CN102811297A - 图像形成系统及其控制方法 - Google Patents

Abstract

本发明涉及图像形成系统及其控制方法。在用户从终端装置（180）或者（182）使用图像形成装置（100）或者(160)的情况下，认证服务器（170）根据用户判定可否使用图像形成装置，在对图像形成装置处于无法执行规定功能的故障状态进行检测、图像形成装置（100）处于故障状态的状态下，当用户对未处于故障状态的图像形成装置（160）请求了利用图像形成装置（160）的功能执行任务时，在该用户被允许使用处于故障状态的图像形成装置（100）的情况下，允许任务的执行。由此，用户在通常使用的图像形成装置无法使用的情况下，也能够获得打印物。

Description

图像形成系统及其控制方法

技术领域

本发明涉及在许可用户使用的图像形成装置中发生故障等时，能够解决该用户无法执行图像形成（打印等）这一不良状况的图像形成系统及其控制方法。

背景技术

近年来，随着配备有网络环境的个人用计算机（以下也记为PC）等终端不断普及，任何时间、从任何地点都能够打印文件以及图像等电子数据。

另外，作为电子设备的图像处理装置的一种，在记录纸上形成图像的图像形成装置（以复印机为代表）被引入到大多数的事业所（公司、事务所等）。在这样的事业所中，将具备打印功能或者复印功能等的多个图像形成装置与网络连接，由多个用户共用这些装置的情况变多。作为这样的图像形成装置的一种的复合机（MFP（Multi Function Peripheral））具备复印模式、传真模式（以下也将传真称为FAX）、网络对应的打印模式以及扫描仪模式那样的多个基本动作模式。

在网络环境中，通过在PC内事先安装多个彩色用以及黑白用打印机驱动器，能够根据情况区分使用所利用的打印机。即使任务集中于一台打印机，也能够通过向其他打印机发送打印指示，来进行高效的打印。

除了任务集中于一台打印机的情况以外，还存在通常使用的打印机因故障等而无法利用的情况。在这样的情况下，需要利用者本身来切换所使用的打印机，因而非常繁琐。作为消除这样的繁琐的方法，例如在日本特开2004-348366号公报（以下称为’366公报）中提出了一种在用户通常使用的打印机由于故障等而无法打印的情况下，自动地向其他打印机进行输出的方法。当使用该方法时，如果预先设定了输出目的地打印机的优先顺序，则在产生打印请求的时刻，能够从优先级高的打印机开始依次判定能够受理打印请求的打印机，来自动地设定打印机。

对于经常利用PC以及图像形成装置的用户，允许通过’366公报那样的方法利用图像形成装置，但对于暂时利用者（例如从外部来的出差者）一般进行只能利用优先级最高的规定图像形成装置，而不允许利用优先级比其低的图像形成装置的运用。

但是，这样的系统的使用非常不方便。例如，在这样的系统中，存在当暂时利用者能够利用的图像形成装置因故障等而无法使用时，即便是暂时利用者有紧急打印的需要的情况，也无法进行打印这一问题。在无论如何都需要进行打印的情况下，系统管理者暂时变更系统的设定以使暂时利用者能够使用其他的图像形成装置进行打印，并在执行打印后恢复成原来的设定。

因此，鉴于上述的课题，希望能够提供一种当按每一个用户设定了图像形成装置的利用限制时，即使在允许特定用户使用的图像形成装置因故障等而无法利用的情况下，也能够执行该用户所指定的打印的图像形成系统及其控制方法。

发明内容

本发明涉及的图像形成系统是具备认证服务器、终端装置以及多个图像形成装置的图像形成系统。认证服务器具备：判定部，其接收用户从终端装置对图像形成装置的使用请求，并根据用户来判定可否使用图像形成装置；和检测部，其检测图像形成装置处于无法执行规定功能的故障状态。在检测部检测出多个图像形成装置中的至少一台处于故障状态的状态下，接收用户从终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，如果判定部判定为该用户被允许使用处于故障状态的图像形成装置，则允许任务的执行。

优选图像形成装置根据在该图像形成装置中发生了故障，向认证服务器发送确定该图像形成装置的装置确定信息、和确定所发生的故障种类的故障确定信息。检测部通过认证服务器接收装置确定信息以及故障确定信息，来确定处于故障状态的图像形成装置以及由于故障而无法使用的功能。在检测部检测出多个图像形成装置中的至少一台处于故障状态的状态下，接收用户从终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若判定部判定为任务所利用的功能与由检测部确定的功能对应、且该用户被允许利用由于处于故障状态的图像形成装置的故障而无法使用的功能，则允许任务的执行。

本发明涉及的控制方法是具有认证服务器、终端装置以及多个图像形成装置的图像形成系统的控制方法。该控制方法包括：认证服务器接收用户从终端装置对图像形成装置的使用请求，并根据用户判定可否使用图像形成装置的步骤；认证服务器对图像形成装置处于无法执行规定功能的故障状态进行检测的步骤；以及在多个图像形成装置中的至少一台处于故障状态的状态下，接收用户从终端装置对未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若认证服务器判定为该用户被允许使用处于故障状态的图像形成装置，则允许任务的执行的步骤。

优选控制方法还包括：图像形成装置根据在该图像形成装置中发生了故障，向认证服务器发送确定该图像形成装置的装置确定信息、和确定所发生的故障种类的故障确定信息的步骤；认证服务器通过接收装置确定信息以及故障确定信息，来确定处于故障状态的图像形成装置以及由于故障而无法使用的功能的步骤；以及在多个图像形成装置中的至少一台处于故障状态的状态下，接收用户从终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若认证服务器判定为任务所利用的功能与所确定的无法使用的功能对应、且该用户被允许利用由于处于故障状态的图像形成装置的故障而无法使用的功能，则允许任务的执行的步骤。

根据本发明，当按每一个用户设定了图像形成装置的利用权限时，即使在特定用户被允许使用的图像形成装置因故障等而无法利用的情况下，由于该用户也能够使用未被允许使用的图像形成装置，所以能够取得打印物。因此，不会发送在紧急时无法取得打印物这一不良情况。

在图像形成装置发生了故障的情况下，被允许使用该图像形成装置的用户由于能够知道该图像形成装置无法使用的原因是发生了故障，所以如果预先告知用户能够在发生故障时使用未被允许的图像形成装置，则用户能够立即指定任意的图像形成装置来指示所希望的功能的执行。

由于对于不因发生故障而受影响的用户、即未被允许使用发生了故障的图像形成装置的用户进行通常的认证，所以能够不产生任何妨碍地抑制不必要的故障发生报告。

下面结合附图详细说明本发明的上述及其他目的、特征以及优点。

附图说明

图1是表示本发明的实施方式涉及的图像形成系统的构成的框图。

图2是表示本发明的实施方式涉及的图像形成系统中所使用的图像形成装置的外观的立体图。

图3是表示图2所示的图像形成装置的内部构成的框图。

图4是表示本发明的实施方式涉及的图像形成系统的认证服务器所存储的与图像形成装置相关的许可信息的表格。

图5是表示本发明的实施方式涉及的图像形成系统的认证服务器所存储的用户信息的表格。

图6是本发明的实施方式涉及的图像形成系统的图像形成装置所执行的程序的控制构造的流程图。

图7是本发明的实施方式涉及的图像形成系统的认证服务器所执行的程序的控制构造的流程图。

图8是表示本发明的实施方式涉及的图像形成系统的认证服务器、图像形成装置以及终端装置的相互通信的时序图。

图9是表示与图1不同的图像形成系统的构成的框图。

具体实施方式

在以下的实施方式中，对相同元件赋予相同的参照编号。它们的名称以及功能也相同。因此，不赘述它们的详细说明。

本发明的实施方式涉及的图像形成系统包括通过网络而相互连接的多个图像形成装置、多个终端装置以及认证服务器计算机（以下称为“认证服务器”）。图像形成装置是具备打印功能、扫描功能、复印功能以及传真功能等多个功能的数字复合机。

参照图1，本实施方式涉及的图像形成系统200具备第1图像形成装置100、第2图像形成装置160、认证服务器170、第1终端装置180、第2终端装置182以及连接它们的网络190。第1终端装置180以及第2终端装置182例如是计算机。认证服务器170是管理第1图像形成装置100、第2图像形成装置160、第1终端装置180以及第2终端装置182的服务器。认证服务器170允许或者禁止用户操作第1终端装置180或者第2终端装置182来利用第1图像形成装置100或者第2图像形成装置160形成（打印）图像。

图像形成系统200除了第1图像形成装置100以及第2图像形成装置160以外，还可以具备与它们具有同样功能的图像形成装置，但在图1中仅代表性地表示2台。同样，图像形成系统200除了第1终端装置180以及第2终端装置182以外，还可以具有终端装置，但在图1中仅代表性地表示了2台。

参照图2，第1图像形成装置100具备原稿读取部110、图像形成部120、操作部130、给纸部140、手动给纸托盘142以及排纸处理部150。操作部130具备触摸屏显示器132以及操作按键部134。触摸屏显示器132包括：由液晶面板等构成的显示面板；和配置在显示面板上，检测被触摸的位置的触摸屏。操作按键部134上配置有未图示的一些功能按键。其中，设第2图像形成装置160是与第1图像形成装置100相同的构成。因此，下面的与第1图像形成装置100的构成以及功能相关的说明也是与第2图像形成装置160相关的说明。

参照图3，第1图像形成装置100具备控制第1图像形成装置100整体的控制部（以下称为CPU（Central Processing Unit：中央处理器））102、ROM（Read Only Memory：只读存储器）104、RAM（Random Access Memory：随机存取存储器）106、HDD（Hard Disk Drive：硬盘驱动器）108。ROM104是即便在通电被切断的情况下也保持数据的非易失性存储装置。在ROM104中存储有控制第1图像形成装置100的动作所需要的程序以及数据。RAM106为易失性存储装置。HDD108为非易失性存储装置。

第1图像形成装置100还具备图像处理部122、图像存储器124、NIC（Network Interface Card：网络接口卡）112以及总线114。CPU102、ROM104、RAM106、HDD108、NIC112、原稿读取部110、图像形成部120、图像处理部122、图像存储器124以及操作部130与总线114连接。各部间的数据（包括控制信息）交换经由总线114进行。CPU102经由总线114将程序从ROM104读出到RAM106上，将RAM106的一部分作为作业区域来执行程序。即，CPU102按照ROM104中保存的程序来进行构成第1图像形成装置100的各部的控制，实现第1图像形成装置100的各功能。

NIC112与外部的网络190连接，是第1图像形成装置100经由网络190与外部装置通信用的接口。第1图像形成装置100具备与外部的电话线路（未图示）连接、用于第1图像形成装置100经由电话线路与外部装置进行FAX通信的接口、即FAX调制解调器（未图示）。

原稿读取部110具备：用于读取图像的CCD（Charge Coupled Device：电耦合器件）、和对被放置于原稿台或者自动原稿输送装置（ADF）等的原稿进行检测的原稿检测传感器。原稿读取部110读取原稿、输入图像数据。图像数据被暂时存储在图像存储器124中。图像处理部122对读取出的图像数据执行各种图像处理。图像形成部120将图像数据打印在记录纸上。根据需要，图像数据被存储在HDD108中。

给纸部140保持图像形成用的记录纸。手动给纸托盘142是用于手动供给记录纸的托盘。

操作部130受理用户对第1图像形成装置100的指示等输入。用户根据触摸屏显示器132上显示的画面，进行第1图像形成装置100的状态以及任务的处理状况等的确认。用户通过在重叠于显示面板的触摸屏上选择触摸屏显示器132所显示的按键（对触摸屏上的该部分进行触摸），可进行第1图像形成装置100的功能设定以及动作指示等。

CPU102监视用户对设置于操作部130的触摸屏显示器132、输入按键等的操作，并且将与第1图像形成装置100的状态相关的信息等应该通知给用户的信息等显示在触摸屏显示器132上。

认证服务器170与通用计算机同样、具备CPU、RAM、ROM、HDD以及NIC。

以下，对执行第1图像形成装置100所搭载的功能（打印功能、复印功能、扫描功能以及传真功能）的各模式简单进行说明。

（打印模式）

在将第1图像形成装置100作为打印机利用时，经由NIC112接收到的图像数据经由图像存储器124等被从图像形成部120输出。

NIC112从例如与网络190连接的第1终端装置180接收图像数据。接收到的图像数据作为输出图像数据以页面单位被发送到图像存储器124后，存储在HDD108中。然后，HDD108中存储的图像数据在适当的时机被依次读出并被发送给图像存储器124。然后，按照图像形成部120中的图像形成的时机，将图像数据向图像形成部120传送。

在给纸部140中，记录纸被拾取辊抽出，并被多个搬送用辊搬送至图像形成部120。在图像形成部120中，通过根据被输入的图像数据将带电的感光体鼓曝光而在感光体鼓的表面形成与图像数据对应的静电潜像。在使感光体鼓上的静电潜像部分附着了调色剂后，使基于调色剂的图像经由转印带转印到所被搬送的记录纸上。然后，记录纸被加热以及加压（由此图像定影在记录纸上）并被排出到排纸托盘152。

（复印模式）

在将第1图像形成装置100作为复印机利用时，由原稿读取部110读取出的原稿的图像数据被从图像形成部120作为复印物输出。

能够通过配置于原稿读取部110的CCD对设置在读取位置的原稿的图像进行电子读取。读取出的图像数据在图像存储器124上作为输出数据（打印用数据）完成之后，被存储到HDD108中。在有多个原稿的情况下，反复进行该读取动作以及存储动作。然后，根据从操作部130指示的处理模式，将HDD108中存储的图像数据在适当的时机依次读出并发送给图像存储器124。然后，与上述的打印模式相同，图像数据被向图像形成部120传送而进行图像形成。

在对读取出的图像数据进行多枚打印时，图像数据也同样作为输出数据以页面单位被存储在HDD108中，并从HDD108发送到图像存储器124，反复进行与输出枚数对应的次数的上述读取动作以及存储动作，按照图像形成的时机向图像形成部120传送。

（扫描模式）

当将第1图像形成装置100例如作为网络扫描仪利用时，将在原稿读取部110中读取出的原稿的图像数据从NIC112经由网络190向计算机等（例如第1终端装置180）发送。该情况下，也通过配备于原稿读取部110的CCD对原稿进行电子读取。然后，读取出的原稿的图像数据在图像存储器124上作为输出数据完成后，被存储到HDD108中。然后，图像数据再次被从HDD108发送给图像存储器124，在与经由操作部130指定的发送目的地之间建立了通信的基础上，图像数据被从NIC112向所指示的发送目的地发送。

（传真模式）

第1图像形成装置100能够经由FAX调制解调器以及电话线路网与外部的传真装置进行FAX收发。

在将第1图像形成装置100作为传真装置使用时，将从传真装置FAX接收到的数据在图像存储器124上形成为图像数据后，与上述同样地将从传真装置FAX接收到的数据向HDD108存储，并执行基于图像形成部120的打印。另外，第1图像形成装置100能够从HDD108读出图像数据，将其转换成FAX通信用的数据形式，然后经由FAX调制解调器以及电话线路网向外部的传真装置发送。

以下，对在图像形成系统200中按每一个用户设定了第1图像形成装置100以及第2图像形成装置160的使用限制的情况下，当任意的图像形成装置发生故障时，暂时解除使用限制的功能具体进行说明。

作为前提，认证服务器170存储图4以及图5所示那样的许可信息以及用户信息，并根据它们来管理用户对图像形成装置的使用。在图4中，左端的设备编号是用于区别各图像形成装置的编号。这里，假设设备编号D100以及D101分别与第1图像形成装置100以及第2图像形成装置160对应。而且，假设设备编号D200以及D201与第3以及第4图像形成装置（图1中未图示）对应。由设备编号以及功能确定的单元（cell）的内容表示对应的图像形成装置的对应功能被允许使用的权限组（以下也简记为组）。各设备编号的管理者权限的单元的内容表示具有能够变更对应的图像形成装置的设定的权限的组。图4所示各组例如如图5那样，由1个或者多个用户构成。

在图4中，设备编号D100的行表示对于由设备编号D100确定的第1图像形成装置100，管理者权限被赋予给组G000，彩色打印功能、黑白打印功能、彩色扫描功能以及黑白扫描功能被分别对组G101、G100、G101以及G100许可。设备编号D101的行表示对于由设备编号D101确定的第2图像形成装置160，管理者权限被赋予给组G000，彩色打印功能、黑白打印功能、彩色扫描功能以及黑白扫描功能被分别对组G102、G100、G102以及G100许可。同样，设备编号D200以及D201的行表示与第3以及第4图像形成装置相关的许可信息。

根据图4以及图5可知下述内容。其中，以下将被设定了管理者权限的用户（这里为U000001）以外的用户称为一般用户。

仅用户U000001具有第1～第4图像形成装置的管理者权限。用户U000001为系统管理者。组G101以及G102的一般用户（组G100的一般用户)被允许使用第1图像形成装置100以及第2图像形成装置160。组G201以及G202的一般用户（组G200的一般用户）未被允许使用第1图像形成装置100以及第2图像形成装置160。组G101以及G102的一般用户（组G100的一般用户）能够使用第1图像形成装置100以及第2图像形成装置160的黑白打印功能以及黑白扫描功能。组G101的一般用户虽然能够使用第1图像形成装置100的彩色打印功能以及彩色扫描功能，但不能使用第2图像形成装置160的彩色打印功能以及彩色扫描功能。组G102的一般用户虽然能够使用第2图像形成装置160的彩色打印功能以及彩色扫描功能，但不能使用第1图像形成装置100的彩色打印功能以及彩色扫描功能。即，组G101以及G102的一般用户虽然在执行与黑白有关的功能时能够任意使用第1图像形成装置100以及第2图像形成装置160，但在执行与彩色有关的功能时，只能够使用第1图像形成装置100以及第2图像形成装置160中的被允许的一方。

第3以及第4图像形成装置与组G201以及G202的一般用户之间关系也与上述相同。即，在组G201以及G202的一般用户执行与黑白相关的功能时，虽然能够任意使用第3以及第4图像形成装置，但在执行与彩色相关的功能时，只能够使用第3以及第4图像形成装置中的被允许的一方。

例如，在下述那样情况下如图4以及图5那样设定。某一组织由4个部门构成，组G101以及G102所对应的部门在距离上配置得较近（例如相同的第1层），对各个部门设置了第1图像形成装置100以及第2图像形成装置160。组G201以及G202所对应的部门在距离上配置地较近（例如与第1层不同的第2层），对各个部门设置了第3以及第4图像形成装置。即，对于使用频度比较高且成本低的与黑白相关的功能，各组用户能够任意使用位于同一层的图像形成装置。另一方面，对于使用频度比较低且成本高的与彩色相关的功能，各组的用户只能够使用特定的图像形成装置。在进行这样的运用的情况下，如图4以及图5那样设定。

在认证服务器170如上述那样管理用户对图像形成装置的使用这一前提下，参照图6以及图7，对在图像形成系统200中各图像形成装置以及认证服务器170分别执行的程序的控制构造进行说明。

参照图6，在第1图像形成装置100所执行的程序的控制构造的步骤300中，CPU102判定第1图像形成装置100本身是否产生了故障。故障是指图像形成装置所具备的功能的一部分或者全部无法利用的状态，并不局限于需要技术服务人员修理的故障等，也包含调色剂用尽、卡纸等。在判定为发生了故障的情况下，处理移至步骤302。否则，处理移至步骤304。

在步骤302中，CPU102经由NIC112以及网络190向认证服务器170通知产生了故障。例如，CPU102将与故障种类对应的规定码（故障码）以及用于确定发送源（第1图像形成装置100）的信息（装置确定信息）作为用于确定故障的信息向认证服务器170发送。由此，认证服务器170能够确定在哪个图像形成装置中发生了怎样的故障、哪个功能不能使用。例如，如果对应于图像形成部120的故障、原稿读取部110的故障以及给纸部140的故障等预先规定了故障码，并将这些故障码预先存储在例如HDD108中，则CPU102能够将与故障对应的故障码从HDD108读出并发送。认证服务器170如果使故障码与无法利用的功能建立对应并存储在例如内置的RAM或者HDD中，则能够根据接收到的故障码来确定处于无法利用的状态的功能。例如，认证服务器170在接收到与图像形成部120的故障对应的故障码时，能够确定打印功能、复印功能等无法利用。另外，认证服务器170在接收到与原稿读取部110的故障对应的故障码时，能够确定复印功能、扫描功能等无法利用。故障的种类、即故障码也可以被更细分化。

在步骤304中，CPU102判定是否有指示。在判定为有指示的情况下，处理移至步骤306，否则，处理移至步骤312。

在步骤306中，CPU102向认证服务器170发送认证请求。例如当用户操作第1终端装置180对第1图像形成装置100指示了执行特定功能（例如打印功能）时，CPU102在步骤304中接收该指示，在步骤306中向认证服务器170询问是否可以按照该用户的指示执行被指示的功能。

具体而言，打印数据（图像数据及控制数据）以及该用户的用户ID被从第1终端装置180向第1图像形成装置100发送。控制数据是指定彩色打印、黑白打印、记录纸的尺寸、向记录纸打印的方向等打印条件的数据。接收到控制数据的CPU102将其作为任务存储到HDD108中。并且，CPU102将第1图像形成装置100的装置确定信息、确定用户所利用的功能的信息（功能确定信息）、该用户的用户ID以及表示询问可否打印的码（询问码）向认证请求认证服务器170发送。此外，即使在步骤304中指示的功能处于因故障而无法执行的状态，CPU102也发送认证请求。另外，即使在通过操作部130的操作而由对原稿的复印指示或者扫描指示等的情况下，也同样发送认证请求。

在步骤308中，CPU102判定是否接收到来自认证服务器170的认证结果。如后述那样，作为认证结果，由认证服务器170发送许可码、禁止码或者发生故障的通知。CPU102在接收到认证结果之前反复执行步骤308，当接收到认证结果时，将处理移至步骤310。

在步骤310中，CPU102执行与认证结果对应的处理。当在步骤308中接收到许可码时，CPU102启动用于执行被指示的处理的程序。例如，在有来自第1终端装置180或者第2终端装置182的打印指示的情况下，启动执行打印的程序，通过该程序来执行打印。在基于操作部130的操作而有对原稿的复印指示或者扫描指示等的情况下，也同样启动所对应的程序，来执行被指定的处理。

当在步骤308中接收到禁止码时，CPU102将表示该用户所指定的功能未被允许执行的意思的消息通知给接收到指示的终端装置。终端装置显示接收到的消息。

当在步骤308中接收到发生故障的通知时，CPU102将接收到的通知向接收到指示的终端装置通知。接收到通知的终端装置显示接收到的发生故障的通知。

在步骤312中，CPU102判定故障是否消除了。在判定为故障未消除的情况下，处理返回到步骤304。在判定为故障被消除的情况下，处理移至步骤314。例如，在基于技术服务人员的修理后，通过按下复位按钮，CPU102能够检测故障的消除。

在步骤314中，CPU102经由NIC112以及网络190向认证服务器170通知故障已消除。例如，CPU102将故障码、表示故障消除的码（清零码）以及装置确定信息向认证服务器170发送。由此，认证服务器170能够确定哪个图像形成装置中的哪个故障消除、哪个功能能够使用。

在步骤316中，CPU102判定是否有结束的指示，如果没有结束的指示，则处理返回到步骤300。

参照图7，在认证服务器170所执行的程序的控制构造的步骤400中，认证服务器170判定是否接收到发生故障的通知。具体而言，判定是否接收到任意图像形成装置发送的故障码以及装置确定信息（参照步骤302）。在判定为接收到的情况下，处理移至步骤402，否则，处理移至步骤404。

在步骤402中，认证服务器170将通过在步骤400中接收到的装置确定信息以及故障码确定的标志flag设置成“1”。认证服务器170在启动时，在内置的RAM的规定区域对作为管理对象的各图像形成装置按每一个故障码确保标志区域。各标志例如为1位(bit)，初始值例如为“0”（对应未发生故障的状态）。

在步骤404中，认证服务器170判定是否接收到认证请求。例如，在用户操作第1终端装置180向第1图像形成装置100指示了打印的情况下，如上述那样，第1图像形成装置100向认证服务器170询问是否可以按照该用户的指示来执行打印，认证服务器接收装置确定信息、功能确定信息、用户ID以及询问码（参照步骤306）。在判定为接收到认证请求的情况下，处理移至步骤406。否则，处理移至步骤414。

在步骤406中，认证服务器170判定全部标志是否为“0”。在判定为全部标志为“0”的情况下，处理移至步骤410。如果至少一个标志为“1”，则处理移至步骤408。

在步骤408中，认证服务器170判定在步骤404中接收到的用户ID的用户是否是处于故障状态的图像形成装置以及功能的许可用户。具体而言，认证服务器170从所存储的图4的表格中确定标志为“1”的设备编号以及功能的单元，取得其权限组。认证服务器170参照图5的表格，判定在构成所确定的权限组的用户ID中是否包含在步骤404接收到的用户ID。在判定为没有包含的情况下（接收到的用户ID的用户不是许可用户时），处理移至步骤410。在判定为包含的情况下（判定为是许可用户的情况下），处理移至步骤412。

在步骤410中，认证服务器170执行通常的认证处理。例如，认证服务器170检测所存储的图4的表格，确定对应的权限组。即，认证服务器170取得与装置确定信息对应的设备编号以及与功能确定信息对应的功能所对应的单元的组。认证服务器170判定在所存储的图5的表格中的、与所取得的组对应的组中是否包含在步骤404中取得的用户ID。

若包含，则认证服务器170向发送了认证请求的图像形成装置发送表示许可的码（许可码）。若不包含，则认证服务器170向发送了认证请求的图像形成装置发送表示禁止的码（禁止码）。图像形成装置在接收到许可码的情况下执行指定的功能，在接收到禁止码的情况下不执行指定的功能，并向终端装置通知无法执行。被通知无法执行的终端装置显示该信息。

在步骤412中，认证服务器170执行故障时的认证处理。具体而言，在被指定的图像形成装置以及功能不是故障状态的情况下，认证服务器170不进行许可的有无的判定，向发送了认证请求的图像形成装置发送许可码。接收到许可码的图像形成装置执行指示（参照步骤310）。

另一方面，在被指定的图像形成装置以及功能为故障状态的情况下，认证服务器170通知由于被指定的图像形成装置以及功能的故障而无法执行被指定的功能（发生故障的通知）。图像形成装置在接收到发生故障的通知的情况下，将该内容通知给终端装置。被通知无法执行的终端装置显示该信息。由此，由于用户可知晓该用户被许可通常使用的图像形成装置为故障状态，无法执行想要利用的功能，所以用户能够对未被允许的其他图像形成装置进行指示。然后，如上述那样，能够与许可的有无无关地使新指示的图像形成装置执行规定的功能。

在步骤414中，认证服务器170判定是否从处于故障状态的图像形成装置接收到故障消除的通知。如上述那样，当图像形成装置在步骤314中发送了故障消除通知时，认证服务器170接收该通知。在判定为接收到的情况下，处理移至步骤416，否则，处理移至步骤418。

在步骤416中，认证服务器170将由在步骤414中接收到的故障消除通知中所包含的、表示发送源的装置确定信息以及故障码确定的标志设置为“0”。

在步骤418中，认证服务器170判定是否有结束的指示。若没有结束的指示，则处理返回到步骤400。

此外，步骤410在步骤408中判定为不是许可用户的情况下也被执行。因此，例如在用户指示了处于故障状态的图像形成装置以及功能的情况下，与步骤412的处理不同，不通知被指定的功能因故障而无法执行，而通知根据通常的认证不被许可。由此，在系统的运用上不发生故障。

参照图8，具体说明图像形成系统200的动作。这里，说明认证服务器170在按照图4以及图5的表格来管理系统的状态下，用户U000101以及用户U000110（参照图5的椭圆内）分别操作第1终端装置180以及第2终端装置182对第1图像形成装置100以及第2图像形成装置160指示彩色打印的情况。在图8中，下方向为时间的经过方向。

在完全没有发生故障的期间T1中，打印指示被如下处理。

在打印指示500中，用户U000101从第1终端装置180向第1图像形成装置100发送打印指示，第1图像形成装置100接收该指示后向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是没有发生故障的期间，所以认证服务器170执行步骤406以及410。根据图4以及图5，由于用户U000101归属于被允许利用第1图像形成装置100的彩色打印功能的组G101，所以认证服务器170将许可码向第1图像形成装置100发送。接收到许可码的第1图像形成装置100执行彩色打印。

在打印指示502中，用户U000101从第1终端装置180向第2图像形成装置160发送打印指示，第2图像形成装置160接收该指示后向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是没有发生故障的期间，所以认证服务器170执行步骤406以及410。根据图4以及图5，由于用户U000101归属于被允许利用第2图像形成装置160的彩色打印功能的组G102，所以认证服务器170将禁止码向第2图像形成装置160发送。接收到禁止码的第2图像形成装置160不执行彩色打印，而将表示不被允许执行所指定的功能的消息向第1终端装置180发送。第1终端装置180显示接收到的消息。

在打印指示504中，用户U000110从第2终端装置182向第2图像形成装置160发送打印指示，第2图像形成装置160接收该指示后向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是没有发生故障的期间，所以认证服务器170执行步骤406以及410。根据图4以及图5，由于用户U000110归属于被允许利用第2图像形成装置160的彩色打印功能的组G102，所以认证服务器170将许可码向第2图像形成装置160发送。接收到该许可码的第2图像形成装置160执行彩色打印。

在发生了故障的期间T2中，按照下述方式处理打印指示。这里，假设第1图像形成装置100的图像形成部120发生故障，从第1图像形成装置100向认证服务器170发送包括对图像形成部120的故障进行表示的故障码的发生故障通知600（步骤302）。

在打印指示506中，用户U000101从第1终端装置180向第1图像形成装置100发送打印指示，第1图像形成装置100接收该指示后向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是发生故障的期间，所以认证服务器170执行步骤406～412。根据图4以及图5，用户U000101归属于被允许利用发生了故障的第1图像形成装置100的彩色打印功能的组G101（在步骤408中为是）。并且，由于是发生了故障的第1图像形成装置100以及对彩色打印功能的指示，所以认证服务器170将发生故障的通知向第1图像形成装置100发送（步骤412）。接收到发生故障的通知的第1图像形成装置100将该通知向第1终端装置180发送。第1终端装置180显示接收到的发生故障的通知。由此，用户U000101得知被允许的第1图像形成装置100由于故障而无法进行彩色打印。鉴于此，用户U000101进行打印指示508。

在打印指示508中，用户U000101从第1终端装置180向第2图像形成装置160发送打印指示，第2图像形成装置160接收该指示后，向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是发生故障的期间，所以认证服务器170执行步骤406～412。根据图4以及图5，用户U000101归属于被允许利用发生了故障的第1图像形成装置100的彩色打印功能的组G101（在步骤408中为是）。并且，由于是没有发生故障的第2图像形成装置160以及对彩色打印功能的指示，所以认证服务器170将许可码向第2图像形成装置160发送（步骤412）。接收到许可码的第2图像形成装置160执行彩色打印。由此，用户U000101能够获得被彩色打印的记录纸。

在打印指示510中，用户U000110从第2终端装置182向第1图像形成装置100发送打印指示，第1图像形成装置100接收该指示后，向认证服务器170发送认证请求（步骤306）。认证服务器170接收该认证请求而执行认证处理。由于是发生故障的期间，所以认证服务器170执行步骤406～412。根据图4以及图5，由于用户U000110不归属于被允许利用发生了故障的第1图像形成装置100的彩色打印功能的组G101（在步骤408中为否），所以认证服务器170将禁止码向第1图像形成装置100发送（步骤410）。接收到禁止码的第1图像形成装置100将表示不被允许执行所指定的功能的消息向第2终端装置182发送。第2终端装置182显示接收到的消息。由此，用户U000110得知误对不被允许的第1图像形成装置100指示了彩色打印。用户U000110只要对被允许的第2图像形成装置160指示彩色打印，便能够与打印指示504同样地使第2图像形成装置160执行彩色打印。

假设在发生了故障后该故障消除，从第1图像形成装置100向认证服务器170发送了包含图像形成部的故障码的故障消除通知602（步骤314）。在之后的期间T3中，与没有发生故障的期间T1同样地处理打印指示。

如上述那样，在认证服务器170管理的图像形成装置发生了故障的情况下，被允许使用该图像形成装置的用户能够得知故障的发生。因此，如果预先通知用户能够使用在发生故障时不被允许的图像形成装置，则用户能够立即指定任意的图像形成装置来指示所希望的功能的执行。

另外，由于对未因发生故障而受影响的用户、即未被允许使用发生了故障的图像形成装置的用户进行通常的认证，所以能够不会发生任何妨碍地抑制不必要的故障发生报告。

在发生了故障的情况下，由于将未对用户许可的图像形成装置的使用对该用户允许的做法是例外的处理，所以应当将该期间设定得尽可能短。由此，优选例如在用户指定的任务结束的时刻，认证服务器进行通常的认证处理。

也可以在从终端装置登录到图像形成系统的、成为故障时的认证处理的对象的用户注销的时刻，认证服务器进行通常的认证处理。

在故障消除的情况下，认证服务器进行通常的认证处理。

可以预先设定在故障时的认证处理中允许的任务的条件，在超出该条件的情况下禁止任务。例如，关于打印任务，可预先设定打印枚数的上限，在超出上限值的情况下，即使是任务的中途也禁止。

上述说明了在发生故障时图像形成装置向认证服务器170通知故障发生的情况，但并不局限于此。例如，也可以从认证服务器170通过轮询（polling）等定期向各图像形成装置询问有无发生故障。

在上述说明中，参照图6说明了即使在一部分的功能发生故障的情况下，如果有能够利用的功能，则根据指示来执行的情况，但并不局限于此。例如也可以在一部分的功能发生故障的情况下，即使有能够利用的功能，也不执行。例如，在步骤302之后使控制移至步骤312，在故障消除之前不受理指示。

在上述说明中，参照图8说明了在第1图像形成装置100发生故障的情况下，得知该情况的用户U000101对第2图像形成装置160进行指示的情况，但向第3图像形成装置或者第4图像形成装置等进行指示，也能够执行所指示的功能。

上述说明了指示彩色打印的情况，在指示执行此外的功能的情况下也相同。例如，在第1图像形成装置100的图像形成部120发生了故障的状态下，当用户U000110向第1图像形成装置100指示了黑白打印时，发生故障的通知被显示于用户U000110所操作的终端装置。因此，由于用户U000110能够得知被允许的第1图像形成装置100的黑白打印功能由于故障而无法使用，所以可向其他的图像形成装置发出指示。

在上述说明中，说明了在特定用户被允许的图像形成装置以及功能中的一个发生了故障的情况下，允许通过其他图像形成装置执行该功能，但也能够使用该用户被禁止的图像形成装置的情况，但并不局限于此。例如，当存在特定用户想要执行的功能对该用户允许的图像形成装置时，进行通常的认证，仅当不存在特定用户想要执行的功能被允许的图像形成装置时，能够使用该用户被禁止的图像形成装置。例如，在图5中，假定为用户U000101还归属于G102的情况，由于用户U000101能使用第2图像形成装置160，所以即使第1图像形成装置100发生故障，用户U000101也可以直接使用第3图像形成装置或者第4图像形成装置。

在发生了故障的情况下，可以限制被禁止使用的图像形成装置中的、暂时允许使用的图像形成装置。例如，在第1图像形成装置100发生故障的情况下，用户U000101仅能够使用部分功能（黑白打印功能、黑白扫描功能）被允许的第2图像形成装置160，无法使用完全不被允许使用的第3以及第4图像形成装置。

这样，在多个图像形成装置的一部分发生了故障时，对哪个用户允许哪个图像形成装置的使用只要根据该图像形成系统的运用方针适当决定即可。

如图9所示，本发明还能够应用于具备打印服务器172的系统。在这样的系统的情况下，对打印服务器进行来自各终端装置的打印指示，打印数据作为任务被存储在打印服务器中。实际的打印通过用户操作图像形成装置的操作部来执行。此时，只能通过被允许使用的图像形成装置进行打印。即，用户经由图像形成装置以及打印服务器172接受认证服务器170的认证，如果不通过认证，则无法进行打印。认证通过用户操作图像形成装置的操作部输入用户ID、或者使卡读取装置读取认证用卡（磁卡或者IC卡等）来进行。因此，在用户被允许使用的图像形成装置发生了故障的情况下，产生无法打印的问题。在该系统中，若与上述同样，则即使在被许可用户使用的图像形成装置发生了故障的情况下，用户也能够操作未被允许使用的图像形成装置来进行打印。只要认证服务器170执行图7所示的处理，各图像形成装置经由打印服务器172执行图6所示的处理即可。其中，步骤304中的指示是用户对图像形成装置的操作部的操作，步骤310中的向终端装置的通知被显示于图像形成装置的操作部。

例如，在进行打印时，若用户操作第1图像形成装置100的操作部130而输入用户ID，并指定了想要利用的功能，则第1图像形成装置100将用户ID以及被指定的功能的功能确定信息与第1图像形成装置100的装置确定信息一起经由打印服务器172发送给认证服务器170。认证服务器170通过使用接收到的用户ID、功能确定信息以及装置确定信息执行步骤404～412，来进行认证。若认证服务器170将认证结果经由打印服务器172发送给请求认证的图像形成装置，则图像形成装置能够执行与认证结果对应的处理。因此，例如在用户U000101被允许使用的第1图像形成装置100发生了故障而无法打印的情况下，用户U000101能够操作被禁止使用的第2图像形成装置160的操作部来执行打印。

在图1的系统构成中，认证服务器170还可以具备打印服务器的功能。

这次公开的实施方式只是示例，本发明并非仅局限于上述的实施方式。本发明的范围在参考发明的详细说明的基础上，由权利要求书的各权利要求表示，包括与其中记载的语句等同的意思以及在范围内的全部变更。

Claims (4)

1.一种图像形成系统，是具备认证服务器、终端装置以及多个图像形成装置的图像形成系统，其特征在于，

上述认证服务器具备：

判定部，其接收用户从上述终端装置对上述图像形成装置的使用请求，并根据用户判定可否使用上述图像形成装置；和

检测部，其对上述图像形成装置处于无法执行规定功能的故障状态进行检测；

在上述检测部检测出多个上述图像形成装置中的至少一台处于故障状态的状态下，接收用户从上述终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若上述判定部判定为该用户被允许使用处于故障状态的上述图像形成装置，则允许上述任务的执行。

2.根据权利要求1所述的图像形成系统，其特征在于，

上述图像形成装置根据在该图像形成装置中发生了故障，向上述认证服务器发送确定该图像形成装置的装置确定信息、和确定所发生的故障种类的故障确定信息，

上述检测部通过上述认证服务器接收上述装置确定信息以及上述故障确定信息，来确定处于故障状态的图像形成装置以及由于故障而无法使用的功能，

在上述检测部检测出多个上述图像形成装置中的至少一台处于故障状态的状态下，接收用户从上述终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若上述判定部判定为上述任务所利用的功能与由上述检测部确定的上述功能对应、且该用户被允许利用由于处于故障状态的上述图像形成装置的故障而无法使用的上述功能，则允许上述任务的执行。

3.一种控制方法，是具备认证服务器、终端装置以及多个图像形成装置的图像形成系统的控制方法，其特征在于，具备：

上述认证服务器接收用户从上述终端装置对上述图像形成装置的使用请求，并根据用户判定可否使用上述图像形成装置的步骤；

上述认证服务器对上述图像形成装置处于无法执行规定功能的故障状态进行检测的步骤；以及

在多个上述图像形成装置中的至少一台处于故障状态的状态下，接收用户从上述终端装置对未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若上述认证服务器判定为该用户被允许使用处于故障状态的上述图像形成装置，则允许上述任务的执行的步骤。

4.根据权利要求3所述的控制方法，其特征在于，还包括：

上述图像形成装置根据在该图像形成装置中发生了故障，向上述认证服务器发送确定该图像形成装置的装置确定信息、和确定所发生的故障种类的故障确定信息的步骤；

上述认证服务器通过接收上述装置确定信息以及上述故障确定信息，来确定处于故障状态的图像形成装置以及由于故障而无法使用的功能的步骤；以及

在多个上述图像形成装置中的至少一台处于故障状态的状态下，接收用户从上述终端装置向未处于故障状态的图像形成装置的、利用该图像形成装置的功能执行任务的请求，若上述认证服务器判定为上述任务所利用的功能与所确定的无法使用的上述功能对应、且该用户被允许利用由于处于故障状态的上述图像形成装置的故障而无法使用的上述功能，则允许上述任务的执行的步骤。

Images