画像形成装置操作用プログラム
【課題】 権限が無い利用者による画像形成装置の機能に対する指示を防止することができる画像形成装置操作用プログラムを提供する。
【解決手段】 複数の機能を有するＭＦＰと、機能毎の権限を利用者毎に記憶している認証サーバーとを備えているネットワークシステムに備えられる利用者端末２０によって実行されるＭＦＰ操作用プログラム２２ａは、認証サーバーによる利用者の認証を要求する認証要求手段２１ａ、利用者による機能に対する指示を画面表示によって受け付ける指示受付手段２１ｂ、および、指示受付手段２１ｂによって受け付けられた指示をＭＦＰに通知する指示通知手段２１ｃとして利用者端末２０を機能させ、指示受付手段２１ｂは、認証が成功した利用者の権限として認証サーバーによって抽出された権限に応じた指示を受け付ける画面表示を行うことを特徴とする。
【解決手段】 複数の機能を有するＭＦＰと、機能毎の権限を利用者毎に記憶している認証サーバーとを備えているネットワークシステムに備えられる利用者端末２０によって実行されるＭＦＰ操作用プログラム２２ａは、認証サーバーによる利用者の認証を要求する認証要求手段２１ａ、利用者による機能に対する指示を画面表示によって受け付ける指示受付手段２１ｂ、および、指示受付手段２１ｂによって受け付けられた指示をＭＦＰに通知する指示通知手段２１ｃとして利用者端末２０を機能させ、指示受付手段２１ｂは、認証が成功した利用者の権限として認証サーバーによって抽出された権限に応じた指示を受け付ける画面表示を行うことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の機能を有する画像形成装置と、画像形成装置の機能毎の権限を利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムに関する。
【背景技術】
【０００２】
従来、利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、画像形成装置の機能毎の権限を利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムが知られている（例えば、特許文献１参照。）。このネットワークシステムの画像形成装置は、利用者端末を介して利用者から機能に対する指示が通知されると、権限記憶サーバーと通信を行って、指示が通知された機能に対する利用者の権限を確認する。そして、画像形成装置は、指示が通知された機能に対して利用者に権限が有る場合、指示に応じて機能を実行する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１４００６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のネットワークシステムにおいては、利用者に権限が無い機能に対する指示が利用者によって利用者端末から画像形成装置に通知された場合、その機能が画像形成装置によって実行されないので、利用者による指示が無駄になるという問題がある。
【０００５】
そこで、本発明は、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる画像形成装置操作用プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置操作用プログラムは、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムであって、前記権限記憶サーバーによる前記利用者の認証を要求する認証要求手段、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段、および、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段として前記利用者端末を機能させ、前記指示受付手段は、前記認証が成功した前記利用者の前記権限として前記権限記憶サーバーによって抽出された権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする。
【０００７】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、認証が成功した利用者の権限として権限記憶サーバーによって抽出された権限に応じた指示を受け付ける画面表示を行うので、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【０００８】
また、本発明の画像形成装置操作用プログラムの前記認証要求手段は、前記画像形成装置を介さずに前記認証を前記権限記憶サーバーに要求しても良い。
【０００９】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、画像形成装置の処理負担を軽減することができる。
【００１０】
また、本発明の画像形成装置操作用プログラムの前記指示通知手段は、前記画像形成装置に前記指示を通知する場合、前記指示が前記権限記憶サーバーによって抽出された前記権限に応じた指示であることを証明する情報を前記画像形成装置に通知しても良い。
【００１１】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、画像形成装置が権限記憶サーバーと通信を行って機能に対する利用者の権限を確認することを省略することができる。
【００１２】
本発明のネットワークシステムは、利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶部を備えている権限記憶サーバーとを備えており、前記権限記憶サーバーは、前記利用者の認証を行う認証手段を備えており、前記利用者端末は、前記権限記憶サーバーによる前記認証を要求する認証要求手段と、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段と、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段とを備えており、前記認証手段は、前記認証要求手段による要求に応じて前記認証を行い、前記権限記憶部によって記憶されている前記権限のうち、前記認証が成功した前記利用者の権限を抽出し、前記指示受付手段は、前記認証手段によって抽出された前記権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする。
【００１３】
この構成により、本発明のネットワークシステムは、認証が成功した利用者の権限として権限記憶サーバーによって抽出された権限に応じた指示を受け付ける画面表示を利用者端末が行うので、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【発明の効果】
【００１４】
本発明の画像形成装置操作用プログラムは、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１の実施の形態に係るネットワークシステムのブロック図である。
【図２】図１に示す利用者端末のブロック図である。
【図３】図１に示す認証サーバーのブロック図である。
【図４】図３に示す記憶部に記憶されているデータの一部を示す図である。
【図５】図１に示すＭＦＰのブロック図である。
【図６】利用者端末がＭＦＰに機能の実行を要求するときの図１に示すネットワークシステムの動作の流れを示す図である。
【図７】図２に示す表示部に行われる画面表示の一例を示す図である。
【図８】利用者端末がＭＦＰに機能の実行を要求するときの図１に示すネットワークシステムの動作の流れを示す図であって、図６に示す流れとは異なる流れを示す図である。
【図９】利用者端末がＭＦＰに機能の実行を要求するときの本発明の第２の実施の形態に係るネットワークシステムの動作の流れを示す図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１７】
（第１の実施の形態）
まず、本実施の形態に係るネットワークシステムの構成について説明する。
【００１８】
図１は、本実施の形態に係るネットワークシステム１０のブロック図である。
【００１９】
図１に示すように、ネットワークシステム１０は、利用者端末２０を含む複数の利用者端末と、認証サーバー３０と、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）４０を含む複数のＭＦＰとを備えている。利用者端末は、利用者によって使用されるコンピューターである。認証サーバー３０は、利用者の認証を行うコンピューターである。ＭＦＰは、画像形成装置である。複数の利用者端末、認証サーバー３０および複数のＭＦＰは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのネットワーク１１を介して互いに通信可能に接続されている。
【００２０】
なお、複数の利用者端末は、全て同様な構成であって同様に動作することが可能である。したがって、以下においては、複数の利用者端末の構成および動作について、利用者端末２０を代表として説明する。また、複数のＭＦＰは、全て同様な構成であって同様に動作することが可能である。したがって、以下においては、複数のＭＦＰの構成および動作について、ＭＦＰ４０を代表として説明する。
【００２１】
図２は、利用者端末２０のブロック図である。
【００２２】
図２に示すように、利用者端末２０は、利用者端末２０全体を制御する制御部２１と、本発明の画像形成装置操作用プログラムとしてのＭＦＰ操作用プログラム２２ａを含むプログラムおよび各種のデータを記憶しているＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶デバイスである記憶部２２と、利用者による種々の操作が入力されるマウスやキーボードなどの入力デバイスである操作部２３と、種々の情報を表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２４と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部２５とを備えている。
【００２３】
制御部２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを予め記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭや記憶部２２に記憶されているプログラムを実行するようになっている。
【００２４】
制御部２１は、記憶部２２に記憶されているＭＦＰ操作用プログラム２２ａを実行することによって、認証サーバー３０による利用者の認証を要求する認証要求手段２１ａ、ＭＦＰ４０の機能に対する利用者による指示を画面表示によって受け付ける指示受付手段２１ｂ、および、指示受付手段２１ｂによって受け付けられた利用者による指示をＭＦＰ４０に通知する指示通知手段２１ｃとして機能する。
【００２５】
図３は、認証サーバー３０のブロック図である。
【００２６】
図３に示すように、認証サーバー３０は、認証サーバー３０全体を制御する制御部３１と、プログラムおよび各種のデータを記憶しているＨＤＤなどの記憶デバイスである記憶部３２と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部３３とを備えている。
【００２７】
制御部３１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭや記憶部３２に記憶されているプログラムを実行するようになっている。
【００２８】
制御部３１は、ＲＯＭや記憶部３２に記憶されているプログラムを実行することによって、利用者の認証を行う認証手段３１ａとして機能する。
【００２９】
図４は、記憶部３２に記憶されているデータの一部を示す図である。
【００３０】
図４に示すように、記憶部３２は、利用者のＩＤ３２ａと、利用者のパスワード３２ｂと、利用者のボックス操作権限３２ｃと、利用者のアドレス帳編集権限３２ｄと、利用者の利用者リスト編集権限３２ｅと、利用者の機器設定権限３２ｆとを利用者毎に記憶している。つまり、記憶部３２は、本発明の権限記憶部を構成しており、認証サーバー３０は、本発明の権限記憶サーバーを構成している。
【００３１】
ここで、ＭＦＰ４０は、ＭＦＰ４０自身が記憶するボックスに対して利用者の指示に応じて作成、編集、削除などの操作を行う機能であるボックス操作機能を有している。ボックス操作権限３２ｃは、ボックス操作機能に対する権限である。なお、ボックスとは、例えば、印刷ドキュメントを格納するドキュメントボックスのように、特定の情報を記憶するための記憶部３２上の領域である。
【００３２】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶しているアドレス帳に対して利用者の指示に応じて情報の新規登録、編集、削除などの操作を行う機能であるアドレス帳編集機能を有している。アドレス帳編集権限３２ｄは、アドレス帳編集機能に対する権限である。
【００３３】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶している利用者リストに対して利用者の指示に応じて情報の新規登録、編集、削除などの操作を行う機能である利用者リスト編集機能を有している。利用者リスト編集権限３２ｅは、利用者リスト編集機能に対する権限である。なお、利用者リストとは、ＭＦＰ４０の利用者として登録された者のリストである。
【００３４】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶している機器設定およびネットワーク設定に対して利用者の指示に応じて編集を行う機能である機器設定機能を有している。機器設定権限３２ｆは、機器設定機能に対する権限である。なお、機器設定とは、用紙サイズの設定など、ＭＦＰ４０の動作に必要な各種の設定である。ネットワーク設定とは、ＩＰアドレスの設定や通信の暗号方式の設定など、ＭＦＰ４０がネットワーク１１に接続するために必要な各種の設定である。
【００３５】
なお、「管理者」の権限は、「一般」の権限より上位の権限である。つまり、権限の種類が「管理者」である利用者は、権限の種類が「一般」である利用者に許可されている全ての操作が許可されており、権限の種類が「一般」である利用者は、権限の種類が「管理者」である利用者のみに許可されている操作が許可されていない。
【００３６】
図５は、ＭＦＰ４０のブロック図である。
【００３７】
図５に示すように、ＭＦＰ４０は、ＭＦＰ４０全体を制御する制御部４１と、各種のデータを記憶しているＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの記憶デバイスである記憶部４２と、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部４３と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部４４と、用紙に印刷を実行する印刷デバイスである印刷部４５と、原稿から画像を読み取る読取デバイスである読取部４６と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部４７と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部４８とを備えている。
【００３８】
制御部４１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭに記憶されているプログラムを実行するようになっている。
【００３９】
次に、ネットワークシステム１０の動作について説明する。
【００４０】
図６は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときのネットワークシステム１０の動作の流れを示す図である。
【００４１】
利用者端末２０がＭＦＰ４０に機能の実行を要求するとき、図６に示すように、利用者端末２０の認証要求手段２１ａは、操作部２３を介して利用者から入力された利用者のＩＤおよびパスワードをネットワーク通信部２５を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ６１）。
【００４２】
認証サーバー３０の認証手段３１ａは、利用者端末２０によって利用者の認証が要求されると、利用者端末２０による要求に応じて利用者の認証を行う（Ｓ６２）。つまり、認証手段３１ａは、利用者端末２０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。
【００４３】
認証手段３１ａは、Ｓ６２において利用者の認証が成功したと判断した場合、記憶部３２によって記憶されているボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆのうち、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆを抽出し、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介して利用者端末２０に通知する（Ｓ６３）。
【００４４】
例えば、図４に示すデータが記憶部３２に記憶されている場合、認証手段３１ａは、「ａｂｃｄ」というＩＤと、「０１２３」というパスワードとが利用者端末２０によってＳ６１において通知されてきたとき、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆがそれぞれ「一般」、「管理者」、「管理者」、「管理者」であることをＳ６３において利用者端末２０に通知する。
【００４５】
利用者端末２０の指示受付手段２１ｂは、利用者の権限が認証サーバー３０によって通知されてくると、図７に示すような画面表示を表示部２４に行う（Ｓ６４）。図７に示す画面表示には、ボックス操作機能の実行をＭＦＰ４０に要求するためのボックス操作ボタン２４ａと、アドレス帳編集機能の実行をＭＦＰ４０に要求するためのアドレス帳編集ボタン２４ｂと、利用者リスト編集機能の実行をＭＦＰ４０に要求するための利用者リスト編集ボタン２４ｃと、機器設定機能の実行をＭＦＰ４０に要求するための機器設定ボタン２４ｄと、ＭＦＰ４０に対する機能の実行の要求を中止するキャンセルボタン２４ｅとが含まれている。
【００４６】
なお、図７に示す例においては、ボックス操作ボタン２４ａがグレーアウト化、すなわち、利用者によって操作不可能な状態に無効化されており、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄが利用者によって操作可能な状態に有効化されている。つまり、図７に示す例は、認証サーバー３０によって利用者端末２０に通知されてきた利用者のボックス操作権限３２ｃが「一般」であり、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆが「管理者」である例である。指示受付手段２１ｂは、認証サーバー３０によって通知されてきた利用者の権限が「一般」である機能に対応するボタンをグレーアウト化する。
【００４７】
利用者端末２０の指示通知手段２１ｃは、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ６５）。このとき、指示通知手段２１ｃは、指示受付手段２１ｂによって受け付けられた指示に加えて、利用者のＩＤおよびパスワードを、ネットワーク通信部２５を介してＭＦＰ４０に通知する。
【００４８】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、Ｓ６５において利用者端末２０から通知されてきた利用者のＩＤおよびパスワードをネットワーク通信部４８を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ６６）。
【００４９】
認証サーバー３０の認証手段３１ａは、ＭＦＰ４０によって利用者の認証が要求されると、ＭＦＰ４０による要求に応じて利用者の認証を行う（Ｓ６７）。つまり、認証手段３１ａは、ＭＦＰ４０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。ここで、Ｓ６２において認証が成功している場合のみ、Ｓ６３以降の処理が実行されるので、Ｓ６７における認証は必ず成功する。
【００５０】
認証手段３１ａは、Ｓ６７において利用者の認証が成功したと判断した場合、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介してＭＦＰ４０に通知する（Ｓ６８）。
【００５１】
ＭＦＰ４０の制御部４１は、利用者の権限が認証サーバー３０によって通知されてくると、Ｓ６５において利用者端末２０から通知されてきた指示が利用者の権限に基づくものであることを確認した後、Ｓ６５において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ６９）。
【００５２】
なお、認証サーバー３０の認証手段３１ａは、Ｓ６２において利用者の認証が成功しなかったと判断した場合、利用者の権限を利用者端末２０に通知せずに、認証が成功しなかった旨をネットワーク通信部３３を介して利用者端末２０に通知する。そして、利用者端末２０の制御部２１は、認証が成功しなかった旨を表示部２４に表示して、機能の実行のための一連の処理を終了する。
【００５３】
また、利用者端末２０の制御部２１は、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、キャンセルボタン２４ｅが利用者によって操作されることによって、機能の実行のための一連の処理を終了する。
【００５４】
図８は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときのネットワークシステム１０の動作の流れを示す図であって、図６に示す流れとは異なる流れを示す図である。
【００５５】
ネットワークシステム１０は、図６に示す流れに代えて、図８に示す流れで動作するようになっていても良い。
【００５６】
図８において、Ｓ６１からＳ６４までの処理は、図６に示す流れと同様であるので、説明を省略する。
【００５７】
利用者端末２０の指示通知手段２１ｃは、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ７１）。このとき、指示通知手段２１ｃは、指示受付手段２１ｂによって受け付けられた指示に加えて、認証サーバー３０によって抽出された利用者の権限を示す情報（以下「認証済権限情報」という。）を、ネットワーク通信部２５を介してＭＦＰ４０に通知する。この認証済権限情報は、Ｓ６３において認証サーバー３０から利用者端末２０に通知されてきた情報であり、電子署名などによって認証サーバー３０から通知されてきた情報であることが証明可能な情報である。つまり、認証済権限情報は、指示受付手段２１ｂによって受け付けられた指示が認証サーバー３０によって抽出された権限に応じた指示であることを証明する情報である。
【００５８】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、認証サーバー３０と通信を行って利用者の権限を確認することを、Ｓ７１において利用者端末２０から通知されてきた認証済権限情報に基づいて省略し、Ｓ７１において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ６９）。
【００５９】
以上に説明したように、ネットワークシステム１０は、認証が成功した利用者の権限として認証サーバー３０によって抽出された権限に応じた指示を受け付ける画面表示を利用者端末２０の指示受付手段２１ｂが行う（Ｓ６４）ので、権限が無い利用者によるＭＦＰ４０の機能に対する指示を防止することができる。
【００６０】
ネットワークシステム１０は、権限が無い利用者によるＭＦＰ４０の機能に対する指示を防止することができるので、権限が無い利用者による無駄な指示を利用者端末２０からＭＦＰ４０に送信することを防止することができる。
【００６１】
ネットワークシステム１０は、利用者端末２０の認証要求手段２１ａがＭＦＰ４０を介さずに利用者の認証を認証サーバー３０に要求するので、ＭＦＰ４０の処理負担を軽減することができる。
【００６２】
ネットワークシステム１０は、複数のＭＦＰに対して１つの認証サーバー３０が機能するので、利用者の権限が変更される場合に、認証サーバー３０の記憶部３２に記憶されている情報が変更されるのみで良く、複数のＭＦＰの設定が個々に変更される必要がない。
【００６３】
なお、本実施の形態においては、利用者端末２０が１つのＭＦＰに対して機能の実行を要求している例について説明しているが、利用者端末２０は、複数のＭＦＰに対して同時に同一の機能の実行を要求することもできる。
【００６４】
（第２の実施の形態）
本実施の形態に係るネットワークシステムの構成は、第１の実施の形態に係るネットワークシステム１０の構成と同様であるので、ネットワークシステム１０の構成と同一の符号を付して、説明を省略する。
【００６５】
本実施の形態に係るネットワークシステムの動作について説明する。
【００６６】
図９は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときの本実施の形態に係るネットワークシステムの動作の流れを示す図である。
【００６７】
利用者端末２０がＭＦＰ４０に機能の実行を要求するとき、図９に示すように、利用者端末２０の認証要求手段２１ａは、操作部２３を介して利用者から入力された利用者のＩＤおよびパスワードをネットワーク通信部２５を介してＭＦＰ４０に通知する（Ｓ８１）。
【００６８】
ＭＦＰ４０の制御部４１は、利用者端末２０によって利用者のＩＤおよびパスワードが通知されてくると、利用者端末２０によって通知されてきた利用者のＩＤおよびパスワードをネットワーク通信部４８を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ８２）。
【００６９】
認証サーバー３０の認証手段３１ａは、ＭＦＰ４０によって利用者の認証が要求されると、ＭＦＰ４０による要求に応じて利用者の認証を行う（Ｓ８３）。つまり、認証手段３１ａは、ＭＦＰ４０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。
【００７０】
認証手段３１ａは、Ｓ８３において利用者の認証が成功したと判断した場合、記憶部３２によって記憶されているボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆのうち、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆを抽出し、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介してＭＦＰ４０に通知する（Ｓ８４）。
【００７１】
ＭＦＰ４０の制御部４１は、認証サーバー３０による認証の結果と、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆとが認証サーバー３０によって通知されてくると、認証サーバー３０によって通知されてきた、認証の結果と、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆとをネットワーク通信部４８を介して利用者端末２０に通知する（Ｓ８５）。
【００７２】
利用者端末２０の指示受付手段２１ｂは、利用者の権限がＭＦＰ４０によって通知されてくると、図７に示すような画面表示を表示部２４に行う（Ｓ８６）。なお、指示受付手段２１ｂは、第１の実施の形態と同様に、ＭＦＰ４０によって通知されてきた利用者の権限が「一般」である機能に対応するボタンをグレーアウト化する。
【００７３】
利用者端末２０の指示通知手段２１ｃは、Ｓ８６において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ８７）。
【００７４】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、Ｓ８７において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ８８）。
【００７５】
なお、上述した各実施の形態においては、権限としてボックス操作権限、アドレス帳編集権限、利用者リスト編集権限および機器設定権限について説明しているが、これらの権限以外の権限であっても良い。
【００７６】
上述した各実施の形態においては、画像形成装置としてＭＦＰについて説明しているが、複数の機能を有する画像形成装置であれば、プリンター専用機など、ＭＦＰ以外の画像形成装置であっても良い。
【符号の説明】
【００７７】
１０ ネットワークシステム
２０ 利用者端末
２１ａ 認証要求手段
２１ｂ 指示受付手段
２１ｃ 指示通知手段
２２ａ ＭＦＰ操作用プログラム（画像形成装置操作用プログラム）
３０ 認証サーバー（権限記憶サーバー）
３１ａ 認証手段
３２ 記憶部（権限記憶部）
３２ｃ ボックス操作権限（権限）
３２ｄ アドレス帳編集権限（権限）
３２ｅ 利用者リスト編集権限（権限）
３２ｆ 機器設定権限（権限）
４０ ＭＦＰ（画像形成装置）
【技術分野】
【０００１】
本発明は、複数の機能を有する画像形成装置と、画像形成装置の機能毎の権限を利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムに関する。
【背景技術】
【０００２】
従来、利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、画像形成装置の機能毎の権限を利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムが知られている（例えば、特許文献１参照。）。このネットワークシステムの画像形成装置は、利用者端末を介して利用者から機能に対する指示が通知されると、権限記憶サーバーと通信を行って、指示が通知された機能に対する利用者の権限を確認する。そして、画像形成装置は、指示が通知された機能に対して利用者に権限が有る場合、指示に応じて機能を実行する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１４００６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のネットワークシステムにおいては、利用者に権限が無い機能に対する指示が利用者によって利用者端末から画像形成装置に通知された場合、その機能が画像形成装置によって実行されないので、利用者による指示が無駄になるという問題がある。
【０００５】
そこで、本発明は、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる画像形成装置操作用プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置操作用プログラムは、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムであって、前記権限記憶サーバーによる前記利用者の認証を要求する認証要求手段、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段、および、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段として前記利用者端末を機能させ、前記指示受付手段は、前記認証が成功した前記利用者の前記権限として前記権限記憶サーバーによって抽出された権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする。
【０００７】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、認証が成功した利用者の権限として権限記憶サーバーによって抽出された権限に応じた指示を受け付ける画面表示を行うので、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【０００８】
また、本発明の画像形成装置操作用プログラムの前記認証要求手段は、前記画像形成装置を介さずに前記認証を前記権限記憶サーバーに要求しても良い。
【０００９】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、画像形成装置の処理負担を軽減することができる。
【００１０】
また、本発明の画像形成装置操作用プログラムの前記指示通知手段は、前記画像形成装置に前記指示を通知する場合、前記指示が前記権限記憶サーバーによって抽出された前記権限に応じた指示であることを証明する情報を前記画像形成装置に通知しても良い。
【００１１】
この構成により、本発明の画像形成装置操作用プログラムを実行する利用者端末は、画像形成装置が権限記憶サーバーと通信を行って機能に対する利用者の権限を確認することを省略することができる。
【００１２】
本発明のネットワークシステムは、利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶部を備えている権限記憶サーバーとを備えており、前記権限記憶サーバーは、前記利用者の認証を行う認証手段を備えており、前記利用者端末は、前記権限記憶サーバーによる前記認証を要求する認証要求手段と、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段と、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段とを備えており、前記認証手段は、前記認証要求手段による要求に応じて前記認証を行い、前記権限記憶部によって記憶されている前記権限のうち、前記認証が成功した前記利用者の権限を抽出し、前記指示受付手段は、前記認証手段によって抽出された前記権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする。
【００１３】
この構成により、本発明のネットワークシステムは、認証が成功した利用者の権限として権限記憶サーバーによって抽出された権限に応じた指示を受け付ける画面表示を利用者端末が行うので、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【発明の効果】
【００１４】
本発明の画像形成装置操作用プログラムは、権限が無い利用者による画像形成装置の機能に対する指示を防止することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１の実施の形態に係るネットワークシステムのブロック図である。
【図２】図１に示す利用者端末のブロック図である。
【図３】図１に示す認証サーバーのブロック図である。
【図４】図３に示す記憶部に記憶されているデータの一部を示す図である。
【図５】図１に示すＭＦＰのブロック図である。
【図６】利用者端末がＭＦＰに機能の実行を要求するときの図１に示すネットワークシステムの動作の流れを示す図である。
【図７】図２に示す表示部に行われる画面表示の一例を示す図である。
【図８】利用者端末がＭＦＰに機能の実行を要求するときの図１に示すネットワークシステムの動作の流れを示す図であって、図６に示す流れとは異なる流れを示す図である。
【図９】利用者端末がＭＦＰに機能の実行を要求するときの本発明の第２の実施の形態に係るネットワークシステムの動作の流れを示す図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１７】
（第１の実施の形態）
まず、本実施の形態に係るネットワークシステムの構成について説明する。
【００１８】
図１は、本実施の形態に係るネットワークシステム１０のブロック図である。
【００１９】
図１に示すように、ネットワークシステム１０は、利用者端末２０を含む複数の利用者端末と、認証サーバー３０と、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）４０を含む複数のＭＦＰとを備えている。利用者端末は、利用者によって使用されるコンピューターである。認証サーバー３０は、利用者の認証を行うコンピューターである。ＭＦＰは、画像形成装置である。複数の利用者端末、認証サーバー３０および複数のＭＦＰは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのネットワーク１１を介して互いに通信可能に接続されている。
【００２０】
なお、複数の利用者端末は、全て同様な構成であって同様に動作することが可能である。したがって、以下においては、複数の利用者端末の構成および動作について、利用者端末２０を代表として説明する。また、複数のＭＦＰは、全て同様な構成であって同様に動作することが可能である。したがって、以下においては、複数のＭＦＰの構成および動作について、ＭＦＰ４０を代表として説明する。
【００２１】
図２は、利用者端末２０のブロック図である。
【００２２】
図２に示すように、利用者端末２０は、利用者端末２０全体を制御する制御部２１と、本発明の画像形成装置操作用プログラムとしてのＭＦＰ操作用プログラム２２ａを含むプログラムおよび各種のデータを記憶しているＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶デバイスである記憶部２２と、利用者による種々の操作が入力されるマウスやキーボードなどの入力デバイスである操作部２３と、種々の情報を表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２４と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部２５とを備えている。
【００２３】
制御部２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを予め記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭや記憶部２２に記憶されているプログラムを実行するようになっている。
【００２４】
制御部２１は、記憶部２２に記憶されているＭＦＰ操作用プログラム２２ａを実行することによって、認証サーバー３０による利用者の認証を要求する認証要求手段２１ａ、ＭＦＰ４０の機能に対する利用者による指示を画面表示によって受け付ける指示受付手段２１ｂ、および、指示受付手段２１ｂによって受け付けられた利用者による指示をＭＦＰ４０に通知する指示通知手段２１ｃとして機能する。
【００２５】
図３は、認証サーバー３０のブロック図である。
【００２６】
図３に示すように、認証サーバー３０は、認証サーバー３０全体を制御する制御部３１と、プログラムおよび各種のデータを記憶しているＨＤＤなどの記憶デバイスである記憶部３２と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部３３とを備えている。
【００２７】
制御部３１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭや記憶部３２に記憶されているプログラムを実行するようになっている。
【００２８】
制御部３１は、ＲＯＭや記憶部３２に記憶されているプログラムを実行することによって、利用者の認証を行う認証手段３１ａとして機能する。
【００２９】
図４は、記憶部３２に記憶されているデータの一部を示す図である。
【００３０】
図４に示すように、記憶部３２は、利用者のＩＤ３２ａと、利用者のパスワード３２ｂと、利用者のボックス操作権限３２ｃと、利用者のアドレス帳編集権限３２ｄと、利用者の利用者リスト編集権限３２ｅと、利用者の機器設定権限３２ｆとを利用者毎に記憶している。つまり、記憶部３２は、本発明の権限記憶部を構成しており、認証サーバー３０は、本発明の権限記憶サーバーを構成している。
【００３１】
ここで、ＭＦＰ４０は、ＭＦＰ４０自身が記憶するボックスに対して利用者の指示に応じて作成、編集、削除などの操作を行う機能であるボックス操作機能を有している。ボックス操作権限３２ｃは、ボックス操作機能に対する権限である。なお、ボックスとは、例えば、印刷ドキュメントを格納するドキュメントボックスのように、特定の情報を記憶するための記憶部３２上の領域である。
【００３２】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶しているアドレス帳に対して利用者の指示に応じて情報の新規登録、編集、削除などの操作を行う機能であるアドレス帳編集機能を有している。アドレス帳編集権限３２ｄは、アドレス帳編集機能に対する権限である。
【００３３】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶している利用者リストに対して利用者の指示に応じて情報の新規登録、編集、削除などの操作を行う機能である利用者リスト編集機能を有している。利用者リスト編集権限３２ｅは、利用者リスト編集機能に対する権限である。なお、利用者リストとは、ＭＦＰ４０の利用者として登録された者のリストである。
【００３４】
ＭＦＰ４０は、ＭＦＰ４０自身が記憶している機器設定およびネットワーク設定に対して利用者の指示に応じて編集を行う機能である機器設定機能を有している。機器設定権限３２ｆは、機器設定機能に対する権限である。なお、機器設定とは、用紙サイズの設定など、ＭＦＰ４０の動作に必要な各種の設定である。ネットワーク設定とは、ＩＰアドレスの設定や通信の暗号方式の設定など、ＭＦＰ４０がネットワーク１１に接続するために必要な各種の設定である。
【００３５】
なお、「管理者」の権限は、「一般」の権限より上位の権限である。つまり、権限の種類が「管理者」である利用者は、権限の種類が「一般」である利用者に許可されている全ての操作が許可されており、権限の種類が「一般」である利用者は、権限の種類が「管理者」である利用者のみに許可されている操作が許可されていない。
【００３６】
図５は、ＭＦＰ４０のブロック図である。
【００３７】
図５に示すように、ＭＦＰ４０は、ＭＦＰ４０全体を制御する制御部４１と、各種のデータを記憶しているＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの記憶デバイスである記憶部４２と、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部４３と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部４４と、用紙に印刷を実行する印刷デバイスである印刷部４５と、原稿から画像を読み取る読取デバイスである読取部４６と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部４７と、ネットワーク１１経由で他の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部４８とを備えている。
【００３８】
制御部４１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭに記憶されているプログラムを実行するようになっている。
【００３９】
次に、ネットワークシステム１０の動作について説明する。
【００４０】
図６は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときのネットワークシステム１０の動作の流れを示す図である。
【００４１】
利用者端末２０がＭＦＰ４０に機能の実行を要求するとき、図６に示すように、利用者端末２０の認証要求手段２１ａは、操作部２３を介して利用者から入力された利用者のＩＤおよびパスワードをネットワーク通信部２５を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ６１）。
【００４２】
認証サーバー３０の認証手段３１ａは、利用者端末２０によって利用者の認証が要求されると、利用者端末２０による要求に応じて利用者の認証を行う（Ｓ６２）。つまり、認証手段３１ａは、利用者端末２０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。
【００４３】
認証手段３１ａは、Ｓ６２において利用者の認証が成功したと判断した場合、記憶部３２によって記憶されているボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆのうち、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆを抽出し、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介して利用者端末２０に通知する（Ｓ６３）。
【００４４】
例えば、図４に示すデータが記憶部３２に記憶されている場合、認証手段３１ａは、「ａｂｃｄ」というＩＤと、「０１２３」というパスワードとが利用者端末２０によってＳ６１において通知されてきたとき、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆがそれぞれ「一般」、「管理者」、「管理者」、「管理者」であることをＳ６３において利用者端末２０に通知する。
【００４５】
利用者端末２０の指示受付手段２１ｂは、利用者の権限が認証サーバー３０によって通知されてくると、図７に示すような画面表示を表示部２４に行う（Ｓ６４）。図７に示す画面表示には、ボックス操作機能の実行をＭＦＰ４０に要求するためのボックス操作ボタン２４ａと、アドレス帳編集機能の実行をＭＦＰ４０に要求するためのアドレス帳編集ボタン２４ｂと、利用者リスト編集機能の実行をＭＦＰ４０に要求するための利用者リスト編集ボタン２４ｃと、機器設定機能の実行をＭＦＰ４０に要求するための機器設定ボタン２４ｄと、ＭＦＰ４０に対する機能の実行の要求を中止するキャンセルボタン２４ｅとが含まれている。
【００４６】
なお、図７に示す例においては、ボックス操作ボタン２４ａがグレーアウト化、すなわち、利用者によって操作不可能な状態に無効化されており、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄが利用者によって操作可能な状態に有効化されている。つまり、図７に示す例は、認証サーバー３０によって利用者端末２０に通知されてきた利用者のボックス操作権限３２ｃが「一般」であり、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆが「管理者」である例である。指示受付手段２１ｂは、認証サーバー３０によって通知されてきた利用者の権限が「一般」である機能に対応するボタンをグレーアウト化する。
【００４７】
利用者端末２０の指示通知手段２１ｃは、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ６５）。このとき、指示通知手段２１ｃは、指示受付手段２１ｂによって受け付けられた指示に加えて、利用者のＩＤおよびパスワードを、ネットワーク通信部２５を介してＭＦＰ４０に通知する。
【００４８】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、Ｓ６５において利用者端末２０から通知されてきた利用者のＩＤおよびパスワードをネットワーク通信部４８を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ６６）。
【００４９】
認証サーバー３０の認証手段３１ａは、ＭＦＰ４０によって利用者の認証が要求されると、ＭＦＰ４０による要求に応じて利用者の認証を行う（Ｓ６７）。つまり、認証手段３１ａは、ＭＦＰ４０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。ここで、Ｓ６２において認証が成功している場合のみ、Ｓ６３以降の処理が実行されるので、Ｓ６７における認証は必ず成功する。
【００５０】
認証手段３１ａは、Ｓ６７において利用者の認証が成功したと判断した場合、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介してＭＦＰ４０に通知する（Ｓ６８）。
【００５１】
ＭＦＰ４０の制御部４１は、利用者の権限が認証サーバー３０によって通知されてくると、Ｓ６５において利用者端末２０から通知されてきた指示が利用者の権限に基づくものであることを確認した後、Ｓ６５において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ６９）。
【００５２】
なお、認証サーバー３０の認証手段３１ａは、Ｓ６２において利用者の認証が成功しなかったと判断した場合、利用者の権限を利用者端末２０に通知せずに、認証が成功しなかった旨をネットワーク通信部３３を介して利用者端末２０に通知する。そして、利用者端末２０の制御部２１は、認証が成功しなかった旨を表示部２４に表示して、機能の実行のための一連の処理を終了する。
【００５３】
また、利用者端末２０の制御部２１は、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、キャンセルボタン２４ｅが利用者によって操作されることによって、機能の実行のための一連の処理を終了する。
【００５４】
図８は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときのネットワークシステム１０の動作の流れを示す図であって、図６に示す流れとは異なる流れを示す図である。
【００５５】
ネットワークシステム１０は、図６に示す流れに代えて、図８に示す流れで動作するようになっていても良い。
【００５６】
図８において、Ｓ６１からＳ６４までの処理は、図６に示す流れと同様であるので、説明を省略する。
【００５７】
利用者端末２０の指示通知手段２１ｃは、Ｓ６４において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ７１）。このとき、指示通知手段２１ｃは、指示受付手段２１ｂによって受け付けられた指示に加えて、認証サーバー３０によって抽出された利用者の権限を示す情報（以下「認証済権限情報」という。）を、ネットワーク通信部２５を介してＭＦＰ４０に通知する。この認証済権限情報は、Ｓ６３において認証サーバー３０から利用者端末２０に通知されてきた情報であり、電子署名などによって認証サーバー３０から通知されてきた情報であることが証明可能な情報である。つまり、認証済権限情報は、指示受付手段２１ｂによって受け付けられた指示が認証サーバー３０によって抽出された権限に応じた指示であることを証明する情報である。
【００５８】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、認証サーバー３０と通信を行って利用者の権限を確認することを、Ｓ７１において利用者端末２０から通知されてきた認証済権限情報に基づいて省略し、Ｓ７１において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ６９）。
【００５９】
以上に説明したように、ネットワークシステム１０は、認証が成功した利用者の権限として認証サーバー３０によって抽出された権限に応じた指示を受け付ける画面表示を利用者端末２０の指示受付手段２１ｂが行う（Ｓ６４）ので、権限が無い利用者によるＭＦＰ４０の機能に対する指示を防止することができる。
【００６０】
ネットワークシステム１０は、権限が無い利用者によるＭＦＰ４０の機能に対する指示を防止することができるので、権限が無い利用者による無駄な指示を利用者端末２０からＭＦＰ４０に送信することを防止することができる。
【００６１】
ネットワークシステム１０は、利用者端末２０の認証要求手段２１ａがＭＦＰ４０を介さずに利用者の認証を認証サーバー３０に要求するので、ＭＦＰ４０の処理負担を軽減することができる。
【００６２】
ネットワークシステム１０は、複数のＭＦＰに対して１つの認証サーバー３０が機能するので、利用者の権限が変更される場合に、認証サーバー３０の記憶部３２に記憶されている情報が変更されるのみで良く、複数のＭＦＰの設定が個々に変更される必要がない。
【００６３】
なお、本実施の形態においては、利用者端末２０が１つのＭＦＰに対して機能の実行を要求している例について説明しているが、利用者端末２０は、複数のＭＦＰに対して同時に同一の機能の実行を要求することもできる。
【００６４】
（第２の実施の形態）
本実施の形態に係るネットワークシステムの構成は、第１の実施の形態に係るネットワークシステム１０の構成と同様であるので、ネットワークシステム１０の構成と同一の符号を付して、説明を省略する。
【００６５】
本実施の形態に係るネットワークシステムの動作について説明する。
【００６６】
図９は、利用者端末２０がＭＦＰ４０に機能の実行を要求するときの本実施の形態に係るネットワークシステムの動作の流れを示す図である。
【００６７】
利用者端末２０がＭＦＰ４０に機能の実行を要求するとき、図９に示すように、利用者端末２０の認証要求手段２１ａは、操作部２３を介して利用者から入力された利用者のＩＤおよびパスワードをネットワーク通信部２５を介してＭＦＰ４０に通知する（Ｓ８１）。
【００６８】
ＭＦＰ４０の制御部４１は、利用者端末２０によって利用者のＩＤおよびパスワードが通知されてくると、利用者端末２０によって通知されてきた利用者のＩＤおよびパスワードをネットワーク通信部４８を介して認証サーバー３０に通知することによって、認証サーバー３０に利用者の認証を要求する（Ｓ８２）。
【００６９】
認証サーバー３０の認証手段３１ａは、ＭＦＰ４０によって利用者の認証が要求されると、ＭＦＰ４０による要求に応じて利用者の認証を行う（Ｓ８３）。つまり、認証手段３１ａは、ＭＦＰ４０によって通知されてきたＩＤおよびパスワードの組み合わせが、記憶部３２に記憶されているＩＤ３２ａおよびパスワード３２ｂの組み合わせの中に有る場合に利用者の認証が成功したと判断し、無い場合に利用者の認証が成功しなかったと判断する。
【００７０】
認証手段３１ａは、Ｓ８３において利用者の認証が成功したと判断した場合、記憶部３２によって記憶されているボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆのうち、認証が成功した利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆを抽出し、認証の結果に加えて、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆをネットワーク通信部３３を介してＭＦＰ４０に通知する（Ｓ８４）。
【００７１】
ＭＦＰ４０の制御部４１は、認証サーバー３０による認証の結果と、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆとが認証サーバー３０によって通知されてくると、認証サーバー３０によって通知されてきた、認証の結果と、利用者のボックス操作権限３２ｃ、アドレス帳編集権限３２ｄ、利用者リスト編集権限３２ｅおよび機器設定権限３２ｆとをネットワーク通信部４８を介して利用者端末２０に通知する（Ｓ８５）。
【００７２】
利用者端末２０の指示受付手段２１ｂは、利用者の権限がＭＦＰ４０によって通知されてくると、図７に示すような画面表示を表示部２４に行う（Ｓ８６）。なお、指示受付手段２１ｂは、第１の実施の形態と同様に、ＭＦＰ４０によって通知されてきた利用者の権限が「一般」である機能に対応するボタンをグレーアウト化する。
【００７３】
利用者端末２０の指示通知手段２１ｃは、Ｓ８６において指示受付手段２１ｂが画面表示を行った場合、ボックス操作ボタン２４ａ、アドレス帳編集ボタン２４ｂ、利用者リスト編集ボタン２４ｃおよび機器設定ボタン２４ｄの何れかが利用者によって操作されることによって、利用者による機能の実行の指示が指示受付手段２１ｂによって受け付けられると、指示受付手段２１ｂによって受け付けられた指示をＭＦＰ４０に通知することによって、ＭＦＰ４０に機能の実行を要求する（Ｓ８７）。
【００７４】
ＭＦＰ４０の制御部４１は、利用者端末２０から機能の実行が要求されると、Ｓ８７において利用者端末２０から通知されてきた指示に基づいて機能を実行する（Ｓ８８）。
【００７５】
なお、上述した各実施の形態においては、権限としてボックス操作権限、アドレス帳編集権限、利用者リスト編集権限および機器設定権限について説明しているが、これらの権限以外の権限であっても良い。
【００７６】
上述した各実施の形態においては、画像形成装置としてＭＦＰについて説明しているが、複数の機能を有する画像形成装置であれば、プリンター専用機など、ＭＦＰ以外の画像形成装置であっても良い。
【符号の説明】
【００７７】
１０ ネットワークシステム
２０ 利用者端末
２１ａ 認証要求手段
２１ｂ 指示受付手段
２１ｃ 指示通知手段
２２ａ ＭＦＰ操作用プログラム（画像形成装置操作用プログラム）
３０ 認証サーバー（権限記憶サーバー）
３１ａ 認証手段
３２ 記憶部（権限記憶部）
３２ｃ ボックス操作権限（権限）
３２ｄ アドレス帳編集権限（権限）
３２ｅ 利用者リスト編集権限（権限）
３２ｆ 機器設定権限（権限）
４０ ＭＦＰ（画像形成装置）
【特許請求の範囲】
【請求項１】
複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムであって、
前記権限記憶サーバーによる前記利用者の認証を要求する認証要求手段、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段、および、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段として前記利用者端末を機能させ、
前記指示受付手段は、前記認証が成功した前記利用者の前記権限として前記権限記憶サーバーによって抽出された権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする画像形成装置操作用プログラム。
【請求項２】
前記認証要求手段は、前記画像形成装置を介さずに前記認証を前記権限記憶サーバーに要求することを特徴とする請求項１に記載の画像形成装置操作用プログラム。
【請求項３】
前記指示通知手段は、前記画像形成装置に前記指示を通知する場合、前記指示が前記権限記憶サーバーによって抽出された前記権限に応じた指示であることを証明する情報を前記画像形成装置に通知することを特徴とする請求項２に記載の画像形成装置操作用プログラム。
【請求項４】
利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶部を備えている権限記憶サーバーとを備えており、
前記権限記憶サーバーは、前記利用者の認証を行う認証手段を備えており、
前記利用者端末は、前記権限記憶サーバーによる前記認証を要求する認証要求手段と、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段と、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段とを備えており、
前記認証手段は、前記認証要求手段による要求に応じて前記認証を行い、前記権限記憶部によって記憶されている前記権限のうち、前記認証が成功した前記利用者の権限を抽出し、
前記指示受付手段は、前記認証手段によって抽出された前記権限に応じた前記指示を受け付ける画面表示を行うことを特徴とするネットワークシステム。
【請求項１】
複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶サーバーとを備えているネットワークシステムに備えられる利用者端末によって実行される画像形成装置操作用プログラムであって、
前記権限記憶サーバーによる前記利用者の認証を要求する認証要求手段、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段、および、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段として前記利用者端末を機能させ、
前記指示受付手段は、前記認証が成功した前記利用者の前記権限として前記権限記憶サーバーによって抽出された権限に応じた前記指示を受け付ける画面表示を行うことを特徴とする画像形成装置操作用プログラム。
【請求項２】
前記認証要求手段は、前記画像形成装置を介さずに前記認証を前記権限記憶サーバーに要求することを特徴とする請求項１に記載の画像形成装置操作用プログラム。
【請求項３】
前記指示通知手段は、前記画像形成装置に前記指示を通知する場合、前記指示が前記権限記憶サーバーによって抽出された前記権限に応じた指示であることを証明する情報を前記画像形成装置に通知することを特徴とする請求項２に記載の画像形成装置操作用プログラム。
【請求項４】
利用者によって使用される利用者端末と、複数の機能を有する画像形成装置と、前記機能毎の権限を前記利用者毎に記憶している権限記憶部を備えている権限記憶サーバーとを備えており、
前記権限記憶サーバーは、前記利用者の認証を行う認証手段を備えており、
前記利用者端末は、前記権限記憶サーバーによる前記認証を要求する認証要求手段と、前記利用者による前記機能に対する指示を画面表示によって受け付ける指示受付手段と、前記指示受付手段によって受け付けられた前記指示を前記画像形成装置に通知する指示通知手段とを備えており、
前記認証手段は、前記認証要求手段による要求に応じて前記認証を行い、前記権限記憶部によって記憶されている前記権限のうち、前記認証が成功した前記利用者の権限を抽出し、
前記指示受付手段は、前記認証手段によって抽出された前記権限に応じた前記指示を受け付ける画面表示を行うことを特徴とするネットワークシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−２３０６１２（Ｐ２０１２−２３０６１２Ａ）
【公開日】平成２４年１１月２２日（２０１２．１１．２２）
【国際特許分類】
【出願番号】特願２０１１−９９４８９（Ｐ２０１１−９９４８９）
【出願日】平成２３年４月２７日（２０１１．４．２７）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２４年１１月２２日（２０１２．１１．２２）
【国際特許分類】
【出願日】平成２３年４月２７日（２０１１．４．２７）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]