JP2021005376A - ポリシーベースの画像形成操作を実装するためのシステム及び方法 - Google Patents

Abstract

【課題】ポリシーベースの画像形成システムを実装するための方法を提供する。【解決手段】ポリシーベースの画像形成システムは、プライベートドメインへのアクセスを許容するように実装されて、パブリックドメインを使用して画像形成する。プライベートドメインは原稿を格納する複数のプライベートサーバーを含む。パブリックドメインは、複数のサーバー及び画像形成装置を含む。パブリックポリシーサーバーは、ドメインリスト、及びプライベート認証サーバーとのプロトコル接続により、ユーザーの妥当性確認を行い、アクセスするプライベートドメインを識別する。パブリックポリシーサーバーは、パブリックドメインを使用してプライベートポリシーサーバーからポリシーを取得する。印刷ジョブが画像形成装置に送信可能であることをパブリックポリシーサーバーが確認するまで、印刷ジョブデータはパブリックファイルサーバーに提供される。【選択図】図３

Description

本発明は、複数の画像形成操作に使用されるポリシーをサポートするパブリック及びプライベートネットワークを含み、ポリシーベースの複数の画像形成操作を実装するプライベート及びパブリックサーバーのシステムに関する。

本出願は、２０１９年６月２５日に出願の米国特許出願第１６／４５２０３８号に対する優先権を主張する。この内容全体を本明細書において援用する。

既存のポリシーベースの印刷システムは、主に閉じたプライベートドメイン環境内で動作する。各ユーザーによって送信された印刷データは、単一ドメイン環境内でアクセス可能であるにすぎない場合がある。保険勧誘員及び不動産業者を含む外回りのユーザー、営業幹部、弁護士、企業の重役などの一部のユーザーは、オフィス環境を超えて印刷データにアクセスする機能を必要とすることがある。これらユーザーは、その活動範囲が広範囲に亘り、コンビニエンスストア、図書館、空港、及びコピー・印刷サービス店などの複数の公共場所で印刷を必要とする状態にある。これらの場所では、それらユーザーは信頼できる方法で印刷データにアクセスできないかもしれない。さらに、これら公共の場所は、ポリシーベースの印刷をサポートしていないかもしれない。

本発明は上記課題に鑑みてなされたものであり、その目的はポリシーベースの画像形成システムを実装するためのシステム及び方法を提供することにある。

ポリシーベースの画像形成システムを実装するための方法を開示する。本方法は、ドメインリストをパブリックポリシーサーバーに提供することを含む。前記パブリックポリシーサーバーは画像形成装置に接続されている。本方法は、プライベート認証サーバーを使用して前記パブリックポリシーサーバーでユーザーの妥当性確認を行うことを含む。また、本方法は、前記ドメインリストに従ってプライベートドメインにおけるプライベートポリシーサーバーから前記ユーザー用のポリシーを取得することを含む。また、本方法は、前記ポリシーに従って前記ユーザーが前記画像形成装置にアクセスすることを許可されているかどうかを決定することを含む。また、本方法は、前記ユーザーによってアクセス可能なプライベートジョブサーバーから印刷ジョブを取得することを含む。

パブリックドメインにポリシーベースの画像形成システムを実装するための方法を開示する。本方法は、プライベート認証サーバーで前記パブリックドメイン内の複数のユーザーの妥当性確認を行うことを含む。また、本方法は、ユーザー毎にプライベートポリシーサーバーを、前記パブリックドメイン内のパブリックポリシーサーバーで前記ユーザー用のドメインに従って決定することを含む。前記ドメインは前記プライベートドメインである。また、本方法は、ユーザー毎にポリシーを、それぞれのドメインに従って前記プライベートポリシーサーバーから取得することを含む。また、本方法は、前記ポリシーに従って、プライベートジョブサーバーからジョブリストを受信することを含む。また、本方法は、前記ジョブリストからの少なくとも１つの印刷ジョブを前記パブリックドメインにおける画像形成装置で利用可能にすることを含む。

パブリックドメイン及び少なくとも１つのプライベートドメインを有する画像形成システムを開示する。前記画像形成システムは、ユーザーの妥当性確認を行うためのプライベート認証サーバーを含む。また、前記画像形成システムは、パブリックドメインにおける画像形成装置に接続されたパブリックポリシーサーバーを含む。前記パブリックポリシーサーバーは、前記プライベート認証サーバーへのプロトコル接続を有する。また、前記画像形成システムは、前記少なくとも１つのプライベートドメインのうちのプライベートドメイン内の前記ユーザーに関連付けられたドメインに基づいて、前記パブリックポリシーサーバーにポリシーを提供するためのプライベートポリシーサーバーを含む。また、前記画像形成システムは、複数の印刷ジョブのジョブリストを有するプライベートジョブサーバーを含む。前記ユーザーは、前記ポリシーに従って前記ジョブリストにアクセスして、前記画像形成装置で画像形成する。

本発明の様々な他の特徴及び付随の利点は、添付の図面と併せて考慮する場合により完全に理解されるものである。

開示実施形態に係る、印刷装置にポリシーベースの印刷を実装するためのシステムを示す図である。 開示実施形態に係る認証システムと共に使用される印刷装置の構成要素のブロック図である。 開示実施形態に係るポリシーベースの印刷システムを実装するためのフロー図である。 開示実施形態に係るポリシーベースの印刷システム内で使用するためのドメインリストを示す図である。 開示実施形態に係るポリシーベースの印刷システム内で使用するためのポリシーを示す図である。 開示実施形態に係るポリシーベースの印刷システム内で使用する複数のサーバー及びデータのブロック図である。 開示実施形態に係るポリシーベースの印刷システム内の印刷装置で印刷するためのフローチャートである。 開示実施形態に係る、パブリックドメインにポリシーベースの印刷システムを実装するためのフローチャートである。 開示実施形態に係るトークンを使用するポリシーベースの印刷システムを実装するためのフローチャートである。 開示実施形態に係るパブリックドメインにおいて印刷するために複数のプライベートドメインから複数の印刷ジョブを選択するためのフローチャートである。

次に詳細に本発明の具体的な実施形態に言及する。これらの実施形態の例を添付の図面に例示する。本発明の完全な理解を提供すべく詳細を多数示す。図面と併せて実施形態を説明するが、以下の説明が本発明を何れか１つの実施形態に限定することを意図するものではないことが理解されるものである。逆に、以下の説明は、添付の特許請求の範囲の精神及び範囲内に含まれ得るが、代替物、修正物、及び均等物を網羅することを意図している。本発明の完全な理解を提供すべく詳細を多数示す。

開示実施形態は、認証サーバー、ポリシーサーバー、ファイルサーバー、ネットワーク対応印刷装置、及びパブリックドメインサーバーを使用する。印刷装置では、ユーザーはユーザー名又はパスワードなどの認証情報を提供できる。認証情報は、印刷装置からパブリックドメインサーバーに送信される。ここで、パブリックドメインサーバーはドメイン情報を得るためにユーザー名を処理する。ドメイン情報は、記録されているドメインと照合され、ドメイン認証を処理可能なプライベートサーバーが識別される。パブリックドメインサーバーは、プライベートサーバーへの直接接続を通じて、認証トークン、ユーザーに適用可能なポリシー、ユーザーのジョブリスト、及び印刷装置で印刷ジョブを印刷するためのジョブバイナリーデータを取得するための一連の手順を実行する。

図１は、開示実施形態に係る、印刷装置１０４にポリシーベースの印刷を実装するためのシステム１００を示す図である。システム１００は、システム１００内のパブリックドメインとプライベートドメインとの間でデータを交換するネットワーク１０２を含む。システム１００により、ユーザーは、ジョブバイナリーデータ１４０を有する印刷ジョブを、プライベートドメインサーバーから取得して、印刷装置１０４で印刷することが可能となっている。印刷装置１０４は、バイナリーデータを処理して電子原稿を生成する装置でもよい。ここで、電子原稿は、その後、ユーザーによって印刷されるかアクセスされる。また、印刷装置１０４は、画像形成装置又は多機能プリンターとして知られているものでもよい。例えば、印刷装置１０４は、バイナリーデータ１４０から生成された原稿を一枚の用紙に印刷してもよい。代わりに、印刷装置１０４は、電子原稿をユーザーに表示してもよい。また、印刷装置１０４は、印刷ジョブ用のバイナリーデータを格納してもよい。印刷装置は、エンジン１０６を含み、それは印刷、スキャン、保存、及び変更などの多くの操作を実行する。図２を参照して、以下に印刷装置１０４及びエンジン１０６をより詳細に開示する。

システム１００は、パブリックドメイン１１０と、プライベートドメイン１２０及び１３０とを含む。パブリックドメイン１１０は、ネットワーク１０２に接続された複数のパブリックサーバー及び複数の装置の集合を表してもよい。一部の実施形態では、これらのサーバーは複数のクラウドサーバーである。また、パブリックドメイン１１０は、複数のパブリックサーバーで構築されるパブリックネットワークとして知られているものでもよい。パブリックドメイン１１０は、印刷装置１０４によってアクセス可能である。印刷装置１０５によって示されるように、パブリックドメイン１１０に追加の複数の印刷装置が接続されてもよい。それらの印刷装置は、コンビニエンスストア、図書館、印刷・コピー店、及びキオスクなどの複数の公共の場所に配置されてもよい。複数のユーザーは、各印刷装置にアクセスし、次いでパブリックドメイン１１０内の各サーバーにアクセスすることができる。各ユーザーは、接続された印刷装置を介してパブリックドメイン１１０にアクセスするためのそのユーザーのレベルの妥当性確認をする必要があってもよい。

パブリックドメイン１１０はパブリックポリシーサーバー１１２を含む。パブリックポリシーサーバー１１２は、プライベートドメイン１２０及び１３０と印刷装置１０４及び１０５と相互に作用する。パブリックポリシーサーバー１１２は、パブリックドメイン１１０と複数のプライベートドメインとの間の中継役として動作してもよい。パブリックポリシーサーバー１１２は、以下に開示するポリシーベースの複数の操作を実装するために使用される複数のトークンを生成及び格納してもよい。また、パブリックポリシーサーバー１１２は、要求に応じて、プライベートドメインから受信したポリシー１４２を格納し、ポリシー１４２へのアクセスを許可してもよい。以下でより詳細に開示するポリシー１４２は、プライベートドメインから印刷装置１０４で印刷するときにユーザーができることとできないことのアウトラインを示す。

パブリックファイルサーバー１１４は、パブリックポリシーサーバー１１２に接続されている。パブリックファイルサーバー１１４は、プライベートドメインからの印刷ジョブ用のバイナリーデータ１４０を格納するかホストしてもよい。印刷装置１０４は、印刷ジョブのためにバイナリーデータ１４０を安全に取得してもよい。一部の実施形態では、印刷装置１０４は、それを、パブリックポリシーサーバー１１２を介して行う。また、パブリックファイルサーバー１１４は、以下に開示するように、プライベートドメインにおけるサーバーからバイナリーデータ１４０を受信してもよい。

システム１００は、プライベートドメイン１２０及び１４０を含む。システム１００は、図示しない追加の複数のプライベートドメインを含んでもよい。各プライベートドメインは、ネットワーク１０２からのアクセスからファイアウォールによって保護されている複数のプライベートサーバーを含んでもよい。例えば、プライベートドメイン１２０はファイアウォール１２２を含む。ファイアウォール１２２は、悪意のある又は無許可のアクセスの、プライベートドメイン１２０にネットワーク１０２を介して到来する、データ及び情報をフィルタリングするソフトウェア又はハードウェア装置であってもよい。着信パケットのデータがファイアウォール１２２のフィルターによってフラグを立てられている場合、プライベートドメイン１２０への通過は許可されない。ファイアウォール１３２は、プライベートドメイン１３０に対して同じ機能を果たしてもよい。

プライベートドメイン１２０は、プライベート認証サーバー１２４、プライベートジョブサーバー１２６、及びプライベートポリシーサーバー１２８を含む。プライベートドメイン１３０は、プライベート認証サーバー１３４、プライベートジョブサーバー１３６、及びプライベートポリシーサーバー１３８を含む。プライベートドメイン１２０の複数のサーバーを以下に示すが、それらの機能はプライベートドメイン１３０における複数のサーバーに適用してもよい。更に、追加の複数のサーバーがプライベートドメインにあり、安全にネットワーク１０２を介して情報を交換するために使用されてもよい。

プライベート認証サーバー１２４は、認証を提供し、ユーザーにユーザーの身元を証明する権限を与えるプライベートドメインサーバーである。プライベート認証サーバー１２４は、プライベートドメイン及びパブリックドメインで情報が交換されるように接続するメインサーバーでもよい。一部の実施形態では、プライベート認証サーバー１２４は、パブリックポリシーサーバー１１２とのプロトコル接続１４４を確立して、プライベートドメイン１２０へのアクセスを得るためのドメインリスト１４６を提供する。また、プライベート認証サーバー１２４は、パブリックポリシーサーバー１１２を使用してプライベートドメイン１２０へのアクセスを試みるユーザーを検証する。

プライベートジョブサーバー１２６は、複数のジョブファイル用のバイナリーデータ又は複数の印刷ジョブの全てを格納するプライベートドメインサーバーである。ユーザーが印刷装置１０４でジョブファイルを印刷したい場合、バイナリーデータ１４０を取得して印刷ジョブを生成するために、プライベートジョブサーバー１２６に問い合わせる必要がある。プライベートジョブサーバー１２６は、ポリシー１４２に従って、バイナリーデータ１４０をパブリックファイルサーバー１１４に転送してもよい。

プライベートポリシーサーバー１２８は、ユーザーに関連する、ポリシー１４２などの複数のポリシー全てをホストするか格納するプライベートドメインサーバーである。印刷装置１０４が何らかの機能の実行を試みるとき、ユーザーがそうすることを許可されているか否かを決定するようにプライベートポリシーサーバー１２８に要求する必要がある。プライベートポリシーサーバー１２８が、パブリックポリシーサーバー１１２を介してその決定をしてもよい。

開示実施形態により、パブリックドメインからの複数のプライベートサーバーへのアクセス、又はパブリックネットワーク内の印刷装置１０４上での印刷へのアクセスが可能となっている。イントラネットアプリケーションは、ユーザーが印刷装置１０４を使用前に認証する必要があるため、認証とジョブスプーリングを行ってもよい。ポリシーは、ユーザーが印刷できる場所、用紙の種類及びページ数などに関連付けられてもよい。例えば、一部のユーザーは、コンビニエンスストアなどの公共の場所から印刷することを望み、複数の印刷ジョブを格納するプライベートサーバーにアクセスすることを望むことがある。この場合、ネットワーク１０２からのアクセスが必要である。

一部の実施形態では、パブリックポリシーサーバー１１２はクラウドサーバーである。パブリックポリシーサーバー１１２は、ユーザーが印刷装置１０４での印刷を許可されているか否かを決定するためのアカウンティングポリシー管理を実行できなくてもよい。プライベートドメイン１２０及び１３０は、クラウド上で動作可能である。パブリックポリシーサーバー１１２はポリシーの規則を適用できるが、ポリシーの管理はなおもプライベートサーバーで行われる。また、パブリックポリシーサーバー１１２は、複数のプライベートサーバー及び複数のプライベートドメインを区別する必要がある。従って、ユーザーがプライベートドメインのプライベートネットワーク外にいる場合、パブリックポリシーサーバー１１２は、接続することになる正しいプライベートドメインを見つけることになる。そのプライベートドメインは、ユーザーと印刷ジョブの使用又はアクセスの妥当性確認を行う。

図２は、開示実施形態に係るシステム１００と共に使用される印刷装置１０４の構成要素のブロック図である。図２に示すアーキテクチャは、各原稿をスキャンして、印刷、格納、及びコピーなどの他の機能を実行する任意の多機能プリンター又は画像形成装置に適用することができる。上に開示したように、印刷装置１０４は、パブリックドメイン１１０とプライベートドメイン１２０及び１３０との間でデータを送受信してもよい。

印刷装置１０４は、これらの機能をサポートするための複数の操作を実行するコンピューティングプラットフォーム２０１を含む。コンピューティングプラットフォーム２０１は、コンピューター処理ユニット（ＣＰＵ）２０２、画像形成ユニット２０４、メモリユニット２０６、及びネットワーク通信インターフェース２１０を含む。他の構成要素が含まれることがあるが、簡潔のため表示しない。コンピューティングプラットフォーム２０１を使用する印刷装置１０４は、スキャン、コピー、印刷、ファクシミリ送受信、又は原稿処理などの様々な操作を実行するように構成されてもよい。よって、印刷装置１０４は、印刷装置でもよく、或いはスキャナーと、コピー機、ファクシミリ装置、及びプリンターの１又は複数の機能とを含む多機能周辺機器でもよい。これらの機能を提供するために、印刷装置１０４は、印刷操作を実行するプリンタコンポーネント２２０、コピー操作を実行するコピー機コンポーネント２２２、スキャン操作を実行するスキャナーコンポーネント２２４、及びファクシミリ原稿を送受信するファクシミリコンポーネント２２６を含む。ＣＰＵ２０２は、これらのコンポーネントに複数の命令を発して、所望の複数の操作を行ってもよい。

また、印刷装置１０４は、フィニッシャー２１１と１又は複数の用紙カセット２１２とを含む。フィニッシャー２１１は、所望操作後の画像形成面を持つ用紙をトレイに移動するための複数の回転自在の下流ローラーを含む。また、フィニッシャー２１１は、印刷済み用紙の仕分け、ステープルでの用紙綴じ、ダブリング、折り目つけ、穴あけ、及び折り畳みなどの追加の動作を実行してもよい。複数の用紙カセット２１２は、画像化のための用紙を様々なコンポーネント２２０、２２２、２２４、及び２２６に供給して、用紙上に当該画像が形成された面を作成する。各用紙カセット２１２は、様々なサイズ、色、及び構造などを有する用紙を収容することができる。各用紙カセット２１２は、必要に応じて補充するために取り外すことができる。

原稿プロセッサー給紙入力トレイ２３０は、処理される用紙及び原稿を受け取るための印刷装置１０４の物理的構成要素でもよい。原稿は、原稿プロセッサー給紙入力トレイ２３０の上又は中に配置され、それは原稿を印刷装置１０４内の他の構成要素に移動させる。原稿プロセッサー給紙入力トレイ２３０からの原稿の移動は、ユーザーが入力した指示によって制御してもよい。例えば、原稿はスキャン操作用の平型スキャナーに移動してもよい。このように、原稿プロセッサー給紙入力トレイ２３０は、原稿をスキャナーコンポーネント２２４に提供する。図２に示すように、原稿プロセッサー給紙入力トレイ２３０は、エンジンファームウェア１０６と相互作用して、所望の複数の操作を実行してもよい。

メモリユニット２０６は、複数の命令２１５を記憶するための複数のメモリ記憶場所２１４を含む。それら命令２１５は、コンポーネント２２０、２２２、２２４、又は２２６内の任意の複数のプロセッサーなど、ＣＰＵ２０２又は印刷装置１０４に関連する他のプロセッサー上で実行可能である。また、メモリユニット２０６は、様々なプログラム及びアプリケーション用の情報と、印刷装置１０４に特有のデータとを格納してもよい。例えば、記憶場所２１４は、印刷装置１０４内のコンポーネントをサポートするためにコンピューティングプラットフォーム２０１によって実行されるオペレーティングシステムを実行するためのデータを含んでもよい。開示実施形態によれば、メモリユニット２０６は、印刷装置１０４用の複数の認証操作を実行する際に使用される複数のトークン及び複数のコードを格納してもよい。

メモリユニット２０６は、揮発性及び不揮発性メモリを含んでもよい。揮発性メモリは、読取り書込み記憶装置（ＲＡＭ）を含んでもよい。不揮発性メモリは、例として、読取り専用記憶装置（ＲＯＭ）、フラッシュメモリ、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）、デジタルテープ、ハードディスクドライブ（ＨＤＤ）、又はソリッドステートドライブ（ＳＳＤ）を挙げることができる。また、メモリユニット２０６は、他の可能な記憶装置とともに、読み取り可能又は書き込み可能な揮発性メモリ又は不揮発性メモリの任意の組合せを含む。

コンピューティングプラットフォーム２０１は、ＣＰＵ２０２などの１又は複数のプロセッサーをホストしてもよい。これらのプロセッサーは、１又は複数の記憶場所２１４に記憶された複数の命令２１５を実行することができる。これらの命令を実行することによって、各プロセッサーは、印刷装置１０４に様々な操作を実行させる。また、複数のプロセッサーは、特定用途向け集積回路（ＡＳＩＣ）及びフィールドプログラマブルゲートアレイ（ＦＰＧＡ）など、特定の目的のための複数の処理ユニットを組み込んでもよい。コンポーネント２２０、２２２、２２４、及び２２６に特有の複数の操作を実行するための他の複数のプロセッサーが含まれてもよい。換言すると、特定の複数のプロセッサーは、印刷装置１０４をプリンター、コピー機、スキャナー、及びファクシミリ装置として動作させてもよい。

また、印刷装置１０４は、操作パネル２０８を含み、それはコンピューティングプラットフォーム２０１に接続されてもよい。操作パネル２０８は、印刷装置１０４に複数のコマンドを提供することになるユーザーとの対話を容易にするための表示ユニット２１６及び入力ユニット２１７を含んでもよい。表示ユニット２１６は、液晶ディスプレイ（ＬＣＤ）などの任意の電子ビデオディスプレイであってもよい。入力ユニット２１７は、複数のボタン、タッチスクリーン、キーボード又はキーパッド、複数のスイッチ、及び複数のダイヤルなど、各ユーザーが操作パネル２０８に情報を入力することを可能にする複数の装置の任意の組合せを含むことができる。好ましくは、入力ユニット２１７は、ユーザーからの入力を受け取ることになるタッチを感知する、表示ユニット２１６上に重ねられたタッチスクリーンデジタイザーを含む。このようにして、ユーザーは表示ユニット２１６と対話する。これらのコンポーネントを使用して、ユーザーは、モバイルアプリケーションによって生成された識別コードを印刷装置１０４に入力することができる。

また、印刷装置１０４は、ネットワーク通信処理ユニット２１８を含む。ネットワーク通信処理ユニット２１８は、画像形成システムにおけるサーバー及び１又は複数の他の画像形成装置との無線又は有線接続などのネットワーク通信を確立してもよい。ＣＰＵ２０２は、ネットワーク通信インターフェース２１０を使用してネットワークを介して情報を送信又は取得するようにネットワーク通信処理ユニット２１８に指示してもよい。データがネットワークを介してコンピューティングプラットフォーム２０１で受信されると、ネットワーク通信処理ユニット２１８は、複数の着信パケットを復号し、それらをＣＰＵ２０２に配信する。ＣＰＵ ２０２は、それに応じて、印刷装置１０４に複数の操作を発生させることによって動作してもよい。また、ＣＰＵ２０２は、印刷装置１０４の設定など、メモリユニット２０６に格納された情報を取得してもよい。

また、印刷装置１０４は、エンジン１０６を含む。エンジン１０６は、適宜動作してタスクを達成するハードウェア、ファームウェア、又はソフトウェアコンポーネントの組合せでもよい。例えば、エンジン１０６は、原稿を印刷するためのコンポーネント及びソフトウェアで構成される。エンジン１０６は、操作パネル２０８を介したユーザー入力後のコンピューティングプラットフォーム２０１からの複数の命令を受信してもよい。代わりに、エンジン１０６は、取り付けられているか接続されている他の複数の装置から複数の命令を受信してもよい。

エンジン１０６は、用紙へのトナーの配置を作動させるハードウェアコンポーネントなどの、印刷装置エンジンの低レベルのメカニズムを管理及び操作する。エンジン１０６は、ハーフトナー、複数のトナーカートリッジ、複数のローラー、複数のスケジューラー、ストレージ、及び複数の入出力操作などを管理及び調整してもよい。ページ記述言語（ＰＤＬ）を解釈するラスター画像プロセッサー（ＲＩＰ）ファームウェア２９０は、印刷装置１０４での複数の操作中に画像を実際にレンダリングして用紙にトナーを塗布するために低レベルのエンジン１０６に複数の命令を伝送及び送信する。

図３は、開示実施形態に係るポリシーベースの印刷システム１００を実装するためのフロー図３００である。フロー図３００によって示される開示実施形態において、図１、２、４Ａ、４Ｂ、及び５に示される要素を参照することができる。フロー図３００は、上記図１に開示された様々なサーバー間の複数の操作を示す。また、フロー図３００は、様々なサーバーでなされる複数の動作を示す。プライベートサーバー及びパブリックサーバーは、図示しない追加の複数の操作及び動作を実行してもよい。各操作は、ネットワーク１０２を介して実行されてもよい。更に、フロー図３００は、パブリックドメイン１１０とプライベートドメイン１２０との間の複数の操作を示す。従って、ファイアウォール１２２は、複数のパブリックサーバーと複数のプライベートサーバーとの間に存在してもよい。同じ複数の操作がパブリックドメイン１１０とプライベートドメイン１３０との間で実行されてもよい。

フロー図３００によって開示される複数の処理は、印刷サービスを提供するコンビニエンスストアなどの一の場所で、自身に適用可能なポリシーを有する組織内にいるユーザーを認証する方法の問題を解決しようとするものである。更に、このポリシーは、コンビニエンスストアでの印刷装置から簡単にアクセスできないプライベートドメインに格納されている。印刷装置は、パブリックネットワークに接続されており、パブリックドメイン１１０などのパブリックドメインの一部でもよい。開示実施形態により、ユーザー及び組織が、コンビニエンスストアに配置されたパブリックドメインの印刷装置内に、プライベートドメインに適用可能なポリシーを実装することを可能にする。

操作３０２は、プライベート認証サーバー１２４がパブリックポリシーサーバー１１２に初期化要求を送信するによって実行される。上に開示したように、プライベート認証サーバー１２４はプライベートドメイン１２０内にあり、パブリックポリシーサーバー１１２はパブリックドメイン１１０内にある。初期化要求を送信するために、管理者はパブリックポリシーサーバー１１２に関する情報を入力する。このような情報は、サーバーネットワークアドレス、場所、及び複数のサーバー機能などを含んでもよい。情報が入力されると、プライベート認証サーバー１２４は、検証トークン５０２を生成する。ここで、検証トークン５０２は、パブリックポリシーサーバー１１２が情報を受信しプライベート認証サーバーと通信するのを許容されていることを検証する。

操作３０４は、初期化要求の受け入れを返し、プライベート認証サーバー１２４とパブリックポリシーサーバー１１２との間のプロトコル接続１４４を確立することによって実行される。パブリックポリシーサーバーが検証トークン５０２を有する限り、プロトコル接続１４４は確立されたままとなる。検証トークン５０２は、パブリックポリシーサーバー１１２に格納され、検証がプライベート認証サーバー１２４によって要求されるときはいつでも提示されてもよい。プロトコル接続１４４は、パブリックポリシーサーバー１１２とプライベート認証サーバー１２４との間の永続的な接続を提供し、この接続はこれらのサーバーがいかなる時もデータを送信するのを許容する。プロトコル接続１４４は、好ましくは、ウェブソケット接続として知られているものでもよく、それは単一の接続を介して全二重通信チャネルを提供する。好ましくは、プロトコル接続１４４は安全なプロトコルを使用する。

操作３０６は、プライベート認証サーバー１２４からパブリックポリシーサーバー１１２にドメインリスト４００を提供することによって実行される。また、この操作は、プライベート認証サーバーに関する情報を提供することを含んでもよい。動作３０８は、ドメインリスト４００をパブリックポリシーサーバー１１２に設定して、プライベート認証サーバー１２４のドメイン情報を含めることによって実行される。パブリックポリシーサーバー１１２は、ユーザーがプライベートドメインから印刷するのを試みるときはいつでも、ドメインリスト４００を参照してもよい。パブリックポリシーサーバー１１２は、ユーザーによって提供された情報を使用して、ポリシー１４２を取得するドメインを決定してもよい。例えば、パブリックポリシーサーバー１１２は、複数のプライベートドメインに接続されてもよい。ドメインリスト４００は、印刷を試みるユーザーにどのプライベートドメインが適用されるかを決定する。

図４Ａは、開示実施形態に係るドメインリスト例を示す。ドメインリスト４００は、複数のプライベートドメイン及び各ドメインに関連する複数の電子メールドメイン用の複数のフィールドを有するファイルでもよい。ユーザーは、自身の電子メールアドレスを使用してドメインの一部として特定される。パブリックポリシーサーバー１１２は、ユーザーが提供した電子メールを比較して、アクセスすることになるプライベートドメインを決定する。図４Ａに示すように、プライベートドメイン１２０は、２つの電子メールドメイン４０２及び４０４と関連付けられてもよい。“＠ｅｘａｍｐｌｅ１．ｃｏｍ”又は“＠ｅｘａｍｐｌｅ２．ｃｏｍ”の電子メールドメインを持つユーザーは、そのポリシーと、プライベートドメイン１２０に配置される複数の関連原稿を有する。“＠ｃｏｍｐａｎｙ．ｃｏｍ”の電子メールドメイン４０６を持つユーザーは、そのポリシーと、プライベートドメイン１３０に配置される複数の関連原稿を有する。追加の複数のプライベートドメインは、パブリックポリシーサーバー１１２によって提供されてもよい。プライベートドメインＮは、“＠ｆｉｒｍ．ｃｏｍ”の電子メールドメイン４０８を持つ各ユーザーのポリシーの要求を受け取り、プライベートドメインＮ＋１は、“＠ｃｏｌｌｅｇｅ．ｃｏｍ”の電子メールドメイン４１０を持つ各ユーザーのポリシーの要求を受け取る。

会社、商社、及び大学は、それらのネットワークドメインをプライベートに保つことに関心を持っている。更に、これらのエンティティは、ポリシーに従って複数のパブリックドメイン内での複数の印刷装置の使用を制限することを望むことがある。また、ドメインリスト４００は、パブリックドメインＸなどのパブリックドメインのエントリーを含むことがある。また、場合によっては、パブリックドメインは、印刷装置１０４上でユーザーの複数の機能を制限する複数のポリシーを含むかもしれない。しかし、これらのポリシーは、プライベートドメイン内にはなく、パブリックネットワーク接続を通じた取得に利用可能でないかもしれない。“＠ｗｅｂｓｉｔｅ．ｃｏｍ”の電子メールドメインは、パブリックポリシーサーバー１１２を、関連するポリシー１４２のパブリックドメイン先にしてもよい。図３に戻って、操作３１０は、ドメインリスト４００が設定され、パブリックポリシーサーバー１１２とのプロトコル接続１４４が存在するという確認をプライベート認証サーバー１２４に返す。

操作３１２は、ユーザーがパブリックポリシーサーバー１１２に接続された印刷装置１０４で原稿を印刷したいときに実行される。認証情報５０４は、パブリックポリシーサーバー１１２からプライベート認証サーバー１２４に提供される。一部の実施形態では、ユーザーは、ユーザー名と、パブリックポリシーサーバー１１２によって取得されたパスワードとを入力する。例えば、ユーザーはこの情報を印刷装置１０４で入力してもよい。印刷装置１０４はそれをパブリックポリシーサーバー１１２に転送する。代わりに、ユーザーは、モバイル装置などにおけるアプリケーションを通じてパブリックポリシーサーバー１１２に接続して、認証情報５０４を提供してもよい。

他の実施形態では、ユーザーは、個人識別番号（ＰＩＮ）など、この情報を取得してそれをパブリックポリシーサーバー１１２に提供するコードを入力してもよい。パブリックポリシーサーバー１１２はコードを受信し、コードが提供されるとユーザー情報を照合する。他の実施形態は、この情報を提供する番号を有するグラフィックコード又は識別カードを使用してもよい。操作３１２は、ユーザー名、パスワード及びＰＩＮなどのこの認証情報５０４をプライベート認証サーバー１２４に送信する。

動作３１４は、認証情報５０４でユーザーを認証することによって実行される。従って、ユーザー情報は、パブリックポリシーサーバー１１２には格納されない。認証は、ファイアウォール１２２の背後にあるプライベートドメイン１２０で発生する。また、ユーザーが認証される場合、動作３１４は、プライベート認証サーバー１２４が認証トークン５０６を生成することを含む。操作３１６は、ユーザーの妥当性確認が行われたことを示し、認証トークン５０６をパブリックポリシーサーバー１１２に提供することによって実行される。パブリックポリシーサーバー１１２は、認証トークン５０６をユーザーに割り当ててもよい。ＰＩＮの例を使用すると、入力されたＰＩＮは、認証トークン５０６に関連付けられてもよい。

また、プライベート認証サーバー１２４は、図４Ａに示す電子メールドメイン４０２〜４１２などの電子メールアドレス又は電子メールドメインを、この情報がまだ利用可能でない場合、パブリックポリシーサーバー１１２に提供してもよい。例えば、印刷装置１０４で複数の電子メールアドレスを入力するのはあまりにも面倒であるかもしれない。更に、プライベートドメイン１２０の管理者らは、パブリックネットワーク又は公共の場所にある印刷装置１０４で有効な電子メールアドレスが入力されることを望まないことがある。従って、電子メールアドレスは、パブリックドメイン１１０内からパブリックポリシーサーバー１１２に提供されるのではなく、代わりにプライベートドメイン１２０からパブリックポリシーサーバー１１２に提供されてもよい。更に、プライベート認証サーバー１２４は、ドメインのみを提供し、実際の電子メールアドレスは提供しなくてもよい。

妥当性確認が行われると、パブリックポリシーサーバー１１２は、プライベートポリシーサーバー１２８からポリシー１４２を取得する。操作３１８は、ポリシー１４２を取得することによって実行される。電子メールドメインをドメインリスト４００と比較して、ポリシーを照会するプライベートドメインを決定する。この例では、ｕｓｅｒ＠ｅｘａｍｐｌｅ１．ｃｏｍがパブリックポリシーサーバー１１２に提供される電子メールである。パブリックポリシーサーバー１１２は、電子メールをドメインリスト４００と比較して、適用可能なポリシーがプライベートドメイン１２０内にあるかどうかを決定する。パブリックポリシーサーバー１１２は、操作３１８において、ｅｘａｍｐｌｅ１．ｃｏｍなどの決定されたドメイン５０８を認証トークン５０６とともにプライベートポリシーサーバー１２８に送信する。次のユーザーが＠ｃｏｍｐａｎｙ．ｃｏｍの電子メールドメインを持っている場合、パブリックポリシーサーバー１１２は、ドメイン５０８がｃｏｍｐａｎｙ．ｃｏｍであり、適用可能なポリシーがプライベートドメイン１３０に配置されていることを決定する。

動作３２０は、ドメイン５０８に基づいてポリシー１４２をユーザーに適用可能であると識別することによって実行される。認証トークン５０６は、ユーザーと、プライベート認証サーバー１２４から提供されるこの情報とに関連付けられてもよい。ポリシー１４２は、ユーザーがパブリックネットワーク内でできることを示す複数のフラグ又は他の情報を持つファイルでもよい。例えば、可能な印刷の種類、及び印刷されるページ数などについて複数の制限を設定してもよい。図４Ｂは、開示実施形態に係るポリシー１４２用のポリシー例を示すブロック図である。

ポリシー１４２は、ポリシー情報４４８を含んでもよい。ポリシー情報４４８は、ポリシーのタイトル、原稿情報、及びプライベートドメイン情報を含んでもよい。ポリシー１４２は、パブリックドメイン１１０で実行できること及び実行できないことを示す複数のフラグなどのデータを含む。このデータは、ポリシー１４２において複数のパラメーターとして知られているものでもよい。複数の印刷操作を制限する複数のパラメーターの例を図４Ｂに示す。印刷パラメーター４４９は、ユーザーがプライベートドメイン１２０の外でも印刷できるかどうかを示すように設定されてもよい。一部のユーザーは、パブリックドメインにおいて印刷を許可されていなくてもよい。印刷パラメーター４４９は、これらのユーザーを、原稿のスキャンのみに、又はプライベートドメイン１２０に格納されている何れかの複数の原稿又は情報へのアクセスを許可しないその他の複数の操作に制限するように設定されてもよい。

色パラメーター４５０は、ユーザーがパブリックドメイン１１０でカラー印刷を行うことができるかどうかを示してもよい。Ｎｏの場合、ユーザーは白黒印刷のみに制限されてもよい。ユーザーは、プライベートドメイン１２０では印刷装置などでカラー印刷をすることは許可されてもよいが、パブリックドメイン設定ではそうすることは許可されていなくてもよい。

ページパラメーター４５２は、ユーザーが印刷できるページ数に制限を設定してもよい。プライベートドメイン１２０の管理者らは、プライベートドメインの外部で印刷が無制限に行われることを望まない。ページパラメーター４５２は、日、週、月、時間、及び年毎に印刷されるページ数を制限してもよい。代わりに、ページパラメーター４５２は、印刷ページ数を制限し、ユーザーはプライベートドメイン１２０の管理者らにチェックを受けてこのパラメーターをリセットしてもよい。ユーザーが制限を受けると、ユーザーは、更なる複数の操作を許容するように印刷ページ数がリセットされることを要求する。コストパラメーター４５４は、印刷が停止する前にユーザーが負担する料金を制限することを除いて、ページパラメーター４５２と同様であってもよい。コストパラメーター４５４は、ユーザーがコンビニエンスストアで請求書が高額になるのを防ぐのに役立つ。また、コストパラメーター４５４は、定期的に又は総費用として発生する費用を制限してもよい。

セキュリティレベルパラメーター４５６は、ユーザーが、特定のセキュリティレベル又はアクセスレベルを有するプライベートジョブサーバー１２６から提供されるジョブリストからの複数の原稿にのみアクセスできることを示してもよい。セキュリティレベルパラメーター４５６は、印刷装置１０４での複数の機密原稿の偶発的又は意図的な印刷を防止してもよい。更に、ユーザーは、プライベートドメイン１２０内で印刷する場合はそれらの機密原稿にアクセスできるが、パブリックドメイン１１０を使用して印刷する場合はアクセスできなくてもよい。ポリシー１４２は、そのような原稿が人目にさらされるのを制限してもよい。

場所パラメーター４５８は、ユーザーが特定の複数の場所で印刷できるかどうかを示してもよい。ポリシー１４２は、ユーザーがパブリックドメインを使用して印刷できる場所に地理的又はその他の複数の制限を課してもよい。また、場所パラメーター４５８は、複数の印刷操作を可能にする場所のタイプを示してもよい。例えば、プライベートドメイン１２０の管理者らは、コンビニエンスストアでの印刷を許可しないことがあるが、図書館での印刷を許可することがある。装置パラメーター４６０は、複数の特定装置での印刷を制限することを除いて、場所パラメーター４５８と同様に動作してもよい。例えば、ポリシー１４２は、リーガルサイズの用紙の機能を持たないか、又はジョブファイルからのデータを装置のメモリに格納する印刷装置１０４での印刷を許可しなくてもよい。また、装置パラメーター４６０は、シリアル番号又はＩＰアドレスを有する既知の複数の印刷装置に対する一部の印刷操作を制限してもよい。

操作３２２は、ポリシー１４２をパブリックポリシーサーバー１１２に提供することによって実行される。パブリックポリシーサーバー１１２は、ユーザーがパブリックドメイン１１０を使用して印刷できるかどうか、及び複数の印刷操作に対してどのような複数の制限が実施されてもよいかを決定するようにポリシー１４２を設定してもよい。ポリシー１４２は、プライベートドメイン１２０のユーザー全てに適用されてもよい。代わりに、ポリシー１４２はユーザーを異なる方法で取り扱ってもよい。一部のユーザーは、パラメーター４５２又は４５４に従って無制限の印刷特権を有してもよい。一方、他のユーザーは、これらのパラメーターによって設定された上限を超ないようにされる。パブリックポリシーサーバー１１２は、ポリシー１４２を適宜使用して上記の複数の決定を設定する。

ポリシー１４２内の複数のパラメーターを使用して、操作３２４は、プライベートジョブサーバー１２６からジョブリストを取得することによって実行される。パブリックポリシーサーバー１１２は、ジョブトークン５１０を生成してもよい。ジョブトークン５１０は、ユーザーが利用可能な複数の印刷ジョブのジョブリスト５１１を取得するためにプライベートジョブサーバー１２６に提示される。一部の実施形態では、ジョブトークン５１０は、ポリシー１４２に設定されている複数のパラメーターに基づいて、どのような複数の印刷ジョブがジョブリスト５１１に追加可能であるかを明示するデータを含んでもよい。ジョブリスト５１１は、ポリシー１４２の複数の明細事項と適合する複数の印刷ジョブを含む。例えば、カラー印刷ジョブなどは、パブリックドメインにおいてユーザーに対してカラー印刷を許容しないポリシー１４２のジョブリスト５１１には含まれない。動作３２６は、ジョブトークン５１０に応答してジョブリスト５１１を生成することによって実行される。操作３２２は、ジョブリスト５１１における複数の印刷ジョブをプライベートジョブサーバー１２６からパブリックポリシーサーバー１１２に送信することによって実行される。

ユーザーは、次いでジョブリスト５１１から印刷ジョブを選択することができる。ユーザーは、パブリックポリシーサーバー１１２に後で伝達されることになる印刷ジョブを、印刷装置１０４に提供されたインターフェースから選択してもよい。代わりに、アプリケーションが、ユーザーの装置で実行されて、ジョブリストを提示し、そのリストから選択できるようにしてもよい。選択は、パブリックポリシーサーバー１１２に送信される。操作３３０は、パブリックポリシーサーバー１１２から、選択された印刷ジョブを準備することになるプライベートジョブサーバー１２６に、統一資源位置指定子（ＵＲＬ）アドレスと共にコマンドを送信することによって実行される。ＵＲＬアドレスは、パブリックポリシーサーバー１１２に関連するものであり、パブリックドメイン１１０からアクセス可能である。

動作３３２は、印刷ジョブ用のデータを取得及び準備することによって実行される。好ましくは、データは、印刷ジョブ用の原稿を表すバイナリーデータである。これは、図１及び５においてバイナリーデータ１４０として示す。また、動作３３２は、データを印刷装置１０４と互換性のあるフォーマットに変換してもよい。例えば、原稿は、リーガルサイズの用紙への印刷を要求するデータを含んでもよいが、印刷装置１０４はレターサイズの用紙を使用して印刷するだけである。プライベートジョブサーバー１２６から送信されたデータは、レターサイズの用紙に収まるように変更されてもよい。

操作３３４は、バイナリーデータ１４０を操作３３０で提供されたＵＲＬアドレスにアップロードすることによって実行される。従って、プライベートジョブサーバー１２６は、この時点で初めて、プライベートドメイン１２０の外部に印刷ジョブ用のデータを配置する。ＵＲＬアドレスは、２時間、１日、及び１週間など、特定期間の間のみ有効であってもよい。その後、ＵＲＬアドレスが期限切れになってもよい。印刷ジョブ用のバイナリーデータ１４０のダウンロード用のＵＲＬアドレスは、パブリックファイルサーバー１１４に提供される。

パブリックポリシーサーバー１１２は、バイナリーデータ１４０を取得し、そのデータを印刷装置１０４に送信する。しかし、それが起こる前に、開示実施形態は、ユーザーが使用可能な資金の中に、印刷ジョブを処理し完了するために支払うべき十分な残高が残っているかどうかを確認してもよい。操作３３６は、ユーザー又はユーザーアカウントが印刷のための費用をカバーするのに十分な残高が残っていることが確認されると、パブリックポリシーサーバー１１２で確認トークン５１４を生成することによって実行される。パブリックポリシーサーバー１１２は、利用可能な残高を、印刷ジョブを完了するためのコストと比較してもよい。十分な残高がある場合は、確認トークン５１４が生成され、パブリックファイルサーバー１１４に送信される。なければ、ユーザーのアカウントにさらに金銭を追加するようにユーザーに警告してもよい。

動作３３８は、ＵＲＬアドレスから、アップロードされたバイナリーデータ１４０を取得することによって実行される。パブリックファイルサーバー１１４は、バイナリーデータ１４０をパブリックファイルサーバーに送信するＵＲＬアドレスに呼び出しを送信してもよい。パブリックファイルサーバー１１４は、確認トークン５１４が受け取られるまでバイナリーデータ１４０を格納してもよい。指定時間枠内に確認トークン５１４が受信されない場合、バイナリーデータ１４０は、パブリックファイルサーバー１１４から削除されてもよい。この特徴は、プライベートドメイン１２０からの複数の印刷ジョブがパブリックドメイン１１０に無期限に格納されるのを防止する。何れかの格納されている複数ファイルのバイナリーデータをいつ削除するかを決定するために、他の要因などが使用されてもよい。

操作３４０は、印刷ジョブ用のバイナリーデータ１４０をパブリックファイルサーバー１１４からパブリックポリシーサーバー１１２に送信することによって実行される。操作３４２は、バイナリーデータ１４０をパブリックポリシーサーバー１１２から印刷装置１０４に送信することによって実行される。印刷装置１０４は、それに応じて印刷ジョブを処理してもよい。パブリックドメイン１１０で印刷するためのユーザーのアカウントも同様に、課金されてもよい。一部の実施形態では、パブリックファイルサーバー１１４は、バイナリーデータ１４０を印刷装置１０４に送信してもよい。

開示実施形態は、プライベートドメイン又はネットワークが、パブリックドメインに適用可能なポリシーを使用してパブリックドメインの印刷装置で印刷することを可能にする。プライベートドメインへの複数の内部ポリシーは、パブリックドメインでの印刷に不可欠なものではない。更に、ジョブデータは可能な限り非公開に保たれる。印刷ジョブ用のデータは、ユーザーによって要求されポリシーに従って承認された場合にパブリックドメインに提供される。この特徴により、ユーザーはどこでも印刷可能となる。印刷ジョブは、実際に印刷が行われるまで、プライベートドメインの外部に又は複数のプライベートサーバーから自動的に送信されることはない。開示実施形態は、安全で私的な場所で各原稿にアクセスし、公共の環境における装置及びリソースなどを使用するためのより大きな柔軟性を、ユーザー及び会社などに提供する。

図６は、開示実施形態に係るポリシーベースの印刷システム１００内の印刷装置１０４での印刷用のフローチャート６００である。フローチャート６００は、例示の目的で、図１〜５に開示された一部の要素を再び参照することがある。しかし、フローチャート６００によって開示される実施形態は、図１〜５に開示された特徴に限定されるものではない。更に、フローチャート６００は、フロー図３００によって開示された実施形態を補完することができる。

ステップ６０２は、プライベート認証サーバー１２４とパブリックポリシーサーバー１１２との間にプロトコル接続１４４を確立することによって実行される。プロトコル接続により、複数のサーバー（１つはプライベートドメイン１２０にあり、もう１つはパブリックドメイン１１０にある）間の通信が可能になる。ステップ６０４は、プライベート認証サーバー１２４からパブリックポリシーサーバー１１２にドメインリスト１４６を提供することによって実行される。ドメインリスト１４６は、パブリックポリシーサーバー１１２によってアクセス可能である、適用可能な複数のプライベートドメイン及び関連する複数の電子メールドメインを含んでもよい。ステップ６０６は、パブリックドメイン１１０内にユーザーデータ５０４を入力し、そのデータをパブリックポリシーサーバー１１２に提供することによって実行される。ステップ６０８は、ユーザーデータ５０４をプライベート認証サーバー１２４に送信することによって実行される。

ステップ６１０は、プライベート認証サーバー１２４でユーザーの妥当性確認を行うことによって実行される。プライベート認証サーバー１２４は、その格納されたユーザー用の複数の認証レコードで、提供されたユーザーデータ５０４を照合する。ユーザーの妥当性確認が行われた場合、ステップ６１２は、認証トークン５０６を生成することによって実行される。ステップ６１４は、パブリックポリシーサーバー１１２で認証トークン５０６を受信することによって実行される。ステップ６１６は、ドメインリスト１４６に従ってユーザーに対して、適用可能なプライベートドメインを決定することによって実行される。好ましくは、パブリックポリシーサーバー１１２は、ユーザー用の電子メールアドレスを使用して、ユーザー用のポリシーを得るためにアクセスすることになるプライベートドメインを決定する。

ステップ６１８は、パブリックポリシーサーバー１１２からの認証トークン５０６及びドメイン５０８の受信に基づいて、プライベートポリシーサーバー１２８からポリシー１４２を取得することによって実行される。プライベートポリシーサーバー１２８は、適用可能なドメイン５０８に従って識別され、パブリックポリシーサーバー１１２によって照会される。検証されると、プライベートポリシーサーバー１２８はポリシー１４２をパブリックポリシーサーバー１１２に送信する。

ステップ６２０は、ポリシー１４２の複数のパラメーターを決定することによって実行される。このプロセスは上に開示した。図４Ｂに示すように、ポリシー１４２は、どのような複数の印刷オプションがユーザーに利用可能であるかを概説する複数のパラメーターを含んでもよい。ステップ６２２は、複数のパラメーターを適用してパブリックポリシーサーバー１１２を設定し、どのような複数の印刷ジョブ又は操作がパブリックドメイン１１０におけるユーザーに利用可能であるかを決定することによって実行される。

ステップ６２４は、ユーザーがポリシーに従ってパブリックドメイン１１０を使用して印刷装置１０４にアクセスすることを許可されているかどうかを決定することによって実行される。更に、ステップ６２４は、ポリシー１４２に従って、どのような複数の印刷ジョブがユーザーに利用可能であるかを決定する。また、決定は、スキャン、編集、及びファックスなど、印刷装置１０４での他の複数の操作を可能にするためのポリシー１４２を検討することを含んでもよい。Ｎｏの場合、ステップ６２６は、印刷装置１０４での操作が許可されていないというメッセージをユーザー又はパブリックポリシーサーバー１１２に送信することによって実行される。

ステップ６２４でＹｅｓの場合、ステップ６２８は、プライベートジョブサーバー１２６から印刷ジョブを取得することによって実行される。ジョブリスト５１１が提供されてもよい。印刷ジョブは、ジョブリスト５１１から選択される。ジョブトークン５１０は、パブリックポリシーサーバー１１２によって生成される。パブリックポリシーサーバー１１２は、ジョブトークン５１０をプライベートジョブサーバー１２６に送信して、ジョブリスト５１１を取得する。印刷ジョブを選択すると、プライベートジョブサーバー１２６は、印刷ジョブ用のバイナリーデータ１４０を、パブリックファイルサーバー１１４がアクセスできる場所にアップロードする。ステップ６３０は、ユーザーが印刷装置１０４を使用するために支払うことになる十分な金銭を持っているかどうかを確かめるためにチェックすることにより、印刷ジョブ用のバイナリーデータ１４０へのアクセスを確認することによって実行される。また、時刻及び場所など、他の複数の制限をチェックして、印刷ジョブを印刷装置１０４にリリースすべきであるかどうかを確認してもよい。

ステップ６３２は、ステップ６３０での確認時にバイナリーデータ１４０を印刷装置１０４に送信することによって実行される。パブリックポリシーサーバー１１２は、ユーザーが印刷するのを許容されていることを確認するための確認トークン５１４を生成する。パブリックポリシーサーバー１１２は、確認トークン５１４をパブリックファイルサーバー１１４に送信してもよい。確認トークンの受信時に、パブリックファイルサーバー１１４は、印刷ジョブ用のバイナリーデータ１４０を、このデータファイルを印刷装置１０４に提供するパブリックポリシーサーバー１１２に転送してもよい。

図７は、開示実施形態に係る、パブリックドメイン１１０にポリシーベースの印刷システム１００を実装するためのフローチャート７００である。フローチャート７００は、例示の目的で、図１〜５に開示された一部の要素を再び参照する場合がある。しかし、フローチャート７００によって開示される実施形態は、図１〜５に開示された特徴に限定されるものではない。更に、フローチャート７００は、フロー図３００によって開示された実施形態を補完することができる。

上に開示したように、パブリックポリシーサーバー１１２は、複数のプライベートドメインと相互に作用してもよい。パブリックポリシーサーバー１１２は、パブリックドメイン１１０において複数の印刷ジョブを印刷又は処理するための複数のポリシーを取得し実装してもよい。また、一部の実施形態では、パブリックポリシーサーバー１１２は、複数のパブリックドメインの複数のポリシーを実装してもよい。更に、複数の印刷装置がパブリックポリシーサーバー１１２に接続されてもよい。フローチャート７００は、２つ以上のプライベートドメインと相互に作用するパブリックポリシーサーバー１１２を有する実施形態を開示する。

ステップ７０２は、プライベート認証サーバー１２４でパブリックドメイン１１０内の複数のユーザーの妥当性確認を行うことによって実行される。上に開示したように、妥当性確認を行うべくユーザー情報を交換するために、プロトコル接続がパブリックポリシーサーバー１１２とプライベート認証サーバー１２４との間に確立されてもよい。

ステップ７０４は、パブリックポリシーサーバー１１２で、ユーザー毎にプライベートポリシーサーバーを、そのユーザー用のドメインに従って決定することによって実行される。ユーザー毎のドメインはプライベートドメインである。好ましくは、ユーザー毎の電子メールドメインは、そのユーザー用の適用可能なプライベートドメインを示す。２人以上のユーザーがいる場合、異なる電子メールドメインが複数のプライベートドメインを示すことがある。ステップ７０６は、プライベートポリシーサーバー１２８から、ユーザー毎にポリシー１４２を、それぞれのドメインに従って取得することによって実行される。

ステップ７０８は、ポリシー１４２毎に複数のパラメーターを決定することによって実行される。複数のポリシーの全ては、パブリックポリシーサーバー１１２で受信される。パブリックポリシーサーバー１１２は、対応するポリシーに従って、プライベートドメイン毎に複数の印刷要求の取扱いを設定する。このポリシーは、パブリックドメインを介してプライベートドメインから印刷用の複数のパラメーターを設定する。例えば、１つのポリシーの複数のパラメーターにより、プライベートドメイン１２０から１ユーザーあたり１か月に１００ページだけ印刷可能とされる一方、別のポリシーの複数のパラメーターにより、プライベートドメイン１３０から１ユーザーあたり２０ページだけ印刷可能とされてもよい。これに応じてパブリックポリシーサーバー１１２が設定される。

ステップ７１０は、ユーザーが適用可能なポリシーに従って印刷するのを許可されているかどうかを決定することによって実行される。Ｎｏの場合、ステップ７１２は、パブリックポリシーサーバー１１２又はユーザーに警告を送信することによって実行される。パブリックドメイン１１０を使用した印刷操作は許可されない。Ｙｅｓである場合、ステップ７１４は、プライベートジョブサーバー１２６からの適用可能なポリシーに従ってジョブリストを受信することによって実行される。ステップ７１６は、ジョブリスト内の複数の印刷ジョブをユーザーに利用可能とすることによって実行される。ステップ７１８は、ジョブリストから印刷ジョブを選択することによって実行される。選択された印刷ジョブ用のバイナリーデータ１４０は、プライベートジョブサーバー１２６から取得され、パブリックファイルサーバー１１４に利用可能とされる。

ステップ７２０は、印刷ジョブを印刷装置１０４に送信してよいかどうかを確認することによって実行される。パブリックポリシーサーバー１１２は、ユーザーが印刷装置１０４で要求タスクを実行するのに十分な資金又はクレジットを持っていることを確認する。Ｙｅｓの場合、ステップ７２２は、印刷ジョブをバイナリーデータ１４０として印刷装置１０４に送信することによって実行される。Ｎｏの場合、ステップ７２４は、印刷ジョブを拒否することによって実行される。ユーザーは、要求されたタスクを実行するために追加の資金又はクレジットを提供するように求められてもよい。

図８は、開示実施形態に係る、複数のトークンを使用するポリシーベースの印刷システム１００を実装するためのフローチャート８００である。フローチャート８００は、例示の目的で、図１〜５に開示された一部の要素を再び参照する場合がある。しかし、フローチャート８００によって開示される実施形態は、図１〜５に開示された特徴に限定されるものではない。更に、フローチャート８００は、フロー図３００によって開示された実施形態を補完することができる。

ステップ８０２は、プライベート認証サーバー１２４で認証トークン５０６を生成することによって実行される。このステップは、プライベート認証サーバー１２４がパブリックドメイン１１０を使用して印刷を試みるユーザーの妥当性確認を行うときに発生する。パブリックポリシーサーバー１１２は、電子メールアドレス、ユーザー名、パスワード、又はＰＩＮを含むユーザー情報５０４をプライベート認証サーバー１２４に送信する。プライベート認証サーバー１２４は、プライベートドメイン１２０にあり、ユーザー用のこの情報を安全に格納してもよい。この安全なユーザー情報はパブリックドメイン１１０では利用可能とされない。認証トークン５０６は、ユーザーがプライベートドメイン１２０にアクセスしてよいことを示す。ステップ８０４は、認証トークン５０６をパブリックポリシーサーバー１１２に送信することによって実行される。

ステップ８０６は、認証トークン５０６及びドメイン５０８をプライベートポリシーサーバー１２８に送信することによって実行される。パブリックポリシーサーバー１１２は認証トークン５０６及びドメイン５０８を、このドメインがドメインリスト１４６を使用して決定された後に送信する。電子メールアドレスは、ドメイン５０８として使用される電子メールドメインを示してもよい。ドメイン５０８は、適用可能なポリシーを得るためにアクセスすることになるプライベートドメインを示す。例えば、図４Ａを参照すると、ｕｓｅｒ＠ｅｘａｍｐｌｅ１．ｃｏｍの電子メールはプライベートドメイン１２０を示す。パブリックポリシーサーバー１１２は、認証トークン５０６をドメイン５０８に添付し、ユーザー用のポリシーの要求を送信する。

ステップ８０８は、プライベートポリシーサーバー１２８からポリシー１４２を取得することによって実行される。認証トークン５０６は、ユーザーがポリシーに対応することを確認する。プライベートドメインのポリシー１４２は、パブリックドメイン１１０上での印刷に使用されるべきであるため、認証トークン５０６は、プライベートドメイン１２０を使用することができるとしてユーザーを識別するプライベート認証サーバー１２４によって提供されるデータを含んでもよい。プライベートポリシーサーバー１２８は、ポリシー１４２をパブリックポリシーサーバー１１２に送信する。パブリックポリシーサーバー１１２は、次いでポリシーの複数のパラメーターを、ユーザー用のパブリックドメインを使用することに適用するように自己を設定する。

ステップ８１０は、ポリシー１４２の複数のパラメーターを適用した後、パブリックポリシーサーバー１１２でジョブトークン５１０を生成することによって実行される。これらのパラメーターは、パブリックドメイン１１０を使用してユーザーが実行できることを詳細に示してもよい。これらのパラメーターは、ユーザーがプライベートドメイン１２０を使用して実行できることに必ずしも対応しなくてもよい。ユーザーが印刷装置１０４をどのように使用できるかに複数の制限がユーザーに課される。ジョブトークン５１０は、ポリシー１４２に従ってユーザーが利用可能な複数の印刷ジョブのジョブリストを編集することに複数のパラメーターを反映してもよい。

ステップ８１２は、ジョブトークン５１０をプライベートジョブサーバー１２６に送信することによって実行される。プライベートジョブサーバー１２６は、ユーザー又はプライベートドメイン１２０内の複数のユーザーが利用可能な複数の印刷ジョブを格納してもよい。一部の実施形態では、複数の印刷ジョブは、パブリックドメイン１１０を使用する際に、ジョブリスト５１１がユーザー用の複数のパラメーターに基づいて生成されるなどして利用可能となってもよい。ジョブトークン５１０は、印刷ジョブリストに含めることになる適切な複数の印刷ジョブを選択するための情報を含むため、ジョブリスト５１１を生成する際に使用されてもよい。

ステップ８１４は、印刷ジョブリスト５１１をパブリックポリシーサーバー１１２に提供することによって実行される。ユーザーは、印刷ジョブリスト５１１から印刷ジョブを選択することができる。代わりに、所望の印刷ジョブの選択は、パブリックポリシーサーバー１１２がその選択用のデータを受信するようにすでに行われていてもよい。ここで、その選択用のデータは、モバイル装置上のアプリケーションなどから受信され、ジョブリスト５１１における印刷ジョブに対応する。パブリックポリシーサーバー１１２は、次いでプライベートジョブサーバー１２６に印刷ジョブデータを要求する。ステップ８１６は、選択された印刷ジョブ用のジョブバイナリーデータ１４０をプライベートジョブサーバー１２６からパブリックファイルサーバー１１４に送信することによって実行される。

ステップ８１８は、ユーザーが印刷装置１０４で印刷ジョブを印刷又は処理してもよいかどうかを確認することによって実行される。例えば、パブリックポリシーサーバー１１２は、ユーザーが印刷装置１０４での印刷の支払いに十分な残高がアカウントに残っていることを確認してもよい。ステップ８１８でＮｏである場合、ステップ８２０は、条件が満たされるまで複数の印刷操作が停止されることになる警告をユーザー又はパブリックポリシーサーバー１１２に送信することによって実行される。上記例を使用すると、ユーザーは原稿を印刷するためにユーザーのアカウントに追加の金銭を提供するように求められることがある。

ステップ８１８でＹｅｓの場合、ステップ８２２は、パブリックポリシーサーバー１１２によって確認トークン５１４を生成することによって実行される。確認トークン５１４は、印刷装置１０４でのバイナリーデータ１４０の処理が続行されてもよいことを示す。ステップ８２４は、確認トークン５１４をパブリックファイルサーバー１１４に送信して、ここに格納されているバイナリーデータ１４０を取得することによって実行される。パブリックファイルサーバー１１４は、確認トークン５１４を受信時、バイナリーデータ１４０をパブリックポリシーサーバー１１２に送信してもよい。

ステップ８２６は、バイナリーデータ１４０を印刷装置１０４に提供することによって実行される。印刷装置１０４との接続が確立されると、パブリックポリシーサーバー１１２はバイナリーデータ１４０を送信してもよい。パブリックポリシーサーバー１１２は、バイナリーデータ１４０を転送する前に印刷装置１０４が利用可能になるまで待つ必要があってもよい。従って、プライベートジョブサーバー１２６からのデータは、複数の操作を開始する準備ができるまで、印刷装置１０４で利用可能とはされない。当該実施形態では、印刷装置１０４での印刷について説明しているが、スキャン、編集、及びファックス送信などの他の複数の操作が発生することもある。

図９は、開示実施形態に係る、パブリックドメインにおいて印刷するために複数のプライベートドメイン１２０及び１３０から複数の印刷ジョブを選択するためのフローチャート９００である。フローチャート９００は、例示の目的で、図１〜５に開示された一部の要素を再び参照する場合がある。しかし、フローチャート９００によって開示される実施形態は、図１〜５に開示された特徴に限定されない。更に、フローチャート９００は、フロー図３００によって開示された実施形態を補完することができる。

上に開示したように、種々のポリシーが、複数のユーザー及び種々のプライベートドメインからの複数の印刷ジョブ別に適用される。１つのプライベートドメインではカラー印刷が許容されていなくてもよく、別のプライベートドメインでは無制限の印刷が許容されていなくてもよい。従って、パブリックポリシーサーバー１１２は、様々なプライベートポリシーサーバーからの複数のポリシーに設定されている異なる要件を解決するように自己を設定する。更に、パブリックポリシーサーバー１１２は、複数のプライベートドメインからの異なるジョブリスト及び印刷ジョブを管理してもよい。代わりに、プライベートドメインは、これに関連する、図４Ａに示すプライベートドメイン１２０のｅｘａｍｐｌｅ１．ｃｏｍ及びｅｘａｍｐｌｅ２．ｃｏｍなどの異なるドメインを有してもよい。単一のプライベートポリシーサーバーから異なるポリシーが取得されてもよい。

ステップ９０２は、プライベート認証サーバー１２４で検証トークン５０２を生成することによって実行される。プライベート認証サーバー１２４は、プロトコル接続を確立するためにパブリックポリシーサーバー１１２に関する情報を受信する。検証トークン５０２は、プライベート認証サーバー１２４とパブリックポリシーサーバー１１２との間の接続を確立するのに役立つ。また、プライベート認証サーバー１３４は、パブリックポリシーサーバー１１２へのプロトコル接続を確立するために検証トークン５０２を生成してもよい。

ステップ９０４は、検証トークン５０２をパブリックポリシーサーバー１１２に送信することによって実行される。ステップ９０６は、検証トークン５０２をパブリックポリシーサーバー１１２に格納することによって実行される。パブリックポリシーサーバー１１２が、要求されたとき又はユーザーに印刷要求を送信するときに、検証トークン５０２を提示できる限り、プライベート認証サーバー１２４との接続が確立される。ステップ９０８は、プライベート認証サーバー１２４からパブリックポリシーサーバー１１２にドメインリスト１４６を提供することによって実行される。ドメインリスト１４６は、図４Ａによって開示されるように、複数のプライベートドメイン用の複数のドメインに属する情報を含んでもよい。

ステップ９１０は、第１認証トークン５０６を生成することによって実行される。ステップ９１２は、第２認証トークン５０６を生成することによって実行される。第１認証トークンは、第１ユーザーがパブリックポリシーサーバー１１２でユーザー情報を提供することに応じて生成されてもよい。第２認証トークンは、第２ユーザーがパブリックポリシーサーバー１１２でユーザー情報を提供することに応じて生成されてもよい。パブリックポリシーサーバー１１２は、適切なプライベート認証サーバーにアクセスして、ユーザー毎にユーザー情報の妥当性確認を行ってもよい。一部の実施形態では、プライベート認証サーバー１２４は、両方のユーザーの妥当性確認を行い、両方の認証トークンを生成してもよい。代わりに、プライベート認証サーバー１２４は、第１認証トークンを生成してもよく、プライベート認証サーバー１３４は、第２認証トークンを生成してもよい。パブリックポリシーサーバー１１２には、異なるプライベート認証サーバーをいつ使用するかの複数の命令があってもよい。

ステップ９１４は、第１認証トークン及び第１ドメインを第１プライベートポリシーサーバーに送信することによって実行される。ステップ９１６は、第２認証トークン及び第２ドメインを第２プライベートポリシーサーバーに送信することによって実行される。パブリックポリシーサーバー１１２は、どのプライベートドメインが各ユーザーに適用可能であるかを決定する。プライベートドメインの決定は、ユーザー毎の電子メールアドレスに基づいてもよい。一部の実施形態では、パブリックポリシーサーバー１１２は、このデータを単一のプライベートポリシーサーバーに送信してもよく、それは単一のプライベートドメインを使用する異なるドメインの異なるポリシーを格納する。代わりに、複数の認証トークン及び複数のドメインが個別のプライベートポリシーサーバーに送信されてもよい。例えば、第１認証トークン及び第１ドメインは、プライベートポリシーサーバー１２８などの第１プライベートポリシーサーバーに送信される。第２認証トークン及び第２ドメインは、プライベートポリシーサーバー１３８などの第２プライベートポリシーサーバーに送信される。

フローチャート９００は、ステップ９１４及び９１６についてステップＡ１及びＡ２にそれぞれ進む。ステップＡ１及びＡ２は、次いでそれぞれステップ９１８及び９２０に進む。ステップ９１８は、第１認証トークン及び第１ドメインに応じて、ポリシー１４２などの第１ポリシーを取得することによって実行される。ステップ９２０は、第２認証トークン及び第２ドメインに応じて、ポリシー１４２などの第２ポリシーを取得することによって実行される。一部の実施形態では、第１ポリシーはプライベートポリシーサーバー１２８に格納され、第２ポリシーはプライベートポリシーサーバー１３８に格納される。代わりに、両方のポリシーは、プライベートポリシーサーバー１２８又は１３８に格納されてもよい。第１ポリシーは第１ユーザーに適用され、第２ポリシーは第２ユーザーに適用されてもよい。

ステップ９２２は、パブリックポリシーサーバー１１２で第１及び第２ポリシーを受信することによって実行される。ステップ９２４は、第１ポリシーに従って第１印刷ジョブへのアクセスを決定し、第２ポリシーに従って第２印刷ジョブへのアクセスを決定することによって実行される。パブリックポリシーサーバー１１２は、各ポリシーの複数のパラメーターを設定して、どのようなタイプの複数の印刷ジョブが各ユーザーに利用可能とされてもよいかを決定する。例えば、第１印刷ジョブは、第２ポリシーに従って第２ユーザーには利用可能でなくてもよい。アクセスの決定は、どのような複数の印刷ジョブがパブリックドメイン１１０上の複数のユーザーに利用可能あるかに関連してもよい。

ステップ９２６は、パブリックポリシーサーバー１１２での第１及び第２ポリシーに基づいて、ジョブトークン５１０などの第１及び第２ジョブトークンを生成することによって実行される。第１ジョブトークンは第１ポリシーに対して生成され、第２ジョブトークンは第２ポリシーに対して生成される。一部の実施形態では、第１ジョブトークンは、プライベートジョブサーバー１２６に送信され、第２ジョブトークンは、プライベートジョブサーバー１３６に送信されてもよい。異なるプライベートジョブサーバーは、別々のプライベートドメインにある。代わりに、複数のジョブトークンは、プライベートジョブサーバー１２６又は１３６に送信されてもよい。

ステップ９２８は、第１ポリシー及び受信された第１ジョブトークンに基づいてジョブリスト５１１などの第１ジョブリストを取得し、第２ポリシー及び受信された第２ジョブトークンに基づいてジョブリスト５１１などの第２ジョブリストを取得することによって実行される。適用可能な１又は複数のプライベートジョブサーバーは、１又は複数のジョブリストをパブリックポリシーサーバー１１２に提供する。第１ユーザーは、第１印刷ジョブリストから第１印刷ジョブを選択することができる。第２ユーザーは、第２印刷ジョブリストから第２印刷ジョブを選択することができる。これらの要求は、１又は複数のアプリケーションプライベートジョブサーバーに返信される。第１及び第２印刷ジョブ用のバイナリーデータは、パブリックファイルサーバー１１４に送信される。

ステップ９３０は、パブリックポリシーサーバー１１２で、確認トークン５１４などの複数の確認トークンを生成して、複数の印刷ジョブが印刷装置１０４で処理されてもよいことを示すことによって実行される。上に開示したように、パブリックポリシーサーバー１１２は、各ユーザーが自身のアカウントに印刷装置１０４で複数の操作を実行するのに十分な残高が残っていることを確認してもよい。第１印刷ジョブ用の第１確認トークンは、パブリックファイルサーバー１１４に提示される。第２印刷ジョブ用の第２確認トークンは、パブリックファイルサーバー１１４に提示される。パブリックファイルサーバー１１４は、印刷ジョブ毎のバイナリーデータをパブリックポリシーサーバー１１２に提供する。ステップ９３２は、第１及び第２印刷ジョブ用のバイナリーデータを印刷装置１０４に送信することによって実行される。

当業者によって理解されるように、本発明は、システム、方法、又はコンピュータープログラム製品として実施することができる。それ故に、本発明は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）、又は本明細書において全て一般に「回路」、「モジュール」又は「システム」というソフトウェア及びハードウェアの態様を組み合わせた実施形態の形式をとることができる。更に、本発明は、表現の任意有形媒体に具現化されたコンピュータープログラム製品の形式をとってもよい。ここで、その表現は、その媒体に具現化されたコンピューター使用可能プログラムコードを有する。

１又は複数のコンピューター使用可能媒体又は１又は複数のコンピューター可読媒体の任意の組合せを利用してもよい。コンピューター使用可能又はコンピューター可読媒体は、例えば限定されないが、電子、磁気、光学、電磁気、赤外線、又は半導体システム、機器、装置、又は伝搬媒体でもよい。コンピューター可読媒体のより具体的な例（網羅的ではないリスト）として、以下のものが挙げられる：１又は複数のワイヤを持つ電気接続、ポータブルコンピューターディスク、ハードディスク、読取り書込み記憶装置（ＲＡＭ）、読取り専用記憶装置（ＲＯＭ）、消去可能でプログラム可能な読取り専用記憶装置（ＥＰＲＯＭ又はフラッシュメモリ）、光ファイバー、ポータブルコンパクトディスク読取り専用記憶装置（ＣＤ−ＲＯＭ）、光ストレージデバイス、インターネット又はイントラネットをサポートする伝送媒体、又は磁気記憶装置。なお、コンピューター使用可能又はコンピューター可読媒体は、プログラムが印刷された用紙又は別の適切な媒体でもよく、プログラムは、例えば用紙又は他の媒体の光学的走査を介して電子的に取り込まれ、次いでコンパイルされ、解釈され、又は必要に応じて適切な方法で処理され、次いでコンピューターメモリに格納される。

本発明の複数の操作を実行するためのコンピュータプログラムコードは、Ｊａｖａ（登録商標）、スモールトーク、及びＣ＋＋などのオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語などの従来の手続き型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組合せで書かれてもよい。プログラムコードは、完全にユーザーのコンピューターで、部分的にユーザーのコンピューターで、スタンドアロンソフトウェアパッケージとして、部分的にユーザーのコンピューター及び部分的にリモートコンピューター又は完全にリモートコンピューター若しくはサーバーで実行してもよい。後者のシナリオでは、リモートコンピューターは、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザーのコンピューターに接続されてもよく、或いはその接続は、（例えば、インターネットサービスプロバイダーを使用するインターネットを介して）外部コンピューターになされてもよい。
本発明は、本発明の複数の実施形態に係る、方法、装置（システム）及びコンピュータープログラム製品のフローチャート図及び／又はブロック図を参照して説明されている。フローチャート図及び／又はブロック図における複数のブロックの組合せと、フローチャート図及び／又はブロック図の各ブロックは、コンピュータープログラム命令によって実装可能であることが理解されるものである。これらのコンピュータープログラム命令は、汎用コンピューター、専用コンピューター、又は他のプログラム可能なデータ処理装置のプロセッサーに提供されて、コンピューター又は他のプログラム可能なデータ処理装置のプロセッサーを介して実行されるその複数の命令が、フローチャート及び／又はブロック図のブロック又は複数のブロックで指定された複数の操作／複数の動作を実装するための手段を生成するように、機械を製造してもよい。

図中のフローチャート及びブロック図は、本発明の様々な実施形態に係る、システム、方法、及びコンピュータープログラム製品の可能な実装のアーキテクチャ、機能、及び操作を例示する。これに関して、フローチャート又は複数のブロック図の各ブロックは、指定された（複数の）論理機能を実装するための１又は複数の実行可能な命令を含むモジュール、セグメント、又はコードの一部を表すことができる。なお、一部の代替実装では、ブロックに記載されている複数の機能が図に記載されている順序とは異なる順序で発生してもよい。例えば、連続して示されている２つのブロックは、実際には、実質的に同時に実行されることがあり、或いは、関連する機能に応じて、複数のブロックが逆の順序で実行されることがある。また、ブロック図及び／又はフローチャート図における複数のブロックの組合せと、ブロック図及び／又はフローチャート図の各ブロックは、指定された複数の機能又は動作を実行する専用ハードウェアベースのシステム、又は専用ハードウェア及びコンピューター命令の組合せによって実装可能である。

本明細書に使用される用語は、特定の一部の実施形態を説明することのみを目的としており、本発明を限定することを意図するものではない。本明細書に使用されているように、単数形は、文脈が単数形でないことを明確に示さない限り、複数形も含むことを意図している。更に、本明細書に使用される場合の「備える」及び／又は「含む」という用語は、記述した特徴、整数、ステップ、操作、要素、及び／又はコンポーネントの存在を特定するが、１又は複数の他の機能、整数、ステップ、操作、要素、コンポーネント、及び／又はそれらのグループの存在又は追加を排除しないことが理解される。

一部の実施形態は、コンピュータープロセス、コンピューティングシステムとして、又はコンピューター可読媒体のコンピュータープログラム製品などの製品として実装されてもよい。コンピュータープログラム製品は、コンピュータープロセスを実行するためのコンピュータープログラム命令を符号化する、コンピューターシステムにより読み取り可能なコンピューター記憶媒体でもよい。アクセスされると、複数の命令が、プロセッサーにより、他の複数のコンポーネントが上に開示された複数の機能を実行できるようにする。

以下の特許請求の範囲における全ての手段又はステップ及び機能要素の、対応する構造、材料、動作、及び均等物は、他のクレーム要素と組み合わせて機能を実行するための任意の構造、材料、又は動作を含むことが意図され、具体的に特許請求の範囲に記載される。本発明の記載は、例示及び説明の目的で提示されたが、網羅的であること、又は開示された形式の本発明に限定されることを意図するものではない。多くの修正及び変更は、本発明の範囲及び精神から逸脱することなく当業者には明らかである。本発明の原理及び実際の用途を最もよく説明するため、及び企図される特定の用途に適した様々な変更を伴う実施形態について本発明を他の当業者が理解できるようにするために、実施形態を選択及び記述した。

開示されたネットワーク又はシステムの１又は複数の部分は、情報及びデータを交換可能なネットワークに結合された１又は複数の多機能プリンター（ＭＦＰ）システムにわたって分散されてもよい。ＭＦＰシステムのさまざまな機能とコンポーネントは、複数のクライアントコンピュータープラットフォームに分散されてもよく、或いは分散システムの一部として複数のタスクを実行するように構成されてもよい。これらのコンポーネントは、プロトコルを使用してネットワーク経由で通信する実行可能コード、中間コード、又は解釈済みコードでもよい。複数のコンポーネントは、ネットワーク内の複数のコンポーネントを識別するために、指定されたアドレス又は他の指定子を有してもよい。

本発明の精神又は範囲から逸脱することなく、開示されたものに様々な修正がなされてもよいことは、当業者に明らかである。従って、本発明は、これらの変更が特許請求の範囲及びそれらの均等物の範囲内にあることを条件として、上に開示された修正及び変更をカバーすることが意図されている。

Claims (20)

1. ポリシーベースの画像形成システムを実装するための方法であって、
   ドメインリストを、画像形成装置に接続されるパブリックポリシーサーバーに提供すること、
   プライベート認証サーバーを使用して前記パブリックポリシーサーバーでユーザーの妥当性確認を行うこと、
   前記ドメインリストに従ってプライベートドメインにおけるプライベートポリシーサーバーから前記ユーザー用のポリシーを取得すること、
   前記ポリシーに従って前記ユーザーが前記画像形成装置にアクセスすることを許可されているかどうかを決定すること、及び
   前記ユーザーによってアクセス可能なプライベートジョブサーバーから印刷ジョブを取得すること
   を含む、ポリシーベースの画像形成システムを実装するための方法。
2. 前記ユーザー用の電子メールアドレスを使用して、前記パブリックポリシーサーバーで前記プライベートポリシーサーバーを決定することを更に含み、
   前記ドメインリストは前記電子メールアドレスを含む
   請求項１に記載のポリシーベースの画像形成システムを実装するための方法。
3. 前記パブリックポリシーサーバーと前記プライベート認証サーバーとの間のプロトコル接続を初期化すること
   を更に含む請求項１又は請求項２に記載のポリシーベースの画像形成システムを実装するための方法。
4. 前記ユーザーの妥当性確認を行った後、前記パブリックポリシーサーバーで認証トークンを受信すること
   を更に含む請求項１から請求項３のいずれか１項に記載のポリシーベースの画像形成システムを実装するための方法。
5. 前記プライベート認証サーバーで前記認証トークンを生成すること
   を更に含む請求項４に記載のポリシーベースの画像形成システムを実装するための方法。
6. 前記認証トークンを前記プライベートポリシーサーバーに提供して前記ポリシーを取得すること
   を更に含む請求項４又は請求項５に記載のポリシーベースの画像形成システムを実装するための方法。
7. 前記ポリシーに従って前記印刷ジョブが許可されるかどうかを決定すること
   を更に含む請求項１から請求項６のいずれか１項に記載のポリシーベースの画像形成システムを実装するための方法。
8. ポリシートークンを使用して前記プライベートジョブサーバーからジョブリストを取得すること
   を更に含む請求項１から請求項７のいずれか１項に記載のポリシーベースの画像形成システムを実装するための方法。
9. パブリックドメインにポリシーベースの画像形成システムを実装するための方法であって、
   プライベート認証サーバーで前記パブリックドメイン内の複数のユーザーの妥当性確認を行うこと、
   前記ユーザー毎にプライベートポリシーサーバーを、前記パブリックドメイン内のパブリックポリシーサーバーで前記ユーザー用のプライベートドメインであるドメインに従って決定すること、
   ユーザー毎にポリシーを、それぞれのドメインに従って前記プライベートポリシーサーバーから取得すること
   前記ポリシーに従って、プライベートジョブサーバーからジョブリストを受信すること、及び
   前記ジョブリストからの少なくとも１つの印刷ジョブを前記パブリックドメインにおける画像形成装置で利用可能にすること
   を含む、パブリックドメインにポリシーベースの画像形成システムを実装するための方法。
10. 前記妥当性確認を行うことは、前記プライベート認証サーバーで前記パブリックポリシーサーバーからユーザー情報を受信することを含む
    請求項９に記載のパブリックドメインにポリシーベースの画像形成システムを実装するための方法。
11. 妥当性確認が行われたユーザー毎に前記プライベート認証サーバーから認証トークンを受信すること
    を更に含む請求項９又は請求項１０に記載のパブリックドメインにポリシーベースの画像形成システムを実装するための方法。
12. 複数のユーザーが前記ジョブリストから少なくとも１つの印刷ジョブを選択する
    請求項９から請求項１１のいずれか１項に記載のパブリックドメインにポリシーベースの画像形成システムを実装するための方法。
13. 前記複数のユーザーに前記ポリシーに従って前記少なくとも１つの印刷ジョブを選択可能にすること
    を更に含む請求項１２に記載のパブリックドメインにポリシーベースの画像形成システムを実装するための方法。
14. ユーザー毎に前記ポリシーを取得することは、前記プライベートポリシーサーバーから、第１のユーザー用の第１のポリシーと第２のユーザー用の第２のポリシーとを取得することを更に含む
    請求項９から請求項１３のいずれか１項に記載のパブリックドメインにポリシーベースの画像形成システムを実装するための方法。
15. パブリックドメイン及び少なくとも１つのプライベートドメインを有する画像形成システムであって、
    ユーザーの妥当性確認を行うためのプライベート認証サーバーと、
    前記パブリックドメインにおける画像形成装置に接続され、前記プライベート認証サーバーへのプロトコル接続を有するパブリックポリシーサーバーと、
    前記少なくとも１つのプライベートドメインのうちのプライベートドメイン内の前記ユーザーに関連付けられたドメインに基づいて、前記パブリックポリシーサーバーにポリシーを提供するためのプライベートポリシーサーバーと、
    複数の印刷ジョブのジョブリストを有するプライベートジョブサーバーとを備え、
    前記ユーザーは、前記ポリシーに従って前記ジョブリストにアクセスして、前記画像形成装置で画像形成する、画像形成システム。
16. 前記プライベート認証サーバーは、前記パブリックポリシーサーバーによって提供されたユーザー情報に基づいて認証トークンを提供する、請求項１５に記載の画像形成システム。
17. 前記パブリックポリシーサーバーは、前記認証トークンを前記プライベートポリシーサーバーに提供して、前記ポリシーを取得する、請求項１６に記載の画像形成システム。
18. 印刷ジョブを前記画像形成装置に送信するように前記パブリックポリシーサーバーに指示するためのパブリックファイルサーバー
    を更に備える、請求項１５から請求項１７のいずれか１項に記載の画像形成システム。
19. 前記パブリックファイルサーバーは、前記複数の印刷ジョブのうちの印刷ジョブのバイナリーデータをホストする、請求項１８に記載の画像形成システム。
20. 前記プライベートポリシーサーバーは、前記ユーザーの前記ドメインに基づいて前記ポリシーへのアクセスを拒否するように構成されている、請求項１５から請求項１９のいずれか１項に記載の画像形成システム。

Images