JP5084042B2

JP5084042B2 - Image forming apparatus and image forming system

Info

Publication number: JP5084042B2
Application number: JP2008148135A
Authority: JP
Inventors: 堅太郎尾上; 洋生荻原; 治丸尾; 峰森下
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2008-06-05
Filing date: 2008-06-05
Publication date: 2012-11-28
Anticipated expiration: 2028-06-05
Also published as: JP2009292053A

Description

本発明は、印刷物の機密を保持する画像形成装置及び画像形成システムに関する。 The present invention relates to an image forming apparatus and an image forming system for maintaining confidentiality of printed matter.

近年、ネットワークに接続されたプリンタシステムにより出力された印刷物から情報が漏洩してしまうという問題を防ぐために、機密性を向上させる技術が提案されている。例えば、機密文書の出力権限を有する特定の利用者が、錠付トレイへの排出指定コードと、個人識別子を添付して、プリンタに印刷ジョブを送付した場合には、錠付トレイに印刷物を排出する技術が提案されている（例えば、特許文献１）。 In recent years, a technique for improving confidentiality has been proposed in order to prevent a problem that information leaks from a printed matter output by a printer system connected to a network. For example, when a specific user who has the authority to output confidential documents sends a print job to the printer with a discharge designation code and personal identifier attached to the lock tray, the printed material is discharged to the lock tray. The technique which performs is proposed (for example, patent document 1).

また、印刷を行う場合に、プリンタが印刷物を排出すべきトレイを決定し、そのトレイに対応した暗証番号を生成し、端末を介して暗証番号を利用者に通知する。そして、該暗証番号を利用者が入力した時に、印刷物が排出されたトレイの取出口を開放する技術も提案されている（例えば、特許文献２）。さらに、予めユーザ登録されたユーザが印刷を行った場合には、錠付トレイに印刷物を排出する技術も提案されている（例えば、特許文献３） Further, when printing is performed, the printer determines a tray on which the printed material is to be discharged, generates a password corresponding to the tray, and notifies the user of the password through the terminal. A technique has also been proposed in which, when a user inputs the password, the tray outlet from which the printed matter is discharged is opened (for example, Patent Document 2). Furthermore, when a user who has been registered in advance performs printing, a technique for discharging printed matter to a lock tray has also been proposed (for example, Patent Document 3).

また、錠付トレイを開錠するための暗証番号を忘れるなどの不測の事態においても印刷物の取り出しを可能とする技術も提案されている（例えば、特許文献４）。具体的には、暗証番号を忘れたユーザから認証処理自体の解除要求があった場合、当該ユーザが排紙機構の制御許可登録に登録されているならば、この解除要求を受託し、排紙機構の開錠を行うことで、印刷物の取り出しを可能とする技術である。後述する本発明とは確かに暗証番号を利用している点では似ている点がある。
特開２００４−２２７２１６号公報特開２００４−３３８２９５号公報特開２００５−２５４６７２号公報特開２０００−２３１４６６号公報 In addition, a technique has also been proposed that enables the printed matter to be taken out even in an unforeseen situation such as forgetting the password for unlocking the lock tray (for example, Patent Document 4). Specifically, if the user forgets the password had canceled the authentication process itself requests, if the user is registered in the control permission registration of delivery mechanisms, entrusted with this release request, the paper discharge This is a technique that enables the printed matter to be taken out by unlocking the mechanism. It is similar to the present invention described later in that it uses a personal identification number.
JP 2004-227216 A JP 2004-338295 A Japanese Patent Laying-Open No. 2005-254672 JP 2000-231466 A

しかし、上述した特許文献に記載された技術では、暗証番号を忘れたユーザから認証処理自体の解除要求があった場合、当該ユーザが排紙機構の制御許可登録に登録されているならば、この解除要求を受託していた。この技術は、機密保持と暗証番号を忘れた時の対応を両立した技術として有効であるが、以下に示す場合では、機密保持ができなくなるというシステム上の問題があった。 However, in the technique described in the above-described patent document, if a user who has forgotten the password receives a request to cancel the authentication process itself, the user is registered in the control permission registration of the paper discharge mechanism. A request for cancellation was entrusted. This technique is effective as a technique that achieves both confidentiality and handling of forgotten passwords. However, in the following cases, there is a system problem that confidentiality cannot be maintained.

排紙機構の制御許可登録されているユーザが、他人の機密情報を不正入手する為に、システムに認証自体の解除要求を行うことで、他人の排紙機構の開錠を行うことが可能な恐れがあり、機密保持低下につながる問題があった。 A user who is registered for permission to control the paper discharge mechanism can unlock another person's paper discharge mechanism by requesting the system to cancel the authentication itself in order to illegally obtain other people's confidential information. There was a problem that could lead to a decrease in confidentiality.

また、暗証番号を忘れた際の認証処理自体の解除要求をコンピュータから行うことにより、ユーザがプリンタへ印刷物を取りにいくまでの時間、誰でも当該排紙機構の用紙を取り出すことが可能であり、機密性に問題があった。 In addition, by issuing a request to cancel the authentication process itself when the security code is forgotten from the computer, it is possible for anyone to take out the paper of the paper discharge mechanism for the time until the user takes the printed material to the printer. There was a problem with confidentiality.

また、この技術は、暗証番号をユーザが任意に決定するシステムとなっている。ユーザは複数の暗証番号を用意していることは少なく、数個の暗証番号の使い回しが多い。そのため、暗証番号の特定がしやすく機密保持低下につながるという問題があった。 This technique is a system in which a user arbitrarily determines a personal identification number. The user rarely prepares a plurality of passwords and frequently uses several passwords. For this reason, there is a problem that it is easy to specify a personal identification number, leading to a decrease in confidentiality.

本発明はこのような実情を鑑みてなされたものであり、ユーザが暗証番号を忘れた際、暗証番号を再発行又は再通知し、システムを常に暗証番号による管理化におくことで、機密性の維持を図ることが可能な画像形成装置及び画像形成システムを提供することを目的とする。また、暗証番号の生成は、システム側でランダムに生成することで、暗証番号の不正な特定、解読を防御することを目的とする。 The present invention has been made in view of such circumstances, and when the user forgets the password, the security code is reissued or re-notified, and the system is always managed by the security code so that confidentiality is maintained. An object of the present invention is to provide an image forming apparatus and an image forming system capable of maintaining the above. The purpose of the generation of the personal identification number is to prevent illegal identification and decryption of the personal identification number by randomly generating it on the system side.

本発明の画像形成装置は、暗証番号を生成する暗証番号生成手段と、暗証番号生成手段により生成された暗証番号をユーザに通知する通知手段と、暗証番号の再通知の要求をユーザから受け付ける入力手段と、ドライバアプリケーションを有する情報処理端末と通信を行う通信手段と、を有する画像形成装置であって、通知手段は、入力手段により受けつけられた要求に基づいて前記暗証番号を再通知し、暗証番号は、ドライバアプリケーションに保持されることを特徴とする。 The image forming apparatus of the present invention receives a personal identification number generating means for generating a personal identification number, a notification unit that notifies the personal identification number generated by the security code generator to the user, a request for re-notification of an identification number from the user input And a communication means for communicating with an information processing terminal having a driver application , wherein the notifying means re-notifies the password based on the request received by the input means , numbers, characterized by Rukoto held in the driver application.

本発明の画像形成装置は、入力手段により受け付けられた要求に基づいて再通知される前記暗証番号は、暗証番号生成手段により新規に生成されることを特徴とする。 The image forming apparatus of the present invention is characterized in that the password number re-notified based on the request received by the input means is newly generated by the password number generating means .

本発明の画像形成システムは、複数の情報処理端末と、画像形成装置と、を有する画像形成システムであって、画像形成装置は、暗証番号を生成する暗証番号生成手段と、暗証番号生成手段により生成された暗証番号をユーザに通知する通知手段と、暗証番号の再通知の要求をユーザから受け付ける入力手段と、ドライバアプリケーションを有する情報処理端末と通信を行う通信手段と、を有する画像形成装置であって、通知手段は、入力手段により受けつけられた要求に基づいて暗証番号を再通知し、暗証番号は、ドライバアプリケーションに保持されることを特徴とする。 The image forming system of the present invention is an image forming system having a plurality of information processing terminals and an image forming apparatus, and the image forming apparatus includes a personal identification number generation unit that generates a personal identification number and a personal identification number generation unit. An image forming apparatus comprising: notification means for notifying a user of a generated personal identification number; input means for receiving a personal identification number re-notification request from a user ; and communication means for communicating with an information processing terminal having a driver application. there, notifying means, readvertises PIN based on the request received by the input means, PIN, characterized Rukoto held in the driver application.

本発明によれば、暗証番号の再通知を行うことで、機密保持を維持しつつユーザが暗証番号を忘れた際の不測の事態に対する対応が可能となる。 According to the present invention, by re-notifying the personal identification number, it is possible to cope with an unexpected situation when the user forgets the personal identification number while maintaining confidentiality.

以下に本発明の実施形態の例について、図面を用いて詳細に説明する。 Hereinafter, examples of embodiments of the present invention will be described in detail with reference to the drawings.

図１は、本実施形態に係る画像形成装置の概略構成例を示す。図示するように、本実施形態に係る画像形成装置は、表示部１、キー操作入力部２、印刷処理部３、制御部４、暗証番号／入力番号比較部５、暗証番号生成部６、排紙トレイ７、排紙トレイ取り出しロック部８、通信部９、ＬＡＮ（Local Area Network）１０、ＵＳＢ（Universal Serial Bus）１１、非接触通信１２、サーバ１３、外部情報処理端末１４、を備える。 FIG. 1 shows a schematic configuration example of an image forming apparatus according to the present embodiment. As shown in the figure, the image forming apparatus according to the present embodiment includes a display unit 1, a key operation input unit 2, a print processing unit 3, a control unit 4, a password / input number comparison unit 5, a password number generation unit 6, an output number. A paper tray 7, a discharge tray takeout lock unit 8, a communication unit 9, a LAN (Local Area Network) 10, a USB (Universal Serial Bus) 11, a non-contact communication 12, a server 13, and an external information processing terminal 14 are provided.

表示部１は、画像形成装置の状態表示、操作ガイダンス表示、暗証番号入力要求表示などの表示を行う。キー操作入力部２は、画像形成装置への命令入力、暗証番号入力を行うデバイスである。印刷処理部３は、印刷画像演算を行い、用紙への印刷処理を行う。 The display unit 1 performs display such as status display of the image forming apparatus, operation guidance display, and password input request display. The key operation input unit 2 is a device that inputs a command to the image forming apparatus and a password. The print processing unit 3 performs a print image calculation and performs a printing process on paper.

暗証番号／入力番号比較部５は、ユーザ認証処理において、暗証番号生成部６により生成された暗証番号と、ユーザが表示部１を介して入力した入力番号とを比較し、その比較結果を制御部４に出力する。暗証番号生成部６は、上記のように暗証番号の生成を行うが、ランダムな暗証番号生成も実現することが可能である。 The personal identification number / input number comparison unit 5 compares the personal identification number generated by the personal identification number generation unit 6 with the input number input by the user via the display unit 1 in the user authentication process, and controls the comparison result. Output to part 4. The password generation unit 6 generates the password as described above, but can also generate a random password.

排紙トレイ７は、印刷済用紙の保管を行う。排紙トレイ取り出しロック部８は、印刷済用紙の取り出し可否、例えば、施錠状態／開錠状態を物理的に決定するロック機構である。さらに、現在の施錠及び開錠状態をデータとして保持する。 The paper discharge tray 7 stores printed paper. The paper discharge tray take-out lock unit 8 is a lock mechanism that physically determines whether or not printed paper can be taken out, for example, a locked state / unlocked state. Furthermore, the current locking and unlocking state is held as data.

通信部９は、外部情報処理端末１４からの印刷ジョブの受け付けや、外部情報処理端末１４に暗証番号の伝達することを行う。また、外部情報処理端末１４からの暗証番号の再発行/通知要求を受け入れる。通信部９は、ＬＡＮ１０、ＵＳＢ１１、非接触通信１２を有している。ＬＡＮ１０は、ＬＡＮネットワーク通信を行い、ＵＳＢ１１はＵＳＢ通信を行う。非接触通信１２は、無線ＬＡＮに代表される非接触通信である。尚、ブルトゥース、その他非接触通信でもかまわず、特にここでは限定しない。また、ここでは通信部９を構成する通信形態としてＬＡＮ１０、ＵＳＢ１１及び非接触通信１２を有する例を示したが、特にこれに限定しない。 The communication unit 9 receives a print job from the external information processing terminal 14 and transmits a personal identification number to the external information processing terminal 14. Also, a password reissue / notification request from the external information processing terminal 14 is accepted. The communication unit 9 includes a LAN 10, a USB 11, and a non-contact communication 12. The LAN 10 performs LAN network communication, and the USB 11 performs USB communication. The non-contact communication 12 is non-contact communication represented by a wireless LAN. Note that Bluetooth or other non-contact communication may be used, and is not particularly limited here. Moreover, although the example which has LAN10, USB11, and non-contact communication 12 was shown here as a communication form which comprises the communication part 9 , it does not specifically limit to this.

サーバ１３は、ＬＡＮ使用時の情報処理装置である。外部情報処理端末１４は、ユーザの操作により、印刷ジョブの発行、暗証番号の再発行/通知要求発行、暗証番号の受信を行う。 The server 13 is an information processing apparatus when using the LAN. The external information processing terminal 14 issues a print job, issues a password reissue / notification request, and receives a password by user operation.

制御部４は、ＣＰＵ（Central Processing Unit）、メモリ、ＨＤＤ（Hard Disk Drive）、ＡＳＩＣ（Application Specified IC）等を備えており、各ブロック間の調停を行い、データの演算、各ブロックへの命令、割り込み受付等を請け負う。以下に制御部４について詳細に説明する。 The control unit 4 includes a CPU (Central Processing Unit), a memory, an HDD (Hard Disk Drive), an ASIC (Application Specified IC), etc., performs arbitration between blocks, calculates data, and gives instructions to each block. , Accepting interrupts. The control unit 4 will be described in detail below.

制御部４は、表示部１へデータを送信し、ユーザとの可視的コミュニケーションを実現する。また、キー操作入力部２から入力された命令や暗証番号を受け付ける。さらに、印刷ジョブを印刷処理部３に転送し、同時に、画像形成に必要な演算結果を印刷処理部３に出力する。また、画像形成を実現する為に、印刷処理部３に図示しない各デバイスに対して、最適な命令を発行し、且つ各デバイスの状態もモニタリングする。 The control unit 4 transmits data to the display unit 1 to realize visible communication with the user. In addition, it accepts commands and passwords entered from the key operation input unit 2. Further, the print job is transferred to the print processing unit 3, and at the same time, the calculation result necessary for image formation is output to the print processing unit 3. In order to realize image formation, the print processing unit 3 issues an optimal command to each device (not shown) and monitors the state of each device.

制御部４は、保持している暗証番号と、キー操作入力部２から取得したユーザによる入力番号を暗証番号／入力番号比較部５へ送信する。そして、暗証番号／入力番号比較部５による比較結果を、受信する。 The control unit 4 transmits the stored personal identification number and the user input number acquired from the key operation input unit 2 to the personal identification number / input number comparison unit 5. Then, the comparison result by the password / input number comparison unit 5 is received.

また、暗証番号生成部６に暗証番号の生成を行う命令を送信し、暗証番号の生成結果を受信する。また、暗証番号の再発行を暗証番号生成部６に命令した場合には、暗証番号生成部６が再発行した結果を受信する。そして、発行された暗証番号を、制御部４内に保存する。 In addition, a command for generating a password is transmitted to the password generation unit 6 and a password generation result is received. When the password generation unit 6 is instructed to reissue the password, the result of the reissue of the password generation unit 6 is received. Then, the issued password is stored in the control unit 4.

また、外部情報処理端末１４からの印刷ジョブの受け入れを、通信部９を介して行う。さらに、外部情報処理端末１４へ暗証番号の通達、再通達及び再発行された暗証番号の通達を、通信部９を介して行う。さらに、画像形成装置の状態通知も行う。また、排紙トレイの取り出しロック部８の施錠／開錠を命令する。また、このロック状態を随時モニタリングする。 Also, a print job is accepted from the external information processing terminal 14 via the communication unit 9. Further, the external information processing terminal 14 is notified of the personal identification number, re-notification, and notification of the re-issued personal identification number via the communication unit 9. Further, it also notifies the status of the image forming apparatus. Further, it instructs the locking / unlocking of the takeout lock unit 8 of the paper discharge tray. Also, this lock state is monitored as needed.

次に、本実施形態に係る画像形成装置の環境について、図１を用いて詳細に説明する。 Next, the environment of the image forming apparatus according to the present embodiment will be described in detail with reference to FIG.

ユーザが操作する外部情報処理端末１４は、印刷ジョブを発行する。画像形成装置は、印刷ジョブを内部の通信部９で受信する。この際、外部情報処理端末１４との通信方式は、ＬＡＮ１０、ＵＳＢ１１、非接触通信１２の何れでも可能である。制御部４は通信部９より印刷ジョブを受け取り、必要なデータ処理を行い、印刷処理部３に印刷データを送ると共に、用紙に画像形成を促す為に、印刷処理部３に画像形成動作を命令する。同時に、制御部４は、暗証番号生成部６に対し、暗証番号の生成を命令し、結果を自身内に保存する。 The external information processing terminal 14 operated by the user issues a print job. The image forming apparatus receives the print job by the internal communication unit 9. At this time, the communication method with the external information processing terminal 14 can be any of LAN 10, USB 11, and non-contact communication 12. The control unit 4 receives a print job from the communication unit 9, performs necessary data processing, sends the print data to the print processing unit 3, and instructs the print processing unit 3 to perform an image forming operation in order to prompt image formation on the paper. To do. At the same time, the control unit 4 instructs the password generation unit 6 to generate a password, and stores the result in itself.

その際、制御部４は、印刷ジョブ毎に識別ＩＤ（IDentification）等を決定し、識別ＩＤと関連づけをして暗証番号を保存する。識別ＩＤには、例えばジョブＩＤがあり、ファイル名等のジョブを特定できる形で暗証番号と関連付けされて保存されるようにしてもよい。また、ファイルの属性にあるユーザ名や、ドライバ、アプリケーションから得られたユーザ名、ユーザＩＤ等ユーザを特定することができる形で関連付けされ、暗証番号が保存されるようにしてもよい。 At this time, the control unit 4 determines an identification ID (IDentification) or the like for each print job, associates the identification ID with the identification ID, and stores the personal identification number. The identification ID includes, for example, a job ID, and may be stored in association with a personal identification number so that a job such as a file name can be specified. Further, the user name, the user name obtained from the driver, the application, the user ID, etc. may be associated with each other in such a manner that the user can be specified, and the personal identification number may be stored.

また、外部情報処理端末１４を複数ユーザで利用してない場合や、セキュリティレベルの同一ユーザしか外部情報処理端末１４を利用していない場合や、セキュリティレベルを適度なレベルで運営することが可能なセキュリティ環境での使用の場合には、ＭＡＣアドレス、ＩＰアドレス、ドライバが取得する情報（例えば、外部情報処理端末１４名等）等の外部情報処理端末１４を特定する情報又はその他の特定可能なユニークな値と関連付けし、暗証番号を保存しても良い。また、これらを組み合わせで関連付けを行い保存しても良い。暗証番号の管理方法については、図２〜図５を用いて後述する。 In addition, when the external information processing terminal 14 is not used by a plurality of users, when only the same security level user is using the external information processing terminal 14, it is possible to operate the security level at an appropriate level. For use in a security environment, information specifying the external information processing terminal 14 such as a MAC address, an IP address, information acquired by the driver (for example, 14 names of external information processing terminals, etc.) or other identifiable unique The password may be stored in association with a different value. Further, these may be combined and stored in combination. A method for managing the personal identification number will be described later with reference to FIGS.

暗証番号を保存した後は、通信部９を介して当該暗証番号を外部情報処理端末１４に通達することで、ユーザに報告する。報告方法は、通信部９を介して、ドライバ経由又はメール経由の何れで行っても良い。報告先は、印刷命令を発行した当該ユーザであり、印刷ジョブ受付時に得た端末情報（例えば、端末ＩＤ）、ユーザ名ＩＰアドレス等が報告指定先となる。 After storing the personal identification number, the personal identification number is notified to the user by notifying the external information processing terminal 14 via the communication unit 9. The reporting method may be performed via the communication unit 9 either via a driver or via mail. The report destination is the user who issued the print command, and terminal information (for example, terminal ID), user name IP address, and the like obtained when the print job is received is the report designation destination.

印刷処理部３で画像形成完了した印刷済用紙は、排紙トレイ７に蓄積される。制御部４は常時監視している排紙トレイ７のロック（施錠・開錠）状態を排紙トレイ取り出しロック部８から得ており、施錠されていることを既に認識している。前述の流れから暗証番号を受け取ったユーザは、画像形成装置のキー操作入力部２より暗証番号を入力する。その際、ユーザは、表示部１のガイダンスに従い作業を完了する。キー操作入力部２に打ち込まれた番号（入力番号と呼ぶ）は、暗証番号／入力番号比較部５に引き渡される。暗証番号／入力番号比較部５は、制御部４より得た暗証番号と、キー操作入力部２より入力された入力番号と、を比較して結果を制御部４に連絡する。制御部４は、結果が「一致」であった場合は、排紙トレイ取り出しロック部８に開錠命令を発行し、排紙トレイ７を開錠させ、ユーザの印刷済用紙の取り出しを可能とする。 The printed paper whose image formation has been completed in the print processing unit 3 is accumulated in the paper discharge tray 7. The control unit 4 obtains the locked (locked / unlocked) state of the discharge tray 7 that is constantly monitored from the discharge tray take-out lock unit 8 and has already recognized that it is locked. The user who has received the password from the above flow inputs the password from the key operation input unit 2 of the image forming apparatus. At that time, the user completes the operation according to the guidance of the display unit 1. The number typed into the key operation input unit 2 (referred to as the input number) is delivered to the password / input number comparison unit 5. The personal identification number / input number comparison unit 5 compares the personal identification number obtained from the control unit 4 with the input number input from the key operation input unit 2 and notifies the control unit 4 of the result. When the result is “match”, the control unit 4 issues an unlocking command to the paper discharge tray takeout lock unit 8 to unlock the paper discharge tray 7 so that the user can take out the printed paper. To do.

ユーザによる印刷済用紙の取り出しプロセスにおいて、不測の事態として、ユーザによる暗証番号の紛失、忘却等が起こり、これら印刷済用紙取り出しの一連の作業の中で暗証番号の認証が不可能な場合、本実施形態の例では、以下のプロセスが追加されることにより、不測の事態時、セキュリティを維持しつつ、印刷済用紙の取り出しを実現する。 If the user's password is lost or forgotten as a contingency in the user's process for removing printed paper, and the password cannot be authenticated during the series of printed paper removal operations, In the example of the embodiment, the following process is added, so that the printed paper can be taken out while maintaining security in an unexpected situation.

画像形成装置は、外部情報処理端末１４を用いたユーザからの暗証番号の再通知又は再発行要求を、ドライバを通して受ける。当該要求から外部情報処理端末１４の端末ＩＤ、ユーザＩＤ、ファイル名又はジョブＩＤ等の識別ＩＤを入手する。そして、前述した制御部４内で識別ＩＤと関連付けされた暗証番号リストを精査し、「一致」していれば、ユーザに対し、暗証番号の再通知又は再発行した新規暗証番号の通知を行う。ユーザは得られた暗証番号により、前述の方法で、印刷済用紙の回収を実現する。 The image forming apparatus receives a password re-notification or reissue request from the user using the external information processing terminal 14 through the driver. An identification ID such as a terminal ID, user ID, file name or job ID of the external information processing terminal 14 is obtained from the request. Then, the personal identification number list associated with the identification ID is scrutinized in the control unit 4 described above, and if it is “match”, the personal identification number is re-notified or the re-issued new personal identification number is notified to the user. . The user realizes the collection of printed paper by the above-described method using the obtained password.

図２は、識別ＩＤの１つである外部情報処理端末ＩＤに関連付けされた暗証番号リスト例を示す。図３は、識別ＩＤの１つであるユーザＩＤに関連付けされた暗証番号リストで例を示す。図４は、識別ＩＤの１つであるジョブＩＤに関連付けされた暗証番号リスト例を示す。図５は、複数の識別ＩＤに関連付けされた暗証番号リスト例を示す。上述した暗証番号の管理方法について、図２〜図５を用いて説明する。 FIG. 2 shows an example of a personal identification number list associated with an external information processing terminal ID that is one of identification IDs. FIG. 3 shows an example of a personal identification number list associated with a user ID that is one of identification IDs. FIG. 4 shows an example of a personal identification number list associated with a job ID that is one of identification IDs. FIG. 5 shows an example of a personal identification number list associated with a plurality of identification IDs. A method for managing the above-described personal identification number will be described with reference to FIGS.

図２に示す例では、暗証番号は外部情報端末１４と関連付けされ、制御部４により管理されている。外部情報端末ＩＤとして、上記の例ではＩＰアドレスを記載している。しかし、外部情報処理端末１４を特定できるものであれば、どのようなものでも適用することが可能であり、例えば、ドライバ（プリンタドライバ）が認識に利用するＩＤ、通信機にハード的に付与されているＭＡＣアドレス、端末番号、等でも適用することが可能である。 In the example shown in FIG. 2, the personal identification number is associated with the external information terminal 14 and managed by the control unit 4. In the above example, an IP address is described as the external information terminal ID. However, any device that can identify the external information processing terminal 14 can be applied. For example, an ID used by a driver (printer driver) for recognition, which is hardware-assigned to a communication device. It is also possible to apply a MAC address, a terminal number, etc.

図３に示す例では、暗証番号はユーザＩＤと関連付けされ、制御部４により管理されている。ユーザＩＤは、「記号+連番号」として記載しているが、「Mr.Mike」、「Keiko」、「Jack」等、名前や覚えやすい文字列又は「社員番号」等の所属団体の管理ＮＯ．でも適用することが可能である。また、これらユーザＩＤは予め画像形成装置に登録されているもの、印刷ジョブを発行する際にドライバ画面の入力欄に記載したもの、又は予め外部情報処理端末１４内に登録されているものをドライバが読み出し、印刷ジョブ発行時に画像形成装置に送信したもの、の何れのものでも構わない。 In the example shown in FIG. 3, the personal identification number is associated with the user ID and managed by the control unit 4. Although the user ID is described as “symbol + serial number”, the management number of the affiliated organization such as “Mr.Mike”, “Keiko”, “Jack”, etc. . But it is possible to apply. These user IDs may be drivers registered in advance in the image forming apparatus, those entered in the input field of the driver screen when issuing a print job, or those registered in the external information processing terminal 14 in advance. May be read and transmitted to the image forming apparatus when the print job is issued.

図４に示す例では、暗証番号は印刷ジョブＩＤと関連付けされ、制御部４により管理されている。ジョブＩＤは、「記号+連番号」として記載しているが、「ファイル名」、「ファイル名+ 数字（*回目の印刷を示す）」、「印刷実行年月日+ファイル名」等、印刷ジョブを特定できるものが適用可能である。さらには従属する情報を付与した物でも構わない。また、これらジョブＩＤは画像形成装置がジョブを処理する時に、画像形成装置が決定してユーザに通達したのものでも良く、又はユーザがドライバにより印刷ジョブを発行する際に、ドライバ画面の入力欄に記載したものでも良い。 In the example shown in FIG. 4, the personal identification number is associated with the print job ID and managed by the control unit 4. The job ID is described as “symbol + serial number”, but “file name”, “file name + number (* indicates the first print)”, “print execution date + file name”, etc. Anything that can identify a job is applicable. Furthermore, the thing to which the subordinate information was given may be used. These job IDs may be determined by the image forming apparatus and notified to the user when the image forming apparatus processes the job, or when the user issues a print job by the driver, an input field on the driver screen. It may be described in.

図５に示す例では、暗証番号は複数の識別ＩＤと関連付けされ、制御部４により管理されている。外部情報処理端末１４を複数ユーザで利用している環境や、画像形成装置の利用ユーザ及び外部情報端末１４の限定を求められる高いセキュリティ環境においては、図５のように複数のＩＤを組み合わせて、暗証番号の管理を行うのもセキュリティ強固に有効である。図５では、複数の識別ＩＤとして外部情報処理端末ＩＤ、ユーザＩＤ及びジョブＩＤを使用した例を示しているが、特にこれに限定されるものではない。 In the example shown in FIG. 5, the personal identification number is associated with a plurality of identification IDs and managed by the control unit 4. In an environment where the external information processing terminal 14 is used by a plurality of users, or in a high security environment where the user of the image forming apparatus and the external information terminal 14 are required to be limited, a plurality of IDs are combined as shown in FIG. Managing security codes is also effective for security. Although FIG. 5 shows an example in which an external information processing terminal ID, a user ID, and a job ID are used as a plurality of identification IDs, the present invention is not particularly limited to this.

図６は、本実施形態に係る画像形成システムの動作の流れの例を示す。次に、本実施形態に係る画像形成システムの動作の例について図６に示すフローチャートを用いて詳細に説明する。 FIG. 6 shows an example of the operation flow of the image forming system according to the present embodiment. Next, an example of the operation of the image forming system according to the present embodiment will be described in detail with reference to the flowchart shown in FIG.

本実施形態では、セキュリティレベルを比較的高く設定したオフィス環境を例に挙げて説明する。よって、フローチャートを用いた説明のなかで、上述した図５の識別ＩＤを用いたシステムとして説明をおこなう。本実施形態は、暗証番号を忘れたユーザが暗証番号の再取得できるようになっていることが、特徴である。 In the present embodiment, an office environment with a relatively high security level will be described as an example. Therefore, in the description using the flowchart, the description will be made as a system using the above-described identification ID of FIG. The present embodiment is characterized in that a user who has forgotten his / her password can re-acquire the password.

ユーザは、外部情報処理端末１４より、印刷原稿を作成し、ドライバ（印刷ドライバ）を起動する。起動する際、セキュリティの高いオフィス環境であるならば、ユーザＩＤを指定して、ログインし、起動する。この時に外部情報処理端末１４のディスプレイに表示されるログイン画面の例を図７に示す。図示するように、この例ではユーザＩＤとドライバログインパスワードを入力することにより、ログインの認証を行っている。ログインが承認された後に、ユーザは、ドライバを介して、印刷原稿を画像形成装置へ送る命令を行う。ドライバは、印刷原稿と、外部情報処理端末ＩＤと、ユーザＩＤと、ジョブＩＤと、を画像形成装置に送信する（ステップＳ６０１）。 The user creates a print document from the external information processing terminal 14 and activates a driver (print driver). When starting up, if it is an office environment with high security, a user ID is specified, and the user logs in and starts up. An example of a login screen displayed on the display of the external information processing terminal 14 at this time is shown in FIG. As shown in the figure, in this example, login authentication is performed by inputting a user ID and a driver login password. After the login is approved, the user issues an instruction to send the print document to the image forming apparatus via the driver. The driver transmits the print document, the external information processing terminal ID, the user ID, and the job ID to the image forming apparatus (step S601).

画像形成装置は、印刷ジョブを受信した（ステップＳ６０２）後、暗証番号の生成を行い（ステップＳ６０３）、これら識別ＩＤと関連付けし、暗証番号を内部に保存する（ステップＳ６０４）。同時に、印刷原稿データを印刷処理部３に送信し、印刷処理を実行させ（ステップＳ６０５）、印刷済用紙をロック付排紙トレイ７に蓄積する（ステップＳ６０６）。 After receiving the print job (step S602), the image forming apparatus generates a personal identification number (step S603), associates it with these identification IDs, and stores the personal identification number internally (step S604). At the same time, the print document data is transmitted to the print processing unit 3 to execute the print process (step S605), and the printed paper is accumulated in the lockable discharge tray 7 (step S606).

また、識別ＩＤと暗証番号をユーザの外部情報処理端末１４に転送する（ステップＳ６０７、ステップＳ６０８）。この転送方法として、今回は、ドライバによる転送方式を取ったが、メールによる転送方法を取ってもかまわない。メール転送する場合は、予め画像形成装置内にユーザＩＤと共に登録されているメールアドレスをドライバ経由で印刷ジョブ発行時に送られるユーザＩＤから検索し、検索結果であるメールアドレスを使うと良い。又は、画像形成装置に予めメールアドレスが登録されていない場合は、印刷ジョブ発行時、ユーザは暗証番号を転送したいメールアドレスをドライバ上で指定し、画像形成装置に印刷ジョブと共に送ることで、実現することができる。 Further, the identification ID and the password are transferred to the user's external information processing terminal 14 (steps S607 and S608). As this transfer method, a transfer method using a driver is used this time, but a transfer method using mail may be used. In the case of mail transfer, it is preferable to search a mail address registered together with a user ID in the image forming apparatus in advance from a user ID sent when issuing a print job via a driver, and use a mail address as a search result. Alternatively, if the e-mail address is not registered in the image forming apparatus in advance, when the print job is issued, the user designates the e-mail address to which the personal identification number is to be transferred on the driver and sends it to the image forming apparatus together with the print job. can do.

ユーザが、印刷済用紙を排紙トレイから取り出す際は、受け取った識別ＩＤと暗証番号を紛失していない場合（ステップＳ６０９／ＮＯ）は、画像形成装置のキー操作入力部２から識別ＩＤと暗証番号を入力する（ステップＳ６１０）。画像形成装置は、この入力されたＩＤから所持している暗証番号を検索し、ユーザに入力された暗証番号と所持している暗証番号が、「一致」しているかを判断する（ステップＳ６１１）。「一致」している場合（ステップＳ６１１／ＹＥＳ）は、排紙トレイ取り出しロック部８に開錠命令をだし、印刷済用紙取り出しを可能状態とする（ステップＳ６１２）。「一致」していない場合（ステップＳ６１１／ＮＯ）は、「一致」してない旨を表示部１でユーザに伝える（ステップＳ６１３）。 When the user removes the printed paper from the paper discharge tray and the received identification ID and password are not lost (step S609 / NO), the identification ID and password are input from the key operation input unit 2 of the image forming apparatus. A number is input (step S610). The image forming apparatus searches the personal identification number possessed from the input ID and determines whether the personal identification number input by the user and the personal identification number possessed are “match” (step S611). . If “match” (step S611 / YES), an unlocking command is issued to the paper discharge tray takeout lock unit 8 to make it possible to take out the printed paper (step S612). When it is not “match” (step S611 / NO), the display unit 1 informs the user that it is not “match” (step S613).

本実施形態では、暗証番号を紛失したユーザ（ステップＳ６０９／ＹＥＳ）、又は上記ステップＳ６１０で入力した暗証番号が正しくなかったユーザは、画像形成装置に暗証番号の要求をすることができるようになっている。 In the present embodiment, a user who has lost a password (step S609 / YES) or a user whose password entered in step S610 is not correct can request a password from the image forming apparatus. ing.

まず、ユーザはドライバを介し、暗証番号の要求を行う（ステップＳ６１４）。外部情報処理端末１４のモニタ上に表示されたドライバから対象の画像形成装置を選択し、要求を行う。この際、ドライバの選択筋として、対象の印刷ジョブを選択可能とした選択欄を設けるのも利便性の高いものである。ドライバからは、外部情報処理端末ＩＤ、ユーザＩＤ、印刷ジョブＩＤ等の識別ＩＤを画像形成装置に転送する。暗証番号の要求を行う場合に情報処理端末１４のディスプレイに表示される画面の例を図８に示す。図示するように、この例では、対象画像形成装置を選択し、さらに印刷文書履歴から目的の印刷物に該当する履歴を選択して、暗証番号の再要求を行う例を示している。 First, the user requests a personal identification number via the driver (step S614). The target image forming apparatus is selected from the driver displayed on the monitor of the external information processing terminal 14, and a request is made. At this time, it is highly convenient to provide a selection field for selecting a target print job as a driver selection line. From the driver, an identification ID such as an external information processing terminal ID, user ID, and print job ID is transferred to the image forming apparatus. FIG. 8 shows an example of a screen displayed on the display of the information processing terminal 14 when a password is requested. As shown in the figure, in this example, the target image forming apparatus is selected, and the history corresponding to the target printed matter is selected from the print document history, and the password is re-requested.

画像形成装置は、ドライバから転送された暗証番号要求及び識別ＩＤを受信する（ステップＳ６１５）。受信した識別ＩＤから内部に所持している暗証番号と関連付けられた識別ＩＤを発見し（ステップＳ６１６）、該当する暗証番号を要求のあったユーザに転送する（ステップＳ６１７）。この際、上述のように、メールアドレスに報告することも可能である。また、所持している暗証番号を再送するのではなく、暗証番号を再発行することもセキュリティ向上には有効である。 The image forming apparatus receives the password request and identification ID transferred from the driver (step S615). From the received identification ID, an identification ID associated with the personal identification number possessed therein is found (step S616), and the corresponding personal identification number is transferred to the user who requested it (step S617). At this time, as described above, it is also possible to report to the mail address. It is also effective for improving security to re-issue a password instead of resending the password.

本実施形態により、ユーザへの暗証番号の再通知又は再発行を実現することで、セキュリティを維持しつつ、ユーザが暗証番号を忘れた際の対応性を実現することが可能となる。また、暗証番号の発行は、システムでランダムな暗証番号を生成するため、他者による暗号解読によるリスクを軽減し、高い機密性を構築することが可能となる。 According to the present embodiment, by realizing re-notification or reissuance of the personal identification number to the user, it is possible to realize correspondence when the user forgets the personal identification number while maintaining security. In addition, since the personal identification number is generated by the system when the personal identification number is issued, it is possible to reduce the risk of cryptanalysis by others and to build high confidentiality.

尚、本実施形態では、画像形成装置に暗証番号を要求し、暗証番号の再取得を実施していた。しかし、図６に示す暗証番号の初取得時、得た暗証番号を外部情報処理端末１４のドライバ自身が記憶することにより、いつでもドライバを起動することで、暗証番号の確認を実施、できることも有効である。さらに、暗証番号をドライバアプリケーションで保持している場合には、画像形成装置内で暗証番号の管理が不要となり、画像形成装置の構成を小さくすることが可能である。また、ＬＡＮネットワーク又はＵＳＢ等の通信網に問題が発生した場合でも、暗証番号の再取得が可能となる。 In this embodiment, a password is requested from the image forming apparatus and the password is reacquired. However, when the personal identification number shown in FIG. 6 is acquired for the first time, it is also effective that the driver of the external information processing terminal 14 memorizes the obtained personal identification number so that the personal identification number can be confirmed by starting the driver at any time. It is. Further, when the personal identification number is held by the driver application, it is not necessary to manage the personal identification number in the image forming apparatus, and the configuration of the image forming apparatus can be reduced. In addition, even when a problem occurs in a communication network such as a LAN network or a USB, the password can be reacquired.

また、メールで暗証番号の再入手を可能とすることで、ユーザは、例えば、他のユーザに暗証番号を伝えることや、自分の持つ携帯通信端末等に暗証番号を送ることが容易となり、利便性が高くなる。 Also, by enabling the re-acquisition of the personal identification number by e-mail, the user can easily transmit the personal identification number to other users or send the personal identification number to his / her portable communication terminal. Increases nature.

また、通信網経由で暗証番号をドライバ上に表示することで、メールサーバ等に支障が生じ、メールでユーザに暗証番号を通知する事ができない場合であっても、暗証番号の再入手が可能となる。 In addition, by displaying the security code on the driver via the communication network, it is possible to re-acquire the security code even if the e-mail server has trouble and the security code cannot be notified to the user by e-mail. It becomes.

尚、図のフローチャートに示す処理を、ＣＰＵが実行するためのプログラムは本発明によるプログラムを構成する。このプログラムを記録するコンピュータ読み取り可能な記録媒体としては、半導体記憶部や光学的及び／又は磁気的な記憶部等を用いることができる。このようなプログラム及び記録媒体を、前述した各実施形態とは異なる構成のシステム等で用い、そこのＣＰＵで上記プログラムを実行させることにより、本発明と実質的に同じ効果を得ることができる。 Note that the program for the CPU to execute the processing shown in the flowchart of the drawing constitutes a program according to the present invention. As a computer-readable recording medium for recording the program, a semiconductor storage unit, an optical and / or magnetic storage unit, or the like can be used. By using such a program and a recording medium in a system having a configuration different from that of each of the above-described embodiments and causing the CPU to execute the program, substantially the same effect as the present invention can be obtained.

以上好適な実施の形態に基づき具体的に説明したが、本発明は上述した画像形成装置及び画像形成システムに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であるということは言うまでもない。 Although specifically described based on the preferred embodiments, the present invention is not limited to the image forming apparatus and the image forming system described above, and various modifications can be made without departing from the scope of the invention. Needless to say.

本実施形態に係る画像形成装置の概略構成例を示す図である。1 is a diagram illustrating a schematic configuration example of an image forming apparatus according to an embodiment. 識別ＩＤの１つであるである外部情報処理端末ＩＤに関連付けされた暗証番号リスト例を示す図である。It is a figure which shows the example of a PIN code list linked | related with external information processing terminal ID which is one of identification ID. 識別ＩＤの１つであるユーザＩＤに関連付けされた暗証番号リスト例を示す図である。It is a figure which shows the code number list example linked | related with the user ID which is one of identification ID. 識別ＩＤの１つであるジョブＩＤに関連付けされた暗証番号リスト例を示す図である。It is a figure which shows the code number list example linked | related with job ID which is one of identification ID. 複数の識別ＩＤに関連付けされた暗証番号リスト例を示す図である。It is a figure which shows the example of code number list linked | related with several identification ID. 本実施形態に係る画像形成システムの動作の流れの例を示すフローチャートである。6 is a flowchart illustrating an example of an operation flow of the image forming system according to the present exemplary embodiment. 外部情報処理端末のディスプレイに表示されるログイン画面の例を示す図である。It is a figure which shows the example of the login screen displayed on the display of an external information processing terminal. 外部情報処理端末のディスプレイに表示される暗証番号再要求画面の例を示す図である。It is a figure which shows the example of the PIN code re-request screen displayed on the display of an external information processing terminal.

符号の説明Explanation of symbols

１表示部
２キー操作入力部
３印刷処理部
４制御部
５暗証番号／入力番号比較部
６暗証番号生成部
７排紙トレイ
８排紙トレイ取り出しロック部
９通信部
１０ＬＡＮ
１１ＵＳＢ
１２非接触通信
１３サーバ
１４外部情報処理端末 DESCRIPTION OF SYMBOLS 1 Display part 2 Key operation input part 3 Print processing part 4 Control part 5 PIN number / input number comparison part 6 PIN number generation part 7 Paper discharge tray 8 Paper discharge tray taking out lock part 9 Communication part 10 LAN
11 USB
12 Contactless communication 13 Server 14 External information processing terminal

Claims

暗証番号を生成する暗証番号生成手段と、
前記暗証番号生成手段により生成された暗証番号をユーザに通知する通知手段と、
前記暗証番号の再通知の要求をユーザから受け付ける入力手段と、
ドライバアプリケーションを有する情報処理端末と通信を行う通信手段と、
を有する画像形成装置であって、
前記通知手段は、前記入力手段により受けつけられた要求に基づいて前記暗証番号を再通知し、
前記暗証番号は、前記ドライバアプリケーションに保持されることを特徴とする画像形成装置。 A code number generating means for generating a code number;
Notification means for notifying the user of the password generated by the password generation means;
Input means for accepting a request for re-notification of the password from a user;
Communication means for communicating with an information processing terminal having a driver application;
An image forming apparatus having
The notification means re-notifies the personal identification number based on the request accepted by the input means ,
The personal identification number to an image forming apparatus according to claim Rukoto held in the driver application.

前記入力手段により受け付けられた要求に基づいて再通知される前記暗証番号は、前記暗証番号生成手段により新規に生成されることを特徴とする請求項１記載の画像形成装置。 2. The image forming apparatus according to claim 1, wherein the personal identification number re-notified based on the request received by the input unit is newly generated by the personal identification number generation unit .

前記暗証番号は、前記画像形成装置内に保持されることを特徴とする請求項１又は２に記載の画像形成装置。 The image forming apparatus according to claim 1, wherein the password is held in the image forming apparatus.

複数の情報処理端末と、画像形成装置と、を有する画像形成システムであって、An image forming system having a plurality of information processing terminals and an image forming apparatus,
前記画像形成装置は、The image forming apparatus includes:
暗証番号を生成する暗証番号生成手段と、A code number generating means for generating a code number;
前記暗証番号生成手段により生成された暗証番号をユーザに通知する通知手段と、Notification means for notifying the user of the password generated by the password generation means;
前記暗証番号の再通知の要求をユーザから受け付ける入力手段と、Input means for accepting a request for re-notification of the password from a user;
ドライバアプリケーションを有する前記情報処理端末と通信を行う通信手段と、Communication means for communicating with the information processing terminal having a driver application;
を有する画像形成装置であって、An image forming apparatus having
前記通知手段は、前記入力手段により受けつけられた要求に基づいて前記暗証番号を再通知し、The notification means re-notifies the personal identification number based on the request accepted by the input means,
前記暗証番号は、前記ドライバアプリケーションに保持されることを特徴とする画像形成システム。The image forming system, wherein the personal identification number is held in the driver application.