画像形成装置、画像形成方法、プログラム、及び記録媒体
【課題】セキュアな機器運用を行うことができる画像形成装置、画像形成方法、プログラム、及び記録媒体を提供する。
【解決手段】ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【解決手段】ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカードによる個人認証機能を有する画像形成装置、画像形成方法、プログラム、及び記録媒体に関する。
【背景技術】
【０００２】
近年、ＩＣ（Integrated Circuit：集積回路）カードが普及し社員証や学生証など個人を特定するＩＤ（Identification：身分証明）カードをＩＣカードにて導入する事例が多くなってきた。このＩＣカードを利用した機器の利用者制限機能などがＰＣで実現されてきているが、ＰＣだけではなくコピーやファクシミリ機能を複数実装したオフィス機器の使用についてもセキュリティを考慮し、利用者の個人認証を、ＩＣカードを用いて行うことが提案されている（例えば、特許文献１、２参照）。
【０００３】
ＩＣカードには様々なものが存在するが多くは、ＩＣカード内の記憶領域に個人を識別するための認証情報を記録しておき、その認証情報を読み出すことにより機器が認証を行う。この認証情報の記憶領域は、データアクセスの際には、ＩＣカードと機器間で相互認証を行うなどする機能を実装されている場合もある。ＩＣカードには、シリアル番号（以降、ＩＤｍ）、ユーザ毎のＩＤとパスワード、ユーザ毎の証明書等の個人を識別するための情報を保持しており、その認証情報を機器が取得することで認証を行う。また、認証情報と登録ユーザが紐付けられていることから、ユーザ毎の機能の制限を行っている。
【特許文献１】特開２００６−２４４３２１号公報
【特許文献２】特開２００７−０１１９４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、前述した特許文献１、２に記載の技術では、認証情報を機器が取得する際に、認証情報を取得するための処理がＩＣカードの種類により異なるため、使用しているＩＣカードの種類を判断することができるが、セキュアな機器運用を行うことには対応していない。
そこで、本発明の目的は、セキュアな機器運用を行うことができる画像形成装置、画像形成方法、プログラム、及び記録媒体を提供することにある。
【課題を解決するための手段】
【０００５】
上記課題を解決するため、請求項１記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【０００６】
請求項２記載の発明は、請求項１記載の発明において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする。
【０００７】
請求項３記載の発明は、請求項１または２記載の発明において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする。
【０００８】
請求項４記載の発明は、請求項１または２記載の発明において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする。
【０００９】
請求項５記載の発明は、請求項３または４記載の発明において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする。
【００１０】
請求項６記載の発明は、請求項３から５のいずれか１項記載の発明において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする。
【００１１】
請求項７記載の発明は、請求項６記載の発明において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする。
【００１２】
請求項８記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００１３】
請求項９記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させるプログラムであることを特徴とする。
【００１４】
請求項１０記載の発明は、請求項９記載の制御プログラムを記録した記録媒体であることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【発明を実施するための最良の形態】
【００１６】
本発明に係る画像形成装置の一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００１７】
ここで、画像形成装置は、プリンタ、スキャナ、ファクスおよびそれらの機能を有する複合機に代表される装置である。
画像形成装置は、ネットワークプリンタ装置／ネットワークスキャナ装置／インターネットファクシミリ装置に代表されるような、LAN回線に接続するためのＩ／Ｆ（Inter Face：インターフェイス）を備えている。
【００１８】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する複合機に代表される周辺機器を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００１９】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする。
【００２０】
上記構成によれば、ＩＣカードから認証情報を周辺機器が取得する際の処理で、ＩＣカードの種類を判断することができるため、事前にＩＣカード発行管理者がユーザにＩＣカードを発行する際にＩＣカードの種類に関する情報を設定することなく運用が可能となる。
【００２１】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする。
【００２２】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００２３】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする。
【００２４】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００２５】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする。
【００２６】
上記構成によれば、周辺機器が保持している登録ユーザの認証情報及び登録ユーザの認証情報を保持しているサーバは、ＩＣカードの種類と登録ユーザとの紐付けを可能にすることにより、登録ユーザをＩＣカードの種類にグルーピングして管理することが可能になる。これにより、登録ユーザ１人１人を管理することなく、使用しているＩＣカードの種類に依存させることが可能になる。
【００２７】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする。
【００２８】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類毎の機能制限と登録ユーザ毎の機能制限との組み合わせの設定を可能にすることにより、ユーザ毎に機能制限を変更することなく、ＩＣカードの種類毎に対象ユーザ全員の機能制限を変更することが出来きることで、セキュリティーレベルが容易に変更できる。
【００２９】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする。
【００３０】
上記構成によれば、クライアントＰＣ上で動作するプログラムから周辺機器を利用する際にも、同様にＩＣカードの種類ごとに利用する機能の制限を行うことで、リモートでの機器へのアクセスの際もセキュアな機器運用が可能となる。
【００３１】
本発明に係る画像形成装置の制御方法の一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００３２】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００３３】
本発明の画像形成装置の制御プログラムの一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させることを特徴とする。
【００３４】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００３５】
本発明の記録媒体の一実施の形態は、上記構成の制御プログラムを記録したことを特徴とする。
【００３６】
＜プログラム及び記録媒体＞
以上で説明した本発明の画像形成装置は、コンピュータで画像形成処理を実行させる画像形成プログラムによって実現されている。コンピュータとしては、例えばパーソナルコンピュータやワークステーションなどの汎用的なものが挙げられるが、本発明はこれに限定されるものではない。
【００３７】
制御プログラムは、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させるものである。
【００３８】
これにより、画像形成プログラムが実行可能なコンピュータ環境さえあれば、どこにおいても本発明の画像形成装置を実現することができる。
このような画像形成装置の制御プログラムは、コンピュータに読み取り可能な記録媒体に記憶されていてもよい。
ここで、記録媒体としては、例えば、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（CD Recordable）、ＤＶＤ（Digital Versatile Disk）などのコンピュータで読み取り可能な記録媒体、ＨＤＤ（Hard Disc Driver）、フラッシュメモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＦｅＲＡＭ（強誘電体メモリ）等の半導体メモリが挙げられる。
【００３９】
なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
【実施例１】
【００４０】
次に本発の実施例を、図表等を用いて説明する。
図１は、本発明の一実施例にかかる画像形成装置のネットワークシステム構成図である。
画像形成装置２０、ネットワーク端末装置２４、外部認証サーバ２３がネットワーク２５を介して通信が可能である。画像形成装置２０にはＩＣカード２２−１とインターフェイスを取ることが可能なＩＣカードリーダライタ装置（以下ＩＣカードＲ／Ｗ）２１−１が接続されている。ネットワーク２５にはネットワーク端末装置２４が接続され、ネットワーク端末装置２４には他のＩＣカード２２−２をリードライト可能なＩＣカードリーダライタ装置２１−２が接続されている。
ユーザは、システム管理者（共に図示せず）から事前に発行された自分の個人認証情報が記録されているＩＣカード２２−１を所持し、画像形成装置２０の操作開始時にＩＣカード２２−１をＩＣカードＲ／Ｗ（Reader Writer）２１−１にかざすことにより、認証処理が行われ認証が成功した場合、画像形成装置２０の使用を開始することが出来る。
【００４１】
ＩＣカード２２−１には、記憶領域毎にアクセスするための鍵（キーとも言う）が設定されており、ＩＣカード２２−１をリード／ライトする際、この鍵を用いた認証を行うようになっている。これにより、ＩＣカード２２−１内のデータの機密性が保たれる。ユーザＩＤ、パスワードは別のエリアに格納されており、アクセスするためには個別のアクセスキーを使って認証をする必要がある。これら個人認証情報のほか、ＩＣカード２２−１に一意に割り振られた製造番号などの情報を保持しており、読み出しについては特別なアクセス方法が不要であり容易に可能である。ＩＣカード２２−１は、一般に接触式、非接触式の２種類が存在するがどちらのタイプでもよい。
【００４２】
図２は、本発明にかかる画像形成装置のハードウェア構成を示すブロック図の一例である。
同図に示す画像形成装置は、コントローラ２９、ＩＣカードＲ／Ｗ４１、操作部４２、ファクス制御ユニット４４、プロッタ４５、スキャナ４６、及びその他ハードウェアリソース47で構成されている。
コントローラ２９は、ＡＳＩＣ（Application Specific Integrated Circuit：特定用途向け集積回路）３５、ＣＰＵ３０、ＮＢ（North Bridge）３４、ＲＡＭ（Random Access Memory）３１，３２、ＨＤＤ３３、シリアルバス３６、ＮＩＣ（Network Interface Card）、ＵＳＢ（Universal Serial）３８、ＵＳＢホスト３９、メモリカードＩ／Ｆ４０、及びＰＣＩ ＢＵＳ（Peripheral Component Interface BUS）で構成されている。
【００４３】
ＩＣカード４２のアクセスには、ＣＰＵ３０はＮＢ３４、ＰＣＩ ＢＵＳ、ＵＳＢ（Universal Serial Bus）ホスト３９を介して、ＵＳＢケーブルにてＩＣカードＲ／Ｗ装置４１と接続されており、ＩＣカードＲ／Ｗ装置４１に対してコマンドを送信することにより制御を行い、ＩＣカードＲ／Ｗ装置４１がＩＣカード４２と通信を行うことにより実現される。このＵＳＢの通信系路には利用者の認証情報や認証情報へアクセスするための鍵情報などのデータが送受信される。このためＵＳＢバスがモニターされることによる情報の漏洩が懸念される。このような事態を防止するため、ＵＳＢ上のコマンド及びデータの送受信を暗号化している。暗号化を行う前にはＩＣカードＲ／Ｗ装置４１との間で認証を行い、その結果から得られた共通な鍵を生成している。共通鍵を利用し暗号／復号することでＵＳＢバス上をセキュアにしている。
【００４４】
図３は、本発明にかかる画像形成装置のソフトウェア構成図の一例である。
画像形成装置２０は、コピー、ファクシミリ装置、プリンタ、Ｗｅｂ（world wide web）等のアプリケーション５０〜５４が動作可能であり、これらのアプリケーション５０〜５４を利用するための個人認証を認証制御サービス６１にて実施している。この他、システム制御サービス５５、ファックス制御サービス５６、エンジン制御サービス５７、メモリ制御サービス５８、操作部制御サービス５９、ネットワーク制御サービス６０が挙げられる。
認証が成功して初めてこれらのアプリケーションが利用可能となる。また登録されている利用者ごとに利用可能なアプリケーションの選択が可能であり、個人認証することにより利用者毎に機能制限を行うことも出来る。画像形成装置２０は、ＯＳ（Operation System）６２、エンジン制御ボード６３３、プロッタエンジン６４、スキャナエンジン６５、及びその他ハードウェアリソース６６を有する。
【００４５】
図４は、認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。
認証サービス１はアプリケーション１２から認証要求を受付け、描画処理モジュール１０、グラフィックドライバ１１を経由してオペレーションパネル（図示せず）へ表示処理、ＩＣカードリソースマネージャ２（ＩＣカードＲ／Ｗデバイスドライバ３、ＵＳＢＨＯＳＴデバイスドライバ４）より、図示しないＩＣカードから認証情報を取得する。取得した認証情報をアドレス帳ＤＢ７（ファイルシステム８、ＨＤＤ（Hard Disc Drive）ドライバ９）に対して問い合わせするか、もしくは図示しない外部認証サーバに対してネットワークライブラリ５（ＮＩＣデバイスドライバ６）を利用し問い合わせを行う。問い合わせた結果、認証が成功もしくは失敗したかをアプリケーション１２へ出力する。
【００４６】
図５は、図１に示した画像形成装置の画面表示部及び操作部（オペレーションパネル）であり、ＩＣカードによる個人認証機能を有効にすることによりこの画面（「認証カードをセットしてください。またはログインユーザ名とログインパスワードを入力し［ログイン］キーを押してください。」等）が表示される。
【００４７】
図７は、ＩＣカードからの認証のみ有効な設定時の認証要求画面の表示例である。同図に示すようにＩＣカードからの認証のみ有効な設定時には、ＩＣカードでの認証を要求することによりこの画面（「認証カードをセットしてください。」）が表示される。
【００４８】
利用者は予め管理者より配布された社員証や学生証などを画像形成装置に接続されたＩＣカードリーダデバイスへセットすることにより、認証動作が行われる。ＩＣカードから読み出された個人認証情報と予め画像形成装置に登録されている認証情報とが合致した場合、もしくは外部認証サーバへ問い合わせを行い認証が成功した場合、そのユーザに対して機器の利用が許可され機能が有効となる。認証が失敗した場合、図６の画面（「認証に失敗しました。」）に示すように認証失敗の表示を行う。図６は、図１に示した画像形成装置の画面表示部及び操作部である。
【実施例２】
【００４９】
請求項１、２、８、９の実施例について説明する。
図８は、認証完了後のコピーアプリケーションの画面表示例である。
同図に示すように、翳されたＩＣカード内の認証情報から認証とＩＣカードの種類情報の取得とを行い、認証成立後に使用したＩＣカードの種類の機能を制限が適用された結果の利用機能制限を表示した例である。
「このＩＣカードデバイスでは使用できる機能は以下に制限されています。」の語句の下に「Copy」、「Print」、「FAX」、「Scan」の四つの表示があり、「Copy」のみ点灯されている。すなわち、この場合、コピーのみ利用可能であることを意味する。
【００５０】
図９は、図８に示した認証完了後のコピーアプリケーションの画面表示例である。図１０は、ＩＣカード毎の利用権限と登録ユーザの利用権限の付与例である。
【実施例３】
【００５１】
請求項３、４、５の実施例について説明する。
次に、本発明にかかる画像形成装置のＩＣカード認証動作の一実施例を図１１のフローチャートを用いて説明する。図１１は、図１に示した画像形成装置の動作を説明するためのフローチャートの一例である。
ＩＣカードの種類毎による機器で使用できる機能の制限を設定する。また、ＩＣカードの種類毎の機能制限について有効／無効の設定も行う（Ｓ１）。
その後、ＩＣカードで認証する設定がされている場合、システムが起動後、認証要求画面を表示する（Ｓ２）。
ユーザは自分のＩＣカードをカードリーダへセットする（Ｓ３）。
ＩＣカードがセットされたことを検出しＩＣカード内のユーザ毎の認証情報を取得する（Ｓ４）。
ＩＣカード内に保持されているユーザ毎の認証情報はＩＣカードの種類によりアクセスする為の処理が異なる。これにより、ＩＣカードの種類の判断を行う為に、外部認証サーバ等のサーバに保持されているＩＣカードの種類情報を周辺機が取得する（Ｓ５）。
【００５２】
（Ｓ４）で取得したユーザ毎の認証情報から、機器に対してユーザ認証を行う（Ｓ６、Ｓ７）。
機器に対してユーザ認証により認証が成功すると、（Ｓ１）で設定した情報の「ＩＣカードの種類毎の機能制限について有効／無効」の判断を行う（Ｓ８）（Ｓ９）。
ＩＣカードの種類毎の機能制限について有効の場合は、ＩＣカード毎の利用権限とＩＣカードを保持している登録ユーザの利用権限の紐付けを行い、ＩＣカードの利用ユーザへの周辺機に対しての利用権限を付与する（Ｓ１０）。
この利用権限の付与については、ＩＣカード毎の利用権限とＩＣカードの登録ユーザの利用権限との組み合わせによる付与する権限設定を行うことができる。（Ｓ１）の初期設定にて、この付与条件をＡＮＤ条件と設定されていた例を図１０に記載する。
（Ｓ１０）の処理により、認証が成功したユーザが使用できる機器の制限をユーザに対して通知する（Ｓ１１）。
また、（Ｓ８）及び（Ｓ９）でＩＣカードの種類毎の機能制限について無効の場合は、ユーザ毎の機能制限を適用する。
【実施例４】
【００５３】
請求項６の実施例について説明する。
図１でのネットワーク端末装置においても同様で周辺機に対してＩＣカードを用いて認証を行った場合、ネットワーク端末装置と周辺機とが通信を行い、取得した認証情報から周辺機はＩＣカード毎の利用権限とＩＣカードの登録ユーザの利用権限の紐付けを行い、そのユーザに対して周辺機の利用権限の付与を行う。
【００５４】
〔作用効果〕
（１）ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する複合機に代表される周辺機器を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用を可能とする。
【００５５】
（２）ＩＣカードから認証情報を周辺機器が取得する際の処理で、ＩＣカードの種類を判断することができるため、事前にＩＣカード発行管理者がユーザにＩＣカードを発行する際にＩＣカードの種類に関する情報を設定することなく運用を可能とする。
【００５６】
（３）周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００５７】
（４）周辺機器が保持している登録ユーザの認証情報及び登録ユーザの認証情報を保持しているサーバは、ＩＣカードの種類と登録ユーザとの紐付けを可能にすることにより、登録ユーザをＩＣカードの種類にグルーピングして管理することが可能になる。これにより、登録ユーザ１人１人を管理することなく、使用しているＩＣカードの種類に依存させることが可能になる。
【００５８】
（５）周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類毎の機能制限と登録ユーザ毎の機能制限との組み合わせの設定を可能にすることにより、ユーザ毎に機能制限を変更することなく、ＩＣカードの種類毎に対象ユーザ全員の機能制限を変更することが出来きることで、セキュリティーレベルが容易に変更できる。
【００５９】
（６）また、クライアントＰＣ上で動作するプログラムから周辺機器を利用する際にも、同様にＩＣカードの種類ごとに利用する機能の制限を行うことで、リモートでの機器へのアクセスの際もセキュアな機器運用を可能とする。
【図面の簡単な説明】
【００６０】
【図１】本発明の一実施例にかかる画像形成装置のネットワークシステム構成図である。
【図２】本発明にかかる画像形成装置のハードウェア構成を示すブロック図の一例である。
【図３】本発明にかかる画像形成装置のソフトウェア構成図の一例である。
【図４】認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。
【図５】図１に示した画像形成装置の画面表示部及び操作部（オペレーションパネル）である。
【図６】図１に示した画像形成装置の画面表示部及び操作部である。
【図７】ＩＣカードからの認証のみ有効な設定時の認証要求画面の表示例である。
【図８】認証完了後のコピーアプリケーションの画面表示例である。
【図９】図８に示した認証完了後のコピーアプリケーションの画面表示例である。
【図１０】ＩＣカード毎の利用権限と登録ユーザの利用権限の付与例である。
【図１１】図１に示した画像形成装置の動作を説明するためのフローチャートの一例である。
【符号の説明】
【００６１】
１ 認証サービス
２ ＩＣカードリソースマネージャ
３ ＩＣカードＲ／Ｗデバイスドライバ
４ ＵＳＢＨＯＳＴデバイスドライバ
５ ネットワークライブラリ
６ ＮＩＣデバイスドライバ
７ アドレス帳ＤＢ
８ ファイルシステム
９ ＨＤＤドライバ
１０ 描画処理
１１ グラフィックドライバ
２０ 画像形成装置
２１−１、２１−２ ＩＣカードＲ／Ｗ
２２−１、２２−２ ＩＣカード
２３ 外部認証サーバ
２４ ネットワーク端末装置
２５ ネットワーク
【技術分野】
【０００１】
本発明は、ＩＣカードによる個人認証機能を有する画像形成装置、画像形成方法、プログラム、及び記録媒体に関する。
【背景技術】
【０００２】
近年、ＩＣ（Integrated Circuit：集積回路）カードが普及し社員証や学生証など個人を特定するＩＤ（Identification：身分証明）カードをＩＣカードにて導入する事例が多くなってきた。このＩＣカードを利用した機器の利用者制限機能などがＰＣで実現されてきているが、ＰＣだけではなくコピーやファクシミリ機能を複数実装したオフィス機器の使用についてもセキュリティを考慮し、利用者の個人認証を、ＩＣカードを用いて行うことが提案されている（例えば、特許文献１、２参照）。
【０００３】
ＩＣカードには様々なものが存在するが多くは、ＩＣカード内の記憶領域に個人を識別するための認証情報を記録しておき、その認証情報を読み出すことにより機器が認証を行う。この認証情報の記憶領域は、データアクセスの際には、ＩＣカードと機器間で相互認証を行うなどする機能を実装されている場合もある。ＩＣカードには、シリアル番号（以降、ＩＤｍ）、ユーザ毎のＩＤとパスワード、ユーザ毎の証明書等の個人を識別するための情報を保持しており、その認証情報を機器が取得することで認証を行う。また、認証情報と登録ユーザが紐付けられていることから、ユーザ毎の機能の制限を行っている。
【特許文献１】特開２００６−２４４３２１号公報
【特許文献２】特開２００７−０１１９４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、前述した特許文献１、２に記載の技術では、認証情報を機器が取得する際に、認証情報を取得するための処理がＩＣカードの種類により異なるため、使用しているＩＣカードの種類を判断することができるが、セキュアな機器運用を行うことには対応していない。
そこで、本発明の目的は、セキュアな機器運用を行うことができる画像形成装置、画像形成方法、プログラム、及び記録媒体を提供することにある。
【課題を解決するための手段】
【０００５】
上記課題を解決するため、請求項１記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【０００６】
請求項２記載の発明は、請求項１記載の発明において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする。
【０００７】
請求項３記載の発明は、請求項１または２記載の発明において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする。
【０００８】
請求項４記載の発明は、請求項１または２記載の発明において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする。
【０００９】
請求項５記載の発明は、請求項３または４記載の発明において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする。
【００１０】
請求項６記載の発明は、請求項３から５のいずれか１項記載の発明において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする。
【００１１】
請求項７記載の発明は、請求項６記載の発明において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする。
【００１２】
請求項８記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００１３】
請求項９記載の発明は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させるプログラムであることを特徴とする。
【００１４】
請求項１０記載の発明は、請求項９記載の制御プログラムを記録した記録媒体であることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【発明を実施するための最良の形態】
【００１６】
本発明に係る画像形成装置の一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００１７】
ここで、画像形成装置は、プリンタ、スキャナ、ファクスおよびそれらの機能を有する複合機に代表される装置である。
画像形成装置は、ネットワークプリンタ装置／ネットワークスキャナ装置／インターネットファクシミリ装置に代表されるような、LAN回線に接続するためのＩ／Ｆ（Inter Face：インターフェイス）を備えている。
【００１８】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する複合機に代表される周辺機器を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００１９】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする。
【００２０】
上記構成によれば、ＩＣカードから認証情報を周辺機器が取得する際の処理で、ＩＣカードの種類を判断することができるため、事前にＩＣカード発行管理者がユーザにＩＣカードを発行する際にＩＣカードの種類に関する情報を設定することなく運用が可能となる。
【００２１】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする。
【００２２】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００２３】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする。
【００２４】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００２５】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする。
【００２６】
上記構成によれば、周辺機器が保持している登録ユーザの認証情報及び登録ユーザの認証情報を保持しているサーバは、ＩＣカードの種類と登録ユーザとの紐付けを可能にすることにより、登録ユーザをＩＣカードの種類にグルーピングして管理することが可能になる。これにより、登録ユーザ１人１人を管理することなく、使用しているＩＣカードの種類に依存させることが可能になる。
【００２７】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする。
【００２８】
上記構成によれば、周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類毎の機能制限と登録ユーザ毎の機能制限との組み合わせの設定を可能にすることにより、ユーザ毎に機能制限を変更することなく、ＩＣカードの種類毎に対象ユーザ全員の機能制限を変更することが出来きることで、セキュリティーレベルが容易に変更できる。
【００２９】
本発明に係る画像形成装置の他の実施の形態は、上記構成において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする。
【００３０】
上記構成によれば、クライアントＰＣ上で動作するプログラムから周辺機器を利用する際にも、同様にＩＣカードの種類ごとに利用する機能の制限を行うことで、リモートでの機器へのアクセスの際もセキュアな機器運用が可能となる。
【００３１】
本発明に係る画像形成装置の制御方法の一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする。
【００３２】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００３３】
本発明の画像形成装置の制御プログラムの一実施の形態は、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させることを特徴とする。
【００３４】
上記構成によれば、ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する画像形成装置を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用が可能となる。
【００３５】
本発明の記録媒体の一実施の形態は、上記構成の制御プログラムを記録したことを特徴とする。
【００３６】
＜プログラム及び記録媒体＞
以上で説明した本発明の画像形成装置は、コンピュータで画像形成処理を実行させる画像形成プログラムによって実現されている。コンピュータとしては、例えばパーソナルコンピュータやワークステーションなどの汎用的なものが挙げられるが、本発明はこれに限定されるものではない。
【００３７】
制御プログラムは、ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させるものである。
【００３８】
これにより、画像形成プログラムが実行可能なコンピュータ環境さえあれば、どこにおいても本発明の画像形成装置を実現することができる。
このような画像形成装置の制御プログラムは、コンピュータに読み取り可能な記録媒体に記憶されていてもよい。
ここで、記録媒体としては、例えば、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（CD Recordable）、ＤＶＤ（Digital Versatile Disk）などのコンピュータで読み取り可能な記録媒体、ＨＤＤ（Hard Disc Driver）、フラッシュメモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＦｅＲＡＭ（強誘電体メモリ）等の半導体メモリが挙げられる。
【００３９】
なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
【実施例１】
【００４０】
次に本発の実施例を、図表等を用いて説明する。
図１は、本発明の一実施例にかかる画像形成装置のネットワークシステム構成図である。
画像形成装置２０、ネットワーク端末装置２４、外部認証サーバ２３がネットワーク２５を介して通信が可能である。画像形成装置２０にはＩＣカード２２−１とインターフェイスを取ることが可能なＩＣカードリーダライタ装置（以下ＩＣカードＲ／Ｗ）２１−１が接続されている。ネットワーク２５にはネットワーク端末装置２４が接続され、ネットワーク端末装置２４には他のＩＣカード２２−２をリードライト可能なＩＣカードリーダライタ装置２１−２が接続されている。
ユーザは、システム管理者（共に図示せず）から事前に発行された自分の個人認証情報が記録されているＩＣカード２２−１を所持し、画像形成装置２０の操作開始時にＩＣカード２２−１をＩＣカードＲ／Ｗ（Reader Writer）２１−１にかざすことにより、認証処理が行われ認証が成功した場合、画像形成装置２０の使用を開始することが出来る。
【００４１】
ＩＣカード２２−１には、記憶領域毎にアクセスするための鍵（キーとも言う）が設定されており、ＩＣカード２２−１をリード／ライトする際、この鍵を用いた認証を行うようになっている。これにより、ＩＣカード２２−１内のデータの機密性が保たれる。ユーザＩＤ、パスワードは別のエリアに格納されており、アクセスするためには個別のアクセスキーを使って認証をする必要がある。これら個人認証情報のほか、ＩＣカード２２−１に一意に割り振られた製造番号などの情報を保持しており、読み出しについては特別なアクセス方法が不要であり容易に可能である。ＩＣカード２２−１は、一般に接触式、非接触式の２種類が存在するがどちらのタイプでもよい。
【００４２】
図２は、本発明にかかる画像形成装置のハードウェア構成を示すブロック図の一例である。
同図に示す画像形成装置は、コントローラ２９、ＩＣカードＲ／Ｗ４１、操作部４２、ファクス制御ユニット４４、プロッタ４５、スキャナ４６、及びその他ハードウェアリソース47で構成されている。
コントローラ２９は、ＡＳＩＣ（Application Specific Integrated Circuit：特定用途向け集積回路）３５、ＣＰＵ３０、ＮＢ（North Bridge）３４、ＲＡＭ（Random Access Memory）３１，３２、ＨＤＤ３３、シリアルバス３６、ＮＩＣ（Network Interface Card）、ＵＳＢ（Universal Serial）３８、ＵＳＢホスト３９、メモリカードＩ／Ｆ４０、及びＰＣＩ ＢＵＳ（Peripheral Component Interface BUS）で構成されている。
【００４３】
ＩＣカード４２のアクセスには、ＣＰＵ３０はＮＢ３４、ＰＣＩ ＢＵＳ、ＵＳＢ（Universal Serial Bus）ホスト３９を介して、ＵＳＢケーブルにてＩＣカードＲ／Ｗ装置４１と接続されており、ＩＣカードＲ／Ｗ装置４１に対してコマンドを送信することにより制御を行い、ＩＣカードＲ／Ｗ装置４１がＩＣカード４２と通信を行うことにより実現される。このＵＳＢの通信系路には利用者の認証情報や認証情報へアクセスするための鍵情報などのデータが送受信される。このためＵＳＢバスがモニターされることによる情報の漏洩が懸念される。このような事態を防止するため、ＵＳＢ上のコマンド及びデータの送受信を暗号化している。暗号化を行う前にはＩＣカードＲ／Ｗ装置４１との間で認証を行い、その結果から得られた共通な鍵を生成している。共通鍵を利用し暗号／復号することでＵＳＢバス上をセキュアにしている。
【００４４】
図３は、本発明にかかる画像形成装置のソフトウェア構成図の一例である。
画像形成装置２０は、コピー、ファクシミリ装置、プリンタ、Ｗｅｂ（world wide web）等のアプリケーション５０〜５４が動作可能であり、これらのアプリケーション５０〜５４を利用するための個人認証を認証制御サービス６１にて実施している。この他、システム制御サービス５５、ファックス制御サービス５６、エンジン制御サービス５７、メモリ制御サービス５８、操作部制御サービス５９、ネットワーク制御サービス６０が挙げられる。
認証が成功して初めてこれらのアプリケーションが利用可能となる。また登録されている利用者ごとに利用可能なアプリケーションの選択が可能であり、個人認証することにより利用者毎に機能制限を行うことも出来る。画像形成装置２０は、ＯＳ（Operation System）６２、エンジン制御ボード６３３、プロッタエンジン６４、スキャナエンジン６５、及びその他ハードウェアリソース６６を有する。
【００４５】
図４は、認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。
認証サービス１はアプリケーション１２から認証要求を受付け、描画処理モジュール１０、グラフィックドライバ１１を経由してオペレーションパネル（図示せず）へ表示処理、ＩＣカードリソースマネージャ２（ＩＣカードＲ／Ｗデバイスドライバ３、ＵＳＢＨＯＳＴデバイスドライバ４）より、図示しないＩＣカードから認証情報を取得する。取得した認証情報をアドレス帳ＤＢ７（ファイルシステム８、ＨＤＤ（Hard Disc Drive）ドライバ９）に対して問い合わせするか、もしくは図示しない外部認証サーバに対してネットワークライブラリ５（ＮＩＣデバイスドライバ６）を利用し問い合わせを行う。問い合わせた結果、認証が成功もしくは失敗したかをアプリケーション１２へ出力する。
【００４６】
図５は、図１に示した画像形成装置の画面表示部及び操作部（オペレーションパネル）であり、ＩＣカードによる個人認証機能を有効にすることによりこの画面（「認証カードをセットしてください。またはログインユーザ名とログインパスワードを入力し［ログイン］キーを押してください。」等）が表示される。
【００４７】
図７は、ＩＣカードからの認証のみ有効な設定時の認証要求画面の表示例である。同図に示すようにＩＣカードからの認証のみ有効な設定時には、ＩＣカードでの認証を要求することによりこの画面（「認証カードをセットしてください。」）が表示される。
【００４８】
利用者は予め管理者より配布された社員証や学生証などを画像形成装置に接続されたＩＣカードリーダデバイスへセットすることにより、認証動作が行われる。ＩＣカードから読み出された個人認証情報と予め画像形成装置に登録されている認証情報とが合致した場合、もしくは外部認証サーバへ問い合わせを行い認証が成功した場合、そのユーザに対して機器の利用が許可され機能が有効となる。認証が失敗した場合、図６の画面（「認証に失敗しました。」）に示すように認証失敗の表示を行う。図６は、図１に示した画像形成装置の画面表示部及び操作部である。
【実施例２】
【００４９】
請求項１、２、８、９の実施例について説明する。
図８は、認証完了後のコピーアプリケーションの画面表示例である。
同図に示すように、翳されたＩＣカード内の認証情報から認証とＩＣカードの種類情報の取得とを行い、認証成立後に使用したＩＣカードの種類の機能を制限が適用された結果の利用機能制限を表示した例である。
「このＩＣカードデバイスでは使用できる機能は以下に制限されています。」の語句の下に「Copy」、「Print」、「FAX」、「Scan」の四つの表示があり、「Copy」のみ点灯されている。すなわち、この場合、コピーのみ利用可能であることを意味する。
【００５０】
図９は、図８に示した認証完了後のコピーアプリケーションの画面表示例である。図１０は、ＩＣカード毎の利用権限と登録ユーザの利用権限の付与例である。
【実施例３】
【００５１】
請求項３、４、５の実施例について説明する。
次に、本発明にかかる画像形成装置のＩＣカード認証動作の一実施例を図１１のフローチャートを用いて説明する。図１１は、図１に示した画像形成装置の動作を説明するためのフローチャートの一例である。
ＩＣカードの種類毎による機器で使用できる機能の制限を設定する。また、ＩＣカードの種類毎の機能制限について有効／無効の設定も行う（Ｓ１）。
その後、ＩＣカードで認証する設定がされている場合、システムが起動後、認証要求画面を表示する（Ｓ２）。
ユーザは自分のＩＣカードをカードリーダへセットする（Ｓ３）。
ＩＣカードがセットされたことを検出しＩＣカード内のユーザ毎の認証情報を取得する（Ｓ４）。
ＩＣカード内に保持されているユーザ毎の認証情報はＩＣカードの種類によりアクセスする為の処理が異なる。これにより、ＩＣカードの種類の判断を行う為に、外部認証サーバ等のサーバに保持されているＩＣカードの種類情報を周辺機が取得する（Ｓ５）。
【００５２】
（Ｓ４）で取得したユーザ毎の認証情報から、機器に対してユーザ認証を行う（Ｓ６、Ｓ７）。
機器に対してユーザ認証により認証が成功すると、（Ｓ１）で設定した情報の「ＩＣカードの種類毎の機能制限について有効／無効」の判断を行う（Ｓ８）（Ｓ９）。
ＩＣカードの種類毎の機能制限について有効の場合は、ＩＣカード毎の利用権限とＩＣカードを保持している登録ユーザの利用権限の紐付けを行い、ＩＣカードの利用ユーザへの周辺機に対しての利用権限を付与する（Ｓ１０）。
この利用権限の付与については、ＩＣカード毎の利用権限とＩＣカードの登録ユーザの利用権限との組み合わせによる付与する権限設定を行うことができる。（Ｓ１）の初期設定にて、この付与条件をＡＮＤ条件と設定されていた例を図１０に記載する。
（Ｓ１０）の処理により、認証が成功したユーザが使用できる機器の制限をユーザに対して通知する（Ｓ１１）。
また、（Ｓ８）及び（Ｓ９）でＩＣカードの種類毎の機能制限について無効の場合は、ユーザ毎の機能制限を適用する。
【実施例４】
【００５３】
請求項６の実施例について説明する。
図１でのネットワーク端末装置においても同様で周辺機に対してＩＣカードを用いて認証を行った場合、ネットワーク端末装置と周辺機とが通信を行い、取得した認証情報から周辺機はＩＣカード毎の利用権限とＩＣカードの登録ユーザの利用権限の紐付けを行い、そのユーザに対して周辺機の利用権限の付与を行う。
【００５４】
〔作用効果〕
（１）ＩＣカードからのユーザ認証においてＩＣカードの種類毎に利用する機能の制限を行うことで、ＩＣカードによる認証機能を有する複合機に代表される周辺機器を利用する際に、ユーザ毎の利用権限を変更せずにＩＣカード種類ごとに利用権限を容易に設定ことができ、セキュアな機器運用を可能とする。
【００５５】
（２）ＩＣカードから認証情報を周辺機器が取得する際の処理で、ＩＣカードの種類を判断することができるため、事前にＩＣカード発行管理者がユーザにＩＣカードを発行する際にＩＣカードの種類に関する情報を設定することなく運用を可能とする。
【００５６】
（３）周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類に関する情報も同じく保持していることから、ＩＣカードの種類に関する情報を保持するためのサーバを運用する必要もなく、周辺機器がＩＣカードの種類に関する情報の問い合わせを別サーバに対して行う必要がなくなる。
【００５７】
（４）周辺機器が保持している登録ユーザの認証情報及び登録ユーザの認証情報を保持しているサーバは、ＩＣカードの種類と登録ユーザとの紐付けを可能にすることにより、登録ユーザをＩＣカードの種類にグルーピングして管理することが可能になる。これにより、登録ユーザ１人１人を管理することなく、使用しているＩＣカードの種類に依存させることが可能になる。
【００５８】
（５）周辺機器が保持している認証情報及び認証情報を保持しているサーバは、ＩＣカードの種類毎の機能制限と登録ユーザ毎の機能制限との組み合わせの設定を可能にすることにより、ユーザ毎に機能制限を変更することなく、ＩＣカードの種類毎に対象ユーザ全員の機能制限を変更することが出来きることで、セキュリティーレベルが容易に変更できる。
【００５９】
（６）また、クライアントＰＣ上で動作するプログラムから周辺機器を利用する際にも、同様にＩＣカードの種類ごとに利用する機能の制限を行うことで、リモートでの機器へのアクセスの際もセキュアな機器運用を可能とする。
【図面の簡単な説明】
【００６０】
【図１】本発明の一実施例にかかる画像形成装置のネットワークシステム構成図である。
【図２】本発明にかかる画像形成装置のハードウェア構成を示すブロック図の一例である。
【図３】本発明にかかる画像形成装置のソフトウェア構成図の一例である。
【図４】認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。
【図５】図１に示した画像形成装置の画面表示部及び操作部（オペレーションパネル）である。
【図６】図１に示した画像形成装置の画面表示部及び操作部である。
【図７】ＩＣカードからの認証のみ有効な設定時の認証要求画面の表示例である。
【図８】認証完了後のコピーアプリケーションの画面表示例である。
【図９】図８に示した認証完了後のコピーアプリケーションの画面表示例である。
【図１０】ＩＣカード毎の利用権限と登録ユーザの利用権限の付与例である。
【図１１】図１に示した画像形成装置の動作を説明するためのフローチャートの一例である。
【符号の説明】
【００６１】
１ 認証サービス
２ ＩＣカードリソースマネージャ
３ ＩＣカードＲ／Ｗデバイスドライバ
４ ＵＳＢＨＯＳＴデバイスドライバ
５ ネットワークライブラリ
６ ＮＩＣデバイスドライバ
７ アドレス帳ＤＢ
８ ファイルシステム
９ ＨＤＤドライバ
１０ 描画処理
１１ グラフィックドライバ
２０ 画像形成装置
２１−１、２１−２ ＩＣカードＲ／Ｗ
２２−１、２２−２ ＩＣカード
２３ 外部認証サーバ
２４ ネットワーク端末装置
２５ ネットワーク
【特許請求の範囲】
【請求項１】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする画像形成装置。
【請求項２】
請求項１記載の画像形成装置において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする画像形成装置。
【請求項３】
請求項１または２記載の画像形成装置において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする画像形成装置。
【請求項４】
請求項１または２記載の画像形成装置において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする画像形成装置。
【請求項５】
請求項３または４記載の画像形成装置において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする画像形成装置。
【請求項６】
請求項３から５のいずれか１項記載の画像形成装置において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする画像形成装置。
【請求項７】
請求項６記載の画像形成装置において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする画像形成装置。
【請求項８】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする画像形成装置の制御方法。
【請求項９】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させることを特徴とする画像形成装置の制御プログラム。
【請求項１０】
請求項９記載の制御プログラムを記録したことを特徴とする記録媒体。
【請求項１】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする画像形成装置。
【請求項２】
請求項１記載の画像形成装置において、認証情報の取得処理において認証に使用したＩＣカードの種類を判断することを特徴とする画像形成装置。
【請求項３】
請求項１または２記載の画像形成装置において、自己が保持している認証情報と同一の認証情報を保持しているサーバと通信を行うことを特徴とする画像形成装置。
【請求項４】
請求項１または２記載の画像形成装置において、自己が保持している認証情報と同一の認証情報を保持しているサーバは、ＩＣカードの種類情報も保持していることを特徴とする画像形成装置。
【請求項５】
請求項３または４記載の画像形成装置において、ＩＣカードの種類と登録ユーザとを紐付けして管理を行うことができることを特徴とする画像形成装置。
【請求項６】
請求項３から５のいずれか１項記載の画像形成装置において、ＩＣカードの種類毎に画像形成装置が利用できる機能制限と登録ユーザ毎に画像形成装置が利用できる機能制限とを組み合わせてユーザの機能制限の設定を行うことを特徴とする画像形成装置。
【請求項７】
請求項６記載の画像形成装置において、クライアントＰＣ上で動作するプログラムとの通信を行うことを特徴とする画像形成装置。
【請求項８】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置の制御方法において、ＩＣカードでの認証後にＩＣカード毎の機能制限を行うことを特徴とする画像形成装置の制御方法。
【請求項９】
ネットワーク上に設置されている認証サーバを用いて利用者を認証する機能を有する画像形成装置のコンピュータに、ＩＣカードでの認証をさせる処理、認証処理後にＩＣカード毎の機能制限を行う処理を実行させることを特徴とする画像形成装置の制御プログラム。
【請求項１０】
請求項９記載の制御プログラムを記録したことを特徴とする記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−１２９１１０（Ｐ２００９−１２９１１０Ａ）
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願番号】特願２００７−３０２１３０（Ｐ２００７−３０２１３０）
【出願日】平成１９年１１月２１日（２００７．１１．２１）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願日】平成１９年１１月２１日（２００７．１１．２１）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]