JP5581863B2 - 画像形成装置、認証システム。画像形成装置の制御方法及び制御プログラム - Google Patents

Description

本発明は、画像形成装置、認証システム。画像形成装置の制御方法及び制御プログラムに関し、特に、装置の使用権限を認証する際に用いる記憶媒体の管理に関する。

近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ及び書類の電子化に用いるスキャナ等の画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能な複合機として構成されることが多い。

このような画像処理装置においては、情報セキュリティの観点から、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等による使用権限の認証処理を行う場合がある。この認証処理に用いられるＩＣカードは、例えば、居室やオフィスへの入退室を管理するためのＩＣカードと併用される場合もあり得る。

このような認証処理を適用する場合において、ユーザがＩＣカードを紛失若しくは破損等した場合、ＩＣカードの再発行を受けることになる。ここで、上述したように、入退室管理のためのＩＣカードとの併用の場合、ＩＣカードの発行を管理している管理者と、画像処理装置の使用権限を管理している管理者とが異なり、カードが再発行されても画像処理装置の使用が可能になるまでにタイムラグが発生する可能性がある。

このような課題に対する発明として、発光されたＩＣカード毎に、搭載されたアプリケーション情報を登録しておき、カード再発行時には、登録されているアプリケーション情報に基づいて、再発行されたカードに搭載するべきアプリケーションを判断する方法が提案されている（例えば、特許文献１参照）。

また、ＩＣカードを発行して配布する際に、予め予備のカードを配布しておき、カードの紛失があった場合には、ユーザが、各自の端末からカードの執行手続き及び予備のカードの発行手続きやアプリケーションのインストールを行う方法が提案されている（例えば、特許文献２参照）。

また、ＩＣカードの再発行に際して、旧カードのカードＩＤと再発行されたカードのカードＩＤとを対応づけた情報をカード発行者がサービス提供者に通知し、若しくは、サービス提供者が、再発行されたカードから読み出された情報をカード発行者に送信して再発行されたカードの認証を得ることにより、アプリケーションの最搭載の可否を判断する方法が提案されている（例えば、特許文献３参照）。

このように、入退室管理のために発行されたＩＣカード等、ユーザが常時携帯しているＩＣカードに装置の使用権限等のアプリケーションの情報を記憶することにより、ユーザの利便性を向上することが出来る半面、カードの紛失、破損等の際には利便性が大きく損なわれることとなる。また、カードの再発行に際しては、カード発行者と装置の使用権限の管理者とのやり取りが発生することとなり、管理者の負担が大きいという課題がある。

特許文献１に開示された方法の場合、カード管理者側が、発行したＩＣカードに搭載されたアプリケーション、即ち、装置の使用権限の情報までも管理する必要がある。そのため、外部の組織や企業等においてカードが管理されている場合、実現が困難である。

また、特許文献２に開示された方法の場合、予め予備のカードをユーザに配布しておくことになるため、カードの偽造等のセキュリティ上の問題がある。また、セキュリティの観点から、カード利用者によるカードへの情報の書き込みが制限されている場合があり、そのような場合は、適用することができない。

また、特許文献３に開示された方法の場合、カード管理者とサービス提供者との間でのやり取りが必要であるため、双方の管理者の負担となる。また、自動化するためにはシステムを構築する必要があり、導入にコストがかかる。

本発明は、このような課題を解決するためになされたものであり、ユーザが常時携帯しているＩＣカードに装置の使用権限の認証機能を持たせる場合において、カード再発行時の管理者の負担を軽減すると共に、迅速に装置の使用を可能とすることを目的とする。

上記課題を解決するために、本発明の一態様は、可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置であって、前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成するチケット生成部と、指定された発行先に前記生成された更新許可チケット情報を送信することにより更新許可チケット情報を発行するチケット発行部と、前記認証済み識別情報の更新の申請を受け付ける更新申請受付部と、前記更新の申請の受け付けに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得する情報取得部と、前記取得された更新許可チケット情報を認証するチケット認証部と、前記チケット認証部の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新する認証済み識別情報更新部とを含むことを特徴とする。

また、前記生成された更新許可チケット情報を記憶するチケット記憶部を更に含み、前記チケット発行部は、前記更新許可チケット情報を送信した前記発行先から指定された発行先を識別するための発行先識別情報を取得し、前記指定された発行先の他、前記チケット記憶部に前記発行先識別情報を含む前記更新許可チケット情報を記憶させることを特徴とする。

また、本発明の他の態様は、上記画像形成装置と、前記発行先として指定され得る情報処理装置とを含む認証システムであって、前記情報処理装置は、前記送信された更新許可チケット情報に前記発行先を識別する発行先識別情報を追加して記憶する発行先チケット記憶部と、前記更新許可チケット情報の受信に応じて、前記画像形成装置に対して前記発行先識別情報を送信する発行先識別情報送信部とを含むことを特徴とする。

また、本発明の他の態様は、可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置を情報処理装置によって制御する制御方法であって、前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成して記憶媒体に記憶させ、指定された発行先に前記記憶された更新許可チケット情報を送信し、前記認証済み識別情報の更新の申請である更新申請情報を受信して記憶媒体に記憶し、前記更新申請情報が記憶されたことに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得して記憶媒体に記憶し、前記記憶された更新許可チケット情報を認証し、前記更新許可チケット情報の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新することを特徴とする。

また、本発明の他の態様は、可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置の制御プログラムであって、前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成するステップと、指定された発行先に前記生成された更新許可チケット情報を送信することにより更新許可チケット情報を発行するステップと、前記認証済み識別情報の更新の申請を受け付けるステップと、前記更新の申請の受け付けに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得するステップと、前記取得された更新許可チケット情報を認証するステップと、前記更新許可チケット情報の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新するステップとを前記画像形成装置に実行させることを特徴とする。

本発明によれば、ユーザが常時携帯しているＩＣカードに装置の使用権限の認証機能を持たせる場合において、カード再発行時の管理者の負担を軽減すると共に、迅速に装置の使用を可能とすることができる。

本発明の実施形態に係るシステムの運用形態を示す図である。 本発明の実施形態に係る画像形成装置のハードウェア構成を模式的に示すブロック図である。 本発明の実施形態に係る画像形成装置の機能構成を示すブロック図である。 本発明の実施形態に係る画像形成装置のチケット処理部の機能構成を示す図である。 本発明の実施形態に係るクライアント端末の機能構成を示す図である。 本発明の実施形態に係るクライアント端末のチケット処理部の機能構成を示す図である。 本発明の実施形態に係るＩＣカードの新規登録動作を示すシーケンス図である。 本発明の実施形態に係るチケット情報（発行先）の内容を示す図である。 本発明の実施形態に係るチケット情報（発行元）の内容を示す図である。 本発明の実施形態に係る再発行されたＩＣカードの権限再登録動作を示すフローチャートである。 本発明の実施形態に係るチケット情報（発行先）の正当性の確認動作を示すフローチャートである。 本発明の実施形態に係る再発行されたＩＣカードの権限再登録動作を示すシーケンス図である。 本発明の実施形態に係る更新申請情報の内容を示す図である。 本発明の実施形態に係る再発行されたチケット情報（発行元）の内容を示す図である。 本発明の他の実施形態に係るシステムの運用形態を示す図である。 本発明の他の実施形態に係るシステムの運用形態を示す図である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、装置使用権限の認証システムの例として、画像処理装置の使用権限を認証するシステムを例として説明する。

図１は、本実施の形態に係るシステムの運用形態の例を示す図である。図１に示すように、本実施形態に係るシステムにおいては、画像形成装置１、クライアント端末２及びチケットサーバ３がネットワークを介して接続されている。本実施形態に係るシステムにおいては、ユーザが携帯するＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを画像形成装置１に読み取らせることにより、ユーザが画像形成装置１を使用する権限が認証される。

本実施形態においてユーザが携帯しているＩＣカードは、オフィスの建物や、オフィス内のセキュリティゾーンへの入退室管理用のＩＣカードであり、そのＩＣカードに搭載されている記憶媒体に、画像形成装置１の使用権限認証用の認証情報が記憶されることにより、画像形成装置１の使用権限の認証が実現される。即ち、ＩＣカードの発行者と、画像形成装置１の認証システムを提供しているサービス提供者とは異なる者であり、サービス提供者がＩＣカードを利用する形で認証システムが実現されている。尚、本実施形態においては、ＩＣカードを例として説明するが、内部に記憶媒体が搭載され、外部との情報のやり取りが可能な可搬型記憶媒体であれば、同様に実現可能である。

画像形成装置１は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能な複合機である。また、画像形成装置１は、上述したＩＣカードによる認証機能の他、紛失、損傷時によりＩＣカードが再発行された際に、再発行されたカードによる画像形成装置１の使用権限の認証を可能とするためのカード切り替えチケットの情報を処理する機能（以降、チケット処理機能とする）を含む。この機能が、本実施形態に係る要旨である。

クライアント端末２は、ユーザが操作する情報処理端末であり、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の情報処理装置によって実現される。チケットサーバ３は、上記チケット処理機能によって生成されたカード切り替えチケットの情報の記憶先の１つとして運用されるデータサーバである。

次に、本実施形態に係る画像形成装置１、クライアント端末２及びチケットサーバ３のハードウェア構成について説明する。図２は、本実施形態に係る画像形成装置１のハードウェア構成を示すブロック図である。尚、画像形成装置１は、図２に示すハードウェア構成に加えて、スキャナ、プリンタ等を実現するためのエンジンを備える。以下の説明においては、画像形成装置１のハードウェア構成を例として説明するが、クライアント端末２及びチケットサーバ３についても同様である。

図２に示すように、本実施形態に係る画像形成装置１は、一般的なサーバやＰＣ等と同様の構成を含む。即ち、本実施形態に係る画像形成装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０及びＩ／Ｆ５０がバス８０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０及び操作部７０が接続されている。

ＣＰＵ１０は演算手段であり、画像形成装置１全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム等が格納される。

Ｉ／Ｆ５０は、バス８０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが画像形成装置１の状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボードやマウス等、ユーザが画像形成装置１に情報を入力するためのユーザインタフェースである。尚、図１において説明したように、本実施形態に係るチケットサーバ３はサーバとして運用される。従って、ＬＣＤ６０及び操作部７０等のユーザインタフェースは省略可能である。

このようなハードウェア構成において、ＲＯＭ３０やＨＤＤ４０若しくは図示しない光学ディスク等の記憶媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がそのプログラムに従って演算を行うことにより、ソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係る画像形成装置１、クライアント端末２及びチケットサーバ３の機能を実現する機能ブロックが構成される。

次に、本実施形態に係る画像形成装置１の機能構成について、図３を参照して説明する。図３は、本実施形態に係る画像形成装置１の機能構成を示すブロック図である。図３に示すように、本実施形態に係る画像形成装置１は、コントローラ１００、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｎｔ Ｆｅｅｄｅｒ：原稿自動搬送装置）１０１、スキャナユニット１０２、排紙トレイ１０３、ディスプレイパネル１０４、給紙テーブル１０５、プリントエンジン１０６、排紙トレイ１０７、ネットワークＩ／Ｆ１０８及びカードＩ／Ｆ１０９を有する。

また、コントローラ１００は、主制御部１１０、エンジン制御部１２０、画像処理部１３０、操作表示制御部１４０、入出力制御部１５０及びチケット処理部１６０を含む。図３に示すように、本実施形態に係る画像形成装置１は、スキャナユニット１０２、プリントエンジン１０６を有する複合機として構成されている。尚、図３においては、電気的接続を実線の矢印で示しており、用紙若しくは文書束の流れを破線の矢印で示している。

カードＩ／Ｆ１０９は、上述したＩＣカードに記憶されている情報を読み取るためのカード読み取り装置である。カードＩ／Ｆ１０９は、カードの読み取り形式に応じて、接触式や非接触式等の様々な態様のものが用いられる。

ディスプレイパネル１０４は、画像形成装置１の状態を視覚的に表示する出力インタフェースであると共に、タッチパネルとしてユーザが画像形成装置１を直接操作し、若しくは画像形成装置１に対して情報を入力する際の入力インタフェースでもある。即ち、ディスプレイパネル１０４は、ユーザによる操作を受けるための画像を表示する機能を含む。ディスプレイパネル１０４は、図２に示すＬＣＤ６０及び操作部７０によって実現される。本実施形態において、ユーザは、ディスプレイパネル１０４を操作してＩＣカードの登録処理や再発行されたＩＣカードへの切り替え処理等を指示する。

ネットワークＩ／Ｆ１０８は、画像形成装置１がネットワークを介してクライアント端末２やチケットサーバ３等の他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。ネットワークＩ／Ｆ１０８は、図２に示すＩ／Ｆ５０によって実現される。また、ネットワークＩ／Ｆ１０８には、ＦＡＸモデムとしての機能も含まれ、画像形成装置１が電話回線を介してＦＡＸ送受信を行うためのインタフェースとしても機能する。

コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ３０や不揮発性メモリ並びにＨＤＤ４０や光学ディスク等の不揮発性記憶媒体に格納されたプログラムが、ＲＡＭ２０等の揮発性メモリ（以下、メモリ）にロードされ、ＣＰＵ１０がそのプログラムに従って動作することにより構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像形成装置１全体を制御する制御部として機能する。

主制御部１１０は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。また、本実施形態に係る主制御部１１０は、カードＩ／Ｆ１０９を介してＩＣカードに記憶された情報を読み取る。そして、ＩＣカードから読み取った情報に基づき、ユーザの使用権限を認証する。そのため、主制御部１１０は、ＩＣカードを識別するカードＩＤと、使用権限のあるユーザを識別する情報とが関連付けられたユーザ認証情報を記憶している。このユーザ認証情報は、認証許可として登録されたカードＩＤを示す認証済み識別情報である。

エンジン制御部１２０は、プリントエンジン１０６やスキャナユニット１０２等を制御若しくは駆動する駆動手段としての役割を担う。画像処理部１３０は、主制御部１１０の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、画像形成部であるプリントエンジン１０６が画像形成動作において形成すべき画像を描画するための情報である。

また、画像処理部１３０は、スキャナユニット１０２から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像形成装置１の記憶領域に格納され若しくはネットワークＩ／Ｆ１０８を介して外部の装置に送信される情報である。

操作表示制御部１４０は、ディスプレイパネル１０４に情報表示を行い若しくはディスプレイパネル１０４を介して入力された情報を主制御部１１０に通知する。入出力制御部１５０は、ネットワークＩ／Ｆ１０８を介して入力される情報を主制御部１１０に入力する。また、主制御部１１０は、入出力制御部１５０を制御し、ネットワークＩ／Ｆ１０８及びネットワークを介してクライアント端末２やチケットサーバ３等の他の機器にアクセスする。チケット処理部１６０は、上述したチケット処理機能を実現する構成である。図４を参照して、チケット処理部１６０の機能構成について説明する。

図４に示すように、本実施形態に係るチケット処理部１６０は、カード情報取得部１６１、チケット認証部１６２、更新申請受付部１６３、チケット管理部１６４、チケット発行部１６５及びチケット記憶部１６６を含む。カード情報取得部１６１は、主制御部１１０が、カードＩ／Ｆ１０９を介して読み取ったＩＣカードに記憶されている情報を取得する。

チケット認証部１６２は、チケット処理部１６０に入力されたカード切り替えチケットの情報を参照し、チケット管理部１６４の処理に応じて、入力されたカード切り替えチケットの正当性を判断する。更新申請受付部１６３は、新規に発行されたＩＣカードや、再発行されたＩＣカードについて、カードの更新の申請を受け付ける。チケット管理部１６４は、チケット処理部１６０においてカード切り替えチケットの情報の処理に関する全体の管理を行う。

チケット発行部１６５は、更新申請受付部１６３によるカードの更新の申請の受付に従い、カード切り替えチケットの発行処理を行う。その際、チケット発行部１６５は、画像形成装置１内に記憶しておく発行元のチケット及びユーザによって指定されたチケットの発行先に記憶しておく発行先のチケットの情報を生成する。チケット記憶部１６６は、チケット発行部１６５によって発行されたカード切り替えチケットのうち、発行元である画像形成装置１内に記憶しておくべきチケットを記憶する。このような構成により、チケット処理部１６０は、カード切り替えチケットの発行元として機能する。

画像形成装置１がプリンタとして動作する場合は、まず、入出力制御部１５０がネットワークＩ／Ｆ１０８を介して印刷ジョブを受信する。入出力制御部１５０は、受信した印刷ジョブを主制御部１１０に転送する。主制御部１１０は、印刷ジョブを受信すると、画像処理部１３０を制御して印刷ジョブに含まれる文書情報若しくは画像情報に基づいて描画情報を生成する。

画像処理部１３０によって描画情報が生成されると、エンジン制御部１２０は、プリントエンジン１０６を制御し、上記生成された描画情報に基づき、給紙テーブル１０５から搬送される用紙に対して画像形成を実行させる。プリントエンジン１０６の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構等を用いることが可能である。プリントエンジン１０６によって画像形成が施された文書は排紙トレイ１０７に排紙される。

画像形成装置１がスキャナとして動作する場合は、ユーザによるディスプレイパネル１０４の操作若しくはネットワークＩ／Ｆ１０８を介して外部の装置から入力されるスキャン実行指示に応じて、操作表示制御部１４０若しくは入出力制御部１５０が主制御部１１０にスキャン実行信号を転送する。主制御部１１０は、受信したスキャン実行信号に基づき、エンジン制御部１２０を制御する。

エンジン制御部１２０は、ＡＤＦ１０１を駆動し、ＡＤＦ１０１にセットされた撮像対象原稿をスキャナユニット１０２に搬送する。また、エンジン制御部１２０は、スキャナユニット１０２を駆動し、ＡＤＦ１０１から搬送される原稿を撮像する。また、ＡＤＦ１０１に原稿がセットされておらず、スキャナユニット１０２に直接原稿がセットされた場合、スキャナユニット１０２は、エンジン制御部１２０の制御に従い、セットされた原稿を撮像する。即ち、スキャナユニット１０２が撮像部として動作すると共に、エンジン制御部１２０が、読取制御部として機能する。

撮像動作においては、スキャナユニット１０２に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいて生成された撮像情報が生成される。エンジン制御部１２０は、スキャナユニット１０２が生成した撮像情報を画像処理部１３０に転送する。画像処理部１３０は、主制御部１１０の制御に従い、エンジン制御部１２０から受信した撮像情報に基づき画像情報を生成する。

画像処理部１３０が生成した画像情報は主制御部１１０が取得し、主制御部１１０がＨＤＤ４０等の画像形成装置１に装着された記憶媒体に保存する。即ち、スキャナユニット１０２、エンジン制御部１２０及び画像処理部１３０が連動して、画像入力部として機能すると共に、主制御部１１０が画像情報取得部として機能する。画像処理部１３０によって生成された画像情報は、ユーザの指示に応じてそのままＨＤＤ４０等に格納され若しくは入出力制御部１５０及びネットワークＩ／Ｆ１０８を介して外部の装置に送信される。

また、画像形成装置１が複写機として動作する場合は、エンジン制御部１２０がスキャナユニット１０２から受信した撮像情報若しくは画像処理部１３０が生成した画像情報に基づき、画像処理部１３０が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１２０がプリントエンジン１０６を駆動する。尚、描画情報と撮像情報との情報形式が同一である場合は、撮像情報をそのまま描画情報として用いることも可能である。

また、画像形成装置１がファクシミリとして動作する場合は、まず、スキャナ動作の場合と同様に画像処理部１３０によって画像情報が生成される。そして、主制御部１１０が入出力制御部１５０を制御し、ＦＡＸ送信を実行させる。ＦＡＸ送信に際しては、入出力制御部１５０が、主制御部１１０の制御に従い、ネットワークＩ／Ｆ１０８のうちＦＡＸモデムの機能を駆動して指定された送信先に画像を送信する。

次に、本実施形態に係るクライアント端末２の機能構成について、図５を参照して説明する。図５は、本実施形態に係るクライアント端末２の機能構成を示すブロック図である。図５に示すように、本実施形態に係るクライアント端末２は、図２において説明したＬＣＤ６０及び操作部７０に加えて、コントローラ２００、ネットワークＩ／Ｆ２０１及びカードＩ／Ｆ２０２を含む。また、コントローラ２００は、チケット処理部２１０、入出力制御部２２０及び表示制御部２３０を含む。

ネットワークＩ／Ｆ２０１は、画像形成装置１と同様に、クライアント端末２がネットワークを介して画像形成装置１等の他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。

コントローラ２００は、画像形成装置１と同様に、ソフトウェアとハードウェアとの組み合わせによって構成される。チケット処理部２１０は、クライアント端末２において、チケットの発行先としてカード切り替えチケットの情報の処理を行う。図６を参照して、チケット処理部２１０の機能構成について説明する。図６に示すように、クライアント端末２におけるチケット処理部２１０は、更新要求受付部２１１、カード情報取得部２１２、チケット管理部２１３、チケット記憶部２１４及び更新申請送信部２１５を含む。

更新要求受け付け部２１１は、操作部７０を介したユーザの操作に応じて、再発行されたＩＣカードの画像形成装置１への使用権限登録の要求をクライアント端末２において受け付ける。使用権限登録の要求の受け付けに際しては、ユーザによってカード切り替えチケットの格納先が指定され、更新要求受付部２１１は、カード切り替えチケットの格納先の情報を取得する。カード情報取得部２１２は、カードＩ／Ｆ２０２を介してＩＣカードに記憶されている情報を取得する。チケット管理部２１３は、チケット処理部２１０においてカード切り替えチケットの情報の処理に関する全体の管理を行う。また、チケット管理部２１３は、ユーザインタフェース用の画面であるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を生成して出力する。

チケット記憶部２１４は、画像形成装置１のチケット処理部１６０におけるチケット発行部１６５において発行されたカード切り替えチケットの発行先としてクライアント端末２が指定された場合に、発行されたカード切り替えチケットの情報を記憶する。更新申請送信部２１５は、更新要求受付部２１１が画像形成装置１への使用権限登録の要求を受け付けた場合に、指定されたカード切り替えチケットの格納先から読み出したカート切り替えチケットと、カード情報取得部２１２が取得した情報、即ち、再発行されたＩＣカードから読み出された情報とを含むカードの更新申請を画像形成装置１に送信する。

入出力制御部２２０は、ネットワークＩ／Ｆ２０１を介して入力される情報をチケット処理部２１０に入力する。また、チケット処理部２１０は、入出力制御部２２０を制御し、ネットワークＩ／Ｆ２０１及びネットワークを介して画像形成装置１等の他の機器にアクセスする。表示制御部２３０は、チケット処理部２１０が出力する画面の状態に基づき、チケット処理部２１０のＧＵＩをＬＣＤ６０に表示する。

このような画像形成装置１及びクライアント端末２を含むシステムにおいて、本実施形態に係る要旨は、画像形成装置１におけるカード切り替えチケットの発行処理及びＩＣカードが再発行された場合の、画像形成装置１若しくはクライアント端末２を介した、ＩＣカードの使用権限の更新処理にある。以下、本実施形態に係るシステムの動作について説明する。

図７は、本実施形態に係るシステムにおいて、新規に発行されたＩＣカードについて、カード切り替えチケットを発行する際の動作を示すシーケンス図である。図７に示すように、先ず、ユーザが画像形成措置１のカードＩ／Ｆ１０９にＩＣカードを読み込ませることにより、主制御部１１０がＩＣカードに記憶されている情報を読み取る（Ｓ７０１）。ここで、ＩＣカードに記憶されている情報は、ＩＣカードを個別に識別するカードＩＤである。

主制御部１１０は、カードＩ／Ｆ１０９を介してカードＩＤを取得すると、上述したユーザ認証情報を参照し、登録されているカードか否かを確認する（Ｓ７０２）。即ち、読み取ったカードＩＤが、ユーザ認証情報に格納されているか否かを確認する。以下の処理は、Ｓ７０２の確認の結果、カードＩＤが登録されていなかった場合に実行される。尚、以下の処理は、新規に画像形成装置１の使用権限を与える処理であるため、管理者や承認者による明示の承認処理を伴うことが好ましい。

主制御部１１０は、カードの使用権限を新規に与える場合、チケット処理部１６０に、読み取ったカードＩＤを通知する。これにより、カード情報取得部１６１がカードＩＤを取得すると共に、更新申請受付部１６３が、カード切り替えチケットの発行要求を受け付ける。尚、カードの使用権限を与えるために、上記取得されたカードＩＤをユーザ認証情報に新規に登録する場合は、上述したように、管理者や承認者による操作によって実行される。

カード切り替えチケットの発行要求が発生すると、チケット管理部１６４が、入力されたカードＩＤ及び発行するチケットの有効期限を、チケット発行部１６５に設定する（Ｓ７０３）。即ち、チケット管理部２１３がチケット生成部として機能し、上記の情報をチケット発行部１６５に一時的に記憶させる。ここで、チケットの有効期限としては、例えば、新規に使用権限を登録する対象のＩＣカードの有効期限や、現在の日時から所定の期間等のタイミングで指定する他、ＩＣカード自体の使用権限が所定回数更新されるまで等のタイミングで指定することができる。

カードＩＤ及び有効期限がチケット発行部１６５に設定されると、チケット発行部１６５は、カード切り替えチケットの発行元である画像形成装置１の識別情報を付加して、指定されたチケットの発行先にカード切り替えチケットの情報を送信する（Ｓ７０４）。即ち、Ｓ７０４においては、カードＩＤ、有効期限及び発行元識別情報が、カード切り替えチケットの情報として送信される。チケットの発行先の指定は、例えばＳ７０１や、Ｓ７０４において、ユーザがディスプレイパネル１０４を介して行う。図７の例においては、クライアント端末２がチケットの発行先として指定された場合を例として説明する。

尚、チケットの発行先の指定態様としては、チケットのファイルを格納する格納先のファイルパス若しくはネットワークパスを指定する態様や、チケットのファイルを添付して送信する送信先のメールアドレスを指定する態様が可能である。

クライアント端末２においては、カード切り替えチケットを受信すると、チケット処理部２１０のチケット管理部２１３が、発行先であるクライアント端末２の識別情報を付加して、カード切り替えチケットのチケット情報（発行先）をチケット記憶部２１４に格納する（Ｓ７０５）。即ち、Ｓ７０５においては、図８に示すように、カードＩＤ、有効期限、発行元指定情報及び発行先識別情報が、カード切り替えチケットの情報として格納される。

クライアント端末２においては、チケットを格納すると、上記発行先識別情報をチケットの発行元である画像形成装置１に送信する（Ｓ７０６）。画像形成装置１においては、チケット発行部１６５が主制御部１１０を介して発行先識別情報を取得する。即ち、チケット発行部１６５が、発行先情報取得部として機能する。そして、チケット管理部１６４が、カードＩＤ、有効期限及び発行先識別情報を含むカード切り替えチケットのチケット情報（発行元）の情報をチケット記憶部１６６に記憶させる（Ｓ７０７）。更に、チケット管理部１６４は、画像形成装置１の使用権限再設定の承認の依頼先がユーザによって指定された場合、その承認依頼先の情報を、カード切り替えチケットの情報に追加する（Ｓ７０８）。これにより、図９に示すような情報が、チケット情報（発行元）としてチケット記憶部１６６に記憶される。

尚、図８、図９に示す発行先識別情報及び発行元識別情報としては、夫々の装置、即ち、画像形成装置１、クライアント端末２のＭＡＣアドレス、ＩＰアドレス、メールアドレス、若しくはシステムにおいて独自に付与された文字や数字等の識別情報を用いることができる。また、発行先識別情報としては、上記の他、格納先のフォルダ名等のファイルパスやネットワークパス、チケットの発行を受けるユーザの社員番号等を用いることができる。

また、図９に示す承認依頼先の情報は、画像形成装置１の使用権限を承認することができる個人若しくは複数人を指定する情報であり、メールアドレス等が用いられる。画像形成装置１の使用権限を承認することができる個人としては、ユーザ、画像形成装置１の管理者、装置管理者とは別途認定された審査・承認者や、特定のグループに属する人等が考えられる。また、再発行されたＩＣカードに対する使用権限の登録の認証機能として用いるために、暗証番号を直接入力することも可能である。

このように、ＩＣカードが紛失、破損等した場合に、自動的にＩＣカードを切り替えることを認めるカード切り替えチケットの情報を使用権限の認証主である画像形成装置１、並びに認証対象であるユーザによって指定されたチケット発行先に記憶しておくことにより、ＩＣカードが再発行された場合に、ユーザは、チケット発行先に記憶されたカード切り替えチケットを用いて再発行されたＩＣカードに認証機能を持たせるカード更新処理を行うことが可能となる。

次に、図１０を参照して、再発行されたＩＣカードに対する権限再登録の動作について説明する。図１０においては、ユーザが画像形成装置１を操作して権限再登録の処理を行う場合を例としてする。図１０に示すように、先ず、主制御部１１０が、カードＩ／Ｆ１０９を介して、再発行されたＩＣカードから情報を読み取ると共に、ユーザによるディスプレイパネル１０４の操作に応じて、操作表示制御部１４０から更新申請を受け付ける（Ｓ１００１）。即ち、主制御部１１０が、情報読み取り部として機能する。

Ｓ１００１における更新申請に際して、ユーザは、ディスプレイパネル１０４を操作してカード切り替えチケットの発行先を指定する。即ち、図８に示すチケット情報（発行先）の格納場所を指定する。本実施形態においては、クライアント端末２におけるチケット記憶部２１４の記憶領域が指定される。これにより、主制御部１１０は、クライアント端末２のチケット記憶部２１４からネットワークを介してチケット情報（発行先）を取得する。

Ｓ１００１の処理を完了すると、主制御部１１０は、チケット処理部１６０に、取得したチケット情報が正当なものであるか否か判断させる（Ｓ１００２）。Ｓ１００２において、チケット処理部１６０は、チケット記憶部１６６に記憶されているチケット情報（発行元）を読み出して、チケットの正当性を判断する。これについては後に詳述する。Ｓ１００２の処理の結果、チケットが正当なものであった場合（Ｓ１００２／ＹＥＳ）、主制御部１１０は、チケット情報に含まれるカードＩＤをユーザ認証情報から検索し、抽出されたカードＩＤをＳ１００１において読み取られたカードＩＤで更新する（Ｓ１００３）。即ち、主制御部１１０が、認証済み識別情報更新部として機能する。これにより、再発行されたＩＣカードによる画像形成装置１の使用権限が登録されたこととなる。

また、チケット処理部１６０は、Ｓ１００２において参照されたチケット情報（発行元）を破棄し、新たに登録されたカードＩＤに基づいてカード切り替えチケットを再発行する（Ｓ１００４）。Ｓ１００３においては、図６において説明したＳ６０３以降の処理が実行される。これにより、再度カードを紛失、破損等したような場合であっても同様に、再発行されたカードの自動登録が可能となる。

次に、図１１を参照して、Ｓ１００２におけるチケットの正当性判断処理について説明する。チケット処理部１６０においては、更新申請受付部１６３が主制御部１１０からチケット情報（発行先）の情報を取得すると、チケット管理部１６４が、その情報をチケット認証部１６２に入力して正当性の認証を要求する。チケットの正当性の認証が要求されると、チケット認証部１６２は、まずチケット情報（発行先）の有効期限の情報を判断する（Ｓ１１０１）。

有効期限内であれば（Ｓ１１０１／ＹＥＳ）、次に、チケット認証部１６２は、チケット情報（発行先）の発行元識別情報を判断する（Ｓ１１０２）。Ｓ１１０２の判断の結果、発行元識別情報が、自機の識別情報である画像形成装置１の識別情報と一致していれば（Ｓ１１０２／ＹＥＳ）、次に、チケット認証部１６２は、チケット情報（発行先）のカードＩＤが、画像形成装置１において登録されているか否か判断する（Ｓ１１０３）。Ｓ１１０３において、チケット認証部１６２は、主制御部１１０が管理しているユーザ認証情報を参照することもできるし、チケット記憶部１６６に記憶されているチケット情報（発行元）を参照することもできる。

Ｓ１１０３の判断の結果、チケット情報（発行先）のカードＩＤが登録されていれば（Ｓ１１０３／ＹＥＳ）、チケット認証部１６２は、正当なチケットであると判断し（Ｓ１１０４）、処理を終了する。他方、有効期限が過ぎているか（Ｓ１１０１／ＮＯ）、発行元が不一致であるか（Ｓ１１０２／ＮＯ）、カードＩＤが登録されていない場合（Ｓ１１０３／ＮＯ）、チケット認証部１６２は、チケットが不正であると判定すると共に、その理由を出力して（Ｓ１１０５）、処理を終了する。出力された不正の理由は、主制御部１１０が、操作表示制御部１４０を制御してディスプレイパネル１０４に表示させる。このような処理により、チケットの正当性の判定が完了する。

次に、図１２を参照して、再発行されたＩＣカードに対する権限再登録を、クライアント端末２を介して申請する場合の動作について説明する。図１２に示すように、ユーザがクライアント端末２の操作部７０を操作してチケット処理部２１０のＧＵＩに情報を入力することにより、更新要求受付部２１１が、再発行前のＩＣカードについて発行されたカード切り替えチケットの格納場所を取得すると共に、ＩＣカードの更新要求を受け付ける（Ｓ１２０１）。これにより、チケット管理部２１３が、チケット記憶部２１４に記憶されているチケット情報（発行先）を取得する。

更に、ユーザが、ＩＣカードをカードＩ／Ｆ２０２にセットすると、カード情報取得部２１２が、カードＩ／Ｆ２０２を介して、再発行されたＩＣカードに記憶された情報を読み取り、更新申請送信部２１５が、画像形成装置１に対して更新申請を送信する（Ｓ１２０２）。Ｓ１２０２において送信される更新申請に含まれる情報を図１３に示す。図１３に示すように、Ｓ１２０２において送信される更新申請に含まれる情報は、Ｓ１２０１において格納先が指定されることにより取得されたチケット情報（発行先）及びＳ１２０２において、ＩＣカードから読み取られたカードＩＤ、即ち、再発行されたＩＣカードのカードＩＤ（新カードＩＤ）である。

画像形成装置１においては、チケット処理部１６０の更新申請受付部１６３が、更新申請を受信し、チケット管理部１６４の管理に従って更新処理が実行され、その処理結果がクライアント端末２に通知される（Ｓ１２０３）。Ｓ１２０３においては、図１０において説明した処理と同様の処理が実行される。但し、再発行されたカードのカードＩＤは、上述したように更新申請に含まれて通知されるため、Ｓ１００１においては、更新申請の受付処理のみが実行される。これにより、再発行されたＩＣカードについて、画像形成装置１の使用権限が登録される。

また、画像形成装置１においてＳ１２０３の更新処理が正常に完了した場合、Ｓ１２０３において画像形成装置１からクライアント端末２に通知される更新処理の処理結果には、Ｓ１００４の処理により再発行されたチケット情報（発行先）が含まれる。これにより、クライアント端末２においては、チケット記憶部２１４が、画像形成装置１から送信されたチケット情報（発行先）を取得して記憶する（Ｓ１２０４）。この際、Ｓ１２０１において読み出された古いチケットは破棄される。これにより、ユーザがクライアント端末２を操作することによる、再発行されたＩＣカードの使用権限の再登録が完了する。

以上説明したように、本実施形態に係るシステムにおいては、オフィス等の入退室管理用のＩＣカードにより、画像形成装置１等の装置の使用権限の認証をも行う場合において、カードの紛失、破損等により、カード管理者によってＩＣカードが再発行された際に、予め生成されているカード切り替えチケットの情報を用いて認証が行われた上で、再発行されたＩＣカードに装置の使用権限が登録される。このため、画像形成装置１の使用権限についてのセキュリティが担保されると共に、カード管理者と装置の使用権限の管理者とのやり取りが不要となり、カード再発行時の管理者の負担を軽減すると共に、迅速に装置の使用が可能となる。

ここで、図１０のＳ１００４の処理により、画像形成装置１におけるチケット処理部１６０のチケット記憶部１６６に記憶されるチケット情報（発行元）に含まれる情報の例を図１４に示す。図１４に示すように、更新後のチケット情報（発行元）には、図８において説明したのと同様に、カードＩＤ、有効期限、発行先識別情報及び承認依頼先の情報が含まれる。ここで、図１４に示すカードＩＤの情報は、図１０のＳ１００１において読み出された、再発行されたＩＣカードのカードＩＤ（新カードＩＤ）である。

更に、図１４に示すように、更新後のチケット情報（発行元）には、旧カードＩＤが含まれる。これは、再発行前のＩＣカードのカードＩＤである。このように、ＩＣカードが再発行された場合において、古いカードのカードＩＤを保存しておくことにより、古いＩＣカードと新しいＩＣカードとを関連付けることができ、ＩＣカードの再発行の履歴等を確認することが可能となる。

尚、上記実施形態においては、カード切り替えチケットの発行先として、クライアント端末２に含まれるＨＤＤ４０等の記憶媒体によって実現されるチケット記憶部２１４を例として説明した。この他、図１において説明したチケットサーバ３を、カード切り替えチケットの発行先として指定することも可能である。この場合であっても、図６において説明したチケット処理部２１０をチケットサーバ３において構成することにより、上記と同様の効果を得ることが可能である。

本実施形態においては、クライアント端末２やチケットサーバ３において構成されているチケット処理部２１０が、画像形成装置１からカード切り替えチケットの情報を受け取り、自身の識別情報である発行先識別情報を付加してチケット情報（発行先）を格納する。即ち、チケットの発行に際しては、画像形成装置１に構成されたチケット処理部１６０と、発行先として指定された装置に構成されたチケット処理部２１０との２つのアプリケーションの動作が必要であるため、チケットの発行に際するセキュリティを向上することができる。

他方、チケットの発行先においてチケット処理部２１０のアプリケーションの動作を求めない態様も可能である。そのような例について以下に説明する。図１５は、カード切り替えチケットの発行先として、ＵＳＢメモリ等の可搬型記憶媒体を指定する場合を示す図である。また、図１６は、カード切り替えチケットの発行先として、紙を指定する場合を示す図である。

図１５の場合、ユーザは、画像形成装置１に可搬型記憶媒体を接続し、カード切り替えチケットの発行先として、その可搬型記憶媒体を指定する。これにより、チケット発行部１６５は、指定された可搬型記憶媒体の記憶領域にチケットを発行する。図１６の場合、ユーザは、カード切り替えチケットの発行先として、印刷出力を指定する。これにより、チケット発行部１６５は、生成されたカード切り替えチケットの情報が記述された画像の印刷ジョブを生成し、画像形成装置１が印刷出力を実行する。

この際、チケットの発行先は、単純な記憶媒体や紙であるため、上述したクライアント端末２やチケットサーバ３のように、チケット処理部２１０のようなアプリケーションを動作させることが出来ない。即ち、チケットの発行先である可搬型記憶媒体や紙は、図７のＳ７０５のような、発行先識別情報の送信を行うことができない。

従って、チケットの発行先として上述したようなアプリケーションの動作が不可能な媒体が指定された場合、チケット管理部１６４が発行先識別情報を生成してチケット発行部１６５に設定する。これにより、チケット発行部１６５は、発行先識別情報までも含めたカード切り替えチケットを発行する。その結果、アプリケーションの動作が不可能な媒体が指定された場合であっても、図８に示す情報と同様の情報を含むチケット情報（発行先）が発行される。

尚、可搬型記憶媒体にカード切り替えチケットが発行された場合においてＩＣカードが再発行された場合、ユーザは、画像形成装置１やクライアント端末２に、その可搬型記憶媒体を接続し、チケットの格納先としてその可搬型記憶媒体を指定して、再発行されたＩＣカードの使用権限の再登録を要求する。これにより、上記と同様の処理が実行される。

また、紙出力によってカード切り替えチケットが発行された場合においてＩＣカードが再発行された場合、ユーザは、画像形成装置１のディスプレイパネル１０４やクライアント端末２の操作部７０を操作し、図８に示すチケット情報（発行先）の各項目を手動で入力することによって、カード切り替えチケットをシステムに入力した上で、再発行されたＩＣカードの使用権限の再登録を要求する。これによっても、上記と同様の処理が実行される。

尚、紙出力によってカード切り替えチケットが発行された場合において、図１０の例のように、画像形成装置１を操作してＩＣカードの使用権限の再登録を行う場合、画像形成装置１のスキャンの機能としてＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ）が可能であれば、出力された紙をスキャンした上でＯＣＲを行うことにより、図８に示すチケット情報（発行先）の各項目の内容をシステムに入力することも可能である。

また、カード切り替えチケットを紙出力する場合においては、上述したチケット情報（発行先）の各項目を文字情報として表示する画像を形成する他、各項目の情報が符号化されたバーコード等の画像を形成することも可能である。この場合、チケット情報（発行先）をシステムに入力するためには、画像形成装置１のスキャン機能としてバーコード復号機能を設ける必要がある。これにより、チケットの内容が人間の目視によっては認識不能な情報となり、セキュリティ性を高めることができる。

また、上記実施形態においては、チケット発行元としてのチケット処理部１６０が画像形成装置１内部に構成される場合を例として説明した。しかしながら、チケット処理部１６０の機能を独立させてサーバとして構成することも可能である。この場合においては、画像形成装置１がユーザに対するインタフェースとして用いられ、Ｓ７０３、Ｓ７０４，Ｓ７０７、Ｓ７０８等の処理は上記サーバが実行する。即ち、画像形成装置１と他の情報処理装置とを連動させてカード切り替えチケットの発行元として構成することも可能である。

また、上記実施形態において、ＩＣカードに記憶されているカードＩＤは、各ＩＣカードのシリアルナンバーを用いても良いし、カード管理者によって採番された番号や記号等を用いることもできる。また、上記実施形態において、ＩＣカードに記憶されている情報や、チケット情報（発行先）及びチケット情報（発行元）は、適宜暗号化されて格納されることが好ましい。情報の暗号化については、既存の暗号化／復号方式を用いることが可能である。

１ 画像形成装置、
２ クライアント端末、
３ チケットサーバ、
１０ ＣＰＵ、
２０ ＲＡＭ、
３０ ＲＯＭ、
４０ ＨＤＤ、
５０ Ｉ／Ｆ、
６０ ＬＣＤ、
７０ 操作部、
８０ バス、
１００ コントローラ、
１０１ ＡＤＦ、
１０２ スキャナユニット、
１０３ 排紙トレイ、
１０４ ディスプレイパネル、
１０５ 給紙テーブル、
１０６ プリントエンジン、
１０７ 排紙トレイ、
１０８ ネットワークＩ／Ｆ、
１１０ 主制御部、
１２０ エンジン制御部、
１３０ 画像処理部、
１４０ 操作表示制御部、
１５０ 入出力制御部、
１６０ チケット処理部、
１６１ カード情報取得部、
１６２ チケット認証部、
１６３ 更新申請受付部、
１６４ チケット管理部、
１６５ チケット発行部、
１６６ チケット記憶部、
２００ コントローラ、
２０１ ネットワークＩ／Ｆ、
２０２ カードＩ／Ｆ、
２１０ チケット処理部、
２１１ 更新要求受付部、
２１２ カード情報取得部、
２１３ チケット管理部、
２１４ チケット記憶部、
２１５ 更新申請送信部、
２２０ 入出力制御部、
２３０ 表示制御部

特開２００３−３２４４２１号公報 特開２００５−２５８８７８号公報 特開２００２−１５０２３３号公報

Claims (14)

1. 可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置であって、
   前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成するチケット生成部と、
   指定された発行先に前記生成された更新許可チケット情報を送信することにより更新許可チケット情報を発行するチケット発行部と、
   前記認証済み識別情報の更新の申請を受け付ける更新申請受付部と、
   前記更新の申請の受け付けに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得する情報取得部と、
   前記取得された更新許可チケット情報を認証するチケット認証部と、
   前記チケット認証部の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新する認証済み識別情報更新部とを含むことを特徴とする画像形成装置。
2. 前記チケット生成部は、前記更新許可チケット情報の発行元を識別するための発行元識別情報を含む前記更新許可チケット情報を生成し、
   前記チケット認証部は、前記取得された更新許可チケット情報に含まれる前記発行元識別情報に基づいて前記更新許可チケット情報を認証することを特徴とする請求項１に記載の画像形成装置。
3. 前記チケット生成部は、前記認証済み識別情報が更新された場合に、前記新たな可搬型記憶媒体の識別情報を含む前記更新許可チケット情報を生成し、
   前記チケット発行部は、前記生成された更新許可チケット情報を、指定された発行先に送信することを特徴とする請求項１または２に記載の画像形成装置。
4. 前記チケット生成部は、前記認証済み識別情報の更新を承認する承認者を指定する情報を含む前記更新許可チケット情報を生成し、
   前記認証済み識別情報更新部は、前記取得された前記更新許可チケット情報に含まれる前記承認者を指定する情報に基づき、前記認証済み識別情報の更新の承認依頼を行うことを特徴とする請求項１乃至３いずれかに記載の画像形成装置。
5. ユーザの操作に応じて、前記生成された更新許可チケット情報の発行先を指定する情報を取得する発行先取得部を更に含むことを特徴とする請求項１乃至４いずれかに記載の画像形成装置。
6. 前記チケット生成部は、前記認証済み識別情報の更新を許可する期限を示す情報を含む前記更新許可チケット情報を生成し、
   前記チケット認証部は、前記期限を示す情報に基づいて前記更新許可チケット情報を認証することを特徴とする請求項１乃至５いずれかに記載の画像形成装置。
7. 前記生成された更新許可チケット情報を記憶するチケット記憶部を更に含み、
   前記チケット発行部は、前記指定された発行先の他、前記チケット記憶部に前記生成された更新許可チケット情報を記憶させることを特徴とする請求項１乃至６いずれかに記載の画像形成装置。
8. 前記チケット生成部は、前記認証済み識別情報が更新された場合に、前記新たな可搬型記憶媒体の識別情報を含む前記更新許可チケット情報を生成し、
   前記チケット発行部は、前記新たな可搬型記憶媒体の識別情報及び前記認証済み識別情報が更新される前の前記可搬型記憶媒体の識別情報を含む前記更新許可チケット情報を前記チケット記憶部に記憶させることを特徴とする請求項７に記載の画像形成装置。
9. 前記チケット発行部は、指定された発行先を識別するための発行先識別情報を取得し、前記発行先識別情報を含む前記更新許可チケット情報を前記チケット記憶部に記憶させることを特徴とする請求項７または８に記載あの画像形成装置。
10. 前記チケット発行部は、前記更新許可チケット情報を送信した前記発行先から、前記発行先識別情報を取得することを特徴とする請求項９に記載の画像形成装置。
11. 前記チケット生成部は、前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報が、前記認証済み識別情報として新規に登録される場合に、前記認証済み識別情報の更新を許可する更新許可チケット情報を生成することを特徴とする請求項１乃至１０いずれかに記載の画像形成装置。
12. 請求項１０に記載の画像形成装置と、前記発行先として指定され得る情報処理装置とを含む認証システムであって、
    前記情報処理装置は、
    前記送信された更新許可チケット情報に前記発行先を識別する発行先識別情報を追加して記憶する発行先チケット記憶部と、
    前記更新許可チケット情報の受信に応じて、前記画像形成装置に対して前記発行先識別情報を送信する発行先識別情報送信部とを含むことを特徴とする認証システム。
13. 可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置を情報処理装置によって制御する制御方法であって、
    前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成して記憶媒体に記憶させ、
    指定された発行先に前記記憶された更新許可チケット情報を送信し、
    前記認証済み識別情報の更新の申請である更新申請情報を受信して記憶媒体に記憶し、
    前記更新申請情報が記憶されたことに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得して記憶媒体に記憶し、
    前記記憶された更新許可チケット情報を認証し、
    前記更新許可チケット情報の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新することを特徴とする画像形成装置の制御方法。
14. 可搬型記憶媒体に格納された識別情報が予め登録された認証済み識別情報である場合にユーザの使用権限を認証する画像形成装置の制御プログラムであって、
    前記可搬型記憶媒体から読み取られた前記可搬型記憶媒体の識別情報を含む情報であって前記認証済み識別情報の更新を許可する更新許可チケット情報を生成するステップと、
    指定された発行先に前記生成された更新許可チケット情報を送信することにより更新許可チケット情報を発行するステップと、
    前記認証済み識別情報の更新の申請を受け付けるステップと、
    前記更新の申請の受け付けに応じて、前記認証済み識別情報を更新するべき新たな可搬型記憶媒体の識別情報及び既に生成されて格納されている前記更新許可チケット情報を取得するステップと、
    前記取得された更新許可チケット情報を認証するステップと、
    前記更新許可チケット情報の認証結果に基づき、前記認証済み識別情報から前記更新許可チケット情報に含まれる可搬型記憶媒体の識別情報を抽出し、前記新たな可搬型記憶媒体の識別情報により更新するステップとを前記画像形成装置に実行させることを特徴とする画像形成装置の制御プログラム。

Images