JP4998965B2 - 画像形成装置および情報処理方法、プログラム - Google Patents

Description

本発明は、画像形成装置を利用する際の認証方法に関する。

近年、オフィスのセキュリティ意識の高まりとともに、情報の入出力部である複合機に関するセキュリティも要求されるようになり、ＰＣと同様に複合機に対して“認証”という概念が適用されるようになった。

ここで、認証に際してはユーザビリティの高さからＩＣカードを利用した認証方式が市場で好まれている。このシステムを実現するにはカード番号とユーザ情報の紐づけを管理するテーブルが必要となる。一般に大規模ユーザでは認証サーバを設置し、複数台の複合機からなるシステムに対応していた。一方、小規模ユーザの場合は認証アプリケーション内で独自にテーブルを管理する方法が提案されていた。

ここで、小規模ユーザの環境においてはシステム管理者が存在しない場合が多々あった。

即ち、認証アプリケーション内のテーブル情報は情報システム部門等が一元管理するのではなく、複合機を実際に利用している部門が個々に管理しているという実態があった。

このような状況においては、例えばユーザは他部門が管理している複合機にログインできないという問題があった。

複数の複合機にログインするためには、使用する複合機全ての認証テーブル内に、当該ユーザ情報を登録する必要があるが、メンテナンスを考慮すると現実的ではない。

また、テーブル同士を同期するという処理も考えられるが、部門毎に管理される複合機において、意図しないユーザ情報を誤って、あるいは故意で削除されてしまう可能性もあり、実用には耐え得ない仕様である。

特開２００７―２３５７０６

このような課題を解決すべく、特許文献１にはユーザ識別情報を受け付けると、当該ユーザの情報が登録されている複合機から当該ユーザの情報を取得する仕組みが開示されている。

上記仕組みを利用することで、ユーザはネットワーク上の任意の複合機を利用することが可能となる。しかしながら、複合機を使用する際には自身のユーザ情報を移動させることとなり、自身が登録されている情報自体が移動してしまうため、部門毎の管理がままならなくなってしまう。

そこで、本発明の目的は、認証テーブルのメンテナンス性を損なうことなく、認証テーブルに自身のユーザ情報が登録されていない複合機の利用が可能となる仕組みを提供することにある。

本発明は、ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置であって、ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定手段と、前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御手段と、前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信手段と、前記送信手段により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信手段と、前記結果受信手段で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録手段と、を備え、前記制御手段は、前記結果受信手段で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とする。

また、本発明は、ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置における情報処理方法であって、前記画像形成装置のユーザ識別情報受付手段が、ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付工程と、前記画像形成装置の第１の判定手段が、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定工程と、前記画像形成装置の制御手段が、前記第１の判定工程により、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御工程と、前記画像形成装置の送信手段が、前記第１の判定工程により、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信工程と、前記画像形成装置の結果受信手段が、前記送信工程により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信工程と、前記画像形成装置の登録手段が、前記結果受信工程で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録工程と、を備え、前記制御工程は、前記結果受信工程で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とする。

また、本発明は、ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置において実行可能なプログラムであって、前記画像形成装置を、ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定手段と、前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御手段と、前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信手段と、前記送信手段により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信手段と、前記結果受信手段で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録手段として機能させ、前記制御手段は、前記結果受信手段で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とする。

本発明によれば、認証テーブルのメンテナンス性を損なうことなく、認証テーブルに自身のユーザ情報が登録されていない複合機の利用が可能となる。

本発明の実施形態のシステムの構成を示す図 本発明の実施形態のクライアントＰＣのハードウエア構成を示す図 本発明の実施形態の複合機のハードウエア構成を示す図 本発明に係るシステムの構成を示す機能ブロック図 本発明の実施形態における、ＩＣカード認証処理の一例を示すフローチャート 本発明の実施形態における、ＩＣカード認証処理における、初回リダイレクト認証処理の一例を示すフローチャート 本発明の実施形態における、他複合機からの認証処理要求を受け付けた際の動作を示す、リダイレクト認証処理の一例を示すフローチャート 本発明において、複合機２００上のＲＯＭ５００２にて管理される認証に利用する認証テーブルの一例を示す図 本発明において、複合機２００上のＲＯＭ５００２にて管理されるリダイレクトカードリストの一例を示す図 本発明において、複合機２００上のＲＯＭ５００２にて管理されるリダイレクト先複合機リストの一例を示す図 本発明において、複合機２００の操作部に表示されるＩＣカード認証画面の一例を示す図 本発明において、複合機２００の操作部に表示されるリダイレクト先複合機選択画面の一例を示す図 本発明において、複合機２００の操作部に表示される認証エラー画面の一例を示す図

以下、図面を参照して本発明の実施形態を詳細に説明する。

図１は本発明の複合機（画像形成装置）、ＩＣカードリーダ、クライアントＰＣを用いた本セキュリティシステムの構成の一例を示すシステム構成図である。

１００はクライアントＰＣであり、ＬＡＮ４００を介して複合機２００と通信可能に接続されている。３００はカードリーダであり、複合機２００と接続されている。

以下、図２を用いて、図１に示したクライアントＰＣ１００に適用可能な情報処理装置のハードウエア構成について説明する。

図２において、２００１はＣＰＵで、システムバス２００４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２００３あるいは外部メモリ２０１１には、ＣＰＵ２００１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な各種プログラム等が記憶されている。

２００２はＲＡＭで、ＣＰＵ２００１の主メモリ、ワークエリア等として機能する。ＣＰＵ２００１は、処理の実行に際して必要なプログラム等をＲＯＭ２００３あるいは外部メモリ２０１１からＲＡＭ２００２にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２００５は入力コントローラで、キーボード（ＫＢ）２００９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２００６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２０１０等の表示器への表示を制御する。なお、図２では、ＣＲＴ２０１０と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じてクライアントが使用するものである。

２００７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶するハードディスク（ＨＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２０１１へのアクセスを制御する。

２００８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２００１は、例えばＲＡＭ２００２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２０１０上での表示を可能としている。また、ＣＰＵ２００１は、ＣＲＴ２０１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

ハードウエア上で動作する各種プログラムは、外部メモリ２０１１に記録されており、必要に応じてＲＡＭ２００２にロードされることによりＣＰＵ２００１によって実行されるものである。

次に、図３を用いて、本発明の情報処理装置としての複合機２００を制御するコントローラユニットのハードウエア構成について説明する。

図３は、複合機２００のコントローラユニット５０００のハードウエア構成例を示すブロック図である。

図３において、コントローラユニット５０００は、画像入力デバイスとして機能するスキャナ５０１５や、画像出力デバイスとして機能するプリンタ５０１４と接続されるとともに、図１に示したＬＡＮ４００のようなローカルエリアネットワークや、例えばＰＳＴＮまたはＩＳＤＮ等の公衆回線（ＷＡＮ）と接続することで、画像データやデバイス情報の入出力を行なう。

図３に示すように、コントローラユニット５０００は、ＣＰＵ５００１、ＲＡＭ５００６、ＲＯＭ５００２、外部記憶装置（ハードディスクドライブ（ＨＤＤ））５００７、ネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）５００３、モデム（Ｍｏｄｅｍ）５００４、操作部インタフェース（操作部Ｉ／Ｆ）５００５、外部インタフェース（外部Ｉ／Ｆ）５００９、イメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）５００８、ラスタイメージプロセッサ（ＲＩＰ）５０１０、プリンタインタフェース（プリンタＩ／Ｆ）５０１１、スキャナインタフェース（スキャナＩ／Ｆ）５０１２、画像処理部５０１３等で構成される。

ＣＰＵ５００１は、システム全体を制御するプロセッサである。

ＲＡＭ５００６は、ＣＰＵ５００１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記憶するための画像メモリである。

ＲＯＭ５００２は、システムのブートプログラムや各種制御プログラムが格納されている。

外部記憶装置（ハードディスクドライブＨＤＤ）５００７は、システムを制御するための各種プログラム、画像データ等を格納する。

操作部インタフェース（操作部Ｉ／Ｆ）５００５は、操作部（ＵＩ）５０１８とのインタフェース部であり、操作部５０１８に表示する画像データを操作部５０１８に対して出力する。

また、操作部Ｉ／Ｆ５００５は、操作部５０１８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ５００１に伝える役割をする。なお、操作部５０１８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。

ネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）５００３は、ネットワーク（ＬＡＮ）に接続し、データの入出力を行なう。

モデム（ＭＯＤＥＭ）５００４は公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。

外部インタフェース（外部Ｉ／Ｆ）５００９は、ＵＳＢ、ＩＥＥＥ１３９４、プリンタポート、ＲＳ−２３２Ｃ等の外部入力を受け付けるインタフェース部であり、本実施形態においては、認証で必要となるＩＣカード読み取り用のカードリーダ３００が接続されている。

そして、ＣＰＵ５００１は、この外部Ｉ／Ｆ５００９を介してカードリーダ３００によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。尚、ＩＣカードに限らず、ユーザを特定することが可能な記憶媒体であればよい。この場合、記憶媒体には、ユーザを識別するための識別情報が記憶される。この識別情報は、記憶媒体の製造番号でも、ユーザが企業内で与えられるユーザコードであってもよい。
以上のデバイスがシステムバス上に配置される。

一方、イメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）５００８は、システムバス５０１６と画像データを高速で転送する画像バス５０１７とを接続し、データ構造を変換するバスブリッジである。

画像バス５０１７は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス５０１７上には以下のデバイスが配置される。

ラスタイメージプロセッサ（ＲＩＰ）５０１０は、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。

プリンタインタフェース（プリンタＩ／Ｆ）５０１１は、プリンタ５０１４とコントローラユニット５０００を接続し、画像データの同期系／非同期系の変換を行う。

また、スキャナインタフェース（スキャナＩ／Ｆ）５０１２は、スキャナ５０１５とコントローラユニット５０００を接続し、画像データの同期系／非同期系の変換を行う。

画像処理部５０１３は、入力画像データに対し、補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部５０１３は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。

スキャナＩ／Ｆ５０１２に接続されるスキャナ５０１５は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部５０１８から読み取り起動指示することにより、ＣＰＵ５００１がスキャナに指示を与え、フィーダは原稿用紙を１枚ずつフィードし、原稿画像の読み取り動作を行う。

プリンタＩ／Ｆ５０１１に接続されるプリンタ５０１４は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微小ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ５００１からの指示によって開始する。尚、プリンタ部５０１４には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。

操作部Ｉ／Ｆ５００５に接続される操作部５０１８は、液晶ディスプレイ（ＬＣＤ）表示部を有する。ＬＣＤ上にはタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されると、その位置情報を操作部Ｉ／Ｆ５００５を介してＣＰＵ５００１に伝える。また、操操作部５０１８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。

ここで、操操作部５０１８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色のＬＥＤがあり、その色によってスタートキーが使える状態であるか否かを示す。また、操操作部５０１８のストップキーは、稼動中の動作を止める働きをする。また、操操作部５０１８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操操作部５０１８からの設定を初期化する時に用いる。

外部Ｉ／Ｆ５００９に接続されるカードリーダ３００は、ＣＰＵ５００１からの制御により、ＩＣカード（例えば、ソニー社のＦｅｌｉＣａ（登録商標））内に記憶されている情報を読み取り、読み取った情報を外部Ｉ／Ｆ５００９を介してＣＰＵ５００１へ通知する。

次に、図４を用いて、本発明のクライアントＰＣ１００、複合機２００の機能について説明する。

図４は、本発明の実施形態に係るシステムの模式的構成を示すブロック図である。本発明の実施形態に係るシステムは、クライアントＰＣ１００と複合機２００が、双方向通信可能な所定のＬＡＮ４００を介して接続した構成となっている。複合機２００には、カードリーダ３００が接続した構成となっている。

それぞれの機能間の動作フローに関しては後述するため、ここでは各種端末内に記載されている機能ブロック図の説明を記載する。
＜クライアントＰＣ１００＞

クライアントＰＣ上の印刷データ生成部１５０は、アプリケーションプログラムから受け取ったデータに基づいて印刷データ（ジョブ）を生成し、当該印刷データを複合機２００等へ送信する機能を有する。
＜複合機２００＞

認証部２５０は、認証システム全般の制御を行う。また、認証に成功した際には当該ユーザ情報を用いて複合機の利用を許可させるものとする。

カードリーダ制御部２５１は、カードリーダ３００が読み取ったカード情報（製造番号）を取得する機能を有する。

複合機通信部２５２は、他の複合機の認証テーブルを用いてログインする際、即ちリダイレクト認証における複合機間の通信処理に用いられる。

認証テーブル管理部２５３は、複合機内で管理する認証テーブルにアクセスし、認証要求されたカード番号またはユーザ名及びパスワードに紐づいたユーザ情報を検索し、認証結果を返す。

本実施形態における処理の詳細な説明を、図５〜図７のフローチャートを用いて説明する。

図５は、本発明の実施形態における、ＩＣカード認証処理の一例を示すフローチャートである。なお、図５に示すフローチャートのステップＳ１００、Ｓ１０１、Ｓ１０４〜Ｓ１１９の処理については、複合機２００のＣＰＵ５００１が所定の制御プログラムを読み出して実行する処理である。

また、ステップＳ１０２、Ｓ１０３については、カードリーダ３００が実行する処理である。

ステップＳ１００では、複合機２００の認証部２５０が、図１１に示すＩＣカード認証画面を操作部５０１８に表示する。

ステップＳ１０１では、複合機２００のカードリーダ制御部２５１が、カードリーダに対してカード読み取り開始コマンドを送信する。すなわち、カードリーダに対して、ＩＣカードを読み取るためのポーリング開始の指示コマンドを送る。

ステップＳ１０２では、カードリーダ３００は、ステップＳ１０１で複合機２００より送信されたカードリーダ読取開始コマンドを受信することにより、ＩＣカード読取状態になる。

ステップＳ１０３では、カードリーダ３００は、ＩＣカードがかざされたことを検知し、複合機２００にカードイベントを送信する。このカードイベントにはかざされたカード情報が格納されている。

なお、カード情報は、ＩＣカード内に記憶されているカードの製造番号でも良いし、ＩＣカードに任意に記憶できる番号、シリアルなカード名など、ユーザを識別するためのものであればいずれであっても良い。

ステップＳ１０４では、複合機２００のカードリーダ制御部２５１が、カードリーダ３００から送信されたカードイベントを受信する。

ステップＳ１０５では、複合機２００の認証部２５０が、ステップＳ１０４で取得したカードイベントからカード情報を取得する。

ステップＳ１０６では、複合機２００の認証テーブル管理部２５３が、複合機２００のＲＯＭにて管理される図８に示す認証テーブルを取得する。

ステップＳ１０７では、複合機２００の認証テーブル管理部２５３が、ステップＳ１０６で取得した認証テーブル内に、ステップＳ１０５で取得したカード情報が存在するか否かを判断する。存在する場合（ステップＳ１０７：ＴＲＵＥ）はステップＳ１０８へ進み、存在しない場合（ステップＳ１０７：ＦＡＬＳＥ）はステップＳ１１０へ進む。

ステップＳ１０８では、複合機２００の認証部２５０が、ステップＳ１０７で検索されたカード情報に対応するユーザ情報を取得する。なお、取得する情報にはユーザ名８０００、メールアドレス８００１等が含まれる。

ステップＳ１０９では、複合機２００の認証部２５０が、ステップＳ１０８で取得した情報を用いて複合機２００にログインする。

ステップＳ１１０では、複合機２００の認証テーブル管理部２５３が、複合機２００のＲＯＭにて管理される図９に示すリダイレクトカードリストを取得する。リダイレクトカードリストにはカード情報９０００、リダイレクト先複合機９００１が含まれている。

なお、図９に示すリダイレクトカードリストは、カードリーダ３００にかざされたＩＣカードのカード情報が登録されている複合機２００のＩＰアドレスを記憶しておくテーブルである。

図９の例では、カード情報「００００００１」については、ＩＰアドレスが「１９２．１６８．×××．×××」の複合機に登録されていることを示している。

ステップＳ１１１では、複合機２００の認証テーブル管理部２５３が、ステップＳ１１０で取得したリダイレクトカードリスト内に、ステップＳ１０５で取得したカード情報が存在するか否かを判断する。存在する場合（ステップＳ１１１：ＴＲＵＥ）はステップＳ１１２へ進み、存在しない場合（ステップＳ１１１：ＦＡＬＳＥ）は図６のフローチャートで示す処理へ進む。

ステップＳ１１２では、複合機２００の認証テーブル管理部２５３が、ステップＳ１１１で検索された当該カード情報に紐づいたリダイレクト先となる複合機のＩＰアドレス９００１を取得する。

ステップＳ１１３では、複合機２００の複合機通信部２５２が、ステップＳ１１１で取得したリダイレクト先複合機に対し、認証要求コマンドを送信する。認証要求コマンドには、認証要求を示すフラグ及び、ステップＳ１０５で取得したカード情報が含まれる。

ステップＳ１１４は、リダイレクト先複合機２００の複合機通信部２５２が、他複合機から認証要求コマンドを受信した際の動作となる。具体的な処理は図７のフローチャートに示すステップＳ３００〜ステップＳ３０７に記載する。

ステップＳ１１５では、複合機２００の複合機通信部２５２が、ステップＳ１１３で認証要求コマンドを送信した複合機（リダイレクト先複合機）より、認証結果コマンドを受信する。

ステップＳ１１６では、複合機２００の認証部２５０が、ステップＳ１１５で受信した認証結果コマンドに含まれる結果コマンドを確認する。認証成功であればステップＳ１１７へ進み、認証失敗であればステップＳ１１８へ進む。

ステップＳ１１７では、複合機２００の認証部２５０が、ステップＳ１１５で取得した認証結果コマンドに含まれるユーザ情報を用いて複合機２００にログインする。

ステップＳ１１８では、複合機２００の認証テーブル管理部２５３が、図９のリダイレクトカードリストから当該カード情報を削除する。

ステップＳ１１９では、複合機２００の認証部２５０が、図１３に示す認証エラー画面を操作部５０１８に表示する。

図６は、本発明の実施形態における、ＩＣカード認証処理における、初回リダイレクト認証処理の一例を示すフローチャートである。すなわち、リダイレクトカードリストにカード情報が登録されていない場合に、リダイレクト認証を行う処理を示すフローチャートである。

なお、図６のフローチャートで示す処理については、複合機２００のＣＰＵ５００１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ２００では、複合機２００の認証テーブル管理部２５３が、複合機２００のＲＯＭにて管理される図１０に示すリダイレクト先複合機リストを取得する。リダイレクト先複合機リストには、リダイレクト先複合機１００００が記載されている。

すなわち、当該リダイレクト先複合機リストは、カードリーダにカードがかざされ、且つ当該複合機内での認証に失敗した場合、リダイレクト先として許可する複合機のリストを示すものである。

なおリダイレクト先複合機リストについて、本実施例においては、あらかじめ管理者により複合機に配信されているものとするが、複合機が都度、通信可能な他の複合機の情報を収集してもよい。

ステップＳ２０１では、複合機２００の認証部２５０が、図１２に示すリダイレクト先複合機選択画面を操作部５０１８に表示する。リダイレクト先複合機選択画面上には、ステップＳ２００で取得したリダイレクト先複合機情報の一覧が表示されており、ユーザは任意の複合機を選択し、リダイレクト認証処理を行うことができる。なお、本実施例では、１つの複合機が選択された場合の処理を一例として記載してあるが、認証を行ったユーザが自身のユーザ情報がどの複合機に登録されているのかを知らない場合の事を想定し、複数の複合機を選択可能とさせても良い。

ステップＳ２０２では、複合機２００の認証部２５０が、図１２に示すリダイレクト先複合機選択画面上のＯＫボタンが押下されたか否かを判断する。押下された場合（ステップＳ２０２：ＴＲＵＥ）はステップＳ２０４へ進む。押下されていない場合（ステップＳ２０２：ＦＡＬＳＥ）はステップＳ２０３へ進む。

ステップＳ２０３では、複合機２００の認証部２５０が、図１２に示すリダイレクト先複合機選択画面上のキャンセルボタンが押下されたか否かを判断する。押下された場合（ステップＳ２０３：ＴＲＵＥ）は認証処理を中断し、ステップＳ１００へ進む。押下されていない場合（ステップＳ２０３：ＦＡＬＳＥ）はステップＳ２０２へ進み、ＯＫボタンまたはキャンセルボタンのいずれかが押下されるまで待機する。

なお、一定時間、いずれのボタンも押下されない場合にもステップＳ１００へ移行するよう構成してもよい。

ステップＳ２０４では、複合機２００の認証部２５０が図１２に示すリダイレクト先複合機選択画面上に表示された複合機のうち、選択された複合機のＩＰアドレスを取得する。

ステップＳ２０５では、複合機２００の複合機通信部２５２が、ステップＳ２０４で取得したリダイレクト先複合機に対し、認証要求コマンドを送信する。認証要求コマンドには、認証要求を示すフラグ及び、ステップＳ１０５で取得したカード情報が含まれる。

ステップＳ２０６は、複合機２００の複合機通信部２５２が、他複合機から認証要求コマンドを受信した際の動作となる。具体的な処理はステップＳ３００〜ステップＳ３０７に記載する。

ステップＳ２０７では、複合機２００の複合機通信部２５２が、ステップＳ２０５で認証要求コマンドを送信した複合機（リダイレクト先複合機）より、認証結果コマンドを受信する。

ステップＳ２０８では、複合機２００の認証部２５０が、ステップＳ２０７で受信した認証結果コマンドに含まれる結果コマンドを確認する。認証成功であれば（ステップＳ２０８：ＴＲＵＥ）ステップＳ２０９へ進み、認証失敗であれば（ステップＳ２０８：ＦＡＬＳＥ）ステップＳ２１１へ進む。

ステップＳ２０９では、複合機２００の認証テーブル管理部２５３が、図９のリダイレクトカードリストにステップＳ１０５で取得したカード情報および、認証成功の旨の結果コマンドを送信したリダイレクト先複合機情報を追加する。

ステップＳ２０９の処理により、１度リダイレクト認証に成功したカード情報は、自動でリダイレクトカードリストに登録されることになる。これにより、以降、カードをかざすだけで認証処理が他複合機へリダイレクトされ、ユーザはリダイレクト処理を意識することなく、複合機を利用可能となる。

ステップＳ２１０では、複合機２００の認証部２５０が、ステップＳ２０８で取得した認証結果コマンドに含まれるユーザ情報を用いて複合機にログインする。

ステップＳ２１１では、複合機２００の認証部２５０が、図１３に示す認証エラー画面を操作部５０１８に表示する。

図７は、本発明の実施形態における、他の複合機から認証要求があった場合の処理、すなわちステップＳ１１４およびステップＳ２０６におけるリダイレクト認証処理の一例を示すフローチャートである。

なお、図７のフローチャートに示す処理は、複合機２００のＣＰＵ５００１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ３００では、複合機２００の複合機通信部２５２が、他の複合機より送られた認証要求コマンドを受信する。

ステップＳ３０１では、複合機２００の認証テーブル管理部２５３が、複合機のＲＯＭにて管理される図８に示す認証テーブルを取得する。

ステップＳ３０２では、複合機２００の認証テーブル管理部２５３が、ステップＳ３０１で取得した認証テーブル内に、ステップＳ３００で取得したカード情報が存在するか否かを判断する。存在する場合（ステップＳ３０２：ＴＲＵＥ）はステップＳ３０３へ進み、存在しない場合（ステップＳ３０２：ＦＡＬＳＥ）はステップＳ３０６へ進む。

ステップＳ３０３では、複合機２００の認証テーブル管理部２５３が、ステップＳ３０２で検索された認証テーブルの当該情報のうち、他複合機使用可否フラグ８００２を確認する。当該フラグは、登録されているユーザが他の複合機からのリダイレクト認証を許可するか否かを設定するフラグである。当該フラグがＴＲＵＥであれば（他の複合機からのリダイレクト認証を許可する場合）ステップＳ３０４へ進み、ＦＡＬＳＥであれば（他の複合機からのリダイレクト認証を許可しない場合）ステップＳ３０６へ進む。

ステップＳ３０４では、複合機２００の認証テーブル管理部２５３が、ステップＳ３０３で検索された当該ユーザ情報を取得する。取得する情報にはユーザ名８０００、メールアドレス８００１等が含まれる。

ステップＳ３０５では、複合機２００の認証テーブル管理部２５３が、認証が成功した旨の結果コマンドを生成する。認証が成功した結果コマンドには、認証の成功を示すフラグ及び、ステップＳ３０４で取得したユーザ名８０００、メールアドレス８００１等が含まれる。

ステップＳ３０６では、複合機２００の認証テーブル管理部２５３が、認証に失敗した旨の結果コマンドを生成する。認証に失敗した旨の結果コマンドには、認証の失敗を表すフラグ等が含まれる。

ステップＳ３０７では、複合機２００の複合機通信部２５２が、認証要求コマンドの送信元へ認証結果コマンドを送信する。

以上の構成を備えることにより、複合機毎に認証テーブルを持ち、当該複合機の管理を部門ごとに行っているような場合においても、認証テーブルのメンテナンス性を損なうことなく、自身が登録されていない複合機を使用することが可能となる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。

また、本発明におけるプログラムは、図５〜図７の処理方法をコンピュータが実行可能なプログラムである。なお、本発明におけるプログラムは図５〜図７の各装置の処理方法ごとのプログラムであってもよい。

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読み出し、実行することによっても本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した記録媒体は本発明を構成することになる。

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク等を用いることが出来る。

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、ひとつの機器から成る装置に適用しても良い。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１００ クライアントＰＣ１００
２００ 複合機
３００ ＩＣカードリーダ
４００ ＬＡＮ

Claims (8)

1. ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置であって、
   ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、
   前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定手段と、
   前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御手段と、
   前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信手段と、
   前記送信手段により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信手段と、
   前記結果受信手段で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録手段と、
   を備え、
   前記制御手段は、前記結果受信手段で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とする画像形成装置。
2. 前記送信手段は、さらに、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報を含む認証要求を、前記登録手段により登録された、当該ユーザ識別情報に対応する画像形成装置へ送信することを特徴とする請求項１に記載の画像形成装置。
3. 前記ユーザ識別情報を含む認証要求の送信先となる画像形成装置の選択を受け付けるリダイレクト先選択受付手段をさらに備え、
   前記送信手段は、前記リダイレクト先選択受付手段で選択を受け付けた画像形成装置へユーザ識別情報を含む認証要求を送信することを特徴とする請求項１または２に記載の画像形成装置。
4. 前記登録手段により登録された情報に前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が含まれるか否かを判定する第２の判定手段をさらに備え、
   前記リダイレクト先選択受付手段は、
   前記第１の判定手段により前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれないと判定され、前記第２の判定手段により、当該ユーザ識別情報が前記登録手段により登録された情報に含まれないと判定された場合に、当該ユーザ識別情報を含む認証要求の送信先となる画像形成装置の選択を受け付けることを特徴とする請求項３に記載の画像形成装置。
5. 前記送信手段は、さらに、
   前記第１の判定手段により前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれないと判定され、前記第２の判定手段により、当該ユーザ識別情報が前記登録手段により登録された情報に含まれると判定された場合に、前記リダイレクト先選択受付手段で当該ユーザ識別情報を含む認証要求の送信先となる画像形成装置の選択を受け付けることなく、当該ユーザ識別情報を含む認証要求を、前記登録手段により登録された、当該ユーザ識別情報に対応する画像形成装置へ送信することを特徴とする請求項３または４に記載の画像形成装置。
6. 前記結果受信手段で受信した認証結果が、認証に失敗した旨の情報である場合に、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報と当該ユーザ識別情報に対応付けられた画像形成装置とを、前記登録手段により登録された情報から削除する削除手段をさらに備えることを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
7. ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置における情報処理方法であって、
   前記画像形成装置のユーザ識別情報受付手段が、ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付工程と、
   前記画像形成装置の第１の判定手段が、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定工程と、
   前記画像形成装置の制御手段が、前記第１の判定工程により、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御工程と、
   前記画像形成装置の送信手段が、前記第１の判定工程により、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付工程で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信工程と、
   前記画像形成装置の結果受信手段が、前記送信工程により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信工程と、
   前記画像形成装置の登録手段が、前記結果受信工程で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録工程と、
   を備え、
   前記制御工程は、前記結果受信工程で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とする情報処理方法。
8. ユーザ識別情報を記憶し、他の画像形成装置と通信可能な画像形成装置において実行可能なプログラムであって、
   前記画像形成装置を、
   ユーザを識別するためのユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、
   前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が、前記記憶されたユーザ識別情報に含まれるか否かを判定する第１の判定手段と、
   前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれると判定された場合、当該ユーザによる画像形成装置の使用を許可する制御手段と、
   前記第１の判定手段により、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報が前記記憶されたユーザ識別情報に含まれないと判定された場合、前記ユーザ識別情報受付手段で受け付けたユーザ識別情報を含む認証要求を、前記通信可能な他の画像形成装置へ送信する送信手段と、
   前記送信手段により送信した認証要求に対する認証結果を、当該認証要求の送信先である前記他の画像形成装置から受信する結果受信手段と、
   前記結果受信手段で受信した認証結果が、認証に成功した旨の情報である場合に、当該ユーザ識別情報について認証処理を行わせる画像形成装置を識別するために、当該ユーザ識別情報と、当該認証に成功した旨の情報の送信元である画像形成装置とを対応付けて登録する登録手段として機能させ、
   前記制御手段は、前記結果受信手段で受信した認証結果に応じて、当該ユーザによる画像形成装置の使用を許可することを特徴とするプログラム。
   

Images