專利名稱：通過網(wǎng)絡(luò)的打印機選擇支持裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種通過網(wǎng)絡(luò)進(jìn)行打印的技術(shù)。
背景技術(shù)：
在通常的企業(yè)或行政機關(guān)等中， 一般在內(nèi)部構(gòu)建了 LAN (Local Area Network)的多個網(wǎng)點相互通過網(wǎng)絡(luò)進(jìn)行連接。在該網(wǎng)點LAN 內(nèi)，往往連接著通過網(wǎng)絡(luò)受理打印請求并進(jìn)行打印的網(wǎng)絡(luò)相關(guān)打印 機。
在特開2006-48229號公報中(稱為專利文獻(xiàn)l)中，記述有有關(guān) 下述系統(tǒng)的發(fā)明，該系統(tǒng)使用對這種各網(wǎng)點內(nèi)所配備的打印機進(jìn)行管 理的服務(wù)器，來進(jìn)行打印機的有效利用。在該系統(tǒng)中，當(dāng)?shù)卿浺谠?網(wǎng)點進(jìn)行打印的打印機時，對于網(wǎng)點內(nèi)部LAN上所連接的客戶終端 裝置，進(jìn)行如下的設(shè)定支持。
從客戶終端裝置向打印機管理服務(wù)器，發(fā)出發(fā)送可在該網(wǎng)點上使 用的打印機列表的請求。
打印機管理服務(wù)器檢索其網(wǎng)點內(nèi)所配備的打印機，制作打印機的 備選對象，將打印機備選對象的IP (Internet Protocol)地址發(fā)送給客 戶終端裝置。
若看到所發(fā)送的打印機備選對象的IP地址，由使用者選擇了一 臺打印機，則客戶終端裝置將所選擇的備選對象的IP地址信息發(fā)送 給該打印機管理服務(wù)器。
打印機管理服務(wù)器將使用所選擇打印機所需要的打印機驅(qū)動程 序和其設(shè)定信息發(fā)送給客戶終端裝置。
客戶終端裝置若獲取到該打印機驅(qū)動程序和設(shè)定信息，則在本終 端中安裝驅(qū)動程序。
另外，還記述有，在客戶終端裝置的電源斷開時，客戶終端裝置 卸載在上面自己安裝過的驅(qū)動程序之技術(shù)。
作為上述打印機管理服務(wù)器檢索打印機時使用的信息，使用該客 戶終端裝置的IP地址。例如，記述了下述例子，即在IP地址根據(jù)
DHCP (Dynamic Host Configuration Protocol)來分配時，要事先規(guī)定 規(guī)定分配其IP地址的范圍的組，檢索與該組相對應(yīng)的打印機列表。
可以使用上述IP地址或DHCP的組，由打印機管理服務(wù)器推測 客戶終端裝置的連接位置，恰當(dāng)選擇打印機。
根據(jù)上述發(fā)明，例如在出差等時，可以在暫時停留的網(wǎng)點輕易設(shè) 定該網(wǎng)點的打印機，加以使用。
就上述專利文獻(xiàn)1所述的發(fā)明而言，由于按照連接著客戶終端的 網(wǎng)點來提示進(jìn)行打印的打印機備選對象，因而使用者可以輕易設(shè)定進(jìn) 行打印的打印機。
但是，是否設(shè)定該打印機的判斷大多取決于使用者的意向，在主 動判斷不進(jìn)行設(shè)定或者忘記設(shè)定時，致使不做出設(shè)定。
在那種情況下，有可能導(dǎo)致在打印操作時給下述默認(rèn)打印機發(fā)送 打印數(shù)據(jù)，并輸出給和客戶終端裝置連接的網(wǎng)點不同的網(wǎng)點的打印 機，上述該默認(rèn)打印機從開始就設(shè)定在客戶終端裝置中。這因為有可 能牽涉到保密信息的泄漏，所以在安全性上是非優(yōu)選的。

發(fā)明內(nèi)容
本發(fā)明是著眼于這種以往的問題所在而做出的，其目的為提供一 種進(jìn)行引導(dǎo)以能夠使用適當(dāng)?shù)拇蛴C來打印的打印系統(tǒng)。
解決上述課題的手段是一種打印機選擇支持裝置，多個網(wǎng)點通過 網(wǎng)絡(luò)來連接，各網(wǎng)點具備連接在本地網(wǎng)上的打印機，針對來自下述終 端的打印請求支持執(zhí)行打印的打印機選擇，該終端連接于多個網(wǎng)點之
中任一網(wǎng)點的本地網(wǎng)上，其特征為，
具備
打印機管理信息存儲機構(gòu)，使多個上述網(wǎng)點的每臺打印機的識別 信息和該打印機的設(shè)置環(huán)境信息相關(guān)聯(lián)，進(jìn)行存儲；
備選對象抽取請求接收機構(gòu)，當(dāng)從連接于多個上述網(wǎng)點之中任一 網(wǎng)點的本地網(wǎng)上的終端進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含該終端的 設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；
打印機抽取機構(gòu)，參照上述打印機管理信息存儲機構(gòu)，從存儲在 該打印機管理信息存儲機構(gòu)中的多個打印機之中，抽取1臺以上具有 下述設(shè)置環(huán)境信息的打印機，該設(shè)置環(huán)境信息對于由上述接收機構(gòu)所 接收到的上述打印機備選對象抽取請求中包含的上述終端設(shè)置環(huán)境 信息，滿足預(yù)先設(shè)定的條件；
抽取打印機信息發(fā)送機構(gòu)，將由上述打印機抽取機構(gòu)所抽取的上 述l臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端。
另外，別的手段是一種打印機選擇支持系統(tǒng)，在通過網(wǎng)絡(luò)相互連 接的多個網(wǎng)點內(nèi)設(shè)置本地網(wǎng)，在上述各網(wǎng)點的上述本地網(wǎng)任一個上連 接打印機、終端裝置和打印機選擇支持裝置的各自，該打印機選擇支 持裝置支持進(jìn)行打印的打印機選擇，其特征為，
上述打印機選擇支持裝置，具備
管理信息存儲機構(gòu)，使多個上述網(wǎng)點的每臺打印機的識別信息和 上述打印機的設(shè)置環(huán)境信息相關(guān)聯(lián)，進(jìn)行存儲；
抽取請求接收機構(gòu)，當(dāng)從連接于多個上述網(wǎng)點之中任一網(wǎng)點的上 述本地網(wǎng)上的上述終端裝置進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含上述 終端裝置的設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；
打印機抽取機構(gòu)，參照上述管理信息存儲機構(gòu)，從存儲在上述管 理信息存儲機構(gòu)中的多個打印機之中，抽取1臺以上具有下述設(shè)置環(huán) 境信息的打印機，該設(shè)置環(huán)境信息對于由上述接收機構(gòu)所接收到的上述備選對象抽取請求中包含的上述終端裝置的設(shè)置環(huán)境信息，滿足預(yù)先設(shè)定的條件；
打印機信息發(fā)送機構(gòu)，將由上述打印機抽取機構(gòu)所抽取的上述1 臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端裝置； 上述終端裝置，具備
打印機信息接收機構(gòu)，獲取由上述打印機信息發(fā)送機構(gòu)所發(fā)送的 上述1臺以上打印機的識別信息及上述設(shè)置環(huán)境信息；
設(shè)置環(huán)境信息處理機構(gòu)，將由上述打印機信息接收機構(gòu)獲取到的 上述設(shè)置環(huán)境信息處理成顯示用的信息。
另外還有，作為方法的手段是一種打印機選擇支持方法，在通過 網(wǎng)絡(luò)相互連接的多個網(wǎng)點內(nèi)設(shè)置本地網(wǎng)，在上述各網(wǎng)點的上述本地網(wǎng) 任一個上連接打印機、終端裝置、打印機選擇支持裝置的各自，利用 該打印機選擇支持裝置來支持進(jìn)行打印的打印機選擇，其特征為，
該打印機選擇支持裝置具備處理器，該處理器，執(zhí)行
管理信息存儲步驟，令打印機管理信息存儲于存儲裝置中，該打 印機管理信息使多個上述網(wǎng)點的每臺打印機的識別信息和上述打印 機的設(shè)置環(huán)境信息相關(guān)聯(lián)；
抽取請求接收步驟，當(dāng)從連接于多個上述網(wǎng)點之中任一網(wǎng)點的本 地網(wǎng)上的終端裝置進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含該終端裝置的 設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；
打印機抽取步驟，參照上述存儲裝置的打印機管理信息，從多臺 打印機之中抽取1臺以上具有下述設(shè)置環(huán)境信息的打印機，該設(shè)置環(huán) 境信息對于在上述打印機備選對象請求接收步驟中所接收到的上述 打印機抽取請求中包含的上述終端裝置的設(shè)置環(huán)境信息，滿足預(yù)先設(shè) 定的條件；
打印機信息發(fā)送步驟，將在上述打印機抽取步驟中所抽取的上述 1臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端裝置；
上述終端裝置具備處理器，該處理器，執(zhí)行
打印機信息接收步驟，獲取在上述打印機信息發(fā)送步驟中所發(fā)送 的上述1臺以上打印機的識別信息及上述設(shè)置環(huán)境信息；
設(shè)置環(huán)境信息處理步驟，將由上述打印機信息接收步驟獲取到的 上述設(shè)置環(huán)境信息處理成顯示用的信息。
根據(jù)本發(fā)明，即使在多個網(wǎng)點內(nèi)存在多臺打印機時，因為不管使 用者的意向，每次發(fā)出打印請求，都可以根據(jù)終端裝置及打印機的位 置信息，抽取在終端裝置附近的打印機備選對象，所以用戶可以從位 于能安全輸出的位置上的打印機之中選擇打印機。
另外，根據(jù)本發(fā)明，因為能夠?qū)⒆鳛閭溥x對象的打印機設(shè)置場所 向用戶進(jìn)行顯示，所以可以減少錯誤選擇打印機位置的危險。


圖1是表示本發(fā)明實施方式中的打印系統(tǒng)結(jié)構(gòu)的附圖。
圖2是表示會話管理裝置1結(jié)構(gòu)的附圖。
圖3是表示服務(wù)器裝置2結(jié)構(gòu)的附圖。
圖4是表示打印機管理區(qū)域121結(jié)構(gòu)的附圖。
圖5是表示客戶終端裝置3結(jié)構(gòu)的附圖。
圖6是表示安全通信裝置6結(jié)構(gòu)的附圖。
圖7是表示通信終端-管理裝置間加密通信路徑建立的認(rèn)證過程 的流程圖。
圖8是表示通信終端-管理裝置間加密通信路徑建立的處理過程 的流程圖。
圖9是表示登錄通信終端的地址及位置信息的處理過程的流程圖。
圖10是表示確定通信終端-通信終端間通信對象的處理過程的流 程圖。
圖11是表示通信終端-通信終端間加密通信路徑建立的處理過程的流程圖。
圖12是表示發(fā)送打印機備選對象抽取請求的過程的流程圖。
圖13是表示通信終端-通信終端間加密通信路徑建立之前的處理 過程的流程圖。
圖14是表示由選擇出的安全打印機進(jìn)行打印的處理過程的流程圖。
圖15是表示將打印機備選對象列表顯示在畫面上的例子的附圖。
具體實施例方式
下面，對于本發(fā)明的第一實施方式，使用圖1 圖15進(jìn)行說明。
首先，對于本發(fā)明第一實施方式的結(jié)構(gòu)，使用圖1 圖6進(jìn)行說明。
圖1是表示作為本發(fā)明第一實施方式的打印系統(tǒng)結(jié)構(gòu)的附圖。
在本實施方式中，假設(shè)存在服務(wù)器設(shè)置網(wǎng)點及作為營業(yè)網(wǎng)點的網(wǎng) 點1、網(wǎng)點2。另外，服務(wù)器設(shè)置網(wǎng)點及網(wǎng)點1、網(wǎng)點2在各個設(shè)施 內(nèi)分別具備本地網(wǎng)181、 182、 183。再者，本地網(wǎng)181、 182、 183通 過因特網(wǎng)等的網(wǎng)絡(luò)200相互進(jìn)行連接。另夕卜，雖然未圖示，但是在本 地網(wǎng)181、 182、 183和網(wǎng)絡(luò)200之間的連接點內(nèi)，具備防止進(jìn)行非法 通信的防火墻等裝置。
在服務(wù)器設(shè)置網(wǎng)點的本地網(wǎng)181上，連接會話管理裝置l，管 理各通信終端間的通信；服務(wù)器裝置2，提供每名使用者的桌面環(huán)境。
在各網(wǎng)點分別配備使用者使用的客戶終端裝置3 (將客戶終端裝 置3a、 3b總稱為"客戶終端裝置3")和安全打印機4 (將安全打印機 4a、 4b總稱為"安全打印機4")，并且各裝置分別連接在本地網(wǎng)182、 183上。
安全打印機4的結(jié)構(gòu)，具有打印機5 (將打印機5a、 5b總稱
為"打印機5");安全通信裝置6 (將安全通信裝置6a、 6b總稱為"安 全通信裝置6")，與打印機5連接，對打印機5的通信提供安全通信 功能。
還有，將客戶終端裝置3、安全打印機14和服務(wù)器裝置2只稱 為"通信終端"。
這里，使用圖2，來說明實現(xiàn)作為打印機選擇支持裝置之作用的 會話管理裝置l。
會話管理裝置1的結(jié)構(gòu)具有處理器10、主存儲裝置11、存儲裝 置12和通信接口 14，該通信接口用來通過連接著裝置的本地網(wǎng)181， 和其他裝置或連接于網(wǎng)點網(wǎng)絡(luò)181上的別的裝置進(jìn)行通信。
存儲裝置12存儲有打印機管理區(qū)域121,存儲打印機的設(shè)置 環(huán)境信息；密鑰i正書存儲區(qū)域122，存儲通信終端對該會話管理裝置 l進(jìn)行認(rèn)證時使用的、該會話管理裝置1的私鑰和公鑰證書；地址存 儲區(qū)域123，存儲通信終端的地址。
打印機管理區(qū)域121如圖4所示，其結(jié)構(gòu)具有打印機識別符欄 131，存儲用來識別打印機的打印機識別符；設(shè)置環(huán)境信息欄132， 作為設(shè)置打印機的環(huán)境信息，例如由IP地址欄133和子網(wǎng)掩碼(subnet -mask)欄134構(gòu)成；設(shè)置場所欄135。
處理器10具備地址登錄部101，接受來自通信終端的地址登 錄申請，將地址登錄于地址存儲區(qū)域123中，或者檢索通信終端的地 址；通信建立部102，生成用來對通信終端-通信終端間的通信進(jìn)行加 密的加密密鑰，分發(fā)給通信終端，執(zhí)行通信終端-通信終端間的加密 通信路徑建立之前的處理；打印機中介部103，受理打印機檢索請求 并對打印機進(jìn)行中介。
使用圖3，來說明服務(wù)器裝置2。
服務(wù)器裝置2具備處理器20、主存儲裝置21、存儲裝置22和通 信接口 24。
處理器20具有地址登錄委托部201，用來將確定服務(wù)器裝置2 的網(wǎng)絡(luò)上位置的地址登錄于會話管理裝置l中；通信建立部202，執(zhí) 行和會話管理裝置1之間的通信處理，另外還執(zhí)行和通信對方的通信 終端之間的通信處理；打印機選擇部203，支持適當(dāng)打印機的選擇處 理(還擔(dān)任制作打印數(shù)據(jù)的任務(wù))；桌面處理部204，對注冊后的客 戶終端裝置3，按照其使用者提供桌面環(huán)境。
存儲裝置22存儲有私鑰-證書存儲區(qū)域221，存儲會話管理裝 置1在對服務(wù)器裝置2進(jìn)行認(rèn)證時所使用的、服務(wù)器裝置2的私鑰和 公鑰證書；加密密鑰存儲區(qū)域222,存儲對通信進(jìn)行加密所使用的加 密密鑰；登錄打印機存儲區(qū)域223，保持曾使用過的打印機信息；桌 面環(huán)境再現(xiàn)區(qū)域224，是一種用來再現(xiàn)客戶終端裝置3桌面環(huán)境的數(shù) 據(jù)。
客戶終端裝置3如圖5所示，是個人計算機等具備輸入輸出功能 的信息處理終端，用來通過該終端裝置，將與使用者相應(yīng)的數(shù)據(jù)和工 作環(huán)境(下面， 一并稱為桌面環(huán)境)提供給使用者。
客戶終端裝置3具備網(wǎng)絡(luò)通信功能，用來通過網(wǎng)絡(luò)182、 183和 其他的裝置進(jìn)行通信；可以通過向服務(wù)器裝置2進(jìn)行注冊，和服務(wù)器 裝置2保持的桌面處理部204收發(fā)信息，利用服務(wù)器裝置2提供的桌 面環(huán)境。
客戶終端裝置3具有處理器30、主存儲裝置31、存儲裝置32和 通信接口 34。
處理器30具有地址登錄委托部301，用來將下述地址登錄于 會話管理裝置1中，該地址確定客戶終端裝置3的網(wǎng)絡(luò)上位置；通信 建立部302，執(zhí)行和會話管理裝置1之間的通信建立處理，另外還執(zhí) 行和通信對方的通信終端之間的通信處理；桌面處理部303，與服務(wù) 器裝置2的桌面處理部204進(jìn)行信息交換，使之向使用者進(jìn)行顯示。
存儲裝置32存儲有私鑰'證書存儲區(qū)域321，存儲會話管理裝置對客戶終端裝置3進(jìn)行認(rèn)證時使用的、客戶終端裝置3的私鑰和公 鑰證書；加密密鑰存儲區(qū)域322，存儲對通信進(jìn)行加密所使用的加密密鑰。
使用圖6，進(jìn)一步詳細(xì)說明安全通信裝置6。
安全通信裝置6的結(jié)構(gòu)，具有處理器60;存儲裝置62;通信接口64，用來通過網(wǎng)點網(wǎng)絡(luò)182和其他的通信終端進(jìn)行通信；第二通信接口65，用來和打印機4進(jìn)行通信。
處理器60具備地址登錄委托部601，用來登錄下述地址，該地址確定該安全打印機4的網(wǎng)絡(luò)上位置；通信建立部602，執(zhí)行和會話管理裝置1之間的通信處理，另外還執(zhí)行和通信對方的通信終端之 間的通信處理；輸出委托受理部603，在從外部的通信終端發(fā)出了輸 出委托時，受理該輸出委托；打印機輸出委托部604，根據(jù)受理的輸出委托對打印機5發(fā)出輸出委托。
在存儲裝置62中，存儲有私鑰'證書存儲區(qū)域621，保持會話管理裝置1對該安全打印機4進(jìn)行認(rèn)證時使用的、該安全打印機4的私鑰和公鑰證書；加密密鑰存儲區(qū)域622，存儲對通信進(jìn)行加密所使 用的加密密鑰；設(shè)置信息存儲區(qū)域623，存儲該安全打印機4的設(shè)置環(huán)境信息和設(shè)置場所。
還有，安全通信裝置6并不作為單獨的裝置，也可以在打印機5中組裝和安全通信裝置6相同的裝置。
另外，在本實施方式中，雖然會話管理裝置1和服務(wù)器裝置2連接在本地網(wǎng)181上，但是也可以連接于和本地網(wǎng)181不同網(wǎng)點的本地網(wǎng)182或183上。
另外，在本實施例中，雖然客戶終端裝置3從服務(wù)器裝置2提供桌面環(huán)境，在從服務(wù)器裝置2提供桌面環(huán)境的期間用來主要進(jìn)行輸入輸出控制，但也可以是具備可以和因特網(wǎng)或系統(tǒng)內(nèi)網(wǎng)絡(luò)進(jìn)行連接的通 信功能的其他設(shè)備。例如，不僅僅是路由器、能以單機構(gòu)建桌面環(huán)境的個人計算機和PDA (Personal Digital Assistants),通過使電視機、 電冰箱、空氣調(diào)節(jié)器和微波爐等家電產(chǎn)品也具備類似的結(jié)構(gòu)，而能成為通信終端。
下面，對于本實施方式打印系統(tǒng)的第一實施方式動作，使用圖7 圖15進(jìn)行說明。
在本實施方式的打印系統(tǒng)中，在各通信終端間(客戶終端裝置 3-服務(wù)器裝置2間或者服務(wù)器裝置2-安全打印機4間)建立加密通信 路徑，使用這些加密通信路徑來實施打印。本加密通信路徑建立動作 包含通信終端-會話管理裝置1間的加密通信路徑建立動作和通信終 端-通信終端間的加密通信路徑建立動作。
首先，圖7和圖8是說明本實施方式的通信終端-會話管理裝置 間的加密通信路徑建立動作所用的流程圖，是在客戶終端裝置3和會 話管理裝置1之間建立加密通信路徑(稱為通信終端-會話管理裝置 間加密通信路徑)時的一例。
客戶終端裝置3的通信建立部302當(dāng)開始和會話管理裝置1之間 的通信時，首先要進(jìn)行認(rèn)證。首先，向會話管理裝置1請求會話管理 裝置1的證書(圖7、步驟1001)。接收到該請求后的會話管理裝置 1的通信建立部102從私鑰'證書存儲部122讀入該會話管理裝置1的 證書，進(jìn)行響應(yīng)(步驟1002)，并且對客戶終端裝置3發(fā)送客戶終端 裝置3的證書請求(步驟1003)。接收到該請求后的客戶終端裝置3 的通信建立部302從私鑰'證書存儲區(qū)域321讀入該客戶終端裝置3 的證書(步驟1004)，對會話管理裝置l進(jìn)行發(fā)送(步驟1005)。
客戶終端裝置3執(zhí)行在步驟1004中所接收到的會話管理裝置1 證書的驗證(步驟1007)，檢査會話管理裝置1未由其他的裝置等冒 充。在會話管理裝置1的證書驗證失敗時(步驟1008中的No)，因 為無法進(jìn)行會話管理裝置1的認(rèn)證，所以結(jié)束通信(步驟1107)。在 會話管理裝置1的證書驗證成功時(步驟1008中的Yes)，進(jìn)入下一
步驟。
會話管理裝置1從客戶終端裝置3接收證書(步驟1006)，并驗 證該證書(步驟1009)。
會話管理裝置1評價驗證結(jié)果，在該驗證結(jié)果為失敗時(步驟 1010中的No)，因為無法進(jìn)行客戶終端裝置3的認(rèn)證，所以結(jié)束通 信(圖8、步驟1107)。在客戶終端裝置3證書的驗證結(jié)果為成功時 (步驟1010中的Yes)，進(jìn)入下一步驟。
在客戶終端裝置3和會話管理裝置1相互認(rèn)證成功時(步驟1008 中的Yes，且步驟1010中的Yes)，客戶終端裝置3和會話管理裝置1 相互共享用來對通信路徑進(jìn)行加密的私鑰(圖8的步驟1101、步驟 1102)。
作為用來共享私鑰并且建立加密通信路徑的方法，例如可以使用 作為RFC2246已由IETF進(jìn)行了標(biāo)準(zhǔn)化的TLS (Transport Layer Security)等的方法。TLS是有關(guān)下述方法的標(biāo)準(zhǔn)，該方法在通信之 前進(jìn)行認(rèn)證和密鑰的交換，此后執(zhí)行使用該密鑰的通信路徑加密，解 密。
因為若是共享了私鑰，則客戶終端裝置3和會話管理裝置1之間 的認(rèn)證及加密通信路徑的建立得以完成，所以會話管理裝置1的通信 建立部102使客戶終端裝置3的證書和認(rèn)證的結(jié)果(這里表示認(rèn)證成 功之意)相關(guān)聯(lián)，登錄于地址存儲區(qū)域123中(步驟1103)。
借此，客戶終端裝置3和會話管理裝置1之間的加密通信路徑建 立處理完成(步驟1104)，客戶終端裝置3和會話管理裝置1能夠使 用該私鑰來實施加密通信(步驟1105、 1106)。
當(dāng)結(jié)束加密通信時，客戶終端裝置3和會話管理裝置1將加密通 信路徑開放(步驟1107)。這里，將加密通信路徑開放指的是，使加 密通信所使用的加密密鑰無效化。
然后，會話管理裝置1的通信建立部102從地址存儲區(qū)域123刪除在步驟1103中所登錄的該通信終端的證書IP地址和認(rèn)證的結(jié)果。
通過執(zhí)行上述步驟，客戶終端裝置3和會話管理裝置1可以在相互確認(rèn)對方之后，建立/廢棄加密通信路徑。
接著，對于通信終端-通信終端間的加密通信路徑建立動作，進(jìn)行說明。
為了建立通信終端-通信終端間的加密通信路徑，需要預(yù)先將通 信終端的地址信息登錄到會話管理裝置1中。所謂的地址信息是，使 確定通信終端的信息(下面，稱為終端ID)和表示網(wǎng)絡(luò)上場所的地 址(例如，IP地址)相關(guān)聯(lián)的信息。
在終端ID中，需要使用在同一IP網(wǎng)絡(luò)內(nèi)固定的ID。 ID為固定 是指，通過在IP網(wǎng)絡(luò)內(nèi)使用ID可以確定終端，且其ID和終端的組 合在某種程度的期間(例如，l天等)范圍內(nèi)是唯一的。
例如，IP地址在可攜帶的節(jié)點個人計算機等是客戶終端裝置3 時，因為根據(jù)與網(wǎng)絡(luò)連接的場所不同，存在IP地址產(chǎn)生變化的可能 性，所以不滿足作為終端ID的必要條件。
此外，還可以使用固定的信息，例如通信終端名或通信終端的 MAC地址，來作為終端ID。
另外，對于同一公司內(nèi)的那種閉合網(wǎng)絡(luò)來說，還可以使用客戶終 端裝置3的使用者利用的郵件地址或客戶終端裝置3的SIP-URI、客 戶終端裝置3的FQDN(完全限定域名，F(xiàn)ully Qualified Domain Name) 那樣的信息，來作為終端ID。
接下來，使用圖9，來說明地址登錄動作。
圖9是說明客戶終端裝置3將自身的地址向會話管理裝置1登錄 的動作所用的流程圖，是客戶終端裝置3向會話管理裝置1進(jìn)行地址 登錄時的一例。
首先，客戶終端裝置3和會話管理裝置1實施上述的步驟1001 1104，建立上述通信終端-會話管理裝置間加密通信路徑(步驟2001)。
在通信終端-會話管理裝置間加密通信路徑建立后，客戶終端裝置3 的地址登錄委托部301將該客戶終端裝置3的IP地址登錄請求發(fā)送 給會話管理裝置l (步驟2002)。
在該地址登錄請求中，包含作為該通信終端的客戶終端裝置3的 終端ID和IP地址。另外，在該通信終端是安全打印機4時，在本登 錄請求中除了該安全打印機4的終端ID和IP地址之外，還包含該安 全打印機4的設(shè)置環(huán)境信息和設(shè)置場所。在設(shè)置環(huán)境信息中，包含IP 地址和子網(wǎng)掩碼。
所謂的設(shè)置環(huán)境信息，是表示通信終端的虛擬配置場所的信息， 例如可以在做出同一網(wǎng)絡(luò)區(qū)段所屬的通信終端相互處于附近這樣的 假定之后，使用IP地址和子網(wǎng)掩碼來作為設(shè)置環(huán)境信息。
此外，還可以使用IP地址(通過驗證使IP地址成為位串時位的 最長一致來判斷同一網(wǎng)絡(luò)區(qū)段)、通信終端連接在交換式網(wǎng)絡(luò)集線器 的哪個端口上這樣的信息、由GPS (Global Positioning System)等的
傳感器所取得的當(dāng)前位置信息(緯度、經(jīng)度、高度)以及通信終端以 無線方式與網(wǎng)絡(luò)連接時其無線接入點的識別符和其位置信息等，來作 為設(shè)置環(huán)境信息?；蛘?，也可以是它們的組合信息。
另外，所謂的設(shè)置場所，是用自然語言或地像等表示設(shè)置著 安全打印機4的場所之信息，并且預(yù)先設(shè)定于安全打印機4的設(shè)置信 息存儲區(qū)域623中。
例如，事先設(shè)定"東棟10層南樓"這樣的字符串或者下述圖像數(shù) 據(jù)來作為設(shè)置場所，該圖像數(shù)據(jù)表示配置安全打印機4的附近的地 圖；通過對利用安全打印機4的使用者，在客戶終端裝置的畫面上以 視覺方式顯示該信息，使用者就可以通過目視確認(rèn)該安全打印機4的 場所。
還有，在變更了該安全打印機4的設(shè)置場所時，變更該安全打印 機4保持在設(shè)置信息存儲區(qū)域623中的設(shè)置場所就可以。
回到圖9的流程說明。
會話管理裝置1的通信建立部102若是接收到地址登錄請求(步 驟2003)，則使客戶終端裝置3的終端ID及IP地址和該客戶終端裝 置3的證書相關(guān)聯(lián)，將其登錄到地址存儲機構(gòu)123中(步驟2004)。
另外，在該地址登錄請求中包含設(shè)置環(huán)境信息及設(shè)置場所時(步 驟2005中的Yes)，使設(shè)置環(huán)境信息及設(shè)置場所和安全打印機4的終 端ID相關(guān)聯(lián)，將其登錄于打印機管理區(qū)域121中(步驟2006)。
具體而言，在打印機管理區(qū)域121的打印機識別符131內(nèi)存儲該 安全打印機的終端ID，在設(shè)置環(huán)境信息132內(nèi)存儲表示安全打印機4 設(shè)置環(huán)境信息的IP地址和子網(wǎng)掩碼，在設(shè)置場所135內(nèi)存儲安全打 印機4的設(shè)置場所。
在該地址登錄請求中不包含設(shè)置環(huán)境信息及設(shè)置場所時(步驟 2005中的No)，不進(jìn)行設(shè)置環(huán)境信息132及設(shè)置場所135的登錄， 而進(jìn)入步驟2007。
上面的地址登錄完成后，對客戶終端裝置3，發(fā)送登錄完成通知 (步驟2007)。若是客戶終端裝置3接收到登錄完成通知(步驟2008)， 則客戶終端裝置3和會話管理裝置1執(zhí)行通信終端-管理裝置間加密 通信路徑的結(jié)束處理(步驟2009)。通過執(zhí)行上述步驟，就可以將客 戶終端裝置3的地址登錄于會話管理裝置1中。
其他的通信終端例如服務(wù)器裝置2也可以通過由地址登錄委托 部201執(zhí)行和圖9相同的步驟，將地址登錄到會話管理裝置l中。
再者，通信終端也可以刪除登錄于會話管理裝置1中的地址。在 進(jìn)行刪除時，執(zhí)行在圖9所示的處理中將"登錄"替換為"刪除"的(重 讀)處理。
另外，在分配給該通信終端的IP地址或安全打印機的設(shè)置環(huán)境 信息及設(shè)置場所出現(xiàn)變化時，需要再次執(zhí)行圖9的地址登錄處理。 例如，在通信終端按照DHCP等的結(jié)構(gòu)動態(tài)接受IP地址分配時，若斷開、接通通信終端的電源，或者重新起動通信終端，則存在分配 的IP地址出現(xiàn)變化的可能性。另外，在通信終端結(jié)束和網(wǎng)絡(luò)之間的 連接并在移動目的地與別的網(wǎng)絡(luò)進(jìn)行連接時，存在IP地址出現(xiàn)變化的可能性。再者，還存在安全打印機4的設(shè)置場所出現(xiàn)變化的可能性。
這種情況下，各通信終端通過再次執(zhí)行圖9的登錄處理，將最新 的地址登錄到會話管理裝置1中。
或者，在固定設(shè)定通信終端的IP地址和終端ID時，預(yù)先將通信 終端的地址登錄到會話管理裝置1中就可以。
圖IO和圖11是表示在通信終端和通信終端之間建立加密通信路 徑以便建立加密通信之后不通過會話管理裝置1就能進(jìn)行加密通信 的動作的流程圖。
該流程圖是在客戶終端裝置3-服務(wù)器裝置2之間建立加密通信 路徑(稱為通信終端-通信終端間加密通信路徑)時的一例。
首先，服務(wù)器裝置2和會話管理裝置1通過預(yù)先實施圖7的步驟 1001到步驟1010和圖8的步驟1101到步驟1104，來建立通信終端-會話管理裝置間加密通信路徑(步驟3001)。然后，在服務(wù)器裝置2 尚未將自身的地址登錄到會話管理裝置1中時，通過實施圖9的步驟 2002到步驟2008，將服務(wù)器裝置2的地址登錄到會話管理裝置1中 (步驟3002)。
在客戶終端裝置3想要和服務(wù)器裝置2開始通信的時刻，客戶終 端裝置3和會話管理裝置1通過實施圖7的步驟1001到步驟1010和 圖8的步驟1101到步驟1104，來建立通信終端-管理裝置間加密通信 路徑(步驟3003)。
然后，在客戶終端裝置3尚未登錄自身的地址時，或者需要更新 已登錄的地址時，通過實施圖9的步驟2002到步驟2008，將客戶終 端裝置3的地址登錄到會話管理裝置1中(步驟3004)。
在建立客戶終端裝置3-會話管理裝置1間的加密通信路徑后，客 戶終端裝置3將到服務(wù)器裝置2的連接請求，對會話管理裝置1進(jìn)行 發(fā)送(步驟3005)。還有，在連接請求中，預(yù)先設(shè)定并包含終端ID， 該終端ID是確定連接對方(服務(wù)器裝置2)的信息。
接收到連接請求后的會話管理裝置1的通信建立部102 (步驟 3006)從地址存儲區(qū)域123以終端ID為關(guān)鍵字，檢索服務(wù)器裝置2 的IP地址(步驟3007)。在檢索地址存儲機構(gòu)123后的結(jié)果為與該服 務(wù)器裝置2對應(yīng)的IP地址信息未登錄時，也就是在服務(wù)器裝置2和 會話管理裝置1間的加密通信路徑未建立而沒有進(jìn)行該服務(wù)器裝置2 的認(rèn)證時(步驟3008中的No)，會話管理裝置1判斷出不能實現(xiàn)和 服務(wù)器裝置2之間的連接(步驟3009)，進(jìn)入步驟3101。在檢索地址 存儲區(qū)域123后的結(jié)果為與該服務(wù)器裝置2對應(yīng)的IP地址信息已登 錄時(步驟3008中的Yes),也就是在加密通信路徑已建立并且進(jìn)行 過該服務(wù)器裝置2的認(rèn)證時，會話管理裝置1生成對通信終端-通信 終端間的通信路徑進(jìn)行加密時利用的加密密鑰及設(shè)定信息(步驟 3010)。然后，會話管理裝置1對服務(wù)器裝置2，發(fā)送從客戶終端裝 置3向服務(wù)器裝置2的連接請求和在步驟3010中所生成的加密密鑰 及設(shè)定信息(步驟3011)。此時，連接請求及加密密鑰等使用服務(wù)器 裝置2-會話管理裝置l間的加密通信路徑，進(jìn)行發(fā)送。
服務(wù)器裝置2的通信建立部202將由會話管理裝置1所接收到的 加密密鑰和設(shè)定信息存儲到加密密鑰存儲區(qū)域222中(步驟3012)。 然后，判定該客戶終端裝置3能否與該服務(wù)器裝置2連接(步驟3013 )， 并將該判定結(jié)果發(fā)送給會話管理裝置1 (步驟3014)。會話管理裝置 1從服務(wù)器裝置2接收判定結(jié)果(步驟3015)。
在為客戶終端裝置3不能和服務(wù)器裝置2連接這樣的判定結(jié)果時 (步驟3101中的No)，會話管理裝置1將表示不能連接之意的判定 結(jié)果，發(fā)送給客戶終端裝置3 (步驟3102)，結(jié)束通信終端-通信終端 間加密通信路徑建立處理。
在客戶終端裝置3能夠和服務(wù)器裝置2連接時(步驟3101中的 Yes)，會話管理裝置1將表示能夠連接之意的判定結(jié)果和在步驟3010 中所生成的加密密鑰及設(shè)定信息，發(fā)送給客戶終端裝置3 (步驟 3103)。此時，對于發(fā)送的信息之中的至少加密密鑰，要使用客戶終 端裝置3-會話管理裝置1間加密通信路徑，進(jìn)行發(fā)送。
客戶終端裝置3從會話管理裝置1接收和服務(wù)器裝置2之間的能 夠通信判定結(jié)果等，并且在接收到加密密鑰時，將該加密密鑰存儲到 加密密鑰存儲區(qū)域322中(步驟3104)。
客戶終端裝置3及服務(wù)器裝置2在判定結(jié)果是不能連接時(步驟 3105、 3106中的No)，結(jié)束通信終端-通信終端間加密通信路徑建立 處理。
在判定結(jié)果是能夠通信時(步驟3105、 3106中的Yes)，在客戶 終端裝置3和服務(wù)器裝置2之間建立通信終端-通信終端間加密通信 路徑(步驟3107)。利用該通信終端-通信終端間加密通信路徑，客戶 終端裝置3和服務(wù)器裝置2實施此后的通信(步驟3108)。
在此后的通信中，例如執(zhí)行桌面環(huán)境的利用等，該桌面環(huán)境是從 服務(wù)器裝置2的桌面處理部204對客戶終端裝置3的桌面處理部303 提供的。
若客戶終端裝置3和服務(wù)器裝置2間的加密通信路徑不再需要， 則結(jié)束通信終端-通信終端間加密通信路徑。在結(jié)束通信終端-通信終 端間加密通信路徑時，執(zhí)行下面的步驟。
客戶終端裝置3對會話管理裝置1，發(fā)送和服務(wù)器裝置2之間的 加密通信斷開請求(步驟3109)。會話管理裝置l獲取該請求(步驟 3110)，將接收到的該斷開請求發(fā)送給服務(wù)器裝置2 (步驟3111)。服 務(wù)器裝置2接收該斷開請求(步驟3112)，將與之對應(yīng)的斷開響應(yīng)發(fā) 送給會話管理裝置l (步驟3113)，將和客戶終端裝置3之間的通信 終端-通信終端間加密通信路徑開放(步驟3117)。
另外，會話管理裝置1從服務(wù)器裝置2接收斷開響應(yīng)(步驟3114)， 將該斷開響應(yīng)發(fā)送給客戶終端裝置3 (步驟3115)。客戶終端裝置3 從會話管理裝置1接收上述斷開響應(yīng)(步驟3116)，結(jié)束和服務(wù)器裝 置2之間的通信終端-通信終端間加密通信路徑(步驟3117)。
還有，對于上述的斷開處理來說，也可以不從客戶終端裝置3發(fā) 送斷開請求，而從服務(wù)器裝置2發(fā)送。那種情況下，可以更換客戶終 端裝置3和服務(wù)器裝置的處理內(nèi)容，執(zhí)行步驟3109到步驟3117的處 理。
另外，客戶終端裝置3和服務(wù)器裝置2為了結(jié)束通信，不一定必 須執(zhí)行步驟3109到步驟3117，也可以不執(zhí)行該步驟，就結(jié)束通信。
如圖10和圖11的流程圖所示，會話管理裝置1分別對客戶終端 裝置3和服務(wù)器裝置2單獨進(jìn)行認(rèn)證，在確認(rèn)了這些各通信終端的合 法性時，使之建立客戶終端裝置3和服務(wù)器裝置2間的加密通信路徑。
在上面建立通信終端-通信終端間加密通信路徑之后，可以不通 過會話管理裝置l，在通信終端之間進(jìn)行加密通信。
因此，因為不給會話管理裝置1增添負(fù)載，還對通信終端-通信 終端間加密通信路徑整體進(jìn)行加密，所以能夠?qū)崿F(xiàn)與以往相比更安全 的通信。
下面，對于在根據(jù)本實施方式的打印系統(tǒng)中，在使用服務(wù)器裝置 2提供的桌面環(huán)境由客戶終端裝置3開展工作時，操作客戶終端裝置 3，從在該客戶終端裝置3附近的安全打印機4打印服務(wù)器裝置2的 存儲裝置中所存儲的數(shù)據(jù)時的動作，進(jìn)行說明。
圖12、圖13、圖14是說明從客戶終端裝置3使用在附近的安全 打印機4來打印在服務(wù)器裝置2中的數(shù)據(jù)時的動作所用的流程圖。
首先，安全打印機4和會話管理裝置1通過預(yù)先同樣實施圖7的 步驟1001到步驟1010和圖8的步驟1101到步驟1104，來建立通信 終端-會話管理裝置間加密通信路徑(步驟4001)。然后，在安全打印
機4尚未登錄自身的地址時，通過實施和圖9的步驟2002到步驟2008 相同的處理，將安全打印機4的地址登錄到會話管理裝置1中(步驟 4002)。具體而言，在會話管理裝置1的地址存儲區(qū)域123中，登錄 安全打印機4的終端ID和IP地址，并且在打印機管理區(qū)域121中， 登錄作為該安全打印機4設(shè)置環(huán)境信息的IP地址及子網(wǎng)掩碼和表示 設(shè)置場所的文本信息或地圖。還有，安全打印機4通過安全通信裝置 6的通信建立部602和地址登錄委托部601 ，來進(jìn)行上述通信處理。
另外，服務(wù)器裝置2和會話管理裝置1還通過預(yù)先實施圖7的步 驟1001到步驟1010和圖8的步驟1101到步驟1104，來建立通信終 端-會話管理裝置間加密通信路徑(步驟4003)。然后，在服務(wù)器裝置 2尚未登錄自身的地址時，通過實施圖9的步驟2002到步驟2008， 將服務(wù)器裝置2的地址登錄到會話管理裝置1中(步驟4004)。
然后，按客戶終端裝置3想要和服務(wù)器裝置2開始通信的定時， 客戶終端裝置3和會話管理裝置1通過實施圖7的步驟1001到步驟 1010和圖8的步驟1101到步驟1104，來建立通信終端-會話管理裝 置間加密通信路徑(步驟4005)。然后，在客戶終端裝置3尚未登錄 自身的地址時，通過實施圖9的步驟2002到步驟2008，將客戶終端 裝置3的地址登錄到會話管理裝置1中(步驟4006)。
接著，客戶終端裝置3將向服務(wù)器裝置2連接的請求，對會話管 理裝置1進(jìn)行發(fā)送(步驟4007、 4008)，會話管理裝置1、客戶終端 裝置3及服務(wù)器裝置2通過實施圖10、 13所示的步驟3007到步驟 3107，來建立客戶終端裝置3和服務(wù)器裝置2之間的通信終端-通信 終端間加密通信路徑(步驟4009)。借此，客戶終端裝置3的桌面處 理部303可以使用服務(wù)器裝置2通過桌面處理部204提供的桌面環(huán) 境。
接著，每次打印服務(wù)器裝置2中所存儲的數(shù)據(jù)，都在客戶終端裝 置3中，操作服務(wù)器裝置2提供的桌面環(huán)境，實施打印機的選擇和利用該服選擇打印機的打印。具體而言，從客戶終端裝置3對服務(wù)器裝 置2，發(fā)送打印機備選對象抽取指令(步驟4010)，該打印機備選對 象抽取指令用來選擇在打印服務(wù)器裝置2中所存儲的數(shù)據(jù)時使用的 安全打印機4。該打印機備選對象抽取指令利用在步驟4009中所建 立的通信終端-通信終端間加密通信路徑，進(jìn)行發(fā)送。接收到該打印 機備選對象抽取指令后的服務(wù)器裝置2取得作為作出該指令的該客 戶終端裝置3的設(shè)置環(huán)境信息的、該客戶終端裝置3的IP地址及子 網(wǎng)掩碼(步驟4012、 4013)。
服務(wù)器裝置2的打印機選擇部203接受打印機備選對象抽取指 令，比較存儲在登錄打印機存儲區(qū)域223中的設(shè)置環(huán)境信息(IP地址 及子網(wǎng)掩碼)和在步驟4013中所取得的客戶終端裝置3的設(shè)置環(huán)境 信息(IP地址及子網(wǎng)掩碼)，驗證連接于和客戶終端裝置3相同的網(wǎng) 絡(luò)區(qū)段上的安全打印機4是否存在于登錄打印機存儲區(qū)域223中(步 驟4014)。在連接于同一網(wǎng)絡(luò)區(qū)段上的安全打印機4存在于登錄打印 機存儲區(qū)域223中時(步驟4014中的Yes)，抽取連接于同一網(wǎng)絡(luò)區(qū) 段上的安全打印機4，制作打印機備選對象列表100 (步驟4015)， 進(jìn)入步驟4105。在本打印機備選對象列表100中，例如記述圖15所 示的那種信息。具體而言，記述所抽取安全打印機的終端ID131、設(shè) 置環(huán)境信息132和設(shè)置場所135。
在登錄打印機存儲區(qū)域223中不存在連接于同一網(wǎng)絡(luò)區(qū)段上的 安全打印機4時(步驟4014中的No)，服務(wù)器裝置2的打印機選擇 部203對會話管理裝置1 ，發(fā)送打印機備選對象抽取請求(步驟4101 )。 在本打印機備選對象抽取請求中，包含該客戶終端裝置3的設(shè)置環(huán)境 信息(IP地址及子網(wǎng)掩碼)。
會話管理裝置1的打印機中介部103接收打印機備選對象抽取請 求(步驟4102)，比較登錄在打印機管理區(qū)域121中的安全打印機4 的設(shè)置環(huán)境信息和該客戶終端裝置3的設(shè)置環(huán)境信息，抽取連接于同一網(wǎng)絡(luò)區(qū)段上的安全打印機4。制作其結(jié)果來作為打印機備選對象列 表100 (步驟4103)。然后，會話管理裝置1將打印機備選對象列表 100發(fā)送給服務(wù)器裝置2 (步驟4104)。
服務(wù)器裝置2將從會話管理裝置1所接收到的打印機備選對象列 表100 (步驟4105)，或者在步驟4013中制作出的打印機備選對象列 表IOO，顯示到該客戶終端裝置3的畫面上(步驟4106)。
客戶終端裝置3的桌面處理部303將從服務(wù)器裝置2所接收到的 打印機備選對象列表100，對使用者顯示于畫面上(步驟4107)。
這里，對于在客戶終端裝置3上顯示的該打印機備選對象列表 IOO畫面上的顯示項目，使用圖15進(jìn)行說明。
在圖15中，表示出顯示于畫面上的打印機列表的項目。
打印機名1701、設(shè)置場所1702及備考1703按橫向顯示，并且 在縱向上按包含于打印機備選對象列表100中的打印機臺數(shù)，來顯示 與打印機有關(guān)的信息。
還有，在設(shè)置環(huán)境信息中使用了作為GPS測量結(jié)果的當(dāng)前位置 信息時，要將設(shè)置打印機的當(dāng)前地址位置信息作為設(shè)置環(huán)境信息，在 地址登錄時事先存儲，并和要連接的終端具有的當(dāng)前位置信息進(jìn)行比 較，抽取在大致同一高度(也包括同一高度)并且例如按直線距離存 在于IOO米以內(nèi)的打印機，制作打印機備選對象列表100。
分別在打印機名1701中、在設(shè)置場所1702中以及在備考1703 中，顯示存儲在會話管理裝置1中的打印機管理區(qū)域121的打印機識 別符131、設(shè)置場所135以及存儲在設(shè)置環(huán)境信息132中的信息。
使用者可以通過目視確認(rèn)客戶終端裝置3上所顯示的打印機名 1701、設(shè)置場所1702及備考1703 (步驟4108)，選擇適當(dāng)?shù)陌踩?印機4。使用者操作客戶終端裝置3，對服務(wù)器裝置2發(fā)出所選擇安 全打印機4的信息選擇指令(步驟4109)。
服務(wù)器裝置2的打印機選擇部203接收打印機選擇指令(步驟
4110)，確認(rèn)所選擇的打印機(步驟4111)。在使用者一臺打印機都沒 有選擇時(步驟4111中的No)，且發(fā)送給客戶終端裝置3的打印機 備選對象列表100是從已登錄打印機所抽取的列表時(步驟4112中 的Yes)，進(jìn)入步驟4101，向會話管理裝置1發(fā)出打印機備選對象抽 取請求。另外，在發(fā)送給客戶終端裝置3的打印機備選對象列表IOO 不是從已登錄打印機所抽取的列表時(步驟4112中的No)，也就是 從會話管理裝置1所送交的打印機備選對象列表時，制作不能打印 (沒有能打印的打印機)的通知(步驟4113)，進(jìn)入步驟4205。
在由使用者選擇出某一臺安全打印機4時(步驟4111中的Yes)， 服務(wù)器裝置2發(fā)送向所選擇安全打印機4連接的請求(步驟4114)。 在本連接請求中，包含由使用者選擇出的安全打印機4的終端ID。 然后，會話管理裝置1、服務(wù)器裝置2及安全打印機4通過實施圖10、 13所示的步驟3007到步驟3107，來建立服務(wù)器裝置2和安全打印機 4之間的通信終端-通信終端間加密通信路徑(步驟4116)。
接著，服務(wù)器裝置2進(jìn)行打印機的準(zhǔn)備，以便可以使用所選擇的 安全打印機4 (步驟4201)。具體而言，對服務(wù)器裝置2安裝打印機 驅(qū)動程序，進(jìn)行設(shè)定。作為打印機驅(qū)動程序的準(zhǔn)備，通過預(yù)先將全部 安全打印機4的打印機驅(qū)動程序準(zhǔn)備于服務(wù)器裝置2中，或者使之成 為可以下載到會話管理裝置1中的狀態(tài)，所有的服務(wù)器裝置2就能夠 安裝打印機驅(qū)動程序。
然后，服務(wù)器裝置2的打印機選擇部203若是完成了打印機的準(zhǔn) 備，則確認(rèn)該打印機是否已經(jīng)登錄在服務(wù)器裝置2的登錄打印機存儲 區(qū)域223中(步驟4202)，如果尚未登錄(步驟4202中的No)，則 將該打印機信息登錄到登錄打印機存儲區(qū)域223中(步驟4203)。
然后，服務(wù)器裝置2的打印機選擇部203制作能打印的通知(步 驟4204)，并將該能否打印的通知顯示到客戶終端裝置3上(步驟 4205)。
客戶終端裝置3的使用者確認(rèn)由服務(wù)器裝置2所顯示的能否打印 的通知(步驟4206)是否是能打印(步驟4207)。在不能打印時(步 驟4207中的No)，結(jié)束打印處理。另外，在能打印時(步驟4208中 的Yes)，將打印的設(shè)定信息和指令打印內(nèi)容的鍵輸入等發(fā)送給服務(wù) 器裝置2 (步驟4208)。
服務(wù)器裝置2的打印機選擇部203從客戶終端裝置3接收打印設(shè) 定及打印請求(步驟4209)，并對安全打印機4發(fā)送打印請求(步驟 4210)。
安全通信裝置6的輸出委托受理部603接受該請求，并通過從打 印機輸出委托部604將接收到的打印數(shù)據(jù)發(fā)送給安全打印機4，來進(jìn) 行數(shù)據(jù)的打印(步驟4212)。
通過執(zhí)行上面的步驟，客戶終端裝置3可以利用在客戶終端裝置 3附近的安全打印機4來實施服務(wù)器裝置2中所存儲的數(shù)據(jù)打印。
在本實施方式中，可以根據(jù)設(shè)置環(huán)境信息，從多臺安全打印機4 之中只抽取在客戶終端裝置3附近的安全打印機4來作為備選對象， 提示給使用者。另外，使用者可以一邊從集中了保密性更高的打印機 的選擇分項之中確認(rèn)要顯示的設(shè)置場所， 一邊選擇適當(dāng)?shù)陌踩蛴C 4。因而，可以減少錯誤地通過連接于其他網(wǎng)點上的打印機進(jìn)行打印 的危險。
另外，服務(wù)器裝置2和安全打印機4之間的通信因為以End to End 的方式進(jìn)行加密，所以即使在連接著各裝置的本地網(wǎng)上也可以流動加 密后的通信數(shù)據(jù)，與以往只對在網(wǎng)絡(luò)200上通過的數(shù)據(jù)進(jìn)行加密的 VPN技術(shù)等相比，能夠進(jìn)行更高安全的打印。
再者，打印機的設(shè)置環(huán)境信息和設(shè)置場所只是事先設(shè)定于各安全 打印機4的安全通信裝置1中，不用進(jìn)行手工操作，就在會話管理裝 置1上反映位置信息和設(shè)定場所信息。再者，在安全打印機4的通信 開始前，通過確認(rèn)是否進(jìn)行過該安全打印機4的IP地址登錄，就可
以管理打印機是否是能使用的狀態(tài)。因此，能夠?qū)崿F(xiàn)操作性的提高。
另外，在本實施方式中，會話管理裝置1除了安全打印機4的抽 取處理之外，還實施客戶終端裝置3和服務(wù)器裝置2間及服務(wù)器裝置 2和安全打印機4間的通信終端-通信終端間加密通信路徑建立處理 的中介處理，但是并不限于此。
也就是說，會話管理裝置1也可以是不執(zhí)行這些通信終端-通信 終端間加密通信路徑建立處理而只執(zhí)行安全打印機4的抽取處理的 方式。這種情況下，網(wǎng)點間的通信需要采用和以往相同的方法(網(wǎng)點 間VPN等)來實施，并采用另外不同的方法向會話管理裝置1進(jìn)行 登錄。再者，不需要設(shè)置安全通信裝置6的功能，就能夠按原樣使用 以往的打印機。
另外，在本實施方式中，雖然客戶終端裝置3利用了服務(wù)器裝置 2的桌面環(huán)境，但是不限于此，客戶終端裝置3也可以具備服務(wù)器裝 置2具備的打印機選擇部203和登錄打印機存儲區(qū)域223，在打印數(shù) 據(jù)的制作之前加以實施。
上面是本發(fā)明的實施方式。
符號說明
1:會話管理裝置，2:服務(wù)器裝置，3:客戶終端裝置，4、 4a、 4b:安全打印機，5、 5a、 5b:打印機，6、 6a、 6b:安全通信裝置， 121:打印機管理區(qū)域，181、 182、 183:本地網(wǎng)，200:網(wǎng)絡(luò)
權(quán)利要求
1.一種打印機選擇支持裝置，多個網(wǎng)點通過網(wǎng)絡(luò)來連接，各網(wǎng)點具備連接在本地網(wǎng)上的打印機，針對來自連接于多個網(wǎng)點之中任一網(wǎng)點的本地網(wǎng)的終端的打印請求，支持執(zhí)行打印的打印機選擇，其特征為，具備打印機管理信息存儲機構(gòu)，使多個上述網(wǎng)點的每臺打印機的識別信息和該打印機的設(shè)置環(huán)境信息相關(guān)聯(lián)，進(jìn)行存儲；備選對象抽取請求接收機構(gòu)，當(dāng)從連接于多個上述網(wǎng)點之中任一網(wǎng)點的本地網(wǎng)上的終端進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含該終端的設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；打印機抽取機構(gòu)，參照上述打印機管理信息存儲機構(gòu)，從存儲在該打印機管理信息存儲機構(gòu)中的多個打印機之中，抽取1臺以上具有下述設(shè)置環(huán)境信息的打印機，該設(shè)置環(huán)境信息對于由上述接收機構(gòu)所接收到的上述打印機備選對象抽取請求中包含的上述終端的設(shè)置環(huán)境信息，滿足預(yù)先設(shè)定的條件；抽取打印機信息發(fā)送機構(gòu)，將由上述打印機抽取機構(gòu)抽取的上述1臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端。
2. 根據(jù)權(quán)利要求1所述的打印機選擇支持裝置，其特征為' 上述設(shè)置環(huán)境信息包含表示對象的地理上的位置的對象地理的位置信息、識別包含對象的網(wǎng)絡(luò)區(qū)段的區(qū)段信息及識別信息識別區(qū)段 內(nèi)的打印機的區(qū)段內(nèi)打印機識別信息之中的至少一個， 上述預(yù)先設(shè)定的條件在上述設(shè)置環(huán)境信息包含上述對象地理的位置信息并且不包含 上述區(qū)段信息及上述區(qū)段內(nèi)打印機識別信息時，是與上述終端的距離 在預(yù)先設(shè)定的距離以內(nèi)， 在上述設(shè)置環(huán)境信息包含上述區(qū)段信息及上述區(qū)段內(nèi)打印機識 別信息并且不包含上述對象地理的位置信息時，是屬于和上述終端相 同的區(qū)段，在上述設(shè)置環(huán)境信息包含上述對象地理的位置信息、上述區(qū)段信 息及上述區(qū)段內(nèi)打印機識別信息的雙方信息時，是與上述終端的距離 在預(yù)先設(shè)定的距離以內(nèi)的條件以及屬于和上述終端相同的區(qū)段的條 件之中預(yù)先選擇出的一個。
3. 根據(jù)權(quán)利要求2所述的打印機選擇支持裝置，其特征為 上述設(shè)置環(huán)境信息之中，上述區(qū)段信息是子網(wǎng)掩碼信息，上述區(qū)段內(nèi)打印機識別信息是IP地址，上述預(yù)先設(shè)定的條件是，對上述IP地址施加子網(wǎng)掩碼后的結(jié)果 為屬于和上述終端相同的區(qū)段。
4. 根據(jù)權(quán)利要求2所述的打印機選擇支持裝置，其特征為上述設(shè)置環(huán)境信息之中，上述對象地理的位置信息是無線LAN 的接入點信息，上述預(yù)先設(shè)定的條件是，設(shè)置在最接近下述場所的場所內(nèi)，該場 所設(shè)有上述終端連接的無線LAN接入點。
5. 根據(jù)權(quán)利要求2所述的打印機選擇支持裝置，其特征為 上述設(shè)置環(huán)境信息之中，上述對象地理的位置信息是預(yù)先由地球位置測量的結(jié)果得到的上述打印機的坐標(biāo)信息，上述預(yù)先設(shè)定的條件是，和上述終端的坐標(biāo)大致相同的高度且設(shè) 置在距上述終端一定的距離內(nèi)。
6. —種打印機選擇支持系統(tǒng)，在通過網(wǎng)絡(luò)相互連接的多個網(wǎng)點內(nèi) 設(shè)置本地網(wǎng)，在上述各網(wǎng)點的上述本地網(wǎng)任一個上，分別連接打印機、 終端裝置和打印機選擇支持裝置，該打印機選擇支持裝置支持進(jìn)行打 印的打印機選擇，其特征為，上述打印機選擇支持裝置，具備 管理信息存儲機構(gòu)，使多個上述網(wǎng)點的每臺打印機的識別信息和 上述打印機的設(shè)置環(huán)境信息相關(guān)聯(lián)，進(jìn)行存儲；抽取請求接收機構(gòu)，當(dāng)從連接于多個上述網(wǎng)點之中任一網(wǎng)點的上 述本地網(wǎng)的上述終端裝置進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含上述終 端裝置的設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；打印機抽取機構(gòu)，參照上述管理信息存儲機構(gòu)，從存儲在上述管 理信息存儲機構(gòu)中的多個打印機之中，抽取1臺以上具有下述設(shè)置環(huán) 境信息的打印機，該設(shè)置環(huán)境信息對于由上述接收機構(gòu)所接收到的上 述備選對象抽取請求中包含的上述終端裝置的設(shè)置環(huán)境信息，滿足預(yù) 先設(shè)定的條件；打印機信息發(fā)送機構(gòu)，將由上述打印機抽取機構(gòu)所抽取的上述1 臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端裝置； 上述終端裝置，具備打印機信息接收機構(gòu)，獲取由上述打印機信息發(fā)送機構(gòu)所發(fā)送的 上述1臺以上打印機的識別信息及上述設(shè)置環(huán)境信息；設(shè)置環(huán)境信息處理機構(gòu)，將由上述打印機信息接收機構(gòu)獲取到的 上述設(shè)置環(huán)境信息處理成顯示用的信息。
7.根據(jù)權(quán)利要求6所述的打印機選擇支持裝置，其特征為上述設(shè)置環(huán)境信息包含表示對象的地理上的位置的對象地理的 位置信息、識別包含對象的網(wǎng)絡(luò)區(qū)段的區(qū)段信息及識別區(qū)段內(nèi)的打印 機的區(qū)段內(nèi)打印機識別信息之中的至少一個，上述預(yù)先設(shè)定的條件在上述設(shè)置環(huán)境信息包含上述對象地理的位置信息并且不包含 上述區(qū)段信息及上述區(qū)段內(nèi)打印機識別信息時，是與上述終端的距離 在預(yù)先設(shè)定的距離以內(nèi)，在上述設(shè)置環(huán)境信息包含上述區(qū)段信息及上述區(qū)段內(nèi)打印機識 別信息并且不包含上述對象地理的位置信息時，是屬于和上述終端相 同的區(qū)段，在上述設(shè)置環(huán)境信息包含上述對象地理的位置信息、上述區(qū)段信 息及上述區(qū)段內(nèi)打印機識別信息的雙方信息時，是與上述終端的距離 在預(yù)先設(shè)定的距離以內(nèi)的條件以及屬于和上述終端相同的區(qū)段的條 件之中預(yù)先選擇出的一個。
8. 根據(jù)權(quán)利要求6所述的打印機選擇支持裝置，其特征為 上述終端裝置，具備選擇打印機發(fā)送機構(gòu)，將從上述設(shè)置環(huán)境信息之中選擇出的1臺 打印機的識別信息，發(fā)送給上述打印機選擇支持裝置；輸出數(shù)據(jù)發(fā)送機構(gòu)，對上述進(jìn)行選擇輸入的1臺打印機發(fā)送打印 數(shù)據(jù)；該打印機選擇支持裝置，具備選擇打印機接收機構(gòu)，接收由上述選擇打印機發(fā)送機構(gòu)所發(fā)送的上述進(jìn)行選擇輸入的1臺打印機的識別信息；通信中介機構(gòu)，使上述進(jìn)行選擇輸入的1臺打印機和上述終端裝 置開始通信。
9. 根據(jù)權(quán)利要求8所述的打印機選擇支持裝置，其特征為 由上述通信中介機構(gòu)開始的通信是上述打印機和上述終端裝置進(jìn)行的端對端加密后的通信。
10. —種打印機選擇支持方法，在通過網(wǎng)絡(luò)相互連接的多個網(wǎng)點 內(nèi)設(shè)置本地網(wǎng)，在上述各網(wǎng)點的上述本地網(wǎng)任一個上分別連接打印 機、終端裝置、打印機選擇支持裝置，利用該打印機選擇支持裝置來 支持進(jìn)行打印的打印機選擇，其特征為，該打印機選擇支持裝置具備處理器，該處理器，執(zhí)行管理信息存儲步驟，使打印機管理信息存儲于存儲裝置中，該打 印機管理信息使多個上述網(wǎng)點的每臺打印機的識別信息和上述打印機的設(shè)置環(huán)境信息相關(guān)聯(lián)； 抽取請求接收步驟，當(dāng)從連接于多個上述網(wǎng)點之中任一網(wǎng)點的本 地網(wǎng)上的終端裝置進(jìn)行打印時，通過上述網(wǎng)絡(luò)接收包含該終端裝置的設(shè)置環(huán)境信息在內(nèi)的打印機備選對象抽取請求；打印機抽取歩驟，參照上述存儲裝置的打印機管理信息，從多臺 打印機之中抽取l臺以上具有下述設(shè)置環(huán)境信息的打印機，該設(shè)置環(huán) 境信息對于在上述打印機備選對象請求接收步驟中所接收到的上述 打印機抽取請求中包含的上述終端裝置的設(shè)置環(huán)境信息，滿足預(yù)先設(shè) 定的條件；打印機信息發(fā)送步驟，將在上述打印機抽取步驟中所抽取的上述 1臺以上打印機的識別信息及設(shè)置環(huán)境信息，發(fā)送給上述終端裝置；上述終端裝置具備處理器，該處理器，執(zhí)行打印機信息接收步驟，獲取在上述打印機信息發(fā)送步驟中所發(fā)送 的上述1臺以上打印機的識別信息及上述設(shè)置環(huán)境信息；設(shè)置環(huán)境信息處理步驟，將通過上述打印機信息接收步驟獲取到 的上述設(shè)置環(huán)境信息處理成顯示用的信息。
全文摘要
本發(fā)明提供一種進(jìn)行引導(dǎo)以能夠使用適當(dāng)?shù)拇蛴C來打印的打印系統(tǒng)。在網(wǎng)點間使網(wǎng)絡(luò)連接時，避免向錯誤網(wǎng)點的打印機進(jìn)行打印輸出的危險。設(shè)置對終端裝置、服務(wù)器及打印機進(jìn)行管理的管理裝置，管理裝置管理各網(wǎng)點打印機(4a、4b)的位置信息，每次打印都抽取在終端裝置(3a)附近的打印機備選對象(4a)，讓使用者做出選擇。使用者通過目視來確認(rèn)所抽取打印機備選對象列表的設(shè)置場所，每次打印都選擇適當(dāng)?shù)拇蛴C(4a)。借此，可以減少由不同網(wǎng)點內(nèi)所配備的打印機錯誤進(jìn)行打印的錯誤。
文檔編號G06F3/12GK101201727SQ200710149709
公開日2008年6月18日 申請日期2007年8月31日 優(yōu)先權(quán)日2006年12月12日
發(fā)明者星野和義, 橋本洋子, 矢戶晃史, 藤城孝宏, 鍛忠司 申請人:株式會社日立制作所