文書情報処理装置にアクセスするための方法、マシン読取可能な媒体及び装置
【課題】文書情報処理装置により提供される機能へのアクセスを、従来の手法よりも、簡易且つ効果的に管理すること。
【解決手段】文書情報処理装置により、文書情報処理装置にアクセスするためのリクエストが受信される。文書情報処理装置は認証トークンから認証データを読み取り、認証トークンはリクエストを発行したユーザに関連する携帯可能な物体である。例えば、認証トークンは、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証又はセルラ電話でもよい。文書情報処理装置は、認証データに基づいて、リクエストを実行するのに十分なユーザアクセス特権をユーザが有するか否かを判定する。リクエストを実行するのに十分なユーザアクセス特権をユーザが有するように判定された場合に、文書情報処理装置はリクエストを実行する。
【解決手段】文書情報処理装置により、文書情報処理装置にアクセスするためのリクエストが受信される。文書情報処理装置は認証トークンから認証データを読み取り、認証トークンはリクエストを発行したユーザに関連する携帯可能な物体である。例えば、認証トークンは、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証又はセルラ電話でもよい。文書情報処理装置は、認証データに基づいて、リクエストを実行するのに十分なユーザアクセス特権をユーザが有するか否かを判定する。リクエストを実行するのに十分なユーザアクセス特権をユーザが有するように判定された場合に、文書情報処理装置はリクエストを実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は識別トークン(identification token)を利用して文書情報処理装置へのアクセスを管理することに関連する。
【背景技術】
【０００２】
このセクションで説明されるアプローチは追跡可能なアプローチであるが、考察又は追跡が過去になされているアプローチであるとは限らない。従って、特に断りのない限り、このセクションで説明されるどのアプローチも、このセクションに含まれているという理由だけで従来技術と考えるよう仮定されるべきではない。
【０００３】
プリンタやスキャナのような文書情報処理装置へのアクセスを制御又は管理することがしばしば望まれる。例えば、機密情報を取り扱う企業は、或る書類又は文書を複製又は印刷するのに使用されるかもしれない如何なる装置へのアクセスも制限したいであろう。別の例として、企業は、カラープリンタのような或る装置へのアクセスを、その装置の利用を必要とする仕事を持つ従業者に制限したいかもしれない。
【０００４】
プリンタへのアクセスを制限する１つのアプローチは、ユーザ名及びパスワードの組み合わせを利用することを含む。ロック印刷機能のようなプリンタの或る機能へユーザがアクセスする前に、ユーザは正当なユーザ名及びパスワードをプリンタに提示する必要があるかもしれない。典型的にはプリンタはインターフェースを用意し、そのインターフェースを介してユーザは彼又は彼女のユーザ名及びパスワードをプリンタに提示する。このアプローチは、ユーザが彼又は彼女のユーザ名及びパスワードを記憶しなければならない点で問題が残る。また、ユーザ名及びパスワードの組み合わせをインターフェースにタイプ入力することは或る低度の時間及び労力を必要とし、やがてフラストレーションになるかもしれない。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の課題は、文書情報処理装置により提供される機能へのアクセスを、従来の手法よりも、簡易且つ効果的に管理することである。
【課題を解決するための手段】
【０００６】
識別トークンを利用して文書情報処理装置へのアクセスを管理する技法がもたらされる。認証トークン(authentication token)は、或るユーザに関連付けられたポータブルな物理的オブジェクト（携帯可能な物体）である。認証トークンを利用して文書情報処理装置へのアクセスを管理することで、文書情報処理装置へのアクセスは、文書情報処理装置のユーザにとって多大な利便性と共に管理される。なぜなら、もはやユーザはユーザ名及びパスワードを記憶する義務を負わないからである。更に、本発明の実施形態は、物理的対象物に基づいてアクセスを管理することで、従来のアプローチを上回る更なるセキュリティをもたらし、従来のアプローチは意図的に又は知らずに他者に簡単に通知されてしまうおそれのある情報（例えば、ユーザ名及びパスワード等）に基づいている。
【０００７】
一形態では、文書情報処理装置により、文書情報処理装置にアクセスするためのリクエストが受信される。例えば、リクエストは、文書情報処理装置を設定するリクエスト、電子書類の電子コピーを作成するリクエスト又は書類のハードコピーのリクエストでもよい。文書情報処理装置は認証トークンから認証データを読み取る。例えば、認証トークンはリクエストを発行したユーザに関連する携帯可能な物理的な対象物である。例えば、認証トークンは、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証又はセルラ電話でもよい。文書情報処理装置は、認証データに基づいて、リクエストを実行するのに十分なユーザアクセス特権をユーザが有するか否かを判定する。リクエストを実行するのに十分なユーザアクセス特権をユーザが有するように判定された場合に、文書情報処理装置はリクエストを実行する。このように、文書情報処理装置により提供される機能へのアクセスは、従来の手法よりも、非常に簡易に管理され制御される。
【発明を実施するための最良の形態】
【０００８】
以下、本発明の実施例が添付図面と共に例示的に説明される。図中、同様な参照番号は同様な要素に関連する。
【０００９】
説明を目的とする以下の詳細な説明では、ここで議論される発明の実施例の十分な理解を図るため、様々な具体的な詳細が述べられる。しかしながら、ここで説明される発明の実施例はそのような具体的詳細なしに実施されてもよいことは明白であろう。それ以外には、ここで議論される発明の実施例を不必要に曖昧にするかもしれないことを避けるため、周知の構造及び装置はブロック図形式で示される。
【実施例１】
【００１０】
（アーキテクチャ概要）
図１Ａは本発明の一実施例によるシステム例１００のブロック図である。図１Ａのシステム１００は、認証トークンを用いて文書情報処理装置へのアクセスを管理するために使用される。認証トークンは、リクエストを発行したユーザに関連付けられている持ち運び可能な物理的な対象物である。認証トークンの非限定的な具体例は、近接型ＩＣカード、共通カード(CAC: Common Access Card)、スマートカード、クレジットカード、運転免許証又はセルラ電話等を含む。
【００１１】
システム１００は、クライアント１１０、文書情報処理装置１２０、入力装置１３０、認証サーバー１４０及び通信リンク１５０，１５２，１５４を含む。一実施例では、認証トークンを利用して認証が行われることによって、ユーザは、文書情報処理装置１２０で用意されている１以上の機能へのアクセス権を得る。
【００１２】
クライアント１１０は、文書情報処理装置１２０との通信機能をもたらす媒体又は手段の如何なるものによって実現されてもよい。例えば、電子書類の物理的なコピーを印刷するリクエスト（印刷要求）を文書情報処理装置１２０に発行するために、ユーザはクライアント１１０を利用してもよい。また、ユーザは他のタイプのリクエストを文書情報処理装置１２０に送るのにクライアント１１０を利用してもよい。他のタイプのリクエストは、例えば、電子書類のファクシミリコピーを関係者に送信するリクエスト（ファックスリクエスト）、印刷された書類の電子コピーを生成するリクエスト（スキャンリクエスト）又は文書情報処理装置１２０の動作を設定するリクエスト（コンフィギュレーションリクエスト）等である。説明の簡明化を図るため、図１Ａでは１つのクライアントしか描かれていないが、本発明の実施例は、ゼロ又はより多くのクライアントを含むいくつのクライアントを利用してもよい。クライアントの非限定的な具体例は、ウェブブラウザ、ソフトウエアアプリケーション、無線装置、セルラ電話及びパーソナルコンピュータ(ＰＣ)を含む。クライアント１１０は図１Ａではシステム１００の一部分として描かれているが、以下の更なる説明で言及されるように、本発明の他の実施例はクライアント１１０を含まなくてもよい。文書情報処理装置１２０で用意されているインターフェースを利用してユーザが文書情報処理装置１２０にリクエストを発行してもよいからである。従ってクライアント１１０は選択的であり、本発明の全ての実施例でシステム１００はクライアント１１０を必ずしも含まない。
【００１３】
文書情報処理装置１２０は、書類を処理する媒体又は手段の如何なるものによって実現されてもよい。例えば文書情報処理装置１２０は：電子書類の印刷されたコピーを生成すること、印刷された書類のハードコピーを生成すること、電子書類を送受信すること及び印刷書類の電子コピーを生成することの内の少なくとも１つを実行できる如何なる装置を含んでもよい。文書情報処理装置１２０の非限定的な例は、プリンタ、複合機(ＭＦＰ)、ファクシミリ、コピー機及びスキャナを含む。文書情報処理装置１２０は、文書情報処理装置１２０で用意されているインターフェースから又はクライアントから、ユーザからのリクエストを受信してもよい。例えば、一実施例では、文書情報処理装置１２０で用意されているグラフィカルユーザインターフェースを利用して、特定の機能を実行するようにユーザが文書情報処理装置１２０を設定してもよい。
【００１４】
一実施例では、文書情報処理装置１２０はアクセスデータ１２２及びアクセスモジュール１２０を含む。アクセスデータは、文書情報処理装置１２０で用意されている１以上の機能について、各機能にアクセスするのに要求される一群の要求されるアクセス権を記述する。一実施例において、説明のため、文書情報処理装置１２０は機能Ａ及び機能Ｂをサポートしているとする。機能Ａへのアクセス権を有するユーザに対して、そのユーザには機能Ａに必要なアクセス権以上のアクセス権（以下、ユーザアクセス特権という）の割当を要すること、及び機能Ｂへのアクセス権を有するユーザに対して、そのユーザには機能Ｂに必要なアクセ宇検以上のユーザアクセス特権の割当を要することをアクセスデータ１２２は記述してよい。アクセスデータ１２２は図１Ａでは文書情報処理装置１２０に格納されているように描かれているが、不図示の本発明の別の実施例では、アクセスデータ１２２は文書情報処理装置１２０にとって外部であるがアクセス可能な場所に格納されてもよい。
【００１５】
アクセスモジュール１２４は、文書情報処理装置１２０へのアクセスを管理する責務を負うソフトウエアモジュールである。一実施例では、文書情報処理装置１２０により提供される所望の機能に特定のユーザがアクセスするのを文書情報処理装置１２０が許可する前に、その特定のユーザのユーザアクセス特権が、その所望の機能に関連付けられている必要なアクセス権以上であることをアクセスモジュール１２４は確認する。更に、別の実施例では、文書情報処理装置１２０で提供される機能にユーザがアクセスしようとする場合に、アクセスモジュール１２４は、認証トークンから得た認証データを利用して、そのユーザについての一群のユーザアクセス特権を認証サーバー１４０から抽出してもよい。アクセスモジュール１２４で実行される動作は以下で更に説明される。
【００１６】
ユーザに関連する認証トークンから認証データを読み出す媒体又は手段の如何なるもので入力装置１３０が実現されてもよい。入力装置１３０の非限定的な具体例は、スキャナ及びバーコードリーダを含む。一実施例では、入力装置１３０は文書情報処理装置１２０に物理的に接続されてもよい。例えば、図１Ａでは不図示の実施例では、文書情報処理装置１２０及び入力装置１３０は同じマシンで実現されてもよい。別の実施例では、入力装置１３０は、ケーブルのような通信リンク１５４の物理的な形態で文書情報処理装置１２０に物理的に接続されてもよい。別の実施例では、入力装置１３０は文書情報処理装置１２０に物理的には接続されていないが操作可能に接続されているかもしれない。例えば、入力装置１３０は通信リンク１５４を介して文書情報処理装置１２０と無線通信可能であるかもしれない。
【００１７】
認証サーバー１４０は、あるユーザのユーザアクセス特権を文書情報処理装置１２０に与えることができる如何なる媒体又は手段によって実現されてもよい。一実施例では、説明の便宜上、アクセスモジュール１２４は認証サーバー１４０にリクエストを送信するものとする。そのリクエストはユーザのユーザ識別子を含む。ユーザ識別子に基づいて、認証サーバー１４０はそのユーザのユーザアクセス特権を確認し、そのユーザのユーザアクセス特権をアクセスモジュール１２４に送信する。認証サーバー１４０は、コンピュータシステムで動作する一群のソフトウエア命令として実現されてもよい。認証サーバー１４０は図１Ａではシステム１００の一部として描かれているが、以下に更に説明されるように、本発明の他の実施例では認証サーバー１４０を含まなくてもよい。従って認証サーバー１４０は選択的であり、本発明の全ての実施例で存在するとは限らない。
【００１８】
通信リンク１５０は、クライアント及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５２は、認証サーバー１４０及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５４は、入力装置１３０及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５０，１５２，１５４の具体例は、ローカルエリアネットワーク(ＬＡＮ)、広域ネットワーク(ＷＡＮ)、イーサーネット若しくはインターネット、１以上の地上、衛星若しくは無線リンク等のようなネットワークを含むが、これらに限定されない。
【００１９】
以下、本発明の一実施例によるシステム例を説明することで、本発明の一実施例による認証トークンを用いて文書情報処理装置へのアクセスを管理する機能ステップが説明される。
【００２０】
（認証トークンを用いた文書情報処理装置へのアクセス管理）
図２は文書情報処理装置へのアクセスを管理する本発明の一実施例による機能ステップを示すフローチャートである。図２のステップの説明の便宜上、図２のステップの説明は図１Ａのシステム１００を参照しながらなされる。
【００２１】
図２のステップは、近接型カード及び共通アクセスカード(ＣＡＣ)双方を含むいくつかの具体例を用いて以下に説明される。近接型カードはユーザ識別子を含む携帯可能な対象物であり、ユーザ識別子は近接型カードに関連付けられたユーザを固有に区別する情報である。ユーザは入力装置１３０に近接型カードを提示し、その近接型カードから入力装置１３０がユーザ識別子を読み取れるようにする。入力装置１３０が近接型カードからユーザ識別子を読み取ると、入力装置１３０はそのユーザ識別子を文書情報処理装置１２０に与える。その後にアクセスモジュール１２４は認証サーバー１４０と連絡をとり、認証サーバー１４０にそのユーザ識別子を与えることで、近接型カードのユーザのユーザアクセス特権(情報)を取得する。認証サーバー１４０は、ユーザ識別子を利用してそのユーザのアクセス特権を検索し、その後にユーザアクセス特権をアクセスモジュール１２４に送信する。
【００２２】
ＣＡＣは、近接型カードより詳しいユーザに関する情報群を含む携帯可能な対象物である。例えば、一実施例では、ＣＡＣはユーザのユーザアクセス特権を含む。かくて、入力装置１３０はユーザのユーザアクセス特権をＣＡＣから直接的に読み取り、そのユーザのアクセス特権を文書情報処理装置１２０に与えてもよい。かくて、ＣＡＣのユーザのユーザアクセス特権を取得するために、アクセスモジュール１２４が認証サーバー１４０と連絡を取ることは必須ではない。なぜなら、ユーザアクセス特権はＣＡＣに格納済みの情報により見分けられるからである。
【００２３】
ステップ２１０では、始めに、文書情報処理装置１２０の１以上の所望の機能にアクセスするユーザからのリクエストが、文書情報処理装置１２０で受信される。ステップ２１０のリクエストをユーザは様々な方法で文書情報処理装置１２０に送信してよい。例えば、勝利処理装置１２０で用意されているグラフィカルユーザインターフェースを介して又はクライアント１１０を介してユーザはリクエストを発行してもよい。
【００２４】
ステップ２１０のリクエストは、文書情報処理装置１２０で用意されている何らかの機能にアクセスするためのリクエストでよい。例えば、ステップ２１０のリクエストは、コンフィギュレーションリクエスト、プリントリクエスト、スキャンリクエスト又はファックスリクエストでもよい。
【００２５】
一実施例では、ステップ２１０のリクエストは、文書情報処理装置１２０でアクセスモジュー１２４により受信される。ステップ２１０のリクエストが文書情報処理装置１２０で受信された後に、処理はステップ２２０に進む。
【００２６】
ステップ２２０では、文書情報処理装置１２０は入力装置１３０を用いて認証トークンから認証データを読み取る。認証データは、そのユーザについてのユーザアクセス特権を確認するためにアクセスモジュール１２４で使用されるデータである。例えば、認証データは、（例えば、ＣＡＣに格納された認証データのように）ユーザアクセス特権をそれ自身で含む又は確認してもよいし、或いは（近接型カードに格納された認証データのように）認証データは、ユーザアクセス特権を認証サーバー１４０から取得するためにアクセスモジュール１２４で使用されるユーザ識別子でもよい。
【００２７】
一実施例では、ステップ２１０のリクエストをユーザが発行した後で、ユーザは認証トークンを入力装置１３０に提示し、入力装置１３０が認証データを認証トークンから読み取ることを可能にする。以後、入力装置１３０は通信リンク１５４を介して認証データをアクセスモジュール１２４に送信する。
【００２８】
例えば、ステップ２１０でユーザはクライアント１１０を用いて文書情報処理装置１２０に対する印刷リクエストを発行してもよい。その後ユーザは入力装置１３０の場所まで歩き、彼のセルラ電話機を入力装置１３０に提示する。ステップ２２０では、入力装置１３０はそのセルラ電話機から認証データを読み取る、例えば入力装置１３０はセルラ電話機のスクリーンから（バーコード又は英数字文字列等のような）情報を読み取ってもよい。セルラ電話機から認証データを読み取ると、以後入力装置１３０は認証データをアクセスモジュール１２４に送信する。
【００２９】
文書情報処理装置１２０が認証トークンから認証データを読み取った後、処理はステップ２３０に進む。
【００３０】
ステップ２３０では、文書情報処理装置１２０の所望の機能にアクセスするのに十分なユーザアクセス特権をそのユーザが持っているか否かを、文書情報処理装置１２０は確認する。一実施例では、受信したリクエストで確認された文書情報処理装置１２０で提供される望まれる機能に要求されるアクセス特権とそのユーザのアクセス特権とを比較することで、アクセスモジュール１２４はステップ２３０を実行する。
【００３１】
認証トークンに含まれる情報は実施例ごとに異なってよいので、アクセスモジュール１２４は様々な方法で実現されてよい。図１Ｂは第１タイプの認証トークンを処理する本発明の一実施例によるアクセスモジュール１２４のブロック図である。図１Ｂのアクセスモジュール１２４Ｂにより処理される第１タイプの認証トークンは、認証データを格納する如何なるタイプの認証トークンも含み、その認証データは認証トークンのユーザに関するユーザアクセス特権又はユーザ識別子を含む。例えば図１Ｂのアクセスモジュール１２４Ｂは近接型カードを処理してもよい。
【００３２】
図１Ｂのアクセスモジュール１２４Ｂは、コンフィギュレーションモジュール１６０、認証サーバー通信モジュール１６２及び要求アクセス特権検索モジュール１６４を含む。コンフィギュレーションモジュール１６０は、アクセスモジュール１２４Ｂの動作を管理者（アドミニストレータ）が設定できるようにするソフトウエアモジュールである。管理者はコンフィギュレーションモジュール１６０を用いてアクセスデータ１２２を生成又は更新し、例えば管理者は、文書情報処理装置１２０で用意されている何らかの機能に要求される一群のアクセス特権をアクセスデータ１２２の中で確認、記録及び／又は更新してもよい。
【００３３】
認証サーバー通信モジュール１６２は、認証サーバ１４０と通信可能なソフトウエアである。アクセスモジュール１２４Ｂは、認証サーバー通信モジュール１６２を用いて、一群のユーザアクセス特権に関するリクエストを認証サーバー１４０に送信する。リクエストはユーザ識別子を含む。認証サーバーは、認証サーバー通信モジュール１６２からリクエストを受信すると、ユーザ識別子に関連付けられているユーザアクセス特権を検索し、その後にユーザアクセス特権を認証サーバー通信モジュール１６２に送信する。このように認証サーバー通信モジュール１６２は、ユーザに関連付けられたユーザ識別子を用いてユーザに関するユーザアクセス特権を取得してもよい。要求アクセス特権検索モジュール１６４は、文書情報処理装置１２０によって提供される機能について必要となるアクセス特権をアクセスデータ１２２から検索することができるソフトウエアモジュールであり、その機能はステップ２１０のリクエストで要求されていたものである。文書情報処理装置１２０で提供される機能について必要なアクセス特権は、アクセスデータ１２２の中で確認される。
【００３４】
かくてステップ２３０ではアクセスモジュール１２４Ｂが認証データを受信し、その認証データは認証トークンのユーザのユーザ識別子を区別する。認証トークンがステップ２１０のリクエストを発行したのと同じユーザに関連付けされていることの確認後に、アクセスモジュール１２４Ｂは、認証サーバー通信モジュール１６２を用いてユーザアクセス特権を検索する。次に、アクセスモジュール１２４Ｂは、文書情報処理装置１２０で提供され要求されている機能（ステップ２１０で要求されていた機能）に必要なアクセス特権を、要求アクセス特権検索モジュール１６４を用いて検索する。以後、文書情報処理装置１２０の望まれる機能各々にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを、アクセスモジュール１２４Ｂは確認する。例えばアクセスモジュール１２４Ｂは、文書情報処理装置１２０の要求される機能各々について、その機能に要求されるアクセス特権に等しい又はそれより大きな値のユーザアクセス特権を、ユーザが持っていることを保証してもよい。このように、近接型カードを提示しているユーザが、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権を持っているか否かを、アクセスモジュール１２４Ｂは確認する。
【００３５】
図１Ｃは、第２タイプの認証トークンを処理するための本発明の一実施例によるアクセスモジュール１２４を例示するブロック図である。第２タイプの認証トークンは、図１Ｃのアクセスモジュール１２４Ｃで処理されてもよく、認証データを格納する如何なるタイプの認証トークンをも含み、認証データは認証トークンのユーザに関するユーザアクセス特権を含む。例えば、図１Ｃのアクセスモジュール１２４ＣはＣＡＣを処理してもよい。
【００３６】
一実施例では、アクセスモジュール１２４Ｃはコンフィギュレーションモジュール１６０及び要求アクセス特権検索モジュール１６４を含み、それらは上述したように機能する。ステップ２３０では、アクセスモジュール１２４Ｃは、認証トークンのユーザに関するユーザアクセス特権を識別する認証データを受信する。アクセスモジュール１２４Ｃは、ステップ２１０で要求されていた文書情報処理装置１２０で提供され希望される機能について、要求アクセス特権検索モジュール１６４を用いて必要なアクセス特権を検索する。以後、文書情報処理装置１２０の希望の機能各々にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを、アクセスモジュール１２４Ｃは確認する。例えば、アクセスモジュール１２４Ｃは、文書情報処理装置１２０の要求される機能各々について、その機能に必要なアクセス特権以上のユーザアクセス特権をそのユーザが持っていることを保証してもよい。このようにアクセスモジュール１２４Ｃは、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権を、ＣＡＣを提示しているユーザが持っているか否かを確認してもよい。
【００３７】
ステップ２４０では、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っていることを文書情報処理装置１２０が確認すると、文書情報処理装置１２０は、文書情報処理装置１２０の希望の機能にアクセスするリクエストを実行する。
【００３８】
文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っていないことを文書情報処理装置１２０が確認すると、文書情報処理装置１２０は、ユーザがそのリクエストを与えた場所でエラーメッセージを表示してもよい。例えば、ユーザがクライアント１１０でステップ２１０のリクエストを与えたならば、文書情報処理装置１２０は、そのリクエストはクライアントに対して実行されないことを示すエラーメッセージを送信してもよい。別の例として、文書情報処理装置１２０に備わっているグラフィカルユーザインターフェースでステップ２１０のリクエストをユーザが与えたならば、文書情報処理装置１２０は、そのリクエストは実行されないことを示すエラーメッセージをグラフィカルユーザインターフェースで表示してもよい。
【００３９】
状況によっては、ステップ２３０を実行する際に、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを確認するために、アクセスモジュールが追加的な認証情報を求めることを必要としてもよい。このような状況に対処する本発明の実施例が以下に説明される。
【００４０】
（更なる認証情報を用いたアクセス管理）
場合によっては、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを判定するために、アクセスモジュール１２４は更なる認証情報を要求する必要があってもよい。例えば、通信リンク１５２が利用可能でなくなった場合に、認証サーバー通信モジュール１６２は認証サーバー１４０と通信することができなくなり、従ってアクセスモジュール１２４Ｂはユーザのユーザアクセス特権を確認できなくなる。例えば、アクセスモジュール１２４が、認証サーバー１４０に送った通知からの返事を所定期間経過後に受けることに失敗すると、アクセスモジュール１２４は（ａ）ステップ２１０のリクエストを実行することを拒否してもよいし、或いは（ｂ）追加的な認証情報をユーザが提供するように促してもよい。その追加的な情報は、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かをアクセスモジュール１２４が確認するのに使用される。
【００４１】
他の実施例では、要求される機能を実行するのに十分な文書情報処理装置１２０のアクセス特権をユーザが持っているか否かを確認する前に、アクセスモジュール１２４は、認証トークンによって与えられる認証データに加えて、追加的な認証情報をユーザが提示することを要求してもよい。このように、追加的な認証情報はユーザの身元及び／又はユーザのユーザアクセス特権に関する二次的なチェック機能をもたらすので、アクセスモジュール１２４は、認証トークンを提示したユーザの身元確認を支援する。
【００４２】
一実施例では、アクセスモジュール１２４で要求される追加的な認証情報は如何なる形式のものでもよく、その形式は、ユーザ名／パスワードの組み合わせ、パスワード、（指紋のスキャンや網膜のスキャン等による）生体情報及びバーコードを含むがそれらに限定されない。追加的な認証情報は、（例えば、追加的な認証情報がバーコードや生体情報であった場合）入力装置１３０を介してユーザにより提示されてもよいし、或いは（例えば、追加的な認証情報が、ユーザ名、パスワード又はユーザ名／パスワードの組み合わせであった場合）文書情報処理装置で用意されているグラフィカルユーザインターフェースを介して提示されてもよい。
【００４３】
（実現手段）
クライアント１１０、文書情報処理装置１２０、入力装置１３０及び認証サーバー１０はそれぞれコンピュータシステムで実現されてよい。図３は本発明の実施例で使用されるコンピュータシステム３００のブロック図を示す。コンピュータシステム３００は、情報を通信するためのバス３０２又は他の通信手段と、バス３０２に結合され情報を処理するプロセッサ３０４とを有する。コンピュータシステム３００は、ランダムアクセスメモリ(RAM)又は他のダイナミックストレージデバイスのようなバス３０２に結合されたメインメモリ３０６を有し、メインメモリはプロセッサで実行される命令や情報を格納する。メインメモリ３０６は、プロセッサで実行される命令の実行中に、一時的な変数又は他の中間的な情報を格納するのに使用されてもよい。コンピュータシステム３００は、プロセッサ３０４のための命令や静的な情報を格納する、バス３０２に結合されたリードオンリメモリ(ROM)又は他のスタティックストレージデバイスを更に含む。磁気ディスク又は他の光ディスクのようなストレージデバイス３１０は、情報及び命令を格納するために用意されバス３０２に結合される。
【００４４】
コンピュータシステム３００は、コンピュータユーザに情報を表示するために、陰極線管(CRT)のようなディスプレイ３１２にバス３０２を介して結合されてもよい。英数字その他のキーを含む入力装置３１４は、情報及び命令選択内容をプロセッサ３０４に通知するためにバス３０２に結合される。他の種類のユーザ入力装置は、カーソル制御装置３１６（例えば、マウス、トラックボール、スタイラス又はカーソル方向キー）であり、指示情報及び命令選択をプロセッサ３０４に通知し且つディスプレイ３１２でのカーソルの動きを制御する。この入力装置は典型的には第１軸（例えば、ｘ）及び第２軸（例えば、ｙ）の２軸による２つの自由度を有し、装置が平面上の位置を指定できるようにする。
【００４５】
本発明はここで説明された技法を実現するコンピュータシステム３００を利用することに関連する。本発明の一実施例によれば、メインメモリ３０６に含まれる１以上の命令の１以上のシーケンスを実行するプロセッサ３０４に応じて、それらの技法がコンピュータシステム３００によって実行される。そのような命令は、ストレージデバイス３１０のような他のマシン読取可能な媒体からメインメモリ３０６に読み込まれてもよい。メインメモリ３０６に含まれている命令シーケンスの実行は、本願で説明されるプロセスステップをプロセッサが実行することを引き起こす。代替実施例では、本発明を実施するために、ハードワイヤード回路が、代替的に使用されてもよいし或いはソフトウエア命令との組み合わせで使用されてもよい。すなわち本発明の実施例はハードウエア回路及びソフトウエアの特定の如何なる組み合わせにも限定されない。
【００４６】
ここで使用されているように「マシン読取可能な媒体」なる用語は、特定の形式でマシンに動作を引き起こすデータを用意することに関与する如何なる媒体にも関連する。コンピュータシステム３００を用いて実現される実施例では、例えば、様々なマシン読み取り可能な媒体は、実行に備えて命令をコンピュータ３０４に命令を提供することの中に含まれる。そのような媒体は多くの形態をとってよく、限定ではないが、不揮発性媒体、揮発性媒体及び伝送媒体を含む。不揮発性媒体は、例えば、ストレージデバイス３１０のような光又は磁気ディスクを含む。揮発性媒体は、メインメモリ３０６のようなダイナミックメモリを含む。伝送媒体は、同軸ケーブル、銅線及び光ファイバを含み、バス３０２を構成するワイヤを含む。伝送媒体は、無線電波及び赤外線データ通信の際に生成されるもののような、音波又は光波の形式をとってもよい。そのような媒体の全ては有体であり、その媒体で搬送される命令は、命令をマシン中に読み込む物理的手段によって検出可能である。
【００４７】
マシン読取可能な媒体の一般的な形態は、例えば、フロッピディスク、フレキシブルディスク、ハードディスク、磁気テープその他の如何なる磁気媒体、CD-ROMその他の如何なる光媒体、パンチカード、紙テープ又は穴のパターンを有する他の如何なる物理的媒体、RAM、PROM、EPROM、フラッシュEPROMその他のメモリチップ、カートリッジ、上記のような搬送波又はコンピュータが読み取ることの可能な他の如何なる媒体をも含む。
【００４８】
マシン読取可能な様々な形態は、１以上の命令の１以上のシーケンスをプロセッサ３０４に実行に備えて搬送する際に含まれてもよい。例えば命令は初期には遠く離れたリモートコンピュータの磁気ディスクで搬送されてもよい。リモートコンピュータは自身のダイナミックメモリにその命令をロードし、モデムを用いて電話回線を介して命令を送信してもよい。コンピュータシステム３００付近のモデムは電話回線でそのデータを受信し、赤外線送信機を用いてそのデータを赤外線信号に変換する。赤外線検出器は、赤外線信号で搬送されたデータを受信し、適切な回路がそのデータをバス３０２に置く。バス３０２はデータをメインメモリ３０６に運び、プロセッサ３０４はメインメモリから命令を抽出して実行する。メインメモリ３０６で受信された命令は、プロセッサ３０４で実行される前又はその後にストレージデバイス３１０に選択的に格納されてもよい。
【００４９】
コンピュータシステム３００はバス３０２に結合された通信インターフェース３１８も含む。通信インターフェース３１８は、ローカルネットワーク３２２に接続されるネットワークリンク３２０に結合する双方向データ通信をもたらす。例えば、通信インターフェース３１８は、データ通信接続を対応するタイプの電話回線に与える統合サービスディジタルネットワーク(ISDN)カード又はモデムでもよい。別の例では、通信インターフェース３１８は、データ通信接続をコンパチブルなLANに与えるLANカードでもよい。無線リンクが使用されてもよい。どの実現手段でも、通信インターフェース３１８は、電気的な、電磁的な又は光学的な信号を送信及び受信し、様々なタイプの情報を表現するディジタルデータストリームを運ぶ。
【００５０】
ネットワークリンク３２０は典型的には１以上のネットワークを介して他のデータ装置とのデータ通信をもたらす。例えば、ネットワークリンク３２０はローカルネットワーク３２２を介してホストコンピュータ３２４とのコネクションを提供する、或いはインターネットサービスプロバイダ(ISP)３２６により運営されるデータ機器とのコネクションを提供する。そしてISP３２６はデータ通信サービスをワールドワイドパケットデータ通信ネットワーク(今日、インターネット３２８として一般に言及されている)を介して提供する。ローカルネットワーク３２２及びインターネット３２８の双方は、ディジタルデータストリームを搬送する、電気的な、電磁的な又は光学的な信号を使用する。様々なネットワークを介する信号や、ネットワークリンク３２０における通信インターフェース３１８を介する信号は、コンピュータシステムに及びそこからディジタルデータを搬送し、例えば情報を伝送する搬送波の形式をとってもよい。
【００５１】
コンピュータシステム３００は、ネットワーク、ネットワークリンク３２０及び通信インターフェースを介して、メッセージを送信し及びプログラムコードを含むデータを受信する。インターネットの例では、サーバー３３０はインターネット３２８、ISP３２６、ローカルネットワーク３２２及び通信インターフェース３１８を介して、アプリケーションプログラムに必要なコードを送信するかもしれない。
【００５２】
プロセッサ３０４は受信したコードを受信したときに実行してもよいし、及び／又は後の実行に備えてストレージデバイス３１０又は他の不揮発性ストレージに格納してもよい。このようにコンピュータシステム３００は搬送波の形式でアプリケーションコードを取得してもよい。
【００５３】
以上により本発明の実施例が、実現手段ごとに異なってよい様々な具体的詳細とともに説明されてきた。かくて独占排他権の対象であり且つ出願人が本発明であると意図するものは一群の請求項に記載されており、その請求項群は将来的な如何なる補正事項による形式も含む。そのような請求項に含まれる用語についての本願で明示的に記述されたどの定義も、請求項で使用されている用語の意味に適用される。従って請求項で明示的に言及されていない限定、要件、特性、特徴、利点又は属性は、如何なる方法によっても請求項の範囲を限定するものではない。従って明細書及び図面は限定的な意味ではなく例示的に解釈されるべきである。
【００５４】
（関連出願）
本願は“Smart Card Authentication System With Multiple Card and Server Support”と題する西暦２００６年２月１４日付けで出願された米国特許出願第１１／３５５，１３３号に関連し、その全内容はあたかも本願に記述されているかのように本願のリファレンスに組み入れられる。
【図面の簡単な説明】
【００５５】
【図１Ａ】本発明の一実施例によるシステム例のブロック図である。
【図１Ｂ】近接型カードを処理するための本発明の一実施例によるアクセスモジュール例のブロック図である。
【図１Ｃ】共通アクセスカード(CAC) を処理するための本発明の一実施例によるアクセスモジュール例のブロック図である。
【図２】文書情報処理装置へのアクセスを管理する本発明の一実施例による機能ステップを示すフローチャートである。
【図３】本発明の一実施例で使用されるコンピュータシステム例を示すブロック図である。
【符号の説明】
【００５６】
１００ システム
１１０ クライアント
１２０ 文書情報処理装置
１２２ アクセスデータ
１２４ アクセスモジュール
１３０ 入力装置
１４０ 認証サーバー
１５０，１５２，１５４ 通信リンク
１６０ コンフィギュレーションモジュール
１６２ 認証サーバー通信モジュール
１６４ 要求アクセス特権検索モジュール
３００ コンピュータシステム
３０２ バス
３０４ プロセッサ
３０６ メインメモリ
３０８ リードオンリメモリ
３１０ ストレージデバイス
３１２ ディスプレイ
３１４ 入力装置
３１６ カーソル制御部
３１８ 通信インターフェース
３２０ ネットワークリンク
３２２ ローカルネットワーク
３２４ ホスト
３２６ インターネットサービスプロバイダ
３２８ インターネット
３３０ サーバー
【技術分野】
【０００１】
本発明は識別トークン(identification token)を利用して文書情報処理装置へのアクセスを管理することに関連する。
【背景技術】
【０００２】
このセクションで説明されるアプローチは追跡可能なアプローチであるが、考察又は追跡が過去になされているアプローチであるとは限らない。従って、特に断りのない限り、このセクションで説明されるどのアプローチも、このセクションに含まれているという理由だけで従来技術と考えるよう仮定されるべきではない。
【０００３】
プリンタやスキャナのような文書情報処理装置へのアクセスを制御又は管理することがしばしば望まれる。例えば、機密情報を取り扱う企業は、或る書類又は文書を複製又は印刷するのに使用されるかもしれない如何なる装置へのアクセスも制限したいであろう。別の例として、企業は、カラープリンタのような或る装置へのアクセスを、その装置の利用を必要とする仕事を持つ従業者に制限したいかもしれない。
【０００４】
プリンタへのアクセスを制限する１つのアプローチは、ユーザ名及びパスワードの組み合わせを利用することを含む。ロック印刷機能のようなプリンタの或る機能へユーザがアクセスする前に、ユーザは正当なユーザ名及びパスワードをプリンタに提示する必要があるかもしれない。典型的にはプリンタはインターフェースを用意し、そのインターフェースを介してユーザは彼又は彼女のユーザ名及びパスワードをプリンタに提示する。このアプローチは、ユーザが彼又は彼女のユーザ名及びパスワードを記憶しなければならない点で問題が残る。また、ユーザ名及びパスワードの組み合わせをインターフェースにタイプ入力することは或る低度の時間及び労力を必要とし、やがてフラストレーションになるかもしれない。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の課題は、文書情報処理装置により提供される機能へのアクセスを、従来の手法よりも、簡易且つ効果的に管理することである。
【課題を解決するための手段】
【０００６】
識別トークンを利用して文書情報処理装置へのアクセスを管理する技法がもたらされる。認証トークン(authentication token)は、或るユーザに関連付けられたポータブルな物理的オブジェクト（携帯可能な物体）である。認証トークンを利用して文書情報処理装置へのアクセスを管理することで、文書情報処理装置へのアクセスは、文書情報処理装置のユーザにとって多大な利便性と共に管理される。なぜなら、もはやユーザはユーザ名及びパスワードを記憶する義務を負わないからである。更に、本発明の実施形態は、物理的対象物に基づいてアクセスを管理することで、従来のアプローチを上回る更なるセキュリティをもたらし、従来のアプローチは意図的に又は知らずに他者に簡単に通知されてしまうおそれのある情報（例えば、ユーザ名及びパスワード等）に基づいている。
【０００７】
一形態では、文書情報処理装置により、文書情報処理装置にアクセスするためのリクエストが受信される。例えば、リクエストは、文書情報処理装置を設定するリクエスト、電子書類の電子コピーを作成するリクエスト又は書類のハードコピーのリクエストでもよい。文書情報処理装置は認証トークンから認証データを読み取る。例えば、認証トークンはリクエストを発行したユーザに関連する携帯可能な物理的な対象物である。例えば、認証トークンは、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証又はセルラ電話でもよい。文書情報処理装置は、認証データに基づいて、リクエストを実行するのに十分なユーザアクセス特権をユーザが有するか否かを判定する。リクエストを実行するのに十分なユーザアクセス特権をユーザが有するように判定された場合に、文書情報処理装置はリクエストを実行する。このように、文書情報処理装置により提供される機能へのアクセスは、従来の手法よりも、非常に簡易に管理され制御される。
【発明を実施するための最良の形態】
【０００８】
以下、本発明の実施例が添付図面と共に例示的に説明される。図中、同様な参照番号は同様な要素に関連する。
【０００９】
説明を目的とする以下の詳細な説明では、ここで議論される発明の実施例の十分な理解を図るため、様々な具体的な詳細が述べられる。しかしながら、ここで説明される発明の実施例はそのような具体的詳細なしに実施されてもよいことは明白であろう。それ以外には、ここで議論される発明の実施例を不必要に曖昧にするかもしれないことを避けるため、周知の構造及び装置はブロック図形式で示される。
【実施例１】
【００１０】
（アーキテクチャ概要）
図１Ａは本発明の一実施例によるシステム例１００のブロック図である。図１Ａのシステム１００は、認証トークンを用いて文書情報処理装置へのアクセスを管理するために使用される。認証トークンは、リクエストを発行したユーザに関連付けられている持ち運び可能な物理的な対象物である。認証トークンの非限定的な具体例は、近接型ＩＣカード、共通カード(CAC: Common Access Card)、スマートカード、クレジットカード、運転免許証又はセルラ電話等を含む。
【００１１】
システム１００は、クライアント１１０、文書情報処理装置１２０、入力装置１３０、認証サーバー１４０及び通信リンク１５０，１５２，１５４を含む。一実施例では、認証トークンを利用して認証が行われることによって、ユーザは、文書情報処理装置１２０で用意されている１以上の機能へのアクセス権を得る。
【００１２】
クライアント１１０は、文書情報処理装置１２０との通信機能をもたらす媒体又は手段の如何なるものによって実現されてもよい。例えば、電子書類の物理的なコピーを印刷するリクエスト（印刷要求）を文書情報処理装置１２０に発行するために、ユーザはクライアント１１０を利用してもよい。また、ユーザは他のタイプのリクエストを文書情報処理装置１２０に送るのにクライアント１１０を利用してもよい。他のタイプのリクエストは、例えば、電子書類のファクシミリコピーを関係者に送信するリクエスト（ファックスリクエスト）、印刷された書類の電子コピーを生成するリクエスト（スキャンリクエスト）又は文書情報処理装置１２０の動作を設定するリクエスト（コンフィギュレーションリクエスト）等である。説明の簡明化を図るため、図１Ａでは１つのクライアントしか描かれていないが、本発明の実施例は、ゼロ又はより多くのクライアントを含むいくつのクライアントを利用してもよい。クライアントの非限定的な具体例は、ウェブブラウザ、ソフトウエアアプリケーション、無線装置、セルラ電話及びパーソナルコンピュータ(ＰＣ)を含む。クライアント１１０は図１Ａではシステム１００の一部分として描かれているが、以下の更なる説明で言及されるように、本発明の他の実施例はクライアント１１０を含まなくてもよい。文書情報処理装置１２０で用意されているインターフェースを利用してユーザが文書情報処理装置１２０にリクエストを発行してもよいからである。従ってクライアント１１０は選択的であり、本発明の全ての実施例でシステム１００はクライアント１１０を必ずしも含まない。
【００１３】
文書情報処理装置１２０は、書類を処理する媒体又は手段の如何なるものによって実現されてもよい。例えば文書情報処理装置１２０は：電子書類の印刷されたコピーを生成すること、印刷された書類のハードコピーを生成すること、電子書類を送受信すること及び印刷書類の電子コピーを生成することの内の少なくとも１つを実行できる如何なる装置を含んでもよい。文書情報処理装置１２０の非限定的な例は、プリンタ、複合機(ＭＦＰ)、ファクシミリ、コピー機及びスキャナを含む。文書情報処理装置１２０は、文書情報処理装置１２０で用意されているインターフェースから又はクライアントから、ユーザからのリクエストを受信してもよい。例えば、一実施例では、文書情報処理装置１２０で用意されているグラフィカルユーザインターフェースを利用して、特定の機能を実行するようにユーザが文書情報処理装置１２０を設定してもよい。
【００１４】
一実施例では、文書情報処理装置１２０はアクセスデータ１２２及びアクセスモジュール１２０を含む。アクセスデータは、文書情報処理装置１２０で用意されている１以上の機能について、各機能にアクセスするのに要求される一群の要求されるアクセス権を記述する。一実施例において、説明のため、文書情報処理装置１２０は機能Ａ及び機能Ｂをサポートしているとする。機能Ａへのアクセス権を有するユーザに対して、そのユーザには機能Ａに必要なアクセス権以上のアクセス権（以下、ユーザアクセス特権という）の割当を要すること、及び機能Ｂへのアクセス権を有するユーザに対して、そのユーザには機能Ｂに必要なアクセ宇検以上のユーザアクセス特権の割当を要することをアクセスデータ１２２は記述してよい。アクセスデータ１２２は図１Ａでは文書情報処理装置１２０に格納されているように描かれているが、不図示の本発明の別の実施例では、アクセスデータ１２２は文書情報処理装置１２０にとって外部であるがアクセス可能な場所に格納されてもよい。
【００１５】
アクセスモジュール１２４は、文書情報処理装置１２０へのアクセスを管理する責務を負うソフトウエアモジュールである。一実施例では、文書情報処理装置１２０により提供される所望の機能に特定のユーザがアクセスするのを文書情報処理装置１２０が許可する前に、その特定のユーザのユーザアクセス特権が、その所望の機能に関連付けられている必要なアクセス権以上であることをアクセスモジュール１２４は確認する。更に、別の実施例では、文書情報処理装置１２０で提供される機能にユーザがアクセスしようとする場合に、アクセスモジュール１２４は、認証トークンから得た認証データを利用して、そのユーザについての一群のユーザアクセス特権を認証サーバー１４０から抽出してもよい。アクセスモジュール１２４で実行される動作は以下で更に説明される。
【００１６】
ユーザに関連する認証トークンから認証データを読み出す媒体又は手段の如何なるもので入力装置１３０が実現されてもよい。入力装置１３０の非限定的な具体例は、スキャナ及びバーコードリーダを含む。一実施例では、入力装置１３０は文書情報処理装置１２０に物理的に接続されてもよい。例えば、図１Ａでは不図示の実施例では、文書情報処理装置１２０及び入力装置１３０は同じマシンで実現されてもよい。別の実施例では、入力装置１３０は、ケーブルのような通信リンク１５４の物理的な形態で文書情報処理装置１２０に物理的に接続されてもよい。別の実施例では、入力装置１３０は文書情報処理装置１２０に物理的には接続されていないが操作可能に接続されているかもしれない。例えば、入力装置１３０は通信リンク１５４を介して文書情報処理装置１２０と無線通信可能であるかもしれない。
【００１７】
認証サーバー１４０は、あるユーザのユーザアクセス特権を文書情報処理装置１２０に与えることができる如何なる媒体又は手段によって実現されてもよい。一実施例では、説明の便宜上、アクセスモジュール１２４は認証サーバー１４０にリクエストを送信するものとする。そのリクエストはユーザのユーザ識別子を含む。ユーザ識別子に基づいて、認証サーバー１４０はそのユーザのユーザアクセス特権を確認し、そのユーザのユーザアクセス特権をアクセスモジュール１２４に送信する。認証サーバー１４０は、コンピュータシステムで動作する一群のソフトウエア命令として実現されてもよい。認証サーバー１４０は図１Ａではシステム１００の一部として描かれているが、以下に更に説明されるように、本発明の他の実施例では認証サーバー１４０を含まなくてもよい。従って認証サーバー１４０は選択的であり、本発明の全ての実施例で存在するとは限らない。
【００１８】
通信リンク１５０は、クライアント及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５２は、認証サーバー１４０及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５４は、入力装置１３０及び文書情報処理装置１２０間でデータをやり取りする媒体又は手段の如何なるものによって実現されてもよい。通信リンク１５０，１５２，１５４の具体例は、ローカルエリアネットワーク(ＬＡＮ)、広域ネットワーク(ＷＡＮ)、イーサーネット若しくはインターネット、１以上の地上、衛星若しくは無線リンク等のようなネットワークを含むが、これらに限定されない。
【００１９】
以下、本発明の一実施例によるシステム例を説明することで、本発明の一実施例による認証トークンを用いて文書情報処理装置へのアクセスを管理する機能ステップが説明される。
【００２０】
（認証トークンを用いた文書情報処理装置へのアクセス管理）
図２は文書情報処理装置へのアクセスを管理する本発明の一実施例による機能ステップを示すフローチャートである。図２のステップの説明の便宜上、図２のステップの説明は図１Ａのシステム１００を参照しながらなされる。
【００２１】
図２のステップは、近接型カード及び共通アクセスカード(ＣＡＣ)双方を含むいくつかの具体例を用いて以下に説明される。近接型カードはユーザ識別子を含む携帯可能な対象物であり、ユーザ識別子は近接型カードに関連付けられたユーザを固有に区別する情報である。ユーザは入力装置１３０に近接型カードを提示し、その近接型カードから入力装置１３０がユーザ識別子を読み取れるようにする。入力装置１３０が近接型カードからユーザ識別子を読み取ると、入力装置１３０はそのユーザ識別子を文書情報処理装置１２０に与える。その後にアクセスモジュール１２４は認証サーバー１４０と連絡をとり、認証サーバー１４０にそのユーザ識別子を与えることで、近接型カードのユーザのユーザアクセス特権(情報)を取得する。認証サーバー１４０は、ユーザ識別子を利用してそのユーザのアクセス特権を検索し、その後にユーザアクセス特権をアクセスモジュール１２４に送信する。
【００２２】
ＣＡＣは、近接型カードより詳しいユーザに関する情報群を含む携帯可能な対象物である。例えば、一実施例では、ＣＡＣはユーザのユーザアクセス特権を含む。かくて、入力装置１３０はユーザのユーザアクセス特権をＣＡＣから直接的に読み取り、そのユーザのアクセス特権を文書情報処理装置１２０に与えてもよい。かくて、ＣＡＣのユーザのユーザアクセス特権を取得するために、アクセスモジュール１２４が認証サーバー１４０と連絡を取ることは必須ではない。なぜなら、ユーザアクセス特権はＣＡＣに格納済みの情報により見分けられるからである。
【００２３】
ステップ２１０では、始めに、文書情報処理装置１２０の１以上の所望の機能にアクセスするユーザからのリクエストが、文書情報処理装置１２０で受信される。ステップ２１０のリクエストをユーザは様々な方法で文書情報処理装置１２０に送信してよい。例えば、勝利処理装置１２０で用意されているグラフィカルユーザインターフェースを介して又はクライアント１１０を介してユーザはリクエストを発行してもよい。
【００２４】
ステップ２１０のリクエストは、文書情報処理装置１２０で用意されている何らかの機能にアクセスするためのリクエストでよい。例えば、ステップ２１０のリクエストは、コンフィギュレーションリクエスト、プリントリクエスト、スキャンリクエスト又はファックスリクエストでもよい。
【００２５】
一実施例では、ステップ２１０のリクエストは、文書情報処理装置１２０でアクセスモジュー１２４により受信される。ステップ２１０のリクエストが文書情報処理装置１２０で受信された後に、処理はステップ２２０に進む。
【００２６】
ステップ２２０では、文書情報処理装置１２０は入力装置１３０を用いて認証トークンから認証データを読み取る。認証データは、そのユーザについてのユーザアクセス特権を確認するためにアクセスモジュール１２４で使用されるデータである。例えば、認証データは、（例えば、ＣＡＣに格納された認証データのように）ユーザアクセス特権をそれ自身で含む又は確認してもよいし、或いは（近接型カードに格納された認証データのように）認証データは、ユーザアクセス特権を認証サーバー１４０から取得するためにアクセスモジュール１２４で使用されるユーザ識別子でもよい。
【００２７】
一実施例では、ステップ２１０のリクエストをユーザが発行した後で、ユーザは認証トークンを入力装置１３０に提示し、入力装置１３０が認証データを認証トークンから読み取ることを可能にする。以後、入力装置１３０は通信リンク１５４を介して認証データをアクセスモジュール１２４に送信する。
【００２８】
例えば、ステップ２１０でユーザはクライアント１１０を用いて文書情報処理装置１２０に対する印刷リクエストを発行してもよい。その後ユーザは入力装置１３０の場所まで歩き、彼のセルラ電話機を入力装置１３０に提示する。ステップ２２０では、入力装置１３０はそのセルラ電話機から認証データを読み取る、例えば入力装置１３０はセルラ電話機のスクリーンから（バーコード又は英数字文字列等のような）情報を読み取ってもよい。セルラ電話機から認証データを読み取ると、以後入力装置１３０は認証データをアクセスモジュール１２４に送信する。
【００２９】
文書情報処理装置１２０が認証トークンから認証データを読み取った後、処理はステップ２３０に進む。
【００３０】
ステップ２３０では、文書情報処理装置１２０の所望の機能にアクセスするのに十分なユーザアクセス特権をそのユーザが持っているか否かを、文書情報処理装置１２０は確認する。一実施例では、受信したリクエストで確認された文書情報処理装置１２０で提供される望まれる機能に要求されるアクセス特権とそのユーザのアクセス特権とを比較することで、アクセスモジュール１２４はステップ２３０を実行する。
【００３１】
認証トークンに含まれる情報は実施例ごとに異なってよいので、アクセスモジュール１２４は様々な方法で実現されてよい。図１Ｂは第１タイプの認証トークンを処理する本発明の一実施例によるアクセスモジュール１２４のブロック図である。図１Ｂのアクセスモジュール１２４Ｂにより処理される第１タイプの認証トークンは、認証データを格納する如何なるタイプの認証トークンも含み、その認証データは認証トークンのユーザに関するユーザアクセス特権又はユーザ識別子を含む。例えば図１Ｂのアクセスモジュール１２４Ｂは近接型カードを処理してもよい。
【００３２】
図１Ｂのアクセスモジュール１２４Ｂは、コンフィギュレーションモジュール１６０、認証サーバー通信モジュール１６２及び要求アクセス特権検索モジュール１６４を含む。コンフィギュレーションモジュール１６０は、アクセスモジュール１２４Ｂの動作を管理者（アドミニストレータ）が設定できるようにするソフトウエアモジュールである。管理者はコンフィギュレーションモジュール１６０を用いてアクセスデータ１２２を生成又は更新し、例えば管理者は、文書情報処理装置１２０で用意されている何らかの機能に要求される一群のアクセス特権をアクセスデータ１２２の中で確認、記録及び／又は更新してもよい。
【００３３】
認証サーバー通信モジュール１６２は、認証サーバ１４０と通信可能なソフトウエアである。アクセスモジュール１２４Ｂは、認証サーバー通信モジュール１６２を用いて、一群のユーザアクセス特権に関するリクエストを認証サーバー１４０に送信する。リクエストはユーザ識別子を含む。認証サーバーは、認証サーバー通信モジュール１６２からリクエストを受信すると、ユーザ識別子に関連付けられているユーザアクセス特権を検索し、その後にユーザアクセス特権を認証サーバー通信モジュール１６２に送信する。このように認証サーバー通信モジュール１６２は、ユーザに関連付けられたユーザ識別子を用いてユーザに関するユーザアクセス特権を取得してもよい。要求アクセス特権検索モジュール１６４は、文書情報処理装置１２０によって提供される機能について必要となるアクセス特権をアクセスデータ１２２から検索することができるソフトウエアモジュールであり、その機能はステップ２１０のリクエストで要求されていたものである。文書情報処理装置１２０で提供される機能について必要なアクセス特権は、アクセスデータ１２２の中で確認される。
【００３４】
かくてステップ２３０ではアクセスモジュール１２４Ｂが認証データを受信し、その認証データは認証トークンのユーザのユーザ識別子を区別する。認証トークンがステップ２１０のリクエストを発行したのと同じユーザに関連付けされていることの確認後に、アクセスモジュール１２４Ｂは、認証サーバー通信モジュール１６２を用いてユーザアクセス特権を検索する。次に、アクセスモジュール１２４Ｂは、文書情報処理装置１２０で提供され要求されている機能（ステップ２１０で要求されていた機能）に必要なアクセス特権を、要求アクセス特権検索モジュール１６４を用いて検索する。以後、文書情報処理装置１２０の望まれる機能各々にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを、アクセスモジュール１２４Ｂは確認する。例えばアクセスモジュール１２４Ｂは、文書情報処理装置１２０の要求される機能各々について、その機能に要求されるアクセス特権に等しい又はそれより大きな値のユーザアクセス特権を、ユーザが持っていることを保証してもよい。このように、近接型カードを提示しているユーザが、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権を持っているか否かを、アクセスモジュール１２４Ｂは確認する。
【００３５】
図１Ｃは、第２タイプの認証トークンを処理するための本発明の一実施例によるアクセスモジュール１２４を例示するブロック図である。第２タイプの認証トークンは、図１Ｃのアクセスモジュール１２４Ｃで処理されてもよく、認証データを格納する如何なるタイプの認証トークンをも含み、認証データは認証トークンのユーザに関するユーザアクセス特権を含む。例えば、図１Ｃのアクセスモジュール１２４ＣはＣＡＣを処理してもよい。
【００３６】
一実施例では、アクセスモジュール１２４Ｃはコンフィギュレーションモジュール１６０及び要求アクセス特権検索モジュール１６４を含み、それらは上述したように機能する。ステップ２３０では、アクセスモジュール１２４Ｃは、認証トークンのユーザに関するユーザアクセス特権を識別する認証データを受信する。アクセスモジュール１２４Ｃは、ステップ２１０で要求されていた文書情報処理装置１２０で提供され希望される機能について、要求アクセス特権検索モジュール１６４を用いて必要なアクセス特権を検索する。以後、文書情報処理装置１２０の希望の機能各々にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを、アクセスモジュール１２４Ｃは確認する。例えば、アクセスモジュール１２４Ｃは、文書情報処理装置１２０の要求される機能各々について、その機能に必要なアクセス特権以上のユーザアクセス特権をそのユーザが持っていることを保証してもよい。このようにアクセスモジュール１２４Ｃは、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権を、ＣＡＣを提示しているユーザが持っているか否かを確認してもよい。
【００３７】
ステップ２４０では、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っていることを文書情報処理装置１２０が確認すると、文書情報処理装置１２０は、文書情報処理装置１２０の希望の機能にアクセスするリクエストを実行する。
【００３８】
文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っていないことを文書情報処理装置１２０が確認すると、文書情報処理装置１２０は、ユーザがそのリクエストを与えた場所でエラーメッセージを表示してもよい。例えば、ユーザがクライアント１１０でステップ２１０のリクエストを与えたならば、文書情報処理装置１２０は、そのリクエストはクライアントに対して実行されないことを示すエラーメッセージを送信してもよい。別の例として、文書情報処理装置１２０に備わっているグラフィカルユーザインターフェースでステップ２１０のリクエストをユーザが与えたならば、文書情報処理装置１２０は、そのリクエストは実行されないことを示すエラーメッセージをグラフィカルユーザインターフェースで表示してもよい。
【００３９】
状況によっては、ステップ２３０を実行する際に、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを確認するために、アクセスモジュールが追加的な認証情報を求めることを必要としてもよい。このような状況に対処する本発明の実施例が以下に説明される。
【００４０】
（更なる認証情報を用いたアクセス管理）
場合によっては、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かを判定するために、アクセスモジュール１２４は更なる認証情報を要求する必要があってもよい。例えば、通信リンク１５２が利用可能でなくなった場合に、認証サーバー通信モジュール１６２は認証サーバー１４０と通信することができなくなり、従ってアクセスモジュール１２４Ｂはユーザのユーザアクセス特権を確認できなくなる。例えば、アクセスモジュール１２４が、認証サーバー１４０に送った通知からの返事を所定期間経過後に受けることに失敗すると、アクセスモジュール１２４は（ａ）ステップ２１０のリクエストを実行することを拒否してもよいし、或いは（ｂ）追加的な認証情報をユーザが提供するように促してもよい。その追加的な情報は、文書情報処理装置１２０の希望の機能にアクセスするのに十分なユーザアクセス特権をユーザが持っているか否かをアクセスモジュール１２４が確認するのに使用される。
【００４１】
他の実施例では、要求される機能を実行するのに十分な文書情報処理装置１２０のアクセス特権をユーザが持っているか否かを確認する前に、アクセスモジュール１２４は、認証トークンによって与えられる認証データに加えて、追加的な認証情報をユーザが提示することを要求してもよい。このように、追加的な認証情報はユーザの身元及び／又はユーザのユーザアクセス特権に関する二次的なチェック機能をもたらすので、アクセスモジュール１２４は、認証トークンを提示したユーザの身元確認を支援する。
【００４２】
一実施例では、アクセスモジュール１２４で要求される追加的な認証情報は如何なる形式のものでもよく、その形式は、ユーザ名／パスワードの組み合わせ、パスワード、（指紋のスキャンや網膜のスキャン等による）生体情報及びバーコードを含むがそれらに限定されない。追加的な認証情報は、（例えば、追加的な認証情報がバーコードや生体情報であった場合）入力装置１３０を介してユーザにより提示されてもよいし、或いは（例えば、追加的な認証情報が、ユーザ名、パスワード又はユーザ名／パスワードの組み合わせであった場合）文書情報処理装置で用意されているグラフィカルユーザインターフェースを介して提示されてもよい。
【００４３】
（実現手段）
クライアント１１０、文書情報処理装置１２０、入力装置１３０及び認証サーバー１０はそれぞれコンピュータシステムで実現されてよい。図３は本発明の実施例で使用されるコンピュータシステム３００のブロック図を示す。コンピュータシステム３００は、情報を通信するためのバス３０２又は他の通信手段と、バス３０２に結合され情報を処理するプロセッサ３０４とを有する。コンピュータシステム３００は、ランダムアクセスメモリ(RAM)又は他のダイナミックストレージデバイスのようなバス３０２に結合されたメインメモリ３０６を有し、メインメモリはプロセッサで実行される命令や情報を格納する。メインメモリ３０６は、プロセッサで実行される命令の実行中に、一時的な変数又は他の中間的な情報を格納するのに使用されてもよい。コンピュータシステム３００は、プロセッサ３０４のための命令や静的な情報を格納する、バス３０２に結合されたリードオンリメモリ(ROM)又は他のスタティックストレージデバイスを更に含む。磁気ディスク又は他の光ディスクのようなストレージデバイス３１０は、情報及び命令を格納するために用意されバス３０２に結合される。
【００４４】
コンピュータシステム３００は、コンピュータユーザに情報を表示するために、陰極線管(CRT)のようなディスプレイ３１２にバス３０２を介して結合されてもよい。英数字その他のキーを含む入力装置３１４は、情報及び命令選択内容をプロセッサ３０４に通知するためにバス３０２に結合される。他の種類のユーザ入力装置は、カーソル制御装置３１６（例えば、マウス、トラックボール、スタイラス又はカーソル方向キー）であり、指示情報及び命令選択をプロセッサ３０４に通知し且つディスプレイ３１２でのカーソルの動きを制御する。この入力装置は典型的には第１軸（例えば、ｘ）及び第２軸（例えば、ｙ）の２軸による２つの自由度を有し、装置が平面上の位置を指定できるようにする。
【００４５】
本発明はここで説明された技法を実現するコンピュータシステム３００を利用することに関連する。本発明の一実施例によれば、メインメモリ３０６に含まれる１以上の命令の１以上のシーケンスを実行するプロセッサ３０４に応じて、それらの技法がコンピュータシステム３００によって実行される。そのような命令は、ストレージデバイス３１０のような他のマシン読取可能な媒体からメインメモリ３０６に読み込まれてもよい。メインメモリ３０６に含まれている命令シーケンスの実行は、本願で説明されるプロセスステップをプロセッサが実行することを引き起こす。代替実施例では、本発明を実施するために、ハードワイヤード回路が、代替的に使用されてもよいし或いはソフトウエア命令との組み合わせで使用されてもよい。すなわち本発明の実施例はハードウエア回路及びソフトウエアの特定の如何なる組み合わせにも限定されない。
【００４６】
ここで使用されているように「マシン読取可能な媒体」なる用語は、特定の形式でマシンに動作を引き起こすデータを用意することに関与する如何なる媒体にも関連する。コンピュータシステム３００を用いて実現される実施例では、例えば、様々なマシン読み取り可能な媒体は、実行に備えて命令をコンピュータ３０４に命令を提供することの中に含まれる。そのような媒体は多くの形態をとってよく、限定ではないが、不揮発性媒体、揮発性媒体及び伝送媒体を含む。不揮発性媒体は、例えば、ストレージデバイス３１０のような光又は磁気ディスクを含む。揮発性媒体は、メインメモリ３０６のようなダイナミックメモリを含む。伝送媒体は、同軸ケーブル、銅線及び光ファイバを含み、バス３０２を構成するワイヤを含む。伝送媒体は、無線電波及び赤外線データ通信の際に生成されるもののような、音波又は光波の形式をとってもよい。そのような媒体の全ては有体であり、その媒体で搬送される命令は、命令をマシン中に読み込む物理的手段によって検出可能である。
【００４７】
マシン読取可能な媒体の一般的な形態は、例えば、フロッピディスク、フレキシブルディスク、ハードディスク、磁気テープその他の如何なる磁気媒体、CD-ROMその他の如何なる光媒体、パンチカード、紙テープ又は穴のパターンを有する他の如何なる物理的媒体、RAM、PROM、EPROM、フラッシュEPROMその他のメモリチップ、カートリッジ、上記のような搬送波又はコンピュータが読み取ることの可能な他の如何なる媒体をも含む。
【００４８】
マシン読取可能な様々な形態は、１以上の命令の１以上のシーケンスをプロセッサ３０４に実行に備えて搬送する際に含まれてもよい。例えば命令は初期には遠く離れたリモートコンピュータの磁気ディスクで搬送されてもよい。リモートコンピュータは自身のダイナミックメモリにその命令をロードし、モデムを用いて電話回線を介して命令を送信してもよい。コンピュータシステム３００付近のモデムは電話回線でそのデータを受信し、赤外線送信機を用いてそのデータを赤外線信号に変換する。赤外線検出器は、赤外線信号で搬送されたデータを受信し、適切な回路がそのデータをバス３０２に置く。バス３０２はデータをメインメモリ３０６に運び、プロセッサ３０４はメインメモリから命令を抽出して実行する。メインメモリ３０６で受信された命令は、プロセッサ３０４で実行される前又はその後にストレージデバイス３１０に選択的に格納されてもよい。
【００４９】
コンピュータシステム３００はバス３０２に結合された通信インターフェース３１８も含む。通信インターフェース３１８は、ローカルネットワーク３２２に接続されるネットワークリンク３２０に結合する双方向データ通信をもたらす。例えば、通信インターフェース３１８は、データ通信接続を対応するタイプの電話回線に与える統合サービスディジタルネットワーク(ISDN)カード又はモデムでもよい。別の例では、通信インターフェース３１８は、データ通信接続をコンパチブルなLANに与えるLANカードでもよい。無線リンクが使用されてもよい。どの実現手段でも、通信インターフェース３１８は、電気的な、電磁的な又は光学的な信号を送信及び受信し、様々なタイプの情報を表現するディジタルデータストリームを運ぶ。
【００５０】
ネットワークリンク３２０は典型的には１以上のネットワークを介して他のデータ装置とのデータ通信をもたらす。例えば、ネットワークリンク３２０はローカルネットワーク３２２を介してホストコンピュータ３２４とのコネクションを提供する、或いはインターネットサービスプロバイダ(ISP)３２６により運営されるデータ機器とのコネクションを提供する。そしてISP３２６はデータ通信サービスをワールドワイドパケットデータ通信ネットワーク(今日、インターネット３２８として一般に言及されている)を介して提供する。ローカルネットワーク３２２及びインターネット３２８の双方は、ディジタルデータストリームを搬送する、電気的な、電磁的な又は光学的な信号を使用する。様々なネットワークを介する信号や、ネットワークリンク３２０における通信インターフェース３１８を介する信号は、コンピュータシステムに及びそこからディジタルデータを搬送し、例えば情報を伝送する搬送波の形式をとってもよい。
【００５１】
コンピュータシステム３００は、ネットワーク、ネットワークリンク３２０及び通信インターフェースを介して、メッセージを送信し及びプログラムコードを含むデータを受信する。インターネットの例では、サーバー３３０はインターネット３２８、ISP３２６、ローカルネットワーク３２２及び通信インターフェース３１８を介して、アプリケーションプログラムに必要なコードを送信するかもしれない。
【００５２】
プロセッサ３０４は受信したコードを受信したときに実行してもよいし、及び／又は後の実行に備えてストレージデバイス３１０又は他の不揮発性ストレージに格納してもよい。このようにコンピュータシステム３００は搬送波の形式でアプリケーションコードを取得してもよい。
【００５３】
以上により本発明の実施例が、実現手段ごとに異なってよい様々な具体的詳細とともに説明されてきた。かくて独占排他権の対象であり且つ出願人が本発明であると意図するものは一群の請求項に記載されており、その請求項群は将来的な如何なる補正事項による形式も含む。そのような請求項に含まれる用語についての本願で明示的に記述されたどの定義も、請求項で使用されている用語の意味に適用される。従って請求項で明示的に言及されていない限定、要件、特性、特徴、利点又は属性は、如何なる方法によっても請求項の範囲を限定するものではない。従って明細書及び図面は限定的な意味ではなく例示的に解釈されるべきである。
【００５４】
（関連出願）
本願は“Smart Card Authentication System With Multiple Card and Server Support”と題する西暦２００６年２月１４日付けで出願された米国特許出願第１１／３５５，１３３号に関連し、その全内容はあたかも本願に記述されているかのように本願のリファレンスに組み入れられる。
【図面の簡単な説明】
【００５５】
【図１Ａ】本発明の一実施例によるシステム例のブロック図である。
【図１Ｂ】近接型カードを処理するための本発明の一実施例によるアクセスモジュール例のブロック図である。
【図１Ｃ】共通アクセスカード(CAC) を処理するための本発明の一実施例によるアクセスモジュール例のブロック図である。
【図２】文書情報処理装置へのアクセスを管理する本発明の一実施例による機能ステップを示すフローチャートである。
【図３】本発明の一実施例で使用されるコンピュータシステム例を示すブロック図である。
【符号の説明】
【００５６】
１００ システム
１１０ クライアント
１２０ 文書情報処理装置
１２２ アクセスデータ
１２４ アクセスモジュール
１３０ 入力装置
１４０ 認証サーバー
１５０，１５２，１５４ 通信リンク
１６０ コンフィギュレーションモジュール
１６２ 認証サーバー通信モジュール
１６４ 要求アクセス特権検索モジュール
３００ コンピュータシステム
３０２ バス
３０４ プロセッサ
３０６ メインメモリ
３０８ リードオンリメモリ
３１０ ストレージデバイス
３１２ ディスプレイ
３１４ 入力装置
３１６ カーソル制御部
３１８ 通信インターフェース
３２０ ネットワークリンク
３２２ ローカルネットワーク
３２４ ホスト
３２６ インターネットサービスプロバイダ
３２８ インターネット
３３０ サーバー
【特許請求の範囲】
【請求項１】
文書情報処理装置にアクセスするための方法であって、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を有する方法。
【請求項２】
前記文書情報処理装置がプリンタである請求項１記載の方法。
【請求項３】
前記文書情報処理装置が複合機(MFP)である請求項１記載の方法。
【請求項４】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項１記載の方法。
【請求項５】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項１記載の方法。
【請求項６】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項１記載の方法。
【請求項７】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なユーザアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項８】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項９】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項１０】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項９記載の方法。
【請求項１１】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項１２】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１記載の方法。
【請求項１３】
文書情報処理装置にアクセスするための１以上の命令シーケンスを搬送するマシン読み取り可能な媒体であって、前記１以上の命令シーケンスは、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を１以上のプロセッサに実行させるマシン読み取り可能な媒体。
【請求項１４】
前記文書情報処理装置がプリンタである請求項１３記載のマシン読み取り可能な媒体。
【請求項１５】
前記文書情報処理装置が複合機(MFP)である請求項１３記載のマシン読み取り可能な媒体。
【請求項１６】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項１３記載のマシン読み取り可能な媒体。
【請求項１７】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項１３記載のマシン読み取り可能な媒体。
【請求項１８】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項１３記載のマシン読み取り可能な媒体。
【請求項１９】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２０】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２１】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２２】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項２１記載のマシン読み取り可能な媒体。
【請求項２３】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２４】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１３記載のマシン読み取り可能な媒体。
【請求項２５】
文書情報処理装置にアクセスするための装置であって、
１以上のプロセッサと、
１以上の命令シーケンスを搬送するマシン読み取り可能な媒体と、
を有し、前記１以上の命令シーケンスは、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を前記１以上のプロセッサに実行させる装置。
【請求項２６】
前記文書情報処理装置がプリンタである請求項２５記載の装置。
【請求項２７】
前記文書情報処理装置が複合機(MFP)である請求項２５記載の装置。
【請求項２８】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項２５記載の装置。
【請求項２９】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項２５記載の装置。
【請求項３０】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項２５記載の装置。
【請求項３１】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３２】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３３】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３４】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項３３記載の装置。
【請求項３５】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３６】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１記載の装置。
【請求項１】
文書情報処理装置にアクセスするための方法であって、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を有する方法。
【請求項２】
前記文書情報処理装置がプリンタである請求項１記載の方法。
【請求項３】
前記文書情報処理装置が複合機(MFP)である請求項１記載の方法。
【請求項４】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項１記載の方法。
【請求項５】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項１記載の方法。
【請求項６】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項１記載の方法。
【請求項７】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なユーザアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項８】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項９】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項１０】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項９記載の方法。
【請求項１１】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項１記載の方法。
【請求項１２】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１記載の方法。
【請求項１３】
文書情報処理装置にアクセスするための１以上の命令シーケンスを搬送するマシン読み取り可能な媒体であって、前記１以上の命令シーケンスは、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を１以上のプロセッサに実行させるマシン読み取り可能な媒体。
【請求項１４】
前記文書情報処理装置がプリンタである請求項１３記載のマシン読み取り可能な媒体。
【請求項１５】
前記文書情報処理装置が複合機(MFP)である請求項１３記載のマシン読み取り可能な媒体。
【請求項１６】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項１３記載のマシン読み取り可能な媒体。
【請求項１７】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項１３記載のマシン読み取り可能な媒体。
【請求項１８】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項１３記載のマシン読み取り可能な媒体。
【請求項１９】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２０】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２１】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２２】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項２１記載のマシン読み取り可能な媒体。
【請求項２３】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項１３記載のマシン読み取り可能な媒体。
【請求項２４】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１３記載のマシン読み取り可能な媒体。
【請求項２５】
文書情報処理装置にアクセスするための装置であって、
１以上のプロセッサと、
１以上の命令シーケンスを搬送するマシン読み取り可能な媒体と、
を有し、前記１以上の命令シーケンスは、
前記文書情報処理装置で、前記文書情報処理装置にアクセスするためのリクエストを受信するステップと、
前記文書情報処理装置が、前記リクエストを発行したユーザに関連付けられている携帯可能な物体から認証データを読み取るステップと、
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップと、
前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するように判定された場合に、前記文書情報処理装置が前記リクエストを実行するステップと、
を前記１以上のプロセッサに実行させる装置。
【請求項２６】
前記文書情報処理装置がプリンタである請求項２５記載の装置。
【請求項２７】
前記文書情報処理装置が複合機(MFP)である請求項２５記載の装置。
【請求項２８】
前記文書情報処理装置にアクセスするためのリクエストが、文書の印刷されたコピー又は電子的なコピーを生成するリクエストである請求項２５記載の装置。
【請求項２９】
前記文書情報処理装置にアクセスするためのリクエストが、前記文書情報処理装置を構築するリクエストである請求項２５記載の装置。
【請求項３０】
前記携帯可能な物体が、近接型カード、共通アクセスカード(CAC)、スマートカード、クレジットカード、運転免許証及びセルラ電話の何れかである請求項２５記載の装置。
【請求項３１】
前記文書情報処理装置が、前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定する前記ステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを前記文書情報処理装置に格納するステップと、
前記認証データの中で、前記ユーザのユーザアクセス特権を確認するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３２】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記文書情報処理装置に用意されている１以上の機能について、各機能にアクセスするのに要求される一群の必要なアクセス特権を記述するアクセスデータを格納するステップと、
前記認証データの中で、前記ユーザのユーザ識別子を確認するステップと、
前記ユーザのユーザアクセス特権に関し、前記ユーザ識別子を確認する第２のリクエストを認証サーバーに送信するステップと、
前記アクセスデータに基づいて、前記ユーザのユーザアクセス特権が前記文書情報処理装置で処理される前記リクエストに十分であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３３】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権に関し、第２のリクエストを認証サーバーに送信するステップと、
前記第２のリクエストに対する応答を所定期間経過後に得られなかったことに応答して、前記ユーザに追加的な認証情報を提供するよう促すステップと、
前記リクエストの完全な実行に十分なユーザアクセス特権を前記ユーザが有していることを前記追加的な認証情報が示しているか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３４】
前記追加的な認証情報が、パスワード及びバーコードの少なくとも１つに対応する請求項３３記載の装置。
【請求項３５】
前記認証データに基づいて、前記リクエストを実行するのに十分なユーザアクセス特権を前記ユーザが有するか否かを判定するステップが、
前記ユーザのユーザアクセス特権を取得するステップと、
追加的な認証情報を前記ユーザが提供するように促したことに応じて、該追加的な認証情報を受信するステップと、
前記ユーザアクセス特権及び前記追加的な情報の双方に基づいて、前記リクエストの完全な実行に十分なユーザアクセス特権であるか否かを判定するステップと、
を有する請求項２５記載の装置。
【請求項３６】
前記認証データが、前記文書情報処理装置に物理的に接続された入力装置から読み取られる請求項１記載の装置。
【図１Ａ】
【図１Ｂ】
【図１Ｃ】
【図２】
【図３】
【図１Ｂ】
【図１Ｃ】
【図２】
【図３】
【公開番号】特開２００７−３２８７８４（Ｐ２００７−３２８７８４Ａ）
【公開日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願番号】特願２００７−１４８６１５（Ｐ２００７−１４８６１５）
【出願日】平成１９年６月４日（２００７．６．４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願日】平成１９年６月４日（２００７．６．４）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]