JP5825203B2 - Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program - Google Patents

Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program Download PDF

Info

Publication number
JP5825203B2
JP5825203B2 JP2012130632A JP2012130632A JP5825203B2 JP 5825203 B2 JP5825203 B2 JP 5825203B2 JP 2012130632 A JP2012130632 A JP 2012130632A JP 2012130632 A JP2012130632 A JP 2012130632A JP 5825203 B2 JP5825203 B2 JP 5825203B2
Authority
JP
Japan
Prior art keywords
user
information
login
client
processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2012130632A
Other languages
Japanese (ja)
Other versions
JP2013254418A (en
JP2013254418A5 (en
Inventor
山崎　純一
純一 山崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Marketing Japan Inc
Canon IT Solutions Inc
Original Assignee
Canon Marketing Japan Inc
Canon IT Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Marketing Japan Inc, Canon IT Solutions Inc filed Critical Canon Marketing Japan Inc
Priority to JP2012130632A priority Critical patent/JP5825203B2/en
Publication of JP2013254418A publication Critical patent/JP2013254418A/en
Publication of JP2013254418A5 publication Critical patent/JP2013254418A5/en
Application granted granted Critical
Publication of JP5825203B2 publication Critical patent/JP5825203B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Description

本発明は、情報セキュリティ技術に関する。   The present invention relates to information security technology.

従来、ユーザがパーソナルコンピュータや複合機など機器を使用する際に、ログイン処理を行い、認証された場合に、機器の使用を許可することが広く行われている。たとえば、パーソナルコンピュータ（ＰＣ）のような情報処理装置では、それらの使用時にユーザＩＤ、パスワードを入力させ、その情報に基づき認証サーバで行われる認証処理により、使用するユーザの特定や、特定の機能の使用の許可／拒否等の制御を行っている。また、複合機等では、ユーザが所有するＩＣカードを用いたログイン処理を行ったりしている。   2. Description of the Related Art Conventionally, when a user uses a device such as a personal computer or a multi-function device, it is widely performed to perform a login process and permit the use of the device when authenticated. For example, in an information processing apparatus such as a personal computer (PC), a user ID and a password are input at the time of use, and an authentication process performed by an authentication server based on the information identifies a user to be used and a specific function Controls such as permission / denial of use. Also, in a multifunction machine or the like, login processing using an IC card owned by the user is performed.

ユーザは自身が使用するＰＣで作成した印刷データの印刷出力を行った場合には、文書データの印刷を行う複合機やプリンタ等に、出力された印刷データを取りに行く必要がある。その際に、以下の２つの原因により、情報の漏えいの危険性が発生する。   When the user prints out the print data created by the PC used by the user, the user needs to get the output print data to a multifunction peripheral or printer that prints the document data. At that time, there is a risk of information leakage due to the following two causes.

まず１つめは、印刷出力された用紙が印刷指示を行ったユーザにより直ちに回収されず、印刷出力された複合機やプリンタ等の排紙トレイに放置された状態のままにされてしまうことにより、当該用紙に印刷された情報が第三者に晒され、情報が拡散してしまう危険性である。   The first is that the printed sheet is not immediately collected by the user who issued the print instruction, but is left in the output tray of the multifunction machine or printer that has been printed out. There is a risk that information printed on the paper is exposed to a third party and the information is spread.

この問題については、ＰＣから送信された印刷データ受信後、複合機に直ちに印刷を行わせずに当該印刷データをいったん記憶装置に記憶し、複合機での操作により当該印刷データに対する印刷指示を受け付けた後に、印刷出力を開始するセキュアプリント等を行うことで、その危険性を低減することが可能になっている。この時、ユーザはＩＣカード等を用いて複合機にログイン後、自身がセキュアプリントを指示した印刷データの印刷出力の指示を複合機に対して行うことになる。 As for this problem, after receiving the print data sent from the PC, the print data is temporarily stored in the storage device without printing immediately on the multifunction device, and a print instruction for the print data is accepted by operation on the multifunction device. After that, the risk can be reduced by performing secure printing or the like for starting print output. At this time, after the user logs in to the multifunction peripheral using an IC card or the like, the user instructs the multifunction peripheral to print out print data for which secure printing has been instructed.

２つめは、ユーザが印刷データを回収するために複合機に赴く際に、ＰＣをロックする等、第三者が不正に操作することを防止することを怠ってしまうと、悪意の第三者によるＰＣの不正操作により、情報が漏えいしてしまう危険性である。例えば、ネットワーク上のデータファイルに不正アクセスされ、その情報が本来その情報にアクセスが認められていない第三者に晒されてしまう等が発生する虞がある。   Secondly, if a user neglects to prevent unauthorized operation by a third party, such as locking the PC when he goes to the MFP to collect print data, a malicious third party There is a risk that information will be leaked due to unauthorized operation of the PC. For example, there is a possibility that a data file on the network is illegally accessed and the information is exposed to a third party who is not authorized to access the information.

このような問題を解消すべく、例えば特許文献１には、現在ログインしている装置と同じユーザＩＤでログインしている他の装置を検索し、同じユーザＩＤでログインしている他の装置が存在する場合には、ユーザからの最終操作時刻を比較して、より最近に操作が行われた装置が他の装置であった場合に、画面をロックする技術が開示されている。   In order to solve such a problem, for example, in Patent Document 1, another device logged in with the same user ID as that of the currently logged-in device is searched, and another device logged in with the same user ID is searched. A technology is disclosed that locks the screen when the device that has been operated more recently is another device by comparing the last operation time from the user when it exists.

特開２００２−３４２２８４号公報JP 2002-342284 A

しかし、このようにセキュアプリントを行う際に、印刷データのセキュアプリント指示を行ったユーザが必ずしも印刷データの出力指示、回収を行うとは限らない。例えば、作業代行者（例えば秘書など）に印刷データの出力指示や回収を依頼する場合もあるが、その際には、その作業代行者は、印刷データのセキュアプリントを指示したユーザ（作業依頼者）が保有するＩＣカードを借り、作業依頼者として（作業代行者以外のユーザとして）複合機にログインし、印刷出力する印刷データに対する印刷指示を行う必要がある。この時、特許文献１に記載の方法によりＰＣの画面ロックを行うと、実際に自席にいる作業依頼者のＰＣがロックされてしまうという問題がある。また、作業代行者が離席する際に、自身のＰＣをロックすることを忘れてしまった場合には、作業代行者が離席している間、そのＰＣは第三者による不正操作が可能である状態に置かれてしまう。   However, when performing secure printing in this way, the user who has issued the print data secure print instruction does not necessarily give the print data output instruction and collection. For example, there is a case where a work agent (for example, a secretary) is requested to output or collect print data, and in that case, the work agent is the user (work requester) who has instructed secure printing of the print data. ), And log in to the MFP as a work requester (as a user other than the work agent), and issue a print instruction for print data to be printed out. At this time, if the PC screen is locked by the method described in Patent Document 1, there is a problem that the PC of the work requester who is actually in his / her seat is locked. In addition, when a work agent leaves the desk, if the user forgets to lock his or her PC, the PC can be manipulated by a third party while the work agent is away. Will be put in a state.

この時、予め作業依頼者と、その作業依頼者が作業の代行を依頼する作業代行者を設定しておき、作業代行者として複合機にログインした場合に、その作業代行者に作業の代行を依頼している作業依頼者がセキュアプリント指示行った全ての印刷データに対しても印刷指示を行うようにすることも考えられる。しかし、そのように構成してしまうと、作業依頼者が作業代行者に印刷されたくない印刷データについても作業代行者が印刷指示できてしまうので、望ましい形態とは言えない。   At this time, when the work requester and the work requester who requests the work substitute are set in advance and the user logs in to the MFP as the work substitute, the work substitute is given to the work substitute. It is also conceivable to issue a print instruction for all print data for which the requesting work requester has issued a secure print instruction. However, with such a configuration, the work substitute can issue a print instruction even for print data that the work requester does not want to print to the work substitute.

そこで、本発明は、処理装置を操作して実際に作業するユーザが、処理装置にログインをしたユーザとは異なる作業代行者である場合であっても、当該作業代行者がログインしている処理装置を適切にロックすることを可能とする仕組みを提供することを目的とする。 Therefore, the present invention provides a process in which the work agent is logged in even if the user who actually operates the processing device is a work agent who is different from the user who has logged in the processing device. It is an object of the present invention to provide a mechanism that enables an apparatus to be properly locked.

上記した目的を達成するために、本発明の情報処理システムは、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムであって、前記処理装置は、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段と、を備え、前記サーバ装置は、前記送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を備えることを特徴とする。
上記した目的を達成するための、本発明の情報処理システムの処理方法は、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムの制御方法であって、前記処理装置の処理実行手段が、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行ステップと、前記処理装置の決定手段が、前記ログイン処理実行ステップでログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定ステップと、前記処理装置の送信手段が、前記決定ステップにより決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信ステップと、を含み、前記サーバ装置の受信手段が、前記送信ステップにより送信された前記ユーザ情報を受信する受信ステップと、
前記サーバ装置のロック指示手段が、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示ステップと、を含むことを特徴とする。
上記した目的を達成するために、本発明の情報処理システムのプログラムは、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムにおいて実行可能なプログラムであって、前記処理装置を、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段として機能させ、前記サーバ装置を、前記送信手段により送信された前記ユーザ情報を受信する受信手段と、
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段として機能させることを特徴とする。 In order to achieve the above-described object, the information processing system according to the present invention includes first correspondence information in which a login user of a processing device and a work surrogate user who performs a work for the processing device of the login user are associated with each other. An information processing system including a processing device to be held, a server device to hold second correspondence information in which client information for identifying a client device and user information of a user who uses the client device are associated, and a client device. The processing device is configured to execute login to the processing device based on user information of the login user, and based on user information of the login user who has received login by the login processing execution unit. A work proxy user who performs work related to the processing device from the correspondence information of 1 And determining means for determining, upon reception of the user information of the working delegate user determined by the determining means, and transmitting means for transmitting the user information of the Alternate to the server apparatus, wherein the server apparatus, A receiving unit that receives the user information transmitted by the transmitting unit, and a client device of client information that is specified based on the second correspondence information and that corresponds to the user information received by the receiving unit . A lock instructing means for transmitting an instruction to shift to a locked state.
In order to achieve the above object, the processing method of the information processing system of the present invention is a first method in which a login user of a processing device is associated with a work proxy user who performs a proxy for the processing on the processing device of the login user. Information processing including a processing device that holds correspondence information, a server device that holds second correspondence information that associates client information that identifies a client device with user information of a user who uses the client device, and a client device A system control method , wherein a processing execution unit of the processing device executes a login processing execution step of executing login to the processing device based on user information of a login user, and the determination unit of the processing device includes the login process. Based on the user information of the login user who accepted the login in the execution step, A determination step of determining a work proxy user who performs a proxy for work on the processing device from the correspondence information of 1, and a transmission means of the processing device accepting the user information of the work proxy user determined in the determination step in the receiving step comprises a transmission step of transmitting the user information of the Alternate to the server device, the receiving means of the server device, for receiving the user information transmitted by said transmitting step,
Lock indication means of said server apparatus, said identified based on the second correspondence information, to the client device of the client information corresponding to the user information received by the receiving means, the instruction to shift to the locked state And a lock instruction step for transmission.
In order to achieve the above-described object, the information processing system program according to the present invention provides a first correspondence in which a login user of a processing device is associated with a work surrogate user who performs the work on the processing device of the login user. An information processing system including a processing device that holds information, a server device that holds second correspondence information in which client information that identifies a client device and user information of a user who uses the client device are associated, and a client device A login process executing means for executing login to the processing apparatus on the basis of user information of a login user, and the login user receiving the login by the login process executing means. Based on the user information, the processing device is determined from the first correspondence information. Determining means for determining work delegated user performing behalf of such work, when receiving the user information of the working delegate user determined by the determining means, transmission for transmitting the user information of the Alternate to the server device Receiving means for receiving the user information transmitted by the transmitting means;
The client apparatus of the client information corresponding to the user information received by the receiving means specified based on the second correspondence information is caused to function as a lock instruction means for transmitting an instruction to shift to a locked state. And

上記した目的を達成するために、本発明のサーバ装置は、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置であって、前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信手段と、In order to achieve the above-described object, the server device of the present invention holds first correspondence information in which a login user of a processing device and a work surrogate user who performs work on the processing device of the login user are associated with each other. Based on the user information of the logged-in user, login processing execution means for executing login to the processing device, and based on the user information of the logged-in user who has received the login by the login processing execution means, from the first correspondence information When receiving a work proxy user who performs a work proxy for the processing device and user information of the work proxy user determined by the determination unit, the user information of the proxy user is transmitted to the server device A communication device capable of communicating with the client device and the client device A server device that holds second correspondence information in which client information for specifying a device and user information of a user who uses the client device are associated with each other, and the user information transmitted by the transmission unit of the processing device is Receiving means for receiving;
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段とを備えることを特徴とする。A lock instructing unit that transmits an instruction to shift to a lock state to a client device of client information that is identified based on the second correspondence information and that corresponds to the user information received by the receiving unit; And
上記した目的を達成するために、本発明のサーバ装置の制御方法は、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置の制御方法であって、前記サーバ装置の受信手段が、前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信ステップと、前記サーバ装置のロック指示手段が、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示ステップとを含むことを特徴とする。In order to achieve the above-described object, the server device control method according to the present invention provides a first correspondence in which a login user of a processing device is associated with a work proxy user who performs a proxy for the processing of the processing device of the login user. A login process execution unit that holds information and executes login to the processing device based on the user information of the login user; and the user information of the login user that receives the login by the login process execution unit. A determination unit that determines a work proxy user who performs a proxy for the work on the processing device from the correspondence information, and when the user information of the work proxy user determined by the determination unit is received, the user information of the proxy user is stored in the server The processing apparatus having a transmission means for transmitting to the apparatus and the client apparatus can communicate with the processing apparatus. A method for controlling a server device that holds second correspondence information in which client information for identifying an client device and user information of a user who uses the client device are associated with each other, wherein the reception unit of the server device includes the processing device A receiving step of receiving the user information transmitted by the transmitting means, and a lock instruction means of the server device corresponding to the user information received by the receiving means specified based on the second correspondence information And a lock instruction step of transmitting an instruction to shift to the lock state to the client device of the client information.
上記した目的を達成するために、本発明のサーバ装置のプログラムは、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置において実行可能なプログラムであって、前記サーバ装置を、前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段として機能させることを特徴とする。In order to achieve the above-described object, the program of the server device according to the present invention provides first correspondence information in which a login user of a processing device and a work surrogate user who performs a surrogate of work on the processing device of the login user are associated with each other. Login processing execution means for executing login to the processing device based on the user information of the login user, and the first response based on the user information of the login user who has received login by the login processing execution means. A determination unit that determines a work proxy user who performs a proxy for the work on the processing device from the information, and when the user information of the work proxy user determined by the determination unit is received, the user information of the proxy user is received by the server device And a processing device including a transmission means for transmitting to the client device and can communicate with the client device, A program that can be executed in a server device that holds second correspondence information in which client information that identifies a client device and user information of a user who uses the client device are associated with each other. A receiving unit that receives the user information transmitted by the transmitting unit, and a client device that is identified based on the second correspondence information and that has client information corresponding to the user information received by the receiving unit is locked. It is characterized by functioning as lock instruction means for transmitting a state transition instruction.

上記した目的を達成するために、本発明の処理装置は、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置であって、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段と、を備えることを特徴とする。In order to achieve the above-described object, the processing device of the present invention holds second correspondence information in which client information specifying a client device and user information of a user who uses the client device are associated with each other. The receiving unit that receives the user information transmitted by the transmitting unit, and the client device of the client information that is identified based on the second correspondence information and that corresponds to the user information received by the receiving unit is locked. The server apparatus having the lock instruction means for transmitting the instruction to shift to the first, the log-in user of the processing apparatus and the work surrogate user of the log-in user to perform work on the processing apparatus is associated with the first A processing device that holds correspondence information, based on user information of a logged-in user, A login process executing means for executing login, and a work proxy user for performing the work on the processing apparatus from the first correspondence information based on the user information of the login user who has received the login by the login process executing means. And determining means for determining, and transmitting means for transmitting the user information of the proxy user to the server device when the user information of the proxy user determined by the determining means is received.
上記した目的を達成するために、本発明の処理装置の制御方法は、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置の制御方法であって、前記処理装置の処理実行手段が、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行ステップと、前記処理装置の決定手段が、前記ログイン処理実行ステップでログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定ステップと、前記処理装置の送信手段が、前記決定ステップにより決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信ステップと、を含むことを特徴とする。In order to achieve the above-described object, the processing device control method of the present invention holds second correspondence information in which client information for identifying a client device is associated with user information of a user who uses the client device, A receiving unit that receives the user information transmitted by the transmitting unit of the processing device, and a client device of client information that is specified based on the second correspondence information and that corresponds to the user information received by the receiving unit , Which can communicate with a server device having a lock instruction means for transmitting an instruction to shift to a locked state, and associates a login user of the processing device with a work agent user who performs the work on the processing device of the login user A method of controlling a processing apparatus that retains first correspondence information, wherein the processing execution means of the processing apparatus includes a log-in device. A login process execution step for executing login to the processing device based on user information of the user, and a determination unit of the processing device based on the user information of the login user who has received login in the login process execution step. A determination step of determining a work proxy user who performs a proxy for work on the processing device from the correspondence information of 1, and a transmission means of the processing device accepting the user information of the work proxy user determined in the determination step And a transmitting step of transmitting the user information of the proxy user to the server device.
上記した目的を達成するために、本発明の処理装置のプログラムは、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置において実行可能なプログラムであって、前記処理装置を、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段として機能させることを特徴とする。In order to achieve the above-described object, the program of the processing device of the present invention holds second correspondence information in which client information for specifying a client device and user information of a user who uses the client device are associated with each other. Receiving means for receiving the user information transmitted by the transmitting means of the apparatus, and a client device of the client information corresponding to the user information received by the receiving means specified based on the second correspondence information, The communication device can communicate with a server device having a lock instruction means for transmitting an instruction to shift to a locked state, and associates a login user of the processing device with a work agent user who performs the operation of the login device for the processing device. 1 is a program that can be executed by a processing device that holds correspondence information of the processing device, and the processing device is Based on user information of a login user, login processing execution means for executing login to the processing device, and based on user information of the login user who has received login by the login processing execution means, the processing from the first correspondence information When accepting the work proxy user who performs the work proxy for the apparatus and the user information of the work proxy user determined by the determination means, the user information of the proxy user is transmitted to the server device. It functions as a transmission means.

本発明によれば、処理装置を操作して実際に作業するユーザが、処理装置にログインをしたユーザとは異なる作業代行者である場合であっても、当該作業代行者がログインしている処理装置を適切にロックすることが可能となる。 According to the present invention, a user who actually work by operating the processing device, even when the user who has logged in the processing apparatus is a different task agent, the working agent is logged process The device can be properly locked.

本発明の情報処理システムのシステム構成の一例を示す図である。It is a figure which shows an example of the system configuration | structure of the information processing system of this invention. サーバ１０２、クライアント１０３に適用可能な情報処理装置のハードウェア構成の一例を示す図である。2 is a diagram illustrating an example of a hardware configuration of an information processing apparatus applicable to a server 102 and a client 103. FIG. 複合機１０１のハードウェア構成の一例を示す図である。2 is a diagram illustrating an example of a hardware configuration of a multifunction machine 101. FIG. 複合機１０１、サーバ１０２、クライアント１０３のシステム構成の一例を示す図である。2 is a diagram illustrating an example of a system configuration of a multifunction machine 101, a server 102, and a client 103. FIG. 本発明の第１の処理（セキュアプリント指示〜クライアントの画面ロック）の一例を示すフローチャートである。It is a flowchart which shows an example of the 1st process (Secure print instruction | indication-Client's screen lock) of this invention. 本発明の第２の処理（印刷データ選択〜ロック解除ＩＤ表示）の一例を示すフローチャートである。It is a flowchart which shows an example of the 2nd process (print data selection-lock release ID display) of this invention. 本発明の第３の処理（ロック解除ＩＤ入力〜管理テーブル更新）の一例を示すフローチャートである。It is a flowchart which shows an example of the 3rd process (lock release ID input-management table update) of this invention. 本発明の第４の処理（ログアウト指示〜ログアウト）の一例を示すフローチャートである。It is a flowchart which shows an example of the 4th process (logout instruction-logout) of this invention. 第１の実施の形態における印刷終了画面の構成の一例を示す図である。It is a figure which shows an example of a structure of the printing completion screen in 1st Embodiment. 画面ロック解除画面の構成の一例を示す図である。It is a figure which shows an example of a structure of a screen lock release screen. ユーザ対応テーブルのデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of a user corresponding table. 管理テーブルのデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of a management table. 本発明の第５の処理（印刷データ選択〜ロック解除ＩＤ）の一例を示すフローチャートである。It is a flowchart which shows an example of the 5th process (print data selection-lock release ID) of this invention. 第２の実施の形態における印刷終了画面の構成の一例を示す図である。It is a figure which shows an example of a structure of the printing end screen in 2nd Embodiment.

以下、図面を参照して、本発明の実施の形態について説明する。   Embodiments of the present invention will be described below with reference to the drawings.

図１は、本発明の実施形態に係る情報処理システムの構成の一例を示す図である。この情報処理システムは、複合機１０１、サーバ装置（以下、単にサーバ）１０２、及びクライアント装置（以下、単にクライアント）１０３等を備えて構成されており、複合機１０１、サーバ１０２、及びクライアント１０３はネットワーク１０４を介して相互に通信可能に接続されている。尚、ネットワーク１０４は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であってもよいし、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）であってもよい。また、ネットワーク１０４は有線／無線を問わないし、それらが混在していても構わない。   FIG. 1 is a diagram illustrating an example of a configuration of an information processing system according to an embodiment of the present invention. The information processing system includes a multifunction machine 101, a server device (hereinafter simply referred to as a server) 102, a client device (hereinafter simply referred to as a client) 103, and the like. The multifunction device 101, the server 102, and the client 103 are configured as follows. The network 104 is connected to be communicable with each other. The network 104 may be a LAN (Local Area Network) or a WAN (Wide Area Network). In addition, the network 104 may be wired / wireless or a mixture of them.

複合機１０１は、クライアント１０３から送信された印刷ジョブを記憶し、ユーザからの指示に応じて、当該印刷ジョブを記録紙に印刷して出力することが可能である。   The multi-function peripheral 101 can store the print job transmitted from the client 103, print the print job on a recording sheet, and output it according to an instruction from the user.

サーバ１０２は、ユーザの各種装置へのログイン状況を管理する装置であって、ユーザがどの複合機１０１やクライアント１０３にログインしているのか記憶管理する。   The server 102 is a device that manages the login status of the user to various devices, and stores and manages to which MFP 101 and client 103 the user is logged in.

クライアント１０３は、複合機１０１に対して印刷ジョブを送信する他、後述の処理によりサーバ１０１からの画面ロック指示を受信した場合に、画面をロックする機能を有する。尚、サーバ１０２とクライアント１０３は同一の装置でもよいし、その他の形態でも構わない。   In addition to sending a print job to the multifunction peripheral 101, the client 103 has a function of locking the screen when receiving a screen lock instruction from the server 101 by processing described below. Note that the server 102 and the client 103 may be the same device or other forms.

尚、図１のネットワーク上に接続される各種装置の構成は一例であり、用途や目的に応じて様々な構成例があることは言うまでもない。   Note that the configurations of various devices connected to the network in FIG. 1 are merely examples, and it goes without saying that there are various configuration examples depending on the application and purpose.

次に、サーバ１０２、及び、クライアント１０３のハードウェア構成の一例について図２を用いて説明する。   Next, an example of the hardware configuration of the server 102 and the client 103 will be described with reference to FIG.

ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０３あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、サーバ或いは各装置の実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。   The CPU 201 comprehensively controls each device and controller connected to the system bus 204. Further, the ROM 203 or the external memory 211 is necessary to realize a BIOS (Basic Input / Output System) or an operating system program (hereinafter referred to as an OS), which is a control program of the CPU 201, or a function executed by the server or each device. Various programs to be described later are stored.

ＲＡＭ２０２は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０２にロードして、プログラムを実行することで各種動作を実現するものである。   The RAM 202 functions as a main memory, work area, and the like for the CPU 201. The CPU 201 implements various operations by loading a program necessary for execution of processing into the RAM 202 and executing the program.

また、入力コントローラ（入力Ｃ）２０５は、キーボード２０９や不図示のマウス等のポインティングデバイスからの入力を制御する。尚、タッチパネルを備えた装置では、後述するディスプレイ装置２１０上に入力Ｃ２０５が備えられており、ディスプレイ装置２１０上に触れることで各種操作を行うことができる。ビデオコントローラ（ＶＣ）２０６は、ディスプレイ装置２１０等の表示器への表示を制御する。   An input controller (input C) 205 controls input from a pointing device such as a keyboard 209 or a mouse (not shown). Note that in an apparatus provided with a touch panel, an input C205 is provided on a display apparatus 210, which will be described later, and various operations can be performed by touching the display apparatus 210. A video controller (VC) 206 controls display on a display device such as the display device 210.

メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピーディスク（登録商標 ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。   A memory controller (MC) 207 is a hard disk (HD), floppy disk (registered trademark FD) or PCMCIA card slot for storing boot programs, browser software, various applications, font data, user files, editing files, various data, and the like. Controls access to an external memory 211 such as a CompactFlash (registered trademark) memory connected via an adapter.

通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。なお、ＣＰＵ２０１は、例えばＲＡＭ２０２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ装置２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ装置２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。   A communication I / F controller (communication I / FC) 208 is connected to and communicates with an external device via a network, and executes communication control processing in the network. For example, Internet communication using TCP / IP is possible. Note that the CPU 201 enables display on the display device 210 by executing outline font rasterization processing on a display information area in the RAM 202, for example. Further, the CPU 201 enables a user instruction with a mouse cursor (not shown) on the display device 210.

本発明を実現するためにサーバ１０２、及びクライアント１０３において実行される各種プログラムは外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０２にロードされることにより、サーバ１０２、及びクライアント１０３のＣＰＵ２０１によって実行されるものである。さらに、本発明に係わる前記プログラムが用いるサーバ１０２、及びクライアント１０３上の定義ファイル及び各種情報テーブルは外部メモリ２１１に格納されている。これらについての詳細な説明は後述する。   Various programs executed in the server 102 and the client 103 to implement the present invention are recorded in the external memory 211 and loaded into the RAM 202 as necessary, so that the CPU 201 of the server 102 and the client 103 can execute the program. Is to be executed. Further, definition files and various information tables on the server 102 and the client 103 used by the program according to the present invention are stored in the external memory 211. A detailed description thereof will be described later.

次に、複合機１０１のハードウェア構成の一例について図３を用いて説明する。   Next, an example of a hardware configuration of the multifunction machine 101 will be described with reference to FIG.

コントローラユニット３１６は、画像入力デバイスとして機能するスキャナ３１４や、画像出力デバイスとして機能するプリンタ３１２と接続する一方、ＬＡＮやＷＡＮと接続することで、画像データやデバイス情報の入出力を行う。   The controller unit 316 is connected to a scanner 314 that functions as an image input device and a printer 312 that functions as an image output device, and inputs and outputs image data and device information by connecting to a LAN or WAN.

ＣＰＵ３０１は、システム全体を制御するプロセッサである。ＲＡＭ３０２は、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリである。   The CPU 301 is a processor that controls the entire system. A RAM 302 is a system work memory for the operation of the CPU 301, and is a program memory for recording a program and an image memory for temporarily recording image data.

ＲＯＭ３０３は、システムのブートプログラムや各種制御プログラムが格納されている。ハードディスクドライブ（ＨＤＤ）３０４は、システムを制御するための各種プログラム，画像データ等を格納する。   The ROM 303 stores a system boot program and various control programs. A hard disk drive (HDD) 304 stores various programs for controlling the system, image data, and the like.

操作部インタフェース（操作部Ｉ／Ｆ）３０７は、操作部３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。   An operation unit interface (operation unit I / F) 307 is an interface unit with the operation unit 308, and outputs image data to be displayed on the operation unit 308 to the operation unit 308. The operation unit I / F 307 serves to transmit information (for example, user information) input by the system user from the operation unit 308 to the CPU 301. Note that the operation unit 308 includes a display unit having a touch panel, and various instructions can be given by a user pressing (touching with a finger or the like) a button displayed on the display unit.

ネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）３０５は、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。モデム（ＭＯＤＥＭ）３０６は、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。   A network interface (Network I / F) 305 is connected to a network (LAN) and inputs / outputs data. A modem (MODEM) 306 is connected to a public line and inputs / outputs data such as FAX transmission / reception.

外部インタフェース（外部Ｉ／Ｆ）３１８は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＩＥＥＥ１３９４（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｓ １３９４）、プリンタポート、ＲＳ−２３２Ｃ（Ｒｅｃｏｍｍｅｎｄｅｄ Ｓｔａｎｄａｒｄ ２３２ ｖｅｒｓｉｏｎ Ｃ）等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカードの読み取り用のカードリーダ３１９が外部Ｉ／Ｆ３１８に接続されている。   An external interface (external I / F) 318 is an USB (Universal Serial Bus), IEEE 1394 (Institut of Electrical and Electronic Engineers 1394), a printer port, an RS-232C (Recommended Standard 232) A card reader 319 for reading an IC card, which is an F section and is necessary for authentication in this embodiment, is connected to the external I / F 318.

更に、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、当該ＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。   Further, the CPU 301 can control reading of information from the IC card by the card reader 319 via the external I / F 318, and can acquire information read from the IC card. The above devices are arranged on the system bus 309.

イメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）３２０は、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。   An image bus interface (IMAGE BUS I / F) 320 is a bus bridge that connects the system bus 309 and an image bus 315 that transfers image data at high speed and converts a data structure.

画像バス３１５は、ＰＣＩバス（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔｓ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｂｕｓ）またはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。   The image bus 315 is configured by a PCI bus (Peripheral Components Interconnect bus) or IEEE1394. The following devices are arranged on the image bus 315.

ラスタイメージプロセッサ（ＲＩＰ）３１０は、ベクトルデータをビットマップイメージに展開する。プリンタインタフェース（プリンタＩ／Ｆ）３１１は、プリンタ３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。スキャナインタフェース（スキャナＩ／Ｆ）３１３は、スキャナ３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。画像処理部３１７は、入力画像データに対し補正、加工及び編集やプリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）、２値画像データはＪＢＩＧ（Ｊｏｉｎｔ Ｂｉｌｅｖｅｌ Ｉｍａｇｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）等の圧縮伸張処理を行う。スキャナ３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。   A raster image processor (RIP) 310 develops vector data into a bitmap image. A printer interface (printer I / F) 311 connects the printer 312 and the controller unit 316 to perform synchronous / asynchronous conversion of image data. A scanner interface (scanner I / F) 313 connects the scanner 314 and the controller unit 316, and performs synchronous / asynchronous conversion of image data. The image processing unit 317 performs correction, processing and editing on input image data, printer correction, resolution conversion, and the like on print output image data. In addition to this, the image processing unit 317 is configured to rotate image data, JPEG (Joint Photographic Experts Group) for multi-valued image data, JBIG (Joint Bibel Image Experts Group) for binary image data, and the like. Perform compression / decompression processing. The scanner 314 illuminates an image on paper as a document and scans it with a CCD line sensor, thereby converting it into an electrical signal as raster image data. The original paper is set on the tray of the original feeder, and when the apparatus user gives a reading start instruction from the operation unit 308, the CPU 301 gives an instruction to the scanner 314, and the feeder feeds the original paper one by one to read the original image. I do.

プリンタ３１２は、ラスタイメージデータを記録紙上に可視画像として形成する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットを備える。   The printer 312 is a portion that forms raster image data as a visible image on a recording paper. The method is an electrophotographic method using a photosensitive drum or a photosensitive belt, and ink is ejected from a micro nozzle array directly on the paper. There is an inkjet method for printing an image, but any method may be used. The activation of the printing operation is started by an instruction from the CPU 301. The printer 312 has a plurality of paper feed stages so that different paper sizes or different paper orientations can be selected, and includes a paper cassette corresponding to the paper feed stages.

操作部３０８は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。   The operation unit 308 has an LCD (Liquid Crystal Display) display unit, and a touch panel sheet is pasted on the LCD, displays a system operation screen, and displays position information when a displayed key is pressed. This is transmitted to the CPU 301 via the operation unit I / F 307. The operation unit 308 includes, for example, a start key, a stop key, an ID key, a reset key, and the like as various operation keys.

ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。   Here, the start key of the operation unit 308 is used when starting a document image reading operation. At the center of the start key, there are two color LEDs, green and red, which indicate whether or not the start key can be used. Further, the stop key of the operation unit 308 functions to stop the operation in operation. The ID key of the operation unit 308 is used when inputting the user ID of the user. The reset key is used when initializing settings from the operation unit.

以上のような構成によって、複合機１０１は、通常の複写機能だけでなく、スキャナ３１４から読み込んだ画像データをＮｅｔｗｏｒｋ Ｉ／Ｆ３０５を介してＬＡＮ上（の端末等）に送信し、ＬＡＮから受信した印刷データをＮｅｔｗｏｒｋ Ｉ／Ｆ３０５を経由してプリンタ３１２より印刷出力することもできる。   With the configuration described above, the multi-function peripheral 101 transmits not only the normal copying function but also image data read from the scanner 314 to the LAN (terminal, etc.) via the network I / F 305 and received from the LAN. Print data can also be printed out from the printer 312 via the network I / F 305.

また、スキャナ３１４から読み込んだ画像データをモデム３０６により、公衆回線上にＦＡＸ送信し、公衆回線からＦＡＸ受信した画像データをプリンタ３１２により出力することできる。   Further, the image data read from the scanner 314 can be faxed to the public line by the modem 306, and the image data received by fax from the public line can be output by the printer 312.

以上が、複合機１０１のハードウェア構成の一例の説明である。   The above is an example of the hardware configuration of the multifunction machine 101.

次に、複合機１０１、サーバ１０２、及びクライアント１０３の機能構成の一例について、図４を参照して説明する。   Next, an example of functional configurations of the multifunction machine 101, the server 102, and the client 103 will be described with reference to FIG.

複合機１０１は、データ記憶部４０１、印刷データ出力部４０２、送受信部４０３、画面表示部４０４、ログイン・ログアウト管理部４０５、ユーザ対応テーブル記憶部４０６等を備えている。   The multifunction machine 101 includes a data storage unit 401, a print data output unit 402, a transmission / reception unit 403, a screen display unit 404, a login / logout management unit 405, a user correspondence table storage unit 406, and the like.

印刷データ記憶部４０１は、クライアント１０３から送信された印刷データを、当該クライアントを使用するユーザと対応付けて記憶する記憶部である。印刷データ出力部４０２は、印刷データ記憶部４０２に記憶されている印刷データに対して出力指示を受け付けた後に、当該印刷データの印刷出力処理をする機能部である。   The print data storage unit 401 is a storage unit that stores print data transmitted from the client 103 in association with a user who uses the client. The print data output unit 402 is a functional unit that performs print output processing of the print data after receiving an output instruction for the print data stored in the print data storage unit 402.

送受信部４０３は、サーバ１０２やクライアント１０３との間で各種の情報を送受信する機能部である。例えば、クライアント１０３から送信された印刷データを受信したり、サーバ１０２に対してログインユーザの通知を行ったりする。画面表示部４０４は、所定のタイミングでユーザからの操作指示を受け付けるための各種画面や、ユーザに対して情報を通知するための各種画面を表示する機能部である。   The transmission / reception unit 403 is a functional unit that transmits / receives various types of information to / from the server 102 and the client 103. For example, print data transmitted from the client 103 is received or a login user is notified to the server 102. The screen display unit 404 is a functional unit that displays various screens for receiving operation instructions from the user at a predetermined timing and various screens for notifying the user of information.

ログイン・ログアウト管理部４０５は、ユーザからのログイン要求やログアウト指示に従って、ユーザのログイン状態を管理する機能部である。ユーザ対応テーブル記憶部４０６は、作業依頼者と、当該作業依頼者の作業を代行可能な作業代行者との対応関係を管理するユーザ対応テーブル（図１１）を記憶管理する機能部である。ユーザ対応テーブルの構成については、図１１を参照して後述する。   The login / logout management unit 405 is a functional unit that manages the login status of the user in accordance with a login request or logout instruction from the user. The user correspondence table storage unit 406 is a functional unit that stores and manages a user correspondence table (FIG. 11) that manages a correspondence relationship between a work requester and a work agent who can perform the work of the work requester. The configuration of the user correspondence table will be described later with reference to FIG.

サーバ１０２は、管理テーブル記憶部４１１、ロック解除ＩＤ記憶部４１２、送受信部４１３、管理テーブル変更部４１４、画面ロック指示部４１５等を備えて構成されている。   The server 102 includes a management table storage unit 411, an unlock ID storage unit 412, a transmission / reception unit 413, a management table change unit 414, a screen lock instruction unit 415, and the like.

管理テーブル記憶部４１１は、管理テーブル（図１２）を記憶する記憶部である。この管理テーブルは、どのユーザがどの装置（複合機１０１、クライアント１０３）にログインしている状態であるかを管理するものである。ロック解除ＩＤ生成部４１２は、画面ロックされたクライアント１０３の、画面ロック状態を解除するために用いるＩＤを生成する機能部である。送受信部４１３は、複合機１０１やクライアント１０３との間で各種の情報を送受信するための機能部である。 The management table storage unit 411 is a storage unit that stores a management table (FIG. 12 ). This management table manages which user is logged in to which device (multifunction peripheral 101, client 103). The unlock ID generation unit 412 is a functional unit that generates an ID used for releasing the screen lock state of the screen-locked client 103. The transmission / reception unit 413 is a functional unit for transmitting / receiving various types of information to / from the multifunction machine 101 and the client 103.

管理テーブル更新部４１４は、管理テーブル記憶部４１１に記憶されている管理テーブルの情報を更新する機能部である。画面ロック指示部４１５は、複合機１０１にログインしたユーザや当該ログインユーザ（作業依頼者）の処理を代行する作業代行者が使用するクライアント１０３に対して、当該クライアント１０３を操作できないようにするための画面ロック指示を行う機能部である。   The management table update unit 414 is a functional unit that updates information of the management table stored in the management table storage unit 411. The screen lock instruction unit 415 prevents the client 103 from operating the client 103 used by a user who logs in to the multifunction peripheral 101 or a work agent acting on behalf of the logged-in user (work requester). This is a functional unit that issues a screen lock instruction.

クライアント１０３は、送受信部４２１、画面表示部４２２、画面ロック・ロック解除部４２３等を備えて構成されている。   The client 103 includes a transmission / reception unit 421, a screen display unit 422, a screen lock / unlock unit 423, and the like.

送受信部４２１は、複合機１０１やサーバ１０２との間で各種の情報を送受信するための機能部である。画面表示部４２２は、所定のタイミングでユーザからの操作指示を受け付けるための各種画面や、ユーザに対して情報を通知するための各種画面を表示する機能部である。画面ロック・ロック解除部４２３は、サーバ１０２からの画面ロック指示に従って画面をロックしたり、入力部２０９を介してロック解除ＩＤの入力を受け付けた場合に画面のロックを解除したりする機能部である。   The transmission / reception unit 421 is a functional unit for transmitting / receiving various types of information to / from the multifunction machine 101 and the server 102. The screen display unit 422 is a functional unit that displays various screens for receiving an operation instruction from the user at a predetermined timing and various screens for notifying the user of information. The screen lock / unlock unit 423 is a functional unit that locks the screen in accordance with a screen lock instruction from the server 102 or unlocks the screen when receiving an unlock ID via the input unit 209. is there.

以上が、複合機１０１、サーバ１０２、クライアント１０３の機能構成の一例の説明である。   The above is an example of the functional configuration of the multifunction machine 101, the server 102, and the client 103.

［第１の実施形態］
以下、本発明の第１の実施形態について説明する。本発明の第１の実施の形態は、複合機１０１がユーザのログイン処理を行った後に、作業代行の入力を受け付けると、その情報をサーバ１０２に通知する。その通知を受け付けたサーバ１０２は、当該作業代行者がクライアント１０３から離れた場所にいるとみなして、作業代行者が使用しているクライアントを特定し、特定したクライアント１０３に対して画面ロック指示を送信する。サーバ１０２から画面ロック指示を受信したクライアント１０３は、画面ロックを行うことで当該クライアントを第三者が不正操作できない状態にする。そして、複合機での作業が終了した後に表示されるクライアントのロック解除ＩＤをクライアント１０３に入力することで、作業代行者はクライアント１０３を操作可能になるという仕組みになっている。 [First Embodiment]
Hereinafter, a first embodiment of the present invention will be described. In the first exemplary embodiment of the present invention, when an input for a work substitution is received after the multifunction peripheral 101 performs a user login process, the information is notified to the server 102. The server 102 that has received the notification considers that the work agent is located away from the client 103, identifies the client used by the work agent, and issues a screen lock instruction to the identified client 103. Send. The client 103 that has received the screen lock instruction from the server 102 locks the screen so that a third party cannot perform the unauthorized operation. Then, the client agent can operate the client 103 by inputting the client unlock ID displayed after the work on the multifunction machine is completed to the client 103.

以下、上記の処理の詳細を、図５から図８のフローチャートに従って説明する。尚、これらの図では、各処理の処理主体を明確にするために、複合機１０１、サーバ１０２、クライアント１０３（実際には、それぞれのＣＰＵ）の処理を破線で区切って示している。以下の説明は、クライアント１０３に既にユーザがログインをしており、その状態をサーバ１０２の管理テーブル記憶部４１１で管理されているものとして説明する。   Details of the above processing will be described below with reference to the flowcharts of FIGS. In these drawings, in order to clarify the processing subject of each process, the processes of the MFP 101, the server 102, and the client 103 (actually, each CPU) are shown separated by broken lines. In the following description, it is assumed that the user has already logged in to the client 103 and the state is managed by the management table storage unit 411 of the server 102.

まず、図５を参照して、本発明の第１の実施形態における第１の処理（セキュアプリント指示〜クライアント１０３の画面ロック）について説明する。   First, the first processing (secure print instruction to screen lock of the client 103) in the first embodiment of the present invention will be described with reference to FIG.

クライアント１０３のＣＰＵ２０１は、ユーザからのセキュアプリントの操作指示を受け付けると（ステップＳ５０１）、セキュアプリントの操作指示を受け付けた文書データに基づいて、出力先の複合機と指定された複合機に対応するプリンタドライバを用いて印刷データを作成し、該指定された複合機に対して印刷データを送信する（ステップＳ５０２）。   When receiving the secure print operation instruction from the user (step S501), the CPU 201 of the client 103 corresponds to the specified multifunction peripheral as the output destination multifunction peripheral based on the document data for which the secure print operation instruction has been accepted. Print data is created using a printer driver, and the print data is transmitted to the designated multifunction peripheral (step S502).

複合機１０１のＣＰＵ３０１は、クライアント１０３から送信されたセキュアプリントの印刷データを受信すると（ステップＳ５０３）、受信した印刷データをＨＤＤ３０４等の記憶装置に記憶する（ステップＳ５０４）。   When the CPU 301 of the multifunction peripheral 101 receives the print data of the secure print transmitted from the client 103 (step S503), the CPU 301 stores the received print data in a storage device such as the HDD 304 (step S504).

その後、ユーザからのログイン要求を受け付けると、ログイン処理を行う（ステップＳ５０５）。この時、カードリーダ３１９を介して取得するＩＣカード情報に基づき特定されたユーザのログイン処理を行うことになる。尚、操作部３０８のＬＣＤ表示部に認証に必要となるユーザＩＤ、パスワードを入力する画面を表示し、該画面を介して入力されるユーザＩＤ、パスワード等の認証情報を用いてログイン処理を行っても構わない。そして、ログインユーザＩＤ、複合機ＩＤ等の複合機を特定する情報を取得する（ステップＳ５０６、ステップＳ５０７）。   Thereafter, when a login request from the user is received, a login process is performed (step S505). At this time, login processing of the user specified based on the IC card information acquired via the card reader 319 is performed. A screen for inputting a user ID and password required for authentication is displayed on the LCD display unit of the operation unit 308, and login processing is performed using authentication information such as a user ID and password input via the screen. It doesn't matter. Then, information for specifying the multifunction peripheral such as the login user ID and the multifunction peripheral ID is acquired (steps S506 and S507).

その後、複合機１０１のＣＰＵ２０１は、ユーザ対応テーブル記憶部４０６に記憶されているユーザ対応テーブルを用いて、ログインユーザに作業代行者が設定されているかを判定する（ステップＳ５０８）。   Thereafter, the CPU 201 of the multifunction machine 101 determines whether a work agent is set for the login user using the user correspondence table stored in the user correspondence table storage unit 406 (step S508).

ここで、図１１を参照して、ユーザ対応テーブル１１００のデータ構成の一例について説明する。図１１に示す通り、ユーザ対応テーブル１１００は、作業依頼者ＩＤ１１０１と、作業代行者ＩＤ１１０２がデータ項目として設定されており、作業依頼者ＩＤ１１０１に登録されているユーザの複合機へのログイン時に、作業代行が可能なユーザのユーザＩＤが作業代行者ＩＤ１１０２に登録されている。   Here, an example of the data configuration of the user correspondence table 1100 will be described with reference to FIG. As shown in FIG. 11, in the user correspondence table 1100, the work requester ID 1101 and the work agent ID 1102 are set as data items, and when the user registered in the work requester ID 1101 logs in to the multifunction machine, The user ID of a user who can be substituted is registered in the work agent ID 1102.

以上が、図１１のユーザ対応テーブル１１００のデータ構成の一例の説明である。   The above is an example of the data configuration of the user correspondence table 1100 in FIG.

図５の説明に戻る。複合機１０１のＣＰＵ３０１は、ステップＳ５０８の判定処理で、ログインユーザに作業代行者が設定されていない（ＮＯ）と判定した場合には、処理をステップＳ５０９に進め、ステップＳ５０６で取得したログインユーザＩＤ、ステップＳ５０８で複合機ＩＤを含むログイン通知を、サーバ１０２に対して送信する。   Returning to the description of FIG. If the CPU 301 of the MFP 101 determines in the determination process in step S508 that no work agent has been set for the login user (NO), the process proceeds to step S509, and the login user ID acquired in step S506. In step S508, a login notification including the MFP ID is transmitted to the server 102.

一方、ステップＳ５０８の判定処理でログインユーザに作業代行者が設定されている（ＹＥＳ）と判定した場合には、不図示の画面を表示させ、作業代行を行うかそれとも行わないかを示す情報の入力を受け付ける。そして、複合機１０１のＣＰＵ３０１はステップＳ５１０において、その情報に基づいて、作業代行を行うか、行わないかの判定を行う。尚、不図示の画面表示後一定時間内に、ＩＣカードがカードリーダ３１９にかざされなかった場合には、複合機１０１のＣＰＵ３０１は作業代行を行わないと判定することになる。   On the other hand, if it is determined in the determination process in step S508 that a work agent is set for the logged-in user (YES), a screen (not shown) is displayed, and information indicating whether or not to perform the work agent is displayed. Accept input. In step S510, the CPU 301 of the multi-function peripheral 101 determines whether to perform work substitution or not based on the information. If the IC card is not held over the card reader 319 within a certain time after the screen display (not shown), the CPU 301 of the multifunction machine 101 determines that the work is not performed.

ステップＳ５１０の判定処理で作業代行を行わない（ＮＯ）と判定した場合には、複合機１０１のＣＰＵ２０１は、処理をステップＳ５１１に進め、ステップＳ５０６で取得したログインユーザＩＤ、ステップＳ５０８で複合機ＩＤを含むログイン通知を、サーバ１０２に対して送信する。   If it is determined in step S510 that the work substitution is not performed (NO), the CPU 201 of the multifunction machine 101 advances the process to step S511, the login user ID acquired in step S506, and the multifunction machine ID in step S508. Is sent to the server 102.

一方、ステップＳ５１０の判定処理で、複合機１０１のＣＰＵ３０１が作業代行を行う（ＹＥＳ）と判定した場合には、カードリーダ３１９にかざされたＩＣカードのカード情報を取得する（ステップＳ５１２）。尚、操作部３０８を介して、作業代行を行うユーザのユーザＩＤ、パスワード等の認証情報を取得するようにしても構わない。 On the other hand, if it is determined in the determination process in step S510 that the CPU 301 of the multi-function peripheral 101 performs work substitution (YES), the card information of the IC card held over the card reader 319 is acquired (step S51 2 ). Note that authentication information such as a user ID and a password of a user who performs work substitution may be acquired via the operation unit 308.

そして、複合機１０１のＣＰＵ３０１は、ステップＳ５１２で取得したＩＣカードを所有するユーザのユーザＩＤ（不図示のユーザテーブルを用いて特定される）に基づいて特定されるユーザが、ログインユーザの作業代行権限を有しているかを判定する（ステップＳ５１３）。 Then, CPU 301 of the MFP 101, the user identified based on the user of the user ID who owns the IC card obtained in step S51 2 (identified using the user table, not shown) of the login user work It is determined whether or not the authority is delegated (step S513).

ステップＳ５１３の判定処理で、ステップＳ５１２で取得したＩＣカード情報（若しくはユーザＩＤ）により特定されるユーザが、ログイン中のユーザの作業代行権限がない（ＮＯ）と判定した場合には、複合機１０１は処理をステップＳ５１４に進め、ログイン中のユーザのログアウト処理を行う。その後、ステップＳ５０５に処理を進め、ステップＳ５１２で取得したユーザＩＤに対応するユーザのログイン処理を行い、ステップＳ５０６以降の処理を行う。 In the determination process of step S513, step S51 the user specified by the obtained IC card information 2 (or the user ID) is, if it is determined that there is no work delegation authority of the user logged in (NO), the MFP In step S514, the processing proceeds to step S514, where the logged-in user is logged out. Thereafter, the process proceeds to step S505, the login process of the user corresponding to the user ID acquired in step S512 is performed, and the processes after step S506 are performed.

一方、ステップＳ５１３の判定処理で、ステップＳ５１２で取得したユーザＩＤ（若しくはＩＣカード情報）により特定されるユーザが、ログイン中のユーザの作業代行権限がある（ＹＥＳ）と判定した場合には、処理をステップＳ５１５に進め、ステップＳ５１２で取得した作業代行者のユーザＩＤ、ステップＳ５０７で取得した複合機ＩＤを含むログイン通知をサーバ１０２に対して送信する。 On the other hand, in the determination process in step S513, if the user identified by the obtained user ID (or the IC card information) at Step S51 2 determines that there is work delegation authority of the user logged in (YES), the process proceeds to step S515, and transmits the user ID of the acquired working agent in step S51 2, the login notification including the MFP ID obtained in step S507 to the server 102.

サーバ１０２のＣＰＵ２０１は、複合機１０１から送信されたログイン通知を受信すると（ステップＳ５１６）、そのログイン通知に含まれるユーザＩＤを取得する（ステップＳ５１７）。そして、管理テーブル１２００を参照し、そのユーザＩＤが示すユーザがログインしているクライアントのクライアントＩＤを取得する（ステップＳ５１８）。クライアントＩＤはネットワーク上のユーザが使用するクライアント１０３を特定するための情報であり、ＩＰアドレスやホスト名、ＭＡＣアドレス、コンピュータ名等のことである。   When the CPU 201 of the server 102 receives the login notification transmitted from the multifunction machine 101 (step S516), the CPU 201 acquires the user ID included in the login notification (step S517). Then, the management table 1200 is referred to, and the client ID of the client to which the user indicated by the user ID is logged in is acquired (step S518). The client ID is information for specifying the client 103 used by the user on the network, and includes an IP address, a host name, a MAC address, a computer name, and the like.

ここで、図１２を参照して、サーバ１０２の外部メモリ２１１に記憶されている管理テーブルのデータ構成について説明する。管理テーブル１２００は、どのユーザがどの装置（複合機１０１、クライアント１０３）にログインしているかを管理するデータテーブルである。   Here, the data structure of the management table stored in the external memory 211 of the server 102 will be described with reference to FIG. The management table 1200 is a data table for managing which user is logged in which device (multifunction peripheral 101, client 103).

図１２に示す通り、管理テーブル１２００は、データ項目として、ユーザＩＤ１２０１、クライアントＩＤ１２０２、使用中複合機ＩＤ１２０３、ロック解除ＩＤ１２０４等を備えて構成されている。   As shown in FIG. 12, the management table 1200 includes data items such as a user ID 1201, a client ID 1202, an in-use multifunction device ID 1203, an unlock ID 1204, and the like.

ユーザＩＤ１２０１はユーザを一意に識別するための識別情報が登録されるデータ項目である。クライアントＩＤ１２０２はクライアントを一意に特定するための識別情報が登録されるデータ項目である。例えば、クライアント１０３のＩＰアドレス、ＭＡＣアドレス、コンピュータ名等、クライアント１０３を一意に特定できる情報であれば、どのような情報をクライアントＩＤとして採用しても構わない。   A user ID 1201 is a data item in which identification information for uniquely identifying a user is registered. The client ID 1202 is a data item in which identification information for uniquely identifying a client is registered. For example, any information that can uniquely identify the client 103, such as the IP address, MAC address, and computer name of the client 103, may be used as the client ID.

使用中複合機ＩＤ１２０３は、複合機を一意に特定するための識別情報が登録されるデータ項目である。例えば、複合機１０１のＩＰアドレス、ＭＡＣアドレス等、複合機１０１を一意に特定できる情報であれば、どのような情報を複合機ＩＤとして採用しても構わない。ロック解除ＩＤ１２０４は、画面ロック中のクライアント１０３の画面ロックを解除するために必要となる情報が登録されるデータ項目である。   The in-use MFP ID 1203 is a data item in which identification information for uniquely specifying the MFP is registered. For example, any information that can uniquely identify the multifunction device 101, such as the IP address and MAC address of the multifunction device 101, may be used as the multifunction device ID. The unlock ID 1204 is a data item in which information necessary for unlocking the screen of the client 103 that is locked is registered.

サーバ１０２は、この管理テーブル１２００を参照することにより、どのユーザがどのクライアント１０３や複合機１０１にログインしているかを知ることが出来る。以上が、管理テーブルのデータ構成の一例の説明である。   By referring to the management table 1200, the server 102 can know which user is logged in which client 103 or MFP 101. The above is an example of the data structure of the management table.

図５の説明に戻る。ステップＳ５１８で、ログイン通知を送信した複合機１０１のログインユーザまたは作業代行ユーザが、既にログインしているクライアントのクライアントを取得した後に、サーバ１０２のＣＰＵ２０１は処理をステップＳ５１９に進め、ロック解除ＩＤを生成する。このロック解除ＩＤは、この後の処理（ステップＳ５２３）で画面ロックされることになるクライアント１０３の画面ロックを解除するために必要となる情報である。本実施形態ではロック解除ＩＤは数字４桁とするが、文字種や桁数は任意の組み合わせが可能であり、生成方法も問わない。   Returning to the description of FIG. In step S518, after the login user or the work substitution user of the multifunction peripheral 101 that has transmitted the login notification acquires the client of the client who has already logged in, the CPU 201 of the server 102 proceeds to step S519 and sets the unlock ID. Generate. This unlock ID is information necessary for releasing the screen lock of the client 103 that is to be screen locked in the subsequent processing (step S523). In this embodiment, the unlock ID is four digits, but the character type and the number of digits can be arbitrarily combined, and the generation method is not limited.

そして、ロック解除ＩＤを作成後、サーバ１０２のＣＰＵ２０１は、管理テーブル１２００を更新する（ステップＳ５２０）。具体的には、ステップＳ５１７で取得したユーザＩＤがユーザＩＤ１２０１に登録されている管理テーブル１２００中のレコードの使用中複合機ＩＤ１２０３に、ステップＳ５１６で受信したログイン通知に含まれる複合機ＩＤを登録する。また、ロック解除ＩＤ１２０４に、ステップＳ５１９で作成したロック解除ＩＤを登録する処理を行う。   Then, after creating the unlock ID, the CPU 201 of the server 102 updates the management table 1200 (step S520). Specifically, the MFP ID included in the login notification received in step S516 is registered in the in-use MFP ID 1203 of the record in the management table 1200 in which the user ID acquired in step S517 is registered in the user ID 1201. . In addition, processing for registering the unlock ID created in step S519 is performed in the unlock ID 1204.

その後、ステップＳ５１８で取得したクライアントＩＤで特定されるクライアント１０３に対して、ステップＳ５１９で作成したロック解除ＩＤを含む画面ロック指示を送信する（ステップＳ５２１）。複合機のログインユーザのユーザＩＤを含むログイン通知を受け付けた場合には、セキュアプリント印刷データを送信したクライアントに対して、作業代行者のユーザＩＤを含むログイン通知を受け付けた場合には、セキュアプリント印刷データを送信したクライアントとは異なる他のクライアントに対して、画面ロック指示を送信することになる。   Thereafter, a screen lock instruction including the lock release ID created in step S519 is transmitted to the client 103 specified by the client ID acquired in step S518 (step S521). When a login notification including the user ID of the login user of the MFP is received, a secure print is received when a login notification including the user ID of the work agent is received for the client that has transmitted the secure print print data. The screen lock instruction is transmitted to another client different from the client that transmitted the print data.

クライアント１０３のＣＰＵ２０１は、サーバ１０２から送信された画面ロック指示を受信すると（ステップＳ５２１）、画面ロック指示からロック解除ＩＤを取得し、ＲＡＭ２０２等に記憶し（ステップＳ５２２）、画面ロックを行い、ロック解除ＩＤの入力を受け付けるまで、クライアント１０３を操作できないように制御する（ステップＳ５２３）。   When receiving the screen lock instruction transmitted from the server 102 (step S521), the CPU 201 of the client 103 acquires the unlock ID from the screen lock instruction, stores it in the RAM 202 or the like (step S522), locks the screen, and locks it. Control is performed so that the client 103 cannot be operated until the input of the release ID is received (step S523).

上記の第１の処理を行うことで、複合機１０１に対して操作を行っているユーザ（作業代行者、またはログインユーザ）が既にログインしているクライアントを第三者が不正に操作できない状態にすることが可能となる。   By performing the above first processing, a third party cannot illegally operate a client that is already logged in by a user (work agent or login user) who is operating the multifunction peripheral 101. It becomes possible to do.

次に、図６を参照して、本発明の第１の実施形態における第２の処理（印刷データ選択〜ロック解除ＩＤ表示）について説明する。この処理は、図５のステップＳ５０９、ステップＳ５１１またはステップＳ５１５に引き続き行われる処理である。   Next, the second processing (print data selection to unlock ID display) in the first embodiment of the present invention will be described with reference to FIG. This process is a process performed subsequent to step S509, step S511, or step S515 in FIG.

複合機１０１のＣＰＵ３０１は、図５のステップＳ５０９、ステップＳ５１１またはステップＳ５１５の処理終了後、操作部３０８のＬＣＤ表示部にログインユーザに対応付けられた印刷データのリストを表示し、印刷実行する印刷データの選択を受け付ける（ステップＳ６０１）。その後、セキュアプリントの開始指示を受け付けると（ステップＳ６０２）、サーバ１０２に対して出力開始通知を送信する（ステップＳ６０３）。この出力開始通知には、複合機の複合機ＩＤ、またはログインユーザ（若しくは作業代行者）のユーザＩＤの少なくともいずれか１つが含まれる。その後、選択を受け付けた印刷データの印刷出力を行う（印刷データ出力：ステップＳ６０４）。   The CPU 301 of the multi-function peripheral 101 displays a list of print data associated with the login user on the LCD display unit of the operation unit 308 after the processing of step S509, step S511, or step S515 in FIG. Data selection is accepted (step S601). Thereafter, when an instruction to start secure printing is received (step S602), an output start notification is transmitted to the server 102 (step S603). This output start notification includes at least one of the MFP ID of the MFP and the user ID of the login user (or work agent). Thereafter, the print data for which the selection has been received is printed out (print data output: step S604).

サーバ１０２のＣＰＵ２０１は、複合機１０１から送信された出力開始通知を受信すると（ステップＳ６０５）、出力開始通知に含まれる複合機ＩＤ、ユーザＩＤを取得する（ステップＳ６０６）。そして、外部メモリ２１１に記憶されている管理テーブル１２００を参照して、当該複合機ＩＤ、ユーザＩＤが登録されているレコードのロック解除ＩＤ１２０４に登録されているロック解除ＩＤを取得する（ステップＳ６０７）。そして、取得したロック解除ＩＤを、出力開始通知を送信してきた複合機１０１に対して送信する（ステップＳ６０８）。   When the CPU 201 of the server 102 receives the output start notification transmitted from the MFP 101 (step S605), the CPU 201 acquires the MFP ID and user ID included in the output start notification (step S606). Then, referring to the management table 1200 stored in the external memory 211, the unlock ID registered in the unlock ID 1204 of the record in which the MFP ID and user ID are registered is acquired (step S607). . Then, the acquired unlock ID is transmitted to the multi-function peripheral 101 that has transmitted the output start notification (step S608).

複合機１０１のＣＰＵ３０１は、サーバ１０２から送信されたロック解除ＩＤを受信すると（ステップＳ６０９）、ステップＳ６０４で行っている印刷データの出力が終了するまで待機する（ステップＳ６１０）。   When receiving the unlock ID transmitted from the server 102 (step S609), the CPU 301 of the multifunction machine 101 waits until the output of the print data performed in step S604 is completed (step S610).

そして、印刷データの出力が終了すると、図９に示す印刷終了画面９００をＬＣＤ表示部に表示することで、ロック解除ＩＤを表示する（ステップＳ６１１）。図９の９０１に示す通り、この画面には、ロック解除ＩＤが表示されるので、ユーザは印刷データの出力が終了後、クライアント１０３の画面ロックを解除するために必要となるロック解除ＩＤを知ることが出来る。このように構成することで、ユーザは印刷データの出力が終了するまで、当該ユーザが使用するクライアントの画面のロックを解除するためのロック解除ＩＤを知ることが出来なくなるので、ログインユーザ（または作業代行ユーザ）がクライアント１０３に戻って作業を行うことを防止することが可能となる。   When the output of the print data is completed, the lock end ID is displayed by displaying the print end screen 900 shown in FIG. 9 on the LCD display unit (step S611). As indicated by reference numeral 901 in FIG. 9, since the unlock ID is displayed on this screen, the user knows the unlock ID necessary for releasing the screen lock of the client 103 after the output of the print data is completed. I can do it. With this configuration, the user cannot know the unlock ID for unlocking the screen of the client used by the user until the output of the print data is completed. It is possible to prevent the proxy user) from returning to the client 103 and performing work.

また、このように構成することで、ユーザが印刷データの印刷出力が終了した時点で、複合機１０１の付近にいる可能性を高める効果も期待できるので、印刷出力された用紙を回収せずに放置することを好適に防止することが可能となり、第三者に印刷データを盗み見られてしまうことによる情報の拡散や、印刷データの取り忘れによる情報の拡散などを好適に防止することが出来る。   Further, with this configuration, it is possible to expect an effect of increasing the possibility that the user is in the vicinity of the multi-function peripheral 101 at the time when the print output of the print data is completed, so that the printed paper is not collected. It is possible to suitably prevent the data from being left, and it is possible to suitably prevent the spread of information due to a third party having the print data stolen and the spread of information due to forgetting to take the print data.

また、上記の説明では、印刷開始時に複合機１０１のＣＰＵ３０１がサーバ１０２に対してロック解除ＩＤを要求する例について説明したが、これに限らず、選択された印刷データの出力が全て終了した後に、サーバ１０２に対してロック解除ＩＤを要求するようにしても勿論構わない。   In the above description, the example in which the CPU 301 of the MFP 101 requests the unlock ID from the server 102 at the start of printing has been described. However, the present invention is not limited to this, and after all output of selected print data has been completed. Of course, the server 102 may be requested for an unlock ID.

以上が、第１の実施の形態における第２の処理の説明である。   The above is the description of the second process in the first embodiment.

次に、図７を参照して、本発明の第１の実施の形態における第３の処理（ロック解除ＩＤ入力〜管理テーブル更新）について説明する。この処理は、複合機１０１での印刷データの出力が終了した後に、クライアント１０３の画面ロックを解除するための処理である。この図に示す処理の開始時において、クライアント１０３は画面ロックがされた状態であり、ディスプレイ装置２１０には、図１０に示す画面ロック解除画面１０００が表示されている。   Next, with reference to FIG. 7, the third processing (lock release ID input to management table update) in the first embodiment of the present invention will be described. This process is a process for releasing the screen lock of the client 103 after the output of the print data in the multifunction machine 101 is completed. At the start of the processing shown in this figure, the client 103 is in a screen-locked state, and the screen lock release screen 1000 shown in FIG.

クライアント１０３のＣＰＵ２０１は、ディスプレイ装置２１０に表示されている画面ロック解除画面１０００のロック解除ＩＤ入力部１００１にロック解除ＩＤの入力を受け付けた後に、ＯＫボタン１００２に対する押下指示を受け付けると、ロック解除ＩＤ入力部１００１に入力されたロック解除ＩＤを取得する（ステップＳ７０１）。そして、図５のステップＳ５２２でサーバ１０２より受信し、その後ＲＡＭ２０２に記憶したロック解除ＩＤと一致しているかを判定することにより、入力されたロック解除ＩＤが正しいかを判定する（ステップＳ７０２）。   When the CPU 201 of the client 103 receives an input of an unlock ID to the unlock ID input unit 1001 of the screen unlock screen 1000 displayed on the display device 210 and then receives an instruction to press the OK button 1002, the unlock ID is received. The lock release ID input to the input unit 1001 is acquired (step S701). Then, it is determined whether or not the input unlock ID is correct by determining whether or not it matches with the unlock ID received from the server 102 in step S522 in FIG. 5 and then stored in the RAM 202 (step S702).

ステップＳ７０２の判定処理で、入力されたロック解除ＩＤが正しくない（ＮＯ）と判定した場合には、クライアント１０３の処理をステップＳ７０１に戻し、再度、ロック解除ＩＤの入力を受け付ける。   If it is determined in step S702 that the input unlock ID is not correct (NO), the process of the client 103 is returned to step S701, and the input of the unlock ID is accepted again.

一方、ステップＳ７０２の判定処理で、入力されたロック解除ＩＤが正しい（ＹＥＳ）と判定した場合には、処理をステップＳ７０３に進め、画面ロックを解除して、クライアント１０３の状態を、ユーザがクライアント１０３を用いて各種の処理を実行可能な状態にする。   On the other hand, if it is determined in step S702 that the input unlock ID is correct (YES), the process proceeds to step S703, the screen lock is released, and the state of the client 103 is changed by the user to the client. 103 is used to execute various processes.

その後、クライアントＩＤを取得して（ステップＳ７０４）、取得したクライアントＩＤを含む画面ロック解除通知をサーバ１０２に対して送信する（ステップＳ７０５）。   Thereafter, the client ID is acquired (step S704), and a screen lock release notification including the acquired client ID is transmitted to the server 102 (step S705).

サーバ１０２のＣＰＵ２０１は、クライアント１０３から送信された画面ロック解除通知を受信すると（ステップＳ７０６）、当該画面ロック解除通知に含まれるクライアントＩＤを取得する（ステップＳ７０７）。その後、管理テーブル１２００を更新する。具体的には、管理テーブル１２００中のクライアントＩＤ１２０２に受信した画面ロック解除通知に含まれるクライアントＩＤと同一のクライアントＩＤが登録されているレコードのロック解除ＩＤを削除する。   When receiving the screen lock release notification transmitted from the client 103 (step S706), the CPU 201 of the server 102 acquires the client ID included in the screen lock release notification (step S707). Thereafter, the management table 1200 is updated. Specifically, the unlock ID of the record in which the same client ID as the client ID included in the screen unlock notification received in the client ID 1202 in the management table 1200 is registered is deleted.

以上が、本発明の第１の実施形態における第３の処理の説明である。第３の処理によれば、印刷終了時に表示されたロック解除ＩＤが入力されて初めてクライアント１０３での作業が可能となるために、当該ユーザがクライアント１０３から離れている間、当該クライアント１０３が第三者によって不正使用されることを防止することが可能となる。   The above is the description of the third process in the first embodiment of the present invention. According to the third process, since the work on the client 103 can be performed only after the unlock ID displayed at the end of printing is input, the client 103 is in the first state while the user is away from the client 103. It is possible to prevent unauthorized use by the three parties.

次に、図８を参照して、本発明の第１の実施の形態における第４の処理（ログアウト指示〜ログアウト）の一例を示すフローチャートである。尚、この処理は図７のステップＳ７０８の処理に引き続き行われる処理である。   Next, with reference to FIG. 8, it is a flowchart which shows an example of the 4th process (logout instruction-logout) in the 1st Embodiment of this invention. This process is a process performed subsequent to the process of step S708 in FIG.

まず、サーバ１０２のＣＰＵ２０１は、複合機１０１に対してログアウト指示を行うかを判定する（ステップＳ８０１）。ここでは、図７のステップＳ７０８で更新した管理テーブル１２００中のレコードの使用中複合機１２０３に複合機ＩＤが登録されている場合に、サーバ１０２のＣＰＵ２０１は、複合機１０１に対してログアウト指示を行うと判定する。   First, the CPU 201 of the server 102 determines whether to issue a logout instruction to the multifunction peripheral 101 (step S801). Here, when the MFP ID is registered in the in-use MFP 1203 of the record in the management table 1200 updated in step S708 of FIG. 7, the CPU 201 of the server 102 issues a logout instruction to the MFP 101. Determine to do.

サーバ１０２のＣＰＵ２０１が、ステップＳ８０１の判定処理で、ＮＯと判定した場合には、後続の処理を行うことなく、本図に示す処理を終了する。   If the CPU 201 of the server 102 determines NO in the determination process of step S801, the process shown in FIG.

一方、ステップＳ８０１の判定処理でＹＥＳと判定した場合には、処理をステップＳ８０２に進め、図７のステップＳ７０８で更新した管理テーブル１２００中のレコードの使用中複合機１２０３に登録されている複合機ＩＤにより特定される複合機１０１に対してログアウト指示を送信する（ステップＳ８０２）。送信されるログアウト指示には、当該レコードのユーザＩＤ１２０１に登録されているユーザＩＤが含まれている。   On the other hand, if “YES” is determined in the determination process of step S801, the process proceeds to step S802, and the MFP registered in the in-use MFP 1203 of the record in the management table 1200 updated in step S708 of FIG. A logout instruction is transmitted to the multifunction peripheral 101 specified by the ID (step S802). The logout instruction to be transmitted includes the user ID registered in the user ID 1201 of the record.

複合機１０１のＣＰＵ３０１は、サーバ１０２から送信されたログアウト指示を受信すると（ステップＳ８０３）、ログアウト指示に含まれるユーザＩＤを取得する（ステップＳ８０４）。そして、そのユーザＩＤで特定されるユーザが複合機を使用中（ログイン中、または、作業代行中）であるか判定する（ステップＳ８０５）。この判定処理でＹＥＳと判定した場合には、ログイン中のユーザのログアウト処理を行う（ステップＳ８０６）。   When receiving the logout instruction transmitted from the server 102 (step S803), the CPU 301 of the multifunction machine 101 acquires the user ID included in the logout instruction (step S804). Then, it is determined whether the user specified by the user ID is using the multifunction machine (logging in or working on behalf) (step S805). If it is determined YES in this determination process, logout processing of the logged-in user is performed (step S806).

以上が、本発明の第１の実施形態の第４の処理の説明である。第４の処理によれば、複合機１０１で作業を行っていたユーザ（作業代行者、ログインユーザ）が複合機１０１でのログアウト処理を忘れてしまった場合であっても、サーバ１０２からログアウト指示に従ってログアウト処理が行われることになるので、第三者が複合機１０１のログインユーザに成りすまして不正に複合機１０１での作業を行うことを好適に防止することが可能となる。   The above is the description of the fourth process according to the first embodiment of this invention. According to the fourth process, even when a user who has been working on the multifunction peripheral 101 (work agent, login user) forgets to log out on the multifunction peripheral 101, the server 102 issues a logout instruction. Therefore, it is possible to suitably prevent a third party from impersonating the logged-in user of the multifunction peripheral 101 and performing unauthorized work on the multifunction peripheral 101.

尚、上記の説明では、ロック解除ＩＤを印刷終了画面に表示する例について説明したが、セキュアプリントの終了後、ロック解除ＩＤを用紙に印刷出力するようにしても構わない。また、セキュアプリント終了後にカードリーダ３１９にかざされたＩＣカードにロック解除ＩＤを書き込むようにし、クライアント１０３のカードリーダでＩＣカードに書き込まれたロック解除ＩＤを取得することで、画面ロックを解除するようにしても勿論構わない。   In the above description, the example in which the lock release ID is displayed on the print end screen has been described. However, the lock release ID may be printed on a sheet after the secure print ends. In addition, after the secure print is completed, the lock release ID is written to the IC card held over the card reader 319, and the screen lock is released by acquiring the lock release ID written to the IC card with the card reader of the client 103. Of course it does not matter.

第１の実施の形態では、上記のように構成することにより、ユーザが、自身が使用するクライアントのロックを忘れた状態で複合機１０１での処理を行った場合に、ユーザがクライアント１０３を自動的にロックすることが可能となるので、ユーザが離席している間に、第三者によるクライアント１０３の不正使用を好適に防止することが出来る。   In the first embodiment, with the configuration described above, when the user performs processing in the MFP 101 in a state where the user forgets to lock the client used by the user, the user automatically operates the client 103. Therefore, unauthorized use of the client 103 by a third party can be suitably prevented while the user is away from the desk.

また、印刷データの印刷出力が終了した時点で、ユーザが複合機１０１の付近にいる可能性を高める効果も期待できるので、印刷出力された用紙を回収せずに放置することを好適に防止することが可能となり、第三者に印刷データを盗み見られてしまうことによる情報の拡散や、印刷データの取り忘れによる情報の拡散などを好適に防止することが出来る。   Further, since the effect of increasing the possibility that the user is in the vicinity of the multifunction peripheral 101 at the time when the print output of the print data is completed can be expected, it is preferable to prevent the printed paper from being left without being collected. Accordingly, it is possible to suitably prevent the spread of information caused by a third party having the print data stolen and the spread of information caused by forgetting to take the print data.

さらには、ユーザが複合機１０１のログアウト処理を忘れてしまった場合であっても、サーバ１０２からの指示に従って自動的に複合機からのログアウト処理が行われるために、第三者による複合機１０１の不正使用をも好適に防止することが可能となる。   Furthermore, even when the user forgets to log out the multifunction machine 101, the logout process from the multifunction machine is automatically performed according to the instruction from the server 102. It is possible to suitably prevent unauthorized use of.

以下、本発明の第２の実施の形態について説明する。第２の実施の形態では、複合機でのセキュアプリント等の作業が終了後、ユーザに対してロック解除ＩＤを通知するのではなく、クライアント１０３のロックを直ちに解除する例について説明する。   Hereinafter, a second embodiment of the present invention will be described. In the second embodiment, an example will be described in which the lock of the client 103 is immediately released instead of notifying the user of the lock release ID after work such as secure printing in the multifunction peripheral is completed.

この方法をとることにより、ユーザはクライアント１０３の画面ロック解除のための作業を行う必要がなくなるため、操作負荷が軽減される。ユーザがまだ複合機１０１の近傍にいる状態で、クライアント１０３のロックが解除されるデメリットも発生するが、ユーザがセキュア印刷等を行う複合機１０１は通常、ユーザの席の近傍に設置されていることを考えると、実質的なデメリットにはならないと思われる。   By adopting this method, the user does not need to perform the work for unlocking the screen of the client 103, so the operation load is reduced. Although there is a disadvantage that the client 103 is unlocked while the user is still in the vicinity of the multifunction device 101, the multifunction device 101 on which the user performs secure printing or the like is usually installed near the user's seat. Given this, it seems that there is no substantial disadvantage.

尚、第２の実施の形態におけるセキュアプリント指示〜クライアントの画面ロックの処理は、既に図５を参照して説明した第１の実施の形態のおける第１の処理と、ログアウト指示〜ログアウトの処理は、既に図８を参照して説明した第１の実施の形態における第４の処理と略同様であるので、詳細な説明は割愛し、印刷データ選択〜クライアント画面ロック解除の処理についてのみ説明することにする。   The secure print instruction to the client screen lock process in the second embodiment is the same as the first process in the first embodiment already described with reference to FIG. 5 and the logout instruction to logout process. Is substantially the same as the fourth process in the first embodiment already described with reference to FIG. 8, and therefore detailed description is omitted, and only the process of print data selection to client screen unlock is described. I will decide.

図１２を参照して、本発明の第５の処理（印刷データ選択〜ロック解除ＩＤ）について説明する。この処理は、第１の実施の形態における第２の処理（印刷データ選択〜ロック解除ＩＤ表示）、及び第３の処理（ロック解除ＩＤ入力〜管理テーブル更新）に相当する処理である。尚、この第５の処理の前段の処理（セキュアプリント指示〜クライアント画面ロック）は既に説明した第１の処理と略同様であるので、詳細な説明は割愛する。尚、この前段の処理では、サーバ１０１は必ずしもロック解除ＩＤを生成し、クライアント１０３に送信する必要はなく、ログインユーザ（若しくは作業代行ユーザ）が使用するクライアント１０３に対して、画面のロック指示を行えばよい。   With reference to FIG. 12, the fifth process of the present invention (print data selection to unlock ID) will be described. This process corresponds to the second process (print data selection to unlock ID display) and the third process (unlock ID input to management table update) in the first embodiment. Note that the previous processing (secure print instruction to client screen lock) of the fifth processing is substantially the same as the first processing already described, and therefore detailed description thereof is omitted. In the preceding process, the server 101 does not necessarily generate the lock release ID and does not need to send it to the client 103, but issues a screen lock instruction to the client 103 used by the login user (or the proxy user). Just do it.

まず、複合機１０１のＣＰＵ２０１は、図５のステップＳ５０９、ステップＳ５１１またはステップＳ５１５の処理終了後、操作部３０８のＬＣＤ表示部にログインユーザに対応付けられた印刷データのリストを表示し、印刷実行する印刷データの選択を受け付ける（ステップＳ１３０１）。その後、セキュアプリントの開始指示を受け付けると（ステップＳ１３０２）、選択を受け付けた印刷データの印刷出力を行う（印刷データ出力：ステップＳ１３０３）。   First, the CPU 201 of the multifunction machine 101 displays a list of print data associated with the login user on the LCD display unit of the operation unit 308 after the process of step S509, step S511, or step S515 in FIG. The selection of print data to be received is accepted (step S1301). Thereafter, when an instruction to start secure printing is received (step S1302), print output of the selected print data is performed (print data output: step S1303).

その後、印刷データの印刷終了まで待機し（ステップＳ１３０４）、印刷データの出力が終了後、図１４に示す印刷終了画面を操作部３０８のＬＣＤ表示部に表示する（ステップＳ１３０５）。そして、図１４の印刷終了画面１４００中の印刷終了確認ボタン１４０１に対する押下を受け付けると（ステップＳ１３０６）、当該複合機の複合機ＩＤまたはログインユーザ（若しくは作業代行ユーザ）のユーザＩＤのいずれか１つを少なくとも含むクライアント画面ロック解除依頼データを作成し、そのデータをサーバ１０２に対して送信する（ステップＳ１３０７）。   Thereafter, the process waits until the printing of the print data is completed (step S1304). After the output of the print data is completed, the print end screen shown in FIG. 14 is displayed on the LCD display unit of the operation unit 308 (step S1305). When a press on the print end confirmation button 1401 on the print end screen 1400 in FIG. 14 is accepted (step S1306), either the MFP ID of the MFP or the user ID of the login user (or work proxy user) is selected. The client screen unlock request data including at least the above is created, and the data is transmitted to the server 102 (step S1307).

サーバ１０２のＣＰＵ２０１は、複合機１０１から送信されたクライアント画面ロック解除依頼を受信すると（ステップＳ１３０８）、そのクライアント画面ロック解除依頼に含まれる複合機ＩＤ、ユーザＩＤを取得する（ステップＳ１３０９）。   When the CPU 201 of the server 102 receives the client screen lock release request transmitted from the multifunction device 101 (step S1308), the CPU 201 acquires the multifunction device ID and user ID included in the client screen lock release request (step S1309).

その後、ステップＳ１３０９で取得した複合機ＩＤ、ユーザＩＤの少なくともいずれかが登録されている管理テーブル中のレコードを検索し、そのクライアントＩＤ１２０２に登録されているクライアントＩＤにより特定されるクライアント１０３を、画面ロックの解除対象とするクライアントとして特定する（ステップＳ１３１０）。そして、ステップＳ１３１０で特定したクライアント１０３に対して、画面ロック解除指示を送信する（ステップＳ１３１１）。その後、図８のステップＳ８０１に処理を移行させる。   Thereafter, a record in the management table in which at least one of the MFP ID and the user ID acquired in step S1309 is registered is searched, and the client 103 specified by the client ID registered in the client ID 1202 is displayed on the screen. It is specified as a client to be unlocked (step S1310). Then, a screen lock release instruction is transmitted to the client 103 specified in step S1310 (step S1311). Thereafter, the process proceeds to step S801 in FIG.

以上が、第２の実施形態における第５の処理の説明である。尚、この第５の処理に後続する処理であるログアウト指示〜ログアウトの処理についてはすでに図８を参照して説明した第４の処理と同様であるので詳細な説明は割愛する。   The above is the description of the fifth process in the second embodiment. The logout instruction to logout process, which is a process subsequent to the fifth process, is the same as the fourth process already described with reference to FIG.

本発明の第２の実施の形態では、上記のような構成にすることにより、セキュアプリントを行うために、ユーザが複合機１０１に赴き作業を行う際など、ユーザが、自身が使用するクライアント装置から離れてしまう場合に、画面をロックする等を行うことにより、他のユーザがそのクライアントを不正に操作することを防止することが出来るとともに、ユーザがロックを解除するための処理を行う必要がないために、ユーザの操作負荷を軽減できる効果が期待できる。   In the second embodiment of the present invention, the client device used by the user himself / herself when he / she works on the multifunction peripheral 101 in order to perform secure printing with the above-described configuration. When the user leaves the network, it is possible to prevent other users from operating the client illegally by locking the screen, etc., and the user needs to perform processing for unlocking. Therefore, the effect of reducing the operation load on the user can be expected.

以上、説明したように、本発明によれば、複合機等で作業を行うユーザが、複合機にログインしたユーザ以外の当該ユーザの作業を代行するユーザである場合であっても、当該ユーザがログイン中の装置（例えばクライアント）から離れて他の装置（例えば複合機）での作業を行う際に、それまでに使用していた装置を他のユーザが使用できない状態に移行することが可能となる。これにより、第三者による不正操作を好適に防止することが可能となり、その結果として、セキュリティレベルを高めることが出来る。   As described above, according to the present invention, even when the user who performs the work on the multifunction device or the like is a user who performs the work of the user other than the user who logs in to the multifunction device, When working with another device (for example, a multifunction device) away from the logged-in device (for example, a client), it is possible to shift the device that has been used so far to a state where other users cannot use it. Become. Thereby, it is possible to suitably prevent an unauthorized operation by a third party, and as a result, the security level can be increased.

なお、実施形態では、不特定多数の人間が操作する処理装置として複合機を例にしたが、これに限定されない。たとえば、ユーザがふだん利用するクライアント１０３以外に、例えば特定の処理（例えば画像編集等）を行う、不特定多数の人間が利用できる画像編集端末をネットワーク上に用意した場合を考えれば理解できよう。この場合、この画像編集端末が、上記実施形態における複合機１０１の役割を果たすこととなる。ここで、ロック解除ＩＤをユーザに通知するタイミングや、画面ロック解除依頼を送信するタイミングは、画像編集端末からログアウトしたときとすれば良いであろう。   In the embodiment, the multifunction peripheral is taken as an example of a processing apparatus operated by an unspecified number of humans, but is not limited to this. For example, in addition to the client 103 that the user normally uses, for example, an image editing terminal that performs specific processing (for example, image editing) and that can be used by an unspecified number of people can be understood. In this case, this image editing terminal plays the role of the multifunction machine 101 in the above embodiment. Here, the timing for notifying the user of the unlock ID and the timing for transmitting the screen unlock request may be set when the user logs out from the image editing terminal.

以上、実施形態例を詳述したが、本発明は、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能である。   Although the embodiment has been described in detail above, the present invention can take an embodiment as a method, a program, a recording medium, or the like.

また、本発明におけるプログラムは、各処理方法をコンピュータが実行可能（読み取り可能）なプログラムであり、本発明の記録媒体は、各処理方法をコンピュータが実行可能なプログラムが記憶されている。   The program according to the present invention is a program that allows a computer to execute (read) each processing method, and the recording medium according to the present invention stores a program that allows the computer to execute each processing method.

なお、本発明におけるプログラムは、各装置の処理方法ごとのプログラムであってもよい。   The program in the present invention may be a program for each processing method of each device.

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読取り実行することによっても、本発明の目的が達成されることは言うまでもない。   As described above, a recording medium that records a program that implements the functions of the above-described embodiments is supplied to a system or apparatus, and a computer (or CPU or MPU) of the system or apparatus stores the program stored in the recording medium. It goes without saying that the object of the present invention can also be achieved by performing reading.

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。   In this case, the program itself read from the recording medium realizes the novel function of the present invention, and the recording medium storing the program constitutes the present invention.

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。   As a recording medium for supplying the program, for example, a flexible disk, hard disk, optical disk, magneto-optical disk, CD-ROM, CD-R, DVD-ROM, magnetic tape, nonvolatile memory card, ROM, EEPROM, silicon A disk or the like can be used.

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。   Further, by executing the program read by the computer, not only the functions of the above-described embodiments are realized, but also an OS (operating system) operating on the computer based on an instruction of the program is actually It goes without saying that a case where the function of the above-described embodiment is realized by performing part or all of the processing and the processing is included.

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。   Furthermore, after the program read from the recording medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function expansion board or It goes without saying that the CPU or the like provided in the function expansion unit performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing.

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。   Further, the present invention may be applied to a system composed of a plurality of devices or an apparatus composed of a single device.

また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。   Needless to say, the present invention can be applied to a case where the present invention is achieved by supplying a program to a system or apparatus. In this case, by reading a recording medium storing a program for achieving the present invention into the system or apparatus, the system or apparatus can enjoy the effects of the present invention.

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。   Furthermore, by downloading and reading a program for achieving the present invention from a server, database, etc. on a network by a communication program, the system or apparatus can enjoy the effects of the present invention.

なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。   In addition, all the structures which combined each embodiment mentioned above and its modification are also included in this invention.

１０１ 複合機
１０２ サーバ装置
１０３ クライアント装置
１０４ ネットワーク
２０１ ＣＰＵ
２０２ ＲＡＭ
２０３ ＲＯＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆ（インタフェース）コントローラ
２０９ 入力装置
２１０ ディスプレイ装置
２１１ 外部メモリ
３０１ ＣＰＵ
３０２ ＲＡＭ
３０３ ＲＯＭ
３０４ ハードディスクドライブ（ＨＤＤ）
３０５ ネットワークインタフェース（Ｉ／Ｆ）
３０６ モデム
３０７ 操作部インタフェース（Ｉ／Ｆ）
３０８ 操作部
３０９ システムバス
３１０ ＲＩＰ
３１１ プリンタインタフェース（Ｉ／Ｆ）
３１２ プリンタ
３１３ スキャナインタフェース（Ｉ／Ｆ）
３１４ スキャナ
３１５ 画像バス
３１６ コントローラユニット
３１７ 画像処理部
３１８ 外部インタフェース（Ｉ／Ｆ）
３１９ カードリーダ
３２０ イメージバスインタフェース（Ｉ／Ｆ） 101 MFP 102 Server Device 103 Client Device 104 Network 201 CPU
202 RAM
203 ROM
204 System Bus 205 Input Controller 206 Video Controller 207 Memory Controller 208 Communication I / F (Interface) Controller 209 Input Device 210 Display Device 211 External Memory 301 CPU
302 RAM
303 ROM
304 Hard disk drive (HDD)
305 Network interface (I / F)
306 Modem 307 Operation unit interface (I / F)
308 Operation unit 309 System bus 310 RIP
311 Printer interface (I / F)
312 Printer 313 Scanner Interface (I / F)
314 Scanner 315 Image bus 316 Controller unit 317 Image processing unit 318 External interface (I / F)
319 Card Reader 320 Image Bus Interface (I / F)

Claims (14)

処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムであって、
前記処理装置は、
ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、
前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、
前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段と、
を備え、
前記サーバ装置は、
前記送信手段により送信された前記ユーザ情報を受信する受信手段と、
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段
を備えることを特徴とする情報処理システム。 A processing device that holds first correspondence information in which a login user of a processing device and a work surrogate user who performs a work on behalf of the processing device of the login user are associated, client information that identifies a client device, and the client device An information processing system including a server device that holds second correspondence information that associates user information of a user who uses a client device, and a client device,
The processor is
Login processing execution means for executing login to the processing device based on user information of the login user;
A determination unit that determines a work agent user who performs the operation of the processing device on the basis of the first correspondence information based on the user information of the login user who has received the login by the login process execution unit;
A transmission unit that transmits the user information of the proxy user to the server device when receiving the user information of the proxy user determined by the determination unit ;
With
The server device
Receiving means for receiving the user information transmitted by the transmitting means;
Said identified based on the second correspondence information, to the client device of the client information corresponding to the user information received by the receiving means, lock indication means for transmitting a migration instruction to lock state
The information processing system comprising: a. 前記サーバ装置は、
前記受信手段により前記ユーザ情報を受信した場合、前記クライアントのロック状態を解除するためのロック解除情報を生成する生成手段
を更に備えることを特徴とする請求項１に記載の情報処理システム。 The server device
Generation means for generating unlock information for releasing the lock state of the client when the user information is received by the receiving means
The information processing system according to claim 1, further comprising: 前記サーバ装置は、
前記生成手段で生成された、前記ロック解除情報を前記処理装置に送信するロック解除情報送信手段
を更に備え、
前記処理装置は、
前記ロック解除情報送信手段で送信された前記ロック解除情報を、前記サーバ装置から受信するロック解除情報受信手段と、
前記ロック解除情報受信手段により受信した前記ロック解除情報を通知すべく出力する出力手段
を更に備えることを特徴とする請求項２に記載の情報処理システム。 The server device
Unlock information transmitting means for transmitting the unlock information generated by the generating means to the processing device.
Further comprising
The processor is
Unlocking information receiving means for receiving from the server device the unlocking information transmitted by the unlocking information transmitting means;
The information processing system according to claim 2, further comprising: output means for outputting the unlock information received by the unlock information receiving means to notify the unlock information . 前記クライアント装置は、
前記ロック指示手段によるロック状態への移行指示を受け付けた場合、前記ロック解除情報によって解除可能なロック状態に状態移行するロック手段と、
前記ロック状態において、前記ロック状態を解除可能な前記ロック解除情報を受け付けた場合に、前記ロック状態を解除するロック解除手段
を更に備えることを特徴とする請求項２または３に記載の情報処理システム。 The client device is
A lock unit that shifts to a lock state that can be released by the lock release information when receiving an instruction to shift to a locked state by the lock instruction unit;
In the locked state, wherein when receiving the unlock information capable canceling the locked state, to claim 2 or 3, further comprising a lock release means <br/> for releasing the locked state Information processing system. 前記クライアント装置は、
前記ロック解除手段によりロック解除が終了した場合、サーバ装置に対してロック解除通知を行うロック解除通知手段
を更に備え、
前記サーバ装置は、
前記ロック解除通知手段により送信されたロック解除通知を受信した場合、前記クライアント装置に対応する前記作業代行ユーザが使用している前記処理装置に対して、ログアウトを要求する要求手段と、
を更に備え、
前記処理装置は、
前記要求手段により、前記作業代行ユーザのログアウト要求を受け付けた場合、前記作業代行ユーザのログアウト処理を行う第１のログアウト処理実行手段
を更に備えることを特徴とする請求項４に記載の情報処理システム。 The client device is
An unlock notification means for notifying the server device of an unlock when the unlock is completed by the unlock means.
Further comprising
The server device
When receiving the unlock notification sent by the unlock notification means, request means for requesting logout to the processing device used by the work substitution user corresponding to the client device;
Further comprising
The processor is
By the request unit, when receiving a logout request for the work delegated user, according to claim 4, further comprising a first logout processing execution unit <br/> performing logout process of the working Alternate Information processing system. 前記処理装置は、
前記決定手段により、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定できない場合、前記ログインユーザのログアウト処理を行う第２のログアウト処理実行手段と、
を更に備え、
前記ログイン処理実行手段は、前記第２のログアウト処理実行手段で前記ログインユーザのログアウト処理が終了した後、作業代行ユーザでないユーザのユーザ情報に基づきログイン処理を行うこと
を特徴とする請求項１乃至５のいずれか１項に記載の情報処理システム。 The processor is
Based on the user information of the logged-in user who has accepted the login by the login processing execution unit by the determining unit, when it is not possible to determine a work proxy user who performs the work on the processing device from the first correspondence information, A second logout processing execution means for performing logout processing of the login user;
Further comprising
The log-in processing execution means performs log-in processing based on user information of a user who is not a work proxy user after the log-out processing of the log-in user is completed by the second log-out processing execution means. The information processing system according to any one of claims 1 to 5 . 処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムの制御方法であって、
前記処理装置の処理実行手段が、
ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行ステップと、
前記処理装置の決定手段が、前記ログイン処理実行ステップでログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定ステップと、
前記処理装置の送信手段が、前記決定ステップにより決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信ステップと、
を含み、
前記サーバ装置の受信手段が、前記送信ステップにより送信された前記ユーザ情報を受信する受信ステップと、
前記サーバ装置のロック指示手段が、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示ステップと、
を含むことを特徴とする情報処理システムの制御方法。 A processing device that holds first correspondence information in which a login user of a processing device and a work surrogate user who performs a work on behalf of the processing device of the login user are associated, client information that identifies a client device, and the client device A server apparatus that holds second correspondence information in which user information of a user who uses the client is associated, and a control method for an information processing system including a client apparatus,
The processing execution means of the processing device is
A login process execution step for executing login to the processing device based on the user information of the login user;
Based on the user information of the logged-in user who has accepted the login in the login process execution step, the processing device determination unit determines a work proxy user who performs the work on the processing device from the first correspondence information. A decision step;
A transmission step of transmitting the user information of the proxy user to the server device when the transmission unit of the processing device receives the user information of the proxy user determined in the determination step ;
Including
A reception step receiving means of said server device, for receiving the user information transmitted by said transmitting step,
Lock indication means of said server apparatus, said identified based on the second correspondence information, to the client device of the client information corresponding to the user information received by the receiving means, the instruction to shift to the locked state A lock instruction step to send ;
A method for controlling an information processing system comprising : 処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置と、クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置と、クライアント装置とを含む情報処理システムにおいて実行可能なプログラムであって、
前記処理装置を、
ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、
前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、
前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段
として機能させ、
前記サーバ装置を、
前記送信手段により送信された前記ユーザ情報を受信する受信手段と、
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段
として機能させることを特徴とする情報処理システムのプログラム。 A processing device that holds first correspondence information in which a login user of a processing device and a work surrogate user who performs a work on behalf of the processing device of the login user are associated, client information that identifies a client device, and the client device A program that can be executed in an information processing system including a server device that holds second correspondence information that associates user information of a user who uses the client device, and a client device,
The processing device;
Login processing execution means for executing login to the processing device based on user information of the login user;
A determination unit that determines a work agent user who performs the operation of the processing device on the basis of the first correspondence information based on the user information of the login user who has received the login by the login process execution unit;
Transmitting means for transmitting the user information of the proxy user to the server device when receiving the user information of the proxy user determined by the determination means
Function as
The server device,
Receiving means for receiving the user information transmitted by the transmitting means;
Lock instruction means for transmitting a shift instruction to the lock state to a client device of client information corresponding to the user information received by the receiving means, identified based on the second correspondence information
A program for an information processing system characterized in that it functions as a program. 処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置であって、The first correspondence information in which the login user of the processing device and the work surrogate user who performs the work on the processing device of the login user are associated is held, and the login to the processing device is performed based on the user information of the login user. Based on the login process execution means to be executed and the user information of the login user who has received the login by the login process execution means, a work proxy user who performs the work on the processing device is determined from the first correspondence information. A communication device including a determination unit and a transmission unit that transmits the user information of the proxy user to the server device when the user information of the proxy user determined by the determination unit is received, and the client device can communicate with each other. Yes, client information for identifying the client device and the client device A server device that holds the second correspondence information that associates user information of a user to be used,
前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信手段と、Receiving means for receiving the user information transmitted by the transmitting means of the processing device;
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段とLock instruction means for transmitting an instruction to shift to the lock state to the client device of the client information corresponding to the user information received by the receiving means, identified based on the second correspondence information;
を備えることを特徴とするサーバ装置。A server device comprising: 処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置の制御方法であって、The first correspondence information in which the login user of the processing device and the work surrogate user who performs the work on the processing device of the login user are associated is held, and the login to the processing device is performed based on the user information of the login user. Based on the login process execution means to be executed and the user information of the login user who has received the login by the login process execution means, a work proxy user who performs the work on the processing device is determined from the first correspondence information. A communication device including a determination unit and a transmission unit that transmits the user information of the proxy user to the server device when the user information of the proxy user determined by the determination unit is received, and the client device can communicate with each other. Yes, client information for identifying the client device and the client device A method of controlling a server device that holds the second correspondence information that associates user information of a user to be used,
前記サーバ装置の受信手段が、前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信ステップと、A receiving step in which the receiving means of the server device receives the user information transmitted by the transmitting means of the processing device;
前記サーバ装置のロック指示手段が、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示ステップとThe lock instruction unit of the server device transmits an instruction to shift to the lock state to the client device of the client information identified based on the second correspondence information and corresponding to the user information received by the receiving unit. Lock instruction step and
を含むことを特徴とするサーバ装置の制御方法。A control method for a server device, comprising: 処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持し、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報をサーバ装置に送信する送信手段とを備える処理装置と、クライアント装置と通信可能であり、当該クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持するサーバ装置において実行可能なプログラムであって、The first correspondence information in which the login user of the processing device and the work surrogate user who performs the work on the processing device of the login user are associated is held, and the login to the processing device is performed based on the user information of the login user. Based on the login process execution means to be executed and the user information of the login user who has received the login by the login process execution means, a work proxy user who performs the work on the processing device is determined from the first correspondence information. A communication device including a determination unit and a transmission unit that transmits the user information of the proxy user to the server device when the user information of the proxy user determined by the determination unit is received, and the client device can communicate with each other. Yes, client information for identifying the client device and the client device A program executable in the server device holding the second correspondence information that associates user information of a user to be used,
前記サーバ装置を、The server device,
前記処理装置の前記送信手段により送信された前記ユーザ情報を受信する受信手段と、Receiving means for receiving the user information transmitted by the transmitting means of the processing device;
前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段Lock instruction means for transmitting a shift instruction to the lock state to a client device of client information corresponding to the user information received by the receiving means, identified based on the second correspondence information
として機能させることを特徴とするサーバ装置のプログラム。A program of a server device characterized in that the program is made to function as: クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置であって、Receiving means for holding second correspondence information in which client information for identifying a client device and user information of a user who uses the client device are associated with each other, and receiving the user information transmitted by the transmission means of the processing device; Communicating with a server apparatus having a lock instruction means for transmitting an instruction to shift to a lock state to a client apparatus of client information specified by the second correspondence information and corresponding to the user information received by the receiving means A processing apparatus that holds first correspondence information that associates a login user of a processing apparatus with a work proxy user who performs a proxy of the work on the processing apparatus of the login user;
ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、Login processing execution means for executing login to the processing device based on user information of the login user;
前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、A determination unit that determines a work agent user who performs the operation of the processing device on the basis of the first correspondence information based on the user information of the login user who has received the login by the login process execution unit;
前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段と、A transmission unit that transmits the user information of the proxy user to the server device when receiving the user information of the proxy user determined by the determination unit;
を備えることを特徴とする処理装置。A processing apparatus comprising: クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置の制御方法であって、
前記処理装置の処理実行手段が、ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行ステップと、
前記処理装置の決定手段が、前記ログイン処理実行ステップでログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定ステップと、
前記処理装置の送信手段が、前記決定ステップにより決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信ステップと、
を含むことを特徴とする処理装置の制御方法。 Receiving means for holding second correspondence information in which client information for identifying a client device and user information of a user who uses the client device are associated with each other, and receiving the user information transmitted by the transmission means of the processing device; Communicating with a server apparatus having a lock instruction means for transmitting an instruction to shift to a lock state to a client apparatus of client information specified by the second correspondence information and corresponding to the user information received by the receiving means A processing device control method that holds first correspondence information that associates a login user of a processing device with a work proxy user who performs a proxy operation of the login user on the processing device,
A login process execution step in which the process execution means of the processing apparatus executes login to the processing apparatus based on user information of a login user;
Based on the user information of the logged-in user who has accepted the login in the login process execution step, the processing device determination unit determines a work proxy user who performs the work on the processing device from the first correspondence information. A decision step;
A transmission step of transmitting the user information of the proxy user to the server device when the transmission unit of the processing device receives the user information of the proxy user determined in the determination step;
A control method for a processing apparatus, comprising: クライアント装置を特定するクライアント情報と前記クライアント装置を使用するユーザのユーザ情報を対応付けた第２の対応情報を保持し、処理装置の送信手段により送信された前記ユーザ情報を受信する受信手段と、前記第２の対応情報に基づき特定した、前記受信手段により受信した前記ユーザ情報に対応するクライアント情報のクライアント装置に対して、ロック状態への移行指示を送信するロック指示手段を有するサーバ装置と通信可能であり、処理装置のログインユーザと前記ログインユーザの前記処理装置にかかる作業の代行を行う作業代行ユーザを対応付けた第１の対応情報を保持する処理装置において実行可能なプログラムであって、Receiving means for holding second correspondence information in which client information for identifying a client device and user information of a user who uses the client device are associated with each other, and receiving the user information transmitted by the transmission means of the processing device; Communicating with a server apparatus having a lock instruction means for transmitting an instruction to shift to a lock state to a client apparatus of client information specified by the second correspondence information and corresponding to the user information received by the receiving means A program that can be executed in a processing device that holds first correspondence information that associates a login user of a processing device with a work proxy user who performs a proxy for the processing of the login user.
前記処理装置を、The processing device;
ログインユーザのユーザ情報に基づき、前記処理装置に対するログインを実行するログイン処理実行手段と、Login processing execution means for executing login to the processing device based on user information of the login user;
前記ログイン処理実行手段でログインを受け付けた前記ログインユーザのユーザ情報に基づき、前記第１の対応情報から前記処理装置にかかる作業の代行を行う作業代行ユーザを決定する決定手段と、A determination unit that determines a work agent user who performs the operation of the processing device on the basis of the first correspondence information based on the user information of the login user who has received the login by the login process execution unit;
前記決定手段により決定した前記作業代行ユーザのユーザ情報を受け付けた場合に、当該代行ユーザのユーザ情報を前記サーバ装置に送信する送信手段Transmitting means for transmitting the user information of the proxy user to the server device when receiving the user information of the proxy user determined by the determination means
として機能させることを特徴とする処理装置のプログラム。A program for a processing apparatus, characterized by being caused to function as:
JP2012130632A 2012-06-08 2012-06-08 Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program Expired - Fee Related JP5825203B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012130632A JP5825203B2 (en) 2012-06-08 2012-06-08 Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012130632A JP5825203B2 (en) 2012-06-08 2012-06-08 Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program

Publications (3)

Publication Number Publication Date
JP2013254418A JP2013254418A (en) 2013-12-19
JP2013254418A5 JP2013254418A5 (en) 2015-07-16
JP5825203B2 true JP5825203B2 (en) 2015-12-02

Family

ID=49951849

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012130632A Expired - Fee Related JP5825203B2 (en) 2012-06-08 2012-06-08 Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program

Country Status (1)

Country Link
JP (1) JP5825203B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015207252A (en) * 2014-04-23 2015-11-19 凸版印刷株式会社 Method and system for authentication by portable terminal
JP6650000B2 (en) * 2018-08-22 2020-02-19 シャープ株式会社 Image forming device

Also Published As

Publication number Publication date
JP2013254418A (en) 2013-12-19

Similar Documents

Publication Publication Date Title
JP4958118B2 (en) Image forming apparatus, information processing system, processing method thereof, and program
JP6034142B2 (en) Information processing system, image forming apparatus, management apparatus, control method thereof, and program
JP4961535B2 (en) Image forming apparatus, control method, and program
JP5499681B2 (en) Image forming apparatus, authentication processing system, authentication method, and program
JP5825203B2 (en) Information processing system, information processing system control method, information processing system program, server device, server device control method, server device program, processing device, processing device control method, processing device program
JP6989749B2 (en) Image forming equipment, systems, control methods, and programs
JP4846830B2 (en) Image forming apparatus and information processing method and program thereof
JP5943055B2 (en) Image forming apparatus, image processing system, management server, processing method thereof, and program thereof
JP2013054635A (en) Image formation apparatus, image formation system, and control method and program therefor
JP2012133410A (en) Authentication system and control method and program therefor
JP5919785B2 (en) Image forming system, information processing apparatus, control method thereof, and program
JP5387543B2 (en) Image forming apparatus, information processing method, and program
JP5305160B2 (en) Image forming apparatus, processing method thereof, and program
JP2014102543A (en) Printing system, image forming apparatus, processing method thereof, and program
JP5375884B2 (en) Authentication apparatus, authentication method, and computer program
JP5216074B2 (en) Information processing system, management server, control method therefor, and program
JP5706458B2 (en) Information processing system, server apparatus, control method thereof, and program
JP5376546B2 (en) Image forming apparatus, information processing system, processing method thereof, and program
JP5659731B2 (en) Authentication system, management apparatus, information processing apparatus, processing method thereof, and program
JP6473791B2 (en) Image forming apparatus, control method thereof, and program
JP5266007B2 (en) Information processing apparatus, authentication server, information processing system, control method, program
JP5692120B2 (en) Image forming apparatus, control method, and program
JP6216859B2 (en) Information processing system, image forming apparatus, management apparatus, control method thereof, and program
JP2010257443A (en) Information processing system, image forming apparatus, authentication server, processing method of the same, and program
JP2014044601A (en) Image forming apparatus, authentication system, control method of the same, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20141210

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20150410

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150525

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150813

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150915

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150928

R150 Certificate of patent or registration of utility model

Ref document number: 5825203

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees