画像形成システム
【課題】ユーザがＩＣカードを紛失したとき等、アカウントが第三者に入手された可能性があるときに、不正使用を効果的に防ぐことのできる画像形成システムを提供する。
【解決手段】ＰＣや携帯電話等、ユーザの使用する端末から、無効化コマンドを含む電子メールを受信すると、アカウントを無効化することができる画像形成システムにより、アカウントの使用停止を迅速化することができる。
【解決手段】ＰＣや携帯電話等、ユーザの使用する端末から、無効化コマンドを含む電子メールを受信すると、アカウントを無効化することができる画像形成システムにより、アカウントの使用停止を迅速化することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザアカウントを有する画像形成システムに関するものである。
【背景技術】
【０００２】
近年、複合機等の画像形成装置について、使用できるユーザを制限し、特定のユーザのみに使用させようとする技術が提案されている。例えば、特許文献１には、画像形成装置として用いられる認証装置であって、ＩＣカードの有する情報に基づいて、ユーザ認証を行う機能を有する装置が記載されている。
【特許文献１】特開２００７‐１２２３８４号公報（図１、図２等）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来の技術では、ＩＣカードの紛失等、第３者がＩＤやパスワードを入手したおそれがある場合、ユーザが紛失等に気付いてから、ユーザアカウントが無効化されるまでに時間を要することが多く、第３者の不正使用を効果的に防止できているとはいえなかった。
【０００４】
そこで、本発明は、第３者によるユーザ情報を利用した複合機等の画像形成システムの不正使用を、効果的に防ぐ技術を提供する。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、請求項１に記載の画像形成システムは、画像データを用紙上に印刷可能な印刷部と、記録媒体からデータを読み取ることができる読取部と、上記読取部が読み取ったデータが、ユーザアカウントに一致するかどうかを判定するユーザ認証を行うユーザ認証部と、上記ユーザ認証部がユーザ認証に成功するまでは、ユーザからの指示に応じた上記印刷部の動作を制限する制限部と、外部の通信端末からデータを受信する受信部と、上記受信部が受信したデータ中、上記ユーザアカウントの無効化指示を認識する指示認識部と、上記指示認識部が上記無効化指示を認識すると、上記ユーザアカウントを無効化するアカウント管理部と、を備える。
【０００６】
この画像形成システムによると、画像形成システム外の通信端末からのアカウント無効化の指示に応じて、ユーザアカウントを無効化することができるので、すばやくアカウントを無効化することができ、不正使用を効果的に防止することができる。
【０００７】
請求項２に記載するように、請求項１の画像形成システムにおいて、上記受信部は、上記通信端末から電子メールを受信するようになっており、上記指示認識部は、上記電子メール中に所定のコマンドが含まれれば、上記コマンドを上記無効化指示として認識するようになっていてもよい。
【０００８】
請求項３に記載するように、請求項２の画像形成システムは、個々のユーザについて、上記ユーザアカウント、上記コマンド、及び上記通信端末のアドレスを互いに関連付けて記憶するユーザ情報記憶部をさらに備えてもよい。この画像形成システムにおいて、上記指示認識部は、上記ユーザ情報記憶部の有する情報に基づいて、上記電子メール中に含まれ、上記電子メールの発信元に関連付けられたコマンドを、上記無効化指示として認識するようになっていてもよく、上記アカウント管理部は、上記コマンドに関連付けられたユーザアカウントを無効化するようになっていてもよい。
【０００９】
請求項４に記載するように、請求項１〜３のいずれか１項の画像形成システムは、画像形成装置と、認証サーバと、を備えてもよい。そして、上記画像形成装置は、上記印刷部と、上記読取部と、上記受信部と、上記受信部が受信したデータ、及び上記読取部が読み取ったデータを、上記認証サーバに送信可能な送信部と、を備え、上記認証サーバは、上記ユーザ認証部と、上記アカウント管理部と、上記指示認識部と、を備え、上記ユーザ認証部は、上記データに基づいて、ユーザ認証を行うようになっていてもよい。
【発明の効果】
【００１０】
本発明の画像形成システムによると、画像形成システム外の通信端末からのアカウント無効化の指示に応じて、ユーザアカウントを無効化することができるので、すばやくアカウントを無効化することができ、不正使用を効率よく防止することができる。
【発明を実施するための最良の形態】
【００１１】
〔１〕第１実施形態
以下、本発明の実施の一形態として、通信システム１００を挙げて説明する。
【００１２】
（1-1）通信システム１００の概要
図１を参照して、本形態の通信システム１００の概要を説明する。図１に示すように、通信システム１００は、複合機１、携帯端末２、ＰＣ（Personal computer）３、及び通信ネットワーク２００を備える。
【００１３】
複合機１、携帯端末２、及びＰＣ３の構成については後述する。
【００１４】
通信ネットワーク２００は、各装置を通信可能に接続する通信回線であり、有線通信回線、無線通信回線、又はその両方を備える。具体的には、通信ネットワーク２００としては、インターネット、有線／無線ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、電話回線等が利用可能である。
【００１５】
（1-2）各装置のハードウェア構成
通信システム１００に含まれる各装置の概要について、図２〜図４を参照して説明する。図２は複合機１の、図３は携帯端末２の、図４はＰＣ３の要部構成を示すブロック図である。
【００１６】
（ａ）複合機１
複合機１は、画像形成システム及び画像形成装置の一例であり、プリンタ、コピー機、ファクシミリ機としての機能を有する。
【００１７】
図２に示すように、複合機１は、スキャナ１２、記憶装置１３、印刷部１４、画像処理部１５、通信装置１６、操作パネル１７、ＣＰＵ（Central Processing Unit）１８１、ＲＯＭ（Read Only Memory）１８２、ＲＡＭ（Random Access Memory）１８３、カードリーダ１９、及びこれらを接続するバス等を備える。また、図示しないが、複合機１はさらに、コンタクトガラス及び原稿搬送装置をさらに備える。
【００１８】
スキャナ１２は、コンタクトガラス上に載置された原稿、又は原稿搬送装置によって搬送される原稿を読み取る装置である。具体的にはスキャナ１２は、ＣＣＤ（Charge-coupled device）等のイメージセンサ、及び、イメージセンサからから出力されたアナログ信号をデジタル化するＡＤコンバータ等を備える。これらの部材を備えることで、スキャナ１２は、原稿上の画像を読み取って画像データを取得する。
【００１９】
記憶装置１３は種々のデータを記憶可能な記録媒体である。記憶装置１３が記憶するデータとしては、例えばスキャナ１２の取得した画像データファイル、及び外部装置から得た画像データファイル等を挙げることができる。記憶装置１３は一時的な記憶用にＲＡＭ（Read Only Memory）等の揮発性メモリを、長期の記憶用にＨＤＤ等の不揮発性メモリを備える。
【００２０】
印刷部１４は、制御装置８の制御の下、画像データに基づいて、用紙上に画像を印刷することができる。印刷部１４としては、インクジェット記録装置又は電子写真式記録装置等が好適に用いられる。なお、「画像」とは、図、写真、文字、及び記号等の情報を含む。
【００２１】
画像処理部１５は、記憶装置１３から受け取った画像データを送信用画像データに変換したり、通信装置１６が外部装置から受信したＰＤＬ（Page Description Language）をラスタライズしたりすることができる。
【００２２】
通信装置１６は、ネットワーク通信部１６１及びファクシミリ通信部１６２等を備える。
【００２３】
ネットワーク通信部１６１は、通信ネットワーク２００を介して外部装置と電子データの送受信を行う。ネットワーク通信部１６１は、具体的にはクライアント‐サーバシステム等のファイルシステムプロトコルによって、外部装置と電子ファイルの共有及び転送等を行ったり、外部装置と電子メールの送受信を行ったりすることができる。
【００２４】
ファクシミリ通信部１６２は、モデム（ＭＯＤＥＭ：MOdulator/DEModulator）等を備え、Ｇ３（Group3）規格やＧ４（Group4）規格等に準拠して、ファクシミリの送受信を行うことができる。
【００２５】
操作パネル１７は、タッチパネル７１、ハードキー７２等を備え、ユーザの操作を受け付けることができる。タッチパネル７１は、液晶表示パネル等の表示パネル７１１、及び表示パネルと重ねられたタッチセンサ７１２を備える。タッチパネル７１は、制御装置８の制御の下で表示パネル７１１によって種々の画面を表示することで、ユーザに情報を与えたり、ソフトキーを介した操作入力を受け付けたりすることができる。ハードキー７２には、機能選択キー、テンキー、キャンセルキー、スタートキー等のキーが含まれる。機能選択キーとは、複合機の機能である、ボックス、コピー、スキャナ、送信（データ転送、メール送信、ファクシミリ送信を含む）のいずれかを選択するためのキーである。このように、タッチセンサ７１２及びハードキー７２は、ユーザからの入力を受け付ける入力受付部として機能する。
【００２６】
ＣＰＵ１８１、ＲＯＭ１８２、及びＲＡＭ１８３は、複合機１の制御装置として機能する。ＣＰＵ１８１は、ＲＯＭ１８２内のプログラムを読み出して実行し、ＲＡＭ１８３はＣＰＵ１８１の作業領域として機能する。
【００２７】
カードリーダ１９は、ＩＣカード１０１から情報を読み取ることができる。ＩＣカード１０１にはＩＣ（Integrated Circuit）チップが組み込まれており、半導体メモリ等のメモリ１０２が設けられている。メモリ１０２内には、ＩＤ及びパスワードが格納されている。カードリーダ１９が読み取ったＩＤ及びパスワードは、ＣＰＵ１８１に送られ、後述のユーザ認証等の処理が行われる。
【００２８】
（ｂ）携帯端末２
携帯端末２は、電子メール送受信機能を備えた所謂携帯電話である。図３に示すように、携帯端末２は、スピーカ２１、マイク２２、通信部２３、操作キー部２４、及び表示パネル２５、並びに、これらを制御する制御装置としてのＣＰＵ２６、ＲＡＭ２７、及びＲＯＭ２８等を備える。
【００２９】
スピーカ２１は、通信部２３を介して他の携帯電話から受け取った信号を、音声としてユーザに伝える。
【００３０】
マイク２２は、ユーザの声を電気信号として通信部２３に伝える。
【００３１】
通信部２３は、通信ネットワーク２００を介して、他の携帯電話に音声を電気信号として送信したり、携帯電話、複合機１、及びＰＣ３等に、電子メールを送信したりすることができる。
【００３２】
操作キー部２４は、複数のキーを含み、電話及び電子メールの宛先、電子メールの内容等の入力を、ユーザから受け付ける。
【００３３】
表示パネル２５は、ユーザに種々の画面を提示することで、ユーザからの入力内容、受信した電子メールの内容等を、ユーザに視認させることができる。
【００３４】
ＣＰＵ２６、ＲＡＭ２７、ＲＯＭ２８は、制御装置として、携帯端末２内の各部の動作を制御する。
【００３５】
（ｃ）ＰＣ３
ＰＣ３は、本体３０１、表示装置３０２、キーボード３０３、及びマウス３０４等を備える。
【００３６】
本体３０１内は、電子メール及びファイル転送等のデータ通信を行う通信部３１１、並びに、制御装置であるＣＰＵ３１２、ＲＡＭ３１３、及びＲＯＭ３１４等を備える。
【００３７】
表示装置３０２としては、液晶ディスプレイが好適に用いられる。表示装置３０２は、ユーザに種々の画面を表示することで、ユーザに情報を提供する。
【００３８】
キーボード３０３及びマウス３０４は、ユーザからの操作入力を受け付ける。キーボード３０３は、文字キー、テンキー、エンターキー、削除キー等を備える。
【００３９】
（1-3）ユーザ認証、並びにユーザアカウントの設定及び無効化
複合機１を使用するためのユーザアカウントの設定及び無効化等について、図５〜図８を参照して説明する。図５はユーザアカウントの設定、ユーザ認証、及びユーザアカウントの無効化における複合機１内でのデータの流れを示す図面である。図６〜図８は複合機の動作を示すフローチャートであり、それぞれ、ユーザアカウント設定時、ユーザ認証、ユーザアカウント無効化時の動作を示す。
【００４０】
図５に示すように、複合機１は、ユーザ情報記憶部３１、ユーザ情報管理部８１、ユーザ認証部８２、動作制限部８３、表示制御部８４、コマンド認識部８５、及び報知メール作成部８６を備える。
【００４１】
ユーザ情報記憶部３１は、記憶装置１３の不揮発性領域内に設けられ、１のユーザについて、ユーザ名及びＩＤ等のユーザ情報（詳細は後述）を、互いに関連付けて記憶する。
【００４２】
ユーザ情報管理部８１は、ユーザ情報記憶部３１内でのユーザ情報の管理を担う。ユーザ認証部８２は、ユーザ情報記憶部３１内のユーザ情報と、ＩＣカードの情報等を対比して、ユーザ認証を行う。動作制限部８３は、ユーザ認証部８２の認証結果等に応じて、複合機１の各部の動作を制限したり、許可したりする。表示制御部８４は、表示パネル７１１に種々の画面を表示させる。コマンド認識部８５は、受信メール中のアカウント無効化コマンドを認識し、ユーザ情報管理部８１に無効化指示を送信する。報知メール作成部８６は、無効化されたアカウントが使用されたときに、ユーザにその旨を報知するメールを作成する。これらの機能部（８１〜８６）は、ＣＰＵ１８１がＲＯＭ１８２内のプログラムを読み出して実行することで実現される。
【００４３】
（ａ）複合機１におけるユーザ認証
図５及び図６に示すように、カードリーダ９は、ユーザがカードリーダ９に通したＩＣカード１０１から、ＩＤ等のユーザ情報を読み取り、ユーザ認証部８２に送信する（ステップＳ１０１）。
【００４４】
ユーザ認証部８２は、カードリーダ９から送られてきたユーザ情報と、ユーザ情報記憶部３１内の情報とを比較して、一致するかどうかを判定する（ステップＳ１０２）。
【００４５】
ユーザ認証部８２がユーザ認証に成功すれば、つまりＩＣカード１０１のユーザ情報（とユーザ情報記憶部３１内のユーザ情報とが一致すれば（ステップＳ１０２でＹｅｓ）、動作制限部８３は、複合機１の各部の動作を許可する（ステップＳ１０３）。その結果、ユーザの指示に応じた動作、例えば、印刷部４及び通信装置６等によるジョブ実行が可能となる。特に、認証したユーザが管理者として設定されていれば、後述のユーザアカウント設定が可能となる。「ユーザ情報」についての詳細は後述するが、各ユーザに与えられた権限、つまり各ユーザが管理者であるか否かは、ユーザ情報としてユーザ情報記憶部３１内に記憶されている。
【００４６】
一方、ユーザ認証部８２がユーザ認証に成功しなければ、つまりＩＣカード１０１のユーザ情報が、ユーザ情報記憶部３１内のユーザ情報のいずれにも一致しなければ（ステップＳ１０２でＮｏ）、動作制限部８３は各部の動作を禁止するので、ジョブ及びアカウント設定は実行されない。
【００４７】
ただし、ＩＣカード１０１のＩＤ等が、後述の無効化処理によって無効化されたＩＤ等に一致する場合（ステップＳ１０４でＹｅｓ）、無効化されたアカウントが使用されたものとして、このＩＤに対応するユーザに対して、通信装置６による電子メール送信が行われる（Ｓ１０５）。具体的には、報知メール作成部８６が、ＩＣカードが使用された旨、及びＩＣカードの使用日時等を本文に含む電子メールを作成し、通信装置６が、使用されたＩＣカードに対応する電子メールアドレスに、この電子メールを送信する。
【００４８】
（ｂ）ユーザアカウント設定
図５及び図７に示すように、ユーザ認証が成功し、認証されたユーザが管理者である場合（ステップＳ２００でＹｅｓ）、操作パネル１７を介してユーザが入力した指示に応じて、複合機１は以下の動作を実行する。
【００４９】
ユーザからアカウント設定の指示を受けて、表示制御部８４は、表示パネル７１１に、ユーザ情報を入力するための画面（図示せず）を表示させる（ステップＳ２０１）。この入力画面は、ユーザ情報の入力を促すメッセージと、入力欄とを備える。入力画面は、１人のユーザ当たり、複数の電子メールアドレスを受け付けるようになっていてもよい。
【００５０】
「ユーザ情報」としては、ユーザ名、ＩＤ、パスワード、電子メールアドレス、無効化コマンド、及びこのユーザに与えられた権限等が含まれる。「無効化コマンド」とは、複数の文字からなる文字列であり、ユーザが任意に設定することができる。無効化コマンドの文字数は特に限定されるものではないが、例えば４文字以上、又は５文字以上とすることができる。また、無効化コマンドを構成する文字の種類は特に限定されないが、数字、アルファベット、又はこれらの組合せが好適に用いられる。
【００５１】
この画面を介してユーザ情報が入力されると（ステップＳ２０２でＹｅｓ）、ユーザ情報管理部８１が、ユーザ情報記憶部３１に、これらのユーザ情報を記憶させ（ステップＳ２０３）、動作は完了となる。
【００５２】
一方、認証されたユーザが管理者でないか（ステップＳ２００でＮｏ）、又はユーザ情報の入力がなされなければ（ステップＳ２０２でＮｏ）、ユーザ情報は記憶されることなく、動作終了となる。
【００５３】
ユーザ情報管理部８１は、設定だけでなく、同様の処理によって、ユーザ情報の変更、消去等を行うことができる。
【００５４】
（ｃ）ユーザアカウントの無効化
ユーザがＩＣカード１０１の紛失又は盗難など、第３者にＩＤ等のユーザ情報が入手された可能性があるとき、それに気付いたユーザは、携帯端末２又はＰＣ３等、身近にある装置に、複合機１に向けて、電子メールを送信すればよい。このとき、電子メール本文には、上述の無効化コマンドが含まれていればよい。ユーザは、操作キー部２４又はキーボード３０３を操作して、電子メール本文として、無効化コマンドを入力することができる。
【００５５】
図５及び図８に示すように、複合機１においては、通信装置６が電子メールを受信すると、一連の動作が開始される（ステップＳ３０１）。なお、メールの発信元として、図５には携帯端末２を示すが、もちろんＰＣ３であってもよい。
【００５６】
図５及び図８に示すように、コマンド認識部８５は、受信メール内に無効化コマンドが含まれているかどうかを判定する（ステップＳ３０２）。具体的には、コマンド認識部８５は、電子メールのヘッダ情報から、発信元を認識する。そして、ユーザ情報記憶部３１内の情報を参照することで、この発信元のメールアドレスと対応する無効化コマンドを取得する。さらに、コマンド認識部８５は、受信メールの本文を参照して、この無効化コマンドが含まれているかどうかを判定する。
【００５７】
なお、このとき、発信元に対応する無効化コマンドをコマンド認識部８５が取得するには、上述したようにコマンド認識部８５がユーザ情報記憶部３１内を直接参照してもよいし、ユーザ認証部８２が発信元に対応する無効化コマンドを取得して、これをコマンド認識部８５に送信するようになっていてもよい。
【００５８】
受信メール中に無効化コマンドが含まれていれば（ステップＳ３０２でＹｅｓ）、この判定を受けたユーザ情報管理部８１が、この無効化コマンドに対応するユーザのアカウントを無効化する（ステップＳ３０３）。
【００５９】
上記「ユーザアカウントの無効化」とは、そのユーザのＩＤ等を用いたログインを不可能にすることを意味する。つまり、無効化されたアカウントのＩＤを有するＩＣカードが使用されても、上述の図６のステップＳ１０２〜Ｓ１０５で述べたように複合機１はＩＣカードの所持者の操作通りには動作しない。ユーザ情報記憶部３１が記憶するアドレスに、報知メールを送信する。無効化は、例えば、ユーザ情報管理部８１が、ユーザ情報記憶部３１へ、特定のユーザのＩＤ等が無効であることを示す情報を書き込むものであってもよい。また、アカウントの「無効化」とは、アカウントの「停止」と言い換えることもできる。
【００６０】
一旦無効化されたアカウントは、管理者からの指示に応じて、ユーザ情報管理部８１によって再び有効化可能である。
【００６１】
複合機１が以上のように動作することで、ユーザは、アカウントの無効化指示を複合機１に直接入力する必要がなく、手近にある携帯端末２又はＰＣ３等から、複合機１へ無効化指示を送信することができる。また、アカウントの無効化指示を、特別の権限を与えられた管理者を介して入力する必要もない。
【００６２】
つまり、複合機１によれば、ＩＣカードを有する個々のユーザがＩＣカードの紛失又は盗難に気付いてから、複合機１がこのＩＣカードに対応するアカウントを無効化するまでにかかる時間を低減することができる。また、複合機１によれば、ユーザは、手近な装置を用いて、メール送信によってアカウントを無効化できるので、ユーザの操作負担も軽減される。
【００６３】
〔２〕第２実施形態
本実施形態の通信システムについて、図９等を参照して説明する。図９は本実施形態の通信システム１１０の概要を示す図面である。通信システム１１０は、第１実施形態の複合機１の機能が、複合機と認証サーバとに分かれている以外は、第１実施形態と略同様の構成である。以下に既に説明した装置及び部材と同様の機能を有するものについては、同符号を付してその説明を省略する。また、以下で特に言及しない構成については、第１実施形態の構成を適宜採用可能である。
【００６４】
図９に示すように、通信システム１１０は、上述の携帯端末２、ＰＣ３、及び通信ネットワーク２００と、通信ネットワーク２００に接続するＬＡＮ１１１とを備える。ＬＡＮ１１１は、画像形成システムの一例であるといえる。ＬＡＮ１１１内では、複数の複合機１１２及び認証サーバ１１３が、互いに通信ネットワーク１１４によって接続されている。
【００６５】
図１０は、ＬＡＮ１１１におけるユーザ認証及びアカウント無効化処理時のデータの流れを示すチャートである。図１０に示すように、第１実施形態では複合機１に設けられていたユーザ情報記憶部３１、ユーザ情報管理部８１、コマンド認識部８５、及び報知メール作成部８６は、本実施形態では認証サーバ１１３に設けられる。
【００６６】
すなわち、ＩＣカード１０１から複合機１がカードリーダ１９で読み取ったＩＤ等の情報は、通信装置６を介して認証サーバ１１３に送られる。認証サーバ１１３は、通信装置３０６にてこの情報を受け取ると、ユーザ認証部８２によって、第１実施形態の複合機１と同様に、ユーザ認証を行い、通信装置３０６を介して認証結果を複合機１１２に返す。複合機１１２は、動作制限部８３により、この認証結果に沿って、印刷部４や通信装置６の動作制御を行う。このように、本形態では、ユーザ認証が認証サーバ１１３内で行われる。
【００６７】
後述するように、本実施形態でもアカウントの無効化が可能である。そして、ＬＡＮ１１１内のいずれの複合機１１２からであっても、使用されたＩＣカード１０１が無効化されたアカウントに対応するものである場合は、ユーザ認証部８２の認証結果を受けて、認証サーバ１１３が、報知メール作成部８６にて、無効化されたＩＣカードが使用された旨を知らせる報知メールを作成し、通信装置３０６にて、ユーザの端末へ送信する。
【００６８】
次に、本実施形態のアカウント無効化処理について述べる。複合機１１２は、携帯端末２やＰＣ３から電子メールを受け取ると、通信装置６を介して認証サーバ１１３へ、この受信メールを送る。そして、認証サーバ１１３のコマンド認識部８５が、第１実施形態の複合機１と同様に、受信メール中の無効化コマンドを認識する。ユーザ情報管理部８１によるアカウントの無効化については、第１実施形態について述べた通りである。
【００６９】
なお、複合機１１２も認証サーバ１１３も、第１実施形態の複合機１のように、ＣＰＵ、並びに、ＲＡＭ、ＲＯＭ、及び記憶装置等を備えており、ユーザ情報管理部８１等の機能部は、本形態においても、第１実施形態と同様に、ＣＰＵがプログラムを実行することによって実現可能である。
【００７０】
また、アカウント設定時には、第１実施形態と同様に、ユーザからのユーザ情報の入力を、個々の複合機１１２が操作パネルを介して受け付ける。このユーザ情報は、複合機１１２によって、認証サーバ１１３に送信される。そして、第１実施形態における複合機１と同様の処理が認証サーバ１１３で実行されることで、アカウントの設定が行われる。
【００７１】
このように、第１実施形態では、個々の複合機でユーザ認証を行う「ローカル認証」技術を採用しているが、本実施形態では、認証サーバ１１３が、複数の複合機１１２のユーザ認証を担う、いわゆる「ネットワーク認証」技術を採用しているので、ユーザが１つの複合機１１２にアカウントの無効化をメールにて指示すれば、ＬＡＮ１１１内の全ての複合機１１２において、このユーザのＩＣカードの使用が不可能になる。よって、より効率よく、第３者によるＩＣカードの不正使用を防止することができる。
【００７２】
〔３〕他の実施形態
第１及び第２実施形態に、例えば以下のような変更を加えてもよい。
【００７３】
（１）ユーザ認証は、ＩＣカードからＩＤ等のユーザ情報を得るだけでなく、ユーザにＩＤやパスワードを入力させることで行ってもよい。また、ユーザ認証のために、ＩＣカードを読むことでＩＤを、ユーザの入力によってパスワードを取得する、というように、ＩＣカードとユーザの入力とを組合せて利用してもよい。
【００７４】
例えば、ユーザの入力したデータのみによってユーザ認証を行う場合でも、パスワードを書いたメモを紛失した等、第３者にパスワードが知られた可能性がある場合は、上述の無効化処理が有効である。
【００７５】
（２）無効化されたアカウントが使用されたことをユーザに報知する手段としては、電子メールだけでなく、ファクシミリを用いてもよいし、電子メールとファクシミリとを組み合わせて用いてもよい。
【００７６】
（３）第１及び第２実施形態では、受信部の一例として通信装置６を例に挙げたが、これ以外にも、受信部として、電子メール以外の手段によって、ユーザの端末からユーザの端末からのデータ送信を受ける手段を、適宜用いることができる。
【００７７】
（４）第１及び第２実施形態では、ユーザからのアカウントの無効化指示は電子メールに含まれる文字列からなるコマンドであり、コマンド認識部８５がこのコマンドを認識するようになっていたが、これ以外にも、ユーザからの指示を認識する指示認識部を、コマンド認識部８５に代えて用いることができる。
【００７８】
（５）アカウント無効化コマンドは、第１及び第２実施形態のように、個々のユーザについて個別に設定されてもよいし、全てのアカウントに共通の単一のコマンドが設定されていてもよい。
【００７９】
（６）第１及び第２実施形態では、外部の通信端末として、携帯端末２及びＰＣ３を挙げたが、これ以外にも、アカウントの無効化指示を発信することができる通信装置であれば、ユーザにとって利便性のよいものを、適宜採用することができる。
【図面の簡単な説明】
【００８０】
【図１】本発明の第１実施形態にかかる通信システム１００の概略構成を示す図面。
【図２】第１実施形態にかかる複合機１の要部構成を示すブロック図。
【図３】第１実施形態にかかる携帯端末２の要部構成を示すブロック図。
【図４】第１実施形態にかかるＰＣ３の要部構成を示すブロック図。
【図５】複合機１における、ユーザ認証、アカウント設定、アカウント無効化時のデータの流れを示すチャート。
【図６】ユーザ認証時の複合機１の動作を示すフローチャート。
【図７】アカウント設定時の複合機１の動作を示すフローチャート。
【図８】アカウント無効化時の複合機１の動作を示すフローチャート。
【図９】第２実施形態にかかる通信システム１１０の概要を示す図面。
【図１０】第２実施形態におけるユーザ認証、アカウント無効化時のデータの流れを示すチャート。
【符号の説明】
【００８１】
１ 複合機
１４ 印刷部
１６ 通信装置
１７ 操作パネル
１０１ ＩＣカード
１８１ ＣＰＵ
１８２ ＲＯＭ
１８３ ＲＡＭ
２ 携帯端末
３ ＰＣ
１１１ ＬＡＮ
１１２ 複合機
１１３ 認証サーバ
【技術分野】
【０００１】
本発明は、ユーザアカウントを有する画像形成システムに関するものである。
【背景技術】
【０００２】
近年、複合機等の画像形成装置について、使用できるユーザを制限し、特定のユーザのみに使用させようとする技術が提案されている。例えば、特許文献１には、画像形成装置として用いられる認証装置であって、ＩＣカードの有する情報に基づいて、ユーザ認証を行う機能を有する装置が記載されている。
【特許文献１】特開２００７‐１２２３８４号公報（図１、図２等）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来の技術では、ＩＣカードの紛失等、第３者がＩＤやパスワードを入手したおそれがある場合、ユーザが紛失等に気付いてから、ユーザアカウントが無効化されるまでに時間を要することが多く、第３者の不正使用を効果的に防止できているとはいえなかった。
【０００４】
そこで、本発明は、第３者によるユーザ情報を利用した複合機等の画像形成システムの不正使用を、効果的に防ぐ技術を提供する。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、請求項１に記載の画像形成システムは、画像データを用紙上に印刷可能な印刷部と、記録媒体からデータを読み取ることができる読取部と、上記読取部が読み取ったデータが、ユーザアカウントに一致するかどうかを判定するユーザ認証を行うユーザ認証部と、上記ユーザ認証部がユーザ認証に成功するまでは、ユーザからの指示に応じた上記印刷部の動作を制限する制限部と、外部の通信端末からデータを受信する受信部と、上記受信部が受信したデータ中、上記ユーザアカウントの無効化指示を認識する指示認識部と、上記指示認識部が上記無効化指示を認識すると、上記ユーザアカウントを無効化するアカウント管理部と、を備える。
【０００６】
この画像形成システムによると、画像形成システム外の通信端末からのアカウント無効化の指示に応じて、ユーザアカウントを無効化することができるので、すばやくアカウントを無効化することができ、不正使用を効果的に防止することができる。
【０００７】
請求項２に記載するように、請求項１の画像形成システムにおいて、上記受信部は、上記通信端末から電子メールを受信するようになっており、上記指示認識部は、上記電子メール中に所定のコマンドが含まれれば、上記コマンドを上記無効化指示として認識するようになっていてもよい。
【０００８】
請求項３に記載するように、請求項２の画像形成システムは、個々のユーザについて、上記ユーザアカウント、上記コマンド、及び上記通信端末のアドレスを互いに関連付けて記憶するユーザ情報記憶部をさらに備えてもよい。この画像形成システムにおいて、上記指示認識部は、上記ユーザ情報記憶部の有する情報に基づいて、上記電子メール中に含まれ、上記電子メールの発信元に関連付けられたコマンドを、上記無効化指示として認識するようになっていてもよく、上記アカウント管理部は、上記コマンドに関連付けられたユーザアカウントを無効化するようになっていてもよい。
【０００９】
請求項４に記載するように、請求項１〜３のいずれか１項の画像形成システムは、画像形成装置と、認証サーバと、を備えてもよい。そして、上記画像形成装置は、上記印刷部と、上記読取部と、上記受信部と、上記受信部が受信したデータ、及び上記読取部が読み取ったデータを、上記認証サーバに送信可能な送信部と、を備え、上記認証サーバは、上記ユーザ認証部と、上記アカウント管理部と、上記指示認識部と、を備え、上記ユーザ認証部は、上記データに基づいて、ユーザ認証を行うようになっていてもよい。
【発明の効果】
【００１０】
本発明の画像形成システムによると、画像形成システム外の通信端末からのアカウント無効化の指示に応じて、ユーザアカウントを無効化することができるので、すばやくアカウントを無効化することができ、不正使用を効率よく防止することができる。
【発明を実施するための最良の形態】
【００１１】
〔１〕第１実施形態
以下、本発明の実施の一形態として、通信システム１００を挙げて説明する。
【００１２】
（1-1）通信システム１００の概要
図１を参照して、本形態の通信システム１００の概要を説明する。図１に示すように、通信システム１００は、複合機１、携帯端末２、ＰＣ（Personal computer）３、及び通信ネットワーク２００を備える。
【００１３】
複合機１、携帯端末２、及びＰＣ３の構成については後述する。
【００１４】
通信ネットワーク２００は、各装置を通信可能に接続する通信回線であり、有線通信回線、無線通信回線、又はその両方を備える。具体的には、通信ネットワーク２００としては、インターネット、有線／無線ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、電話回線等が利用可能である。
【００１５】
（1-2）各装置のハードウェア構成
通信システム１００に含まれる各装置の概要について、図２〜図４を参照して説明する。図２は複合機１の、図３は携帯端末２の、図４はＰＣ３の要部構成を示すブロック図である。
【００１６】
（ａ）複合機１
複合機１は、画像形成システム及び画像形成装置の一例であり、プリンタ、コピー機、ファクシミリ機としての機能を有する。
【００１７】
図２に示すように、複合機１は、スキャナ１２、記憶装置１３、印刷部１４、画像処理部１５、通信装置１６、操作パネル１７、ＣＰＵ（Central Processing Unit）１８１、ＲＯＭ（Read Only Memory）１８２、ＲＡＭ（Random Access Memory）１８３、カードリーダ１９、及びこれらを接続するバス等を備える。また、図示しないが、複合機１はさらに、コンタクトガラス及び原稿搬送装置をさらに備える。
【００１８】
スキャナ１２は、コンタクトガラス上に載置された原稿、又は原稿搬送装置によって搬送される原稿を読み取る装置である。具体的にはスキャナ１２は、ＣＣＤ（Charge-coupled device）等のイメージセンサ、及び、イメージセンサからから出力されたアナログ信号をデジタル化するＡＤコンバータ等を備える。これらの部材を備えることで、スキャナ１２は、原稿上の画像を読み取って画像データを取得する。
【００１９】
記憶装置１３は種々のデータを記憶可能な記録媒体である。記憶装置１３が記憶するデータとしては、例えばスキャナ１２の取得した画像データファイル、及び外部装置から得た画像データファイル等を挙げることができる。記憶装置１３は一時的な記憶用にＲＡＭ（Read Only Memory）等の揮発性メモリを、長期の記憶用にＨＤＤ等の不揮発性メモリを備える。
【００２０】
印刷部１４は、制御装置８の制御の下、画像データに基づいて、用紙上に画像を印刷することができる。印刷部１４としては、インクジェット記録装置又は電子写真式記録装置等が好適に用いられる。なお、「画像」とは、図、写真、文字、及び記号等の情報を含む。
【００２１】
画像処理部１５は、記憶装置１３から受け取った画像データを送信用画像データに変換したり、通信装置１６が外部装置から受信したＰＤＬ（Page Description Language）をラスタライズしたりすることができる。
【００２２】
通信装置１６は、ネットワーク通信部１６１及びファクシミリ通信部１６２等を備える。
【００２３】
ネットワーク通信部１６１は、通信ネットワーク２００を介して外部装置と電子データの送受信を行う。ネットワーク通信部１６１は、具体的にはクライアント‐サーバシステム等のファイルシステムプロトコルによって、外部装置と電子ファイルの共有及び転送等を行ったり、外部装置と電子メールの送受信を行ったりすることができる。
【００２４】
ファクシミリ通信部１６２は、モデム（ＭＯＤＥＭ：MOdulator/DEModulator）等を備え、Ｇ３（Group3）規格やＧ４（Group4）規格等に準拠して、ファクシミリの送受信を行うことができる。
【００２５】
操作パネル１７は、タッチパネル７１、ハードキー７２等を備え、ユーザの操作を受け付けることができる。タッチパネル７１は、液晶表示パネル等の表示パネル７１１、及び表示パネルと重ねられたタッチセンサ７１２を備える。タッチパネル７１は、制御装置８の制御の下で表示パネル７１１によって種々の画面を表示することで、ユーザに情報を与えたり、ソフトキーを介した操作入力を受け付けたりすることができる。ハードキー７２には、機能選択キー、テンキー、キャンセルキー、スタートキー等のキーが含まれる。機能選択キーとは、複合機の機能である、ボックス、コピー、スキャナ、送信（データ転送、メール送信、ファクシミリ送信を含む）のいずれかを選択するためのキーである。このように、タッチセンサ７１２及びハードキー７２は、ユーザからの入力を受け付ける入力受付部として機能する。
【００２６】
ＣＰＵ１８１、ＲＯＭ１８２、及びＲＡＭ１８３は、複合機１の制御装置として機能する。ＣＰＵ１８１は、ＲＯＭ１８２内のプログラムを読み出して実行し、ＲＡＭ１８３はＣＰＵ１８１の作業領域として機能する。
【００２７】
カードリーダ１９は、ＩＣカード１０１から情報を読み取ることができる。ＩＣカード１０１にはＩＣ（Integrated Circuit）チップが組み込まれており、半導体メモリ等のメモリ１０２が設けられている。メモリ１０２内には、ＩＤ及びパスワードが格納されている。カードリーダ１９が読み取ったＩＤ及びパスワードは、ＣＰＵ１８１に送られ、後述のユーザ認証等の処理が行われる。
【００２８】
（ｂ）携帯端末２
携帯端末２は、電子メール送受信機能を備えた所謂携帯電話である。図３に示すように、携帯端末２は、スピーカ２１、マイク２２、通信部２３、操作キー部２４、及び表示パネル２５、並びに、これらを制御する制御装置としてのＣＰＵ２６、ＲＡＭ２７、及びＲＯＭ２８等を備える。
【００２９】
スピーカ２１は、通信部２３を介して他の携帯電話から受け取った信号を、音声としてユーザに伝える。
【００３０】
マイク２２は、ユーザの声を電気信号として通信部２３に伝える。
【００３１】
通信部２３は、通信ネットワーク２００を介して、他の携帯電話に音声を電気信号として送信したり、携帯電話、複合機１、及びＰＣ３等に、電子メールを送信したりすることができる。
【００３２】
操作キー部２４は、複数のキーを含み、電話及び電子メールの宛先、電子メールの内容等の入力を、ユーザから受け付ける。
【００３３】
表示パネル２５は、ユーザに種々の画面を提示することで、ユーザからの入力内容、受信した電子メールの内容等を、ユーザに視認させることができる。
【００３４】
ＣＰＵ２６、ＲＡＭ２７、ＲＯＭ２８は、制御装置として、携帯端末２内の各部の動作を制御する。
【００３５】
（ｃ）ＰＣ３
ＰＣ３は、本体３０１、表示装置３０２、キーボード３０３、及びマウス３０４等を備える。
【００３６】
本体３０１内は、電子メール及びファイル転送等のデータ通信を行う通信部３１１、並びに、制御装置であるＣＰＵ３１２、ＲＡＭ３１３、及びＲＯＭ３１４等を備える。
【００３７】
表示装置３０２としては、液晶ディスプレイが好適に用いられる。表示装置３０２は、ユーザに種々の画面を表示することで、ユーザに情報を提供する。
【００３８】
キーボード３０３及びマウス３０４は、ユーザからの操作入力を受け付ける。キーボード３０３は、文字キー、テンキー、エンターキー、削除キー等を備える。
【００３９】
（1-3）ユーザ認証、並びにユーザアカウントの設定及び無効化
複合機１を使用するためのユーザアカウントの設定及び無効化等について、図５〜図８を参照して説明する。図５はユーザアカウントの設定、ユーザ認証、及びユーザアカウントの無効化における複合機１内でのデータの流れを示す図面である。図６〜図８は複合機の動作を示すフローチャートであり、それぞれ、ユーザアカウント設定時、ユーザ認証、ユーザアカウント無効化時の動作を示す。
【００４０】
図５に示すように、複合機１は、ユーザ情報記憶部３１、ユーザ情報管理部８１、ユーザ認証部８２、動作制限部８３、表示制御部８４、コマンド認識部８５、及び報知メール作成部８６を備える。
【００４１】
ユーザ情報記憶部３１は、記憶装置１３の不揮発性領域内に設けられ、１のユーザについて、ユーザ名及びＩＤ等のユーザ情報（詳細は後述）を、互いに関連付けて記憶する。
【００４２】
ユーザ情報管理部８１は、ユーザ情報記憶部３１内でのユーザ情報の管理を担う。ユーザ認証部８２は、ユーザ情報記憶部３１内のユーザ情報と、ＩＣカードの情報等を対比して、ユーザ認証を行う。動作制限部８３は、ユーザ認証部８２の認証結果等に応じて、複合機１の各部の動作を制限したり、許可したりする。表示制御部８４は、表示パネル７１１に種々の画面を表示させる。コマンド認識部８５は、受信メール中のアカウント無効化コマンドを認識し、ユーザ情報管理部８１に無効化指示を送信する。報知メール作成部８６は、無効化されたアカウントが使用されたときに、ユーザにその旨を報知するメールを作成する。これらの機能部（８１〜８６）は、ＣＰＵ１８１がＲＯＭ１８２内のプログラムを読み出して実行することで実現される。
【００４３】
（ａ）複合機１におけるユーザ認証
図５及び図６に示すように、カードリーダ９は、ユーザがカードリーダ９に通したＩＣカード１０１から、ＩＤ等のユーザ情報を読み取り、ユーザ認証部８２に送信する（ステップＳ１０１）。
【００４４】
ユーザ認証部８２は、カードリーダ９から送られてきたユーザ情報と、ユーザ情報記憶部３１内の情報とを比較して、一致するかどうかを判定する（ステップＳ１０２）。
【００４５】
ユーザ認証部８２がユーザ認証に成功すれば、つまりＩＣカード１０１のユーザ情報（とユーザ情報記憶部３１内のユーザ情報とが一致すれば（ステップＳ１０２でＹｅｓ）、動作制限部８３は、複合機１の各部の動作を許可する（ステップＳ１０３）。その結果、ユーザの指示に応じた動作、例えば、印刷部４及び通信装置６等によるジョブ実行が可能となる。特に、認証したユーザが管理者として設定されていれば、後述のユーザアカウント設定が可能となる。「ユーザ情報」についての詳細は後述するが、各ユーザに与えられた権限、つまり各ユーザが管理者であるか否かは、ユーザ情報としてユーザ情報記憶部３１内に記憶されている。
【００４６】
一方、ユーザ認証部８２がユーザ認証に成功しなければ、つまりＩＣカード１０１のユーザ情報が、ユーザ情報記憶部３１内のユーザ情報のいずれにも一致しなければ（ステップＳ１０２でＮｏ）、動作制限部８３は各部の動作を禁止するので、ジョブ及びアカウント設定は実行されない。
【００４７】
ただし、ＩＣカード１０１のＩＤ等が、後述の無効化処理によって無効化されたＩＤ等に一致する場合（ステップＳ１０４でＹｅｓ）、無効化されたアカウントが使用されたものとして、このＩＤに対応するユーザに対して、通信装置６による電子メール送信が行われる（Ｓ１０５）。具体的には、報知メール作成部８６が、ＩＣカードが使用された旨、及びＩＣカードの使用日時等を本文に含む電子メールを作成し、通信装置６が、使用されたＩＣカードに対応する電子メールアドレスに、この電子メールを送信する。
【００４８】
（ｂ）ユーザアカウント設定
図５及び図７に示すように、ユーザ認証が成功し、認証されたユーザが管理者である場合（ステップＳ２００でＹｅｓ）、操作パネル１７を介してユーザが入力した指示に応じて、複合機１は以下の動作を実行する。
【００４９】
ユーザからアカウント設定の指示を受けて、表示制御部８４は、表示パネル７１１に、ユーザ情報を入力するための画面（図示せず）を表示させる（ステップＳ２０１）。この入力画面は、ユーザ情報の入力を促すメッセージと、入力欄とを備える。入力画面は、１人のユーザ当たり、複数の電子メールアドレスを受け付けるようになっていてもよい。
【００５０】
「ユーザ情報」としては、ユーザ名、ＩＤ、パスワード、電子メールアドレス、無効化コマンド、及びこのユーザに与えられた権限等が含まれる。「無効化コマンド」とは、複数の文字からなる文字列であり、ユーザが任意に設定することができる。無効化コマンドの文字数は特に限定されるものではないが、例えば４文字以上、又は５文字以上とすることができる。また、無効化コマンドを構成する文字の種類は特に限定されないが、数字、アルファベット、又はこれらの組合せが好適に用いられる。
【００５１】
この画面を介してユーザ情報が入力されると（ステップＳ２０２でＹｅｓ）、ユーザ情報管理部８１が、ユーザ情報記憶部３１に、これらのユーザ情報を記憶させ（ステップＳ２０３）、動作は完了となる。
【００５２】
一方、認証されたユーザが管理者でないか（ステップＳ２００でＮｏ）、又はユーザ情報の入力がなされなければ（ステップＳ２０２でＮｏ）、ユーザ情報は記憶されることなく、動作終了となる。
【００５３】
ユーザ情報管理部８１は、設定だけでなく、同様の処理によって、ユーザ情報の変更、消去等を行うことができる。
【００５４】
（ｃ）ユーザアカウントの無効化
ユーザがＩＣカード１０１の紛失又は盗難など、第３者にＩＤ等のユーザ情報が入手された可能性があるとき、それに気付いたユーザは、携帯端末２又はＰＣ３等、身近にある装置に、複合機１に向けて、電子メールを送信すればよい。このとき、電子メール本文には、上述の無効化コマンドが含まれていればよい。ユーザは、操作キー部２４又はキーボード３０３を操作して、電子メール本文として、無効化コマンドを入力することができる。
【００５５】
図５及び図８に示すように、複合機１においては、通信装置６が電子メールを受信すると、一連の動作が開始される（ステップＳ３０１）。なお、メールの発信元として、図５には携帯端末２を示すが、もちろんＰＣ３であってもよい。
【００５６】
図５及び図８に示すように、コマンド認識部８５は、受信メール内に無効化コマンドが含まれているかどうかを判定する（ステップＳ３０２）。具体的には、コマンド認識部８５は、電子メールのヘッダ情報から、発信元を認識する。そして、ユーザ情報記憶部３１内の情報を参照することで、この発信元のメールアドレスと対応する無効化コマンドを取得する。さらに、コマンド認識部８５は、受信メールの本文を参照して、この無効化コマンドが含まれているかどうかを判定する。
【００５７】
なお、このとき、発信元に対応する無効化コマンドをコマンド認識部８５が取得するには、上述したようにコマンド認識部８５がユーザ情報記憶部３１内を直接参照してもよいし、ユーザ認証部８２が発信元に対応する無効化コマンドを取得して、これをコマンド認識部８５に送信するようになっていてもよい。
【００５８】
受信メール中に無効化コマンドが含まれていれば（ステップＳ３０２でＹｅｓ）、この判定を受けたユーザ情報管理部８１が、この無効化コマンドに対応するユーザのアカウントを無効化する（ステップＳ３０３）。
【００５９】
上記「ユーザアカウントの無効化」とは、そのユーザのＩＤ等を用いたログインを不可能にすることを意味する。つまり、無効化されたアカウントのＩＤを有するＩＣカードが使用されても、上述の図６のステップＳ１０２〜Ｓ１０５で述べたように複合機１はＩＣカードの所持者の操作通りには動作しない。ユーザ情報記憶部３１が記憶するアドレスに、報知メールを送信する。無効化は、例えば、ユーザ情報管理部８１が、ユーザ情報記憶部３１へ、特定のユーザのＩＤ等が無効であることを示す情報を書き込むものであってもよい。また、アカウントの「無効化」とは、アカウントの「停止」と言い換えることもできる。
【００６０】
一旦無効化されたアカウントは、管理者からの指示に応じて、ユーザ情報管理部８１によって再び有効化可能である。
【００６１】
複合機１が以上のように動作することで、ユーザは、アカウントの無効化指示を複合機１に直接入力する必要がなく、手近にある携帯端末２又はＰＣ３等から、複合機１へ無効化指示を送信することができる。また、アカウントの無効化指示を、特別の権限を与えられた管理者を介して入力する必要もない。
【００６２】
つまり、複合機１によれば、ＩＣカードを有する個々のユーザがＩＣカードの紛失又は盗難に気付いてから、複合機１がこのＩＣカードに対応するアカウントを無効化するまでにかかる時間を低減することができる。また、複合機１によれば、ユーザは、手近な装置を用いて、メール送信によってアカウントを無効化できるので、ユーザの操作負担も軽減される。
【００６３】
〔２〕第２実施形態
本実施形態の通信システムについて、図９等を参照して説明する。図９は本実施形態の通信システム１１０の概要を示す図面である。通信システム１１０は、第１実施形態の複合機１の機能が、複合機と認証サーバとに分かれている以外は、第１実施形態と略同様の構成である。以下に既に説明した装置及び部材と同様の機能を有するものについては、同符号を付してその説明を省略する。また、以下で特に言及しない構成については、第１実施形態の構成を適宜採用可能である。
【００６４】
図９に示すように、通信システム１１０は、上述の携帯端末２、ＰＣ３、及び通信ネットワーク２００と、通信ネットワーク２００に接続するＬＡＮ１１１とを備える。ＬＡＮ１１１は、画像形成システムの一例であるといえる。ＬＡＮ１１１内では、複数の複合機１１２及び認証サーバ１１３が、互いに通信ネットワーク１１４によって接続されている。
【００６５】
図１０は、ＬＡＮ１１１におけるユーザ認証及びアカウント無効化処理時のデータの流れを示すチャートである。図１０に示すように、第１実施形態では複合機１に設けられていたユーザ情報記憶部３１、ユーザ情報管理部８１、コマンド認識部８５、及び報知メール作成部８６は、本実施形態では認証サーバ１１３に設けられる。
【００６６】
すなわち、ＩＣカード１０１から複合機１がカードリーダ１９で読み取ったＩＤ等の情報は、通信装置６を介して認証サーバ１１３に送られる。認証サーバ１１３は、通信装置３０６にてこの情報を受け取ると、ユーザ認証部８２によって、第１実施形態の複合機１と同様に、ユーザ認証を行い、通信装置３０６を介して認証結果を複合機１１２に返す。複合機１１２は、動作制限部８３により、この認証結果に沿って、印刷部４や通信装置６の動作制御を行う。このように、本形態では、ユーザ認証が認証サーバ１１３内で行われる。
【００６７】
後述するように、本実施形態でもアカウントの無効化が可能である。そして、ＬＡＮ１１１内のいずれの複合機１１２からであっても、使用されたＩＣカード１０１が無効化されたアカウントに対応するものである場合は、ユーザ認証部８２の認証結果を受けて、認証サーバ１１３が、報知メール作成部８６にて、無効化されたＩＣカードが使用された旨を知らせる報知メールを作成し、通信装置３０６にて、ユーザの端末へ送信する。
【００６８】
次に、本実施形態のアカウント無効化処理について述べる。複合機１１２は、携帯端末２やＰＣ３から電子メールを受け取ると、通信装置６を介して認証サーバ１１３へ、この受信メールを送る。そして、認証サーバ１１３のコマンド認識部８５が、第１実施形態の複合機１と同様に、受信メール中の無効化コマンドを認識する。ユーザ情報管理部８１によるアカウントの無効化については、第１実施形態について述べた通りである。
【００６９】
なお、複合機１１２も認証サーバ１１３も、第１実施形態の複合機１のように、ＣＰＵ、並びに、ＲＡＭ、ＲＯＭ、及び記憶装置等を備えており、ユーザ情報管理部８１等の機能部は、本形態においても、第１実施形態と同様に、ＣＰＵがプログラムを実行することによって実現可能である。
【００７０】
また、アカウント設定時には、第１実施形態と同様に、ユーザからのユーザ情報の入力を、個々の複合機１１２が操作パネルを介して受け付ける。このユーザ情報は、複合機１１２によって、認証サーバ１１３に送信される。そして、第１実施形態における複合機１と同様の処理が認証サーバ１１３で実行されることで、アカウントの設定が行われる。
【００７１】
このように、第１実施形態では、個々の複合機でユーザ認証を行う「ローカル認証」技術を採用しているが、本実施形態では、認証サーバ１１３が、複数の複合機１１２のユーザ認証を担う、いわゆる「ネットワーク認証」技術を採用しているので、ユーザが１つの複合機１１２にアカウントの無効化をメールにて指示すれば、ＬＡＮ１１１内の全ての複合機１１２において、このユーザのＩＣカードの使用が不可能になる。よって、より効率よく、第３者によるＩＣカードの不正使用を防止することができる。
【００７２】
〔３〕他の実施形態
第１及び第２実施形態に、例えば以下のような変更を加えてもよい。
【００７３】
（１）ユーザ認証は、ＩＣカードからＩＤ等のユーザ情報を得るだけでなく、ユーザにＩＤやパスワードを入力させることで行ってもよい。また、ユーザ認証のために、ＩＣカードを読むことでＩＤを、ユーザの入力によってパスワードを取得する、というように、ＩＣカードとユーザの入力とを組合せて利用してもよい。
【００７４】
例えば、ユーザの入力したデータのみによってユーザ認証を行う場合でも、パスワードを書いたメモを紛失した等、第３者にパスワードが知られた可能性がある場合は、上述の無効化処理が有効である。
【００７５】
（２）無効化されたアカウントが使用されたことをユーザに報知する手段としては、電子メールだけでなく、ファクシミリを用いてもよいし、電子メールとファクシミリとを組み合わせて用いてもよい。
【００７６】
（３）第１及び第２実施形態では、受信部の一例として通信装置６を例に挙げたが、これ以外にも、受信部として、電子メール以外の手段によって、ユーザの端末からユーザの端末からのデータ送信を受ける手段を、適宜用いることができる。
【００７７】
（４）第１及び第２実施形態では、ユーザからのアカウントの無効化指示は電子メールに含まれる文字列からなるコマンドであり、コマンド認識部８５がこのコマンドを認識するようになっていたが、これ以外にも、ユーザからの指示を認識する指示認識部を、コマンド認識部８５に代えて用いることができる。
【００７８】
（５）アカウント無効化コマンドは、第１及び第２実施形態のように、個々のユーザについて個別に設定されてもよいし、全てのアカウントに共通の単一のコマンドが設定されていてもよい。
【００７９】
（６）第１及び第２実施形態では、外部の通信端末として、携帯端末２及びＰＣ３を挙げたが、これ以外にも、アカウントの無効化指示を発信することができる通信装置であれば、ユーザにとって利便性のよいものを、適宜採用することができる。
【図面の簡単な説明】
【００８０】
【図１】本発明の第１実施形態にかかる通信システム１００の概略構成を示す図面。
【図２】第１実施形態にかかる複合機１の要部構成を示すブロック図。
【図３】第１実施形態にかかる携帯端末２の要部構成を示すブロック図。
【図４】第１実施形態にかかるＰＣ３の要部構成を示すブロック図。
【図５】複合機１における、ユーザ認証、アカウント設定、アカウント無効化時のデータの流れを示すチャート。
【図６】ユーザ認証時の複合機１の動作を示すフローチャート。
【図７】アカウント設定時の複合機１の動作を示すフローチャート。
【図８】アカウント無効化時の複合機１の動作を示すフローチャート。
【図９】第２実施形態にかかる通信システム１１０の概要を示す図面。
【図１０】第２実施形態におけるユーザ認証、アカウント無効化時のデータの流れを示すチャート。
【符号の説明】
【００８１】
１ 複合機
１４ 印刷部
１６ 通信装置
１７ 操作パネル
１０１ ＩＣカード
１８１ ＣＰＵ
１８２ ＲＯＭ
１８３ ＲＡＭ
２ 携帯端末
３ ＰＣ
１１１ ＬＡＮ
１１２ 複合機
１１３ 認証サーバ
【特許請求の範囲】
【請求項１】
画像データを用紙上に印刷可能な印刷部と、
記録媒体からデータを読み取ることができる読取部と、
上記読取部が読み取ったデータが、ユーザアカウントに一致するかどうかを判定するユーザ認証を行うユーザ認証部と、
上記ユーザ認証部がユーザ認証に成功するまでは、ユーザからの指示に応じた上記印刷部の動作を制限する制限部と、
外部の通信端末からデータを受信する受信部と、
上記受信部が受信したデータ中、上記ユーザアカウントの無効化指示を認識する指示認識部と、
上記指示認識部が上記無効化指示を認識すると、上記ユーザアカウントを無効化するアカウント管理部と、
を備える画像形成システム。
【請求項２】
上記受信部は、上記通信端末から電子メールを受信するようになっており、
上記指示認識部は、上記電子メール中の所定のコマンドを上記無効化指示として認識するようになっている、
請求項１に記載の画像形成システム。
【請求項３】
個々のユーザについて、上記ユーザアカウント、上記コマンド、及び上記通信端末のアドレスを互いに関連付けて記憶するユーザ情報記憶部をさらに備え、
上記指示認識部は、上記ユーザ情報記憶部の有する情報に基づいて、上記電子メール中に含まれ、上記電子メールの発信元に関連付けられたコマンドを、上記無効化指示として認識するようになっており、
上記アカウント管理部は、上記コマンドに関連付けられたユーザアカウントを無効化するようになっている、
請求項２に記載の画像形成システム。
【請求項４】
画像形成装置と、認証サーバと、を備え、
上記画像形成装置は、上記印刷部と、上記読取部と、上記受信部と、上記受信部が受信したデータ、及び上記読取部が読み取ったデータを、上記認証サーバに送信可能な送信部と、を備え、
上記認証サーバは、上記ユーザ認証部と、上記アカウント管理部と、上記指示認識部と、を備え、
上記ユーザ認証部は、上記データに基づいて、ユーザ認証を行うようになっている、
請求項１〜３のいずれか１項に記載の画像形成システム。
【請求項１】
画像データを用紙上に印刷可能な印刷部と、
記録媒体からデータを読み取ることができる読取部と、
上記読取部が読み取ったデータが、ユーザアカウントに一致するかどうかを判定するユーザ認証を行うユーザ認証部と、
上記ユーザ認証部がユーザ認証に成功するまでは、ユーザからの指示に応じた上記印刷部の動作を制限する制限部と、
外部の通信端末からデータを受信する受信部と、
上記受信部が受信したデータ中、上記ユーザアカウントの無効化指示を認識する指示認識部と、
上記指示認識部が上記無効化指示を認識すると、上記ユーザアカウントを無効化するアカウント管理部と、
を備える画像形成システム。
【請求項２】
上記受信部は、上記通信端末から電子メールを受信するようになっており、
上記指示認識部は、上記電子メール中の所定のコマンドを上記無効化指示として認識するようになっている、
請求項１に記載の画像形成システム。
【請求項３】
個々のユーザについて、上記ユーザアカウント、上記コマンド、及び上記通信端末のアドレスを互いに関連付けて記憶するユーザ情報記憶部をさらに備え、
上記指示認識部は、上記ユーザ情報記憶部の有する情報に基づいて、上記電子メール中に含まれ、上記電子メールの発信元に関連付けられたコマンドを、上記無効化指示として認識するようになっており、
上記アカウント管理部は、上記コマンドに関連付けられたユーザアカウントを無効化するようになっている、
請求項２に記載の画像形成システム。
【請求項４】
画像形成装置と、認証サーバと、を備え、
上記画像形成装置は、上記印刷部と、上記読取部と、上記受信部と、上記受信部が受信したデータ、及び上記読取部が読み取ったデータを、上記認証サーバに送信可能な送信部と、を備え、
上記認証サーバは、上記ユーザ認証部と、上記アカウント管理部と、上記指示認識部と、を備え、
上記ユーザ認証部は、上記データに基づいて、ユーザ認証を行うようになっている、
請求項１〜３のいずれか１項に記載の画像形成システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−２９４７５０（Ｐ２００９−２９４７５０Ａ）
【公開日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願番号】特願２００８−１４５５４５（Ｐ２００８−１４５５４５）
【出願日】平成２０年６月３日（２００８．６．３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願日】平成２０年６月３日（２００８．６．３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]