JP5402439B2 - Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program - Google Patents

Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program Download PDF

Info

Publication number
JP5402439B2
JP5402439B2 JP2009212444A JP2009212444A JP5402439B2 JP 5402439 B2 JP5402439 B2 JP 5402439B2 JP 2009212444 A JP2009212444 A JP 2009212444A JP 2009212444 A JP2009212444 A JP 2009212444A JP 5402439 B2 JP5402439 B2 JP 5402439B2
Authority
JP
Japan
Prior art keywords
function
log
authentication
printed
processing apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2009212444A
Other languages
Japanese (ja)
Other versions
JP2011059631A (en
Inventor
覚 川久保
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2009212444A priority Critical patent/JP5402439B2/en
Priority to CN2010105295538A priority patent/CN102065194B/en
Priority to CN201310601962.8A priority patent/CN103647890B/en
Priority to US12/880,320 priority patent/US20110067026A1/en
Priority to EP10176497A priority patent/EP2296099A3/en
Publication of JP2011059631A publication Critical patent/JP2011059631A/en
Application granted granted Critical
Publication of JP5402439B2 publication Critical patent/JP5402439B2/en
Priority to US14/662,455 priority patent/US20150193182A1/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Accessory Devices And Overall Control Thereof (AREA)
  • Control Or Security For Electrophotography (AREA)
  • Facsimiles In General (AREA)

Description

本発明は、ユーザに対して機器搭載機能の利用制限を行う情報処理装置、情報処理システムに関するものである。   The present invention relates to an information processing apparatus and an information processing system for restricting the use of a device-mounted function for a user.

例えば特許文献１には、入力された利用予定枚数の範囲内で、認証ユーザからの要求ジョブ（コピー）を実行する複合機（ＭＦＰ：Multifunction Peripheral）が開示されている。また、画像処理装置の中には、当該装置内や外部装置（サーバ）で管理するアドレス帳のカウンタ値（ジョブログにより得られる値）に基づいて、認証ユーザからの要求ジョブの実行を制限するものもある。   For example, Patent Document 1 discloses a multifunction peripheral (MFP) that executes a requested job (copy) from an authenticated user within the range of the number of sheets to be used. In addition, some image processing devices restrict the execution of a requested job from an authenticated user based on a counter value (value obtained from a job log) of an address book managed in the device or an external device (server). There are also things.

このように、近年の画像処理装置では、ログイン・ログアウトによりユーザ認証を行う機能（認証機能）と、機器搭載機能（印刷機能）の利用制限を行う機能（利用制限機能）とを有している。これにより、画像処理装置では、機器利用による情報漏洩の防止（高い機密性）、また省資源化やコスト削減などを実現することができる。   As described above, recent image processing apparatuses have a function of performing user authentication by login / logout (authentication function) and a function of restricting use of the device mounting function (printing function) (use restriction function). . Thereby, in the image processing apparatus, it is possible to prevent information leakage due to use of equipment (high confidentiality), save resources, reduce costs, and the like.

しかしながら、従来の利用制限は、精度の良いものではなかった。
例えば、上述した特許文献１に開示される画像処理装置では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定している。そのため、利用制限の精度は、入力される利用予定枚数の正確さに依存し、ユーザが利用予定枚数を正確に入力しなければ低下してしまう。 However, conventional usage restrictions are not accurate.
For example, in the image processing apparatus disclosed in Patent Document 1 described above, whether or not to restrict the use of the printing function is determined based on the scheduled use number input by the user. For this reason, the accuracy of the usage restriction depends on the accuracy of the inputted scheduled number of use, and is reduced unless the user inputs the scheduled usage number correctly.

また、アドレス帳を用いて利用制限を行う画像処理装置の場合には、印刷機能の利用を制限するか否かを、ジョブログから得られるカウンタ値に基づき判定している。この場合の利用制限は、ジョブ単位で行われる。そのため、利用制限の精度は、即時性を欠き低下してしまう。   In the case of an image processing apparatus that restricts use using an address book, whether to restrict use of a print function is determined based on a counter value obtained from a job log. Usage restrictions in this case are performed on a job basis. For this reason, the accuracy of use restriction is reduced due to lack of immediacy.

本来であれば、上述した省資源化やコスト削減などの観点から、高精度な利用制限機能の提供が望まれる。   Originally, it is desired to provide a highly accurate usage restriction function from the viewpoints of resource saving and cost reduction as described above.

本発明は上記従来技術の問題点を鑑み提案されたものであり、その目的とするところは、機器搭載機能に対して高精度な利用制限を行うことができる情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することにある。   The present invention has been proposed in view of the above-described problems of the prior art, and an object of the present invention is to provide an information processing apparatus, an information processing system, and a use capable of performing a high-precision use restriction on a device-mounted function. The present invention provides a restriction method, a use restriction program, and a recording medium on which the program is recorded.

上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手段と、を有し、前記動作ログは、印刷されたページが、片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, an information processing apparatus according to the present invention is an information processing apparatus connected to an authentication management apparatus for performing user authentication via a predetermined data transmission path and having a function related to printing, When a function usage request is received from a user authenticated by the authentication management device, a log notification unit that issues and notifies an operation log of the usage function executed in response to the request in units of printed pages, and the log notification unit notifies based on by operation log, the usage possess the operation stop means for instructing an operation stop in the printed page unit to the function, and the operation log is printed page, or double-sided printing is single-sided printing It contains information indicating whether or not it has been done.

このような構成によって、本発明に係る情報処理装置は、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行する。情報処理装置は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能に対して印刷されたページ単位で動作停止を指示する。 With such a configuration, when the information processing apparatus according to the present invention receives a function use request from an authenticated user, the information processing apparatus issues an operation log of the use function executed in response to the request in units of printed pages. Based on the issued operation log, the information processing apparatus updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested action to the latest value. The information processing apparatus compares and determines the updated value (latest cumulative consumption amount) and the upper limit value (use limit value) related to the set consumption. As a result, the information processing apparatus instructs the use function to stop the operation for each printed page based on the comparison determination result.

また、上記目的を達成するため、本発明に係る情報処理装置は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、前記動作ログは、印刷されたページが、片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, an information processing apparatus according to the present invention is an information processing apparatus to which one or a plurality of devices having a function related to printing are connected via a predetermined data transmission path, A log receiving unit that receives an operation log of a used function that is issued and transmitted in units of printed pages from the device on which the installed function has been executed in response to the function usage request from the user, and the log receiving unit based on the received operation logs, have a, an operation stop request means for requesting the operation stop of the printed page units with respect to the apparatus in which the utilization function operates, the operation log is printed page, It includes information indicating whether single-sided printing or double-sided printing has been performed.

このような構成によって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて搭載機能が実行された機器から、印刷されたページ単位で発行される利用機能の動作ログを受信する。情報処理装置は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。情報処理装置は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、情報処理装置は、比較判定結果に基づき、利用機能が動作する機器に対して印刷されたページ単位で動作停止を指示する。 With such a configuration, the information processing apparatus according to the present invention receives the usage function operation log issued in units of printed pages from the device on which the installed function is executed in response to the function usage request from the authenticated user. To do. Based on the received operation log, the information processing apparatus updates the cumulative consumption value that quantitatively indicates the cumulative consumption due to the past requested operation to the latest value. The information processing apparatus compares and determines the updated value (latest cumulative consumption amount) and the upper limit value (use limit value) related to the set consumption. As a result, the information processing apparatus gives an instruction to stop the operation in units of printed pages to the device on which the use function operates based on the comparison determination result.

これによって、本発明に係る情報処理装置は、認証ユーザからの機能利用要求に応じて実行された搭載機能における印刷されたページごとの動作ログに基づき、利用機能に対して印刷されたページ単位での利用制限が行える。その結果、機器搭載機能に対して高精度な利用制限を行うことができる。 Thus, the information processing apparatus according to the present invention, based on the operation log by the printed page in mounting function performed in response to the function utilization request from the authenticated user, in pages printed relative to use function Can be restricted. As a result, it is possible to perform a highly accurate usage restriction on the device mounting function.

上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段と、前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手段と、を有し、前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, an information processing system according to the present invention is an information processing in which one or a plurality of devices having a function related to printing and an authentication management apparatus for performing user authentication are connected via a predetermined data transmission path. An authentication unit, wherein the authentication management device performs user authentication based on authentication information transmitted from the device in response to an authentication request from the device, and responds to the requesting device with an authentication result And when the device accepts a function use request from a user authenticated by the authentication means, a log notification unit that issues and notifies an operation log of the use function executed in response to the request in units of printed pages When the log information based on the operation logs notified by means have a, and operation stopping means for instructing an operation stop in the printed page units with respect to the used function, the operation b May have printed page includes information indicating how the one-sided printing is single-sided printing, it is characterized.

また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段を有し、前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, in the information processing system according to the present invention, one or a plurality of devices having a function related to printing and an authentication management apparatus that performs user authentication are connected via a predetermined data transmission path. In the information processing system, the authentication management device performs user authentication based on authentication information transmitted from the device in response to an authentication request from the device, and returns an authentication result to the requesting device. The use function operates based on the authentication means, the log receiving means for receiving the operation log of the use function issued and transmitted from the device in units of printed pages, and the operation log received by the log reception means. anda operation stop request means for requesting the operation stop of the printed page units to the equipment, the equipment, function use request from the authenticated user by said authentication means Accepts the, have a log notification means for issuing a page unit that is printed the operation log of the executed utilized function in response to request notification, the operation log is printed page is either double-sided printing is single-sided printing It includes information indicating whether or not.

また、上記目的を達成するため、本発明に係る情報処理システムは、印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、前記認証管理装置が、前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、前記機器が、前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段を有し、前記情報処理装置が、前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, the information processing system according to the present invention uses one or a plurality of devices having a function related to printing, an authentication management device that performs user authentication, and usage restrictions on the functions mounted on the device. Is an information processing system connected by a predetermined data transmission path, and the authentication management device is based on authentication information transmitted from the device in response to an authentication request from the device. And an authentication unit that performs user authentication and responds to the requesting device with an authentication result. When the device receives a function use request from a user authenticated by the authentication unit, the request is executed in response to the request. It has a log notification means for issuing a page unit that is printed the operation log of the use function notification, the information processing apparatus, from the apparatus, issued in the printed page units sent utilized A log receiving unit for receiving operation logs of the ability, based on the operation logs received by the log receiving unit, the operation stop request means for requesting the operation stop of the printed page units with respect to the apparatus in which the utilization function operates If, have a, the operation log is printed page includes information indicating how the one-sided printing is single-sided printing, it is characterized.

上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手順と、前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手順と、を有し、前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, a usage restriction method according to the present invention is a usage restriction method in an information processing apparatus connected to an authentication management apparatus for performing user authentication via a predetermined data transmission path and having a function related to printing. A log notification procedure for issuing and notifying an operation log of a used function executed in response to a request in units of printed pages when a function use request is received from a user authenticated by the authentication management device; based on the operation logs notified by the notification procedure, have a, and operation stop procedure for instructing an operation stop in the printed page units with respect to the used function, the operation log is printed page is single-sided printing Or information indicating whether or not double-sided printing has been performed.

また、上記目的を達成するため、本発明に係る利用制限方法は、所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手順と、を有し、前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、ことを特徴とする。 In order to achieve the above object, a usage restriction method according to the present invention is a usage restriction method in an information processing apparatus to which one or a plurality of devices having a function related to printing are connected via a predetermined data transmission path. A log receiving procedure for receiving an operation log of a used function issued and transmitted in units of printed pages from the device in which the installed function is executed in response to a function use request from an authenticated user; based on the operation logs received by the log receiving procedure, have a, and operation stop request procedure for requesting the stop of the operation of the printed page unit to the equipment in which the utilization function operates, the operation log is printed The information includes whether the page is printed on one side or on both sides.

このような手順によって、本発明に係る利用制限方法は、認証ユーザからの機能利用要求に応じて実行された搭載機能における印刷されたページごとの動作ログに基づき、利用機能に対して印刷されたページ単位で利用制限を行うと言う動作を実現する。 According to such a procedure, the usage restriction method according to the present invention is printed for the usage function based on the operation log for each printed page in the installed function executed in response to the function usage request from the authenticated user . Realizes the operation of restricting usage in units of pages.

これによって、本発明に係る利用制限方法は、機器搭載機能に対して高精度な利用制限が可能な環境を提供できる。   As a result, the usage restriction method according to the present invention can provide an environment in which the usage restriction can be performed with high accuracy for the device mounting function.

本発明によれば、認証ユーザからの機能利用要求に応じて実行された搭載機能における印刷されたページごとの動作ログに基づき、利用機能に対して印刷されたページ単位で利用制限を行うことで、機器搭載機能に対して高精度な利用制限が行える情報処理装置、情報処理システム、利用制限方法、利用制限プログラム、及びそのプログラムを記録した記録媒体を提供することができる。 According to the present invention, based on the operation log for each printed page in the installed function executed in response to the function use request from the authenticated user, the use function is restricted in units of printed pages for the use function. Thus, it is possible to provide an information processing apparatus, an information processing system, a use restriction method, a use restriction program, and a recording medium on which the program is recorded, which can perform use restriction with high accuracy with respect to the device mounting function.

本発明の第１の実施形態に係る情報処理システムの構成例を示す図である。It is a figure which shows the structural example of the information processing system which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係る認証管理装置のハードウェア構成例を示す図である。It is a figure which shows the hardware structural example of the authentication management apparatus which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係る画像処理装置のハードウェア構成例を示す図である。It is a figure which shows the hardware structural example of the image processing apparatus which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係る利用制限機能の構成例を示す図である。It is a figure which shows the structural example of the use restriction function which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係るログデータの例を示す図である。It is a figure which shows the example of the log data which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係るユーザデータの例を示す図である。It is a figure which shows the example of the user data which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。It is a sequence diagram which shows the example of a process sequence which performs the user authentication which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。It is a sequence diagram which shows the example of a process sequence which performs the use restriction which concerns on the 1st Embodiment of this invention. 本発明の第２の実施形態に係る利用制限機能の構成例を示す図である。It is a figure which shows the structural example of the use restriction function which concerns on the 2nd Embodiment of this invention. 本発明の第２の実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。It is a sequence diagram which shows the example of a process sequence which performs the use restriction which concerns on the 2nd Embodiment of this invention.

以下、本発明の好適な実施の形態（以下「実施形態」と言う）について、図面を用いて詳細に説明する。   DESCRIPTION OF EMBODIMENTS Hereinafter, preferred embodiments of the present invention (hereinafter referred to as “embodiments”) will be described in detail with reference to the drawings.

［第１の実施形態］
＜システム構成＞
本実施形態に係る認証サービスを提供するシステム構成について説明する。 [First Embodiment]
<System configuration>
A system configuration for providing an authentication service according to the present embodiment will be described.

図１は、本実施形態に係る情報処理システム１の構成例を示す図である。
図１に示すように、本実施形態に係る情報処理システム１は、１又は複数の画像処理装置２００１〜２００ｎと、認証管理装置（認証サーバ）１００とが、所定のデータ伝送路Ｎ（例えば「ＬＡＮ：Local Area Network」）で接続される構成となっている。なお、以降の説明では、画像処理装置２００１〜２００ｎの総称を「画像処理装置２００」とする。 FIG. 1 is a diagram illustrating a configuration example of an information processing system 1 according to the present embodiment.
As shown in FIG. 1, the information processing system 1 according to the present embodiment includes one or a plurality of image processing devices 200 1 to 200 n and an authentication management device (authentication server) 100, each having a predetermined data transmission path N ( For example, “LAN: Local Area Network”) is used for connection. In the following description, the image processing apparatuses 200 1 to 200 n are collectively referred to as “image processing apparatus 200”.

画像処理装置２００は、ユーザからの要求ジョブ（要求された画像処理）を実行するＭＦＰやＬＰ（Laser Printer）と言った機器である。また、認証管理装置１００は、画像処理装置２００を利用するユーザの認証管理を行うサーバ機能を有する情報処理装置である。   The image processing apparatus 200 is a device such as an MFP or LP (Laser Printer) that executes a job requested by a user (requested image processing). The authentication management apparatus 100 is an information processing apparatus having a server function for performing authentication management of users who use the image processing apparatus 200.

このようなシステム構成により、情報処理システム１では、画像処理装置２００において、ログイン・ログアウトによるユーザ認証機能を実現している。具体的には、両機器（認証管理装置１００及び画像処理装置２００）が、次のように連係動作することで、ユーザ認証が行われる。   With such a system configuration, the information processing system 1 realizes a user authentication function by login / logout in the image processing apparatus 200. Specifically, the two devices (the authentication management device 100 and the image processing device 200) perform user authentication by performing a linked operation as follows.

例えば、画像処理装置２００は、当該装置が備える操作パネル上にログイン画面を表示し、ユーザに対してユーザＩＤやパスワードと言った認証情報の入力を要求する。画像処理装置２００は、認証情報が入力されると、入力情報を認証管理装置１００に送信し、ユーザ認証を要求する。認証管理装置１００は、要求に応じて、受信情報に基づくユーザ認証を行い、認証結果を要求元の画像処理装置２００に応答する。画像処理装置２００は、認証管理装置１００から受信した認証結果に基づき、ユーザに対して搭載機能の利用可否を通知する。また、画像処理装置２００は、ユーザに対して要求処理終了後などにログアウトを通知する。   For example, the image processing apparatus 200 displays a login screen on an operation panel included in the apparatus, and requests the user to input authentication information such as a user ID and a password. When the authentication information is input, the image processing apparatus 200 transmits the input information to the authentication management apparatus 100 and requests user authentication. In response to the request, the authentication management apparatus 100 performs user authentication based on the received information, and returns an authentication result to the requesting image processing apparatus 200. Based on the authentication result received from the authentication management apparatus 100, the image processing apparatus 200 notifies the user of the availability of the installed function. In addition, the image processing apparatus 200 notifies the user of logout after completion of the request process.

このように、情報処理システム１では、不特定多数からの利用が想定される画像処理装置２００の機密性を保持している。   As described above, the information processing system 1 maintains the confidentiality of the image processing apparatus 200 that is assumed to be used by an unspecified number.

本実施形態では、このようなシステム環境下において、画像処理装置２００の搭載機能に対して高精度な利用制限を実現する。   In the present embodiment, under such a system environment, a highly accurate use restriction is realized for the functions installed in the image processing apparatus 200.

＜ハードウェア構成＞
次に、上記システム１を構成する各装置のハードウェア構成について説明する。 <Hardware configuration>
Next, the hardware configuration of each device constituting the system 1 will be described.

《認証管理装置》
図２は、本実施形態に係る認証管理装置１００のハードウェア構成例を示す図である。
図２に示すように、認証管理装置１００は、入力装置１０１、表示装置１０２、ドライブ装置１０３、ＲＡＭ（Random Access Memory）１０４、ＲＯＭ（Read Only Memory）１０５、ＣＰＵ（Central Processing Unit）１０６、インタフェース装置１０７、及びＨＤＤ（Hard Disk Drive）１０８などを備え、それぞれがバスＢで相互に接続されている。 <Authentication management device>
FIG. 2 is a diagram illustrating a hardware configuration example of the authentication management apparatus 100 according to the present embodiment.
As shown in FIG. 2, the authentication management apparatus 100 includes an input device 101, a display device 102, a drive device 103, a RAM (Random Access Memory) 104, a ROM (Read Only Memory) 105, a CPU (Central Processing Unit) 106, an interface. A device 107, an HDD (Hard Disk Drive) 108, and the like are provided and are connected to each other via a bus B.

入力装置１０１は、キーボード及びマウスなどを含み、認証管理装置１００に各操作信号を入力するのに用いられる。表示装置１０２は、ディスプレイなどを含み、認証管理装置１００による処理結果（例えば「管理情報」）などを表示する。   The input device 101 includes a keyboard and a mouse, and is used to input each operation signal to the authentication management device 100. The display device 102 includes a display or the like, and displays a processing result (for example, “management information”) by the authentication management device 100.

インタフェース装置１０７は、認証管理装置１００を所定のデータ伝送路Ｎに接続するインタフェースである。よって、認証管理装置１００は、インタフェース装置１０７を介して、画像処理装置２００とデータ通信を行うことができる。   The interface device 107 is an interface that connects the authentication management device 100 to a predetermined data transmission path N. Therefore, the authentication management apparatus 100 can perform data communication with the image processing apparatus 200 via the interface apparatus 107.

ＨＤＤ１０８は、各種プログラム及びデータを格納している不揮発性の記憶装置である。格納されるプログラム及びデータには、例えば、認証管理装置１００全体を制御する情報処理システム（例えば「Ｗｉｎｄｏｗｓ（登録商標）」や「ＵＮＩＸ（登録商標）」などの基本ソフトウェアであるＯＳ（Operating System））、及び情報処理システム上において各種機能（例えば「認証管理機能」）を提供するアプリケーションなどがある。また、ＨＤＤ１０８は、格納している上記プログラム及びデータを、所定のファイルシステム及び／又はＤＢ（Data Base）により管理している。   The HDD 108 is a non-volatile storage device that stores various programs and data. The stored programs and data include, for example, an OS (Operating System) that is basic software such as an information processing system (for example, “Windows (registered trademark)” or “UNIX (registered trademark)) that controls the entire authentication management apparatus 100. ), And an application that provides various functions (for example, “authentication management function”) on the information processing system. The HDD 108 manages the stored program and data by a predetermined file system and / or DB (Data Base).

ドライブ装置１０３は、着脱可能な記録媒体１０３ａとのインタフェースである。これにより、認証管理装置１００は、ドライブ装置１０３を介して、記録媒体１０３ａの読み取り及び／又は書き込みを行うことができる。   The drive device 103 is an interface with a removable recording medium 103a. As a result, the authentication management apparatus 100 can read and / or write the recording medium 103a via the drive apparatus 103.

ＲＯＭ１０５は、電源を切っても内部データを保持することができる不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１０５には、認証管理装置１００が起動されるときに実行されるＢＩＯＳ（Basic Input/Output System）や、認証管理装置１００のシステム設定及びネットワーク関連設定などのデータが格納されている。   The ROM 105 is a nonvolatile semiconductor memory (storage device) that can retain internal data even when the power is turned off. The ROM 105 stores data such as a basic input / output system (BIOS) that is executed when the authentication management apparatus 100 is activated, and system settings and network-related settings of the authentication management apparatus 100.

ＲＡＭ１０４は、上記各種記憶装置から読み出されたプログラム及びデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＣＰＵ１０６は、上記ＲＡＭ１０４上に読み出したプログラムを実行することにより、認証管理装置１００の全体制御及び各種搭載機能の動作を実現する。   The RAM 104 is a volatile semiconductor memory (storage device) that temporarily stores programs and data read from the various storage devices. The CPU 106 implements the overall control of the authentication management apparatus 100 and the operation of various functions by executing the program read on the RAM 104.

このようなハードウェア構成により、認証管理装置１００は、例えば、ＨＤＤ１０８からＲＡＭ１０４上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ１０６により実行し、搭載機能を実現することができる。   With such a hardware configuration, for example, the authentication management apparatus 100 can realize a mounting function by executing a program (software component that realizes a mounting function) read from the HDD 108 onto the RAM 104 by the CPU 106.

また、認証管理装置１００は、上記ハードウェア構成からも分かるように、ＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。   Further, as can be seen from the hardware configuration, the authentication management device 100 has substantially the same configuration as an information processing device such as a PC (Personal Computer).

《画像処理装置》
図３は、本実施形態に係る画像処理装置２００のハードウェア構成例を示す図である。
図３に示すように、画像処理装置２００は、コントローラ２１０、操作パネル２２０、プロッタ２３０、スキャナ２４０、及び外部デバイスＩ／Ｆ２５０などを備え、それぞれが相互にバスＢで接続されている。 <Image processing device>
FIG. 3 is a diagram illustrating a hardware configuration example of the image processing apparatus 200 according to the present embodiment.
As shown in FIG. 3, the image processing apparatus 200 includes a controller 210, an operation panel 220, a plotter 230, a scanner 240, an external device I / F 250, and the like, which are connected to each other via a bus B.

操作パネル２２０は、表示部に加えてタッチパネルなどの入力部を備えており、機器情報などの各種情報をユーザに提供したり、動作設定や動作指示などの各種ユーザ操作を受け付けたりする。   The operation panel 220 includes an input unit such as a touch panel in addition to the display unit, and provides various information such as device information to the user and accepts various user operations such as operation settings and operation instructions.

プロッタ２３０は、画像形成部を備えており、用紙に出力画像を形成する。例えば、出力画像を形成する方式には、電子写真方式やインクジェット方式などがある。スキャナ２４０は、原稿を光学的に読み取り、読み取り画像を生成する。   The plotter 230 includes an image forming unit and forms an output image on a sheet. For example, methods for forming an output image include an electrophotographic method and an inkjet method. The scanner 240 optically reads a document and generates a read image.

外部デバイスＩ／Ｆ２５０は、外部デバイス２５０ａから記憶情報を読み取るインタフェースである。上記外部デバイス２５０ａには、例えば、スマートカードなどの非接触ＩＣ（Integrated Circuit）カードなどがある。   The external device I / F 250 is an interface for reading stored information from the external device 250a. Examples of the external device 250a include a non-contact IC (Integrated Circuit) card such as a smart card.

オフィス環境では、画像処理装置２００の利用対象であるユーザに対して、社員証や利用許可証などの形で上記外部デバイス２５０ａが発行されている。   In the office environment, the external device 250a is issued in the form of an employee ID card or a usage certificate to a user who is a target of use of the image processing apparatus 200.

近年、人や物の認証管理する仕組みとしてＲＦＩＤ（Radio Frequency Identification）が用いられている。ＲＦＩＤとは、ＩＤ情報を埋め込んだタグから、電磁界や電波などを用いた近距離（周波数帯によって数ｃｍ〜数ｍ）の無線通信によって情報をやり取りする技術である。   In recent years, RFID (Radio Frequency Identification) has been used as a mechanism for managing authentication of people and things. RFID is a technology for exchanging information by wireless communication at a short distance (several centimeters to several meters depending on a frequency band) using an electromagnetic field or radio wave from a tag in which ID information is embedded.

外部デバイスＩ／Ｆ２５０では、このような技術を用いて、外部デバイス２５０ａから記憶情報の読み取りが行える。   The external device I / F 250 can read stored information from the external device 250a using such a technique.

コントローラ２１０は、ＣＰＵ２１１、記憶装置２１２、ネットワークＩ／Ｆ２１３、及び外部記憶Ｉ／Ｆ２１４などを備えており、それぞれが相互にバスＢで接続されている。   The controller 210 includes a CPU 211, a storage device 212, a network I / F 213, an external storage I / F 214, and the like, which are connected to each other via a bus B.

ＣＰＵ２１１は、プログラムを実行することにより各種機能の実現や装置全体を制御する。また、記憶装置２１２は、上記プログラムや各種データ（例えば「画像データ」）を格納し保持する。記憶装置２１２には、例えば、揮発性のメモリであるＲＡＭ、不揮発性のメモリであるＲＯＭ、及び大容量の記憶領域を備えたＨＤＤなどがある。ＲＡＭは、ＣＰＵ２１１のワークエリア（プログラムやデータが一時的に読み出される記憶エリア）として機能する。ＲＯＭやＨＤＤは、プログラムや各種データの格納先として用いられる。これにより、画像処理装置２００では、ＣＰＵ２１１がＲＯＭに格納されたプログラムをＲＡＭ上に読み出し、プログラムを実行する。   The CPU 211 executes various programs and controls various functions and the entire apparatus. The storage device 212 stores and holds the program and various data (for example, “image data”). Examples of the storage device 212 include a RAM that is a volatile memory, a ROM that is a nonvolatile memory, and an HDD having a large-capacity storage area. The RAM functions as a work area for the CPU 211 (a storage area from which programs and data are temporarily read). ROM and HDD are used as storage locations for programs and various data. As a result, in the image processing apparatus 200, the CPU 211 reads the program stored in the ROM onto the RAM and executes the program.

ネットワークＩ／Ｆ２１３は、画像処理装置２００を所定のデータ伝送路Ｎに接続するためのインタフェースである。これにより、画像処理装置２００は、ネットワークＩ／Ｆ２１３を介して、認証管理装置１００とデータ通信が行える。   The network I / F 213 is an interface for connecting the image processing apparatus 200 to a predetermined data transmission path N. Thereby, the image processing apparatus 200 can perform data communication with the authentication management apparatus 100 via the network I / F 213.

外部記憶Ｉ／Ｆ２１４は、外部記憶にあたる記録媒体２１４ａを接続するためのインタフェースである。これにより、画像処理装置２００は、外部記憶Ｉ／Ｆ２１４を介して、記録媒体２１４ａの読み取り及び／又は書き込みを行うことができる。   The external storage I / F 214 is an interface for connecting a recording medium 214a corresponding to external storage. Accordingly, the image processing apparatus 200 can read and / or write the recording medium 214a via the external storage I / F 214.

このようなハードウェア構成により、画像処理装置２００は、例えば、コントローラ２１０において、ＲＯＭからＲＡＭ上に読み出したプログラム（搭載機能を実現するソフトウェア部品）をＣＰＵ２１１により実行し、バスＢで接続される周辺装置（例えば「プロッタ」や「スキャナ」）を制御することで、搭載機能を実現することができる。   With such a hardware configuration, the image processing apparatus 200, for example, in the controller 210, the CPU 211 executes a program (software component that implements a mounted function) read from the ROM to the RAM, and is connected to the bus B. By controlling a device (for example, “plotter” or “scanner”), a mounting function can be realized.

なお、本実施形態では、画像処理装置２００がＭＦＰの場合を例に説明した。例えば、画像処理装置２００がＬＰの場合には、スキャナ２４０を備えていない構成となる。   In the present embodiment, the case where the image processing apparatus 200 is an MFP has been described as an example. For example, when the image processing apparatus 200 is LP, the scanner 240 is not provided.

また、画像処理装置２００は、上記ハードウェア構成からも分かるように、コントローラ２１０がＰＣ（Personal Computer）などの情報処理装置と略同一の構成をしている。   Further, as can be seen from the above hardware configuration, the image processing apparatus 200 has a controller 210 substantially the same configuration as an information processing apparatus such as a PC (Personal Computer).

＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。 <Usage restriction function>
The use restriction function according to this embodiment will be described.

本実施形態に係る画像処理装置２００では、認証ユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログをページ単位で発行する。画像処理装置２００は、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。画像処理装置２００は、このような利用制限機能を有している。   In the image processing apparatus 200 according to the present embodiment, when a function use request is received from an authenticated user, an operation log of the used function executed in response to the request is issued for each page. Based on the issued operation log, the image processing apparatus 200 updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested operation to the latest value. The image processing apparatus 200 compares and determines the updated value (latest cumulative consumption amount) and the upper limit value (use limit value) related to the set consumption. As a result, the image processing apparatus 200 instructs the use function to stop the operation in units of pages based on the comparison determination result. The image processing apparatus 200 has such a use restriction function.

従来の利用制限機能では、印刷機能の利用を制限するか否かを、ユーザから入力された利用予定枚数に基づき判定するものや、ジョブログから得られるカウンタ値に基づき判定するものがある。しかし、このような方法では、ユーザ入力値に依存する制御や即時性を欠く値を用いた制御を行うことになり、高精度な利用制限機能を提供することができない。   In the conventional use restriction function, there are a method for determining whether or not to restrict the use of a printing function based on a planned use number of sheets input by a user and a method for determining based on a counter value obtained from a job log. However, in such a method, control depending on a user input value or control using a value lacking immediacy is performed, and a highly accurate use restriction function cannot be provided.

そこで、本実施形態に係る画像処理装置２００では、認証ユーザからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限を行う。   Therefore, in the image processing apparatus 200 according to the present embodiment, the use function is restricted on a page-by-page basis based on the operation log for each page in the installed function executed in response to the function use request from the authenticated user.

これによって、本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。   As a result, in the information processing system 1 according to the present embodiment, it is possible to perform highly accurate usage restrictions on the device mounting functions.

以下に、上記利用制限機能の構成とその動作について説明する。
図４は、本実施形態に係る利用制限機能の構成例を示す図である。
図４に示すように、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００が有する各機能部が連係動作することで、利用制限機能を実現している。 The configuration and operation of the use restriction function will be described below.
FIG. 4 is a diagram illustrating a configuration example of the use restriction function according to the present embodiment.
As shown in FIG. 4, in the information processing system 1 according to the present embodiment, the use restriction function is realized by the cooperative operation of the functional units included in the authentication management apparatus 100 and the image processing apparatus 200.

《認証管理装置》
認証管理装置１００は、ログサービス１１及びユーザ情報サービス１２などを有している。 <Authentication management device>
The authentication management apparatus 100 includes a log service 11 and a user information service 12.

ログサービス１１は、画像処理装置２００から収集したログを管理する機能部である。ログの収集方法には、例えば、画像処理装置２００から送信されたログを受信する受動的な方法や、画像処理装置２００に対して取得要求を行い、応答されたログを受信する能動的な方法などがある。ログサービス１１は、収集したログをログ保持部１１ｓに格納・保持（保存）することで管理する。ログ保持部１１ｓは、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。   The log service 11 is a functional unit that manages logs collected from the image processing apparatus 200. As a log collection method, for example, a passive method for receiving a log transmitted from the image processing apparatus 200, or an active method for making an acquisition request to the image processing apparatus 200 and receiving a response log is given. and so on. The log service 11 manages the collected logs by storing and holding (storing) them in the log holding unit 11s. For example, the log holding unit 11s corresponds to a predetermined storage area of a storage device (for example, “HDD”) included in the authentication management apparatus 100.

ユーザ情報サービス１２は、画像処理装置２００の利用対象であるユーザの各種情報（以下「ユーザ情報」と言う）を管理する機能部である。ユーザ情報サービス１２は、ユーザ情報をユーザ情報保持部１２ｓに格納・保持（保存）し、各種データ操作により管理する。ユーザ情報保持部１２ｓは、ログ保持部１１ｓと同様に、例えば、認証管理装置１００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。このようにして保持されるユーザ情報は、例えば、ユーザ情報サービス１２が提供する所定の管理ツールを用いて操作できる。よって、管理者は、予め上記管理ツールを用いて対象ユーザの情報を登録設定し、その後、登録データの追加、変更（更新）、削除などを行い、情報管理が行える。   The user information service 12 is a functional unit that manages various types of information (hereinafter referred to as “user information”) of a user who is a usage target of the image processing apparatus 200. The user information service 12 stores / holds (saves) user information in the user information holding unit 12s and manages the user information by various data operations. Similarly to the log holding unit 11s, the user information holding unit 12s corresponds to, for example, a predetermined storage area of a storage device (for example, “HDD”) included in the authentication management apparatus 100. The user information held in this way can be operated using, for example, a predetermined management tool provided by the user information service 12. Therefore, the administrator can perform information management by registering and setting the target user information in advance using the management tool, and then adding, changing (updating), deleting, etc. the registration data.

また、ユーザ情報サービス１２は、情報管理の中で、ユーザの認証を行う。ユーザ情報サービス１２は、画像処理装置２００から送信された認証情報（例えば「入力ユーザＩＤ」や「入力パスワード」）と、当該サービスで管理するユーザ情報（例えば登録済みの認証情報）とに基づき、ユーザ認証を行う。   The user information service 12 authenticates the user during information management. The user information service 12 is based on authentication information (for example, “input user ID” or “input password”) transmitted from the image processing apparatus 200 and user information (for example, registered authentication information) managed by the service. Perform user authentication.

なお、上記ログ及び上記ユーザ情報についての詳細は、《各種データ》で説明する。   Details of the log and the user information will be described in << various data >>.

《画像処理装置》
画像処理装置２００は、ログアプリケーション２１、認証アプリケーション２２、外部デバイス制御部２３、外部デバイス情報取得部２４、認証通信部２５、本体機能部２６、ログ通知部２７、及び本体制御部２８などを有している。 <Image processing device>
The image processing apparatus 200 includes a log application 21, an authentication application 22, an external device control unit 23, an external device information acquisition unit 24, an authentication communication unit 25, a main body function unit 26, a log notification unit 27, a main body control unit 28, and the like. doing.

ログアプリケーション２１は、当該装置の搭載機能が動作したことにより発行された動作ログを管理する機能部である。ログアプリケーション２１は、後述するログ通知部２７からページ単位で動作ログを受け取る。ログサービス１１は、受け取った動作ログをログ保持部２１ｓに格納・保持する（保存する）ことで管理する。ログ保持部２１ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。   The log application 21 is a functional unit that manages an operation log that is issued as a result of the on-board function of the device operating. The log application 21 receives an operation log for each page from a log notification unit 27 described later. The log service 11 manages the received operation log by storing / holding (saving) it in the log holding unit 21s. The log holding unit 21s corresponds to, for example, a predetermined storage area of a storage device (for example, “HDD”) included in the image processing apparatus 200.

また、ログアプリケーション２１は、ログ通知部２７から受け取った動作ログを、認証管理装置１００に送信する。これにより、画像処理装置２００及び認証管理装置１００では、同一ログが保持・管理される。   In addition, the log application 21 transmits the operation log received from the log notification unit 27 to the authentication management apparatus 100. As a result, the image processing apparatus 200 and the authentication management apparatus 100 hold and manage the same log.

認証アプリケーション２２は、認証管理装置１００が有するユーザ情報サービス１２と連係し、当該装置の利用対象であるユーザに対して、認証機能を提供する機能部である。認証アプリケーション２２は、当該装置が備える操作パネル２２０にログイン画面（ＧＵＩ：Graphical User Interface）を表示し、認証情報の入力を促す。認証アプリケーション２２は、入力された認証情報を、後述する認証通信部２５を介して、認証管理装置１００に送信することで、ユーザ認証を要求する。その結果、認証アプリケーション２２は、認証管理装置１００から応答された認証結果を受信する。このとき、認証アプリケーション２２は、ユーザが認証された場合に、認証結果として、ユーザ情報サービス１２により管理されている該当ユーザ情報を取得する。認証アプリケーション２２は、取得した該当ユーザ情報をユーザ情報保持部２２ｓに格納・保持（保存）する。ユーザ情報保持部２２ｓは、例えば、画像処理装置２００が備える記憶装置（例えば「ＨＤＤ」）の所定の記憶領域にあたる。   The authentication application 22 is a functional unit that cooperates with the user information service 12 included in the authentication management apparatus 100 and provides an authentication function to a user who is a usage target of the apparatus. The authentication application 22 displays a login screen (GUI: Graphical User Interface) on the operation panel 220 provided in the apparatus, and prompts input of authentication information. The authentication application 22 requests user authentication by transmitting the input authentication information to the authentication management apparatus 100 via the authentication communication unit 25 described later. As a result, the authentication application 22 receives the authentication result returned from the authentication management apparatus 100. At this time, when the user is authenticated, the authentication application 22 acquires corresponding user information managed by the user information service 12 as an authentication result. The authentication application 22 stores and holds (saves) the acquired corresponding user information in the user information holding unit 22s. The user information holding unit 22s corresponds to, for example, a predetermined storage area of a storage device (for example, “HDD”) included in the image processing apparatus 200.

また、認証アプリケーション２２は、認証ユーザに対して利用制限を行う必要があるか否か（利用制限の要否）を判定する。利用制限判定部２２１がこれにあたる。   Further, the authentication application 22 determines whether or not it is necessary to restrict usage for the authenticated user (necessity of usage limitation). The usage restriction determination unit 221 corresponds to this.

認証アプリケーション２２には、ログアプリケーション２１がログ通知部２７から受け取った動作ログがページ単位で渡される。認証アプリケーション２２は、受け取った動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。利用制限判定部２２１では、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。その結果、認証アプリケーション２２は、上記判定結果に基づき、後述する本体制御部２８を介し、利用機能に対してページ単位で動作停止を指示する。   The operation log received from the log notification unit 27 by the log application 21 is passed to the authentication application 22 in units of pages. Based on the received operation log, the authentication application 22 updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested operation to the latest value. The use restriction determination unit 221 determines whether or not use restriction is necessary by comparing the updated value (latest cumulative consumption) with the set upper limit value (use restriction value). As a result, the authentication application 22 instructs the use function to stop the operation on a page basis via the main body control unit 28 described later based on the determination result.

上記現在値及び上記上限値は、認証アプリケーション２２が認証管理装置１００から認証結果として受信した該当ユーザ情報に含まれている。つまり、認証アプリケーション２２は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる現在値を更新する。また、利用制限判定部２２１は、ユーザ情報保持部２２ｓにアクセスし、認証ユーザのユーザ情報に含まれる上限値を参照し、利用制限の要否を判定する。   The current value and the upper limit value are included in the corresponding user information received by the authentication application 22 from the authentication management apparatus 100 as an authentication result. That is, the authentication application 22 accesses the user information holding unit 22s and updates the current value included in the user information of the authenticated user. In addition, the usage restriction determination unit 221 accesses the user information holding unit 22s, refers to the upper limit value included in the user information of the authenticated user, and determines whether usage restriction is necessary.

外部デバイス制御部２３は、外部デバイスＩ／Ｆ２５０を制御する機能部であり、外部デバイス情報取得部２４は、外部デバイスＩ／Ｆ２５０を介して、外部デバイス２５０ａから記憶情報を取得（読み取る）機能部である。   The external device control unit 23 is a functional unit that controls the external device I / F 250, and the external device information acquisition unit 24 is a functional unit that acquires (reads) storage information from the external device 250a via the external device I / F 250. It is.

これらの機能部により、画像処理装置２００は、例えば、非接触ＩＣカード内のタグが記憶する認証情報を読み取ることができる。   With these functional units, the image processing apparatus 200 can read, for example, authentication information stored in a tag in the non-contact IC card.

よって、認証アプリケーション２２は、ログイン画面から入力された認証情報に基づくユーザ認証だけでなく、上記外部デバイス情報取得部２４により取得した認証情報に基づくユーザ認証も行える。つまり、画像処理装置２００では、非接触ＩＣカード２５０ａを外部デバイスＩ／Ｆ２５０にかざすことで、ユーザ認証を行うことができる。   Therefore, the authentication application 22 can perform not only user authentication based on the authentication information input from the login screen but also user authentication based on the authentication information acquired by the external device information acquisition unit 24. That is, in the image processing apparatus 200, user authentication can be performed by holding the non-contact IC card 250a over the external device I / F 250.

認証通信部２５は、認証管理部１００と画像処理装置２００との間で行われるユーザ認証に係るデータ通信を行う機能部である。認証通信部２５は、例えば、画像処理装置２００が備えるネットワークＩ／Ｆ２１３により、認証情報及び認証結果の送受信を行う。   The authentication communication unit 25 is a functional unit that performs data communication related to user authentication performed between the authentication management unit 100 and the image processing apparatus 200. For example, the authentication communication unit 25 transmits and receives authentication information and an authentication result through the network I / F 213 included in the image processing apparatus 200.

本体機能部２６は、画像処理装置２００において、ユーザに対して所定のサービスを提供する機能部である。画像処理装置２００は、入出力に係る基本機能及び基本機能と連係する追加・削除可能な拡張機能などを搭載できる。本実施形態では、印刷（出力）に関する機能を利用制限対象としている。そのため、例えば、画像処理装置２００がＭＦＰの場合、出力に係る基本機能であるコピー、プリンタ、ファクシミリと言った機能を本体機能機部２６として総称する。   The main body function unit 26 is a function unit that provides a predetermined service to the user in the image processing apparatus 200. The image processing apparatus 200 can be equipped with a basic function related to input / output and an extended function that can be added / deleted linked to the basic function. In this embodiment, functions related to printing (output) are targeted for use restriction. Therefore, for example, when the image processing apparatus 200 is an MFP, functions such as copy, printer, and facsimile, which are basic functions related to output, are collectively referred to as a main body function unit 26.

ログ通知部２７は、認証ユーザからの機能利用要求に応じて動作する本体機能部２６の動作ログをページ単位で発行・通知する機能部である。ログ通知部２７は、本体機能部２６（コピー機能）が認証ユーザからコピー要求を受け付けた場合、次のように動作ログを発行・通知する。例えば、５ページ文書が１部コピーされた場合には、合計５個の動作ログを、処理されたページ順に発行・通知する。また、５ページ文書が５部コピーされた場合には、合計２５個の動作ログを、処理されたページ順に発行・通知する。これにより、ログアプリケーション２１には、本体機能部２６により処理された順番で、ページ単位の動作ログが渡される。   The log notification unit 27 is a functional unit that issues / notifies operation logs of the main body function unit 26 that operates in response to a function use request from an authenticated user in units of pages. When the main body function unit 26 (copy function) receives a copy request from an authenticated user, the log notification unit 27 issues and notifies an operation log as follows. For example, when one copy of a five-page document is copied, a total of five action logs are issued / notified in the order of processed pages. When five copies of a 5-page document are copied, a total of 25 operation logs are issued / notified in the order of processed pages. As a result, the operation log in units of pages is passed to the log application 21 in the order processed by the main body function unit 26.

本体制御部２８は、本体機能部２６の動作環境（プラットフォーム）を実現する機能部である。本体制御部２８は、本体機能部２６の起動、停止、終了などを制御する（画像処理装置が搭載する機能のライフサイクルを制御する）。これにより、認証アプリケーション２２からの指示に従って、本体機能部２６（利用機能）の動作を停止できる。   The main body control unit 28 is a functional unit that realizes the operating environment (platform) of the main body function unit 26. The main body control unit 28 controls the start, stop, termination, etc. of the main body function unit 26 (controls the life cycle of the functions installed in the image processing apparatus). Thereby, according to the instruction | indication from the authentication application 22, the operation | movement of the main body function part 26 (utilization function) can be stopped.

《各種データ》
ここで、上述した各保持部で保持されるログ及びユーザ情報について説明する。 《Various data》
Here, the log and user information held in each holding unit described above will be described.

図５は、本実施形態に係るログデータ３１の例を示す図である。
図５に示すログデータ（動作ログ）３１は、ログ通知部２７からページ単位で発行・通知される動作ログのデータである。上述したように、このログデータ３１は、ログアプリケーション２１によりログ保持部２１ｓに保存され管理される。また、ログデータ３１は、ログ通知部２７による発行・通知タイミングで、ログアプリケーション２１から認証アプリケーション２２へと渡される。さらに、ログデータ３１は、認証管理装置１００により収集され、ログ保持部１２ｓに保存され管理される。 FIG. 5 is a diagram illustrating an example of the log data 31 according to the present embodiment.
The log data (operation log) 31 illustrated in FIG. 5 is operation log data issued / notified in units of pages from the log notification unit 27. As described above, the log data 31 is stored and managed in the log holding unit 21 s by the log application 21. The log data 31 is transferred from the log application 21 to the authentication application 22 at the issue / notification timing by the log notification unit 27. Further, the log data 31 is collected by the authentication management apparatus 100 and stored and managed in the log holding unit 12s.

図５（Ａ）に示すように、ログデータ３１は、ユーザ情報３１Ｕ、機器情報３１Ｍ、及び消費リソース情報３１Ｒなどを含む。   As shown in FIG. 5A, the log data 31 includes user information 31U, device information 31M, consumption resource information 31R, and the like.

これらの各情報３１Ｕ，３１Ｍ，３１Ｒは、以下の情報項目に対応する実値（実データ）により構成されている。   Each of these pieces of information 31U, 31M, and 31R is configured by actual values (actual data) corresponding to the following information items.

ユーザ情報３１Ｕは、動作要求を行った認証ユーザに係る情報であり、例えば、「ユーザＩＤ」などのユーザ識別項目に対応する値を含む。なお、ユーザ識別項目の値（ユーザ識別情報）は、図５（Ｂ）に示すＩＤ以外にユーザ名などであってもよく、認証ユーザを識別可能な情報であればよい。   The user information 31U is information related to the authenticated user who has requested the operation, and includes a value corresponding to a user identification item such as “user ID”, for example. Note that the value of the user identification item (user identification information) may be a user name or the like other than the ID shown in FIG.

また、機器情報３１Ｍは、機能が動作する画像処理装置２００に係る情報であり、例えば、「機器ＩＤ」などの機器識別項目に対応する値を含む。なお、機器識別項目の値（機器識別情報）は、図５（Ｂ）に示すＩＤ以外に機器名などであってもよく、利用機器が識別可能な情報であればよい。   The device information 31M is information related to the image processing apparatus 200 in which the function operates, and includes a value corresponding to a device identification item such as “device ID”, for example. Note that the value of the device identification item (device identification information) may be a device name or the like other than the ID shown in FIG.

また、消費リソース情報３１Ｒは、要求動作により消費された資源に係る情報であり、例えば、「ページ数」、「カラーモデル」、「両面／片面」、「用紙サイズ」、及び「使用機能」などの各消費リソース項目に対応する値を含む。図５（Ｂ）に示す消費リソース項目のデータ例では、用紙サイズ［Ａ３］の原稿が、［カラー］，［片面］で１ページ分コピーされた場合の値が示されている。   The consumed resource information 31R is information related to the resource consumed by the requested operation, and includes, for example, “number of pages”, “color model”, “double-sided / single-sided”, “paper size”, “used function”, and the like. Contains a value corresponding to each consumed resource item. In the data example of the consumption resource item shown in FIG. 5B, values are shown when a document of paper size [A3] is copied for one page with [color] and [single side].

本実施形態では、このような構成のログデータ３１をログ通知部２７によりページ単位で発行する。これにより、画像処理装置２００では、印刷時における１ページあたりの消費リソースが得られる。   In the present embodiment, the log data 31 having such a configuration is issued by the log notification unit 27 in units of pages. As a result, the image processing apparatus 200 can obtain the resource consumed per page at the time of printing.

図６は、本実施形態に係るユーザデータ４１の例を示す図である。
図６に示すユーザデータ（ユーザ情報）４１は、ログサービス１２によりログ保持部１２ｓに保存され管理されるデータである。また、ユーザデータ４１は、ユーザ認証時に認証管理装置１００から画像処理装置２００に送信され、認証アプリケーション２２が有する利用制限判定部２２１により参照される。 FIG. 6 is a diagram showing an example of user data 41 according to the present embodiment.
User data (user information) 41 shown in FIG. 6 is data stored and managed in the log holding unit 12 s by the log service 12. The user data 41 is transmitted from the authentication management apparatus 100 to the image processing apparatus 200 at the time of user authentication, and is referred to by the use restriction determination unit 221 included in the authentication application 22.

図６（Ａ）に示すように、ユーザデータ４１は、認証情報４１Ａ及び利用制限情報４１Ｌなどを含む。   As shown in FIG. 6A, the user data 41 includes authentication information 41A, usage restriction information 41L, and the like.

これらの各情報４１Ａ，４１Ｌは、以下の情報項目に対応する実値（実データ）により構成されている。   Each of these pieces of information 41A and 41L is composed of actual values (actual data) corresponding to the following information items.

認証情報４１Ａは、ユーザの認証に係る情報であり、例えば、「認証ユーザＩＤ」、「認証パスワード」、「外部デバイスＩＤ」、及び「利用許可権限」などの各認証項目に対応する値を含む。この中で、「外部デバイスＩＤ」の項目は、ユーザ認証時に用いられる外部デバイス２５０ａを識別する値（外部デバイス識別情報）が設定される項目である。また、「利用許可権限」の項目は、認証ユーザに対して利用を許可する機能（権限情報）が設定される項目である。図６（Ｂ）に示す認証項目のデータ例では、［Ｃａｒｄ０１］で識別される外部デバイス２５０ａを持ち、ＩＤ［Ｕｓｅｒ０１］及びパスワード［＊＊＊＊］でユーザ認証され、認証後の利用許可機能が［コピー］及び［プリンタ］のユーザが登録設定されている場合の値が示されている。   The authentication information 41A is information relating to user authentication, and includes values corresponding to authentication items such as “authentication user ID”, “authentication password”, “external device ID”, and “use permission authority”, for example. . Among these, the item “external device ID” is an item in which a value (external device identification information) for identifying the external device 250a used at the time of user authentication is set. In addition, the item “use permission authority” is an item in which a function (authorization information) that permits use of the authenticated user is set. In the data example of the authentication item shown in FIG. 6B, the user has the external device 250a identified by [Card01], the user is authenticated by the ID [User01] and the password [***], and the use permission function after the authentication. The values when the users of [Copy] and [Printer] are registered and set are shown.

また、利用制限情報４１Ｌは、ユーザに対して設定される利用制限に係る情報であり、例えば「消費量算出係数」、「上限値（利用制限値）」、及び「現在値（累積消費量）」などの各利用制限項目に対応する値を含む。「消費量算出係数」の項目は、要求動作による１ページあたりの消費量（現在まで累積消費量に加算する値）を算出するための係数Ｋが設定される項目である。例えば、係数Ｋは、図６（Ｃ）に示すようなテーブル形式で設定される。   The usage restriction information 41L is information related to usage restrictions set for the user. For example, “consumption calculation coefficient”, “upper limit value (use restriction value)”, and “current value (cumulative consumption amount)”. ”And the like corresponding to each usage restriction item. The item “consumption amount calculation coefficient” is an item in which a coefficient K for calculating a consumption amount per page (a value to be added to the cumulative consumption amount up to now) by the requested operation is set. For example, the coefficient K is set in a table format as shown in FIG.

図６（Ｃ）に示すように、係数Ｋは、「カラー」、「モノクロ」、「片面」、「両面」などの各項目に対応する１ページあたりの係数値が、機能・印刷種ごとに設定されている。例えば、図６（Ｃ）に示すデータ例では、カラーコピーが行われた場合、係数［３．０］を用いて１ページあたりの消費量が算出される。また、機能Ｎを用いてカラー印刷が行われた場合には、係数［２．０］を用いて１ページあたりの消費量が算出される。   As shown in FIG. 6C, the coefficient K has a coefficient value per page corresponding to each item such as “color”, “monochrome”, “single side”, “double side” for each function / print type. Is set. For example, in the data example shown in FIG. 6C, when color copying is performed, the consumption amount per page is calculated using the coefficient [3.0]. When color printing is performed using the function N, the consumption amount per page is calculated using the coefficient [2.0].

このように、「消費量算出係数」の項目には、利用機能が実行されたことによる１ページあたりの消費量に対して、ユーザごとに重み付けを設定することができる。   In this way, in the item “consumption calculation coefficient”, a weight can be set for each user with respect to the consumption per page resulting from the execution of the use function.

また、「上限値（利用制限値）」の項目は、利用制限の要否判定を行うための最大許可消費量である上限値が設定される項目である。また、「現在値（累積消費量）」の項目は、上記係数を用いて算出された要求動作による消費量を累積した値（過去の要求動作による累積消費を定量的に示す値（現在まで累積消費量））が設定される項目である。よって、「現在値」の項目には、初期値として'０'が設定されており、項目値は、動作実行時に、算出した消費量がページ単位で累積され、増加する。図６（Ｂ）に示す利用制限項目のデータ例では、［係数１］〜［係数ｎ］を用いて印刷時における１ページあたりの消費量が算出され、上限値［２５］により利用制限の要否が判定されるユーザが登録設定されている場合の値が示されている。   In addition, the item “upper limit value (usage limit value)” is an item in which an upper limit value that is the maximum permitted consumption amount for determining whether or not the use limit is required is set. In addition, the item “current value (cumulative consumption)” is a value obtained by accumulating the consumption by the requested action calculated using the above coefficient (a value that quantitatively shows the cumulative consumption by the past requested action (cumulative up to the present). Consumption))) is an item to be set. Therefore, “0” is set as an initial value in the “current value” item, and the calculated consumption amount is accumulated in units of pages when the operation is executed. In the data example of the use restriction item shown in FIG. 6B, the consumption amount per page at the time of printing is calculated using [Coefficient 1] to [Coefficient n], and the use restriction is required by the upper limit value [25]. A value when a user who is determined to be negative is registered is shown.

本実施形態では、このような構成のユーザデータ４１を認証管理装置１００（ユーザ情報サービス）で管理する。これにより、画像処理装置２００では、ユーザ認証及び印刷時における利用制限が行える。   In the present embodiment, the user data 41 having such a configuration is managed by the authentication management apparatus 100 (user information service). As a result, the image processing apparatus 200 can perform user authentication and use restrictions during printing.

このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作し、上記データを用いて処理を行うことにより実現される。   As described above, the use restriction function according to the present embodiment is realized by the above-described functional units linking and performing processing using the data.

次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。   Next, the detailed operation of the use restriction function (the operation of associating the functional unit group) will be described with reference to a sequence diagram showing a processing procedure.

利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）から記憶装置（例えば「ＲＡＭ」）上に読み出され、以下の処理が実行されることで実現される。なお、以降では、「ユーザ認証処理」、「利用制限処理」の順に説明する。   The use restriction function is a program (software component related to the use restriction function) installed (installed) in the authentication management apparatus 100 and the image processing apparatus 200 by the CPUs 106 and 211 from the storage location (for example, “ROM”) to the storage device ( For example, it is realized by reading the data onto “RAM”) and executing the following processing. Hereinafter, “user authentication process” and “usage restriction process” will be described in this order.

《ユーザ認証処理》
図７は、本実施形態に係るユーザ認証を行う処理手順例を示すシーケンス図である。
本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のようなユーザ認証処理が行われる。 << User authentication process >>
FIG. 7 is a sequence diagram illustrating an example of a processing procedure for performing user authentication according to the present embodiment.
In the information processing system 1 according to the present embodiment, the following user authentication process is performed by the authentication management apparatus 100 and the image processing apparatus 200.

画像処理装置２００は、認証アプリケーション２２により、当該装置が備える操作パネル２２０にログイン画面を表示し、ユーザＵからの認証情報の入力を待ち受ける（ステップＳ１０１）。   The image processing apparatus 200 causes the authentication application 22 to display a login screen on the operation panel 220 included in the apparatus and waits for input of authentication information from the user U (step S101).

認証アプリケーション２２は、ユーザＵによりログイン画面から入力されたユーザ識別情報及びパスワードなどの認証情報を受け取る（ステップＳ２０１）。   The authentication application 22 receives authentication information such as user identification information and a password input from the login screen by the user U (step S201).

認証アプリケーション２２は、認証管理装置１００に対して、受け取った認証情報を送信することで、ユーザ認証を要求する（ステップＳ３０１）。   The authentication application 22 requests user authentication by transmitting the received authentication information to the authentication management apparatus 100 (step S301).

認証管理装置１００は、ユーザ情報サービス１２により、受信した認証情報と、ユーザ情報保持部１２ｓで保持するユーザデータ４１とに基づき、ユーザ認証を行い（ステップＳ３０２）、認証結果を要求元の画像処理装置２００に応答する。このとき、ユーザ情報サービス１２は、次のようにユーザ認証を行う。ユーザ情報サービス１２は、ユーザ情報保持部１２ｓにアクセスし、受信した認証情報に含まれるユーザ識別情報を基に、認証対象ユーザＵに該当するユーザデータ４１を特定する。ユーザ情報サービス１２は、受信した認証情報に含まれるパスワードと、特定したユーザデータ４１に含まれる認証情報４１Ａの「認証パスワード」項目の設定値とを比較し、ユーザ認証を行う。ユーザ情報サービス１２は、パスワードが一致し、ユーザＵを認証すると、認証結果として、特定したユーザデータ４１を画像処理装置２００に送信する。   The authentication management apparatus 100 performs user authentication based on the authentication information received by the user information service 12 and the user data 41 held in the user information holding unit 12s (step S302), and the authentication result is used as the image processing of the request source. Respond to device 200. At this time, the user information service 12 performs user authentication as follows. The user information service 12 accesses the user information holding unit 12 s and identifies user data 41 corresponding to the authentication target user U based on the user identification information included in the received authentication information. The user information service 12 performs user authentication by comparing the password included in the received authentication information with the set value of the “authentication password” item of the authentication information 41A included in the identified user data 41. When the passwords match and the user U is authenticated, the user information service 12 transmits the specified user data 41 to the image processing apparatus 200 as an authentication result.

画像処理装置２００は、認証アプリケーション２２により、認証管理装置１００から認証結果を受信し、ユーザＵが認証されていれば、受信したユーザデータ４１を、ユーザ情報保持部２２ｓに保存する（ステップＳ３０３）。   The image processing apparatus 200 receives the authentication result from the authentication management apparatus 100 by the authentication application 22, and stores the received user data 41 in the user information holding unit 22s if the user U is authenticated (step S303). .

認証アプリケーション２２は、保存したユーザデータ４１に含まれる利用制限情報４１Ｌの「利用許可制限」項目の設定値に基づき、ユーザＵに対して、認証後に利用が許可される機能を通知する画面（利用許可機能画面）を表示する。例えば、認証アプリケーション２２は、認証結果として図６に示すユーザデータ４１を受信した場合、ユーザＵに対して、コピー機能及びプリンタ機能を、認証後に利用が許可される機能として通知する。   The authentication application 22 notifies the user U of the function permitted to be used after authentication based on the setting value of the “use permission restriction” item of the use restriction information 41L included in the stored user data 41 (use Display the permission function screen. For example, when receiving the user data 41 shown in FIG. 6 as an authentication result, the authentication application 22 notifies the user U of the copy function and the printer function as functions permitted to be used after authentication.

一方、認証アプリケーション２２は、ユーザＵが認証されなければ、操作パネル２２０にその旨を通知する画面（認証エラー画面）を表示する。   On the other hand, if the user U is not authenticated, the authentication application 22 displays a screen (authentication error screen) notifying that on the operation panel 220.

情報処理システム１では、上記処理手順により、ユーザＵが画像処理装置２００にログインし、機器搭載機能の利用が可能となる。   In the information processing system 1, the user U can log in to the image processing apparatus 200 and use the device mounting function by the above processing procedure.

《利用制限処理》
図８は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
続いて、本実施形態に係る情報処理システム１では、認証管理装置１００及び画像処理装置２００により、次のような利用制限処理が行われる。なお、以下の説明では、認証されたユーザＵを「認証ユーザＵ」と称し、認証ユーザＵが、画像処理装置２００に対して、６ページ文書の片面カラーコピー１部を要求した場合の処理手順を説明する。よって、図中の本体機能部２６はコピー機能である。 《Usage restriction processing》
FIG. 8 is a sequence diagram illustrating an example of a processing procedure for performing usage restriction according to the present embodiment.
Subsequently, in the information processing system 1 according to the present embodiment, the following usage restriction process is performed by the authentication management apparatus 100 and the image processing apparatus 200. In the following description, the authenticated user U is referred to as “authenticated user U”, and the processing procedure when the authenticated user U requests one copy of a single-sided color copy of a 6-page document from the image processing apparatus 200. Will be explained. Therefore, the main body function unit 26 in the figure is a copy function.

図８に示すように、画像処理装置２００は、認証ユーザＵからのコピー要求を受け付けると（ステップＳ４０１）、本体機能部２６により、要求動作（コピー動作）を開始する（ステップＳ５０１）。   As shown in FIG. 8, when the image processing apparatus 200 receives a copy request from the authenticated user U (step S401), the main body function unit 26 starts a request operation (copy operation) (step S501).

画像処理装置２００では、以下に説明するステップＳ５０２からＳ５１０の処理手順を、１ページ分のコピー動作終了ごとに実行することで、ページ単位での利用制限が行われる。   In the image processing apparatus 200, the use restriction in units of pages is performed by executing the processing procedure of steps S502 to S510 described below every time the copy operation for one page is completed.

本体機能部２６は、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。   When the main unit 26 completes the copy operation for one page, it requests the log notification unit 27 to issue / notify the log data 31 related to the copy operation in units of pages (step S502).

ログ通知部２７は、要求に応じたページ単位のログデータ３１を、ログアプリケーション２１に対して、発行・通知する（ステップＳ５０３）。   The log notification unit 27 issues / notifies the log data 31 in units of pages according to the request to the log application 21 (step S503).

ログアプリケーション２１は、発行・通知されたログデータ３１を、ログ保持部２１ｓに保存する（ステップＳ５０４）。   The log application 21 stores the issued / notified log data 31 in the log holding unit 21s (step S504).

続いて、ログアプリケーション２１は、認証アプリケーション２２に対して、ユーザ情報保持部２２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログアプリケーション２１は、認証アプリケーション２２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。   Subsequently, the log application 21 sets the value of the “current value (consumed cumulative value)” item of the usage restriction information 41L included in the user data 41 held by the user information holding unit 22s to the latest value for the authentication application 22. Is requested to be updated (step S505). At this time, the log application 21 requests the update of the user data 41 by passing the log data 31 for each page to the authentication application 22.

認証アプリケーション２２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。   In response to the request, the authentication application 22 calculates the latest cumulative consumption value including the copy operation for one page that has been executed, based on the received page unit log data 31, and displays “current value (cumulative consumption amount). ) "Item value is updated (step S506: calculation, update means).

認証アプリケーション２２は、まず、ログデータ３１に含まれる消費リソース情報３１Ｒの値とユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目の設定値（係数Ｋ）とに基づき、コピー動作が実行されたことによる１ページあたりの消費量（現在まで累積消費量に加算する値）を算出する。認証アプリケーション２２では、例えば、図５に示すログデータ３１と図６に示すユーザデータ４１に基づき、コピー動作が実行されたことによる１ページあたりの消費量を算出した場合、次のようになる。   The authentication application 22 first copies based on the value of the consumption resource information 31R included in the log data 31 and the set value (coefficient K) of the “consumption calculation coefficient” item of the usage restriction information 41L included in the user data 41. A consumption per page (a value to be added to the cumulative consumption until now) due to the execution of the operation is calculated. In the authentication application 22, for example, when the consumption amount per page due to the execution of the copy operation is calculated based on the log data 31 shown in FIG. 5 and the user data 41 shown in FIG.

画像処理装置２００には、認証ユーザＵから６ページ文書の片面カラーコピー１部が要求されている。認証アプリケーション２２は、ログデータ３１に含まれる消費リソース情報３１Ｒの「カラーモデル」項目の［カラー］、「両面／片面」項目の［片面］、及び「使用機能」項目の［コピー］に基づき、ユーザデータ４１に含まれる利用制限情報４１Ｌの「消費量算出係数」項目を参照し、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［１．０］を取得する。認証アプリケーション２２は、取得した係数Ｋ［３．０］，［１．０］から、コピー動作が実行されたことによる１ページあたりの消費量［３．０］（＝３．０×１．０×１（ページ））を算出する。   The image processing apparatus 200 is requested by the authenticated user U to make a one-sided color copy of a 6-page document. The authentication application 22 is based on [color] of the “color model” item, “single side” of the “duplex / single side” item, and “copy” of the “used function” item of the consumption resource information 31R included in the log data 31. With reference to the “consumption calculation coefficient” item of the usage restriction information 41L included in the user data 41, coefficients K [3.0] and [1.0] for calculating the consumption per page are acquired. The authentication application 22 uses the acquired coefficient K [3.0], [1.0] and consumes [3.0] (= 3.0 × 1.0) per page when the copy operation is executed. X1 (page)) is calculated.

なお、認証ユーザＵから６ページ文書の両面カラーコピー１部が要求された場合には、「カラーモデル」項目の［カラー］、「両面／片面」項目の［両面］、及び「使用機能」項目の［コピー］に基づき、１ページあたりの消費量を算出するための係数Ｋ［３．０］，［２．０］が取得され、コピー動作が実行されたことによる１ページあたりの消費量［６．０］（＝３．０×２．０×１（ページ））が算出される。   When one copy of a two-sided color copy of a 6-page document is requested from the authenticated user U, [Color] in the “Color model” item, [Double-sided] in the “Double-sided / single-sided” item, and “Used function” items Based on [Copy], the coefficients K [3.0] and [2.0] for calculating the consumption per page are acquired, and the consumption per page due to the execution of the copy operation [ 6.0] (= 3.0 × 2.0 × 1 (page)) is calculated.

このように、認証アプリケーション２２は、要求動作による１ページあたりの消費量を算出する。   In this way, the authentication application 22 calculates the consumption per page due to the requested operation.

続いて、認証アプリケーション２２は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値［１５］に、算出した消費量［３．０］を加算することで、最新の累積消費量の値［１８］（＝１５＋３）を算出し、値を更新する。   Subsequently, the authentication application 22 adds the calculated consumption [3.0] to the value [15] of the “current value (cumulative consumption)” item of the usage restriction information 41L included in the user data 41. Then, the latest cumulative consumption value [18] (= 15 + 3) is calculated, and the value is updated.

このように、認証アプリケーション２２は、過去の要求動作による累積消費を定量的に示す累積消費量の値を、現在の要求動作によるページ単位の消費量により更新する。   In this way, the authentication application 22 updates the value of the cumulative consumption that quantitatively indicates the cumulative consumption due to the past request action with the consumption in page units due to the current request action.

認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。   In the authentication application 22, the use limit determination unit 221 causes the updated value (latest cumulative consumption) to exceed the set value of the “upper limit (use limit value)” item of the use restriction information 41 </ b> L included in the user data 41. It is determined whether or not (step S507: determination means).

このように、認証アプリケーション２２は、利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。   In this way, the authentication application 22 uses the use restriction determination unit 221 to compare the updated value (latest cumulative consumption) with the set upper limit value (use restriction value) for consumption, thereby restricting the use. Whether or not is necessary is determined.

認証アプリケーション２２では、例えば、図６に示すユーザデータ４１に基づき、コピー機能に対して利用制限の要否判定を行った場合、次のようになる。   For example, when the authentication application 22 determines whether or not use restriction is required for the copy function based on the user data 41 shown in FIG.

利用制限判定部２２１は、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値更［２５］を参照し、更新した値［１８］と比較する。その結果、利用制限判定部２２１では、更新した値が上限値を超過していない（２５＞１８）ことから、コピー機能に対して利用制限を行う必要がないと判定される。   The use restriction determination unit 221 refers to the set value update [25] of the “upper limit (use limit value)” item of the use restriction information 41L included in the user data 41, and compares it with the updated value [18]. As a result, the use restriction determination unit 221 determines that there is no need to restrict the use of the copy function because the updated value does not exceed the upper limit value (25> 18).

このように、認証アプリケーション２２は、更新した値が上限値を超過していない場合（ステップＳ５０８：ＮＯ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要がないと判定し、次ページの処理を継続する。   As described above, when the updated value does not exceed the upper limit value (step S508: NO), the authentication application 22 determines that the use restriction determination unit 221 does not need to restrict the use of the copy function. Continue processing the next page.

一方、認証アプリケーション２２は、更新した値が上限値を超過した場合（ステップＳ５０８：ＹＥＳ）、利用制限判定部２２１により、コピー機能に対して利用制限を行う必要があると判定する。   On the other hand, when the updated value exceeds the upper limit value (step S508: YES), the authentication application 22 determines that the use restriction determination unit 221 needs to restrict the use of the copy function.

例えば、画像処理装置２００では、処理継続によりコピー動作が進み、４ページ目のコピー動作を終えると、ステップＳ５０６の処理により、ユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（累積消費量）」項目の値が、最新の累積消費量の値［２７］へと更新される。その結果、利用制限判定部２２１では、更新した値が上限値を超過している（２５＜２７）ことから、コピー機能に対して利用制限を行う必要があると判定される。   For example, in the image processing apparatus 200, the copy operation proceeds by continuing the processing, and when the copy operation for the fourth page is finished, the “current value (cumulative consumption amount) of the usage restriction information 41L included in the user data 41 is processed by the processing in step S506. ) "Item value is updated to the latest cumulative consumption value [27]. As a result, the use restriction determination unit 221 determines that the use restriction needs to be performed on the copy function because the updated value exceeds the upper limit value (25 <27).

認証アプリケーション２２は、このように利用制限が必要と判定された場合、上記判定結果に基づき、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５０９）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１０：動作停止手段）。   If it is determined that usage restrictions are necessary, the authentication application 22 instructs the main body control unit 28 to issue a command to stop the copy function based on the determination result (step S509). In response to the instruction, the main body control unit 28 instructs the main body function unit 26 to stop the operation (step S510: operation stop means).

このように、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位で利用制限が行われる。   As described above, in the image processing apparatus 200, the use function is restricted on a page-by-page basis based on the operation log for each page in the installed function executed in response to the function use request from the authenticated user U.

本体機能部２６は、コピー機能の動作を停止後、操作パネル２２０にログアウトされた旨を通知する画面（ログアウト画面）を表示し（ステップＳ６０１）、さらに、ログアプリケーション２２に対しても、ログアウトした旨を通知する（ステップＳ７０１）。   After the operation of the copy function is stopped, the main body function unit 26 displays a screen (logout screen) notifying that the user has been logged out on the operation panel 220 (step S601), and also logs out to the log application 22. This is notified (step S701).

ログアプリケーション２１は、通知を受けて、認証管理装置１００に対して、利用制限されるまで、ログ保持部２１ｓに保存してきたページ単位のログデータ３１を送信する（ステップＳ７０２）。   Upon receiving the notification, the log application 21 transmits the log data 31 for each page stored in the log holding unit 21s to the authentication management apparatus 100 until usage is restricted (step S702).

認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ７０３）。   The authentication management apparatus 100 stores the received log data 31 in the log holding unit 11s by the log service 11 (step S703).

続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を更新するように要求する（ステップＳ７０４）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。   Subsequently, the log service 11 updates the value of the “current value (consumed accumulated value)” item of the usage restriction information 41L included in the user data 41 held by the user information holding unit 12s with respect to the user information service 12. (Step S704). At this time, the log service 11 requests the user data 41 to be updated by passing the log data 31 for each page to the user information service 12.

ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行されたコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ７０５）。   In response to the request, the user information service 12 calculates the latest cumulative consumption value including the executed copy operation based on the received page unit log data 31, and displays the “current value (cumulative consumption)” item. Is updated (step S705).

このように、情報処理システム１では、認証管理装置１００と画像処理装置２００とが保持するユーザ情報を統一管理する。   Thus, in the information processing system 1, user information held by the authentication management apparatus 100 and the image processing apparatus 200 is unified and managed.

＜まとめ＞
以上のように、本実施形態に係る画像処理装置２００によれば、認証ユーザＵから機能利用要求を受け付けると、ログ通知部２７が、要求に応じて実行された利用機能の動作ログ（ログデータ３１）をページ単位で発行する。画像処理装置２００は、認証アプリケーション２２が、発行した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。画像処理装置２００は、認証アプリケーション２２が有する利用制限判定部２２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、画像処理装置２００は、認証アプリケーション２２が、比較判定結果に基づき、利用機能に対してページ単位で動作停止を指示する。 <Summary>
As described above, according to the image processing apparatus 200 according to the present embodiment, when a function use request is received from the authenticated user U, the log notification unit 27 performs an operation log (log data) of the used function executed in response to the request. 31) is issued for each page. In the image processing apparatus 200, the authentication application 22 updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested action to the latest value based on the issued operation log. The image processing apparatus 200 uses the use restriction determination unit 221 included in the authentication application 22 to compare and determine the updated value (latest cumulative consumption) and the set upper limit value (use restriction value). As a result, in the image processing apparatus 200, the authentication application 22 instructs the use function to stop the operation in units of pages based on the comparison determination result.

これによって、画像処理装置２００では、認証ユーザＵからの機能利用要求に応じて実行された搭載機能におけるページごとの動作ログに基づき、利用機能に対してページ単位での利用制限が行える。   As a result, the image processing apparatus 200 can restrict the use function in units of pages based on the operation log for each page in the installed function executed in response to the function use request from the authenticated user U.

本実施形態に係る情報処理システム１では、機器搭載機能に対して高精度な利用制限を行うことができる。   In the information processing system 1 according to the present embodiment, it is possible to perform highly accurate usage restrictions on the device mounting functions.

［第２の実施形態］
第１の実施形態では、利用制限機能を画像処理装置が有する構成について説明を行った。第１の実施形態で説明した構成では、認証管理装置が保持する累積消費量の値（過去の要求動作による累積消費を定量的に示す値）の更新に、タイムラグが発生する可能性がある。なぜなら、認証管理装置が保持する累積消費量の値は、画像処理装置から認証ユーザがログアウトしたタイミングと同期しているためである。 [Second Embodiment]
In the first embodiment, the configuration in which the image processing apparatus has the use restriction function has been described. In the configuration described in the first embodiment, there is a possibility that a time lag occurs in updating the value of the cumulative consumption held by the authentication management apparatus (a value that quantitatively indicates the cumulative consumption due to the past request operation). This is because the cumulative consumption value held by the authentication management apparatus is synchronized with the timing when the authenticated user logs out from the image processing apparatus.

このような場合、例えば、同一ユーザが２台の画像処理装置を使用し、要求ジョブを実行させると、タイミングによって、最新の値に更新されていない累積消費量を用いて利用制限の要否判定を行うことになり、利用制限の精度に悪影響を及ぼす可能性がある。   In such a case, for example, when the same user uses two image processing apparatuses and executes a requested job, it is determined whether or not usage restriction is necessary using the accumulated consumption amount that has not been updated to the latest value depending on the timing. May adversely affect the accuracy of usage restrictions.

上記点を考慮して、本実施形態では、複数の画像処理装置に対して共通する認証管理装置側が利用制限機能を有する構成を提案する。   In consideration of the above points, the present embodiment proposes a configuration in which an authentication management apparatus side common to a plurality of image processing apparatuses has a use restriction function.

なお、以降の説明では、第１の実施形態と同じ点については、同一符号を付し、異なる点についてのみ説明する。   In the following description, the same points as those in the first embodiment are denoted by the same reference numerals, and only different points will be described.

＜利用制限機能＞
本実施形態に係る利用制限機能について説明する。 <Usage restriction function>
The use restriction function according to this embodiment will be described.

本実施形態に係る認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。認証管理装置１００は、このような利用制限機能を有している。   In the authentication management apparatus 100 according to the present embodiment, an operation log (log data 31) of a used function issued in units of pages from the image processing apparatus 200 in which the installed function is executed in response to a function use request from the authenticated user U. Receive. Based on the received operation log, the authentication management apparatus 100 updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested operation to the latest value. The authentication management apparatus 100 compares and determines the updated value (latest cumulative consumption) and the upper limit value (use limit value) related to the set consumption. As a result, based on the comparison determination result, the authentication management apparatus 100 instructs the image processing apparatus 200 in which the use function operates to stop the operation in units of pages. The authentication management apparatus 100 has such a use restriction function.

以下に、上記利用制限機能の構成とその動作について説明する。
図９は、本実施形態に係る利用制限機能の構成例を示す図である。
図９に示すように、第１の実施形態に示す機能構成との違いは、認証管理装置１００で動作するユーザ情報サービス１２が利用制限判定部１２１を有する点と、画像処理装置２００が、ログアプリケーション２１及びログ保持部２１ｓを有していない点とである。 The configuration and operation of the use restriction function will be described below.
FIG. 9 is a diagram illustrating a configuration example of the use restriction function according to the present embodiment.
As shown in FIG. 9, the difference from the functional configuration shown in the first embodiment is that the user information service 12 operating on the authentication management apparatus 100 has a use restriction determination unit 121, and the image processing apparatus 200 has a log The application 21 and the log holding unit 21s are not provided.

認証管理装置１００では、ユーザ情報サービス１２が利用制限判定部１２１を有することから、第１の実施形態において説明を行った認証アプリケーション２２による利用制限処理が行われる。ここで言う「利用制限処理」とは、「動作ログ（ログデータ３１）に基づく累積消費量の更新」、「最新の累積消費量と上限値（利用制限値）とに基づく利用制限の要否判定」、及び「判定結果に基づくページ単位の動作停止の指示」などである。   In the authentication management apparatus 100, since the user information service 12 includes the use restriction determination unit 121, the use restriction process by the authentication application 22 described in the first embodiment is performed. “Usage restriction processing” here means “update of cumulative consumption based on operation log (log data 31)”, “necessity of usage restriction based on latest cumulative consumption and upper limit (usage restriction value)” For example, “determination” and “instruction to stop operation in units of pages based on the determination result”.

この中の「動作ログに基づく累積消費量の更新」については、画像処理装置２００が有するログ通知部２７から発行・送信されたページ単位の動作ログを受信することで行う。画像処理装置２００から送信された動作ログは、認証管理装置１００が有するログサービス１１により、ログ保持部１１ｓに保存されるとともに、ユーザ情報サービス１２へと渡される。ユーザ情報サービス１２は、受け取った動作ログに基づき、利用制限処理を行う。   Among them, “update of the cumulative consumption based on the operation log” is performed by receiving the operation log for each page issued / transmitted from the log notification unit 27 of the image processing apparatus 200. The operation log transmitted from the image processing apparatus 200 is stored in the log holding unit 11 s by the log service 11 included in the authentication management apparatus 100 and is passed to the user information service 12. The user information service 12 performs usage restriction processing based on the received operation log.

また、認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１による判定結果に基づき、利用機能に対してページ単位での動作停止を指示する。このとき、認証管理装置１００は、利用機能が動作する画像処理装置２００に対して、機能停止命令の発行指示を要求し、利用機能に対してページ単位での動作停止を指示する。ユーザ情報サービス１２は、利用制限判定部１２１により、利用制限を行う必要があると判定した場合、その判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。その結果、画像処理装置２００では、認証アプリケーション２２により、本体制御部２８に機能停止命令の発効が指示され、利用機能として動作する本体機能部２６に動作停止が指示される。   Further, the authentication management apparatus 100 instructs the use function to stop the operation in units of pages based on the determination result by the use restriction determination unit 121 included in the user information service 12. At this time, the authentication management apparatus 100 requests the image processing apparatus 200 on which the use function operates to issue a function stop instruction issuance instruction, and instructs the use function to stop the operation in units of pages. When the use restriction determination unit 121 determines that the use restriction needs to be restricted, the user information service 12 transmits the determination result to the authentication application 22 via the authentication communication unit 25 included in the image processing apparatus 200. . As a result, in the image processing apparatus 200, the authentication application 22 instructs the main body control unit 28 to issue the function stop command, and instructs the main body function unit 26 that operates as a use function to stop the operation.

このように、本実施形態に係る利用制限機能は、上記各機能部が連係動作することにより実現される。   As described above, the use restriction function according to the present embodiment is realized by the above-described functional units operating in conjunction with each other.

次に、利用制限機能の詳細な動作（機能部群の連係動作）について、処理手順を示すシーケンス図を用いて説明する。   Next, the detailed operation of the use restriction function (the operation of associating the functional unit group) will be described with reference to a sequence diagram showing a processing procedure.

利用制限機能は、認証管理装置１００及び画像処理装置２００に搭載（インストール）されるプログラム（利用制限機能に係るソフトウェア部品）が、ＣＰＵ１０６，２１１により、格納先（例えば「ＲＯＭ」）からＲＡＭ１０４や記憶装置２１２上に読み出され、以下の処理が実行されることで実現される。なお、以降では、第１の実施形態と同様の「ユーザ認証処理」の説明を省略し、異なる「利用制限処理」についてのみ説明する。また、「利用制限処理」の中でも、ページ単位で行われるステップＳ５０２からＳ５１１の処理手順について説明する。   The use restriction function is a program (software component related to the use restriction function) installed (installed) in the authentication management apparatus 100 and the image processing apparatus 200 by the CPUs 106 and 211 from the storage location (for example, “ROM”) to the RAM 104 or the storage. This is realized by reading the data on the device 212 and executing the following processing. Hereinafter, the description of the “user authentication process” similar to that of the first embodiment will be omitted, and only a different “usage restriction process” will be described. In addition, the processing procedure of steps S502 to S511 performed in units of pages in the “use restriction process” will be described.

《利用制限処理》
図１０は、本実施形態に係る利用制限を行う処理手順例を示すシーケンス図である。
図１０に示すように、画像処理装置２００は、本体機能部２６により、１ページ分のコピー動作を終えると、ログ通知部２７に対して、ページ単位のコピー動作に係るログデータ３１を発行・通知するように要求する（ステップＳ５０２）。 《Usage restriction processing》
FIG. 10 is a sequence diagram illustrating an example of a processing procedure for performing usage restriction according to the present embodiment.
As illustrated in FIG. 10, when the main body function unit 26 finishes the copy operation for one page, the image processing apparatus 200 issues log data 31 relating to the copy operation in units of pages to the log notification unit 27. A notification is requested (step S502).

ログ通知部２７は、要求に応じて発行したページ単位のログデータ３１を、認証管理装置１００に対して送信する（ステップＳ５０３）。   The log notification unit 27 transmits the log data 31 for each page issued in response to the request to the authentication management apparatus 100 (step S503).

認証管理装置１００は、ログサービス１１により、受信したログデータ３１を、ログ保持部１１ｓに保存する（ステップＳ５０４：ログ受信手段）。   The authentication management apparatus 100 uses the log service 11 to store the received log data 31 in the log holding unit 11s (step S504: log receiving unit).

続いて、ログサービス１１は、ユーザ情報サービス１２に対して、ユーザ情報保持部１２ｓで保持するユーザデータ４１に含まれる利用制限情報４１Ｌの「現在値（消費累積値）」項目の値を最新の値に更新するように要求する（ステップＳ５０５）。このとき、ログサービス１１は、ユーザ情報サービス１２に対して、ページ単位のログデータ３１を渡すことで、ユーザデータ４１の更新を要求する。   Subsequently, the log service 11 updates the value of the “current value (consumed cumulative value)” item of the usage restriction information 41L included in the user data 41 held in the user information holding unit 12s with respect to the user information service 12. A request is made to update to a value (step S505). At this time, the log service 11 requests the user data 41 to be updated by passing the log data 31 for each page to the user information service 12.

ユーザ情報サービス１２は、要求に応じて、受け取ったページ単位のログデータ３１に基づき、実行された１ページ分のコピー動作を含む最新の累積消費量の値を算出し、「現在値（累積消費量）」項目の値を更新する（ステップＳ５０６：算出，更新手段）。なお、ユーザ情報サービス１２による「１ページあたりの消費量算出」及び「累積消費量の更新」に係る処理の詳細は、図８に示すステップＳ５０６の処理内容と同じため、説明を省略する。   In response to the request, the user information service 12 calculates the latest cumulative consumption value including the copy operation for one page that has been executed, based on the received page unit log data 31, and displays “current value (cumulative consumption The value of the “amount)” item is updated (step S506: calculation, update means). Note that the details of the processing related to “calculation of consumption per page” and “update of cumulative consumption” by the user information service 12 are the same as the processing contents of step S506 shown in FIG.

ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）が、ユーザデータ４１に含まれる利用制限情報４１Ｌの「上限値（利用制限値）」項目の設定値を超過しているか否かを判定する（ステップＳ５０７：判定手段）。   In the user information service 12, the updated value (latest cumulative consumption) by the use restriction determination unit 121 is set to the set value of the “upper limit value (use restriction value)” item of the use restriction information 41L included in the user data 41. It is determined whether or not it exceeds (step S507: determination means).

このように、ユーザ情報サービス１２は、利用制限判定部１２１により、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較することで、利用制限の要否を判定する。   In this way, the user information service 12 uses the usage limit determination unit 121 by comparing the updated value (latest cumulative consumption) with the set upper limit value (use limit value) related to consumption. Determine whether restriction is necessary.

ユーザ情報サービス１２は、利用制限が必要と判定された場合（ステップＳ５０８：ＹＥＳ）、上記判定結果に基づき、画像処理装置２００に対して、コピー機能を停止する命令の発効指示を要求する（ステップＳ５０９：動作停止要求手段）。このとき、ユーザ情報サービス１２は、判定結果を、画像処理装置２００が有する認証通信部２５を介して、認証アプリケーション２２に送信する。   If it is determined that usage restriction is necessary (step S508: YES), the user information service 12 requests the image processing apparatus 200 to issue an instruction to activate the copy function based on the determination result (step S508). S509: Operation stop request means). At this time, the user information service 12 transmits the determination result to the authentication application 22 via the authentication communication unit 25 included in the image processing apparatus 200.

画像処理装置２００は、認証アプリケーション２２により、本体制御部２８に対して、コピー機能を停止する命令の発効を指示する（ステップＳ５１０）。本体制御部２８は、指示を受けて、本体機能部２６に動作停止を指示する（ステップＳ５１１）。   The image processing apparatus 200 instructs the main body control unit 28 to issue a command to stop the copy function by the authentication application 22 (step S510). In response to the instruction, the main body control unit 28 instructs the main body function unit 26 to stop the operation (step S511).

このように、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位で利用制限が行われる。   As described above, in the authentication management apparatus 100, based on the operation log for each page in the installed function executed by the image processing apparatus 200 in response to the function use request from the authentication user U, the image management apparatus 200 in which the use function operates. On the other hand, usage is restricted on a page-by-page basis.

＜まとめ＞
以上のように、本実施形態に係る認証管理装置１００によれば、認証ユーザＵからの機能利用要求に応じて搭載機能が実行された画像処理装置２００から、ログサービス１１が、ページ単位で発行される利用機能の動作ログ（ログデータ３１）を受信する。認証管理装置１００は、ユーザ情報サービス１２が、受信した動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する。認証管理装置１００は、ユーザ情報サービス１２が有する利用制限判定部１２１が、更新した値（最新の累積消費量）と、設定された消費に係る上限値（利用制限値）とを比較判定する。その結果、認証管理装置１００は、ユーザ情報サービス１２が、比較判定結果に基づき、利用機能が動作する画像処理装置２００に対してページ単位で動作停止を指示する。 <Summary>
As described above, according to the authentication management apparatus 100 according to the present embodiment, the log service 11 is issued page by page from the image processing apparatus 200 in which the installed function is executed in response to the function use request from the authentication user U. An operation log (log data 31) of the function to be used is received. In the authentication management apparatus 100, the user information service 12 updates the accumulated consumption value that quantitatively indicates the accumulated consumption due to the past requested operation to the latest value based on the received operation log. In the authentication management apparatus 100, the use restriction determination unit 121 included in the user information service 12 compares and determines the updated value (latest cumulative consumption) and the set upper limit value (use restriction value). As a result, in the authentication management apparatus 100, the user information service 12 instructs the image processing apparatus 200 in which the use function operates to stop the operation on a page basis based on the comparison determination result.

これによって、認証管理装置１００では、認証ユーザＵからの機能利用要求に応じて画像処理装置２００で実行された搭載機能におけるページごとの動作ログに基づき、利用機能が動作する画像処理装置２００に対してページ単位での利用制限が行える。   As a result, the authentication management apparatus 100 provides a response to the image processing apparatus 200 in which the use function operates based on the operation log for each page in the installed function executed by the image processing apparatus 200 in response to the function use request from the authenticated user U. You can limit usage on a page basis.

本実施形態に係る情報処理システム１では、第１の実施形態と同様に、機器搭載機能に対して高精度な利用制限を行うことができる。   In the information processing system 1 according to the present embodiment, as in the first embodiment, it is possible to perform highly accurate usage restrictions on the device mounting functions.

ここまで、上記実施形態の説明を行ってきたが、上記実施形態に係る情報処理システム１が有する「利用制限機能」は、図を用いて説明を行った各処理手順を、認証管理装置１００や画像処理装置２００の動作環境（プラットフォーム）にあったプログラミング言語でコード化したプログラムが、ＣＰＵ１０６，２１１により実行されることで実現される。   The above embodiment has been described so far. The “use restriction function” of the information processing system 1 according to the above embodiment is different from the authentication management apparatus 100 and the processing procedure described with reference to the drawings. This is realized by the CPUs 106 and 211 executing a program coded in a programming language suitable for the operating environment (platform) of the image processing apparatus 200.

上記プログラムは、コンピュータが読み取り可能な記録媒体１０３ａ，２１４ａに格納することができる。上記記録媒体１０３ａには、例えば、フロッピー（登録商標）ディスク、ＣＤ（Compact Disk）、及びＤＶＤ（Digital Versatile Disk）などがある。また、上記記録媒体２１４ａには、例えば、ＳＤメモリカード（SD Memory Card）及びＵＳＢ（Universal Serial Bus）メモリなどがある。   The program can be stored in the computer-readable recording media 103a and 214a. Examples of the recording medium 103a include a floppy (registered trademark) disk, a CD (Compact Disk), and a DVD (Digital Versatile Disk). The recording medium 214a includes, for example, an SD memory card (SD Memory Card) and a USB (Universal Serial Bus) memory.

よって、上記プログラムは、上記記録媒体１０３ａ，２１４ａに記憶させることで、記録媒体１０３ａ，２１４ａを読み取り可能なドライブ装置１０３や外部記憶Ｉ／Ｆ２１４などを介して認証管理装置１００や画像処理装置２００にインストールすることができる。また、認証管理装置１００や画像処理装置２００は、インタフェース装置１０７やネットワークＩ／Ｆ２１３を備えていることから、インターネットなどの電気通信回線を用いて上記プログラムをダウンロードし、インストールすることもできる。   Therefore, the program is stored in the recording media 103a and 214a, so that the authentication management apparatus 100 and the image processing apparatus 200 can read the recording media 103a and 214a via the drive device 103 and the external storage I / F 214. Can be installed. Further, since the authentication management apparatus 100 and the image processing apparatus 200 include the interface apparatus 107 and the network I / F 213, the program can be downloaded and installed using an electric communication line such as the Internet.

また、上記実施形態では、認証管理装置１００又は画像処理装置２００のどちらか一方が、利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、両方の装置で利用制限機能を有し、認証管理装置１００と画像処理装置２００とを接続するデータ伝送路Ｎのトラフィック状況に応じて、どちらの利用制限機能を動作させるか制御する構成であってもよい。認証管理装置１００が利用制限機能を有する場合には、画像処理装置２００からページ単位の動作ログが送信されることから、画像処理装置２００が有する構成に比べてデータ通信量が多くなる。そのため、トラフィック状況を監視し、比較的通信負荷が少ない状況の場合に、認証管理装置１００が有する利用制限機能を動作させ、通信負荷が多い状況の場合には、画像処理装置２００が有する利用制限機能を動作させるように制御してもよい。   In the above-described embodiment, the configuration in which either the authentication management apparatus 100 or the image processing apparatus 200 has the use restriction function has been described. For example, both apparatuses have a use restriction function, and control which of the use restriction functions is operated according to the traffic situation of the data transmission path N connecting the authentication management apparatus 100 and the image processing apparatus 200. There may be. When the authentication management apparatus 100 has a use restriction function, an operation log in units of pages is transmitted from the image processing apparatus 200, so that the amount of data communication is larger than the configuration of the image processing apparatus 200. Therefore, the traffic status is monitored, and when the communication load is relatively low, the use restriction function of the authentication management apparatus 100 is operated. When the communication load is high, the use restriction of the image processing apparatus 200 is provided. You may control to operate a function.

また、上記第２の実施形態では、認証管理装置１００が利用制限機能を有する構成について説明を行ったが、この限りでない。例えば、利用制限機能を、認証管理装置１００及び画像処理装置２００以外の他の情報処理装置が利用制限機能を有する構成であってもよい。例えば、ユーザ環境の中には、アクティブディレクトリ（Active Directory）などによりユーザ認証を行う認証サーバが既に整備されている場合もある。このような環境では、ユーザ環境に設置された既存の認証サーバを利用して画像処理装置２００の利用認証を行い、その認証結果に基づく機能利用制限を、認証サーバ及び画像処理装置２００以外の他の情報処理装置で行う構成があってもよい。   In the second embodiment, the configuration in which the authentication management apparatus 100 has the use restriction function has been described. However, the present invention is not limited to this. For example, the use restriction function may be configured such that an information processing apparatus other than the authentication management apparatus 100 and the image processing apparatus 200 has the use restriction function. For example, in some user environments, an authentication server that performs user authentication using an active directory (Active Directory) or the like may already be provided. In such an environment, use authentication of the image processing apparatus 200 is performed using an existing authentication server installed in the user environment, and function usage restrictions based on the authentication result are restricted to those other than the authentication server and the image processing apparatus 200. There may be a configuration performed by the information processing apparatus.

最後に、上記実施形態に挙げた形状や構成に、その他の要素との組み合わせなど、ここで示した要件に、本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することが可能であり、その応用形態に応じて適切に定めることができる。   Finally, the present invention is not limited to the requirements shown here, such as combinations of other elements with the shapes and configurations described in the above embodiments. With respect to these points, the present invention can be changed within a range that does not detract from the gist of the present invention, and can be appropriately determined according to the application form.

１ 情報処理システム
１１ ログサービス（ｓ：ログ保持部）
１２ ユーザ情報サービス（ｓ：ユーザ情報保持部）
２１ ログアプリケーション（ｓ：ログ保持部）
２２ 認証アプリケーション（ｓ：ユーザ情報保持部）
２２１ 利用制限判定部
２３ 外部デバイス制御部
２４ 外部デバイス情報取得部
２５ 認証通信部
２６ 本体機能部
２７ ログ通知部
２８ 本体制御部
３１ ログデータ（Ｕ：ユーザ情報，Ｍ：機器情報，Ｒ：消費リソース情報）
４１ ユーザデータ（Ａ：認証情報，Ｌ：利用制限情報）
１００ 認証管理装置（認証サーバ）
１０１ 入力装置
１０２ 表示装置
１０３ ドライブ装置（ａ：記録媒体）
１０４ ＲＡＭ（揮発性の半導体メモリ）
１０５ ＲＯＭ（不揮発性の半導体メモリ）
１０６ ＣＰＵ（中央処理装置）
１０７ インタフェース装置（ＮＩＣ：Network I/F Card）
１０８ ＨＤＤ（不揮発性の記憶装置）
２００ 画像処理装置
２１０ コントローラ（制御基板）
２１１ ＣＰＵ
２１２ 記憶装置（ＲＯＭ，ＲＡＭ）
２１３ ネットワークＩ／Ｆ（ＮＩＣ）
２１４ 外部記憶Ｉ／Ｆ（ａ：記録媒体）
２２０ 操作パネル
２３０ プロッタ（画像形成部）
２４０ スキャナ（原稿読み取り部）
２５０ 外部デバイスＩ／Ｆ（ａ：外部デバイス）
Ｎ データ伝送路（ＬＡＮ）
Ｕ ユーザ 1 Information processing system 11 Log service (s: Log holding unit)
12 User information service (s: user information holding unit)
21 Log application (s: log holding unit)
22 Authentication application (s: user information holding unit)
221 Usage restriction determination unit 23 External device control unit 24 External device information acquisition unit 25 Authentication communication unit 26 Main body function unit 27 Log notification unit 28 Main body control unit 31 Log data (U: user information, M: device information, R: consumed resource) information)
41 User data (A: Authentication information, L: Usage restriction information)
100 Authentication management device (authentication server)
101 Input Device 102 Display Device 103 Drive Device (a: Recording Medium)
104 RAM (volatile semiconductor memory)
105 ROM (nonvolatile semiconductor memory)
106 CPU (Central Processing Unit)
107 Interface device (NIC: Network I / F Card)
108 HDD (nonvolatile storage device)
200 Image processing device 210 Controller (control board)
211 CPU
212 Storage device (ROM, RAM)
213 Network I / F (NIC)
214 External storage I / F (a: recording medium)
220 Operation panel 230 Plotter (image forming unit)
240 Scanner (Original reading unit)
250 External device I / F (a: external device)
N Data transmission line (LAN)
U user

特開２００８−１８６１０１号公報JP 2008-186101A

Claims (20)

所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手段と、を有し、
前記動作ログは、印刷されたページが、片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする情報処理装置。 An information management device connected to an authentication management device for performing user authentication via a predetermined data transmission path and having a function related to printing,
A log notification means for issuing and notifying an operation log of a used function executed in response to a request in units of printed pages upon receiving a function use request from a user authenticated by the authentication management device;
The log information based on the operation logs notified by means have a, and operation stopping means for instructing an operation stop in the printed page units with respect to the used function,
The operation log includes information indicating whether a printed page is printed on one side or on both sides.
An information processing apparatus characterized by that. 前記動作停止手段は、前記ログ通知手段により通知された動作ログに基づく消費量の値と、設定された消費に係る上限値とに基づき、前記利用機能に対してページ単位で動作停止を指示し、The operation stop unit instructs the use function to stop operation in units of pages based on the consumption value based on the operation log notified by the log notification unit and the set upper limit value for consumption. ,
前記消費量は、印刷されたページが、片面印刷されたか両面印刷されたかに応じた消費量であることを特徴とする請求項１に記載の情報処理装置。The information processing apparatus according to claim 1, wherein the consumption amount is a consumption amount depending on whether a printed page is printed on one side or on both sides. 前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記利用機能に対してページ単位で動作停止を指示することを特徴とする請求項１に記載の情報処理装置。 Based on the operation log, update means for updating the value of the cumulative consumption quantitatively indicating the cumulative consumption due to the past requested action to the latest value;
Determination means for determining whether or not it is necessary to restrict the use function based on the accumulated consumption updated by the update means and the upper limit value related to the set consumption,
The operation stop means is
2. The information processing apparatus according to claim 1, wherein when the determination unit determines that the use restriction is necessary, the information processing apparatus instructs the use function to stop the operation in units of pages. 前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項３記載の情報処理装置。 Based on the operation log, having a calculation means for calculating a consumption amount due to execution of the use function in response to a request;
The updating means includes
The information processing apparatus according to claim 3 , wherein the consumption value calculated by the calculation unit is added to the cumulative consumption amount to be updated to the latest value. 前記算出手段は、
前記動作ログに含まれるページ数と、印刷されたページが片面印刷されたか両面印刷されたかを示す情報と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出し、
前記係数は、片面印刷か、両面印刷かに応じた係数を備えていることを特徴とする請求項４記載の情報処理装置。 The calculating means includes
Based on the number of pages included in the operation log, information indicating whether a printed page is printed on one side or on both sides, and a coefficient for calculating consumption per page by the use function, the use function is Calculate the amount of consumption due to execution ,
The information processing apparatus according to claim 4 , wherein the coefficient includes a coefficient corresponding to single-sided printing or double-sided printing . 前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項３ないし５のいずれか一項に記載の情報処理装置。 The determination means includes
Compare the cumulative consumption updated by the updating means with the upper limit value for the set consumption,
When the updated cumulative consumption exceeds the upper limit value,
The information processing apparatus according to any one of claims 3 to 5, characterized in that to determine that it is necessary to perform usage restriction to the use function. 所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、
前記動作ログは、印刷されたページが、片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする情報処理装置。 An information processing apparatus to which one or more devices having a function related to printing are connected via a predetermined data transmission path,
Log receiving means for receiving an operation log of a used function issued and transmitted in units of printed pages from the device on which the installed function has been executed in response to a function use request from an authenticated user;
Wherein based on the operation logs received by the log receiving unit, have a, an operation stop request means for requesting the operation stop of the printed page units with respect to the apparatus in which the utilization function operates,
The operation log includes information indicating whether a printed page is printed on one side or on both sides.
An information processing apparatus characterized by that. 前記動作停止要求手段は、前記ログ受信手段により受信した動作ログに基づく消費量の値と、設定された消費に係る上限値とに基づき、前記利用機能に対してページ単位で動作停止を要求し、The operation stop requesting unit requests the use function to stop operation in units of pages based on the consumption value based on the operation log received by the log receiving unit and the set upper limit value for consumption. ,
前記消費量は、印刷されたページが、片面印刷されたか両面印刷されたかに応じた消費量であることを特徴とする請求項７に記載の情報処理装置。The information processing apparatus according to claim 7, wherein the consumption amount is a consumption amount depending on whether a printed page is printed on one side or on both sides. 前記動作ログに基づき、過去の要求動作による累積消費を定量的に示す累積消費量の値を最新の値に更新する更新手段と、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とに基づき、前記利用機能に対して利用制限を行う必要があるか否かを判定する判定手段と、を有し、
前記動作停止要求手段は、
前記判定手段により、利用制限を行う必要があると判定された場合に、前記機器に対してページ単位の動作停止を要求することを特徴とする請求項７に記載の情報処理装置。 Based on the operation log, update means for updating the value of the cumulative consumption quantitatively indicating the cumulative consumption due to the past requested action to the latest value;
Determination means for determining whether or not it is necessary to restrict the use function based on the accumulated consumption updated by the update means and the upper limit value related to the set consumption,
The operation stop request means includes
The information processing apparatus according to claim 7 , wherein when the determination unit determines that it is necessary to restrict usage, the information processing apparatus requests the device to stop operation in units of pages. 前記動作ログに基づき、要求に応じて前記利用機能が実行されたことによる消費量を算出する算出手段を有し、
前記更新手段は、
前記算出手段により算出された消費量を前記累積消費量に加算することで、最新の値に更新することを特徴とする請求項９記載の情報処理装置。 Based on the operation log, having a calculation means for calculating a consumption amount due to execution of the use function in response to a request;
The updating means includes
The information processing apparatus according to claim 9 , wherein the information is updated to the latest value by adding the consumption calculated by the calculation unit to the cumulative consumption. 前記算出手段は、
前記動作ログに含まれるページ数と、印刷されたページが片面印刷されたか両面印刷されたかを示す情報と、前記利用機能による１ページあたりの消費量を算出する係数とに基づき、前記利用機能が実行されたことによる消費量を算出し、
前記係数は、片面印刷か、両面印刷かに応じた係数を備えていることを特徴とする請求項１０記載の情報処理装置。 The calculating means includes
Based on the number of pages included in the operation log, information indicating whether a printed page is printed on one side or on both sides, and a coefficient for calculating consumption per page by the use function, the use function is Calculate the amount of consumption due to execution ,
The information processing apparatus according to claim 10 , wherein the coefficient includes a coefficient corresponding to single-sided printing or double-sided printing . 前記判定手段は、
前記更新手段により更新した累積消費量と、設定された消費に係る上限値とを比較し、
前記更新した累積消費量が、前記上限値を超過した場合に、
前記利用機能に対して利用制限を行う必要があると判定することを特徴とする請求項９ないし１１のいずれか一項に記載の情報処理装置。 The determination means includes
Compare the cumulative consumption updated by the updating means with the upper limit value for the set consumption,
When the updated cumulative consumption exceeds the upper limit value,
The information processing apparatus according to any one of claims 9 to 11, characterized in that to determine that it is necessary to perform usage restriction to the use function. 印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手段と、を有し、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする情報処理システム。 An information processing system in which one or a plurality of devices having a function related to printing and an authentication management apparatus that performs user authentication are connected via a predetermined data transmission path,
The authentication management device is
In response to an authentication request from the device, user authentication is performed based on authentication information transmitted from the device, and an authentication unit responds to the request source device with an authentication result.
The device is
Log notification means for issuing and notifying the operation log of the use function executed in response to the request in units of printed pages upon receiving a function use request from the user authenticated by the authentication means;
The log information based on the operation logs notified by means have a, and operation stopping means for instructing an operation stop in the printed page units with respect to the used function,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
An information processing system characterized by this. 印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段と、
前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段を有し、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする情報処理システム。 An information processing system in which one or a plurality of devices having a function related to printing and an authentication management apparatus that performs user authentication are connected via a predetermined data transmission path,
The authentication management device is
In response to an authentication request from the device, based on authentication information transmitted from the device, user authentication is performed, and an authentication unit responds to the request source device with an authentication result;
Log receiving means for receiving an operation log of a use function issued and transmitted in units of printed pages from the device;
Based on the operation log received by the log receiving means, operation stop requesting means for requesting the device in which the use function operates to stop the operation in units of printed pages,
The device is
When receiving the function use request from the authenticated user by the authentication means, we have a log notification means for issuing a page unit that is printed the operation log of the executed use function notified on demand,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
An information processing system characterized by this. 印刷に係る機能を有する１又は複数の機器と、ユーザ認証を行う認証管理装置と、前記機器の搭載機能に対して利用制限を行う情報処理装置とが、所定のデータ伝送路で接続される情報処理システムであって、
前記認証管理装置が、
前記機器からの認証要求に応じて、前記機器から送信された認証情報に基づき、ユーザ認証を行い、認証結果を要求元の前記機器に応答する認証手段を有し、
前記機器が、
前記認証手段により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段を有し、
前記情報処理装置が、
前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段と、を有し、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする情報処理システム。 Information in which one or a plurality of devices having a function related to printing, an authentication management device that performs user authentication, and an information processing device that restricts the use of the functions mounted on the device are connected through a predetermined data transmission path A processing system,
The authentication management device is
In response to an authentication request from the device, user authentication is performed based on authentication information transmitted from the device, and an authentication unit responds to the request source device with an authentication result.
The device is
When a function usage request is received from a user authenticated by the authentication unit, log processing means for issuing and notifying an operation log of the used function executed in response to the request in units of printed pages;
The information processing apparatus is
Log receiving means for receiving an operation log of a use function issued and transmitted in units of printed pages from the device;
Wherein based on the operation logs received by the log receiving unit, have a, an operation stop request means for requesting the operation stop of the printed page units with respect to the apparatus in which the utilization function operates,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
An information processing system characterized by this. 所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限方法であって、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手順と、
前記ログ通知手順により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手順と、を有し、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする利用制限方法。 An authentication management apparatus for performing user authentication is connected via a predetermined data transmission path, and is a usage restriction method in an information processing apparatus having a function related to printing,
When a function usage request is received from a user authenticated by the authentication management device, a log notification procedure for issuing and notifying an operation log of the usage function executed in response to the request in units of printed pages;
Based on said log information operation log notified by the procedure, have a, and operation stop procedure for instructing an operation stop in the printed page units with respect to the used function,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
A usage restriction method characterized by that. 所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限方法であって、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手順と、
前記ログ受信手順により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手順と、を有し、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
ことを特徴とする利用制限方法。 A usage restriction method in an information processing apparatus to which one or a plurality of devices having a function related to printing are connected via a predetermined data transmission path,
A log reception procedure for receiving an operation log of a use function issued and transmitted in units of printed pages from the device in which the installed function is executed in response to a function use request from an authenticated user;
Wherein based on the operation logs received by the log receiving procedure, we have a, and operation stop request procedure for requesting the stop of the operation of the printed page unit to the equipment in which the utilization function operates,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
A usage restriction method characterized by that. 所定のデータ伝送路を介して、ユーザ認証を行う認証管理装置が接続され、印刷に係る機能を有する情報処理装置における利用制限プログラムであって、
コンピュータを、
前記認証管理装置により認証されたユーザから機能利用要求を受け付けると、要求に応じて実行された利用機能の動作ログを印刷されたページ単位で発行し通知するログ通知手段と、
前記ログ通知手段により通知された動作ログに基づき、前記利用機能に対して印刷されたページ単位で動作停止を指示する動作停止手段として機能させ、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
利用制限プログラム。 An authentication management apparatus for performing user authentication is connected via a predetermined data transmission path, and is a use restriction program in an information processing apparatus having a function related to printing,
Computer
A log notification means for issuing and notifying an operation log of a used function executed in response to a request in units of printed pages upon receiving a function use request from a user authenticated by the authentication management device;
Based on the operation log notified by the log notification unit, to function as an operation stop unit for instructing the use function to stop operation in units of printed pages ,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
Usage restriction program. 所定のデータ伝送路を介して、印刷に係る機能を有する１又は複数の機器が接続される情報処理装置における利用制限プログラムであって、
コンピュータを、
認証されたユーザからの機能利用要求に応じて搭載機能が実行された前記機器から、印刷されたページ単位で発行され送信される利用機能の動作ログを受信するログ受信手段と、
前記ログ受信手段により受信した動作ログに基づき、前記利用機能が動作する前記機器に対して印刷されたページ単位の動作停止を要求する動作停止要求手段として機能させ、
前記動作ログは、印刷されたページが片面印刷されたか両面印刷されたかを示す情報を含む、
利用制限プログラム。 A use restriction program in an information processing apparatus to which one or a plurality of devices having a function related to printing are connected via a predetermined data transmission path,
Computer
Log receiving means for receiving an operation log of a used function issued and transmitted in units of printed pages from the device on which the installed function has been executed in response to a function use request from an authenticated user;
Based on the operation log received by the log receiving unit, function as an operation stop request unit that requests an operation stop for each printed page for the device on which the use function operates ,
The operation log includes information indicating whether the printed page is printed on one side or on both sides.
Usage restriction program. 請求項１８及び／又は請求項１９に記載のプログラムを記憶した、コンピュータが読み取り可能な記録媒体。 A computer-readable recording medium storing the program according to claim 18 and / or 19 .
JP2009212444A 2009-09-14 2009-09-14 Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program Expired - Fee Related JP5402439B2 (en)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2009212444A JP5402439B2 (en) 2009-09-14 2009-09-14 Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program
CN2010105295538A CN102065194B (en) 2009-09-14 2010-09-13 Information processing system, utilization constraint method and recording medium
CN201310601962.8A CN103647890B (en) 2009-09-14 2010-09-13 Information processing system, utilization constraint method and recording medium
US12/880,320 US20110067026A1 (en) 2009-09-14 2010-09-13 Information processing apparatus, information processing system, utilization constraint method, utilization constraint program, and recording medium storing the program
EP10176497A EP2296099A3 (en) 2009-09-14 2010-09-14 Information processing apparatus, information processing system, utilization constraint method, utilization constraint program, and recording medium storing the program
US14/662,455 US20150193182A1 (en) 2009-09-14 2015-03-19 Information processing apparatus, information processing system, utilization constraint method, utilization constraint program, and recording medium storing the program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009212444A JP5402439B2 (en) 2009-09-14 2009-09-14 Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013226236A Division JP2014063500A (en) 2013-10-31 2013-10-31 Information processing system, image processing apparatus, management device, and usage management method

Publications (2)

Publication Number Publication Date
JP2011059631A JP2011059631A (en) 2011-03-24
JP5402439B2 true JP5402439B2 (en) 2014-01-29

Family

ID=43947279

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009212444A Expired - Fee Related JP5402439B2 (en) 2009-09-14 2009-09-14 Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program

Country Status (1)

Country Link
JP (1) JP5402439B2 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5834661B2 (en) 2011-09-13 2015-12-24 株式会社リコー Information processing system, information processing apparatus, and information processing method
JP5879916B2 (en) 2011-10-20 2016-03-08 株式会社リコー Electronic device, management system, and management program
JP6160753B2 (en) * 2012-03-19 2017-07-12 株式会社リコー Information processing system, information processing apparatus, information processing method, and information processing program
JP2013239067A (en) * 2012-05-16 2013-11-28 Ricoh Co Ltd Authentication system
JP6048204B2 (en) 2013-02-20 2016-12-21 株式会社リコー Information processing apparatus, information processing system, and information processing program
JP6241111B2 (en) * 2013-07-29 2017-12-06 株式会社リコー Service providing system, information processing system, usage restriction method and program
US9430637B2 (en) 2013-07-26 2016-08-30 Ricoh Company, Ltd. Service providing system and information gathering method
JP2015060307A (en) * 2013-09-17 2015-03-30 株式会社リコー Information processing apparatus, information processing method, and information processing program

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3553912B2 (en) * 2000-09-28 2004-08-11 株式会社リコー Consumption information management system and service center device
JP2003226063A (en) * 2002-02-04 2003-08-12 Ricoh Co Ltd Printer controller
JP2004098505A (en) * 2002-09-10 2004-04-02 Canon Inc Image formation apparatus, control method for image formation apparatus, image formation system, control program, and computer readable storage medium
JP2006171138A (en) * 2004-12-14 2006-06-29 Seiko Epson Corp Image forming apparatus, toner counter and toner consumption calculating method
JP2008152138A (en) * 2006-12-19 2008-07-03 Sharp Corp Image forming apparatus, program, computer readable recording medium, image forming system, control method for image forming apparatus

Also Published As

Publication number Publication date
JP2011059631A (en) 2011-03-24

Similar Documents

Publication Publication Date Title
JP5402439B2 (en) Information processing apparatus, information processing system, usage restriction method, usage restriction program, and recording medium recording the program
JP4143654B2 (en) Device management system, device management apparatus, device management method, program, and storage medium
US20110067026A1 (en) Information processing apparatus, information processing system, utilization constraint method, utilization constraint program, and recording medium storing the program
KR101602094B1 (en) Information processing system, print server, information processing apparatus, control method of information processing system, and content printing system
JP6034555B2 (en) Printing control apparatus and control method therefor
CN103186734A (en) Image forming apparatus and method
JP6771991B2 (en) Printing device, control method of printing device, and program
JP2010277524A (en) Information processor, information processing system, information processing method, and program
JP2015121989A (en) Network device, control method for network device and program thereof
JP2003316458A (en) Peripheral device management system, job transmission method
JP2010191570A (en) Printing controller, printing system, printing control method, program, and recording medium
RU2609751C2 (en) Information processing apparatus, information processing method, processing apparatus, and storage medium
JP6060573B2 (en) OUTPUT SYSTEM, OUTPUT CONTROL DEVICE, OUTPUT DEVICE, AND PROGRAM
JP2015056167A (en) Processing management system, processing management apparatus, program, information processing system, and processing management method
JP5533279B2 (en) PRINT CONTROL SYSTEM, IMAGE PROCESSING DEVICE, PRINT CONTROL METHOD, PRINT CONTROL PROGRAM, AND RECORDING MEDIUM CONTAINING THE PROGRAM
JP5904261B2 (en) Information processing apparatus, information processing system, and information processing method
JP2010061401A (en) Network printing system, printing management apparatus, image forming apparatus, printing management method, printing management program and recording medium
JP2011197949A (en) Information processor, information processing system, use limitation method, program, and recording medium with the program recorded thereon
JP2017196862A (en) System, server device, information processing method and program
JP2010228198A (en) Image forming apparatus, alternative image forming apparatus, printing system, and printing method
US20130114101A1 (en) Image forming apparatus, method of controlling the same, and storage medium
JP2014063500A (en) Information processing system, image processing apparatus, management device, and usage management method
JP5776816B2 (en) PRINT CONTROL SYSTEM, IMAGE PROCESSING DEVICE, PRINT CONTROL METHOD, PRINT CONTROL PROGRAM, AND RECORDING MEDIUM CONTAINING THE PROGRAM
JP6825502B2 (en) Usage limit management device, usage limit management system and usage limit management program
JP2011259283A (en) Image processing device, authentication management device, function use control system, function use control method, function use control program, and recording medium storing the program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120705

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130520

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130528

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130708

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20131001

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20131014

R151 Written notification of patent or utility model registration

Ref document number: 5402439

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees