JP4926154B2 - ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 - Google Patents
ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 Download PDFInfo
- Publication number
- JP4926154B2 JP4926154B2 JP2008281181A JP2008281181A JP4926154B2 JP 4926154 B2 JP4926154 B2 JP 4926154B2 JP 2008281181 A JP2008281181 A JP 2008281181A JP 2008281181 A JP2008281181 A JP 2008281181A JP 4926154 B2 JP4926154 B2 JP 4926154B2
- Authority
- JP
- Japan
- Prior art keywords
- print data
- authentication
- user
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Accessory Devices And Overall Control Thereof (AREA)
Description
「プルプリント(蓄積印刷)」のプリントシステムの例として、特許文献1が挙げられる。特許文献1には、複合機に認証機能を備え、セキュリティを考慮した印刷制御システムが開示されている。
特許文献1の図4に示されるように、まず、ユーザは、クライアントPC(Personal Computer)100にログインする((1)−1)。そしてクライアントPC100からプリンタへの印刷指示を行う((1)−2)。そして、クライアントPC100は、生成した印刷データをプリントサーバ200に送信して((2)−1)、プリントサーバ200の所定の格納場所に格納させる((2)−2)。この時点で印刷装置へは印刷データを送信しない。
次に、クライアントPC100は、プリントサーバ200に送信した印刷データの書誌情報データを生成し、該生成した書誌情報データを印刷管理サーバ400に送信して、印刷管理サーバ400の所定の格納場所に格納させる((3)−1)。印刷管理サーバ400は、クライアントPC100から書誌情報データファイルが格納されると、該書誌情報データファイルを解析し書誌情報を書誌情報DBに登録する((3)−2)。次に、複合機300は、カードリーダによりICカード410を検知すると、該ICカード410内の個人認証情報を読み取り、該読み取った個人認証情報を認証要求として印刷管理サーバ400に送信する((4)−1)。印刷管理サーバ400は、複合機300より個人認証情報を受信すると、該個人認証情報の認証処理を印刷管理サーバ400の外部記憶装置上に記憶されるICカード認証用テーブルに基づいて行い、認証結果を複合機300に返信する((4)−2)。
なお、印刷データ一覧要求には、クライアントPC100のログインユーザIDが含まれているものとする。印刷管理サーバ400は、複合機300から印刷データ一覧要求を受信すると、該印刷データ一覧要求に含まれるログインユーザIDで書誌情報DBを検索して、該ログインユーザIDに対応する印刷データ一覧を生成し、複合機300に返信する((5)−2)。複合機300は、印刷管理サーバ400から印刷データ一覧を受信すると、該印刷データ一覧を操作部308のUI上に表示する。そして、ユーザにより、印刷データが選択され、印刷指示がなされると、複合機300は、該選択された印刷データの印刷要求(出力指示)を印刷管理サーバ400に送信する(6)。
この問題を解決するためには、ユーザから送信された印刷データを一旦サーバに蓄積し、ユーザが印刷装置からサーバに印刷要求を行ったときに蓄積された印刷データを印刷する第1の印刷方法と、送信された印刷データを蓄積せずに、そのまま出力する第2の印刷方法を備え、通常は第1の印刷方法を用い、認証サーバが止まったときに第2の印刷方法に切り替える仕組みが考えられる。
これにより、認証サーバが使えない場合も印刷ができ、業務を滞らせないシステムが実現できる。
例えば、第1の印刷方法のときに印刷データを100ジョブ投入していて、認証サーバが停止し、第2の印刷方法に切り替わった場合、ユーザは再び100ジョブの印刷データを投入しなければならず、非常に不便である。
また、第2の印刷方法から第1の印刷方法に切り替わったときに、サーバに蓄積されている不要な印刷データを削除することができないという問題もある。
前記受付手段で受け付けた印刷データを、当該印刷データの受け付けにより得られる第1のユーザ識別情報と記憶する記憶手段と、ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得手段と、前記認証サーバでユーザ認証を行うことができるか否かを判定する判定手段と、前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得手段と、前記第1の取得手段または第2の取得手段で取得した印刷データを前記画像形成装置で印字するために、前記画像形成装置に送信する送信手段と、を備えることを特徴とするネットワークインタフェース装置である。
前記認証判定手段で記憶されていると判定される場合には、当該第2のユーザ識別情報に対応するユーザの印刷データを印刷可能にするべく、当該第2のユーザ識別情報を設定する印刷予約手段を更に備えることを特徴とする。
また、前記受付手段で受け付けた印刷データは、前記判定手段で認証を行うことができないと判定される場合に削除するか否かの設定を前記情報処理装置に備えるプリンタドライバで設定された印刷データであることを特徴とする。
また前記第2のユーザ識別情報は、記憶媒体に記憶されるユーザ名または、記憶媒体に記憶される記憶媒体識別情報を用いて、前記認証サーバで認証されることによって得られるユーザ名であることを特徴とする。
前記情報処理装置から、印刷データを受け付ける受付手段と、前記受付手段で受け付けた印刷データを、当該印刷データの受け付けにより得られる第1のユーザ識別情報と記憶する記憶手段と、ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得手段と、前記認証サーバでユーザ認証を行うことができるか否かを判定する判定手段と、前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得手段と、前記第1の取得手段または第2の取得手段で取得した印刷データを印刷する印刷手段と、を備えることを特徴とする画像形成装置である。
図1は従来のセキュアプリントシステムの構成の一例を示す図である。
また、クライアントPC300は、ユーザが印刷ジョブを投入するためのPCである。ユーザがクライアントPC300上で動くアプリケーションからプリンタドライバを介して印刷ジョブを生成すると、プリンタドライバがLPR(Line PRinter Daemon Protocol)等の印刷プロトコルを用いて、印刷ジョブを印刷装置1000やプリンタサーバ101に送信することができる。
カードリーダ400は、ICカード410(記憶媒体)(例えば、ソニー(登録商標)社のフェリカ(FeliCa)(登録商標))がかざされるとカード内部の情報(記憶媒体識別情報)を読み取り、USBケーブル160およびNIC700を介して印刷装置1000に通知する。なお、本実施の形態ではICカード410を用いて認証処理を行うように構成したが、指紋などを用いて認証を行うように構成することが可能である。その場合、カードリーダ400を指紋リーダに置き換え、指紋リーダで読み取られた指紋情報を認証サーバ102に送信することで認証を行う。
図2は、本発明に係るセキュアプリントシステム1の構成の一例を示す図である。
NIC700は、USBケーブル160、USBハブ600を介してマスストレージ(記憶部)500、カードリーダ400を接続している。
マスストレージ500及びUSBハブ600がNIC700を介して印刷装置1000に外付けされているが、印刷装置1000に内蔵するようにしてもよい。また、NIC700が複数のUSBポート160を有する場合はUSBハブ600を介する必要はなく、NIC700にカードリーダ400及びマスストレージ500が直接接続される。
図2では、LDAPサーバ200を使用しているが、認証を行うことができるサーバであればLDAPサーバに限らない。
クライアントPC300は、印刷データを生成する情報処理装置である。
マスストレージ500は、印刷装置1000からファイル書き込み、読み込み、削除等のファイルシステムの制御を行うことが可能である。
図3は、LDAPサーバ200、クライアントPC300のハードウエア構成を示す図、図4は、印刷装置1000のハードウエア構成を示す図、図5は、NIC700のハードウエア構成を示す図である。
ROM2003あるいは外部メモリ2011は、CPU2001の制御プログラムであるBIOS(Basic Input/Output System)やOS(Operating System)や、各サーバあるいは各PCが実行する各種プログラム等を保持している。
RAM2002は、CPU2001の主メモリ、ワークエリア等として機能する。CPU2001は、処理の実行に際して必要なプログラム等をROM2003あるいは外部メモリ2011からRAM2002にロードし、ロードしたプログラムを実行することで各種動作を実現する。
ビデオコントローラ2006は、CRT(Cathode Ray Tube)2010等の表示器への表示を制御する。表示器はCRTに限らず、液晶ディスプレイ等の他の表示器でもよい。これらは、必要に応じて管理者が使用する。
通信I/Fコントローラ2008は、LAN150のようなネットワークを介して外部機器と接続・通信し、ネットワーク上での通信制御処理を実行する。通信I/Fコントローラ2008は、例えば、TCP/IP(Transmission Control Protocol/Internet Protocol)を用いた通信等が可能である。
LDAPサーバ200、クライアントPC300のハードウエア上で動作する各種プログラムは、外部メモリ2011に記録されており、必要に応じてRAM2002にロードされ、CPU2001により実行される。プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等は、外部メモリ2011に格納されている。
図4に示すように、印刷装置1000は、入力部3000、CPU3001、操作部3002、印刷処理部3003、記憶部3004、出力部3005、用紙カセット3006等を有する。
CPU3001は、印刷装置1000全体の動作を制御する。
操作部3002は、印刷装置1000に直接ユーザによる操作のインタフェースを提供する。
印刷処理部3003は、入力部3000で受信したコマンドの解析、印刷データ(PDL)の解析等を行う。
記憶部3004は、印刷装置1000を動作させるためのROM(図示しない)、RAM(図示しない)、二次記憶装置(図示しない)等からなる。RAMは使用制限のないデータ記憶領域で、入力部3000の受信バッファ、あるいは、印刷処理部3003でのデータ展開等に使用する。
出力部3005は、入力部3000で受信した印刷データを、印刷処理部3003で印刷可能なイメージ情報に展開したものを紙に転写する。
用紙カセット3006は、出力部3005の処理に合わせて適切な用紙を供給する。
図5に示すように、NIC700は、CPU4001、RAM4002、通信I/Fコントローラ4003、USBI/Fコントローラ4004、内部メモリ4005、メモリコントローラ4006、ROM4007、機器I/Fコントローラ4008等を有する。
RAM4002は、CPU4001の主メモリ、ワークエリア等として機能する。CPU4001は、処理の実行に際して必要なプログラム等をROM4007あるいは内部メモリ4005からRAM4002にロードして、ロードしたプログラムを実行する。
通信I/Fコントローラ4003は、LAN150のようなネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、TCP/IPやUDP(User Datagram Protocol)などの通信プロトコルを用いた通信が可能である。
内部メモリ4005は、NIC700を制御するOSが搭載されており、またOS上で動作するアプリケーションプログラム、その設定情報を記憶する。
メモリコントローラ4006は、各種のアプリケーション、各種データ等を記憶する内部メモリ4005へのアクセスを制御する。
ROM4007は、読み出し専用の半導体メモリであり、電源を切っても内容が消えないことからブートプログラムが格納される。
機器I/Fコントローラ4008は、NIC700と印刷装置1000を接続、通信する。
図6は、セキュアプリントシステム1の蓄積印刷時の処理概要を示す図、図7は、セキュアプリントシステム1の通常印刷時の処理概要を示す図である。
一方、図7に示す通常印刷時の処理は、LDAPサーバ200が正常に動作していない場合の印刷方法であり、印刷データをマスストレージ500に蓄積せず、ICカード410をカードリーダ400にかざすことなく、クライアントPC300から投入した印刷データをそのまま印刷する通常の印刷方法である。
プリンタドライバは、印刷装置1000に対して、データからジョブを生成して送信する(ステップ2−1)。ここで、ジョブをマスストレージ500に格納する(ステップ2−2)。
印刷装置1000は、受け取ったカードID211に一致するユーザ名(ユーザ識別情報)をLDAPサーバ200に問い合わせる(ステップ4−1)。LDAPサーバ200は、LDAPディレクトリ201内を検索し、検索したユーザ名(ユーザ識別情報)を印刷装置1000に送信する(ステップ4−2)。
印刷装置1000は、マスストレージ500内からユーザ名(ユーザ識別情報)に一致するジョブを取得し(ステップ5−1)、該当するジョブを印刷装置1000に渡す(ステップ5−2)。
印刷装置1000は、受け取ったジョブを印字し、出力する(ステップ6−1)。
ユーザがクライアントPC300にログインし(ステップ2−1)、データの印刷指示を行う(ステップ2−2)。
プリンタドライバは、印刷装置1000に対して、データからジョブを生成して送信する(ステップ3−1)。印刷装置1000は受け取ったジョブを解析してユーザ名を取得する(ステップ3−2)。
一方、ユーザが印刷予約している時は、印刷装置1000は、マスストレージ500内からユーザ名に一致するジョブを取得し(ステップ4−1B)、該当するジョブを印刷装置1000に渡す(ステップ4−2B)。
印刷装置1000は、受け取ったジョブを印字し、出力する(ステップ5−1)。また、マスストレージ500に蓄積されたジョブだけでなく、ステップ3−1で受信したジョブもあわせて出力する(ステップ5−2)。なお、ステップ1−1で作成するジョブの設定によっては、このジョブを出力させないことも可能である。
図8は、本発明に係るセキュアプリントシステム1の構成を示すブロック図、図20は、設定情報802の一例を示す図、図21は、動作情報860の詳細を示す図、図22は、認証キャッシュ870の一例を示す図、図23は、印刷予約情報880の一例を示す図、図25は、ジョブ310の詳細を示す図、図26は、印刷情報管理ヘッダ311の詳細を示す図、図27は、ジョブ情報820の詳細を示す図、図28は、ジョブリスト805の詳細を示す図、図29は、実行リスト804の詳細を示す図、図30は、ファイルシステム501の詳細を示す図、図31は、ICカード410の詳細を示す図、図32は、ユーザ情報210の一例を示す図、図33は、LDAPディレクトリ201の詳細を示す図、図34は、出力設定画面の一例を示す図である。
LDAPサーバ200は、システム内でのユーザ情報の検索という役割を有するため、ユーザ情報の格納及び検索機能を持つサーバであればLDAPサーバに限らない。
LDAPディレクトリ201は、データ群をまとめる最上位の単位suffixの下に識別コードが1または複数配備されており、さらに、その識別コードの下に1または複数のユーザ情報210が格納される。
一般的に、識別コードはOU(Organization Unit)で構築される。また、Active Directory(登録商標)では、suffixがドメインという単位にあたる。
カードID211は、図31に示すように、ユーザのICカード410のIDを登録するもので、LDAPディレクトリ201のsuffix以下に含まれるユーザ情報210群の中で一意となる値である。なお、本実施の形態では、ICカード410にはカードIDを記憶させておき、このカードIDを用いて認証処理を行うように構成するが、ICカード410には社員番号などのユーザIDを記憶させておき、このユーザIDを用いて認証処理を行うように構成することも可能である。この場合、ユーザ名212にユーザIDが記憶されており、ユーザ名212と、ICカード410から読みとったユーザIDとが一致すると認証がとれたと判断される。
ユーザ名212は、カードID211と一致するICカード410を保持しているユーザの名前である。
パスワード213は、ユーザの認証を行う際に、本人確認を行うために格納される。
サブユーザ1〜4 214〜217は、ユーザが使っているメインのユーザ名212とは別の名前で、ユーザが他のユーザの代理を行う場合に使用するユーザ名である。
利用制限218は、印刷装置1000を利用する上での制限情報が格納されている。
接続では、接続要求を発行したクライアントに対して、論理的な通信経路を確保する。
認証では、認証要求を発行したユーザ名を、LDAPディレクトリ201内から検索し、パスワードの照合を行って認証結果を返答する。
検索では、検索要求を受けた値を元に、LDAPディレクトリ201から該当するユーザを検索し、一致したユーザ情報210を返答する。
I/Fドライバ部190は、LAN150等のネットワークを介して外部機器と接続・通信を行うもので、TCP/IPやUDPなどの通信プロトコルに従って通信を制御する。
アプリケーション部301は、ユーザにグラフィックユーザインタフェースを提供し、ユーザの目的に適った画像データを生成する。
プリンタドライバ部302は、アプリケーション部301が生成した画像データを印刷装置1000で印刷可能なページ記述言語(PDL)データに変換する。さらに、PDLデータに対して、図26に示すようにジョブオーナ312、ジョブ名313、出力フラグ314等のジョブ情報を含んだ印刷情報管理ヘッダ311を付与し、図25に示すジョブ310を作成する。尚、ジョブオーナ312はジョブを作成したユーザ名を示すものであり、ジョブ名313はジョブを識別するための名称であり、出力フラグ314はそのジョブを出力させるかどうか、を判定するためのフラグ(「true」又は「false」)である。
図34の画面で3401にチェックを入れないと、マスストレージ500に蓄積されているジョブを出力させない。3401にチェックを入れない場合には、3402へのチェックの入力を不可として構成する。
また、3401でチェックがあった場合でも、後述する図11のステップS159で印刷予約情報が設定されなければ蓄積ジョブは出力されないものとする。
また、以上の説明では、出力フラグを、プリンタドライバのアドオンモジュールで実現する方法を説明したが、図9、図10のジョブ受付時のアプリケーション800側の処理によって、出力フラグを設定させるようにしてもよい。この場合、例えば、管理者が全てのジョブに対して同一の出力フラグを設定できる設定ファイルを、アプリケーション800に含めるように構成しても良い。
USB通信部195は、USB仕様に従ってコントロール転送、インタラプト転送、バルク転送、アイソクロナス転送などのデータ通信を行う。データ転送することが必要条件であり、転送速度やUSBバージョンなどは特に問わない。
図30に示すように、ファイルシステム501はジョブ310を内部記憶装置(図示しない)に格納する。また、ジョブ310の書き込み、読み込み、削除等を行う。
カード読取部401は、ICカード410からカードID211を読み取るためのものである。ICカード410がカードリーダ400にかざされると、ICカード410からカードID211等の情報を読み取り、USB通信部195を介して接続された他機器に情報を伝達する。
アプリケーション800は、NIC OS900上で動作するプログラムである。
NIC OS900は、NIC700を制御すると同時に、NIC700上のアプリケーション800の管理、印刷装置1000への各種指示なども行う。
クライアントPC300が、ブラウザを使ってアプリケーション800にアクセスしてアプリケーション800の設定情報を設定し、アプリケーション800がクライアントPC300からの指示を受け取ると、設定情報管理部801は、設定されたデータを設定情報802として保持する。
設定情報802は、suffix831、識別コード832、プライマリサーバ833、プライマリポート834、セカンダリサーバ835、セカンダリポート836、ユーザ837、パスワード838、印刷予約有効時間839等を有する。
プライマリサーバ833、プライマリポート834、セカンダリサーバ835、セカンダリポート836は、LDAPサーバ200に接続するための情報である。LDAPサーバ200は冗長構成をとることができるため、プライマリ・セカンダリのように複数台の設定することが可能となっている。
ユーザ837、パスワード838は、LDAPサーバ200に認証要求を発行する際に必要な情報である。
印刷予約有効時間839は、図23に示す印刷予約情報880の有効期限を設定するための情報である。印刷予約情報880とは、ユーザ名212とタイムスタンプ871から構成され、印刷予約を行っているユーザを表すものである。これは印刷方法861が「通常」の場合でも、ユーザの蓄積ジョブを印刷させるための情報である。つまり、この印刷予約情報880に記憶されているユーザの蓄積ジョブが印刷を実行することができる。より詳細にはカードをかざすことによって、そのカードに対応するユーザの蓄積ジョブが印刷できる状態となる。
ここでは、例示的にLPRと記したが、印刷プロトコルであれば特にLPRに限らない。
ジョブリスト805は、図27に示すジョブ情報820で構成されている。ジョブ情報820は、ジョブ310を管理するために必要な情報を抽出した情報で、ユーザ名821、ファイル名822、ジョブ名823、タイムスタンプ824、出力フラグ825等を有する。ジョブリスト805は、ファイルシステム501に格納されているジョブ310の情報をすべて保持している。
LDAP通信部806は、設定情報802のユーザ837及びパスワード838用いて認証を行う。また、LDAP通信部806は設定情報802のsuffix831、識別コード832を検索場所として、カードID211に紐づくユーザ情報210(図32)を検索する。プライマリにもセカンダリにもアクセスできなかった場合、図21で示される動作情報860の印刷方法861を「通常」に設定する。なお、動作情報860は設定情報802と同様にアプリケーション800上で管理される情報である。プライマリもしくはセカンダリにアクセスできた場合、図21で示される動作情報860の印刷方法861を「蓄積」に設定する。印刷方法861のデフォルトの設定は蓄積とする。
また、LDAP通信部806が検索を行った結果、ユーザ情報210が見つかった場合、図22で示される認証キャッシュ870に、ユーザ情報210のカードID211とユーザ名212を登録しておく(認証記憶)。これは、認証サーバ停止時でもユーザ名212からカードID211を解決できるようにするためである。なお、認証キャッシュ870は、設定情報18と同様にアプリケーション800上で管理される情報である。なお、ICカード410にユーザID(ユーザ名)が登録されている場合には、認証キャッシュ870にはユーザID(ユーザ名)のみを登録させておくことでも実現可能である。
また、印刷予約情報880のタイムスタンプと設定情報802の印刷予約有効時間839を比較して、有効期限のチェックを行い、有効期限が切れていれば印刷予約情報880の削除を行う。これは、印刷予約を行ったユーザが出力を忘れた場合でも、一定時間経過後に他のユーザが印刷予約をできるようにするためである。
印刷情報管理ヘッダ311に含まれるジョブオーナ312とジョブ名313、出力フラグ314を取得し、ジョブ情報820を作成する際、印刷情報管理プロトコル解析部808で解析した値を利用する。また、印刷情報管理プロトコルを解析後、印刷方法861の状態を見て、「通常」であれば、ジョブ310を印刷するために印刷指示部813にジョブ310を渡す。一方、印刷方法861の設定が「蓄積」であれば、ジョブを保存するためにファイル管理部812にジョブ310を渡す。
また、印刷指示部813はジョブ情報820の出力フラグ825の状態を見て、そのジョブを出力するかどうかを決定する。
パネル表示指示部815は、MIB(Management Information Base)を使って印刷装置1000のパネル(図示しない)に任意のメッセージを表示させる。一定時間表示させることができない機種の印刷装置1000の場合は、数秒表示後に表示のリセットを行う。
NIC OS900は、I/Fドライバ部190、USB通信部195、暗号/復号化部905、印刷情報管理プロトコル解析・通信部904、JL通信部903、UDP通信部902、MIB通信部901、通信制御部906を有する。
印刷情報管理プロトコル解析・通信部904は、印刷情報管理プロトコルに従ってデータ通信を行うためのものである。印刷情報管理プロトコルは、印刷装置1000の制御を行うための通信プロトコルであり、印刷指示やビープ音鳴動等などが行える。
JL通信部903は、JL通信を行うためのものである。JLはジョブ制御言語であり、印刷装置1000の情報取得指令や、PDLデータの受信指令、印刷装置1000に対してのビープ指令などを行うことができる。
MIB通信部901は、MIB通信を行うためのものである。MIBは、通信機器を管理するためのプロトコルで、印刷装置1000のパネル表示等を行う。
通信制御部906は、I/Fドライバ部190から受信したデータを、アプリケーション800に通知したり、印刷装置1000に渡したりする。通信制御部906は、LAN150を介してNIC700に送信されたデータをアプリケーション800に転送する。また、アプリケーション800から送信されてきたデータを印刷装置1000に転送する。
印刷装置1000は、I/Fドライバ部190、受信バッファ1001、送信バッファ1002、MIB通信部901、UDP通信部902、JL通信部903、印刷情報管理プロトコル解析・通信部904、LPR通信部803、パネル表示部1008、ビープ鳴動部1009、PDLトランスレータ部1011、機器DB部1010、描画バッファ1012、描画部1013、プリンタエンジン部1014を有する。
送信バッファ1002は、I/Fドライバ部190に送信する前の全データを一時的に確保し、処理遅延の緩衝材となる。
パネル表示部1008は、指定されたメッセージを印刷装置1000のパネルに表示する。
ビープ鳴動部1009は、印刷装置1000内蔵の鳴動装置(図示しない)を作動させ、音を鳴らす。
機器DB部1010は、JLにより設定された印刷装置1000の情報を格納し、PDLトランスレータ部1011に情報を提供する。ここでいう環境情報とは、例えば印刷枚数のことである。
描画バッファ1012は、PDLトランスレータ部1011によって生成された描画オブジェクトの中間データを、実際に印刷を行うまで一時的に格納しておく。
描画部1013は、描画バッファ1012に一時格納された描画オブジェクトを実際に描画してビットマップ画像であるイメージデータを生成する。
プリンタエンジン部1014は、描画部1013が生成したビットマップ画像を受け取り、既知の印刷技術により用紙等のメディアに印刷を行う。
図9は、セキュアプリントシステム1の印刷ジョブ受付処理手順の一例を示すフローチャート、図10は、セキュアプリントシステム1の印刷ジョブ受付処理手順の一例を示すフローチャート、図11は、セキュアプリントシステム1のカード検知処理手順の一例を示すフローチャート、図12は、セキュアプリントシステム1のカード検知処理手順の一例を示すフローチャート、図13は、セキュアプリントシステム1のカード検知処理手順の一例を示すフローチャート、図14は、セキュアプリントシステム1のカード検知処理手順の一例を示すフローチャート、図15は、セキュアプリントシステム1のカード検知処理手順の一例を示すフローチャート、図16は、セキュアプリントシステム1のジョブ印刷処理手順の一例を示すフローチャート、図17は、セキュアプリントシステム1の定期チェック処理手順の一例を示すフローチャート、図18は、セキュアプリントシステム1の印刷処理手順の一例を示すフローチャート、図19は、セキュアプリントシステム1のユーザ通知処理手順の一例を示すフローチャート、図24は、印刷装置1000に表示するメッセージの一例を示す図である。
図9では、NIC700は、クライアントPC300から、印刷データを受付ける。また、NIC700は、受け付けた印刷データをマスストレージ500に記憶する。図10では、NIC700は、印刷データを印刷装置1000に送信する。また、印刷予約情報880に応じて、マスストレージ500に格納された印刷データを出力する。
クライアントPC300が、生成されたジョブ310をNIC OS900に対して送信すると(ステップS002)、NIC OS900はクライアントPC300から送信されたデータを受信し、アプリケーション800に転送する。(ステップS003)。
ファイル名822にジョブ名823を使わないのは、ファイルシステム501内で不用意にファイルが上書きされてしまうのを防ぐためである。ジョブ名823は、ユーザが自由に設定できるものである。また、ファイルシステム501では同名のファイルは存在できない。よって、ユーザがすでにファイルシステム501にあるファイルを意識せずに、たまたま同名のファイルを印刷処理した場合、ファイルシステム501内で、すでにある同名のファイルを上書きすることになる。これを避けるために、アプリケーションで一意となる文字列を生成して、ファイル名822とするのである。
クライアントPC300は、印刷方法がマスストレージ500を使ったものか、LDAPサーバ200と通信できずにそのまま印刷装置1000から出力するのか、意識する必要はない。印刷出力する際に、LDAPサーバ200と通信できているのか否かを意識せずに、ジョブ310を送信することができるため、設定変更の手間が省け、よりユーザビリティの高いセキュアプリントシステムを実現している。
NIC OS900は、渡されたジョブデータを指定されたパラメータを用いて暗号化する(ステップS008)。
アプリケーション800は、NIC OS900が暗号化したジョブをファイルシステム501に書き込む(ステップS009)。
ファイルシステム501にジョブ310を書き込むことにより、従来のようにプリンタサーバ101にジョブ310を書き込む必要がなくなる。これにより、プリンタサーバ101を不要なものとし、よりセキュリティの高いセキュアプリントシステムを実現している。また、プリンタサーバ101が不要なため、サーバを設置するコストや、セキュアプリントシステム導入におけるサーバ設置の設定などの手間が省ける。さらに、万が一、マスストレージ500が印刷装置1000から取り外された場合も、ジョブ310は暗号化して書き込まれているため、ジョブ310内のPDLデータを読み取られる心配はなく、より高いセキュリティを実現している。
NIC OS900が、暗号化されたジョブ310のファイルシステム501への書き込み処理をアプリケーション800に伝達すると(ステップS012)、アプリケーション800はファイルシステム501にジョブ310を書き込み終了した時点のタイムスタンプを取得し、ジョブ情報820のタイムスタンプ824に格納する(ステップS013)。
アプリケーション800は、作成したジョブ情報820をジョブリスト805に格納する(ステップS014)。
ここでアプリケーション800がファイル書き込み終了時のタイムスタンプを保存するのは、クライアントPC300によって時刻は任意に設定されているので、クライアントPC300からのジョブ投入時間を参照すると、時刻の整合性を確保できないからである。
印刷排他フラグ862が「true」の場合、アプリケーション800はウェイト処理を行って(ステップS022)、しばらく待った後に再び印刷排他フラグ862の判定を行う(ステップS021)。
印刷排他フラグ862が「false」の場合、アプリケーション800は印刷排他フラグ862を「true」にする(ステップS023)。つまり、前に印刷処理している印刷データがない場合には印刷排他フラグ862が「false」なので、印刷排他フラグ862を「true」にする。
この印刷排他フラグ862にかかわる一連の処理(ステップS021〜ステップS023)は、一人のユーザの印刷処理を行っている間に他のユーザの印刷処理をさせないようにするためである。これにより、印刷方法861が「通常」に設定されていて、クライアントPC300から投入した印刷ジョブが蓄積されずそのまま出力される場合に、各ユーザのジョブが混ざらないようにすることが可能となる。
すなわち、アプリケーション800は、印刷予約情報880にユーザ名212とタイムスタンプ871が設定されていなければ、投入されたジョブをそのまま出力するために図18に示す印刷処理を行う(ステップS025)。また、印刷予約情報880にユーザ名212とタイムスタンプ871が設定されていた場合、ユーザ名212と前段のステップS011で取得したジョブ情報820のユーザ名821を比較する(ステップS024)。この結果、同一のユーザ名でなければ、投入されたジョブをそのまま出力するために図18に示す印刷処理を行う(ステップS025)。
印刷処理を行った後、他のユーザの印刷ジョブを受け付けることができるように、印刷排他フラグ862を「false」にする(ステップS026)。
ステップS027、S028では、印刷方法が「通常」の場合において、印刷予約情報880に設定されているユーザ名212のジョブをジョブリスト805から検索して実行リスト804を作成する。そして、後述する図16のステップS201において、実行リスト804のジョブを取得する(第2の取得手段)。
さらに、アプリケーション800は、印刷予約情報880を削除する(ステップS029)。印刷予約情報880は、通常印刷時に蓄積ジョブの印刷を行うための情報であり、ユーザの印刷予約の役割を果たす。また、最大1ユーザまでが印刷予約情報880に登録することが可能である。よって、蓄積ジョブ印刷後、他のユーザが蓄積ジョブ印刷の予約を行うことができるように、印刷予約情報880を削除する。
出力フラグ825が「false」の場合、アプリケーション800は、受け付けたジョブを削除して(ステップS031)、他のユーザの蓄積ジョブ印刷予約を受け付けられるように、カードリーダ400を制御してポーリングの開始を行う(ステップS032)。その後、他のユーザの印刷ジョブを受け付けることができるように、印刷排他フラグを「false」にする(ステップS026)。
出力フラグ825が「true」の場合、アプリケーション800は、受け付けたジョブ310の印刷処理(図18)を行い(ステップS033)、カードリーダ400を制御してポーリングの開始を行う(ステップS032)。その後、他のユーザの印刷ジョブを受け付けることができるように、印刷排他フラグを「false」にする(ステップS026)。
図11では、NIC700は、LDAPサーバ200との通信を確立する。このときNIC700は、LDAPサーバ200と通信できるか否かを判断する。LDAPサーバ200と通信できない場合、NIC700は、印刷方法861を「通常」に設定する。また、認証サーバと通信可能、かつ印刷方法861が「通常」の場合、NIC700は、印刷方法861を「蓄積」に設定する。
印刷方法861が「通常」に設定されている場合、アプリケーション800は認証キャッシュの確認を行う(認証判定)(ステップS108)。認証キャッシュにステップS100で読み取ったカードID211が存在した場合にはステップS159の処理に推移し、認証キャッシュにステップS100で読み取ったカードID211が存在しない場合にはステップS162の処理に推移する。
印刷方法861が「蓄積」に設定されている場合、アプリケーション800は設定情報802をもとに、LDAPサーバ200に接続を試みる(ステップS104)。より詳細には、アプリケーション800は、設定情報802を参照し、プライマリであるLDAPサーバ200aのプライマリポートに対して接続を行い、仮に接続できなかった場合は、セカンダリであるLDAPサーバ200bのセカンダリポートに対して接続を行う。
もしくはステップS102で、印刷方法861が「通常」に設定されていても、LDAPサーバ200に通信を行い通信が確立できる場合は、印刷方法861を「蓄積」に変更し、ステップS109の処理に遷移する。
より詳細には、プライマリであるLDAPサーバ200a、およびセカンダリであるLDAPサーバ200bの両方に接続できなかった場合、接続失敗とみなす。
接続失敗の場合は、アプリケーション800は、印刷方法861を「通常」(第2の印刷モード)に変更し、(ステップS107)、認証キャッシュの確認を行う(ステップS108)。
LDAPサーバ200に接続できなかった場合、印刷方法861を「通常」に切り替えるため、次回の印刷からはマスストレージ500にジョブ310を保存せずに、印刷装置1000から直接印刷することになる。従って、LDAPサーバ200と通信できない状態のときも印刷物を出力することが可能となる。
ステップS108の結果、認証キャッシュ870に一致するカードID211があった場合は、アプリケーション800は、印刷予約情報880を設定する(ステップS159)。より詳細には、印刷予約情報880のユーザ名212には、認証キャッシュ870で一致するカードID211に紐づいたユーザ名212を設定し、タイムスタンプ871には現在時刻を設定する。なおタイムスタンプ871は印刷予約情報880の期限切れをチェックするためのものである。
前述(ステップS024〜ステップS028)のように、ユーザがクライアントPC300からジョブを投入した時に、印刷予約情報880が登録されていなければ蓄積ジョブを印刷することができない。よって、カードをかざして印刷予約をしなければ蓄積ジョブを印刷することができないので、認証サーバが停止して通常印刷を行っている状況下でも、セキュリティの高い印刷ができる。
尚、ポーリング停止後、一定時間クライアントPC300からカードに対応するユーザのジョブが送信されなければポーリングの停止を解除し、ポーリングを開始する。これについては後述の図17で説明する。
設定情報802のユーザ837及びパスワード838をLDAPサーバ200に送信し、認証要求を発行する。なお、この認証処理に関しては、LDAPサーバ200が認証をしなければ検索をさせないという強固なセキュリティが施されている場合の処理である。他の実施形態として、検索を行うにあたって認証が必要ない設定(非認証の設定)がなされていた場合は、認証に伴うS109からS114までの処理を省略してもよい。
LDAPサーバ200は、受信したデータ(設定情報802)のユーザ名でLDAPディレクトリ201を検索する。ユーザが見つかった場合、受信したデータと対応するユーザのユーザ情報210に含まれるパスワード213を照合し、認証結果を返答する(ステップS111)。
NIC OS900が、LDAPサーバ200から受信したデータをアプリケーション800に伝達すると(ステップS112)、アプリケーション800はLDAP認証結果を受け取る(ステップS113)。
認証に成功した場合、アプリケーション800は設定情報802をもとにカードID211の検索をLDAPサーバ200に対して行う(ステップS116)。
アプリケーション800は、設定情報802のsuffix831と識別コード832を用いて検索位置を指定する。
LDAPサーバ200は、アプリケーション800から送信されたデータをもとにLDAPディレクトリ201を検索し、検索結果を返信する(ステップS118)。
指定されたsuffix831及び識別コード832以下にあるデータの中から、指定されたカードID211を探し、見つかったユーザ情報210を送信する。suffix831や識別コード832は、LDAPディレクトリ201中のユーザの位置を特定するために指定する情報であり、一般的にLDAP検索の際にSearchBaseとして指定される値である。
ユーザ情報210が取得できない場合、アプリケーション800は図24に示すメッセージからメッセージ4の「APユーザミトウロク」を選択し、ユーザ通知処理を行う(ステップS122)。
利用制限には様々な設定方法が考えられるが、例えば、4桁の数字で利用権限を表現し、1桁目がプリンタの利用権限、2桁目がコピーの利用権限、3桁目がスキャンの利用権限、4桁目がファクスの利用権限とする。そして、その値が“0”は「使用不可能」、“1”は「モノクロのみ使用可能」、“2”は「カラーモノクロ双方利用可能」とする。そして、ユーザ情報210内の利用権限を参照し、プリンタの項目が“0”ならば「権限なし」、“1”あるいは“2”ならば「権限あり」、とみなすという方法が考えられる。
ステップS123において利用権限がない場合、アプリケーション800は図24に示すメッセージからメッセージ5の「APユーザエラー」を選択し、ユーザ通知処理を行う(ステップS124)。
認証情報をキャッシュすることで、認証サーバが停止したときも、カードID211をもとにして、ユーザ名212を解決することができる。
図14に示すように、利用権限がある場合、アプリケーション800は取得したユーザ情報210内のユーザ名をキーとして、ジョブリスト805の中からユーザ名が一致するジョブ情報820を抽出する(ステップS126)。
アプリケーション800は、抽出したジョブ情報820をリストにして実行リスト804を作成する(ステップS127)。ステップS127では、印刷方法が「蓄積」の場合において、当該ユーザのジョブをジョブリスト805から検索して実行リスト804を作成する。そして、後述する図16のステップS201において、実行リスト804のジョブを取得する(第1の取得手段)。
直前にサブユーザ1を取得していれば、次のサブユーザ2を取得する。サブユーザに関連するS128からS131までの一連の処理は、一人のユーザで複数ユーザの印刷物を出力させるために行う処理である。例えば、従来はICカード一枚につき1ユーザまでしか登録できなかったため、秘書が上司の印刷物を出力したい場合はICカードを借りる必要があった。また、一人で2台のPCを使っているユーザは2枚のICカードを携帯する必要があった。この一連のサブユーザに関連する処理を行うことにより、上記問題を解決し、1枚のICカードで複数ユーザの印刷物を出力することが可能となる。
サブユーザが取得できた場合、アプリケーション800はサブユーザに一致するジョブ情報820をジョブリスト805の中から抽出し(ステップS130)、抽出したジョブ情報820を実行リスト804に加える(ステップS131)。
より詳細には、ジョブ情報820をタイムスタンプ824でソートし、続いてユーザ名821でソートし、ユーザ名821のまとまりで時系列に並び替える。このソートにより、複数ユーザの印刷物を出力したいときにユーザ毎にまとまった出力物が得られ、分別の手間が省ける。また、各ユーザの印刷物はタイムスタンプ順に並んでいるため、印刷実行したユーザの指示通りの順番になりユーザにわかりやすい出力順になる。また、ソートの仕方についてはこの方法に限られず、ユーザ名でソートし、続いてタイムスタンプでソートしてもよい。
アプリケーション800は、ジョブ投入可否を判定する(ステップS136)。通常、印刷機器はRAMに制限があるため、一度に投入できる印刷ジョブを制限している。ジョブ投入可否を判定するのは、投入制限を越えているにも関わらずジョブを投入してしまい、印刷が失敗してしまうことを防ぐためである。
次に、アプリケーション800はウェイト処理を行う(ステップS137)。このウェイト処理は、ジョブが投入制限を越えて投入できない場合にループ(ステップS136からステップS137)を回り続け、CPUを占有してしまう現象を防ぐ。
アプリケーション800は、図16に示すジョブ印刷処理を行い(ステップS138)、実行リスト804内のジョブ情報820をすべてクリアする(ステップS139)。
図16では、NIC700は、印刷データを印刷装置1000に送信する。
アプリケーション800は、ジョブ情報820に格納されているファイル名822に一致するファイルシステム501内のファイルの取得をマスストレージ500に要求する。
NIC OS900が、アプリケーション800からの指令をマスストレージ500に伝達すると(ステップS202)、マスストレージ500はファイルシステム501から指定のファイルを読み込んで、アプリケーション800に返し(ステップS203)、NIC OS900がマスストレージ500からの指令をアプリケーション800に伝達する(ステップS204)。
NIC OS900は、データの復号化処理を行い(ステップS206)、アプリケーション800は復号化されたジョブ310の印刷指示を行う(ステップS207)。
NIC OS900は、アプリケーション800からの指令を受け取り、図18に示す印刷処理を行う(ステップS208)。
NIC OS900が、アプリケーション800の指令をマスストレージ500へ伝達すると(ステップS215)、マスストレージ500は指定されたジョブ310をファイルシステム501から削除する(ステップS216)。
NIC OS900は、マスストレージ500からの指令をアプリケーション800へ伝達する(ステップS217)。
図17では、NIC700は、一定間隔でLDAPサーバ200と通信可能かどうかを確認し、印刷方法861が「通常」に設定されている、かつLDAPサーバ200と通信可能、な場合、印刷方法861を「蓄積」に設定する。また印刷予約情報880の有効期限チェックを行い、有効期限が切れていれば、印刷予約情報880を削除する。
なお、これらの処理は、アプリケーション800の起動時に開始され、アプリケーション800が終了するまで繰り返される。
印刷方法861が「蓄積」の場合、アプリケーション800は、ウェイト処理を行い(ステップS306)、再び印刷方法861の確認を行う(ステップS301)。このウェイト処理は、印刷方法861が「蓄積」の場合にループ(ステップS301からステップS305)を回り続け、CPUを占有してしまう現象を防ぐ。
アプリケーション800は、プライマリであるLDAPサーバ200aまたはセカンダリであるLDAPサーバ200bのいずれかに接続できたかどうか確認を行う(ステップS302)。
これにより、LDAPサーバ200が復帰したときに自動的に印刷方法861を「蓄積」に切り替えることができ、手動でアプリケーション800の設定をわざわざ変更する手間が省ける。
有効期限のチェックを行うことで、印刷予約を行ったユーザが印刷を忘れた場合でも、一定時間経過後に他のユーザが印刷予約できるようになる。
有効期限が切れていなければ、アプリケーション800は、ウェイト処理を行い(ステップS305)、再び印刷方法861の確認を行う(ステップS301)。
有効期限が切れていた場合、アプリケーション800は、印刷予約情報880を削除し(ステップS308)、カードリーダ400を制御して、ポーリングを開始する(ステップS309)。その後、ウェイト処理を行い(ステップS306)、再び印刷方法861の確認を行う(ステップS301)。
図18では、NIC700は、印刷装置1000に印刷データを転送し、印刷装置1000は印刷データを解析し、印刷物を出力する。
印刷装置1000は、スプールされたジョブ310の印刷情報管理ヘッダ311を解析する(ステップS403)。解析したデータは、図示しない内部ログデータなどに利用される。
印刷装置1000は、ジョブ310内のPDLデータを解析し、描画オブジェクトの中間データを作成し、さらにその中間データをもとにビットマップイメージを作成する(ステップS404)。
印刷装置1000は、作成したビットマップイメージを既知の印刷技術により用紙等のメディアに印刷を行う(ステップS405)。
図19に示すように、アプリケーション800は、上位から伝達されたメッセージ文字列を取得し(ステップS501)、ビープ音鳴動、及び指定のメッセージ表示をNIC OS900に要求する(ステップS502)。
NIC OS900は、印刷装置1000の種別を判定し、適切な方法を使ってビープ音鳴動を指示する(ステップS503)。例えば、機種によってUDP、印刷情報管理プロトコル、JLを使用したりするため、その情報をNIC OS900が吸収し、印刷装置1000の機種にあった方法でビープ音鳴動指示をする。パネル表示については、MIBを用いて表示指示を印刷装置1000に送る。
印刷装置1000は、指令を受け取り、ビープ音を鳴動させ(ステップS504)、パネルに指定されたメッセージを表示させる(ステップS505)。
また、一定間隔、あるいは、ユーザ認証時に認証サーバが通信可能か否かを判断するため、認証サーバの復帰に対して自動的に印刷モードの復帰、切り替えが可能になるとともに、印刷モードの切り替えにより未出力となってしまう印刷データを出力させることが可能になる。
さらに、認証サーバが停止して第2の印刷モードの印刷方法に切り替わった時に、認証キャッシュ等により、セキュリティを確保しつつ蓄積された印刷データを出力することができるので、ユーザは、第1の印刷モードで蓄積した印刷データを再送信する必要がなくなる。
また、それによって、認証サーバが復帰して第2の印刷モードから第1の印刷モードに印刷方法が切り替わった時に、ユーザが不要な印刷データを削除する必要がなくなる。
150………LAN
160………USBケーブル
200………LDAPサーバ
300………クライアントPC
400………カードリーダ
500………マスストレージ
600………USBハブ
700………NIC
800………アプリケーション
900………NIC OS
1000………印刷装置
Claims (12)
- 画像形成装置に接続され、印刷データを送信する情報処理装置と、ユーザの認証を行う認証サーバと通信するネットワークインタフェース装置であって、
前記情報処理装置から、印刷データを受け付ける受付手段と、
前記受付手段で受け付けた印刷データを、当該印刷データの受け付けにより得られる第1のユーザ識別情報と記憶する記憶手段と、
ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得手段と、
前記認証サーバでユーザ認証を行うことができるか否かを判定する判定手段と、
前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得手段と、
前記第1の取得手段または第2の取得手段で取得した印刷データを前記画像形成装置で印字するために、前記画像形成装置に送信する送信手段と、
を備えることを特徴とするネットワークインタフェース装置。 - 前記送信手段は、前記判定手段で認証を行うことができないと判定される場合に、前記第2の取得手段で取得した印刷データと、前記受付手段で受け付けた印刷データとを前記画像形成装置に送信することを特徴とする請求項1に記載のネットワークインタフェース装置。
- 前記判定手段で認証を行うことができないと判定される場合に、前記受付手段で受け付けた印刷データを削除するか否かを判定する削除判定手段と、
前記削除判定手段で削除すると判定された場合、前記受付手段で受け付けた印刷データを削除する削除手段とを更に備え、
前記削除判定手段で削除しないと判定された場合、前記送信手段は前記第2の取得手段で取得した印刷データと、前記受付手段で受け付けた印刷データとを前記画像形成装置に送信することを特徴とする請求項2に記載のネットワークインタフェース装置。 - 前記判定手段は、ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバでユーザ認証を行うことができるか否かを判定することを特徴とする請求項1乃至請求項3のいずれか1項に記載のネットワークインタフェース装置。
- 前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報を記憶する認証記憶手段を更に備えることを特徴とする請求項1乃至請求項4のいずれか1項に記載のネットワークインタフェース装置。
- 前記判定手段で認証を行うことができないと判定される場合に、ユーザ認証するための認証情報の受け付けに応じて、前記認証記憶手段に当該受け付けた認証情報に対応する第2のユーザ識別情報が記憶されているか否かを判定する認証判定手段と、
前記認証判定手段で記憶されていると判定される場合には、当該第2のユーザ識別情報に対応するユーザの印刷データを印刷可能にするべく、当該第2のユーザ識別情報を設定する印刷予約手段を更に備えることを特徴とする請求項5に記載のネットワークインタフェース装置。 - 前記送信手段は、前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報が前記印刷予約手段により設定された第2のユーザ識別情報と一致した場合に、第2の取得手段で取得した印刷データを送信し、一致しない場合には前記第2の取得手段で印刷データを取得することなく、前記受付手段で受付けた印刷データを出力することを特徴とする請求項6に記載のネットワークインタフェース装置。
- 前記受付手段で受け付けた印刷データは、前記判定手段で認証を行うことができないと判定される場合に削除するか否かの設定を前記情報処理装置に備えるプリンタドライバで設定された印刷データであることを特徴とする請求項1乃至請求項7のいずれか1項に記載のネットワークインタフェース装置。
- 前記第2のユーザ識別情報は、記憶媒体に記憶されるユーザ名または、記憶媒体に記憶される記憶媒体識別情報を用いて、前記認証サーバで認証されることによって得られるユーザ名であることを特徴とする請求項1乃至8のいずれか1項に記載のネットワークインタフェース装置。
- 画像形成装置に接続され、印刷データを送信する情報処理装置と、ユーザの認証を行う認証サーバと通信し、印刷データを記憶することが可能な記憶手段を有するネットワークインタフェース装置における印刷制御方法であって、
前記情報処理装置から、印刷データを受け付ける受付工程と、
前記受付手段で受け付けた印刷データと、当該印刷データの受け付けにより得られる第1のユーザ識別情報とを前記記憶手段に記憶する記憶制御工程と、
ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得工程と、
前記認証サーバでユーザ認証を行うことができるか否かを判定する判定工程と、
前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得工程と、
前記第1の取得工程または第2の取得工程で取得した印刷データを前記画像形成装置で印字するために、前記画像形成装置に送信する送信工程と、
を含むことを特徴とする印刷制御方法。 - 画像形成装置に接続され、印刷データを送信する情報処理装置と、ユーザの認証を行う認証サーバと通信するネットワークインタフェース装置で実行可能な印刷制御プログラムであって、
前記ネットワークインタフェース装置を
前記情報処理装置から、印刷データを受け付ける受付手段と、
前記受付手段で受け付けた印刷データを、当該印刷データの受け付けにより得られる第1のユーザ識別情報と記憶する記憶手段と、
ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得手段と、
前記認証サーバでユーザ認証を行うことができるか否かを判定する判定手段と、
前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得手段と、
前記第1の取得手段または第2の取得手段で取得した印刷データを前記画像形成装置で印字するために、前記画像形成装置に送信する送信手段として機能させることを特徴とする印刷制御プログラム。 - 印刷データを送信する情報処理装置と通信可能な画像形成装置であって、
前記情報処理装置から、印刷データを受け付ける受付手段と、
前記受付手段で受け付けた印刷データを、当該印刷データの受け付けにより得られる第1のユーザ識別情報と記憶する記憶手段と、
ユーザ認証するための認証情報の受け付けに応じて、前記認証サーバによるユーザ認証により得られるユーザを識別するための第2のユーザ識別情報に一致する前記第1のユーザ識別情報の印刷データを、前記記憶手段で記憶されている印刷データから取得する第1の取得手段と、
前記認証サーバでユーザ認証を行うことができるか否かを判定する判定手段と、
前記判定手段で認証を行うことができないと判定される場合に、前記受付手段での印刷データの受付に応じて、当該印刷データの受け付けにより得られる第1のユーザ識別情報に一致する前記記憶手段に記憶されている印刷データを取得する第2の取得手段と、
前記第1の取得手段または第2の取得手段で取得した印刷データを印刷する印刷手段と、
を備えることを特徴とする画像形成装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008281181A JP4926154B2 (ja) | 2008-10-31 | 2008-10-31 | ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008281181A JP4926154B2 (ja) | 2008-10-31 | 2008-10-31 | ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2010108347A JP2010108347A (ja) | 2010-05-13 |
JP2010108347A5 JP2010108347A5 (ja) | 2010-08-12 |
JP4926154B2 true JP4926154B2 (ja) | 2012-05-09 |
Family
ID=42297720
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008281181A Expired - Fee Related JP4926154B2 (ja) | 2008-10-31 | 2008-10-31 | ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4926154B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5732865B2 (ja) * | 2011-01-20 | 2015-06-10 | 株式会社リコー | 画像形成システム、印刷データ管理装置、印刷データ管理装置の制御方法、印刷データ管理装置の制御プログラム及び記録媒体 |
JP2012230626A (ja) * | 2011-04-27 | 2012-11-22 | Brother Ind Ltd | 画像処理装置 |
JP6928894B2 (ja) | 2017-06-22 | 2021-09-01 | コニカミノルタ株式会社 | 印刷システムおよびプログラム |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4227614B2 (ja) * | 2000-11-17 | 2009-02-18 | キヤノン株式会社 | 印刷処理における自動認証方法及びそのシステム |
JP2003122523A (ja) * | 2001-10-10 | 2003-04-25 | Canon Inc | 印刷制御装置及び方法、並びに記憶媒体 |
JP2007058746A (ja) * | 2005-08-26 | 2007-03-08 | Fuji Xerox Co Ltd | 印刷システムおよびその出力制限方法および印刷装置およびプリンタドライバおよびプリントサーバ |
JP2008134854A (ja) * | 2006-11-28 | 2008-06-12 | Konica Minolta Business Technologies Inc | 画像形成装置、同装置における認証方法及び認証処理プログラム |
JP2008152428A (ja) * | 2006-12-15 | 2008-07-03 | Canon Inc | 管理装置、管理方法、記憶媒体、プログラム |
-
2008
- 2008-10-31 JP JP2008281181A patent/JP4926154B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2010108347A (ja) | 2010-05-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5015128B2 (ja) | ネットワークインタフェース装置、画像形成装置、およびその制御方法、プログラム | |
JP4980255B2 (ja) | 印刷処理システム | |
US8780377B2 (en) | Print control device managing a print job based on an instruction from a client terminal | |
US9094637B2 (en) | Print system, server apparatus and printer which are used in the print system, and control method of the print system | |
US8225375B2 (en) | Information processing system, information processing apparatus and method and program therefor | |
JP4518287B2 (ja) | 情報処理システム、情報処理装置、第1の認証サーバ、制御方法、プログラム、情報処理方法、情報処理プログラム | |
US20090235341A1 (en) | Network interface apparatus, print control method, print control program, and image forming apparatus | |
JP5354665B2 (ja) | 画像形成装置、認証システムと認証方法およびプログラム | |
US20100134818A1 (en) | Data processing apparatus, printer network system, data processing method, and computer-readable recording medium thereof | |
US7812984B2 (en) | Remote stored print job retrieval | |
US20100208298A1 (en) | Image forming apparatus | |
US20120162681A1 (en) | Pull printing system and recording medium | |
KR20130043064A (ko) | 인쇄 시스템 및 인쇄 방법 | |
JP2005335215A (ja) | 画像形成装置およびその認証制御方法 | |
US20160283176A1 (en) | Image forming apparatus, image forming system, and method of image forming | |
JP5158648B2 (ja) | ネットワークインタフェース装置、画像形成装置、印刷制御方法および印刷制御プログラム | |
JP5374603B2 (ja) | ネットワークインタフェース装置、制御方法、プログラム、および画像形成装置 | |
JP4926154B2 (ja) | ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 | |
US11593050B2 (en) | Printing system and method of easier printing when information processing apparatus acquires workflow from cloud server to identify whether the information processing apparatus connected to internal network at first location or second location | |
JP2012014424A (ja) | 画像形成装置、認証システム、画像形成装置の処理方法及びそのプログラム | |
JP4623323B2 (ja) | ネットワークインタフェース装置、印刷制御方法、印刷制御プログラム、および画像形成装置 | |
JP2010134797A (ja) | 認証サーバ、方法、プログラム、並びに、認証システム | |
JP2010193054A (ja) | 画像処理システム、画像処理装置、画像処理方法、プログラムおよび記録媒体 | |
JP4998961B2 (ja) | ネットワークインタフェース装置と画像形成装置、およびその制御方法とプログラム | |
JP5884884B2 (ja) | データ処理装置、印刷システム、データ処理方法、プログラムおよび記録媒体 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100629 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100629 |
|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20110401 |
|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20110425 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20111221 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120110 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120207 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150217 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |