JP4438592B2 - 画像形成装置 - Google Patents

Description

本発明は、使用を許可されたユーザか否かを認証する機能を有する画像形成装置に関する。

従来、複写機等の画像形成装置の分野では、ユーザが操作パネルからユーザＩＤとパスワードを入力することで当該ユーザを認識し、そのユーザに対して装置使用の許可、不許可を判断する、いわゆるユーザ認証の機能を有するものが知られている。
このユーザ認証を用いると、予め登録されたユーザＩＤとパスワードが入力されない限り装置の使用が許可されないので、装置管理を行う場合やセキュリティを高めたい場合に特に有用である。

このような画像形成装置では、通常、装置使用を許可しない不許可（禁止）状態において、ユーザにより正規のユーザＩＤとパスワードが入力されると、装置使用を許可する許可状態に移行する。これによりユーザは、複写等を行うことが可能になる。複写等が終了すると、直ぐに禁止状態に戻され、次に正規のユーザＩＤ等が入力されるまで装置の禁止状態が維持されることになる。
特開２００３−１０１６９２号公報

しかしながら、上記のユーザ認証の機能を有する画像形成装置では、ユーザにとって不便な場合がある。すなわち、ユーザが、複写終了後に部数が１部少なかったことに気づき、もう１部複写したいと思っても、その時点で画像形成装置は既に禁止状態に戻っているから、複写終了直後であっても当該ユーザは一からユーザＩＤとパスワードを入力し直さなければならず、それが手間となるものである。

近年では、特にセキュリティ上からユーザＩＤやパスワードを複雑化する傾向にあり、桁数を増やしたり、無秩序な符号列を設定している場合もあり、入力に時間がかかり手間も増えるようになっている。
本発明は、上記の問題点に鑑みてなされたものであって、ユーザ認証による有用性を維持しつつユーザの手間をできるだけ少なくして操作性を向上できる画像形成装置を提供することを目的としている。

上記目的を達成するため、本発明に係る画像形成装置は、装置の使用を許可しない禁止状態で第１のコードが入力されると当該使用を許可する許可状態に移行する画像形成装置であって、コード入力を受付ける受付手段と、許可状態から禁止状態へ移行させる第１の状態移行手段と、許可状態から禁止状態への移行後、所定時間経過するまでの間に、前記第１のコードよりも入力数が少ない所定の第２のコードが入力されると再度許可状態に戻す第２の状態移行手段と、を備えることを特徴とする。

また、前記第１のコードは、入力を行うユーザを識別するための識別符号と当該識別符号に対するパスワードを含む符号列であり、前記第２のコードは、前記パスワードだけの符号列であることを特徴とする。
さらに、前記第１のコードは、Ｎ個（Ｎ≧３）の符号からなる符号列であり、前記第２のコードは、前記符号列の内の連続するｎ個（２≦ｎ＜Ｎ）の符号列からなることを特徴とする。

また、前記第２のコードは、前記第１のコードの内、最初に入力される符号を先頭に入力順に並ぶ前記ｎ個の符号列からなることを特徴とする。
また、前記受付手段は、ユーザからのキー操作によりコード入力を受付ける操作パネルであることを特徴とする。
さらに、前記受付手段は、外部端末からネットワークを介して送信されて来るコードを受信するインターフェースであることを特徴とする。

このように、許可状態から禁止状態への移行後、所定時間経過するまでの間に、第１のコードよりも入力数が少ない所定の第２のコードが入力されると、再度許可状態に移行するようにしたので、ユーザにとって、当該所定時間の経過前であれば、第２のコードを入力するだけで装置の使用が許可されることになり、第１のコードよりも入力数が少ない分だけ操作が簡素化される。また、第２のコードが他のユーザに知られていなければ、当該他のユーザが所定時間の経過前に第２のコードを入力して装置を使用するといったことはできないことになり、その点でセキュリティを確保できる。

以下、本発明に係る画像形成装置の実施の形態を、カラーのデジタル複写機（以下、単に「複写機」という。）に適用した例について説明する。
（１）複写機全体の構成
まず、複写機１の全体の構成を図１により説明する。
同図に示すように複写機１は、大きく分けて、原稿画像を読み取るイメージリーダ部１０と、読み取った画像を記録シート上にプリントして再現するプリンタ部２０とから構成される。

イメージリーダ部１０は、原稿の画像をＣＣＤセンサ（不図示）により読み取って、電気信号を得る公知のものであり、得られた電気信号は、制御部１００に送られる。制御部１００は、この電気信号に必要な処理を加えて画像データを生成し、これをプリンタヘッド２１のレーザダイオード（不図示）を駆動させるための駆動信号に変換する。
レーザダイオードから射出されたレーザ光は、ポリゴンミラー２２によって偏向されｆθレンズ２３を通過した後、折り返しミラー２４、２５によって光路変更されて、矢印Ａの向きに回転する感光体ドラム３０表面を露光走査する。

感光体ドラム３０の周囲には、イレーサランプ３１、帯電チャージャ３２、シアン（Ｃ）、マゼンタ（Ｍ）、イエロー（Ｙ）、ブラック（Ｋ）の各再現色別のトナー現像器３３，３４，３５，３６および転写チャージャ３７が配されており、当該感光体ドラム３０は、上記露光走査を受ける前に、イレーサランプ３１による照射を受けて除電された後、帯電チャージャ３２によって一様に帯電される。一様に帯電された感光面が露光されると、静電潜像が形成され、当該静電潜像は、上記いずれかのトナー現像器によってトナー像として顕像化される。

一方、給紙カセット４１，４２，４３のいずれかからは、所望サイズの記録シートが給紙され、給紙された記録シートは、静電吸着チャージャ３９の作用を受け、矢印Ｂ方向に回転する転写ドラム３８に巻き付き（張り付き）、転写チャージャ３７に臨む転写位置へと搬送され、当該転写チャージャ３７の静電作用により感光体ドラム３０上のトナー像が記録シートへと転写される。

以上の露光〜転写のプロセスが、シアン，マゼンタ，イエロー，ブラックの各色別に単一の記録シートに対して繰り返され、各色のトナー像が重ね合わされてカラー画像が再現される。
４色分のトナー像が転写された記録シートは、分離除電チャージャ４５により、転写ドラム３８への吸着力が解かれて、当該転写ドラム３８から離脱し、定着装置４６によって、トナー像の定着がなされた後、トレイ４７に排出される。

また、複写機１の上面の操作しやすい位置には、操作パネル１１が配されている。
さらに、複写機１は、上記のような複写機能に加えて、ネットワーク、ここではＬＡＮを介して接続された外部端末、例えばＰＣ（パーソナルコンピュータ）からのプリントジョブに基づいて印刷を行う、いわゆるプリンタとしての機能も有している。
（２）操作パネルの構成
図２は、操作パネル１１の構成を示す図である。

同図に示すように、操作パネル１１は、複写（コピー）の開始を指示するためのコピースタートキー１２と、コピー枚数等の入力用のテンキー１３と、入力されたコピー枚数等の値をゼロに戻したり、コピー動作の中断を指示するためのクリア／ストップキー１４、ユーザ認証を行うための認証キー１５および液晶表示部１６を備えている。
液晶表示部１６は、表面にタッチパネルが積層されており、ユーザからの、コピー倍率の設定、用紙選択、コピーモードの設定等の入力（タッチ入力）を受け付けると共に、コピー枚数や複写機１の状態を示すメッセージを表示させる。

同図は、メッセージとして「認証キーを押してください」が表示されている例を示したものであり、ユーザによる認証を待っている状態、すなわち複写機１の使用を許可しない（使用を禁止する）禁止状態になっていることを示している。この禁止状態では、ユーザは認証キー１５の入力のみを行え、複写動作はもちろん他のキーを押下しても受付けられないようになっている。以下、当該画面１６１を「認証待機画面」という。

図３は、認証キー１５が押下されたときの表示画面１６２の例を示す図である。
同図に示すように、液晶表示部１６には、ＩＤキー１６２１、ＩＤ表示欄１６２２、パスワードキー１６２３、パスワード表示欄１６２４および文字キー欄１６２５が表示される。
ＩＤキー１６２１は、ユーザＩＤの入力を受付ける入力モードに入るためのキーであり、パスワードキー１６２３は、ユーザＩＤに対応するパスワードの入力を受付ける入力モードに入るためのキーである。ここでは、押下（タッチ）されると、表示部分が反転表示されるようになっている（同図では、「ユーザＩＤ」が反転表示された例が示されている。）。

ＩＤ表示欄１６２２には、入力されたユーザＩＤが表示され、パスワード表示欄１６２３には、入力されたパスワードが表示される。
ユーザは、いずれかのキーを押下し、自己のＩＤおよびパスワードを、テンキー１３および文字キー１６２５を用いて入力することができる。以下、当該画面１６２を「認証受付画面」という。

複写機１には、当該複写機１を使用する各ユーザについて、当該ユーザを識別するためのユーザＩＤ（識別符号）と当該ユーザＩＤに対応するパスワードが予め登録されている。制御部１００は、入力されたユーザＩＤとパスワードが、登録済みの（正規の）ユーザＩＤとパスワードと一致するとユーザ認証できたものとして複写機１の使用を許可する許可状態に移行させる。

図４は、当該許可状態に移行したときの表示画面１６３の例を示す図であり、図５は、複写機１の状態変化の様子を示した模式図である。
図４に示すように、許可状態（図５の期間５１）では、「コピーできます」が表示されると共に、コピー枚数や選択されている用紙サイズ、コピー倍率等が表示される。ユーザは、用紙サイズ等の表示部分をタッチ操作することにより、用紙選択、倍率変更、各種コピーモードの設定等を行うことができ、また複写枚数をテンキー１３で設定することも可能になる。設定完了後、コピースタートキー１２を押下すればコピーを開始させることができる。以下、当該画面１６３を「認証完了画面」という。

このような構成において、複写機１は、所定の禁止状態移行条件、ここでは（Ａ）複写終了、（Ｂ）許可状態での認証キー１５の押下、（Ｃ）無操作状態（操作パネル１１上のキー操作が所定時間、例えば３０秒間何もなされない状態）のいずれかを満たすと、直ぐに操作パネル１１の表示を認証待機画面１６１に切換えて装置を禁止状態に移行させる（図５の時点５２）。

そして、当該禁止状態への移行から、所定時間、ここでは６０秒が経過するまでの間（図５の時間５３。以下、「特例時間」という。）に、前回の許可状態への移行のために入力されたパスワードと同じコードがパスワードとして入力されると、前回のパスワードを入力したユーザと今回のパスワードを入力したユーザが同一人であると判断して、ユーザＩＤが未入力であっても操作パネル１１に認証完了画面１６３を表示させ、許可状態に戻す処理を実行する（図５の時点５４）。

これによりユーザは、例えば複写終了直後に、もう１部複写を行うとする場合、特例時間内であれば、自己のパスワードだけを入力すれば良くなり、ユーザＩＤの入力を省略できる分だけ手間が減り、操作性が向上することになる。
上記のユーザ認証は、外部端末からのプリントジョブを受付けた場合にも実行される。すなわち、プリントジョブとして送られてくるデータには、画像データと、当該外部端末を利用するユーザのユーザＩＤとパスワードを示す識別情報が含まれており、複写機１は、プリントジョブを受付けた際に当該識別情報を抽出し、抽出した識別情報に基づいてユーザ認証を行うものである。認証された場合には、許可状態に移行しプリントジョブが実行され（画像データに基づく印刷が実行され）、認証されなかった場合には、禁止状態のままプリントジョブが実行されないことになる。

（３）制御部の構成
図６は、制御部１００の構成を示す図である。
同図に示すように、制御部１００は、主な構成要素として、インターフェース部１０１、全体制御部１０２、認証データ格納部１０３、読取制御部１０４、画像メモリ１０５および印刷制御部１０６を備えている。

インターフェース部１０１は、ＬＡＮカード、ＬＡＮボードといったＬＡＮに接続するためのインターフェースである。
読取制御部１０４は、イメージリーダ部１０を制御して、原稿の画像を読み取って原稿の画像データを得る。
画像メモリ１０５には、イメージリーダ部１０で読み取られた原稿の画像データ、および外部端末から送られて来た画像データが格納される。

印刷制御部１０６は、プリンタ部２０を制御して、画像メモリ１０５に格納されている画像データに基づく印刷を実行させる。
全体制御部１０２は、読取制御部１０４と印刷制御部１０６に対し、原稿画像の読取り、印刷の実行を指示し、円滑なコピージョブ、プリントジョブ等の動作を実現させる。また、ユーザ認証を行って、複写機１を禁止状態から許可状態へ移行させ、また許可状態から禁止状態へ移行させる処理を実行する。さらに、操作パネル１１からのキー入力を受付けると共に、液晶表示部１６に必要な画面、例えば認証待機画面１６１等を表示させ、当該画面からの入力等を受付ける。

全体制御部１０２は、ＩＤ格納部１０７を有している。このＩＤ格納部１０７は、入力されたユーザＩＤを上記特例時間だけ一時的に保持する記憶手段として機能するものである。
認証データ格納部１０３には、ユーザ認証を行うための情報、すなわち複写機１の使用を許可する各ユーザのユーザＩＤおよび当該ユーザＩＤに対応するパスワードを示すデータがテーブル形式で格納されている。

図７は、認証データ格納部１０３のテーブル形式による構成例を示す図である。
同図に示すように、ユーザ名、ユーザＩＤおよびパスワードの各欄が設けられており、複写機１の管理者等によって、各ユーザについて、ユーザ名、ユーザＩＤおよびパスワードが所定の登録画面（不図示）から登録されると、各データが対応付けされて格納されるようになっている。

（４）制御部による処理
図８は、制御部１００が実行する処理内容を示すフローチャートである。この処理は、複写機１が禁止状態にあり、操作パネル１６に認証待機画面１６１が表示されている状態で開始されるものである。
同図に示すように、まず制御部１００は、認証キー１５がユーザ（ここでは、Ａとする。）により押下されたか否かを判断する（ステップＳ１）。

認証キー１５の押下を判断すると（ステップＳ１で「ＹＥＳ」）、操作パネル１６の表示を認証受付画面１６２に切換え、認証処理１を実行する（ステップＳ２）。
図９は、認証処理１のサブルーチンの内容を示すフローチャートである。
同図に示すように、ＩＤキー１６２１が押下されたか否かを判断する（ステップＳ２１）。ＩＤキー１６２１の押下を判断すると（ステップＳ２１で「ＹＥＳ」）、ユーザＩＤの入力を受付ける（ステップＳ２２）。

エンターキー１６２６（図３）の押下を判断すると（ステップＳ２３で「ＹＥＳ」）、ＩＤ入力が終了したとして、ユーザＩＤの照合を行う（ステップＳ２４）。
具体的には、入力されたユーザＩＤが、認証データ格納部１０３のユーザＩＤ欄に格納されている各ユーザＩＤの中のいずれかと一致しているか否かを判断する。
一致しているものがあると判断すると（ステップＳ２５で「ＹＥＳ」）、ユーザＡが予め登録されたユーザの１人であるとして、その入力されたユーザＩＤを一時的に保持、ここではＩＤ格納部１０７に格納する（ステップＳ２６）。なお、ＩＤ格納部１０７に格納されたユーザＩＤは、後述のステップＳ１７またはＳ３８において消去されるようになっており、その消去後から当該ステップＳ２６において書き込まれるまでの間は、どのユーザＩＤも格納されていない状態になっているものとする。

そして、変数Ｐの値をリセット、すなわち「０」にして（ステップＳ２７）、ステップＳ２１に戻る。
一方、一致しているものがないと判断すると（ステップＳ２５で「ＮＯ」）、ユーザＡが予め登録されたユーザの１人ではないとして、ステップＳ２１に戻る。
押下されたキーがＩＤキー１６２１ではなく（ステップＳ２１で「ＮＯ」）、パスワードキー１６２３であることを判断すると（ステップＳ２８で「ＹＥＳ」）、ＩＤ保持部１０７に現にユーザＩＤが格納されているか否かを判断する（ステップＳ２９）。ここで格納されていないことを判断すると（ステップＳ２９で「ＮＯ」）、ユーザＩＤがまだ入力されていないことになるので、パスワードよりも先にユーザＩＤの入力を促すべく、ステップＳ２１に戻る。その際、ユーザＩＤが未入力であることを示すメッセージ等を表示させるとすれば良い。

ユーザＩＤが格納されていることを判断すると（ステップＳ２９で「ＹＥＳ」）、パスワードの入力を受付ける（ステップＳ３０）。この場合、パスワード表示欄１６２４には、入力パスワードをそのまま表示させず、１つの記号が入力される毎に、パスワードとしては用いられない所定の記号、例えば「＊」を表示させることで、入力パスワードが他人に見られないようにされる。

エンターキー１６２６の押下を判断すると（ステップＳ３１で「ＹＥＳ」）、パスワード入力が終了したとして、パスワードの照合を行う（ステップＳ３２）。
具体的には、認証データ格納部１０３のユーザＩＤ欄とパスワード欄とを参照して、入力されたパスワードが、ＩＤ格納部１０７に格納されているユーザＩＤに対応するパスワードと一致しているか否かを判断する。より具体的には、ＩＤ格納部１０７に格納されているユーザＩＤが「１２３４５」であり、入力されたパスワードが「６７８９０」であれば一致していると判断する。

一致していると判断すると（ステップＳ３３で「ＹＥＳ」）、ユーザＡは、予め使用を許可されたユーザの一人であることを認証できたと判断して（ステップＳ３４）、変数Ｐの値をリセット、すなわち「０」にして（ステップＳ３５）、メインルーチンにリターンする。
一方、パスワードが不一致であることを判断すると（ステップＳ３３で「ＮＯ」）、現在の変数Ｐの値、例えば「０」に「１」をインクリメントして（ステップＳ３６）、現在の変数Ｐの値が「３」であるか否かを判断する（ステップＳ３７）。変数Ｐの値が３ではない、すなわち１または２であることを判断すると（ステップＳ３７で「ＮＯ」）、ステップＳ２１に戻って、パスワードの再入力を受付ける。

この場合、ユーザＡは、パスワードキー１６２３を押下して、再度パスワードを入力することができる。パスワードが入力され（ステップＳ３０）、エンターキー１６２６の押下を判断すると（ステップＳ３１で「ＹＥＳ」）、パスワードの照合を行い（ステップＳ３２）、一致すれば（ステップＳ３３で「ＹＥＳ」）、認証し（ステップＳ３４）、不一致であれば（ステップＳ３３で「ＮＯ」）、現在の変数Ｐの値、例えば「１」に「１」をインクリメントして（ステップＳ３６）、再度ステップＳ３７において、変数Ｐの値が「３」であるか否かを判断する。この一連の処理は、パスワードが一致するまで繰り返し行われ、パスワードの不一致が３回続くと、変数Ｐの値が「３」になり（ステップＳ３７で「ＹＥＳ」）、この場合は、ＩＤ格納部１０７に現に格納されているユーザＩＤを消去、ここではリセットして（ステップＳ３８）、ステップＳ４０に移る。

ステップＳ４０では、パスワードによる認証ができなかった、すなわちユーザＡが予め使用を許可されたユーザではないと判断し、ステップＳ４１に移り、変数Ｐの値をリセット、すなわち「０」にして、メインルーチンにリターンする。
押下されたキーがＩＤキー１６２１とパスワードキー１６２３のいずれでもなく（ステップＳ２１で「ＮＯ」、Ｓ２８で「ＮＯ」）、認証キー１５であることを判断すると（ステップＳ３９で「ＹＥＳ」）、ユーザＡがユーザＩＤ、パスワードの入力を途中で取り止めたとして、ステップＳ４０に移り、ユーザ認証できなかったとして、ステップＳ４１の処理の後にメインルーチンにリターンする。なお、いずれのキーも所定時間押下されない場合には、自動的にメインルーチンにリターンする。

図８に戻って、ステップＳ３では、認証処理１によりユーザ認証ができたか否かを判断する。
ユーザ認証できなかったことを判断すると（ステップＳ３で「ＮＯ」）、ステップＳ１に戻り、操作パネル１１の表示画面を認証待機画面１６１に切換える。
一方、ユーザ認証できたことを判断すると（ステップＳ３で「ＹＥＳ」）、操作パネル１１の表示を認証完了画面１６３に切換え、複写機１を許可状態に移行させる（ステップＳ４）。この意味で、制御部１００は、ステップＳ４を実行する場合に装置を禁止状態から許可状態に移行させる状態移行手段として機能するものである。

ユーザＡからの複写開始の入力指示等を受付けると、受付けた入力指示に基づく動作、例えば複写等を実行する。
複写が開始され、その終了を判断すると（ステップＳ５で「ＹＥＳ」）、終了直後に操作パネル１６の表示を認証待機画面１６１に切換え、複写機１を禁止状態に移行させる（ステップＳ７）。

また、複写開始の前にユーザＡにより認証キー１５が押下されたこと、または無操作状態が所定時間、ここでは３０秒に達したことを判断すると（ステップＳ５で「ＮＯ」、Ｓ６で「ＹＥＳ」）、ステップＳ７に移り、複写機１を禁止状態に移行させる。
これにより、例えば認証されたユーザＡが、都合により禁止状態に戻したい場合には、認証キー１５を押下すれば、直ぐに禁止状態に移行させることができる。また、認証キー１５の押下を忘れても、３０秒間経過すると自動的に禁止状態に戻ることになる。

認証キー１５の押下と無操作状態のいずれでもないことを判断すると（ステップＳ６で「ＮＯ」）、ステップＳ４に戻り、Ｓ５またはＳ６で「ＹＥＳ」と判断されるまで、ステップＳ４〜Ｓ６の処理が繰り返し実行される。この意味で、制御部１００は、ステップＳ５、Ｓ６を実行する場合に装置を許可状態から禁止状態に移行させる状態移行手段として機能するものである。

ステップＳ７で禁止状態に移行すると、内部のタイマーＴによる計時を開始させて（ステップＳ８）、ステップＳ１に戻る。
ステップＳ１において、認証キー１５が押下されず、ステップＳ９においてプリントジョブを受信していないこと判断すると、ステップＳ１４に移り、タイマーＴが動作中（計時が実行中）であるか否かを判断する。

タイマーＴが動作中でないと判断すると（ステップＳ１４で「ＮＯ」）、ステップＳ１に戻る。
一方、タイマーＴが動作中であると判断すると（ステップＳ１４で「ＹＥＳ」）、計時開始から所定時間、ここでは６０秒経過したか否かを判断する（ステップＳ１５）。
ここで、所定時間が経過していないことを判断すると（ステップＳ１５で「ＮＯ」）、ステップＳ１に戻る。

一方、所定時間が経過したことを判断すると（ステップＳ１５で「ＹＥＳ」）、タイマーＴを停止しカウント値をリセットして（ステップＳ１６）、ＩＤ格納部１０７に格納されているユーザＩＤを消去し（ステップＳ１７）、ステップＳ１に戻る。
このようにＩＤ格納部１０７に格納されたユーザＩＤは、特例時間内に保持されたままの状態になる。したがって、特例時間内に当該ユーザＩＤに対応する正規のパスワードが入力されると、ユーザＩＤが未入力であっても再度許可状態に移行されることになる。

具体的には、（ａ）特例時間内に認証キー１５が押下されると（ステップＳ１で「ＹＥＳ」）、ステップＳ２に移り、認証処理１が開始される。続いて、（ｂ）パスワードキー１６２３が押下されると、ステップＳ２８、Ｓ２９、Ｓ３０の処理が実行され、パスワード入力の受付が行われる。
そして、（ｃ）パスワード入力後、エンターキー１６２６が押下されると（ステップＳ３１で「ＹＥＳ」）、ステップＳ３２に移りパスワード照合がなされ、一致していればステップＳ３４で認証がなされた後、メインルーチンに戻り、ステップＳ４で許可状態に移行されることになる。この意味で、制御部１００は、ステップＳ８、Ｓ１５、Ｓ１〜Ｓ４等の処理を実行する場合に、所定時間経過するまでの間（特例時間内）に、第１のコード（ユーザＩＤとパスワード）よりも入力数が少ない所定の第２のコード（パスワード）が入力されると再度許可状態に戻す状態移行手段として機能するものである。

したがって、ユーザＡは、特例時間内であればパスワード入力だけで再度複写を実行できることになり、ユーザＩＤの入力を省ける分だけ入力操作を簡素化かつ敏速に実行できることになる。この場合、特例時間内に、ユーザＡに代わって別のユーザＢが上記（ａ）〜（ｃ）と同じ操作をすることもできるが、ユーザＢは、ユーザＡのパスワードを知らないため、入力されたパスワードは、ステップＳ３２のパスワード照合において不一致となってユーザ認証されることがなく、セキュリティも確保される。

ステップＳ１において認証キー１５の押下ではなく、ステップＳ９においてプリントジョブの受信を判断すると、認証処理２を実行する（ステップＳ１０）。
図１０は、認証処理２のサブルーチンの内容を示すフローチャートである。
同図に示すように、受信したプリントジョブにユーザＩＤが含まれているか否かを判断する（ステップＳ５１）。ここでは、プリントジョブとして送られて来るデータに識別情報が含まれていれば、その識別情報を抽出し、抽出した識別情報にユーザＩＤが含まれているか否かを判断する。

ユーザＩＤが含まれていることを判断すると（ステップＳ５１で「ＹＥＳ」）、ユーザＩＤの照合を行う（ステップＳ５２）。この照合方法は、上記ステップＳ２４と同じである。
一致していると判断すると（ステップＳ５３で「ＹＥＳ」）、プリントジョブの要求元が予め登録されたユーザの１人であるとして、そのユーザＩＤを一時的に保持、ここではＩＤ格納部１０７に格納する（ステップＳ５４）。

次に、パスワードが含まれているか否かを判断する（ステップＳ５５）。
パスワードが含まれていることを判断すると（ステップＳ５５で「ＹＥＳ」）、パスワードの照合を行う（ステップＳ５６）。この照合方法は、上記ステップＳ３２と同じである。
一致していると判断すると（ステップＳ５７で「ＹＥＳ」）、プリントジョブの要求元が予め使用を許可されたユーザであることを認証できたとして（ステップＳ５８）、メインルーチンにリターンする。

一方、一致していないと判断すると（ステップＳ５７で「ＮＯ」）、プリントジョブの要求元が予め登録されたユーザの１人ではないとして、ステップＳ５９に移る。
ステップＳ５９では、ＩＤ格納部１０７に格納されているユーザＩＤを消去して、ステップＳ６０に移る。
ステップＳ６０では、パスワードによる認証ができなかった、すなわちプリントジョブの要求元が予め使用を許可されたユーザではないとして、メインルーチンにリターンする。

一方、ユーザＩＤが含まれていないことを判断すると（ステップＳ５１で「ＮＯ」）、ステップＳ６０に移る。また、ユーザＩＤが不一致であることを判断すると（ステップＳ５３で「ＮＯ」）、ステップＳ６０に移る。さらに、パスワードが含まれていないことを判断すると（ステップＳ５５で「ＮＯ」）、ステップＳ５９においてユーザＩＤを消去した後、ステップＳ６０に移り、その後、メインルーチンにリターンする。

図８に戻って、ステップＳ１１では、認証処理２によりユーザ認証ができたか否かを判断する。
ユーザ認証できなかったことを判断すると（ステップＳ１１で「ＮＯ」）、ステップＳ１３に移り、受信したプリントジョブを削除した後、ステップＳ１に戻る。これにより、ユーザ認証されなかったプリントジョブが実行されることがなくなる。その際、要求元のユーザに対して、認証できなかったことにより実行できない旨を通知するようにすれば良い。

一方、ユーザ認証できたことを判断すると（ステップＳ１１で「ＹＥＳ」）、複写機１の使用を許可して、当該プリントジョブ（印刷）を実行し（ステップＳ１２）、印刷終了後、ステップＳ８に移る。
これにより、複写終了後の場合と同様に、タイマーＴの計時が開始される。したがって、特例時間内であれば、ユーザＩＤがＩＤ格納部１０７に格納された状態になる。これより、プリントジョブの要求元のユーザが、複写機１の前までプリントされた用紙を取りに来たときに、その場でもう１部複写を行うとする場合には、当該特例時間内であれば、自己のパスワードを操作パネル１１から入力するだけで、複写機１を許可状態に移行させることが可能になり、ユーザＡの場合と同様に、入力操作を簡素化かつ敏速化できるという効果を得ることができる。

以上説明したように、ユーザＩＤとパスワード入力によるユーザ認証機能を有し、ユーザ認証により装置の使用の禁止状態から許可状態に移行し、かつ所定の条件を満たすと許可状態から禁止状態に移行する複写機において、許可状態から禁止状態に移行したとき、特例時間内であれば、ユーザＩＤを入力しなくても、当該許可状態への移行のために入力されたパスワードと同じコードを入力するだけで再度の許可状態への移行を行えるので、ユーザＡにとって入力操作を簡素化できる。また、ユーザＩＤの入力だけを省略し、パスワード入力を必須としているので、他のユーザがユーザＡのパスワードを知らなければ、特例時間内に当該パスワードを入力することができず、ユーザ認証されないのでセキュリティも確保できる。

本発明は、画像形成装置に限られず、上記認証処理における認証方法であるとしてもよい。さらに、その方法をコンピュータが実行するプログラムであるとしてもよい。また、本発明に係るプログラムは、例えば磁気テープ、フレキシブルディスク等の磁気ディスク、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＭＯ、ＰＤ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）などの光記録媒体、Smart Media（登録商標）などのフラッシュメモリ系記録媒体等、コンピュータ読み取り可能な各種記録媒体に記録することが可能であり、当該記録媒体の形態で生産、譲渡等がなされる場合もあるし、プログラムの形態でインターネットを含む有線、無線の各種ネットワーク、放送、電気通信回線、衛星通信等を介して伝送、供給される場合もある。

（変形例）
以上、本発明を実施の形態に基づいて説明してきたが、本発明は、上述の実施の形態に限定されないのは勿論であり、以下のような変形例が考えられる。
（１）上記実施の形態では、特例時間内において禁止状態から許可状態へ移行させるための入力コード（以下、「特例コード」という。）を、前回の許可状態への移行のために入力されたパスワードと同じコードとしたが、これに限定されない。本来の認証のために入力すべきコード（ユーザＩＤとパスワード）よりも入力数が少ないコードであれば入力操作を簡素化できるので、セキュリティ面を考慮しながら適当と考えられるコードを特例コードとして設定することが可能である。

例えば、図１１に示すように、認証データ格納部１０３のテーブルを、ユーザＩＤとパスワードに加えて、特例コードとしての短縮コードを対応付けた構成とすることができる。同図の例は、パスワード（１０桁）の内、連続する５個（桁）の符号列が短縮コードとして予め登録されている様子を示している。
同図の例の場合、特例時間に入力されたコードが、一時保存されているユーザＩＤに対応する短縮コードと一致すれば、ユーザ認証できたとして禁止状態から許可状態へ移行されることになる。パスワード（１０桁）よりも桁数が少ないので、それだけ操作者にとって入力操作を簡単に済ませることができる。

また、特例コードをパスワードの一部とせずに、例えば全く別のコードとしても良い。さらに、上記ではユーザＩＤとパスワードを数値で示した例を説明したが、これに限定されず、英字、かな、漢字、記号等や、これらの組合わせ等とすることができる。この場合、特例コードとしては、パスワードよりも入力数が少なくなる、具体的には操作者が手入力する場合のキー押下の数が少なくなる符号列とされることが望ましい。

また、さらにユーザ認証をユーザＩＤとパスワードの組合わせで行う構成に限られない。例えば、ユーザＩＤとパスワードのいずれか一方だけを認証に用いる構成に適用することもできる。この場合、例えばパスワード（第１のコード）を用いる場合、パスワードと、当該パスワードよりも入力数が少ない別のコード（第２のコード）を特例コードとして対応付けて登録しておけば良い。

具体的には、第１のコードを「９８７６５４３２１０」として、第２のコードを「９８７６５」とすることが考えられる。この場合、第２のコードが、第１のコードの内、最初に入力される符号を先頭に入力順に並ぶ５個の符号列からなるので、操作者にとって別のコードを覚えておく必要がなく、かつ第１、第２のコード共、入力順において先頭（１番目）から５桁目（５番目）まで同じなので、入力し易く操作が容易である。

（２）上記実施の形態では、特例コードが操作パネル１６から入力されるとしたが、例えば外部端末（ＰＣ、携帯端末等）からネットワークを介して入力される構成をとることも可能である。具体的には、外部端末に、ユーザからの特例コードの入力を受付ける機能と、受付けた特例コードをネットワークを介して複写機１に送出する機能とを設ける。複写機１は、特例時間中に、外部端末から特例コードが送られて来ると、これを特例コードの入力として受付け、受付けた特例コードから認証を行うものである。この構成とする場合、特例コードの入力を受付けたことを判断すると、上記図９のステップＳ２９、Ｓ３０、Ｓ３２およびＳ３３以降の処理と同じ処理が実行されるようにすれば実現できる。

（３）上記実施の形態では、禁止状態では、認証待機画面１６１と認証受付画面１６２において認証キー１５の押下、ユーザＩＤ、パスワード入力だけを受付けるとしたが、複写（画像形成）を許可しない状態を禁止状態とすれば、例えばコピー枚数、コピーモード等の入力、設定までを可能として、コピースタートの指示については受付けない状態とすることもできる。

また、禁止状態移行条件を複写終了、認証キー１５の押下、無操作状態のいずれかとしたが、これらに限定されることもない。例えば、複写終了までの間にユーザが一時的に複写機から離れ、その間に使用を許可されていない別のユーザに複写機が使用されるといったことを防止するため、複写開始の直後に禁止状態に移行させる構成や、複写機前側にユーザが位置（存在）するか否かを検知するための人検知手段を設け、複写機前に位置していたユーザがいなくなったことを検知すると、直ぐに禁止状態に移行させる構成など任意の条件を設定することが可能である。

（４）上記実施の形態では、本発明に係る画像形成装置を複写機に適用した場合の例を説明したが、画像形成装置としてプリンタ、ＦＡＸ、ＭＦＰ（Multiple Function Peripheral）等に適用できる。また、スキャナ等の画像読取装置にも適用でき、すなわち画像形成装置と画像読取装置を含む画像処理装置一般に適用することが可能である。また、上記実施の形態及び上記変形例をそれぞれ組み合わせるとしても良い。

本発明は、使用を許可されたユーザか否かを認証する機能を有する画像形成装置に広く適用することができる。

複写機１の全体の構成を示す図である。 複写機１の操作パネル１１の構成を示す図である。 操作パネル１１の認証キー１５が押下されたときの表示画面の例を示す図である。 複写機１が、装置使用が禁止される禁止状態から使用が許可される許可状態に移行したときの操作パネル１１の表示画面の例を示す図である。 複写機１の状態変化の様子を示した模式図である。 複写機１の制御部１００の構成を示す図である。 制御部１００の認証データ格納部１０３のテーブル構成の例を示す図である。 制御部１００が実行する処理内容を示すフローチャートである。 認証処理１のサブルーチンの内容を示すフローチャートである。 認証処理２のサブルーチンの内容を示すフローチャートである。 認証データ格納部１０３の別のテーブル構成の例を示す図である。

符号の説明

１ 複写機
１１ 操作パネル
１５ 認証キー
１６ 液晶表示部
１００ 制御部
１０２ 全体制御部
１０３ 認証データ格納部
１０７ ＩＤ格納部

Claims (6)

1. 装置の使用を許可しない禁止状態で第１のコードが入力されると当該使用を許可する許可状態に移行する画像形成装置であって、
   コード入力を受付ける受付手段と、
   許可状態から禁止状態へ移行させる第１の状態移行手段と、
   許可状態から禁止状態への移行後、所定時間経過するまでの間に、前記第１のコードよりも入力数が少ない所定の第２のコードが入力されると再度許可状態に戻す第２の状態移行手段と、
   を備えることを特徴とする画像形成装置。
2. 前記第１のコードは、
   入力を行うユーザを識別するための識別符号と当該識別符号に対するパスワードを含む符号列であり、
   前記第２のコードは、
   前記パスワードだけの符号列であることを特徴とする請求項１に記載の画像形成装置。
3. 前記第１のコードは、
   Ｎ個（Ｎ≧３）の符号からなる符号列であり、
   前記第２のコードは、
   前記符号列の内の連続するｎ個（２≦ｎ＜Ｎ）の符号列からなることを特徴とする請求項１に記載の画像形成装置。
4. 前記第２のコードは、
   前記第１のコードの内、最初に入力される符号を先頭に入力順に並ぶ前記ｎ個の符号列からなることを特徴とする請求項３に記載の画像形成装置。
5. 前記受付手段は、
   ユーザからのキー操作によりコード入力を受付ける操作パネルであることを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
6. 前記受付手段は、
   外部端末からネットワークを介して送信されて来るコードを受信するインターフェースであることを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。

Images