情報処理装置及びユーザ認証プログラム
【課題】ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与える。
【解決手段】認証情報の入力を操作パネル２６で受け付け、ユーザ毎に、認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された認証装置１４との通信が可能で、且つ受け付けられた認証情報と認証装置１４に記憶されている認証情報との照合により認証できた場合に、受け付けられた認証情報、及び当該認証情報に関連付けられた権限情報をＨＤＤ３６に記憶するように制御し、認証装置１４との通信が不可能で、且つ受け付けられた認証情報とＨＤＤ３６に記憶されている認証情報との照合により認証できた場合に、当該認証情報に関連付けられてＨＤＤ３６に記憶されている権限情報により示される権限の範囲内での使用に制限するように制御する。
【解決手段】認証情報の入力を操作パネル２６で受け付け、ユーザ毎に、認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された認証装置１４との通信が可能で、且つ受け付けられた認証情報と認証装置１４に記憶されている認証情報との照合により認証できた場合に、受け付けられた認証情報、及び当該認証情報に関連付けられた権限情報をＨＤＤ３６に記憶するように制御し、認証装置１４との通信が不可能で、且つ受け付けられた認証情報とＨＤＤ３６に記憶されている認証情報との照合により認証できた場合に、当該認証情報に関連付けられてＨＤＤ３６に記憶されている権限情報により示される権限の範囲内での使用に制限するように制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及びユーザ認証プログラムに関する。
【背景技術】
【０００２】
従来、情報処理装置においてユーザの認証を行なう技術として、特許文献１には、管理者が使用を許可するユーザのユーザＩＤやパスワードを情報処理装置に登録してユーザ管理情報として予め記憶させておき、ログイン時に入力されたユーザＩＤやパスワードをユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。
【０００３】
また、特許文献２には、情報処理装置とユーザ管理情報を記憶した認証装置をネットワークを介して接続し、ログイン時に入力されたユーザＩＤやパスワードを認証装置に送信してユーザの認証を行なう技術が開示されている。
【０００４】
また、特許文献３には、情報処理装置と認証装置をネットワークを介して接続した構成において、管理者が情報処理装置と認証装置にそれぞれ使用を許可するユーザのユーザＩＤやパスワードを登録してユーザ管理情報として予め記憶させておき、ネットワークが不通となった場合に情報処理装置に記憶されたユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。
【特許文献１】特開２００４−０９８５０５号公報
【特許文献２】特開２００５−０３８４３５号公報
【特許文献３】特開２００５−０５６３９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる情報処理装置及びユーザ認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明の情報処理装置は、予め使用が許可されたユーザ毎に、当該ユーザを認証するための認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置と通信を行う通信手段と、前記通信手段による前記情報管理装置との通信の可否を判定する判定手段と、前記認証情報の入力を受け付ける受付手段と、記憶手段と、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付手段により受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて前記記憶手段に記憶するように制御し、前記判定手段により前記情報管理装置との通信が不可能と判定された場合、前記受付手段により受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行い、認証できた場合に、当該認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する制御手段と、を備えている。
【０００７】
また、請求項２に記載の発明は、請求項１記載の発明において、前記制御手段は、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記情報管理装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴としている。
【０００８】
一方、請求項３に記載の発明のユーザ認証プログラムは、予め使用が許可されたユーザを認証するための認証情報の入力を受け付ける受付ステップと、前記ユーザ毎に、前記認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置との通信の可否を判定する判定ステップと、前記判定ステップにより前記情報管理装置との通信が可能と判定された場合で、且つ前記受付ステップにより受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付ステップにより受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて記憶手段に記憶するように制御する第１の制御ステップと、前記判定ステップにより前記情報管理装置との通信が不可能と判定された場合に、前記受付ステップにより受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行う認証ステップと、前記認証ステップによる認証できた場合に、前記受付ステップにより受け付けられた認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する第２の制御ステップと、をコンピュータに実行させるものである。
【発明の効果】
【０００９】
請求項１、及び請求項３に記載の発明によれば、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる、という優れた効果を有する。
【００１０】
また、請求項２に記載の発明によれば、認証情報に関連付けられた権限情報が情報管理装置に記憶されていない場合で、且つ情報管理装置との通信ができない場合でも、当該認証情報によって認証できたユーザに、予め定められた特定の使用上の権限を与えることができる、という優れた効果を有する。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して、本発明の実施の形態について詳細に説明する。なお、本実施の形態では、本発明を印刷機能、スキャナ機能及びファクシミリ機能等を有する画像処理装置、及び当該画像処理装置の使用が許可されたユーザであるか否かの認証を行なう認証装置を含んで構成されたユーザ認証システムに適用した場合について説明する。
［第１の実施の形態］
図１には、本実施の形態に係るユーザ認証システム１０の構成が示されている。
【００１２】
同図に示されるように、ユーザ認証システム１０は、複数の画像処理装置１２と認証装置１４とを備えており、画像処理装置１２と認証装置１４とが通信回線１６により接続されている。
【００１３】
本実施の形態に係る画像処理装置１２は、ユーザに与えられているユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付けた場合に、当該ＩＤ情報を通信回線１６を介して認証装置１４に送信することにより認証装置１４にユーザの認証を依頼し、認証装置１４により認証ができた場合にログインを許可する。
【００１４】
一方、本実施の形態に係る認証装置１４は、画像処理装置１２からＩＤ情報を受信した場合、当該ＩＤ情報と自身が記憶しているＩＤ情報との照合により認証処理を行う。
【００１５】
図２には、本実施の形態に係る画像処理装置１２及び認証装置１４の構成が示されている。
【００１６】
同図に示されるように、画像処理装置１２は、所定の読込位置に置かれた記録用紙から画像を読み込み、当該画像を示す画像データを取得するスキャナ２２と、電子写真方式にて記録用紙上への画像の印刷を行う印刷エンジン部２４と、コピー操作などの各種の操作指示が入力される操作ボタンやテンキー、各種のメッセージ等を表示するための表示部が設けられた操作パネル２６と、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードに記憶された情報を読み取るためのＩＣカードリーダ２８とを備えている。
【００１７】
なお、本実施の形態に係る印刷エンジン部２４は、イエロー、マゼンタ、シアン、ブラックの４色のトナーを用いてフルカラーの画像を形成することができる。また、ブラックのトナーのみを用いて白黒の濃淡画像を形成することもできる。
【００１８】
また、画像処理装置１２は、装置全体の動作を司るＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０と、制御プログラムや後述するユーザ認証プログラムを含む各種プログラム等が予め記憶されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２と、ＣＰＵ３０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３４と、各種データを記憶して保持するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３６と、スキャナ２２による光学的な画像の読み取りを制御するスキャナドライバ３８と、印刷エンジン部２４の動作を制御する印刷エンジン制御部４０と、操作パネル２６に対する操作状態を検出するパネル制御部４２と、ＩＣカードリーダ２８によるＩＣカードの読み取りを制御するカードリーダ制御部４４と、通信回線１６と接続され、通信回線１６によって各種データの送受信及びファクシミリ電文の送受信（以下、「ＦＡＸ送信」、「ＦＡＸ受信」という。）を行うネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）部４６とを備えている。
【００１９】
ＣＰＵ３０、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６、スキャナドライバ３８、印刷エンジン制御部４０、パネル制御部４２、カードリーダ制御部４４、及びネットワークＩ／Ｆ部４６は、システムバスＢＵＳ１を介して相互に接続されている。従って、ＣＰＵ３０は、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６へのアクセスを行うことができると共に、スキャナドライバ３８を介したスキャナ２２の動作の制御、印刷エンジン制御部４０を介した印刷エンジン部２４の動作の制御、カードリーダ制御部４４を介したＩＣカードリーダ２８によるＩＣカードの読み取りの制御、及びネットワークＩ／Ｆ部４６を介した通信回線１６に接続された他の端末装置との各種データの送受信、ＦＡＸ送信及びＦＡＸ受信の制御、を各々行うことができる。また、本実施の形態に係るＣＰＵ３０は、パネル制御部４２を介して操作パネル２６に設けられた操作ボタンやテンキーに対するユーザの操作状態を把握し、又、パネル制御部４２を介して操作パネル２６に設けられた表示部へメッセージ等を表示させる。
【００２０】
一方、認証装置１４は、操作メニューやメッセージ等を表示するディスプレイ７０と、ユーザからの各種の操作指示が入力されるキーボード７２とを備えている。
【００２１】
また、本実施の形態に係る認証装置１４は、装置全体の動作を司るＣＰＵ８０と、制御プログラムを含む各種プログラム等が予め記憶されたＲＯＭ８２と、ＣＰＵ８０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ８４と、各種データを記憶して保持するＨＤＤ８６と、ディスプレイ７０への各種情報の表示を制御するディスプレイドライバ８８と、キーボード７２に対する操作状態を検出する操作入力検出部９０と、通信回線１６に接続され、通信回線１６によって各種データの送受信を行うネットワークＩ／Ｆ部９２とを備えている。
【００２２】
ＣＰＵ８０、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６、ディスプレイドライバ８８、操作入力検出部９０、及びネットワークＩ／Ｆ部９２は、システムバスＢＵＳ２を介して相互に接続されている。従って、ＣＰＵ８０は、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６へのアクセスを行うことができると共に、ディスプレイドライバ８８を介したディスプレイ７０への各種情報の表示の制御、及びネットワークＩ／Ｆ部９２を介した通信回線１６に接続された他の端末装置との各種データの送受信の制御、を行うことができる。また、本実施の形態に係るＣＰＵ８０は、操作入力検出部９０を介してキーボード７２に対するユーザの操作状態を把握することができる。
【００２３】
また、本実施の形態に係る認証装置１４のＨＤＤ８６には、画像処理装置１２に対して、予め使用が許可されたユーザ毎に、当該ユーザを認証するためのＩＤ情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶されている。なお、本実施の形態に係る権限情報は、例えば、ＦＡＸ送信機能の使用可否を示す情報、スキャナ機能の使用可否を示す情報、印刷機能の使用可否を示す情報、印刷機能におけるカラー印刷の使用可否を示す情報、印刷機能を使用可能とされている場合に所定期間（例えば、週毎）における記録用紙の最大使用可能枚数を示す情報等である。
【００２４】
次に、本実施の形態に係る画像処理装置１２の作用について説明する。
【００２５】
まず、図３を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図３は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。
【００２６】
まずステップ１００では、操作パネル２６によりＩＤ情報を受け付けるまで待ち状態となり、操作パネル２６によりＩＤ情報を受け付けるとステップ１０２へ移行する。
【００２７】
次のステップ１０２では、ネットワークＩ／Ｆ４６による認証装置１４との通信の可否を判定し、肯定判定となった場合はステップ１０４へ移行し、否定判定となった場合はステップ１２０へ移行する。本実施の形態では、認証装置１４との通信の可否を判定するために、ネットワークＩ／Ｆ４６から認証装置１４へＩＤ情報の送信許可を要求するための要求信号を送信し、それに応じて認証装置１４から送信される許可信号をネットワークＩ／Ｆ４６で受信したか否かにより判定するが、認証装置１４との通信の可否を判定するための方法として他の方法を用いるとしてもよい。
【００２８】
次のステップ１０４では、操作パネル２６により受け付けられたＩＤ情報を認証装置１４へ送信する。これにより、認証装置１４は、操作パネル２６により受け付けられたＩＤ情報と認証装置１４のＨＤＤ８６に記憶されている認証情報との照合により認証を行い、認証の結果を示す認証結果情報を画像処理装置１２へ送信する。
【００２９】
次のステップ１０６では、ネットワークＩ／Ｆ４６で所定情報を取得するまで待機し、所定情報として上記認証結果情報を取得するとステップ１０８へ移行する。
【００３０】
次のステップ１０８では、認証装置１４から送信されてくる認証結果情報により示される結果に基づいて認証できたか否かを判定し、肯定判定となった場合はステップ１１０へ移行する一方、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３１】
なお、本実施の形態に係る認証装置１４は、認証できたことを示す認証結果情報を当該画像処理装置１２に送信する場合は、操作パネル２６により受け付けられたＩＤ情報に関連付けられた権限情報を当該画像処理装置１２へ送信する。
【００３２】
次のステップ１１０では、操作パネル２６により受け付けられたＩＤ情報及び当該ＩＤ情報に関連付けられた上記権限情報を関連付けてＨＤＤ３６に記憶する。
【００３３】
なお、本実施の形態に係る画像処理装置１２は、認証装置１４との通信が可能と判定された場合で、且つ操作パネル２６により受け付けられた認証情報と認証装置１４に記憶されている認証情報との照合により認証できた場合に、認証装置１４に権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す特定権限情報を当該ＩＤ情報と関連付けてＨＤＤ３６に記憶する。なお、認証装置１４に権限情報が記憶されていない場合とは、ＩＤ情報に何ら権限情報が関連付けられていない場合の他、ＩＤ情報に関連付けられた権限情報が本画像処理装置１２に対応していない場合等である。
【００３４】
また、上記特定権限情報は、予めＨＤＤ３６の所定の領域に記憶されており、当該特定権限情報としては、例えば、ＦＡＸ送信機能の使用のみを可能とすることを示す情報、印刷機能の使用のみを可能とすることを示す情報等その他の使用上の権限を示す情報が適用される。
【００３５】
次のステップ１１６では、ＩＤ情報に関連付けられ、認証装置１４から送信されてきた権限情報による権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。
【００３６】
次のステップ１１８では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３７】
一方、ステップ１２０に移行する場合とは、画像処理装置１２と認証装置１４との通信が不通となっている場合であり、当該ステップ１２０では、ＨＤＤ３６にＩＤ情報が１つ以上記憶されているか否かを判定し、肯定判定となった場合はステップ１２２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３８】
ステップ１２２では、操作パネル２６により受け付けられたＩＤ情報を画像処理装置１２に記憶されているＩＤ情報で照合する設定とされているか否かを判定し、肯定判定となった場合はステップ１２４へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネル２６に表示させ、本ユーザ認証プログラムを終了する。
【００３９】
ステップ１２４では、操作パネル２６により受け付けられたＩＤ情報とＨＤＤ３６に記憶されているＩＤ情報との照合により認証処理を行う。
【００４０】
次のステップ１２６では、上記ステップ１２４による認証処理により認証ができたか否かを判定し、肯定判定となった場合はステップ１３２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００４１】
ステップ１３２では、ＩＤ情報に関連付けられ、ＨＤＤ３６に記憶されている権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。
【００４２】
次のステップ１３４では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
［第２の実施の形態］
本第２の実施の形態では、認証されたＩＤ情報に関連付けられている権限情報とは異なる権限情報でユーザに与えられた使用上の権限を制限する場合の形態例について説明する。なお、第２の実施の形態に係るユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成は、第１の実施の形態に係る構成（図１、２参照。）と同様であるので説明を省略する。
【００４３】
なお、本第２の実施の形態に係る画像処理装置１２のＨＤＤ３６は、記憶されているＩＤ情報に関連付けられた権限情報とは別の異なる権限情報（以下、「第２の権限情報」という。）を記憶している。
【００４４】
なお、本第２の実施の形態に係る第２の権限情報として、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信を可能とすることを示す情報を一例として適用するが、これに限られず、第２の権限情報として、スキャナ機能の使用を可能とすることを示す情報、印刷機能の使用を可能とすることを示す情報、印刷機能におけるカラー印刷の使用を可能とすることを示す情報、及び記録用紙の最大使用可能枚数に上限を設けないことを示す情報等の何れか１つを適用する形態としてもよいし、上記各情報から複数を組み合わせて適用する形態としてもよい。
【００４５】
次に、本第２の実施の形態に係る画像処理装置１２の作用を説明する。
【００４６】
まず、図４を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図４は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。また、第１の実施の形態に係る図３のフローチャートと同一のステップについては同一の符号を付して説明を省略する。
【００４７】
ステップ１１２では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定判定となった場合はステップ１１４へ移行し、否定判定となった場合はステップ１１６へ移行する。なお、本実施の形態では、第２の権限情報を使用するか否かをユーザに選択させる表示を操作パネル２６に表示させ、ユーザにより入力された選択結果を示す選択情報に基づいて当該ステップ１１２による判定を行う。
【００４８】
ステップ１１４では、操作パネル２６で受け付けられたＩＤ情報に関連付けられ、認証装置１４から送信されてくる権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。
【００４９】
これにより、例えば、画像処理装置１２の使用上の権限として画像処理装置１２に予め記憶されているＦＡＸ番号先にのみ、ＦＡＸ送信が許可されているユーザでも、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信をすることができる。
【００５０】
一方、ステップ１２８では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定の場合はステップ１３０へ移行し、否定判定となった場合はステップ１３２へ移行する。
【００５１】
ステップ１３０では、操作パネル２６で受け付けられたＩＤ情報に関連付けられて、ＨＤＤ３６に記憶されている権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。
【００５２】
なお、本第２の実施の形態に係る第２の権限情報を一例として１種類としたが、これに限らず、複数種類の第２の権限情報をＨＤＤ３６に記憶しておき、ユーザが第２の権限情報を使用することを選択した場合に、記憶している当該複数種類の第２の権限情報から必要とする使用上の権限を示す第２の権限情報を選択する形態としてもよい。
【００５３】
以上のように本第２の実施の形態によれば、ＩＤ情報に関連付けられている権限情報とは、異なる第２の権限情報を使用することで、当該権限情報では使用が制限されている機能を使用することができる。
【００５４】
以上、本発明を上記各実施の形態を用いて説明したが、本発明の技術的範囲は上記各実施の形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で上記各実施の形態に多様な変更または改良を加えることができ、当該変更または改良を加えた形態も本発明の技術的範囲に含まれる。
【００５５】
また、上記各実施の形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施の形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。前述した実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における組み合わせにより種々の発明を抽出できる。上記各実施の形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。
【００５６】
例えば、上記各実施の形態では、情報処理装置として画像処理装置１２を適用した場合について説明したが、本発明はこれに限定されるものではなく、通信回線１６を介して認証装置１４と通信を行なってユーザの認証を行なう情報処理装置であればよく、例えば、情報処理装置としてパーソナル・コンピュータ、サーバ・コンピュータ等の他の装置を適用する形態としてもよい。
【００５７】
また、上記各実施の形態では、操作パネル２６により受け付けられたＩＤ情報と認証装置１４に記憶されているＩＤ情報との照合による認証を認証装置１４で行う場合について説明したが、本発明はこれに限定されるものではなく、例えば、当該認証を画像処理装置１２で行う形態としてもよい。
【００５８】
また、上記各実施の形態では、操作パネル２６によりユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付ける場合について説明したが、本発明はこれに限定されるものではなく、例えば、ＩＣカードリーダ２８によるＩＣカードの読み取りによってＩＤ情報の入力を受け付ける形態としてもよい。
【００５９】
その他、上記各実施の形態で説明したユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成（図１及び図２参照。）は一例であり、本発明の主旨を逸脱しない範囲内において不要な部分を削除したり、新たな部分を追加したりすることができることは言うまでもない。
【００６０】
また、上記各実施の形態で説明したユーザ認証プログラムの処理の流れ（図３及び図４参照。）も一例であり、本発明の主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりすることができることは言うまでもない。
【図面の簡単な説明】
【００６１】
【図１】実施の形態に係るユーザ認証システムの構成を示すブロック図である。
【図２】実施の形態に係る画像処理装置及び認証装置の構成を示すブロック図である。
【図３】第１の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。
【図４】第２の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。
【符号の説明】
【００６２】
１０ ユーザ認証システム
１２ 画像処理装置
１４ 認証装置
１６ 通信回線
２６ 操作パネル（受付手段）
２８ カードリーダ（受付手段）
３０ ＣＰＵ（判定手段、制御手段）
３６ ＨＤＤ（記憶手段）
４６ ネットワークＩ／Ｆ部（通信手段）
【技術分野】
【０００１】
本発明は、情報処理装置及びユーザ認証プログラムに関する。
【背景技術】
【０００２】
従来、情報処理装置においてユーザの認証を行なう技術として、特許文献１には、管理者が使用を許可するユーザのユーザＩＤやパスワードを情報処理装置に登録してユーザ管理情報として予め記憶させておき、ログイン時に入力されたユーザＩＤやパスワードをユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。
【０００３】
また、特許文献２には、情報処理装置とユーザ管理情報を記憶した認証装置をネットワークを介して接続し、ログイン時に入力されたユーザＩＤやパスワードを認証装置に送信してユーザの認証を行なう技術が開示されている。
【０００４】
また、特許文献３には、情報処理装置と認証装置をネットワークを介して接続した構成において、管理者が情報処理装置と認証装置にそれぞれ使用を許可するユーザのユーザＩＤやパスワードを登録してユーザ管理情報として予め記憶させておき、ネットワークが不通となった場合に情報処理装置に記憶されたユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。
【特許文献１】特開２００４−０９８５０５号公報
【特許文献２】特開２００５−０３８４３５号公報
【特許文献３】特開２００５−０５６３９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる情報処理装置及びユーザ認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明の情報処理装置は、予め使用が許可されたユーザ毎に、当該ユーザを認証するための認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置と通信を行う通信手段と、前記通信手段による前記情報管理装置との通信の可否を判定する判定手段と、前記認証情報の入力を受け付ける受付手段と、記憶手段と、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付手段により受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて前記記憶手段に記憶するように制御し、前記判定手段により前記情報管理装置との通信が不可能と判定された場合、前記受付手段により受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行い、認証できた場合に、当該認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する制御手段と、を備えている。
【０００７】
また、請求項２に記載の発明は、請求項１記載の発明において、前記制御手段は、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記情報管理装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴としている。
【０００８】
一方、請求項３に記載の発明のユーザ認証プログラムは、予め使用が許可されたユーザを認証するための認証情報の入力を受け付ける受付ステップと、前記ユーザ毎に、前記認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置との通信の可否を判定する判定ステップと、前記判定ステップにより前記情報管理装置との通信が可能と判定された場合で、且つ前記受付ステップにより受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付ステップにより受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて記憶手段に記憶するように制御する第１の制御ステップと、前記判定ステップにより前記情報管理装置との通信が不可能と判定された場合に、前記受付ステップにより受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行う認証ステップと、前記認証ステップによる認証できた場合に、前記受付ステップにより受け付けられた認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する第２の制御ステップと、をコンピュータに実行させるものである。
【発明の効果】
【０００９】
請求項１、及び請求項３に記載の発明によれば、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる、という優れた効果を有する。
【００１０】
また、請求項２に記載の発明によれば、認証情報に関連付けられた権限情報が情報管理装置に記憶されていない場合で、且つ情報管理装置との通信ができない場合でも、当該認証情報によって認証できたユーザに、予め定められた特定の使用上の権限を与えることができる、という優れた効果を有する。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して、本発明の実施の形態について詳細に説明する。なお、本実施の形態では、本発明を印刷機能、スキャナ機能及びファクシミリ機能等を有する画像処理装置、及び当該画像処理装置の使用が許可されたユーザであるか否かの認証を行なう認証装置を含んで構成されたユーザ認証システムに適用した場合について説明する。
［第１の実施の形態］
図１には、本実施の形態に係るユーザ認証システム１０の構成が示されている。
【００１２】
同図に示されるように、ユーザ認証システム１０は、複数の画像処理装置１２と認証装置１４とを備えており、画像処理装置１２と認証装置１４とが通信回線１６により接続されている。
【００１３】
本実施の形態に係る画像処理装置１２は、ユーザに与えられているユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付けた場合に、当該ＩＤ情報を通信回線１６を介して認証装置１４に送信することにより認証装置１４にユーザの認証を依頼し、認証装置１４により認証ができた場合にログインを許可する。
【００１４】
一方、本実施の形態に係る認証装置１４は、画像処理装置１２からＩＤ情報を受信した場合、当該ＩＤ情報と自身が記憶しているＩＤ情報との照合により認証処理を行う。
【００１５】
図２には、本実施の形態に係る画像処理装置１２及び認証装置１４の構成が示されている。
【００１６】
同図に示されるように、画像処理装置１２は、所定の読込位置に置かれた記録用紙から画像を読み込み、当該画像を示す画像データを取得するスキャナ２２と、電子写真方式にて記録用紙上への画像の印刷を行う印刷エンジン部２４と、コピー操作などの各種の操作指示が入力される操作ボタンやテンキー、各種のメッセージ等を表示するための表示部が設けられた操作パネル２６と、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードに記憶された情報を読み取るためのＩＣカードリーダ２８とを備えている。
【００１７】
なお、本実施の形態に係る印刷エンジン部２４は、イエロー、マゼンタ、シアン、ブラックの４色のトナーを用いてフルカラーの画像を形成することができる。また、ブラックのトナーのみを用いて白黒の濃淡画像を形成することもできる。
【００１８】
また、画像処理装置１２は、装置全体の動作を司るＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０と、制御プログラムや後述するユーザ認証プログラムを含む各種プログラム等が予め記憶されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２と、ＣＰＵ３０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３４と、各種データを記憶して保持するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３６と、スキャナ２２による光学的な画像の読み取りを制御するスキャナドライバ３８と、印刷エンジン部２４の動作を制御する印刷エンジン制御部４０と、操作パネル２６に対する操作状態を検出するパネル制御部４２と、ＩＣカードリーダ２８によるＩＣカードの読み取りを制御するカードリーダ制御部４４と、通信回線１６と接続され、通信回線１６によって各種データの送受信及びファクシミリ電文の送受信（以下、「ＦＡＸ送信」、「ＦＡＸ受信」という。）を行うネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）部４６とを備えている。
【００１９】
ＣＰＵ３０、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６、スキャナドライバ３８、印刷エンジン制御部４０、パネル制御部４２、カードリーダ制御部４４、及びネットワークＩ／Ｆ部４６は、システムバスＢＵＳ１を介して相互に接続されている。従って、ＣＰＵ３０は、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６へのアクセスを行うことができると共に、スキャナドライバ３８を介したスキャナ２２の動作の制御、印刷エンジン制御部４０を介した印刷エンジン部２４の動作の制御、カードリーダ制御部４４を介したＩＣカードリーダ２８によるＩＣカードの読み取りの制御、及びネットワークＩ／Ｆ部４６を介した通信回線１６に接続された他の端末装置との各種データの送受信、ＦＡＸ送信及びＦＡＸ受信の制御、を各々行うことができる。また、本実施の形態に係るＣＰＵ３０は、パネル制御部４２を介して操作パネル２６に設けられた操作ボタンやテンキーに対するユーザの操作状態を把握し、又、パネル制御部４２を介して操作パネル２６に設けられた表示部へメッセージ等を表示させる。
【００２０】
一方、認証装置１４は、操作メニューやメッセージ等を表示するディスプレイ７０と、ユーザからの各種の操作指示が入力されるキーボード７２とを備えている。
【００２１】
また、本実施の形態に係る認証装置１４は、装置全体の動作を司るＣＰＵ８０と、制御プログラムを含む各種プログラム等が予め記憶されたＲＯＭ８２と、ＣＰＵ８０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ８４と、各種データを記憶して保持するＨＤＤ８６と、ディスプレイ７０への各種情報の表示を制御するディスプレイドライバ８８と、キーボード７２に対する操作状態を検出する操作入力検出部９０と、通信回線１６に接続され、通信回線１６によって各種データの送受信を行うネットワークＩ／Ｆ部９２とを備えている。
【００２２】
ＣＰＵ８０、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６、ディスプレイドライバ８８、操作入力検出部９０、及びネットワークＩ／Ｆ部９２は、システムバスＢＵＳ２を介して相互に接続されている。従って、ＣＰＵ８０は、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６へのアクセスを行うことができると共に、ディスプレイドライバ８８を介したディスプレイ７０への各種情報の表示の制御、及びネットワークＩ／Ｆ部９２を介した通信回線１６に接続された他の端末装置との各種データの送受信の制御、を行うことができる。また、本実施の形態に係るＣＰＵ８０は、操作入力検出部９０を介してキーボード７２に対するユーザの操作状態を把握することができる。
【００２３】
また、本実施の形態に係る認証装置１４のＨＤＤ８６には、画像処理装置１２に対して、予め使用が許可されたユーザ毎に、当該ユーザを認証するためのＩＤ情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶されている。なお、本実施の形態に係る権限情報は、例えば、ＦＡＸ送信機能の使用可否を示す情報、スキャナ機能の使用可否を示す情報、印刷機能の使用可否を示す情報、印刷機能におけるカラー印刷の使用可否を示す情報、印刷機能を使用可能とされている場合に所定期間（例えば、週毎）における記録用紙の最大使用可能枚数を示す情報等である。
【００２４】
次に、本実施の形態に係る画像処理装置１２の作用について説明する。
【００２５】
まず、図３を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図３は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。
【００２６】
まずステップ１００では、操作パネル２６によりＩＤ情報を受け付けるまで待ち状態となり、操作パネル２６によりＩＤ情報を受け付けるとステップ１０２へ移行する。
【００２７】
次のステップ１０２では、ネットワークＩ／Ｆ４６による認証装置１４との通信の可否を判定し、肯定判定となった場合はステップ１０４へ移行し、否定判定となった場合はステップ１２０へ移行する。本実施の形態では、認証装置１４との通信の可否を判定するために、ネットワークＩ／Ｆ４６から認証装置１４へＩＤ情報の送信許可を要求するための要求信号を送信し、それに応じて認証装置１４から送信される許可信号をネットワークＩ／Ｆ４６で受信したか否かにより判定するが、認証装置１４との通信の可否を判定するための方法として他の方法を用いるとしてもよい。
【００２８】
次のステップ１０４では、操作パネル２６により受け付けられたＩＤ情報を認証装置１４へ送信する。これにより、認証装置１４は、操作パネル２６により受け付けられたＩＤ情報と認証装置１４のＨＤＤ８６に記憶されている認証情報との照合により認証を行い、認証の結果を示す認証結果情報を画像処理装置１２へ送信する。
【００２９】
次のステップ１０６では、ネットワークＩ／Ｆ４６で所定情報を取得するまで待機し、所定情報として上記認証結果情報を取得するとステップ１０８へ移行する。
【００３０】
次のステップ１０８では、認証装置１４から送信されてくる認証結果情報により示される結果に基づいて認証できたか否かを判定し、肯定判定となった場合はステップ１１０へ移行する一方、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３１】
なお、本実施の形態に係る認証装置１４は、認証できたことを示す認証結果情報を当該画像処理装置１２に送信する場合は、操作パネル２６により受け付けられたＩＤ情報に関連付けられた権限情報を当該画像処理装置１２へ送信する。
【００３２】
次のステップ１１０では、操作パネル２６により受け付けられたＩＤ情報及び当該ＩＤ情報に関連付けられた上記権限情報を関連付けてＨＤＤ３６に記憶する。
【００３３】
なお、本実施の形態に係る画像処理装置１２は、認証装置１４との通信が可能と判定された場合で、且つ操作パネル２６により受け付けられた認証情報と認証装置１４に記憶されている認証情報との照合により認証できた場合に、認証装置１４に権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す特定権限情報を当該ＩＤ情報と関連付けてＨＤＤ３６に記憶する。なお、認証装置１４に権限情報が記憶されていない場合とは、ＩＤ情報に何ら権限情報が関連付けられていない場合の他、ＩＤ情報に関連付けられた権限情報が本画像処理装置１２に対応していない場合等である。
【００３４】
また、上記特定権限情報は、予めＨＤＤ３６の所定の領域に記憶されており、当該特定権限情報としては、例えば、ＦＡＸ送信機能の使用のみを可能とすることを示す情報、印刷機能の使用のみを可能とすることを示す情報等その他の使用上の権限を示す情報が適用される。
【００３５】
次のステップ１１６では、ＩＤ情報に関連付けられ、認証装置１４から送信されてきた権限情報による権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。
【００３６】
次のステップ１１８では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３７】
一方、ステップ１２０に移行する場合とは、画像処理装置１２と認証装置１４との通信が不通となっている場合であり、当該ステップ１２０では、ＨＤＤ３６にＩＤ情報が１つ以上記憶されているか否かを判定し、肯定判定となった場合はステップ１２２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００３８】
ステップ１２２では、操作パネル２６により受け付けられたＩＤ情報を画像処理装置１２に記憶されているＩＤ情報で照合する設定とされているか否かを判定し、肯定判定となった場合はステップ１２４へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネル２６に表示させ、本ユーザ認証プログラムを終了する。
【００３９】
ステップ１２４では、操作パネル２６により受け付けられたＩＤ情報とＨＤＤ３６に記憶されているＩＤ情報との照合により認証処理を行う。
【００４０】
次のステップ１２６では、上記ステップ１２４による認証処理により認証ができたか否かを判定し、肯定判定となった場合はステップ１３２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
【００４１】
ステップ１３２では、ＩＤ情報に関連付けられ、ＨＤＤ３６に記憶されている権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。
【００４２】
次のステップ１３４では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
［第２の実施の形態］
本第２の実施の形態では、認証されたＩＤ情報に関連付けられている権限情報とは異なる権限情報でユーザに与えられた使用上の権限を制限する場合の形態例について説明する。なお、第２の実施の形態に係るユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成は、第１の実施の形態に係る構成（図１、２参照。）と同様であるので説明を省略する。
【００４３】
なお、本第２の実施の形態に係る画像処理装置１２のＨＤＤ３６は、記憶されているＩＤ情報に関連付けられた権限情報とは別の異なる権限情報（以下、「第２の権限情報」という。）を記憶している。
【００４４】
なお、本第２の実施の形態に係る第２の権限情報として、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信を可能とすることを示す情報を一例として適用するが、これに限られず、第２の権限情報として、スキャナ機能の使用を可能とすることを示す情報、印刷機能の使用を可能とすることを示す情報、印刷機能におけるカラー印刷の使用を可能とすることを示す情報、及び記録用紙の最大使用可能枚数に上限を設けないことを示す情報等の何れか１つを適用する形態としてもよいし、上記各情報から複数を組み合わせて適用する形態としてもよい。
【００４５】
次に、本第２の実施の形態に係る画像処理装置１２の作用を説明する。
【００４６】
まず、図４を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図４は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。また、第１の実施の形態に係る図３のフローチャートと同一のステップについては同一の符号を付して説明を省略する。
【００４７】
ステップ１１２では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定判定となった場合はステップ１１４へ移行し、否定判定となった場合はステップ１１６へ移行する。なお、本実施の形態では、第２の権限情報を使用するか否かをユーザに選択させる表示を操作パネル２６に表示させ、ユーザにより入力された選択結果を示す選択情報に基づいて当該ステップ１１２による判定を行う。
【００４８】
ステップ１１４では、操作パネル２６で受け付けられたＩＤ情報に関連付けられ、認証装置１４から送信されてくる権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。
【００４９】
これにより、例えば、画像処理装置１２の使用上の権限として画像処理装置１２に予め記憶されているＦＡＸ番号先にのみ、ＦＡＸ送信が許可されているユーザでも、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信をすることができる。
【００５０】
一方、ステップ１２８では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定の場合はステップ１３０へ移行し、否定判定となった場合はステップ１３２へ移行する。
【００５１】
ステップ１３０では、操作パネル２６で受け付けられたＩＤ情報に関連付けられて、ＨＤＤ３６に記憶されている権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。
【００５２】
なお、本第２の実施の形態に係る第２の権限情報を一例として１種類としたが、これに限らず、複数種類の第２の権限情報をＨＤＤ３６に記憶しておき、ユーザが第２の権限情報を使用することを選択した場合に、記憶している当該複数種類の第２の権限情報から必要とする使用上の権限を示す第２の権限情報を選択する形態としてもよい。
【００５３】
以上のように本第２の実施の形態によれば、ＩＤ情報に関連付けられている権限情報とは、異なる第２の権限情報を使用することで、当該権限情報では使用が制限されている機能を使用することができる。
【００５４】
以上、本発明を上記各実施の形態を用いて説明したが、本発明の技術的範囲は上記各実施の形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で上記各実施の形態に多様な変更または改良を加えることができ、当該変更または改良を加えた形態も本発明の技術的範囲に含まれる。
【００５５】
また、上記各実施の形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施の形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。前述した実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における組み合わせにより種々の発明を抽出できる。上記各実施の形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。
【００５６】
例えば、上記各実施の形態では、情報処理装置として画像処理装置１２を適用した場合について説明したが、本発明はこれに限定されるものではなく、通信回線１６を介して認証装置１４と通信を行なってユーザの認証を行なう情報処理装置であればよく、例えば、情報処理装置としてパーソナル・コンピュータ、サーバ・コンピュータ等の他の装置を適用する形態としてもよい。
【００５７】
また、上記各実施の形態では、操作パネル２６により受け付けられたＩＤ情報と認証装置１４に記憶されているＩＤ情報との照合による認証を認証装置１４で行う場合について説明したが、本発明はこれに限定されるものではなく、例えば、当該認証を画像処理装置１２で行う形態としてもよい。
【００５８】
また、上記各実施の形態では、操作パネル２６によりユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付ける場合について説明したが、本発明はこれに限定されるものではなく、例えば、ＩＣカードリーダ２８によるＩＣカードの読み取りによってＩＤ情報の入力を受け付ける形態としてもよい。
【００５９】
その他、上記各実施の形態で説明したユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成（図１及び図２参照。）は一例であり、本発明の主旨を逸脱しない範囲内において不要な部分を削除したり、新たな部分を追加したりすることができることは言うまでもない。
【００６０】
また、上記各実施の形態で説明したユーザ認証プログラムの処理の流れ（図３及び図４参照。）も一例であり、本発明の主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりすることができることは言うまでもない。
【図面の簡単な説明】
【００６１】
【図１】実施の形態に係るユーザ認証システムの構成を示すブロック図である。
【図２】実施の形態に係る画像処理装置及び認証装置の構成を示すブロック図である。
【図３】第１の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。
【図４】第２の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。
【符号の説明】
【００６２】
１０ ユーザ認証システム
１２ 画像処理装置
１４ 認証装置
１６ 通信回線
２６ 操作パネル（受付手段）
２８ カードリーダ（受付手段）
３０ ＣＰＵ（判定手段、制御手段）
３６ ＨＤＤ（記憶手段）
４６ ネットワークＩ／Ｆ部（通信手段）
【特許請求の範囲】
【請求項１】
予め使用が許可されたユーザ毎に、当該ユーザを認証するための認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置と通信を行う通信手段と、
前記通信手段による前記情報管理装置との通信の可否を判定する判定手段と、
前記認証情報の入力を受け付ける受付手段と、
記憶手段と、
前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付手段により受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて前記記憶手段に記憶するように制御し、前記判定手段により前記情報管理装置との通信が不可能と判定された場合、前記受付手段により受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行い、認証できた場合に、当該認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する制御手段と、
を備えた情報処理装置。
【請求項２】
前記制御手段は、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記情報管理装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴とする請求項１記載の情報処理装置。
【請求項３】
予め使用が許可されたユーザを認証するための認証情報の入力を受け付ける受付ステップと、
前記ユーザ毎に、前記認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置との通信の可否を判定する判定ステップと、
前記判定ステップにより前記情報管理装置との通信が可能と判定された場合で、且つ前記受付ステップにより受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付ステップにより受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて記憶手段に記憶するように制御する第１の制御ステップと、
前記判定ステップにより前記情報管理装置との通信が不可能と判定された場合に、前記受付ステップにより受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行う認証ステップと、
前記認証ステップによる認証できた場合に、前記受付ステップにより受け付けられた認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する第２の制御ステップと、
をコンピュータに実行させるユーザ認証プログラム。
【請求項１】
予め使用が許可されたユーザ毎に、当該ユーザを認証するための認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置と通信を行う通信手段と、
前記通信手段による前記情報管理装置との通信の可否を判定する判定手段と、
前記認証情報の入力を受け付ける受付手段と、
記憶手段と、
前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付手段により受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて前記記憶手段に記憶するように制御し、前記判定手段により前記情報管理装置との通信が不可能と判定された場合、前記受付手段により受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行い、認証できた場合に、当該認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する制御手段と、
を備えた情報処理装置。
【請求項２】
前記制御手段は、前記判定手段により前記情報管理装置との通信が可能と判定された場合で、且つ前記受付手段により受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記情報管理装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴とする請求項１記載の情報処理装置。
【請求項３】
予め使用が許可されたユーザを認証するための認証情報の入力を受け付ける受付ステップと、
前記ユーザ毎に、前記認証情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶された情報管理装置との通信の可否を判定する判定ステップと、
前記判定ステップにより前記情報管理装置との通信が可能と判定された場合で、且つ前記受付ステップにより受け付けられた認証情報と前記情報管理装置に記憶されている認証情報との照合により認証できた場合に、前記受付ステップにより受け付けられた認証情報、及び当該認証情報に関連付けられた前記権限情報を関連付けて記憶手段に記憶するように制御する第１の制御ステップと、
前記判定ステップにより前記情報管理装置との通信が不可能と判定された場合に、前記受付ステップにより受け付けられた認証情報と前記記憶手段に記憶されている認証情報との照合により認証処理を行う認証ステップと、
前記認証ステップによる認証できた場合に、前記受付ステップにより受け付けられた認証情報に関連付けられて前記記憶手段に記憶されている前記権限情報により示される権限の範囲内での使用に制限するように制御する第２の制御ステップと、
をコンピュータに実行させるユーザ認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−１１６６６０（Ｐ２００９−１１６６６０Ａ）
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願番号】特願２００７−２８９５９３（Ｐ２００７−２８９５９３）
【出願日】平成１９年１１月７日（２００７．１１．７）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願日】平成１９年１１月７日（２００７．１１．７）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]