情報装置とコンピュータ読み取り可能な記録媒体
【課題】 情報装置がログフルによって突然停止してしまう状況に陥らないようにする。
【解決手段】 情報機器１は、ログ記憶部１０８に、自機器で発生したジョブ実行又は設定を含むイベントのログを記憶し、認証部１０３が自機器に対して認証要求と共に認証のためのユーザＩＤとパスワードを含む情報が入力されたとき、その情報に基づいて自機器に対するジョブ実行又は設定を含む操作を認証するか否かを決定し、ログ記憶部１０８に記憶されたログが予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する。
【解決手段】 情報機器１は、ログ記憶部１０８に、自機器で発生したジョブ実行又は設定を含むイベントのログを記憶し、認証部１０３が自機器に対して認証要求と共に認証のためのユーザＩＤとパスワードを含む情報が入力されたとき、その情報に基づいて自機器に対するジョブ実行又は設定を含む操作を認証するか否かを決定し、ログ記憶部１０８に記憶されたログが予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、自装置で発生したイベントの履歴情報を取ることが可能な複写機、複合機、プリンタ、スキャナ、コンピュータを含む情報装置と、コンピュータ読み取り可能な記録媒体とに関する。
【背景技術】
【０００２】
近年、企業を舞台とした情報漏洩事件等も多く発生し、それをリカバリーするためにかかるコストは、企業経営に無視することができないまでになっている。
そういった状況下にあり、企業においてセキュリティ保護の重要性が認識され、複写機、複合機、プリンタ、スキャナ、コンピュータを含む情報装置（「情報機器」ともいう）の管理体制もセキュリティも重視したものとなっている。
そこで、情報装置への情報の入出力する際には必ずユーザの認証を必要とし、自装置で発生したイベントについて「誰によって自装置の何がどうされた」という形で履歴情報（ログ）を保存することは、セキュリティを気にされるお客様にとっては重要なことである。
【０００３】
上述のようにログを記憶することにより、何か事件が発生した場合に、そのログから漏洩経路を割り出すことができ、また、この情報装置は履歴がとられているということを前もって知らしめることにより、悪意を持った人が不正アクセスすることを抑止することが可能となる。
また、企業では、コンピュータシステムの導入、維持、管理などにかかる費用の総額であるトータルコストオーナーシップ（Ｔｏｔａｌ Ｃｏｓｔ ｏｆ Ｏｗｎｅｒｓｈｉｐ：ＴＣＯ）削減が重要な課題として認識されている。
その場合には、削減目標を部署毎に設定し、それについての進捗、達成率の把握が求められている。
【０００４】
例えば、レーザプリンタ（ＬＰ）／マルチファンクションペリフェラル（１台でプリンタ、ファクス、コピー、スキャナなどの機能を複数持つパソコン周辺機器：ＭＦＰ）の運用コストも当然、その対象となっている。
また、情報装置で処理実行がなされたときのログを取得し続け、そのログを、コスト分析の材料にすることが日常的に行われている。
次に、情報装置で発生したイベントのログを取る場合には、情報装置でログを不揮発性記録媒体（「不揮発性記憶媒体」ともいう）に記憶する前に、停電や電源コンセントが抜けるなどによる電源断が発生することを考えると、情報装置内の不揮発性記録媒体にログを蓄積する必要がある。
【０００５】
また、複数台数分情報装置が存在することがあるので、ログを一括で管理するサーバを立て、そのサーバにログを転送する方法がとられる。
これらのように「情報装置内での蓄積＋ログサーバへの転送」を行うことにより、重要なログが消滅することを防ぐことができる。
このログサーバへのログ転送のタイミングは、定期的に転送する場合と、何かイベントが発生した場合に転送する場合が考えられる。
何かイベントが発生したときに転送する方法が最良な術だが、ネットワーク負荷を考えると定期的な転送もよく利用される。
【０００６】
ところが、「情報装置内での蓄積＋ログサーバへの転送」の場合に問題になるのが、情報装置内に未転送のログが貯まってしまって不揮発性記憶媒体の容量をオーバする「ログフル」である。
例えば、次の２つの場合については、ログフルが発生する可能性がある。
１）定期転送時、次の転送タイミングまでにログの不揮発性記憶媒体への書き込み量が多い場合
２）イベント発生時に転送の場合でも、通信経路の一時的な不具合により、ログがサーバに転送できなかった場合
【０００７】
ログフルが発生した場合には、転送済みのログに対して上書きすることが望まれるが、転送済みのログが無く、すべて未転送ログだった場合には、次の２通りの処理が考えられる。
１）未転送のログを上書きする
２）ログフルになる前に、情報装置を停止して、これ以上ログイベントを発生させないようにする。
ただし、重要なログが保存されず消えてしまうため、未転送のログの上書きは、できれば避けたい処理である。
もちろん、運用によっては（例えば、セキュリティを重視しないお客様が利用者の場合）、上書きしても可のケースがあるため、２通りの動作が選択できることが望まれる。
従来、「情報装置内での蓄積＋ログサーバへの転送」を用いたログ管理方法（例えば、特許文献１参照）があった。
【特許文献１】特開２００１−３５０６５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、情報装置がログフルになった場合、情報装置を停止させるようにすると、それによって新たなログイベントの発生を押さえ、しかも今までの情報装置内のログを消失させないという利点があり、ＰＣのサーバとしての情報装置や特定のユーザ（管理者だけが操作するような場合）のみが使用するような情報装置においては、この方法は非常に有効であるが、多くの一般ユーザが使う情報装置の場合、突然、情報装置が止まってしまい、情報装置を利用中のユーザに大きな不安を与えることになるという問題があった。
この発明は上記の点に鑑みてなされたものであり、ログフルによって突然停止してしまう状況に陥らないようにすることを目的とする。
【課題を解決するための手段】
【０００９】
この発明は上記の目的を達成するため、次の情報装置とコンピュータ読み取り可能なプログラムを提供する。
（１）自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手段と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手段を有し、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手段を設けた情報装置。
（２）上記（１）の情報装置において、上記認証手段に、上記認証要求と共に入力された認証のための情報に管理者を示す情報が含まれていたときは、上記拒絶手段によって認証要求を拒絶しないようにする手段を設けた情報装置。
（３）上記（１）又は（２）の情報装置において、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログインを自動的にログアウトする手段を設けた情報装置。
【００１０】
（４）上記（１）又は（２）の情報装置において、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログイン中では新規の操作を受け付けないようにする手段を設けた情報装置。
（５）上記（１）の情報装置において、上記拒絶手段によって認証要求を拒絶しないように設定する手段を設けた情報装置。
（６）上記（５）の情報装置において、上記記憶手段に上記設定をしたことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（７）上記（１）の情報装置において、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの履歴情報を上記記憶手段に予め設定した予約領域に記憶させる手段を設けた情報装置。
【００１１】
（８）上記（７）の情報装置において、上記記憶手段の予約領域に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの種類毎の発生件数だけをカウントして記憶する手段を設けた情報装置。
（９）上記（１）〜（８）のいずれかの情報装置において、上記記憶手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１０）上記（１）〜（９）のいずれかの情報装置において、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、上記記憶手段に記憶された履歴情報を削除する削除手段を設けた情報装置。
（１１）上記（１０）の情報装置において、上記削除手段による履歴情報の削除は、管理者からの要求があったときにのみ可能にする手段を設けた情報装置。
【００１２】
（１２）上記（１０）又は（１１）の情報装置において、上記記憶手段に、上記記憶手段に記憶された履歴情報を削除したことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１３）上記（１０）〜（１２）のいずれかの情報装置において、上記記憶手段に、上記削除手段によって上記記憶手段に記憶された履歴情報が削除されたことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１４）上記（１０）〜（１３）のいずれかの情報装置において、上記認証手段に、上記削除手段によって上記記憶手段に記憶された履歴情報が削除されたことによって上記記憶手段に記憶された履歴情報が予め設定した上限値未満になった場合、入力された認証要求の認証を再開させる手段を設けた情報装置。
（１５）上記（１）〜（１４）のいずれかの情報装置において、上記拒絶手段によって認証を拒絶されたことを通知する手段を設けた情報装置。
【００１３】
（１６）コンピュータに、自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手順と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手順と、上記記憶手順によって記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手順とを実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の効果】
【００１４】
この発明による情報装置は、ログフルによって突然停止してしまう状況に陥らないようにすることができる。
また、この発明のコンピュータ読み取り可能な記録媒体は、コンピュータに、ログフルによって突然停止してしまう状況に陥らないようにする機能を容易に導入させることができる。
【発明を実施するための最良の形態】
【００１５】
以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
〔実施例〕
図１は、この発明の情報装置の一実施例である情報機器の内部構成とその情報装置の外部に存在するリモート情報装置であるＰＣとを示すブロック図である。図中の矢印はモジュール間の通信を示し、太い矢印は応答（逆方向のメッセージ）が存在する場合を示している。
ＰＣ１０１は、ユーザの操作によって各種の要求を情報機器１へ出力し、情報機器１からログを含む各種の情報を取得するパーソナルコンピュータを含む情報処理装置である。
【００１６】
上記要求には、例えば、情報機器１内部に蓄積した文書の再印刷指示を含むジョブ実行要求、ＰＣ１０１からは情報機器１内ではログイン中であるか否かを判断できないため、ＰＣ１０１から何か要求する毎に情報機器１に認証を要求するワンショット認証要求、ＰＣ１０１から情報機器１内部の設定を変更する要求の設定要求、情報機器１に対して情報機器１で発生したイベントの履歴情報（「ログ」ともいう）の取得を要求するログダウンロード要求を含む各種の要求がある。
操作部１０２は、情報機器１内に存在しており、情報機器１に対してユーザが、ログインの要求、ログアウトの要求、設定要求、ジョブ実行要求を含む各種の要求と、ログイン要求時の自らのユーザＩＤとパスワードとを入力し、その入力に対する各種の情報を表示する。
【００１７】
認証部１０３は、情報機器１の使用が可能なユーザにそれぞれ付与されたユーザＩＤと、その各ユーザがそれぞれ設定したパスワードとを組み合わせて記憶しており、予め記憶しているユーザＩＤとパスワードの組み合わせが入力されたときに、それを入力したユーザがこの情報機器１を使用可能なユーザであると判断する認証処理を行う。また、同じようにして情報機器１の管理者（情報機器管理者、情報装置管理者に相当する）の認証もここで行う。さらに、ログインの要求、ログアウトの要求、ワンショット認証の要求を受け、それに対して結果を返す。また、例えば、午後３時３０分にＡさんがログインしたことを履歴として残すために、認証の状況のログをログ記憶部１０８に書き込む。さらに、ログ記憶部１０８からのログフル状態通知を受けて、操作部１０２からの一般ユーザに対して認証を拒絶し、操作部に対してオートログアウトを通知する。この認証部１０３が、この発明に係る認証手段、拒絶手段、ログの記憶をさせる手段を含む各手段の機能を果たす。
【００１８】
ジョブ実行部１０４は、一連の実行動作をジョブして扱っている。例えば、コピー動作、プリンタ印刷動作はジョブとして扱われる。その他、ログ削除要求もここではジョブとして扱っている。ジョブ実行は、操作部１０２もしくはＰＣ１０１から要求を受け、処理を行い、その内容をログとして書き込む処理を行っている。また、ログ記憶部１０８からログフル状態通知を受けて、新規のジョブの実行を取り止めるような処理を行う。このジョブ実行部１０４が、この発明に係る削除手段、ログの記憶をさせる手段を含む各手段の機能を果たす。
設定部１０５は、情報機器１の各種設定動作を行う。その設定は操作部１０２もしくはＰＣ１０１から要求を受け、設定変更の処理を行う。また、どのような設定変更があったかという履歴情報であるログをログ記憶部１０８に書き込む処理がある。この設定部１０５が、この発明に係るログの記憶をさせる手段の機能を果たす。
自発的実行部１０７は、他からの要求を受けずに自ら実行する必要のある処理を行うモジュールである。その処理は、例えば、ＮＴＰ時刻設定がある。この実行の内容のログをログ記憶部１０８に書き込むことも行う。この自発的実行部１０７が、この発明に係るログの記憶をさせる手段の機能を果たす。
【００１９】
ログ記憶部１０８は、他のモジュールからのログの書き込み要求を受け、不揮発性記憶媒体（ＨＤＤ）に各種のログを書き込む処理を行う。また、ログフルの判定を行い、ログフルになった場合とログフルが解除された場合にジョブ実行部１０４と認証部１０３に対してそれぞれログフル状態通知を行う。このログ記憶部１０８が、この発明に係る記憶手段を含む各手段の機能を果たす。
ログサーバ１０９は、情報機器１のログ記憶部１０８から転送されるログを記憶する。
タイマ部１１０は、ログ記憶部１０８に対して、蓄積されたログをログサーバ１０９へ一定時間間隔で転送するトリガとして、一定時間経過したことを通知するタイマである。
図中のステップ（図中「Ｓ」で示す）１２０は、操作部１０２から設定部１０５への設定要求の入力である。
【００２０】
Ｓ１２１は、操作部１０２からジョブ実行部１０４へのジョブ実行要求の入力である。
Ｓ１２２は、操作部１０２から認証部１０３へのログイン要求、ログアウト要求の入力である。
Ｓ１２３は、ＰＣ１０１からジョブ実行部１０４へのジョブ実行要求の入力である。
Ｓ１２４は、ＰＣ１０１から認証部１０３へのワンショット認証要求の入力である。
Ｓ１２５は、ＰＣ１０１から設定部１０５への設定要求の入力である。
Ｓ１２６は、ＰＣ１０１からログ記憶部１０８へのログダウンロード要求の入力である。
Ｓ１２７は、ログ記憶部１０８からジョブ実行部１０４へのログフル状態通知の出力である。
【００２１】
Ｓ１２８は、ジョブ実行部１０４からログ記憶部１０８へのログ削除要求の出力である。
Ｓ１２９は、ログ記憶部１０８から認証部１０３へのログフル状態通知の出力である。
Ｓ１３０は、認証部１０３から操作部１０２へのオートログアウト通知の出力である。
Ｓ１３１は、タイマ部１１０からログ記憶部１０８への一定時間経過を通知する。
Ｓ１４０は、ジョブ実行部１０４からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４１は、認証部１０３からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４２は、設定部１０５からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４３は、ログ記憶部１０８からログサーバ１０９へのログ転送である。
Ｓ１４６は、自発的実行部１０７からログ記憶部１０８へのログ書込要求の出力である。
【００２２】
図２は、図１に示す情報機器１のハード構成を示すブロック図である。
ＣＰＵ２０１は、この情報機器１の全体の制御を司る。この情報機器１では１ＣＰＵで動作している。
ＲＯＭ２０２は、ＣＰＵ２０１が実行する各種のプログラムを含むデータが記憶されている。
ＲＡＭ２０３は、ＲＯＭ２０２のプログラム実行時の各種データが記憶されている。また画像の入出力のためのメモリ、ＨＤＤアクセス用のメモリとしても使う。
操作部２０４は、図１の操作部１０２に相当する。
不揮発性ＲＡＭ２０５は、情報機器１の設定値を含む各種の情報が記録されている。
原稿読取装置２０６は、原稿の画像を読み取り、その読み取った内容（画像データ）はＭＳＵ２０８を介してＲＡＭ２０３に記録される。また、原稿のサイズを認識することが可能である。
【００２３】
ＨＤＤ（ハードディスクドライブ）２０７は、この情報機器１で発生したイベントのログを含む各種のデータを記憶する記憶装置である。このＨＤＤ２０７は図１のログ記憶部１０８の機能を果たす。
ＭＳＵ（ＭｅｍｏｒｙＳｕｐｅｒｃｈａｒｇｅｒＵｎｉｔ：メモリ用のコントローラ）２０８は、ＣＰＵ２０１からのコマンドによって画像メモリを含む各部の制御を行う。主な機能を以下にあげる。
（１）ＲＡＭ２０３に書き込んだ内容をＨＤＤ２０７に転送して書き込む。
（２）ＨＤＤ２０７の内容を読み込み、ＲＡＭ２０３に書き込む。
（３）ＲＡＭ２０３の内容をＣＰＵ２０１から読み書きする。
（４）原稿読取装置２０６で読み取った画像をＲＡＭ２０３に展開する。
（５）ＲＡＭ２０３にある画像データを印刷装置２０９で印刷する。
印刷装置２０９は、画像データを用紙に印刷する。
【００２４】
リアルタイムクロック（ＲＴＣ）２１０は、図１のタイマ部１１０に相当し、ＣＰＵ２０１に時刻を通知する。このＲＴＣ２１０に予め決められた一定時間経過毎にＣＰＵ２０１へログ転送のための通知をするように設定することができる。
ネットワークインターフェイスカード（ＮＩＣ）２１１は、ＨＤＤ２０７に蓄積されたログをログサーバ２１３（図１のログサーバ１０９に相当する）へ転送する通信の制御を司る。
ＰＣ２１２は、図１のＰＣ１０１に相当するリモート情報装置である。
ログサーバ２１３は、図１のログサーバ１０９に相当し、情報機器１から一定時間毎に転送されるログを蓄積して保管する情報処理装置である。
そして、上記ＣＰＵ２０１、ＲＯＭ２０２、不揮発性ＲＡＭ２０５により、図１の認証部１０３、ジョブ実行部１０４、設定部１０５、及び自発的実行部１０７の各機能を実現する。
また、図示を省略したＣＤ，ＤＶＤを含むコンピュータ読み取り可能な記録媒体に、ＣＰＵによってこの発明に係る各手段を実現するための各手順を実行させるためのプログラムを記録し、その記録媒体を介して通常の情報機器に上記プログラムをインストールすることにより、上記情報機器１としての機能を実現することができる。
【００２５】
図３は、図１に示す情報機器１内で蓄積されたログの一覧の例を示す図である。
このログとは、情報機器１での各種のイベントが発生する毎に蓄積されるそのイベント（例えば、操作者による各種の要求操作とその要求された機能の実行）の履歴情報であり、例えば、同図に示すように、情報機器１に対する操作者の種別の項目と、その操作者によって行われた要求の種類の項目と、その要求が成功したか失敗したかを示す結果の項目と、要求発生時の時刻の項目とが時系列で記録される。上記要求の種類には、例えば、「ログフル時動作設定」「ログフル」「ログフル解除」「ログ削除」がある。
このように、情報機器１に対して誰がいつ何をしたかを示すログが全て記憶されて出力可能に保管する。
【００２６】
図４は、情報機器１においてログ蓄積からログフルを経て情報機器管理者がリカバリ操作を行うまでの一連の動作を時間軸とログ記憶（登録）件数で示した図である。
情報機器１では、通常動作としてログ記憶件数が０の状態から時間の経過と共に発生したイベントのログの属性をその都度記憶する。ログの属性とは、図３に示した予め記憶する履歴情報の全ての項目の情報である。そして、ログの蓄積件数が予め設定したログフル件数に達すると、ログフル状態と判断し、予め設けていた予約領域に予め設定した予約領域件数までログを蓄積する。その後、予約領域件数までログを蓄積すると、それ以降は、イベントの種類毎（例えば、「ログフル時動作設定」「ログフル」「ログフル解除」「ログ削除」を含む要求の種類）の件数のみをカウントする。そして、予め設定した一定時間が経過すると、蓄積されたログをログサーバへ転送して保存する。なお、ここでは、ログ記憶件数について説明したが、ログ記憶容量に基づいても同様にしてログの蓄積とリカバリ処理を行うことができる。
【００２７】
このように、ログサーバへのログの転送がされないままログ記憶部へのログの蓄積が進んでいき、ログ記憶部がログフル状態になり、さらに予め設けた予約領域までログを記録することができる。
さらに、ログを記録すると、予約領域までフルになったあとは、イベントの種類毎の発生件数のカウントだけの状態になる。
また、ログフル状態時に情報機器管理者によるリカバリ操作がされると、全てのログをログサーバに転送してリカバリし、自装置のログを一括削除する。
【００２８】
図５は、イベントの種類毎の件数のカウント値の一例を示す図である。
ここでは、イベントの種類として、「ログイン」「ログアウト」「ワンショット認証」「コピー」「情報機器設定」の５種類を示している。
このように、所定件数まで５種類の各イベントの種類毎にその種類のイベントが何件発生したかを記録することができる。
【００２９】
図６は、ユーザが図１の情報機器１に対してログイン、設定入力、ジョブ実行入力、ログアウトするまでの図１の操作部１０２、認証部１０３、ジョブ実行部１０４、設定部１０５、ログ記憶部１０８間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）６０１は、ユーザによる情報機器１に対してのログイン操作であり、操作部１０２のログインキーを押下して入力する。
ステップ６０２（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知して認証部１０３へログイン要求を出力する。
ステップ６０３（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知してログ記憶部１０８へログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
【００３０】
ステップ６０４は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（ログイン成功）を出力する。操作部１０２は以後の各種の要求入力を可能にする。
ステップ６０５は、ユーザが操作部１０２から設定値を入力する。例えば、操作部１０２のタッチパネルに、図３８に示すログフル設定画面を表示した場合、ユーザは操作部１０２からログフル設定を入力することができる。このログフル設定画面では、ログフル時の情報機器管理者以外の認証要求を拒絶するか否かを設定することができる。
ステップ６０６（図１のＳ１２０の動作）は、操作部１０２が設定部１０５へ上記入力された設定値の設定要求を出力する。
ステップ６０７は、設定部１０５が上記設定要求に基づいて上記設定値の設定動作を実行する。
【００３１】
ステップ６０８（図１のＳ１４２の動作）は、設定部１０５がログ記憶部１０８へ上記設定動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて設定動作についてのログを書き込んで記憶する。
ステップ６０９は、設定部１０５が操作部１０２に上記設定要求の応答である設定応答を出力する。例えば、設定動作によって設定完了を示す情報を出力する。
ステップ６１０は、ユーザが操作部１０２から所望のジョブの実行を要求するジョブ実行操作を入力する。
ステップ６１１（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へ上記ジョブ実行操作で指示されたジョブのジョブ実行要求を出力する。
【００３２】
ステップ６１２は、ジョブ実行部１０４が上記ジョブ実行要求に基づいて上記指示されたジョブを実行する。
ステップ６１３（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へジョブ実行についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてジョブ実行についてのログを書き込んで記憶する。
ステップ６１４は、ジョブ実行部１０４が操作部１０２に上記ジョブ実行要求の応答であるジョブ実行応答を出力する。例えば、ジョブの結果情報を出力する。
ステップ６１５は、ユーザによる情報機器１に対してのログアウト操作であり、操作部１０２のログアウトキーを押下して入力する。
【００３３】
ステップ６１６（図１のＳ１２２の動作）は、操作部１０２が上記ログアウトキーの入力を検知して認証部１０３へログアウト要求を出力する。
ステップ６１７（図１のＳ１４１の動作）は、認証部１０３が上記ログアウト要求を検知してログ記憶部１０８へログアウト要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログアウト要求についてのログを書き込んで記憶する。
ステップ６１８は、認証部１０３が上記ログアウト要求からログアウト処理を実行し、操作部１０２へログアウト応答（成功）を出力する。
【００３４】
このように、認証部１０３でユーザからのログインとログアウトを処理し、ログイン後にユーザから情報機器１に対する何らかの設定値が入力されると、その設定値を設定部１０５へ出力して設定処理を実行する。また、ジョブ実行操作が入力されると、ジョブ実行部１０４によってユーザから指示されたジョブ動作を行う。その際、認証部１０３、設定部１０５、ジョブ実行部１０４の動作の内容をログ記憶部１０８へメッセージで出力し、ログ記憶部１０８ではそのメッセージをログとして蓄積する。
【００３５】
図７は、図１に示す情報機器１とネットワークによって接続されているＰＣ１０１から情報機器１に対する設定とジョブの実行を要求したときの各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）７０１は、ＰＣ１０１から情報機器１へのログイン操作であり、ユーザがＰＣ１０１から情報機器１に対するログインを入力する。
ステップ７０２（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作に基づいて情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ７０３（図１のＳ１４１の動作）は、情報機器１の認証部１０３が上記ワンショット認証要求を検知すると、ログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３６】
ステップ７０４は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７０５は、ＰＣ１０１から情報機器１に対する設定値入力であり、ユーザがＰＣ１０１から情報機器１への設定値を入力する。
ステップ７０６（図１のＳ１２４の動作）は、ＰＣ１０１が上記設定値入力を検知すると認証部１０３へワンショット認証要求を出力する。
ステップ７０７（図１のＳ１４１の動作）は、認証部１０３が上記ワンショット認証要求を検知するとログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３７】
ステップ７０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７０９（図１のＳ１２５の動作）は、ＰＣ１０１が設定部１０５へ上記入力された設定値の設定要求を出力する。
ステップ７１０は、設定部１０５が上記設定値を設定する設定動作を実行する。
ステップ７１１（図１のＳ１４２の動作）は、設定部１０５がログ記憶部１０８へ上記設定動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記設定動作についてのログを書き込んで記憶する。
【００３８】
ステップ７１２は、設定部１０５がＰＣ１０１に上記設定要求の応答である設定応答を出力する。
ステップ７１３は、ＰＣ１０１から情報機器１に対するジョブ実行操作であり、ユーザがＰＣ１０１から情報機器１へのジョブ実行を操作する。
ステップ７１４（図１のＳ１２４の動作）は、ＰＣ１０１が上記ジョブ実行操作を検知すると認証部１０３へワンショット認証要求を出力する。
ステップ７１５（図１のＳ１４１の動作）は、認証部１０３が上記ワンショット認証要求を検知すると、ログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３９】
ステップ７１６は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７１７（図１のＳ１２３の動作）は、ＰＣ１０１がジョブ実行部１０４へ上記ジョブ実行操作に基づくジョブ実行要求を出力する。
ステップ７１８は、ジョブ実行部１０４が上記ジョブ実行要求に基づくジョブを実行する。
ステップ７１９（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行動作についてのログを書き込んで記憶する。
【００４０】
ステップ７２０は、ジョブ実行部１０４がＰＣ１０１に上記ジョブ実行要求に対するジョブ実行応答を出力する。
ステップ７２１は、ＰＣ１０１から情報機器１に対するログアウト操作であり、ユーザがＰＣ１０１から情報機器１へのログアウトを入力する。
このように、図６に示した処理とほぼ同様であるが、ＰＣ１０１からの場合、情報機器１でログイン中であるか否かの管理はせず、ＰＣ１０１側でログイン中か否かを管理している。そして、情報機器１ではＰＣ１０１から設定やジョブ実行の要求がある度に、ワンショット認証というそのとき限りの認証方式で認証を行う。
【００４１】
図８は、図１に示す情報機器１でログフルになったときの各部間の情報のやりとりを示すシーケンス図である。
ここでは、認証可能なユーザとして、「一般ユーザ」「情報機器管理者」の２通りに分類している。
ステップ（図中「Ｓ」で示す）８０１（図１のＳ１４６の動作）は、自発的実行部１０７がログ記憶部１０８へ自発的に実行したイベントについてのログ書込要求を出力する。ログ記憶部１０８は、自発的実行部１０７からのログ書込要求を検知すると、自発的実行部１０７で実行されたイベントのログを記憶する。
ステップ８０２は、ログ記憶部１０８がログフル状態を検知する。
ステップ８０３は、ログ記憶部１０８がログフル状態になったことのログを記録する。
【００４２】
ステップ８０４（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを示す通知である。
ステップ８０５は、一般ユーザによるログイン操作であり、ＰＣ１０１に情報機器１に対するログインが入力される。
ステップ８０６（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン入力により、情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ８０７（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へ上記ワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００４３】
ステップ８０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が失敗したら、ＰＣ１０１へワンショット認証応答（失敗）を出力する。
ステップ８０９は、ＰＣ１０１がログイン失敗を表示して一般ユーザに知らせる。
ステップ８１０は、一般ユーザが操作部１０２のログインキーを押下するログイン操作を入力する。
ステップ８１１（図１のＳ１２２の動作）は、操作部１０２が認証部１０３へログイン要求を入力する。
ステップ８１２（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へログイン要求についてのログのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
【００４４】
ステップ８１３は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が失敗したら、操作部１０２へログイン応答（失敗）を出力する。
ステップ８１４は、操作部１０２がログイン失敗を表示して一般ユーザに知らせる。
例えば、操作部１０２のタッチパネルに、図３６に示すようなログイン失敗時のメッセージが表示される。
ステップ８１５は、情報機器１に対する情報機器管理者のログイン操作であり、情報機器管理者が操作部１０２のログインキーを押下して入力する。
ステップ８１６（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知すると、認証部１０３へログイン要求を出力する。
【００４５】
ステップ８１７（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
ステップ８１８は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（成功）を出力する。
ステップ８１９は、情報機器管理者からのログフルリカバリ操作に基づくログフルリカバリ処理を実行する。
ステップ８２０は、上記ログフルリカバリ操作によってログ記憶部１０８でのログフルが解除されたことのログを記録する。
ステップ８２１は、情報機器管理者の６アウト操作であり、情報機器管理者が操作部１０２のログアウトキーを押下して入力する。
【００４６】
ステップ８２２（図１のＳ１２２の動作）は、操作部１０２が上記ログアウトキーの入力を検知すると、認証部１０３へログアウト要求を出力する。
ステップ８２３（図１のＳ１４１の動作）は、認証部１０３が上記ログアウト要求を検知すると、ログ記憶部１０８へログアウト要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログアウト要求についてのログを書き込んで記憶する。
ステップ８２４は、認証部１０３が上記ログアウト要求に基づいてログアウト処理を実行し、操作部１０２へログアウト応答（成功）を出力する。
ステップ８２５（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル解除を示す通知である。
【００４７】
ステップ８２６は、ＰＣ１０１から情報機器１へのログイン操作であり、一般ユーザがＰＣ１０１から情報機器１に対するログインを入力する。
ステップ８２７（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ８２８（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へ上記ワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ワンショット認証要求についてのログを書き込んで記憶する。
ステップ８２９は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
【００４８】
ステップ８３０は、操作部１０２への一般ユーザのログイン操作であり、一般ユーザが操作部１０２のログインキーを押下して入力する。
ステップ８３１（図１のＳ１２２の動作）は、操作部１０２が上記ログイン操作を検知すると、認証部１０３へログイン要求を出力する。
ステップ８３２（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知すると、ログ記憶部１０８へ上記ログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
ステップ８３３は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が失敗したら、操作部１０２へログイン応答（成功）を出力する。
【００４９】
このようにして、自発的実行部１０７において何かログ書き込みが発生したことでログフルになった場合、ログフルになったことをＳ８０４で認証部１０３に通知する。
それをうけて、認証部１０３はＰＣ１０１や操作部１０２からの認証要求（ログイン要求、ワンショット認証要求）を拒絶する。
ただし、情報機器管理者のログイン要求は、Ｓ８２３のようにログフル時も可能である。情報機器管理者は、ログのダウンロード後のログ削除を含むリカバリ操作（Ｓ８１９）を行う。
これによって、ログフル状態が解除され、再び一般ユーザがログイン要求の認証を受けることが可能となる。
【００５０】
図９は、図１に示す情報機器１でログフルになったときに既に一般ユーザがログインしていた場合の各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）９０１は、ユーザによるログイン操作であり、ユーザが操作部１０２のログインキーを押下して入力する。
ステップ９０２（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知すると、認証部１０３へログイン要求を出力する。
ステップ９０３（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知すると、ログ記憶部１０８へ上記ログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ログイン要求についてのログを書き込んで記憶する。
【００５１】
ステップ９０４は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（成功）を出力する。
ステップ９０５は、操作部１０２はログインを開始し、以後の各種の要求入力を可能にする。
ステップ９０６は、ログ記憶部１０８がログフル状態を検知する。
ステップ９０７は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ９０８（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態になったことを知らせるログフル状態通知を出力する。
ステップ９０９は、認証部１０３がログ記憶部１０８からのログフル状態通知に基づいてその時点でログインしている一般ユーザに対して自動的にログアウトするオートログアウト処理を実行する。
【００５２】
ステップ９１０（図１のＳ１４１の動作）は、認証部１０３がオートログアウト処理を実行すると、ログ記憶部１０８へオートログアウト処理のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてオートログアウト処理についてのログを書き込んで記憶する。
ステップ９１１（図１のＳ１３０の動作）は、認証部１０３が操作部１０２へオートログアウト通知を出力する。操作部１０２はそのオートログアウト通知を表示して一般ユーザに知らせる。
このようにして、ログフルの通知を認証部１０３が受けると、操作部１０２に対して、オートログアウトのメッセージを投げる。これによって操作部１０２は、ログアウトの処理を自動で行う。
【００５３】
図１０は、図１に示す情報機器１でログフルになったときのジョブ実行部と他の各部との情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１００１は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２からジョブ実行要求を入力する。
ステップ１００２（図１のＳ１２１の動作）は、操作部１０２が上記ジョブ実行要求の入力を検知すると、ジョブ実行部１０４へ上記ジョブ実行要求を出力する。
ステップ１００３は、ジョブ実行部１０４が上記ジョブ実行要求に応じたジョブを実行開始する。
ステップ１００４（図１のＳ１４６の動作）は、自発的実行部１０７がログ記憶部１０８へ自発的に実行した処理のログ書込要求を出力する。ログ記憶部１０８は、上記ログ書込要求に基づいて自発的実行部１０７で実行された処理のログを記録する。
【００５４】
ステップ１００５は、ログ記憶部１０８がログフル状態になったことを検知する。
ステップ１００６は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ１００７（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル状態に移行したとことを示す通知である。
ステップ１００８（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行のログを書き込んで記憶する。
ステップ１００９は、ジョブ実行部１０４がジョブ実行を終了する。
ステップ１０１０は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行要求に応じたジョブ実行結果のジョブ実行応答（成功）を出力する。
【００５５】
ステップ１０１１は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２からジョブ実行要求を入力する。
ステップ１０１２（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へ上記ジョブ実行要求を出力する。
ステップ１０１３は、ログ記憶部１０８で情報機器管理者によるログフルリカバリ操作に基づくログフルリカバリ処理を実行する。
ステップ１０１４は、ログ記憶部１０８が、ログフル状態が解除されたことのログを記録する。
ステップ１０１５は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行処理の結果であるジョブ実行応答（失敗）を出力する。
【００５６】
ステップ１０１６（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル解除を知らせる通知である。
ステップ１０１７は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２によってジョブ実行要求を入力する。
ステップ１０１８（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へジョブ実行要求を出力する。
ステップ１０１９は、ジョブ実行部１０４が上記ジョブ実行要求に基づくジョブを実行開始する。
ステップ１０２０（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行のログを書き込んで記憶する。
【００５７】
ステップ１０２１は、ジョブ実行部１０４がジョブ実行を終了する。
ステップ１０２２は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行要求に応じたジョブ実行結果のジョブ実行応答（成功）を出力する。
このようにして、ログフルの状態であることをジョブ実行部１０４がＳ１００７で受けると、すでに実行中のジョブについては、そのまま実行を継続するが、それ以降の新規のジョブの実行は失敗させる。そして、ログフルが解除されると、また再びジョブの新規実行を可能にする。
【００５８】
図１１は、図１に示す情報機器１がログサーバ１０９へログを転送するときの各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１１０１（図１のＳ１３１の動作）は、タイマ部１１０が予め設定した一定時間が経過すると、ログ記憶部１０８へ一定時間経過を通知する。
ステップ１１０２は、ログ記憶部１０８がタイマ部１１０からの通知により、蓄積したログのうちでログサーバ１０９へ未転送のログを抽出する。
ステップ１１０３（図１のＳ１４３の動作）は、ログ記憶部１０８が上記抽出したログをログサーバ１０９へログ転送する。ログサーバ１０９はその転送されたログを記憶する。
【００５９】
ステップ１１０４（図１のＳ１３１の動作）は、タイマ部１１０が予め設定した一定時間が経過すると、ログ記憶部１０８へ一定時間経過を通知する。
ステップ１１０５は、ログ記憶部１０８がタイマ部１１０からの通知により、蓄積したログのうちでログサーバ１０９へ未転送のログを抽出する。
ステップ１１０６（図１のＳ１４３の動作）は、ログ記憶部１０８が上記抽出したログをログサーバ１０９へログ転送する。ログサーバ１０９はその転送されたログを記憶する。
このようにして、タイマ部１１０から一定時間間隔でログ記憶部１０８に一定時間が経過したことを告げるメッセージを出力し、ログ記憶部１０８はそれを受ける度にまだ転送していないログをログサーバ１０９へ送信する処理を行う。
【００６０】
図１２は、情報機器管理者によるリカバリ操作のときの図１に示す情報機器１の各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１２０１は、ログ記憶部１０８に、認証部１０３、ジョブ実行部１０４、設定部１０５、又は自発的実行部１０７からのログ書込要求が入力される。ログ記憶部１０８は、そのログ書込要求に基づいてログを記録する。
ステップ１２０２は、ログ記憶部１０８がログフル状態を検知する。
ステップ１２０３は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ１２０４（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを知らせる通知である。
【００６１】
ステップ１２０５（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを知らせる通知である。
ステップ１２０６は、情報機器管理者によるＰＣ１０１へのログイン操作である。
ステップ１２０７（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、認証部１０３へワンショット認証要求を出力する。
ステップ１２０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へログイン応答（成功）を出力する。
ステップ１２０９は、情報機器管理者によるＰＣ１０１へのログ引取操作である。
【００６２】
ステップ１２１０（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログ引取操作を検知すると、認証部１０３へワンショット認証要求を出力する。
ステップ１２１１は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へログイン応答（成功）を出力する。
ステップ１２１２（図１のＳ１２６の動作）は、ＰＣ１０１がログ記憶部１０８へログダウンロード要求を出力する。
ステップ１２１３（図１のＳ１４４の動作）は、ログ記憶部１０８が蓄積しているログをＰＣ１０１へ転送する。
ステップ１２１４は、ＰＣ１０１がログ記憶部１０８から転送されるログを受信して記憶するログダウンロード処理を行う。
【００６３】
ステップ１２１５は、情報機器管理者によるＰＣ１０１へのログ削除操作である。
ステップ１２１６（図１のＳ１２３の動作）は、ＰＣ１０１が上記ログ削除操作を検知すると、ジョブ実行部１０４へログ記憶部１０８のログを削除するジョブの実行を要求するジョブ実行要求を出力する。
ステップ１２１７（図１のＳ１２８の動作）は、ジョブ実行部１０４がログ記憶部１０８へログの削除を要求するログ削除要求を出力する。
ステップ１２１８は、ログ記憶部１０８が上記ログ削除要求に基づいて、蓄積しているログを削除するログ削除処理を行う。
ステップ１２１９は、ログ記憶部１０８がジョブ実行部１０４へログ削除を終了したことを通知するログ削除応答を出力する。
【００６４】
ステップ１２２０は、ジョブ実行部１０４がログ記憶部１０８へログ削除のログの書き込みを要求するログ書込要求を出力する。ログ記憶部１０８は、上記ログ書込要求に基づいてログ削除のログを書き込んで蓄積する。
ステップ１２２１は、ログ記憶部１０８がログフル状態が解除したことを検知する。
ステップ１２２２は、ログ記憶部１０８がログフルが解除されたことのログを記録する。
ステップ１２２３（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態が解除したことを知らせるログフル状態通知（ログフル解除）を出力する。
ステップ１２２４（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態が解除したことを知らせるログフル状態通知（ログフル解除）を出力する。
【００６５】
ステップ１２２５は、ジョブ実行部１０４がＰＣ１０１へジョブ実行応答を出力する。
ステップ１２２６は、情報機器管理者によるＰＣ１０１へのログアウト操作である。これでＰＣ１０１は情報機器１からログアウトする。
このようにして、ログ記憶部１０８がログフルになったあと、ＰＣ１０１から情報機器管理者がログイン（ワンショット認証）を行い、そこでログのダウンロードの要求を行う。それによってログ記憶部１０８に蓄積されているログをＰＣ１０１に引き取る。
そのログを引き取った後は、ログ記憶部１０８に蓄積されているログの一括削除を行う。そのログの一括削除はジョブに含まれる。
ログ記憶部１０８は、ログの一括削除したことにより、ログフル状態を解消し、認証部１０３やジョブ実行部１０４にログフルが解除されたことを通知し、リカバリー処理は終了したことになる。
【００６６】
図１３は、ログ削除拒絶時のＰＣ１０１と認証部１０３との間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１３０１は、ＰＣ１０１に対する一般ユーザからの情報機器１へのログイン操作である。
ステップ１３０２（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、情報機器１の認証部１０３へワンショット認証を要求する。
ステップ１３０３は、認証部１０３がワンショット認証を実行し、ワンショット認証が成功したらＰＣ１０１へログインしたことを知らせるログイン応答を出力する。
ステップ１３０４は、ＰＣ１０１に対する一般ユーザからの情報機器１へのログ削除操作である。
【００６７】
ステップ１３０５は、ＰＣ１０１が一般ユーザからのログ削除操作を検知すると、情報機器１に対するログ削除要求を拒絶する処理を実行する。
このように、ＰＣ１０１から一般ユーザでログインした後は、情報機器１のログの一括削除はできないようにする。また、ログの一括削除は情報機器管理者だけに可能にする。
もし、操作部から一括削除が可能である場合は、そこでも情報機器管理者のみが実行可能にする。
【００６８】
図１４は、図１に示すＰＣ１０１の処理を示すフローチャート図である。
ＰＣ１０１では、情報機器１に対してアクセスする場合のプログラムが起動しており、そこでこのフローチャートに示す処理を行う。
ＰＣ１０１は、ステップ（図中「Ｓ」で示す）１４０１で、ログインキーが押下されたか否かを判断する。押下されなかったと判断したらこの判断処理を繰り返し、押下されたと判断したら、ステップ１４０２へ進む。
ステップ１４０２では、ユーザＩＤとパスワードの入力を受け付ける。その際、図３５に示すユーザＩＤとパスワードの入力画面を表示する。
ステップ１４０３では、情報機器へワンショット認証のメッセージを送信する。この処理で送信されたメッセージは、図１６に示すフローチャート図の処理で扱われる。
【００６９】
ステップ１４０４では、情報機器からワンショット認証応答を受信したか否かを判断する。ここで受信するワンショット認証応答は、図２２に示すフローチャート図の処理で送信される応答である。受信しなかったと判断したらこの判断を繰り返し、受信したワンショット認証応答が成功と判断したら、ステップ１４０５へ進み、受信したワンショット認証応答が失敗と判断したら、ステップ１４１０へ進む。
ステップ１４０５では、スタートキーが押下されたか否かを判断する。スタートキーが押下されたと判断したら、ステップ１４１１へ進み、スタートキーが押下されなかったと判断したら、ステップ１４０６へ進む。
ステップ１４０６では、設定キーが押下されたか否かを判断する。設定キーが押下されたと判断したら、ステップ１４１４へ進み、設定キーが押下されなかったと判断したら、ステップ１４０７へ進む。
【００７０】
ステップ１４０７では、ダウンロードキーが押下されたか否かを判断する。ダウンロードキーが押下されたと判断したら、ステップ１４１６へ進み、ダウンロードキーが押下されなかったと判断したら、ステップ１４０８へ進む。
ステップ１４０８では、ログアウトキーが押下されたか否かを判断する。ログアウトキーが押下されたと判断したら、ステップ１４０１へ戻り、ログアウトキーが押下されなかったと判断したら、ステップ１４０９へ進む。
ステップ１４０９では、オートログアウト通知を受信したか否かを判断する。オートログアウト通知を受信したと判断したら、ステップ１４０１へ戻り、オートログアウト通知を受信しなかったと判断したら、ステップ１４０５へ戻る。ここで受信するオートログアウト通知は、図２０に示すフローチャート図の処理で送信される通知である。
【００７１】
ステップ１４１０では、表示部に認証失敗とその理由を表示し、ステップ１４０１へ戻る。この認証失敗とその理由の表示例を、図３６と図３７に示す。
ステップ１４１１では、ジョブがログ削除且つ情報機器管理者以外のワンショット認証か否かを判断する。ジョブがログ削除且つ情報機器管理者以外のワンショット認証と判断したら、ステップ１４０６へ進み、ジョブがログ削除且つ情報機器管理者以外のワンショット認証ではないと判断したら、ステップ１４１２へ進む。
ステップ１４１２では、情報機器へジョブ実行要求を送信する。ここで送信されるジョブ実行要求は、図２３に示すフローチャート図の処理で扱われる。
ステップ１４１３では、ジョブ実行応答を受信したか否かを判断する。ここで受信するジョブ実行応答は、図２５に示すフローチャート図の処理で送信される応答である。ジョブ実行応答を受信しなかったと判断したら、この判断処理を繰り返し、ジョブ実行応答を受信したと判断したら、ステップ１４０６へ進む。
【００７２】
ステップ１４１４では、情報機器へ設定要求を送信する。ここで送信される設定要求は、図２８に示すフローチャート図の処理で扱われる。
ステップ１４１５では、設定応答を受信したか否かを判断する。ここで受信する設定応答は、図２８に示すフローチャート図の処理で送信される応答である。設定応答を受信しなかったと判断したら、この判断処理を繰り返し、設定応答を受信したと判断したら、ステップ１４０７へ進む。
ステップ１４１６では、情報機器へログダウンロード要求を送信する。ここで送信されるログダウンロード要求は、図２９に示すフローチャート図の処理で扱われる。
【００７３】
ステップ１４１７では、情報機器から転送されるログを受信したか否かを判断する。ここで受信するログは、図２９に示すフローチャート図の処理で送信される。ログを受信しなかったと判断したら、この判断処理を繰り返し、ログを受信したと判断したら、ステップ１４１８へ進む。
ステップ１４１８では、情報機器から受信したログを記憶するダウンロード結果保存処理を実行し、ステップ１４０８へ進む。
このようにして、ＰＣ１０１からログイン処理、ログアウト処理、ジョブ実行処理（ログの一括削除を含む）、情報機器設定処理、ログダウンロード処理を操作することが可能になる。
【００７４】
図１５は、図１に示す操作部１０２の処理を示すフローチャート図である。
操作部１０２は、ステップ（図中「Ｓ」で示す）１５０１で、ログインキーが押下されたか否かを判断する。押下されなかったと判断したらこの判断処理を繰り返し、押下されたと判断したら、ステップ１５０２へ進む。
ステップ１５０２では、ユーザＩＤとパスワードの入力を受け付ける。その際、図３５に示すユーザＩＤとパスワードの入力画面を表示する。
ステップ１５０３では、認証部へログイン要求のメッセージを送信する。この処理で送信されたメッセージは、図１６に示すフローチャート図の処理で扱われる。
【００７５】
ステップ１５０４では、認証部からログイン応答を受信したか否かを判断する。ここで受信するログイン応答は、図１８に示すフローチャート図の処理で送信される応答である。受信しなかったと判断したらこの判断を繰り返し、受信したログイン応答が成功と判断したら、ステップ１５０５へ進み、受信したログイン応答が失敗と判断したら、ステップ１５０９へ進む。
ステップ１５０５では、スタートキーが押下されたか否かを判断する。スタートキーが押下されたと判断したら、ステップ１５１０へ進み、スタートキーが押下されなかったと判断したら、ステップ１５０６へ進む。
ステップ１５０６では、設定キーが押下されたか否かを判断する。設定キーが押下されたと判断したら、ステップ１５１２へ進み、設定キーが押下されなかったと判断したら、ステップ１５０７へ進む。
【００７６】
ステップ１５０７では、ダウンロードキーが押下されたか否かを判断する。ダウンロードキーが押下されたと判断したら、ステップ１５１４へ進み、ダウンロードキーが押下されなかったと判断したら、ステップ１５０８へ進む。
ステップ１５０８では、オートログアウト通知を受信したか否かを判断する。オートログアウト通知を受信したと判断したら、ステップ１５０１へ戻り、オートログアウト通知を受信しなかったと判断したら、ステップ１５０５へ戻る。ここで受信するオートログアウト通知は、図２０に示すフローチャート図の処理で送信される通知である。
ステップ１５０９では、表示部に認証失敗とその理由を表示し、ステップ１５０１へ戻る。この認証失敗とその理由の表示例を、図３６と図３７に示す。
【００７７】
ステップ１５１０では、ジョブ実行部へジョブ実行要求を送信する。ここで送信されるジョブ実行要求は、図２３に示すフローチャート図の処理で扱われる。
ステップ１５１１では、ジョブ実行応答を受信したか否かを判断する。ここで受信するジョブ実行応答は、図２５に示すフローチャート図の処理で送信される応答である。ジョブ実行応答を受信しなかったと判断したら、この判断処理を繰り返し、ジョブ実行応答を受信したと判断したら、ステップ１５０６へ進む。
【００７８】
ステップ１５１２では、設定部へ設定要求を送信する。ここで送信される設定要求は、図２８に示すフローチャート図の処理で扱われる。
ステップ１５１３では、設定応答を受信したか否かを判断する。ここで受信する設定応答は、図２８に示すフローチャート図の処理で送信される応答である。設定応答を受信しなかったと判断したら、この判断処理を繰り返し、設定応答を受信したと判断したら、ステップ１５０７へ進む。
ステップ１５１４では、認証部へログアウト要求を送信する。ここで送信されるログアウト要求は、図１６に示すフローチャート図の処理で扱われる。
【００７９】
ステップ１５１５では、認証部からログアウト応答を受信したか否かを判断する。ここで受信するログアウト応答は、図１９に示すフローチャート図の処理で送信される。ログアウト応答を受信しなかったと判断したら、この判断処理を繰り返し、ログアウト応答を受信したと判断したら、ステップ１５０８へ進む。
このようにして、ログイン処理、ログアウト処理、ジョブ実行処理（ログの一括削除を含む）、情報機器設定処理、オートログアウト処理を行うことが可能になる。
【００８０】
図１６は、図１に示す認証部１０３の処理を示すフローチャート図である。
認証部１０３は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
認証部１０３は、ステップ（図中「Ｓ」で示す）１６０１では、要求（メッセージ）の受信待ちをする。
ステップ１６０２では、ログイン要求を受信したか否かを判断し、ログイン要求の受信ではないと判断したら、ステップ１６０３へ進み、ログイン要求を受信したと判断したら、ステップ１６０７のログイン要求処理を実行して、ステップ１６０１へ戻る。このログイン要求処理の詳細な内容は、図１８に示すフローチャート図の処理である。
【００８１】
ステップ１６０３では、ログアウト要求を受信したか否かを判断し、ログアウト要求の受信ではないと判断したら、ステップ１６０４へ進み、ログアウト要求を受信したと判断したら、ステップ１６０８のログアウト要求処理を実行して、ステップ１６０１へ戻る。このログアウト要求処理の詳細な内容は、図１９に示すフローチャート図の処理である。
ステップ１６０４では、ログフル状態通知（ログフルに移行したことを示す通知）を受信したか否かを判断し、ログフル状態であることを示すログフル状態通知の受信ではないと判断したら、ステップ１６０５へ進み、ログフル状態であることを示すログフル状態通知を受信したと判断したら、ステップ１６０９のログフル状態であることを示すログフル状態通知時の処理を実行して、ステップ１６０１へ戻る。このログフル状態であることを示すログフル状態通知時の処理の詳細な内容は、図２０に示すフローチャート図の処理である。
【００８２】
ステップ１６０５では、ログフル状態通知（ログフル解除したことを示す通知）を受信したか否かを判断し、ログフル解除を示すログフル状態通知の受信ではないと判断したら、ステップ１６０６へ進み、ログフル解除を示すログフル状態通知を受信したと判断したら、ステップ１６１０のログフル解除を示すログフル状態通知時の処理を実行して、ステップ１６０１へ戻る。このログフル解除を示すログフル状態通知時の処理の詳細な内容は、図２１に示すフローチャート図の処理である。
ステップ１６０６では、ワンショット認証要求を受信したか否かを判断し、ワンショット認証要求の受信ではないと判断したら、ステップ１６０１へ戻り、ワンショット認証要求を受信したと判断したら、ステップ１６１１のワンショット認証要求処理を実行して、ステップ１６０１へ戻る。このワンショット認証要求処理の詳細な内容は、図２２に示すフローチャート図の処理である。
【００８３】
図１７は、図１に示す認証部１０３の状態遷移図である。
同図の（ａ）はログイン中とログアウト中の状態遷移を、同図の（ｂ）はログフル状態の状態遷移をそれぞれ示しており、「操作部によるログイン成功」「操作部によるログアウト」「オートログアウト」「ログフル状態通知（ログフル）受信」「ログフル状態通知（ログフル解除）受信」は、状態が遷移するときのイベントを示している。
認証部１０３は、同図の（ａ）に示すように、ステップ１７０１でログアウト中のとき、操作部によるログイン成功（図１８のＳ１８０５の動作）のイベントがあると、ステップ１７０２でログイン中に移行する。また、ステップ１７０２でログイン中のとき、操作部によるログアウト（図１９のＳ１９０４の動作）のイベント、又はオードログアウト（図２０のＳ２００４の動作）のイベントがあると、ステップ１７０１でログアウト中に移行する。
【００８４】
また、認証部１０３は、同図の（ｂ）に示すように、ステップ１７０３でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログフルになったことを示すログフル状態通知（ログフル）を受信（図２０のＳ２００２の動作）すると、ステップ１７０４でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ１７０４でログ記憶部のログフル状態が満杯であるとき、ログフル解除を示すログフル状態通知（ログフル解除）を受信（図２１のＳ２１０１の動作）すると、ステップ１７０３でログ記憶部の空き容量が余裕有りに移行する。
【００８５】
図１８は、図１に示す認証部１０３のログイン要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０７のログイン要求処理の詳細な処理を示している。この処理では、ログイン中の重複ログインを判定して拒絶している。また、ログフル時は情報機器管理者以外のログインをこの処理によって拒絶している。
認証部１０３は、ステップ（図中「Ｓ」で示す）１８０１では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ１８０８へ進み、ログイン中ではない（ログアウト中）と判断したら、ステップ１８０２へ進む。
【００８６】
ステップ１８０２では、情報機器設定値がログフル時に認証拒絶するか否かを判断する。この情報機器設定値は、図３８に示した操作部の設定画面によってユーザが予め設定した値に基づいて判断する。ログフル時に認証拒絶すると設定されていると判断したら、ステップ１８０４へ進み、ログフル時に認証拒絶すると設定されていないと判断したら、ステップ１８０３へ進む。
ステップ１８０３では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図１７の（ｂ）に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ１８１０へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ１８０４へ進む。
ステップ１８０４では、パスワード照合がＯＫか否かを判断する。パスワード照合がＮＯならステップ１８１２へ進み、ＯＫならステップ１８０５へ進む。
【００８７】
ステップ１８０５では、ログイン状態をログイン中に移行する。
ステップ１８０６では、ログイン応答（成功）を操作部又はＰＣへ送信（返信）する。ここでの状態遷移を図１７の（ａ）に示す。
ステップ１８０７では、ログ書込要求（ログ内容＝ログイン成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ１８０８では、ログイン応答（失敗）を操作部又はＰＣへ送信（返信）する。
ステップ１８０９では、ログ書込要求（ログ内容＝ログイン失敗）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００８８】
ステップ１８１０では、情報機器管理者のログイン要求有りか否かを判断する。情報機器管理者のログイン要求無しと判断したら、ステップ１８１１へ進み、情報機器管理者のログイン要求有りと判断したら、ステップ１８０４へ進む。
ステップ１８１１では、ログイン応答（失敗、理由としてログフルのためであることの情報）を操作部又はＰＣへ送信（返信）する。
ステップ１８１２では、ログイン応答（失敗、理由として入力されたパスワードが予め登録されているパスワードと不一致のためであることの情報）を操作部又はＰＣへ送信（返信）する。
ステップ１８１３では、ログ書込要求（ログ内容＝ログイン失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００８９】
図１９は、図１に示す認証部１０３のログアウト要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０８のログアウト要求処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）１９０１では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ１９０２へ進み、ログイン中ではない（ログアウト中）と判断したら、ステップ１９０５へ進む。
ステップ１９０２では、ログアウト応答（成功）を操作部又はＰＣへ送信（返信）する。
【００９０】
ステップ１９０３では、ログ書込要求（ログ内容＝ログアウト成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ１９０４では、ログイン状態をログアウト中に移行し、処理をリターンする。ここでの状態遷移を図１７の（ａ）に示す。
ステップ１９０５では、ログアウト応答（失敗）を操作部又はＰＣへ送信（返信）する。
ステップ１９０６では、ログ書込要求（ログ内容＝ログアウト失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９１】
図２０は、図１に示す認証部１０３のログフル状態通知（ログフル）処理を示すフローチャート図である。
この処理は、ログフルになったときに１回実行される。また、情報機器管理者以外のログイン者についてオートログアウトの処理を行っている。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０９のログフル状態通知（ログフル）処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２００１では、ログフル状態をログフル（満杯）に移行する。ここでの状態遷移を図１７の（ｂ）に示す。
ステップ２００２では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ２００３へ進み、ログイン中ではない（ログアウト中）と判断したら、処理をリターンする。
【００９２】
ステップ２００３では、ログイン中のユーザが情報機器管理者か否かを判断する。ログイン中のユーザが情報機器管理者ではない、すなわち、一般ユーザであると判断したら、ステップ２００４へ進み、ログイン中のユーザが情報機器管理者であると判断したら、処理をリターンする。
ステップ２００４では、ログイン状態をログアウト中に移行する。ここでの状態遷移を図１７の（ａ）に示す。
ステップ２００５では、オートログアウト通知を操作部又はＰＣへ送信（返信）する。
ここで通知されるオートログアウト通知は、図１４のＳ１４０９と図１５のＳ１５０８の各処理で用いられる。
ステップ２００６では、ログ書込要求（ログ内容＝ログアウト成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９３】
図２１は、図１に示す認証部１０３のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６１０のログフル状態通知（ログフル解除）処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２１０１で、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図１７の（ｂ）に示す。
【００９４】
図２２は、図１に示す認証部１０３のワンショット認証要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６１１のワンショット認証要求処理の詳細な処理を示している。
この処理でも、上述と同様にログフル時には情報機器管理者以外の認証を拒絶している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２２０１では、情報機器設定値がログフル時に認証拒絶するか否かを判断する。この情報機器設定値は、図３８に示した操作部の設定画面によってユーザが予め設定した値に基づいて判断する。ログフル時に認証拒絶すると設定されていると判断したら、ステップ２２０２へ進み、ログフル時に認証拒絶すると設定されていないと判断したら、ステップ２２０３へ進む。
【００９５】
ステップ２２０２では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図１７の（ｂ）に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ２２０６へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ２２０３へ進む。
ステップ２２０３では、パスワード照合がＯＫか否かを判断する。パスワード照合がＮＯならステップ２２０７へ進み、ＯＫならステップ２２０４へ進む。
ステップ２２０４では、ワンショット認証応答（成功）をＰＣへ送信（返信）する。
ここで送信されるワンショット認証応答（成功）は図１４のＳ１４０４の処理で用いられる。
【００９６】
ステップ２２０５では、ログ書込要求（ログ内容＝ワンショット認証成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２２０７では、ワンショット認証応答（失敗）をＰＣへ送信（返信）する。
ここで送信されるワンショット認証応答（失敗）は図１４のＳ１４０４の処理で用いられる。
ステップ２２０８では、ログ書込要求（ログ内容＝ワンショット認証失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９７】
図２３は、図１に示すジョブ実行部１０４の処理を示すフローチャート図である。
ジョブ実行部１０４は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２３０１では、要求（メッセージ）の受信待ちをする。
ステップ２３０２では、ジョブ実行要求を受信したか否かを判断し、ジョブ実行要求の受信ではないと判断したら、ステップ２３０３へ進み、ジョブ実行要求を受信したと判断したら、ステップ２３０５のジョブ実行処理を実行して、ステップ２３０１へ戻る。このジョブ実行処理の詳細な内容は、図２５に示すフローチャート図の処理である。
【００９８】
ステップ２３０３では、ログフル状態通知（ログフルに移行したことを示す通知）を受信したか否かを判断し、ログフル状態であることを示すログフル状態通知の受信ではないと判断したら、ステップ２３０４へ進み、ログフル状態であることを示すログフル状態通知を受信したと判断したら、ステップ２３０６のログフル状態であることを示すログフル状態（ログフル）移行処理を実行して、ステップ２３０１へ戻る。このログフル状態であることを示すログフル状態（ログフル）移行処理の詳細な内容は、図２６に示すフローチャート図の処理である。
【００９９】
ステップ２３０４では、ログフル状態通知（ログフル解除したことを示す通知）を受信したか否かを判断し、ログフル解除を示すログフル状態通知の受信ではないと判断したら、ステップ２３０１へ戻り、ログフル解除を示すログフル状態通知を受信したと判断したら、ステップ２３０７のログフル解除を示すログフル状態（ログフル解除）移行処理を実行して、ステップ２３０１へ戻る。このログフル解除を示すログフル状態（ログフル解除）移行処理の詳細な内容は、図２７に示すフローチャート図の処理である。
【０１００】
図２４は、図１に示すジョブ実行部１０４の状態遷移図である。
同図は、ジョブ実行部１０４におけるログフル状態の状態遷移を示しており、「ログフル状態通知（ログフル）受信」「ログフル状態通知（ログフル解除）受信」は、状態が遷移するときのイベントを示している。
ジョブ実行部１０４は、ステップ２４０１でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログフルになったことを示すログフル状態通知（ログフル）を受信（図２６のＳ２６０１の動作）すると、ステップ２４０２でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ２４０２でログ記憶部のログフル状態が満杯であるとき、ログフル解除を示すログフル状態通知（ログフル解除）を受信（図２７のＳ２７０１の動作）すると、ステップ２４０１でログ記憶部の空き容量が余裕有りに移行する。
【０１０１】
図２５は、図１に示すジョブ実行部１０４のジョブ実行処理を示すフローチャート図である。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０５のジョブ実行処理の詳細な処理を示している。この処理では、ジョブがログ削除か否かで処理内容が異なっている。また、ログフル時には新規ジョブをここで拒絶している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２５０１では、ジョブの種類がログ削除か否かを判断する。ログ削除の要求と判断したら、ステップ２５０６へ進み、ログ削除の要求ではないと判断したら、ステップ２５０２へ進む。
ステップ２５０２では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図２４に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ２５１０へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ２５０３へ進む。
【０１０２】
ステップ２５０３では、要求された種類のジョブを実行する。
ステップ２５０４では、ログ書込要求（ログ内容＝ジョブ実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０５では、ジョブ実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
ステップ２５０６では、ログ記憶部へログ削除要求を送信する。ここで送信されるログ削除要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０７では、ログ記憶部からログ削除応答を受信したか否かを判断する。ここで受信するログ記憶部からのログ削除応答は、図３２のフローチャート図の処理で送信される。
【０１０３】
ステップ２５０８では、ログ書込要求（ログ内容＝ジョブ実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０９では、ジョブ実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
ステップ２５１０では、ログ書込要求（ログ内容＝ジョブ実行失敗）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５１１では、ジョブ実行応答（失敗）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
【０１０４】
図２６は、図１に示すジョブ実行部１０４のログフル状態通知（ログフル）処理を示すフローチャート図である。
ジョブ実行部１０４は、ログがログフルになったときにこの処理を１回実行する。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０６のログフル状態（ログフル）移行処理の詳細な処理を示している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２６０１で、ログフル状態をログフル（満杯）に移行し、処理をリターンする。ここでの状態遷移を図２４に示す。
【０１０５】
図２７は、図１に示すジョブ実行部１０４のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
ジョブ実行部１０４は、ログフルを解除するときにこの処理を１回実行する。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０７のログフル状態通知（ログフル解除）処理の詳細な処理を示している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２７０１で、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図２４に示す。
【０１０６】
図２８は、図１に示す設定部１０５の処理を示すフローチャート図である。
設定部１０５は、ＰＣ１０１又は操作部１０２からメッセージ（ここでは設定要求のみ受信することになる）を受けてこの設定処理を行う。
設定部１０５は、ステップ（図中「Ｓ」で示す）２８０１では、要求（メッセージ）の受信待ちをする。
ステップ２８０２では、設定要求を受信したか否かを判断し、設定要求の受信ではないと判断したら、ステップ２８０１へ戻り、設定要求を受信したと判断したら、ステップ２８０３の設定処理を実行する。
ステップ２８０４では、ログ書込要求（ログ内容＝設定実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２８０５では、設定実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
【０１０７】
図２９は、図１に示すログ記憶部１０８の処理を示すフローチャート図である。
ログ記憶部１０８は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）２９０１では、要求（メッセージ）の受信待ちをする。
ステップ２９０２では、ログ書込要求を受信したか否かを判断し、ログ書込要求の受信ではないと判断したら、ステップ２９０３へ進み、ログ書込要求を受信したと判断したら、ステップ２９０５のログ登録処理（ログ書込処理）を実行して、ステップ２９０１へ戻る。このログ登録処理の詳細な内容は、図３１に示すフローチャート図の処理である。
【０１０８】
ステップ２９０３では、ログ削除要求を受信したか否かを判断し、ログ削除要求の受信ではないと判断したら、ステップ２９０４へ進み、ログ削除要求を受信したと判断したら、ステップ２９０６のログ削除処理を実行して、ステップ２９０１へ戻る。このログ削除処理の詳細な内容は、図３２に示すフローチャート図の処理である。
ステップ２９０４では、ログダウンロード要求を受信したか否かを判断し、ログダウンロード要求の受信ではないと判断したら、ステップ２９０１へ戻り、ログダウンロード要求を受信したと判断したら、ステップ２９０７のログダウンロード処理を実行して、ステップ２９０１へ戻る。このログダウンロード処理の詳細な内容は、図３３に示すフローチャート図の処理である。
【０１０９】
図３０は、図１に示すログ記憶部１０８の状態遷移図である。
同図は、ログ記憶部１０８におけるログフル状態の状態遷移を示しており、「ログフルになった」「ログ削除」は、状態が遷移するときのイベントを示している。
ログ記憶部１０８は、ステップ３００１でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログの書き込みが積み重なってログフル（図３１のＳ３１０４の動作）になると、ステップ３００２でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ３００２でログ記憶部のログフル状態が満杯であるとき、ジョブ実行部１０４からのログ削除の要求に基づいてログ削除し、ログ削除応答（図３２のＳ３２０４の動作）すると、ステップ３００１でログ記憶部の空き容量が余裕有りに移行する。
【０１１０】
図３１は、図１に示すログ記憶部１０８のログ登録処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０５のログ登録処理の詳細な処理を示している。
この処理では、予めログ記憶部１０８の記憶領域に通常領域と予約領域を設け、予め設定した登録件数までのログは通常領域に記憶し、その登録件数以後は予約領域に記憶し、その予約領域が満杯になったら、イベントの種類毎のカウントのみをする。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３１０１では、通常領域に現在登録されているログの件数（現在登録ログ件数）が予め設定した登録可能最大件数以下か否かを判断し、登録可能最大件数以下なら、ステップ３１０６へ進み、登録可能最大件数を超える件数なら、ステップ３１０２へ進む。
【０１１１】
ステップ３１０２では、前回のログフル状態が余裕有りであるか否かを判断する。この判断は、図３０に示す状態遷移に基づいてログフル状態が余裕有りか否かを判断する。
余裕有りと判断したら、ステップ３１０３へ進み、余裕有りではない、すなわち、ログフル（満杯）と判断したら、ステップ３１０７へ進む。
ステップ３１０３では、認証部とジョブ実行部へログフル状態（ログフル）通知を送信する。ここで送信されるログフル状態（ログフル）通知は、図１６と図２３の各フローチャート図で示す処理で用いられる。
ステップ３１０４では、ログフル状態をログフル（満杯）にする。
ステップ３１０５では、ログを予約領域に記憶し、処理をリターンする。ここでは、図４に示した予約領域件数の範囲まで予約領域にログを記憶する。
【０１１２】
ステップ３１０６では、ログを通常領域に記憶し、処理をリターンする。ここでは、図４に示したログフル件数まで通常領域にログを記憶する。
ステップ３１０７では、予約領域に残りがあるか否かを判断する。この判断では、図４に示した予約領域件数の範囲まで予約領域にログを記憶したか否かに基づいて判断する。
予約領域に残りが有ると判断したら、ステップ３１０５でログを予約領域に記憶し、処理をリターンする。
一方、予約領域に残りが無いと判断したら、ステップ３１０８でログタイプ（イベントの種類）毎の件数をカウントして記憶し、処理をリターンする。
ここでは、ログ記憶部１０８への登録件数を用いた場合の処理について説明したが、ログ記憶部１０８に登録された量を用いても上述と同様に処理することができる。
【０１１３】
図３２は、図１に示すログ記憶部１０８のログ削除処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０６のログ削除処理の詳細な処理を示している。
この処理により、ログが削除されることでログフル状態は解除される。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３２０１では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図３０に示す状態遷移に基づいてログフル状態がログフル（満杯）か否かを判断する。ログフルと判断したら、ステップ３２０２へ進み、ログフルではないと判断したら、ステップ３２０５へ進む。
【０１１４】
ステップ３２０２では、記憶領域からログを一括で削除し、イベントの種類毎のカウンタの値についても０件にリセットする。このログ一括削除処理において、今まで蓄積した全てのログがＰＣに転送されてバックアップされていない場合は、未だ転送していないログをＰＣへ転送する処理を行う。
ステップ３２０３では、ジョブ実行部へログ削除応答を送信（返信）する。ここで送信されるログ削除応答は、図２５のＳ２５０７の処理で用いられる。
ステップ３２０４では、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図３０に示す。
【０１１５】
図３３は、図１に示すログ記憶部１０８のログダウンロード処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０７のログダウンロード処理の詳細な処理を示している。
この処理により、ログ記憶部１０８で記憶しているログをすべてＰＣ１０１側に転送する。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３３０１では、ログ記憶部で記録しているログを全てＰＣへ送信（転送）し、処理をリターンする。
【０１１６】
図３４は、図１に示す情報機器１がプリンタ、複写機、ファクシミリの各機能を含む複合機の場合の操作部の外観の一例を示す正面図である。
ログインキー３４０１は、ユーザ及び情報機器管理者がログイン時に押下するキーである。ログアウトキー３４０２は、ユーザ及び情報機器管理者がログアウト時に押下するキーである。このログインキー３４０１が押下されると、図３５に示す画面が表示される。
初期設定キー３４０３は、情報機器設定時に押下するキーである。
タッチパネル３４０４は、任意の画像と任意のキーが表示可能であり、そこに表示されたキーを押下することによってそのキーが示す入力内容を情報機器１に対して入力が可能になっている。
テンキー３４０５は、コピー枚数や情報機器の設定値を入力するためのテンキーである。クリアキー３４０６は、テンキー３４０５で入力した値をクリアするためのキーである。スタートキー３４０７は、ジョブを実行するときに押下するキーである。
【０１１７】
図３５は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示されるログイン時の画面の一例を示す図である。
この画面では、一般ユーザと情報機器管理者のユーザＩＤとパスワードを入力することが可能である。
図３６は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の一例を示す図である。
この画面は、ログ記憶部１０８がログフルなので認証を失敗したこと（認証を受けられないこと）を知らせるメッセージを表示している。この表示により、一般ユーザはログフル時につきログインできないことを認識することができる。
【０１１８】
図３７は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の他の例を示す図である。
この画面は、入力されたパスワードが予め登録されているものと不一致だったので認証を失敗したこと（認証を受けられないこと）を知らせるメッセージを表示している。この表示により、一般ユーザはパスワード認証に失敗したことがわかる。
図３８は、ログフル時に情報機器管理者以外（一般ユーザ）の認証要求を拒絶するか否かを設定するときのタッチパネル画面の一例を示す図である。
この画面において、ログフル時に情報機器管理者以外の認証要求を拒絶するか否かを設定する。その設定内容は設定部１０５に保持される。
図３９は、ログ一括削除時のＰＣの実行画面の一例を示す図である。
この画面において、ログ一括削除の実行キーを押下すると、情報機器１に対してログ記憶部内のジョブの削除が開始される。
【０１１９】
この実施形態の情報機器１は、認証時にログフルの場合には、認証を拒絶することにより、それ以降の情報機器１の操作に関するログイベントの発生をとめ、しかも一般ユーザを不安にさせないことが可能になる。
ここでいう情報機器１の操作には、ジョブといわれる一連の実行処理（例えば、コピーを取る、プリンタから印刷するを含む処理）と、情報機器１の動作に関連のある属性の設定行為（例えば、複合機のアドレス帳の編集やプロッタの給紙段設定）を指す。
また、ログフルで情報機器１を停止することによって、新たなログイベントの発生を押さえ、しかも今までの情報機器１内のログを消失させないという利点がある。
さらに、ログフルになった場合には、情報機器１の管理者に情報機器１に対してリカバリー処理をしてもらう必要があるが、情報機器管理者に対しては、一般ユーザと扱いを別にして認証を拒絶しないので、情報機器管理者のリカバリー処理自体出来なくなってしまうことを防ぐことができる。
【０１２０】
また、ログフルになった場合に、既にログインしていたユーザについては、そのままの状態を許しておくと、引き続き、情報機器１の操作が可能であるため、すでにログインしているユーザについては、自動でログアウトする仕組みを設けている。
ただし、ジョブ実行中など操作状況によっては、ログフル時にすぐに自動でログアウトできない場合が考えられるので、自動ログアウトができない状況下によっては、ログイン中のユーザが新規のジョブの投入が出来ないように抑止することにより、新たなログイベントの発生を抑える効果がある。
また、セキュリティの優先度に応じて、情報機器１の設定を変更できるので、ログフル時に拒絶しないようにして使い勝手を優先することもできる。
【０１２１】
さらに、そのような設定はセキュリティの強度の変更につながるため、それについてもログするので、もし、ログフル時の運用に問題があった場合、誰が設定変更したのか、後から追跡することができる。
【０１２２】
また、ログには、自発的な操作（例えば、内蔵時計に対するＮＴＰ時刻サーバによる時刻合わせ）なども場合によってはログする必要があり、ログフルになったからといって完全にログイベントを無くすことはできない。
また、情報機器管理者が行うログフルからのリカバリ処理についてもログする必要がある。さらに、情報機器１で認証を拒絶する場合に、その拒絶自体をログすることも場合によっては必要となる。
そこで、ログフルの検知と、ジョブ実行、各種設定動作が入れ違いになる場合になるため、予約領域を設け、そこにログフルになったあとも、ある程度ログを記憶することができる。
【０１２３】
また、予約領域を使い切った場合には、新規に発生したイベントについてログ記憶することはできないが、ログイベントの種類だけはカウントしておくことにより、何らかのイベントが発生した事実だけは後からログとして参照することができる。
さらに、ログフルになった場合には、操作部への表示、管理者へのメールの通知を含む何らかの手段によって管理者にリカバリ手段をとってもらう必要がある。
そこで、それらの管理が適切に行われたかどうかを後から監査する必要が生じた場合に、ログフルになったタイミングと、リカバリのタイミングを比較することにより、適切な管理が行われたか否かを容易に判断することができる。
【０１２４】
また、通常どおりログが記憶できるようになれば、通常通りの動作に復帰することができる。
さらに、ログフルを解除するためには、ログをダウンロードする方法を含む何らかの方法で別な不揮発性領域に保存したあとに、ログを削除する必要がある。
ただし、この削除動作はリカバリ操作と同時に行われるべきものであり、情報機器管理者にのみ可能とすることにより、一般ユーザの誤操作、故意のログ削除を防ぐことができ、情報機器１内に記憶したログを保全することができる。
さらにまた、認証の拒絶の理由を一般ユーザに通知することによって、情報機器管理者への問い合わせをスムーズに行うことができる。また、この問い合わせをトリガにして情報機器管理者がログフルのリカバリ処理を行うことができる。
【産業上の利用可能性】
【０１２５】
この発明による情報装置とコンピュータ読み取り可能な記録媒体は、デスクトップパソコン，ノートブックパソコン等のパーソナルコンピュータにおいても適用することができる。
【図面の簡単な説明】
【０１２６】
【図１】この発明の情報装置の一実施例である情報機器の内部構成とその情報装置の外部に存在するリモート情報装置であるＰＣとを示すブロック図である。
【図２】図１に示す情報機器１のハード構成を示すブロック図である。
【図３】図１に示す情報機器１内で蓄積されたログの一覧の例を示す図である。
【図４】情報機器１においてログ蓄積からログフルを経て情報機器管理者がリカバリ操作を行うまでの一連の動作を時間軸とログ記憶件数で示した図である。
【図５】イベントの種類毎の件数のカウント値の一例を示す図である。
【０１２７】
【図６】ユーザが図１の情報機器１に対してログイン、設定入力、ジョブ実行入力、ログアウトするまでの各部間の情報のやりとりを示すシーケンス図である。
【図７】図１に示す情報機器１とネットワークによって接続されているＰＣ１０１から情報機器１に対する設定とジョブの実行を要求したときの各部間の情報のやりとりを示すシーケンス図である。
【図８】図１に示す情報機器１でログフルになったときの各部間の情報のやりとりを示すシーケンス図である。
【０１２８】
【図９】図１に示す情報機器１でログフルになったときに既に一般ユーザがログインしていた場合の各部間の情報のやりとりを示すシーケンス図である。
【図１０】図１に示す情報機器１でログフルになったときのジョブ実行部と他の各部との情報のやりとりを示すシーケンス図である。
【図１１】図１に示す情報機器１がログサーバ１０９へログを転送するときの各部間の情報のやりとりを示すシーケンス図である。
【図１２】情報機器管理者によるリカバリ操作のときの図１に示す情報機器１の各部間の情報のやりとりを示すシーケンス図である。
【０１２９】
【図１３】ログ削除拒絶時のＰＣ１０１と認証部１０３との間の情報のやりとりを示すシーケンス図である。
【図１４】図１に示すＰＣ１０１の処理を示すフローチャート図である。
【図１５】図１に示す操作部１０２の処理を示すフローチャート図である。
【図１６】図１に示す認証部１０３の処理を示すフローチャート図である。
【図１７】図１に示す認証部１０３の状態遷移図である。
【０１３０】
【図１８】図１に示す認証部１０３のログイン要求処理を示すフローチャート図である。
【図１９】図１に示す認証部１０３のログアウト要求処理を示すフローチャート図である。
【図２０】図１に示す認証部１０３のログフル状態通知（ログフル）処理を示すフローチャート図である。
【図２１】図１に示す認証部１０３のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
【図２２】図１に示す認証部１０３のワンショット認証要求処理を示すフローチャート図である。
【０１３１】
【図２３】図１に示すジョブ実行部１０４の処理を示すフローチャート図である。
【図２４】図１に示すジョブ実行部１０４の状態遷移図である。
【図２５】図１に示すジョブ実行部１０４のジョブ実行処理を示すフローチャート図である。
【図２６】図１に示すジョブ実行部１０４のログフル状態通知（ログフル）処理を示すフローチャート図である。
【図２７】図１に示すジョブ実行部１０４のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
【０１３２】
【図２８】図１に示す設定部１０５の処理を示すフローチャート図である。
【図２９】図１に示すログ記憶部１０８の処理を示すフローチャート図である。
【図３０】図１に示すログ記憶部１０８の状態遷移図である。
【図３１】図１に示すログ記憶部１０８のログ登録処理を示すフローチャート図である。
【図３２】図１に示すログ記憶部１０８のログ削除処理を示すフローチャート図である。
【図３３】図１に示すログ記憶部１０８のログダウンロード処理を示すフローチャート図である。
【０１３３】
【図３４】図１に示す情報機器１がプリンタ、複写機、ファクシミリの各機能を含む複合機の場合の操作部の外観の一例を示す正面図である。
【図３５】図１に示す操作部のタッチパネルやＰＣの表示部上に表示されるログイン時の画面の一例を示す図である。
【図３６】図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の一例を示す図である。
【図３７】図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の他の例を示す図である。
【０１３４】
【図３８】ログフル時に情報機器管理者以外（一般ユーザ）の認証要求を拒絶するか否かを設定するときのタッチパネル画面の一例を示す図である。
【図３９】ログ一括削除時のＰＣの実行画面の一例を示す図である。
【符号の説明】
【０１３５】
１：情報機器 １０１，２１２：ＰＣ １０２，２０４：操作部 １０３：認証部 １０４：ジョブ実行部 １０５：設定部 １０７：自発的実行部 １０８：ログ記憶部 １０９，２１３：ログサーバ ２０１：ＣＰＵ ２０２：ＲＯＭ ２０３：ＲＡＭ ２０５：不揮発性ＲＡＭ ２０６：原稿読取装置 ２０７：ＨＤＤ ２０８：ＭＳＵ ２０９：印刷装置 ２１０：ＲＴＣ ２１１：ＮＩＣ ３４０１：ログインキー ３４０２：ログアウトキー ３４０３：初期設定キー ３４０４：タッチパネル ３４０５：テンキー ３４０６：クリアキー ３４０７：スタートキー
【技術分野】
【０００１】
この発明は、自装置で発生したイベントの履歴情報を取ることが可能な複写機、複合機、プリンタ、スキャナ、コンピュータを含む情報装置と、コンピュータ読み取り可能な記録媒体とに関する。
【背景技術】
【０００２】
近年、企業を舞台とした情報漏洩事件等も多く発生し、それをリカバリーするためにかかるコストは、企業経営に無視することができないまでになっている。
そういった状況下にあり、企業においてセキュリティ保護の重要性が認識され、複写機、複合機、プリンタ、スキャナ、コンピュータを含む情報装置（「情報機器」ともいう）の管理体制もセキュリティも重視したものとなっている。
そこで、情報装置への情報の入出力する際には必ずユーザの認証を必要とし、自装置で発生したイベントについて「誰によって自装置の何がどうされた」という形で履歴情報（ログ）を保存することは、セキュリティを気にされるお客様にとっては重要なことである。
【０００３】
上述のようにログを記憶することにより、何か事件が発生した場合に、そのログから漏洩経路を割り出すことができ、また、この情報装置は履歴がとられているということを前もって知らしめることにより、悪意を持った人が不正アクセスすることを抑止することが可能となる。
また、企業では、コンピュータシステムの導入、維持、管理などにかかる費用の総額であるトータルコストオーナーシップ（Ｔｏｔａｌ Ｃｏｓｔ ｏｆ Ｏｗｎｅｒｓｈｉｐ：ＴＣＯ）削減が重要な課題として認識されている。
その場合には、削減目標を部署毎に設定し、それについての進捗、達成率の把握が求められている。
【０００４】
例えば、レーザプリンタ（ＬＰ）／マルチファンクションペリフェラル（１台でプリンタ、ファクス、コピー、スキャナなどの機能を複数持つパソコン周辺機器：ＭＦＰ）の運用コストも当然、その対象となっている。
また、情報装置で処理実行がなされたときのログを取得し続け、そのログを、コスト分析の材料にすることが日常的に行われている。
次に、情報装置で発生したイベントのログを取る場合には、情報装置でログを不揮発性記録媒体（「不揮発性記憶媒体」ともいう）に記憶する前に、停電や電源コンセントが抜けるなどによる電源断が発生することを考えると、情報装置内の不揮発性記録媒体にログを蓄積する必要がある。
【０００５】
また、複数台数分情報装置が存在することがあるので、ログを一括で管理するサーバを立て、そのサーバにログを転送する方法がとられる。
これらのように「情報装置内での蓄積＋ログサーバへの転送」を行うことにより、重要なログが消滅することを防ぐことができる。
このログサーバへのログ転送のタイミングは、定期的に転送する場合と、何かイベントが発生した場合に転送する場合が考えられる。
何かイベントが発生したときに転送する方法が最良な術だが、ネットワーク負荷を考えると定期的な転送もよく利用される。
【０００６】
ところが、「情報装置内での蓄積＋ログサーバへの転送」の場合に問題になるのが、情報装置内に未転送のログが貯まってしまって不揮発性記憶媒体の容量をオーバする「ログフル」である。
例えば、次の２つの場合については、ログフルが発生する可能性がある。
１）定期転送時、次の転送タイミングまでにログの不揮発性記憶媒体への書き込み量が多い場合
２）イベント発生時に転送の場合でも、通信経路の一時的な不具合により、ログがサーバに転送できなかった場合
【０００７】
ログフルが発生した場合には、転送済みのログに対して上書きすることが望まれるが、転送済みのログが無く、すべて未転送ログだった場合には、次の２通りの処理が考えられる。
１）未転送のログを上書きする
２）ログフルになる前に、情報装置を停止して、これ以上ログイベントを発生させないようにする。
ただし、重要なログが保存されず消えてしまうため、未転送のログの上書きは、できれば避けたい処理である。
もちろん、運用によっては（例えば、セキュリティを重視しないお客様が利用者の場合）、上書きしても可のケースがあるため、２通りの動作が選択できることが望まれる。
従来、「情報装置内での蓄積＋ログサーバへの転送」を用いたログ管理方法（例えば、特許文献１参照）があった。
【特許文献１】特開２００１−３５０６５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、情報装置がログフルになった場合、情報装置を停止させるようにすると、それによって新たなログイベントの発生を押さえ、しかも今までの情報装置内のログを消失させないという利点があり、ＰＣのサーバとしての情報装置や特定のユーザ（管理者だけが操作するような場合）のみが使用するような情報装置においては、この方法は非常に有効であるが、多くの一般ユーザが使う情報装置の場合、突然、情報装置が止まってしまい、情報装置を利用中のユーザに大きな不安を与えることになるという問題があった。
この発明は上記の点に鑑みてなされたものであり、ログフルによって突然停止してしまう状況に陥らないようにすることを目的とする。
【課題を解決するための手段】
【０００９】
この発明は上記の目的を達成するため、次の情報装置とコンピュータ読み取り可能なプログラムを提供する。
（１）自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手段と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手段を有し、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手段を設けた情報装置。
（２）上記（１）の情報装置において、上記認証手段に、上記認証要求と共に入力された認証のための情報に管理者を示す情報が含まれていたときは、上記拒絶手段によって認証要求を拒絶しないようにする手段を設けた情報装置。
（３）上記（１）又は（２）の情報装置において、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログインを自動的にログアウトする手段を設けた情報装置。
【００１０】
（４）上記（１）又は（２）の情報装置において、上記認証手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログイン中では新規の操作を受け付けないようにする手段を設けた情報装置。
（５）上記（１）の情報装置において、上記拒絶手段によって認証要求を拒絶しないように設定する手段を設けた情報装置。
（６）上記（５）の情報装置において、上記記憶手段に上記設定をしたことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（７）上記（１）の情報装置において、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの履歴情報を上記記憶手段に予め設定した予約領域に記憶させる手段を設けた情報装置。
【００１１】
（８）上記（７）の情報装置において、上記記憶手段の予約領域に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの種類毎の発生件数だけをカウントして記憶する手段を設けた情報装置。
（９）上記（１）〜（８）のいずれかの情報装置において、上記記憶手段に、上記記憶手段に記憶された履歴情報が予め設定した上限値に達したことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１０）上記（１）〜（９）のいずれかの情報装置において、上記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、上記記憶手段に記憶された履歴情報を削除する削除手段を設けた情報装置。
（１１）上記（１０）の情報装置において、上記削除手段による履歴情報の削除は、管理者からの要求があったときにのみ可能にする手段を設けた情報装置。
【００１２】
（１２）上記（１０）又は（１１）の情報装置において、上記記憶手段に、上記記憶手段に記憶された履歴情報を削除したことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１３）上記（１０）〜（１２）のいずれかの情報装置において、上記記憶手段に、上記削除手段によって上記記憶手段に記憶された履歴情報が削除されたことのイベントの履歴情報を記憶させる手段を設けた情報装置。
（１４）上記（１０）〜（１３）のいずれかの情報装置において、上記認証手段に、上記削除手段によって上記記憶手段に記憶された履歴情報が削除されたことによって上記記憶手段に記憶された履歴情報が予め設定した上限値未満になった場合、入力された認証要求の認証を再開させる手段を設けた情報装置。
（１５）上記（１）〜（１４）のいずれかの情報装置において、上記拒絶手段によって認証を拒絶されたことを通知する手段を設けた情報装置。
【００１３】
（１６）コンピュータに、自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手順と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手順と、上記記憶手順によって記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手順とを実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の効果】
【００１４】
この発明による情報装置は、ログフルによって突然停止してしまう状況に陥らないようにすることができる。
また、この発明のコンピュータ読み取り可能な記録媒体は、コンピュータに、ログフルによって突然停止してしまう状況に陥らないようにする機能を容易に導入させることができる。
【発明を実施するための最良の形態】
【００１５】
以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
〔実施例〕
図１は、この発明の情報装置の一実施例である情報機器の内部構成とその情報装置の外部に存在するリモート情報装置であるＰＣとを示すブロック図である。図中の矢印はモジュール間の通信を示し、太い矢印は応答（逆方向のメッセージ）が存在する場合を示している。
ＰＣ１０１は、ユーザの操作によって各種の要求を情報機器１へ出力し、情報機器１からログを含む各種の情報を取得するパーソナルコンピュータを含む情報処理装置である。
【００１６】
上記要求には、例えば、情報機器１内部に蓄積した文書の再印刷指示を含むジョブ実行要求、ＰＣ１０１からは情報機器１内ではログイン中であるか否かを判断できないため、ＰＣ１０１から何か要求する毎に情報機器１に認証を要求するワンショット認証要求、ＰＣ１０１から情報機器１内部の設定を変更する要求の設定要求、情報機器１に対して情報機器１で発生したイベントの履歴情報（「ログ」ともいう）の取得を要求するログダウンロード要求を含む各種の要求がある。
操作部１０２は、情報機器１内に存在しており、情報機器１に対してユーザが、ログインの要求、ログアウトの要求、設定要求、ジョブ実行要求を含む各種の要求と、ログイン要求時の自らのユーザＩＤとパスワードとを入力し、その入力に対する各種の情報を表示する。
【００１７】
認証部１０３は、情報機器１の使用が可能なユーザにそれぞれ付与されたユーザＩＤと、その各ユーザがそれぞれ設定したパスワードとを組み合わせて記憶しており、予め記憶しているユーザＩＤとパスワードの組み合わせが入力されたときに、それを入力したユーザがこの情報機器１を使用可能なユーザであると判断する認証処理を行う。また、同じようにして情報機器１の管理者（情報機器管理者、情報装置管理者に相当する）の認証もここで行う。さらに、ログインの要求、ログアウトの要求、ワンショット認証の要求を受け、それに対して結果を返す。また、例えば、午後３時３０分にＡさんがログインしたことを履歴として残すために、認証の状況のログをログ記憶部１０８に書き込む。さらに、ログ記憶部１０８からのログフル状態通知を受けて、操作部１０２からの一般ユーザに対して認証を拒絶し、操作部に対してオートログアウトを通知する。この認証部１０３が、この発明に係る認証手段、拒絶手段、ログの記憶をさせる手段を含む各手段の機能を果たす。
【００１８】
ジョブ実行部１０４は、一連の実行動作をジョブして扱っている。例えば、コピー動作、プリンタ印刷動作はジョブとして扱われる。その他、ログ削除要求もここではジョブとして扱っている。ジョブ実行は、操作部１０２もしくはＰＣ１０１から要求を受け、処理を行い、その内容をログとして書き込む処理を行っている。また、ログ記憶部１０８からログフル状態通知を受けて、新規のジョブの実行を取り止めるような処理を行う。このジョブ実行部１０４が、この発明に係る削除手段、ログの記憶をさせる手段を含む各手段の機能を果たす。
設定部１０５は、情報機器１の各種設定動作を行う。その設定は操作部１０２もしくはＰＣ１０１から要求を受け、設定変更の処理を行う。また、どのような設定変更があったかという履歴情報であるログをログ記憶部１０８に書き込む処理がある。この設定部１０５が、この発明に係るログの記憶をさせる手段の機能を果たす。
自発的実行部１０７は、他からの要求を受けずに自ら実行する必要のある処理を行うモジュールである。その処理は、例えば、ＮＴＰ時刻設定がある。この実行の内容のログをログ記憶部１０８に書き込むことも行う。この自発的実行部１０７が、この発明に係るログの記憶をさせる手段の機能を果たす。
【００１９】
ログ記憶部１０８は、他のモジュールからのログの書き込み要求を受け、不揮発性記憶媒体（ＨＤＤ）に各種のログを書き込む処理を行う。また、ログフルの判定を行い、ログフルになった場合とログフルが解除された場合にジョブ実行部１０４と認証部１０３に対してそれぞれログフル状態通知を行う。このログ記憶部１０８が、この発明に係る記憶手段を含む各手段の機能を果たす。
ログサーバ１０９は、情報機器１のログ記憶部１０８から転送されるログを記憶する。
タイマ部１１０は、ログ記憶部１０８に対して、蓄積されたログをログサーバ１０９へ一定時間間隔で転送するトリガとして、一定時間経過したことを通知するタイマである。
図中のステップ（図中「Ｓ」で示す）１２０は、操作部１０２から設定部１０５への設定要求の入力である。
【００２０】
Ｓ１２１は、操作部１０２からジョブ実行部１０４へのジョブ実行要求の入力である。
Ｓ１２２は、操作部１０２から認証部１０３へのログイン要求、ログアウト要求の入力である。
Ｓ１２３は、ＰＣ１０１からジョブ実行部１０４へのジョブ実行要求の入力である。
Ｓ１２４は、ＰＣ１０１から認証部１０３へのワンショット認証要求の入力である。
Ｓ１２５は、ＰＣ１０１から設定部１０５への設定要求の入力である。
Ｓ１２６は、ＰＣ１０１からログ記憶部１０８へのログダウンロード要求の入力である。
Ｓ１２７は、ログ記憶部１０８からジョブ実行部１０４へのログフル状態通知の出力である。
【００２１】
Ｓ１２８は、ジョブ実行部１０４からログ記憶部１０８へのログ削除要求の出力である。
Ｓ１２９は、ログ記憶部１０８から認証部１０３へのログフル状態通知の出力である。
Ｓ１３０は、認証部１０３から操作部１０２へのオートログアウト通知の出力である。
Ｓ１３１は、タイマ部１１０からログ記憶部１０８への一定時間経過を通知する。
Ｓ１４０は、ジョブ実行部１０４からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４１は、認証部１０３からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４２は、設定部１０５からログ記憶部１０８へのログ書込要求の出力である。
Ｓ１４３は、ログ記憶部１０８からログサーバ１０９へのログ転送である。
Ｓ１４６は、自発的実行部１０７からログ記憶部１０８へのログ書込要求の出力である。
【００２２】
図２は、図１に示す情報機器１のハード構成を示すブロック図である。
ＣＰＵ２０１は、この情報機器１の全体の制御を司る。この情報機器１では１ＣＰＵで動作している。
ＲＯＭ２０２は、ＣＰＵ２０１が実行する各種のプログラムを含むデータが記憶されている。
ＲＡＭ２０３は、ＲＯＭ２０２のプログラム実行時の各種データが記憶されている。また画像の入出力のためのメモリ、ＨＤＤアクセス用のメモリとしても使う。
操作部２０４は、図１の操作部１０２に相当する。
不揮発性ＲＡＭ２０５は、情報機器１の設定値を含む各種の情報が記録されている。
原稿読取装置２０６は、原稿の画像を読み取り、その読み取った内容（画像データ）はＭＳＵ２０８を介してＲＡＭ２０３に記録される。また、原稿のサイズを認識することが可能である。
【００２３】
ＨＤＤ（ハードディスクドライブ）２０７は、この情報機器１で発生したイベントのログを含む各種のデータを記憶する記憶装置である。このＨＤＤ２０７は図１のログ記憶部１０８の機能を果たす。
ＭＳＵ（ＭｅｍｏｒｙＳｕｐｅｒｃｈａｒｇｅｒＵｎｉｔ：メモリ用のコントローラ）２０８は、ＣＰＵ２０１からのコマンドによって画像メモリを含む各部の制御を行う。主な機能を以下にあげる。
（１）ＲＡＭ２０３に書き込んだ内容をＨＤＤ２０７に転送して書き込む。
（２）ＨＤＤ２０７の内容を読み込み、ＲＡＭ２０３に書き込む。
（３）ＲＡＭ２０３の内容をＣＰＵ２０１から読み書きする。
（４）原稿読取装置２０６で読み取った画像をＲＡＭ２０３に展開する。
（５）ＲＡＭ２０３にある画像データを印刷装置２０９で印刷する。
印刷装置２０９は、画像データを用紙に印刷する。
【００２４】
リアルタイムクロック（ＲＴＣ）２１０は、図１のタイマ部１１０に相当し、ＣＰＵ２０１に時刻を通知する。このＲＴＣ２１０に予め決められた一定時間経過毎にＣＰＵ２０１へログ転送のための通知をするように設定することができる。
ネットワークインターフェイスカード（ＮＩＣ）２１１は、ＨＤＤ２０７に蓄積されたログをログサーバ２１３（図１のログサーバ１０９に相当する）へ転送する通信の制御を司る。
ＰＣ２１２は、図１のＰＣ１０１に相当するリモート情報装置である。
ログサーバ２１３は、図１のログサーバ１０９に相当し、情報機器１から一定時間毎に転送されるログを蓄積して保管する情報処理装置である。
そして、上記ＣＰＵ２０１、ＲＯＭ２０２、不揮発性ＲＡＭ２０５により、図１の認証部１０３、ジョブ実行部１０４、設定部１０５、及び自発的実行部１０７の各機能を実現する。
また、図示を省略したＣＤ，ＤＶＤを含むコンピュータ読み取り可能な記録媒体に、ＣＰＵによってこの発明に係る各手段を実現するための各手順を実行させるためのプログラムを記録し、その記録媒体を介して通常の情報機器に上記プログラムをインストールすることにより、上記情報機器１としての機能を実現することができる。
【００２５】
図３は、図１に示す情報機器１内で蓄積されたログの一覧の例を示す図である。
このログとは、情報機器１での各種のイベントが発生する毎に蓄積されるそのイベント（例えば、操作者による各種の要求操作とその要求された機能の実行）の履歴情報であり、例えば、同図に示すように、情報機器１に対する操作者の種別の項目と、その操作者によって行われた要求の種類の項目と、その要求が成功したか失敗したかを示す結果の項目と、要求発生時の時刻の項目とが時系列で記録される。上記要求の種類には、例えば、「ログフル時動作設定」「ログフル」「ログフル解除」「ログ削除」がある。
このように、情報機器１に対して誰がいつ何をしたかを示すログが全て記憶されて出力可能に保管する。
【００２６】
図４は、情報機器１においてログ蓄積からログフルを経て情報機器管理者がリカバリ操作を行うまでの一連の動作を時間軸とログ記憶（登録）件数で示した図である。
情報機器１では、通常動作としてログ記憶件数が０の状態から時間の経過と共に発生したイベントのログの属性をその都度記憶する。ログの属性とは、図３に示した予め記憶する履歴情報の全ての項目の情報である。そして、ログの蓄積件数が予め設定したログフル件数に達すると、ログフル状態と判断し、予め設けていた予約領域に予め設定した予約領域件数までログを蓄積する。その後、予約領域件数までログを蓄積すると、それ以降は、イベントの種類毎（例えば、「ログフル時動作設定」「ログフル」「ログフル解除」「ログ削除」を含む要求の種類）の件数のみをカウントする。そして、予め設定した一定時間が経過すると、蓄積されたログをログサーバへ転送して保存する。なお、ここでは、ログ記憶件数について説明したが、ログ記憶容量に基づいても同様にしてログの蓄積とリカバリ処理を行うことができる。
【００２７】
このように、ログサーバへのログの転送がされないままログ記憶部へのログの蓄積が進んでいき、ログ記憶部がログフル状態になり、さらに予め設けた予約領域までログを記録することができる。
さらに、ログを記録すると、予約領域までフルになったあとは、イベントの種類毎の発生件数のカウントだけの状態になる。
また、ログフル状態時に情報機器管理者によるリカバリ操作がされると、全てのログをログサーバに転送してリカバリし、自装置のログを一括削除する。
【００２８】
図５は、イベントの種類毎の件数のカウント値の一例を示す図である。
ここでは、イベントの種類として、「ログイン」「ログアウト」「ワンショット認証」「コピー」「情報機器設定」の５種類を示している。
このように、所定件数まで５種類の各イベントの種類毎にその種類のイベントが何件発生したかを記録することができる。
【００２９】
図６は、ユーザが図１の情報機器１に対してログイン、設定入力、ジョブ実行入力、ログアウトするまでの図１の操作部１０２、認証部１０３、ジョブ実行部１０４、設定部１０５、ログ記憶部１０８間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）６０１は、ユーザによる情報機器１に対してのログイン操作であり、操作部１０２のログインキーを押下して入力する。
ステップ６０２（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知して認証部１０３へログイン要求を出力する。
ステップ６０３（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知してログ記憶部１０８へログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
【００３０】
ステップ６０４は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（ログイン成功）を出力する。操作部１０２は以後の各種の要求入力を可能にする。
ステップ６０５は、ユーザが操作部１０２から設定値を入力する。例えば、操作部１０２のタッチパネルに、図３８に示すログフル設定画面を表示した場合、ユーザは操作部１０２からログフル設定を入力することができる。このログフル設定画面では、ログフル時の情報機器管理者以外の認証要求を拒絶するか否かを設定することができる。
ステップ６０６（図１のＳ１２０の動作）は、操作部１０２が設定部１０５へ上記入力された設定値の設定要求を出力する。
ステップ６０７は、設定部１０５が上記設定要求に基づいて上記設定値の設定動作を実行する。
【００３１】
ステップ６０８（図１のＳ１４２の動作）は、設定部１０５がログ記憶部１０８へ上記設定動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて設定動作についてのログを書き込んで記憶する。
ステップ６０９は、設定部１０５が操作部１０２に上記設定要求の応答である設定応答を出力する。例えば、設定動作によって設定完了を示す情報を出力する。
ステップ６１０は、ユーザが操作部１０２から所望のジョブの実行を要求するジョブ実行操作を入力する。
ステップ６１１（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へ上記ジョブ実行操作で指示されたジョブのジョブ実行要求を出力する。
【００３２】
ステップ６１２は、ジョブ実行部１０４が上記ジョブ実行要求に基づいて上記指示されたジョブを実行する。
ステップ６１３（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へジョブ実行についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてジョブ実行についてのログを書き込んで記憶する。
ステップ６１４は、ジョブ実行部１０４が操作部１０２に上記ジョブ実行要求の応答であるジョブ実行応答を出力する。例えば、ジョブの結果情報を出力する。
ステップ６１５は、ユーザによる情報機器１に対してのログアウト操作であり、操作部１０２のログアウトキーを押下して入力する。
【００３３】
ステップ６１６（図１のＳ１２２の動作）は、操作部１０２が上記ログアウトキーの入力を検知して認証部１０３へログアウト要求を出力する。
ステップ６１７（図１のＳ１４１の動作）は、認証部１０３が上記ログアウト要求を検知してログ記憶部１０８へログアウト要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログアウト要求についてのログを書き込んで記憶する。
ステップ６１８は、認証部１０３が上記ログアウト要求からログアウト処理を実行し、操作部１０２へログアウト応答（成功）を出力する。
【００３４】
このように、認証部１０３でユーザからのログインとログアウトを処理し、ログイン後にユーザから情報機器１に対する何らかの設定値が入力されると、その設定値を設定部１０５へ出力して設定処理を実行する。また、ジョブ実行操作が入力されると、ジョブ実行部１０４によってユーザから指示されたジョブ動作を行う。その際、認証部１０３、設定部１０５、ジョブ実行部１０４の動作の内容をログ記憶部１０８へメッセージで出力し、ログ記憶部１０８ではそのメッセージをログとして蓄積する。
【００３５】
図７は、図１に示す情報機器１とネットワークによって接続されているＰＣ１０１から情報機器１に対する設定とジョブの実行を要求したときの各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）７０１は、ＰＣ１０１から情報機器１へのログイン操作であり、ユーザがＰＣ１０１から情報機器１に対するログインを入力する。
ステップ７０２（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作に基づいて情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ７０３（図１のＳ１４１の動作）は、情報機器１の認証部１０３が上記ワンショット認証要求を検知すると、ログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３６】
ステップ７０４は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７０５は、ＰＣ１０１から情報機器１に対する設定値入力であり、ユーザがＰＣ１０１から情報機器１への設定値を入力する。
ステップ７０６（図１のＳ１２４の動作）は、ＰＣ１０１が上記設定値入力を検知すると認証部１０３へワンショット認証要求を出力する。
ステップ７０７（図１のＳ１４１の動作）は、認証部１０３が上記ワンショット認証要求を検知するとログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３７】
ステップ７０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７０９（図１のＳ１２５の動作）は、ＰＣ１０１が設定部１０５へ上記入力された設定値の設定要求を出力する。
ステップ７１０は、設定部１０５が上記設定値を設定する設定動作を実行する。
ステップ７１１（図１のＳ１４２の動作）は、設定部１０５がログ記憶部１０８へ上記設定動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記設定動作についてのログを書き込んで記憶する。
【００３８】
ステップ７１２は、設定部１０５がＰＣ１０１に上記設定要求の応答である設定応答を出力する。
ステップ７１３は、ＰＣ１０１から情報機器１に対するジョブ実行操作であり、ユーザがＰＣ１０１から情報機器１へのジョブ実行を操作する。
ステップ７１４（図１のＳ１２４の動作）は、ＰＣ１０１が上記ジョブ実行操作を検知すると認証部１０３へワンショット認証要求を出力する。
ステップ７１５（図１のＳ１４１の動作）は、認証部１０３が上記ワンショット認証要求を検知すると、ログ記憶部１０８へワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００３９】
ステップ７１６は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
ステップ７１７（図１のＳ１２３の動作）は、ＰＣ１０１がジョブ実行部１０４へ上記ジョブ実行操作に基づくジョブ実行要求を出力する。
ステップ７１８は、ジョブ実行部１０４が上記ジョブ実行要求に基づくジョブを実行する。
ステップ７１９（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行動作についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行動作についてのログを書き込んで記憶する。
【００４０】
ステップ７２０は、ジョブ実行部１０４がＰＣ１０１に上記ジョブ実行要求に対するジョブ実行応答を出力する。
ステップ７２１は、ＰＣ１０１から情報機器１に対するログアウト操作であり、ユーザがＰＣ１０１から情報機器１へのログアウトを入力する。
このように、図６に示した処理とほぼ同様であるが、ＰＣ１０１からの場合、情報機器１でログイン中であるか否かの管理はせず、ＰＣ１０１側でログイン中か否かを管理している。そして、情報機器１ではＰＣ１０１から設定やジョブ実行の要求がある度に、ワンショット認証というそのとき限りの認証方式で認証を行う。
【００４１】
図８は、図１に示す情報機器１でログフルになったときの各部間の情報のやりとりを示すシーケンス図である。
ここでは、認証可能なユーザとして、「一般ユーザ」「情報機器管理者」の２通りに分類している。
ステップ（図中「Ｓ」で示す）８０１（図１のＳ１４６の動作）は、自発的実行部１０７がログ記憶部１０８へ自発的に実行したイベントについてのログ書込要求を出力する。ログ記憶部１０８は、自発的実行部１０７からのログ書込要求を検知すると、自発的実行部１０７で実行されたイベントのログを記憶する。
ステップ８０２は、ログ記憶部１０８がログフル状態を検知する。
ステップ８０３は、ログ記憶部１０８がログフル状態になったことのログを記録する。
【００４２】
ステップ８０４（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを示す通知である。
ステップ８０５は、一般ユーザによるログイン操作であり、ＰＣ１０１に情報機器１に対するログインが入力される。
ステップ８０６（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン入力により、情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ８０７（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へ上記ワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてワンショット認証要求についてのログを書き込んで記憶する。
【００４３】
ステップ８０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が失敗したら、ＰＣ１０１へワンショット認証応答（失敗）を出力する。
ステップ８０９は、ＰＣ１０１がログイン失敗を表示して一般ユーザに知らせる。
ステップ８１０は、一般ユーザが操作部１０２のログインキーを押下するログイン操作を入力する。
ステップ８１１（図１のＳ１２２の動作）は、操作部１０２が認証部１０３へログイン要求を入力する。
ステップ８１２（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へログイン要求についてのログのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
【００４４】
ステップ８１３は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が失敗したら、操作部１０２へログイン応答（失敗）を出力する。
ステップ８１４は、操作部１０２がログイン失敗を表示して一般ユーザに知らせる。
例えば、操作部１０２のタッチパネルに、図３６に示すようなログイン失敗時のメッセージが表示される。
ステップ８１５は、情報機器１に対する情報機器管理者のログイン操作であり、情報機器管理者が操作部１０２のログインキーを押下して入力する。
ステップ８１６（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知すると、認証部１０３へログイン要求を出力する。
【００４５】
ステップ８１７（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
ステップ８１８は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（成功）を出力する。
ステップ８１９は、情報機器管理者からのログフルリカバリ操作に基づくログフルリカバリ処理を実行する。
ステップ８２０は、上記ログフルリカバリ操作によってログ記憶部１０８でのログフルが解除されたことのログを記録する。
ステップ８２１は、情報機器管理者の６アウト操作であり、情報機器管理者が操作部１０２のログアウトキーを押下して入力する。
【００４６】
ステップ８２２（図１のＳ１２２の動作）は、操作部１０２が上記ログアウトキーの入力を検知すると、認証部１０３へログアウト要求を出力する。
ステップ８２３（図１のＳ１４１の動作）は、認証部１０３が上記ログアウト要求を検知すると、ログ記憶部１０８へログアウト要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログアウト要求についてのログを書き込んで記憶する。
ステップ８２４は、認証部１０３が上記ログアウト要求に基づいてログアウト処理を実行し、操作部１０２へログアウト応答（成功）を出力する。
ステップ８２５（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル解除を示す通知である。
【００４７】
ステップ８２６は、ＰＣ１０１から情報機器１へのログイン操作であり、一般ユーザがＰＣ１０１から情報機器１に対するログインを入力する。
ステップ８２７（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、情報機器１の認証部１０３へワンショット認証要求を出力する。
ステップ８２８（図１のＳ１４１の動作）は、認証部１０３がログ記憶部１０８へ上記ワンショット認証要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ワンショット認証要求についてのログを書き込んで記憶する。
ステップ８２９は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へワンショット認証応答（成功）を出力する。
【００４８】
ステップ８３０は、操作部１０２への一般ユーザのログイン操作であり、一般ユーザが操作部１０２のログインキーを押下して入力する。
ステップ８３１（図１のＳ１２２の動作）は、操作部１０２が上記ログイン操作を検知すると、認証部１０３へログイン要求を出力する。
ステップ８３２（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知すると、ログ記憶部１０８へ上記ログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてログイン要求についてのログを書き込んで記憶する。
ステップ８３３は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が失敗したら、操作部１０２へログイン応答（成功）を出力する。
【００４９】
このようにして、自発的実行部１０７において何かログ書き込みが発生したことでログフルになった場合、ログフルになったことをＳ８０４で認証部１０３に通知する。
それをうけて、認証部１０３はＰＣ１０１や操作部１０２からの認証要求（ログイン要求、ワンショット認証要求）を拒絶する。
ただし、情報機器管理者のログイン要求は、Ｓ８２３のようにログフル時も可能である。情報機器管理者は、ログのダウンロード後のログ削除を含むリカバリ操作（Ｓ８１９）を行う。
これによって、ログフル状態が解除され、再び一般ユーザがログイン要求の認証を受けることが可能となる。
【００５０】
図９は、図１に示す情報機器１でログフルになったときに既に一般ユーザがログインしていた場合の各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）９０１は、ユーザによるログイン操作であり、ユーザが操作部１０２のログインキーを押下して入力する。
ステップ９０２（図１のＳ１２２の動作）は、操作部１０２が上記ログインキーの入力を検知すると、認証部１０３へログイン要求を出力する。
ステップ９０３（図１のＳ１４１の動作）は、認証部１０３が上記ログイン要求を検知すると、ログ記憶部１０８へ上記ログイン要求についてのログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ログイン要求についてのログを書き込んで記憶する。
【００５１】
ステップ９０４は、認証部１０３が上記ログイン要求に基づいて認証処理を実行し、認証が成功したら、操作部１０２へログイン応答（成功）を出力する。
ステップ９０５は、操作部１０２はログインを開始し、以後の各種の要求入力を可能にする。
ステップ９０６は、ログ記憶部１０８がログフル状態を検知する。
ステップ９０７は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ９０８（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態になったことを知らせるログフル状態通知を出力する。
ステップ９０９は、認証部１０３がログ記憶部１０８からのログフル状態通知に基づいてその時点でログインしている一般ユーザに対して自動的にログアウトするオートログアウト処理を実行する。
【００５２】
ステップ９１０（図１のＳ１４１の動作）は、認証部１０３がオートログアウト処理を実行すると、ログ記憶部１０８へオートログアウト処理のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいてオートログアウト処理についてのログを書き込んで記憶する。
ステップ９１１（図１のＳ１３０の動作）は、認証部１０３が操作部１０２へオートログアウト通知を出力する。操作部１０２はそのオートログアウト通知を表示して一般ユーザに知らせる。
このようにして、ログフルの通知を認証部１０３が受けると、操作部１０２に対して、オートログアウトのメッセージを投げる。これによって操作部１０２は、ログアウトの処理を自動で行う。
【００５３】
図１０は、図１に示す情報機器１でログフルになったときのジョブ実行部と他の各部との情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１００１は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２からジョブ実行要求を入力する。
ステップ１００２（図１のＳ１２１の動作）は、操作部１０２が上記ジョブ実行要求の入力を検知すると、ジョブ実行部１０４へ上記ジョブ実行要求を出力する。
ステップ１００３は、ジョブ実行部１０４が上記ジョブ実行要求に応じたジョブを実行開始する。
ステップ１００４（図１のＳ１４６の動作）は、自発的実行部１０７がログ記憶部１０８へ自発的に実行した処理のログ書込要求を出力する。ログ記憶部１０８は、上記ログ書込要求に基づいて自発的実行部１０７で実行された処理のログを記録する。
【００５４】
ステップ１００５は、ログ記憶部１０８がログフル状態になったことを検知する。
ステップ１００６は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ１００７（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル状態に移行したとことを示す通知である。
ステップ１００８（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行のログを書き込んで記憶する。
ステップ１００９は、ジョブ実行部１０４がジョブ実行を終了する。
ステップ１０１０は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行要求に応じたジョブ実行結果のジョブ実行応答（成功）を出力する。
【００５５】
ステップ１０１１は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２からジョブ実行要求を入力する。
ステップ１０１２（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へ上記ジョブ実行要求を出力する。
ステップ１０１３は、ログ記憶部１０８で情報機器管理者によるログフルリカバリ操作に基づくログフルリカバリ処理を実行する。
ステップ１０１４は、ログ記憶部１０８が、ログフル状態が解除されたことのログを記録する。
ステップ１０１５は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行処理の結果であるジョブ実行応答（失敗）を出力する。
【００５６】
ステップ１０１６（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル解除を知らせる通知である。
ステップ１０１７は、ユーザによるジョブ実行操作であり、ユーザが操作部１０２によってジョブ実行要求を入力する。
ステップ１０１８（図１のＳ１２１の動作）は、操作部１０２がジョブ実行部１０４へジョブ実行要求を出力する。
ステップ１０１９は、ジョブ実行部１０４が上記ジョブ実行要求に基づくジョブを実行開始する。
ステップ１０２０（図１のＳ１４０の動作）は、ジョブ実行部１０４がログ記憶部１０８へ上記ジョブ実行のログ書込要求を出力する。ログ記憶部１０８は、そのログ書込要求に基づいて上記ジョブ実行のログを書き込んで記憶する。
【００５７】
ステップ１０２１は、ジョブ実行部１０４がジョブ実行を終了する。
ステップ１０２２は、ジョブ実行部１０４が操作部１０２へ上記ジョブ実行要求に応じたジョブ実行結果のジョブ実行応答（成功）を出力する。
このようにして、ログフルの状態であることをジョブ実行部１０４がＳ１００７で受けると、すでに実行中のジョブについては、そのまま実行を継続するが、それ以降の新規のジョブの実行は失敗させる。そして、ログフルが解除されると、また再びジョブの新規実行を可能にする。
【００５８】
図１１は、図１に示す情報機器１がログサーバ１０９へログを転送するときの各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１１０１（図１のＳ１３１の動作）は、タイマ部１１０が予め設定した一定時間が経過すると、ログ記憶部１０８へ一定時間経過を通知する。
ステップ１１０２は、ログ記憶部１０８がタイマ部１１０からの通知により、蓄積したログのうちでログサーバ１０９へ未転送のログを抽出する。
ステップ１１０３（図１のＳ１４３の動作）は、ログ記憶部１０８が上記抽出したログをログサーバ１０９へログ転送する。ログサーバ１０９はその転送されたログを記憶する。
【００５９】
ステップ１１０４（図１のＳ１３１の動作）は、タイマ部１１０が予め設定した一定時間が経過すると、ログ記憶部１０８へ一定時間経過を通知する。
ステップ１１０５は、ログ記憶部１０８がタイマ部１１０からの通知により、蓄積したログのうちでログサーバ１０９へ未転送のログを抽出する。
ステップ１１０６（図１のＳ１４３の動作）は、ログ記憶部１０８が上記抽出したログをログサーバ１０９へログ転送する。ログサーバ１０９はその転送されたログを記憶する。
このようにして、タイマ部１１０から一定時間間隔でログ記憶部１０８に一定時間が経過したことを告げるメッセージを出力し、ログ記憶部１０８はそれを受ける度にまだ転送していないログをログサーバ１０９へ送信する処理を行う。
【００６０】
図１２は、情報機器管理者によるリカバリ操作のときの図１に示す情報機器１の各部間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１２０１は、ログ記憶部１０８に、認証部１０３、ジョブ実行部１０４、設定部１０５、又は自発的実行部１０７からのログ書込要求が入力される。ログ記憶部１０８は、そのログ書込要求に基づいてログを記録する。
ステップ１２０２は、ログ記憶部１０８がログフル状態を検知する。
ステップ１２０３は、ログ記憶部１０８がログフルになったことのログを記録する。
ステップ１２０４（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを知らせる通知である。
【００６１】
ステップ１２０５（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態通知を出力する。この場合は、ログフル状態に移行したことを知らせる通知である。
ステップ１２０６は、情報機器管理者によるＰＣ１０１へのログイン操作である。
ステップ１２０７（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、認証部１０３へワンショット認証要求を出力する。
ステップ１２０８は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へログイン応答（成功）を出力する。
ステップ１２０９は、情報機器管理者によるＰＣ１０１へのログ引取操作である。
【００６２】
ステップ１２１０（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログ引取操作を検知すると、認証部１０３へワンショット認証要求を出力する。
ステップ１２１１は、認証部１０３が上記ワンショット認証要求に基づいてワンショット認証処理を実行し、ワンショット認証が成功したら、ＰＣ１０１へログイン応答（成功）を出力する。
ステップ１２１２（図１のＳ１２６の動作）は、ＰＣ１０１がログ記憶部１０８へログダウンロード要求を出力する。
ステップ１２１３（図１のＳ１４４の動作）は、ログ記憶部１０８が蓄積しているログをＰＣ１０１へ転送する。
ステップ１２１４は、ＰＣ１０１がログ記憶部１０８から転送されるログを受信して記憶するログダウンロード処理を行う。
【００６３】
ステップ１２１５は、情報機器管理者によるＰＣ１０１へのログ削除操作である。
ステップ１２１６（図１のＳ１２３の動作）は、ＰＣ１０１が上記ログ削除操作を検知すると、ジョブ実行部１０４へログ記憶部１０８のログを削除するジョブの実行を要求するジョブ実行要求を出力する。
ステップ１２１７（図１のＳ１２８の動作）は、ジョブ実行部１０４がログ記憶部１０８へログの削除を要求するログ削除要求を出力する。
ステップ１２１８は、ログ記憶部１０８が上記ログ削除要求に基づいて、蓄積しているログを削除するログ削除処理を行う。
ステップ１２１９は、ログ記憶部１０８がジョブ実行部１０４へログ削除を終了したことを通知するログ削除応答を出力する。
【００６４】
ステップ１２２０は、ジョブ実行部１０４がログ記憶部１０８へログ削除のログの書き込みを要求するログ書込要求を出力する。ログ記憶部１０８は、上記ログ書込要求に基づいてログ削除のログを書き込んで蓄積する。
ステップ１２２１は、ログ記憶部１０８がログフル状態が解除したことを検知する。
ステップ１２２２は、ログ記憶部１０８がログフルが解除されたことのログを記録する。
ステップ１２２３（図１のＳ１２７の動作）は、ログ記憶部１０８がジョブ実行部１０４へログフル状態が解除したことを知らせるログフル状態通知（ログフル解除）を出力する。
ステップ１２２４（図１のＳ１２９の動作）は、ログ記憶部１０８が認証部１０３へログフル状態が解除したことを知らせるログフル状態通知（ログフル解除）を出力する。
【００６５】
ステップ１２２５は、ジョブ実行部１０４がＰＣ１０１へジョブ実行応答を出力する。
ステップ１２２６は、情報機器管理者によるＰＣ１０１へのログアウト操作である。これでＰＣ１０１は情報機器１からログアウトする。
このようにして、ログ記憶部１０８がログフルになったあと、ＰＣ１０１から情報機器管理者がログイン（ワンショット認証）を行い、そこでログのダウンロードの要求を行う。それによってログ記憶部１０８に蓄積されているログをＰＣ１０１に引き取る。
そのログを引き取った後は、ログ記憶部１０８に蓄積されているログの一括削除を行う。そのログの一括削除はジョブに含まれる。
ログ記憶部１０８は、ログの一括削除したことにより、ログフル状態を解消し、認証部１０３やジョブ実行部１０４にログフルが解除されたことを通知し、リカバリー処理は終了したことになる。
【００６６】
図１３は、ログ削除拒絶時のＰＣ１０１と認証部１０３との間の情報のやりとりを示すシーケンス図である。
ステップ（図中「Ｓ」で示す）１３０１は、ＰＣ１０１に対する一般ユーザからの情報機器１へのログイン操作である。
ステップ１３０２（図１のＳ１２４の動作）は、ＰＣ１０１が上記ログイン操作を検知すると、情報機器１の認証部１０３へワンショット認証を要求する。
ステップ１３０３は、認証部１０３がワンショット認証を実行し、ワンショット認証が成功したらＰＣ１０１へログインしたことを知らせるログイン応答を出力する。
ステップ１３０４は、ＰＣ１０１に対する一般ユーザからの情報機器１へのログ削除操作である。
【００６７】
ステップ１３０５は、ＰＣ１０１が一般ユーザからのログ削除操作を検知すると、情報機器１に対するログ削除要求を拒絶する処理を実行する。
このように、ＰＣ１０１から一般ユーザでログインした後は、情報機器１のログの一括削除はできないようにする。また、ログの一括削除は情報機器管理者だけに可能にする。
もし、操作部から一括削除が可能である場合は、そこでも情報機器管理者のみが実行可能にする。
【００６８】
図１４は、図１に示すＰＣ１０１の処理を示すフローチャート図である。
ＰＣ１０１では、情報機器１に対してアクセスする場合のプログラムが起動しており、そこでこのフローチャートに示す処理を行う。
ＰＣ１０１は、ステップ（図中「Ｓ」で示す）１４０１で、ログインキーが押下されたか否かを判断する。押下されなかったと判断したらこの判断処理を繰り返し、押下されたと判断したら、ステップ１４０２へ進む。
ステップ１４０２では、ユーザＩＤとパスワードの入力を受け付ける。その際、図３５に示すユーザＩＤとパスワードの入力画面を表示する。
ステップ１４０３では、情報機器へワンショット認証のメッセージを送信する。この処理で送信されたメッセージは、図１６に示すフローチャート図の処理で扱われる。
【００６９】
ステップ１４０４では、情報機器からワンショット認証応答を受信したか否かを判断する。ここで受信するワンショット認証応答は、図２２に示すフローチャート図の処理で送信される応答である。受信しなかったと判断したらこの判断を繰り返し、受信したワンショット認証応答が成功と判断したら、ステップ１４０５へ進み、受信したワンショット認証応答が失敗と判断したら、ステップ１４１０へ進む。
ステップ１４０５では、スタートキーが押下されたか否かを判断する。スタートキーが押下されたと判断したら、ステップ１４１１へ進み、スタートキーが押下されなかったと判断したら、ステップ１４０６へ進む。
ステップ１４０６では、設定キーが押下されたか否かを判断する。設定キーが押下されたと判断したら、ステップ１４１４へ進み、設定キーが押下されなかったと判断したら、ステップ１４０７へ進む。
【００７０】
ステップ１４０７では、ダウンロードキーが押下されたか否かを判断する。ダウンロードキーが押下されたと判断したら、ステップ１４１６へ進み、ダウンロードキーが押下されなかったと判断したら、ステップ１４０８へ進む。
ステップ１４０８では、ログアウトキーが押下されたか否かを判断する。ログアウトキーが押下されたと判断したら、ステップ１４０１へ戻り、ログアウトキーが押下されなかったと判断したら、ステップ１４０９へ進む。
ステップ１４０９では、オートログアウト通知を受信したか否かを判断する。オートログアウト通知を受信したと判断したら、ステップ１４０１へ戻り、オートログアウト通知を受信しなかったと判断したら、ステップ１４０５へ戻る。ここで受信するオートログアウト通知は、図２０に示すフローチャート図の処理で送信される通知である。
【００７１】
ステップ１４１０では、表示部に認証失敗とその理由を表示し、ステップ１４０１へ戻る。この認証失敗とその理由の表示例を、図３６と図３７に示す。
ステップ１４１１では、ジョブがログ削除且つ情報機器管理者以外のワンショット認証か否かを判断する。ジョブがログ削除且つ情報機器管理者以外のワンショット認証と判断したら、ステップ１４０６へ進み、ジョブがログ削除且つ情報機器管理者以外のワンショット認証ではないと判断したら、ステップ１４１２へ進む。
ステップ１４１２では、情報機器へジョブ実行要求を送信する。ここで送信されるジョブ実行要求は、図２３に示すフローチャート図の処理で扱われる。
ステップ１４１３では、ジョブ実行応答を受信したか否かを判断する。ここで受信するジョブ実行応答は、図２５に示すフローチャート図の処理で送信される応答である。ジョブ実行応答を受信しなかったと判断したら、この判断処理を繰り返し、ジョブ実行応答を受信したと判断したら、ステップ１４０６へ進む。
【００７２】
ステップ１４１４では、情報機器へ設定要求を送信する。ここで送信される設定要求は、図２８に示すフローチャート図の処理で扱われる。
ステップ１４１５では、設定応答を受信したか否かを判断する。ここで受信する設定応答は、図２８に示すフローチャート図の処理で送信される応答である。設定応答を受信しなかったと判断したら、この判断処理を繰り返し、設定応答を受信したと判断したら、ステップ１４０７へ進む。
ステップ１４１６では、情報機器へログダウンロード要求を送信する。ここで送信されるログダウンロード要求は、図２９に示すフローチャート図の処理で扱われる。
【００７３】
ステップ１４１７では、情報機器から転送されるログを受信したか否かを判断する。ここで受信するログは、図２９に示すフローチャート図の処理で送信される。ログを受信しなかったと判断したら、この判断処理を繰り返し、ログを受信したと判断したら、ステップ１４１８へ進む。
ステップ１４１８では、情報機器から受信したログを記憶するダウンロード結果保存処理を実行し、ステップ１４０８へ進む。
このようにして、ＰＣ１０１からログイン処理、ログアウト処理、ジョブ実行処理（ログの一括削除を含む）、情報機器設定処理、ログダウンロード処理を操作することが可能になる。
【００７４】
図１５は、図１に示す操作部１０２の処理を示すフローチャート図である。
操作部１０２は、ステップ（図中「Ｓ」で示す）１５０１で、ログインキーが押下されたか否かを判断する。押下されなかったと判断したらこの判断処理を繰り返し、押下されたと判断したら、ステップ１５０２へ進む。
ステップ１５０２では、ユーザＩＤとパスワードの入力を受け付ける。その際、図３５に示すユーザＩＤとパスワードの入力画面を表示する。
ステップ１５０３では、認証部へログイン要求のメッセージを送信する。この処理で送信されたメッセージは、図１６に示すフローチャート図の処理で扱われる。
【００７５】
ステップ１５０４では、認証部からログイン応答を受信したか否かを判断する。ここで受信するログイン応答は、図１８に示すフローチャート図の処理で送信される応答である。受信しなかったと判断したらこの判断を繰り返し、受信したログイン応答が成功と判断したら、ステップ１５０５へ進み、受信したログイン応答が失敗と判断したら、ステップ１５０９へ進む。
ステップ１５０５では、スタートキーが押下されたか否かを判断する。スタートキーが押下されたと判断したら、ステップ１５１０へ進み、スタートキーが押下されなかったと判断したら、ステップ１５０６へ進む。
ステップ１５０６では、設定キーが押下されたか否かを判断する。設定キーが押下されたと判断したら、ステップ１５１２へ進み、設定キーが押下されなかったと判断したら、ステップ１５０７へ進む。
【００７６】
ステップ１５０７では、ダウンロードキーが押下されたか否かを判断する。ダウンロードキーが押下されたと判断したら、ステップ１５１４へ進み、ダウンロードキーが押下されなかったと判断したら、ステップ１５０８へ進む。
ステップ１５０８では、オートログアウト通知を受信したか否かを判断する。オートログアウト通知を受信したと判断したら、ステップ１５０１へ戻り、オートログアウト通知を受信しなかったと判断したら、ステップ１５０５へ戻る。ここで受信するオートログアウト通知は、図２０に示すフローチャート図の処理で送信される通知である。
ステップ１５０９では、表示部に認証失敗とその理由を表示し、ステップ１５０１へ戻る。この認証失敗とその理由の表示例を、図３６と図３７に示す。
【００７７】
ステップ１５１０では、ジョブ実行部へジョブ実行要求を送信する。ここで送信されるジョブ実行要求は、図２３に示すフローチャート図の処理で扱われる。
ステップ１５１１では、ジョブ実行応答を受信したか否かを判断する。ここで受信するジョブ実行応答は、図２５に示すフローチャート図の処理で送信される応答である。ジョブ実行応答を受信しなかったと判断したら、この判断処理を繰り返し、ジョブ実行応答を受信したと判断したら、ステップ１５０６へ進む。
【００７８】
ステップ１５１２では、設定部へ設定要求を送信する。ここで送信される設定要求は、図２８に示すフローチャート図の処理で扱われる。
ステップ１５１３では、設定応答を受信したか否かを判断する。ここで受信する設定応答は、図２８に示すフローチャート図の処理で送信される応答である。設定応答を受信しなかったと判断したら、この判断処理を繰り返し、設定応答を受信したと判断したら、ステップ１５０７へ進む。
ステップ１５１４では、認証部へログアウト要求を送信する。ここで送信されるログアウト要求は、図１６に示すフローチャート図の処理で扱われる。
【００７９】
ステップ１５１５では、認証部からログアウト応答を受信したか否かを判断する。ここで受信するログアウト応答は、図１９に示すフローチャート図の処理で送信される。ログアウト応答を受信しなかったと判断したら、この判断処理を繰り返し、ログアウト応答を受信したと判断したら、ステップ１５０８へ進む。
このようにして、ログイン処理、ログアウト処理、ジョブ実行処理（ログの一括削除を含む）、情報機器設定処理、オートログアウト処理を行うことが可能になる。
【００８０】
図１６は、図１に示す認証部１０３の処理を示すフローチャート図である。
認証部１０３は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
認証部１０３は、ステップ（図中「Ｓ」で示す）１６０１では、要求（メッセージ）の受信待ちをする。
ステップ１６０２では、ログイン要求を受信したか否かを判断し、ログイン要求の受信ではないと判断したら、ステップ１６０３へ進み、ログイン要求を受信したと判断したら、ステップ１６０７のログイン要求処理を実行して、ステップ１６０１へ戻る。このログイン要求処理の詳細な内容は、図１８に示すフローチャート図の処理である。
【００８１】
ステップ１６０３では、ログアウト要求を受信したか否かを判断し、ログアウト要求の受信ではないと判断したら、ステップ１６０４へ進み、ログアウト要求を受信したと判断したら、ステップ１６０８のログアウト要求処理を実行して、ステップ１６０１へ戻る。このログアウト要求処理の詳細な内容は、図１９に示すフローチャート図の処理である。
ステップ１６０４では、ログフル状態通知（ログフルに移行したことを示す通知）を受信したか否かを判断し、ログフル状態であることを示すログフル状態通知の受信ではないと判断したら、ステップ１６０５へ進み、ログフル状態であることを示すログフル状態通知を受信したと判断したら、ステップ１６０９のログフル状態であることを示すログフル状態通知時の処理を実行して、ステップ１６０１へ戻る。このログフル状態であることを示すログフル状態通知時の処理の詳細な内容は、図２０に示すフローチャート図の処理である。
【００８２】
ステップ１６０５では、ログフル状態通知（ログフル解除したことを示す通知）を受信したか否かを判断し、ログフル解除を示すログフル状態通知の受信ではないと判断したら、ステップ１６０６へ進み、ログフル解除を示すログフル状態通知を受信したと判断したら、ステップ１６１０のログフル解除を示すログフル状態通知時の処理を実行して、ステップ１６０１へ戻る。このログフル解除を示すログフル状態通知時の処理の詳細な内容は、図２１に示すフローチャート図の処理である。
ステップ１６０６では、ワンショット認証要求を受信したか否かを判断し、ワンショット認証要求の受信ではないと判断したら、ステップ１６０１へ戻り、ワンショット認証要求を受信したと判断したら、ステップ１６１１のワンショット認証要求処理を実行して、ステップ１６０１へ戻る。このワンショット認証要求処理の詳細な内容は、図２２に示すフローチャート図の処理である。
【００８３】
図１７は、図１に示す認証部１０３の状態遷移図である。
同図の（ａ）はログイン中とログアウト中の状態遷移を、同図の（ｂ）はログフル状態の状態遷移をそれぞれ示しており、「操作部によるログイン成功」「操作部によるログアウト」「オートログアウト」「ログフル状態通知（ログフル）受信」「ログフル状態通知（ログフル解除）受信」は、状態が遷移するときのイベントを示している。
認証部１０３は、同図の（ａ）に示すように、ステップ１７０１でログアウト中のとき、操作部によるログイン成功（図１８のＳ１８０５の動作）のイベントがあると、ステップ１７０２でログイン中に移行する。また、ステップ１７０２でログイン中のとき、操作部によるログアウト（図１９のＳ１９０４の動作）のイベント、又はオードログアウト（図２０のＳ２００４の動作）のイベントがあると、ステップ１７０１でログアウト中に移行する。
【００８４】
また、認証部１０３は、同図の（ｂ）に示すように、ステップ１７０３でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログフルになったことを示すログフル状態通知（ログフル）を受信（図２０のＳ２００２の動作）すると、ステップ１７０４でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ１７０４でログ記憶部のログフル状態が満杯であるとき、ログフル解除を示すログフル状態通知（ログフル解除）を受信（図２１のＳ２１０１の動作）すると、ステップ１７０３でログ記憶部の空き容量が余裕有りに移行する。
【００８５】
図１８は、図１に示す認証部１０３のログイン要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０７のログイン要求処理の詳細な処理を示している。この処理では、ログイン中の重複ログインを判定して拒絶している。また、ログフル時は情報機器管理者以外のログインをこの処理によって拒絶している。
認証部１０３は、ステップ（図中「Ｓ」で示す）１８０１では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ１８０８へ進み、ログイン中ではない（ログアウト中）と判断したら、ステップ１８０２へ進む。
【００８６】
ステップ１８０２では、情報機器設定値がログフル時に認証拒絶するか否かを判断する。この情報機器設定値は、図３８に示した操作部の設定画面によってユーザが予め設定した値に基づいて判断する。ログフル時に認証拒絶すると設定されていると判断したら、ステップ１８０４へ進み、ログフル時に認証拒絶すると設定されていないと判断したら、ステップ１８０３へ進む。
ステップ１８０３では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図１７の（ｂ）に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ１８１０へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ１８０４へ進む。
ステップ１８０４では、パスワード照合がＯＫか否かを判断する。パスワード照合がＮＯならステップ１８１２へ進み、ＯＫならステップ１８０５へ進む。
【００８７】
ステップ１８０５では、ログイン状態をログイン中に移行する。
ステップ１８０６では、ログイン応答（成功）を操作部又はＰＣへ送信（返信）する。ここでの状態遷移を図１７の（ａ）に示す。
ステップ１８０７では、ログ書込要求（ログ内容＝ログイン成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ１８０８では、ログイン応答（失敗）を操作部又はＰＣへ送信（返信）する。
ステップ１８０９では、ログ書込要求（ログ内容＝ログイン失敗）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００８８】
ステップ１８１０では、情報機器管理者のログイン要求有りか否かを判断する。情報機器管理者のログイン要求無しと判断したら、ステップ１８１１へ進み、情報機器管理者のログイン要求有りと判断したら、ステップ１８０４へ進む。
ステップ１８１１では、ログイン応答（失敗、理由としてログフルのためであることの情報）を操作部又はＰＣへ送信（返信）する。
ステップ１８１２では、ログイン応答（失敗、理由として入力されたパスワードが予め登録されているパスワードと不一致のためであることの情報）を操作部又はＰＣへ送信（返信）する。
ステップ１８１３では、ログ書込要求（ログ内容＝ログイン失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００８９】
図１９は、図１に示す認証部１０３のログアウト要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０８のログアウト要求処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）１９０１では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ１９０２へ進み、ログイン中ではない（ログアウト中）と判断したら、ステップ１９０５へ進む。
ステップ１９０２では、ログアウト応答（成功）を操作部又はＰＣへ送信（返信）する。
【００９０】
ステップ１９０３では、ログ書込要求（ログ内容＝ログアウト成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ１９０４では、ログイン状態をログアウト中に移行し、処理をリターンする。ここでの状態遷移を図１７の（ａ）に示す。
ステップ１９０５では、ログアウト応答（失敗）を操作部又はＰＣへ送信（返信）する。
ステップ１９０６では、ログ書込要求（ログ内容＝ログアウト失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９１】
図２０は、図１に示す認証部１０３のログフル状態通知（ログフル）処理を示すフローチャート図である。
この処理は、ログフルになったときに１回実行される。また、情報機器管理者以外のログイン者についてオートログアウトの処理を行っている。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６０９のログフル状態通知（ログフル）処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２００１では、ログフル状態をログフル（満杯）に移行する。ここでの状態遷移を図１７の（ｂ）に示す。
ステップ２００２では、ログイン状態がログイン中か否かを判断する。この判断は、図１７の（ａ）に示す状態遷移に基づいてログイン状態か否かを判断する。ログイン中と判断したら、ステップ２００３へ進み、ログイン中ではない（ログアウト中）と判断したら、処理をリターンする。
【００９２】
ステップ２００３では、ログイン中のユーザが情報機器管理者か否かを判断する。ログイン中のユーザが情報機器管理者ではない、すなわち、一般ユーザであると判断したら、ステップ２００４へ進み、ログイン中のユーザが情報機器管理者であると判断したら、処理をリターンする。
ステップ２００４では、ログイン状態をログアウト中に移行する。ここでの状態遷移を図１７の（ａ）に示す。
ステップ２００５では、オートログアウト通知を操作部又はＰＣへ送信（返信）する。
ここで通知されるオートログアウト通知は、図１４のＳ１４０９と図１５のＳ１５０８の各処理で用いられる。
ステップ２００６では、ログ書込要求（ログ内容＝ログアウト成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９３】
図２１は、図１に示す認証部１０３のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６１０のログフル状態通知（ログフル解除）処理の詳細な処理を示している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２１０１で、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図１７の（ｂ）に示す。
【００９４】
図２２は、図１に示す認証部１０３のワンショット認証要求処理を示すフローチャート図である。
この処理は、図１６に示すフローチャート図のサブルーチンであるステップ１６１１のワンショット認証要求処理の詳細な処理を示している。
この処理でも、上述と同様にログフル時には情報機器管理者以外の認証を拒絶している。
認証部１０３は、ステップ（図中「Ｓ」で示す）２２０１では、情報機器設定値がログフル時に認証拒絶するか否かを判断する。この情報機器設定値は、図３８に示した操作部の設定画面によってユーザが予め設定した値に基づいて判断する。ログフル時に認証拒絶すると設定されていると判断したら、ステップ２２０２へ進み、ログフル時に認証拒絶すると設定されていないと判断したら、ステップ２２０３へ進む。
【００９５】
ステップ２２０２では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図１７の（ｂ）に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ２２０６へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ２２０３へ進む。
ステップ２２０３では、パスワード照合がＯＫか否かを判断する。パスワード照合がＮＯならステップ２２０７へ進み、ＯＫならステップ２２０４へ進む。
ステップ２２０４では、ワンショット認証応答（成功）をＰＣへ送信（返信）する。
ここで送信されるワンショット認証応答（成功）は図１４のＳ１４０４の処理で用いられる。
【００９６】
ステップ２２０５では、ログ書込要求（ログ内容＝ワンショット認証成功）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２２０７では、ワンショット認証応答（失敗）をＰＣへ送信（返信）する。
ここで送信されるワンショット認証応答（失敗）は図１４のＳ１４０４の処理で用いられる。
ステップ２２０８では、ログ書込要求（ログ内容＝ワンショット認証失敗）をログ記憶部へ送信し、処理をリターンする。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
【００９７】
図２３は、図１に示すジョブ実行部１０４の処理を示すフローチャート図である。
ジョブ実行部１０４は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２３０１では、要求（メッセージ）の受信待ちをする。
ステップ２３０２では、ジョブ実行要求を受信したか否かを判断し、ジョブ実行要求の受信ではないと判断したら、ステップ２３０３へ進み、ジョブ実行要求を受信したと判断したら、ステップ２３０５のジョブ実行処理を実行して、ステップ２３０１へ戻る。このジョブ実行処理の詳細な内容は、図２５に示すフローチャート図の処理である。
【００９８】
ステップ２３０３では、ログフル状態通知（ログフルに移行したことを示す通知）を受信したか否かを判断し、ログフル状態であることを示すログフル状態通知の受信ではないと判断したら、ステップ２３０４へ進み、ログフル状態であることを示すログフル状態通知を受信したと判断したら、ステップ２３０６のログフル状態であることを示すログフル状態（ログフル）移行処理を実行して、ステップ２３０１へ戻る。このログフル状態であることを示すログフル状態（ログフル）移行処理の詳細な内容は、図２６に示すフローチャート図の処理である。
【００９９】
ステップ２３０４では、ログフル状態通知（ログフル解除したことを示す通知）を受信したか否かを判断し、ログフル解除を示すログフル状態通知の受信ではないと判断したら、ステップ２３０１へ戻り、ログフル解除を示すログフル状態通知を受信したと判断したら、ステップ２３０７のログフル解除を示すログフル状態（ログフル解除）移行処理を実行して、ステップ２３０１へ戻る。このログフル解除を示すログフル状態（ログフル解除）移行処理の詳細な内容は、図２７に示すフローチャート図の処理である。
【０１００】
図２４は、図１に示すジョブ実行部１０４の状態遷移図である。
同図は、ジョブ実行部１０４におけるログフル状態の状態遷移を示しており、「ログフル状態通知（ログフル）受信」「ログフル状態通知（ログフル解除）受信」は、状態が遷移するときのイベントを示している。
ジョブ実行部１０４は、ステップ２４０１でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログフルになったことを示すログフル状態通知（ログフル）を受信（図２６のＳ２６０１の動作）すると、ステップ２４０２でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ２４０２でログ記憶部のログフル状態が満杯であるとき、ログフル解除を示すログフル状態通知（ログフル解除）を受信（図２７のＳ２７０１の動作）すると、ステップ２４０１でログ記憶部の空き容量が余裕有りに移行する。
【０１０１】
図２５は、図１に示すジョブ実行部１０４のジョブ実行処理を示すフローチャート図である。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０５のジョブ実行処理の詳細な処理を示している。この処理では、ジョブがログ削除か否かで処理内容が異なっている。また、ログフル時には新規ジョブをここで拒絶している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２５０１では、ジョブの種類がログ削除か否かを判断する。ログ削除の要求と判断したら、ステップ２５０６へ進み、ログ削除の要求ではないと判断したら、ステップ２５０２へ進む。
ステップ２５０２では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図２４に示す状態遷移に基づいてログイン記憶部が満杯か否かを判断する。ログフルと判断したら、ステップ２５１０へ進み、ログフルではない（容量に余裕有り）と判断したら、ステップ２５０３へ進む。
【０１０２】
ステップ２５０３では、要求された種類のジョブを実行する。
ステップ２５０４では、ログ書込要求（ログ内容＝ジョブ実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０５では、ジョブ実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
ステップ２５０６では、ログ記憶部へログ削除要求を送信する。ここで送信されるログ削除要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０７では、ログ記憶部からログ削除応答を受信したか否かを判断する。ここで受信するログ記憶部からのログ削除応答は、図３２のフローチャート図の処理で送信される。
【０１０３】
ステップ２５０８では、ログ書込要求（ログ内容＝ジョブ実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５０９では、ジョブ実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
ステップ２５１０では、ログ書込要求（ログ内容＝ジョブ実行失敗）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２５１１では、ジョブ実行応答（失敗）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
【０１０４】
図２６は、図１に示すジョブ実行部１０４のログフル状態通知（ログフル）処理を示すフローチャート図である。
ジョブ実行部１０４は、ログがログフルになったときにこの処理を１回実行する。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０６のログフル状態（ログフル）移行処理の詳細な処理を示している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２６０１で、ログフル状態をログフル（満杯）に移行し、処理をリターンする。ここでの状態遷移を図２４に示す。
【０１０５】
図２７は、図１に示すジョブ実行部１０４のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
ジョブ実行部１０４は、ログフルを解除するときにこの処理を１回実行する。
この処理は、図２３に示すフローチャート図のサブルーチンであるステップ２３０７のログフル状態通知（ログフル解除）処理の詳細な処理を示している。
ジョブ実行部１０４は、ステップ（図中「Ｓ」で示す）２７０１で、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図２４に示す。
【０１０６】
図２８は、図１に示す設定部１０５の処理を示すフローチャート図である。
設定部１０５は、ＰＣ１０１又は操作部１０２からメッセージ（ここでは設定要求のみ受信することになる）を受けてこの設定処理を行う。
設定部１０５は、ステップ（図中「Ｓ」で示す）２８０１では、要求（メッセージ）の受信待ちをする。
ステップ２８０２では、設定要求を受信したか否かを判断し、設定要求の受信ではないと判断したら、ステップ２８０１へ戻り、設定要求を受信したと判断したら、ステップ２８０３の設定処理を実行する。
ステップ２８０４では、ログ書込要求（ログ内容＝設定実行成功）をログ記憶部へ送信する。ここで送信されるログ書込要求は、図２９に示すフローチャート図の処理で用いられる。
ステップ２８０５では、設定実行応答（成功）を操作部又はＰＣへ送信（返信）し、処理をリターンする。
【０１０７】
図２９は、図１に示すログ記憶部１０８の処理を示すフローチャート図である。
ログ記憶部１０８は、各部から送信されるメッセージを受信したあと、それぞれのメッセージの種類によって異なる処理をサブルーチンで行っている。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）２９０１では、要求（メッセージ）の受信待ちをする。
ステップ２９０２では、ログ書込要求を受信したか否かを判断し、ログ書込要求の受信ではないと判断したら、ステップ２９０３へ進み、ログ書込要求を受信したと判断したら、ステップ２９０５のログ登録処理（ログ書込処理）を実行して、ステップ２９０１へ戻る。このログ登録処理の詳細な内容は、図３１に示すフローチャート図の処理である。
【０１０８】
ステップ２９０３では、ログ削除要求を受信したか否かを判断し、ログ削除要求の受信ではないと判断したら、ステップ２９０４へ進み、ログ削除要求を受信したと判断したら、ステップ２９０６のログ削除処理を実行して、ステップ２９０１へ戻る。このログ削除処理の詳細な内容は、図３２に示すフローチャート図の処理である。
ステップ２９０４では、ログダウンロード要求を受信したか否かを判断し、ログダウンロード要求の受信ではないと判断したら、ステップ２９０１へ戻り、ログダウンロード要求を受信したと判断したら、ステップ２９０７のログダウンロード処理を実行して、ステップ２９０１へ戻る。このログダウンロード処理の詳細な内容は、図３３に示すフローチャート図の処理である。
【０１０９】
図３０は、図１に示すログ記憶部１０８の状態遷移図である。
同図は、ログ記憶部１０８におけるログフル状態の状態遷移を示しており、「ログフルになった」「ログ削除」は、状態が遷移するときのイベントを示している。
ログ記憶部１０８は、ステップ３００１でログ記憶部のログフル状態が空き容量に余裕有りのとき、ログの書き込みが積み重なってログフル（図３１のＳ３１０４の動作）になると、ステップ３００２でログ記憶部のログフル状態が満杯であることを示すログフルに移行する。また、ステップ３００２でログ記憶部のログフル状態が満杯であるとき、ジョブ実行部１０４からのログ削除の要求に基づいてログ削除し、ログ削除応答（図３２のＳ３２０４の動作）すると、ステップ３００１でログ記憶部の空き容量が余裕有りに移行する。
【０１１０】
図３１は、図１に示すログ記憶部１０８のログ登録処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０５のログ登録処理の詳細な処理を示している。
この処理では、予めログ記憶部１０８の記憶領域に通常領域と予約領域を設け、予め設定した登録件数までのログは通常領域に記憶し、その登録件数以後は予約領域に記憶し、その予約領域が満杯になったら、イベントの種類毎のカウントのみをする。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３１０１では、通常領域に現在登録されているログの件数（現在登録ログ件数）が予め設定した登録可能最大件数以下か否かを判断し、登録可能最大件数以下なら、ステップ３１０６へ進み、登録可能最大件数を超える件数なら、ステップ３１０２へ進む。
【０１１１】
ステップ３１０２では、前回のログフル状態が余裕有りであるか否かを判断する。この判断は、図３０に示す状態遷移に基づいてログフル状態が余裕有りか否かを判断する。
余裕有りと判断したら、ステップ３１０３へ進み、余裕有りではない、すなわち、ログフル（満杯）と判断したら、ステップ３１０７へ進む。
ステップ３１０３では、認証部とジョブ実行部へログフル状態（ログフル）通知を送信する。ここで送信されるログフル状態（ログフル）通知は、図１６と図２３の各フローチャート図で示す処理で用いられる。
ステップ３１０４では、ログフル状態をログフル（満杯）にする。
ステップ３１０５では、ログを予約領域に記憶し、処理をリターンする。ここでは、図４に示した予約領域件数の範囲まで予約領域にログを記憶する。
【０１１２】
ステップ３１０６では、ログを通常領域に記憶し、処理をリターンする。ここでは、図４に示したログフル件数まで通常領域にログを記憶する。
ステップ３１０７では、予約領域に残りがあるか否かを判断する。この判断では、図４に示した予約領域件数の範囲まで予約領域にログを記憶したか否かに基づいて判断する。
予約領域に残りが有ると判断したら、ステップ３１０５でログを予約領域に記憶し、処理をリターンする。
一方、予約領域に残りが無いと判断したら、ステップ３１０８でログタイプ（イベントの種類）毎の件数をカウントして記憶し、処理をリターンする。
ここでは、ログ記憶部１０８への登録件数を用いた場合の処理について説明したが、ログ記憶部１０８に登録された量を用いても上述と同様に処理することができる。
【０１１３】
図３２は、図１に示すログ記憶部１０８のログ削除処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０６のログ削除処理の詳細な処理を示している。
この処理により、ログが削除されることでログフル状態は解除される。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３２０１では、ログフル状態がログフル（満杯）か否かを判断する。この判断は、図３０に示す状態遷移に基づいてログフル状態がログフル（満杯）か否かを判断する。ログフルと判断したら、ステップ３２０２へ進み、ログフルではないと判断したら、ステップ３２０５へ進む。
【０１１４】
ステップ３２０２では、記憶領域からログを一括で削除し、イベントの種類毎のカウンタの値についても０件にリセットする。このログ一括削除処理において、今まで蓄積した全てのログがＰＣに転送されてバックアップされていない場合は、未だ転送していないログをＰＣへ転送する処理を行う。
ステップ３２０３では、ジョブ実行部へログ削除応答を送信（返信）する。ここで送信されるログ削除応答は、図２５のＳ２５０７の処理で用いられる。
ステップ３２０４では、ログフル状態を余裕有りに移行し、処理をリターンする。ここでの状態遷移を図３０に示す。
【０１１５】
図３３は、図１に示すログ記憶部１０８のログダウンロード処理を示すフローチャート図である。
この処理は、図２９に示すフローチャート図のサブルーチンであるステップ２９０７のログダウンロード処理の詳細な処理を示している。
この処理により、ログ記憶部１０８で記憶しているログをすべてＰＣ１０１側に転送する。
ログ記憶部１０８は、ステップ（図中「Ｓ」で示す）３３０１では、ログ記憶部で記録しているログを全てＰＣへ送信（転送）し、処理をリターンする。
【０１１６】
図３４は、図１に示す情報機器１がプリンタ、複写機、ファクシミリの各機能を含む複合機の場合の操作部の外観の一例を示す正面図である。
ログインキー３４０１は、ユーザ及び情報機器管理者がログイン時に押下するキーである。ログアウトキー３４０２は、ユーザ及び情報機器管理者がログアウト時に押下するキーである。このログインキー３４０１が押下されると、図３５に示す画面が表示される。
初期設定キー３４０３は、情報機器設定時に押下するキーである。
タッチパネル３４０４は、任意の画像と任意のキーが表示可能であり、そこに表示されたキーを押下することによってそのキーが示す入力内容を情報機器１に対して入力が可能になっている。
テンキー３４０５は、コピー枚数や情報機器の設定値を入力するためのテンキーである。クリアキー３４０６は、テンキー３４０５で入力した値をクリアするためのキーである。スタートキー３４０７は、ジョブを実行するときに押下するキーである。
【０１１７】
図３５は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示されるログイン時の画面の一例を示す図である。
この画面では、一般ユーザと情報機器管理者のユーザＩＤとパスワードを入力することが可能である。
図３６は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の一例を示す図である。
この画面は、ログ記憶部１０８がログフルなので認証を失敗したこと（認証を受けられないこと）を知らせるメッセージを表示している。この表示により、一般ユーザはログフル時につきログインできないことを認識することができる。
【０１１８】
図３７は、図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の他の例を示す図である。
この画面は、入力されたパスワードが予め登録されているものと不一致だったので認証を失敗したこと（認証を受けられないこと）を知らせるメッセージを表示している。この表示により、一般ユーザはパスワード認証に失敗したことがわかる。
図３８は、ログフル時に情報機器管理者以外（一般ユーザ）の認証要求を拒絶するか否かを設定するときのタッチパネル画面の一例を示す図である。
この画面において、ログフル時に情報機器管理者以外の認証要求を拒絶するか否かを設定する。その設定内容は設定部１０５に保持される。
図３９は、ログ一括削除時のＰＣの実行画面の一例を示す図である。
この画面において、ログ一括削除の実行キーを押下すると、情報機器１に対してログ記憶部内のジョブの削除が開始される。
【０１１９】
この実施形態の情報機器１は、認証時にログフルの場合には、認証を拒絶することにより、それ以降の情報機器１の操作に関するログイベントの発生をとめ、しかも一般ユーザを不安にさせないことが可能になる。
ここでいう情報機器１の操作には、ジョブといわれる一連の実行処理（例えば、コピーを取る、プリンタから印刷するを含む処理）と、情報機器１の動作に関連のある属性の設定行為（例えば、複合機のアドレス帳の編集やプロッタの給紙段設定）を指す。
また、ログフルで情報機器１を停止することによって、新たなログイベントの発生を押さえ、しかも今までの情報機器１内のログを消失させないという利点がある。
さらに、ログフルになった場合には、情報機器１の管理者に情報機器１に対してリカバリー処理をしてもらう必要があるが、情報機器管理者に対しては、一般ユーザと扱いを別にして認証を拒絶しないので、情報機器管理者のリカバリー処理自体出来なくなってしまうことを防ぐことができる。
【０１２０】
また、ログフルになった場合に、既にログインしていたユーザについては、そのままの状態を許しておくと、引き続き、情報機器１の操作が可能であるため、すでにログインしているユーザについては、自動でログアウトする仕組みを設けている。
ただし、ジョブ実行中など操作状況によっては、ログフル時にすぐに自動でログアウトできない場合が考えられるので、自動ログアウトができない状況下によっては、ログイン中のユーザが新規のジョブの投入が出来ないように抑止することにより、新たなログイベントの発生を抑える効果がある。
また、セキュリティの優先度に応じて、情報機器１の設定を変更できるので、ログフル時に拒絶しないようにして使い勝手を優先することもできる。
【０１２１】
さらに、そのような設定はセキュリティの強度の変更につながるため、それについてもログするので、もし、ログフル時の運用に問題があった場合、誰が設定変更したのか、後から追跡することができる。
【０１２２】
また、ログには、自発的な操作（例えば、内蔵時計に対するＮＴＰ時刻サーバによる時刻合わせ）なども場合によってはログする必要があり、ログフルになったからといって完全にログイベントを無くすことはできない。
また、情報機器管理者が行うログフルからのリカバリ処理についてもログする必要がある。さらに、情報機器１で認証を拒絶する場合に、その拒絶自体をログすることも場合によっては必要となる。
そこで、ログフルの検知と、ジョブ実行、各種設定動作が入れ違いになる場合になるため、予約領域を設け、そこにログフルになったあとも、ある程度ログを記憶することができる。
【０１２３】
また、予約領域を使い切った場合には、新規に発生したイベントについてログ記憶することはできないが、ログイベントの種類だけはカウントしておくことにより、何らかのイベントが発生した事実だけは後からログとして参照することができる。
さらに、ログフルになった場合には、操作部への表示、管理者へのメールの通知を含む何らかの手段によって管理者にリカバリ手段をとってもらう必要がある。
そこで、それらの管理が適切に行われたかどうかを後から監査する必要が生じた場合に、ログフルになったタイミングと、リカバリのタイミングを比較することにより、適切な管理が行われたか否かを容易に判断することができる。
【０１２４】
また、通常どおりログが記憶できるようになれば、通常通りの動作に復帰することができる。
さらに、ログフルを解除するためには、ログをダウンロードする方法を含む何らかの方法で別な不揮発性領域に保存したあとに、ログを削除する必要がある。
ただし、この削除動作はリカバリ操作と同時に行われるべきものであり、情報機器管理者にのみ可能とすることにより、一般ユーザの誤操作、故意のログ削除を防ぐことができ、情報機器１内に記憶したログを保全することができる。
さらにまた、認証の拒絶の理由を一般ユーザに通知することによって、情報機器管理者への問い合わせをスムーズに行うことができる。また、この問い合わせをトリガにして情報機器管理者がログフルのリカバリ処理を行うことができる。
【産業上の利用可能性】
【０１２５】
この発明による情報装置とコンピュータ読み取り可能な記録媒体は、デスクトップパソコン，ノートブックパソコン等のパーソナルコンピュータにおいても適用することができる。
【図面の簡単な説明】
【０１２６】
【図１】この発明の情報装置の一実施例である情報機器の内部構成とその情報装置の外部に存在するリモート情報装置であるＰＣとを示すブロック図である。
【図２】図１に示す情報機器１のハード構成を示すブロック図である。
【図３】図１に示す情報機器１内で蓄積されたログの一覧の例を示す図である。
【図４】情報機器１においてログ蓄積からログフルを経て情報機器管理者がリカバリ操作を行うまでの一連の動作を時間軸とログ記憶件数で示した図である。
【図５】イベントの種類毎の件数のカウント値の一例を示す図である。
【０１２７】
【図６】ユーザが図１の情報機器１に対してログイン、設定入力、ジョブ実行入力、ログアウトするまでの各部間の情報のやりとりを示すシーケンス図である。
【図７】図１に示す情報機器１とネットワークによって接続されているＰＣ１０１から情報機器１に対する設定とジョブの実行を要求したときの各部間の情報のやりとりを示すシーケンス図である。
【図８】図１に示す情報機器１でログフルになったときの各部間の情報のやりとりを示すシーケンス図である。
【０１２８】
【図９】図１に示す情報機器１でログフルになったときに既に一般ユーザがログインしていた場合の各部間の情報のやりとりを示すシーケンス図である。
【図１０】図１に示す情報機器１でログフルになったときのジョブ実行部と他の各部との情報のやりとりを示すシーケンス図である。
【図１１】図１に示す情報機器１がログサーバ１０９へログを転送するときの各部間の情報のやりとりを示すシーケンス図である。
【図１２】情報機器管理者によるリカバリ操作のときの図１に示す情報機器１の各部間の情報のやりとりを示すシーケンス図である。
【０１２９】
【図１３】ログ削除拒絶時のＰＣ１０１と認証部１０３との間の情報のやりとりを示すシーケンス図である。
【図１４】図１に示すＰＣ１０１の処理を示すフローチャート図である。
【図１５】図１に示す操作部１０２の処理を示すフローチャート図である。
【図１６】図１に示す認証部１０３の処理を示すフローチャート図である。
【図１７】図１に示す認証部１０３の状態遷移図である。
【０１３０】
【図１８】図１に示す認証部１０３のログイン要求処理を示すフローチャート図である。
【図１９】図１に示す認証部１０３のログアウト要求処理を示すフローチャート図である。
【図２０】図１に示す認証部１０３のログフル状態通知（ログフル）処理を示すフローチャート図である。
【図２１】図１に示す認証部１０３のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
【図２２】図１に示す認証部１０３のワンショット認証要求処理を示すフローチャート図である。
【０１３１】
【図２３】図１に示すジョブ実行部１０４の処理を示すフローチャート図である。
【図２４】図１に示すジョブ実行部１０４の状態遷移図である。
【図２５】図１に示すジョブ実行部１０４のジョブ実行処理を示すフローチャート図である。
【図２６】図１に示すジョブ実行部１０４のログフル状態通知（ログフル）処理を示すフローチャート図である。
【図２７】図１に示すジョブ実行部１０４のログフル状態通知（ログフル解除）処理を示すフローチャート図である。
【０１３２】
【図２８】図１に示す設定部１０５の処理を示すフローチャート図である。
【図２９】図１に示すログ記憶部１０８の処理を示すフローチャート図である。
【図３０】図１に示すログ記憶部１０８の状態遷移図である。
【図３１】図１に示すログ記憶部１０８のログ登録処理を示すフローチャート図である。
【図３２】図１に示すログ記憶部１０８のログ削除処理を示すフローチャート図である。
【図３３】図１に示すログ記憶部１０８のログダウンロード処理を示すフローチャート図である。
【０１３３】
【図３４】図１に示す情報機器１がプリンタ、複写機、ファクシミリの各機能を含む複合機の場合の操作部の外観の一例を示す正面図である。
【図３５】図１に示す操作部のタッチパネルやＰＣの表示部上に表示されるログイン時の画面の一例を示す図である。
【図３６】図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の一例を示す図である。
【図３７】図１に示す操作部のタッチパネルやＰＣの表示部上に表示される認証失敗時の表示の他の例を示す図である。
【０１３４】
【図３８】ログフル時に情報機器管理者以外（一般ユーザ）の認証要求を拒絶するか否かを設定するときのタッチパネル画面の一例を示す図である。
【図３９】ログ一括削除時のＰＣの実行画面の一例を示す図である。
【符号の説明】
【０１３５】
１：情報機器 １０１，２１２：ＰＣ １０２，２０４：操作部 １０３：認証部 １０４：ジョブ実行部 １０５：設定部 １０７：自発的実行部 １０８：ログ記憶部 １０９，２１３：ログサーバ ２０１：ＣＰＵ ２０２：ＲＯＭ ２０３：ＲＡＭ ２０５：不揮発性ＲＡＭ ２０６：原稿読取装置 ２０７：ＨＤＤ ２０８：ＭＳＵ ２０９：印刷装置 ２１０：ＲＴＣ ２１１：ＮＩＣ ３４０１：ログインキー ３４０２：ログアウトキー ３４０３：初期設定キー ３４０４：タッチパネル ３４０５：テンキー ３４０６：クリアキー ３４０７：スタートキー
【特許請求の範囲】
【請求項１】
自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手段と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手段とを有し、
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手段を設けたことを特徴とする情報装置。
【請求項２】
前記認証手段に、前記認証要求と共に入力された認証のための情報に管理者を示す情報が含まれていたときは、前記拒絶手段によって認証要求を拒絶しないようにする手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項３】
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログインを自動的にログアウトする手段を設けたことを特徴とする請求項１又は２記載の情報装置。
【請求項４】
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログイン中では新規の操作を受け付けないようにする手段を設けたことを特徴とする請求項１又は２記載の情報装置。
【請求項５】
前記拒絶手段によって認証要求を拒絶しないように設定する手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項６】
前記記憶手段に前記設定をしたことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項５記載の情報装置。
【請求項７】
前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの履歴情報を前記記憶手段に予め設定した予約領域に記憶させる手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項８】
前記記憶手段の予約領域に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの種類毎の発生件数だけをカウントして記憶する手段を設けたことを特徴とする請求項７記載の情報装置。
【請求項９】
前記記憶手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１乃至８のいずれか一項に記載の情報装置。
【請求項１０】
前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、前記記憶手段に記憶された履歴情報を削除する削除手段を設けたことを特徴とする請求項１乃至９のいずれか一項に記載の情報装置。
【請求項１１】
前記削除手段による履歴情報の削除は、管理者からの要求があったときにのみ可能にする手段を設けたことを特徴とする請求項１０記載の情報装置。
【請求項１２】
前記記憶手段に、前記記憶手段に記憶された履歴情報を削除したことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１０又は１１に記載の情報装置。
【請求項１３】
前記記憶手段に、前記削除手段によって前記記憶手段に記憶された履歴情報が削除されたことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１０乃至１２のいずれか一項に記載の情報装置。
【請求項１４】
前記認証手段に、前記削除手段によって前記記憶手段に記憶された履歴情報が削除されたことによって前記記憶手段に記憶された履歴情報が予め設定した上限値未満になった場合、入力された認証要求の認証を再開させる手段を設けたことを特徴とする請求項１０乃至１３のいずれか一項に記載の情報装置。
【請求項１５】
前記拒絶手段によって認証を拒絶されたことを通知する手段を設けたことを特徴とする請求項１乃至１４のいずれか一項に記載の情報装置。
【請求項１６】
コンピュータに、自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手順と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手順と、前記記憶手順によって記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手順とを実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１】
自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手段と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手段とを有し、
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手段を設けたことを特徴とする情報装置。
【請求項２】
前記認証手段に、前記認証要求と共に入力された認証のための情報に管理者を示す情報が含まれていたときは、前記拒絶手段によって認証要求を拒絶しないようにする手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項３】
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログインを自動的にログアウトする手段を設けたことを特徴とする請求項１又は２記載の情報装置。
【請求項４】
前記認証手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したときにログイン中の場合、そのログイン中では新規の操作を受け付けないようにする手段を設けたことを特徴とする請求項１又は２記載の情報装置。
【請求項５】
前記拒絶手段によって認証要求を拒絶しないように設定する手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項６】
前記記憶手段に前記設定をしたことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項５記載の情報装置。
【請求項７】
前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの履歴情報を前記記憶手段に予め設定した予約領域に記憶させる手段を設けたことを特徴とする請求項１記載の情報装置。
【請求項８】
前記記憶手段の予約領域に記憶された履歴情報が予め設定した上限値に達した場合、それ以降に発生したイベントの種類毎の発生件数だけをカウントして記憶する手段を設けたことを特徴とする請求項７記載の情報装置。
【請求項９】
前記記憶手段に、前記記憶手段に記憶された履歴情報が予め設定した上限値に達したことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１乃至８のいずれか一項に記載の情報装置。
【請求項１０】
前記記憶手段に記憶された履歴情報が予め設定した上限値に達した場合、前記記憶手段に記憶された履歴情報を削除する削除手段を設けたことを特徴とする請求項１乃至９のいずれか一項に記載の情報装置。
【請求項１１】
前記削除手段による履歴情報の削除は、管理者からの要求があったときにのみ可能にする手段を設けたことを特徴とする請求項１０記載の情報装置。
【請求項１２】
前記記憶手段に、前記記憶手段に記憶された履歴情報を削除したことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１０又は１１に記載の情報装置。
【請求項１３】
前記記憶手段に、前記削除手段によって前記記憶手段に記憶された履歴情報が削除されたことのイベントの履歴情報を記憶させる手段を設けたことを特徴とする請求項１０乃至１２のいずれか一項に記載の情報装置。
【請求項１４】
前記認証手段に、前記削除手段によって前記記憶手段に記憶された履歴情報が削除されたことによって前記記憶手段に記憶された履歴情報が予め設定した上限値未満になった場合、入力された認証要求の認証を再開させる手段を設けたことを特徴とする請求項１０乃至１３のいずれか一項に記載の情報装置。
【請求項１５】
前記拒絶手段によって認証を拒絶されたことを通知する手段を設けたことを特徴とする請求項１乃至１４のいずれか一項に記載の情報装置。
【請求項１６】
コンピュータに、自装置で発生したジョブ実行又は設定を含むイベントの履歴情報を記憶する記憶手順と、自装置に対して認証要求と共に認証のための情報が入力されたとき、その情報に基づいて自装置に対するジョブ実行又は設定を含む操作を認証するか否かを決定する認証手順と、前記記憶手順によって記憶された履歴情報が予め設定した上限値に達した場合、それ以降に入力された認証要求を拒絶する拒絶手順とを実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【図３７】
【図３８】
【図３９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【図３７】
【図３８】
【図３９】
【公開番号】特開２００７−１７４１８６（Ｐ２００７−１７４１８６Ａ）
【公開日】平成１９年７月５日（２００７．７．５）
【国際特許分類】
【出願番号】特願２００５−３６７９８１（Ｐ２００５−３６７９８１）
【出願日】平成１７年１２月２１日（２００５．１２．２１）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成１９年７月５日（２００７．７．５）
【国際特許分類】
【出願日】平成１７年１２月２１日（２００５．１２．２１）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]