JP5534066B2

JP5534066B2 - 認証システム、電子機器、認証方法、認証プログラム、および記憶媒体

Info

Publication number: JP5534066B2
Application number: JP2013042048A
Authority: JP
Inventors: 英樹大橋
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2013-03-04
Filing date: 2013-03-04
Publication date: 2014-06-25
Anticipated expiration: 2028-11-17
Also published as: JP2013101716A

Description

本発明は、認証システム、認証方法、認証プログラム、および記憶媒体に関し、特に複数の機器を組み合わせて利用する際に、通信によって認証を行う認証システム、認証方法、認証プログラム、および記憶媒体に関するものである。

従来、オフィス内のセキュリティ強化の必要性の高まりとともに、パーソナルコンピュータ（ＰＣ）等の端末装置、あるいはプリンタ等の画像処理装置などのデジタル機器においてユーザ認証機能への要求が強まっている。

図１１は、スキャナの使用に関する認証を個別に行うネットワーク構成図であり、図１２は、プリンタの使用に関する認証を個別に行うネットワーク構成図である。図１１に示すように、スキャナ３１には、被認証者からの情報を取得する装置として、ユーザＩＤやパスワードなどのユーザ情報を読み取るカードリーダ３３等が接続されている。そして、ユーザ認証を行う場合は、カードリーダ３３から取得したユーザ情報（ユーザＩＤ、パスワード）と、スキャナ３１もしくはスキャナ３１と連携する外部サーバとしての認証サーバ３５が有するアドレス帳の認証情報とを比較して、一致した場合に機器の使用が認められる。

また、図１２に示すように、パーソナルコンピュータ（ＰＣ）３４からローカルＬＡＮあるいはＵＳＢなどを経由してプリンタ３２へプリントデータが送られた後、プリンタ３２に接続されたカードリーダ３３からユーザ情報が読み込まれると、プリンタ３２が有するアドレス帳の認証情報と比較するユーザ認証が行われる。ユーザ認証の結果、内容が一致し、認証が受理された場合は、プリンタ３２の機能が使用可能となり、送信済みのプリントデータを用いてプリントが実行されるといった使用例が一般的である。

さらに、近年では、スキャナとプリンタを分離して別々に売る販売形態がとられている。これは、スキャンした画像をプリントすることによって、コピー機能が実現できるため、この２つの機器を備えることで、安価なＭＦＰ（Multi Function Printer）としての機能を満たすことができるからである。この場合、スキャナとプリンタ間の接続は、ＵＳＢとイーサーネット（Ethernet：登録商標）のいずれか、もしくは両方で行われる。

また、特許文献１では、共有アドレス帳管理サーバが管理し、公開する第１のアドレス帳情報を自機に取り込み、その第１のアドレス帳情報を所定の条件に従ってフィルタリングをかけた結果を第２のアドレス帳として格納し、ネットワークに接続され、共有アドレス帳管理サーバへのアクセス権を持たない第２の機器へ第２のアドレス帳を公開することにより、共有アドレス帳へのアクセス権を持たない機器であっても、共有アドレス帳が利用可能な画像形成装置が開示されている。

さらに、特許文献２では、外部入力された認証データを使用してユーザ認証を行う認証処理部と、認証データごとにネットワークを介してディレクトリ・サーバに対してユーザが過去に行った検索条件を登録する検索条件リストと、認証データおよびこれにより指定される検索条件を読み出してディレクトリ・サーバの検索を実行し、ディレクトリ・サーバの検索結果を受取って、アドレス帳データを更新することにより、効率的にアドレス帳の管理を実行することができる画像形成装置が開示されている。

しかしながら、このような従来例にあっては、図１１に示すようなスキャナ３１、あるいはファクシミリ（不図示）などに認証システムを導入している事例はそれ程多くはないが、存在しており、図１２に示すプリンタ３２について認証システムを導入している事例は、比較的多い。

例えば、既存の機器として図１２に示すようなプリンタ３２があって、ユーザ情報を取得する装置としてのカードリーダ３３が接続され、プリンタ３２内にアドレス帳を持っている場合に、図１１に示すようなスキャナ（あるいは、ファクシミリ）機能を有する機器をアドオンにて購入すると、このスキャナ３１にもアドレス帳を持っており、カードリーダ３３を接続することが可能である。

しかし、プリンタ３２にもスキャナ３１にもそれぞれカードリーダ３３が接続可能であったとしても、カードリーダ３３を２つの機器に同時に接続すると、それぞれのデバイスを使用する際に個々のカードリーダを使って認証を行わなければならず、ユーザにとって認証の手間が煩雑となり、使い難いという問題があった。

そこで、２つのデバイスを接続して利用する場合は、ユーザから見て２つのデバイスを１つのカードリーダで認証できた方が使い易いが、２つのデバイスを１つのカードリーダで認証することは行われていなかった。また、スキャナ３１とプリンタ３２がそれぞれアドレス帳を持っている場合は、いずれか一方（もしくは両方の）のアドレス帳の情報をベースとして認証を行うか否かを設定する必要があるが、その設定手段や設定方法などについては確立されていなかった。このため、２つのデバイスを接続した場合の認証方法は、これまで通りデバイス毎に行う他なく、ユーザにとって煩雑で使い難い状況は変わりなかった。

また、上記特許文献１については、共有アドレス帳管理サーバを用いて複数の機器から共通のアドレス帳を利用することが可能であるが、個々にアドレス帳を持った個別の機器同士を接続して認証を行う際に、どちらのアドレス帳を利用するのか、あるいはどちらが主体となって認証を行うのかを決めて、複数の機器をまとめて認証することはできなかった。

さらに、上記特許文献２については、外部入力された認証データを使用してユーザ認証を行う際に、認証データごとにユーザが過去に行った検索条件を登録する検索条件リストと、認証データおよび検索条件を読出してディレクトリ・サーバを検索し、その検索結果に基づいてアドレス帳データを更新することにより、効率的なアドレス帳の管理を行っていたが、複数の機器の認証をまとめて行うことはできなかった。

本発明は、上記に鑑みてなされたものであって、複数の機器を相互に接続して利用する際に、複数台の機器の認証をまとめて行うことにより、容易に認証を行うことができる認証システム、認証方法、認証プログラム、および記憶媒体を提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、複数の機器を備える認証システムであって、前記機器のそれぞれは、被認証者の認証に用いる第１認証情報を保持する認証情報保持手段と、前記第１認証情報と、他の機器が保持する第２認証情報と、のうち少なくとも一方による認証が必要か否かを設定する設定情報に基づいて、前記第１認証情報と前記第２認証情報とのうち少なくとも一方を用いて前記被認証者の認証処理を実行するユーザ管理手段と、を備える。

本発明によれば、複数台の機器が接続され、これらの認証を行う際に、各機器で予め設定した設定内容に応じて認証に関する情報をやり取りしながら、複数台の機器の認証をまとめて行うことにより、煩雑であった認証動作を容易に行うことができるという効果を奏する。

第１の実施の形態にかかる認証システムのネットワーク構成図である。図１のスキャナとプリンタの内部構成を説明する機能ブロック図である。図２のスキャナとプリンタ間でやり取りされる認証パケットの構成図である。図２の第１の機器のアドレス帳の設定状態がＯＮで優先とした場合の認証結果の組み合わせを表す図である。図２の第１の機器のアドレス帳の設定状態がＯＮで非優先とした場合の認証結果の組み合わせを表す図である。第１の実施の形態にかかる認証システムの動作を説明する図である。第２の実施の形態にかかる認証システムの動作を説明する図である。第３の実施の形態にかかる認証システムの動作を説明する図である。第４の実施の形態にかかる認証システムの動作を説明する図である。第５の実施の形態にかかる認証システムの動作を説明する図である。スキャナの使用に関する認証を個別に行うネットワーク構成図である。プリンタの使用に関する認証を個別に行うネットワーク構成図である。

以下に添付図面を参照して、この発明にかかる認証システム、認証方法、認証プログラム、および記憶媒体の最良な実施の形態を詳細に説明する。

（第１の実施の形態）
図１は、第１の実施の形態にかかる認証システムのネットワーク構成図であり、図２は、図１のスキャナとプリンタの内部構成を説明する機能ブロック図であり、図３は、図２のスキャナとプリンタ間でやり取りされる認証パケットの構成図であり、図４は、図２の第１の機器のアドレス帳の設定状態がＯＮで優先とした場合の認証結果の組み合わせを表す図であり、図５は、図２の第１の機器のアドレス帳の設定状態がＯＮで非優先とした場合の認証結果の組み合わせを表す図であり、図６は、第１の実施の形態にかかる認証システムの動作を説明する図である。

まず、図１の認証システム１０では、個々のスキャナ１１とプリンタ１２とがローカルＬＡＮであるイーサーネット（登録商標）とＵＳＢのいずれか、もしくは両方で接続されている。また、スキャナ１１には、グローバルＬＡＮを介してパーソナルコンピュータ（ＰＣ）１４と接続され、さらにユーザからのユーザ情報を取得するカードリーダ１３が接続されている。

図２は、上記図１のスキャナ１１とプリンタ１２の内部の機能ブロックが記載されている。ここでは、図２のスキャナ１１を第１の機器とし、プリンタ１２を第２の機器とし、第１の機器と第２の機器とはイーサーネット（登録商標）でされているものとする。そして、ＩＣカードリーダであるユーザ情報取得装置１３は、第１の機器であるスキャナ１１に接続されている。

スキャナ１１は、第１の認証情報保持手段としてのアドレス帳１１０、第１のユーザ管理手段としてのユーザ管理部１１１、ユーザインターフェースなど第１の設定手段としての設定部１１２、および第１の通信手段としての通信部１１３などを備えている。

プリンタ１２は、第２の認証情報保持手段としてのアドレス帳１２０、第２のユーザ管理手段としてのユーザ管理部１２１、ユーザインターフェースなど第２の設定手段としての設定部１２２、および第２の通信手段としての通信部１２３などを備えている。

アドレス帳１１０，１２０は、ユーザアカウントの管理を行ったり、ユーザ管理部１１１，１２１からユーザの認証の要求を受けると、当該ユーザのユーザ情報と同じ認証情報がアドレス帳に含まれているか否かの認証を行ったりする際に利用される。また、アドレス帳１１０，１２０は、設定部１１２によってＯＮ／ＯＦＦを設定することができる。ＯＮに設定した場合は、当該アドレス帳の機能が有効であるという意味である。また、ＯＦＦに設定した場合は、当該アドレス帳の機能が無効であるという意味である。さらに、上記ＯＮに設定した場合は、優先／非優先のいずれかの設定を行うことができる。優先に設定した場合は、当該機器の使用可否の決定は、当該機器のアドレス帳の認証情報に基づいて行われる。

例えば、第１の機器のアドレス帳１１０の機能をＯＮにし、且つ優先に設定した場合、ユーザが第１の機器を使用できるか否かについては、第１の機器のアドレス帳１１０を使った認証結果を優先し、第２の機器における認証結果は影響しなくなる。つまり、第１の機器での認証情報（図３参照）２１に基づいて認証が行われ、第１の機器での認証結果がＯＫであれば第１の機器の使用が許可され、第１の機器での認証結果がＮＧであれば第１の機器の使用が不許可となる（図４参照）。また、第２のアドレス帳１２０の機能をＯＮにし、且つ優先に設定した場合の第２の機器の使用の可否も、第１の機器の場合と同様である。

さらに、第１の機器のアドレス帳１１０の機能をＯＮにし、且つ非優先に設定した場合は、自分以外の機器（第１の機器から見ると第２の機器であり、第２の機器から見ると第１の機器となる）が有するアドレス帳の情報もユーザ認証を行うために利用される。つまり、当該機器が有するアドレス帳での認証結果が優先されないため、ＯＮに設定された全ての機器のアドレス帳情報を用いて、認証がＯＫになった場合は、第１の機器の使用が許可され、いずれの認証結果もＮＧであった場合のみ第１の機器の使用が不許可となる（図５参照）。なお、各アドレス帳１１０，１２０は、設定部１１２，１２２を構成する機器のユーザインターフェースを使い、システムの管理者がアカウントを追加したり削除したりすることができる。

ユーザ管理部１１１は、ユーザからユーザ認証を行うためのユーザ情報を取得したり、アドレス帳１１０などを使って行ったユーザ認証結果に基づいて当該機器の使用の可否を決定したりするモジュールである。このユーザ管理部１１１には、ネットワーク上のリモート機器と通信を行うための通信部（外部ソケット）１１３を備えている。このユーザ管理部１１１は、設定部１１２によってＯＮ／ＯＦＦの切り替え設定が可能であり、ＯＮに設定するとユーザ管理部が使用可能と判断しない限り、ユーザは当該機器を使用することができなくなる。例えば、スキャナ１１であれば、使用可能とならない限り、オペレーションパネルが使用できなくなる。ＯＦＦに設定した場合は、ユーザ認証を行う必要が無いため、ユーザにおける当該機器の使用制限が無くなる。第１の機器のユーザ管理部１１１と第２の機器のユーザ管理部１２１とは、イーサーネット（登録商標）を通じて相互に通信を行うことができる。第１の実施の形態では、第１の機器と第２の機器の関係がクライアントとサーバの関係になっている。ここでは、イーサーネット（登録商標）を使って接続したが、これに限定されず、相互に通信できるＵＳＢなどを用いて接続しても良い。

第２の機器のユーザ管理部１２１における通信部１２３は、インターフェースとして外部ソケットなどを有しており、ネットワーク接続される外部デバイスから、ユーザの認証に関する情報を受信できるように設定することが可能である。但し、ネットワーク上にポートを開くのは、セキュリティ上の懸念が発生するため、図２に示すように、内部ソケットを用いた通信部１２４に切り替えることにより、第２の機器のみの範囲で、ユーザの認証に関する情報をＩＣカードリーダなどのユーザ情報取得装置１５などから受信することもできる。このように、機器とユーザ情報取得装置１３，１５との間の接続は、ＵＳＢなど相互通信が可能なもので接続する。

図３には、第１の機器と第２の機器との間でやり取りされるユーザの認証に関する情報である認証パケット２０の構成例が示されている。この認証パケット２０には、第１の機器での認証情報２１、第２の機器での認証情報２２、ユーザＩＤ２３、およびパスワード２４などのユーザに関するデータが含まれている。この認証パケットにおける認証情報２１，２２とは、ユーザの認証結果が認証ＯＫか、認証されていないもしくは認証ＮＧかというフラグ情報のことである。第１の機器での認証情報２１は、第１の機器でのアドレス帳を用いた認証結果で、認証がＯＫであれば、当該認証結果＝ＯＫフラグを立てる。第２の機器での認証情報２２の場合も同様である。ユーザＩＤ２３およびパスワード２４は、図２のユーザ情報取得装置１３がユーザから取得したユーザ情報としての、ユーザＩＤとパスワードの情報である。

このように、第１の機器と第２の機器における各設定部１１２，１２２は、自身のアドレス帳のＯＮ／ＯＦＦと優先／非優先の設定と、自身のユーザ管理部のＯＮ／ＯＦＦ設定とを行い、第１の機器および第２の機器での認証結果である認証情報に基づいてユーザ管理部１１１，１２１が機器の使用許可／使用不許可を決定する。図４および図５は、アドレス帳の設定内容によって、当該機器の使用を許可するか不許可にするかを決めるためのテーブルである。

第２の機器の場合の構成についても上記第１の機器の場合と同様である。上記のように構成し、ユーザ情報取得装置１３を第１の機器に接続することにより、第１の機器と第２の機器の両方の認証がまとめて行えるようになり、複数台の機器の認証を容易に行うことができる。さらに、第１および第２の機器の両方のアドレス帳を使用して認証を行うことも可能となる。

第１の実施の形態にかかる認証システムの具体的な設定例とその動作について、図６を用いて説明する。図６では、スキャナ１１とプリンタ１２とを接続することにより、スキャナ１１で読み取った画像データをプリンタに送って印刷処理することで、複写機の機能を持たせることが可能になる。もちろん、図１に示すように、さらにＰＣ１４とＬＡＮを介して接続すれば、単体のスキャナ１１やプリンタ１２としても利用することができる。ここでは、スキャナ１１とプリンタ１２の両方の認証を１度にまとめて行えるようにしたものである。

第１の実施の形態の特徴は、スキャナ１１側のアドレス帳１１０を用いてプリンタ１２側のユーザ認証を行い、スキャナ１１側のユーザの認証を不要とした点である。まず、スキャナ１１側のオペレーションパネルである設定部１１２を使って、スキャナ１１のユーザ管理部１１１の機能をＯＦＦに設定する。これにより、スキャナ１１は、ユーザ認証が不要となって、ユーザによる使用制限がないため、いつでも使用することが可能となる。

続いて、スキャナ１１側のオペレーションパネルである設定部１１２を使って、スキャナ１１のアドレス帳１１０の利用をＯＮに設定する。これにより、アドレス帳１１０の機能が有効となり、さらに、アドレス帳１１０の優先／非優先のいずれかを設定することができる。ここでは、スキャナ１１のユーザ管理部１１１の機能をＯＦＦに設定しているので、スキャナ１１自体のユーザ認証を行わないため、アドレス帳１１０の優先／非優先の設定はどちらでもよいが、優先で設定することにする。

次に、プリンタ１２側のオペレーションパネルである設定部１２２を使って、プリンタ１２のユーザ管理部１２１の機能をＯＮに設定する。これにより、プリンタ１２は、ユーザ管理部１２１によってユーザ認証がＯＫとならなければ、使用できなくなる。さらに、プリンタ１２側の設定部１２２は、通信部１２３のリモート外部認証デバイスを有効とすることにより、イーサーネット（登録商標）で接続された特定アドレスの機器から送られてくるユーザ認証に関する情報を受信することが可能になる。

また、プリンタ１２側の設定部１２２は、アドレス帳１２０の利用をＯＦＦに設定する。これにより、プリンタ１２側のアドレス帳機能が無効となって使用できないため、スキャナ１１のアドレス帳１１０を使用する。

そして、スキャナ１１とプリンタ１２とをイーサーネット（登録商標）で接続すると共に、スキャナ１１に対してＵＳＢ接続されたユーザ情報取得装置（ＩＣカードリーダ）１３に、ユーザが所持するＩＣカード１６を近づけると、中に記録されているユーザ情報としてのユーザＩＤ（例えば：ｕｓｅｒ０１）とパスワード（例えば：ｐａｓｓ０１）とが読み取られ、スキャナ１１のユーザ管理部１１１に入力される。スキャナ１１のユーザ管理部１１１は、スキャナのアドレス帳１１０を使ってユーザ認証を行う。第１の実施の形態では、上記したように、設定部１１２によりスキャナ１１のユーザ管理部１１１をＯＦＦに設定しているため、スキャナ１１自身の認証は不要であるが、第２の機器であるプリンタの認証をスキャナ１１のアドレス帳１１０を使って行うため、ユーザ認証を行う必要がある。

図６に示すように、スキャナ１１のアドレス帳１１０内の認証情報１１０ａには、ユーザＩＤ＝ｕｓｅｒ０１、パスワード＝ｐａｓｓ０１の情報があり、被認証者から取得したユーザ情報と一致することから、認証結果がＯＫとなる。これにより、図３に示す認証パケット２０の第１の機器での認証情報２１を認証ＯＫとして、通信部１１３に渡される。

スキャナ１１の通信部１１３は、プリンタ１２のユーザ管理部１２１の外部ソケットからなる通信部１２３に向けて、スキャナ１１での認証結果を含む認証パケット２０をクライアントからのリクエストとして送信する。

プリンタ１２のユーザ管理部１２１の一部である通信部１２３は、スキャナ１１の通信部１１３からの認証パケット２０を受信する。プリンタ１２のユーザ管理部１２１は、ＯＮであるためユーザ認証が必要となる。そして、ユーザ管理部１２１は、プリンタ１２自身のアドレス帳１２０の利用がＯＦＦに設定されていることを確認すると、受信した認証パケット２０の第１の機器での認証情報２１の認証結果を見て、認証がＯＫであればプリンタ１２自身の認証もＯＫとする。これにより、プリンタ１２のユーザ管理部１２１は、プリンタ１２の使用を許可する。

このように、第１の実施の形態によれば、機器の使用に当たってユーザ認証可能な複数の機器同士を接続して使用する際に、機器毎に認証を行うのではなく、複数台の機器をまとめて認証することにより、あたかも１台の装置の認証を行うのと同じ手間で、容易にユーザ認証を行うことができる。特に、第１の実施の形態では、第１の機器のユーザ管理部をＯＦＦとして認証を不要とし、第２の機器のユーザ管理部をＯＮとして、第１の機器のアドレス帳を用いた認証結果（認証ＯＫ）を第２の機器に送ることにより、第２の機器のユーザ認証も認証ＯＫとなり、第１の機器と第２の機器の両方の使用が許可される。

（第２の実施の形態）
図７は、第２の実施の形態にかかる認証システムの動作を説明する図である。図７中の認証システム１０の各構成部は、図２あるいは図６と同様であって、同一部または相当部については同一符号を付し、重複説明を省略する。

第２の実施の形態の特徴は、図７に示すように、スキャナ１１側のアドレス帳１１０を用いて、スキャナ１１とプリンタ１２の両方のユーザ認証を行う点にある。まず、スキャナ１１側の設定部１１２を使って、スキャナ１１のユーザ管理部１１１の機能をＯＮに設定する。これにより、スキャナ１１の使用においては、ユーザ認証が必要となる。

続いて、スキャナ１１側の設定部１１２を使い、スキャナ１１のアドレス帳１１０の利用をＯＮに設定する。これにより、アドレス帳１１０の機能が有効となり、さらに、アドレス帳１１０の優先／非優先の設定を優先に設定する。これにより、スキャナ１１のユーザ認証においては、スキャナ１１のアドレス帳１１０の情報をベースにしたユーザの認証結果が最優先される。但し、第２の実施の形態では、スキャナ１１のアドレス帳１１０のみしか使用しないため、優先／非優先の設定は関係ないことになる。

次に、プリンタ１２側の設定部１２２を使って、プリンタ１２のユーザ管理部１２１の機能をＯＮに設定する。これにより、プリンタ１２を使用するには、ユーザ管理部１２１によってユーザ認証がＯＫとなる必要がある。さらに、プリンタ１２側の設定部１２２は、通信部１２３のリモート外部認証デバイスを有効とすることにより、イーサーネット（登録商標）で接続された特定アドレスの機器から送られてくるユーザ認証に関する情報を受信することが可能になる。

そして、スキャナ１１とプリンタ１２がイーサーネット（登録商標）で接続されていて、スキャナ１１に対してＵＳＢ接続されたユーザ情報取得装置（ＩＣカードリーダ）１３に、ユーザが所持するＩＣカード１６を近づけると、中に記録されているユーザ情報としてのユーザＩＤ（例えば：ｕｓｅｒ０１）とパスワード（例えば：ｐａｓｓ０１）とが読み取られ、スキャナ１１のユーザ管理部１１１に入力される。スキャナ１１のユーザ管理部１１１は、スキャナのアドレス帳１１０に対してユーザ認証を行いに行く。

図７に示すように、スキャナ１１のアドレス帳１１０内の認証情報１１０ａには、ユーザＩＤ＝ｕｓｅｒ０１とパスワード＝ｐａｓｓ０１の情報があり、被認証者から取得したユーザ情報と一致することから、ユーザ認証の結果はＯＫとなる。スキャナ１１のユーザ管理部１１１は、認証結果がＯＫであることを受けて、スキャナ１１の使用をユーザに許可する。そして、図３に示す認証パケット２０の第１の機器での認証情報２１は、認証ＯＫとなり、通信部１１３に渡される。

スキャナ１１の通信部１１３は、プリンタ１２のユーザ管理部１２１の外部ソケットからなる通信部１２３に向けて、スキャナ１１の認証結果を含む認証パケット２０をクライアントからのリクエストとして送信する。

プリンタ１２のユーザ管理部１２１の一部である通信部１２３は、スキャナ１１の通信部１１３からの認証パケット２０を受信する。ここで、プリンタ１２のユーザ管理部１２１は、ＯＮであるためユーザ認証が必要となる。このため、ユーザ管理部１２１は、プリンタ１２自身のアドレス帳１２０の利用がＯＦＦに設定されていることを確認すると、受信した認証パケット２０の第１の機器での認証情報２１の認証結果を見て、認証がＯＫであればプリンタ１２自身の認証もＯＫとする。これにより、プリンタ１２のユーザ管理部１２１は、プリンタ１２の使用を許可する。

このように、第２の実施の形態によれば、ユーザ認証可能な複数の機器同士を接続して使用する際に、機器毎に認証を行う必要がなくなり、接続された複数台の機器をまとめて認証することによって、あたかも１台の装置の認証を行うのと同じ手間で、容易にユーザ認証を行うことができる。特に、第２の実施の形態では、第１の機器のユーザ管理部とアドレス帳をＯＮにして、ユーザ認証を行い、その認証結果（認証ＯＫ）をユーザ管理部をＯＮにした第２の機器に送ることにより、第２の機器のユーザ認証も認証ＯＫとなり、第１の機器と第２の機器の両方の使用が許可される。

（第３の実施の形態）
図８は、第３の実施の形態にかかる認証システムの動作を説明する図である。図８中の認証システム１０の各構成部は、図２あるいは図６、図７と同様であって、同一部または相当部については同一符号を付し、重複説明を省略する。

第３の実施の形態の特徴は、図８に示すように、プリンタ１２側のアドレス帳１２０を用いて、スキャナ１１とプリンタ１２の両方のユーザ認証を行う点にある。まず、スキャナ１１側の設定部１１２を使って、スキャナ１１のアドレス帳１１０をＯＦＦに設定し、スキャナ１１のユーザ管理部１１１の機能をＯＮに設定する。これにより、スキャナ１１の使用においては、ユーザ認証が必要となり、また、スキャナ１１側のアドレス帳機能が無効となって使用できないため、プリンタ１２のアドレス帳１１０を使用する。

続いて、プリンタ１２側の設定部１２２を使って、プリンタ１２のユーザ管理部１２１の機能をＯＮに設定する。これにより、プリンタ１２を使用するには、ユーザ管理部１２１のユーザ認証がＯＫとなる必要がある。さらに、プリンタ１２側の設定部１２２を使い、プリンタ１２のアドレス帳１２０の利用をＯＮに設定する。これにより、アドレス帳１２０の機能が有効となる。そして、アドレス帳１２０の優先／非優先の設定については、優先に設定する。これにより、プリンタ１２のユーザ認証においては、プリンタ１２のアドレス帳１２０の情報をベースにしたユーザの認証結果が最優先される。但し、第３の実施の形態では、プリンタ１２のアドレス帳１２０のみしか使用しないため、優先／非優先の設定は関係ないこととなる。

また、プリンタ１２側の設定部１２２は、通信部１２３のリモート外部認証デバイスを有効とすることにより、イーサーネット（登録商標）で接続された特定アドレスの機器から送られてくるユーザ認証に関する情報を受信することが可能になる。

そして、スキャナ１１とプリンタ１２とがイーサーネット（登録商標）で接続されていて、スキャナ１１に対してＵＳＢ接続されたユーザ情報取得装置（ＩＣカードリーダ）１３に、ユーザが所持するＩＣカード１６を近づけると、中に記録されているユーザ情報としてのユーザＩＤ（例えば：ｕｓｅｒ０１）とパスワード（例えば：ｐａｓｓ０１）とが読み取られ、スキャナ１１のユーザ管理部１１１に入力される。スキャナ１１のユーザ管理部１１１は、そのままスキャナ１１の通信部１１３にユーザ情報を渡す。

スキャナ１１の通信部１１３は、プリンタ１２のユーザ管理部１２１の外部ソケットからなる通信部１２３に向けて、スキャナ１１に入力されたユーザ情報を含む認証パケット２０をクライアントからのリクエストとして送信する。

プリンタ１２のユーザ管理部１２１の一部である通信部１２３は、スキャナ１１の通信部１１３からの認証パケット２０を受信する。ここで、プリンタ１２のユーザ管理部１２１は、ＯＮであるためユーザ認証が必要となる。そして、ユーザ管理部１２１は、プリンタ１２自身のアドレス帳１２０の利用がＯＮに設定されているため、プリンタ１２のアドレス帳１２０を用いてユーザ認証を行う。

図８に示すアドレス帳１２０には、ユーザＩＤ＝ｕｓｅｒ０１とパスワード＝ｐａｓｓ０１の情報があり、被認証者から取得し、イーサーネット（登録商標）を介して送られてきた図３の認証パケット２０のユーザ情報（ユーザＩＤ２３、パスワード２４）と一致することから、ユーザ認証の結果はＯＫとなる。このため、図３の認証パケット２０の第２の機器での認証情報２２は、認証ＯＫとなる。

そして、プリンタ１２のユーザ管理部１２１は、プリンタ１２での認証結果がＯＫであることを受けて、プリンタ１２の使用をユーザに許可する。また、プリンタ１２の通信部１２３は、スキャナ１１の通信部１１３からのリクエストに対するレスポンスとして、プリンタ１２のアドレス帳１２０における認証結果（第２の機器での認証情報２２の認証ＯＫ）を含むデータをスキャナ１１の通信部１１３へ送信する。

さらに、スキャナ１１の通信部１１３は、プリンタ１２から受信したデータをスキャナ１１のユーザ管理部１１１に渡す。そして、スキャナ１１のユーザ管理部１１１は、受け取った認証パケット２０の第２の機器での認証情報２２で認証結果がＯＫであることを踏まえて、スキャナ１１の使用をユーザに許可する。

このように、第３の実施の形態によれば、ユーザ認証可能な複数の機器同士を接続して使用する際に、機器毎に認証を行う必要がなくなり、接続された複数台の機器をまとめて認証することによって、あたかも１台の装置の認証を行うのと同じ手間で、容易にユーザ認証を行うことができる。特に、第３の実施の形態では、第１および第２の機器のユーザ管理部と、第２の機器のアドレス帳をＯＮに設定し、第２の機器のユーザ管理部とアドレス帳とを使ってユーザ認証を行い、その認証結果（認証ＯＫ）をユーザ管理部がＯＮされた第１の機器に送ることにより、第１の機器のユーザ認証も認証ＯＫとなり、第１の機器と第２の機器の両方の使用が許可される。

（第４の実施の形態）
図９は、第４の実施の形態にかかる認証システムの動作を説明する図である。図９中の認証システム１０の各構成部は、図２あるいは図６〜図８と同様であって、同一部または相当部については同一符号を付し、重複説明を省略する。

第４の実施の形態の特徴は、図９に示すように、スキャナ１１のアドレス帳１１０を用いてスキャナ１１のユーザ認証を行い、プリンタ１２のアドレス帳１２０を用いてプリンタ１２のユーザ認証を行う点にある。

まず、スキャナ１１側の設定部１１２を使い、スキャナ１１のユーザ管理部１１１の機能をＯＮに設定する。これにより、スキャナ１１の使用においては、ユーザ認証が必要となる。

また、スキャナ１１側の設定部１１２を使って、スキャナ１１のアドレス帳１１０の利用をＯＮに設定すると共に、アドレス帳１１０を優先に設定にする。これにより、スキャナ１１のユーザ認証においては、スキャナ１１のアドレス帳１１０の情報をベースにしたユーザ認証結果を最優先する。

続いて、プリンタ１２側の設定部１２２を使い、プリンタ１２のユーザ管理部１２１の機能をＯＮに設定する。これにより、プリンタ１２の使用においては、ユーザ認証が必要となる。そして、プリンタ１２側の設定部１２２を使い、通信部１２３のリモート外部認証デバイスを有効にする。これにより、イーサーネット（登録商標）で接続された特定のアドレスのマシンから送られてくるユーザ認証に関する情報を受信することが可能となる。

また、プリンタ１２側の設定部１２２を使って、プリンタ１２のアドレス帳１２０の利用をＯＮに設定すると共に、アドレス帳１２０を優先に設定にする。これにより、プリンタ１２のユーザ認証においては、プリンタ１２のアドレス帳１２０の情報をベースにしたユーザ認証結果を最優先する。

そして、スキャナ１１とプリンタ１２とがイーサーネット（登録商標）で接続されており、スキャナ１１に対してＵＳＢ接続されたユーザ情報取得装置（ＩＣカードリーダ）１３に、ユーザが所持するＩＣカード１６を近づけることにより、中に記録されているユーザ情報としてのユーザＩＤ（例えば：ｕｓｅｒ０２）とパスワード（例えば：ｐａｓｓ０２）とが読み取られ、スキャナ１１のユーザ管理部１１１に入力される。ユーザ管理部１１１は、スキャナのアドレス帳１１０に対してユーザ認証を行いにいく。

図９に示すように、スキャナ１１のアドレス帳１１０内の認証情報１１０ａには、ユーザＩＤ＝ｕｓｅｒ０２とパスワード＝ｐａｓｓ０２の情報が無いため、ユーザ認証の結果はＮＧとなる。このため、図３に示す認証パケット２０の第１の機器での認証情報２１は、認証ＮＧとなり、スキャナ１１の通信部１１３に渡される。

プリンタ１２のユーザ管理部１２１の一部である通信部１２３は、スキャナ１１の通信部１１３からの認証パケット２０を受信する。ここで、プリンタ１２のユーザ管理部１２１は、ＯＮに設定されているためユーザ認証が必要となる。そして、ユーザ管理部１２１は、プリンタ１２自身のアドレス帳１２０の利用もＯＮに設定されているため、プリンタ１２のアドレス帳１２０を用いてユーザ認証が行われる。図９に示すアドレス帳１２０には、ユーザＩＤ＝ｕｓｅｒ０２とパスワード＝ｐａｓｓ０２の情報があり、被認証者から取得し、イーサーネット（登録商標）を介して送られてきた図３の認証パケット２０のユーザ情報（ユーザＩＤ２３、パスワード２４）と一致することから、ユーザ認証の結果はＯＫとなる。このため、図３の認証パケット２０の第２の機器での認証情報２２は、認証ＯＫとなる。

そして、プリンタ１２のユーザ管理部１２１は、プリンタ１２での認証結果がＯＫであることを受けて、プリンタ１２の使用をユーザに許可する。また、プリンタ１２の通信部１２３は、スキャナ１１の通信部１１３からのリクエストに対するレスポンスとして、プリンタ１２のアドレス帳１２０における認証結果（第２の機器での認証情報２２の認証ＯＫ）を含む認証パケット２０をスキャナ１１の通信部１１３へ送信する。

このように、第４の実施の形態によれば、ユーザ認証可能な複数の機器同士を接続して使用する際に、機器毎に認証を行う必要がなくなり、接続された複数台の機器をまとめて認証することによって、あたかも１台の装置の認証を行うのと同じ手間で、容易にユーザ認証を行うことができる。特に、第４の実施の形態では、第１および第２の機器のユーザ管理部と、第１および第２の機器のアドレス帳とをそれぞれＯＮに設定し、被認証者から入力されたユーザ情報を認証パケット２０で第１の機器から第２の機器に送信し、第１の機器のユーザ管理部１１１とアドレス帳１１０とを使って第１の機器のユーザ認証を行い、第２の機器のユーザ管理部１２１とアドレス帳１２０とを使って第２の機器のユーザ認証を行うことにより、第１および第２の機器のユーザ認証をまとめて行うことができる。ここでは、スキャナ１１の使用は不許可となり、プリンタ１２の使用だけ許可されるため、スキャナ１１とプリンタ１２とを一緒に利用することができなくなる。

（第５の実施の形態）
図１０は、第５の実施の形態にかかる認証システムの動作を説明する図である。図１０中の認証システム１０の各構成部は、図２あるいは図６〜図９と同様であって、同一部または相当部については同一符号を付し、重複説明を省略する。

第５の実施の形態の特徴は、図１０に示すように、スキャナ１１のアドレス帳１１０を用いてスキャナ１１のユーザ認証を行い、プリンタ１２のアドレス帳１２０を用いてプリンタ１２のユーザ認証を行うことについては、第４の実施の形態と同じであるが、スキャナ１１のアドレス帳１１０を非優先に設定した点で異なっている。つまり、スキャナ１１のアドレス帳１１０を非優先に設定したため、第１の機器のユーザ認証を行う際に、アドレス帳１１０と１２０の両方を利用して行われ、いずれか一方のアドレス帳の認証情報と被認証者から入力されるユーザ情報とが一致すれば認証ＯＫとなる。

また、スキャナ１１側の設定部１１２を使って、スキャナ１１のアドレス帳１１０の利用をＯＮに設定すると共に、アドレス帳１１０を非優先に設定にする。これにより、スキャナ１１のユーザ認証においては、スキャナ１１のアドレス帳１１０とプリンタ１２のアドレス帳１２０の両方の情報を利用してユーザ認証が行われる。

図１０に示すように、スキャナ１１のアドレス帳１１０内の認証情報１１０ａには、ユーザＩＤ＝ｕｓｅｒ０２とパスワード＝ｐａｓｓ０２の情報が無いため、ユーザ認証の結果はＮＧとなる。このため、図３に示す認証パケット２０の第１の機器での認証情報２１は、認証ＮＧとなり、スキャナ１１の通信部１１３に渡される。

プリンタ１２のユーザ管理部１２１の一部である通信部１２３は、スキャナ１１の通信部１１３からの認証パケット２０を受信する。ここで、プリンタ１２のユーザ管理部１２１は、ＯＮに設定されているためユーザ認証が必要となる。そして、ユーザ管理部１２１は、プリンタ１２自身のアドレス帳１２０の利用もＯＮに設定されているため、プリンタ１２のアドレス帳１２０を用いてユーザ認証が行われる。図１０に示すアドレス帳１２０には、ユーザＩＤ＝ｕｓｅｒ０２とパスワード＝ｐａｓｓ０２の情報があり、被認証者から取得し、イーサーネット（登録商標）を介して送られてきた図３の認証パケット２０のユーザ情報（ユーザＩＤ２３、パスワード２４）と一致することから、ユーザ認証の結果はＯＫとなる。このため、図３の認証パケット２０の第２の機器での認証情報２２は、認証ＯＫとなる。

スキャナ１１の通信部１１３は、受信したデータをスキャナ１１のユーザ管理１１１に渡す。スキャナ１１のユーザ管理部１１１は、受信した認証パケット２０における第２の機器での認証情報２２の認証結果がＯＫであることを踏まえて、スキャナ１１の使用をユーザに許可する。

このように、第５の実施の形態によれば、ユーザ認証可能な複数の機器同士を接続して使用する際に、機器毎に認証を行う必要がなくなり、接続された複数台の機器をまとめて認証することによって、あたかも１台の装置の認証を行うのと同じ手間で、容易にユーザ認証を行うことができる。特に、第５の実施の形態では、第１および第２の機器のユーザ管理部と、第１および第２の機器のアドレス帳とをそれぞれＯＮに設定し、第１のアドレス帳が非優先に設定されている。このため、第１の機器のユーザ認証は、第１および第２の機器の両方のアドレス帳を利用して行われるので、第２の機器のアドレス帳を利用して行われたユーザ認証結果がＯＫとなれば、第１の機器の認証結果もＯＫとなり、第１および第２の機器のユーザ認証をまとめて行うことができる。この場合は、第４の実施の形態と異なり、スキャナ１１とプリンタ１２の両方が使用可能となるため、複写機のように利用することができる。

なお、上記以外の実施態様として、第１および第２の機器のアドレス帳が両方とも非優先に設定された場合については、いずれかの機器において第１および第２の機器のアドレス帳を用いて認証がＯＫとなれば、両方の機器が使用可能な状態となる。

また、第１および第２の機器のアドレス帳が両方とも非優先に設定され、同じユーザ名でパスワードだけが違うアカウントが、それぞれのアドレス帳に含まれていたような場合、例えば、スキャナ１１のアドレス帳１１０には、ユーザＩＤ＝ｕｓｅｒ０１とパスワード＝ｐａｓｓ０１があり、プリンタ１２のアドレス帳１２０には、ユーザＩＤ＝ｕｓｅｒ０１とパスワード＝ｐａｓｓ０２が記録され、ＩＣカード１６から読み取られたユーザ情報が、ユーザＩＤ＝ｕｓｅｒ０１とパスワード＝ｐａｓｓ０１であった場合は、スキャナ１１側のアドレス帳１１０の情報に基づいて、第１および第２の機器の両方の認証結果がＯＫとなる。この場合は、同じユーザＩＤで複数のパスワードを持っていることと同義となる。

また、上記した第１の実施の形態〜第５の実施の形態に係る認証システムを構成する第１および第２の機器は、不図示のＣＰＵなどの制御装置と、ＲＯＭ（Read Only Memory）やＲＡＭなどの記憶装置と、ＨＤＤ、ＣＤドライブ装置などの外部記憶装置と、液晶パネルやタッチパネルなどからなる操作パネル（表示装置、入力装置）とを備えており、通常のコンピュータに類似したハードウェア構成を備えている。

そして、第１〜第５の実施の形態に係る認証システムで実行される認証プログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供することができる。

また、第１〜第５の実施の形態に係る認証システムで実行される認証プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、第１〜第５の実施の形態に係る認証システムで実行される認証プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

さらに、第１〜第５の実施の形態に係る認証システムで実行される認証プログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

第１〜第５の実施の形態に係る認証システムで実行される認証プログラムは、上述した各部（ユーザ管理部、アドレス帳、設定部、通信部）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記記憶媒体から認証プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、ユーザ管理部、アドレス帳、設定部、通信部が主記憶装置上に生成されるようになっている。

１０認証システム
１１スキャナ
１１０アドレス帳
１１１ユーザ管理部
１１２設定部
１１３通信部
１２プリンタ
１２０アドレス帳
１２１ユーザ管理部
１２２設定部
１２３通信部
１３ユーザ情報取得装置（カードリーダ）
１４ＰＣ
１６ＩＣカード
２０認証パケット
２１第１の機器での認証情報
２２第２の機器での認証情報
２３ユーザＩＤ
２４パスワード

特開２００７−８６８９２号公報特開２００７−２２８３４６号公報

Claims

複数の機器を備える認証システムであって、
前記機器のそれぞれは、
被認証者の認証に用いる第１認証情報を保持する認証情報保持手段と、
前記第１認証情報と、他の機器が保持する第２認証情報と、のうち少なくとも一方による認証が必要か否かを設定する設定情報に基づいて、前記第１認証情報と前記第２認証情報とのうち少なくとも一方を用いて前記被認証者の認証処理を実行するユーザ管理手段と、を備える、
認証システム。
前記ユーザ管理手段は、さらに、前記第１認証情報と前記第２認証情報とのいずれを優先するかを指定する優先情報に基づいて、前記第１認証情報と前記第２認証情報とのうち前記優先情報で優先することが指定された認証情報を用いて前記認証処理を実行する、
請求項１に記載の認証システム。
前記ユーザ管理手段は、前記優先情報で前記第１認証情報が優先することが指定されていない場合、前記第１認証情報と前記第２認証情報とのいずれか一方を用いて前記認証処理を実行する、
請求項２に記載の認証システム。
前記ユーザ管理手段は、前記認証処理により前記被認証者が認証された場合に、前記機器の使用を許可する、
請求項１に記載の認証システム。
被認証者の認証に用いる第１認証情報を保持する認証情報保持手段と、
前記第１認証情報と、他の機器が保持する第２認証情報と、のうち少なくとも一方による認証が必要か否かを設定する設定情報に基づいて、前記第１認証情報と前記第２認証情報とのうち少なくとも一方を用いて前記被認証者の認証処理を実行するユーザ管理手段と、を備える、
電子機器。
機器で実行される認証方法であって、
前記機器が、被認証者の認証に用いる第１認証情報を認証情報保持手段に記憶するステップと、
前記機器が、前記第１認証情報と、他の機器が保持する第２認証情報と、のうち少なくとも一方による認証が必要か否かを設定する設定情報に基づいて、前記第１認証情報と前記第２認証情報とのうち少なくとも一方を用いて前記被認証者の認証処理を実行するステップと、
を含む認証方法。
被認証者の認証に用いる第１認証情報を保持する認証情報保持手段を備えるコンピュータを、
前記第１認証情報と、他の機器が保持する第２認証情報と、のうち少なくとも一方による認証が必要か否かを設定する設定情報に基づいて、前記第１認証情報と前記第２認証情報とのうち少なくとも一方を用いて前記被認証者の認証処理を実行するユーザ管理手段
として機能させるための認証プログラム。
請求項７に記載の認証プログラムを記憶したコンピュータ読み取り可能な記憶媒体。