JPH09293036A - プリント処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 複数のプロトコルからのプリント指示を受け
付け、かつ各プロトコルごとのユーザに対するアクセス
制御を可能にする。 【解決手段】 プリント処理に関するオペレーションを
指示する場合に、ユーザ情報作成手段１にてユーザの身
分証明書を作成し、その身分証明書付きのユーザ名でオ
ペレーションを送信する。正当性問い合わせ判定手段５
は、サポート認証レベル記憶手段４のセキュリティポリ
シーと照らし合わせて、身分証明書の正当性確認の必要
性を判定し、必要の場合には、ユーザ確認手段６にその
確認を依頼する。ユーザ確認手段６では、認証レベルに
応じたユーザ確認を行う。高レベルでは、身分証明書の
再確認を認証手段３で行い、中レベルでは、クライアン
ト環境の認証機構によるユーザの認証を使い、低レベル
では、ユーザが名乗ったユーザ名を信用する。オペレー
ション制御手段７は、確認されたユーザに対してオペレ
ーションの許可が判定される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はプリント処理装置に
関し、特にネットワークに接続された各種クライアント
から様々なプロトコルにて送られてくるプリント指示を
受け付け、クライアント側の様々なユーザ認証機構に対
応させ、かつプリンタに対する各種オペレーションにユ
ーザごとに使用許可があるかどうかのアクセス制御を行
うプリント処理装置に関する。

【０００２】

【従来の技術】従来のマルチプロトコルネットワークプ
リント装置において、あるプロトコルでのあるユーザに
対してプリントオペレーションは許可するが別のオペレ
ーションは許可しないとか、自分のプリントオペレーシ
ョンに対するキャンセルオペレーションは許可するが、
他のプロトコルで他のユーザに対してのプリントオペレ
ーションに対するキャンセルオペレーションは許可しな
いというようなユーザ単位のアクセス制御をしたい要求
がある。

【０００３】具体的には、ＮｅｔＷａｒｅ（米国Ｎｏｖ
ｅｌｌ社の登録商標、以降省略）のプロトコルでＮｅｔ
Ｗａｒｅのユーザのプリントオペレーションと、Ａｐｐ
ｌｅＴａｌｋ（米国Ａｐｐｌｅ Ｃｏｍｐｕｔｅｒ社の
商標、以降省略）のプロトコルでＭａｃｉｎｔｏｓｈ
（米国Ａｐｐｌｅ Ｃｏｍｐｕｔｅｒ社の登録商標、以
降省略）のユーザのプリントオペレーションを、Ｌｐｒ
のプロトコルでＵＮＩＸ（Ｘ／Ｏｐｅｎ Ｃｏ．，Ｌｔ
ｄ．がライセンスしている米国およびその他に国におけ
る登録商標、以降省略）のユーザがキャンセルできなく
するようなアクセス制御がしたい場合がある。

【０００４】ＵＮＩＸのＬｐｒのプロトコルでは、ＵＮ
ＩＸのマルチユーザに対して、あるユーザは、自分のプ
リントオペレーションに対して自身でキャンセルできる
が、他のユーザのプリントオペレーションをキャンセル
することはできない。しかし、管理者は、すべてのプリ
ントオペレーションをキャンセルできるような制御を行
うことができる。

【０００５】しかし、マルチプロトコルで受け取ったプ
リントジョブに対して、管理者は、何でもキャンセルで
きるので、ＡｐｐｌｅＴａｌｋのプロトコルでＭａｃｉ
ｎｔｏｓｈのユーザのプリントオペレーションまでキャ
ンセルできてしまう。

【０００６】

【発明が解決しようとする課題】ここで、ネットワーク
プリント装置が複数のプロトコルでのプリント指示を受
け付けることができるようにしようとすると、ユーザ単
位のアクセス制御のためには、要求したユーザが正しい
ユーザであることが必要であるが、プロトコルごとにユ
ーザの認証形態が異なる。たとえば、あるプロトコルか
ら来る指示はユーザを認証できるような情報を含んでい
ることもあれば、ユーザという単位ではなくクライアン
トという単位でしか区別できないような情報を含んでい
ることもあり、さらにユーザ名は分かるにしても認証機
構がないためにまったく信用することができないような
情報しか含んでいない場合もある。したがって、マルチ
プロトコルプリント処理において、ユーザのアクセス制
御をする場合には、すべてのプロトコルからのプリント
指示に対して同じ方法でユーザ認証を行うことはでき
ず、ユーザの認証機構もさまざまである、という問題点
がある。

【０００７】本発明はこのような点に鑑みてなされたも
のであり、複数のプロトコルからのプリント指示を受け
付け、かつ、あるプリンタの使用はあるユーザしか許可
しないなどのアクセス制御を行う場合に、クライアント
ごとに異なるユーザの認証をそのクライアントにとって
最も信頼性の高い認証機構でユーザ認証を行うようにし
たプリント処理装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】図１は本発明のプリント
処理装置を示した原理構成図である。本発明によるプリ
ント処理装置は、複数のクライアント内のそれぞれにあ
るユーザ情報作成手段１およびオペレーション指示手段
２と、ネットワーク上のたとえば認証サーバ内にある認
証手段３と、プリントサーバ内にあるサポート認証レベ
ル記憶手段４、正当性問い合わせ判定手段５、ユーザ確
認手段６、およびオペレーション制御手段７とから構成
されている。

【０００９】ユーザ情報作成手段１はそのクライアント
の環境の中でユーザを唯一のユーザとして証明する身分
証明書を作成するもので、ここでは、クライアントの環
境によっては、身分証明書を認証手段３に依頼して作成
したり、クライアントのオペレーティングシステムなど
によって提供される認証機構により身分証明書を作成し
たり、あるいは、クライアントの環境にユーザを認証す
るような機構がない場合には、ユーザ名の入らない身分
証明書を作成することになる。身分証明書の作成方法に
よってはセキュリティのレベルが異なり、認証手段３の
ような第３の機関による認証機構を利用した場合は、認
証レベルは高レベル、クライアントの属するローカルな
認証機構を利用した場合、認証レベルは中レベル、そし
て認証機構がない場合、認証レベルは低レベルとする。
オペレーション指示手段２はユーザが指定したユーザ名
および作成された身分証明書とともに、プリントサーバ
に対して、プリントオペレーション、キャンセルオペレ
ーションなどのプリント処理に関するオペレーションを
要求する。

【００１０】プリントサーバにおいては、サポート認証
レベル記憶手段４は身分証明書の正当性を確認する必要
があるかないかのセキュリティポリシーを記憶してい
る。正当性問い合わせ判定手段５はオペレーション指示
手段２より出力されたオペレーションを受けてサポート
認証レベル記憶手段４に記憶されたセキュリティポリシ
ーに従って身分証明書の正当性を問い合わせるかどうか
を判定する。ユーザ確認手段６は正当性問い合わせ判定
手段５において問い合わせの必要があると判定されて身
分証明書の正当性の問い合わせの依頼があった場合に、
その問い合わせに応じてユーザの正当性の確認を行う。
オペレーション制御手段７はプリンタに対するオペレー
ションをユーザ確認手段で確認されたユーザに対して許
可されているオペレーションに制限する制御を行う。

【００１１】プリントサーバが、オペレーション指示手
段２より出力されたオペレーションを受け取ると、正当
性問い合わせ判定手段５はサポート認証レベル記憶手段
４のセキュリティポリシーと照らし合わせて、身分証明
書の正当性を確認する必要があるかどうかを判定する。
身分証明書の正当性の確認が必要と判定された場合に
は、正当性問い合わせ判定手段５はユーザ名および身分
証明書をユーザ確認手段６に渡して身分証明書が正しい
かどうかの判定を依頼する。依頼されたユーザ確認手段
６では、認証レベルが高レベルの場合には、ユーザ情報
作成時に身分証明書を発行した認証手段３に対してその
身分証明書の正当性の問い合わせをする。認証手段３は
その問い合わせに応答して、結果をユーザ確認手段６に
通知する。ユーザ確認手段６では、認証手段３からの通
知を基にユーザが確認される。ユーザ確認手段６におい
て、認証レベルが中レベルと判定されると、ユーザ確認
手段６は、身分証明書中のユーザ名とユーザが指定した
ユーザ名とを比較し、ユーザ名が一致したならば、ユー
ザは本人であると認められてユーザが確認されることに
なる。また、ユーザ確認手段６において、認証レベルが
低レベルと判定されると、ユーザ確認手段６は、ユーザ
が指定したユーザ名を信じてユーザは本人であると認め
られてユーザが確認されることになる。このようにし
て、ユーザ確認手段６にてユーザが確認されると、オペ
レーション制御手段７は、要求されたオペレーションが
ユーザに対して許可されているオペレーションかどうか
を判定する。ここで、要求されたオペレーションがユー
ザに対して許可されていれば、そのオペレーションをプ
リンタに対して要求する。

【００１２】したがって、認証レベルを設け、これを識
別することによって、たとえ同じユーザ名によるオペレ
ーションの要求があったとしても、別のユーザと認識す
ることができる。これにより、たとえばまったく認証機
構のない低レベルの認証レベルで受けたジョブのキャン
セルオペレーションがユーザ名の不正使用による要求で
あったとしても、勝手にジョブをキャンセルすることは
できなくなる。また、認証レベルに中レベルを設けたこ
とにより、高レベルの場合のように、非常に厳格な認証
システム（認証サーバ）を導入する必要がないので、プ
リント処理装置を安価に構築することができる。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を、ネ
ットワークプリント装置に適用した場合を例にして説明
する。

【００１４】図２はネットワークプリント装置の概略を
示したブロック図である。図において、ネットワークプ
リント装置は、プリントサーバ１０と、複数のクライア
ント２１，２２，・・・と、認証サーバ３０とから構成
され、それぞれネットワーク４０によって相互に接続さ
れている。また、プリントサーバ１０には少なくとも１
つのプリンタ５０が接続されている。

【００１５】プリントサーバ１０は、クライアント２
１，２２，・・・からのジョブを受け付けるジョブ受付
部１１と、受け付けたジョブのユーザを確認するユーザ
確認部１２と、ジョブ制御部１３と、オブジェクト管理
部１４と、アクセス制御部１５と、オブジェクトデータ
ベース１６とを有している。クライアント２１はユーザ
情報獲得部２１ａと、印刷データ生成部２１ｂと、ジョ
ブ生成部２１ｃとを有しており、他のクライアント２
２，・・・についてもそれぞれ同じ構成を有している。
また、プリンタ５０はプリンタコントローラ５１とプリ
ントエンジン５２とを有している。

【００１６】たとえばクライアント２１において、ユー
ザ情報獲得部２１ａはユーザの身分証明書を作成する部
分であって、身分証明書はこのクライアント２１が属し
ている環境において採用されている認証機構によって作
成される。たとえば、第三者の認証機構である認証サー
バ３０に依頼してユーザ認証を行い身分証明書を発行し
てもらったり、クライアント環境でログインしたユーザ
識別子から身分証明書を作成する。クライアント環境に
よっては、認証機構もなければユーザという概念も存在
しない場合があるが、このような場合は内容のない空の
身分証明書を作成することになる。身分証明書が作成さ
れる方法によっては、セキュリティの面から見れば、セ
キュリティレベルに対応する複数の認証レベルに分けら
れる。すなわち、ユーザ認証を認証サーバ３０あるいは
他の名前管理サーバなどによる場合、認証レベルは高レ
ベル、クライアント環境内の認証機構による場合の認証
レベルは中レベル、認証機構がない場合の認証レベルは
低レベルである。

【００１７】印刷データ生成部２１ｂは各種アプリケー
ションソフトウェアによって作成されたドキュメントか
らテキスト、ページ記述言語、ビットマップなどの印刷
データを生成する機能を有するもので、たとえば、Ｗｉ
ｎｄｏｗｓ（米国Ｍｉｃｒｏｓｏｆｔ社の登録商標）環
境におけるプリンタドライバに相当するものである。そ
して、ジョブ生成部２１ｃは印刷データ生成部２１ｂに
て生成された印刷データに対する処理方法や印刷データ
の属性を表す情報を含めて１つのジョブを生成する部分
である。印刷データに対する処理方法としては、たとえ
ば印刷部数の指定、片面／両面印刷の指定などがあり、
印刷データの属性を表す情報としては、たとえば作成さ
れた印刷データの解像度を表すデータ、白黒で作成した
かカラーで作成したかのデータなどがある。ここで、ジ
ョブ生成部２１ｃからプリントサーバ１０に向けてジョ
ブを送信する場合は、ジョブはユーザが名乗ったユーザ
名とユーザ情報獲得部２１ａにて作成された身分証明書
とからなるユーザ情報と一緒に送信される。

【００１８】プリントサーバ１０においては、たとえば
クライアント２１からプリント指示とともに印刷データ
を含むジョブおよびユーザ情報が送られてくると、ジョ
ブ受付部１１がこれを受け付け、ユーザ情報からユーザ
確認部１２を利用してプリント指示をしてきたユーザを
確認する。ユーザ確認部１２では、ユーザ情報獲得部２
１ａによって示されたユーザに関する情報が正しいかど
うかを確認する。ユーザ確認部１２はユーザ情報からユ
ーザ確認にどのような認証機構が必要なのかを判定し、
必要ならば、認証サーバ３０などを利用して身分証明書
の正当性を確認する。ユーザが確認されると、ジョブ受
付部１１はジョブに示されている印刷処理を行うべくジ
ョブをジョブ制御部１３に渡す。

【００１９】ジョブ制御部１３では、ジョブに示された
印刷に必要なオブジェクトがあるかどうかをオブジェク
ト管理部１４に問い合わせたり、その印刷に必要なオブ
ジェクトにユーザがアクセスする権利を有しているかど
うかをアクセス制御部１５に問い合わせながらプリンタ
５０のプリンタコントローラ５１にプリント指示を出し
たりする。オブジェクト管理部１４は、オブジェクトデ
ータベース１６に保存されているオブジェクトの状態や
存在や情報の内容などに関してジョブ制御部１３などか
らの照会に対して応答する。アクセス制御部１５は、ジ
ョブ制御部１３から、印刷に必要なオブジェクトに、確
認されたユーザがアクセスできる権利を有しているかど
うかの問い合わせを受けると、それに対して応答する。

【００２０】プリンタ５０では、ジョブ制御部１３から
の指示を受けると、プリンタコントローラ５１は、実際
に印字を行うプリンタエンジン５２に相応した制御コー
ドを生成してプリンタエンジン５２に送り、プリンタエ
ンジン５２より印刷出力を得る。

【００２１】ここで、あるユーザが任意のクライアント
を通じてプリントサーバ１０にプリント指示を出す場合
のユーザの認証がどのような手順で行われるかについて
説明する。

【００２２】まず、認証レベルが高レベルの場合、クラ
イアントは認証サーバに身分証明書の発行を要求する。
認証サーバでは、そのユーザが認証されている場合は、
身分証明書を発行する。ユーザはクライアントからプリ
ントサーバに対して、発行された身分証明書を付けてオ
ペレーションを要求する。プリントサーバでは、そのユ
ーザの身分証明書が正しいかどうかを認証サーバに問い
合わせる。認証サーバがその身分証明書は正しいと判断
してプリントサーバに通知すると、プリントサーバで
は、そのユーザは本人であると認める。

【００２３】認証レベルが中レベルの場合、ユーザ情報
獲得部はクライアント環境にて用いられている認証機構
に証明書の発行を要求する。その認証機構において、そ
のユーザが認証されている場合は、ユーザ情報獲得部は
クライアント環境にて用いられている証明書を元に新し
い身分証明書を発行する。ユーザはクライアントからプ
リントサーバに対して、発行された身分証明書を付けて
オペレーションを要求する。プリントサーバでは、その
ユーザの身分証明書からクライアント環境で認証されて
いるユーザ名とオペレーション要求時にユーザが名乗っ
たユーザ名とを比較し、これらのユーザ名が一致した場
合に、プリントサーバは、そのユーザは本人であると認
める。

【００２４】認証レベルが低レベルの場合、ユーザはク
ライアントからプリントサーバに対して、クライアント
環境で証明されているユーザ名はないことを示した新し
い証明書を発行する。プリントサーバでは、新しい証明
書から、クライアント環境では証明されているユーザ名
がないようなユーザであると認識する。

【００２５】なお、実際には、セキュリティレベルとし
ては、上記の３つのほか、一切セキュリティは考慮され
ない、つまり、ごく小規模のネットワークプリント装置
へも適用できるように、どのクライアントからでもすべ
てのオペレーションを実行することができるレベルも設
けている。また、すべてのクライアントが無条件にプリ
ントサーバにアクセスできるそのセキュリティが考慮さ
れないレベルを除き、プリントサーバ１０のユーザ確認
部１２では、上記の３つの高レベル・中レベル・低レベ
ルを組み合わせて設定することができる。この場合、よ
り高いレベルのユーザにはより強い権限が得られるよう
になる。たとえば、あるオペレーションに許されている
ユーザの認証レベルとして高レベル・中レベルが設定さ
れていたならば、そのオペレーションは高レベルのユー
ザが中レベルのユーザに実行できる権限がある。ただ
し、これ以降のオペレーションの実行の成否は、アクセ
ス制御部１５での判定にて、そのユーザが、たとえばプ
リントオペレーションの処理に必要なオブジェクトにア
クセスできるかどうかにかかっている。

【００２６】次に、プリントサーバに接続されるネット
ワークシステムが複数ある場合にそれぞれ異なったネッ
トワークに対して異なった認証を行うユーザ認証につい
て説明する。まず、プリントサーバ１０のたとえばユー
ザ確認部１２に設けられる認証テーブルの構成例を以下
に示す。

【００２７】図３は認証テーブルの構成例を示す図であ
る。この図において、（Ａ）は認証テーブルの基本構成
を示しており、ユーザごとに「ユーザ環境識別名」の欄
１２１と、「利用者識別名」の欄１２２と、「権利」の
欄１２３とから構成される。「ユーザ環境識別名」の欄
１２１にはユーザがログインしているネットワーク名
（ドメイン名）、マシン名などが記述され、「利用者識
別名」の欄１２２には、そのユーザ環境のユーザ名が記
述され、「権利」の欄１２３には、プリンタに対するオ
ペレーションがその利用者に対して許可するかしないか
を表す記述がなされている。

【００２８】また、（Ｂ）は認証テーブルの具体的記述
例であり、２人のユーザの設定例を示している。この例
によれば、「ユーザ１」の設定として、ユーザ環境識別
名は「ＮＥＴＷＯＲＫ１」、利用者識別名は「ＵＳＥＲ
１」、権利は「プリント可、削除可」となっており、一
方、「ユーザ２」の設定としては、ユーザ環境識別名は
「ＬＯＣＡＬＭＡＣＨＩＮＥ１」、利用者識別名は「Ｕ
ＳＥＲ１」、権利は「プリント可、削除不可」となって
いる。ここでは、いずれも利用者識別名、すなわち、ユ
ーザ名は同じであるが、ユーザ環境識別名が異なってい
るので、他のユーザと見做され、権利も異なる。したが
って、プリントサーバでは、ユーザ環境識別名と利用者
識別名との両方が一致していなければ、ユーザは確認さ
れないとしてオペレーションの受け付けは拒否される。

【００２９】認証テーブルにおけるこれらの設定値は、
プリントサーバの管理者によって、直接または外部か
ら、すなわち、任意のクライアントから登録・変更が可
能である。この認証テーブルの登録・変更も、認証テー
ブルの「権利」の欄にその旨を登録することによって制
御することができる。

【００３０】図４は各クライアントからのオペレーショ
ン要求時の制御を説明するための説明図である。図示の
例は、４つのクライアント６１，６２，６３，６４と、
プリントサーバ７０と、２つの認証サーバ８１，８２お
よび１つの任意のサーバ８３とがネットワーク９０に接
続された構成を示している。ここで、クライアント６１
はネットワークシステムのどの認証サーバにも属してい
ないスタンドアロンのクライアントであって、ログイン
しているマシン名が「ＭＡＣＨＩＮＥ１」、ユーザ名が
「ＵＳＥＲ１」であるとする。クライアント６２は、第
１の認証サーバ８１に属し、ログインしているドメイン
名が「ＮＥＴ１」、ユーザ名が「ＵＳＥＲ１」であると
する。クライアント６３は、第２の認証サーバ８２に属
し、ログインしているドメイン名が「ＮＥＴ２」、ユー
ザ名が「ＵＳＥＲ１」であるとする。そして、クライア
ント６４は、サーバ８３に属し、ログインしているサー
バ名が「ＳｅｖｅｒＭａｃｈｉｎｅ２」、ユーザ名が
「ＵＳＥＲ１」であるとする。つまり、各クライアント
６１，６２，６３，６４のユーザ名はすべて「ＵＳＥＲ
１」とする。プリントサーバ７０内の認証テーブル１２
０は、ユーザ環境識別名、利用者識別名および権利の情
報として、第１のユーザには「ＮＥＴ１，ＵＳＥＲ１，
プリント・削除」が、第２のユーザには「ＮＥＴ２，Ｕ
ＳＥＲ２，プリント・削除・優先順位」が、第３のユー
ザには「ＭＡＣＨＩＮＥ１，ＵＳＥＲ１，プリント」
が、第４のユーザには「ＳｅｖｅｒＭａｃｈｉｎｅ２，
ＵＳＥＲ１，プリント」が、それぞれ設定されていると
する。また、第１の認証サーバ８１には、ドメイン名
「ＮＥＴ１」にて認証されるユーザ名が、第２の認証サ
ーバ８２には、ドメイン名「ＮＥＴ２」にて認証される
ユーザ名が、そして、サーバ８３にはそのサーバで有効
なユーザ名がそれぞれ登録されているとする。

【００３１】ここで、それぞれのクライアント６１，６
２，６３，６４にログインしているユーザがプリントサ
ーバ７０に対してプリントオペレーションを要求した場
合のアクセス制御について説明する。なお、プリントサ
ーバ７０の認証テーブル１２０を参照するときには認証
レベルに応じたユーザの認証は済んでいるものとして、
そのユーザ認証の説明は省略する。

【００３２】まず、第１のクライアント６１について
は、プリントサーバ７０の認証テーブル１２０にはマシ
ン名とユーザ名とが一致するデータがあり、そのデータ
にはプリント権が設定されているので、マシン名「ＭＡ
ＣＨＩＮＥ１」のクライアントにユーザ名「ＵＳＥＲ
１」のユーザがログインしていれば、そのユーザによる
プリントオペレーションは許可されてプリントすること
ができる。

【００３３】第２のクライアント６２に関しては、プリ
ントサーバ７０の認証テーブル１２０にドメイン名とユ
ーザ名とが一致するデータがあり、そのデータにはプリ
ント権が設定されているので、ドメイン名「ＮＥＴ１」
にログインしているユーザ名「ＵＳＥＲ１」のユーザに
はプリント権があり、プリントすることができる。

【００３４】第３のクライアント６３では、プリントサ
ーバ７０の認証テーブル１２０に、ドメイン名「ＮＥＴ
２」のネットワークにログインしているユーザ名「ＵＳ
ＥＲ１」のユーザに関するデータは存在しないので、そ
のユーザによるすべてのオペレーションは不可である。

【００３５】第４のクライアント６４に関しては、プリ
ントサーバ７０の認証テーブル１２０にサーバ名とユー
ザ名とが一致するデータがあり、そのデータにはプリン
ト権が設定されているので、サーバ名「ＳｅｖｅｒＭａ
ｃｈｉｎｅ２」のサーバ８３にログインしているユーザ
名「ＵＳＥＲ１」のユーザにはプリント権があり、プリ
ントすることができる。

【００３６】次に、第１および第２のクライアント６
１，６２からプリントサーバ７０に対して削除オペレー
ションを要求した場合について説明する。第１のクライ
アント６１については、プリントサーバ７０の認証テー
ブル１２０にマシン名とユーザ名とが一致するデータは
あるが、削除権は設定されていないので、このクライア
ント６１からの削除オペレーションは不可である。

【００３７】第２のクライアント６１からの削除オペレ
ーションについては、プリントサーバ７０の認証テーブ
ル１２０にドメイン名とユーザ名とが一致するデータが
あり、そのデータには削除権が設定されているので、可
能である。

【００３８】次に、プリントサーバにおける認証のサポ
ートに関して説明する。プリントサーバにおいては、ユ
ーザ確認部が解釈できる（サポートされた）認証と解釈
できない（サポートされていない）認証とがある。クラ
イアントから送付されたジョブは、プリントサーバのジ
ョブ受付部で受け取られ、ユーザ認証を行うために、ユ
ーザ確認部へ渡される。ジョブに付与されている認証情
報がユーザ確認部で解釈できないものであった場合に
は、ユーザ確認部はその旨をジョブ受付部に通知する。
ジョブ受付部はこれを受けて認証エラーが発生したこと
をクライアントに通知する。

【００３９】また、プリントサーバにおいて、ユーザ認
証の結果として得られる認証レベルをどのように扱う
か、つまり、オペレーションを許可するかしないかとい
うサポート認証レベルの設定をあらかじめプリントサー
バの管理者によって行うことができる。この情報はたと
えばユーザ確認部に保持されている。たとえば、プリン
トサーバが認証レベルとして、高レベル・中レベルをオ
ペレーション許可の対象とすると設定しているとすれ
ば、要求されたオペレーションの認証レベルが高レベル
または中レベルの場合は、プリントサーバが許可してい
る認証レベルに合致するので、ジョブとその認証レベル
とをジョブ制御部に渡し、印刷処理を続行する。一方、
要求されたオペレーションの認証レベルが低レベルの場
合は、プリントサーバが許可している認証レベルに合致
しないので、クライアントにエラーを通知し、ジョブの
処理を中止する。

【００４０】次に、クライアントからプリントサーバへ
ユーザ情報を実際に送る場合について説明する。クライ
アントでは、ユーザ情報獲得部にてユーザの身分証明書
を作成するが、このとき、クライアントは同時にオペレ
ーティングシステムの種類や、ネットワークシステム、
ログインしているドメイン名、マシン名などの情報をユ
ーザ環境として取得する。そして、これらの情報はユー
ザが名乗ったユーザ名とともに、プリントサーバにてあ
らかじめ設定された暗号化キーに基づき、暗号化してプ
リントサーバへ送る。認証レベルに関する情報は身分証
明書に含められる。プリントサーバでは、クライアント
から送られた暗号化データを復号化し、ユーザ名と身分
証明書とを取り出すことになる。

【００４１】

【発明の効果】以上説明したように本発明では、ユーザ
認証のための情報として身分証明書付きのユーザ名およ
び認証レベルを導入したことにより、認証機構のあるク
ライアントからのユーザも、認証機構もなければユーザ
を識別できないクライアントからのユーザも相応のセキ
ュリティをもって認証することができる。また、中セキ
ュリティレベルを設定したことにより、クライアントの
環境下のユーザ認証機構をそのまま利用でき、特別な認
証サービスや名前サービスは不要になる。

【００４２】また、プリントサーバ側では、ユーザの設
置環境に合わせてどのレベルをサポートするかを設定で
きるので、きめ細かいアクセス制御が可能になる。さら
に、プリンタへのオペレーションに対してユーザ認証を
採り入れたことにより、セキュリティの効果を向上させ
ることができ、ネットワークシステムを１つに限定せず
に、それぞれ異なったネットワークに対して異なった認
証を行うようにしたので、異なるネットワーク環境が混
在した場合にもそれぞれのネットワークのユーザ認証に
対応することができる。

【図面の簡単な説明】

【図１】本発明のプリント処理装置を示した原理構成図
である。

【図２】ネットワークプリント装置の概略を示したブロ
ック図である。

【図３】認証テーブルの構成例を示す図である。

【図４】各クライアントからのオペレーション要求時の
制御を説明するための説明図である。

【符号の説明】

１ ユーザ情報作成手段 ２ オペレーション指示手段 ３ 認証手段 ４ サポート認証レベル記憶手段 ５ 正当性問い合わせ判定手段 ６ ユーザ確認手段 ７ オペレーション制御手段 １０ プリントサーバ １１ ジョブ受付部 １２ ユーザ確認部 １３ ジョブ制御部 １４ オブジェクト管理部 １５ アクセス制御部 １６ オブジェクトデータベース ２１，２２，・・・ 複数のクライアント ２１ａ ユーザ情報獲得部 ２１ｂ 印刷データ生成部 ２１ｃ ジョブ生成部 ３０ 認証サーバ ４０ ネットワーク ５０ プリンタ ５１ プリンタコントローラ ５２ プリントエンジン

フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｆ 3/12 Ｇ０６Ｆ 3/12 Ｋ 15/00 ３３０ 15/00 ３３０Ａ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数のプロトコルによるプリント指示を
   処理するプリント処理装置において、 クライアントの環境の中でユーザを唯一のユーザとして
   証明する身分証明書を作成するユーザ情報作成手段と、 前記身分証明書とともにプリント処理に関するオペレー
   ションを指示するオペレーション指示手段と、 ユーザ認証のサービスを行う認証手段と、 前記身分証明書の正当性を確認する必要があるかないか
   のセキュリティポリシーを記憶するサポート認証レベル
   記憶手段と、 前記オペレーション指示手段より出力された前記オペレ
   ーションを受けたときに前記セキュリティポリシーに従
   って前記身分証明書の正当性を問い合わせるかどうかを
   判定する正当性問い合わせ判定手段と、 問い合わせの必要があると判定された場合に、前記身分
   証明書の正当性の問い合わせに応じてユーザの正当性の
   確認を行うユーザ確認手段と、 プリンタに対するオペレーションを前記ユーザ確認手段
   で確認されたユーザに対して許可されているオペレーシ
   ョンに制限するオペレーション制御手段と、 を備えたことを特徴とするプリント処理装置。
2. 【請求項２】 前記ユーザ確認手段は、前記セキュリテ
   ィポリシーの中で身分証明書の正当性の問い合わせをす
   る必要がある場合に、どのようなマルチネットワーク環
   境でもユーザを唯一のユーザとして確認できるユーザ認
   証のサービスを利用する高レベルの確認と、従来のプリ
   ントプロトコルを利用していて、一切ユーザを確認する
   ことはできないが、どのようなプロトコルを利用してい
   るかのみ確認できる低レベルの確認とを行うレベル確認
   手段を有していることを特徴とする請求項１記載のプリ
   ント処理装置。
3. 【請求項３】 前記ユーザ情報作成手段は各クライアン
   トの環境ごとにそのクライアントで利用されている認証
   機構によって得られた結果から新しい身分証明書を作成
   するよう構成され、前記ユーザ確認手段におけるレベル
   確認手段は前記セキュリティポリシーの中で身分証明書
   の正当性の問い合わせをする必要がある場合に、前記新
   しい身分証明書がそのクライアントの認証機構によって
   正当に得られたものであるとする中レベルの確認を行う
   ように構成されていることを特徴とする請求項１記載の
   プリント処理装置。
4. 【請求項４】 前記オペレーション制御手段は、前記ユ
   ーザ確認手段における身分証明書の正当性の確認のとき
   に、レベルが確認されていることにより、低レベルのユ
   ーザは高レベルのユーザのプリントジョブに対しては何
   もオペレーションを発行できないように制御することを
   特徴とする請求項１記載のプリント処理装置。