JP4292869B2

JP4292869B2 - Image forming apparatus

Info

Publication number: JP4292869B2
Application number: JP2003151008A
Authority: JP
Inventors: 精一判治; 正樹角谷; 俊一熊倉; 賀津雄泉; 素明青山
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2003-05-28
Filing date: 2003-05-28
Publication date: 2009-07-08
Anticipated expiration: 2023-05-28
Also published as: JP2004355244A

Description

【０００１】
【発明の属する技術分野】
本発明は、入力データに基づいて印刷出力を行うファクシミリ装置、プリンタ、複写機又はこれらの複合機（以下、画像形成装置という。）に関する。
【０００２】
【従来の技術】
従来から、ユーザ端末において作成されたテキストデータや画像データを通信ネットワークを介して画像形成装置に送信し、画像形成装置において印刷出力するシステムが利用されている。このようなシステムでは、画像形成装置がユーザ端末から離れた場所に設置されていると、ユーザが画像形成装置のところへ印刷物を取りに行くまでに印刷物の内容を他人に見られたり、誤って印刷物を持っていかれたりする可能性が高く、重要な機密データを印刷する場合には情報が漏洩する恐れがあった。
【０００３】
ユーザ端末では、データのセキュリティを確保するために、セキュリティキーと呼ばれる記憶媒体が利用されている。このセキュリティキーには、個人の認証情報が記憶されており、ユーザ端末のＵＳＢポートにセキュリティキーを接続することにより、ユーザ端末ではセキュリティキーに記憶された認証情報に基づいて自動的にユーザ認証が行われる。しかしながら、セキュリティキーを用いてデータを保護できるのはユーザ端末においてのみであり、印刷時には通信ネットワーク上をデータが流れるため、画像形成装置ではセキュリティレベルが低下する。
【０００４】
画像形成装置でのセキュリティを向上させるために、親展機能を備えた画像形成装置も開発されている。これは、出力データにユーザＩＤやパスワード等のユーザの認証情報を付帯させてユーザ端末から画像形成装置に送信すると、画像形成装置で出力データが一時保存され、ユーザが画像形成装置の方へ出向いてユーザの認証情報を入力することで認証されたユーザのみが保存されている出力データを印刷出力することができるものである。
【０００５】
このユーザ認証時の方法も多数提案されており、例えば指紋読取装置を画像形成装置に備え、指紋情報によりユーザ認証を行う認証方法（例えば、特許文献１参照）や、ユーザＩＤが登録された登録カードを利用した認証方法（例えば、特許文献２参照）、ユーザの指紋情報が記憶されたＩＣ（Integrated Circuit）カードを利用した認証方法（例えば、特許文献３参照）等がある。
【０００６】
【特許文献１】
特開２００２−１０９５４２号公報
【特許文献２】
特開２００１−１６３８３号公報
【特許文献３】
特開２００１−２９７２８７号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、上述したようなユーザＩＤや指紋情報等、ユーザ認証用に個人情報を利用する場合、予め画像形成装置にユーザの個人情報を登録しておかなければならず、その登録操作は煩雑であった。また、個人情報を画像形成装置に保存することは、個人情報のセキュリティの面から好ましくない。
【０００８】
さらに、パスワードを利用した一般的な認証方法は、ユーザがパスワードを暗記したり、パスワードを記録した手帳等を保管したりとパスワード管理が非常に煩雑である。
【０００９】
本発明の課題は、画像形成装置のセキュリティを向上させるとともに、ユーザ認証時の操作性を向上させることである。
【００１０】
【課題を解決するための手段】
請求項１に記載の発明は、画像形成装置において、
印刷出力対象の出力データ及びユーザの第１の認証情報が記憶された記憶媒体を接続するためのインターフェイス部と、
ユーザの第２の認証情報を入力する認証情報入力部と、
前記第１のユーザの認証情報及び前記第２の認証情報に基づいて、ユーザの認証を行う第１制御部と、
前記記憶媒体に記憶された出力データの印刷が可能か否かを判断する第２制御部と、
前記第１制御部によりユーザが認証され、かつ前記第２制御部により印刷可能と判断されると、前記記憶媒体に記憶された出力データを前記記憶媒体から読み出し、当該出力データの印刷出力を行う出力部と、
を備えることを特徴とする。
【００１１】
請求項２に記載の発明は、請求項１に記載の画像形成装置において、
前記第２制御部は、累積印刷枚数が制限枚数を超えているか否かに基づいて、印刷が可能か否かを判断することを特徴とする。
【００１２】
請求項３に記載の発明は、請求項２に記載の画像形成装置において、
前記累積印刷枚数及び前記制限枚数は、ユーザ毎に設定されていることを特徴とする。
【００１３】
請求項１〜３に記載の発明によれば、セキュリティが低い通信ネットワークを経由することなく、データを印刷出力することができ、データの機密性を確保することができる。また、画像形成装置において認証された正規のユーザのみが印刷出力できるとともに、その認証情報としてユーザの個人情報を画像形成装置に登録しておく必要がないため、個人情報が漏洩する危険性がない。従って、画像形成装置のセキュリティを向上させることができる。
【００１６】
請求項４に記載の発明は、請求項１に記載の画像形成装置において、
ユーザ毎に印刷枚数を管理するための印刷管理テーブルを記憶する記憶部を備え、
前記第１制御部は、印刷出力する毎にユーザ認証を行い、当該認証されたユーザの印刷枚数を前記印刷管理テーブルに加算して印刷管理することを特徴とする。
【００１７】
請求項４に記載の発明によれば、ユーザの認証により、ユーザを特定することができ、認証されたユーザ毎に印刷枚数を管理することができる。従って、印刷管理を正確かつ容易に行うことができる。
【００１８】
請求項５に記載の発明は、請求項４に記載の画像形成装置において、
前記第１制御部による印刷管理の際に行われるユーザ認証は、パスワードによる第１の認証方法と、前記第１のユーザの認証情報を用いた第２の認証方法とのうち、どちらか一方の認証方法を選択可能であることを特徴とする。
【００１９】
請求項５に記載の発明によれば、印刷管理のためにユーザの認証を行う際には、ユーザが記憶媒体を用いる機会が少ない場合はパスワードによる認証を選択する等、ユーザの状況に合わせて認証方法を選択でき、利便性が向上する。
【００２０】
請求項６に記載の発明は、請求項１〜５の何れか一項に記載の画像形成装置において、
前記記憶媒体は、セキュリティキーであることを特徴とする。
【００２１】
請求項６に記載の発明によれば、ユーザ端末や他の外部装置においても使用可能なセキュリティキーによる認証方法を適用することにより、各装置間で一貫した認証方法でセキュリティを確保することができる。
請求項７に記載の発明は、請求項１〜６の何れか一項に記載の画像形成装置において、
前記認証情報入力部は、印刷出力の開始を指示入力するためのスタートキーの指接触部分に設けられた指紋読取装置により構成されることを特徴とする。
請求項７に記載の発明によれば、印刷出力の指示と同時に指紋情報を入力することができ、操作性が良い。
【００２２】
【発明の実施の形態】
以下、図を参照して本発明の実施の形態を詳細に説明する。
【００２３】
〈第１の実施の形態〉
第１の実施の形態では、ユーザ端末において、ユーザの認証情報が登録されたセキュリティキーに印刷出力対象の出力データを保存し、当該セキュリティキーを画像形成装置に接続後、画像形成装置において、ユーザ認証を行い、ユーザが認証されるとセキュリティキーから出力データを読み出して印刷出力する印刷出力システムの例を説明する。なお、本実施の形態では、ユーザの認証情報としてユーザの指紋情報を適用した例を説明する。
【００２４】
まず、構成を説明する。
図１に、第１の実施の形態における印刷出力システム１００のシステム構成を示す。
図１に示すように、印刷出力システム１００は、ユーザ端末１０と、画像形成装置３０とが通信ネットワークＮを介して相互にデータの送受信が可能に接続され、ユーザ端末１０及び画像形成装置３０は、セキュリティキー２０を接続可能に構成されている。なお、図１には、１台のユーザ端末１０と、１台の画像形成装置３０とが接続された例を示したが、その設置台数及び設置場所は特に限定しない。
【００２５】
まず、ユーザ端末１０について説明する。
ユーザ端末１０は、指紋読取装置１０ａを備えて構成され、印刷出力時には、ユーザ端末１０で作成されたデータ（テキストデータ、画像データ含む）を印刷出力対象の出力データとしてセキュリティキー２０に格納する。
【００２６】
図２に、ユーザ端末１０の機能的構成を示す。
図２に示すように、ユーザ端末１０は、制御部１１、入力部１２、表示部１３、通信部１４、ＲＡＭ（Random Access Memory）１５、記憶部１６、インターフェイス（以下、Ｉ／Ｆ；InterFaceという。）部１７、指紋読取装置１０ａを備えて構成される。
【００２７】
制御部１１は、ＣＰＵ（Central Processing Unit）等から構成され、記憶部１６に格納されるシステムプログラムの他、キー保存処理プログラム（図６参照）をＲＡＭ１５に展開し、当該プログラムとの協働により処理動作を統括的に制御する。
【００２８】
制御部１１は、キー保存処理において、指紋読取装置１０ａにより入力されたユーザの指紋情報と、セキュリティキー２０に記憶されている指紋情報とを照合し、ユーザ認証を行う。ユーザが認証されると、セキュリティキー２０に印刷出力対象の出力データを保存する。
【００２９】
入力部１２は、キーボードや、マウス等を備えて構成され、操作されたキーに対応する操作信号を制御部１１に出力する。
【００３０】
表示部１３は、ＬＣＤ（Liquid Crystal Display）やＣＲＴ（Cathode Ray Tube）等から構成され、入力部１２からの入力情報や制御部１１による処理結果等の各種表示情報を表示する。
【００３１】
通信部１４は、ネットワークインターフェイスカード（以下、ＮＩＣ；Network Interface Cardという。）やモデム等の通信用のインターフェイスを備えて構成され、通信ネットワークＮ上の外部機器と相互に情報の送受信を行う。
【００３２】
ＲＡＭ１５は、制御部１１によって実行される各種プログラム及びこれらプログラムに係るデータを一時的に記憶するワークエリアを形成する。
【００３３】
記憶部１６は、磁気的又は光学的記録媒体、若しく半導体メモリから構成され、システムプログラムの他、キー保存処理プログラム及び各種プログラムで処理されたデータ等を記憶する。また、記憶部１６には、ユーザ端末１０において作成された画像データやテキストデータ等、印刷出力対象の出力データがデータベース化されて格納されている。
【００３４】
Ｉ／Ｆ部１７は、ユーザ端末１０とセキュリティキー２０とを接続するためのインターフェイスであり、ＵＳＢ（Universal Serial Bus）規格等が適用可能である。Ｉ／Ｆ部１７は、ユーザ端末１０とセキュリティキー２０との間で、データの転送速度や転送タイミングの調整を行い、両者間のデータのやりとりを仲介する。また、Ｉ／Ｆ部１７は、セキュリティキー２０が接続されると検出信号を制御部１１に出力する。
【００３５】
指紋読取装置１０ａは、ユーザの指紋を読み取り、その指紋情報をユーザ端末１０に入力する。なお、本実施の形態では、ユーザの認証情報として指紋情報を適用するので、指紋読取装置１０ａをユーザ端末１０に備えた例を説明するが、適用する認証情報に応じた認証情報入力装置をユーザ端末１０に備えればよい。例えば、認証情報として音声情報を適用する場合は、マイクをユーザ端末１０に備える。
【００３６】
次に、セキュリティキー２０について説明する。
セキュリティキー２０は、内部にＲＯＭ（Read Only Memory）を備えて、ユーザの認証情報やユーザ情報を記憶する記憶媒体である。なお、ユーザの認証情報及びユーザ情報は予めセキュリティキー２０に登録されていることとする。ユーザ情報には、ユーザＩＤ、ユーザ氏名、所属部署名等が含まれ、ユーザの認証情報としては、ユーザＩＤ、パスワード、指紋情報、音声情報等のユーザの身体情報等が適用可能であるが、これら以外の認証情報であってもよい。
【００３７】
また、セキュリティキー２０は、ＲＡＭを備え、このＲＡＭにユーザ端末１０により書き込まれた出力データを記憶する。
本実施の形態では、ユーザ１人がセキュリティキー１個を所有するものとして説明を行うが、これに限らず、グループ単位でセキュリティキー１個を共有することとしてもよい。
【００３８】
次に、画像形成装置３０について説明する。本実施の形態では、複写機能を有する画像形成装置の例を説明する。
画像形成装置３０は、入力データに基づいて印刷用紙に画像を形成して印刷出力するものであり、セキュリティキー２０に記憶されているユーザの認証情報を用いてユーザ認証を行い、ユーザが認証されると、セキュリティキー２０から出力データを読み出して印刷出力する。
【００３９】
図３に、画像形成装置３０の機能的構成を示す。
図３に示すように、画像形成装置３０は、制御部３１、認証情報入力部３０ａを有する入力部３２、表示部３３、記憶部３４、通信部３５、画像読取部３６、画像メモリ３７、出力部３８、Ｉ／Ｆ部３９を備えて構成される。
【００４０】
制御部３１は、ＣＰＵ等から構成され、記憶部３４に格納されるシステムプログラムの他、本発明に係る印刷出力処理プログラム（図７参照）、印刷管理処理プログラム（図８参照）等を図示しないＲＡＭに展開し、当該プログラムとの協働により処理動作を統括的に制御する。
【００４１】
制御部３１は、印刷出力処理において、Ｉ／Ｆ部３９を介して接続されるセキュリティキー２０に記憶されているユーザの指紋情報と、認証情報入力部３０ａから入力されたユーザの指紋情報とを照合して、ユーザ認証を行う。指紋情報が一致しており、ユーザが認証されると、セキュリティキー２０から出力データを読み出して画像メモリ３７に一時保存し、出力部３８に印刷出力を指示する。
【００４２】
また、印刷管理処理では、印刷出力の指示が入力されると、印刷出力処理時と同様に、Ｉ／Ｆ部３９を介して接続されるセキュリティキー２０に記憶されているユーザの指紋情報を用いてユーザ認証を行う。ユーザが認証されると、当該ユーザを特定し、記憶部３４に格納されている印刷管理テーブル３４１にユーザが登録されているか否かを判別する。ユーザが登録されていると、当該ユーザの累積印刷枚数は制限枚数を超えているか否かを判別し、超えていなければ出力部３８に印刷出力を指示し、今回の印刷枚数を印刷管理テーブル３４１に加算する。一方、印刷管理テーブル３４１にユーザが登録されていない場合、また登録されているがユーザの累積印刷枚数が制限枚数を超えている場合は、出力部３８に印刷出力の禁止を指示する。
【００４３】
入力部３２は、図４（ａ）に示すように、パスワード、ユーザＩＤ等のユーザの認証情報を入力するための数字キー３２１、印刷出力、画像読取等の画像形成動作の開始を指示するためのスタートキー３２２等の各種機能キーを備えて構成され、操作されたキーに対応する操作信号を制御部３１に出力する。
【００４４】
上記スタートキー３２２の指接触部分には、指紋読取装置から構成される認証情報入力部３０ａが併設される。具体的には、スタートキー３２２の指接触部分にコンタクトガラス３０１が形成され、その下部にスキャナ（図示せず）が設置される。図４（ｂ）に示すように、ユーザがスタートキー３２２を指で押下すると、押下した指の指紋が認証情報入力部３０ａにより読み取られて画像形成装置３０に入力される。なお、本実施の形態では、認証情報として指紋情報を適用するので、認証情報入力部３０ａが指紋読取装置から構成される例を説明するが、認証情報入力部３０ａは、適用する認証情報に応じた構成を適用することとする。
【００４５】
また、入力部３２は、表示部３３と一体型に構成されるタッチパネル等を備え、タッチパネル上に表示された操作画面での入力操作に応じた操作信号を制御部３１に出力する。
【００４６】
表示部３３は、ＬＣＤ等から構成され、各種操作画面や制御部３１による処理結果等の各種表示情報を表示する。
【００４７】
記憶部３４は、磁気的又は光学的記録媒体、若しくは半導体メモリから構成され、システムプログラムの他、印刷出力処理プログラム、印刷管理処理プログラム及び各種プログラムで処理されたデータ等を記憶する。
【００４８】
また、記憶部３４は、ユーザ毎に印刷枚数を管理するための印刷管理テーブル３４１を内部に格納する。印刷管理テーブル３４１には、図５に示すように、ユーザ毎にユーザの所属グループ（例えば、“人事部”）、ユーザの累積印刷枚数（例えば、“２０”枚）、ユーザに対して設定されている制限枚数（例えば、“５０”枚まで）の各情報が格納されている。
【００４９】
通信部３５は、ＮＩＣやモデム等の通信用インターフェイスを備えて構成され、通信ネットワーク上の外部機器と相互にデータの送受信を行う。
【００５０】
画像読取部３６は、原稿台、原稿送り機構、スキャナ等から構成され、原稿台に載置された原稿を読み取ってデジタル画像データに変換し、当該画像データを画像メモリ３７に出力する。
【００５１】
画像メモリ３７は、印刷出力するデータを一時的に保存するメモリであり、画像読取部３６で読み取られた画像データ又はセキュリティキー２０から読み出された出力データを一時保存する。
【００５２】
出力部３８は、制御部３１からの出力指示に従って、画像メモリ３７に格納されている画像データ又は出力データに基づいて、指定されたサイズの印刷用紙に印刷出力を行う。その出力方式は、電子写真方式、インクジェット方式等、どの方式であってもよく、特に限定しない。
【００５３】
Ｉ／Ｆ部３９は、画像形成装置３０とセキュリティキー２０とを接続するためのインターフェイスであり、ＵＳＢ規格等が適用可能である。Ｉ／Ｆ部３９は、画像形成装置３０とセキュリティキー２０との間で、データの転送速度や転送タイミングの調整を行い、両者間のデータのやりとりを仲介する。また、Ｉ／Ｆ部３９は、セキュリティキー２０が接続されると検出信号を制御部３１に出力する。
【００５４】
次に、第１の実施の形態における動作を説明する。
第１の実施の形態では、ユーザ端末１０において出力データをセキュリティキー２０に保存し、ユーザがこのセキュリティキー２０を携帯して画像形成装置３０方へ移動し、当該画像形成装置３０にセキュリティキー２０を接続してセキュリティキー２０に保存された出力データを印刷出力する例を説明する。
【００５５】
まず、図６を参照して、ユーザ端末１０において実行されるキー保存処理を説明する。このキー保存処理は、ユーザ端末１０において印刷出力対象の出力データをセキュリティキー２０に保存する処理である。説明の前提として、ユーザにより出力データの印刷出力が指示され、印刷メニューからセキュリティキー２０を利用する印刷が選択されていることとする。
【００５６】
図６に示すキー保存処理では、ステップＳ１において、制御部１１により、Ｉ／Ｆ部１７から出力される検出信号に基づいて、セキュリティキー２０がユーザ端末１０に接続されているか否かが判別される。Ｉ／Ｆ部１７から検出信号が出力されておらず、セキュリティキー２０が接続されていないと判別された場合は（ステップＳ１；Ｎ）、セキュリティキー２０を接続するよう促すガイダンスが行われる（ステップＳ２）。ガイダンスが終了すると、ステップＳ１に戻りセキュリティキー２０の接続が待機される。
【００５７】
Ｉ／Ｆ部１７から検出信号が出力され、セキュリティキー２０が接続されていると判別されると（ステップＳ１；Ｙ）、表示部１３に「認証のために指紋を読み取ります。指紋読取装置に指で触れて下さい」等のメッセージが表示され、ユーザの認証情報を入力するようガイダンスが行われる。指紋読取装置１０ａにより、ユーザの指紋が読み取られ、その指紋情報が入力されると（ステップＳ３）、セキュリティキー２０に登録されているユーザの指紋情報が読み出され、当該セキュリティキー２０に登録されているユーザの指紋情報と、指紋読取装置１０ａから入力された指紋情報とが照合され、一致するか否かが判別される（ステップＳ４）。
【００５８】
指紋情報が一致しないと判別された場合（ステップＳ４；Ｎ）、ユーザは認証されなかったとして、記憶部１６に格納されている出力データへのアクセスが禁止され（ステップＳ５）、本処理を終了する。
【００５９】
一方、指紋情報が一致すると判別された場合（ステップＳ４；Ｙ）、ユーザが認証されたとして、記憶部１６に格納されている出力データへのアクセスが許可され（ステップＳ６）、記憶部１６から出力データが読み出される。次いで、読み出された出力データがセキュリティキー２０に保存され（ステップＳ７）、保存が終了すると、本処理を終了する。
【００６０】
ユーザは、出力データが保存されたセキュリティキー２０を持って画像形成装置３０の方へ移動し、画像形成装置３０にセキュリティキー２０を接続する。
【００６１】
次に、図７を参照して、画像形成装置３０により実行される印刷出力処理を説明する。この印刷出力処理は、セキュリティキー２０に保存された出力データを読み出して印刷出力する処理である。
【００６２】
図７に示す印刷出力処理では、ステップＴ１において、Ｉ／Ｆ部３９から出力される検出信号に基づいて、セキュリティキー２０が画像形成装置３０に接続されているか否かが制御部３１により判別される。Ｉ／Ｆ部３９から検出信号が出力されており、セキュリティキー２０が接続されていると判別されると（ステップＴ１；Ｙ）、ユーザによるスタートキー３２２の押下が待機され、ステップＴ２では、ユーザによりスタートキー３２２が押下され、印刷出力が指示されたか否かが判別される。
【００６３】
スタートキー３２２が押下されると（ステップＴ２；Ｙ）、スタートキー３２２に併設されている認証情報入力部３０ａにより、ユーザの指紋が読み取られ、その指紋情報が入力される（ステップＴ３）。次いで、ステップＴ４では、セキュリティキー２０に登録されているユーザの指紋情報が読み出され、当該セキュリティキー２０に登録されているユーザの指紋情報と、認証情報入力部３０ａにより入力された指紋情報とが照合され、一致するか否かが判別される。
【００６４】
指紋情報が一致しないと判別された場合（ステップＴ４；Ｎ）、ユーザは認証されなかったとして、セキュリティキー２０に保存されている出力データへのアクセスが禁止される（ステップＴ５）。そして、ユーザの認証エラーを通知するメッセージが表示部３３に表示され、本処理を終了する。
【００６５】
一方、指紋情報が一致すると判別された場合（ステップＴ４；Ｙ）、セキュリティキー２０に保存されている出力データへのアクセスが許可され（ステップＴ６）、セキュリティキー２０から出力データが読み出される。次いで、ステップＴ７では、読み出された出力データが出力部３８により印刷出力され、本処理を終了する。
【００６６】
次に、図８を参照し、上述した印刷出力処理とは別タスクで画像形成装置３０により実行される印刷管理処理を説明する。この印刷管理処理は、印刷出力を行うたびにセキュリティキー２０によりユーザを認証及び特定し、当該特定されたユーザ毎に印刷管理を行う処理である。
【００６７】
図８に示す印刷管理処理では、ステップＰ１において、Ｉ／Ｆ部３９から出力される検出信号に基づいて、セキュリティキー２０が画像形成装置３０に接続されているか否かが判別される。Ｉ／Ｆ部３９から検出信号が出力されており、セキュリティキー２０が接続されていると判別されると（ステップＰ１；Ｙ）、ユーザによるスタートキー３２２の押下が待機され、ステップＰ２では、ユーザによりスタートキー３２２が押下され、セキュリティキー２０に記憶された出力データの印刷出力指示、或いは複写モードでの印刷指示等、印刷出力が指示されたか否かが判別される。
【００６８】
スタートキー３２２が押下されると（ステップＰ２；Ｙ）、スタートキー３２２に併設されている認証情報入力部３０ａにより、ユーザの指紋が読み取られ、その指紋情報が入力される（ステップＰ３）。次いで、ステップＰ４では、セキュリティキー２０に登録されているユーザの指紋情報が読み出され、当該セキュリティキー２０に登録されているユーザの指紋情報と、認証情報入力部３０ａから入力された指紋情報とが照合され、一致するか否かが判別される。
【００６９】
指紋情報が一致しないと判別された場合（ステップＰ４；Ｎ）、ユーザは認証されなかったとして、画像形成装置３０における印刷出力が禁止される（ステップＰ５）。そして、ユーザの認証エラーが表示部３３に表示され、本処理を終了する。
【００７０】
一方、指紋情報が一致すると判別された場合（ステップＰ４；Ｙ）、ユーザは認証されたとして、セキュリティキー２０に記憶されている各種データへのアクセスが許可され、セキュリティキー２０からユーザ情報が読み出されて、認証されたユーザが特定される（ステップＰ６）。
【００７１】
次いで、ステップＰ７では、特定されたユーザが印刷管理テーブル３４１にユーザ登録されているか否かが判別される。印刷管理テーブル３４１にユーザ登録されていない場合（ステップＰ７；Ｎ）、指示に応じた印刷出力が行われる（ステップＰ８）。例えば、複写モードで印刷出力が指示された場合は、画像読取部３６により原稿の画像データが読み取られ、出力部３８により画像データが印刷出力される。また、セキュリティキー２０に記憶された出力データの印刷出力が指示された場合は、上記印刷出力処理で説明したように、セキュリティキー２０から出力データが読み出されて印刷出力される。
【００７２】
一方、印刷管理テーブル３４１にユーザ登録されている場合（ステップＰ７；Ｙ）、当該印刷管理テーブル３４１が参照され、特定されたユーザの累積印刷枚数は制限枚数を超えているか否かが判別される（ステップＰ９）。累積印刷枚数が制限枚数を超えていると判別された場合は（ステップＰ９；Ｙ）、ステップＰ５に移行し、ユーザによる印刷出力が禁止される。このとき、表示部３３に「制限枚数を超えているため、印刷出力できません。」等のメッセージが表示され、本処理を終了する。
【００７３】
ユーザの累積印刷枚数が制限枚数を超えていないと判別された場合（ステップＰ９；Ｎ）、ユーザによる印刷出力が許可され（ステップＰ１０）、指示に応じた印刷出力が行われる（ステップＰ１１）。次いで、今回の印刷出力でカウントされた印刷枚数が印刷管理テーブル３４１の累積印刷枚数に加算され（ステップＰ１２）、本処理を終了する。
【００７４】
以上のように、第１の実施の形態では、ユーザ端末１０において印刷出力対象の出力データがセキュリティキー２０に保存され、このセキュリティキー２０を画像形成装置３０に接続すると、画像形成装置３０ではセキュリティキー２０に登録されているユーザの認証情報を用いてユーザ認証が行われ、ユーザが認証されると保存された出力データが印刷出力されるので、セキュリティが低い通信ネットワークを経由することなく、ユーザ端末１０で作成された出力データ画像形成装置において印刷出力することができ、データの機密性を確保することができる。
【００７５】
また、画像形成装置３０に認証情報入力部３０ａを備え、ユーザ認証時には認証情報入力部３０ａから入力された認証情報と、セキュリティキー２０に登録されている認証情報とを照合してユーザ認証を行うので、認証された正規のユーザのみセキュリティキー２０に記憶されている出力データの印刷出力を行うことができ、画像形成装置３０のセキュリティを向上させることができる。
【００７６】
また、認証時に指紋情報を読み取る認証情報入力部３０ａは、スタートキー３２２に併設されているので、印刷出力の指示入力と同時に指紋情報を入力することができ、操作性が良い。
【００７７】
また、セキュリティキー２０に登録されているユーザの認証情報を用いて、ユーザ端末１０で記憶されている出力データへのアクセス、セキュリティキー２０に保存されている出力データへのアクセスを制限するので、ユーザ端末１０におけるデータ管理から画像形成装置３０における印刷出力まで、一貫した認証方法でセキュリティを確立することができるとともに、複数段階でユーザ認証が行われ、よりセキュリティが向上する。
【００７８】
また、従来は画像形成装置３０にユーザ認証用の個人情報を登録することにより、個人情報が外部へ漏洩する危険性があったが、本発明ではユーザ認証用の個人情報を画像形成装置３０に登録する必要がなく、個人情報漏洩の問題が生じない。また、ユーザの認証情報を登録する登録操作を省略することができる。
【００７９】
また、セキュリティキー２０によりユーザを認証するとともにユーザの特定を行い、当該特定されたユーザの印刷管理を行うので、認証されたユーザ毎に印刷管理を行うことができ、より利便性が向上する。
【００８０】
〈第２の実施の形態〉
第２の実施の形態では、画像形成装置において、原稿から読み取られた画像データを外部へ持ち出す際に、当該画像データをセキュリティキーに保存することにより、データの機密性を確保する例を説明する。
【００８１】
まず、第２の実施の形態における画像形成装置の構成について説明するが、第２の実施の形態における画像形成装置の構成は、第１の実施の形態で説明した画像形成装置３０と同一であるので、その図示を省略し、異なる機能部分についてのみ説明する。すなわち、第２の実施の形態における画像形成装置３０は、制御部３１、認証情報入力部３０ａを有する入力部３２、表示部３３、記憶部３４、通信部３５、画像読取部３６、画像メモリ３７、出力部３８、Ｉ／Ｆ部３９を備えて構成される。
【００８２】
制御部３１は、記憶部３４から本発明に特徴的なデータ保存処理プログラム（図９参照）を読み出して、当該プログラムとの協働により処理動作を統括的に制御する。
【００８３】
制御部３１は、後述するデータ保存処理において、スタートキー３２２が押下され、画像読取を指示されると、Ｉ／Ｆ部３９を介して接続されるセキュリティキー２０に登録されている指紋情報と、認証情報入力部３０ａから入力された指紋情報とを照合し、ユーザ認証を行う。ユーザが認証されると、画像読取部３６に読み取りを指示し、画像読取部３６により読み取られた画像データをセキュリティキー２０に保存する。
【００８４】
記憶部３４は、上記データ保存処理プログラムを内部に格納する。
【００８５】
次に、第２の実施の形態における動作について説明する。
図９を参照して、画像形成装置３０により実行されるデータ保存処理について説明する。このデータ保存処理は、原稿から読み取られた画像データをセキュリティキー２０に保存する処理である。説明の前提として、操作メニューからデータ保存処理が選択され、以下の処理が開始されたこととする。
【００８６】
図９に示すデータ保存処理では、まずステップＥ１において、Ｉ／Ｆ部３９から出力される検出信号に基づいて、セキュリティキー２０が画像形成装置３０に接続されているか否かが判別される。Ｉ／Ｆ部３９から検出信号が出力されておらず、セキュリティキー２０が接続されていないと判別された場合（ステップＥ１；Ｎ）、セキュリティキー２０を画像形成装置３０に接続するよう促すガイダンスが行われる（ステップＥ２）。ガイダンス後、ステップＥ１に戻りセキュリティキー２０の接続が待機される。
【００８７】
Ｉ／Ｆ部３９から検出信号が出力され、セキュリティキー２０が接続されていると判別されると（ステップＥ１；Ｙ）、ユーザによるスタートキー３２２の押下が待機され、ステップＥ３では、ユーザによりスタートキー３２２が押下され、画像読取開始が指示されたか否かが判別される。
【００８８】
スタートキー３２２が押下されると（ステップＥ３；Ｙ）、スタートキー３２２に併設されている認証情報入力部３０ａにより、ユーザの指紋が読み取られ、その指紋情報が入力される（ステップＥ４）。次いで、セキュリティキー２０に登録されているユーザの指紋情報が読み出され、当該セキュリティキー２０に登録されているユーザの指紋情報と、認証情報入力部３０ａにより読み取られた指紋情報とが照合され、一致するか否かが判別される（ステップＥ５）。
【００８９】
指紋情報が一致しないと判別された場合（ステップＥ５；Ｎ）、ユーザが認証されなかったとして、セキュリティキー２０へのデータ保存が禁止される（ステップＥ６）。
【００９０】
一方、指紋情報が一致したと判別された場合（ステップＥ５；Ｙ）、ユーザは認証されたとして、セキュリティキー２０へのデータ保存が許可される（ステップＥ７）。次いで、画像読取部３６により原稿台に載置された原稿の読み取りが行われ（ステップＥ８）、原稿から読み取られた画像データがセキュリティキー２０に保存される（ステップＥ９）。セキュリティキー２０において画像データの保存が終了すると、本処理を終了する。
【００９１】
ユーザは、データが保存されたセキュリティキー２０を持ってユーザが所有するユーザ端末１０にセキュリティキー２０を接続してデータをユーザ端末１０に転送することもできるし、異なる場所に設置されている画像形成装置３０に接続して印刷出力することもできる。
【００９２】
なお、第２の実施の形態においても、画像形成装置３０により印刷管理処理が実行されるが、第２の実施の形態における印刷管理処理は、第１の実施の形態における印刷管理処理（図８参照）と同様であるので、その説明は省略する。
【００９３】
以上のように、第２の実施の形態では、画像形成装置３０において、セキュリティキー２０に登録されているユーザの認証情報を用いてユーザ認証を行い、当該ユーザが認証されると、画像読取部３６により読み取られた画像データをセキュリティキー２０に保存するので、通信ネットワークを経由することなく、画像形成装置３０において読み取った画像データを他の外部装置に入力することができ、データの機密性を確保することができる。
【００９４】
また、画像形成装置３０に認証情報入力部３０ａを備え、ユーザ認証時には認証情報入力部３０ａから入力された認証情報と、セキュリティキー２０に登録されている認証情報とを照合してユーザ認証を行うので、認証された正規のユーザのみセキュリティキー２０にデータを保存することができ、画像形成装置３０のセキュリティを向上させることができる。
【００９５】
また、認証時に指紋情報を読み取る認証情報入力部３０ａは、スタートキー３２２に併設されているので、原稿読み取りの指示入力と同時に指紋情報を入力することができ、操作性が良い。
【００９６】
また、セキュリティキー２０に保存された画像データを他の外部装置で読み出す際にもセキュリティキー２０に登録されているユーザの認証情報を用いて、ユーザ認証を行うことができるので、セキュリティキー２０を接続する装置が異なっても一貫した認証方法でセキュリティを確立することができる。
【００９７】
また、従来は画像形成装置３０にユーザ認証用の個人情報を登録することにより、個人情報が外部へ漏洩する危険性があったが、本発明ではユーザ認証用の個人情報を画像形成装置３０に登録する必要がなく、個人情報漏洩の問題が生じない。さらに、ユーザの認証情報を登録する登録操作を省略することができる。
【００９８】
また、セキュリティキー２０によりユーザを認証するとともにユーザの特定を行い、当該特定されたユーザの印刷管理を行うので、認証されたユーザ毎に印刷管理を行うことができ、より利便性が向上する。
【００９９】
なお、上述した第１及び第２の実施の形態における記述内容は、本発明を適用した画像形成装置３０の好適な一例であり、これに限定されない。
例えば、上述した説明では、出力データを記憶する記憶媒体としてセキュリティキーを適用した場合を説明したが、これに限らず、カード状、スティック状等の各種形状の小型メモリや、ＩＣチップを搭載したＩＣカード等を適用することとしてもよい。
【０１００】
また、上述した印刷管理処理では、印刷管理を行うユーザを特定するためにセキュリティキー２０を用いた認証方法でユーザ認証を行う例を示したが、ユーザ認証は、パスワードを用いる第１の認証と、セキュリティキー２０を用いる第２の認証とのうち、どちらか一方を印刷管理テーブル３４１にユーザ登録する際に選択可能であるとする。ユーザによっては画像形成装置３０を利用する際には複写機能を使用する場合が多く、セキュリティキー２０を用いる機会が少ない場合があるので、このようなユーザの場合はパスワードによる第１の認証を選択することにより、認証操作が容易になる。
【０１０１】
また、印刷管理テーブル３４１を画像形成装置３０に備えて各ユーザの印刷管理を行うこととしたが、セキュリティキー２０に、そのセキュリティキー２０を所有するユーザの累積印刷枚数、制限枚数を記憶して印刷管理することとしてもよい。
【０１０２】
その他、本実施の形態における画像形成装置３０の細部構成及び細部動作に関しても適宜変更可能である。
【０１０３】
【発明の効果】
請求項１〜３に記載の発明によれば、セキュリティが低い通信ネットワークを経由することなく、データを印刷出力することができ、データの機密性を確保することができる。また、画像形成装置において認証された正規のユーザのみが印刷出力できるとともに、その認証情報としてユーザの個人情報を画像形成装置に登録しておく必要がないため、個人情報が漏洩する危険性がない。従って、画像形成装置のセキュリティを向上させることができる。
【０１０６】
請求項４に記載の発明によれば、ユーザの認証により、ユーザを特定することができ、認証されたユーザ毎に印刷枚数を管理することができる。従って、印刷管理を正確かつ容易に行うことができる。
【０１０７】
請求項５に記載の発明によれば、印刷管理のためにユーザの認証を行う際には、ユーザが記憶媒体を用いる機会が少ない場合はパスワードによる認証を選択する等、ユーザの状況に合わせて認証方法を選択でき、利便性が向上する。
【０１０８】
請求項６に記載の発明によれば、ユーザ端末や他の外部装置においても使用可能なセキュリティキーによる認証方法を適用することにより、各装置間で一貫した認証方法でセキュリティを確保することができる。
請求項７に記載の発明によれば、印刷出力の指示と同時に指紋情報を入力することができ、操作性が良い。
【図面の簡単な説明】
【図１】本発明を適用した第１の実施の形態の印刷出力システムのシステム構成を示す図である。
【図２】ユーザ端末の機能的構成を示す図である。
【図３】画像形成装置の機能的構成を示す図である。
【図４】数字キーと、認証情報入力部が併設されたスタートキーとを示す図である。
【図５】第３の実施の形態における画像形成装置の記憶部に記憶される印刷管理テーブルのデータ構成を示す図ある。
【図６】ユーザ端末により実行されるキー保存処理を説明するフローチャートである。
【図７】画像形成装置により実行される印刷出力処理を説明するフローチャートである。
【図８】画像形成装置により実行される印刷管理処理を説明するフローチャートである。
【図９】第２の実施の形態における画像形成装置により実行されるデータ保存処理を説明するフローチャートである。
【符号の説明】
１００印刷出力システム
１０ユーザ端末
１０ａ指紋読取装置
１１制御部
１２入力部
１３表示部
１４通信部
１５ＲＡＭ
１６記憶部
１７Ｉ／Ｆ部
２０セキュリティキー
３０画像形成装置
３１制御部
３２入力部
３０ａ認証情報入力部
３３表示部
３４記憶部
３４１印刷管理テーブル
３５通信部
３６画像読取部
３７画像メモリ
３８出力部
３９Ｉ／Ｆ部[0001]
BACKGROUND OF THE INVENTION
  The present invention is a facsimile machine, printer, copier, or a complex machine (hereinafter referred to as an image forming apparatus) that performs printing output based on input data.)About.
[0002]
[Prior art]
Conventionally, a system that transmits text data and image data created in a user terminal to an image forming apparatus via a communication network and prints out the image forming apparatus is used. In such a system, if the image forming apparatus is installed at a location away from the user terminal, the contents of the printed matter can be seen by others before the user goes to the image forming apparatus to get the printed matter. There is a high possibility that printed materials will be taken, and there is a risk of leaking information when important confidential data is printed.
[0003]
In the user terminal, a storage medium called a security key is used to ensure data security. This security key stores personal authentication information. By connecting the security key to the USB port of the user terminal, the user terminal automatically performs user authentication based on the authentication information stored in the security key. Done. However, data can be protected using the security key only in the user terminal, and since data flows on the communication network during printing, the security level is lowered in the image forming apparatus.
[0004]
In order to improve security in the image forming apparatus, an image forming apparatus having a confidential function has also been developed. This is because when user authentication information such as a user ID and password is added to the output data and transmitted from the user terminal to the image forming apparatus, the output data is temporarily stored in the image forming apparatus, and the user goes to the image forming apparatus. By inputting user authentication information, output data stored only by the authenticated user can be printed out.
[0005]
Many methods for user authentication have been proposed. For example, an authentication method (for example, refer to Patent Document 1) in which a fingerprint reader is provided in an image forming apparatus and user authentication is performed using fingerprint information, or registration in which a user ID is registered. There are an authentication method using a card (for example, see Patent Document 2), an authentication method using an IC (Integrated Circuit) card in which user fingerprint information is stored (for example, see Patent Document 3), and the like.
[0006]
[Patent Document 1]
JP 2002-109542 A
[Patent Document 2]
JP 2001-16383 A
[Patent Document 3]
JP 2001-297287 A
[0007]
[Problems to be solved by the invention]
However, when using personal information for user authentication, such as the above-described user ID and fingerprint information, the user's personal information must be registered in advance in the image forming apparatus, and the registration operation is complicated. It was. In addition, storing personal information in the image forming apparatus is not preferable from the viewpoint of security of personal information.
[0008]
Furthermore, in a general authentication method using a password, password management is very complicated because the user memorizes the password or keeps a notebook in which the password is recorded.
[0009]
An object of the present invention is to improve the security of an image forming apparatus and the operability during user authentication.
[0010]
[Means for Solving the Problems]
  The invention according to claim 1 is an image forming apparatus,
  An interface unit for connecting a storage medium in which output data to be printed and the first authentication information of the user are stored;
  An authentication information input unit for inputting the second authentication information of the user;
  A first control unit for performing user authentication based on the first user authentication information and the second authentication information;
  A second control unit that determines whether or not printing of output data stored in the storage medium is possible;
When the first control unit authenticates the user and the second control unit determines that printing is possible, the output data stored in the storage mediumOutput from the storage medium, and the output dataAn output unit for performing print output of
  It is characterized by providing.
[0011]
According to a second aspect of the present invention, in the image forming apparatus according to the first aspect,
The second control unit may determine whether printing is possible based on whether the cumulative number of printed sheets exceeds a limit number.
[0012]
According to a third aspect of the present invention, in the image forming apparatus according to the second aspect,
The cumulative number of printed sheets and the limited number of sheets are set for each user.
[0013]
  According to the first to third aspects of the present invention, data can be printed out without going through a communication network with low security, and data confidentiality can be ensured. In addition, only a legitimate user who has been authenticated in the image forming apparatus can print out, and since there is no need to register the user's personal information as the authentication information in the image forming apparatus, there is no risk of leakage of personal information. . Therefore, the security of the image forming apparatus can be improved.
[0016]
  The invention according to claim 4 is the claim1In the image forming apparatus described in 1.
  A storage unit for storing a print management table for managing the number of prints for each user;
  SaidFirstThe control unit performs user authentication each time printing is performed, and performs print management by adding the number of prints of the authenticated user to the print management table.
[0017]
According to the fourth aspect of the present invention, a user can be specified by user authentication, and the number of printed sheets can be managed for each authenticated user. Therefore, print management can be performed accurately and easily.
[0018]
  According to a fifth aspect of the present invention, in the image forming apparatus according to the fourth aspect,
  SaidFirstThe user authentication performed at the time of print management by the control unit is one of a first authentication method using a password and a second authentication method using the first user authentication information. It is selectable.
[0019]
According to the fifth aspect of the present invention, when authenticating a user for print management, if the user has few opportunities to use a storage medium, the user selects an authentication based on a password. The authentication method can be selected, and convenience is improved.
[0020]
According to a sixth aspect of the present invention, in the image forming apparatus according to any one of the first to fifth aspects,
The storage medium is a security key.
[0021]
  According to the invention described in claim 6, by applying an authentication method using a security key that can be used in a user terminal or other external device, it is possible to ensure security with a consistent authentication method between the devices. .
  According to a seventh aspect of the present invention, in the image forming apparatus according to any one of the first to sixth aspects,
  The authentication information input unit includes a fingerprint reading device provided at a finger contact portion of a start key for inputting an instruction to start printing output.
According to the seventh aspect of the present invention, fingerprint information can be input simultaneously with a print output instruction, and operability is good.
[0022]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[0023]
<First Embodiment>
In the first embodiment, in a user terminal, output data to be printed out is stored in a security key in which user authentication information is registered, and after the security key is connected to the image forming apparatus, in the image forming apparatus, the user An example of a print output system that performs authentication and reads out output data from a security key and prints it out when a user is authenticated will be described. In this embodiment, an example in which user fingerprint information is applied as user authentication information will be described.
[0024]
First, the configuration will be described.
FIG. 1 shows a system configuration of a print output system 100 according to the first embodiment.
As shown in FIG. 1, the print output system 100 includes a user terminal 10 and an image forming apparatus 30 connected to each other via a communication network N so that data can be transmitted and received between the user terminal 10 and the image forming apparatus 30. The security key 20 can be connected. Although FIG. 1 shows an example in which one user terminal 10 and one image forming apparatus 30 are connected, the number of installed terminals and the installation location are not particularly limited.
[0025]
First, the user terminal 10 will be described.
The user terminal 10 includes a fingerprint reading device 10a, and stores data (including text data and image data) created by the user terminal 10 in the security key 20 as print output target data at the time of print output.
[0026]
FIG. 2 shows a functional configuration of the user terminal 10.
2, the user terminal 10 includes a control unit 11, an input unit 12, a display unit 13, a communication unit 14, a RAM (Random Access Memory) 15, a storage unit 16, an interface (hereinafter referred to as I / F; InterFace). .) Part 17 and a fingerprint reader 10a.
[0027]
The control unit 11 includes a CPU (Central Processing Unit) and the like, and develops a key storage processing program (see FIG. 6) in the RAM 15 in addition to a system program stored in the storage unit 16, and cooperates with the program. Centrally control processing operations.
[0028]
In the key storage process, the control unit 11 performs user authentication by comparing the user's fingerprint information input by the fingerprint reader 10a with the fingerprint information stored in the security key 20. When the user is authenticated, the output data to be printed is stored in the security key 20.
[0029]
The input unit 12 includes a keyboard, a mouse, and the like, and outputs an operation signal corresponding to the operated key to the control unit 11.
[0030]
The display unit 13 includes an LCD (Liquid Crystal Display), a CRT (Cathode Ray Tube), and the like, and displays various display information such as input information from the input unit 12 and processing results by the control unit 11.
[0031]
The communication unit 14 includes a communication interface such as a network interface card (hereinafter referred to as NIC; Network Interface Card) or a modem, and transmits / receives information to / from an external device on the communication network N.
[0032]
The RAM 15 forms a work area for temporarily storing various programs executed by the control unit 11 and data related to these programs.
[0033]
The storage unit 16 includes a magnetic or optical recording medium, or a semiconductor memory, and stores a key storage processing program and data processed by various programs in addition to the system program. The storage unit 16 stores output data to be printed out such as image data and text data created in the user terminal 10 in a database.
[0034]
The I / F unit 17 is an interface for connecting the user terminal 10 and the security key 20 and is applicable to a USB (Universal Serial Bus) standard or the like. The I / F unit 17 adjusts the data transfer speed and transfer timing between the user terminal 10 and the security key 20, and mediates data exchange between the two. The I / F unit 17 outputs a detection signal to the control unit 11 when the security key 20 is connected.
[0035]
The fingerprint reading device 10 a reads a user's fingerprint and inputs the fingerprint information to the user terminal 10. In this embodiment, since fingerprint information is applied as user authentication information, an example in which the fingerprint reading device 10a is provided in the user terminal 10 will be described. However, an authentication information input device corresponding to the authentication information to be applied is used by the user. The terminal 10 may be provided. For example, when audio information is applied as authentication information, a microphone is provided in the user terminal 10.
[0036]
Next, the security key 20 will be described.
The security key 20 is a storage medium that includes a ROM (Read Only Memory) and stores user authentication information and user information. Note that user authentication information and user information are registered in the security key 20 in advance. The user information includes a user ID, a user name, a department name, etc., and as user authentication information, user ID, password, fingerprint information, user physical information such as voice information, etc. can be applied. Authentication information other than these may be used.
[0037]
The security key 20 includes a RAM, and stores output data written by the user terminal 10 in the RAM.
In the present embodiment, description is made assuming that one user owns one security key, but the present invention is not limited to this, and one security key may be shared in units of groups.
[0038]
Next, the image forming apparatus 30 will be described. In the present embodiment, an example of an image forming apparatus having a copying function will be described.
The image forming apparatus 30 forms an image on a print sheet based on input data and prints it out. The image forming apparatus 30 performs user authentication using user authentication information stored in the security key 20, and the user is authenticated. Then, the output data is read from the security key 20 and printed out.
[0039]
FIG. 3 shows a functional configuration of the image forming apparatus 30.
As shown in FIG. 3, the image forming apparatus 30 includes a control unit 31, an input unit 32 having an authentication information input unit 30a, a display unit 33, a storage unit 34, a communication unit 35, an image reading unit 36, an image memory 37, and an output. The unit 38 and the I / F unit 39 are provided.
[0040]
The control unit 31 includes a CPU and the like. In addition to the system program stored in the storage unit 34, the print output processing program (see FIG. 7) and the print management processing program (see FIG. 8) according to the present invention are not shown. The data is expanded in the RAM, and the processing operation is comprehensively controlled in cooperation with the program.
[0041]
In the print output process, the control unit 31 displays the user fingerprint information stored in the security key 20 connected via the I / F unit 39 and the user fingerprint information input from the authentication information input unit 30a. Verify and perform user authentication. If the fingerprint information matches and the user is authenticated, the output data is read from the security key 20, temporarily stored in the image memory 37, and the output unit 38 is instructed to print out.
[0042]
In the print management process, when a print output instruction is input, the user's fingerprint information stored in the security key 20 connected via the I / F unit 39 is used as in the print output process. User authentication. When the user is authenticated, the user is specified, and it is determined whether or not the user is registered in the print management table 341 stored in the storage unit 34. If the user is registered, it is determined whether or not the cumulative number of printed sheets for the user exceeds the limit number. If not, the output unit 38 is instructed to perform print output, and the current print number is displayed in the print management table 341. Add to. On the other hand, if the user is not registered in the print management table 341, or if the user is registered but the cumulative number of printed sheets exceeds the limit, the output unit 38 is instructed to prohibit printing.
[0043]
As shown in FIG. 4A, the input unit 32 instructs the start of an image forming operation such as a numeric key 321 for inputting user authentication information such as a password and a user ID, print output, and image reading. The operation key corresponding to the operated key is output to the control unit 31.
[0044]
An authentication information input unit 30a composed of a fingerprint reader is attached to the finger contact portion of the start key 322. Specifically, a contact glass 301 is formed on a finger contact portion of the start key 322, and a scanner (not shown) is installed below the contact glass 301. As illustrated in FIG. 4B, when the user presses the start key 322 with a finger, the fingerprint of the pressed finger is read by the authentication information input unit 30 a and input to the image forming apparatus 30. In this embodiment, since fingerprint information is applied as authentication information, an example in which the authentication information input unit 30a is configured by a fingerprint reading device will be described. However, the authentication information input unit 30a corresponds to the authentication information to be applied. The configuration will be applied.
[0045]
The input unit 32 includes a touch panel configured integrally with the display unit 33 and outputs an operation signal corresponding to an input operation on an operation screen displayed on the touch panel to the control unit 31.
[0046]
The display unit 33 is composed of an LCD or the like, and displays various display information such as various operation screens and processing results by the control unit 31.
[0047]
The storage unit 34 includes a magnetic or optical recording medium or a semiconductor memory, and stores a system output, a print output processing program, a print management processing program, data processed by various programs, and the like.
[0048]
The storage unit 34 stores therein a print management table 341 for managing the number of printed sheets for each user. In the print management table 341, as shown in FIG. 5, for each user, the group to which the user belongs (for example, “HR”), the cumulative number of printed pages (for example, “20”), and the user are set. Each information of the limited number of sheets (for example, up to “50”) is stored.
[0049]
The communication unit 35 includes a communication interface such as a NIC or a modem, and transmits / receives data to / from an external device on the communication network.
[0050]
The image reading unit 36 includes a document table, a document feeding mechanism, a scanner, and the like. The image reading unit 36 reads a document placed on the document table, converts it into digital image data, and outputs the image data to the image memory 37.
[0051]
The image memory 37 is a memory that temporarily stores data to be printed out, and temporarily stores image data read by the image reading unit 36 or output data read from the security key 20.
[0052]
The output unit 38 performs print output on printing paper of a specified size based on image data or output data stored in the image memory 37 in accordance with an output instruction from the control unit 31. The output method may be any method such as an electrophotographic method or an inkjet method, and is not particularly limited.
[0053]
The I / F unit 39 is an interface for connecting the image forming apparatus 30 and the security key 20, and is applicable to the USB standard or the like. The I / F unit 39 adjusts the data transfer speed and transfer timing between the image forming apparatus 30 and the security key 20, and mediates data exchange between the two. The I / F unit 39 outputs a detection signal to the control unit 31 when the security key 20 is connected.
[0054]
Next, the operation in the first embodiment will be described.
In the first embodiment, output data is stored in the security key 20 in the user terminal 10, the user carries the security key 20 and moves to the image forming apparatus 30, and the security key 20 is transferred to the image forming apparatus 30. An example in which the output data stored in the security key 20 is printed out by connecting the, is described.
[0055]
First, with reference to FIG. 6, the key storage process performed in the user terminal 10 is demonstrated. This key storage processing is processing for storing output data to be printed out in the security key 20 in the user terminal 10. As a premise of the description, it is assumed that the user instructs printing of output data, and printing using the security key 20 is selected from the print menu.
[0056]
In the key storage process shown in FIG. 6, in step S <b> 1, the control unit 11 determines whether the security key 20 is connected to the user terminal 10 based on the detection signal output from the I / F unit 17. The If the detection signal is not output from the I / F unit 17 and it is determined that the security key 20 is not connected (step S1; N), guidance for prompting to connect the security key 20 is performed (step S1). S2). When the guidance is finished, the process returns to step S1 and the connection of the security key 20 is awaited.
[0057]
When a detection signal is output from the I / F unit 17 and it is determined that the security key 20 is connected (step S1; Y), the display unit 13 reads “a fingerprint for authentication. A message such as “Please touch with your finger” is displayed, and guidance is provided to input user authentication information. When the fingerprint of the user is read by the fingerprint reader 10a and the fingerprint information is input (step S3), the fingerprint information of the user registered in the security key 20 is read out and registered in the security key 20. The fingerprint information of the current user and the fingerprint information input from the fingerprint reader 10a are collated to determine whether or not they match (step S4).
[0058]
If it is determined that the fingerprint information does not match (step S4; N), it is determined that the user has not been authenticated, and access to the output data stored in the storage unit 16 is prohibited (step S5), and the process ends. To do.
[0059]
On the other hand, if it is determined that the fingerprint information matches (step S4; Y), it is determined that the user has been authenticated, and access to the output data stored in the storage unit 16 is permitted (step S6). Output data is read. Next, the read output data is stored in the security key 20 (step S7). When the storage is completed, the present process is terminated.
[0060]
The user moves toward the image forming apparatus 30 with the security key 20 in which the output data is stored, and connects the security key 20 to the image forming apparatus 30.
[0061]
Next, print output processing executed by the image forming apparatus 30 will be described with reference to FIG. This print output process is a process for reading out the output data stored in the security key 20 and printing it out.
[0062]
In the print output process shown in FIG. 7, in step T <b> 1, the control unit 31 determines whether or not the security key 20 is connected to the image forming apparatus 30 based on the detection signal output from the I / F unit 39. The When a detection signal is output from the I / F unit 39 and it is determined that the security key 20 is connected (step T1; Y), the user waits for the start key 322 to be pressed. Thus, it is determined whether or not the start key 322 has been pressed to instruct printing output.
[0063]
When the start key 322 is pressed (Step T2; Y), the authentication information input unit 30a provided along with the start key 322 reads the user's fingerprint and inputs the fingerprint information (Step T3). Next, in step T4, the fingerprint information of the user registered in the security key 20 is read, and the fingerprint information of the user registered in the security key 20 and the fingerprint information input by the authentication information input unit 30a Are checked to determine whether or not they match.
[0064]
If it is determined that the fingerprint information does not match (step T4; N), the user is not authenticated and access to the output data stored in the security key 20 is prohibited (step T5). And the message which notifies a user's authentication error is displayed on the display part 33, and this process is complete | finished.
[0065]
On the other hand, when it is determined that the fingerprint information matches (step T4; Y), access to the output data stored in the security key 20 is permitted (step T6), and the output data is read from the security key 20. Next, in step T7, the read output data is printed out by the output unit 38, and this process ends.
[0066]
Next, a print management process executed by the image forming apparatus 30 in a task different from the print output process described above will be described with reference to FIG. This print management process is a process for authenticating and specifying a user with the security key 20 every time printing is performed, and performing print management for each specified user.
[0067]
In the print management process shown in FIG. 8, in step P1, it is determined whether the security key 20 is connected to the image forming apparatus 30 based on the detection signal output from the I / F unit 39. When a detection signal is output from the I / F unit 39 and it is determined that the security key 20 is connected (step P1; Y), the user waits for the start key 322 to be pressed. As a result, the start key 322 is pressed, and it is determined whether or not print output is instructed, such as a print output instruction for output data stored in the security key 20 or a print instruction in the copy mode.
[0068]
When the start key 322 is pressed (Step P2; Y), the authentication information input unit 30a provided along with the start key 322 reads the user's fingerprint and inputs the fingerprint information (Step P3). Next, in step P4, the fingerprint information of the user registered in the security key 20 is read, and the fingerprint information of the user registered in the security key 20 and the fingerprint information input from the authentication information input unit 30a Are checked to determine whether or not they match.
[0069]
If it is determined that the fingerprint information does not match (step P4; N), it is determined that the user has not been authenticated, and print output in the image forming apparatus 30 is prohibited (step P5). Then, a user authentication error is displayed on the display unit 33, and this process is terminated.
[0070]
On the other hand, if it is determined that the fingerprint information matches (step P4; Y), it is assumed that the user is authenticated, and access to various data stored in the security key 20 is permitted, and the user information is read from the security key 20. The authenticated user is specified (step P6).
[0071]
Next, in step P7, it is determined whether or not the specified user is registered as a user in the print management table 341. When the user is not registered in the print management table 341 (step P7; N), print output is performed according to the instruction (step P8). For example, when printing output is instructed in the copy mode, the image reading unit 36 reads the image data of the document, and the output unit 38 prints out the image data. When the output of the output data stored in the security key 20 is instructed, the output data is read out from the security key 20 and printed out as described in the print output process.
[0072]
On the other hand, when the user is registered in the print management table 341 (step P7; Y), the print management table 341 is referred to, and it is determined whether or not the cumulative print number of the specified user exceeds the limit number. (Step P9). If it is determined that the cumulative number of printed sheets exceeds the limit number (step P9; Y), the process proceeds to step P5, and print output by the user is prohibited. At this time, a message such as “Print output cannot be performed because the limit number has been exceeded” is displayed on the display unit 33, and the process ends.
[0073]
When it is determined that the cumulative number of printed sheets of the user does not exceed the limit number (step P9; N), the print output by the user is permitted (step P10), and the print output according to the instruction is performed (step P11). Next, the number of printed sheets counted in the current print output is added to the cumulative number of printed sheets in the print management table 341 (step P12), and this process ends.
[0074]
As described above, in the first embodiment, output data to be printed out is stored in the security key 20 in the user terminal 10, and when this security key 20 is connected to the image forming apparatus 30, the image forming apparatus 30 performs security. User authentication is performed using the user authentication information registered in the key 20, and when the user is authenticated, the stored output data is printed out, so that the user does not go through a low-security communication network. The data can be printed out by the output data image forming apparatus created by the terminal 10, and the confidentiality of the data can be ensured.
[0075]
Further, the image forming apparatus 30 includes an authentication information input unit 30a, and at the time of user authentication, user authentication is performed by comparing authentication information input from the authentication information input unit 30a with authentication information registered in the security key 20. Therefore, only authorized legitimate users can print out the output data stored in the security key 20, and the security of the image forming apparatus 30 can be improved.
[0076]
In addition, since the authentication information input unit 30a that reads fingerprint information at the time of authentication is provided along with the start key 322, the fingerprint information can be input simultaneously with the print output instruction input, and the operability is good.
[0077]
In addition, since the user authentication information registered in the security key 20 is used, access to the output data stored in the user terminal 10 and access to the output data stored in the security key 20 are restricted. Security can be established by a consistent authentication method from data management in the user terminal 10 to print output in the image forming apparatus 30, and user authentication is performed in a plurality of stages, thereby further improving security.
[0078]
Conventionally, there is a risk that personal information is leaked to the outside by registering personal information for user authentication in the image forming apparatus 30. In the present invention, personal information for user authentication is stored in the image forming apparatus 30. There is no need to register and there is no problem of personal information leakage. Also, the registration operation for registering user authentication information can be omitted.
[0079]
Moreover, since the user is authenticated by the security key 20 and the user is specified and the specified user is managed for printing, the print management can be performed for each authenticated user, and the convenience is further improved.
[0080]
<Second Embodiment>
In the second embodiment, an example will be described in which, when image data read from a document is taken outside in an image forming apparatus, the image data is stored in a security key to ensure data confidentiality. .
[0081]
First, the configuration of the image forming apparatus in the second embodiment will be described. The configuration of the image forming apparatus in the second embodiment is the same as that of the image forming apparatus 30 described in the first embodiment. Therefore, the illustration is omitted and only different functional parts will be described. That is, the image forming apparatus 30 according to the second embodiment includes a control unit 31, an input unit 32 having an authentication information input unit 30a, a display unit 33, a storage unit 34, a communication unit 35, an image reading unit 36, and an image memory 37. And an output unit 38 and an I / F unit 39.
[0082]
The control unit 31 reads out a data storage processing program (see FIG. 9) characteristic of the present invention from the storage unit 34, and comprehensively controls the processing operation in cooperation with the program.
[0083]
When the start key 322 is pressed and an image reading is instructed in the data storage process described later, the control unit 31 receives fingerprint information registered in the security key 20 connected via the I / F unit 39, The fingerprint information input from the authentication information input unit 30a is collated to perform user authentication. When the user is authenticated, the image reading unit 36 is instructed to read, and the image data read by the image reading unit 36 is stored in the security key 20.
[0084]
The storage unit 34 stores the data storage processing program therein.
[0085]
Next, the operation in the second embodiment will be described.
With reference to FIG. 9, a data storage process executed by the image forming apparatus 30 will be described. This data storage process is a process of storing image data read from a document in the security key 20. As a premise of the explanation, it is assumed that the data saving process is selected from the operation menu and the following process is started.
[0086]
In the data storage process shown in FIG. 9, first, in step E1, it is determined whether or not the security key 20 is connected to the image forming apparatus 30 based on the detection signal output from the I / F unit 39. When it is determined that the detection signal is not output from the I / F unit 39 and the security key 20 is not connected (step E1; N), guidance for urging the user to connect the security key 20 to the image forming apparatus 30 is provided. Performed (step E2). After the guidance, the process returns to step E1 to wait for the connection of the security key 20.
[0087]
When a detection signal is output from the I / F unit 39 and it is determined that the security key 20 is connected (step E1; Y), the user waits for the start key 322 to be pressed, and in step E3, the user starts. It is determined whether the key 322 has been pressed and an instruction to start image reading has been issued.
[0088]
When the start key 322 is pressed (step E3; Y), the authentication information input unit 30a provided along with the start key 322 reads the user's fingerprint and inputs the fingerprint information (step E4). Next, the fingerprint information of the user registered in the security key 20 is read, and the fingerprint information of the user registered in the security key 20 is collated with the fingerprint information read by the authentication information input unit 30a. It is determined whether or not they match (step E5).
[0089]
If it is determined that the fingerprint information does not match (step E5; N), data storage in the security key 20 is prohibited (step E6), assuming that the user has not been authenticated.
[0090]
On the other hand, if it is determined that the fingerprint information matches (step E5; Y), it is determined that the user has been authenticated, and data storage in the security key 20 is permitted (step E7). Next, the image reading unit 36 reads the document placed on the document table (step E8), and the image data read from the document is stored in the security key 20 (step E9). When the storage of the image data in the security key 20 is finished, this process is finished.
[0091]
  The user holds the security key 20 in which the data is stored and connects the security key 20 to the user terminal 10 owned by the user to transfer the data to the user terminal.10Can be transferred to the image forming apparatus 30, or can be connected to the image forming apparatus 30 installed at a different location and printed out.
[0092]
In the second embodiment, the print management process is executed by the image forming apparatus 30. The print management process in the second embodiment is the same as the print management process in the first embodiment (FIG. 8). The description is omitted.
[0093]
As described above, in the second embodiment, in the image forming apparatus 30, when the user authentication is performed using the user authentication information registered in the security key 20 and the user is authenticated, the image reading unit Since the image data read by 36 is stored in the security key 20, the image data read by the image forming apparatus 30 can be input to another external device without going through the communication network, and the confidentiality of the data can be increased. Can be secured.
[0094]
Further, the image forming apparatus 30 includes an authentication information input unit 30a, and at the time of user authentication, user authentication is performed by comparing authentication information input from the authentication information input unit 30a with authentication information registered in the security key 20. Therefore, only authorized legitimate users can save data in the security key 20, and the security of the image forming apparatus 30 can be improved.
[0095]
Further, since the authentication information input unit 30a that reads fingerprint information at the time of authentication is provided along with the start key 322, the fingerprint information can be input simultaneously with the input of the document reading instruction, and the operability is good.
[0096]
In addition, when the image data stored in the security key 20 is read out by another external device, user authentication can be performed using the user authentication information registered in the security key 20, so the security key 20 Security can be established with a consistent authentication method even if connected devices are different.
[0097]
Conventionally, there is a risk that personal information is leaked to the outside by registering personal information for user authentication in the image forming apparatus 30. In the present invention, personal information for user authentication is stored in the image forming apparatus 30. There is no need to register and there is no problem of personal information leakage. Furthermore, the registration operation for registering user authentication information can be omitted.
[0098]
Moreover, since the user is authenticated by the security key 20 and the user is specified and the specified user is managed for printing, the print management can be performed for each authenticated user, and the convenience is further improved.
[0099]
Note that the description content in the first and second embodiments described above is a preferred example of the image forming apparatus 30 to which the present invention is applied, and the present invention is not limited to this.
For example, in the above description, the case where a security key is applied as a storage medium for storing output data has been described. However, the present invention is not limited to this, and various types of small memory such as a card shape and a stick shape, and an IC chip are mounted. An IC card or the like may be applied.
[0100]
In the above-described print management process, an example is shown in which user authentication is performed by an authentication method using the security key 20 in order to specify a user who performs print management. However, user authentication includes first authentication using a password. It is assumed that either one of the second authentication using the security key 20 can be selected when the user is registered in the print management table 341. Since some users often use the copy function when using the image forming apparatus 30 and there are few opportunities to use the security key 20, the first authentication using a password is selected for such a user. This facilitates the authentication operation.
[0101]
Further, the print management table 341 is provided in the image forming apparatus 30 to perform print management for each user. However, the security key 20 stores the cumulative number of prints and the limit number of copies of the user who owns the security key 20. Print management may be performed.
[0102]
In addition, the detailed configuration and detailed operation of the image forming apparatus 30 in the present embodiment can be changed as appropriate.
[0103]
【The invention's effect】
  Claim 1~ 3According to the invention described in,Data can be printed out without going through a communication network with low security, and data confidentiality can be ensured. In addition, only a legitimate user who has been authenticated in the image forming apparatus can print out, and since there is no need to register the user's personal information as the authentication information in the image forming apparatus, there is no risk of leakage of personal information. . Therefore, the security of the image forming apparatus can be improved.
[0106]
According to the fourth aspect of the present invention, a user can be specified by user authentication, and the number of printed sheets can be managed for each authenticated user. Therefore, print management can be performed accurately and easily.
[0107]
According to the fifth aspect of the present invention, when authenticating a user for print management, if the user has few opportunities to use a storage medium, the user selects an authentication based on a password. The authentication method can be selected, and convenience is improved.
[0108]
  According to the invention described in claim 6, by applying an authentication method using a security key that can be used in a user terminal or other external device, it is possible to ensure security with a consistent authentication method between the devices. .
  According to the seventh aspect of the present invention, fingerprint information can be input simultaneously with a print output instruction, and operability is good.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating a system configuration of a print output system according to a first embodiment to which the present invention is applied.
FIG. 2 is a diagram illustrating a functional configuration of a user terminal.
FIG. 3 is a diagram illustrating a functional configuration of the image forming apparatus.
FIG. 4 is a diagram illustrating a numeric key and a start key provided with an authentication information input unit.
FIG. 5 is a diagram illustrating a data configuration of a print management table stored in a storage unit of an image forming apparatus according to a third embodiment.
FIG. 6 is a flowchart illustrating key storage processing executed by a user terminal.
FIG. 7 is a flowchart illustrating print output processing executed by the image forming apparatus.
FIG. 8 is a flowchart illustrating print management processing executed by the image forming apparatus.
FIG. 9 is a flowchart illustrating data storage processing executed by the image forming apparatus according to the second embodiment.
[Explanation of symbols]
100 Print output system
  10 User terminal
  10a Fingerprint reader
  11 Control unit
  12 Input section
  13 Display section
  14 Communication Department
  15 RAM
  16 Memory unit
  17 I / F section
  20 Security key
  30 Image forming apparatus
  31 Control unit
  32 Input section
  30aAuthentication information input part
  33 Display
  34 Memory
  341 Print management table
  35 Communication Department
  36 Image reading unit
  37 Image memory
  38 Output section
  39 I / F section

Claims

An interface unit for connecting a storage medium in which output data to be printed and the first authentication information of the user are stored;
An authentication information input unit for inputting the second authentication information of the user;
A first control unit for performing user authentication based on the first user authentication information and the second authentication information;
A second control unit that determines whether or not printing of output data stored in the storage medium is possible;
When the user is authenticated by the first control unit and the second control unit determines that printing is possible, the output data stored in the storage medium is read from the storage medium and the output data is printed out. An output section;
An image forming apparatus comprising:

The image forming apparatus according to claim 1, wherein the second control unit determines whether printing is possible based on whether the cumulative number of printed sheets exceeds a limit number.

The image forming apparatus according to claim 2, wherein the cumulative print number and the limit number are set for each user.

A storage unit for storing a print management table for managing the number of prints for each user;
2. The image formation according to claim 1, wherein the first control unit performs user authentication each time printing is performed, and performs print management by adding the number of prints of the authenticated user to the print management table. apparatus.

The user authentication performed at the time of print management by the first control unit is one of a first authentication method using a password and a second authentication method using authentication information of the first user. The image forming apparatus according to claim 4, wherein an authentication method can be selected.

The image forming apparatus according to claim 1, wherein the storage medium is a security key.

The said authentication information input part is comprised by the fingerprint reader provided in the finger | toe contact part of the start key for inputting the instruction | indication of the start of print output, The statement of any one of Claims 1-6 characterized by the above-mentioned. The image forming apparatus described.