処理装置、処理システム及び処理制御プログラム
【課題】処理装置の使用権限を外部の認証装置で認証させる場合に、当該認証装置が認証の処理を実行できないときは処理装置が認証の処理を代替して実行しても情報セキュリティを維持できるようにする。
【解決手段】画像処理装置を使用するときは、画像処理装置とＬＡＮで接続された認証サーバに認証要求を行い、その認証処理の結果を認証サーバから受信する（ステップＳ５）。そして、その認証に成功又は失敗という結果を送信して、ＩＣカードに記憶する（ステップＳ６）。また、認証サーバと通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカード６１から認証履歴を読み出す（ステップＳ９）。そして、認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、画像処理装置の使用を許可する（ステップＳ８）。
【解決手段】画像処理装置を使用するときは、画像処理装置とＬＡＮで接続された認証サーバに認証要求を行い、その認証処理の結果を認証サーバから受信する（ステップＳ５）。そして、その認証に成功又は失敗という結果を送信して、ＩＣカードに記憶する（ステップＳ６）。また、認証サーバと通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカード６１から認証履歴を読み出す（ステップＳ９）。そして、認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、画像処理装置の使用を許可する（ステップＳ８）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、処理装置、処理システム及び処理制御プログラムに関する。
【背景技術】
【０００２】
特許文献１には、画像形成装置の使用を許可するために当該画像形成装置が外部の認証サーバにユーザの使用権限の認証の問い合わせを行い、また、画像形成装置内にユーザを認証するための認証情報の一部を予め記憶しておいて、障害などの理由で認証サーバがユーザの使用権限の認証を行えないときは、画像形成装置が当該認証情報の一部によりユーザの認証を行う技術について開示されている。
【０００３】
特許文献２には、ユーザの使用を許可するために外部の認証サーバにユーザの使用権限の認証の問い合わせを行い、また、予め定められたタイミングで当該認証サーバからユーザの認証情報を取得して、認証サーバと通信ができないときは制御装置が自らユーザの認証を実行するネットワーク分析装置について開示されている。
【特許文献１】特開２００７‐６７８４９号公報
【特許文献２】特開２００７‐１４８８７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の目的は、処理装置の使用権限についての認証の処理を行う外部の認証装置が認証の処理を実行できない場合、認証に必要な認証情報を用いることなく使用の可否を判断することができるようにすることである。
【課題を解決するための手段】
【０００５】
請求項１に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備えている処理装置である。
【０００６】
請求項２に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記認証装置において前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされた場合、着脱可能な記憶媒体に当該認証結果に関する情報を記憶させる指示を行う指示手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記指示手段に基づいて前記着脱可能な記憶媒体に前記認証結果に関する情報が記憶されているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備えている処理装置である。
【０００７】
請求項３に記載の発明は、請求項１又は２に記載の処理装置において、前記情報を用いて前記認証装置で認証した結果を取得できない状態のときに、暗証番号又は生体情報の提示を受け付ける情報提示受付手段をさらに備え、前記許可手段は、前記情報提示受付手段で受け付けた前記暗証番号又は生体情報により前記認証装置による認証の要求を行なった者の認証に成功したことを条件に前記処理手段による処理の実行を許可する。
【０００８】
請求項４に記載の発明は、請求項１〜３の何れかの一項に記載の処理装置において、前記認証結果に関する情報には、少なくとも前記認証装置を特定する情報を含み、前記許可手段は、前記認証装置を特定する情報に基づいて前記装置又は前記装置における機能の使用を許可する。
【０００９】
請求項５に記載の発明は、請求項１〜４のいずれかの一項に記載の処理装置において、前記許可手段は、前記装置又は前記装置における機能の使用の回数が予め定められた回数を超えた場合には前記装置又は前記装置における機能の使用を許可しない。
【００１０】
請求項６に記載の発明は、請求項１〜５のいずれかの一項に記載の処理装置において、前記許可手段は、前記認証装置による認証が成功した時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない。
【００１１】
請求項７に記載の発明は、請求項１〜５のいずれかの一項に記載の処理装置において、前記許可手段は、前記送信手段が送信した情報を用いて前記認証装置で認証した結果を取得できなかった時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない。
【００１２】
請求項８に記載の発明は、認証装置と、前記認証装置と通信手段を介して通信を行う処理装置と、を備え、前記認証装置は、前記処理装置の使用権限があることの認証の要求を前記処理装置から受け付けたときは当該認証の要求を処理する認証要求処理手段と、当該処理の結果を前記処理装置に返信する結果返信手段と、を備え、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備え、前記処理装置は、前記送信手段で送信された前記情報に基づいて前記認証を行う認証手段を備えている、処理システムである。
【００１３】
請求項９に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、をコンピュータに実行させるコンピュータに読取可能な処理制御プログラムである。
【発明の効果】
【００１４】
請求項１に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００１５】
請求項２に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００１６】
請求項３に記載の発明によれば、本構成を用いていない場合に比較して、第三者による不正使用の防止を図ることができる。
【００１７】
請求項４に記載の発明によれば、本構成を用いていない場合に比較して、第三者による処理装置の不正使用の防止を図ることができる。
【００１８】
請求項５に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた回数に制限することができる。
【００１９】
請求項６に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた期間に制限することができる。
【００２０】
請求項７に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた期間に制限することができる。
【００２１】
請求項８に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００２２】
請求項９に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の一実施の形態について説明する。
【００２４】
図１は、本発明の一実施の形態である画像形成システム１の全体構成を示すブロック図である。
【００２５】
この画像形成システム１は、本発明の処理システムの具体的な一構成例であり、本発明の処理装置の具体的な一構成例である画像処理装置２と、認証装置の具体的な一構成例である認証サーバ３と、各ユーザのＰＣ（パーソナル・コンピュータ）４とが、ＬＡＮ（ローカル・エリア・ネットワーク）などの通信手段５を介して互いに接続されている。
【００２６】
図２は、画像処理装置２の全体構成を示す電気的な接続のブロック図である。
【００２７】
画像処理装置２は、各種演算を行い、各部を集中的に制御するＣＰＵ１１と、ＣＰＵ１１が実行するプログラム１２や各種固定データが格納されたＲＯＭ１３と、ＣＰＵ１１の作業エリアとなるＲＡＭ１４とを有している主制御装置１５を備えている。
【００２８】
主制御装置１５には、予め定められた処理を行う各手段、この例では、原稿の画像を読み取る画像読取装置２１と、用紙などの印刷媒体の上に画像を形成する処理を行う画像形成装置２２と、公衆電話網２３を介してファクシミリデータの送受信を行うファクシミリ制御装置２４とが接続されている。
【００２９】
また、主制御装置１５には、タッチパネルや各種操作ボタンを有していて、ユーザから各種の操作を受け付け、また、ユーザに各種のメッセージを表示する操作パネル３１と、画像データ等を格納する磁気記憶装置３２と、通信手段５を介して認証サーバ３やＰＣ４と通信を行う通信インターフェイス（Ｉ／Ｆ）３３と、ＩＣカードリーダ・ライタ３４とが接続されている。
【００３０】
なお、プログラム１２は当初からＲＯＭ１３に格納されていても良いが、プログラム１２を搬送波の形態で通信手段５を介して画像処理装置２に送信し、この送信されたプログラム１２を磁気記憶装置３２などにセットアップするようにしてもよい。あるいは、プログラム１２をＣＤ，ＤＶＤなどの記憶媒体に格納した状態で提供し、これらの記憶媒体を読み取る読取装置によって読み取り、この読み取ったプログラム１２を磁気記憶装置３２などにセットアップするようにしてもよい。
【００３１】
このような構成の画像処理装置２の動作については詳細に後述する。
【００３２】
図３は、認証サーバ３の電気的な接続のブロック図である。
【００３３】
認証サーバ３はサーバコンピュータであり、各種演算を行い、各部を集中的に制御するＣＰＵ４１に、ＣＰＵ４１の作業エリアとなるＲＡＭ４２と、ＣＰＵ４１が実行するプログラム４３や各種固定データなどが格納された磁気記憶装置４４と、通信手段５を介して画像処理装置２やＰＣ４と通信を行う通信Ｉ／Ｆ４５とが接続されている。
【００３４】
認証サーバ３は、画像処理装置２のユーザに画像処理装置２の使用権限があるか否かの認証を行う処理のサービスを提供する。すなわち、画像処理装置２から認証を行うべきユーザのユーザ名及びユーザが操作パネル３１で入力した暗証番号とともに認証要求を受け取ると、当該ユーザ名と暗証番号とが画像処理装置２の使用権限のあるユーザのものとして登録されているか否か判断し、登録されているときは認証成功という結果を画像処理装置２に返し、登録されていないときは認証失敗という結果を画像処理装置２に返す。
【００３５】
図４は、ＰＣ４の電気的な接続のブロック図である。
【００３６】
ＰＣ４は、各種演算を行い、各部を集中的に制御するＣＰＵ５１に、ＣＰＵ５１の作業エリアとなるＲＡＭ５２と、ＣＰＵ５１が実行する画像処理装置２のドライバであるプログラム５３や各種固定データなどが格納された磁気記憶装置５４と、キーボードやマウスなどの入力装置５５と、表示装置５６と、通信手段５を介して画像処理装置２や認証サーバ３と通信を行う通信Ｉ／Ｆ５７とが接続されている。
【００３７】
図５は、画像形成システム１で使用するＩＣカード６１の構成を示す説明図である。
【００３８】
このＩＣカード６１は、メモリ６２を備え、必要な情報を記憶することができる記憶媒体である。このようなＩＣカード６１は画像処理装置２から着脱可能である。すなわち、ＩＣカードリーダ・ライタ３４で情報の書き込み、読み出しを行うときはＩＣカード６１をＩＣカードリーダ・ライタ３４に装着し、不要なときはＩＣカード６１をＩＣカードリーダ・ライタ３４から取り外す。
【００３９】
また、ＩＣカード６１は可搬性を有している。すなわち、重量、大きさの点で一般的なユーザが持ち運ぶことができる。ＩＣカード６１は、手のひらに収まる大きさで、薄く軽量なカード型の装置である。ＩＣカード６１に対しては、ＩＣカードリーダ・ライタ３４により情報の書込み、読出しを行うことができる。
【００４０】
このような「記憶媒体」としては、ＩＣカード６１に限定されるものではなく、様々なメディアを使用することができる。
【００４１】
例えば、ＣＤ，ＤＶＤ，ＭＯ，フラッシュメモリ，ＦＤなどは、画像処理装置２から着脱可能な記憶媒体として用いることができる。
【００４２】
次に、以上の構成の画像形成システム１が実行する処理について説明する。
【００４３】
図６は、画像処理装置２（のＣＰＵ１１）が実行する処理のフローチャートである。
【００４４】
まず、画像処理装置２の正規の使用権限を有する各ユーザはそれぞれＩＣカード６１を所持している。このＩＣカード６１には、所持するユーザのユーザ名（この例では、「yamada-taro」）が記憶されている。画像処理装置２を使用したいユーザは自己のＩＣカード６１を画像処理装置２のＩＣカードリーダ・ライタ３４に装着する。
【００４５】
ＣＰＵ１１は、ＩＣカードリーダ・ライタ３４にＩＣカード６１がセットされたときは（ステップＳ１のＹ）、ＩＣカード６１から記憶されているユーザ名を読出し（ステップＳ２）、認証サーバ３と通信可能な状態か判断する（ステップＳ３）。認証サーバ３と通信可能な状態であるときは（ステップＳ３のＹ）、ユーザが暗証している暗証番号を操作パネル３１の操作により置数すると（ステップＳ４のＹ）、当該暗証番号とＩＣカード６１に記憶されているユーザ名とにより認証サーバ３に認証要求を行い、その認証処理の結果を認証サーバ３から受信する（ステップＳ５）。そして、その認証処理の結果、すなわち、少なくとも認証に「成功」又は「失敗」という結果を送信して、ＩＣカードリーダ・ライタ３４によりＩＣカード６１に記憶する（ステップＳ６）。これにより、認証処理の履歴（認証履歴）がＩＣカード６１に記憶される。そして、今回記憶した認証処理の結果が認証に「成功」であったときは（ステップＳ７のＹ）、画像形成装置２の使用を許可する（ステップＳ８）。この例で「認証」とは、画像形成装置２そのものを使用する使用権限を認証するものであるが、画像形成装置２の特定の機能を使用する使用権限を認証するものとしてもよい。
【００４６】
一方、通信障害の発生や、認証サーバ３が保守作業中であるなどの理由により、認証サーバ３と通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）。そして、認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。この「認証履歴」は、本発明の「認証結果に関する情報」の一例である。
【００４７】
他方、認証履歴に認証に成功したという結果の履歴が存在しないときは（ステップＳ１０のＮ）、認証サーバ３と通信不可能な状態であり、かつ、認証履歴に認証に成功したという結果の履歴が存在しないという、ユーザの認証に失敗した理由を操作パネル３１に表示してユーザに報知する（ステップＳ１１）。
【００４８】
よって、認証サーバ３が認証の処理を実行できないときは（ステップＳ３のＮ）、画像処理装置２がユーザ認証の処理を代替して実行する（ステップＳ９、Ｓ１０，Ｓ８）。この認証に必要な認証サーバ３での認証に成功したという結果の履歴は画像処理装置２には保持せず、ＩＣカード６１に保持し、このＩＣカード６１は画像処理装置２から取り外すことができるで、当該認証サーバ３での認証に成功したという結果の履歴を何者かにより画像処理装置２から取り出されることはない。
【００４９】
また、ＩＣカード６１は可搬性の記憶媒体であるため、ユーザは当該ＩＣカード６１を運び出すことができる。
【００５０】
なお、ＩＣカード６１に記憶される認証サーバ３での認証に成功したという結果の情報の多重度は問わない。例えば、認証に成功したという結果の情報を最大で１０個まで記憶できるときには、その１０個のうち１つでも認証サーバ３での認証に成功したという結果の履歴が残っていれば、画像処理装置２の使用を許可しても良い。また、認証に成功したという結果の情報を１つのみ記憶できるときには、認証サーバ３での認証に成功した最新の結果に基づいて画像処理装置２の使用の可否を判断させても良い。
【００５１】
また、図６の処理に代えて図７の処理を行うようにしてもよい。図７の処理が図６の処理と異なるのは、まず、ＩＣカード６１には、所持するユーザのユーザ名、認証サーバ３での認証に成功したという結果の情報などの認証履歴のほかに、画像処理装置２でユーザの認証を行う場合の認証情報として暗証番号（この例では、「１２３４」）が記憶されていることである（ステップＳ４で入力する暗証番号とはこの発明の別の目的は、暗証番号である）。
【００５２】
そして、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）ための前提条件として、ユーザが暗証している暗証番号を操作パネル３１の操作により置数すると（ステップＳ２１のＹ）、当該入力した暗証番号とＩＣカード６１に記憶されている暗証番号とを照合し、これらが一致すれば（ステップＳ２２のＹ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出し（ステップＳ９）、図６と同様の処理を行うものである。すなわち、ＩＣカード６１に記憶されている認証サーバ３での認証に成功したという結果の情報を用いて画像処理装置２でユーザの認証を行う。図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００５３】
図７の処理によれば、画像処理装置２において、認証サーバ３での認証に成功したという結果の情報による認証のほかに、暗証番号によるユーザの認証も行うため、たとえ、画像処理装置２を通信手段５から外し、ＩＣカード６１をＩＣカードリーダ・ライタ３４に装着したとしても、暗証番号を知らない者は画像処理装置２を使用できないことになる。
【００５４】
この図７の処理では認証情報として暗証番号を使用しているが、認証情報として生体情報を用いる生体認証、例えば、指紋認証、虹彩認証、手のひら認証などを用いても良い。すなわち、ＩＣカード６１には、所持するユーザのユーザ名、認証サーバ３での認証に成功したという結果の情報などの認証履歴のほかに、ユーザの指紋情報、虹彩情報、手のひら情報などの生体情報を記憶し、図８に示すように、画像処理装置２にはユーザの指紋情報、虹彩情報、手のひら情報などの生体情報を読み取るための読取装置７１を設ける。
【００５５】
そして、図９に示すように、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）ための前提条件として、ユーザが自己の生体情報を読取装置７１により読み取らせると（ステップＳ３１のＹ）、この読み取った生体情報とＩＣカード６１に記憶されている生体情報とを照合し、これらが一致すれば（ステップＳ３２）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出し（ステップＳ９）、図６と同様の処理を行うものである。すなわち、ＩＣカード６１に記憶されている認証サーバ３での認証に成功したという結果の情報を用いて画像処理装置２でユーザの認証を行う。図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００５６】
よって、図９の処理においても、たとえ画像処理装置２を通信手段５から外し、ＩＣカード６１をＩＣカードリーダ・ライタ３４に装着したとしても、生体情報が記憶されていない正規のユーザでない者は画像処理装置２を使用できないことになる。
【００５７】
また、図６の処理に代えて図１０の処理を行うようにしても良い。
【００５８】
図１０の処理では、ＩＣカード６１にユーザ名を記憶する。また、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果の他に、認証情報として認証サーバ３を識別する識別子となる認証サーバ３のアドレスを記憶する（この例では、「auth.xx.co.jp」）。また、認証サーバ３による認証が行われた時刻も記憶する（例えば、「2007.08.01 10:12:21」のように記憶する）（ステップＳ４１）。
【００５９】
また、ＩＣカード６１には、後述のとおり、認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数も記憶される（例えば、「５」のように記憶する）。そして、この認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数は、認証サーバ３による認証に成功したときは（ステップＳ７）、ゼロクリアされる（ステップＳ４２）。
【００６０】
さらに、この処理では、ＩＣカード６１の認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、ステップＳ４３〜Ｓ４７の処理を経て画像処理装置２の使用を許可する（ステップＳ８）。
【００６１】
すなわち、ＩＣカード６１の認証履歴に含まれる認証情報である認証サーバ３のアドレスが画像処理装置２に設定されている認証サーバ３のアドレスと同じであることを条件として（ステップＳ４３のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００６２】
よって、何者かが認証サーバ３以外のサーバ装置等により認証に「成功」という結果を取得しても（その結果をＩＣカード６１に記憶させても）、画像処理装置２を使用することはできない。
【００６３】
この場合に、認証サーバ３のアドレスは画像処理装置２には保持せず、ＩＣカード６１に保持し、このＩＣカード６１は少なくとも情報の書込み、読出しの際以外は画像処理装置２と別体となりうるので、認証サーバ３のアドレスを何者かが画像処理装置２から取り出すことはできない。
【００６４】
また、ＩＣカード６１に記憶された認証サーバ３による認証が行われた時刻が現在から予め設定されている時間より以前の時刻のものでないことを条件として（ステップＳ４４のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００６５】
さらに、ＩＣカード６１の記録を参照することにより、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の成功回数が予め定められた回数を超えていないことを条件として（ステップＳ４５のＮ）、画像処理装置２の使用を許可する（ステップＳ８）。この認証の成功回数が予め定められた回数を超えていない場合には（ステップＳ４６のＮ）、ＩＣカード６１に記憶されている認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数を更新する（ステップＳ４７）。例えば、予め定められた回数が「５」であって、ＩＣカード６１の記録が「４」であれば、画像処理装置２の使用を許可するが、次回はＩＣカード６１の記録が「５」となっているので、画像処理装置２の使用は許可されない。そして、前述のとおり認証サーバ３による認証が行われれば、ＩＣカード６１に記憶されている、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の成功回数をゼロクリアする（ステップＳ４２）。
【００６６】
よって、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の実行は、新たに認証サーバ３による認証が行われるまで、予め定められた回数に制限されることになる。
【００６７】
図１０の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００６８】
図６の処理に代えて図１１の処理を行うようにしても良い。
【００６９】
すなわち、図１１の処理では、ＩＣカード６１にユーザ名と、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果を記憶する。
【００７０】
認証サーバ３が認証の処理を実行できないときは（ステップＳ３のＮ）、画像処理装置２のＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などに認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻が記憶されているか否かを判断する（例えば、「2007.09.07 10:12:21」のように記憶されている）（ステップＳ５１）。このような記憶がなかったときは（ステップＳ５１のＮ）、認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻を、ＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などに記憶する（ステップＳ５２）。
【００７１】
また、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出すと（ステップＳ９）、ステップＳ５２で記憶された認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻から予め設定された期間が経過したか否かを判断し（ステップＳ５３）、当該期間が経過していないことを条件に（ステップＳ５３のＮ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００７２】
さらに、その後、認証サーバ３との通信が回復して認証サーバ３による認証を受けられるようになったときは（ステップＳ３のＹ）、ステップＳ５２で記憶された認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻を、ＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などから抹消する（ステップＳ５４）。
【００７３】
したがって、認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻から予め設定された期間が経過すると、画像処理装置２で代替的に行うユーザの認証は行わないようにする。
【００７４】
図１１の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００７５】
図６の処理に代えて図１２の処理を行うようにしても良い。
【００７６】
すなわち、図１２の処理では、ＩＣカード６１にユーザ名と、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果を記憶する。ＩＣカード６１には秘密鍵が設けられ、ＩＣカード６１に記憶される認証サーバ３による認証履歴である認証に「成功」又は「失敗」という結果は当該秘密鍵により暗号化されて記憶される。
【００７７】
また、図１３に示すように、画像処理装置２の磁気記憶装置３２などには、各ユーザのユーザ名と関連付けて当該ユーザが使用する公開鍵が登録されている。
【００７８】
図１２に示すように、認証サーバ３に認証要求を行い、その認証処理の結果を認証サーバ３から受信すると（ステップＳ５）、認証に「成功」又は「失敗」という結果を含む認証処理の結果を送信して、ＩＣカード６１に記憶されている秘密鍵により暗号化した上で、ＩＣカード６１に記憶する（ステップＳ６１）。
【００７９】
認証サーバ３と通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１からユーザ名と暗号化された認証履歴を読み出し（ステップＳ６２）、当該ユーザ名と関連付けて登録されている公開鍵により（図１３）、暗号化された認証履歴を復号化する（ステップＳ６３）。
【００８０】
したがって、ＩＣカード６１に記憶された認証履歴を改ざんされたり、盗聴されたりする恐れがない。
【００８１】
図１２の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００８２】
なお、本実施の形態では、処理装置の例として画像処理装置２の例で説明したが、本発明はこれに限定されるものではなく、様々な処理を実行する様々な装置を処理装置とすることができる。
【図面の簡単な説明】
【００８３】
【図１】本発明の一実施の形態である画像形成システムの全体構成を示すブロック図である。
【図２】画像処理装置の全体構成を示す電気的な接続のブロック図である。
【図３】認証サーバの電気的な接続のブロック図である。
【図４】ＰＣの電気的な接続のブロック図である。
【図５】画像形成システムで使用するＩＣカードの構成を示す説明図である。
【図６】画像処理装置が実行する処理のフローチャートである。
【図７】画像処理装置が実行する処理の他の例のフローチャートである。
【図８】画像処理装置の他の構成例の全体構成を示す電気的な接続のブロック図である。
【図９】画像処理装置が実行する処理の他の例のフローチャートである。
【図１０】画像処理装置が実行する処理の他の例のフローチャートである。
【図１１】画像処理装置が実行する処理の他の例のフローチャートである。
【図１２】画像処理装置が実行する処理の他の例のフローチャートである。
【図１３】各ユーザのユーザ名と関連付けて登録されている公開鍵について説明する説明図である。
【符号の説明】
【００８４】
１ 画像形成システム
２ 画像処理装置
３ 認証サーバ
４ パーソナル・コンピュータ
５ 通信手段
６１ ＩＣカード
【技術分野】
【０００１】
本発明は、処理装置、処理システム及び処理制御プログラムに関する。
【背景技術】
【０００２】
特許文献１には、画像形成装置の使用を許可するために当該画像形成装置が外部の認証サーバにユーザの使用権限の認証の問い合わせを行い、また、画像形成装置内にユーザを認証するための認証情報の一部を予め記憶しておいて、障害などの理由で認証サーバがユーザの使用権限の認証を行えないときは、画像形成装置が当該認証情報の一部によりユーザの認証を行う技術について開示されている。
【０００３】
特許文献２には、ユーザの使用を許可するために外部の認証サーバにユーザの使用権限の認証の問い合わせを行い、また、予め定められたタイミングで当該認証サーバからユーザの認証情報を取得して、認証サーバと通信ができないときは制御装置が自らユーザの認証を実行するネットワーク分析装置について開示されている。
【特許文献１】特開２００７‐６７８４９号公報
【特許文献２】特開２００７‐１４８８７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の目的は、処理装置の使用権限についての認証の処理を行う外部の認証装置が認証の処理を実行できない場合、認証に必要な認証情報を用いることなく使用の可否を判断することができるようにすることである。
【課題を解決するための手段】
【０００５】
請求項１に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備えている処理装置である。
【０００６】
請求項２に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記認証装置において前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされた場合、着脱可能な記憶媒体に当該認証結果に関する情報を記憶させる指示を行う指示手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記指示手段に基づいて前記着脱可能な記憶媒体に前記認証結果に関する情報が記憶されているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備えている処理装置である。
【０００７】
請求項３に記載の発明は、請求項１又は２に記載の処理装置において、前記情報を用いて前記認証装置で認証した結果を取得できない状態のときに、暗証番号又は生体情報の提示を受け付ける情報提示受付手段をさらに備え、前記許可手段は、前記情報提示受付手段で受け付けた前記暗証番号又は生体情報により前記認証装置による認証の要求を行なった者の認証に成功したことを条件に前記処理手段による処理の実行を許可する。
【０００８】
請求項４に記載の発明は、請求項１〜３の何れかの一項に記載の処理装置において、前記認証結果に関する情報には、少なくとも前記認証装置を特定する情報を含み、前記許可手段は、前記認証装置を特定する情報に基づいて前記装置又は前記装置における機能の使用を許可する。
【０００９】
請求項５に記載の発明は、請求項１〜４のいずれかの一項に記載の処理装置において、前記許可手段は、前記装置又は前記装置における機能の使用の回数が予め定められた回数を超えた場合には前記装置又は前記装置における機能の使用を許可しない。
【００１０】
請求項６に記載の発明は、請求項１〜５のいずれかの一項に記載の処理装置において、前記許可手段は、前記認証装置による認証が成功した時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない。
【００１１】
請求項７に記載の発明は、請求項１〜５のいずれかの一項に記載の処理装置において、前記許可手段は、前記送信手段が送信した情報を用いて前記認証装置で認証した結果を取得できなかった時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない。
【００１２】
請求項８に記載の発明は、認証装置と、前記認証装置と通信手段を介して通信を行う処理装置と、を備え、前記認証装置は、前記処理装置の使用権限があることの認証の要求を前記処理装置から受け付けたときは当該認証の要求を処理する認証要求処理手段と、当該処理の結果を前記処理装置に返信する結果返信手段と、を備え、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、を備え、前記処理装置は、前記送信手段で送信された前記情報に基づいて前記認証を行う認証手段を備えている、処理システムである。
【００１３】
請求項９に記載の発明は、使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、をコンピュータに実行させるコンピュータに読取可能な処理制御プログラムである。
【発明の効果】
【００１４】
請求項１に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００１５】
請求項２に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００１６】
請求項３に記載の発明によれば、本構成を用いていない場合に比較して、第三者による不正使用の防止を図ることができる。
【００１７】
請求項４に記載の発明によれば、本構成を用いていない場合に比較して、第三者による処理装置の不正使用の防止を図ることができる。
【００１８】
請求項５に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた回数に制限することができる。
【００１９】
請求項６に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた期間に制限することができる。
【００２０】
請求項７に記載の発明によれば、使用対象の装置又は当該装置における機能を使用の許可を予め定めた期間に制限することができる。
【００２１】
請求項８に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【００２２】
請求項９に記載の発明によれば、認証装置から認証結果が取得されない場合でも、認証情報を用いることなく使用の可否の判断を行うことができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の一実施の形態について説明する。
【００２４】
図１は、本発明の一実施の形態である画像形成システム１の全体構成を示すブロック図である。
【００２５】
この画像形成システム１は、本発明の処理システムの具体的な一構成例であり、本発明の処理装置の具体的な一構成例である画像処理装置２と、認証装置の具体的な一構成例である認証サーバ３と、各ユーザのＰＣ（パーソナル・コンピュータ）４とが、ＬＡＮ（ローカル・エリア・ネットワーク）などの通信手段５を介して互いに接続されている。
【００２６】
図２は、画像処理装置２の全体構成を示す電気的な接続のブロック図である。
【００２７】
画像処理装置２は、各種演算を行い、各部を集中的に制御するＣＰＵ１１と、ＣＰＵ１１が実行するプログラム１２や各種固定データが格納されたＲＯＭ１３と、ＣＰＵ１１の作業エリアとなるＲＡＭ１４とを有している主制御装置１５を備えている。
【００２８】
主制御装置１５には、予め定められた処理を行う各手段、この例では、原稿の画像を読み取る画像読取装置２１と、用紙などの印刷媒体の上に画像を形成する処理を行う画像形成装置２２と、公衆電話網２３を介してファクシミリデータの送受信を行うファクシミリ制御装置２４とが接続されている。
【００２９】
また、主制御装置１５には、タッチパネルや各種操作ボタンを有していて、ユーザから各種の操作を受け付け、また、ユーザに各種のメッセージを表示する操作パネル３１と、画像データ等を格納する磁気記憶装置３２と、通信手段５を介して認証サーバ３やＰＣ４と通信を行う通信インターフェイス（Ｉ／Ｆ）３３と、ＩＣカードリーダ・ライタ３４とが接続されている。
【００３０】
なお、プログラム１２は当初からＲＯＭ１３に格納されていても良いが、プログラム１２を搬送波の形態で通信手段５を介して画像処理装置２に送信し、この送信されたプログラム１２を磁気記憶装置３２などにセットアップするようにしてもよい。あるいは、プログラム１２をＣＤ，ＤＶＤなどの記憶媒体に格納した状態で提供し、これらの記憶媒体を読み取る読取装置によって読み取り、この読み取ったプログラム１２を磁気記憶装置３２などにセットアップするようにしてもよい。
【００３１】
このような構成の画像処理装置２の動作については詳細に後述する。
【００３２】
図３は、認証サーバ３の電気的な接続のブロック図である。
【００３３】
認証サーバ３はサーバコンピュータであり、各種演算を行い、各部を集中的に制御するＣＰＵ４１に、ＣＰＵ４１の作業エリアとなるＲＡＭ４２と、ＣＰＵ４１が実行するプログラム４３や各種固定データなどが格納された磁気記憶装置４４と、通信手段５を介して画像処理装置２やＰＣ４と通信を行う通信Ｉ／Ｆ４５とが接続されている。
【００３４】
認証サーバ３は、画像処理装置２のユーザに画像処理装置２の使用権限があるか否かの認証を行う処理のサービスを提供する。すなわち、画像処理装置２から認証を行うべきユーザのユーザ名及びユーザが操作パネル３１で入力した暗証番号とともに認証要求を受け取ると、当該ユーザ名と暗証番号とが画像処理装置２の使用権限のあるユーザのものとして登録されているか否か判断し、登録されているときは認証成功という結果を画像処理装置２に返し、登録されていないときは認証失敗という結果を画像処理装置２に返す。
【００３５】
図４は、ＰＣ４の電気的な接続のブロック図である。
【００３６】
ＰＣ４は、各種演算を行い、各部を集中的に制御するＣＰＵ５１に、ＣＰＵ５１の作業エリアとなるＲＡＭ５２と、ＣＰＵ５１が実行する画像処理装置２のドライバであるプログラム５３や各種固定データなどが格納された磁気記憶装置５４と、キーボードやマウスなどの入力装置５５と、表示装置５６と、通信手段５を介して画像処理装置２や認証サーバ３と通信を行う通信Ｉ／Ｆ５７とが接続されている。
【００３７】
図５は、画像形成システム１で使用するＩＣカード６１の構成を示す説明図である。
【００３８】
このＩＣカード６１は、メモリ６２を備え、必要な情報を記憶することができる記憶媒体である。このようなＩＣカード６１は画像処理装置２から着脱可能である。すなわち、ＩＣカードリーダ・ライタ３４で情報の書き込み、読み出しを行うときはＩＣカード６１をＩＣカードリーダ・ライタ３４に装着し、不要なときはＩＣカード６１をＩＣカードリーダ・ライタ３４から取り外す。
【００３９】
また、ＩＣカード６１は可搬性を有している。すなわち、重量、大きさの点で一般的なユーザが持ち運ぶことができる。ＩＣカード６１は、手のひらに収まる大きさで、薄く軽量なカード型の装置である。ＩＣカード６１に対しては、ＩＣカードリーダ・ライタ３４により情報の書込み、読出しを行うことができる。
【００４０】
このような「記憶媒体」としては、ＩＣカード６１に限定されるものではなく、様々なメディアを使用することができる。
【００４１】
例えば、ＣＤ，ＤＶＤ，ＭＯ，フラッシュメモリ，ＦＤなどは、画像処理装置２から着脱可能な記憶媒体として用いることができる。
【００４２】
次に、以上の構成の画像形成システム１が実行する処理について説明する。
【００４３】
図６は、画像処理装置２（のＣＰＵ１１）が実行する処理のフローチャートである。
【００４４】
まず、画像処理装置２の正規の使用権限を有する各ユーザはそれぞれＩＣカード６１を所持している。このＩＣカード６１には、所持するユーザのユーザ名（この例では、「yamada-taro」）が記憶されている。画像処理装置２を使用したいユーザは自己のＩＣカード６１を画像処理装置２のＩＣカードリーダ・ライタ３４に装着する。
【００４５】
ＣＰＵ１１は、ＩＣカードリーダ・ライタ３４にＩＣカード６１がセットされたときは（ステップＳ１のＹ）、ＩＣカード６１から記憶されているユーザ名を読出し（ステップＳ２）、認証サーバ３と通信可能な状態か判断する（ステップＳ３）。認証サーバ３と通信可能な状態であるときは（ステップＳ３のＹ）、ユーザが暗証している暗証番号を操作パネル３１の操作により置数すると（ステップＳ４のＹ）、当該暗証番号とＩＣカード６１に記憶されているユーザ名とにより認証サーバ３に認証要求を行い、その認証処理の結果を認証サーバ３から受信する（ステップＳ５）。そして、その認証処理の結果、すなわち、少なくとも認証に「成功」又は「失敗」という結果を送信して、ＩＣカードリーダ・ライタ３４によりＩＣカード６１に記憶する（ステップＳ６）。これにより、認証処理の履歴（認証履歴）がＩＣカード６１に記憶される。そして、今回記憶した認証処理の結果が認証に「成功」であったときは（ステップＳ７のＹ）、画像形成装置２の使用を許可する（ステップＳ８）。この例で「認証」とは、画像形成装置２そのものを使用する使用権限を認証するものであるが、画像形成装置２の特定の機能を使用する使用権限を認証するものとしてもよい。
【００４６】
一方、通信障害の発生や、認証サーバ３が保守作業中であるなどの理由により、認証サーバ３と通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）。そして、認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。この「認証履歴」は、本発明の「認証結果に関する情報」の一例である。
【００４７】
他方、認証履歴に認証に成功したという結果の履歴が存在しないときは（ステップＳ１０のＮ）、認証サーバ３と通信不可能な状態であり、かつ、認証履歴に認証に成功したという結果の履歴が存在しないという、ユーザの認証に失敗した理由を操作パネル３１に表示してユーザに報知する（ステップＳ１１）。
【００４８】
よって、認証サーバ３が認証の処理を実行できないときは（ステップＳ３のＮ）、画像処理装置２がユーザ認証の処理を代替して実行する（ステップＳ９、Ｓ１０，Ｓ８）。この認証に必要な認証サーバ３での認証に成功したという結果の履歴は画像処理装置２には保持せず、ＩＣカード６１に保持し、このＩＣカード６１は画像処理装置２から取り外すことができるで、当該認証サーバ３での認証に成功したという結果の履歴を何者かにより画像処理装置２から取り出されることはない。
【００４９】
また、ＩＣカード６１は可搬性の記憶媒体であるため、ユーザは当該ＩＣカード６１を運び出すことができる。
【００５０】
なお、ＩＣカード６１に記憶される認証サーバ３での認証に成功したという結果の情報の多重度は問わない。例えば、認証に成功したという結果の情報を最大で１０個まで記憶できるときには、その１０個のうち１つでも認証サーバ３での認証に成功したという結果の履歴が残っていれば、画像処理装置２の使用を許可しても良い。また、認証に成功したという結果の情報を１つのみ記憶できるときには、認証サーバ３での認証に成功した最新の結果に基づいて画像処理装置２の使用の可否を判断させても良い。
【００５１】
また、図６の処理に代えて図７の処理を行うようにしてもよい。図７の処理が図６の処理と異なるのは、まず、ＩＣカード６１には、所持するユーザのユーザ名、認証サーバ３での認証に成功したという結果の情報などの認証履歴のほかに、画像処理装置２でユーザの認証を行う場合の認証情報として暗証番号（この例では、「１２３４」）が記憶されていることである（ステップＳ４で入力する暗証番号とはこの発明の別の目的は、暗証番号である）。
【００５２】
そして、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）ための前提条件として、ユーザが暗証している暗証番号を操作パネル３１の操作により置数すると（ステップＳ２１のＹ）、当該入力した暗証番号とＩＣカード６１に記憶されている暗証番号とを照合し、これらが一致すれば（ステップＳ２２のＹ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出し（ステップＳ９）、図６と同様の処理を行うものである。すなわち、ＩＣカード６１に記憶されている認証サーバ３での認証に成功したという結果の情報を用いて画像処理装置２でユーザの認証を行う。図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００５３】
図７の処理によれば、画像処理装置２において、認証サーバ３での認証に成功したという結果の情報による認証のほかに、暗証番号によるユーザの認証も行うため、たとえ、画像処理装置２を通信手段５から外し、ＩＣカード６１をＩＣカードリーダ・ライタ３４に装着したとしても、暗証番号を知らない者は画像処理装置２を使用できないことになる。
【００５４】
この図７の処理では認証情報として暗証番号を使用しているが、認証情報として生体情報を用いる生体認証、例えば、指紋認証、虹彩認証、手のひら認証などを用いても良い。すなわち、ＩＣカード６１には、所持するユーザのユーザ名、認証サーバ３での認証に成功したという結果の情報などの認証履歴のほかに、ユーザの指紋情報、虹彩情報、手のひら情報などの生体情報を記憶し、図８に示すように、画像処理装置２にはユーザの指紋情報、虹彩情報、手のひら情報などの生体情報を読み取るための読取装置７１を設ける。
【００５５】
そして、図９に示すように、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出す（ステップＳ９）ための前提条件として、ユーザが自己の生体情報を読取装置７１により読み取らせると（ステップＳ３１のＹ）、この読み取った生体情報とＩＣカード６１に記憶されている生体情報とを照合し、これらが一致すれば（ステップＳ３２）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出し（ステップＳ９）、図６と同様の処理を行うものである。すなわち、ＩＣカード６１に記憶されている認証サーバ３での認証に成功したという結果の情報を用いて画像処理装置２でユーザの認証を行う。図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００５６】
よって、図９の処理においても、たとえ画像処理装置２を通信手段５から外し、ＩＣカード６１をＩＣカードリーダ・ライタ３４に装着したとしても、生体情報が記憶されていない正規のユーザでない者は画像処理装置２を使用できないことになる。
【００５７】
また、図６の処理に代えて図１０の処理を行うようにしても良い。
【００５８】
図１０の処理では、ＩＣカード６１にユーザ名を記憶する。また、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果の他に、認証情報として認証サーバ３を識別する識別子となる認証サーバ３のアドレスを記憶する（この例では、「auth.xx.co.jp」）。また、認証サーバ３による認証が行われた時刻も記憶する（例えば、「2007.08.01 10:12:21」のように記憶する）（ステップＳ４１）。
【００５９】
また、ＩＣカード６１には、後述のとおり、認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数も記憶される（例えば、「５」のように記憶する）。そして、この認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数は、認証サーバ３による認証に成功したときは（ステップＳ７）、ゼロクリアされる（ステップＳ４２）。
【００６０】
さらに、この処理では、ＩＣカード６１の認証履歴に認証に成功したという結果の履歴が存在するときは（ステップＳ１０のＹ）、ステップＳ４３〜Ｓ４７の処理を経て画像処理装置２の使用を許可する（ステップＳ８）。
【００６１】
すなわち、ＩＣカード６１の認証履歴に含まれる認証情報である認証サーバ３のアドレスが画像処理装置２に設定されている認証サーバ３のアドレスと同じであることを条件として（ステップＳ４３のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００６２】
よって、何者かが認証サーバ３以外のサーバ装置等により認証に「成功」という結果を取得しても（その結果をＩＣカード６１に記憶させても）、画像処理装置２を使用することはできない。
【００６３】
この場合に、認証サーバ３のアドレスは画像処理装置２には保持せず、ＩＣカード６１に保持し、このＩＣカード６１は少なくとも情報の書込み、読出しの際以外は画像処理装置２と別体となりうるので、認証サーバ３のアドレスを何者かが画像処理装置２から取り出すことはできない。
【００６４】
また、ＩＣカード６１に記憶された認証サーバ３による認証が行われた時刻が現在から予め設定されている時間より以前の時刻のものでないことを条件として（ステップＳ４４のＹ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００６５】
さらに、ＩＣカード６１の記録を参照することにより、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の成功回数が予め定められた回数を超えていないことを条件として（ステップＳ４５のＮ）、画像処理装置２の使用を許可する（ステップＳ８）。この認証の成功回数が予め定められた回数を超えていない場合には（ステップＳ４６のＮ）、ＩＣカード６１に記憶されている認証サーバ３による認証履歴を参照して画像処理装置２が実行するユーザの認証の回数を更新する（ステップＳ４７）。例えば、予め定められた回数が「５」であって、ＩＣカード６１の記録が「４」であれば、画像処理装置２の使用を許可するが、次回はＩＣカード６１の記録が「５」となっているので、画像処理装置２の使用は許可されない。そして、前述のとおり認証サーバ３による認証が行われれば、ＩＣカード６１に記憶されている、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の成功回数をゼロクリアする（ステップＳ４２）。
【００６６】
よって、ＩＣカード６１の認証履歴を参照して画像処理装置２が行うユーザの認証の実行は、新たに認証サーバ３による認証が行われるまで、予め定められた回数に制限されることになる。
【００６７】
図１０の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００６８】
図６の処理に代えて図１１の処理を行うようにしても良い。
【００６９】
すなわち、図１１の処理では、ＩＣカード６１にユーザ名と、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果を記憶する。
【００７０】
認証サーバ３が認証の処理を実行できないときは（ステップＳ３のＮ）、画像処理装置２のＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などに認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻が記憶されているか否かを判断する（例えば、「2007.09.07 10:12:21」のように記憶されている）（ステップＳ５１）。このような記憶がなかったときは（ステップＳ５１のＮ）、認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻を、ＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などに記憶する（ステップＳ５２）。
【００７１】
また、ＩＣカードリーダ・ライタ３４によりＩＣカード６１から認証履歴を読み出すと（ステップＳ９）、ステップＳ５２で記憶された認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻から予め設定された期間が経過したか否かを判断し（ステップＳ５３）、当該期間が経過していないことを条件に（ステップＳ５３のＮ）、画像処理装置２の使用を許可する（ステップＳ８）。
【００７２】
さらに、その後、認証サーバ３との通信が回復して認証サーバ３による認証を受けられるようになったときは（ステップＳ３のＹ）、ステップＳ５２で記憶された認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻を、ＲＯＭ１３の一部を構成する揮発性メモリや磁気記憶装置３２などから抹消する（ステップＳ５４）。
【００７３】
したがって、認証サーバ３との通信が不通で認証サーバ３による認証を受けられないと最初に認識した時刻から予め設定された期間が経過すると、画像処理装置２で代替的に行うユーザの認証は行わないようにする。
【００７４】
図１１の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００７５】
図６の処理に代えて図１２の処理を行うようにしても良い。
【００７６】
すなわち、図１２の処理では、ＩＣカード６１にユーザ名と、認証サーバ３による認証履歴として、認証に「成功」又は「失敗」という結果を記憶する。ＩＣカード６１には秘密鍵が設けられ、ＩＣカード６１に記憶される認証サーバ３による認証履歴である認証に「成功」又は「失敗」という結果は当該秘密鍵により暗号化されて記憶される。
【００７７】
また、図１３に示すように、画像処理装置２の磁気記憶装置３２などには、各ユーザのユーザ名と関連付けて当該ユーザが使用する公開鍵が登録されている。
【００７８】
図１２に示すように、認証サーバ３に認証要求を行い、その認証処理の結果を認証サーバ３から受信すると（ステップＳ５）、認証に「成功」又は「失敗」という結果を含む認証処理の結果を送信して、ＩＣカード６１に記憶されている秘密鍵により暗号化した上で、ＩＣカード６１に記憶する（ステップＳ６１）。
【００７９】
認証サーバ３と通信不可能な状態であるときは（ステップＳ３のＮ）、ＩＣカードリーダ・ライタ３４によりＩＣカード６１からユーザ名と暗号化された認証履歴を読み出し（ステップＳ６２）、当該ユーザ名と関連付けて登録されている公開鍵により（図１３）、暗号化された認証履歴を復号化する（ステップＳ６３）。
【００８０】
したがって、ＩＣカード６１に記憶された認証履歴を改ざんされたり、盗聴されたりする恐れがない。
【００８１】
図１２の処理においても、図６と共通の処理ステップは図６の場合と同様であるため、ここでは詳細な説明を省略する。
【００８２】
なお、本実施の形態では、処理装置の例として画像処理装置２の例で説明したが、本発明はこれに限定されるものではなく、様々な処理を実行する様々な装置を処理装置とすることができる。
【図面の簡単な説明】
【００８３】
【図１】本発明の一実施の形態である画像形成システムの全体構成を示すブロック図である。
【図２】画像処理装置の全体構成を示す電気的な接続のブロック図である。
【図３】認証サーバの電気的な接続のブロック図である。
【図４】ＰＣの電気的な接続のブロック図である。
【図５】画像形成システムで使用するＩＣカードの構成を示す説明図である。
【図６】画像処理装置が実行する処理のフローチャートである。
【図７】画像処理装置が実行する処理の他の例のフローチャートである。
【図８】画像処理装置の他の構成例の全体構成を示す電気的な接続のブロック図である。
【図９】画像処理装置が実行する処理の他の例のフローチャートである。
【図１０】画像処理装置が実行する処理の他の例のフローチャートである。
【図１１】画像処理装置が実行する処理の他の例のフローチャートである。
【図１２】画像処理装置が実行する処理の他の例のフローチャートである。
【図１３】各ユーザのユーザ名と関連付けて登録されている公開鍵について説明する説明図である。
【符号の説明】
【００８４】
１ 画像形成システム
２ 画像処理装置
３ 認証サーバ
４ パーソナル・コンピュータ
５ 通信手段
６１ ＩＣカード
【特許請求の範囲】
【請求項１】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備えている処理装置。
【請求項２】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記認証装置において前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされた場合、着脱可能な記憶媒体に当該認証結果に関する情報を記憶させる指示を行う指示手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記指示手段に基づいて前記着脱可能な記憶媒体に前記認証結果に関する情報が記憶されているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備えている処理装置。
【請求項３】
前記情報を用いて前記認証装置で認証した結果を取得できない状態のときに、暗証番号又は生体情報の提示を受け付ける情報提示受付手段をさらに備え、
前記許可手段は、前記情報提示受付手段で受け付けた前記暗証番号又は生体情報により前記認証装置による認証の要求を行なった者の認証に成功したことを条件に前記処理手段による処理の実行を許可する、
請求項１又は２に記載の処理装置。
【請求項４】
前記認証結果に関する情報には、少なくとも前記認証装置を特定する情報を含み、
前記許可手段は、前記認証装置を特定する情報に基づいて前記装置又は前記装置における機能の使用を許可する、
請求項１〜３の何れかの一項に記載の処理装置。
【請求項５】
前記許可手段は、前記装置又は前記装置における機能の使用の回数が予め定められた回数を超えた場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜４のいずれかの一項に記載の処理装置。
【請求項６】
前記許可手段は、前記認証装置による認証が成功した時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜５のいずれかの一項に記載の処理装置。
【請求項７】
前記許可手段は、前記送信手段が送信した情報を用いて前記認証装置で認証した結果を取得できなかった時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜５のいずれかの一項に記載の処理装置。
【請求項８】
認証装置と、
前記認証装置と通信手段を介して通信を行う処理装置と、
を備え、
前記認証装置は、
前記処理装置の使用権限があることの認証の要求を前記処理装置から受け付けたときは当該認証の要求を処理する認証要求処理手段と、
当該処理の結果を前記処理装置に返信する結果返信手段と、
を備え、
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備え、
前記処理装置は、
前記送信手段で送信された前記情報に基づいて前記認証を行う認証手段を備えている、
処理システム。
【請求項９】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
をコンピュータに実行させるコンピュータに読取可能な処理制御プログラム。
【請求項１】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備えている処理装置。
【請求項２】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記認証装置において前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされた場合、着脱可能な記憶媒体に当該認証結果に関する情報を記憶させる指示を行う指示手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記指示手段に基づいて前記着脱可能な記憶媒体に前記認証結果に関する情報が記憶されているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備えている処理装置。
【請求項３】
前記情報を用いて前記認証装置で認証した結果を取得できない状態のときに、暗証番号又は生体情報の提示を受け付ける情報提示受付手段をさらに備え、
前記許可手段は、前記情報提示受付手段で受け付けた前記暗証番号又は生体情報により前記認証装置による認証の要求を行なった者の認証に成功したことを条件に前記処理手段による処理の実行を許可する、
請求項１又は２に記載の処理装置。
【請求項４】
前記認証結果に関する情報には、少なくとも前記認証装置を特定する情報を含み、
前記許可手段は、前記認証装置を特定する情報に基づいて前記装置又は前記装置における機能の使用を許可する、
請求項１〜３の何れかの一項に記載の処理装置。
【請求項５】
前記許可手段は、前記装置又は前記装置における機能の使用の回数が予め定められた回数を超えた場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜４のいずれかの一項に記載の処理装置。
【請求項６】
前記許可手段は、前記認証装置による認証が成功した時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜５のいずれかの一項に記載の処理装置。
【請求項７】
前記許可手段は、前記送信手段が送信した情報を用いて前記認証装置で認証した結果を取得できなかった時刻から予め定められた期間が経過した場合には前記装置又は前記装置における機能の使用を許可しない、請求項１〜５のいずれかの一項に記載の処理装置。
【請求項８】
認証装置と、
前記認証装置と通信手段を介して通信を行う処理装置と、
を備え、
前記認証装置は、
前記処理装置の使用権限があることの認証の要求を前記処理装置から受け付けたときは当該認証の要求を処理する認証要求処理手段と、
当該処理の結果を前記処理装置に返信する結果返信手段と、
を備え、
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
を備え、
前記処理装置は、
前記送信手段で送信された前記情報に基づいて前記認証を行う認証手段を備えている、
処理システム。
【請求項９】
使用対象の装置又は当該装置における機能を使用する権限があるかを認証装置で認証するときに用いる情報を取得する情報取得手段と、
前記情報取得手段によって取得された前記情報を前記認証装置に送信する送信手段と、
前記情報を用いて前記認証装置で認証した結果を取得できない状態であって、且つ前記認証装置において過去に前記送信手段により送信した前記情報に基づき使用する権限がある旨の認証がされているときは、当該装置又は当該装置における機能の使用を許可する許可手段と、
をコンピュータに実行させるコンピュータに読取可能な処理制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１０−５５４６５（Ｐ２０１０−５５４６５Ａ）
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願番号】特願２００８−２２１１７１（Ｐ２００８−２２１１７１）
【出願日】平成２０年８月２９日（２００８．８．２９）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願日】平成２０年８月２９日（２００８．８．２９）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]