JP4553289B2

JP4553289B2 - Image forming apparatus

Info

Publication number: JP4553289B2
Application number: JP2001344757A
Authority: JP
Inventors: 正明日比野
Original assignee: Brother Industries Ltd
Current assignee: Brother Industries Ltd
Priority date: 2001-11-09
Filing date: 2001-11-09
Publication date: 2010-09-29
Anticipated expiration: 2021-11-09
Also published as: JP2003150354A; CN1722081A; CN100432919C

Description

【０００１】
【発明の属する技術分野】
本発明は、外部機器から送信されて来た画像情報が表す画像を用紙上に形成する画像形成装置に関するものである。
【０００２】
【従来の技術】
従来より、この種の画像形成装置（例えば、プリンタやファクシミリ装置）を、通信網を介して外部機器（例えば、パーソナルコンピュータや相手側のファクシミリ装置）と接続したシステムでは、画像形成装置が外部機器から離れた場所に設置されていることが多い。このため、他人に見られたくない機密内容を画像形成装置にて印刷する場合に、外部機器から発信された機密内容の画像情報を画像形成装置にて受信してすぐに用紙への印刷が開始されると、その印刷物を受け取るべき受信者が印刷物を取りに行くまでに、その印刷物が他人に見られてしまうといった問題がある。
【０００３】
そこで、上記問題を解決するため、本願出願人は、特開２００１−２１７９４８号公報にて、パーソナルコンピュータ（以下、パソコンという）で作成された画像情報と共にパソコンから入力されたパスワードがプリンタに送信されて来ると、プリンタがその画像情報を一旦記憶し、その後、携帯電話装置からパスワードが入力されてプリンタへ送信されて来たときに、記憶している画像情報が表す画像の印刷を開始する技術を提案した。
【０００４】
このような構成によれば、プリンタから離れた場所にあるパソコンで機密内容の画像情報を送信しても、携帯電話装置を用いて正しいパスワードが入力されるまでは、印刷が実行されないため、機密内容が他人に見られてしまうことを防ぐことができる。
【０００５】
【発明が解決しようとする課題】
しかしながら、この場合には、機密内容の印刷開始の指示を行った者が、この機密内容を受け取るべき受信者であるか否かの認証を行う必要があるために、印刷開始を指示する際に携帯電話装置からパスワードを入力しなければならず、操作が面倒である。
【０００６】
一方、特開２０００−１７７２１２号公報には、以下のようなシステムが記載されている。即ち、プリンタは、画像情報と共に受信者のＩＤ番号をパソコンから受信すると、その画像情報を一旦記憶する。一方、受信者は、自分自身のＩＤ番号が記憶されたＩＤカードを携帯しており、プリンタは、通信エリア内のＩＤカードに対してＩＤ要求信号を送信している。ここで、画像情報の受信者がプリンタの通信エリア内に入ると、この受信者のＩＤカードが、上記ＩＤ要求信号を受信し、これに対する応答信号としてＩＤ番号をプリンタに送信する。そして、プリンタは、上記応答信号としてのＩＤ番号を受信すると、このＩＤ番号に対応する画像情報を記憶しているか否かを確認し、対応する画像情報を記憶していれば、その画像情報が表す画像の印刷を開始する。
【０００７】
このような構成によれば、画像情報の受信者が、プリンタの近くまで出向いてから印刷を開始させることができると共に、受信者の認証を行うためのパスワードをわざわざ入力する必要が無い。
しかしながら、このシステムでは、プリンタが無線通信によって近くにいる受信者の認証を行うことができるようにするために、専用のＩＤカードを使用している。このため、システムを設計する立場からみると、こうした専用のＩＤカードを新規設計する必要がある。また、システムを使用する立場からみると、印刷を開始させるためだけの専用のＩＤカードを携帯していなければならず、煩わしい。
【０００８】
本発明は、こうした問題に鑑みなされたものであり、面倒な操作を行うことなく、しかも、専用の通信機器を用いることなく、機密内容の受信者の認証を行うことができる画像形成装置を提供することを目的としている。
【０００９】
【課題を解決するための手段及び発明の効果】
上記目的を達成するためになされた請求項１に記載の画像形成装置（例えば、プリンタやファクシミリ装置、プリンタ機能を有する複合装置等）は、外部機器（例えば、パソコンや通信相手先のファクシミリ装置、ワークステーション等）から送信されて来た画像情報が表す画像を用紙上に形成（印刷等）するものである。
【００１０】
そして、請求項１の画像形成装置は、通信機器との通信により、その通信機器とリンクレイヤにおける接続認証を行うために用いられる該通信機器毎の認証用情報を生成する認証用情報生成手段と、認証用情報生成手段により生成した認証用情報と、その通信機器の所有者を表すユーザＩＤ（例えば、所有者の名前やＩＤ番号等）と、を対応させて記憶する記憶手段を備えており、更に、本装置では、外部機器からユーザＩＤと共に画像情報を受信する受信手段を備え、読出手段が、受信手段により受信したユーザＩＤに対応する認証用情報を、記憶手段から読み出す。また、検索手段が、当該画像形成装置が存在する通信エリア内で検知されたすべての通信機器に対して、読出手段により読み出された認証用情報を用いて接続認証を行うことで、当該接続認証が成立する通信機器を検索し、検索手段により接続認証が成立する通信機器が検知された場合に、画像形成手段が、受信手段により受信した画像情報が表す画像を用紙上に形成するための画像形成処理を開始する。
【００１１】
つまり、請求項１の画像形成装置では、外部機器からユーザＩＤと共に画像情報を受信すると、このユーザＩＤと対応させて記憶している認証用情報を用いた接続認証を行うことで、画像情報の受信者（詳しくは、この受信者が所有する通信機器）を当該画像形成装置が存在する通信エリア内で検索し、この受信者が検知された場合に、画像形成処理を開始するようになっている。
【００１２】
このような請求項１の画像形成装置によれば、以下の効果が得られる。
１）受信者の認証を行うためのパスワード入力等の面倒な操作を行うことなく、画像形成処理を開始させることができる。
２）一つの通信機器が他の通信機器と通信を開始する際に、通信相手となる通信機器毎の認証用情報に基づく接続認証を行う通信方式を採用した汎用の通信機器を利用することができ、専用の通信機器を設計する必要がない。つまり、従来技術として示した特開２０００−１７７２１２号公報に記載のシステムでは、プリンタと無線通信を行うＩＤカードに、このＩＤカードの所有者のＩＤ番号を記憶する機能と、プリンタからのＩＤ要求信号に応答してＩＤ番号を送信する機能とを持たせる必要があるが、本請求項１の発明では、こういった専用機能を付加することなく、汎用の通信機器をそのまま用いることができる。
【００１３】
３）特に、接続認証が成立する通信機器を検知すると即座に画像形成処理を開始するように構成すれば、受信者が画像形成装置の方へ出向くだけで、画像形成処理が自動的に開始されるようにすることができる。
次に、請求項２に記載の画像形成装置では、上記請求項１の画像形成装置において、確認手段が、検索手段により接続認証が成立する通信機器が検知された場合に、該通信機器を介して、その通信機器の所有者に、画像形成処理を開始してよいか否かを確認し、画像形成手段が、確認手段により、前記画像形成処理を開始してよいと確認したことを条件として、画像形成処理を開始するように構成されている。
【００１４】
このような請求項２の画像形成装置によれば、請求項１の１），２）の効果に加え、更に、画像情報の受信者に対して、画像形成処理を開始して良いか否かを通信機器を介して確認するため、受信者の意に反して画像形成処理が自動的に開始されてしまうことを防ぐことができる。
【００１５】
次に、請求項３に記載の画像形成装置では、上記請求項１，２の画像形成装置において、判定手段が、外部機器から画像情報と共にこの画像情報が機密情報である旨の指示情報が送信されて来たか否かを判定する。そして、本装置は、この判定手段により指示情報が送信されて来なかったと判定した場合には、読出手段、検索手段及び画像形成手段の動作を禁止し、外部機器から送信されて来た画像情報が表す画像の用紙上への形成を即座に開始するようになっている。
【００１６】
このような請求項３の画像形成装置によれば、請求項１，２の効果に加え、他人に見られてもよい画像については、不要な待機動作を行うことなく、画像の用紙上への形成を即座に開始させることができる。
ところで、通信機器としては、前述したように通信相手となる通信機器毎の認証用情報に基づく接続認証を行う通信方式を採用した汎用通信機器を利用することができるが、こうした汎用通信機器の中でも、特に、Ｂｌｕｅｔｏｏｔｈ方式の通信機器（以下、ＢＴ通信機器という）は汎用性が高い。
【００１７】
そこで、請求項４のように、通信機器との通信方式として、Ｂｌｕｅｔｏｏｔｈ方式を用いると共に、認証用情報として、ユニットキー又はコンビネーションキーを用いることが好ましい。尚、ユニットキー及びコンビネーションキーとは、Ｂｌｕｅｔｏｏｔｈ方式の通信における接続認証に用いられる半固定的なリンクキー（秘密鍵）で、１２８ビットのデータである。
【００１８】
また、この場合の認証用情報としては、請求項５のように、ＢＤアドレス（ＢｌｕｅｔｏｏｔｈＤｅｖｉｃｅアドレス）を用いることもできる。尚、ＢＤアドレスとは、各ＢＴ通信機器固有のアドレスで、４８ビットのデータである。
【００１９】
【発明の実施の形態】
以下、本発明が適用された実施形態の画像形成装置としてのプリンタについて、図面を用いて説明する。
まず図１は、第１実施形態のプリンタ１０の構成を表すブロック図である。
【００２０】
このプリンタ１０は、用紙上への印刷動作を行うエンジン１２と、外部から入力操作を行うための操作キー及び情報を表示する表示器からなる操作部１４と、ＬＡＮ（ローカルエリアネットワーク）２を介してデータの送受信を行うＬＡＮインターフェイス１６と、Ｂｌｕｅｔｏｏｔｈ方式の無線通信によりデータの送受信を行うＢｌｕｅｔｏｏｔｈ専用インターフェイス（以下、ＢＴインターフェイスという）１８と、これらを制御するメインコントローラ２０とを備えている。
【００２１】
そして、メインコントローラ２０は、本プリンタ１０を作動させるための各種のプログラムを記憶するＲＯＭ２２と、ＲＯＭ２２に記憶されたプログラムに従い動作するＣＰＵ３０と、ＣＰＵ３０による演算結果等を一時的に記憶するＲＡＭ２４と、不揮発性のＮＶＲＡＭ２６と、データの入出力を仲介するＩ／Ｏポート２８とを備えている。
【００２２】
また、本プリンタ１０が接続されるＬＡＮ２には、複数のパソコン（外部機器に相当）４，４，…が接続されている。
ここで、各パソコン４では、当該パソコン４上の画像（文書や絵，図等）をプリンタ１０に印刷させるために使用者が行う印刷要求操作において、後述する機密印刷を行わせるか否かの設定をさせるようになっている。
【００２３】
具体的には、使用者により印刷要求操作が行われている際、ディスプレイに表示する設定画面に、プリンタ１０に機密印刷を行わせるか否かを指定させるためのチェックボックス及び使用者のユーザＩＤ（例えば、名前や社員番号等）の入力欄を用意する。そして、このチェックボックスがチェックされた場合（即ち、機密印刷を行わせる旨の指定がされた場合）には、ユーザＩＤの入力も行わせるようにする。こうして、チェックボックスがチェックされると共に、ユーザＩＤが入力された状態で印刷要求操作が完了されると、印刷対象の画像を表す印刷データ（画像情報に相当）と共に、この印刷データについて機密印刷の実施を指示する機密印刷指示情報及び入力されたユーザＩＤを、プリンタ１０へ送信する。尚、パソコン４が各個人専用のものである等、ユーザＩＤを入力しなくてもパソコン４側で使用者のユーザＩＤを把握している場合には、その把握しているユーザＩＤを送信することで、ユーザＩＤの入力を不要にしてもよい。
【００２４】
また、ＢＴインターフェイス１８は、他のＢＴ通信機器（本実施形態では、Ｂｌｕｅｔｏｏｔｈ方式の通信に対応した携帯電話装置６）との間で、Ｂｌｕｅｔｏｏｔｈ方式の無線通信を行う。
ここで、周知ではあるが、Ｂｌｕｅｔｏｏｔｈ方式の無線通信について簡単に説明する。
【００２５】
Ｂｌｕｅｔｏｏｔｈ方式の通信は、２．４ＧＨｚ帯域を用いた無線伝送方式で、その通信エリアは、送信出力のクラスにより異なるが、約１０〜１００［ｍ］である。尚、本第１実施形態では、ＢＴインターフェイス１８及び携帯電話装置６として、クラス３の送信出力のものが用いられており、ＢＴインターフェイス１８は、半径約１０［ｍ］の通信エリア（ピコネットエリア）内の携帯電話装置６との間で通信可能となっている。
【００２６】
また、Ｂｌｕｅｔｏｏｔｈ方式の通信では、通信開始時のリンクレイヤにおいて、リンクキーと呼ばれる秘密鍵を用いて接続認証が行われることにより、誤接続防止及び盗聴防止のセキュリティが図られている。
即ち、ＢＴ通信機器では、通信相手となる他のＢＴ通信機器毎に、そのＢＤアドレスと、２機器間で利用されるリンクキーとをペアにして記憶し管理するようになっている。ここで、２機器間で利用されるリンクキーには、半固定的なリンクキーとしてのユニットキー及びコンビネーションキーと、一時的なリンクキーとしての初期化キーとがある。尚、ユニットキーとコンビネーションキーとは、機能的には同じものであるが、前者は単一のＢＴ通信機器の情報から生成されるものであるのに対し、後者は２つのＢＴ通信機器の情報を組み合わせて生成される点で異なる。
【００２７】
そして、通信相手についての半固定的なリンクキー（即ち、ユニットキー又はコンビネーションキー、以下、半固定リンクキーという）が既に設定されている場合には、そのリンクキーを用いて接続認証が行われるが、半固定リンクキーが設定されていない場合には、暫定的なリンクキーである初期化キーを生成する。
【００２８】
ここで、初期化キーの生成方法について説明する。
初期化キーを生成しようとする２つのＢＴ通信機器（以下、機器Ａ及び機器Ｂとして説明する）において、接続要求を受けた側の機器Ｂが、当該機器Ｂで発生した乱数を接続要求側の機器Ａに送信する。また、各機器のＢＤアドレスは、通信の初期段階において交換されており、２機器間で周知のパラメータとなっている。
【００２９】
そして、機器Ａは、当該機器ＡのＢＤアドレスと、当該機器ＡのＰＩＮコードと、機器Ｂで発生した乱数とから、初期化キー生成のための演算を行い、初期化キーを算出する。同様に、機器Ｂも、機器ＡのＢＤアドレスと、当該機器ＢのＰＩＮコードと、当該機器Ｂで発生した乱数とから、初期化キー生成のための上記演算を行い、初期化キーを算出する。尚、ＰＩＮコードとは、各通信機器に予め与えられている値である。また、本実施形態では、プリンタ１０と、このプリンタ１０と通信を行うＢＴ通信機器としての携帯電話装置６とが、同じＰＩＮコードに設定されている。
【００３０】
一方、２つのＢＴ通信機器間の接続認証は、それぞれのＢＴ通信機器で通信相手について設定されているリンクキーが一致するか否かを判定することにより行われる。
ここで、リンクキーが一致するか否かの判定方法について説明する。
【００３１】
接続認証を行おうとする２つのＢＴ通信機器（以下、機器Ｃ及び機器Ｄとして説明する）において、認証要求を受けた側の機器Ｄが、当該機器Ｄで発生した乱数を認証要求側の機器Ｃに送信する。また、各機器のＢＤアドレスは、通信の初期段階において交換されており、２機器間で周知のパラメータとなっている。
【００３２】
そして、機器Ｃは、当該機器ＣのＢＤアドレスと、機器Ｄについて設定されているリンクキーと、機器Ｄで発生した乱数とから、接続認証のための演算を行い、ＳＲＥＳと呼ばれるパラメータを算出する。同様に、機器Ｄも、機器ＣのＢＤアドレスと、機器Ｃについて設定されているリンクキーと、当該機器Ｄで発生した乱数とから、接続認証のための上記演算を行い、ＳＲＥＳを算出する。そして、機器Ｃは、当該機器Ｃで算出したＳＲＥＳを機器Ｄへ送信する。一方、機器Ｄは、当該機器Ｄで算出したＳＲＥＳと、機器Ｃから受信したＳＲＥＳとが一致するか否かを判定する。
【００３３】
ここで、機器Ｄが、２つのＳＲＥＳが一致したと判定すると、接続認証が成立する。このように、接続認証では、セキュリティ確保のため、それぞれのＢＴ通信機器で通信相手について設定されているリンクキーが一致するか否かを、リンクキー自体を送信することなく判定するようになっている。
【００３４】
次に、プリンタ１０のＣＰＵ３０が行うＢＴ通信機器登録処理について、図２のフローチャートを用いて説明する。尚、本登録処理は、プリンタ１０へのＢＴ通信機器の登録操作を開始するための入力操作が操作部１４で行われることにより開始される。
【００３５】
このＢＴ通信機器登録処理が開始されると、まずＳ１００にて、ピコネットエリア内に存在するＢＴ通信機器をＢＴインターフェイス１８により検索する。そして、Ｓ１１０で、検索されたＢＴ通信機器のＢＤアドレスを、操作部１４の表示器に一覧表示させる。尚、表示器に表示させる情報は、ＢＴ通信機器を識別できる情報であればよく、例えば、ＢＴ通信機器に名称が設定されている場合には、その名称を表示させるようにしてもよい。
【００３６】
そして、Ｓ１１０にて操作部１４の表示器に一覧表示されたＢＴ通信機器の中から、操作部１４を介して所望のＢＴ通信機器が選択されたか否かをＳ１１２にて判断し、ＢＴ通信機器が選択されたと判断した場合は、Ｓ１１４へと移行する。このＳ１１４では、先述した初期化キーを用いた認証が行われ、Ｓ１１６にて、その認証が成立するか否かが判断される。
【００３７】
Ｓ１１６にて、初期化キーによる認証が成立しなかった場合は、Ｓ１１８にて認証が成立しなかった旨の表示を操作部１４の表示部に表示して、本登録処理を終了する。一方、Ｓ１１８にて認証が成立した場合は、Ｓ１２０にて半固定リンクキーであるユニットキーをＢＴ通信機器から取得する（あるいは、ＢＴ通信機器との間のコンビネーションキーを生成する）と共に、Ｓ１３０にて、その半固定リンクキーとＢＴ通信機器を介して入力されるユーザＩＤとを対応させてＮＶＲＡＭ２６のＩＤ記憶部に記憶させ、本処理を終了する。
【００３８】
次に、プリンタ１０のＣＰＵ３０が行う印刷処理について、図３のフローチャートを用いて説明する。尚、本印刷処理は、ＬＡＮインターフェイス１６を介して印刷データが受信されることにより開始される。
この印刷処理が開始されると、まずＳ２００にて、受信された印刷データを、用紙に印刷する直前の状態まで展開する。そして、Ｓ２１０で、この印刷データと共に機密印刷指示情報が受信されたか否かを判定する。
【００３９】
このＳ２１０で、機密印刷指示情報が受信されていないと判定した場合には、Ｓ２６０へ移行し、印刷データが表す画像の用紙への印刷をエンジン１２に開始させて、本印刷処理を終了する。尚、以下の説明では、印刷データが表す画像の印刷を、単に、印刷データの印刷と表現する。
【００４０】
一方、Ｓ２１０で、機密印刷指示情報が受信されたと判定した場合には、Ｓ２２０へ移行して、その機密印刷指示情報と共に受信されたユーザＩＤに対応させて記憶されている半固定リンクキーをＮＶＲＡＭ２６の上記ＩＤ記憶部から読み出す。
【００４１】
そして次に、Ｓ２３０で、ピコネットエリア内に存在するＢＴ通信機器をＢＴインターフェイス１８により検索し、Ｓ２４０で、検索された全てのＢＴ通信機器に対して、Ｓ２２０で読み出した半固定リンクキーを用いて接続認証を行う。つまり、プリンタ１０が、前述した接続認証の説明における機器Ｃとして動作する。
【００４２】
そして、Ｓ２５０で、接続認証が成立したＢＴ通信機器が存在するか否かを判定する。
このＳ２５０で、接続認証が成立したＢＴ通信機器が存在しないと判定した場合には、Ｓ２３０に戻る。
【００４３】
一方、Ｓ２５０で、接続認証が成立したＢＴ通信機器が存在すると判定した場合には、Ｓ２６０へ移行し、印刷データの用紙への印刷をエンジン１２に開始させて、本印刷制御処理を終了する。
次に、パソコン４上の画像をプリンタ１０で印刷させる場合の使用例について、図４を用いて説明する。
【００４４】
まず、パソコン４の使用者は、自分が所有しているＢＴ通信機器としての携帯電話装置６をプリンタ１０に登録しておく。
具体的には、使用者が、携帯電話装置６の電源を入れた状態でプリンタ１０まで出向き、プリンタ１０へのＢＴ通信機器の登録操作を開始するための入力操作を操作部１４で行う。これにより、操作部１４の表示器に、ピコネットエリア内に存在するＢＴ通信機器のＢＤアドレスが一覧表示されるため、その中から、自分の携帯電話装置６のＢＤアドレスを選択する選択操作を行い、更に、自分のユーザＩＤを入力して、登録操作を完了する。
【００４５】
そして、パソコン４上の画像をプリンタ１０に印刷させる際には、パソコン４での印刷要求操作において、プリンタ１０に機密印刷を行わせるか否か（即ち、ＢＴ通信機器の検知に基づく用紙への印刷開始動作を行わせるか否か）を指示する。
【００４６】
ここで、プリンタ１０に機密印刷を行わせる必要が無い場合には、機密印刷のチェックボックスをチェックせずに、印刷要求操作を完了する。これにより、パソコン４からプリンタ１０へ印刷データが送信されると、プリンタ１０は、受信した印刷データの印刷動作を即座に開始する。
【００４７】
一方、機密印刷を行わせたい場合には、印刷要求操作において、機密印刷のチェックボックスをチェックすると共に、自分のユーザＩＤを入力して、印刷要求操作を完了する。これにより、パソコン４からプリンタ１０へ、印刷データと共に機密印刷指示情報及びユーザＩＤが送信される。
【００４８】
そして、プリンタ１０は、印刷データと共に機密印刷指示情報及びユーザＩＤを受信すると、この印刷データを、用紙に印刷する直前の状態まで展開すると共に、受信したユーザＩＤに対応する半固定リンクキーを用いて接続認証が成立するＢＴ通信機器（即ち、印刷データの受信者であるパソコン４の使用者が所有する携帯電話装置６）を、ピコネットエリア内で検索する。
【００４９】
その後、パソコン４の使用者が、電源が入った状態の携帯電話装置６を所有してプリンタ１０の方へ出向くことでピコネットエリア内に入ると、プリンタ１０によりその存在が検知され、用紙への印刷動作が開始される。
このような第１実施形態のプリンタ１０によれば、以下の効果が得られる。
【００５０】
（ａ）印刷データの受信者が、携帯電話装置６を所有してプリンタ１０の方へ出向くだけで、印刷データの用紙への印刷動作が自動的に開始されるため、プリンタ１０に印刷動作を開始させるための操作が不要となる。
（ｂ）汎用のＢＴ通信機器としての携帯電話装置６を利用しているため、専用の通信機器を用いる必要がない。
【００５１】
（ｃ）機密印刷を実施する必要がない場合には、不要な待機動作を行うことなく、用紙への印刷動作を即座に開始させることができる。
尚、こうした認証用情報及びユーザＩＤをプリンタ１０に登録しなくても、パソコン４での印刷要求操作において、ユーザＩＤではなく認証用情報としてのリンクキーを入力して印刷データと共にプリンタ１０へ送信するようにすれば、プリンタ１０がその受信した認証用情報をそのまま用いてＢＴ通信機器との接続認証を行うようにすることも可能ではある。但し、この場合には、パソコン４で機密印刷の印刷要求操作を行う度に、リンクキーを入力するのは、セキュリティ性の面からも好ましくない。
【００５２】
また、上記第１実施形態では、ＮＶＲＡＭ２６が、記憶手段に相当し、図３におけるＳ２２０の処理が、読出手段に相当する。また、ＢＴインターフェイス１８と、図３におけるＳ２３０〜Ｓ２５０の処理とが、検索手段に相当し、エンジン１２と、図３におけるＳ２５０の処理でＹＥＳと判定された場合に行うＳ２６０の処理とが、画像形成手段に相当する。
【００５３】
次に、第２実施形態のプリンタについて説明する。
第２実施形態のプリンタは、基本的な構成については第１実施形態のプリンタ１０と同一であるが、ＢＴインターフェイス１８の通信エリアの大きさと、ＣＰＵ３０が行う印刷処理の内容とが異なる。そのため、以下の説明では、相違点について述べることとし、各構成要素については第１実施形態と同じ符号を用いる。尚、プリンタ１０で行われる印刷処理に伴い、携帯電話装置６で行われる処理についても併せて説明する。
【００５４】
本第２実施形態では、ＢＴインターフェイス１８及び携帯電話装置６として、クラス１の送信出力のものが用いられており、ＢＴインターフェイス１８は、半径約１００［ｍ］の通信エリア（ピコネットエリア）内の携帯電話装置６との間で通信可能となっている。
【００５５】
次に、プリンタ１０のＣＰＵ３０が行う印刷処理について、図５のフローチャートを用いて説明する。尚、本印刷処理は、第１実施形態の印刷処理（図３）のＳ２５０の処理とＳ２６０の処理との間に、Ｓ３００，Ｓ３１０の処理を加えたものであるため、同一の処理（Ｓ２００〜Ｓ２６０）については説明を省略する。
【００５６】
Ｓ２５０で接続認証が成立したＢＴ通信機器が存在すると判定した場合にＳ３００へ移行し、この接続認証が成立したＢＴ通信機器に、印刷データの用紙への印刷を開始してよいか否かを確認するメッセージを表示させるための印刷許可要求を送信する。
【００５７】
そして、Ｓ３１０で、この印刷許可要求に対し印刷開始を許可するリプライがＢＴインターフェイス１８により受信されたか否かを判定し、このＳ３１０で、リプライが受信されたと判定すると、Ｓ２６０へ移行する。
つまり、本印刷処理では、接続認証が成立したＢＴ通信機器を検知しても直ちに用紙への印刷を開始せず、まず、そのＢＴ通信機器へ印刷許可要求を送信し、それに対するリプライを受けてから用紙への印刷を開始するようになっている。
【００５８】
次に、携帯電話装置６が行う印刷開始確認処理について、図６のフローチャートを用いて説明する。尚、本確認処理は、前述した印刷処理（図５）におけるＳ３００の処理で送信される印刷許可要求を受信することで開始される。
この印刷開始確認処理が開始されると、まずＳ４００にて、受信した印刷許可要求に基づき、印刷データの用紙への印刷を開始してよいか否かを確認するメッセージを、当該携帯電話装置６の表示器に表示する。
【００５９】
そして、Ｓ４１０で、印刷データの用紙への印刷開始を許可する旨の印刷許可操作が、当該携帯電話装置６の操作キーで行われたか否かを判定し、このＳ４１０で、印刷許可操作が行われたと判定すると、Ｓ４２０へ移行して、受信した印刷許可要求に対し印刷開始を許可するリプライをプリンタ１０へ送信し、本確認処理を終了する。尚、この印刷許可操作は、簡単な入力操作（例えば、ワンタッチ操作）により行われる。
【００６０】
次に、パソコン４上の画像をプリンタ１０で印刷させる場合の使用例について説明する。
第１実施形態の場合と同様に、パソコン４の使用者が、自分の所有している携帯電話装置６をプリンタ１０に登録し、更に、パソコン４でプリンタ１０に機密印刷を行わせるための印刷要求操作を行った後、電源が入った状態の携帯電話装置６を所有してプリンタ１０の方へ出向くことでピコネットエリア内に入ると、プリンタ１０によりその存在が検知される。
【００６１】
ここで、プリンタ１０による用紙への印刷動作がすぐには開始されず、携帯電話装置６の表示器に、印刷データの用紙への印刷を開始させてよいか否かを確認するメッセージが表示される。
そして、使用者が、携帯電話装置６の操作キーにより、印刷を開始させる旨の印刷許可操作を行うと、プリンタ１０により用紙への印刷動作が開始される。
【００６２】
このような第２実施形態のプリンタ１０によれば、第１実施形態の（ｂ），（ｃ）と同じ効果を得ることができる。
そして更に、本プリンタ１０によれば、印刷データの受信者が、携帯電話装置６を用いて印刷動作の開始を許可することができるため、受信者がプリンタ１０から離れた位置にいるにもかかわらず、受信者の意に反して用紙への印刷動作が自動的に開始されてしまうことを防ぐことができる。
【００６３】
また、携帯電話装置６の１つのキーを押すだけのワンタッチ操作により、面倒な操作を行うことなく、プリンタ１０に印刷動作の開始を許可することができる。
一方、本プリンタ１０は、受信者から許可を受けるまで用紙への印刷動作を開始しない機能（以下、確認機能という）を備えているが、この確認機能は、特に、本第２実施形態のように、ピコネットエリアが広い場合に効果的である。また、この確認機能を外部操作によりオン／オフ設定可能な構成にすれば、プリンタ１０の使用環境等に合わせて設定することができるようになり、便利である。加えて、ピコネットエリアの広さを外部操作により切り替え可能な構成にすることも考えられ、この場合には、ピコネットエリアが広く設定されると確認機能を自動的にオンし、狭く設定されると確認機能を自動的にオフするというように、ピコネットエリアの設定に応じて確認機能を自動的にオン／オフする構成にすれば、より一層便利である。
【００６４】
尚、上記第２実施形態では、ＢＴインターフェイス１８と、図５におけるＳ３００，Ｓ３１０の処理とが、確認手段に相当する。
以上、本発明の一実施形態について説明したが、本発明は、種々の形態を採り得ることは言うまでもない。
【００６５】
例えば、上記各実施形態のプリンタ１０では、ＢＴ通信機器と接続認証を行うための認証用情報として半固定リンクキーをユーザＩＤと対応させて登録するようにしたが、これに限ったものではない。例えば、認証用情報としてＢＤアドレスを登録するようにし、このＢＤアドレスを用いて生成した初期化キーにより接続認証を行うようにしてもよい。
【００６６】
一方、上記各実施形態のプリンタ１０では、ＢＴ通信機器の検知に基づく機密印刷を行うようになっているが、これ以外の方法での機密印刷（例えば、プリンタ１０の操作部１４からユーザＩＤやパスワード等を入力することで用紙への印刷動作を開始させる等）も行うことができるようにして、パソコン４での印刷要求操作において、複数種類の機密印刷の中から所望の機密印刷を選択させるようにしてもよい。
【００６７】
また、上記各実施形態のプリンタ１０では、Ｂｌｕｅｔｏｏｔｈ方式の通信によりＢＴ通信機器としての携帯電話装置６と無線通信を行うようになっているが、これ以外の通信方式の汎用通信機器と無線通信を行う構成であってもよい。但し、プリンタ１０が無線通信により各通信機器を識別することができるように、通信相手となる通信機器毎の認証用情報を用いて接続認証を行う通信方式の通信機器を用いる必要がある。
【００６８】
また更に、上記各実施形態では、プリンタ１０と通信するＢＴ通信機器として携帯電話装置６を用いたが、これに限らず、その他のＢＴ通信機器（例えば、腕時計等）であってもよい。但し、第２実施形態のように、プリンタ１０からＢＴ通信機器に印刷開始の確認を行うようなシステムでは、使用者に報知を行う手段及び使用者からの外部操作を受け付ける手段がＢＴ通信機器に設けられている必要があるため、携帯電話装置の他、例えば、ＰＤＡ（携帯情報機器）やＰＨＳ等を用いることが好ましい。
【００６９】
一方また、本発明は、プリンタに限らず、例えば、ファクシミリ装置やプリンタ機能を備えた複合装置（所謂、マルチファンクションペリフェラル（ＭＦＰ））に適用してもよい。
更に、上記各実施形態では、印刷データの送信者及び受信者が同一である場合を例に挙げて説明したが、もちろん送信者及び受信者は必ずしも同一である必要はなく、送信者であるＡさんが、受信者であるＢさんを指定して印刷データをプリンタ１０に送信すると共に、プリンタ１０にてＢさんが所有するＢＴ通信機器が検出されたことをきっかけに印刷処理を行うことで、ＡさんからＢさん宛の機密印刷情報が第三者に見られてしまうことを確実に防止できるのである。
【００７０】
また、上記各実施形態では、パソコン４とプリンタ１との間の通信を例に挙げて説明したが、ＦＡＸ同士間の通信であっても良いことはいうまでもない。
【図面の簡単な説明】
【図１】第１実施形態のプリンタの構成を表すブロック図である。
【図２】ＢＴ通信機器登録処理を表すフローチャートである。
【図３】第１実施形態における印刷処理を表すフローチャートである。
【図４】パソコン上の画像をプリンタで印刷させる場合の使用例を説明する説明図である。
【図５】第２実施形態における印刷処理を表すフローチャートである。
【図６】印刷開始確認処理を表すフローチャートである。
【符号の説明】
４…パソコン、６…携帯電話装置、１０…プリンタ、１２…エンジン、１４…操作部、１６…ＬＡＮインターフェイス、１８…ＢＴインターフェイス、２０…メインコントローラ、２２…ＲＯＭ、２４…ＲＡＭ、２６…ＮＶＲＡＭ、２８…Ｉｎｐｕｔ／Ｏｕｔｐｕｔコントローラ、３０…ＣＰＵ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an image forming apparatus that forms on a sheet an image represented by image information transmitted from an external device.
[0002]
[Prior art]
Conventionally, in a system in which this type of image forming apparatus (for example, a printer or a facsimile apparatus) is connected to an external apparatus (for example, a personal computer or a counterpart facsimile apparatus) via a communication network, the image forming apparatus is the external apparatus. It is often installed away from Therefore, when printing confidential content that you do not want to be seen by other people on the image forming device, printing on paper starts immediately after the image forming device receives the confidential content image information sent from the external device. Then, there is a problem that the printed material is seen by others before the recipient who should receive the printed material goes to pick up the printed material.
[0003]
In order to solve the above problem, the applicant of the present application disclosed in Japanese Patent Application Laid-Open No. 2001-217948 a password input from a personal computer together with image information created by a personal computer (hereinafter referred to as a personal computer) is transmitted to the printer. The printer stores the image information once, and then starts printing the image represented by the stored image information when the password is input from the mobile phone device and transmitted to the printer. Proposed.
[0004]
According to such a configuration, even if confidential image information is transmitted from a personal computer away from the printer, printing is not executed until the correct password is input using the mobile phone device. The content can be prevented from being seen by others.
[0005]
[Problems to be solved by the invention]
However, in this case, since it is necessary to authenticate whether or not the person who has instructed the start of printing confidential content is the recipient who should receive this confidential content, The password must be entered from the mobile phone device, and the operation is troublesome.
[0006]
On the other hand, JP 2000-177212 A describes the following system. That is, when the printer receives the ID number of the recipient together with the image information from the personal computer, the printer temporarily stores the image information. On the other hand, the receiver carries an ID card storing his / her own ID number, and the printer transmits an ID request signal to the ID card in the communication area. Here, when the recipient of the image information enters the communication area of the printer, the recipient's ID card receives the ID request signal and transmits the ID number as a response signal to the printer. When the printer receives the ID number as the response signal, the printer checks whether image information corresponding to the ID number is stored. If the printer stores the corresponding image information, the image information Start printing the represented image.
[0007]
According to such a configuration, it is possible to start printing after the recipient of the image information has come close to the printer, and it is not necessary to bother to input a password for authenticating the recipient.
However, this system uses a dedicated ID card so that the printer can authenticate nearby recipients via wireless communication. For this reason, from the standpoint of designing the system, it is necessary to newly design such a dedicated ID card. Further, from the standpoint of using the system, it is necessary to carry a dedicated ID card only for starting printing, which is troublesome.
[0008]
The present invention has been made in view of these problems, and provides an image forming apparatus capable of authenticating a recipient of confidential content without performing troublesome operations and without using a dedicated communication device. The purpose is to do.
[0009]
[Means for Solving the Problems and Effects of the Invention]
The image forming apparatus according to claim 1 (for example, a printer, a facsimile apparatus, a composite apparatus having a printer function) made to achieve the above object is an external device (for example, a personal computer, a facsimile apparatus of a communication partner, An image represented by image information transmitted from a workstation or the like is formed (printed or the like) on paper.
[0010]
The image forming apparatus according to claim 1 includes an authentication information generating unit configured to generate authentication information for each communication device used for performing connection authentication in the link layer with the communication device by communication with the communication device. And storing means for storing the authentication information generated by the authentication information generating means and the user ID representing the owner of the communication device (for example, the name or ID number of the owner) in association with each other. The apparatus further includes receiving means for receiving image information together with the user ID from the external device, and the reading means reads authentication information corresponding to the user ID received by the receiving means from the storage means. In addition, the search means is in a communication area where the image forming apparatus exists. For all communication devices detected in Using the authentication information read by the reading means By performing connection authentication, When a communication device for which connection authentication is established is searched, and when a communication device for which connection authentication is established is detected by the search means, the image forming means forms an image represented by the image information received by the receiving means on the sheet. The image forming process is started.
[0011]
That is, in the image forming apparatus according to the first aspect, when the image information is received together with the user ID from the external device, the connection authentication is performed by using the authentication information stored in association with the user ID. A receiver (specifically, a communication device owned by the receiver) is searched in a communication area where the image forming apparatus exists, and when the receiver is detected, an image forming process is started. Yes.
[0012]
According to such an image forming apparatus of the first aspect, the following effects can be obtained.
1) The image forming process can be started without performing troublesome operations such as entering a password for authenticating the recipient.
2) When a communication device starts communication with another communication device, a general-purpose communication device that employs a communication method that performs connection authentication based on authentication information for each communication device that is a communication partner may be used. This eliminates the need to design dedicated communication equipment. That is, in the system described in Japanese Patent Application Laid-Open No. 2000-177212 shown as the prior art, an ID card that performs wireless communication with the printer has a function of storing the ID number of the owner of the ID card, and an ID request from the printer. Although it is necessary to have a function of transmitting an ID number in response to a signal, the invention of claim 1 can use a general-purpose communication device as it is without adding such a dedicated function.
[0013]
3) In particular, if a configuration is adopted in which an image forming process is started immediately upon detection of a communication device for which connection authentication is established, the image forming process is automatically started only by the receiver going to the image forming apparatus. You can make it.
Next, in the image forming apparatus according to claim 2, in the image forming apparatus according to claim 1, when the confirmation unit detects a communication device for which connection authentication is established by the search unit, the confirmation unit passes through the communication device. And confirming with the owner of the communication device whether or not the image forming process can be started, on the condition that the image forming means has confirmed that the image forming process may be started by the checking means. The image forming process is started.
[0014]
According to the image forming apparatus of the second aspect, in addition to the effects of 1) and 2) of the first aspect, whether or not the image forming process can be started for the recipient of the image information. Therefore, it is possible to prevent the image forming process from being automatically started against the intention of the recipient.
[0015]
Next, in the image forming apparatus according to claim 3, in the image forming apparatus according to claim 1 or 2, the determination unit transmits instruction information indicating that the image information is confidential information together with the image information from the external device. It is determined whether or not it has been done. When the determination unit determines that the instruction information has not been transmitted, the apparatus prohibits the operations of the reading unit, the search unit, and the image forming unit, and the image information transmitted from the external device Is immediately started to form on the paper.
[0016]
According to such an image forming apparatus of claim 3, in addition to the effects of claims 1 and 2, for an image that may be seen by another person, the image is placed on the paper without performing an unnecessary standby operation. Formation can be started immediately.
By the way, as the communication device, as described above, a general-purpose communication device that employs a communication method that performs connection authentication based on authentication information for each communication device that is a communication partner can be used. In particular, Bluetooth communication devices (hereinafter referred to as BT communication devices) are highly versatile.
[0017]
Therefore, as described in claim 4, it is preferable to use the Bluetooth method as the communication method with the communication device and use the unit key or the combination key as the authentication information. The unit key and the combination key are a semi-fixed link key (secret key) used for connection authentication in Bluetooth communication and are 128-bit data.
[0018]
As authentication information in this case, a BD address (Bluetooth Device address) can be used as in claim 5. The BD address is an address unique to each BT communication device and is 48-bit data.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a printer as an image forming apparatus according to an embodiment to which the invention is applied will be described with reference to the drawings.
First, FIG. 1 is a block diagram showing the configuration of the printer 10 of the first embodiment.
[0020]
The printer 10 includes an engine 12 that performs a printing operation on paper, an operation key 14 that includes an operation key for performing an input operation from the outside and a display unit that displays information, and a LAN (local area network) 2. A LAN interface 16 that transmits and receives data, a Bluetooth dedicated interface (hereinafter referred to as a BT interface) 18 that transmits and receives data by Bluetooth wireless communication, and a main controller 20 that controls them.
[0021]
The main controller 20 includes a ROM 22 that stores various programs for operating the printer 10, a CPU 30 that operates according to the programs stored in the ROM 22, and a RAM 24 that temporarily stores calculation results and the like by the CPU 30; A nonvolatile NVRAM 26 and an I / O port 28 that mediates data input / output are provided.
[0022]
A plurality of personal computers (corresponding to external devices) 4, 4,... Are connected to the LAN 2 to which the printer 10 is connected.
Here, in each personal computer 4, whether or not to perform confidential printing, which will be described later, in a print request operation performed by the user in order to cause the printer 10 to print an image (document, picture, figure, etc.) on the personal computer 4. It is supposed to be set.
[0023]
Specifically, when a print request operation is performed by the user, a check box for allowing the printer 10 to specify whether or not to perform confidential printing on the setting screen displayed on the display and the user ID of the user Prepare an input field (for example, name or employee number). When this check box is checked (that is, when it is designated that confidential printing is to be performed), the user ID is also input. In this way, when the check box is checked and the print request operation is completed with the user ID input, the print data representing the image to be printed (corresponding to image information) and the confidential print of the print data are displayed. The confidential printing instruction information for instructing execution and the input user ID are transmitted to the printer 10. In addition, when the user ID of the user is grasped on the personal computer 4 side without inputting the user ID, for example, the personal computer 4 is dedicated to each individual, the grasped user ID is transmitted. Thus, the user ID may not be input.
[0024]
The BT interface 18 performs Bluetooth wireless communication with other BT communication devices (in the present embodiment, the mobile phone device 6 that supports Bluetooth communication).
Here, although well known, Bluetooth wireless communication will be briefly described.
[0025]
Bluetooth communication is a wireless transmission method using a 2.4 GHz band, and its communication area is approximately 10 to 100 [m], although it varies depending on the class of transmission output. In the first embodiment, as the BT interface 18 and the mobile phone device 6, those having a class 3 transmission output are used, and the BT interface 18 has a communication area (piconet area) having a radius of about 10 [m]. Communication with the mobile phone device 6 is possible.
[0026]
Also, in Bluetooth communication, connection authentication is performed using a secret key called a link key in the link layer at the start of communication, thereby ensuring security for preventing erroneous connection and preventing eavesdropping.
That is, in the BT communication device, for each of the other BT communication devices that are communication partners, the BD address and the link key used between the two devices are stored and managed as a pair. Here, link keys used between two devices include a unit key and combination key as semi-fixed link keys, and an initialization key as a temporary link key. The unit key and the combination key are functionally the same, but the former is generated from information of a single BT communication device, whereas the latter is information of two BT communication devices. It differs in that it is generated in combination.
[0027]
If a semi-fixed link key (that is, a unit key or combination key, hereinafter referred to as a semi-fixed link key) for the communication partner has already been set, connection authentication is performed using the link key. However, if the semi-fixed link key is not set, an initialization key that is a temporary link key is generated.
[0028]
Here, a method for generating an initialization key will be described.
In the two BT communication devices (hereinafter, described as device A and device B) that are to generate the initialization key, the device B on the connection request side receives the random number generated by the device B on the connection request side. Transmit to device A. The BD address of each device is exchanged at the initial stage of communication, and is a well-known parameter between the two devices.
[0029]
Then, the device A performs an operation for generating an initialization key from the BD address of the device A, the PIN code of the device A, and a random number generated by the device B, and calculates an initialization key. Similarly, the device B performs the above-described calculation for generating the initialization key from the BD address of the device A, the PIN code of the device B, and the random number generated by the device B, and calculates the initialization key. . The PIN code is a value given in advance to each communication device. In the present embodiment, the printer 10 and the cellular phone device 6 as a BT communication device that communicates with the printer 10 are set to the same PIN code.
[0030]
On the other hand, connection authentication between two BT communication devices is performed by determining whether or not the link key set for the communication partner in each BT communication device matches.
Here, a method for determining whether or not the link keys match will be described.
[0031]
In the two BT communication devices (hereinafter, described as device C and device D) that are to perform connection authentication, the device D that has received the authentication request uses the random number generated by the device D as the authentication requesting device C. Send to. The BD address of each device is exchanged at the initial stage of communication, and is a well-known parameter between the two devices.
[0032]
Then, the device C performs an operation for connection authentication from the BD address of the device C, the link key set for the device D, and the random number generated by the device D, and calculates a parameter called SRES. . Similarly, the device D also performs the above calculation for connection authentication from the BD address of the device C, the link key set for the device C, and the random number generated by the device D, and calculates SRES. Then, the device C transmits the SRES calculated by the device C to the device D. On the other hand, the device D determines whether or not the SRES calculated by the device D matches the SRES received from the device C.
[0033]
Here, when the device D determines that the two SRES match, connection authentication is established. Thus, in connection authentication, in order to ensure security, whether or not the link key set for the communication partner in each BT communication device matches is determined without transmitting the link key itself. Yes.
[0034]
Next, the BT communication device registration process performed by the CPU 30 of the printer 10 will be described with reference to the flowchart of FIG. The main registration process is started when an input operation for starting the registration operation of the BT communication device to the printer 10 is performed on the operation unit 14.
[0035]
When the BT communication device registration process is started, first, in S100, the BT communication device existing in the piconet area is searched by the BT interface 18. In step S110, the BD addresses of the searched BT communication devices are displayed in a list on the display unit of the operation unit 14. The information displayed on the display unit may be information that can identify the BT communication device. For example, if a name is set for the BT communication device, the name may be displayed.
[0036]
In S110, it is determined in S112 whether a desired BT communication device is selected via the operation unit 14 from the BT communication devices displayed in a list on the display unit of the operation unit 14, and the BT communication device. When it is determined that is selected, the process proceeds to S114. In S114, authentication using the above-described initialization key is performed. In S116, it is determined whether or not the authentication is established.
[0037]
If authentication using the initialization key is not established in S116, a display indicating that the authentication is not established is displayed on the display unit of the operation unit 14 in S118, and the main registration process is terminated. On the other hand, if authentication is established in S118, a unit key that is a semi-fixed link key is acquired from the BT communication device (or a combination key with the BT communication device is generated) in S120, and in S130. Then, the semi-fixed link key and the user ID input via the BT communication device are associated with each other and stored in the ID storage unit of the NVRAM 26, and this process is terminated.
[0038]
Next, a printing process performed by the CPU 30 of the printer 10 will be described with reference to a flowchart of FIG. The printing process is started when print data is received via the LAN interface 16.
When this printing process is started, first, in S200, the received print data is expanded to a state immediately before printing on the paper. In step S210, it is determined whether confidential print instruction information is received together with the print data.
[0039]
If it is determined in S210 that the confidential print instruction information has not been received, the process proceeds to S260, the engine 12 starts printing the image represented by the print data, and the print process ends. In the following description, printing of an image represented by print data is simply expressed as printing of print data.
[0040]
On the other hand, if it is determined in S210 that the confidential printing instruction information has been received, the process proceeds to S220, and the semi-fixed link key stored in association with the user ID received together with the confidential printing instruction information is transferred to the NVRAM 26. From the ID storage unit.
[0041]
Next, in S230, the BT communication device existing in the piconet area is searched by the BT interface 18, and in S240, the semi-fixed link key read in S220 is used for all the searched BT communication devices. Perform connection authentication. That is, the printer 10 operates as the device C in the description of the connection authentication described above.
[0042]
In step S250, it is determined whether there is a BT communication device for which connection authentication is established.
If it is determined in S250 that there is no BT communication device for which connection authentication is established, the process returns to S230.
[0043]
On the other hand, if it is determined in S250 that there is a BT communication device for which connection authentication has been established, the process proceeds to S260, where the engine 12 starts printing print data on paper, and the print control process ends.
Next, a usage example in the case where an image on the personal computer 4 is printed by the printer 10 will be described with reference to FIG.
[0044]
First, the user of the personal computer 4 registers the mobile phone device 6 as a BT communication device owned by the personal computer 4 in the printer 10.
Specifically, the user goes to the printer 10 with the mobile phone device 6 turned on, and performs an input operation for starting the registration operation of the BT communication device to the printer 10 with the operation unit 14. As a result, a list of the BD addresses of the BT communication devices existing in the piconet area is displayed on the display unit of the operation unit 14, and a selection operation for selecting the BD address of the own mobile phone device 6 is performed from the list. Further, the user's user ID is input to complete the registration operation.
[0045]
When the printer 10 prints an image on the personal computer 4, whether or not to cause the printer 10 to perform confidential printing in the print request operation on the personal computer 4 (that is, to the paper based on the detection of the BT communication device). Whether or not to start a printing operation).
[0046]
If there is no need for the printer 10 to perform confidential printing, the print request operation is completed without checking the confidential printing check box. Thus, when print data is transmitted from the personal computer 4 to the printer 10, the printer 10 immediately starts a printing operation for the received print data.
[0047]
On the other hand, when it is desired to perform confidential printing, in the print request operation, the check box for confidential printing is checked and the user ID is input to complete the print request operation. As a result, the confidential print instruction information and the user ID are transmitted from the personal computer 4 to the printer 10 together with the print data.
[0048]
When the printer 10 receives the confidential print instruction information and the user ID together with the print data, the printer 10 expands the print data to a state immediately before printing on the paper and uses a semi-fixed link key corresponding to the received user ID. The BT communication device for which connection authentication is established (that is, the mobile phone device 6 owned by the user of the personal computer 4 that is the recipient of the print data) is searched in the piconet area.
[0049]
Thereafter, when the user of the personal computer 4 enters the piconet area by owning the mobile phone device 6 in a state where the power is turned on and going to the printer 10, the presence is detected by the printer 10, A printing operation is started.
According to the printer 10 of the first embodiment, the following effects can be obtained.
[0050]
(A) Since the print data recipient automatically owns the mobile phone device 6 and goes to the printer 10, the print data is automatically printed on the paper. An operation for starting is unnecessary.
(B) Since the mobile phone device 6 is used as a general-purpose BT communication device, it is not necessary to use a dedicated communication device.
[0051]
(C) When it is not necessary to perform confidential printing, it is possible to immediately start a printing operation on a sheet without performing an unnecessary standby operation.
Even if the authentication information and the user ID are not registered in the printer 10, in the print request operation on the personal computer 4, the link key as the authentication information is input instead of the user ID and transmitted to the printer 10 together with the print data. By doing so, it is also possible for the printer 10 to perform connection authentication with the BT communication device using the received authentication information as it is. However, in this case, it is not preferable from the viewpoint of security to input a link key every time a print request operation for confidential printing is performed on the personal computer 4.
[0052]
In the first embodiment, the NVRAM 26 corresponds to a storage unit, and the process of S220 in FIG. 3 corresponds to a reading unit. Further, the BT interface 18 and the processing of S230 to S250 in FIG. 3 correspond to search means, and the engine 12 and the processing of S260 performed when it is determined YES in the processing of S250 in FIG. It corresponds to forming means.
[0053]
Next, a printer according to the second embodiment will be described.
The basic configuration of the printer of the second embodiment is the same as that of the printer 10 of the first embodiment, but the size of the communication area of the BT interface 18 and the contents of the printing process performed by the CPU 30 are different. Therefore, in the following description, differences will be described, and the same reference numerals as those in the first embodiment are used for the respective components. Note that processing performed by the mobile phone device 6 along with the printing processing performed by the printer 10 will also be described.
[0054]
In the second embodiment, a class 1 transmission output is used as the BT interface 18 and the mobile phone device 6, and the BT interface 18 is in a communication area (piconet area) having a radius of about 100 [m]. Communication with the mobile phone device 6 is possible.
[0055]
Next, a printing process performed by the CPU 30 of the printer 10 will be described with reference to a flowchart of FIG. Note that this printing process is the same process (S200 to S200) since the processes of S300 and S310 are added between the processes of S250 and S260 of the printing process (FIG. 3) of the first embodiment. Description of S260) is omitted.
[0056]
If it is determined in S250 that there is a BT communication device for which connection authentication has been established, the process proceeds to S300, and it is confirmed whether or not printing of print data on paper can be started in the BT communication device for which connection authentication has been established. Send a print permission request to display the message to be displayed.
[0057]
In S310, it is determined whether or not a reply permitting the start of printing is received by the BT interface 18 in response to the print permission request. If it is determined in S310 that a reply has been received, the process proceeds to S260.
In other words, in this printing process, even if a BT communication device for which connection authentication has been established is detected, printing on a sheet is not started immediately. First, a print permission request is transmitted to the BT communication device, and a reply is received. Starts printing on paper.
[0058]
Next, the print start confirmation process performed by the mobile phone device 6 will be described with reference to the flowchart of FIG. The confirmation process is started by receiving the print permission request transmitted in the process of S300 in the above-described print process (FIG. 5).
When the print start confirmation process is started, first, in S400, a message for confirming whether or not printing of print data on a sheet can be started based on the received print permission request is displayed. Displayed on the display.
[0059]
Then, in S410, it is determined whether or not a print permission operation for permitting the start of printing of print data on a sheet has been performed with the operation key of the mobile phone device 6. In S410, the print permission operation is performed. If it is determined that the request has been received, the process proceeds to S420, a reply for permitting the start of printing is transmitted to the printer 10 in response to the received print permission request, and the confirmation process is terminated. This print permission operation is performed by a simple input operation (for example, one-touch operation).
[0060]
Next, an example of use when an image on the personal computer 4 is printed by the printer 10 will be described.
As in the case of the first embodiment, the user of the personal computer 4 registers the mobile phone device 6 that he / she owns in the printer 10, and further prints for causing the printer 10 to perform confidential printing on the personal computer 4. After performing the requested operation, the printer 10 detects the presence of the mobile phone device 6 that is turned on and enters the piconet area by going to the printer 10.
[0061]
Here, the printing operation on the paper by the printer 10 is not started immediately, and a message for confirming whether or not printing of the print data on the paper can be started is displayed on the display unit of the mobile phone device 6. The
When the user performs a print permission operation for starting printing using the operation key of the mobile phone device 6, the printer 10 starts a printing operation on paper.
[0062]
According to the printer 10 of the second embodiment, the same effects as (b) and (c) of the first embodiment can be obtained.
Further, according to the printer 10, the recipient of the print data can permit the start of the printing operation using the cellular phone device 6, so that the recipient is located away from the printer 10. Accordingly, it is possible to prevent the printing operation on the paper from automatically starting against the intention of the recipient.
[0063]
In addition, the printer 10 can be permitted to start the printing operation without performing a troublesome operation by a one-touch operation by simply pressing one key of the mobile phone device 6.
On the other hand, the printer 10 has a function (hereinafter referred to as a confirmation function) that does not start a printing operation on a sheet until permission is received from the recipient. In particular, it is effective when the piconet area is large. In addition, if the confirmation function is configured to be able to be turned on / off by an external operation, it can be set according to the usage environment of the printer 10 and the like, which is convenient. In addition, it is conceivable that the size of the piconet area can be switched by an external operation. In this case, if the piconet area is set wide, the confirmation function is automatically turned on, and the piconet area is set narrowly. It is even more convenient if the confirmation function is automatically turned on / off according to the setting of the piconet area, such as automatically turning off the confirmation function.
[0064]
In the second embodiment, the BT interface 18 and the processing of S300 and S310 in FIG.
As mentioned above, although one Embodiment of this invention was described, it cannot be overemphasized that this invention can take a various form.
[0065]
For example, in the printer 10 of each of the above embodiments, the semi-fixed link key is registered in association with the user ID as authentication information for performing connection authentication with the BT communication device. However, the present invention is not limited to this. . For example, a BD address may be registered as authentication information, and connection authentication may be performed using an initialization key generated using this BD address.
[0066]
On the other hand, in the printer 10 of each of the above embodiments, confidential printing based on the detection of the BT communication device is performed. However, confidential printing by other methods (for example, the user ID or the user ID from the operation unit 14 of the printer 10). The user can select a desired confidential printing from a plurality of types of confidential printing in the print request operation on the personal computer 4. You may do it.
[0067]
In the printer 10 of each of the embodiments described above, wireless communication is performed with the mobile phone device 6 as a BT communication device by Bluetooth communication. However, wireless communication with a general-purpose communication device of other communication methods is performed. The structure to perform may be sufficient. However, in order for the printer 10 to identify each communication device by wireless communication, it is necessary to use a communication system communication device that performs connection authentication using authentication information for each communication device that is a communication partner.
[0068]
Furthermore, in each of the above-described embodiments, the mobile phone device 6 is used as a BT communication device that communicates with the printer 10, but the present invention is not limited to this, and other BT communication devices (for example, a wristwatch) may be used. However, in the system in which the printer 10 confirms the start of printing from the printer 10 to the BT communication device as in the second embodiment, the means for notifying the user and the means for receiving an external operation from the user are included in the BT communication device. Since it is necessary to be provided, it is preferable to use, for example, a PDA (personal digital assistant) or PHS in addition to the mobile phone device.
[0069]
On the other hand, the present invention is not limited to a printer, and may be applied to, for example, a facsimile apparatus or a composite apparatus having a printer function (so-called multi-function peripheral (MFP)).
Further, in each of the above embodiments, the case where the sender and the receiver of the print data are the same has been described as an example. However, the sender and the receiver are not necessarily the same, and the sender A is the sender A. When Mr. B designates Mr. B who is the recipient and transmits the print data to the printer 10, the printer 10 performs the printing process triggered by the detection of the BT communication device owned by Mr. B. It is possible to reliably prevent the confidential printing information addressed from Mr. A to Mr. B from being viewed by a third party.
[0070]
In each of the above embodiments, communication between the personal computer 4 and the printer 1 has been described as an example. However, it is needless to say that communication between FAX machines may be used.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating a configuration of a printer according to a first embodiment.
FIG. 2 is a flowchart showing a BT communication device registration process.
FIG. 3 is a flowchart illustrating print processing according to the first embodiment.
FIG. 4 is an explanatory diagram illustrating an example of use when an image on a personal computer is printed by a printer.
FIG. 5 is a flowchart illustrating print processing according to the second embodiment.
FIG. 6 is a flowchart illustrating a print start confirmation process.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 4 ... Personal computer, 6 ... Mobile telephone apparatus, 10 ... Printer, 12 ... Engine, 14 ... Operation part, 16 ... LAN interface, 18 ... BT interface, 20 ... Main controller, 22 ... ROM, 24 ... RAM, 26 ... NVRAM, 28 ... Input / Output controller, 30 ... CPU

Claims

外部機器から送信されて来た画像情報が表す画像を用紙上に形成する画像形成装置であって、
通信機器との通信により、その通信機器とリンクレイヤにおける接続認証を行うために用いられる該通信機器毎の認証用情報を生成する認証用情報生成手段と、
前記認証用情報生成手段により生成した認証用情報と、その通信機器の所有者を表すユーザＩＤと、を対応させて記憶する記憶手段と、
前記外部機器からユーザＩＤと共に画像情報を受信する受信手段と、
前記受信手段により受信した該ユーザＩＤに対応する認証用情報を、前記記憶手段から読み出す読出手段と、
当該画像形成装置が存在する通信エリア内で検知されたすべての通信機器に対して、前記読出手段により読み出された認証用情報を用いて前記接続認証を行うことで、当該接続認証が成立する通信機器を検索する検索手段と、
前記検索手段により前記接続認証が成立する通信機器が検知された場合に、前記受信手段により受信した前記画像情報が表す画像を用紙上に形成するための画像形成処理を開始する画像形成手段と、
を備えたことを特徴とする画像形成装置。An image forming apparatus that forms an image represented by image information transmitted from an external device on paper,
Authentication information generating means for generating authentication information for each communication device used for performing connection authentication in the link layer with the communication device by communication with the communication device;
Storage means for storing the authentication information generated by the authentication information generation means and the user ID representing the owner of the communication device in association with each other;
Receiving means for receiving image information together with a user ID from the external device;
Reading means for reading out the authentication information corresponding to the user ID received by the receiving means from the storage means;
The connection authentication is established by performing the connection authentication on all communication devices detected in the communication area where the image forming apparatus exists using the authentication information read by the reading unit. A search means for searching for communication devices;
An image forming unit that starts an image forming process for forming an image represented by the image information received by the receiving unit on a sheet when a communication device that establishes the connection authentication is detected by the search unit;
An image forming apparatus comprising:

請求項１に記載の画像形成装置において、
前記検索手段により前記接続認証が成立する通信機器が検知された場合に、該通信機器を介して、その通信機器の所有者に、前記画像形成処理を開始してよいか否かを確認する確認手段を備え、
前記画像形成手段は、前記確認手段により、前記画像形成処理を開始してよいと確認したことを条件として、前記画像形成処理を開始するように構成されていること、
を特徴とする画像形成装置。The image forming apparatus according to claim 1.
When a communication device that establishes the connection authentication is detected by the search means, a confirmation for confirming whether or not the image forming process may be started with the owner of the communication device via the communication device With means,
The image forming unit is configured to start the image forming process on the condition that the confirmation unit has confirmed that the image forming process may be started;
An image forming apparatus.

請求項１又は請求項２に記載の画像形成装置において、
前記外部機器から前記画像情報と共に該画像情報が機密情報である旨の指示情報が送信されて来たか否かを判定する判定手段を備え、
前記判定手段により前記指示情報が送信されて来なかったと判定した場合には、前記読出手段、前記検索手段及び前記画像形成手段の動作を禁止し、前記外部機器から送信されて来た画像情報が表す画像の用紙上への形成を即座に開始するようになっていること、
を特徴とする画像形成装置。The image forming apparatus according to claim 1, wherein:
Determining means for determining whether or not instruction information indicating that the image information is confidential information is transmitted together with the image information from the external device;
When it is determined by the determination means that the instruction information has not been transmitted, the operations of the reading means, the search means and the image forming means are prohibited, and the image information transmitted from the external device is The image that represents it should start forming on the paper immediately,
An image forming apparatus.

請求項１ないし請求項３の何れかに記載の画像形成装置において、
前記通信機器との通信方式として、Ｂｌｕｅｔｏｏｔｈ方式を用いると共に、前記認証用情報として、ユニットキー又はコンビネーションキーを用いていること、
を特徴とする画像形成装置。The image forming apparatus according to any one of claims 1 to 3,
A Bluetooth method is used as a communication method with the communication device, and a unit key or a combination key is used as the authentication information.
An image forming apparatus.

請求項１ないし請求項３の何れかに記載の画像形成装置において、
前記通信機器との通信方式として、Ｂｌｕｅｔｏｏｔｈ方式を用いると共に、前記認証用情報として、ＢＤアドレスを用いていること、
を特徴とする画像形成装置。The image forming apparatus according to any one of claims 1 to 3,
As a communication method with the communication device, a Bluetooth method is used, and a BD address is used as the authentication information.
An image forming apparatus.