特許 7419941 履歴管理装置およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-01-15

(45)【発行日】2024-01-23

(54)【発明の名称】履歴管理装置およびプログラム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240116BHJP

   G06F 21/62 20130101ALI20240116BHJP

   H04L 9/14 20060101ALI20240116BHJP

【ＦＩ】

H04L9/32 100A

G06F21/62 318

H04L9/14

【請求項の数】 6

(21)【出願番号】P 2020069123

(22)【出願日】2020-04-07

(65)【公開番号】P2021166346

(43)【公開日】2021-10-14

【審査請求日】2023-02-28

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】100104880

【弁理士】

【氏名又は名称】古部 次郎

(74)【代理人】

【識別番号】100125346

【弁理士】

【氏名又は名称】尾形 文雄

(74)【代理人】

【識別番号】100166981

【弁理士】

【氏名又は名称】砂田 岳彦

(72)【発明者】

【氏名】田中 大典

【審査官】青木 重徳

(56)【参考文献】

【文献】特開２０１４－０１３４７４（ＪＰ，Ａ）

【文献】特開２００８－２３４０４８（ＪＰ，Ａ）

【文献】特開２０１１－０３５７７９（ＪＰ，Ａ）

【文献】特開２０１４－２２９９８３（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０１６１７４０（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｈ０４Ｌ ９／１４

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

プロセッサを備え、
前記プロセッサは、
機器の管理者以外の者による利用が認められた当該機器の当該管理者でない利用者による利用に関して、当該機器による処理の実行履歴と当該処理に対する課金に関する情報である課金情報とを取得し、
前記実行履歴を特定の暗号鍵で暗号化し、
前記課金情報と暗号化された前記実行履歴とを記憶装置に格納し、
前記管理者による要求に応じて、暗号化された前記実行履歴を復号可能な復号鍵を取得するための一時的に有効となるパスワードを当該管理者に提供することを特徴とする、履歴管理装置。

【請求項2】

前記暗号鍵および前記復号鍵は、前記機器の利用が認められた主体ごとに設定されることを特徴とする、請求項１に記載の履歴管理装置。

【請求項3】

前記プロセッサは、前記管理者が閲覧しようとする前記実行履歴に係る前記主体の承認を得て、当該実行履歴を復号可能な前記復号鍵を取得するための前記パスワードを提供することを特徴とする、請求項２に記載の履歴管理装置。

【請求項4】

前記プロセッサは、前記実行履歴に記録される情報のうち前記機器に対する処理の実行要求から取得される情報が、当該実行要求において前記暗号鍵により暗号化されている場合、当該情報をさらに暗号化することなく当該実行履歴に記録し、前記記憶装置に格納することを特徴とする、請求項１に記載の履歴管理装置。

【請求項5】

前記プロセッサは、前記実行履歴に記録される情報のうち前記機器に対する処理の実行要求から取得される情報が、当該実行要求において前記特定の暗号鍵とは異なる暗号鍵により暗号化されている場合、当該情報を復号し、当該特定の暗号鍵で暗号化して当該実行履歴に記録し、前記記憶装置に格納することを特徴とする、請求項４に記載の履歴管理装置。

【請求項6】

コンピュータに、
機器の管理者以外の者による利用が認められた当該機器の当該管理者でない利用者による利用に関して、当該機器による処理の実行履歴と当該処理に対する課金に関する情報である課金情報とを取得する処理と、
前記実行履歴を特定の暗号鍵で暗号化する処理と、
前記課金情報と暗号化された前記実行履歴とを記憶装置に格納する処理と、
前記管理者による要求に応じて、暗号化された前記実行履歴を復号可能な復号鍵を取得するための一時的に有効となるパスワードを当該管理者に提供する処理と、
を実行させることを特徴とする、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、履歴管理装置およびプログラムに関する。

【背景技術】

【0002】

いわゆるシェアオフィスやレンタルオフィス等では、プリンタ等の機器が、複数の組織の各構成員である利用者や組織に所属していない利用者等により共用される場合がある。このような場合、機器の利用に関わる各利用者の情報や各処理の情報の機密性を確保することが求められる。

【0003】

特許文献１には、ユーザの機密の情報を保護しつつ、メーカやディーラなどが装置の不具合などの状況をできるだけ従来通りに特定できるように、ログデータに含まれる情報のうちの非公開情報を仮称情報に置き換えた置換済みログデータを生成してジョブログデータベースに登録することが開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１１－６５３６４号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

機器が複数の組織の各構成員である利用者や組織に所属していない利用者等により共用される場合、機器自体の管理や機器の利用に対する費用の管理は、これらの利用者とは別の、機器の管理者により行われる場合がある。この場合、機器の利用に対する費用の管理上の必要から、機器の管理者が、各利用者による機器の利用に関する機密性が確保された情報を取得することが求められることがあった。

【0006】

本発明は、複数の利用者に共用される機器の利用に関する情報の機密性を維持しながら、必要に応じて、機器の管理者による機器の利用に関する情報の取得を可能とすることを目的とする。

【課題を解決するための手段】

【0007】

請求項１に係る本発明は、
プロセッサを備え、
前記プロセッサは、
機器の管理者以外の者による利用が認められた当該機器の当該管理者でない利用者による利用に関して、当該機器による処理の実行履歴と当該処理に対する課金に関する情報である課金情報とを取得し、
前記実行履歴を特定の暗号鍵で暗号化し、
前記課金情報と暗号化された前記実行履歴とを記憶装置に格納し、
前記管理者による要求に応じて、暗号化された前記実行履歴を復号可能な復号鍵を取得するための一時的に有効となるパスワードを当該管理者に提供することを特徴とする、履歴管理装置である。
請求項２に係る本発明は、
前記暗号鍵および前記復号鍵は、前記機器の利用が認められた主体ごとに設定されることを特徴とする、請求項１に記載の履歴管理装置である。
請求項３に係る本発明は、
前記プロセッサは、前記管理者が閲覧しようとする前記実行履歴に係る前記主体の承認を得て、当該実行履歴を復号可能な前記復号鍵を取得するための前記パスワードを提供することを特徴とする、請求項２に記載の履歴管理装置である。
請求項４に係る本発明は、
前記プロセッサは、前記実行履歴に記録される情報のうち前記機器に対する処理の実行要求から取得される情報が、当該実行要求において前記暗号鍵により暗号化されている場合、当該情報をさらに暗号化することなく当該実行履歴に記録し、前記記憶装置に格納することを特徴とする、請求項１に記載の履歴管理装置である。
請求項５に係る本発明は、
前記プロセッサは、前記実行履歴に記録される情報のうち前記機器に対する処理の実行要求から取得される情報が、当該実行要求において前記特定の暗号鍵とは異なる暗号鍵により暗号化されている場合、当該情報を復号し、当該特定の暗号鍵で暗号化して当該実行履歴に記録し、前記記憶装置に格納することを特徴とする、請求項４に記載の履歴管理装置である。
請求項６に係る本発明は、
コンピュータに
機器の管理者以外の者による利用が認められた当該機器の当該管理者でない利用者による利用に関して、当該機器による処理の実行履歴と当該処理に対する課金に関する情報である課金情報とを取得する処理と、
前記実行履歴を特定の暗号鍵で暗号化する処理と、
前記課金情報と暗号化された前記実行履歴とを記憶装置に格納する処理と、
前記管理者による要求に応じて、暗号化された前記実行履歴を復号可能な復号鍵を取得するための一時的に有効となるパスワードを当該管理者に提供する処理と、
を実行させることを特徴とする、プログラムである。

【発明の効果】

【0008】

請求項１の発明によれば、単に履歴情報を暗号化する場合と比較して、複数の利用者に共用される機器の利用に関する情報の機密性を維持しながら、必要に応じて、機器の管理者による機器の利用に関する情報の取得を可能とすることができる。
請求項２の発明によれば、履歴情報を共通の暗号鍵で暗号化する場合と比較して、異なる主体間での実行履歴の閲覧を排除することができる。
請求項３の発明によれば、管理者の要求に応じて制限なくパスワードを提供する構成と比較して、主体ごとの履歴情報の機密性を強化することができる。
請求項４の発明によれば、履歴情報の状態に関わらず暗号化する構成と比較して、冗長な処理を削減することができる。
請求項５の発明によれば、実行要求において暗号化された情報をそのまま実行履歴に記録する構成と比較して、管理者による復号操作の有効性を確保することができる。
請求項６の発明によれば、この発明によるプログラムをインストールしたコンピュータにおいて、単に履歴情報を暗号化する場合と比較して、複数の利用者に共用される機器の利用に関する情報の機密性を維持しながら、必要に応じて、機器の管理者による機器の利用に関する情報の取得を可能とすることができる。

【図面の簡単な説明】

【0009】

【図1】本実施形態による履歴管理システムの全体構成を示す図である。

【図2】ログ管理サーバの機能構成を示す図である。

【図3】ログ管理サーバのハードウェア構成例を示す図である。

【図4】被管理機器の一例である画像処理装置の機能構成例を示す図である。

【図5】画像処理装置の制御部の機能構成を示す図である。

【図6】ログ管理サーバによるジョブログ取得時の動作を示すフローチャートである。

【図7】管理者が実行ログを参照する場合のログ管理サーバの動作を示すフローチャートである。

【図8】ジョブログの構成例を示す図である。

【図9】課金情報の構成例を示す図である。

【図10】実行ログの構成例を示す図である。

【発明を実施するための形態】

【0010】

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。
＜全体構成＞
図１は、本実施形態による履歴管理システムの全体構成を示す図である。本実施形態の履歴管理システム１０は、ログ管理サーバ１００と、履歴管理対象の機器の一例である画像処理装置２００とを備えて実現される。ログ管理サーバ１００と画像処理装置２００とは、ネットワークを介して接続されている。

【0011】

ログ管理サーバ１００は、ネットワーク上に設けられたサーバであり、画像処理装置２００から履歴情報（ログ）を取得して管理するサーバである。図１には一つのサーバとして記載されているが、ログ管理サーバ１００は、機能を複数のサーバに分散して構成しても良い。また、ログ管理サーバ１００は、ネットワーク上の資源を用いて構成された仮想的なサーバであっても良い。

【0012】

画像処理装置２００は、ログ管理サーバ１００により履歴情報を管理される被管理機器である。画像処理装置２００は、処理要求を受け付けて処理を実行すると共に、処理の実行に伴って履歴情報を生成する。そして、画像処理装置２００は、ネットワークを介してログ管理サーバ１００に接続し、生成した履歴情報を送信する。画像処理装置２００は、処理の実行に伴って２種類の履歴情報を生成する。一つは、実行した処理の情報を記録した履歴情報である。以下、この履歴情報を「実行ログ」と呼ぶ。別の一つは、処理の実行に対する課金に関する情報である。以下、この履歴情報を「課金情報」と呼ぶ。また、実行ログと課金情報とを合わせて「ジョブログ」と呼ぶ。

【0013】

本実施形態において、被管理機器である画像処理装置２００は、複数の組織の各構成員である利用者や組織に所属していない利用者等により共用される。また、画像処理装置２００の利用に対する費用の管理は、管理者によって行われる。ここで、管理者とは、例えば、画像処理装置２００の所有者、画像処理装置２００を利用するサービスの提供者、かかるサービスの提供組織の運営者等である。また、利用者とは、契約等により画像処理装置２００を利用することが認められた組織の構成員や個人（組織に属さない個人）等である。利用者による画像処理装置２００の利用には課金が伴い、この課金は管理者により管理される。利用者を特定して課金を行うため、本実施形態では、画像処理装置２００の利用に際して、利用者にログインを求めることとする。

【0014】

契約等により画像処理装置２００を利用することが認められた組織または個人（組織に属さない個人）を、以下では「契約者」と呼ぶ。したがって、画像処理装置２００の利用者は、契約者である組織の構成員である場合（契約者が組織の場合）と、契約者自身である場合（契約者が個人の場合）とがある。なお、被管理機器は、処理を実行することにより課金され、処理の情報と課金の情報についてそれぞれ履歴情報を生成するものであれば良く、図示の画像処理装置２００には限定されない。ただし、本実施形態では、被管理機器として画像処理装置２００を用いた例について説明する。

【0015】

ネットワークは、ログ管理サーバ１００と画像処理装置２００とのデータ交換に用いることができるものであれば良く、具体的な構成は特に限定しない。ネットワークとしては、例えば、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、インターネット等を用いて良い。ネットワークの通信回線は、有線であると無線であるとを問わない。

【0016】

＜ログ管理サーバの機能構成＞
図２は、ログ管理サーバ１００の機能構成を示す図である。ログ管理サーバ１００は、履歴取得機能１１０と、履歴分割機能１２０と、暗号化機能１３０と、実行ログデータベース（ＤＢ）１４０と、課金情報データベース（ＤＢ）１５０と、パスワード提供機能１６０とを備える。

【0017】

履歴取得機能１１０は、被管理機器のジョブログを取得する機能である。ログ管理サーバ１００は、履歴取得機能１１０により、被管理機器である画像処理装置２００からジョブログを取得する。ジョブログには、実行ログの情報と課金情報の情報とが含まれる。

【0018】

図８は、ジョブログの構成例を示す図である。図示の例では、画像処理装置２００による処理（ジョブ）として文書が印刷出力された場合に生成されたジョブログを示す。図８に示すジョブログには、「ＩＤ」と、「契約者」と、「ユーザＩＤ」と、「ユーザ名」と、「金額」と、「文書名」と、「枚数」の各項目の情報が記録される。「ＩＤ」は、画像処理装置２００において実行された処理の識別情報である。「契約者」は、処理の実行に係る契約者の識別情報である。この契約者は、利用者が属する組織（契約者が組織の場合）または利用者（契約者が利用者自身の場合）である。「ユーザＩＤ」は、処理を実行したユーザの識別情報である。このユーザＩＤには、例えばユーザのログイン時に入力されたユーザＩＤ等が用いられる。「ユーザ名」は、処理を実行したユーザの名前である。「金額」は、実行された処理に対する課金額である。「文書名」は、処理対象の文書ファイルのファイル名である。「枚数」は、実行された処理の量を示し、図示の例では出力された文書の枚数である。

【0019】

履歴分割機能１２０は、ジョブログを実行ログと課金情報とに分割する機能である。ログ管理サーバ１００は、履歴取得機能１１０によりジョブログを取得すると、履歴分割機能１２０により、取得したジョブログを実行ログと課金情報とに分割する。

【0020】

図９は、課金情報の構成例を示す図である。図９に示す課金情報は、図８のジョブログを分割して得られた課金情報である。図９に示す課金情報には、「ＩＤ」と、「契約者」と、「ユーザＩＤ」と、「金額」の各項目の情報が記録される。各項目の情報は、図８を参照して説明した内容と同様である。

【0021】

図１０は、実行ログの構成例を示す図である。実行ログは、契約者ごとに分けて生成される。図１０（Ａ）は、図８の契約者Ａの利用者により実行された処理の実行ログであり、図１０（Ｂ）は、図８の契約者Ｂの利用者により実行された処理の実行ログである。図１０（Ａ）、（Ｂ）に示す実行ログは、図８のジョブログを分割して得られた実行ログである。図１０（Ａ）、（Ｂ）に示す実行ログには、「ＩＤ」と、「ユーザＩＤ」と、「ユーザ名」と、「文書名」と、「枚数」の各項目の情報が記録される。各項目の情報は、図８を参照して説明した内容と同様である。

【0022】

暗号化機能１３０は、被管理機器である画像処理装置２００の実行ログを暗号化する機能である。ログ管理サーバ１００は、履歴分割機能１２０によりジョブログを分割した後、暗号化機能１３０により、得られた実行ログを暗号化する。図１０に示した実行ログの例では、例えば、個々のログの対象である処理を識別するための「ＩＤ」以外の情報が暗号化される。暗号化機能１３０による暗号化には、画像処理装置２００の利用が認められた主体である契約者ごとに設定された暗号鍵（以下、「設定暗号鍵」と呼ぶ）が用いられる。

【0023】

実行ログに記録される情報のうち画像処理装置２００の処理の実行要求から取得される情報が、実行要求が発行される段階で、既に暗号化された状態で実行要求に含まれている場合がある。例えば、利用者が自身の端末装置から処理の実行要求を画像処理装置２００へ送信する場合であって、端末装置が実行要求に付加される書誌情報等を暗号化する機能を有している場合等である。そこで、ログ管理サーバ１００は、暗号化機能１３０により実行ログを暗号化する際、この実行要求から取得される情報が暗号化されているか否かを調べる。暗号化されている場合は、その暗号化に用いられた暗号鍵が、利用者が属する契約者の設定暗号鍵と同一か否かを調べる。

【0024】

そして、この実行要求から取得される情報が、設定暗号鍵により暗号化されている場合は、ログ管理サーバ１００は、この暗号化された情報をさらに暗号化しない。一方、この実行要求から取得される情報が、設定暗号鍵とは異なる暗号鍵により暗号化されている場合は、ログ管理サーバ１００は、この暗号化されている情報を復号し、改めて設定暗号鍵により暗号化する。なお、暗号化されている情報を復号するための復号鍵は、例えば、実行要求を発行した利用者に要求して取得し得る。

【0025】

実行ログＤＢ１４０は、実行ログを管理するデータベースである。実行ログＤＢ１４０には、画像処理装置２００による処理の実行に伴って生成された実行ログが、この処理の実行要求を発行した利用者が属する契約者ごとに格納される。実行ログＤＢ１４０に格納された実行ログは、契約者ごとの設定暗号鍵により暗号化されている。各契約者は、自身の設定暗号鍵で暗号化された実行ログを復号する復号鍵（以下、「設定復号鍵」と呼ぶ）を有している。したがって、各契約者は、自身の実行ログは復号して閲覧することができるが、他者の実行ログは閲覧することができない。また、管理者も復号鍵を有しない状態では各契約者の実行ログを閲覧することはできない。

【0026】

課金情報ＤＢ１５０は、課金情報を管理するデータベースである。課金情報ＤＢ１５０には、画像処理装置２００の利用に応じて生成された課金情報が格納される。課金情報ＤＢ１５０には、管理者のみがアクセス権を有しており、格納された課金情報を閲覧することができる。課金情報ＤＢ１５０に格納された課金情報は、本実施形態においては暗号化されない。ただし、セキュリティの観点から、課金情報に対し、管理者のみが復号可能な暗号化を行っても良い。

【0027】

パスワード提供機能１６０は、設定復号鍵を取得するためのパスワードを提供する機能である。実行ログＤＢ１４０に格納されている実行ログは設定暗号鍵により暗号化されており、この暗号化された実行ログを復号するには、設定暗号鍵に対応する設定復号鍵が必要である。本実施形態では、この設定復号鍵を取得するために、パスワード提供機能１６０により提供されるパスワードを要することとする。このパスワードは、有効期限のある（一時的に有効な）パスワードとする。したがって、提供されたパスワードの有効期限が過ぎると、同じパスワードを用いて設定復号鍵を取得することはできなくなる。

【0028】

管理者は、実行ログを閲覧する必要が生じた場合、ログ管理サーバ１００にパスワードを要求する。ログ管理サーバ１００は、管理者からのパスワードの要求を受け付けると、パスワード提供機能１６０によりパスワードを提供する。ここで、実行ログは、契約者ごとに設定された設定暗号鍵により暗号化されている。そのため、実行ログを復号するために用いられる設定復号鍵も、契約者ごとに異なる。そこで、パスワード提供機能１６０により提供されるパスワードは、管理者が閲覧しようとする契約者の実行ログの設定復号鍵のみを取得することが可能なパスワードとしても良い。

【0029】

また、管理者がパスワードを得ることで実行ログを復号することが可能となることを考慮し、パスワードを提供するために、管理者が閲覧しようとする実行ログに係る契約者の承認を要するようにしても良い。この場合、管理者がログ管理サーバ１００にパスワードを要求すると、ログ管理サーバ１００は、管理者が閲覧しようとする実行ログに係る契約者に承認するか否かを問い合わせる。そして、該当する契約者の承認を得ると、ログ管理サーバ１００は、この契約者の設定暗号鍵に対応する設定復号鍵を取得するためのパスワードを提供する。

【0030】

＜ログ管理サーバのハードウェア構成＞
図３は、ログ管理サーバ１００のハードウェア構成例を示す図である。ログ管理サーバ１００は、コンピュータにより実現される。ログ管理サーバ１００を実現するコンピュータは、演算手段であるＣＰＵ（Central Processing Unit）１０１と、記憶手段であるＲＡＭ（Random Access Memory）１０２、ＲＯＭ（Read Only Memory）１０３、記憶装置１０４とを備える。ＲＡＭ１０２は、主記憶装置（メイン・メモリ）であり、ＣＰＵ１０１が演算処理を行う際の作業用メモリとして用いられる。ＲＯＭ１０３にはプログラムや予め用意された設定値等のデータが保持されており、ＣＰＵ１０１はＲＯＭ１０３から直接プログラムやデータを読み込んで処理を実行することができる。記憶装置１０４は、プログラムやデータの保存手段である。記憶装置１０４にはプログラムが記憶されており、ＣＰＵ１０１は記憶装置１０４に格納されたプログラムを主記憶装置であるＲＡＭ１０２に読み込んで実行する。また、記憶装置１０４には、ＣＰＵ１０１による処理の結果が格納され、保存される。記憶装置１０４としては、例えば磁気ディスク装置やＳＳＤ（Solid State Drive）等が用いられる。

【0031】

ログ管理サーバ１００が図３に示すコンピュータで実現される場合、図２を参照して説明した履歴取得機能１１０、履歴分割機能１２０、暗号化機能１３０、パスワード提供機能１６０は、例えばＣＰＵ１０１がプログラムを実行することにより実現される。また、実行ログデータベース（ＤＢ）１４０および課金情報データベース（ＤＢ）１５０は、例えば記憶装置１０４により実現される。

【0032】

＜画像処理装置の機能構成＞
図４は、被管理機器の一例である画像処理装置２００の機能構成例を示す図である。画像処理装置２００は、制御部２１０を構成するＣＰＵ（Central Processing Unit）２０１と、ＲＯＭ（Read Only Memory）２０２と、ＲＡＭ（Random Access Memory）２０３とを備える。また、画像処理装置２００は、記憶部２２０と、操作部２３０と、表示部２４０と、画像読み取り部２５０と、画像形成部２６０と、通信部２７０と、画像処理部２８０とを備える。これらの各機能部は、バス２９０に接続され、このバス２９０を介してデータの授受を行う。

【0033】

操作部２３０は、利用者の操作を受け付ける。操作部２３０は、例えば、指で触れたり押圧した位置に応じた制御信号を出力するタッチセンサにより構成される。操作部２３０としてのタッチセンサと後述の表示部２４０を構成する液晶ディスプレイとを組み合わせたタッチパネルによりユーザインターフェイスを構成しても良い。

【0034】

表示部２４０は、各種の画面を表示する。表示部２４０は、例えば、液晶ディスプレイにより構成される。表示部２４０は、ＣＰＵ２０１の制御の下、画像処理装置２００の状態に関する情報を表示する画面、画像処理装置２００の機能に関する設定を行うための設定画面等、種々の画面を表示する。

【0035】

画像読み取り部２５０は、いわゆるスキャナ装置により構成され、セットされた原稿上の画像を光学的に読み取り、読み取り画像（画像データ）を生成する。画像の読み取り方式としては、例えば、光源から原稿に照射した光に対する反射光をレンズで縮小してＣＣＤ（Charge Coupled Devices）で受光するＣＣＤ方式や、ＬＥＤ（Light Emitting Diode）光源から原稿に順に照射した光に対する反射光をＣＩＳ（Contact Image Sensor）で受光するＣＩＳ方式等が用いられる。

【0036】

画像形成部２６０は、記録材の一例である用紙に対して、画像形成材を用いて画像データに基づく画像を形成する。記録材に画像を形成する方式としては、例えば、感光体に付着させたトナーを記録材に転写して像を形成する電子写真方式や、インクを記録材上に吐出して像を形成するインクジェット方式等が用いられる。

【0037】

通信部２７０は、ネットワークを介してログ管理サーバ１００と接続するためのネットワーク・インターフェイスを有している。ネットワーク・インターフェイスとしては、例えば、ネットワークアダプタや無線通信モジュール等が設けられる。また、画像処理装置２００がファクシミリ機能を有する場合、通信部２７０には、ファクシミリ通信等を行うための通信モジュールが設けられる。さらに、通信部２７０は、ＬＴＥや３Ｇによる通信を行うためのモジュールを有していても良い。

【0038】

画像処理部２８０は、演算手段であるプロセッサと作業用メモリとを備え、画像データが表す画像に色補正や階調補正等の画像処理を施す。なお、プロセッサとして制御部２１０のＣＰＵ２０１を、作業用メモリとして制御部２１０のＲＡＭ２０３を、それぞれ兼用しても良い。

【0039】

記憶部２２０は、画像読み取り部２５０にて生成された読み取り画像等の画像データを記憶する。記憶部２２０は、例えば、磁気ディスク装置や不揮発性半導体メモリ等の記憶装置により構成される。

【0040】

制御部２１０を構成するＣＰＵ２０１、ＲＯＭ２０２およびＲＡＭ２０３において、ＲＯＭ２０２は、ＣＰＵ２０１により実行されるプログラムを記憶する。ＣＰＵ２０１は、ＲＯＭ２０２に記憶されているプログラムを読み出し、ＲＡＭ２０３を作業エリアにして、プログラムを実行する。また、記憶部２２０に格納されたプログラムをＲＡＭ２０３に読み込んで、ＲＡＭ２０３に読み込んだプログラムをＣＰＵ２０１が実行するようにしても良い。ＣＰＵ２０１によりプログラムが実行されることで、上述した画像処理装置２００の各機能部を制御すると共に、データ処理を実行し、以下の各機能を実現する。

【0041】

本実施形態では、課金対象者を特定するため、利用者は、画像処理装置２００を利用する際に画像処理装置２００の制御システムにログインすることを要する。利用者が操作部２３０を操作して画像処理装置２００を利用する場合は、例えば、画像処理装置２００に設けられたログイン受け付け手段によりログインが行われる。ログイン方法としては、利用者が操作部２３０を操作してユーザＩＤおよびパスワード等のログイン情報を入力する方法や、読み取り装置（図示せず）によりＩＤカードを読み取ってログインを受け付ける方法等、既存の種々の方法を用いて良い。利用者の操作によりログイン情報を入力する場合、利用者が操作する操作部２３０および操作部２３０の操作を受け付ける制御部２１０がログイン受け付け手段となる。また、読み取り装置でＩＤカードを読み取る場合、読み取り装置および読み取り装置で読み取った情報を受け付ける制御部２１０がログイン受け付け手段となる。また、利用者の端末装置から処理の実行要求が行われる場合は、例えば、端末装置において、実行要求を発行するアプリケーションプログラムを起動する際等にログイン情報の入力を受け付けるようにしても良い。

【0042】

＜制御部の機能構成＞
図５は、画像処理装置２００の制御部２１０の機能構成を示す図である。制御部２１０は、指示取得機能２１１と、ジョブ実行機能２１２と、ログ生成機能２１３と、ログ送信機能２１４とを備える。

【0043】

指示取得機能２１１は、処理の実行指示を取得する機能である。処理の実行指示は、利用者による操作部２３０の操作により、または、利用者の端末装置から送信された実行要求を通信部２７０を介して受信することにより取得される。利用者の端末装置で発行された実行要求に含まれる情報のうち、ユーザ名や文書名等の書誌情報は、端末装置から送信される際に、端末装置にインストールされているドライバ等のアプリケーションプログラムにより暗号化される場合がある。この暗号化は、利用者が属する契約者の設定暗号鍵を用いて行われる場合がある。

【0044】

ジョブ実行機能２１２は、指示取得機能２１１により取得した実行指示にしたがって、画像読み取り部２５０や画像形成部２６０による処理（ジョブ）を実行する機能である。認証された利用者による実行指示にしたがってジョブ実行機能２１２により処理が実行されると、この処理の実行に対して課金される。

【0045】

ログ生成機能２１３は、ジョブ実行機能２１２により処理が実行されると、この処理の実行に基づく履歴情報（ジョブログ）を生成する機能である。ジョブログには、画像読み取り部２５０や画像形成部２６０により実行された処理の内容を示す情報の他、利用者により発行された実行要求から取得されるユーザ名や文書名等の書誌情報が含まれる。実行要求から取得される情報は、暗号化されている場合がある。また、ジョブログには、ジョブ実行機能２１２による処理の実行に対する課金の情報が含まれる。

【0046】

ログ送信機能２１４は、ジョブ実行機能２１２による処理の実行が完了した後、ログ生成機能２１３により生成された実行ログと課金情報とを含むジョブログを、ログ管理サーバ１００へ送信する。

【0047】

＜ログ管理サーバの動作例＞
図６は、ログ管理サーバ１００によるジョブログ取得時の動作を示すフローチャートである。前提として、画像処理装置２００が処理の実行指示を受け付け、受け付けた実行指示に基づく処理を実行し、この処理の実行に伴うジョブログを生成してログ管理サーバ１００へ送信したものとする。ここで、画像処理装置２００に対して入力された実行指示のうち、ジョブログに含まれる情報に関しては、暗号化されている場合がある。

【0048】

ログ管理サーバ１００は、画像処理装置２００から送信されたジョブログを取得すると（Ｓ６０１）、取得したジョブログを実行ログと課金情報とに分割する（Ｓ６０２）。次に、ログ管理サーバ１００は、実行ログに暗号化されている部分があるか否かを判断する。暗号化されている可能性がある部分は、画像処理装置２００に対する処理の実行指示から取得された情報の部分である。実行ログに暗号化された部分が無い場合（Ｓ６０３でＮＯ）、ログ管理サーバ１００は、画像処理装置２００に対して処理の実行指示を発行した利用者が属する契約者の設定暗号鍵を用いて、実行ログを暗号化する（Ｓ６０４）。そして、ログ管理サーバ１００は、暗号化した実行ログを実行ログＤＢ１４０に格納し、課金情報を課金情報ＤＢ１５０に格納する（Ｓ６０８）。

【0049】

実行ログに暗号化された部分がある場合（Ｓ６０３でＹＥＳ）、ログ管理サーバ１００は、該当部分が、画像処理装置２００に対して処理の実行指示を発行した利用者が属する契約者の設定暗号鍵を用いて暗号化されているか否かを判断する。暗号鍵の判断方法については、特に限定しない。例えば、利用者の端末装置から暗号化に用いた暗号鍵を取得して検証しても良い。該当部分が該当する契約者の設定暗号鍵で暗号化されている場合（Ｓ６０５でＹＥＳ）、ログ管理サーバ１００は、実行ログの暗号化されていない部分のみを暗号化する（Ｓ６０６）。そして、ログ管理サーバ１００は、暗号化した実行ログを実行ログＤＢ１４０に格納し、課金情報を課金情報ＤＢ１５０に格納する（Ｓ６０８）。

【0050】

実行ログにおける事前に暗号化された部分が該当する契約者の設定暗号鍵以外の暗号鍵で暗号化されている場合（Ｓ６０５でＮＯ）、ログ管理サーバ１００は、該当部分を復号する（Ｓ６０７）。該当部分を復号するための復号鍵の取得方法については、特に限定しない。例えば、利用者の端末装置に要求して取得しても良い。この後、ログ管理サーバ１００は、該当する契約者の設定暗号鍵により、実行ログ全体を暗号化する（Ｓ６０４）。そして、ログ管理サーバ１００は、暗号化した実行ログを実行ログＤＢ１４０に格納し、課金情報を課金情報ＤＢ１５０に格納する（Ｓ６０８）。

【0051】

図７は、管理者が実行ログを参照する場合のログ管理サーバ１００の動作を示すフローチャートである。この動作例では、設定復号鍵をログ管理サーバ１００が有しており、管理人からのアクセス要求に応じて、ログ管理サーバ１００が設定復号鍵により実行ログを復号するものとする。

【0052】

ログ管理サーバ１００は、管理者の端末装置からパスワードの問い合わせを受け付けると（Ｓ７０１）、パスワードを発行する（Ｓ７０２）。そして、ログ管理サーバ１００は、管理者の端末装置からパスワードと共に実行ログに対するアクセス要求を受け付けると、パスワードの認証処理を実行する。認証に失敗した場合（Ｓ７０３でＮＯ）、実行ログへのアクセス要求は正当ではないため、ログ管理サーバ１００は、処理を終了する。パスワードには有効期限があるため、Ｓ７０２でログ管理サーバ１００により発行された正当なパスワードであっても、有効期限が過ぎた後は、不正なアクセス要求となる。

【0053】

一方、パスワードの認証に成功した場合（Ｓ７０３でＹＥＳ）、ログ管理サーバ１００は、管理者の端末装置からアクセス対象の処理（ジョブ）のＩＤ（図では「ジョブＩＤ」と記載）の指定を受け付ける（Ｓ７０４）。次に、ログ管理サーバ１００は、指定された処理（ジョブ）の実行ログを、該当する設定復号鍵を用いて復号する（Ｓ７０５）。そして、ログ管理サーバ１００は、管理者の端末装置からのアクセス要求に応じて、復号された実行ログを提示する（Ｓ７０６）。

【0054】

以上、本発明の実施形態について説明したが、本発明の技術的範囲は上記実施形態には限定されない。例えば、上記の実施形態では、設定復号鍵をログ管理サーバ１００が保持しており、管理者によるアクセス要求に応じてログ管理サーバ１００が実行ログを復号した。これに対し、設定復号鍵を外部サーバにより管理し、パスワードにより必要な設定復号鍵を取得するようにしても良い。また、管理者がログ管理サーバ１００により発行されたパスワードにより設定復号鍵を取得すると共に、暗号化された実行ログを取得し、管理者の端末装置において、設定復号鍵により実行ログを復号しても良い。

【0055】

また、ログ管理サーバ１００は、発行したパスワードの有効期限が過ぎた場合、このパスワードで得た設定復号鍵で復号された実行ログを、それまでの設定暗号鍵とは異なる設定暗号鍵でさらに暗号化しても良い。このようにすれば、古いパスワードで得た古い設定復号鍵を用いても、実行ログを復号することができなくなる。その他、本発明の技術思想の範囲から逸脱しない様々な変更や構成の代替は、本発明に含まれる。

【符号の説明】

【0056】

１０…履歴管理システム、１００…ログ管理サーバ、１０１…ＣＰＵ、１０２…ＲＡＭ、１０３…ＲＯＭ、１０４…記憶装置、１１０…履歴取得機能、１２０…履歴分割機能、１３０…暗号化機能、１４０…実行ログＤＢ、１５０…課金情報ＤＢ、１６０…パスワード提供機能、２００…画像処理装置、２０１…ＣＰＵ、２０２…ＲＯＭ、２０３…ＲＡＭ、２１０…制御部、２１１…指示取得機能、２１２…ジョブ実行機能、２１３…ログ生成機能、２１４…ログ送信機能、２２０…記憶部、２３０…操作部、２４０…表示部、２５０…画像読み取り部、２６０…画像形成部、２７０…通信部、２８０…画像処理部、２９０…バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】