画像処理装置、画像処理システム、画像処理装置の制御方法、制御プログラム及び記録媒体
【課題】可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化すること。
【解決手段】ＩＤカードから情報を読み出してユーザ認証を実行する画像処理装置１であって、外部認証サーバ３のＩＰアドレスをＩＤカードから取得する記憶装置制御部１１６と、認証情報を取得する操作表示制御部１１５と、取得した認証情報を外部認証サーバ３に送信し、外部認証サーバ３から認証結果を受信するする入出力制御部１１３と、受信した認証結果情報に基づいてユーザによる画像処理装置１の操作を許可する主制御部１１１とを有することを特徴とする。
【解決手段】ＩＤカードから情報を読み出してユーザ認証を実行する画像処理装置１であって、外部認証サーバ３のＩＰアドレスをＩＤカードから取得する記憶装置制御部１１６と、認証情報を取得する操作表示制御部１１５と、取得した認証情報を外部認証サーバ３に送信し、外部認証サーバ３から認証結果を受信するする入出力制御部１１３と、受信した認証結果情報に基づいてユーザによる画像処理装置１の操作を許可する主制御部１１１とを有することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置、画像処理システム、画像処理装置の制御方法、制御プログラム及び記録媒体に関し、特に画像処理装置を使用する際の認証処理に関する。
【背景技術】
【０００２】
近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ等の画像形成装置、画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機等として利用可能な複合機として構成されることが多い。
【０００３】
このような画像処理装置において、社員証や学生証等のＩＤカードによる個人認証を実行した上で装置の使用を許可し、若しくは利用可能な機能を制限することが提案されている（例えば、特許文献１参照）。特許文献１に開示された技術においては、利用者が画像形成装置を使用する際、装置に予め設定された情報に基づいて認証を実行する。
【特許文献１】特開２００４−５４０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に開示された方法を用いる場合、認証処理を行なうためには画像処理装置に予め情報を設定しておく必要がある。例えば、画像処理装置単体で認証を実行する場合、ＩＤカード等の可搬型記憶媒体から読み出されて入力される認証情報に対応する情報を、予め画像処理装置に記憶しておく必要がある。また、ユーザの認証を行なう認証サーバ等と通信して認証を行なう場合、通信先である認証サーバのアドレス情報等を記憶しておく必要がある。従って、一のユーザが複数の装置を使用する場合、すべての装置に予め情報を記憶しておく必要がある。また、ユーザ毎に異なる認証サーバで認証処理を行なう場合、認証サーバのアドレスをユーザ毎に記憶しておく必要がある。
【０００５】
上述したようなユーザの認証情報に対応した情報が予め記憶されていない画像処理装置においては、ユーザの認証処理を行なうことができない。従って、認証情報が予め記憶されていない装置を利用しようとすると、装置が利用不可能である場合や、ユーザに対応した機能制限が不可能である場合等があり得る。即ち、新しい装置を導入する度に若しくは装置を利用するユーザが増える度に情報を登録する必要があり、管理に非常に手間を要する。
【０００６】
本発明は、上記実情を考慮してなされたものであり、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、請求項１に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置であって、前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、前記利用者の認証に関する認証情報を取得する認証情報取得部と、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、前記利用者の認証を実行する認証処理部と、前記受信した認証結果情報若しくは前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有し、前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の画像処理装置において、前記認証情報を入力する認証情報入力部とを更に有し、前記認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする。
【０００９】
また、請求項３に記載の発明は、請求項１に記載の画像処理装置において、前記認証情報取得部は、前記可搬型記憶媒体から前記認証情報を取得することを特徴とする。
【００１０】
また、請求項４に記載の発明は、請求項１乃至３いずれか１項に記載の、画像処理装置において、前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする。
【００１１】
また、請求項５に記載の発明は、請求項１乃至４いずれか１項に記載の画像処理装置において、前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする。
【００１２】
また、請求項６に記載の発明は、請求項１乃至５いずれか１項に記載の画像処理装置において、前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする。
【００１３】
また、請求項７に記載の発明は、請求項１乃至６いずれか１項に記載の画像処理装置において、他の装置に画像情報を送信する画像情報送信部と、前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする。
【００１４】
また、請求項８に記載の発明は、請求項１乃至８いずれか１項に記載の画像処理装置において、前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする。
【００１５】
また、請求項９に記載の発明は、請求項８に記載の画像処理装置において、前記画像処理装置の動作状態を表示する表示部を更に有し、前記動作設定情報は、前記表示部の表示態様に関する情報であり、前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする。
【００１６】
また、請求項１０に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理システムであって、画像処理機能を有する画像処理装置と、前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、前記画像処理装置は、前記利用者の認証に関する情報として前記認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、前記利用者の認証に関する認証情報を取得する認証情報取得部と、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部と、前記利用者の認証を実行する認証処理部とを有し、前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする。
【００１７】
また、請求項１１に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得し、前記利用者の認証に関する認証情報を取得し、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信し、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記利用者の認証を実行することを特徴とする。
【００１８】
また、請求項１２に記載の発明は、制御プログラムであって、請求項１１に記載の制御方法を画像処理装置に実行させることを特徴とする。
【００１９】
また、請求項１３に記載の発明は、記録媒体であって、請求項１２に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする。
【発明の効果】
【００２０】
本発明によれば、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することができる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
実施の形態１．
本実施形態においては、社員証や学生証等のＩＤカードによる個人認証処理を経て操作可能となる画像処理装置を例として説明する。
図１は、本実施形態に係る画像処理装置１を含む画像処理システムの運用形態を示す図である。図１に示すように、本実施形態に係る画像処理システムは、画像処理装置１、クライアント装置２、外部認証サーバ３〜５及びドキュメント管理サーバ６がネットワークＡを介して接続されて構成される。画像処理装置１は、ネットワークＡを介してクライアント装置２から印刷ジョブを受信し若しくはスキャンした画像情報をネットワークＡを介してクライアント装置２に送信するＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。クライアント装置２は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等によって構成され、マウスやキーボード等の操作部及びＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部によって構成されるユーザインタフェースを有する情報処理端末である。
【００２２】
次に、本実施形態に係る画像処理装置１について説明する。図２は、本実施例に係る画像処理装置１の全体構成を示すブロック図である。図１に示すように、本実施例に係る画像処理装置１は、コントローラ１００、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：原稿自動搬送装置）１０１、スキャナユニット１０２、排紙トレイ１０３、ディスプレイパネル１０４、給紙テーブル１０５、プリントエンジン１０６、排紙トレイ１０７、ネットワークＩ／Ｆ１０８及びカードスロット１０９を有する。また、コントローラ１００は、主制御部１１１、エンジン制御部１１２、入出力制御部１１３、画像処理部１１４、操作表示制御部１１５、記憶装置制御部１１６及び認証処理部１１７を有する。尚、図２においては、電気的接続を実線の矢印で示しており、用紙若しくは文書束の流れを破線の矢印で示している。
【００２３】
ディスプレイパネル１０４は、画像処理装置１の状態を視覚的に表示する表示部として機能すると共に、タッチパネルとしてユーザが画像処理装置１を直接操作し若しくは画像処理装置１に対して情報を入力する際の入力インタフェース（操作部）でもある。ネットワークＩ／Ｆ１０８は、画像処理装置１がネットワークＡを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。
【００２４】
カードスロット１０９は、本実施形態の要旨となるＩＤカードによる認証処理において、ＩＤカードの情報を読み取る読み取り装置として機能する。カードスロット１０９は、ＩＤカードの形態によってその構成が異なる。例えば、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等の非接触通信機能を備えたＩＤカードを用いる場合、カードスロット１０９はＲＦＩＤ通信機能を有する。この他、ＩＤカードとしては、記憶媒体が内蔵されたカードであれば、磁気カードや、接触型の情報転送方式を用いるカード等を用いることができ、カードスロット１０９は、ＩＤカードの態様に対応した情報読み出し手段を備えて設けられる。
【００２５】
コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や不揮発性メモリ並びにＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）や光学ディスク等の不揮発性記憶媒体に格納されたファームウェア等の制御プログラムが、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリ（以下、メモリ）にロードされ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）の制御に従って構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像処理装置１全体を制御する制御部として機能する。
【００２６】
主制御部１１１は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。エンジン制御部１１２は、プリントエンジン１０６やスキャナユニット１０２等を制御若しくは駆動する駆動手段としての役割を担う。入出力制御部１１３は、ネットワークＩ／Ｆ１０８を介して入力される信号や命令を主制御部１１１に入力する。また、主制御部１１１は、入出力制御部１１３を制御し、ネットワークＩ／Ｆ１０８及びネットワークＡを介して他の装置にアクセスする。
【００２７】
画像処理部１１４は、主制御部１１１の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、画像形成部であるプリントエンジン１０６が画像形成動作において形成すべき画像を描画するための情報である。また、画像処理部１１４は、スキャナユニット１０２から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像処理装置１に格納され若しくはネットワークＩ／Ｆ１０８を介してクライアント装置２に送信される情報である。操作表示制御部１１５は、ディスプレイパネル１０４に情報表示を行い若しくはディスプレイパネル１０４を介して入力された情報を主制御部１１１に通知する。記憶装置制御部１１６は、主制御部１１１の制御に従い、カードスロット１０９がＩＤカードから読み取った情報を主制御部１１１に転送する。即ち、記憶装置制御部１１６は、可搬型記憶媒体から各種の情報を取得する情報取得部として機能する。
【００２８】
図３は、本実施形態に係る画像処理装置１のソフトウェア構成を示す図である。上述したように、本実施形態に係る画像処理装置１においては、不揮発性記憶媒体に格納されたプログラムが、メモリにロードされ、ＣＰＵの制御に従って動作することにより、図３に示すようなソフトウェア制御部が構成される。図３に示すように、本実施形態に係る画像処理装置１においては、コピー、ファックス、プリンタ及びウェブ等のアプリケーションが動作可能である。図３に示すコピーアプリケーション、ファックスアプリケーション及びプリンタアプリケーションは、図２に示すエンジン制御部１１２画像処理部１１４を構成するソフトウェアである。また、ウェブアプリケーションは、図２に示す入出力制御部１１３を構成するソフトウェアである。
【００２９】
図３に示す各アプリケーションは、認証制御サービスが実施する個人認証の後に利用可能となる。図３に示す認証制御サービスは、図２に示す認証処理部１１７を構成するソフトウェアである。即ち、認証が成功して初めてこれらのアプリケーションが利用可能となる。またユーザ毎に利用可能なアプリケーションの選択が可能であり、個人認証することによりユーザ毎に機能制限を行なうことも可能である。
【００３０】
図４は、図３における認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。アプリケーション１２１は、図３に示す各アプリケーションである。認証サービス１２２は、図３における認証サービスである。ＩＣカードリソースマネージャ１２３、ＩＣカードＲ／Ｗデバイスドライバ１２４、ＵＳＢＨＯＳＴデバイスドライバ１２５、ファイルシステム１２９及びＨＤＤドライバ１３０は、図３におけるシステム制御サービス及びＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）に含まれ、図２に示す記憶装置制御部１１６を構成する。
【００３１】
ネットワークライブラリ１２６及びＮＩＣデバイスドライバ１２７は、図３に示すネットワーク制御サービス及びＯＳに含まれ、図２に示す入出力制御部１１３を構成する。アドレス帳ＤＢ１２８は、図３に示す認証制御サービスに含まれ、図２に示す認証処理部１１７を構成する。描画処理モジュール１３１及びグラフィックドライバ１３２は、図３に示すシステム制御サービス及びＯＳに含まれ、図２に示す操作表示制御部１１５のうち、ディスプレイパネル１０４への画面表示を制御する機能を構成する。図３に示す各モジュールの動作については後述する。
【００３２】
画像処理装置１がプリンタとして動作する場合は、まず、入出力制御部１１３がネットワークＩ／Ｆ１０８を介して印刷ジョブを受信する。入出力制御部１１３は、受信した印刷ジョブを主制御部１１１に転送する。主制御部１１１は、印刷ジョブを受信すると、画像処理部１１４を制御して印刷ジョブに含まれる文書情報若しくは画像情報に基づいて描画情報を生成する。画像処理部１１４によって描画情報が生成されると、エンジン制御部１１２は、生成された描画情報に基づき、給紙テーブル１０５から搬送される用紙に対して画像形成を実行する。プリントエンジン１０６の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構等を用いることが可能である。プリントエンジン１０６によって画像形成が施された文書は排紙トレイ１０７に排紙される。
【００３３】
画像処理装置１がスキャナとして動作する場合は、ユーザによるディスプレイパネル１０４の操作若しくはネットワークＩ／Ｆ１０８を介して外部のクライアント装置２等から入力されるスキャン実行指示に応じて、操作表示制御部１１５若しくは入出力制御部１１３が主制御部１１１にスキャン実行信号を転送する。主制御部１１１は、受信したスキャン実行信号に基づき、エンジン制御部１１２を制御する。エンジン制御部１１２は、ＡＤＦ１０１を駆動し、ＡＤＦ１０１にセットされた撮像対象原稿をスキャナユニット１０２に搬送する。また、エンジン制御部１１２は、スキャナユニット１０２を駆動し、ＡＤＦ１０１から搬送される原稿を撮像する。また、ＡＤＦ１０１に原稿がセットされておらず、スキャナユニット１０２に直接原稿がセットされた場合、スキャナユニット１０２は、エンジン制御部１１２の制御に従い、セットされた原稿を撮像する。即ち、スキャナユニット１０２が撮像部として動作する。
【００３４】
撮像動作においては、スキャナユニット１０２に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいて生成された撮像情報が生成される。エンジン制御部１１２は、スキャナユニット１０２が生成した撮像情報を画像処理部１１４に転送する。画像処理部１１４は、主制御部１１１の制御に従い、エンジン制御部１１２から受信した撮像情報に基づき画像情報を生成する。画像処理部１１４が生成した画像情報はＨＤＤ等の画像処理装置１に装着された記憶媒体に保存される。画像処理部１１４によって生成された画像情報は、ユーザの指示に応じてそのままＨＤＤ等に格納され若しくは入出力制御部１１３及びネットワークＩ／Ｆ１０８を介して外部の装置に送信される。また、画像処理装置１が複写機として動作する場合は、エンジン制御部１１２がスキャナユニット１０２から受信した撮像情報若しくは画像処理部１１４が生成した画像情報に基づき、画像処理部１１４が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１１２がプリントエンジン１０６を駆動する。
【００３５】
外部認証サーバ３〜５は、ユーザが画像処理装置１を使用する際に、ユーザ認証を実行するサーバである。従って、外部認証サーバ３〜５は、ユーザ認証データベースとして、ユーザ認証に用いるユーザＩＤとパスワードとを関連付けて記憶している。図５に、外部認証サーバ３〜５が記憶している情報の例を示す。図５に示すように、外部認証サーバ３〜５は、認証対象のユーザを識別するユーザＩＤ、ユーザを認証するためのパスワード及びそのユーザが使用可能な機能、即ち使用許可機能についての情報を記憶している。外部認証サーバ３〜５は、画像処理装置１からネットワークＡを介して認証要求を受信し、記憶している図５に示す情報を参照して認証を実行した後、認証結果及び認証対象のユーザが使用可能な機能についての情報を画像処理装置１に対して送信する。
【００３６】
ドキュメント管理サーバ６は、画像処理装置１若しくはクライアント装置２が利用するドキュメント情報を記憶しているファイルサーバである。ここで、ドキュメント情報とは、画像処理装置１によって処理可能な画像情報や文書情報等、各種の形式の情報が含まれる。即ち、ドキュメント管理サーバ６は、画像情報記憶部として機能する。ユーザは画像処理装置１若しくはクライアント装置２を操作してドキュメント管理サーバ６にアクセスし、ドキュメント管理サーバ６に記憶されている情報を読み出し若しくはドキュメント管理サーバ６に情報を記憶する。
【００３７】
このような画像処理システムにおいて、本実施形態は、ユーザによる画像処理装置１の利用時に、ＩＤカードを用いた認証処理の方法がその要旨となる。以下、本実施形態に係る画像処理装置１の認証動作について説明する。図６は、ユーザが本実施形態に係る画像処理装置１の使用を開始する際の認証処理動作を示すフローチャートである。図６に示すように、ユーザの使用開始に際して、画像処理装置１はディスプレイパネル１０４に認証要求画面を表示する（Ｓ６０１）。認証要求画面の表示に際しては、主制御部１１１が操作表示制御部１１５に対して認証要求画面の表示命令を送信し、操作表示制御部１１５の制御に従ってディスプレイパネル１０４に認証要求画面が表示される。即ち、操作表示制御部１１５が主制御部１１１の制御に従って認証情報入力指示部として機能する。ディスプレイパネル１０４への認証要求画面の表示は、ユーザが画像処理装置１を使用するためにディスプレイパネル１０４を操作した場合に行なわれても良いし、画像処理装置１が使用されていない間は常に表示されていても良い。
【００３８】
図７に、Ｓ６０１において表示されている認証要求画面を示す。図７に示すように、認証要求画面においては、ユーザに対して認証カード（ＩＤカード）のセットを促すと共に、ユーザＩＤ及びパスワードの入力欄が表示される。ユーザは、カードスロット１０９にＩＤカードを読み取らせ、ディスプレイパネル１０４に表示された図７に示す画面においてユーザＩＤ及びパスワードを入力して“ログイン”ボタンをタッチする。即ち、ディスプレイパネル１０４が認証情報入力部として機能する。カードスロット１０９にＩＤカードがセットされることにより、記憶装置制御部１１６がＩＤカードのセットを認識し、主制御部１１１にＩＤカードのセットを通知する。また、図７に示す“ログイン”ボタンがタッチされることにより、操作表示制御部１１５が入力されたユーザＩＤ及びパスワードを主制御部１１１に通知する。即ち、操作表示制御部１１５が、ユーザＩＤ及びパスワード等の認証情報を取得する認証情報取得部として機能する。
【００３９】
ＩＤカードのセット、ユーザＩＤ及びパスワードの入力を検出すると（Ｓ６０２／ＹＥＳ）、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに記憶されている情報を読み出す（Ｓ６０３）。ここで、図８を参照してＩＤカードに記憶されている情報の例を示す。図８に示すように、本実施形態に係るＩＤカードには、認証サーバ情報、ドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報が記憶されている。
【００４０】
認証サーバ情報及びドキュメントサーバ情報は、夫々外部認証サーバ３〜５のうちいずれか及びドキュメント管理サーバ６のアクセス先を示す情報であり、典型的にはＩＰアドレスが用いられる。即ち、認証サーバ情報は、認証装置情報として、ドキュメントサーバ情報は画像記憶装置情報として夫々用いられる。即ち、記憶装置制御部１１６が、認証装置情報取得部及び画像記憶装置情報取得部として機能する。
【００４１】
履歴情報は、このＩＤカードによりログインを行なって画像処理装置１を動作させた場合の動作履歴に関する情報である。アドレス帳情報は、ユーザが画像処理装置１を操作してファックス送信やドキュメント情報のメール添付送信を行なう場合の送信先に関する情報である。即ち、記憶装置制御部１１６が、送信先情報情報取得部として機能する。動作設定情報は、画像処理装置１の動作設定に関する情報であり、例えば、ディスプレイパネル１０４の表示態様に関する設定情報等が含まれる。即ち、記憶装置制御部１１６が、動作設定情報取得部として機能する。
【００４２】
主制御部１１１は、カードスロット１０９にセットされたＩＤカードに記憶された情報を読み出すと、読み出した情報に認証サーバ情報が含まれるか否か確認する（Ｓ６０４）。Ｓ６０３において読み出した情報に認証サーバ情報が含まれる場合（Ｓ６０４／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、読み出した認証サーバ情報が示す送信先に対して認証要求を送信する（Ｓ６０５）。即ち、入出力制御部１１３が、認証情報送信部として機能する。図９に、Ｓ６０５において送信される認証要求に含まれる情報の例を示す。図９に示すように、Ｓ６０５において送信される認証要求には、送信先情報及び送信元情報を含むヘッダ情報、ユーザＩＤ及びパスワードが含まれる。入出力制御部１１３の制御によりネットワークＩ／Ｆ１０８を介して送信された認証要求は、ヘッダ情報に含まれる送信先情報に基づいて送信先の外部認証サーバ３〜５のいずれかによって受信される。
【００４３】
画像処理装置１からの認証要求を受信した外部認証サーバ３〜５は、図５において説明したように、自信に格納された情報を参照して認証処理を行なう。図１０を参照して、外部認証サーバ３〜５による認証処理について説明する。以降、外部認証サーバ３の処理として説明するが、外部認証サーバ４、５についても同様である。図１０に示すように、外部認証サーバ３は、認証要求を受信する（Ｓ１００１）と、受信した認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていないかユーザ認証データベースを検索する（Ｓ１００２）。
【００４４】
Ｓ１００２の検索の結果、認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていた場合（Ｓ１００３／ＹＥＳ）、次に外部認証サーバ３は、ユーザ認証データベースにおいて検索されたユーザＩＤに関連付けられているパスワードと認証要求に含まれるパスワードとが一致することを確認する（Ｓ１００４）。Ｓ１００４の確認の結果、パスワードが一致した場合（Ｓ１００４／ＹＥＳ）、外部認証サーバ３は、認証成功と判断して（Ｓ１００５）、認証結果を送信元の画像処理装置１に送信する（Ｓ１００６）。尚、Ｓ１００６において送信される認証結果には、図５に示すように、認証対象のユーザＩＤに関連付けられた利用可能機能に関する情報も含まれる。
【００４５】
Ｓ１００３において同一のユーザＩＤが記憶されていなかった場合（Ｓ１００３／ＮＯ）や、Ｓ１００４においてパスワードが一致しなかった場合（Ｓ１００４／ＮＯ）、外部認証サーバ３は、認証失敗と判断して（Ｓ１００７）、認証結果を送信する（Ｓ１００６）。このような処理により、図６に示すように、画像処理装置１が認証結果を受信する（Ｓ６０６）。外部認証サーバ３から画像処理装置１に送信された認証結果は、ネットワークＩ／Ｆ１０８を介して入出力制御部１１３が受信する。即ち、入出力制御部１１３が、認証結果受信部及び使用許可機能情報取得部として機能する。
【００４６】
他方、Ｓ６０３において読み出した情報に認証サーバ情報が含まれていない場合（Ｓ６０４／ＮＯ）、主制御部１１１は、認証要求に含まれるユーザＩＤ及びパスワードを認証処理部１１７に入力し、画像処理装置１内にて認証処理を実行する（Ｓ６１１）。尚、画像処理装置１内にて認証処理を実行する場合の処理も、図１０に示す処理を概ね同様である。
【００４７】
Ｓ６０６において受信した認証結果が認証成功である場合（Ｓ６０７／ＹＥＳ）、次に、主制御部１１１は、認証結果に機能制限に関する情報が含まれるか確認する（Ｓ６０８）。ここでいう機能制限とは、図５において説明した利用可能機能に対応し、画像処理装置１が有する機能のすべてが利用可能機能として指定されている場合、機能制限は無しと判断される。他方、画像処理装置１が有する機能の一部のみが利用可能機能として指定されている場合、機能制限有りと判断される。機能制限がある場合（Ｓ６０８／ＹＥＳ）、主制御部１１１は操作表示制御部１１５を制御し、ディスプレイパネル１０４に機能制限画面を表示する（Ｓ６０９）。ここで、Ｓ６０９において表示される機能制限画面を図１１に表示する。
【００４８】
図１１に示すように、本実施形態に係る機能制限画面においては、画像処理装置１が有するすべての機能として“コピー”、“プリント”、“ファックス”、“スキャン”のボックスが表示される。そして、使用可能な機能のボックスには斜線が付される。図１１の例においては、“コピー”のボックスに斜線が付されており、複写機能のみが使用可能であることを示している。図１１に示す機能制限画面に表示されている“確認”ボタンがタッチされると、主制御部１１１は図３に示す各アプリケーションのうち、使用可能な機能に対応するアプリケーション（本実施形態においてはコピーアプリケーション）を起動し、操作表示制御部１１５を制御してディスプレイパネル１０４にアプリケーション画面を表示させ、画像処理装置１が操作可能な状態となる（Ｓ６１０）。即ち、主制御部１１１が、操作許可部として機能する。
【００４９】
尚、Ｓ６０８において、機能制限が無かった場合（Ｓ６０８／ＮＯ）、機能制限画面表示がされることなく、アプリケーション画面が表示される（Ｓ６１０）。図１２に、Ｓ６１０において表示されるアプリケーション画面を示す。ディスプレイパネル１０４に表示された図１２に示すようなアプリケーション画面を操作することにより、ユーザは画像処理装置１を操作し、使用することが可能となる。Ｓ６０６において受信した認証結果が認証失敗であった場合（Ｓ６０７／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御して認証失敗画面を表示し（Ｓ６１２）、処理を終了する。Ｓ６１２において表示される認証失敗画面の例を図１３に示す。
【００５０】
以上説明したように、本実施形態に係る画像処理装置１は、使用開始に際するログイン処理において、ＩＤカードから読み出した認証サーバ情報に対応する認証サーバ３〜５のいずれかを認証処理を実行するサーバとして認識する。そして、入力されたユーザＩＤ及びパスワードを含む認証要求を、認証処理を実行するサーバに対して送信し、認証処理の結果を得る。このような処理により、画像処理装置１に予めユーザＩＤ及びパスワード等の認証要情報を登録する必要がなくなり、ユーザの手間を省くことが可能となる。
【００５１】
次に、図８に示すドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報について説明する。ドキュメントサーバ情報は、例えば、画像処理装置１がスキャナ、プリンタ若しくはファックスとして動作する際に用いられる。例えば、画像処理装置１がスキャナとして動作する場合、スキャンにより生成された画像情報を格納する記憶領域が必要となる。この記憶領域として、ドキュメント管理サーバ６が用いられる場合、画像処理装置１は、スキャンにより生成した画像情報を、ＩＤカードから取得したドキュメントサーバ情報に基づいて、ドキュメント管理サーバ６に送信し、格納する。
【００５２】
また、画像処理装置１がプリンタ若しくはファックスとして動作する場合、既に格納されているドキュメントをプリントアウト若しくはファックス送信する場合がある。このような場合、既に格納されているドキュメントとして、ドキュメント管理サーバ６に格納されているドキュメント情報を用いることができる。ドキュメント管理サーバ６に格納されているドキュメント情報の参照処理について、図１４を参照して説明する。ユーザによるディスプレイパネル１０４の操作により、ドキュメント管理サーバ６へのアクセス指示がされると（Ｓ１４０１）、主制御部１１１は、ＩＤカードから読み出した情報を取得する（Ｓ１４０２）。Ｓ１４０２における情報取得処理は、その都度ＩＤカードから情報を読み出しても良いし、既に読み出されている情報を取得しても良い。
【００５３】
情報を取得すると、主制御部１１１は、ＩＤカードから読み出された情報の中にドキュメントサーバ情報が含まれるか否か確認する（Ｓ１４０３）。ドキュメントサーバ情報が含まれる場合（Ｓ１４０３／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、取得した情報に含まれるドキュメントサーバ情報が示すネットワークアドレスに対してドキュメント情報一覧の取得要求を送信し、ドキュメント管理サーバ６に格納されているドキュメント情報の一覧情報を取得する（Ｓ１４０４）。即ち、入出力制御部１１３が主制御部１１１の制御に従い、画像情報取得部として機能する。
【００５４】
ドキュメント情報の一覧情報を取得すると、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にドキュメント情報の一覧を表示し（Ｓ１４０５）、処理を終了する。他方、Ｓ１４０３においてドキュメントサーバ情報が含まれていなかった場合（Ｓ１４０３／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にエラー表示をする。
【００５５】
Ｓ１４０５において表示されるドキュメント情報の一覧を図１５に示す。図１５に示すように、ドキュメント情報の一覧画面には、ドキュメント管理サーバ６に格納されているドキュメント情報であってユーザが利用可能な情報の一覧に加え、“印刷”、“送信”等のボタンが表示される。ユーザは、図１５に示す画面においてドキュメント情報を選択肢、“印刷”若しくは“送信”ボタンをタッチすることにより、選択したドキュメント情報をプリントアウト若しくはファックス送信することができる。
【００５６】
履歴情報は、上述したようにそのＩＤカードによってログインして画像処理装置１を利用した利用履歴の情報である。画像処理装置１において、ユーザの操作に従ってプリントアウト、スキャン、コピー及びファックス送信等の動作が実行されると、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに履歴情報を書き込む。即ち、記憶装置制御部１１６が、主制御部１１１の制御に従い、動作履歴情報記憶部として機能する。これにより、ＩＤカードに履歴情報が蓄積される。ＩＤカードに履歴情報を蓄積することにより、例えば、画像処理装置１とは異なる画像処理装置を使用した場合であっても、同じユーザが同じＩＤカードを用いてログインして使用した場合は、使用履歴が格納される。これにより、同一のユーザによる利用履歴をまとめて管理することが可能となる。
【００５７】
アドレス帳情報は、例えば、画像処理装置１がファックスとして機能する場合に用いられる。ユーザが画像処理装置１を操作してファックス送信を行なう場合、主制御部１１１は、操作表示制御部１１５を制御し、ＩＤカードから取得したアドレス帳情報に基づいて送信先一覧画面をディスプレイパネル１０４に表示させる。この送信先一覧画面を図１６に示す。ユーザは、図１６に示す送信先一覧画面において送信先を選択し、“送信”ボタンをタッチすることにより、選択された送信先にファックスが送信される。ファックスの送信は、入出力制御部１１３が主制御部１１１の制御に従って実行する。即ち、入出力制御部１１３が画像情報送信部として機能する。また、アドレス帳情報が送信先装置情報として用いられる。尚、このような処理はファックス送信に限らず、例えばメールアドレスをアドレス帳情報に記憶し、メール添付によりドキュメント情報を送信する場合にも同様に適用可能である。
【００５８】
動作設定情報は、例えば、ユーザのログイン処理が完了し、画像処理装置１が利用アプリケーション画面を表示する際に用いられる。画像処理装置１の仕様によっては、図１２に示すようなアプリケーション画面をカスタマイズ可能なものがある。このカスタマイズに関する情報を動作設定情報としてＩＤカードに記憶しておくことにより、画像処理装置１とは異なる画像処理装置を使用する場合であっても、ユーザ毎にカスタマイズされたアプリケーション画面を表示させることが可能となる。即ち、この場合においては、操作表示制御部１１５が主制御部１１１の制御に従い、動作設定変更部として機能する。
【００５９】
尚、上記の説明においては、社員証や学生証等の個人認証媒体として、ＩＤカードを用いる例を説明した。しかしながら、特に“カード”である必要はない。例えば、ＵＳＢメモリ等の可搬型記憶媒体を認証媒体として用いることも可能である。同様に、磁気テープやカセットテープ及び磁気ディスク等の磁気記録媒体やＣＤ、ＭＯ、ＭＤ、ＤＶＤ等の光ディスク、ＰＣカード、コンパクトフラッシュ（登録商標）カード、スマートメディア（登録商標）、ＩＣカード、ＳＤカード（登録商標）、メモリースティック（登録商標）等、着脱可能な可搬型記憶媒体が用いられる。
【００６０】
また、上記の説明においては、図５に示すように、利用可能機能に関する情報が外部認証サーバ３〜５のユーザ認証データベースに記憶されている例を説明した。この他、この利用可能機能に関する情報をもＩＤカード内の記憶媒体に記憶するようにしても良い。この場合、主制御部１１１は、ＩＤカードから読み出した情報に基づいてユーザが使用可能な機能を判断し、操作表示制御部１１５を制御して機能制限画面及びアプリケーション画面を表示する。
【００６１】
その他の実施例．
図１７は、ＩＤカードに記憶されている情報の図８とは異なる他の例を示す図である。実施の形態１においては、ＩＤカードをセットした上でユーザＩＤ及びパスワードを入力し、認証を実行する例を説明した。この他、例えば図１７に示すように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておいても良い。この場合、図６のＳ６０１においては、図１８に示すように、ＩＤカードのセットをうながすのみの認証要求画面が表示される。そして、Ｓ６０２において、主制御部１１１は、ＩＤカードのセットを検出することにより、ＩＤカードに記憶された情報の読み出しを行なう（Ｓ６０３）。
【００６２】
図１７に示すように、ＩＤカードにはユーザＩＤ及びパスワードも記憶されているため、Ｓ６０３の情報読み出し処理においては、ユーザＩＤ及びパスワードの情報も読み出す。そして、Ｓ６０５の認証要求送信処理においては、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証要求を生成する。また、Ｓ６１１の装置内での認証処理においても、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証処理を実行する。このように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておくことにより、ユーザがユーザＩＤ及びパスワードを入力する手間を省くことができる。
【００６３】
他方、実施の形態１のように、ユーザがユーザＩＤ及びパスワードを入力する態様においては、例えばユーザがＩＤカードを紛失し、他者がそのＩＤカードを拾得した場合であっても、ユーザＩＤ及びパスワードを知らなければ、拾得者はそのＩＤカードを用いて画像処理装置１を使用することができず、セキュリティを高めることが可能となる。
【図面の簡単な説明】
【００６４】
【図１】本発明の実施の形態に係る画像処理システムのネットワーク構成を示す図である。
【図２】本発明の実施の形態に係る画像処理装置の構成を示すブロック図である。
【図３】本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。
【図４】本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。
【図５】本発明の実施の形態に係る外部認証サーバに記憶されている情報を示す図である。
【図６】本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。
【図７】本発明の実施の形態に係る認証要求画面を示す図である。
【図８】本発明の実施の形態に係るＩＤカードに記憶されている情報を示す図である。
【図９】本発明の実施の形態に係る認証要求に含まれる情報を示す図である。
【図１０】本発明の実施の形態に係る外部認証サーバの動作を示す図である。
【図１１】本発明の実施の形態に係る機能制限画面を示す図である。
【図１２】本発明の実施の形態に係るアプリケーション画面を示す図である。
【図１３】本発明の実施の形態に係る認証失敗画面を示す図である。
【図１４】本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。
【図１５】本発明の実施の形態に係るドキュメント情報の一覧画面を示す図である。
【図１６】本発明の実施の形態に係る送信先一覧画面を示す図である。
【図１７】本発明の他の実施の形態に係るＩＤカードに記憶されている情報の例を示す図である。
【図１８】本発明の他の実施の形態に係る認証要求画面を示す図である。
【符号の説明】
【００６５】
１ 画像処理装置
２ クライアント装置
３、４、５ 外部認証サーバ
６ ドキュメントサーバ
１００ コントローラ
１０１ ＡＤＦ
１０２ スキャナユニット
１０３ 排紙トレイ
１０４ ディスプレイパネル
１０５ 給紙テーブル
１０６ プリントエンジン
１０７ 排紙トレイ
１０８ ネットワークＩ／Ｆ
１０９ カードスロット
１１１ 主制御部
１１２ エンジン制御部
１１３ 入出力制御部
１１４ 画像処理部
１１５ 操作表示制御部
１１６ 記憶装置制御部
１１７ 認証処理部
１２１ アプリケーション
１２２ 認証サービス
１２３ ＩＣカードリソースマネージャ
１２４ ＩＣカードＲ／Ｗデバイスドライバ
１２５ ＵＳＢＨＯＳＴデバイスドライバ
１２６ ネットワークライブラリ
１２７ ＮＩＣデバイスドライバ
１２８ アドレス帳ＤＢ
１２９ ファイルシステム
１３０ ＨＤＤドライバ
１３１ 描画処理モジュール
１３２ グラフィックドライバ
【技術分野】
【０００１】
本発明は、画像処理装置、画像処理システム、画像処理装置の制御方法、制御プログラム及び記録媒体に関し、特に画像処理装置を使用する際の認証処理に関する。
【背景技術】
【０００２】
近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ等の画像形成装置、画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機等として利用可能な複合機として構成されることが多い。
【０００３】
このような画像処理装置において、社員証や学生証等のＩＤカードによる個人認証を実行した上で装置の使用を許可し、若しくは利用可能な機能を制限することが提案されている（例えば、特許文献１参照）。特許文献１に開示された技術においては、利用者が画像形成装置を使用する際、装置に予め設定された情報に基づいて認証を実行する。
【特許文献１】特開２００４−５４０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に開示された方法を用いる場合、認証処理を行なうためには画像処理装置に予め情報を設定しておく必要がある。例えば、画像処理装置単体で認証を実行する場合、ＩＤカード等の可搬型記憶媒体から読み出されて入力される認証情報に対応する情報を、予め画像処理装置に記憶しておく必要がある。また、ユーザの認証を行なう認証サーバ等と通信して認証を行なう場合、通信先である認証サーバのアドレス情報等を記憶しておく必要がある。従って、一のユーザが複数の装置を使用する場合、すべての装置に予め情報を記憶しておく必要がある。また、ユーザ毎に異なる認証サーバで認証処理を行なう場合、認証サーバのアドレスをユーザ毎に記憶しておく必要がある。
【０００５】
上述したようなユーザの認証情報に対応した情報が予め記憶されていない画像処理装置においては、ユーザの認証処理を行なうことができない。従って、認証情報が予め記憶されていない装置を利用しようとすると、装置が利用不可能である場合や、ユーザに対応した機能制限が不可能である場合等があり得る。即ち、新しい装置を導入する度に若しくは装置を利用するユーザが増える度に情報を登録する必要があり、管理に非常に手間を要する。
【０００６】
本発明は、上記実情を考慮してなされたものであり、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、請求項１に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置であって、前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、前記利用者の認証に関する認証情報を取得する認証情報取得部と、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、前記利用者の認証を実行する認証処理部と、前記受信した認証結果情報若しくは前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有し、前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の画像処理装置において、前記認証情報を入力する認証情報入力部とを更に有し、前記認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする。
【０００９】
また、請求項３に記載の発明は、請求項１に記載の画像処理装置において、前記認証情報取得部は、前記可搬型記憶媒体から前記認証情報を取得することを特徴とする。
【００１０】
また、請求項４に記載の発明は、請求項１乃至３いずれか１項に記載の、画像処理装置において、前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする。
【００１１】
また、請求項５に記載の発明は、請求項１乃至４いずれか１項に記載の画像処理装置において、前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする。
【００１２】
また、請求項６に記載の発明は、請求項１乃至５いずれか１項に記載の画像処理装置において、前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする。
【００１３】
また、請求項７に記載の発明は、請求項１乃至６いずれか１項に記載の画像処理装置において、他の装置に画像情報を送信する画像情報送信部と、前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする。
【００１４】
また、請求項８に記載の発明は、請求項１乃至８いずれか１項に記載の画像処理装置において、前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする。
【００１５】
また、請求項９に記載の発明は、請求項８に記載の画像処理装置において、前記画像処理装置の動作状態を表示する表示部を更に有し、前記動作設定情報は、前記表示部の表示態様に関する情報であり、前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする。
【００１６】
また、請求項１０に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理システムであって、画像処理機能を有する画像処理装置と、前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、前記画像処理装置は、前記利用者の認証に関する情報として前記認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、前記利用者の認証に関する認証情報を取得する認証情報取得部と、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部と、前記利用者の認証を実行する認証処理部とを有し、前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする。
【００１７】
また、請求項１１に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得し、前記利用者の認証に関する認証情報を取得し、前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信し、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記利用者の認証を実行することを特徴とする。
【００１８】
また、請求項１２に記載の発明は、制御プログラムであって、請求項１１に記載の制御方法を画像処理装置に実行させることを特徴とする。
【００１９】
また、請求項１３に記載の発明は、記録媒体であって、請求項１２に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする。
【発明の効果】
【００２０】
本発明によれば、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することができる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
実施の形態１．
本実施形態においては、社員証や学生証等のＩＤカードによる個人認証処理を経て操作可能となる画像処理装置を例として説明する。
図１は、本実施形態に係る画像処理装置１を含む画像処理システムの運用形態を示す図である。図１に示すように、本実施形態に係る画像処理システムは、画像処理装置１、クライアント装置２、外部認証サーバ３〜５及びドキュメント管理サーバ６がネットワークＡを介して接続されて構成される。画像処理装置１は、ネットワークＡを介してクライアント装置２から印刷ジョブを受信し若しくはスキャンした画像情報をネットワークＡを介してクライアント装置２に送信するＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。クライアント装置２は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等によって構成され、マウスやキーボード等の操作部及びＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部によって構成されるユーザインタフェースを有する情報処理端末である。
【００２２】
次に、本実施形態に係る画像処理装置１について説明する。図２は、本実施例に係る画像処理装置１の全体構成を示すブロック図である。図１に示すように、本実施例に係る画像処理装置１は、コントローラ１００、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：原稿自動搬送装置）１０１、スキャナユニット１０２、排紙トレイ１０３、ディスプレイパネル１０４、給紙テーブル１０５、プリントエンジン１０６、排紙トレイ１０７、ネットワークＩ／Ｆ１０８及びカードスロット１０９を有する。また、コントローラ１００は、主制御部１１１、エンジン制御部１１２、入出力制御部１１３、画像処理部１１４、操作表示制御部１１５、記憶装置制御部１１６及び認証処理部１１７を有する。尚、図２においては、電気的接続を実線の矢印で示しており、用紙若しくは文書束の流れを破線の矢印で示している。
【００２３】
ディスプレイパネル１０４は、画像処理装置１の状態を視覚的に表示する表示部として機能すると共に、タッチパネルとしてユーザが画像処理装置１を直接操作し若しくは画像処理装置１に対して情報を入力する際の入力インタフェース（操作部）でもある。ネットワークＩ／Ｆ１０８は、画像処理装置１がネットワークＡを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。
【００２４】
カードスロット１０９は、本実施形態の要旨となるＩＤカードによる認証処理において、ＩＤカードの情報を読み取る読み取り装置として機能する。カードスロット１０９は、ＩＤカードの形態によってその構成が異なる。例えば、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等の非接触通信機能を備えたＩＤカードを用いる場合、カードスロット１０９はＲＦＩＤ通信機能を有する。この他、ＩＤカードとしては、記憶媒体が内蔵されたカードであれば、磁気カードや、接触型の情報転送方式を用いるカード等を用いることができ、カードスロット１０９は、ＩＤカードの態様に対応した情報読み出し手段を備えて設けられる。
【００２５】
コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や不揮発性メモリ並びにＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）や光学ディスク等の不揮発性記憶媒体に格納されたファームウェア等の制御プログラムが、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリ（以下、メモリ）にロードされ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）の制御に従って構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像処理装置１全体を制御する制御部として機能する。
【００２６】
主制御部１１１は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。エンジン制御部１１２は、プリントエンジン１０６やスキャナユニット１０２等を制御若しくは駆動する駆動手段としての役割を担う。入出力制御部１１３は、ネットワークＩ／Ｆ１０８を介して入力される信号や命令を主制御部１１１に入力する。また、主制御部１１１は、入出力制御部１１３を制御し、ネットワークＩ／Ｆ１０８及びネットワークＡを介して他の装置にアクセスする。
【００２７】
画像処理部１１４は、主制御部１１１の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、画像形成部であるプリントエンジン１０６が画像形成動作において形成すべき画像を描画するための情報である。また、画像処理部１１４は、スキャナユニット１０２から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像処理装置１に格納され若しくはネットワークＩ／Ｆ１０８を介してクライアント装置２に送信される情報である。操作表示制御部１１５は、ディスプレイパネル１０４に情報表示を行い若しくはディスプレイパネル１０４を介して入力された情報を主制御部１１１に通知する。記憶装置制御部１１６は、主制御部１１１の制御に従い、カードスロット１０９がＩＤカードから読み取った情報を主制御部１１１に転送する。即ち、記憶装置制御部１１６は、可搬型記憶媒体から各種の情報を取得する情報取得部として機能する。
【００２８】
図３は、本実施形態に係る画像処理装置１のソフトウェア構成を示す図である。上述したように、本実施形態に係る画像処理装置１においては、不揮発性記憶媒体に格納されたプログラムが、メモリにロードされ、ＣＰＵの制御に従って動作することにより、図３に示すようなソフトウェア制御部が構成される。図３に示すように、本実施形態に係る画像処理装置１においては、コピー、ファックス、プリンタ及びウェブ等のアプリケーションが動作可能である。図３に示すコピーアプリケーション、ファックスアプリケーション及びプリンタアプリケーションは、図２に示すエンジン制御部１１２画像処理部１１４を構成するソフトウェアである。また、ウェブアプリケーションは、図２に示す入出力制御部１１３を構成するソフトウェアである。
【００２９】
図３に示す各アプリケーションは、認証制御サービスが実施する個人認証の後に利用可能となる。図３に示す認証制御サービスは、図２に示す認証処理部１１７を構成するソフトウェアである。即ち、認証が成功して初めてこれらのアプリケーションが利用可能となる。またユーザ毎に利用可能なアプリケーションの選択が可能であり、個人認証することによりユーザ毎に機能制限を行なうことも可能である。
【００３０】
図４は、図３における認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。アプリケーション１２１は、図３に示す各アプリケーションである。認証サービス１２２は、図３における認証サービスである。ＩＣカードリソースマネージャ１２３、ＩＣカードＲ／Ｗデバイスドライバ１２４、ＵＳＢＨＯＳＴデバイスドライバ１２５、ファイルシステム１２９及びＨＤＤドライバ１３０は、図３におけるシステム制御サービス及びＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）に含まれ、図２に示す記憶装置制御部１１６を構成する。
【００３１】
ネットワークライブラリ１２６及びＮＩＣデバイスドライバ１２７は、図３に示すネットワーク制御サービス及びＯＳに含まれ、図２に示す入出力制御部１１３を構成する。アドレス帳ＤＢ１２８は、図３に示す認証制御サービスに含まれ、図２に示す認証処理部１１７を構成する。描画処理モジュール１３１及びグラフィックドライバ１３２は、図３に示すシステム制御サービス及びＯＳに含まれ、図２に示す操作表示制御部１１５のうち、ディスプレイパネル１０４への画面表示を制御する機能を構成する。図３に示す各モジュールの動作については後述する。
【００３２】
画像処理装置１がプリンタとして動作する場合は、まず、入出力制御部１１３がネットワークＩ／Ｆ１０８を介して印刷ジョブを受信する。入出力制御部１１３は、受信した印刷ジョブを主制御部１１１に転送する。主制御部１１１は、印刷ジョブを受信すると、画像処理部１１４を制御して印刷ジョブに含まれる文書情報若しくは画像情報に基づいて描画情報を生成する。画像処理部１１４によって描画情報が生成されると、エンジン制御部１１２は、生成された描画情報に基づき、給紙テーブル１０５から搬送される用紙に対して画像形成を実行する。プリントエンジン１０６の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構等を用いることが可能である。プリントエンジン１０６によって画像形成が施された文書は排紙トレイ１０７に排紙される。
【００３３】
画像処理装置１がスキャナとして動作する場合は、ユーザによるディスプレイパネル１０４の操作若しくはネットワークＩ／Ｆ１０８を介して外部のクライアント装置２等から入力されるスキャン実行指示に応じて、操作表示制御部１１５若しくは入出力制御部１１３が主制御部１１１にスキャン実行信号を転送する。主制御部１１１は、受信したスキャン実行信号に基づき、エンジン制御部１１２を制御する。エンジン制御部１１２は、ＡＤＦ１０１を駆動し、ＡＤＦ１０１にセットされた撮像対象原稿をスキャナユニット１０２に搬送する。また、エンジン制御部１１２は、スキャナユニット１０２を駆動し、ＡＤＦ１０１から搬送される原稿を撮像する。また、ＡＤＦ１０１に原稿がセットされておらず、スキャナユニット１０２に直接原稿がセットされた場合、スキャナユニット１０２は、エンジン制御部１１２の制御に従い、セットされた原稿を撮像する。即ち、スキャナユニット１０２が撮像部として動作する。
【００３４】
撮像動作においては、スキャナユニット１０２に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいて生成された撮像情報が生成される。エンジン制御部１１２は、スキャナユニット１０２が生成した撮像情報を画像処理部１１４に転送する。画像処理部１１４は、主制御部１１１の制御に従い、エンジン制御部１１２から受信した撮像情報に基づき画像情報を生成する。画像処理部１１４が生成した画像情報はＨＤＤ等の画像処理装置１に装着された記憶媒体に保存される。画像処理部１１４によって生成された画像情報は、ユーザの指示に応じてそのままＨＤＤ等に格納され若しくは入出力制御部１１３及びネットワークＩ／Ｆ１０８を介して外部の装置に送信される。また、画像処理装置１が複写機として動作する場合は、エンジン制御部１１２がスキャナユニット１０２から受信した撮像情報若しくは画像処理部１１４が生成した画像情報に基づき、画像処理部１１４が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１１２がプリントエンジン１０６を駆動する。
【００３５】
外部認証サーバ３〜５は、ユーザが画像処理装置１を使用する際に、ユーザ認証を実行するサーバである。従って、外部認証サーバ３〜５は、ユーザ認証データベースとして、ユーザ認証に用いるユーザＩＤとパスワードとを関連付けて記憶している。図５に、外部認証サーバ３〜５が記憶している情報の例を示す。図５に示すように、外部認証サーバ３〜５は、認証対象のユーザを識別するユーザＩＤ、ユーザを認証するためのパスワード及びそのユーザが使用可能な機能、即ち使用許可機能についての情報を記憶している。外部認証サーバ３〜５は、画像処理装置１からネットワークＡを介して認証要求を受信し、記憶している図５に示す情報を参照して認証を実行した後、認証結果及び認証対象のユーザが使用可能な機能についての情報を画像処理装置１に対して送信する。
【００３６】
ドキュメント管理サーバ６は、画像処理装置１若しくはクライアント装置２が利用するドキュメント情報を記憶しているファイルサーバである。ここで、ドキュメント情報とは、画像処理装置１によって処理可能な画像情報や文書情報等、各種の形式の情報が含まれる。即ち、ドキュメント管理サーバ６は、画像情報記憶部として機能する。ユーザは画像処理装置１若しくはクライアント装置２を操作してドキュメント管理サーバ６にアクセスし、ドキュメント管理サーバ６に記憶されている情報を読み出し若しくはドキュメント管理サーバ６に情報を記憶する。
【００３７】
このような画像処理システムにおいて、本実施形態は、ユーザによる画像処理装置１の利用時に、ＩＤカードを用いた認証処理の方法がその要旨となる。以下、本実施形態に係る画像処理装置１の認証動作について説明する。図６は、ユーザが本実施形態に係る画像処理装置１の使用を開始する際の認証処理動作を示すフローチャートである。図６に示すように、ユーザの使用開始に際して、画像処理装置１はディスプレイパネル１０４に認証要求画面を表示する（Ｓ６０１）。認証要求画面の表示に際しては、主制御部１１１が操作表示制御部１１５に対して認証要求画面の表示命令を送信し、操作表示制御部１１５の制御に従ってディスプレイパネル１０４に認証要求画面が表示される。即ち、操作表示制御部１１５が主制御部１１１の制御に従って認証情報入力指示部として機能する。ディスプレイパネル１０４への認証要求画面の表示は、ユーザが画像処理装置１を使用するためにディスプレイパネル１０４を操作した場合に行なわれても良いし、画像処理装置１が使用されていない間は常に表示されていても良い。
【００３８】
図７に、Ｓ６０１において表示されている認証要求画面を示す。図７に示すように、認証要求画面においては、ユーザに対して認証カード（ＩＤカード）のセットを促すと共に、ユーザＩＤ及びパスワードの入力欄が表示される。ユーザは、カードスロット１０９にＩＤカードを読み取らせ、ディスプレイパネル１０４に表示された図７に示す画面においてユーザＩＤ及びパスワードを入力して“ログイン”ボタンをタッチする。即ち、ディスプレイパネル１０４が認証情報入力部として機能する。カードスロット１０９にＩＤカードがセットされることにより、記憶装置制御部１１６がＩＤカードのセットを認識し、主制御部１１１にＩＤカードのセットを通知する。また、図７に示す“ログイン”ボタンがタッチされることにより、操作表示制御部１１５が入力されたユーザＩＤ及びパスワードを主制御部１１１に通知する。即ち、操作表示制御部１１５が、ユーザＩＤ及びパスワード等の認証情報を取得する認証情報取得部として機能する。
【００３９】
ＩＤカードのセット、ユーザＩＤ及びパスワードの入力を検出すると（Ｓ６０２／ＹＥＳ）、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに記憶されている情報を読み出す（Ｓ６０３）。ここで、図８を参照してＩＤカードに記憶されている情報の例を示す。図８に示すように、本実施形態に係るＩＤカードには、認証サーバ情報、ドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報が記憶されている。
【００４０】
認証サーバ情報及びドキュメントサーバ情報は、夫々外部認証サーバ３〜５のうちいずれか及びドキュメント管理サーバ６のアクセス先を示す情報であり、典型的にはＩＰアドレスが用いられる。即ち、認証サーバ情報は、認証装置情報として、ドキュメントサーバ情報は画像記憶装置情報として夫々用いられる。即ち、記憶装置制御部１１６が、認証装置情報取得部及び画像記憶装置情報取得部として機能する。
【００４１】
履歴情報は、このＩＤカードによりログインを行なって画像処理装置１を動作させた場合の動作履歴に関する情報である。アドレス帳情報は、ユーザが画像処理装置１を操作してファックス送信やドキュメント情報のメール添付送信を行なう場合の送信先に関する情報である。即ち、記憶装置制御部１１６が、送信先情報情報取得部として機能する。動作設定情報は、画像処理装置１の動作設定に関する情報であり、例えば、ディスプレイパネル１０４の表示態様に関する設定情報等が含まれる。即ち、記憶装置制御部１１６が、動作設定情報取得部として機能する。
【００４２】
主制御部１１１は、カードスロット１０９にセットされたＩＤカードに記憶された情報を読み出すと、読み出した情報に認証サーバ情報が含まれるか否か確認する（Ｓ６０４）。Ｓ６０３において読み出した情報に認証サーバ情報が含まれる場合（Ｓ６０４／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、読み出した認証サーバ情報が示す送信先に対して認証要求を送信する（Ｓ６０５）。即ち、入出力制御部１１３が、認証情報送信部として機能する。図９に、Ｓ６０５において送信される認証要求に含まれる情報の例を示す。図９に示すように、Ｓ６０５において送信される認証要求には、送信先情報及び送信元情報を含むヘッダ情報、ユーザＩＤ及びパスワードが含まれる。入出力制御部１１３の制御によりネットワークＩ／Ｆ１０８を介して送信された認証要求は、ヘッダ情報に含まれる送信先情報に基づいて送信先の外部認証サーバ３〜５のいずれかによって受信される。
【００４３】
画像処理装置１からの認証要求を受信した外部認証サーバ３〜５は、図５において説明したように、自信に格納された情報を参照して認証処理を行なう。図１０を参照して、外部認証サーバ３〜５による認証処理について説明する。以降、外部認証サーバ３の処理として説明するが、外部認証サーバ４、５についても同様である。図１０に示すように、外部認証サーバ３は、認証要求を受信する（Ｓ１００１）と、受信した認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていないかユーザ認証データベースを検索する（Ｓ１００２）。
【００４４】
Ｓ１００２の検索の結果、認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていた場合（Ｓ１００３／ＹＥＳ）、次に外部認証サーバ３は、ユーザ認証データベースにおいて検索されたユーザＩＤに関連付けられているパスワードと認証要求に含まれるパスワードとが一致することを確認する（Ｓ１００４）。Ｓ１００４の確認の結果、パスワードが一致した場合（Ｓ１００４／ＹＥＳ）、外部認証サーバ３は、認証成功と判断して（Ｓ１００５）、認証結果を送信元の画像処理装置１に送信する（Ｓ１００６）。尚、Ｓ１００６において送信される認証結果には、図５に示すように、認証対象のユーザＩＤに関連付けられた利用可能機能に関する情報も含まれる。
【００４５】
Ｓ１００３において同一のユーザＩＤが記憶されていなかった場合（Ｓ１００３／ＮＯ）や、Ｓ１００４においてパスワードが一致しなかった場合（Ｓ１００４／ＮＯ）、外部認証サーバ３は、認証失敗と判断して（Ｓ１００７）、認証結果を送信する（Ｓ１００６）。このような処理により、図６に示すように、画像処理装置１が認証結果を受信する（Ｓ６０６）。外部認証サーバ３から画像処理装置１に送信された認証結果は、ネットワークＩ／Ｆ１０８を介して入出力制御部１１３が受信する。即ち、入出力制御部１１３が、認証結果受信部及び使用許可機能情報取得部として機能する。
【００４６】
他方、Ｓ６０３において読み出した情報に認証サーバ情報が含まれていない場合（Ｓ６０４／ＮＯ）、主制御部１１１は、認証要求に含まれるユーザＩＤ及びパスワードを認証処理部１１７に入力し、画像処理装置１内にて認証処理を実行する（Ｓ６１１）。尚、画像処理装置１内にて認証処理を実行する場合の処理も、図１０に示す処理を概ね同様である。
【００４７】
Ｓ６０６において受信した認証結果が認証成功である場合（Ｓ６０７／ＹＥＳ）、次に、主制御部１１１は、認証結果に機能制限に関する情報が含まれるか確認する（Ｓ６０８）。ここでいう機能制限とは、図５において説明した利用可能機能に対応し、画像処理装置１が有する機能のすべてが利用可能機能として指定されている場合、機能制限は無しと判断される。他方、画像処理装置１が有する機能の一部のみが利用可能機能として指定されている場合、機能制限有りと判断される。機能制限がある場合（Ｓ６０８／ＹＥＳ）、主制御部１１１は操作表示制御部１１５を制御し、ディスプレイパネル１０４に機能制限画面を表示する（Ｓ６０９）。ここで、Ｓ６０９において表示される機能制限画面を図１１に表示する。
【００４８】
図１１に示すように、本実施形態に係る機能制限画面においては、画像処理装置１が有するすべての機能として“コピー”、“プリント”、“ファックス”、“スキャン”のボックスが表示される。そして、使用可能な機能のボックスには斜線が付される。図１１の例においては、“コピー”のボックスに斜線が付されており、複写機能のみが使用可能であることを示している。図１１に示す機能制限画面に表示されている“確認”ボタンがタッチされると、主制御部１１１は図３に示す各アプリケーションのうち、使用可能な機能に対応するアプリケーション（本実施形態においてはコピーアプリケーション）を起動し、操作表示制御部１１５を制御してディスプレイパネル１０４にアプリケーション画面を表示させ、画像処理装置１が操作可能な状態となる（Ｓ６１０）。即ち、主制御部１１１が、操作許可部として機能する。
【００４９】
尚、Ｓ６０８において、機能制限が無かった場合（Ｓ６０８／ＮＯ）、機能制限画面表示がされることなく、アプリケーション画面が表示される（Ｓ６１０）。図１２に、Ｓ６１０において表示されるアプリケーション画面を示す。ディスプレイパネル１０４に表示された図１２に示すようなアプリケーション画面を操作することにより、ユーザは画像処理装置１を操作し、使用することが可能となる。Ｓ６０６において受信した認証結果が認証失敗であった場合（Ｓ６０７／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御して認証失敗画面を表示し（Ｓ６１２）、処理を終了する。Ｓ６１２において表示される認証失敗画面の例を図１３に示す。
【００５０】
以上説明したように、本実施形態に係る画像処理装置１は、使用開始に際するログイン処理において、ＩＤカードから読み出した認証サーバ情報に対応する認証サーバ３〜５のいずれかを認証処理を実行するサーバとして認識する。そして、入力されたユーザＩＤ及びパスワードを含む認証要求を、認証処理を実行するサーバに対して送信し、認証処理の結果を得る。このような処理により、画像処理装置１に予めユーザＩＤ及びパスワード等の認証要情報を登録する必要がなくなり、ユーザの手間を省くことが可能となる。
【００５１】
次に、図８に示すドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報について説明する。ドキュメントサーバ情報は、例えば、画像処理装置１がスキャナ、プリンタ若しくはファックスとして動作する際に用いられる。例えば、画像処理装置１がスキャナとして動作する場合、スキャンにより生成された画像情報を格納する記憶領域が必要となる。この記憶領域として、ドキュメント管理サーバ６が用いられる場合、画像処理装置１は、スキャンにより生成した画像情報を、ＩＤカードから取得したドキュメントサーバ情報に基づいて、ドキュメント管理サーバ６に送信し、格納する。
【００５２】
また、画像処理装置１がプリンタ若しくはファックスとして動作する場合、既に格納されているドキュメントをプリントアウト若しくはファックス送信する場合がある。このような場合、既に格納されているドキュメントとして、ドキュメント管理サーバ６に格納されているドキュメント情報を用いることができる。ドキュメント管理サーバ６に格納されているドキュメント情報の参照処理について、図１４を参照して説明する。ユーザによるディスプレイパネル１０４の操作により、ドキュメント管理サーバ６へのアクセス指示がされると（Ｓ１４０１）、主制御部１１１は、ＩＤカードから読み出した情報を取得する（Ｓ１４０２）。Ｓ１４０２における情報取得処理は、その都度ＩＤカードから情報を読み出しても良いし、既に読み出されている情報を取得しても良い。
【００５３】
情報を取得すると、主制御部１１１は、ＩＤカードから読み出された情報の中にドキュメントサーバ情報が含まれるか否か確認する（Ｓ１４０３）。ドキュメントサーバ情報が含まれる場合（Ｓ１４０３／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、取得した情報に含まれるドキュメントサーバ情報が示すネットワークアドレスに対してドキュメント情報一覧の取得要求を送信し、ドキュメント管理サーバ６に格納されているドキュメント情報の一覧情報を取得する（Ｓ１４０４）。即ち、入出力制御部１１３が主制御部１１１の制御に従い、画像情報取得部として機能する。
【００５４】
ドキュメント情報の一覧情報を取得すると、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にドキュメント情報の一覧を表示し（Ｓ１４０５）、処理を終了する。他方、Ｓ１４０３においてドキュメントサーバ情報が含まれていなかった場合（Ｓ１４０３／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にエラー表示をする。
【００５５】
Ｓ１４０５において表示されるドキュメント情報の一覧を図１５に示す。図１５に示すように、ドキュメント情報の一覧画面には、ドキュメント管理サーバ６に格納されているドキュメント情報であってユーザが利用可能な情報の一覧に加え、“印刷”、“送信”等のボタンが表示される。ユーザは、図１５に示す画面においてドキュメント情報を選択肢、“印刷”若しくは“送信”ボタンをタッチすることにより、選択したドキュメント情報をプリントアウト若しくはファックス送信することができる。
【００５６】
履歴情報は、上述したようにそのＩＤカードによってログインして画像処理装置１を利用した利用履歴の情報である。画像処理装置１において、ユーザの操作に従ってプリントアウト、スキャン、コピー及びファックス送信等の動作が実行されると、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに履歴情報を書き込む。即ち、記憶装置制御部１１６が、主制御部１１１の制御に従い、動作履歴情報記憶部として機能する。これにより、ＩＤカードに履歴情報が蓄積される。ＩＤカードに履歴情報を蓄積することにより、例えば、画像処理装置１とは異なる画像処理装置を使用した場合であっても、同じユーザが同じＩＤカードを用いてログインして使用した場合は、使用履歴が格納される。これにより、同一のユーザによる利用履歴をまとめて管理することが可能となる。
【００５７】
アドレス帳情報は、例えば、画像処理装置１がファックスとして機能する場合に用いられる。ユーザが画像処理装置１を操作してファックス送信を行なう場合、主制御部１１１は、操作表示制御部１１５を制御し、ＩＤカードから取得したアドレス帳情報に基づいて送信先一覧画面をディスプレイパネル１０４に表示させる。この送信先一覧画面を図１６に示す。ユーザは、図１６に示す送信先一覧画面において送信先を選択し、“送信”ボタンをタッチすることにより、選択された送信先にファックスが送信される。ファックスの送信は、入出力制御部１１３が主制御部１１１の制御に従って実行する。即ち、入出力制御部１１３が画像情報送信部として機能する。また、アドレス帳情報が送信先装置情報として用いられる。尚、このような処理はファックス送信に限らず、例えばメールアドレスをアドレス帳情報に記憶し、メール添付によりドキュメント情報を送信する場合にも同様に適用可能である。
【００５８】
動作設定情報は、例えば、ユーザのログイン処理が完了し、画像処理装置１が利用アプリケーション画面を表示する際に用いられる。画像処理装置１の仕様によっては、図１２に示すようなアプリケーション画面をカスタマイズ可能なものがある。このカスタマイズに関する情報を動作設定情報としてＩＤカードに記憶しておくことにより、画像処理装置１とは異なる画像処理装置を使用する場合であっても、ユーザ毎にカスタマイズされたアプリケーション画面を表示させることが可能となる。即ち、この場合においては、操作表示制御部１１５が主制御部１１１の制御に従い、動作設定変更部として機能する。
【００５９】
尚、上記の説明においては、社員証や学生証等の個人認証媒体として、ＩＤカードを用いる例を説明した。しかしながら、特に“カード”である必要はない。例えば、ＵＳＢメモリ等の可搬型記憶媒体を認証媒体として用いることも可能である。同様に、磁気テープやカセットテープ及び磁気ディスク等の磁気記録媒体やＣＤ、ＭＯ、ＭＤ、ＤＶＤ等の光ディスク、ＰＣカード、コンパクトフラッシュ（登録商標）カード、スマートメディア（登録商標）、ＩＣカード、ＳＤカード（登録商標）、メモリースティック（登録商標）等、着脱可能な可搬型記憶媒体が用いられる。
【００６０】
また、上記の説明においては、図５に示すように、利用可能機能に関する情報が外部認証サーバ３〜５のユーザ認証データベースに記憶されている例を説明した。この他、この利用可能機能に関する情報をもＩＤカード内の記憶媒体に記憶するようにしても良い。この場合、主制御部１１１は、ＩＤカードから読み出した情報に基づいてユーザが使用可能な機能を判断し、操作表示制御部１１５を制御して機能制限画面及びアプリケーション画面を表示する。
【００６１】
その他の実施例．
図１７は、ＩＤカードに記憶されている情報の図８とは異なる他の例を示す図である。実施の形態１においては、ＩＤカードをセットした上でユーザＩＤ及びパスワードを入力し、認証を実行する例を説明した。この他、例えば図１７に示すように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておいても良い。この場合、図６のＳ６０１においては、図１８に示すように、ＩＤカードのセットをうながすのみの認証要求画面が表示される。そして、Ｓ６０２において、主制御部１１１は、ＩＤカードのセットを検出することにより、ＩＤカードに記憶された情報の読み出しを行なう（Ｓ６０３）。
【００６２】
図１７に示すように、ＩＤカードにはユーザＩＤ及びパスワードも記憶されているため、Ｓ６０３の情報読み出し処理においては、ユーザＩＤ及びパスワードの情報も読み出す。そして、Ｓ６０５の認証要求送信処理においては、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証要求を生成する。また、Ｓ６１１の装置内での認証処理においても、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証処理を実行する。このように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておくことにより、ユーザがユーザＩＤ及びパスワードを入力する手間を省くことができる。
【００６３】
他方、実施の形態１のように、ユーザがユーザＩＤ及びパスワードを入力する態様においては、例えばユーザがＩＤカードを紛失し、他者がそのＩＤカードを拾得した場合であっても、ユーザＩＤ及びパスワードを知らなければ、拾得者はそのＩＤカードを用いて画像処理装置１を使用することができず、セキュリティを高めることが可能となる。
【図面の簡単な説明】
【００６４】
【図１】本発明の実施の形態に係る画像処理システムのネットワーク構成を示す図である。
【図２】本発明の実施の形態に係る画像処理装置の構成を示すブロック図である。
【図３】本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。
【図４】本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。
【図５】本発明の実施の形態に係る外部認証サーバに記憶されている情報を示す図である。
【図６】本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。
【図７】本発明の実施の形態に係る認証要求画面を示す図である。
【図８】本発明の実施の形態に係るＩＤカードに記憶されている情報を示す図である。
【図９】本発明の実施の形態に係る認証要求に含まれる情報を示す図である。
【図１０】本発明の実施の形態に係る外部認証サーバの動作を示す図である。
【図１１】本発明の実施の形態に係る機能制限画面を示す図である。
【図１２】本発明の実施の形態に係るアプリケーション画面を示す図である。
【図１３】本発明の実施の形態に係る認証失敗画面を示す図である。
【図１４】本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。
【図１５】本発明の実施の形態に係るドキュメント情報の一覧画面を示す図である。
【図１６】本発明の実施の形態に係る送信先一覧画面を示す図である。
【図１７】本発明の他の実施の形態に係るＩＤカードに記憶されている情報の例を示す図である。
【図１８】本発明の他の実施の形態に係る認証要求画面を示す図である。
【符号の説明】
【００６５】
１ 画像処理装置
２ クライアント装置
３、４、５ 外部認証サーバ
６ ドキュメントサーバ
１００ コントローラ
１０１ ＡＤＦ
１０２ スキャナユニット
１０３ 排紙トレイ
１０４ ディスプレイパネル
１０５ 給紙テーブル
１０６ プリントエンジン
１０７ 排紙トレイ
１０８ ネットワークＩ／Ｆ
１０９ カードスロット
１１１ 主制御部
１１２ エンジン制御部
１１３ 入出力制御部
１１４ 画像処理部
１１５ 操作表示制御部
１１６ 記憶装置制御部
１１７ 認証処理部
１２１ アプリケーション
１２２ 認証サービス
１２３ ＩＣカードリソースマネージャ
１２４ ＩＣカードＲ／Ｗデバイスドライバ
１２５ ＵＳＢＨＯＳＴデバイスドライバ
１２６ ネットワークライブラリ
１２７ ＮＩＣデバイスドライバ
１２８ アドレス帳ＤＢ
１２９ ファイルシステム
１３０ ＨＤＤドライバ
１３１ 描画処理モジュール
１３２ グラフィックドライバ
【特許請求の範囲】
【請求項１】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置であって、
前記利用者の認証に関する情報としての前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、
前記利用者の認証に関する認証情報を取得する認証情報取得部と、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、
前記利用者の認証を実行する認証処理部と、
前記受信した認証結果に関する情報若しくは前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有し、
前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする、画像処理装置。
【請求項２】
前記認証情報を入力する認証情報入力部とを更に有し、
前記認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする、請求項１に記載の画像処理装置。
【請求項３】
前記認証情報取得部は、前記可搬型記憶媒体から前記認証情報を取得することを特徴とする、請求項１に記載の画像処理装置。
【請求項４】
前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、
前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする、請求項１乃至３いずれか１項に記載の、画像処理装置。
【請求項５】
前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする、請求項１乃至４いずれか１項に記載の画像処理装置。
【請求項６】
前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、
前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする、請求項１乃至５いずれか１項に記載の画像処理装置。
【請求項７】
他の装置に画像情報を送信する画像情報送信部と、
前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、
前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする、請求項１乃至６いずれか１項に記載の画像処理装置。
【請求項８】
前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、
前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする、請求項１乃至７いずれか１項に記載の画像処理装置。
【請求項９】
前記画像処理装置の動作状態を表示する表示部を更に有し、
前記動作設定情報は、前記表示部の表示態様に関する情報であり、
前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする、請求項８に記載の画像処理装置。
【請求項１０】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理システムであって、
画像処理機能を有する画像処理装置と、
前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、
前記画像処理装置は、
前記利用者の認証に関する情報として前記認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、
前記利用者の認証に関する認証情報を取得する認証情報取得部と、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、
前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部と、
前記利用者の認証を実行する認証処理部とを有し、
前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする、画像処理システム。
【請求項１１】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、
前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得し、
前記利用者の認証に関する認証情報を取得し、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信し、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、
前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可し、
前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記利用者の認証を実行することを特徴とする、画像処理装置の制御方法。
【請求項１２】
請求項１１に記載の制御方法を画像処理装置に実行させることを特徴とする制御プログラム。
【請求項１３】
請求項１２に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする記録媒体。
【請求項１】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置であって、
前記利用者の認証に関する情報としての前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、
前記利用者の認証に関する認証情報を取得する認証情報取得部と、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、
前記利用者の認証を実行する認証処理部と、
前記受信した認証結果に関する情報若しくは前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有し、
前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする、画像処理装置。
【請求項２】
前記認証情報を入力する認証情報入力部とを更に有し、
前記認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする、請求項１に記載の画像処理装置。
【請求項３】
前記認証情報取得部は、前記可搬型記憶媒体から前記認証情報を取得することを特徴とする、請求項１に記載の画像処理装置。
【請求項４】
前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、
前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする、請求項１乃至３いずれか１項に記載の、画像処理装置。
【請求項５】
前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする、請求項１乃至４いずれか１項に記載の画像処理装置。
【請求項６】
前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、
前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする、請求項１乃至５いずれか１項に記載の画像処理装置。
【請求項７】
他の装置に画像情報を送信する画像情報送信部と、
前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、
前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする、請求項１乃至６いずれか１項に記載の画像処理装置。
【請求項８】
前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、
前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする、請求項１乃至７いずれか１項に記載の画像処理装置。
【請求項９】
前記画像処理装置の動作状態を表示する表示部を更に有し、
前記動作設定情報は、前記表示部の表示態様に関する情報であり、
前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする、請求項８に記載の画像処理装置。
【請求項１０】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理システムであって、
画像処理機能を有する画像処理装置と、
前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、
前記画像処理装置は、
前記利用者の認証に関する情報として前記認証装置に関する認証装置情報を前記可搬型記憶媒体から取得する認証装置情報取得部と、
前記利用者の認証に関する認証情報を取得する認証情報取得部と、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信する認証情報送信部と、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信する認証結果受信部と、
前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部と、
前記利用者の認証を実行する認証処理部とを有し、
前記認証情報送信部は、前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記認証処理部に前記認証情報を送信することを特徴とする、画像処理システム。
【請求項１１】
可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、
前記利用者の認証に関する情報として前記利用者の認証処理を実行する認証装置に関する認証装置情報を前記可搬型記憶媒体から取得し、
前記利用者の認証に関する認証情報を取得し、
前記取得した認証装置情報に基づいて前記取得した認証情報を前記認証装置に送信し、
前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、
前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可し、
前記可搬型記憶媒体に前記認証装置情報が記憶されていない場合、前記利用者の認証を実行することを特徴とする、画像処理装置の制御方法。
【請求項１２】
請求項１１に記載の制御方法を画像処理装置に実行させることを特徴とする制御プログラム。
【請求項１３】
請求項１２に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００９−１８２６７１（Ｐ２００９−１８２６７１Ａ）
【公開日】平成２１年８月１３日（２００９．８．１３）
【国際特許分類】
【出願番号】特願２００８−１９７９９（Ｐ２００８−１９７９９）
【出願日】平成２０年１月３０日（２００８．１．３０）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２１年８月１３日（２００９．８．１３）
【国際特許分類】
【出願日】平成２０年１月３０日（２００８．１．３０）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]