処理装置及び処理システム
【課題】所定の処理を行う処理装置の不正使用を防止する。
【解決手段】画像処理を行うデジタル複合機１０は、ログイン画面を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバ３０から取得する。さらに、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数を計数する。そして、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する。
【解決手段】画像処理を行うデジタル複合機１０は、ログイン画面を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバ３０から取得する。さらに、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数を計数する。そして、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、処理装置及び当該処理装置を含む処理システムに関する。
【背景技術】
【０００２】
従来より、操作者が入力したユーザＩＤ及びパスワードの組をネットワーク経由で認証サーバへ送信し、認証サーバが返した認証の成否をネットワーク経由で取得し、認証が成功した場合のみ使用を許可するネットワーク認証機能を有するデジタル複合機（ＭＦＰ；Multi Function Peripherals）が用いられている。
【０００３】
なお、特許文献１は、本願発明に関係する先行技術文献であり、予定されたすべての認証処理が完了した場合に限り、サービスを提供する技術を開示している。
【０００４】
【特許文献１】特開２００３−１５０５５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、従来の技術では、一組のユーザＩＤ及びパスワードを入力しただけで使用が許可されてしまうため、デジタル複合機の不正使用を防止できない場合があった。
【０００６】
本発明は、この問題を解決するためになされたもので、デジタル複合機等の所定の処理を行う処理装置の不正使用を防止することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１の発明は、所定の処理を行う処理装置であって、ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバから取得する認証手段と、認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する許可手段とを備える。
【０００８】
請求項２の発明は、請求項１に記載の処理装置において、前記認証手段は、認証成否を単一の認証サーバから取得する。
【０００９】
請求項３の発明は、請求項１に記載の処理装置において、前記認証手段は、認証成否を複数の認証サーバから取得する。
【００１０】
請求項４の発明は、請求項１ないし請求項３のいずれかに記載の処理装置において、前記計数手段は、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数を計数する。
【００１１】
請求項５の発明は、請求項１ないし請求項３のいずれかに記載の処理装置において、前記計数手段は、ユーザＩＤが共通するユーザＩＤ及びパスワードの組の数を計数する。
【００１２】
請求項６の発明は、請求項５に記載の処理装置において、前記認証手段は、前記入力手段を用いて操作者が入力した単一のユーザＩＤと複数のパスワードとから、複数のユーザＩＤ及びパスワードの組を生成する。
【００１３】
請求項７の発明は、請求項１ないし請求項６のいずれかに記載の処理装置において、前記計数手段は、新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化する。
【００１４】
請求項８の発明は、請求項１ないし請求項６のいずれかに記載の処理装置において、前記計数手段は、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達する前に、最初の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化する。
【００１５】
請求項９の発明は、処理システムであって、所定の処理を行う処理装置と、前記処理装置からユーザＩＤ及びパスワードの組が与えられるのに応答して、与えられたユーザＩＤ及びパスワードの組に対する認証成否を前記処理装置に返す認証サーバとを備え、前記処理装置は、ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を前記認証サーバから取得する認証手段と、認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに応答して、所定の機能の使用を操作者に許可する許可手段とを備える。
【発明の効果】
【００１６】
請求項１ないし請求項９の発明によれば、一組のユーザＩＤ及びパスワードを入力しただけでは所定の機能を使用できないので、処理装置の不正使用を防止可能である。
【００１７】
請求項４の発明によれば、各操作者に固有のユーザＩＤがひとつずつ割り当てられている場合、一人の操作者だけでは所定の機能を使用できないので、処理装置の不正使用をより有効に防止可能である。
【００１８】
請求項５の発明によれば、各操作者に固有のユーザＩＤがひとつずつ割り当てられている場合、一人の操作者だけで処理装置の所定の機能を使用できるようにしつつ、処理装置の不正使用をより有効に防止可能である。
【００１９】
請求項６の発明によれば、同一のユーザＩＤを複数回入力する必要がないので、ユーザＩＤ及びパスワードの入力の手間を削減可能である。
【００２０】
請求項７又は請求項８の発明によれば、不正使用の危険性が高い状態が長時間続いた場合には、不正使用が困難な状態に戻されるので、処理装置の不正使用をより有効に防止可能である。
【発明を実施するための最良の形態】
【００２１】
＜１ 第１実施形態＞
＜１．１ 画像処理システムの全体構成＞
図１は、本発明の第１実施形態に係る画像処理システム１Ａの全体構成を示すブロック図である。
【００２２】
図１を参照して説明すると、画像処理システム１Ａは、デジタル複合機１０と、クライアントコンピュータ２０と、認証サーバ３０とを備える。
【００２３】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００２４】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理を行う画像処理装置としての役割を果たしている。
【００２５】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２６】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。認証サーバ３０は、少なくともＣＰＵ３００及びメモリ３１０を備えるコンピュータである。認証サーバ３０は、認証を成功させるべきユーザＩＤ及びパスワードの組に関する情報を記載したテーブルを、補助記憶装置であるハードディスクドライブ３２０に記憶している。
【００２７】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２８】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードの組が送信され、認証サーバ３０は、ユーザＩＤ及びパスワードの組が適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードの組が適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は、デジタル複合機１０から与えられた認証要求に含まれる認証情報に対する認証結果（認証成否）となっている。
【００２９】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へ検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００３０】
認証処理及びオプション処理の後、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００３１】
認証サーバ３０における認証結果の返信は、コンピュータである認証サーバ３０が、インストールされたプログラムを実行することより、実現される。
【００３２】
さらに、認証サーバ３０は、デジタル複合機１０のみならず、クライアントコンピュータ２０との間で同様の通信手順で認証処理及びオプション処理を行うことができる。
【００３３】
＜１．２ デジタル複合機の構成＞
図３は、デジタル複合機１０の構成を示すブロック図である。
【００３４】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００３５】
デジタル複合機１０のフラッシュメモリ１２１は、記憶内容を書き換え可能な不揮発性メモリであり、継続的に保持すべき各種の情報を記憶する。また、デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００３６】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取り、当該画像に係る画像データを生成する。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、画像データに係る画像を記録媒体上に形成する。
【００３７】
デジタル複合機１０には、ユーザインターフェースとして、操作の対象となる操作部１２５と、情報を視認可能に表示する表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。
【００３８】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。これにより、デジタル複合機１０は、クライアントコンピュータ２０及び認証サーバ３０と通信可能になる。
【００３９】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由したファックス画像の送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００４０】
コピーモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、画像記録部１２４を用いて当該画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする。
【００４１】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、ＮＣＵ１２８及びＭＯＤＥＭ１２９を用いて当該画像を他のファックス装置へ送信する（ファックス送信）。また、デジタル複合機１０は、他のファックス装置から送信されてきた画像を、画像記録部１２４を用いて記録媒体上に形成する（ファックス受信）。なお、デジタル複合機１０は、公衆交換電話網９１を用いたファックスの送受信において、Ｇ３方式やスーパーＧ３方式を用いている。
【００４２】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、当該画像を指定された保存先へ保存する。
【００４３】
プリンタモードでは、デジタル複合機１０は、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像を受信し、画像記録部１２４を用いて当該画像を記録媒体上に形成する。
【００４４】
＜１．３ デジタル複合機の使用許可＞
デジタル複合機１０は、操作者にユーザＩＤ及びパスワードを入力させ、認証が成功したユーザＩＤ及びパスワードの組の数が、設定値に到達するのに応答して、使用を許可する。ここで、許可の対象は、デジタル複合機１０の全部の機能であってもよいし、ファックス送信等の一部の機能であってもよい。
【００４５】
第１実施形態では、各操作者に固有のユーザＩＤがひとつずつ割り当てられているものとする。加えて、第１実施形態では、図４に示すように、認証サーバ３０のハードディスクドライブ３２０に記憶されているテーブルＴＡ１において、ユーザＩＤの各々に、組となるパスワード７２が１個ずつ対応づけられている。そして、認証サーバ３０は、デジタル複合機１０から送信されてきたユーザＩＤ及びパスワードの組がテーブルＴＡ１に記載されている場合は、当該ユーザＩＤ及びパスワードの組を適切であると判定し、当該ユーザＩＤ及びパスワードの組に対する認証が成功した旨（"true"）をデジタル複合機１０へ返す。
【００４６】
続いて、デジタル複合機１０の使用許否の制御について、図５のフローチャートを参照しながら説明する。図５は、マイクロコンピュータ１１０が、ＲＯＭ１１２に格納されたプログラムを実行することにより実現される動作の流れを示すフローチャートとなっている。
【００４７】
図５に示すように、デジタル複合機１０は、最初に、認証が成功したユーザＩＤ及びパスワードの組の数を計数するカウンタｉを、認証が全く成功していない状態に初期化（ｉ←０）するとともに、フラッシュメモリ１２１に記憶されているログイン記録も消去する（ステップ１０１）。
【００４８】
続いて、デジタル複合機１０は、図６に示すような、ログイン操作のためのログイン画面８１を表示部１２６に表示し、ユーザＩＤ及びパスワードを操作者に入力させる（ステップＳ１０２）。
【００４９】
さらに、デジタル複合機１０は、フラッシュメモリ１２１に記憶されているログイン記録を参照して、ステップＳ１０２で操作者が入力したユーザＩＤの認証が過去に成功しているか否かを確認する（ステップＳ１０３）。そして、過去に成功している場合（ステップＳ１０３で"YES"）、デジタル複合機１０は、同一のユーザＩＤに対する認証の成功を重複して計数することを防止するために、過去に認証が成功している旨を示すメッセージを表示部１２６に表示し（ステップＳ１０４）、ステップＳ１０２へ戻ってログイン画面８１を表示部１２６に再表示し、他のユーザＩＤ及びパスワードを操作者に再入力させる、すなわち、他の操作者にユーザＩＤ及びパスワードを入力させる。
【００５０】
一方、過去に成功していない場合（ステップＳ１０３で"NO"）、デジタル複合機１０は、ステップＳ１０２で操作者が入力したユーザＩＤ及びパスワードを含む認証要求を認証サーバ３０へ送信し（ステップＳ１０４）、認証サーバ３０が返した認証成否を受信する（ステップＳ１０５）。ステップＳ１０４〜Ｓ１０５により、デジタル複合機１０は、ログイン画面８１を用いて操作者が入力したユーザＩＤ及びパスワードをそのまま組にすることにより生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバ３０から取得したことになる。
【００５１】
デジタル複合機１０は、ステップＳ１０４〜Ｓ１０５により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功している場合（ステップＳ１０６で"YES"）、カウンタｉを１だけインクリメントするとともに（ｉ←ｉ＋１）、フラッシュメモリ１２１に記憶されているログイン記録を更新し（ステップＳ１０７）、カウンタｉが設定値Ｉに到達しているか否かを確認する（ステップＳ１０８）。そして、到達している場合（ステップＳ１０８で"YES"）、デジタル複合機１０の使用を操作者に許可する（ステップＳ１０９）。これにより、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が設定値Ｉに到達するのに同期して、使用を操作者に許可することになる。
【００５２】
なお、デジタル複合機１０では、設定値Ｉを２以上に設定し、一組のユーザＩＤ及びパスワードが入力されただけでは使用を操作者に許可しないようにすることで、不正使用を防止している。この設定値Ｉは、大きな値に設定するほと不正使用の防止効果が大きくなる。
【００５３】
一方、デジタル複合機１０は、ステップＳ１０４〜Ｓ１０５により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功していない場合（ステップＳ１０６で"NO"）や、カウンタｉが設定値Ｉに到達していない場合（ステップＳ１０８で"NO"）には、操作者のログアウト操作（ステップＳ１１０）により、待機状態となる。デジタル複合機１０は、この待機状態において、カウンタｉの初期化操作が操作者によって行われると（ステップＳ１１１で"YES"）、ステップＳ１０１へ戻ってカウンタｉを初期化する。これにより、デジタル複合機１０は、操作者がカウンタｉを意図的に初期化することにより、不正使用が困難な状態に戻すことができる。また、デジタル複合機１０は、この待機状態において、新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、又は、カウンタｉが設定値Ｉに到達する前に、最初の認証の成功から所定時間が経過すると、ステップＳ１０１へ戻ってカウンタｉを初期化する。これにより、デジタル複合機１０は、不正使用の危険性が高い状態が長時間続いた場合には、不正使用が困難な状態に強制的に戻されることになる。
【００５４】
なお、デジタル複合機１０は、カウンタｉの初期化が行われない場合（ステップＳ１１１で"NO"かつステップＳ１１２で"NO"）、ステップＳ１０２へ戻って、他のユーザＩＤ及びパスワードを操作者に再入力させる、すなわち、他の操作者にユーザＩＤ及びパスワードを入力させる。
【００５５】
このようなデジタル複合機１０では、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけでは使用することができないようになっている。
【００５６】
＜２ 第２実施形態＞
本発明の第２実施形態に係る画像処理システム１Ｂは、第１実施形態に係る画像処理システム１Ａと類似の構成を有しており、第１実施形態においてした図１〜図３についての説明は、画像処理システム１Ｂにも当てはまる。
【００５７】
しかし、画像処理システム１Ｂは、画像処理システム１Ａと異なり、一人の操作者だけで使用できるようにしつつ、不正使用を防止できるように構成されている。
【００５８】
以下では、このような画像処理システム１Ｂについて、画像処理システム１Ａとの相違点を中心に説明する。なお、以下の説明では、画像処理システム１Ａと同等の点についての重複説明は省略する。
【００５９】
デジタル複合機１０は、第１実施形態と同様に、操作者にユーザＩＤ及びパスワードを入力させ、認証が成功したユーザＩＤ及びパスワードの組の数が、設定値に到達するのに応答して、使用を許可する。ここで、許可の対象は、デジタル複合機１０の全部の機能であってもよいし、ファックス送信等の一部の機能であってもよい。
【００６０】
なお、第２実施形態では、各操作者に固有のユーザＩＤがひとつずつ割り当てられているものとする。加えて、第２実施形態では、図７に示すように、認証サーバ３０のハードディスクドライブ３１０に記憶されているテーブルＴＡ２において、ユーザＩＤの各々に対して、組となるパスワードが３個ずつ対応づけられているものとする。この組となるパスワードの数は、２個以下又は４個以上であってもよい。ユーザＩＤの各々に対応づけられた複数のパスワードには、認証処理に用いられる順番（認証順番）があらかじめ定められている。そして、認証サーバ３０は、デジタル複合機１０から送信されてきたユーザＩＤがテーブルＴＡ２に記載されており、デジタル複合機１０から送信されてきたパスワードが、テーブルＴＡ２に記載されているパスワードと一致する場合は、当該ユーザＩＤ及びパスワードの組を適切であると判定し、当該ユーザＩＤ及びパスワードの組に対する認証が成功した旨（"true"）をデジタル複合機１０へ返す。なお、第２実施形態では、デジタル複合機１０から送信されてきたパスワードと照合すべきパスワードを容易に特定するために、認証順番に関する情報が認証要求に付加されている。
【００６１】
続いて、デジタル複合機１０の使用許否の制御について、図８のフローチャートを参照しながら説明する。図８は、マイクロコンピュータ１１０が、ＲＯＭ１１２に格納されたプログラムを実行することにより実現される動作の流れを示すフローチャートとなっている。
【００６２】
図８に示すように、デジタル複合機１０は、最初に、認証が成功したユーザＩＤ及びパスワードの組の数を計数するカウンタｉを、認証が全く成功していない状態に初期化（ｉ←０）する（ステップＳ２０１）。
【００６３】
続いて、デジタル複合機１０は、図９に示すような、１回目のログイン操作のためのログイン画面８２ａを表示部１２６に表示し、ユーザＩＤ及びパスワードを操作者に入力させる（ステップＳ２０２）。このログイン画面８２ｂには、１番目のパスワードの入力を行うべきことを示す情報（「１番目のパスワードを入力してください」）が含まれている。
【００６４】
さらに、デジタル複合機１０は、ステップＳ２０２で操作者が入力したユーザＩＤ及びパスワードを含む認証要求に、認証順番を示す情報を付加して認証サーバ３０へ送信し（ステップＳ２０３）、認証サーバ３０が返した認証成否を受信する（ステップＳ２０４）。
【００６５】
デジタル複合機１０は、ステップＳ２０３〜Ｓ２０４（ステップＳ２１０〜Ｓ２１１）により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功している場合（ステップＳ２０５で"YES"）、カウンタｉを１だけインクリメントし（ｉ←ｉ＋１）ステップＳ２０６）、カウンタｉが設定値Ｉに到達しているか否かを確認する（ステップＳ２０７）。そして、到達している場合（ステップＳ２０７で"YES"）、デジタル複合機１０の使用を操作者に許可する（ステップＳ２０８）。これにより、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が設定値に到達するのに同期して、使用を操作者に許可することになる。
【００６６】
なお、デジタル複合機１０では、設定値Ｉを２以上に設定し、ユーザＩＤ及びパスワードの組が１組だけ入力されても使用を操作者に許可しないようにすることで、不正使用を防止している。この設定値Ｉは、大きな値に設定するほど不正使用の防止効果が大きくなる。
【００６７】
一方、デジタル複合機１０は、ステップＳ２０３〜Ｓ２０４（ステップＳ２１０〜Ｓ２１１）により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功していない場合（ステップＳ２０５で"NO"）や、カウンタｉが設定値Ｉに到達していない場合（ステップＳ２０７で"NO"）には、図１０に示すような、２回目以降のログイン操作のためのログイン画面８２ｂを表示部１２６に表示し、パスワードのみを操作者に入力させる（ステップＳ２０９）。このログイン画面８２ｂには、何番目のパスワードの入力を行うべきかを示す情報（「２番目のパスワードを入力してください」）が含まれている。
【００６８】
さらに、デジタル複合機１０は、ステップＳ２０２で操作者が入力したユーザＩＤ（ログイン画面８２ａを用いて操作者が入力したユーザＩＤ）及びステップＳ２０９で操作者が入力したパスワード（ログイン画面８２ｂを用いて操作者が入力したパスワード）から生成したユーザＩＤ及びパスワードの組を含む認証要求に、認証順番を示す情報を付加して認証サーバ３０へ送信し（ステップＳ２１０）、認証サーバ３０が返した認証成否を受信する（ステップＳ２１１）。しかる後にデジタル複合機１０は、ステップＳ２０５へ戻る。
【００６９】
このようなデジタル複合機１０では、ユーザＩＤが共通する複数のユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけで使用できるにも関わらず、不正使用を防止している。
【００７０】
また、デジタル複合機１０では、ログイン画面８２ａを用いて操作者が入力した単一のユーザＩＤと、ログイン画面８２ａ及び８２ｂを用いて操作者が入力した複数のパスワードとから、認証処理の対象となるユーザＩＤ及びパスワードの組が生成されているので、同一のユーザＩＤを複数回入力する必要がなく、ユーザＩＤ及びパスワードの入力の手間を削減可能となっている。すなわち、ログイン画面８２ａでユーザＩＤ「Ｕ１」とパスワード「Ｐ１」を入力し、これに続いて、ログイン画面８２ｂでパスワード「Ｐ２」「Ｐ３」を入力するだけで、デジタル複合機１０から認証サーバ３０へは、ユーザＩＤ「Ｕ１」とパスワード「Ｐ１」の組、ユーザＩＤ「Ｕ２」とパスワード「Ｐ２」の組及びユーザＩＤ「Ｕ１」とパスワード「Ｐ３」の組が送信される。
【００７１】
＜３ 第３実施形態＞
本発明の第３実施形態に係る画像処理システム１Ｃは、第１実施形態に係る画像処理システム１Ａと類似の構成を有しており、第１実施形態においてした図２〜図３についての説明は、画像処理システム１Ｃにも当てはまる。
【００７２】
しかし、画像処理システム１Ｃは、画像処理システム１Ａと異なり、認証成否を複数の認証サーバから取得するように構成されている。このため、画像処理システム１Ｃは、図１１のブロック図に示すように、認証要求の送信先となりうる複数の認証サーバ３０を備えている。
【００７３】
そして、第３実施形態では、図１２に示すように、ログイン画面８３に、認証要求の送信先の認証サーバ３０を指定するためのラジオボタン８３１が含まれており、図５のステップＳ１０４の認証要求の送信にあたって、ログイン画面８３で指定された認証サーバ３０に認証要求を送信する点が第１実施形態と相違している。
【００７４】
なお、第３実施形態においては、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけではデジタル複合機１０を使用することができないようになっているが、第２実施形態と同様に、デジタル複合機１０を一人の操作者だけで使用できるようにすることも妨げられない。
【００７５】
なお、上述の説明では、画像処理システム１Ａとの相違点を中心に説明しており、画像処理システム１Ａと同等の点についての重複説明は省略している。
【図面の簡単な説明】
【００７６】
【図１】本発明の第１実施形態及び第２実施形態に係る画像処理システム１Ａ及び１Ｂの全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】デジタル複合機１０の構成を示すブロック図である。
【図４】第１実施形態におけるテーブルＴＡ１の形式を説明する図である。
【図５】第１実施形態におけるデジタル複合機１０の使用許否の制御を説明するフローチャートである。
【図６】第１実施形態におけるログイン操作のためのログイン画面８１を示す図である。
【図７】第２実施形態におけるテーブルＴＡ２の形式を説明する図である。
【図８】第２実施形態におけるデジタル複合機１０の使用許否の制御を説明するフローチャートである。
【図９】第２実施形態におけるログイン操作のためのログイン画面８２ａを示す図である。
【図１０】第２実施形態におけるログイン操作のためのログイン画面８２ｂを示す図である。
【図１１】本発明の第３実施形態に係る画像処理システム１Ｃの全体構成を示すブロック図である。
【図１２】第３実施形態におけるログイン操作のためのログイン画面８２ｂを示す図である。
【符号の説明】
【００７７】
１Ａ，１Ｂ，１Ｃ 画像処理システム
１０ デジタル複合機
３０ 認証サーバ
５０ ＬＡＮ
８１，８２ａ，８２ｂ，８３ ログイン画面
ＴＡ１，ＴＡ２ テーブル
【技術分野】
【０００１】
本発明は、処理装置及び当該処理装置を含む処理システムに関する。
【背景技術】
【０００２】
従来より、操作者が入力したユーザＩＤ及びパスワードの組をネットワーク経由で認証サーバへ送信し、認証サーバが返した認証の成否をネットワーク経由で取得し、認証が成功した場合のみ使用を許可するネットワーク認証機能を有するデジタル複合機（ＭＦＰ；Multi Function Peripherals）が用いられている。
【０００３】
なお、特許文献１は、本願発明に関係する先行技術文献であり、予定されたすべての認証処理が完了した場合に限り、サービスを提供する技術を開示している。
【０００４】
【特許文献１】特開２００３−１５０５５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、従来の技術では、一組のユーザＩＤ及びパスワードを入力しただけで使用が許可されてしまうため、デジタル複合機の不正使用を防止できない場合があった。
【０００６】
本発明は、この問題を解決するためになされたもので、デジタル複合機等の所定の処理を行う処理装置の不正使用を防止することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１の発明は、所定の処理を行う処理装置であって、ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバから取得する認証手段と、認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する許可手段とを備える。
【０００８】
請求項２の発明は、請求項１に記載の処理装置において、前記認証手段は、認証成否を単一の認証サーバから取得する。
【０００９】
請求項３の発明は、請求項１に記載の処理装置において、前記認証手段は、認証成否を複数の認証サーバから取得する。
【００１０】
請求項４の発明は、請求項１ないし請求項３のいずれかに記載の処理装置において、前記計数手段は、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数を計数する。
【００１１】
請求項５の発明は、請求項１ないし請求項３のいずれかに記載の処理装置において、前記計数手段は、ユーザＩＤが共通するユーザＩＤ及びパスワードの組の数を計数する。
【００１２】
請求項６の発明は、請求項５に記載の処理装置において、前記認証手段は、前記入力手段を用いて操作者が入力した単一のユーザＩＤと複数のパスワードとから、複数のユーザＩＤ及びパスワードの組を生成する。
【００１３】
請求項７の発明は、請求項１ないし請求項６のいずれかに記載の処理装置において、前記計数手段は、新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化する。
【００１４】
請求項８の発明は、請求項１ないし請求項６のいずれかに記載の処理装置において、前記計数手段は、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達する前に、最初の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化する。
【００１５】
請求項９の発明は、処理システムであって、所定の処理を行う処理装置と、前記処理装置からユーザＩＤ及びパスワードの組が与えられるのに応答して、与えられたユーザＩＤ及びパスワードの組に対する認証成否を前記処理装置に返す認証サーバとを備え、前記処理装置は、ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を前記認証サーバから取得する認証手段と、認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに応答して、所定の機能の使用を操作者に許可する許可手段とを備える。
【発明の効果】
【００１６】
請求項１ないし請求項９の発明によれば、一組のユーザＩＤ及びパスワードを入力しただけでは所定の機能を使用できないので、処理装置の不正使用を防止可能である。
【００１７】
請求項４の発明によれば、各操作者に固有のユーザＩＤがひとつずつ割り当てられている場合、一人の操作者だけでは所定の機能を使用できないので、処理装置の不正使用をより有効に防止可能である。
【００１８】
請求項５の発明によれば、各操作者に固有のユーザＩＤがひとつずつ割り当てられている場合、一人の操作者だけで処理装置の所定の機能を使用できるようにしつつ、処理装置の不正使用をより有効に防止可能である。
【００１９】
請求項６の発明によれば、同一のユーザＩＤを複数回入力する必要がないので、ユーザＩＤ及びパスワードの入力の手間を削減可能である。
【００２０】
請求項７又は請求項８の発明によれば、不正使用の危険性が高い状態が長時間続いた場合には、不正使用が困難な状態に戻されるので、処理装置の不正使用をより有効に防止可能である。
【発明を実施するための最良の形態】
【００２１】
＜１ 第１実施形態＞
＜１．１ 画像処理システムの全体構成＞
図１は、本発明の第１実施形態に係る画像処理システム１Ａの全体構成を示すブロック図である。
【００２２】
図１を参照して説明すると、画像処理システム１Ａは、デジタル複合機１０と、クライアントコンピュータ２０と、認証サーバ３０とを備える。
【００２３】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００２４】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理を行う画像処理装置としての役割を果たしている。
【００２５】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２６】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。認証サーバ３０は、少なくともＣＰＵ３００及びメモリ３１０を備えるコンピュータである。認証サーバ３０は、認証を成功させるべきユーザＩＤ及びパスワードの組に関する情報を記載したテーブルを、補助記憶装置であるハードディスクドライブ３２０に記憶している。
【００２７】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２８】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードの組が送信され、認証サーバ３０は、ユーザＩＤ及びパスワードの組が適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードの組が適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は、デジタル複合機１０から与えられた認証要求に含まれる認証情報に対する認証結果（認証成否）となっている。
【００２９】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へ検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００３０】
認証処理及びオプション処理の後、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００３１】
認証サーバ３０における認証結果の返信は、コンピュータである認証サーバ３０が、インストールされたプログラムを実行することより、実現される。
【００３２】
さらに、認証サーバ３０は、デジタル複合機１０のみならず、クライアントコンピュータ２０との間で同様の通信手順で認証処理及びオプション処理を行うことができる。
【００３３】
＜１．２ デジタル複合機の構成＞
図３は、デジタル複合機１０の構成を示すブロック図である。
【００３４】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００３５】
デジタル複合機１０のフラッシュメモリ１２１は、記憶内容を書き換え可能な不揮発性メモリであり、継続的に保持すべき各種の情報を記憶する。また、デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００３６】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取り、当該画像に係る画像データを生成する。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、画像データに係る画像を記録媒体上に形成する。
【００３７】
デジタル複合機１０には、ユーザインターフェースとして、操作の対象となる操作部１２５と、情報を視認可能に表示する表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。
【００３８】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。これにより、デジタル複合機１０は、クライアントコンピュータ２０及び認証サーバ３０と通信可能になる。
【００３９】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由したファックス画像の送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００４０】
コピーモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、画像記録部１２４を用いて当該画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする。
【００４１】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、ＮＣＵ１２８及びＭＯＤＥＭ１２９を用いて当該画像を他のファックス装置へ送信する（ファックス送信）。また、デジタル複合機１０は、他のファックス装置から送信されてきた画像を、画像記録部１２４を用いて記録媒体上に形成する（ファックス受信）。なお、デジタル複合機１０は、公衆交換電話網９１を用いたファックスの送受信において、Ｇ３方式やスーパーＧ３方式を用いている。
【００４２】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３を用いて原稿上の画像を読み取り、当該画像を指定された保存先へ保存する。
【００４３】
プリンタモードでは、デジタル複合機１０は、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像を受信し、画像記録部１２４を用いて当該画像を記録媒体上に形成する。
【００４４】
＜１．３ デジタル複合機の使用許可＞
デジタル複合機１０は、操作者にユーザＩＤ及びパスワードを入力させ、認証が成功したユーザＩＤ及びパスワードの組の数が、設定値に到達するのに応答して、使用を許可する。ここで、許可の対象は、デジタル複合機１０の全部の機能であってもよいし、ファックス送信等の一部の機能であってもよい。
【００４５】
第１実施形態では、各操作者に固有のユーザＩＤがひとつずつ割り当てられているものとする。加えて、第１実施形態では、図４に示すように、認証サーバ３０のハードディスクドライブ３２０に記憶されているテーブルＴＡ１において、ユーザＩＤの各々に、組となるパスワード７２が１個ずつ対応づけられている。そして、認証サーバ３０は、デジタル複合機１０から送信されてきたユーザＩＤ及びパスワードの組がテーブルＴＡ１に記載されている場合は、当該ユーザＩＤ及びパスワードの組を適切であると判定し、当該ユーザＩＤ及びパスワードの組に対する認証が成功した旨（"true"）をデジタル複合機１０へ返す。
【００４６】
続いて、デジタル複合機１０の使用許否の制御について、図５のフローチャートを参照しながら説明する。図５は、マイクロコンピュータ１１０が、ＲＯＭ１１２に格納されたプログラムを実行することにより実現される動作の流れを示すフローチャートとなっている。
【００４７】
図５に示すように、デジタル複合機１０は、最初に、認証が成功したユーザＩＤ及びパスワードの組の数を計数するカウンタｉを、認証が全く成功していない状態に初期化（ｉ←０）するとともに、フラッシュメモリ１２１に記憶されているログイン記録も消去する（ステップ１０１）。
【００４８】
続いて、デジタル複合機１０は、図６に示すような、ログイン操作のためのログイン画面８１を表示部１２６に表示し、ユーザＩＤ及びパスワードを操作者に入力させる（ステップＳ１０２）。
【００４９】
さらに、デジタル複合機１０は、フラッシュメモリ１２１に記憶されているログイン記録を参照して、ステップＳ１０２で操作者が入力したユーザＩＤの認証が過去に成功しているか否かを確認する（ステップＳ１０３）。そして、過去に成功している場合（ステップＳ１０３で"YES"）、デジタル複合機１０は、同一のユーザＩＤに対する認証の成功を重複して計数することを防止するために、過去に認証が成功している旨を示すメッセージを表示部１２６に表示し（ステップＳ１０４）、ステップＳ１０２へ戻ってログイン画面８１を表示部１２６に再表示し、他のユーザＩＤ及びパスワードを操作者に再入力させる、すなわち、他の操作者にユーザＩＤ及びパスワードを入力させる。
【００５０】
一方、過去に成功していない場合（ステップＳ１０３で"NO"）、デジタル複合機１０は、ステップＳ１０２で操作者が入力したユーザＩＤ及びパスワードを含む認証要求を認証サーバ３０へ送信し（ステップＳ１０４）、認証サーバ３０が返した認証成否を受信する（ステップＳ１０５）。ステップＳ１０４〜Ｓ１０５により、デジタル複合機１０は、ログイン画面８１を用いて操作者が入力したユーザＩＤ及びパスワードをそのまま組にすることにより生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバ３０から取得したことになる。
【００５１】
デジタル複合機１０は、ステップＳ１０４〜Ｓ１０５により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功している場合（ステップＳ１０６で"YES"）、カウンタｉを１だけインクリメントするとともに（ｉ←ｉ＋１）、フラッシュメモリ１２１に記憶されているログイン記録を更新し（ステップＳ１０７）、カウンタｉが設定値Ｉに到達しているか否かを確認する（ステップＳ１０８）。そして、到達している場合（ステップＳ１０８で"YES"）、デジタル複合機１０の使用を操作者に許可する（ステップＳ１０９）。これにより、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が設定値Ｉに到達するのに同期して、使用を操作者に許可することになる。
【００５２】
なお、デジタル複合機１０では、設定値Ｉを２以上に設定し、一組のユーザＩＤ及びパスワードが入力されただけでは使用を操作者に許可しないようにすることで、不正使用を防止している。この設定値Ｉは、大きな値に設定するほと不正使用の防止効果が大きくなる。
【００５３】
一方、デジタル複合機１０は、ステップＳ１０４〜Ｓ１０５により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功していない場合（ステップＳ１０６で"NO"）や、カウンタｉが設定値Ｉに到達していない場合（ステップＳ１０８で"NO"）には、操作者のログアウト操作（ステップＳ１１０）により、待機状態となる。デジタル複合機１０は、この待機状態において、カウンタｉの初期化操作が操作者によって行われると（ステップＳ１１１で"YES"）、ステップＳ１０１へ戻ってカウンタｉを初期化する。これにより、デジタル複合機１０は、操作者がカウンタｉを意図的に初期化することにより、不正使用が困難な状態に戻すことができる。また、デジタル複合機１０は、この待機状態において、新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、又は、カウンタｉが設定値Ｉに到達する前に、最初の認証の成功から所定時間が経過すると、ステップＳ１０１へ戻ってカウンタｉを初期化する。これにより、デジタル複合機１０は、不正使用の危険性が高い状態が長時間続いた場合には、不正使用が困難な状態に強制的に戻されることになる。
【００５４】
なお、デジタル複合機１０は、カウンタｉの初期化が行われない場合（ステップＳ１１１で"NO"かつステップＳ１１２で"NO"）、ステップＳ１０２へ戻って、他のユーザＩＤ及びパスワードを操作者に再入力させる、すなわち、他の操作者にユーザＩＤ及びパスワードを入力させる。
【００５５】
このようなデジタル複合機１０では、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけでは使用することができないようになっている。
【００５６】
＜２ 第２実施形態＞
本発明の第２実施形態に係る画像処理システム１Ｂは、第１実施形態に係る画像処理システム１Ａと類似の構成を有しており、第１実施形態においてした図１〜図３についての説明は、画像処理システム１Ｂにも当てはまる。
【００５７】
しかし、画像処理システム１Ｂは、画像処理システム１Ａと異なり、一人の操作者だけで使用できるようにしつつ、不正使用を防止できるように構成されている。
【００５８】
以下では、このような画像処理システム１Ｂについて、画像処理システム１Ａとの相違点を中心に説明する。なお、以下の説明では、画像処理システム１Ａと同等の点についての重複説明は省略する。
【００５９】
デジタル複合機１０は、第１実施形態と同様に、操作者にユーザＩＤ及びパスワードを入力させ、認証が成功したユーザＩＤ及びパスワードの組の数が、設定値に到達するのに応答して、使用を許可する。ここで、許可の対象は、デジタル複合機１０の全部の機能であってもよいし、ファックス送信等の一部の機能であってもよい。
【００６０】
なお、第２実施形態では、各操作者に固有のユーザＩＤがひとつずつ割り当てられているものとする。加えて、第２実施形態では、図７に示すように、認証サーバ３０のハードディスクドライブ３１０に記憶されているテーブルＴＡ２において、ユーザＩＤの各々に対して、組となるパスワードが３個ずつ対応づけられているものとする。この組となるパスワードの数は、２個以下又は４個以上であってもよい。ユーザＩＤの各々に対応づけられた複数のパスワードには、認証処理に用いられる順番（認証順番）があらかじめ定められている。そして、認証サーバ３０は、デジタル複合機１０から送信されてきたユーザＩＤがテーブルＴＡ２に記載されており、デジタル複合機１０から送信されてきたパスワードが、テーブルＴＡ２に記載されているパスワードと一致する場合は、当該ユーザＩＤ及びパスワードの組を適切であると判定し、当該ユーザＩＤ及びパスワードの組に対する認証が成功した旨（"true"）をデジタル複合機１０へ返す。なお、第２実施形態では、デジタル複合機１０から送信されてきたパスワードと照合すべきパスワードを容易に特定するために、認証順番に関する情報が認証要求に付加されている。
【００６１】
続いて、デジタル複合機１０の使用許否の制御について、図８のフローチャートを参照しながら説明する。図８は、マイクロコンピュータ１１０が、ＲＯＭ１１２に格納されたプログラムを実行することにより実現される動作の流れを示すフローチャートとなっている。
【００６２】
図８に示すように、デジタル複合機１０は、最初に、認証が成功したユーザＩＤ及びパスワードの組の数を計数するカウンタｉを、認証が全く成功していない状態に初期化（ｉ←０）する（ステップＳ２０１）。
【００６３】
続いて、デジタル複合機１０は、図９に示すような、１回目のログイン操作のためのログイン画面８２ａを表示部１２６に表示し、ユーザＩＤ及びパスワードを操作者に入力させる（ステップＳ２０２）。このログイン画面８２ｂには、１番目のパスワードの入力を行うべきことを示す情報（「１番目のパスワードを入力してください」）が含まれている。
【００６４】
さらに、デジタル複合機１０は、ステップＳ２０２で操作者が入力したユーザＩＤ及びパスワードを含む認証要求に、認証順番を示す情報を付加して認証サーバ３０へ送信し（ステップＳ２０３）、認証サーバ３０が返した認証成否を受信する（ステップＳ２０４）。
【００６５】
デジタル複合機１０は、ステップＳ２０３〜Ｓ２０４（ステップＳ２１０〜Ｓ２１１）により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功している場合（ステップＳ２０５で"YES"）、カウンタｉを１だけインクリメントし（ｉ←ｉ＋１）ステップＳ２０６）、カウンタｉが設定値Ｉに到達しているか否かを確認する（ステップＳ２０７）。そして、到達している場合（ステップＳ２０７で"YES"）、デジタル複合機１０の使用を操作者に許可する（ステップＳ２０８）。これにより、デジタル複合機１０は、認証が成功したユーザＩＤ及びパスワードの組の数が設定値に到達するのに同期して、使用を操作者に許可することになる。
【００６６】
なお、デジタル複合機１０では、設定値Ｉを２以上に設定し、ユーザＩＤ及びパスワードの組が１組だけ入力されても使用を操作者に許可しないようにすることで、不正使用を防止している。この設定値Ｉは、大きな値に設定するほど不正使用の防止効果が大きくなる。
【００６７】
一方、デジタル複合機１０は、ステップＳ２０３〜Ｓ２０４（ステップＳ２１０〜Ｓ２１１）により取得した認証成否において、ユーザＩＤ及びパスワードの組に対する認証が成功していない場合（ステップＳ２０５で"NO"）や、カウンタｉが設定値Ｉに到達していない場合（ステップＳ２０７で"NO"）には、図１０に示すような、２回目以降のログイン操作のためのログイン画面８２ｂを表示部１２６に表示し、パスワードのみを操作者に入力させる（ステップＳ２０９）。このログイン画面８２ｂには、何番目のパスワードの入力を行うべきかを示す情報（「２番目のパスワードを入力してください」）が含まれている。
【００６８】
さらに、デジタル複合機１０は、ステップＳ２０２で操作者が入力したユーザＩＤ（ログイン画面８２ａを用いて操作者が入力したユーザＩＤ）及びステップＳ２０９で操作者が入力したパスワード（ログイン画面８２ｂを用いて操作者が入力したパスワード）から生成したユーザＩＤ及びパスワードの組を含む認証要求に、認証順番を示す情報を付加して認証サーバ３０へ送信し（ステップＳ２１０）、認証サーバ３０が返した認証成否を受信する（ステップＳ２１１）。しかる後にデジタル複合機１０は、ステップＳ２０５へ戻る。
【００６９】
このようなデジタル複合機１０では、ユーザＩＤが共通する複数のユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけで使用できるにも関わらず、不正使用を防止している。
【００７０】
また、デジタル複合機１０では、ログイン画面８２ａを用いて操作者が入力した単一のユーザＩＤと、ログイン画面８２ａ及び８２ｂを用いて操作者が入力した複数のパスワードとから、認証処理の対象となるユーザＩＤ及びパスワードの組が生成されているので、同一のユーザＩＤを複数回入力する必要がなく、ユーザＩＤ及びパスワードの入力の手間を削減可能となっている。すなわち、ログイン画面８２ａでユーザＩＤ「Ｕ１」とパスワード「Ｐ１」を入力し、これに続いて、ログイン画面８２ｂでパスワード「Ｐ２」「Ｐ３」を入力するだけで、デジタル複合機１０から認証サーバ３０へは、ユーザＩＤ「Ｕ１」とパスワード「Ｐ１」の組、ユーザＩＤ「Ｕ２」とパスワード「Ｐ２」の組及びユーザＩＤ「Ｕ１」とパスワード「Ｐ３」の組が送信される。
【００７１】
＜３ 第３実施形態＞
本発明の第３実施形態に係る画像処理システム１Ｃは、第１実施形態に係る画像処理システム１Ａと類似の構成を有しており、第１実施形態においてした図２〜図３についての説明は、画像処理システム１Ｃにも当てはまる。
【００７２】
しかし、画像処理システム１Ｃは、画像処理システム１Ａと異なり、認証成否を複数の認証サーバから取得するように構成されている。このため、画像処理システム１Ｃは、図１１のブロック図に示すように、認証要求の送信先となりうる複数の認証サーバ３０を備えている。
【００７３】
そして、第３実施形態では、図１２に示すように、ログイン画面８３に、認証要求の送信先の認証サーバ３０を指定するためのラジオボタン８３１が含まれており、図５のステップＳ１０４の認証要求の送信にあたって、ログイン画面８３で指定された認証サーバ３０に認証要求を送信する点が第１実施形態と相違している。
【００７４】
なお、第３実施形態においては、ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数がカウンタｉによって計数されるので、一人の操作者だけではデジタル複合機１０を使用することができないようになっているが、第２実施形態と同様に、デジタル複合機１０を一人の操作者だけで使用できるようにすることも妨げられない。
【００７５】
なお、上述の説明では、画像処理システム１Ａとの相違点を中心に説明しており、画像処理システム１Ａと同等の点についての重複説明は省略している。
【図面の簡単な説明】
【００７６】
【図１】本発明の第１実施形態及び第２実施形態に係る画像処理システム１Ａ及び１Ｂの全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】デジタル複合機１０の構成を示すブロック図である。
【図４】第１実施形態におけるテーブルＴＡ１の形式を説明する図である。
【図５】第１実施形態におけるデジタル複合機１０の使用許否の制御を説明するフローチャートである。
【図６】第１実施形態におけるログイン操作のためのログイン画面８１を示す図である。
【図７】第２実施形態におけるテーブルＴＡ２の形式を説明する図である。
【図８】第２実施形態におけるデジタル複合機１０の使用許否の制御を説明するフローチャートである。
【図９】第２実施形態におけるログイン操作のためのログイン画面８２ａを示す図である。
【図１０】第２実施形態におけるログイン操作のためのログイン画面８２ｂを示す図である。
【図１１】本発明の第３実施形態に係る画像処理システム１Ｃの全体構成を示すブロック図である。
【図１２】第３実施形態におけるログイン操作のためのログイン画面８２ｂを示す図である。
【符号の説明】
【００７７】
１Ａ，１Ｂ，１Ｃ 画像処理システム
１０ デジタル複合機
３０ 認証サーバ
５０ ＬＡＮ
８１，８２ａ，８２ｂ，８３ ログイン画面
ＴＡ１，ＴＡ２ テーブル
【特許請求の範囲】
【請求項１】
所定の処理を行う処理装置であって、
ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、
前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバから取得する認証手段と、
認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する許可手段と、
を備えることを特徴とする処理装置。
【請求項２】
請求項１に記載の処理装置において、
前記認証手段は、
認証成否を単一の認証サーバから取得することを特徴とする処理装置。
【請求項３】
請求項１に記載の処理装置において、
前記認証手段は、
認証成否を複数の認証サーバから取得することを特徴とする処理装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載の処理装置において、
前記計数手段は、
ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数を計数することを特徴とする処理装置。
【請求項５】
請求項１ないし請求項３のいずれかに記載の処理装置において、
前記計数手段は、
ユーザＩＤが共通するユーザＩＤ及びパスワードの組の数を計数することを特徴とする処理装置。
【請求項６】
請求項５に記載の処理装置において、
前記認証手段は、
前記入力手段を用いて操作者が入力した単一のユーザＩＤと複数のパスワードとから、複数のユーザＩＤ及びパスワードの組を生成することを特徴とする処理装置。
【請求項７】
請求項１ないし請求項６のいずれかに記載の処理装置において、
前記計数手段は、
新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化することを特徴とする処理装置。
【請求項８】
請求項１ないし請求項６のいずれかに記載の処理装置において、
前記計数手段は、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達する前に、最初の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化することを特徴とする処理装置。
【請求項９】
処理システムであって、
所定の処理を行う処理装置と、
前記処理装置からユーザＩＤ及びパスワードの組が与えられるのに応答して、与えられたユーザＩＤ及びパスワードの組に対する認証成否を前記処理装置に返す認証サーバと、
を備え、
前記処理装置は、
ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、
前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を前記認証サーバから取得する認証手段と、
認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに応答して、所定の機能の使用を操作者に許可する許可手段と、
を備えることを特徴とする処理システム。
【請求項１】
所定の処理を行う処理装置であって、
ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、
前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を認証サーバから取得する認証手段と、
認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに同期して、所定の機能の使用を操作者に許可する許可手段と、
を備えることを特徴とする処理装置。
【請求項２】
請求項１に記載の処理装置において、
前記認証手段は、
認証成否を単一の認証サーバから取得することを特徴とする処理装置。
【請求項３】
請求項１に記載の処理装置において、
前記認証手段は、
認証成否を複数の認証サーバから取得することを特徴とする処理装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載の処理装置において、
前記計数手段は、
ユーザＩＤが重複しないユーザＩＤ及びパスワードの組の数を計数することを特徴とする処理装置。
【請求項５】
請求項１ないし請求項３のいずれかに記載の処理装置において、
前記計数手段は、
ユーザＩＤが共通するユーザＩＤ及びパスワードの組の数を計数することを特徴とする処理装置。
【請求項６】
請求項５に記載の処理装置において、
前記認証手段は、
前記入力手段を用いて操作者が入力した単一のユーザＩＤと複数のパスワードとから、複数のユーザＩＤ及びパスワードの組を生成することを特徴とする処理装置。
【請求項７】
請求項１ないし請求項６のいずれかに記載の処理装置において、
前記計数手段は、
新たに認証が成功する前に、直前の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化することを特徴とする処理装置。
【請求項８】
請求項１ないし請求項６のいずれかに記載の処理装置において、
前記計数手段は、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達する前に、最初の認証の成功からの経過時間が所定時間に達すると、計数したユーザＩＤ及びパスワードの組の数を初期化することを特徴とする処理装置。
【請求項９】
処理システムであって、
所定の処理を行う処理装置と、
前記処理装置からユーザＩＤ及びパスワードの組が与えられるのに応答して、与えられたユーザＩＤ及びパスワードの組に対する認証成否を前記処理装置に返す認証サーバと、
を備え、
前記処理装置は、
ユーザＩＤ及びパスワードを操作者に入力させる入力手段と、
前記入力手段を用いて操作者が入力したユーザＩＤ及びパスワードから生成したユーザＩＤ及びパスワードの組に対する認証成否を前記認証サーバから取得する認証手段と、
認証が成功したユーザＩＤ及びパスワードの組の数を計数する計数手段と、
前記計数手段が計数したユーザＩＤ及びパスワードの組の数が、２以上に設定された設定値に到達するのに応答して、所定の機能の使用を操作者に許可する許可手段と、
を備えることを特徴とする処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００７−１０２６８６（Ｐ２００７−１０２６８６Ａ）
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願番号】特願２００５−２９４９５１（Ｐ２００５−２９４９５１）
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]