画像処理装置および不正使用判断プログラム
【課題】 ユーザ認証以降の段階においても不正使用を検出することのできる、セキュリティの高い画像処理装置を提供する。
【解決手段】 ＭＦＰは、ユーザから入力されたＩＤ・パスワードからそのユーザの過去のジョブログを読込み（Ｓ１０５）、ジョブログから過去のＭＦＰの使用時間帯と、現在時刻とを取得する（Ｓ１０７）。現在時刻が過去の使用時間帯には含まれない場合（Ｓ１０９でＮＯ）、不正使用の可能性があるものとして、予め設定されたメールアドレスに不正使用を通知するメールを発信し（Ｓ１１１）、ユーザから画像データの送信先の入力を受付ける（Ｓ１１３）。また、入力されたメールアドレスがジョブログに含まれている過去に使用されたメールアドレスでない場合にも（Ｓ１１５でＮＯ）、不正使用をメールで通知する（Ｓ１１７）。
【解決手段】 ＭＦＰは、ユーザから入力されたＩＤ・パスワードからそのユーザの過去のジョブログを読込み（Ｓ１０５）、ジョブログから過去のＭＦＰの使用時間帯と、現在時刻とを取得する（Ｓ１０７）。現在時刻が過去の使用時間帯には含まれない場合（Ｓ１０９でＮＯ）、不正使用の可能性があるものとして、予め設定されたメールアドレスに不正使用を通知するメールを発信し（Ｓ１１１）、ユーザから画像データの送信先の入力を受付ける（Ｓ１１３）。また、入力されたメールアドレスがジョブログに含まれている過去に使用されたメールアドレスでない場合にも（Ｓ１１５でＮＯ）、不正使用をメールで通知する（Ｓ１１７）。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は画像処理装置および不正使用判断プログラムに関し、特に、セキュリティの高い画像処理装置および不正使用判断プログラムに関する。
【背景技術】
【０００２】
ネットワークの発達により、ＭＦＰ（Multi Function Peripherals）等のオフィス機器がネットワーク環境において使用される機会が多くなっている。そのため、他人になりすましてネットワーク上に文書を送信するなどの不正使用防止が重要な課題となってきている。
【０００３】
また、上記オフィス機器のメモリ容量が増大してきたことに伴って、記憶される文書が多くなってきている。そのため、記憶される文書の管理が重要な課題となってきている。
【０００４】
このような課題に対して、従来のＭＦＰ等のオフィス機器においては予めユーザ登録を行なってＩＤやパスワードを発行し、登録ユーザ以外のユーザに対してはその機能の一部あるいは全部についての使用を制限し、ＩＤやパスワードによってユーザ認証することで登録ユーザに対しては使用を許可することがなされていた。
【０００５】
また、登録ユーザごとの使用履歴を記憶して管理することにより、記憶されている文書に対するアクセス操作や、文書の送信などの使用履歴を後から登録ユーザごとに確認することができるようになっている。
【０００６】
また、さらにセキュリティを高めるために、オフィス機器へのログインに際し、不正なログインかどうかを検出する方法が種々提案されている。
【０００７】
たとえば以下の特許文献１では、ユーザ名やパスワードの入力に関する時間や操作方法などを従来のそれと比較することで不正なログインを検出する個人認証方法およびシステムが提案されている。
【０００８】
またたとえば、以下の特許文献２では、パスワードの入力動作であるキー、ボタンの押下履歴を認証情報として用いることで不正なログインを検出するユーザ認証方法およびユーザ認証装置が提案されている。
【０００９】
またたとえば、以下の特許文献３では、パスワードの入力間違いの頻度を用いて不正なログインを検出するデータ処理装置が提案されている。
【特許文献１】特開２００１−９２７８３号公報
【特許文献２】特開２００２−１８２７７３号公報
【特許文献３】特開２００４−１７９７２８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、認証用のＩＤやパスワードが不正に用いられて、いったんユーザ認証が成功してしまうと、上述の技術を用いた場合では使用が制限されることなく許可されてしまい、不正な使用を排除することができないという問題があった。
【００１１】
本発明はこのような問題に鑑みてなされたものであって、ユーザ認証成立以降の段階においても不正使用を判断することのできる、セキュリティの高い画像処理装置および不正使用判断プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のある局面に従うと、画像処理装置は、画像処理を実行するためのユーザ操作を入力する入力手段と、上記ユーザの過去の画像処理実行時の操作に関する操作情報を記憶する操作情報記憶手段と、ユーザ操作に関する操作情報と、操作情報記憶手段に記憶されている上記ユーザの過去の操作情報とを比較する比較手段と、比較の結果に応じて不正使用を判断する判断手段とを備える。
【００１３】
また、画像処理装置は、上記ユーザから用いる機能の選択を受付ける機能選択手段と、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報から、選択された機能に応じた操作情報を抽出する抽出手段とをさらに備えることが好ましい。
【００１４】
さらに、画像処理装置は、機能選択手段で選択される機能に応じた、比較に用いる操作情報を設定する設定手段を備えることがより好ましい。
【００１５】
なお、詳しくは、上記判断手段は、比較手段において、ユーザ操作に関する操作情報が、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００１６】
または、上記判断手段は、比較手段において、ユーザ操作に関する操作情報が、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００１７】
また、画像処理装置は、操作情報記憶手段に記憶されているユーザの過去の画像処理実行時の操作情報に対して統計処理を行なう統計処理手段をさらに備え、比較手段は、ユーザ操作に関する操作情報と、統計処理された操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較することが好ましい。
【００１８】
また、画像処理装置は、判断手段において不正使用と判断された場合に、所定の宛先に対して通知する通知手段をさらに備えることが好ましい。
【００１９】
なお、画像処理装置は、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備えて、上記所定の宛先は、ユーザ認証されたユーザに対応した宛先であることが好ましい。
【００２０】
また、画像処理装置は、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、比較手段は、ユーザ認証を行なってログイン後のユーザ操作に関して上述の比較を行なうことが好ましい。
【００２１】
本発明の他の局面に従うと、不正使用判断プログラムは、画像処理を実行するためのユーザ操作を入力する入力ステップと、ユーザ操作に関する操作情報と、記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較する比較ステップと、比較の結果に応じて不正使用を判断する判断ステップとを実行させる。
【００２２】
また、不正使用判断プログラムは、上記ユーザから用いる機能の選択を受付ける機能選択ステップと、記憶されている上記ユーザの過去の画像処理実行時の操作情報から、選択された機能に応じた操作情報を抽出する抽出ステップとをさらに実行させることが好ましい。
【００２３】
さらに、不正使用判断プログラムは、機能選択ステップにおいて選択される機能に応じた、比較に用いる操作情報を設定する設定ステップを実行させることがより好ましい。
【００２４】
なお、詳しくは、上記判断ステップにおいては、比較ステップにおいて、ユーザ操作に関する操作情報が、記憶されている上記ユーザの過去の画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００２５】
または、上記判断ステップにおいては、比較ステップにおいて、ユーザ操作に関する操作情報が、記憶されている上記ユーザの過去の画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００２６】
また、不正使用判断プログラムは、記憶されている上記ユーザの過去の画像処理実行時の操作情報に対して統計処理を行なう統計処理ステップをさらに実行させ、比較ステップにおいては、ユーザ操作に関する操作情報と、統計処理された記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較することが好ましい。
【００２７】
また、不正使用判断プログラムは、判断ステップにおいて不正使用と判断された場合に、所定の宛先に対して通知する通知ステップをさらに実行させることが好ましい。
【００２８】
なお、不正使用判断プログラムは、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、上記所定の宛先は、ユーザ認証ステップにおいてユーザ認証されたユーザに対応した宛先であることが好ましい。
【００２９】
また、不正使用判断プログラムは、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、比較ステップにおいては、ユーザ認証ステップにおいてユーザ認証が行なわれてログイン後のユーザ操作に関して上述の比較を行なうことが好ましい。
【００３０】
本発明のさらに他の局面に従うと、記録媒体は、コンピュータ読取可能な記録媒体であって、上述の不正使用判断プログラムを記録する。
【発明の効果】
【００３１】
本発明にかかる画像処理装置および不正使用判断プログラムが上記構成を備えることで、ユーザ認証に基づいてユーザに対して機能の使用を許可する画像処理装置において、ユーザ認証成功以降であっても、当該ユーザが不正に認証されたユーザであることを判断し、不正使用であると判断することができる。
【発明を実施するための最良の形態】
【００３２】
以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。
【００３３】
図１は、本発明にかかる画像処理装置の一例であるＭＦＰ（Multi Function Peripherals）１のシステム構成の具体例を示す図である。
【００３４】
図１を参照して、本実施の形態にかかるＭＦＰ１は、全体を制御するＣＰＵ（Central Processing Unit）１ａと、ジョブデータやＣＰＵ１ａで実行されるプログラムなどを記憶するＲＯＭ（Read Only Memory）１ｂ、ＲＡＭ（Random Access Memory）１ｃ、およびハードディスク１ｄと、原稿から画像データを読取る画像読取ユニット１ｅと、用紙上に画像を印刷する印刷ユニット１ｆと、ＭＦＰ１をネットワークや電話回線に接続したり、近距離の無線通信を用いたりして他の装置と通信を行なうための通信ユニット１ｇと、各種情報を表示するディスプレイ等の表示ユニット１ｈと、指示入力を行なうためのタッチパネルやボタン等の入力ユニット１ｋと、ＣＰＵ１ａがプログラムを実行して上記各ユニットを制御するための制御用回路１ｊとを含んで構成される。
【００３５】
図２は、本実施の形態にかかるＭＦＰ１において不正使用検出処理を行なうための機能の具体例を示す機能ブロック図である。図２に示される各機能は、図１のＣＰＵ１ａがＲＯＭ１ｂ等に記憶されるプログラムを読出して実行することで発揮される機能である。
【００３６】
図２を参照して、ＭＦＰ１は、ＩＤ・パスワード確認部１０１、ジョブログ読取部１０３、操作情報抽出部１０５、印刷ユニット１ｆのエンジンと通信を行なうためのエンジン通信部１０９、通信ユニット１ｇなどにおいて外部装置と通信を行なうための外部インタフェース（Ｉ／Ｆ）通信部１１１、表示ユニット１ｈなどである表示部１１５、パネル式の入力ユニット１ｋなどである入力受付部１１７、表示部１１５および入力受付部１１７での表示を制御するパネル制御部１１３、統計処理部１１９、使用許可判定部１２１、画像読取ユニット１ｅなどのハードウェアを制御するためのハードウェア制御部１２３、ハードディスク１ｄ等の所定領域であるジョブログ記憶部１２５、およびハードディスク１ｄ等の所定領域である不正使用通知先記憶部１２７を含んで構成される。さらに、操作情報抽出部１０５には、使用時間抽出部１０５１およびメールアドレス抽出部１０５３が含まれる。
【００３７】
入力受付部１１７は、入力ユニット１ｋ等からのユーザの操作入力を受付ける。ユーザの操作入力がログイン情報の入力である場合には、入力されたログイン情報がＩＤ・パスワード確認部１０１に入力される。また、各種操作入力である場合には、操作入力に基づく操作信号がハードウェア制御部１２３に入力される。また、ログイン情報の入力および各種操作入力のいずれの操作の場合も、操作入力に基づく操作信号が使用許可判定部１２１および操作情報抽出部１０５に入力される。
【００３８】
ＩＤ・パスワード確認部１０１は、入力受付部１１７から入力されたログイン情報に含まれるＩＤやパスワードを用い、ハードディスク１ｄなどに記憶されているユーザ情報を参照してユーザ認証を行なう。認証結果は、ジョブログ読取部１０３およびハードウェア制御部１２３に入力される。
【００３９】
ハードウェア制御部１２３は、ＩＤ・パスワード確認部１０１から入力された認証結果に基づいて、画像読取ユニット１ｅなどのハードウェアを制御する。
【００４０】
ジョブログ読取部１０３は、ＩＤ・パスワード確認部１０１から入力された認証結果に基づいて、ジョブログ記憶部１２５から当該ユーザの操作履歴であるジョブログを読取り、操作情報抽出部１０５に入力する。
【００４１】
操作情報抽出部１０５は、含まれる使用時間抽出部１０５１やメールアドレス抽出部１０５３において、入力受付部１１７から入力された操作信号に基づいて、ジョブログ読取部１０３から入力された当該ユーザのジョブログから、必要な過去の操作情報である使用時間に関する情報やメールアドレスに関する情報を抽出し、使用許可判定部１２１に入力する。
【００４２】
統計処理部１１９は、必要に応じて操作情報抽出部１０５から抽出された操作情報を取得し、統計処理を実行して処理結果を使用許可判定部１２１に入力する。
【００４３】
使用許可判定部１２１は、入力受付部１１７から入力された操作信号と、操作情報抽出部１０５から入力された当該ユーザの過去の操作情報（および／または必要に応じて統計処理部１１９から入力された処理結果）とに基づいて、現在ＭＦＰ１を使用しているユーザがそのログイン情報で登録されている正規のユーザである否かを判定し、不正使用を検出する。
【００４４】
不正使用通知先記憶部１２７には、予め不正使用が検出された際に通知を行なう相手先が登録されている。不正使用が検出された際に通知を行なう相手先は、不正使用されたログイン情報に対応して（たとえば不正使用されたログイン情報の正規のユーザ等が）登録されていてもよいし、当該ＭＦＰ１で不正使用が検出された場合には管理者等、一律に同じ相手先に通知するものとして所定の相手先が登録されていてもよい。
【００４５】
使用許可判定部１２１は、判定結果に応じて不正使用通知先記憶部１２７から所定の通知先、およびハードディスク１ｄの所定領域等に記憶されている通知用のデータを読出し、不正使用を通知する。
【００４６】
図３は、本実施の形態にかかるＭＦＰ１において実行される不正使用検出処理を含む処理の流れを示すフローチャートである。図３のフローチャートに示される処理は、図１のＣＰＵ１ａがＲＯＭ１ｂ等に記憶されるプログラムを読出して、図２に示される各機能を制御することで実現される。
【００４７】
図３を参照して、始めに、入力ユニット１ｋでユーザがログイン操作を行なうことで、入力受付部１１７においてユーザからのログイン情報の入力を受付け（ステップＳ１０）、ジョブログ読取部１０３において、ステップＳ１０で入力されたログイン情報に基づいて当該ユーザのジョブログがジョブログ記憶部１２５から読取られる（ステップＳ２０）。
【００４８】
続いて、入力ユニット１ｋでユーザが印刷機能の選択やスキャン機能の選択等の機能を選択する操作を行なうことで、入力受付部１１７において機能の選択を受付ける（ステップＳ３０）。
【００４９】
使用許可判定部１２１においては、ステップＳ１０で受付けたログイン操作や、ステップＳ３０で受付けた機能の選択操作と、ステップＳ２０で読込まれたジョブログとに基づいて不正使用を検出する不正使用判断処理が実行され（ステップＳ４０）、不正使用が検出されると（ステップＳ５０でＹＥＳ）、不正使用を所定の通知先に対して通知する不正使用通知処理が実行される（ステップＳ６０）。そして、ステップＳ３０で選択された機能による処理（コピー処理、スキャン処理、ファクシミリ送信処理等）が実行される（ステップＳ７０）。
【００５０】
図４は、具体的に、ユーザが本実施の形態にかかるＭＦＰ１にログインして、スキャン画像をメール送信する際の処理の流れを示すフローチャートである。
【００５１】
図４を参照して、始めに、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ＩＤとパスワードとを入力し、ＭＦＰ１にログインする（ステップＳ１０１）。
【００５２】
ＭＦＰ１においては、ステップＳ１０１で入力されたログイン情報がＩＤ・パスワード確認部１０１において正しいか否かが判断され、正しい場合にはログインが許可されて以降の処理に進み（ステップＳ１０３でＹＥＳ）、ユーザから所望する機能の選択を受付ける。ここでは、スキャン画像をメール送信する「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能が選択される。
【００５３】
なお、ステップＳ１０１で入力されたＩＤとパスワードとが正しくなく、ユーザ認証が失敗した場合には（ステップＳ１０３でＮＯ）、ＩＤとパスワードとの再入力が要求される。
【００５４】
ステップＳ１０３でログインが成功すると（ステップＳ１０３でＹＥＳ）、ジョブログ読取部１０３においてジョブログ記憶部１２５から当該ユーザのジョブログが読込まれ、さらに操作情報抽出部１０５において必要な過去の操作情報が抽出される（ステップＳ１０５）。ステップＳ１０５では、読込まれた当該ユーザのジョブログから、ユーザの選択した機能に応じた必要な操作情報が抽出される。より具体的には、ステップＳ１０５での処理については図５のサブルーチンに示され、スキャン機能（「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能）が選択されている場合には（ステップＳ２０１でＹＥＳ）、使用時間抽出部１０５１において、ジョブログから過去のメールの発信時間に関する情報が取得されて（ステップＳ２０３）、コピー機能が選択されている場合には（ステップＳ２０５でＹＥＳ）、使用時間抽出部１０５１において、ジョブログから過去のコピー機能の動作時間に関する情報が取得される（ステップＳ２０７）。以降、同様に、選択された機能に応じて、使用時間抽出部１０５１において、ジョブログから過去のその機能の動作した時間に関する情報が取得される。
【００５５】
ＭＦＰ１の使用許可判定部１２１においては、上記ステップＳ１０５で抽出された過去の「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能の使用時間帯に関する情報（Ｔａ）と、図示されない内部計時装置から現在時刻（Ｔｃ）とが取得されて（ステップＳ１０７）、それらを用いて、現在ＭＦＰ１を使用しているユーザがそのログイン情報で登録されている正規のユーザである否か、つまり不正使用であるか否かが判断される（ステップＳ１０９）。具体的には、現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれるか否かで不正使用である否かが判断される。
【００５６】
現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれない場合（ステップＳ１０９でＮＯ）、使用許可判定部１２１は不正使用の可能性があると判断し、ハードディスク１ｄの所定領域等に記憶されている所定のメールデータを読出して不正使用通知先記憶部１２７に登録されているメールアドレスに対して不正使用の可能性がある旨のメールを発信してから（ステップＳ１１１）、ハードウェア制御部１２３が次の動作を許可する。
【００５７】
現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれる場合には（ステップＳ１０９でＹＥＳ）、上記ステップＳ１１１の処理をスキップして、ハードウェア制御部１２３が次の動作を許可する。
【００５８】
次に、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、スキャンデータの送信先のメールアドレスを入力する（ステップＳ１１３）。
【００５９】
ＭＦＰ１では、メールアドレス抽出部１０５３においてステップＳ１０５で読込まれたジョブログから過去送信されたメールアドレスに関する情報が取得されて、使用許可判定部１２１において、ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスであるか否かを判断することで不正使用であるか否かが判断される（ステップＳ１１５）。
【００６０】
ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスでない場合（ステップＳ１１５でＮＯ）、使用許可判定部１２１は不正使用の可能性があると判断し、ハードディスク１ｄの所定領域等に記憶されている所定のメールデータを読出して不正使用通知先記憶部１２７に登録されているメールアドレスに対して不正使用の可能性がある旨のメールを発信してから（ステップＳ１１７）、ハードウェア制御部１２３が次の動作を許可する。
【００６１】
ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスである場合（ステップＳ１１５でＹＥＳ）、上記ステップＳ１１７の処理をスキップして、ハードウェア制御部１２３が次の動作を許可する。
【００６２】
次に、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、スキャン動作の開始を指示するスキャンボタンを押下する（ステップＳ１１９）。
【００６３】
ＭＦＰ１は、画像読取ユニット１ｅにおいて原稿をスキャンし、通信ユニット１ｇより指定された宛先に対してメールに添付してスキャンデータを送信する。
【００６４】
本実施の形態にかかるＭＦＰ１において上記不正使用検出処理を含む処理が実行されることで、カレントユーザの操作に対して、過去のジョブログと照合することで不正な使用を検出することができる。このため、ユーザ認証に使用するＩＤやパスワードなどのログイン情報が盗難等により不正に使用された場合であっても、ユーザの操作内容やパラメータの設定状況を監視することで不正使用をリアルタイムに管理者等に通知することができ、適切な対応を促すことができる。
【００６５】
上記具体例においては、使用許可判定部１２１において不正使用を判断する際に、「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能の使用時間と、スキャンデータの送信先であるメールアドレスとがパラメータとして用いられたが、たとえば印刷部数などの、その他のパラメータが用いられてもよい。
【００６６】
使用許可判定部１２１においてどのパラメータを用いて不正使用を判断するかの設定を、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションから受付けるようにしてもよい。このようなパラメータは、ＭＦＰ１の備える機能（コピー、スキャン、ファクシミリ等）のそれぞれに対して設定されることが好ましく、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ガイダンス形式（ウィザード形式）で機能ごとに受付けるようにすることが好ましい。
【００６７】
たとえば、メール送信機能が選択された際には、不正使用を判断するパラメータとしてメールアドレスが用いられて、過去に一度も送信したことのないメールアドレスが入力された場合には不正使用の可能性があると判断されてもよい。
【００６８】
このようにして受付けた機能ごとの不正使用の判断に用いられるパラメータは、機能に対応付けられてハードディスク１ｄの所定領域等に格納される。このパラメータは、上記ステップＳ４０で参照されて、操作情報抽出部１０５においてステップＳ２０で読込まれたジョブログから、選択された機能に対応したパラメータに応じた操作情報が抽出される。また、使用許可判定部１２１においてかかるパラメータが用いられて不正使用が検出される。
【００６９】
また、使用許可判定部１２１において不正使用を判断する際に用いられるパラメータのしきい値の設定を、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションから受付けるようにしてもよい。パラメータのしきい値とは、不正使用とされずに許容される、ジョブログから抽出される過去の操作情報からの差を指す。より具体的には、パラメータがメールアドレスである場合、過去に送信したことのあるメールアドレスとドメインが同じメールアドレスまで許容するといったしきい値が設定されてもよいし、過去の操作時間帯が９時から２０時までである場合、その時間帯の前後１時間ずつがしきい値として設定されてもよい。
【００７０】
このようなしきい値も上記パラメータと同様に機能のそれぞれに対して設定されることが好ましく、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ガイダンス形式（ウィザード形式）で機能ごとに受付けるようにすることが好ましい。
【００７１】
また、このようなパラメータの設定や、パラメータのしきい値の設定は、所定のユーザ（たとえば管理者）のみに許可されるものであってもよく、その場合、パネル制御部１１３において、ＩＤ・パスワード確認部１０１における認証結果に基づいて、許可されたユーザに対してのみ表示部１１５に設定用の画面が表示されるように制御されることが好ましい。
【００７２】
［変形例］
変形例として、ＭＦＰ１において統計処理を含んだ不正使用検出処理が実行される場合について説明する。
【００７３】
図６は、具体的に、ユーザが本実施の形態にかかるＭＦＰ１にログインして、スキャン画像をメール送信する際の、変形例にかかる処理の流れを示すフローチャートである。
【００７４】
図６を参照して、始めに、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ＩＤとパスワードとを入力し、ＭＦＰ１にログインする（ステップＳ１０１）。
【００７５】
ＭＦＰ１においては、ステップＳ１０１で入力されたログイン情報がＩＤ・パスワード確認部１０１において正しいか否かが判断され、正しい場合にはログインが許可されて以降の処理に進み（ステップＳ１０３でＹＥＳ）、ユーザから所望する機能の選択を受付ける。また、ステップＳ１０１で入力されたＩＤとパスワードとが正しくなく、ユーザ認証が失敗した場合には（ステップＳ１０３でＮＯ）、ＩＤとパスワードとの再入力が要求される。
【００７６】
ステップＳ１０３でログインが成功すると（ステップＳ１０３でＹＥＳ）、ジョブログ読取部１０３においてジョブログ記憶部１２５から当該ユーザのジョブログが読込まれ、さらに使用時間抽出部１０５１において、過去に当該機能が動作した時間に関する情報が抽出される（ステップＳ１０５）。
【００７７】
ここで、変形例にかかる不正使用検出処理においては、統計処理が実行される（ステップＳ１０６）。すなわち、ステップＳ１０６では、統計処理部１１９において、ステップＳ１０５で抽出された過去に当該機能が動作した時間に関する情報より、最大値（最も遅い時刻：Ｔｍａｘ）と、最小値（最も早い時刻：Ｔｍｉｎ）とが読取られ、この時間帯の前後に１時間ずつ幅を持たせた使用可能時間帯（Ｔａ＝［Ｔｍｉｎ−１，Ｔｍａｘ＋１］）が算出される。
【００７８】
たとえば、ジョブログからＴｍｉｎ＝８：４５、Ｔｍａｘ＝２１：３８と抽出されたとき、ステップＳ１０６では、使用可能時間帯Ｔａとして７：４５〜２２：３８が算出される。
【００７９】
以降、統計処理が含まれない上記処理と同様に処理が実行される。
統計処理部１１９での他の統計処理としては、選択された機能がコピー機能である場合、ジョブログから過去のコピー部数が抽出されて、最大のコピー部数が算出されてもよいし、平均部数が算出されて所定の幅を持たせたコピー可能部数が算出されてもよい。
【００８０】
この場合、たとえば、過去のコピー部数の最大部数が１０部であって、ユーザからコピー部数として１１部を指定する操作を受付けた場合に、使用許可判定部１２１において不正使用の可能性があると判断される。
【００８１】
また、統計処理部１１９において、特定の期間（たとえばＭＦＰのインストール当初から１ヶ月間等）をサンプリングの期間としてその期間のそのユーザのジョブログについてサンプリングを行ない、不正使用の判断に用いるパラメータとされてもよい。具体的には、統計処理部１１９において、所定期間のジョブログのコピー部数をサンプリングしてその期間中の最大のコピー部数を取得し、サンプリング期間終了後に、コピー機能が選択された場合にその値を使用許可判定部１２１での不正使用の判断に用いられるパラメータとする、などが挙げられる。
【００８２】
不正使用を通知する方法としては、メールによる通知に限定されず、たとえば、設定された装置に対してその旨が記載されたファクシミリを送信して通知する方法であってもよいし、所定の装置に対して制御信号を出力して音声や発光で通知する方法であってもよい。このような通知方法、通知先もまた、不正使用の判断の際に用いられるパラメータと同様にして設定されることが好ましい。設定された通知方法、通知先に関する情報は不正使用通知先記憶部１２７等に記憶され、上記ステップＳ６０で不正使用を通知する際に、設定されている通知方法、通知先が使用許可判定部１２１において読出されて、設定された通知方法で通知先に対して通知される。
【００８３】
なお、本実施の形態においては使用許可判定部１２１において不正使用が検出されると設定された宛先に対して通知されるものとしたが、通知に替えて、または通知と共に、機能が制限されてもよい。すなわち、使用許可判定部１２１での判定結果がハードウェア制御部１２３に入力されて、ハードウェア制御部１２３において判定結果に基づいてハードウェアの使用が制限されてもよい。
【００８４】
上述のＭＦＰ１で実行される不正使用を判断して検出する方法は、プログラムとして提供され得る。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピュータ読取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。また、画像処理装置の各機能を制御するためのプログラムに組込まれていてもよい。
【００８５】
提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。
【００８６】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【００８７】
【図１】ＭＦＰ１のシステム構成の具体例を示す図である。
【図２】ＭＦＰ１において不正使用検出処理を行なうための機能の具体例を示す機能ブロック図である。
【図３】ＭＦＰ１において実行される不正使用検出処理を含む処理の流れを示すフローチャートである。
【図４】ユーザがＭＦＰ１にログインして、スキャン画像をメール送信する際の処理の流れを示すフローチャートである。
【図５】ステップＳ１０５の処理を示すフローチャートである。
【図６】ユーザがＭＦＰ１にログインして、スキャン画像をメール送信する際の、変形例にかかる処理の流れを示すフローチャートである。
【符号の説明】
【００８８】
１ ＭＦＰ、１ａ ＣＰＵ、１ｂ ＲＯＭ、１ｃ ＲＡＭ、１ｄ ハードディスク、１ｅ 画像読取ユニット、１ｆ 印刷ユニット、１ｇ 通信ユニット、１ｈ 表示ユニット、１ｊ 制御用回路、１ｋ 入力ユニット、１０１ ＩＤ・パスワード確認部、１０３ ジョブログ読取部、１０５ 操作情報抽出部、１０９ エンジン通信部、１１１ 外部インタフェース通信部、１１３ パネル制御部、１１５ 表示部、１１７ 入力受付部、１１９ 統計処理部、１２１ 使用許可判定部、１２３ ハードウェア制御部、１２５ ジョブログ記憶部、１２７ 不正使用通知先記憶部、１０５１ 使用時間抽出部、１０５３ メールアドレス抽出部。
【技術分野】
【０００１】
この発明は画像処理装置および不正使用判断プログラムに関し、特に、セキュリティの高い画像処理装置および不正使用判断プログラムに関する。
【背景技術】
【０００２】
ネットワークの発達により、ＭＦＰ（Multi Function Peripherals）等のオフィス機器がネットワーク環境において使用される機会が多くなっている。そのため、他人になりすましてネットワーク上に文書を送信するなどの不正使用防止が重要な課題となってきている。
【０００３】
また、上記オフィス機器のメモリ容量が増大してきたことに伴って、記憶される文書が多くなってきている。そのため、記憶される文書の管理が重要な課題となってきている。
【０００４】
このような課題に対して、従来のＭＦＰ等のオフィス機器においては予めユーザ登録を行なってＩＤやパスワードを発行し、登録ユーザ以外のユーザに対してはその機能の一部あるいは全部についての使用を制限し、ＩＤやパスワードによってユーザ認証することで登録ユーザに対しては使用を許可することがなされていた。
【０００５】
また、登録ユーザごとの使用履歴を記憶して管理することにより、記憶されている文書に対するアクセス操作や、文書の送信などの使用履歴を後から登録ユーザごとに確認することができるようになっている。
【０００６】
また、さらにセキュリティを高めるために、オフィス機器へのログインに際し、不正なログインかどうかを検出する方法が種々提案されている。
【０００７】
たとえば以下の特許文献１では、ユーザ名やパスワードの入力に関する時間や操作方法などを従来のそれと比較することで不正なログインを検出する個人認証方法およびシステムが提案されている。
【０００８】
またたとえば、以下の特許文献２では、パスワードの入力動作であるキー、ボタンの押下履歴を認証情報として用いることで不正なログインを検出するユーザ認証方法およびユーザ認証装置が提案されている。
【０００９】
またたとえば、以下の特許文献３では、パスワードの入力間違いの頻度を用いて不正なログインを検出するデータ処理装置が提案されている。
【特許文献１】特開２００１−９２７８３号公報
【特許文献２】特開２００２−１８２７７３号公報
【特許文献３】特開２００４−１７９７２８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、認証用のＩＤやパスワードが不正に用いられて、いったんユーザ認証が成功してしまうと、上述の技術を用いた場合では使用が制限されることなく許可されてしまい、不正な使用を排除することができないという問題があった。
【００１１】
本発明はこのような問題に鑑みてなされたものであって、ユーザ認証成立以降の段階においても不正使用を判断することのできる、セキュリティの高い画像処理装置および不正使用判断プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のある局面に従うと、画像処理装置は、画像処理を実行するためのユーザ操作を入力する入力手段と、上記ユーザの過去の画像処理実行時の操作に関する操作情報を記憶する操作情報記憶手段と、ユーザ操作に関する操作情報と、操作情報記憶手段に記憶されている上記ユーザの過去の操作情報とを比較する比較手段と、比較の結果に応じて不正使用を判断する判断手段とを備える。
【００１３】
また、画像処理装置は、上記ユーザから用いる機能の選択を受付ける機能選択手段と、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報から、選択された機能に応じた操作情報を抽出する抽出手段とをさらに備えることが好ましい。
【００１４】
さらに、画像処理装置は、機能選択手段で選択される機能に応じた、比較に用いる操作情報を設定する設定手段を備えることがより好ましい。
【００１５】
なお、詳しくは、上記判断手段は、比較手段において、ユーザ操作に関する操作情報が、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００１６】
または、上記判断手段は、比較手段において、ユーザ操作に関する操作情報が、操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００１７】
また、画像処理装置は、操作情報記憶手段に記憶されているユーザの過去の画像処理実行時の操作情報に対して統計処理を行なう統計処理手段をさらに備え、比較手段は、ユーザ操作に関する操作情報と、統計処理された操作情報記憶手段に記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較することが好ましい。
【００１８】
また、画像処理装置は、判断手段において不正使用と判断された場合に、所定の宛先に対して通知する通知手段をさらに備えることが好ましい。
【００１９】
なお、画像処理装置は、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備えて、上記所定の宛先は、ユーザ認証されたユーザに対応した宛先であることが好ましい。
【００２０】
また、画像処理装置は、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、比較手段は、ユーザ認証を行なってログイン後のユーザ操作に関して上述の比較を行なうことが好ましい。
【００２１】
本発明の他の局面に従うと、不正使用判断プログラムは、画像処理を実行するためのユーザ操作を入力する入力ステップと、ユーザ操作に関する操作情報と、記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較する比較ステップと、比較の結果に応じて不正使用を判断する判断ステップとを実行させる。
【００２２】
また、不正使用判断プログラムは、上記ユーザから用いる機能の選択を受付ける機能選択ステップと、記憶されている上記ユーザの過去の画像処理実行時の操作情報から、選択された機能に応じた操作情報を抽出する抽出ステップとをさらに実行させることが好ましい。
【００２３】
さらに、不正使用判断プログラムは、機能選択ステップにおいて選択される機能に応じた、比較に用いる操作情報を設定する設定ステップを実行させることがより好ましい。
【００２４】
なお、詳しくは、上記判断ステップにおいては、比較ステップにおいて、ユーザ操作に関する操作情報が、記憶されている上記ユーザの過去の画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００２５】
または、上記判断ステップにおいては、比較ステップにおいて、ユーザ操作に関する操作情報が、記憶されている上記ユーザの過去の画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断することが好ましい。
【００２６】
また、不正使用判断プログラムは、記憶されている上記ユーザの過去の画像処理実行時の操作情報に対して統計処理を行なう統計処理ステップをさらに実行させ、比較ステップにおいては、ユーザ操作に関する操作情報と、統計処理された記憶されている上記ユーザの過去の画像処理実行時の操作情報とを比較することが好ましい。
【００２７】
また、不正使用判断プログラムは、判断ステップにおいて不正使用と判断された場合に、所定の宛先に対して通知する通知ステップをさらに実行させることが好ましい。
【００２８】
なお、不正使用判断プログラムは、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、上記所定の宛先は、ユーザ認証ステップにおいてユーザ認証されたユーザに対応した宛先であることが好ましい。
【００２９】
また、不正使用判断プログラムは、入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、比較ステップにおいては、ユーザ認証ステップにおいてユーザ認証が行なわれてログイン後のユーザ操作に関して上述の比較を行なうことが好ましい。
【００３０】
本発明のさらに他の局面に従うと、記録媒体は、コンピュータ読取可能な記録媒体であって、上述の不正使用判断プログラムを記録する。
【発明の効果】
【００３１】
本発明にかかる画像処理装置および不正使用判断プログラムが上記構成を備えることで、ユーザ認証に基づいてユーザに対して機能の使用を許可する画像処理装置において、ユーザ認証成功以降であっても、当該ユーザが不正に認証されたユーザであることを判断し、不正使用であると判断することができる。
【発明を実施するための最良の形態】
【００３２】
以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。
【００３３】
図１は、本発明にかかる画像処理装置の一例であるＭＦＰ（Multi Function Peripherals）１のシステム構成の具体例を示す図である。
【００３４】
図１を参照して、本実施の形態にかかるＭＦＰ１は、全体を制御するＣＰＵ（Central Processing Unit）１ａと、ジョブデータやＣＰＵ１ａで実行されるプログラムなどを記憶するＲＯＭ（Read Only Memory）１ｂ、ＲＡＭ（Random Access Memory）１ｃ、およびハードディスク１ｄと、原稿から画像データを読取る画像読取ユニット１ｅと、用紙上に画像を印刷する印刷ユニット１ｆと、ＭＦＰ１をネットワークや電話回線に接続したり、近距離の無線通信を用いたりして他の装置と通信を行なうための通信ユニット１ｇと、各種情報を表示するディスプレイ等の表示ユニット１ｈと、指示入力を行なうためのタッチパネルやボタン等の入力ユニット１ｋと、ＣＰＵ１ａがプログラムを実行して上記各ユニットを制御するための制御用回路１ｊとを含んで構成される。
【００３５】
図２は、本実施の形態にかかるＭＦＰ１において不正使用検出処理を行なうための機能の具体例を示す機能ブロック図である。図２に示される各機能は、図１のＣＰＵ１ａがＲＯＭ１ｂ等に記憶されるプログラムを読出して実行することで発揮される機能である。
【００３６】
図２を参照して、ＭＦＰ１は、ＩＤ・パスワード確認部１０１、ジョブログ読取部１０３、操作情報抽出部１０５、印刷ユニット１ｆのエンジンと通信を行なうためのエンジン通信部１０９、通信ユニット１ｇなどにおいて外部装置と通信を行なうための外部インタフェース（Ｉ／Ｆ）通信部１１１、表示ユニット１ｈなどである表示部１１５、パネル式の入力ユニット１ｋなどである入力受付部１１７、表示部１１５および入力受付部１１７での表示を制御するパネル制御部１１３、統計処理部１１９、使用許可判定部１２１、画像読取ユニット１ｅなどのハードウェアを制御するためのハードウェア制御部１２３、ハードディスク１ｄ等の所定領域であるジョブログ記憶部１２５、およびハードディスク１ｄ等の所定領域である不正使用通知先記憶部１２７を含んで構成される。さらに、操作情報抽出部１０５には、使用時間抽出部１０５１およびメールアドレス抽出部１０５３が含まれる。
【００３７】
入力受付部１１７は、入力ユニット１ｋ等からのユーザの操作入力を受付ける。ユーザの操作入力がログイン情報の入力である場合には、入力されたログイン情報がＩＤ・パスワード確認部１０１に入力される。また、各種操作入力である場合には、操作入力に基づく操作信号がハードウェア制御部１２３に入力される。また、ログイン情報の入力および各種操作入力のいずれの操作の場合も、操作入力に基づく操作信号が使用許可判定部１２１および操作情報抽出部１０５に入力される。
【００３８】
ＩＤ・パスワード確認部１０１は、入力受付部１１７から入力されたログイン情報に含まれるＩＤやパスワードを用い、ハードディスク１ｄなどに記憶されているユーザ情報を参照してユーザ認証を行なう。認証結果は、ジョブログ読取部１０３およびハードウェア制御部１２３に入力される。
【００３９】
ハードウェア制御部１２３は、ＩＤ・パスワード確認部１０１から入力された認証結果に基づいて、画像読取ユニット１ｅなどのハードウェアを制御する。
【００４０】
ジョブログ読取部１０３は、ＩＤ・パスワード確認部１０１から入力された認証結果に基づいて、ジョブログ記憶部１２５から当該ユーザの操作履歴であるジョブログを読取り、操作情報抽出部１０５に入力する。
【００４１】
操作情報抽出部１０５は、含まれる使用時間抽出部１０５１やメールアドレス抽出部１０５３において、入力受付部１１７から入力された操作信号に基づいて、ジョブログ読取部１０３から入力された当該ユーザのジョブログから、必要な過去の操作情報である使用時間に関する情報やメールアドレスに関する情報を抽出し、使用許可判定部１２１に入力する。
【００４２】
統計処理部１１９は、必要に応じて操作情報抽出部１０５から抽出された操作情報を取得し、統計処理を実行して処理結果を使用許可判定部１２１に入力する。
【００４３】
使用許可判定部１２１は、入力受付部１１７から入力された操作信号と、操作情報抽出部１０５から入力された当該ユーザの過去の操作情報（および／または必要に応じて統計処理部１１９から入力された処理結果）とに基づいて、現在ＭＦＰ１を使用しているユーザがそのログイン情報で登録されている正規のユーザである否かを判定し、不正使用を検出する。
【００４４】
不正使用通知先記憶部１２７には、予め不正使用が検出された際に通知を行なう相手先が登録されている。不正使用が検出された際に通知を行なう相手先は、不正使用されたログイン情報に対応して（たとえば不正使用されたログイン情報の正規のユーザ等が）登録されていてもよいし、当該ＭＦＰ１で不正使用が検出された場合には管理者等、一律に同じ相手先に通知するものとして所定の相手先が登録されていてもよい。
【００４５】
使用許可判定部１２１は、判定結果に応じて不正使用通知先記憶部１２７から所定の通知先、およびハードディスク１ｄの所定領域等に記憶されている通知用のデータを読出し、不正使用を通知する。
【００４６】
図３は、本実施の形態にかかるＭＦＰ１において実行される不正使用検出処理を含む処理の流れを示すフローチャートである。図３のフローチャートに示される処理は、図１のＣＰＵ１ａがＲＯＭ１ｂ等に記憶されるプログラムを読出して、図２に示される各機能を制御することで実現される。
【００４７】
図３を参照して、始めに、入力ユニット１ｋでユーザがログイン操作を行なうことで、入力受付部１１７においてユーザからのログイン情報の入力を受付け（ステップＳ１０）、ジョブログ読取部１０３において、ステップＳ１０で入力されたログイン情報に基づいて当該ユーザのジョブログがジョブログ記憶部１２５から読取られる（ステップＳ２０）。
【００４８】
続いて、入力ユニット１ｋでユーザが印刷機能の選択やスキャン機能の選択等の機能を選択する操作を行なうことで、入力受付部１１７において機能の選択を受付ける（ステップＳ３０）。
【００４９】
使用許可判定部１２１においては、ステップＳ１０で受付けたログイン操作や、ステップＳ３０で受付けた機能の選択操作と、ステップＳ２０で読込まれたジョブログとに基づいて不正使用を検出する不正使用判断処理が実行され（ステップＳ４０）、不正使用が検出されると（ステップＳ５０でＹＥＳ）、不正使用を所定の通知先に対して通知する不正使用通知処理が実行される（ステップＳ６０）。そして、ステップＳ３０で選択された機能による処理（コピー処理、スキャン処理、ファクシミリ送信処理等）が実行される（ステップＳ７０）。
【００５０】
図４は、具体的に、ユーザが本実施の形態にかかるＭＦＰ１にログインして、スキャン画像をメール送信する際の処理の流れを示すフローチャートである。
【００５１】
図４を参照して、始めに、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ＩＤとパスワードとを入力し、ＭＦＰ１にログインする（ステップＳ１０１）。
【００５２】
ＭＦＰ１においては、ステップＳ１０１で入力されたログイン情報がＩＤ・パスワード確認部１０１において正しいか否かが判断され、正しい場合にはログインが許可されて以降の処理に進み（ステップＳ１０３でＹＥＳ）、ユーザから所望する機能の選択を受付ける。ここでは、スキャン画像をメール送信する「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能が選択される。
【００５３】
なお、ステップＳ１０１で入力されたＩＤとパスワードとが正しくなく、ユーザ認証が失敗した場合には（ステップＳ１０３でＮＯ）、ＩＤとパスワードとの再入力が要求される。
【００５４】
ステップＳ１０３でログインが成功すると（ステップＳ１０３でＹＥＳ）、ジョブログ読取部１０３においてジョブログ記憶部１２５から当該ユーザのジョブログが読込まれ、さらに操作情報抽出部１０５において必要な過去の操作情報が抽出される（ステップＳ１０５）。ステップＳ１０５では、読込まれた当該ユーザのジョブログから、ユーザの選択した機能に応じた必要な操作情報が抽出される。より具体的には、ステップＳ１０５での処理については図５のサブルーチンに示され、スキャン機能（「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能）が選択されている場合には（ステップＳ２０１でＹＥＳ）、使用時間抽出部１０５１において、ジョブログから過去のメールの発信時間に関する情報が取得されて（ステップＳ２０３）、コピー機能が選択されている場合には（ステップＳ２０５でＹＥＳ）、使用時間抽出部１０５１において、ジョブログから過去のコピー機能の動作時間に関する情報が取得される（ステップＳ２０７）。以降、同様に、選択された機能に応じて、使用時間抽出部１０５１において、ジョブログから過去のその機能の動作した時間に関する情報が取得される。
【００５５】
ＭＦＰ１の使用許可判定部１２１においては、上記ステップＳ１０５で抽出された過去の「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能の使用時間帯に関する情報（Ｔａ）と、図示されない内部計時装置から現在時刻（Ｔｃ）とが取得されて（ステップＳ１０７）、それらを用いて、現在ＭＦＰ１を使用しているユーザがそのログイン情報で登録されている正規のユーザである否か、つまり不正使用であるか否かが判断される（ステップＳ１０９）。具体的には、現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれるか否かで不正使用である否かが判断される。
【００５６】
現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれない場合（ステップＳ１０９でＮＯ）、使用許可判定部１２１は不正使用の可能性があると判断し、ハードディスク１ｄの所定領域等に記憶されている所定のメールデータを読出して不正使用通知先記憶部１２７に登録されているメールアドレスに対して不正使用の可能性がある旨のメールを発信してから（ステップＳ１１１）、ハードウェア制御部１２３が次の動作を許可する。
【００５７】
現在時刻（Ｔｃ）が過去の当該機能の使用時間帯（Ｔａ）に含まれる場合には（ステップＳ１０９でＹＥＳ）、上記ステップＳ１１１の処理をスキップして、ハードウェア制御部１２３が次の動作を許可する。
【００５８】
次に、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、スキャンデータの送信先のメールアドレスを入力する（ステップＳ１１３）。
【００５９】
ＭＦＰ１では、メールアドレス抽出部１０５３においてステップＳ１０５で読込まれたジョブログから過去送信されたメールアドレスに関する情報が取得されて、使用許可判定部１２１において、ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスであるか否かを判断することで不正使用であるか否かが判断される（ステップＳ１１５）。
【００６０】
ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスでない場合（ステップＳ１１５でＮＯ）、使用許可判定部１２１は不正使用の可能性があると判断し、ハードディスク１ｄの所定領域等に記憶されている所定のメールデータを読出して不正使用通知先記憶部１２７に登録されているメールアドレスに対して不正使用の可能性がある旨のメールを発信してから（ステップＳ１１７）、ハードウェア制御部１２３が次の動作を許可する。
【００６１】
ステップＳ１１３で入力されたメールアドレスが過去送信されたメールアドレスである場合（ステップＳ１１５でＹＥＳ）、上記ステップＳ１１７の処理をスキップして、ハードウェア制御部１２３が次の動作を許可する。
【００６２】
次に、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、スキャン動作の開始を指示するスキャンボタンを押下する（ステップＳ１１９）。
【００６３】
ＭＦＰ１は、画像読取ユニット１ｅにおいて原稿をスキャンし、通信ユニット１ｇより指定された宛先に対してメールに添付してスキャンデータを送信する。
【００６４】
本実施の形態にかかるＭＦＰ１において上記不正使用検出処理を含む処理が実行されることで、カレントユーザの操作に対して、過去のジョブログと照合することで不正な使用を検出することができる。このため、ユーザ認証に使用するＩＤやパスワードなどのログイン情報が盗難等により不正に使用された場合であっても、ユーザの操作内容やパラメータの設定状況を監視することで不正使用をリアルタイムに管理者等に通知することができ、適切な対応を促すことができる。
【００６５】
上記具体例においては、使用許可判定部１２１において不正使用を判断する際に、「ＳＣＡＮ ＴＯ ＭＡＩＬ」機能の使用時間と、スキャンデータの送信先であるメールアドレスとがパラメータとして用いられたが、たとえば印刷部数などの、その他のパラメータが用いられてもよい。
【００６６】
使用許可判定部１２１においてどのパラメータを用いて不正使用を判断するかの設定を、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションから受付けるようにしてもよい。このようなパラメータは、ＭＦＰ１の備える機能（コピー、スキャン、ファクシミリ等）のそれぞれに対して設定されることが好ましく、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ガイダンス形式（ウィザード形式）で機能ごとに受付けるようにすることが好ましい。
【００６７】
たとえば、メール送信機能が選択された際には、不正使用を判断するパラメータとしてメールアドレスが用いられて、過去に一度も送信したことのないメールアドレスが入力された場合には不正使用の可能性があると判断されてもよい。
【００６８】
このようにして受付けた機能ごとの不正使用の判断に用いられるパラメータは、機能に対応付けられてハードディスク１ｄの所定領域等に格納される。このパラメータは、上記ステップＳ４０で参照されて、操作情報抽出部１０５においてステップＳ２０で読込まれたジョブログから、選択された機能に対応したパラメータに応じた操作情報が抽出される。また、使用許可判定部１２１においてかかるパラメータが用いられて不正使用が検出される。
【００６９】
また、使用許可判定部１２１において不正使用を判断する際に用いられるパラメータのしきい値の設定を、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションから受付けるようにしてもよい。パラメータのしきい値とは、不正使用とされずに許容される、ジョブログから抽出される過去の操作情報からの差を指す。より具体的には、パラメータがメールアドレスである場合、過去に送信したことのあるメールアドレスとドメインが同じメールアドレスまで許容するといったしきい値が設定されてもよいし、過去の操作時間帯が９時から２０時までである場合、その時間帯の前後１時間ずつがしきい値として設定されてもよい。
【００７０】
このようなしきい値も上記パラメータと同様に機能のそれぞれに対して設定されることが好ましく、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ガイダンス形式（ウィザード形式）で機能ごとに受付けるようにすることが好ましい。
【００７１】
また、このようなパラメータの設定や、パラメータのしきい値の設定は、所定のユーザ（たとえば管理者）のみに許可されるものであってもよく、その場合、パネル制御部１１３において、ＩＤ・パスワード確認部１０１における認証結果に基づいて、許可されたユーザに対してのみ表示部１１５に設定用の画面が表示されるように制御されることが好ましい。
【００７２】
［変形例］
変形例として、ＭＦＰ１において統計処理を含んだ不正使用検出処理が実行される場合について説明する。
【００７３】
図６は、具体的に、ユーザが本実施の形態にかかるＭＦＰ１にログインして、スキャン画像をメール送信する際の、変形例にかかる処理の流れを示すフローチャートである。
【００７４】
図６を参照して、始めに、ユーザは、ＭＦＰ１の入力ユニット１ｋや、ネットワークを介して接続された端末装置のアプリケーションにおいて、ＩＤとパスワードとを入力し、ＭＦＰ１にログインする（ステップＳ１０１）。
【００７５】
ＭＦＰ１においては、ステップＳ１０１で入力されたログイン情報がＩＤ・パスワード確認部１０１において正しいか否かが判断され、正しい場合にはログインが許可されて以降の処理に進み（ステップＳ１０３でＹＥＳ）、ユーザから所望する機能の選択を受付ける。また、ステップＳ１０１で入力されたＩＤとパスワードとが正しくなく、ユーザ認証が失敗した場合には（ステップＳ１０３でＮＯ）、ＩＤとパスワードとの再入力が要求される。
【００７６】
ステップＳ１０３でログインが成功すると（ステップＳ１０３でＹＥＳ）、ジョブログ読取部１０３においてジョブログ記憶部１２５から当該ユーザのジョブログが読込まれ、さらに使用時間抽出部１０５１において、過去に当該機能が動作した時間に関する情報が抽出される（ステップＳ１０５）。
【００７７】
ここで、変形例にかかる不正使用検出処理においては、統計処理が実行される（ステップＳ１０６）。すなわち、ステップＳ１０６では、統計処理部１１９において、ステップＳ１０５で抽出された過去に当該機能が動作した時間に関する情報より、最大値（最も遅い時刻：Ｔｍａｘ）と、最小値（最も早い時刻：Ｔｍｉｎ）とが読取られ、この時間帯の前後に１時間ずつ幅を持たせた使用可能時間帯（Ｔａ＝［Ｔｍｉｎ−１，Ｔｍａｘ＋１］）が算出される。
【００７８】
たとえば、ジョブログからＴｍｉｎ＝８：４５、Ｔｍａｘ＝２１：３８と抽出されたとき、ステップＳ１０６では、使用可能時間帯Ｔａとして７：４５〜２２：３８が算出される。
【００７９】
以降、統計処理が含まれない上記処理と同様に処理が実行される。
統計処理部１１９での他の統計処理としては、選択された機能がコピー機能である場合、ジョブログから過去のコピー部数が抽出されて、最大のコピー部数が算出されてもよいし、平均部数が算出されて所定の幅を持たせたコピー可能部数が算出されてもよい。
【００８０】
この場合、たとえば、過去のコピー部数の最大部数が１０部であって、ユーザからコピー部数として１１部を指定する操作を受付けた場合に、使用許可判定部１２１において不正使用の可能性があると判断される。
【００８１】
また、統計処理部１１９において、特定の期間（たとえばＭＦＰのインストール当初から１ヶ月間等）をサンプリングの期間としてその期間のそのユーザのジョブログについてサンプリングを行ない、不正使用の判断に用いるパラメータとされてもよい。具体的には、統計処理部１１９において、所定期間のジョブログのコピー部数をサンプリングしてその期間中の最大のコピー部数を取得し、サンプリング期間終了後に、コピー機能が選択された場合にその値を使用許可判定部１２１での不正使用の判断に用いられるパラメータとする、などが挙げられる。
【００８２】
不正使用を通知する方法としては、メールによる通知に限定されず、たとえば、設定された装置に対してその旨が記載されたファクシミリを送信して通知する方法であってもよいし、所定の装置に対して制御信号を出力して音声や発光で通知する方法であってもよい。このような通知方法、通知先もまた、不正使用の判断の際に用いられるパラメータと同様にして設定されることが好ましい。設定された通知方法、通知先に関する情報は不正使用通知先記憶部１２７等に記憶され、上記ステップＳ６０で不正使用を通知する際に、設定されている通知方法、通知先が使用許可判定部１２１において読出されて、設定された通知方法で通知先に対して通知される。
【００８３】
なお、本実施の形態においては使用許可判定部１２１において不正使用が検出されると設定された宛先に対して通知されるものとしたが、通知に替えて、または通知と共に、機能が制限されてもよい。すなわち、使用許可判定部１２１での判定結果がハードウェア制御部１２３に入力されて、ハードウェア制御部１２３において判定結果に基づいてハードウェアの使用が制限されてもよい。
【００８４】
上述のＭＦＰ１で実行される不正使用を判断して検出する方法は、プログラムとして提供され得る。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピュータ読取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。また、画像処理装置の各機能を制御するためのプログラムに組込まれていてもよい。
【００８５】
提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。
【００８６】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【００８７】
【図１】ＭＦＰ１のシステム構成の具体例を示す図である。
【図２】ＭＦＰ１において不正使用検出処理を行なうための機能の具体例を示す機能ブロック図である。
【図３】ＭＦＰ１において実行される不正使用検出処理を含む処理の流れを示すフローチャートである。
【図４】ユーザがＭＦＰ１にログインして、スキャン画像をメール送信する際の処理の流れを示すフローチャートである。
【図５】ステップＳ１０５の処理を示すフローチャートである。
【図６】ユーザがＭＦＰ１にログインして、スキャン画像をメール送信する際の、変形例にかかる処理の流れを示すフローチャートである。
【符号の説明】
【００８８】
１ ＭＦＰ、１ａ ＣＰＵ、１ｂ ＲＯＭ、１ｃ ＲＡＭ、１ｄ ハードディスク、１ｅ 画像読取ユニット、１ｆ 印刷ユニット、１ｇ 通信ユニット、１ｈ 表示ユニット、１ｊ 制御用回路、１ｋ 入力ユニット、１０１ ＩＤ・パスワード確認部、１０３ ジョブログ読取部、１０５ 操作情報抽出部、１０９ エンジン通信部、１１１ 外部インタフェース通信部、１１３ パネル制御部、１１５ 表示部、１１７ 入力受付部、１１９ 統計処理部、１２１ 使用許可判定部、１２３ ハードウェア制御部、１２５ ジョブログ記憶部、１２７ 不正使用通知先記憶部、１０５１ 使用時間抽出部、１０５３ メールアドレス抽出部。
【特許請求の範囲】
【請求項１】
画像処理を実行するためのユーザ操作を入力する入力手段と、
前記ユーザの過去の前記画像処理実行時の操作に関する操作情報を記憶する操作情報記憶手段と、
前記ユーザ操作に関する操作情報と、前記操作情報記憶手段に記憶されている前記ユーザの過去の操作情報とを比較する比較手段と、
前記比較の結果に応じて不正使用を判断する判断手段とを備える、画像処理装置。
【請求項２】
前記ユーザから用いる機能の選択を受付ける機能選択手段と、
前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から、前記機能に応じた操作情報を抽出する抽出手段とをさらに備える、請求項１に記載の画像処理装置。
【請求項３】
前記機能選択手段で選択される機能に応じた、前記比較に用いる操作情報を設定する設定手段をさらに備える、請求項２に記載の画像処理装置。
【請求項４】
前記判断手段は、前記比較手段において、前記ユーザ操作に関する操作情報が、前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断する、請求項１に記載の画像処理装置。
【請求項５】
前記判断手段は、前記比較手段において、前記ユーザ操作に関する操作情報が、前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断する、請求項１に記載の画像処理装置。
【請求項６】
前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に対して統計処理を行なう統計処理手段をさらに備え、
前記比較手段は、前記ユーザ操作に関する操作情報と、前記統計処理された前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する、請求項１に記載の画像処理装置。
【請求項７】
前記判断手段において前記不正使用と判断された場合に、所定の宛先に対して通知する通知手段をさらに備える、請求項１に記載の画像処理装置。
【請求項８】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、
前記所定の宛先は、前記ユーザ認証された前記ユーザに対応した宛先である、請求項７に記載の画像処理装置。
【請求項９】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、
前記比較手段は、前記ユーザ認証を行なってログイン後の前記ユーザ操作に関して前記比較を行なう、請求項１に記載の画像処理装置。
【請求項１０】
画像処理を実行するためのユーザ操作を入力する入力ステップと、
前記ユーザ操作に関する操作情報と、記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する比較ステップと、
前記比較の結果に応じて不正使用を判断する判断ステップとを実行させる、不正使用判断プログラム。
【請求項１１】
前記ユーザから用いる機能の選択を受付ける機能選択ステップと、
前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から、前記機能に応じた操作情報を抽出する抽出ステップとをさらに実行させる、請求項１０に記載の不正使用判断プログラム。
【請求項１２】
前記機能選択ステップにおいて選択される機能に応じた、前記比較に用いる操作情報を設定する設定ステップをさらに実行させる、請求項１１に記載の不正使用判断プログラム。
【請求項１３】
前記判断ステップにおいては、前記比較ステップにおいて、前記ユーザ操作に関する操作情報が、前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断する、請求項１０に記載の不正使用判断プログラム。
【請求項１４】
前記判断ステップにおいては、前記比較ステップにおいて、前記ユーザ操作に関する操作情報が、前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断する、請求項１０に記載の不正使用判断プログラム。
【請求項１５】
前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に対して統計処理を行なう統計処理ステップをさらに実行させ、
前記比較ステップにおいては、前記ユーザ操作に関する操作情報と、前記統計処理された前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する、請求項１０に記載の不正使用判断プログラム。
【請求項１６】
前記判断ステップにおいて前記不正使用と判断された場合に、所定の宛先に対して通知する通知ステップをさらに実行させる、請求項１０に記載の不正使用判断プログラム。
【請求項１７】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、
前記所定の宛先は、前記ユーザ認証ステップにおいて前記ユーザ認証された前記ユーザに対応した宛先である、請求項１６に記載の不正使用判断プログラム。
【請求項１８】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、
前記比較ステップにおいては、前記ユーザ認証ステップにおいて前記ユーザ認証が行なわれてログイン後の前記ユーザ操作に関して前記比較を行なう、請求項１０に記載の不正使用判断プログラム。
【請求項１９】
請求項１０〜１８のいずれかに記載の不正使用判断プログラムを記録する、コンピュータ読取可能な記録媒体。
【請求項１】
画像処理を実行するためのユーザ操作を入力する入力手段と、
前記ユーザの過去の前記画像処理実行時の操作に関する操作情報を記憶する操作情報記憶手段と、
前記ユーザ操作に関する操作情報と、前記操作情報記憶手段に記憶されている前記ユーザの過去の操作情報とを比較する比較手段と、
前記比較の結果に応じて不正使用を判断する判断手段とを備える、画像処理装置。
【請求項２】
前記ユーザから用いる機能の選択を受付ける機能選択手段と、
前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から、前記機能に応じた操作情報を抽出する抽出手段とをさらに備える、請求項１に記載の画像処理装置。
【請求項３】
前記機能選択手段で選択される機能に応じた、前記比較に用いる操作情報を設定する設定手段をさらに備える、請求項２に記載の画像処理装置。
【請求項４】
前記判断手段は、前記比較手段において、前記ユーザ操作に関する操作情報が、前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断する、請求項１に記載の画像処理装置。
【請求項５】
前記判断手段は、前記比較手段において、前記ユーザ操作に関する操作情報が、前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断する、請求項１に記載の画像処理装置。
【請求項６】
前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に対して統計処理を行なう統計処理手段をさらに備え、
前記比較手段は、前記ユーザ操作に関する操作情報と、前記統計処理された前記操作情報記憶手段に記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する、請求項１に記載の画像処理装置。
【請求項７】
前記判断手段において前記不正使用と判断された場合に、所定の宛先に対して通知する通知手段をさらに備える、請求項１に記載の画像処理装置。
【請求項８】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、
前記所定の宛先は、前記ユーザ認証された前記ユーザに対応した宛先である、請求項７に記載の画像処理装置。
【請求項９】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証手段をさらに備え、
前記比較手段は、前記ユーザ認証を行なってログイン後の前記ユーザ操作に関して前記比較を行なう、請求項１に記載の画像処理装置。
【請求項１０】
画像処理を実行するためのユーザ操作を入力する入力ステップと、
前記ユーザ操作に関する操作情報と、記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する比較ステップと、
前記比較の結果に応じて不正使用を判断する判断ステップとを実行させる、不正使用判断プログラム。
【請求項１１】
前記ユーザから用いる機能の選択を受付ける機能選択ステップと、
前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から、前記機能に応じた操作情報を抽出する抽出ステップとをさらに実行させる、請求項１０に記載の不正使用判断プログラム。
【請求項１２】
前記機能選択ステップにおいて選択される機能に応じた、前記比較に用いる操作情報を設定する設定ステップをさらに実行させる、請求項１１に記載の不正使用判断プログラム。
【請求項１３】
前記判断ステップにおいては、前記比較ステップにおいて、前記ユーザ操作に関する操作情報が、前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に合致しないとの比較結果が得られた場合に不正使用と判断する、請求項１０に記載の不正使用判断プログラム。
【請求項１４】
前記判断ステップにおいては、前記比較ステップにおいて、前記ユーザ操作に関する操作情報が、前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報から所定のしきい値内にないとの比較結果が得られた場合に不正使用と判断する、請求項１０に記載の不正使用判断プログラム。
【請求項１５】
前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報に対して統計処理を行なう統計処理ステップをさらに実行させ、
前記比較ステップにおいては、前記ユーザ操作に関する操作情報と、前記統計処理された前記記憶されている前記ユーザの過去の前記画像処理実行時の操作情報とを比較する、請求項１０に記載の不正使用判断プログラム。
【請求項１６】
前記判断ステップにおいて前記不正使用と判断された場合に、所定の宛先に対して通知する通知ステップをさらに実行させる、請求項１０に記載の不正使用判断プログラム。
【請求項１７】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、
前記所定の宛先は、前記ユーザ認証ステップにおいて前記ユーザ認証された前記ユーザに対応した宛先である、請求項１６に記載の不正使用判断プログラム。
【請求項１８】
入力されたユーザ情報に基づいてユーザ認証を行なうユーザ認証ステップをさらに実行させ、
前記比較ステップにおいては、前記ユーザ認証ステップにおいて前記ユーザ認証が行なわれてログイン後の前記ユーザ操作に関して前記比較を行なう、請求項１０に記載の不正使用判断プログラム。
【請求項１９】
請求項１０〜１８のいずれかに記載の不正使用判断プログラムを記録する、コンピュータ読取可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−３１０９４５（Ｐ２００６−３１０９４５Ａ）
【公開日】平成１８年１１月９日（２００６．１１．９）
【国際特許分類】
【出願番号】特願２００５−１２７８９２（Ｐ２００５−１２７８９２）
【出願日】平成１７年４月２６日（２００５．４．２６）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成１８年１１月９日（２００６．１１．９）
【国際特許分類】
【出願日】平成１７年４月２６日（２００５．４．２６）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]