JP4752547B2 - 印刷機管理装置 - Google Patents

Description

本発明は、セキュリティレベル領域の出入管理及びセキュリティレベル領域における情報管理に関し、詳しくは、所定のセキュリティレベル領域内に設置された印刷機の利用管理を行う印刷機管理装置及び印刷機に関する。

機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。

一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。

また、このような入退室管理システムと、機密情報を管理するネットワーク認証システムとを連携することで、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１参照。）。特許文献１の手法によれば、入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理との連携によりセキュリティをより強固にすることができるため、機密情報の漏洩をさらに防止することができる。
特開２００２−４１４６９号公報

ところで、一般的なオフィス空間では、複写機能、ネットワークプリンティング機能、ＦＡＸ機能といった機能を複合的に有する印刷機が常設されている。このような印刷機は、ユーザの利便性を考慮して、低度セキュリティレベル領域ばかりではなく、機密情報を常に扱うような高度セキュリティレベル領域にも設置されている。

上述した印刷機は、情報を手軽に紙媒体へ印刷することができたり、情報をＦＡＸ機能を利用して遠隔地へと転送したりすることができるため、特に、機密情報を扱うことの多い高度セキュリティレベル領域内での厳密な利用管理が求められている。

そこで、本発明は、上述した実情に鑑みて提案されたものであり、所定のセキュリティレベル領域への移動を許可されたユーザに対してのみ、このセキュリティレベル領域に設置された印刷機の利用許可を与えることができる印刷機管理装置及び印刷機を提供することを目的とする。

本発明の印刷機管理装置は、ユーザを一意に特定する被認証情報による認証処理により、所定のセキュリティレベル領域内へのユーザの移動が許可されたことに応じて、前記所定のセキュリティレベル領域を一意に特定する第１の領域情報を、前記被認証情報に関連付けて記憶していく動的記憶手段と、所定のセキュリティレベル領域内に設置されている印刷機を一意に特定する印刷機識別情報と、前記印刷機が設置されている前記所定のセキュリティレベル領域を一意に特定する第２の領域情報とを関連付けて記憶する静的記憶手段と、前記所定のセキュリティレベル領域内へと移動したユーザによって前記印刷機の利用を要求される毎に前記被認証情報と前記印刷機識別情報とを取得する情報取得手段と、前記情報取得手段によって取得された被認証情報と関連付けて前記動的記憶手段に記憶されている第１の領域情報と、前記情報取得手段によって取得された印刷機識別情報と関連付けて前記静的記憶手段に記憶されている第２の領域情報とが一致した場合に、前記印刷機を利用可能とする利用許可を与えるよう制御する制御手段とを備え、前記静的記憶手段が、前記所定のセキュリティレベル領域を物理的に隔てる扉を識別する扉ＩＤ毎に、入室方向の前記所定のセキュリティレベル領域を特定する入室側部屋番号情報と、退室方向の前記所定のセキュリティレベル領域を特定する退室側部屋番号情報とを関連付けた扉情報を記憶する。

本発明によれば、所定のセキュリティレベル領域への移動を許可された正当なユーザに対してのみ、このセキュリティレベル領域に設置された印刷機の利用許可を与えることができるため、セキュリティレベル領域に侵入した不正ユーザによる印刷機の不正利用を確実に排除することを可能とする。

以下、本発明の実施の形態について図面を参照して説明する。

［印刷機管理システムの構成］
まず、図１を用いて、本発明の実施の形態として示す印刷機管理システム１の構成について説明をする。図１に示すように、印刷機管理システム１は、入室用カードリーダ１１、退室用カードリーダ１２、入退室コントロールユニット１３からなり、セキュリティレベルの低い領域（低度セキュリティレベル領域）から、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）への出入を管理する出入管理システムと、高度セキュリティレベル領域に設置された印刷機２１とが、インターフェースユニット３０によって相互に接続されて構成されている。

出入管理システムとしては、上述した低度セキュリティレベル領域から、高度セキュリティレベル領域への出入を管理する形態であればどのようなものであってもよいが、例えば、図１に示すように、高度セキュリティレベル領域と低度セキュリティレベル領域とを扉などで隔て、認証処理に応じて各領域への移動を認める出入管理システムや、図示しないが、扉などの物理的な障壁を設けずに、高度セキュリティレベル領域、低度セキュリティレベル領域にいるユーザを認識する出入管理システムなどを適用することができる。

出入管理システムは、高度セキュリティレベル領域への入室を希望するユーザ全てに対して認証処理を行い、あらかじめ登録された正当なユーザのみを認証して高度セキュリティレベル領域への入室を許可する。また、出入管理システムは、必要に応じて高度セキュリティレベル領域から退室を希望するユーザに対して認証処理を行い、高度セキュリティレベル領域からの退室を許可する。低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。

具体的には、出入管理システムは、高度セキュリティレベル領域外に設けられた入室用カードリーダ１１により、ユーザが所有するＩＣカード（Integrated Circuit）２の半導体メモリ内に格納された情報を接触又は非接触にて読み取り、読み取った情報のうちの被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。

また、出入管理システムは、高度セキュリティレベル領域からの退室時には、高度セキュリティレベル領域内に設けられた退室用カードリーダ１２により、ＩＣカード２の上述した情報を読み取り、正当なユーザであると認証された場合に、入退室コントロールユニット１３の制御により施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。

図１では、セキュリティレベル領域のセキュリティレベルをセキュリティレベルの低い方から高い順にレベル０（Ｌｖ０）、レベル１（Ｌｖ１）、レベル２（Ｌｖ２）、レベル３（Ｌｖ３）、レベル４（Ｌｖ４）として区分している。セキュリティレベルの最も低いレベル０を低度セキュリティレベル領域とし、レベル１以上を高度セキュリティレベル領域としている。なお、入退室の概念は、低度セキュリティレベル領域と、高度セキュリティレベル領域とのどちらを中心にして考えるかで異なってくるため、セキュリティレベルの低い領域から高い領域へ向かう移動を入室とし、セキュリティレベルの高い領域から低い領域へと向かう移動を退室とする。

出入管理システムは、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカード２に格納された情報のうち、ＩＣカード２を一意に特定するカードＩＤと、解錠した扉に固有の扉ＩＤと、入室か退室かを示す情報（入退室情報）とを入退室コントロールユニット１３から後述するインターフェースユニット３０に送信する。入退室情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤで示すようにしてもよい。

印刷機２１は、複写機能、ネットワークプリンティング機能、ＦＡＸ機能といった最終的に紙媒体への印刷を実行する機能を複合的に有した印刷装置である。図１に示すように印刷機２１は、高度セキュリティレベル領域に設置され、インターフェースユニット３０による認証処理により利用許可が与えられた場合に利用可能となる。印刷機２１は、高度セキュリティレベル領域だけなく、低度セキュリティレベル領域に設置するようにしてもよい。

印刷機２１には、当該印刷機２１が設置された高度セキュリティレベル領域などの所定のセキュリティレベル領域へと移動したユーザが所有するＩＣカード２の半導体メモリ内に格納された情報を読み取る印刷機用カードリーダ２２が接続されている。印刷機用カードリーダ２２は、ＩＣカード２に格納された情報を読み取り、読み取った情報のうち被認証情報であるカードＩＤを印刷機２１に送信する。

印刷機２１は、このカードＩＤを受信すると、自身を一意に特定する識別情報である印刷機ＩＤと共にカードＩＤをインターフェースユニット３０に送信する。このカードＩＤと印刷機ＩＤとを受信したことに応じて、インターフェースユニット３０は、印刷機２１に利用許可を与えるための認証処理を開始することになる。

続いて、図２を用いて、インターフェースユニット３０の構成について説明をする。図２に示すように、インターフェースユニット３０は、コントロールユニットＩ／Ｆ（インターフェース）３１と、印刷機Ｉ／Ｆ（インターフェース）３２と、内部データベース３３と、制御部３４とを備えている。

インターフェースユニット３０は、出入管理システムの入退室コントロールユニット１３により所定のセキュリティレベル領域への移動が認証されたことに応じて、認証されたユーザの所定のセキュリティレベル領域での滞在状況を更新することで、出入管理システムと印刷機２１とを連携制御する連携制御装置として機能する。

インターフェースユニット３０は、出入管理システムから送信される情報を用いて、低度セキュリティレベル領域から高度セキュリティレベル領域への移動などといった出入管理システムにおけるユーザの出入状態の変化を把握し、このユーザの出入状態の変化に応じて印刷機２１の利用を許可するかどうか判断する。

コントロールユニットＩ／Ｆ３１は、出入管理システムとインターフェースユニット３０とを接続するための通信インターフェースである。コントロールユニットＩ／Ｆ３１を介した出入管理システムとインターフェースユニット３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）などの通信規格を利用することができる。また、コントロールユニットＩ／Ｆ３１を介した出入管理システムとインターフェースユニット３０との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバスなどを利用することもできる。

印刷機Ｉ／Ｆ３２は、インターフェースユニット３０と、印刷機２１との通信を行うための通信インターフェースである。

内部データベース３３は、インターフェースユニット３０で利用する各種情報を記憶するデータベースであり、出入管理システムや印刷機２１といった印刷機管理システム１の設備に関して定義された情報を記憶する設備情報記憶部３３Ａと、印刷機管理システム１を利用するユーザ毎に定義された情報を記憶するユーザ情報記憶部３３Ｂとを備えている。

図３に、設備情報記憶部３３Ａ、ユーザ情報記憶部３３Ｂで記憶保持している情報の一例を示す。

図３に示すように、設備情報記憶部３３Ａは、低度セキュリティレベル領域と高度セキュリティレベル領域とを物理的に隔てる扉（ドア）に関連する扉（ドア）情報Ｄ１と、扉によって物理的に隔てられた低度セキュリティレベル領域と高度セキュリティレベル領域である部屋に関連する部屋情報Ｄ２と、印刷機２１に関連する印刷機情報Ｄ３とを有している。設備情報記憶部３３Ａに記憶された情報は、全て静的情報であり、一旦設定されるとシステム変更などがあるまで変更されずに保持される。

扉（ドア）情報Ｄ１は、扉に固有の扉ＩＤ毎に、入室方向のセキュリティレベル領域を特定する部屋番号情報と、退室方向のセキュリティレベル領域を特定する部屋番号情報とを関連付けた情報群である。

部屋情報Ｄ２は、出入管理システムの各セキュリティレベル領域をそれぞれ一意に特定するための識別番号である部屋番号情報毎に、部屋の名称を示す名称情報と、利用可能開始時刻情報と、利用可能終了時刻情報と、在室可能時間情報とを関連付けた情報群である。

利用可能開始時刻情報は、このセキュリティレベル領域の利用が許可されている時間帯の開始時刻を示す情報である。

利用可能終了時刻情報は、このセキュリティレベル領域の利用が許可されている時間帯の終了時刻を示す情報である。

在室可能時間情報は、このセキュリティレベル領域に入室してから継続して在室することができる最大時間を示す情報である。ユーザが、このセキュリティレベル領域に入室してから在室可能時間情報で規定された時間以上在室すると、在室していることを示す情報が無効化され、認証された正当なユーザではなくなる。

印刷機情報Ｄ３は、出入管理システムのセキュリティレベル領域に設置された各印刷機２１をそれぞれ一意に特定するための識別番号である印刷機ＩＤ毎に、印刷機の種別を示す種別情報と、印刷機２１が設置されているセキュリティレベル領域を一意に特定するための識別番号である（設置先）部屋番号情報とを関連付けた情報群である。なお、印刷機ＩＤは、セキュリティレベル領域に設置されている印刷機２１のＩＰアドレスとしてもよい。

このように、設備情報記憶部３３Ａに記憶される扉（ドア）情報Ｄ１、部屋情報Ｄ２、印刷機情報Ｄ３は、出入管理システムのセキュリティレベル領域を一意に特定する部屋番号情報で互いに紐付けられ関連付けられている。したがって、インターフェースユニット３０の制御部３４は、何らかの手法によりいずれかの情報を取得した場合、この部屋番号情報を辿ることで、その他の情報も取得することができる。

図３に示すように、ユーザ情報記憶部３３Ｂは、印刷機管理システム１を利用するあらかじめ登録されたユーザに関するユーザ情報Ｄ４と、登録されたユーザが保持しているＩＣカード２に関するカード情報Ｄ５と、登録されたユーザのユーザアカウントを定義したユーザアカウント情報Ｄ６とを有している。ユーザ情報記憶部３３Ｂに記憶された情報は、後述する（在室）部屋番号情報を動的情報としている以外は、静的情報であり、一旦設定されると登録変更などがあるまで変更されずに保持される。

ユーザ情報Ｄ４は、印刷機管理システム１を利用するあらかじめ登録されたユーザ自身を一意に特定する識別番号であるユーザＩＤ毎に、ユーザの名称を示す名称情報と、在室可能時間情報と、（在室）部屋番号情報と、入室可能時刻情報とを関連付けた情報群である。

在室可能時間情報は、セキュリティレベル領域にユーザが継続して在室することができる時間を示す情報である。この在室可能時間情報は、セキュリティレベル領域に拘わらず同一にしてもよいし、セキュリティレベル領域毎、例えば、セキュリティレベル領域のセキュリティレベル毎に設定するようにしてもよい。

（在室）部屋番号情報は、ユーザが、現在、在室しているセキュリティレベル領域、例えば、高度セキュリティレベル領域、低度セキュリティレベル領域を特定する識別情報である。制御部３４は、出入管理システムにおいて状態変化があった際に通知される情報から、ユーザが現在どのセキュリティレベル領域にいるのかを特定して、そのセキュリティレベル領域を特定する部屋の番号情報をユーザ情報記憶部３３Ｂに記憶させる。

出入管理システムでは、状態変化があった場合に、入退室コントロールユニット１３から扉ＩＤと、入室か退室かを示す入退室情報（例えば、入室用カードリーダ１１又は退室用カードリーダ１２の機器ＩＤ）とが送信されるが、制御部３４は、この情報を用いて、設備情報記憶部３３Ａの扉（ドア）情報Ｄ１として扉ＩＤと関連付けて記憶されているセキュリティレベル領域を特定する部屋番号情報を取得し、この部屋番号情報を（在室）部屋番号情報として、ユーザ情報記憶部３３Ｂのユーザ情報Ｄ４に書き込む。

つまり、（在室）部屋番号情報は、動的情報であり、出入管理システムで管理されているユーザの出入状態に応じて制御部３４により随時更新されていく。

入室可能時刻情報は、セキュリティレベル領域にユーザが入室できる時刻を示す情報である。この入室可能時刻情報は、セキュリティレベル領域に拘わらず同一にしてもよいし、セキュリティレベル領域毎、例えば、セキュリティレベル領域のセキュリティレベル毎に設定するようにしてもよい。

カード情報Ｄ５は、印刷機管理システム１を利用するあらかじめ登録されたユーザが保持しているＩＣカード２を一意に特定する識別番号であり、被認証情報であるカードＩＤと、ユーザ自身を一意に特定する識別番号であるユーザＩＤとを関連付けた情報群である。図３に示すように、カードＩＤとユーザＩＤとは１対１で対応するため、カードＩＤは、ユーザ自身を一意に特定する識別情報と言い換えることもできる。

ユーザアカウント情報Ｄ６は、印刷機２１を利用するユーザを一意に特定し管理するために用いられると共に、印刷機２１の利用権限を含んだ情報であるユーザアカウントと、ユーザ自身を一意に特定する識別番号であるユーザＩＤとを関連付けた情報群である。このユーザアカウントは、例えば、印刷機２１を利用するユーザ毎に課金処理をする際に用いたり、印刷機２１の利用ログをユーザ毎に記録し管理するために用いられる。

このように、ユーザ情報記憶部３３Ｂに記憶されるユーザ情報Ｄ４、カード情報Ｄ５、ユーザアカウント情報Ｄ６は、印刷機管理システム１を利用するあらかじめ登録されたユーザ自身を一意に識別する識別番号であるユーザＩＤで互いに紐付けられ関連付けられている。したがって、インターフェースユニット３０の制御部３４は、何らかの手法によりいずれかの情報を取得した場合、このユーザＩＤを辿ることで、その他の情報も取得することができる。

制御部３４は、インターフェースユニット３０を統括的に制御する制御手段である。具体的には、制御部３４は、出入管理システムでのユーザの出入状態の変化に応じて、入退室コントロールユニット１３からコントロールユニットＩ／Ｆ３１を介して送信されるカードＩＤ、扉ＩＤ、入室か退室かを示す入退室情報に基づき、ユーザ情報記憶部３３Ｂの（在室）部屋番号情報を更新する。

そして、制御部３４は、印刷機２１の利用に際し、印刷機２１から送信されるカードＩＤをキーとして、ユーザ情報記憶部３３Ｂからユーザが現在、在室しているセキュリティレベル領域を特定する（在室）部屋番号情報を取得し、印刷機ＩＤをキーとして、設備情報記憶部３３Ａから、ユーザが現在、利用しようとしている印刷機２１が設置されているセキュリティレベル領域を特定する（設置先）部屋番号情報を取得する。

制御部３４は、取得した（在室）部屋番号情報と、（設置先）部屋番号情報とが一致した場合、出入管理システムで認証された正当なユーザによる印刷機２１の利用要求だと判断し、印刷機２１にユーザアカウントを送信して印刷機２１に利用許可を与える。

［印刷機管理システム１の処理動作］
続いて、図４に示すフローチャートを用いて、本発明の実施の形態として示す印刷機管理システム１の処理動作について説明をする。

なお、説明のため、図４のフローチャートでは、出入管理システムでのユーザの出入状態の変化として、低度セキュリティレベル領域から高度セキュリティレベル領域へ入室した場合を想定しているが、高度セキュリティレベル領域から低度セキュリティレベル領域への退室や、セキュリティレベルの異なる高度セキュリティレベル領域間の入退室を出入状態の変化とした場合の処理も全く同様となる。

ステップＳ１において、ユーザは、低度セキュリティレベル領域から印刷機２１が設置されている高度セキュリティレベル領域へと、入退室コントロールユニット１３によって管理された扉から入室するために、入室用カードリーダ１１にＩＣカード２を翳す。これに応じて、入室用カードリーダ１１は、ＩＣカード２の半導体メモリに格納されているカードＩＤを含む情報を読み取り、入退室コントロールユニット１３に送信する。

そして、入退室コントロールユニット１３は、入室用カードリーダ１１から送信されたＩＣカード２のカードＩＤの認証処理をする。

ステップＳ２において、入退室コントロールユニット１３により、カードＩＤが認証された場合、ステップＳ３へと処理を進め、カードＩＤが認証されなかった場合、ステップＳ１１へと処理を進める。

ステップＳ３において、入退室コントロールユニット１３は、カードＩＤを認証したことに応じて、施錠された扉の電気錠を解錠する。そして、入退室コントロールユニット１３は、ＩＣカード２から読み取ったカードＩＤ、電気錠を解錠した扉を一意に特定する扉ＩＤ、入室であることを示す入退室情報をインターフェースユニット３０に送信する。

ステップＳ４において、インターフェースユニット３０の制御部３４は、入退室コントロールユニット１３から送信されたＩＣカード２のカードＩＤを用いて、ユーザ情報記憶部３３Ｂを参照し、このカードＩＤに関連付けて記憶されているユーザＩＤを取得する。

また、制御部３４は、入退室コントロールユニット１３から送信された扉ＩＤ、入室であることを示す入退室情報を用いて、設備情報記憶部３３Ａを参照し、この扉ＩＤ、入退室情報に関連付けて記憶されているセキュリティレベル領域を特定する（入室側）部屋番号情報を取得する。

ステップＳ５において、制御部３４は、設備情報記憶部３３Ａから取得した（入室側）部屋番号情報を、ユーザが現在、在室しているセキュリティレベル領域であることを示す（在室）部屋番号情報として、ユーザ情報記憶部３３Ｂのユーザ情報Ｄ４に、ステップＳ４で取得したユーザＩＤと関連付けて記憶させる。

ステップＳ６において、高度セキュリティレベル領域へ入室したユーザは、ＩＣカード２を印刷機用カードリーダ２２に翳して、高度セキュリティレベル領域に設置された印刷機２１を利用する利用要求をする。印刷機用カードリーダ２２は、ＩＣカード２の半導体メモリに格納されているカードＩＤを含む情報を読み取り、印刷機２１に送信する。印刷機２１は、カードＩＤを受け取ったことに応じて、このカードＩＤと自身を一意に特定する識別情報である印刷機ＩＤとをインターフェースユニット３０に送信する。

ステップＳ７において、インターフェースユニット３０の制御部３４は、印刷機２１から送信されたカードＩＤと印刷機ＩＤとを受信したかどうかを判断する。カードＩＤと印刷機ＩＤとを受信した場合には、ステップＳ８へと処理を進め、受信していない場合はステップＳ６へと処理を戻す。

ステップＳ８において、インターフェースユニット３０の制御部３４は、受信したカードＩＤをキーとしてユーザ情報記憶部３３Ｂを参照し、ユーザが現在、在室しているセキュリティレベル領域を特定する（在室）部屋番号情報を取得する。このとき、カードＩＤに対応するユーザＩＤが存在しない場合、インターフェースユニット３０に登録されていない不正なＩＣカードが使用されたとして処理を終了する。

また、制御部３４は、受信した印刷機ＩＤをキーとして設備情報記憶部３３Ａを参照し、ユーザが現在、利用しようとしている印刷機２１が設置されているセキュリティレベル領域を特定する（設置先）部屋番号情報を取得する。

そして、制御部３４は、取得した（在室）部屋番号情報と、（設置先）部屋番号情報とを比較することで、印刷機２１の利用要求をしたユーザが、当該印刷機２１の設置された高度セキュリティレベル領域に入室した正当なユーザであるかどうかの認証処理を実行する。

ステップＳ９において、インターフェースユニット３０の制御部３４は、取得した（在室）部屋番号情報と、（設置先）部屋番号情報とが一致した場合、認証されたとしてステップＳ１０へと処理を進める。また、制御部３４は、取得した（在室）部屋番号情報と、（設置先）部屋番号情報とが一致しなかった場合、認証されなかったとしてステップＳ１１へと処理を進める。

ステップＳ１０において、インターフェースユニット３０の制御部３４は、印刷機２１の利用要求をしたユーザを、当該印刷機２１の設置された高度セキュリティレベル領域に入室した正当なユーザであると認証したことに応じて、ユーザ情報記憶部３３Ｂのユーザアカウント情報Ｄ６にユーザＩＤと関連付けられて記憶されたユーザアカウントを取得し、印刷機２１に送信して利用許可を与える。

ステップＳ１１において、インターフェースユニット３０の制御部３４は、ステップＳ２において、高度セキュリティレベル領域へ入室しようとしたユーザを認証せず、印刷機管理システム１に登録された正当なユーザでないとしたことに応じて全ての処理を終了する。

また、制御部３４は、ステップＳ９において、印刷機２１の利用要求をしたユーザを認証せず、当該印刷機２１の設置された高度セキュリティレベル領域に入室した正当なユーザでないとしたことに応じて、印刷機２１に利用許可を与えることなく全ての処理を終了する。

［実施の形態の効果］
このように、本発明の実施の形態として示す印刷機管理システム１は、出入管理システムによりユーザの出入管理がなされる所定のセキュリティレベル領域に設置された印刷機２１の利用要求に応じた認証処理を、ユーザの出入状態の変化と連携させて行う。

これにより、所定のセキュリティレベル領域に正当に入室したユーザによってなされる印刷機２１の利用要求のみが認証されるため、不正に入室したユーザが印刷機２１の各種機能を利用することを確実に排除することができる。

また、インターフェースユニット３０から印刷機２１に送信されるユーザアカウント毎に印刷機２１を利用するユーザを統括的に管理することができるため、印刷機２１を利用することにより発生するコストに対して行う課金処理などを容易なものとすることができる。

また、印刷機２１が利用される度に、ユーザアカウント毎にログをとることができるため、高度セキュリティレベル領域の機密情報が外部に漏れ出ることの抑制効果や、外部に漏れ出た際の情報流出源を容易に特定することができる。

なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施の形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。

本発明の実施の形態として示す印刷機管理システムの構成について説明するための図である。 前記印刷機管理システムが備えるインターフェースユニットの構成について説明するための図である。 前記インターフェースユニットが備える内部データベースに記憶された各種情報について説明するための図である。 前記印刷機管理システムの処理動作について説明するためのフローチャートである。

符号の説明

１ 印刷機管理システム
２ ＩＣ（Integrated Circuit）カード
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ 入退室コントロールユニット
２１ 印刷機
２２ 印刷機用カードリーダ
３０ インターフェースユニット
３３ 内部データベース
３３Ａ 設備情報記憶部
３３Ｂ ユーザ情報記憶部
３４ 制御部

Claims (1)

1. ユーザを一意に特定する被認証情報による認証処理により、所定のセキュリティレベル領域内へのユーザの移動が許可されたことに応じて、前記所定のセキュリティレベル領域を一意に特定する第１の領域情報を、前記被認証情報に関連付けて記憶していく動的記憶手段と、
   所定のセキュリティレベル領域内に設置されている印刷機を一意に特定する印刷機識別情報と、前記印刷機が設置されている前記所定のセキュリティレベル領域を一意に特定する第２の領域情報とを関連付けて記憶する静的記憶手段と、
   前記所定のセキュリティレベル領域内へと移動したユーザによって前記印刷機の利用を要求される毎に前記被認証情報と前記印刷機識別情報とを取得する情報取得手段と、
   前記情報取得手段によって取得された被認証情報と関連付けて前記動的記憶手段に記憶されている第１の領域情報と、前記情報取得手段によって取得された印刷機識別情報と関連付けて前記静的記憶手段に記憶されている第２の領域情報とが一致した場合に、前記印刷機を利用可能とする利用許可を与えるよう制御する制御手段とを備え、
   前記静的記憶手段が、前記所定のセキュリティレベル領域を物理的に隔てる扉を識別する扉ＩＤ毎に、入室方向の前記所定のセキュリティレベル領域を特定する入室側領域情報と、退室方向の前記所定のセキュリティレベル領域を特定する退室側領域情報とを、前記第２の領域情報と関連付けて記憶すること
   を特徴とする印刷機管理装置。

Images