント機器が認証媒体から読み取ったユーザ鍵により暗号化されて前記クライアント機器から送信された印刷データを、前記認証媒体読み取り機器を介して認証媒体から読み取ったユーザ鍵で復号する処理をコンピュータに実行させることを特徴とする請求項９記載のプログラム。

Images