情報処理装置
【解決課題】ユーザーＩＤやパスワード等のユーザー情報が漏洩した場合に、不適正なユーザーが正当なユーザーを装ってアクセスを行う、所謂なりすましを抑制する。
【解決手段】ユーザー毎に、定常処理及び定常処理を実施するための条件を処理情報記憶部４２に予め記憶させ、ユーザーから要求された処理及び要求された処理を実施する実施状態が、記憶された定常処理及び条件に該当しないと判断された場合に、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する。
【解決手段】ユーザー毎に、定常処理及び定常処理を実施するための条件を処理情報記憶部４２に予め記憶させ、ユーザーから要求された処理及び要求された処理を実施する実施状態が、記憶された定常処理及び条件に該当しないと判断された場合に、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置に係り、特に不正ユーザーが正当なユーザーを装い、当該情報処理装置にアクセスを行う、所謂なりすましを抑制する情報処理装置に関するものである。
【背景技術】
【０００２】
従来、複数の画像処理装置が分散配置されたネットワーク内に、ユーザーのアクセスを制御するために管理サーバを設置し、当該管理サーバにアクセス可能なユーザー情報を登録することによって不正ユーザーのアクセスを阻止する画像処理システムが提案されている（特許文献１参照）。
【特許文献１】特開平１０−０９３８０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１の技術は、ユーザーのアクセス権限を制御するために利用されるユーザーの識別情報及びパスワードの漏洩によって、不正ユーザーがこれらの情報を利用した場合、不正ユーザーのアクセスであるにも関わらず、ユーザーの識別情報及びパスワードが適正であるためアクセスが許可される、所謂なりすましが生じてしまう。
【０００４】
本発明は、上記問題を解決するために成されたもので、情報処理装置において、予め定められた条件下で、ユーザーの利用を制御するよう管理を行うことで、不正ユーザーのなりすましを抑制することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１の発明は、複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、前記定常処理を実施するための予め定められた設定条件を前記定常処理情報の各々に対応させて記憶した記憶手段と、要求された処理及び前記要求された処理を実施する条件を示す実施条件が前記記憶手段に記憶された前記定常処理情報及び前記設定条件に対応するか否かを判断する判断手段と、前記判断手段により肯定判断された場合に、前記定常処理情報及び前記設定条件に対応する処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する実行手段と、を含んで構成される。
【０００６】
請求項１の発明では、複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、定常処理を実施するための設定条件を定常処理情報に対応させて予め記憶し、ユーザーから要求された処理及び要求された処理を実施する条件を示す実施条件が記憶された定常処理情報及び設定条件に対応するか否かを判断し、肯定判断された場合に、定常処理及び設定条件に対応した処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する。
【０００７】
これにより、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、不適正なユーザーからの処理の要求であると判断され、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するので、なりすまし発生を抑制することが可能となる。
【０００８】
請求項２の発明は、請求項１記載の情報処理装置であって、複数の定常処理が複写処理、ファクシミリ送信処理、及びプリント処理を含み、前記設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、前記ファクシミリ送信処理時の送信先である少なくとも１つの宛先と、のうち少なくとも１つを含んで構成されている。
【０００９】
請求項２の発明では、定常処理は、複写処理、ファクシミリ送信処理、及びプリント処理を含んでおり、さらに設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、ファクシミリ送信処理時の送信先である少なくとも１つの宛先を含んでいるので、多様な定常処理に対して、詳細な条件を設定することが可能となり、より精度良くなりすましの抑制を行うことが可能となる。
【００１０】
請求項３の発明は、請求項１または請求項２記載の情報処理装置であって、実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、所定基準に基づいて定常処理の種類を示す定常処理情報を選定し、選定した前記定常処理を実施するための設定条件を前記定常処理情報に対応させて前記記憶手段に記憶する選定手段と、を含んで構成されている。
【００１１】
請求項３の発明では、実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、例えば、所定時間における処理実行回数が所定回数以上等の所定基準に基づいて、定常処理の種類を示す定常処理情報を選定し、さらに選定した定常処理を実施するための設定条件を、定常処理情報に対応させて記憶することで、定常処理情報及び設定条件を選定する繁雑さを解消することが可能となり、さらに自動で定常処理情報を選定することで、より一層選定の繁雑さを解消することが可能である。
【００１２】
請求項４の発明は、請求項１乃至請求項３の何れか１項に記載の情報処理装置であって、前記報知処理は、予め定められたメールアドレスの宛先へ報知することを特徴とする。
【００１３】
請求項４の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、予め定められたメールアドレスへ報知することによって、適切な管理を行うことが可能となる。
【００１４】
請求項５の発明は、請求項１乃至請求項４の何れか１項に記載の情報処理装置であって、前記報知処理は、前記情報処理装置のパネルによる報知であることを特徴とする。
【００１５】
請求項５の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、情報処理装置のパネルに報知することによって、なりすましが発生した情報処理装置を利用するユーザーの判断に基づいて、適切な対応を取ることが可能となる。
【００１６】
請求項６の発明は、請求項１乃至請求項５の何れか１項に記載の情報処理装置であって、前記報知処理は、クライアントのコンピュータへのメッセージ送信であることを特徴とする。
【００１７】
請求項６の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、なりすましが発生したクライアントであるコンピュータを利用するユーザーの判断によって、適切になりすましへの対応を取ることが可能となる。
【００１８】
請求項７の発明は、請求項１乃至請求項６の何れか１項に記載の情報処理装置であって、前記実行手段は、前記判断手段により否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つをユーザーに応じて実行することを特徴とする。
【００１９】
請求項７の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、処理を要求したユーザーに応じて、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行することで、各ユーザーの希望する管理が可能となるため、各ユーザー事情に応じた適切な管理を行うことが可能となる。
【発明の効果】
【００２０】
以上説明したように、本発明によれば、複数の定常処理の種類を各々示す定常処理情報及び当該定常処理を実施するための条件に対して、ユーザーからの要求された処理が該当しないと判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するため、不適正なユーザーから要求された処理、すなわちなりすましを抑制することが可能となる、という効果が得られる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照して本発明の実施の形態について詳細に説明する。
【００２２】
図１は、本実施の形態に係る情報処理システムを示しており、複写機能、ファクシミリ送信機能、及びプリント機能を備え、かつ自身を一意に定める機種識別情報が与えられた複数の複合機１２、１４、１６、１８、２０、クライアントであるパーソナルコンピュータ（ＰＣ）１０、ユーザー管理及びなりすましの抑制を行う情報処理装置である管理サーバ３４がネットワークを介して接続されて構成されている。
【００２３】
ＰＣ１０は、ユーザーＩＤ及びパスワード等のユーザー情報、複合機１２、１４、１６、１８、２０への処理指示の入力、及び処理指示に対する処理結果を出力するユーザーインタフェース（ＵＩ）２２を備えている。
【００２４】
さらに、ＰＣ１０は、ＰＣ１０の制御を行う制御部２４、各複合機及び管理サーバ３４とデータの送受信を行うデータ送受信部２６を含んで構成されている。
【００２５】
制御部２４は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには、ＰＣ１０における処理を行うための処理ルーチンのプログラム及び処理を行うためのデータ等が記憶されている。
【００２６】
複合機１２は、磁気カードやＩＣカード等のカードに記録されたユーザー情報及びコピーの使用限度回数情報等のカード情報を読取るカードリーダ、並びにコピー指示を行うタッチパネル及び処理結果を出力するＬＣＤ等で構成されたユーザーインタフェース（ＵＩ）２８、制御部３０を備えている。さらに、複合機１２は、ＰＣ１０、他の複合機１４〜２０、及び管理サーバ３４とデータの送受信を行うデータ送受信部３２を備えている。
【００２７】
制御部３０は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには複合機１２の複写処理、ファクシミリ処理、及びプリント処理等を行うための処理ルーチンのプログラムやデータ等が記憶されている。
【００２８】
なお、複合機１４、１６、１８、２０の各々は、複合機１２と同一構成であるため構成についての詳細な説明は省略する。
【００２９】
管理サーバ３４は、ＰＣ１０、及び複合機１２、１４、１６、１８、２０とのデータの送受信を行うデータ送受信部３６、制御部３８、後述するなりすまし抑制を行う処理プログラムに必要となるデータの入力や、なりすまし抑制を行う処理プログラムの処理結果を出力する上記と同様にタッチパネルを備えたＬＣＤで構成されたユーザーインタフェース（ＵＩ）４０を備えている。
【００３０】
さらに、管理サーバ３４は、ユーザー認証時に利用する認証データ及びなりすまし抑制を行う処理プログラムに必要となるデータ等を記憶する記憶媒体であるデータベースで構成された処理情報記憶部４２を備えている。
【００３１】
また、制御部３８は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには管理サーバ３４におけるなりすまし抑制処理を行うための処理ルーチンのプログラムや処理を行うためのデータ等が記憶されている。
【００３２】
情報処理記憶部４２には、下記表２に示すユーザー毎の通常処理を示す通常処理テーブル、及び下記表１に示すなりすまし抑制機能設定テーブルが記憶されている。
【００３３】
【表１】
【００３４】
【表２】
【００３５】
通常処理テーブルには、複合機のコピー、ファックス、及びプリントの各処理種別に応じて、処理時刻（処理開始時刻から処理終了時刻で設定される）、通常処理を行う曜日、処理を実施する複合機の識別情報（マシンＡ等）、ユーザーが処理を指示する場所を示す情報、ファクシミリ通信を行う場合の宛先を示す情報を設定することができるように構成されている。
【００３６】
表２には、ユーザーＡの定常処理として、コピー処理については、マシンＡを用いて平日の９時から２１時までマシンＡのタッチパネルから指示されることが設定され、ファクシミリ通信処理についてはマシンＢを用いて金曜日の１２時から１５時まで宛先「ＸＸ−１２３４」及び「ＸＸ−５６７８」にマシンＢのタッチパネルから指示されることが設定され、プリント処理については、マシンＣを用いて平日の９時から２１時までＰＣ１０のＵＩ２２から指示されることが設定された状態が示されている。
【００３７】
また、なりすまし抑制機能設定テーブルには、ユーザーに応じて設定された定常処理以外の処理（非定常処理）が要求された否かを検出するための情報、及び非定常処理の要求が検出された場合に実施する動作（メールまたは複合機のユーザーインタフェースを利用したなりすまし警告等）を設定することができるように構成されている。
【００３８】
表１には、ユーザーＡに対して定常処理以外の検出を「する」が設定された状態が示されている。
【００３９】
この通常処理テーブル、及びなりすまし抑制機能設定テーブルの設定は、前述の図１の管理サーバ３４におけるＵＩ４０のＬＣＤに表１、表２を表示し、タッチパネルを介して、表１の「ユーザー」の欄に、ユーザーの識別情報、「定常処理以外の検出」の欄に、定常処理以外の処理を検出する場合は、定常処理以外の処理を検出することを示す情報「する」、定常処理以外の処理を検出しない場合は、定常処理以外の処理を検出しないことを示す情報「しない」を入力する。
【００４０】
下記表３及び表４は、ユーザーＡから要求された処理に関する情報を示しており、処理種別、処理時刻、処理を行った曜日、処理を実施する複合機の識別情報、ユーザーＡが処理指示を行った場所、ファクシミリの宛先に関する情報が設定できるように構成されており、表３には、ユーザーＡがマシンＣを用いて、平日の１２時にマシンＣのタッチパネルからコピーの指示を行ったことを表す情報が設定され、表４には、ユーザーＡがマシンＣを用いて、金曜日の１４時にマシンＣのタッチパネルから宛先「ＸＸ−１２３７」にファクシミリ送信を行った場合の処理に関する情報が示されている。
【００４１】
【表３】
【００４２】
【表４】
【００４３】
また、情報処理記憶部４２には、下記表５に示すユーザー毎の処理情報種別毎の動作種別選択テーブルが記憶されている。
【００４４】
【表５】
【００４５】
処理情報種別毎の動作種別選択テーブルには、処理情報種別、曜日、宛先、処理実施装置、指示場所、コピー及びプリント等を行う場合に、カラーで出力するか白黒で出力するかを示すカラー情報等の処理情報種別に応じて、定常処理以外の処理を検出した場合の動作として、メール通知を設定する場合のメールの宛先としてメールアドレス、なりすまし警告を行う場合の複合機のタッチパネルに出力するメッセージ内容を設定するための情報、ユーザーから要求された処理を継続するか否かを示す情報のそれぞれ設定することができるように構成されている。
【００４６】
表５では、ユーザーから要求された処理が、処理時刻が通常処理を行う際の処理時刻と相違する場合には、メール宛先の欄にメールアドレスとして「user@fujixerox.co.jp」が、パネルメッセージの欄にメッセージ内容として「なりすまし警告」を、処理継続禁止の欄に「しない」が設定され、宛先が通常処理を行う際の宛先と相違する場合には、メール宛先には設定を行わず、パネルメッセージの欄にメッセージ内容として「宛先間違い確認」が、処理継続禁止の欄に「しない」が設定された状態が示されている。
【００４７】
この処理情報種別毎の動作種別選択テーブルは、前述の図１の管理サーバ３４におけるＵＩ４０のＬＣＤに表１、表２、及び表２の処理時刻、曜日、処理実施装置、指示場所、宛先が、表５の処理情報種別に設定された状態で表５が表示され、検出時に所望する動作がメール通知であれば表５の「メール宛先」欄にメールアドレスを設定し、検出時の所望する動作がパネル出力であれば表５の「パネルメッセージ」の欄にメッセージ内容を設定し、検出時に処理継続を禁止したい場合は「処理継続禁止」の欄に「する」を設定することで、定常処理以外の処理を行った場合の動作について詳細に設定を行う。
【００４８】
次に、なりすまし抑制機能を実行するための処理プログラムで必要とするデータの設定手順を図２のフローチャートに基づいて説明する。
【００４９】
まず、ステップ１００において、なりすまし抑制機能に必要とするデータの設定を行うユーザーが、設定を行うことが可能な管理者であるか否かのユーザー認証を行うため、図１の管理サーバ３４のＵＩ４０からユーザーＩＤ及びパスワード等のユーザー情報が入力されたか否かを判断し、ステップ１０２において入力されたユーザー情報が処理情報記憶部４２に記憶された認証データに該当するか否かを判断することで管理サーバ３４にアクセス可能か否かのユーザー認証を行い、アクセス可能なユーザーである場合には、ユーザー情報を入力したユーザーが管理者であると認証され、ステップ１０４へ進み、アクセスが許可されない場合には、ステップ１１６でＵＩ４０にその旨をメッセージ表示し、処理を終了する。
【００５０】
図２のステップ１０４では、なりすまし抑制機能の設定対象となるユーザー（対象ユーザー）の選択を行うため、図１のＵＩ４０を介して入力された対象ユーザーのユーザーＩＤ等のユーザー情報を認識し、図２のステップ１０６において、選択した対象ユーザーに対して、図１のＵＩ４０を介して入力された定常処理以外の検出を行うか否かを示す情報を認識し、図２のステップ１０４で選択したユーザー情報に対応させて、定常処理以外の検出を行うか否かを示す情報を図１の処理情報記憶部４２に記憶する。
【００５１】
例えば、上記表１のように、「ユーザー」の欄にステップ１０４で選定した「ユーザー情報」、「定常処理以外の検出」の欄に「する」あるいは「しない」を示す情報が設定され、設定されたテーブルが図１の処理情報記憶部４２に記憶される。
【００５２】
具体的には、ユーザーＡは定常処理を行うユーザーであるため、ユーザーＡが定常処理以外の処理を実施した場合は、メール通知により、なりすましの可能性がある旨の通知を行い、一方、ユーザーＢは定常処理を行わないため、ユーザーＢが定常処理以外の処理を実施しても何も実施しないような設定が、ＵＩ４０を介してなされ、処理情報記憶部４２に記憶される。
【００５３】
なお、この設定は、各ユーザーではなく管理者が行うため、仮になりすましが発生しても、なりすましを行った者が設定を変更することは不可能である。
【００５４】
ステップ１０４で、前述の「定常処理以外の検出」に「する」と設定した場合には、ステップ１１２に進み、「定常処理以外の検出」に「しない」と設定した場合には、ステップ１０８に進む。
【００５５】
ステップ１０８では、定常処理の自動設定を実施するか否かの設定を行う。定常処理の自動設定を行う場合には、図１のＵＩ４０を介して入力された自動設定を行うことを示す情報を認識し、次のステップ１１０へ進み、自動設定を行わないことを示す情報を認識した場合には、ステップ１１２へ進む。
【００５６】
ステップ１１０では、定常処理の自動設定を行うため、例えば、ユーザー毎に過去の処理履歴を所定期間ファイル等の記憶媒体（図示せず）に記憶させ、ユーザー毎の処理履歴から、ユーザーが要求した処理が所定基準以上の実施回数を上回った場合のデータを記憶媒体（図示せず）から抽出し、前述の表２のように、ユーザー毎及び処理種別毎に処理情報記憶部４２へ記憶する。
【００５７】
図２のステップ１１０の処理終了後、またはステップ１０８で自動設定を行わない場合には、ステップ１１２に進み、図１のＵＩ４０を介して定常処理の詳細設定を行う。
【００５８】
定常処理の詳細設定は、例えば、前述の表２のように、ユーザー毎及び処理種別毎に処理情報記憶部４２に記憶された定常処理を実施するための条件、すなわち処理時刻、曜日、処理実施装置、指示場所、及び宛先等の項目を、ＵＩ４０を介して設定もしくは修正を行う。
【００５９】
ステップ１１２での処理終了後、ステップ１１４において、ＵＩ４０によって定常処理以外の処理が実施された場合の例外処理の設定を行う。
【００６０】
定常処理以外の処理が実施された場合には、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つの例外処理を実行するため、例えば、前述の表５のように、定常処理以外の処理が行われた旨をメール通知する場合には「メール宛先」の欄にメールの通知先であるメールアドレスを設定し、複合機のタッチパネルに警告メッセージを報知する場合には「パネルメッセージ」の欄にメッセージ内容を設定し、また要求された処理を継続するか、あるいは禁止するか否かを示す情報を「処理継続禁止」の欄に設定する。
【００６１】
次に、ユーザーから要求された処理に対して、なりすまし抑制機能の制御順序を図３及び図４のフローチャートに基づいて説明する。
【００６２】
図３のステップ２００では、ユーザーが処理を要求する前に、ユーザー認証を行うため、ＰＣ１０のＵＩ２２を介して入力されたユーザーＩＤ及びパスワード等のユーザー情報を認識し、図３のステップ２０２において、ユーザー情報を管理サーバ３４へ送信する。
【００６３】
管理サーバ３４におけるユーザー認証の処理（後述する）が終了し、管理サーバ３４からの認証結果を受信後、ステップ２０４において、認証結果に基づいて、管理サーバ３４のアクセスが許可されたか否かを判断し、アクセスが許可された場合には、ステップ２０６へ進み、アクセスが拒否された場合には、ステップ２１４へ進み、アクセスが拒否された旨をＵＩ２２にメッセージを表示する。
【００６４】
次に、ステップ２０６では、ユーザーからＵＩ４０を介して入力された処理に基づいて形成した処理情報（例えば、前述の表３及び表４の処理）を管理サーバ３４へ送信し、次のステップ２０８では、後述する管理サーバ３４においてユーザーから要求された処理、あるいはなりすまし抑制機能の処理結果等を受信する。
【００６５】
処理結果を受信した後に、ステップ２１０において、なりすまし抑制機能の処理結果に応じて、メールを用いたなりすまし発生の報知等の例外処理を実施する場合には、ステップ２１２において、例外処理を実施し、例外処理を実施しない場合には、処理を終了する。
【００６６】
次に、図４のフローチャートに基づいて管理サーバ３４の処理について説明する。
【００６７】
まず、ステップ３００では、ＰＣ１０、あるいは各複合機１２〜１６のいずれかからの受信データがあるか否かが判断され、受信データがある場合には、ステップ３０２へ進む。
【００６８】
ステップ３０２では、ステップ２００で入力されたユーザー情報が処理情報記憶部４２に予め記憶された認証データに該当するか否かを判断することで、ユーザーが管理サーバ３４にアクセス可能か否かを判断するユーザー認証を行い、ステップ３１６で、認証結果をＰＣ１０へ送信し、ステップ２０４で、認証結果に基づいてユーザーのアクセス可否を判断する。
【００６９】
次に、ステップ３０４では、表１の「定常処理以外の検出」の欄に設定された情報に基づいて、処理を要求したユーザーについて定常処理以外の処理の要求を検出するか否かの判断を行う。
【００７０】
定常処理以外の処理の要求を検出しないユーザーであると判断された場合には、ステップ３１４へ進み、要求された処理を実施するために該当する複合機へ処理命令を送信し、ユーザーが定常処理以外の処理を実施するユーザーであると判定された場合には、ステップ３０６へ進み、要求された処理が定常処理であるか否かの判断を行うため、定常処理以外の処理に関する項目を抽出する。定常処理以外の処理に関する項目を抽出する処理の詳細については、図５のフローチャートを参照して説明する。
【００７１】
定常処理以外の処理に関する項目を抽出する処理は、ステップ２０６において送信されたユーザーから要求された処理情報が、予めユーザー毎に定められた定常処理及び定常処理を実施するための条件に該当するか否かの判断を前述の通常処理テーブルを用いて以下のように行われる。
【００７２】
まず、図５のステップ４００では、実行開始時刻が設定範囲内であるか否かの判断を行い、肯定判断されたならばステップ４０４へ進み、否定判断されたならばステップ４０２へ進み、「処理時刻」が不適切である情報をＲＡＭへ記憶する。
【００７３】
ステップ４０４では実行曜日が設定範囲内であるか否かが判断され、肯定判断されたならばステップ４０８へ進み、否定判断されたならばステップ４０６へ進み、「曜日」が不適切である情報をＲＡＭへ記憶する。
【００７４】
ステップ４０８では実施処理装置が設定通りであるか否かの判断がなされ、肯定判断されたならばステップ４１２へ進み、否定判断されたならばステップ４１０へ進み、「実施処理装置」が不適切である情報をＲＡＭへ記憶する。
【００７５】
ステップ４１２では処理種別がファックスあるいはインターネットファックスであるか否かが判断され、肯定判断されたならば、ステップ４１４へ進み宛先に間違いがあるか否かの判断を行い、否定判断されたならば、宛先に間違いがあるか否かの判断を行う必要がないため、処理を終了し、図５のステップ３０８に進む。
【００７６】
ステップ４１４では宛先が設定リストにあるか否かが判断され、否定判断されたならばステップ４１６へ進み、「宛先」が不適切である情報をＲＡＭへ記憶し、肯定判断されたならば処理を終了し、ステップ３０８に進む。
【００７７】
次に、ステップ３０８では、前述の定常処理以外の処理に関する項目を抽出する処理に基づいて、ユーザーから要求された処理が定常処理であるか否かの判断を行うが、前述した定常処理以外の処理に関する項目の抽出処理において記憶した不適切な情報がＲＡＭに存在しない場合には、要求された処理が定常処理と判断され、ステップ３１４へ進み、ステップ３１４で要求された処理を実施するために該当する複合機へ処理命令を送信し（例えば、前述の機種識別情報に基づいて処理命令を送信する）、ＲＡＭに記憶された不適切な情報が存在する場合には、要求された処理が定常処理以外の処理と判断されステップ３１０へ進む。
【００７８】
ステップ３１０では、定常処理以外の処理が行われた場合に行う例外処理を実行する。例外処理を実行するには、定常処理以外の処理に関する項目の抽出処理においてＲＡＭに記憶された不適切な情報に該当する処理情報種別毎の動作種別選択テーブルの「処理情報種別」に対応した「メール宛先」、「パネルメッセージ」、及び「処理継続禁止」の欄に設定された情報を取得し、取得した情報に基づいて例外処理を実行する。
【００７９】
例えば、処理情報記憶部４２に記憶された定常処理及び定常処理を実施するための条件に基づいて、表３のように、ユーザーＡからの処理の要求が、処理種別がコピー、処理時刻が１２時、曜日が平日、処理実施装置がマシンＣ、及び指示場所がタッチパネルである場合には、表２のように設定された情報と比較すると、複合機が、マシンＡとマシンＣで相違があり、定常処理を実施するための条件が相違するため、要求された処理は、定常処理ではないと判断され、表５のように、処理情報種別の「処理実施装置」に対応した「メール宛先」に設定された「admin@fujixerox.co.jp」のメールアドレスへメール通知、「パネルメッセージ」に設定された「なりすまし警告」をマシンＣのＬＣＤに表示させ、「処理継続禁止」に「する」が設定されているため、要求された処理の継続（後述のステップ３１２で実施）を行う。
【００８０】
また、表４のように、ユーザーＡからの処理の要求が、処理種別がファックス、処理時刻が１４時、曜日が金曜日、処理実施装置がマシンＣ、指示場所がタッチパネル、及び宛先がＸＸ−１２３７である場合には、表２のように設定された情報と比較すると、宛先がＸＸ−１２３４及びＸＸ−５６７８とＸＸ−１２３７で相違があり、定常処理を実施するための条件が相違するために、要求された処理は、定常処理ではないと判断され、表５のように、処理情報種別の「処理実施装置」に対応した「メール宛先」には設定がなされていないためメール通知を行わず、「パネルメッセージ」に設定された「宛先間違い確認」をマシンＣのＬＣＤに表示させ、「処理継続禁止」に「しない」が設定されているため、要求された処理の継続（後述のステップ３１２で実施）を行う。
【００８１】
ステップ３１０において、ＰＣ１０における例外処理を実施すると判断された場合には、ＰＣ１０で実行するメール通知やＵＩ２２になりすまし警告を表示する（表５に図示せず）等の例外処理を表す情報をＲＡＭへ記憶させ、後述するステップ３１８において、ＲＡＭに記憶した情報に基づいて、ＰＣ１０に対して例外処理を実行する。
【００８２】
次に、ステップ３１２では、ユーザーから要求された処理が定常処理以外の処理である場合に、要求された処理を継続するか禁止するかの判断を行い、ステップ３１０で取得した「処理継続禁止」に「しない」を表す情報が設定されている場合には、ステップ３１４へ進み、ユーザーから要求された処理を継続して実施し、「する」を表す情報が設定されている場合には、ユーザーから要求された処理を禁止して、ステップ３１８へ進む。
【００８３】
ステップ３１８では、ステップ３１６で実施したユーザーに対する認証結果、定常処理の処理結果、定常処理以外の処理を行った場合の例外処理に関する情報をＰＣ１０へデータ送信し、処理を終了する。
【００８４】
ステップ３１８で、ＰＣ１０へ各処理結果をデータ送信した後、ステップ２０８において、処理結果を受信したと判断され、ステップ２１０へ進み、受信データに含まれる定常処理以外の処理を行った場合の例外処理に関する情報に基づいて、定常処理以外の処理が行われた場合の例外処理を行うか否かの判断を行い、例外処理を行う場合には、ステップ２１２へ進み、例外処理を行わない場合には、処理を終了する。
【００８５】
ステップ２１２では、前述の例外処理に関する情報に基づいて、メールの受信やＵＩ２２になりすまし警告を出力（表５に図示せず）する等の例外処理を実行し、処理を終了する。
【００８６】
なお、本実施の形態では、ＰＣ１０とネットワークを介して接続された各複合機及び管理サーバ３４との構成において、ＰＣ１０をクライアントとして、ＰＣ１０において処理情報を形成し、管理サーバ３４におけるなりすまし抑制機能の処理について述べたが、各複合機をクライアントとし、ＵＩ２８を介して入力されたユーザー情報によって、ネットワークを介して接続された管理サーバ３４においてユーザー認証を行った後に、ＵＩ２８を介して要求された処理情報を管理サーバ３４へ送信し、管理サーバ３４において、ユーザーから要求された処理あるいはなりすまし抑制機能の処理を行うことも可能である。
【００８７】
これによって、ユーザーから要求された処理が、予め定められた定常処理及び定常処理を実施するための条件に該当しないと判断された場合に、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するため、不適正なユーザーから要求された処理、すなわちなりすましを抑制することが可能となる
【図面の簡単な説明】
【００８８】
【図１】本発明の実施の形態に係る複数のＰＣ及び複合機がネットワークを介して分散配置されたことを示す概略の構成図である。
【図２】本発明の実施形態に係るなりすまし抑制機能の設定についての手順を示すフローチャートである。
【図３】本発明の実施形態に係るなりすまし抑制機能におけるクライアントとなるＰＣの処理を示すフローチャートである。
【図４】本発明の実施形態に係るなりすまし抑制機能における管理サーバの処理を示すフローチャートである。
【図５】本発明の実施形態に係るなりすまし抑制機能における定常処理以外の処理に関する項目を抽出する処理を示すフローチャートである。
【符号の説明】
【００８９】
１０ ＰＣ
１２、１４、１６、１８、２０ 複合機
２２、２８、４０ ユーザーインタフェース
２６、３２、３６ データ送受信部
３４ 管理サーバ
４２ 処理情報記憶部
【技術分野】
【０００１】
本発明は、情報処理装置に係り、特に不正ユーザーが正当なユーザーを装い、当該情報処理装置にアクセスを行う、所謂なりすましを抑制する情報処理装置に関するものである。
【背景技術】
【０００２】
従来、複数の画像処理装置が分散配置されたネットワーク内に、ユーザーのアクセスを制御するために管理サーバを設置し、当該管理サーバにアクセス可能なユーザー情報を登録することによって不正ユーザーのアクセスを阻止する画像処理システムが提案されている（特許文献１参照）。
【特許文献１】特開平１０−０９３８０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１の技術は、ユーザーのアクセス権限を制御するために利用されるユーザーの識別情報及びパスワードの漏洩によって、不正ユーザーがこれらの情報を利用した場合、不正ユーザーのアクセスであるにも関わらず、ユーザーの識別情報及びパスワードが適正であるためアクセスが許可される、所謂なりすましが生じてしまう。
【０００４】
本発明は、上記問題を解決するために成されたもので、情報処理装置において、予め定められた条件下で、ユーザーの利用を制御するよう管理を行うことで、不正ユーザーのなりすましを抑制することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１の発明は、複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、前記定常処理を実施するための予め定められた設定条件を前記定常処理情報の各々に対応させて記憶した記憶手段と、要求された処理及び前記要求された処理を実施する条件を示す実施条件が前記記憶手段に記憶された前記定常処理情報及び前記設定条件に対応するか否かを判断する判断手段と、前記判断手段により肯定判断された場合に、前記定常処理情報及び前記設定条件に対応する処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する実行手段と、を含んで構成される。
【０００６】
請求項１の発明では、複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、定常処理を実施するための設定条件を定常処理情報に対応させて予め記憶し、ユーザーから要求された処理及び要求された処理を実施する条件を示す実施条件が記憶された定常処理情報及び設定条件に対応するか否かを判断し、肯定判断された場合に、定常処理及び設定条件に対応した処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する。
【０００７】
これにより、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、不適正なユーザーからの処理の要求であると判断され、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するので、なりすまし発生を抑制することが可能となる。
【０００８】
請求項２の発明は、請求項１記載の情報処理装置であって、複数の定常処理が複写処理、ファクシミリ送信処理、及びプリント処理を含み、前記設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、前記ファクシミリ送信処理時の送信先である少なくとも１つの宛先と、のうち少なくとも１つを含んで構成されている。
【０００９】
請求項２の発明では、定常処理は、複写処理、ファクシミリ送信処理、及びプリント処理を含んでおり、さらに設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、ファクシミリ送信処理時の送信先である少なくとも１つの宛先を含んでいるので、多様な定常処理に対して、詳細な条件を設定することが可能となり、より精度良くなりすましの抑制を行うことが可能となる。
【００１０】
請求項３の発明は、請求項１または請求項２記載の情報処理装置であって、実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、所定基準に基づいて定常処理の種類を示す定常処理情報を選定し、選定した前記定常処理を実施するための設定条件を前記定常処理情報に対応させて前記記憶手段に記憶する選定手段と、を含んで構成されている。
【００１１】
請求項３の発明では、実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、例えば、所定時間における処理実行回数が所定回数以上等の所定基準に基づいて、定常処理の種類を示す定常処理情報を選定し、さらに選定した定常処理を実施するための設定条件を、定常処理情報に対応させて記憶することで、定常処理情報及び設定条件を選定する繁雑さを解消することが可能となり、さらに自動で定常処理情報を選定することで、より一層選定の繁雑さを解消することが可能である。
【００１２】
請求項４の発明は、請求項１乃至請求項３の何れか１項に記載の情報処理装置であって、前記報知処理は、予め定められたメールアドレスの宛先へ報知することを特徴とする。
【００１３】
請求項４の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、予め定められたメールアドレスへ報知することによって、適切な管理を行うことが可能となる。
【００１４】
請求項５の発明は、請求項１乃至請求項４の何れか１項に記載の情報処理装置であって、前記報知処理は、前記情報処理装置のパネルによる報知であることを特徴とする。
【００１５】
請求項５の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、情報処理装置のパネルに報知することによって、なりすましが発生した情報処理装置を利用するユーザーの判断に基づいて、適切な対応を取ることが可能となる。
【００１６】
請求項６の発明は、請求項１乃至請求項５の何れか１項に記載の情報処理装置であって、前記報知処理は、クライアントのコンピュータへのメッセージ送信であることを特徴とする。
【００１７】
請求項６の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、なりすましが発生したクライアントであるコンピュータを利用するユーザーの判断によって、適切になりすましへの対応を取ることが可能となる。
【００１８】
請求項７の発明は、請求項１乃至請求項６の何れか１項に記載の情報処理装置であって、前記実行手段は、前記判断手段により否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つをユーザーに応じて実行することを特徴とする。
【００１９】
請求項７の発明では、ユーザーからの要求された処理が、予め定めた定常処理及び設定条件に該当しない処理である場合には、処理を要求したユーザーに応じて、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行することで、各ユーザーの希望する管理が可能となるため、各ユーザー事情に応じた適切な管理を行うことが可能となる。
【発明の効果】
【００２０】
以上説明したように、本発明によれば、複数の定常処理の種類を各々示す定常処理情報及び当該定常処理を実施するための条件に対して、ユーザーからの要求された処理が該当しないと判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するため、不適正なユーザーから要求された処理、すなわちなりすましを抑制することが可能となる、という効果が得られる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照して本発明の実施の形態について詳細に説明する。
【００２２】
図１は、本実施の形態に係る情報処理システムを示しており、複写機能、ファクシミリ送信機能、及びプリント機能を備え、かつ自身を一意に定める機種識別情報が与えられた複数の複合機１２、１４、１６、１８、２０、クライアントであるパーソナルコンピュータ（ＰＣ）１０、ユーザー管理及びなりすましの抑制を行う情報処理装置である管理サーバ３４がネットワークを介して接続されて構成されている。
【００２３】
ＰＣ１０は、ユーザーＩＤ及びパスワード等のユーザー情報、複合機１２、１４、１６、１８、２０への処理指示の入力、及び処理指示に対する処理結果を出力するユーザーインタフェース（ＵＩ）２２を備えている。
【００２４】
さらに、ＰＣ１０は、ＰＣ１０の制御を行う制御部２４、各複合機及び管理サーバ３４とデータの送受信を行うデータ送受信部２６を含んで構成されている。
【００２５】
制御部２４は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには、ＰＣ１０における処理を行うための処理ルーチンのプログラム及び処理を行うためのデータ等が記憶されている。
【００２６】
複合機１２は、磁気カードやＩＣカード等のカードに記録されたユーザー情報及びコピーの使用限度回数情報等のカード情報を読取るカードリーダ、並びにコピー指示を行うタッチパネル及び処理結果を出力するＬＣＤ等で構成されたユーザーインタフェース（ＵＩ）２８、制御部３０を備えている。さらに、複合機１２は、ＰＣ１０、他の複合機１４〜２０、及び管理サーバ３４とデータの送受信を行うデータ送受信部３２を備えている。
【００２７】
制御部３０は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには複合機１２の複写処理、ファクシミリ処理、及びプリント処理等を行うための処理ルーチンのプログラムやデータ等が記憶されている。
【００２８】
なお、複合機１４、１６、１８、２０の各々は、複合機１２と同一構成であるため構成についての詳細な説明は省略する。
【００２９】
管理サーバ３４は、ＰＣ１０、及び複合機１２、１４、１６、１８、２０とのデータの送受信を行うデータ送受信部３６、制御部３８、後述するなりすまし抑制を行う処理プログラムに必要となるデータの入力や、なりすまし抑制を行う処理プログラムの処理結果を出力する上記と同様にタッチパネルを備えたＬＣＤで構成されたユーザーインタフェース（ＵＩ）４０を備えている。
【００３０】
さらに、管理サーバ３４は、ユーザー認証時に利用する認証データ及びなりすまし抑制を行う処理プログラムに必要となるデータ等を記憶する記憶媒体であるデータベースで構成された処理情報記憶部４２を備えている。
【００３１】
また、制御部３８は、ＣＰＵ、ＲＡＭ、及びＲＯＭを備えたマイクロコンピュータで構成されており、ＣＰＵ、ＲＡＭ、及びＲＯＭは、システムバス等を介して相互に接続されている。ＲＯＭには管理サーバ３４におけるなりすまし抑制処理を行うための処理ルーチンのプログラムや処理を行うためのデータ等が記憶されている。
【００３２】
情報処理記憶部４２には、下記表２に示すユーザー毎の通常処理を示す通常処理テーブル、及び下記表１に示すなりすまし抑制機能設定テーブルが記憶されている。
【００３３】
【表１】
【００３４】
【表２】
【００３５】
通常処理テーブルには、複合機のコピー、ファックス、及びプリントの各処理種別に応じて、処理時刻（処理開始時刻から処理終了時刻で設定される）、通常処理を行う曜日、処理を実施する複合機の識別情報（マシンＡ等）、ユーザーが処理を指示する場所を示す情報、ファクシミリ通信を行う場合の宛先を示す情報を設定することができるように構成されている。
【００３６】
表２には、ユーザーＡの定常処理として、コピー処理については、マシンＡを用いて平日の９時から２１時までマシンＡのタッチパネルから指示されることが設定され、ファクシミリ通信処理についてはマシンＢを用いて金曜日の１２時から１５時まで宛先「ＸＸ−１２３４」及び「ＸＸ−５６７８」にマシンＢのタッチパネルから指示されることが設定され、プリント処理については、マシンＣを用いて平日の９時から２１時までＰＣ１０のＵＩ２２から指示されることが設定された状態が示されている。
【００３７】
また、なりすまし抑制機能設定テーブルには、ユーザーに応じて設定された定常処理以外の処理（非定常処理）が要求された否かを検出するための情報、及び非定常処理の要求が検出された場合に実施する動作（メールまたは複合機のユーザーインタフェースを利用したなりすまし警告等）を設定することができるように構成されている。
【００３８】
表１には、ユーザーＡに対して定常処理以外の検出を「する」が設定された状態が示されている。
【００３９】
この通常処理テーブル、及びなりすまし抑制機能設定テーブルの設定は、前述の図１の管理サーバ３４におけるＵＩ４０のＬＣＤに表１、表２を表示し、タッチパネルを介して、表１の「ユーザー」の欄に、ユーザーの識別情報、「定常処理以外の検出」の欄に、定常処理以外の処理を検出する場合は、定常処理以外の処理を検出することを示す情報「する」、定常処理以外の処理を検出しない場合は、定常処理以外の処理を検出しないことを示す情報「しない」を入力する。
【００４０】
下記表３及び表４は、ユーザーＡから要求された処理に関する情報を示しており、処理種別、処理時刻、処理を行った曜日、処理を実施する複合機の識別情報、ユーザーＡが処理指示を行った場所、ファクシミリの宛先に関する情報が設定できるように構成されており、表３には、ユーザーＡがマシンＣを用いて、平日の１２時にマシンＣのタッチパネルからコピーの指示を行ったことを表す情報が設定され、表４には、ユーザーＡがマシンＣを用いて、金曜日の１４時にマシンＣのタッチパネルから宛先「ＸＸ−１２３７」にファクシミリ送信を行った場合の処理に関する情報が示されている。
【００４１】
【表３】
【００４２】
【表４】
【００４３】
また、情報処理記憶部４２には、下記表５に示すユーザー毎の処理情報種別毎の動作種別選択テーブルが記憶されている。
【００４４】
【表５】
【００４５】
処理情報種別毎の動作種別選択テーブルには、処理情報種別、曜日、宛先、処理実施装置、指示場所、コピー及びプリント等を行う場合に、カラーで出力するか白黒で出力するかを示すカラー情報等の処理情報種別に応じて、定常処理以外の処理を検出した場合の動作として、メール通知を設定する場合のメールの宛先としてメールアドレス、なりすまし警告を行う場合の複合機のタッチパネルに出力するメッセージ内容を設定するための情報、ユーザーから要求された処理を継続するか否かを示す情報のそれぞれ設定することができるように構成されている。
【００４６】
表５では、ユーザーから要求された処理が、処理時刻が通常処理を行う際の処理時刻と相違する場合には、メール宛先の欄にメールアドレスとして「user@fujixerox.co.jp」が、パネルメッセージの欄にメッセージ内容として「なりすまし警告」を、処理継続禁止の欄に「しない」が設定され、宛先が通常処理を行う際の宛先と相違する場合には、メール宛先には設定を行わず、パネルメッセージの欄にメッセージ内容として「宛先間違い確認」が、処理継続禁止の欄に「しない」が設定された状態が示されている。
【００４７】
この処理情報種別毎の動作種別選択テーブルは、前述の図１の管理サーバ３４におけるＵＩ４０のＬＣＤに表１、表２、及び表２の処理時刻、曜日、処理実施装置、指示場所、宛先が、表５の処理情報種別に設定された状態で表５が表示され、検出時に所望する動作がメール通知であれば表５の「メール宛先」欄にメールアドレスを設定し、検出時の所望する動作がパネル出力であれば表５の「パネルメッセージ」の欄にメッセージ内容を設定し、検出時に処理継続を禁止したい場合は「処理継続禁止」の欄に「する」を設定することで、定常処理以外の処理を行った場合の動作について詳細に設定を行う。
【００４８】
次に、なりすまし抑制機能を実行するための処理プログラムで必要とするデータの設定手順を図２のフローチャートに基づいて説明する。
【００４９】
まず、ステップ１００において、なりすまし抑制機能に必要とするデータの設定を行うユーザーが、設定を行うことが可能な管理者であるか否かのユーザー認証を行うため、図１の管理サーバ３４のＵＩ４０からユーザーＩＤ及びパスワード等のユーザー情報が入力されたか否かを判断し、ステップ１０２において入力されたユーザー情報が処理情報記憶部４２に記憶された認証データに該当するか否かを判断することで管理サーバ３４にアクセス可能か否かのユーザー認証を行い、アクセス可能なユーザーである場合には、ユーザー情報を入力したユーザーが管理者であると認証され、ステップ１０４へ進み、アクセスが許可されない場合には、ステップ１１６でＵＩ４０にその旨をメッセージ表示し、処理を終了する。
【００５０】
図２のステップ１０４では、なりすまし抑制機能の設定対象となるユーザー（対象ユーザー）の選択を行うため、図１のＵＩ４０を介して入力された対象ユーザーのユーザーＩＤ等のユーザー情報を認識し、図２のステップ１０６において、選択した対象ユーザーに対して、図１のＵＩ４０を介して入力された定常処理以外の検出を行うか否かを示す情報を認識し、図２のステップ１０４で選択したユーザー情報に対応させて、定常処理以外の検出を行うか否かを示す情報を図１の処理情報記憶部４２に記憶する。
【００５１】
例えば、上記表１のように、「ユーザー」の欄にステップ１０４で選定した「ユーザー情報」、「定常処理以外の検出」の欄に「する」あるいは「しない」を示す情報が設定され、設定されたテーブルが図１の処理情報記憶部４２に記憶される。
【００５２】
具体的には、ユーザーＡは定常処理を行うユーザーであるため、ユーザーＡが定常処理以外の処理を実施した場合は、メール通知により、なりすましの可能性がある旨の通知を行い、一方、ユーザーＢは定常処理を行わないため、ユーザーＢが定常処理以外の処理を実施しても何も実施しないような設定が、ＵＩ４０を介してなされ、処理情報記憶部４２に記憶される。
【００５３】
なお、この設定は、各ユーザーではなく管理者が行うため、仮になりすましが発生しても、なりすましを行った者が設定を変更することは不可能である。
【００５４】
ステップ１０４で、前述の「定常処理以外の検出」に「する」と設定した場合には、ステップ１１２に進み、「定常処理以外の検出」に「しない」と設定した場合には、ステップ１０８に進む。
【００５５】
ステップ１０８では、定常処理の自動設定を実施するか否かの設定を行う。定常処理の自動設定を行う場合には、図１のＵＩ４０を介して入力された自動設定を行うことを示す情報を認識し、次のステップ１１０へ進み、自動設定を行わないことを示す情報を認識した場合には、ステップ１１２へ進む。
【００５６】
ステップ１１０では、定常処理の自動設定を行うため、例えば、ユーザー毎に過去の処理履歴を所定期間ファイル等の記憶媒体（図示せず）に記憶させ、ユーザー毎の処理履歴から、ユーザーが要求した処理が所定基準以上の実施回数を上回った場合のデータを記憶媒体（図示せず）から抽出し、前述の表２のように、ユーザー毎及び処理種別毎に処理情報記憶部４２へ記憶する。
【００５７】
図２のステップ１１０の処理終了後、またはステップ１０８で自動設定を行わない場合には、ステップ１１２に進み、図１のＵＩ４０を介して定常処理の詳細設定を行う。
【００５８】
定常処理の詳細設定は、例えば、前述の表２のように、ユーザー毎及び処理種別毎に処理情報記憶部４２に記憶された定常処理を実施するための条件、すなわち処理時刻、曜日、処理実施装置、指示場所、及び宛先等の項目を、ＵＩ４０を介して設定もしくは修正を行う。
【００５９】
ステップ１１２での処理終了後、ステップ１１４において、ＵＩ４０によって定常処理以外の処理が実施された場合の例外処理の設定を行う。
【００６０】
定常処理以外の処理が実施された場合には、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つの例外処理を実行するため、例えば、前述の表５のように、定常処理以外の処理が行われた旨をメール通知する場合には「メール宛先」の欄にメールの通知先であるメールアドレスを設定し、複合機のタッチパネルに警告メッセージを報知する場合には「パネルメッセージ」の欄にメッセージ内容を設定し、また要求された処理を継続するか、あるいは禁止するか否かを示す情報を「処理継続禁止」の欄に設定する。
【００６１】
次に、ユーザーから要求された処理に対して、なりすまし抑制機能の制御順序を図３及び図４のフローチャートに基づいて説明する。
【００６２】
図３のステップ２００では、ユーザーが処理を要求する前に、ユーザー認証を行うため、ＰＣ１０のＵＩ２２を介して入力されたユーザーＩＤ及びパスワード等のユーザー情報を認識し、図３のステップ２０２において、ユーザー情報を管理サーバ３４へ送信する。
【００６３】
管理サーバ３４におけるユーザー認証の処理（後述する）が終了し、管理サーバ３４からの認証結果を受信後、ステップ２０４において、認証結果に基づいて、管理サーバ３４のアクセスが許可されたか否かを判断し、アクセスが許可された場合には、ステップ２０６へ進み、アクセスが拒否された場合には、ステップ２１４へ進み、アクセスが拒否された旨をＵＩ２２にメッセージを表示する。
【００６４】
次に、ステップ２０６では、ユーザーからＵＩ４０を介して入力された処理に基づいて形成した処理情報（例えば、前述の表３及び表４の処理）を管理サーバ３４へ送信し、次のステップ２０８では、後述する管理サーバ３４においてユーザーから要求された処理、あるいはなりすまし抑制機能の処理結果等を受信する。
【００６５】
処理結果を受信した後に、ステップ２１０において、なりすまし抑制機能の処理結果に応じて、メールを用いたなりすまし発生の報知等の例外処理を実施する場合には、ステップ２１２において、例外処理を実施し、例外処理を実施しない場合には、処理を終了する。
【００６６】
次に、図４のフローチャートに基づいて管理サーバ３４の処理について説明する。
【００６７】
まず、ステップ３００では、ＰＣ１０、あるいは各複合機１２〜１６のいずれかからの受信データがあるか否かが判断され、受信データがある場合には、ステップ３０２へ進む。
【００６８】
ステップ３０２では、ステップ２００で入力されたユーザー情報が処理情報記憶部４２に予め記憶された認証データに該当するか否かを判断することで、ユーザーが管理サーバ３４にアクセス可能か否かを判断するユーザー認証を行い、ステップ３１６で、認証結果をＰＣ１０へ送信し、ステップ２０４で、認証結果に基づいてユーザーのアクセス可否を判断する。
【００６９】
次に、ステップ３０４では、表１の「定常処理以外の検出」の欄に設定された情報に基づいて、処理を要求したユーザーについて定常処理以外の処理の要求を検出するか否かの判断を行う。
【００７０】
定常処理以外の処理の要求を検出しないユーザーであると判断された場合には、ステップ３１４へ進み、要求された処理を実施するために該当する複合機へ処理命令を送信し、ユーザーが定常処理以外の処理を実施するユーザーであると判定された場合には、ステップ３０６へ進み、要求された処理が定常処理であるか否かの判断を行うため、定常処理以外の処理に関する項目を抽出する。定常処理以外の処理に関する項目を抽出する処理の詳細については、図５のフローチャートを参照して説明する。
【００７１】
定常処理以外の処理に関する項目を抽出する処理は、ステップ２０６において送信されたユーザーから要求された処理情報が、予めユーザー毎に定められた定常処理及び定常処理を実施するための条件に該当するか否かの判断を前述の通常処理テーブルを用いて以下のように行われる。
【００７２】
まず、図５のステップ４００では、実行開始時刻が設定範囲内であるか否かの判断を行い、肯定判断されたならばステップ４０４へ進み、否定判断されたならばステップ４０２へ進み、「処理時刻」が不適切である情報をＲＡＭへ記憶する。
【００７３】
ステップ４０４では実行曜日が設定範囲内であるか否かが判断され、肯定判断されたならばステップ４０８へ進み、否定判断されたならばステップ４０６へ進み、「曜日」が不適切である情報をＲＡＭへ記憶する。
【００７４】
ステップ４０８では実施処理装置が設定通りであるか否かの判断がなされ、肯定判断されたならばステップ４１２へ進み、否定判断されたならばステップ４１０へ進み、「実施処理装置」が不適切である情報をＲＡＭへ記憶する。
【００７５】
ステップ４１２では処理種別がファックスあるいはインターネットファックスであるか否かが判断され、肯定判断されたならば、ステップ４１４へ進み宛先に間違いがあるか否かの判断を行い、否定判断されたならば、宛先に間違いがあるか否かの判断を行う必要がないため、処理を終了し、図５のステップ３０８に進む。
【００７６】
ステップ４１４では宛先が設定リストにあるか否かが判断され、否定判断されたならばステップ４１６へ進み、「宛先」が不適切である情報をＲＡＭへ記憶し、肯定判断されたならば処理を終了し、ステップ３０８に進む。
【００７７】
次に、ステップ３０８では、前述の定常処理以外の処理に関する項目を抽出する処理に基づいて、ユーザーから要求された処理が定常処理であるか否かの判断を行うが、前述した定常処理以外の処理に関する項目の抽出処理において記憶した不適切な情報がＲＡＭに存在しない場合には、要求された処理が定常処理と判断され、ステップ３１４へ進み、ステップ３１４で要求された処理を実施するために該当する複合機へ処理命令を送信し（例えば、前述の機種識別情報に基づいて処理命令を送信する）、ＲＡＭに記憶された不適切な情報が存在する場合には、要求された処理が定常処理以外の処理と判断されステップ３１０へ進む。
【００７８】
ステップ３１０では、定常処理以外の処理が行われた場合に行う例外処理を実行する。例外処理を実行するには、定常処理以外の処理に関する項目の抽出処理においてＲＡＭに記憶された不適切な情報に該当する処理情報種別毎の動作種別選択テーブルの「処理情報種別」に対応した「メール宛先」、「パネルメッセージ」、及び「処理継続禁止」の欄に設定された情報を取得し、取得した情報に基づいて例外処理を実行する。
【００７９】
例えば、処理情報記憶部４２に記憶された定常処理及び定常処理を実施するための条件に基づいて、表３のように、ユーザーＡからの処理の要求が、処理種別がコピー、処理時刻が１２時、曜日が平日、処理実施装置がマシンＣ、及び指示場所がタッチパネルである場合には、表２のように設定された情報と比較すると、複合機が、マシンＡとマシンＣで相違があり、定常処理を実施するための条件が相違するため、要求された処理は、定常処理ではないと判断され、表５のように、処理情報種別の「処理実施装置」に対応した「メール宛先」に設定された「admin@fujixerox.co.jp」のメールアドレスへメール通知、「パネルメッセージ」に設定された「なりすまし警告」をマシンＣのＬＣＤに表示させ、「処理継続禁止」に「する」が設定されているため、要求された処理の継続（後述のステップ３１２で実施）を行う。
【００８０】
また、表４のように、ユーザーＡからの処理の要求が、処理種別がファックス、処理時刻が１４時、曜日が金曜日、処理実施装置がマシンＣ、指示場所がタッチパネル、及び宛先がＸＸ−１２３７である場合には、表２のように設定された情報と比較すると、宛先がＸＸ−１２３４及びＸＸ−５６７８とＸＸ−１２３７で相違があり、定常処理を実施するための条件が相違するために、要求された処理は、定常処理ではないと判断され、表５のように、処理情報種別の「処理実施装置」に対応した「メール宛先」には設定がなされていないためメール通知を行わず、「パネルメッセージ」に設定された「宛先間違い確認」をマシンＣのＬＣＤに表示させ、「処理継続禁止」に「しない」が設定されているため、要求された処理の継続（後述のステップ３１２で実施）を行う。
【００８１】
ステップ３１０において、ＰＣ１０における例外処理を実施すると判断された場合には、ＰＣ１０で実行するメール通知やＵＩ２２になりすまし警告を表示する（表５に図示せず）等の例外処理を表す情報をＲＡＭへ記憶させ、後述するステップ３１８において、ＲＡＭに記憶した情報に基づいて、ＰＣ１０に対して例外処理を実行する。
【００８２】
次に、ステップ３１２では、ユーザーから要求された処理が定常処理以外の処理である場合に、要求された処理を継続するか禁止するかの判断を行い、ステップ３１０で取得した「処理継続禁止」に「しない」を表す情報が設定されている場合には、ステップ３１４へ進み、ユーザーから要求された処理を継続して実施し、「する」を表す情報が設定されている場合には、ユーザーから要求された処理を禁止して、ステップ３１８へ進む。
【００８３】
ステップ３１８では、ステップ３１６で実施したユーザーに対する認証結果、定常処理の処理結果、定常処理以外の処理を行った場合の例外処理に関する情報をＰＣ１０へデータ送信し、処理を終了する。
【００８４】
ステップ３１８で、ＰＣ１０へ各処理結果をデータ送信した後、ステップ２０８において、処理結果を受信したと判断され、ステップ２１０へ進み、受信データに含まれる定常処理以外の処理を行った場合の例外処理に関する情報に基づいて、定常処理以外の処理が行われた場合の例外処理を行うか否かの判断を行い、例外処理を行う場合には、ステップ２１２へ進み、例外処理を行わない場合には、処理を終了する。
【００８５】
ステップ２１２では、前述の例外処理に関する情報に基づいて、メールの受信やＵＩ２２になりすまし警告を出力（表５に図示せず）する等の例外処理を実行し、処理を終了する。
【００８６】
なお、本実施の形態では、ＰＣ１０とネットワークを介して接続された各複合機及び管理サーバ３４との構成において、ＰＣ１０をクライアントとして、ＰＣ１０において処理情報を形成し、管理サーバ３４におけるなりすまし抑制機能の処理について述べたが、各複合機をクライアントとし、ＵＩ２８を介して入力されたユーザー情報によって、ネットワークを介して接続された管理サーバ３４においてユーザー認証を行った後に、ＵＩ２８を介して要求された処理情報を管理サーバ３４へ送信し、管理サーバ３４において、ユーザーから要求された処理あるいはなりすまし抑制機能の処理を行うことも可能である。
【００８７】
これによって、ユーザーから要求された処理が、予め定められた定常処理及び定常処理を実施するための条件に該当しないと判断された場合に、報知、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行するため、不適正なユーザーから要求された処理、すなわちなりすましを抑制することが可能となる
【図面の簡単な説明】
【００８８】
【図１】本発明の実施の形態に係る複数のＰＣ及び複合機がネットワークを介して分散配置されたことを示す概略の構成図である。
【図２】本発明の実施形態に係るなりすまし抑制機能の設定についての手順を示すフローチャートである。
【図３】本発明の実施形態に係るなりすまし抑制機能におけるクライアントとなるＰＣの処理を示すフローチャートである。
【図４】本発明の実施形態に係るなりすまし抑制機能における管理サーバの処理を示すフローチャートである。
【図５】本発明の実施形態に係るなりすまし抑制機能における定常処理以外の処理に関する項目を抽出する処理を示すフローチャートである。
【符号の説明】
【００８９】
１０ ＰＣ
１２、１４、１６、１８、２０ 複合機
２２、２８、４０ ユーザーインタフェース
２６、３２、３６ データ送受信部
３４ 管理サーバ
４２ 処理情報記憶部
【特許請求の範囲】
【請求項１】
複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、前記定常処理を実施するための予め定められた設定条件を前記定常処理情報の各々に対応させて記憶した記憶手段と、
要求された処理及び前記要求された処理を実施する条件を示す実施条件が前記記憶手段に記憶された前記定常処理情報及び前記設定条件に対応するか否かを判断する判断手段と、
前記判断手段により肯定判断された場合に、前記定常処理情報及び前記設定条件に対応する処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する実行手段と、
を含む情報処理装置。
【請求項２】
複数の定常処理が複写処理、ファクシミリ送信処理、及びプリント処理を含み、前記設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、前記ファクシミリ送信処理時の送信先である少なくとも１つの宛先と、のうち少なくとも１つを含む請求項１記載の情報処理装置。
【請求項３】
実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、所定基準に基づいて定常処理の種類を示す定常処理情報を選定し、選定した前記定常処理を実施するための設定条件を前記定常処理情報に対応させて前記記憶手段に記憶する選定手段と、
を含む請求項１または請求項２記載の情報処理装置。
【請求項４】
前記報知処理は、予め定められたメールアドレスの宛先へ報知する請求項１乃至請求項３の何れか１項に記載の情報処理装置。
【請求項５】
前記報知処理は、前記情報処理装置のパネルによる報知である請求項１乃至請求項４の何れか１項に記載の情報処理装置。
【請求項６】
前記報知処理は、クライアントのコンピュータへのメッセージ送信である請求項１乃至請求項５の何れか１項に記載の情報処理装置。
【請求項７】
前記実行手段は、前記判断手段により否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つをユーザーに応じて実行する請求項１乃至請求項６の何れか１項に記載の情報処理装置。
【請求項１】
複数の定常処理の種類を各々示す定常処理情報を記憶すると共に、前記定常処理を実施するための予め定められた設定条件を前記定常処理情報の各々に対応させて記憶した記憶手段と、
要求された処理及び前記要求された処理を実施する条件を示す実施条件が前記記憶手段に記憶された前記定常処理情報及び前記設定条件に対応するか否かを判断する判断手段と、
前記判断手段により肯定判断された場合に、前記定常処理情報及び前記設定条件に対応する処理を実行し、否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つを実行する実行手段と、
を含む情報処理装置。
【請求項２】
複数の定常処理が複写処理、ファクシミリ送信処理、及びプリント処理を含み、前記設定条件が、定常処理を開始するための処理開始時刻と、定常処理を終了するための処理終了時刻と、曜日と、定常処理を実施するための処理実施装置と、ユーザーが定常処理の指示を行う場所である処理指示場所と、前記ファクシミリ送信処理時の送信先である少なくとも１つの宛先と、のうち少なくとも１つを含む請求項１記載の情報処理装置。
【請求項３】
実行した情報処理装置の処理に関する処理情報を蓄積し、蓄積された処理情報から、所定基準に基づいて定常処理の種類を示す定常処理情報を選定し、選定した前記定常処理を実施するための設定条件を前記定常処理情報に対応させて前記記憶手段に記憶する選定手段と、
を含む請求項１または請求項２記載の情報処理装置。
【請求項４】
前記報知処理は、予め定められたメールアドレスの宛先へ報知する請求項１乃至請求項３の何れか１項に記載の情報処理装置。
【請求項５】
前記報知処理は、前記情報処理装置のパネルによる報知である請求項１乃至請求項４の何れか１項に記載の情報処理装置。
【請求項６】
前記報知処理は、クライアントのコンピュータへのメッセージ送信である請求項１乃至請求項５の何れか１項に記載の情報処理装置。
【請求項７】
前記実行手段は、前記判断手段により否定判断された場合に、報知処理、定常処理以外の処理の禁止、及び定常処理以外の処理の継続の少なくとも１つをユーザーに応じて実行する請求項１乃至請求項６の何れか１項に記載の情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００８−１８６０４２（Ｐ２００８−１８６０４２Ａ）
【公開日】平成２０年８月１４日（２００８．８．１４）
【国際特許分類】
【出願番号】特願２００７−１６２９０（Ｐ２００７−１６２９０）
【出願日】平成１９年１月２６日（２００７．１．２６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２０年８月１４日（２００８．８．１４）
【国際特許分類】
【出願日】平成１９年１月２６日（２００７．１．２６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]