画像形成システムおよび携帯端末装置用プログラム
【課題】 ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができるようにする。
【解決手段】 携帯端末装置１は、時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１等についての認証に成功した場合、その発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、その時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、検証に成功した場合、ログインを許可する。
【解決手段】 携帯端末装置１は、時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１等についての認証に成功した場合、その発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、その時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、検証に成功した場合、ログインを許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システムおよび携帯端末装置用プログラムに関するものである。
【背景技術】
【０００２】
近年、携帯電話機、スマートフォンなどといった携帯端末装置が普及しつつある。そのような携帯電話機を使用した印刷システムが提案されている（例えば、特許文献１，２参照）。
【０００３】
特許文献１に記載のシステムでは、あるユーザー（送信ユーザー）が別のユーザー（受信ユーザー）に文書を送信する場合、クライアントＰＣが、（ａ）送信ユーザーにより指定された携帯電話機の番号に基づいて、携帯電話網の位置検出サービスを使用して、受信ユーザーの携帯電話機が存在する事業所またはフロアを特定し、（ｂ）その事業所またはフロアに配置されているプリンターに接続されているブルートゥース通信装置を使用して受信ユーザーの携帯電話機（つまり、指定された番号の携帯電話機）を検索し、（ｃ）受信ユーザーの携帯電話機を発見したブルートゥース通信装置に接続されているプリンターを、文書を印刷するプリンターとして選択し、（ｄ）そのプリンターで印刷するか否かをユーザーに問い合わせる電子メールを、受信ユーザーの携帯電話機に送信し、（ｅ）受信ユーザーの携帯電話機からの、印刷する旨の返答に従って、選択したプリンターに文書の印刷を実行させる。
【０００４】
特許文献２に記載のシステムでは、複合機が、ブルートゥースで携帯電話機との接続を確立し、携帯電話機から画像データを受信してその画像データに基づく印刷を実行する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−２１８６０号公報
【特許文献２】特開２０１０−２１９６８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
画像形成装置に携帯端末装置またはユーザーについての認証機能がある場合、携帯端末装置またはユーザーの認証に成功したときのみ、ログインが許可され、その後の携帯端末装置またはユーザーによる画像形成装置の利用が可能となる。
【０００７】
その場合、認証に使用されるＩＤなどをユーザーが携帯端末装置に入力し、携帯端末装置がそのＩＤを送信することが考えられる。
【０００８】
しかしながら、この場合、携帯端末装置の小さなユーザーインターフェイスでの入力操作がユーザーにとって不便であるとともに、ＩＤが携帯端末装置から画像形成装置へ何度も送信されることになり、セキュリティ上も好ましくない。
【０００９】
本発明は、上記の問題に鑑みてなされたものであり、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる画像形成システムおよび携帯端末装置用プログラムを得ることを目的とする。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、本発明では以下のようにした。
【００１１】
本発明に係る画像形成システムは、携帯端末装置と、画像形成装置と、認証サーバー装置とを備える。携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信し、その時限パスコードを認証サーバー装置から受信して保存し、その時限パスコードを伴うログイン要求を画像形成装置へ送信する。認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーについての認証に成功した場合、携帯端末装置からの発行要求に応じて、上述の時限パスコードを携帯端末装置に対して発行し、画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。画像形成装置は、ログイン要求とともに時限パスコードを携帯端末装置から受信し、受信した時限パスコードについての検証要求を認証サーバー装置へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【００１２】
これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【００１３】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを携帯端末装置へ送信し、携帯端末装置は、そのパーソナライズ設定データを受信して保存し、ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を画像形成装置に適用する。
【００１４】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００１５】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の画像形成装置へ、その時限パスコードの発行先である携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、画像形成装置は、認証サーバー装置からパーソナライズ設定データを受信して、パーソナライズ設定データによる設定を適用する。
【００１６】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００１７】
本発明に係る携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ａ）特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、（ｂ）時限パスコードを認証サーバー装置から受信して保存するステップ、および（ｃ）時限パスコードを伴うログイン要求を画像形成装置へ送信するステップを実行させる。
【００１８】
これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【００１９】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｄ）携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを認証サーバー装置から受信して保存させ、（ｅ）ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、そのパーソナライズ設定データによる設定を画像形成装置に適用させる。
【００２０】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００２１】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｆ）近距離無線インターフェイスを使用して時限パスコードを伴うログイン要求を画像形成装置へ送信させる。
【００２２】
これにより、近距離無線インターフェイスを使用することで、ユーザーの所望する画像形成装置が、携帯端末装置を携帯するユーザーの近くにあるときのみ、その画像形成装置が利用可能となる。このため、画像形成装置を利用しているユーザーがどのユーザーか明確になるとともに、画像形成装置が利用されているか否かがわかりやすい。
【００２３】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｇ）近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、リストから選択された画像形成装置へログイン要求を送信させる。
【００２４】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、保存されている時限パスコードに対応する画像形成装置のリストである。
【００２５】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストである。
【発明の効果】
【００２６】
本発明によれば、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【図面の簡単な説明】
【００２７】
【図１】図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。
【図２】図２は、図１における携帯端末装置の構成を示すブロック図である。
【図３】図３は、図１における認証サーバー装置の構成を示すブロック図である。
【図４】図４は、図３におけるユーザーデータのデータ構造の一例を示す図である。
【図５】図５は、図１における複合機の構成を示すブロック図である。
【図６】図６は、実施の形態１に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。
【図７】図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。
【図８】図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。
【図９】図９は、実施の形態２に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。
【発明を実施するための形態】
【００２８】
以下、図に基づいて本発明の実施の形態を説明する。
【００２９】
実施の形態１．
【００３０】
図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、ユーザーの携帯する携帯端末装置１が無線通信で基地局２ａを介してネットワーク２に接続する。そのネットワーク２には、認証サーバー装置３が接続されており、さらに、オフィス、公共施設（学校など）、店舗などに配置されている１または複数の複合機４がネットワーク２に接続されている。なお、図１では、携帯端末装置１が１台のみ描かれているが、複数のユーザーが存在する場合、複数のユーザーがそれぞれ携帯端末装置１を携帯している。
【００３１】
携帯端末装置１は、スマートフォンなどといった小型の携帯可能な端末装置であって、無線ネットワーク機能を有するとともに、ブルートゥースなどの近距離通信機能を有する。
【００３２】
ネットワーク２は、インターネットなどの広域ネットワークである。なお、ネットワーク２は、ＬＡＮでもよいし、広域ネットワークとそれに接続されたＬＡＮとからなるネットワークでもよい。
【００３３】
認証サーバー装置３は、ネットワーク２に接続され、携帯端末装置１またはそのユーザーの認証を行うとともに、複合機４などの特定の画像形成装置へログインするための時限パスコードを発行するサーバーである。
【００３４】
複合機４は、画像形成装置の一種であって、プリンター機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機４の操作パネル、携帯端末装置１などからの要求に従って上述の機能で各種ジョブを実行する画像形成装置である。
【００３５】
特に、携帯端末装置１は、特定の画像形成装置（例えば複合機４）に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求をその特定の画像形成装置（例えば複合機４）へ送信する。また、認証サーバー装置３は、携帯端末装置１または携帯端末装置１のユーザーについての認証を行い、その認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、その特定の画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。また、複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【００３６】
なお、例えば、時限パスコードは、１回だけ有効なワンタイムパスコード、１カ月有効な期限付きのパスコードなどである。
【００３７】
ここで、システム内の各装置の構成について説明する。
【００３８】
図２は、図１における携帯端末装置１の構成を示すブロック図である。
【００３９】
携帯端末装置１は、無線ネットワークインターフェイス１１、近距離通信インターフェイス１２、演算処理装置１３、表示装置１４、入力装置１５、および記憶装置１６を有する。
【００４０】
無線ネットワークインターフェイス１１は、無線ＬＡＮおよび／または携帯電話回線でネットワーク２に接続する回路である。
【００４１】
近距離通信インターフェイス１２は、比較的近距離（例えば約１０メートル以内）に存在する同一通信方式のインターフェイスと無線通信する回路である。この実施の形態１では、近距離通信インターフェイス１２として、ブルートゥースが使用される。
【００４２】
演算処理装置１３は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターとして構成される。演算処理装置１３において、ＣＰＵが、ＲＯＭや記憶装置１６に記憶されているプログラム（例えばプログラム１６ａ）をＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置１３では、ネットワーク通信処理部２１、近距離通信処理部２２、ウェブブラウザー２３、ログイン情報取得部２４、機器制御部２５などが実現される。
【００４３】
ネットワーク通信処理部２１は、無線ネットワークインターフェイス１１または図示せぬ携帯電話のベースバンド回路を制御してネットワーク２に接続されている機器とのデータ通信を所定の通信プロトコル（ＨＴＴＰ（Hypertext Transfer Protocol）など）で実行する。
【００４４】
近距離通信処理部２２は、近距離通信インターフェイス１２を制御して、通信可能範囲内にある他の機器の近距離通信インターフェイスとの接続を確立し、その機器とのデータ通信を実行する。
【００４５】
ウェブブラウザー２３は、ＨＴＴＰのクライアント機能、およびＨＴＭＬ（Hypertext Markup Language）文書に基づく画面を表示する画面表示機能を有する。ウェブブラウザー２３は、ネットワーク通信処理部２１および無線ネットワークインターフェイス１１を使用して、ＨＴＴＰで通信を行うとともに、ＨＴＭＬ文書に基づく画面を表示装置１４に表示させる。
【００４６】
ログイン情報取得部２４は、ウェブブラウザー２３を使用してＨＴＴＰで、認証サーバー装置３へログイン要求を送信するとともに、認証サーバー装置３へ時限パスコードの発行要求を送信し、その時限パスコードを受信し、記憶装置１６に保存する。この実施の形態１では、認証サーバー装置３へのログイン要求には、携帯端末装置１内に保存されている携帯端末装置１またはそのユーザーのＩＤが、ユーザーによる入力なしに自動的に付加される。また、実施の形態１では、ログイン情報取得部２４は、認証サーバー装置３からパーソナライズ設定データを受信し、時限パスコードなどに関連付けて記憶装置１６に保存する。
【００４７】
機器制御部２５は、複合機４用のドライバーであって、複合機４へログイン要求を送信する。また、実施の形態１では、機器制御部２５は、ログイン要求が許可されると、複合機４へ、複合機４の時限パスコードに関連付けられて保存されているパーソナライズ設定データを送信する。
【００４８】
また、機器制御部２５は、近距離無線インターフェイス１２で接続可能な１または複数の画像形成装置（例えば複合機４）のリストを表示装置１４に表示させ、そのリストから選択された画像形成装置へログイン要求およびパーソナライズ設定データを送信するようにしてもよい。その場合、そのリストは、保存されている時限パスコードに対応する画像形成装置のリスト、近距離無線インターフェイス１２の通信可能範囲内にある画像形成装置のリストなどとされる。
【００４９】
なお、実施の形態１では、ログイン要求およびパーソナライズ設定データは、近距離通信処理部２２および近距離通信インターフェイス１２を介して送信される。
【００５０】
また、表示装置１４は、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置１５は、例えば、タッチパネル、キースイッチなどである。記憶装置１６は、プログラムやデータなどを記憶する、フラッシュメモリー、ハードディスクドライブなどの不揮発性の記憶装置である。記憶装置１６には、演算処理装置１３用のプログラム１６ａが予め記憶されている。なお、プログラム１６ａは、ＣＤ−ＲＯＭなどの可搬性のある記録媒体に記録され、その記録媒体から記憶装置１６へインストールされるようにしてもよいし、ネットワーク２上の図示せぬアプリケーションストアサーバーなどからダウンロードされインストールされるようにしてもよい。
【００５１】
図３は、図１における認証サーバー装置３の構成を示すブロック図である。
【００５２】
認証サーバー装置３は、記憶装置３１、ネットワークインターフェイス３２、および演算処理装置３３を有する。
【００５３】
記憶装置３１は、プログラムやデータを記憶する装置である。記憶装置３１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置３１には、ユーザーデータ３１ａおよび機器データ３１ｂが記憶されている。
【００５４】
図４は、図３におけるユーザーデータ３１ａのデータ構造の一例を示す図である。ユーザーデータ３１ａは、携帯端末装置１またはそのユーザーのＩＤを、携帯端末装置１またはそのユーザーごとに有する。また、ユーザーデータ３１ａは、そのＩＤに関連付けられた、ユーザーにより指定されたパーソナライズ設定データを有する。
【００５５】
パーソナライズ設定データは、画像スキャン、印刷などの複合機４の各機能についての各種設定項目の設定値を有する。
【００５６】
画像スキャンについての設定項目には、例えば、解像度設定、出力画像のデータフォーマット設定、画像サイズ設定、画像方向設定、カラー設定（カラーかモノクロか）などがある。印刷についての設定項目には、例えば、印刷部数、用紙設定（用紙サイズ、用紙方向など）、カラー設定（カラーかモノクロか）、集約印刷設定、片面／両面印刷設定、解像度設定、エコノミー印刷設定などがある。
【００５７】
このパーソナライズ設定データは、ユーザーにより携帯端末装置１などを使用して登録および／または編集される。
【００５８】
機器データ３１ｂは、このシステムに登録されている画像形成装置（例えば複合機４）のＩＤおよび名称を有する。
【００５９】
ネットワークインターフェイス３２は、ネットワーク２に接続され、ネットワーク２に接続された他の機器（例えば携帯端末装置１、複合機４など）とデータ通信を行う。
【００６０】
演算処理装置３３は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置３３において、ＣＰＵが、ＲＯＭや記憶装置３１に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置３３では、ネットワーク通信処理部４１、ウェブサーバー４２、認証処理部４３、パスコード生成部４４、検証処理部４５などが実現される。
【００６１】
ネットワーク通信処理部４１は、ネットワークインターフェイス３２を使用して、ネットワーク２に接続されている他の機器とのデータ通信を所定の通信プロトコルで実行する。
【００６２】
ウェブサーバー４２は、ＨＴＴＰのサーバー機能を有し、ウェブブラウザー２３などからのＨＴＴＰコマンドをネットワーク通信処理部４１およびネットワークインターフェイス３２で受け付け、そのＨＴＴＰコマンドに対する応答を送信する。
【００６３】
認証処理部４３は、ウェブサーバー４２により携帯端末装置１からログイン要求が受信されると、携帯端末装置１またはそのユーザーについての認証を行い、ウェブサーバー４２により携帯端末装置１から時限パスコードの発行要求が受信されると、上述の認証が成功している場合には、時限パスコードをパスコード生成部４４に生成させ、時限パスコードの発行を行う。この実施の形態１では、その認証において、認証処理部４３は、ユーザーデータ３１ａを参照し、ログイン要求に含まれている、携帯端末装置１またはそのユーザーのＩＤがユーザーデータ３１ａに登録されているか否かを判定する。
【００６４】
パスコード生成部４４は、認証処理部４３による認証が成功した場合、携帯端末装置１により指定された特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードを生成する。なお、パスコード生成部４４は、生成した時限パスコードを、指定された特定の画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。
【００６５】
この実施の形態１では、認証処理部４３は、認証が成功した場合、携帯端末装置１またはそのユーザーのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１のユーザーデータ３１ａから読み出し、パスコード生成部４４により生成された時限パスコードとともに、携帯端末装置１へ送信する。このとき、認証処理部４３は、その時限パスコードおよびパーソナライズ設定データを、発行要求の応答として、ウェブサーバー４２に送信させる。
【００６６】
検証処理部４５は、複合機４などからの検証要求に応じて、検証要求で指定された時限パスコードの検証を行う。例えば、検証処理部４５は、パスコード生成部４４により保存された時限パスコードのいずれかが、検証要求で指定された時限パスコードに一致し、かつ、一致した時限パスコードの使用条件を満足している（使用期限が到来していない、使用回数が上限値に達していないなど）場合には、時限パスコードが正当であると判定し、そうでない場合には、時限パスコードが正当ではないと判定する。
【００６７】
図５は、図１における複合機４の構成を示すブロック図である。
【００６８】
複合機４は、操作パネル６１、ネットワークインターフェイス６２、近距離通信インターフェイス６３、印刷装置６４、画像読取装置６５、および演算処理装置６６を有する。
【００６９】
操作パネル６１は、複合機４の筐体表面に設置され、ユーザーに各種情報を表示する表示装置６１ａおよびユーザー操作を受け付ける入力装置６１ｂを有する。表示装置６１ａは、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置６１ｂは、例えば、タッチパネル、キースイッチなどである。
【００７０】
また、ネットワークインターフェイス６２は、ネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置との間でデータ通信を行う装置である。
【００７１】
また、近距離通信インターフェイス６３は、近距離通信インターフェイス１２と同一通信方式のインターフェイスの回路である。この実施の形態１では、近距離通信インターフェイス６３として、ブルートゥースが使用される。例えば、近距離通信インターフェイス６３として、ＰｏｗｅｒＣｌａｓｓ２またはＰｏｗｅｒＣｌａｓｓ３のブルートゥースが使用される。
【００７２】
また、印刷装置６４は、印刷データに基づいて用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、印刷装置６４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
【００７３】
また、画像読取装置６５は、原稿画像を光学的に読み取り、その画像データを生成し出力する内部装置である。
【００７４】
また、演算処理装置６６は、複合機４における各内部装置を制御するとともに、データ処理を行う装置である。演算処理装置６６は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置６６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置６６では、ネットワーク通信処理部７１、ログイン処理部７２、制御部７３などが実現される。
【００７５】
ネットワーク通信部７１は、ネットワークインターフェイス６２を制御して、所定の通信プロトコルでネットワーク２に接続されている装置との間でデータ通信を行うことができる。
【００７６】
ログイン処理部７２は、携帯端末装置１からのログイン要求を受け付け、ログイン要求とともに受信される時限パスコードとともに検証要求を、ネットワーク通信部７１を使用して認証サーバー装置３に送信し、認証サーバー装置３からの検証結果を受信し、その検証結果に基づいてログインの可否を決定する。
【００７７】
制御部７３は、携帯端末装置１などからの要求に応じて、印刷装置６４、画像読取装置６５などの内部装置を制御し、要求された処理を実行する。
【００７８】
例えば、制御部７３は、携帯端末装置１からパーソナライズ設定データを受信すると、そのパーソナライズ設定データにより指定される設定を反映し、その設定に従って画像スキャン、印刷などの処理を実行する。
【００７９】
次に、上記システムにおける複合機４へのログイン時の各装置の動作について説明する。図６は、実施の形態１に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。
【００８０】
携帯端末装置１において、入力装置１５により所定のユーザー操作が検出されると、ウェブブラウザー２３は、認証サーバー装置３の所定のＵＲＬ（Uniform Resource Locator）のコンテンツをダウンロードしてウェブページを表示装置１４に表示させ、ログイン情報取得部２４は、この携帯端末装置１または当該ユーザーのＩＤを伴うログイン要求を、認証サーバー装置３へ送信する（ステップＳ１）。
【００８１】
認証サーバー装置３では、ウェブサーバー４２は、ウェブブラウザー２３からのＨＴＴＰコマンドを受信すると、指定されたＵＲＬのコンテンツを送信し、上述のＩＤを伴うログイン要求を受信すると、そのＩＤとログイン要求を認証処理部４３に供給する。
【００８２】
認証処理部４３は、ユーザーデータ３１ａを参照し、そのＩＤがユーザーデータ３１ａに登録されているか否かを判定する（ステップＳ２）。
【００８３】
認証処理部４３は、認証に成功した場合、機器データ３１ｂを参照し、機器データ３１ｂに登録されている画像形成装置のリスト（以下、ＭＦＰリストという）をウェブサーバー４２でウェブブラウザー２３へ送信させる（ステップＳ３）。なお、このリストは、ＨＴＭＬで記述される。このリストには、登録されている各画像形成装置についてのＩＤおよび名称が含まれている。
【００８４】
なお、認証に失敗した場合、認証処理部４３は、認証に失敗したことを示すメッセージをウェブサーバー４２でウェブブラウザー２３へ送信させる。この場合、ウェブブラウザー２３では認証失敗を示すメッセージが表示される。
【００８５】
携帯端末装置１では、ウェブブラウザー２３は、認証に成功したことを示すＭＦＰリストを受信すると、ＭＦＰリストを表示装置１４に表示させる（ステップＳ４）。図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。図７に示すように、リストでは、画像形成装置の名称がリンク付きで表示される。
【００８６】
ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、時限パスコードを取得したい（つまり、使用したい）画像形成装置を選択する。
【００８７】
ウェブブラウザー２３は、入力装置１５に対する選択操作に従って、選択された画像形成装置のＩＤを時限パスコード発行要求とともにウェブサーバー４２へ送信する（ステップＳ５）。
【００８８】
認証サーバー装置３では、ウェブサーバー４２は、その画像形成装置のＩＤおよび時限パスコード発行要求を受信すると、その画像形成装置のＩＤ（例えば、近距離通信インターフェイス６３のＭＡＣ（Media Access Control）アドレス）および時限パスコード発行要求を認証処理部４３に供給する。認証処理部４３は、その画像形成装置のＩＤをパスコード生成部４４に供給し、その画像形成装置に適用される時限パスコードをパスコード生成部４４に生成させる（ステップＳ６）。
【００８９】
パスコード生成部４４は、そのＩＤに対応する時限パスコードを生成し、生成した時限パスコードを、指定されたその画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。
【００９０】
時限パスコードが生成されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、その画像形成装置の名称、および、上述の認証に使用されたＩＤに関連付けて登録されているパーソナライズ設定データを、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ７）。
【００９１】
ウェブブラウザー２３は、それらのデータを受信すると、ログイン情報取得部２４に供給する。ログイン情報取得部２４は、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。
【００９２】
例えば、ユーザーがステップＳ４で表示されたリストから複合機４を選択すると、複合機４についての時限パスコードが携帯端末装置１に保存される。
【００９３】
その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行き、携帯端末装置１を操作して、画像形成装置のリストを表示させる。
【００９４】
このとき、携帯端末装置１では、そのユーザー操作が入力装置１５により検出されると、機器制御部２５は、近距離通信インターフェイス１２の通信可能範囲内にあり、かつ、記憶装置１６に時限パスコードが保存されている画像形成装置のリストを表示装置１４に表示させる（ステップＳ１１）。図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。
【００９５】
例えば、複合機４についての時限パスコードが携帯端末装置１に保存されている場合には、このリストに、複合機４が含まれる。
【００９６】
ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、ログインしたい画像形成装置を選択する。なお、ステップＳ１１のリストを表示せずに、携帯端末装置１を複合機４にかざしたり複合機４の所定の位置に配置させたりするユーザー操作によって、携帯端末装置１が複合機４を検出すると、複合機４が、ユーザー所望の画像形成装置として選択されたと判定するようにしてもよい。
【００９７】
以下、ユーザーがそのＭＦＰリストから複合機４を選択した場合について説明する。
【００９８】
携帯端末装置１の機器制御部２５は、入力装置１５に対するその選択操作に従って、選択された画像形成装置の時限パスコードとログイン要求を、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１２）。
【００９９】
複合機４では、ログイン処理部７２が、近距離通信インターフェイス６３で、その時限パスコードとログイン要求を受信すると、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その時限パスコードと複合機４のＩＤを検証要求とともに、認証サーバー装置３へ送信する（ステップＳ１３）。
【０１００】
認証サーバー装置３では、検証処理部４５は、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して、その検証要求と複合機４のＩＤと時限パスコードを受信すると、そのＩＤ（複合機４のＩＤ）に関連付けて保存されている時限パスコードのいずれかに、受信した時限パスコードが一致するか否かを判定し、さらに、時限パスコードが有効であるか否かを判定する（ステップＳ１４）。
【０１０１】
検証処理部４５は、受信した時限パスコードが正当なものである場合（つまり、一致する時限パスコードが保存されており、かつその時限パスコードが有効である場合）には、検証成功を示す検証結果を、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して複合機４へ送信し、そうでない場合には、検証失敗を示す検証結果をネットワーク２を介して複合機４へ送信する（ステップＳ１５）。
【０１０２】
複合機４では、ログイン処理部７２が、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その検証結果を受信し、その検証結果に従ってログインの可否を決定する（ステップＳ１６）。つまり、検証成功の場合にはログインが許可され、検証失敗の場合にはログインが拒否される。
【０１０３】
ログイン処理部７２は、近距離通信インターフェイス６３で、ログイン可否を携帯端末装置１へ通知する（ステップＳ１７）。
【０１０４】
携帯端末装置１では、機器制御部２５は、その通知を受信すると、ログインが許可された場合には、その時限パスコードに関連付けられて保存されているパーソナライズ設定データを、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１８）。
【０１０５】
複合機４の制御部７３は、そのパーソナライズ設定データを受信すると、そのパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ１９）。
【０１０６】
以上のように、上記実施の形態１によれば、携帯端末装置１は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１またはそのユーザーについての認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【０１０７】
これにより、携帯端末装置１のユーザーがＩＤなどを入力せずに認証サーバー装置３から取得した時限パスコードを使用して複合機４にログインできるため、ユーザーが携帯端末装置１を使用して、セキュリティを高くしつつ簡単な操作で複合機４へログインすることができる。
【０１０８】
また、上記実施の形態１によれば、認証サーバー装置３は、携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを携帯端末装置１へ送信し、携帯端末装置１は、そのパーソナライズ設定データを受信して保存し、ログインに成功した複合機４へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を複合機４に適用する。
【０１０９】
これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。
【０１１０】
実施の形態２．
【０１１１】
本発明の実施の形態２に係る画像形成システムでは、ユーザーがログインした複合機４などの画像形成装置が、認証サーバー装置３から直接、パーソナライズ設定データを取得する。
【０１１２】
なお、実施の形態２に係るシステムおよび各装置の基本的な構成は、実施の形態１のものと同様である。ただし、パーソナライズ設定データについては、各装置が以下のように処理する。
【０１１３】
図９は、実施の形態２に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。
【０１１４】
携帯端末装置１またはそのユーザーの認証、および時限パスコードの発行（ステップＳ２１〜Ｓ２６）が、実施の形態１（ステップＳ１〜Ｓ６）と同様に行われる。
【０１１５】
実施の形態２では、時限パスコードが発行されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、およびその画像形成装置の名称を、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ２７）。つまり、このとき、パーソナライズ設定データは携帯端末装置１へ送信されない。
【０１１６】
携帯端末装置１では、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ２８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。
【０１１７】
その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行くと、リスト表示（ステップＳ３１）から時限パスコードの検証（ステップＳ３４）までが、実施の形態１（ステップＳ１１〜Ｓ１４）と同様に行われる。
【０１１８】
認証サーバー装置３では、検証処理部４５は、時限パスコードの検証に成功すると、その時限パスコードに関連付けられている携帯端末装置１またはそのユーザーのＩＤを特定し、そのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１から読み出し、検証結果とともにそのパーソナライズ設定データを、複合機４へ送信する（ステップＳ３５）。なお、時限パスコードの検証に失敗した場合には、パーソナライズ設定データは、複合機４へ送信されない。
【０１１９】
複合機４では、ログイン処理部７２が実施の形態１（ステップＳ６，Ｓ７）と同様にログイン可否の決定およびその通知を行う（ステップＳ３６，Ｓ３７）。そして、ログインが許可された場合、制御部７３は、認証サーバー装置３から直接受信されたパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ３８）。
【０１２０】
以上のように、上記実施の形態２によれば、認証サーバー装置３は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の複合機４へ、その時限パスコードの発行先である携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを送信し、複合機４は、認証サーバー装置３からパーソナライズ設定データを受信して、そのパーソナライズ設定データによる設定を適用する。
【０１２１】
これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。
【０１２２】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１２３】
例えば、上記実施の形態１，２において、携帯端末装置１と複合機４との通信を、ネットワーク２経由で行うようにしてもよい。
【０１２４】
また、上記実施の形態１，２において、携帯端末装置１において、ステップＳ１１，Ｓ３１において通信可能範囲内のすべての画像形成装置のリストを表示し、そのリストから、時限パスコードのない画像形成装置が選択された場合、時限パスコードの発行要求を認証サーバー装置３へ送信するようにしてもよい。
【０１２５】
また、上記実施の形態１，２において、認証サーバー装置３を、認証処理を行うサーバー装置と検証処理を行うサーバー装置とで構成するようにしてもよい。
【産業上の利用可能性】
【０１２６】
本発明は、例えば、携帯端末装置を使用する画像形成システムに適用可能である。
【符号の説明】
【０１２７】
１ 携帯端末装置
３ 認証サーバー装置
４ 複合機（画像形成装置の一例）
１２ 近距離無線インターフェイス
１３ 演算処理装置（コンピューターの一例）
１６ａ プログラム（携帯端末装置用プログラムの一例）
【技術分野】
【０００１】
本発明は、画像形成システムおよび携帯端末装置用プログラムに関するものである。
【背景技術】
【０００２】
近年、携帯電話機、スマートフォンなどといった携帯端末装置が普及しつつある。そのような携帯電話機を使用した印刷システムが提案されている（例えば、特許文献１，２参照）。
【０００３】
特許文献１に記載のシステムでは、あるユーザー（送信ユーザー）が別のユーザー（受信ユーザー）に文書を送信する場合、クライアントＰＣが、（ａ）送信ユーザーにより指定された携帯電話機の番号に基づいて、携帯電話網の位置検出サービスを使用して、受信ユーザーの携帯電話機が存在する事業所またはフロアを特定し、（ｂ）その事業所またはフロアに配置されているプリンターに接続されているブルートゥース通信装置を使用して受信ユーザーの携帯電話機（つまり、指定された番号の携帯電話機）を検索し、（ｃ）受信ユーザーの携帯電話機を発見したブルートゥース通信装置に接続されているプリンターを、文書を印刷するプリンターとして選択し、（ｄ）そのプリンターで印刷するか否かをユーザーに問い合わせる電子メールを、受信ユーザーの携帯電話機に送信し、（ｅ）受信ユーザーの携帯電話機からの、印刷する旨の返答に従って、選択したプリンターに文書の印刷を実行させる。
【０００４】
特許文献２に記載のシステムでは、複合機が、ブルートゥースで携帯電話機との接続を確立し、携帯電話機から画像データを受信してその画像データに基づく印刷を実行する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−２１８６０号公報
【特許文献２】特開２０１０−２１９６８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
画像形成装置に携帯端末装置またはユーザーについての認証機能がある場合、携帯端末装置またはユーザーの認証に成功したときのみ、ログインが許可され、その後の携帯端末装置またはユーザーによる画像形成装置の利用が可能となる。
【０００７】
その場合、認証に使用されるＩＤなどをユーザーが携帯端末装置に入力し、携帯端末装置がそのＩＤを送信することが考えられる。
【０００８】
しかしながら、この場合、携帯端末装置の小さなユーザーインターフェイスでの入力操作がユーザーにとって不便であるとともに、ＩＤが携帯端末装置から画像形成装置へ何度も送信されることになり、セキュリティ上も好ましくない。
【０００９】
本発明は、上記の問題に鑑みてなされたものであり、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる画像形成システムおよび携帯端末装置用プログラムを得ることを目的とする。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、本発明では以下のようにした。
【００１１】
本発明に係る画像形成システムは、携帯端末装置と、画像形成装置と、認証サーバー装置とを備える。携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信し、その時限パスコードを認証サーバー装置から受信して保存し、その時限パスコードを伴うログイン要求を画像形成装置へ送信する。認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーについての認証に成功した場合、携帯端末装置からの発行要求に応じて、上述の時限パスコードを携帯端末装置に対して発行し、画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。画像形成装置は、ログイン要求とともに時限パスコードを携帯端末装置から受信し、受信した時限パスコードについての検証要求を認証サーバー装置へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【００１２】
これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【００１３】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを携帯端末装置へ送信し、携帯端末装置は、そのパーソナライズ設定データを受信して保存し、ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を画像形成装置に適用する。
【００１４】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００１５】
また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の画像形成装置へ、その時限パスコードの発行先である携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、画像形成装置は、認証サーバー装置からパーソナライズ設定データを受信して、パーソナライズ設定データによる設定を適用する。
【００１６】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００１７】
本発明に係る携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ａ）特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、（ｂ）時限パスコードを認証サーバー装置から受信して保存するステップ、および（ｃ）時限パスコードを伴うログイン要求を画像形成装置へ送信するステップを実行させる。
【００１８】
これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【００１９】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｄ）携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを認証サーバー装置から受信して保存させ、（ｅ）ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、そのパーソナライズ設定データによる設定を画像形成装置に適用させる。
【００２０】
これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。
【００２１】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｆ）近距離無線インターフェイスを使用して時限パスコードを伴うログイン要求を画像形成装置へ送信させる。
【００２２】
これにより、近距離無線インターフェイスを使用することで、ユーザーの所望する画像形成装置が、携帯端末装置を携帯するユーザーの近くにあるときのみ、その画像形成装置が利用可能となる。このため、画像形成装置を利用しているユーザーがどのユーザーか明確になるとともに、画像形成装置が利用されているか否かがわかりやすい。
【００２３】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｇ）近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、リストから選択された画像形成装置へログイン要求を送信させる。
【００２４】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、保存されている時限パスコードに対応する画像形成装置のリストである。
【００２５】
本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストである。
【発明の効果】
【００２６】
本発明によれば、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。
【図面の簡単な説明】
【００２７】
【図１】図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。
【図２】図２は、図１における携帯端末装置の構成を示すブロック図である。
【図３】図３は、図１における認証サーバー装置の構成を示すブロック図である。
【図４】図４は、図３におけるユーザーデータのデータ構造の一例を示す図である。
【図５】図５は、図１における複合機の構成を示すブロック図である。
【図６】図６は、実施の形態１に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。
【図７】図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。
【図８】図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。
【図９】図９は、実施の形態２に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。
【発明を実施するための形態】
【００２８】
以下、図に基づいて本発明の実施の形態を説明する。
【００２９】
実施の形態１．
【００３０】
図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、ユーザーの携帯する携帯端末装置１が無線通信で基地局２ａを介してネットワーク２に接続する。そのネットワーク２には、認証サーバー装置３が接続されており、さらに、オフィス、公共施設（学校など）、店舗などに配置されている１または複数の複合機４がネットワーク２に接続されている。なお、図１では、携帯端末装置１が１台のみ描かれているが、複数のユーザーが存在する場合、複数のユーザーがそれぞれ携帯端末装置１を携帯している。
【００３１】
携帯端末装置１は、スマートフォンなどといった小型の携帯可能な端末装置であって、無線ネットワーク機能を有するとともに、ブルートゥースなどの近距離通信機能を有する。
【００３２】
ネットワーク２は、インターネットなどの広域ネットワークである。なお、ネットワーク２は、ＬＡＮでもよいし、広域ネットワークとそれに接続されたＬＡＮとからなるネットワークでもよい。
【００３３】
認証サーバー装置３は、ネットワーク２に接続され、携帯端末装置１またはそのユーザーの認証を行うとともに、複合機４などの特定の画像形成装置へログインするための時限パスコードを発行するサーバーである。
【００３４】
複合機４は、画像形成装置の一種であって、プリンター機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機４の操作パネル、携帯端末装置１などからの要求に従って上述の機能で各種ジョブを実行する画像形成装置である。
【００３５】
特に、携帯端末装置１は、特定の画像形成装置（例えば複合機４）に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求をその特定の画像形成装置（例えば複合機４）へ送信する。また、認証サーバー装置３は、携帯端末装置１または携帯端末装置１のユーザーについての認証を行い、その認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、その特定の画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。また、複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【００３６】
なお、例えば、時限パスコードは、１回だけ有効なワンタイムパスコード、１カ月有効な期限付きのパスコードなどである。
【００３７】
ここで、システム内の各装置の構成について説明する。
【００３８】
図２は、図１における携帯端末装置１の構成を示すブロック図である。
【００３９】
携帯端末装置１は、無線ネットワークインターフェイス１１、近距離通信インターフェイス１２、演算処理装置１３、表示装置１４、入力装置１５、および記憶装置１６を有する。
【００４０】
無線ネットワークインターフェイス１１は、無線ＬＡＮおよび／または携帯電話回線でネットワーク２に接続する回路である。
【００４１】
近距離通信インターフェイス１２は、比較的近距離（例えば約１０メートル以内）に存在する同一通信方式のインターフェイスと無線通信する回路である。この実施の形態１では、近距離通信インターフェイス１２として、ブルートゥースが使用される。
【００４２】
演算処理装置１３は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターとして構成される。演算処理装置１３において、ＣＰＵが、ＲＯＭや記憶装置１６に記憶されているプログラム（例えばプログラム１６ａ）をＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置１３では、ネットワーク通信処理部２１、近距離通信処理部２２、ウェブブラウザー２３、ログイン情報取得部２４、機器制御部２５などが実現される。
【００４３】
ネットワーク通信処理部２１は、無線ネットワークインターフェイス１１または図示せぬ携帯電話のベースバンド回路を制御してネットワーク２に接続されている機器とのデータ通信を所定の通信プロトコル（ＨＴＴＰ（Hypertext Transfer Protocol）など）で実行する。
【００４４】
近距離通信処理部２２は、近距離通信インターフェイス１２を制御して、通信可能範囲内にある他の機器の近距離通信インターフェイスとの接続を確立し、その機器とのデータ通信を実行する。
【００４５】
ウェブブラウザー２３は、ＨＴＴＰのクライアント機能、およびＨＴＭＬ（Hypertext Markup Language）文書に基づく画面を表示する画面表示機能を有する。ウェブブラウザー２３は、ネットワーク通信処理部２１および無線ネットワークインターフェイス１１を使用して、ＨＴＴＰで通信を行うとともに、ＨＴＭＬ文書に基づく画面を表示装置１４に表示させる。
【００４６】
ログイン情報取得部２４は、ウェブブラウザー２３を使用してＨＴＴＰで、認証サーバー装置３へログイン要求を送信するとともに、認証サーバー装置３へ時限パスコードの発行要求を送信し、その時限パスコードを受信し、記憶装置１６に保存する。この実施の形態１では、認証サーバー装置３へのログイン要求には、携帯端末装置１内に保存されている携帯端末装置１またはそのユーザーのＩＤが、ユーザーによる入力なしに自動的に付加される。また、実施の形態１では、ログイン情報取得部２４は、認証サーバー装置３からパーソナライズ設定データを受信し、時限パスコードなどに関連付けて記憶装置１６に保存する。
【００４７】
機器制御部２５は、複合機４用のドライバーであって、複合機４へログイン要求を送信する。また、実施の形態１では、機器制御部２５は、ログイン要求が許可されると、複合機４へ、複合機４の時限パスコードに関連付けられて保存されているパーソナライズ設定データを送信する。
【００４８】
また、機器制御部２５は、近距離無線インターフェイス１２で接続可能な１または複数の画像形成装置（例えば複合機４）のリストを表示装置１４に表示させ、そのリストから選択された画像形成装置へログイン要求およびパーソナライズ設定データを送信するようにしてもよい。その場合、そのリストは、保存されている時限パスコードに対応する画像形成装置のリスト、近距離無線インターフェイス１２の通信可能範囲内にある画像形成装置のリストなどとされる。
【００４９】
なお、実施の形態１では、ログイン要求およびパーソナライズ設定データは、近距離通信処理部２２および近距離通信インターフェイス１２を介して送信される。
【００５０】
また、表示装置１４は、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置１５は、例えば、タッチパネル、キースイッチなどである。記憶装置１６は、プログラムやデータなどを記憶する、フラッシュメモリー、ハードディスクドライブなどの不揮発性の記憶装置である。記憶装置１６には、演算処理装置１３用のプログラム１６ａが予め記憶されている。なお、プログラム１６ａは、ＣＤ−ＲＯＭなどの可搬性のある記録媒体に記録され、その記録媒体から記憶装置１６へインストールされるようにしてもよいし、ネットワーク２上の図示せぬアプリケーションストアサーバーなどからダウンロードされインストールされるようにしてもよい。
【００５１】
図３は、図１における認証サーバー装置３の構成を示すブロック図である。
【００５２】
認証サーバー装置３は、記憶装置３１、ネットワークインターフェイス３２、および演算処理装置３３を有する。
【００５３】
記憶装置３１は、プログラムやデータを記憶する装置である。記憶装置３１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置３１には、ユーザーデータ３１ａおよび機器データ３１ｂが記憶されている。
【００５４】
図４は、図３におけるユーザーデータ３１ａのデータ構造の一例を示す図である。ユーザーデータ３１ａは、携帯端末装置１またはそのユーザーのＩＤを、携帯端末装置１またはそのユーザーごとに有する。また、ユーザーデータ３１ａは、そのＩＤに関連付けられた、ユーザーにより指定されたパーソナライズ設定データを有する。
【００５５】
パーソナライズ設定データは、画像スキャン、印刷などの複合機４の各機能についての各種設定項目の設定値を有する。
【００５６】
画像スキャンについての設定項目には、例えば、解像度設定、出力画像のデータフォーマット設定、画像サイズ設定、画像方向設定、カラー設定（カラーかモノクロか）などがある。印刷についての設定項目には、例えば、印刷部数、用紙設定（用紙サイズ、用紙方向など）、カラー設定（カラーかモノクロか）、集約印刷設定、片面／両面印刷設定、解像度設定、エコノミー印刷設定などがある。
【００５７】
このパーソナライズ設定データは、ユーザーにより携帯端末装置１などを使用して登録および／または編集される。
【００５８】
機器データ３１ｂは、このシステムに登録されている画像形成装置（例えば複合機４）のＩＤおよび名称を有する。
【００５９】
ネットワークインターフェイス３２は、ネットワーク２に接続され、ネットワーク２に接続された他の機器（例えば携帯端末装置１、複合機４など）とデータ通信を行う。
【００６０】
演算処理装置３３は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置３３において、ＣＰＵが、ＲＯＭや記憶装置３１に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置３３では、ネットワーク通信処理部４１、ウェブサーバー４２、認証処理部４３、パスコード生成部４４、検証処理部４５などが実現される。
【００６１】
ネットワーク通信処理部４１は、ネットワークインターフェイス３２を使用して、ネットワーク２に接続されている他の機器とのデータ通信を所定の通信プロトコルで実行する。
【００６２】
ウェブサーバー４２は、ＨＴＴＰのサーバー機能を有し、ウェブブラウザー２３などからのＨＴＴＰコマンドをネットワーク通信処理部４１およびネットワークインターフェイス３２で受け付け、そのＨＴＴＰコマンドに対する応答を送信する。
【００６３】
認証処理部４３は、ウェブサーバー４２により携帯端末装置１からログイン要求が受信されると、携帯端末装置１またはそのユーザーについての認証を行い、ウェブサーバー４２により携帯端末装置１から時限パスコードの発行要求が受信されると、上述の認証が成功している場合には、時限パスコードをパスコード生成部４４に生成させ、時限パスコードの発行を行う。この実施の形態１では、その認証において、認証処理部４３は、ユーザーデータ３１ａを参照し、ログイン要求に含まれている、携帯端末装置１またはそのユーザーのＩＤがユーザーデータ３１ａに登録されているか否かを判定する。
【００６４】
パスコード生成部４４は、認証処理部４３による認証が成功した場合、携帯端末装置１により指定された特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードを生成する。なお、パスコード生成部４４は、生成した時限パスコードを、指定された特定の画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。
【００６５】
この実施の形態１では、認証処理部４３は、認証が成功した場合、携帯端末装置１またはそのユーザーのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１のユーザーデータ３１ａから読み出し、パスコード生成部４４により生成された時限パスコードとともに、携帯端末装置１へ送信する。このとき、認証処理部４３は、その時限パスコードおよびパーソナライズ設定データを、発行要求の応答として、ウェブサーバー４２に送信させる。
【００６６】
検証処理部４５は、複合機４などからの検証要求に応じて、検証要求で指定された時限パスコードの検証を行う。例えば、検証処理部４５は、パスコード生成部４４により保存された時限パスコードのいずれかが、検証要求で指定された時限パスコードに一致し、かつ、一致した時限パスコードの使用条件を満足している（使用期限が到来していない、使用回数が上限値に達していないなど）場合には、時限パスコードが正当であると判定し、そうでない場合には、時限パスコードが正当ではないと判定する。
【００６７】
図５は、図１における複合機４の構成を示すブロック図である。
【００６８】
複合機４は、操作パネル６１、ネットワークインターフェイス６２、近距離通信インターフェイス６３、印刷装置６４、画像読取装置６５、および演算処理装置６６を有する。
【００６９】
操作パネル６１は、複合機４の筐体表面に設置され、ユーザーに各種情報を表示する表示装置６１ａおよびユーザー操作を受け付ける入力装置６１ｂを有する。表示装置６１ａは、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置６１ｂは、例えば、タッチパネル、キースイッチなどである。
【００７０】
また、ネットワークインターフェイス６２は、ネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置との間でデータ通信を行う装置である。
【００７１】
また、近距離通信インターフェイス６３は、近距離通信インターフェイス１２と同一通信方式のインターフェイスの回路である。この実施の形態１では、近距離通信インターフェイス６３として、ブルートゥースが使用される。例えば、近距離通信インターフェイス６３として、ＰｏｗｅｒＣｌａｓｓ２またはＰｏｗｅｒＣｌａｓｓ３のブルートゥースが使用される。
【００７２】
また、印刷装置６４は、印刷データに基づいて用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、印刷装置６４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
【００７３】
また、画像読取装置６５は、原稿画像を光学的に読み取り、その画像データを生成し出力する内部装置である。
【００７４】
また、演算処理装置６６は、複合機４における各内部装置を制御するとともに、データ処理を行う装置である。演算処理装置６６は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置６６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置６６では、ネットワーク通信処理部７１、ログイン処理部７２、制御部７３などが実現される。
【００７５】
ネットワーク通信部７１は、ネットワークインターフェイス６２を制御して、所定の通信プロトコルでネットワーク２に接続されている装置との間でデータ通信を行うことができる。
【００７６】
ログイン処理部７２は、携帯端末装置１からのログイン要求を受け付け、ログイン要求とともに受信される時限パスコードとともに検証要求を、ネットワーク通信部７１を使用して認証サーバー装置３に送信し、認証サーバー装置３からの検証結果を受信し、その検証結果に基づいてログインの可否を決定する。
【００７７】
制御部７３は、携帯端末装置１などからの要求に応じて、印刷装置６４、画像読取装置６５などの内部装置を制御し、要求された処理を実行する。
【００７８】
例えば、制御部７３は、携帯端末装置１からパーソナライズ設定データを受信すると、そのパーソナライズ設定データにより指定される設定を反映し、その設定に従って画像スキャン、印刷などの処理を実行する。
【００７９】
次に、上記システムにおける複合機４へのログイン時の各装置の動作について説明する。図６は、実施の形態１に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。
【００８０】
携帯端末装置１において、入力装置１５により所定のユーザー操作が検出されると、ウェブブラウザー２３は、認証サーバー装置３の所定のＵＲＬ（Uniform Resource Locator）のコンテンツをダウンロードしてウェブページを表示装置１４に表示させ、ログイン情報取得部２４は、この携帯端末装置１または当該ユーザーのＩＤを伴うログイン要求を、認証サーバー装置３へ送信する（ステップＳ１）。
【００８１】
認証サーバー装置３では、ウェブサーバー４２は、ウェブブラウザー２３からのＨＴＴＰコマンドを受信すると、指定されたＵＲＬのコンテンツを送信し、上述のＩＤを伴うログイン要求を受信すると、そのＩＤとログイン要求を認証処理部４３に供給する。
【００８２】
認証処理部４３は、ユーザーデータ３１ａを参照し、そのＩＤがユーザーデータ３１ａに登録されているか否かを判定する（ステップＳ２）。
【００８３】
認証処理部４３は、認証に成功した場合、機器データ３１ｂを参照し、機器データ３１ｂに登録されている画像形成装置のリスト（以下、ＭＦＰリストという）をウェブサーバー４２でウェブブラウザー２３へ送信させる（ステップＳ３）。なお、このリストは、ＨＴＭＬで記述される。このリストには、登録されている各画像形成装置についてのＩＤおよび名称が含まれている。
【００８４】
なお、認証に失敗した場合、認証処理部４３は、認証に失敗したことを示すメッセージをウェブサーバー４２でウェブブラウザー２３へ送信させる。この場合、ウェブブラウザー２３では認証失敗を示すメッセージが表示される。
【００８５】
携帯端末装置１では、ウェブブラウザー２３は、認証に成功したことを示すＭＦＰリストを受信すると、ＭＦＰリストを表示装置１４に表示させる（ステップＳ４）。図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。図７に示すように、リストでは、画像形成装置の名称がリンク付きで表示される。
【００８６】
ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、時限パスコードを取得したい（つまり、使用したい）画像形成装置を選択する。
【００８７】
ウェブブラウザー２３は、入力装置１５に対する選択操作に従って、選択された画像形成装置のＩＤを時限パスコード発行要求とともにウェブサーバー４２へ送信する（ステップＳ５）。
【００８８】
認証サーバー装置３では、ウェブサーバー４２は、その画像形成装置のＩＤおよび時限パスコード発行要求を受信すると、その画像形成装置のＩＤ（例えば、近距離通信インターフェイス６３のＭＡＣ（Media Access Control）アドレス）および時限パスコード発行要求を認証処理部４３に供給する。認証処理部４３は、その画像形成装置のＩＤをパスコード生成部４４に供給し、その画像形成装置に適用される時限パスコードをパスコード生成部４４に生成させる（ステップＳ６）。
【００８９】
パスコード生成部４４は、そのＩＤに対応する時限パスコードを生成し、生成した時限パスコードを、指定されたその画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。
【００９０】
時限パスコードが生成されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、その画像形成装置の名称、および、上述の認証に使用されたＩＤに関連付けて登録されているパーソナライズ設定データを、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ７）。
【００９１】
ウェブブラウザー２３は、それらのデータを受信すると、ログイン情報取得部２４に供給する。ログイン情報取得部２４は、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。
【００９２】
例えば、ユーザーがステップＳ４で表示されたリストから複合機４を選択すると、複合機４についての時限パスコードが携帯端末装置１に保存される。
【００９３】
その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行き、携帯端末装置１を操作して、画像形成装置のリストを表示させる。
【００９４】
このとき、携帯端末装置１では、そのユーザー操作が入力装置１５により検出されると、機器制御部２５は、近距離通信インターフェイス１２の通信可能範囲内にあり、かつ、記憶装置１６に時限パスコードが保存されている画像形成装置のリストを表示装置１４に表示させる（ステップＳ１１）。図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。
【００９５】
例えば、複合機４についての時限パスコードが携帯端末装置１に保存されている場合には、このリストに、複合機４が含まれる。
【００９６】
ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、ログインしたい画像形成装置を選択する。なお、ステップＳ１１のリストを表示せずに、携帯端末装置１を複合機４にかざしたり複合機４の所定の位置に配置させたりするユーザー操作によって、携帯端末装置１が複合機４を検出すると、複合機４が、ユーザー所望の画像形成装置として選択されたと判定するようにしてもよい。
【００９７】
以下、ユーザーがそのＭＦＰリストから複合機４を選択した場合について説明する。
【００９８】
携帯端末装置１の機器制御部２５は、入力装置１５に対するその選択操作に従って、選択された画像形成装置の時限パスコードとログイン要求を、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１２）。
【００９９】
複合機４では、ログイン処理部７２が、近距離通信インターフェイス６３で、その時限パスコードとログイン要求を受信すると、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その時限パスコードと複合機４のＩＤを検証要求とともに、認証サーバー装置３へ送信する（ステップＳ１３）。
【０１００】
認証サーバー装置３では、検証処理部４５は、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して、その検証要求と複合機４のＩＤと時限パスコードを受信すると、そのＩＤ（複合機４のＩＤ）に関連付けて保存されている時限パスコードのいずれかに、受信した時限パスコードが一致するか否かを判定し、さらに、時限パスコードが有効であるか否かを判定する（ステップＳ１４）。
【０１０１】
検証処理部４５は、受信した時限パスコードが正当なものである場合（つまり、一致する時限パスコードが保存されており、かつその時限パスコードが有効である場合）には、検証成功を示す検証結果を、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して複合機４へ送信し、そうでない場合には、検証失敗を示す検証結果をネットワーク２を介して複合機４へ送信する（ステップＳ１５）。
【０１０２】
複合機４では、ログイン処理部７２が、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その検証結果を受信し、その検証結果に従ってログインの可否を決定する（ステップＳ１６）。つまり、検証成功の場合にはログインが許可され、検証失敗の場合にはログインが拒否される。
【０１０３】
ログイン処理部７２は、近距離通信インターフェイス６３で、ログイン可否を携帯端末装置１へ通知する（ステップＳ１７）。
【０１０４】
携帯端末装置１では、機器制御部２５は、その通知を受信すると、ログインが許可された場合には、その時限パスコードに関連付けられて保存されているパーソナライズ設定データを、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１８）。
【０１０５】
複合機４の制御部７３は、そのパーソナライズ設定データを受信すると、そのパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ１９）。
【０１０６】
以上のように、上記実施の形態１によれば、携帯端末装置１は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１またはそのユーザーについての認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。
【０１０７】
これにより、携帯端末装置１のユーザーがＩＤなどを入力せずに認証サーバー装置３から取得した時限パスコードを使用して複合機４にログインできるため、ユーザーが携帯端末装置１を使用して、セキュリティを高くしつつ簡単な操作で複合機４へログインすることができる。
【０１０８】
また、上記実施の形態１によれば、認証サーバー装置３は、携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを携帯端末装置１へ送信し、携帯端末装置１は、そのパーソナライズ設定データを受信して保存し、ログインに成功した複合機４へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を複合機４に適用する。
【０１０９】
これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。
【０１１０】
実施の形態２．
【０１１１】
本発明の実施の形態２に係る画像形成システムでは、ユーザーがログインした複合機４などの画像形成装置が、認証サーバー装置３から直接、パーソナライズ設定データを取得する。
【０１１２】
なお、実施の形態２に係るシステムおよび各装置の基本的な構成は、実施の形態１のものと同様である。ただし、パーソナライズ設定データについては、各装置が以下のように処理する。
【０１１３】
図９は、実施の形態２に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。
【０１１４】
携帯端末装置１またはそのユーザーの認証、および時限パスコードの発行（ステップＳ２１〜Ｓ２６）が、実施の形態１（ステップＳ１〜Ｓ６）と同様に行われる。
【０１１５】
実施の形態２では、時限パスコードが発行されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、およびその画像形成装置の名称を、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ２７）。つまり、このとき、パーソナライズ設定データは携帯端末装置１へ送信されない。
【０１１６】
携帯端末装置１では、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ２８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。
【０１１７】
その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行くと、リスト表示（ステップＳ３１）から時限パスコードの検証（ステップＳ３４）までが、実施の形態１（ステップＳ１１〜Ｓ１４）と同様に行われる。
【０１１８】
認証サーバー装置３では、検証処理部４５は、時限パスコードの検証に成功すると、その時限パスコードに関連付けられている携帯端末装置１またはそのユーザーのＩＤを特定し、そのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１から読み出し、検証結果とともにそのパーソナライズ設定データを、複合機４へ送信する（ステップＳ３５）。なお、時限パスコードの検証に失敗した場合には、パーソナライズ設定データは、複合機４へ送信されない。
【０１１９】
複合機４では、ログイン処理部７２が実施の形態１（ステップＳ６，Ｓ７）と同様にログイン可否の決定およびその通知を行う（ステップＳ３６，Ｓ３７）。そして、ログインが許可された場合、制御部７３は、認証サーバー装置３から直接受信されたパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ３８）。
【０１２０】
以上のように、上記実施の形態２によれば、認証サーバー装置３は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の複合機４へ、その時限パスコードの発行先である携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを送信し、複合機４は、認証サーバー装置３からパーソナライズ設定データを受信して、そのパーソナライズ設定データによる設定を適用する。
【０１２１】
これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。
【０１２２】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１２３】
例えば、上記実施の形態１，２において、携帯端末装置１と複合機４との通信を、ネットワーク２経由で行うようにしてもよい。
【０１２４】
また、上記実施の形態１，２において、携帯端末装置１において、ステップＳ１１，Ｓ３１において通信可能範囲内のすべての画像形成装置のリストを表示し、そのリストから、時限パスコードのない画像形成装置が選択された場合、時限パスコードの発行要求を認証サーバー装置３へ送信するようにしてもよい。
【０１２５】
また、上記実施の形態１，２において、認証サーバー装置３を、認証処理を行うサーバー装置と検証処理を行うサーバー装置とで構成するようにしてもよい。
【産業上の利用可能性】
【０１２６】
本発明は、例えば、携帯端末装置を使用する画像形成システムに適用可能である。
【符号の説明】
【０１２７】
１ 携帯端末装置
３ 認証サーバー装置
４ 複合機（画像形成装置の一例）
１２ 近距離無線インターフェイス
１３ 演算処理装置（コンピューターの一例）
１６ａ プログラム（携帯端末装置用プログラムの一例）
【特許請求の範囲】
【請求項１】
携帯端末装置と、
画像形成装置と、
認証サーバー装置とを備え、
前記携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を前記認証サーバー装置へ送信し、前記時限パスコードを前記認証サーバー装置から受信して保存し、前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信し、
前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーについての認証に成功した場合、前記携帯端末装置からの前記発行要求に応じて、前記時限パスコードを前記携帯端末装置に対して発行し、前記画像形成装置からの検証要求に応じて、前記時限パスコードの検証を行い、
前記画像形成装置は、前記ログイン要求とともに前記時限パスコードを前記携帯端末装置から受信し、受信した前記時限パスコードについての前記検証要求を前記認証サーバー装置へ送信し、受信した前記時限パスコードの検証に成功した場合、ログインを許可すること、
を特徴とする画像形成システム。
【請求項２】
前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記携帯端末装置へ送信し、
前記携帯端末装置は、前記パーソナライズ設定データを受信して保存し、ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用すること、
を特徴とする請求項１記載の画像形成システム。
【請求項３】
前記認証サーバー装置は、前記時限パスコードの検証に成功した場合、前記時限パスコードの検証要求の要求元の前記画像形成装置へ、前記時限パスコードの発行先である前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、
前記画像形成装置は、前記認証サーバー装置から前記パーソナライズ設定データを受信して、前記パーソナライズ設定データによる設定を適用すること、
を特徴とする請求項１記載の画像形成システム。
【請求項４】
携帯端末装置内のコンピューターに、
特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、
前記時限パスコードを前記認証サーバー装置から受信し保存するステップ、および
前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信するステップ
を実行させる携帯端末装置用プログラム。
【請求項５】
前記携帯端末装置内のコンピューターに、
前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記認証サーバー装置から受信して保存させ、
ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用させること、
を特徴とする請求項４記載の携帯端末装置用プログラム。
【請求項６】
前記携帯端末装置内のコンピューターに、近距離無線インターフェイスを使用して前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信させることを特徴とする請求項４または請求項５記載の携帯端末装置用プログラム。
【請求項７】
前記携帯端末装置内のコンピューターに、前記近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、前記リストから選択された前記画像形成装置へ前記ログイン要求を送信させることを特徴とする請求項６記載の携帯端末装置用プログラム。
【請求項８】
前記リストは、保存されている前記時限パスコードに対応する画像形成装置のリストであることを特徴とする請求項７記載の携帯端末装置用プログラム。
【請求項９】
前記リストは、前記近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストであることを特徴とする請求項７または請求項８記載の携帯端末装置用プログラム。
【請求項１】
携帯端末装置と、
画像形成装置と、
認証サーバー装置とを備え、
前記携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を前記認証サーバー装置へ送信し、前記時限パスコードを前記認証サーバー装置から受信して保存し、前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信し、
前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーについての認証に成功した場合、前記携帯端末装置からの前記発行要求に応じて、前記時限パスコードを前記携帯端末装置に対して発行し、前記画像形成装置からの検証要求に応じて、前記時限パスコードの検証を行い、
前記画像形成装置は、前記ログイン要求とともに前記時限パスコードを前記携帯端末装置から受信し、受信した前記時限パスコードについての前記検証要求を前記認証サーバー装置へ送信し、受信した前記時限パスコードの検証に成功した場合、ログインを許可すること、
を特徴とする画像形成システム。
【請求項２】
前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記携帯端末装置へ送信し、
前記携帯端末装置は、前記パーソナライズ設定データを受信して保存し、ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用すること、
を特徴とする請求項１記載の画像形成システム。
【請求項３】
前記認証サーバー装置は、前記時限パスコードの検証に成功した場合、前記時限パスコードの検証要求の要求元の前記画像形成装置へ、前記時限パスコードの発行先である前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、
前記画像形成装置は、前記認証サーバー装置から前記パーソナライズ設定データを受信して、前記パーソナライズ設定データによる設定を適用すること、
を特徴とする請求項１記載の画像形成システム。
【請求項４】
携帯端末装置内のコンピューターに、
特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、
前記時限パスコードを前記認証サーバー装置から受信し保存するステップ、および
前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信するステップ
を実行させる携帯端末装置用プログラム。
【請求項５】
前記携帯端末装置内のコンピューターに、
前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記認証サーバー装置から受信して保存させ、
ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用させること、
を特徴とする請求項４記載の携帯端末装置用プログラム。
【請求項６】
前記携帯端末装置内のコンピューターに、近距離無線インターフェイスを使用して前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信させることを特徴とする請求項４または請求項５記載の携帯端末装置用プログラム。
【請求項７】
前記携帯端末装置内のコンピューターに、前記近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、前記リストから選択された前記画像形成装置へ前記ログイン要求を送信させることを特徴とする請求項６記載の携帯端末装置用プログラム。
【請求項８】
前記リストは、保存されている前記時限パスコードに対応する画像形成装置のリストであることを特徴とする請求項７記載の携帯端末装置用プログラム。
【請求項９】
前記リストは、前記近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストであることを特徴とする請求項７または請求項８記載の携帯端末装置用プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１３−１１４２８５（Ｐ２０１３−１１４２８５Ａ）
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願番号】特願２０１１−２５７０３４（Ｐ２０１１−２５７０３４）
【出願日】平成２３年１１月２５日（２０１１．１１．２５）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願日】平成２３年１１月２５日（２０１１．１１．２５）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]