特許 7574614 印刷物販売システム、販売用端末、印刷物販売システムにおけるアプリケーション起動方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-21

(45)【発行日】2024-10-29

(54)【発明の名称】印刷物販売システム、販売用端末、印刷物販売システムにおけるアプリケーション起動方法、及びプログラム

(51)【国際特許分類】

   G06F 3/12 20060101AFI20241022BHJP

   G06Q 50/10 20120101ALI20241022BHJP

【ＦＩ】

G06F3/12 338

G06F3/12 365

G06F3/12 322

G06Q50/10

【請求項の数】 11

(21)【出願番号】P 2020186395

(22)【出願日】2020-11-09

(65)【公開番号】P2022076124

(43)【公開日】2022-05-19

【審査請求日】2023-09-27

(73)【特許権者】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】100096091

【弁理士】

【氏名又は名称】井上 誠一

(72)【発明者】

【氏名】横山 亜紗実

(72)【発明者】

【氏名】中村 昴大

(72)【発明者】

【氏名】柿原 昇

(72)【発明者】

【氏名】宮本 大輔

【審査官】征矢 崇

(56)【参考文献】

【文献】特開２０１９－２１９８０７（ＪＰ，Ａ）

【文献】特開２０１７－１０８３８４（ＪＰ，Ａ）

【文献】特開２００９－００３４８７（ＪＰ，Ａ）

【文献】特開２０１７－０４５２４３（ＪＰ，Ａ）

【文献】特開２００５－０３８００９（ＪＰ，Ａ）

【文献】特開２００５－０１８３２２（ＪＰ，Ａ）

【文献】特開２０１４－２３９２８２（ＪＰ，Ａ）

【文献】特開２０１８－００６８９６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ３／１２

Ｂ４１Ｊ２９／００－２９／７０

Ｈ０４Ｎ１／００

Ｇ０６Ｑ５０／１０

(57)【特許請求の範囲】

【請求項1】

印刷物の注文を受け付ける販売用端末と、前記印刷物の画像データである販売用画像を管理するサーバとがネットワークを介して通信接続される印刷物販売システムであって、
前記販売用端末は、
前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段と、
前記接続可能なプリンタの情報を予め記憶する記憶手段と、
前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段と、
前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段と、
前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段と、
前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段と、
を備えることを特徴とする印刷物販売システム。

【請求項2】

前記印刷物プリント用アプリケーションは、
前記起動手段による起動時に前記サーバにアクセスし、前記販売用画像を取得するための認証情報を取得し、取得した認証情報を用いて前記販売用画像を前記サーバからダウンロードすることを特徴とする請求項１に記載の印刷物販売システム。

【請求項3】

前記印刷物プリント用アプリケーションは、
更に所定時間間隔で前記サーバにアクセスし、前記認証情報を用いて前記販売用画像を前記サーバからダウンロードすることを特徴とする請求項２に記載の印刷物販売システム。

【請求項4】

前記販売用端末は、
前記プリンタとの接続が切断された際に、前記記憶手段に記憶されている前記販売用画像、前記認証情報、顧客の個人情報、及びその他の秘匿な情報を削除するとともに、前記印刷物プリント用アプリケーションを停止する制御手段を更に備えることを特徴とする請求項２に記載の印刷物販売システム。

【請求項5】

前記出力手段は、前記ワンタイムパスワードをコード化して前記プリンタに印刷させることを特徴とする請求項１から請求項３のいずれかに記載の印刷物販売システム。

【請求項6】

前記ワンタイムパスワードは前記販売用端末により生成されることを特徴とする請求項１から請求項５のいずれかに記載の印刷物販売システム。

【請求項7】

前記ワンタイムパスワードは前記サーバにより生成され、前記販売用端末に送信されることを特徴とする請求項１から請求項５のいずれかに記載の印刷物販売システム。

【請求項8】

前記販売用端末は持ち運び可能なタブレット端末であることを特徴とする請求項１に記載の印刷物販売システム。

【請求項9】

印刷物の画像データである販売用画像を管理するサーバとネットワークを介して通信接続され、印刷物の注文を受け付ける販売用端末であって、
前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段と、
前記接続可能なプリンタの情報を予め記憶する記憶手段と、
前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段と、
前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段と、
前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段と、
前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段と、
を備えることを特徴とする販売用端末。

【請求項10】

印刷物の注文を受け付ける販売用端末と、前記印刷物の画像データである販売用画像を管理するサーバとがネットワークを介して通信接続される印刷物販売システムにおけるアプリケーション起動方法であって、
前記販売用端末が、
前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信するステップと、
前記接続可能なプリンタの情報を予め記憶するステップと、
前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するステップと、
前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させるステップと、
前記プリンタにより印刷されたワンタイムパスワードを読み取るステップと、
前記読み取ったワンタイムパスワードと前記発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動するステップと、
を含むことを特徴とするアプリケーション起動方法。

【請求項11】

印刷物の画像データである販売用画像を管理するサーバとネットワークを介して通信接続されたコンピュータを、
印刷物の注文を受け付ける販売用端末であって、
前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段、
前記接続可能なプリンタとして予め記憶部に記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段、
前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段、
前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段、
前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段、
を備える販売用端末として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、印刷物販売システム、販売用端末、印刷物販売システムにおけるアプリケーション起動方法、及びプログラムに関し、詳細には写真等の印刷物の無人販売におけるセキュリティ対策に関する。

【背景技術】

【0002】

野球等のスポーツ観戦会場やイベント会場において、試合やイベントの当日にカメラマンが撮影した写真を会場でプリントし、即日販売するサービス（ライブフォトサービス）が提供されている。このサービスの利用者は多く、売り場での行列や会場の閉館時間までに購入できない等の課題がある。そこで、会場の各所に無人の写真販売端末を導入することが検討されている。無人の写真販売システムとしては、例えば、非特許文献１に示すようなセルフ写真プリント装置が提供されている。非特許文献１のセルフ写真プリント装置は、店舗等での常時設置を想定した据え置き型の装置であり、データ等を保存する端末（コンピュータ）やプリンタ装置等が板金で覆われ、筐体の開け閉めが簡単にできないように配慮されている。また装置は重量があり、会場への設置や撤去が困難なものであった。

【0003】

上述のライブフォトサービスを様々な試合会場やイベント会場で実施するためには、省スペースかつ設置や撤去が簡単に行えるシステム構成とすることが要望される。しかし、設置や撤去が簡単に行えると、悪意を持った者による端末の盗難が懸念されるため、上述の据え置き型セルフ写真プリント装置にはない新たなセキュリティ対策が必要とされる。

【0004】

プリンタの不正使用を防止するための対策として、例えば特許文献１、２に示すような技術が提案されている。特許文献１のプリンタはワンタイムパスワードによる認証処理をサーバとの間で実行し、ワンタイムパスワードによる認証結果が成功の場合に外部機器からダウンロードしたコマンドを所定時間有効化するというものである。また、特許文献２では、携帯端末からプリンタに対しプリント指示を行う場合に、携帯端末によってプリンタに表示されるプリンタＩＤやワンタイムパスワードを撮影し、撮影画像とともに印刷ジョブを管理サーバに送信して登録し、プリンタは管理サーバに登録されたジョブとともに登録されたワンタイムパスワードを取得して認証を行い、認証成功した場合に取得したジョブを実行するシステムについて記載されている。これにより携帯端末がプリンタの目の前に存在すれば印刷が実行可能になり、プリンタの目の前に存在しない端末からの印刷を防いで不正な印刷の発生を抑制することができるというものである。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２０２０－０４２５８６号公報

【文献】特開２０１１－１９８０１７号公報

【非特許文献】

【0006】

【文献】" PrintRush（登録商標）"、[online]、令和２年１０月３１日検索]、インターネット、<URL: https://www.dnpphoto.jp/products/printrush/>

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、上述の特許文献に記載されるプリンタの不正使用への対策に加え、端末の不正な持ち出しについてはより万全の対策が必要である。例えば、端末内に保存されたコンテンツ画像（例えば、野球選手の販売用画像データ）が盗まれ、個人のＳＮＳ等にアップロードされて拡散されてしまうとサービス提供業者は大きな被害を負う。また、端末内のサーバへの接続情報が悪用されると、サーバへの大量アクセスによる攻撃やサーバ内の画像の盗難被害も懸念される。

【0008】

本発明は上記の問題に鑑みてなされたものであり、端末の盗難や不正使用による被害を最小限に抑えつつ、省スペースかつ設置や撤去を簡単に行うことが可能な印刷物販売システム等を提供することを目的とする。

【課題を解決するための手段】

【0009】

前述した課題を解決するための第１の発明は、印刷物の注文を受け付ける販売用端末と、前記印刷物の画像データである販売用画像を管理するサーバとがネットワークを介して通信接続される印刷物販売システムであって、前記販売用端末は、前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段と、前記接続可能なプリンタの情報を予め記憶する記憶手段と、前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段と、前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段と、前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段と、前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段と、を備えることを特徴とする印刷物販売システムである。

【0010】

第１の発明によれば、販売用端末は、接続可能なプリンタの情報を予め記憶しており、接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行してプリンタに出力する。そしてワンタイムパスワードを用いた認証後に印刷物プリント用アプリケーションを起動する。これにより、予め接続可能なプリンタとして登録されたプリンタ以外のプリンタに販売用端末を接続してもワンタイムパスワードは発行されず、販売用端末の印刷物プリント用アプリケーションを起動することができない。そのため、万が一、販売用端末が盗まれたとしても、その不正使用を防ぐことができる。

【0011】

第１の発明において、前記印刷物プリント用アプリケーションは、前記起動手段による起動時に前記サーバにアクセスし、前記販売用画像を取得するための認証情報を取得し、取得した認証情報を用いて前記販売用画像を前記サーバからダウンロードすることを特徴とする。これにより、印刷物プリント用アプリケーションを起動した際にサーバから認証情報を取得し、取得した認証情報を用いて販売用画像をサーバからダウンロードする。そのため、万が一、販売用端末が盗まれても販売用画像をサーバからダウンロードすることができない。従って、商品である販売用画像を守ることができる。

【0012】

前記印刷物プリント用アプリケーションは、更に所定時間間隔で前記サーバにアクセスし、前記認証情報を用いて前記販売用画像を前記サーバからダウンロードすることが望ましい。これにより、販売用画像を所定時間間隔でダウンロードすることができるため、試合やイベントの開催中に販売する画像を増やすことができる。ライブフォトサービスに好適なシステムを提供できる。

【0013】

また、前記販売用端末は、前記プリンタとの接続が切断された際に、前記記憶手段に記憶されている前記販売用画像、前記認証情報、顧客の個人情報、及びその他の秘匿な情報を削除するとともに、前記印刷物プリント用アプリケーションを停止する制御手段を更に備えることが望ましい。これにより、販売用端末が盗まれても、端末内の秘匿なデータ（販売用画像、認証情報、顧客の個人情報等）が削除され、印刷物プリント用アプリケーションが停止されているため、盗難の被害が端末の紛失にとどまり、データの拡散や不正利用、サーバへの攻撃といった被害を抑制できる。

【0014】

前記出力手段は、前記ワンタイムパスワードをコード化して前記プリンタに印刷させる。これによりプリンタから印刷されたコードを読み取って認証処理を行うことができる。

【0015】

前記ワンタイムパスワードは前記販売用端末により生成される。或いは、前記ワンタイムパスワードは前記サーバにより生成され、前記販売用端末に送信されるようにしてもよい。

【0016】

前記販売用端末は持ち運び可能なタブレット端末であることが望ましい。これにより、当該印刷物販売システムの設置や撤去が容易となり利便性が向上する。

【0017】

第２の発明は、印刷物の画像データである販売用画像を管理するサーバとネットワークを介して通信接続され、印刷物の注文を受け付ける販売用端末であって、前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段と、前記接続可能なプリンタの情報を予め記憶する記憶手段と、前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段と、前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段と、前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段と、前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段と、を備えることを特徴とする販売用端末である。

【0018】

第２の発明により、第１の発明の印刷物販売システムにおける販売用端末を提供できる。

【0019】

第３の発明は、印刷物の注文を受け付ける販売用端末と、前記印刷物の画像データである販売用画像を管理するサーバとがネットワークを介して通信接続される印刷物販売システムにおけるアプリケーション起動方法であって、前記販売用端末が、前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信するステップと、前記接続可能なプリンタの情報を予め記憶するステップと、前記接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するステップと、前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させるステップと、前記プリンタにより印刷されたワンタイムパスワードを読み取るステップと、前記読み取ったワンタイムパスワードと前記発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動するステップと、を含むことを特徴とするアプリケーション起動方法である。

【0020】

第３の発明によれば、販売用端末は、接続可能なプリンタの情報を予め記憶し、接続可能なプリンタとして予め記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行してプリンタに出力する。そしてワンタイムパスワードを用いた認証後に印刷物プリント用アプリケーションを起動する。これにより、予め接続可能なプリンタとして登録されたプリンタ以外のプリンタに販売用端末を接続してもワンタイムパスワードは発行されず、販売用端末の印刷物プリント用アプリケーションを起動することができない。そのため、販売用端末の不正使用を防ぐことができる。

【0021】

第４の発明は、印刷物の画像データである販売用画像を管理するサーバとネットワークを介して通信接続されたコンピュータを、印刷物の注文を受け付ける販売用端末であって、前記販売用端末の端末ＩＤに紐付く、前記販売用端末と接続可能なプリンタの情報を前記サーバから受信する受信手段、前記接続可能なプリンタとして予め記憶部に記憶されたプリンタの接続を認識すると、ワンタイムパスワードを発行するワンタイムパスワード発行手段、前記ワンタイムパスワードを前記プリンタに出力して前記プリンタに印刷させる出力手段、前記プリンタにより印刷されたワンタイムパスワードを読み取るワンタイムパスワード読取手段、前記読み取ったワンタイムパスワードと前記ワンタイムパスワード発行手段により発行されたワンタイムパスワードとを照合し、一致した場合は認証成功として印刷物プリント用アプリケーションを起動する起動手段、を備える販売用端末として機能させるためのプログラムである。

【0022】

第４の発明により、コンピュータを第１及び第２の発明の販売用端末として機能させることが可能となる。

【発明の効果】

【0023】

本発明により、端末の盗難や不正使用による被害を最小限に抑えつつ、省スペースかつ設置や撤去を簡単に行うことが可能な印刷物販売システム等を提供することが可能となる。

【図面の簡単な説明】

【0024】

【図1】印刷物販売システム１の全体構成を示す図

【図2】サーバ３のハードウェア構成を示す図

【図3】サーバ３の機能構成を示す図

【図4】（ａ）端末情報３１１のデータ構成、（ｂ）プリンタ情報３１２のデータ構成、（ｃ）プリンタ登録情報３１３のデータ構成の例を示す図

【図5】画像管理情報３２１のデータ構成を示す図

【図6】販売用画像３２２のデータ構成を示す図

【図7】注文履歴情報３３１のデータ構成を示す図

【図8】決済情報３３２のデータ構成を示す図

【図9】ユーザ情報３３３のデータ構成を示す図

【図10】販売用端末２のハードウェア構成を示す図

【図11】販売用端末２の機能構成を示す図

【図12】販売用端末２の記憶部２０２に記憶されるデータの例を示す図

【図13】注文情報２２５の一例を示す図

【図14】初期設定工程における処理の流れを示すフローチャート

【図15】会場設置工程における処理の流れを示すフローチャート

【図16】注文工程における処理の流れを示すフローチャート

【図17】撤去工程における処理の流れを示すフローチャート

【発明を実施するための形態】

【0025】

以下、図面に基づいて本発明の好適な実施形態について詳細に説明する。

【0026】

図１は本発明の実施形態に係る印刷物販売システム１の全体構成を示す図である。図１に示すように、本実施形態の印刷物販売システム１は、サーバ３、販売用端末２、及び利用者端末５がネットワーク６を介して通信接続されて構成される。販売用端末２は写真等の印刷物の販売会場に設置される端末であり、持ち運び可能なタブレット端末等により構成される。販売用端末２には所定のプリンタ４が接続可能となっている。プリンタ４も販売会場に設置される。販売用端末２及びプリンタ４の設置個数は１会場につき複数でもよい。サーバ３は、印刷物販売システム１において販売する印刷物の元となる画像データ（販売用画像３２２）を記憶・管理するとともに、販売会場に設置される販売用端末２やプリンタ４の管理、及び決済情報の管理を行うコンピュータである。サーバ３は、１つのコンピュータで構成してもよいし、機能毎にそれぞれ別のコンピュータで構成してもよい。利用者端末５は、印刷物販売システム１を利用して印刷物を購入する購入者（利用者）が決済処理を行うための端末であり、利用者が所持するスマートフォン等である。利用者端末５はインターネットブラウザを搭載している。

【0027】

まず、サーバ３の構成について説明する。図２はサーバ３のハードウェア構成を示す図であり、図３はサーバ３の機能構成を示す図である。図２に示すように、サーバ３は、制御部３０１、記憶部３０２、通信制御部３０３、入力部３０４、表示部３０５、及び周辺機器Ｉ／Ｆ部３０６等をバス３０７等により接続して構成したコンピュータにより実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。

【0028】

制御部３０１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等により構成される。ＣＰＵは、記憶部３０２、ＲＯＭ、記録媒体等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、バス３０７を介して接続された各部を駆動制御する。ＲＯＭは、コンピュータのブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持する。ＲＡＭは、ロードしたプログラムやデータを一時的に保持するとともに、制御部３０１が各種処理を行うために使用するワークエリアを備える。制御部３０１は、上記プログラムを読み出して実行することにより、サーバ３の各手段として機能する。

【0029】

記憶部３０２は、例えば、ハードディスクドライブやソリッドステートドライブ、フラッシュメモリ等の記憶装置である。記憶部３０２には制御部３０１が実行するプログラムや、プログラム実行に必要なデータ、オペレーティングシステム等が格納されている。これらのプログラムコードは、制御部３０１により必要に応じて読み出されてＲＡＭに移され、ＣＰＵに読み出されて実行される。また、サーバ３の記憶部３０２には、図３に示すように、端末情報３１１、プリンタ情報３１２、プリンタ登録情報３１３、画像管理情報３２１、販売用画像３２２、注文履歴情報３３１、決済情報３３２、及びユーザ情報３３３等のデータが記憶される。これらのデータの詳細については後述する。

【0030】

通信制御部３０３は、通信制御装置及び通信ポート等を有し、ネットワーク６等との通信を制御する。ネットワーク６は、ＬＡＮ（Local Area Network）や、より広域に通信接続されたＷＡＮ（Wide
Area Network）、またはインターネット等の公衆の通信回線、基地局等を含む。ネットワーク６は有線、無線を問わない。サーバ３はネットワーク６を介して販売会場に設置された販売用端末２や利用者端末５と通信接続し、各種のデータを送受信する。

【0031】

入力部３０４は、例えば、タッチパネル、キーボード、マウス等のポインティング・デバイス、テンキー等の入力装置であり、データを制御部３０１へ入力する。

【0032】

表示部３０５は、例えば液晶パネル、ＣＲＴモニタ等のディスプレイ装置と、ディスプレイ装置と連携して表示処理を実行するための論理回路（ビデオアダプタ等）で構成され、制御部３０１の制御により入力された表示情報をディスプレイ装置上に表示させる。なお、入力部３０４及び表示部３０５は、表示画面にタッチパネル等の入力装置を一体的に設けたタッチパネルディスプレイとしてもよい。

【0033】

周辺機器Ｉ／Ｆ（インタフェース）部３０６は、周辺機器を接続させるためのポートであり、周辺機器Ｉ／Ｆ部３０６を介して周辺機器とのデータの送受信を行う。周辺機器Ｉ／Ｆ部３０６は、ＵＳＢ等で構成されており、通常複数の周辺機器Ｉ／Ｆを有する。周辺機器との接続形態は有線、無線を問わない。
バス３０７は、各装置間の制御信号、データ信号等の授受を媒介する経路である。

【0034】

図３に示すようにサーバ３は、端末・プリンタ情報管理部３１、画像管理部３２、決済処理部３３等の機能部を有する。端末・プリンタ情報管理部３１、画像管理部３２、及び決済処理部３３はそれぞれ別のコンピュータで構成されてもよいし、１つのコンピュータに搭載されてもよい。サーバ３には、コンピュータを端末・プリンタ情報管理部３１、画像管理部３２、決済処理部３３として機能させるための各アプリケーションプログラムがインストールされ、サーバ３の制御部３０１がそれらのアプリケーションプログラムに従って処理を実行することでサーバ３を端末・プリンタ情報管理部３１、画像管理部３２、決済処理部３３として機能させることができる。

【0035】

端末・プリンタ情報管理部３１は、印刷物販売システム１で使用される販売用端末２の管理情報である端末情報３１１、プリンタ４の管理情報であるプリンタ情報３１２、販売用端末２とプリンタ４との組み合わせが登録されたプリンタ登録情報３１３を管理する。端末情報３１１、プリンタ情報３１２、及びプリンタ登録情報３１３はサーバ３の記憶部３０２に記憶される。また、これらの情報に基づいて、接続可能なプリンタ４の情報が各販売用端末２にそれぞれ登録される。

【0036】

端末情報３１１は、図４（ａ）に示すように、販売用端末２の端末ＩＤ（端末名）と各販売用端末２を一意に特定する情報である端末識別情報とが紐づけて記憶される。端末識別情報は、例えば、ｍａｃアドレスやＳＩＭカードの固有番号等である。

【0037】

プリンタ情報３１２は、図４（ｂ）に示すように、プリンタ４のプリンタＩＤ（プリンタ名）と各プリンタ４を一意に特定する情報であるプリンタ識別情報とが紐づけて記憶される。プリンタ識別情報は例えば、ｍａｃアドレス等である。

【0038】

プリンタ登録情報３１３は、販売用端末２と、その販売用端末２に接続可能なプリンタ４との組み合わせを予め登録した情報である。プリンタ登録情報３１３は、図４（ｃ）に示すように、販売用端末２の端末ＩＤと接続可能なプリンタ４のプリンタＩＤとが紐づけて記憶される。図４（ｃ）の例では、販売用端末２ａは、プリンタ４ａ、４ｂと接続可能であり、販売用端末２ｂは、プリンタ４ｃと接続可能であり、販売用端末２ｃは、プリンタ４ａ、４ｃと接続可能であることが登録されている。

【0039】

サーバ３の端末・プリンタ情報管理部３１は、端末情報３１１、プリンタ情報３１２、及びプリンタ登録情報３１３の登録処理を初期設定工程（販売用端末２やプリンタ４が販売会場に設置される前）において行う。初期設定工程では、販売用端末２に接続可能なプリンタ４の情報が登録される。具体的には、販売用端末２がサーバ３にアクセスして接続可能なプリンタ４の情報取得を要求すると、サーバ３はプリンタ登録情報３１３に基づいてその販売用端末２に接続可能なプリンタ４のプリンタ情報３１２（プリンタＩＤ及びプリンタ識別情報）を送信する。例えば、販売用端末２ａから接続可能なプリンタ４の情報取得が要求された場合は、接続可能なプリンタ４としてプリンタ登録情報３１３に登録されているプリンタ４ａとプリンタ４ｂのプリンタ情報３１２を返送する。

【0040】

画像管理部３２は、印刷物販売システム１で販売される印刷物の原画像データである販売用画像３２２を記憶するとともに、販売用画像３２２の管理情報である画像管理情報３２１を記憶する。画像管理情報３２１及び販売用画像３２２は、サーバ３の記憶部３０２に記憶される。

【0041】

画像管理情報３２１には、図５に示すように、画像配信先とする販売用端末２と画像の保存先（画像フォルダ）との組み合わせが記憶される。図５の例では、販売用端末２ａに配信する販売用画像３２２の保存先はフォルダＡとし、販売用端末２ｂに配信する販売用画像３２２の保存先はフォルダＢとし、販売用端末２ｃに配信する販売用画像３２２の保存先はフォルダＣとすることが定められている。フォルダＡ、Ｂ、Ｃはいずれもサーバ３の記憶部３０２に設けられる記憶領域である。

【0042】

販売用画像３２２は、印刷物販売システム１で販売される印刷物の原画像データであり、画像処理端末（不図示）等で販売用に処理された画像がサーバ３にアップロードされる。サーバ３の制御部３０１は、画像処理端末からアップロードされた画像データに、図６に示すように画像ＩＤや印刷物番号（販売時に使用される写真番号）等の付加情報を付加して、所定の画像保存先に保存する。販売用画像３２２の保存先は、図５に示す画像管理情報３２１によって管理される。例えば、イベントで撮影された写真を即時販売するライブフォトサービスの場合、イベントの進行中に販売用画像３２２が随時サーバ３にアップロードされ、画像保存先に保存される。

【0043】

決済処理部３３は、図３に示すように、注文履歴情報３３１、決済情報３３２、及びユーザ情報３３３等を管理し、決済に関する処理を行う。注文履歴情報３３１は、販売用端末２にて受け付けた注文の履歴を記録した情報であり、図７に示すように、各注文の注文識別番号、注文日時、及び決済情報ＩＤ等が記録される。決済情報ＩＤは、各注文の決済情報３３２が生成された際に発行される識別情報である。決済情報３３２は、図８に示すように決済情報ＩＤ、支払い金額、決済用ＵＲＬ、支払い完了フラグ等が記憶される。決済用ＵＲＬは、利用者がオンライン決済を行うための決済サイトのＵＲＬであり、注文毎に決済処理部３３により生成され、販売用端末２に通知される。決済処理は、利用者のスマートフォン等の端末（利用者端末５）と決済処理部３３との間で決済サイトを介して行われる。支払い完了フラグは、未決済の場合に「０」、決済が完了した場合に「１」の値がセットされる。決済処理部３３は、支払い（決済処理）が完了すると、決済情報３３２の支払い完了フラグの値を「１」に更新するとともに、販売用端末２に対してプリント指示を送信する。

【0044】

ユーザ情報３３３は、印刷物販売システム１の利用者（ユーザ）に関する情報であり、図９に示すように、ユーザＩＤ、氏名、メールアドレス、住所等の個人情報やポイント情報（不図示）が記憶される。ポイント情報は、印刷物販売システム１における印刷物の注文回数や注文量等に応じて付与されるポイントが累積して記憶される。

【0045】

次に、販売用端末２について説明する。図１０は販売用端末２のハードウェア構成を示す図であり、図１１は販売用端末２の機能構成を示す図である。図１０に示すように、販売用端末２は、例えば制御部２０１、記憶部２０２、通信制御部２０３、タッチパネルディスプレイ２０４、カメラ２０５、及び周辺機器Ｉ／Ｆ部２０６等をバス２０７等により接続して構成したタブレット端末により実現できる。但しこれに限ることなく、適宜様々な構成をとることができる。

【0046】

制御部２０１、記憶部２０２、通信制御部２０３、及び周辺機器Ｉ／Ｆ部２０６の構成は、サーバ３の制御部３０１、記憶部３０２、通信制御部３０３、及び周辺機器Ｉ／Ｆ部３０６と略同様である。なお、販売用端末２の通信制御部２０３は、ネットワーク６への通信のみならず、プリンタ４と通信接続するための無線ＬＡＮ（Wi-Fi）やBluetooth（登録商標）等を備える。なお、販売用端末２とプリンタ４との接続は、無線接続でも有線接続でもよい。

【0047】

タッチパネルディスプレイ２０４は、液晶パネル等のディスプレイ（表示部）にタッチパネル（入力部）を一体的に設けた装置である。タッチパネルディスプレイ２０４は、制御部２０１の制御により入力された表示用データをディスプレイに表示させるとともに、タッチパネルへの操作により入力されたデータを制御部２０１へ入力する。

【0048】

カメラ２０５は、ＣＣＤイメージセンサやＣＭＯＳイメージセンサなどの撮像素子を用いたカメラであり、撮影した画像を制御部２０１に入力する。

【0049】

プリンタ４は、販売用画像３２２を所定の用紙に印刷する装置であり、販売用端末２の周辺機器I／Ｆ部２０６または通信制御部２０３を介して販売用端末２と接続される。プリンタ４の方式や設置台数等は特に問わない。本発明において、プリンタ４を接続可能な販売用端末２は初期設定によって予め登録されている。すなわち、予め登録されていないプリンタは販売用端末２に接続できない。そのため、万が一、販売用端末２が盗み出されても、その販売用端末２を一般のプリンタと接続することはできない。

【0050】

図１１を参照して、販売用端末２の機能構成について説明する。
販売用端末２は、図１１に示すように、ワンタイムパスワード発行部２１、ワンタイムパスワード出力部２２、ワンタイムパスワード読取部２３、印刷物プリント用アプリケーション起動部２４、印刷物プリント用アプリケーション２５、及びプリンタ切断時処理部２６等の機能部を備える。

【0051】

販売用端末２には、コンピュータをワンタイムパスワード発行部２１、ワンタイムパスワード出力部２２、ワンタイムパスワード読取部２３、印刷物プリント用アプリケーション起動部２４、及びプリンタ切断時処理部２６として機能させるための各アプリケーションプログラム、及び印刷物プリント用アプリケーション２５が初期設定により予めインストールされている。販売用端末２の制御部２０１がそれらのアプリケーションプログラムに従った処理を実行することで、ワンタイムパスワード発行部２１、ワンタイムパスワード出力部２２、ワンタイムパスワード読取部２３、印刷物プリント用アプリケーション起動部２４、及びプリンタ切断時処理部２６の機能を実現する。

【0052】

販売用端末２の記憶部２０２には、接続可能なプリンタ４の情報（接続可能として登録されたプリンタ４のプリンタ情報３１２）が初期設定により予め記憶される。図１２は、販売用端末２の記憶部２０２に記憶されるデータを示す図である。図１２に示すように、記憶部２０２には、各種アプリケーション２２１（コンピュータをワンタイムパスワード発行部２１として機能させるためのアプリケーション、ワンタイムパスワード出力部２２として機能させるためのアプリケーション、ワンタイムパスワード読取部２３として機能させるためのアプリケーション、印刷物プリント用アプリケーション起動部２４として機能させるためのアプリケーション、プリンタ切断時処理部２６として機能させるためのアプリケーション、及び印刷物プリント用アプリケーション２５を含む）、及びプリンタ情報２２２（接続可能として登録されたプリンタ４のプリンタ情報３１２）が予め登録される。また、後述する処理により取得するＡＰＩキー（画像ダウンロード用認証情報）２２３や販売用画像２２４、注文情報２２５、注文履歴情報２２６、ユーザ情報２２７、及びログ２２８等が記憶部２０２に記憶される。

【0053】

ワンタイムパスワード発行部２１は、接続可能なプリンタとして予め登録されたプリンタ４の接続を認識すると、ワンタイムパスワードを発行する。ワンタイムパスワードとは、有効期限付きのパスワードであり、例えば、パスワードの値「****」に有効期限（発行時刻＋Ｎ時間；Ｎ＞０）を付加したデータである。パスワードの値はプリンタ４の接続の都度ランダムに生成され、ＲＡＭに保持される。

【0054】

ワンタイムパスワード出力部２２は、ワンタイムパスワード発行部２１により発行されたワンタイムパスワードをＱＲコード（登録商標）等のコードに変換し、接続されたプリンタ４に印刷させる。プリンタ４によるＱＲコード（ワンタイムパスワード）の印刷は、例えば会場スタッフがプリントボタンを押下することで開始される。

【0055】

ワンタイムパスワード読取部２３は、プリンタ４から印刷出力されたＱＲコード（ワンタイムパスワード）を読み取る。例えば、販売用端末２のカメラ２０５を印刷されたＱＲコードにかざすことにより、ＱＲコード（ワンタイムパスワード）が読み取られる。

【0056】

印刷物プリント用アプリケーション起動部２４は、ワンタイムパスワードによる認証処理を行い、認証成功した場合に、印刷物プリント用アプリケーション２５を起動する。すなわち、ワンタイムパスワード読取部２３により読み取ったワンタイムパスワードと、ワンタイムパスワード発行部２１が生成しＲＡＭに保持したワンタイムパスワードとを照合し、一致すれば認証成功として印刷物プリント用アプリケーション２５を起動する。認証失敗した場合は、印刷物プリント用アプリケーション２５を起動せず、再度ワンタイムパスワード（ＱＲコード）の読取りを要求する。所定回数、認証が失敗した場合は、発行されたワンタイムパスワードを無効とし、プリンタ４の接続を切断する。

【0057】

印刷物プリント用アプリケーション２５は、販売される印刷物の注文受付や印刷処理を実行するためのアプリケーションプログラムであり、画像ダウンロード用認証情報取得部２５１、画像ダウンロード部２５２、注文受付部２５３、プリント処理部２５４等の機能部を含む。すなわち、制御部２０１が印刷物プリント用アプリケーション２５を実行することにより、販売用端末２を画像ダウンロード用認証情報取得部２５１、画像ダウンロード部２５２、注文受付部２５３、プリント処理部２５４として機能させることができる。

【0058】

画像ダウンロード用認証情報取得部２５１は、印刷物プリント用アプリケーション起動部２４により印刷物プリント用アプリケーション２５が起動されると、サーバ３にアクセスし、サーバアプリケーションに接続する。そして印刷物の印刷や販売用画像３２２の取得（ダウンロード）を行うための認証情報（ＡＰＩキー２２３）の取得をサーバ３に要求し、サーバ３からＡＰＩキー２２３を取得する。取得したＡＰＩキー２２３はＲＡＭまたは記憶部２０２に記憶される。

【0059】

画像ダウンロード部２５２は、サーバ３から取得したＡＰＩキー２２３を用いて販売用画像３２２の取得をサーバ３に要求し、サーバ３の所定の画像フォルダ内の販売用画像３２２をダウンロードする。画像ダウンロード部２５２による画像のダウンロードは、印刷物プリント用アプリケーション２５の起動時と、その後、数分に１回など所定の時間間隔で定期的に行うものとする。これより、イベント中に撮影された画像を順次取得して、即時販売することができる。

【0060】

注文受付部２５３は、注文受付画面をタッチパネルディスプレイ２０４に表示して注文（画像の選択、数量の入力）を受け付ける。注文受付部２５３は、注文内容に基づいて支払い金額を算出し、タッチパネルディスプレイ２０４に表示する。注文内容が確定されると、ユーザＩＤやポイントカード番号の入力、決済方法等の入力を受け付け、当該注文の注文情報２２５を生成する。その後、注文情報２２５に付与した注文識別番号と支払い金額の情報を、注文日時とともにサーバ３に送信する。また、注文受付部２５３は、注文識別番号及び注文日時と、サーバ３から通知された決済情報ＩＤとを紐づけた注文履歴情報２２６を生成し、販売用端末２の記憶部２０２に記録する。

【0061】

図１３は、注文情報２２５の一例を示す図である。図１３に示すように、注文情報２２５には、注文者のユーザＩＤ、注文毎に付与される注文識別番号、注文内容に応じた支払い金額、決済方法、及び注文の内容（印刷物番号及び数量）が記録される。

【0062】

注文履歴情報２２６は、図７に示す注文履歴情報３３１と同様のデータであり、注文情報２２５に付された注文識別番号と注文日時、及びサーバ３から通知された決済情報ＩＤが紐づけて記録されたデータである。

【0063】

販売用端末２の注文受付部２５３は、注文識別番号や支払い金額等をサーバ３に送信した後にサーバ３から送信される決済処理用ＵＲＬを受信すると、その決済処理用ＵＲＬのコード（ＱＲコード等）をタッチパネルディスプレイ２０４に表示する。利用者は利用者端末５でＱＲコードを読み取り、インターネットブラウザで決済処理用ＵＲＬにアクセスすることにより、当該注文の決済処理を行うための専用の決済サイトにアクセスできる。また、利用者が決済サイトで決済を完了すると、決済サイトからサーバ３に決済完了の通知が送られ、サーバ３は販売用端末２にその注文のプリント指示を送信する。

【0064】

販売用端末２のプリント処理部２５４は、サーバ３からプリント指示を受信すると、接続されたプリンタ４に対し注文内容に応じたプリント指示を送信する。プリンタ４はプリント指示に従って印刷物を印刷する。その後、注文者は印刷された印刷物を受け取ることができる。

【0065】

プリンタ切断時処理部２６は、プリンタ４との接続が切断された際に、記憶部２０２に記憶されている販売用画像２２４、画像ダウンロード用認証情報（ＡＰＩキー）２２３、顧客の個人情報（ユーザ情報２２７）、及びその他の秘匿な情報（注文情報２２５、注文履歴情報２２６、印刷物プリントのログ２２８等）を削除するとともに、印刷物プリント用アプリケーション２５を停止する。プリンタ４との接続が切断されるのは、撤去作業時のみならず販売会場から販売用端末２が持ち出される場合を含む。販売用端末２内のデータを削除することで、販売用画像２２４や画像ダウンロード用認証情報（ＡＰＩキー）２２３、顧客の個人情報（ユーザ情報２２７）等が盗まれたり不正に使用されたりすることを防ぐことができる。

【0066】

次に、図１４～図１７を参照して印刷物販売システム１において実行される処理について説明する。本実施形態では、イベント会場で撮影された写真（印刷物）を販売するサービスに本発明の印刷物販売システム１を利用する例について説明する。

【0067】

まず図１４を参照して初期設定工程について説明する。初期設定工程は、販売用端末２やプリンタ４を販売会場で使用する前に行われる設定作業である。

【0068】

図１４に示すように、販売用端末２の制御部２０１は、まず、各種アプリケーションプログラムのインストールを行う（ステップＳ１０１）。具体的には、コンピュータをワンタイムパスワード発行部２１として機能させるためのアプリケーション、ワンタイムパスワード出力部２２として機能させるためのアプリケーション、ワンタイムパスワード読取部２３として機能させるためのアプリケーション、印刷物プリント用アプリケーション起動部２４として機能させるためのアプリケーション、プリンタ切断時処理部２６として機能させるためのアプリケーション、及び印刷物プリント用アプリケーション２５のインストールを行う。

【0069】

一方、サーバ３（端末・プリンタ情報管理部３１）は、販売用端末２の登録処理（ステップＳ１０２）、プリンタ４の登録処理（ステップＳ１０３）、販売用端末２とプリンタ４の組み合わせの登録処理（ステップＳ１０４）を行う。販売用端末２の登録処理により図４（ａ）に示す端末情報３１１がサーバ３の記憶部３０２に登録され、プリンタ４の登録処理により図４（ｂ）に示すプリンタ情報３１２がサーバ３の記憶部３０２に登録され、販売用端末２とプリンタ４の組み合わせの登録処理により図４（ｃ）に示すプリンタ登録情報３１３がサーバ３の記憶部３０２に登録される。

【0070】

販売用端末２は、各種アプリケーションのインストールが完了すると、サーバ３に対して接続可能なプリンタ４の情報を要求する（ステップＳ１０５）。サーバ３は販売用端末２からの要求を受信すると（ステップＳ１０６）、記憶部３０２のプリンタ登録情報３１３を参照して要求元の販売用端末２に接続可能なプリンタ４のプリンタＩＤを取得し、取得したプリンタＩＤ及びプリンタＩＤに紐づけられたプリンタ識別情報（プリンタ情報３１２）を販売用端末２に送信する（ステップＳ１０７）。販売用端末２は、サーバ３から接続可能なプリンタ４のプリンタ情報３１２を取得する（ステップＳ１０８）。販売用端末２は接続されたプリンタ４と通信接続してプリンタ４を認識（認証完了）する（ステップＳ１０９）。以上の処理により、納品前（会場設置前）の初期設定作業が完了する。

【0071】

次に、図１５を参照して会場設置工程について説明する。
図１５に示すように、サーバ３（画像管理部３２）は、画像処理端末（不図示）から販売用画像３２２がアップロードされると、それらの販売用画像３２２を画像配信先の販売用端末２毎にフォルダ分けして登録する（ステップＳ２０１）。販売用画像３２２の保存先フォルダは、予め画像管理情報３２１に設定されている。

【0072】

販売会場に販売用端末２とプリンタ４が搬入されると、会場スタッフにより販売用端末２とプリンタ４との接続作業が行われる（ステップＳ２０２）。ステップＳ２０２において、予め設定された接続可能な組み合わせ（プリンタ登録情報３１３に登録された組み合わせ）で販売用端末２とプリンタ４とが接続されない場合は、販売用端末２はプリンタ４を認識しないものとする。正しい組み合わせで販売用端末２とプリンタ４とが接続された場合は、販売用端末２はプリンタ４の接続を認識し、ワンタイムパスワード発行部２１によりワンタイムパスワードを発行する（ステップＳ２０３）。未登録のプリンタが販売用端末２に接続されてもワンタイムパスワードは発行されない。

【0073】

なお、ワンタイムパスワード発行部２１は図１１に示すように販売用端末２側に設けてもよいし、サーバ３側に設けてもよい（図３のワンタイムパスワード発行部３１４）。サーバ３側にワンタイムパスワード発行部３１４を設ける場合は、販売用端末２がプリンタ４を認識すると、サーバ３に対してワンタイムパスワードの発行を要求する。サーバ３のワンタイムパスワード発行部３１４は販売用端末２からの要求に応答してワンタイムパスワードを生成・発行し、販売用端末２に送信する。販売用端末２はサーバ３で発行されたワンタイムパスワードを受信してＲＡＭに保持する。また、販売用画像３２２を取得（ダウンロード）するための認証情報（ＡＰＩキー）２２３は可変とすることが望ましい。例えば、ワンタイムパスワードと連動させてＡＰＩキー２２３を可変とする。或いは、ワンタイムパスワードの一部にＡＰＩキー２２３を含める。

【0074】

販売用端末２のワンタイムパスワード出力部２２は、ステップＳ２０３で発行したワンタイムパスワードをＱＲコード等のコードに変換し（ステップＳ２０４）、会場スタッフによる操作に応じて、接続されているプリンタ４からＱＲコードを印刷出力させる（ステップＳ２０５）。なお、ワンタイムパスワードは必ずしもコード化する必要はなく、文字列をそのまま印刷するようにしてもよい。

【0075】

会場スタッフは販売用端末２のカメラ２０５を印刷されたＱＲコード（ワンタイムパスワード）にかざし、読み取らせる（ステップＳ２０６）。販売用端末２の制御部２０１は、ステップＳ２０６で読み取ったワンタイムパスワードがステップＳ２０３で発行されたワンタイムパスワードと一致するか否かを判断し、一致する場合は、認証成功として印刷物プリント用アプリケーション２５を起動する（ステップＳ２０７）。ステップＳ２０６で読み取ったワンタイムパスワードとステップＳ２０３で発行されたワンタイムパスワードとが一致しない場合は認証失敗であり、印刷物プリント用アプリケーション２５の起動を行わず、再度ワンタイムパスワードの読取りを要求する。所定の回数、認証失敗した場合は、ステップＳ２０３で発行されたワンタイムパスワードを無効とし、プリンタ４の接続を切断する。

【0076】

ステップＳ２０７の処理により印刷物プリント用アプリケーション２５が起動されると、販売用端末２はサーバ３にアクセスし、サーバアプリケーションに接続する（ステップＳ２０８）。そして印刷物の印刷や販売用画像３２２の取得（ダウンロード）を行うために必要な認証情報（ＡＰＩキー２２３）の取得をサーバ３に要求する（ステップＳ２０９）。サーバ３は、販売用端末２からＡＰＩキー２２３の取得要求を受信すると（ステップＳ２１０）、ＡＰＩキー２２３を販売用端末２に送信する（ステップＳ２１１）。販売用端末２はサーバ３から送信されたＡＰＩキー２２３を受信し、記憶部２０２に記憶する（ステップＳ２１２）。

【0077】

販売用端末２は、サーバ３から取得したＡＰＩキー２２３を用いて販売用画像３２２の取得（ダウンロード）をサーバ３に要求する（ステップＳ２１３）。サーバ３は、販売用端末２から販売用画像３２２のダウンロード要求を受信すると（ステップＳ２１４）、要求元の販売用端末２の端末ＩＤを確認し（ステップＳ２１５）、画像管理情報３２１に基づいて販売用端末２に配信する画像が保存された画像フォルダを認識し、該当する画像フォルダ内の販売用画像３２２を販売用端末２に送信する（ステップＳ２１６）。販売用端末２は、サーバ３から販売用画像３２２（２２４）をダウンロードし、記憶部２０２に記憶する（ステップＳ２１７）。以上の処理により、販売前の会場設置作業及び販売用画像３２２（２２４）の準備（ダウンロード）作業が終了する。

【0078】

上述の初期設定工程及び会場設置工程はスタッフが操作しながら実行されるものであるが、次の注文工程は利用者（注文者）が販売用端末２の操作を行う。図１６を参照して注文工程について説明する。販売用端末２は、上述の初期設定工程及び会場設置工程により、印刷物プリント用アプリケーション２５が起動された状態となっている。制御部２０１は印刷物プリント用アプリケーション２５に従って処理を実行する。

【0079】

販売用端末２の制御部２０１は、タッチパネルディスプレイ２０４へのタッチ操作を検知すると注文受付画面を表示し（ステップＳ３０１）、注文（画像の選択や数量の入力）を受け付ける。注文受付画面には、例えば、記憶部２０２に記憶されている販売用画像２２４（サーバ３からダウンロードした販売用画像３２２）のサムネイル画像や画像選択欄、数量入力欄等が設けられる。また、注文者のユーザ情報（氏名、メールアドレス、住所等）を入力するための入力フォームや決済方法の入力欄が設けられる。なお、注文者が事前に印刷物販売システム１の利用者登録を行っており、ユーザＩＤ（会員番号等）が付与されている場合は、入力フォームにユーザＩＤ及びユーザ認証用パスワードを入力することでユーザ情報（氏名、メールアドレス、住所等）の入力を省略できる。

【0080】

利用者により画像が選択され、数量が入力されると（ステップＳ３０２）、制御部２０１は注文内容の合計額（支払い金額）を算出し、表示する（ステップＳ３０３）。利用者により、注文内容や支払い金額が確認されると制御部２０１は、注文内容を確定する（ステップＳ３０４）。ステップＳ３０４において、制御部２０１は注文識別番号を発行し、注文情報２２５（図１３）を生成、記憶するとともに、注文履歴情報２２６に注文識別番号、注文日時等を登録する。この段階で、注文情報２２５にはユーザＩＤ（またはユーザ情報）、注文識別番号、支払い金額、注文内容（選択された画像の印刷物番号とその数量）、及び決済方法が格納される。販売用端末２は注文情報２２５の注文識別番号や支払い金額を注文日時とともにサーバ３に送信する（ステップＳ３０５）。

【0081】

サーバ３は、販売用端末２から注文識別番号や支払い金額の情報を受理すると（ステップＳ３０６）、決済サーバ（決済処理部３３）に注文識別番号や支払い金額の情報を通知する（ステップＳ３０７）。決済サーバ（決済処理部３３）は注文識別番号や支払い金額の情報を受理すると（ステップＳ３０８）、決済情報ＩＤを発行し、注文識別番号と紐づけて注文履歴情報３３１に格納する。また決済サーバ（決済処理部３３）は、決済情報ＩＤと支払い金額とを紐づけた決済情報３３２（図８）を生成し、決済専用の決済処理用ＵＲＬをサーバ３に通知する（ステップＳ３０９）。決済処理用ＵＲＬは決済情報３３２に格納され、決済情報３３２の支払完了フラグは「０」に設定される。サーバ３は決済処理用ＵＲＬをＱＲコード等のコードに変換し、販売用端末２に送信する（ステップＳ３１０）。

【0082】

販売用端末２は、サーバ３から決済処理用ＵＲＬのＱＲコード（決済用コード）を受信するとタッチパネルディスプレイ２０４に表示する（ステップＳ３１１）。このとき販売用端末２は、「ＱＲコードをスマートフォンで読み取ってください」といったメッセージを表示してもよい。

【0083】

利用者は、販売用端末２に表示された決済用コードを利用者端末５で読取り、利用者端末５のインターネットブラウザを用いて決済処理用ＵＲＬで指定される決済サイトにアクセスする（ステップＳ３１２）。

【0084】

利用者は利用者端末５でアクセスした決済サイトでオンライン決済処理を行う（ステップＳ３１３）。決済処理が完了すると、決済サーバ（決済処理部３３）は決済が完了した旨の通知をサーバ３に送る（ステップＳ３１４）。

【0085】

サーバ３は、決済完了通知を受信すると（ステップＳ３１５）、決済情報３３２の支払完了フラグを「１」にセットして決済の完了を登録する（ステップＳ３１６）。そしてサーバ３は決済が完了した注文の注文識別番号とともにプリント指示を販売用端末２に送信する（ステップＳ３１７）。

【0086】

販売用端末２は、注文識別番号及びプリント指示をサーバ３から受信すると（ステップＳ３１８）、注文識別番号に紐づけられた注文情報２２５を読み出し、プリンタ４に注文された印刷物の販売用画像２２４を送信し（ステップＳ３１９）、注文内容にしたがって印刷処理を実行させる（ステップＳ３２０）。

【0087】

以上の注文工程の処理により、注文に応じた印刷物がプリンタ４から印刷される。利用者はプリンタ４から出力された印刷物を受取ることができる。なお、注文工程ではプリンタ４で印刷できない商品（大判サイズ、マグカップ等のグッズ）についても販売用端末２から注文を受け付けるようにしてもよい。その場合、販売用端末２は配送先住所の入力を受け付け、注文識別番号や支払い金額等とともにサーバ３に送信する。サーバ３（決済サーバ）はステップＳ３０５～ステップＳ３１６の処理と同様に決済処理を行い、決済が完了すると、所定の印刷工場に商品の印刷及び配送を発注する。

【0088】

次に、図１７を参照して撤去工程について説明する。販売用端末２は、上述の初期設定工程、会場設置工程、注文工程を経て、印刷物プリント用アプリケーション２５が起動された状態となっており、ＡＰＩキー２２３や販売用画像２２４、注文情報２２５、注文履歴情報２２６、ユーザ情報２２７、ログ２２８等のデータが記憶部２０２に記憶された状態となっている。

【0089】

販売が終了し、撤去作業を行う際、会場スタッフにより販売用端末２とプリンタ４との通信が切断される。販売用端末２の制御部２０１（プリンタ切断時処理部２６）は、販売用端末２とプリンタ４との通信接続が切断されると（ステップＳ４０１）、販売用端末２に記憶されている所定のデータを削除し（ステップＳ４０２）、印刷物プリント用アプリケーション２５を停止する（ステップＳ４０３）。削除するデータは、上述の処理で取得したＡＰＩキー２２３や販売用画像２２４、注文情報２２５、注文履歴情報２２６、ユーザ情報２２７、ログ２２８等のデータである。なお、販売用端末２と接続可能なプリンタ４の情報や予めインストールされているアプリケーション（コンピュータをワンタイムパスワード発行部２１として機能させるためのアプリケーション、ワンタイムパスワード出力部２２として機能させるためのアプリケーション、ワンタイムパスワード読取部２３として機能させるためのアプリケーション、印刷物プリント用アプリケーション起動部２４として機能させるためのアプリケーション、プリンタ切断時処理部２６として機能させるためのアプリケーション、及び印刷物プリント用アプリケーション２５）については削除しないものとする。データの削除及び印刷物プリント用アプリケーション２５の停止後、会場スタッフは販売用端末２及びプリンタ４の電源を切り、片付ける。

【0090】

図１７の撤去工程の処理は撤去作業時のみならず、例えば販売用端末２が無断で持ち出される場合にも実行される。これにより、万が一、販売用端末２が盗まれても、販売用端末２内に記憶した販売用画像２２４、個人情報、認証情報等のデータの漏えいを防ぐことができる。すなわち盗難による被害が端末一台の価値にとどまり、商品である画像の盗難や悪用、ＳＮＳ等での不正な拡散、サーバ３への不正アクセス等を防ぎ、被害を最小限に抑えることができる。

【0091】

以上説明したように、本発明に係る印刷物販売システム１によれば、販売用端末２毎に接続可能なプリンタ４を登録しておき、プリンタ４と販売用端末２とを接続した時にワンタイムパスワードによる認証を行うため、販売用端末２を持ち出しても家庭用プリンタ等と接続することができず、利用者または運営者による不正利用を防ぐことができる。また、プリンタ４と接続していない時には販売用端末２内に販売用画像や認証情報、個人情報等の秘匿なデータを保持しないため、端末の盗難による被害を最小限に抑えることができる。従って、設置や撤去が簡単なタブレット端末等を販売用端末２として使用するために利便性を損ねることなく、セキュリティ対策を行うことができる。

【0092】

以上、添付図面を参照して、本発明の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

【符号の説明】

【0093】

１・・・・・・・・・・印刷物販売システム
２・・・・・・・・・・販売用端末
３・・・・・・・・・・サーバ
４・・・・・・・・・・プリンタ
５・・・・・・・・・・利用者端末
６・・・・・・・・・・ネットワーク
２１・・・・・・・・・ワンタイムパスワード発行部
２２・・・・・・・・・ワンタイムパスワード出力部
２３・・・・・・・・・ワンタイムパスワード読取部
２４・・・・・・・・・印刷物プリント用アプリケーション起動部
２５・・・・・・・・・印刷物プリント用アプリケーション
２６・・・・・・・・・プリンタ切断時処理部
３１・・・・・・・・・端末・プリンタ情報管理部
３２・・・・・・・・・画像管理部
３３・・・・・・・・・決済処理部（決済サーバ）
２２１・・・・・・・・アプリケーション
２２２・・・・・・・・プリンタ情報
２２３・・・・・・・・ＡＰＩキー（画像ダウンロード用認証情報）
２２４・・・・・・・・販売用画像
２２５・・・・・・・・注文情報
２２６・・・・・・・・注文履歴情報
２２７・・・・・・・・ユーザ情報
２２８・・・・・・・・ログ
２５１・・・・・・・・画像ダウンロード用認証情報取得部
２５２・・・・・・・・画像ダウンロード部
２５３・・・・・・・・注文受付部
２５４・・・・・・・・プリント処理部
３１１・・・・・・・・端末情報
３１２・・・・・・・・プリンタ情報
３１３・・・・・・・・プリンタ登録情報
３１４・・・・・・・・ワンタイムパスワード発行部
３２１・・・・・・・・画像管理情報
３２２・・・・・・・・販売用画像
３３１・・・・・・・・注文履歴情報
３３２・・・・・・・・決済情報
３３３・・・・・・・・ユーザ情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】