ホーム > 特許ランキング > ブラザー工業株式会社
特開2024-114045印刷管理システム、管理装置のためのコンピュータプログラム、及び、印刷管理方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024114045
(43)【公開日】2024-08-23
(54)【発明の名称】印刷管理システム、管理装置のためのコンピュータプログラム、及び、印刷管理方法
(51)【国際特許分類】
G06F 3/12 20060101AFI20240816BHJP
B41J 29/00 20060101ALI20240816BHJP
H04N 1/387 20060101ALI20240816BHJP
H04N 1/00 20060101ALI20240816BHJP
【ＦＩ】
G06F3/12 338
G06F3/12 322
G06F3/12 342
G06F3/12 339
G06F3/12 373
G06F3/12 378
B41J29/00 Z
H04N1/387 110
H04N1/00 838
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2023019415
(22)【出願日】2023-02-10
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】門田 政敏
【テーマコード（参考）】
2C061
5C062
5C076
【Ｆターム（参考）】
2C061AP01
2C061AP07
2C061AQ05
2C061AQ06
2C061CL10
5C062AA05
5C062AA13
5C062AA35
5C062AB22
5C062AB38
5C062AC04
5C062AC34
5C062AF14
5C076AA12
5C076AA14
5C076BA02
5C076CA06
(57)【要約】
【課題】印刷済み媒体の状況を管理するシステムにおいて、セキュリティを高めること。
【解決手段】印刷装置は、クライアント端末から印刷データを受信し、印刷データを利用して対象画像を印刷する。印刷済み媒体は、対象画像と、媒体識別情報に関連する関連画像と、を含む。第１のユーザ端末は、印刷済み媒体に含まれる関連画像に関連する媒体識別情報を管理装置に送信可能である。管理装置は、媒体識別情報に関連付けて、印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能である。管理装置は、媒体識別情報に関連付けて第１の情報がメモリに記憶された後に、第２のユーザ端末から媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する。
【選択図】図１
【解決手段】印刷装置は、クライアント端末から印刷データを受信し、印刷データを利用して対象画像を印刷する。印刷済み媒体は、対象画像と、媒体識別情報に関連する関連画像と、を含む。第１のユーザ端末は、印刷済み媒体に含まれる関連画像に関連する媒体識別情報を管理装置に送信可能である。管理装置は、媒体識別情報に関連付けて、印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能である。管理装置は、媒体識別情報に関連付けて第１の情報がメモリに記憶された後に、第２のユーザ端末から媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する。
【選択図】図１
【特許請求の範囲】
【請求項1】
印刷管理システムであって、
クライアント端末と、印刷装置と、第１のユーザ端末と、第２のユーザ端末と、管理装置と、を備え、
前記クライアント端末は、対象画像を表わす印刷データを前記印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記第１のユーザ端末は、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を前記管理装置に送信可能であり、
前記管理装置は、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能であり、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する、
印刷管理システム。
クライアント端末と、印刷装置と、第１のユーザ端末と、第２のユーザ端末と、管理装置と、を備え、
前記クライアント端末は、対象画像を表わす印刷データを前記印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記第１のユーザ端末は、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を前記管理装置に送信可能であり、
前記管理装置は、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能であり、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する、
印刷管理システム。
【請求項2】
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
【請求項3】
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が回収されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が回収されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
【請求項4】
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ画面を表わすセキュリティ画面データを前記第２のユーザ端末に送信する処理を含む、請求項２又は３に記載のコンピュータプログラム。
【請求項5】
前記セキュリティ画面は、前記印刷済み媒体の破棄を促すメッセージを含む、請求項４に記載のコンピュータプログラム。
【請求項6】
前記セキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記セキュリティ画面に含まれる前記入力領域に前記経路情報が入力される場合に、前記第２のユーザ端末から前記経路情報を受信する経路情報受信部として機能させる、請求項４に記載のコンピュータプログラム。
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記セキュリティ画面に含まれる前記入力領域に前記経路情報が入力される場合に、前記第２のユーザ端末から前記経路情報を受信する経路情報受信部として機能させる、請求項４に記載のコンピュータプログラム。
【請求項7】
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記対象画像の機密レベルを示すレベル情報を取得するレベル情報取得部として機能させ、
前記所定のセキュリティ処理は、
前記レベル情報が第１の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第１のセキュリティ画面を表わす第１のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
前記レベル情報が前記第１の機密レベルより低い第２の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第２のセキュリティ画面であって、前記第１のセキュリティ画面とは異なる前記第２のセキュリティ画面を表わす第２のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
を含む、請求項２又は３に記載のコンピュータプログラム。
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記対象画像の機密レベルを示すレベル情報を取得するレベル情報取得部として機能させ、
前記所定のセキュリティ処理は、
前記レベル情報が第１の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第１のセキュリティ画面を表わす第１のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
前記レベル情報が前記第１の機密レベルより低い第２の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第２のセキュリティ画面であって、前記第１のセキュリティ画面とは異なる前記第２のセキュリティ画面を表わす第２のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
を含む、請求項２又は３に記載のコンピュータプログラム。
【請求項8】
前記第１のセキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記第２のセキュリティ画面は、前記入力領域を含まない、請求項７に記載のコンピュータプログラム。
前記第２のセキュリティ画面は、前記入力領域を含まない、請求項７に記載のコンピュータプログラム。
【請求項9】
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記第１のユーザ端末から、前記第１のユーザ端末のユーザを識別する第１のユーザ識別情報を受信する第１のユーザ識別情報受信部として機能させ、
前記第１の記憶制御部は、前記媒体識別情報に関連付けて、前記第１の情報と前記第１のユーザ識別情報とを前記メモリに記憶させ、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第１のユーザ識別情報によって識別される前記ユーザからの指示に応じた印刷を制限する処理を含む、請求項２又は３に記載のコンピュータプログラム。
前記第１のユーザ端末から、前記第１のユーザ端末のユーザを識別する第１のユーザ識別情報を受信する第１のユーザ識別情報受信部として機能させ、
前記第１の記憶制御部は、前記媒体識別情報に関連付けて、前記第１の情報と前記第１のユーザ識別情報とを前記メモリに記憶させ、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第１のユーザ識別情報によって識別される前記ユーザからの指示に応じた印刷を制限する処理を含む、請求項２又は３に記載のコンピュータプログラム。
【請求項10】
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記クライアント端末から、前記クライアント端末のユーザを識別する第２のユーザ識別情報を受信する第２のユーザ識別情報受信部と、
前記媒体識別情報を前記クライアント端末に送信する媒体識別情報送信部と、
前記媒体識別情報に関連付けて、前記第２のユーザ識別情報を前記メモリに記憶させる第２の記憶制御部と、として機能させ、
前記クライアント端末は、前記対象画像と前記関連画像とを表わす前記印刷データを前記印刷装置に送信し、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第２のユーザ識別情報によって識別されるユーザからの指示に応じた印刷を制限する処理を含む、
請求項２又は３に記載のコンピュータプログラム。
前記クライアント端末から、前記クライアント端末のユーザを識別する第２のユーザ識別情報を受信する第２のユーザ識別情報受信部と、
前記媒体識別情報を前記クライアント端末に送信する媒体識別情報送信部と、
前記媒体識別情報に関連付けて、前記第２のユーザ識別情報を前記メモリに記憶させる第２の記憶制御部と、として機能させ、
前記クライアント端末は、前記対象画像と前記関連画像とを表わす前記印刷データを前記印刷装置に送信し、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第２のユーザ識別情報によって識別されるユーザからの指示に応じた印刷を制限する処理を含む、
請求項２又は３に記載のコンピュータプログラム。
【請求項11】
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ情報を外部に出力する処理を含む、
請求項２又は３に記載のコンピュータプログラム。
請求項２又は３に記載のコンピュータプログラム。
【請求項12】
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記媒体識別情報に関連付けて、前記第１の情報に代えて、前記印刷済み媒体が漏洩した可能性があることを示す第２の情報を記憶させる第３の記憶制御部として機能させる、請求項２又は３に記載のコンピュータプログラム。
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記媒体識別情報に関連付けて、前記第１の情報に代えて、前記印刷済み媒体が漏洩した可能性があることを示す第２の情報を記憶させる第３の記憶制御部として機能させる、請求項２又は３に記載のコンピュータプログラム。
【請求項13】
印刷管理方法であって、
クライアント端末が、対象画像を表わす印刷データを印刷装置に送信する工程と、
前記印刷装置が、前記クライアント端末から前記印刷データを受信する工程と、
前記印刷装置が、前記印刷データを利用して前記対象画像を印刷する工程であって、印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含む、前記工程と、
第１のユーザ端末が、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を管理装置に送信する工程と、
前記管理装置が、前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶する工程と、
前記管理装置が、前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する工程と、
を備える、印刷管理方法。
クライアント端末が、対象画像を表わす印刷データを印刷装置に送信する工程と、
前記印刷装置が、前記クライアント端末から前記印刷データを受信する工程と、
前記印刷装置が、前記印刷データを利用して前記対象画像を印刷する工程であって、印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含む、前記工程と、
第１のユーザ端末が、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を管理装置に送信する工程と、
前記管理装置が、前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶する工程と、
前記管理装置が、前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する工程と、
を備える、印刷管理方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書は、印刷済み媒体の状況を管理する技術を開示する。
【背景技術】
【0002】
特許文献１には、印刷装置と管理端末とを備えるシステムが開示されている。印刷装置は、印刷物に固定された電子タグに管理情報を書き込む。管理情報は、印刷物の受け取り者、印刷物の廃棄日時、廃棄者の情報等を含む。管理端末は、印刷物の廃棄登録が行われた場合に、当該印刷物の管理情報を削除する。
【先行技術文献】
【特許文献】
【0003】
特開２００８－１７６４８０号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、印刷済み媒体の状況を管理するシステムにおいて、セキュリティを高め得る技術を提供する。
【課題を解決するための手段】
【0005】
本明細書によって開示される印刷管理システムは、クライアント端末と、印刷装置と、第１のユーザ端末と、第２のユーザ端末と、管理装置と、を備えてもよい。前記クライアント端末は、対象画像を表わす印刷データを前記印刷装置に送信してもよい。前記印刷装置は、前記クライアント端末から前記印刷データを受信し、前記印刷データを利用して前記対象画像を印刷してもよい。印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含んでもよい。前記第１のユーザ端末は、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を前記管理装置に送信可能であってもよい。前記管理装置は、前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能であってもよく、前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行してもよい。
【0006】
上記の印刷管理システムでは、管理装置は、媒体識別情報に関連付けて、印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能である。管理装置は、媒体識別情報に関連付けて第１の情報がメモリに記憶された後に、第２のユーザ端末から媒体識別情報を受信する場合、即ち、破棄又は回収されたはずの印刷済み媒体が漏洩したと推測される場合に、所定のセキュリティ処理を実行する。このため、管理装置は、セキュリティを高め得る。
【0007】
管理装置を実現するためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、管理装置そのもの、及び、印刷管理方法も新規で有用である。
【図面の簡単な説明】
【0008】
【図1】印刷管理システムの概略を示す。
【図2】各装置の制御構成を示す。
【図3】媒体管理テーブルの内容の一例を示す。
【図4】印刷が実行される処理のシーケンス図を示す。
【図5】媒体管理処理のフローチャートを示す。
【図7】印刷済み用紙の保持者が移動される処理のシーケンス図を示す。
【図8】印刷済み用紙が破棄されるケースＡ－１のシーケンス図を示す。
【図9】印刷済み用紙が回収されるケースＡ－２のシーケンス図を示す。
【図11】漏洩者が特定できないケースＢのシーケンス図を示す。
【発明を実施するための形態】
【0009】
（実施例）
（印刷管理システム２の構成及び処理の概略：図１）
図１に示されるように、印刷管理システム２は、ノートＰＣ１０と、プリンタ１００と、ユーザ端末２０１と、ユーザ端末２０２と、サーバ３００と、を備える。本実施例では、ユーザは、ノートＰＣ１０を利用して、対象画像ＴＩ１を含む印刷済み用紙Ｐ１をプリンタ１００に出力させる。印刷済み用紙Ｐ１を適切に管理するために、本実施例の印刷管理システム２が利用される。
（印刷管理システム２の構成及び処理の概略：図１）
図１に示されるように、印刷管理システム２は、ノートＰＣ１０と、プリンタ１００と、ユーザ端末２０１と、ユーザ端末２０２と、サーバ３００と、を備える。本実施例では、ユーザは、ノートＰＣ１０を利用して、対象画像ＴＩ１を含む印刷済み用紙Ｐ１をプリンタ１００に出力させる。印刷済み用紙Ｐ１を適切に管理するために、本実施例の印刷管理システム２が利用される。
【0010】
印刷管理システム２の動作の概略を説明する。ノートＰＣ１０は、Ｓ２において、ユーザから印刷実行指示を受け付ける。この場合、ノートＰＣ１０は、Ｓ１０において、媒体ＩＤ要求をサーバ３００に送信する。媒体ＩＤ要求は、媒体ＩＤの送信をサーバ３００に要求するための情報である。媒体ＩＤは、印刷済み用紙を識別するための情報である。
【0011】
サーバ３００は、Ｓ１０において、ノートＰＣ１０から媒体ＩＤ要求を受信すると、Ｓ１２において、サーバ３００のアドレス情報と媒体ＩＤとを含むＵＲＬ８１をノートＰＣ１０に送信する。ＵＲＬ８１は、例えば、文字列「ｈｔｔｐ：／／ｓｅｒｖｅｒ／Ｄ１１」である。当該文字列のうちの「ｈｔｔｐ：／／ｓｅｒｖｅｒ」がサーバ３００のアドレス情報であり、当該文字列のうちの「Ｄ１１」が媒体ＩＤを示す。
【0012】
ノートＰＣ１０は、Ｓ１２において、サーバ３００からＵＲＬ８１を受信すると、ＵＲＬ８１をコード化することによってＱＲコードＣ１を生成する。そして、ノートＰＣ１０は、対象画像ＴＩ１とＱＲコードＣ１とを含む印刷画像を表わす印刷データＤ１を生成し、Ｓ２０において、印刷データＤ１をプリンタ１００に送信する。「ＱＲコード」は、株式会社デンソーウェーブの登録商標である。
【0013】
プリンタ１００は、Ｓ２０において、印刷データＤ１を受信すると、Ｓ２２において、印刷データＤ１によって表わされる印刷画像を用紙に印刷する。印刷済み用紙Ｐ１は、対象画像ＴＩ１とＱＲコードＣ１とを含む。
【0014】
印刷済み用紙Ｐ１を受け取ったユーザは、ユーザ端末２０１を利用する。まず、当該ユーザが、印刷済み用紙Ｐ１を使用した後に、印刷済み用紙Ｐ１を破棄するケースについて説明する。ユーザは、印刷済み用紙Ｐ１を破棄する前に、ユーザ端末２０１を利用して、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。これにより、ユーザ端末２０１は、Ｓ５０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影してデコードすることによって、ＵＲＬ８１を取得する。ユーザ端末２０１は、Ｓ５２において、ＵＲＬ８１にアクセスすること（即ちＵＲＬ８１を含む信号をサーバ３００に送信すること）によって、媒体ＩＤをサーバ３００に送信する。ユーザ端末２０１は、さらに、Ｓ５０において、ユーザから、印刷済み用紙Ｐ１を破棄することを示す破棄情報の入力を受け付け、Ｓ５２において、破棄情報をサーバ３００に送信する。
【0015】
サーバ３００は、Ｓ５２において、ユーザ端末２０１から媒体ＩＤと破棄情報とを受信すると、Ｓ５４において、媒体ＩＤに関連付けて破棄情報を記憶する。
【0016】
次いで、印刷済み用紙Ｐ１を受け取ったユーザが、印刷済み用紙Ｐ１を或る者に配布した後に、当該或る者から印刷済み用紙Ｐ１を回収するケースについて説明する。ユーザは、印刷済み用紙Ｐ１を回収した後に、ユーザ端末２０１を利用して、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。これにより、ユーザ端末２０１は、Ｓ６０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影してデコードすることによって、ＵＲＬ８１を取得する。ユーザ端末２０１は、Ｓ６２において、ＵＲＬ８１にアクセスすることによって、媒体ＩＤをサーバ３００に送信する。ユーザ端末２０１は、さらに、Ｓ６０において、ユーザから、印刷済み用紙Ｐ１を回収することを示す回収情報の入力を受け付け、Ｓ６２において、回収情報をサーバ３００に送信する。
【0017】
サーバ３００は、Ｓ６２において、ユーザ端末２０１から媒体ＩＤと回収情報とを受信すると、Ｓ６４において、媒体ＩＤに関連付けて回収情報を記憶する。
【0018】
本ケースでは、ユーザが、上記のように印刷済み用紙Ｐ１の破棄又は回収を示す情報をサーバ３００に登録した後に、印刷済み用紙Ｐ１を他者に配布する状況を想定している。このような状況では、当該他者がユーザ端末２０２を利用して印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影し得る。この場合、ユーザ端末２０２は、Ｓ７０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影してデコードすることによって、ＵＲＬ８１を取得し、Ｓ７２において、ＵＲＬ８１にアクセスすることによって、媒体ＩＤをサーバ３００に送信する。
【0019】
サーバ３００は、Ｓ７２において、ユーザ端末２０２から媒体ＩＤを受信すると、当該媒体ＩＤに破棄情報又は回収情報が関連付けられていると判断する。即ち、サーバ３００は、破棄又は回収されたはずの印刷済み用紙Ｐ１が漏洩した可能性があると判断する。この場合、サーバ３００は、Ｓ７４において、所定のセキュリティ処理を実行する。
【0020】
上述したように、本実施例では、サーバ３００は、媒体ＩＤと破棄情報又は回収情報とを関連付けて記憶した後に、当該媒体ＩＤを受信すると、セキュリティ処理を実行する。このように、サーバ３００は、破棄又は回収されたはずの印刷済み媒体が漏洩したと推測される場合に、セキュリティ処理を実行するので、セキュリティを高めることができる。
【0021】
【0022】
（ノートＰＣ１０の構成）
ノートＰＣ１０は、操作部１２と、表示部１４と、ＬＡＮインターフェース２０と、制御部３０と、を備える。各部１２～３０は、バス線に接続されている。
ノートＰＣ１０は、操作部１２と、表示部１４と、ＬＡＮインターフェース２０と、制御部３０と、を備える。各部１２～３０は、バス線に接続されている。
【0023】
操作部１２は、様々な情報をノートＰＣ１０に入力するためのインターフェースであり、マウス、キーボード等を備える。表示部１４は、様々な情報を表示するためのディスプレイである。ＬＡＮインターフェース２０は、ＬＡＮに接続するためのインターフェースである。当該ＬＡＮは、有線ＬＡＮであってもよいし無線ＬＡＮであってもよい。
【0024】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム４０等に従って、様々な処理を実行する。メモリ３４は、ＲＯＭ、ＲＡＭ等によって構成される。メモリ３４は、ＯＳプログラム４０と、複数個のアプリケーション４２、４４、５０、６０、７０と、を記憶する。以下では、ＯＳプログラムのことを「ＯＳ」と記載し、アプリケーションのことを「アプリ」と記載することがある。
【0025】
ＯＳ４０は、ノートＰＣ１０の基本的な動作を制御するためのプログラムである。ブラウザアプリ４２は、ウェブサーバにアクセスして、ウェブページを表示するためのプログラムである。文書編集アプリ４４は、文書を編集したり生成したりするためのプログラムであり、例えば、Microsoft（登録商標）社のWord、Excel等である。これらのプログラム４０～４４は、通常、ノートＰＣ１０、１１の出荷段階からノートＰＣ１０にインストールされている。
【0026】
印刷管理アプリ５０は、印刷指示をプリンタドライバ７０に指示するためのプログラムである。仮想プリンタ６０は、媒体ＩＤ要求をサーバ３００に送信したり、ＱＲコードを生成してＱＲコードを画像に付加したりするためのプログラムである。これらのプログラム５０、６０は、ノートＰＣ１０が出荷された後に、ノートＰＣ１０にダウンロードされてインストールされる。各プログラム５０、６０は、例えばサーバ３００を管理するサービス事業者から提供される。なお、変形例では、印刷管理アプリ５０の代わりに、仮想プリンタ６０が印刷指示をプリンタドライバ７０に指示してもよい。その場合、メモリ３４は、印刷管理アプリ５０を記憶しなくてもよい。さらなる変形例では、印刷管理アプリ５０と仮想プリンタ６０とによって実行される処理は、プリントサポートアプリケーション（ＰＳＡ）によって実行されてもよい。
【0027】
プリンタドライバ７０は、プリンタ１００が解釈可能なデータ形式を有する印刷データを生成して、当該印刷データをプリンタ１００に送信するためのプログラムである。プリンタドライバ７０は、ノートＰＣ１０が出荷された後に、ノートＰＣ１０にダウンロードされてインストールされる。プリンタドライバ７０は、プリンタ１００と共に出荷されるメディアからノートＰＣ１０にダウンロードされてもよいし、プリンタ１００のベンダによって設置される図示省略のサーバからノートＰＣ１０にダウンロードされてもよい。さらに、プリンタドライバ７０は、ＯＳ４０に標準的に含まれているプリンタドライバであってもよい。また、変形例では、印刷データをプリンタ１００に送信するためのプログラムとして、プリンタドライバ７０に代えて、印刷アプリ、またはプラグイン機能を有するプログラムが採用されてもよい。
【0028】
メモリ３４は、さらに、仮想プリンタキュー６２を備える。仮想プリンタキュー６２は、ＯＳ４０によってメモリ３４内に生成される。仮想プリンタキュー６２は、仮想プリンタ６０に割り当てられる記憶領域である。仮想プリンタキュー６２は、他のアプリケーションから仮想プリンタ６０に供給される前のデータ、及び、仮想プリンタ６０によって生成されるデータ（即ち仮想プリンタ６０から他のアプリケーションに供給されるデータ）を一時的に記憶する。
【0029】
本実施例では、ノートＰＣ１０と同様の構成を備えるノートＰＣ１１も利用される。ノートＰＣ１１の詳しい構成の説明は省略する。
【0030】
（プリンタ１００の構成）
プリンタ１００は、印刷機能を実行可能な周辺装置（例えばノートＰＣ１０、１１の周辺装置）である。変形例では、プリンタ１００は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１００は、操作部１１２と、表示部１１４と、印刷実行部１１６と、ＬＡＮインターフェース１２０と、制御部１３０と、を備える。各部１１２～１３０は、バス線に接続されている。
プリンタ１００は、印刷機能を実行可能な周辺装置（例えばノートＰＣ１０、１１の周辺装置）である。変形例では、プリンタ１００は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１００は、操作部１１２と、表示部１１４と、印刷実行部１１６と、ＬＡＮインターフェース１２０と、制御部１３０と、を備える。各部１１２～１３０は、バス線に接続されている。
【0031】
操作部１１２は、様々な情報をプリンタ１００に入力するためのインターフェースであり、ボタン、タッチスクリーン等を備える。表示部１１４は、様々な情報を表示するためのディスプレイである。印刷実行部１１６は、インクジェット方式の印刷機構を備える。印刷機構は、「印刷エンジン」と称されることもある。なお、変形例では、印刷実行部１１６は、インクジェット方式とは異なる印刷機構、例えばレーザ方式の印刷機構、サーマル方式の印刷機構を備えてもよい。ＬＡＮインターフェース１２０は、ＬＡＮに接続するためのインターフェースである。
【0032】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に格納されているプログラム１４０に従って、様々な処理を実行する。メモリ１３４は、ＲＯＭ、ＲＡＭ等によって構成される。
【0033】
（ユーザ端末２０１～２０２、４００の構成）
ユーザ端末２０１～２０２は、印刷済み用紙の配布先のユーザによって所持される。ユーザ端末４００は、印刷済み用紙を配布するユーザ（即ち印刷を指示した者）によって所持される。各ユーザ端末２０１～２０２、４００は、例えば、スマートフォンである。なお、変形例では、各ユーザ端末２０１等は、携帯電話、ＰＤＡ、ノートＰＣ、タブレットＰＣ等の可搬型の端末装置であってもよい。
ユーザ端末２０１～２０２は、印刷済み用紙の配布先のユーザによって所持される。ユーザ端末４００は、印刷済み用紙を配布するユーザ（即ち印刷を指示した者）によって所持される。各ユーザ端末２０１～２０２、４００は、例えば、スマートフォンである。なお、変形例では、各ユーザ端末２０１等は、携帯電話、ＰＤＡ、ノートＰＣ、タブレットＰＣ等の可搬型の端末装置であってもよい。
【0034】
各ユーザ端末２０１等は、操作部２１２と、表示部２１４と、カメラ２１６と、ＬＡＮインターフェース２２０と、制御部２３０と、を備える。各部２１２～２３０は、バス線に接続されている。
【0035】
操作部２１２は、様々な情報をユーザ端末に入力するためのインターフェースであり、ボタン、タッチスクリーン等を備える。表示部２１４は、様々な情報を表示するためのディスプレイである。表示部２１４は、タッチスクリーンとして機能する。カメラ２１６は、画像を撮影するためのデバイスである。本実施例では、カメラ２１６は、印刷済み用紙に含まれるＱＲコードを撮影するために利用される。ＬＡＮインターフェース２２０は、ＬＡＮに接続するためのインターフェースである。
【0036】
制御部２３０は、ＣＰＵ２３２とメモリ２３４とを備える。ＣＰＵ２３２は、メモリ２３４に格納されているプログラム２４０等に従って、様々な処理を実行する。メモリ２３４は、ＲＯＭ、ＲＡＭ等によって構成される。ＯＳ２４０は、ユーザ端末の基本的な動作を制御するためのプログラムである。ブラウザアプリ２４２は、ウェブサーバにアクセスして、ウェブページを表示するためのプログラムである。
【0037】
（サーバ３００の構成）
サーバ３００は、印刷管理システム２を実現するためのサービスを提供するサービス事業者によってインターネット上に設置される。サービス事業者は、プリンタ１００のベンダと同じであってもよいし異なっていてもよい。サーバ３００は、単一のサーバによって実現されていてもよいし、複数のサーバが協働することによって実現されていてもよい。また、サーバ３００は、物理サーバであってもよいし、仮想サーバであってもよい。さらに、サーバ３００は、インターネット上に設置されていなくてもよく、例えば上記の企業内のネットワークに設置される管理ＰＣであってもよい。
サーバ３００は、印刷管理システム２を実現するためのサービスを提供するサービス事業者によってインターネット上に設置される。サービス事業者は、プリンタ１００のベンダと同じであってもよいし異なっていてもよい。サーバ３００は、単一のサーバによって実現されていてもよいし、複数のサーバが協働することによって実現されていてもよい。また、サーバ３００は、物理サーバであってもよいし、仮想サーバであってもよい。さらに、サーバ３００は、インターネット上に設置されていなくてもよく、例えば上記の企業内のネットワークに設置される管理ＰＣであってもよい。
【0038】
サーバ３００は、例えば、通信インターフェース３２０と、制御部３３０と、を備える。通信インターフェース３２０は、インターネットに接続されている。制御部３３０は、ＣＰＵ３３２とメモリ３３４とを備える。ＣＰＵ３３２は、メモリ３３４に格納されているプログラム３４０に従って、様々な処理を実行する。なお、当該プログラム３４０は、複数のApplication Programming Interface（ＡＰＩ）を組み合わせることによって構成されてもよい。メモリ３３４は、ＲＯＭ、ＲＡＭ等によって構成される。メモリ３３４は、さらに、媒体管理テーブル３５０と、印刷権限テーブル３６０と、を記憶する。印刷権限テーブル３６０は、複数のユーザ名のそれぞれについて、当該ユーザ名と、当該ユーザ名に対応するユーザの印刷権限を示す権限情報と、を関連付けて記憶する。権限情報は、印刷の実行が許可される「有り」と、印刷の実行が禁止される「無し」と、のどちらかを示す。
【0039】
【0040】
媒体管理テーブル３５０では、媒体ＩＤと機密レベルと管理者情報と保持者情報とステータス情報とが関連付けて記憶される。機密レベルは、「極秘」と「部外秘」と「社外秘」とを含む。「極秘」は、最も高い機密レベルを示し、「社外秘」は、最も低い機密レベルを示す。「部外秘」は、「極秘」よりも低く、「社外秘」よりも高い機密レベルを示す。「極秘」の印刷済み用紙が漏洩した可能性がある場合には、例えば、会社の社長を含む全役員及び会社のセキュリティ管理者に警告メールが送信される。「部外秘」の印刷済み用紙が漏洩した可能性がある場合には、例えば、当該印刷済み用紙を出力させた社員が所属する部署の部長及び会社のセキュリティ管理者に警告メールが送信される。さらに、「社外秘」の印刷済み用紙が漏洩した可能性がある場合には、例えば、会社のセキュリティ管理者のみに警告メールが送信される。管理者情報は、印刷済み用紙の管理責任者を示す情報であり、より具体的には、印刷済み用紙を出力させた社員が所属する部署の部長の名称である。保持者情報は、印刷済み用紙の保持者の履歴を示す情報である。ステータス情報は、印刷済み用紙の現在の状態を示す。ステータス情報は、印刷済み用紙が破棄されることを示す「破棄済み」と、印刷済み用紙が回収されることを示す「回収済み」と、印刷済み用紙が単に保持されていることを示す「保持」と、印刷済み用紙が漏洩した可能性があることを示す「監視対象」と、のいずれかを示す。
【0041】
（印刷：図４）
図４を参照して、印刷に関する具体的な処理について説明する。以下では、各デバイスのＣＰＵを主体として処理の内容を説明せずに、各デバイスそのもの又はアプリを主体として処理の内容を説明する。ノートＰＣ１０において、アプリは、ＯＳ４０を介して、ＣＰＵ等のハードウェア及びドライバを制御する。各ユーザ端末２０１等、サーバ３００も同様である。ハードウェア、ドライバ等がＯＳを介してアプリによって制御されることは、本明細書では適宜省略して説明する。
図４を参照して、印刷に関する具体的な処理について説明する。以下では、各デバイスのＣＰＵを主体として処理の内容を説明せずに、各デバイスそのもの又はアプリを主体として処理の内容を説明する。ノートＰＣ１０において、アプリは、ＯＳ４０を介して、ＣＰＵ等のハードウェア及びドライバを制御する。各ユーザ端末２０１等、サーバ３００も同様である。ハードウェア、ドライバ等がＯＳを介してアプリによって制御されることは、本明細書では適宜省略して説明する。
【0042】
ノートＰＣ１０の文書編集アプリ４４は、Ｔ２において、ユーザから、文書ファイルの生成指示を受け付ける。さらに、文書編集アプリ４４は、Ｔ４において、ユーザから印刷開始指示を受け付けることに応じて、Ｔ１０において、印刷設定画面ＳＣ１０を表示部１４に表示する。印刷設定画面ＳＣ１０は、印刷ボタンＢ１０と、対象画像ＴＩ１のプレビュー領域と、管理者情報入力部ＭＩ１と、保持者情報入力部ＨＩ１と、機密レベル入力部Ｌ１と、を含む。管理者情報入力部ＭＩ１には、印刷済み用紙の管理責任者（即ち部長）の名称が入力される。本ケースでは、「ＴＯＫＵＧＡＷＡ」が入力される。保持者情報入力部ＨＩ１には、印刷済み用紙の最初の保持者の名称、即ち、印刷を指示した者の名称が入力される。本ケースでは、「ＴＡＮＡＫＡ」が入力される。機密レベル入力部Ｌ１には、印刷済み用紙の機密レベルが入力される。本ケースでは、「極秘」が入力される。文書編集アプリ４４は、Ｔ１２において、各入力部に対する入力と印刷ボタンＢ１０の選択とを受け付ける。この場合、文書編集アプリ４４は、仮想プリンタキュー６２に対応する仮想プリンタ６０に処理を指示する。
【0043】
仮想プリンタ６０は、Ｔ２０において、媒体ＩＤ要求をサーバ３００に送信する（図１のＳ１０参照）。媒体ＩＤ要求は、Ｔ１２で入力された管理者情報「ＴＯＫＵＧＡＷＡ」と保持者情報「ＴＡＮＡＫＡ」と機密レベル「極秘」とを含む。
【0044】
サーバ３００は、Ｔ２０において、ノートＰＣ１０から媒体ＩＤ要求を受信すると、Ｔ２２において、媒体ＩＤ「Ｄ１１」を生成し、媒体ＩＤ「Ｄ１１」と、媒体ＩＤ要求に含まれる各情報（即ち「ＴＯＫＵＧＡＷＡ」、「ＴＡＮＡＫＡ」、「極秘」）と、を関連付けて媒体管理テーブル３５０に記憶する。特に、サーバ３００は、保持者情報の第１保持者として「ＴＡＮＡＫＡ」を記憶する。さらに、サーバ３００は、媒体ＩＤ「Ｄ１１」に関連付けられるステータス情報として「保持」を記憶する。次いで、サーバ３００は、サーバ３００のアドレス情報（即ちドメイン）と媒体ＩＤ「Ｄ１１」とを含むＵＲＬ８１を生成し、Ｔ３０において、ＵＲＬ８１をノートＰＣ１０に送信する（図１のＳ１２参照）。
【0045】
仮想プリンタ６０は、Ｔ３０において、サーバ３００からＵＲＬ８１を受信すると、Ｔ３２において、受信済みのＵＲＬ８１をコード化することによってＱＲコードＣ１を生成する。仮想プリンタ６０は、対象画像ＴＩ１にＱＲコードＣ１を付加して、付加済み画像Ｉ１を生成する。そして、仮想プリンタ６０は、印刷管理アプリ５０に処理を指示する。
【0046】
印刷管理アプリ５０は、Ｔ４０において、印刷指示をプリンタドライバ７０に供給することによって、プリンタドライバ７０に処理を指示する。
【0047】
プリンタドライバ７０は、付加済み画像Ｉ１を変換して、プリンタ１００が解釈可能なデータ形式を有する印刷画像を表わす印刷データＤ１を生成する。そして、プリンタドライバ７０は、Ｔ４２において、印刷データＤ１をプリンタ１００に送信する（図１のＳ２０参照）。
【0048】
プリンタ１００は、Ｔ４２において、ノートＰＣ１０から印刷データＤ１を受信すると、Ｔ４４において、印刷データＤ１によって表わされる印刷画像を用紙に印刷する（図１のＳ２２参照）。これにより、印刷済み用紙Ｐ１が「ＴＡＮＡＫＡ」に提供される。
【0049】
（媒体管理処理：図５、図６）
図５及び図６を参照して、サーバ３００のＣＰＵ３３２によって実行される媒体管理処理を説明する。媒体管理処理は、印刷済み用紙のＱＲコードを撮影したユーザ端末から、媒体ＩＤを含むアクセス要求を受信することをトリガとして開始される。
図５及び図６を参照して、サーバ３００のＣＰＵ３３２によって実行される媒体管理処理を説明する。媒体管理処理は、印刷済み用紙のＱＲコードを撮影したユーザ端末から、媒体ＩＤを含むアクセス要求を受信することをトリガとして開始される。
【0050】
ＣＰＵ３３２は、Ｓ１０２において、アクセス要求に含まれる媒体ＩＤに関連付けて媒体管理テーブル３５０に記憶されているステータス情報が「破棄済み」又は「回収済み」であるかを判断する。ＣＰＵ３３２は、ステータス情報が「破棄済み」又は「回収済み」である場合は、Ｓ１０２でＹＥＳと判断してＳ１１２に進む。ＣＰＵ３３２は、ステータス情報が「保持」である場合は、Ｓ１０２でＮＯと判断してＳ１０４に進む。以下では、アクセス要求に含まれる媒体ＩＤのことを「対象媒体ＩＤ」と記載する。
【0051】
ＣＰＵ３３２は、Ｓ１０４において、ユーザ名入力画面データをアクセス要求の送信元のユーザ端末に送信する。以下では、当該ユーザ端末のことを「対象ユーザ端末」と記載する。
【0052】
次いで、ＣＰＵ３３２は、Ｓ１０６において、対象ユーザ端末からユーザ名を受信する。
【0053】
ＣＰＵ３３２は、Ｓ１１０において、媒体情報変更処理を実行する。媒体情報変更処理は、印刷済み用紙の保持者を変更する処理、ステータス情報を「保持」から「破棄済み」に変更する処理、ステータス情報を「保持」から「回収済み」に変更する処理等を含む。ＣＰＵ３３２は、Ｓ１１０を終了すると、媒体管理処理を終了する。
【0054】
ＣＰＵ３３２は、Ｓ１１２において、媒体管理テーブル３５０から、対象媒体ＩＤに関連付けられている機密レベルを取得する。
【0055】
ＣＰＵ３３２は、Ｓ１１４において、取得済みの機密レベルに応じた宛先に警告メールを送信する。なお、サーバ３００のメモリ３３４は、警告メールを受け取るべき各人のメールアドレスを記憶している。ＣＰＵ３３２は、メモリ３３４から、機密レベルに応じたメールアドレスを取得し、当該メールアドレスを宛先として警告メールを送信する。具体的には、ＣＰＵ３３２は、取得済みの機密レベルが「極秘」である場合には、全役員及び会社のセキュリティ管理者の各メールアドレスに警告メールを送信する。ＣＰＵ３３２は、取得済みの機密レベルが「部外秘」である場合には、対象媒体ＩＤに関連付けて媒体管理テーブル３５０に記憶される管理者情報（即ち、部長の名称）を特定し、当該部長及び会社のセキュリティ管理者の各メールアドレスに警告メールを送信する。ＣＰＵ３３２は、取得済み機密レベルが「社外秘」である場合には、会社のセキュリティ管理者のみに警告メールを送信する。警告メールは、印刷済み用紙が漏洩した可能性があることを通知するメッセージを含む。これにより、警告メールを受け取った者は、対象印刷済み用紙が漏洩した可能性があることを認識することができる。
【0056】
次いで、ＣＰＵ３３２は、Ｓ１２０において、Ｓ１１２で取得済みの機密レベルを特定する。ＣＰＵ３３２は、機密レベルが「極秘」である場合にはＳ１２２に進み、機密レベルが「部外秘」である場合にはＳ１２４に進み、機密レベルが「社外秘」である場合にはＳ１２６に進む。
【0057】
ＣＰＵ３３２は、Ｓ１２２において、セキュリティ画面ＳＣ３０を表わすセキュリティ画面データＳＤ１を対象ユーザ端末に送信する。これにより、セキュリティ画面ＳＣ３０が、対象ユーザ端末の表示部２１４に表示される。セキュリティ画面ＳＣ３０は、印刷済み用紙を速やかに破棄することを促すメッセージと、印刷済み用紙の入手経路の入力を促すメッセージと、入力領域ＩＡ１と、を含む。これにより、対象ユーザ端末のユーザは、自身が保持している印刷済み用紙を破棄すべきと認識することができる。また、ユーザは、入手経路を入力領域ＩＡ１に入力することができる。ＣＰＵ３３２は、Ｓ１２２を終了すると、図６のＳ１３０に進む。
【0058】
ＣＰＵ３３２は、Ｓ１２４において、Ｓ１２２と同様の処理を実行する。ＣＰＵ３３２は、Ｓ１２４を終了すると、図６のＳ１４０に進む。
【0059】
ＣＰＵ３３２は、Ｓ１２６において、セキュリティ画面ＳＣ３２を表わすセキュリティ画面データＳＤ２を対象ユーザ端末に送信する。セキュリティ画面ＳＣ３２は、印刷済み用紙を速やかに破棄することを促すメッセージを含み、入手経路の入力を促すメッセージと入力領域ＩＡ１とを含まない。即ち、本実施例では、機密レベルが高い状況（即ちＳ１２２）のときのみ、入手経路をユーザに入力させる。
【0060】
（図５の続き：図６）
ＣＰＵ３３２は、Ｓ１３０において、印刷済み用紙の漏洩者を特定可能であるかを判断する。ＣＰＵ３３２は、ステータス情報が「破棄済み」又は「回収済み」であり、かつ、対象媒体ＩＤに関連付けられている保持者情報が第１保持者のみを含む場合には、第１保持者を漏洩者として特定する。例えば図３の媒体ＩＤ「Ｄ１１」のように、印刷済み用紙の保持者が変更されることにより、１個の媒体ＩＤに関連付けて複数個の保持者情報が記憶され得る。この場合、ＣＰＵ３３２は、漏洩者を特定することができない。ＣＰＵ３３２は、対象媒体ＩＤに関連付けられている保持者情報が第１保持者のみを含む場合には、印刷済み用紙の漏洩者を特定可能であると判断して（Ｓ１３０でＹＥＳ）、Ｓ１３２に進む。ＣＰＵ３３２は、対象媒体ＩＤに関連付けられている保持者情報が複数の保持者を含む場合には、漏洩者を特定できないと判断して（Ｓ１３０でＮＯ）、Ｓ１３４に進む。
ＣＰＵ３３２は、Ｓ１３０において、印刷済み用紙の漏洩者を特定可能であるかを判断する。ＣＰＵ３３２は、ステータス情報が「破棄済み」又は「回収済み」であり、かつ、対象媒体ＩＤに関連付けられている保持者情報が第１保持者のみを含む場合には、第１保持者を漏洩者として特定する。例えば図３の媒体ＩＤ「Ｄ１１」のように、印刷済み用紙の保持者が変更されることにより、１個の媒体ＩＤに関連付けて複数個の保持者情報が記憶され得る。この場合、ＣＰＵ３３２は、漏洩者を特定することができない。ＣＰＵ３３２は、対象媒体ＩＤに関連付けられている保持者情報が第１保持者のみを含む場合には、印刷済み用紙の漏洩者を特定可能であると判断して（Ｓ１３０でＹＥＳ）、Ｓ１３２に進む。ＣＰＵ３３２は、対象媒体ＩＤに関連付けられている保持者情報が複数の保持者を含む場合には、漏洩者を特定できないと判断して（Ｓ１３０でＮＯ）、Ｓ１３４に進む。
【0061】
ＣＰＵ３３２は、Ｓ１３２において、Ｓ１３０で特定済みの漏洩者による印刷禁止の処理、即ち、ＣＰＵ３３２は、メモリ３３４内の印刷権限テーブル３６０において、漏洩者の権限情報を「有り」から「無し」に変更する処理を実行する。この場合、ＣＰＵ３３２は、漏洩者のユーザ名を含む媒体ＩＤ要求を受信しても（図４のＴ２０参照）、媒体ＩＤを生成しない。これにより、ＣＰＵ３３２は、漏洩者によって印刷が実行されることを防止することができる。これにより、セキュリティを高めることができる。
【0062】
ＣＰＵ３３２は、Ｓ１３４において、対象媒体ＩＤに関連付けられている全保持者の印刷を禁止する。例えば、図３の媒体ＩＤ「Ｄ１１」のケースでは、ＣＰＵ３３２は、「ＴＡＮＡＫＡ」の権限情報を「無し」に変更すると共に、「ＡＢＥ」の権限情報を「無し」に変更する。このように、ＣＰＵ３３２は、漏洩者を特定できない場合（Ｓ１３０でＮＯ）に、漏洩者になり得るいずれの保持者についても印刷を禁止することができる。これにより、セキュリティを高めることができる。
【0063】
ＣＰＵ３３２は、Ｓ１４０において、Ｓ１３０と同様の処理を実行する。ＣＰＵ３３２は、Ｓ１４０でＹＥＳの場合にはＳ１４２に進み、Ｓ１４０でＮＯの場合にはＳ１４２をスキップしてＳ１５０に進む。このように、ＣＰＵ３３２は、機密レベルが比較的に低い印刷済み用紙が漏洩した可能性があり、かつ、漏洩者を特定できる場合には、漏洩者の印刷を禁止する（Ｓ１４２）。これにより、セキュリティを高めることができる。一方、ＣＰＵ３３２は、機密レベルが比較的に低い印刷済み用紙が漏洩した可能性があり、かつ、漏洩者を特定できない場合には、いずれのユーザの印刷も禁止しない。従って、印刷が禁止されることによってユーザの利便性が損なわれるのを抑制することができる。
【0064】
ＣＰＵ３３２は、Ｓ１５０において、Ｓ１１２で取得済みの機密レベルが「極秘」又は「部外秘」であるか判断する。ＣＰＵ３３２は、機密レベルが「極秘」又は「部外秘」である場合には、Ｓ１５０でＹＥＳと判断してＳ１５２に進む。ＣＰＵ３３２は、機密レベルが「社外秘」である場合には、Ｓ１５０でＮＯと判断してＳ１５２をスキップしてＳ１６０に進む。
【0065】
ＣＰＵ３３２は、Ｓ１５２において、対象ユーザ端末からセキュリティ画面ＳＣ３０の入力領域ＩＡ１に入力された情報を受信する。
【0066】
ＣＰＵ３３２は、Ｓ１６０において、ログ情報をメモリ３３４に記憶する。ログ情報は、対象ユーザ端末のＩＰアドレスと、Ｓ１５２で受信済みの入手経路の情報と、を含む。これにより、例えば会社のセキュリティ管理者は、漏洩した可能性が高い印刷済み用紙のＱＲコードを撮影した対象ユーザ端末に関する情報と、入手経路を示す情報と、を知ることができる。これにより、セキュリティを高めることができる。
【0067】
ＣＰＵ３３２は、Ｓ１７０において、対象媒体ＩＤに関連付けられているステータス情報を「破棄済み」又は「回収済み」から「監視対象」に変更する。「監視対象」は、印刷済み用紙が漏洩した可能性があることを示す情報である。これにより、例えば会社のセキュリティ管理者は、漏洩した可能性がある印刷済み用紙の媒体ＩＤと保持者の履歴とを知ることができる。ＣＰＵ３３２は、Ｓ１７０を終了すると、媒体管理処理を終了する。
【0068】
（具体的なケース：図７～図１１）
（印刷済み用紙Ｐ１の保持者の変更：図７）
図７～図１１を参照して、図５及び図６の媒体管理処理によって実現される具体的なケースを説明する。図７を参照して、印刷済み用紙Ｐ１の保持者が「ＴＡＮＡＫＡ」から「ＡＢＥ」に変更される状況を説明する。図７は、図４の続きであり、印刷済み用紙Ｐ１が「ＴＡＮＡＫＡ」から「ＡＢＥ」に配布される状況を想定している。以下では、このようにして印刷済み用紙の保持者が変更されることを「移動承継」と記載することがある。
（印刷済み用紙Ｐ１の保持者の変更：図７）
図７～図１１を参照して、図５及び図６の媒体管理処理によって実現される具体的なケースを説明する。図７を参照して、印刷済み用紙Ｐ１の保持者が「ＴＡＮＡＫＡ」から「ＡＢＥ」に変更される状況を説明する。図７は、図４の続きであり、印刷済み用紙Ｐ１が「ＴＡＮＡＫＡ」から「ＡＢＥ」に配布される状況を想定している。以下では、このようにして印刷済み用紙の保持者が変更されることを「移動承継」と記載することがある。
【0069】
印刷済み用紙Ｐ１の新たな保持者である「ＡＢＥ」は、ユーザ端末２０１を利用する。ユーザ端末２０１のカメラ２１６は、Ｔ５０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、カメラ２１６は、ＱＲコードＣ１をデコードすることによってＵＲＬ８１を取得する。カメラ２１６は、ＵＲＬ８１を含む起動指示をブラウザアプリ２４２に供給することによって、処理をブラウザアプリ２４２に指示する。
【0070】
ブラウザアプリ２４２は、Ｔ５２において、ＵＲＬ８１を含むアクセス要求をサーバ３００に送信する。
【0071】
サーバ３００は、Ｔ５２において、ユーザ端末２０１からアクセス要求を受信すると、アクセス要求に含まれるＵＲＬ８１を取得する。さらに、サーバ３００は、ＵＲＬ８１に含まれる媒体ＩＤ「Ｄ１１」を取得する。本ケースでは、媒体ＩＤ「Ｄ１１」に関連付けられるステータス情報として「保持」が記憶されている（図４のＴ２２参照）。このため、サーバ３００は、Ｔ５４において、ユーザ名入力画面データをユーザ端末２０１に送信する（図５のＳ１０２でＮＯ、Ｓ１０４）。
【0072】
ユーザ端末２０１のブラウザアプリ２４２は、Ｔ５４において、サーバ３００からユーザ名入力画面データを受信すると、ユーザ名入力画面を表示部２１４に表示し、Ｔ６０において、ユーザ名「ＡＢＥ」の入力を受け付ける。この場合、ブラウザアプリ２４２は、Ｔ６２において、入力済みのユーザ名「ＡＢＥ」をサーバ３００に送信する。
【0073】
サーバ３００は、Ｔ６２において、ユーザ端末２０１からユーザ名「ＡＢＥ」を受信すると（図５のＳ１０６）、Ｔ６４において、問合画面データをユーザ端末２０１に送信する。
【0074】
ユーザ端末２０１のブラウザアプリ２４２は、Ｔ６４において、サーバ３００から問合画面データを受信すると、Ｔ６６において、問合画面ＳＣ２０を表示部２１４に表示する。問合画面ＳＣ２０は、印刷済み用紙Ｐ１に関する情報を変更するための画面であり、移動承継ボタンＢ２０と、回収ボタンＢ２２と、破棄ボタンＢ２４と、を含む。ブラウザアプリ２４２は、Ｔ７０において、ユーザから、移動承継ボタンＢ２０の選択を受け付ける。この場合、ブラウザアプリ２４２は、Ｔ７２において、移動承継ボタンＢ２０が選択されたことを示す選択情報をサーバ３００に送信する。
【0075】
サーバ３００は、Ｔ７２において、ユーザ端末２０１から選択情報を受信すると、Ｔ８０において、媒体ＩＤ「Ｄ１１」に関連付けられている保持者情報の第２保持者として「ＡＢＥ」を媒体管理テーブル３５０に記憶する（図３参照）。このように、サーバ３００は、印刷済み用紙Ｐ１の保持者を「ＴＡＮＡＫＡ」から「ＡＢＥ」に変更する（図５のＳ１１０）。
【0076】
（破棄：図８）
図８を参照して、印刷済み用紙Ｐ１が「ＡＢＥ」によって破棄されるケースＡ－１を説明する。「ＡＢＥ」は、印刷済み用紙Ｐ１を利用した後に、印刷済み用紙Ｐ１を破棄する。「ＡＢＥ」は、印刷済み用紙Ｐ１を破棄する前に、ユーザ端末２０１を利用して以下の処理を行なう。ユーザ端末２０１のカメラ２１６は、Ｔ９０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、図７のＴ５２～Ｔ６６と同様の処理が実行される（図５のＳ１０２でＮＯ、Ｓ１０４、Ｓ１０６）。ユーザ端末２０１は、Ｔ１００において、ユーザから破棄ボタンＢ２４の選択を受け付ける。この場合、ユーザ端末２０１は、Ｔ１０２において、破棄ボタンＢ２４が選択されたことを示す選択情報をサーバ３００に送信する。
図８を参照して、印刷済み用紙Ｐ１が「ＡＢＥ」によって破棄されるケースＡ－１を説明する。「ＡＢＥ」は、印刷済み用紙Ｐ１を利用した後に、印刷済み用紙Ｐ１を破棄する。「ＡＢＥ」は、印刷済み用紙Ｐ１を破棄する前に、ユーザ端末２０１を利用して以下の処理を行なう。ユーザ端末２０１のカメラ２１６は、Ｔ９０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、図７のＴ５２～Ｔ６６と同様の処理が実行される（図５のＳ１０２でＮＯ、Ｓ１０４、Ｓ１０６）。ユーザ端末２０１は、Ｔ１００において、ユーザから破棄ボタンＢ２４の選択を受け付ける。この場合、ユーザ端末２０１は、Ｔ１０２において、破棄ボタンＢ２４が選択されたことを示す選択情報をサーバ３００に送信する。
【0077】
サーバ３００は、Ｔ１０２において、ユーザ端末２０１から選択情報を受信すると、Ｔ１１０において、媒体管理テーブル３５０を更新する。具体的には、サーバ３００は、媒体ＩＤ「Ｄ１１」に関連付けられているステータス情報を「保持」から「破棄済み」に変更する（図５のＳ１１０）。これにより、サーバ３００は、印刷済み用紙Ｐ１が「ＡＢＥ」によって破棄されることを管理することができる。
【0078】
（回収：図９）
図９を参照して、印刷済み用紙Ｐ１が「ＴＡＮＡＫＡ」によって回収されるケースＡ－２を説明する。「ＴＡＮＡＫＡ」は、印刷済み用紙Ｐ１を「ＡＢＥ」に配布した後（図７参照）に、「ＡＢＥ」から印刷済み用紙Ｐ１を回収する。この場合、「ＴＡＮＡＫＡ」は、ユーザ端末４００を利用して以下の処理を行なう。ユーザ端末４００のカメラ２１６は、Ｔ１２０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、図７のＴ５２～Ｔ６６と同様の処理が実行される（図５のＳ１０２でＮＯ、Ｓ１０４、Ｓ１０６）。但し、本ケースでは、Ｔ６０において、ユーザ名「ＴＡＮＡＫＡ」が入力される。ユーザ端末４００は、Ｔ１３０において、ユーザから回収ボタンＢ２２の選択を受け付ける。この場合、ユーザ端末４００は、Ｔ１３２において、回収ボタンＢ２２が選択されたことを示す選択情報をサーバ３００に送信する。
図９を参照して、印刷済み用紙Ｐ１が「ＴＡＮＡＫＡ」によって回収されるケースＡ－２を説明する。「ＴＡＮＡＫＡ」は、印刷済み用紙Ｐ１を「ＡＢＥ」に配布した後（図７参照）に、「ＡＢＥ」から印刷済み用紙Ｐ１を回収する。この場合、「ＴＡＮＡＫＡ」は、ユーザ端末４００を利用して以下の処理を行なう。ユーザ端末４００のカメラ２１６は、Ｔ１２０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、図７のＴ５２～Ｔ６６と同様の処理が実行される（図５のＳ１０２でＮＯ、Ｓ１０４、Ｓ１０６）。但し、本ケースでは、Ｔ６０において、ユーザ名「ＴＡＮＡＫＡ」が入力される。ユーザ端末４００は、Ｔ１３０において、ユーザから回収ボタンＢ２２の選択を受け付ける。この場合、ユーザ端末４００は、Ｔ１３２において、回収ボタンＢ２２が選択されたことを示す選択情報をサーバ３００に送信する。
【0079】
サーバ３００は、Ｔ１３２において、ユーザ端末２０１から選択情報を受信すると、Ｔ１４０において、媒体管理テーブル３５０を更新する。具体的には、サーバ３００は、媒体ＩＤ「Ｄ１１」に関連付けられている保持者情報の第３保持者として「ＴＡＮＡＫＡ」を記憶する（図３参照）。サーバ３００は、さらに、媒体ＩＤ「Ｄ１１」に関連付けられているステータス情報を「回収済み」に変更する（図５のＳ１１０、図３参照）。これにより、サーバ３００は、印刷済み用紙Ｐ３が「ＴＡＮＡＫＡ」によって回収されたことを管理することができる。
【0080】
【0081】
或る者は、回収されたはずの印刷済み用紙Ｐ１を取得する。或る者は、ユーザ端末２０２を利用する。ユーザ端末２０２のカメラ２１６は、Ｔ１５０において、印刷済み用紙Ｐ１に含まれるＱＲコードＣ１を撮影する。この場合、カメラ２１６は、ＱＲコードＣ１をデコードすることによってＵＲＬ８１を取得する。カメラ２１６は、ＵＲＬ８１を含む起動指示をブラウザアプリ２４２に供給することによって、処理をブラウザアプリ２４２に指示する。
【0082】
ブラウザアプリ２４２は、Ｔ１６０において、ＵＲＬ８１を含むアクセス要求をサーバ３００に送信する。
【0083】
【0084】
本ケースでは、媒体ＩＤ「Ｄ１１」に関連付けられるステータス情報として、「回収済み」が記憶されている（図９のＴ１４０、図５のＳ１０２でＹＥＳ）。このため、サーバ３００は、Ｔ１７０において、媒体ＩＤ「Ｄ１１」に関連付けられている機密レベル「極秘」を取得し（Ｓ１１２）、Ｔ１７２において、全役員及び会社のセキュリティ管理者に警告メールを送信する（Ｓ１１４）。サーバ３００は、Ｔ１７４において、セキュリティ画面データＳＤ１をユーザ端末２０２に送信する（Ｓ１２２）。これにより、Ｔ１８０において、セキュリティ画面ＳＣ３０（図５参照）が、ユーザ端末２０２の表示部２１４に表示される。
【0085】
本ケースでは、媒体ＩＤ「Ｄ１１」に関連付けられている保持者情報は、複数の保持者「ＴＡＮＡＫＡ」および「ＡＢＥ」を含む（図３参照）。このため、サーバ３００は、漏洩者を特定できない（Ｓ１３０でＮＯ）。サーバ３００は、Ｔ１８２において、媒体ＩＤ「Ｄ１１」に関連付けられている全ての保持者（即ち、「ＴＡＮＡＫＡ」、「ＡＢＥ」）の権限情報を「無し」に変更する（Ｓ１３４）。
【0086】
ユーザ端末２０２は、Ｔ１９０において、ユーザから、セキュリティ画面ＳＣ３の入力領域ＩＡ１において、入手経路情報の入力を受け付ける。この場合、ユーザ端末２０２は、Ｔ１９２において、入力済みの入力経路情報をサーバ３００に送信する。
【0087】
サーバ３００は、Ｔ１９２において、ユーザ端末２０２から入手経路情報を受信すると（Ｓ１５２）、Ｔ１９４において、ユーザ端末２０２のＩＰアドレス、入手経路情報等をログ情報としてメモリ３３４に記憶する（Ｓ１６０）。さらに、サーバ３００は、Ｔ１９６において、媒体ＩＤ「Ｄ１１」のステータス情報を「破棄済み」から「監視対象」に変更する（Ｓ１７０）。
【0088】
その後、「ＴＡＮＡＫＡ」が、ノートＰＣ１０を利用して、印刷を実行することを試みる。この場合、図４のＴ２～Ｔ２０と同様の処理が実行される。サーバ３００は、「ＴＡＮＡＫＡ」を含む媒体ＩＤ要求を受信する（Ｔ２０）。サーバ３００は、「ＴＡＮＡＫＡ」に関連付けられている権限情報が「無し」であるので、「ＴＡＮＡＫＡ」に印刷を許容しない。即ち、サーバ３００は、媒体ＩＤを生成せず、ＵＲＬをノートＰＣ１０に送信しない。
【0089】
同様に、「ＡＢＥ」がノートＰＣ１１を利用して印刷を実行させることを試みる。この場合、ノートＰＣ１１とサーバ３００との間で、図４のＴ２～Ｔ１２と同様の処理が実行される。但し、本ケースでは、保持者情報入力部ＨＩ１において「ＡＢＥ」が入力される。この場合、ノートＰＣ１１は、Ｔ２００において、「ＡＢＥ」を含む媒体ＩＤ要求をサーバ３００に送信する。
【0090】
サーバ３００は、Ｔ２００において、ノートＰＣ１１から媒体ＩＤ要求を受信すると、媒体ＩＤ要求に含まれる「ＡＢＥ」に関連付けられている権限情報が「無し」であるので、「ＡＢＥ」に印刷を許容しない。即ち、サーバ３００は、媒体ＩＤを生成せず、ＵＲＬをノートＰＣ１１に送信しない。これにより、各保持者「ＴＡＮＡＫＡ」、「ＡＢＥ」によって印刷が実行されるのを禁止することができる。この結果、セキュリティを高めることができる。
【0091】
（ケースＢ：図１１）
図１１を参照して、漏洩者を特定可能なケースＢについて説明する。まず、ノートＰＣ１０とサーバ３００との間で、図４のＴ２～Ｔ２０と同様の処理が実行される。この場合、サーバ３００は、Ｔ２１２において、媒体ＩＤ「Ｄ１２」と、媒体ＩＤ要求に含まれる各情報（即ち「ＴＯＫＵＧＡＷＡ」、「ＴＡＮＡＫＡ」、「極秘」）と、を関連付けて媒体管理テーブル３５０に記憶する。次いで、サーバ３００は、サーバ３００のアドレス情報と媒体ＩＤ「Ｄ１２」とを含むＵＲＬ８２を生成し、Ｔ２２０において、ＵＲＬ８２をノートＰＣ１０に送信する。
図１１を参照して、漏洩者を特定可能なケースＢについて説明する。まず、ノートＰＣ１０とサーバ３００との間で、図４のＴ２～Ｔ２０と同様の処理が実行される。この場合、サーバ３００は、Ｔ２１２において、媒体ＩＤ「Ｄ１２」と、媒体ＩＤ要求に含まれる各情報（即ち「ＴＯＫＵＧＡＷＡ」、「ＴＡＮＡＫＡ」、「極秘」）と、を関連付けて媒体管理テーブル３５０に記憶する。次いで、サーバ３００は、サーバ３００のアドレス情報と媒体ＩＤ「Ｄ１２」とを含むＵＲＬ８２を生成し、Ｔ２２０において、ＵＲＬ８２をノートＰＣ１０に送信する。
【0092】
ノートＰＣ１０は、Ｔ２２０において、サーバ３００からＵＲＬ８２を受信すると、Ｔ２２２において、受信済みのＵＲＬ８２をコード化することによってＱＲコードＣ２を生成し、対象画像ＴＩ１にＱＲコードＣ２を付加して、付加済み画像Ｉ２を生成する。その後、図４のＴ４０～Ｔ４４と同様の処理が実行され、ＱＲコードＣ２を含む印刷済み用紙Ｐ２が「ＴＡＮＡＫＡ」に提供される。
【0093】
「ＴＡＮＡＫＡ」は、ユーザ端末４００を利用して、図８のＴ９０～Ｔ１０２と同様の処理を実行する。サーバ３００は、媒体ＩＤ「Ｄ１２」に関連付けられているステータス情報を「保持」から「破棄済み」に変更する（図８のＴ１１０）。
【0094】
その後に、破棄されるべきだった印刷済み用紙Ｐ２が或る者によって取得される。印刷済み用紙Ｐ２の新たな保持者である或る者は、ユーザ端末２０２を利用する。ユーザ端末２０２は、Ｔ２３０において、印刷済み用紙Ｐ２に含まれるＱＲコードＣ２を撮影してＵＲＬ８２を取得し、Ｔ２３２において、ＵＲＬ８２を含むアクセス要求をサーバ３００に送信する。
【0095】
サーバ３００は、Ｔ２３２において、ユーザ端末２０２からアクセス要求を受信する（図５及び図６の媒体管理処理のトリガ）。その後、図１０のＴ１７０～Ｔ１８０と同様の処理が実行される。本ケースでは、媒体ＩＤ「Ｄ１２」に関連付けられている保持者情報は、第１保持者「ＴＡＮＡＫＡ」のみを含む。（Ｓ１３０でＮＯ）。このため、サーバ３００は、漏洩者として「ＴＡＮＡＫＡ」を特定し（Ｓ１３０でＹＥＳ）、Ｔ２４０において、印刷権限テーブル３６０における「ＴＡＮＡＫＡ」の権限情報を「無し」に変更する（Ｓ１３２）。その後、図１０のＴ１９０～Ｔ１９６と同様の処理が実行される。これにより、漏洩者である「ＴＡＮＡＫＡ」によって印刷が実行されるのを禁止することができる。この結果、セキュリティを高めることができる。
【0096】
本実施例の印刷管理システム２では、サーバ３００は、媒体ＩＤ「Ｄ１１」のステータス情報を、「破棄済み」又は「回収済み」に変更することができる。サーバ３００は、「破棄済み」又は「回収済み」が媒体管理テーブル３５０に記憶された後に、ユーザ端末２０２から媒体ＩＤ「Ｄ１１」を含むアクセス要求を受信する場合、即ち、破棄又は回収されたはずの印刷済み用紙Ｐ１が漏洩したと推測される場合に、セキュリティ処理を実行する。このため、サーバ３００は、セキュリティを高めることができる。
【0097】
（対応関係）
ノートＰＣ１０が、「クライアント端末」の一例である。プリンタ１００が、「印刷装置」の一例である。ユーザ端末２０１、２０２が、それぞれ、「第１のユーザ端末」、「第２のユーザ端末」の一例である。サーバ３００が、「管理装置」の一例である。印刷済み用紙Ｐ１が、「印刷済み媒体」の一例である。ＱＲコードＣ１が、「関連画像」の一例である。媒体ＩＤ「Ｄ１１」が、「媒体識別情報」の一例である。ステータス情報の「破棄済み」、「回収済み」が、それぞれ、「第１の情報」の一例である。ステータス情報の「監視対象」が、「第２の情報」の一例である。「ＡＢＥ」、「ＴＡＮＡＫＡ」が、それぞれ、「第１のユーザ端末のユーザ」の一例である。セキュリティ画面ＳＣ３０に含まれるメッセージ「この文書を速やかに破棄して下さい。」が、「印刷済み媒体の破棄を促すメッセージ」の一例である。「極秘」、「社外秘」が、それぞれ、「第１の機密レベル」、「第２の機密レベル」の一例である。セキュリティ画面ＳＣ３０、セキュリティ画面ＳＣ３２が、それぞれ、「第１の第１のセキュリティ画面」、「第２の第１のセキュリティ画面」の一例である。印刷を禁止する処理が、「印刷を制限する処理」の一例である。「ＴＡＮＡＫＡ」が、「クライアント端末のユーザ」の一例である。「警告メールに含まれる対象印刷済み用紙が漏洩した可能性があること」が、「セキュリティ情報」の一例である。
ノートＰＣ１０が、「クライアント端末」の一例である。プリンタ１００が、「印刷装置」の一例である。ユーザ端末２０１、２０２が、それぞれ、「第１のユーザ端末」、「第２のユーザ端末」の一例である。サーバ３００が、「管理装置」の一例である。印刷済み用紙Ｐ１が、「印刷済み媒体」の一例である。ＱＲコードＣ１が、「関連画像」の一例である。媒体ＩＤ「Ｄ１１」が、「媒体識別情報」の一例である。ステータス情報の「破棄済み」、「回収済み」が、それぞれ、「第１の情報」の一例である。ステータス情報の「監視対象」が、「第２の情報」の一例である。「ＡＢＥ」、「ＴＡＮＡＫＡ」が、それぞれ、「第１のユーザ端末のユーザ」の一例である。セキュリティ画面ＳＣ３０に含まれるメッセージ「この文書を速やかに破棄して下さい。」が、「印刷済み媒体の破棄を促すメッセージ」の一例である。「極秘」、「社外秘」が、それぞれ、「第１の機密レベル」、「第２の機密レベル」の一例である。セキュリティ画面ＳＣ３０、セキュリティ画面ＳＣ３２が、それぞれ、「第１の第１のセキュリティ画面」、「第２の第１のセキュリティ画面」の一例である。印刷を禁止する処理が、「印刷を制限する処理」の一例である。「ＴＡＮＡＫＡ」が、「クライアント端末のユーザ」の一例である。「警告メールに含まれる対象印刷済み用紙が漏洩した可能性があること」が、「セキュリティ情報」の一例である。
【0098】
図８で準用されるＴ５２が、図９で準用されるＴ５２が、それぞれ、「媒体識別情報受信部」によって実行される処理の一例である。図８のＴ１１０、図９のＴ１４０が、それぞれ、「第１の記憶制御部」によって実行される処理の一例である。図４のＴ２２、図６のＳ１７０が、それぞれ、「第２の記憶制御部」、「第３の記憶制御部」によって実行される処理の一例である。図６のＳ１４２が、「経路情報受信部」によって実行される処理の一例である。図５のＳ１１２が、「レベル情報取得部」によって実行される処理の一例である。図７のＴ６２、図４のＴ２０が、それぞれ、「第１のユーザ識別情報受信部」、「第２のユーザ識別情報受信部」によって実行される処理の一例である。
【0099】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。以下に変形例を列挙する。
【0100】
（変形例１）図５及び図６の媒体管理処理において、サーバ３００のＣＰＵ３３２は、対象媒体ＩＤのステータス情報を「破棄済み」に変更してから所定時間（例えば３０分）以内に再び対象媒体ＩＤを含むアクセス要求を受信する場合（図５のＳ１０２でＹＥＳ）に、図５のＳ１１２の前に、ユーザ情報を入力するための画面データを対象ユーザ端末に送信してもよい。この場合、サーバ３００は、入力済みのユーザ名を対象ユーザ端末から受信する。本変形例では、サーバ３００は、受信済みのユーザ名が最終の保持者名と異なる場合に、Ｓ１１２に進み、上述したセキュリティ処理を実行してもよい。一方、サーバ３００は、受信済みのユーザ名が最終の保持者名と同一である場合に、ユーザが破棄処理を再度実行していると判断して、上述したセキュリティ処理を実行することなく、媒体管理処理を終了してもよい。
【0101】
（変形例２）図３の機密レベルは、さらに、「管理対象外」を含んでもよい。「管理対象外」は、例えば、印刷済み用紙Ｐ１が一般公開され、機密性がなくなったことを示す。本変形例では、セキュリティ管理者は、印刷済み用紙Ｐ１が一般公開された後、媒体ＩＤ「Ｄ１１」の機密レベルを「極秘」から「管理対象外」に変更してもよい。この場合、サーバ３００は、ステータス情報「管理対象外」に関連付けられる媒体ＩＤ「Ｄ１１」を含むアクセス要求を受信する場合に、上述したセキュリティ処理を実行することなく、媒体管理処理を終了してもよい。
【0102】
（変形例３）サーバ３００は、ステータス情報「回収済み」に関連付けられる媒体ＩＤを含むアクセス要求を受信する場合（図５のＳ１０２でＹＥＳ）に、図５のＳ１１２の前に、ユーザ情報を入力するための画面データを対象ユーザ端末に送信してもよい。この場合、サーバ３００は、入力済みのユーザ名を対象ユーザ端末から受信する。本変形例では、サーバ３００は、受信済みのユーザ名が最終の保持者名または印刷済み用紙の管理責任者と異なる場合に、Ｓ１１２に進み、上述したセキュリティ処理を実行してもよい。一方、サーバ３００は、受信済みのユーザ名が最終の保持者名またはセキュリティ管理者名と同一である場合に、上述したセキュリティ処理を実行することなく、ステータス情報を「再配布」に変更することを受け付ける。ステータス情報「再配布」は、一度回収された印刷済み用紙Ｐ１が、再度配布されるべき状況にあることを示す。このため、サーバ３００は、ステータス情報「再配布」に関連付けられる媒体ＩＤを含むアクセス要求を受信する場合に、図５のＳ１０２でＮＯと判断して、媒体情報変更処理を実行してもよい。
【0103】
（変形例４）サーバ３００は、図５のＳ１２２、Ｓ１２４、及び、Ｓ１２６を実行しなくてもよい。一般的に言うと、「所定のセキュリティ処理」は、セキュリティ画面データを第２のユーザ端末に送信する処理を含まなくてもよい。
【0104】
（変形例５）セキュリティ画面ＳＣ３０は、メッセージ「この文書を速やかに破棄して下さい。」を含まなくてもよい。一般的に言うと、「セキュリティ画面」は、印刷済み媒体の破棄を促すメッセージを含まなくてもよい。
【0105】
（変形例６）セキュリティ画面ＳＣ３０は、入力領域ＩＡ１を含まなくてもよい。この場合、図６のＳ１４２が実行されない。本変形例では、「経路情報受信部」は省略可能である。
【0106】
（変形例７）サーバ３００は、図５のＳ１１２において、対象媒体ＩＤに関連付けられている機密レベルを取得せず、機密レベルに応じて処理を変えなくてもよい。本変形例では、「レベル情報取得部」は省略可能である。
【0107】
（変形例８）また、機密レベルは、媒体管理テーブル３５０に記憶されなくてもよい。例えば、媒体ＩＤが機密レベルを示す情報を含んでもよい。サーバ３００は、受信済みのアクセス要求に含まれる媒体ＩＤから機密レベルを取得してもよい。本変形例では、媒体ＩＤから機密レベルを取得する処理が、「レベル情報取得部」によって実行される処理の一例である。
【0108】
（変形例９）サーバ３００は、図６のＳ１３０～Ｓ１３４、Ｓ１４０、及びＳ１４２の処理を実行しなくてもよい。一般的に言うと、「所定のセキュリティ処理」は、第１のユーザ識別情報（又は第２のユーザ識別情報）によって識別されるユーザからの指示に応じた印刷を制限する処理を含まなくてもよい。
【0109】
（変形例１０）サーバ３００は、図６のＳ１３２において、漏洩者の印刷を禁止する処理に代えて、漏洩者のユーザ端末から媒体ＩＤ要求を受信する場合に、印刷を許可するか否かの問合せを管理者に送信し、管理者から許可されたら媒体ＩＤを含むＵＲＬをユーザ端末に送信してもよい。本変形例の処理も、「印刷を制限する処理」の一例である。
【0110】
（変形例１１）サーバ３００は、図６のＳ１３０又はＳ１４０において、漏洩者を特定できるか否かに関わらず、全保持者の印刷を禁止する処理を実行してもよい。さらなる変形例では、サーバ３００は、機密レベルが「極秘」であるか否かに関わらず、全保持者の印刷を禁止する処理を実行してもよい。
【0111】
（変形例１２）サーバ３００は、図５のＳ１１４を実行しなくてもよい。一般的に言うと、「所定のセキュリティ処理」は、印刷済み媒体のセキュリティに関連するセキュリティ情報を外部に出力する処理を含まなくてもよい。
【0112】
（変形例１３）サーバ３００は、図５のＳ１１４において、警告メールを送信することに代えて、例えば、セキュリティ管理者によって所持されるユーザ端末のアプリに警告通知を送信してもよい。さらなる変形例では、例えば、サーバ３００が会社内に設置されている場合には、サーバ３００は、警告画面を自身の表示部に表示してもよい。これらの変形例も、「セキュリティ情報を外部に出力する処理」の一例である。
【0113】
（変形例１４）サーバ３００は、図６のＳ１７０において、ステータス情報を「監視対象」に変更しなくてもよい。本変形例では、「第３の記憶制御部」を省略可能である。
【0114】
（変形例１５）上記の実施例では、図４～図１１の各処理がソフトウェア（例えばプログラム３４０）によって実行されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。
【0115】
本明細書又は図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書又は図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【0116】
本特許出願時の特許請求の範囲において、各請求項が一部の請求項のみに従属している場合であっても、各請求項が当該一部の請求項のみに従属可能であることに限定されない。技術的に矛盾しない範囲において、各請求項は、出願時に従属していない他の請求項にも従属可能である。即ち、各請求項の技術は以下のように様々に組み合わせることができる。
（項目１）
印刷管理システムであって、
クライアント端末と、印刷装置と、第１のユーザ端末と、第２のユーザ端末と、管理装置と、を備え、
前記クライアント端末は、対象画像を表わす印刷データを前記印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記第１のユーザ端末は、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を前記管理装置に送信可能であり、
前記管理装置は、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能であり、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する、
印刷管理システム。
（項目２）
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
（項目３）
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が回収されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
（項目４）
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ画面を表わすセキュリティ画面データを前記第２のユーザ端末に送信する処理を含む、項目２又は３に記載のコンピュータプログラム。
（項目５）
前記セキュリティ画面は、前記印刷済み媒体の破棄を促すメッセージを含む、項目４に記載のコンピュータプログラム。
（項目６）
前記セキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記セキュリティ画面に含まれる前記入力領域に前記経路情報が入力される場合に、前記第２のユーザ端末から前記経路情報を受信する経路情報受信部として機能させる、項目４又は５に記載のコンピュータプログラム。
（項目７）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記対象画像の機密レベルを示すレベル情報を取得するレベル情報取得部として機能させ、
前記所定のセキュリティ処理は、
前記レベル情報が第１の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第１のセキュリティ画面を表わす第１のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
前記レベル情報が前記第１の機密レベルより低い第２の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第２のセキュリティ画面であって、前記第１のセキュリティ画面とは異なる前記第２のセキュリティ画面を表わす第２のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
を含む、項目２から６のいずれか一項に記載のコンピュータプログラム。
（項目８）
前記第１のセキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記第２のセキュリティ画面は、前記入力領域を含まない、項目７に記載のコンピュータプログラム。
（項目９）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記第１のユーザ端末から、前記第１のユーザ端末のユーザを識別する第１のユーザ識別情報を受信する第１のユーザ識別情報受信部として機能させ、
前記第１の記憶制御部は、前記媒体識別情報に関連付けて、前記第１の情報と前記第１のユーザ識別情報とを前記メモリに記憶させ、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第１のユーザ識別情報によって識別される前記ユーザからの指示に応じた印刷を制限する処理を含む、項目２から８のいずれか一項に記載のコンピュータプログラム。
（項目１０）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記クライアント端末から、前記クライアント端末のユーザを識別する第２のユーザ識別情報を受信する第２のユーザ識別情報受信部と、
前記媒体識別情報を前記クライアント端末に送信する媒体識別情報送信部と、
前記媒体識別情報に関連付けて、前記第２のユーザ識別情報を前記メモリに記憶させる第２の記憶制御部と、として機能させ、
前記クライアント端末は、前記対象画像と前記関連画像とを表わす前記印刷データを前記印刷装置に送信し、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第２のユーザ識別情報によって識別されるユーザからの指示に応じた印刷を制限する処理を含む、
項目２から９のいずれか一項に記載のコンピュータプログラム。
（項目１１）
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ情報を外部に出力する処理を含む、
項目２から１０のいずれか一項に記載のコンピュータプログラム。
（項目１２）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記媒体識別情報に関連付けて、前記第１の情報に代えて、前記印刷済み媒体が漏洩した可能性があることを示す第２の情報を記憶させる第３の記憶制御部として機能させる、項目２から１１のいずれか一項に記載のコンピュータプログラム。
（項目１）
印刷管理システムであって、
クライアント端末と、印刷装置と、第１のユーザ端末と、第２のユーザ端末と、管理装置と、を備え、
前記クライアント端末は、対象画像を表わす印刷データを前記印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記第１のユーザ端末は、前記印刷済み媒体に含まれる前記関連画像に関連する前記媒体識別情報を前記管理装置に送信可能であり、
前記管理装置は、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄又は回収されたことを示す第１の情報をメモリに記憶可能であり、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報を受信する場合に、所定のセキュリティ処理を実行する、
印刷管理システム。
（項目２）
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が破棄されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
（項目３）
管理装置のためのコンピュータプログラムであって、
クライアント端末は、対象画像を表わす印刷データを印刷装置に送信し、
前記印刷装置は、
前記クライアント端末から前記印刷データを受信し、
前記印刷データを利用して前記対象画像を印刷し、
印刷済み媒体は、前記対象画像と、媒体識別情報に関連する関連画像と、を含み、
前記コンピュータプログラムは、前記管理装置のコンピュータを、以下の各部、即ち、
第１のユーザ端末から、前記印刷済み媒体に含まれる前記関連画像に関連する媒体識別情報を受信する媒体識別情報受信部と、
前記媒体識別情報に関連付けて、前記印刷済み媒体が回収されたことを示す第１の情報をメモリに記憶させる第１の記憶制御部と、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第１のユーザ端末とは異なる第２のユーザ端末から前記媒体識別情報が受信される場合に、所定のセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
（項目４）
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ画面を表わすセキュリティ画面データを前記第２のユーザ端末に送信する処理を含む、項目２又は３に記載のコンピュータプログラム。
（項目５）
前記セキュリティ画面は、前記印刷済み媒体の破棄を促すメッセージを含む、項目４に記載のコンピュータプログラム。
（項目６）
前記セキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記セキュリティ画面に含まれる前記入力領域に前記経路情報が入力される場合に、前記第２のユーザ端末から前記経路情報を受信する経路情報受信部として機能させる、項目４又は５に記載のコンピュータプログラム。
（項目７）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記対象画像の機密レベルを示すレベル情報を取得するレベル情報取得部として機能させ、
前記所定のセキュリティ処理は、
前記レベル情報が第１の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第１のセキュリティ画面を表わす第１のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
前記レベル情報が前記第１の機密レベルより低い第２の機密レベルを示す場合に、前記印刷済み媒体のセキュリティに関連する第２のセキュリティ画面であって、前記第１のセキュリティ画面とは異なる前記第２のセキュリティ画面を表わす第２のセキュリティ画面データを前記第２のユーザ端末に送信する処理と、
を含む、項目２から６のいずれか一項に記載のコンピュータプログラム。
（項目８）
前記第１のセキュリティ画面は、前記第２のユーザ端末のユーザが前記印刷済み媒体の入手経路を示す経路情報を入力するための入力領域を含み、
前記第２のセキュリティ画面は、前記入力領域を含まない、項目７に記載のコンピュータプログラム。
（項目９）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記第１のユーザ端末から、前記第１のユーザ端末のユーザを識別する第１のユーザ識別情報を受信する第１のユーザ識別情報受信部として機能させ、
前記第１の記憶制御部は、前記媒体識別情報に関連付けて、前記第１の情報と前記第１のユーザ識別情報とを前記メモリに記憶させ、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第１のユーザ識別情報によって識別される前記ユーザからの指示に応じた印刷を制限する処理を含む、項目２から８のいずれか一項に記載のコンピュータプログラム。
（項目１０）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記クライアント端末から、前記クライアント端末のユーザを識別する第２のユーザ識別情報を受信する第２のユーザ識別情報受信部と、
前記媒体識別情報を前記クライアント端末に送信する媒体識別情報送信部と、
前記媒体識別情報に関連付けて、前記第２のユーザ識別情報を前記メモリに記憶させる第２の記憶制御部と、として機能させ、
前記クライアント端末は、前記対象画像と前記関連画像とを表わす前記印刷データを前記印刷装置に送信し、
前記所定のセキュリティ処理は、前記媒体識別情報に関連付けられている前記第２のユーザ識別情報によって識別されるユーザからの指示に応じた印刷を制限する処理を含む、
項目２から９のいずれか一項に記載のコンピュータプログラム。
（項目１１）
前記所定のセキュリティ処理は、前記印刷済み媒体のセキュリティに関連するセキュリティ情報を外部に出力する処理を含む、
項目２から１０のいずれか一項に記載のコンピュータプログラム。
（項目１２）
前記コンピュータプログラムは、前記コンピュータを、さらに、
前記媒体識別情報に関連付けて前記第１の情報が前記メモリに記憶された後に、前記第２のユーザ端末から前記媒体識別情報が受信される場合に、前記媒体識別情報に関連付けて、前記第１の情報に代えて、前記印刷済み媒体が漏洩した可能性があることを示す第２の情報を記憶させる第３の記憶制御部として機能させる、項目２から１１のいずれか一項に記載のコンピュータプログラム。
【符号の説明】
【0117】
２：印刷管理システム、１２，１１２，２１２：操作部、１４，１１４，２１４：表示部、２０：ＬＡＮインターフェース、３０，１３０，２３０，３３０：制御部、３２，１３２，２３２，３３２：ＣＰＵ、３４，１３４，２３４，３３４：メモリ、４０：ＯＳプログラム、４２，２４２：ブラウザアプリ、４４：文書編集アプリ、５０：印刷管理アプリ、６０：仮想プリンタ、６２：仮想プリンタキュー、７０：プリンタドライバ、１００：プリンタ、１１６：印刷実行部、１２０，２２０：ＬＡＮインターフェース、１４０，２４０，３４０：プログラム、２０１～２０２，４００：ユーザ端末、２１６：カメラ、３００：サーバ、３２０：通信インターフェース、３５０：媒体管理テーブル、３６０：印刷権限テーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】