特許 6897369 画像形成装置及び画像形成プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6897369

(24)【登録日】2021年6月14日

(45)【発行日】2021年6月30日

(54)【発明の名称】画像形成装置及び画像形成プログラム

(51)【国際特許分類】

   B41J 29/38 20060101AFI20210621BHJP

   B41J 29/00 20060101ALI20210621BHJP

   G03G 21/00 20060101ALI20210621BHJP

   H04N 1/00 20060101ALI20210621BHJP

【ＦＩ】

   B41J29/38 201

   B41J29/38 203

   B41J29/38 204

   B41J29/38 301

   B41J29/38 302

   B41J29/00 Z

   G03G21/00 500

   H04N1/00 C

【請求項の数】6

【全頁数】18

(21)【出願番号】特願2017-128743(P2017-128743)

(22)【出願日】2017年6月30日

(65)【公開番号】特開2019-10801(P2019-10801A)

(43)【公開日】2019年1月24日

【審査請求日】2019年6月28日

(73)【特許権者】

【識別番号】000006150

【氏名又は名称】京セラドキュメントソリューションズ株式会社

(74)【代理人】

【識別番号】100097113

【弁理士】

【氏名又は名称】堀 城之

(74)【代理人】

【識別番号】100162363

【弁理士】

【氏名又は名称】前島 幸彦

(74)【代理人】

【識別番号】100194146

【弁理士】

【氏名又は名称】長谷川 明

(74)【代理人】

【識別番号】100194283

【弁理士】

【氏名又は名称】村上 大勇

(74)【代理人】

【識別番号】100141324

【弁理士】

【氏名又は名称】小河 卓

(72)【発明者】

【氏名】イラガン エドウィン

【審査官】 牧島 元

(56)【参考文献】

【文献】 特開２００５−０８６５７４（ＪＰ，Ａ）

【文献】 特開２０１４−０５６３４２（ＪＰ，Ａ）

【文献】 特開２００７−２０８４７５（ＪＰ，Ａ）

【文献】 特開２０１６−０３７０００（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｂ４１Ｊ ２９／３８

Ｂ４１Ｊ ２９／００

Ｇ０３Ｇ ２１／００

Ｈ０４Ｎ １／００

(57)【特許請求の範囲】

【請求項1】

画像形成装置であって、
印刷データを生成する画像処理部と、
前記印刷データに基づきプリンター部の印刷動作を制御するプリンター制御部と、
前記印刷動作中において障害が発生すると、前記印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した前記文書ファイルを暗号化キーを用いて暗号化する印刷情報管理部と、
前記文書ファイルの待避先を受け付けるパネル操作制御部と、
暗号化された前記文書ファイルを前記待避先に待避させ、前記暗号化に用いた暗号化キーを指定された通知先に送信するシステム制御部と、
を備え、
前記システム制御部は、前記待避先が前記障害が発生した画像形成装置の記憶デバイスの場合、前記文書ファイルを前記記憶デバイスに待避させ、前記待避先が外部ファイルサーバーの場合、前記文書ファイルを前記外部ファイルサーバーに待避させ、前記待避先がＵＳＢメモリーの場合、前記文書ファイルを前記ＵＳＢメモリーに待避させ、
前記通知先は、ユーザー端末又は携帯端末であり、
前記システム制御部は、
前記待避先から暗号化された前記文書ファイルを読み出し、
暗号化された前記文書ファイルの暗号化キーと、入力された暗号化キーとを比較し、一致している場合は暗号化された前記文書ファイルの印刷処理を実行させる
ことを特徴とする画像形成装置。

【請求項2】

パネル部を備え、
前記印刷情報管理部は、前記パネル部を介して指定されたファイル形式に基づき、前記印刷データを前記文書ファイルに変換し、
前記システム制御部は、前記パネル部を介して指定された通知先に前記暗号化キーを送信する
ことを特徴とする請求項１に記載の画像形成装置。

【請求項3】

前記印刷情報管理部は、前記パネル部を介しての指定に基づき、前記印刷データの全て、又は前記プリンター部による印刷が済んでいない残りの印刷データに対する前記文書ファイルへの変換を実行することを特徴とする請求項２に記載の画像形成装置。

【請求項4】

前記システム制御部は、暗号化された前記文書ファイルの印刷処理が完了すると、前記暗号化キーの削除を要求することを特徴とする請求項１〜３のいずれか一項に記載の画像形成装置。

【請求項5】

前記システム制御部は、前記暗号化に用いた暗号化キーと前記待避先とを指定された通知先に送信することを特徴とする請求項１〜４のいずれか一項に記載の画像形成装置。

【請求項6】

画像形成装置を制御するコンピューターに実行させる画像形成プログラムであって、
画像処理部により、印刷データを生成する工程と、
プリンター制御部により、前記印刷データに基づきプリンター部の印刷動作を制御する工程と、
印刷情報管理部により、前記印刷動作中において障害が発生すると、前記印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した前記文書ファイルを暗号化キーを用いて暗号化する工程と、
パネル操作制御部により、前記文書ファイルの待避先を受け付ける工程と、
システム制御部により、暗号化された前記文書ファイルを前記待避先に待避させる工程と、
前記暗号化に用いた暗号化キーを指定された通知先に送信する工程と、
前記システム制御部により、前記待避先から暗号化された前記文書ファイルを読み出す工程と、
前記システム制御部により、暗号化された前記文書ファイルの暗号化キーと、入力された暗号化キーとを比較し、一致している場合は暗号化された前記文書ファイルの印刷処理を実行させる工程とを有し、
前記待避させる工程は、前記待避先が前記障害が発生した画像形成装置の記憶デバイスの場合、前記文書ファイルを前記記憶デバイスに待避させ、前記待避先が外部ファイルサーバーの場合、前記文書ファイルを前記外部ファイルサーバーに待避させ、前記待避先がＵＳＢメモリーの場合、前記文書ファイルを前記ＵＳＢメモリーに待避させる工程を含み、
前記通知先は、ユーザー端末又は携帯端末である
ことを特徴とする画像形成プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、印刷データの漏洩防止に適した画像形成装置及び画像形成プログラムに関する。

【背景技術】

【0002】

たとえば、ＭＦＰ(Multifunction Peripheral)等の画像形成装置においては、社内LAN(Local Area Network)等を介して接続されているユーザー端末からの印刷ジョブを登録できるユーザーボックスを搭載している機種がある。このような画像形成装置では、たとえばパネル部を介して登録した印刷ジョブを呼び出し、印刷を実行させることができる。

【0003】

ところで、印刷ジョブの実行中に、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じると、印刷が完了できないことがある。この場合、印刷ジョブを登録した画像形成装置の障害が解消されるのを待って、残りのページを印刷することになる。ところが、画像形成装置の障害が簡単に解消されないとき、長時間に渡り、待たされることがある。なお、他に画像形成装置が設置されている場合、再度、ユーザー端末から印刷ジョブを登録することで、残りのページを印刷することは可能であるが、印刷ジョブの再登録や、残りのページの印刷設定等が必要となり、操作が煩わしい。

【0004】

このような煩わしさを解消するものとして、特許文献１では、印刷装置により、クライアントＰＣ(Personal Computer)から送信された印刷データが正常終了されたか否かを検出し、正常終了しないと検出した際は、その原因を判別して、クライアントＰＣより送信された印刷データをファイルサーバーに記憶させ、正常終了しなかった原因とファイルサーバーに記憶させた印刷データの記憶位置情報とをクライアントＰＣに電子メールで送信する印刷装置を提案している。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２００６−０８８５９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

上述した特許文献１の印刷装置では、印刷装置で印刷に失敗した場合、ファイルサーバーに記憶させた印刷データを用いて再度印刷を実行できるので、クライアントＰＣからの印刷データの再送信が不要となる。

【0007】

ところで、特許文献１の印刷装置では、印刷装置で印刷に失敗した場合、印刷装置により、正常終了されなかった印刷データをファイルサーバーに待避させている。このように、印刷データを単にファイルサーバーに待避させるようにすると、第三者による不正アクセスによる情報漏洩を防止できないという問題がある。

【0008】

本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができる画像形成装置及び画像形成プログラムを提供することを目的とする。

【課題を解決するための手段】

【0009】

本発明の画像形成装置は、画像形成装置であって、印刷データを生成する画像処理部と、前記印刷データに基づきプリンター部の印刷動作を制御するプリンター制御部と、前記印刷動作中において障害が発生すると、前記印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した前記文書ファイルを暗号化キーを用いて暗号化する印刷情報管理部と、前記文書ファイルの待避先を受け付けるパネル操作制御部と、暗号化された前記文書ファイルを前記待避先に待避させ、前記暗号化に用いた暗号化キーを指定された通知先に送信するシステム制御部と、を備え、前記システム制御部は、前記待避先が前記障害が発生した画像形成装置の記憶デバイスの場合、前記文書ファイルを前記記憶デバイスに待避させ、前記待避先が外部ファイルサーバーの場合、前記文書ファイルを前記外部ファイルサーバーに待避させ、前記待避先がＵＳＢメモリーの場合、前記文書ファイルを前記ＵＳＢメモリーに待避させ、前記通知先は、ユーザー端末又は携帯端末であり、前記システム制御部は、前記待避先から暗号化された前記文書ファイルを読み出し、暗号化された前記文書ファイルの暗号化キーと、入力された暗号化キーとを比較し、一致している場合は暗号化された前記文書ファイルの印刷処理を実行させることを特徴とする。
また、パネル部を備え、前記印刷情報管理部は、前記パネル部を介して指定されたファイル形式に基づき、前記印刷データを前記文書ファイルに変換し、前記システム制御部は、前記パネル部を介して指定された通知先に前記暗号化キーを送信することを特徴とする。
また、前記印刷情報管理部は、前記パネル部を介しての指定に基づき、前記印刷データの全て、又は前記プリンター部による印刷が済んでいない残りの印刷データに対する前記文書ファイルへの変換を実行することを特徴とする。
また、前記システム制御部は、暗号化された前記文書ファイルの印刷処理が完了すると、前記暗号化キーの削除を要求することを特徴とする。
また、前記システム制御部は、前記暗号化に用いた暗号化キーと前記待避先とを指定された通知先に送信することを特徴とする。
本発明の画像形成プログラムは、画像形成装置を制御するコンピューターに実行させる画像形成プログラムであって、画像処理部により、印刷データを生成する工程と、プリンター制御部により、前記印刷データに基づきプリンター部の印刷動作を制御する工程と、印刷情報管理部により、前記印刷動作中において障害が発生すると、前記印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した前記文書ファイルを暗号化キーを用いて暗号化する工程と、パネル操作制御部により、前記文書ファイルの待避先を受け付ける工程と、システム制御部により、暗号化された前記文書ファイルを前記待避先に待避させる工程と、前記暗号化に用いた暗号化キーを指定された通知先に送信する工程と、前記システム制御部により、前記待避先から暗号化された前記文書ファイルを読み出す工程と、前記システム制御部により、暗号化された前記文書ファイルの暗号化キーと、入力された暗号化キーとを比較し、一致している場合は暗号化された前記文書ファイルの印刷処理を実行させる工程とを有し、前記待避させる工程は、前記待避先が前記障害が発生した画像形成装置の記憶デバイスの場合、前記文書ファイルを前記記憶デバイスに待避させ、前記待避先が外部ファイルサーバーの場合、前記文書ファイルを前記外部ファイルサーバーに待避させ、前記待避先がＵＳＢメモリーの場合、前記文書ファイルを前記ＵＳＢメモリーに待避させる工程を含み、前記通知先は、ユーザー端末又は携帯端末であることを特徴とする。
本発明の画像形成装置及び画像形成プログラムでは、画像処理部により、印刷データを生成し、プリンター制御部により、印刷データに基づきプリンター部の印刷動作を制御し、印刷情報管理部により、印刷動作中において障害が発生すると、印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した文書ファイルを暗号化キーを用いて暗号化し、システム制御部により、暗号化された文書ファイルを指定先に待避させ、暗号化に用いた暗号化キーを指定された通知先に送信する。
これにより、待避させた文書ファイルは暗号化されているので、暗号化に用いている暗号化キーを受け取ったユーザーのみが待避させた文書ファイルを印刷継続等に利用できる。

【発明の効果】

【0010】

本発明の画像形成装置及び画像形成プログラムによれば、暗号化に用いた暗号化キーを受け取ったユーザーのみが待避させた文書ファイルを印刷継続等に利用できるので、第三者による不正アクセスによる情報漏洩を防止できる。

【図面の簡単な説明】

【0011】

【図1】本発明の画像形成装置をＭＦＰに適用した場合の一実施形態を説明するための図である。

【図2】図１のＭＦＰ、ファイルサーバー、ユーザー端末の構成の一例について説明する図である。

【図3】図１のＭＦＰの障害発生時の処理について説明するためのフローチャートである。

【図4】図１のＭＦＰの印刷継続の処理について説明するためのフローチャートである。

【図5】図１のＭＦＰの印刷継続を説明するための図である。

【発明を実施するための形態】

【0012】

以下、本発明の画像形成装置の一実施形態を、図１〜図５を参照しながら説明する。なお、以下の説明においての画像形成装置の一例としては、たとえば印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能等を搭載した複合的な周辺機器であるＭＦＰ(Multifunction Peripheral)であるものとする。

【0013】

まず、図１に示すように、ＭＦＰ１００Ａ〜１００Ｃは、ＬＡＮ(Local Area Network)等のネットワーク４００に接続されている。また、ＭＦＰ１００Ａ〜１００Ｃは、ネットワーク４００を介してファイルサーバー２００とＰＣ(Personal Computer)等のユーザー端末３００とに接続されている。なお、ＭＦＰ１００Ａ〜１００Ｃは、ネットワーク４００又は無線通信により、スマートフォン等の携帯端末と接続されていてもよい。

【0014】

ユーザー端末３００は、ネットワーク４００を介し、ＭＦＰ１００Ａ〜１００Ｃのいずれかに印刷ジョブを送信する。ＭＦＰ１００Ａ〜１００Ｃは、後述のＨＤＤ１０６にユーザーボックスを搭載しており、ユーザー端末３００から受け取った印刷ジョブを登録する。ユーザー端末３００から印刷ジョブを送信する場合、ＭＦＰ１００Ａ〜１００Ｃ側に登録してある認証情報であるユーザーＩＤ及びパスワードを用いる。ＭＦＰ１００Ａ〜１００Ｃ側で印刷を実行する場合、たとえばログイン処理が必要となる。この場合、ＭＦＰ１００Ａ〜１００Ｃ側では、たとえば後述のパネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合してユーザー認証を行い、ユーザー認証に成功すると、選択した印刷ジョブの印刷処理を実行する。

【0015】

なお、ＭＦＰ１００Ａ〜１００Ｃ側では、印刷実行中に、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じると、印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した文書ファイルを暗号化キーを用いて暗号化する。ここで、印刷データを文書ファイルに変換することで、ＭＦＰ１００Ａ〜１００Ｃのいずれであっても、文書ファイルに基づいた印刷処理が可能となる。なお、ＭＦＰ１００Ａ〜１００Ｃ側では、用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じた場合、印刷データの全てを指定された文書ファイルに変換して暗号化してもよいし、印刷データの残り（印刷処理が済んでいないデータ）を指定された文書ファイルに変換して暗号化してもよい。この場合の指定は、後述のパネル部１０５を介して行うことができる。また、文書ファイルとしては、たとえばＰＤＦ（Portable Document Format）やWordファイル等のような任意のファイル形式を用いることができる。ファイル形式については、たとえば後述のパネル部１０５を介して指定できる。

【0016】

また、ＭＦＰ１００Ａ〜１００Ｃは、暗号化した文書ファイルを後述のＨＤＤ１０６、ファイルサーバー２００、又は図示しないＵＳＢメモリー等の記憶デバイスに待避させる。文書ファイルの待避先については、たとえば後述のパネル部１０５を介して指定できる。また、ＭＦＰ１００Ａ〜１００Ｃは、暗号化に用いた暗号化キーを、電子メール、又はSMS（ショートメッセージサービス）等により、ユーザー端末３００又はユーザー保有のスマートフォン等の携帯端末に通知する。暗号化キーの送信先については、たとえば後述のパネル部１０５を介して指定できる。

【0017】

次に、図２を参照し、ＭＦＰ１００Ａ〜１００Ｃ、ファイルサーバー２００、ユーザー端末３００の構成の一例について説明する。なお、ＭＦＰ１００Ａ〜１００Ｃは、構成がほぼ同じであるため、ＭＦＰ１００Ａを代表させて説明する。ＭＦＰ１００Ａは、スキャナー部１０１、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ（インターフェース）１０４、パネル部１０５及びＨＤＤ１０６の動作を制御する制御部１１０を備えている。

【0018】

スキャナー部１０１は、イメージセンサ（図示省略）によって読み取られる図示しない用紙上の画像をデジタルの画像データに変換し、制御部１１０に入力するデバイスである。プリンター部１０２は、制御部１１０から出力される印刷データに基づき、図示しない用紙上に画像を印刷するデバイスである。ＦＡＸ部１０３は、制御部１１０から出力されるデータを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからのデータを受信して制御部１１０に入力するデバイスである。

【0019】

Ｉ／Ｆ１０４は、ネットワーク４００を介し、ファイルサーバー２００、ＭＦＰ１００Ｂ〜１００Ｃ、ユーザー端末３００等との通信を受け持つ。なお、Ｉ／Ｆ１０４は、図示しないコンテンツサーバーやウェブサーバー等との通信を受け持ってもよい。パネル部１０５は、ＭＦＰ１００Ａの印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能や、各種設定のための表示を行うタッチパネル等のデバイスである。また、パネル部１０５は、ログイン処理で必要となる認証情報であるユーザーＩＤ及びパスワードの入力を促す内容を表示する。ＨＤＤ１０６は、ＭＦＰ１００Ａの種々の機能を提供するためのアプリケーションプログラム等を記憶している記憶デバイスである。また、ＨＤＤ１０６は、たとえばユーザー端末３００側から登録された印刷ジョブを記憶するユーザーボックスを有している。

【0020】

制御部１１０は、アプリケーションプログラム、画像形成プログラム、および制御プログラム等を実行してＭＦＰ１００Ａ全体の動作を制御するプロセッサーである。制御部１１０は、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ（Facsimile)制御部１１３、通信制御部１１４、ＲＡＭ(Random Access Memory)１１５、ＲＯＭ(Read-Only Memory)１１６、画像処理部１１７、印刷情報管理部１１８、パネル操作制御部１１９、ＨＤＤ制御部１２０、システム制御部１２１を備えている。また、これらは、データバス１２２に接続されている。

【0021】

スキャナー制御部１１１は、スキャナー部１０１の読み取り動作を制御する。プリンター制御部１１２は、プリンター部１０２の印刷動作を制御する。ＦＡＸ制御部１１３は、ＦＡＸ部１０３によるデータの送受信動作を制御する。通信制御部１１４は、Ｉ／Ｆ１０４を介し、ネットワーク４００経由でのデータ等の送受信の制御を行う。ＲＡＭ１１５は、プログラムを実行するためのワークメモリーである。また、ＲＡＭ１１５は、画像処理部１１７によって画像処理された印刷データを記憶する。ＲＯＭ１１６には、各部の動作チェック等を行う制御プログラムが記憶されている。

【0022】

画像処理部１１７は、スキャナー部１０１によって読み取られた画像データに対する画像処理（ラスタライズ）を行う。また、画像処理部１１７は、ＨＤＤ１０６のユーザーボックスに登録された印刷ジョブに対する画像処理（ラスタライズ）を行う。なお、システム制御部１２１は、画像処理部１１７が画像処理した印刷データを、一旦、ＲＡＭ１１５に記憶させる。

【0023】

印刷情報管理部１１８は、画像処理部１１７による印刷ジョブに対する画像処理（ラスタライズ）された印刷データを管理する。また、印刷情報管理部１１８は、システム制御部１２１の指示に従い、画像処理部１１７が画像処理（ラスタライズ）した印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した文書ファイルを暗号化キーを用いて暗号化する。なお、印刷情報管理部１１８は、文書ファイルを暗号化する際、パネル部１０５を介しての指定に基づき、印刷データの全て、又は印刷データの残り（印刷処理が済んでいないデータ）のいずれかに対して実行する。また、印刷情報管理部１１８は、印刷データを指定されたファイル形式の文書ファイルに変換する際、たとえばＰＤＦ（Portable Document Format）やWordファイル等のような印刷可能な任意のファイル形式の文書ファイルに変換する。また、印刷情報管理部１１８は、パネル操作制御部１１９が受け付けた、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じた際のファイル形式、暗号化した文書ファイルの待避先、暗号化キーの通知先等についての情報を管理する。なお、暗号化した文書ファイルの待避先については、ＨＤＤ１０６であってもよいし、ファイルサーバー２００であってもよいし、図示しないＵＳＢメモリー等の記憶デバイスであってもよい。また、暗号化キーの通知先は、ユーザー端末３００又はユーザー保有のスマートフォン等の携帯端末であってもよい。印刷情報管理部１１８は、接続情報であるメールアドレス等により、暗号化キーの通知先を管理する。

【0024】

パネル操作制御部１１９は、パネル部１０５の表示動作を制御する。また、パネル操作制御部１１９は、パネル部１０５を介し、印刷、コピー、ＦＡＸ、ネットワーク４００経由でのデータ送受信等の開始、認証情報の入力等の入力等を受け付ける。また、パネル操作制御部１１９は、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じた場合、変換するファイル形式、暗号化した文書ファイルの待避先、暗号化キーの通知先等についての指定を受け付ける。ＨＤＤ制御部１２０は、ＨＤＤ１０６に対するデータの読み出し及び書き込み等を制御する。

【0025】

システム制御部１２１は、各部の連携動作等を制御する。また、システム制御部１２１は、印刷実行中に、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じると、印刷情報管理部１１８に対して印刷データの指定されたファイル形式での文書ファイルへの変換と、変換した文書ファイルの暗号化とを指示する。また、システム制御部１２１は、印刷情報管理部１１８が管理している暗号化した文書ファイルの待避先に基づき、ＨＤＤ１０６、ファイルサーバー２００、図示しないＵＳＢメモリー等の記憶デバイスに待避させる。また、システム制御部１２１は、印刷情報管理部１１８が暗号化に用いた暗号化キーをユーザー端末３００又は携帯端末に通知する。

【0026】

ファイルサーバー２００は、Ｉ／Ｆ２０１を制御する制御部２１０を備えている。Ｉ／Ｆ２０１は、ネットワーク４００経由でのＭＦＰ１００Ａ、ユーザー端末３００等との通信を受け持つ。

【0027】

制御部２１０は、アプリケーションプログラム及び制御プログラム等を実行してファイルサーバー２００全体の動作を制御するプロセッサーである。制御部２１０は、ＲＡＭ２１１、ＲＯＭ２１２、通信制御部２１３、ファイル管理部２１４、システム制御部２１５を備えている。また、これらは、データバス２１６に接続されている。

【0028】

ＲＡＭ２１１は、プログラムを実行するためのワークメモリーである。ＲＯＭ２１２は、各部の動作チェック等を行う制御プログラムを記憶している。通信制御部２１３は、Ｉ／Ｆ２０１を介し、ネットワーク４００経由でのＭＦＰ１００Ａ、ユーザー端末３００等とのデータ等の送受信の制御を行う。ファイル管理部２１４は、ＭＦＰ１００Ａから受け取った暗号化された文書ファイルをファイル番号等に紐付けて管理する。システム制御部２１５は、通信制御部２１３を介し、ＭＦＰ１００Ａからの暗号化された文書ファイルを受け取ると、ファイル管理部２１４に対し、管理を指示する。また、システム制御部２１５は、他のＭＦＰ１００Ｂ又は１００Ｃからの文書ファイルの送信要求があると、ファイル管理部２１４が管理している文書ファイルを通信制御部２１３を介して送信する。

【0029】

ユーザー端末３００は、Ｉ／Ｆ３０１、キーボード３０２、マウス３０３、表示部３０４、ＨＤＤ３０５を制御する制御部３１０を備えている。

【0030】

Ｉ／Ｆ３０１は、ネットワーク４００を介し、ＭＦＰ１００Ａ、ファイルサーバー２００等との通信を受け持つ。なお、Ｉ／Ｆ３０１は、ネットワーク４００を介し、図示しないコンテンツサーバーやウェブサーバー等との通信を受け持ってもよい。キーボード３０２は、制御部３１０に文字等を入力する入力デバイスである。マウス３０３は、制御部３１０に入力位置等を指示する入力デバイスである。表示部３０４は、文字等の情報を表示する。ＨＤＤ３０５は、ユーザー端末３００の種々の機能を提供するためのアプリケーションプログラム等を記憶している記憶デバイスである。

【0031】

制御部３１０は、アプリケーションプログラム及び制御プログラム等を実行してユーザー端末３００全体の動作を制御するプロセッサーである。制御部３１０は、通信制御部３１１、ＲＡＭ３１２、ＲＯＭ３１３、入力デバイス制御部３１４、表示制御部３１５、ＨＤＤ制御部３１６、システム制御部３１７を備えている。また、これらは、データバス３１８に接続されている。

【0032】

通信制御部３１１は、Ｉ／Ｆ３０１を介し、ＭＦＰ１００Ａ、ファイルサーバー２００等との送受信の制御を行う。ＲＡＭ３１２は、プログラムを実行するためのワークメモリーである。ＲＯＭ３１３には、各部の動作チェック等を行う制御プログラムが記憶されている。入力デバイス制御部３１４は、キーボード３０２及びマウス３０３の入力動作を制御し、キーボード３０２及びマウス３０３の入力信号を制御部３１０に渡す。表示制御部３１５は、表示部３０４の表示動作を制御する。ＨＤＤ制御部３１６は、ＨＤＤ３０５に対するデータの読み出し及び書き込み等を制御する。システム制御部３１７は、各部の連携動作等を制御する。また、システム制御部３１７は、ＭＦＰ１００Ａ〜１００Ｃのいずれかに対する印刷ジョブの登録指示があると、通信制御部３１１を介し、ＭＦＰ１００Ａ〜１００Ｃのいずれかに印刷ジョブを送信する。

【0033】

次に、図３を参照し、ＭＦＰ１００Ａ〜１００Ｃ側での障害発生時の処理について説明する。なお、以下では、ＭＦＰ１００Ａでの印刷処理中に障害が発生した場合として説明する。また、以下では、ユーザー端末３００からの印刷ジョブがＭＦＰ１００Ａのユーザーボックスに登録されている場合で説明する。

【0034】

（ステップＳ１０１）
システム制御部１２１は、認証が成功したかどうかを判断する。
この場合、システム制御部１２１は、ＭＦＰ１００Ａへのログイン処理における認証において、パネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合して認証を行い、ユーザーＩＤ及びパスワードが一致しなければ認証が成功しないと判断し（ステップＳ１０１：Ｎｏ）、ステップＳ１０２に移行する。
これに対し、システム制御部１２１は、ＭＦＰ１００Ａへのログイン処理における認証において、パネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合して認証を行い、ユーザーＩＤ及びパスワードが一致すれば認証が成功したと判断し（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０３に移行する。

【0035】

（ステップＳ１０２）
システム制御部１２１は、認証に失敗したことを表示させる。
この場合、システム制御部１２１は、パネル操作制御部１１９を介し、パネル部１０５に認証に失敗したことを表示させる。

【0036】

（ステップＳ１０３）
システム制御部１２１は、印刷開始かどうかを判断する。
この場合、システム制御部１２１は、パネル操作制御部１１９からパネル部１０５を介して印刷開始の指示を受け付けたことを示す通知が無ければ印刷開始ではないと判断する（ステップＳ１０３：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からパネル部１０５を介して印刷開始の指示を受け付けたことを示す通知が有れば印刷開始であると判断し（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４に移行する。

【0037】

（ステップＳ１０４）
システム制御部１２１は、印刷処理を指示する。
この場合、システム制御部１２１は、ＨＤＤ制御部１２０に対し、パネル部１０５を介して入力されたたとえばファイル番号に該当する印刷ジョブの文書データのＨＤＤ１０６からの読み出しを指示する。また、システム制御部１２１は、画像処理部１１７に対して文書データに対する画像処理（ラスタライズ）を指示し、プリンター制御部１１２に対し、画像処理部１１７が処理した印刷データに基づく印刷を指示する。
ここで、画像処理部１１７は、文書データに対する画像処理（ラスタライズ）を、１ページ毎に実行してもよいし、全ページに対して１度に実行してもよい。

【0038】

（ステップＳ１０５）
システム制御部１２１は、印刷が完了したかどうかを判断する。
この場合、システム制御部１２１は、プリンター制御部１１２からの印刷が完了したことを示す通知が無ければ印刷が完了していないと判断し（ステップＳ１０５：Ｎｏ）、ステップＳ１０６に移行する。
これに対し、システム制御部１２１は、プリンター制御部１１２からの印刷が完了したことを示す通知が有れば印刷が完了したと判断し（ステップＳ１０５：Ｙｅｓ）、処理を終了する。

【0039】

（ステップＳ１０６）
システム制御部１２１は、障害が発生したかどうかを判断する。
この場合、システム制御部１２１は、たとえばプリンター制御部１１２からの用紙ジャムや、用紙切れ又はトナー切れ等に基づく障害発生の通知が無ければ障害が発生していないと判断し（ステップＳ１０６：Ｎｏ）、ステップＳ１０５に戻る。
これに対し、システム制御部１２１は、たとえばプリンター制御部１１２からの用紙ジャムや、用紙切れ又はトナー切れ等に基づく障害発生の通知が有れば障害が発生したと判断し（ステップＳ１０６：Ｙｅｓ）、ステップＳ１０７に移行する。

【0040】

（ステップＳ１０７）
システム制御部１２１は、印刷データの待避準備処理を指示する。
この場合、システム制御部１２１は、印刷情報管理部１１８に対して印刷データの待避準備処理を指示する。
このとき、印刷情報管理部１１８は、システム制御部１２１の指示に従い、画像処理部１１７が画像処理（ラスタライズ）した印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した文書ファイルを暗号化する。ここで、印刷情報管理部１１８は、指定されたファイル形式がＰＤＦである場合、印刷データをＰＤＦファイルに変換する。また、印刷情報管理部１１８は、ＰＤＦファイルを暗号化する場合、暗号化キーとして、たとえば任意に選択した又はシステム制御部１２１により自動的に発生させた数桁の数字又は文字列を用いることができる。また、印刷情報管理部１１８は、印刷データをＰＤＦファイルに変換する際、印刷データの残り（印刷処理が済んでいないデータ）に対してとする指定がある場合、残りの印刷データをＰＤＦファイルに変換する。また、印刷情報管理部１１８は、印刷データをＰＤＦファイルに変換する際、印刷データの全てに対してとする指定がある場合、全ての印刷データをＰＤＦファイルに変換する。
ここで、印刷データの残り（印刷処理が済んでいないデータ）をＰＤＦファイルに変換した場合、たとえば他のＭＦＰ１００Ｂ〜１００Ｃでの印刷設定において、印刷開始ページの指定が不要となる。一方、全ての印刷データをＰＤＦファイルに変換した場合、たとえば他のＭＦＰ１００Ｂ〜１００Ｃでの印刷設定において、印刷開始ページを任意に指定できる。

【0041】

（ステップＳ１０８）
システム制御部１２１は、印刷データの待避準備処理が完了したかどうかを判断する。
この場合、システム制御部１２１は、印刷情報管理部１１８からの待避準備処理が完了したことを示す通知が無ければ印刷データの待避準備処理が完了していないと判断する（ステップＳ１０８：Ｎｏ）。
これに対し、システム制御部１２１は、印刷情報管理部１１８からの待避準備処理が完了したことを示す通知が有れば印刷データの待避準備処理が完了したと判断し（ステップＳ１０８：Ｙｅｓ）、ステップＳ１０９に移行する。

【0042】

（ステップＳ１０９）
システム制御部１２１は、文書ファイルを待避させる。
この場合、システム制御部１２１は、文書ファイルの待避先がＨＤＤ１０６に指定されている場合、文書ファイルをＨＤＤ１０６に待避させる。また、システム制御部１２１は、文書ファイルの待避先がファイルサーバー２００であれば、文書ファイルをファイルサーバー２００に送信する。このとき、ファイルサーバー２００側のシステム制御部２１５がファイル管理部２１４に対してＭＦＰ１００Ａから受け取った文書ファイルを管理させる。また、システム制御部１２１は、文書ファイルの待避先が図示しないＵＳＢメモリー等の記憶デバイスである場合、ＭＦＰ１００Ａの図示しない接続ポートに記憶デバイスが接続されたことを確認し、文書ファイルを記憶デバイスに待避させる。
なお、文書ファイルの待避先がファイルサーバー２００又はＵＳＢメモリー等の記憶デバイスである場合、文書ファイルの待避が完了した時点で、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、文書ファイルの待避先がＨＤＤ１０６である場合、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の不具合が解消されて印刷が続行され、印刷が完了したら、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、文書ファイルの待避先がＨＤＤ１０６である場合、たとえば他のＭＦＰ１００Ｂ又は１００Ｃからの読み出しが完了したら、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、システム制御部１２１は、ＲＡＭ１１５内の印刷データを削除する。

【0043】

（ステップＳ１１０）
システム制御部１２１は、暗号化キーを通知する。
この場合、システム制御部１２１は、暗号化キーの通知先がユーザー端末３００に指定されている場合、印刷情報管理部１１８が管理しているメールアドレスを用いて電子メールにより暗号化キーを通知する。この場合、システム制御部１２１は、暗号化キーの通知に文書ファイルの待避先を含ませてもよい。また、システム制御部１２１は、暗号化キーの通知先がユーザー保有のスマートフォン等の携帯端末に指定されている場合、印刷情報管理部１１８が管理している携帯端末のアドレスを用いてSMS（ショートメッセージサービス）等により暗号化キーを通知先に送信することにより通知する。この場合、システム制御部１２１は、暗号化キーの通知に文書ファイルの待避先を含ませてもよい。システム制御部１２１は、暗号化キーの通知が完了すると、ステップＳ１０７で生成（選択又は発生）した暗号化キーを削除しても良い。

【0044】

このように、ＭＦＰ１００Ａでは、障害を生じた時点で印刷データを指定されたファイル形式の文書ファイルに変換し、さらに文書ファイルを暗号化するので、障害を生じた場合でもＭＦＰ１００Ａが記憶している文書ファイルの漏洩が防げる。

【0045】

次に、図４及び図５を参照し、ＭＦＰ１００Ａ〜１００Ｃ側での障害発生後の印刷継続処理について説明する。なお、以下では、たとえば図５に示すように、ＭＦＰ１００Ａ側での印刷処理中に障害が発生した場合、たとえばＭＦＰ１００Ｂで残りのページを印刷する場合で説明する。また、以下では、ユーザーがユーザー端末３００又は図示しない携帯端末により、ＭＦＰ１００Ａからの暗号化キーを取得しているものとして説明する。

【0046】

（ステップＳ２０１）
システム制御部１２１は、認証が成功したかどうかを判断する。
この場合、システム制御部１２１は、ＭＦＰ１００Ｂへのログイン処理における認証において、パネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合して認証を行い、ユーザーＩＤ及びパスワードが一致しなければ認証が成功しないと判断し（ステップＳ２０１：Ｎｏ）、ステップＳ２０２に移行する。
これに対し、システム制御部１２１は、ＭＦＰ１００Ｂへのログイン処理における認証において、パネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合して認証を行い、ユーザーＩＤ及びパスワードが一致すれば認証が成功したと判断し（ステップＳ２０１：Ｙｅｓ）、ステップＳ２０３に移行する。

【0047】

（ステップＳ２０２）
システム制御部１２１は、認証に失敗したことを表示させる。
この場合、システム制御部１２１は、パネル操作制御部１１９を介し、パネル部１０５に認証に失敗したことを表示させる。

【0048】

（ステップＳ２０３）
システム制御部１２１は、印刷開始かどうかを判断する。
この場合、システム制御部１２１は、パネル操作制御部１１９からパネル部１０５を介して印刷開始の指示を受け付けたことを示す通知が無ければ印刷開始ではないと判断する（ステップＳ２０３：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からパネル部１０５を介して印刷開始の指示を受け付けたことを示す通知が有れば印刷開始であると判断し（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４に移行する。
なお、システム制御部１２１は、印刷開始と判断すると、パネル操作制御部１１９に対し、パネル部１０５を介しての印刷データの読み出し先（印刷データの待避先）と、文書ファイルのファイル番号との入力を受け付けさせる。
ここで、システム制御部１２１は、入力されたファイル番号に該当する文書ファイルの読み出し先がＭＦＰ１００ＡのＨＤＤ１０６である場合、通信制御部１１４を介しＭＦＰ１００ＡのＨＤＤ１０６からファイル番号に該当する文書ファイルを読み出す。また、システム制御部１２１は、入力されたファイル番号に該当する文書ファイルの読み出し先がファイルサーバー２００である場合、通信制御部１１４を介しファイルサーバー２００からファイル番号に該当する文書ファイルをダウンロードする（読み出す）。また、システム制御部１２１は、入力されたファイル番号に該当する文書ファイルの読み出し先が図示しないＵＳＢメモリー等の記憶デバイスである場合、パネル操作制御部１１９に対してパネル部１０５に記憶デバイスの図示しない接続ポートへの接続を促す内容を表示させる。そして、システム制御部１２１は、記憶デバイスが接続ポートに接続されたことを確認し、入力されたファイル番号に該当する文書ファイルを読み出す。システム制御部１２１は、ＭＦＰ１００ＡのＨＤＤ１０６から文書ファイルを読み出した場合、読み出しが完了すると、ＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、システム制御部１２１は、ファイルサーバー２００から文書ファイルをダウンロードした場合、ダウンロードが完了すると、ファイルサーバー２００に対してファイルサーバー２００側で記憶している文書ファイルを削除させる。また、システム制御部１２１は、記憶デバイスから文書ファイルを読み出した場合、接続ポートに接続されている記憶デバイスから文書ファイルを削除する。
また、システム制御部１２１は、ＭＦＰ１００ＡのＨＤＤ１０６から読み出した文書ファイル、ファイルサーバー２００からダウンロードした文書ファイル、又は記憶デバイスから読み出した文書ファイルが暗号化されているかどうかを確認し、暗号化されている場合は、パネル操作制御部１１９に対してパネル部１０５に暗号化キーの入力を促す内容を表示させるように指示する。

【0049】

（ステップＳ２０４）
システム制御部１２１は、暗号化キーが一致したかどうかを判断する。
この場合、システム制御部１２１は、ＭＦＰ１００ＡのＨＤＤ１０６から読み出した文書ファイル、ファイルサーバー２００からダウンロードした文書ファイル、又は記憶デバイスから読み出した文書ファイルの暗号化キーと、パネル部１０５を介して入力された暗号化キーとを比較し、一致していないと判断すると（ステップＳ２０４：Ｎｏ）、ステップＳ２０５に移行する。
これに対し、システム制御部１２１は、ＭＦＰ１００ＡのＨＤＤ１０６から読み出した文書ファイル、ファイルサーバー２００からダウンロードした文書ファイル、又は記憶デバイスから読み出した文書ファイルの暗号化キーと、パネル部１０５を介して入力された暗号化キーとを比較し、一致していていると判断すると（ステップＳ２０４：Ｙｅｓ）、ステップＳ２０６に移行する。

【0050】

（ステップＳ２０５）
システム制御部１２１は、暗号化キーが一致しないことを表示させる。
この場合、システム制御部１２１は、パネル操作制御部１１９を介し、パネル部１０５に暗号化キーが一致しないことを表示させる。

【0051】

（ステップＳ２０６）
システム制御部１２１は、印刷処理を指示する。
この場合、システム制御部１２１は、ＭＦＰ１００ＡのＨＤＤ１０６から読み出した文書ファイル、ファイルサーバー２００からダウンロードした文書ファイル、又は記憶デバイスから読み出した文書ファイルの暗号化を解いて画像処理部１１７に渡し、画像処理部１１７対して暗号化を解いた文書ファイルに対する画像処理（ラスタライズ）を指示し、プリンター制御部１１２に対し、画像処理部１１７が処理した印刷データに基づく印刷を指示する。
ここで、画像処理部１１７は、文書データに対する画像処理（ラスタライズ）を、１ページ毎に実行してもよいし、全ページに対して１度に実行してもよい。

【0052】

（ステップＳ２０７）
システム制御部１２１は、印刷が完了したかどうかを判断する。
この場合、システム制御部１２１は、プリンター制御部１１２からの印刷が完了したことを示す通知が無ければ印刷が完了していないと判断し（ステップＳ２０７：Ｎｏ）、ステップＳ２０８に移行する。
これに対し、システム制御部１２１は、プリンター制御部１１２からの印刷が完了したことを示す通知が有れば印刷が完了したと判断し（ステップＳ２０７：Ｙｅｓ）、処理を終了する。このとき、システム制御部１２１は、ステップＳ２０４で入力された暗号化キーを削除するとともに、ＭＦＰ１００Ａが通知した暗号化キーの削除を要求する。たとえば、システム制御部１２１は、パネル操作制御部１１９を介し、パネル部１０５に暗号化キーの削除を促す表示を行わせる。

【0053】

（ステップＳ２０８）
システム制御部１２１は、障害が発生したかどうかを判断する。
この場合、システム制御部１２１は、たとえばプリンター制御部１１２からの用紙ジャムや、用紙切れ又はトナー切れ等に基づく障害発生の通知が無ければ障害が発生していないと判断し（ステップＳ２０８：Ｎｏ）、ステップＳ２０７に戻る。
これに対し、システム制御部１２１は、たとえばプリンター制御部１１２からの用紙ジャムや、用紙切れ又はトナー切れ等に基づく障害発生の通知が有れば障害が発生したと判断し（ステップＳ２０８：Ｙｅｓ）、ステップＳ２０９に移行する。

【0054】

（ステップＳ２０９）
システム制御部１２１は、印刷データの待避準備処理を指示する。
この場合、システム制御部１２１は、印刷情報管理部１１８に対して印刷データの待避準備処理を指示する。
このとき、印刷情報管理部１１８は、システム制御部１２１の指示に従い、画像処理部１１７が画像処理（ラスタライズ）した印刷データを指定された文書ファイルに変換し、さらに変換した文書ファイルを暗号化する。ここで、印刷情報管理部１１８は、指定された文書ファイルがＰＤＦである場合、印刷データをＰＤＦファイルに変換する。また、印刷情報管理部１１８は、ＰＤＦファイルを暗号化する場合、暗号化キーは、ＭＦＰ１００Ａ側の印刷情報管理部１１８が用いた暗号化キーと同じものであってもよいし、たとえば任意に選択した又はシステム制御部１２１により自動的に発生させた数桁の数字又は文字列であってもよい。また、印刷情報管理部１１８は、印刷データをＰＤＦファイルに変換する際、印刷データの残り（印刷処理が済んでいないデータ）に対してとする指定がある場合、残りの印刷データをＰＤＦファイルに変換する。また、印刷情報管理部１１８は、印刷データをＰＤＦファイルに変換する際、印刷データの全てに対してとする指定がある場合、全ての印刷データをＰＤＦファイルに変換する。

【0055】

（ステップＳ２１０）
システム制御部１２１は、印刷データの待避準備処理が完了したかどうかを判断する。
この場合、システム制御部１２１は、印刷情報管理部１１８からの待避準備処理が完了したことを示す通知が無ければ印刷データの待避準備処理が完了していないと判断する（ステップＳ２１０：Ｎｏ）。
これに対し、システム制御部１２１は、印刷情報管理部１１８からの待避準備処理が完了したことを示す通知が有れば印刷データの待避準備処理が完了したと判断し（ステップＳ２１０：Ｙｅｓ）、ステップＳ２１１に移行する。

【0056】

（ステップＳ２１１）
システム制御部１２１は、文書ファイルを待避させる。
この場合、システム制御部１２１は、文書ファイルの待避先がＨＤＤ１０６に指定されている場合、文書ファイルをＨＤＤ１０６に待避させる。また、システム制御部１２１は、文書ファイルの待避先がファイルサーバー２００であれば、文書ファイルをファイルサーバー２００に送信する。このとき、ファイルサーバー２００側のシステム制御部２１５がファイル管理部２１４に対してＭＦＰ１００Ｂから受け取った文書ファイルを管理させる。また、システム制御部１２１は、文書ファイルの待避先が図示しないＵＳＢメモリー等の記憶デバイスである場合、ＭＦＰ１００Ｂの図示しない接続ポートに記憶デバイスが接続されたことを確認し、文書ファイルを記憶デバイスに待避させる。
なお、文書ファイルの待避先がファイルサーバー２００又はＵＳＢメモリー等の記憶デバイスである場合、文書ファイルの待避が完了した時点で、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、文書ファイルの待避先がＨＤＤ１０６である場合、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の不具合が解消されて印刷が続行され、印刷が完了したら、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、文書ファイルの待避先がＨＤＤ１０６である場合、たとえば他の１００Ｃからの読み出しが完了したら、システム制御部１２１は、ＨＤＤ制御部１２０に対してＭＦＰ１００Ａ側で記憶している文書ファイルを削除させる。また、システム制御部１２１は、ＲＡＭ１１５内の印刷データを削除する。このとき、システム制御部１２１は、ステップＳ２０４で入力された暗号化キーを削除するとともに、ＭＦＰ１００Ａが通知した暗号化キーの削除を要求する。たとえば、システム制御部１２１は、パネル操作制御部１１９を介し、パネル部１０５に暗号化キーの削除を促す表示を行わせる。

【0057】

（ステップＳ２１２）
システム制御部１２１は、暗号化キーを通知する。
この場合、システム制御部１２１は、暗号化キーの通知先がユーザー端末３００に指定されている場合、印刷情報管理部１１８が管理しているメールアドレスを用いて電子メールにより暗号化キーを通知する。この場合、システム制御部１２１は、暗号化キーの通知に文書ファイルの待避先を含ませてもよい。また、システム制御部１２１は、暗号化キーの通知先がユーザー保有のスマートフォン等の携帯端末に指定されている場合、印刷情報管理部１１８が管理している携帯端末のアドレスを用いてSMS（ショートメッセージサービス）により暗号化キーを通知先に送信することにより通知する。この場合、システム制御部１２１は、暗号化キーの通知に文書ファイルの待避先を含ませてもよい。システム制御部１２１は、暗号化キーの通知が完了すると、ステップＳ２０９で生成（選択又は発生）した暗号化キーを削除しても良い。

【0058】

なお、ＭＦＰ１００Ｂ側でも印刷が完了する前に、たとえば用紙ジャムや、用紙切れ又はトナー切れ等の障害が生じると、ＭＦＰ１００Ａ側の処理と同様に、暗号化された文書ファイルが指定された待避先である、ＨＤＤ１０６、ファイルサーバー２００、又はＵＳＢメモリー等の記憶デバイスのいずれかに待避される。ここで、図５に示すように、障害が生じていないＭＦＰ１００Ｃで印刷を続行する場合、ステップＳ２０１〜ステップＳ２０６の処理を実行し、ステップＳ２０７で印刷が完了したら、処理を終了する。また、ＭＦＰ１００Ａ側の障害が解消された場合も同様に、ステップＳ２０１〜ステップＳ２０６の処理を実行し、ステップＳ２０７で印刷が完了したら、処理を終了する。このように、障害を生じていないＭＦＰ１００Ａ〜１００Ｃのいずれかで印刷を続行させる場合、常に、暗号化された文書ファイルと暗号化キーとが必要となるため、文書ファイルの漏洩を防げる。

【0059】

このように、本実施形態では、画像処理部１１７により、印刷データを生成し、プリンター制御部１１２により、印刷データに基づきプリンター部１０２の印刷動作を制御し、印刷情報管理部１１８により、印刷動作中において障害が発生すると、印刷データを指定されたファイル形式の文書ファイルに変換し、さらに変換した文書ファイルを暗号化キーを用いて暗号化し、システム制御部１２１により、暗号化された文書ファイルを指定先に待避させ、暗号化に用いた暗号化キーを指定された通知先に送信する。

【0060】

これにより、暗号化に用いた暗号化キーを受け取ったユーザーのみが待避させた文書ファイルを印刷継続等に利用できるので、第三者による不正アクセスによる情報漏洩を防止できる。

【0061】

なお、図４に示すステップＳ２０４において、パネルを介して暗号化キーを入力する代わりに、ユーザー端末３００から送信された暗号化キーを入力しても良い。この場合、システム制御部１２１は、ステップＳ２０３において、パネル部１０５に暗号化キーの入力を促す内容を表示させるように指示する代わりに、通信制御部１１４を介して、ユーザー端３００に暗号化キーの送信を要求する。ユーザー端末３００のシステム制御部３１７は、暗号化キーの送信の要求に応じて、通信制御部３１１を介して、暗号化キーをＭＦＰ１００Ｂに送信する。システム制御部１２１は、ユーザー端末３００から暗号化キーを受信することにより入力する。この例では、ステップＳ２０７及びステップＳ２１１において、システム制御部１２１は、パネル部１０５に暗号化キーの削除を促す表示を行わせる代わりに、通信制御部１１４を介して、ユーザー端末３００に暗号化キーの削除を要求しても良い。ユーザー端末３００のシステム制御部３１７は、暗号化キーの削除の要求に応じて、ユーザー端末側の暗号化キーを削除する。

【0062】

また、暗号化キーの削除を要求する場合、必ずしも文書ファイルを削除しなくても良い。

【符号の説明】

【0063】

１００Ａ〜１００Ｃ ＭＦＰ
１０１ スキャナー部
１０２ プリンター部
１０３ ＦＡＸ部
１０４、２０１、３０１ Ｉ／Ｆ
１０５ パネル部
１０６、３０５ ＨＤＤ
１１０、２１０、３１０ 制御部
１１１ スキャナー制御部
１１２ プリンター制御部
１１３ ＦＡＸ制御部
１１４、２１３、３１１ 通信制御部
１１５、２１１、３１２ ＲＡＭ
１１６、２１２、３１３ ＲＯＭ
１１７ 画像処理部
１１８ 印刷情報管理部
１１９ パネル操作制御部
１２０、３１６ ＨＤＤ制御部
１２１、２１５、３１７ システム制御部
１２２、２１６、３１８ データバス
２００ ファイルサーバー
２１４ ファイル管理部
３００ ユーザー端末
３０２ キーボード
３０３ マウス
３０４ 表示部
３１４ 入力デバイス制御部
３１５ 表示制御部
４００ ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】