JP4710995B2 - 画像形成システム及び画像形成装置並びに画像形成方法 - Google Patents

Description

この発明は、画像形成装置と、前記画像形成装置が設置されている居室への入退室者を検出する入退室者検出装置と、前記入退室者検出手段の検出結果に基づいて、前記居室のセキュリティレベルを判定する入退室管理サーバと、を備えた画像形成システム、該システムに好適に用いられる画像形成装置、及び画像形成方法に関する。

画像形成装置が設置された居室に、セキュリティ上望ましくない人物が入室していた場合、印刷を控えたい、あるいは厳密な管理下の元で印刷を行いたい場合がある。機密文書が第三者に漏洩されるのを防止するためである。

このような場合、従来では、印刷を行おうとする各ユーザが自らの判断で印刷を控えたり、印刷が終了するまで画像形成装置の近くに留まったりしており、面倒であった。

なお、特許文献１には、所定のセキュリティレベルの居室に移動を許可されたユーザに対して、被認証情報と印刷機の識別情報と部屋番号の識別情報とを取得し、これら３つの情報の組み合わせが予め設定された情報と一致すれば、印刷を可能とする画像形成装置が記載されている。

また、特許文献２には、印刷要求を受けると印刷を開始し、他のユーザが入れないようにロックする技術が記載されている。

特開２００７−２４１５５０号公報 特開２００８−４０９５６号公報

しかしながら、前記特許文献１に記載された技術では、セキュリティを保持する必要のないユーザであっても、常に被認証情報と印刷機の識別情報と部屋番号の識別情報とを取得する必要があることから、手間がかかりやはり面倒であった。

また、前記特許文献２に記載された技術では、他のユーザは印刷を行う居室に入ることができず不便であるという問題があった。

この発明は、このような技術的背景に鑑みてなされたものであって、他のユーザの居室への入退室を制限することなく、簡易な方法で、セキュリティを確保しながら印刷を行うことができる画像形成システム及びこの画像形成システムに好適に用いられる画像形成装置を提供し、さらに画像形成方法を提供することを課題とする。

上記課題は、以下の手段によって解決される。
（１）画像形成装置と、前記画像形成装置が設置されている居室への入退室者を検出する入退室者検出装置と、前記入退室者検出装置の検出結果に基づいて、前記居室のセキュリティレベルを判定する入退室管理サーバと、を備え、前記画像形成装置は、印刷ジョブを受信するジョブ受信手段と、前記入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信手段と、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替手段と、前記印刷モード切替手段により切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷手段と、を備えたことを特徴とする画像形成システム。
（２） 前記画像形成装置の印刷モード切替手段は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える前項１に記載の画像形成システム。
（３）前記画像形成装置は、印刷実行中に前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知手段を備えている前項１または２に記載の画像形成システム。
（４）前記画像形成装置は、印刷モード切替手段により切り替えられた前記セキュリティ印刷モードを、ユーザ操作に基づいて解除する解除手段を備えている前項２または３に記載の画像形成システム。
（５）前記画像形成装置は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送手段を備えている前項１〜４のいずれかに記載の画像形成システム。
（６）入退室者を検出する入退室者検出装置が設けられる居室に設置される画像形成装置であって、印刷ジョブを受信するジョブ受信手段と、前記入退室者検出装置の検出結果に基づいて入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信手段と、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替手段と、前記印刷モード切替手段により切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷手段と、を備えたことを特徴とする画像形成装置。
（７）前記画像形成装置の印刷モード切替手段は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える前項６に記載の画像形成装置。
（８）印刷実行中に前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知手段を備えている前項６または７に記載の画像形成装置。
（９）前記印刷モード切替手段により切り替えられた前記セキュリティ印刷モードを、ユーザ操作に基づいて解除する解除手段を備えている前項７または８に記載の画像形成装置。
（１０）前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送手段を備えている前項６〜９のいずれかに記載の画像形成装置。
（１１）前記印刷物に対するセキュリティレベルを判定する判定手段を備えている前項６〜１０のいずれかに記載の画像形成装置。
（１２）画像形成装置が設置されている居室への入退室者を検出する入退室者検出ステップを入退室者検出装置が実行し、前記入退室者検出ステップにおける検出結果に基づいて、前記居室のセキュリティレベルを判定する判定ステップを入退室管理サーバが実行し、前記画像形成装置は、印刷ジョブを受信するジョブ受信ステップと、前記入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信ステップと、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替ステップと、前記印刷モード切替ステップにおいて切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷ステップと、を実行することを特徴とする画像形成システムにおける画像形成方法。
（１３）前記画像形成装置は、前記印刷モード切替ステップでは、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える前項１２に記載の画像形成方法。
（１４）前記画像形成装置は、印刷実行中に前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知ステップを実行する前項１２または１３に記載の画像形成方法。
（１５）前記画像形成装置は、前記印刷モード切替ステップにおいて切り替えられたセキュリティ印刷モードを、ユーザ操作に基づいて解除する解除ステップを実行する前項１３または１４に記載の画像形成方法。
（１６）前記画像形成装置は、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送ステップを実行する前項１２〜１５のいずれかに記載の画像形成方法。

前項（１）に記載の発明によれば、画像形成装置が設置されている居室への入退室者が入退室者検出装置により検出され、検出結果に基づいて、前記居室のセキュリティレベルが入退室管理サーバによって判定される。画像形成装置は、前記入退室管理サーバにより判定された居室のセキュリティレベルを受信し、受信したセキュリティレベルに応じて、印刷モードを切り替えるとともに、切り替えられた印刷モードで、受信した印刷ジョブに対する印刷動作を実行する。従って、居室へ入室している人物に応じて印刷モードを自動的に切り替えることができるから、セキュリティ上望ましくない人物が入室していた場合にはセキュリティを確保することができ、入室していない場合はセキュリティを配慮することなく印刷することができ、他のユーザの居室への入退室を制限することなく、簡易な方法で、セキュリティを確保することができる。

前項（２）に記載の発明によれば、受信したセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替えられ、セキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替えられるから、他のユーザの居室への入退室を制限することなく、簡易な方法で、セキュリティを確保しながら印刷を行うという本発明の目的を確実に達成することができる。

前項（３）に記載の発明によれば、印刷中に入退室管理サーバによって判定されたセキュリティレベルに変化があった場合、その旨及び／又は印刷モードが切り替えられた旨が印刷指示者または印刷受け取り者に通知されるから、通知を受けた者はセキュリティレベルに変化があったことを知ることができる。

前項（４）に記載の発明によれば、印刷モード切替手段により切り替えられたセキュリティ印刷モードを、ユーザが解除することができ、ユーザの意思を尊重することができる。

前項（５）に記載の発明によれば、居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室にある画像形成装置によって、未処理ジョブの印刷を実行するから、セキュリティレベルが低くなった居室で印刷が行われるのを防止でき、確実にセキュリティを確保することができる。

前項（６）に記載の発明によれば、入退室管理サーバにより判定された居室のセキュリティレベルを受信し、受信したセキュリティレベルに応じて、印刷モードを切り替えるとともに、切り替えられた印刷モードで、受信した印刷ジョブに対する印刷動作を実行することができる画像形成装置となしうる。

前項（７）に記載の発明によれば、受信したセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、セキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替えることができる画像形成装置となしうる。

前項（８）に記載の発明によれば、印刷中に受信したセキュリティレベルに変化があった場合、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知できる画像形成装置となしうる。

前項（９）に記載の発明によれば、印刷モード切替手段により切り替えられたセキュリティ印刷モードを、ユーザが解除できる画像形成装置となしうる。

前項（１０）に記載の発明によれば、居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室にある画像形成装置に、未処理ジョブを転送できる画像形成装置となしうる。

前項（１１）に記載の発明によれば、居室のセキュリティレベルを自ら判定できる画像形成装置となしうる。

前項（１２）に記載の発明によれば、判定された居室のセキュリティレベルに応じて、印刷モードを切り替えるとともに、切り替えられた印刷モードで印刷動作を実行することができる。

前項（１３）に記載の発明によれば、判定されたセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、セキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替えることができる。

前項（１４）に記載の発明によれば、印刷中に判定されたセキュリティレベルに変化があった場合、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知できる。

前項（１５）に記載の発明によれば、切り替えられたセキュリティ印刷モードをユーザが解除できる。

前項（１６）に記載の発明によれば、居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室にある画像形成装置に、未処理ジョブを転送できる。

この発明の一実施形態に係る画像形成システムの概略構成を示すブロック図である。 入退室管理サーバの機能的構成を示すブロック図である。 画像形成装置の機能的構成を示すブロック図である。 入退室者毎に予め設定されたカードレベルとの関係を示す表である。 この実施形態におけるセキュリティレベルの判定基準を示す表である。 画像形成装置が設置された居室のセキュリティレベルが「高」である場合の、画像形成システムの動作の概要を説明するための図である。 画像形成装置が設置された居室のセキュリティレベルが「低」である場合の、画像形成システムの動作の概要を説明するための図である。 機密ドキュメントの機密レベルと居室のセキュリティレベルとに応じて、印刷モードの切替を行う場合の判定表である。 画像形成装置が設置された居室のセキュリティレベルが「低」である場合の、画像形成システムの別の動作の概要を説明するための図である。 入退室管理サーバの動作を示すフローチャートである。 画像形成装置の動作を示すフローチャートである。 画像形成装置の他の動作を示すフローチャートである。

以下、この発明の一実施形態を図面に基づいて説明する。

図１は、この発明の一実施形態に係る画像形成システムの概略構成を示すブロック図である。

この画像形成システムは、入退室者検出装置１と、入退室管理サーバ２と、画像形成装置３と、パーソナルコンピュータからなる複数の端末装置４１、４２・・・４ｎとを備え、これらの入退室者検出装置１と、入退室管理サーバ２と、画像形成装置３と、複数の端末装置４１、４２・・・４ｎは、ハブ６を介して相互に通信可能となされるとともに、入退室者検出装置１は１つの居室に１つ、画像形成装置３は１つの居室に少なくとも１つ配置されている。また入退室管理サーバ２は、画像形成装置３と同一の居室に配置されていても良いし、他の居室に配置されていても良い。なお、各端末装置４１、４２・・・４ｎはそれぞれ表示装置であるモニタ５１、５２・・・５ｎを備えている。

また、この実施形態では、画像形成装置３として、コピー機能、プリンタ機能、スキャナ機能、ファクシミリ機能等の複数の機能を有する多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals）が用いられている。以下、画像形成装置を単にＭＦＰという場合もある。

前記入退室者検出装置１は、各ユーザを識別する識別情報が書き込まれたＩＤカードとしての入退出カードから前記識別情報を読み取るものである。なお、入退出カードは各ユーザがそれぞれ所持しており、居室に入室しあるいは居室から退出するときに、入退室者が各入退出カードを入退室者検出装置１にかざすことで、識別情報を読み取るものとなされている。

前記入退室管理サーバ２はパーソナルコンピュータ等からなり、前記入退出者検出装置１で読み取られた入退室者の識別情報に基づいてその居室のセキュリティレベルを判定するものである。なお、入退室者検出装置１と画像形成装置３とを備えた居室が複数存在する場合は、入退室管理サーバ２は各居室のセキュリティレベルをそれぞれ判定する。

図２は、入退室管理サーバ２の機能的構成を示すブロック図である。この入退室管理サーバ２は、入退室者検出装置１との送受信部２０１と、セキュリティレベル判定部２０２と、ＭＦＰとの送受信部２０４と、ユーザ情報データベース（図２ではユーザ情報ＤＢと記している）２０５を備えている。

前記入退室者検出装置１との送受信部２０１は、入退室者検出装置１から入退室者の識別情報を受信するとともに、受信した識別情報をセキュリティレベル判定部２０２へ送信するものである。

前記セキュリティレベル判定部２０２は、前記入退室者検出装置１から送信された入退室者の識別情報に基づいて入退室者を判別するとともに、判別された入退室者の情報に基づいて、居室のセキュリティレベルを判定する。具体的には、ユーザ情報データベース２０５に予め記憶されたユーザ情報と、入退室者検出装置１から送信された識別情報とを照合して入退室者を判別し、判別された入退室者の種類に基づいて居室のセキュリティレベルを判定する。

前記ユーザ情報データベース２０５は、各ユーザに関するユーザ情報と、入退室カードに記録されている識別情報とを、予め関連付けて記憶するものである。

前記ＭＦＰとの送受信部２０４は、ＭＦＰ３との間の通信を制御するものである。

なお、上述した入退室者検出装置１との送受信部２０１、セキュリティレベル判定部２０２、ＭＦＰとの送受信部２０４、ユーザ情報データベース２０５等は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、記憶部（例えばハードディスク装置）等と接続されている。

図３は、ＭＦＰ３の機能的構成を示すブロック図である。このＭＦＰ３は、セキュリティレベル受信部３０１と、印刷モード切替部３０２と、通常印刷管理部３０３と、セキュリティ印刷管理部３０４と、端末装置との送受信部３０５と、パネル操作管理部３０６と、ユーザ管理部３０７と、ユーザ情報データベース３０８と、他の居室のセキュリティレベル確認部３０９と、データ送受信部３１０等を備えている。

前記セキュリティレベル受信部３０１は、前記入退室管理サーバ２で判定された自装置が配置されている居室の現在のセキュリティレベルを受信するものである。

前記印刷モード切替部３０２は、セキュリティレベル受信部３０１で受信した居室のセキュリティレベルに応じて、印刷モードを切り替えるものである。

この実施形態では、居室のセキュリティレベルが相対的に高い場合は、印刷物に対するセキュリティを確保しない非セキュリティ印刷モードである通常の印刷モードに切り替え、居室のセキュリティレベルが相対的に低い場合は、印刷物に対するセキュリティの確保されたセキュリティ印刷モードに切り替えるものとなされている。

前記通常印刷管理部３０３は、印刷モード切替部３０２により印刷モードが通常印刷モードのときに、通常印刷を実行するものである。

前記セキュリティ印刷管理部３０４は、印刷モード切替部３０２により印刷モードがセキュリティ印刷モードのときに、セキュリティモードでの印刷動作を実行するものである。

セキュリティ印刷モードでの印刷動作の具体例としては、機密文書を印刷する場合に印刷動作を停止させたり、印刷を指示したユーザの個人用排紙ボックスに印刷物を排紙したり、印刷指示時または排紙時にパスワードの入力を要求する動作を挙げることができる。さらには、端末装置４１、４２・・・４ｎ等から印刷を指示する場合は、プリントドライバによる印刷設定画面において通常印刷用ボタンがグレイアウトして、セキュリティ印刷ボタンしか選択できなくする構成であっても良い。また、印刷指示が行われた場合は「現在印刷できません」という警告メッセージを表示し、それでもなお印刷指示が行われた場合には、印刷ジョブをスプールし待機モードになる構成であっても良い。この場合は、居室のセキュリティレベルが高くなった時に、印刷が開始される。

また、印刷中に居室のセキュリティレベルが変化した場合は、印刷モードを切り替えると共に、印刷を指示したユーザまたは親展印刷等の場合に指定された印刷受け取り者に、セキュリティレベルが変化した旨及び／又は印刷モードが切り替えられた旨を、電子メールにより或いは端末装置４１、４２・・・４ｎ等を介して通知すれば良い。

端末装置との送受信部３０５は、端末装置４１、４２・・・４ｎから印刷ジョブを受信するものである。なお、受信された印刷ジョブは、印刷モードに応じて、前記通常印刷管理部３０３による通常印刷、または前記セキュリティ印刷管理部３０４によるセキュリティ印刷が実行される。さらに、端末装置との送受信部３０５は、前述したように、印刷中にセキュリティレベルが変化した場合は、印刷を指示したユーザまたは親展印刷等の場合に指定された印刷受け取り者に、セキュリティレベルが変化した旨及び／又は印刷モードが切り替えられた旨を通知する役割も果たす。

前記パネル操作管理部３０６は、図示しない操作パネルを介してユーザが行った操作を管理する。例えば、セキュリティ印刷モードを解除する操作をユーザが行った場合は、パネル操作管理部３０６は、セキュリティ印刷を実行しないようにセキュリティ印刷管理部３０４を制御して、セキュリティ印刷モードを解除する。さらに、パネル操作管理部３０６は、操作パネルから入力されたユーザの情報をユーザ管理部３０７に送信したり、ユーザ管理部３０７から送信されたユーザ情報を受信して、対応する表示を操作パネル部に表示する等の制御を行う。

前記ユーザ管理部３０７は、ユーザ情報データベース３０８に記憶されているユーザ情報を管理し、印刷指示者や印刷受け取り者等を特定するものである。

前記他の居室のセキュリティレベル確認部３０９は、入退室管理サーバ２によって判定された居室のセキュリティレベルが高から低へ変化した場合、セキュリティレベルの高い他の居室の有無を、入退室管理サーバ２に問い合わせて確認するものである。

前記データ送受信部３１０は、前記他の居室のセキュリティレベル確認部３０９により確認されたセキュリティレベルの高い居室の画像形成装置に、未処理印刷ジョブを転送するするものである。

なお、上述したセキュリティレベル受信部３０１、印刷モード切替部３０２、通常印刷管理部３０３、セキュリティ印刷管理部３０４、端末装置との送受信部３０５、パネル操作管理部３０６、ユーザ管理部３０７、ユーザ情報データベース３０８、他の居室のセキュリティレベル確認部３０９、データ送受信部３１０等は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、記憶部（ハードディスク装置）、スキャナ部等と接続されている。

図４は、予め設定された入退室者の職位等とカードレベルとの対応関係を示す表である。この例では、入退室者検出装置１や入退室管理サーバ２の機器管理者はカードレベル０、その居室を居所とする管理職クラスはカードレベル１、その居室を居所とする一般従業員クラスはカードレベル２、その居室を居所としない従業員クラスはカードレベル３、例えば他事業者やメンテナンス業者等のゲストユーザはカードレベル４がそれぞれ設定されている。

図５は、この実施形態における居室への入室者に対して設定されたカードレベルに基づく居室のセキュリティレベルの判定基準を示す表である。

居室内に画像形成システムの機器管理者（カードレベル０）のみが入室している状況では、セキュリティレベル０と判定され、居室内の管理職クラス（カードレベル１）のみが入室している状況では、セキュリティレベル１と判定される。また、居室内にその居室を居所とする一般従業員クラス（カードレベル２）以上のカードレベル０〜２の人が入室している状況では、セキュリティレベル２と判定され、会社の従業員クラス（カードレベル３）以上のカードレベル０〜３の人が入室している状況では、セキュリティレベル３と判定され、カードレベル４のゲストが入室している状況では、セキュリティレベル４と判定されるものとなされている。

セキュリティレベル０が最もセキュリティレベルが高く、セキュリティレベル４が最もセキュリティレベルが低いものとする。そして、この実施形態では、セキュリティレベル０〜３の場合に、入退室管理サーバ２はセキュリティレベルが高いと判定し、セキュリティレベル４の場合に、セキュリティレベルが低いと判定する。

なお、カードレベルやセキュリティレベルの判定基準は、表４及び表５に限定されることはなく任意の設定が可能であるし、「高」「低」だけでなくもっとセキュリティレベルを細分化し、それらに応じた印刷モードを設定しても良い。

次に、図１に示した画像形成システムの動作の概要を、図６〜図８を参照して説明する。

図６は、ＭＦＰ３が設置された居室のセキュリティレベルが「高」である場合の動作を示すものである。

ユーザは入室あるいは退室する毎に入退室者検出装置１に入退室カードを読み取らせる。入退室者検出装置１により入退室カードから読み取られた入退室者情報は、入退室管理サーバ２に送信され（図６の丸数字１）、該サーバにより、現在の居室のセキュリティレベルが判定される。現在、居室には一般従業員のみが入室しているとすると、入退室管理サーバ２は居室のセキュリティレベルは「高」と判定し、その判定結果をＭＦＰ３に送信する（図６の丸数字２）。

次に、あるユーザがＭＦＰ３に対して、機密ドキュメントの印刷を指示する（図６の丸数字３）。機密ドキュメントの印刷の指示は、ドキュメントに地紋等により機密ドキュメントである旨の情報を付与しておき、これを印刷（コピー）する際にＭＦＰ３がその情報を読み取って機密ドキュメントの印刷の指示であることを判断しても良い。また、端末装置４１、４２・・・４ｎから印刷ジョブを送信する際に、プリンタドライバ上で機密ドキュメントの印刷を指定しても良い。

ＭＦＰ３は、入退室管理サーバ２から送信されてきた居室のセキュリティレベルをチェックするとともに、ユーザによって印刷を指示された機密ドキュメントをチェック（機密ドキュメントであることをチェック）し、居室内のセキュリティレベルが「高」であるので印刷モードとして通常印刷モードを設定する（図６の丸数字４）。そして、ＭＦＰ３は通常印刷を実行する。なお、機密ドキュメントでない場合であっても、居室のセキュリティレベルに応じて印刷モードを変えても良いし、セキュリティレベルに関わらず、印刷モードとして通常印刷モードを設定しても良い。

図７は、ＭＦＰ３が設置された居室のセキュリティレベルが「低」である場合の動作を示すものである。

ユーザは入室あるいは退室する毎に入退室者検出装置１に入退室カードを読み取らせる。入退室者検出装置１により入退室カードから読み取られた入退室者情報は、入退室管理サーバ２に送信され（図７の丸数字１）、該サーバにより、現在の居室のセキュリティレベルが判定される。現在、居室には一般従業員の他にゲストが入室しているとすると、入退室管理サーバ２は居室のセキュリティレベルは「低」と判定し、その判定結果をＭＦＰ３に送信する（図７の丸数字２）。

次に、あるユーザがＭＦＰ３に対して、機密ドキュメントの印刷を指示する（図７の丸数字３）。

ＭＦＰ３は、入退室管理サーバ２から送信されてきたセキュリティレベルをチェックするとともに、ユーザによって印刷を指示された機密ドキュメントをチェック（機密ドキュメントであることをチェック）し、居室のセキュリティレベルが「低」であるので、印刷モードとしてセキュリティ印刷モードを設定する（図７の丸数字４）。この例では、セキュリティ印刷モードでの印刷動作として印刷停止が採用されており、ＭＦＰ３による機密ドキュメントの印刷動作は停止される（図７の丸数字５）。

このように、ＭＦＰ３は、入退室管理サーバ２により判定されたセキュリティレベルに応じて、印刷モードを切り替えるとともに、切り替えられた印刷モードで印刷動作を実行するから、居室へ入室している人物に応じて印刷モードを自動的に切り替えることができる。従って、セキュリティ上望ましくない人物が入室していた場合には印刷物に対するセキュリティを確保することができ、入室していない場合は印刷物に対するセキュリティを配慮することなく機密ドキュメントを印刷することができ、他のユーザの居室への入退室を制限することなく、簡易な方法で、印刷物に対するセキュリティを確保することができる。

なお、セキュリティレベルが「高」であり通常印刷モードで通常印刷が行われている状態で、居室のセキュリティレベルが「低」に変化したときは、セキュリティ印刷モードに切り替えられて印刷動作が停止するものとなされている。この場合、印刷を指示したユーザまたは親展印刷等の場合に指定された印刷受け取り者に、居室のセキュリティレベルが高から低へ変化した旨、及び印刷がセキュリティ印刷に切り替えられた旨が、メールや端末装置４１、４２・・・４ｎを通じて通知される。従って、通知を受けた者は居室のセキュリティレベルに変化があったことを知ることができる。

なお、印刷動作の停止中に居室のセキュリティレベルが「低」から「高」へ変化した場合は、印刷動作が再開され、あるいはセキュリティ印刷モードが解除され、通常印刷モードに切り替えられる。この場合も、印刷を指示したユーザまたは親展印刷等の場合に指定された印刷受け取り者に、居室のセキュリティレベルが「低」から「高」へ変化した旨及び／又は印刷モードが切り替えられた旨が通知される。

なお、機密ドキュメントに機密レベルを設定し、機密ドキュメントの機密レベルと居室のセキュリティレベルとに応じて、印刷モードの切替を行う構成としても良い。

例えば図８に示すように、ドキュメントが管理用データや管理用マニュアルである場合にドキュメントレベル０とし、ドキュメントが社内機密データである場合にドキュメントレベル１とし、ドキュメントがグループ内機密データである場合にドキュメントレベル２とする。そして、本来カードレベル０のユーザのみが入室している状況下で、印刷が行われるべきドキュメントのドキュメントレベルが０の場合は、セキュリティレベル１以下の場合を居室のセキュリティレベル「低」と判定しても良い。

また、カードレベル１のユーザのみが入室している状況下で、印刷が行われるべきドキュメントのドキュメントレベルが１以上の場合は、セキュリティレベル２以下の場合を居室のセキュリティレベル「低」と判定しても良い。

また、カードレベル２のユーザのみが入室している状況下で、印刷が行われるべきドキュメントのドキュメントレベルが２以上の場合は、セキュリティレベル３以下の場合を居室のセキュリティレベル「低」と判定しても良い。

図９は、ＭＦＰ３が設置された居室のセキュリティレベルが「低」である場合の動作を示すものであるが、この例では、セキュリティ印刷モードにより印刷動作が停止された状態で、ユーザがＭＦＰ３の操作パネルを操作することにより印刷動作を再開するものである。

ユーザは入室あるいは退室する毎に入退室者検出装置１にカードを読み取らせる。入退室者検出装置１により入退室カードから読み取られた入退室者情報は、入退室管理サーバ２に送信され（図９の丸数字１）、該サーバにより、現在の居室のセキュリティレベルが判定される。現在、居室には一般従業員の他にゲストが入室しているとすると、入退室管理サーバ２は居室のセキュリティレベルは「低」と判定し、その判定結果をＭＦＰ３に送信する（図９の丸数字２）。

次に、あるユーザがＭＦＰ３に対して、機密ドキュメントの印刷を指示する（図９の丸数字３）。

ＭＦＰ３は、入退室管理サーバ２から送信されてきた居室のセキュリティレベルをチェックするとともに、ユーザによって印刷を指示された機密ドキュメントをチェック（機密ドキュメントであることをチェック）し、印刷モードとしてセキュリティ印刷モードを設定する。この例では、セキュリティ印刷モードでの印刷動作として印刷停止が採用されており、ＭＦＰ３による機密ドキュメントの印刷動作は停止される（図９の丸数字４）。

印刷停止後、印刷指示者がＭＦＰ３の操作パネルから印刷モード解除操作を行うことにより、ＭＦＰ３は印刷動作を再開する（図９の丸数字５）。

印刷指示者による印刷モード解除操作の一例としては、印刷再開用パスワードの入力を挙げることができる。セキュリティ印刷モードを解除できるパスワードを入力することにより、ＭＦＰ３は印刷指示者が自装置の前にいると判断し、印刷を再開する。この印刷再開用パスワードは、予め設定したパスワードでも良いし、セキュリティ印刷モードに切り替わった際に、ワンタイムパスワードを生成してユーザの端末装置４１、４２・・・４ｎ等に通知し、ＭＦＰ３の操作パネルから再入力させるものであっても良い。

このように、この実施形態では、印刷モード切替手段により切り替えられたセキュリティ印刷モードを、ユーザが解除することができるから、ユーザの意思が尊重され使い勝手の良い画像形成システムとなる。

図１０は入退室管理サーバ２の動作を示すフローチャートである。

入退室管理サーバ２は、ステップＳ０１で、入退室者検出装置１から入退室者情報を受信したかどうかを判断する。受信しなければ（ステップＳ０１でＮＯ）、受信するのを待つ。受信した場合には（ステップＳ０１でＹＥＳ）、ステップＳ０２で、居室のセキュリティレベルを判定する。次いで、ステップＳ０３で、判定したセキュリティレベルをＭＦＰ３に送信する。

なお、ＭＦＰ３が設置された居室が複数存在し、それぞれの居室でセキュリティレベルが管理されている場合は、各居室についてステップＳ０１〜Ｓ０３が実行される。

図１１は、ＭＦＰ３の動作を示すフローチャートである。

ＭＦＰ３は、ステップＳ１１で、前記入退室管理サーバ２からの居室のセキュリティレベルを受信する。この受信動作は、ルーチンの進行にかかわらず常時行われている。

ステップＳ１２で、機密ドキュメントの印刷ジョブを受信し、ステップＳ１３で、現在の居室のセキュリティレベルに応じて印刷モードを設定する。

ステップＳ１４では設定された印刷モードが通常印刷モードか否かを判断し、通常印刷モードであれば（ステップＳ１４でＹＥＳ）、ステップＳ１５で通常印刷を実行する。

通常印刷モードでなければ（ステップＳ１４でＮＯ）、セキュリティ印刷モードであるから、ステップＳ２３で印刷動作をを停止し、ステップＳ２４でユーザによるモード解除操作がなされたかどうかを判断する。モード解除操作がなされなければ（ステップＳ２４でＮＯ）、ステップＳ２３に戻って印刷動作の停止を継続する。モード解除操作がなされた場合は（ステップＳ２４でＹＥＳ）、ステップＳ２５でセキュリティ印刷モードを解除して通常印刷モードに切り替え、ステップＳ１５に進んで通常印刷を実行したのち、次いでステップＳ１６に進む。

ステップＳ１６では、印刷が終了したかどうかを判断する。印刷が終了すれば（ステップＳ１６でＹＥＳ）、処理を終了する。印刷が終了していなければ（ステップＳ１６でＮＯ）、ステップＳ１７に進み、入退室管理サーバ２からセキュリティレベル「低」を受信したかどうか、換言すれば居室のセキュリティレベルが「低」に変更されたかどうかを判断する。

ステップＳ１７で、居室のセキュリティレベルが「低」に変更されていなければ（ステップＳ１７でＮＯ）、ステップＳ１５に戻って通常印刷を継続する。居室のセキュリティレベルが「低」に変更されていれば（ステップＳ１７でＹＥＳ）、ステップＳ１８で、印刷モードをセキュリティ印刷モードに切り替えた後、ステップＳ１９で、印刷を停止し、次いで居室のセキュリティレベルが変更されて印刷が停止されたこと等を、印刷指示者または印刷受け取り者の少なくとも一方に通知する。

そして、ステップＳ２１で、ユーザによるモード解除操作がなされたかどうかを判断する。モード解除操作がなされなければ（ステップＳ２１でＮＯ）、ステップＳ２６で、居室のセキュリティレベルが「高」に変更されたかどうかを判断する。変更されなければ（ステップＳ２６でＮＯ）、ステップＳ２１に戻ってモード解除操作がなされるのを待つ。変更されていれば（ステップＳ２６でＹＥＳ）、ステップＳ２７で、印刷モードを通常印刷モードに切り替えた後、ステップＳ１５に戻り、通常印刷を行う。

ステップＳ２１において、モード解除操作がなされた場合は（ステップＳ２１でＹＥＳ）、ステップＳ２２でセキュリティ印刷モードを解除して通常印刷モードに切り替えたのち、ステップＳ１５に戻って通常印刷を行う。

図１２は、この発明の他の実施形態に係るもので、ＭＦＰ３が行う動作を示すフローチャートである。

ＭＦＰ３は、ステップＳ３１で、前記入退室管理サーバ２からの居室のセキュリティレベルを受信する。この受信動作は、常時行われている。

ステップＳ３２で、機密ドキュメントの印刷ジョブを受信し、ステップＳ３３で、現在の居室のセキュリティレベルに応じて印刷モードを設定する。

ステップＳ３４では設定された印刷モードが通常印刷モードか否かを判断し、通常印刷モードであれば（ステップＳ３４でＹＥＳ）、ステップＳ３５で通常印刷を実行して、処理を終了する。

通常印刷モードでなければ（ステップＳ３４でＮＯ）、ステップＳ３６で、入退室管理サーバ２に他の居室のセキュリティレベルを問い合わせる。ステップＳ３７では、得られた回答からセキュリティレベル「高」の他の居室が存在するか否かを判断し、他の居室があれば（ステップＳ３７でＹＥＳ）、ステップＳ３８で、前記他の居室に設置されたＭＦＰ３に印刷ジョブを転送して処理を終了する。

ステップＳ３７で、セキュリティレベル「高」の他の居室が存在しなければ（ステップＳ３７でＮＯ）、ステップＳ３９で、居室のセキュリティレベルが「高」に変更されたかどうかを判断し、変更されなければ（ステップＳ３９でＮＯ）、ステップＳ３６に戻る。

変更されていれば（ステップＳ３９でＹＥＳ）、ステップＳ４０で、印刷モードを通常印刷モードに切り替えたのち、ステップＳ３５に戻って通常印刷を実行する。

このように、この実施形態では、居室のセキュリティレベルが高から低へ変化した場合、セキュリティレベルが高い他の居室にあるＭＦＰ３に未処理ジョブを転送し、該ＭＦＰ３によって印刷を実行するから、セキュリティレベルが低くなった居室で印刷が行われるのを防止でき、確実に印刷物に対するセキュリティを確保することができる。

以上の実施形態では、入退室管理サーバ２をＭＦＰ３と別に設けたが、入退室管理サーバ２の機能をＭＦＰ３が内蔵していても良い。この場合は、ＭＦＰ３が、入退室者検出装置１の入退室者情報を受信して、ＭＦＰ３が設置されている居室のセキュリティレベルの判定をも行うことになる。

１ 入退室者検出装置
２ 入退室管理サーバ
３ 画像形成装置（ＭＦＰ）
４ 端末装置
２０２ セキュリティレベル判定部
２０５ ユーザ情報データベース
３０２ 印刷モード切替部
３０３ 通常印刷管理部
３０４ セキュリティ印刷管理部
３０６ パネル操作管理部

Claims (16)

1. 画像形成装置と、
   前記画像形成装置が設置されている居室への入退室者を検出する入退室者検出装置と、
   前記入退室者検出装置の検出結果に基づいて、前記居室のセキュリティレベルを判定する入退室管理サーバと、
   を備え、
   前記画像形成装置は、
   印刷ジョブを受信するジョブ受信手段と、
   前記入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信手段と、
   前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替手段と、
   前記印刷モード切替手段により切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷手段と、
   を備えたことを特徴とする画像形成システム。
2. 前記画像形成装置の印刷モード切替手段は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える請求項１に記載の画像形成システム。
3. 前記画像形成装置は、印刷実行中に前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知手段を備えている請求項１または２に記載の画像形成システム。
4. 前記画像形成装置は、印刷モード切替手段により切り替えられた前記セキュリティ印刷モードを、ユーザ操作に基づいて解除する解除手段を備えている請求項２または３に記載の画像形成システム。
5. 前記画像形成装置は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送手段を備えている請求項１〜４のいずれかに記載の画像形成システム。
6. 入退室者を検出する入退室者検出装置が設けられる居室に設置される画像形成装置であって、
   印刷ジョブを受信するジョブ受信手段と、
   前記入退室者検出装置の検出結果に基づいて入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信手段と、
   前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替手段と、
   前記印刷モード切替手段により切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷手段と、
   を備えたことを特徴とする画像形成装置。
7. 前記画像形成装置の印刷モード切替手段は、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える請求項６に記載の画像形成装置。
8. 印刷実行中に前記セキュリティレベル受信手段において受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知手段を備えている請求項６または７に記載の画像形成装置。
9. 前記印刷モード切替手段により切り替えられた前記セキュリティ印刷モードを、ユーザ操作に基づいて解除する解除手段を備えている請求項７または８に記載の画像形成装置。
10. 前記セキュリティレベル受信手段において受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送手段を備えている請求項６〜９のいずれかに記載の画像形成装置。
11. 前記印刷物に対するセキュリティレベルを判定する判定手段を備えている請求項６〜１０のいずれかに記載の画像形成装置。
12. 画像形成装置が設置されている居室への入退室者を検出する入退室者検出ステップを入退室者検出装置が実行し、
    前記入退室者検出ステップにおける検出結果に基づいて、前記居室のセキュリティレベルを判定する判定ステップを入退室管理サーバが実行し、
    前記画像形成装置は、
    印刷ジョブを受信するジョブ受信ステップと、
    前記入退室管理サーバにより判定された居室のセキュリティレベルを受信するセキュリティレベル受信ステップと、
    前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルに応じて、印刷モードを切り替える印刷モード切替ステップと、
    前記印刷モード切替ステップにおいて切り替えられた印刷モードで前記受信した印刷ジョブに対する印刷動作を実行する印刷ステップと、
    を実行することを特徴とする画像形成システムにおける画像形成方法。
13. 前記画像形成装置は、前記印刷モード切替ステップでは、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に高い場合は、出力される印刷物に対するセキュリティが確保されない状態で印刷動作が実行される非セキュリティ印刷モードに切り替え、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に低い場合は、出力される印刷物に対するセキュリティが確保された状態で印刷動作が実行されるセキュリティ印刷モードに切り替える請求項１２に記載の画像形成方法。
14. 前記画像形成装置は、印刷実行中に前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルに変化があった場合には、その旨及び／又は印刷モードが切り替えられた旨を印刷指示者または印刷受け取り者に通知する通知ステップを実行する請求項１２または１３に記載の画像形成方法。
15. 前記画像形成装置は、前記印刷モード切替ステップにおいて切り替えられたセキュリティ印刷モードを、ユーザ操作に基づいて解除する解除ステップを実行する請求項１３または１４に記載の画像形成方法。
16. 前記画像形成装置は、前記セキュリティレベル受信ステップにおいて受信した居室のセキュリティレベルが相対的に低い場合、セキュリティレベルが相対的に高い他の居室の画像形成装置に、未処理の印刷ジョブを転送する転送ステップを実行する請求項１２〜１５のいずれかに記載の画像形成方法。

Images