特開 2022-192004 印刷制御装置、印刷制御装置の制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022192004

(43)【公開日】2022-12-28

(54)【発明の名称】印刷制御装置、印刷制御装置の制御方法、及びプログラム

(51)【国際特許分類】

   B41J 29/38 20060101AFI20221221BHJP

   G06F 3/12 20060101ALI20221221BHJP

   H04N 1/00 20060101ALI20221221BHJP

   B41J 29/46 20060101ALI20221221BHJP

【ＦＩ】

B41J29/38 201

G06F3/12 338

G06F3/12 322

G06F3/12 312

G06F3/12 359

G06F3/12 374

H04N1/00 838

H04N1/00 912

H04N1/00 E

B41J29/38 303

B41J29/46 Z

【審査請求】未請求

【請求項の数】19

【出願形態】ＯＬ

(21)【出願番号】P 2022062254

(22)【出願日】2022-04-04

(31)【優先権主張番号】P 2021100274

(32)【優先日】2021-06-16

(33)【優先権主張国・地域又は機関】JP

(71)【出願人】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100124442

【弁理士】

【氏名又は名称】黒岩 創吾

(72)【発明者】

【氏名】荒木 啓史

(72)【発明者】

【氏名】渋谷 雄一郎

【テーマコード（参考）】

2C061

5C062

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061CL10

2C061CQ04

2C061CQ24

2C061CQ34

2C061HJ06

2C061HK11

2C061HK19

2C061HN04

2C061HN15

5C062AA05

5C062AA13

5C062AA14

5C062AA35

5C062AB02

5C062AB17

5C062AB20

5C062AB22

5C062AB23

5C062AB38

5C062AB41

5C062AB43

5C062AB44

5C062AC02

5C062AC04

5C062AC05

5C062AC22

5C062AC64

5C062AE08

5C062AE15

5C062AF12

5C062AF14

5C062AF15

(57)【要約】

【課題】 文書内のテキスト情報を用いた辞書比較処理を実施すると、ユーザからの印刷実行指示を受け付けてから印刷重量までの時間が増大してしまう。
【解決手段】 本発明の画像形成装置は、文字列を登録する登録手段と、受け付けたジョブデータからテキスト情報を抽出する抽出手段と、前記抽出手段で抽出したテキスト情報と前記登録手段で登録した文字列との比較に基づいてジョブ実行可否判断を行う判断手段と（Ｓ０５０１５）、前記判断手段により判断されたジョブ実行可否結果を前記ジョブデータに対応付けて記憶する記憶手段と（Ｓ０５０１７）、前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記ジョブ実行可否結果に基づいて前記ジョブデータのジョブ実行を制御する制御手段（Ｓ０５０２２）と、を有することを特徴とする。
【選択図】 図４

【特許請求の範囲】

【請求項1】

操作部を有する画像形成装置であって、
文字列を登録する登録手段と、
ジョブデータを受け付ける受付手段と、
前記受付手段で受け付けたジョブデータからテキスト情報を抽出する抽出手段と、
前記抽出手段で抽出したテキスト情報と前記登録手段で登録した文字列との比較に基づいてジョブ実行可否判断を行う判断手段と、
前記判断手段により判断されたジョブ実行可否結果を前記ジョブデータに対応付けて記憶する記憶手段と、
前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記ジョブ実行可否結果に基づいて前記ジョブデータのジョブ実行を制御する制御手段と、
を有することを特徴とする画像形成装置。

【請求項2】

前記制御手段は、前記判断手段におけるジョブ実行可否判断後に、前記登録手段にて前記文字列の更新が行われた状況において、前記ジョブ実行指示を受け付けた場合、前記ジョブデータに対して、前記判断手段で更新後の文字列も用いてジョブ実行可否判断を行い判断されたジョブ実行可否結果に基づいてジョブの実行を制御する
ことを特徴とする請求項１に記載の画像形成装置。

【請求項3】

前記登録手段で登録される文字列は、前記画像形成装置を管理する管理者により登録されることを特徴とする請求項１または２に記載の画像形成装置。

【請求項4】

前記制御手段は、前記ジョブデータに対応付けられたジョブ実行可否結果がジョブ実行可能であることに応じてジョブ実行を行うことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。

【請求項5】

ジョブ実行不可であることを通知する通知手段と、を有し、
前記制御手段は、前記ジョブデータに対応付けられた前記ジョブ実行可否結果がジョブ実行不可であることに応じて、ジョブ実行を制限し、前記通知手段によりエラー画面が表示されることを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。

【請求項6】

前記制御手段は、前記ジョブデータに対応付けられた前記ジョブ実行可否結果がジョブ実行不可であることに応じて、ジョブ実行を制限し、前記通知手段により前記画像形成装置の管理者に対して通知が行われることを特徴とする請求項５に記載の画像形成装置。

【請求項7】

前記記憶手段は、前記判断手段により判断されたジョブ実行可否結果が対応付けられた前記ジョブデータを一時的に記憶することを特徴とする請求項１または２に記載の画像形成装置。

【請求項8】

前記画像形成装置は、外部装置を通信可能に接続されており、
前記受付手段で受け付けたジョブデータは、前記外部装置から受信した印刷データである
ことを特徴とする請求項１または２に記載の画像形成装置。

【請求項9】

前記画像形成装置は、データを読み取る読取手段を備え、
前記受付手段で受け付けたジョブデータは、前記読取手段で読み取ったスキャンデータである
ことを特徴とする請求項１または２に記載の画像形成装置。

【請求項10】

前記画像形成装置は、画像を記録シートに印刷する印刷手段を備え、
前記ジョブ実行は、前記印刷手段による前記ジョブデータに含まれる画像の印刷の実行である
ことを特徴とする請求項１または２に記載の画像形成装置。

【請求項11】

前記画像形成装置は、外部装置を通信可能に接続されており、
前記ジョブ実行は、前記外部装置への前記ジョブデータの送信の実行である
ことを特徴とする請求項１または２に記載の画像形成装置。

【請求項12】

前記受信したジョブデータのジョブ種別を判断する種別判断手段と、
前記種別判断手段で判断したジョブ種別が、前記ジョブデータの受信時にジョブ実行可否判断を行うジョブであった場合に、前記判断手段によるジョブ実行可否判断が行われることを特徴とする請求項１または２に記載の画像形成装置。

【請求項13】

前記登録手段に登録された文字列が更新されると、更新された日時を取得する日時取得手段を有し、
前記記憶手段は、前記判断手段にて前記ジョブ実行可否判断を行った日時を前記ジョブデータに対応付けて保存し、
前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記日時取得手段で取得した日時と、前記ジョブ実行可否判断を行った日時との比較することに基づいて、前記判断手段におけるジョブ実行可否判断後に、前記登録手段にて前記文字列の更新が行われた状況かを判断する
ことを特徴とする請求項２に記載の画像形成装置。

【請求項14】

前記記憶手段は、前記判断手段で用いた前記文字列のバージョンを前記ジョブデータに対応付けて保存し、
前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記記憶手段に記憶された前記文字列のバージョンと、前記登録手段に登録されている最新のバージョンとを比較することに基づいて、前記判断手段におけるジョブ実行可否判断後に、前記登録手段にて前記文字列の更新が行われた状況かを判断する
ことを特徴とする請求項２に記載の画像形成装置。

【請求項15】

前記記憶手段は、前記判断手段で用いた前記文字列が記載されたファイルのチェックサムを前記ジョブデータに対応付けて保存し、
前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記記憶手段に記憶された前記文字列が記載されたファイルのチェックサムと、前記登録手段に登録されている最新の文字列のファイルのチェックサムとを比較することに基づいて、前記判断手段におけるジョブ実行可否判断後に、前記登録手段にて前記文字列の更新が行われた状況かを判断する
ことを特徴とする請求項２に記載の画像形成装置。

【請求項16】

前記抽出手段は、前記ジョブデータに含まれる画像からテキスト情報を抽出する
ことを特徴とする請求項１または２に記載の画像形成装置。

【請求項17】

操作部を有する画像形成装置であって、
文字列を登録する登録ステップと、
受け付けたジョブデータからテキスト情報を抽出し、抽出したテキスト情報と前記登録手段で登録した文字列との比較に基づいてジョブ実行可否判断を行う判断ステップと、
前記判定ステップで判断されたジョブ実行可否結果を前記ジョブデータに対応付けて記憶部に記憶する記憶ステップと、
前記操作部から前記記憶部に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記ジョブ実行可否結果に基づいて前記ジョブデータのジョブ実行を制御する制御ステップと、
を有することを特徴とする画像形成装置の制御方法。

【請求項18】

コンピュータを、請求項１に記載された電力制御手段として機能させるためのプログラム。

【請求項19】

操作部を有する画像形成装置であって、
文字列を登録する登録手段と、
ジョブデータを受け付ける受付手段と、
前記受付手段で受け付けたジョブデータから抽出したテキスト情報と前記登録手段で登録した文字列との比較に基づいてジョブ実行可否判断を行う判断手段と、
前記判断手段により判断されたジョブ実行可否結果を前記ジョブデータに対応付けて記憶する記憶手段と、
前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記ジョブ実行可否結果に基づいて前記ジョブデータのジョブ実行を制御する制御手段と、を有し、
前記制御手段は、前記判断手段におけるジョブ実行可否判断後に、前記登録手段にて前記文字列の更新が行われた状況において、前記ジョブ実行指示を受け付けた場合、前記ジョブデータに対して、前記判断手段で更新後の文字列も用いてジョブ実行可否判断を行い判断されたジョブ実行可否結果に基づいてジョブの実行を制御する
ことを特徴とする画像形成装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、印刷制御装置、印刷制御装置の制御方法、及びプログラムに関するものである。

【背景技術】

【0002】

印刷装置が設置される場所や利用者の環境は多様化しており、ファイアウォール内でアクセスされるだけでなく、インターネットなどの外部のネットワークから直接アクセスされる利用方法も増加している。また、ファイアウォールの内外を問わず悪意あるユーザによる印刷装置の不正操作による攻撃や、印刷された文書が紛失するなどによる情報漏洩が問題となっている。

【0003】

印刷装置に対するセキュリティ対策の一つとして、印刷文書のコンテンツの内容に対して検閲を行うことが知られている。

【0004】

特許文献１によると、印刷指示後、印刷を実行する前に、印刷データに対して事前に登録されたＮＧワードが存在するか検閲する技術が提案されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１０－４９５２０号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかし、印刷装置に対して、印刷指示後、印刷を実行する前に、印刷データに対して事前に登録されたＮＧワードとの比較をすると、ユーザから印刷実行指示を受け付けてから印刷完了までの時間が増加してしまう。

【0007】

本発明は、上述の課題を顧みてなされたものであり、印刷実行指示よりも前に辞書比較処理を実行することで、ユーザからの印刷実行指示から印刷完了までの時間を増加させずに、情報漏洩を防ぐことを目的とする。

【課題を解決するための手段】

【0008】

本発明の画像形成装置は、操作部を有する画像形成装置であって、文字列を登録する登録手段と、ジョブデータを受け付ける受付手段と、前記受付手段で受け付けたジョブデータからテキスト情報を抽出する抽出手段と、前記抽出手段で抽出したテキスト情報と前記登録手段で登録した文字列との比較に基づいてジョブ実行可否判断を行う判断手段と、前記判断手段により判断されたジョブ実行可否結果を前記ジョブデータに対応付けて記憶する記憶手段と、前記操作部から前記記憶手段に記憶された前記ジョブデータに対してジョブ実行指示を受け付けると、前記ジョブ実行可否結果に基づいて前記ジョブデータのジョブ実行を制御する制御手段と、を有することを特徴とする。

【発明の効果】

【0009】

本発明によれば、ユーザからの印刷実行指示から印刷完了までの時間を増加させずに、情報漏洩を防ぐことができる。

【図面の簡単な説明】

【0010】

【図1】実施例におけるシステム構成図の一例

【図2】実施例における複合機１０００のハードウェア構成図の一例

【図3】実施例における複合機１０００のソフトウェア構成図の一例

【図4】（Ａ）実施例１における印刷データ入稿から留め置きまでのデバイスの処理の流れを示すフローチャートの一例（Ｂ）実施例１おけるユーザの印刷実行指示後のデバイスの処理の流れを示すフローチャート一例（Ｃ）実施例１における別の印刷データ入稿から留め置きまでのデバイスの処理の流れを示すフローチャートの一例（Ｄ）実施例１おける別のユーザの印刷実行指示後のデバイスの処理の流れを示すフローチャート一例

【図5】検閲エラー時の通知画面の一例

【図6】実施例のＮＧワード登録処理の流れを示すフローチャートの一例

【図7】ＮＧワード設定画面の一例

【図8】（Ａ）実施例２における印刷データ入稿から留め置きまでのデバイスの処理の流れを示すフローチャートの一例（Ｂ）実施例２おけるユーザの印刷実行指示後のデバイスの処理の流れを示すフローチャートの一例

【図9】（Ａ）実施例３における印刷データ入稿から留め置きまでのデバイスの処理の流れを示すフローチャートの一例（Ｂ）実施例３おけるユーザの印刷実行指示後のデバイスの処理の流れを示すフローチャートの一例

【図10】複合機１０００の所有する機能と検閲タイミングを紐づけたテーブルの一例

【図11】実施例４における印刷管理サーバによるデータ検閲処理を示すフローチャートの一例

【図12】実施例におけるデータ検閲処理詳細を示すフローチャートの一例

【図13】実施例５における印刷管理サーバ３０００のソフトウェアモジュールブロック図の一例

【図14】実施例５における印刷管理サーバによるデータ検閲処理を示すフローチャートの一例

【図15】実施例５におけるデータ検閲処理詳細を示すフローチャートの一例

【発明を実施するための形態】

【0011】

以下、本発明を実施するための最良の形態について図面を用いて説明する。本実施例では留め置き印刷機能を持つ複合機（デジタル複合機／ＭＦＰ／Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）を例とする。留め置き印刷機能とは、例えばＰＣから送られたプリントジョブが、すぐには複合機から出力されず、一度複合機のＨＤＤや外部記憶装置などに留め置かれる機能のことを指す。

【0012】

しかしながら一般的に留め置き印刷はＳＦＰ（Ｓｉｎｇｌｅ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）でも使用されるため、適用範囲は複合機に限定はしない。

【実施例0013】

図１は本実施例のネットワ－ク構成図である。

【0014】

用紙に画像を形成する印刷機能を有する複合機１０００は、他の情報処理装置とのネットワ－ク１００を介した印刷デ－タ（プリントジョブとも称する）、スキャンした画像デ－タ、デバイスの管理情報等の送受信が可能である。

【0015】

また、複合機１０００は、ネットワーク１００を介して印刷管理サーバ３０００とも通信が可能である。また印刷管理サーバ３０００やＰＣ２０００は外部ネットワーク２００を介し、クラウドストレージやファイルサーバなどと通信可能である。尚、図１は例として複合機１０００と印刷管理サーバ３０００、クラウドストレージ４０００が１台ずつであるが、それぞれ複数ある構成でもよく、限定はしない。なお、図１では複合機１０００と印刷管理サーバ３０００は別々の装置となっているが、印刷管理サーバの役割を複合機１０００が内包していても良く、特に限定しない。

【0016】

図２（ａ）は、複合機１０００の構成を示すハードウェアブロック図である。

【0017】

ＣＰＵ２１１は、複合機１０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２１２はリードオンリーメモリで、複合機１０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２１３はランダムアクセスメモリで、ＣＰＵ２１１が複合機１０００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ２１４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２１１はＲＯＭ２１２に記憶されているブートプログラムを実行し、ＨＤＤ２１４に格納されているプログラムをＲＡＭ２１３に展開し、その展開したプログラムを実行することにより、この複合機１０００の動作を制御する。

【0018】

フラッシュメモリ２１５はローダー、カーネル、アプリケーションを格納する。またフラッシュメモリ２１５には、実行プログラムの他に、複合機１０００の機能を有効にするためのライセンス情報や、プログラムの改ざん検知に使用する検証のための使用する署名や公開鍵が記憶されている。操作部Ｉ／Ｆ２１６は、操作部ユニット２３０を介して複合機１０００の使用者により入力される指示をＣＰＵ２１１に伝達するためのＩ／Ｆである。また、操作部Ｉ／Ｆ２１６は、操作部ユニット２３０に表示する内容を切り替えるための処理内容をＣＰＵ２１１から受信して操作部ユニット２３０に伝達する。なお、操作部ユニット２３０は、タッチパネル機能を有する液晶表示部やキーボードなどが供えられ、複合機１０００の状態や操作メニューを表示し、使用者の指示を受け付ける。

【0019】

ＲＩＰ部２２１は、印刷データに対してレンダリング処理を行い、ラスタイメージ画像を取得する。

【0020】

プリンタＩ／Ｆ２１７は、プリンタユニット２４０による印刷処理などを制御する。スキャナＩ／Ｆ２１８は、スキャナユニット２５０による原稿の読み取り制御する。ＵＳＢ―ＨｏｓｔＩ／Ｆ２１９は、メインコントローラ２００と外部ＵＳＢデバイス２６０を接続するためのインターフェースである。ここで、外部ＵＳＢデバイス２６０の例としてはＦＡＸユニットが挙げられる。ＦＡＸユニットの例では、ＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介してＨＤＤ２１４から転送される画像データに基づいてＦＡＸ送信を行う。また、受信するデータに基づいて画像データを生成し、ＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介してＨＤＤ２１４に画像データを転送する。なお、ＨＤＤ２１４に記憶された画像データは、前述したようにプリンタユニット２４０により記憶媒体へプリントされる。外部ＵＳＢデバイス２６０は、ＵＳＢメモリやＵＳＢキーボードなども例として挙げられる。ＵＳＢメモリからは、ファームウェアアップデートに必要な更新ファイルの転送も可能である。

【0021】

ネットワークＩ／Ｆ２２０は、ネットワーク１００とのデータの送受信を制御する。

【0022】

図２（ｂ）は印刷管理サーバ３０００の構成を示すハードウェアブロック図である。

【0023】

ＣＰＵ４０１は、印刷管理サーバ３０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ４０２はリードオンリーメモリで、印刷管理サーバ３０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ４０３はランダムアクセスメモリで、ＣＰＵ４０１が印刷管理サーバ３０００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ４０４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ４０１はＲＯＭ４０２に記憶されているブートプログラムを実行し、ＨＤＤ４０４に格納されているプログラムをＲＡＭ４０３に展開し、その展開したプログラムを実行することにより、この印刷管理サーバ３０００の動作を制御する。ネットワークＩ／Ｆ制御部４０５は、ネットワーク１００とのデータの送受信を制御する。

【0024】

バス４０８はＣＰＵ４０１、ＲＯＭ４０２、ＲＡＭ４０３、ＨＤＤ４０４、ネットワークＩ／Ｆ制御部４０５を相互に接続している。このバス４０８を介して、ＣＰＵ４０１からの制御信号や各装置間のデータ信号が送受信される。

【0025】

図３（ａ）は、複合機１０００の構成を示すソフトウェアモジュールを説明するブロック図である。尚、この図３（ａ）に示すソフトウェアモジュールは、ＣＰＵ２１１がＲＡＭ２１３に展開したプログラムを実行することにより実現される。

【0026】

起動制御部３１１は、印刷制御装置１０００の起動時の処理を制御するプログラムで、メインコントローラの２００のＯＳ（オペレーションシステム）を起動させ、各種プログラムを動作させるための基本システムの立ち上げを行う。操作部制御部３１２は、操作部Ｉ／Ｆ２１６を介して、操作部ユニット２３０の制御を行うためのプログラムである。プリンタ制御部３１３はプリンタユニット２４０による印刷の制御を行い、スキャナ制御部３１４はスキャナユニット２５０による原稿の読み取り等の機能を実行するためのモジュールである。ＵＳＢ制御部３１５はＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介して、その先のＵＳＢデバイスの制御を行うためのプログラムである。通信制御部３１６は、ネットワークＩ／Ｆ２２０を介して、複合機１０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。エラー通知制御部３１７は、印刷データ検閲処理により印刷データのコンテンツに問題が検知された際に、操作部ユニット２３０や、ネットワーク１００で接続された外部機器に対して通知するエラー内容の制御を行う。

【0027】

検閲設定管理部３１８はＮＧワードの設定を管理するプログラムである。複合機１０００を管理する管理者によって、入力されたＮＧワードなど検閲処理に関わる設定値を印刷データ検閲時にデータ検閲処理部３１９に提供する。

【0028】

データ検閲処理部３１９は、検閲設定管理部３１８によって登録されているＮＧワードに基づいて、印刷データに対して検閲処理の制御を行うためのプログラムである。

【0029】

ユーザデータ管理部３２０は、複合機１０００を使用することができるユーザのデータを管理するプログラムである。認証制御部３２１は、複合機１０００に対して、認証してきたユーザに対して、ユーザデータ管理部３２０によって登録されているユーザ情報に基づき、認証の制御を行う。

【0030】

図３（ｂ）は、実施例１における印刷管理サーバ３０００の構成を示すソフトウェアモジュールを説明するブロック図である。

【0031】

尚、この図３（ｂ）に示すソフトウェアモジュールは、ＣＰＵ４０１がＲＡＭ４０２に展開したプログラムを実行することにより実現される。

【0032】

起動制御部５０１は、印刷管理サーバ３０００の起動時の処理を制御するプログラムで、印刷管理サーバ３０００のＯＳ（オペレーションシステム）を起動させ、各種プログラムを動作させるための基本システムの立ち上げを行う。

【0033】

通信制御部５０４は、ネットワークＩ／Ｆ制御部４０５を介して、印刷管理サーバ３０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。

【0034】

検閲設定管理部５０３は後にＮＧワードの設定を管理するプログラムである。

【0035】

データ検閲処理部５０２は、検閲設定管理部５０３によって登録されているＮＧワードに基づいて、印刷データに対して検閲処理の制御を行うためのモジュールである。

【0036】

なお、以降のシーケンスやフローチャートにおいて、印刷管理サーバ３０００が処理する部分は上述のソフトウェアモジュールがＲＯＭ４０２、ＲＡＭ４０３、ＨＤＤ４０４のいずれかの記憶手段に記憶され、ＣＰＵ４０１により実行される。

【0037】

図４（Ａ）は、実施形態１に係る複合機１０００に対して、ＰＣ２０００から印刷データが入稿されてから留め置きまでのデバイスの処理の流れを示すフローチャートである。本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ２１５に記憶されＣＰＵ２１１によりＲＡＭ２１３に展開し、実行される。

【0038】

はじめに、ステップＳ０５０１１にて、複合機１０００は、ユーザによる印刷データ入稿を受け付ける。具体的には、ユーザはＰＣ２０００からネットワーク１００を介して複合機１０００に印刷データを送る。なお、ステップＳ０５０１１で入稿されるデータは、ＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）形式でもよいし、ＰＤＬ（Ｐａｇｅ Ｄｅｓｃｒｉｍｉｎａｔｉｏｎ Ｌａｎｇｕａｇｅ）形式のデータでも良く、限定しない。

【0039】

続いてステップＳ０５０１２において、メインコントローラ２００は、検閲設定管理部３１８に登録された設定値から取得し、複合機１０００の検閲モードが有効であるかの確認を行う。有効である場合、ステップＳ０５０１３に移行し、検閲モードが有効でないと判断された場合、検閲処理を行わずステップＳ０５０１７に移行する。

【0040】

ステップＳ０５０１３では、データ検閲処理部３１９が、印刷データに対してテキストがあるかを判断し、テキストが存在しないと判断された場合、ステップＳ０５０１４に移行し、テキスト情報が存在していればステップＳ０５０１５に移行する。ここで説明するテキストとは、例えば、ＰＤＬデータやサーチャブルＰＤＦのテキスト情報を指す。

【0041】

ステップＳ０５０１４では、印刷データに対して、データ検閲処理部３１９がテキスト抽出処理（ＯＣＲ：Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｏｒ Ｒｅａｄｅｒ）を実施し、印刷データからテキスト情報を抽出する。その後ステップＳ０５０１５に移行する。

【0042】

ステップＳ０５０１５では、データ検閲処理部３１９が、印刷データのテキストに対して、ＮＧワードが存在するかを判断する処理（辞書比較処理：ＤＬＰ）が行われる。ＮＧワードが存在する場合は、印刷不可と判断し、ＮＧワードが存在しない場合は、印刷可能と判断する。ＮＧワードは、管理者により検閲設定管理部３１８に登録された言葉であり、その登録方法は後述する。そしてステップＳ０５０１６に移行する。

【0043】

ステップＳ０５０１６において、メインコントローラ２００が、ステップＳ０５０１５で判断された印刷可否結果を印刷データに対応付ける（紐づける）処理を行う。そしてステップＳ０５０１７に移行する。

【0044】

ステップＳ０５０１７において、メインコントローラ２００が、印刷可否結果が紐づいた印刷データを複合機１０００のＨＤＤ２１４やフラッシュメモリ２１５などの記憶媒体に留め置く。なお、ステップＳ０５０１７にて留め置く印刷データは、ＰＤＬデータでもよいし、ＲＩＰ部２２１により、レンダリング処理された後のラスタイメージであってもよく、限定しない。

【0045】

図４（Ｂ）は、実施形態１に係るシステムにおける、複合機１０００に対して、ユーザが印刷実行指示を受け、印刷をするまでの複合機１０００の処理の流れを示すフローチャートである。本フローチャートは、例えば、ユーザが複合機１０００に対してユーザ認証を行い、複合機１０００のＬＵＩ（Ｌｏｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ：操作部ユニット２３０）上に留め置き印刷のジョブリストを表示した時点からスタートする。

【0046】

はじめにステップＳ０５０２１にて、複合機１０００がユーザから印刷実行指示を受け付ける。具体的には、ユーザが複合機１０００のＬＵＩ上に表示された留め置き印刷のジョブリストから任意の印刷ジョブに対して印刷実行指示を行う。ここでの留め置き印刷のジョブリストは、ステップＳ０５０１７で留め置かれた印刷データ・ジョブのことを指す。なお、ユーザが複合機１０００のＬＵＩ上に表示された留め置き印刷のジョブリストから任意の印刷ジョブに対して印刷実行指示を行うことで説明を行ったが、印刷を伴わないセンドジョブであってもよく、ここでユーザから受け取る指示は印刷を伴うジョブに限定しない。

【0047】

次にステップＳ０５０２２で、メインコントローラ２００が、Ｓ０５０２１で指示を受けた印刷データに紐づく印刷可否結果を判断する。印刷可否結果が印刷可能（ＯＫ）であればステップＳ０５０２３に移行し、プリンタ制御部３１３が印刷ジョブを実行する。印刷可否結果が印刷不可（ＮＧ）であればステップＳ０５０２４に移行する。ここで、実行するのは、印刷を伴うジョブに限定しない。例えばデータを送信するセンドジョブであってもよい。

【0048】

ステップＳ０５０２４では、エラー通知制御部３１７が、複合機１０００の操作部ユニット２３０に印刷可否結果がＮＧである旨を知らせるエラー画面（図５）が表示される。

【0049】

以上により、ユーザからの印刷実行指示前には、ＮＧワードを用いた検閲処理を終了させることが可能になり、ユーザからの印刷実行指示から印刷終了までの時間を増加させることなく、情報漏洩を防ぐことが可能になる。

【0050】

続いて、印刷データが入稿されてから検閲し印刷実行するまでのデバイスの処理の流れの変形例を図４（Ｃ）（Ｄ）を用いて説明する。図４（Ｃ）は、実施形態１に係る複合機１０００に対して、ＰＣ２０００から印刷データが入稿されてから留め置きまでのデバイスの処理の流れを示すフローチャートである。本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ２１５に記憶されＣＰＵ２１１によりＲＡＭ２１３に展開し、実行される。図４（Ａ）（Ｂ）と同様の処理には同様の番号を付している。

【0051】

はじめに、ステップＳ０５０１１にて、複合機１０００は、ユーザによる印刷データ入稿を受け付ける。

【0052】

続いてステップＳ０５０１２において、メインコントローラ２００は、検閲設定管理部３１８に登録された設定値から取得し、複合機１０００の検閲モードが有効であるかの確認を行う。有効である場合、ステップＳ０５０２５に移行し、検閲モードが有効でないと判断された場合、検閲処理を行わずステップＳ０５０２８に移行する。

【0053】

ステップＳ０５０２５では、データ検閲処理部３１９が、印刷データに対してテキストがあるかを判断し、テキストが存在しないと判断された場合、ステップＳ０５０２６に移行し、テキスト情報が存在していればステップＳ０５０２８に移行する。

【0054】

ステップＳ０５０２６では、印刷データに対して、データ検閲処理部３１９がテキスト抽出処理（ＯＣＲ：Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｏｒ Ｒｅａｄｅｒ）を実施し、印刷データからテキスト情報を抽出する。その後ステップＳ０５０２７に移行する。

【0055】

ステップＳ０５０２７において、抽出したテキスト情報と印刷データを紐づけ、記憶媒体に留め置く。

【0056】

ステップＳ０５０２８において、メインコントローラ２００が、印刷データを複合機１０００のＨＤＤ２１４やフラッシュメモリ２１５などの記憶媒体に留め置く。なお、ステップＳ０５０１７にて留め置く印刷データは、ＰＤＬデータでもよいし、ＲＩＰ部２２１により、レンダリング処理された後のラスタイメージであってもよく、限定しない。

【0057】

図４（Ｄ）は、実施形態１に係るシステムにおける、複合機１０００に対して、ユーザが印刷実行指示を受け、印刷をするまでの複合機１０００の処理の変形例の流れを示すフローチャートである。本フローチャートは、例えば、ユーザが複合機１０００に対してユーザ認証を行い、複合機１０００のＬＵＩ（Ｌｏｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ：操作部ユニット２３０）上に留め置き印刷のジョブリストを表示した時点からスタートする。

【0058】

はじめにステップＳ０５０２１にて、複合機１０００がユーザから印刷実行指示を受け付ける。

【0059】

次にステップＳ０５０２９では、データ検閲処理部３１９が、印刷データのテキストに対して、ＮＧワードが存在するかを判断する処理（辞書比較処理：ＤＬＰ）が行われる。ＮＧワードが存在する場合は、印刷不可と判断し、ＮＧワードが存在しない場合は、印刷可能と判断する。ＮＧワードは、管理者により検閲設定管理部３１８に登録された言葉である。そしてステップＳ０５０２２に移行する。

【0060】

次にステップＳ０５０２２で、メインコントローラ２００が、Ｓ０５０２１で指示を受けた印刷データに紐づく印刷可否結果を判断する。印刷可否結果が印刷可能（ＯＫ）であればステップＳ０５０２３に移行し、プリンタ制御部３１３が印刷ジョブを実行する。印刷可否結果が印刷不可（ＮＧ）であればステップＳ０５０２４に移行する。

【0061】

ステップＳ０５０２４では、エラー通知制御部３１７が、複合機１０００の操作部ユニット２３０に印刷可否結果がＮＧである旨を知らせるエラー画面（図５）が表示される。

【0062】

以上により、ユーザからの印刷実行指示前には、検閲処理にかかる文字列抽出までの処理を終了させ、印刷指示後に最新のＮＧワードを用いた辞書比較処理により印刷可否判断を行うことが可能になる。よって、ユーザからの印刷実行指示から印刷終了までの時間を短縮しつつ、情報漏洩を防ぐことが可能になる。

【0063】

図６は、Ｓ０５０１５で行われる辞書比較処理（ＤＬＰ）で用いられるＮＧワードを文字列登録するための処理を示すフローチャートである。ＮＧワードは、例えば機密情報であることを示すワードであり、複合機１０００を管理する管理者が文字列登録を行う。例えば、印刷データのテキスト情報にＮＧワードが存在すると、機密情報を含む印刷データであるとし、印刷不可であると判断されるため、機密情報を含む印刷データが印刷文書となり情報漏洩につながるセキュリティ上のリスクを低下させることが可能である。

【0064】

ステップＳ０４００１において、複合機１０００は、ネットワーク１００を経由してＰＣ２０００と接続し、ＰＣ２０００のウェブブラウザ上に、複合機１０００を操作することが可能な画面を表示する。このＰＣやモバイル端末に表示する複合機１０００の操作部をリモートＵＩ（ユーザインタフェース、リモートＵｓｅｒ Ｉｎｔｅｒｆａｃｅ：ＲＵＩ）と称する。

【0065】

続いてステップＳ０４００２において、画像形成装置１０００のメインコントローラ２００は、ＲＵＩ上にＮＧワード登録のための検閲設定画面６００（図７）を表示する。図７は、ＮＧワード登録のための検閲設定画面の一例である。画面６００は、検閲モードの設定６０１、検閲キーワード（ＮＧワード）設定６０２、検閲時の動作の設定６０３、追加ボタン６１０、ＯＫボタン６２０と、キャンセルボタン６３０とで構成されている。検閲モード設定６０１は、検閲モードを有効にするためのボタンであり、追加ボタン６１０は、ユーザ（管理者）がＮＧワードの入力を行い、追加ボタン６１０を押下すると、登録済みキーワードの項目に入力したＮＧワードが追加される。図７にはＮＧワードの一例として、「機密」「秘密」「社外秘」が文字列登録されている。検閲時の動作６０３は、検閲時にＮＧワードのある文書に対して印刷実行指示があった場合の複合機１０００の動作を設定することができる。図７では、動作の一例として「動作停止」「（管理者に）メールで通知する」「（ユーザに対して）警告表示」が選択可能であり、「動作停止」が選択されているが、あくまで一例であり、複数の選択肢を同時に選択するようにしても良い。

【0066】

ボタン６２０が選択されると、入力した設定データが検閲設定管理部３１８に登録される。

【0067】

次にステップＳ０４００３にて、ユーザからのＮＧワード登録を受け付ける。次にステップＳ０４００４で、ステップＳ０４００３で入力されたＮＧワードを検閲設定管理部３１８に保存する。保存が完了すると、ＮＧワードの登録処理が終了する。

【0068】

また本実施例ではＮＧワード登録処理において、リモートＵＩを通して登録処理を行う構成にしたが、複合機１０００の操作部ユニット２３０から登録をする構成にするなど、文字列登録処理を行う方法については特に限定しない。

【実施例0069】

実施例１では留め置き印刷を想定して、複合機１０００に対して印刷データが入稿されると、それに続いて印刷データに対して検閲処理を実施し、印刷可否結果が紐づいた印刷データを留め置いた。ユーザから印刷実行指示を受け付けると、印刷データに対応付けられた印刷可否結果に基づいて印刷実行または制限を行っていた。

【0070】

ユーザによる印刷データ入稿と印刷実行指示に大きなタイムラグが発生する場合、複合機１０００が検閲処理を行い、印刷データ・ジョブに印刷可否結果を紐づけた後に、複合機１０００を管理する管理者が、ＮＧワードの変更・更新や検閲モードの設定変更が行われる可能性が想定される。そのような場合、留め置かれた印刷データ・ジョブは最新のＮＧワードで判断された結果ではなくなってしまう。

【0071】

実施例２では、上記の場合を想定し、印刷実行時に、常に最新版の印刷可否結果により印刷が実行および制限されるための制御方法について説明する。具体的には、留め置かれた印刷データが常に最新版の検閲モードとＮＧワードを用いて検閲され、印刷データに対して常に最新版の印刷可否結果を紐づけるための制御方法について説明する。

【0072】

実施例２において、ネットワ－ク構成図、情報処理装置である複合機１０００のハ－ドウェア構成、ソフトウェア構成、印刷実行指示受付、印刷実行などの印刷処理など、説明しない部分については、実施例１と同じである。

【0073】

図８（Ａ）は、実施形態２に係るシステムにおける印刷データ入稿から印刷データの留め置きまでの複合機１０００での処理の流れを説明するフローチャートである。

【0074】

本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ２１５に記憶され、ＣＰＵ２１１によりプログラムをＲＡＭ２１３に展開し、実行される。

【0075】

ステップＳ０８０１１～Ｓ０８０１５は、それぞれ実施例１のステップＳ０５０１１～Ｓ０５０１５と同様である。

【0076】

ステップＳ０８０１６では、ステップＳ０８０１５の辞書比較処理（ＤＬＰ）が実施された時刻を取得する。

【0077】

続いて、ステップＳ０８０１７において、印刷データ・ジョブにステップＳ０８０１５で判断された印刷可否結果と、ステップＳ０８０１６で取得された時刻を紐づけ、ステップＳ０８０１８でフラッシュメモリ２１５やＨＤＤ２１４などの記憶媒体に留め置く。なお、ステップＳ０８０１８で留め置く印刷データは、ＰＤＬデータの形式でもよく、ＲＩＰ部２２１によりレンダリング処理されたラスタイメージ画像であってもよく、更に、Ｓ０９０１５で抽出されたテキスト情報がある状態で留め置いてもよく、限定しない。

【0078】

図８（Ｂ）は、実施形態２に係るシステムにおける複合機１０００に対して、ユーザから印刷実行指示を受け、印刷をするまでの複合機１０００の処理の流れを説明するフローチャートである。

【0079】

本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ２１５に記憶され、ＣＰＵ２１１によりプログラムをＲＡＭ２１３に展開し、実行される。

【0080】

まずステップＳ０８０２１では、複合機１０００がユーザから印刷実行指示を受け付ける。次にステップＳ０８０２２で、検閲モードが有効であるか判断し、有効であった場合ステップＳ０８０２３に移行する。検閲モードが有効ではなかった場合、ステップＳ０８０２８に移行する。

【0081】

ステップＳ０８０２３では、メインコントローラ２００が、ステップＳ０８０２１で印刷実行指示があった印刷データ・ジョブに印刷可否結果が紐づいているかを確認する。印刷可否結果が紐づいていれば、ステップＳ０８０２５に移行し、紐づいていなければステップＳ０８０２４に移行する。ステップＳ０８０２４では、データ検閲処理部３１９が、印刷データに対してテキスト抽出処理（ＯＣＲ）を実行する。なお、Ｓ０８０２４では、Ｓ０８０２３で印刷データ・ジョブに印刷可否結果が紐づいていない場合でも、印刷データ・ジョブがテキスト情報であった場合には、テキスト抽出処理は省略されるようにしても良い。

【0082】

ステップＳ０８０２５では、メインコントローラ２００が、ステップＳ０８０１７で印刷データに紐づけられた時刻と、ＮＧワードの最終更新時刻を比較する。これにより、最新のＮＧワードにより印刷可否判断が行われているかを判断し、行われている場合は、ステップＳ０８０２７に移行する。行われていない場合には、ステップＳ０８０２６に移行する。具体的には、ＮＧワード更新時刻が印刷データに紐づけられた時刻よりも後、もしくは印刷データに紐づけられた時刻がない場合は、最新のＮＧワードによる検閲（Ｓ０８０２６）を行う必要がある。

【0083】

ステップＳ０８０２６は、ステップＳ０５０１５と同様であり、再度、印刷データ内のテキスト情報とＮＧワードとの比較を行う。

【0084】

ステップＳ０８０２７では、メインコントローラ２００が、印刷可否結果を確認し、印刷可否結果がＯＫであれば、ステップＳ０８０２８に移行し、印刷を実行する。印刷可否結果がＮＧであれば、ステップＳ０８０２９に移行し、複合機１０００の操作部ユニット２３０に検閲処理でＮＧワードに合致し、印刷可否結果がＮＧである旨を表示する。

【0085】

以上により、ＮＧワードが更新や検閲モードの設定がされても、最新の設定状態で検閲処理を行うことができる。

【0086】

なお、印刷実行指示を受けたあとに、検閲処理をする必要がある場合には、複合機１０００の操作部ユニット２３０上に検閲処理を行っている旨の画面（図示せず）を表示しても良い。

【0087】

本実施例では、最新のＮＧワードにより印刷可否判断が行われているかの判断を、印刷データに紐づけられた時刻と、ＮＧワードの最終更新時刻を比較することにより行っていたが、別の方法で判断するように構成してもよい。たとえば、ＮＧワードにバージョン情報を付与しておき、ＮＧワードのバージョンを比較することにより最新のＮＧワードにより印刷可否判断が行われているかを判断するようにしてもよい。具体的には、ＮＧワード更新があると、バージョン情報も同様に更新を行い、Ｓ０８０１６では、Ｓ０８０１５の辞書比較処理で用いたＮＧワードのバージョン情報を取得する。続いて、Ｓ０８０１７では、印刷データに印刷可否結果と取得したＮＧワードのバージョン情報を紐づける。そして、ユーザから印刷指示を受け付けると、Ｓ０８０２５にて印刷データに紐づくＮＧワードのバージョンと現在のＮＧワードのバージョン情報を比較することにより最新のＮＧワードにより印刷可否判断が行われているかを判断する。バージョンが一致する場合は、Ｓ０８０２７に移行し、バージョンが一致しない場合は、Ｓ０８０２６にて現在のＮＧワードを用いて辞書比較処理を実行する。また上述以外の方法で、ＮＧワードのチェックサムの比較で最新かどうかを判別してもよい。具体的には、Ｓ０８０１６で、Ｓ０８０１５で辞書比較処理を実行した際に使用したＮＧワードのチェックサムを取得する。続いてＳ０８０１７で印刷データに印刷可否結果とチェックサムを紐づける。そしてユーザからの印刷指示を受け付けると、Ｓ０８０２５にて印刷データに紐づくＮＧワードのチェックサムと、現在のＮＧワードのチェックサムを比較することにより最新のＮＧワードにより印刷可否判断が行われているかを判断する。チェックサムが一致する場合は、Ｓ０８０２７に移行し、バージョンが一致しない場合は、Ｓ０８０２６にて現在のＮＧワードを用いて辞書比較処理を実行する。以上のように構成してもよい。