CN101656611A - 认证系统、终端装置以及信息处理装置 - Google Patents

Abstract

本发明涉及认证系统，终端装置以及信息处理装置。为了提供既能省去用户的工作，又能够稳定地进行用户是否为正当用户的判定的认证系统，可与多个图像形成装置(22)进行数据通信的信息处理装置(24)，基于从多个图像形成装置(22)发送的响应信号，从多个图像形成装置(22)中提取连接有IC卡读卡器(14)的图像形成装置(22)，并对提取到的图像形成装置(22)发送正当用户的用户账号信息。可连接IC卡读卡器(14)的图像形成装置(22)在判定为该图像形成装置(22)上连接有IC卡读卡器(14)时，基于从信息处理装置(24)接收的正当用户的用户账号信息、以及由IC卡读卡器(14)读取到的信息，进行认证处理。

Description

认证系统、终端装置以及信息处理装置

技术领域

本发明涉及包含经由网络进行数据通信的信息处理装置以及终端装置，并用于判定用户是否为正当用户的认证系统，特别涉及终端装置基于从信息处理装置发送的识别信息而进行认证处理的认证系统。

背景技术

近年来，提出了包含多个图像形成装置、和经由网络与这些多个图像形成装置进行数据通信的信息处理装置的各种系统。

例如，在(日本)特开2003-303061号公报(以下记为“‘061公报”)公开的图像形成系统中，图像形成装置对服务器发送所使用的原作业设定信息，服务器存储接收到的原作业设定信息、和数据处理了原作业设定信息的作业设定信息，并根据来自图像形成装置的请求对图像形成装置发送作业设定信息，图像形成装置基于接收到的作业设定信息进行规定的图像形成处理。在‘061公报公开的技术中，通过使服务器进行数据处理、以及原作业设定信息和作业设定信息的存储处理，从而减轻对图像形成装置的负担。

此外，推进以下认证系统的普及：即为了防止图像形成装置被有恶意的第三者不当利用的情况，判定图像形成装置的用户是正当用户、还是不是正当用户，例如判定是否为要不当操作的第三者。在这样的认证系统中，图像形成装置与读取用于识别用户的识别信息的信息读取装置连接。作为信息读取装置，使用可从IC(Integrated Circuit)卡读取识别信息即用户账号信息的IC卡读卡器的情况较多。图像形成装置基于由IC卡读卡器所读取的用户账号信息、和预先存储的正当用户的用户账号信息，进行认证处理，并基于其结果进行规定的处理。

在认证系统中，为了减轻对图像形成装置的负担，考虑应用‘061公报的技术。即，图像形成装置对信息处理装置发送通过IC卡读卡器所读取的用户账号信息，信息处理装置基于接收到的用户账号信息、和预先存储的正当用户的用户账号信息而进行认证处理，并对图像形成装置通知认证处理的结果。在这样的认证系统中，在由于对信息处理装置的接入过多等理由而产生通信故障，图像形成装置和信息处理装置之间不能进行数据通信的情况下，不能进行认证处理，存在会产生正当的用户不能使用图像形成装置的问题的顾虑。

另一方面，在使图像形成装置进行认证处理的情况下，用户必须将正当用户的用户账号信息预先存储在每个图像形成装置，存在费事且用户的负担增大的问题。

发明内容

本发明的目的在于提供一种能够既省去用户的工作，同时又能够稳定地进行用户是否为正当用户的判定的认证系统、终端装置、以及信息处理装置。

本发明的一方面的认证系统，包含多个终端装置、和经由网络与多个终端装置进行数据通信的信息处理装置，信息处理装置包括：存储单元，存储用于识别用户是否为正当用户的识别信息；询问单元，对多个终端装置的每一个，询问是否连接有用于从信息记录介质读取信息的信息读取装置；响应信号接收单元，从多个终端装置接收对询问所发送的响应信号；提取单元，基于接收到的响应信号，从多个终端装置中，提取连接有信息读取装置的终端装置；以及第1识别信息发送单元，对所提取到的终端装置，发送在存储单元中存储的识别信息，多个终端装置中的至少一个终端装置包括：询问接收单元，接收从信息处理装置发送的询问；响应信号发送单元，响应于询问接收单元接收了询问的情况，判定该终端装置上是否连接有信息读取装置，根据判定结果而生成响应信号并将其发送给信息处理装置；第1识别信息接收单元，在判定为该终端装置上连接有信息读取装置时，接收从信息处理装置发送的识别信息，并存储在规定的识别信息存储单元；判定单元，基于在识别信息存储单元中存储的识别信息、和由信息读取装置读取到的信息，判定用户是否为正当用户；以及控制单元，基于判定单元的判定结果，进行规定的处理。

这样，可与多个终端装置进行数据通信的信息处理装置，基于从多个终端装置发送的、对于有关是否连接有信息读取装置的询问的响应信号，从多个终端装置中提取连接有信息读取装置的终端装置，并对提取到的终端装置发送用于识别用户是否为正当用户的识别信息。可连接信息读取装置的终端装置在判定为该终端装置上连接有信息读取装置时，基于从信息处理装置接收并存储在识别信息存储单元中的识别信息、和由信息读取装置读取到的信息，判定用户是否为正当用户。从而，信息处理装置与对经由网络进行数据通信的全部终端装置发送识别信息的情况相比，能够减少识别信息的发送目的地，因此能够减轻识别信息的发送处理所需的负担。此外，由于能够使连接有信息读取装置的全部终端装置同时接收识别信息，因此连接有信息读取装置的终端装置的用户不需要对每个终端装置预先存储识别信息，能够省去识别信息的存储处理所需的工作。而且，由于终端装置进行用户是否为正当用户的判定，因此即使在由于通信故障等而在终端装置和信息处理装置之间不能进行数据通信的情况下，也能够稳定地进行用户是否为正当用户的判定。

优选地，第1识别信息发送单元在多个终端装置中，仅对由提取单元提取到的终端装置发送在存储单元中存储的识别信息。

由此，信息处理装置与对经由网络进行数据通信的全部终端装置发送识别信息的情况相比，能够可靠地减少识别信息的发送目的地，因此能够减轻识别信息的发送处理所需的负担。

优选地，在信息读取装置中预先设定了用于从信息记录介质读取信息的规定的读取方式，询问单元包括方式询问单元，该方式询问单元对多个终端装置的每一个，询问是否连接有从信息记录介质通过规定的读取方式读取信息的信息读取装置，响应信号发送单元包括发送单元，该发送单元响应于询问接收单元接收了询问的情况，判定该终端装置上是否连接有用于通过规定的读取方式从信息记录介质读取信息的信息读取装置，根据判定结果而生成响应信号并将其发送到信息处理装置。

这样，可与多个终端装置进行数据通信的信息处理装置基于从终端装置发送的、对于有关是否连接有通过规定的读取方式从信息记录介质读取信息的信息读取装置的询问的响应信号，从多个终端装置中提取连接有通过规定的读取方式从信息记录介质读取信息的信息读取装置的终端装置，并对提取到的终端装置发送用于识别用户是否为正当用户的识别信息。从而，信息处理装置与对经由网络进行数据通信的全部终端装置发送识别信息的情况相比，能够减少识别信息的发送目的地，因此能够减轻识别信息的发送处理所需的负担。此外，由于能够使连接有用于通过规定的读取方式从信息记录介质读取信息的信息读取装置的全部终端装置同时接收识别信息，因此连接有通过规定的读取方式从信息记录介质读取信息的信息读取装置的终端装置的用户不需要对每个终端装置预先存储识别信息，能够省去识别信息的存储处理所需的工作。

进一步优选地，信息处理装置还包括经过时间判定单元，该经过时间判定单元判定从识别信息的发送时开始是否经过了预先设定的规定时间，第1识别信息发送单元包括第1重发单元，该第1重发单元在通过经过时间判定单元判定为从识别信息的发送时开始经过了预先设定的规定时间时，对所提取的终端装置重新发送在存储单元中存储的识别信息。

这样，第1识别信息发送单元包括第1重发单元，在通过经过时间判定单元判定为从识别信息的发送时开始经过了预先设定的规定时间时，对提取到的终端装置重新发送识别信息，因此即使在由于通信故障等而暂时发生了在终端装置和信息处理装置之间不能进行数据通信的状况的情况下，也能够使连接有信息读取装置的终端装置可靠地接收识别信息，能够更加可靠地进行用户是否为正当用户的判定。此外，即使在识别信息发生了变更的情况下，终端装置也能够基于最新的识别信息，进行用户是否为正当用户的判定，因此能够进行更加正确的判定。

进一步优选地，多个终端装置中的至少一个终端装置还包括配发状况通知信号发送单元，对信息处理装置发送用于通知成功接收了识别信息的配发状况通知信号，信息处理装置还包括用于接收配发状况通知信号的配发状况通知信号接收单元，第1识别信息发送单元还包括第2重发单元，该第2重发单元在通过经过时间判定单元判定为从识别信息的发送时开始经过了预先设定的规定时间时，对所提取到的、且没有发送配发状况通知信号的终端装置，重新发送在存储单元中存储的识别信息。

这样，第1识别信息发送单元还包括第2重发单元，所述第2重发单元在通过经过时间判定单元判定为从识别信息的发送时开始经过了预先设定的规定时间时，对所提取到的、且没有发送用于通知成功接收了识别信息的配发状况通知信号的终端装置，重新发送识别信息，因此对在由于通信故障等而暂时发生了在终端装置和信息处理装置之间不能进行数据通信的状况从而不能接收识别信息的终端装置，也能够使终端装置接收识别信息，能够更加可靠地进行用户是否为正当用户的判定。此外，与每次从识别信息的发送时开始经过预先设定的规定时间时，对提取到的终端装置发送识别信息的情况相比，能够减少识别信息的发送目的地，因此能够进一步减少识别信息的发送处理所需的负担。

进一步优选地，存储单元包括配发记录信息存储单元，该配发记录信息存储单元将用于表示识别信息的发送目的地的终端装置的配发目的地信息、用于表示发送识别信息时的日期以及时间的配发日期时间信息、以及用于表示终端装置是否成功接收了识别信息的配发状况信息分别相关联，并作为配发记录信息来进一步存储。

这样通过存储配发记录信息，从而能够进一步可靠地进行基于经过时间判定单元的从识别信息的发送时开始是否经过了预先设定的规定时间的判定，以及，基于第1识别信息发送单元的、对提取到的、且没有发送用于通知成功接收了识别信息的配发状况通知信号的终端装置的识别信息的发送。从而对在由于通信故障等而暂时发生了在终端装置和信息处理装置之间不能进行数据通信的状况从而不能接收识别信息的终端装置，也能够更加可靠地接收识别信息，能够更加可靠地进行用户是否为正当用户的判定。

进一步优选地，认证系统还包括信息终端装置，经由网络与多个终端装置以及信息处理装置进行数据通信，信息终端装置包括第2识别信息发送单元，对信息处理装置发送识别信息，信息处理装置还包括第2识别信息接收单元，接收从信息终端装置发送的识别信息，存储单元存储由第2识别信息接收单元接收到的识别信息。

由此，信息处理装置能够从经由网络进行数据通信的外部装置即信息终端装置获得识别信息，因此能够更加容易进行识别信息的存储处理以及变更处理。从而，能够进一步提高用户的便利性。

本发明的另一方面的终端装置，可连接从信息记录介质读取信息的信息读取装置，并经由网络与信息处理装置进行数据通信，终端装置包括：询问接收单元，接收从信息处理装置发送的、关于终端装置上是否连接有信息读取装置的询问；响应信号发送单元，响应于询问接收单元接收到询问的情况，判定该终端装置上是否连接有信息读取装置，根据判定结果生成响应信号并将其发送给信息处理装置；第1识别信息接收单元，在判定为该终端装置上连接有信息读取装置时，接收响应于响应信号而从信息处理装置发送的、用于识别用户是否为正当用户的识别信息，从而使其存储到规定的识别信息存储单元；判定单元，在判定为该终端装置上连接有信息读取装置时，基于在识别信息存储单元中存储的识别信息、和由所述信息读取装置读取到的信息，判定用户是否为正当用户；以及控制单元，基于判定单元的判定结果，进行规定的处理。

这样，可连接信息读取装置的终端装置在判定为该终端装置上连接有信息读取装置时，基于从信息处理装置接收并存储在识别信息存储单元中的识别信息、和由信息读取装置读取到的信息，判定用户是否为正当用户。从而，即使在由于通信故障等而在终端装置和信息处理装置之间不能进行数据通信的情况下，也能够稳定地进行用户是否为正当用户的判定。此外，连接有信息读取装置的全部的终端装置能够同时接收识别信息，从而连接有信息读取装置的终端装置的用户无需对每个终端装置预先存储识别信息，能够省去识别信息的存储处理所需的工作。

本发明其它方面的信息处理装置，与多个终端装置经由网络而进行数据通信，多个终端装置包括连接有从信息记录介质读取信息的信息读取装置的终端装置，信息处理装置包括：存储单元，存储用于识别用户是否为正当用户的识别信息；询问单元，对多个终端装置询问终端装置上是否连接有信息读取装置；响应信号接收单元，接收从多个终端装置响应于询问而发送的响应信号；提取单元，基于接收到的响应信号，从多个终端装置中，提取连接有信息读取装置的终端装置；以及第1识别信息发送单元，对所提取到的终端装置，发送在存储单元中存储的识别信息。

这样，可与多个终端装置进行数据通信的信息处理装置基于从多个终端装置发送的、对于有关是否连接有信息读取装置的询问的响应信号，从多个终端装置中提取连接有信息读取装置的终端装置，并对提取到的终端装置发送用于识别用户是否为正当用户的识别信息。从而，信息处理装置与对经由网络进行数据通信的全部终端装置发送识别信息的情况相比，能够减少识别信息的发送目的地，因此能够减轻识别信息的发送处理所需的负担。此外，由于能够使连接有信息读取装置的全部终端装置同时接收识别信息，因此连接有信息读取装置的终端装置的用户不需要对每个终端装置预先存储识别信息，能够省去识别信息的存储处理所需的工作。

根据本发明，可与多个终端装置进行数据通信的信息处理装置基于从多个终端装置发送的、对于有关是否连接有信息读取装置的询问的响应信号，从多个终端装置中提取连接有信息读取装置的终端装置，并对提取到的终端装置发送用于识别用户是否为正当用户的识别信息。可连接信息读取装置的终端装置在判定为该终端装置上连接有信息读取装置时，基于从信息处理装置接收并存储在识别信息存储单元中的识别信息、和由信息读取装置读取到的信息，判定用户是否为正当用户。从而，信息处理装置与对经由网络进行数据通信的全部终端装置发送识别信息的情况相比，能够减少识别信息的发送目的地，因此能够减轻识别信息的发送处理所需的负担。此外，由于能够使连接有信息读取装置的全部终端装置同时接收识别信息，因此连接有信息读取装置的终端装置的用户不需要对每个终端装置预先存储识别信息，能够省去识别信息的存储处理所需的工作。而且，由于终端装置进行用户是否为正当用户的判定，因此即使在由于通信故障等而在终端装置和信息处理装置之间不能进行数据通信的情况下，也能够稳定地进行用户是否为正当用户的判定。

本发明的上述以及其它的目的、特征、方面以及优点，能够从联系附图而理解的有关本发明的以下详细说明知悉。

附图说明

图1是示意性地表示本发明的第1实施例的认证系统的结构的方框图。

图2是表示连接有IC卡读卡器，且包含检索请求响应单元的图像形成装置的结构的方框图。

图3是表示信息处理装置的结构的方框图。

图4是以流程图形式表示用于在图像形成装置中实现认证系统的程序结构的图。

图5是以流程图形式表示用于在图像形成装置中实现认证系统的程序结构的图。

图6是以流程图形式表示用于在信息处理装置中实现认证系统的程序结构的图。

图7是以流程图形式表示用于在信息处理装置中实现认证系统的第2实施例的程序结构的图。

图8是示意性地表示本发明的第2实施例的认证系统的结构的方框图。

图9是表示信息终端装置的结构的方框图。

图10是以流程图形式表示用于在信息处理装置中实现认证系统的程序结构的图。

图11是以流程图形式表示用于在信息终端装置中实现认证系统的程序结构的图。

具体实施方式

在以下的说明以及附图中，对相同的部件赋予相同的参照标号以及名称。它们的功能也相同。从而，不会每次重复对于它们的详细的说明。

[第1实施例]

参照图1，认证系统10包括多个图像形成装置22a～22d、经由由LAN(Local Area Network)线路构成的网络20与图像形成装置22a～22d进行数据通信的信息处理装置24。

图像形成装置22a、22c连接有从IC卡12读取用户账号信息的IC卡读卡器14a、14c。信息处理装置24连接有从IC卡12读取用户账号信息的IC卡读卡器15。这里，用户账号信息是用于确定IC卡12的拥有者的信息，例如，是表示拥有者的姓名以及所属部门等的信息。用户账号信息用于判定要使用图像形成装置22的用户是否为许可了使用图像形成装置22的正当用户的认证处理中。以下，在本说明书中，在与各个图像形成装置22a～22d对应的各个结构部分，对参照标号的末尾附加用于表示各个图像形成装置22a～22d的字母而进行区分，总称的情况下仅以参照标号表示。

IC卡读卡器14a、14c、15中设定了预先规定的IC卡规格。IC卡读卡器14a、14c、15根据所设定的IC卡规格从IC卡12读取用户账号信息，并输出包含所读取到的信息的读取信息。从而，在从与预先设定的IC卡规格对应的IC卡12读取用户账号信息的情况下，IC卡读卡器14a、14c、15输出正常的读取信号。这里，IC卡规格是例如作为非接触型IC卡的国际标准规格的、由与接近型(proximity type)IC卡对应的ISO/IEC 14443规定的规格、由与密接型(close coupling type)IC卡对应的ISO/IEC 10536规定的规格、由与邻近型(vicinity type)IC卡对应的ISO/IEC 15693规定的规格、以及Felica(注册商标)等。下面，在本说明书中，对“方式”的末尾附加用于表示各个IC卡规格的字符来区分各个IC卡规格，例如，表示为方式A或方式B。在本实施例中，对IC卡读卡器14a、14c、15预先设定方式A的IC卡规格，正当用户具有与方式A对应的IC卡12。

在认证系统10中，信息处理装置24对连接有IC卡读卡器14a、14c的图像形成装置22a、22c发送正当用户的用户账号信息。图像形成装置22a、22c基于接收到的正当用户的用户账号信息、和由IC卡读卡器14a、14c读取的用户账号信息进行认证处理，并根据认证处理的结果来执行规定的处理。

<硬件结构>

以下，说明图像形成装置22a～22d以及信息处理装置24的硬件结构。

[图像形成装置22a]

参照图2，图像形成装置22a例如是具有扫描功能、复印功能、传真功能、以及打印功能等的MFP(Multifunction Printer)。图像形成装置22a包括控制单元50a、HDD(Hard Disk Drive)52a、操作单元54a、图像读取单元56a、图像处理单元58a、图像形成单元60a、USB(注册商标，Universal SerialBus)接口(USB I/F)62a、LAN接口(LAN I/F)66a、以及检索请求响应单元16a。

控制单元50a实质上是计算机，包括CPU(Central Processing Unit)70a、ROM(Read-Only Memory)72a、以及第1RAM(Random Access Memory)74a。CPU70a上连接有BUS线76a，在该BUS线76a上电连接有ROM72a以及第1RAM74a。CPU70a通过根据来自操作单元54a等的指示执行各种计算机程序，从而执行图像形成装置22a的各个结构部分的动作以及与信息处理装置24等的外部设备的通信等期望的处理。上述各种计算机程序预先存储在ROM72a，在执行期望的处理时，从该ROM72a读出并传送到第1RAM74a。CPU70a从根据在CPU70a内的未图示的被称为程序计数器的寄存器中存储的值来指定的、第1RAM74a内的地址读出程序的命令，并译码。CPU70a还从根据读出的命令所指定的地址读出运算所需的数据，并对该数据执行与命令对应的运算。执行结果也存储在第1RAM74a、HDD52a以及CPU70a内的寄存器等的由命令指定的地址。

在本实施例中，在ROM72a中存储有将图像形成装置22a作为认证系统10的一部分而控制并使其动作的计算机程序。对于该计算机程序的控制结构将在后面叙述。

在BUS线76a上，还电连接有HDD52a、操作单元54a、图像读取单元56a、图像处理单元58a、图像形成单元60a、USB I/F62a、LAN I/F66a、以及检索请求响应单元16a。

HDD52a包括磁存储介质。HDD52a提供用于存储包含图像形成装置22a的识别ID(Identification Number)、从信息处理装置24发送的正当用户的用户账号信息、以及从图像存储器88a输入的图像数据等的各种数据的存储区域。这里，识别ID是用于确定并判别图像形成装置22a的对图像形成装置22a固有设定的ID。在本实施例中，使用IP(Internet Protocol)地址作为识别ID。

操作单元54a构成为输入单元和显示单元重叠，所述输入单元包含具有用于进行基于用户的指示等的各种输入的各种输入键等的触摸面板，所述显示单元是液晶显示器(LCD(Liquid Crystal Display))等。

图像读取单元56a具有包含原稿检测传感器以及CCD(Charge-CoupledDevice)线传感器(均未图示)的光学系统。原稿检测传感器使反射光像在CCD线传感器上成像，所述反射光像是通过对由用户手动、或者由自动原稿传输装置(未图示。ADF(Automatic Document Feeder))放置在原稿放置台(未图示。)上的原稿的图像表面从光源照射光而得到。CCD线传感器对成像的反射光像依次进行光电转换，并作为图像数据输出到后述的图像存储器88a。图像读取单元56a在原稿的复印时或者扫描时，从放置在原稿放置台上的原稿通过原稿检测传感器读取图像信息，并将所读取的图像信息通过CCD线传感器而变换为电信号，从而作为图像数据输出到图像存储器88a。

图像处理单元58a包含MPU(Micro Processing Unit，未图示)。图像处理单元58a对从图像读取单元56a或从外部装置输入到图像存储器88a中的图像数据，使用专用存储器即第2RAM86a而实现例如γ(伽马)校正处理以及滤波处理等规定的图像处理、以及压缩处理或解压缩处理等各种处理。图像处理单元58a还将被施加了这些处理的图像数据以页为单位暂时输出到图像存储器88a后，存储到HDD52a中。

图像形成单元60a具有图像存储器88a以及印刷单元90a。图像存储器88a包含RAM，以页为单位暂时存储图像数据。图像存储器88a根据来自控制单元50a等的指示，从HDD52a以页为单位依次读出用于发送到印刷单元90a的图像数据而暂时存储，并与印刷单元90a的图像形成同步地，对印刷单元90a输出所存储的图像数据。这样，通过HDD52a存储多个图像数据，图像存储器88a以页为单位依次处理这些图像数据，从而即使在有多个用于发送到印刷单元90a的图像数据的情况下，也能够高效且迅速地进行图像形成动作。

印刷单元90a包含感光体、带电装置、激光扫描单元(LSU(Laser ScanningUnit))、显影装置、转印单元、清除装置、以及定影装置(以上均未图示。)。印刷单元90a还包括可拆卸地安装在图像形成装置22a上的手动供纸托盘、第1供纸托盘以及第2供纸托盘(以上均未图示)。这些供纸托盘以该顺序上下排列设置。供纸托盘保存记录用纸，并对用于传输记录用纸的用纸传输单元(未图示)供给记录用纸。手动供纸托盘是用于用户手动地设置期望的记录用纸的托盘。第1供纸托盘以及第2供纸托盘是保存大小不同的记录用纸的托盘。印刷单元90a根据来自控制单元50a等的指示，在从上述供纸托盘的任一个经由用纸传输单元传输的记录用纸上，基于从图像存储器88a发送的图像数据形成图像。

USB I/F62a是包含USB端口的应对Hot Plug的接口。USB I/F62a自动识别在图像形成装置22a的动作过程中经由USB电缆电连接的外部装置。在图像形成装置22a中，在USB I/F62a上连接有IC卡读卡器14a。IC卡读卡器14a是进行在IC卡12中包含的用户账号信息的读取处理的信息读取装置。IC卡读卡器14a在IC卡12插入到卡插入口(未图示)时，根据预先设定的IC卡规格的方式A来读取在IC卡12中包含的用户账号信息，并对控制单元50a输出包含所读取的信息的读取信号。

图像形成装置22a经由LAN I/F66a连接到由LAN线路构成的网络20。图像形成装置22a可与连接到网络20上的传真装置等进行传真通信，并可进行与信息处理装置24的数据通信。

检索请求响应单元16a实际上由CPU70a执行的程序来实现。检索请求响应单元16a生成包含用于表示图像形成装置22a上是否连接了IC卡读卡器14a的检索响应用数据、和图像形成装置22a的识别ID的响应信号。在本实施例中，使用1比特的数据作为检索响应用数据。即，当接收从信息处理装置24发送的检索请求信号时，检索请求响应单元16a从HDD52a读出识别ID，并判定在USB I/F62a上是否连接了IC卡读卡器14a。然后，在判定为连接有IC卡读卡器14a的情况下，生成包含用于表示连接有IC卡读卡器14a的2值数据即“1”数据、和所读出的识别ID的响应信号。另一方面，在判定为没有连接IC卡读卡器14a的情况下，生成包含用于表示没有连接IC卡读卡器14a的2值数据即“0”数据、和所读出的识别ID的响应信号。另外，检索请求信号是请求发送响应信号的信号，从信息处理装置24对图像形成装置22a～22d发送。信息处理装置24通过对图像形成装置22a～22d发送检索请求信号，从而对图像形成装置22询问是否连接有IC卡读卡器14。

图像形成装置22a的各个结构部分连接着电源(未图示)，通过从该电源施加电压，从而图像形成装置22a的各个结构部分动作。

图像形成装置22a通过使上述的各个结构部分动作，从而执行以下的各个模式中的任意一个模式：根据来自操作单元54a的用户的输入操作的指示或来自外部装置等的指示，读取原稿图像并印刷在记录用纸上的复印模式；接收从外部装置等发送的图像数据从而在记录用纸上印刷的打印模式；读取原稿图像并将图像数据发送到外部装置等的扫描模式；以及与传真装置进行传真通信的FAX模式等。

[图像形成装置22b～22d]

参照图1，图像形成装置22b除了没有连接IC卡读卡器14这一点之外，是与图像形成装置22a相同的结构。图像形成装置22c是与图像形成装置22a相同的结构。图像形成装置22d除了没有连接IC卡读卡器14、没有包含检索请求响应单元16、以及在ROM72d中没有存储用于将图像形成装置22d作为认证系统10的一部分而控制并使其动作的计算机程序之外，是与图像形成装置22a相同的结构。

[信息处理装置24]

参照图3，信息处理装置24是包含控制单元100、USB I/F110、HDD112、操作单元114、显示单元116、LAN I/F118、以及提取单元120的服务器。

控制单元100实质上是计算机，包含CPU122、ROM124、以及RAM126。CPU122上连接有BUS线128，在该BUS线128上电连接由ROM124以及RAM126。CPU122通过根据来自图像形成装置22等的外部装置或操作单元114等的指示而执行各种计算机程序，从而执行信息处理装置24的各个结构部分的动作以及与图像形成装置22等外部设备的通信等期望的处理。上述的各种计算机程序预先存储在ROM124中，在执行期望的处理时，从该ROM124读出并传送到RAM126。CPU122从由在CPU122内的未图示的被称为程序计数器的寄存器中存储的值来指定的、RAM126内的地址读出程序的命令，并解码。CPU122还从由所读出的命令指定的地址读出运算所需的数据，并对该数据执行与命令对应的运算。执行结果也存储在RAM126、HDD122以及CPU122内的寄存器等的、由命令指定的地址中。

在本实施例中，在ROM124中存储用于将信息处理装置24作为认证系统10的一部分而控制并使其动作的计算机程序。对于该计算机程序的控制结构将在后面叙述。ROM124中还存储有用于执行正当用户的用户账号信息的注册处理的注册程序。注册程序通过具有执行该程序的权限的用户进行利用了例如口令等的规定的认证来启动。

BUS线128上还电连接有HDD112、USB I/F110、操作单元114、显示单元116、LAN I/F118、以及提取单元120。

USB I/F110是包括USB端口的应对Hot Plug的接口。USB I/F110自动识别在信息处理装置24的动作过程中经由USB电缆而电连接的外部装置。在信息处理装置24中，在USB I/F110上连接有IC卡读卡器15。IC卡读卡器15是进行在IC卡12中包含的用户账号信息的读取处理的信息读取装置。在由具有权限的用户进行规定的认证而启动注册程序后，在对卡插入口(未图示)插入存储了注册对象的用户账号信息的IC卡12时，IC卡读卡器15通过预先设定的IC卡规格的方式A来取出在IC卡12中包含的用户账号信息。然后，将读取的用户账号信息存储到HDD112。即，只有具有能够进行规定的认证的权限的用户才能够使IC卡读卡器15读取记录了作为注册对象的用户账号信息的正当用户的用户账号信息的IC卡12，并存储在HDD112中。

HDD112包括磁存储介质。HDD112提供用于存储包含由IC卡读卡器15读取的正当用户的用户账号信息等的各种数据的存储区域。

操作单元114由作为进行基于用户的指示等的各种输入以及字符输入等的输入装置的键盘构成。显示单元116是用于显示信息处理装置24中的处理结果等的、由液晶显示器等构成的显示装置。操作单元114以及显示单元116是经由接口(未图示)与BUS线128连接。

信息处理装置24经由LAN I/F118与由LAN线路构成的网络20连接。信息处理装置24可与连接到网络20上的图像形成装置22进行数据通信。

提取单元120实际上由通过CPU122来执行的程序来实现。提取单元120基于从图像形成装置22接收到的响应信号，从连接到网络20上的多个图像形成装置22中，提取连接有IC卡读卡器14的图像形成装置22，并根据响应信号读出对应的识别ID。即，提取单元120从接收到的响应信号中，提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，读出在所提取的响应信号中包含的图像形成装置22的识别ID。

在信息处理装置24的各个结构部分连接了电源(未图示)，通过从该电源施加电压，从而信息处理装置24的各个结构部分动作。

<软件结构>

[图像形成装置22a～22c]

如上所述那样，在图像形成装置22a～22c的ROM72中存储的计算机程序被编程为将图像形成装置22a～22c作为认证系统10的一部分来控制，并使其动作。该程序是进行正当用户的用户账号信息的存储处理的存储程序。该程序如下执行：包含实质上构成控制单元50的CPU70的计算机根据上述计算机程序，控制图像形成装置22a～22c的动作，从而通过由硬件和计算机程序的协作来实现的、信号生成功能、判定功能、以及存储功能等来执行。另外，信号生成功能是生成响应信号的功能。判定功能是进行用于判定是否接收了检索请求信号的处理等后述的各个判定处理的功能。存储功能是将接收到的正当用户的用户账号信息存储到HDD52的功能。

用于在图像形成装置22a～22c中实现认证系统10的存储程序通过接通图像形成装置22a～22c的电源来启动。图像形成装置22a～22c启动时，图像形成装置22a、22c通过控制单元50而成为不可使用的状态。图像形成装置22b通过控制单元50而成为可使用的状态的同时，在操作单元54的显示单元显示用于使用户等输入对图像形成装置22b所进行的各种处理的指示的设定画面。另外，本程序通过由用户等切断图像形成装置22a～22c的电源而结束。

参照图4，存储程序包括：监视LAN I/F66，且待机至LAN I/F66从信息处理装置24接收检索请求信号为止的步骤100；在步骤100中判定为接收到了检索请求信号的情况(是的情况)下执行，生成包含用于表示是否对图像形成装置22a～22c连接有IC卡读卡器14的检索响应用数据、和图像形成装置22a～22c的本身的识别ID的响应信号的步骤101；经由LAN I/F66以及网络20对信息处理装置24发送所生成的响应信号的步骤102；以及判定所生成的信号是否包含用于表示连接了IC卡读卡器14的“1”数据，并根据判定结果使控制流分支的步骤103。在步骤103中，判定为不包含“1”数据的情况(否的情况)下，控制返回步骤100。

该程序还包括：在步骤103中判定为包含“1”数据的情况(是的情况)下执行，监视LAN I/F66，且待机至LAN I/F66从信息处理装置24接收正当用户的用户账号信息为止的步骤104。

该程序还包括：在步骤104中判定为接收了正当用户的用户账号信息的情况(是的情况)下执行，将接收到的正当用户的用户账号信息存储到HDD52的步骤105。

[图像形成装置22a、22c]

如上所述那样，在图像形成装置22a、22c的ROM72中存储的计算机程序被编程为将图像形成装置22a、22c作为认证系统10的一部分来控制，并使其动作。该程序是进行认证处理的认证程序。该程序如下执行：包含实质上构成控制单元50的CPU70的计算机根据上述计算机程序，控制图像形成装置22a、22c的动作，从而通过由硬件和计算机程序的协作来实现的、判定功能、以及动作控制功能等来执行。另外，判定功能是进行用于判定要使用图像形成装置22a、22c的用户是否为正当用户的处理等后述的各个判定处理的功能，动作控制功能是使图像形成装置22a、22c成为可使用或不可使用的状态的功能。

用于在图像形成装置22a、22c中实现认证系统10的认证程序通过接通图像形成装置22a、22c的电源来启动。另外，本程序通过由用户等切断图像形成装置22a、22c的电源来结束。

参照图5，认证程序包括：使操作单元54的显示单元显示例如“请插入卡。”等用于通知催促对IC卡读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示的步骤200；以及监视IC卡读卡器14，并待机至对IC卡读卡器14的卡插入口(未图示)插入IC卡12为止的步骤201。

该程序还包括：在步骤201中判定为插入了IC卡12的情况(是的情况)下执行，使IC卡读卡器14通过预先设定的IC卡规格进行在IC卡12中包含的用户账号信息的读取，并使包含读取到的信息的读取信号输出的步骤202；以及读出在HDD52中存储的正当用户的用户账号信息，并基于在所读出的正当用户的用户账号信息中，是否存在与从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息，判定用户是否为正当用户，并根据判定结果使控制流分支的步骤203。

该程序还包括步骤204，其在步骤203中判定为用户不是正当用户的情况下(否的情况下)，即，判定为在从HDD52读出的正当用户的用户账号信息中，没有与在从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息的情况下执行，使IC卡12从IC卡读卡器14的卡插入口(未图示)弹出，同时使操作单元54的显示单元显示例如“该卡不对应。”等用于通知用户不是正当用户，且不可使用图像形成装置22的意旨的显示。通过进行这样的显示，要使用图像形成装置22的用户能够容易知道自己不是正当用户，不可使用图像形成装置22的情况。从而，能够进一步提高使用图像形成装置22的用户的便利性。

该程序还包括步骤205，其在步骤203中判定为用户是正当用户的情况下(是的情况下)，即判定为在从HDD52读出的正当用户的用户账号信息中，存在与从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息的情况下执行，使图像形成装置22成为可使用的状态，同时使操作单元54的显示单元显示用于使用户等输入对图像形成装置22所进行的各种处理的指示的设定画面。

该程序还包括监视操作单元54，并待机至操作单元54的输入键之一的清除键被按下为止的步骤206。在步骤206中，判定在操作单元54的清除键被按下的情况下(是的情况下)，将图像形成装置22设定为不可使用的状态，控制返回步骤200。

[信息处理装置24]

如上所述那样，在信息处理装置24的ROM124中存储的计算机程序被编程为将信息处理装置24作为认证系统10的一部分来控制，并使其动作。该程序如下执行：包含实质上构成控制单元100的CPU122的计算机根据上述计算机程序，控制信息处理装置24的动作，从而通过由硬件和计算机程序的协作来实现的提取功能、以及判定功能等来执行。另外，提取功能是从连接在网络20上的多个图像形成装置22中提取连接有IC卡读卡器14的图像形成装置22的功能，判定功能是进行用于判定是否经过了预先设定的规定时间的处理等各个判定处理的功能。

参照图6，用于在信息处理装置24中实现认证系统10的程序，通过由用户等从信息处理装置24的操作单元114进行基于开始本程序的意旨的指示的输入操作来启动。

该程序包括：经由LAN I/F118以及网络20，对连接在网络20的多个图像形成装置22，发送检索请求信号的步骤300；以及从检索请求信号发送时开始待机至经过预先设定的规定时间为止的步骤301。

该程序还包括步骤302，其在步骤301中判定为经过了预先设定的规定时间的情况(是的情况)下执行，基于在预先设定的规定时间内经由LANI/F118以及网络20从图像形成装置22接收的响应信号，从连接在网络20上的多个图像形成装置22中，提取连接有IC卡读卡器14的图像形成装置22，并从响应信号中读出对应的识别ID的步骤302。在步骤302中，提取单元120从接收到的响应信号中，提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，并读出在所提取到的响应信号中包含的图像形成装置22的识别ID。

程序还包括步骤303，从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息经由LAN I/F118以及网络20，对具有在步骤302中所读出的识别ID的图像形成装置22发送。

<动作>

本实施例的图像形成装置22a～22d以及信息处理装置24如下动作。

若信息处理装置24的电源始终处于接通状态，且由具有权限的用户进行规定的认证而启动注册程序，则图像形成装置22a、22c的正当用户使IC卡读卡器14以预先设定的IC卡规格的方式A读取记录了注册对象的用户账号信息的IC卡12，并将所读取到的用户账号信息存储在HDD112中。

若要使用图像形成装置22a、22c的用户分别接通图像形成装置22a、22c的电源，则图像形成装置22a、22c的控制单元50的CPU70使图像形成装置22a、22c处于不可使用的状态，并开始监视LAN I/F66以及IC卡读卡器14。当要使用图像形成装置22b、22d的用户分别接通图像形成装置22b、22d的电源时，图像形成装置22b、22d的控制单元50的CPU70使图像形成装置22b、22d处于可使用的状态，并使操作单元54的显示单元显示用于使用户等输入对于图像形成装置22b、22d所进行的各种处理的指示的设定画面，并开始监视LAN I/F66。

在信息处理装置24的用户从信息处理装置24的操作单元114进行基于开始用于实现上述的认证系统10的程序的意旨的指示的输入操作时，信息处理装置24的控制单元100的CPU122经由LAN I/F118以及网络20，对网络20上连接的多个图像形成装置22a～22d发送检索请求信号。

在由图像形成装置22a～22d的控制单元50的CPU70，判定为LAN I/F66接收了从信息处理装置24发送的检索请求信号时，图像形成装置22a～22c的检索请求响应单元16分别生成响应信号，所述响应信号包含用于表示对图像形成装置22a～22c上是否连接有IC卡读卡器14的检索响应用数据、和图像形成装置22a～22c本身的识别ID。在本实施例中，由于图像形成装置22a、22c连接有IC卡读卡器14a、14c，所以由图像形成装置22a、22c的检索请求响应单元16生成的响应信号包含用于表示连接有IC卡读卡器14的2值数据的“1”数据和本身的识别ID。由于图像形成装置22b上没有连接IC卡读卡器14，所以由图像形成装置22b的检索请求响应单元16生成的响应信号包含用于表示没有连接IC卡读卡器14的2值数据的“0”数据和本身的识别ID。

图像形成装置22a～22c的控制单元50的CPU70将由检索请求响应单元16生成的响应信号经由LAN I/F66以及网络20分别对信息处理装置24发送。由于图像形成装置22d不包含检索请求响应单元16，所以不进行响应信号的生成以及发送。

当由信息处理装置24的控制单元100的CPU122判定为从检索请求信号发送时开始已经过了预先设定的规定时间时，信息处理装置24的提取单元120基于在预先设定的规定时间内经由LAN I/F118以及网络20从图像形成装置22a～22c接收到的响应信号，从连接在网络20上的多个图像形成装置22a～22d中，提取连接有IC卡读卡器14的图像形成装置22，并从响应信号读出对应的识别ID。即，提取单元120从接收到的响应信号中，提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，并读出在所提取的响应信号中包含的图像形成装置22的识别ID。在本实施例中，通过提取单元120提取由图像形成装置22a、22c发送的包含“1”数据的响应信号，并读出作为图像形成装置22a、22c的识别ID的IP地址。由图像形成装置22b发送的包含“0”数据的响应信号不被提取，对应的识别ID也不被读出。此外，与没有发送响应信号的图像形成装置22d对应的识别ID也不被读出。

信息处理装置24的控制单元100的CPU122从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息经由LAN I/F118以及网络20，对具有由提取单元120读出的识别ID的图像形成装置22a、22c发送。

图像形成装置22b的控制单元50的CPU70判定为由自己的检索请求响应单元16生成的响应信号不包含用于表示连接有IC卡读卡器14的“1”数据，使图像形成装置22b的状态维持电源接通时的状态。

图像形成装置22a、22c的控制单元50的CPU70在判定为由检索请求响应单元16生成的响应信号包含用于表示连接有IC卡读卡器14的“1”数据，且判定为LAN I/F66从信息处理装置24接收到正当用户的用户账号信息时，使接收到的正当用户的用户账号信息存储在HDD52中。

图像形成装置22a、22c的控制单元50的CPU70使操作单元54的显示单元显示例如“请插入卡。”等用于通知催促对IC卡读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示。

通过用户对IC卡读卡器14的卡插入口(未图示)插入IC卡12，且由图像形成装置22a、22c的控制单元50的CPU70判定为对IC卡读卡器14的卡插入口(未图示)插入了IC卡12时，IC卡读卡器14通过预先设定的IC卡规格的方式A读取在IC卡12中包含的用户账号信息，并对图像形成装置22a、22c的控制单元50输出包含所读取到的信息的读取信号。

图像形成装置22a、22c的控制单元50的CPU70读出在HDD52中存储的正当用户的用户账号信息，基于在读出的正当用户的用户账号信息中是否有与从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息，判定用户是否为正当用户。

图像形成装置22a、22c的控制单元50的CPU70在判定为从HDD52读出的正当用户的用户账号信息中没有与从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息，判定为用户不是正当用户时，使IC卡12从IC卡读卡器14的卡插入口(未图示)弹出，并使操作单元54的显示单元显示例如“该卡不对应。”等用于通知用户不是正当用户，且不可使用图像形成装置22a、22c的意旨的显示。此时，图像形成装置22a、22c仍处于不可使用的状态，用户不能使用图像形成装置22a、22c。

另一方面，图像形成装置22a、22c的控制单元50的CPU70在判定为从HDD52读出的正当用户的用户账号信息中有与从IC卡读卡器14输出的读取信号中包含的用户账号信息一致的用户账号信息，判定为用户是正当用户时，使图像形成装置22a、22c处于可使用的状态，并使操作单元54的显示单元显示用于由用户等输入对图像形成装置22a、22c所进行的各种处理的指示的设定画面。

当图像形成装置22a～22d的用户-在图像形成装置22a、22c中是正当用户-确认被显示的设定画面，且从操作单元54进行用于执行期望的作业的输入操作时，图像形成装置22a～22d的控制单元50的CPU70基于从操作单元54输入的控制信号，执行基于用户的输入操作的处理。

在期望的所有处理结束时，图像形成装置22b、22d的用户按下图像形成装置22b、22d的操作单元54的清除键。图像形成装置22b、22d的控制单元50的CPU70当判定为清除键被按下时，使操作单元54的显示单元显示使用户等输入对于图像形成装置22b、22d所进行的各种处理的指示的设定画面。

在期望的所有处理结束时，图像形成装置22a、22c的正当用户使IC卡12从IC卡读卡器14的卡插入口(未图示)弹出并按下图像形成装置22a、22c的操作单元54的清除键。图像形成装置22a、22c的控制单元50的CPU70当判定为清除键被按下时，将图像形成装置22a、22c设定为不可使用的状态，并使操作单元54的显示单元显示例如“请插入卡。”等用于通知催促对IC卡读卡器14的卡插入口(未图示)插入IC卡12的意旨的显示。

[第1变形例]

认证系统10的第1变形例是除了在图像形成装置22c上连接的IC卡读卡器14中预先设定的IC卡规格不同、图像形成装置22a～22c的检索请求响应单元16中的处理不同、以及信息处理装置24的提取单元120中的处理不同之外，与上述第1实施例中的认证系统10相同的结构。

在本实施例中，对IC卡读卡器14a、15中预先设定方式A的IC卡规格，在IC卡读卡器14c中预先设定方式B的IC卡规格。正当用户具有与方式A对应的IC卡12。

<硬件结构>

[图像形成装置22a～22c]

图像形成装置22a～22c的检索请求响应单元16生成响应信号，所述响应信号包括用于表示对图像形成装置22a～22c是否连接有IC卡读卡器14的检索响应用数据、表示对连接的IC卡读卡器14预先设定的IC卡规格的规格信息、以及图像形成装置22的识别ID。即，检索请求响应单元16在接收到从信息处理装置24发送的检索请求信号时，从HDD52读出自己的识别ID的同时，判定USB I/F62上是否连接有IC卡读卡器14。然后，当判定为连接有IC卡读卡器14时，生成包含用于表示连接有IC卡读卡器14的2值数据的“1”数据、表示对连接的IC卡读卡器14预先设定的IC卡规格的规格信息、以及读出的识别ID的响应信号。另一方面，判定为没有连接IC卡读卡器14的情况下，生成包含用于表示没有连接IC卡读卡器14的2值数据的“0”数据、和所读出的识别ID的响应信号。

[信息处理装置24]

信息处理装置24的提取单元120基于从图像形成装置22接收到的响应信号，从网络20上连接的多个图像形成装置22中，提取连接有预先设定了与连接在信息处理装置24上的IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的IC卡读卡器14的图像形成装置22，并从响应信号读出对应的识别ID。即，提取单元120从接收到的响应信号中，提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，进一步从提取到的响应信号中提取包含用于表示与在IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的规格信息的信号，并读出在提取到的响应信号中包含的图像形成装置22的识别ID。

<软件结构>

[图像形成装置22a～22c]

在图像形成装置22a～22c的ROM72中存储的计算机程序被编程为将图像形成装置22a～22c作为认证系统10的第1变形例的一部分来控制，并使其动作。用于在图像形成装置22a～22c中实现认证系统10的第1变形例的程序除了上述的步骤101以及步骤104(参照图4)中的处理之外，与用于实现上述第1实施例的认证系统10的程序相同。下面，说明步骤101以及步骤104的处理。

步骤101是在步骤100中判定为接收了检索请求信号的情况下(是的情况下)执行，生成包含用于表示对图像形成装置22a～22c是否连接IC卡读卡器14的检索响应用数据、和表示对连接的IC卡读卡器14预先设定的IC卡规格的规格信息、以及图像形成装置22a～22c自己的识别ID的响应信号。

步骤104是在步骤103中判定为包含“1”数据的情况下(是的情况下)执行，监视LAN I/F66，并判定LAN I/F66是否在预先设定的规定时间内从信息处理装置24接收了正当用户的用户账号信息，并根据判定结果使控制流分支。在步骤104中，判定为在预先设定的规定时间内没有接收正当用户的用户账号信息的情况下(否的情况下)，控制返回步骤100。

另外，在步骤104中，判定为在预先设定的规定时间内接收了正当用户的用户账号信息的情况下(是的情况下)，执行步骤105的处理。

[信息处理装置24]

在信息处理装置24的ROM124中存储的计算机程序被编程为将信息处理装置24作为认证系统10的第1变形例的一部分来控制，并使其动作。用于在信息处理装置24中实现认证系统10的第1变形例的程序除了上述的步骤302(参照图5)的处理之外，与用于实现上述第1实施例的认证系统10的程序相同。下面，说明步骤302的处理。

步骤302是在步骤301中判定为经过了预先设定的规定时间的情况下(是的情况下)执行，基于在预先设定的规定时间内经由LAN I/F118以及网络20从图像形成装置22接收的响应信号，从网络20上连接的多个图像形成装置22中，提取连接有预先设定了与连接在信息处理装置24的IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的IC卡读卡器14的图像形成装置22，并从响应信号读出对应的识别ID。在步骤302中，提取单元120从接收到的响应信号中提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，进一步从提取到的响应信号中提取包含用于表示与在IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的规格信息的信号，并读出所提取的响应信号中包含的图像形成装置22的识别ID。

<动作>

本变形例的图像形成装置22a～22d以及信息处理装置24如下那样动作。本变形例的动作除了图像形成装置22a～22c的检索请求响应单元16的响应信号的生成动作、以及信息处理装置24的提取单元120中的图像形成装置22的提取动作以及识别ID的读出动作等之外，与上述的第1实施例的动作相同。下面，说明不同的动作。

通过图像形成装置22a～22d的控制单元50的CPU70，判定为LAN I/F66从信息处理装置24接收了检索请求信号时，图像形成装置22a～22c的检索请求响应单元16分别生成响应信号，所述响应信号包括用于表示对图像形成装置22a～22c是否连接有IC卡读卡器14的检索响应用数据、用于表示在连接的IC卡读卡器14中预先设定的IC卡规格的规格信息、以及图像形成装置22a～22c的识别ID。在本变形例中，由于图像形成装置22a中连接有IC卡读卡器14a，因此由图像形成装置22a的检索请求响应单元16生成的响应信号包括用于表示连接有IC卡读卡器14a的2值数据“1”数据、用于表示在IC卡读卡器14a中预先设定的IC卡规格的方式A的规格信息、以及自己的识别ID。由于图像形成装置22b上没有连接IC卡读卡器14，因此由图像形成装置22b的检索请求响应单元16生成的响应信号包括用于表示没有连接IC卡读卡器14的2值数据的“0”数据、和自己的识别ID。由于图像形成装置22c上连接有IC卡读卡器14c，因此由图像形成装置22c的检索请求响应单元16生成的响应信号包括用于表示连接有IC卡读卡器14c的2值数据的“1”数据、和用于表示在IC卡读卡器14c中预先设定的IC卡规格的方式B的规格信息、以及自己的识别ID。

由信息处理装置24的控制单元100的CPU122判定为从检索请求信号发送时开始经过了预先设定的规定时间时，提取单元120基于在预先设定的规定时间内经由LAN I/F118以及网络20从图像形成装置22a～22c接收到的响应信号，从网络20上连接的多个图像形成装置22a～22d中，提取连接有预先设定了与连接在信息处理装置24上的IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的IC卡读卡器14的图像形成装置22，并读出对应的识别ID。即，提取单元120从接收到的响应信号中，提取包含用于表示连接有IC卡读卡器14的“1”数据的信号，进一步从提取到的响应信号中提取包含用于表示与在IC卡读卡器15中预先设定的IC卡规格相同的IC卡规格的规格信息的信号，并读出在提取到的响应信号中包含的图像形成装置22的识别ID。在本变形例中，通过提取单元120提取由图像形成装置22a发送的包含“1”数据以及表示方式A的规格信息的响应信号，并读出图像形成装置22a的识别ID即IP地址。不提取由图像形成装置22b发送的包含“0”数据的响应信号，也不读出对应的识别ID。不提取由图像形成装置22c发送的包含“1”数据以及表示方式B的规格信息的响应信号，也不读出对应的识别ID。此外，也不读出与没有发送响应信号的图像形成装置22d对应的识别ID。

信息处理装置24的控制单元100的CPU122从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息经由LAN I/F118以及网络20，对具有由提取单元120读出的识别ID的图像形成装置22a发送。

图像形成装置22a的控制单元50的CPU70在判定为由检索请求响应单元16生成的响应信号包含用于表示连接有IC卡读卡器14的“1”数据，并判定为LAN I/F66在预先设定的规定时间以内接收了从信息处理装置24发送的正当用户的用户账号信息时，使HDD52存储接收到的正当用户的用户账号信息。

图像形成装置22c的控制单元50的CPU70判定为由检索请求响应单元16生成的响应信号包含用于表示连接有IC卡读卡器14的“1”数据，并判定为LAN I/F66在预先设定的规定时间以内没有接收从信息处理装置24发送的正当用户的用户账号信息。此时，正当用户的用户账号信息没有存储在HDD52中。

根据认证系统10的第1变形例，在IC卡读卡器14a中预先设定了用于从IC卡12读取用户账号信息的规定的读取方式即方式A。信息处理装置24的控制单元100以及LAN I/F118通过对多个图像形成装置22的每一个发送检索请求信号，从而询问是否连接有用于从IC卡12通过方式A读取用户账号信息的IC卡读卡器14。图像形成装置22的检索请求响应单元16以及LANI/F66响应于LAN I/F66接收了检索请求信号的情况，判定该图像形成装置22上是否连接有用于从IC卡12通过方式A读取用户账号信息的IC卡读卡器14，根据判定结果来生成响应信号并发送给信息处理装置24。

这样，可与多个图像形成装置22进行数据通信的信息处理装置24能够基于从多个图像形成装置22发送的、对检索请求信号的响应信号，从多个图像形成装置22中提取连接有预先设定了方式A的IC卡读卡器14的图像形成装置22，并对提取到的图像形成装置22发送正当用户的用户账号信息，所述检索请求信号是关于是否连接有用于从IC卡12通过方式A读取用户账号信息的IC卡读卡器14的询问。从而，信息处理装置24与对经由网络20进行数据通信的所有的图像形成装置22发送正当用户的用户账号信息的情况相比，能够进一步减少信息的发送目的地，因此能够进一步减少发送处理所需的负担。此外，能够使连接有预先设定了方式A的IC卡读卡器14的所有的图像形成装置22同时接收正当用户的用户账号信息。从而，连接有预先设定了方式A的IC卡读卡器14的图像形成装置22的用户无需对每个图像形成装置22预先存储正当用户的用户账号信息，能够省去正当用户的用户账号信息的存储处理所需的工作。

此外，由于预先设定了方式B的图像形成装置22c不能读取在正当用户所具有的与方式A对应的IC卡12中包含的用户账号信息，因此不能进行认证处理。从而，通过对图像形成装置22c不发送用于认证处理的正当用户的用户账号信息，从而能够更加高效地省去无用的发送处理。

[第2变形例]

认证系统10的第2变形例是除了图像形成装置22发送配发状况通知信号、在信息处理装置24的HDD112中存储配发记录信息、以及信息处理装置24的正当用户的用户账号信息的发送处理不同之外，与上述的第1实施例中的认证系统10相同的结构。

<硬件结构>

[信息处理装置24]

HDD112根据在图像形成装置22接收了正当用户的用户账号信息时对信息处理装置24发送的配发状况通知信号，存储配发记录信息。这里，配发状况通知信息是用于通知图像形成装置22是否成功接收了正当用户的用户账号信息的信号，包含图像形成装置22自己的识别ID、和用于表示接收了正当用户的用户账号信息时的日期以及时间的配发日期时间信息。即，HDD112基于从图像形成装置22发送的配发状况通知信号，将表示配发目的地信息的、在配发状况通知信号中包含的图像形成装置22自己的识别ID、在配发状况通知信号中包含的配发日期时间信息、以及配发状况信息分别相关联，存储为配发记录信息。这里，配发状况信息是表示图像形成装置22是否成功接收了正当用户的用户账号信息的信息。在本变形例中，作为配发状况信息而使用1比特的数据。即，HDD112在信息处理装置24接收了配发状况通知信号时，存储用于表示图像形成装置22成功接收了正当用户的用户账号信息的2值数据的“1”数据作为配发状况信息。另一方面，在没有接收配发状况通知信号的情况下，存储用于表示图像形成装置22没有成功接收正当用户的用户账号信息的2值数据的“0”数据作为配发状况信息。另外，在信息处理装置24对图像形成装置22最初发送正当用户的用户账号信息时，即，第一次发送正当用户的用户账号信息时，在配发记录信息中存储由提取单元120读出的图像形成装置22的识别ID作为配发目的地信息，存储信息处理装置24最初发送正当用户的用户账号信息时的日期以及时间作为配发日期时间信息，存储用于表示图像形成装置22没有成功接收正当用户的用户账号信息的2值数据的“0”数据作为配发状况信息。该配发记录信息在信息处理装置24接收配发状况通知信号时被改写。表1表示配发记录信息的一例。

[表1]

配发目的地信息	配发日期时间信息	配发状况信息
			102.0.0.1	2008.05.13.12:15	1
102.0.0.3	2008.05.13.11:00	0

参照表1，例如在配发记录信息中，作为配发目的地信息而存储图像形成装置22a的识别ID的IP地址“102.0.0.1”，作为配发日期时间信息而存储表示2008年5月13日12点15分的“2008.05.13.12:15”，作为配发状况信息而存储“1”数据的情况下，表示图像形成装置22a在2008年5月13日12点15分成功接收了正当用户的用户账号信息。此外，在配发记录信息中，作为配发目的地信息而存储图像形成装置22c的识别ID的IP地址“102.0.0.3”，作为配发日期时间信息而存储表示2008年5月13日11点00分的“2008.05.13.11:00”，作为配发状况信息而存储“0”数据的情况下，表示自从信息处理装置24在2008年5月13日11点00分最初发送正当用户的用户账号信息以来，图像形成装置22c没有成功接收正当用户的用户账号信息。

<软件结构>

[图像形成装置22a～22c]

在图像形成装置22a～22c的ROM72中存储的计算机程序被编程为将图像形成装置22a～22c作为认证系统10的第2变形例的一部分来控制，并使其动作。用于在图像形成装置22a～22c中实现认证系统10的第2变形例的程序，除了上述的步骤105(参照图4)中的处理之外，与用于实现上述第1实施例的认证系统10的程序相同。下面，说明步骤105中的处理。

步骤105是在步骤104中判定为接收了正当用户的用户账号信息时(是的情况下)执行，使HDD112存储接收到的正当用户的用户账号信息，同时经由LAN I/F66以及网络20对信息处理装置24发送用于通知成功接收了正当用户的用户账号信息的配发状况通知信号。

[信息处理装置24]

在信息处理装置24的ROM124中存储的计算机程序被编程为将信息处理装置24作为认证系统10的第2变形例的一部分来控制，并使其动作。参照图7，在用于实现在信息处理装置24中的认证系统10的第2变形例的程序中，步骤400～步骤402的处理与上述第1实施例中的用于实现认证系统10的程序的步骤300～步骤302(参照图6)的处理相同。

该程序还包括，在作为配发状况信息而存储“0”数据的配发记录信息中，具有在对应的配发目的地信息中存储的识别ID的全部图像形成装置22反复以下的步骤的过程。即，该过程包括步骤403，在步骤403中，从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息，经由LAN I/F/118以及网络20，对具有在步骤402中读出的识别ID且具有在作为配发状况信息而存储“0”数据的配发信息中在对应的配发目的地信息中存储的识别ID的图像形成装置22发送。在步骤403中，在最初发送正当用户的用户账号信息时，在配发记录信息中，作为配发目的地信息而存储由提取单元120读出的图像形成装置22的识别ID，作为配发日期时间信息而存储信息处理装置24最初发送正当用户的用户账号信息时的日期以及时间，作为配发状况信息而存储用于表示图像形成装置22没有成功接收正当用户的用户账号信息的2值数据的“0”数据。

该过程还包括步骤404，在步骤404中，监视LAN I/F118，并判定LANI/F118是否在从发送正当用户的用户账号信息时开始预先规定的设定时间以内，接收了从图像形成装置22发送的配发状况通知信号，根据判定结果使控制流分支。在步骤404中，判定为在预先设定的规定时间以内没有接收配发状况通知信号的情况下(否的情况下)，重复本过程。

该过程还包括步骤405，在步骤404中判定为在预先设定的规定时间以内接收了配发状况通知信号的情况下(是的情况下)执行，改写在HDD112存储的配发记录信息。即，在步骤405中，基于接收到的配发状况通知信号，将表示配发目的地信息的、在配发状况通知信号中包含的图像形成装置22自己的识别ID、在配发状况通知信号中包含的配发日期时间信息、以及表示配发状况信息的、用于表示图像形成装置22成功接收了正当用户的用户账号信息的“1”数据分别相关联，并改写对应的配发记录信息，从而存储在HDD112中。

<动作>

本变形例的图像形成装置22a～22d以及信息处理装置24如下动作。本变形例的动作除了图像形成装置22发送配发状况通知信号的动作、对信息处理装置24的HDD112的配发记录信息的存储动作、以及信息处理装置24的正当用户的用户账号信息的发送动作等之外，与上述第1实施例中的动作相同，以下，说明不同的动作。

在最初，即第一次发送正当用户的用户账号信息时，在配发记录信息中，作为配发目的地信息而存储由提取单元120读出的图像形成装置22的识别ID，作为配发日期时间信息而存储信息处理装置24最初发送正当用户的用户账号信息时的日期以及时间，作为配发状况信息而存储用于表示图像形成装置22没有成功接收正当用户的用户账号信息的2值数据的“0”数据。与该配发记录信息的存储动作一同，第一次的正当用户的用户账号信息的发送动作如下进行。即，信息处理装置24的控制单元100的CPU122从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息经由LAN I/F 118以及网络20，发送给具有由提取单元120读出的、且在作为配发状况信息而存储了“0”数据的配发记录信息中在对应的配发目的地信息中存储的识别ID的图像形成装置22a、22c。

图像形成装置22a的控制单元50的CPU70判定为由检索请求响应单元16生成的响应信号包括用于表示连接有IC卡读卡器14的“1”数据，并判定为LAN I/F66接收了从信息处理装置24发送的正当用户的用户账号信息，从而将接收到的正当用户的用户账号信息存储在HDD52。然后，与正当用户的用户账号信息的存储动作一同，经由LAN I/F66以及网络20对信息处理装置24发送用于通知成功接收了正当用户的用户账号信息的配发状况通知信号。

另一方面，图像形成装置22c在对信息处理装置24进行了响应信号的发送后，例如由于故障等而产生通信故障，成为不能进行与信息处理装置24的数据通信的状态。图像形成装置22c的控制单元50的CPU70判定为由检索请求响应单元16生成的响应信号包含用于表示连接有IC卡读卡器14的“1”数据，并判定为LAN I/F66没有接收从信息处理装置24发送的正当用户的用户账号信息。此时，通过图像形成装置22c的控制单元50的CPU70，不进行正当用户的用户账号信息的存储动作、以及配发状况通知信号的发送动作。

信息处理装置24的控制单元100的CPU122在判定为从正当用户的用户账号信息的发送时开始预先设定的规定时间内，例如15分钟～30分钟以内，接收了从图像形成装置22a发送的配发状况通知信号时，改写在HDD112中存储的配发记录信息。即，基于接收到的配发状况通知信号，将表示配发目的地信息的、在配发状况通知信号中包含的图像形成装置22a自己的识别ID、在配发状况通知信号中包含的配发日期时间信息、以及表示配发状况信息的用于表示图像形成装置22a成功接收了正当用户的用户账号信息的“1”数据分别相关联，并改写对应的配发记录信息，从而存储在HDD112中。

在图像形成装置22c中，在从信息处理装置24对图像形成装置22a发送正当用户的用户账号信息之后15分钟～30分钟以内通信故障被消除，可进行与信息处理装置24的数据通信。

信息处理装置24的控制单元100的CPU122，从HDD112读出正当用户的用户账号信息，并将所读出的正当用户的用户账号信息经由LAN I/F118以及网络20，发送给由提取单元120读出的、且在作为配发状况信息而存储了“0”数据的配发记录信息中在对应的配发目的地信息中存储的识别ID的图像形成装置22c。

图像形成装置22c的控制单元50的CPU70判定为LAN I/F66接收了从信息处理装置24发送的正当用户的用户账号信息，从而将接收到的正当用户的用户账号信息存储在HDD52中。然后，与正当用户的用户账号信息的存储动作一同，经由LAN I/F66以及网络20对信息处理装置24发送用于通知成功接收了正当用户的用户账号信息的配发状况通知信号。

信息处理装置24的控制单元100的CPU122在判定为从最初发送正当用户的用户账号信息时开始预先设定的规定时间、例如15分钟～30分钟以内，接收了从图像形成装置22c发送的配发状况通知信号时，改写在HDD112中存储的配发记录信息。即，基于接收到的配发状况通知信号，将表示配发目的地信息的、在配发状况通知信号中包含的图像形成装置22c自己的识别ID、在配发状况通知信号中包含的配发日期时间信息、以及表示配发状况信息的用于表示图像形成装置22c成功接收了正当用户的用户账号信息的“1”数据分别相关联，并改写对应的配发记录信息，从而存储在HDD112中。这样，在配发记录信息中的、与由提取单元120读出的识别ID对应的全部的配发状况信息中存储“1”数据。

图像形成装置22a、22c的控制单元50的CPU70在使HDD52存储接收到的正当用户的用户账号信息时，与上述第1实施例的图像形成装置22a、22c同样地，进行包含认证处理等的规定的处理。

根据认证系统10的第2变形例，在连接有IC卡读卡器14a、14c的图像形成装置22a、22c中，LAN I/F66对信息处理装置24发送用于通知成功接收了正当用户的用户账号信息的配发状况通知信号。在信息处理装置24中，LAN I/F118接收配发状况通知信号，同时在由控制单元100的CPU122判定为从正当用户的用户账号信息的发送时开始经过了预先设定的规定时间时，对由提取单元120提取的、且没有发送配发状况通知信号的图像形成装置22，重新发送正当用户的用户账号信息。

这样，信息处理装置24的LAN I/F118在由控制单元100的CPU122判定为从正当用户的用户账号信息的发送时开始经过了预先设定的规定时间时，对由提取单元120提取的、且没有发送配发状况通知信号的图像形成装置22，重新发送在HDD112中存储的正当用户的用户账号信息。从而，对由于通信故障等而暂时发生了在图像形成装置22和信息处理装置24之间不能进行数据通信的状况从而不能接收正当用户的用户账号信息的图像形成装置22，也能够使其接收正当用户的用户账号信息，能够更加可靠地进行认证处理。此外，与在每次从正当用户的用户账号信息的发送时开始经过预先设定的规定时间时，对由提取单元120提取的全部图像形成装置22发送正当用户的用户账号信息的情况相比，能够减少信息的发送目的地，因此能够更加进一步减轻发送处理所需的负担。

此外，HDD112将表示正当用户的用户账号信息的发送目的地的图像形成装置22的配发目的地信息即识别ID、表示正当用户的用户账号信息的发送时或接收时的日期以及时间的配发日期时间信息、以及用于表示图像形成装置22是否成功接收了正当用户的用户账号信息的配发状况信息分别相关联，并作为配发记录信息来存储。

通过这样存储配发记录信息，从而可更加可靠地进行：基于信息处理装置24的控制单元100的CPU122的、是否从正当用户的用户账号信息的发送时开始经过了预先设定的规定时间的判定；以及基于LAN I/F118的、对于由提取单元120提取的、且没有发送配发状况通知信息的图像形成装置22的正当用户的用户账号信息的重新发送。从而，对由于通信故障等而暂时发生了在图像形成装置22和信息处理装置24之间不能进行数据通信的状况从而不能接收正当用户的用户账号信息的图像形成装置22，也能够使其更加可靠地接收正当用户的用户账号信息，能够更加可靠地进行认证处理。

另外，上述认证系统10的第2变形例是对没有发送配发状况通知信号的图像形成装置22重复发送正当用户的用户账号信息的结构，但本发明不限于这样的实施例。例如，也可以是信息处理装置24的LAN I/F118在由控制单元100的CPU122判定为从正当用户的用户账号信息的发送时开始经过了预先设定的规定时间、例如24小时时，对由提取单元120提取的全部的图像形成装置22重复重新发送正当用户的用户账号信息的结构。通过这样定期地重复发送正当用户的用户账号信息，从而即使在由于通信故障等而暂时发生了在图像形成装置22和信息处理装置24之间不能进行数据通信的状况的情况下，也能够使连接有IC卡读卡器14的图像形成装置22可靠地接收正当用户的用户账号信息，能够更加可靠地进行认证处理。此外，即使在正当用户的用户账号信息发生了变更的情况下，图像形成装置22也能够基于最新的正当用户的用户账号信息来进行认证处理，能够进行更正确的判定。

[第2实施例]

参照图8，认证系统200除了还包括连接有IC卡读卡器202、204的信息终端装置206、208、以及信息处理装置24上没有连接IC卡读卡器15之外，与上述第1实施例的认证系统10相同的结构。

在认证系统200中，信息终端装置206、208经由网络20与图像形成装置22a～22d以及信息处理装置24进行数据通信。IC卡读卡器202、204与第1实施例的IC卡读卡器15具有相同的结构，从IC卡12读取用户账号信息。IC卡读卡器202、204中预先设定有方式A的IC卡规格。

在认证系统200中，信息终端装置206、208对信息处理装置24发送由IC卡读卡器202、204读取的正当用户的用户账号信息。信息处理装置24对连接有IC卡读卡器14a、14c的图像形成装置22a、22c发送从信息终端装置206、208接收到的正当用户的用户账号信息。图像形成装置22a、22c基于接收到的正当用户的用户账号信息、和由IC卡读卡器14a、14c读取的用户账号信息进行认证处理，并根据认证处理的结果来执行规定的处理。

<硬件结构>

[信息处理装置24]

在信息处理装置24中，USB I/F110上没有连接IC卡读卡器15。在HDD112中存储了包含从信息终端装置206、208发送的正当用户的用户账号信息的各种数据。

[信息终端装置206(208)]

信息终端装置206、208具有相同的结构。以下，说明信息终端装置206来代表信息终端装置206、208，对于对应的信息终端装置208的结构部分赋予的参照标号表示在括号内。

参照图9，信息终端装置206(208)包括控制单元300、USB I/F310、HDD312、操作单元314、显示单元316、以及LAN I/F318。

控制单元300实质上是计算机，包括CPU322、ROM324、以及RAM326。CPU322上连接有BUS线328，在该BUS线328上电连接了ROM324以及RAM326。CPU322通过根据来自信息处理装置24等的外部装置或操作单元314等的指示而执行各种计算机程序，从而执行信息终端装置206(208)的各个结构部分的动作以及与信息处理装置24等的外部设备的通信等期望的处理。上述的各种计算机程序预先存储在ROM324中，在执行期望的处理时，从该ROM324读出并传送给RAM326。CPU322从根据在CPU322内的未图示的被称为程序计数器的寄存器中存储的值来指定的、RAM326内的地址读出程序的命令，并译码。CPU322还从根据读出的命令所指定的地址读出运算所需的数据，并对该数据执行与命令对应的运算。执行结果也存储在RAM326、HDD312以及CPU233内的寄存器等由命令来指定的地址中。

在本实施例中，ROM324存储有作为将信息终端装置206(208)作为认证系统200的一部分来控制，并使其动作的计算机程序的发送程序。该发送程序是用于执行正当用户的用户账号信息的发送处理的程序。该发送程序通过具有执行该程序的权限的用户例如进行利用了口令等的规定的认证处理而启动。该计算机程序的控制结构将在后面叙述。

BUS线328还电连接有HDD312、USB I/F310、操作单元314、显示单元316、以及LAN I/F318。

USB I/F310是具有USB端口的应对Hot Plug的接口。USB I/F310自动识别在信息终端装置206(208)的动作过程中经由USB电缆而电连接的外部装置。在信息终端装置206(208)中，在USB I/F310上连接有IC卡读卡器202(204)。IC卡读卡器202(204)是进行在IC卡12中包含的用户账号信息的读取处理的信息读取装置。在由具有权限的用户进行规定的认证而启动发送程序后，在对卡插入口(未图示)插入记录了注册对象的用户账号信息的IC卡12时，IC卡读卡器202(204)根据预先设定的IC卡规格的方式A来读取在IC卡12中包含的用户账号信息，并对控制单元300输出包含所读取的信息的读取信号。即，只有具有能够进行规定的认证的权限的用户才能够使IC卡读卡器202(204)读取记录了作为注册对象的用户账号信息的正当用户的用户账号信息的IC卡12，并对控制单元300输出包含了所读取的信息的读取信号。

HDD312包括磁存储介质，提供用于存储各种数据的存储区域。操作单元314由作为进行基于用户的指示等的各种输入以及字符输入等的输入装置的键盘构成。显示单元316是用于显示信息终端装置206(208)中的处理结果等的、由液晶显示器等构成的显示装置。操作单元314以及显示单元316经由接口(未图示)与BUS线328连接。

信息终端装置206(208)经由LAN I/F318连接到由LAN线路构成的网络20，可与连接到网络20上的信息处理装置24以及图像形成装置22等进行数据通信。

在信息终端装置206(208)的各个结构部分连接有电源(未图示)，通过从该电源施加电压，从而信息终端装置206(208)的各个结构部分动作。

<软件结构>

[信息处理装置24]

在信息处理装置24的ROM124中存储的计算机程序被编程为控制作为认证系统200的一部分的信息处理装置24，并使其动作。参照图10，在用于实现信息处理装置24的认证系统200的程序中，步骤502～步骤505的处理与在上述第1实施例中的用于实现认证系统10的程序中的步骤300～步骤303(参照图6)的处理相同。

用于在信息处理装置24中实现认证系统200的程序，通过由用户等从信息处理装置24的操作单元114进行基于开始本程序的意旨的指示的输入操作来启动。另外，本程序通过由用户等切断信息处理装置24的电源来结束。

该程序包括：步骤500，监视LAN I/F118，并待机至LAN I/F118从信息终端装置206(208)接收读取信号；以及步骤501，在步骤500判定为接收到了读取信号的情况下(是的情况下)执行，并使HDD112存储在读取信号中包含的正当用户的用户账号信息。在步骤501中，在正当用户的用户账号信息已经存储在HDD112中的情况下，在接收到的读取信号中包含的信息新追加到已经存储的正当用户的用户账号信息中存储。

[信息终端装置206(208)]

如上所述那样，在信息终端装置206(208)的ROM324中存储的发送程序被编程为控制作为认证系统200的一部分的信息终端装置206(208)，并使其动作。该程序如下执行：即包含实质上构成控制单元300的CPU322的计算机根据上述计算机程序，控制信息终端装置206(208)的动作，从而通过由硬件和计算机程序的协作来实现的各种判定功能等来执行。

参照图11，发送程序通过具有执行该程序的权限的用户接通信息终端装置206(208)的电源后，进行例如利用了口令等的规定的认证而启动。

该程序包括步骤600，使操作单元314的显示单元显示例如“请插入卡。”等的用于通知催促对IC卡读卡器202(204)的卡插入口(未图示)插入IC卡12的意旨的显示；以及步骤601，监视IC卡读卡器202(204)，从而待机至对IC卡读卡器202(204)的卡插入口(未图示。)插入记录了注册对象的用户账号信息的IC卡12为止。

该程序还包括步骤602，其在步骤601中判定为插入了IC卡12的情况下(是的情况下)执行，使IC卡读卡器202(204)通过预先设定的IC卡规格，进行在由正当用户所具有的IC卡12中包含的用户账号信息的读取，并经由LAN I/F318以及网络20对信息处理装置24发送包含所读取的信息的读取信号。

<动作>

本实施例的图像形成装置22a～22d、信息处理装置24以及信息终端装置206(208)如下动作。本实施例的动作除了信息终端装置206(208)中的动作、以及对于信息处理装置24的HDD112的正当用户的用户账号信息的存储动作以外，与上述第1实施例的动作相同。下面，说明不同的动作。

在具有执行发送程序的权限的用户接通了信息终端装置206(208)的电源后，进行例如利用了口令等的规定的认证时，信息终端装置206(208)的控制单元300的CPU322使操作单元314的显示单元显示例如“请插入卡。”等用于通知催促对IC卡读卡器202(204)的卡插入口(未图示)插入IC卡12的意旨的显示。

当被许可使用图像形成装置22a、22c的正当用户对IC卡读卡器202(204)的卡插入口(未图示)插入记录了注册对象的用户账号信息的IC卡12，并由信息终端装置206(208)的控制单元300的CPU322判定为对IC卡读卡器202(204)的卡插入口(未图示)插入了IC卡12时，IC卡读卡器202(204)通过预先设定的IC卡规格的方式A来读取在IC卡12中包含的用户账号信息。然后，对信息终端装置206(208)的控制单元300输出包含所读取的信息的读取信号。

信息终端装置206(208)的控制单元300的CPU322经由LAN I/F318以及网络20对信息处理装置24发送从IC卡读卡器202(204)输出的读取信号。

在信息处理装置24的电源始终处于接通状态，且信息处理装置24的用户从信息处理装置24的操作单元114进行基于开始用于实现上述的认证系统200的程序的意旨的指示的输入操作时，信息处理装置24的控制单元100的CPU122开始监视LAN I/F118。

信息处理装置24的控制单元100的CPU122在判定为LAN I/F118接收了从信息终端装置206(208)发送的读取信号时，使HDD112存储在读取信号中包含的正当用户的用户账号信息。此时，在正当用户的用户账号信息已经存储在HDD112中时，在接收到的读取信号中包含的信息新追加到已经存储的正当用户的用户账号信息中存储。

信息处理装置24的控制单元100的CPU122在使HDD112存储所接收到的读取信号中包含的正当用户的用户账号信息时，与上述第1实施例的动作相同地，进行包含检索请求信号的发送处理以及正当用户的用户账号信息的发送处理等的各个处理。

图像形成装置22a、22c的控制单元50的CPU70与上述第1实施例中的图像形成装置22a、22c同样地，进行包含认证处理等的规定处理。

以下，在每次对信息处理装置24的HDD112新追加存储正当用户的用户账号信息时，重复上述的动作直至由用户切断信息处理装置24的电源为止。

如上所述那样，根据还包括与多个图像形成装置22以及信息处理装置24经由网络20进行数据通信的信息终端装置206(208)的认证系统200，在信息终端装置206(208)中，LAN I/F318对信息处理装置24发送正当用户的用户账号信息。在信息处理装置24中，LAN I/F118接收从信息终端装置206(208)发送的正当用户的用户账号信息，HDD112存储接收到的正当用户的用户账号信息。

由此，信息处理装置24能够从经由网络20进行数据通信的外部装置的信息终端装置206(208)得到正当用户的用户账号信息，因此能够更容易地进行正当用户的用户账号信息的存储处理以及变更处理。从而，能够更进一步提高用户的便利性。

另外，上述认证系统200被构成为，每次信息处理装置24新接收正当用户的用户账号信息时，进行基于提取单元120的提取处理，但本发明不限定于这样的实施例。例如，也可以是使HDD112预先存储由提取单元120提取的图像形成装置22的识别ID，在信息处理装置24每次新接收正当用户的用户账号信息时，读出在HDD112中存储的识别ID，并对与读出的识别ID对应的图像形成装置22，发送新存储的正当用户的用户账号信息。

(作用、效果)

根据本实施例，在包含多个图像形成装置22、和经由网络20与多个图像形成装置22进行数据通信的信息处理装置24的认证系统10、200中，在信息处理装置24中，HDD112存储用于识别用户是否为正当用户的识别信息即正当用户的用户账号信息，控制单元100以及LAN I/F118通过对多个图像形成装置22的各个图像形成装置22发送检索请求信号，从而询问是否连接有从IC卡12读取用户账号信息的IC卡读卡器14，LAN I/F118从多个图像形成装置22接收对于询问所发送的响应信号，提取单元120基于接收到的响应信号，从多个图像形成装置22中，提取连接有IC卡读卡器14的图像形成装置22，LAN I/F118对所提取的图像形成装置22发送在HDD112中存储的正当用户的用户账号信息。

此外，在多个图像形成装置22中的至少一个图像形成装置22中，LANI/F66接收作为从信息处理装置24发送的询问的检索请求信号，检索请求响应单元16以及LAN I/F66响应于LAN I/F66接收了检索请求信号的情况，判定该图像形成装置22上是否连接有IC卡读卡器14，并根据判定结果来生成响应信号并将其发送给信息处理装置24，LAN I/F66以及控制单元50在判定为对该图像形成装置22连接有IC卡读卡器14时，接收从信息处理装置24发送的正当用户的用户账号信息而存储到HDD52中，控制单元50基于在HDD52中存储的正当用户的用户账号信息、和由IC卡读卡器14读取的用户账号信息，进行用于判定用户是否为正当用户的认证处理，并基于判定结果，使该图像形成装置22处于可使用的状态。

这样，可与多个图像形成装置22进行数据通信的信息处理装置24基于从多个图像形成装置22发送的、对于作为有关是否连接有IC卡读卡器14的询问的检索请求信号的响应信号，从多个图像形成装置22中提取连接有IC卡读卡器14的图像形成装置22，并对提取到的图像形成装置22发送正当用户的用户账号信息。可连接IC卡读卡器14的图像形成装置22在判定为该图像形成装置22上连接有IC卡读卡器14时，基于从信息处理装置24接收并存储在HDD52中的正当用户的用户账号信息、和由IC卡读卡器14读取到的信息，进行认证处理。从而，信息处理装置24与对经由网络20进行数据通信的全部图像形成装置22发送正当用户的用户账号信息的情况相比，能够减少信息的发送目的地，因此能够减轻发送处理所需的负担。此外，由于能够使连接有IC卡读卡器14的全部图像形成装置22同时接收正当用户的用户账号信息，因此连接有IC读卡器14的图像形成装置22的用户不需要对每个图像形成装置22预先存储正当用户的用户账号信息，能够省去存储处理所需的时间。而且，由于图像形成装置22进行认证处理，因此即使在由于通信故障等而在图像形成装置22和信息处理装置24之间不能进行数据通信的情况下，也能够稳定地进行认证处理。

此外，根据本实施例，LAN I/F118在多个图像形成装置22中，仅对由提取单元120提取到的图像形成装置22发送在HDD112中存储的正当用户的用户账号信息。由此，信息处理装置24与对经由网络20进行数据通信的全部图像形成装置22发送正当用户的用户账号信息的情况相比，能够可靠地减少信息的发送目的地，因此能够可靠地减轻发送处理所需的负担。

而且根据本实施例，在可连接从IC卡12读取用户账号信息的IC卡读卡器14，且与信息处理装置24经由网络20进行数据通信的图像形成装置22中，LAN I/F66接收从信息处理装置24发送的、作为有关图像形成装置22上是否连接有IC卡读卡器14的询问的检索请求信号，检索请求响应单元16以及LAN I/F66响应于LAN I/F66接收了检索请求信号的情况，判定该图像形成装置22上是否连接有IC卡读卡器14，根据判定结果生成响应信号并将其发送给信息处理装置24，LAN I/F66以及控制单元50在判定为该图像形成装置22上连接有IC卡读卡器14时，接收响应于响应信号而从信息处理装置24发送的正当用户的用户账号信息，并存储在HDD52中，控制单元50在判定为该图像形成装置22上连接有IC卡读卡器14时，基于在HDD52中存储的正当用户的用户账号信息、和由IC卡读卡器14读取到的用户账号信息，进行用于判定用户是否为正当用户的认证处理，并基于判定结果，使该图像形成装置22成为可使用的状态。

这样，可连接IC卡读卡器14的图像形成装置22在判定为该图像形成装置22上连接有IC卡读卡器14时，基于从信息处理装置24接收并存储在HDD52中的正当用户的用户账号信息、和由IC卡读卡器14读取到的用户账号信息，进行认证处理。从而，即使在由于通信故障等而在图像形成装置22和信息处理装置24之间不能进行数据通信的情况下，也能够稳定地进行认证处理。此外，连接有IC卡读卡器14的全部图像形成装置22能够同时接收正当用户的用户账号信息，从而连接有IC卡读卡器14的图像形成装置22的用户无需对每个图像形成装置22预先存储正当用户的用户账号信息，能够省去信息的存储处理所需的工作。

而且根据本实施例，在与包含连接有从IC卡12读取用户账号信息的IC卡读卡器14的图像形成装置22的多个图像形成装置22，经由网络进行数据通信的信息处理装置24中，HDD112存储作为识别信息的正当用户的用户账号信息，所述识别信息用于识别用户是否为正当用户，控制单元100以及LANI/F118通过对多个图像形成装置22的每一个发送检索请求信号来询问是否连接有用于从IC卡12读取用户账号信息的IC卡读卡器14，LAN I/F118接收从多个图像形成装置22对询问所发送的响应信号，提取单元120基于接收到的响应信号，从多个图像形成装置22中，提取连接有IC卡读卡器14的图像形成装置22，LAN I/F118对提取到的图像形成装置22发送在HDD112中存储的正当用户的用户账号信息。

这样，可与多个图像形成装置22进行数据通信的信息处理装置24基于从多个图像形成装置22发送的响应信号，从多个图像形成装置22中提取连接有IC卡读卡器14的图像形成装置22，并对提取到的图像形成装置22发送正当用户的用户账号信息。从而，信息处理装置24与对经由网络20进行数据通信的全部图像形成装置22发送正当用户的用户账号信息的情况相比，能够减少信息的发送目的地，因此能够减轻信息的发送处理所需的负担。此外，由于能够使连接有IC卡读卡器14的全部图像形成装置22同时接收正当用户的用户账号信息，因此连接有IC卡读卡器14的图像形成装置22的用户不需要对每个图像形成装置22预先存储正当用户的用户账号信息，能够省去存储处理所需的工作。

本次公开的实施例仅仅是例示，本发明不会限定于上述的实施例。本发明的范围根据发明详细的说明记载，由权利要求书的各个权利要求来表示，包含与在权利要求书中记载的文字相同意思以及范围内的全部的变更。

Claims (9)

1、一种认证系统，包含多个终端装置、和经由网络与所述多个终端装置进行数据通信的信息处理装置，

所述信息处理装置包括：

存储单元，存储用于识别用户是否为正当用户的识别信息；

询问单元，对所述多个终端装置的每一个，询问是否连接有用于从信息记录介质读取信息的信息读取装置；

响应信号接收单元，从所述多个终端装置接收对所述询问所发送的响应信号；

提取单元，基于接收到的所述响应信号，从所述多个终端装置中，提取连接有所述信息读取装置的终端装置；以及

第1识别信息发送单元，对所提取到的所述终端装置，发送在所述存储单元中存储的所述识别信息，

所述多个终端装置中的至少一个终端装置包括：

询问接收单元，接收从所述信息处理装置发送的所述询问；

响应信号发送单元，响应于所述询问接收单元接收了所述询问的情况，判定该终端装置上是否连接有所述信息读取装置，根据判定结果而生成所述响应信号并将其发送给所述信息处理装置；

第1识别信息接收单元，在判定为该终端装置上连接有所述信息读取装置时，接收从所述信息处理装置发送的所述识别信息，并存储在规定的识别信息存储单元；

判定单元，基于在所述识别信息存储单元中存储的所述识别信息、和由所述信息读取装置读取到的所述信息，判定用户是否为正当用户；以及

控制单元，基于所述判定单元的判定结果，进行规定的处理。

2、如权利要求1所述的认证系统，其中，

所述第1识别信息发送单元在所述多个终端装置中，仅对由所述提取单元提取到的所述终端装置发送在所述存储单元中存储的所述识别信息。

3、如权利要求1所述的认证系统，其中，

在所述信息读取装置中预先设定了用于从所述信息记录介质读取信息的规定的读取方式，

所述询问单元包括方式询问单元，该方式询问单元对所述多个终端装置的每一个，询问是否连接有从所述信息记录介质通过规定的读取方式读取信息的信息读取装置，

所述响应信号发送单元包括发送单元，该发送单元响应于所述询问接收单元接收了所述询问的情况，判定该终端装置上是否连接有用于通过所述规定的读取方式从所述信息记录介质读取信息的信息读取装置，根据判定结果而生成所述响应信号并将其发送到所述信息处理装置。

4、如权利要求1所述的认证系统，其中，

所述信息处理装置还包括经过时间判定单元，该经过时间判定单元判定从所述识别信息的发送时开始是否经过了预先设定的规定时间，

所述第1识别信息发送单元包括第1重发单元，该第1重发单元在通过所述经过时间判定单元判定为从所述识别信息的发送时开始经过了预先设定的规定时间时，对所提取的所述终端装置重新发送在所述存储单元中存储的所述识别信息。

5、如权利要求4所述的认证系统，其中，

所述多个终端装置中的所述至少一个终端装置还包括配发状况通知信号发送单元，对所述信息处理装置发送用于通知成功接收了所述识别信息的配发状况通知信号，

所述信息处理装置还包括用于接收所述配发状况通知信号的配发状况通知信号接收单元，

所述第1识别信息发送单元还包括第2重发单元，该第2重发单元在通过所述经过时间判定单元判定为从所述识别信息的发送时开始经过了预先设定的规定时间时，对所提取到的、且没有发送所述配发状况通知信号的所述终端装置，重新发送在所述存储单元中存储的所述识别信息。

6、如权利要求5所述的认证系统，其中，

所述存储单元包括配发记录信息存储单元，该配发记录信息存储单元将用于表示所述识别信息的发送目的地的终端装置的配发目的地信息、用于表示发送所述识别信息时的日期以及时间的配发日期时间信息、以及用于表示所述终端装置是否成功接收了识别信息的配发状况信息分别相关联，并作为配发记录信息来进一步存储。

7、如权利要求1至6的任一项所述的认证系统，其中，

所述认证系统还包括信息终端装置，经由网络与所述多个终端装置以及所述信息处理装置进行数据通信，

所述信息终端装置包括第2识别信息发送单元，对所述信息处理装置发送所述识别信息，

所述信息处理装置还包括第2识别信息接收单元，接收从所述信息终端装置发送的所述识别信息，

所述存储单元存储由所述第2识别信息接收单元接收到的所述识别信息。

8、一种终端装置，可连接从信息记录介质读取信息的信息读取装置，并经由网络与信息处理装置进行数据通信，所述终端装置包括：

询问接收单元，接收从所述信息处理装置发送的、关于所述终端装置上是否连接有所述信息读取装置的询问；

响应信号发送单元，响应于所述询问接收单元接收到所述询问的情况，判定该终端装置上是否连接有所述信息读取装置，根据判定结果生成所述响应信号并将其发送给所述信息处理装置；

第1识别信息接收单元，在判定为该终端装置上连接有所述信息读取装置时，接收响应于所述响应信号而从所述信息处理装置发送的、用于识别用户是否为正当用户的识别信息，从而使其存储到规定的识别信息存储单元；

判定单元，在判定为该终端装置上连接有所述信息读取装置时，基于在所述识别信息存储单元中存储的所述识别信息、和由所述信息读取装置读取到的所述信息，判定用户是否为正当用户；以及

控制单元，基于所述判定单元的判定结果，进行规定的处理。

9、一种信息处理装置，与多个终端装置经由网络而进行数据通信，所述多个终端装置包括连接有从信息记录介质读取信息的信息读取装置的终端装置，所述信息处理装置包括：

存储单元，存储用于识别用户是否为正当用户的识别信息；

询问单元，对所述多个终端装置询问所述终端装置上是否连接有所述信息读取装置；

响应信号接收单元，接收从所述多个终端装置响应于所述询问而发送的响应信号；

提取单元，基于接收到的所述响应信号，从所述多个终端装置中，提取连接有所述信息读取装置的终端装置；以及

第1识别信息发送单元，对所提取到的所述终端装置，发送在所述存储单元中存储的所述识别信息。

Images