画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体
【課題】認証用の情報が正当性を失っていても認証を行うことができる画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体を提供する。
【解決手段】カードＩＤ取得部１５１は、ＩＣカードのカードＩＤを取得する。ユーザＩＤ取得部１５３は、取得されたカードＩＤに対応付けられたユーザＩＤを取得する。接続情報管理部１５５は、取得されたユーザＩＤに対応付けられた接続情報を取得する。第１接続部１５９は、取得された接続情報を用いて認証装置２００との接続を試みる。表示制御部１６５は、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示させる。入力受付部１６７は、ユーザＩＤ及びパスワードの入力を受け付ける。第２接続部１６１は、入力されたユーザＩＤ及びパスワードを接続情報として用いて認証装置との接続を試みる。認証部１６３は、接続に成功した場合に、認証装置に対してユーザＩＤの認証を要求する。
【解決手段】カードＩＤ取得部１５１は、ＩＣカードのカードＩＤを取得する。ユーザＩＤ取得部１５３は、取得されたカードＩＤに対応付けられたユーザＩＤを取得する。接続情報管理部１５５は、取得されたユーザＩＤに対応付けられた接続情報を取得する。第１接続部１５９は、取得された接続情報を用いて認証装置２００との接続を試みる。表示制御部１６５は、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示させる。入力受付部１６７は、ユーザＩＤ及びパスワードの入力を受け付ける。第２接続部１６１は、入力されたユーザＩＤ及びパスワードを接続情報として用いて認証装置との接続を試みる。認証部１６３は、接続に成功した場合に、認証装置に対してユーザＩＤの認証を要求する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体に関する。
【背景技術】
【０００２】
従来から、企業等の組織内では、複数のコンピュータ端末が接続されているＬＡＮ（Local Area Network）などの社内ネットワークに印刷装置や複合機などの画像形成装置を接続し、当該画像形成装置を共有している。
【０００３】
このように不特定多数のユーザが使用可能な画像形成装置において、セキュリティを確保するため、ＩＣカードによる認証などを行って、認証に成功した場合のみ、画像形成装置を利用可能とする技術が知られている。例えば特許文献１には、画像形成装置からＩＣカード識別情報を取得し、取得したＩＣカード識別情報に対応するユーザＩＤを引き出し、引き出したユーザＩＤがＡＤサーバに存在するか否かを確認することでユーザ認証を行う技術が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述したような従来技術では、ＩＣカードそのものの識別情報ではなく、認証用の情報を用いてユーザ認証を行うが、当該認証用の情報が正当性を失い、認証を行えない場合がある。
【０００５】
本発明は、上記事情に鑑みてなされたものであり、認証用の情報が正当性を失っていても認証を行うことができる画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、本発明の一態様にかかる画像形成装置は、認証装置とネットワークを介して接続される画像形成装置であって、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得するユーザＩＤ取得手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、取得された前記ユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付手段と、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備えることを特徴とする。
【０００７】
また、本発明の別の態様にかかる認証システムは、認証装置とネットワークを介して接続される第１画像形成装置及び第２画像形成装置を備える認証システムであって、前記第１画像形成装置は、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、前記第２画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記第２画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、前記第２画像形成装置は、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記第１画像形成装置に通知するユーザＩＤ取得手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記第１画像形成装置に通知する入力受付手段と、を備えることを特徴とする。
【０００８】
また、本発明の別の態様にかかる認証システムは、認証装置とネットワークを介して接続されるサーバ装置及び画像形成装置を備える認証システムであって、前記サーバ装置は、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、前記画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、前記画像形成装置は、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記サーバ装置に通知するユーザＩＤ取得手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記画像形成装置に通知する入力受付手段と、を備えることを特徴とする。
【０００９】
また、本発明の別の態様にかかる認証方法は、媒体識別情報取得手段が、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得ステップと、ユーザＩＤ取得手段が、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段から、取得された前記媒体識別情報に対応付けられたユーザＩＤを取得するユーザＩＤ取得ステップと、接続情報管理手段が、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する接続情報記憶手段から、取得された前記ユーザＩＤに対応付けられた接続情報を取得する接続情報管理ステップと、第１接続手段が、取得された前記接続情報を用いて認証装置との接続を試みる第１接続ステップと、表示制御部が、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御ステップと、入力受付手段が、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付ステップと、第２接続手段が、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続ステップと、認証手段が、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証ステップと、を含むことを特徴とする。
【００１０】
また、本発明の別の態様にかかる認証プログラムは、上記認証方法をコンピュータに実行させるためのものである。
【００１１】
また、本発明の別の態様にかかる記憶媒体は、上記認証プログラムを記憶したコンピュータ読み取り可能なものである。
【発明の効果】
【００１２】
本発明によれば、認証用の情報が正当性を失っていても認証を行うことができるという効果を奏する。
【図面の簡単な説明】
【００１３】
【図１】図１は、本実施形態の認証システムの構成例を示す模式図である。
【図２】図２は、本実施形態の認証システムの構成例を示すブロック図である。
【図３】図３は、本実施形態のユーザＩＤ記憶部のデータ例を示す図である。
【図４】図４は、本実施形態の接続情報記憶部のデータ例を示す図である。
【図５】図５は、ユーザＩＤ及びパスワードの入力画面例を示す図である。
【図６】図６は、本実施形態の接続認証情報記憶部のデータ例を示す図である。
【図７】図７は、本実施形態の認証システムで行われる認証処理例を示すフローチャートである。
【図８】図８は、本実施形態の認証システムで行われる認証処理例を示すシーケンス図である。
【図９】図９は、変形例１の認証システムの構成例を示す模式図である。
【図１０】図１０は、変形例１の認証システムの構成例を示すブロック図である。
【図１１】図１１は、変形例２の認証システムの構成例を示す模式図である。
【図１２】図１２は、変形例２の認証システムの構成例を示すブロック図である。
【図１３】図１３は、変形例３の接続情報記憶部のデータ例を示す図である。
【図１４】図１４は、変形例３の接続認証情報記憶部のデータ例を示す図である。
【図１５】図１５は、変形例４の接続情報記憶部のデータ例を示す図である。
【図１６】図１６は、実施形態及び変形例の認証装置及びサーバ装置のハードウェア構成例を示すブロック図である。
【図１７】図１７は、実施形態及び変形例の複合機のハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【００１４】
以下、添付図面を参照しながら、本発明にかかる画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体の実施形態を詳細に説明する。なお以下の各実施形態では、画像形成装置として、プリンタ機能に加え、スキャナ機能、コピー機能、及びファクシミリ機能の少なくともいずれかの機能を有する複合機（ＭＦＰ：Multifunction Peripheral）を例にとり説明するが、これに限定されるものではない。
【００１５】
まず、本実施形態の認証システムの構成について説明する。
【００１６】
図１は、本実施形態の認証システム１０の構成の一例を示す模式図であり、図２は、本実施形態の認証システム１０の構成の一例を示すブロック図である。図１及び図２に示すように、認証システム１０は、複合機１００と認証装置２００とを備えている。複合機１００及び認証装置２００は、ネットワーク２０を介して接続されている。ネットワーク２０は、有線若しくは無線、またＬＡＮ（Local Area Network)や公衆通信回線を問わず、どのようなネットワークであってもよい。
【００１７】
複合機１００は、図２に示すように、通信部１１０と、ＩＣカードＲ／Ｗ１２０と、操作表示部１３０と、記憶部１４０と、制御部１５０と、画像形成部１７０と、を備える。
【００１８】
通信部１１０は、ネットワーク２０を介して、認証装置２００などの外部機器と通信するものであり、通信インタフェースなどの既存の通信装置により実現できる。また通信部１１０は、図示せぬＰＣ（Personal Computer）などから、画像形成に用いられる印刷データを受信する。
【００１９】
ＩＣカードＲ／Ｗ１２０は、ＩＣカード（情報記憶媒体の一例）に対してデータのリード処理やライト処理を行って、ＩＣカードと複合機１００との間の通信を媒介する。なお通信方式は、接触式であってもよいし、非接触式であってもよい。ＩＣカードＲ／Ｗ１２０は、ＩＣカードから当該ＩＣカードのカードＩＤ（媒体識別情報の一例）を読み取る。
【００２０】
操作表示部１３０（表示手段の一例）は、各種画面の表示や各種操作の入力を行うものであり、オペレーションパネルやタッチパネル式ディスプレイなどにより実現できる。なお、操作部と表示部とを別々に実現してもよい。
【００２１】
記憶部１４０は、複合機１００で実行される各種プログラムや複合機１００で行われる各種処理に使用されるデータなどを記憶する。記憶部１４０は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、メモリカード、光ディスク、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などの磁気的、光学的、又は電気的に記憶可能な既存の記憶装置の少なくともいずれかにより実現できる。記憶部１４０は、ユーザＩＤ記憶部１４１と接続情報記憶部１４３とを含む。
【００２２】
ユーザＩＤ記憶部１４１は、カードＩＤとユーザＩＤとを対応付けて記憶する。図３は、ユーザＩＤ記憶部１４１に記憶されているデータの一例を示す図である。図３に示す例では、ユーザＩＤ記憶部１４１は、カードＩＤ「ＡＡＡ」とユーザＩＤ「ＢＢＢ」とを対応付けて記憶している。
【００２３】
接続情報記憶部１４３は、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する。図４は、接続情報記憶部１４３に記憶されているデータの一例を示す図である。図４に示す例では、接続情報記憶部１４３は、ユーザＩＤ「ＢＢＢ」と接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」とを対応付けて記憶している。なお接続情報は、認証装置２００と接続するためのプロキシアカウントとして用いられる。
【００２４】
制御部１５０は、複合機１００の各部を制御するものであり、ＣＰＵ（Central Processing Unit）などの既存の制御装置により実現できる。制御部１５０は、カードＩＤ取得部１５１と、ユーザＩＤ取得部１５３と、接続情報管理部１５５と、接続認証部１５７と、表示制御部１６５と、入力受付部１６７と、認証管理部１６９とを、含む。
【００２５】
カードＩＤ取得部１５１（媒体識別情報取得手段の一例）は、ＩＣカードＲ／Ｗ１２０により読み取られたカードＩＤを取得する。ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤに対応付けられたユーザＩＤをユーザＩＤ記憶部１４１から取得する。接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤに対応付けられた接続情報を接続情報記憶部１４３から取得する。
【００２６】
接続認証部１５７は、第１接続部１５９と、第２接続部１６１と、認証部１６３とを含む。第１接続部１５９は、接続情報管理部１５５により取得された接続情報を用いて認証装置２００との接続を試みる。具体的には、第１接続部１５９は、接続情報管理部１５５により取得された接続情報を、通信部１１０を介して認証装置２００に送信することで、認証装置２００に接続を要求する。なお、第２接続部１６１及び認証部１６３の詳細については後述する。
【００２７】
表示制御部１６５は、第１接続部１５９が認証装置２００との接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる。図５は、ユーザＩＤ及びパスワードの入力画面の一例を示す図である。入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける。
【００２８】
ここで、第２接続部１６１及び認証部１６３について説明する。第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として用いて認証装置２００との接続を試みる。つまり、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤを接続ＩＤとして用いて認証装置２００との接続を試みる。具体的には、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として、通信部１１０を介して認証装置２００に送信することで、認証装置２００に接続を要求する。
【００２９】
認証部１６３は、第２接続部１６１が認証装置２００との接続に成功した場合に、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤの認証を要求する。具体的には、認証部１６３は、認証装置２００との接続に用いたユーザＩＤを、通信部１１０を介して認証装置２００に送信することで、認証装置２００に認証を要求する。
【００３０】
認証管理部１６９は、複合機１００で行われる認証装置２００との認証処理を制御するものであり、例えば、認証装置２００によるユーザＩＤの認証に成功した場合に、画像形成を実行可能にする。
【００３１】
画像形成部１７０は、認証管理部１６９により画像形成が実行可能とされた場合に、記録紙などの記録媒体への画像形成を実行する。例えば画像形成部１７０は、通信部１１０により受信された印刷データを記録媒体に印刷して画像形成を実行する。
【００３２】
認証装置２００は、図２に示すように、通信部２１０と、記憶部２２０と、制御部２３０とを、備える。
【００３３】
通信部２１０は、ネットワーク２０を介して、複合機１００などの外部機器と通信するものであり、複合機１００同様、既存の通信装置により実現できる。
【００３４】
記憶部２２０は、認証装置２００で実行される各種プログラムや認証装置２００で行われる各種処理に使用されるデータなどを記憶する。記憶部２２０は、複合機１００同様、既存の記憶装置の少なくともいずれかにより実現できる。記憶部２２０は、接続認証情報記憶部２２１を含む。
【００３５】
接続認証情報記憶部２２１は、ロック情報と、接続情報と、ユーザＩＤとを、対応付けて記憶する。ロック情報とは、複合機１００との接続に用いられる接続情報がロックされているか否か（使用可能か否か）を示す情報である。
【００３６】
図６は、接続認証情報記憶部２２１に記憶されているデータの一例を示す図である。図６に示す例では、接続認証情報記憶部２２１は、ロック情報「ＯＮ」と、接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」と、ユーザＩＤ「ＢＢＢ」とを、対応付けて記憶している。同様に接続認証情報記憶部２２１は、ロック情報「ＯＦＦ」と、接続情報の接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」と、ユーザＩＤ「ＢＢＢ」とを、対応付けて記憶している。なお、ロック情報「ＯＮ」は接続情報がロックされていること（使用不可能なこと）を示し、ロック情報「ＯＦＦ」は接続情報がロックされていないこと（使用可能なこと）を示している。つまり、図６に示す例では、接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」の接続情報は、ロック情報が「ＯＮ」であるため使用できず、接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」の接続情報は、ロック情報が「ＯＦＦ」であるため使用できることになる。
【００３７】
制御部２３０は、認証装置２００の各部を制御するものであり、複合機１００同様、既存の制御装置により実現できる。制御部２３０は、接続部２３１と、認証部２３３とを、含む。
【００３８】
接続部２３１は、複合機１００との接続を制御する。具体的には、接続部２３１は、複合機１００から通信部２１０を介して接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。そして接続部２３１は、受信した接続情報に一致する接続情報を検索すれば複合機１００との接続を確立し、通信部２１０を介して接続成功を通知し、受信した接続情報に一致する接続情報が検索されなければ複合機１００との接続を確立せず、通信部２１０を介して接続エラーを通知する。但し、接続部２３１は、受信した接続情報に一致する接続情報を検索しても、検索した接続情報がロックされている場合（接続情報に対応付けられたロック情報が「ＯＮ」の場合）には、複合機１００との接続を確立せず接続エラーを通知する。
【００３９】
認証部２３３は、複合機１００から認証を要求されたユーザＩＤを認証する。具体的には、認証部２３３は、複合機１００から通信部２１０を介してユーザＩＤを受信し、受信したユーザＩＤに一致するユーザＩＤを接続認証情報記憶部２２１に記憶されているユーザＩＤであって複合機１００との接続に用いている接続情報に対応付けられたユーザＩＤの中から検索する。そして認証部２６３は、受信したユーザＩＤに一致するユーザＩＤを検索すれば複合機１００に通信部２１０を介して認証成功を通知し、受信したユーザＩＤに一致するユーザＩＤが検索されなければ複合機１００に通信部２１０を介して認証失敗を通知する。
【００４０】
なお制御部２３０は、接続認証情報記憶部２２１のロック情報の「ＯＮ」、「ＯＦＦ」を設定する。例えば、記憶部２２０に記憶されている図示せぬセキュリティポリシで、接続情報のパスワードの定期的な修正が設定されているとする。この場合、制御部２３０は、予め定められた期間内に接続情報のパスワードが更新されないと、当該接続情報のロック情報を「ＯＮ」に設定する。
【００４１】
次に、本実施形態の認証システムの動作について説明する。
【００４２】
図７は、本実施形態の複合機１００で行われる認証処理の一例を示すフローチャートである。
【００４３】
まず、カードＩＤ取得部１５１は、ＩＣカードＲ／Ｗ１２０により読み取られたＩＣカードのカードＩＤを取得する（ステップＳ１００）。
【００４４】
続いて、ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤに対応付けられたユーザＩＤをユーザＩＤ記憶部１４１から取得する（ステップＳ１０２）。
【００４５】
続いて、接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤに対応付けられた接続情報を接続情報記憶部１４３から取得する（ステップＳ１０４）。
【００４６】
続いて、第１接続部１５９は、接続情報管理部１５５により取得された接続情報を用いて認証装置２００との接続を試みる（ステップＳ１０６）。
【００４７】
第１接続部１５９が認証装置２００との接続に失敗した場合（ステップＳ１０８でＮｏ）、表示制御部１６５は、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる（ステップＳ１１０）。
【００４８】
続いて、入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける（ステップＳ１１２）。
【００４９】
続いて、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として用いて認証装置２００との接続を試みる（ステップＳ１１４）。
【００５０】
第２接続部１６１が認証装置２００との接続に成功した場合（ステップＳ１１６でＹｅｓ）、認証部１６３は、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤの認証を要求する（ステップＳ１１８）。
【００５１】
認証装置２００によるユーザＩＤの認証に成功した場合（ステップＳ１２０でＹｅｓ）、接続情報管理部１５５は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを対応付けて接続情報とし、入力受付部１６７により入力が受け付けられたユーザＩＤと対応付けて接続情報記憶部１４３に登録（記憶）する（ステップＳ１２２）。
【００５２】
続いて、認証管理部１６９は、画像形成を実行可能にする（ステップＳ１２４）。これにより、画像形成部１７０は、記録媒体への画像形成を実行する。
【００５３】
一方、ステップＳ１０８において、第１接続部１５９が認証装置２００との接続に成功した場合（ステップＳ１０８でＹｅｓ）、認証部１６３は、認証装置２００に対してユーザＩＤ取得部１５３により取得されたユーザＩＤの認証を要求する（ステップＳ１２６）。
【００５４】
認証装置２００によるユーザＩＤの認証に成功した場合（ステップＳ１２８でＹｅｓ）、ステップＳ１２４へ進む。
【００５５】
なお、ステップＳ１１６において第２接続部１６１が認証装置２００との接続に失敗した場合（ステップＳ１１６でＮｏ）、認証装置２００によるユーザＩＤの認証に失敗した場合（ステップＳ１２０でＮｏ又はステップＳ１２８でＮｏ）、表示制御部１６５は、認証に失敗した旨のエラー画面を操作表示部１３０に表示させる（ステップＳ１３０）。
【００５６】
図８は、本実施形態の認証システム１０で行われる認証処理の具体例を示すシーケンス図である。
【００５７】
まず、複合機１００のカードＩＤ取得部１５１は、複合機１００のＩＣカードＲ／Ｗ１２０により読み取られたＩＣカードのカードＩＤ「ＡＡＡ」を取得し（ステップＳ２００）、複合機１００の認証管理部１６９へ通知する（ステップＳ２０２）。
【００５８】
続いて、認証管理部１６９は、ユーザＩＤの取得を複合機１００のユーザＩＤ取得部１５３に指示し（ステップＳ２０４）、ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤ「ＡＡＡ」に対応付けられたユーザＩＤ「ＢＢＢ」を複合機１００のユーザＩＤ記憶部１４１から取得する（ステップＳ２０６）。
【００５９】
続いて、認証管理部１６９は、認証装置２００への認証を複合機１００の接続認証部１５７に指示する（ステップＳ２０８）。
【００６０】
続いて、接続認証部１５７は、接続情報の取得を複合機１００の接続情報管理部１５５に指示し（ステップＳ２１０）、接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤ「ＢＢＢ」に対応付けられた接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」を複合機１００の接続情報記憶部１４３から取得する（ステップＳ２１２）。
【００６１】
続いて、接続認証部１５７（第１接続部１５９）は、接続情報管理部１５５により取得された接続情報である接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」を認証装置２００に送信することで、認証装置２００に接続を要求する（ステップＳ２１４）。
【００６２】
ここでは、認証装置２００の接続部２３１は、複合機１００から接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。但し、検索した接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報には、ロック情報「ＯＮ」が対応付けられているため、認証装置２００の接続部２３１は、複合機１００との接続を確立せず接続エラーを複合機１００に通知する（ステップＳ２１６）。
【００６３】
続いて、接続認証部１５７（第１接続部１５９）は、接続エラーを認証管理部１６９に通知する（ステップＳ２１８）。
【００６４】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードの入力画面の表示を表示制御部１６５に指示し（ステップＳ２２０）、表示制御部１６５は、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる（ステップＳ２２２）。
【００６５】
続いて、入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を受け付け（ステップＳ２２４）、認証管理部１６９へ通知する（ステップＳ２２６）。
【００６６】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードを用いた認証装置２００への認証を複合機１００の接続認証部１５７に指示する（ステップＳ２２８）。
【００６７】
続いて、接続認証部１５７（第２接続部１６１）は、入力受付部１６７により入力が受け付けられたユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を接続情報として認証装置２００に送信することで、認証装置２００に接続を要求する（ステップＳ２３０）。つまり、接続認証部１５７（第２接続部１６１）は、ユーザＩＤ「ＢＢＢ」を接続ＩＤ「ＢＢＢ」とみなし、接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報を認証装置２００に送信する。
【００６８】
ここでは、認証装置２００の接続部２３１は、複合機１００から接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。検索した接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報には、ロック情報「ＯＦＦ」が対応付けられているため、認証装置２００の接続部２３１は、複合機１００との接続を確立して接続成功を複合機１００に通知する（ステップＳ２３２）。
【００６９】
続いて、接続認証部１５７（認証部１６３）は、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤ「ＢＢＢ」の認証を要求する（ステップＳ２３４）。
【００７０】
ここでは、認証装置２００の認証部２３３は、複合機１００からユーザＩＤ「ＢＢＢ」を受信する。そして認証部２３３は、受信したユーザＩＤ「ＢＢＢ」に一致するユーザＩＤを、接続認証情報記憶部２２１に記憶されているユーザＩＤであって複合機１００との接続に用いている接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報に対応付けられたユーザＩＤの中から検索する。認証部２３３は、ユーザＩＤ「ＢＢＢ」を接続認証情報記憶部２２１から検索するため、複合機１００に認証成功を通知する（ステップＳ２３６）。
【００７１】
続いて、接続認証部１５７（第２接続部１６１）は、認証成功を認証管理部１６９に通知する（ステップＳ２３８）。
【００７２】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードの登録を接続情報管理部１５５に指示し（ステップＳ２４０）、接続情報管理部１５５は、認証装置２００との接続に成功したユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」として対応付けた接続情報とし、ユーザＩＤ「ＢＢＢ」と対応付けて接続情報記憶部１４３に登録（記憶）する（ステップＳ２４２）。
【００７３】
続いて、認証管理部１６９は、画像形成を実行可能にする（ステップＳ２４４）。これにより、画像形成部１７０は、記録紙などの記録媒体への画像形成を実行する。
【００７４】
以上のように本実施形態では、ユーザＩＤに対応付けられた接続情報による認証装置との接続に失敗した場合に、ユーザＩＤ及びパスワードを入力し、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証を行う。従って本実施形態によれば、ユーザＩＤに対応付けられた接続情報が何らかの原因で正当性を失ったとしても、認証を行うことができる。
【００７５】
また本実施形態では、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証に成功した場合には接続情報とみなしたユーザＩＤ及びパスワードを実際に接続情報とし、ユーザＩＤと対応付けて登録する。従って本実施形態によれば、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証に成功した場合には、これ以降、ユーザＩＤに対応付けられた接続情報として登録されるので、再びユーザＩＤ及びパスワードを入力しなくても、認証装置との接続を確立し、ユーザＩＤの認証を行うことができる。
【００７６】
（変形例）
なお、本発明は、上記実施形態に限定されるものではなく、種々の変形が可能である。
【００７７】
（変形例１）
変形例１では、上記実施形態の複合機をマスタ装置として用いて、他の複合機のユーザ認証を行う例について説明する。なお以下では、上記実施形態との相違点の説明を主に行い、上記実施形態と同様の機能を有する構成要素については、上記実施形態と同様の名称・符号を付し、その説明を省略する。
【００７８】
図９は、変形例１の認証システム１０１０の構成の一例を示す模式図であり、図１０は、変形例１の認証システム１０１０の構成の一例を示すブロック図である。変形例１の認証システム１０１０では、複合機１３００が追加された点で、上記実施形態と相違する。複合機１３００は、複合機１００をマスタ装置として用いて認証装置２００によるユーザ認証を行うスレーブ装置である。
【００７９】
複合機１３００は、ネットワーク２０を介して複合機１００及び認証装置２００と接続されている。複合機１３００は、図１０に示すように、通信部１３１０と、ＩＣカードＲ／Ｗ１３２０と、操作表示部１３３０と、記憶部１３４０と、制御部１３５０と、画像形成部１３７０と、を備える。
【００８０】
複合機１３００のＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、記憶部１３４０、画像形成部１３７０は、それぞれ、複合機１００のＩＣカードＲ／Ｗ１２０、操作表示部１３０、記憶部１４０、画像形成部１７０と同様であるため、詳細な説明は省略する。但し、複合機１３００の記憶部１３４０は、ユーザＩＤ記憶部及び接続情報記憶部を含んでいない。
【００８１】
通信部１３１０は、ネットワーク２０を介して、複合機１００などの外部機器と通信するものであり、複合機１００同様、通信インタフェースなどの既存の通信装置により実現できる。また通信部１３１０は、図示せぬＰＣ（Personal Computer）などから、画像形成に用いられる印刷データを受信する。
【００８２】
制御部１３５０は、複合機１３００の各部を制御するものであり、複合機１００同様、既存の制御装置により実現できる。制御部１３５０は、カードＩＤ取得部１３５１と、ユーザＩＤ取得部１３５３と、表示制御部１３６５と、入力受付部１３６７と、認証管理部１３６９とを、含む。
【００８３】
カードＩＤ取得部１３５１は、ＩＣカードＲ／Ｗ１３２０により読み取られたカードＩＤを取得する。ユーザＩＤ取得部１３５３は、カードＩＤ取得部１３５１により取得されたカードＩＤに対応付けられたユーザＩＤを、通信部１３１０を介して、複合機１００のユーザＩＤ記憶部１４１から取得する。
【００８４】
表示制御部１３６５は、複合機１００が認証装置２００との接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を操作表示部１３３０に表示させる。入力受付部１３６７は、操作表示部１３３０から、表示制御部１３６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける。
【００８５】
認証管理部１３６９は、複合機１３００で行われる認証処理を制御するものであり、例えば、認証装置２００によるユーザＩＤの認証に成功した場合に、画像形成を実行可能にする。また認証管理部１３６９は、ユーザＩＤ取得部１３５３により取得されたユーザＩＤを、通信部１３１０を介して複合機１００に通知し、認証装置２００との認証を依頼したり、入力受付部１３６７により受け付けられたユーザＩＤ及びパスワードを、通信部１３１０を介して複合機１００に通知し、認証装置２００との認証を依頼したりする。
【００８６】
なお、変形例１の認証システム１０１０で行われる認証処理の手順の流れについては、図７に示すフローチャート及び図８に示すシーケンス図において、ＩＣカードＲ／Ｗ１２０、操作表示部１３０、カードＩＤ取得部１５１、ユーザＩＤ取得部１５３、表示制御部１６５、入力受付部１６７、認証管理部１６９、画像形成部１７０を、それぞれ、ＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、カードＩＤ取得部１３５１、ユーザＩＤ取得部１３５３、表示制御部１３６５、入力受付部１３６７、認証管理部１３６９、画像形成部１３７０に置き換えたものと同様であるため、詳細な説明は省略する。
【００８７】
以上のように変形例１によれば、認証装置との認証機能を有していない複合機であっても、上記実施形態と同様の効果を奏することができる。
【００８８】
（変形例２）
変形例２では、サーバ装置を用いて、変形例１の複合機のユーザ認証を行う例について説明する。なお以下では、変形例１との相違点の説明を主に行い、上記変形例１と同様の機能を有する構成要素については、上記変形例１と同様の名称・符号を付し、その説明を省略する。
【００８９】
図１１は、変形例２の認証システム２０１０の構成の一例を示す模式図であり、図１２は、変形例２の認証システム２０１０の構成の一例を示すブロック図である。変形例２の認証システム２０１０では、複合機１００に代えてサーバ装置２１００が追加された点で、上記変形例１と相違する。サーバ装置２１００は、複合機１３００に代理して認証装置２００によるユーザ認証を行うものである。
【００９０】
サーバ装置２１００は、ネットワーク２０を介して複合機１３００及び認証装置２００と接続されている。サーバ装置２１００は、図１２に示すように、通信部２１１０と、記憶部２１４０と、制御部２１５０とを、備える。記憶部２１４０は、ユーザＩＤ記憶部２１４１と接続情報記憶部２１４３とを含み、制御部２１５０は、接続情報管理部２１５５と、第１接続部２１５９、第２接続部２１６１、及び認証部２１６３を含む接続認証部２１５７と、を含む。
【００９１】
サーバ装置２１００の通信部２１１０、ユーザＩＤ記憶部２１４１、接続情報記憶部２１４３、接続情報管理部２１５５、接続認証部２１５７、第１接続部２１５９、第２接続部２１６１、認証部２１６３は、それぞれ、上記変形例１の複合機１００の通信部１１０、ユーザＩＤ記憶部１４１、接続情報記憶部１４３、接続情報管理部１５５、接続認証部１５７、第１接続部１５９、第２接続部１６１、認証部１６３と同様であるため、詳細な説明は省略する。
【００９２】
なお、変形例２の認証システム２０１０で行われる認証処理の手順の流れについては、図７に示すフローチャート及び図８に示すシーケンス図において、ＩＣカードＲ／Ｗ１２０、操作表示部１３０、カードＩＤ取得部１５１、ユーザＩＤ取得部１５３、表示制御部１６５、入力受付部１６７、認証管理部１６９、画像形成部１７０を、それぞれ、ＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、カードＩＤ取得部１３５１、ユーザＩＤ取得部１３５３、表示制御部１３６５、入力受付部１３６７、認証管理部１３６９、画像形成部１３７０に置き換え、ユーザＩＤ記憶部１４１、接続情報記憶部１４３、接続情報管理部１５５、接続認証部１５７、第１接続部１５９、第２接続部１６１、認証部１６３を、それぞれ、ユーザＩＤ記憶部２１４１、接続情報記憶部２１４３、接続情報管理部２１５５、接続認証部２１５７、第１接続部２１５９、第２接続部２１６１、認証部２１６３に置き換えたものと同様であるため、詳細な説明は省略する。
【００９３】
以上のように変形例２によれば、複合機が認証装置との認証機能を有していない場合であっても、上記実施形態と同様の効果を奏することができる。
【００９４】
（変形例３）
上記実施形態及び変形例において、接続情報記憶部は、図１３に示すように、ユーザＩＤと複数の接続情報とを対応付けて記憶するようにしてもよい。この場合、接続認証情報記憶部も、図１４に示すように、接続情報記憶部で記憶されている複数の接続情報を記憶する。
【００９５】
この場合、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗すると、ユーザＩＤに対応付けられた接続情報であって第１接続部が認証装置との接続に失敗した接続情報とは異なる接続情報を接続情報記憶部から取得する。そして、第１接続部は、接続情報管理部により新たに取得された接続情報を用いて認証装置との接続を試み、接続に失敗しても接続情報管理部から接続情報が取得されなくなった場合に、表示制御部は、ユーザＩＤ及びパスワードの入力画面を操作表示部に表示させる。
【００９６】
例えば図１３及び図１４では、接続情報管理部は、第１接続部が接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を用いた認証装置との接続に失敗した場合、接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報を新たに取得する。そして、第１接続部は、接続情報管理部により新たに取得された接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報を用いて認証装置との接続を試み、接続に成功する。
【００９７】
このようにすれば、ユーザＩＤ及びパスワードを入力して、認証装置との接続を試みる機会を極力減らすことができ、ユーザの利便性を増すことができる。
【００９８】
（変形例４）
上記変形例３において、接続情報記憶部は、図１５に示すように、優先順位（優先度）を更に含ませた接続情報を記憶するようにしてもよい。
【００９９】
この場合、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗すると、ユーザＩＤに対応付けられた接続情報を優先度の順番で取得する。
【０１００】
例えば図１５では、接続情報管理部は、第１接続部が、優先順位が１である接続情報（接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」の接続情報）を用いた認証装置との接続に失敗した場合、優先順位が２である接続情報（接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報）を新たに取得する。
【０１０１】
このようにすれば、ユーザＩＤ及びパスワードを入力して、認証装置との接続の試みを繰り返す回数を極力減らすことができ、ユーザの利便性を増すことができる。
【０１０２】
（変形例５）
上記実施形態及び変形例において、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗した場合に、当該接続情報を接続情報記憶部から削除するようにしてもよい。例えば上記実施形態及び変形例において、接続情報管理部は、第１接続部が接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を用いた認証装置との接続に失敗した場合、当該接続情報を接続情報記憶部から削除するようにしてもよい。
【０１０３】
このようにすれば、次回以降に認証装置を用いてユーザ認証を行う場合に、認証装置との接続に失敗する回数を減らすことができ、ユーザの利便性を増すことができる。
【０１０４】
（変形例６）
上記実施形態及び変形例では、ＩＣカードを例に取り説明したが、これに限定されるものではなく、可搬型の情報記憶媒体であって、当該情報記憶媒体を識別する媒体識別情報を取得可能なものであればよい。
【０１０５】
（変形例７）
上記実施形態及び変形例において、認証管理部は、認証装置に対する処理の履歴をとるようにしてもよい。例えば、認証管理部は、認証装置に対する接続の成功／失敗や認証の成功／失敗などの履歴を記憶部に記憶させるようにしてもよい。
【０１０６】
このようにすれば、複合機と認証装置の処理履歴を管理者が確認できる。
【０１０７】
（変形例８）
上記実施形態及び変形例において、第２接続部は、入力されたユーザＩＤ及びパスワードを接続情報として暗号化し、暗号化した接続情報を用いて認証装置との接続を試みるようにしてもよい。この場合、認証装置の接続部は、暗号化された接続情報を復号化して接続を行う。
【０１０８】
このようにすれば、セキュリティを高めることができる。
【０１０９】
（ハードウェア構成）
上記実施形態及び変形例の認証装置、サーバ装置、及び複合機のハードウェア構成の一例について説明する。
【０１１０】
図１６は、上記実施形態及び変形例の認証装置及びサーバ装置のハードウェア構成の一例を示すブロック図である。図１６に示すように、上記実施形態及び変形例の認証装置及びサーバ装置は、ＣＰＵなどの制御装置８１０と、ＲＯＭやＲＡＭなどの記憶装置８２０と、ＨＤＤやリムーバブルドライブ装置などの外部記憶装置８３０と、ディスプレイなどの表示装置８４０と、キーボードやマウスなどの入力装置８５０と、通信インタフェース８６０とを備えており、通常のコンピュータを利用したハードウェア構成となっている。
【０１１１】
上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、メモリカード、ＤＶＤ（Digital Versatile Disk）、フレキシブルディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されて提供される。
【０１１２】
また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしてもよい。また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、インターネット等のネットワーク経由で提供または配布するようにしてもよい。また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、ＲＯＭ等に予め組み込んで提供するようにしてもよい。
【０１１３】
上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムは、上述した各部をコンピュータ上で実現させるためのモジュール構成となっている。実際のハードウェアとしては、ＣＰＵがＨＤＤから印刷方式決定プログラムをＲＡＭ上に読み出して実行することにより、上記各部がコンピュータ上で実現されるようになっている。
【０１１４】
図１７は、上記実施形態及び変形例の複合機のハードウェア構成の一例を示すブロック図である。図１７に示すように、上記実施形態及び変形例の複合機は、コントローラ９１０とエンジン部（Engine）９６０とをＰＣＩ（Peripheral Component Interconnect）バスで接続した構成となる。コントローラ９１０は、複合機全体の制御、描画、通信、及び操作表示部９２０からの入力を制御するコントローラである。エンジン部９６０は、ＰＣＩバスに接続可能なプリンタエンジンなどであり、たとえば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、スキャナまたはファックスユニットなどである。なお、このエンジン部９６０には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。
【０１１５】
コントローラ９１０は、ＣＰＵ９１１と、ノースブリッジ（ＮＢ）９１３と、システムメモリ（ＭＥＭ−Ｐ）９１２と、サウスブリッジ（ＳＢ）９１４と、ローカルメモリ（ＭＥＭ−Ｃ）９１７と、ＡＳＩＣ（Application Specific Integrated Circuit）９１６と、ハードディスクドライブ（ＨＤＤ）９１８とを有し、ノースブリッジ（ＮＢ）９１３とＡＳＩＣ９１６との間をＡＧＰ（Accelerated Graphics Port）バス９１５で接続した構成となる。また、ＭＥＭ−Ｐ９１２は、ＲＯＭ９１２ａと、ＲＡＭ９１２ｂとをさらに有する。
【０１１６】
ＣＰＵ９１１は、複合機の全体制御をおこなうものであり、ＮＢ９１３、ＭＥＭ−Ｐ９１２およびＳＢ９１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。
【０１１７】
ＮＢ９１３は、ＣＰＵ９１１とＭＥＭ−Ｐ９１２、ＳＢ９１４、ＡＧＰバス９１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ９１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
【０１１８】
ＭＥＭ−Ｐ９１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ９１２ａとＲＡＭ９１２ｂとからなる。ＲＯＭ９１２ａは、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ９１２ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
【０１１９】
ＳＢ９１４は、ＮＢ９１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ９１４は、ＰＣＩバスを介してＮＢ９１３と接続されており、このＰＣＩバスには、ネットワークインタフェース（Ｉ／Ｆ）部なども接続される。
【０１２０】
ＡＳＩＣ９１６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス９１５、ＰＣＩバス、ＨＤＤ９１８およびＭＥＭ−Ｃ９１７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ９１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ９１７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などをおこなう複数のＤＭＡＣ（Direct Memory Access Controller）と、エンジン部９６０との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ９１６には、ＰＣＩバスを介してＦＣＵ（Fax Control Unit）９３０、ＵＳＢ（Universal Serial Bus）９４０、ＩＥＥＥ１３９４（the Institute of Electrical and Electronics Engineers 1394）インタフェース９５０が接続される。操作表示部９２０はＡＳＩＣ９１６に直接接続されている。
【０１２１】
ＭＥＭ−Ｃ９１７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ９１８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
【０１２２】
ＡＧＰバス９１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレーターカード用のバスインターフェースであり、ＭＥＭ−Ｐ９１２に高スループットで直接アクセスすることにより、グラフィックスアクセラレーターカードを高速にするものである。
【０１２３】
なお、上記実施形態及び変形例の複合機で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。
【０１２４】
上記実施形態及び変形例の複合機で実行される認証プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記憶媒体に記録して提供するように構成してもよい。
【０１２５】
さらに、上記実施形態及び変形例の複合機で実行される認証プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、上記実施形態及び変形例の複合機で実行される認証プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。
【０１２６】
上記実施形態及び変形例の複合機で実行される認証プログラムは、上述した各部をコンピュータ上で実現させるためのモジュール構成となっている。実際のハードウェアとしてはＣＰＵ９１１がＲＯＭ９１２ａからプログラムをＲＡＭ９１２ｂ上に読み出して実行することにより、上記各部がコンピュータ上で実現されるようになっている。
【符号の説明】
【０１２７】
１０、１０１０、２０１０ 認証システム
２０ ネットワーク
１００ 複合機
１１０ 通信部
１２０ ＩＣカードＲ／Ｗ
１３０ 操作表示部
１４０ 記憶部
１４１ ユーザＩＤ記憶部
１４３ 接続情報記憶部
１５０ 制御部
１５１ カードＩＤ取得部
１５３ ユーザＩＤ取得部
１５５ 接続情報管理部
１５７ 接続認証部
１５９ 第１接続部
１６１ 第２接続部
１６３ 認証部
１６５ 表示制御部
１６７ 入力受付部
１６９ 認証管理部
１７０ 画像形成部
２００ 認証装置
２１０ 通信部
２２０ 記憶部
２２１ 接続認証情報記憶部
２３０ 制御部
２３１ 接続部
２３３ 認証部
８１０ 制御装置
８２０ 記憶装置
８３０ 外部記憶装置
８４０ 表示装置
８５０ 入力装置
８６０ 通信インタフェース
９１０ コントローラ
９１１ ＣＰＵ
９１２ システムメモリ
９１２ａ ＲＯＭ
９１２ｂ ＲＡＭ
９１３ ノースブリッジ
９１４ サウスブリッジ
９１５ ＡＧＰバス
９１６ ＡＳＩＣ
９１７ ローカルメモリ
９１８ ハードディスクドライブ
９２０ 操作表示部
９３０ ＦＣＵ
９４０ ＵＳＢ
９５０ ＩＥＥＥ１３９４インタフェース
９６０ エンジン部
１３００ 複合機
１３１０ 通信部
１３２０ ＩＣカードＲ／Ｗ
１３３０ 操作表示部
１３４０ 記憶部
１３５０ 制御部
１３５１ カードＩＤ取得部
１３５３ ユーザＩＤ取得部
１３６５ 表示制御部
１３６７ 入力受付部
１３６９ 認証管理部
１３７０ 画像形成部
２１００ サーバ装置
２１１０ 通信部
２１４０ 記憶部
２１４１ ユーザＩＤ記憶部
２１４３ 接続情報記憶部
２１５０ 制御部
２１５５ 接続情報管理部
２１５７ 接続認証部
２１５９ 第１接続部
２１６１ 第２接続部
２１６３ 認証部
【先行技術文献】
【特許文献】
【０１２８】
【特許文献１】特開２００７−２３５７１３号公報
【技術分野】
【０００１】
本発明は、画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体に関する。
【背景技術】
【０００２】
従来から、企業等の組織内では、複数のコンピュータ端末が接続されているＬＡＮ（Local Area Network）などの社内ネットワークに印刷装置や複合機などの画像形成装置を接続し、当該画像形成装置を共有している。
【０００３】
このように不特定多数のユーザが使用可能な画像形成装置において、セキュリティを確保するため、ＩＣカードによる認証などを行って、認証に成功した場合のみ、画像形成装置を利用可能とする技術が知られている。例えば特許文献１には、画像形成装置からＩＣカード識別情報を取得し、取得したＩＣカード識別情報に対応するユーザＩＤを引き出し、引き出したユーザＩＤがＡＤサーバに存在するか否かを確認することでユーザ認証を行う技術が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述したような従来技術では、ＩＣカードそのものの識別情報ではなく、認証用の情報を用いてユーザ認証を行うが、当該認証用の情報が正当性を失い、認証を行えない場合がある。
【０００５】
本発明は、上記事情に鑑みてなされたものであり、認証用の情報が正当性を失っていても認証を行うことができる画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、本発明の一態様にかかる画像形成装置は、認証装置とネットワークを介して接続される画像形成装置であって、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得するユーザＩＤ取得手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、取得された前記ユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付手段と、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備えることを特徴とする。
【０００７】
また、本発明の別の態様にかかる認証システムは、認証装置とネットワークを介して接続される第１画像形成装置及び第２画像形成装置を備える認証システムであって、前記第１画像形成装置は、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、前記第２画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記第２画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、前記第２画像形成装置は、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記第１画像形成装置に通知するユーザＩＤ取得手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記第１画像形成装置に通知する入力受付手段と、を備えることを特徴とする。
【０００８】
また、本発明の別の態様にかかる認証システムは、認証装置とネットワークを介して接続されるサーバ装置及び画像形成装置を備える認証システムであって、前記サーバ装置は、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、前記画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、前記画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、前記画像形成装置は、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記サーバ装置に通知するユーザＩＤ取得手段と、前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記画像形成装置に通知する入力受付手段と、を備えることを特徴とする。
【０００９】
また、本発明の別の態様にかかる認証方法は、媒体識別情報取得手段が、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得ステップと、ユーザＩＤ取得手段が、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段から、取得された前記媒体識別情報に対応付けられたユーザＩＤを取得するユーザＩＤ取得ステップと、接続情報管理手段が、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する接続情報記憶手段から、取得された前記ユーザＩＤに対応付けられた接続情報を取得する接続情報管理ステップと、第１接続手段が、取得された前記接続情報を用いて認証装置との接続を試みる第１接続ステップと、表示制御部が、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御ステップと、入力受付手段が、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付ステップと、第２接続手段が、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続ステップと、認証手段が、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証ステップと、を含むことを特徴とする。
【００１０】
また、本発明の別の態様にかかる認証プログラムは、上記認証方法をコンピュータに実行させるためのものである。
【００１１】
また、本発明の別の態様にかかる記憶媒体は、上記認証プログラムを記憶したコンピュータ読み取り可能なものである。
【発明の効果】
【００１２】
本発明によれば、認証用の情報が正当性を失っていても認証を行うことができるという効果を奏する。
【図面の簡単な説明】
【００１３】
【図１】図１は、本実施形態の認証システムの構成例を示す模式図である。
【図２】図２は、本実施形態の認証システムの構成例を示すブロック図である。
【図３】図３は、本実施形態のユーザＩＤ記憶部のデータ例を示す図である。
【図４】図４は、本実施形態の接続情報記憶部のデータ例を示す図である。
【図５】図５は、ユーザＩＤ及びパスワードの入力画面例を示す図である。
【図６】図６は、本実施形態の接続認証情報記憶部のデータ例を示す図である。
【図７】図７は、本実施形態の認証システムで行われる認証処理例を示すフローチャートである。
【図８】図８は、本実施形態の認証システムで行われる認証処理例を示すシーケンス図である。
【図９】図９は、変形例１の認証システムの構成例を示す模式図である。
【図１０】図１０は、変形例１の認証システムの構成例を示すブロック図である。
【図１１】図１１は、変形例２の認証システムの構成例を示す模式図である。
【図１２】図１２は、変形例２の認証システムの構成例を示すブロック図である。
【図１３】図１３は、変形例３の接続情報記憶部のデータ例を示す図である。
【図１４】図１４は、変形例３の接続認証情報記憶部のデータ例を示す図である。
【図１５】図１５は、変形例４の接続情報記憶部のデータ例を示す図である。
【図１６】図１６は、実施形態及び変形例の認証装置及びサーバ装置のハードウェア構成例を示すブロック図である。
【図１７】図１７は、実施形態及び変形例の複合機のハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【００１４】
以下、添付図面を参照しながら、本発明にかかる画像形成装置、認証システム、認証方法、認証プログラム及び記憶媒体の実施形態を詳細に説明する。なお以下の各実施形態では、画像形成装置として、プリンタ機能に加え、スキャナ機能、コピー機能、及びファクシミリ機能の少なくともいずれかの機能を有する複合機（ＭＦＰ：Multifunction Peripheral）を例にとり説明するが、これに限定されるものではない。
【００１５】
まず、本実施形態の認証システムの構成について説明する。
【００１６】
図１は、本実施形態の認証システム１０の構成の一例を示す模式図であり、図２は、本実施形態の認証システム１０の構成の一例を示すブロック図である。図１及び図２に示すように、認証システム１０は、複合機１００と認証装置２００とを備えている。複合機１００及び認証装置２００は、ネットワーク２０を介して接続されている。ネットワーク２０は、有線若しくは無線、またＬＡＮ（Local Area Network)や公衆通信回線を問わず、どのようなネットワークであってもよい。
【００１７】
複合機１００は、図２に示すように、通信部１１０と、ＩＣカードＲ／Ｗ１２０と、操作表示部１３０と、記憶部１４０と、制御部１５０と、画像形成部１７０と、を備える。
【００１８】
通信部１１０は、ネットワーク２０を介して、認証装置２００などの外部機器と通信するものであり、通信インタフェースなどの既存の通信装置により実現できる。また通信部１１０は、図示せぬＰＣ（Personal Computer）などから、画像形成に用いられる印刷データを受信する。
【００１９】
ＩＣカードＲ／Ｗ１２０は、ＩＣカード（情報記憶媒体の一例）に対してデータのリード処理やライト処理を行って、ＩＣカードと複合機１００との間の通信を媒介する。なお通信方式は、接触式であってもよいし、非接触式であってもよい。ＩＣカードＲ／Ｗ１２０は、ＩＣカードから当該ＩＣカードのカードＩＤ（媒体識別情報の一例）を読み取る。
【００２０】
操作表示部１３０（表示手段の一例）は、各種画面の表示や各種操作の入力を行うものであり、オペレーションパネルやタッチパネル式ディスプレイなどにより実現できる。なお、操作部と表示部とを別々に実現してもよい。
【００２１】
記憶部１４０は、複合機１００で実行される各種プログラムや複合機１００で行われる各種処理に使用されるデータなどを記憶する。記憶部１４０は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、メモリカード、光ディスク、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などの磁気的、光学的、又は電気的に記憶可能な既存の記憶装置の少なくともいずれかにより実現できる。記憶部１４０は、ユーザＩＤ記憶部１４１と接続情報記憶部１４３とを含む。
【００２２】
ユーザＩＤ記憶部１４１は、カードＩＤとユーザＩＤとを対応付けて記憶する。図３は、ユーザＩＤ記憶部１４１に記憶されているデータの一例を示す図である。図３に示す例では、ユーザＩＤ記憶部１４１は、カードＩＤ「ＡＡＡ」とユーザＩＤ「ＢＢＢ」とを対応付けて記憶している。
【００２３】
接続情報記憶部１４３は、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する。図４は、接続情報記憶部１４３に記憶されているデータの一例を示す図である。図４に示す例では、接続情報記憶部１４３は、ユーザＩＤ「ＢＢＢ」と接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」とを対応付けて記憶している。なお接続情報は、認証装置２００と接続するためのプロキシアカウントとして用いられる。
【００２４】
制御部１５０は、複合機１００の各部を制御するものであり、ＣＰＵ（Central Processing Unit）などの既存の制御装置により実現できる。制御部１５０は、カードＩＤ取得部１５１と、ユーザＩＤ取得部１５３と、接続情報管理部１５５と、接続認証部１５７と、表示制御部１６５と、入力受付部１６７と、認証管理部１６９とを、含む。
【００２５】
カードＩＤ取得部１５１（媒体識別情報取得手段の一例）は、ＩＣカードＲ／Ｗ１２０により読み取られたカードＩＤを取得する。ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤに対応付けられたユーザＩＤをユーザＩＤ記憶部１４１から取得する。接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤに対応付けられた接続情報を接続情報記憶部１４３から取得する。
【００２６】
接続認証部１５７は、第１接続部１５９と、第２接続部１６１と、認証部１６３とを含む。第１接続部１５９は、接続情報管理部１５５により取得された接続情報を用いて認証装置２００との接続を試みる。具体的には、第１接続部１５９は、接続情報管理部１５５により取得された接続情報を、通信部１１０を介して認証装置２００に送信することで、認証装置２００に接続を要求する。なお、第２接続部１６１及び認証部１６３の詳細については後述する。
【００２７】
表示制御部１６５は、第１接続部１５９が認証装置２００との接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる。図５は、ユーザＩＤ及びパスワードの入力画面の一例を示す図である。入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける。
【００２８】
ここで、第２接続部１６１及び認証部１６３について説明する。第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として用いて認証装置２００との接続を試みる。つまり、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤを接続ＩＤとして用いて認証装置２００との接続を試みる。具体的には、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として、通信部１１０を介して認証装置２００に送信することで、認証装置２００に接続を要求する。
【００２９】
認証部１６３は、第２接続部１６１が認証装置２００との接続に成功した場合に、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤの認証を要求する。具体的には、認証部１６３は、認証装置２００との接続に用いたユーザＩＤを、通信部１１０を介して認証装置２００に送信することで、認証装置２００に認証を要求する。
【００３０】
認証管理部１６９は、複合機１００で行われる認証装置２００との認証処理を制御するものであり、例えば、認証装置２００によるユーザＩＤの認証に成功した場合に、画像形成を実行可能にする。
【００３１】
画像形成部１７０は、認証管理部１６９により画像形成が実行可能とされた場合に、記録紙などの記録媒体への画像形成を実行する。例えば画像形成部１７０は、通信部１１０により受信された印刷データを記録媒体に印刷して画像形成を実行する。
【００３２】
認証装置２００は、図２に示すように、通信部２１０と、記憶部２２０と、制御部２３０とを、備える。
【００３３】
通信部２１０は、ネットワーク２０を介して、複合機１００などの外部機器と通信するものであり、複合機１００同様、既存の通信装置により実現できる。
【００３４】
記憶部２２０は、認証装置２００で実行される各種プログラムや認証装置２００で行われる各種処理に使用されるデータなどを記憶する。記憶部２２０は、複合機１００同様、既存の記憶装置の少なくともいずれかにより実現できる。記憶部２２０は、接続認証情報記憶部２２１を含む。
【００３５】
接続認証情報記憶部２２１は、ロック情報と、接続情報と、ユーザＩＤとを、対応付けて記憶する。ロック情報とは、複合機１００との接続に用いられる接続情報がロックされているか否か（使用可能か否か）を示す情報である。
【００３６】
図６は、接続認証情報記憶部２２１に記憶されているデータの一例を示す図である。図６に示す例では、接続認証情報記憶部２２１は、ロック情報「ＯＮ」と、接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」と、ユーザＩＤ「ＢＢＢ」とを、対応付けて記憶している。同様に接続認証情報記憶部２２１は、ロック情報「ＯＦＦ」と、接続情報の接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」と、ユーザＩＤ「ＢＢＢ」とを、対応付けて記憶している。なお、ロック情報「ＯＮ」は接続情報がロックされていること（使用不可能なこと）を示し、ロック情報「ＯＦＦ」は接続情報がロックされていないこと（使用可能なこと）を示している。つまり、図６に示す例では、接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」の接続情報は、ロック情報が「ＯＮ」であるため使用できず、接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」の接続情報は、ロック情報が「ＯＦＦ」であるため使用できることになる。
【００３７】
制御部２３０は、認証装置２００の各部を制御するものであり、複合機１００同様、既存の制御装置により実現できる。制御部２３０は、接続部２３１と、認証部２３３とを、含む。
【００３８】
接続部２３１は、複合機１００との接続を制御する。具体的には、接続部２３１は、複合機１００から通信部２１０を介して接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。そして接続部２３１は、受信した接続情報に一致する接続情報を検索すれば複合機１００との接続を確立し、通信部２１０を介して接続成功を通知し、受信した接続情報に一致する接続情報が検索されなければ複合機１００との接続を確立せず、通信部２１０を介して接続エラーを通知する。但し、接続部２３１は、受信した接続情報に一致する接続情報を検索しても、検索した接続情報がロックされている場合（接続情報に対応付けられたロック情報が「ＯＮ」の場合）には、複合機１００との接続を確立せず接続エラーを通知する。
【００３９】
認証部２３３は、複合機１００から認証を要求されたユーザＩＤを認証する。具体的には、認証部２３３は、複合機１００から通信部２１０を介してユーザＩＤを受信し、受信したユーザＩＤに一致するユーザＩＤを接続認証情報記憶部２２１に記憶されているユーザＩＤであって複合機１００との接続に用いている接続情報に対応付けられたユーザＩＤの中から検索する。そして認証部２６３は、受信したユーザＩＤに一致するユーザＩＤを検索すれば複合機１００に通信部２１０を介して認証成功を通知し、受信したユーザＩＤに一致するユーザＩＤが検索されなければ複合機１００に通信部２１０を介して認証失敗を通知する。
【００４０】
なお制御部２３０は、接続認証情報記憶部２２１のロック情報の「ＯＮ」、「ＯＦＦ」を設定する。例えば、記憶部２２０に記憶されている図示せぬセキュリティポリシで、接続情報のパスワードの定期的な修正が設定されているとする。この場合、制御部２３０は、予め定められた期間内に接続情報のパスワードが更新されないと、当該接続情報のロック情報を「ＯＮ」に設定する。
【００４１】
次に、本実施形態の認証システムの動作について説明する。
【００４２】
図７は、本実施形態の複合機１００で行われる認証処理の一例を示すフローチャートである。
【００４３】
まず、カードＩＤ取得部１５１は、ＩＣカードＲ／Ｗ１２０により読み取られたＩＣカードのカードＩＤを取得する（ステップＳ１００）。
【００４４】
続いて、ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤに対応付けられたユーザＩＤをユーザＩＤ記憶部１４１から取得する（ステップＳ１０２）。
【００４５】
続いて、接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤに対応付けられた接続情報を接続情報記憶部１４３から取得する（ステップＳ１０４）。
【００４６】
続いて、第１接続部１５９は、接続情報管理部１５５により取得された接続情報を用いて認証装置２００との接続を試みる（ステップＳ１０６）。
【００４７】
第１接続部１５９が認証装置２００との接続に失敗した場合（ステップＳ１０８でＮｏ）、表示制御部１６５は、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる（ステップＳ１１０）。
【００４８】
続いて、入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける（ステップＳ１１２）。
【００４９】
続いて、第２接続部１６１は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを接続情報として用いて認証装置２００との接続を試みる（ステップＳ１１４）。
【００５０】
第２接続部１６１が認証装置２００との接続に成功した場合（ステップＳ１１６でＹｅｓ）、認証部１６３は、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤの認証を要求する（ステップＳ１１８）。
【００５１】
認証装置２００によるユーザＩＤの認証に成功した場合（ステップＳ１２０でＹｅｓ）、接続情報管理部１５５は、入力受付部１６７により入力が受け付けられたユーザＩＤ及びパスワードを対応付けて接続情報とし、入力受付部１６７により入力が受け付けられたユーザＩＤと対応付けて接続情報記憶部１４３に登録（記憶）する（ステップＳ１２２）。
【００５２】
続いて、認証管理部１６９は、画像形成を実行可能にする（ステップＳ１２４）。これにより、画像形成部１７０は、記録媒体への画像形成を実行する。
【００５３】
一方、ステップＳ１０８において、第１接続部１５９が認証装置２００との接続に成功した場合（ステップＳ１０８でＹｅｓ）、認証部１６３は、認証装置２００に対してユーザＩＤ取得部１５３により取得されたユーザＩＤの認証を要求する（ステップＳ１２６）。
【００５４】
認証装置２００によるユーザＩＤの認証に成功した場合（ステップＳ１２８でＹｅｓ）、ステップＳ１２４へ進む。
【００５５】
なお、ステップＳ１１６において第２接続部１６１が認証装置２００との接続に失敗した場合（ステップＳ１１６でＮｏ）、認証装置２００によるユーザＩＤの認証に失敗した場合（ステップＳ１２０でＮｏ又はステップＳ１２８でＮｏ）、表示制御部１６５は、認証に失敗した旨のエラー画面を操作表示部１３０に表示させる（ステップＳ１３０）。
【００５６】
図８は、本実施形態の認証システム１０で行われる認証処理の具体例を示すシーケンス図である。
【００５７】
まず、複合機１００のカードＩＤ取得部１５１は、複合機１００のＩＣカードＲ／Ｗ１２０により読み取られたＩＣカードのカードＩＤ「ＡＡＡ」を取得し（ステップＳ２００）、複合機１００の認証管理部１６９へ通知する（ステップＳ２０２）。
【００５８】
続いて、認証管理部１６９は、ユーザＩＤの取得を複合機１００のユーザＩＤ取得部１５３に指示し（ステップＳ２０４）、ユーザＩＤ取得部１５３は、カードＩＤ取得部１５１により取得されたカードＩＤ「ＡＡＡ」に対応付けられたユーザＩＤ「ＢＢＢ」を複合機１００のユーザＩＤ記憶部１４１から取得する（ステップＳ２０６）。
【００５９】
続いて、認証管理部１６９は、認証装置２００への認証を複合機１００の接続認証部１５７に指示する（ステップＳ２０８）。
【００６０】
続いて、接続認証部１５７は、接続情報の取得を複合機１００の接続情報管理部１５５に指示し（ステップＳ２１０）、接続情報管理部１５５は、ユーザＩＤ取得部１５３により取得されたユーザＩＤ「ＢＢＢ」に対応付けられた接続情報の接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」を複合機１００の接続情報記憶部１４３から取得する（ステップＳ２１２）。
【００６１】
続いて、接続認証部１５７（第１接続部１５９）は、接続情報管理部１５５により取得された接続情報である接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」を認証装置２００に送信することで、認証装置２００に接続を要求する（ステップＳ２１４）。
【００６２】
ここでは、認証装置２００の接続部２３１は、複合機１００から接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。但し、検索した接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報には、ロック情報「ＯＮ」が対応付けられているため、認証装置２００の接続部２３１は、複合機１００との接続を確立せず接続エラーを複合機１００に通知する（ステップＳ２１６）。
【００６３】
続いて、接続認証部１５７（第１接続部１５９）は、接続エラーを認証管理部１６９に通知する（ステップＳ２１８）。
【００６４】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードの入力画面の表示を表示制御部１６５に指示し（ステップＳ２２０）、表示制御部１６５は、ユーザＩＤ及びパスワードの入力画面を操作表示部１３０に表示させる（ステップＳ２２２）。
【００６５】
続いて、入力受付部１６７は、操作表示部１３０から、表示制御部１６５により表示された入力画面上で入力されたユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を受け付け（ステップＳ２２４）、認証管理部１６９へ通知する（ステップＳ２２６）。
【００６６】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードを用いた認証装置２００への認証を複合機１００の接続認証部１５７に指示する（ステップＳ２２８）。
【００６７】
続いて、接続認証部１５７（第２接続部１６１）は、入力受付部１６７により入力が受け付けられたユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を接続情報として認証装置２００に送信することで、認証装置２００に接続を要求する（ステップＳ２３０）。つまり、接続認証部１５７（第２接続部１６１）は、ユーザＩＤ「ＢＢＢ」を接続ＩＤ「ＢＢＢ」とみなし、接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報を認証装置２００に送信する。
【００６８】
ここでは、認証装置２００の接続部２３１は、複合機１００から接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報を受信し、受信した接続情報に一致する接続情報を接続認証情報記憶部２２１に記憶されている接続情報の中から検索する。検索した接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報には、ロック情報「ＯＦＦ」が対応付けられているため、認証装置２００の接続部２３１は、複合機１００との接続を確立して接続成功を複合機１００に通知する（ステップＳ２３２）。
【００６９】
続いて、接続認証部１５７（認証部１６３）は、認証装置２００に対して認証装置２００との接続に用いたユーザＩＤ「ＢＢＢ」の認証を要求する（ステップＳ２３４）。
【００７０】
ここでは、認証装置２００の認証部２３３は、複合機１００からユーザＩＤ「ＢＢＢ」を受信する。そして認証部２３３は、受信したユーザＩＤ「ＢＢＢ」に一致するユーザＩＤを、接続認証情報記憶部２２１に記憶されているユーザＩＤであって複合機１００との接続に用いている接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」である接続情報に対応付けられたユーザＩＤの中から検索する。認証部２３３は、ユーザＩＤ「ＢＢＢ」を接続認証情報記憶部２２１から検索するため、複合機１００に認証成功を通知する（ステップＳ２３６）。
【００７１】
続いて、接続認証部１５７（第２接続部１６１）は、認証成功を認証管理部１６９に通知する（ステップＳ２３８）。
【００７２】
続いて、認証管理部１６９は、ユーザＩＤ及びパスワードの登録を接続情報管理部１５５に指示し（ステップＳ２４０）、接続情報管理部１５５は、認証装置２００との接続に成功したユーザＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」を接続ＩＤ「ＢＢＢ」及びパスワード「ＣＣＣ」として対応付けた接続情報とし、ユーザＩＤ「ＢＢＢ」と対応付けて接続情報記憶部１４３に登録（記憶）する（ステップＳ２４２）。
【００７３】
続いて、認証管理部１６９は、画像形成を実行可能にする（ステップＳ２４４）。これにより、画像形成部１７０は、記録紙などの記録媒体への画像形成を実行する。
【００７４】
以上のように本実施形態では、ユーザＩＤに対応付けられた接続情報による認証装置との接続に失敗した場合に、ユーザＩＤ及びパスワードを入力し、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証を行う。従って本実施形態によれば、ユーザＩＤに対応付けられた接続情報が何らかの原因で正当性を失ったとしても、認証を行うことができる。
【００７５】
また本実施形態では、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証に成功した場合には接続情報とみなしたユーザＩＤ及びパスワードを実際に接続情報とし、ユーザＩＤと対応付けて登録する。従って本実施形態によれば、入力したユーザＩＤ及びパスワードを接続情報とみなして認証装置との接続を確立し、ユーザＩＤの認証に成功した場合には、これ以降、ユーザＩＤに対応付けられた接続情報として登録されるので、再びユーザＩＤ及びパスワードを入力しなくても、認証装置との接続を確立し、ユーザＩＤの認証を行うことができる。
【００７６】
（変形例）
なお、本発明は、上記実施形態に限定されるものではなく、種々の変形が可能である。
【００７７】
（変形例１）
変形例１では、上記実施形態の複合機をマスタ装置として用いて、他の複合機のユーザ認証を行う例について説明する。なお以下では、上記実施形態との相違点の説明を主に行い、上記実施形態と同様の機能を有する構成要素については、上記実施形態と同様の名称・符号を付し、その説明を省略する。
【００７８】
図９は、変形例１の認証システム１０１０の構成の一例を示す模式図であり、図１０は、変形例１の認証システム１０１０の構成の一例を示すブロック図である。変形例１の認証システム１０１０では、複合機１３００が追加された点で、上記実施形態と相違する。複合機１３００は、複合機１００をマスタ装置として用いて認証装置２００によるユーザ認証を行うスレーブ装置である。
【００７９】
複合機１３００は、ネットワーク２０を介して複合機１００及び認証装置２００と接続されている。複合機１３００は、図１０に示すように、通信部１３１０と、ＩＣカードＲ／Ｗ１３２０と、操作表示部１３３０と、記憶部１３４０と、制御部１３５０と、画像形成部１３７０と、を備える。
【００８０】
複合機１３００のＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、記憶部１３４０、画像形成部１３７０は、それぞれ、複合機１００のＩＣカードＲ／Ｗ１２０、操作表示部１３０、記憶部１４０、画像形成部１７０と同様であるため、詳細な説明は省略する。但し、複合機１３００の記憶部１３４０は、ユーザＩＤ記憶部及び接続情報記憶部を含んでいない。
【００８１】
通信部１３１０は、ネットワーク２０を介して、複合機１００などの外部機器と通信するものであり、複合機１００同様、通信インタフェースなどの既存の通信装置により実現できる。また通信部１３１０は、図示せぬＰＣ（Personal Computer）などから、画像形成に用いられる印刷データを受信する。
【００８２】
制御部１３５０は、複合機１３００の各部を制御するものであり、複合機１００同様、既存の制御装置により実現できる。制御部１３５０は、カードＩＤ取得部１３５１と、ユーザＩＤ取得部１３５３と、表示制御部１３６５と、入力受付部１３６７と、認証管理部１３６９とを、含む。
【００８３】
カードＩＤ取得部１３５１は、ＩＣカードＲ／Ｗ１３２０により読み取られたカードＩＤを取得する。ユーザＩＤ取得部１３５３は、カードＩＤ取得部１３５１により取得されたカードＩＤに対応付けられたユーザＩＤを、通信部１３１０を介して、複合機１００のユーザＩＤ記憶部１４１から取得する。
【００８４】
表示制御部１３６５は、複合機１００が認証装置２００との接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を操作表示部１３３０に表示させる。入力受付部１３６７は、操作表示部１３３０から、表示制御部１３６５により表示された入力画面上で入力されたユーザＩＤ及びパスワードを受け付ける。
【００８５】
認証管理部１３６９は、複合機１３００で行われる認証処理を制御するものであり、例えば、認証装置２００によるユーザＩＤの認証に成功した場合に、画像形成を実行可能にする。また認証管理部１３６９は、ユーザＩＤ取得部１３５３により取得されたユーザＩＤを、通信部１３１０を介して複合機１００に通知し、認証装置２００との認証を依頼したり、入力受付部１３６７により受け付けられたユーザＩＤ及びパスワードを、通信部１３１０を介して複合機１００に通知し、認証装置２００との認証を依頼したりする。
【００８６】
なお、変形例１の認証システム１０１０で行われる認証処理の手順の流れについては、図７に示すフローチャート及び図８に示すシーケンス図において、ＩＣカードＲ／Ｗ１２０、操作表示部１３０、カードＩＤ取得部１５１、ユーザＩＤ取得部１５３、表示制御部１６５、入力受付部１６７、認証管理部１６９、画像形成部１７０を、それぞれ、ＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、カードＩＤ取得部１３５１、ユーザＩＤ取得部１３５３、表示制御部１３６５、入力受付部１３６７、認証管理部１３６９、画像形成部１３７０に置き換えたものと同様であるため、詳細な説明は省略する。
【００８７】
以上のように変形例１によれば、認証装置との認証機能を有していない複合機であっても、上記実施形態と同様の効果を奏することができる。
【００８８】
（変形例２）
変形例２では、サーバ装置を用いて、変形例１の複合機のユーザ認証を行う例について説明する。なお以下では、変形例１との相違点の説明を主に行い、上記変形例１と同様の機能を有する構成要素については、上記変形例１と同様の名称・符号を付し、その説明を省略する。
【００８９】
図１１は、変形例２の認証システム２０１０の構成の一例を示す模式図であり、図１２は、変形例２の認証システム２０１０の構成の一例を示すブロック図である。変形例２の認証システム２０１０では、複合機１００に代えてサーバ装置２１００が追加された点で、上記変形例１と相違する。サーバ装置２１００は、複合機１３００に代理して認証装置２００によるユーザ認証を行うものである。
【００９０】
サーバ装置２１００は、ネットワーク２０を介して複合機１３００及び認証装置２００と接続されている。サーバ装置２１００は、図１２に示すように、通信部２１１０と、記憶部２１４０と、制御部２１５０とを、備える。記憶部２１４０は、ユーザＩＤ記憶部２１４１と接続情報記憶部２１４３とを含み、制御部２１５０は、接続情報管理部２１５５と、第１接続部２１５９、第２接続部２１６１、及び認証部２１６３を含む接続認証部２１５７と、を含む。
【００９１】
サーバ装置２１００の通信部２１１０、ユーザＩＤ記憶部２１４１、接続情報記憶部２１４３、接続情報管理部２１５５、接続認証部２１５７、第１接続部２１５９、第２接続部２１６１、認証部２１６３は、それぞれ、上記変形例１の複合機１００の通信部１１０、ユーザＩＤ記憶部１４１、接続情報記憶部１４３、接続情報管理部１５５、接続認証部１５７、第１接続部１５９、第２接続部１６１、認証部１６３と同様であるため、詳細な説明は省略する。
【００９２】
なお、変形例２の認証システム２０１０で行われる認証処理の手順の流れについては、図７に示すフローチャート及び図８に示すシーケンス図において、ＩＣカードＲ／Ｗ１２０、操作表示部１３０、カードＩＤ取得部１５１、ユーザＩＤ取得部１５３、表示制御部１６５、入力受付部１６７、認証管理部１６９、画像形成部１７０を、それぞれ、ＩＣカードＲ／Ｗ１３２０、操作表示部１３３０、カードＩＤ取得部１３５１、ユーザＩＤ取得部１３５３、表示制御部１３６５、入力受付部１３６７、認証管理部１３６９、画像形成部１３７０に置き換え、ユーザＩＤ記憶部１４１、接続情報記憶部１４３、接続情報管理部１５５、接続認証部１５７、第１接続部１５９、第２接続部１６１、認証部１６３を、それぞれ、ユーザＩＤ記憶部２１４１、接続情報記憶部２１４３、接続情報管理部２１５５、接続認証部２１５７、第１接続部２１５９、第２接続部２１６１、認証部２１６３に置き換えたものと同様であるため、詳細な説明は省略する。
【００９３】
以上のように変形例２によれば、複合機が認証装置との認証機能を有していない場合であっても、上記実施形態と同様の効果を奏することができる。
【００９４】
（変形例３）
上記実施形態及び変形例において、接続情報記憶部は、図１３に示すように、ユーザＩＤと複数の接続情報とを対応付けて記憶するようにしてもよい。この場合、接続認証情報記憶部も、図１４に示すように、接続情報記憶部で記憶されている複数の接続情報を記憶する。
【００９５】
この場合、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗すると、ユーザＩＤに対応付けられた接続情報であって第１接続部が認証装置との接続に失敗した接続情報とは異なる接続情報を接続情報記憶部から取得する。そして、第１接続部は、接続情報管理部により新たに取得された接続情報を用いて認証装置との接続を試み、接続に失敗しても接続情報管理部から接続情報が取得されなくなった場合に、表示制御部は、ユーザＩＤ及びパスワードの入力画面を操作表示部に表示させる。
【００９６】
例えば図１３及び図１４では、接続情報管理部は、第１接続部が接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を用いた認証装置との接続に失敗した場合、接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報を新たに取得する。そして、第１接続部は、接続情報管理部により新たに取得された接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報を用いて認証装置との接続を試み、接続に成功する。
【００９７】
このようにすれば、ユーザＩＤ及びパスワードを入力して、認証装置との接続を試みる機会を極力減らすことができ、ユーザの利便性を増すことができる。
【００９８】
（変形例４）
上記変形例３において、接続情報記憶部は、図１５に示すように、優先順位（優先度）を更に含ませた接続情報を記憶するようにしてもよい。
【００９９】
この場合、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗すると、ユーザＩＤに対応付けられた接続情報を優先度の順番で取得する。
【０１００】
例えば図１５では、接続情報管理部は、第１接続部が、優先順位が１である接続情報（接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」の接続情報）を用いた認証装置との接続に失敗した場合、優先順位が２である接続情報（接続ＩＤ「ＦＦＦ」及びパスワード「ＧＧＧ」である接続情報）を新たに取得する。
【０１０１】
このようにすれば、ユーザＩＤ及びパスワードを入力して、認証装置との接続の試みを繰り返す回数を極力減らすことができ、ユーザの利便性を増すことができる。
【０１０２】
（変形例５）
上記実施形態及び変形例において、接続情報管理部は、第１接続部が接続情報を用いた認証装置との接続に失敗した場合に、当該接続情報を接続情報記憶部から削除するようにしてもよい。例えば上記実施形態及び変形例において、接続情報管理部は、第１接続部が接続ＩＤ「ＤＤＤ」及びパスワード「ＥＥＥ」である接続情報を用いた認証装置との接続に失敗した場合、当該接続情報を接続情報記憶部から削除するようにしてもよい。
【０１０３】
このようにすれば、次回以降に認証装置を用いてユーザ認証を行う場合に、認証装置との接続に失敗する回数を減らすことができ、ユーザの利便性を増すことができる。
【０１０４】
（変形例６）
上記実施形態及び変形例では、ＩＣカードを例に取り説明したが、これに限定されるものではなく、可搬型の情報記憶媒体であって、当該情報記憶媒体を識別する媒体識別情報を取得可能なものであればよい。
【０１０５】
（変形例７）
上記実施形態及び変形例において、認証管理部は、認証装置に対する処理の履歴をとるようにしてもよい。例えば、認証管理部は、認証装置に対する接続の成功／失敗や認証の成功／失敗などの履歴を記憶部に記憶させるようにしてもよい。
【０１０６】
このようにすれば、複合機と認証装置の処理履歴を管理者が確認できる。
【０１０７】
（変形例８）
上記実施形態及び変形例において、第２接続部は、入力されたユーザＩＤ及びパスワードを接続情報として暗号化し、暗号化した接続情報を用いて認証装置との接続を試みるようにしてもよい。この場合、認証装置の接続部は、暗号化された接続情報を復号化して接続を行う。
【０１０８】
このようにすれば、セキュリティを高めることができる。
【０１０９】
（ハードウェア構成）
上記実施形態及び変形例の認証装置、サーバ装置、及び複合機のハードウェア構成の一例について説明する。
【０１１０】
図１６は、上記実施形態及び変形例の認証装置及びサーバ装置のハードウェア構成の一例を示すブロック図である。図１６に示すように、上記実施形態及び変形例の認証装置及びサーバ装置は、ＣＰＵなどの制御装置８１０と、ＲＯＭやＲＡＭなどの記憶装置８２０と、ＨＤＤやリムーバブルドライブ装置などの外部記憶装置８３０と、ディスプレイなどの表示装置８４０と、キーボードやマウスなどの入力装置８５０と、通信インタフェース８６０とを備えており、通常のコンピュータを利用したハードウェア構成となっている。
【０１１１】
上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、メモリカード、ＤＶＤ（Digital Versatile Disk）、フレキシブルディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されて提供される。
【０１１２】
また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしてもよい。また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、インターネット等のネットワーク経由で提供または配布するようにしてもよい。また、上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムを、ＲＯＭ等に予め組み込んで提供するようにしてもよい。
【０１１３】
上記実施形態及び変形例の認証装置及びサーバ装置で実行される認証プログラムは、上述した各部をコンピュータ上で実現させるためのモジュール構成となっている。実際のハードウェアとしては、ＣＰＵがＨＤＤから印刷方式決定プログラムをＲＡＭ上に読み出して実行することにより、上記各部がコンピュータ上で実現されるようになっている。
【０１１４】
図１７は、上記実施形態及び変形例の複合機のハードウェア構成の一例を示すブロック図である。図１７に示すように、上記実施形態及び変形例の複合機は、コントローラ９１０とエンジン部（Engine）９６０とをＰＣＩ（Peripheral Component Interconnect）バスで接続した構成となる。コントローラ９１０は、複合機全体の制御、描画、通信、及び操作表示部９２０からの入力を制御するコントローラである。エンジン部９６０は、ＰＣＩバスに接続可能なプリンタエンジンなどであり、たとえば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、スキャナまたはファックスユニットなどである。なお、このエンジン部９６０には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。
【０１１５】
コントローラ９１０は、ＣＰＵ９１１と、ノースブリッジ（ＮＢ）９１３と、システムメモリ（ＭＥＭ−Ｐ）９１２と、サウスブリッジ（ＳＢ）９１４と、ローカルメモリ（ＭＥＭ−Ｃ）９１７と、ＡＳＩＣ（Application Specific Integrated Circuit）９１６と、ハードディスクドライブ（ＨＤＤ）９１８とを有し、ノースブリッジ（ＮＢ）９１３とＡＳＩＣ９１６との間をＡＧＰ（Accelerated Graphics Port）バス９１５で接続した構成となる。また、ＭＥＭ−Ｐ９１２は、ＲＯＭ９１２ａと、ＲＡＭ９１２ｂとをさらに有する。
【０１１６】
ＣＰＵ９１１は、複合機の全体制御をおこなうものであり、ＮＢ９１３、ＭＥＭ−Ｐ９１２およびＳＢ９１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。
【０１１７】
ＮＢ９１３は、ＣＰＵ９１１とＭＥＭ−Ｐ９１２、ＳＢ９１４、ＡＧＰバス９１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ９１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
【０１１８】
ＭＥＭ−Ｐ９１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ９１２ａとＲＡＭ９１２ｂとからなる。ＲＯＭ９１２ａは、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ９１２ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
【０１１９】
ＳＢ９１４は、ＮＢ９１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ９１４は、ＰＣＩバスを介してＮＢ９１３と接続されており、このＰＣＩバスには、ネットワークインタフェース（Ｉ／Ｆ）部なども接続される。
【０１２０】
ＡＳＩＣ９１６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス９１５、ＰＣＩバス、ＨＤＤ９１８およびＭＥＭ−Ｃ９１７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ９１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ９１７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などをおこなう複数のＤＭＡＣ（Direct Memory Access Controller）と、エンジン部９６０との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ９１６には、ＰＣＩバスを介してＦＣＵ（Fax Control Unit）９３０、ＵＳＢ（Universal Serial Bus）９４０、ＩＥＥＥ１３９４（the Institute of Electrical and Electronics Engineers 1394）インタフェース９５０が接続される。操作表示部９２０はＡＳＩＣ９１６に直接接続されている。
【０１２１】
ＭＥＭ−Ｃ９１７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ９１８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
【０１２２】
ＡＧＰバス９１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレーターカード用のバスインターフェースであり、ＭＥＭ−Ｐ９１２に高スループットで直接アクセスすることにより、グラフィックスアクセラレーターカードを高速にするものである。
【０１２３】
なお、上記実施形態及び変形例の複合機で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。
【０１２４】
上記実施形態及び変形例の複合機で実行される認証プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記憶媒体に記録して提供するように構成してもよい。
【０１２５】
さらに、上記実施形態及び変形例の複合機で実行される認証プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、上記実施形態及び変形例の複合機で実行される認証プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。
【０１２６】
上記実施形態及び変形例の複合機で実行される認証プログラムは、上述した各部をコンピュータ上で実現させるためのモジュール構成となっている。実際のハードウェアとしてはＣＰＵ９１１がＲＯＭ９１２ａからプログラムをＲＡＭ９１２ｂ上に読み出して実行することにより、上記各部がコンピュータ上で実現されるようになっている。
【符号の説明】
【０１２７】
１０、１０１０、２０１０ 認証システム
２０ ネットワーク
１００ 複合機
１１０ 通信部
１２０ ＩＣカードＲ／Ｗ
１３０ 操作表示部
１４０ 記憶部
１４１ ユーザＩＤ記憶部
１４３ 接続情報記憶部
１５０ 制御部
１５１ カードＩＤ取得部
１５３ ユーザＩＤ取得部
１５５ 接続情報管理部
１５７ 接続認証部
１５９ 第１接続部
１６１ 第２接続部
１６３ 認証部
１６５ 表示制御部
１６７ 入力受付部
１６９ 認証管理部
１７０ 画像形成部
２００ 認証装置
２１０ 通信部
２２０ 記憶部
２２１ 接続認証情報記憶部
２３０ 制御部
２３１ 接続部
２３３ 認証部
８１０ 制御装置
８２０ 記憶装置
８３０ 外部記憶装置
８４０ 表示装置
８５０ 入力装置
８６０ 通信インタフェース
９１０ コントローラ
９１１ ＣＰＵ
９１２ システムメモリ
９１２ａ ＲＯＭ
９１２ｂ ＲＡＭ
９１３ ノースブリッジ
９１４ サウスブリッジ
９１５ ＡＧＰバス
９１６ ＡＳＩＣ
９１７ ローカルメモリ
９１８ ハードディスクドライブ
９２０ 操作表示部
９３０ ＦＣＵ
９４０ ＵＳＢ
９５０ ＩＥＥＥ１３９４インタフェース
９６０ エンジン部
１３００ 複合機
１３１０ 通信部
１３２０ ＩＣカードＲ／Ｗ
１３３０ 操作表示部
１３４０ 記憶部
１３５０ 制御部
１３５１ カードＩＤ取得部
１３５３ ユーザＩＤ取得部
１３６５ 表示制御部
１３６７ 入力受付部
１３６９ 認証管理部
１３７０ 画像形成部
２１００ サーバ装置
２１１０ 通信部
２１４０ 記憶部
２１４１ ユーザＩＤ記憶部
２１４３ 接続情報記憶部
２１５０ 制御部
２１５５ 接続情報管理部
２１５７ 接続認証部
２１５９ 第１接続部
２１６１ 第２接続部
２１６３ 認証部
【先行技術文献】
【特許文献】
【０１２８】
【特許文献１】特開２００７−２３５７１３号公報
【特許請求の範囲】
【請求項１】
認証装置とネットワークを介して接続される画像形成装置であって、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得するユーザＩＤ取得手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
取得された前記ユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付手段と、
入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記接続情報記憶手段は、前記ユーザＩＤと複数の接続情報とを対応付けて記憶し、
前記接続情報管理手段は、前記第１接続手段が前記接続情報を用いた前記認証装置との接続に失敗した場合に、前記ユーザＩＤに対応付けられた接続情報であって前記第１接続手段が前記認証装置との接続に失敗した前記接続情報とは異なる接続情報を前記接続情報記憶手段から取得することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記接続情報は、更に優先度を含み、
前記接続情報管理手段は、前記複数の接続情報を前記優先度の順番で取得することを特徴とする請求項２に記載の画像形成装置。
【請求項４】
前記接続情報管理手段は、前記第１接続手段が前記接続情報を用いた前記認証装置との接続に失敗した場合に、当該接続情報を前記接続情報記憶手段から削除することを特徴とする請求項１乃至３のいずれか１つに記載の画像形成装置。
【請求項５】
前記情報記憶媒体はＩＣカードであり、
前記媒体識別情報は、前記ＩＣカードのカードＩＤであることを特徴とする請求項１乃至４のいずれか１つに記載の画像形成装置。
【請求項６】
前記認証装置に対する処理の履歴をとる認証管理手段を更に備えることを特徴とする請求項１乃至５のいずれか１つに記載の画像形成装置。
【請求項７】
前記第２接続手段は、
入力された前記ユーザＩＤ及び前記パスワードを接続情報として暗号化し、暗号化した前記接続情報を用いて前記認証装置との接続を試みることを特徴とする請求項１乃至６のいずれか１つに記載の画像形成装置。
【請求項８】
認証装置とネットワークを介して接続される第１画像形成装置及び第２画像形成装置を備える認証システムであって、
前記第１画像形成装置は、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
前記第２画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記第２画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、
前記第２画像形成装置は、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記第１画像形成装置に通知するユーザＩＤ取得手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記第１画像形成装置に通知する入力受付手段と、を備えることを特徴とする認証システム。
【請求項９】
認証装置とネットワークを介して接続されるサーバ装置及び画像形成装置を備える認証システムであって、
前記サーバ装置は、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
前記画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、
前記画像形成装置は、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記サーバ装置に通知するユーザＩＤ取得手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記画像形成装置に通知する入力受付手段と、を備えることを特徴とする認証システム。
【請求項１０】
媒体識別情報取得手段が、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得ステップと、
ユーザＩＤ取得手段が、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段から、取得された前記媒体識別情報に対応付けられたユーザＩＤを取得するユーザＩＤ取得ステップと、
接続情報管理手段が、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する接続情報記憶手段から、取得された前記ユーザＩＤに対応付けられた接続情報を取得する接続情報管理ステップと、
第１接続手段が、取得された前記接続情報を用いて認証装置との接続を試みる第１接続ステップと、
表示制御部が、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御ステップと、
入力受付手段が、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付ステップと、
第２接続手段が、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続ステップと、
認証手段が、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証ステップと、
を含むことを特徴とする認証方法。
【請求項１１】
請求項１０に記載の認証方法をコンピュータに実行させるための認証プログラム。
【請求項１２】
請求項１１に記載の認証プログラムを記憶したコンピュータ読み取り可能な記憶媒体。
【請求項１】
認証装置とネットワークを介して接続される画像形成装置であって、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得するユーザＩＤ取得手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
取得された前記ユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付手段と、
入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記接続情報記憶手段は、前記ユーザＩＤと複数の接続情報とを対応付けて記憶し、
前記接続情報管理手段は、前記第１接続手段が前記接続情報を用いた前記認証装置との接続に失敗した場合に、前記ユーザＩＤに対応付けられた接続情報であって前記第１接続手段が前記認証装置との接続に失敗した前記接続情報とは異なる接続情報を前記接続情報記憶手段から取得することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記接続情報は、更に優先度を含み、
前記接続情報管理手段は、前記複数の接続情報を前記優先度の順番で取得することを特徴とする請求項２に記載の画像形成装置。
【請求項４】
前記接続情報管理手段は、前記第１接続手段が前記接続情報を用いた前記認証装置との接続に失敗した場合に、当該接続情報を前記接続情報記憶手段から削除することを特徴とする請求項１乃至３のいずれか１つに記載の画像形成装置。
【請求項５】
前記情報記憶媒体はＩＣカードであり、
前記媒体識別情報は、前記ＩＣカードのカードＩＤであることを特徴とする請求項１乃至４のいずれか１つに記載の画像形成装置。
【請求項６】
前記認証装置に対する処理の履歴をとる認証管理手段を更に備えることを特徴とする請求項１乃至５のいずれか１つに記載の画像形成装置。
【請求項７】
前記第２接続手段は、
入力された前記ユーザＩＤ及び前記パスワードを接続情報として暗号化し、暗号化した前記接続情報を用いて前記認証装置との接続を試みることを特徴とする請求項１乃至６のいずれか１つに記載の画像形成装置。
【請求項８】
認証装置とネットワークを介して接続される第１画像形成装置及び第２画像形成装置を備える認証システムであって、
前記第１画像形成装置は、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
前記第２画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記第２画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、
前記第２画像形成装置は、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記第１画像形成装置に通知するユーザＩＤ取得手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記第１画像形成装置に通知する入力受付手段と、を備えることを特徴とする認証システム。
【請求項９】
認証装置とネットワークを介して接続されるサーバ装置及び画像形成装置を備える認証システムであって、
前記サーバ装置は、
媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段と、
ユーザＩＤと、接続ＩＤ及びパスワードを含む接続情報と、を対応付けて記憶する接続情報記憶手段と、
前記画像形成装置から通知されるユーザＩＤに対応付けられた接続情報を前記接続情報記憶手段から取得する接続情報管理手段と、
取得された前記接続情報を用いて前記認証装置との接続を試みる第１接続手段と、
前記画像形成装置から通知されるユーザＩＤ及びパスワードを接続情報として用いて前記認証装置との接続を試みる第２接続手段と、
接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証手段と、を備え、
前記画像形成装置は、
情報記憶媒体の媒体識別情報を取得する媒体識別情報取得手段と、
取得された前記媒体識別情報に対応付けられたユーザＩＤを前記ユーザＩＤ記憶手段から取得し、前記サーバ装置に通知するユーザＩＤ取得手段と、
前記第１接続手段が接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御部と、
前記ユーザＩＤ及び前記パスワードの入力を受け付け、前記画像形成装置に通知する入力受付手段と、を備えることを特徴とする認証システム。
【請求項１０】
媒体識別情報取得手段が、情報記憶媒体の媒体識別情報を取得する媒体識別情報取得ステップと、
ユーザＩＤ取得手段が、媒体識別情報とユーザＩＤとを対応付けて記憶するユーザＩＤ記憶手段から、取得された前記媒体識別情報に対応付けられたユーザＩＤを取得するユーザＩＤ取得ステップと、
接続情報管理手段が、ユーザＩＤと接続ＩＤ及びパスワードを含む接続情報とを対応付けて記憶する接続情報記憶手段から、取得された前記ユーザＩＤに対応付けられた接続情報を取得する接続情報管理ステップと、
第１接続手段が、取得された前記接続情報を用いて認証装置との接続を試みる第１接続ステップと、
表示制御部が、接続に失敗した場合に、ユーザＩＤ及びパスワードの入力画面を表示手段に表示させる表示制御ステップと、
入力受付手段が、前記ユーザＩＤ及び前記パスワードの入力を受け付ける入力受付ステップと、
第２接続手段が、入力された前記ユーザＩＤ及び前記パスワードを接続情報として用いて前記認証装置との接続を試みる第２接続ステップと、
認証手段が、接続に成功した場合に、前記認証装置に対して前記ユーザＩＤの認証を要求する認証ステップと、
を含むことを特徴とする認証方法。
【請求項１１】
請求項１０に記載の認証方法をコンピュータに実行させるための認証プログラム。
【請求項１２】
請求項１１に記載の認証プログラムを記憶したコンピュータ読み取り可能な記憶媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２０１２−１８５７０（Ｐ２０１２−１８５７０Ａ）
【公開日】平成２４年１月２６日（２０１２．１．２６）
【国際特許分類】
【出願番号】特願２０１０−１５５８８７（Ｐ２０１０−１５５８８７）
【出願日】平成２２年７月８日（２０１０．７．８）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２４年１月２６日（２０１２．１．２６）
【国際特許分類】
【出願日】平成２２年７月８日（２０１０．７．８）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]