画像形成装置、画像形成システム、およびプログラム
【課題】一般ユーザおよび管理者それぞれの識別情報が一枚の認証カードに格納されているときでも、認証カードの保有者が管理者であることが第三者に漏れてしまうリスクを低減させることができる画像形成装置を提供すること。
【解決手段】可搬型記憶媒体２に格納された情報を用いた認証処理を経て所定の機能の実行を許可する画像形成装置１Ａを構成するにあたり、操作パネル部１１と、可搬型記憶媒体から識別情報とキー操作指定情報とを取得する認証情報取得部１８と、認証条件および機能指定情報が格納される認証条件記憶部１６２と、認証情報取得部で取得した情報と、操作パネル部でのキー操作結果と、認証条件記憶部に格納された認証条件およびキー操作指定情報とに基づいて認証処理を行う認証部１５６ｂとを設ける。
【解決手段】可搬型記憶媒体２に格納された情報を用いた認証処理を経て所定の機能の実行を許可する画像形成装置１Ａを構成するにあたり、操作パネル部１１と、可搬型記憶媒体から識別情報とキー操作指定情報とを取得する認証情報取得部１８と、認証条件および機能指定情報が格納される認証条件記憶部１６２と、認証情報取得部で取得した情報と、操作パネル部でのキー操作結果と、認証条件記憶部に格納された認証条件およびキー操作指定情報とに基づいて認証処理を行う認証部１５６ｂとを設ける。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システム、およびプログラムに関し、特に可搬型記憶媒体に格納された情報に基づく認証処理を経て画像形成処理を実行する画像形成装置、画像形成システム、およびプログラムに関する。
【背景技術】
【０００２】
プリンタ機能、コピー機能、ファクシミリ機能、およびスキャナ機能のうちの少なくとも一つのアプリケーション機能を有する画像形成装置では、情報セキュリティを確保するという観点から、磁気カードやＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等の可搬型記憶媒体に格納された識別情報を用いて真正性が確認されたときに初めて、当該画像形成装置が提供するアプリケーション機能や、アプリケーション機能の基本設定や機器本体の設定を変更する設定変更機能の実行を許可するものが開発されている。
【０００３】
このような画像形成装置では、一般に、設定変更機能を実行する権限をその管理者に限って付与する。すなわち、可搬型記憶媒体に格納する識別情報を管理者とアプリケーション機能のみを実行する一般ユーザとで互いに相違させている。多くの場合、一般ユーザ用の識別情報を格納した可搬型記憶媒体（以下、一般ユーザ用認証カードという）と、管理者用の識別情報を格納した可搬型記憶媒体（以下、管理者用認証カードという）とは、互いに別個に用意される。したがって、管理者が一般ユーザとしても当該画像形成装置を利用したい場合には、管理者用認証カードと一般ユーザ用認証カードとを保有してこれらを使い分けることになり、認証カードの保管、管理が煩雑になる。
【０００４】
認証カードの保管、管理の煩雑化を防止するために、例えば特開２００７−１４１１７２号公報）に記載された認証装置では、ユーザの識別情報と使用権限を付与すべき動作モードの情報とを対応付けて認証テーブルに予め登録しておくことにより、複数の動作モードを有する装置の認証処理を行う場合でも、一般ユーザとしての識別情報と管理者としての識別情報とを一枚の認証カードに格納することを可能にしている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の認証装置では、一枚の認証カードに一般ユーザとしての識別情報と管理者としての識別情報の両方が格納されているときに、一般ユーザとして認証するか管理者として認証するかをユーザに求めるガイド画面が表示される。このため、当該認証カードの保有者が管理者としての権限を有する人であることが上記のガイド画面から第三者に漏れて、当該認証カードを悪用される危険性がある。
【０００６】
本発明は上記の事情に鑑みてなされたものであり、一般ユーザとしての識別情報と管理者としての識別情報の両方が一枚の認証カードに格納されているときでも、当該認証カードの保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる画像形成装置、画像形成システム、およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成する本発明の画像形成装置は、可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置であって、複数の入力キーを有する操作パネル部と、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする認証部と、を備える。
【０００８】
また、本発明の画像形成システムは、画像形成装置と該画像形成装置に有線接続または無線接続されて認証を行う認証装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムであって、前記認証装置は、複数の入力キーを有する操作パネル部と、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る認証部と、を備える。
【０００９】
また、本発明のプログラムは、複数の入力キーを有する操作パネル部と、可搬型記憶媒体に格納された情報を取得するための認証情報取得部とを備え、前記可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置を制御するコンピュータに、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記認証情報取得部によって前記可搬型記憶媒体から取得する機能と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき画像処理機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする機能と、を実現させる。
【００１０】
また、本発明の他のプログラムは、複数の入力キーを有する操作パネル部を有する認証装置と、該認証装置に有線接続または無線接続される画像形成装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムを制御するコンピュータに、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する機能と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致しないとき、または前記キー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る機能と、を実現させる。
【発明の効果】
【００１１】
本発明の画像形成装置および画像形成システムでは、一枚の可搬型記憶媒体に一般ユーザおよび管理者それぞれの識別情報を格納する場合でも、一般ユーザと管理者とでキー操作内容を予め相違させておけば、一般ユーザとして認証するか管理者として認証するかの指定を求めるガイド画面を表示することなく認証を行うことができる。このため、認証時に上記のガイド画面を表示する場合に比べ、当該可搬型記憶媒体の保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の第１の実施の形態にかかる画像形成装置を概略的に示す機能ブロック図である。
【図２】図２は、図１に示した可搬型記憶媒体に格納される情報の一例を示す概念図である。
【図３】図３は、図１に示した画像形成装置における操作パネル部を概略的に示す平面図である。
【図４】図４は、図１に示した画像形成装置での制御部を概略的に示す機能ブロック図である。
【図５】図５は、図１に示した画像形成装置による認証処理の一例を概略的に示すシーケンス図である。
【図６】図６は、図１に示した画像形成装置による認証処理の他の例を概略的に示すシーケンス図である。
【図７】図７は、図１に示した画像形成装置による認証処理の更に他の例を概略的に示すシーケンス図である。
【図８】図８は、図１に示した可搬型記憶媒体に格納される情報の他の例を示す概念図である。
【図９】図９は、図１に示した画像形成装置による認証処理の更に他の例を概略的に示すシーケンス図である。
【図１０】図１０は、本発明の画像形成システムの一例を概略的に示す機能ブロック図である。
【発明を実施するための形態】
【００１３】
以下、本発明の画像形成装置、画像形成システム、およびプログラムそれぞれの実施の形態について、図面を参照して詳細に説明する。
【００１４】
（第１の実施の形態）
図１は、本発明の第１の実施の形態にかかる画像形成装置を概略的に示す機能ブロック図である。図１に示す画像形成装置１Ａは、複数のアプリケーション機能によって実現される複数の画像形成機能、具体的にはネットワークプリンタとしての機能とコピー機としての機能とファクシミリとしての機能とを有する複合機であり、当該画像形成装置１Ａは、操作パネル部１１、スキャナ部１２、コピー部１３、送受信部１４、制御部１５、主記憶部１６、補助記憶部１７、および認証情報取得部１８を備える。また、画像形成装置１Ａは、認証のための情報が格納された複数枚の可搬型記憶媒体２も備える。ただし、各可搬型記憶媒体２は、画像形成装置１Ａのユーザに保有される。
【００１５】
操作パネル部１１は、指示信号、画像形成装置１Ａの設定変更機能の実行内容に係る設定情報（以下、設定変更情報という）、およびアプリケーション機能の実行条件に係る設定情報（以下、ジョブ設定情報という）等をユーザが直接入力するためのものである。そのため、当該操作パネル部１１は、透明パッチパネルや複数のボタンキー等を有する操作部１１１と、例えば液晶表示パネル等のフラットディスプレイパネルを用いて構成されて所定の入力画面や各種のメッセージ等を表示する表示部１１２とを有する。操作パネル部１１から入力された設定変更情報は主記憶部１６に格納され、ジョブ設定情報は補助記憶部１７に格納される。
【００１６】
スキャナ部１２は、例えばリニアイメージセンサを有する画像読取り部（図示せず）を備える。このスキャナ部１２には、画像読取り部に原稿を読み取らせるために原稿を一定の速度で搬送するオートシードフィーダ（図示せず）を必要に応じて含ませることができる。スキャナ部１２は、制御部１５による制御の下に動作して、印刷すべき原稿の画像データ、文書蓄積すべき原稿の画像データ、およびファクシミリ送信すべき原稿の画像データの各々を形成することができる。スキャナ部１２が形成した画像データは、補助記憶部１７に格納される。
【００１７】
コピー部１３は、例えば、静電潜像が形成される感光体ドラムと、感光体ドラム上に静電潜像を形成する潜像形成部と、感光体ドラム上にトナーを供給するトナー供給部と、印刷用紙給紙部と、印刷された印刷物を一揃い（部）毎に載せるための所定数の排紙台と、上記の印刷物を排紙台上に搬送する搬送部（いずれも図示せず）とを有する。感光体ドラム、潜像形成部、およびトナー供給部に代えて、少なくとも一つのインクジェットノズルと当該ノズルにインクを供給するインク供給部とを有していてもよい。このコピー部１３は、制御部１５による制御の下に動作して、補助記憶部１７に格納されている画像データと印刷条件を指定するジョブ設定情報とに基づいて印刷を行う。
【００１８】
送受信部１４は、コンピュータネットワークに接続されて、コピー部１３で印刷すべき原稿の画像データおよびその印刷条件を指定するジョブ設定情報の受信、ファクシミリ送信、ファクシミリ受信等を行う。送受信部１４は、制御部１５の制御の下に動作する。
【００１９】
制御部１５は、主記憶部１６に格納された制御プログラムや設定変更情報等の制御情報、および操作部１１１から入力されたジョブ設定情報や送受信部１１４で受信したジョブ設定情報等に基づいて、表示部１１２、スキャナ部１２、コピー部１３、および送受信部１４の動作を制御する。また、認証情報取得部１８の動作も制御する。さらには、認証処理を行う。
【００２０】
主記憶部１６は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ；書換え可能型を含む）等の半導体記憶素子を用いて構成される。この主記憶部１６は、制御部１５の動作を規定する制御プログラムや設定変更情報等の制御情報が格納される制御情報記憶部１６１と、認証条件等が格納される認証条件記憶部１６２とを有する。
【００２１】
補助記憶部１７は、例えばハードディスクドライブを用いて構成される。この補助記憶部１７には、操作部１１１から入力されたジョブ設定情報、スキャナ部１２で形成した画像データ、送受信部１４で受信した画像データ、送受信部１４で受信したジョブ設定情報等が格納される。
【００２２】
認証情報取得部１８は、例えば接触式または非接触式のカードリーダを用いて構成される。この認証情報取得部１８は、制御部１５による制御の下に動作して、可搬型記憶媒体２に格納されている情報を読み取り、該情報を制御部１５に送る。なお、可搬型記憶媒体２としては、例えばＩＣカードや磁気カードが用いられる。
【００２３】
上述の各構成要素を備えた画像形成装置１Ａでは、認証処理によってユーザの真生性が確認されると、所定のアプリケーション機能や設定変更機能の実行が可能になる。画像形成装置１Ａは、上記の認証処理に特徴を有しているので、以下、図２〜図６を参照して当該認証処理について詳述する。
【００２４】
図２は、図１に示した可搬型記憶媒体２に格納される情報の一例を示す概念図である。図２に示すように、可搬型記憶媒体２には、該可搬型記憶媒体２が画像形成装置１Ａでの認証に用いられる記憶媒体であることを示すカード識別情報２１としての「カードＩＤ」と、ユーザ種別毎に予め設定されるアカウント情報２２，２３とが格納されている。
【００２５】
アカウント情報２２は一般ユーザ用のアカウント情報であり、当該アカウント情報２２には、ユーザ情報２２ａとしての「ログインユーザＩＤ」、パスワード２２ｂである「ログインパスワード」、および認証時にユーザが操作部１１１で行うべきキー操作内容を指定するキー操作指定情報２２ｃである「選択操作ボタン」の各々の情報が含まれる。また、アカウント情報２３は管理者用のアカウント情報であり、当該アカウント情報２３には、上述のアカウント情報２２と同様に、ユーザ情報２３ａとしての「ログインユーザＩＤ」、ユーザ毎のパスワード２３ｂである「ログインパスワード」、およびキー操作指定情報２３ｃである「選択操作ボタン」の各々の情報が含まれる。
【００２６】
なお、ユーザ情報２２ａ，２３ａおよびパスワード２２ｂ，２３ｂは、ユーザ毎に設定することもできるし、ユーザ種別毎に設定することもできる。ユーザ種別は、「一般ユーザ」と「管理者」とに大別することができ、「一般ユーザ」および「管理者」は、それぞれ、必要に応じて細分化することができる。以下、カード識別情報２１とユーザ情報２２ａ，２３ａとパスワード２２ｂ，２３ｂとを「識別情報」と総称する。
【００２７】
キー操作指定情報２２ｃ，２３ｃは、可搬型記憶媒体２の保有者に使用権限を付与すべき一または複数の機能毎に任意に設定することができる。例えば、操作部１１１中の所定の数のキー操作に対応したキーコード情報が当該キー操作指定情報２２ｃ，２３ｃとして用いられる。
【００２８】
可搬型記憶媒体２に上記２種類のアカウント情報２２，２３が格納されているので、当該可搬型記憶媒体２の保有者は、キー操作指定情報２２ｃ，２３ｃに対応した所定のキー操作を認証時に行うことにより、一般ユーザとして画像形成装置１Ａの所定のアプリケーション機能を実行することもできるし、管理者として画像形成装置１Ａの設定変更機能を実行することもできる。
【００２９】
ここで、キー操作指定情報２２ｃ，２３ｃに対応したキー操作について、図３を参照して具体的に説明する。なお、本発明でいう「キー操作」とは、ボタンキーの操作に限らず、表示部に表示される入力画面の内容に応じて透明タッチパネルに設定されるキーの操作を含み、本発明では、操作の対象となるキーを入力キーという。
【００３０】
図３は、図１に示した画像形成装置１Ａにおける操作パネル部１１を概略的に示す平面図である。図３に示すように、操作パネル部１１には、０から９までの数字キーと「＃」キーと「./*」キーとからなるテンキー部１１１ａ、および実行するアプリケーション機能を選択するための機能選択キー群１１１ｂが設けられており、機能選択キー群１１１ｂには、コピー、ファクス（ファクシミリ）、プリンタ、およびスキャナの各機能選択キーＦＫが含まれている。また、操作パネル部１１には、アプリケーション機能の動作の中止または中断を指示するためのクリア／ストップキー１１１ｃ、アプリケーション機能の動作開始を指示するためのスタートキー１１１ｄ、設定情報のクリアや画像形成装置１Ａの予熱を指示するためのリセット／予熱キー１１１ｅ、画像形成装置１Ａの初期設定を行うための初期設定キー１１１ｆ、およびユーザがログアウトを指示するためのログアウトキー１１１ｇも設けられている。これらのキーはいずれもボタンキーであり、各キーは表示部１１２の周囲に分散配置されて操作部１１１を構成している。
【００３１】
図２に示したキー操作指定情報２２ｃは「非設定」であるので、可搬型記憶媒体２の保有者が一般ユーザとして画像形成装置１Ａの所定のアプリケーション機能、例えばコピー機能を実行するときには、操作部１１１中のいずれのキーも認証時に押下してはならない。また、キー操作指定情報２３ｃは「＃」であるので、可搬型記憶媒体２の保有者が管理者として画像形成装置１Ａの設定変更機能を実行するときには、操作部１１１中の「＃」キーを認証時に押下しなければならない。
【００３２】
画像形成装置１Ａの認証条件記憶部１６２には、上述の識別情報とキー操作指定情報とが互いに対応付けられた認証条件と、キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報とが格納されている。制御部１５は、認証情報取得部１８で取得した識別情報およびキー操作指定情報、認証条件記憶部１６２に格納された認証条件および機能指定情報、ならびに操作パネル部１１でのキー操作結果に基づいて認証処理を行う。
【００３３】
具体的には、操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と、認証情報取得部１８で取得した識別情報とが一致したときには、キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を制御部１５が許可する。一方、操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と、認証情報取得部１８で取得した識別情報とが一致しないとき、または操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、画像形成装置１Ａの利用を制御部１５が不許可とする。
【００３４】
制御部１５は、各アプリケーション機能および設定変更機能を実現し、かつ上述の認証処理を実現するために、図４に示すように各種の処理部または制御部を有する。
【００３５】
図４は、図１に示した画像形成装置１Ａでの制御部を概略的に示す機能ブロック図である。図４に示すように、制御部１５は、入力情報処理部１５１、アプリケーション機能制御部１５２、設定変更制御部１５３、表示制御部１５４、送受信制御部１５５、および認証処理制御部１５６を備える。
【００３６】
入力情報処理部１５１は、操作パネル部１１（図１参照）から入力された指示信号、ジョブ設定情報、および機能変更設定情報、ならびに送受信部１４で受信した指示信号、ジョブ設定情報、および機能変更設定情報等をその内容や種類に応じて制御部１５内の所定の部に振り分ける。具体的には、画像形成装置１Ａのアプリケーション機能に係る指示信号やジョブ設定情報はアプリケーション機能制御部１５２に振り分け、画像形成装置１Ａでの設定変更機能に係る指示信号や機能変更設定情報は設定変更制御部１５３に振り分ける。また、表示部１１２での画像表示に係る指示信号や情報は表示制御部１５４に振り分け、認証時に操作パネル部１１のキー操作によって生じたキーコード情報は認証処理制御部１５６に振り分ける。
【００３７】
アプリケーション機能制御部１５２は、操作パネル部１１から入力された指示信号やジョブ設定情報に基づいてスキャナ部１２、コピー部１３、または送受信部１４の動作を制御する。設定変更制御部１５３は、操作パネル部１１から入力された指示信号や機能変更設定情報に基づいて、制御情報記憶部１６１（図１参照）内のアプリケーション機能に係る情報や機器本体の設定に係る情報を更新する。表示制御部１５４は、操作パネル部１１から入力された指示信号やジョブ設定情報に基づいて、または認証処理制御部１５６からの指示信号に応じて、表示部１１２（図１参照）の動作を制御する。送受信処理部１５５は、送受信部１４の動作を制御する。
【００３８】
認証処理制御部１５６は、認証情報取得部１８の動作を制御するとともに、認証情報取得部１８が可搬型記憶媒体２から取得した識別情報およびキー操作指定情報と、操作パネル部１１でのキー操作によって生じて入力情報処理部１５１から振り分けられてきたキーコード情報と、認証条件記憶部１６２（図１参照）に格納されている認証条件および機能指定情報とに基づいて、前述の認証処理を行う。これら認証情報取得部１８の動作制御と認証処理とを行うために、認証処理制御部１５６は、認証情報取得制御部１５６ａと認証部１５６ｂとを有する。認証情報取得制御部１５６ａは、認証情報取得部１８の動作を制御して可搬型記憶媒体２から識別情報およびキー操作指定情報を取得するとともに、これらの情報を認証部１５６ｂに送る。認証部１５６ｂは、認証情報取得制御部１５６ａの動作を制御するとともに、認証処理を行う。以下、図５〜図７を参照して、画像形成装置１Ａでの認証処理を具体的に説明する。
【００３９】
図５は、図１に示した画像形成装置１Ａによる認証処理の一例を概略的に示すシーケンス図である。図５に示すシーケンスは、画像形成装置１Ａに電源が投入されたときに、またはログアウトキー１１１ｇ（図３参照）が押下されたことを示すログアウト信号が入力情報処理部１５１から認証処理制御部１５６（図４参照）に振り分けられてきたときに、開始される。なお、当該シーケンスに係る以下の説明では、可搬型記憶媒体２はＩＣカードであり、認証情報取得部１８は非接触式のカードリーダであるものとする。また、認証処理期間中に操作部１１１でのキー操作を画像や音声でユーザにガイドするキー操作ガイドは行われない。
【００４０】
図５に示すシーケンスでは、まず、動作開始を指示する動作開始指示信号Ｓｓ１を認証部１５６ｂが認証情報取得制御部１５６ａに送るとともに、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１を認証部１５６ｂが表示制御部１５４に送る。動作開始指示信号Ｓｓ１を受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作開始指令Ｃｓを送り、この動作開始指令Ｃｓを受けた認証情報取得部１８は、ＩＣカードが検出されたか否かを判断するＩＣカード監視ステップＳ１を開始する。また、メッセージ表示指示信号Ｓｍ１を受けた表示制御部１５４は、表示部１１２に所定のガイドメッセージの表示指令Ｃｄ１を送り、この表示指令Ｃｄ１を受けた表示部１１２は、ＩＣカードを認証情報取得部１８にかざすことをユーザに促すガイドメッセージＧｍ１を表示する。
【００４１】
ユーザがＩＣカードを認証情報取得部１８にかざすと、当該ＩＣカードが認証情報取得部１８によって検出される。ＩＣカードを検出した認証情報取得部１８は、ＩＣカードの検出を示す検出信号Ｓｄを認証情報取得制御部１５６ａに送り、この検出信号Ｓｄを受けた認証情報取得制御１５６ａは、ＩＣカードからの全識別情報および全キー操作指定情報の読取りを指示する読取り指令Ｃｒを認証情報取得部１８に送る。読取り指令Ｃｒを受けた認証情報取得部１８は、ＩＣカードから全識別情報Ｗｉｄおよび全キー操作指定情報Ｗｉｋを読み取って、これらの情報Ｗｉｄ，Ｗｉｋを認証情報取得制御部１５６ａに送る。当該情報Ｗｉｄ，Ｗｉｋを受けた認証情報取得制御部１５６ａは、これらの情報Ｗｉｄ，Ｗｉｋを補助記憶部１７（図１参照）に格納するとともに、認証処理の開始を求める認証処理開始要求Ｒａを認証部１５６ｂに送る。
【００４２】
認証処理開始要求Ｒａを受けた認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ２を表示制御部１５４に送る。また、認証処理のシーケンスの開始から所定時間経過するまでの間に行われた操作部１１１でのキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１を認証情報取得制御部１５６ａに送る。
【００４３】
メッセージ表示指示信号Ｓｍ２を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ２を送り、この表示指令Ｃｄ２を受けた表示部１１２は、ユーザに認証処理中であることを報知するガイドメッセージＧｍ２を表示する。
【００４４】
また、識別情報抽出要求Ｒｓ１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報Ｉｄ１を抽出する識別情報抽出ステップＳ２ａを行い、抽出した識別情報を認証部１５６ｂに送る。ここでは、認証処理のシーケンスの開始から所定時間経過するまでの間、操作部１１１でのキー操作はなかったものとする。したがって、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中からキー操作がないときの識別情報を抽出して認証部１５６ｂに送る。すなわち、図２に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２２ａとしての「ログインユーザＩＤ」、およびパスワード２２ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ１として認証部１５６ｂに送る。識別情報Ｉｄ１は、一般ユーザ用の識別情報に相当する。
【００４５】
識別情報Ｉｄ１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１でのキー操作がないときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ１とを対比する認証処理ステップＳ３ａを行う。また、認証処理ステップＳ３ａでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ａを行う。
【００４６】
判断ステップＳ４ａで認証に成功しなかったと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１とが一致しなかったとき、認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ３を表示制御部１５４に送る。メッセージ表示指示信号Ｓｍ３を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ３を送り、この表示指令Ｃｄ３を受けた表示部１１２は、認証に失敗したことをユーザに報知するガイドメッセージＧｍ３を所定の時間に亘って表示した後、前述したガイドメッセージＧｍ１を再表示する。
【００４７】
一方、判断ステップＳ４ａで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１でのキー操作がないときに実行を許可すべき機能を抽出し、該機能の動作開始を指示する動作開始指示信号を送出する。具体的には、コピー機能の動作開始を指示する動作開始指示信号Ｓｓ２をアプリケーション機能制御部１５２に送る。また、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ４を表示制御部１５４に送る。
【００４８】
動作開始指示信号Ｓｓ２を受けたアプリケーション機能制御部１５２は、認証に成功した識別情報Ｉｄ１に対応したアプリケーション機能を起動する起動処理ステップＳ５を行う。具体的には、コピー機能を起動する起動処理ステップを行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ４を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ４を送り、この表示指令Ｃｄ４を受けた表示部１１２は、コピー機能が実行可能になったことをユーザに報知するガイドメッセージＧｍ４を表示する。
【００４９】
次に、画像形成装置１Ａによる認証処理の他の例について、図６を参照して詳述する。図６は、図１に示した画像形成装置１Ａによる認証処理の他の例を概略的に示すシーケンス図である。なお、図６に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００５０】
図６に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１で＃キーが操作され、＃キーのキーコード情報Ｉ＃を操作部１１１が送出する＃キーコード情報送出ステップＳ１０が行われる。なお、＃キーの操作を画像や音声でユーザにガイドするキー操作ガイドは行われていない。
【００５１】
操作部１１１から送出されたキーコード情報Ｉ＃は、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉ＃を受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、＃キーが操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１１を認証情報取得制御部１５６ａに送る。
【００５２】
認証情報抽出要求Ｒｓ１１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報を抽出する識別情報抽出ステップＳ２ｂを行い、抽出した識別情報Ｉｄ１１を認証部１５６ｂに送る。操作部１１１で＃キーが操作されたので、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中から図２に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２３ａとしての「ログインユーザＩＤ」、およびパスワード２３ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ１１として認証部１５６ｂに送る。識別情報Ｉｄ１１は、管理者用の識別情報に相当する。
【００５３】
識別情報Ｉｄ１１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１で＃キーが操作されたときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ１１とを対比する認証処理ステップＳ３ｂを行う。また、認証処理ステップＳ３ｂでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ｂを行う。
【００５４】
判断ステップＳ４ｂで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１で＃キーが操作されたときに実行を許可すべき機能を抽出し、該機能の動作開始を指示する動作開始指示信号を送出する。具体的には、設定変更制御部１５３に設定変更機能の動作開始を指示する動作開始指示信号Ｓｓ１１を送る。また、認証部１５６ｂは、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１１を表示制御部１５４に送る。
【００５５】
動作開始指示信号Ｓｓ１１を受けた設定変更制御部１５３は、設定変更機能を起動する起動処理ステップＳ１１を行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ１１を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ１１を送り、この表示指令Ｃｄ１１を受けた表示部１１２は、設定変更機能を実行可能になったことをユーザに報知するガイドメッセージ、例えば管理者モードに移行したことを報知するガイドメッセージＧｍ１１を表示する。
【００５６】
次に、画像形成装置１Ａによる認証処理の更に他の例について、図７を参照して詳述する。図７は、図１に示した画像形成装置１Ａによる認証処理の更に他の例を概略的に示すシーケンス図である。なお、図７に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００５７】
図７に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１でコピーキーが操作され、コピーキーのキーコード情報Ｉｃを操作部１１１が送出するコピーキーコード情報送出ステップＳ１２が行われる。操作部１１１から送出されたキーコード情報Ｉｃは、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉｃを受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、コピーキーが操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１２を認証情報取得制御部１５６ａに送る。
【００５８】
識別情報抽出要求Ｒｓ１２を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、認証時に操作部１１１でコピーキーが操作されたときの識別情報を抽出する識別情報抽出ステップＳ２ｃを行う。しかしながら、コピーキーの操作に対応した識別情報は情報Ｗｉｄ，Ｗｉｋの中にないので、識別情報の抽出に失敗したことを示す抽出失敗信号Ｓｆを認証部１５６ｂに送る。
【００５９】
抽出失敗信号Ｓｆを受けた認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１２を表示制御部１５４に送り、メッセージ表示指示信号Ｓｍ１２を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ１２を送る。この表示指令Ｃｄ１２を受けた表示部１１２は、認証情報を取得できなかったことをユーザに報知するガイドメッセージＧｍ１２を所定の時間に亘って表示した後、前述したガイドメッセージＧｍ１を再表示する。
【００６０】
なお、上述の認証処理を行う認証処理制御部１５６では、認証情報取得制御部１５６ａおよび認証部１５６ｂが一または複数のコンピュータによって実現される。認証処理制御部１５６で実行されるプログラムは、これら認証情報取得制御部１５６ａおよび認証部１５６ｂの各々に対応するモジュール構成となっており、実際のハードウェアとしては、少なくとも一つのプロセッサが制御情報記憶部１６１（図１参照）から上記のプログラムを読み出して実行する。これにより、認証情報取得制御部１５６ａおよび認証部１５６ｂの各々が主記憶部１６（図１参照）等の記憶装置上にロードされ、生成される。
【００６１】
この認証処理制御部１５によって認証処理を行う画像形成装置１Ａでは、一枚の可搬型記憶媒体２に一般ユーザおよび管理者それぞれの識別情報を格納する場合でも、一般ユーザと管理者とで認証時のキー操作内容を予め相違させておくことにより、一般ユーザとして認証するか管理者として認証するかの指定を求めるガイド画面を表示部１１２に表示することなく認証を行うことができる。このため、認証時に上記のガイド画面を表示部１１２に表示する場合に比べ、当該可搬型記憶媒体２の保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる。
【００６２】
また、情報セキュリティを高度に設定することが望まれる設定変更機能の使用権限についてのみ、認証時に所定のキー操作を求めるので、一般ユーザは、簡易な操作手順で画像形成装置１Ａの機能を実行することが可能である。さらに、例えば認証時に行うべきキー操作をユーザ種別毎に設定することも可能であるので、多数のユーザで画像形成装置１Ａを共用する場合でも認証条件記憶部１６２（図１参照）に格納すべき情報量を比較的少量にすることができ、結果として、比較的少ない労力で情報セキュリティを高度に設定することができる。
【００６３】
（第２の実施の形態）
本発明の画像形成装置では、一般ユーザおよび管理者それぞれの認証時に操作パネル部でのキー操作を求めるように構成することもできる。
【００６４】
図８は、図１に示した可搬型記憶媒体２に格納される情報の他の例を示す概念図である。図８に示すように、可搬型記憶媒体２には、キー操作指定情報２２ｃ，２３ｃとして「権限選択コード」の情報を格納することができる。「権限選択コード」の情報は、操作部１１１（図１参照）での複数のキーの押下順を指定する情報であり、実行の許可を求める機能毎に、あるいはユーザ種別毎に設定される。可搬型記憶媒体２に「権限選択コード」の情報が格納されている場合の認証処理は、認証時に求められるキー操作が異なる以外は、図５〜図７に示したシーケンスと同様のシーケンスで行われる。
【００６５】
図９は、図１に示した画像形成装置１Ａによる認証処理の更に他の例を概略的に示すシーケンス図である。なお、図９に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００６６】
図９に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１で「３」、「４」、「２」、および「５」の各数字キーがこの順番で操作され、これらの数字キーのキーコード情報Ｉｎを操作部１１１が送出する数字キーコード情報送出ステップＳ２０が行われている。なお、各数字キーの操作および操作順を画像や音声でユーザにガイドするキー操作ガイドは行われていない。
【００６７】
操作部１１１から送出されたキーコード情報Ｉｎは、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉｎを受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、「３」、「４」、「２」、および「５」の各数字キーがこの順番で操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ２１を認証情報取得制御部１５６ａに送る。
【００６８】
識別情報抽出要求Ｒｓ２１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報を抽出する識別情報抽出ステップＳ２ｄを行い、抽出した識別情報を認証部１５６ｂに送る。このとき、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中から上記のキー操作が行われたときの識別情報を抽出して認証部１５６ｂに送る。すなわち、図８に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２２ａとしての「ログインユーザＩＤ」、およびパスワード２２ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ２１として認証部１５６ｂに送る。識別情報Ｉｄ２１は、一般ユーザ用の識別情報である。
【００６９】
識別情報Ｉｄ２１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１で上記の各数字キーが操作されたときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ２１とを対比する認証処理ステップＳ３ｄを行う。また、認証処理ステップＳ３ｄでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ｄを行う。
【００７０】
判断ステップＳ４ｄで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ２１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１で上記の各数字キーが操作されたときに実行を許可すべきアプリケーション機能を抽出し、該機能の動作開始を指示する動作開始指示信号をアプリケーション機能制御部１５２に送る。具体的には、全アプリケーション機能の動作開始を指示する動作開始指示信号Ｓｓ２１をアプリケーション機能制御部１５２に送る。また、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ２１を表示制御部１５４に送る。
【００７１】
動作開始指示信号Ｓｓ２１を受けたアプリケーション機能制御部１５２は、全アプリケーション機能を起動する起動処理ステップＳ２１を行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ２１を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ２１を送り、この表示指令Ｃｄ１１を受けた表示部１１２は、全アプリケーション機能を実行可能になったことをユーザに報知するガイドメッセージＧｍ２１を表示する。
【００７２】
なお、認証時に操作部１１１で「５」、「６」、「７」、および「８」の各数字キーがこの順番で操作されると、図８に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２３ａとしての「ログインユーザＩＤ」、およびパスワード２３ｂである「ログインパスワード」が識別情報として認証情報取得制御部１５６ａによって抽出されて、認証部１５６ｂに送られる。そして、この識別情報は管理者用の識別情報に相当するので、設定変更機能の実行が許可される。認証時に上述した以外のキー操作が行われると、認証は失敗する。
【００７３】
上述のように、一般ユーザおよび管理者それぞれの認証時に操作パネル部でのキー操作を求めるように画像形成装置を構成すると、第１の実施の形態で説明した画像形成装置に比べても情報セキュリティが高度になるので、仮に可搬型記憶媒体２が第三者に拾得されても、当該可搬型記憶媒体２を悪用されるリスクが低減される。
【００７４】
（第３の実施の形態）
図１０は、本発明の画像形成システムの一例を概略的に示す機能ブロック図である。図１０に示す画像形成システム３は、画像形成装置１Ｂと認証装置３１とを備える。また、画像形成システム３は、認証のための情報が格納された複数枚の可搬型記憶媒体２も備える。ただし、各可搬型記憶媒体２は、画像形成システム３のユーザに保有される。なお、画像形成装置１Ｂは、図１に示した画像形成装置１Ａから認証情報取得部１８および認証条件記憶部１６２を省略した構成を有するので、ここでは各構成要素の説明を省略する。
【００７５】
認証装置３１は、操作パネル部３１０、認証情報取得部３２０、送受信部３３０、制御部３４０、および記憶部３５０を備える。また、操作パネル部３１０は、操作部３１１と表示部３１２とを有する。これらの構成要素のうち、操作パネル部３１０および認証情報取得部３２０は、図１に示した操作パネル部１１または認証情報取得部１８と同様の構成を有する。
【００７６】
送受信部３３０は、画像形成装置１Ｂの送受信部１４と有線接続または無線接続されて、可搬型記憶媒体２から取得した情報の送信、ならびに認証結果に応じた各種の指示信号および指令の送信を行う。画像形成システム３では、送受信部３３０と送受信部１４とが無線接続されている。
【００７７】
制御部３４０は、記憶部３５０に格納された制御プログラムや操作部３１１から入力された情報等に基づいて、表示部３１２、認証情報取得部３２０、および送受信部３３０の動作を制御する。この制御を行うために、制御部３４０は、入力情報処理部３４１、表示制御部３４２、認証処理制御部３４３、および送受信制御部３４４を備える。また、認証処理制御部３４３は、認証情報取得制御部３４３ａと認証部３４３ｂとを有する。
【００７８】
入力情報処理部３４１は、認証時に操作パネル部３１０のキー操作によって生じたキーコード情報を認証処理制御部３４３に振り分ける。表示制御部３４２は表示部３１２の動作を制御して、表示部３１２に種々のガイドメッセージを表示させる。認証処理制御部３４３は、図４に示した認証処理制御部１５６と同様の制御を行う。認証情報取得制御部３４３ａは、図４に示した認証情報取得制御部１５６ａと同様の制御および処理を行い、認証部３４３ｂは、図４に示した認証部１５６ｂと同様の制御および処理を行う。そして、送受信制御部３４４は、送受信部３３０の動作を制御する。
【００７９】
記憶部３５０は、例えばＲＡＭやＲＯＭ（書換え可能型を含む）等の半導体記憶素子を用いて構成される。この記憶部３５０は、制御部３４０の動作を規定する制御プログラム等が格納される制御情報記憶部３５１と、第１の実施の形態で説明した認証条件および機能指定情報が格納される認証条件記憶部３５２とを有する。
【００８０】
上述の各構成要素を有する認証装置３１は、認証情報取得部３２０が可搬型記憶媒体２から取得した情報と、認証時における操作部３１１でのキー操作結果と、認証条件記憶部３５２に格納された認証条件および機能指定情報とに基づいて、第１の実施の形態で説明したシーケンスと同様のシーケンスで認証処理を行う。したがって、画像形成システム３によっても、第１の実施の形態で説明した技術的効果、または第２の実施の形態で説明した技術的効果と同様の技術的効果が得られる。
【００８１】
なお、上述の認証処理を行う認証処理制御部３４３では、認証情報取得制御部３４３ａおよび認証部３４３ｂが一または複数のコンピュータによって実現される。認証処理制御部３４３で実行されるプログラムは、これら認証情報取得制御部３４３ａおよび認証部３４３ｂの各々に対応するモジュール構成となっており、実際のハードウェアとしては、少なくとも一つのプロセッサが制御情報記憶部３５１から上記のプログラムを読み出して実行する。これにより、認証情報取得制御部３４３ａおよび認証部３４３ｂの各々が記憶部３５０等の記憶装置上にロードされ、生成される。
【００８２】
以上、実施の形態を挙げて本発明の画像形成装置、画像形成システム、およびプログラムについて説明したが、本発明は上記の実施の形態に限定されるものではなく、上述した以外にも様々な変形、装飾、組み合わせ等が可能である。特に、画像形成装置や認証装置の構成、および認証処理のシーケンスについては、種々の変形、装飾、組み合わせ等が可能である。
【符号の説明】
【００８３】
１Ａ，１Ｂ 画像形成装置
１１ 操作パネル部
１８ 認証情報取得部
１５６ｂ 認証部
１６２ 認証条件記憶部
２ 可搬型記憶媒体
３ 画像形成システム
３１ 認証装置
３１０ 操作パネル部
３２０ 認証情報取得部
３４３ｂ 認証部
３５２ 認証条件記憶部
【先行技術文献】
【特許文献】
【００８４】
【特許文献１】特許第４１９４６１６号公報
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システム、およびプログラムに関し、特に可搬型記憶媒体に格納された情報に基づく認証処理を経て画像形成処理を実行する画像形成装置、画像形成システム、およびプログラムに関する。
【背景技術】
【０００２】
プリンタ機能、コピー機能、ファクシミリ機能、およびスキャナ機能のうちの少なくとも一つのアプリケーション機能を有する画像形成装置では、情報セキュリティを確保するという観点から、磁気カードやＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等の可搬型記憶媒体に格納された識別情報を用いて真正性が確認されたときに初めて、当該画像形成装置が提供するアプリケーション機能や、アプリケーション機能の基本設定や機器本体の設定を変更する設定変更機能の実行を許可するものが開発されている。
【０００３】
このような画像形成装置では、一般に、設定変更機能を実行する権限をその管理者に限って付与する。すなわち、可搬型記憶媒体に格納する識別情報を管理者とアプリケーション機能のみを実行する一般ユーザとで互いに相違させている。多くの場合、一般ユーザ用の識別情報を格納した可搬型記憶媒体（以下、一般ユーザ用認証カードという）と、管理者用の識別情報を格納した可搬型記憶媒体（以下、管理者用認証カードという）とは、互いに別個に用意される。したがって、管理者が一般ユーザとしても当該画像形成装置を利用したい場合には、管理者用認証カードと一般ユーザ用認証カードとを保有してこれらを使い分けることになり、認証カードの保管、管理が煩雑になる。
【０００４】
認証カードの保管、管理の煩雑化を防止するために、例えば特開２００７−１４１１７２号公報）に記載された認証装置では、ユーザの識別情報と使用権限を付与すべき動作モードの情報とを対応付けて認証テーブルに予め登録しておくことにより、複数の動作モードを有する装置の認証処理を行う場合でも、一般ユーザとしての識別情報と管理者としての識別情報とを一枚の認証カードに格納することを可能にしている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の認証装置では、一枚の認証カードに一般ユーザとしての識別情報と管理者としての識別情報の両方が格納されているときに、一般ユーザとして認証するか管理者として認証するかをユーザに求めるガイド画面が表示される。このため、当該認証カードの保有者が管理者としての権限を有する人であることが上記のガイド画面から第三者に漏れて、当該認証カードを悪用される危険性がある。
【０００６】
本発明は上記の事情に鑑みてなされたものであり、一般ユーザとしての識別情報と管理者としての識別情報の両方が一枚の認証カードに格納されているときでも、当該認証カードの保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる画像形成装置、画像形成システム、およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成する本発明の画像形成装置は、可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置であって、複数の入力キーを有する操作パネル部と、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする認証部と、を備える。
【０００８】
また、本発明の画像形成システムは、画像形成装置と該画像形成装置に有線接続または無線接続されて認証を行う認証装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムであって、前記認証装置は、複数の入力キーを有する操作パネル部と、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る認証部と、を備える。
【０００９】
また、本発明のプログラムは、複数の入力キーを有する操作パネル部と、可搬型記憶媒体に格納された情報を取得するための認証情報取得部とを備え、前記可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置を制御するコンピュータに、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記認証情報取得部によって前記可搬型記憶媒体から取得する機能と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき画像処理機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする機能と、を実現させる。
【００１０】
また、本発明の他のプログラムは、複数の入力キーを有する操作パネル部を有する認証装置と、該認証装置に有線接続または無線接続される画像形成装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムを制御するコンピュータに、前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する機能と、前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致しないとき、または前記キー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る機能と、を実現させる。
【発明の効果】
【００１１】
本発明の画像形成装置および画像形成システムでは、一枚の可搬型記憶媒体に一般ユーザおよび管理者それぞれの識別情報を格納する場合でも、一般ユーザと管理者とでキー操作内容を予め相違させておけば、一般ユーザとして認証するか管理者として認証するかの指定を求めるガイド画面を表示することなく認証を行うことができる。このため、認証時に上記のガイド画面を表示する場合に比べ、当該可搬型記憶媒体の保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の第１の実施の形態にかかる画像形成装置を概略的に示す機能ブロック図である。
【図２】図２は、図１に示した可搬型記憶媒体に格納される情報の一例を示す概念図である。
【図３】図３は、図１に示した画像形成装置における操作パネル部を概略的に示す平面図である。
【図４】図４は、図１に示した画像形成装置での制御部を概略的に示す機能ブロック図である。
【図５】図５は、図１に示した画像形成装置による認証処理の一例を概略的に示すシーケンス図である。
【図６】図６は、図１に示した画像形成装置による認証処理の他の例を概略的に示すシーケンス図である。
【図７】図７は、図１に示した画像形成装置による認証処理の更に他の例を概略的に示すシーケンス図である。
【図８】図８は、図１に示した可搬型記憶媒体に格納される情報の他の例を示す概念図である。
【図９】図９は、図１に示した画像形成装置による認証処理の更に他の例を概略的に示すシーケンス図である。
【図１０】図１０は、本発明の画像形成システムの一例を概略的に示す機能ブロック図である。
【発明を実施するための形態】
【００１３】
以下、本発明の画像形成装置、画像形成システム、およびプログラムそれぞれの実施の形態について、図面を参照して詳細に説明する。
【００１４】
（第１の実施の形態）
図１は、本発明の第１の実施の形態にかかる画像形成装置を概略的に示す機能ブロック図である。図１に示す画像形成装置１Ａは、複数のアプリケーション機能によって実現される複数の画像形成機能、具体的にはネットワークプリンタとしての機能とコピー機としての機能とファクシミリとしての機能とを有する複合機であり、当該画像形成装置１Ａは、操作パネル部１１、スキャナ部１２、コピー部１３、送受信部１４、制御部１５、主記憶部１６、補助記憶部１７、および認証情報取得部１８を備える。また、画像形成装置１Ａは、認証のための情報が格納された複数枚の可搬型記憶媒体２も備える。ただし、各可搬型記憶媒体２は、画像形成装置１Ａのユーザに保有される。
【００１５】
操作パネル部１１は、指示信号、画像形成装置１Ａの設定変更機能の実行内容に係る設定情報（以下、設定変更情報という）、およびアプリケーション機能の実行条件に係る設定情報（以下、ジョブ設定情報という）等をユーザが直接入力するためのものである。そのため、当該操作パネル部１１は、透明パッチパネルや複数のボタンキー等を有する操作部１１１と、例えば液晶表示パネル等のフラットディスプレイパネルを用いて構成されて所定の入力画面や各種のメッセージ等を表示する表示部１１２とを有する。操作パネル部１１から入力された設定変更情報は主記憶部１６に格納され、ジョブ設定情報は補助記憶部１７に格納される。
【００１６】
スキャナ部１２は、例えばリニアイメージセンサを有する画像読取り部（図示せず）を備える。このスキャナ部１２には、画像読取り部に原稿を読み取らせるために原稿を一定の速度で搬送するオートシードフィーダ（図示せず）を必要に応じて含ませることができる。スキャナ部１２は、制御部１５による制御の下に動作して、印刷すべき原稿の画像データ、文書蓄積すべき原稿の画像データ、およびファクシミリ送信すべき原稿の画像データの各々を形成することができる。スキャナ部１２が形成した画像データは、補助記憶部１７に格納される。
【００１７】
コピー部１３は、例えば、静電潜像が形成される感光体ドラムと、感光体ドラム上に静電潜像を形成する潜像形成部と、感光体ドラム上にトナーを供給するトナー供給部と、印刷用紙給紙部と、印刷された印刷物を一揃い（部）毎に載せるための所定数の排紙台と、上記の印刷物を排紙台上に搬送する搬送部（いずれも図示せず）とを有する。感光体ドラム、潜像形成部、およびトナー供給部に代えて、少なくとも一つのインクジェットノズルと当該ノズルにインクを供給するインク供給部とを有していてもよい。このコピー部１３は、制御部１５による制御の下に動作して、補助記憶部１７に格納されている画像データと印刷条件を指定するジョブ設定情報とに基づいて印刷を行う。
【００１８】
送受信部１４は、コンピュータネットワークに接続されて、コピー部１３で印刷すべき原稿の画像データおよびその印刷条件を指定するジョブ設定情報の受信、ファクシミリ送信、ファクシミリ受信等を行う。送受信部１４は、制御部１５の制御の下に動作する。
【００１９】
制御部１５は、主記憶部１６に格納された制御プログラムや設定変更情報等の制御情報、および操作部１１１から入力されたジョブ設定情報や送受信部１１４で受信したジョブ設定情報等に基づいて、表示部１１２、スキャナ部１２、コピー部１３、および送受信部１４の動作を制御する。また、認証情報取得部１８の動作も制御する。さらには、認証処理を行う。
【００２０】
主記憶部１６は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ；書換え可能型を含む）等の半導体記憶素子を用いて構成される。この主記憶部１６は、制御部１５の動作を規定する制御プログラムや設定変更情報等の制御情報が格納される制御情報記憶部１６１と、認証条件等が格納される認証条件記憶部１６２とを有する。
【００２１】
補助記憶部１７は、例えばハードディスクドライブを用いて構成される。この補助記憶部１７には、操作部１１１から入力されたジョブ設定情報、スキャナ部１２で形成した画像データ、送受信部１４で受信した画像データ、送受信部１４で受信したジョブ設定情報等が格納される。
【００２２】
認証情報取得部１８は、例えば接触式または非接触式のカードリーダを用いて構成される。この認証情報取得部１８は、制御部１５による制御の下に動作して、可搬型記憶媒体２に格納されている情報を読み取り、該情報を制御部１５に送る。なお、可搬型記憶媒体２としては、例えばＩＣカードや磁気カードが用いられる。
【００２３】
上述の各構成要素を備えた画像形成装置１Ａでは、認証処理によってユーザの真生性が確認されると、所定のアプリケーション機能や設定変更機能の実行が可能になる。画像形成装置１Ａは、上記の認証処理に特徴を有しているので、以下、図２〜図６を参照して当該認証処理について詳述する。
【００２４】
図２は、図１に示した可搬型記憶媒体２に格納される情報の一例を示す概念図である。図２に示すように、可搬型記憶媒体２には、該可搬型記憶媒体２が画像形成装置１Ａでの認証に用いられる記憶媒体であることを示すカード識別情報２１としての「カードＩＤ」と、ユーザ種別毎に予め設定されるアカウント情報２２，２３とが格納されている。
【００２５】
アカウント情報２２は一般ユーザ用のアカウント情報であり、当該アカウント情報２２には、ユーザ情報２２ａとしての「ログインユーザＩＤ」、パスワード２２ｂである「ログインパスワード」、および認証時にユーザが操作部１１１で行うべきキー操作内容を指定するキー操作指定情報２２ｃである「選択操作ボタン」の各々の情報が含まれる。また、アカウント情報２３は管理者用のアカウント情報であり、当該アカウント情報２３には、上述のアカウント情報２２と同様に、ユーザ情報２３ａとしての「ログインユーザＩＤ」、ユーザ毎のパスワード２３ｂである「ログインパスワード」、およびキー操作指定情報２３ｃである「選択操作ボタン」の各々の情報が含まれる。
【００２６】
なお、ユーザ情報２２ａ，２３ａおよびパスワード２２ｂ，２３ｂは、ユーザ毎に設定することもできるし、ユーザ種別毎に設定することもできる。ユーザ種別は、「一般ユーザ」と「管理者」とに大別することができ、「一般ユーザ」および「管理者」は、それぞれ、必要に応じて細分化することができる。以下、カード識別情報２１とユーザ情報２２ａ，２３ａとパスワード２２ｂ，２３ｂとを「識別情報」と総称する。
【００２７】
キー操作指定情報２２ｃ，２３ｃは、可搬型記憶媒体２の保有者に使用権限を付与すべき一または複数の機能毎に任意に設定することができる。例えば、操作部１１１中の所定の数のキー操作に対応したキーコード情報が当該キー操作指定情報２２ｃ，２３ｃとして用いられる。
【００２８】
可搬型記憶媒体２に上記２種類のアカウント情報２２，２３が格納されているので、当該可搬型記憶媒体２の保有者は、キー操作指定情報２２ｃ，２３ｃに対応した所定のキー操作を認証時に行うことにより、一般ユーザとして画像形成装置１Ａの所定のアプリケーション機能を実行することもできるし、管理者として画像形成装置１Ａの設定変更機能を実行することもできる。
【００２９】
ここで、キー操作指定情報２２ｃ，２３ｃに対応したキー操作について、図３を参照して具体的に説明する。なお、本発明でいう「キー操作」とは、ボタンキーの操作に限らず、表示部に表示される入力画面の内容に応じて透明タッチパネルに設定されるキーの操作を含み、本発明では、操作の対象となるキーを入力キーという。
【００３０】
図３は、図１に示した画像形成装置１Ａにおける操作パネル部１１を概略的に示す平面図である。図３に示すように、操作パネル部１１には、０から９までの数字キーと「＃」キーと「./*」キーとからなるテンキー部１１１ａ、および実行するアプリケーション機能を選択するための機能選択キー群１１１ｂが設けられており、機能選択キー群１１１ｂには、コピー、ファクス（ファクシミリ）、プリンタ、およびスキャナの各機能選択キーＦＫが含まれている。また、操作パネル部１１には、アプリケーション機能の動作の中止または中断を指示するためのクリア／ストップキー１１１ｃ、アプリケーション機能の動作開始を指示するためのスタートキー１１１ｄ、設定情報のクリアや画像形成装置１Ａの予熱を指示するためのリセット／予熱キー１１１ｅ、画像形成装置１Ａの初期設定を行うための初期設定キー１１１ｆ、およびユーザがログアウトを指示するためのログアウトキー１１１ｇも設けられている。これらのキーはいずれもボタンキーであり、各キーは表示部１１２の周囲に分散配置されて操作部１１１を構成している。
【００３１】
図２に示したキー操作指定情報２２ｃは「非設定」であるので、可搬型記憶媒体２の保有者が一般ユーザとして画像形成装置１Ａの所定のアプリケーション機能、例えばコピー機能を実行するときには、操作部１１１中のいずれのキーも認証時に押下してはならない。また、キー操作指定情報２３ｃは「＃」であるので、可搬型記憶媒体２の保有者が管理者として画像形成装置１Ａの設定変更機能を実行するときには、操作部１１１中の「＃」キーを認証時に押下しなければならない。
【００３２】
画像形成装置１Ａの認証条件記憶部１６２には、上述の識別情報とキー操作指定情報とが互いに対応付けられた認証条件と、キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報とが格納されている。制御部１５は、認証情報取得部１８で取得した識別情報およびキー操作指定情報、認証条件記憶部１６２に格納された認証条件および機能指定情報、ならびに操作パネル部１１でのキー操作結果に基づいて認証処理を行う。
【００３３】
具体的には、操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と、認証情報取得部１８で取得した識別情報とが一致したときには、キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を制御部１５が許可する。一方、操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と、認証情報取得部１８で取得した識別情報とが一致しないとき、または操作パネル部１１でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、画像形成装置１Ａの利用を制御部１５が不許可とする。
【００３４】
制御部１５は、各アプリケーション機能および設定変更機能を実現し、かつ上述の認証処理を実現するために、図４に示すように各種の処理部または制御部を有する。
【００３５】
図４は、図１に示した画像形成装置１Ａでの制御部を概略的に示す機能ブロック図である。図４に示すように、制御部１５は、入力情報処理部１５１、アプリケーション機能制御部１５２、設定変更制御部１５３、表示制御部１５４、送受信制御部１５５、および認証処理制御部１５６を備える。
【００３６】
入力情報処理部１５１は、操作パネル部１１（図１参照）から入力された指示信号、ジョブ設定情報、および機能変更設定情報、ならびに送受信部１４で受信した指示信号、ジョブ設定情報、および機能変更設定情報等をその内容や種類に応じて制御部１５内の所定の部に振り分ける。具体的には、画像形成装置１Ａのアプリケーション機能に係る指示信号やジョブ設定情報はアプリケーション機能制御部１５２に振り分け、画像形成装置１Ａでの設定変更機能に係る指示信号や機能変更設定情報は設定変更制御部１５３に振り分ける。また、表示部１１２での画像表示に係る指示信号や情報は表示制御部１５４に振り分け、認証時に操作パネル部１１のキー操作によって生じたキーコード情報は認証処理制御部１５６に振り分ける。
【００３７】
アプリケーション機能制御部１５２は、操作パネル部１１から入力された指示信号やジョブ設定情報に基づいてスキャナ部１２、コピー部１３、または送受信部１４の動作を制御する。設定変更制御部１５３は、操作パネル部１１から入力された指示信号や機能変更設定情報に基づいて、制御情報記憶部１６１（図１参照）内のアプリケーション機能に係る情報や機器本体の設定に係る情報を更新する。表示制御部１５４は、操作パネル部１１から入力された指示信号やジョブ設定情報に基づいて、または認証処理制御部１５６からの指示信号に応じて、表示部１１２（図１参照）の動作を制御する。送受信処理部１５５は、送受信部１４の動作を制御する。
【００３８】
認証処理制御部１５６は、認証情報取得部１８の動作を制御するとともに、認証情報取得部１８が可搬型記憶媒体２から取得した識別情報およびキー操作指定情報と、操作パネル部１１でのキー操作によって生じて入力情報処理部１５１から振り分けられてきたキーコード情報と、認証条件記憶部１６２（図１参照）に格納されている認証条件および機能指定情報とに基づいて、前述の認証処理を行う。これら認証情報取得部１８の動作制御と認証処理とを行うために、認証処理制御部１５６は、認証情報取得制御部１５６ａと認証部１５６ｂとを有する。認証情報取得制御部１５６ａは、認証情報取得部１８の動作を制御して可搬型記憶媒体２から識別情報およびキー操作指定情報を取得するとともに、これらの情報を認証部１５６ｂに送る。認証部１５６ｂは、認証情報取得制御部１５６ａの動作を制御するとともに、認証処理を行う。以下、図５〜図７を参照して、画像形成装置１Ａでの認証処理を具体的に説明する。
【００３９】
図５は、図１に示した画像形成装置１Ａによる認証処理の一例を概略的に示すシーケンス図である。図５に示すシーケンスは、画像形成装置１Ａに電源が投入されたときに、またはログアウトキー１１１ｇ（図３参照）が押下されたことを示すログアウト信号が入力情報処理部１５１から認証処理制御部１５６（図４参照）に振り分けられてきたときに、開始される。なお、当該シーケンスに係る以下の説明では、可搬型記憶媒体２はＩＣカードであり、認証情報取得部１８は非接触式のカードリーダであるものとする。また、認証処理期間中に操作部１１１でのキー操作を画像や音声でユーザにガイドするキー操作ガイドは行われない。
【００４０】
図５に示すシーケンスでは、まず、動作開始を指示する動作開始指示信号Ｓｓ１を認証部１５６ｂが認証情報取得制御部１５６ａに送るとともに、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１を認証部１５６ｂが表示制御部１５４に送る。動作開始指示信号Ｓｓ１を受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作開始指令Ｃｓを送り、この動作開始指令Ｃｓを受けた認証情報取得部１８は、ＩＣカードが検出されたか否かを判断するＩＣカード監視ステップＳ１を開始する。また、メッセージ表示指示信号Ｓｍ１を受けた表示制御部１５４は、表示部１１２に所定のガイドメッセージの表示指令Ｃｄ１を送り、この表示指令Ｃｄ１を受けた表示部１１２は、ＩＣカードを認証情報取得部１８にかざすことをユーザに促すガイドメッセージＧｍ１を表示する。
【００４１】
ユーザがＩＣカードを認証情報取得部１８にかざすと、当該ＩＣカードが認証情報取得部１８によって検出される。ＩＣカードを検出した認証情報取得部１８は、ＩＣカードの検出を示す検出信号Ｓｄを認証情報取得制御部１５６ａに送り、この検出信号Ｓｄを受けた認証情報取得制御１５６ａは、ＩＣカードからの全識別情報および全キー操作指定情報の読取りを指示する読取り指令Ｃｒを認証情報取得部１８に送る。読取り指令Ｃｒを受けた認証情報取得部１８は、ＩＣカードから全識別情報Ｗｉｄおよび全キー操作指定情報Ｗｉｋを読み取って、これらの情報Ｗｉｄ，Ｗｉｋを認証情報取得制御部１５６ａに送る。当該情報Ｗｉｄ，Ｗｉｋを受けた認証情報取得制御部１５６ａは、これらの情報Ｗｉｄ，Ｗｉｋを補助記憶部１７（図１参照）に格納するとともに、認証処理の開始を求める認証処理開始要求Ｒａを認証部１５６ｂに送る。
【００４２】
認証処理開始要求Ｒａを受けた認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ２を表示制御部１５４に送る。また、認証処理のシーケンスの開始から所定時間経過するまでの間に行われた操作部１１１でのキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１を認証情報取得制御部１５６ａに送る。
【００４３】
メッセージ表示指示信号Ｓｍ２を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ２を送り、この表示指令Ｃｄ２を受けた表示部１１２は、ユーザに認証処理中であることを報知するガイドメッセージＧｍ２を表示する。
【００４４】
また、識別情報抽出要求Ｒｓ１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報Ｉｄ１を抽出する識別情報抽出ステップＳ２ａを行い、抽出した識別情報を認証部１５６ｂに送る。ここでは、認証処理のシーケンスの開始から所定時間経過するまでの間、操作部１１１でのキー操作はなかったものとする。したがって、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中からキー操作がないときの識別情報を抽出して認証部１５６ｂに送る。すなわち、図２に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２２ａとしての「ログインユーザＩＤ」、およびパスワード２２ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ１として認証部１５６ｂに送る。識別情報Ｉｄ１は、一般ユーザ用の識別情報に相当する。
【００４５】
識別情報Ｉｄ１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１でのキー操作がないときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ１とを対比する認証処理ステップＳ３ａを行う。また、認証処理ステップＳ３ａでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ａを行う。
【００４６】
判断ステップＳ４ａで認証に成功しなかったと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１とが一致しなかったとき、認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ３を表示制御部１５４に送る。メッセージ表示指示信号Ｓｍ３を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ３を送り、この表示指令Ｃｄ３を受けた表示部１１２は、認証に失敗したことをユーザに報知するガイドメッセージＧｍ３を所定の時間に亘って表示した後、前述したガイドメッセージＧｍ１を再表示する。
【００４７】
一方、判断ステップＳ４ａで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１でのキー操作がないときに実行を許可すべき機能を抽出し、該機能の動作開始を指示する動作開始指示信号を送出する。具体的には、コピー機能の動作開始を指示する動作開始指示信号Ｓｓ２をアプリケーション機能制御部１５２に送る。また、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ４を表示制御部１５４に送る。
【００４８】
動作開始指示信号Ｓｓ２を受けたアプリケーション機能制御部１５２は、認証に成功した識別情報Ｉｄ１に対応したアプリケーション機能を起動する起動処理ステップＳ５を行う。具体的には、コピー機能を起動する起動処理ステップを行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ４を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ４を送り、この表示指令Ｃｄ４を受けた表示部１１２は、コピー機能が実行可能になったことをユーザに報知するガイドメッセージＧｍ４を表示する。
【００４９】
次に、画像形成装置１Ａによる認証処理の他の例について、図６を参照して詳述する。図６は、図１に示した画像形成装置１Ａによる認証処理の他の例を概略的に示すシーケンス図である。なお、図６に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００５０】
図６に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１で＃キーが操作され、＃キーのキーコード情報Ｉ＃を操作部１１１が送出する＃キーコード情報送出ステップＳ１０が行われる。なお、＃キーの操作を画像や音声でユーザにガイドするキー操作ガイドは行われていない。
【００５１】
操作部１１１から送出されたキーコード情報Ｉ＃は、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉ＃を受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、＃キーが操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１１を認証情報取得制御部１５６ａに送る。
【００５２】
認証情報抽出要求Ｒｓ１１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報を抽出する識別情報抽出ステップＳ２ｂを行い、抽出した識別情報Ｉｄ１１を認証部１５６ｂに送る。操作部１１１で＃キーが操作されたので、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中から図２に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２３ａとしての「ログインユーザＩＤ」、およびパスワード２３ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ１１として認証部１５６ｂに送る。識別情報Ｉｄ１１は、管理者用の識別情報に相当する。
【００５３】
識別情報Ｉｄ１１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１で＃キーが操作されたときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ１１とを対比する認証処理ステップＳ３ｂを行う。また、認証処理ステップＳ３ｂでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ｂを行う。
【００５４】
判断ステップＳ４ｂで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ１１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１で＃キーが操作されたときに実行を許可すべき機能を抽出し、該機能の動作開始を指示する動作開始指示信号を送出する。具体的には、設定変更制御部１５３に設定変更機能の動作開始を指示する動作開始指示信号Ｓｓ１１を送る。また、認証部１５６ｂは、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１１を表示制御部１５４に送る。
【００５５】
動作開始指示信号Ｓｓ１１を受けた設定変更制御部１５３は、設定変更機能を起動する起動処理ステップＳ１１を行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ１１を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ１１を送り、この表示指令Ｃｄ１１を受けた表示部１１２は、設定変更機能を実行可能になったことをユーザに報知するガイドメッセージ、例えば管理者モードに移行したことを報知するガイドメッセージＧｍ１１を表示する。
【００５６】
次に、画像形成装置１Ａによる認証処理の更に他の例について、図７を参照して詳述する。図７は、図１に示した画像形成装置１Ａによる認証処理の更に他の例を概略的に示すシーケンス図である。なお、図７に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００５７】
図７に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１でコピーキーが操作され、コピーキーのキーコード情報Ｉｃを操作部１１１が送出するコピーキーコード情報送出ステップＳ１２が行われる。操作部１１１から送出されたキーコード情報Ｉｃは、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉｃを受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、コピーキーが操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ１２を認証情報取得制御部１５６ａに送る。
【００５８】
識別情報抽出要求Ｒｓ１２を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、認証時に操作部１１１でコピーキーが操作されたときの識別情報を抽出する識別情報抽出ステップＳ２ｃを行う。しかしながら、コピーキーの操作に対応した識別情報は情報Ｗｉｄ，Ｗｉｋの中にないので、識別情報の抽出に失敗したことを示す抽出失敗信号Ｓｆを認証部１５６ｂに送る。
【００５９】
抽出失敗信号Ｓｆを受けた認証部１５６ｂは、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ１２を表示制御部１５４に送り、メッセージ表示指示信号Ｓｍ１２を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ１２を送る。この表示指令Ｃｄ１２を受けた表示部１１２は、認証情報を取得できなかったことをユーザに報知するガイドメッセージＧｍ１２を所定の時間に亘って表示した後、前述したガイドメッセージＧｍ１を再表示する。
【００６０】
なお、上述の認証処理を行う認証処理制御部１５６では、認証情報取得制御部１５６ａおよび認証部１５６ｂが一または複数のコンピュータによって実現される。認証処理制御部１５６で実行されるプログラムは、これら認証情報取得制御部１５６ａおよび認証部１５６ｂの各々に対応するモジュール構成となっており、実際のハードウェアとしては、少なくとも一つのプロセッサが制御情報記憶部１６１（図１参照）から上記のプログラムを読み出して実行する。これにより、認証情報取得制御部１５６ａおよび認証部１５６ｂの各々が主記憶部１６（図１参照）等の記憶装置上にロードされ、生成される。
【００６１】
この認証処理制御部１５によって認証処理を行う画像形成装置１Ａでは、一枚の可搬型記憶媒体２に一般ユーザおよび管理者それぞれの識別情報を格納する場合でも、一般ユーザと管理者とで認証時のキー操作内容を予め相違させておくことにより、一般ユーザとして認証するか管理者として認証するかの指定を求めるガイド画面を表示部１１２に表示することなく認証を行うことができる。このため、認証時に上記のガイド画面を表示部１１２に表示する場合に比べ、当該可搬型記憶媒体２の保有者が管理者としての権限を有する人であることが第三者に漏れてしまうリスクを低減させることができる。
【００６２】
また、情報セキュリティを高度に設定することが望まれる設定変更機能の使用権限についてのみ、認証時に所定のキー操作を求めるので、一般ユーザは、簡易な操作手順で画像形成装置１Ａの機能を実行することが可能である。さらに、例えば認証時に行うべきキー操作をユーザ種別毎に設定することも可能であるので、多数のユーザで画像形成装置１Ａを共用する場合でも認証条件記憶部１６２（図１参照）に格納すべき情報量を比較的少量にすることができ、結果として、比較的少ない労力で情報セキュリティを高度に設定することができる。
【００６３】
（第２の実施の形態）
本発明の画像形成装置では、一般ユーザおよび管理者それぞれの認証時に操作パネル部でのキー操作を求めるように構成することもできる。
【００６４】
図８は、図１に示した可搬型記憶媒体２に格納される情報の他の例を示す概念図である。図８に示すように、可搬型記憶媒体２には、キー操作指定情報２２ｃ，２３ｃとして「権限選択コード」の情報を格納することができる。「権限選択コード」の情報は、操作部１１１（図１参照）での複数のキーの押下順を指定する情報であり、実行の許可を求める機能毎に、あるいはユーザ種別毎に設定される。可搬型記憶媒体２に「権限選択コード」の情報が格納されている場合の認証処理は、認証時に求められるキー操作が異なる以外は、図５〜図７に示したシーケンスと同様のシーケンスで行われる。
【００６５】
図９は、図１に示した画像形成装置１Ａによる認証処理の更に他の例を概略的に示すシーケンス図である。なお、図９に示す信号、指令、要求、ステップ、および画像形成装置の構成要素のうち、図５に示した信号、指令、要求、ステップ、または構成要素と共通するものについては図５で用いた参照符号と同じ参照符号を付してその説明を省略する。
【００６６】
図９に示すシーケンスでは、該シーケンスの開始から所定時間経過するまでの間に操作部１１１で「３」、「４」、「２」、および「５」の各数字キーがこの順番で操作され、これらの数字キーのキーコード情報Ｉｎを操作部１１１が送出する数字キーコード情報送出ステップＳ２０が行われている。なお、各数字キーの操作および操作順を画像や音声でユーザにガイドするキー操作ガイドは行われていない。
【００６７】
操作部１１１から送出されたキーコード情報Ｉｎは、入力情報処理部１５１（図４参照）を介して認証部１５６ｂに送られる。キーコード情報Ｉｎを受けた認証部１５６ｂは、認証情報取得制御部１５６ａから認証処理開始要求Ｒａを受けたときに、「３」、「４」、「２」、および「５」の各数字キーがこの順番で操作されたというキー操作結果に対応する識別情報の抽出を求める識別情報抽出要求Ｒｓ２１を認証情報取得制御部１５６ａに送る。
【００６８】
識別情報抽出要求Ｒｓ２１を受けた認証情報取得制御部１５６ａは、補助記憶部１７に格納した情報Ｗｉｄ，Ｗｉｋの中から、操作部１１１でのキー操作結果に対応した識別情報を抽出する識別情報抽出ステップＳ２ｄを行い、抽出した識別情報を認証部１５６ｂに送る。このとき、認証情報取得制御部１５６ａは、補助記憶部１７に格納した全識別情報Ｗｉｄの中から上記のキー操作が行われたときの識別情報を抽出して認証部１５６ｂに送る。すなわち、図８に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２２ａとしての「ログインユーザＩＤ」、およびパスワード２２ｂである「ログインパスワード」の各々を抽出し、これらを識別情報Ｉｄ２１として認証部１５６ｂに送る。識別情報Ｉｄ２１は、一般ユーザ用の識別情報である。
【００６９】
識別情報Ｉｄ２１を受けた認証部１５６ｂは、認証条件記憶部１６２（図１参照）に格納されている認証条件の中から認証時に操作部１１１で上記の各数字キーが操作されたときの認証条件を読み出し、この認証条件中の識別情報と上記の識別情報Ｉｄ２１とを対比する認証処理ステップＳ３ｄを行う。また、認証処理ステップＳ３ｄでの対比の結果に基づいて、認証に成功したか否かを判断する判断ステップＳ４ｄを行う。
【００７０】
判断ステップＳ４ｄで認証に成功したと判断されたとき、すなわち上記の認証条件中の識別情報と識別情報Ｉｄ２１とが一致したとき、認証部１５６ｂは、認証条件記憶部１６２に格納されている機能指定情報の中から認証時に操作部１１１で上記の各数字キーが操作されたときに実行を許可すべきアプリケーション機能を抽出し、該機能の動作開始を指示する動作開始指示信号をアプリケーション機能制御部１５２に送る。具体的には、全アプリケーション機能の動作開始を指示する動作開始指示信号Ｓｓ２１をアプリケーション機能制御部１５２に送る。また、認証情報取得部１８の動作停止を指示する動作停止指示信号Ｓｅを認証情報取得制御部１５６ａに送る。さらには、表示部１１２での所定のガイドメッセージの表示を指示するメッセージ表示指示信号Ｓｍ２１を表示制御部１５４に送る。
【００７１】
動作開始指示信号Ｓｓ２１を受けたアプリケーション機能制御部１５２は、全アプリケーション機能を起動する起動処理ステップＳ２１を行う。また、動作停止指示信号Ｓｅを受けた認証情報取得制御部１５６ａは、認証情報取得部１８に動作停止指令Ｃｅを送り、この動作停止指令Ｃｅを受けた認証情報取得部１８は、ＩＣカードの検出動作を終了するための監視終了処理ステップＳ６を行う。そして、メッセージ表示指示信号Ｓｍ２１を受けた表示制御部１５４は、表示部１１２に所定のメッセージの表示指令Ｃｄ２１を送り、この表示指令Ｃｄ１１を受けた表示部１１２は、全アプリケーション機能を実行可能になったことをユーザに報知するガイドメッセージＧｍ２１を表示する。
【００７２】
なお、認証時に操作部１１１で「５」、「６」、「７」、および「８」の各数字キーがこの順番で操作されると、図８に示したカード識別情報２１としての「カードＩＤ」、ユーザ情報２３ａとしての「ログインユーザＩＤ」、およびパスワード２３ｂである「ログインパスワード」が識別情報として認証情報取得制御部１５６ａによって抽出されて、認証部１５６ｂに送られる。そして、この識別情報は管理者用の識別情報に相当するので、設定変更機能の実行が許可される。認証時に上述した以外のキー操作が行われると、認証は失敗する。
【００７３】
上述のように、一般ユーザおよび管理者それぞれの認証時に操作パネル部でのキー操作を求めるように画像形成装置を構成すると、第１の実施の形態で説明した画像形成装置に比べても情報セキュリティが高度になるので、仮に可搬型記憶媒体２が第三者に拾得されても、当該可搬型記憶媒体２を悪用されるリスクが低減される。
【００７４】
（第３の実施の形態）
図１０は、本発明の画像形成システムの一例を概略的に示す機能ブロック図である。図１０に示す画像形成システム３は、画像形成装置１Ｂと認証装置３１とを備える。また、画像形成システム３は、認証のための情報が格納された複数枚の可搬型記憶媒体２も備える。ただし、各可搬型記憶媒体２は、画像形成システム３のユーザに保有される。なお、画像形成装置１Ｂは、図１に示した画像形成装置１Ａから認証情報取得部１８および認証条件記憶部１６２を省略した構成を有するので、ここでは各構成要素の説明を省略する。
【００７５】
認証装置３１は、操作パネル部３１０、認証情報取得部３２０、送受信部３３０、制御部３４０、および記憶部３５０を備える。また、操作パネル部３１０は、操作部３１１と表示部３１２とを有する。これらの構成要素のうち、操作パネル部３１０および認証情報取得部３２０は、図１に示した操作パネル部１１または認証情報取得部１８と同様の構成を有する。
【００７６】
送受信部３３０は、画像形成装置１Ｂの送受信部１４と有線接続または無線接続されて、可搬型記憶媒体２から取得した情報の送信、ならびに認証結果に応じた各種の指示信号および指令の送信を行う。画像形成システム３では、送受信部３３０と送受信部１４とが無線接続されている。
【００７７】
制御部３４０は、記憶部３５０に格納された制御プログラムや操作部３１１から入力された情報等に基づいて、表示部３１２、認証情報取得部３２０、および送受信部３３０の動作を制御する。この制御を行うために、制御部３４０は、入力情報処理部３４１、表示制御部３４２、認証処理制御部３４３、および送受信制御部３４４を備える。また、認証処理制御部３４３は、認証情報取得制御部３４３ａと認証部３４３ｂとを有する。
【００７８】
入力情報処理部３４１は、認証時に操作パネル部３１０のキー操作によって生じたキーコード情報を認証処理制御部３４３に振り分ける。表示制御部３４２は表示部３１２の動作を制御して、表示部３１２に種々のガイドメッセージを表示させる。認証処理制御部３４３は、図４に示した認証処理制御部１５６と同様の制御を行う。認証情報取得制御部３４３ａは、図４に示した認証情報取得制御部１５６ａと同様の制御および処理を行い、認証部３４３ｂは、図４に示した認証部１５６ｂと同様の制御および処理を行う。そして、送受信制御部３４４は、送受信部３３０の動作を制御する。
【００７９】
記憶部３５０は、例えばＲＡＭやＲＯＭ（書換え可能型を含む）等の半導体記憶素子を用いて構成される。この記憶部３５０は、制御部３４０の動作を規定する制御プログラム等が格納される制御情報記憶部３５１と、第１の実施の形態で説明した認証条件および機能指定情報が格納される認証条件記憶部３５２とを有する。
【００８０】
上述の各構成要素を有する認証装置３１は、認証情報取得部３２０が可搬型記憶媒体２から取得した情報と、認証時における操作部３１１でのキー操作結果と、認証条件記憶部３５２に格納された認証条件および機能指定情報とに基づいて、第１の実施の形態で説明したシーケンスと同様のシーケンスで認証処理を行う。したがって、画像形成システム３によっても、第１の実施の形態で説明した技術的効果、または第２の実施の形態で説明した技術的効果と同様の技術的効果が得られる。
【００８１】
なお、上述の認証処理を行う認証処理制御部３４３では、認証情報取得制御部３４３ａおよび認証部３４３ｂが一または複数のコンピュータによって実現される。認証処理制御部３４３で実行されるプログラムは、これら認証情報取得制御部３４３ａおよび認証部３４３ｂの各々に対応するモジュール構成となっており、実際のハードウェアとしては、少なくとも一つのプロセッサが制御情報記憶部３５１から上記のプログラムを読み出して実行する。これにより、認証情報取得制御部３４３ａおよび認証部３４３ｂの各々が記憶部３５０等の記憶装置上にロードされ、生成される。
【００８２】
以上、実施の形態を挙げて本発明の画像形成装置、画像形成システム、およびプログラムについて説明したが、本発明は上記の実施の形態に限定されるものではなく、上述した以外にも様々な変形、装飾、組み合わせ等が可能である。特に、画像形成装置や認証装置の構成、および認証処理のシーケンスについては、種々の変形、装飾、組み合わせ等が可能である。
【符号の説明】
【００８３】
１Ａ，１Ｂ 画像形成装置
１１ 操作パネル部
１８ 認証情報取得部
１５６ｂ 認証部
１６２ 認証条件記憶部
２ 可搬型記憶媒体
３ 画像形成システム
３１ 認証装置
３１０ 操作パネル部
３２０ 認証情報取得部
３４３ｂ 認証部
３５２ 認証条件記憶部
【先行技術文献】
【特許文献】
【００８４】
【特許文献１】特許第４１９４６１６号公報
【特許請求の範囲】
【請求項１】
可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置であって、
複数の入力キーを有する操作パネル部と、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする認証部と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記キー操作指定情報は、所定のキー操作に対応したキーコード情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記キー操作指定情報は、前記操作パネル部のいずれのキーも操作されないことを示す情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項４】
画像を表示する表示部と、
前記表示部の動作を制御する表示制御部と、
を更に有し、
前記表示制御部は、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないときに、認証に失敗したことを報知する画像を前記表示部に表示させることを特徴とする請求項１〜３のいずれか一つに記載の画像形成装置。
【請求項５】
画像形成装置と該画像形成装置に有線接続または無線接続されて認証を行う認証装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムであって、
前記認証装置は、
複数の入力キーを有する操作パネル部と、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る認証部と、
を備えることを特徴とする画像形成システム。
【請求項６】
複数の入力キーを有する操作パネル部と、可搬型記憶媒体に格納された情報を取得するための認証情報取得部とを備え、前記可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置を制御するコンピュータに、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記認証情報取得部によって前記可搬型記憶媒体から取得する機能と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき画像処理機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする機能と、
を実現させるプログラム。
【請求項７】
複数の入力キーを有する操作パネル部を有する認証装置と、該認証装置に有線接続または無線接続される画像形成装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムを制御するコンピュータに、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する機能と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致しないとき、または前記キー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る機能と、
を実現させるプログラム。
【請求項１】
可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置であって、
複数の入力キーを有する操作パネル部と、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする認証部と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記キー操作指定情報は、所定のキー操作に対応したキーコード情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記キー操作指定情報は、前記操作パネル部のいずれのキーも操作されないことを示す情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項４】
画像を表示する表示部と、
前記表示部の動作を制御する表示制御部と、
を更に有し、
前記表示制御部は、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないときに、認証に失敗したことを報知する画像を前記表示部に表示させることを特徴とする請求項１〜３のいずれか一つに記載の画像形成装置。
【請求項５】
画像形成装置と該画像形成装置に有線接続または無線接続されて認証を行う認証装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムであって、
前記認証装置は、
複数の入力キーを有する操作パネル部と、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する認証情報取得部と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が格納される認証条件記憶部と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る認証部と、
を備えることを特徴とする画像形成システム。
【請求項６】
複数の入力キーを有する操作パネル部と、可搬型記憶媒体に格納された情報を取得するための認証情報取得部とを備え、前記可搬型記憶媒体に格納された情報を取得して認証を行う認証処理を経て所定の機能の実行を許可する画像形成装置を制御するコンピュータに、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記認証情報取得部によって前記可搬型記憶媒体から取得する機能と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき画像処理機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行を許可し、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記認証情報取得部で取得した識別情報とが一致しないとき、または前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、当該画像形成装置の利用を不許可とする機能と、
を実現させるプログラム。
【請求項７】
複数の入力キーを有する操作パネル部を有する認証装置と、該認証装置に有線接続または無線接続される画像形成装置とを備え、可搬型記憶媒体に格納された情報を前記認証装置によって取得して認証を行う認証処理を経て前記画像形成装置での所定の機能の実行を許可する画像形成システムを制御するコンピュータに、
前記可搬型記憶媒体に格納された識別情報と前記操作パネル部でのキー操作内容を指定するキー操作指定情報とを前記可搬型記憶媒体から取得する機能と、
前記識別情報と前記キー操作指定情報とが互いに対応付けられた認証条件、および前記キー操作指定情報と実行を許可すべき前記画像形成装置の機能とが互いに対応付けられた機能指定情報が予め格納された認証条件記憶部から、前記認証条件と前記機能指定情報とを読み出す機能と、
前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致したときには、前記キー操作結果に基づいて特定されるキー操作指定情報に対応付けられた機能の実行許可指令を前記画像形成装置に送り、前記操作パネル部でのキー操作結果に基づいて特定されるキー操作指定情報に対応付けられた識別情報と前記可搬型記憶媒体から取得した識別情報とが一致しないとき、または前記キー操作結果に基づいて特定されるキー操作指定情報に識別情報が対応付けられてないときには、前記画像形成装置の利用を不許可とする利用不許可指令を前記画像形成装置に送る機能と、
を実現させるプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−６３８７８（Ｐ２０１２−６３８７８Ａ）
【公開日】平成２４年３月２９日（２０１２．３．２９）
【国際特許分類】
【出願番号】特願２０１０−２０６０３０（Ｐ２０１０−２０６０３０）
【出願日】平成２２年９月１４日（２０１０．９．１４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２４年３月２９日（２０１２．３．２９）
【国際特許分類】
【出願日】平成２２年９月１４日（２０１０．９．１４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]