認証装置
【課題】不正の目的に利用されるおそれが高い認証デバイスの使用を抑止する。
【解決手段】デジタル複合機１は、認証デバイス９０５による認証要求に対して認証の成否を決定する認証装置としても機能しており、認証が成功した場合のみ利用することができるように構成されている。デジタル複合機１では、認証失敗の場合、認証デバイス９０５のシリアル番号がテーブル１２３５に登録されておらず、メモリ領域９０５１へのアクセスが可能であれば、認証デバイス９０５が、不正の目的に利用されるおそれのある認証デバイスであるとみなされて、「ＮＧワード」のメモリ領域９０５１への書き込み等の認証デバイス９０５の使用を抑止するための対策がとられる。
【解決手段】デジタル複合機１は、認証デバイス９０５による認証要求に対して認証の成否を決定する認証装置としても機能しており、認証が成功した場合のみ利用することができるように構成されている。デジタル複合機１では、認証失敗の場合、認証デバイス９０５のシリアル番号がテーブル１２３５に登録されておらず、メモリ領域９０５１へのアクセスが可能であれば、認証デバイス９０５が、不正の目的に利用されるおそれのある認証デバイスであるとみなされて、「ＮＧワード」のメモリ領域９０５１への書き込み等の認証デバイス９０５の使用を抑止するための対策がとられる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証デバイスによる認証要求に対して認証の成否を決定する認証装置に関する。
【背景技術】
【０００２】
従来より、ファクシミリ機能、コピー機能、スキャン機能及びプリント機能等を有するデジタル複合機において、操作者が利用資格を有しているか否かを確認するため、ＩＣカード等の認証デバイスによる認証が行われている。
【０００３】
なお、特許文献１は、本発明と関連する先行技術文献であり、認証の失敗回数が所定回数に到達した場合に、認証デバイスが保持している認証情報を無効にする技術を開示している。
【０００４】
【特許文献１】特開２００５−２５９１６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、従来の技術では、不正規の手段で入手した認証デバイスによる認証要求が行われても、単に認証が失敗するだけであった。このため、従来の技術では、不正の目的を有する操作者が、不正規の手段で入手した認証デバイスを使用することを抑止することができないという問題があった。
【０００６】
本発明は、この問題を解決するためになされたもので、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１の発明は、認証デバイスによる認証要求に対して認証の成否を決定する認証装置であって、前記認証デバイスの各々を識別する識別データを前記認証デバイスから取得する取得手段と、認証を成功させるべき前記認証デバイスの前記識別データを登録する登録手段と、前記取得手段が取得した前記識別データが前記登録手段に登録されているか否かを判定する判定手段と、前記識別データが前記登録手段に登録されていない場合に、前記識別データが前記登録手段に登録されていない旨を示す標識データを前記認証デバイスに書き込む書き込み手段とを備える。
【０００８】
請求項２の発明は、請求項１に記載の認証装置において、前記標識データが書き込まれた後の認証要求の回数が所定回数に到達した前記認証デバイスによる認証要求に対する認証処理を禁止する禁止手段をさらに備える。
【０００９】
請求項３の発明は、請求項１又は請求項２に記載の認証装置において、前記標識データが書き込まれた後の前記認証デバイスによる認証要求の回数が所定回数に到達した場合に前記認証装置の管理者への通知を行う通知手段をさらに備える。
【００１０】
請求項４の発明は、請求項１ないし請求項３のいずれかに記載の認証装置において、前記識別データが前記登録手段に登録されていない場合に、前記認証装置の操作者への警告を行う警告手段をさらに備える。
【発明の効果】
【００１１】
本発明によれば、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することができる。特に、請求項２ないし請求項３の発明によれば、不正の目的に利用されるおそれが高い認証デバイスが繰り返し使用されることを防止することができる。
【発明を実施するための最良の形態】
【００１２】
＜１ デジタル複合機の構成＞
図１は、本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。デジタル複合機１は、ＭＦＰ（Multi Function Peripherals）とも呼称され、ファクシミリ機能、コピー機能、スキャン機能、プリント機能等を有している。
【００１３】
図１に示すように、デジタル複合機１には、ＣＰＵ１０３、ＲＯＭ１０５及びＲＡＭ１０７を備えるコンピュータ１０１が組み込まれている。ＲＯＭ１０５には、プログラム１０５５が格納され、コンピュータ１０１は、プログラム１０５５を実行することにより、デジタル複合機１の各構成１０９〜１２３を統括制御し、デジタル複合機１の各機能を実現している。
【００１４】
また、デジタル複合機１は、プリント部(print部)１０９及び読み取り部１１１を備える。
【００１５】
プリント部１０９は、電子写真方式により、画像データに係る画像を記録紙等の記録媒体上に形成する。
【００１６】
読み取り部１１１は、ＣＣＤラインセンサにより原稿を読み取り、当該原稿に係る画像データを生成する。読み取り部１１１は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿を読み取る。
【００１７】
さらに、デジタル複合機１は、通信手段として、モデム（MODEM）１１３、カプラー１１５及びネットワークインターフェースボード（Network I/F BD）１１７を備える。モデム１１３及びカプラー１１５は、公衆電話交換網９０１を経由したファクシミリ画像データの送受信に用いられる。モデム１１３は、カプラー１１５を介して公衆電話交換網９０１に接続され、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファクシミリ伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがったファクシミリ画像データの変復調を行う。又は、モデム１１３は、これらに加えて、Ｖ．３４にしたがったファクシミリ画像データの変復調を行う。ネットワークインターフェースボード１１７は、デジタル複合機１をイーサネット（登録商標）９０３に接続する。
【００１８】
加えて、デジタル複合機１には、ユーザインターフェースとして、操作部１１９が設けられる。操作部１１９は、液晶タッチパネルディスプレイにより構成され、操作の対象となるとともに情報を表示する。
【００１９】
認証デバイス認識部１２１は、認証デバイス９０５を認識し、認証デバイス９０５の各々を識別する固有のシリアル番号を認識した認証デバイス９０５から取得することができるとともに、認証デバイス９０５のメモリ領域９０５１からのデータの読み出し及びメモリ領域９０５１へのデータの書き込みを行うことができる。認証デバイス９０５としては、ＩＣカードやＵＳＢトークン等を用いることができる。
【００２０】
フラッシュメモリ１２３は、不揮発性の補助記憶装置として機能する。フラッシュメモリ１２３には、認証を成功させるべき認証デバイス９０５のシリアル番号と利用を許可された操作者とを紐付けて登録したテーブル１２３５が記憶されている。テーブル１２３５の内容は、デジタル複合機１の管理者が編集することができる。
【００２１】
上述したデジタル複合機１の各構成１０３〜１２３は、バス１２５によって接続され、相互間でデータの送受信を行うことができる。
【００２２】
ファクシミリモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、モデム１１３及びカプラー１１５を用いて、当該原稿に係るファクシミリ画像データを他のファクシミリ機へ公衆電話交換網９０１を経由して送信する。また、デジタル複合機１は、モデム１１３及びカプラー１１５を用いて、他のファクシミリ機から公衆電話交換網９０１を経由して送信されてきたファクシミリ画像データを受信し、プリント部１０９を用いて、当該ファクシミリ画像データに係る画像を記録媒体上に形成する。
【００２３】
コピーモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、プリント部１０９を用いて、当該原稿に係る画像を記録媒体上に形成する。
【００２４】
スキャンモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、当該原稿に係る画像データを生成する。
【００２５】
プリントモードでは、デジタル複合機１は、ネットワークインターフェースボード１１７を用いて、コンピュータ９０７からイーサネット（登録商標）９０３を経由して送信されてきた画像データを受信し、プリント部１０９を用いて、当該画像データに係る画像を記録媒体上に形成する。
【００２６】
＜２ 認証＞
デジタル複合機１は、認証デバイス９０５による認証要求に対して認証の成否を決定する認証装置としても機能しており、認証が成功した場合のみ利用することができるように構成されている。もちろん、デジタル複合機１の全機能について認証の成功を要求することは必須ではなく、特定の機能についてのみ認証の成功を要求するようにしてもよい。また、認証に係る処理の一部をイーサネット（登録商標）９０３に接続されたコンピュータ（認証サーバ）９０７で行うようにしてもよいし、認証に係る処理を認証デバイス認識部１２１の内部で完結できるようにしてもよい。
【００２７】
続いて、コンピュータ１０１がプログラム１０５５を実行してデジタル複合機１の各構成１０９〜１２３を統括制御することにより実現される認証の流れについて、図２のフローチャートを参照しながら説明する。
【００２８】
デジタル複合機１の利用に先立って、操作者が認証デバイス９０５を認証デバイス認識部１２１に認識させると、まず、認証デバイス認識部１２１が、認識した認証デバイス９０５のシリアル番号を取得する（ステップＳ１０１）。
【００２９】
続いて、取得したシリアル番号が、利用を許可された操作者と紐付けされてテーブル１２３５に登録されているか否かが判定され、登録されている場合は認証成功となり（ステップＳ１０２で"YES"）、登録されていない場合は認証失敗となる（ステップＳ１０２で"NO"）。
【００３０】
そして、認証成功の場合、デジタル複合機１は、利用可能な状態に設定される（ステップＳ１０３）。この状態において、操作者は、デジタル複合機１にジョブを実行させることができる。
【００３１】
一方、認証失敗の場合、シリアル番号がテーブル１２３５に登録されておらず（ステップＳ１０４で"YES"）、メモリ領域９０５１へのアクセスが可能であれば（ステップＳ１０５で"YES"）、認証デバイス９０５が、不正の目的に利用されるおそれのある認証デバイスであるとみなされて、ステップＳ１０７以降で、その使用を抑止するための対策（ＮＧ処理）がとられる。ここで、メモリ領域９０５１へのアクセスが可能であるか否かは、例えば、メモリ領域９０５１へのデータの書き込みを試行し、しかる後に、当該データが正しく書き込みできているか否かのベリファイチェックを行うことにより、調べることができる。ただし、認証失敗にもかかわらずシリアル番号がテーブル１２３５に登録されている場合や（ステップＳ１０４で"NO"）、メモリ領域９０５１へのアクセスが不可能である場合は（ステップＳ１０５で"NO"）、処理の継続が困難な問題が発生している又は認証デバイス９０５のフォーマットが想定したものと異なっている（認証デバイス９０５が未サポートである）とみなされ、エラーとして処理が終了する（ステップＳ１０６）。この際、認証デバイス９０５が未サポートである旨のメッセージを操作部１１９の液晶タッチディスプレイに表示するようにしてもよい。
【００３２】
ステップＳ１０７以降では、まず、メモリ領域９０５１に「ＮＧワード」が既に書き込まれているか否かが調べられ、未だ書き込まれていない場合（ステップＳ１０７で"NO"）、シリアル番号がテーブル１２３５に登録されていない旨を示す標識となる「ＮＧワード」が、認証デバイス認識部１２１により、認証デバイス９０５のメモリ領域９０５１に書き込まれ（ステップＳ１０８）、シリアル番号がテーブル１２３５に登録されていないために認証デバイス９０５を使用することができない旨及び登録をすべき旨のメッセージが操作部１１９の液晶タッチディスプレイに表示される（ステップＳ１０９）。このようにシリアル番号がテーブル１２３５に登録されていない場合に、デジタル複合機１の操作者への警告を行うようにすると、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することができ、デジタル複合機１のセキュリティを向上することができる。
【００３３】
一方、「ＮＧワード」が既に書き込まれており（ステップＳ１０７で"YES"）、「ＮＧワード」がメモリ領域９０５１に書き込まれた後の認証デバイス９０５による認証要求の回数が所定回数に到達している場合（ステップＳ１１０で"YES"）、当該認証デバイス９０５による認証要求に対する以降の認証処理が禁止され、デジタル複合機１の管理者への通知が行われる（ステップＳ１１１）。「ＮＧワード」がメモリ領域９０５１に書き込まれた認証デバイス９０５を繰り返し使用する行為は、不正の目的を有しているおそれが極めて高く、その使用をより強力に抑止することが望ましいからである。
【００３４】
ここで、認証処理の禁止は、例えば、認証デバイス９０５のメモリ領域９０５１に認証処理を禁止する旨のデータを書き込むことにより行ってもよいし、認証処理を禁止する認証デバイス９０５のシリアル番号をフラッシュメモリ１２３に記憶しておくことにより行ってもよい。また、管理者への通知は、あらかじめ設定された管理者の電子メールアカウントにあてて電子メールを送信することにより行うことができる。
【００３５】
なお、「ＮＧワード」がメモリ領域９０５１に書き込まれた認証デバイス９０５による認証要求の回数が所定回数に到達していない場合（ステップＳ１１０で"NO"）、メモリ領域９０５１に書き込まれた「ＮＧワード」を更新した上で（ステップＳ１１２）、デジタル複合機１の操作者への警告を行う（ステップＳ１０９）。
【００３６】
＜３ その他＞
上述の説明では、認証デバイス９０５の「シリアル番号」を用いる例を示したが、「シリアル番号」に代えて、認証デバイス９０５の各々を識別することができる別のデータを使用することもできる。
【００３７】
また、上述の説明では、デジタル複合機１の利用者認証に本発明を適用した場合について説明したが、本発明は、これ以外の用途にも適用することができる。
【図面の簡単な説明】
【００３８】
【図１】本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。
【図２】認証の流れを説明するフローチャートである。
【符号の説明】
【００３９】
１ デジタル複合機
１０１ コンピュータ
１２１ 認証デバイス認識部
９０５ 認証デバイス
【技術分野】
【０００１】
本発明は、認証デバイスによる認証要求に対して認証の成否を決定する認証装置に関する。
【背景技術】
【０００２】
従来より、ファクシミリ機能、コピー機能、スキャン機能及びプリント機能等を有するデジタル複合機において、操作者が利用資格を有しているか否かを確認するため、ＩＣカード等の認証デバイスによる認証が行われている。
【０００３】
なお、特許文献１は、本発明と関連する先行技術文献であり、認証の失敗回数が所定回数に到達した場合に、認証デバイスが保持している認証情報を無効にする技術を開示している。
【０００４】
【特許文献１】特開２００５−２５９１６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、従来の技術では、不正規の手段で入手した認証デバイスによる認証要求が行われても、単に認証が失敗するだけであった。このため、従来の技術では、不正の目的を有する操作者が、不正規の手段で入手した認証デバイスを使用することを抑止することができないという問題があった。
【０００６】
本発明は、この問題を解決するためになされたもので、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１の発明は、認証デバイスによる認証要求に対して認証の成否を決定する認証装置であって、前記認証デバイスの各々を識別する識別データを前記認証デバイスから取得する取得手段と、認証を成功させるべき前記認証デバイスの前記識別データを登録する登録手段と、前記取得手段が取得した前記識別データが前記登録手段に登録されているか否かを判定する判定手段と、前記識別データが前記登録手段に登録されていない場合に、前記識別データが前記登録手段に登録されていない旨を示す標識データを前記認証デバイスに書き込む書き込み手段とを備える。
【０００８】
請求項２の発明は、請求項１に記載の認証装置において、前記標識データが書き込まれた後の認証要求の回数が所定回数に到達した前記認証デバイスによる認証要求に対する認証処理を禁止する禁止手段をさらに備える。
【０００９】
請求項３の発明は、請求項１又は請求項２に記載の認証装置において、前記標識データが書き込まれた後の前記認証デバイスによる認証要求の回数が所定回数に到達した場合に前記認証装置の管理者への通知を行う通知手段をさらに備える。
【００１０】
請求項４の発明は、請求項１ないし請求項３のいずれかに記載の認証装置において、前記識別データが前記登録手段に登録されていない場合に、前記認証装置の操作者への警告を行う警告手段をさらに備える。
【発明の効果】
【００１１】
本発明によれば、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することができる。特に、請求項２ないし請求項３の発明によれば、不正の目的に利用されるおそれが高い認証デバイスが繰り返し使用されることを防止することができる。
【発明を実施するための最良の形態】
【００１２】
＜１ デジタル複合機の構成＞
図１は、本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。デジタル複合機１は、ＭＦＰ（Multi Function Peripherals）とも呼称され、ファクシミリ機能、コピー機能、スキャン機能、プリント機能等を有している。
【００１３】
図１に示すように、デジタル複合機１には、ＣＰＵ１０３、ＲＯＭ１０５及びＲＡＭ１０７を備えるコンピュータ１０１が組み込まれている。ＲＯＭ１０５には、プログラム１０５５が格納され、コンピュータ１０１は、プログラム１０５５を実行することにより、デジタル複合機１の各構成１０９〜１２３を統括制御し、デジタル複合機１の各機能を実現している。
【００１４】
また、デジタル複合機１は、プリント部(print部)１０９及び読み取り部１１１を備える。
【００１５】
プリント部１０９は、電子写真方式により、画像データに係る画像を記録紙等の記録媒体上に形成する。
【００１６】
読み取り部１１１は、ＣＣＤラインセンサにより原稿を読み取り、当該原稿に係る画像データを生成する。読み取り部１１１は、ＡＤＦ（Automatic Document Feeder）方式又はＦＢＳ（Flat Bed Scanner）方式により原稿を読み取る。
【００１７】
さらに、デジタル複合機１は、通信手段として、モデム（MODEM）１１３、カプラー１１５及びネットワークインターフェースボード（Network I/F BD）１１７を備える。モデム１１３及びカプラー１１５は、公衆電話交換網９０１を経由したファクシミリ画像データの送受信に用いられる。モデム１１３は、カプラー１１５を介して公衆電話交換網９０１に接続され、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ.３０にしたがったファクシミリ伝送制御手順に基づいて、Ｖ．１７，Ｖ．２７ｔｅｒ，Ｖ．２９等にしたがったファクシミリ画像データの変復調を行う。又は、モデム１１３は、これらに加えて、Ｖ．３４にしたがったファクシミリ画像データの変復調を行う。ネットワークインターフェースボード１１７は、デジタル複合機１をイーサネット（登録商標）９０３に接続する。
【００１８】
加えて、デジタル複合機１には、ユーザインターフェースとして、操作部１１９が設けられる。操作部１１９は、液晶タッチパネルディスプレイにより構成され、操作の対象となるとともに情報を表示する。
【００１９】
認証デバイス認識部１２１は、認証デバイス９０５を認識し、認証デバイス９０５の各々を識別する固有のシリアル番号を認識した認証デバイス９０５から取得することができるとともに、認証デバイス９０５のメモリ領域９０５１からのデータの読み出し及びメモリ領域９０５１へのデータの書き込みを行うことができる。認証デバイス９０５としては、ＩＣカードやＵＳＢトークン等を用いることができる。
【００２０】
フラッシュメモリ１２３は、不揮発性の補助記憶装置として機能する。フラッシュメモリ１２３には、認証を成功させるべき認証デバイス９０５のシリアル番号と利用を許可された操作者とを紐付けて登録したテーブル１２３５が記憶されている。テーブル１２３５の内容は、デジタル複合機１の管理者が編集することができる。
【００２１】
上述したデジタル複合機１の各構成１０３〜１２３は、バス１２５によって接続され、相互間でデータの送受信を行うことができる。
【００２２】
ファクシミリモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、モデム１１３及びカプラー１１５を用いて、当該原稿に係るファクシミリ画像データを他のファクシミリ機へ公衆電話交換網９０１を経由して送信する。また、デジタル複合機１は、モデム１１３及びカプラー１１５を用いて、他のファクシミリ機から公衆電話交換網９０１を経由して送信されてきたファクシミリ画像データを受信し、プリント部１０９を用いて、当該ファクシミリ画像データに係る画像を記録媒体上に形成する。
【００２３】
コピーモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、プリント部１０９を用いて、当該原稿に係る画像を記録媒体上に形成する。
【００２４】
スキャンモードでは、デジタル複合機１は、読み取り部１１１を用いて、原稿を読み取り、当該原稿に係る画像データを生成する。
【００２５】
プリントモードでは、デジタル複合機１は、ネットワークインターフェースボード１１７を用いて、コンピュータ９０７からイーサネット（登録商標）９０３を経由して送信されてきた画像データを受信し、プリント部１０９を用いて、当該画像データに係る画像を記録媒体上に形成する。
【００２６】
＜２ 認証＞
デジタル複合機１は、認証デバイス９０５による認証要求に対して認証の成否を決定する認証装置としても機能しており、認証が成功した場合のみ利用することができるように構成されている。もちろん、デジタル複合機１の全機能について認証の成功を要求することは必須ではなく、特定の機能についてのみ認証の成功を要求するようにしてもよい。また、認証に係る処理の一部をイーサネット（登録商標）９０３に接続されたコンピュータ（認証サーバ）９０７で行うようにしてもよいし、認証に係る処理を認証デバイス認識部１２１の内部で完結できるようにしてもよい。
【００２７】
続いて、コンピュータ１０１がプログラム１０５５を実行してデジタル複合機１の各構成１０９〜１２３を統括制御することにより実現される認証の流れについて、図２のフローチャートを参照しながら説明する。
【００２８】
デジタル複合機１の利用に先立って、操作者が認証デバイス９０５を認証デバイス認識部１２１に認識させると、まず、認証デバイス認識部１２１が、認識した認証デバイス９０５のシリアル番号を取得する（ステップＳ１０１）。
【００２９】
続いて、取得したシリアル番号が、利用を許可された操作者と紐付けされてテーブル１２３５に登録されているか否かが判定され、登録されている場合は認証成功となり（ステップＳ１０２で"YES"）、登録されていない場合は認証失敗となる（ステップＳ１０２で"NO"）。
【００３０】
そして、認証成功の場合、デジタル複合機１は、利用可能な状態に設定される（ステップＳ１０３）。この状態において、操作者は、デジタル複合機１にジョブを実行させることができる。
【００３１】
一方、認証失敗の場合、シリアル番号がテーブル１２３５に登録されておらず（ステップＳ１０４で"YES"）、メモリ領域９０５１へのアクセスが可能であれば（ステップＳ１０５で"YES"）、認証デバイス９０５が、不正の目的に利用されるおそれのある認証デバイスであるとみなされて、ステップＳ１０７以降で、その使用を抑止するための対策（ＮＧ処理）がとられる。ここで、メモリ領域９０５１へのアクセスが可能であるか否かは、例えば、メモリ領域９０５１へのデータの書き込みを試行し、しかる後に、当該データが正しく書き込みできているか否かのベリファイチェックを行うことにより、調べることができる。ただし、認証失敗にもかかわらずシリアル番号がテーブル１２３５に登録されている場合や（ステップＳ１０４で"NO"）、メモリ領域９０５１へのアクセスが不可能である場合は（ステップＳ１０５で"NO"）、処理の継続が困難な問題が発生している又は認証デバイス９０５のフォーマットが想定したものと異なっている（認証デバイス９０５が未サポートである）とみなされ、エラーとして処理が終了する（ステップＳ１０６）。この際、認証デバイス９０５が未サポートである旨のメッセージを操作部１１９の液晶タッチディスプレイに表示するようにしてもよい。
【００３２】
ステップＳ１０７以降では、まず、メモリ領域９０５１に「ＮＧワード」が既に書き込まれているか否かが調べられ、未だ書き込まれていない場合（ステップＳ１０７で"NO"）、シリアル番号がテーブル１２３５に登録されていない旨を示す標識となる「ＮＧワード」が、認証デバイス認識部１２１により、認証デバイス９０５のメモリ領域９０５１に書き込まれ（ステップＳ１０８）、シリアル番号がテーブル１２３５に登録されていないために認証デバイス９０５を使用することができない旨及び登録をすべき旨のメッセージが操作部１１９の液晶タッチディスプレイに表示される（ステップＳ１０９）。このようにシリアル番号がテーブル１２３５に登録されていない場合に、デジタル複合機１の操作者への警告を行うようにすると、不正の目的に利用されるおそれが高い認証デバイスの使用を抑止することができ、デジタル複合機１のセキュリティを向上することができる。
【００３３】
一方、「ＮＧワード」が既に書き込まれており（ステップＳ１０７で"YES"）、「ＮＧワード」がメモリ領域９０５１に書き込まれた後の認証デバイス９０５による認証要求の回数が所定回数に到達している場合（ステップＳ１１０で"YES"）、当該認証デバイス９０５による認証要求に対する以降の認証処理が禁止され、デジタル複合機１の管理者への通知が行われる（ステップＳ１１１）。「ＮＧワード」がメモリ領域９０５１に書き込まれた認証デバイス９０５を繰り返し使用する行為は、不正の目的を有しているおそれが極めて高く、その使用をより強力に抑止することが望ましいからである。
【００３４】
ここで、認証処理の禁止は、例えば、認証デバイス９０５のメモリ領域９０５１に認証処理を禁止する旨のデータを書き込むことにより行ってもよいし、認証処理を禁止する認証デバイス９０５のシリアル番号をフラッシュメモリ１２３に記憶しておくことにより行ってもよい。また、管理者への通知は、あらかじめ設定された管理者の電子メールアカウントにあてて電子メールを送信することにより行うことができる。
【００３５】
なお、「ＮＧワード」がメモリ領域９０５１に書き込まれた認証デバイス９０５による認証要求の回数が所定回数に到達していない場合（ステップＳ１１０で"NO"）、メモリ領域９０５１に書き込まれた「ＮＧワード」を更新した上で（ステップＳ１１２）、デジタル複合機１の操作者への警告を行う（ステップＳ１０９）。
【００３６】
＜３ その他＞
上述の説明では、認証デバイス９０５の「シリアル番号」を用いる例を示したが、「シリアル番号」に代えて、認証デバイス９０５の各々を識別することができる別のデータを使用することもできる。
【００３７】
また、上述の説明では、デジタル複合機１の利用者認証に本発明を適用した場合について説明したが、本発明は、これ以外の用途にも適用することができる。
【図面の簡単な説明】
【００３８】
【図１】本発明の望ましい実施形態に係るデジタル複合機１の構成を示すブロック図である。
【図２】認証の流れを説明するフローチャートである。
【符号の説明】
【００３９】
１ デジタル複合機
１０１ コンピュータ
１２１ 認証デバイス認識部
９０５ 認証デバイス
【特許請求の範囲】
【請求項１】
認証デバイスによる認証要求に対して認証の成否を決定する認証装置であって、
前記認証デバイスの各々を識別する識別データを前記認証デバイスから取得する取得手段と、
認証を成功させるべき前記認証デバイスの前記識別データを登録する登録手段と、
前記取得手段が取得した前記識別データが前記登録手段に登録されているか否かを判定する判定手段と、
前記識別データが前記登録手段に登録されていない場合に、前記識別データが前記登録手段に登録されていない旨を示す標識データを前記認証デバイスに書き込む書き込み手段と、
を備えることを特徴とする認証装置。
【請求項２】
前記標識データが書き込まれた後の認証要求の回数が所定回数に到達した前記認証デバイスによる認証要求に対する認証処理を禁止する禁止手段、
をさらに備えることを特徴とする請求項１に記載の認証装置。
【請求項３】
前記標識データが書き込まれた後の前記認証デバイスによる認証要求の回数が所定回数に到達した場合に前記認証装置の管理者への通知を行う通知手段、
をさらに備えることを特徴とする請求項１又は請求項２に記載の認証装置。
【請求項４】
前記識別データが前記登録手段に登録されていない場合に、前記認証装置の操作者への警告を行う警告手段、
をさらに備えることを特徴とする請求項１ないし請求項３のいずれかに記載の認証装置。
【請求項１】
認証デバイスによる認証要求に対して認証の成否を決定する認証装置であって、
前記認証デバイスの各々を識別する識別データを前記認証デバイスから取得する取得手段と、
認証を成功させるべき前記認証デバイスの前記識別データを登録する登録手段と、
前記取得手段が取得した前記識別データが前記登録手段に登録されているか否かを判定する判定手段と、
前記識別データが前記登録手段に登録されていない場合に、前記識別データが前記登録手段に登録されていない旨を示す標識データを前記認証デバイスに書き込む書き込み手段と、
を備えることを特徴とする認証装置。
【請求項２】
前記標識データが書き込まれた後の認証要求の回数が所定回数に到達した前記認証デバイスによる認証要求に対する認証処理を禁止する禁止手段、
をさらに備えることを特徴とする請求項１に記載の認証装置。
【請求項３】
前記標識データが書き込まれた後の前記認証デバイスによる認証要求の回数が所定回数に到達した場合に前記認証装置の管理者への通知を行う通知手段、
をさらに備えることを特徴とする請求項１又は請求項２に記載の認証装置。
【請求項４】
前記識別データが前記登録手段に登録されていない場合に、前記認証装置の操作者への警告を行う警告手段、
をさらに備えることを特徴とする請求項１ないし請求項３のいずれかに記載の認証装置。
【図１】
【図２】
【図２】
【公開番号】特開２００８−１０７９４９（Ｐ２００８−１０７９４９Ａ）
【公開日】平成２０年５月８日（２００８．５．８）
【国際特許分類】
【出願番号】特願２００６−２８８５５１（Ｐ２００６−２８８５５１）
【出願日】平成１８年１０月２４日（２００６．１０．２４）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２０年５月８日（２００８．５．８）
【国際特許分類】
【出願日】平成１８年１０月２４日（２００６．１０．２４）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]