知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-03-11
(45)【発行日】2024-03-19
(54)【発明の名称】情報処理装置及び情報処理プログラム
(51)【国際特許分類】
G06F 3/12 20060101AFI20240312BHJP
B41J 29/38 20060101ALI20240312BHJP
H04N 1/00 20060101ALI20240312BHJP
G06F 21/60 20130101ALI20240312BHJP
【ＦＩ】
G06F3/12 338
G06F3/12 322
G06F3/12 339
B41J29/38 203
H04N1/00 838
G06F21/60
【請求項の数】
19
(21)【出願番号】P 2019169585
(22)【出願日】2019-09-18
(65)【公開番号】P2021047621
(43)【公開日】2021-03-25
【審査請求日】2022-08-31
(73)【特許権者】
【識別番号】000005496
【氏名又は名称】富士フイルムビジネスイノベーション株式会社
(74)【代理人】
【識別番号】100115129
【弁理士】
【氏名又は名称】清水 昇
(74)【代理人】
【識別番号】100102716
【弁理士】
【氏名又は名称】在原 元司
(74)【代理人】
【識別番号】100122275
【弁理士】
【氏名又は名称】竹居 信利
(72)【発明者】
【氏名】小荷田 直也
【審査官】征矢 崇
(56)【参考文献】
【文献】特開２０１２－００３４１３（ＪＰ，Ａ）
【文献】特開２０１６－０３８６３５（ＪＰ，Ａ）
【文献】特開２０１３－１４１０８７（ＪＰ，Ａ）
【文献】国際公開第２００８／１０５２１０（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ３／１２
Ｂ４１Ｊ２９／００－２９／７０
Ｈ０４Ｎ１／００
Ｇ０６Ｆ２１／６０－２１／８８
(57)【特許請求の範囲】
【請求項1】
本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段
を有し、
前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、
情報処理装置。
【請求項2】
本情報処理装置は、利用者から処理対象である前記情報を受け取り、該情報内には、利用者を特定する情報が含まれており、本情報処理装置は、利用者を特定した後に、特定した利用者と受け取った前記情報内の利用者が合致する場合に、前記処理対象である情報を処理する、
請求項１に記載の情報処理装置。
【請求項3】
本情報処理装置を共有している組織を特定するための特定情報を生成する生成手段と、前記生成手段によって生成された特定情報を利用者に通知する通知手段
をさらに有し、
前記特定手段は、前記生成手段によって生成された特定情報の入力を利用者に促し、入力された特定情報から利用者が所属している組織を特定する、
請求項１に記載の情報処理装置。
【請求項4】
前記特定手段によって特定された組織が、本情報処理装置を共有している組織に該当しない場合は、利用者を特定する処理を行わない、請求項１に記載の情報処理装置。
【請求項5】
本情報処理装置は、利用者から処理対象である前記情報を受け取り、該情報内には、利用者が所属している組織を特定する情報が含まれており、前記特定手段は、前記生成手段によって生成された特定情報の入力を利用者に促し、入力された特定情報から該利用者が所属している組織を特定し、該特定した組織と受け取った前記情報内の組織とが合致した場合に、前記処理対象である情報を処理するように制御する、
請求項３に記載の情報処理装置。
【請求項6】
前記特定手段は、受け取った前記情報内に組織が複数含まれていた場合は、処理対象である前記情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定する、請求項５に記載の情報処理装置。
【請求項7】
本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段
本情報処理装置を共有している組織を特定するための特定情報を生成する生成手段と、
前記生成手段によって生成された特定情報を利用者に通知する通知手段
を有し、
前記特定手段は、前記生成手段によって生成された特定情報の入力を利用者に促し、入力された特定情報から利用者が所属している組織を特定する、
さらに、
前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、
情報処理装置。
【請求項8】
本情報処理装置は、利用者から処理対象である前記情報を受け取り、該情報内には、利用者を特定する情報が含まれており、本情報処理装置は、利用者を特定した後に、特定した利用者と受け取った前記情報内の利用者が合致する場合に、前記処理対象である情報を処理する、
請求項７に記載の情報処理装置。
【請求項9】
前記特定手段によって特定された組織が、本情報処理装置を共有している組織に該当しない場合は、利用者を特定する処理を行わない、請求項７に記載の情報処理装置。
【請求項10】
本情報処理装置は、利用者から処理対象である情報を受け取り、該情報内には、利用者が所属している組織を特定する情報が含まれており、前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から該利用者が所属している組織を特定し、該特定した組織と受け取った前記情報内の組織とが合致した場合に、前記処理対象である情報を処理するように制御する、
請求項７に記載の情報処理装置。
【請求項11】
前記特定手段は、受け取った前記情報内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定する、請求項１０に記載の情報処理装置。
【請求項12】
本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段
本情報処理装置を共有している組織を特定するための特定情報を生成する生成手段と、
前記生成手段によって生成された特定情報を利用者に通知する通知手段
を有し、
前記特定手段は、前記生成手段によって生成された特定情報の入力を利用者に促し、入力された特定情報から利用者が所属している組織を特定し、
本情報処理装置は、利用者から処理対象である情報を受け取り、該情報内には、利用者が所属している組織を特定する情報が含まれており、
前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から該利用者が所属している組織を特定し、該特定した組織と受け取った前記情報内の組織とが合致した場合に、前記処理対象である情報を処理するように制御する、
情報処理装置。
【請求項13】
前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、請求項１２に記載の情報処理装置。
【請求項14】
本情報処理装置は、利用者から処理対象である前記情報を受け取り、該情報内には、利用者を特定する情報が含まれており、本情報処理装置は、利用者を特定した後に、特定した利用者と受け取った前記情報内の利用者が合致する場合に、前記処理対象である情報を処理する、
請求項１３に記載の情報処理装置。
【請求項15】
前記特定手段によって特定された組織が、本情報処理装置を共有している組織に該当しない場合は、利用者を特定する処理を行わない、請求項１２に記載の情報処理装置。
【請求項16】
前記特定手段は、受け取った前記情報内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定する、請求項１２に記載の情報処理装置。
【請求項17】
情報処理装置内のコンピュータを、前記情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、
前記特定手段によって特定された組織に対応する情報保護方針を、前記情報処理装置に適用する適用手段
として機能させ、
前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、
情報処理プログラム。
【請求項18】
情報処理装置内のコンピュータを、本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、
前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段
本情報処理装置を共有している組織を特定するための情報を生成する生成手段と、
前記生成手段によって生成された情報を利用者に通知する通知手段
として機能させ、
前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定する、
さらに、
前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、
情報処理プログラム。
【請求項19】
情報処理装置内のコンピュータを、本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、
前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段
本情報処理装置を共有している組織を特定するための情報を生成する生成手段と、
前記生成手段によって生成された情報を利用者に通知する通知手段
として機能させ、
前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定し、
本情報処理装置は、利用者から処理対象である情報を受け取り、該情報内には、利用者が所属している組織を特定する情報が含まれており、
前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から該利用者が所属している組織を特定し、該特定した組織と受け取った前記情報内の組織とが合致した場合に、前記処理対象である情報を処理するように制御する、
情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置及び情報処理プログラムに関する。
【背景技術】
【0002】
特許文献１には、組織内の一システムに登録されていないユーザーを単にゲストとして一律に利用権限を与える場合と比べて、ゲストと組織との関係を考慮したよりきめ細かい利用権限の付与ができるようにすることを課題とし、組織内の拠点に設けられた機器は拠点毎の機器管理システムで管理されており、拠点に属する人はその拠点の機器管理システムにユーザー登録されているが、組織のメンバであっても別拠点に属する人は、その機器管理システムに登録されておらず、ディレクトリサービスには、その組織のメンバ全員のメールアドレス等の情報を保持しており、ゲストは、機器にメールアドレスを入力してログインし、機器管理システムは、そのメールアドレスが組織のメンバのものかディレクトリサービスに問い合わせ、組織のメンバのものであれば組織内用の利用権限を、そうでない場合は組織外用の利用権限を、そのユーザーに与えることが開示されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１７－１６７７１６号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
情報保護方針が異なる複数の組織が情報処理装置を共有する場合において、利用者が特定できていない状態で、その利用者が所属している組織の情報保護方針を適用することはできなかった。そこで、本発明は、情報保護方針が異なる複数の組織が情報処理装置を共有する場合において、利用者が特定できていない状態で、その利用者が所属している組織の情報保護方針を適用することができるようにした情報処理装置及び情報処理プログラムを提供することを目的としている。
【課題を解決するための手段】
【0005】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。なお、以下の「請求項」とあるのは、出願当初の請求項である。
請求項１の発明は、本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段を有する情報処理装置である。
請求項１の発明は、本情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、本情報処理装置に適用する適用手段を有する情報処理装置である。
【0006】
請求項２の発明は、前記特定手段は、前記利用者に、本情報処理装置を共有している組織を選択可能に表示し、直前に本情報処理装置に対して情報を送信した利用者の組織を上位に表示する、請求項１に記載の情報処理装置である。
【0007】
請求項３の発明は、本情報処理装置は、利用者から処理対象である情報を受け取り、該情報内には、利用者を特定する情報が含まれており、本情報処理装置は、利用者を特定した後に、特定した利用者と受け取った前記情報内の利用者が合致する場合に、前記処理対象である情報を処理する、請求項２に記載の情報処理装置である。
【0008】
請求項４の発明は、本情報処理装置を共有している組織を特定するための情報を生成する生成手段をさらに有し、前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定する、請求項１に記載の情報処理装置である。
【0009】
請求項５の発明は、前記特定手段によって特定された組織が、本情報処理装置を共有している組織に該当しない場合は、利用者を特定する処理を行わない、請求項１に記載の情報処理装置である。
【0010】
請求項６の発明は、本情報処理装置は、利用者から処理対象である情報を受け取り、該情報内には、利用者が所属している組織を特定する情報が含まれており、前記特定手段は、前記生成手段によって生成された情報の入力を利用者に促し、入力された情報から該利用者が所属している組織を特定し、該特定した組織と受け取った前記情報内の組織とが合致した場合に、前記処理対象である情報を処理するように制御する、請求項４に記載の情報処理装置である。
【0011】
請求項７の発明は、前記特定手段は、受け取った前記情報内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定する、請求項６に記載の情報処理装置である。
【0012】
請求項８の発明は、情報処理装置内のコンピュータを、前記情報処理装置は情報保護方針が異なる複数の組織によって共有されており、該情報処理装置を利用する利用者を特定する前に、該利用者が所属している組織を特定する特定手段と、前記特定手段によって特定された組織に対応する情報保護方針を、前記情報処理装置に適用する適用手段として機能させるための情報処理プログラムである。
【発明の効果】
【0013】
請求項１の情報処理装置によれば、情報保護方針が異なる複数の組織が情報処理装置を共有する場合において、利用者が特定できていない状態で、その利用者が所属している組織の情報保護方針を適用することができる。
【0014】
請求項２の情報処理装置によれば、直前に本情報処理装置に対して情報を送信した利用者であれば、その利用者は自身が所属している組織を選択しやすくなる。
【0015】
請求項３の情報処理装置によれば、利用者を特定した後は、追加の指示なく処理対象である情報を処理することができる。
【0016】
請求項４の情報処理装置によれば、本情報処理装置が生成した組織を特定するための情報を、利用者に入力させることができる。
【0017】
請求項５の情報処理装置によれば、特定された組織が本情報処理装置を共有している組織ではない場合、利用者を特定する処理は不要となる。
【0018】
請求項６の情報処理装置によれば、利用者が入力した組織と受け取った処理対象内の組織とが合致した場合に、処理対象である情報を処理することができる。
【0019】
請求項７の情報処理装置によれば、受け取った処理対象内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定することができる。
【0020】
請求項８の情報処理プログラムによれば、情報保護方針が異なる複数の組織が情報処理装置を共有する場合において、利用者が特定できていない状態で、その利用者が所属している組織の情報保護方針を適用することができる。
【図面の簡単な説明】
【0021】
【図1】第１の実施の形態の構成例についての概念的なモジュール構成図である。
【図2】第１の実施の形態を利用したシステム構成例を示す説明図である。
【図3】ユーザー・組織管理テーブルのデータ構造例を示す説明図である。
【図4】組織・ポリシー管理テーブルのデータ構造例を示す説明図である。
【図5】第１の実施の形態による処理例を示すフローチャートである。
【図6】第１の実施の形態による処理例を示すフローチャートである。
【図7】第２の実施の形態の構成例についての概念的なモジュール構成図である。
【図8】第２の実施の形態による処理例を示すフローチャートである。
【図9】第３の実施の形態の構成例についての概念的なモジュール構成図である。
【図10】第３の実施の形態による処理例を示すフローチャートである。
【図11】第４の実施の形態の構成例についての概念的なモジュール構成図である。
【図12】第４の実施の形態による処理例を示すフローチャートである。
【図13】第５の実施の形態の構成例についての概念的なモジュール構成図である。
【図14】第５の実施の形態による処理例を示すフローチャートである。
【図15】本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【0022】
以下、図面に基づき本発明を実現するにあたっての好適な各種の実施の形態の例を説明する。
＜＜第１の実施の形態＞＞
図１は、第１の実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスクドライブ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）内のレジスタ等を含んでいてもよい。
＜＜第１の実施の形態＞＞
図１は、第１の実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスクドライブ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）内のレジスタ等を含んでいてもよい。
【0023】
本実施の形態である情報処理装置１００は、利用者に対してサービスを提供する機能を有しており、図１の例に示すように、表示モジュール１０５、ログイン画面表示制御モジュール１１０、所属組織リスト生成モジュール１１５、ポリシー処理モジュール１２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、サービス処理モジュール１５０を有している。
情報処理装置１００は、情報保護方針が異なる複数の組織によって共有されている。つまり、情報処理装置１００は、異なる組織に所属している利用者によって利用され得る。その組織は、情報保護方針が異なっている可能性がある。そして、各利用者は、自分が所属している組織の情報保護方針に沿っている情報処理装置１００を利用しなければならない。
ここで「情報保護方針」とは、組織における情報資産の情報セキュリティ対策の基準を示すものであり、一般的には「セキュリティポリシー」とも言われているものを含む。例えば、組織が定めている情報保護方針として、情報処理装置１００に対して、認証方式、通信方式、監査ログの要否等の条件がある。これらの条件を満たしている情報処理装置１００でないと、その組織に属している者は、その情報処理装置１００のサービスを利用することができない。
また「情報処理装置１００は情報保護方針が異なる複数の組織によって共有」とは、例えば、複数人の利用者によって利用される可能性がある情報処理装置１００であって、第１利用者が所属している組織が定めている情報保護方針と、第２利用者が所属している組織が定めている情報保護方針とは異なっている状態をいう。なお、情報処理装置１００は、利用者が特定された後に利用が可能となるものである。例えば、利用者を特定する方法として、認証等がある。利用者が特定される前に、情報処理装置１００を操作する必要がある場合がある。例えば、利用者を認証する場合、認証用の情報を入力する等の操作が該当する。認証用の情報を入力するにあたって、入力した文字を表示装置にそのまま表示するか、伏せ文字で表示するか、何も表示しないか等を情報保護方針として定めている場合がある。このような場合、利用者を特定する前に、情報保護方針を適用する必要がある。
情報処理装置１００は、情報保護方針が異なる複数の組織によって共有されている。つまり、情報処理装置１００は、異なる組織に所属している利用者によって利用され得る。その組織は、情報保護方針が異なっている可能性がある。そして、各利用者は、自分が所属している組織の情報保護方針に沿っている情報処理装置１００を利用しなければならない。
ここで「情報保護方針」とは、組織における情報資産の情報セキュリティ対策の基準を示すものであり、一般的には「セキュリティポリシー」とも言われているものを含む。例えば、組織が定めている情報保護方針として、情報処理装置１００に対して、認証方式、通信方式、監査ログの要否等の条件がある。これらの条件を満たしている情報処理装置１００でないと、その組織に属している者は、その情報処理装置１００のサービスを利用することができない。
また「情報処理装置１００は情報保護方針が異なる複数の組織によって共有」とは、例えば、複数人の利用者によって利用される可能性がある情報処理装置１００であって、第１利用者が所属している組織が定めている情報保護方針と、第２利用者が所属している組織が定めている情報保護方針とは異なっている状態をいう。なお、情報処理装置１００は、利用者が特定された後に利用が可能となるものである。例えば、利用者を特定する方法として、認証等がある。利用者が特定される前に、情報処理装置１００を操作する必要がある場合がある。例えば、利用者を認証する場合、認証用の情報を入力する等の操作が該当する。認証用の情報を入力するにあたって、入力した文字を表示装置にそのまま表示するか、伏せ文字で表示するか、何も表示しないか等を情報保護方針として定めている場合がある。このような場合、利用者を特定する前に、情報保護方針を適用する必要がある。
【0024】
表示モジュール１０５は、ログイン画面表示制御モジュール１１０と接続されている。表示モジュール１０５は、ログイン画面表示制御モジュール１１０の制御にしたがって表示を行う。例えば、ログイン画面表示制御モジュール１１０の制御によって、情報処理装置１００のサービスの提供を受けるために、ログイン操作用の画面を表示する。表示モジュール１０５として、例えば、液晶ディスプレイ、有機ＥＬディスプレイ等の表示装置であり、また、タッチスクリーン等として、表示の他に利用者の操作を受け付けるようにしてもよい。
【0025】
ログイン画面表示制御モジュール１１０は、表示モジュール１０５、所属組織リスト生成モジュール１１５、ポリシー処理モジュール１２０、ユーザー認証モジュール１４０と接続されている。ログイン画面表示制御モジュール１１０は、表示モジュール１０５を制御して、利用者のログイン操作用の画面を表示する。例えば、所属組織リスト生成モジュール１１５によって生成された利用者が所属している組織のリスト、そして、利用者のログイン操作用の画面を、表示モジュール１０５に表示させる。また、利用者の操作を受け付けるようにしてもよい。その操作として、例えば、前述の組織のリスト内からの利用者自身が所属している組織の選択操作、ログイン用の操作等がある。
また、ログイン画面表示制御モジュール１１０は、利用者に、本情報処理装置１００を共有している組織を選択可能に表示し、直前に本情報処理装置１００に対して情報を送信した利用者の組織を上位に表示するように、組織のリストを表示するようにしてもよい。例えば、情報処理装置１００がプリンタ機能を有している場合、印刷対象の文書情報が、情報処理装置１００に送信した情報に該当する。具体的には、図２の例に示すように、ユーザー２６０がユーザー端末２５０を用いて印刷指示を行った後に、ユーザー２６０がその印刷を画像処理装置２００で行わせる場合、そのユーザー２６０が所属している組織をリストの先頭に表示させるようにしてもよい。
なお、複数の組織を表示する場合にあって、この他に、所属する利用者が多い順に表示してもよいし、所属する利用者の累積利用回数が多い順に表示してもよいし、所属する利用者の累積利用時間が多い順に表示してもよい。
また、ログイン画面表示制御モジュール１１０は、利用者に、本情報処理装置１００を共有している組織を選択可能に表示し、直前に本情報処理装置１００に対して情報を送信した利用者の組織を上位に表示するように、組織のリストを表示するようにしてもよい。例えば、情報処理装置１００がプリンタ機能を有している場合、印刷対象の文書情報が、情報処理装置１００に送信した情報に該当する。具体的には、図２の例に示すように、ユーザー２６０がユーザー端末２５０を用いて印刷指示を行った後に、ユーザー２６０がその印刷を画像処理装置２００で行わせる場合、そのユーザー２６０が所属している組織をリストの先頭に表示させるようにしてもよい。
なお、複数の組織を表示する場合にあって、この他に、所属する利用者が多い順に表示してもよいし、所属する利用者の累積利用回数が多い順に表示してもよいし、所属する利用者の累積利用時間が多い順に表示してもよい。
【0026】
所属組織リスト生成モジュール１１５は、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５、サービス処理モジュール１５０と接続されている。所属組織リスト生成モジュール１１５は、本情報処理装置１００を利用する利用者が所属している組織のリストを生成する。例えば、情報処理装置１００を利用可能な複数の組織、又は、情報処理装置１００が設置されているオフィスを利用可能な複数の組織を管理しており、その組織のリストを生成すればよい。
また、所属組織リスト生成モジュール１１５は、直前に本情報処理装置１００に対して情報を送信した利用者の組織を上位に表示するように、組織のリストを生成するようにしてもよい。
ポリシー処理モジュール１２０は、所属組織特定モジュール１２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５と接続されている。ポリシー処理モジュール１２０は、情報処理装置１００のポリシーに関する処理を行う。例えば、情報処理装置１００のサービスを利用しようとしている利用者が属している組織の情報保護方針を適用することによって、その利用者が本情報処理装置１００を利用できるようにする。
また、所属組織リスト生成モジュール１１５は、直前に本情報処理装置１００に対して情報を送信した利用者の組織を上位に表示するように、組織のリストを生成するようにしてもよい。
ポリシー処理モジュール１２０は、所属組織特定モジュール１２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５と接続されている。ポリシー処理モジュール１２０は、情報処理装置１００のポリシーに関する処理を行う。例えば、情報処理装置１００のサービスを利用しようとしている利用者が属している組織の情報保護方針を適用することによって、その利用者が本情報処理装置１００を利用できるようにする。
【0027】
所属組織特定モジュール１２５は、情報処理装置１００を利用する利用者を特定する前に、その利用者が所属している組織を特定する。
例えば、所属組織特定モジュール１２５は、表示モジュール１０５によって表示された組織のリストから、利用者の操作を受け付け、そのリスト内の選択された組織を特定する。
ポリシー抽出モジュール１３０は、所属組織特定モジュール１２５によって特定された組織に対応する情報保護方針を抽出する。
ポリシー適用モジュール１３５は、ポリシー抽出モジュール１３０によって抽出された情報保護方針を、情報処理装置１００に適用する。
例えば、所属組織特定モジュール１２５は、表示モジュール１０５によって表示された組織のリストから、利用者の操作を受け付け、そのリスト内の選択された組織を特定する。
ポリシー抽出モジュール１３０は、所属組織特定モジュール１２５によって特定された組織に対応する情報保護方針を抽出する。
ポリシー適用モジュール１３５は、ポリシー抽出モジュール１３０によって抽出された情報保護方針を、情報処理装置１００に適用する。
【0028】
ユーザー認証モジュール１４０は、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５と接続されている。ユーザー認証モジュール１４０は、ログイン操作に応じて、その利用者を認証する。認証できた場合は、本情報処理装置１００を利用して、サービスの提供を受けることができるようになり、認証されなかった場合は、本情報処理装置１００を利用できない。認証として、例えば、利用者のユーザーＩＤとパスワードの組み合わせの照合、指紋等の生体認証、ＩＣカード等の利用者が所持するものによる認証等がある。
ユーザー管理モジュール１４５は、所属組織リスト生成モジュール１１５、ポリシー処理モジュール１２０、ユーザー認証モジュール１４０、サービス処理モジュール１５０と接続されている。ユーザー管理モジュール１４５は、ユーザーとそのユーザーが所属している組織を管理している。
ユーザー管理モジュール１４５は、所属組織リスト生成モジュール１１５、ポリシー処理モジュール１２０、ユーザー認証モジュール１４０、サービス処理モジュール１５０と接続されている。ユーザー管理モジュール１４５は、ユーザーとそのユーザーが所属している組織を管理している。
【0029】
サービス処理モジュール１５０は、通信モジュール１５５、送信者抽出モジュール１６０、サービス提供モジュール１６５を有しており、所属組織リスト生成モジュール１１５、ユーザー管理モジュール１４５と接続されている。サービス処理モジュール１５０は、ログインした利用者に対して、サービスを提供する。
通信モジュール１５５は、利用者が利用する端末との通信を行う。例えば、図２に示すように、通信モジュール１５５は、ユーザー端末２５０と通信を行う。通信モジュール１５５は、利用者から処理対象である情報を受け取り、その情報内には、利用者を特定する情報が含まれていてもよい。
送信者抽出モジュール１６０は、通信モジュール１５５が受信した情報から、利用者を特定する情報を抽出する。
サービス提供モジュール１６５は、ユーザー認証モジュール１４０によって利用者が特定された場合に、その利用者にサービスを提供する。ここで、サービスとして、例えば、図２に示すように情報処理装置１００が画像処理装置２００内に組み込まれている場合、プリント、スキャン、複写、ファックスの送受信等がある。
サービス提供モジュール１６５は、ユーザー認証モジュール１４０によって利用者が特定された後に、その特定した利用者と送信者抽出モジュール１６０が抽出した利用者が合致する場合に、処理対象である情報を処理するようにしてもよい。つまり、利用者が特定された場合に、その利用者が処理対象の情報を送信していたら、送信した処理を実施するようにしている。例えば、プリントジョブの場合には、「追加の指示なくプリントジョブを実行する」ことを行う。ここでの「追加の指示」とは、例えば、印刷指示等が該当する。具体的には、利用者がログインした直後に、その利用者のプリントジョブが実行されるようにすることができる。
なお、「ユーザー端末２５０から情報処理装置１００に対して送信される情報ではあるが、利用者のログイン後の処理には関連しないもの」として、例えば、情報処理装置１００の設定を遠隔で送信するような情報が該当する。具体例として、情報処理装置１００の節電に入る時間を変更する指示情報（例えば、６０秒から２分にする指示情報）であってもよいし、また、情報処理装置１００が、ファイルサーバーのように情報を記憶する機能も有している場合、その記憶させる情報等であってもよい。
通信モジュール１５５は、利用者が利用する端末との通信を行う。例えば、図２に示すように、通信モジュール１５５は、ユーザー端末２５０と通信を行う。通信モジュール１５５は、利用者から処理対象である情報を受け取り、その情報内には、利用者を特定する情報が含まれていてもよい。
送信者抽出モジュール１６０は、通信モジュール１５５が受信した情報から、利用者を特定する情報を抽出する。
サービス提供モジュール１６５は、ユーザー認証モジュール１４０によって利用者が特定された場合に、その利用者にサービスを提供する。ここで、サービスとして、例えば、図２に示すように情報処理装置１００が画像処理装置２００内に組み込まれている場合、プリント、スキャン、複写、ファックスの送受信等がある。
サービス提供モジュール１６５は、ユーザー認証モジュール１４０によって利用者が特定された後に、その特定した利用者と送信者抽出モジュール１６０が抽出した利用者が合致する場合に、処理対象である情報を処理するようにしてもよい。つまり、利用者が特定された場合に、その利用者が処理対象の情報を送信していたら、送信した処理を実施するようにしている。例えば、プリントジョブの場合には、「追加の指示なくプリントジョブを実行する」ことを行う。ここでの「追加の指示」とは、例えば、印刷指示等が該当する。具体的には、利用者がログインした直後に、その利用者のプリントジョブが実行されるようにすることができる。
なお、「ユーザー端末２５０から情報処理装置１００に対して送信される情報ではあるが、利用者のログイン後の処理には関連しないもの」として、例えば、情報処理装置１００の設定を遠隔で送信するような情報が該当する。具体例として、情報処理装置１００の節電に入る時間を変更する指示情報（例えば、６０秒から２分にする指示情報）であってもよいし、また、情報処理装置１００が、ファイルサーバーのように情報を記憶する機能も有している場合、その記憶させる情報等であってもよい。
【0030】
図２は、第１の実施の形態を利用したシステム構成例を示す説明図である。
画像処理装置２００は、情報処理装置１００を有している。画像処理装置２００、ユーザー端末２５０Ａ、ユーザー端末２５０Ｂ、ユーザー端末２５０Ｃは、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
シェアオフィス２９５内には、画像処理装置２００が設置されており、画像処理装置２００の使用者であるユーザー２６０、ユーザー端末２５０Ａを所持しているユーザー２６０Ａ、ユーザー端末２５０Ｂを所持しているユーザー２６０Ｂ、ユーザー端末２５０Ｃを所持しているユーザー２６０Ｃが在室している。各ユーザー２６０は、それぞれ異なる組織に所属している。なお、ここで組織とは、セキュリティポリシーを設定できるまとまりであり、例えば、会社、部門等がある。組織毎にセキュリティポリシーが設定されていればよく、その内容は、組織毎に異なっている可能性がある。したがって、ユーザー２６０が、画像処理装置２００を利用するにあたっては、その画像処理装置２００は、利用しようとしているユーザー２６０が所属しているセキュリティポリシーに適している必要がある。ただし、セキュリティポリシーは、必ずしも組織毎に異なっている必要はなく、同じ内容であってもよい。
画像処理装置２００は、情報処理装置１００を有している。画像処理装置２００、ユーザー端末２５０Ａ、ユーザー端末２５０Ｂ、ユーザー端末２５０Ｃは、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
シェアオフィス２９５内には、画像処理装置２００が設置されており、画像処理装置２００の使用者であるユーザー２６０、ユーザー端末２５０Ａを所持しているユーザー２６０Ａ、ユーザー端末２５０Ｂを所持しているユーザー２６０Ｂ、ユーザー端末２５０Ｃを所持しているユーザー２６０Ｃが在室している。各ユーザー２６０は、それぞれ異なる組織に所属している。なお、ここで組織とは、セキュリティポリシーを設定できるまとまりであり、例えば、会社、部門等がある。組織毎にセキュリティポリシーが設定されていればよく、その内容は、組織毎に異なっている可能性がある。したがって、ユーザー２６０が、画像処理装置２００を利用するにあたっては、その画像処理装置２００は、利用しようとしているユーザー２６０が所属しているセキュリティポリシーに適している必要がある。ただし、セキュリティポリシーは、必ずしも組織毎に異なっている必要はなく、同じ内容であってもよい。
【0031】
例えば、ユーザー２６０Ａがユーザー端末２５０Ａを用いて、画像処理装置２００にプリントジョブを送信した場合、そのユーザー２６０Ａは、画像処理装置２００のところに行き、画像処理装置２００にログインして、そのプリントジョブを実行させて、文書を印刷させることができる。この場合、画像処理装置２００は、ユーザー２６０Ａが所属している組織のセキュリティポリシーに適している必要がある。そのため、本実施の形態である情報処理装置１００は、ユーザーのログインに先だって、ユーザーが所属している組織を特定し、その組織に対応するセキュリティポリシーを適用するようにしている。
【0032】
ユーザー管理モジュール１４５は、ユーザー・組織管理テーブル３００を用いて、ユーザー、そのユーザーが所属している組織の対応を管理している。図３は、ユーザー・組織管理テーブル３００のデータ構造例を示す説明図である。ユーザー・組織管理テーブル３００は、ユーザーＩＤ欄３０５、名前欄３１０、組織ＩＤ欄３１５を有している。ユーザーＩＤ欄３０５は、本実施の形態において、情報処理装置１００を利用する可能性があるユーザーを一意に識別するための情報（具体的には、ユーザーＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。名前欄３１０は、そのユーザーの名前を記憶している。組織ＩＤ欄３１５は、そのユーザーが所属している組織であって、本実施の形態において、その所属を一意に識別するための情報（具体的には、組織ＩＤ）を記憶している。
【0033】
ポリシー抽出モジュール１３０は、組織・ポリシー管理テーブル４００を用いて、組織とその組織が要求しているセキュリティポリシーの対応を管理している。図４は、組織・ポリシー管理テーブル４００のデータ構造例を示す説明図である。組織・ポリシー管理テーブル４００は、組織ＩＤ欄４０５、ポリシー欄４１０を有している。組織ＩＤ欄４０５は、組織ＩＤを記憶している。ポリシー欄４１０は、その組織のセキュリティポリシーを記憶している。例えば、組織が定めているセキュリティポリシーとして、認証方式、通信方式、監査ログの要否等の条件がある。これらの条件を満たしている画像処理装置２００でないと、その組織に属しているユーザー２６０は使用することができない。特に、例えば、セキュリティポリシー内の認証方式として、「ログイン情報の入力画面での情報の隠蔽」として、ユーザーＩＤ、パスワード等を「＊」等の文字で隠すか否かを指定した場合、組織を特定する前に、ユーザーＩＤを先に入力させる場合は、そもそもセキュリティポリシーを設定することができないので、ログインそのものができないこととなってしまう。
【0034】
なお、情報処理装置１００は、以下の処理を行うようにしてもよい。
情報処理装置１００は、「ログイン情報の入力画面での情報の隠蔽」が「ＯＮ（隠蔽必要）」となっているセキュリティポリシーを採用している組織があるか否かを判断（１）する。さらに、その判断（１）で「ある」と判断された場合、そのセキュリティポリシーを採用している組織に属しているユーザーが、情報処理装置１００を利用する可能性があるか否かを判断（２）する。そして、その判断（２）で「ある」と判断された場合は、ユーザーを特定する前に、そのユーザーが所属している組織を特定するようにしてもよい。なお、判断（１）については、組織・ポリシー管理テーブル４００を用いて行えばよい。そして、判断（２）については、ユーザー・組織管理テーブル３００を用いて行えばよい。
情報処理装置１００は、「ログイン情報の入力画面での情報の隠蔽」が「ＯＮ（隠蔽必要）」となっているセキュリティポリシーを採用している組織があるか否かを判断（１）する。さらに、その判断（１）で「ある」と判断された場合、そのセキュリティポリシーを採用している組織に属しているユーザーが、情報処理装置１００を利用する可能性があるか否かを判断（２）する。そして、その判断（２）で「ある」と判断された場合は、ユーザーを特定する前に、そのユーザーが所属している組織を特定するようにしてもよい。なお、判断（１）については、組織・ポリシー管理テーブル４００を用いて行えばよい。そして、判断（２）については、ユーザー・組織管理テーブル３００を用いて行えばよい。
【0035】
図５は、第１の実施の形態（情報処理装置１００）による処理例を示すフローチャートである。
ステップＳ５０２では、所属組織リスト生成モジュール１１５は、登録ユーザーの所属組織のリストを生成する。
ステップＳ５０４では、ユーザーの操作にしたがって、ログイン画面に遷移する。
ステップＳ５０２では、所属組織リスト生成モジュール１１５は、登録ユーザーの所属組織のリストを生成する。
ステップＳ５０４では、ユーザーの操作にしたがって、ログイン画面に遷移する。
【0036】
ステップＳ５０６では、ログイン画面表示制御モジュール１１０は、所属組織のリストを画面に表示する。
ステップＳ５０８では、ユーザーがリストから自分の所属を選択する。
ステップＳ５０８では、ユーザーがリストから自分の所属を選択する。
【0037】
ステップＳ５１０では、ポリシー処理モジュール１２０は、選択された所属リストに対応するポリシーを特定して、情報処理装置１００に適用する。
【0038】
ステップＳ５１２では、ユーザーがログインに必要な情報を入力する。
ステップＳ５１４では、ユーザー認証を行い、認証成功の場合はステップＳ５１６へ進み、認証失敗の場合はステップＳ５２０へ進む。
ステップＳ５１４では、ユーザー認証を行い、認証成功の場合はステップＳ５１６へ進み、認証失敗の場合はステップＳ５２０へ進む。
【0039】
ステップＳ５１６では、ログインに成功したと判断する。
ステップＳ５１８では、ユーザーにサービスを提供する。
ステップＳ５２０では、ログインに失敗したと判断する。
ステップＳ５１８では、ユーザーにサービスを提供する。
ステップＳ５２０では、ログインに失敗したと判断する。
【0040】
図６は、第１の実施の形態（情報処理装置１００）による処理例を示すフローチャートである。図６の例に示すフローチャートは、図５の例に示したフローチャートに、ステップＳ６０６からステップＳ６１０の処理を付加したものである。
【0041】
ステップＳ６０２では、所属組織リスト生成モジュール１１５は、登録ユーザーの所属組織のリストを生成する。
ステップＳ６０４では、ユーザーの操作にしたがって、ログイン画面に遷移する。
ステップＳ６０４では、ユーザーの操作にしたがって、ログイン画面に遷移する。
【0042】
ステップＳ６０６では、直前に受信した情報内から送信者を抽出する。前述したように、例えば、ユーザー２６０がユーザー端末２５０を用いて、プリントジョブを画像処理装置２００に送信した場合が該当する。
ステップＳ６０８では、送信者が属している組織を抽出する。
ステップＳ６０８では、送信者が属している組織を抽出する。
【0043】
ステップＳ６１０では、抽出した組織を所属組織のリストの先頭に挿入する。
ステップＳ６１２では、ログイン画面表示制御モジュール１１０は、所属組織のリストを画面に表示する。
ステップＳ６１２では、ログイン画面表示制御モジュール１１０は、所属組織のリストを画面に表示する。
【0044】
ステップＳ６１４では、ユーザーがリストから自分の所属を選択する。
ステップＳ６１６では、ポリシー処理モジュール１２０は、選択された所属リストに対応するポリシーを特定して、情報処理装置１００に適用する。
ステップＳ６１６では、ポリシー処理モジュール１２０は、選択された所属リストに対応するポリシーを特定して、情報処理装置１００に適用する。
【0045】
ステップＳ６１８では、ユーザーがログインに必要な情報を入力する。
ステップＳ６２０では、ユーザー認証を行い、認証成功の場合はステップＳ６２２へ進み、認証失敗の場合はステップＳ６２６へ進む。
ステップＳ６２０では、ユーザー認証を行い、認証成功の場合はステップＳ６２２へ進み、認証失敗の場合はステップＳ６２６へ進む。
【0046】
ステップＳ６２２では、ログインに成功したと判断する。
ステップＳ６２４では、ユーザーにサービスを提供する。
ステップＳ６２６では、ログインに失敗したと判断する。
ステップＳ６２４では、ユーザーにサービスを提供する。
ステップＳ６２６では、ログインに失敗したと判断する。
【0047】
＜＜第２の実施の形態＞＞
図７は、第２の実施の形態（情報処理装置７００）の構成例についての概念的なモジュール構成図である。
情報処理装置７００は、表示モジュール１０５、ログイン画面表示制御モジュール１１０、組織コード（ＱＲコード（登録商標））生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、サービス処理モジュール１５０、組織コード（ＱＲコード）通知モジュール７７０を有している。
なお、第１の実施の形態と同種の部位には同一符号を付し重複した説明を省略する（以下、同様）。
図７は、第２の実施の形態（情報処理装置７００）の構成例についての概念的なモジュール構成図である。
情報処理装置７００は、表示モジュール１０５、ログイン画面表示制御モジュール１１０、組織コード（ＱＲコード（登録商標））生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、サービス処理モジュール１５０、組織コード（ＱＲコード）通知モジュール７７０を有している。
なお、第１の実施の形態と同種の部位には同一符号を付し重複した説明を省略する（以下、同様）。
【0048】
表示モジュール１０５は、ログイン画面表示制御モジュール１１０と接続されている。
ログイン画面表示制御モジュール１１０は、表示モジュール１０５、組織コード（ＱＲコード）生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０と接続されている。
ログイン画面表示制御モジュール１１０は、表示モジュール１０５、組織コード（ＱＲコード）生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０と接続されている。
【0049】
組織コード（ＱＲコード）生成モジュール７１５は、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５、組織コード（ＱＲコード）通知モジュール７７０と接続されている。組織コード（ＱＲコード）生成モジュール７１５は、本情報処理装置７００を共有している組織を特定するための情報を生成する。「組織を特定するための情報」として、例えば、組織コード又は組織を特定するための情報を埋め込んだ情報画像等がある。なお、情報画像とは、機械可読な態様で電子データを表すために体系的に作られた画像コードをいい、具体的には、１次元バーコード、２次元コード等がある。特に、最近は、２次元コードとして、ＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ ｃｏｄｅ：登録商標）が用いられており、本実施の形態においてもこのＱＲコードを例示する。
図１の例に示した第１の実施の形態では、「本情報処理装置１００を共有している組織を選択可能に表示」している場合、悪意ある利用者は、所属していない組織を選択することが考えられる。そこで、「本情報処理装置７００を共有している組織を特定するための情報」を、本情報処理装置７００自身が生成して、その情報の入力を利用者に促すようにしている。
「組織を特定するための情報の入力」として、その情報をユーザーが入力してもよいし、本情報処理装置７００を利用する利用者が所属している組織を示す情報画像を読み取るようにしてもよい。前者として、例えば、組織を示す英数字等の組織コードを、キーボードを用いて入力する場合が該当する。後者として、例えば、組織コード（ＱＲコード）生成モジュール７１５が本情報処理装置７００を利用する利用者が所属している組織を示すＱＲコード等の情報画像を生成し、その情報画像を本情報処理装置７００のカメラ等の撮像装置が読み取り、情報画像内に埋め込まれている「組織を特定するための情報」を抽出すればよい。
図１の例に示した第１の実施の形態では、「本情報処理装置１００を共有している組織を選択可能に表示」している場合、悪意ある利用者は、所属していない組織を選択することが考えられる。そこで、「本情報処理装置７００を共有している組織を特定するための情報」を、本情報処理装置７００自身が生成して、その情報の入力を利用者に促すようにしている。
「組織を特定するための情報の入力」として、その情報をユーザーが入力してもよいし、本情報処理装置７００を利用する利用者が所属している組織を示す情報画像を読み取るようにしてもよい。前者として、例えば、組織を示す英数字等の組織コードを、キーボードを用いて入力する場合が該当する。後者として、例えば、組織コード（ＱＲコード）生成モジュール７１５が本情報処理装置７００を利用する利用者が所属している組織を示すＱＲコード等の情報画像を生成し、その情報画像を本情報処理装置７００のカメラ等の撮像装置が読み取り、情報画像内に埋め込まれている「組織を特定するための情報」を抽出すればよい。
【0050】
組織コード（ＱＲコード）通知モジュール７７０は、組織コード（ＱＲコード）生成モジュール７１５と接続されている。組織コード（ＱＲコード）通知モジュール７７０は、組織コード（ＱＲコード）生成モジュール７１５によって生成された「組織を特定するための情報」を通知する。通知として、例えば、電子メール、チャット、電子掲示板、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅの略）のコミュニケーション機能、プッシュ通知、自動音声応答による電話発信等があり、電話発信として、例えば、Ｌｙｎｃ（登録商標）等を用いて行えばよい。また、ＱＲコード等の情報画像である場合は、その情報画像を印刷し、担当者が組織毎の各利用者に渡してもよい。
【0051】
ポリシー処理モジュール７２０は、組織コード（ＱＲコード）受付モジュール７２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５と接続されている。
組織コード（ＱＲコード）受付モジュール７２５は、組織コード（ＱＲコード）生成モジュール７１５によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定する。
また、組織コード（ＱＲコード）受付モジュール７２５によって特定された組織が、情報処理装置７００を共有している組織に該当しない場合は、利用者を特定する処理を行わない。なお、図１の例に示した第１の実施の形態では、組織のリストを表示し、利用者に選択させるようにしていたので、情報処理装置１００を共有している組織に該当しない場合は発生しない。しかし、図７の例に示す第２の実施の形態では、組織コード又はＱＲコードを利用者が読み込ませるようにしているので、組織コード（ＱＲコード）生成モジュール７１５が生成していない組織コード又はＱＲコードであることもあり得るので、このような処理を行うようにしている。そして、そもそも情報処理装置７００を利用できない者であるので、利用者の認証処理等の利用者を特定する処理を行う必要がないからである。
組織コード（ＱＲコード）受付モジュール７２５は、組織コード（ＱＲコード）生成モジュール７１５によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定する。
また、組織コード（ＱＲコード）受付モジュール７２５によって特定された組織が、情報処理装置７００を共有している組織に該当しない場合は、利用者を特定する処理を行わない。なお、図１の例に示した第１の実施の形態では、組織のリストを表示し、利用者に選択させるようにしていたので、情報処理装置１００を共有している組織に該当しない場合は発生しない。しかし、図７の例に示す第２の実施の形態では、組織コード又はＱＲコードを利用者が読み込ませるようにしているので、組織コード（ＱＲコード）生成モジュール７１５が生成していない組織コード又はＱＲコードであることもあり得るので、このような処理を行うようにしている。そして、そもそも情報処理装置７００を利用できない者であるので、利用者の認証処理等の利用者を特定する処理を行う必要がないからである。
【0052】
ユーザー認証モジュール１４０は、ログイン画面表示制御モジュール１１０、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、組織コード（ＱＲコード）生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０、サービス処理モジュール１５０と接続されている。
サービス処理モジュール１５０は、通信モジュール１５５、送信者抽出モジュール１６０、サービス提供モジュール１６５を有しており、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、組織コード（ＱＲコード）生成モジュール７１５、ポリシー処理モジュール７２０、ユーザー認証モジュール１４０、サービス処理モジュール１５０と接続されている。
サービス処理モジュール１５０は、通信モジュール１５５、送信者抽出モジュール１６０、サービス提供モジュール１６５を有しており、ユーザー管理モジュール１４５と接続されている。
【0053】
図８は、第２の実施の形態（情報処理装置７００）による処理例を示すフローチャートである。なお、ステップＳ８０２、ステップＳ８０４の処理は、ステップＳ８０６の処理前に行われており、２回目以降は、ステップＳ８０６の処理から行うようにしてもよい。
【0054】
ステップＳ８０２では、組織コード（ＱＲコード）生成モジュール７１５は、登録ユーザーの所属組織のそれぞれについて組織コード又はＱＲコードを発行する。
ステップＳ８０４では、組織コード（ＱＲコード）通知モジュール７７０は、組織コード又はＱＲコードを予めユーザーに通知する。
ステップＳ８０４では、組織コード（ＱＲコード）通知モジュール７７０は、組織コード又はＱＲコードを予めユーザーに通知する。
【0055】
ステップＳ８０６では、ユーザーの操作にしたがって、ログイン画面に遷移する。
ステップＳ８０８では、ユーザーが組織コード又はＱＲコードを入力する。組織コードの入力は、表示装置に表示した仮想キーボード等を用いて入力すればよい。また、ＱＲコードの入力は、情報処理装置７００に備え付けられているカメラ等を用いて、そのＱＲコードを読み取るようにすればよい。
ステップＳ８０８では、ユーザーが組織コード又はＱＲコードを入力する。組織コードの入力は、表示装置に表示した仮想キーボード等を用いて入力すればよい。また、ＱＲコードの入力は、情報処理装置７００に備え付けられているカメラ等を用いて、そのＱＲコードを読み取るようにすればよい。
【0056】
ステップＳ８１０では、ポリシー処理モジュール７２０は、組織コード又はＱＲコードを照合する。
ステップＳ８１２では、ステップＳ８１０で照合結果が、照合成功の場合はステップＳ８１４へ進み、照合失敗の場合はステップＳ８２４へ進む。
ステップＳ８１２では、ステップＳ８１０で照合結果が、照合成功の場合はステップＳ８１４へ進み、照合失敗の場合はステップＳ８２４へ進む。
【0057】
ステップＳ８１４では、ポリシー処理モジュール７２０は、照合した組織に対応するポリシーを情報処理装置７００に適用する。
ステップＳ８１６では、ユーザーがログインに必要な情報を入力する。
ステップＳ８１６では、ユーザーがログインに必要な情報を入力する。
【0058】
ステップＳ８１８では、ユーザー認証を行い、認証成功の場合はステップＳ８２０へ進み、認証失敗の場合はステップＳ８２６へ進む。
ステップＳ８２０では、ログインに成功したと判断する。
ステップＳ８２０では、ログインに成功したと判断する。
【0059】
ステップＳ８２２では、ユーザーにサービスを提供する。
ステップＳ８２４では、ログインに失敗したと判断する。
ステップＳ８２６では、ログインに失敗したと判断する。
ステップＳ８２４では、ログインに失敗したと判断する。
ステップＳ８２６では、ログインに失敗したと判断する。
【0060】
＜＜第３の実施の形態＞＞
図９は、第３の実施の形態（情報処理装置９００）の構成例についての概念的なモジュール構成図である。
情報処理装置９００は、プリント受信モジュール９１０、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、組織コード通知モジュール９７０を有している。情報処理装置９００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
図９は、第３の実施の形態（情報処理装置９００）の構成例についての概念的なモジュール構成図である。
情報処理装置９００は、プリント受信モジュール９１０、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、組織コード通知モジュール９７０を有している。情報処理装置９００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
【0061】
プリント受信モジュール９１０は、ユーザー情報抽出モジュール９１２、組織コード抽出モジュール９１４を有しており、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０と接続されている。プリント受信モジュール９１０は、利用者から情報処理装置９００の処理対象である情報を受け取る。そして、その受け取った情報内には、少なくとも利用者が所属している組織を特定する情報が含まれている。「情報処理装置９００の処理対象である情報」として、例えば、プリントジョブ等がある。
ユーザー情報抽出モジュール９１２は、受け取った情報からユーザー情報を抽出する。
組織コード抽出モジュール９１４は、受け取った情報から利用者が所属している組織を特定する情報を抽出する。
ユーザー情報抽出モジュール９１２は、受け取った情報からユーザー情報を抽出する。
組織コード抽出モジュール９１４は、受け取った情報から利用者が所属している組織を特定する情報を抽出する。
【0062】
組織コード生成モジュール９１５は、プリント受信モジュール９１０、ユーザー管理モジュール１４５、組織コード通知モジュール９７０と接続されている。組織コード生成モジュール９１５は、本情報処理装置９００を共有している組織を特定するための情報を生成する。「組織を特定するための情報」として、例えば、組織コード等がある。なお、この組織を特定するための情報は、プリント受信モジュール９１０が受け取る処理対象である情報内に含まれることとなる。例えば、利用者がプリント指示を行う際に、組織を特定するための情報を入力して、プリントジョブ内に含めるようにしてもよい。
【0063】
ポリシー処理モジュール９２０は、所属組織特定モジュール９２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、プリント受信モジュール９１０、ユーザー管理モジュール１４５と接続されている。
所属組織特定モジュール９２５は、組織コード生成モジュール９１５によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定し、その特定した組織と組織コード抽出モジュール９１４によって抽出された組織を特定する情報によって特定される組織とが合致した場合に、ポリシー抽出モジュール１３０に組織を特定する情報を渡す。そして、ポリシー適用モジュール１３５が、情報処理装置９００にその組織に対応する情報保護方針を適用する。プリント処理モジュール９６５は、処理対象である情報を処理する。
また、所属組織特定モジュール９２５は、受け取った情報内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定するようにしてもよい。
ここで「予め定められた規則」として、例えば、最初に記載されている組織の情報保護方針を適用する、又は、複数の組織の情報保護方針のうち最も強度の強い情報保護方針を適用する等がある。
所属組織特定モジュール９２５は、組織コード生成モジュール９１５によって生成された情報の入力を利用者に促し、入力された情報から利用者が所属している組織を特定し、その特定した組織と組織コード抽出モジュール９１４によって抽出された組織を特定する情報によって特定される組織とが合致した場合に、ポリシー抽出モジュール１３０に組織を特定する情報を渡す。そして、ポリシー適用モジュール１３５が、情報処理装置９００にその組織に対応する情報保護方針を適用する。プリント処理モジュール９６５は、処理対象である情報を処理する。
また、所属組織特定モジュール９２５は、受け取った情報内に組織が複数含まれていた場合は、処理対象である情報を処理しない、又は、予め定められた規則にしたがって情報保護方針を特定するようにしてもよい。
ここで「予め定められた規則」として、例えば、最初に記載されている組織の情報保護方針を適用する、又は、複数の組織の情報保護方針のうち最も強度の強い情報保護方針を適用する等がある。
【0064】
ユーザー認証モジュール１４０は、プリント受信モジュール９１０、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０と接続されている。
ユーザー管理モジュール１４５は、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０と接続されている。
【0065】
プリント処理モジュール９６５は、情報保護方針が適用された後に、プリント受信モジュール９１０が受け取った処理対象である情報にしたがって、処理を行う。例えば、処理対象である情報がプリントジョブである場合は、プリント処理を行う。
組織コード通知モジュール９７０は、組織コード生成モジュール９１５と接続されている。組織コード通知モジュール９７０は、組織コード生成モジュール９１５によって生成された「組織を特定するための情報」を各利用者に通知する。
組織コード通知モジュール９７０は、組織コード生成モジュール９１５と接続されている。組織コード通知モジュール９７０は、組織コード生成モジュール９１５によって生成された「組織を特定するための情報」を各利用者に通知する。
【0066】
図１０は、第３の実施の形態（情報処理装置９００）による処理例を示すフローチャートである。なお、ステップＳ１００２、ステップＳ１００４の処理は、ステップＳ１００６の処理前に行われており、２回目以降は、ステップＳ１００６の処理から行うようにしてもよい。
【0067】
ステップＳ１００２では、組織コード生成モジュール９１５は、登録ユーザーの所属組織のそれぞれについて組織コードを発行する。
ステップＳ１００４では、組織コード通知モジュール９７０は、ユーザーに組織コードを予め通知する。
ステップＳ１００４では、組織コード通知モジュール９７０は、ユーザーに組織コードを予め通知する。
【0068】
ステップＳ１００６では、ユーザーが「組織コード」と「認証に必要な情報」を付与してプリント送信する。
ステップＳ１００８では、ポリシー処理モジュール９２０は、組織コードを照合する。ここでの照合は、ユーザーに組織コードを入力させ、その入力された組織コードとステップＳ１００６で送信されたプリントジョブ内の組織コードとが合致するか否かを判断すればよい。
ステップＳ１００８では、ポリシー処理モジュール９２０は、組織コードを照合する。ここでの照合は、ユーザーに組織コードを入力させ、その入力された組織コードとステップＳ１００６で送信されたプリントジョブ内の組織コードとが合致するか否かを判断すればよい。
【0069】
ステップＳ１０１０では、ステップＳ１００８での組織コード照合結果が、照合成功の場合はステップＳ１０１２へ進み、照合失敗の場合はステップＳ１０２０へ進む。
ステップＳ１０１２では、ポリシー処理モジュール９２０は、照合した組織に対応するポリシーを情報処理装置９００に適用する。
ステップＳ１０１２では、ポリシー処理モジュール９２０は、照合した組織に対応するポリシーを情報処理装置９００に適用する。
【0070】
ステップＳ１０１４では、ユーザー認証モジュール１４０は、ステップＳ１００６で送信されたプリントジョブ内の「認証に必要な情報」を用いてユーザーの認証を行う。例えば、「認証に必要な情報」が、ユーザーＩＤとパスワードである場合は、ユーザーＩＤとパスワードをユーザーに入力させ、プリントジョブ内のユーザーＩＤとパスワードと合致するか否かを判断すればよい。
ステップＳ１０１６では、ステップＳ１０１４でのユーザー認証結果が、認証成功の場合はステップＳ１０１８へ進み、認証失敗の場合はステップＳ１０２２へ進む。
ステップＳ１０１６では、ステップＳ１０１４でのユーザー認証結果が、認証成功の場合はステップＳ１０１８へ進み、認証失敗の場合はステップＳ１０２２へ進む。
【0071】
ステップＳ１０１８では、プリント処理を行う。
ステップＳ１０２０では、プリント処理に失敗したと判断する。
ステップＳ１０２２では、情報処理装置９００は、適用したポリシーにしたがって動作する。
ステップＳ１０２０では、プリント処理に失敗したと判断する。
ステップＳ１０２２では、情報処理装置９００は、適用したポリシーにしたがって動作する。
【0072】
＜＜第４の実施の形態＞＞
図１１は、第４の実施の形態（情報処理装置１１００）の構成例についての概念的なモジュール構成図である。
情報処理装置１１００は、プリント受信モジュール１１１０、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、ユーザーＩＤ通知モジュール１１７０を有している。情報処理装置１１００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
図１１は、第４の実施の形態（情報処理装置１１００）の構成例についての概念的なモジュール構成図である。
情報処理装置１１００は、プリント受信モジュール１１１０、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、ユーザーＩＤ通知モジュール１１７０を有している。情報処理装置１１００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
【0073】
プリント受信モジュール１１１０は、ユーザー情報抽出モジュール１１１２、組織情報抽出モジュール１１１４を有しており、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザー認証モジュール１４０と接続されている。プリント受信モジュール１１１０は、利用者から情報処理装置１１００の処理対象である情報を受け取る。そして、その受け取った情報内には、少なくともユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤが含まれている。「情報処理装置１１００の処理対象である情報」として、例えば、プリントジョブ等がある。なお、ユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤには、後述するようにユーザーＩＤの他に組織を特定する情報が含まれている。
ユーザー情報抽出モジュール１１１２は、受け取った情報内のユーザーＩＤからユーザー情報を抽出する。
組織情報抽出モジュール１１１４は、受け取った情報内のユーザーＩＤから利用者が所属している組織を特定する情報を抽出する。
ユーザー情報抽出モジュール１１１２は、受け取った情報内のユーザーＩＤからユーザー情報を抽出する。
組織情報抽出モジュール１１１４は、受け取った情報内のユーザーＩＤから利用者が所属している組織を特定する情報を抽出する。
【0074】
ユーザーＩＤ生成モジュール１１１５は、プリント受信モジュール１１１０、ユーザー管理モジュール１４５、ユーザーＩＤ通知モジュール１１７０と接続されている。ユーザーＩＤ生成モジュール１１１５は、情報処理装置１１００を利用し得る利用者のユーザーＩＤを生成する。ただし、そのユーザーＩＤ内には、利用者を特定するための情報の他に、その利用者が所属している組織を特定する情報を含めるようにする。例えば、真のユーザーＩＤ（ここで真のユーザーＩＤとは、組織を特定する情報を含んでいないユーザーＩＤ）と組織を特定する情報を組み合わせた情報であってもよい。具体的には、真のユーザーＩＤの後に組織ＩＤを接続した情報であってもよい。なお、このユーザーＩＤは、プリント受信モジュール１１１０が受け取る処理対象である情報内に含まれることとなる。例えば、利用者がプリント指示を行う際に、ユーザーＩＤを入力して、プリントジョブ内に含めるようにしてもよい。
【0075】
ポリシー処理モジュール１１２０は、所属組織特定モジュール１１２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、プリント受信モジュール１１１０、ユーザー管理モジュール１４５と接続されている。
所属組織特定モジュール１１２５は、ユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤの入力を利用者に促し、入力されたユーザーＩＤから利用者が所属している組織を特定し、その特定した組織と組織情報抽出モジュール１１１４によって抽出された組織を特定する情報によって特定される組織とが合致した場合に、ポリシー抽出モジュール１３０に組織を特定する情報を渡す。そして、ポリシー適用モジュール１３５が、情報処理装置１１００にその組織に対応する情報保護方針を適用する。プリント処理モジュール９６５は、処理対象である情報を処理する。
また、所属組織特定モジュール１１２５は、受け取ったユーザーＩＤ内に組織が複数含まれていた場合は、処理対象である情報を処理しないようにしてもよい。
所属組織特定モジュール１１２５は、ユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤの入力を利用者に促し、入力されたユーザーＩＤから利用者が所属している組織を特定し、その特定した組織と組織情報抽出モジュール１１１４によって抽出された組織を特定する情報によって特定される組織とが合致した場合に、ポリシー抽出モジュール１３０に組織を特定する情報を渡す。そして、ポリシー適用モジュール１３５が、情報処理装置１１００にその組織に対応する情報保護方針を適用する。プリント処理モジュール９６５は、処理対象である情報を処理する。
また、所属組織特定モジュール１１２５は、受け取ったユーザーＩＤ内に組織が複数含まれていた場合は、処理対象である情報を処理しないようにしてもよい。
【0076】
ユーザー認証モジュール１４０は、プリント受信モジュール１１１０、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザー認証モジュール１４０と接続されている。
プリント処理モジュール９６５は、情報保護方針が適用された後に、プリント受信モジュール１１１０が受け取った処理対象である情報にしたがって、処理を行う。例えば、処理対象である情報がプリントジョブである場合は、プリント処理を行う。
ユーザーＩＤ通知モジュール１１７０は、ユーザーＩＤ生成モジュール１１１５と接続されている。ユーザーＩＤ通知モジュール１１７０は、ユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤをその利用者に通知する。
ユーザー管理モジュール１４５は、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザー認証モジュール１４０と接続されている。
プリント処理モジュール９６５は、情報保護方針が適用された後に、プリント受信モジュール１１１０が受け取った処理対象である情報にしたがって、処理を行う。例えば、処理対象である情報がプリントジョブである場合は、プリント処理を行う。
ユーザーＩＤ通知モジュール１１７０は、ユーザーＩＤ生成モジュール１１１５と接続されている。ユーザーＩＤ通知モジュール１１７０は、ユーザーＩＤ生成モジュール１１１５によって生成されたユーザーＩＤをその利用者に通知する。
【0077】
図１２は、第４の実施の形態（情報処理装置１１００）による処理例を示すフローチャートである。なお、ステップＳ１２０２、ステップＳ１２０４、ステップＳ１２０６の処理は、ステップＳ１２０８の処理前に行われており、２回目以降は、ステップＳ１２０８の処理から行うようにしてもよい。
ステップＳ１２０２では、ユーザーを新規登録する。
ステップＳ１２０４では、ユーザーＩＤ生成モジュール１１１５は、ユーザーＩＤ（組織情報付き）を生成する。前述したように、そのユーザーＩＤには、ユーザーを特定する情報とそのユーザーが属している組織を特定する情報が含まれている。
ステップＳ１２０２では、ユーザーを新規登録する。
ステップＳ１２０４では、ユーザーＩＤ生成モジュール１１１５は、ユーザーＩＤ（組織情報付き）を生成する。前述したように、そのユーザーＩＤには、ユーザーを特定する情報とそのユーザーが属している組織を特定する情報が含まれている。
【0078】
ステップＳ１２０６では、ユーザーＩＤ通知モジュール１１７０は、ユーザーにユーザーＩＤ（組織情報付き）を予め通知する。
ステップＳ１２０８では、ユーザーが「ユーザーＩＤ（組織情報付き）」を付与してプリント送信する。
ステップＳ１２０８では、ユーザーが「ユーザーＩＤ（組織情報付き）」を付与してプリント送信する。
【0079】
ステップＳ１２１０では、ポリシー処理モジュール１１２０は、ユーザーＩＤ（組織情報付き）をデコードして、組織コードを特定する。
ステップＳ１２１２では、組織照合を行い、照合成功の場合はステップＳ１２１４へ進み、照合失敗の場合はステップＳ１２２２へ進む。ここでの照合は、ユーザーに組織コードを入力させ、その入力された組織コードとステップＳ１２１０で特定された組織コードとが合致するか否かを判断すればよい。また、ユーザー・組織管理テーブル３００を用いて、その特定された組織コードが、真のユーザーＩＤに対応する組織ＩＤに合致するか否かを判断するようにしてもよい。
ステップＳ１２１２では、組織照合を行い、照合成功の場合はステップＳ１２１４へ進み、照合失敗の場合はステップＳ１２２２へ進む。ここでの照合は、ユーザーに組織コードを入力させ、その入力された組織コードとステップＳ１２１０で特定された組織コードとが合致するか否かを判断すればよい。また、ユーザー・組織管理テーブル３００を用いて、その特定された組織コードが、真のユーザーＩＤに対応する組織ＩＤに合致するか否かを判断するようにしてもよい。
【0080】
ステップＳ１２１４では、ポリシー処理モジュール１１２０は、照合した組織に対応するポリシーを情報処理装置１１００に適用する。
ステップＳ１２１６では、ユーザー認証モジュール１４０は、「ユーザーＩＤ（組織情報付き）」を用いてユーザーの認証を行う。例えば、ユーザーＩＤとパスワードをユーザーに入力させ、そのユーザーＩＤとパスワードが合致するか否か、さらにプリントジョブ内のユーザーＩＤとユーザーによって入力されたユーザーＩＤが合致するか否かを判断すればよい。
ステップＳ１２１６では、ユーザー認証モジュール１４０は、「ユーザーＩＤ（組織情報付き）」を用いてユーザーの認証を行う。例えば、ユーザーＩＤとパスワードをユーザーに入力させ、そのユーザーＩＤとパスワードが合致するか否か、さらにプリントジョブ内のユーザーＩＤとユーザーによって入力されたユーザーＩＤが合致するか否かを判断すればよい。
【0081】
ステップＳ１２１８では、ステップＳ１２１６でのユーザー認証結果が、認証成功の場合はステップＳ１２２０へ進み、認証失敗の場合はステップＳ１２２４へ進む。
ステップＳ１２２０では、プリント処理を行う。
ステップＳ１２２０では、プリント処理を行う。
【0082】
ステップＳ１２２２では、プリント処理に失敗したと判断する。
ステップＳ１２２４では、情報処理装置１１００は、適用したポリシーにしたがって動作する。
ステップＳ１２２４では、情報処理装置１１００は、適用したポリシーにしたがって動作する。
【0083】
＜＜第５の実施の形態＞＞
図１３は、第５の実施の形態（情報処理装置１３００）の構成例についての概念的なモジュール構成図である。
情報処理装置１３００は、プリント受信モジュール１３１０、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、組織コード通知モジュール９７０を有している。情報処理装置１３００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
図１３は、第５の実施の形態（情報処理装置１３００）の構成例についての概念的なモジュール構成図である。
情報処理装置１３００は、プリント受信モジュール１３１０、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、プリント処理モジュール９６５、組織コード通知モジュール９７０を有している。情報処理装置１３００は、特に、画像処理装置２００に内蔵された例を示しており、情報処理装置１００のサービス提供モジュール１６５の代わりにプリント処理モジュール９６５を有している。
【0084】
プリント受信モジュール１３１０は、ユーザー情報抽出モジュール１３１２、組織コード抽出モジュール１３１４を有しており、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０、ユーザー端末２５０のプリンタドライバ１３７０と接続されている。プリント受信モジュール１３１０は、利用者のユーザー端末２５０から情報処理装置１３００の処理対象である情報のプリント用文書１３８０を受け取る。そして、そのプリント用文書１３８０内には、ユーザー情報１３８５、組織コード１３７５が含まれている。「情報処理装置１３００の処理対象である情報」として、例えば、プリントジョブ等がある。
ユーザー情報抽出モジュール１３１２は、受け取ったプリント用文書１３８０からユーザー情報１３８５を抽出する。
組織コード抽出モジュール１３１４は、受け取ったプリント用文書１３８０から組織コード１３７５を抽出する。
ユーザー情報抽出モジュール１３１２は、受け取ったプリント用文書１３８０からユーザー情報１３８５を抽出する。
組織コード抽出モジュール１３１４は、受け取ったプリント用文書１３８０から組織コード１３７５を抽出する。
【0085】
組織コード生成モジュール９１５は、プリント受信モジュール１３１０、ユーザー管理モジュール１４５、組織コード通知モジュール９７０と接続されている。
ポリシー処理モジュール９２０は、所属組織特定モジュール９２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、プリント受信モジュール１３１０、ユーザー管理モジュール１４５と接続されている。
ユーザー認証モジュール１４０は、プリント受信モジュール１３１０、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０と接続されている。
組織コード通知モジュール９７０は、組織コード生成モジュール９１５と接続されている。なお、ここでの組織コード通知モジュール９７０は、組織毎にユーザー端末２５０を管理している者に、組織コードを通知する。そして、その組織コードを受け取った者は、組織コード１３７５を埋め込んだプリンタドライバ１３７０を生成する。次に、シェアオフィス２９５内のその組織に所属しているユーザー２６０が利用しているユーザー端末２５０に、そのプリンタドライバ１３７０をインストールさせる。これによって、各ユーザー端末２５０は、プリンタドライバ１３７０が利用されることによって、組織コード１３７５とユーザー情報１３８５を含めたプリント用文書１３８０が生成されることになる。
ポリシー処理モジュール９２０は、所属組織特定モジュール９２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５を有しており、プリント受信モジュール１３１０、ユーザー管理モジュール１４５と接続されている。
ユーザー認証モジュール１４０は、プリント受信モジュール１３１０、ユーザー管理モジュール１４５と接続されている。
ユーザー管理モジュール１４５は、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、ユーザー認証モジュール１４０と接続されている。
組織コード通知モジュール９７０は、組織コード生成モジュール９１５と接続されている。なお、ここでの組織コード通知モジュール９７０は、組織毎にユーザー端末２５０を管理している者に、組織コードを通知する。そして、その組織コードを受け取った者は、組織コード１３７５を埋め込んだプリンタドライバ１３７０を生成する。次に、シェアオフィス２９５内のその組織に所属しているユーザー２６０が利用しているユーザー端末２５０に、そのプリンタドライバ１３７０をインストールさせる。これによって、各ユーザー端末２５０は、プリンタドライバ１３７０が利用されることによって、組織コード１３７５とユーザー情報１３８５を含めたプリント用文書１３８０が生成されることになる。
【0086】
ユーザー端末２５０は、プリンタドライバ１３７０を有している。
プリンタドライバ１３７０には、組織コード１３７５が組み込まれており、情報処理装置１３００のプリント受信モジュール１３１０と接続されている。プリンタドライバ１３７０は、ユーザー２６０のプリント操作にしたがって、プリント用文書１３８０を生成する。その際に、ユーザー情報１３８５であるユーザーＩＤとプリンタドライバ１３７０に予め組み込まれている組織コード１３７５を、プリント用文書１３８０に含める。そして、プリント受信モジュール１３１０にそのプリント用文書１３８０を送信する。
プリンタドライバ１３７０には、組織コード１３７５が組み込まれており、情報処理装置１３００のプリント受信モジュール１３１０と接続されている。プリンタドライバ１３７０は、ユーザー２６０のプリント操作にしたがって、プリント用文書１３８０を生成する。その際に、ユーザー情報１３８５であるユーザーＩＤとプリンタドライバ１３７０に予め組み込まれている組織コード１３７５を、プリント用文書１３８０に含める。そして、プリント受信モジュール１３１０にそのプリント用文書１３８０を送信する。
【0087】
図１４は、第５の実施の形態（情報処理装置１３００）による処理例を示すフローチャートである。なお、ステップＳ１４０２、ステップＳ１４０４、ステップＳ１４０６、ステップＳ１４０８の処理は、ステップＳ１４１０の処理前に行われており、２回目以降は、ステップＳ１４１０の処理から行うようにしてもよい。
【0088】
ステップＳ１４０２では、組織コード生成モジュール９１５は、登録ユーザーの所属組織のそれぞれについて、組織コードを発行する。
ステップＳ１４０４では、組織コード通知モジュール９７０は、各組織における管理者に組織コードを通知する。
ステップＳ１４０４では、組織コード通知モジュール９７０は、各組織における管理者に組織コードを通知する。
【0089】
ステップＳ１４０６では、管理者はプリンタドライバ１３７０に「組織コード１３７５」を設定する。
ステップＳ１４０８では、管理者が上記のプリンタドライバ１３７０をエンドユーザーに配布する。エンドユーザーは、所持しているユーザー端末２５０に、そのプリンタドライバ１３７０をインストールする。
ステップＳ１４０８では、管理者が上記のプリンタドライバ１３７０をエンドユーザーに配布する。エンドユーザーは、所持しているユーザー端末２５０に、そのプリンタドライバ１３７０をインストールする。
【0090】
ステップＳ１４１０では、ユーザーが「認証情報」（ユーザー情報１３８５）を付与してプリント送信の指示を行う。
ステップＳ１４１２では、プリンタドライバ１３７０は「組織コード１３７５」をプリント用文書１３８０に付与してプリント送信する。
ステップＳ１４１２では、プリンタドライバ１３７０は「組織コード１３７５」をプリント用文書１３８０に付与してプリント送信する。
【0091】
ステップＳ１４１４では、ポリシー処理モジュール９２０は、組織コード１３７５を照合する。ここでの照合は、ユーザーに組織コードを入力させ、その入力された組織コードとステップＳ１４１２で送信されたプリント用文書１３８０内の組織コード１３７５とが合致するか否かを判断すればよい。また、ユーザー・組織管理テーブル３００を用いて、その組織コード１３７５が、ユーザー情報１３８５に対応する組織ＩＤに合致するか否かを判断するようにしてもよい。
ステップＳ１４１６では、ステップＳ１４１４での組織照合結果が、照合成功の場合はステップＳ１４１８へ進み、照合失敗の場合はステップＳ１４２６へ進む。
ステップＳ１４１６では、ステップＳ１４１４での組織照合結果が、照合成功の場合はステップＳ１４１８へ進み、照合失敗の場合はステップＳ１４２６へ進む。
【0092】
ステップＳ１４１８では、ポリシー処理モジュール９２０は、照合した組織に対応するポリシーを情報処理装置１３００に適用する。
ステップＳ１４２０では、ユーザー認証モジュール１４０は、「認証情報」を用いてユーザーの認証を行う。例えば、ユーザーＩＤとパスワードをユーザーに入力させ、そのユーザーＩＤとパスワードが合致するか否か、さらにプリント用文書１３８０内のユーザー情報１３８５内のユーザーＩＤとユーザーによって入力されたユーザーＩＤが合致するか否かを判断すればよい。
ステップＳ１４２０では、ユーザー認証モジュール１４０は、「認証情報」を用いてユーザーの認証を行う。例えば、ユーザーＩＤとパスワードをユーザーに入力させ、そのユーザーＩＤとパスワードが合致するか否か、さらにプリント用文書１３８０内のユーザー情報１３８５内のユーザーＩＤとユーザーによって入力されたユーザーＩＤが合致するか否かを判断すればよい。
【0093】
ステップＳ１４２２では、ステップＳ１４２０でのユーザー認証結果が、認証成功の場合はステップＳ１４２４へ進み、認証失敗の場合はステップＳ１４２８へ進む。
ステップＳ１４２４では、プリント処理を行う。
ステップＳ１４２４では、プリント処理を行う。
【0094】
ステップＳ１４２６では、プリント処理に失敗したと判断する。
ステップＳ１４２８では、情報処理装置１３００は、適用したポリシーにしたがって動作する。
ステップＳ１４２８では、情報処理装置１３００は、適用したポリシーにしたがって動作する。
【0095】
図１５を参照して、本実施の形態の情報処理装置１００、画像処理装置２００、ユーザー端末２５０、情報処理装置７００、情報処理装置９００、情報処理装置１１００、情報処理装置１３００のハードウェア構成例について説明する。図１５に示す構成は、例えばパーソナルコンピュータ等によって構成されるものであり、スキャナ等のデータ読み取り部１５１７と、プリンタ等のデータ出力部１５１８を備えたハードウェア構成例を示している。
【0096】
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）１５０１は、前述の実施の形態において説明した各種のモジュール、すなわち、表示モジュール１０５、ログイン画面表示制御モジュール１１０、所属組織リスト生成モジュール１１５、ポリシー処理モジュール１２０、所属組織特定モジュール１２５、ポリシー抽出モジュール１３０、ポリシー適用モジュール１３５、ユーザー認証モジュール１４０、ユーザー管理モジュール１４５、サービス処理モジュール１５０、通信モジュール１５５、送信者抽出モジュール１６０、サービス提供モジュール１６５、組織コード（ＱＲコード）生成モジュール７１５、ポリシー処理モジュール７２０、組織コード（ＱＲコード）受付モジュール７２５、組織コード（ＱＲコード）通知モジュール７７０、プリント受信モジュール９１０、ユーザー情報抽出モジュール９１２、組織コード抽出モジュール９１４、組織コード生成モジュール９１５、ポリシー処理モジュール９２０、組織コード通知モジュール９７０、プリント受信モジュール１１１０、ユーザー情報抽出モジュール１１１２、組織情報抽出モジュール１１１４、ユーザーＩＤ生成モジュール１１１５、ポリシー処理モジュール１１２０、ユーザーＩＤ通知モジュール１１７０、プリント受信モジュール１３１０、ユーザー情報抽出モジュール１３１２、組織コード抽出モジュール１３１４、プリンタドライバ１３７０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。
【0097】
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）１５０２は、ＣＰＵ１５０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）１５０３は、ＣＰＵ１５０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１５０４により相互に接続されている。
【0098】
ホストバス１５０４は、ブリッジ１５０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅの略）バス等の外部バス１５０６に接続されている。
【0099】
キーボード１５０８、マウス等のポインティングデバイス１５０９は、操作者により操作されるデバイスである。ディスプレイ１５１０は、液晶表示装置、有機ＥＬディスプレイ又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１５０９とディスプレイ１５１０の両方の機能を備えているタッチスクリーン等であってもよい。その場合、キーボードの機能の実現について、キーボード１５０８のように物理的に接続しなくても、画面（例えば、タッチスクリーン）上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。
【0100】
ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）１５１１は、ハードディスク（ハードディスク以外に、フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１５０１によって実行するプログラムや情報を記録又は再生させる。ＨＤＤ１５１１は、ユーザー・組織管理テーブル３００、組織・ポリシー管理テーブル４００、ユーザー端末２５０から受信したプリント用文書１３８０等のデータ、所属組織リスト生成モジュール１１５等による処理の結果データ等を記憶する。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。
【0101】
ドライブ１５１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１５１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１５０７、外部バス１５０６、ブリッジ１５０５、及びホストバス１５０４を介して接続されているＲＡＭ１５０３に供給する。なお、リムーバブル記録媒体１５１３も、データ記録領域として利用可能である。
【0102】
接続ポート１５１４は、外部接続機器１５１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１５１４は、インタフェース１５０７、及び外部バス１５０６、ブリッジ１５０５、ホストバス１５０４等を介してＣＰＵ１５０１等に接続されている。通信部１５１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１５１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１５１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。
【0103】
前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図１５に示す情報処理装置１００等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１５に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサーとして、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１５に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯情報通信機器として、携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（複合機とは、スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。
なお、図１５に示す情報処理装置１００等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１５に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサーとして、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１５に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯情報通信機器として、携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（複合機とは、スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。
【0104】
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
【符号の説明】
【0105】
１００…情報処理装置
１０５…表示モジュール
１１０…ログイン画面表示制御モジュール
１１５…所属組織リスト生成モジュール
１２０…ポリシー処理モジュール
１２５…所属組織特定モジュール
１３０…ポリシー抽出モジュール
１３５…ポリシー適用モジュール
１４０…ユーザー認証モジュール
１４５…ユーザー管理モジュール
１５０…サービス処理モジュール
１５５…通信モジュール
１６０…送信者抽出モジュール
１６５…サービス提供モジュール
２００…画像処理装置
２５０…ユーザー端末
２６０…ユーザー
２９０…通信回線
２９５…シェアオフィス
７００…情報処理装置
７１５…組織コード（ＱＲコード）生成モジュール
７２０…ポリシー処理モジュール
７２５…組織コード（ＱＲコード）受付モジュール
７７０…組織コード（ＱＲコード）通知モジュール
９００…情報処理装置
９１０…プリント受信モジュール
９１２…ユーザー情報抽出モジュール
９１４…組織コード抽出モジュール
９１５…組織コード生成モジュール
９２０…ポリシー処理モジュール
９２５…所属組織特定モジュール
９６５…プリント処理モジュール
９７０…組織コード通知モジュール
１１００…情報処理装置
１１１０…プリント受信モジュール
１１１２…ユーザー情報抽出モジュール
１１１４…組織情報抽出モジュール
１１１５…ユーザーＩＤ生成モジュール
１１２０…ポリシー処理モジュール
１１２５…所属組織特定モジュール
１１７０…ユーザーＩＤ通知モジュール
１３００…情報処理装置
１３１０…プリント受信モジュール
１３１２…ユーザー情報抽出モジュール
１３１４…組織コード抽出モジュール
１３７０…プリンタドライバ
１３７５…組織コード
１３８５…ユーザー情報
１３８０…プリント用文書
１０５…表示モジュール
１１０…ログイン画面表示制御モジュール
１１５…所属組織リスト生成モジュール
１２０…ポリシー処理モジュール
１２５…所属組織特定モジュール
１３０…ポリシー抽出モジュール
１３５…ポリシー適用モジュール
１４０…ユーザー認証モジュール
１４５…ユーザー管理モジュール
１５０…サービス処理モジュール
１５５…通信モジュール
１６０…送信者抽出モジュール
１６５…サービス提供モジュール
２００…画像処理装置
２５０…ユーザー端末
２６０…ユーザー
２９０…通信回線
２９５…シェアオフィス
７００…情報処理装置
７１５…組織コード（ＱＲコード）生成モジュール
７２０…ポリシー処理モジュール
７２５…組織コード（ＱＲコード）受付モジュール
７７０…組織コード（ＱＲコード）通知モジュール
９００…情報処理装置
９１０…プリント受信モジュール
９１２…ユーザー情報抽出モジュール
９１４…組織コード抽出モジュール
９１５…組織コード生成モジュール
９２０…ポリシー処理モジュール
９２５…所属組織特定モジュール
９６５…プリント処理モジュール
９７０…組織コード通知モジュール
１１００…情報処理装置
１１１０…プリント受信モジュール
１１１２…ユーザー情報抽出モジュール
１１１４…組織情報抽出モジュール
１１１５…ユーザーＩＤ生成モジュール
１１２０…ポリシー処理モジュール
１１２５…所属組織特定モジュール
１１７０…ユーザーＩＤ通知モジュール
１３００…情報処理装置
１３１０…プリント受信モジュール
１３１２…ユーザー情報抽出モジュール
１３１４…組織コード抽出モジュール
１３７０…プリンタドライバ
１３７５…組織コード
１３８５…ユーザー情報
１３８０…プリント用文書
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】