情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体
【課題】機器搭載機能に対して高精度な利用制限が行える情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供する。
【解決手段】情報処理装置２００は、所定のデータ伝送路Ｎを介して、ユーザ認証を行う認証管理装置１００が接続され、印刷に係る機能を有する装置であって、認証管理装置１００により認証されたユーザＵから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログ３１をページ単位で発行し通知するログ通知手段２７と、ログ通知手段２７により通知された動作ログ３１に基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段２２と、を有している。
【解決手段】情報処理装置２００は、所定のデータ伝送路Ｎを介して、ユーザ認証を行う認証管理装置１００が接続され、印刷に係る機能を有する装置であって、認証管理装置１００により認証されたユーザＵから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログ３１をページ単位で発行し通知するログ通知手段２７と、ログ通知手段２７により通知された動作ログ３１に基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段２２と、を有している。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザに対して機器搭載機能の利用制限を行う情報処理装置、情報処理システムに関するものである。
【背景技術】
【０００２】
例えば特許文献１には、入力された利用予定枚数の範囲内で、認証ユーザからの要求ジョブ（コピー）を実行する複合機（ＭＦＰ：Multifunction Peripheral）が開示されている。また、画像処理装置の中には、当該装置内や外部装置（サーバ）で管理するアドレス帳のカウンタ値（ジョブログにより得られる値）に基づいて、認証ユーザからの要求ジョブの実行を制限するものもある。
【０００３】
このように、近年の画像処理装置では、ログイン・ログアウトによりユーザ認証を行う機能（認証機能）と、機器搭載機能（印刷機能）の利用制限を行う機能（利用制限機能）とを有している。これにより、画像処理装置では、機器利用による情報漏洩の防止（高い機密性）、また省資源化やコスト削減などを実現することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の利用制限は、精度の良いものではなかった。
例えば、上述した特許文献１に開示される画像処理装置では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定している。そのため、利用制限の精度は、入力される利用予定枚数の正確さに依存し、ユーザが利用予定枚数を正確に入力しなければ低下してしまう。
【０００５】
また、アドレス帳を用いて利用制限を行う画像処理装置の場合には、印刷機能の利用を制限するか否かを、ジョブログから得られるカウンタ値に基づき判定している。この場合の利用制限は、ジョブ単位で行われる。そのため、利用制限の精度は、即時性を欠き低下してしまう。
【０００６】
本来であれば、上述した省資源化やコスト削減などの観点から、高精度な利用制限機能の提供が望まれる。
【０００７】
本発明は上記従来技術の問題点を鑑み提案されたものであり、その目的とするところは、機器搭載機能に対して高精度な利用制限を行うことができる情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有している。
【０００９】
このような構成によって、本発明に係る情報処理装置は、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行する。情報処理装置は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。
【００１０】
また、上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有している。
【００１１】
このような構成によって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて搭載機能が実行された機器から、ページ単位で発行される利用機能の動作ログを受信する。情報処理装置は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能が動作する機器に対してページ単位で動作停止を指示する。
【００１２】
これによって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位での利用制限が行える。その結果、機器搭載機能に対して高精度な利用制限を行うことができる。
【００１３】
上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有している。
【００１４】
また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有している。
【００１５】
また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有し、前記情報処理装置が、前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有している。
【００１６】
上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手順と、前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手順と、を有している。
【００１７】
また、上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手順と、を有している。
【００１８】
このような手順によって、本発明に係る利用制限方法は、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行うと言う動作を実現する。
【００１９】
これによって、本発明に係る利用制限方法は、機器搭載機能に対して高精度な利用制限が可能な環境を提供できる。
【発明の効果】
【００２０】
本発明によれば、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行うことで、機器搭載機能に対して高精度な利用制限が行える情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の第１の実施形態に係る情報処理システムの構成例を示す図である。
【図２】本発明の第１の実施形態に係る認証管理装置のハードウェア構成例を示す図である。
【図３】本発明の第１の実施形態に係る画像処理装置のハードウェア構成例を示す図である。
【図４】本発明の第１の実施形態に係る利用制限機能の構成例を示す図である。
【図５】本発明の第１の実施形態に係るログデータの例を示す図である。
【図６】本発明の第１の実施形態に係るユーザデータの例を示す図である。
【図７】本発明の第１の実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。
【図８】本発明の第１の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
【図９】本発明の第２の実施形態に係る利用制限機能の構成例を示す図である。
【図１０】本発明の第２の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
【発明を実施するための形態】
【００２２】
以下、本発明の好適な実施の形態（以下「実施形態」と言う）について、図面を用いて詳細に説明する。
【００２３】
［第１の実施形態］
＜システム構成＞
本実施形態に係る認証サービスを提供するシステム構成について説明する。
【００２４】
図１は、本実施形態に係る情報処理システム１の構成例を示す図である。
図１に示すように、本実施形態に係る情報処理システム１は、１又は複数の画像処理装置２００１〜２００ｎと、認証管理装置（認証サーバ）１００とが、所定のデータ伝送路Ｎ（例えば「ＬＡＮ：Local Area Network」）で接続される構成となっている。なお、以降の説明では、画像処理装置２００１〜２００ｎの総称を「画像処理装置２００」とする。
【００２５】
画像処理装置２００は、ユーザからの要求ジョブ（要求された画像処理）を実行するＭＦＰやＬＰ（Laser Printer）と言った機器である。また、認証管理装置１００は、画像処理装置２００を利用するユーザの認証管理を行うサーバ機能を有する情報処理装置である。
【００２６】
このようなシステム構成により、情報処理システム１では、画像処理装置２００において、ログイン・ログアウトによるユーザ認証機能を実現している。具体的には、両機器（認証管理装置１００及び画像処理装置２００）が、次のように連係動作することで、ユーザ認証が行われる。
【００２７】
例えば、画像処理装置２００は、当該装置が備える操作パネル上にログイン画面を表示し、ユーザに対してユーザＩＤやパスワードと言った認証情報の入力を要求する。画像処理装置２００は、認証情報が入力されると、入力情報を認証管理装置１００に送信し、ユーザ認証を要求する。認証管理装置１００は、要求に応じて、受信情報に基づくユーザ認証を行い、認証結果を要求元の画像処理装置２００に応答する。画像処理装置２００は、認証管理装置１００から受信した認証結果に基づき、ユーザに対して搭載機能の利用可否を通知する。また、画像処理装置２００は、ユーザに対して要求処理終了後などにログアウトを通知する。
【００２８】
このように、情報処理システム１では、不特定多数からの利用が想定される画像処理装置２００の機密性を保持している。
【００２９】
本実施形態では、このようなシステム環境下において、画像処理装置２００の搭載機能に対して高精度な利用制限を実現する。
【００３０】
＜ハードウェア構成＞
次に、上記システム１を構成する各装置のハードウェア構成について説明する。
【００３１】
《認証管理装置》
図２は、本実施形態に係る認証管理装置１００のハードウェア構成例を示す図である。
図２に示すように、認証管理装置１００は、入力装置１０１、表示装置１０２、ドライブ装置１０３、ＲＡＭ（Random Access Memory）１０４、ＲＯＭ（Read Only Memory）１０５、ＣＰＵ（Central Processing Unit）１０６、インタフェース装置１０７、及びＨＤＤ（Hard Disk Drive）１０８などを備え、それぞれがバスＢで相互に接続されている。
【００３２】
入力装置１０１は、キーボード及びマウスなどを含み、認証管理装置１００に各操作信号を入力するのに用いられる。表示装置１０２は、ディスプレイなどを含み、認証管理装置１００による処理結果（例えば「管理情報」）などを表示する。
【００３３】
インタフェース装置１０７は、認証管理装置１００を所定のデータ伝送路Ｎに接続するインタフェースである。よって、認証管理装置１００は、インタフェース装置１０７を介して、画像処理装置２００とデータ通信を行うことができる。
【００３４】
ＨＤＤ１０８は、各種プログラム及びデータを格納している不揮発性の記憶装置である。格納されるプログラム及びデータには、例えば、認証管理装置１００全体を制御する情報処理システム（例えば「Ｗｉｎｄｏｗｓ（登録商標）」や「ＵＮＩＸ（登録商標）」などの基本ソフトウェアであるＯＳ（Operating System））、及び情報処理システム上において各種機能（例えば「認証管理機能」）を提供するアプリケーションなどがある。また、ＨＤＤ１０８は、格納している上記プログラム及びデータを、所定のファイルシステム及び／又はＤＢ（Data Base）により管理している。
【００３５】
ドライブ装置１０３は、着脱可能な記録媒体１０３ａとのインタフェースである。これにより、認証管理装置１００は、ドライブ装置１０３を介して、記録媒体１０３ａの読み取り及び／又は書き込みを行うことができる。
【００３６】
ＲＯＭ１０５は、電源を切っても内部データを保持することができる不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１０５には、認証管理装置１００が起動されるときに実行されるＢＩＯＳ（Basic Input/Output System）や、認証管理装置１００のシステム設定及びネットワーク関連設定などのデータが格納されている。
【００３７】
ＲＡＭ１０４は、上記各種記憶装置から読み出されたプログラム及びデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＣＰＵ１０６は、上記ＲＡＭ１０４上に読み出したプログラムを実行することにより、認証管理装置１００の全体制御及び各種搭載機能の動作を実現する。
【００３８】
このようなハードウェア構成により、認証管理装置１００は、例えば、ＨＤＤ１０８からＲＡＭ１０４上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ１０６により実行し、搭載機能を実現することができる。
【００３９】
また、認証管理装置１００は、上記ハードウェア構成からも分かるように、ＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。
【００４０】
《画像処理装置》
図３は、本実施形態に係る画像処理装置２００のハードウェア構成例を示す図である。
図３に示すように、画像処理装置２００は、コントローラ２１０、操作パネル２２０、プロッタ２３０、スキャナ２４０、及び外部デバイスＩ／Ｆ２５０などを備え、それぞれが相互にバスＢで接続されている。
【００４１】
操作パネル２２０は、表示部に加えてタッチパネルなどの入力部を備えており、機器情報などの各種情報をユーザに提供したり、動作設定や動作指示などの各種ユーザ操作を受け付けたりする。
【００４２】
プロッタ２３０は、画像形成部を備えており、用紙に出力画像を形成する。例えば、出力画像を形成する方式には、電子写真方式やインクジェット方式などがある。スキャナ２４０は、原稿を光学的に読み取り、読み取り画像を生成する。
【００４３】
外部デバイスＩ／Ｆ２５０は、外部デバイス２５０ａから記憶情報を読み取るインタフェースである。上記外部デバイス２５０ａには、例えば、スマートカードなどの非接触ＩＣ（Integrated Circuit）カードなどがある。
【００４４】
オフィス環境では、画像処理装置２００の利用対象であるユーザに対して、社員証や利用許可証などの形で上記外部デバイス２５０ａが発行されている。
【００４５】
近年、人や物の認証管理する仕組みとしてＲＦＩＤ（Radio Frequency Identification）が用いられている。ＲＦＩＤとは、ＩＤ情報を埋め込んだタグから、電磁界や電波などを用いた近距離（周波数帯によって数ｃｍ〜数ｍ）の無線通信によって情報をやり取りする技術である。
【００４６】
外部デバイスＩ／Ｆ２５０では、このような技術を用いて、外部デバイス２５０ａから記憶情報の読み取りが行える。
【００４７】
コントローラ２１０は、ＣＰＵ２１１、記憶装置２１２、ネットワークＩ／Ｆ２１３、及び外部記憶Ｉ／Ｆ２１４などを備えており、それぞれが相互にバスＢで接続されている。
【００４８】
ＣＰＵ２１１は、プログラムを実行することにより各種機能の実現や装置全体を制御する。また、記憶装置２１２は、上記プログラムや各種データ（例えば「画像データ」）を格納し保持する。記憶装置２１２には、例えば、揮発性のメモリであるＲＡＭ、不揮発性のメモリであるＲＯＭ、及び大容量の記憶領域を備えたＨＤＤなどがある。ＲＡＭは、ＣＰＵ２１１のワークエリア（プログラムやデータが一時的に読み出される記憶エリア）として機能する。ＲＯＭやＨＤＤは、プログラムや各種データの格納先として用いられる。これにより、画像処理装置２００では、ＣＰＵ２１１がＲＯＭに格納されたプログラムをＲＡＭ上に読み出し、プログラムを実行する。
【００４９】
ネットワークＩ／Ｆ２１３は、画像処理装置２００を所定のデータ伝送路Ｎに接続するためのインタフェースである。これにより、画像処理装置２００は、ネットワークＩ／Ｆ２１３を介して、認証管理装置１００とデータ通信が行える。
【００５０】
外部記憶Ｉ／Ｆ２１４は、外部記憶にあたる記録媒体２１４ａを接続するためのインタフェースである。これにより、画像処理装置２００は、外部記憶Ｉ／Ｆ２１４を介して、記録媒体２１４ａの読み取り及び／又は書き込みを行うことができる。
【００５１】
このようなハードウェア構成により、画像処理装置２００は、例えば、コントローラ２１０において、ＲＯＭからＲＡＭ上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ２１１により実行し、バスＢで接続される周辺装置（例えば「プロッタ」や「スキャナ」）を制御することで、搭載機能を実現することができる。
【００５２】
なお、本実施形態では、画像処理装置２００がＭＦＰの場合を例に説明した。例えば、画像処理装置２００がＬＰの場合には、スキャナ２４０を備えていない構成となる。
【００５３】
また、画像処理装置２００は、上記ハードウェア構成からも分かるように、コントローラ２１０がＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。
【００５４】
＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。
【００５５】
本実施形態に係る画像処理装置２００では、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行する。画像処理装置２００は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。画像処理装置２００は、このような利用制限機能を有している。
【００５６】
従来の利用制限機能では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定するものや、ジョブログから得られるカウンタ値に基づき判定するものがある。しかし、このような方法では、ユーザ入力値に依存する制御や即時性を欠く値を用いた制御を行うことになり、高精度な利用制限機能を提供することができない。
【００５７】
そこで、本実施形態に係る画像処理装置２００では、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行う。
【００５８】
これによって、本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。
【００５９】
以下に、上記利用制限機能の構成とその動作について説明する。
図４は、本実施形態に係る利用制限機能の構成例を示す図である。
図４に示すように、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００が有する各機能部が連係動作することで、利用制限機能を実現している。
【００６０】
《認証管理装置》
認証管理装置１００は、ログサービス１１及びユーザ情報サービス１２などを有している。
【００６１】
ログサービス１１は、画像処理装置２００から収集したログを管理する機能部である。ログの収集方法には、例えば、画像処理装置２００から送信されたログを受信する受動的な方法や、画像処理装置２００に対して取得要求を行い、応答されたログを受信する能動的な方法などがある。ログサービス１１は、収集したログをログ保持部１１ｓに格納・保持（保存）することで管理する。ログ保持部１１ｓは、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６２】
ユーザ情報サービス１２は、画像処理装置２００の利用対象であるユーザの各種情報（以下「ユーザ情報」と言う）を管理する機能部である。ユーザ情報サービス１２は、ユーザ情報をユーザ情報保持部１２ｓに格納・保持（保存）し、各種データ操作により管理する。ユーザ情報保持部１２ｓは、ログ保持部１１ｓと同様に、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。このようにして保持されるユーザ情報は、例えば、ユーザ情報サービス１２が提供する所定の管理ツールを用いて操作できる。よって、管理者は、予め上記管理ツールを用いて対象ユーザの情報を登録設定し、その後、登録データの追加、変更（更新）、削除などを行い、情報管理が行える。
【００６３】
また、ユーザ情報サービス１２は、情報管理の中で、ユーザの認証を行う。ユーザ情報サービス１２は、画像処理装置２００から送信された認証情報（例えば「入力ユーザＩＤ」や「入力パスワード」）と、当該サービスで管理するユーザ情報（例えば登録済みの認証情報）とに基づき、ユーザ認証を行う。
【００６４】
なお、上記ログ及び上記ユーザ情報についての詳細は、《各種データ》で説明する。
【００６５】
《画像処理装置》
画像処理装置２００は、ログアプリケーション２１、認証アプリケーション２２、外部デバイス制御部２３、外部デバイス情報取得部２４、認証通信部２５、本体機能部２６、ログ通知部２７、及び本体制御部２８などを有している。
【００６６】
ログアプリケーション２１は、当該装置の搭載機能が動作したことにより発行された動作ログを管理する機能部である。ログアプリケーション２１は、後述するログ通知部２７からページ単位で動作ログを受け取る。ログサービス１１は、受け取った動作ログをログ保持部２１ｓに格納・保持する（保存する）ことで管理する。ログ保持部２１ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６７】
また、ログアプリケーション２１は、ログ通知部２７から受け取った動作ログを、認証管理装置１００に送信する。これにより、画像処理装置２００及び認証管理装置１００では、同一ログが保持・管理される。
【００６８】
認証アプリケーション２２は、認証管理装置１００が有するユーザ情報サービス１２と連係し、当該装置の利用対象であるユーザに対して、認証機能を提供する機能部である。認証アプリケーション２２は、当該装置が備える操作パネル２２０にログイン画面（ＧＵＩ：Graphical User Interface）を表示し、認証情報の入力を促す。認証アプリケーション２２は、入力された認証情報を、後述する認証通信部２５を介して、認証管理装置１００に送信することで、ユーザ認証を要求する。その結果、認証アプリケーション２２は、認証管理装置１００から応答された認証結果を受信する。このとき、認証アプリケーション２２は、ユーザが認証された場合に、認証結果として、ユーザ情報サービス１２により管理されている該当ユーザ情報を取得する。認証アプリケーション２２は、取得した該当ユーザ情報をユーザ情報保持部２２ｓに格納・保持（保存）する。ユーザ情報保持部２２ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６９】
また、認証アプリケーション２２は、認証ユーザに対して利用制限を行う必要があるか否か（利用制限の要否）を判定する。利用制限判定部２２１がこれにあたる。
【００７０】
認証アプリケーション２２には、ログアプリケーション２１がログ通知部２７から受け取った動作ログがページ単位で渡される。認証アプリケーション２２は、受け取った動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。利用制限判定部２２１では、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。その結果、認証アプリケーション２２は、上記判定結果に基づき、後述する本体制御部２８を介し、利用機能に対してページ単位で動作停止を指示する。
【００７１】
上記現在値及び上記上限値は、認証アプリケーション２２が認証管理装置１００から認証結果として受信した該当ユーザ情報に含まれている。つまり、認証アプリケーション２２は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる現在値を更新する。また、利用制限判定部２２１は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる上限値を参照し、利用制限の要否を判定する。
【００７２】
外部デバイス制御部２３は、外部デバイスＩ／Ｆ２５０を制御する機能部であり、外部デバイス情報取得部２４は、外部デバイスＩ／Ｆ２５０を介して、外部デバイス２５０ａから記憶情報を取得（読み取る）機能部である。
【００７３】
これらの機能部により、画像処理装置２００は、例えば、非接触ＩＣカード内のタグが記憶する認証情報を読み取ることができる。
【００７４】
よって、認証アプリケーション２２は、ログイン画面から入力された認証情報に基づくユーザ認証だけでなく、上記外部デバイス情報取得部２４により取得した認証情報に基づくユーザ認証も行える。つまり、画像処理装置２００では、非接触ＩＣカード２５０ａを外部デバイスＩ／Ｆ２５０にかざすことで、ユーザ認証を行うことができる。
【００７５】
認証通信部２５は、認証管理部１００と画像処理装置２００との間で行われるユーザ認証に係るデータ通信を行う機能部である。認証通信部２５は、例えば、画像処理装置２００が備えるネットワークＩ／Ｆ２１３により、認証情報及び認証結果の送受信を行う。
【００７６】
本体機能部２６は、画像処理装置２００において、ユーザに対して所定のサービスを提供する機能部である。画像処理装置２００は、入出力に係る基本機能及び基本機能と連係する追加・削除可能な拡張機能などを搭載できる。本実施形態では、印刷（出力）に関する機能を利用制限対象としている。そのため、例えば、画像処理装置２００がＭＦＰの場合、出力に係る基本機能であるコピー、プリンタ、ファクシミリと言った機能を本体機能機部２６として総称する。
【００７７】
ログ通知部２７は、認証ユーザからの機能利用要求に応じて動作する本体機能部２６の動作ログをページ単位で発行・通知する機能部である。ログ通知部２７は、本体機能部２６（コピー機能）が認証ユーザからコピー要求を受け付けた場合、次のように動作ログを発行・通知する。例えば、５ページ文書が１部コピーされた場合には、合計５個の動作ログを、処理されたページ順に発行・通知する。また、５ページ文書が５部コピーされた場合には、合計２５個の動作ログを、処理されたページ順に発行・通知する。これにより、ログアプリケーション２１には、本体機能部２６により処理された順番で、ページ単位の動作ログが渡される。
【００７８】
本体制御部２８は、本体機能部２６の動作環境（プラットフォーム）を実現する機能部である。本体制御部２８は、本体機能部２６の起動、停止、終了などを制御する（画像処理装置が搭載する機能のライフサイクルを制御する）。これにより、認証アプリケーション２２からの指示に従って、本体機能部２６（利用機能）の動作を停止できる。
【００７９】
《各種データ》
ここで、上述した各保持部で保持されるログ及びユーザ情報について説明する。
【００８０】
図５は、本実施形態に係るログデータ３１の例を示す図である。
図５に示すログデータ（動作ログ）３１は、ログ通知部２７からページ単位で発行・通知される動作ログのデータである。上述したように、このログデータ３１は、ログアプリケーション２１によりログ保持部２１ｓに保存され管理される。また、ログデータ３１は、ログ通知部２７による発行・通知タイミングで、ログアプリケーション２１から認証アプリケーション２２へと渡される。さらに、ログデータ３１は、認証管理装置１００により収集され、ログ保持部１２ｓに保存され管理される。
【００８１】
図５（Ａ）に示すように、ログデータ３１は、ユーザ情報３１Ｕ、機器情報３１Ｍ、及び消費リソース情報３１Ｒなどを含む。
【００８２】
これらの各情報３１Ｕ，３１Ｍ，３１Ｒは、以下の情報項目に対応する実値（実データ）により構成されている。
【００８３】
ユーザ情報３１Ｕは、動作要求を行った認証ユーザに係る情報であり、例えば、「ユーザＩＤ」などのユーザ識別項目に対応する値を含む。なお、ユーザ識別項目の値（ユーザ識別情報）は、図５（Ｂ）に示すＩＤ以外にユーザ名などであってもよく、認証ユーザを識別可能な情報であればよい。
【００８４】
また、機器情報３１Ｍは、機能が動作する画像処理装置２００に係る情報であり、例えば、「機器ＩＤ」などの機器識別項目に対応する値を含む。なお、機器識別項目の値（機器識別情報）は、図５（Ｂ）に示すＩＤ以外に機器名などであってもよく、利用機器が識別可能な情報であればよい。
【００８５】
また、消費リソース情報３１Ｒは、要求動作により消費された資源に係る情報であり、例えば、「ページ数」、「カラーモデル」、「両面／片面」、「用紙サイズ」、及び「使用機能」などの各消費リソース項目に対応する値を含む。図５（Ｂ）に示す消費リソース項目のデータ例では、用紙サイズ［Ａ３］の原稿が、［カラー］，［片面］で１ページ分コピーされた場合の値が示されている。
【００８６】
本実施形態では、このような構成のログデータ３１をログ通知部２７によりページ単位で発行する。これにより、画像処理装置２００では、印刷時における１ページあたりの消費リソースが得られる。
【００８７】
図６は、本実施形態に係るユーザデータ４１の例を示す図である。
図６に示すユーザデータ（ユーザ情報）４１は、ログサービス１２によりログ保持部１２ｓに保存され管理されるデータである。また、ユーザデータ４１は、ユーザ認証時に認証管理装置１００から画像処理装置２００に送信され、認証アプリケーション２２が有する利用制限判定部２２１により参照される。
【００８８】
図６（Ａ）に示すように、ユーザデータ４１は、認証情報４１Ａ及び利用制限情報４１Ｌなどを含む。
【００８９】
これらの各情報４１Ａ，４１Ｌは、以下の情報項目に対応する実値（実データ）により構成されている。
【００９０】
認証情報４１Ａは、ユーザの認証に係る情報であり、例えば、「認証ユーザＩＤ」、「認証パスワード」、「外部デバイスＩＤ」、及び「利用許可権限」などの各認証項目に対応する値を含む。この中で、「外部デバイスＩＤ」の項目は、ユーザ認証時に用いられる外部デバイス２５０ａを識別する値（外部デバイス識別情報）が設定される項目である。また、「利用許可権限」の項目は、認証ユーザに対して利用を許可する機能（権限情報）が設定される項目である。図６（Ｂ）に示す認証項目のデータ例では、［Ｃａｒｄ０１］で識別される外部デバイス２５０ａを持ち、ＩＤ［Ｕｓｅｒ０１］及びパスワード［＊＊＊＊］でユーザ認証され、認証後の利用許可機能が［コピー］及び［プリンタ］のユーザが登録設定されている場合の値が示されている。
【００９１】
また、利用制限情報４１Ｌは、ユーザに対して設定される利用制限に係る情報であり、例えば「消費量算出係数」、「上限値（利用制限値）」、及び「現在値（累積消費量）」などの各利用制限項目に対応する値を含む。「消費量算出係数」の項目は、要求動作による１ページあたりの消費量（現在まで累積消費量に加算する値）を算出するための係数Ｋが設定される項目である。例えば、係数Ｋは、図６（Ｃ）に示すようなテーブル形式で設定される。
【００９２】
図６（Ｃ）に示すように、係数Ｋは、「カラー」、「モノクロ」、「片面」、「両面」などの各項目に対応する１ページあたりの係数値が、機能・印刷種ごとに設定されている。例えば、図６（Ｃ）に示すデータ例では、カラーコピーが行われた場合、係数［３．０］を用いて１ページあたりの消費量が算出される。また、機能Ｎを用いてカラー印刷が行われた場合には、係数［２．０］を用いて１ページあたりの消費量が算出される。
【００９３】
このように、「消費量算出係数」の項目には、利用機能が実行されたことによる１ページあたりの消費量に対して、ユーザごとに重み付けを設定することができる。
【００９４】
また、「上限値（利用制限値）」の項目は、利用制限の要否判定を行うための最大許可消費量である上限値が設定される項目である。また、「現在値（累積消費量）」の項目は、上記係数を用いて算出された要求動作による消費量を累積した値（過去の要求動作による累積消費を定量的に示す値（現在まで累積消費量））が設定される項目である。よって、「現在値」の項目には、初期値として'０'が設定されており、項目値は、動作実行時に、算出した消費量がページ単位で累積され、増加する。図６（Ｂ）に示す利用制限項目のデータ例では、［係数１］〜［係数ｎ］を用いて印刷時における１ページあたりの消費量が算出され、上限値［２５］により利用制限の要否が判定されるユーザが登録設定されている場合の値が示されている。
【００９５】
本実施形態では、このような構成のユーザデータ４１を認証管理装置１００（ユーザ情報サービス）で管理する。これにより、画像処理装置２００では、ユーザ認証及び印刷時における利用制限が行える。
【００９６】
このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作し、上記データを用いて処理を行うことにより実現される。
【００９７】
次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。
【００９８】
利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）から記憶装置（例えば「ＲＡＭ」）上に読み出され、以下の処理が実行されることで実現される。なお、以降では、「ユーザ認証処理」、「利用制限処理」の順に説明する。
【００９９】
《ユーザ認証処理》
図７は、本実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。
本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のようなユーザ認証処理が行われる。
【０１００】
画像処理装置２００は、認証アプリケーション２２により、当該装置が備える操作パネル２２０にログイン画面を表示し、ユーザＵからの認証情報の入力を待ち受ける（ステップＳ１０１）。
【０１０１】
認証アプリケーション２２は、ユーザＵによりログイン画面から入力されたユーザ識別情報及びパスワードなどの認証情報を受け取る（ステップＳ２０１）。
【０１０２】
認証アプリケーション２２は、認証管理装置１００に対して、受け取った認証情報を送信することで、ユーザ認証を要求する（ステップＳ３０１）。
【０１０３】
認証管理装置１００は、ユーザ情報サービス１２により、受信した認証情報と、ユーザ情報保持部１２ｓで保持するユーザデータ４１とに基づき、ユーザ認証を行い（ステップＳ３０２）、認証結果を要求元の画像処理装置２００に応答する。このとき、ユーザ情報サービス１２は、次のようにユーザ認証を行う。ユーザ情報サービス１２は、ユーザ情報保持部１２ｓにアクセスし、受信した認証情報に含まれるユーザ識別情報を基に、認証対象ユーザＵに該当するユーザデータ４１を特定する。ユーザ情報サービス１２は、受信した認証情報に含まれるパスワードと、特定したユーザデータ４１に含まれる認証情報４１Ａの「認証パスワード」項目の設定値とを比較し、ユーザ認証を行う。ユーザ情報サービス１２は、パスワードが一致し、ユーザＵを認証すると、認証結果として、特定したユーザデータ４１を画像処理装置２００に送信する。
【０１０４】
画像処理装置２００は、認証アプリケーション２２により、認証管理装置１００から認証結果を受信し、ユーザＵが認証されていれば、受信したユーザデータ４１を、ユーザ情報保持部２２ｓに保存する（ステップＳ３０３）。
【０１０５】
認証アプリケーション２２は、保存したユーザデータ４１に含まれる利用制限情報４１Ｌの「利用許可制限」項目の設定値に基づき、ユーザＵに対して、認証後に利用が許可される機能を通知する画面（利用許可機能画面）を表示する。例えば、認証アプリケーション２２は、認証結果として図６に示すユーザデータ４１を受信した場合、ユーザＵに対して、コピー機能及びプリンタ機能を、認証後に利用が許可される機能として通知する。
【０１０６】
一方、認証アプリケーション２２は、ユーザＵが認証されなければ、操作パネル２２０にその旨を通知する画面（認証エラー画面）を表示する。
【０１０７】
情報処理システム１では、上記処理手順により、ユーザＵが画像処理装置２００にログインし、機器搭載機能の利用が可能となる。
【０１０８】
《利用制限処理》
図８は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
続いて、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のような利用制限処理が行われる。なお、以下の説明では、認証されたユーザＵを「認証ユーザＵ」と称し、認証ユーザＵが、画像処理装置２００に対して、６ページ文書の片面カラーコピー１部を要求した場合の処理手順を説明する。よって、図中の本体機能部２６はコピー機能である。
【０１０９】
図８に示すように、画像処理装置２００は、認証ユーザＵからのコピー要求を受け付けると（ステップＳ４０１）、本体機能部２６により、要求動作（コピー動作）を開始する（ステップＳ５０１）。
【０１１０】
画像処理装置２００では、以下に説明するステップＳ５０２からＳ５１０の処理手順を、１ページ分のコピー動作終了ごとに実行することで、ページ単位での利用制限が行われる。
【０１１１】
本体機能部２６は、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。
【０１１２】
ログ通知部２７は、要求に応じたページ単位のログデータ３１を、ログアプリケーション２１に対して、発行・通知する（ステップＳ５０３）。
【０１１３】
ログアプリケーション２１は、発行・通知されたログデータ３１を、ログ保持部２１ｓに保存する（ステップＳ５０４）。
【０１１４】
続いて、ログアプリケーション２１は、認証アプリケーション２２に対して、ユーザ情報保持部２２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログアプリケーション２１は、認証アプリケーション２２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１１５】
認証アプリケーション２２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。
【０１１６】
認証アプリケーション２２は、まず、ログデータ３１に含まれる消費リソース情報３１Ｒの値とユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目の設定値（係数Ｋ）とに基づき、コピー動作が実行されたことによる１ページあたりの消費量（現在まで累積消費量に加算する値）を算出する。認証アプリケーション２２では、例えば、図５に示すログデータ３１と図６に示すユーザデータ４１に基づき、コピー動作が実行されたことによる１ページあたりの消費量を算出した場合、次のようになる。
【０１１７】
画像処理装置２００には、認証ユーザＵから６ページ文書の片面カラーコピー１部が要求されている。認証アプリケーション２２は、ログデータ３１に含まれる消費リソース情報３１Ｒの「カラーモデル」項目の［カラー］、「両面／片面」項目の［片面］、及び「使用機能」項目の［コピー］に基づき、ユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目を参照し、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［１．０］を取得する。認証アプリケーション２２は、取得した係数Ｋ［３．０］，［１．０］から、コピー動作が実行されたことによる１ページあたりの消費量［３．０］（＝３．０×１．０×１（ページ））を算出する。
【０１１８】
なお、認証ユーザＵから６ページ文書の両面カラーコピー１部が要求された場合には、「カラーモデル」項目の［カラー］、「両面／片面」項目の［両面］、及び「使用機能」項目の［コピー］に基づき、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［２．０］が取得され、コピー動作が実行されたことによる１ページあたりの消費量［６．０］（＝３．０×２．０×１（ページ））が算出される。
【０１１９】
このように、認証アプリケーション２２は、要求動作による１ページあたりの消費量を算出する。
【０１２０】
続いて、認証アプリケーション２２は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値［１５］に、算出した消費量［３．０］を加算することで、最新の累積消費量の値［１８］（＝１５＋３）を算出し、値を更新する。
【０１２１】
このように、認証アプリケーション２２は、過去の要求動作による累積消費を定量的に示す累積消費量の値を、現在の要求動作によるページ単位の消費量により更新する。
【０１２２】
認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。
【０１２３】
このように、認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。
【０１２４】
認証アプリケーション２２では、例えば、図６に示すユーザデータ４１に基づき、コピー機能に対して利用制限の要否判定を行った場合、次のようになる。
【０１２５】
利用制限判定部２２１は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値更［２５］を参照し、更新した値［１８］と比較する。その結果、利用制限判定部２２１では、更新した値が上限値を超過していない（２５＞１８）ことから、コピー機能に対して利用制限を行う必要がないと判定される。
【０１２６】
このように、認証アプリケーション２２は、更新した値が上限値を超過していない場合（ステップＳ５０８：ＮＯ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要がないと判定し、次ページの処理を継続する。
【０１２７】
一方、認証アプリケーション２２は、更新した値が上限値を超過した場合（ステップＳ５０８：ＹＥＳ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要があると判定する。
【０１２８】
例えば、画像処理装置２００では、処理継続によりコピー動作が進み、４ページ目のコピー動作を終えると、ステップＳ５０６の処理により、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値が、最新の累積消費量の値［２７］へと更新される。その結果、利用制限判定部２２１では、更新した値が上限値を超過している（２５＜２７）ことから、コピー機能に対して利用制限を行う必要があると判定される。
【０１２９】
認証アプリケーション２２は、このように利用制限が必要と判定された場合、上記判定結果に基づき、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５０９）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１０：動作停止手段）。
【０１３０】
このように、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限が行われる。
【０１３１】
本体機能部２６は、コピー機能の動作を停止後、操作パネル２２０にログアウトされた旨を通知する画面（ログアウト画面）を表示し（ステップＳ６０１）、さらに、ログアプリケーション２２に対しても、ログアウトした旨を通知する（ステップＳ７０１）。
【０１３２】
ログアプリケーション２１は、通知を受けて、認証管理装置１００に対して、利用制限されるまで、ログ保持部２１ｓに保存してきたページ単位のログデータ３１を送信する（ステップＳ７０２）。
【０１３３】
認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ７０３）。
【０１３４】
続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を更新するように要求する（ステップＳ７０４）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１３５】
ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行されたコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ７０５）。
【０１３６】
このように、情報処理システム１では、認証管理装置１００と画像処理装置２００とが保持するユーザ情報を統一管理する。
【０１３７】
＜まとめ＞
以上のように、本実施形態に係る画像処理装置２００によれば、認証ユーザＵから機能利用要求を受け付けると、ログ通知部２７が、要求に応じて実行された利用機能の動作ログ（ログデータ３１）をページ単位で発行する。画像処理装置２００は、認証アプリケーション２２が、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、認証アプリケーション２２が有する利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、認証アプリケーション２２が、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。
【０１３８】
これによって、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位での利用制限が行える。
【０１３９】
本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。
【０１４０】
［第２の実施形態］
第１の実施形態では、利用制限機能を画像処理装置が有する構成について説明を行った。第１の実施形態で説明した構成では、認証管理装置が保持する累積消費量の値（過去の要求動作による累積消費を定量的に示す値）の更新に、タイムラグが発生する可能性がある。なぜなら、認証管理装置が保持する累積消費量の値は、画像処理装置から認証ユーザがログアウトしたタイミングと同期しているためである。
【０１４１】
このような場合、例えば、同一ユーザが２台の画像処理装置を使用し、要求ジョブを実行させると、タイミングによって、最新の値に更新されていない累積消費量を用いて利用制限の要否判定を行うことになり、利用制限の精度に悪影響を及ぼす可能性がある。
【０１４２】
上記点を考慮して、本実施形態では、複数の画像処理装置に対して共通する認証管理装置側が利用制限機能を有する構成を提案する。
【０１４３】
なお、以降の説明では、第１の実施形態と同じ点については、同一符号を付し、異なる点についてのみ説明する。
【０１４４】
＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。
【０１４５】
本実施形態に係る認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。認証管理装置１００は、このような利用制限機能を有している。
【０１４６】
以下に、上記利用制限機能の構成とその動作について説明する。
図９は、本実施形態に係る利用制限機能の構成例を示す図である。
図９に示すように、第１の実施形態に示す機能構成との違いは、認証管理装置１００で動作するユーザ情報サービス１２が利用制限判定部１２１を有する点と、画像処理装置２００が、ログアプリケーション２１及びログ保持部２１ｓを有していない点とである。
【０１４７】
認証管理装置１００では、ユーザ情報サービス１２が利用制限判定部１２１を有することから、第１の実施形態において説明を行った認証アプリケーション２２による利用制限処理が行われる。ここで言う「利用制限処理」とは、「動作ログ（ログデータ３１）に基づく累積消費量の更新」、「最新の累積消費量と上限値（利用制限値）とに基づく利用制限の要否判定」、及び「判定結果に基づくページ単位の動作停止の指示」などである。
【０１４８】
この中の「動作ログに基づく累積消費量の更新」については、画像処理装置２００が有するログ通知部２７から発行・送信されたページ単位の動作ログを受信することで行う。画像処理装置２００から送信された動作ログは、認証管理装置１００が有するログサービス１１により、ログ保持部１１ｓに保存されるとともに、ユーザ情報サービス１２へと渡される。ユーザ情報サービス１２は、受け取った動作ログに基づき、利用制限処理を行う。
【０１４９】
また、認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１による判定結果に基づき、利用機能に対してページ単位での動作停止を指示する。このとき、認証管理装置１００は、利用機能が動作する画像処理装置２００に対して、機能停止命令の発行指示を要求し、利用機能に対してページ単位での動作停止を指示する。ユーザ情報サービス１２は、利用制限判定部１２１により、利用制限を行う必要があると判定した場合、その判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。その結果、画像処理装置２００では、認証アプリケーション２２により、本体制御部２８に機能停止命令の発効が指示され、利用機能として動作する本体機能部２６に動作停止が指示される。
【０１５０】
このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作することにより実現される。
【０１５１】
次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。
【０１５２】
利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）からＲＡＭ１０４や記憶装置２１２上に読み出され、以下の処理が実行されることで実現される。なお、以降では、第１の実施形態と同様の「ユーザ認証処理」の説明を省略し、異なる「利用制限処理」についてのみ説明する。また、「利用制限処理」の中でも、ページ単位で行われるステップＳ５０２からＳ５１１の処理手順について説明する。
【０１５３】
《利用制限処理》
図１０は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
図１０に示すように、画像処理装置２００は、本体機能部２６により、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。
【０１５４】
ログ通知部２７は、要求に応じて発行したページ単位のログデータ３１を、認証管理装置１００に対して送信する（ステップＳ５０３）。
【０１５５】
認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ５０４：ログ受信手段）。
【０１５６】
続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１５７】
ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。なお、ユーザ情報サービス１２による「１ページあたりの消費量算出」及び「累積消費量の更新」に係る処理の詳細は、図８に示すステップＳ５０６の処理内容と同じため、説明を省略する。
【０１５８】
ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。
【０１５９】
このように、ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。
【０１６０】
ユーザ情報サービス１２は、利用制限が必要と判定された場合（ステップＳ５０８：ＹＥＳ）、上記判定結果に基づき、画像処理装置２００に対して、コピー機能を停止する命令の発効指示を要求する（ステップＳ５０９：動作停止要求手段）。このとき、ユーザ情報サービス１２は、判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。
【０１６１】
画像処理装置２００は、認証アプリケーション２２により、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５１０）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１１）。
【０１６２】
このように、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位で利用制限が行われる。
【０１６３】
＜まとめ＞
以上のように、本実施形態に係る認証管理装置１００によれば、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ログサービス１１が、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、ユーザ情報サービス１２が、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１が、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、ユーザ情報サービス１２が、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。
【０１６４】
これによって、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位での利用制限が行える。
【０１６５】
本実施形態に係る情報処理システム１では、第１の実施形態と同様に、機器搭載機能に対して高精度な利用制限を行うことができる。
【０１６６】
ここまで、上記実施形態の説明を行ってきたが、上記実施形態に係る情報処理システム１が有する「利用制限機能」は、図を用いて説明を行った各処理手順を、認証管理装置１００や画像処理装置２００の動作環境（プラットフォーム）にあったプログラミング言語でコード化したプログラムが、ＣＰＵ１０６，２１１により実行されることで実現される。
【０１６７】
上記プログラムは、コンピュータが読み取り可能な記録媒体１０３ａ，２１４ａに格納することができる。上記記録媒体１０３ａには、例えば、フロッピー（登録商標）ディスク、ＣＤ（Compact Disk）、及びＤＶＤ（Digital Versatile Disk）などがある。また、上記記録媒体２１４ａには、例えば、ＳＤメモリカード（SD Memory Card）及びＵＳＢ（Universal Serial Bus）メモリなどがある。
【０１６８】
よって、上記プログラムは、上記記録媒体１０３ａ，２１４ａに記憶させることで、記録媒体１０３ａ，２１４ａを読み取り可能なドライブ装置１０３や外部記憶Ｉ／Ｆ２１４などを介して認証管理装置１００や画像処理装置２００にインストールすることができる。また、認証管理装置１００や画像処理装置２００は、インタフェース装置１０７やネットワークＩ／Ｆ２１３を備えていることから、インターネットなどの電気通信回線を用いて上記プログラムをダウンロードし、インストールすることもできる。
【０１６９】
また、上記実施形態では、認証管理装置１００又は画像処理装置２００のどちらか一方が、利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、両方の装置で利用制限機能を有し、認証管理装置１００と画像処理装置２００とを接続するデータ伝送路Ｎのトラフィック状況に応じて、どちらの利用制限機能を動作させるか制御する構成であってもよい。認証管理装置１００が利用制限機能を有する場合には、画像処理装置２００からページ単位の動作ログが送信されることから、画像処理装置２００が有する構成に比べてデータ通信量が多くなる。そのため、トラフィック状況を監視し、比較的通信負荷が少ない状況の場合に、認証管理装置１００が有する利用制限機能を動作させ、通信負荷が多い状況の場合には、画像処理装置２００が有する利用制限機能を動作させるように制御してもよい。
【０１７０】
また、上記第２の実施形態では、認証管理装置１００が利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、利用制限機能を、認証管理装置１００及び画像処理装置２００以外の他の情報処理装置が利用制限機能を有する構成であってもよい。例えば、ユーザ環境の中には、アクティブディレクトリ（Active Directory）などによりユーザ認証を行う認証サーバが既に整備されている場合もある。このような環境では、ユーザ環境に設置された既存の認証サーバを利用して画像処理装置２００の利用認証を行い、その認証結果に基づく機能利用制限を、認証サーバ及び画像処理装置２００以外の他の情報処理装置で行う構成があってもよい。
【０１７１】
最後に、上記実施形態に挙げた形状や構成に、その他の要素との組み合わせなど、ここで示した要件に、本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することが可能であり、その応用形態に応じて適切に定めることができる。
【符号の説明】
【０１７２】
１ 情報処理システム
１１ ログサービス（ｓ：ログ保持部）
１２ ユーザ情報サービス（ｓ：ユーザ情報保持部）
２１ ログアプリケーション（ｓ：ログ保持部）
２２ 認証アプリケーション（ｓ：ユーザ情報保持部）
２２１ 利用制限判定部
２３ 外部デバイス制御部
２４ 外部デバイス情報取得部
２５ 認証通信部
２６ 本体機能部
２７ ログ通知部
２８ 本体制御部
３１ ログデータ（Ｕ：ユーザ情報，Ｍ：機器情報，Ｒ：消費リソース情報）
４１ ユーザデータ（Ａ：認証情報，Ｌ：利用制限情報）
１００ 認証管理装置（認証サーバ）
１０１ 入力装置
１０２ 表示装置
１０３ ドライブ装置（ａ：記録媒体）
１０４ ＲＡＭ（揮発性の半導体メモリ）
１０５ ＲＯＭ（不揮発性の半導体メモリ）
１０６ ＣＰＵ（中央処理装置）
１０７ インタフェース装置（ＮＩＣ：Network I/F Card）
１０８ ＨＤＤ（不揮発性の記憶装置）
２００ 画像処理装置
２１０ コントローラ（制御基板）
２１１ ＣＰＵ
２１２ 記憶装置（ＲＯＭ，ＲＡＭ）
２１３ ネットワークＩ／Ｆ（ＮＩＣ）
２１４ 外部記憶Ｉ／Ｆ（ａ：記録媒体）
２２０ 操作パネル
２３０ プロッタ（画像形成部）
２４０ スキャナ（原稿読み取り部）
２５０ 外部デバイスＩ／Ｆ（ａ：外部デバイス）
Ｎ データ伝送路（ＬＡＮ）
Ｕ ユーザ
【先行技術文献】
【特許文献】
【０１７３】
【特許文献１】特開２００８−１８６１０１号公報
【技術分野】
【０００１】
本発明は、ユーザに対して機器搭載機能の利用制限を行う情報処理装置、情報処理システムに関するものである。
【背景技術】
【０００２】
例えば特許文献１には、入力された利用予定枚数の範囲内で、認証ユーザからの要求ジョブ（コピー）を実行する複合機（ＭＦＰ：Multifunction Peripheral）が開示されている。また、画像処理装置の中には、当該装置内や外部装置（サーバ）で管理するアドレス帳のカウンタ値（ジョブログにより得られる値）に基づいて、認証ユーザからの要求ジョブの実行を制限するものもある。
【０００３】
このように、近年の画像処理装置では、ログイン・ログアウトによりユーザ認証を行う機能（認証機能）と、機器搭載機能（印刷機能）の利用制限を行う機能（利用制限機能）とを有している。これにより、画像処理装置では、機器利用による情報漏洩の防止（高い機密性）、また省資源化やコスト削減などを実現することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の利用制限は、精度の良いものではなかった。
例えば、上述した特許文献１に開示される画像処理装置では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定している。そのため、利用制限の精度は、入力される利用予定枚数の正確さに依存し、ユーザが利用予定枚数を正確に入力しなければ低下してしまう。
【０００５】
また、アドレス帳を用いて利用制限を行う画像処理装置の場合には、印刷機能の利用を制限するか否かを、ジョブログから得られるカウンタ値に基づき判定している。この場合の利用制限は、ジョブ単位で行われる。そのため、利用制限の精度は、即時性を欠き低下してしまう。
【０００６】
本来であれば、上述した省資源化やコスト削減などの観点から、高精度な利用制限機能の提供が望まれる。
【０００７】
本発明は上記従来技術の問題点を鑑み提案されたものであり、その目的とするところは、機器搭載機能に対して高精度な利用制限を行うことができる情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有している。
【０００９】
このような構成によって、本発明に係る情報処理装置は、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行する。情報処理装置は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。
【００１０】
また、上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有している。
【００１１】
このような構成によって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて搭載機能が実行された機器から、ページ単位で発行される利用機能の動作ログを受信する。情報処理装置は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能が動作する機器に対してページ単位で動作停止を指示する。
【００１２】
これによって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位での利用制限が行える。その結果、機器搭載機能に対して高精度な利用制限を行うことができる。
【００１３】
上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有している。
【００１４】
また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有している。
【００１５】
また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有し、前記情報処理装置が、前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有している。
【００１６】
上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手順と、前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手順と、を有している。
【００１７】
また、上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手順と、を有している。
【００１８】
このような手順によって、本発明に係る利用制限方法は、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行うと言う動作を実現する。
【００１９】
これによって、本発明に係る利用制限方法は、機器搭載機能に対して高精度な利用制限が可能な環境を提供できる。
【発明の効果】
【００２０】
本発明によれば、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行うことで、機器搭載機能に対して高精度な利用制限が行える情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の第１の実施形態に係る情報処理システムの構成例を示す図である。
【図２】本発明の第１の実施形態に係る認証管理装置のハードウェア構成例を示す図である。
【図３】本発明の第１の実施形態に係る画像処理装置のハードウェア構成例を示す図である。
【図４】本発明の第１の実施形態に係る利用制限機能の構成例を示す図である。
【図５】本発明の第１の実施形態に係るログデータの例を示す図である。
【図６】本発明の第１の実施形態に係るユーザデータの例を示す図である。
【図７】本発明の第１の実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。
【図８】本発明の第１の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
【図９】本発明の第２の実施形態に係る利用制限機能の構成例を示す図である。
【図１０】本発明の第２の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
【発明を実施するための形態】
【００２２】
以下、本発明の好適な実施の形態（以下「実施形態」と言う）について、図面を用いて詳細に説明する。
【００２３】
［第１の実施形態］
＜システム構成＞
本実施形態に係る認証サービスを提供するシステム構成について説明する。
【００２４】
図１は、本実施形態に係る情報処理システム１の構成例を示す図である。
図１に示すように、本実施形態に係る情報処理システム１は、１又は複数の画像処理装置２００１〜２００ｎと、認証管理装置（認証サーバ）１００とが、所定のデータ伝送路Ｎ（例えば「ＬＡＮ：Local Area Network」）で接続される構成となっている。なお、以降の説明では、画像処理装置２００１〜２００ｎの総称を「画像処理装置２００」とする。
【００２５】
画像処理装置２００は、ユーザからの要求ジョブ（要求された画像処理）を実行するＭＦＰやＬＰ（Laser Printer）と言った機器である。また、認証管理装置１００は、画像処理装置２００を利用するユーザの認証管理を行うサーバ機能を有する情報処理装置である。
【００２６】
このようなシステム構成により、情報処理システム１では、画像処理装置２００において、ログイン・ログアウトによるユーザ認証機能を実現している。具体的には、両機器（認証管理装置１００及び画像処理装置２００）が、次のように連係動作することで、ユーザ認証が行われる。
【００２７】
例えば、画像処理装置２００は、当該装置が備える操作パネル上にログイン画面を表示し、ユーザに対してユーザＩＤやパスワードと言った認証情報の入力を要求する。画像処理装置２００は、認証情報が入力されると、入力情報を認証管理装置１００に送信し、ユーザ認証を要求する。認証管理装置１００は、要求に応じて、受信情報に基づくユーザ認証を行い、認証結果を要求元の画像処理装置２００に応答する。画像処理装置２００は、認証管理装置１００から受信した認証結果に基づき、ユーザに対して搭載機能の利用可否を通知する。また、画像処理装置２００は、ユーザに対して要求処理終了後などにログアウトを通知する。
【００２８】
このように、情報処理システム１では、不特定多数からの利用が想定される画像処理装置２００の機密性を保持している。
【００２９】
本実施形態では、このようなシステム環境下において、画像処理装置２００の搭載機能に対して高精度な利用制限を実現する。
【００３０】
＜ハードウェア構成＞
次に、上記システム１を構成する各装置のハードウェア構成について説明する。
【００３１】
《認証管理装置》
図２は、本実施形態に係る認証管理装置１００のハードウェア構成例を示す図である。
図２に示すように、認証管理装置１００は、入力装置１０１、表示装置１０２、ドライブ装置１０３、ＲＡＭ（Random Access Memory）１０４、ＲＯＭ（Read Only Memory）１０５、ＣＰＵ（Central Processing Unit）１０６、インタフェース装置１０７、及びＨＤＤ（Hard Disk Drive）１０８などを備え、それぞれがバスＢで相互に接続されている。
【００３２】
入力装置１０１は、キーボード及びマウスなどを含み、認証管理装置１００に各操作信号を入力するのに用いられる。表示装置１０２は、ディスプレイなどを含み、認証管理装置１００による処理結果（例えば「管理情報」）などを表示する。
【００３３】
インタフェース装置１０７は、認証管理装置１００を所定のデータ伝送路Ｎに接続するインタフェースである。よって、認証管理装置１００は、インタフェース装置１０７を介して、画像処理装置２００とデータ通信を行うことができる。
【００３４】
ＨＤＤ１０８は、各種プログラム及びデータを格納している不揮発性の記憶装置である。格納されるプログラム及びデータには、例えば、認証管理装置１００全体を制御する情報処理システム（例えば「Ｗｉｎｄｏｗｓ（登録商標）」や「ＵＮＩＸ（登録商標）」などの基本ソフトウェアであるＯＳ（Operating System））、及び情報処理システム上において各種機能（例えば「認証管理機能」）を提供するアプリケーションなどがある。また、ＨＤＤ１０８は、格納している上記プログラム及びデータを、所定のファイルシステム及び／又はＤＢ（Data Base）により管理している。
【００３５】
ドライブ装置１０３は、着脱可能な記録媒体１０３ａとのインタフェースである。これにより、認証管理装置１００は、ドライブ装置１０３を介して、記録媒体１０３ａの読み取り及び／又は書き込みを行うことができる。
【００３６】
ＲＯＭ１０５は、電源を切っても内部データを保持することができる不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１０５には、認証管理装置１００が起動されるときに実行されるＢＩＯＳ（Basic Input/Output System）や、認証管理装置１００のシステム設定及びネットワーク関連設定などのデータが格納されている。
【００３７】
ＲＡＭ１０４は、上記各種記憶装置から読み出されたプログラム及びデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＣＰＵ１０６は、上記ＲＡＭ１０４上に読み出したプログラムを実行することにより、認証管理装置１００の全体制御及び各種搭載機能の動作を実現する。
【００３８】
このようなハードウェア構成により、認証管理装置１００は、例えば、ＨＤＤ１０８からＲＡＭ１０４上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ１０６により実行し、搭載機能を実現することができる。
【００３９】
また、認証管理装置１００は、上記ハードウェア構成からも分かるように、ＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。
【００４０】
《画像処理装置》
図３は、本実施形態に係る画像処理装置２００のハードウェア構成例を示す図である。
図３に示すように、画像処理装置２００は、コントローラ２１０、操作パネル２２０、プロッタ２３０、スキャナ２４０、及び外部デバイスＩ／Ｆ２５０などを備え、それぞれが相互にバスＢで接続されている。
【００４１】
操作パネル２２０は、表示部に加えてタッチパネルなどの入力部を備えており、機器情報などの各種情報をユーザに提供したり、動作設定や動作指示などの各種ユーザ操作を受け付けたりする。
【００４２】
プロッタ２３０は、画像形成部を備えており、用紙に出力画像を形成する。例えば、出力画像を形成する方式には、電子写真方式やインクジェット方式などがある。スキャナ２４０は、原稿を光学的に読み取り、読み取り画像を生成する。
【００４３】
外部デバイスＩ／Ｆ２５０は、外部デバイス２５０ａから記憶情報を読み取るインタフェースである。上記外部デバイス２５０ａには、例えば、スマートカードなどの非接触ＩＣ（Integrated Circuit）カードなどがある。
【００４４】
オフィス環境では、画像処理装置２００の利用対象であるユーザに対して、社員証や利用許可証などの形で上記外部デバイス２５０ａが発行されている。
【００４５】
近年、人や物の認証管理する仕組みとしてＲＦＩＤ（Radio Frequency Identification）が用いられている。ＲＦＩＤとは、ＩＤ情報を埋め込んだタグから、電磁界や電波などを用いた近距離（周波数帯によって数ｃｍ〜数ｍ）の無線通信によって情報をやり取りする技術である。
【００４６】
外部デバイスＩ／Ｆ２５０では、このような技術を用いて、外部デバイス２５０ａから記憶情報の読み取りが行える。
【００４７】
コントローラ２１０は、ＣＰＵ２１１、記憶装置２１２、ネットワークＩ／Ｆ２１３、及び外部記憶Ｉ／Ｆ２１４などを備えており、それぞれが相互にバスＢで接続されている。
【００４８】
ＣＰＵ２１１は、プログラムを実行することにより各種機能の実現や装置全体を制御する。また、記憶装置２１２は、上記プログラムや各種データ（例えば「画像データ」）を格納し保持する。記憶装置２１２には、例えば、揮発性のメモリであるＲＡＭ、不揮発性のメモリであるＲＯＭ、及び大容量の記憶領域を備えたＨＤＤなどがある。ＲＡＭは、ＣＰＵ２１１のワークエリア（プログラムやデータが一時的に読み出される記憶エリア）として機能する。ＲＯＭやＨＤＤは、プログラムや各種データの格納先として用いられる。これにより、画像処理装置２００では、ＣＰＵ２１１がＲＯＭに格納されたプログラムをＲＡＭ上に読み出し、プログラムを実行する。
【００４９】
ネットワークＩ／Ｆ２１３は、画像処理装置２００を所定のデータ伝送路Ｎに接続するためのインタフェースである。これにより、画像処理装置２００は、ネットワークＩ／Ｆ２１３を介して、認証管理装置１００とデータ通信が行える。
【００５０】
外部記憶Ｉ／Ｆ２１４は、外部記憶にあたる記録媒体２１４ａを接続するためのインタフェースである。これにより、画像処理装置２００は、外部記憶Ｉ／Ｆ２１４を介して、記録媒体２１４ａの読み取り及び／又は書き込みを行うことができる。
【００５１】
このようなハードウェア構成により、画像処理装置２００は、例えば、コントローラ２１０において、ＲＯＭからＲＡＭ上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ２１１により実行し、バスＢで接続される周辺装置（例えば「プロッタ」や「スキャナ」）を制御することで、搭載機能を実現することができる。
【００５２】
なお、本実施形態では、画像処理装置２００がＭＦＰの場合を例に説明した。例えば、画像処理装置２００がＬＰの場合には、スキャナ２４０を備えていない構成となる。
【００５３】
また、画像処理装置２００は、上記ハードウェア構成からも分かるように、コントローラ２１０がＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。
【００５４】
＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。
【００５５】
本実施形態に係る画像処理装置２００では、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行する。画像処理装置２００は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。画像処理装置２００は、このような利用制限機能を有している。
【００５６】
従来の利用制限機能では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定するものや、ジョブログから得られるカウンタ値に基づき判定するものがある。しかし、このような方法では、ユーザ入力値に依存する制御や即時性を欠く値を用いた制御を行うことになり、高精度な利用制限機能を提供することができない。
【００５７】
そこで、本実施形態に係る画像処理装置２００では、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行う。
【００５８】
これによって、本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。
【００５９】
以下に、上記利用制限機能の構成とその動作について説明する。
図４は、本実施形態に係る利用制限機能の構成例を示す図である。
図４に示すように、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００が有する各機能部が連係動作することで、利用制限機能を実現している。
【００６０】
《認証管理装置》
認証管理装置１００は、ログサービス１１及びユーザ情報サービス１２などを有している。
【００６１】
ログサービス１１は、画像処理装置２００から収集したログを管理する機能部である。ログの収集方法には、例えば、画像処理装置２００から送信されたログを受信する受動的な方法や、画像処理装置２００に対して取得要求を行い、応答されたログを受信する能動的な方法などがある。ログサービス１１は、収集したログをログ保持部１１ｓに格納・保持（保存）することで管理する。ログ保持部１１ｓは、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６２】
ユーザ情報サービス１２は、画像処理装置２００の利用対象であるユーザの各種情報（以下「ユーザ情報」と言う）を管理する機能部である。ユーザ情報サービス１２は、ユーザ情報をユーザ情報保持部１２ｓに格納・保持（保存）し、各種データ操作により管理する。ユーザ情報保持部１２ｓは、ログ保持部１１ｓと同様に、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。このようにして保持されるユーザ情報は、例えば、ユーザ情報サービス１２が提供する所定の管理ツールを用いて操作できる。よって、管理者は、予め上記管理ツールを用いて対象ユーザの情報を登録設定し、その後、登録データの追加、変更（更新）、削除などを行い、情報管理が行える。
【００６３】
また、ユーザ情報サービス１２は、情報管理の中で、ユーザの認証を行う。ユーザ情報サービス１２は、画像処理装置２００から送信された認証情報（例えば「入力ユーザＩＤ」や「入力パスワード」）と、当該サービスで管理するユーザ情報（例えば登録済みの認証情報）とに基づき、ユーザ認証を行う。
【００６４】
なお、上記ログ及び上記ユーザ情報についての詳細は、《各種データ》で説明する。
【００６５】
《画像処理装置》
画像処理装置２００は、ログアプリケーション２１、認証アプリケーション２２、外部デバイス制御部２３、外部デバイス情報取得部２４、認証通信部２５、本体機能部２６、ログ通知部２７、及び本体制御部２８などを有している。
【００６６】
ログアプリケーション２１は、当該装置の搭載機能が動作したことにより発行された動作ログを管理する機能部である。ログアプリケーション２１は、後述するログ通知部２７からページ単位で動作ログを受け取る。ログサービス１１は、受け取った動作ログをログ保持部２１ｓに格納・保持する（保存する）ことで管理する。ログ保持部２１ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６７】
また、ログアプリケーション２１は、ログ通知部２７から受け取った動作ログを、認証管理装置１００に送信する。これにより、画像処理装置２００及び認証管理装置１００では、同一ログが保持・管理される。
【００６８】
認証アプリケーション２２は、認証管理装置１００が有するユーザ情報サービス１２と連係し、当該装置の利用対象であるユーザに対して、認証機能を提供する機能部である。認証アプリケーション２２は、当該装置が備える操作パネル２２０にログイン画面（ＧＵＩ：Graphical User Interface）を表示し、認証情報の入力を促す。認証アプリケーション２２は、入力された認証情報を、後述する認証通信部２５を介して、認証管理装置１００に送信することで、ユーザ認証を要求する。その結果、認証アプリケーション２２は、認証管理装置１００から応答された認証結果を受信する。このとき、認証アプリケーション２２は、ユーザが認証された場合に、認証結果として、ユーザ情報サービス１２により管理されている該当ユーザ情報を取得する。認証アプリケーション２２は、取得した該当ユーザ情報をユーザ情報保持部２２ｓに格納・保持（保存）する。ユーザ情報保持部２２ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。
【００６９】
また、認証アプリケーション２２は、認証ユーザに対して利用制限を行う必要があるか否か（利用制限の要否）を判定する。利用制限判定部２２１がこれにあたる。
【００７０】
認証アプリケーション２２には、ログアプリケーション２１がログ通知部２７から受け取った動作ログがページ単位で渡される。認証アプリケーション２２は、受け取った動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。利用制限判定部２２１では、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。その結果、認証アプリケーション２２は、上記判定結果に基づき、後述する本体制御部２８を介し、利用機能に対してページ単位で動作停止を指示する。
【００７１】
上記現在値及び上記上限値は、認証アプリケーション２２が認証管理装置１００から認証結果として受信した該当ユーザ情報に含まれている。つまり、認証アプリケーション２２は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる現在値を更新する。また、利用制限判定部２２１は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる上限値を参照し、利用制限の要否を判定する。
【００７２】
外部デバイス制御部２３は、外部デバイスＩ／Ｆ２５０を制御する機能部であり、外部デバイス情報取得部２４は、外部デバイスＩ／Ｆ２５０を介して、外部デバイス２５０ａから記憶情報を取得（読み取る）機能部である。
【００７３】
これらの機能部により、画像処理装置２００は、例えば、非接触ＩＣカード内のタグが記憶する認証情報を読み取ることができる。
【００７４】
よって、認証アプリケーション２２は、ログイン画面から入力された認証情報に基づくユーザ認証だけでなく、上記外部デバイス情報取得部２４により取得した認証情報に基づくユーザ認証も行える。つまり、画像処理装置２００では、非接触ＩＣカード２５０ａを外部デバイスＩ／Ｆ２５０にかざすことで、ユーザ認証を行うことができる。
【００７５】
認証通信部２５は、認証管理部１００と画像処理装置２００との間で行われるユーザ認証に係るデータ通信を行う機能部である。認証通信部２５は、例えば、画像処理装置２００が備えるネットワークＩ／Ｆ２１３により、認証情報及び認証結果の送受信を行う。
【００７６】
本体機能部２６は、画像処理装置２００において、ユーザに対して所定のサービスを提供する機能部である。画像処理装置２００は、入出力に係る基本機能及び基本機能と連係する追加・削除可能な拡張機能などを搭載できる。本実施形態では、印刷（出力）に関する機能を利用制限対象としている。そのため、例えば、画像処理装置２００がＭＦＰの場合、出力に係る基本機能であるコピー、プリンタ、ファクシミリと言った機能を本体機能機部２６として総称する。
【００７７】
ログ通知部２７は、認証ユーザからの機能利用要求に応じて動作する本体機能部２６の動作ログをページ単位で発行・通知する機能部である。ログ通知部２７は、本体機能部２６（コピー機能）が認証ユーザからコピー要求を受け付けた場合、次のように動作ログを発行・通知する。例えば、５ページ文書が１部コピーされた場合には、合計５個の動作ログを、処理されたページ順に発行・通知する。また、５ページ文書が５部コピーされた場合には、合計２５個の動作ログを、処理されたページ順に発行・通知する。これにより、ログアプリケーション２１には、本体機能部２６により処理された順番で、ページ単位の動作ログが渡される。
【００７８】
本体制御部２８は、本体機能部２６の動作環境（プラットフォーム）を実現する機能部である。本体制御部２８は、本体機能部２６の起動、停止、終了などを制御する（画像処理装置が搭載する機能のライフサイクルを制御する）。これにより、認証アプリケーション２２からの指示に従って、本体機能部２６（利用機能）の動作を停止できる。
【００７９】
《各種データ》
ここで、上述した各保持部で保持されるログ及びユーザ情報について説明する。
【００８０】
図５は、本実施形態に係るログデータ３１の例を示す図である。
図５に示すログデータ（動作ログ）３１は、ログ通知部２７からページ単位で発行・通知される動作ログのデータである。上述したように、このログデータ３１は、ログアプリケーション２１によりログ保持部２１ｓに保存され管理される。また、ログデータ３１は、ログ通知部２７による発行・通知タイミングで、ログアプリケーション２１から認証アプリケーション２２へと渡される。さらに、ログデータ３１は、認証管理装置１００により収集され、ログ保持部１２ｓに保存され管理される。
【００８１】
図５（Ａ）に示すように、ログデータ３１は、ユーザ情報３１Ｕ、機器情報３１Ｍ、及び消費リソース情報３１Ｒなどを含む。
【００８２】
これらの各情報３１Ｕ，３１Ｍ，３１Ｒは、以下の情報項目に対応する実値（実データ）により構成されている。
【００８３】
ユーザ情報３１Ｕは、動作要求を行った認証ユーザに係る情報であり、例えば、「ユーザＩＤ」などのユーザ識別項目に対応する値を含む。なお、ユーザ識別項目の値（ユーザ識別情報）は、図５（Ｂ）に示すＩＤ以外にユーザ名などであってもよく、認証ユーザを識別可能な情報であればよい。
【００８４】
また、機器情報３１Ｍは、機能が動作する画像処理装置２００に係る情報であり、例えば、「機器ＩＤ」などの機器識別項目に対応する値を含む。なお、機器識別項目の値（機器識別情報）は、図５（Ｂ）に示すＩＤ以外に機器名などであってもよく、利用機器が識別可能な情報であればよい。
【００８５】
また、消費リソース情報３１Ｒは、要求動作により消費された資源に係る情報であり、例えば、「ページ数」、「カラーモデル」、「両面／片面」、「用紙サイズ」、及び「使用機能」などの各消費リソース項目に対応する値を含む。図５（Ｂ）に示す消費リソース項目のデータ例では、用紙サイズ［Ａ３］の原稿が、［カラー］，［片面］で１ページ分コピーされた場合の値が示されている。
【００８６】
本実施形態では、このような構成のログデータ３１をログ通知部２７によりページ単位で発行する。これにより、画像処理装置２００では、印刷時における１ページあたりの消費リソースが得られる。
【００８７】
図６は、本実施形態に係るユーザデータ４１の例を示す図である。
図６に示すユーザデータ（ユーザ情報）４１は、ログサービス１２によりログ保持部１２ｓに保存され管理されるデータである。また、ユーザデータ４１は、ユーザ認証時に認証管理装置１００から画像処理装置２００に送信され、認証アプリケーション２２が有する利用制限判定部２２１により参照される。
【００８８】
図６（Ａ）に示すように、ユーザデータ４１は、認証情報４１Ａ及び利用制限情報４１Ｌなどを含む。
【００８９】
これらの各情報４１Ａ，４１Ｌは、以下の情報項目に対応する実値（実データ）により構成されている。
【００９０】
認証情報４１Ａは、ユーザの認証に係る情報であり、例えば、「認証ユーザＩＤ」、「認証パスワード」、「外部デバイスＩＤ」、及び「利用許可権限」などの各認証項目に対応する値を含む。この中で、「外部デバイスＩＤ」の項目は、ユーザ認証時に用いられる外部デバイス２５０ａを識別する値（外部デバイス識別情報）が設定される項目である。また、「利用許可権限」の項目は、認証ユーザに対して利用を許可する機能（権限情報）が設定される項目である。図６（Ｂ）に示す認証項目のデータ例では、［Ｃａｒｄ０１］で識別される外部デバイス２５０ａを持ち、ＩＤ［Ｕｓｅｒ０１］及びパスワード［＊＊＊＊］でユーザ認証され、認証後の利用許可機能が［コピー］及び［プリンタ］のユーザが登録設定されている場合の値が示されている。
【００９１】
また、利用制限情報４１Ｌは、ユーザに対して設定される利用制限に係る情報であり、例えば「消費量算出係数」、「上限値（利用制限値）」、及び「現在値（累積消費量）」などの各利用制限項目に対応する値を含む。「消費量算出係数」の項目は、要求動作による１ページあたりの消費量（現在まで累積消費量に加算する値）を算出するための係数Ｋが設定される項目である。例えば、係数Ｋは、図６（Ｃ）に示すようなテーブル形式で設定される。
【００９２】
図６（Ｃ）に示すように、係数Ｋは、「カラー」、「モノクロ」、「片面」、「両面」などの各項目に対応する１ページあたりの係数値が、機能・印刷種ごとに設定されている。例えば、図６（Ｃ）に示すデータ例では、カラーコピーが行われた場合、係数［３．０］を用いて１ページあたりの消費量が算出される。また、機能Ｎを用いてカラー印刷が行われた場合には、係数［２．０］を用いて１ページあたりの消費量が算出される。
【００９３】
このように、「消費量算出係数」の項目には、利用機能が実行されたことによる１ページあたりの消費量に対して、ユーザごとに重み付けを設定することができる。
【００９４】
また、「上限値（利用制限値）」の項目は、利用制限の要否判定を行うための最大許可消費量である上限値が設定される項目である。また、「現在値（累積消費量）」の項目は、上記係数を用いて算出された要求動作による消費量を累積した値（過去の要求動作による累積消費を定量的に示す値（現在まで累積消費量））が設定される項目である。よって、「現在値」の項目には、初期値として'０'が設定されており、項目値は、動作実行時に、算出した消費量がページ単位で累積され、増加する。図６（Ｂ）に示す利用制限項目のデータ例では、［係数１］〜［係数ｎ］を用いて印刷時における１ページあたりの消費量が算出され、上限値［２５］により利用制限の要否が判定されるユーザが登録設定されている場合の値が示されている。
【００９５】
本実施形態では、このような構成のユーザデータ４１を認証管理装置１００（ユーザ情報サービス）で管理する。これにより、画像処理装置２００では、ユーザ認証及び印刷時における利用制限が行える。
【００９６】
このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作し、上記データを用いて処理を行うことにより実現される。
【００９７】
次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。
【００９８】
利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）から記憶装置（例えば「ＲＡＭ」）上に読み出され、以下の処理が実行されることで実現される。なお、以降では、「ユーザ認証処理」、「利用制限処理」の順に説明する。
【００９９】
《ユーザ認証処理》
図７は、本実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。
本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のようなユーザ認証処理が行われる。
【０１００】
画像処理装置２００は、認証アプリケーション２２により、当該装置が備える操作パネル２２０にログイン画面を表示し、ユーザＵからの認証情報の入力を待ち受ける（ステップＳ１０１）。
【０１０１】
認証アプリケーション２２は、ユーザＵによりログイン画面から入力されたユーザ識別情報及びパスワードなどの認証情報を受け取る（ステップＳ２０１）。
【０１０２】
認証アプリケーション２２は、認証管理装置１００に対して、受け取った認証情報を送信することで、ユーザ認証を要求する（ステップＳ３０１）。
【０１０３】
認証管理装置１００は、ユーザ情報サービス１２により、受信した認証情報と、ユーザ情報保持部１２ｓで保持するユーザデータ４１とに基づき、ユーザ認証を行い（ステップＳ３０２）、認証結果を要求元の画像処理装置２００に応答する。このとき、ユーザ情報サービス１２は、次のようにユーザ認証を行う。ユーザ情報サービス１２は、ユーザ情報保持部１２ｓにアクセスし、受信した認証情報に含まれるユーザ識別情報を基に、認証対象ユーザＵに該当するユーザデータ４１を特定する。ユーザ情報サービス１２は、受信した認証情報に含まれるパスワードと、特定したユーザデータ４１に含まれる認証情報４１Ａの「認証パスワード」項目の設定値とを比較し、ユーザ認証を行う。ユーザ情報サービス１２は、パスワードが一致し、ユーザＵを認証すると、認証結果として、特定したユーザデータ４１を画像処理装置２００に送信する。
【０１０４】
画像処理装置２００は、認証アプリケーション２２により、認証管理装置１００から認証結果を受信し、ユーザＵが認証されていれば、受信したユーザデータ４１を、ユーザ情報保持部２２ｓに保存する（ステップＳ３０３）。
【０１０５】
認証アプリケーション２２は、保存したユーザデータ４１に含まれる利用制限情報４１Ｌの「利用許可制限」項目の設定値に基づき、ユーザＵに対して、認証後に利用が許可される機能を通知する画面（利用許可機能画面）を表示する。例えば、認証アプリケーション２２は、認証結果として図６に示すユーザデータ４１を受信した場合、ユーザＵに対して、コピー機能及びプリンタ機能を、認証後に利用が許可される機能として通知する。
【０１０６】
一方、認証アプリケーション２２は、ユーザＵが認証されなければ、操作パネル２２０にその旨を通知する画面（認証エラー画面）を表示する。
【０１０７】
情報処理システム１では、上記処理手順により、ユーザＵが画像処理装置２００にログインし、機器搭載機能の利用が可能となる。
【０１０８】
《利用制限処理》
図８は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
続いて、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のような利用制限処理が行われる。なお、以下の説明では、認証されたユーザＵを「認証ユーザＵ」と称し、認証ユーザＵが、画像処理装置２００に対して、６ページ文書の片面カラーコピー１部を要求した場合の処理手順を説明する。よって、図中の本体機能部２６はコピー機能である。
【０１０９】
図８に示すように、画像処理装置２００は、認証ユーザＵからのコピー要求を受け付けると（ステップＳ４０１）、本体機能部２６により、要求動作（コピー動作）を開始する（ステップＳ５０１）。
【０１１０】
画像処理装置２００では、以下に説明するステップＳ５０２からＳ５１０の処理手順を、１ページ分のコピー動作終了ごとに実行することで、ページ単位での利用制限が行われる。
【０１１１】
本体機能部２６は、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。
【０１１２】
ログ通知部２７は、要求に応じたページ単位のログデータ３１を、ログアプリケーション２１に対して、発行・通知する（ステップＳ５０３）。
【０１１３】
ログアプリケーション２１は、発行・通知されたログデータ３１を、ログ保持部２１ｓに保存する（ステップＳ５０４）。
【０１１４】
続いて、ログアプリケーション２１は、認証アプリケーション２２に対して、ユーザ情報保持部２２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログアプリケーション２１は、認証アプリケーション２２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１１５】
認証アプリケーション２２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。
【０１１６】
認証アプリケーション２２は、まず、ログデータ３１に含まれる消費リソース情報３１Ｒの値とユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目の設定値（係数Ｋ）とに基づき、コピー動作が実行されたことによる１ページあたりの消費量（現在まで累積消費量に加算する値）を算出する。認証アプリケーション２２では、例えば、図５に示すログデータ３１と図６に示すユーザデータ４１に基づき、コピー動作が実行されたことによる１ページあたりの消費量を算出した場合、次のようになる。
【０１１７】
画像処理装置２００には、認証ユーザＵから６ページ文書の片面カラーコピー１部が要求されている。認証アプリケーション２２は、ログデータ３１に含まれる消費リソース情報３１Ｒの「カラーモデル」項目の［カラー］、「両面／片面」項目の［片面］、及び「使用機能」項目の［コピー］に基づき、ユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目を参照し、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［１．０］を取得する。認証アプリケーション２２は、取得した係数Ｋ［３．０］，［１．０］から、コピー動作が実行されたことによる１ページあたりの消費量［３．０］（＝３．０×１．０×１（ページ））を算出する。
【０１１８】
なお、認証ユーザＵから６ページ文書の両面カラーコピー１部が要求された場合には、「カラーモデル」項目の［カラー］、「両面／片面」項目の［両面］、及び「使用機能」項目の［コピー］に基づき、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［２．０］が取得され、コピー動作が実行されたことによる１ページあたりの消費量［６．０］（＝３．０×２．０×１（ページ））が算出される。
【０１１９】
このように、認証アプリケーション２２は、要求動作による１ページあたりの消費量を算出する。
【０１２０】
続いて、認証アプリケーション２２は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値［１５］に、算出した消費量［３．０］を加算することで、最新の累積消費量の値［１８］（＝１５＋３）を算出し、値を更新する。
【０１２１】
このように、認証アプリケーション２２は、過去の要求動作による累積消費を定量的に示す累積消費量の値を、現在の要求動作によるページ単位の消費量により更新する。
【０１２２】
認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。
【０１２３】
このように、認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。
【０１２４】
認証アプリケーション２２では、例えば、図６に示すユーザデータ４１に基づき、コピー機能に対して利用制限の要否判定を行った場合、次のようになる。
【０１２５】
利用制限判定部２２１は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値更［２５］を参照し、更新した値［１８］と比較する。その結果、利用制限判定部２２１では、更新した値が上限値を超過していない（２５＞１８）ことから、コピー機能に対して利用制限を行う必要がないと判定される。
【０１２６】
このように、認証アプリケーション２２は、更新した値が上限値を超過していない場合（ステップＳ５０８：ＮＯ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要がないと判定し、次ページの処理を継続する。
【０１２７】
一方、認証アプリケーション２２は、更新した値が上限値を超過した場合（ステップＳ５０８：ＹＥＳ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要があると判定する。
【０１２８】
例えば、画像処理装置２００では、処理継続によりコピー動作が進み、４ページ目のコピー動作を終えると、ステップＳ５０６の処理により、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値が、最新の累積消費量の値［２７］へと更新される。その結果、利用制限判定部２２１では、更新した値が上限値を超過している（２５＜２７）ことから、コピー機能に対して利用制限を行う必要があると判定される。
【０１２９】
認証アプリケーション２２は、このように利用制限が必要と判定された場合、上記判定結果に基づき、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５０９）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１０：動作停止手段）。
【０１３０】
このように、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限が行われる。
【０１３１】
本体機能部２６は、コピー機能の動作を停止後、操作パネル２２０にログアウトされた旨を通知する画面（ログアウト画面）を表示し（ステップＳ６０１）、さらに、ログアプリケーション２２に対しても、ログアウトした旨を通知する（ステップＳ７０１）。
【０１３２】
ログアプリケーション２１は、通知を受けて、認証管理装置１００に対して、利用制限されるまで、ログ保持部２１ｓに保存してきたページ単位のログデータ３１を送信する（ステップＳ７０２）。
【０１３３】
認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ７０３）。
【０１３４】
続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を更新するように要求する（ステップＳ７０４）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１３５】
ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行されたコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ７０５）。
【０１３６】
このように、情報処理システム１では、認証管理装置１００と画像処理装置２００とが保持するユーザ情報を統一管理する。
【０１３７】
＜まとめ＞
以上のように、本実施形態に係る画像処理装置２００によれば、認証ユーザＵから機能利用要求を受け付けると、ログ通知部２７が、要求に応じて実行された利用機能の動作ログ（ログデータ３１）をページ単位で発行する。画像処理装置２００は、認証アプリケーション２２が、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、認証アプリケーション２２が有する利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、認証アプリケーション２２が、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。
【０１３８】
これによって、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位での利用制限が行える。
【０１３９】
本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。
【０１４０】
［第２の実施形態］
第１の実施形態では、利用制限機能を画像処理装置が有する構成について説明を行った。第１の実施形態で説明した構成では、認証管理装置が保持する累積消費量の値（過去の要求動作による累積消費を定量的に示す値）の更新に、タイムラグが発生する可能性がある。なぜなら、認証管理装置が保持する累積消費量の値は、画像処理装置から認証ユーザがログアウトしたタイミングと同期しているためである。
【０１４１】
このような場合、例えば、同一ユーザが２台の画像処理装置を使用し、要求ジョブを実行させると、タイミングによって、最新の値に更新されていない累積消費量を用いて利用制限の要否判定を行うことになり、利用制限の精度に悪影響を及ぼす可能性がある。
【０１４２】
上記点を考慮して、本実施形態では、複数の画像処理装置に対して共通する認証管理装置側が利用制限機能を有する構成を提案する。
【０１４３】
なお、以降の説明では、第１の実施形態と同じ点については、同一符号を付し、異なる点についてのみ説明する。
【０１４４】
＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。
【０１４５】
本実施形態に係る認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。認証管理装置１００は、このような利用制限機能を有している。
【０１４６】
以下に、上記利用制限機能の構成とその動作について説明する。
図９は、本実施形態に係る利用制限機能の構成例を示す図である。
図９に示すように、第１の実施形態に示す機能構成との違いは、認証管理装置１００で動作するユーザ情報サービス１２が利用制限判定部１２１を有する点と、画像処理装置２００が、ログアプリケーション２１及びログ保持部２１ｓを有していない点とである。
【０１４７】
認証管理装置１００では、ユーザ情報サービス１２が利用制限判定部１２１を有することから、第１の実施形態において説明を行った認証アプリケーション２２による利用制限処理が行われる。ここで言う「利用制限処理」とは、「動作ログ（ログデータ３１）に基づく累積消費量の更新」、「最新の累積消費量と上限値（利用制限値）とに基づく利用制限の要否判定」、及び「判定結果に基づくページ単位の動作停止の指示」などである。
【０１４８】
この中の「動作ログに基づく累積消費量の更新」については、画像処理装置２００が有するログ通知部２７から発行・送信されたページ単位の動作ログを受信することで行う。画像処理装置２００から送信された動作ログは、認証管理装置１００が有するログサービス１１により、ログ保持部１１ｓに保存されるとともに、ユーザ情報サービス１２へと渡される。ユーザ情報サービス１２は、受け取った動作ログに基づき、利用制限処理を行う。
【０１４９】
また、認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１による判定結果に基づき、利用機能に対してページ単位での動作停止を指示する。このとき、認証管理装置１００は、利用機能が動作する画像処理装置２００に対して、機能停止命令の発行指示を要求し、利用機能に対してページ単位での動作停止を指示する。ユーザ情報サービス１２は、利用制限判定部１２１により、利用制限を行う必要があると判定した場合、その判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。その結果、画像処理装置２００では、認証アプリケーション２２により、本体制御部２８に機能停止命令の発効が指示され、利用機能として動作する本体機能部２６に動作停止が指示される。
【０１５０】
このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作することにより実現される。
【０１５１】
次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。
【０１５２】
利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）からＲＡＭ１０４や記憶装置２１２上に読み出され、以下の処理が実行されることで実現される。なお、以降では、第１の実施形態と同様の「ユーザ認証処理」の説明を省略し、異なる「利用制限処理」についてのみ説明する。また、「利用制限処理」の中でも、ページ単位で行われるステップＳ５０２からＳ５１１の処理手順について説明する。
【０１５３】
《利用制限処理》
図１０は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
図１０に示すように、画像処理装置２００は、本体機能部２６により、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。
【０１５４】
ログ通知部２７は、要求に応じて発行したページ単位のログデータ３１を、認証管理装置１００に対して送信する（ステップＳ５０３）。
【０１５５】
認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ５０４：ログ受信手段）。
【０１５６】
続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。
【０１５７】
ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。なお、ユーザ情報サービス１２による「１ページあたりの消費量算出」及び「累積消費量の更新」に係る処理の詳細は、図８に示すステップＳ５０６の処理内容と同じため、説明を省略する。
【０１５８】
ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。
【０１５９】
このように、ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。
【０１６０】
ユーザ情報サービス１２は、利用制限が必要と判定された場合（ステップＳ５０８：ＹＥＳ）、上記判定結果に基づき、画像処理装置２００に対して、コピー機能を停止する命令の発効指示を要求する（ステップＳ５０９：動作停止要求手段）。このとき、ユーザ情報サービス１２は、判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。
【０１６１】
画像処理装置２００は、認証アプリケーション２２により、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５１０）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１１）。
【０１６２】
このように、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位で利用制限が行われる。
【０１６３】
＜まとめ＞
以上のように、本実施形態に係る認証管理装置１００によれば、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ログサービス１１が、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、ユーザ情報サービス１２が、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１が、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、ユーザ情報サービス１２が、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。
【０１６４】
これによって、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位での利用制限が行える。
【０１６５】
本実施形態に係る情報処理システム１では、第１の実施形態と同様に、機器搭載機能に対して高精度な利用制限を行うことができる。
【０１６６】
ここまで、上記実施形態の説明を行ってきたが、上記実施形態に係る情報処理システム１が有する「利用制限機能」は、図を用いて説明を行った各処理手順を、認証管理装置１００や画像処理装置２００の動作環境（プラットフォーム）にあったプログラミング言語でコード化したプログラムが、ＣＰＵ１０６，２１１により実行されることで実現される。
【０１６７】
上記プログラムは、コンピュータが読み取り可能な記録媒体１０３ａ，２１４ａに格納することができる。上記記録媒体１０３ａには、例えば、フロッピー（登録商標）ディスク、ＣＤ（Compact Disk）、及びＤＶＤ（Digital Versatile Disk）などがある。また、上記記録媒体２１４ａには、例えば、ＳＤメモリカード（SD Memory Card）及びＵＳＢ（Universal Serial Bus）メモリなどがある。
【０１６８】
よって、上記プログラムは、上記記録媒体１０３ａ，２１４ａに記憶させることで、記録媒体１０３ａ，２１４ａを読み取り可能なドライブ装置１０３や外部記憶Ｉ／Ｆ２１４などを介して認証管理装置１００や画像処理装置２００にインストールすることができる。また、認証管理装置１００や画像処理装置２００は、インタフェース装置１０７やネットワークＩ／Ｆ２１３を備えていることから、インターネットなどの電気通信回線を用いて上記プログラムをダウンロードし、インストールすることもできる。
【０１６９】
また、上記実施形態では、認証管理装置１００又は画像処理装置２００のどちらか一方が、利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、両方の装置で利用制限機能を有し、認証管理装置１００と画像処理装置２００とを接続するデータ伝送路Ｎのトラフィック状況に応じて、どちらの利用制限機能を動作させるか制御する構成であってもよい。認証管理装置１００が利用制限機能を有する場合には、画像処理装置２００からページ単位の動作ログが送信されることから、画像処理装置２００が有する構成に比べてデータ通信量が多くなる。そのため、トラフィック状況を監視し、比較的通信負荷が少ない状況の場合に、認証管理装置１００が有する利用制限機能を動作させ、通信負荷が多い状況の場合には、画像処理装置２００が有する利用制限機能を動作させるように制御してもよい。
【０１７０】
また、上記第２の実施形態では、認証管理装置１００が利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、利用制限機能を、認証管理装置１００及び画像処理装置２００以外の他の情報処理装置が利用制限機能を有する構成であってもよい。例えば、ユーザ環境の中には、アクティブディレクトリ（Active Directory）などによりユーザ認証を行う認証サーバが既に整備されている場合もある。このような環境では、ユーザ環境に設置された既存の認証サーバを利用して画像処理装置２００の利用認証を行い、その認証結果に基づく機能利用制限を、認証サーバ及び画像処理装置２００以外の他の情報処理装置で行う構成があってもよい。
【０１７１】
最後に、上記実施形態に挙げた形状や構成に、その他の要素との組み合わせなど、ここで示した要件に、本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することが可能であり、その応用形態に応じて適切に定めることができる。
【符号の説明】
【０１７２】
１ 情報処理システム
１１ ログサービス（ｓ：ログ保持部）
１２ ユーザ情報サービス（ｓ：ユーザ情報保持部）
２１ ログアプリケーション（ｓ：ログ保持部）
２２ 認証アプリケーション（ｓ：ユーザ情報保持部）
２２１ 利用制限判定部
２３ 外部デバイス制御部
２４ 外部デバイス情報取得部
２５ 認証通信部
２６ 本体機能部
２７ ログ通知部
２８ 本体制御部
３１ ログデータ（Ｕ：ユーザ情報，Ｍ：機器情報，Ｒ：消費リソース情報）
４１ ユーザデータ（Ａ：認証情報，Ｌ：利用制限情報）
１００ 認証管理装置（認証サーバ）
１０１ 入力装置
１０２ 表示装置
１０３ ドライブ装置（ａ：記録媒体）
１０４ ＲＡＭ（揮発性の半導体メモリ）
１０５ ＲＯＭ（不揮発性の半導体メモリ）
１０６ ＣＰＵ（中央処理装置）
１０７ インタフェース装置（ＮＩＣ：Network I/F Card）
１０８ ＨＤＤ（不揮発性の記憶装置）
２００ 画像処理装置
２１０ コントローラ（制御基板）
２１１ ＣＰＵ
２１２ 記憶装置（ＲＯＭ，ＲＡＭ）
２１３ ネットワークＩ／Ｆ（ＮＩＣ）
２１４ 外部記憶Ｉ／Ｆ（ａ：記録媒体）
２２０ 操作パネル
２３０ プロッタ（画像形成部）
２４０ スキャナ（原稿読み取り部）
２５０ 外部デバイスＩ／Ｆ（ａ：外部デバイス）
Ｎ データ伝送路（ＬＡＮ）
Ｕ ユーザ
【先行技術文献】
【特許文献】
【０１７３】
【特許文献１】特開２００８−１８６１０１号公報
【特許請求の範囲】
【請求項１】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有することを特徴とする情報処理装置。
【請求項２】
前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記利用機能に対してページ単位で動作停止を指示することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記算出手段は、
前記動作ログに含まれるページ数と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出することを特徴とする請求項３に記載の情報処理装置。
【請求項５】
前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項２ないし４のいずれか一項に記載の情報処理装置。
【請求項６】
前記上限値は、
ユーザ及び／又は機能ごとに設定可能であることを特徴とする請求項２ないし５のいずれか一項に記載の情報処理装置。
【請求項７】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有することを特徴とする情報処理装置。
【請求項８】
前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止要求手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記機器に対してページ単位の動作停止を要求することを特徴とする請求項７に記載の情報処理装置。
【請求項９】
前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項８に記載の情報処理装置。
【請求項１０】
前記算出手段は、
前記動作ログに含まれるページ数と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項８ないし１０のいずれか一項に記載の情報処理装置。
【請求項１２】
前記上限値は、
ユーザ及び／又は機能ごとに設定可能であることを特徴とする請求項８ないし１１のいずれか一項に記載の情報処理装置。
【請求項１３】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有することを特徴とする情報処理システム。
【請求項１４】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、
前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有することを特徴とする情報処理システム。
【請求項１５】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有し、
前記情報処理装置が、
前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有することを特徴とする情報処理システム。
【請求項１６】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手順と、
前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手順と、を有することを特徴とする利用制限方法。
【請求項１７】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、
前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手順と、を有することを特徴とする利用制限方法。
【請求項１８】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限プログラムであって、
コンピュータを、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段として機能させる利用制限プログラム。
【請求項１９】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限プログラムであって、
コンピュータを、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段として機能させる利用制限プログラム。
【請求項２０】
請求項１８及び／又は請求項１９に記載のプログラムを記憶した、コンピュータが読み取り可能な記録媒体。
【請求項１】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有することを特徴とする情報処理装置。
【請求項２】
前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記利用機能に対してページ単位で動作停止を指示することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記算出手段は、
前記動作ログに含まれるページ数と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出することを特徴とする請求項３に記載の情報処理装置。
【請求項５】
前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項２ないし４のいずれか一項に記載の情報処理装置。
【請求項６】
前記上限値は、
ユーザ及び／又は機能ごとに設定可能であることを特徴とする請求項２ないし５のいずれか一項に記載の情報処理装置。
【請求項７】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有することを特徴とする情報処理装置。
【請求項８】
前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止要求手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記機器に対してページ単位の動作停止を要求することを特徴とする請求項７に記載の情報処理装置。
【請求項９】
前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項８に記載の情報処理装置。
【請求項１０】
前記算出手段は、
前記動作ログに含まれるページ数と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出することを特徴とする請求項９に記載の情報処理装置。
【請求項１１】
前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項８ないし１０のいずれか一項に記載の情報処理装置。
【請求項１２】
前記上限値は、
ユーザ及び／又は機能ごとに設定可能であることを特徴とする請求項８ないし１１のいずれか一項に記載の情報処理装置。
【請求項１３】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段と、を有することを特徴とする情報処理システム。
【請求項１４】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、
前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有することを特徴とする情報処理システム。
【請求項１５】
印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段を有し、
前記情報処理装置が、
前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段と、を有することを特徴とする情報処理システム。
【請求項１６】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手順と、
前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手順と、を有することを特徴とする利用制限方法。
【請求項１７】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、
前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手順と、を有することを特徴とする利用制限方法。
【請求項１８】
所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限プログラムであって、
コンピュータを、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対してページ単位で動作停止を指示する動作停止手段として機能させる利用制限プログラム。
【請求項１９】
所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限プログラムであって、
コンピュータを、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、ページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対してページ単位の動作停止を要求する動作停止要求手段として機能させる利用制限プログラム。
【請求項２０】
請求項１８及び／又は請求項１９に記載のプログラムを記憶した、コンピュータが読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−５９６３１（Ｐ２０１１−５９６３１Ａ）
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願番号】特願２００９−２１２４４４（Ｐ２００９−２１２４４４）
【出願日】平成２１年９月１４日（２００９．９．１４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願日】平成２１年９月１４日（２００９．９．１４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]