処理装置、当該処理装置を含む処理システム及び認証サーバ
【課題】処理装置と認証サーバとの間の通信データ量を減らすとともに、認証サーバの処理負荷を軽くする。
【解決手段】操作者により呼び出された機能を提供するデジタル複合機１０は、操作者から取得したユーザＩＤ及びパスワードを認証サーバ３０へ送信し、送信したユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から受信する。さらに、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードに対応づけられた、機能の提供許否に関する情報である許可設定を認証サーバ３０から受信し、ＲＡＭ１１３に記憶させる。このデジタル複合機１０は、認証が成功した後の機能の提供許否を、ＲＡＭ１１３に記憶した許可設定に従って判定する。
【解決手段】操作者により呼び出された機能を提供するデジタル複合機１０は、操作者から取得したユーザＩＤ及びパスワードを認証サーバ３０へ送信し、送信したユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から受信する。さらに、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードに対応づけられた、機能の提供許否に関する情報である許可設定を認証サーバ３０から受信し、ＲＡＭ１１３に記憶させる。このデジタル複合機１０は、認証が成功した後の機能の提供許否を、ＲＡＭ１１３に記憶した許可設定に従って判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、操作者により呼び出された機能を提供する処理装置、当該処理装置を含む処理システム及び認証サーバに関する。
【背景技術】
【０００２】
デジタル複合機（ＭＦＰ；Multi Function Peripherals）等の複数の機能を有する処理装置は、操作者により呼び出された機能を提供するように構成されている。例えば、典型的なデジタル複合機では、操作パネルに設けられた機能切り替えキーを押下すると、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能のいずれかが呼び出され、当該機能を利用可能な状態となる。
【０００３】
一方、複数の機能を有する処理装置において、提供を許可する機能を操作者ごとに異ならせたい場合がある。例えば、デジタル複合機において、操作者甲には、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能の全ての機能の提供を許可する一方で、操作者乙には、コピー機能の提供のみを許可するようにしたい場合がある。
【０００４】
この要請に応えるため、特許文献１に開示されている技術では、機能の提供許否に関する許可設定を認証サーバ（コンピュータ機器１２０）に記憶しておき、処理装置（複合機器１１０）で機能が呼び出されるたびに、処理装置から認証サーバへ機能の提供許否を問い合わせている。
【０００５】
【特許文献１】特開２０００−３５７０６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１の技術では、機能が呼び出されるたびに、処理装置から認証サーバへ機能の提供許否を問い合わせているため、処理装置と認証サーバとの間の通信データ量が多くなるとともに、認証サーバの処理負荷が重くなるという問題があった。
【０００７】
本発明は、この問題を解決するためになされたもので、処理装置と認証サーバとの間の通信データ量を減らすとともに、認証サーバの処理負荷を軽くすることを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１の発明は、操作者により呼び出された機能を提供する処理装置であって、操作者から取得した認証情報を外部の認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、認証が成功した認証情報に対応づけられた、機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、受信した許可設定を記憶する記憶手段と、認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段とを備える。
【０００９】
請求項２の発明は、認証サーバであって、認証情報と、外部の処理装置における、認証が成功した後の機能の提供許否に関する情報である許可設定とを対応づけて格納する格納手段と、認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、認証が成功した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段とを備える。
【００１０】
請求項３の発明は、請求項２に記載の認証サーバにおいて、認証情報と対応づけられた許可設定を、あらかじめ登録された選択肢から選択可能である。
【００１１】
請求項４の発明は、請求項３に記載の認証サーバにおいて、前記選択肢に識別のための名前を付与可能であり、選択肢の選択にあたって、付与された名前を参照可能である。
【００１２】
請求項５の発明は、処理システムであって、操作者により呼び出された機能を提供する処理装置と認証サーバとを備え、前記処理装置は、操作者から取得した認証情報を前記認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、認証が成功した認証情報に対応づけられた機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、受信した許可設定を記憶する記憶手段と、認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段とを備え、前記認証サーバは、認証情報と許可設定とを対応づけて記憶する記憶手段と、認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、受信した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段とを備える。
【発明の効果】
【００１３】
請求項１ないし請求項５の発明によれば、機能が呼び出されるたびに認証成否を認証サーバから取得する必要がないので、処理装置と認証サーバとの間の通信データ量を減らすことができるとともに、認証サーバの処理負荷を軽くすることができる。
【００１４】
請求項３ないし請求項４の発明によれば、許可設定の編集が容易になる。
【発明を実施するための最良の形態】
【００１５】
＜１ 画像処理システムの全体構成＞
図１は、本発明の望ましい実施形態に係る画像処理システム１の全体構成を示すブロック図である。
【００１６】
図１を参照して説明すると、画像処理システム１は、デジタル複合機１０と、クライアントコンピュータ２０と、認証サーバ３０とを備える。
【００１７】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００１８】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理を行う画像処理装置としての役割を果たしている。
【００１９】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２０】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。
【００２１】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２２】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードが送信され、認証サーバ３０は、ユーザＩＤ及びパスワードが適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードが適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は、デジタル複合機１０から与えられた認証要求に含まれる認証情報に対する認証結果（認証成否）となっている。
【００２３】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へ検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００２４】
認証処理及びオプション処理の後、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００２５】
さらに、認証サーバ３０は、クライアントコンピュータ２０との間でも、同様の認証処理及びオプション処理を実行することができる。
【００２６】
＜２ 画像処理装置の構成＞
図３は、デジタル複合機１０の構成を示すブロック図である。
【００２７】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００２８】
デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００２９】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取り、当該画像に係る画像データを生成する。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、画像データに係る画像を記録媒体上に形成する。
【００３０】
デジタル複合機１０には、ユーザインターフェースとして、操作部１２５と表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。デジタル複合機１０では、操作部１２５の機能切り替えキーに対する押下操作により、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能を呼び出して利用することができる。
【００３１】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。
【００３２】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由したファックス画像の送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００３３】
コピーモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、画像記録部１２４を用いて当該画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする（コピー機能）。
【００３４】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、ＮＣＵ１２８及びＭＯＤＥＭ１２９を用いて当該画像を他のファックス装置へ送信する（ファックス送信機能）。また、デジタル複合機１０は、他のファックス装置から送信されてきた画像を、画像記録部１２４を用いて記録媒体上に形成する（ファックス受信機能）。なお、デジタル複合機１０は、公衆交換電話網９１を用いたファックスの送受信において、Ｇ３方式やスーパーＧ３方式を用いている。
【００３５】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、当該画像を指定された保存先へ保存する（スキャナ機能）。
【００３６】
プリンタモードでは、デジタル複合機１０は、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像を受信し、画像記録部１２４を用いて当該画像を記録媒体上に形成する（プリンタ機能）。
【００３７】
＜３ 認証サーバの構成＞
図４は、認証サーバ３０の構成を示すブロック図である。
【００３８】
図４に示すように、認証サーバ３０は、ＭＰＵ３１１、ＲＯＭ３１２及びＲＡＭ３１３を備える。コンピュータである認証サーバ３０は、ＲＯＭ３１２に格納されたプログラムを実行することにより、認証サーバ３０の各構成を統括制御し、認証サーバ３０の各種機能を実現している。
【００３９】
認証サーバ３０のハードディスクドライブ（ＨＤＤ；Hard Disk Drive）３２１は、大容量の補助記憶装置である。
【００４０】
認証サーバ３０には、ユーザインターフェースとして、操作部３２２と表示部３２３とが設けられる。
【００４１】
ネットワークインターフェース３２４は、例えば、イーサネット（登録商標）により、認証サーバ３０をＬＡＮ５０に接続する。
【００４２】
＜４ 機能の提供許否の判定に関する動作＞
図５は、機能の提供許否の判定に関するデジタル複合機１０及び認証サーバ３０の動作を説明するフローチャートである。図５のフローチャートで説明する動作は、マイクロコンピュータ１１０がＲＯＭ１１２に格納されたプログラムを実行することにより、及び、コンピュータである認証サーバ３０がＲＯＭ３１２に格納されたプログラムを実行することにより実現される。
【００４３】
図５に示すように、デジタル複合機１０は、ログイン操作が行われると（ステップＳ１０１）、操作者から取得したユーザＩＤ及びパスワード、すなわち、ログイン操作で操作者が入力したユーザＩＤ及びパスワードを含む認証要求を認証サーバ３０へ送信する（ステップＳ１０２）。
【００４４】
これに応答して、認証サーバ３０は、当該認証要求をデジタル複合機１０から受信し（ステップＳ２０１）、受信したユーザＩＤ及びパスワードに対する認証成否をデジタル複合機１０へ送信する（ステップＳ２０２）。
【００４５】
そして、デジタル複合機１０は、送信したユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から受信する（ステップＳ１０３）。
【００４６】
ステップＳ１０２〜Ｓ１０３及びＳ２０１〜Ｓ２０２の認証処理において、ユーザＩＤ及びパスワードに対する認証が成功しなかった場合（ステップＳ１０４で"NO"）、デジタル複合機１０は、ステップＳ１０１へ戻ってログイン操作のやり直しを操作者に行わせる。
【００４７】
一方、当該認証処理において、ユーザＩＤ及びパスワードに対する認証が成功した場合（ステップＳ１０４で"YES"）、デジタル複合機１０は、認証が成功したユーザＩＤに対応づけられた許可設定の検索要求を認証サーバ３０へ送信する（ステップＳ１０５）。
【００４８】
これに応答して、認証サーバ３０は、当該検索要求をデジタル複合機１０から受信し（ステップＳ２０３）、検索結果の許可設定をデジタル複合機１０へ送信する（ステップＳ２０４）。これにより、認証サーバ３０は、認証成否の送信と連鎖して、許可設定をデジタル複合機１０へ送信することができる。
【００４９】
そして、デジタル複合機１０は、当該許可設定を認証サーバ３０から受信し、受信した許可設定をＲＡＭ１１３に記憶させる（ステップＳ１０６）。
【００５０】
ここで、許可設定とは、デジタル複合機１０の機能、すなわち、コピー機能、ファックス送信機能、スキャナ機能及びプリンタ機能の操作者への提供許否に関する情報である。許可設定は、ハードディスクドライブ３２１に格納されているレコード情報から抽出される。
【００５１】
レコード情報とは、図６に例示するように、各操作者のユーザＩＤと許可設定とを対応づけた情報である。なお、図６に例示するレコード情報ＲＩには、ユーザＩＤ及び許可設定の他にも、名前、部署、電話番号及び電子メールアドレスが含まれている。もちろん、これら以外の項目をレコード情報ＲＩにさらに追加してもよい。
【００５２】
許可設定は、図６に示すように、テキストで記述されている。より具体的には、許可設定は、コピー機能(COPY)、ファックス送信機能(FAX#TX)、スキャナ機能(SCAN)及びプリンタ機能(PRINT)の各々について、許可(enable)又は不許可（disable）のいずれに該当するのかを記述したものとなっている。
【００５３】
あるいは、許可設定は、ビットアサインにより指定することもできる。すなわち、許可設定を２進数で記述し、ビット列の各ビットにコピー機能(COPY)、ファックス送信機能(FAX#TX)、スキャナ機能(SCAN)及びプリンタ機能(PRINT)の各々を割り当て、ビットが「１」である場合は許可とみなし、「０」である場合は不許可であるとみなすようにしてもよい。
【００５４】
ステップＳ１０５〜Ｓ１０６及びＳ２０３〜Ｓ２０４のオプション処理により、許可設定がＲＡＭ１１３に記憶された状態になると、デジタル複合機１０は、当該許可設定を参照して、操作者により呼び出された機能の提供許否を判定可能となる。
【００５５】
すなわち、デジタル複合機１０は、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能が呼び出されたことを検出すると（ステップＳ１０７で"YES"）、ＲＡＭ１１３に記憶されている許可設定にしたがって、呼び出された機能の提供が許可されているか否かを判定する（ステップＳ１０８）。ここで、呼び出された機能の提供が許可されている場合（ステップＳ１０８で"YES"）、デジタル複合機１０は、呼び出された機能を利用可能な待機状態へ移行する（ステップＳ１０９）。この待機状態では、デジタル複合機１０は、例えば、操作部１２５のスタートボタンの押下に応答して処理を実際に開始する。
【００５６】
そして、デジタル複合機１０は、ステップＳ１１０でログアウト操作が行われない限りは、ステップＳ１０７へ戻って、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能の呼び出しを再び検出する。
【００５７】
もちろん、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能の呼び出しが検出されない場合（ステップＳ１０７で"NO"）や、許可設定を参照した結果、呼び出された機能の提供が許可されていない場合（ステップＳ１０８で"NO"）は、デジタル複合機１０は、呼び出された機能を利用可能な待機状態へ移行することはない。
【００５８】
処理システム１では、ユーザＩＤ及びパスワードに対する認証が成功した後は、デジタル複合機１０でコピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能が呼び出されるたびに認証成否を認証サーバ３０から取得する必要がないので、デジタル複合機１０と認証サーバ３０との間の通信データ量を減らすことができるとともに、認証サーバ３０の処理負荷を軽くすることができる。
【００５９】
＜５ 許否設定の編集について＞
図７は、レコード情報ＲＩの許可設定の編集に用いられる許可設定編集画面ＰＳＳを示す図である。
【００６０】
図７に示すように、許可設定編集画面ＰＳＳには、認証を許可するユーザＩＤ及びパスワードを割り当てられた操作者の名前が一覧表示されている。
【００６１】
許可設定一覧画面ＰＳＳに一覧表示された名前の各々の右方には、当該名前に対応する操作者への機能の提供可否を設定するためのコンボボックス８０が設けられている。操作者は、コンボボックス８０の矩形領域８１に許可設定を直接入力することができる。さらに、操作者は、矩形領域８１の右方に設けられたボタン８２を押下し、あらかじめ登録された許可設定の選択肢の一覧８３を表示させて選択肢を参照し、所望の許可設定を選択することができる。なお、許可設定の選択肢には、識別のための名前（「管理者」「事務」及び「ゲスト」）が参照可能に付与されている。
【００６２】
このような許可設定編集画面ＰＳＳにより、認証サーバ３０では、許可設定の編集を容易に行うことができる。
【００６３】
＜６ 変形例＞
上述の説明では、操作部１２５の機能切り替えキーに対する押下操作により機能が呼び出されたときに、呼び出された機能の提供許否を判定していたが、これ以外の態様を採用してもよい。例えば、デジタル複合機１０において、許可設定を認証サーバ３０から受信した直後に全ての機能について提供許否を判定し、提供が許可された機能を呼び出すためのソフトウエアキーのみを表示部１２６に表示するようにしてもよい。
【００６４】
また、上述の説明では、デジタル複合機１０が、提供を許可する機能を操作者ごとに異ならせるように構成されている例を示したが、デジタル複合機１０を制御するクライアントコンピュータ２０が、提供を許可する機能を操作者ごとに異ならせるように構成されてもよい。すなわち、クライアントコンピュータ２０は、デジタル複合機１０を制御するためにインストールされているプリンタドライバやスキャナドライバ（以下では、これらを「ドライバ」と総称する）が提供する機能を操作者ごとに異ならせるように構成されてもよい。
【００６５】
この場合、クライアントコンピュータ２０は、ドライバの起動時やデジタル複合機２０への制御コマンドやデータの発行時に、ユーザＩＤ及びパスワードを操作者に入力させ、当該ユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から取得する。そして、クライアントコンピュータ２０は、認証が成功した場合、先述のオプション処理を利用して、ドライバが提供しうる機能の操作者への提供許否に関する情報である許可設定を認証サーバ３０から受信する。
【００６６】
このような許可設定を取得したクライアントコンピュータ２０は、これ以降に操作者により呼び出された機能の提供許否を、取得した許可設定を参照して判定可能である。
【００６７】
なお、提供許否の判定の対象となる機能としては、例えば、スキャン指示、プリント指示、設定変更及び記憶情報の編集等がある。
【図面の簡単な説明】
【００６８】
【図１】本発明の望ましい実施形態に係る画像処理システム１の全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】デジタル複合機１０の構成を示すブロック図である。
【図４】認証サーバ３０の構成を示すブロック図である。
【図５】機能の提供許否の判定に関するデジタル複合機１０及び認証サーバ３０の動作を説明するフローチャートである。
【図６】レコード情報ＲＩを例示する図である。
【図７】許可設定の編集に用いられる許可設定編集画面ＰＳＳを示す図である。
【符号の説明】
【００６９】
１ 画像処理システム
１０ デジタル複合機
２０ クライアントコンピュータ
３０ 認証サーバ
５０ ＬＡＮ
ＰＳＳ 許可設定編集画面
ＲＩ レコード情報
【技術分野】
【０００１】
本発明は、操作者により呼び出された機能を提供する処理装置、当該処理装置を含む処理システム及び認証サーバに関する。
【背景技術】
【０００２】
デジタル複合機（ＭＦＰ；Multi Function Peripherals）等の複数の機能を有する処理装置は、操作者により呼び出された機能を提供するように構成されている。例えば、典型的なデジタル複合機では、操作パネルに設けられた機能切り替えキーを押下すると、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能のいずれかが呼び出され、当該機能を利用可能な状態となる。
【０００３】
一方、複数の機能を有する処理装置において、提供を許可する機能を操作者ごとに異ならせたい場合がある。例えば、デジタル複合機において、操作者甲には、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能の全ての機能の提供を許可する一方で、操作者乙には、コピー機能の提供のみを許可するようにしたい場合がある。
【０００４】
この要請に応えるため、特許文献１に開示されている技術では、機能の提供許否に関する許可設定を認証サーバ（コンピュータ機器１２０）に記憶しておき、処理装置（複合機器１１０）で機能が呼び出されるたびに、処理装置から認証サーバへ機能の提供許否を問い合わせている。
【０００５】
【特許文献１】特開２０００−３５７０６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１の技術では、機能が呼び出されるたびに、処理装置から認証サーバへ機能の提供許否を問い合わせているため、処理装置と認証サーバとの間の通信データ量が多くなるとともに、認証サーバの処理負荷が重くなるという問題があった。
【０００７】
本発明は、この問題を解決するためになされたもので、処理装置と認証サーバとの間の通信データ量を減らすとともに、認証サーバの処理負荷を軽くすることを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１の発明は、操作者により呼び出された機能を提供する処理装置であって、操作者から取得した認証情報を外部の認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、認証が成功した認証情報に対応づけられた、機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、受信した許可設定を記憶する記憶手段と、認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段とを備える。
【０００９】
請求項２の発明は、認証サーバであって、認証情報と、外部の処理装置における、認証が成功した後の機能の提供許否に関する情報である許可設定とを対応づけて格納する格納手段と、認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、認証が成功した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段とを備える。
【００１０】
請求項３の発明は、請求項２に記載の認証サーバにおいて、認証情報と対応づけられた許可設定を、あらかじめ登録された選択肢から選択可能である。
【００１１】
請求項４の発明は、請求項３に記載の認証サーバにおいて、前記選択肢に識別のための名前を付与可能であり、選択肢の選択にあたって、付与された名前を参照可能である。
【００１２】
請求項５の発明は、処理システムであって、操作者により呼び出された機能を提供する処理装置と認証サーバとを備え、前記処理装置は、操作者から取得した認証情報を前記認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、認証が成功した認証情報に対応づけられた機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、受信した許可設定を記憶する記憶手段と、認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段とを備え、前記認証サーバは、認証情報と許可設定とを対応づけて記憶する記憶手段と、認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、受信した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段とを備える。
【発明の効果】
【００１３】
請求項１ないし請求項５の発明によれば、機能が呼び出されるたびに認証成否を認証サーバから取得する必要がないので、処理装置と認証サーバとの間の通信データ量を減らすことができるとともに、認証サーバの処理負荷を軽くすることができる。
【００１４】
請求項３ないし請求項４の発明によれば、許可設定の編集が容易になる。
【発明を実施するための最良の形態】
【００１５】
＜１ 画像処理システムの全体構成＞
図１は、本発明の望ましい実施形態に係る画像処理システム１の全体構成を示すブロック図である。
【００１６】
図１を参照して説明すると、画像処理システム１は、デジタル複合機１０と、クライアントコンピュータ２０と、認証サーバ３０とを備える。
【００１７】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００１８】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理を行う画像処理装置としての役割を果たしている。
【００１９】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２０】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。
【００２１】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２２】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードが送信され、認証サーバ３０は、ユーザＩＤ及びパスワードが適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードが適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は、デジタル複合機１０から与えられた認証要求に含まれる認証情報に対する認証結果（認証成否）となっている。
【００２３】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へ検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００２４】
認証処理及びオプション処理の後、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００２５】
さらに、認証サーバ３０は、クライアントコンピュータ２０との間でも、同様の認証処理及びオプション処理を実行することができる。
【００２６】
＜２ 画像処理装置の構成＞
図３は、デジタル複合機１０の構成を示すブロック図である。
【００２７】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００２８】
デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００２９】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取り、当該画像に係る画像データを生成する。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、画像データに係る画像を記録媒体上に形成する。
【００３０】
デジタル複合機１０には、ユーザインターフェースとして、操作部１２５と表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。デジタル複合機１０では、操作部１２５の機能切り替えキーに対する押下操作により、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能を呼び出して利用することができる。
【００３１】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。
【００３２】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由したファックス画像の送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００３３】
コピーモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、画像記録部１２４を用いて当該画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする（コピー機能）。
【００３４】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、ＮＣＵ１２８及びＭＯＤＥＭ１２９を用いて当該画像を他のファックス装置へ送信する（ファックス送信機能）。また、デジタル複合機１０は、他のファックス装置から送信されてきた画像を、画像記録部１２４を用いて記録媒体上に形成する（ファックス受信機能）。なお、デジタル複合機１０は、公衆交換電話網９１を用いたファックスの送受信において、Ｇ３方式やスーパーＧ３方式を用いている。
【００３５】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、当該画像を指定された保存先へ保存する（スキャナ機能）。
【００３６】
プリンタモードでは、デジタル複合機１０は、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像を受信し、画像記録部１２４を用いて当該画像を記録媒体上に形成する（プリンタ機能）。
【００３７】
＜３ 認証サーバの構成＞
図４は、認証サーバ３０の構成を示すブロック図である。
【００３８】
図４に示すように、認証サーバ３０は、ＭＰＵ３１１、ＲＯＭ３１２及びＲＡＭ３１３を備える。コンピュータである認証サーバ３０は、ＲＯＭ３１２に格納されたプログラムを実行することにより、認証サーバ３０の各構成を統括制御し、認証サーバ３０の各種機能を実現している。
【００３９】
認証サーバ３０のハードディスクドライブ（ＨＤＤ；Hard Disk Drive）３２１は、大容量の補助記憶装置である。
【００４０】
認証サーバ３０には、ユーザインターフェースとして、操作部３２２と表示部３２３とが設けられる。
【００４１】
ネットワークインターフェース３２４は、例えば、イーサネット（登録商標）により、認証サーバ３０をＬＡＮ５０に接続する。
【００４２】
＜４ 機能の提供許否の判定に関する動作＞
図５は、機能の提供許否の判定に関するデジタル複合機１０及び認証サーバ３０の動作を説明するフローチャートである。図５のフローチャートで説明する動作は、マイクロコンピュータ１１０がＲＯＭ１１２に格納されたプログラムを実行することにより、及び、コンピュータである認証サーバ３０がＲＯＭ３１２に格納されたプログラムを実行することにより実現される。
【００４３】
図５に示すように、デジタル複合機１０は、ログイン操作が行われると（ステップＳ１０１）、操作者から取得したユーザＩＤ及びパスワード、すなわち、ログイン操作で操作者が入力したユーザＩＤ及びパスワードを含む認証要求を認証サーバ３０へ送信する（ステップＳ１０２）。
【００４４】
これに応答して、認証サーバ３０は、当該認証要求をデジタル複合機１０から受信し（ステップＳ２０１）、受信したユーザＩＤ及びパスワードに対する認証成否をデジタル複合機１０へ送信する（ステップＳ２０２）。
【００４５】
そして、デジタル複合機１０は、送信したユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から受信する（ステップＳ１０３）。
【００４６】
ステップＳ１０２〜Ｓ１０３及びＳ２０１〜Ｓ２０２の認証処理において、ユーザＩＤ及びパスワードに対する認証が成功しなかった場合（ステップＳ１０４で"NO"）、デジタル複合機１０は、ステップＳ１０１へ戻ってログイン操作のやり直しを操作者に行わせる。
【００４７】
一方、当該認証処理において、ユーザＩＤ及びパスワードに対する認証が成功した場合（ステップＳ１０４で"YES"）、デジタル複合機１０は、認証が成功したユーザＩＤに対応づけられた許可設定の検索要求を認証サーバ３０へ送信する（ステップＳ１０５）。
【００４８】
これに応答して、認証サーバ３０は、当該検索要求をデジタル複合機１０から受信し（ステップＳ２０３）、検索結果の許可設定をデジタル複合機１０へ送信する（ステップＳ２０４）。これにより、認証サーバ３０は、認証成否の送信と連鎖して、許可設定をデジタル複合機１０へ送信することができる。
【００４９】
そして、デジタル複合機１０は、当該許可設定を認証サーバ３０から受信し、受信した許可設定をＲＡＭ１１３に記憶させる（ステップＳ１０６）。
【００５０】
ここで、許可設定とは、デジタル複合機１０の機能、すなわち、コピー機能、ファックス送信機能、スキャナ機能及びプリンタ機能の操作者への提供許否に関する情報である。許可設定は、ハードディスクドライブ３２１に格納されているレコード情報から抽出される。
【００５１】
レコード情報とは、図６に例示するように、各操作者のユーザＩＤと許可設定とを対応づけた情報である。なお、図６に例示するレコード情報ＲＩには、ユーザＩＤ及び許可設定の他にも、名前、部署、電話番号及び電子メールアドレスが含まれている。もちろん、これら以外の項目をレコード情報ＲＩにさらに追加してもよい。
【００５２】
許可設定は、図６に示すように、テキストで記述されている。より具体的には、許可設定は、コピー機能(COPY)、ファックス送信機能(FAX#TX)、スキャナ機能(SCAN)及びプリンタ機能(PRINT)の各々について、許可(enable)又は不許可（disable）のいずれに該当するのかを記述したものとなっている。
【００５３】
あるいは、許可設定は、ビットアサインにより指定することもできる。すなわち、許可設定を２進数で記述し、ビット列の各ビットにコピー機能(COPY)、ファックス送信機能(FAX#TX)、スキャナ機能(SCAN)及びプリンタ機能(PRINT)の各々を割り当て、ビットが「１」である場合は許可とみなし、「０」である場合は不許可であるとみなすようにしてもよい。
【００５４】
ステップＳ１０５〜Ｓ１０６及びＳ２０３〜Ｓ２０４のオプション処理により、許可設定がＲＡＭ１１３に記憶された状態になると、デジタル複合機１０は、当該許可設定を参照して、操作者により呼び出された機能の提供許否を判定可能となる。
【００５５】
すなわち、デジタル複合機１０は、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能が呼び出されたことを検出すると（ステップＳ１０７で"YES"）、ＲＡＭ１１３に記憶されている許可設定にしたがって、呼び出された機能の提供が許可されているか否かを判定する（ステップＳ１０８）。ここで、呼び出された機能の提供が許可されている場合（ステップＳ１０８で"YES"）、デジタル複合機１０は、呼び出された機能を利用可能な待機状態へ移行する（ステップＳ１０９）。この待機状態では、デジタル複合機１０は、例えば、操作部１２５のスタートボタンの押下に応答して処理を実際に開始する。
【００５６】
そして、デジタル複合機１０は、ステップＳ１１０でログアウト操作が行われない限りは、ステップＳ１０７へ戻って、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能の呼び出しを再び検出する。
【００５７】
もちろん、コピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能の呼び出しが検出されない場合（ステップＳ１０７で"NO"）や、許可設定を参照した結果、呼び出された機能の提供が許可されていない場合（ステップＳ１０８で"NO"）は、デジタル複合機１０は、呼び出された機能を利用可能な待機状態へ移行することはない。
【００５８】
処理システム１では、ユーザＩＤ及びパスワードに対する認証が成功した後は、デジタル複合機１０でコピー機能、ファックス送信機能、スキャナ機能又はプリンタ機能が呼び出されるたびに認証成否を認証サーバ３０から取得する必要がないので、デジタル複合機１０と認証サーバ３０との間の通信データ量を減らすことができるとともに、認証サーバ３０の処理負荷を軽くすることができる。
【００５９】
＜５ 許否設定の編集について＞
図７は、レコード情報ＲＩの許可設定の編集に用いられる許可設定編集画面ＰＳＳを示す図である。
【００６０】
図７に示すように、許可設定編集画面ＰＳＳには、認証を許可するユーザＩＤ及びパスワードを割り当てられた操作者の名前が一覧表示されている。
【００６１】
許可設定一覧画面ＰＳＳに一覧表示された名前の各々の右方には、当該名前に対応する操作者への機能の提供可否を設定するためのコンボボックス８０が設けられている。操作者は、コンボボックス８０の矩形領域８１に許可設定を直接入力することができる。さらに、操作者は、矩形領域８１の右方に設けられたボタン８２を押下し、あらかじめ登録された許可設定の選択肢の一覧８３を表示させて選択肢を参照し、所望の許可設定を選択することができる。なお、許可設定の選択肢には、識別のための名前（「管理者」「事務」及び「ゲスト」）が参照可能に付与されている。
【００６２】
このような許可設定編集画面ＰＳＳにより、認証サーバ３０では、許可設定の編集を容易に行うことができる。
【００６３】
＜６ 変形例＞
上述の説明では、操作部１２５の機能切り替えキーに対する押下操作により機能が呼び出されたときに、呼び出された機能の提供許否を判定していたが、これ以外の態様を採用してもよい。例えば、デジタル複合機１０において、許可設定を認証サーバ３０から受信した直後に全ての機能について提供許否を判定し、提供が許可された機能を呼び出すためのソフトウエアキーのみを表示部１２６に表示するようにしてもよい。
【００６４】
また、上述の説明では、デジタル複合機１０が、提供を許可する機能を操作者ごとに異ならせるように構成されている例を示したが、デジタル複合機１０を制御するクライアントコンピュータ２０が、提供を許可する機能を操作者ごとに異ならせるように構成されてもよい。すなわち、クライアントコンピュータ２０は、デジタル複合機１０を制御するためにインストールされているプリンタドライバやスキャナドライバ（以下では、これらを「ドライバ」と総称する）が提供する機能を操作者ごとに異ならせるように構成されてもよい。
【００６５】
この場合、クライアントコンピュータ２０は、ドライバの起動時やデジタル複合機２０への制御コマンドやデータの発行時に、ユーザＩＤ及びパスワードを操作者に入力させ、当該ユーザＩＤ及びパスワードに対する認証成否を認証サーバ３０から取得する。そして、クライアントコンピュータ２０は、認証が成功した場合、先述のオプション処理を利用して、ドライバが提供しうる機能の操作者への提供許否に関する情報である許可設定を認証サーバ３０から受信する。
【００６６】
このような許可設定を取得したクライアントコンピュータ２０は、これ以降に操作者により呼び出された機能の提供許否を、取得した許可設定を参照して判定可能である。
【００６７】
なお、提供許否の判定の対象となる機能としては、例えば、スキャン指示、プリント指示、設定変更及び記憶情報の編集等がある。
【図面の簡単な説明】
【００６８】
【図１】本発明の望ましい実施形態に係る画像処理システム１の全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】デジタル複合機１０の構成を示すブロック図である。
【図４】認証サーバ３０の構成を示すブロック図である。
【図５】機能の提供許否の判定に関するデジタル複合機１０及び認証サーバ３０の動作を説明するフローチャートである。
【図６】レコード情報ＲＩを例示する図である。
【図７】許可設定の編集に用いられる許可設定編集画面ＰＳＳを示す図である。
【符号の説明】
【００６９】
１ 画像処理システム
１０ デジタル複合機
２０ クライアントコンピュータ
３０ 認証サーバ
５０ ＬＡＮ
ＰＳＳ 許可設定編集画面
ＲＩ レコード情報
【特許請求の範囲】
【請求項１】
操作者により呼び出された機能を提供する処理装置であって、
操作者から取得した認証情報を外部の認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、
認証が成功した認証情報に対応づけられた、機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、
受信した許可設定を記憶する記憶手段と、
認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段と、
を備えることを特徴とする処理装置。
【請求項２】
認証サーバであって、
認証情報と、外部の処理装置における、認証が成功した後の機能の提供許否に関する情報である許可設定とを対応づけて格納する格納手段と、
認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、
認証成否の送信と連鎖して、認証が成功した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段と、
を備えることを特徴とする処理装置。
【請求項３】
請求項２に記載の認証サーバにおいて、
認証情報と対応づけられた許可設定を、あらかじめ登録された選択肢から選択可能であることを特徴とする認証サーバ。
【請求項４】
請求項３に記載の認証サーバにおいて、
前記選択肢に識別のための名前を付与可能であり、選択肢の選択にあたって、付与された名前を参照可能であることを特徴とする認証サーバ。
【請求項５】
処理システムであって、
操作者により呼び出された機能を提供する処理装置と、
認証サーバと、
を備え、
前記処理装置は、
操作者から取得した認証情報を前記認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、
認証が成功した認証情報に対応づけられた機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、
受信した許可設定を記憶する記憶手段と、
認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段と、
を備え、
前記認証サーバは、
認証情報と許可設定とを対応づけて記憶する記憶手段と、
認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、
認証成否の送信と連鎖して、受信した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段と、
を備えることを特徴とする処理システム。
【請求項１】
操作者により呼び出された機能を提供する処理装置であって、
操作者から取得した認証情報を外部の認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、
認証が成功した認証情報に対応づけられた、機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、
受信した許可設定を記憶する記憶手段と、
認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段と、
を備えることを特徴とする処理装置。
【請求項２】
認証サーバであって、
認証情報と、外部の処理装置における、認証が成功した後の機能の提供許否に関する情報である許可設定とを対応づけて格納する格納手段と、
認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、
認証成否の送信と連鎖して、認証が成功した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段と、
を備えることを特徴とする処理装置。
【請求項３】
請求項２に記載の認証サーバにおいて、
認証情報と対応づけられた許可設定を、あらかじめ登録された選択肢から選択可能であることを特徴とする認証サーバ。
【請求項４】
請求項３に記載の認証サーバにおいて、
前記選択肢に識別のための名前を付与可能であり、選択肢の選択にあたって、付与された名前を参照可能であることを特徴とする認証サーバ。
【請求項５】
処理システムであって、
操作者により呼び出された機能を提供する処理装置と、
認証サーバと、
を備え、
前記処理装置は、
操作者から取得した認証情報を前記認証サーバへ送信し、送信した認証情報に対する認証成否を前記認証サーバから受信する認証取得手段と、
認証が成功した認証情報に対応づけられた機能の提供許否に関する情報である許可設定を前記認証サーバから受信する許可設定受信手段と、
受信した許可設定を記憶する記憶手段と、
認証が成功した後の機能の提供許否を、前記記憶手段に記憶された許可設定にしたがって判定する判定手段と、
を備え、
前記認証サーバは、
認証情報と許可設定とを対応づけて記憶する記憶手段と、
認証情報を前記処理装置から受信し、受信した認証情報に対する認証成否を前記処理装置へ送信する認証提供手段と、
認証成否の送信と連鎖して、受信した認証情報に対応づけられた許可設定を前記処理装置へ送信する許可設定送信手段と、
を備えることを特徴とする処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−１１５１２４（Ｐ２００７−１１５１２４Ａ）
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願番号】特願２００５−３０７３６７（Ｐ２００５−３０７３６７）
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]