JP2022064194A - 情報処理システム、出力システム、出力方法、プログラム - Google Patents

Abstract

【課題】情報処理装置が出力装置に認証情報を送信しなくても出力装置が処理を実行できる情報処理システムを提供すること。【解決手段】情報処理装置１０を、１つ以上のデータに対する出力要求を出力システムに送信し、データに対する出力要求を識別する識別情報を出力システムから受信する第一通信部１１、として機能させるプログラムと、情報処理装置からの出力要求に応じて、データに対する出力要求に対し発行された識別情報を取得する処理制御部５３と、処理制御部が取得した識別情報を情報処理装置に送信する第二通信部５１と、出力装置から識別情報を指定してデータの出力が要求された場合、識別情報に対応付けられている保存先から取得したデータを出力装置に送信する第三通信部５５と、を有する前記出力システム５０と、を有する情報処理システム１を提供する。【選択図】図１

Description

本発明は、情報処理システム、出力システム、出力方法、及び、プログラムに関する。

ユーザーが操作する情報処理装置から印刷ジョブをネットワーク上の出力システムに送信しておき、ユーザーが任意の出力装置から出力システムの印刷ジョブをダウンロードして印刷するプルプリントサービス（ロケーションフリー印刷、セキュア印刷等ともいう）が知られている。

出力システムに登録した印刷ジョブをユーザーが容易に指定できる技術が考案されている（例えば、特許文献１参照。）。特許文献１には、サーバが印刷ジョブの取得に応じて一時コードを端末装置に送信し、情報処理装置を所持するユーザーが出力装置に一時コードを入力することで、出力装置が一時コードに基づいてサーバから対応する印刷ジョブを受信して印刷するシステムが開示されている。

しかしながら、従来の技術では、情報処理装置が出力装置に認証情報を送信する必要があるという問題があった。例えば、ユーザーが直接、出力装置を操作して出力システムから印刷ジョブを取得して印刷する場合、ユーザーは認証情報を出力装置に入力する。しかし、複数のユーザーで共有されることが多い出力装置に触れずに印刷を実行したいという要望があり、これを実現するためには、情報処理装置と出力装置が通信することが有効である。一方、ユーザーが携帯する情報処理装置と、例えば企業側の設備である出力装置は、セキュリティ上の理由から、同じネットワーク（無線LAN、４Ｇ、５Ｇ等）には接続していない。そこで、情報処理装置が出力装置と同じネットワークに接続することなく、情報処理装置と出力装置とが通信可能な近距離無線通信で通信することが検討される。しかし、近距離無線通信では、出力装置になりすました端末などがあると情報処理装置が送信する認証情報が漏洩するおそれがある。認証情報が漏洩した場合、ユーザーに代わって様々な操作が可能になるというセキュリティリスクが生じる。

本発明は、上記課題に鑑み、情報処理装置が出力装置に認証情報を送信しなくても出力装置が処理を実行できる情報処理システムを提供することを目的とする。

上記課題に鑑み、本発明は、情報処理装置を、１つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信する第一通信部、として機能させるプログラムと、
前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得する処理制御部と、
前記処理制御部が取得した前記識別情報を前記情報処理装置に送信する第二通信部と、
出力装置から前記識別情報を指定して前記データの出力が要求された場合、前記識別情報に対応付けられている保存先から取得した前記データを前記出力装置に送信する第三通信部と、を有する前記出力システムと、を有することを特徴とする情報処理システムを提供する。

情報処理装置が出力装置に認証情報を送信しなくても出力装置が処理を実行できる情報処理システムを提供することができる。

情報処理システムの概略的な動作を説明する図の一例である。 情報処理システムのシステム構成図の一例である。 情報処理装置のハードウェア構成図の一例である。 出力システムのハードウェア構成図の一例である。 出力装置のハードウェア構成図の一例である。 情報処理システムが有する情報処理装置、出力システム、出力装置、及び、ストレージシステムの機能をブロックに分けて説明する機能ブロック図の一例である。 シグネチャＵＲＬについて説明する図である。 ユーザーが操作する情報処理装置が文書を出力システムに登録する処理を説明するシーケンス図の一例である。 出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その１）。 出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その２）。 情報処理装置が表示する画面の遷移例を示す図である。 出力装置が印刷ジョブの実行にユーザーＩＤを必要とする場合に、出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その１）。 出力装置が印刷ジョブの実行にユーザーＩＤを必要とする場合に、出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その２）。 シグネチャＵＲＬの代わりに結果取得ＵＲＬを出力システムが情報処理装置に提供することで、出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その１）。 シグネチャＵＲＬの代わりに結果取得ＵＲＬを出力システムが情報処理装置に提供することで、出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である（その２）。 ワークフロー形式のアプリをユーザーが実行して、出力システムに登録しておいた印刷ジョブ（文書）をユーザーが出力装置から印刷する手順を示すシーケンス図の一例である。

以下、本発明を実施するための形態の一例として、情報処理システムと情報処理システムが行う出力方法について図面を参照しながら説明する。

＜本実施例の情報処理システムの概略＞
図１は情報処理システム１の概略的な動作を説明する図の一例である。ユーザーは情報処理装置１０を携帯しており、出力システム５０と出力装置３０を利用したプルプリントにより印刷ジョブを実行する。

(1) ユーザーは出力システム５０にログインし、文書をプルプリントできるように、端末装置９を操作して作成した文書などを出力システム５０に送信する。なお、端末装置９ではＷｅｂブラウザが動作しているか、アプリが動作しており、出力システム５０のＵＲＬ（Uniform Resource Locator）等は端末装置９に設定されている。

出力システム５０は文書を受け付けると、文書を特定する情報（以下、文書ＩＤ）を採番して、出力システム５０内で保存する。登録された文書は印刷ジョブとして扱われる。

(2) 次に、ユーザーが文書を印刷したいと考えると、例えば情報処理装置１０を操作する。情報処理装置１０は携帯電話網などの公衆回線（セルラー回線）やＬＡＮなどのネットワークに接続することができる。ユーザーは情報処理装置１０を操作して出力システム５０にログインし、出力システム５０が管理する印刷ジョブのリストを情報処理装置１０が受信する。情報処理装置１０では出力システム５０に印刷ジョブの出力を要求することができるアプリケーション（以下、アプリという）が動作している。ユーザーは端末装置９と情報処理装置１０を使い分けることなく、端末装置９と情報処理装置１０のいずれを用いても、文書の送信及び印刷ジョブの実行が可能である。ユーザーが１つ以上の印刷ジョブを選択すると、情報処理装置１０が印刷ジョブの出力要求を出力システム５０に送信する。

(3) 出力システム５０は印刷ジョブの出力要求に対し、印刷ジョブを認証が不要なストレージシステム４０に保存する。ストレージシステム４０は認証が不要であるため、任意のユーザーがアクセスできる。

(4) 保存できると、出力システム５０はストレージシステム４０における印刷ジョブの保存場所を示すシグネチャＵＲＬを情報処理装置１０に送信する。シグネチャＵＲＬについては後述する。

(5) 情報処理装置１０は近距離無線通信で出力装置３０を検索し、出力装置３０が見つかると近距離無線通信によりシグネチャＵＲＬを送信する。

(6) 出力装置３０はシグネチャＵＲＬを指定して、ストレージシステム４０に印刷ジョブを要求する。ストレージシステム４０は認証が不要であるため、出力装置３０はユーザーのユーザーＩＤ及びパスワードをストレージシステム４０に送信する必要がない。なお、出力装置３０は出力システム５０を介して印刷ジョブを取得してもよい。

(7) ストレージシステム４０はシグネチャＵＲＬに対応付けられている印刷ジョブを出力装置３０に送信する。出力装置３０は受信した印刷ジョブを実行し文書を用紙に印刷できる。

このように、本実施形態では、印刷ジョブを認証が不要なストレージシステム４０に保存するので、情報処理装置１０から出力装置３０に、認証情報を送信する必要がない。したがって、認証情報が漏洩するおそれがない。仮にシグネチャＵＲＬが漏洩したとしても、任意のユーザーがシグネチャＵＲＬでアクセスできるのは、印刷が要求された印刷ジョブに限られるので、漏洩する情報も最小限ですむ。そもそもシグネチャＵＲＬはアクセス可能できる期限やアクセスする端末のＩＰアドレスを制限できるので、シグネチャＵＲＬが漏洩した場合のリスクを小さくできる。また、ユーザーは不特定多数の人間が操作する出力装置３０に触れる必要がない。また、ユーザーが情報処理装置１０を出力装置３０と同じネットワークに接続する必要もない。

＜用語について＞
データの出力要求とはデータを外部に出すことを要求することである。データは加工されても、そのまま出力されてもよい。出力の一形態として、データが印刷されてよい。本実施形態ではデータは印刷ジョブという用語で説明される。

印刷ジョブとは印刷を要求された文書データを出力装置３０が印刷する際の実行単位となる処理である。印刷ジョブには少なくとも文書データが含まれ、更に印刷設定が含まれる場合がある。画像形成装置のジョブを印刷ジョブというが、その他の機器では機器の機能に応じた名称のジョブが実行される。文書データには、文字だけでなく画像や図形などが含まれてもよいし、画像のみであってもよい。

データの出力要求を識別する識別情報とは、データでなくその出力要求に対し付与される識別情報である。データ（例えば印刷ジョブ）には識別情報が付与されており、データの識別情報は変化しないが、データの出力要求を識別する識別情報は出力要求のたびに変化する。本実施形態では、該識別情報はシグネチャＵＲＬという用語で説明される。

認証が不要な保存先とは、任意のユーザーがユーザーＩＤ又はパスワードがなくても端末からアクセスできることを言う。

認証情報とは、正式の利用者であることをコンピュータに通知する、予め取り決めた任意の文字列である。認証情報は、例えば、パスワード、パスコード、又は、合い言葉などをいう。これ以外にも、指紋などの生体認証情報、ユーザーが保持するＩＣカード情報等も含まれる。

トークンとはユーザーの権限情報である。トークンは認証情報でログインしたユーザーに対応付けられている。あるいは、トークンがユーザーを識別可能な情報を有していてよい。トークンによりユーザーが特定されることでユーザーの権限（印刷ジョブの表示、印刷、編集等）も定まる。トークンがユーザーの権限を有していてもよい。

トークンはユーザーの端末（本実施形態では情報処理装置）と認証サーバ（本実施形態では出力システム）の両方に保持される。ユーザーはトークン発行から予め決まった時間（認証サーバで決まっている）が経過するまでは認証情報なしにトークンのみでログインできる。この時間が経過すると、認証サーバはトークンを無効化又は破棄するので、ユーザーは認証情報でログインする必要がある。

＜システム構成例＞
図２は、本実施例における情報処理システム１のシステム構成図の一例である。図２（ａ）の情報処理システム１は情報処理装置１０、出力システム５０、及び、出力装置３０を有している。また、情報処理システム１は、ストレージシステム４０とも通信可能である。なお、文書の登録は情報処理装置１０でも可能であるため、図１で文書の登録に使用された端末装置９は省略されている。

情報処理装置１０と出力システム５０は、ネットワークＮ１を介して通信する。本実施例のネットワークＮ１は、３Ｇ，４Ｇ、５Ｇ、ＬＴＥなどの公衆回線を利用したネットワークである。公衆回線とは、拠点間を結ぶ通信回線において、不特定のユーザーが物理的に同じ回線を共有して利用する回線である。例えば、携帯電話網、ＰＨＳ通信網が挙げられる。なお、情報処理装置１０は、Wi－Fiなどの無線ＬＡＮでアクセスポイントに接続し、インターネットを介して出力システム５０と通信することも、有線で通信することも可能である。

情報処理装置１０と出力装置３０はネットワークＮ２を介して通信する。本実施例のネットワークＮ２は、ＮＦＣ(Near Field Communication)、Bluetooth（登録商標）、Bluetooth Low Energy（登録商標）などの近距離無線通信を利用したネットワークである。情報処理装置１０と出力装置３０がTCP/IP通信することも可能である。ネットワークＮ２は、この他、赤外線通信、可視光通信などでもよい。

出力装置３０と出力システム５０はネットワークＮ３を介して通信する。本実施例のネットワークＮ３は、出力装置３０と出力システム５０が設置されている施設などに構築されているＬＡＮ、複数のＬＡＮを有するＷＡＮ、及び、インターネット等が想定される。出力装置３０と出力システム５０が通信できればよい。ネットワークＮ３は有線又は無線のどちらで構築されてもよく、また、有線と無線が組み合わされていてもよい。また、出力装置３０が、公衆回線に接続して出力システム５０と通信してもよい。

出力システム５０とストレージシステム４０は、ネットワークＮ４を介して通信する。本実施例のネットワークＮ４は、インターネット、広域ＬＡＮ、又は、ＶＰＮ（Virtual Private Network）などのネットワークである。出力システム５０とストレージシステム４０は必要に応じてＡＰＩ（Application Interface）などを利用して互いに通信できる。

情報処理装置１０はコンピュータとしての機能を有し、後述するアプリが動作している。アプリは、印刷ジョブを出力システム５０に登録したり、印刷ジョブを取得して（ダウンロードして）一覧で表示したりする機能を有している。また、情報処理装置１０は、印刷ジョブを編集又は削除する機能を有していてよい。なお、情報処理装置１０ではこのアプリとは別にユーザーが文書データを作成することを支援したりインターネット上から取得したりするような一般的なアプリも動作する。また、情報処理装置１０で動作するアプリは出力システム５０に蓄積されている印刷ジョブを出力装置３０に印刷させる機能（出力装置３０と通信を開始して出力システム５０が印刷ジョブを出力装置３０に送信する）を有している。

情報処理装置１０は、具体的には、スマートフォン、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ（Personal Computer）、ＰＣ、ゲーム機などであるがこれらには限られない。

出力システム５０は、例えばインターネット上の１つ以上の情報処理装置である。ネットワーク上の情報処理装置をサーバという場合がある。サーバとは、クライアントからの要求に対して情報や処理結果を提供する機能を果たすコンピュータやソフトウェアである。

出力システム５０は情報処理装置１０から送信された印刷ジョブを蓄積し、また、出力装置３０からの要求に応じて印刷ジョブを出力装置３０に送信する。出力システム５０はインターネット上に存在してもよいし、オンプレミスに存在してもよい。インターネット上に存在する場合はクラウドコンピューティングに対応しているとよい。クラウドとは、特定のハードウェア資源を意図しない場合に用いられる用語である。出力システム５０はクラウドシステム、サーバシステムなどと呼ばれる場合がある。

また、出力システム５０は印刷ジョブを保存するためのストレージを有する。このストレージはインターネット上のディスクスペースをユーザーに提供するサービスで使用されるストレージでよい。出力システム５０はオンラインストレージと呼ばれる場合もある。出力システム５０は、一般ユーザーも企業も利用することができる。企業の場合、自社でファイルサーバ環境を構築する必要がなく、必要な分だけ容量を増減することができる。

ストレージシステム４０は一台以上の情報処理装置を有している。ストレージシステム４０は認証なしに任意のユーザーがアクセスできるストレージである。認証なしでよいので、出力装置３０はユーザーＩＤ及びパスワードの送信も不要である。これに対し、出力システム５０（又は出力システム５０が有するストレージ）へのアクセスは認証を必要とする。ストレージシステム４０ではファイルを管理するプログラムが動作しており、このプログラムが後述するシグネチャＵＲＬの発行、及び、印刷ジョブへのアクセス制限を行う。

ストレージシステム４０はインターネット上のディスクスペースをユーザーに提供するサービスで使用されるストレージでよい。例えば、AWSのＳ３、Googleドライブ（登録商標）、Amazon Cloud Drive（登録商標）、Dropbox（登録商標）等がある。また、出力システム５０とストレージシステム４０は別体でよい。別体とは、運営元が異なっていること、別途ユーザー認証が必要であること、又は、出力システム５０がストレージシステム４０の使用することに対し課金されること、などをいう。

出力装置３０は、印刷ジョブを実行するプリンタ、画像形成装置、画像処理装置、複写機、複合機、又は、ＭＦＰ（Multi－function Peripheral/Product/Printer)などである。本実施例では出力装置３０はプリンタ機能を有していればよい。

また、出力装置３０はプリンタ機能以外でデータを出力する機能を有する機器であってもよい。出力装置３０は、例えば、プロジェクタ、ＨＵＤ（Head Up Display）装置、電子黒板、デジタルサイネージなどである。これらの機器の場合、出力装置３０は出力システム５０から取得した映像、文書、音楽などのデータを出力する（表示、再生など）。

この他、出力装置３０は通信機能を備えた装置であれば、プリンタ等に限られない。出力装置３０は、例えば、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。

図２（ａ）では、出力システム５０とストレージシステム４０が別体であったが、出力システム５０がストレージシステム４０を有するシステム構成も可能である。図２（ｂ）は、出力システム５０がストレージシステム４０を有する情報処理システムの構成例を示す。この場合もストレージシステム４０は認証なしにユーザーがアクセスできる。ストレージシステム４０は、ユーザーが認証なしにアクセスできればよい。

＜ハードウェア構成＞
続いて、図３～図５を用いて情報処理システムのハードウェア構成について説明する。

<<情報処理装置>>
図３は、情報処理装置１０のハードウェア構成図である。図３に示されているように、情報処理装置１０は、ＣＰＵ４０１、ＲＯＭ４０２、ＲＡＭ４０３、ＥＥＰＲＯＭ４０４、ＣＭＯＳセンサ４０５、撮像素子Ｉ／Ｆ４０６、加速度・方位センサ４０７、メディアＩ／Ｆ４０９、ＧＰＳ受信部４１１を備えている。

これらのうち、ＣＰＵ４０１は、情報処理装置１０全体の動作を制御する。ＲＯＭ４０２は、ＣＰＵ４０１やＩＰＬ等のＣＰＵ４０１の駆動に用いられるプログラムを記憶する。ＲＡＭ４０３は、ＣＰＵ４０１のワークエリアとして使用される。ＥＥＰＲＯＭ４０４は、ＣＰＵ４０１の制御にしたがって、情報処理装置１０用のプログラム（アプリ）等の各種データの読み出し又は書き込みを行う。ＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサ４０５は、ＣＰＵ４０１の制御にしたがって被写体（主に自画像）を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサは、ＣＣＤ(Charge Coupled Device)センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ４０６は、ＣＭＯＳセンサ４０５の駆動を制御する回路である。加速度・方位センサ４０７は、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種センサである。メディアＩ／Ｆ４０９は、フラッシュメモリ等の記録メディア４０８に対するデータの読み出し又は書き込み（記憶）を制御する。ＧＰＳ受信部４１１は、ＧＰＳ衛星からＧＰＳ信号を受信する。

また、情報処理装置１０は、遠距離通信回路４１２、ＣＭＯＳセンサ４１３、撮像素子Ｉ／Ｆ４１４、マイク４１５、スピーカ４１６、音入出力Ｉ／Ｆ４１７、ディスプレイ４１８、外部機器接続Ｉ／Ｆ(Interface)４１９、近距離通信回路４２０、近距離通信回路４２０のアンテナ４２０ａ、及びタッチパネル４２１を備えている。

これらのうち、遠距離通信回路４１２は、ネットワークＮ１を介して、他の機器と通信する回路である。ＣＭＯＳセンサ４１３は、ＣＰＵ４０１の制御にしたがって被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。撮像素子Ｉ／Ｆ４１４は、ＣＭＯＳセンサ４１３の駆動を制御する回路である。マイク４１５は、音を電気信号に変える内蔵型の回路である。スピーカ４１６は、電気信号を物理振動に変えて音楽や音声などの音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ４１７は、ＣＰＵ４０１の制御にしたがってマイク４１５及びスピーカ４１６との間で音信号の入出力を処理する回路である。ディスプレイ４１８は、被写体の画像や各種アイコン等を表示する液晶や有機ＥＬ(Electro Luminescence)などの表示手段の一種である。外部機器接続Ｉ／Ｆ４１９は、各種の外部機器を接続するためのインターフェースである。近距離通信回路４２０は、ＮＦＣやＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。タッチパネル４２１は、利用者がディスプレイ４１８を押下することで、情報処理装置１０を操作する入力手段の一種である。

また、情報処理装置１０は、バスライン４１０を備えている。バスライン４１０は、図３に示されているＣＰＵ４０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

<<出力システム>>
図４は、出力システム５０のハードウェア構成図である。図４に示されているように、出力システム５０は、コンピュータによって構築されており、図４に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、出力システム５０全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、ネットワークＮ１，Ｎ３を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図４に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のために使用される複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷは、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

<<出力装置>>
図５は、出力装置３０のハードウェア構成図である。図５では出力装置３０として画像形成装置が想定されている。図５に示されているように、出力装置３０は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、出力装置３０の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６は、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースと接続されてもよい。

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路のアンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、出力装置３０全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、出力装置３０は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時には出力装置３０はドキュメントボックスモードとなる。コピー機能の選択時には出力装置３０はコピーモードとなる。プリンタ機能の選択時には出力装置３０はプリンタモードとなる。ファクシミリモードの選択時には出力装置３０はファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、ネットワークＮ３を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

＜情報処理システムの機能について＞
続いて、図６を参照して情報処理システム１が提供する機能について説明する。図６は、情報処理システム１が有する情報処理装置１０、出力システム５０、出力装置３０、及び、ストレージシステム４０の機能をブロックに分けて説明する機能ブロック図の一例である。なお、図６では、情報処理装置１０が端末装置９の機能（印刷ジョブの登録）を兼ねるものとする。

<<情報処理装置の機能について>>
情報処理装置１０は第一通信部１１、ジョブ登録部１２、表示制御部１３、第一近距離通信部１４、ジョブ一覧取得部１５、及び、操作受付部１６を有する。情報処理装置１０が有するこれら各機能部は、図３に示された各構成要素のいずれかが、ＥＥＰＲＯＭ４０４からＲＡＭ４０３に展開されたプログラム（アプリ又はＷｅｂブラウザ）に従ったＣＰＵ４０１からの命令により動作することで実現される機能又は手段である。図６ではアプリ８により図示する機能が実現される。

第一通信部１１は、ネットワークＮ１に接続し、第一記憶部１９に記憶されている登録先情報２３を使用して、出力システム５０と通信を行う。登録先情報２３は、印刷ジョブの登録先を示す情報である。詳細は表１で説明する。第一通信部１１は、上記のように、公衆回線（３Ｇ/４Ｇ/ＬＴＥなど）や無線ＬＡＮ等に接続し、印刷ジョブを出力システム５０に送信する。なお、無線に限定されることはなく有線ＬＡＮなどを経由して送信してもよい。また、第一通信部１１は印刷ジョブの一覧を出力システム５０から受信する。

ジョブ登録部１２は、文書データを出力装置３０が印刷するための印刷ジョブとして出力システム５０に送信する。印刷ジョブが文書データ＋印刷設定とすると、ジョブ登録部１２はユーザーが設定した印刷設定又はデフォルトの印刷設定を文書データと共に送信する。ただし、本実施例では、情報処理装置１０が出力システム５０に送信する段階で印刷ジョブと称するものの、これは説明を容易にするためであり、情報処理装置１０は単に文書データのみを印刷ジョブとして出力システム５０に送信してもよい。この場合は、印刷時に情報処理装置１０又は出力装置３０にユーザーが印刷設定するか、又は、デフォルトの印刷設定が用いられる。

ジョブ一覧取得部１５は、第一通信部１１を介して、ユーザーＩＤに対応付けられている印刷ジョブの一覧を取得する。

表示制御部１３は、ＵＩ（ユーザインタフェース）となる画面の生成及びディスプレイ４１８への表示を行う。画面例を図１０に示す。情報処理装置１０がアプリを実行する場合、予め決まっているレイアウト用の部品に出力システム５０から取得した情報を配置して画面を生成する。情報処理装置１０がＷｅｂブラウザを実行する場合、出力システム５０から送信される画面情報を解析してディスプレイ４１８に表示する。

操作受付部１６は、情報処理装置１０に対する各種の操作を受け付ける。操作受付部１６は、例えば、印刷ジョブとして登録する文書データの選択、一括印刷、実行する印刷ジョブの選択、及び、出力装置３０との通信開始などの指示をユーザーから受け付ける。

第一近距離通信部１４は、近距離無線（NFC/Bluetooth（登録商標）/Bluetooth Low Energy（登録商標）、赤外線通信、可視光通信など）により出力装置３０と通信を行う。ＱＲコード（登録商標）のようなバーコード又は二次元バーコードをユーザーが情報処理装置１０に読み取らせて、第一通信部１１がTCP/IPで情報を出力装置３０に送信してもよい。

また、情報処理装置１０は、図３に示したＥＥＰＲＯＭ４０４，ＲＡＭ４０３又はＲＯＭ４０２の１つ以上により構成される第一記憶部１９を有している。第一記憶部１９には文書データ記憶部２１が構築されると共に、及び、登録先情報２３が記憶される。このうち文書データ記憶部２１にはユーザーが生成した文書データ又はインターネット等から取得した文書データ等が記憶される。文書データ記憶部２１はネットワーク上にあってもよい。ユーザーが選択した文書データは印刷ジョブとして出力システム５０に登録される。

登録先情報２３について表１を用いて説明する。

表１は、登録先情報２３の一例を模式的に示す。登録先情報２３は、印刷ジョブの登録先を含む情報である。登録先情報２３は、一例として、出力システムＩＤ、ＵＲＬ、ユーザー名及びパスワードを有する。出力システムＩＤは、出力システム５０を特定するための情報であり、出力システム５０を一意に識別するための情報とも言える。なお、ＩＤとは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値などの組み合わせをいう。ＩＤは識別情報と呼ばれる場合ある。

ＵＲＬは、ネットワーク上でアクセス可能なファイルやサービスなどの資源の場所と通信方式を表す情報である。ＵＲＬは、資源の場所を示すアドレス情報を含んでよい。本実施例では出力システム５０のアドレスが含まれる。ユーザー名とパスワードはユーザーが出力システム５０にログインするためのログイン情報である。

<<出力システムの機能について>>
続いて出力システム５０の機能について説明する。出力システム５０は、第二通信部５１、認証部５２、処理制御部５３、印刷処理部５４、第三通信部５５、及び、第四通信部５６を有する。出力システム５０が有するこれら各機能部は、図４に示された各構成要素のいずれかが、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムに従ったＣＰＵ５０１からの命令により動作することで実現される機能又は手段である。

第二通信部５１は、ネットワークＮ１に接続して、情報処理装置１０と各種のデータの送受信を行う。本実施例では第二通信部５１は、主に情報処理装置１０から文書を受信し、印刷ジョブの一覧を情報処理装置１０に送信する。出力システム５０はデータセンタなどに存在するので、第二通信部５１は高速なＬＡＮなどに接続されている。したがって、第二通信部５１は、直接、公衆回線に接続しておらず、電話会社のゲートウェイを介して情報処理装置１０と通信する。

第三通信部５５は、ネットワークＮ３に接続して、出力装置３０と各種のデータの送受信を行う。本実施例では第三通信部５５は、主に出力装置３０からシグネチャＵＲＬを受信し、印刷ジョブを出力システム５０に送信する。なお、印刷ジョブはストレージシステム４０が直接、出力装置３０に送信することもできる。

第四通信部５６は、ネットワークＮ４に接続して、ストレージシステム４０と各種のデータの送受信を行う。本実施例では第四通信部５６は、主に印刷ジョブをストレージシステム４０に送信し、シグネチャＵＲＬをストレージシステム４０から受信する。また、出力システム５０が印刷ジョブを出力装置３０に送信する場合（出力装置３０とストレージシステム４０が直接、通信しない場合）、第四通信部５６はストレージシステム４０から印刷ジョブを受信する。

処理制御部５３は、ユーザーからの要求に応じてアプリの実行を制御する。ユーザーがプルプリントを情報処理装置１０に要求する場合は、ユーザーがプルプリントに対応したアプリを実行する。処理制御部５３は実行要求されたアプリ（プルプリント）の一連の制御を行う。したがって、処理制御部５３はユーザーが選択したアプリに応じて処理の全体的な流れを制御する。また、アプリが複数の処理を有する場合、アプリをワークフロー(一連の処理)と呼ぶ場合がある。処理制御部５３は一連の処理を決まった処理の順で実行する。

印刷処理部５４は、情報処理装置１０から受信した文書を、印刷可能な印刷データに変換して印刷ジョブ記憶部５７に記憶させる。また、印刷処理部５４は出力装置３０からの要求に基づいて、印刷ジョブを返却する。なお、印刷処理に関して、第二通信部５１は、情報処理装置１０と通信する機能、Ｗｅｂブラウザと通信する機能、及び、メールを受信する機能を有する。また、第三通信部５５はポートモニタ(プリンタドライバの出力を送信するモジュール)の機能を有する。

認証部５２はユーザー認証、及び、権限の認可、などを行う。認証とはユーザーが正当な権限者か否かを判断することをいう。本実施例の場合は、出力システム５０を使用する権限があるかどうかである。権限の認可はユーザーが可能な操作の権限印刷ジョブの表示、印刷、編集等）をユーザーに与えることである。なお、認証が成功するとユーザーは出力システム５０にログインする。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、ユーザーＩＤとパスワード、ＩＣカードの番号、生体認証情報などである。なお、認証部５２は、テナントの管理なども行う。

また、出力システム５０は、図４に示したＨＤ５０４，ＲＡＭ５０３又はＲＯＭ５０２の１つ以上により構成される第二記憶部５９を有している。第二記憶部５９には印刷ジョブ記憶部５７が構築される。表２に印刷ジョブ記憶部５７に記憶される情報を示す。

表２は、印刷ジョブ記憶部５７に記憶されている印刷ジョブ情報を模式的に示す。印刷ジョブ情報には、文書ＩＤ、テナントＩＤ、ユーザーＩＤ、文書名、印刷データパス、及び、ページ数等の各項目が登録されている。
・文書ＩＤ…文書ＩＤは印刷ジョブを識別する識別情報である（第三の識別情報の一例）。表２の１つの印刷ジョブは１つの文書と対応する。
・テナントＩＤ…テナントＩＤはテナントを識別する識別情報である。テナントとは、複数の顧客で同じソフトウェアを共有する顧客、即ち、顧客の集合である企業等を示す情報のことを意味する。テナントで契約したアプリをテナント内の各ユーザーが利用することができ、テナントのテナント管理者等はシステム内に複数存在するソフトウェアインスタンス（アプリや複数のアプリをまとめたパッケージ）の利用権限をユーザーに与えることができる。表２のテナントＩＤはユーザーが所属するテナントである。
・ユーザーＩＤ…ユーザーＩＤは印刷ジョブを登録したユーザーの識別情報である。
・文書名…文書名は文書のファイル名である。
・印刷データパス…印刷データパスは文書データが蓄積されている場所（ネットワーク上のＵＲＬ）を示す。印刷データパスは、ファイルパスでもよいし、文書データが印刷ジョブ記憶部５７に保存されていてもよい。
・ページ数…ページ数は文書が有するページ数である。

<<出力装置の機能について>>
続いて出力装置３０の機能について説明する。出力装置３０は、第二近距離通信部３１、機器認証部３２、第五通信部３３、印刷ジョブ取得部３４、及び、出力部３５を有している。出力装置３０が有するこれら各機能部は、図５に示された各構成要素のいずれかが、ＨＤ９０５からＲＡＭ９０２ｂに展開されたプログラムに従ったＣＰＵ９０１からの命令により動作することで実現される機能又は手段である。

第二近距離通信部３１は、ネットワークＮ２に接続し、近距離無線（NFC/Bluetooth（登録商標）/Bluetooth Low Energy（登録商標）など）により情報処理装置１０と通信する。第二近距離通信部３１は、自分の存在を示す電波を定期的に周囲に送信している。情報処理装置１０が電波の到達範囲に接近するとこの電波を検出して、情報処理装置１０の第一近距離通信部１４と第二近距離通信部３１との間で自動的に通信が開始する。本実施例では、第二近距離通信部３１は、情報処理装置１０からシグネチャＵＲＬを受信する。

機器認証部３２は、認証要求を出力システム５０に送信することで認証に関して出力システム５０と連携する。実際の認証は出力システム５０が行う。

第五通信部３３は、ネットワークＮ３を介して出力システム５０と各種のデータを送受信する。本実施例では、第五通信部３３は、シグネチャＵＲＬを送信して、印刷ジョブを受信する。第五通信部３３は、ストレージシステム４０と直接、通信して、シグネチャＵＲＬを送信し、シグネチャＵＲＬに対応付けられている印刷ジョブをストレージシステム４０から受信することもできる。

印刷ジョブ取得部３４は、第五通信部３３を介してシグネチャＵＲＬを出力システム５０又はストレージシステム４０に送信し、出力システム５０又はストレージシステム４０からシグネチャＵＲＬに対応付けられている印刷ジョブを取得する。

出力部３５は、出力装置３０が本来持っている印刷機能である。出力部３５は、印刷ジョブ取得部３４が取得した印刷ジョブを実行することで、文書データを用紙などのシート材に印刷する。印刷することを出力するという場合がある。

また、出力装置３０はＨＤ９０５又はＲＡＭ９０２ｂの少なくとも一方に構築される第三記憶部３９を有している。第三記憶部３９は、デバイス認証情報３６を記憶している。デバイス認証情報３６は、当該出力装置３０がテナントに配置されたものであり認証済みであることを示す情報である。デバイス認証情報３６は、テナント管理者等が出力装置３０を操作して販売元から配布された認証情報を入力し、出力システム５０が認証成功と判断することで第三記憶部３９に記憶される。したがって、ユーザーが出力システム５０にログインできても、デバイス認証情報３６を有さない出力装置３０から印刷できない。

＜＜ストレージシステム＞＞
続いてストレージシステム４０の機能について説明する。ストレージシステム４０は、第六通信部４１、及び、データ管理部４２を有している。ストレージシステム４０が有するこれら各機能部は、図４に示された各構成要素のいずれかが、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムに従ったＣＰＵ５０１からの命令により動作することで実現される機能又は手段である。

第六通信部４１は、ネットワークＮ４に接続して、出力システム５０と各種のデータの送受信を行う。本実施例では第六通信部４１は、印刷ジョブを出力システム５０から受信する。また、出力装置３０が出力システム５０と通信する場合、第六通信部４１はシグネチャＵＲＬを受信して印刷ジョブを出力システム５０に送信する。出力装置３０がストレージシステム４０と直接、通信する場合、シグネチャＵＲＬを受信して印刷ジョブを出力装置３０に送信する。

データ管理部４２は、一時記憶部４９に印刷ジョブを保存し、また、保存した印刷ジョブのシグネチャＵＲＬを発行する。また、印刷ジョブを要求された場合、データ管理部４２はシグネチャＵＲＬに設定されている制限に基づいて、シグネチャＵＲＬに対応付けられている印刷ジョブを一時記憶部４９から提供するかどうかを判断する。シグネチャＵＲＬに設定されている制限については後述する。

また、ストレージシステム４０は、図４に示したＨＤ５０４，ＲＡＭ５０３又はＲＯＭ５０２の１つ以上により構成される一時記憶部４９を有している。一時記憶部４９には、印刷ジョブ記憶部５７から転送された印刷ジョブ４３が一時的に記憶される。一時的とは、印刷ジョブ４３の提供又は実行完了により削除されることを言う。この一時記憶部４９は、認証が不要な保存先であり、任意のユーザーがアクセスできる。

＜シグネチャＵＲＬについて＞
次に、図７を参照して、シグネチャＵＲＬについて説明する。シグネチャＵＲＬは、有効期限、又は、アクセスできるユーザー（ＩＰアドレス）などの追加の情報も含むＵＲＬである。署名付きＵＲＬともいわれる。シグネチャＵＲＬは、例えば、ユーザーのアカウントによってアクセスを制御することが望ましくなく、むしろアプリ固有のロジックを使ってアクセスを制御したい場合に使用される。シグネチャＵＲＬに期限が設定されている場合、期限切れになるまでＵＲＬを知っている人であれば誰でもそのリソースにアクセスできる。しかし、ストレージシステム４０が認証不要であっても、印刷ジョブへのアクセスが期限等により制限される。

図７（ａ）は、シグネチャＵＲＬ自身が制限情報を有する場合の記載例である。図７（ａ）の制限情報は、期限である。ＵＲＬにはクエリパラメータが設定可能であり、このクエリパラメータに制限情報が設定される。クエリパラメータとは、ＵＲＬの末尾に付け加えられる「?(はてなマーク)」や「&」から始まる文字列パラメータである。図７（ａ）では「Expires=1111111111」が、ユーザーがアクセスできる期限を示している。「Expires=1111111111」は、例えばＹＹＭＭＤＤhhmmの形式により日時を示す。

また、「Signature=MIIC4TCCAckCAQAwbDEQMA4GA1UEBhMHVW5rbm93bjEQMA4GA1UECBMHVW5rbm93bjEQMA4GA1UEBxMHVW5rbm93bjEQMA4GA1UEChMHVW5rbm93bjEQMA4GA1UECxMH
VW5rbm93bjEQMA4GA1UEAxMHVW5rbm93bjCCASIwDQYJKoZIhvcNAQEBBQADggEP
ADCCAQoCggEBAL/x4IdX8m4wmV+b74S/nTMgr3qwPU6fni+1S/H+JbEqe」は、ハッシュ化され、署名されたbase64エンコードバージョンのJSONポリシーステートメントである。これは保存先と対応付けられるため、保存先を示す情報となる。

また、「&Key－Pair－Id=XXXXXXXXXXXXXXXXXXXX」は、署名付きＵＲＬの検証に使用するパブリックキーである。パブリックキーは、ストレージシステム４０が、署名内の情報を元のポリシーステートメント内の情報と比較して、ＵＲＬが改ざんされていないことを確認するために使用される。

図７（ｂ）に示すように、テーブルの形状で、制限情報、ＵＲＬ、及び、ファイルパスが対応付けられていてもよい。図７（ｂ）はストレージシステム４０又は出力システム５０が有する制限情報テーブルを示す。制限情報テーブルは、ストレージシステム４０又は出力システム５０が管理しており、ＩＤ、期限、ファイルパス、及び、ユーザー制限の各項目を有している。各項目は、ストレージシステム４０に印刷ジョブが登録された際に決定される。
・ＩＤ…ＩＤはシグネチャＵＲＬに含まれる識別情報である。
・期限…ＩＤはユーザーがアクセスできる期限である。
・ファイルパス…ファイルパスは印刷ジョブの保存先を示す。
・ユーザー制限…ユーザー制限はユーザー認証するか否かが設定されている。

図７（ｂ）のようなＩＤを含むシグネチャＵＲＬが発行される。印刷ジョブの登録が要求されると、ストレージシステムのデータ管理部４２は、ＩＤを生成し、期限を決定し、一時記憶部４９に保存された印刷ジョブのフォルダーに基づいてファイルパスを決定する。ユーザー制限は予め決まっている。

制限情報テーブルの１行目のＩＤを例にすると、シグネチャＵＲＬは「https://www.hostname.com/files/253902AD9CE94EDE908F36336510FECD」となる。シグネチャＵＲＬに基づいてアクセス要求があると、ストレージシステム４０のデータ管理部４２は、制限情報テーブルにおいて「253902AD9CE94EDE908F36336510FECD」に対応付けられた期限内にユーザーがアクセスした場合、ファイルパスのファイル（印刷ジョブ）を返す。その際、ユーザー制限が「する」の場合、認証情報がない場合はエラーとなり、「しない」の場合、認証情報がなくてもデータ管理部４２はファイルを返す。

＜動作手順＞
続いて、図８を参照して、ユーザーが印刷ジョブを出力システム５０に登録する流れを説明する。図８は、ユーザーが操作する情報処理装置１０が文書を出力システム５０に登録する処理を説明するシーケンス図の一例である。ユーザーは後で又はこれから出力装置３０にて印刷したい文書を出力システム５０に登録しておく。

S1：ユーザーは、情報処理装置１０で動作するアプリ８に、出力システム５０へログインするための操作を行う（認証情報を入力又は送信指示）。なお、ユーザーはアプリ８でなくＷｅｂブラウザを使用してもよい。Ｗｅｂブラウザからのジョブ投入は、ポートモニタが用いられる。ポートモニタはプリンタドライバで作成したデータを送信するモジュールである。プリンタドライバは認証情報を送信する機能を有している。また、印刷ジョブの登録にメールが使用されてもよい。ログイン画面の一例を図１０（ａ）に示す。

S2：情報処理装置１０の第一通信部１１は、出力システム５０に認証情報を送信して、ログインを要求する。出力システム５０の第二通信部５１は認証情報を受信し、認証部５２が認証を行う。認証情報は、テナントＩＤ、ユーザーＩＤ、及び、パスワードなどである。認証情報はメールアドレスとパスワードでもよい。また、ログインは、メールアドレスを使った外部サービスと連携したログイン（シングルサインオン）であってもよい。

認証が成功した場合、認証部５２はトークンを生成し、第二通信部５１がトークンを情報処理装置１０に返す。情報処理装置１０はトークンを第一記憶部１９に保存しておく。出力システム５０はトークンをユーザーと対応付けて保存するので、トークンによりユーザーが特定される。トークンが有効な間は、情報処理装置１０は認証情報でなくトークンで出力システムと通信できる。

S3：出力システム５０へのログインに成功した場合、情報処理装置１０の表示制御部１３はアプリのメニュー画面を表示する。

S4：ユーザーはメニュー画面で印刷ジョブの登録を行うボタン等を押下し、出力システム５０に登録する文書（ファイル）を選択する。情報処理装置１０の操作受付部１６はこれらの操作を受け付ける。

S5：ユーザーが文書を送信する操作を入力すると、情報処理装置１０の操作受付部１６は操作を受け付ける。

S6：情報処理装置１０の第一通信部１１は、トークンと選択した文書を出力システム５０に印刷ジョブとして投入する。

以上の処理で、印刷ジョブ記憶部５７に印刷ジョブが登録される。アプリはトークンを保持するため、ユーザーは図８の処理を一回行えばよい。

なお、ユーザーが文書を送信する操作がそのまま、図８で説明する印刷ジョブの実行要求となってよい。

＜＜プルプリントの処理＞＞
続いて、図９Ａ、図９Ｂを参照して、本実施形態のプルプリントの流れについて説明する。図９Ａ、図９Ｂは、出力システム５０に登録しておいた印刷ジョブ（文書）をユーザーが出力装置３０から印刷する手順を示すシーケンス図の一例である。ユーザーは出力装置３０にて印刷したい文書があると、情報処理装置１０を操作して印刷を開始する。なお、ユーザーは出力装置３０に手を触れることなく印刷できる。

S11～S13：図８のステップS1～S3と同様である。ユーザーがステップS1～S3を実行済みの場合（トークンが有効な期間内）、ステップS11～S13は不要である。

S14：ユーザーがメニュー画面から印刷ジョブを印刷する操作を入力する。例えばユーザーは所定のアイコンを操作する。情報処理装置１０の操作受付部１６は操作を受け付ける。メニュー画面の一例を図１０（ｂ）に示す。

S15：情報処理装置１０の第一通信部１１は出力システム５０に対してジョブ一覧取得を要求する。要求時には認証成功で情報処理装置１０が取得したトークンを利用する。したがって、出力システム５０ではユーザーＩＤに対応付けられている印刷ジョブが特定される。なお、印刷ジョブの印刷はワークフローの実行により行われる。ワークフローでは各種のアプリが用意されており、その１つがプルプリント用のアプリである。したがって、ユーザーはワークフローアプリ（印刷ジョブを印刷する）を選択する。

S16：出力システム５０の第二通信部５１はジョブ一覧取得要求を受信する。処理制御部５３は要求のあったワークフローアプリの実行を開始する。

S17：したがって、処理制御部５３はログインユーザのユーザーＩＤに対応付けられているジョブ一覧取得を印刷処理部５４に要求する。印刷処理部５４はユーザーＩＤに対応付けられている印刷ジョブのリストを印刷ジョブ記憶部５７から取得し、処理制御部５３に返す。なお、処理制御部５３と印刷処理部５４が同一クラウドサービスにある場合は特に認証が不要だが、印刷処理部５４が外部サービスの場合、認証するとよい。

処理制御部５３は、第二通信部５１を介して、印刷ジョブの一覧を情報処理装置１０に送信する。印刷ジョブの一覧には表２に示した情報の一部又は全体が含まれる。

S18：情報処理装置１０の第一通信部１１は印刷ジョブの一覧を受信し、表示制御部１３がジョブ一覧画面をディスプレイ４１８に表示する。ジョブ一覧画面の一例を図１０（ｃ）に示す。

S19：ユーザーはジョブ一覧画面から印刷する１つ以上の印刷ジョブを選択する。操作受付部１６は選択を受け付ける。

S20：情報処理装置１０の表示制御部１３は、印刷条件設定画面を表示する。印刷条件設定画面の一例を図１０（ｄ）に示す。

S21：ユーザーは任意の印刷設定を印刷条件設定画面に入力する。ユーザーが複数の印刷ジョブを選択した場合、各印刷ジョブに対し同じ印刷設定を行ってもよいし、印刷ジョブごとに別々に設定してもよい。

S22：ユーザーは通信開始ボタンを押下することで印刷開始を情報処理装置１０に入力する。操作受付部１６が入力を受け付ける。

S23：情報処理装置１０の第一通信部１１は、トークン、印刷条件、及び選択した印刷ジョブの文書ＩＤを指定して、印刷の実行を出力システム５０に要求する。より詳細には、第一通信部１１は、印刷ジョブの印刷を行うワークフローアプリの実行を出力システム５０に要求する。ただし、単なるプリントサービスの場合、第一通信部１１は単にファイル取得を要求するだけでよい。

S24：出力システム５０の第二通信部５１は印刷ジョブの実行要求を受信し、処理制御部５３が、ワークフローを開始する。すなわち、処理制御部５３は指定された印刷条件で、指定された印刷ジョブの実行を開始する。出力システム５０における印刷ジョブの実行は印刷ジョブをストレージシステム４０に保存することである。また、出力システム５０と情報処理装置１０は非同期で動作する。処理制御部５３は受け付けた印刷ジョブについて受付ＩＤを返す。

S25：処理制御部５３は、ワークフローの定義に基づいて、印刷処理部５４から文書ＩＤに対応付けられている印刷ジョブを取得する。ワークフローの定義はどのような処理をどの順番で出力システム５０が行うかを定義する。

S26：処理制御部５３は、ワークフローの定義に基づいて、印刷処理部５４から取得した印刷ジョブをストレージシステム４０に保存する。ストレージシステム４０の一時記憶部４９には印刷ジョブが保存される。

S27：処理制御部５３は、ワークフローの定義に基づいて、印刷ジョブの保存先を示すシグネチャＵＲＬの発行をストレージシステム４０に要求する。すなわち、処理制御部５３は、印刷ジョブの識別情報を受信したことに応じて、印刷ジョブに対する出力要求に対し発行されたシグネチャＵＲＬ（第四の識別情報の一例）を取得する。図７（ａ）のようなシグネチャＵＲＬの場合、データ管理部４２は、期限（Expires）を決定し、署名（Signature）を生成する。データ管理部４２は、一時記憶部４９のＵＲＬに、クエリパラメータで期限、署名、及びパブリックキー（Key－Pair－Id）を添付して、シグネチャＵＲＬを生成する。ユーザーがアクセスできる期限については予め決まっている。期限は、例えば、シグネチャＵＲＬの発行時から一定時間である。署名の元となるポリシーステートメントは予め決まっているので、データ管理部４２は、ハッシュ値をパブリックキーで暗号化して署名を作成する。パブリックキー（Key－Pair－Id）は秘密鍵とペアで生成されるか、予め決まっている。

ストレージシステム４０のデータ管理部４２は、ストレージシステム４０の一時記憶部４９に保存された印刷ジョブとシグネチャＵＲＬと対応付ける。第四通信部５６はシグネチャＵＲＬをストレージシステム４０から受信する。

また、図７（ｂ）のように制限情報テーブルで制限情報を保存する場合、データ管理部４２はＩＤを採番して、期限、ファイルパス、及び、ユーザー制限を対応付けて制限情報テーブルに登録する。期限は図７（ａ）と同様でよい。ファイルパスは実際の保存先で決まり、ユーザー制限は予め決まっている（本実施形態ではユーザー制限なしでよい）。データ管理部４２は一時記憶部４９のＵＲＬにＩＤを組み合わせてシグネチャＵＲＬを生成する。

なお、ストレージシステム４０は重複しないシグネチャＵＲＬを作成するので、処理制御部５３は、情報処理装置１０から印刷ジョブの実行が要求された場合、同じ印刷ジョブに出力要求されても、出力要求のたびに異なるシグネチャＵＲＬを取得する。

S28：一方、情報処理装置１０の第一通信部は受取ＩＤを指定して、印刷ジョブの実行結果を出力システム５０に要求する。情報処理装置１０と出力システム５０は非同期に動作するので、印刷ジョブの保存が完了するまではビジー（実行中の旨）が返却される。したがって、情報処理装置１０の第一通信部１１は繰り返し印刷ジョブの実行結果を出力システム５０に要求する（ポーリング）。

S29：印刷ジョブの保存が完了すると（シグネチャＵＲＬが生成されると）、出力システム５０の第二通信部５１がシグネチャＵＲＬを送信する。情報処理装置１０の第一通信部１１は、印刷ジョブの実行結果（シグネチャＵＲＬ）を受信する。情報処理装置１０の第一通信部１１はシグネチャＵＲＬの書式又は少なくともＵＲＬの書式のデータを取得したことを確認することが好ましい。これにより、出力装置３０がアクセスできるＵＲＬを情報処理装置１０が受信したことを情報処理装置１０が確認した場合に、近距離無線通信を開始できる。

S30：シグネチャＵＲＬを受信した場合、これを契機にして、第一近距離通信部１４は、出力装置３０との接続を開始する。本実施形態では、第一近距離通信部１４は、Bluetooth Low Energy（登録商標)を利用して通信を行うものとするが、他の接続方式（TCP/IP等 IPアドレスはQRコード（登録商標）等から入手する）でもよい。接続の開始はシグネチャＵＲＬの受信を契機に自動的に始まってもよいし、ユーザーの操作で始まってもよい。

S31：第一近距離通信部１４は近くにある通信可能な出力装置３０を探す。近くにあるとは電波強度が閾値以上であることをいう。Bluetooth Low Energy（登録商標)の場合、設計によってはペアリング（セントラルとペリフェラル間でデータ暗号化のための鍵の交換をすること）が不要であり、互いの電波が到達すると互いが接続できる。一般のBluetooth（登録商標）の場合、両者はすでにペアリング済みであるとする。

S32：情報処理装置１０の第一近距離通信部１４は見つかった出力装置３０に対して、シグネチャＵＲＬを指定して印刷要求を送信する。

S33：出力装置３０の第二近距離通信部３１は、シグネチャＵＲＬが添付された印刷要求を受信する。第二近距離通信部３１は、印刷ジョブ取得部３４に対してシグネチャＵＲＬで指定される印刷ジョブの印刷を要求する。

S34：情報処理装置１０の第一近距離通信部１４はシグネチャＵＲＬを送信したので、通信を切断する。

S35：情報処理装置１０の表示制御部１３は送信が完了した旨をディスプレイ４１８に表示する。

S36：出力装置３０の印刷ジョブ取得部３４は、出力システム５０に対しシグネチャＵＲＬを指定し、印刷ジョブの取得を行う。シグネチャＵＲＬが分かっているので、印刷ジョブ取得部３４はストレージシステム４０から直接、印刷ジョブを取得してもよい。また、本実施形態では、印刷ジョブ取得部３４が印刷ジョブを取得しているが、出力部３５（プリンタアプリ）にプルプリント機能がある場合はそちらから取得してよい。

S37：出力システム５０の第三通信部５５はシグネチャＵＲＬで指定される印刷ジョブの取得要求を受信し、処理制御部５３が第四通信部５６を介して、ストレージシステム４０からシグネチャＵＲＬで特定される印刷ジョブを取得する。

S37－2：図７（ａ）のシグネチャＵＲＬの場合、ストレージシステム４０ではデータ管理部４２が署名を秘密鍵で復号し、改ざんがないことを確認する。改ざんがない場合、データ管理部４２はシグネチャＵＲＬに含まれる制限（期限）を満たすかどうかを判断する。満たす場合、データ管理部４２は一時記憶部４９に記憶され、シグネチャＵＲＬ（署名）に対応付けられている印刷ジョブを取得する。

図７（ｂ）の制限情報テーブルで制限情報が管理されている場合、データ管理部４２はシグネチャＵＲＬに含まれるＩＤで制限情報テーブルを検索し、ユーザー制限が「しない」で期限を満たすかどうかを判断する。ユーザー制限が「する」の場合は、出力装置３０が認証情報を送信しており、認証部５２により認証が成功するかどうか判断する。期限等が制限を満たす場合、データ管理部４２はファイルパスで特定される印刷ジョブを一時記憶部４９から取得する。ストレージシステム４０の第六通信部４１は印刷ジョブを出力システム５０に送信する。出力システム５０の第三通信部５５が印刷ジョブを出力装置３０に送信する。

S38：出力装置３０の第五通信部３３は印刷ジョブを受信し、出力部３５に印刷ジョブを実行させる。

S39：出力部３５は指定された印刷ジョブの印刷処理を行う。出力部３５は印刷ジョブの実行結果を印刷ジョブ取得部３４に返す。

S40：印刷ジョブ取得部３４は第五通信部３３を介して、シグネチャＵＲＬを指定して印刷ジョブの実行結果（データの出力結果）を出力システム５０に送信する。

S41：出力システム５０の第四通信部５６は印刷ジョブの実行結果を受信し、処理制御部５３が印刷ジョブの終了処理を開始する。処理制御部５３は、例えば、印刷ジョブのログを記載する。

S42：また、処理制御部５３はシグネチャＵＲＬを指定して、印刷ジョブの削除をストレージシステム４０に要求する。ストレージシステム４０のデータ管理部４２はシグネチャＵＲＬに対応付けられている印刷ジョブを削除する。印刷ジョブの実行が終わると印刷ジョブが削除されるので、ストレージシステム４０が認証不要でアクセス可能でも、印刷ジョブが漏洩するおそれを低減できる。なお、削除時も、データ管理部４２がシグネチャＵＲＬに含まれる制限を満たすかどうかを判断し、満たす場合にだけ削除する。一方、削除時は、印刷ジョブの漏洩を抑制するため、制限に関係なく強制的に削除してもよい。また、データ管理部４２は、印刷ジョブが実行された後に削除するのでなく、印刷ジョブを出力装置３０に送信した直後に削除してもよい。

S43：出力装置３０は排紙完了を電子メールなどでユーザーに通知する。これにより、印刷物が放置されることを抑制できる。

＜画面例＞
図１０は情報処理装置１０が表示する画面の遷移例を示す。まず、図１０（ａ）はログイン画面３００の一例を示す。ログイン画面３００はログインボタン３０１を有している。ログインボタン３０１をユーザーが押下するとメールアドレスとパスワードを表示する画面を情報処理装置１０が表示する。ユーザーが正しいメールアドレスとパスワードを送信して出力システム５０に送信すると、ユーザーはログインできる。

図１０（ｂ）はログイン後に情報処理装置１０が表示するメニュー画面３１０の一例である。メニュー画面３１０は、バックアップ設定ボタン３１１、リストア設定ボタン３１２、及び、プリントボタン３１３を有している。バックアップ設定ボタン３１１は、文書ファイルのバックアップに関する設定をユーザーが行うためのボタンである。リストア設定ボタン３１２は、文書ファイルのリストア（文書ファイルの損失が起きた際に複製しておいたデータから戻すこと）に関する設定をユーザーが行うためのボタンである。

プリントボタン３１３は、プルプリントをユーザーが開始するために押下するボタンである。プリントボタン３１３の押下により、情報処理装置１０がトークンを出力システム５０に送信し、情報処理装置１０はユーザーに対応付けられている印刷ジョブのリストを受信できる。

図１０（ｃ）はプリントボタン３１３が押下された場合に表示されるジョブ一覧画面３２０の一例である。ジョブ一覧画面３２０は、検索欄３２１、フォルダー３２２、及び、情報処理装置１０がフォルダー３２２に保存している文書のリスト３２３を表示する。ユーザーは文書のリスト３２３から任意の文書ファイルを選択できる。図１０（ｃ）では文書が画像データになっているが、文書は各種のアプリケーションが作成したファイルでもよい。

図１０（ｄ）は、文書が選択された場合に、情報処理装置１０が表示する印刷条件設定画面３３０の一例を示す。印刷条件設定画面３３０は、図１０（ｃ）で選択された文書のイメージ３３６を表示する。また、印刷条件設定画面３３０は、部数欄３３１、カラー/白黒欄３３２、用紙サイズ欄３３３、印刷方向欄３３４、設定項目切り替えボタン３３５、及び、通信開始ボタン３３７を有している。
・部数欄３３１…部数欄３３１は印刷部数をユーザーが設定する欄である。
・カラー/白黒欄３３２…カラー/白黒欄３３２はカラー印刷又は白黒印刷をユーザーが設定する欄である。
・用紙サイズ欄３３３…用紙サイズ欄３３３は用紙のサイズをユーザーが設定する欄である。
・印刷方向欄３３４…印刷方向欄３３４は用紙の向きをユーザーが設定する欄である。
・設定項目切り替えボタン３３５…設定項目切り替えボタン３３５はユーザーが設定項目を切り替えるボタンである。情報処理装置１０は別の設定項目を表示する。
・通信開始ボタン３３７…通信開始ボタン３３７は情報処理装置１０に出力装置３０との通信を開始させるボタンである。

＜主な効果＞
以上説明したように、本実施形態の出力システム５０は、印刷ジョブを認証が不要なストレージシステム４０に保存するので、情報処理装置１０から出力装置３０に、認証情報を送信する必要がない。したがって、認証情報が漏洩するおそれがない。仮にシグネチャＵＲＬが漏洩したとしても、任意のユーザーがシグネチャＵＲＬでアクセスできるのは、印刷が要求された印刷ジョブに限られるので、漏洩する情報も最小限ですむ。そもそもシグネチャＵＲＬはアクセス可能な時間やアクセスする端末のＩＰアドレスを制限できるので、シグネチャＵＲＬが漏洩した場合のリスクを小さくできる。また、ユーザーは不特定多数の人間が操作する出力装置３０に触れる必要がない。また、ユーザーが情報処理装置１０を出力装置３０と同じネットワークに接続する必要もない。

本実施例では、出力システム５０が印刷データにユーザーＩＤを追加することで、出力装置３０がユーザーＩＤを取得できる情報処理システムについて説明する。これは、仕様上、印刷ジョブの実行にユーザーＩＤが必要な出力装置３０において有効である。なお、本実施形態でもパスワード等の認証情報が不要である点に注意されたい。

本実施例においては、上記の実施例にて説明した図３～図５のハードウェア構成図、及び、図６に示した機能ブロック図を援用できるものとして説明する。

＜プルプリントの処理＞
図１１Ａ、図１１Ｂを参照して、本実施例のプルプリントの流れについて説明する。図１１Ａ、図１１Ｂは、出力装置３０が印刷ジョブの実行にユーザーＩＤを必要とする場合に、出力システム５０に登録しておいた印刷ジョブ（文書）をユーザーが出力装置３０から印刷する手順を示すシーケンス図の一例である。なお、図１１の説明では主に図９との相違を説明する。図１１では、ステップS66、S73、S74、S84以降が図９と異なっている。

S66：印刷処理部５４は、印刷ジョブの取得要求を受けると、ユーザーＩＤを印刷データに埋め込むという編集を行う。つまり、出力装置３０が印刷する時、ユーザー認証が必要な場合でも印刷を行うため、印刷を実行するユーザーのユーザーＩＤを印刷データの所定のフォーマットに基づいて編集する。所定のフォーマットとは、ＰＤＬ（Printer Description Language）の書式に従うという意味である。通常、ＰＤＬではユーザーＩＤを記述する形式が決まっている。

S73、S74：情報処理装置１０がシグネチャＵＲＬを送信するタイミングでユーザーＩＤを出力装置３０に送信してもよい。このユーザーＩＤは認証成功により出力システム５０から情報処理装置１０に送信される。また、印刷データにユーザーＩＤが含まれると共に、情報処理装置１０がユーザーＩＤを送信してもよい。

S84：印刷ジョブの実行を開始した出力装置３０の出力部３５は、印刷時にユーザー認証が必要な場合、印刷データに含まれるユーザーＩＤ又は情報処理装置１０から受信したユーザーＩＤ（ユーザーの認証成功により特定されるユーザーＩＤ）を用いて、ユーザーの存在確認を機器認証部３２に要求する。

S85：機器認証部３２は、第五通信部３３を介して、ユーザーＩＤとデバイス認証情報３６を指定し、ユーザーの存在確認を出力システム５０に認証を要求する。出力システム５０の第三通信部５５はユーザーの存在確認要求を受信し、認証部５２がユーザーの存在を行う。本実施形態ではユーザーが存在する場合、認証が成功したと判断する。すなわち、認証部５２が予め保持するユーザー情報にユーザーＩＤが登録されているか否かにより、ユーザーが存在するか否かを判断する。ユーザーが存在する場合、第三通信部５５は存在する旨を出力装置３０に返す。出力装置３０の第五通信部３３は存在する旨を受信し、機器認証部３２が存在する旨を認証成功に変換する。機器認証部３２は出力部３５に認証成功を送信する。機器認証部３２が存在しない旨を取得した場合、認証失敗に変換し、出力部３５に認証失敗を送信する。

S86：出力部３５は認証成功を受信した場合、印刷を継続する。出力部３５が認証失敗を受信した場合、印刷を中止する。

＜主な効果＞
本実施形態の情報処理システムによれば、実施例１の効果に加え、印刷時に出力装置３０がユーザーの認証を必要としても、ユーザーＩＤによりユーザーの存在を確認することで、認証することができる。

実施例１又は２のシーケンスでは、情報処理装置１０がシグネチャＵＲＬを受信するまで、出力装置３０との近距離無線通信を行うことができない。特に、ユーザーが印刷したい印刷ジョブの数が多い場合、ユーザーの待機時間が増大するおそれがある。そこで、本実施例では、出力システム５０がシグネチャＵＲＬを情報処理装置１０に送信するまでユーザーが待たなくてもよい情報処理システム１について説明する。

本実施例においては、上記の実施例にて説明した図３～図５のハードウェア構成図、及び、図６に示した機能ブロック図を援用できるものとして説明する。

＜プルプリントの処理＞
図１２Ａ、図１２Ｂを参照して、本実施例のプルプリントの流れについて説明する。図１２Ａ、図１２Ｂは、シグネチャＵＲＬの代わりに結果取得ＵＲＬ（第二の識別情報の一例）を出力システム５０が情報処理装置１０に提供することで、出力システム５０に登録しておいた印刷ジョブ（文書）をユーザーが出力装置３０から印刷する手順を示すシーケンス図の一例である。なお、図１２の説明では主に図１１との相違を説明する。

S91～S103：図１１のステップS51～S63と同様でよい。

S104：印刷ジョブの実行要求を受信すると、処理制御部５３は結果取得ＵＲＬを発行する。結果取得ＵＲＬはシグネチャＵＲＬと同様に、認証が不要な保存先を示すＵＲＬ（シグネチャＵＲＬの一種）である。しかし、結果取得ＵＲＬは実際の保存先ではないので、一意性が保証された識別情報であればよい。処理制御部５３は、結果取得ＵＲＬを保存しておく。情報処理装置１０がシグネチャＵＲＬ又はＵＲＬの書式の情報を受信したかどうかを判断する場合には、処理制御部５３が結果取得ＵＲＬを発行するとよい。情報処理装置１０はシグネチャＵＲＬ又はＵＲＬの書式の情報（結果取得ＵＲＬ）を取得したことを確認して、近距離通信を開始できる。

S105：この後、処理制御部５３は印刷ジョブの実行を開始する。

S106：処理制御部５３は、第二通信部５１を介して、ステップS103の印刷ジョブの実行要求に対する応答として、結果取得ＵＲＬを情報処理装置１０に送信する。

S107：本実施例では、シグネチャＵＲＬでなく結果取得ＵＲＬを情報処理装置１０の第一通信部１１が受信すると、第一近距離通信部１４が近距離無線通信を開始する。第一通信部１１はシグネチャＵＲＬと同じ書式の結果取得ＵＲＬを受信したか否かをチェックしてもよいし、何らかの識別情報を受信するだけで、結果取得ＵＲＬを受信したとみなしてもよい。

続く、ステップS108～S114の処理は図１１のステップS72～S76、S65、S66と同様でよい。ただし、情報処理装置１０の第一近距離通信部１４はS110で結果取得ＵＲＬを出力装置３０に送信する。

S115：結果取得ＵＲＬを受信した出力装置３０の印刷ジョブ取得部３４は、結果取得ＵＲＬを指定して、印刷ジョブの実行結果を出力システム５０に要求する。出力システム５０が印刷ジョブの実行を完了していない場合（印刷データの編集や印刷ジョブの取得が終わっていない場合）、出力システム５０の第三通信部５５はビジー（処理中）を出力装置３０に返す。印刷ジョブ取得部３４は、ビジーを受信すると、所定の間隔をおいて要求を繰り返す。

S116、S117：出力システム５０が印刷ジョブの実行を完了した場合（印刷データの編集や印刷ジョブの取得が終わった場合）、第四通信部５６が印刷ジョブをストレージシステム４０に送信する。また、処理制御部５３は、ストレージシステム４０が発行したシグネチャＵＲＬを取得する。

S118：処理制御部５３は、ストレージシステム４０から取得したシグネチャＵＲＬと、ステップS104で保存した印刷ジョブの結果取得ＵＲＬを対応付けて保管する。

表３は、シグネチャＵＲＬに対応付けられている結果取得ＵＲＬの一例を示す。表３では、情報処理装置１０により出力要求された印刷ジョブの文書ＩＤに結果取得ＵＲＬとシグネチャＵＲＬとが対応付けられている。

S119：出力装置３０の印刷ジョブ取得部３４は、結果取得ＵＲＬを指定して、印刷ジョブの実行結果を出力システム５０に要求する。

S120、S120－2：出力システム５０が印刷ジョブの実行を完了しているので、処理制御部５３は、第四通信部５６を介し、結果取得ＵＲＬに対応付けられているシグネチャＵＲＬを指定して、ストレージシステム４０から印刷ジョブを取得する。このように、結果取得ＵＲＬをシグネチャＵＲＬに変換することで、処理制御部５３が印刷ジョブを取得できる。印刷ジョブは出力装置３０に送信される。

S121～S129：図１１のステップS79～S87と同様でよい。

＜主な効果＞
本実施例によれば、実施例２の効果に加え、印刷データの編集、印刷ジョブの取得、ストレージシステム４０への保存、及び、シグネチャＵＲＬの取得の前に、出力システム５０が結果取得ＵＲＬを生成することで、ユーザーの待ち時間を減らし、ユーザーの操作感を向上させることができる。

本実施例では、ワークフローの形式でアプリを提供する出力システム５０について説明する。ユーザーがプルプリントするためのアプリは、例えば一連の処理を順番に実行するワークフローアプリの場合がある。アプリは、テナント管理者等がコンポーネント（処理）を組み合わせて構築できる。例えば、原稿の読み取りコンポーネント、クラウドへの送信コンポーネント、などを組み合わせて、出力装置３０が読み取った原稿をクラウド上のストレージにアップロードして保存するアプリを構築できる。印刷ジョブの実行アプリ（プルプリントアプリ）に関しては、例えば、出力システム５０側で印刷ジョブを保存する商用のストレージサービスの種類ごとに異なるアプリが用意される。

ワークフロー形式のアプリはテナントがライセンスを契約することで、テナントに所属する各ユーザーが実行可能になる。したがって、テナント管理者は予めアプリのライセンスを購入すると共に、ライセンスをユーザーに割り当てる。割り当てる際は、ユーザーのロール（権限）に応じて割り当てられるアプリに制限がある。例えば、テナント管理者は、テナント管理者用のアプリを一般ユーザーに割り当てることができない。表４は、ワークフロー形式のアプリに対応したユーザー情報の一例である。

表４は認証部５２が管理するユーザー情報を模式的に示す。ユーザー情報はテナントＩＤに対応付けられている。つまり、テナントに所属するユーザーごとにユーザー情報が存在する。ユーザーにはテナント管理者も含まれる点に注意されたい。ユーザー情報はテナント管理者が出力システム５０に接続して登録する。

ユーザー情報は、テナントＩＤ、ユーザーＩＤ、パスワード、性、名、メールアドレス、表示言語（ロケール）、アカウントの状態、ロール、及び、アプリ利用権限の各項目を有している。
・テナントＩＤ…テナントＩＤはユーザーが所属するテナントの識別情報である。
・ユーザーＩＤ…ユーザーＩＤはユーザーの識別情報である。
・パスワード…パスワードはユーザーであることを証明する秘匿情報である。
・姓…姓はユーザーの名字である。
・名…名はユーザーの名前である。
・メールアドレス…メールアドレスはユーザーのメールアドレスである。
・表示言語（ロケール）…表示言語はユーザーが使用する画面で表示される文字の言語である。
・アカウントの状態…アカウントはユーザーが１つ以上の情報処理装置１０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザー情報が仮登録されると無効となり、本登録により有効となる。有効となった後もテナント管理者が無効に設定できる。アカウントロックは、有効な状態でユーザーがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザーとしてカウントされたままである点で無効と異なる。
・ロール…ロールはユーザーの権限である。例えば、権限は「テナント管理者又は一般ユーザー」がある。本実施形態ではテナント管理者及び一般ユーザーをユーザーと称している。
・アプリ利用権限…アプリ利用権限はこのユーザーが利用可能なアプリ（ワークフローアプリ）のリストである。ユーザーに利用権限が割り当てられたアプリのリストを有している。

＜プルプリントの処理＞
続いて、図１３を参照して、本実施例のプルプリントの流れについて説明する。図１３は、ワークフロー形式のアプリをユーザーが実行して、出力システム５０に登録しておいた印刷ジョブ（文書）をユーザーが出力装置３０から印刷する手順を示すシーケンス図の一例である。なお、図１３の説明では主に図１２との相違を説明する。図１３の処理ではステップＳ141以降を省略した。

S131～S133：認証成功の場合、情報処理装置１０の第一通信部１１はトークンを指定して、認証成功したユーザーに紐づくワークフローのアプリの一覧を取得する。処理制御部５３は、ユーザー情報を参照して、ユーザーに利用権限が割り当てられたアプリのリストを作成する。出力システム５０はアプリのリストを情報処理装置１０に送信する。

S134：情報処理装置１０の第一通信部１１はアプリのリストを受信し、表示制御部１３がメニュー画面にアプリの一覧を表示する。

以降の処理は図１２と同様でよい。

＜主な効果＞
本実施例によれば、実施例３の効果に加え、ユーザーが利用できないワークフローを情報処理装置１０が表示しないことで、ユーザーが実行時に迷わないようにすることができるため、ユーザーの利便性が向上する。

＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、情報処理装置１０だけでなく出力装置が印刷ジョブの一覧を表示することもできる。ユーザーは出力装置３０上で印刷する印刷ジョブを選択できる。また、この場合、印刷設定をユーザーは出力装置３０で設定できる。

また、本実施例では出力装置３０として主に画像形成装置を説明に使用したが、出力装置３０は画像形成装置に限られない。出力装置３０は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ、又は、デスクトップＰＣ等であってもよい。

また、図６などの構成例は、情報処理装置１０、出力システム５０及び出力装置３０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。情報処理装置１０、出力システム５０及び出力装置３０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、出力システム５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

更に、出力システム５０は、開示された処理ステップ、例えば図９等を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、出力システム５０が有する複数の情報処理装置によって実行され得る。また、出力システム５０は、1つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」は、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

１ 情報処理システム
１０ 情報処理装置
３０ 出力装置
５０ 出力システム

特開２０１７－１１１７９９号公報

Claims (15)

1. 情報処理装置を、
   １つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信する第一通信部、として機能させるプログラムと、
   前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得する処理制御部と、
   前記処理制御部が取得した前記識別情報を前記情報処理装置に送信する第二通信部と、
   出力装置から前記識別情報を指定して前記データの出力が要求された場合、前記識別情報に対応付けられている保存先から取得した前記データを前記出力装置に送信する第三通信部と、を有する前記出力システムと、
   を有することを特徴とする情報処理システム。
2. 前記プログラムは前記情報処理装置を、
   前記第一通信部が前記識別情報を前記出力システムから受信したことを契機に、前記出力装置を無線通信で検索する第一近距離通信部として機能させ、
   前記第一近距離通信部が前記出力装置と通信した場合、前記識別情報を前記出力装置に送信し、
   前記第三通信部は、前記出力装置が前記情報処理装置から受信した前記識別情報を指定する前記データの出力の要求を受け付けることを特徴とする請求項１に記載の情報処理システム。
3. ユーザーの認証成功により特定される前記ユーザーの識別情報を、前記情報処理装置から出力要求された前記データに埋め込み、
   前記出力装置は、前記出力システムから受信した前記データに含まれる前記ユーザーの識別情報を用いて、ユーザーの認証を前記出力システムに要求し、
   前記ユーザーの認証が成功した場合、前記データを出力することを特徴とする請求項１又は２に記載の情報処理システム。
4. 前記第一近距離通信部は、ユーザーの認証成功により特定される前記ユーザーの識別情報を、前記出力装置に送信し、
   前記出力装置は、前記情報処理装置から受信した前記ユーザーの識別情報を用いて、ユーザーの認証を前記出力システムに要求し、
   前記ユーザーの認証が成功した場合、前記データを出力することを特徴とする請求項２に記載の情報処理システム。
5. 前記第二通信部は、前記情報処理装置から前記データに対し出力要求された場合に、前記データに対する出力要求を識別する第二の識別情報を前記情報処理装置に送信し、
   前記第二の識別情報と前記データに対する出力要求を識別する識別情報を対応付けておき、
   前記第一近距離通信部は、前記第二の識別情報を前記出力装置に送信し、
   前記第三通信部が前記出力装置から前記第二の識別情報を指定して前記データの出力が要求された場合、前記第二の識別情報に対応付けられている前記識別情報を特定し、
   前記識別情報に対応付けられている前記保存先から取得した前記データを前記出力装置に送信することを特徴とする請求項２に記載の情報処理システム。
6. 前記データは印刷ジョブであり、
   前記情報処理装置から前記印刷ジョブの出力が要求された場合、前記処理制御部は、同じ前記印刷ジョブに出力要求されても、出力要求のたびに異なる前記識別情報を取得することを特徴とする請求項１～５のいずれか１項に記載の情報処理システム。
7. 前記出力装置が前記データを出力した場合、前記識別情報を指定して前記データの出力結果を出力システムに送信し、
   前記出力システムは、前記識別情報に対応付けられている前記保存先から前記データを削除することを特徴とする請求項１～６のいずれか１項に記載の情報処理システム。
8. 前記データの出力要求に対し発行された前記識別情報は、シグネチャＵＲＬであることを特徴とする請求項１～７のいずれか１項に記載の情報処理システム。
9. 前記第二の識別情報は、シグネチャＵＲＬであることを特徴とする請求項５に記載の情報処理システム。
10. 前記プログラムは前記情報処理装置を、
    前記第一通信部が受信した前記データの一覧を表示する表示制御部と、
    前記表示制御部が表示した前記データの選択を受け付ける操作受付部、として機能させ、
    前記第一通信部は、前記操作受付部が受け付けた前記データの第三の識別情報を前記出力システムに送信し、
    前記出力システムの前記処理制御部は、前記データの第三の識別情報を受信したことに応じて、前記データに対する出力要求に対し発行された第四の識別情報を取得することを特徴とする請求項１に記載の情報処理システム。
11. 前記データは印刷ジョブであり、
    前記出力システムは、前記印刷ジョブの実行をワークフローアプリの実行として受け付け、
    ユーザーが利用できる前記ワークフローアプリをユーザーごとに管理しており、
    前記第二通信部は、前記ユーザーの認証成功により特定される前記ユーザーが利用できる前記ワークフローアプリを前記情報処理装置に送信し、
    前記プログラムは前記情報処理装置を、
    前記ワークフローアプリの一覧を表示する表示制御部と、
    前記ワークフローアプリの一覧から前記印刷ジョブの実行を受け付ける前記ワークフローアプリの選択を受け付ける操作受付部、
    として機能させることを特徴とする請求項１～９のいずれか１項に記載の情報処理システム。
12. 情報処理装置を、
    １つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信する第一通信部、として機能させるプログラムと、
    前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得する処理制御部と、
    前記処理制御部が取得した前記識別情報を前記情報処理装置に送信する第二通信部と、を有する出力システムと、
    前記情報処理装置から前記識別情報を受信する第二近距離通信部と、
    前記識別情報を指定して前記データを受信する第五通信部と、を有する出力装置と、
    を有することを特徴とする情報処理システム。
13. １つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信する第一通信部を有する情報処理装置と通信する出力システムであって、
    前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得する処理制御部と、
    前記処理制御部が取得した前記識別情報を前記情報処理装置に送信する第二通信部と、
    出力装置から前記識別情報を指定して前記データの出力が要求された場合、前記識別情報に対応付けられている保存先から取得した前記データを前記出力装置に送信する第三通信部と、
    を有することを特徴とする出力システム。
14. 情報処理装置が、１つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信するステップ、を有し、
    前記出力システムは、
    処理制御部が、前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得するステップと、
    第二通信部が、前記処理制御部が取得した前記識別情報を前記情報処理装置に送信するステップと、
    第三通信部が、出力装置から前記識別情報を指定して前記データの出力が要求された場合、前記識別情報に対応付けられている保存先から取得した前記データを前記出力装置に送信するステップと、
    を有することを特徴とする出力方法。
15. １つ以上のデータに対する出力要求を出力システムに送信し、前記データに対する出力要求を識別する識別情報を前記出力システムから受信する第一通信部を有する情報処理装置と通信する出力システムを、
    前記情報処理装置からの出力要求に応じて、前記データに対する出力要求に対し発行された前記識別情報を取得する処理制御部と、
    前記処理制御部が取得した前記識別情報を前記情報処理装置に送信する第二通信部と、
    出力装置から前記識別情報を指定して前記データの出力が要求された場合、前記識別情報に対応付けられている保存先から取得した前記データを前記出力装置に送信する第三通信部、
    として機能させるためのプログラム。

Images