CN101165705B

CN101165705B - 图像形成装置以及用户认证系统

Info

Publication number: CN101165705B
Application number: CN2007101802654A
Authority: CN
Inventors: 粟田智
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2006-10-17
Filing date: 2007-10-16
Publication date: 2010-06-02
Anticipated expiration: 2027-10-16
Also published as: US8578475B2; US20080092231A1; JP2008102633A; CN101165705A

Abstract

一种图像形成装置，从图像数据中提取用于识别用户的认证数据，将所提取的认证数据发送到管理终端，并从该管理终端接收用于表示上述认定的结果的利用功能数据，上述管理终端用于认定由所提取的认证数据而被识别的用户可利用的功能。而且，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。因此，图像形成装置基于所提取的认证数据，可对应于用户使各个功能有效或无效。

Description

图像形成装置以及用户认证系统

技术领域

本发明涉及对应于使用的用户来限制可利用的功能的图像形成装置、用户认证系统、使图像形成装置动作的控制程序以及计算机可读取的存储介质。

背景技术

近年来，构筑了这样的复印机系统，将打印、复印、扫描、传真等功能的两个或者两个以上功能组合具有的多功能复印机(MFP)和管理终端(服务器PC)通过网络联合地控制MFP。此外，在MFP中，还有搭载了用于限制利用MFP功能的用户的功能的MFP。

关于这样的对于用户的限制，公开了从文本提取认证数据，并在服务器PC分析认证数据，从而限制用户操作的方法。例如，在专利文献1：日本国公表专利公报特表2003-509751号(2003年3月11日公表)中，公开了扫描文本，并将所读取的识别特征/印章与数据库的信息进行比较，从而确认文本是否为原物的方法。此外，例如，在专利文献12：日本国专利公开公报特开2005-14591号(2005年1月20日公开)中，公开了这样的系统：打印机将所接收的打印数据中所包含的用户信息与认证请求一同发送到打印机管理终端，当从打印机管理终端接收认证通知时，基于上述打印数据进行打印。

但是，在专利文献1以及专利文献2中所公开的技术中，对从图像数据所得到的认证数据进行分析，在不是适当的用户的情况下，只能使所有的功能无效。此外，没有对图像数据中存在多个认证数据的情况进行考虑。

发明内容

本发明鉴于上述的问题点而完成，其目的在于实现基于所分析的认证数据，可对应于用户使各个功能有效或无效的图像形成装置。此外，实现在图像数据中存在多个认证数据的情况下，也可以适当地进行功能限制的图像形成装置。

为了实现上述目的，本发明的图像形成装置的特征在于，包括：读取部件，将原稿作为图像数据来读取；提取部件，从上述图像数据，提取用于识别用户的认证数据；通信部件，将上述认证数据发送到图像形成装置管理终端，并从该图像形成装置管理终端接收用于表示上述认定的结果的利用功能数据，上述图像形成装置管理终端认定由所提取的上述认证数据而被识别的用户可利用的功能；以及可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。

此外，为了实现上述目的，本发明的用户认证系统的特征在于，包括：上述的图像形成装置和图像形成装置管理终端，该图像形成装置管理终端，接收在上述图像形成装置所提取的用于识别用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置中。

根据上述结构的图像形成装置以及上述系统，从上述图像数据提取用于识别用户的认证数据，并将所提取的认证数据发送到图像形成装置管理终端，该图像形成装置管理终端用于认定所识别的用户可利用的功能。在图像形成装置管理终端中，使用认证数据，认定可识别的用户可利用的功能，所以当图像形成装置中，接收用于表示该认定的结果的利用功能数据，则可以基于该利用功能数据，决定在本身的图像形成装置可利用的功能。这里，作为认证数据是，在图像形成装置管理终端中可识别用户(可确定用户)的数据的话，可以是任何数据，例如，也可以是读取了印章的印章图像数据等。

这样，根据上述结构以及上述系统，可对应于通过认证数据所识别的用户决定可利用的功能，所以可对应于用户使图像形成装置的各个功能有效或无效。

对于用户，可以仅读取原稿来利用图像形成装置的功能，所以即使是与原稿的持有者不同的用户，只要在原稿中包含有其持有者的认证数据(例如，在原稿中盖有作为认证数据的印章时)时，也可以代理地利用图像形成装置的功能。

此外，为了实现上述目的，本发明的图像形成装置的特征在于，包括：读取部件，将原稿作为图像数据来读取；通信部件，将上述认证数据发送到图像形成装置管理终端，并从该图像形成装置管理终端接收表示上述认定的结果的利用功能数据，上述图像形成装置管理终端从该图像数据提取用于识别用户的认证数据，并且，认定由该认证数据而可识别的用户可利用的功能，以及可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。

此外，为了实现上述目的，本发明的用户认证系统的特征在于，包括：上述的图像形成装置和图像形成装置管理终端，该图像形成装置管理终端，接收在上述图像形成装置所生成的上述图像数据，并从该图像数据提取用于识别用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置中。

根据上述结构的图像形成装置以及上述系统，将上述图像数据发送到图像形成装置管理终端。在图像形成装置管理终端中，从图像数据提取用于识别用户的认证数据，并认定由所提取的认证数据而被识别的用户可利用的功能，所以在图像形成装置中，接收用于表示该认定的结果的利用功能数据，则可以基于该利用功能数据，决定在本身的图像形成装置可利用的功能。

这样，根据上述结构以及上述系统，可对应于通过认证数据所识别的用户来决定可利用的功能，所以可对应于用户使图像形成装置的各个功能有效或无效。

对于用户，可以仅读取原稿来利用图像形成装置的功能，所以即使是与原稿的持有者不同的用户，只要在原稿中包含有其持有者的认证数据时(例如，在原稿中盖有作为认证数据的印章时)，也可以代理地利用图像形成装置的功能。

通过以下所述的记载，本发明的其他目的、特征、以及优点会非常清楚。此外，通过参照了附图的以下的说明，本发明的优点会变得很明白。

附图说明

图1是表示包括本发明的一个实施方式的图像形成装置的用户认证系统的结构的方框图。

图2是表示在上述认证系统中的基本的处理的流程的流程图。

图3是表示从图2的流程图所分支的处理的流程，是没有设定有用户优先度的情况下的流程图。

图4是表示从图2的流程图所分支的处理的流程，是设定有用户优先度的情况下的流程图。

图5(a)～图5(d)是表示用户认证表的一例的图。

图6(a)～图6(c)是表示认证数据的一例的图。

图7(a)～图7(d)是表示包含认证数据的原稿的一例的图。

具体实施方式

以下基于图1～图4，说明本发明的一实施方式。在本实施方式中，图像形成装置是可读取原稿的多功能复印机(MFP)。此外，管理图像形成装置的管理终端是PC(个人计算机)。图1是表示本实施方式的图像形成装置100和管理终端(图像形成装置管理终端)110的主要结构的方框图。在本实施方式中，如图1所示地，由图像形成装置100和管理终端110形成了认证系统120。

图像形成装置100包括：图像读取单元(读取部件)101、控制单元(控制部件)102、图像处理单元103、操作/显示单元104、以及通信单元(通信部件)105。

图像读取单元101是读取原稿，并生成图像数据的模块。

控制单元(控制部件)102是按照计算机程序，集中地控制图像形成装置100中的各种结构的动作的模块。此外，控制单元102包括可利用功能决定单元(可利用功能决定部件)，该可利用功能决定单元1021基于从管理终端110经由通信单元105所接收的利用功能数据，决定在图像形成装置100中可利用的功能。在后面叙述利用功能数据。

图像处理单元103是根据来自操作/显示单元104的用户输入或者来自外部的输入，在控制单元102的控制之下，进行各种图像处理的模块。此外，图像处理单元103包括认证数据提取单元1031，该认证数据提取单元1031从图像读取单元101所生成的图像数据提取用于识别用户的认证数据。这里，认证数据是指，如果用管理终端110可识别用户(可确定用户)的数据的话，可以是任何数据，例如，也可以是读取了印章的印章图像数据等。

操作/显示单元104是对用户提供用户界面的单元，进行各种画面或各种操作按钮等的显示，而且，将通过用户经由所显示的各种操作按钮而被输入的、对于图像形成装置100的设定或动作指示的操作输入信号发送到控制单元102的模块。操作/显示单元104是由例如，液晶显示元件等的平板显示器等构成。这里，操作/显示单元104作为触摸面板来实现，但也可以分别设置操作单元和显示单元。

通信单元(通信部件)105是与外部、特别是管理终端110之间进行通信的模块。通信的方式，也可以是有线，也可以是无线，也可以是与管理终端110进行通信的专用的线路。这里，通信单元105是通过LAN等的网络，与管理终端110之间，进行指令的发送接收、所提取的认证数据的发送、利用功能数据的接收等。

管理终端110包括：控制单元111、认证数据保存单元112、通信单元117、以及认证数据分析单元118。

控制单元111按照计算机程序，集中地控制管理终端110中的各种结构的动作。

通信单元117是与外部、特别是图像形成装置100之间进行通信的模块。通信单元117与图像形成装置100之间，进行指令的发送接收、认证数据的接收、利用功能数据的发送等。

认证数据分析单元118是基于通信单元117所接收的认证数据，认定通过认证数据而被识别的用户可利用的功能的模块。在认证数据保存单元112中，对通过认证数据而被识别的每个用户，保存了在图像形成装置100中可利用的功能被相对应的用户数据库(用户认证表)113。基于该用户数据库113和所接收的认证数据，认证数据分析单元118进行上述认定。作为用户可利用的功能的可利用功能，可举出例如，复印、将读取的图像数据作为电子邮件发送的扫描到电子邮件、FAX、将读取的图像数据添加到邮件里发送的因特网FAX的功能等。

但是，并不限定于这些，只要是在图像形成装置100中可使用的功能，可以是任何功能。

接着，使用图2～图4的流程图，说明认证系统120中的处理。在图2、图3的流程图中，说明了通过认证数据而被识别的用户没有附带优先度，可利用任一用户可利用的图像形成装置的功能、或者可利用被认证的所有用户可利用的图像形成装置的功能的情况的处理。

开始，通过操作/显示单元104，被显示催促用于用户认证的原稿的读取的消息。用户在图像形成装置100的图像读取单元101上放置原稿，进行用于指示读取的输入(例如，按下扫描键)时，图像读取单元101将原稿作为图像数据来读取(S200)。接着，图像形成装置100使用图像处理单元103，从所读取的图像数据提取认证数据(S201)。而且，从通信单元105对管理终端110发送认证数据(S202)。

在管理终端110中，通过通信单元117接受认证数据，并在认证数据分析单元118判定认证数据是否有多个(S203)。当判定为认证数据不是多个(是一个)时(在S203为“否”)，在认证数据分析单元118进行该认证数据的分析(S204)。而且，在分析了认证数据的结果，判断对应于认证数据的用户信息(这里，设为用户名)是否包含在认证数据保存单元112中所保存的用户数据库113中(S205)。在判断为包含的情况下(在S205为“是”)，提取与该用户信息对应的可利用的功能的信息(S207)。即，这里，成为认定通过所接收的认证数据而被识别的用户可利用的功能。

而且，将在S207中所提取的可利用的功能的信息(可利用功能的设定结果的信息)的可利用数据，从管理终端110的通信单元117发送到图像形成装置100的通信单元105(S208)。

在分析了认证数据的结果，判断对应于认证数据的用户信息没有包含在认证数据保存单元112中所保存的用户数据库113中的情况下(在S205为“否”)，生成认定为在图像形成装置100中的所有功能都不可利用的可利用数据(S206)。而且，将该数据从管理终端110的通信单元117发送到图像形成装置100的通信单元105(S208)。

之后，图像形成装置100在控制单元102的可利用功能决定单元1021对通过通信单元105所接收的可利用数据进行分析，决定在图像形成装置100中可利用的功能，并在操作/显示单元104进行对于其结果的显示(S209)。这里，在接收到被认定为对所有的功能不可利用的可利用数据时，决定为所有的功能都不可利用，换言之，决定为将所有的功能无效，进行对于其结果的显示。此外，如果有可利用的功能，显示该功能可利用的情况。

图像形成装置100在决定了可利用的功能之后，将在S200所读取的原稿在可利用的功能的范围内进行处理。例如，在读取印有“山田”(认证数据)的批准书(原稿)的情况下，批准书可以通过FAX或因特网FAX发送到其他装置，但也可以禁止他人容易读取数据的扫描到电子邮件的发送或复写(复印)。而且，上述可利用功能也可以是N-up、双面打印、保持稳定等的打印功能。例如，在读取印有“科长”(认证数据)的重要文本(原稿)的情况下，也可以对于重要文本，禁止N-up或双面打印，只能进行彩色打印。

此外，在S203中，当判定为通过通信单元117所接收的认证数据有多个时(在S203中为“是”)，如图3所示地，认证数据分析单元118对认证数据一个一个地进行分析(S210)。分析的结果，判断对应于认证数据的用户信息是否包含在认证数据保存单元112所保存的用户数据库113中(S211)。在判断为包含的情况下(在S211为“是”)，提取与该用户信息相对应的可利用的功能(S212)。分析的结果，判断对应于认证数据的用户信息没有包含在认证数据保存单元112所保存的用户数据库113中的情况下(在S211为“否”)，不进行任何处理，进至S213。

而且，判定是否对所有的认证数据进行了分析(S213)。在没有对所有的认证数据进行分析的情况下(在S213中为“否”)，返回到S210，进行下一个认证数据的分析。

在对所有的认证数据进行了分析的情况下(在S213中为“是”)，判定是否有与认证数据对应的用户信息(S214)。

在认证数据与认证数据保存单元112的用户数据库113中所保存的用户信息一个都不合适(没有与认证数据对应的用户信息)的情况下(在S214中为“否”)，生成认定为在图像形成装置100中的所有的功能不可利用的可利用数据(S215)，并应将该数据发送到图像形成装置100，进至图2的S208。

在认证数据与认证数据保存单元112的用户数据库113中所保存的用户信息一个以上合适的情况下(在S214中为“是”)，如果该适合的任一用户为可利用，则判断是否允许利用功能(S216)。如果该适合的任一用户为可利用，则判断为允许利用功能时(在S216中为“是”)，为了提取通过认证数据而被识别的各个用户所分配的所有功能(S217)，生成将这些功能认定为可利用的可利用数据，并应将该数据发送到图像形成装置100，进至图2的S208。

如果不是通过认证数据而被识别的所有用户可利用的功能为不允许利用(换言之，对所识别的所有用户允许利用可利用的功能)(在S216中为“否”)，提取通过认证数据而被识别的所有用户可利用的功能(S218)。而且，为了生成认定为这些功能可利用的可利用数据，并应将该数据发送到图像形成装置100，进至图2的S208。

如上，结束认证系统120中的处理。

接着，使用图2、图4的流程图，说明在认证数据中附带有优先度的情况的处理。

图2所示的S200～S209的处理与上述相同。在S203中判断为认证数据有多个时，则如图4所示地，认证数据分析单元118对认证数据一个一个地进行分析(S221)。分析的结果，判断对应于认证数据的用户信息是否包含在认证数据保存单元112所保存的用户数据库113中(S222)。在判断为包含的情况下(在S222为“是”)，提取与该用户信息相对应的可利用的功能(S223)。分析的结果，判断对应于认证数据的用户信息没有包含在认证数据保存单元112所保存的用户数据库113中的情况下(在S222为“否”)，不进行任何处理，进至S224。

而且，判定是否对所有的认证数据进行了分析(S224)。在没有对所有的认证数据进行分析的情况下(在S224中为“否”)，返回到S221，进行下一个认证数据的分析。

在对所有的认证数据进行了分析的情况下(在S224中为“是”)，判定是否有与认证数据对应的用户信息(S225)。

在认证数据与认证数据保存单元112的用户数据库113中所保存的用户信息一个都不合适(没有与认证数据对应的用户信息)的情况下(在S225中为“否”)，生成认定为在图像形成装置100中的所有的功能不可利用的可利用数据(S227)，并应将该数据发送到图像形成装置100，进至图2的S208。

在认证数据与认证数据保存单元112的用户数据库113中所保存的用户信息合适的情况下(在S225中为“是”)，为了根据认证数据保存单元112所保存的用户数据库113中所存储的用户的优先度，提取与优先度最高的用户对应的可利用功能的信息(S226)，而且，生成认定为可利用与优先度最高的用户对应的功能的可利用数据，并应将该数据发送到图像形成装置100，进至图2的S208。

另外，在使用图2～图4说明的上述处理是在认证系统120整体中的处理。其中，S200～S202、S209是在图像形成装置100进行的处理，S203～S208、S210～S218、S221～S227是在管理终端110进行的处理。

接着，使用图5(a)～图7(d)，说明使用了上述认证系统120的具体的实施例。

假设图5(a)的用户认证表(用户数据库)被存储在管理终端110中。另外，图6(a)～图6(c)表示与在图5(a)～图5(c)中的认证数据对应的认证数据。在将图7(a)的原稿读入到图像形成装置100的情况下，作为认证数据而被提取“田中”的印章，参照图5(a)以及图6(a)～图6(c)，作为可利用功能，被决定“复印”、“扫描到电子邮件”、“FAX”、以及“因特网FAX”。

图5(a)的用户认证表被存储在管理终端110，在将图7(b)的原稿读入到图像形成装置100时，作为认证数据提取“佐藤”印章以及“山田”印章。这里，在有多个认证数据的情况下，因所提取的任一用户可利用的话，就可利用功能，所以参照图5(a)以及图6(a)～图6(c)，作为可利用功能，决定“扫描到电子邮件”、“FAX”、以及“因特网FAX”。

图5(b)的用户认证表被存储在管理终端110，在将图7(b)的原稿读入到图像形成装置100时，作为认证数据提取“佐藤”印章以及“山田”印章。这里，在有多个认证数据的情况下，因所提取的所有用户可利用的话，就可利用功能，所以参照图5(b)以及图6(a)～图6(c)，作为可利用功能，决定“FAX”。

图5(c)的用户认证表被存储在管理终端110，在将图7(b)的原稿读入到图像形成装置100时，作为认证数据提取“佐藤”印章以及“山田”印章。若参照图5(c)以及图6(a)～图6(c)，这里，用户“佐藤”和用户“山田”的优先度是用户“佐藤”的优先度高，所以作为可利用功能，决定“扫描到电子邮件”、“FAX”、以及“因特网FAX”。

图5(d)的用户认证表被存储在管理终端110，在将图7(c)的原稿读入到图像形成装置100时，作为认证数据提取“担当”。作为可利用功能，参照图5(d)，决定“复印”。

图5(d)的用户认证表被存储在管理终端110，在将图7(d)的原稿读入到图像形成装置100时，作为认证数据被提取“担当”以及“课长”。参照图5(d)，这里，“课长”的优先度高于“担当”的优先度，所以作为可利用功能，决定“复印”、“扫描到电子邮件”、“FAX”、以及“因特网FAX”。

另外，本实施方式所述的内容并不限定于上述的内容，在不脱离本发明的意旨的范围内可进行适当的变更。例如，在本实施方式中，假设认证数据的提取是在图像形成装置100中进行，但也可以是将在图像形成装置100的图像读取单元101所生成的图像数据发送到管理终端110，管理终端110从该图像数据提取认证数据。此时，在管理终端110的认证数据分析单元118，进行认证数据的提取处理。

此外，在本实施方式中，没有限定图像形成装置100和管理终端110之间进行通信的数据的格式，但格式也可以利用XML或者SOAP。如果这样的话，数据的生成以及分析会变得容易。此外，也可以将数据加密后发送。此时，图像形成装置100除了具有上述结构之外，该具有对数据进行加密或解密的加密/解密部件。

此外，在本实施方式中，没有限定可利用功能决定单元1021所决定的可利用功能的利用范围，但也可以仅对在认证数据的提取所使用的原稿进行利用。而且，也可以对于该原稿利用完功能之后，自动地在操作/显示单元104显示用于表示认证模式(指示为将包括认证数据的原稿放置在图像读取单元的模式)的显示画面。

此外，图像形成装置100的各模块、特别是控制单元102以及图像处理单元103可以由硬件逻辑来构成，也可以如下地使用CPU由软件来实现。

即，图像形成装置100包括：用于执行实现各功能的控制程序的命令的CPU(central processing unit)、存储了上述程序的ROM(read only memory)、展开上述程序的RAM(random access memory)、用于存储上述程序以及各种数据的存储器等的存储装置(存储介质)等。而且，本发明的目的也可以通过以下方式来达到，将通过计算机可读取地存储用于实现上述功能的软件即图像形成装置100的控制程序的程序代码(执行形式程序、中间代码程序、源程序)的存储介质，提供给上述图像形成装置100，该计算机(或者CPU和MPU)读出并执行在存储介质中所存储的程序代码。

作为上述存储介质，例如，可使用磁带或卡带等的带系、包括软盘(注册商标)/硬盘等的磁盘或CD-ROM/MO/MD/DVD/CD-R等的光盘的盘系、IC卡(包括存储器卡)/光卡等的卡系、或者掩模ROM/EPROM/EEPROM/闪速ROM等的半导体存储器系等。

此外，也可以将图像形成装置100与通信网络可连接地构成，将上述程序代码通过通信网络来提供。作为该通信网络，没有特别限定，例如，可利用因特网、局域网、特别网络、LAN、ISDN、VAN、CATV通信网、虚拟专用网(virtual private network)、电话线路网、移动体通信网、以及卫星通信网等。此外，作为构成通信网络的传送介质，没有特别限定，例如，可以利用IEEE1394、USB、电力传输线、电缆TV线路、电话线、ADSL线路等有线，也可以利用IrDA或远程的红外线、Bluetooth(注册商标)、802.11无线、HDR、移动电话网、卫星线路、地面波数字网等无线。另外，本发明也可以通过上述程序代码以电子传送而被具体化的、埋入载波的计算机数据信号的形式来实现。

如上所述地，本发明的图像形成装置，包括：读取部件，将原稿作为图像数据来读取；提取部件，从上述图像数据，提取用于识别用户的认证数据；通信部件，将上述认证数据发送到图像形成装置管理终端，并从该图像形成装置管理终端接收表示上述设定的结果的利用功能数据，上述图像形成装置管理终端用于认定由上述认证数据而被识别的用户可利用的功能；以及可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。

此外，为了解决上述课题，本发明的用户认证系统，包括：上述的图像形成装置和图像形成装置管理终端，该图像形成装置管理终端，接收用于识别在上述图像形成装置所提取的用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置中。

此外，本发明的图像形成装置，包括：读取部件，将原稿作为图像数据来读取；通信部件，将上述图像数据发送到图像形成装置管理终端，该图像形成装置管理终端从该图像数据提取用于识别用户的认证数据，并且，认定由该认证数据而可识别的用户可利用的功能，从该图像形成装置管理终端接收用于表示上述认定的结果的利用功能数据；以及可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。

此外，本发明的用户认证系统，包括：上述的图像形成装置和图像形成装置管理终端，该图像形成装置管理终端，接收在上述图像形成装置所生成的上述图像数据，并从该图像数据提取用于识别用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置。

此外，在本发明的图像形成装置中，除了上述结构，也可以在上述图像形成装置管理终端根据上述认证数据不能识别用户的情况下，上述可利用功能决定部件将本身的图像形成装置的所有功能决定为不可利用。

根据上述结构，在图像形成装置管理终端根据上述认证数据不能识别用户的情况下，图像形成装置的所有功能都不能利用(功能成为无效)。因此，对于通过认证数据不能识别的用户(例如，没有在图像形成装置管理终端注册的用户)，不可利用图像形成装置的功能。因此，对于图像形成装置的功能的使用，可以确保安全性。

此外，在本发明的图像形成装置中，除了上述结构，也可以在上述图像形成装置管理终端根据上述认证数据能够识别多个用户的情况下，上述可利用功能决定部件对于由上述认证数据而被识别的任一用户可利用的功能，决定为可利用。

根据上述结构，在图像形成装置管理终端根据认证数据可识别多个用户时，通过认证数据而被识别的用户的至少一个可利用的功能也可以由通过认证数据而被识别的其他用户来利用。例如，用户A可利用功能C以及功能D，用户B仅可利用功能C的情况下，认证数据可识别用户A以及用户B时，(即使读取原稿的是用户B)也可以使用户B利用功能D。

其中，通过认证数据识别多个用户，也可以是通过多个认证数据识别分别对应的多个用户，也可以是通过一个认证数据识别多个用户。作为后者的例子，可举出在认证数据表示组E的情况下，通过一个该认证数据，识别组E所包含的多个用户的例子。

此外，在本发明的图像形成装置中，除了上述结构，也可以在上述图像形成装置管理终端中根据上述认证数据能够识别多个用户的情况下，上述可利用功能决定部件对于由上述认证数据而被识别的所有用户可利用的功能，决定为可利用。

根据上述结构，在图像形成装置管理终端根据认证数据可识别多个用户时，成为仅可以利用通过认证数据而被识别的所有用户可利用的功能。例如，用户A可利用功能C以及功能D，用户B仅可利用功能C的情况下，认证数据可识别用户A以及用户B时，读取原稿的是用户B的情况下，可以防止用户B利用功能D。

此外，在本发明的图像形成装置中，除了上述结构，也可以在上述图像形成装置管理终端根据上述认证数据能够识别伴随优先度的多个用户的情况下，上述可利用功能决定部件对应于由上述认证数据而被识别的用户的优先度，决定可利用的功能。

根据上述结构，与通过认证数据而被识别的用户的优先度对应地决定可利用的功能。例如，在原稿中所包含的认证数据A可识别用户A的情况下，即使只能利用某一功能(例如，复印功能)，但在还包括优先度高于上述用户A的用户B的认证数据B时，除了可利用上述某一功能之外，还可以利用其他功能(例如，FAX发送功能)。

此外，在本发明的图像形成装置中，除了上述结构，也可以包括：控制部件，进行控制，使得仅对于通过上述读取部件所读取的原稿，可以利用在上述可利用功能决定部件所决定的可利用的功能。

根据上述结构，可以仅对于通过读取部件所读取的原稿，能够利用在可利用功能决定部件所决定的可利用的功能。因此，例如，即使认证数据为印在原稿的印章，并对原稿进行了盖印的用户和利用图像形成装置的用户不同时，根据进行了盖印的用户的权限，从而可以防止对于在图像形成装置所读取的原稿之外的图像数据的功能的利用(对于原稿以外的图像数据进行处理)。

此外，上述可利用数据的至少一部分可以由XML形式或者SOAP形式来记述。这样的话，可利用数据的生成、以及分析变得容易。

此外，本发明的图像形成装置，除了上述结构，也可以包括：加密/解密部件，对在与上述图像形成装置管理终端之间进行通信的数据，进行加密或解密。

根据上述结构，可以对数据进行加密后发送，此外，可通过对所接收的加密数据进行解密来解读。因此，可以防止数据的篡改或遗落。

而且，上述图像形成装置也可以由硬件实现，也可以通过使计算机执行程序来实现。具体地说，本发明的程序是使计算机作为上述任一结构的图像形成装置的各部件来动作的程序，本发明的计算机可读取的存储介质中，存储有该程序。

当通过计算机执行该程序时，该计算机作为上述图像形成装置来动作。因此，与上述图像形成装置一样，可以根据被分析的认证数据，对应于用户使图像形成装置的各个功能为有效或无效。

此外，本发明的图像形成装置也可以是如下表现的结构。即，在对所使用的每个用户进行功能认证的图像形成装置、和用于管理图像形成装置的图像形成装置管理终端可通信地连接的系统中的图像形成装置，包括：数据读取部件，通过所述图像形成装置读取原稿；认证数据提取部件，所述图像形成装置从上述图像数据提取认证数据；认证数据发送部件，将通过所述认证数据提取部件所提取的认证数据发送到图像形成装置管理终端；可利用功能决定部件，在图像形成装置管理终端根据认证数据决定可利用的功能；可利用功能数据发送部件，将通过所述可利用功能决定部件所决定的可利用的功能，发送到所述图像形成装置；以及可利用功能决定部件，根据在所述可利用功能数据发送部件所接受的可利用功能数据，决定在图像形成装置可利用的功能。

此外，在对所使用的每个用户进行功能认证的图像形成装置、和用于管理图像形成装置的图像形成装置管理终端可通信地连接的系统中的图像形成装置，也可以包括：数据读取部件，通过所述图像形成装置读取原稿；图像数据发送部件，将所述图像数据发送到图像形成装置管理终端；认证数据提取部件，所述图像形成装置管理终端从上述图像数据发送部件所接受的图像数据提取认证数据；可利用功能决定部件，根据通过所述认证数据提取部件所提取的认证数据，决定可利用的功能；可利用功能数据发送部件，将通过所述可利用功能决定部件所决定的可利用的功能，发送到所述图像形成装置；以及可利用功能决定部件，根据在所述可利用功能数据发送部件所接受的可利用功能数据，决定在图像形成装置可利用的功能。

此外，本发明的图像形成装置除了上述结构以外，也可以是在通过认证数据提取部件所提取的认证数据不存在可认证的用户的情况下，使所有的功能无效。

此外，本发明的图像形成装置除了上述结构以外，也可以是在通过认证数据提取部件所提取的认证数据存在多个可认证的用户的情况下，如果所提取的任一用户可利用，则决定为可利用功能。

此外，本发明的图像形成装置除了上述结构以外，也可以是在通过认证数据提取部件所提取的认证数据存在多个可认证的用户的情况下，如果是所有的用户可利用，则决定为可利用功能。

此外，本发明的图像形成装置除了上述结构以外，也可以是在通过认证数据提取部件所提取的认证数据存在多个可认证的用户的情况下，对应于用户的优先度，决定可利用功能。

此外，本发明的图像形成装置除了上述结构以外，也可以是仅对于通过数据读取部件所读取的原稿，可利用所决定的可利用功能。

此外，本发明的图像形成装置除了上述结构以外，也可以是可利用功能数据发送部件的至少一部分是使用XML或者SOAP的结构。

此外，本发明的图像形成装置除了上述结构以外，也可以是可利用功能数据发送部件被加密后发送的结构。

以上，在发明的详细的说明项中的具体的实施方式，只是为了理解本发明的技术内容，不应限定为这样的具体例来狭义地解释，在本发明的精神和以下所述的权利要求的范围内可进行各种变更来实施。

另外，本发明也可以适用于具有例如，打印机、复印机、扫描器、以及传真器等的功能的MFP(Multi Function Printer)等中。

Claims

1.一种图像形成装置，其特征在于，包括：

读取部件，将原稿作为图像数据来读取；

提取部件，从上述图像数据，提取用于识别用户的认证数据；

通信部件，将上述认证数据发送到用于认定由上述认证数据而被识别的用户可利用的功能的图像形成装置管理终端，并从该图像形成装置管理终端接收用于表示上述认定的结果的利用功能数据；以及

可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能。

2.一种图像形成装置，其特征在于，包括：

读取部件，将原稿作为图像数据来读取；

通信部件，(a)将上述图像数据发送到图像形成装置管理终端，该图像形成装置管理终端从图像数据提取用于识别用户的认证数据，并且，认定由该认证数据而被识别的用户可利用的功能，(b)从该图像形成装置管理终端接收用于表示上述认定的结果的利用功能数据；以及

3.如权利要求1或2所述的图像形成装置，其特征在于，

在上述图像形成装置管理终端根据上述认证数据不能识别用户的情况下，上述可利用功能决定部件将本身的图像形成装置的所有功能决定为不可利用。

4.如权利要求1或2所述的图像形成装置，其特征在于，

在上述图像形成装置管理终端根据上述认证数据能够识别多个用户的情况下，上述可利用功能决定部件对于由上述认证数据而被识别的任一用户可利用的功能，决定为可利用。

5.如权利要求1或2所述的图像形成装置，其特征在于，

在上述图像形成装置管理终端根据上述认证数据能够识别多个用户的情况下，上述可利用功能决定部件对于由上述认证数据而被识别的所有用户可利用的上述功能，决定为可利用。

6.如权利要求1或2所述的图像形成装置，其特征在于，

在上述图像形成装置管理终端根据上述认证数据能够识别伴随优先度的多个用户的情况下，上述可利用功能决定部件对应于由上述认证数据而被识别的用户的优先度，决定可利用的上述功能。

7.如权利要求1或2所述的图像形成装置，其特征在于，包括：

控制部件，进行控制，使得仅对于通过上述读取部件所读取的原稿，可以利用在上述可利用功能决定部件所决定的可利用的功能。

8.如权利要求1或2所述的图像形成装置，其特征在于，

上述利用功能数据的至少一部分由XML形式或者SOAP形式来记述。

9.如权利要求1或2所述的图像形成装置，其特征在于，包括：

加密/解密部件，对在与上述图像形成装置管理终端之间进行通信的数据，进行加密或解密。

10.如权利要求1或2所述的图像形成装置，其特征在于，

在本身的图像形成装置可利用的功能中，包括复印、读取原稿并将读取的图像数据作为电子邮件发送的功能的扫描到电子邮件、FAX、将图像数据添加到邮件里发送的因特网FAX的功能中的至少一个功能。

11.一种用户认证系统，其特征在于，包括：

图像形成装置以及图像形成装置管理终端，

其中，图像形成装置包括：

读取部件，将原稿作为图像数据来读取；

可利用功能决定部件，基于所接收的上述利用功能数据，决定本身的图像形成装置可利用的功能，

上述图像形成装置管理终端，接收在上述图像形成装置所提取的用于识别用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置中。

12.一种用户认证系统，其特征在于，包括：

图像形成装置以及图像形成装置管理终端，

其中，图像形成装置包括：

读取部件，将原稿作为图像数据来读取；

上述图像形成装置管理终端，接收在上述图像形成装置所生成的上述图像数据，并从该图像数据提取用于识别用户的认证数据，认定由该认证数据而被识别的用户可利用的功能，并将表示该认定的结果的利用功能数据发送到上述图像形成装置中。