処理装置
【課題】認証手続を要する機能を適切なものとすることができる処理装置を提供することを目的とする。
【解決手段】デジタル複合機１０の認証部１５１は、認証サーバ３０と通信を行い、認証手続を実行する。認証部１５１は、操作者から認証情報を取得し、当該認証情報を含む認証要求を認証サーバ３０へ送信し、認証結果を認証サーバ３０から受信する。判定部１５２は、操作部１２５に対する操作によって呼び出された機能の提供許否を判定する。フラッシュメモリ１２１には、機能ごとの認証手続の要否を指定したネットワーク認証設定ＮＡＳが編集可能に記憶されている。判定部１５２は、ネットワーク認証設定ＮＡＳにより認証手続を要する機能に指定されている機能が呼び出された場合、認証部１５１に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【解決手段】デジタル複合機１０の認証部１５１は、認証サーバ３０と通信を行い、認証手続を実行する。認証部１５１は、操作者から認証情報を取得し、当該認証情報を含む認証要求を認証サーバ３０へ送信し、認証結果を認証サーバ３０から受信する。判定部１５２は、操作部１２５に対する操作によって呼び出された機能の提供許否を判定する。フラッシュメモリ１２１には、機能ごとの認証手続の要否を指定したネットワーク認証設定ＮＡＳが編集可能に記憶されている。判定部１５２は、ネットワーク認証設定ＮＡＳにより認証手続を要する機能に指定されている機能が呼び出された場合、認証部１５１に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の機能を提供する処理装置に関する。
【背景技術】
【０００２】
デジタル複合機（ＭＦＰ；Multi Function Peripherals）等の複数の機能を有する処理装置は、操作によって呼び出された機能を提供するように構成されている。例えば、典型的なデジタル複合機では、操作パネルに設けられた機能切り替えキーを押下すると、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能のいずれかが呼び出され、当該機能が使用可能な状態となる。
【０００３】
一方、複数の機能を有する処理装置において、各機能の提供をあらかじめ認められた操作者にのみ許可したい場合がある。例えば、デジタル複合機において、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能の各機能をあらかじめ認められた操作者にのみ許可したい場合がある。
【０００４】
この要請に応えるため、特許文献１のデジタル複合機（マルチファンクションデバイス）では、各機能の提供許否に関する情報を含むデバイス管理テーブルを、デジタル複合機の外部の文書配信サーバに記憶させて、各機能の提供をあらかじめ認められた操作者にのみ許可している。
【０００５】
【特許文献１】特開２００１−９２７６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１の技術をデジタル複合機に適用すると、認証手続の必要性が低い機能を呼び出す場合でも認証手続が必要となり、極めて煩雑であった。例えば、デジタル複合機において、電話回線を使用するファックス機能の提供は、あらかじめ認められた操作者にのみ許可したいが、残余のコピー機能、スキャナ機能及びプリンタ機能の提供は、制限する必要がない場合でも、特許文献１の技術をデジタル複合機に適用すれば、コピー機能、スキャナ機能又はプリンタ機能を呼び出すたびに認証手続が必要となる。
【０００７】
本発明は、この問題を解決するためになされたもので、認証手続を要する機能を適切なものとすることができるデジタル複合機等の処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１の発明は、複数の機能を有する処理装置であって、操作の対象となる操作部と、前記操作部に対する操作によって呼び出された機能の提供許否を判定する判定手段と、認証情報を操作者から取得し、認証情報を含む認証要求を認証装置へ送信し、認証要求についての認証成否を前記認証装置から受信する認証手続を実行する認証手段と、機能ごとの認証手続の要否を編集可能に指定した認証要否情報を記憶する記憶手段とを備え、前記判定手段は、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【０００９】
請求項２の発明は、請求項１に記載の処理装置において、前記認証要否情報の編集にあたって前記認証手段に認証手続を実行させ、認証が成功したあとで、前記認証要否情報が編集可能となる。
【００１０】
請求項３の発明は、請求項２に記載の処理装置において、前記認証要否情報を編集可能な操作者を特定の操作者に制限可能である。
【００１１】
請求項４の発明は、請求項１ないし請求項３のいずれに記載の処理装置において、情報を視認可能に表示する表示部をさらに備え、前記認証要否情報により認証手続の要否が指定されている機能を前記表示部に一覧表示するとともに、一覧表示された機能のうちのひとつを選択して認証手続の要否の指定を切り替え可能である。
【００１２】
請求項５の発明は、請求項１ないし請求項４のいずれかに記載の処理装置において、前記判定手段は、認証が成功したあと、認証が成功した状態を終了させる手続がとられるまでは、前記認証手段に認証手続を実行させることなく、呼び出された機能の提供を許可する。
【００１３】
請求項６の発明は、請求項１ないし請求項４のいずれかに記載の処理装置において、前記判定手段は、認証が成功したあと、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【発明の効果】
【００１４】
請求項１ないし請求項６の発明によれば、認証要否情報を編集して適切なものとすることにより、認証手続を要する機能を適切なものとすることができる。
【００１５】
また、請求項１ないし請求項６の発明によれば、処理装置が認証要否情報を記憶しているので、処理装置ごとに認証手続を要する機能を異ならせることができる。
【００１６】
さらに、請求項１ないし請求項６の発明によれば、処理装置が認証要否情報を記憶しているので、機能が呼び出されるたびに認証装置との間で情報の送受信を行う必要がなく、認証装置は、認証情報を含む認証要求について認証成否を特定するだけでよい。すなわち、認証にあたって外部へ与える負荷が小さい装置を実現可能である。
【００１７】
請求項２ないし請求項３の発明によれば、認証要否情報の内容が不適切な操作者によって編集されることを防止可能である。特に、請求項３の発明では、認証要否情報の内容を特定の操作者のみが編集できるので、不適切な編集をより効果的に防止することができる。
【００１８】
請求項４の発明によれば、認証要否情報を容易に編集可能である。
【００１９】
請求項５の発明によれば、認証要否情報において認証手続を要する機能に指定されている機能を呼び出すたびに認証情報を処理装置に与える必要がないので、煩雑さを回避することができる。
【００２０】
請求項６の発明によれば、認証情報を取得した操作者以外に、認証手続を要する機能を提供してしまうことをより確実に防止可能である。
【発明を実施するための最良の形態】
【００２１】
＜１ 画像処理システムの全体構成＞
図１は、本発明の好ましい実施形態に係るデジタル複合機（ＭＦＰ；Multi Function Peripherals）１０（１１，１２）を含む画像処理システム１の全体構成を示すブロック図である。
【００２２】
図１を参照して説明すると、画像処理システム１は、デジタル複合機１０（１１，１２）と、クライアントコンピュータ２０（２１，２２）と、認証サーバ３０とを備える。なお、以下の説明では、２つのデジタル複合機を区別する必要がある場合は参照符号１１，１２を用い、区別する必要がない場合は参照符号１０を用いる。同様に、２つのクライアントコンピュータを区別する必要がある場合は参照符号２１，２２を用い、区別する必要がない場合は参照符号２０を用いる。
【００２３】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００２４】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理システム１の中核として複数の機能を有する処理装置としての役割を果たしている。
【００２５】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２６】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。
【００２７】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２８】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードが送信され、認証サーバ３０は、ユーザＩＤ及びパスワードが適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードが適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は当該認証要求についての認証結果（認証許否）となっている。
【００２９】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へは検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００３０】
認証処理及びオプション処理のあと、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００３１】
認証サーバ３０は、デジタル複合機１０のみならず、クライアントコンピュータ２０との間で同様の通信手順で認証処理及びオプション処理を行うことができる。
【００３２】
＜２ デジタル複合機の構成＞
図３は、本発明の好ましい実施形態に係るデジタル複合機１０の構成を示すブロック図である。
【００３３】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００３４】
デジタル複合機１０のフラッシュメモリ１２１は、記憶内容を書き換え可能な不揮発性メモリであり、継続的に保持すべき各種の情報を記憶する。また、デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００３５】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取る。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、記録媒体上に画像を形成する。
【００３６】
デジタル複合機１０には、ユーザインターフェースとして、操作の対象となる操作部１２５と、情報を視認可能に表示する表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。
【００３７】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。
【００３８】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由した画像データの送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００３９】
コピーモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする。
【００４０】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、当該画像データを公衆交換電話網９１を経由して他のファックス装置へＧ３方式やスーパーＧ３方式により送信する。またデジタル複合機１０は、他のファックス装置から公衆交換電話網９１を経由してＧ３方式やスーパーＧ３方式により送信されてきた画像データを受信し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成する。
【００４１】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、指定された保存先に当該画像データを保存する。
【００４２】
プリンタモードでは、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像データを受信し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成する。
【００４３】
＜３ 機能の提供制限について＞
デジタル複合機１０は、操作部１２５に対する操作によって呼び出された機能を提供するが、一部の機能については、あらかじめ認められた操作者にのみ提供するように設定することができる。以下では、このような機能の提供制限について、図４〜図６を参照しながら説明する。
【００４４】
＜３．１ 機能の提供制限に関する構成＞
図４のブロック図は、機能の提供制限に関するデジタル複合機１０の構成を示している。図４の判定部１５２及び認証部１５１は、マイクロコンピュータ１１０がプログラムを実行することにより実現される構成要素となっている。
【００４５】
図４を参照して、デジタル複合機１０の認証部１５１は、認証サーバ３０と通信を行い、認証手続を実行する。認証部１５１は、操作者から認証情報を取得し、当該認証情報を含む認証要求を認証サーバ３０へ送信し、認証結果を認証サーバ３０から受信する。
【００４６】
判定部１５２は、操作部１２５に対する操作によって呼び出された機能の提供許否、例えば、操作部１２５に含まれる機能切り替えキーの押下によって呼び出されたＦＡＸ送信機能の提供許否等を判定する。
【００４７】
フラッシュメモリ１２１には、機能ごとの認証手続の要否を指定したネットワーク認証設定ＮＡＳが記憶されている。
【００４８】
＜３．２ ネットワーク認証設定の編集＞
フラッシュメモリ１２１に記憶されているネットワーク認証設定ＮＡＳは、認証部１５１に認証手続を実行させ、認証が成功したあとで編集可能となる。このような認証手続の要求は、ネットワーク認証設定ＮＡＳが不適切な操作者によって不正に編集されてしまうことを防止するために導入されている。ここで、認証が成功すれば全ての操作者がネットワーク認証設定ＮＡＳを編集できるのではなく、認証が成功してもネットワーク認証設定ＮＡＳを編集できない操作者と、認証が成功すればネットワーク認証設定ＮＡＳを編集できる操作者（システム管理者）とを設けてもよい。この場合、デジタル複合機１０においては、ネットワーク認証設定ＮＡＳを編集可能な操作者をフラッシュメモリ１２１に予め登録しておき、それを参照して編集可能な操作者であるか否かを判断することになる。これにより、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを編集できる操作者が制限され、ネットワーク認証設定ＮＡＳの不適切な編集をより効果的に防止可能である。
【００４９】
図５に示すネットワーク認証設定一覧画面６１及び設定変更画面６２は、デジタル複合機１０をネットワーク認証設定変更モードにした場合に、表示部１２６に呼び出される。
【００５０】
ネットワーク認証設定一覧画面６１には、ネットワーク認証設定ＮＡＳにより認証手続の要否が指定されている機能（図５では、「ＦＡＸ送信」「メール送信」「スキャン」「受信原稿プリント」及び「リストプリント」の５つの機能）が一覧表示されている。ネットワーク認証設定一覧画面６１では、表示部１２６の大きさの制約により、認証手続の要否が指定されている機能の全てを１ページで一覧表示することができないため、ページ切り替えボタン６１１，６１２によって切り替え表示可能な複数ページにわたって、認証手続の要否が指定されている機能を一覧表示している。
【００５１】
ネットワーク認証設定一覧画面６１に一覧表示されている各機能の右方には、当該機能を提供する場合の認証手続の要否が表示される。ここで、「する」は、当該機能を提供する場合に認証手続を要することを意味しており、「しない」は、当該機能を提供する場合に認証手続を要しないことを意味している。
【００５２】
ネットワーク認証設定一覧画面６１において、一覧表示されている機能のうちのひとつを選択すると、表示部１２６には、ネットワーク認証設定一覧画面６１に代えて、選択した機能（図５では、「ＦＡＸ送信」）の認証要否の設定を変更するための設定変更画面６２が呼び出される。
【００５３】
設定変更画面６２には、「する」ボタン６２１と「しない」ボタン６２２とが準備されている。設定変更画面６２において、「する」ボタン６２１を押下すると、選択した機能が認証手続を要する機能となり、表示部１２６には、設定変更画面６２に代えて、ネットワーク認証設定一覧画面６１が再び呼び出される。一方、設定変更画面６２において、「しない」ボタン６２２を押下すると、選択した機能が認証手続を要しない機能となり、表示部１２６には、設定変更画面６２に代えて、ネットワーク認証設定一覧画面６１が再び呼び出される。
【００５４】
ネットワーク認証設定一覧画面６１の「キャンセル」ボタン６１３及び「ＯＫ」ボタン６１４は、それぞれ、設定変更画面６２による設定の変更を取り消すため及び設定変更画面６２による設定の変更をネットワーク認証設定ＮＡＳに実際に反映させるためのボタンである。
【００５５】
このようなネットワーク認証設定一覧画面６１及び設定変更画面６２によるネットワーク認証設定ＮＡＳの編集は、編集を容易ならしめる方法の一例であり、他の方法による編集も妨げられない。例えば、ネットワーク認証設定一覧画面６１にプルダウンメニューを導入することにより、ネットワーク認証設定一覧画面６１だけで編集を行うことができるようにしてもよい。
【００５６】
＜３．３ 機能の提供制限に関する動作＞
図６は、機能の提供制限に関するデジタル複合機１０の動作を示すフローチャートである。
【００５７】
図６に示すように、デジタル複合機１０は、動作を開始すると、「使用する機能を選択して下さい。」等の機能の選択を促すメッセージを含む初期画面を表示部１２６に表示させ（ステップＳ１０１）、操作者に機能を選択させる（ステップＳ１０２）。
【００５８】
続いて、判定部１５２が、ネットワーク認証設定ＮＡＳを参照して、呼び出された（選択された）機能が認証手続を要する機能であるか否かをチェックする（ステップＳ１０３）。
【００５９】
ここで、呼び出された機能が認証手続を要しない機能に指定されている場合（ステップＳ１０３で"NO"）、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可する（ステップＳ１１１）。あるいは、呼び出された機能が認証手続を要する機能に指定されていても（ステップＳ１０３で"YES"）、既に認証手続が済まされている場合、すなわち、過去に認証手続が行われており、認証が成功した状態を終了させる手続（以下では、「ログアウト」とも称する）がとられていない場合も（ステップＳ１０４で"YES"）、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可する（ステップＳ１１１）。
【００６０】
呼び出された機能が認証手続を要する機能に指定されており（ステップＳ１０３で"YES"）、認証手続が済まされていない場合は（ステップＳ１０４で"NO"）、ステップＳ１０５〜ステップＳ１０９で、認証部１５１による認証手続が実行される。すなわち、認証部１５１が、「ユーザＩＤ、パスワードを入力して下さい。」等の認証情報の入力を促すメッセージを促すログイン画面を表示部１２６に表示させ（ステップＳ１０５）、操作者に認証情報を入力させる（ステップＳ１０６）。さらに、認証部１５１は、取得した認証情報を含む認証要求を認証サーバ３０へ送信するとともに（ステップＳ１０７）、認証サーバ３０からの認証結果の返信を受信する（ステップＳ１０８）。そして、認証が成功の場合は（ステップＳ１０９で"YES"）、呼び出された機能の提供を許可し（ステップＳ１１１）、認証が失敗した場合は（ステップＳ１０９で"NO"）、「使用できません。」等のメッセージを含む警告画面を表示部１２６に一定時間表示させ（ステップＳ１１０）、再びステップＳ１０１へ戻る。
【００６１】
呼び出された機能の提供を判定部１５２が許可すると、デジタル複合機１０は待機状態となり、操作部１２５を用いて操作者から与えられた指示に応じて、呼び出された機能に関するジョブの実行が可能な状態となる。例えば、呼び出された機能が「ＦＡＸ送信」ならば、デジタル複合機１０は、ファックスの送信が可能な状態となり、ＡＤＦ又はＦＢＳに原稿がセットされ、操作部１２５のスタートボタン（不図示）が押下されるのに応答して、Ｇ３方式やスーパーＧ３方式によるファックスの送信を行う。
【００６２】
上述のログアウトについては、（１）新たに機能が呼び出された場合でもログアウトせず、操作者のログアウト操作が行われたときにログアウトする方法、及び（２）新たに機能が呼び出されたときにログアウトする方法等が考えられる。
【００６３】
そして、デジタル複合機１０では、操作者のログアウト操作が行われたときにログアウトするようにすれば、認証が成功したあと、ログアウト操作を行うまでは、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可することになる。この場合、操作者は、認証手続を要する機能を呼び出すたびに認証情報を入力する必要がなくなり、煩雑さを回避することができる。
【００６４】
また、デジタル複合機１０では、新たに機能が呼び出されたときにログアウトするようにすれば、判定部１５１は、認証が成功したあと、ネットワーク認証設定ＮＡＳにより認証手続を要する機能に指定されている機能が呼び出された場合、認証部１５１に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することになる。この場合、認証情報を取得した操作者以外に、認証手続を要する機能を提供してしまうことをより確実に防止可能である。
【００６５】
なお、ジョブを実行するごとに自動的にログアウトされるようにすることも妨げられない。
【００６６】
このような動作の流れにより、デジタル複合機１０では、ユーザＩＤ及びパスワードを持つ操作者は、認証手続を要求されることはあるものの、全ての機能を利用することができる。一方、ユーザＩＤ及びパスワードを持たない操作者も、ネットワーク認証設定ＮＡＳで認証を要しない機能に設定された機能は利用可能である。
【００６７】
また、ネットワーク認証設定ＮＡＳは、デジタル複合機１０ごとに固有のものとなっているので、同じ操作者であっても、異なるデジタル複合機を用いる場合、認証手続を要求される機能は異なる。もちろん、異なる操作者であっても、同じデジタル複合機を用いる場合、認証手続を要求される機能は同じである。
【００６８】
このようなデジタル複合機１０によれば、ネットワーク認証設定ＮＡＳを編集して適切なものとすることにより、認証手続を要する機能を適切なものとすることができる。また、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを内部のフラッシュメモリ１２１に記憶しているので、デジタル複合機１１，１２で認証手続を要する機能を異ならせることもできる。さらに、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを内部のフラッシュメモリ１２１に記憶しているので、機能が呼び出されるごとに、認証サーバ３０との間で情報の送受信を行う必要がなく、認証サーバ３０としては、認証情報を含む認証要求について認証成否を決定するだけでよい。すなわち、デジタル複合機１０では、認証にあたって外部へ与える負荷を小さくすることができる。
【図面の簡単な説明】
【００６９】
【図１】本発明の好ましい実施形態に係るデジタル複合機１０を含む画像処理システム１の全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】本発明の好ましい実施形態に係るデジタル複合機１０の構成を示すブロック図である。
【図４】機能の提供制限に関するデジタル複合機１０の構成を示すブロック図である。
【図５】デジタル複合機１０をネットワーク認証設定変更モードにした場合に、表示部１２６に呼び出されるネットワーク認証設定一覧画面６１及び設定変更画面６２を示す図である。
【図６】機能の提供制限に関するデジタル複合機１０の動作を示すフローチャートである。
【符号の説明】
【００７０】
１ 画像処理システム
１０（１１，１２） デジタル複合機
２０（２１，２２） クライアントコンピュータ
３０ 認証サーバ
５０ ＬＡＮ
１１０ マイクロコンピュータ
１２１ フラッシュメモリ
１２５ 操作部
１２６ 表示部
１２７ ネットワークインターフェース
１５１ 認証部
１５２ 判定部
ＮＡＳ ネットワーク認証設定
【技術分野】
【０００１】
本発明は、複数の機能を提供する処理装置に関する。
【背景技術】
【０００２】
デジタル複合機（ＭＦＰ；Multi Function Peripherals）等の複数の機能を有する処理装置は、操作によって呼び出された機能を提供するように構成されている。例えば、典型的なデジタル複合機では、操作パネルに設けられた機能切り替えキーを押下すると、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能のいずれかが呼び出され、当該機能が使用可能な状態となる。
【０００３】
一方、複数の機能を有する処理装置において、各機能の提供をあらかじめ認められた操作者にのみ許可したい場合がある。例えば、デジタル複合機において、コピー機能、ファックス機能、スキャナ機能及びプリンタ機能の各機能をあらかじめ認められた操作者にのみ許可したい場合がある。
【０００４】
この要請に応えるため、特許文献１のデジタル複合機（マルチファンクションデバイス）では、各機能の提供許否に関する情報を含むデバイス管理テーブルを、デジタル複合機の外部の文書配信サーバに記憶させて、各機能の提供をあらかじめ認められた操作者にのみ許可している。
【０００５】
【特許文献１】特開２００１−９２７６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１の技術をデジタル複合機に適用すると、認証手続の必要性が低い機能を呼び出す場合でも認証手続が必要となり、極めて煩雑であった。例えば、デジタル複合機において、電話回線を使用するファックス機能の提供は、あらかじめ認められた操作者にのみ許可したいが、残余のコピー機能、スキャナ機能及びプリンタ機能の提供は、制限する必要がない場合でも、特許文献１の技術をデジタル複合機に適用すれば、コピー機能、スキャナ機能又はプリンタ機能を呼び出すたびに認証手続が必要となる。
【０００７】
本発明は、この問題を解決するためになされたもので、認証手続を要する機能を適切なものとすることができるデジタル複合機等の処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１の発明は、複数の機能を有する処理装置であって、操作の対象となる操作部と、前記操作部に対する操作によって呼び出された機能の提供許否を判定する判定手段と、認証情報を操作者から取得し、認証情報を含む認証要求を認証装置へ送信し、認証要求についての認証成否を前記認証装置から受信する認証手続を実行する認証手段と、機能ごとの認証手続の要否を編集可能に指定した認証要否情報を記憶する記憶手段とを備え、前記判定手段は、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【０００９】
請求項２の発明は、請求項１に記載の処理装置において、前記認証要否情報の編集にあたって前記認証手段に認証手続を実行させ、認証が成功したあとで、前記認証要否情報が編集可能となる。
【００１０】
請求項３の発明は、請求項２に記載の処理装置において、前記認証要否情報を編集可能な操作者を特定の操作者に制限可能である。
【００１１】
請求項４の発明は、請求項１ないし請求項３のいずれに記載の処理装置において、情報を視認可能に表示する表示部をさらに備え、前記認証要否情報により認証手続の要否が指定されている機能を前記表示部に一覧表示するとともに、一覧表示された機能のうちのひとつを選択して認証手続の要否の指定を切り替え可能である。
【００１２】
請求項５の発明は、請求項１ないし請求項４のいずれかに記載の処理装置において、前記判定手段は、認証が成功したあと、認証が成功した状態を終了させる手続がとられるまでは、前記認証手段に認証手続を実行させることなく、呼び出された機能の提供を許可する。
【００１３】
請求項６の発明は、請求項１ないし請求項４のいずれかに記載の処理装置において、前記判定手段は、認証が成功したあと、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可する。
【発明の効果】
【００１４】
請求項１ないし請求項６の発明によれば、認証要否情報を編集して適切なものとすることにより、認証手続を要する機能を適切なものとすることができる。
【００１５】
また、請求項１ないし請求項６の発明によれば、処理装置が認証要否情報を記憶しているので、処理装置ごとに認証手続を要する機能を異ならせることができる。
【００１６】
さらに、請求項１ないし請求項６の発明によれば、処理装置が認証要否情報を記憶しているので、機能が呼び出されるたびに認証装置との間で情報の送受信を行う必要がなく、認証装置は、認証情報を含む認証要求について認証成否を特定するだけでよい。すなわち、認証にあたって外部へ与える負荷が小さい装置を実現可能である。
【００１７】
請求項２ないし請求項３の発明によれば、認証要否情報の内容が不適切な操作者によって編集されることを防止可能である。特に、請求項３の発明では、認証要否情報の内容を特定の操作者のみが編集できるので、不適切な編集をより効果的に防止することができる。
【００１８】
請求項４の発明によれば、認証要否情報を容易に編集可能である。
【００１９】
請求項５の発明によれば、認証要否情報において認証手続を要する機能に指定されている機能を呼び出すたびに認証情報を処理装置に与える必要がないので、煩雑さを回避することができる。
【００２０】
請求項６の発明によれば、認証情報を取得した操作者以外に、認証手続を要する機能を提供してしまうことをより確実に防止可能である。
【発明を実施するための最良の形態】
【００２１】
＜１ 画像処理システムの全体構成＞
図１は、本発明の好ましい実施形態に係るデジタル複合機（ＭＦＰ；Multi Function Peripherals）１０（１１，１２）を含む画像処理システム１の全体構成を示すブロック図である。
【００２２】
図１を参照して説明すると、画像処理システム１は、デジタル複合機１０（１１，１２）と、クライアントコンピュータ２０（２１，２２）と、認証サーバ３０とを備える。なお、以下の説明では、２つのデジタル複合機を区別する必要がある場合は参照符号１１，１２を用い、区別する必要がない場合は参照符号１０を用いる。同様に、２つのクライアントコンピュータを区別する必要がある場合は参照符号２１，２２を用い、区別する必要がない場合は参照符号２０を用いる。
【００２３】
デジタル複合機１０、クライアントコンピュータ２０及び認証サーバ３０は、ＬＡＮ（Local Area Network）５０に接続され、相互に通信可能となっている。また、デジタル複合機１０は、公衆交換電話網（ＰＳＴＮ；Public Switched Telephone Networks）９１に接続されている。ＬＡＮ５０は、ルータ４０等のネットワーク機器を介してインターネット９２等の外部ネットワークと接続されている。
【００２４】
デジタル複合機１０は、コピーモード、ファックスモード、スキャナモード及びプリンタモードを有し、画像処理システム１の中核として複数の機能を有する処理装置としての役割を果たしている。
【００２５】
クライアントコンピュータ２０は、典型的には、パーソナルコンピュータである。
【００２６】
認証サーバ３０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サービス等のディレクトリサービスを提供するサーバコンピュータである。
【００２７】
ここで、認証サーバ３０がＬＤＡＰサーバであるとして、認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順について、図２を参照しながら説明する。
【００２８】
認証処理を行う場合、まず、デジタル複合機１０から認証サーバ３０に対して結合操作（BIND Operation）７１が行われ、当該結合操作７１に応答して、認証サーバ３０からデジタル複合機１０へ結合結果（BIND Result）７２が返される。結合操作７１にあたっては、デジタル複合機１０から認証サーバ３０へ認証情報となるユーザＩＤ及びパスワードが送信され、認証サーバ３０は、ユーザＩＤ及びパスワードが適切である場合は、デジタル複合機１０へ"true"を返してデジタル複合機１０の結合を許可し、ユーザＩＤ及びパスワードが適切でない場合は、デジタル複合機１０へ"false"を返してデジタル複合機１０の結合を許可しない。すなわち、結合操作７１は、デジタル複合機１０から認証サーバ３０に対する認証要求となっており、結合結果（結合許否）は当該認証要求についての認証結果（認証許否）となっている。
【００２９】
認証処理に続いて、デジタル複合機１０と認証サーバ３０との間では、追加的に実行可能なオプション処理が実行される。オプション処理では、デジタル複合機１０から認証サーバ３０へは検索要求（Search）７３が送信され、当該検索要求７３に応答して、認証サーバ３０からデジタル複合機１０へレコード情報を含む検索結果（Search Result）７４が返される。このオプション処理は、１回だけ実行することもできるし、２回以上実行することもできる。
【００３０】
認証処理及びオプション処理のあと、デジタル複合機１０から認証サーバ３０に対して結合解除操作（UNBIND Operation）７５が行われ、デジタル複合機１０と認証サーバ３０との間の一連の通信手順が終了する。
【００３１】
認証サーバ３０は、デジタル複合機１０のみならず、クライアントコンピュータ２０との間で同様の通信手順で認証処理及びオプション処理を行うことができる。
【００３２】
＜２ デジタル複合機の構成＞
図３は、本発明の好ましい実施形態に係るデジタル複合機１０の構成を示すブロック図である。
【００３３】
図３に示すように、デジタル複合機１０は、ＭＰＵ（マイクロプロセッサ；MicroProcessor Unit）１１１、ＲＯＭ１１２及びＲＡＭ１１３を備える。ＭＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３によって実現されるマイクロコンピュータ１１０は、ＲＯＭ１１２に格納されたプログラムを実行することにより、デジタル複合機１０の各構成を統括制御し、デジタル複合機１０の各種機能を実現している。
【００３４】
デジタル複合機１０のフラッシュメモリ１２１は、記憶内容を書き換え可能な不揮発性メモリであり、継続的に保持すべき各種の情報を記憶する。また、デジタル複合機１０の画像メモリ１２２は、デジタル複合機１０が処理対象とする画像を画像データとして記憶する。
【００３５】
デジタル複合機１０は、画像読取部１２３及び画像記録部１２４を備える。画像読取部１２３は、ＣＣＤ（Charge Coupled Device）イメージセンサ等により原稿上の画像を読み取る。画像読取部１２３は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿上の画像を読み取ることができる。画像記録部１２４は、電子写真方式により、記録媒体上に画像を形成する。
【００３６】
デジタル複合機１０には、ユーザインターフェースとして、操作の対象となる操作部１２５と、情報を視認可能に表示する表示部１２６とが設けられる。デジタル複合機１０では、表示部１２６に液晶タッチパネルディスプレイが採用されており、表示部１２６が操作部１２５の一部を兼ね備えている。
【００３７】
ネットワークインターフェース１２７は、例えば、イーサネット（登録商標）により、デジタル複合機１０をＬＡＮ５０に接続する。
【００３８】
ＮＣＵ（網制御装置；Network Control Unit）１２８及びＭＯＤＥＭ（モデム；MOdulator DEModulator）１２９は、公衆交換電話網９１を経由した画像データの送受信に用いられる。ＮＣＵ１２８は、公衆交換電話網９１への接続を制御する。ＮＣＵ１２８は、通信先の電話番号に対応したダイヤル信号を送出する機能及び着信を検出する機能を備える。ＭＯＤＥＭ１２９は、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファックス伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがった送信データの変調及び受信データの復調を行う。又は、ＭＯＤＥＭ１２９は、これらに加えて、Ｖ．３４にしたがった送信データの変調及び受信データの復調を行う。
【００３９】
コピーモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成することにより、原稿から記録媒体へ画像をコピーする。
【００４０】
ファックスモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、当該画像データを公衆交換電話網９１を経由して他のファックス装置へＧ３方式やスーパーＧ３方式により送信する。またデジタル複合機１０は、他のファックス装置から公衆交換電話網９１を経由してＧ３方式やスーパーＧ３方式により送信されてきた画像データを受信し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成する。
【００４１】
スキャナモードでは、デジタル複合機１０は、画像読取部１２３が原稿上の画像を読み取って当該画像に係る画像データを生成し、指定された保存先に当該画像データを保存する。
【００４２】
プリンタモードでは、クライアントコンピュータ２０からＬＡＮ５０を経由して送信されてきた画像データを受信し、画像記録部１２４が当該画像データに係る画像を記録媒体上に形成する。
【００４３】
＜３ 機能の提供制限について＞
デジタル複合機１０は、操作部１２５に対する操作によって呼び出された機能を提供するが、一部の機能については、あらかじめ認められた操作者にのみ提供するように設定することができる。以下では、このような機能の提供制限について、図４〜図６を参照しながら説明する。
【００４４】
＜３．１ 機能の提供制限に関する構成＞
図４のブロック図は、機能の提供制限に関するデジタル複合機１０の構成を示している。図４の判定部１５２及び認証部１５１は、マイクロコンピュータ１１０がプログラムを実行することにより実現される構成要素となっている。
【００４５】
図４を参照して、デジタル複合機１０の認証部１５１は、認証サーバ３０と通信を行い、認証手続を実行する。認証部１５１は、操作者から認証情報を取得し、当該認証情報を含む認証要求を認証サーバ３０へ送信し、認証結果を認証サーバ３０から受信する。
【００４６】
判定部１５２は、操作部１２５に対する操作によって呼び出された機能の提供許否、例えば、操作部１２５に含まれる機能切り替えキーの押下によって呼び出されたＦＡＸ送信機能の提供許否等を判定する。
【００４７】
フラッシュメモリ１２１には、機能ごとの認証手続の要否を指定したネットワーク認証設定ＮＡＳが記憶されている。
【００４８】
＜３．２ ネットワーク認証設定の編集＞
フラッシュメモリ１２１に記憶されているネットワーク認証設定ＮＡＳは、認証部１５１に認証手続を実行させ、認証が成功したあとで編集可能となる。このような認証手続の要求は、ネットワーク認証設定ＮＡＳが不適切な操作者によって不正に編集されてしまうことを防止するために導入されている。ここで、認証が成功すれば全ての操作者がネットワーク認証設定ＮＡＳを編集できるのではなく、認証が成功してもネットワーク認証設定ＮＡＳを編集できない操作者と、認証が成功すればネットワーク認証設定ＮＡＳを編集できる操作者（システム管理者）とを設けてもよい。この場合、デジタル複合機１０においては、ネットワーク認証設定ＮＡＳを編集可能な操作者をフラッシュメモリ１２１に予め登録しておき、それを参照して編集可能な操作者であるか否かを判断することになる。これにより、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを編集できる操作者が制限され、ネットワーク認証設定ＮＡＳの不適切な編集をより効果的に防止可能である。
【００４９】
図５に示すネットワーク認証設定一覧画面６１及び設定変更画面６２は、デジタル複合機１０をネットワーク認証設定変更モードにした場合に、表示部１２６に呼び出される。
【００５０】
ネットワーク認証設定一覧画面６１には、ネットワーク認証設定ＮＡＳにより認証手続の要否が指定されている機能（図５では、「ＦＡＸ送信」「メール送信」「スキャン」「受信原稿プリント」及び「リストプリント」の５つの機能）が一覧表示されている。ネットワーク認証設定一覧画面６１では、表示部１２６の大きさの制約により、認証手続の要否が指定されている機能の全てを１ページで一覧表示することができないため、ページ切り替えボタン６１１，６１２によって切り替え表示可能な複数ページにわたって、認証手続の要否が指定されている機能を一覧表示している。
【００５１】
ネットワーク認証設定一覧画面６１に一覧表示されている各機能の右方には、当該機能を提供する場合の認証手続の要否が表示される。ここで、「する」は、当該機能を提供する場合に認証手続を要することを意味しており、「しない」は、当該機能を提供する場合に認証手続を要しないことを意味している。
【００５２】
ネットワーク認証設定一覧画面６１において、一覧表示されている機能のうちのひとつを選択すると、表示部１２６には、ネットワーク認証設定一覧画面６１に代えて、選択した機能（図５では、「ＦＡＸ送信」）の認証要否の設定を変更するための設定変更画面６２が呼び出される。
【００５３】
設定変更画面６２には、「する」ボタン６２１と「しない」ボタン６２２とが準備されている。設定変更画面６２において、「する」ボタン６２１を押下すると、選択した機能が認証手続を要する機能となり、表示部１２６には、設定変更画面６２に代えて、ネットワーク認証設定一覧画面６１が再び呼び出される。一方、設定変更画面６２において、「しない」ボタン６２２を押下すると、選択した機能が認証手続を要しない機能となり、表示部１２６には、設定変更画面６２に代えて、ネットワーク認証設定一覧画面６１が再び呼び出される。
【００５４】
ネットワーク認証設定一覧画面６１の「キャンセル」ボタン６１３及び「ＯＫ」ボタン６１４は、それぞれ、設定変更画面６２による設定の変更を取り消すため及び設定変更画面６２による設定の変更をネットワーク認証設定ＮＡＳに実際に反映させるためのボタンである。
【００５５】
このようなネットワーク認証設定一覧画面６１及び設定変更画面６２によるネットワーク認証設定ＮＡＳの編集は、編集を容易ならしめる方法の一例であり、他の方法による編集も妨げられない。例えば、ネットワーク認証設定一覧画面６１にプルダウンメニューを導入することにより、ネットワーク認証設定一覧画面６１だけで編集を行うことができるようにしてもよい。
【００５６】
＜３．３ 機能の提供制限に関する動作＞
図６は、機能の提供制限に関するデジタル複合機１０の動作を示すフローチャートである。
【００５７】
図６に示すように、デジタル複合機１０は、動作を開始すると、「使用する機能を選択して下さい。」等の機能の選択を促すメッセージを含む初期画面を表示部１２６に表示させ（ステップＳ１０１）、操作者に機能を選択させる（ステップＳ１０２）。
【００５８】
続いて、判定部１５２が、ネットワーク認証設定ＮＡＳを参照して、呼び出された（選択された）機能が認証手続を要する機能であるか否かをチェックする（ステップＳ１０３）。
【００５９】
ここで、呼び出された機能が認証手続を要しない機能に指定されている場合（ステップＳ１０３で"NO"）、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可する（ステップＳ１１１）。あるいは、呼び出された機能が認証手続を要する機能に指定されていても（ステップＳ１０３で"YES"）、既に認証手続が済まされている場合、すなわち、過去に認証手続が行われており、認証が成功した状態を終了させる手続（以下では、「ログアウト」とも称する）がとられていない場合も（ステップＳ１０４で"YES"）、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可する（ステップＳ１１１）。
【００６０】
呼び出された機能が認証手続を要する機能に指定されており（ステップＳ１０３で"YES"）、認証手続が済まされていない場合は（ステップＳ１０４で"NO"）、ステップＳ１０５〜ステップＳ１０９で、認証部１５１による認証手続が実行される。すなわち、認証部１５１が、「ユーザＩＤ、パスワードを入力して下さい。」等の認証情報の入力を促すメッセージを促すログイン画面を表示部１２６に表示させ（ステップＳ１０５）、操作者に認証情報を入力させる（ステップＳ１０６）。さらに、認証部１５１は、取得した認証情報を含む認証要求を認証サーバ３０へ送信するとともに（ステップＳ１０７）、認証サーバ３０からの認証結果の返信を受信する（ステップＳ１０８）。そして、認証が成功の場合は（ステップＳ１０９で"YES"）、呼び出された機能の提供を許可し（ステップＳ１１１）、認証が失敗した場合は（ステップＳ１０９で"NO"）、「使用できません。」等のメッセージを含む警告画面を表示部１２６に一定時間表示させ（ステップＳ１１０）、再びステップＳ１０１へ戻る。
【００６１】
呼び出された機能の提供を判定部１５２が許可すると、デジタル複合機１０は待機状態となり、操作部１２５を用いて操作者から与えられた指示に応じて、呼び出された機能に関するジョブの実行が可能な状態となる。例えば、呼び出された機能が「ＦＡＸ送信」ならば、デジタル複合機１０は、ファックスの送信が可能な状態となり、ＡＤＦ又はＦＢＳに原稿がセットされ、操作部１２５のスタートボタン（不図示）が押下されるのに応答して、Ｇ３方式やスーパーＧ３方式によるファックスの送信を行う。
【００６２】
上述のログアウトについては、（１）新たに機能が呼び出された場合でもログアウトせず、操作者のログアウト操作が行われたときにログアウトする方法、及び（２）新たに機能が呼び出されたときにログアウトする方法等が考えられる。
【００６３】
そして、デジタル複合機１０では、操作者のログアウト操作が行われたときにログアウトするようにすれば、認証が成功したあと、ログアウト操作を行うまでは、判定部１５２は、認証部１５１に認証手続を実行させることなく、呼び出された機能の提供を許可することになる。この場合、操作者は、認証手続を要する機能を呼び出すたびに認証情報を入力する必要がなくなり、煩雑さを回避することができる。
【００６４】
また、デジタル複合機１０では、新たに機能が呼び出されたときにログアウトするようにすれば、判定部１５１は、認証が成功したあと、ネットワーク認証設定ＮＡＳにより認証手続を要する機能に指定されている機能が呼び出された場合、認証部１５１に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することになる。この場合、認証情報を取得した操作者以外に、認証手続を要する機能を提供してしまうことをより確実に防止可能である。
【００６５】
なお、ジョブを実行するごとに自動的にログアウトされるようにすることも妨げられない。
【００６６】
このような動作の流れにより、デジタル複合機１０では、ユーザＩＤ及びパスワードを持つ操作者は、認証手続を要求されることはあるものの、全ての機能を利用することができる。一方、ユーザＩＤ及びパスワードを持たない操作者も、ネットワーク認証設定ＮＡＳで認証を要しない機能に設定された機能は利用可能である。
【００６７】
また、ネットワーク認証設定ＮＡＳは、デジタル複合機１０ごとに固有のものとなっているので、同じ操作者であっても、異なるデジタル複合機を用いる場合、認証手続を要求される機能は異なる。もちろん、異なる操作者であっても、同じデジタル複合機を用いる場合、認証手続を要求される機能は同じである。
【００６８】
このようなデジタル複合機１０によれば、ネットワーク認証設定ＮＡＳを編集して適切なものとすることにより、認証手続を要する機能を適切なものとすることができる。また、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを内部のフラッシュメモリ１２１に記憶しているので、デジタル複合機１１，１２で認証手続を要する機能を異ならせることもできる。さらに、デジタル複合機１０では、ネットワーク認証設定ＮＡＳを内部のフラッシュメモリ１２１に記憶しているので、機能が呼び出されるごとに、認証サーバ３０との間で情報の送受信を行う必要がなく、認証サーバ３０としては、認証情報を含む認証要求について認証成否を決定するだけでよい。すなわち、デジタル複合機１０では、認証にあたって外部へ与える負荷を小さくすることができる。
【図面の簡単な説明】
【００６９】
【図１】本発明の好ましい実施形態に係るデジタル複合機１０を含む画像処理システム１の全体構成を示すブロック図である。
【図２】認証処理及びオプション処理を行うときのデジタル複合機１０と認証サーバ３０との間の通信手順を示す図である。
【図３】本発明の好ましい実施形態に係るデジタル複合機１０の構成を示すブロック図である。
【図４】機能の提供制限に関するデジタル複合機１０の構成を示すブロック図である。
【図５】デジタル複合機１０をネットワーク認証設定変更モードにした場合に、表示部１２６に呼び出されるネットワーク認証設定一覧画面６１及び設定変更画面６２を示す図である。
【図６】機能の提供制限に関するデジタル複合機１０の動作を示すフローチャートである。
【符号の説明】
【００７０】
１ 画像処理システム
１０（１１，１２） デジタル複合機
２０（２１，２２） クライアントコンピュータ
３０ 認証サーバ
５０ ＬＡＮ
１１０ マイクロコンピュータ
１２１ フラッシュメモリ
１２５ 操作部
１２６ 表示部
１２７ ネットワークインターフェース
１５１ 認証部
１５２ 判定部
ＮＡＳ ネットワーク認証設定
【特許請求の範囲】
【請求項１】
複数の機能を有する処理装置であって、
操作の対象となる操作部と、
前記操作部に対する操作によって呼び出された機能の提供許否を判定する判定手段と、
認証情報を操作者から取得し、認証情報を含む認証要求を認証装置へ送信し、認証要求についての認証成否を前記認証装置から受信する認証手続を実行する認証手段と、
機能ごとの認証手続の要否を編集可能に指定した認証要否情報を記憶する記憶手段と、
を備え、
前記判定手段は、
前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することを特徴とする処理装置。
【請求項２】
請求項１に記載の処理装置において、
前記認証要否情報の編集にあたって前記認証手段に認証手続を実行させ、認証が成功したあとで、前記認証要否情報が編集可能となることを特徴とする処理装置。
【請求項３】
請求項２に記載の処理装置において、
前記認証要否情報を編集可能な操作者を特定の操作者に制限可能であることを特徴とする処理装置。
【請求項４】
請求項１ないし請求項３のいずれに記載の処理装置において、
情報を視認可能に表示する表示部をさらに備え、
前記認証要否情報により認証手続の要否が指定されている機能を前記表示部に一覧表示するとともに、一覧表示された機能のうちのひとつを選択して認証手続の要否の指定を切り替え可能であることを特徴とする処理装置。
【請求項５】
請求項１ないし請求項４のいずれかに記載の処理装置において、
前記判定手段は、
認証が成功したあと、認証が成功した状態を終了させる手続がとられるまでは、前記認証手段に認証手続を実行させることなく、呼び出された機能の提供を許可することを特徴とする処理装置。
【請求項６】
請求項１ないし請求項４のいずれかに記載の処理装置において、
前記判定手段は、
認証が成功したあと、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することを特徴とする処理装置。
【請求項１】
複数の機能を有する処理装置であって、
操作の対象となる操作部と、
前記操作部に対する操作によって呼び出された機能の提供許否を判定する判定手段と、
認証情報を操作者から取得し、認証情報を含む認証要求を認証装置へ送信し、認証要求についての認証成否を前記認証装置から受信する認証手続を実行する認証手段と、
機能ごとの認証手続の要否を編集可能に指定した認証要否情報を記憶する記憶手段と、
を備え、
前記判定手段は、
前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することを特徴とする処理装置。
【請求項２】
請求項１に記載の処理装置において、
前記認証要否情報の編集にあたって前記認証手段に認証手続を実行させ、認証が成功したあとで、前記認証要否情報が編集可能となることを特徴とする処理装置。
【請求項３】
請求項２に記載の処理装置において、
前記認証要否情報を編集可能な操作者を特定の操作者に制限可能であることを特徴とする処理装置。
【請求項４】
請求項１ないし請求項３のいずれに記載の処理装置において、
情報を視認可能に表示する表示部をさらに備え、
前記認証要否情報により認証手続の要否が指定されている機能を前記表示部に一覧表示するとともに、一覧表示された機能のうちのひとつを選択して認証手続の要否の指定を切り替え可能であることを特徴とする処理装置。
【請求項５】
請求項１ないし請求項４のいずれかに記載の処理装置において、
前記判定手段は、
認証が成功したあと、認証が成功した状態を終了させる手続がとられるまでは、前記認証手段に認証手続を実行させることなく、呼び出された機能の提供を許可することを特徴とする処理装置。
【請求項６】
請求項１ないし請求項４のいずれかに記載の処理装置において、
前記判定手段は、
認証が成功したあと、前記認証要否情報により認証手続を要する機能に指定されている機能が呼び出された場合、前記認証手段に認証手続を実行させ、認証が成功したあとで、呼び出された機能の提供を許可することを特徴とする処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００７−７９６８４（Ｐ２００７−７９６８４Ａ）
【公開日】平成１９年３月２９日（２００７．３．２９）
【国際特許分類】
【出願番号】特願２００５−２６３６５４（Ｐ２００５−２６３６５４）
【出願日】平成１７年９月１２日（２００５．９．１２）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成１９年３月２９日（２００７．３．２９）
【国際特許分類】
【出願日】平成１７年９月１２日（２００５．９．１２）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]