JPH11143658A - ネットワークシステム - Google Patents

Abstract

(57)【要約】 【課題】 機密保護対象の印刷データが他者により参照
され外部へ漏洩することを防ぎ、印刷データの機密保護
性を向上させる。 【解決手段】 クライアント装置においては、転送完了
後に不要になった機密保護対象の印刷データを電子的に
シュレッドする（１２８）と共に、暗号化後に不要とな
った暗号化前の状態の印刷データを電子的にシュレッド
する（１２０）ので、転送完了後の印刷データ及び暗号
化前の状態の印刷データについて機密が保持される。こ
れと同様に、プリントサーバ及びプリンタの各々でも、
転送や印刷の完了後に不要になった機密保護対象の印刷
データ、及び転送や印刷の異常終了時に残存した復号さ
れた印刷データを電子的にシュレッドして、機密を保持
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークシス
テムに係り、より詳しくは、クライアント装置又は端末
装置からの印刷データを、ネットワークを介してプリン
タへ転送し、プリンタで該印刷データを印刷するネット
ワークシステムに関する。

【０００２】

【従来の技術】従来より、プリントシステムにおける機
密保護方式として、印刷データ送信元であるクライアン
ト装置が、該印刷データの取り出しを許可するパスワー
ド情報を印刷データに付与してプリンタあるいはプリン
トサーバへ転送し、プリンタあるいはプリントサーバ
が、受信した印刷ジョブを一旦保留・保管した後、操作
者から正規のパスワード（＝印刷データに付与されたパ
スワード情報に合致するパスワード）が入力された場合
に印刷データをメモリから取り出し、印刷データの参照
や印刷を実行する技術が知られている（特開平８−３１
４６５９号公報参照）。

【０００３】ところが、上記の技術は、プリンタあるい
はプリントサーバにおいて、印刷データの取り出しが、
正規のパスワードが入力されるまで抑止されるというだ
けであり、何ら暗号化等が施されていない印刷データが
伝送路上を流れるという点で機密保護方式としては不十
分であった。

【０００４】これを改善するものとして、送信元である
クライアント装置が印刷データを暗号化し、暗号化され
た印刷データをプリンタあるいはプリントサーバへ転送
し、これを受信したプリンタあるいはプリントサーバが
復号して印刷データの参照や印刷を実現する技術が提案
されている。この方式では、暗号化された印刷データを
伝送路上に流すことにより、伝送路上での印刷データの
漏洩・判読を防止している。

【０００５】このような暗号化技術と上記特開平８−３
１４６５９号公報記載の技術とを併せて利用することに
より、機密保護性はかなり高まったといえる。

【０００６】しかしながら、これらの機密保護方式にお
いては、暗号化や復号化を行った後に不要となった印刷
データの機密保護については考慮されておらず、この不
要となった印刷データがクライアント装置、プリンタ、
プリントサーバの各々に内蔵された記憶装置（例えば、
磁気ディスク装置等）に判読可能な状態で放置されてし
まう。

【０００７】即ち、通常利用されるＯＳ（Real Time Mo
nitor 等も含むOperating System）提供のファイルシス
テムでは、データの削除は、例えばファイルコントロー
ルブロック内の削除ビットをオンにする等のデータ管理
情報の変更操作による見かけ上での削除にすぎず、実際
に削除対象のデータがＮＵＬＬデータ（Ｘ’００’）で
クリアされる等の処理が施されるわけではない。

【０００８】したがって、暗号化前の印刷データ及び復
号化後の印刷データの中身は、他のファイルの新規作成
や更新等の保存処理によりその記憶領域が他のデータで
上書きされるまで、削除前と同じ状態で記憶装置上に存
在し続けることとなる。

【０００９】このため、通常用いられるファイル復旧ツ
ールやディスクダンプツール等を利用すれば、機密保護
対象の印刷データであっても参照できてしまう、といっ
た問題があった。

【００１０】

【発明が解決しようとする課題】本発明は、上記問題点
を解消するために成されたものであり、機密保護対象の
印刷データが他者により参照され外部へ漏洩することを
防ぎ、印刷データの機密保護性を向上させることができ
るネットワークシステムを提供することを目的とする。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係るネットワークシステムは、ネットワー
クを介して互いに接続されたクライアント装置、プリン
トサーバ及びプリンタを含んで構成され、前記クライア
ント装置から転送された印刷データが前記プリントサー
バで一旦受信された後プリンタへ転送され、又は前記ク
ライアント装置からの印刷データが前記プリンタへ直接
転送され、該プリンタが受信した印刷データを印刷する
ネットワークシステムであって、前記クライアント装置
は、機密保護対象とする印刷データを指定するための機
密保護指定手段と、前記機密保護指定手段により機密保
護対象として指定された印刷データに、機密保護対象を
示す機密属性情報を付加する情報付加手段と、前記属性
情報付加手段により機密属性情報が付加された印刷デー
タを、該印刷データが不要となった時点で判読不能なデ
ータに加工する第１の加工手段と、を有し、前記プリン
タ及び前記プリントサーバの各々は、受信した印刷デー
タに機密属性情報が付加されているか否かを判定する判
定手段と、前記判定手段により機密属性情報が付加され
ていると判定された印刷データを、該印刷データが不要
となった時点で判読不能なデータに加工する第２の加工
手段と、を有することを特徴とする。

【００１２】本発明に係るネットワークシステムは、ネ
ットワークを介して互いに接続されたクライアント装
置、プリンタ及びプリントサーバを含んで構成されてい
る。クライアント装置から転送された印刷データは、プ
リントサーバで一旦受信された後プリンタへ転送される
か、又はプリンタへ直接転送され、該プリンタにより印
刷される。

【００１３】このようなネットワークシステムにおい
て、クライアント装置のユーザが機密保護指定手段によ
り、機密保護対象とする印刷データを指定すると、情報
付加手段は、該機密保護対象として指定された印刷デー
タに、機密保護対象を示す機密属性情報を付加する。こ
の機密属性情報としては、例えば、１ビットで構成され
るフラグ（機密保護対象の場合「１」、機密保護対象で
ない場合「０」など）を用いることができる。

【００１４】この機密属性情報が付加された印刷データ
は、前述したように、プリントサーバで一旦受信された
後プリンタへ転送されるか又はプリンタへ直接転送され
るが、該印刷データが不要となった時点（例えば、該印
刷データの転送完了後や、印刷取消しや印刷データの転
送取消し等により印刷データの削除がユーザにより指示
されたとき等）で、第１の加工手段により判読不能なデ
ータに加工される。

【００１５】なお、判読不能なデータへの加工方法とし
ては、ＮＵＬＬデータによるクリア、乱数によるスクラ
ンブル、各種の暗号化等を採用することができる。

【００１６】これにより、クライアント装置において、
不要となった機密保護対象の印刷データが該クライアン
ト装置内のメモリに判読可能な状態で残存し、意図しな
い他者により参照され、外部へ漏洩してしまうことを未
然に防ぐことができる。

【００１７】プリントサーバは上記機密属性情報が付加
された印刷データを一旦受信した後、プリンタへ転送す
るが、このプリントサーバにおいて、判定手段が、受信
した印刷データに機密属性情報が付加されているか否か
を判定する。そして、第２の加工手段は、この判定結果
により機密属性情報が付加されていると判定された印刷
データ（即ち、機密保護対象として指定された印刷デー
タ）を、該印刷データが不要となった時点（例えば、プ
リンタへの該印刷データの転送完了後や、印刷取消しや
印刷データの転送取消し等により印刷データの削除がユ
ーザにより指示されたとき等）で判読不能なデータに加
工する。

【００１８】これにより、プリントサーバにおいて、不
要となった機密保護対象の印刷データが該プリントサー
バ内のメモリに判読可能な状態で残存し、意図しない他
者により参照され、外部へ漏洩してしまうことを未然に
防ぐことができる。

【００１９】プリンタは上記機密属性情報が付加された
印刷データを、クライアント装置からプリントサーバ経
由で受信するか又はクライアント装置から直接受信し、
該印刷データを印刷するが、このプリンタにおいても、
判定手段が、受信した印刷データに機密属性情報が付加
されているか否かを判定する。そして、第２の加工手段
は、この判定結果により機密属性情報が付加されている
と判定された印刷データ（即ち、機密保護対象として指
定された印刷データ）を、該印刷データが不要となった
時点（例えば、該印刷データの印刷完了後や、印刷取消
しや印刷データの転送取消し等により印刷データの削除
がユーザにより指示されたとき等）で判読不能なデータ
に加工する。

【００２０】これにより、プリンタにおいて、不要とな
った機密保護対象の印刷データが該プリンタ内のメモリ
に判読可能な状態で残存し、意図しない他者により参照
され、外部へ漏洩してしまうことを未然に防ぐことがで
きる。

【００２１】ところで、クライアント装置からプリント
サーバやプリンタへ転送される印刷データを、転送前に
暗号化することで、転送中の印刷データの他者からの参
照・漏洩を防止しても良い。

【００２２】即ち、クライアント装置において、印刷デ
ータを暗号化手段によって暗号化し、暗号化された印刷
データ（暗号化データ）がネットワークを介してプリン
トサーバ又はプリンタへ転送される。そして、プリンタ
及びプリントサーバの少なくとも一方に設けられた復号
化手段が上記暗号化データを復号する。この復号された
印刷データはプリンタで印刷される。

【００２３】この場合、クライアント装置において、機
密保護対象の印刷データに対して暗号化手段による暗号
化が行われた後、第１の加工手段によって、暗号化前の
状態で残存した機密保護対象の印刷データを判読不能な
データに加工することが望ましい。

【００２４】また、プリントサーバやプリンタにおいて
は、当該装置の復号化手段により復号された機密保護対
象の印刷データの転送完了後又は印刷完了後に、第２の
加工手段によって、該復号された機密保護対象の印刷デ
ータを判読不能なデータに加工することが望ましい。

【００２５】これにより、暗号化前の機密保護対象の印
刷データ及び復号化後の機密保護対象の印刷データの中
身が、装置内のメモリに判読可能な状態で残存し、意図
しない他者により参照され、外部へ漏洩してしまうこと
を未然に防ぐことができる。

【００２６】ところで、本発明は、印刷データの印刷処
理を依頼する端末装置及び端末装置から転送されてきた
印刷データを印刷するプリンタを含んで構成されたネッ
トワークシステムにも適用可能であり、以下のように同
様の効果を得ることができる。

【００２７】即ち、端末装置のユーザが、機密保護対象
とする印刷データを機密保護指定手段によって指定する
と、情報付加手段は指定された印刷データに、機密保護
対象を示す機密属性情報を付加する。そして、第１の加
工手段は、機密属性情報が付加された印刷データ（機密
保護対象の印刷データ）を、該印刷データが不要となっ
た時点で判読不能なデータに加工する。

【００２８】これにより、端末装置において、不要とな
った機密保護対象の印刷データが該端末装置内のメモリ
に判読可能な状態で残存し、意図しない他者により参照
され、外部へ漏洩してしまうことを未然に防ぐことがで
きる。

【００２９】一方、プリンタでは、端末装置から転送さ
れてきた印刷データに対して、判定手段により機密属性
情報が付加されているか否かを判定する。ここで、機密
属性情報が付加されていると判定された印刷データ（即
ち、機密保護対象の印刷データ）については、第２の加
工手段が該印刷データが不要となった時点で、判読不能
なデータに加工する。

【００３０】これにより、プリンタにおいて、不要とな
った機密保護対象の印刷データが該プリンタ内のメモリ
に判読可能な状態で残存し、意図しない他者により参照
され、外部へ漏洩してしまうことを未然に防ぐことがで
きる。

【００３１】

【発明の実施の形態】以下、発明の実施形態を説明す
る。

【００３２】［ネットワークシステムの構成］図１に
は、本実施形態におけるネットワークシステム５０の概
略構成図を示す。この図１に示すように、ネットワーク
システム５０は、印刷データを生成し該印刷データの印
刷を要求するクライアント装置１０、印刷データを受信
・蓄積し該印刷データを用紙に印刷するプリンタ３０、
及びプリンタ３０の動作を管理するとともにクライアン
ト装置１０から印刷データを受信・蓄積し該印刷データ
をプリンタ３０へ転送するプリントサーバ２０を含んで
構成されており、これらはイーサネット等の伝送媒体４
１を介して互いに接続されている。

【００３３】このうちクライアント装置１０には、伝送
媒体４１との物理的なインタフェースである伝送インタ
フェース１１と、ネットワークドライバや伝送アプリケ
ーション等により印刷データを外部へ伝送インタフェー
ス１１を介して送信する伝送制御部１２と、印刷データ
を生成するアプリケーションプログラム稼動部１３と、
生成された印刷データを各種プリンタ制御言語に変換す
るプリンタドライバ１４と、クライアント装置１０の操
作者からの各種操作要求を受け付けるとともに処理結果
を操作者に通知する操作制御部１６と、印刷データを暗
号化する暗号化制御部１７と、アプリケーションプログ
ラムや後述する制御プログラム等が記憶され且つ印刷デ
ータを格納するための磁気ディスク装置等で構成された
記憶装置１８と、記憶装置１８への印刷データの蓄積や
記憶装置１８からの取り出し順を制御する待ち行列制御
機構を備えたスプーリング制御部１５と、ユーザが操作
制御部１６により印刷データの機密保護を指定した場合
に機密保護指定有りの情報を印刷データに付与し且つ所
定のタイミングで印刷データを電子的にシュレッドする
データ加工部１９とが、設けられている。

【００３４】なお、本実施形態での電子的なシュレッド
処理は、本発明に係る印刷データの判読不能なデータへ
の加工に相当し、対象の印刷データのすべてを意味不明
にスクランブルすることを意味している。電子的なシュ
レッド処理としては、例えば、ＮＵＬＬデータによるク
リア、乱数によるスクランブル、各種の暗号化等を採用
することができるが、本実施形態では、対象の印刷デー
タの全てを単純にＮＵＬＬデータで埋め尽くすものとす
る。

【００３５】また、プリントサーバ２０には、伝送媒体
４１との物理的なインタフェースである伝送インタフェ
ース２１と、ネットワークドライバや伝送アプリケーシ
ョン等により印刷データを外部へ伝送インタフェース２
１を介して送信する伝送制御部２２と、プリントサーバ
２０の操作者からの各種操作要求を受け付けるとともに
処理結果を操作者に通知する操作制御部２３と、暗号化
された印刷データを復号する復号化制御部２５と、後述
する制御プログラム等が記憶され且つ印刷データを格納
するための磁気ディスク装置等で構成された記憶装置２
６と、記憶装置２６への印刷データの蓄積や記憶装置２
６からの取り出し順を制御する待ち行列制御機構を備え
たスプーリング制御部２４と、受信した印刷データに機
密保護指定有りの情報が付与されているか否かに基づい
て該印刷データが機密保護対象であるか否かを判定する
判定部２７と、所定のタイミングで機密保護対象の印刷
データを電子的にシュレッドするデータ加工部２８と、
プリンタ３０の稼動状況及びプリンタ３０が有する機能
・特性情報を管理するプリンタ管理部２９とが、設けら
れている。

【００３６】また、プリンタ３０には、伝送媒体４１と
の物理的なインタフェースである伝送インタフェース３
１と、ネットワークドライバや伝送アプリケーション等
により印刷データを外部へ伝送インタフェース３１を介
して送信する伝送制御部３２と、プリンタ３０の操作者
からの各種操作要求を受け付けるとともに処理結果を操
作者に通知する操作制御部３３と、暗号化された印刷デ
ータを復号する復号化制御部３４と、印刷データのラス
タライズ処理を行うラスタライザ３６と、ラスタライズ
されたデータを用紙に転写する転写部３８と、転写部３
８の動作を制御する印刷制御部３７と、後述する制御プ
ログラム等が記憶され且つ印刷データを格納するための
磁気ディスク装置等で構成された記憶装置３９と、記憶
装置３９への印刷データの蓄積や記憶装置３９からの取
り出し順を制御する待ち行列制御機構を備えたスプーリ
ング制御部３５と、受信した印刷データに機密保護指定
有りの情報が付与されているか否かに基づいて該印刷デ
ータが機密保護対象であるか否かを判定する判定部３Ａ
と、所定のタイミングで機密保護対象の印刷データを電
子的にシュレッドするデータ加工部３Ｂとが、設けられ
ている。

【００３７】［本実施形態の作用］次に、本実施形態の
作用として、クライアント装置１０、プリントサーバ２
０及びプリンタ３０の各々において実行される印刷処理
に係る制御ルーチンを説明する。

【００３８】クライアント装置１０においては図２の制
御ルーチンが実行される。図２のステップ１０２ではア
プリケーションプログラム稼動部１３において印刷デー
タを生成し、次のステップ１０４ではユーザにより印刷
データを機密保護対象とする指定が行われたか否かを判
定する。

【００３９】ユーザにより印刷データを機密保護対象と
する指定が行われていた場合は、ステップ１０６へ進
み、プリンタドライバ１４によって印刷データを、プリ
ンタ３０が解釈可能なＰＤＬ（Page Description Langu
age ）等のプリンタ制御言語を含む印刷データに変換
し、変換後の印刷データに機密保護指定有りを示す属性
情報をデータ加工部１９によって付与する。ここでは、
例えば、機密保護属性を示すフラグをオン（「１」にセ
ット）しても良い。

【００４０】一方、ステップ１０４でユーザにより印刷
データを機密保護対象とする指定が行われていない場合
は、ステップ１０８へ進み、プリンタドライバ１４によ
って印刷データを、プリンタ３０が解釈可能なＰＤＬ等
のプリンタ制御言語を含む印刷データに変換し、変換後
の印刷データに機密保護指定無しを示す属性情報をデー
タ加工部１９によって付与する。ここでは、例えば、機
密保護属性を示すフラグをオフ（「０」にリセット）し
ても良い。

【００４１】そして、次のステップ１１０では、スプー
リング制御部１５により変換後の印刷データを記憶装置
１８に格納する。

【００４２】その後、次のステップ１１２で、記憶装置
１８に格納された印刷データ（属性情報付きの印刷デー
タ）を、スプーリング制御部１５の待ち行列制御に従っ
て記憶装置１８から取り出し、次のステップ１１４で
は、該印刷データが機密保護指定されているか否かを、
該印刷データに付与された属性情報（例えば、機密保護
属性を示すフラグ）に基づいて判定する。

【００４３】ここで、印刷データが機密保護指定されて
いなければ、後述するステップ１２２へ進み、印刷デー
タが機密保護指定されておれば、ステップ１１６へ進
む。このステップ１１６では、暗号化制御部１７によっ
て印刷データの暗号化を行い、次のステップ１１８で暗
号化済の印刷データを、スプーリング制御部１５によっ
て記憶装置１８に格納する。さらに、次のステップ１２
０では、暗号化によって不要となった暗号化前の印刷デ
ータを電子的にシュレッドした後削除する。

【００４４】次のステップ１２２では、暗号化済の印刷
データ又は機密保護指定されていない印刷データを、伝
送制御部１２の制御に基づいて、伝送Ｉ／Ｆ１１を経由
してプリントサーバ２０へ転送する。

【００４５】ここでの転送が何らかの理由により正常に
完了しなかった場合、スプーリング制御部１５によって
印刷データは記憶装置１８に保持される。そして、ステ
ップ１１２へ戻り、ステップ１１２〜１２２の処理を再
実行する。

【００４６】一方、ステップ１２２での転送が正常終了
した場合は、ステップ１２６へ進み、不要となった転送
済の印刷データが機密保護指定されているか否かを、該
印刷データに付与された属性情報に基づいて判定する。

【００４７】ここで、印刷データが機密保護指定されて
いなければ、該印刷データの削除のみを行う（ステップ
１３０）。一方、印刷データが機密保護指定されている
場合には、該印刷データをデータ加工部１９によって電
子的にシュレッドした（ステップ１２８）後、削除する
（ステップ１３０）。

【００４８】以上のように、クライアント装置１０にお
いては、転送完了後に不要になった機密保護対象の印刷
データを電子的にシュレッドする（図２のステップ１２
８）ので、転送完了後の印刷データについて機密が保持
される。また、暗号化後に不要となった暗号化前の状態
の印刷データを電子的にシュレッドする（図２のステッ
プ１２０）ので、暗号化前の状態の印刷データについて
機密が保持される。

【００４９】プリントサーバ２０においては図３の制御
ルーチンが実行される。図３のステップ２０２では、伝
送制御部２２の制御に基づいて、クライアント装置１０
からの属性情報付きの印刷データ（即ち、暗号化済の印
刷データ又は機密保護指定されていない印刷データ）を
受信し、次のステップ２０４では受信した印刷データを
スプーリング制御部２４によって記憶装置２６に格納す
る。

【００５０】そして、次のステップ２０６では、目的と
するプリンタ３０がデータの受け入れ準備可能であるか
否かをプリンタ管理部２９によって判定する。ここで、
プリンタ３０がデータの受け入れ準備可能と判定された
時点で、ステップ２０８へ進み、属性情報付きの印刷デ
ータをスプーリング制御部２４の待ち行列制御に従って
記憶装置２６から取り出す。

【００５１】次のステップ２１０では、印刷データが機
密保護指定されているか否かを、該印刷データに付与さ
れた属性情報に基づいて判定する。ここで、印刷データ
が機密保護指定されていなければ、後述するステップ２
１６へ進み、印刷データが機密保護指定されている場合
は、ステップ２１２へ進む。ステップ２１２では、プリ
ンタ３０が復号機能を持っているか否かをプリンタ管理
部２９によって判定し、プリンタ３０が復号機能を持っ
ていない場合のみ、ステップ２１４へ進み、復号化制御
部２５によって各種暗号化に対応した復号処理を印刷デ
ータに対し実行し、復号された印刷データ（復号化済の
印刷データ）を記憶装置２６に格納する。

【００５２】次のステップ２１６では、ステップ２１４
で得られた復号化済の印刷データ又は機密保護指定され
ていない印刷データを、伝送制御部２２の制御に基づい
て伝送Ｉ／Ｆ２１を経由してプリンタ装置３０へ転送す
る。

【００５３】ここでの転送が何らかの理由により正常に
完了しなかった場合、スプーリング制御部２４によって
印刷データは記憶装置２６に保持されるが、ステップ２
２０で、該印刷データが機密保護指定されているか否か
を判定部２７によって判定し、機密保護指定されている
場合のみステップ２２２へ進み、該印刷データ（ここで
は復号化済の印刷データ）をデータ加工部２８によって
電子的にシュレッドして削除する。

【００５４】その後、ステップ２０８へ戻り、ステップ
２０８〜２１６の処理を再実行する。

【００５５】一方、ステップ２１６での転送が正常終了
した場合は、ステップ２２４へ進み、不要となった転送
済の印刷データが機密保護指定されているか否かを判定
部２７によって判定する。

【００５６】ここで、印刷データが機密保護指定されて
いなければ、該印刷データの削除のみを行う（ステップ
２２８）。一方、印刷データが機密保護指定されている
場合には、該印刷データをデータ加工部２８によって電
子的にシュレッドした（ステップ２２６）後、削除する
（ステップ２２８）。

【００５７】以上のように、プリントサーバ２０におい
ては、転送完了後に不要になった機密保護対象の印刷デ
ータを電子的にシュレッドする（図３のステップ２２
６）ので、転送完了後の印刷データについて機密が保持
される。また、転送が正常に完了しなかった場合、復号
された機密保護対象の印刷データを電子的にシュレッド
する（図３のステップ２２２）ので、復号された状態の
印刷データについて機密が保持される。

【００５８】プリンタ３０においては図４の制御ルーチ
ンが実行される。図４のステップ３０２では、伝送制御
部３２によって、プリントサーバ２０からの属性情報付
きの印刷データ（即ち、暗号化済の印刷データ、復号化
済の印刷データ、機密保護指定されていない印刷データ
の何れか）を受信し、次のステップ３０４では受信した
印刷データをスプーリング制御部３５の制御に基づいて
記憶装置３９に格納する。

【００５９】そして、次のステップ３０６では、転写部
３８が転写可能状態となったか否かを判定する。ここ
で、転写部３８が転写可能状態となった時点で、ステッ
プ３０８へ進み、属性情報付きの印刷データをスプーリ
ング制御部３５の待ち行列制御に従って記憶装置３９か
ら取り出す。

【００６０】次のステップ３１０では、印刷データが機
密保護指定されているか否かを、該印刷データに付与さ
れた属性情報に基づいて判定する。ここで、印刷データ
が機密保護指定されていなければ、後述するステップ３
１６へ進み、印刷データが機密保護指定されている場合
は、ステップ３１２へ進む。ステップ３１２では、該印
刷データが暗号化された状態の印刷データ（即ち、暗号
化済の印刷データ）であるか否かを判定し、該印刷デー
タが暗号化された状態の印刷データである場合のみ、ス
テップ３１４へ進み、復号化制御部３４によって各種暗
号化に対応した復号処理を印刷データに対し実行し、復
号された印刷データ（復号化済の印刷データ）を記憶装
置３９に格納する。

【００６１】次のステップ３１６では、上記復号された
印刷データ、プリントサーバ２０で既に復号されていた
印刷データ、機密保護指定されていない印刷データに対
して、ラスタライザ３６によりラスタライズ処理が施さ
れ、ラスタイメージに展開される。そして、次のステッ
プ３１８では、該ラスタイメージを印刷制御部３７の制
御に基づいて転写部３８に転送し用紙に転写すること
で、印刷処理を行う。

【００６２】ここでの印刷処理が何らかの理由により正
常に終了しなかった場合、スプーリング制御部３５の制
御によって印刷データは記憶装置３９に保持されるが、
ステップ３２２で、該印刷データが機密保護指定されて
いるか否かを判定部３Ａによって判定し、機密保護指定
されている場合のみステップ３２４へ進み、該印刷デー
タ（ここでは復号化済の印刷データ）をデータ加工部３
Ｂによって電子的にシュレッドして削除する。

【００６３】その後、ステップ３０８へ戻り、ステップ
３０８〜３１８の処理を再実行する。

【００６４】一方、ステップ３１８での印刷処理が正常
終了した場合は、ステップ３２６へ進み、不要となった
印刷済の印刷データが機密保護指定されているか否かを
判定部３Ａによって判定する。

【００６５】ここで、印刷データが機密保護指定されて
いなければ、該印刷データの削除のみを行う（ステップ
３３０）。一方、印刷データが機密保護指定されている
場合には、該印刷データをデータ加工部３Ｂによって電
子的にシュレッドした（ステップ３２８）後、削除する
（ステップ３３０）。

【００６６】以上のように、プリンタ３０においては、
印刷完了後に不要になった機密保護対象の印刷データを
電子的にシュレッドする（図４のステップ３２８）の
で、印刷完了後の印刷データについて機密が保持され
る。また、印刷が正常に完了しなかった場合、復号され
た機密保護対象の印刷データを電子的にシュレッドする
（図４のステップ３２４）ので、復号された状態の印刷
データについて機密が保持される。

【００６７】ところで、クライアント装置１０のユーザ
は、前述した図２の制御ルーチンの任意の処理時点で、
印刷処理の取消しや転送の取消しといった印刷データを
削除する指示をクライアント装置１０に対して操作制御
部１６を通じて指示可能である。即ち、クライアント装
置１０のユーザにより印刷データの削除指示が行われる
と、クライアント装置１０において図５の処理ルーチン
が割り込み処理される。まず、印刷データの削除指示を
受け取ったスプーリング制御部１５は、該印刷データが
機密保護指定されているか否かをチェックし（ステップ
４０２）、機密保護指定されていなければ、該印刷デー
タの削除のみを行う（ステップ４０６）。一方、印刷デ
ータが機密保護指定されている場合は、該印刷データを
データ加工部１９によって電子的にシュレッドして（ス
テップ４０４）、削除する（ステップ４０６）。

【００６８】このように、機密保護指定された印刷デー
タに対して削除指示が行われた（印刷の取消しや転送の
取消しが指示された）場合、該印刷データは直ちに電子
的にシュレッドされるので、不要となった機密保護対象
の印刷データが記憶装置１８に判読可能な状態で残存
し、意図しない他者により参照され、外部へ漏洩してし
まうことを未然に防ぐことができる。

【００６９】なお、上記のような機密保護指定の印刷デ
ータに対する削除指示時の割り込み処理（図５）は、ク
ライアント装置１０だけでなく、プリントサーバ２０及
びプリンタ３０においても実行される。即ち、プリント
サーバ２０のユーザが、印刷処理の取消しや転送の取消
しといった印刷データ削除指示を、操作制御部２３を通
じて行えば、図５の処理ルーチンが割り込み処理され、
機密保護対象の印刷データについてはデータ加工部２８
によって直ちに電子的にシュレッドされる。また、プリ
ンタ３０のユーザが、印刷処理の取消しや転送の取消し
といった印刷データ削除指示を、操作制御部３３を通じ
て行えば、図５の処理ルーチンが割り込み処理され、機
密保護対象の印刷データについてはデータ加工部３Ｂに
よって直ちに電子的にシュレッドされる。

【００７０】このようにして、プリントサーバ２０やプ
リンタ３０においても、不要となった機密保護対象の印
刷データが記憶装置に判読可能な状態で残存し、意図し
ない他者により参照され、外部へ漏洩してしまうことを
未然に防ぐことができる。

【００７１】以上説明した実施形態によれば、クライア
ント装置１０のアプリケーション１３が印刷データを生
成してから、プリンタ３０が該印刷データを印刷完了す
るまでの一連の印刷処理に関わるクライアント装置１
０、プリントサーバ２０、プリンタ３０の各々におい
て、機密保護指定の印刷データは不要になった時点で直
ちに電子的にシュレッドされるので、意図しない他者に
より印刷データが参照される可能性がなくなるため、印
刷システムとして一貫した機密保護を保つことができ
る。

【００７２】なお、本実施形態においては、プリントサ
ーバ２０に復号化制御部２５を設けているが、この復号
化制御部２５は、プリンタ３０が旧来のプリンタのよう
に復号化機構を備えていない場合にのみ必要となるもの
である。プリントサーバ２０の復号化制御部２５によっ
て、暗号化された印刷データを復号し、復号された印刷
データを、伝送媒体４１を介してプリンタ３０へ転送す
る場合、判読可能な印刷データが伝送媒体４１を流れて
しまうため、機密保護上は本来望ましくないものであ
る。但し、実際の利用現場では、様々な仕様を有する各
種のプリンタを混在利用するケースが多いと想定される
ため、上記実施形態では、プリントサーバ２０に復号化
制御部２５を設け、復号化機構を備えていないプリンタ
から印刷データを印刷する場合でも対応可能な構成例を
説明した。

【００７３】また、上記実施形態では、クライアント装
置１０で生成した印刷データを、プリントサーバ２０を
経由してプリンタ３０へ転送して印刷する処理形態に本
発明を適用した例を示したが、クライアント装置１０か
らプリントサーバ２０に対し印刷要求のみを行い、印刷
データについてはクライアント装置１０からプリンタ３
０へ直接転送して印刷する処理形態についても、本発明
は適用可能である。もちろん、図６に示すように端末装
置７０とプリンタ８０とがローカル接続されたネットワ
ークシステム９０についても、本発明が適用可能である
ことは言う迄もない。

【００７４】また、印刷データを暗号化した状態で装置
間を転送しない場合でも、クライアント装置やプリント
サーバでは転送完了後に、プリンタでは印刷完了後に不
要となった印刷データを電子的にシュレッドすることに
より、印刷データの機密性向上が図れる。また、ユーザ
により印刷データの削除指示が行われた時に、直ちに印
刷データを電子的にシュレッドすることにより、印刷デ
ータの機密性向上が図れる。

【００７５】

【発明の効果】以上説明したように、本発明によれば、
機密保護対象として指定された印刷データは、クライア
ント装置、サーバ及びプリンタの各々において、該印刷
データが不要となった時点で、判読不能なデータに加工
されるので、不要となった機密保護対象の印刷データが
装置内のメモリに判読可能な状態で残存し、意図しない
他者により参照され、外部へ漏洩してしまうことを未然
に防ぐことができる。

【図面の簡単な説明】

【図１】発明の実施形態におけるネットワークシステム
の概略構成図である。

【図２】クライアント装置において実行される制御ルー
チンを示す流れ図である。

【図３】プリントサーバにおいて実行される制御ルーチ
ンを示す流れ図である。

【図４】プリンタにおいて実行される制御ルーチンを示
す流れ図である。

【図５】印刷データの削除指示により実行される割り込
み処理ルーチンを示す流れ図である。

【図６】本発明を適用可能な他のネットワークシステム
の概略構成図である。

【符号の説明】

１０ クライアント装置 １５、２４、３５ スプーリング制御部 １６ 操作制御部（機密保護指定手段） １７ 暗号化制御部（暗号化手段） １８、２６、３９ 記憶装置 １９ データ加工部（第１の加工手段、情報付加手
段） ２０ プリントサーバ ２５、３４ 復号化制御部（復号化手段） ２７、３Ａ 判定部（判定手段） ２８、３Ｂ データ加工部（第２の加工手段） ３０ プリンタ ４１ 伝送媒体 ５０ ネットワークシステム

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して互いに接続された
   クライアント装置、プリントサーバ及びプリンタを含ん
   で構成され、前記クライアント装置から転送された印刷
   データが前記プリントサーバで一旦受信された後プリン
   タへ転送され、又は前記クライアント装置からの印刷デ
   ータが前記プリンタへ直接転送され、該プリンタが受信
   した印刷データを印刷するネットワークシステムであっ
   て、 前記クライアント装置は、 機密保護対象とする印刷データを指定するための機密保
   護指定手段と、 前記機密保護指定手段により機密保護対象として指定さ
   れた印刷データに、機密保護対象を示す機密属性情報を
   付加する情報付加手段と、 前記属性情報付加手段により機密属性情報が付加された
   印刷データを、該印刷データが不要となった時点で判読
   不能なデータに加工する第１の加工手段と、 を有し、 前記プリンタ及び前記プリントサーバの各々は、 受信した印刷データに機密属性情報が付加されているか
   否かを判定する判定手段と、 前記判定手段により機密属性情報が付加されていると判
   定された印刷データを、該印刷データが不要となった時
   点で判読不能なデータに加工する第２の加工手段と、 を有するネットワークシステム。
2. 【請求項２】 前記第１の加工手段及び前記第２の加工
   手段の少なくとも一方は、前記機密属性情報が付加され
   た印刷データの転送完了後又は印刷完了後に、該印刷デ
   ータを判読不能なデータに加工することを特徴とする請
   求項１記載のネットワークシステム。
3. 【請求項３】 前記クライアント装置は、 前記印刷データを暗号化する暗号化手段をさらに有し、 前記第１の加工手段は、前記暗号化手段による印刷デー
   タの暗号化が行われた後、暗号化前の状態で残存した印
   刷データを判読不能なデータに加工し、 前記プリンタ及び前記プリントサーバの少なくとも一方
   は、前記暗号化手段により暗号化された印刷データを復
   号する復号化手段をさらに有し、 前記第２の加工手段は、前記復号化手段により復号され
   た印刷データの転送完了後又は印刷完了後に、該復号さ
   れた印刷データを判読不能なデータに加工する、 ことを特徴とする請求項１記載のネットワークシステ
   ム。
4. 【請求項４】 前記第１の加工手段及び前記第２の加工
   手段の少なくとも一方は、前記機密属性情報が付加され
   た印刷データの削除が指示された場合に、該印刷データ
   を判読不能なデータに加工することを特徴とする請求項
   １記載のネットワークシステム。
5. 【請求項５】 端末装置及び前記端末装置から転送され
   てきた印刷データを印刷するプリンタを含んで構成され
   たネットワークシステムであって、 前記端末装置は、 機密保護対象とする印刷データを指定するための機密保
   護指定手段と、 前記機密保護指定手段により機密保護対象として指定さ
   れた印刷データに、機密保護対象を示す機密属性情報を
   付加する情報付加手段と、 前記属性情報付加手段により機密属性情報が付加された
   印刷データを、該印刷データが不要となった時点で判読
   不能なデータに加工する第１の加工手段と、 を有し、 前記プリンタは、 受信した印刷データに機密属性情報が付加されているか
   否かを判定する判定手段と、 前記判定手段により機密属性情報が付加されていると判
   定された印刷データを、該印刷データが不要となった時
   点で判読不能なデータに加工する第２の加工手段と、 を有するネットワークシステム。