JP7367479B2 - 情報処理システム - Google Patents

Description

本発明は、情報処理システムに関する。

特許文献１には、画像出力装置が自装置の使用権限を有しないユーザによる一時的な使用を許可する許可情報を含むコードパターンを読み取り可能に表示し、情報処理装置が、読み取ったコードパターンに許可情報が含まれている場合に画像データを画像出力装置に出力する技術が記載されている。

特許６３８１７４６号公報

特許文献１の技術のように装置の使用が許可されたユーザであるか否かを確認する際に、ユーザがユーザＩＤ及びパスワード等の認証情報を入力する場合があるが、この認証情報の入力を装置毎に毎回行っていると手間がかかる。
そこで、本発明は、２以上の装置を使用する際において、装置毎に認証情報を入力する場合に比べて、認証情報の入力の手間を少なくすることを目的とする。

本発明の請求項１に係る情報処理システムは、第１装置と、複数の第２装置と、サーバとを備え、前記第１装置は、ユーザの認証情報を受け付け、前記認証情報を前記サーバに送信し、前記サーバは、前記認証情報により前記ユーザが認証された場合に、前記複数の第２装置のうち当該ユーザに使用が許可された２以上の第２装置を示す許可情報を前記第１装置に送信し、前記第１装置は、前記許可情報を記憶して前記第２装置に送信し、前記第２装置は、前記許可情報が自装置を示す場合に、自装置の使用に関する処理を行うことを特徴とする。

本発明の請求項２に係る情報処理システムは、請求項１に記載の態様において、前記サーバは、前記使用が許可された２以上の第２装置の使用の際の条件を示す情報を前記許可情報として送信し、前記第２装置は、送信されてきた前記許可情報が示す条件での自装置の使用に関する処理を行うことを特徴とする。

本発明の請求項３に係る情報処理システムは、請求項２に記載の態様において、前記サーバは、認証されたユーザ毎に異なる前記条件を示す情報を前記許可情報として送信することを特徴とする。

本発明の請求項４に係る情報処理システムは、請求項３に記載の態様において、前記条件は、ユーザ毎の使用の制限範囲を定める条件であり、前記サーバは、認証されたユーザの前記複数の第２装置の使用量を取得し、当該使用量に応じた広さの前記制限範囲を定める条件を示す前記許可情報を送信することを特徴とする。

本発明の請求項５に係る情報処理システムは、請求項２から４のいずれか１項に記載の態様において、前記条件は、前記第２装置毎の使用の制限範囲を定める条件であり、前記サーバは、前記２以上の第２装置の各々の使用量を取得し、当該使用量に応じた広さの前記制限範囲を定める条件を示す前記許可情報を送信することを特徴とする。

本発明の請求項６に係る情報処理システムは、請求項２から５のいずれか１項に記載の態様において、前記第２装置は、送信されてきた前記許可情報が示す条件での使用に関する処理に関して定められる基準を自装置が満たさない場合は、当該許可情報が示す他の第２装置の使用を推奨する推奨情報を出力することを特徴とする。

本発明の請求項７に係る情報処理システムは、請求項６に記載の態様において、前記第２装置は、前記他の第２装置のうち前記基準を満たす第２装置の使用を推奨する推奨情報を出力することを特徴とする。

本発明の請求項８に係る情報処理システムは、請求項１から７のいずれか１項に記載の態様において、前記第１装置は、前記認証情報と共に自装置の位置を示す位置情報を前記サーバに送信し、前記サーバは、送信されてきた前記位置情報が示す位置との距離が決められた範囲に含まれる第２装置を前記２以上の第２装置に含めた前記許可情報を送信することを特徴とする。

本発明の請求項９に係る情報処理システムは、請求項１から８のいずれか１項に記載の態様において、前記第１装置は、送信されてきた前記許可情報を記憶し、当該許可情報について定められた有効期間が経過した場合に、当該許可情報が示す第２装置の使用が許可されていたユーザについての新たな前記許可情報を前記サーバから取得して記憶することを特徴とする。

本発明の請求項１０に係る情報処理システムは、請求項９に記載の態様において、前記第１装置は、前記許可情報の前記第２装置への送信量に応じた長さの期間を前記有効期間とすることを特徴とする。

本発明の請求項１１に係る情報処理システムは、請求項９又は１０に記載の態様において、前記第１装置は、前記許可情報の送信履歴が削除条件を満たす場合は前記有効期間が経過した場合に当該許可情報を削除することを特徴とする。

請求項１に係る発明によれば、２以上の装置を使用する際において、装置毎に認証情報を入力する場合に比べて、認証情報の入力の手間を少なくすることができる。
請求項２に係る発明によれば、認証されたユーザが装置を使用する場合にその使用を制限することができる。
請求項３に係る発明によれば、使用の制限範囲をユーザ毎に定めることができる。
請求項４に係る発明によれば、ユーザ毎の装置の使用量を調節することができる。
請求項５に係る発明によれば、装置毎の使用量を調節することができる。
請求項６に係る発明によれば、推奨情報が出力されない場合に比べて、基準を満たす条件での使用に、より早く切り替えることができる。
請求項７に係る発明によれば、推奨された装置において条件に従う使用ができないという事態を防ぐことができる。
請求項８に係る発明によれば、第１装置からの距離が決められた範囲に含まれる２以上の装置については、一度だけ認証情報を入力すれば、あとは認証情報を入力する手間を不要にすることができる。
請求項９に係る発明によれば、新たな許可情報を記憶しない場合に比べて、本来許可されていない装置が変更前の許可情報により使用される可能性を少なくすることができる。
請求項１０に係る発明によれば、有効期間が一定の場合に比べて、許可情報を再利用する機会の多さを調整することができる。
請求項１１に係る発明によれば、削除条件に基づく許可情報の削除が行われない場合に比べて、ユーザの利便性と不正使用の抑制とのバランスをとることができる。

実施例に係る認証支援システムの全体構成を表す図 認証装置のハードウェア構成を表す図 画像処理装置のハードウェア構成を表す図 ユーザ端末のハードウェア構成を表す図 認証支援システムにおいて実現される機能構成を表す図 認証情報及び可否情報の一例を表す図 ユーザ端末の表示の変遷の一例を表す図 許可情報の再利用のための画面の一例を表す図 認証支援処理における動作手順の一例を表す図 変形例の可否情報の一例を表す図 変形例において実現される機能構成を表す図 範囲テーブルの一例を表す図 範囲テーブルの別の一例を表す図 変形例において実現される機能構成を表す図 処理基準テーブルの一例を表す図 出力された推奨情報の一例を表す図 変形例におけるハードウェア構成を表す図 記憶された有効期間の一例を表す図 係数テーブルの一例を表す図

［１］実施例
図１は実施例に係る認証支援システム１の全体構成を表す。認証支援システム１は、通信回線２と、認証装置１０と、複数の画像処理装置２０と、ユーザ端末３０とを備える。認証支援システム１は、画像処理装置２０を使用したいユーザに対してその画像処理装置２０の使用を許可する処理、すなわち認証処理を支援するシステムである。

通信回線２は、移動体通信網及びインターネット等を含む通信システムであり、自システムと通信する装置等（＝装置、端末及びシステム等）同士のデータのやり取りを中継する。通信回線２には、認証装置１０及び画像処理装置２０が有線通信で接続し、ユーザ端末３０が無線通信で接続している。なお、各装置と通信回線２との通信は、図１に例に限定されず、有線通信及び無線通信のどちらでもよい。

画像処理装置２０は、画像データのプリント、コピー、スキャン及びファクシミリ等の画像処理を伴うサービス（以下「画像処理サービス」と言う）を提供する装置である。画像処理装置２０は、自装置の使用が許可されたユーザ、すなわち認証されたユーザによって使用される。認証支援システム１においては、画像処理装置２０の使用が許可されるユーザの認証情報が認証装置１０に登録されている。

認証情報とは、認証に用いられる情報であり、例えばユーザＩＤ（＝Identification）及びパスワードである。なお、認証情報は、指紋情報、掌紋情報又は虹彩情報等の生体情報であってもよい。ユーザ端末３０は、ユーザによって持ち運ばれるいわゆるモバイル端末であり、例えばスマートフォンである。ユーザ端末３０は、ユーザによる認証情報の入力を受け付け、入力された認証情報を認証装置１０に送信する。

認証装置１０は、画像処理装置２０の認証処理を行う装置である。認証装置１０は、ユーザ端末３０から送信されてきた認証情報が自装置に登録されている認証情報と合致している場合に、その認証情報が登録されているユーザの画像処理装置２０の使用を許可する、すなわち認証する。認証後の各装置の動作については後程詳しく説明する。認証装置１０は本発明の「サーバ」の一例である。ユーザ端末３０は本発明の「第１装置」の一例であり、画像処理装置２０は本発明の「第２装置」の一例である。

図２は認証装置１０のハードウェア構成を表す。認証装置１０は、プロセッサ１１と、メモリ１２と、ストレージ１３と、通信装置１４とを備えるコンピュータである。プロセッサ１１は、例えば、ＣＰＵ（＝Central Processing Unit）等の演算装置、レジスタ及び周辺回路等を有する。メモリ１２は、プロセッサ１１が読み取り可能な記録媒体であり、ＲＡＭ（＝Random Access Memory）及びＲＯＭ（＝Read Only Memory）等を有する。

ストレージ１３は、プロセッサ１１が読み取り可能な記録媒体であり、例えば、ハードディスクドライブ又はフラッシュメモリ等を有する。プロセッサ１１は、ＲＡＭをワークエリアとして用いてＲＯＭやストレージ１３に記憶されているプログラムを実行することで各ハードウェアの動作を制御する。通信装置１４は、アンテナ及び通信回路等を有し、通信回線２を介した通信を行う通信手段である。

図３は画像処理装置２０のハードウェア構成を表す。画像処理装置２０は、プロセッサ２１と、メモリ２２と、ストレージ２３と、通信装置２４と、ＵＩ（＝User Interface）装置２５と、画像読取装置２６と、画像形成装置２７とを備えるコンピュータである。プロセッサ２１からストレージ２３までは、図２に表すプロセッサ１１から通信装置１４までと同種のハードウェアである。通信装置２４は、通信回線２を介した通信の他に、ＮＦＣ（＝Near Field Communication）等の近距離無線通信の規格に則り、他の通信装置とのＰ２Ｐ（＝Peer to Peer）通信を行う。

ＵＩ装置２５は、自装置を利用するユーザに対して提供されるインターフェースである。ＵＩ装置２５は、例えば、表示手段であるディスプレイと、ディスプレイの表面に設けられたタッチパネルとを有するタッチスクリーンを有し、画像を表示すると共に、ユーザからの操作を受け付ける。また、ＵＩ装置２５は、タッチスクリーン以外にも、キーボード等の操作子を有し、それらの操作子への操作を受け付ける。

画像読取装置２６は、用紙等の媒体に表されている画像を読み取るハードウェア（いわゆるスキャナ）であり、自装置にセットされた媒体から画像を読み取る画像読取手段である。画像形成装置２７は、用紙等の媒体に画像を形成するいわゆるプリンタであり、自装置にセットされた媒体を搬送しながら例えば電子写真方式で画像を転写して定着させることでその媒体に画像を形成する画像形成手段である。

図４はユーザ端末３０のハードウェア構成を表す。ユーザ端末３０は、プロセッサ３１と、メモリ３２と、ストレージ３３と、通信装置３４と、ＵＩ装置３５とを備えるコンピュータである。プロセッサ３１からＵＩ装置３５までは、図３に表すプロセッサ２１からＵＩ装置２５までと同種のハードウェアである。つまり、通信装置３４は、通信装置２４と同様に、通信回線２を介した通信の他に、Ｐ２Ｐ通信を行う。

認証支援システム１においては、上記の各装置のプロセッサがプログラムを実行して各部を制御することで、以下に述べる各機能が実現される。各機能が行う動作は、その機能を実現する装置のプロセッサが行う動作としても表される。

図５は認証支援システム１において実現される機能構成を表す。認証装置１０は、認証処理部１０１と、認証情報記憶部１０２とを備える。画像処理装置２０は、許可判定部２０１と、サービス処理部２０２とを備える。ユーザ端末３０は、認証情報受付部３０１と、認証情報送信部３０２と、認証結果表示部３０３と、許可情報送信部３０４と、判定結果表示部３０５と、許可情報記憶部３０６とを備える。

ユーザ端末３０の認証情報受付部３０１は、ユーザの認証情報を受け付ける。認証情報受付部３０１は、本実施例では、自端末の表示手段（例えばタッチスクリーン）にユーザＩＤ及びパスワードの入力画面を表示させ、入力されたユーザＩＤ及びパスワードを認証情報として受け付ける。認証情報受付部３０１は、受け付けた認証情報を認証情報送信部３０２に供給する。

認証情報送信部３０２は、認証情報受付部３０１が受け付けたユーザの認証情報を認証装置１０に送信する。認証装置１０の認証処理部１０１は、ユーザ端末３０から送信されてきた認証情報に基づいて認証処理を行う。認証処理部１０１は、認証情報記憶部１０２を参照して認証処理を行う。認証情報記憶部１０２は、画像処理装置２０の使用が許可されたユーザの認証情報を記憶する。

図１に表すとおり、認証支援システム１は複数の画像処理装置２０を備えている。認証支援システム１においては、それら複数の画像処理装置２０のうち使用が許可される対象装置は、ユーザによって異なるものとする。認証情報記憶部１０２は、少なくとも１台の画像処理装置２０の使用が許可されているユーザの認証情報を記憶する。また、認証情報記憶部１０２は、認証情報と共に、各画像処理装置２０の使用可否を示す可否情報を記憶する。

図６は認証情報及び可否情報の一例を表す。図６の例では、認証情報記憶部１０２は、ユーザＡ、Ｂ及びＣ等の認証情報としてユーザＩＤ及びパスワードをそれぞれ記憶している。また、認証情報記憶部１０２は、各ユーザの可否情報として、「ＩＤ０１」、「ＩＤ０２」及び「ＩＤ０３」等の装置ＩＤに対応付けて、「許可」又は「不可」という文字列を記憶している。例えばユーザＡは「ＩＤ０１」及び「ＩＤ０３」は「許可」であり「ＩＤ０２」は「不可」である。

ユーザＢは「ＩＤ０１」、「ＩＤ０２」及び「ＩＤ０３」のいずれも「許可」であり、ユーザＣは「ＩＤ０２」及び「ＩＤ０３」が「許可」で「ＩＤ０１」は「不可」である。認証情報記憶部１０２は、例えば認証支援システム１の管理者、運用者又はユーザ等によって登録された認証情報及び可否情報を記憶する。各ユーザの画像処理装置２０の使用の可否は、例えば部門毎の費用負担、機密情報保護又は利便性等の観点によって定められている。

図６の例では、認証情報記憶部１０２は、いずれのユーザについても、２以上の画像処理装置２０について使用が許可されることを示す可否情報を記憶しているものとする。
認証処理部１０１は、ユーザ端末３０からの認証情報を受け取ると、認証情報記憶部１０２を参照し、受け取った認証情報に合致する認証情報が記憶されているか否かを判断する。認証処理部１０１は、合致する認証情報が記憶されていない場合には、ユーザが認証されなかったという認証結果を示す認証結果データを生成してユーザ端末３０に送信する。

認証処理部１０１は、合致する認証情報が記憶されている場合には、ユーザが認証されたという認証結果と、そのユーザの使用が許可された２以上の画像処理装置２０を示す許可情報とを示す認証結果データを生成してユーザ端末３０に送信する。許可情報は、本実施例では、可否情報において「許可」になっている２以上の画像処理装置２０を示す情報である。

ユーザ端末３０の認証結果表示部３０３は、受け取った認証結果データが示す認証結果及び許可情報を自装置の表示手段に表示させる。ユーザ端末３０の表示の変遷について図７を参照して説明する。
図７はユーザ端末３０の表示の変遷の一例を表す。図７（ａ）では、認証情報受付部３０１が表示させる認証情報の受付画面Ａ１が表されている。

受付画面Ａ１には、ユーザＩＤ及びパスワードの入力欄と、ログインボタンＢ１とが表示されており、ユーザＩＤ及びパスワードが入力されてログインボタンＢ１が押す操作が行われる。すると、上述したとおり、認証情報受付部３０１が入力されたユーザＩＤ及びパスワードを認証情報として受け付け、認証情報送信部３０２が認証情報を認証装置１０に送信する。

送信された認証情報による認証が失敗すると、認証処理部１０１は、図７（ｂ）に表す認証の失敗画面Ａ２を示す認証結果データを送信する。送信された認証情報による認証が成功すると、認証処理部１０１は、図７（ｃ）に表す認証の成功画面Ａ３を示す認証結果データを送信する。成功画面Ａ３には、使用が許可された画像処理装置２０を示す許可情報（図７の例では「ＩＤ０１」、「ＩＤ０３」という装置ＩＤ）と、送信ボタンＢ２とが表示されている。

なお、許可情報は、画像処理装置２０の名称、設置場所、設置部門等であってもよい。いずれの場合も、許可情報は、ユーザがどの画像処理装置２０であるかを識別可能な情報であることが望ましい。送信ボタンＢ２を押す操作が行われると、認証結果表示部３０３は、表示させた許可情報を許可情報送信部３０４に供給する。許可情報送信部３０４は、供給された許可情報を画像処理装置２０に送信する。

許可情報送信部３０４は、例えば、自端末が画像処理装置２０にかざされることを契機に、ＮＦＣに準拠したＰ２Ｐの無線通信により許可情報を画像処理装置２０に送信する。画像処理装置２０の許可判定部２０１は、ユーザ端末３０から送信されてきた許可情報が自装置の使用の許可を示すものであるか否かを判定する。許可判定部２０１は、例えば、許可情報が自装置の装置ＩＤを示す場合に、その許可情報が自装置の使用の許可を示すものであると判定する。

また、許可判定部２０１は、許可情報が自装置の装置ＩＤを示さない場合に、その許可情報が自装置の使用の許可を示すものではないと判定する。許可判定部２０１は、判定結果を示す判定結果データを上記のＰ２Ｐ通信によりユーザ端末３０に送信する。ユーザ端末３０の判定結果表示部３０５は、送信されてきた判定結果データが示す判定結果を自装置の表示手段に表示させる。

判定結果表示部３０５は、許可情報が自装置の使用の許可を示すものであるという判定結果の場合、図７（ｄ）に表すように画像処理装置２０が使用できることを示す文字列を含む判定結果画面Ａ４を表示させる。また、判定結果表示部３０５は、許可情報が自装置の使用の許可を示すものではないという判定結果の場合、図７（ｅ）に表すように画像処理装置２０が使用できないことを示す文字列を含む判定結果画面Ａ５を表示させる。

また、許可判定部２０１は、許可情報が自装置の使用の許可を示すものであると判定した場合には、その旨をサービス処理部２０２に通知する。サービス処理部２０２は、許可判定部２０１からの通知を受け取った場合、すなわち、ユーザ端末３０から送信されてきた許可情報が自装置を示す場合に、自装置の使用に関する処理（以下「使用関連処理」と言う）を行う。

サービス処理部２０２は、本実施例では、上述した画像処理サービスに関する処理（コピー処理、プリント処理、スキャン処理及びファクシミリ処理等）を、使用関連処理として行う。使用関連処理が行われる場合には、図７（ｄ）に表す判定結果画面Ａ４が表示されているので、ユーザは、画像処理装置２０を操作して、画像処理サービスを利用することになる。

許可情報送信部３０４は、画像処理装置２０に送信した許可情報を、許可情報記憶部３０６に供給する。許可情報記憶部３０６は、供給された許可情報、すなわち、認証されたユーザの使用が許可された画像処理装置２０を示す許可情報を記憶する。許可情報記憶部３０６が記憶した許可情報は、ユーザが別の画像処理装置２０を使用する場合に再利用される。

ユーザは、別の画像処理装置２０を使用とする場合には、ユーザ端末３０を操作して、許可情報の再利用のための画面を表示させる。
図８は許可情報の再利用のための画面の一例を表す。図８（ａ）の例では、例えば、許可情報送信部３０４が、「許可情報を再利用しますか？」という文字列と、はいボタンＢ１１とを含む再利用画面Ａ１１を自装置の表示手段に表示させている。

ユーザがはいボタンＢ１１を押す操作を行うと、許可情報送信部３０４は、許可情報記憶部３０６を参照し、記憶されている許可情報を読み出す。そして、許可情報送信部３０４は、読み出した許可情報として図８（ｂ）に表す「使用が許可された装置：ＩＤ０１、ＩＤ０３」という文字列と、送信ボタンＢ１２を含む送信画面Ａ１２を表示させる。送信ボタンＢ１２を押す操作が行われると、認証結果表示部３０３は、表示させた許可情報を許可情報送信部３０４に供給する。

許可情報送信部３０４は、供給された許可情報を画像処理装置２０に送信する。この後は、許可判定部２０１による判定と、判定結果表示部３０５による判定結果の表示と、許可情報が送信先の画像処理装置２０の使用の許可を示すものである場合にはサービス処理部２０２による使用関連処理とが行われる。

認証支援システム１が備える各装置は、上記の構成により、画像処理装置２０の認証を支援する認証支援処理を行う。
図９は認証支援処理における動作手順の一例を表す。まず、ユーザ端末３０（認証情報受付部３０１）は、例えばユーザにより入力されたユーザＩＤ及びパスワードを、ユーザの認証情報として受け付ける（ステップＳ１１）。

次に、ユーザ端末３０（認証情報送信部３０２）は、ステップＳ１１で受け付けられたユーザの認証情報を認証装置１０に送信する（ステップＳ１２）。認証装置１０（認証処理部１０１）は、送信されてきた認証情報に基づいて認証処理を行う（ステップＳ１３）。図９の例では、ユーザが認証されたものとする。その場合、認証装置１０（認証処理部１０１）は、認証結果と、使用が許可された画像処理装置２０を示す許可情報とを示す認証結果データをユーザ端末３０に送信する（ステップＳ１４）。

ユーザ端末３０（認証結果表示部３０３）は、送信されてきた認証結果データが示す認証結果及び許可情報として、例えば、図７（ｃ）に表す認証の成功画面Ａ３を表示手段に表示させる（ステップＳ１５）。成功画面Ａ３において送信ボタンＢ２を押す操作が行われると、ユーザ端末３０（許可情報送信部３０４）は、表示されていた許可情報を画像処理装置２０に送信する（ステップＳ２１）。

このとき、ユーザ端末３０（許可情報記憶部３０６）は、画像処理装置２０に送信された許可情報を記憶する（ステップＳ３１）。画像処理装置２０（許可判定部２０１）は、送信されてきた許可情報が自装置の使用の許可を示すものであるか否かを判定し（ステップＳ２２）、その判定結果を示す判定結果データをユーザ端末３０に送信する（ステップＳ２３）。

ユーザ端末３０（判定結果表示部３０５）は、送信されてきた判定結果データが示す判定結果を表示手段に表示させる（ステップＳ２４）。図９の例では、許可情報が、許可情報の送信先の画像処理装置２０の使用の許可を示すものと判定されたものとする。その場合、例えば図７（ｄ）に表す画像処理装置２０が使用できることを示す文字列を含む判定結果画面Ａ４が表示される。

そして、画像処理装置２０（サービス処理部２０２）は、ユーザの操作に基づいて使用関連処理を行う（ステップＳ２５）。その後、ユーザが別の画像処理装置２０を使用するため、図８に表す許可情報の再利用のための画面を表示させる操作を行ったものとする。その場合、ユーザ端末３０（許可情報送信部３０４）は、再利用の操作を受け付け（ステップＳ３２）、自装置に記憶されている許可情報を読み出す（ステップＳ３３）。

次に、ユーザ端末３０（許可情報送信部３０４）は、読み出した許可情報を画像処理装置２０に送信する（ステップＳ４１）。以降、ステップＳ４２からＳ４５までは、ステップＳ２２からＳ２５までの動作が、ユーザ端末３０及び別の画像処理装置２０によって行われる。以上で、図９に表す動作手順が終了する。

本実施例では、ユーザは、上記のとおり画像処理装置２０を使用するための認証情報を１回入力すると、別の画像処理装置２０を使用する際には、許可情報が再利用されるので、認証情報を入力する必要がなくなる。また、許可情報は、ユーザの使用が許可された２以上の画像処理装置２０を示す情報である。そのため、１台の画像処理装置２０について認証情報の入力を行うと、必ず１台以上の別の画像処理装置２０についても許可情報が再利用される。このように、本実施例によれば、２以上の装置を使用する際において、装置毎に認証情報を入力する場合に比べて、認証情報の入力の手間が少なくなる。

［２］変形例
上述した実施例は本発明の実施の一例に過ぎず、以下のように変形させてもよい。また、実施例及び各変形例は、必要に応じて組み合わせて実施してもよい。

［２－１］使用条件
認証処理部１０１は、実施例では、ユーザの使用が許可された２以上の画像処理装置２０を示す情報を許可情報として認証結果データに含めてユーザ端末３０に送信したが、それらの画像処理装置２０に加えて他の事項も示す情報を許可情報として送信してもよい。

認証処理部１０１は、例えば、使用が許可された２以上の画像処理装置２０の使用の際の条件を示す情報を許可情報としてユーザ端末３０に送信する。使用の際の条件とは、例えば、使用可能な機能、使用可能な設定、使用可能な期間、使用可能な場所及び使用可能な量等を制限する条件である。本変形例では、認証情報記憶部１０２が、使用の際の条件を含む可否情報を記憶する。

図１０は本変形例の可否情報の一例を表す。図１０の例では、認証情報記憶部１０２は、ユーザＡ、Ｂ及びＣ等の可否情報として、使用の際の条件を含む可否情報を記憶している。図１０（ａ）では、「ＩＤ０１」という装置ＩＤの画像処理装置２０の使用可能な機能として、「機能１」、「機能２」及び「機能３」が示されている。ユーザＡは機能１、２、３とも使用が許可されており、ユーザＢは機能１、２について使用が許可されている。

また、ユーザＣはいずれの機能も使用が許可されていないが、これは、ユーザＣは「ＩＤ０１」という装置ＩＤの画像処理装置２０の使用自体が不可とされていることを表している。図１０（ｂ）では、「ＩＤ０１」という装置ＩＤの画像処理装置２０の使用可能な期間として、「平日日中」、「平日夜間」及び「休日」が示されている。ユーザＡはいずれの期間も使用が許可されており、ユーザＢは平日だけ使用が許可されている。また、ユーザＣは平日夜間と休日の使用が許可されている。

認証処理部１０１は、認証されたユーザに対応付けて記憶されている可否情報のうち使用が許可されている条件を示す情報を許可情報として認証結果データに含めてユーザ端末３０に送信する。この場合の許可情報にも、実施例と同様に使用が許可されている画像処理装置２０の装置ＩＤが含められているものとする。また、認証処理部１０１は、図１０の例であれば、認証されたユーザ毎に異なる条件を示す情報を許可情報として送信する。

ユーザ端末３０の許可情報送信部３０４は、送信されてきた許可情報を画像処理装置２０に送信する。画像処理装置２０の許可判定部２０１は、送信されてきた許可情報が自装置の使用の許可を示すものであると判定すると、その許可情報をサービス処理部２０２に供給する。サービス処理部２０２は、供給された許可情報が示す使用の条件に従って、使用関連処理を行う。

サービス処理部２０２は、例えば図１０（ａ）の例であれば、ユーザＡには機能１、２、３のいずれについても使用関連処理を行い、ユーザＢには機能１、２についてのみ使用関連処理を行う。本変形例によれば、上記のとおり、認証されたユーザが画像処理装置２０を使用する場合にその使用が制限されることになる。また、図１０の例によれば、使用の制限範囲がユーザ毎に定められる。

［２－２］使用の制限範囲
上記の使用条件として、画像処理装置２０の使用の制限範囲が定められていてもよい。使用の制限範囲とは、使用可能な機能の範囲、使用可能な設定の範囲、使用可能な期間の範囲、使用可能な場所の範囲及び使用可能な量の範囲等のことであり、これらの範囲を超えて画像処理装置２０を使用することが制限される。

本変形例では、上記の制限範囲が、画像処理装置２０の使用量に応じて定められる。画像処理装置２０の使用量とは、例えばコピーサービス及びプリントサービスでの使用であれば印刷された用紙の枚数によって表され、スキャンサービス及びファクシミリサービスでの使用であれば読み取られた原稿の枚数によって表される。なお、カラーの有無、用紙の種類又は画質の高低等に応じて使用量を増減させてもよい。

図１１は本変形例において実現される機能構成を表す。図１１の例では、図５に表す各部に加えて使用量取得部１０３を備える認証装置１０ａが表されている。使用量取得部１０３は、画像処理装置２０の使用量を取得する。使用量取得部１０３は、例えば、認証されたユーザ毎の複数の画像処理装置２０の使用量を取得する。本変形例では、画像処理装置２０のサービス処理部２０２が、使用関連処理を行うと、その使用関連処理の処理履歴を、認証されたユーザのユーザＩＤに対応付けて認証装置１０ａに送信する。

使用量取得部１０３は、送信されてきた処理履歴から使用量を算出し、算出した使用量を、同じ処理履歴に対応付けられたユーザＩＤのユーザの使用量として取得する。使用量取得部１０３は、取得した使用量をユーザＩＤに対応付けて蓄積しておく。認証処理部１０１は、ユーザを認証すると、そのユーザのユーザＩＤに対応付けて蓄積された使用量を参照する。

認証処理部１０１は、参照した使用量に応じた広さの制限範囲を定める使用条件を示す許可情報をユーザ端末３０に送信する。認証処理部１０１は、使用量と制限範囲との関係を示す範囲テーブルを用いる。
図１２は範囲テーブルの一例を表す。図１２の例では、「Ｔｈ１未満」、「Ｔｈ１以上Ｔｈ２未満」及び「Ｔｈ２以上」という使用量の範囲に、「設定１、２、３」、「設定１、２」及び「設定１」という制限範囲が対応付けられている。

設定１、２、３は、それぞれ使用可能な設定を表しており、例えば設定３はカラーの設定、設定２は高画質の設定、設定１は白黒の設定である。このように、認証処理部１０１は、図１２の例では、使用量が多いユーザほど使用可能な範囲が狭くなる使用条件を示す許可情報を送信する。その場合、例えば図１２の例のように使用量が多いユーザほどコストが高い使用ができないようにすることで、画像処理装置２０に関するコストが抑えられる。

なお、認証処理部１０１は、使用量が多いユーザほど使用可能な範囲が広くなる使用条件を示す許可情報を送信してもよい。その場合、例えば画像処理装置２０をよく使用するユーザほど使用可能な範囲を広くして利便性を高めることで、業務全体の効率が高められる。また、いずれの場合も、ユーザは、自分の使用量によって制限範囲が変化するので、使用量を意識するようになる。その結果、ユーザ毎の画像処理装置２０の使用量が調節されることになる。

上記の例では、ユーザ毎の使用量に応じた広さの制限範囲を定める使用条件、すなわち、ユーザ毎の使用の制限範囲を定める使用条件が用いられたが、これに限らない。例えば、画像処理装置２０毎の使用の制限範囲を定める使用条件が用いられてもよい。その場合、使用量取得部１０３は、ユーザ毎の使用量に代えて、複数の画像処理装置２０の各々の使用量を取得する。

その場合、サービス処理部２０２は、使用関連処理を行うと、その使用関連処理の処理履歴を自装置の装置ＩＤに対応付けて認証装置１０ａに送信する。使用量取得部１０３は、送信されてきた処理履歴から使用量を算出し、算出した使用量を、同じ処理履歴に対応付けられた装置ＩＤの画像処理装置２０の使用量として取得する。使用量取得部１０３は、取得した使用量を装置ＩＤに対応付けて蓄積しておく。

本変形例では、ユーザ端末３０の認証情報受付部３０１は、ユーザの認証情報を受け付けることに加え、画像処理装置２０の装置ＩＤを取得する。認証情報受付部３０１は、例えば、自端末が画像処理装置２０にかざされることを契機に行われるＰ２Ｐ通信により装置ＩＤを画像処理装置２０に要求し、その応答で送信されてくる装置ＩＤを取得する。認証情報送信部３０２は、ユーザの認証情報に加えて取得された装置ＩＤを認証装置１０に送信する。

認証処理部１０１は、送信されてきた認証情報に基づいてユーザを認証すると、その認証情報と共に送信されてきた装置ＩＤに対応付けて蓄積された使用量を参照する。認証処理部１０１は、参照した画像処理装置２０毎の使用量に応じた広さの制限範囲を定める使用条件を示す許可情報をユーザ端末３０に送信する。認証処理部１０１は、使用量と制限範囲との関係を示す範囲テーブルを用いる。

図１３は範囲テーブルの別の一例を表す。図１３の例では、「Ｔｈ１未満」、「Ｔｈ１以上Ｔｈ２未満」及び「Ｔｈ２以上」という使用量の範囲に、「機能１、２、３」、「機能１、２」及び「機能１」という制限範囲が対応付けられている。認証処理部１０１は、図１３の例では、使用量が多い画像処理装置２０ほど使用可能な範囲が狭くなる使用条件を示す許可情報を送信する。

これにより、使用量が少ない画像処理装置２０ほど使用されやすいようにして、複数の画像処理装置２０における負荷が分散される。なお、認証処理部１０１は、使用量が多い画像処理装置２０ほど使用可能な範囲が広くなる使用条件を示す許可情報を送信してもよい。その場合は、使用量が多い画像処理装置２０がより使用されやすくなる。このように、いずれの場合も、画像処理装置２０毎の使用量が調節されることになる。

［２－３］使用の基準
画像処理装置２０においては、特定の基準が満たされていなければ使用関連処理が行われない場合がある。例えば、カラーモードでの印刷が使用関連処理である場合、画像処理装置２０にカラートナーが一定量だけ残っていなければ使用関連処理が行われない。また、手差しトレイが必須な用紙での印刷が使用関連処理である場合、画像処理装置２０が手差しトレイを備えていなければ使用関連処理が行われない。

本変形例では、上記の使用関連処理に関して定められる基準（以下「処理基準」と言う）が満たされない場合に、他の画像処理装置２０がユーザに対して推奨される。
図１４は本変形例において実現される機能構成を表す。図１４の例では、図５に表す各部に加えて装置情報取得部２０３と、推奨情報出力部２０４とを備える画像処理装置２０ｂが表されている。

本変形例では、許可判定部２０１が、ユーザ端末３０から送信されてきた許可情報が示す使用条件での使用関連処理に関して定められる処理基準を自装置が満たすか否かを判定する。許可判定部２０１は、処理基準の判定に、使用条件と処理基準とを対応付けた処理基準テーブルを用いる。

図１５は処理基準テーブルの一例を表す。図１５の例では、「カラーモード」、「特殊用紙印刷」及び「文書データ化」という使用条件に、「カラートナー残量が基準値以上」、「手差しトレイの装備」及び「ＯＣＲプログラムの導入」という処理基準が対応付けられている。許可判定部２０１は、許可情報が示す使用条件に対応付けられた処理基準について、装置情報取得部２０３に問い合わせる。

装置情報取得部２０３は、画像処理装置２０の処理基準に関する情報を取得する。装置情報取得部２０３は、例えば、「カラートナー残量が基準値以上」という処理基準についての問い合わせを受け取ると、例えば自装置のトナーの残量値を取得する。また、装置情報取得部２０３は、「手差しトレイの装備」又は「ＯＣＲプログラムの導入」という処理基準についての問い合わせを受け取ると、例えば自装置のハードウェア構成又はソフトウェア構成を示す情報を取得する。

許可判定部２０１は、上記問い合わせの応答で伝えられたトナーの残量値、ハードウェア構成又はソフトウェア構成に基づいて、処理基準を自装置が満たすか否かを判定する。許可判定部２０１は、処理基準を満たすと判定した場合は、実施例と同様に動作を行う。許可判定部２０１は、処理基準を満たさないと判定した場合は、判定に用いた許可情報を推奨情報出力部２０４に供給する。

推奨情報出力部２０４は、自装置が処理基準を満たさないと判定されて許可情報が供給された場合、その許可情報が示す他の画像処理装置２０の使用を推奨する推奨情報を出力する。推奨情報は、例えば、推奨する画像処理装置２０の名称又は設置場所等を示す情報である。推奨情報出力部２０４は、例えば、自装置の表示手段であるディスプレイに推奨情報を出力する。

図１６は出力された推奨情報の一例を表す。図１６の例では、画像処理装置２０は、「ユーザＡさんの使用条件だと本装置は使用できません。以下の装置の使用をお奨めします。」という文字列と、「ＸＸ部門」を示すボタンＢ２１と、「ＹＹ部門」を示すボタンＢ２２とを推奨情報として表示している。「ＸＸ部門」及び「ＹＹ部門」は、推奨される画像処理装置２０の設置場所（該当する部門の部屋又はフロアということ）を表している。

なお、推奨情報は、推奨される画像処理装置２０の詳細な情報を含んでいてもよい。例えば、推奨される画像処理装置２０の設置場所を示す地図及びルート案内等を推奨情報が含んでいてもよい。その場合、ボタンＢ２１又はＢ２２を押す操作が行われることで、推奨情報に含まれる残りの情報が表示されてもよい。許可情報が示す他の画像処理装置２０は、認証されたユーザが使用を許可された装置である。

従って、ユーザは、表示された推奨情報が示す画像処理装置２０を、認証された画像処理装置２０の代わりに使用可能である。なお、ユーザは、処理基準を満たさない使用条件があっても、その使用条件での使用をしないのであれば、認証された画像処理装置２０をそのまま使用してもよい。但し、使用している画像処理装置２０では処理基準を満たさない使用条件での使用が必須という場合であれば、本変形例によれば、推奨情報が出力されない場合に比べて、その使用条件での使用に、より早く切り替えられることになる。

なお、他の画像処理装置２０の中にも、処理基準を満たさない装置が含まれている場合がある。その場合、推奨情報出力部２０４は、他の画像処理装置２０のうち処理基準を満たす画像処理装置２０の使用を推奨する推奨情報を出力してもよい。この出力のためには、装置情報取得部２０３が、自装置だけでなく、他の画像処理装置２０についても処理基準に関する情報を取得する。

許可判定部２０１は、処理基準を満たさないと判定した場合は、判定に用いた許可情報に加えて、取得された他の画像処理装置２０についての処理基準に関する情報を推奨情報出力部２０４に供給する。推奨情報出力部２０４は、供給された情報により、処理基準を満たす他の画像処理装置２０が示されている場合には、その画像処理装置２０の使用を推奨する推奨情報を出力する。本変形例によれば、推奨された画像処理装置２０において使用条件に従う使用ができないことが防がれる。

［２－４］近隣の装置
実施例では、各ユーザの画像処理装置２０の使用の可否が費用負担等の観点により予め定められていたが、他の観点によって定められてもよい。
図１７は本変形例におけるハードウェア構成を表す。図１７の例では、図４に表す各装置に加えてセンサ装置３６を備えるユーザ端末３０ｃが表されている。

センサ装置３６は、自端末の位置を測定するセンサ（例えばＧＰＳ（＝Global Positioning System））を備える。センサ装置３６は、測定した自端末の位置を示す位置情報（緯度及び経度）をプロセッサ３１に供給する。本変形例では、例えば、ユーザが画像処理装置２０の前に立ち、ユーザ端末３０ｃに対して認証情報を入力する。ユーザ端末３０ｃの認証情報送信部３０２は、認証情報受付部３０１から認証情報が供給されてきた場合に、センサ装置３６に自装置の位置を測定させる。

そして、認証情報送信部３０２は、供給されたユーザの認証情報と共に、センサ装置３６が測定した自装置の位置を示す位置情報を認証装置１０に送信する。なお、コンビニエンスストアのように画像処理装置２０の設置場所と建物の外部との距離が近い場合は測定される位置の誤差が少ないが、画像処理装置２０の設置場所がオフィスのように建物の内部でＧＰＳの電波が届きにくい場所である場合は、ＧＰＳでの測定では誤差が大きくなる。

その場合は、ユーザ端末３０ｃは、ＷｉＦｉ測位、ＲＦＩＤ（＝Radio Frequency IDentifier）測位又はビーコン測位等の屋内での測位技術を用いて自装置の位置を測定すればよい。認証装置１０の認証処理部１０１は、まず、送信されてきた位置情報が示す位置との距離が決められた範囲に含まれる画像処理装置２０を特定する。認証処理部１０１は、例えば、認証支援システム１が備える複数の画像処理装置２０の位置情報を全て記憶しておき、ユーザ端末３０ｃの位置との距離を算出して決められた範囲に含まれるか否かを判断する。

なお、ユーザ端末３０ｃの位置と画像処理装置２０との距離は、直線距離で算出されてもよいし、ユーザが移動可能か経路に沿った距離が算出されてもよい。認証処理部１０１は、経路に沿った距離を算出する場合は、画像処理装置２０の設置場所の近辺の地図情報（建物の内部を含む）を記憶しておけばよい。認証処理部１０１は、上記のとおり特定した画像処理装置２０をユーザの使用が許可された２以上の画像処理装置２０に含めた許可情報をユーザ端末３０に送信する。

その際、認証処理部１０１は、許可情報に、特定した画像処理装置２０以外に、実施例で述べた可否情報によって使用が許可されたことが示されている画像処理装置２０を含めてもよいし、含めなくてもよい。いずれの場合も、許可情報は、ユーザ端末３０ｃからの距離が決められた範囲に含まれる画像処理装置２０を示すことになる。この画像処理装置２０には、ユーザが使用しようとしている目の前の画像処理装置２０も含まれる。

なお、ユーザは、画像処理装置２０の近くで認証情報を入力する必要はなく、例えば会社の自分の席等の画像処理装置２０から離れた位置で認証情報を入力してもよい。その場合も、ユーザ端末３０ｃからの距離が決められた範囲に含まれる画像処理装置２０の使用が許可される。また、ユーザ端末３０ｃが位置を測定するタイミングをユーザが決定してもよい。

その場合、例えばユーザ端末３０ｃは認証アプリのログイン画面に測位ボタンを表示させ、測位ボタンを押す操作が行われたときに測位が行われればよい。いずれの場合も、ユーザ端末３０ｃからの距離が決められた範囲に含まれる２以上の画像処理装置２０については、一度だけ認証情報を入力すれば、あとは認証情報を入力する手間が不要になる。

［２－５］許可情報の有効期間
ユーザの使用が許可された２以上の画像処理装置２０を示す情報である許可情報には、有効期間が定められていてもよい。許可情報記憶部３０６は、認証されたユーザの使用が許可された画像処理装置２０を示す許可情報を記憶すると、定められた有効期間が経過するまでは許可情報を記憶し続ける。

許可情報の有効期間は、例えば、認証支援システム１の管理者、運用者又はユーザ等によって定められて認証装置１０に登録され、認証情報記憶部１０２が記憶しているものとする。
図１８は記憶された有効期間の一例を表す。図１８の例では、認証情報記憶部１０２が、ユーザ毎に、認証情報及び可否情報に加えて有効期間（ユーザＡは「１週間」、ユーザＢは「２週間」、ユーザＣは「３日間」）を記憶している。

本変形例では、認証処理部１０１は、認証結果及び許可情報に加えて有効期間を示す認証結果データを生成してユーザ端末３０に送信する。許可情報記憶部３０６は、認証結果データが示す許可情報及び有効期間を互いに対応付けて記憶する。許可情報記憶部３０６は、許可情報を記憶してからその許可情報について定められた有効期間が経過した場合、次のような処理を行う。

例えば企業等では、社員であるユーザの使用が許可される画像処理装置２０が定期的に変更される場合がある。この変更は認証装置１０に反映され、認証装置１０の認証情報記憶部１０２が記憶する可否情報（各画像処理装置２０の使用可否を示す情報）が更新される。そこで、許可情報記憶部３０６は、許可情報を記憶し、その許可情報について定められた有効期間が経過した場合に、その許可情報が示す画像処理装置２０の使用が許可されていたユーザについての新たな許可情報を認証装置１０から取得して記憶する。

その場合は、認証装置１０の認証処理部１０１は、認証結果データとして、許可情報に加えて例えば認証されたユーザのユーザＩＤを示すデータを送信する。許可情報記憶部３０６は、認証結果データが示す許可情報及びユーザＩＤを対応付けて記憶しておき、有効期間が経過したときに、記憶したユーザＩＤのユーザの許可情報を要求する要求データを認証装置１０に送信する。

認証処理部１０１は、要求されたユーザＩＤのユーザについて記憶された可否情報が示す最新の許可情報をユーザ端末３０に送信する。許可情報記憶部３０６は、送信されてきた最新の許可情報を記憶する。その際、許可情報記憶部３０６は、現在記憶している許可情報を上書きしてもよいし、新たな記憶領域に最新の許可情報を例えば取得日時に対応付けて記憶してもよい。

後者の場合、許可情報記憶部３０６は、取得日時が最新の許可情報を再利用させる。なお、有効期間は、許可情報が変更される期限までの期間としてもよい。その場合、認証情報記憶部１０２は、図１８に表す「１週間」等ではなく、「ｘ月ｘ日までの期間」という有効期間を記憶していればよい。いずれの場合も、有効期間が過ぎれば最新の許可情報が記憶されるので、新たな許可情報を記憶しない場合に比べて、本来許可されていない画像処理装置２０が変更前の許可情報により使用される可能性が少なくなる。

なお、許可情報記憶部３０６は、許可情報を記憶してからその許可情報について定められた有効期間が経過した場合に、記憶した許可情報を削除してもよい。許可情報が記憶されているユーザ端末３０を用いると、認証情報を知らない第三者により画像処理装置２０が使用されるおそれがある。そこで、有効期間の経過後に許可情報が削除されることで、許可情報が削除されない場合に比べて、第三者による不正使用が抑制される。

また、許可情報記憶部３０６は、許可情報を記憶してからその許可情報について定められた有効期間が経過した場合に、無条件で記憶した許可情報を削除するのではなく、許可情報の送信履歴が削除条件を満たすときにその許可情報を削除してもよい。実施例で述べたように、許可情報が再利用される場合、許可情報送信部３０４は、許可情報記憶部３０６から許可情報を読み出して画像処理装置２０に送信する。

許可情報の送信履歴とは、許可情報が再利用される際の画像処理装置２０へのその許可情報の送信履歴である。削除条件は、例えば、記憶された許可情報が送信されない期間が一定期間を超えた場合に満たされる。この場合、削除条件が満たされるということは、許可情報の再利用が一定期間行われないことを意味するので、認証されたユーザは、画像処理装置２０を使用する頻度が低いと考えられる。

よって、ユーザの利便性よりも不正使用の抑制を優先し、許可情報が削除される。また、削除条件は、例えば、記憶された許可情報の送信回数又は送信頻度が閾値未満である場合に満たされる。この場合も、画像処理装置２０の使用頻度が低いユーザについては利便性よりも不正使用の抑制を優先し、許可情報が削除される。

また、反対に、許可情報の送信回数又は送信頻度が閾値以上である場合に削除条件が満たされてもよい。これらの場合は、画像処理装置２０の使用頻度が高いユーザほど、削除条件が満たされやすくなり、認証情報の指定の手間も生じやすくなる。いずれの削除条件が用いられる場合でも、削除条件に基づく許可情報の削除が行われない場合に比べて、ユーザの利便性と不正使用の抑制とのバランスがとられることになる。

［２－６］有効期間の変動
上述した許可情報の有効期間を変動させてもよい。実施例で述べたように、許可情報が再利用される場合、許可情報送信部３０４は、許可情報記憶部３０６から許可情報を読み出して画像処理装置２０に送信する。本変形例では、例えば、許可情報記憶部３０６が、許可情報の画像処理装置２０への送信量に応じた長さの期間を有効期間とする。

許可情報の送信量は、例えば、送信回数、送信頻度又は送信された許可情報のデータ量等によって表される。許可情報記憶部３０６は、許可情報送信部３０４から許可情報が読み出される度に送信量を算出しておく。許可情報記憶部３０６は、上記変形例で述べたように記憶した有効期間を基準の有効期間として、算出した送信量に応じた係数を基準の有効期間に乗じて有効期間を変動させる。

許可情報記憶部３０６は、送信量と有効期間に乗じる係数とを対応付けた係数テーブルを用いる。
図１９は係数テーブルの一例を表す。図１９の例では、「Ｔｈ１１未満」、「Ｔｈ１１以上Ｔｈ１２未満」及び「Ｔｈ１２以上」という送信量に、「１．０倍」、「１．５倍」及び「２．０倍」という係数が対応付けられている。

許可情報記憶部３０６は、例えば、基準の有効期間が経過した場合に、その有効期間において算出した送信量に係数テーブルで対応付けられている係数を参照する。許可情報記憶部３０６は、送信量が「Ｔｈ１１未満」であれば、「１．０倍」が係数なので、基準の有効期間をそのまま用いて、有効期間が経過したと判断する。一方、許可情報記憶部３０６は、送信量が「Ｔｈ１１以上Ｔｈ１２未満」又は「Ｔｈ１２以上」であれば、係数が「１．５倍」又は「２．０倍」なので、いずれの場合も有効期間が基準の有効期間よりも延長されたと判断する。

許可情報記憶部３０６は、基準の有効期間を１．５倍した場合は、その１．５倍の有効期間が経過した場合に、再度それまでに算出した送信量に係数テーブルで対応付けられている係数を参照する。許可情報記憶部３０６は、参照した係数が１．５倍のままであれば有効期間が経過したと判断し、参照した係数が２．０倍であれば有効期間が延長されたと判断する。許可情報記憶部３０６は、基準の有効期間を２．０倍した場合は、その２．０倍の有効期間が経過した場合に、有効期間が経過したと判断する。

なお、許可情報記憶部３０６は、上記方法に限らず、例えば、認証情報の指定と有効期間の経過とを何回か繰り返している場合に、前回有効期間が経過するまでに算出した送信量に対応付けられている係数を、今回の基準の有効期間に乗じる係数として用いてもよい。図１９の例では、許可情報の再利用を用いる機会が多いユーザほど有効期間を長くして利便性を高めている。これにより、有効期間が一定の場合に比べて、許可情報の再利用が促進される。

なお、図１９の例と反対に、許可情報の再利用を用いる機会が少ないユーザほど有効期間を長くして利便性を高めてもよい。この場合、有効期間が一定の場合に比べて、各ユーザの許可情報を再利用する機会が均一化される。いずれの場合も、本変形例によれば、有効期間が一定の場合に比べて、許可情報を再利用する機会の多さが調整されることになる。

［２－７］第１装置
認証支援システムにおいて認証情報を受け付ける装置（本発明の「第１装置」の一例）であるユーザ端末３０は、実施例では、例えばスマートフォンであると述べたが、これに限らず、タブレット端末、ノートパソコン又はウェアラブル端末等であってもよい。第１装置は、ユーザが第２装置の一例である画像処理装置２０を使用する際にその画像処理装置２０に許可情報を送信する必要があるので、画像処理装置２０の近くまで持ち運び可能な装置であることが望ましい。

［２－８］第２装置
認証支援システムにおいてユーザにより使用される装置（本発明の「第２装置」の一例）は、画像処理装置２０に限らない。第２装置は、例えば、共有のパーソナルコンピュータであってもよいし、キオスク端末であってもよい。また、第２装置は、ユーザ間でシェアされる車であってもよい。いずれの場合も、認証支援システムが、複数の第２装置を備えていればよい。

第２装置の種類によって、使用関連処理も異なる。例えば第２装置がパソコンであれば、特定のアプリケーションプログラムを起動する処理を使用関連処理として行い、第２装置がキオスク端末であれば、特定のメニューを表示する処理及びそのメニューへの操作を受け付ける処理等を使用関連処理として行う。また、第２装置が車であれば、ドアロックを施錠する処理、解除する処理及びエンジンを始動させる処理等を使用関連処理として行う。要するに、第２装置は、認証されたユーザによって使用され且つ実施例等で述べた画像処理装置と同じ機能を実現可能な装置であればよい。

［２－９］機能構成
認証支援システム１において実現される機能の構成は、図５等に表すものに限らない。例えば、実施例では認証装置１０の認証処理部１０１が、ユーザを認証する動作と許可情報をユーザ端末３０に送信する動作とを行ったが、これらの動作を別々の機能が行ってもよい。

また、例えばユーザ端末３０の許可情報送信部３０４及び許可情報記憶部３０６が行う動作を、許可情報を管理する１つの機能が行ってもよい。また、認証装置１０が実現する機能を２以上の情報処理装置又はクラウドサービスで提供されるコンピュータリソースが実現してもよい。要するに、認証支援システム全体として図５等に表された機能が実現されていれば、各機能が行う動作の範囲及び各機能を実現する装置は自由に定められてよい。

［２－１０］プロセッサ
上記各実施例において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU：Central Processing Unit、等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC：Application Specific Integrated Circuit、FPGA：Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。

また上記各実施例におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施例において記載した順序のみに限定されるものではなく、適宜変更してもよい。

［２－１１］発明のカテゴリ
本発明は、認証装置、画像処理装置及びユーザ端末等の情報処理装置の他、各情報処理装置を備える情報処理システム（認証支援システム１はその一例）としても捉えられる。また、本発明は、各情報処理装置が実施する処理を実現するための情報処理方法としても捉えられるし、各情報処理装置を制御するコンピュータを機能させるためのプログラムとしても捉えられる。このプログラムは、それを記憶させた光ディスク等の記録媒体の形態で提供されてもよいし、インターネット等の通信回線を介してコンピュータにダウンロードさせ、それをインストールして利用可能にするなどの形態で提供されてもよい。

１…認証支援システム、１０…認証装置、２０…画像処理装置、３０…ユーザ端末、１０１…認証処理部、１０２…認証情報記憶部、１０３…使用量取得部、２０１…許可判定部、２０２…サービス処理部、２０３…装置情報取得部、２０４…推奨情報出力部、３０１…認証情報受付部、３０２…認証情報送信部、３０３…認証結果表示部、３０４…許可情報送信部、３０５…判定結果表示部、３０６…許可情報記憶部。

Claims (10)

1. 第１装置と、複数の第２装置と、サーバとを備え、
   前記第１装置は、ユーザの認証情報を受け付け、前記認証情報を前記サーバに送信し、
   前記サーバは、前記認証情報により前記ユーザが認証された場合に、前記複数の第２装置のうち当該ユーザに使用が許可された２以上の第２装置を示す許可情報を前記第１装置に送信し、
   前記第１装置は、前記許可情報を記憶して前記第２装置に送信し、
   前記第２装置は、前記許可情報が自装置を示す場合に、自装置の使用に関する処理を行い、
   前記サーバは、前記使用が許可された２以上の第２装置の使用の際の条件を示す情報を前記許可情報として送信し、
   前記第２装置は、送信されてきた前記許可情報が示す条件での自装置の使用に関する処理を行う
   情報処理システム。
2. 前記サーバは、認証されたユーザ毎に異なる前記条件を示す情報を前記許可情報として送信する
   請求項１に記載の情報処理システム。
3. 前記条件は、ユーザ毎の使用の制限範囲を定める条件であり、
   前記サーバは、認証されたユーザの前記複数の第２装置の使用量を取得し、当該使用量に応じた広さの前記制限範囲を定める条件を示す前記許可情報を送信する
   請求項２に記載の情報処理システム。
4. 前記条件は、前記第２装置毎の使用の制限範囲を定める条件であり、
   前記サーバは、前記２以上の第２装置の各々の使用量を取得し、当該使用量に応じた広さの前記制限範囲を定める条件を示す前記許可情報を送信する
   請求項１から３のいずれか１項に記載の情報処理システム。
5. 前記第２装置は、送信されてきた前記許可情報が示す条件での使用に関する処理に関して定められる基準を自装置が満たさない場合は、当該許可情報が示す他の第２装置の使用を推奨する推奨情報を出力する
   請求項１から４のいずれか１項に記載の情報処理システム。
6. 前記第２装置は、前記他の第２装置のうち前記基準を満たす第２装置の使用を推奨する推奨情報を出力する
   請求項５に記載の情報処理システム。
7. 前記第１装置は、前記認証情報と共に自装置の位置を示す位置情報を前記サーバに送信し、
   前記サーバは、送信されてきた前記位置情報が示す位置との距離が決められた範囲に含まれる第２装置を前記２以上の第２装置に含めた前記許可情報を送信する
   請求項１から６のいずれか１項に記載の情報処理システム。
8. 前記第１装置は、送信されてきた前記許可情報を記憶し、当該許可情報について定められた有効期間が経過した場合に、当該許可情報が示す第２装置の使用が許可されていたユーザについての新たな前記許可情報を前記サーバから取得して記憶する
   請求項１から７のいずれか１項に記載の情報処理システム。
9. 前記第１装置は、前記許可情報の前記第２装置への送信量に応じた長さの期間を前記有効期間とする
   請求項８に記載の情報処理システム。
10. 前記第１装置は、前記許可情報の送信履歴が削除条件を満たす場合は前記有効期間が経過した場合に当該許可情報を削除する
    請求項８又は９に記載の情報処理システム。

Images