JP5640658B2

JP5640658B2 - Printing system and printing control method

Info

Publication number: JP5640658B2
Application number: JP2010245616A
Authority: JP
Inventors: 竹内　幸子; 幸子竹内; 健竹原
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2010-11-01
Filing date: 2010-11-01
Publication date: 2014-12-17
Anticipated expiration: 2030-11-01
Also published as: JP2012098894A

Description

本発明は、印刷システム及び印刷制御方法に関する。 The present invention relates to a printing system and a printing control method.

クラウドサーバ上に蓄積されているファイルの印刷（クラウドプリント）において、ＰＤＦダイレクト印刷機能により画像形成装置にクラウドサーバから印刷データをダウンロードして印刷することが可能である。しかし、インターネット上に印刷データが流れるため、情報漏洩や改竄といったセキュリティ脅威にさらされてしまう。 In printing a file stored on the cloud server (cloud print), it is possible to download and print print data from the cloud server to the image forming apparatus using the PDF direct printing function. However, since print data flows on the Internet, it is exposed to security threats such as information leakage and tampering.

そこで、特許文献１には、サーバから画像形成装置に対して暗号化した電子データと復号キーを渡して印刷を行うシステムが開示され、「格納位置を示すアドレス（ＵＲＬ）にて特定される暗号化」を行う。 Therefore, Patent Document 1 discloses a system that performs printing by passing encrypted electronic data and a decryption key from a server to an image forming apparatus, and “encryption specified by an address (URL) indicating a storage location” is disclosed. ”.

従来技術では、セキュアな通信を行なうため、ＳＳＬ通信により通信路を保護していた。しかし、ＭＦＰはＳＳＬ通信を行うと通信速度が非常に遅くなってしまうため、そのパフォーマンスが低下してしまう。また、特許文献１では、格納位置さえわかれば、暗号化した電子データの復号化が可能となってしまう。 In the prior art, the communication path is protected by SSL communication in order to perform secure communication. However, if the MFP performs SSL communication, the communication speed becomes very slow, and the performance is degraded. In Patent Document 1, if the storage location is known, the encrypted electronic data can be decrypted.

そこで、本発明は、上記問題点に鑑みてなされたものであり、ＭＦＰのパフォーマンスを落とすことなく、セキュアな通信を行うことができる印刷システム及び印刷制御方法を提供することを目的とする。 SUMMARY An advantage of some aspects of the invention is that it provides a printing system and a printing control method capable of performing secure communication without degrading the performance of the MFP.

本発明における一態様の印刷システムは、文書データを記憶する情報処理装置と１つ以上の画像形成装置とがネットワークを介して接続された印刷システムであって、前記情報処理装置は、前記文書データを識別するための文書ＩＤを含む印刷実行要求を受けた場合、所定情報を用いて前記文書ＩＤが示す文書データを暗号化する暗号化手段と、前記画像形成装置に対し、通信路を保護せずに前記暗号化手段により暗号化されたデータを送信する第１送信手段と、前記画像形成装置に対し、通信路を保護して前記所定情報を送信する第２送信手段と、を備え、前記画像形成装置は、前記情報処理装置から受信した前記所定情報を用いて前記暗号化されたデータを復号化する復号化手段と、前記復号化手段により復号化されたデータを印刷する印刷手段と、を備える。 The printing system according to one aspect of the present invention is a printing system in which an information processing apparatus that stores document data and one or more image forming apparatuses are connected via a network, and the information processing apparatus includes the document data When the print execution request including the document ID for identifying the document ID is received, the communication path is protected for the image forming apparatus and the encryption unit that encrypts the document data indicated by the document ID using predetermined information. First transmission means for transmitting the data encrypted by the encryption means, and second transmission means for protecting the communication path and transmitting the predetermined information to the image forming apparatus, The image forming apparatus prints the decryption means for decrypting the encrypted data using the predetermined information received from the information processing apparatus, and the data decrypted by the decryption means It includes a printing means.

また、本発明における他の態様の印刷制御方法は、文書データを記憶する情報処理装置と１つ以上の画像形成装置とがネットワークを介して接続された印刷システムにおける印刷制御方法であって、前記文書データを識別するための文書ＩＤを含む印刷実行要求を受けた場合、所定情報を用いて前記文書ＩＤが示す文書データを暗号化する暗号化ステップと、前記画像形成装置に対し、通信路を保護せずに前記暗号化ステップにより暗号化されたデータを送信する第１送信ステップと、前記画像形成装置に対し、通信路を保護して前記所定情報を送信する第２送信ステップと、前記情報処理装置から受信した前記所定情報を用いて前記暗号化されたデータを復号化する復号化ステップと、前記復号化ステップにより復号化されたデータを印刷する印刷ステップと、を有する。 According to another aspect of the present invention, there is provided a printing control method in a printing system in which an information processing apparatus that stores document data and one or more image forming apparatuses are connected via a network. When a print execution request including a document ID for identifying the document data is received, an encryption step for encrypting the document data indicated by the document ID using predetermined information, and a communication path for the image forming apparatus. A first transmission step of transmitting data encrypted by the encryption step without protection; a second transmission step of transmitting the predetermined information while protecting a communication path to the image forming apparatus; and the information A decryption step of decrypting the encrypted data using the predetermined information received from the processing device; and printing the data decrypted by the decryption step It has a printing step that, a.

本発明によれば、ＭＦＰのパフォーマンスを落とすことなく、セキュアな通信を行うことができる。 According to the present invention, secure communication can be performed without degrading the performance of the MFP.

各実施例における印刷システムの一例を示す図。The figure which shows an example of the printing system in each Example. ＭＦＰに係るハードウェアの一例を示すブロック図。FIG. 2 is a block diagram showing an example of hardware related to an MFP. 情報処理装置のハードウェアの一例を示すブロック図。The block diagram which shows an example of the hardware of information processing apparatus. 実施例１におけるＭＦＰの構成の一例を示すブロック図。1 is a block diagram illustrating an example of a configuration of an MFP according to a first embodiment. 実施例１におけるネットワークプリントアプリの構成の一例を示すブロック図。FIG. 3 is a block diagram illustrating an example of a configuration of a network print application in the first embodiment. 実施例１における印刷モジュールの構成の一例を示すブロック図。FIG. 3 is a block diagram illustrating an example of a configuration of a printing module according to the first embodiment. 実施例１における情報処理装置の構成の一例を示すブロック図。1 is a block diagram illustrating an example of a configuration of an information processing device according to a first embodiment. 実施例１におけるプリントサービスの構成の一例を示すブロック図。FIG. 3 is a block diagram illustrating an example of a configuration of a print service according to the first embodiment. 実施例１における印刷制御処理の一例を示すシーケンス図。FIG. 6 is a sequence diagram illustrating an example of a print control process according to the first embodiment. 実施例２における携帯端末の構成の一例を示すブロック図。FIG. 6 is a block diagram illustrating an example of a configuration of a mobile terminal according to a second embodiment. 実施例２における印刷制御処理の一例を示すシーケンス図。FIG. 10 is a sequence diagram illustrating an example of print control processing according to the second embodiment. 実施例３における携帯端末の構成の一例を示すブロック図。FIG. 9 is a block diagram illustrating an example of a configuration of a mobile terminal according to a third embodiment. 印刷ジョブ情報の一例を示す図。FIG. 6 is a diagram illustrating an example of print job information. 実施例３におけるネットワークプリントアプリの構成の一例を示すブロック図。FIG. 10 is a block diagram illustrating an example of a configuration of a network print application in the third embodiment. 実施例３における印刷ジョブ登録処理の一例を示すシーケンス図。FIG. 10 is a sequence diagram illustrating an example of a print job registration process according to the third embodiment. 実施例３における印刷制御処理の一例を示すシーケンス図。FIG. 10 is a sequence diagram illustrating an example of print control processing according to a third embodiment.

以下、添付図面を参照して、本発明における実施例を詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.

［実施例１］
＜システム＞
図１は、各実施例における印刷システムの一例を示す図である。図１に示すように、印刷システムは、ネットワークを介してＭＦＰ（Multifunction Peripheral）２０、携帯端末１０、情報処理装置（クラウドサーバ）３０が接続されている。 [Example 1]
<System>
FIG. 1 is a diagram illustrating an example of a printing system in each embodiment. As shown in FIG. 1, an MFP (Multifunction Peripheral) 20, a portable terminal 10, and an information processing apparatus (cloud server) 30 are connected to a printing system via a network.

ＭＦＰ２０は、スキャン機能、コピー機能、プリンタ機能、ファクシミリ機能などを一つの筐体に搭載したものである。ＭＦＰ２０は、情報処理装置３０に対し、印刷実行要求を行い、印刷データを取得し、印刷処理を行う。以下、画像形成装置の一例としてＭＦＰ２０を用いて説明するが、通信機能と印刷機能を有するプリンタなどであれば各実施例で適用できる。 The MFP 20 has a scan function, a copy function, a printer function, a facsimile function, and the like mounted in one housing. The MFP 20 issues a print execution request to the information processing apparatus 30, acquires print data, and performs print processing. Hereinafter, the MFP 20 will be described as an example of the image forming apparatus. However, the present invention can be applied to each embodiment as long as the printer has a communication function and a printing function.

情報処理装置３０は、文書データ（印刷データ）のファイルを記憶し、クラウド技術のサーバとしての役割を担う。情報処理装置３０は、印刷データに対してはパスワードで暗号化してＭＦＰ２０に送信し、パスワードは通信路を保護してＭＦＰ２０に送信する（例えばＳＳＬ通信）。ファイルを情報処理装置３０に保存する技術は、公知の技術を用いればよい。 The information processing apparatus 30 stores a file of document data (print data) and plays a role as a cloud technology server. The information processing apparatus 30 encrypts the print data with a password and transmits it to the MFP 20, and transmits the password to the MFP 20 while protecting the communication path (for example, SSL communication). As a technique for storing the file in the information processing apparatus 30, a known technique may be used.

携帯端末１０は、ユーザ操作により、情報処理装置３０に記憶されている文書データのファイルに対して印刷指示を行う。 The portable terminal 10 issues a print instruction to a document data file stored in the information processing apparatus 30 by a user operation.

Ｗｅｂサービスやクラウド技術の発展によりインターネット上にサービスを提供できるようになっている。 With the development of Web services and cloud technology, services can be provided on the Internet.

＜ハードウェア＞
図２は、図１のＭＦＰ２０に係るハードウェアの一例を示すブロック図である。ＭＦＰ２０のハードウェアとしては、コントローラ２０１と、オペレーションパネル２０２と、ファクシミリコントロールユニット（ＦＣＵ）２０３と、プロッタ２０４が存在する。 <Hardware>
FIG. 2 is a block diagram illustrating an example of hardware related to the MFP 20 in FIG. As hardware of the MFP 20, there are a controller 201, an operation panel 202, a facsimile control unit (FCU) 203, and a plotter 204.

コントローラ２０１は、ＣＰＵ２１１、ＡＳＩＣ２１２、ＮＢ２２１、ＳＢ２２２、ＭＥＭ−Ｐ２３１、ＭＥＭ−Ｃ２３２、ＨＤＤ（ハードディスクドライブ）２３３、ＮＩＣ（ネットワークインタフェースコントローラ）２４１、ＵＳＢデバイス２４２、ＩＥＥＥ１３９４デバイス２４３、セントロニクスデバイス２４４を含む。 The controller 201 includes a CPU 211, ASIC 212, NB 221, SB 222, MEM-P 231, MEM-C 232, HDD (hard disk drive) 233, NIC (network interface controller) 241, USB device 242, IEEE 1394 device 243, and Centronics device 244.

ＣＰＵ２１１は、種々の情報処理用のＩＣである。ＡＳＩＣ２１２は、種々の画像処理用のＩＣである。ＮＢ２２１は、コントローラ２０１のノースブリッジである。ＳＢ２２２は、コントローラ２０１のサウスブリッジである。ＭＥＭ−Ｐ２３１は、ＭＦＰ２０のシステムメモリである。ＭＥＭ−Ｃ２３２は、ＭＦＰ２０のローカルメモリである。ＨＤＤ２３３は、ＭＦＰ２０のストレージである。 The CPU 211 is an IC for various information processing. The ASIC 212 is an IC for various image processing. The NB 221 is a north bridge of the controller 201. The SB 222 is a south bridge of the controller 201. The MEM-P 231 is a system memory of the MFP 20. The MEM-C 232 is a local memory of the MFP 20. The HDD 233 is a storage of the MFP 20.

ＮＩＣ２４１は、ＭＡＣアドレスによるネットワーク通信用のコントローラである。ＵＳＢデバイス２４２は、ＵＳＢ規格の接続端子を提供するためのデバイスである。ＩＥＥＥ１３９４デバイス２４３は、ＩＥＥＥ１３９４規格の接続端子を提供するためのデバイスである。セントロニクスデバイス２４４は、セントロニクス仕様の接続端子を提供するためのデバイスである。 The NIC 241 is a controller for network communication using a MAC address. The USB device 242 is a device for providing a USB standard connection terminal. The IEEE 1394 device 243 is a device for providing a connection terminal of the IEEE 1394 standard. The Centronics device 244 is a device for providing a Centronics specification connection terminal.

オペレーションパネル２０２は、オペレータがＭＦＰ２０に入力を行うためのハードウェア（操作部）であると共に、オペレータがＭＦＰ２０から出力を得るためのハードウェア（表示部）である。 The operation panel 202 is hardware (operation unit) for an operator to input to the MFP 20 and hardware (display unit) for an operator to obtain an output from the MFP 20.

ＦＣＵ２０３は、受信したファックスデータを格納し、通常Ｇ３規格に従ってファックスデータの送受信を行う。ＦＣＵ２０３は、オプションとしてさらにＧ３規格とＧ４規格とを搭載してもよい。プロッタ２０４は、印刷処理を行う。 The FCU 203 stores the received fax data and transmits / receives the fax data according to the normal G3 standard. The FCU 203 may further include G3 standard and G4 standard as options. The plotter 204 performs a printing process.

図３は、実施例における情報処理装置３０のハードウェアの一例を示すブロック図である。図３に示すように、情報処理装置３０は、制御部３０１、主記憶部３０２、補助記憶部３０３、外部記録装置Ｉ／Ｆ部３０４、ネットワークＩ／Ｆ部３０６、入力部３０７、表示部３０８を含む。これら各構成は、バスを介して相互にデータ送受信可能に接続されている。 FIG. 3 is a block diagram illustrating an example of hardware of the information processing apparatus 30 in the embodiment. As illustrated in FIG. 3, the information processing apparatus 30 includes a control unit 301, a main storage unit 302, an auxiliary storage unit 303, an external recording device I / F unit 304, a network I / F unit 306, an input unit 307, and a display unit 308. including. These components are connected to each other via a bus so as to be able to transmit and receive data.

制御部３０１は、コンピュータの中で、各装置の制御やデータの演算、加工を行うＣＰＵである。また、制御部３０１は、主記憶部３０２に記憶されたプログラムを実行する演算装置であり、入力装置や記憶装置からデータを受け取り、演算、加工した上で、出力装置や記憶装置に出力する。 The control unit 301 is a CPU that controls each device, calculates data, and processes in a computer. The control unit 301 is an arithmetic device that executes a program stored in the main storage unit 302. The control unit 301 receives data from the input device or the storage device, calculates and processes the data, and outputs the data to the output device or the storage device.

主記憶部３０２は、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などであり、制御部３０１が実行する基本ソフトウェアであるＯＳやアプリケーションソフトウェアなどのプログラムやデータを記憶又は一時保存する記憶装置である。 The main storage unit 302 is a ROM (Read Only Memory), a RAM (Random Access Memory), or the like, and a storage device that stores or temporarily stores programs and data such as an OS and application software that are basic software executed by the control unit 301. It is.

補助記憶部３０３は、ＨＤＤ（Hard Disk Drive）などであり、アプリケーションソフトウェアなどに関連するデータを記憶する記憶装置である。 The auxiliary storage unit 303 is an HDD (Hard Disk Drive) or the like, and is a storage device that stores data related to application software and the like.

外部記録装置I／F部３０４は、ＵＳＢ（Universal Serial Bus）などのデータ伝送路を介して接続された記録媒体３０５（例えば、フラッシュメモリ、ＳＤカードなど）と情報処理装置３０とのインタフェースである。 The external recording device I / F unit 304 is an interface between the information processing device 30 and a recording medium 305 (for example, a flash memory, an SD card, etc.) connected via a data transmission path such as USB (Universal Serial Bus). .

また、記録媒体３０５に、所定のプログラムを格納し、この記録媒体３０５に格納されたプログラムは外部記録装置Ｉ／Ｆ部３０４を介して情報処理装置３０にインストールされ、インストールされた所定のプログラムは情報処理装置３０により実行可能となる。 In addition, a predetermined program is stored in the recording medium 305, and the program stored in the recording medium 305 is installed in the information processing apparatus 30 via the external recording apparatus I / F unit 304, and the installed predetermined program is It can be executed by the information processing apparatus 30.

ネットワークＩ／Ｆ部３０６は、有線及び／又は無線回線などのデータ伝送路により構築されたＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）などのネットワークを介して接続された通信機能を有する周辺機器と情報処理装置３０とのインタフェースである。 The network I / F unit 306 is a peripheral having a communication function connected via a network such as a LAN (Local Area Network) or a WAN (Wide Area Network) constructed by a data transmission path such as a wired and / or wireless line. This is an interface between the device and the information processing apparatus 30.

入力部３０７は、カーソルキー、数字入力及び各種機能キー等を備えたキーボード、表示部３０８の表示画面上でキーの選択等を行うためのマウスやスライスパット等を有する。また、入力部３０７は、ユーザが制御部３０１に操作指示を与えたり、データを入力したりするためのユーザインタフェースである。 The input unit 307 includes a keyboard having cursor keys, numeric input, various function keys, and the like, a mouse and a slice pad for selecting keys on the display screen of the display unit 308, and the like. The input unit 307 is a user interface for a user to give an operation instruction to the control unit 301 or input data.

表示部３０８は、ＣＲＴやＬＣＤ等により構成され、制御部３０１から入力される表示データに応じた表示が行われる。 The display unit 308 is configured by a CRT, an LCD, or the like, and performs display according to display data input from the control unit 301.

＜構成＞
・ＭＦＰ２０
図４は、実施例１におけるＭＦＰ２０の構成の一例を示すブロック図である。図４に示すように、ＭＦＰ２０は、操作手段４０１、ネットワークプリントアプリケーション（ネットワークプリントアプリともいう）４０２、印刷モジュール４０３、印刷手段４０４を含む。操作手段４０１は、例えばオペレーションパネル２０２により実現され、ネットワークプリントアプリ４０２、印刷モジュール４０３は、例えばＣＰＵ２１１などにより実現され、印刷手段４０４は、例えばプロッタ２０４により実現されうる。 <Configuration>
MFP 20
FIG. 4 is a block diagram illustrating an example of the configuration of the MFP 20 according to the first embodiment. As illustrated in FIG. 4, the MFP 20 includes an operation unit 401, a network print application (also referred to as a network print application) 402, a print module 403, and a print unit 404. The operation unit 401 is realized by, for example, the operation panel 202, the network print application 402 and the print module 403 are realized by, for example, the CPU 211, and the printing unit 404 can be realized by, for example, the plotter 204.

操作手段４０１は、アプリケーションからの指示を受けてユーザが操作するための操作画面を表示する。操作手段４０１は、ユーザからの操作を受け付け、操作内容を他モジュールに通知する。 The operation unit 401 displays an operation screen for the user to operate in response to an instruction from the application. The operation unit 401 receives an operation from the user and notifies the operation content to other modules.

ネットワークプリントアプリ４０２は、情報処理装置３０上にある印刷データを取得し、印刷を制御する。ネットワークプリントアプリ４０２は、図５に示す構成を有する。 The network print application 402 acquires print data on the information processing apparatus 30 and controls printing. The network print application 402 has the configuration shown in FIG.

図５は、実施例１におけるネットワークプリントアプリ４０２の構成の一例を示すブロック図である。図５に示す例では、ネットワークプリントアプリ４０２は、アプリ制御手段５００、印刷実行要求手段５０１、パスワード要求手段５０２、受信手段５０３を含む。 FIG. 5 is a block diagram illustrating an example of the configuration of the network print application 402 according to the first embodiment. In the example illustrated in FIG. 5, the network print application 402 includes an application control unit 500, a print execution request unit 501, a password request unit 502, and a reception unit 503.

アプリ制御手段５００は、操作手段４０１からユーザ操作の内容を取得し、ネットワークプリントアプリ４０２の各処理を制御する。 The application control unit 500 acquires the contents of the user operation from the operation unit 401 and controls each process of the network print application 402.

印刷実行要求手段５０１は、アプリ制御手段５００から、情報処理装置３０から印刷データ（文書データ）を受信して印刷を行う要求を受けた場合、印刷データのファイルＩＤを含む印刷実行要求を情報処理装置３０に送信する。このとき、印刷実行要求手段５０１は、通信路を保護せずに通信を行なう。通信路の保護を行う技術は、例えばＳＳＬ（Secure Socket Layer）通信がある。また、印刷実行要求手段５０１は、ユーザのアカウント、パスワードを印刷実行要求に含めて送信を行ってもよい。 When the print execution request unit 501 receives a print data (document data) from the information processing apparatus 30 from the application control unit 500 and receives a print request, the print execution request unit 501 processes the print execution request including the file ID of the print data. To device 30. At this time, the print execution request unit 501 performs communication without protecting the communication path. A technique for protecting a communication path is, for example, SSL (Secure Socket Layer) communication. Further, the print execution request unit 501 may perform transmission by including the user account and password in the print execution request.

受信手段５０３は、情報処理装置３０から暗号化された印刷データを受信する。アプリ制御手段５００は、受信手段５０３が暗号化された印刷データを受信した場合、パスワード要求手段５０２にその旨通知する。 The receiving unit 503 receives the encrypted print data from the information processing apparatus 30. When the reception unit 503 receives the encrypted print data, the application control unit 500 notifies the password request unit 502 to that effect.

パスワード要求手段５０２は、アプリ制御手段５００から印刷データの受信を通知されると、情報処理装置３０に対し、ファイルＩＤを含むパスワードの取得要求を送信する。このとき、パスワード要求手段５０２は、通信路を保護して通信を行なう。なお、情報処理装置３０で各ファイルに対し同じパスワードを用いて暗号化する場合には、パスワード取得要求はファイルＩＤを含む必要はない。 When receiving the print data from the application control unit 500, the password request unit 502 transmits a password acquisition request including a file ID to the information processing apparatus 30. At this time, the password request unit 502 performs communication while protecting the communication path. When the information processing apparatus 30 encrypts each file using the same password, the password acquisition request does not need to include the file ID.

受信手段５０３は、通信路が保護された状態で、情報処理装置３０からパスワードを取得する。なお、受信手段５０３は、印刷実行要求手段５０１、パスワード要求手段５０２と分けた構成で説明したが、モジュール設計を考慮すると、印刷実行要求手段５０１が暗号化された印刷データを取得し、パスワード要求手段５０２がパスワードを取得するようにしてもよい。 The receiving unit 503 acquires a password from the information processing apparatus 30 in a state where the communication path is protected. The receiving unit 503 has been described as having a configuration separated from the print execution request unit 501 and the password request unit 502. However, in consideration of the module design, the print execution request unit 501 acquires encrypted print data and receives a password request. The means 502 may acquire a password.

アプリ制御手段５００は、受信手段５０３がパスワードを取得した場合、パスワードと、暗号化された印刷データとを印刷モジュール４０３に出力する。 When the receiving unit 503 acquires a password, the application control unit 500 outputs the password and the encrypted print data to the print module 403.

図４に戻り、印刷モジュール４０３は、アプリケーションからの印刷要求を受けて印刷手段４０４を制御して印刷を実行する。 Returning to FIG. 4, the print module 403 receives the print request from the application and controls the printing unit 404 to execute printing.

図６は、実施例１における印刷モジュール４０３の構成の一例を示すブロック図である。図６に示す例では、印刷モジュール４０３は、復号化手段６０１を含む。復号化手段６０１は、ネットワークプリントアプリ４０２から暗号化された印刷データとパスワードとを取得した場合、取得したパスワードを用いて、暗号化された印刷データの復号化を行なう。印刷モジュール４０３は、復号化された印刷データを印刷するよう印刷手段４０４を制御する。 FIG. 6 is a block diagram illustrating an example of the configuration of the printing module 403 according to the first embodiment. In the example illustrated in FIG. 6, the print module 403 includes a decryption unit 601. When the encrypted print data and password are acquired from the network print application 402, the decryption unit 601 decrypts the encrypted print data using the acquired password. The print module 403 controls the printing unit 404 to print the decrypted print data.

図４に戻り、印刷手段４０４は、印刷モジュール４０３により制御されて、暗号化された印刷データの印刷処理を実行する。 Returning to FIG. 4, the printing unit 404 is controlled by the printing module 403 to execute the printing process of the encrypted print data.

・情報処理装置３０
次に、情報処理装置３０の構成について説明する。図７は、実施例１における情報処理装置３０の構成の一例を示すブロック図である。図７に示す例では、情報処理装置３０は、プリントサービス７０１、認証制御モジュール７０２、情報記憶手段７０３を含む。プリントサービス７０１、認証制御モジュール７０２は、例えば制御部３０１及びワークメモリとしての主記憶部３０２により実現され、情報記憶手段７０３は、例えば補助記憶部３０３、主記憶部３０２により実現されうる。 Information processing apparatus 30
Next, the configuration of the information processing apparatus 30 will be described. FIG. 7 is a block diagram illustrating an example of the configuration of the information processing apparatus 30 according to the first embodiment. In the example illustrated in FIG. 7, the information processing apparatus 30 includes a print service 701, an authentication control module 702, and an information storage unit 703. The print service 701 and the authentication control module 702 are realized by, for example, the control unit 301 and the main storage unit 302 as a work memory, and the information storage unit 703 can be realized by the auxiliary storage unit 303 and the main storage unit 302, for example.

プリントサービス７０１は、情報処理装置３０上に保存されている印刷データ（文書でデータ）の印刷機能を提供する。図８は、実施例１におけるプリントサービス７０１の構成の一例を示すブロック図である。図８に示す例では、サービス制御手段８０１、暗号化手段８０２、印刷データ送信手段８０３、パスワード送信手段８０４を含む。 The print service 701 provides a print function for print data (document data) stored on the information processing apparatus 30. FIG. 8 is a block diagram illustrating an example of the configuration of the print service 701 according to the first embodiment. 8 includes a service control unit 801, an encryption unit 802, a print data transmission unit 803, and a password transmission unit 804.

サービス制御手段８０１は、プリントサービス７０１の各処理を制御する。サービス制御手段８０１は、例えば、ＭＦＰ２０から所定の要求を受けた場合に、各処理を制御する。また、サービス制御手段８０１は、印刷実行要求にユーザアカウント及びパスワードが含まれる場合、認証制御モジュール７０２に対してユーザ認証を行なわせてもよい。サービス制御手段８０１は、認証が成功したユーザにだけ、プリントサービスを提供する。これにより、不正なユーザにより印刷処理を実行されるのを防ぐことができる。 A service control unit 801 controls each process of the print service 701. For example, the service control unit 801 controls each process when a predetermined request is received from the MFP 20. Further, the service control unit 801 may cause the authentication control module 702 to perform user authentication when the print execution request includes a user account and a password. The service control unit 801 provides a print service only to users who have been successfully authenticated. Thereby, it is possible to prevent the printing process from being executed by an unauthorized user.

暗号化手段８０２は、サービス制御手段８０１から、ＭＦＰ２０により印刷実行要求を受けたと通知された場合、印刷実行要求に含まれるファイルＩＤに対応する文書データ及び所定情報（例えばパスワード）を情報記憶手段７０３から読み出す。暗号化手段８０２は、読み出したパスワードを用いて、文書データを暗号化する。暗号化手段８０２は、暗号化したデータを印刷データ送信手段８０３に出力する。なお、所定情報は、予め情報記憶手段７０３に記憶されていなくても、情報処理装置３０が印刷実行要求を受けた時に生成されるようにしてもよい。 When the service control unit 801 notifies the encryption unit 802 that the MFP 20 has received a print execution request, the encryption unit 802 stores document data corresponding to the file ID included in the print execution request and predetermined information (for example, a password) as an information storage unit 703. Read from. The encryption unit 802 encrypts the document data using the read password. The encryption unit 802 outputs the encrypted data to the print data transmission unit 803. Note that the predetermined information may be generated when the information processing apparatus 30 receives a print execution request, even if it is not stored in the information storage unit 703 in advance.

印刷データ送信手段８０３は、暗号化手段８０２により、暗号化されたデータを、印刷実行要求を行ったＭＦＰ２０に送信する。このとき、印刷データ送信手段８０３は、通信路の保護をせずに通信する。 The print data transmission unit 803 transmits the data encrypted by the encryption unit 802 to the MFP 20 that has made the print execution request. At this time, the print data transmission unit 803 performs communication without protecting the communication path.

パスワード送信手段８０４は、サービス制御手段８０１から、ＭＦＰ２０によりパスワード取得要求を受けたと通知された場合、暗号化手段８０２で用いたパスワードを、ＭＦＰ２０に通信路を保護して送信（例えばＳＳＬ通信）する。 When the service control unit 801 notifies the MFP 20 that a password acquisition request has been received, the password transmission unit 804 transmits the password used by the encryption unit 802 to the MFP 20 while protecting the communication path (for example, SSL communication). .

図７に戻り、認証制御モジュール７０２は、プリントサービス７０１からの認証要求を受けてユーザ認証を行う。認証制御モジュール７０２は、認証結果をプリントサービス７０１に通知する。情報記憶手段７０３は、印刷データとなるファイル、このファイルに関連付けられた所定情報（例えばパスワード）、及びジョブ管理情報を保存する。 Returning to FIG. 7, the authentication control module 702 receives the authentication request from the print service 701 and performs user authentication. The authentication control module 702 notifies the print service 701 of the authentication result. The information storage unit 703 stores a file serving as print data, predetermined information (for example, a password) associated with the file, and job management information.

これにより、ＳＳＬ通信時のパフォーマンス劣化を改善することができ、かつ、印刷データを暗号化することで、非ＳＳＬ環境下において、セキュリティを保護した状態で情報処理装置３０から画像形成装置に印刷データを送信することができる。 As a result, it is possible to improve performance degradation during SSL communication, and by encrypting the print data, the print data is transferred from the information processing apparatus 30 to the image forming apparatus in a non-SSL environment with security protected. Can be sent.

＜動作＞
次に、実施例１における印刷システムの動作について説明する。図９は、実施例１における印刷制御処理の一例を示すシーケンス図である。図９に示すステップＳ１０１で、操作手段４０１は、ユーザからの印刷実行ボタンの押下を検知する。例えば、オペレーションパネル２０２には印刷設定画面９０１のような画面が表示されており、ユーザは対象ファイルの選択と印刷条件の入力を行う。 <Operation>
Next, the operation of the printing system in the first embodiment will be described. FIG. 9 is a sequence diagram illustrating an example of the print control process according to the first embodiment. In step S 101 shown in FIG. 9, the operation unit 401 detects that the user has pressed the print execution button. For example, a screen such as a print setting screen 901 is displayed on the operation panel 202, and the user selects a target file and inputs print conditions.

印刷対象ファイルの指定方法は、情報処理装置３０上にあるファイルのリストを表示して選択、または、直接ファイル名を入力して指定してもよい。 As a method for specifying a file to be printed, a list of files on the information processing apparatus 30 may be displayed and selected, or may be specified by directly inputting a file name.

ステップＳ１０２で、操作手段４０１は、印刷実行ボタンが押下されたことをネットワークアプリ４０２に通知する。 In step S102, the operation unit 401 notifies the network application 402 that the print execution button has been pressed.

ステップＳ１０３で、ネットワークプリントアプリ４０２は、情報処理装置３０に対し、ファイルＩＤを含めて印刷実行要求を送信する。このとき、印刷実行要求は、ユーザアカウントやパスワードを含んでもよい。また、このとき、通信路は保護されない（非ＳＳＬ通信）。ここで、印刷データを取得する前にユーザ認証を行うと不正なユーザによる印刷操作を防ぐことができる。 In step S 103, the network print application 402 transmits a print execution request including the file ID to the information processing apparatus 30. At this time, the print execution request may include a user account and a password. At this time, the communication path is not protected (non-SSL communication). Here, if user authentication is performed before the print data is acquired, a printing operation by an unauthorized user can be prevented.

ステップＳ１０４で、情報処理装置３０は、印刷実行要求を取得すると、印刷実行要求に含まれるファイルＩＤに対応するファイル及びパスワードを取得する。情報処理装置３０は、取得したパスワードでファイルを暗号化する。 In step S104, when the information processing apparatus 30 acquires the print execution request, the information processing apparatus 30 acquires a file and a password corresponding to the file ID included in the print execution request. The information processing apparatus 30 encrypts the file with the acquired password.

ステップＳ１０５で、情報処理装置３０は、暗号化されたデータ（例えばＰＤＦデータ）をネットワークプリントアプリ４０２に送信する。このとき、通信路は保護されない（非ＳＳＬ通信）。 In step S105, the information processing apparatus 30 transmits the encrypted data (for example, PDF data) to the network print application 402. At this time, the communication path is not protected (non-SSL communication).

ステップＳ１０６で、ネットワークプリントアプリ４０２は、ファイルＩＤを含むパスワード取得要求を情報処理装置３０に送信する。このとき、通信路は保護される（ＳＳＬ通信）。また、情報処理装置３０で、暗号化に用いるパスワードが常に同じものを用いる場合には、ファイルＩＤをパスワード取得要求に含める必要はない。 In step S 106, the network print application 402 transmits a password acquisition request including a file ID to the information processing apparatus 30. At this time, the communication path is protected (SSL communication). Further, when the information processing apparatus 30 always uses the same password for encryption, it is not necessary to include the file ID in the password acquisition request.

ステップＳ１０７で、情報処理装置３０は、パスワード取得要求を受信すると、パスワード取得要求に含まれるファイルＩＤに対応するパスワードを、ネットワークプリントアプリ４０２に対し送信する。このとき、通信路は保護される（ＳＳＬ通信）。なお、パスワードは、パスワードの取得要求を受けるまでは、情報処理装置３０上でファイルＩＤと機器ＩＤとに対応づけて保持しておく。 In step S 107, when the information processing apparatus 30 receives the password acquisition request, the information processing apparatus 30 transmits a password corresponding to the file ID included in the password acquisition request to the network print application 402. At this time, the communication path is protected (SSL communication). Note that the password is held in association with the file ID and the device ID on the information processing apparatus 30 until a password acquisition request is received.

ステップＳ１０８で、ネットワークプリントアプリ４０２は、印刷モジュール４０３に対し、印刷要求を行う。ネットワークプリントアプリ４０２は、印刷要求をする際、暗号化されたデータ（例えばＰＤＦデータ）、パスワード、印刷条件を出力する。 In step S 108, the network print application 402 makes a print request to the print module 403. The network print application 402 outputs encrypted data (for example, PDF data), a password, and print conditions when making a print request.

ステップＳ１０９で、印刷モジュール４０３は、ＰＤＦデータに対しパスワードを用いて復号化し、復号化されたデータを、プロッタ２０４を制御して印刷処理を実行する。 In step S 109, the printing module 403 decrypts the PDF data using a password, and controls the plotter 204 to execute the printing process on the decrypted data.

なお、ファイルの暗号化は、印刷データ取得要求のタイミングで行ってもよいし、事前に暗号化を実施してもよい。また、印刷モジュール４０３が、暗号化された印刷データの復号化を行っているが、ネットワークプリントアプリ４０２が復号化を行ってもよい。 The file encryption may be performed at the timing of the print data acquisition request, or may be performed in advance. The print module 403 decrypts the encrypted print data, but the network print application 402 may decrypt the print data.

以上、実施例１によれば、ＭＦＰ２０からの印刷実行要求に対し、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行うことができる。例えば、暗号化されたデータの通信は、非ＳＳＬ通信で行ない、パスワードの通信は、ＳＳＬ通信で行なうことで、セキュリティを保護した状態で、ＭＦＰ２０のパフォーマンスを落とすことがない。 As described above, according to the first embodiment, secure communication can be performed in response to a print execution request from the MFP 20 without degrading the performance of the MFP 20. For example, encrypted data communication is performed by non-SSL communication, and password communication is performed by SSL communication, so that the performance of the MFP 20 is not degraded while security is protected.

［実施例２］
次に、実施例２における印刷システムについて説明する。実施例２では、ユーザは、携帯端末１０を用いて情報処理装置３０に印刷実行を要求する。この場合でも、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なう実施例を以下に説明する。なお、実施例２におけるＭＦＰ２０、情報処理装置３０のハードウェアは実施例１と同様であるため、その説明を省略する。 [Example 2]
Next, a printing system according to the second embodiment will be described. In the second embodiment, the user uses the mobile terminal 10 to request the information processing apparatus 30 to execute printing. Even in this case, an embodiment in which secure communication is performed without reducing the performance of the MFP 20 will be described below. Note that the hardware of the MFP 20 and the information processing apparatus 30 in the second embodiment is the same as that in the first embodiment, and thus description thereof is omitted.

＜構成＞
次に、各機器の構成について説明する。ＭＦＰ２０、情報処理装置３０の構成は、実施例１と同様であるため、実施例１における符号と同じ符号を用いて説明する。 <Configuration>
Next, the configuration of each device will be described. Since the configurations of the MFP 20 and the information processing apparatus 30 are the same as those in the first embodiment, description will be made using the same reference numerals as those in the first embodiment.

・携帯端末１０
図１０は、実施例２における携帯端末１０の構成の一例を示すブロック図である。携帯端末１０は、操作手段１００１、印刷実行要求手段１００２を含む。操作手段１００１は、携帯端末１０の入力部（ハードキーやタッチパネル機能）により実現され、印刷実行要求手段１００２は、制御部やワークメモリとしての主記憶部により実現されうる。 -Mobile terminal 10
FIG. 10 is a block diagram illustrating an example of the configuration of the mobile terminal 10 according to the second embodiment. The portable terminal 10 includes an operation unit 1001 and a print execution request unit 1002. The operation unit 1001 can be realized by an input unit (hard key or touch panel function) of the portable terminal 10, and the print execution request unit 1002 can be realized by a control unit or a main storage unit as a work memory.

操作手段１００１は、ユーザ操作を受け付ける。ユーザ操作は、例えば、ファイルＩＤ、機器ＩＤ、印刷条件（部数など）を指定しての印刷指示が考えられる。 The operation unit 1001 receives a user operation. The user operation may be, for example, a print instruction specifying a file ID, a device ID, and a print condition (number of copies, etc.).

印刷実行要求手段１００２は、操作手段１００１から印刷指示を受けた場合、ファイルＩＤ、機器ＩＤ、印刷条件を含む印刷実行要求を情報処理装置３０に送信する。 When receiving a print instruction from the operation unit 1001, the print execution request unit 1002 transmits a print execution request including a file ID, a device ID, and a printing condition to the information processing apparatus 30.

・情報処理装置３０
情報処理装置３０は、携帯端末１０から印刷実行要求を受信すると、実施例１同様、暗号化手段８０２によりファイルをパスワードで暗号化する。情報処理装置３０は、暗号化されたデータや印刷条件を含む印刷要求をＭＦＰ２０に送信する。このとき、通信路は保護されない（非ＳＳＬ通信）。 Information processing apparatus 30
When receiving a print execution request from the mobile terminal 10, the information processing apparatus 30 encrypts the file with the password by the encryption unit 802 as in the first embodiment. The information processing apparatus 30 transmits a print request including encrypted data and print conditions to the MFP 20. At this time, the communication path is not protected (non-SSL communication).

また、情報処理装置３０は、ＭＦＰ２０からジョブＩＤを取得すると、暗号化に用いたパスワード及びジョブＩＤをＭＦＰ２０に送信する。このとき、通信路は保護される（ＳＳＬ通信）。 In addition, when the information processing apparatus 30 acquires the job ID from the MFP 20, the information processing apparatus 30 transmits the password and the job ID used for encryption to the MFP 20. At this time, the communication path is protected (SSL communication).

・ＭＦＰ２０
ＭＦＰ２０のネットワークプリントアプリ４０２は、情報処理装置３０から印刷要求を受信すると、この印刷に対するジョブを生成し、ジョブＩＤを情報処理装置３０に送信する。このとき、通信路は保護されない（非ＳＳＬ通信）。 MFP 20
Upon receiving a print request from the information processing apparatus 30, the network print application 402 of the MFP 20 generates a job for this print and transmits a job ID to the information processing apparatus 30. At this time, the communication path is not protected (non-SSL communication).

ネットワークプリントアプリ４０２は、情報処理装置３０からパスワード通知を受けると、受信した旨の応答を返す。このとき、この通信は、ＳＳＬ通信である。ネットワークプリントアプリ４０２は、印刷モジュール４０３に対し、暗号化されたデータ（例えばＰＤＦデータ）、パスワード、印刷条件を含む印刷要求を出力する。 Upon receiving the password notification from the information processing apparatus 30, the network print application 402 returns a response indicating that it has been received. At this time, this communication is SSL communication. The network print application 402 outputs a print request including encrypted data (for example, PDF data), a password, and print conditions to the print module 403.

印刷モジュール４０３は、実施例１同様、暗号化されたデータを復号化し、プロッタ２０４を制御して印刷処理を実行する。 As in the first embodiment, the print module 403 decrypts the encrypted data, controls the plotter 204, and executes print processing.

これにより、携帯端末１０から印刷要求を行っても、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なうことができる。 Thereby, even if a print request is made from the mobile terminal 10, secure communication can be performed without degrading the performance of the MFP 20.

＜動作＞
次に、実施例２における印刷システムの動作について説明する。図１１は、実施例２における印刷制御処理の一例を示すシーケンス図である。図１１に示すように、ステップＳ２０１で、携帯端末１０は、ユーザからの印刷指示を受けた場合、情報処理装置３０に対し、ファイルＩＤ、機器ＩＤ、印刷条件を含む印刷実行要求を送信する。ファイルＩＤ、機器ＩＤ、印刷条件は、携帯端末１０から設定可能にしておく。画像形成装置の設定方法は、画像形成装置のリストから選択、または、画像形成装置のＩＰアドレスを入力させてもよい。 <Operation>
Next, the operation of the printing system according to the second embodiment will be described. FIG. 11 is a sequence diagram illustrating an example of a print control process according to the second embodiment. As illustrated in FIG. 11, in step S 201, when the mobile terminal 10 receives a print instruction from the user, the mobile terminal 10 transmits a print execution request including a file ID, a device ID, and a print condition to the information processing apparatus 30. The file ID, device ID, and printing conditions can be set from the mobile terminal 10. The setting method of the image forming apparatus may be selected from a list of image forming apparatuses or input an IP address of the image forming apparatus.

これにより、携帯端末１０から情報処理装置３０に印刷実行要求を行うとき、ファイルＩＤで印刷対象ファイルを特定し、機器ＩＤ（機器のＩＰアドレスなど）で対象の画像形成装置を特定する。 Thus, when a print execution request is made from the portable terminal 10 to the information processing apparatus 30, the file to be printed is specified by the file ID, and the target image forming apparatus is specified by the device ID (such as the IP address of the device).

なお、情報処理装置３０は、携帯端末１０からの印刷実行要求を受信した時点で、機器ＩＤが示すＭＦＰ２０の印刷ケーパビリティを取得し、指定された印刷条件で印刷可能か否かを事前に確認してもよい。 When the information processing apparatus 30 receives a print execution request from the mobile terminal 10, the information processing apparatus 30 acquires the print capability of the MFP 20 indicated by the device ID and confirms in advance whether or not printing is possible under the specified print conditions. May be.

ステップＳ２０２で、情報処理装置３０は、携帯端末１０から印刷実行要求を受信すると、ファイルＩＤで指定されたファイルをもとに、パスワードで暗号化したデータを生成する。 In step S202, when the information processing apparatus 30 receives a print execution request from the mobile terminal 10, the information processing apparatus 30 generates data encrypted with a password based on the file specified by the file ID.

ステップＳ２０３で、情報処理装置３０は、機器ＩＤで指定された画像形成装置に対し、非ＳＳＬ通信で印刷要求を送信する。印刷要求には、暗号化されたデータ（ＰＤＦファイル）、印刷条件が含まれる。 In step S203, the information processing apparatus 30 transmits a print request by non-SSL communication to the image forming apparatus specified by the device ID. The print request includes encrypted data (PDF file) and printing conditions.

ステップＳ２０４で、ＭＦＰ２０のネットワークプリントアプリ４０２は、印刷要求に対するジョブを生成し、ジョブＩＤを非ＳＳＬ通信で情報処理装置３０に送信する。 In step S204, the network print application 402 of the MFP 20 generates a job for the print request and transmits the job ID to the information processing apparatus 30 by non-SSL communication.

ステップＳ２０５で、情報処理装置３０は、ジョブＩＤとともに暗号化に用いたパスワードをＳＳＬ通信で送信する。 In step S205, the information processing apparatus 30 transmits the password used for encryption together with the job ID by SSL communication.

ステップＳ２０６で、ＭＦＰ２０は、パスワードを受信した旨を、ＳＳＬ通信で情報処理装置３０に通知する。 In step S206, the MFP 20 notifies the information processing apparatus 30 by SSL communication that the password has been received.

ステップＳ２０７、Ｓ２０８は、図９に示すステップＳ１０８、Ｓ１０９と同様であるため、その説明を省略する。 Steps S207 and S208 are the same as steps S108 and S109 shown in FIG.

以上、実施例２によれば、携帯端末１０から印刷要求を行っても、実施例１同様、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なうことができる。 As described above, according to the second embodiment, even when a print request is made from the mobile terminal 10, secure communication can be performed without degrading the performance of the MFP 20 as in the first embodiment.

［実施例３］
次に、実施例３における印刷システムについて説明する。実施例３では、情報処理装置３０で、印刷ジョブを保管し、ＭＦＰ２０が定期的に印刷ジョブを取得して印刷処理を行う。この場合にも、実施例１同様、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なうことができる。なお、実施例３におけるＭＦＰ２０、情報処理装置３０のハードウェアは実施例１と同様であるため、その説明を省略する。 [Example 3]
Next, a printing system according to the third embodiment will be described. In the third embodiment, the information processing apparatus 30 stores a print job, and the MFP 20 periodically acquires the print job and performs print processing. Also in this case, as in the first embodiment, secure communication can be performed without reducing the performance of the MFP 20. Note that the hardware of the MFP 20 and the information processing apparatus 30 in the third embodiment is the same as that in the first embodiment, and a description thereof will be omitted.

＜構成＞
次に、各機器の構成について説明する。ＭＦＰ２０、情報処理装置３０の構成について、実施例１と同様のものは、実施例１における符号と同じ符号を用いて説明する。 <Configuration>
Next, the configuration of each device will be described. The configurations of the MFP 20 and the information processing apparatus 30 that are the same as those in the first embodiment will be described using the same reference numerals as those in the first embodiment.

・携帯端末１０
図１２は、実施例３における携帯端末１０の構成の一例を示すブロック図である。図１２に示す例では、携帯端末１０は、操作手段１２０１、印刷実行要求手段１００２、印刷ジョブ登録手段１２０２を含む。図１２に示す構成において、図１０に示す構成と同様のものは同じ符号を付し、その説明を省略する。 -Mobile terminal 10
FIG. 12 is a block diagram illustrating an example of the configuration of the mobile terminal 10 according to the third embodiment. In the example illustrated in FIG. 12, the mobile terminal 10 includes an operation unit 1201, a print execution request unit 1002, and a print job registration unit 1202. In the configuration shown in FIG. 12, the same components as those shown in FIG.

操作手段１２０１は、ユーザから印刷ジョブを登録する指示を受け付ける。操作手段１２０１は、印刷ジョブ登録の指示を受け付けた場合、ファイルＩＤ、機器ＩＤ、印刷条件を印刷ジョブ登録手段１２０２に出力する。なお、操作手段１２０１は、ファイルＩＤ、機器ＩＤ、印刷条件を設定可能にしておく。 The operation unit 1201 receives an instruction to register a print job from the user. When the operation unit 1201 receives a print job registration instruction, the operation unit 1201 outputs a file ID, a device ID, and a print condition to the print job registration unit 1202. Note that the operation unit 1201 makes it possible to set a file ID, a device ID, and a printing condition.

印刷ジョブ登録手段１２０２は、操作手段１２０１から印刷ジョブ登録指示を受けると、ファイルＩＤ、機器ＩＤ、印刷条件を含む印刷ジョブ登録要求を情報処理装置３０に送信する。なお、ユーザは、携帯端末１０を用いる以外にも、ＰＣ（Personal Computer）を用いて印刷ジョブの登録を行ってもよい。 When the print job registration unit 1202 receives a print job registration instruction from the operation unit 1201, the print job registration unit 1202 transmits a print job registration request including a file ID, a device ID, and a print condition to the information processing apparatus 30. In addition to using the mobile terminal 10, the user may register a print job using a PC (Personal Computer).

・情報処理装置３０
実施例３における情報処理装置３０のプリントサービス７０１は、携帯端末１０から印刷ジョブ登録要求を受信した場合、このファイルを暗号化する。プリントサービス７０１は、暗号化したデータを含む印刷ジョブを情報記憶手段７０３にジョブとして登録する。 Information processing apparatus 30
When the print service 701 of the information processing apparatus 30 according to the third embodiment receives a print job registration request from the mobile terminal 10, the print service 701 encrypts the file. The print service 701 registers a print job including encrypted data in the information storage unit 703 as a job.

図１３は、情報記憶手段７０３に記憶される印刷ジョブ情報の一例を示す図である。図１３に示す例では、印刷ジョブは、ジョブＩＤ、機器ＩＤ、暗号化されたＰＤＦデータ、暗号化に用いたパスワード、印刷条件が関連付けられて保持される。 FIG. 13 is a diagram illustrating an example of print job information stored in the information storage unit 703. In the example illustrated in FIG. 13, a print job is held in association with a job ID, a device ID, encrypted PDF data, a password used for encryption, and printing conditions.

また、情報処理装置３０は、ＭＦＰ２０から、この印刷ジョブが定期的に取得される。 Further, the information processing apparatus 30 periodically acquires this print job from the MFP 20.

・ＭＦＰ２０
実施例３におけるＭＦＰ２０の構成は、図４に示す構成と同様であるが、ネットワークプリントアプリ４０２の構成が異なるので、ネットワークプリントアプリ４０２の構成について以下説明する。 MFP 20
The configuration of the MFP 20 in the third embodiment is the same as the configuration illustrated in FIG. 4, but the configuration of the network print application 402 is different.

図１４は、実施例３におけるネットワークプリントアプリ４０２の構成の一例を示すブロック図である。図１４に示すネットワークプリントアプリ４０２は、アプリ制御手段１４００、印刷実行要求手段５０１、パスワード要求手段５０２、受信手段１４０１、問合せ手段１４０２を含む。図１４に示す構成で、図５に示す構成と同じものは同じ符号を付し、その説明を省略する。 FIG. 14 is a block diagram illustrating an example of the configuration of the network print application 402 according to the third embodiment. The network print application 402 illustrated in FIG. 14 includes an application control unit 1400, a print execution request unit 501, a password request unit 502, a reception unit 1401, and an inquiry unit 1402. In the configuration shown in FIG. 14, the same components as those shown in FIG.

アプリ制御手段１４００は、タイマを有し、定期的に問合せ手段１４０２に対し、ＭＦＰ２０に印刷ジョブがないかを問い合わせるよう制御する。アプリ制御手段１４００は、受信手段１４０１が印刷ジョブを１又は複数取得した場合、印刷データ、パスワードを取得するよう、印刷実行要求手段５０１、パスワード要求手段５０２を制御する。 The application control unit 1400 has a timer and controls the inquiry unit 1402 to inquire whether the MFP 20 has a print job periodically. The application control unit 1400 controls the print execution request unit 501 and the password request unit 502 so as to acquire print data and a password when the reception unit 1401 acquires one or more print jobs.

問合せ手段１４０２は、アプリ制御手段１４００から問合せの指示を受けると、情報処理装置３０に対し、機器ＩＤを含めて印刷ジョブの問合せを行う。 When the inquiry unit 1402 receives an inquiry instruction from the application control unit 1400, the inquiry unit 1402 inquires the information processing apparatus 30 about the print job including the device ID.

受信手段１４０１は、情報処理装置３０から印刷ジョブを１又は複数受信する。受信手段１４０１のその他の機能は、実施例１と同様である。なお、受信手段１４０１は、印刷実行要求手段５０１、パスワード要求手段５０２と分けた構成で説明したが、モジュール設計を考慮すると、印刷実行要求手段５０１が暗号化された印刷データを取得し、パスワード要求手段５０２がパスワードを取得するようにしてもよい。 The receiving unit 1401 receives one or more print jobs from the information processing apparatus 30. Other functions of the receiving unit 1401 are the same as those in the first embodiment. The receiving unit 1401 has been described as having a configuration separated from the print execution request unit 501 and the password request unit 502. However, in consideration of the module design, the print execution request unit 501 acquires encrypted print data and receives a password request. The means 502 may acquire a password.

これにより、情報処理装置３０で、印刷ジョブを保管し、ＭＦＰ２０が定期的に印刷ジョブを取得して印刷処理を行う場合にも、実施例１同様、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なうことができる。 Thus, even when the information processing apparatus 30 stores the print job and the MFP 20 periodically acquires the print job and performs the print processing, as in the first embodiment, the secure communication can be performed without degrading the performance of the MFP 20. Can be performed.

＜動作＞
次に、実施例３における印刷システムの動作について説明する。図１５は、実施例３における印刷ジョブ登録処理の一例を示すシーケンス図である。図１５に示すように、ステップＳ３０１で、携帯端末１０は、ユーザ操作を受け付け、ファイルＩＤ、機器ＩＤ、印刷条件を含む印刷ジョブの登録要求を情報処理装置３０のプリントサービス７０１に送信する。 <Operation>
Next, the operation of the printing system according to the third embodiment will be described. FIG. 15 is a sequence diagram illustrating an example of a print job registration process according to the third embodiment. As illustrated in FIG. 15, in step S 301, the mobile terminal 10 accepts a user operation and transmits a print job registration request including a file ID, a device ID, and printing conditions to the print service 701 of the information processing apparatus 30.

ステップＳ３０２で、プリントサービス７０１は、携帯端末１０に印刷ジョブの登録要求を受信した旨を送信する。 In step S 302, the print service 701 transmits a print job registration request to the mobile terminal 10.

ステップＳ３０３で、プリントサービス７０１は、登録要求に含まれるファイルＩＤが示すファイルをパスワードで暗号化する。 In step S303, the print service 701 encrypts the file indicated by the file ID included in the registration request with a password.

ステップＳ３０４で、プリントサービス７０１は、暗号化されたデータ、パスワード、機器ＩＤ、印刷条件を含む印刷ジョブを情報記憶手段７０３に登録する。これにより、情報処理装置３０は、印刷ジョブを登録、管理することができる。 In step S 304, the print service 701 registers a print job including encrypted data, a password, a device ID, and print conditions in the information storage unit 703. Thereby, the information processing apparatus 30 can register and manage print jobs.

図１６は、実施例３における印刷制御処理の一例を示すシーケンス図である。図１６に示すように、ステップＳ４０１で、ネットワークプリントアプリ４０２は、所定時間経過したかを判定する。 FIG. 16 is a sequence diagram illustrating an example of a print control process according to the third embodiment. As shown in FIG. 16, in step S401, the network print application 402 determines whether a predetermined time has elapsed.

ステップＳ４０２で、ネットワークプリントアプリ４０２は、所定時間経過すると、機器ＩＤを含めて印刷ジョブ数の取得要求（問合せ）を情報処理装置３０に送信する。このとき、通信路は保護されていない（非ＳＳＬ通信）。 In step S 402, the network print application 402 transmits an acquisition request (inquiry) for the number of print jobs including the device ID to the information processing apparatus 30 when a predetermined time has elapsed. At this time, the communication path is not protected (non-SSL communication).

ステップＳ４０３で、プリントサービス７０１は、印刷ジョブの問合せを受信すると、問合せに含まれる機器ＩＤに対応する印刷ジョブを情報記憶手段７０３から取得し、該当する印刷ジョブのジョブＩＤ全てをネットワークプリントアプリ４０２に送信する。このとき、通信路は保護されていない（非ＳＳＬ通信）。 In step S 403, when the print service 701 receives a print job inquiry, the print service 701 acquires a print job corresponding to the device ID included in the inquiry from the information storage unit 703, and the network print application 402 receives all the job IDs of the corresponding print job. Send to. At this time, the communication path is not protected (non-SSL communication).

ステップＳ４０４で、ネットワークプリントアプリ４０２は、情報処理装置３０（プリントサービス７０１）に対し、ジョブＩＤを含めて印刷実行要求を行う。 In step S404, the network print application 402 makes a print execution request including the job ID to the information processing apparatus 30 (print service 701).

ステップＳ４０５で、プリントサービス７０１は、暗号化されたデータ（例えばＰＤＦデータ）、印刷条件をネットワークプリントアプリ４０２に送信する。このとき、通信路は保護されない（非ＳＳＬ通信）。 In step S 405, the print service 701 transmits encrypted data (for example, PDF data) and printing conditions to the network print application 402. At this time, the communication path is not protected (non-SSL communication).

ステップＳ４０６で、ネットワークプリントアプリ４０２は、ファイルＩＤを含むパスワード取得要求をプリントサービス７０１に対して行う。このとき、通信路は保護される（ＳＳＬ通信）。また、情報処理装置３０で、暗号化に用いるパスワードが常に同じものを用いる場合には、ファイルＩＤをパスワード取得要求に含める必要はない。また、パスワード取得要求に含める情報は、ファイルＩＤではなく、ジョブＩＤであってもよい。 In step S406, the network print application 402 makes a password acquisition request including the file ID to the print service 701. At this time, the communication path is protected (SSL communication). Further, when the information processing apparatus 30 always uses the same password for encryption, it is not necessary to include the file ID in the password acquisition request. Further, the information included in the password acquisition request may be a job ID instead of a file ID.

ステップＳ４０７で、プリントサービス７０１は、パスワード取得要求を受信すると、パスワード取得要求に含まれるファイルＩＤに対応するパスワードを、ネットワークプリントアプリ４０２に対し送信する。このとき、通信路は保護される（ＳＳＬ通信）。 In step S 407, when receiving the password acquisition request, the print service 701 transmits a password corresponding to the file ID included in the password acquisition request to the network print application 402. At this time, the communication path is protected (SSL communication).

ステップＳ４０８、Ｓ４０９は、図９に示すステップＳ１０８、Ｓ１０９と同様であるため、その説明を省略する。また、ステップＳ４０４〜Ｓ４０９の処理は、ステップＳ４０３で取得したジョブの数だけ繰り返される。 Steps S408 and S409 are the same as steps S108 and S109 shown in FIG. Further, the processes in steps S404 to S409 are repeated for the number of jobs acquired in step S403.

以上、実施例３によれば、情報処理装置３０で、印刷ジョブを保管し、ＭＦＰ２０が定期的に印刷ジョブを取得して印刷処理を行う場合にも、実施例１同様、ＭＦＰ２０のパフォーマンスを落とすことなく、セキュアな通信を行なうことができる。 As described above, according to the third embodiment, even when the information processing apparatus 30 stores the print job and the MFP 20 periodically acquires the print job and performs the print processing, the performance of the MFP 20 is degraded as in the first embodiment. And secure communication can be performed.

［変形例］
実施例のＭＦＰ２０、情報処理装置３０で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。 [Modification]
The programs executed by the MFP 20 and the information processing apparatus 30 according to the embodiments are files in an installable format or an executable format, such as a CD-ROM, a flexible disk (FD), a CD-R, and a DVD (Digital Versatile Disk). The program is provided by being recorded on a computer-readable recording medium.

また、実施例のＭＦＰ２０、情報処理装置３０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、実施例のＭＦＰ２０、情報処理装置３０で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。 Further, the program executed by the MFP 20 and the information processing apparatus 30 according to the embodiment may be stored on a computer connected to a network such as the Internet and provided by being downloaded via the network. Further, the program executed by the MFP 20 and the information processing apparatus 30 according to the embodiment may be provided or distributed via a network such as the Internet.

また、実施例のＭＦＰ２０、情報処理装置３０で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。 In addition, the program executed by the MFP 20 and the information processing apparatus 30 according to the embodiment may be provided by being incorporated in advance in a ROM or the like.

実施例のＭＦＰ２０、情報処理装置３０で実行されるプログラムは、前述した各手段を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が補助記憶部からプログラムを読み出して実行することにより上記各手段のうち１又は複数の各手段が主記憶部上にロードされ、１又は複数の各手段が主記憶部上に生成されるようになっている。 The program executed by the MFP 20 and the information processing apparatus 30 according to the embodiment has a module configuration including the above-described units, and as actual hardware, a CPU (processor) reads the program from the auxiliary storage unit and executes it. As a result, one or more of the above means are loaded onto the main memory, and one or more of the means are generated on the main memory.

なお、本発明は、上記実施例そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施例に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施例に示される全構成要素からいくつかの構成要素を削除してもよい。また、異なる実施例に示される構成要素を適宜組み合わせてもよい。 In addition, this invention is not limited to the said Example as it is, A component can be deform | transformed and embodied in the range which does not deviate from the summary in an implementation stage. Moreover, various inventions can be formed by appropriately combining a plurality of constituent elements disclosed in the above embodiments. For example, some components may be deleted from all the components shown in the embodiments. Moreover, you may combine suitably the component shown by a different Example.

１０携帯端末
２０ＭＦＰ
３０情報処理装置
４０１操作手段
４０２ネットワークプリントアプリ
４０３印刷モジュール
４０４印刷手段
５００アプリ制御手段
５０１印刷実行要求手段
５０２パスワード要求手段
５０３受信手段
６０１復号化手段
７０１プリントサービス
７０２認証制御モジュール
７０３情報記憶手段
８０１サービス制御手段
８０２暗号化手段
８０３印刷データ送信手段
８０４パスワード送信手段
１００１操作手段
１００２印刷実行要求手段
１２０２印刷ジョブ登録手段
１４０２問合せ手段 10 Mobile terminal 20 MFP
30 information processing apparatus 401 operation means 402 network print application 403 print module 404 print means 500 application control means 501 print execution request means 502 password request means 503 reception means 601 decryption means 701 print service 702 authentication control module 703 information storage means 801 service Control unit 802 Encryption unit 803 Print data transmission unit 804 Password transmission unit 1001 Operation unit 1002 Print execution request unit 1202 Print job registration unit 1402 Inquiry unit

特開２０１０−１９３０５４号公報JP 2010-193054 A

Claims

A printing system in which an information processing apparatus for storing document data and one or more image forming apparatuses are connected via a network,
The information processing apparatus includes:
Storage means for storing print jobs;
An encryption unit that encrypts the document data indicated by the document ID using predetermined information when a print execution request including a document ID for identifying the document data is received;
A first transmission unit that transmits data encrypted by the encryption unit without protecting a communication path to the image forming apparatus;
A second transmission unit configured to protect the communication path and transmit the predetermined information to the image forming apparatus;
With
The image forming apparatus includes:
Decryption means for decrypting the encrypted data using the predetermined information received from the information processing apparatus;
Printing means for printing the data decrypted by the decrypting means;
Inquiry means for periodically inquiring of the information processing apparatus whether there is the print job;
When there is the print job by the inquiry means, request means for making the print execution request and the acquisition request for the predetermined information,
A printing system comprising:

The information processing apparatus includes:
An authentication means for performing user authentication;
The first and second transmission means are
The printing system according to claim 1, wherein transmission processing is performed only for a user authenticated by the authentication unit.

The storage means
Document data to be printed, the device ID for identifying the image forming apparatus, and you 1 or more stores the print job including the print condition,請 Motomeko 1 printing system according.

The printing system includes:
Mobile devices are further connected over the network,
The portable terminal is
The printing system according to claim 1, further comprising a request unit that makes the print execution request further including a device ID for identifying the image forming apparatus and a printing condition.

A printing control method in a printing system in which an information processing apparatus for storing document data and one or more image forming apparatuses are connected via a network,
A storage step for storing the print job;
An encryption step of encrypting the document data indicated by the document ID using predetermined information when a print execution request including a document ID for identifying the document data is received;
A first transmission step of transmitting data encrypted by the encryption step without protecting a communication path to the image forming apparatus;
A second transmission step of protecting the communication path and transmitting the predetermined information to the image forming apparatus;
A decryption step of decrypting the encrypted data using the predetermined information received from the information processing apparatus;
A printing step of printing the data decrypted by the decrypting step;
An inquiry step for periodically inquiring of the information processing apparatus whether there is the print job;
If there is the print job by the inquiry step, a request step for making the print execution request and the acquisition request for the predetermined information;
A printing control method.