画像形成装置、同装置における認証方法及び認証処理プログラム
【課題】外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して認証を行うことができる画像形成装置等を提供する。
【解決手段】ユーザによって入力された認証情報を、ネットワーク３を介して接続された認証装置２へ送信する送信手段１８と、認証装置からの認証結果を受信する受信手段１８と、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段１９と、認証装置からの認証結果及び仮認証手段による仮認証結果に基づいて、使用可否を決定する制御手段１１と、を備えている。
【解決手段】ユーザによって入力された認証情報を、ネットワーク３を介して接続された認証装置２へ送信する送信手段１８と、認証装置からの認証結果を受信する受信手段１８と、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段１９と、認証装置からの認証結果及び仮認証手段による仮認証結果に基づいて、使用可否を決定する制御手段１１と、を備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals）等の画像形成装置、同装置の使用をユーザに許可するための認証方法及び認証処理プログラムに関する。
【背景技術】
【０００２】
画像形成装置の使用をユーザに許可するための認証システムとして、従来より、画像形成装置とネットワークで接続された外部認証装置を設け、画像形成装置にアクセスしたユーザによって入力された認証情報を前記認証装置に送信して、認証装置で認証を行い、その結果が画像形成装置に返信されるシステムが知られている。
【０００３】
しかし、外部認証装置に何らかのトラブルが発生して認証装置が動作しなくなると、画像形成装置自体は正常に動作できても、認証を受けられないため、実際上画像形成装置の使用ができなくなってしまうという問題があった。このような場合、急ぎの印刷や急ぎのファクシミリ送信が発生した場合、使用するユーザの厳格な管理よりも、急ぎの印刷やファクシミリ送信の方が重要となる場面も考えられる。
【０００４】
特許文献１には、認証サーバが電源オフや接続エラーで認証を行うことができない場合に、認証サーバから画像形成装置に臨時認証データが転送されていれば、それで認証を行う認証システムが開示されている。
【特許文献１】特開２００５−６３１４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前記特許文献１に記載されたシステムでは、認証サーバが臨時の認証データを送信する前に、画像形成装置との間で通信ができなくなった場合は、通信が可能になるまで画像形成装置の使用ができず、このため、急ぎの印刷や急ぎのファクシミリ送信が発生しても、これに対応することができないという、前述した従来の問題が依然として発生するものであった。
【０００６】
この発明は、このような実情に鑑みてなされたものであって、外部認証装置が故障、通信異常などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して認証を行うことができる画像形成装置、同装置における認証方法及び認証処理プログラムの提供を目的とする。
【課題を解決するための手段】
【０００７】
上記課題は、以下の手段によって解決される。
（１）外部認証装置にネットワークを介して接続された画像形成装置であって、ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、前記認証装置からの認証結果を受信する受信手段と、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、を備えたことを特徴とする画像形成装置。
（２）認証手段による仮認証を行うか否かを設定可能な設定手段を備えている前項１に記載の画像形成装置。
（３）表示手段を備え、仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる前項２に記載の画像形成装置。
（４）表示手段と、前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、をさらに備えている画像形成装置。
（５）前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する前項１に記載の画像形成装置。
（６）前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する前項１に記載の画像形成装置。
（７）仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する前項１に記載の画像形成装置。
（８）仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する前項１に記載の画像形成装置。
（９）仮認証は画像形成装置に登録されているユーザに限り認められる前項１に記載の画像形成装置。
（１０）仮認証は静脈パターンの読み取りに基づいて行われる前項１に記載の画像形成装置。
（１１）静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する前項１０に記載の画像形成装置。
（１２）仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する前項８に記載の画像形成装置。
（１３）仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである前項６に記載の画像形成装置。
（１４）ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を備えたことを特徴とする画像形成装置における認証方法。
（１５）ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を画像形成装置のコンピュータに実行させるための認証処理プログラム。
【発明の効果】
【０００８】
前項（１）に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段が画像形成装置に設けられているから、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【０００９】
前項（２）に記載の発明によれば、認証手段による仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。
【００１０】
前項（３）に記載の発明によれば、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示手段に表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。
【００１１】
前項（４）に記載の発明によれば、認証装置が使用不可能のときに、表示手段に外部認証装置使用不可を表示するか否かを決定することができるとともに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信することができ、さらにファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷することができる。
【００１２】
前項（５）に記載の発明によれば、送信手段による認証情報の送信後、認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断することができる。
【００１３】
前項（６）に記載の発明によれば、仮認証においては認証装置による認証に比べて、使用を許可する機能が制限されるから、仮認証によるセキュリティの低下を防止しながら、ユーザの利便性を確保できる。
【００１４】
前項（７）に記載の発明によれば、仮認証情報は複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能が拡大される。
【００１５】
前項（８）に記載の発明によれば、仮認証情報のセキュリティレベルに応じて、使用を許可する機能を変更することができる。
【００１６】
前項（９）に記載の発明によれば、仮認証は画像形成装置に登録されているユーザに限り認められるから、仮認証によるセキュリティの低下を防止することができる。
【００１７】
前項（１０）に記載の発明によれば、静脈パターンの読み取りに基づいて仮認証を行うことができる。
【００１８】
前項（１１）に記載の発明によれば、認証を行う指の数または手のひらの数が増えることにより、セキュリティはより一層確保されるから、使用が許可される機能が拡大する。
【００１９】
前項（１２）に記載の発明によれば、カード認証、静脈認証、識別情報及びパスワード入力による認証形態に応じて、使用を許可する機能を変更することができる。
【００２０】
前項（１３）に記載の発明によれば、仮認証時には、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力、のうちの少なくともいずれかを禁止できる。
【００２１】
前項（１４）に記載の発明によれば、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができるから、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【００２２】
前項（１５）に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う処理を、画像形成装置のコンピュータに実行させることができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の一実施形態を図面を参照しつつ説明する。
【００２４】
図１はこの発明の一実施形態に係る画像形成装置を用いた認証システムの構成図である。この認証システムは、ＭＦＰからなる画像形成装置１と外部認証サーバ２とがＬＡＮ（Local Area Network）等のネットワーク３を介して接続されている。
【００２５】
前記画像形成装置１は、後述するように、仮認証を行うための仮認証部１９を有している。
【００２６】
前記認証サーバ２は、ユーザの個人認証を行うものであり、そのための個人認証情報が記憶されている認証情報記憶部２１を有している。
【００２７】
図２は、前記画像形成装置１の構成を示すブロック図である。
【００２８】
図２において、この画像形成装置１は前述したＭＦＰからなり、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、スキャナ部４と、記憶部１５と、プリンタ部１６と、操作パネル１７と、ネットワークコントローラ（ＮＩＣ）１８と、仮認証部１９を備えている。
等を備えている。
【００２９】
前記ＣＰＵ１１は、画像形成装置１の全体を統括制御する他に、この実施形態では、ユーザが入力した認証用データを認証サーバ２に送信して、認証サーバ２に個人認証を行わせたり、認証サーバを使用できないときは、画像形成装置１の内部の仮認証部１９にユーザに対する仮認証を行わせる。
【００３０】
前記ＲＯＭ１２は、ＣＰＵ１１の動作プログラム等を格納するメモリである。
【００３１】
前記ＲＡＭ１３は、ＣＰＵ１１が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。
【００３２】
前記スキャナ部１４は、原稿台（図示せず）に置かれた原稿の画像を読み取り、画像データを出力する読み取り手段である。
【００３３】
前記記憶部１５は、例えばハードディスクドライブ（ＨＤＤ）などの不揮発性の記憶デバイスにより構成されている。この記憶部１５には、スキャナ部４により読み取られた原稿の画像データが記憶されている。さらに、この記憶部１５は、仮認証を行うための複数種類の仮認証情報や、仮認証が成功した場合に許可される機能（例えばコピー機能、ファクシミリ機能等）についての許可情報等を記憶する仮認証情報記憶部１５１を有している。
【００３４】
前記プリンタ部１６は、前記スキャナ部１４で読み取られた原稿の画像データやユーザ端末からのプリントデータ等を、指示されたモードに従って印刷するものである。
【００３５】
前記操作パネル１７は、各種入力操作等のために使用されるものであり、例えば図１８に示すように、液晶等からなる表示部１７１やスタートキーや図示しないテンキー部等を備えている。
【００３６】
前記ネットワークコントローラ１８は、ネットワーク３上の認証サーバ２やその他の外部機器例えばユーザ端末等との間での通信を制御するものである。
【００３７】
前記仮認証部１９は、ＣＰＵ１１の指示に従って、ユーザが入力した仮認証情報と、記憶部１５の仮認証情報記憶部１５１に記憶されている仮認証情報とを照合することにより、仮認証を行う。この認証部１９は、ユーザのカードが載置された状態で仮認証情報を読み取ったり、ユーザの指や手のひらの静脈パターンを仮認証情報として読み取る機能を備えた認証装置１９１を備えている。
【００３８】
次に、図１に示した認証システムにおける認証方法について、フローチャートを参照しつつ説明する。
【００３９】
図３は、画像形成装置１にアクセスしたユーザが、画像形成装置１に対して認証情報の入力を行ったときの画像形成装置１の動作を示すフローチャートである。このフローチャートに示される動作は、画像形成装置１のＣＰＵ１１がＲＯＭ１２等の記録媒体に記録されたプログラムに従って動作することにより実行される。
【００４０】
ステップＳ０１において、ユーザが操作パネル１７から認証情報である認証ＩＤ及びパスワードを入力すると、ステップＳ０２で、入力された認証情報ＩＤ及びパスワードを認証サーバ２に送信する。
【００４１】
認証サーバ２は、送信されてきた認証情報と記憶されている認証情報とを照合して認証を行い、その結果を画像形成装置１へ返信する。認証サーバ２が故障や通信異常などにより使用できないときは、応答はない。
【００４２】
画像形成装置１は、ステップＳ０３で、認証結果が返信されてきたかどうかを判断し、認証成功または失敗の返信であれば（ステップＳ０３で成功／失敗）、ステップＳ１０４で認証結果に応じた動作を行う。
【００４３】
一方、認証結果の応答がない場合には（ステップＳ０３で応答なし）、ステップＳ０５で、管理者等により仮認証許可の設定がなされているかどうかを判断する。
【００４４】
設定がなされていなければ（ステップＳ０５でＮＯ）、ステップＳ０６で、画像形成装置１を使用禁止状態のままとする。仮認証許可の設定がなされている場合には（ステップＳ０５でＹＥＳ）、ステップＳ０７で、図１８に示すように、認証サーバ２に接続できない旨を表示し、かつ仮認証情報である仮認証ＩＤ及びパスワードを入力させるための画面を、操作パネル１７の表示部１７１に表示する。
【００４５】
ユーザが仮認証ＩＤ及びパスワードを入力すると、ステップＳ０８で、ＣＰＵ１１は仮認証部１９に仮認証を実行させ、仮認証が成功した場合には（ステップＳ０８でＹＥＳ）、所定の機能の使用を許可する。仮認証が成功しなかった場合には（ステップＳ０８でＮＯ）、ステップＳ０９で、使用状態の禁止を継続する。
【００４６】
このように、この実施形態では、認証サーバ２が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証部１９が画像形成装置１に設けられているから、認証サーバ２が故障などにより使用できなくなったときでも、画像形成装置１にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置１を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【００４７】
図４は、管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。
【００４８】
ステップＳ２１で、操作パネル１７の表示部１７１に仮認証設定画面を表示し、ステップＳ２２で、設定を行うかどうかを管理者等の指示により判断する。設定を行わない場合は（ステップＳ２２で「しない」）、ステップＳ２３で仮認証の禁止を記憶し、設定を行う場合は（ステップＳ２２で「する」）、ステップＳ２４で仮認証の許可を記憶する。
【００４９】
このように、仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。
【００５０】
図５は、図１８の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。
【００５１】
ステップＳ３１では、仮認証が可能であるか（設定されているか）どうかを判断し、可能でなければ（ステップＳ３１でＮＯ）、そのまま終了する。可能であれば（ステップＳ３１でＹＥＳ）、ステップＳ３２で、図１８の仮認証情報の入力画面を表示する。
【００５２】
このように、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。
【００５３】
図６は、仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。
【００５４】
ステップＳ４１で、認証サーバ２から応答なしと判断した場合、ステップＳ４２で、認証サーバが使用できない旨の表示を行うかどうかを判断する。表示を行う設定でなければ（ステップＳ４２で「しない」）、表示を行うことなくそのまま終了する。表示を行う設定であれば（ステップＳ４２で「する」）、操作パネル１７の表示部１７１に、認証サーバが使用できない旨の表示を行い、処理を終了する。これにより、ユーザは認証サーバ２が使用できないことを認識することができる。
【００５５】
図７は、認証サーバ２からの応答がないときに、ネットワーク３を介して画像形成装置１に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。
【００５６】
ステップＳ５１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ５２で、画像形成装置１以外からの認証要求を受信すると、ステップＳ５３で認証失敗の応答を要求先に返信する。これにより、ユーザは認証サーバ２が使用できないことを認識することができる。
【００５７】
図８は、認証サーバ２からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。
【００５８】
ステップＳ６１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ６２で、ファクシミリデータを受信すると、ステップＳ６３で認証不要と判断した後、ステップＳ６４で、受信したファクシミリデータを印刷する。これにより、認証不要なファクシミリ受信ジョブを実行することができる。
【００５９】
図９は、認証サーバ２からの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。
【００６０】
ステップＳ７１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ７２で、認証不要の印刷ジョブを受信すると、ステップＳ７３で認証不要と判断した後、ステップＳ７４で、受信した印刷ジョブを実行する。これにより、認証不要な印刷ジョブを実行することができる。
【００６１】
図１０は、認証サーバ２が使用不可能であると判断するための判断処理を示すフローチャートである。
【００６２】
ステップＳ８１で、ユーザによる認証操作を受け付けると、ステップＳ８２で、認証サーバ２に認証情報を送信して認証要求を行う。
【００６３】
次にステップＳ８３で、認証サーバ２から認証結果についての応答があるかどうかを判断する。応答があれば（ステップＳ８３でＹＥＳ）、ステップＳ８６で応答を受信する。応答がなければ（ステップＳ８３でＮＯ）、ステップＳ８４で、所定時間経過したかどうかを判断し、所定時間経過しなければ（ステップＳ８４でＮＯ）、ステップＳ８３に戻って、応答を待つ。所定時間経過すると（ステップＳ８４でＹＥＳ）、ステップＳ８５で、認証サーバ２は使用不可能と判断する。
【００６４】
図１１は、仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。
【００６５】
ステップＳ９１で、仮認証で認証を行ったのち、ステップＳ９２で、認証サーバ２により認証が得られた場合に比べて、使用可能な機能を制限した状態で、ユーザに使用を許可する。なお、仮認証により使用を許可されるユーザを、予め画像形成装置に登録されているユーザに限定して、さらにセキュリティを高める構成としても良い。
【００６６】
図１２は、異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。
【００６７】
ステップＳ１０１で、仮認証情報Ａによる認証が成功している状態で、ステップＳ１０２で、仮認証情報Ｂによる認証が行われたか、行われた場合は成功したかどうかを判断する。
【００６８】
仮認証情報Ｂによる認証が行われなかった場合、または認証失敗の場合（ステップＳ１０２で「認証しない・認証失敗」）、そのまま処理を終了する。この場合は、ユーザは仮認証情報Ａでの認証成功により許可される機能を使用することができる。
【００６９】
仮認証情報Ｂによる認証が成功した場合（ステップＳ１０２で「認証成功」）、ステップＳ１０３で、使用状態をＢにする。この状態では、仮認証情報Ａのみによる場合に比べて、使用可能な機能が拡大する。
【００７０】
次いで、ステップＳ１０４で、仮認証情報Ｃによる認証が行われたか、行われた場合は成功したかどうかを判断する。
【００７１】
仮認証情報Ｃによる認証が行われなかった場合、または認証失敗の場合（ステップＳ１０４で「認証しない・認証失敗」）、そのまま処理を終了する。この場合は、使用状態Ｂが維持される。
【００７２】
仮認証情報Ｃによる認証が成功した場合（ステップＳ１０４で「認証成功」）、ステップＳ１０５で、使用状態をＣにする。この状態では、仮認証情報Ｂによる場合に比べて、使用可能な機能がさらに拡大する。
【００７３】
このように、仮認証情報が複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能を拡大したものである。
【００７４】
図１３は、複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。
【００７５】
ステップＳ１１１で仮認証情報が入力され、この仮認証情報が適正でない場合は、ステップＳ１１２で認証失敗となる。認証情報Ａが入力され認証に成功すると、ステップＳ１１３で機能Ａの使用が可能となり、認証情報Ｂの場合は、ステップＳ１１４で機能Ｂの使用が可能となり、認証情報Ｃの場合は、ステップＳ１１５で機能Ｃの使用が可能となる。
【００７６】
図１４は、仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。
【００７７】
ステップＳ１２１で、ユーザが指Ａで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２１で「失敗」）、処理を終了する。認証に成功した場合は（ステップＳ１２１で「成功」）、ステップＳ１２２で、機能Ａの使用が許可される。
【００７８】
次に、ステップＳ１２３で、ユーザが指Ｂで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２３で「失敗」）、処理を終了する。この場合は、機能Ａの使用が確保される。認証に成功した場合は（ステップＳ１２３で「成功」）、ステップＳ１２４で、機能Ａよりも範囲の広い機能Ｂの使用が許可される。
【００７９】
次に、ステップＳ１２５で、ユーザが指Ｃで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２５で「失敗」）、処理を終了する。この場合は、機能Ｂの使用が確保される。認証に成功した場合は（ステップＳ１２５で「成功」）、ステップＳ１２６で、機能Ｂよりも範囲の広い機能Ｃの使用が許可される。
【００８０】
このように、認証を行う指の数が増えることにより、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。
【００８１】
図１５は、仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。
【００８２】
ステップＳ１３１で、ユーザが片方の手のひらＡで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１３１で「失敗」）、処理を終了する。認証に成功した場合は（ステップＳ１３１で「成功」）、ステップＳ１３２で、機能Ａの使用が許可される。
【００８３】
次に、ステップＳ１３３で、ユーザが他の手のひらＢで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１３３で「失敗」）、処理を終了する。この場合は、機能Ａの使用が確保される。認証に成功した場合は（ステップＳ１３３で「成功」）、ステップＳ１３４で、機能Ａよりも範囲の広い機能Ｂの使用が許可される。
【００８４】
このように、認証を行う手のひらが片手のみの場合に比べて両手で行う場合の方が、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。
【００８５】
図１６は、仮認証の形態に応じて、画像形成装置１の使用を許可する機能を変更した場合の処理を示すフローチャートである。この例では、仮認証の形態として、カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ＩＤ及びパスワード入力による認証の３種類が用いられている。
【００８６】
ステップＳ１４１で、カード認証の場合に許可される機能Ａを設定し、ステップＳ１４２で静脈認証の場合に許可される機能Ｂを設定し、ステップＳ１４３で仮認証ＩＤ及びパスワード入力による認証の場合に許可される機能Ｃを設定する。
【００８７】
次に、ステップＳ１４４で、ユーザによる仮認証の形態の選択を受付ける。
【００８８】
ステップＳ１４５でカード認証が選択された場合には、図１９（Ｂ）のように、認証装置１９１にカードを置くように促すメッセージを、操作パネル１７の表示部１７１に表示する。
【００８９】
ユーザが認証装置１９１にカードを置くと、図示しない読み取り装置がカードから認証情報を読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１４６では機能Ａの使用が許可される。
【００９０】
ステップＳ１４７で静脈認証が選択された場合には、図１９（Ａ）のように、認証装置１９１に指あるいは手のひらを置くように促すメッセージを、操作パネル１７の表示部１７１に表示する。
【００９１】
ユーザが指（手のひら）を認証装置１９１に置くと、図示しない読み取り装置が静脈パターンを読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１４８では機能Ｂの使用が許可される。
【００９２】
ステップＳ１４９で、仮認証ＩＤ及びパスワード入力による認証が選択された場合には、図１９（Ｃ）のように、仮認証ＩＤ及びパスワードの入力画面を、操作パネル１７の表示部１７１に表示する。
【００９３】
ユーザが仮認証ＩＤ及びパスワードを入力し、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１５０では機能Ｃの使用が許可される。
【００９４】
このように、認証形態に応じて使用許可機能を変更するから、セキュリティの高低に応じた設定が可能となる。
【００９５】
図１７は、仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであり、この実施形態では、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力が禁止されるものとなされている。
【００９６】
ステップＳ１６１で仮認証が成功すると、ステップＳ１６２でカラー印刷を禁止し、ステップＳ１６３で片面印刷を禁止する。さらに、ステップＳ１６４で送信機能を禁止し、ステップＳ１６５で画像変換機能を禁止し、ステップＳ１６６で所定枚数以上の出力を禁止し、ステップＳ１６７で所定部数以上の出力を禁止する。
【００９７】
なお、カラー印刷、片面印刷、送信機能、画像変換、所定枚数以上の出力、所定部数以上の出力の全てを禁止するものとしたが、全てを禁止するのではなく、これらの動作のうちの少なくともいずれかを禁止しても良い。
【図面の簡単な説明】
【００９８】
【図１】この発明の一実施形態に係る画像形成装置が用いられた認証システムの構成図である。
【図２】画像形成装置の構成を示すブロック図である。
【図３】画像形成装置にアクセスしたユーザが、画像形成装置に対して認証情報の入力を行ったときの画像形成装置の動作を示すフローチャートである。
【図４】管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。
【図５】図１８の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。
【図６】仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。
【図７】認証サーバからの応答がないときに、ネットワークを介して画像形成装置に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。
【図８】認証サーバ２からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。
【図９】認証サーバからの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。
【図１０】認証サーバが使用不可能であると判断するための判断処理を示すフローチャートである。
【図１１】仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。
【図１２】異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。
【図１３】複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。
【図１４】仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。
【図１５】仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。
【図１６】仮認証の形態に応じて、画像形成装置１の使用を許可する機能を変更した場合の処理を示すフローチャートである。
【図１７】仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであるる
【図１８】仮認証情報の入力画面を示す図である。
【図１９】カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ＩＤ及びパスワード入力による認証が選択されたときに表示される各表示画面を示す図である。
【符号の説明】
【００９９】
１ 画像形成装置（ＭＦＰ）
２ 認証サーバ
３ ネットワーク
１１ ＣＰＵ
１５ 記憶部
１５１ 仮認証情報記憶部
１７ 操作パネル
１７１ 表示部
１８ ネットワークコントローラ
１９ 仮認証部
１９１ 認証装置
【技術分野】
【０００１】
この発明は、例えば多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals）等の画像形成装置、同装置の使用をユーザに許可するための認証方法及び認証処理プログラムに関する。
【背景技術】
【０００２】
画像形成装置の使用をユーザに許可するための認証システムとして、従来より、画像形成装置とネットワークで接続された外部認証装置を設け、画像形成装置にアクセスしたユーザによって入力された認証情報を前記認証装置に送信して、認証装置で認証を行い、その結果が画像形成装置に返信されるシステムが知られている。
【０００３】
しかし、外部認証装置に何らかのトラブルが発生して認証装置が動作しなくなると、画像形成装置自体は正常に動作できても、認証を受けられないため、実際上画像形成装置の使用ができなくなってしまうという問題があった。このような場合、急ぎの印刷や急ぎのファクシミリ送信が発生した場合、使用するユーザの厳格な管理よりも、急ぎの印刷やファクシミリ送信の方が重要となる場面も考えられる。
【０００４】
特許文献１には、認証サーバが電源オフや接続エラーで認証を行うことができない場合に、認証サーバから画像形成装置に臨時認証データが転送されていれば、それで認証を行う認証システムが開示されている。
【特許文献１】特開２００５−６３１４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前記特許文献１に記載されたシステムでは、認証サーバが臨時の認証データを送信する前に、画像形成装置との間で通信ができなくなった場合は、通信が可能になるまで画像形成装置の使用ができず、このため、急ぎの印刷や急ぎのファクシミリ送信が発生しても、これに対応することができないという、前述した従来の問題が依然として発生するものであった。
【０００６】
この発明は、このような実情に鑑みてなされたものであって、外部認証装置が故障、通信異常などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して認証を行うことができる画像形成装置、同装置における認証方法及び認証処理プログラムの提供を目的とする。
【課題を解決するための手段】
【０００７】
上記課題は、以下の手段によって解決される。
（１）外部認証装置にネットワークを介して接続された画像形成装置であって、ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、前記認証装置からの認証結果を受信する受信手段と、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、を備えたことを特徴とする画像形成装置。
（２）認証手段による仮認証を行うか否かを設定可能な設定手段を備えている前項１に記載の画像形成装置。
（３）表示手段を備え、仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる前項２に記載の画像形成装置。
（４）表示手段と、前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、をさらに備えている画像形成装置。
（５）前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する前項１に記載の画像形成装置。
（６）前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する前項１に記載の画像形成装置。
（７）仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する前項１に記載の画像形成装置。
（８）仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する前項１に記載の画像形成装置。
（９）仮認証は画像形成装置に登録されているユーザに限り認められる前項１に記載の画像形成装置。
（１０）仮認証は静脈パターンの読み取りに基づいて行われる前項１に記載の画像形成装置。
（１１）静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する前項１０に記載の画像形成装置。
（１２）仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する前項８に記載の画像形成装置。
（１３）仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである前項６に記載の画像形成装置。
（１４）ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を備えたことを特徴とする画像形成装置における認証方法。
（１５）ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、前記認証装置からの認証結果を受信するステップと、前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、を画像形成装置のコンピュータに実行させるための認証処理プログラム。
【発明の効果】
【０００８】
前項（１）に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段が画像形成装置に設けられているから、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【０００９】
前項（２）に記載の発明によれば、認証手段による仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。
【００１０】
前項（３）に記載の発明によれば、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示手段に表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。
【００１１】
前項（４）に記載の発明によれば、認証装置が使用不可能のときに、表示手段に外部認証装置使用不可を表示するか否かを決定することができるとともに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信することができ、さらにファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷することができる。
【００１２】
前項（５）に記載の発明によれば、送信手段による認証情報の送信後、認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断することができる。
【００１３】
前項（６）に記載の発明によれば、仮認証においては認証装置による認証に比べて、使用を許可する機能が制限されるから、仮認証によるセキュリティの低下を防止しながら、ユーザの利便性を確保できる。
【００１４】
前項（７）に記載の発明によれば、仮認証情報は複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能が拡大される。
【００１５】
前項（８）に記載の発明によれば、仮認証情報のセキュリティレベルに応じて、使用を許可する機能を変更することができる。
【００１６】
前項（９）に記載の発明によれば、仮認証は画像形成装置に登録されているユーザに限り認められるから、仮認証によるセキュリティの低下を防止することができる。
【００１７】
前項（１０）に記載の発明によれば、静脈パターンの読み取りに基づいて仮認証を行うことができる。
【００１８】
前項（１１）に記載の発明によれば、認証を行う指の数または手のひらの数が増えることにより、セキュリティはより一層確保されるから、使用が許可される機能が拡大する。
【００１９】
前項（１２）に記載の発明によれば、カード認証、静脈認証、識別情報及びパスワード入力による認証形態に応じて、使用を許可する機能を変更することができる。
【００２０】
前項（１３）に記載の発明によれば、仮認証時には、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力、のうちの少なくともいずれかを禁止できる。
【００２１】
前項（１４）に記載の発明によれば、外部認証装置が故障などにより使用できなくなったときでも、画像形成装置にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置を使用することができるから、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【００２２】
前項（１５）に記載の発明によれば、認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う処理を、画像形成装置のコンピュータに実行させることができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の一実施形態を図面を参照しつつ説明する。
【００２４】
図１はこの発明の一実施形態に係る画像形成装置を用いた認証システムの構成図である。この認証システムは、ＭＦＰからなる画像形成装置１と外部認証サーバ２とがＬＡＮ（Local Area Network）等のネットワーク３を介して接続されている。
【００２５】
前記画像形成装置１は、後述するように、仮認証を行うための仮認証部１９を有している。
【００２６】
前記認証サーバ２は、ユーザの個人認証を行うものであり、そのための個人認証情報が記憶されている認証情報記憶部２１を有している。
【００２７】
図２は、前記画像形成装置１の構成を示すブロック図である。
【００２８】
図２において、この画像形成装置１は前述したＭＦＰからなり、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、スキャナ部４と、記憶部１５と、プリンタ部１６と、操作パネル１７と、ネットワークコントローラ（ＮＩＣ）１８と、仮認証部１９を備えている。
等を備えている。
【００２９】
前記ＣＰＵ１１は、画像形成装置１の全体を統括制御する他に、この実施形態では、ユーザが入力した認証用データを認証サーバ２に送信して、認証サーバ２に個人認証を行わせたり、認証サーバを使用できないときは、画像形成装置１の内部の仮認証部１９にユーザに対する仮認証を行わせる。
【００３０】
前記ＲＯＭ１２は、ＣＰＵ１１の動作プログラム等を格納するメモリである。
【００３１】
前記ＲＡＭ１３は、ＣＰＵ１１が動作プログラムに基づいて動作する際の作業領域を提供するメモリである。
【００３２】
前記スキャナ部１４は、原稿台（図示せず）に置かれた原稿の画像を読み取り、画像データを出力する読み取り手段である。
【００３３】
前記記憶部１５は、例えばハードディスクドライブ（ＨＤＤ）などの不揮発性の記憶デバイスにより構成されている。この記憶部１５には、スキャナ部４により読み取られた原稿の画像データが記憶されている。さらに、この記憶部１５は、仮認証を行うための複数種類の仮認証情報や、仮認証が成功した場合に許可される機能（例えばコピー機能、ファクシミリ機能等）についての許可情報等を記憶する仮認証情報記憶部１５１を有している。
【００３４】
前記プリンタ部１６は、前記スキャナ部１４で読み取られた原稿の画像データやユーザ端末からのプリントデータ等を、指示されたモードに従って印刷するものである。
【００３５】
前記操作パネル１７は、各種入力操作等のために使用されるものであり、例えば図１８に示すように、液晶等からなる表示部１７１やスタートキーや図示しないテンキー部等を備えている。
【００３６】
前記ネットワークコントローラ１８は、ネットワーク３上の認証サーバ２やその他の外部機器例えばユーザ端末等との間での通信を制御するものである。
【００３７】
前記仮認証部１９は、ＣＰＵ１１の指示に従って、ユーザが入力した仮認証情報と、記憶部１５の仮認証情報記憶部１５１に記憶されている仮認証情報とを照合することにより、仮認証を行う。この認証部１９は、ユーザのカードが載置された状態で仮認証情報を読み取ったり、ユーザの指や手のひらの静脈パターンを仮認証情報として読み取る機能を備えた認証装置１９１を備えている。
【００３８】
次に、図１に示した認証システムにおける認証方法について、フローチャートを参照しつつ説明する。
【００３９】
図３は、画像形成装置１にアクセスしたユーザが、画像形成装置１に対して認証情報の入力を行ったときの画像形成装置１の動作を示すフローチャートである。このフローチャートに示される動作は、画像形成装置１のＣＰＵ１１がＲＯＭ１２等の記録媒体に記録されたプログラムに従って動作することにより実行される。
【００４０】
ステップＳ０１において、ユーザが操作パネル１７から認証情報である認証ＩＤ及びパスワードを入力すると、ステップＳ０２で、入力された認証情報ＩＤ及びパスワードを認証サーバ２に送信する。
【００４１】
認証サーバ２は、送信されてきた認証情報と記憶されている認証情報とを照合して認証を行い、その結果を画像形成装置１へ返信する。認証サーバ２が故障や通信異常などにより使用できないときは、応答はない。
【００４２】
画像形成装置１は、ステップＳ０３で、認証結果が返信されてきたかどうかを判断し、認証成功または失敗の返信であれば（ステップＳ０３で成功／失敗）、ステップＳ１０４で認証結果に応じた動作を行う。
【００４３】
一方、認証結果の応答がない場合には（ステップＳ０３で応答なし）、ステップＳ０５で、管理者等により仮認証許可の設定がなされているかどうかを判断する。
【００４４】
設定がなされていなければ（ステップＳ０５でＮＯ）、ステップＳ０６で、画像形成装置１を使用禁止状態のままとする。仮認証許可の設定がなされている場合には（ステップＳ０５でＹＥＳ）、ステップＳ０７で、図１８に示すように、認証サーバ２に接続できない旨を表示し、かつ仮認証情報である仮認証ＩＤ及びパスワードを入力させるための画面を、操作パネル１７の表示部１７１に表示する。
【００４５】
ユーザが仮認証ＩＤ及びパスワードを入力すると、ステップＳ０８で、ＣＰＵ１１は仮認証部１９に仮認証を実行させ、仮認証が成功した場合には（ステップＳ０８でＹＥＳ）、所定の機能の使用を許可する。仮認証が成功しなかった場合には（ステップＳ０８でＮＯ）、ステップＳ０９で、使用状態の禁止を継続する。
【００４６】
このように、この実施形態では、認証サーバ２が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証部１９が画像形成装置１に設けられているから、認証サーバ２が故障などにより使用できなくなったときでも、画像形成装置１にアクセスしてきたユーザに対して仮認証を行うことができ、認証に成功した場合には、画像形成装置１を使用することができる。従って、急ぎの印刷や急ぎのファクシミリ送信が発生した場合等に、仮認証によるセキュリティを確保しながら、前記印刷やファクシミリ送信を行うことができる。
【００４７】
図４は、管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。
【００４８】
ステップＳ２１で、操作パネル１７の表示部１７１に仮認証設定画面を表示し、ステップＳ２２で、設定を行うかどうかを管理者等の指示により判断する。設定を行わない場合は（ステップＳ２２で「しない」）、ステップＳ２３で仮認証の禁止を記憶し、設定を行う場合は（ステップＳ２２で「する」）、ステップＳ２４で仮認証の許可を記憶する。
【００４９】
このように、仮認証を行うか否かを設定可能となされているから、使用環境に応じて仮認証を行うかどうかを決定することができる。
【００５０】
図５は、図１８の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。
【００５１】
ステップＳ３１では、仮認証が可能であるか（設定されているか）どうかを判断し、可能でなければ（ステップＳ３１でＮＯ）、そのまま終了する。可能であれば（ステップＳ３１でＹＥＳ）、ステップＳ３２で、図１８の仮認証情報の入力画面を表示する。
【００５２】
このように、仮認証を行うことが設定されている場合には、仮認証情報を入力させるための仮認証用画面が表示されるから、ユーザはこの画面から仮認証を行うことができ、使い勝手がよい。
【００５３】
図６は、仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。
【００５４】
ステップＳ４１で、認証サーバ２から応答なしと判断した場合、ステップＳ４２で、認証サーバが使用できない旨の表示を行うかどうかを判断する。表示を行う設定でなければ（ステップＳ４２で「しない」）、表示を行うことなくそのまま終了する。表示を行う設定であれば（ステップＳ４２で「する」）、操作パネル１７の表示部１７１に、認証サーバが使用できない旨の表示を行い、処理を終了する。これにより、ユーザは認証サーバ２が使用できないことを認識することができる。
【００５５】
図７は、認証サーバ２からの応答がないときに、ネットワーク３を介して画像形成装置１に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。
【００５６】
ステップＳ５１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ５２で、画像形成装置１以外からの認証要求を受信すると、ステップＳ５３で認証失敗の応答を要求先に返信する。これにより、ユーザは認証サーバ２が使用できないことを認識することができる。
【００５７】
図８は、認証サーバ２からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。
【００５８】
ステップＳ６１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ６２で、ファクシミリデータを受信すると、ステップＳ６３で認証不要と判断した後、ステップＳ６４で、受信したファクシミリデータを印刷する。これにより、認証不要なファクシミリ受信ジョブを実行することができる。
【００５９】
図９は、認証サーバ２からの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。
【００６０】
ステップＳ７１で、認証サーバ２からの応答がないことを確認した状態で、ステップＳ７２で、認証不要の印刷ジョブを受信すると、ステップＳ７３で認証不要と判断した後、ステップＳ７４で、受信した印刷ジョブを実行する。これにより、認証不要な印刷ジョブを実行することができる。
【００６１】
図１０は、認証サーバ２が使用不可能であると判断するための判断処理を示すフローチャートである。
【００６２】
ステップＳ８１で、ユーザによる認証操作を受け付けると、ステップＳ８２で、認証サーバ２に認証情報を送信して認証要求を行う。
【００６３】
次にステップＳ８３で、認証サーバ２から認証結果についての応答があるかどうかを判断する。応答があれば（ステップＳ８３でＹＥＳ）、ステップＳ８６で応答を受信する。応答がなければ（ステップＳ８３でＮＯ）、ステップＳ８４で、所定時間経過したかどうかを判断し、所定時間経過しなければ（ステップＳ８４でＮＯ）、ステップＳ８３に戻って、応答を待つ。所定時間経過すると（ステップＳ８４でＹＥＳ）、ステップＳ８５で、認証サーバ２は使用不可能と判断する。
【００６４】
図１１は、仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。
【００６５】
ステップＳ９１で、仮認証で認証を行ったのち、ステップＳ９２で、認証サーバ２により認証が得られた場合に比べて、使用可能な機能を制限した状態で、ユーザに使用を許可する。なお、仮認証により使用を許可されるユーザを、予め画像形成装置に登録されているユーザに限定して、さらにセキュリティを高める構成としても良い。
【００６６】
図１２は、異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。
【００６７】
ステップＳ１０１で、仮認証情報Ａによる認証が成功している状態で、ステップＳ１０２で、仮認証情報Ｂによる認証が行われたか、行われた場合は成功したかどうかを判断する。
【００６８】
仮認証情報Ｂによる認証が行われなかった場合、または認証失敗の場合（ステップＳ１０２で「認証しない・認証失敗」）、そのまま処理を終了する。この場合は、ユーザは仮認証情報Ａでの認証成功により許可される機能を使用することができる。
【００６９】
仮認証情報Ｂによる認証が成功した場合（ステップＳ１０２で「認証成功」）、ステップＳ１０３で、使用状態をＢにする。この状態では、仮認証情報Ａのみによる場合に比べて、使用可能な機能が拡大する。
【００７０】
次いで、ステップＳ１０４で、仮認証情報Ｃによる認証が行われたか、行われた場合は成功したかどうかを判断する。
【００７１】
仮認証情報Ｃによる認証が行われなかった場合、または認証失敗の場合（ステップＳ１０４で「認証しない・認証失敗」）、そのまま処理を終了する。この場合は、使用状態Ｂが維持される。
【００７２】
仮認証情報Ｃによる認証が成功した場合（ステップＳ１０４で「認証成功」）、ステップＳ１０５で、使用状態をＣにする。この状態では、仮認証情報Ｂによる場合に比べて、使用可能な機能がさらに拡大する。
【００７３】
このように、仮認証情報が複数種類存在し、異なる仮認証情報を用いた認証成功を重ねるごとに、そのユーザの信頼が高まるから、使用を許可する機能を拡大したものである。
【００７４】
図１３は、複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。
【００７５】
ステップＳ１１１で仮認証情報が入力され、この仮認証情報が適正でない場合は、ステップＳ１１２で認証失敗となる。認証情報Ａが入力され認証に成功すると、ステップＳ１１３で機能Ａの使用が可能となり、認証情報Ｂの場合は、ステップＳ１１４で機能Ｂの使用が可能となり、認証情報Ｃの場合は、ステップＳ１１５で機能Ｃの使用が可能となる。
【００７６】
図１４は、仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。
【００７７】
ステップＳ１２１で、ユーザが指Ａで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２１で「失敗」）、処理を終了する。認証に成功した場合は（ステップＳ１２１で「成功」）、ステップＳ１２２で、機能Ａの使用が許可される。
【００７８】
次に、ステップＳ１２３で、ユーザが指Ｂで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２３で「失敗」）、処理を終了する。この場合は、機能Ａの使用が確保される。認証に成功した場合は（ステップＳ１２３で「成功」）、ステップＳ１２４で、機能Ａよりも範囲の広い機能Ｂの使用が許可される。
【００７９】
次に、ステップＳ１２５で、ユーザが指Ｃで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１２５で「失敗」）、処理を終了する。この場合は、機能Ｂの使用が確保される。認証に成功した場合は（ステップＳ１２５で「成功」）、ステップＳ１２６で、機能Ｂよりも範囲の広い機能Ｃの使用が許可される。
【００８０】
このように、認証を行う指の数が増えることにより、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。
【００８１】
図１５は、仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。
【００８２】
ステップＳ１３１で、ユーザが片方の手のひらＡで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１３１で「失敗」）、処理を終了する。認証に成功した場合は（ステップＳ１３１で「成功」）、ステップＳ１３２で、機能Ａの使用が許可される。
【００８３】
次に、ステップＳ１３３で、ユーザが他の手のひらＢで行った認証が成功したかどうかを判断し、認証に失敗した場合は（ステップＳ１３３で「失敗」）、処理を終了する。この場合は、機能Ａの使用が確保される。認証に成功した場合は（ステップＳ１３３で「成功」）、ステップＳ１３４で、機能Ａよりも範囲の広い機能Ｂの使用が許可される。
【００８４】
このように、認証を行う手のひらが片手のみの場合に比べて両手で行う場合の方が、セキュリティはより一層確保されるから、使用を許可する機能を拡大したものである。
【００８５】
図１６は、仮認証の形態に応じて、画像形成装置１の使用を許可する機能を変更した場合の処理を示すフローチャートである。この例では、仮認証の形態として、カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ＩＤ及びパスワード入力による認証の３種類が用いられている。
【００８６】
ステップＳ１４１で、カード認証の場合に許可される機能Ａを設定し、ステップＳ１４２で静脈認証の場合に許可される機能Ｂを設定し、ステップＳ１４３で仮認証ＩＤ及びパスワード入力による認証の場合に許可される機能Ｃを設定する。
【００８７】
次に、ステップＳ１４４で、ユーザによる仮認証の形態の選択を受付ける。
【００８８】
ステップＳ１４５でカード認証が選択された場合には、図１９（Ｂ）のように、認証装置１９１にカードを置くように促すメッセージを、操作パネル１７の表示部１７１に表示する。
【００８９】
ユーザが認証装置１９１にカードを置くと、図示しない読み取り装置がカードから認証情報を読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１４６では機能Ａの使用が許可される。
【００９０】
ステップＳ１４７で静脈認証が選択された場合には、図１９（Ａ）のように、認証装置１９１に指あるいは手のひらを置くように促すメッセージを、操作パネル１７の表示部１７１に表示する。
【００９１】
ユーザが指（手のひら）を認証装置１９１に置くと、図示しない読み取り装置が静脈パターンを読み取り、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１４８では機能Ｂの使用が許可される。
【００９２】
ステップＳ１４９で、仮認証ＩＤ及びパスワード入力による認証が選択された場合には、図１９（Ｃ）のように、仮認証ＩＤ及びパスワードの入力画面を、操作パネル１７の表示部１７１に表示する。
【００９３】
ユーザが仮認証ＩＤ及びパスワードを入力し、これに基づいて仮認証が行われる。仮認証の成功により、ステップＳ１５０では機能Ｃの使用が許可される。
【００９４】
このように、認証形態に応じて使用許可機能を変更するから、セキュリティの高低に応じた設定が可能となる。
【００９５】
図１７は、仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであり、この実施形態では、カラー印刷、片面印刷、送信機能、コピージョブにおける画像変換、所定枚数以上の出力、所定部数以上の出力が禁止されるものとなされている。
【００９６】
ステップＳ１６１で仮認証が成功すると、ステップＳ１６２でカラー印刷を禁止し、ステップＳ１６３で片面印刷を禁止する。さらに、ステップＳ１６４で送信機能を禁止し、ステップＳ１６５で画像変換機能を禁止し、ステップＳ１６６で所定枚数以上の出力を禁止し、ステップＳ１６７で所定部数以上の出力を禁止する。
【００９７】
なお、カラー印刷、片面印刷、送信機能、画像変換、所定枚数以上の出力、所定部数以上の出力の全てを禁止するものとしたが、全てを禁止するのではなく、これらの動作のうちの少なくともいずれかを禁止しても良い。
【図面の簡単な説明】
【００９８】
【図１】この発明の一実施形態に係る画像形成装置が用いられた認証システムの構成図である。
【図２】画像形成装置の構成を示すブロック図である。
【図３】画像形成装置にアクセスしたユーザが、画像形成装置に対して認証情報の入力を行ったときの画像形成装置の動作を示すフローチャートである。
【図４】管理者等が仮認証動作を行うか否かを設定するときの設定処理を示すフローチャートである。
【図５】図１８の仮認証情報の入力画面を表示する際の動作を示すフローチャートである。
【図６】仮認証情報を送信した認証サーバから応答がなかった場合の処理を示すフローチャートである。
【図７】認証サーバからの応答がないときに、ネットワークを介して画像形成装置に接続されている、例えばユーザ端末装置から、認証要求がなされた場合の処理を示すフローチャートである。
【図８】認証サーバ２からの応答がないときに、ファクシミリデータを受信した場合の処理を示すフローチャートである。
【図９】認証サーバからの応答がないときに、認証不要の印刷ジョブを受信した場合の処理を示すフローチャートである。
【図１０】認証サーバが使用不可能であると判断するための判断処理を示すフローチャートである。
【図１１】仮認証時に画像形成装置の使用許可機能を制限する場合の処理を示すフローチャートである。
【図１２】異なる複数種類の仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する場合の処理を示すフローチャートである。
【図１３】複数種類の仮認証情報の入力に応じて、使用を許可する機能を変更する場合の処理を示すフローチャートである。
【図１４】仮認証を指の静脈パターンにより行う場合の処理を示すフローチャートである。
【図１５】仮認証を手のひらの静脈パターンにより行う場合の処理を示すフローチャートである。
【図１６】仮認証の形態に応じて、画像形成装置１の使用を許可する機能を変更した場合の処理を示すフローチャートである。
【図１７】仮認証時に所定の機能を禁止する場合の処理を示すフローチャートであるる
【図１８】仮認証情報の入力画面を示す図である。
【図１９】カードを用いたカード認証、静脈パターンを用いた静脈認証、仮認証ＩＤ及びパスワード入力による認証が選択されたときに表示される各表示画面を示す図である。
【符号の説明】
【００９９】
１ 画像形成装置（ＭＦＰ）
２ 認証サーバ
３ ネットワーク
１１ ＣＰＵ
１５ 記憶部
１５１ 仮認証情報記憶部
１７ 操作パネル
１７１ 表示部
１８ ネットワークコントローラ
１９ 仮認証部
１９１ 認証装置
【特許請求の範囲】
【請求項１】
外部認証装置にネットワークを介して接続された画像形成装置であって、
ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、
前記認証装置からの認証結果を受信する受信手段と、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、
前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、
を備えたことを特徴とする画像形成装置。
【請求項２】
認証手段による仮認証を行うか否かを設定可能な設定手段を備えている請求項１に記載の画像形成装置。
【請求項３】
表示手段を備え、
仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる請求項２に記載の画像形成装置。
【請求項４】
表示手段と、
前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、
前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、
前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、
をさらに備えている画像形成装置。
【請求項５】
前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する請求項１に記載の画像形成装置。
【請求項６】
前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する請求項１に記載の画像形成装置。
【請求項７】
仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する請求項１に記載の画像形成装置。
【請求項８】
仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する請求項１に記載の画像形成装置。
【請求項９】
仮認証は画像形成装置に登録されているユーザに限り認められる請求項１に記載の画像形成装置。
【請求項１０】
仮認証は静脈パターンの読み取りに基づいて行われる請求項１に記載の画像形成装置。
【請求項１１】
静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する請求項１０に記載の画像形成装置。
【請求項１２】
仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する請求項８に記載の画像形成装置。
【請求項１３】
仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである請求項６に記載の画像形成装置。
【請求項１４】
ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を備えたことを特徴とする画像形成装置における認証方法。
【請求項１５】
ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を画像形成装置のコンピュータに実行させるための認証処理プログラム。
【請求項１】
外部認証装置にネットワークを介して接続された画像形成装置であって、
ユーザによって入力された認証情報を前記認証装置へ送信する送信手段と、
前記認証装置からの認証結果を受信する受信手段と、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行う仮認証手段と、
前記認証装置からの認証結果及び前記仮認証手段による仮認証結果に基づいて、ユーザに対する使用可否を決定する制御手段と、
を備えたことを特徴とする画像形成装置。
【請求項２】
認証手段による仮認証を行うか否かを設定可能な設定手段を備えている請求項１に記載の画像形成装置。
【請求項３】
表示手段を備え、
仮認証を行うことが設定されている場合には、前記制御手段は、仮認証情報を入力させるための仮認証用画面を、前記表示手段に表示させる請求項２に記載の画像形成装置。
【請求項４】
表示手段と、
前記認証装置が使用不可能のときに、前記表示手段に外部認証装置使用不可を表示するか否かを決定する手段と、
前記認証装置が使用不可能のときに、外部端末装置からの認証情報を受信したときは、認証失敗を前記外部端末装置に返信する返信手段と、
前記認証装置が使用不可能のときに、ファクシミリデータの受信または認証不要の印刷データの受信が行われた場合には、前記受信したファクシミリデータまたは印刷データを印刷する印刷手段と、
をさらに備えている画像形成装置。
【請求項５】
前記送信手段による認証情報の送信後、前記認証装置から所定時間認証結果についての返信がなかった場合には、認証装置が使用不可能と判断する請求項１に記載の画像形成装置。
【請求項６】
前記制御手段は、仮認証においては認証装置による認証に比べて、使用を許可する機能を制限する請求項１に記載の画像形成装置。
【請求項７】
仮認証情報は複数種類存在し、前記制御手段は、異なる仮認証情報を用いた認証成功を重ねるごとに、使用を許可する機能を拡大する請求項１に記載の画像形成装置。
【請求項８】
仮認証情報は複数種類存在し、前記制御手段は、入力された仮認証情報に応じて使用を許可する機能を変更する請求項１に記載の画像形成装置。
【請求項９】
仮認証は画像形成装置に登録されているユーザに限り認められる請求項１に記載の画像形成装置。
【請求項１０】
仮認証は静脈パターンの読み取りに基づいて行われる請求項１に記載の画像形成装置。
【請求項１１】
静脈パターンとして複数の指の静脈パターンまたは両手の手のひらの静脈パターンを登録し、認証を行う指の数または手のひらの数が増えることにより、使用が許可される機能が拡大する請求項１０に記載の画像形成装置。
【請求項１２】
仮認証の形態として、カード認証、静脈認証、識別情報及びパスワード入力による認証が可能であり、前記制御手段は、各認証形態に応じて使用を許可する機能を変更する請求項８に記載の画像形成装置。
【請求項１３】
仮認証における使用を許可する機能の制限が、カラー印刷の禁止、片面印刷の禁止、送信機能の禁止、コピージョブにおける画像変換の禁止、所定枚数以上の出力の禁止、所定部数以上の出力の禁止、のうちの少なくともいずれかである請求項６に記載の画像形成装置。
【請求項１４】
ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を備えたことを特徴とする画像形成装置における認証方法。
【請求項１５】
ユーザによって入力された認証情報を、ネットワークを介して外部認証装置へ送信するステップと、
前記認証装置からの認証結果を受信するステップと、
前記認証装置が使用不可能のときは、ユーザによって入力された仮認証情報に基づいて仮認証を行うステップと、
前記認証装置からの認証結果及び前記仮認証結果に基づいて、ユーザに対する使用可否を決定するステップと、
を画像形成装置のコンピュータに実行させるための認証処理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２００８−１３４８５４（Ｐ２００８−１３４８５４Ａ）
【公開日】平成２０年６月１２日（２００８．６．１２）
【国際特許分類】
【出願番号】特願２００６−３２０９０５（Ｐ２００６−３２０９０５）
【出願日】平成１８年１１月２８日（２００６．１１．２８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２０年６月１２日（２００８．６．１２）
【国際特許分類】
【出願日】平成１８年１１月２８日（２００６．１１．２８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]