JP5274354B2 - 印刷管理システム、シンクライアント端末、サーバ、他サーバ、および印刷用情報処理装置 - Google Patents

Description

本発明は、印刷管理システム、シンクライアント端末、サーバ（シンクライアントサーバ）、他サーバ、および印刷用情報処理装置に関するものであり、具体的には、適宜なセキュリティ性を確保した上で、管理対象外のプリンタからの印刷処理を可能とする技術に関する。なお、サーバはシンクライアントで利用可能な資源を有しておればよく、名称としてはサーバにとらわれない。例えばＰＣも含むものである。

企業等における情報漏洩対策や内部統制の必要性から、クライアントコンピュータには、ハードディスク装置などを省いて、表示や入力など最低限の機能のみを持ったもしくは利用可能な専用のコンピュータ（シンクライアント）を採用し、アプリケーションソフトなどの資源はサーバ（例えば、ブレードサーバ）で一元管理するといった、シンクライアントの考え方が登場している。

こうしたシンクライアントシステムに関連する技術として、例えば、シンクライアントと、前記シンクライアントと直接接続、またはローカルのネットワークを介して接続されたプリンタと、前記シンクライアントとは異なる場所に設置され、前記シンクライアントとインターネットを介して接続され、前記シンクライアントからの指示に基づいて、データの格納およびアプリケーション処理を行い、前記シンクライアントに処理結果を送信するサーバとを備え、前記シンクライアントを使用するユーザからの印刷指示があると、前記サーバは、印刷をおこなうプリンタのプリンタ情報を取得し、前記プリンタ情報と前記ユーザの印刷指示とから印刷データを生成するとともに、前記ユーザの情報に基づいた透かし情報を生成し、前記印刷指示による印刷データに前記透かし情報を埋め込んで、前記シンクライアントに送信し、前記シンクライアントは、前記サーバから送信された透かし情報が埋め込まれた印刷データを前記プリンタから印刷することを特徴とする印刷システム（特許文献１参照）などが提案されている。

特開２００７−３４８３０号公報

シンクライアントは、その可搬性ゆえに利用者の外出等に伴って携行される状況も多い。そうした状況において、シンクライアントの利用者から、印刷処理を行いたいとの要求も当然出てくる。だが、セキュアな利用環境を確立することが前提であるシンクライアントシステムにおいて、外出先の一般のプリンタ（例：出張先のホテルや顧客先など社外環境のものであり、シンクライアントシステムの運営企業等が普段管理していないもの）から印刷処理が無制限に実行されると、シンクライアントシステムにおける前記前提が崩れかねない。

そこで本発明は上記課題を鑑みてなされたものであり、適宜なセキュリティ性を確保した上で、管理対象外のプリンタからの印刷処理を可能とする技術の提供を主たる目的とする。

上記課題を解決する本発明の印刷管理システムは、シンクライアント端末、サーバ、他サーバ、および印刷用情報処理装置から構成されている。このうち、前記シンクライアント端末は、ネットワークを介してシンクライアント接続確立がなされたサーバが格納するファイル中からの、印刷対象ファイルの指定を入力装置にて受付けて、前記印刷対象ファイルの所定ファイル形式への変換指示をサーバに指示する、ファイル変換指示部と、利用者についての認証処理を実行の上、前記サーバから当該サーバと接続する他サーバへの、変換後の前記印刷対象ファイルの転送要求を入力装置で受け付けて、前記認証処理で認証された前記利用者のＩＤを含む前記変換後印刷対象ファイルの転送指示を前記サーバに行う、ファイル転送指示部と、利用者についての認証処理を実行の上、前記他サーバにアクセスし、前記他サーバが記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされ、前記変換後印刷対象ファイルを格納する印刷前ファイル格納フォルダ中からの変換後印刷対象ファイルの指定を入力装置にて受付けて、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納する、ファイル取得部とを有している。
また、前記サーバは、接続確立されたシンクライアント端末に対し、記憶装置中に格納するファイルのリストを送信し、前記リスト中からの印刷対象ファイルの指定と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末から受信する、ファイル変換指示受付部と、前記印刷対象ファイルの変換指示に応じて、前記印刷対象ファイルを記憶装置より読み出し、この印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき他サーバの接続先と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを設定して、当該印刷対象ファイルを所定ファイル形式へ変換しメモリに格納する、ファイル変換部と、前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信し、前記メモリより前記変換後印刷対象ファイルを読み出し、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う、ファイル転送部とを有している。
また、前記他サーバは、利用者のＩＤ毎のデータ格納領域を記憶装置にて備え、前記サーバから前記変換後印刷対象ファイルが転送されてきたならば、これを受信し、この変換後印刷対象ファイルと当該変換後印刷対象ファイルに付帯する前記利用者の印刷権限の情報とを対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する、ファイル格納処理部と、利用者の認証処理を経てアクセスを受け付けた前記シンクライアント端末に対し、記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ中の変換後印刷対象ファイルのリストを送信し、前記リスト中からの、印刷対象となる変換後印刷対象ファイルの指定を受付けて、前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信し、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダから、印刷後ファイル格納フォルダに移動させる、ファイル移動部と、印刷用情報処理装置から送信されてくる、印刷権限の問い合わせ要求を受信し、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダにおいて前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定し、この印刷権限の情報と前記印刷権限認証用の情報とを照合して両者が一致したら正当な印刷権限が存在するとの判定結果を前記印刷用情報処理装置に返信する、権限判定部とを有している。
また、前記印刷用情報処理装置は、ネットワークを介して他装置と通信する通信装置、前記変換後印刷対象ファイルを印刷するプログラムを記憶する記憶装置、および前記可搬型記憶装置と接続するインターフェイスと、前記インターフェイスに接続された前記可搬型記憶装置より、変換後印刷対象ファイルを読み出し、入力装置での利用者からの印刷指示と印刷権限認証用の情報とを受けて印刷イベント発生を検知し、前記変換後印刷対象ファイルから、前記アクセスすべき他サーバの接続先を読み出し、前記他サーバの接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する、印刷権限問い合わせ部と、前記印刷権限の問い合わせ要求に応じて前記他サーバから返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記可否設定データとして予め設定されていた印刷不可のデータを印刷可のデータに変更する、権限設定部と、前記変換後印刷対象ファイルの印刷を行うプログラムを記憶装置より読み出して実行し、前記可否設定データに基づいて前記変換後印刷対象ファイルの印刷処理を印刷機構に指示する印刷処理部とを有している。

前記他サーバにおいて、
前記ファイル格納処理部は、前記サーバから前記変換後印刷対象ファイルが転送されてきたならばこれを受信し、この変換後印刷対象ファイルに対し、予め定められた印刷権限の情報を対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する、ことを特徴とする請求項１に記載の印刷管理システム。

前記サーバにおいて、
前記ファイル転送部は、前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信して、前記メモリより前記変換後印刷対象ファイルを読み出し、ここで読み出したファイルが、前記変換後印刷対象ファイルの所定ファイル形式であるか判定し、前記転送指示が所定ファイル形式のファイルに対する転送指示であった場合にのみ、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う、ことを特徴とする請求項１または２に記載の印刷管理システム。

前記シンクライアント端末において、
前記ファイル取得部は、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納するに際し、前記可搬型記憶装置に対し生体認証機能の有無を問い合わせして生体認証機能有無の情報を取得し、インターフェイスに接続されている可搬型記憶装置が生体認証機能を備えたものである時に、前記変換後印刷対象ファイルを前記可搬型記憶装置に格納する、ことを特徴とする請求項１〜３のいずれかに記載の印刷管理システム。

前記他サーバが、
前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信するに伴い、前記シンクライアント端末に送信した該当変換後印刷対象ファイルのＩＤと送信時刻の情報とを少なくとも含むプリントログを、前記利用者ＩＤに対応付けて記憶装置中に格納する、プリントログ記録部を有する、ことを特徴とする請求項１〜４のいずれかに記載の印刷管理システム。

前記印刷用情報処理装置が、
前記変換後印刷対象ファイルについての前記印刷機構への印刷指示の後、前記印刷機構から印刷終了の通知を受けて、該当変換後印刷対象ファイルを当該変換後印刷対象ファイルの一時記憶手段より消去処理する、イメージ消去部を有することを特徴とする請求項１〜５のいずれかに記載の印刷管理システム。

シンクライアント端末が、
ネットワークを介してシンクライアント接続確立がなされたサーバが格納するファイル中からの、印刷対象ファイルの指定を入力装置にて受付けて、前記印刷対象ファイルの所定ファイル形式への変換指示をサーバに指示する処理と、
利用者についての認証処理を実行の上、前記サーバから当該サーバと接続する他サーバへの、変換後の前記印刷対象ファイルの転送要求を入力装置で受け付けて、前記認証処理で認証された前記利用者のＩＤを含む前記変換後印刷対象ファイルの転送指示を前記サーバに行う処理と、
利用者についての認証処理を実行の上、前記他サーバにアクセスし、前記他サーバが記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされ、前記変換後印刷対象ファイルを格納する印刷前ファイル格納フォルダ中からの変換後印刷対象ファイルの指定を入力装置にて受付けて、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納する処理とを実行し、
サーバが、
接続確立されたシンクライアント端末に対し、記憶装置中に格納するファイルのリストを送信し、前記リスト中からの印刷対象ファイルの指定と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末から受信する処理と、
前記印刷対象ファイルの変換指示に応じて、前記印刷対象ファイルを記憶装置より読み出し、この印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき他サーバの接続先と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを設定して、当該印刷対象ファイルを所定ファイル形式へ変換しメモリに格納する処理と、
前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信し、前記メモリより前記変換後印刷対象ファイルを読み出し、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う処理とを実行し、
利用者のＩＤ毎のデータ格納領域を記憶装置にて備える他サーバが、
前記サーバから前記変換後印刷対象ファイルが転送されてきたならば、これを受信し、この変換後印刷対象ファイルと当該変換後印刷対象ファイルに付帯する前記利用者の印刷権限の情報とを対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する処理と、
利用者の認証処理を経てアクセスを受け付けた前記シンクライアント端末に対し、記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ中の変換後印刷対象ファイルのリストを送信し、前記リスト中からの、印刷対象となる変換後印刷対象ファイルの指定を受付けて、前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信し、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダから、印刷後ファイル格納フォルダに移動させる処理と、
印刷用情報処理装置から送信されてくる、印刷権限の問い合わせ要求を受信し、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダにおいて前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定し、この印刷権限の情報と前記印刷権限認証用の情報とを照合して両者が一致したら正当な印刷権限が存在するとの判定結果を前記印刷用情報処理装置に返信する処理とを実行し、
ネットワークを介して他装置と通信する通信装置、前記変換後印刷対象ファイルを印刷するプログラムを記憶する記憶装置、および前記可搬型記憶装置と接続するインターフェイスを備える印刷用情報処理装置が、
前記インターフェイスに接続された前記可搬型記憶装置より、変換後印刷対象ファイルを読み出し、入力装置での利用者からの印刷指示と印刷権限認証用の情報とを受けて印刷イベント発生を検知し、前記変換後印刷対象ファイルから、前記アクセスすべき他サーバの接続先を読み出し、前記他サーバの接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する処理と、
前記印刷権限の問い合わせ要求に応じて前記他サーバから返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記可否設定データとして予め設定されていた印刷不可のデータを印刷可のデータに変更する処理と、
前記変換後印刷対象ファイルの印刷を行うプログラムを記憶装置より読み出して実行し、前記可否設定データに基づいて前記変換後印刷対象ファイルの印刷処理を印刷機構に指示する処理とを実行する、

また、前記印刷管理システムは、印刷用情報処理装置を含むとしてもよい。この印刷用情報処理装置は、プリンタ装置自体であってもよいし、或いはプリンタ装置に印刷指示を送るコンピュータであってもよい。いずれにしても、前記シンクライアントシステムを管理する企業や組織等が管理対象としていない装置である（前記企業等の社員が出向く出張先企業や宿泊施設、公共施設などに設置されている装置にあたる）。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、適宜なセキュリティ性を確保した上で、管理対象外のプリンタからの印刷処理が可能となる。

本実施形態の印刷管理システムのネットワーク構成図である。 本実施形態のシンクライアント端末の構成例を示す図である。 本実施形態のブレードサーバ（サーバ）の構成例を示す図である。 本実施形態のプリント対応サーバ（他サーバ）の構成例を示す図である。 本実施形態の可搬型記憶装置が備えるＩＣチップの構成例を示す図である。 本実施形態の印刷用情報処理装置の構成例を示す図である。 本実施形態における、（ａ）印刷前ファイル格納フォルダ、（ｂ）、印刷後ファイル格納フォルダ、（ｃ）ログ格納フォルダの各データ構造例を示す図である。 本実施形態における印刷管理方法の処理フロー例１を示す図である。 本実施形態における印刷管理方法の処理フロー例２を示す図である。 本実施形態における印刷管理方法の処理フロー例３を示す図である。

−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、本実施形態の印刷管理システム１０のネットワーク構成図である。図１に示す印刷管理システム１０はシンクライアントシステムを含むものであり、ネットワーク４０を介して互いに接続された、複数のブレードサーバ（サーバ）２００、前記ブレードサーバ２００を管理しシンクライアント接続制御を行う管理サーバ４００、複数のシンクライアント端末１００、およびプリント対応サーバ３００（他サーバ）、ならびに印刷用情報処理装置たる出先ＰＣ５００（ないしプリンタ５５０自体）を有するシステムである。

前記シンクライアント端末１００とブレードサーバ２００との間のデータ通信は、管理サーバ４００を介してもよいし、管理サーバ４００を介することなく、シンクライアント端末１００とブレードサーバ２００との間で直接処理されるとしてもよい。

また、前記シンクライアント端末１００、ブレードサーバ２００、プリント対応サーバ３００、および管理サーバ４００らは、会社等に構築された内部ネットワークであるＬＡＮ（Local Area Network）１４５に接続されている。このＬＡＮ４５は、ルータ４６を介してＷＡＮ(Wide Area Network）などのネットワーク４０に接続される。前記シンクライアント端末１００は、内部ネットワーク（会社等）ではなく、他企業のオフィス、出張時の宿泊先たるホテル、駅等の出先に構築された外部ネットワークに接続して利用する状況も想定できる。この場合、前記シンクライアント端末１００は、外部ネットワークであるＬＡＮ４７に接続し、ルータ４８を介してＷＡＮなどのネットワーク４０に接続される。また、前記ＬＡＮ４７には、印刷用情報処理装置たる出先ＰＣ５００やプリンタ５５０らが接続されており、これらも出先ＰＣ５００やプリンタ５５０、前記ルータ４８を介してＷＡＮなどのネットワーク４０に接続される。

なお、前記ブレードサーバ２００は、シンクライアント端末１００との間にＶＰＮ（Virtual Private Network）を構築し、このＶＰＮを介して、シンクライアント端末１００から送られてきた入力情報（入力装置の操作内容）を受信し処理すると共に、処理結果を示す映像情報（表示装置のデスクトップ画面）をシンクライアント端末１００に送信することとなる。ブレードサーバ２００は、通常は入出力装置をローカル接続しないで使用するサーバ装置である
−−−シンクライアント端末−−−。

次に、本実施形態における印刷管理システム１０を構成する各装置について各々説明する。図２は本実施形態のシンクライアント端末１００の構成例を示す図である。前記シンクライアント端末１００は、例えば管理サーバ４００の利用割当処理により、ネットワーク４０やＬＡＮ４５を介してブレードサーバ２００を利用する装置であって、本発明を実現する機能を備えるべくハードディスクドライブ２０１（またはＴＰＭ）などに格納されたプログラム１０２をＲＡＭ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。

また、前記シンクライアント端末１００は、コンピュータ装置が一般に備えている各種キーボードやボタン類などの入力装置１０５、ディスプレイなどの出力装置１０６、ならびに、前記プリント対応サーバ３００やブレードサーバ２００などとの間のデータ授受を担う通信装置たるＮＩＣ１０７（Network Interface Card）などを有している。

前記シンクライアント端末１００は、前記ＮＩＣ１０７により、前記プリント対応サーバ３００やブレードサーバ２００、管理サーバ４００らと例えばインターネットなどのネットワーク４０やＬＡＮ４５などを介して接続し、データ授受を実行する。

こうしたシンクライアント端末１００として、本実施形態では、いわゆるＨＤＤレスタイプのシンクライアント端末ではなく、通常のＨＤＤ（Hard Disk Drive）を記憶装置として備える一般ＰＣをシンクライアント化した端末を想定する。この一般ＰＣをシンクライアント端末化する技術については、ＯＳ内蔵のＵＳＢメモリを一般ＰＣのＵＳＢインターフェイスに接続し、ＯＳ起動、ＶＰＮ接続、管理サーバ認証といった一連のシンクライアント処理を実行するといった既存技術（参考：http://www.hitachi-ics.co.jp/product/seihin/jyourou/sec/sec.htmlなど）を採用すればよい。

また、前記シンクライアント端末１００は、各種デバイスを接続するためのインターフェイスたるＵＳＢインターフェイス１４４、フラッシュＲＯＭ１０８、キーボードおよびマウスを接続するためのＩ/Ｏコネクタ１６０、ディスプレイを接続するためのビデオカード１３０、これらの各部１０１〜１６０と接続するバスを中継するブリッジ１０９、電源１２０を有する。前記ＣＰＵ１０４は、電源１２０の投入後、先ずフラッシュＲＯＭ１０８にアクセスしてＢＩＯＳ１３５を実行することにより、シンクライアント端末１００のシステム構成を認識する。

フラッシュＲＯＭ１０８におけるＯＳ１３６は、ＣＰＵ１０４がシンクライアント端末１００の各部１０１〜１６０を統括的に制御して、後述する各部に対応するプログラムを実行するためのプログラムである。ＣＰＵ１０４は、ＢＩＯＳ１３５に従い、フラッシュＲＯＭ１０８からＯＳ１３６をＲＡＭ１０３にロードして実行する。なお、本実施形態のＯＳ１３６には、組み込み型ＯＳ等のフラッシュＲＯＭ１０８に格納可能な比較的サイズの小さいものが利用される。

続いて、前記端末としてのシンクライアント端末１００が、例えばプログラム１０２に基づき前記ハードディスクドライブ１０１（またはＴＰＭ）にて構成・保持する機能部につき説明を行う。前記シンクライアント端末１００は、ＬＡＮやネットワークを介してシンクライアント接続確立がなされた前記ブレードサーバ２００が格納するファイル２１５中からの、印刷対象ファイルの指定を入力装置１０５にて受付けて、前記印刷対象ファイルの所定ファイル形式への変換指示をブレードサーバ２００に指示する、ファイル変換指示部１１０を備える。接続確立されたブレードサーバ２００については、その格納ファイル２１５を一般的なファイル管理プログラムによってシンクライアント端末１００から検索・表示等できるから、このファイル変換指示部１１０は、ブレードサーバ２００が格納するファイル一覧を出力装置１０６に表示し、利用者による印刷対象ファイルの指定をマウス等のクリック事象でもって受付けることができる。

また、前記シンクライアント端末１００は、利用者についての認証処理を実行の上、前記ブレードサーバ２００から当該ブレードサーバ２００と接続するプリント対応サーバ３００への、変換後の前記印刷対象ファイルの転送要求を入力装置１０５で受け付けて、前記認証処理で認証された前記利用者のＩＤを含む前記変換後印刷対象ファイルの転送指示を前記ブレードサーバ２００に行う、ファイル転送指示部１１１を備える。

また、前記シンクライアント端末１００は、利用者についての認証処理を実行の上、前記プリント対応サーバ３００にアクセスし、前記プリント対応サーバ３００が記憶装置３０１中に備えるデータ格納領域３２５のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされ、前記変換後印刷対象ファイルを格納する印刷前ファイル格納フォルダ３２６中からの変換後印刷対象ファイルの指定を入力装置１０５にて受付けて、前記変換後印刷対象ファイルを前記プリント対応サーバ３００から読み出し、例えば、インターフェイスたるＵＳＢインターフェイス１４４に接続された可搬型記憶装置たるＵＳＢメモリ５０に格納する、ファイル取得部１１２を備える。

なお、前記シンクライアント端末１００のファイル取得部１１２は、前記変換後印刷対象ファイルを前記プリント対応サーバ３００から読み出し、前記ＵＳＢインターフェイス１４４に接続された前記ＵＳＢメモリ５０に格納するに際し、前記ＵＳＢメモリ５０に対し生体認証機能の有無を問い合わせして生体認証機能有無の情報を取得し、前記ＵＳＢインターフェイス１４４に接続されているＵＳＢメモリ５０が生体認証機能を備えたものである時に、前記変換後印刷対象ファイルを前記ＵＳＢメモリ５０に格納する、としてもよい。

なお、前記シンクライアント端末１００の利用者についての認証処理は、例えば、シンクライアントシステムにおけるシンクライアント利用時の通常の認証処理を想定すればよい。

また、前記シンクライアント端末１００は、ＵＳＢインターフェイス１４４に接続されたＵＳＢメモリ５０が格納する利用者に関する証明書情報などと、入力装置１０５で入力された利用者のＩＤ、パスワードの情報とを用いた、管理サーバ４００に対するブレードサーバ割当要求処理やブレードサーバ２００との接続確立処理を実行する機能をシンクライアント端末として当然に備える。

また、前記シンクライアント端末１００は、ブレードサーバ２００との接続確立処理の実行に伴い、当該シンクライアント端末１００の入力装置１０５にて入力された操作情報を前記ブレードサーバ２００のアドレスに宛てて送信し、当該操作情報に対応した映像情報を前記ブレードサーバ２００から受信して、当該シンクライアント端末１００の出力装置１０６に表示する機能もシンクライアント端末として当然に備える。

こうした前記シンクライアント端末１００は、リモートクライアントプログラム１７０と、暗号化通信プログラム１７１とを前記ハードディスクドライブ１０１（ないしＴＰＭ）にて備えている。前記リモートクライアントプログラム１７０は、シンクライアント端末１００が遠隔からブレードサーバ２００のデスクトップにアクセスするためのプログラムであり、例えばＶＮＣのクライアント（ビューワ）プログラムである。ＣＰＵ１０４は、ＯＳ１３６に従い、ハードディスクドライブ１０１からリモートクライアントプログラム１７０をＲＡＭ１０３にロードして実行する。これにより、ＣＰＵ１０４は、Ｉ/Ｏコネクタ１６０の入力情報（キーボードおよびマウスの操作内容）を、例えばＶＰＮなどのネットワーク４０を介してブレードサーバ２００に送信すると共に、ＶＰＮ等のネットワーク４０を介して当該ブレードサーバ２００から送られてきた映像情報（ディスプレイのデスクトップ画面）をビデオカード１３０に接続されたディスプレイなどの出力装置１０６に出力する。

また、前記暗号化通信プログラム１７１は、リモートクライアントプログラム１７０より通知されたアドレスを持つブレードサーバ２００との間に、ＶＰＮなどのセキュアな通信ネットワークを構築するための通信プログラムである。例えば、ＩＰｓｅｃを用いた通信プログラムを想定できる。ＣＰＵ１０４は、ＯＳ１３６に従い、ハードディスクドライブ１０１から暗号化通信プログラム１７１をＲＡＭ１０３にロードして実行する。これにより、ＣＰＵ１０４は、ＮＩＣ１０７を介して自シンクライアント端末１００に割当てされたブレードサーバ２００へ通信開始要求を送信して、当該ブレードサーバ２００との間にＶＰＮ等のネットワークを構築し、このＶＰＮ等を介して当該ブレードサーバ２００と通信する。

また、本実施形態における前記シンクライアント端末１００は、機器情報１７３を前記ハードディスクドライブ１０１にて備えているとしてもよい。前記機器情報１７３は、シンクライアント端末１００から接続確立要求等を送信する際に、この接続確立要求等に含まれる、当該シンクライアント端末１００の認証用情報である。具体的には、例えば、シンクライアント端末１００のＩＤや型番、ＭＡＣアドレスなどが想定できる。

なお、本実施形態において前記シンクライアント端末１００は、前記各部１１０〜１１２、リモートクライアントプログラム１７０、暗号化通信プログラム１７１、機器情報１７３らを、ハードディスクドライブ１０１に代えて、ＴＰＭ（Trusted Platform Module）と呼ばれるチップ内に収めているとしてもよい。

このＴＰＭは、スマートカード（ＩＣ カード）に搭載されるセキュリティチップに似た機能を持っており、非対称鍵による演算機能、またこれら鍵を安全に保管するための耐タンパー性を有するハードウェアチップである。このＴＰＭの機能としては、例えば、ＲＳＡ（Rivest-Shamir-Adleman Scheme）秘密鍵の生成・保管、ＲＳＡ秘密鍵による演算（署名、暗号化、復号）、ＳＨＡ−１（Secure Hash Algorithm １）のハッシュ演算、プラットフォーム状態情報（ソフトウェアの計測値）の保持（PCR）、 鍵、証明書、クレデンシャルの信頼チェーンの保持、高品質な乱数生成、不揮発性メモリ、その他Opt-in やＩ／Ｏ等があげられる。

前記ＴＰＭ は、暗号鍵（非対称鍵）の生成・保管・演算機能の他、プラットフォーム状態情報（ソフトウェアの計測値）をＴＰＭ 内のレジスタＰＣＲ（Platform Configuration Registers）に安全に保管し、通知する機能を有している。ＴＰＭの最新仕様では、さらにローカリティやデリゲーション（権限委譲）等の機能が追加されている。なお、ＴＰＭは、物理的にプラットフォームのパーツ（マザーボードなど）に取り付けることとなっている。

−−−ブレードサーバ−−−
図３は本実施形態のブレードサーバ２００の構成例を示す図である。一方、前記ブレードサーバ２００は、管理サーバ４００の利用割当処理により、前記シンクライアント端末１００からのネットワークを介した利用を受付ける装置であって、本発明を実現する機能を備えるべくＨＤＤ（ハードディスクドライブ）２０１などに格納されたプログラム２０２をＲＡＭ２０３に読み出し、演算装置たるＣＰＵ２０４により実行する。

また、前記ブレードサーバ２００は、コンピュータ装置が一般に備えている各種キーボードやボタン類などの入力装置２０５や、ディスプレイなどの出力装置２０６を必要に応じて備えることができ、ならびに、シンクライアント端末１００やプリント対応サーバ３００、管理サーバ４００などとの間のデータ授受を担うＮＩＣ２０７などを有している。

前記ブレードサーバ２００は、前記ＮＩＣ２０７により、前記プリント対応サーバ３００やシンクライアント端末１００、管理サーバ４００らと例えばインターネットやＬＡＮなどのネットワークを介して接続し、データ授受を実行する。また、ブレードサーバ２００は、他にも、フラッシュＲＯＭ（Read Only Memory）２０８と、デスクトップの映像情報を生成するビデオカード２３０と、これらの各部２０１〜２３０とバスとを中継するブリッジ２０９と、電源２２０とを有する。

前記フラッシュＲＯＭ２０８には、ＢＩＯＳ（Basic Input/Output System）２３５が記憶されている。前記ＣＰＵ２０４は、電源２２０の投入後、先ずフラッシュＲＯＭ２０８にアクセスしてＢＩＯＳ２３５を実行することにより、ブレードサーバ２００のシステム構成を認識する。

こうしたブレードサーバ２００が、例えばプログラム２０２に基づき構成・保持する機能部につき説明を行う。前記ブレードサーバ２００は、接続確立されたシンクライアント端末１００に対し、記憶装置２０１中に格納するファイル２１５のリストを送信し、前記リスト中からの印刷対象ファイルの指定と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末１００から受信する、ファイル変換指示受付部２１０を備える。

また、前記ブレードサーバ２００は、前記印刷対象ファイルの変換指示に応じて、前記印刷対象ファイルを記憶装置２０１より読み出し、この印刷対象ファイルを所定ファイル形式へ変換しメモリ２０３に格納する、ファイル変換部２１１を備える。なお、前記ブレードサーバ２００のファイル変換部２１１は、前記印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき前記プリント対応サーバ３００の接続先（例：ＩＰアドレス）と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを前記印刷対象ファイルに設定して、当該印刷対象ファイルの所定ファイル形式への変換処理をなすとしてもよい。このため、前記ブレードサーバ２００は、前記記憶装置２０１において、前記プリント対応サーバ３００の接続先、つまりネットワーク上のアドレス２１６を予め記憶している。また、ここで設定する前記可否設定データは、変換後印刷対象ファイルに付加する「印刷実行不可」のフラグを想定できる。この可否設定データは、変換後印刷対象ファイルを印刷する印刷プログラム５２５（出先ＰＣ５００が保持）が変換後印刷対象ファイルを開く際に読み取るフラグとなる。

また、前記ブレードサーバ２００は、前記シンクライアント端末１００の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末１００から受信し、前記メモリ２０３より前記変換後印刷対象ファイルを読み出し、当該ブレードサーバ２００から当該ブレードサーバ２００と接続するプリント対応サーバ３００への前記変換後印刷対象ファイルの転送処理を行う、ファイル転送部２１２を備える。

なお、前記ブレードサーバ２００の前記ファイル転送部２１２は、前記シンクライアント端末１００の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末１００から受信して、前記メモリ２０３より前記変換後印刷対象ファイルを読み出し、ここで読み出したファイルが、前記変換後印刷対象ファイルの所定ファイル形式であるか判定し、前記転送指示が所定ファイル形式のファイルに対する転送指示であった場合にのみ、当該ブレードサーバ２００から当該ブレードサーバ２００と接続するプリント対応サーバ３００への前記変換後印刷対象ファイルの転送処理を行う、としてもよい。

なお、前記ブレードサーバ２００は、前記シンクライアント端末１００との接続確立処理が実行されるに伴い、前記シンクライアント端末１００から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行い、その結果を示す映像情報を当該シンクライアント端末１００に送信する機能を、シンクライアントシステムにおけるブレードサーバとして当然に有する。

また、前記ブレードサーバ２００は、前記ＨＤＤ２０１において、リモートサーバプログラム２７０、暗号化通信プログラム２７１、ＯＳ（Operating System）２３６を記憶している。前記ＯＳ２３６は、ＣＰＵ２０４がブレードサーバ２００の各部２０１〜２３０を統括的に制御して、前記各部２１０〜２１２等の各部を実現する各プログラムを実行するためのプログラムである。ＣＰＵ２０４は、ＢＩＯＳ２３５に従い、ＨＤＤ２０１からＯＳ２３６をＲＡＭ２０３にロードして実行する。これにより、ＣＰＵ２０４は、ブレードサーバ２００の各部２０１〜２３０を統括的に制御する。

また、リモートサーバプログラム２７０は、ブレードサーバ２００のデスクトップをシンクライアント端末１００から遠隔操作を可能とするためのプログラムであり、例えばＡＴ＆Ｔケンブリッジ研究所で開発されたＶＮＣ（Virtual Network Computing）のサーバプログラムである。ＣＰＵ２０４は、ＯＳ２３６に従い、ＨＤＤ２０１からリモートサーバプログラム２７０をＲＡＭ２０３にロードして実行する。これにより、ＣＰＵ２０４は、ＶＰＮ等のネットワークを介してシンクライアント端末１００から送られてきた入力情報（キーボードおよびマウスの操作内容）を受信し処理すると共に、処理結果を示す映像情報（ディスプレイのデスクトップ画面）を、ＶＰＮ等のネットワークを介してシンクライアント端末１００に送信する。

また、前記暗号化通信プログラム２７１は、シンクライアント端末１００との間にＶＰＮ等のネットワークを構築するための通信プログラムであり、例えばＩＰｓｅｃ（Security Architecture for the Internet Protocol）を用いた通信プログラムである。ＣＰＵ２０４は、ＯＳ２３６に従い、ＨＤＤ２０１から暗号化通信プログラム２７１をＲＡＭ２０３にロードして実行する。これにより、ＣＰＵ２０４は、ＮＩＣ２０７を介してシンクライアント端末１００から受付けた接続確立要求等に従い、シンクライアント端末１００との間にＶＰＮ等のセキュアなネットワークを構築し、このＶＰＮ等を介してシンクライアント端末１００と通信を行なう。

−−−プリント対応サーバ−−−
図４は本実施形態のプリント対応サーバ３００の構成例を示す図である。前記プリント対応サーバ３００（他サーバ）は、本発明を実現する機能を備えるべくハードディスクドライブ３０１などに格納されたプログラム３０２をＲＡＭ３０３に読み出し、演算装置たるＣＰＵ３０４により実行する。また、前記プリント対応サーバ３００は、各種ボタンなどの入力装置３０５、ディスプレイなどの出力装置３０６、ならびに、シンクライアント端末１００やブレードサーバ２００などとの間のデータ授受を担うＮＩＣ（Network Interface Card）３０７などを有している。

前記プリント対応サーバ３００は、前記ＮＩＣ３０７により、前記シンクライアント端末１００やブレードサーバ２００らと例えばインターネットやＬＡＮなどのネットワークを介して接続し、データ授受を実行する。また、プリント対応サーバ３００は、フラッシュＲＯＭ３０８と、ディスプレイ等に映像データを出力するためのビデオカード３３０と、上記各部３０１〜３３０を接続するバスを中継するブリッジ３０９と、電源３２０と、を有する。

なお、前記フラッシュＲＯＭ３０８には、ＢＩＯＳ３３５が記憶されている。ＣＰＵ３０４は、電源３２０の投入後、先ずフラッシュＲＯＭ３０８にアクセスしてＢＩＯＳ３３５を実行することにより、プリント対応サーバ３００のシステム構成を認識する。また、ハードディスクドライブ３０１には、各機能部（手段）やテーブル類の他に、ＯＳ３３６が記憶されている。このＯＳ３３６は、ＣＰＵ３０４がプリント対応サーバ３００の各部３０１〜３３０を統括的に制御して、後述する各部を実現するためのプログラムである。ＣＰＵ３０４は、ＢＩＯＳ３３５に従い、ハードディスクドライブ３０１からＯＳ３３６をＲＡＭ３０３にロードして実行する。これにより、ＣＰＵ３０４は、プリント対応サーバ３００の各部を統括的に制御する。

続いて、前記プリント対応サーバ３００が、例えばプログラム３０２に基づき構成・保持する機能部につき説明を行う。なお、前記プリント対応サーバ３００は、前記印刷前ファイル格納フォルダ３２６、印刷後ファイル格納フォルダ３２７、ログ格納フォルダ３２８をハードディスクドライブ１０１のデータ格納領域３２５に有しているものとする。このデータ格納領域３２５は、例えば、利用者のＩＤ毎に設けられているとできる。

こうしたプリント対応サーバ３００は、前記ブレードサーバ２００から前記変換後印刷対象ファイルが転送されてきたならば、これを受信し、この変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダ３２６に格納する、ファイル格納処理部３１０を備える。

また、前記プリント対応サーバ３００は、利用者の認証処理を経てアクセスを受け付けた前記シンクライアント端末１００に対し、記憶装置３０１中に備えるデータ格納領域３２５のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ３２６中の変換後印刷対象ファイルのリストを送信し、前記リスト中からの、印刷対象となる変換後印刷対象ファイルの指定を受付けて、前記印刷対象の変換後印刷対象ファイルを記憶装置３０１から読み出して前記シンクライアント端末１００に送信し、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダ３２６から、印刷後ファイル格納フォルダ３２７に移動させる、ファイル移動部３１１を備える。

なお、前記プリント対応サーバ３００のファイル格納処理部３１０は、前記ブレードサーバ２００から前記変換後印刷対象ファイルが転送されてきたならばこれを受信し、この変換後印刷対象ファイルと当該変換後印刷対象ファイルに付帯する前記利用者の印刷権限の情報とを対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダ３２６に格納するとしてもよい。

また、前記プリント対応サーバ３００は、前記出先ＰＣ５００（ないしプリンタ５５０）から送信されてくる、印刷権限の問い合わせ要求を受信し、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダ３２６において前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定し、この印刷権限の情報と前記印刷権限認証用の情報とを照合して両者が一致したら正当な印刷権限が存在するとの判定結果を前記出先ＰＣ５００（ないしプリンタ５５０）に返信する、権限判定部３１２を備える。

なお、前記プリント対応サーバ３００のファイル格納処理部３１０は、前記ブレードサーバ２００から前記変換後印刷対象ファイルが転送されてきたならばこれを受信し、この変換後印刷対象ファイルに対し、予め定められた印刷権限の情報を対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダ３２６に格納する、としてもよい。

また、前記プリント対応サーバ３００は、前記印刷対象の変換後印刷対象ファイルを記憶装置３０１から読み出して前記シンクライアント端末１００に送信するに伴い、前記シンクライアント端末１００に送信した該当変換後印刷対象ファイルのＩＤと送信時刻の情報とを少なくとも含むプリントログを、前記利用者ＩＤに対応付けて記憶装置３０１中のログ格納フォルダ３２８に格納する、プリントログ記録部３１３を備えるとすれば好適である。

また、前記プリント対応サーバ３００は、シンクライアント端末１００との通信に際して暗号化通信を行うため、暗号化通信プログラム３１５を備える。この暗号化通信プログラム１１５については後述する。

−−−可搬型記憶装置−−−
図５は本実施形態の可搬型記憶装置５０が備えるＩＣチップ５５の構成例を示す図である。なお、前記可搬型記憶装置５０の例としては、ＩＣチップ５５をプラスティック筐体などの適宜な収納ケース５１に格納し、シンクライアント端末１００や出先ＰＣ５００（あるいはプリンタ５５０）のＵＳＢインターフェイスにデータ通信可能に接続される、例えばＵＳＢメモリなどのデバイスなどがあげられる。 前記ＩＣチップ５５は、ＣＰＵ６０１、メモリ６０２、および前記シンクライアント端末１００や出先ＰＣ５００（或いはプリンタ５５０）のＵＳＢインターフェイスと接続するためのＵＳＢインターフェイス６０３とから構成される。なお、この可搬型記憶装置５０としては、ＩＣカード部とフラッシュメモリとが一体化したメモリカードに、個人証明書や秘密鍵およびパスワード、モバイル利用に必要な各種アプリケーションソフトウェアをプレインストールした認証デバイス（商標名：KeyMobile）を採用することができる。この可搬型記憶装置５０がメモリ６０２にて記憶する情報としては、チップＩＤ、個人証明書や秘密鍵およびパスワードを格納した認証用情報６１０、前記シンクライアント端末１００の利用割当先となるブレードサーバ２００のアドレス６１１、シンクライアント端末１００とブレードサーバ２００との間の利用割当処理を行う管理サーバ４００のアドレス６１２、およびソフトウェア６１３（ＯＳや、当該可搬型記憶装置５０の利用者に関する個人認証処理を実行するソフトウェアなど）とが想定できる。また、前記メモリ６０２には、前記出先ＰＣ５００から送られてくる変換後印刷対象ファイルの格納領域６１４が設けられている。

前記ＵＳＢメモリ５０が、例えば、指紋認証や静脈認証などの生体認証機能を備えているとすれば好適である。この場合、前記ＵＳＢメモリ５０は、利用者の指紋や静脈を読み取るセンサや撮像装置などの生体情報センサ６０４を備える。また、前記ＵＳＢメモリ５０は前記メモリ６０２において生体認証プログラム６１５を備える。

例えば、前記生体情報センサ６０４は一定間隔で生体情報の読み取り動作を実行しており、生体情報を読み取った際にはその読み取りデータを前記生体認証プログラム６１５に渡す。生体認証プログラム６１５はこの読み取りデータを取得し、前記認証用情報６１０が予め記憶している正当な利用者の生体情報との照合処理を実行する。この照合処理で生体情報の一致が特定できない場合、前記生体認証プログラム６１５は、以降、当該ＵＳＢメモリ５０に対するＩ／Ｏデータ（前記出先ＰＣ５００ないしプリンタ５５０からのもの）の拒否や、ＵＳＢポートを閉じる等の処理を行い、ＵＳＢメモリ５０の使用を禁じる。

また、前記シンクライアント端末１００のファイル取得部１１２からの、生体認証機能有無の問い合わせに対し、例えば、前記ＣＰＵ６０１が前記生体認証プログラム６１５の存在を前記メモリ６０２で検索する。そしてこの検索で判明する生体認証機プログラム６１５＝生体認証機能の有無の情報を、前記ＣＰＵ６０１が前記シンクライアント端末１００に返す。

なお、前記管理サーバ４００は、前記シンクライアント端末１００各々の利用者が用いる可搬型記憶装置５０の格納情報と、前記可搬型記憶装置５０に紐付いたシンクライアント端末１００の利用割当先となる前記ブレードサーバ２００のアドレスとの対応関係を格納する割当管理テーブルをハードディスクなどの適宜な記憶装置に有して、シンクライアント端末１００とブレードサーバ２００との接続確立処理時に、シンクライアント端末１００へのブレードサーバ２００の割当処理等を担う、シンクライアントシステムにおける一般的な管理サーバである。従って、この管理サーバ４００の備える機能や、シンクライアント端末１００とブレードサーバ２００との接続確立等に際して果たす処理について説明は省略する。

−−−印刷用情報処理装置−−−
図６は本実施形態の印刷用情報処理装置の構成例を示す図である。前記印刷用情報処理装置たる出先ＰＣ５００は、本発明を実現する機能を備えるべくハードディスクドライブ５０１などに格納されたプログラム５０２をＲＡＭ５０３に読み出し、演算装置たるＣＰＵ５０４により実行する。また、前記出先ＰＣ５００は、各種ボタンなどの入力装置５０５、ディスプレイなどの出力装置５０６、ならびに、前記プリント対応サーバ３００などとの間のデータ授受を担うＮＩＣ（Network Interface Card）５０７などを有している。

前記出先ＰＣ５００は、前記ＮＩＣ５０７により、前記プリント対応サーバ３００と例えばインターネットやＬＡＮなどのネットワークを介して接続し、データ授受を実行する。また、出先ＰＣ５００は、フラッシュＲＯＭ５０８と、ディスプレイ等に映像データを出力するためのビデオカード５３０、上記各部５０１〜５２０を接続するバスを中継するブリッジ５０９、電源５２０、ならびに、前記ＵＳＢメモリ５０を接続するためのＵＳＢインターフェイス５１４を有する。

なお、前記フラッシュＲＯＭ５０８には、ＢＩＯＳ５３５が記憶されている。ＣＰＵ５０４は、電源５２０の投入後、先ずフラッシュＲＯＭ５０８にアクセスしてＢＩＯＳ５３５を実行することにより、出先ＰＣ５００のシステム構成を認識する。また、ハードディスクドライブ５０１には、各機能部（手段）やテーブル類の他に、ＯＳ５３６が記憶されている。このＯＳ５３６は、ＣＰＵ５０４が出先ＰＣ５００の各部５０１〜５２０を統括的に制御して、後述する各部を実現するためのプログラムである。ＣＰＵ５０４は、ＢＩＯＳ５３５に従い、ハードディスクドライブ５０１からＯＳ５３６をＲＡＭ５０３にロードして実行する。これにより、ＣＰＵ５０４は、出先ＰＣ５００の各部を統括的に制御する。

続いて、前記出先ＰＣ５００が、例えばプログラム５０２に基づき構成・保持する機能部につき説明を行う。なお、前記ハードディスクドライブ５０１ないしはフラッシュＲＯＭ５０８は、当該出先ＰＣ５００に接続されるプリンタ５５０のプリンタドライバ５２０を記憶している。また、前記ハードディスクドライブ５０１は、変換後印刷対象ファイルを印刷するプログラム５２５を記憶している。このプログラム５２５は、例えば、前記変換後印刷対象ファイルを開いて印刷動作を行うアプリケーションが想定できる。

こうした前記出先ＰＣ５００は、前記ＵＳＢインターフェイス５１４に接続された前記ＵＳＢメモリ５０より、変換後印刷対象ファイルを読み出し、入力装置５０５での利用者からの印刷指示と印刷権限認証用の情報とを受けて印刷イベント発生を検知し、前記変換後印刷対象ファイルから、前記アクセスすべきプリント対応サーバ３００の接続先を読み出し、前記プリント対応サーバ３００の接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する、印刷権限問い合わせ部５１０を備える。

また、前記出先ＰＣ５００は、前記印刷権限の問い合わせ要求に応じて前記プリント対応サーバ３００から返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記可否設定データとして予め設定されていた印刷不可のデータを印刷可のデータに変更する、権限設定部５１１を備える。

また、前記出先ＰＣ５００は、前記変換後印刷対象ファイルの印刷を行うプログラム５２５を記憶装置５０１より読み出して実行し、前記可否設定データに基づいて前記変換後印刷対象ファイルの印刷処理を印刷機構に指示する印刷処理部５１２を備える。前記印刷機構は、前記ＬＡＮ４７で結ばれた前記プリンタ５５０を想定できる。或いは、この出先ＰＣ５００に代えて印刷用情報処理装置としてプリンタ５５０自体を想定した場合、プリンタ５５０の備える印刷機構となる。

なお、前記出先ＰＣ５００が、前記変換後印刷対象ファイルについての前記印刷機構への印刷指示の後、前記印刷機構から印刷終了の通知を受けて、該当変換後印刷対象ファイルを当該変換後印刷対象ファイルの一時記憶手段たるＲＡＭ５０３より消去処理する、イメージ消去部５１３を備えるとすれば好適である。この場合、出先ＰＣ５００は、プリント対応サーバ３００から取得した変換後印刷対象ファイルを一時的にＲＡＭ５０３に格納し、これをプリンタ５５０に出力していることを想定する。

ここで、前記出先ＰＣ５００と同じ機能をプリンタ５５０が備えていて、当該プリンタ５５０を印刷用情報処理装置としてもよい。この場合、プリンタ５５０は、ネットワークを介して前記プリント対応サーバ３００と通信するための通信装置や、前記ＵＳＢメモリ５０を接続するためのＵＳＢインターフェイスを備えることとなる。

また、これまで示した印刷管理システム１０を構成する、シンクライアント端末１００、ブレードサーバ２００、プリント対応サーバ３００、印刷用情報処理装置５００らにおける各部１１０〜１１２、２１０〜２１２、３１０〜３１３、５１０〜５１２等は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記各装置のＣＰＵがプログラム実行に合わせて記憶装置より該当プログラムを各ＲＡＭに読み出して、これを実行することとなる。

また、前記ネットワーク４０に関しては、インターネット、ＬＡＮの他、ＡＴＭ回線や専用回線、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網など様々なネットワークを採用することも出来る。また、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）など仮想専用ネットワーク技術を用いれば、インターネットを採用した際にセキュリティ性を高めた通信が確立され好適である。

−−−フォルダ構造−−−
次に、本実施形態における情報処理システム１０を構成するプリント対応サーバ３００が用いるファイル格納フォルダの構造について説明する。図７は本実施形態における、（ａ）印刷前ファイル格納フォルダ３２６、（ｂ）印刷後ファイル格納フォルダ３２７、（ｃ）ログ格納フォルダ３２８の各データ構造例を示す図である。これら、印刷前ファイル格納フォルダ３２６、印刷後ファイル格納フォルダ３２７、およびログ格納フォルダ３２８は、いずれもプリント対応サーバ３００の記憶装置３０１に設けられたデータ格納領域３２５に格納されている。前記データ格納領域３２５は、例えば、前記プリント対応サーバ３００からＵＳＢメモリ５０にダウンロードした変換後印刷対象ファイルを所定のプリンタ５５０で印刷することが認められている利用者のＩＤ毎に設定される。従って、こうしたデータ格納領域３２５、および印刷前ファイル格納フォルダ３２６、印刷後ファイル格納フォルダ３２７、ログ格納フォルダ３２８は、事前にシンクライアントシステム１０の管理者等によりプリント対応サーバ３００の記憶装置３０１に設定されている。

前記印刷前ファイル格納フォルダ３２６は、前記ブレードサーバ２００から転送されてきた変換後印刷対象ファイルを前記ファイル格納処理部３１０が格納する格納先となるフォルダである。この印刷前ファイル格納領域３２６は、例えば利用者ＩＤ毎のフォルダであり、変換後印刷対象ファイル（印刷前）、該当ファイルに関する印刷権限情報、接続先、および可否設定データを関連づけたレコードの集合体となっている。なお、前記ブレードサーバ２００のファイル変換部２１１は、前記印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき前記プリント対応サーバ３００の接続先（例：ＩＰアドレス）と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを設定して、当該印刷対象ファイルの所定ファイル形式への変換処理をなすことを想定できる。よって、図７（ａ）の例では、利用者ＩＤに対し変換後印刷対象ファイルのみならず、印刷権限情報、接続先、可否設定の各データが対応付けされた例となっている。なお、前記可否設定データは、変換後印刷対象ファイルにデフォルトで付加する「印刷実行不可」のフラグ（図中の例では「×」）を想定できる。

また、前記印刷後ファイル格納領域３２７は、プリント対応サーバ３００から前記シンクライアント端末１００に送信され、プリンタ５５０での印刷処理が済んだ変換後印刷対象ファイルを前記印刷前ファイル格納フォルダ３２６から移動させる移動先となるフォルダである。この印刷後ファイル格納領域３２７は、例えば利用者ＩＤ毎のフォルダであり、変換後印刷対象ファイル（例：プリント対応サーバ３００が元のファイル名に移動日時を追記している）の集合体となっている。

また、前記ログ格納フォルダ３２８は、前記プリント対応サーバ３００からシンクライアント端末１００に送信した変換後印刷対象ファイルのＩＤと送信時刻の情報とを少なくとも含むプリントログを格納する格納領域である。例えば利用者ＩＤごとのフォルダであり、ログファイル（例：元のプリンタ出力イメージファイル名に拡張子を"log"とした）の集合体となっている。このログファイルは、変換後印刷対象ファイルのＩＤと送信時刻の情報を格納している。

−−−処理フロー例１−−−
まず、シンクライアント端末１００とブレードサーバ２００との接続確立の流れについて説明しておく。図８は本実施形態における印刷管理方法の処理フロー例１を示す図である。ここで、可搬型記憶装置たる前記ＵＳＢメモリ５０を所持する利用者が、シンクライアント端末１００を介してブレードサーバ２００の利用を考えたとする。ここでの「利用」は、ブレードサーバ２００の記憶装置２０１に格納してあるファイル２１５より、印刷対象ファイルを選択する処理を想定できる。

この場合、前記利用者は、可搬型記憶装置たるＵＳＢメモリ５０をシンクライアント端末１００のＵＳＢインターフェイス１４４に接続する。なお、このＵＳＢメモリ５０としては、ＩＣカード部とフラッシュメモリとが一体化したメモリカードに、個人証明書や秘密鍵、モバイル利用に必要な各種アプリケーションソフトウェアをプレインストールした認証デバイス（商標名：KeyMobile）を採用することができる。

こうした認証デバイスは、単なる記憶装置ではなく、認証アプリケーションを格納し、接続先のシンクライアント端末１００と協働して認証処理を実行できる。従って、シンクライアント端末１００のＵＳＢインターフェイス１４４にＵＳＢメモリ５０が接続された時点で、例えば認証アプリケーションがＵＳＢメモリ５０の記憶領域から起動され、適正な認証用情報（利用者のＩＤ、パスワードや生体情報など）の入力が入力装置１０５ないし生体情報センサ６０４などから無ければ、シンクライアント端末１００の必要なプログラムを起動できないよう制御がなされる（ｓ１０）。

上記のＵＳＢメモリ５０の認証アプリケーションにおいてシンクライアント端末１００の使用について認証処理がＯＫだったとすれば（ｓ１００：ＯＫ）、シンクライアント端末１００は、ＵＳＢメモリ５０の格納情報の読み取り処理を実行し、読み取った情報（前記管理サーバ４００のアドレスを含む）をＲＡＭ１０３に格納する（ｓ１０１）。一方、上記のＵＳＢメモリ５０の認証アプリケーションにおいてシンクライアント端末１００の使用について認証処理がＮＧだったとすれば（ｓ１００：ＮＧ）、前記ＵＳＢメモリ５０とシンクライアント端末１００は、シンクライアント端末１００の使用自体を認めず以後の処理を終了する。

前記ステップｓ１０１に続いて、前記シンクライアント端末１００は、例えば、ＵＳＢメモリ５０の格納情報として含まれている管理サーバ４００のアドレスに宛てて、前記ＲＡＭ２０３より読み出したＵＳＢメモリ５０の格納情報（例：前記ハードディスクドライブ１０１ないしＴＰＭ内の機器情報１７３など）を、ブレードサーバ２００の利用割当要求に含めて送信する（ｓ１０２）。この処理に際し、シンクライアント端末１００では、前記暗号化通信プログラム１７１が始動している。暗号化通信プログラム１７１は、管理サーバ４００のアドレスをＲＡＭ１０３より読取り、シンクライアント端末１００と管理サーバ４００との間でネットワークの確保を行って、通信データの暗号化を伴うセキュアなネットワーク環境を構築する。

一方、前記管理サーバ４００は、前記ＵＳＢメモリ５０の格納情報を含んだ利用割当要求を前記シンクライアント端末１００から受信し（ｓ１０３）、当該利用割当要求が含むＵＳＢメモリ５０の格納情報を所定の割当管理テーブルに照合する（ｓ１０４）。この割当管理テーブルでは、シンクライアント端末１００毎にブレードサーバ２００を予め割当設定しているものとすれば、前記管理サーバ４００は、前記シンクライアント端末１００に割当がされている該当ブレードサーバ２００のアドレスを特定し、これを当該利用割当要求の送信元のシンクライアント端末１００に通知する（ｓ１０５）。

前記シンクライアント端末１００は、前記管理サーバ４００から割当先のブレードサーバ２００のアドレスを受信する（ｓ１０６）。こうしてブレードサーバ２００のアドレスを得たシンクライアント端末１００は、利用割当先となる前記ブレードサーバ２００のアドレスに宛てて、当該シンクライアント端末１００または利用者の認証用情報を少なくとも含む接続確立要求を送信する（ｓ１０７）。

一方、前記ブレードサーバ２００は、前記シンクライアント端末１００から送信されてくる前記接続確立要求を受信し、この接続確立要求が含むシンクライアント端末１００または利用者の認証用情報に基づく認証処理を実行する（ｓ１０８）。この認証処理で接続確立要求の受入れ可と判定できたならば（ｓ１０８：ＯＫ）、その判定結果を前記シンクライアント端末１００に応答データとして返信する（ｓ１０９）。

他方、前記接続確立要求を送信したシンクライアント端末１００では、前記ブレードサーバ２００が返してくる前記応答データを受信し、この応答データが「接続確立可」というものであれば（ｓ１１０：ＯＫ）、前記ブレードサーバ２００と当該シンクライアント端末１００とのネットワーク４０ないしＬＡＮ４５，４７等を介した接続確立処理を実行する（ｓ１１１）。もし、前記ブレードサーバ２００が返してくる応答データが、「接続確立不可」というものであれば（ｓ１１０：ＮＧ）、以後の処理を終了する。

なお、前記接続確立処理に際して、シンクライアント端末１００のハードディスクドライブ１０１（ないしＴＰＭ）に格納されている前記リモートクライアントプログラム１７０が、前記ブレードサーバ２００のアドレスに対して、認証要求を送信するとしてもよい。ブレードサーバ２００では、この認証要求に応じ、シンクライアント端末１００に対して例えばログインＩＤやパスワード、或いは生体情報の入力要求を返すのである。この入力要求に応じてシンクライアント端末１００がログインＩＤやパスワード等を返信すると、ブレードサーバ２００では、自身で管理しているログインＩＤやパスワード、或いは生体認証情報と前記シンクライアント端末１００由来のログインＩＤやパスワード、或いは生体情報とが一致するか判定し、ブレードサーバ２００の使用可否を最終的に判定するのである。

続いて、シンクライアント端末１００は、前記接続確立処理の実行に伴い、当該シンクライアント端末１００の入力装置１０５にて入力された操作情報を前記ブレードサーバ２００のアドレスに宛てて送信する（ｓ１１２）。また、ブレードサーバ２００は、前記判定結果に応じて前記シンクライアント端末１００との接続確立処理が実行されるに伴い、前記操作情報をシンクライアント端末１００から受信して、当該操作情報が示す操作内容に従って情報処理を行い、その結果を示す映像情報を当該シンクライアント端末１００に送信する（ｓ１１３）。この映像情報を前記シンクライアント端末１００は受信し、出力装置１０６に表示する（ｓ１１４）。こうして、前記利用者による「利用」が可能な状態となった。

−−−処理フロー例２−−−
以下、本実施形態における印刷管理方法の実際手順について、図に基づき説明する。なお、以下で説明する印刷管理方法に対応する各種動作は、前記印刷管理システム１０を構成する、シンクライアント端末１００、ブレードサーバ２００、プリント対応サーバ３００、出先ＰＣ５００らのそれぞれＲＡＭに読み出して実行するプログラムによって実現される。そして、このプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。

図９は本実施形態における印刷管理方法の処理フロー例２を示す図である。ここでは、上述の処理フロー例１で示したように、シンクライアント端末１００とブレードサーバ２００との接続確立がなされている状況を前提とする。ここで、前記ブレードサーバ２００のファイル変換指示受付部２１０は、接続確立されたシンクライアント端末１００に対し、記憶装置２０１中に格納するファイル２１５のリストを生成し（ｓ２００）、このリストを前記シンクライアント端末１００に送信する（ｓ２０１）。接続確立されたブレードサーバ２００については、その格納ファイル２１５を一般的なファイル管理プログラムによってシンクライアント端末１００から検索・表示等できる。そのため、例えば、前記シンクライアント端末１００は、入力装置１０５で受けた利用者の指示に応じて、前記ブレードサーバ２００が格納するファイル一覧を出力装置１０６に表示し、利用者による印刷対象ファイルの指定をマウス等のクリック事象でもって受付けることができる。

こうして前記シンクライアント端末１００のファイル変換指示部１１０は、前記ブレードサーバ２００が格納するファイル２１５のリストを取得し、当該リスト中からの、印刷対象ファイルの指定を入力装置１０５にて受付ける（ｓ２０２）。また、前記ファイル変換指示部１１０は、前記ステップｓ２０２で指定を受けた印刷対象ファイルについて、所定ファイル形式への変換指示をブレードサーバ２００に指示する（ｓ２０３）。

一方、前記ブレードサーバ２００のファイル変換指示受付部２１０は、前記リスト中から指定された印刷対象ファイルの情報（例：ファイル名等）と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末１００から受信する（ｓ２０４）。この時、前記ブレードサーバ２００のファイル変換部２１１は、前記変換指示が示す印刷対象ファイルのファイル名に応じて、該当印刷対象ファイルを記憶装置２０１より読み出し、この印刷対象ファイルを所定ファイル形式へ変換してＲＡＭ２０３に格納する（ｓ２０５）。

なお、前記ブレードサーバ２００のファイル変換部２１１は、前記印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき前記プリント対応サーバ３００の接続先（例：ＩＰアドレス）と、印刷処理を実行するプログラム５２５に対し印刷処理の実行可否を指示する可否設定データとを前記印刷対象ファイルに設定して、当該印刷対象ファイルの所定ファイル形式への変換処理をなす。このため、前記ブレードサーバ２００は、前記記憶装置２０１において、前記プリント対応サーバ３００の接続先、つまりネットワーク上のアドレス２１６を予め記憶している。また、ここで設定する前記可否設定データは、変換後印刷対象ファイルに付加する「印刷実行不可」のフラグを想定できる。この可否設定データは、変換後印刷対象ファイルを印刷する印刷プログラム５２５（出先ＰＣ５００が保持）が変換後印刷対象ファイルを開く際に読み取るフラグとなる。

他方、前記シンクライアント端末１００のファイル転送指示部１１１は、利用者についての認証処理を実行の上、前記ブレードサーバ２００から前記プリント対応サーバ３００への、変換後の前記印刷対象ファイルの転送要求を入力装置１０５で受け付けたとする（ｓ２０６）。この時、前記ファイル転送指示部１１１は、該当印刷対象ファイルに関する印刷権限情報＝パスワードの入力も入力装置１０５で受け付ける。前記ファイル転送指示部１１１は、前記認証処理で認証された前記利用者のＩＤと前記印刷権限情報とを含む前記変換後印刷対象ファイルの転送指示を前記ブレードサーバ２００に行う（ｓ２０７）。

また、前記ブレードサーバ２００のファイル転送部２１２は、前記シンクライアント端末１００から前記転送指示を受信する（ｓ２０８）。そして、前記利用者についての認証処理で認証された前記利用者のＩＤ、前記変換後印刷対象ファイルのファイル名等をキーに、前記ＲＡＭ２０３より該当変換後印刷対象ファイルを読み出し、前記転送指示が含む情報＝利用者のＩＤや印刷権限情報と共に当該ブレードサーバ２００から前記プリント対応サーバ３００への転送処理を行う（ｓ２０９）。

なお、前記ブレードサーバ２００の前記ファイル転送部２１２は、前記転送指示を前記シンクライアント端末１００から受信して、前記ＲＡＭ２０３より前記変換後印刷対象ファイルを読み出し、ここで読み出したファイルが、前記変換後印刷対象ファイルの所定ファイル形式であるか判定（例：ファイルの拡張子が所定のものか否かで判定）し、前記転送指示が所定ファイル形式のファイルに対する転送指示であった場合にのみ、当該ブレードサーバ２００から前記プリント対応サーバ３００への前記変換後印刷対象ファイルの転送処理を行う、としてもよい。つまり、印刷管理システム１０で印刷可否を管理できる形式のファイルしか前記転送処理を認めない制御を行うのである。

続いて前記プリント対応サーバ３００のファイル格納処理部３１０は、前記ブレードサーバ２００から転送されてくる前記変換後印刷対象ファイルおよび前記利用者のＩＤや印刷権限情報を受信する（ｓ２１０）。また前記ファイル格納処理部３１０は、この変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域３２５のうち、印刷前ファイル格納フォルダ３２６に、前記変換後印刷対象ファイルと前記印刷権限情報とを対応付けて格納する（ｓ２１１）。なお、前記変換後印刷対象ファイルに対応付ける印刷権限情報としては、利用者から指定されたものではなく、適宜な管理者等により予め定められた印刷権限情報（例：利用者の職位等に応じて一意に決まるパスワードであり、プリント対応サーバ３００が記憶装置３０１に予め保持）を採用するとしてもよい。ここまでの処理により、印刷対象ファイルが変換後印刷対象ファイルへ変換され、プリント対応サーバ３００に格納された状態となった。

その後、前記利用者が前記シンクライアント端末１００を携行して、例えば、出張先の企業のプリンタ５５０にて、前記変換後印刷対象ファイルの印刷をしなければならなくなったとする。この場合、前記シンクライアント端末１００のファイル取得部１１２は、前記利用者についての認証処理を実行の上、前記入力装置１０５で前記利用者からの指示を受けて、前記プリント対応サーバ３００にアクセスする（ｓ２１２）。また、前記ファイル取得部１１２は、前記プリント対応サーバ３００が記憶装置３０１中に備えるデータ格納領域３２５のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされた印刷前ファイル格納フォルダ３２６の閲覧リクエストを前記プリント対応サーバ３００に送信する（ｓ２１３）。

一方、前記プリント対応サーバ３００のファイル移動部３１１は、前記シンクライアント端末１００に対し、記憶装置３０１中に備えるデータ格納領域３２５のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ３２６中の変換後印刷対象ファイルのリストを送信する（ｓ２１４）。

他方、前記シンクライアント端末１００のファイル取得部１１２は、前記プリント対応サーバ３００より前記リストを受信し、このリスト中からの変換後印刷対象ファイルの指定を入力装置１０５にて受付けて（ｓ２１５）、該当変換後印刷対象ファイルの取得要求を前記プリント対応サーバ３００に送信する。

この時、前記プリント対応サーバ３００のファイル移動部３１１は、前記取得要求が示す利用者指定の前記変換後印刷対象ファイルを、前記記憶装置３０１から読み出して前記シンクライアント端末１００に送信し（ｓ２１６）、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダ３２６から、印刷後ファイル格納フォルダ３２７に移動させる（ｓ２１７）。また、前記プリント対応サーバ３００のプリントログ記録部３１３は、前記印刷対象の変換後印刷対象ファイルが前記シンクライアント端末１００に送信されるに伴い、前記シンクライアント端末１００に送信した該当変換後印刷対象ファイルのＩＤと送信時刻の情報とを少なくとも含むプリントログを、前記利用者のＩＤに対応付けて記憶装置３０１中のログ格納フォルダ３２８に格納する（ｓ２１８）。

一方、前記シンクライアント端末１００は、前記前記プリント対応サーバ３００から送信されてきた前記変換後印刷対象ファイルを受信し、前記ＵＳＢインターフェイス１４４に接続された可搬型記憶装置たる前記ＵＳＢメモリ５０に格納する（ｓ２１９）。なお、前記ファイル取得部１１２は、前記変換後印刷対象ファイルを前記プリント対応サーバ３００から得て前記ＵＳＢメモリ５０に格納するに際し、前記ＵＳＢメモリ５０に対し生体認証機能の有無を問い合わせして生体認証機能有無の情報を取得し、前記ＵＳＢインターフェイス１４４に接続されているＵＳＢメモリ５０が生体認証機能を備えたものである時に、前記変換後印刷対象ファイルを前記ＵＳＢメモリ５０に格納する、とすれば好適である。

この場合、前記ステップｓ２１９の実行に先立ち、前記ＵＳＢメモリ５０の生体情報センサ６０４は、一定間隔で生体情報の読み取り動作を実行しており、利用者の生体情報を読み取れた際にはその読み取りデータを前記生体認証プログラム６１５に渡す。生体認証プログラム６１５はこの読み取りデータを取得し、前記認証用情報６１０が予め記憶している正当な利用者の生体情報との照合処理を実行する。この照合処理で生体情報の一致が特定できない場合、前記生体認証プログラム６１５は、以降、当該ＵＳＢメモリ５０に対するＩ／Ｏデータ（前記出先ＰＣ５００ないしプリンタ５５０からのもの）の拒否や、ＵＳＢポートを閉じる等の処理を行い、ＵＳＢメモリ５０の使用を禁じる。

また、前記シンクライアント端末１００のファイル取得部１１２からの、生体認証機能有無の問い合わせに対し、例えば、前記ＣＰＵ６０１が前記生体認証プログラム６１５の存在を前記メモリ６０２で検索する。そしてこの検索で判明する生体認証機プログラム６１５＝生体認証機能の有無の情報を、前記ＣＰＵ６０１が前記シンクライアント端末１００に返すこととなる。

−−−処理フロー例３−−−
図１０は本実施形態における印刷管理方法の処理フロー例３を示す図である。ここでは、前記変換後印刷対象ファイルを格納したＵＳＢメモリ５０を、出先ＰＣ５００（ないし印刷用情報処理装置５００としてのプリンタ５５０）に接続して、この出先ＰＣ５００に接続されたプリンタ５５０から変換後印刷対象ファイルの印刷処理を実行する際のフローを説明する。

ここで、前記出先ＰＣ５００の印刷権限問い合わせ部５１０は、前記ＵＳＢインターフェイス５１４に接続された前記ＵＳＢメモリ５０より、変換後印刷対象ファイルを、例えばＲＡＭ５０３に読み出す（ｓ３００）。その後、入力装置５０５での利用者からの印刷指示（変換後印刷対象ファイルを指定）と印刷権限認証用の情報（例：利用者が入力したパスワード）とを受けて印刷イベント発生を検知する（ｓ３０１）。

続いて、前記印刷権限問い合わせ部５１０は、前記変換後印刷対象ファイルから、前記アクセスすべきプリント対応サーバ３００の接続先（図７（ａ）に示す印刷前ファイル格納フォルダの例のように、変換後印刷対象ファイルには接続先情報が付加されている）を読み出し、前記プリント対応サーバ３００の接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する（ｓ３０２）。前記変換後印刷対象ファイルが前記アクセスすべきプリント対応サーバ３００の接続先を含まない場合、出先ＰＣ５００が予め記憶装置５０１に保持している接続先情報（例：プリント対応サーバ３００から事前配布）を読み出して利用するとしてもよい。

一方、前記プリント対応サーバ３００の権限判定部３１２は、前記出先ＰＣ５００（ないし印刷用情報処理装置５００としてのプリンタ５５０）から送信されてくる、印刷権限の問い合わせ要求を受信する（ｓ３０３）。そして、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダ３２６において前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定する（ｓ３０４）。

前記権限判定部３１２は、前記ステップｓ３０４で特定した印刷権限の情報と、前記印刷権限認証用の情報とを照合し（ｓ３０５）、両者が一致したら（ｓ３０５：ＯＫ）、正当な印刷権限が存在するとの判定結果を前記出先ＰＣ５００（ないしプリンタ５５０）に返信する（ｓ３０６）。他方、前記ステップｓ３０４で特定した印刷権限の情報と、前記印刷権限認証用の情報とが一致しなかったら（ｓ３０５：ＮＧ）、前記権限判定部３１２は、正当な印刷権限が存在しないとの判定結果を前記出先ＰＣ５００（ないしプリンタ５５０）に返信し（ｓ３０７）、処理を終了する。

他方、前記出先ＰＣ５００の権限設定部５１１は、前記印刷権限の問い合わせ要求に応じて前記プリント対応サーバ３００から返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記変換後印刷対象ファイルに対し可否設定データとして予め設定されていた印刷不可のフラグ「×」を印刷可のフラグ「○」に変更する（ｓ３０８）。

また、前記出先ＰＣ５００の印刷処理部５１２は、前記変換後印刷対象ファイルの印刷を行うプログラム５２５を記憶装置５０１より読み出して実行し、前記可否設定データ＝印刷可のフラグ「○」に基づいて前記変換後印刷対象ファイルの印刷処理を、前記プリンタ５５０に指示する（ｓ３０９）。前記印刷機構は、前記ＬＡＮ４７で結ばれた前記プリンタ５５０を想定できる。或いは、この出先ＰＣ５００に代えて印刷用情報処理装置としてプリンタ５５０自体を想定した場合、プリンタ５５０の備える印刷機構となる。

また、前記出先ＰＣ５００のイメージ消去部５１３は、前記変換後印刷対象ファイルについての前記プリンタ５５０への印刷指示の後、前記プリンタ５５０から印刷終了の通知を受けて、該当変換後印刷対象ファイルを当該変換後印刷対象ファイルの一時記憶手段たるＲＡＭ５０３より消去処理する（ｓ３１０）。この場合、出先ＰＣ５００は、プリント対応サーバ３００から取得した変換後印刷対象ファイルを一時的にＲＡＭ５０３に格納し、これをプリンタ５５０に出力していることを想定する。

なお、前記出先ＰＣ５００と同じ機能をプリンタ５５０が備えていて、当該プリンタ５５０を印刷用情報処理装置としてもよい。この場合、プリンタ５５０は、ネットワークを介して前記プリント対応サーバ３００と通信するための通信装置や、前記ＵＳＢメモリ５０を接続するためのＵＳＢインターフェイスを備えることとなる。

また、前記認証用媒体５０は、前記認証デバイスを想定するのが好適であるが、他にも、同様の機能とシンクライアント端末１００との接続性を備えた携帯電話機などを想定するとしてもよい。

本実施形態によれば、適宜なセキュリティ性を確保した上で、管理対象外のプリンタからの印刷処理が可能となる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

１０ 印刷管理システム
４０ ネットワーク
４５、４７ ＬＡＮ
４６、４８ ルータ
５０ 可搬型記憶装置
５１ 収納ケース
５５ ＩＣチップ
１００ シンクライアント端末
１０１、２０１、３０１、５０１ ＨＤＤ（Hard Disk Drive：記憶装置）
１０２、２０２、３０２、５０２ プログラム
１０３、２０３、３０３、５０３ ＲＡＭ（Random Access Memory）
１０４、２０４、３０４、５０４ ＣＰＵ（Central Processing Unit）
１０５、２０５、３０５、５０５ 入力装置
１０６、２０６、３０６、５０６ 出力装置
１０７、２０７、３０７、５０７ 通信装置、ＮＩＣ（Network Interface Card）
１０８、２０８、３０８、５０８ フラッシュＲＯＭ
１０９、２０９、３０９、５０９ ブリッジ
１１０ ファイル変換指示部
１１１ ファイル転送指示部
１１２ ファイル取得部
１１５、２３６、３３６、５３６ ＯＳ
１２０、２２０、３２０、５２０ 電源
１２８ ログ格納フォルダ
１３０、２３０、３３０ ビデオカード
１３５、２３５、３３５、５３５ ＢＩＯＳ
１４４、５４４、６０３ ＵＳＢインターフェイス
１６０ Ｉ／Ｏコネクタ
１７０ リモートクライアントプログラム
１７１、２７１、３１５ 暗号化通信プログラム
１７３ 機器情報
２００ ブレードサーバ
２１０ ファイル変換指示受付部
２１１ ファイル変換部
２１２ ファイル転送部
２７０ リモートサーバプログラム
３００ プリント対応サーバ（他サーバ）
３１０ ファイル格納処理部
３１１ ファイル移動部
３１２ 権限判定部
３１３ プリントログ記録部
３２５ データ格納領域
３２６ 印刷前ファイル格納フォルダ
３２７ 印刷後ファイル格納フォルダ
４００ 管理サーバ
５００ 出先ＰＣ（印刷用情報処理装置）
５０８ プリンタドライバ
５１０ 印刷権限問い合わせ部
５１１ 権限設定部
５１２ 印刷処理部
５５０ プリンタ

Claims (7)

1. ネットワークを介してシンクライアント接続確立がなされたサーバが格納するファイル中からの、印刷対象ファイルの指定を入力装置にて受付けて、前記印刷対象ファイルの所定ファイル形式への変換指示をサーバに指示する、ファイル変換指示部と、
   利用者についての認証処理を実行の上、前記サーバから当該サーバと接続する他サーバへの、変換後の前記印刷対象ファイルの転送要求を入力装置で受け付けて、前記認証処理で認証された前記利用者のＩＤを含む前記変換後印刷対象ファイルの転送指示を前記サーバに行う、ファイル転送指示部と、
   利用者についての認証処理を実行の上、前記他サーバにアクセスし、前記他サーバが記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされ、前記変換後印刷対象ファイルを格納する印刷前ファイル格納フォルダ中からの変換後印刷対象ファイルの指定を入力装置にて受付けて、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納する、ファイル取得部と、を有したシンクライアント端末と、
   接続確立されたシンクライアント端末に対し、記憶装置中に格納するファイルのリストを送信し、前記リスト中からの印刷対象ファイルの指定と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末から受信する、ファイル変換指示受付部と、
   前記印刷対象ファイルの変換指示に応じて、前記印刷対象ファイルを記憶装置より読み出し、この印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき他サーバの接続先と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを設定して、当該印刷対象ファイルを所定ファイル形式へ変換しメモリに格納する、ファイル変換部と、
   前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信し、前記メモリより前記変換後印刷対象ファイルを読み出し、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う、ファイル転送部と、を有するサーバと、
   利用者のＩＤ毎のデータ格納領域を記憶装置にて備え、
   前記サーバから前記変換後印刷対象ファイルが転送されてきたならば、これを受信し、この変換後印刷対象ファイルと当該変換後印刷対象ファイルに付帯する前記利用者の印刷権限の情報とを対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する、ファイル格納処理部と、
   利用者の認証処理を経てアクセスを受け付けた前記シンクライアント端末に対し、記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ中の変換後印刷対象ファイルのリストを送信し、前記リスト中からの、印刷対象となる変換後印刷対象ファイルの指定を受付けて、前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信し、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダから、印刷後ファイル格納フォルダに移動させる、ファイル移動部と、
   印刷用情報処理装置から送信されてくる、印刷権限の問い合わせ要求を受信し、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダにおいて前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定し、この印刷権限の情報と前記印刷権限認証用の情報とを照合して両者が一致したら正当な印刷権限が存在するとの判定結果を前記印刷用情報処理装置に返信する、権限判定部と、を有する他サーバと、
   ネットワークを介して他装置と通信する通信装置、前記変換後印刷対象ファイルを印刷するプログラムを記憶する記憶装置、および前記可搬型記憶装置と接続するインターフェイスと、
   前記インターフェイスに接続された前記可搬型記憶装置より、変換後印刷対象ファイルを読み出し、入力装置での利用者からの印刷指示と印刷権限認証用の情報とを受けて印刷イベント発生を検知し、前記変換後印刷対象ファイルから、前記アクセスすべき他サーバの接続先を読み出し、前記他サーバの接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する、印刷権限問い合わせ部と、
   前記印刷権限の問い合わせ要求に応じて前記他サーバから返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記可否設定データとして予め設定されていた印刷不可のデータを印刷可のデータに変更する、権限設定部と、
   前記変換後印刷対象ファイルの印刷を行うプログラムを記憶装置より読み出して実行し、前記可否設定データに基づいて前記変換後印刷対象ファイルの印刷処理を印刷機構に指示する印刷処理部と、を有した印刷用情報処理装置と、
   を含むことを特徴とする印刷管理システム。
2. 前記他サーバにおいて、
   前記ファイル格納処理部は、前記サーバから前記変換後印刷対象ファイルが転送されてきたならばこれを受信し、この変換後印刷対象ファイルに対し、予め定められた印刷権限の情報を対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する、ことを特徴とする請求項１に記載の印刷管理システム。
3. 前記サーバにおいて、
   前記ファイル転送部は、前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信して、前記メモリより前記変換後印刷対象ファイルを読み出し、ここで読み出したファイルが、前記変換後印刷対象ファイルの所定ファイル形式であるか判定し、前記転送指示が所定ファイル形式のファイルに対する転送指示であった場合にのみ、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う、ことを特徴とする請求項１または２に記載の印刷管理システム。
4. 前記シンクライアント端末において、
   前記ファイル取得部は、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納するに際し、前記可搬型記憶装置に対し生体認証機能の有無を問い合わせして生体認証機能有無の情報を取得し、インターフェイスに接続されている可搬型記憶装置が生体認証機能を備えたものである時に、前記変換後印刷対象ファイルを前記可搬型記憶装置に格納する、ことを特徴とする請求項１〜３のいずれかに記載の印刷管理システム。
5. 前記他サーバが、
   前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信するに伴い、前記シンクライアント端末に送信した該当変換後印刷対象ファイルのＩＤと送信時刻の情報とを少なくとも含むプリントログを、前記利用者ＩＤに対応付けて記憶装置中に格納する、プリントログ記録部を有する、ことを特徴とする請求項１〜４のいずれかに記載の印刷管理システム。
6. 前記印刷用情報処理装置が、
   前記変換後印刷対象ファイルについての前記印刷機構への印刷指示の後、前記印刷機構から印刷終了の通知を受けて、該当変換後印刷対象ファイルを当該変換後印刷対象ファイルの一時記憶手段より消去処理する、イメージ消去部を有することを特徴とする請求項１〜５のいずれかに記載の印刷管理システム。
7. シンクライアント端末が、
   ネットワークを介してシンクライアント接続確立がなされたサーバが格納するファイル中からの、印刷対象ファイルの指定を入力装置にて受付けて、前記印刷対象ファイルの所定ファイル形式への変換指示をサーバに指示する処理と、
   利用者についての認証処理を実行の上、前記サーバから当該サーバと接続する他サーバへの、変換後の前記印刷対象ファイルの転送要求を入力装置で受け付けて、前記認証処理で認証された前記利用者のＩＤを含む前記変換後印刷対象ファイルの転送指示を前記サーバに行う処理と、
   利用者についての認証処理を実行の上、前記他サーバにアクセスし、前記他サーバが記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付けされ、前記変換後印刷対象ファイルを格納する印刷前ファイル格納フォルダ中からの変換後印刷対象ファイルの指定を入力装置にて受付けて、前記変換後印刷対象ファイルを前記他サーバから読み出し、インターフェイスに接続された可搬型記憶装置に格納する処理とを実行し、
   サーバが、
   接続確立されたシンクライアント端末に対し、記憶装置中に格納するファイルのリストを送信し、前記リスト中からの印刷対象ファイルの指定と、前記印刷対象ファイルについての所定ファイル形式への変換処理の指示を、前記シンクライアント端末から受信する処理と、
   前記印刷対象ファイルの変換指示に応じて、前記印刷対象ファイルを記憶装置より読み出し、この印刷対象ファイルに対し、印刷イベント発生に際しアクセスすべき他サーバの接続先と、印刷処理を実行するプログラムに対し印刷処理の実行可否を指示する可否設定データとを設定して、当該印刷対象ファイルを所定ファイル形式へ変換しメモリに格納する処理と、
   前記シンクライアント端末の利用者についての認証処理で認証された前記利用者のＩＤを含む、前記変換後印刷対象ファイルの転送指示を、前記シンクライアント端末から受信し、前記メモリより前記変換後印刷対象ファイルを読み出し、当該サーバから当該サーバと接続する他サーバへの前記変換後印刷対象ファイルの転送処理を行う処理とを実行し、
   利用者のＩＤ毎のデータ格納領域を記憶装置にて備える他サーバが、
   前記サーバから前記変換後印刷対象ファイルが転送されてきたならば、これを受信し、この変換後印刷対象ファイルと当該変換後印刷対象ファイルに付帯する前記利用者の印刷権限の情報とを対応付けて、前記変換後印刷対象ファイルに付帯する前記利用者ＩＤに紐付けた格納領域のうち、印刷前ファイル格納フォルダに格納する処理と、
   利用者の認証処理を経てアクセスを受け付けた前記シンクライアント端末に対し、記憶装置中に備えるデータ格納領域のうち、前記認証処理で認証された前記利用者のＩＤに紐付いた前記印刷前ファイル格納フォルダ中の変換後印刷対象ファイルのリストを送信し、前記リスト中からの、印刷対象となる変換後印刷対象ファイルの指定を受付けて、前記印刷対象の変換後印刷対象ファイルを記憶装置から読み出して前記シンクライアント端末に送信し、該当変換後印刷対象ファイルを前記印刷前ファイル格納フォルダから、印刷後ファイル格納フォルダに移動させる処理と、
   印刷用情報処理装置から送信されてくる、印刷権限の問い合わせ要求を受信し、当該印刷権限の問い合わせ要求が含む利用者のＩＤおよび前記変換後印刷対象ファイルのＩＤにより、前記利用者のＩＤに対応した印刷前ファイル格納フォルダにおいて前記変換後印刷対象ファイルのＩＤに対応付いた印刷権限の情報を特定し、この印刷権限の情報と前記印刷権限認証用の情報とを照合して両者が一致したら正当な印刷権限が存在するとの判定結果を前記印刷用情報処理装置に返信する処理とを実行し、
   ネットワークを介して他装置と通信する通信装置、前記変換後印刷対象ファイルを印刷するプログラムを記憶する記憶装置、および前記可搬型記憶装置と接続するインターフェイスを備える印刷用情報処理装置が、
   前記インターフェイスに接続された前記可搬型記憶装置より、変換後印刷対象ファイルを読み出し、入力装置での利用者からの印刷指示と印刷権限認証用の情報とを受けて印刷イベント発生を検知し、前記変換後印刷対象ファイルから、前記アクセスすべき他サーバの接続先を読み出し、前記他サーバの接続先に宛てて前記利用者のＩＤ、前記変換後印刷対象ファイルのＩＤ、および印刷権限認証用の情報を含む印刷権限の問い合わせ要求を送信する処理と、
   前記印刷権限の問い合わせ要求に応じて前記他サーバから返信されてくる印刷権限の判定結果を受信し、この判定結果が正当な印刷権限の存在を示すものである時に、前記可否設定データとして予め設定されていた印刷不可のデータを印刷可のデータに変更する処理と、
   前記変換後印刷対象ファイルの印刷を行うプログラムを記憶装置より読み出して実行し、前記可否設定データに基づいて前記変換後印刷対象ファイルの印刷処理を印刷機構に指示する処理とを実行する、
   ことを特徴とする印刷管理方法。

Images