JP2000357064A

JP2000357064A - 情報処理装置、複合機器、情報処理システム、情報処理方法、及び記憶媒体

Info

Publication number: JP2000357064A
Application number: JP11168929A
Authority: JP
Inventors: Fumio Furukawa; 文夫古川
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1999-06-15
Filing date: 1999-06-15
Publication date: 2000-12-26

Abstract

(57)【要約】【課題】セキュリティの向上を図ることができる複合
機器を提供する。【解決手段】ネットワーク１３０上に接続された複合
機器１１０（１）、１１０（２）、１１０（３）、１２
０のおいて、特定の機器１２０は、各機器を使用を許可
されているユーザ毎に、許可されている操作の情報を管
理し、この管理情報に基づいて、各機器にてユーザが行
う操作に対して許可又は不許可を与える。これにより、
各機器におけるユーザ使用に対するきめ細かい運用を実
施することができ、ユーザが行える操作を限定すること
ができるため、セキュリティの向上を図ることができ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、複写機
や、ファクシミリ（ＦＡＸ）、プリンタ、スキャナ、及
び情報処理機等の機能を有する複合機器に用いられ、特
に、特定のユーザに使用許可を与えるようになされた装
置やシステムに用いられる、情報処理装置、複合機器、
情報処理システム、情報処理方法、及びそれを実施する
ための処理ステップをコンピュータが読出可能に格納し
た記憶媒体に関するものである。

【０００２】

【従来の技術】従来より例えば、ファクシミリ（ＦＡ
Ｘ）、プリンタ、スキャナ及び情報処理機等の機能を有
する複合オフィス機器（以下、単に「複合機器」と言
う）として、特定のユーザに使用許可を与え、そのユー
ザの使用に対する課金を行なうようになされた機器があ
る。

【０００３】上述のような複合機器では、ユーザの使用
許可及び課金のための仕組みとして、次のような方法を
採用している。先ず、ユーザは、自分のユーザ名（又
は、ユーザの所属している部門名）の情報が格納された
カードを複合機器に挿入する。複合機器は、挿入された
カードからユーザ情報を読み込む。そして、ユーザは、
自分のパスワードを、複合機器の操作パネルから入力す
る。複合機器は、その内部の管理手段により、入力され
たパスワードと、上記カードから読み込んだユーザ情報
とを照合して、ユーザの使用許可の判定を行なう。

【０００４】尚、上述のようなユーザの使用許可の判定
は、例えば、複合機器が接続されているネットワーク上
の機器での管理手段により行なわれる場合もある。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
たような複合機器に採用されている従来の方法では、ユ
ーザに対して一旦使用許可が与えられると、そのユーザ
は、コピー操作、ＦＡＸ操作、受信ＦＡＸのプリントア
ウト操作等、操作の種別に関係なく、その複合機器が有
する機能を自由に且つ無制限に使用することが可能にな
ってしまっていた。このため、本来許可されるべきでな
い機能の操作をも行なわれる可能性があり、これは、機
器のセキュリティ管理が充分でないという問題につなが
る。

【０００６】そこで、本発明は、上記の欠点を除去する
ために成されたもので、セキュリティの向上を図ること
ができる、情報処理装置、複合機器、情報処理システ
ム、情報処理方法、及びそれを実施するための処理ステ
ップをコンピュータが読出可能に格納した記憶媒体を提
供することを目的とする。

【０００７】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、ユーザからの操作に従って動作する複数
の機能を有する機器のユーザ管理を行う情報処理装置で
あって、上記機器の使用が許可されるユーザ毎に、上記
機器で許可される操作情報を記憶する記憶手段と、上記
記憶手段の操作情報に基づいて、上記機器の使用が許可
されたユーザの操作に対する許可又は不許可を判定する
判定手段とを備えることを特徴とする。

【０００８】第２の発明は、ユーザからの操作に従って
動作する複数の機能を有する複合機器であって、自機器
の使用が許可されたユーザからの操作が許可操作である
か不許可操作であるかを判別する判別手段と、上記判別
手段の判定結果に基づいて、上記操作による機能動作を
制御する制御手段とを備えることを特徴とする。

【０００９】第３の発明は、上記第２の発明において、
少なくとも自機器の使用が許可されるユーザ毎に、機器
で許可される操作情報を記憶する記憶手段を備え、上記
判別手段は、上記記憶手段の操作情報に基づいて、上記
の判別を行うことを特徴とする。

【００１０】第４の発明は、任意のネットワークに接続
可能であり、ユーザからの操作に従って動作する複数の
機能を有する複合機器であって、上記ネットワーク上の
機器の構成を取得するネットワーク構成取得手段と、ユ
ーザを識別するためのユーザ情報を取得するユーザ情報
取得手段と、ユーザからの操作を受け付ける操作手段
と、上記ネットワーク上の機器に使用許可のユーザ情報
を集中して管理するユーザ管理手段と、上記ユーザ管理
手段にユーザの使用許可又は使用不許可を問い合わせる
第１の問合手段と、機器の使用許可のユーザ毎に操作の
許可又は不許可を管理する操作管理手段と、上記操作管
理手段にユーザの操作の許可又は不許可を問い合わせる
第２の問合手段とを備えることを特徴とする。

【００１１】第５の発明は、上記第４の発明において、
上記第１の問合手段及び上記第２の問合手段の問合結果
に基づいて、ユーザの操作に対応する機能の動作制御を
行う制御手段とを備えることを特徴とする。

【００１２】第６の発明は、上記第１、２、４の何れか
の発明において、上記複数の機能は、スキャナから画像
データを取り込む画像入力機能、上記画像入力機能によ
り得られた画像データを格納する画像格納機能、及び上
記画像格納機能により格納された画像データを含むデー
タをプリンタを介して記録媒体上に出力する画像出力機
能の少なくとも何れかの機能を含むことを特徴とする。

【００１３】第７の発明は、複数の機器が互いに通信可
能に接続されてなる情報処理システムであって、上記複
数の機器のうち少なくとも１つの機器は、請求項１記載
の情報処理装置、又は請求項２〜６の何れかに記載の複
合機器の機能を有することを特徴とする。

【００１４】第８の発明は、ユーザからの操作に従って
動作する複数の機能を有する複合機器のユーザ管理を行
うための情報処理方法であって、上記複合機器を使用可
能なユーザ毎に、許可する操作の情報を管理する操作管
理ステップと、上記複合機器においてユーザが行った操
作の情報、及び上記操作管理ステップでの管理情報に基
づいて、上記ユーザが行った操作に対して許可を与える
操作許可ステップとを含むことを特徴とする。

【００１５】第９の発明は、上記第８の発明において、
上記操作管理ステップは、任意のネットワーク上の複数
の上記複合機器それぞれについて、上記操作情報を管理
するステップを含み、上記操作許可ステップは、上記ネ
ットワーク上の複数の複合機器それぞれに対して、上記
操作許可を与えるステップを含むことを特徴とする。

【００１６】第１０の発明は、上記第８又は９の発明に
おいて、上記操作管理ステップ及び上記操作許可ステッ
プを含む処理ステップを、任意のネットワーク上の複数
の複合機器の特定の複合機器にて実行させるステップを
含むことを特徴とする。

【００１７】第１１の発明は、請求項８〜１０の何れか
に記載の情報処理方法の処理ステップを、コンピュータ
が読出可能に格納した記憶媒体であることを特徴とす
る。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００１９】本発明は、例えば、図１に示すようなネッ
トワークシステム１００に適用される。このネットワー
クシステム１００は、上記図１に示すように、複合機器
１１０（１），１１０（２），１１０（３）と、パーソ
ナルコンピュータ（ＰＣ）等のコンピュータ機器１２０
とが、イーサネット（登録商標）等のＬＡＮ（ローカル
エリアネットワーク）１３０によって互いに通信可能な
ように接続された構成としている。

【００２０】尚、ここでは説明の簡単のために、上記図
１に３台の複合機器１１０（１），１１０（２），１１
０（３）を示したが、この数に限られることはない。

【００２１】複合機器１１０（１），１１０（２），１
１０（３）は、それぞれが同様の構成としており、例え
ば、図２に示すような構成としている。すなわち、複合
機器１１０（ｘ）は、上記図２に示すように、機器全体
の動作制御を司るＣＰＵ２０１と、ＣＰＵ２０１による
制御のための各種処理プログラムやその制御で使用され
る各種データ等が格納されるメモリ（揮発性又は不揮発
性のメモリ）２０２と、上記の処理プログラムや画像デ
ータ等の保存及び蓄積を行なうための補助記憶部（ハー
ドディスク等）２０３と、リムーバルメディア（フロッ
ピー（登録商標）ディスクやＭＯＤ等）を使用可能な補
助記憶部２０４と、原稿上の画像データを読み込むスキ
ャナ部２０５と、画像データ等を紙等の媒体に出力する
プリンタ部２０６と、通信回線を介してデータをやりと
りするためのモデム（modem）２０７と、ＬＡＮ１３０
（上記図１参照）を介して他の機器と接続するためのト
ランシーバ（tranceiver）２０８と、エラー等をオペレ
ータに知らせるための表示部（ＬＣＤ等の表示デバイ
ス）２０９と、ユーザ（オペレータ）が各種情報を入力
したり処理の指示を行うための操作部（Keys）２１０
と、ユーザ情報（ユーザ名等）が格納されたカードを読
み込ませるためのカードリーダ２１１とが、アドレスバ
ス及びシステムバスを含むバス２１２によって互いに通
信可能なように接続された構成としている。

【００２２】尚、操作部２１０は、ここでは各種の入力
キー（Keys）が設けられた構成としているが、これに限
らず、例えば、タッチパネルの構成としてもよい。ま
た、スキャナ２０５の構成を、複数枚の原稿を原稿台に
給紙及び排紙可能なドキュメントフィーダのユニットを
有する構成としてもよい。

【００２３】コンピュータ機器１２０には、プリンタ１
２１及びスキャナ１２２がそれぞれ接続されており、コ
ンピュータ機器１２０内部の構成については、上記図２
に示した複合機器１１０（１），１１０（２），１１０
（３）と同様の構成としている。すなわち、コンピュー
タ機器１２０は、図３に示すように、ＣＰＵ２０１と、
メモリ２０２と、補助記憶部２０３と、補助記憶部２０
４と、モデム２０７と、トランシーバ２０８と、表示部
２０９と、操作部２１０と、カードリーダ２１１とが、
バス２１２によって互いに通信可能なように接続された
構成としている。そして、コンピュータ機器１２０内の
バス２１２に、プリンタ１２１及びスキャナ１２２がそ
れぞれ接続されることで、コンピュータ機器１２０内の
各構成部と、プリンタ１２１及びスキャナ１２２とが互
いに通信可能となる。

【００２４】尚、上記図３に示したコンピュータ機器１
２０において、上記図２に示した複合機器１１０
（１），１１０（２），１１０（３）の構成と同様に動
作する箇所には同じ符号を付し、その詳細な説明は省略
する。

【００２５】上述のようなネットワークシステム１００
の最も特徴とする構成は、ＬＡＮ１３０上の各機器のサ
ーバにユーザ情報を保持しておき、各機器にて入力され
たユーザ情報の確認、及びユーザが行なった操作の妥当
性を、サーバが行なうことにある。そこで、ここでは説
明の簡単のために、ＬＡＮ１３０上の各機器のサーバと
して、コンピュータ機器１２０を用い、すなわちサーバ
マシンをコンピュータ機器１２０とし、一般のマシンを
複合機器１１０（１），１１０（２），１１０（３）と
して、上記のネットワークシステム１００の最も特徴と
する構成について以下説明する。

【００２６】尚、サーバマシン（センタマシン）として
は、コンピュータ機器１２０に限らず、複合機器１１０
（１），１１０（２），１１０（３）の何れかの機器、
或いは図示していない他の機器を用いることも可能であ
る。この場合、コンピュータ機器１２０は、以下の説明
における複合機器１１０（１），１１０（２），１１０
（３）と同様の動作を行なうことになる。

【００２７】［複合機器１１０（１），１１０（２），
１１０（３）、コンピュータ機器１２０での初期処理］
予め、複合機器１１０（１），１１０（２），１１０
（３）、及びコンピュータ機器１２０では、例えば、図
４及び図５に示すフローチャートに従った処理が実行さ
れる。すなわち、複合機器１１０（１），１１０
（２），１１０（３）、及びコンピュータ機器１２０に
おいて、図４及び図５に示すフローチャートに従った処
理プログラムがメモリ２０２に格納されており、この処
理プログラムがＣＰＵ２０１により読み出され実行され
ることで、ＬＡＮ１３０上に接続された複合機器１１０
（１），１１０（２），１１０（３）、及びコンピュー
タ機器１２０はそれぞれ、次のようにして、上記図１の
ネットワーク構成を把握する。

【００２８】ステップＳ４０１：図４参照ＬＡＮ１３０上に接続された複合機器１１０（１），１
１０（２），１１０（３）、及びコンピュータ機器１２
０のそれぞれにおいて、ＣＰＵ２０１は、自機器が電源
ＯＮされたことを認識すると、自機器のスタートアップ
処理を実行する。

【００２９】ステップＳ４０２：次に、ＣＰＵ２０１
は、自機器のコンフィギュレーションに関する情報（コ
ンフィギュレーション情報）を、トランシーバ２０８経
由で、ＬＡＮ１３０上にブロードキャストする。

【００３０】ここで、上記の”コンフィギュレーション
情報”は、例えば、図６に示すような、ネットワーク構
成を表すテーブル情報であり、メモリ２０２に格納され
るものである。上記図６に示すように、コンフィギュレ
ーション情報は、種別情報（ＫＩＮＤ）５０１、スキャ
ナ情報（ＳＣＡＮＮＥＲ）５０２、スキャナステータス
情報（ＳＣＡＮＮＥＲ．ＳＴＡＴ）５０３、プリンタ情
報（ＰＲＩＮＴＥＲ）５０４、プリンタステータス情報
（ＰＲＩＮＴＥＲ．ＳＴＡＴ）５０５、モデム情報（Ｍ
ＯＤＥＭ）５０６、モデムステータス情報（ＭＯＤＥ
Ｍ．ＳＴＡＴ）５０７、ユーザ情報（ＵＳＥＲ）５０
８、更新時刻情報（ＬＩＳＴＴＩＭＥ）５０９、及びマ
シン名（ＮＡＭＥ）５１０を含んでいる。

【００３１】種別情報（ＫＩＮＤ）５０１は、機器（自
機器）の種別を示す情報である。スキャナ情報（ＳＣＡ
ＮＮＥＲ）５０２は、自機器のスキャナの有無、及びそ
の属性や、自機器がネットワークでサーバマシン（セン
ターマシン）として設けられているか、一般のマシンと
して設けられているかを示す情報である。スキャナステ
ータス情報（ＳＣＡＮＮＥＲ．ＳＴＡＴ）５０３は、自
機器のスキャナの現在のステータスを示す情報である。
プリンタ情報（ＰＲＩＮＴＥＲ）５０４は、自機器のプ
リンタの有無、及びその属性を示す情報であり、プリン
タステータス情報（ＰＲＩＮＴＥＲ．ＳＴＡＴ）５０５
は、プリンタの現在のステータスを示す情報である。モ
デム情報（ＭＯＤＥＭ）５０６は、自機器のモデムの有
無、及びその属性を示す情報であり、モデムステータス
情報（ＭＯＤＥＭ．ＳＴＡＴ）５０７は、モデムの現在
のステータスを示す情報である。ユーザ情報（ＵＳＥ
Ｒ）５０８は、自機器を使用しているユーザに関する情
報であり、セキュリティ情報をも含んでいる。更新時刻
情報（ＬＩＳＴＴＩＭＥ）５０９は、本テーブルを更新
した最新時刻を示す情報であり、マシン名（ＮＡＭＥ）
５１０は、本テーブルの機器（自機器）の識別するため
のマシン名を示す情報である。

【００３２】したがって、上述のステップＳ４０２で
は、複合機器１１０（１），１１０（２），１１０
（３）、コンピュータ機器１２０のそれぞれについて
の、上記図６に示したようなコンフィギュレーション情
報が、ＬＡＮ１３０上にブロードキャストされることに
なる。

【００３３】ステップＳ４０３：そして、ＣＰＵ２０１
は、一定時間が経過するのを待ち、一定時間経過する
と、ステップＳ４０２に戻り、以降の処理ステップを繰
り返し実行する。この処理は、自機器が電源ＯＦＦされ
るまで繰り返し実行される。

【００３４】上述のようなステップＳ４０１〜Ｓ４０３
の処理と共に、複合機器１１０（１），１１０（２），
１１０（３）、及びコンピュータ機器１２０ではそれぞ
れ、次のようなステップＳ４０１〜Ｓ４０６の処理（図
５参照）も実行される。

【００３５】ステップＳ４０１：先ず、ＣＰＵ２０１
は、トランシーバ１３０経由でパケットが受信された否
かを判別する。この判別の結果、パケットを受信してい
ないのならば、パケットが受信されるまで、本ステップ
Ｓ４０１の判別処理を繰り返し実行する。

【００３６】ステップＳ４０２：ステップＳ４０１の判
別の結果、パケットが受信された場合、ＣＰＵ２０１
は、そのパケットが上記図６に示したようなコンフィギ
ュレーション情報（他の機器からのコンフィギュレーシ
ョン情報）であるか否かを判別する。この判別の結果、
コンフィギュレーション情報である場合にはステップＳ
４０３へ進み、そうでない場合にはステップＳ４０４へ
進む。

【００３７】ステップＳ４０３：ステップＳ４０２の判
別の結果、受信されたパケットがコンフィギュレーショ
ン情報である場合、ＣＰＵ２０１は、該コンフィギュレ
ーション情報を、機器毎にメモリ２０２へテーブル化し
て記憶する。

【００３８】ステップＳ４０５：そして、ＣＰＵ２０１
は、一定時間、パケットの受信がないかどうかを判別
し、パケット受信があった場合には、ステップＳ４０１
へと戻り、以降の処理ステップを繰り返し実行する。一
方、一定時間パケットの受信がない場合には、次のステ
ップＳ４０６へと進む。

【００３９】ステップＳ４０６：ＣＰＵ２０１は、ステ
ップＳ５０３にてメモリ２０２へ記憶した機器毎のコン
フィギュレーション情報のそれぞれに対して、対象コン
フィギュレーション情報に含まれる更新時刻情報（ＬＩ
ＳＴＴＩＭＥ）４０９と、現在時刻とを比較すること
で、対象コンフィギュレーション情報が一定時間以上更
新されていないかどうかを判別し、一定時間以上更新さ
れていない場合には、その対象コンフィギュレーション
情報に対応する機器は電源ＯＦＦ等の理由でネットワー
クに未接続状態であると見なし、その対象コンフィギュ
レーション情報をメモリ２０２から削除する。その後、
ステップＳ４０１へと戻り、以降の処理ステップを繰り
返し実行する。

【００４０】ステップＳ４０４：一方、上述のステップ
Ｓ４０２の判別の結果、受信されたパケットがコンフィ
ギュレーション情報でない場合、ＣＰＵ２０１は、その
受信パケットに基づいた処理を実行する。その後、ス
テップＳ４０１へと戻り、以降の処理ステップを繰り返
し実行する。

【００４１】［ユーザに対するアクセス許可処理］図７
〜図９は、ユーザがある複合機器（ここでは複合機器１
１０（１）とする）を使用する際の、コンピュータ機器
１２０での該ユーザに対するアクセス許可処理、及びそ
れに伴った複合機器１１０（１）での処理を示したもの
である。すなわち、コンピュータ機器１２０及び複合機
器１１０（１）において、図７〜図９に示すフローチャ
ートに従った処理プログラムがメモリ２０２に格納され
ており、この処理プログラムがＣＰＵ２０１により読み
出され実行されることで、コンピュータ機器１２０及び
複合機器１１０（１）は次のように動作する。

【００４２】（１）複合機器１１０（１）での処理：図
７参照

【００４３】ステップＳ６０１：ここでは、ユーザが複
合機器１１０（１）を使用する場合、ユーザは、カード
リーダ２１１を用いて、ユーザ識別するためのユーザ情
報（ユーザ名等）が格納されたカードを読み込ませるよ
うになされている。そこで、複合機器１１０（１）にお
いて、先ず、ＣＰＵ２０１は、ユーザのカードの入力を
促す「ユーザカードを入力してください」等のメッセー
ジを表示部２０９に表示させる。そして、ＣＰＵ２０１
は、カードリーダ２１１にカードが挿入されたか否かを
判別し、カードが挿入されるまで待つ。

【００４４】ステップＳ６０２：ステップＳ６０１の判
別の結果、ユーザからのカード挿入がなされると、ＣＰ
Ｕ２０１は、そのカードからユーザ情報を読み取り、そ
の後、ユーザのパスワードの入力を促す「パスワードを
入力してください」等のメッセージを表示部２０９に表
示させる。尚、本ステップＳ６０２において、カードリ
ーダ２１１に挿入されたカードからユーザ情報を読みと
れなかった場合には、ステップＳ６０１へと戻り、以降
の処理ステップを繰り返し実行する。

【００４５】ステップＳ６０３：そして、ＣＰＵ２０１
は、ユーザからパスワードが入力されたか否かを判別
し、パスワードが入力されるまで待つ。

【００４６】ステップＳ６０４：ステップＳ６０３の判
別の結果、ユーザからのパスワードの入力がなされる
と、ＣＰＵ２０１は、その入力パスワードと、ステップ
Ｓ６０２にて読み取ったユーザ情報と共に、上記図６に
示したコンフィギュレーション情報でのマシン名（ＮＡ
ＭＥ）５１０の情報を、サーバであるコンピュータ機器
１２０に対して送信する。このとき、ＬＡＮ１３０上の
どの機器がサーバマシンであるかは、上記図５にて示し
た処理の中でメモリ２０２へと記憶した他機器のコンフ
ィギュレーション情報（具体的にはスキャナ情報（ＳＣ
ＡＮＮＥＲ）５０２）から認識する。

【００４７】ステップＳ６０５：そして、ＣＰＵ２０１
は、ステップＳ６０４にて送信した情報に対するコンピ
ュータ機器１２０からの応答を待つ。

【００４８】コンピュータ機器１２０では、詳細は後述
するが、複合機器１１０（１）からの上記送信情報か
ら、複合機器１１０（１）のユーザに対してアクセス許
可或いは不許可を判定し、その結果を複合機器１１０
（１）へと返送する。

【００４９】ステップＳ６０６：コンピュータ機器１２
０から複合機器１１０（１）へとアクセス許可或いは不
許可を示す情報が返送されると、複合機器１１０（１）
において、ＣＰＵ２０１は、その返送されてきた情報に
より、自機器のユーザに対してアクセス許可されたか否
かを判別する。この判別の結果、アクセス許可された場
合にはステップＳ６０７へと進み、そうでない場合には
ステップＳ６１２へと進む。

【００５０】ステップＳ６０７：ステップＳ６０６の判
別の結果、自機器のユーザがコンピュータ機器１２０か
らアクセス許可された場合、ユーザは、複合機器１１０
（１）にて所望する操作（例えば、コピー操作、ＦＡＸ
送信操作、ＦＡＸ受信印刷操作等）を、表示部２０９や
操作部２１０を用いて行う。この操作情報は、機器内の
ＣＰＵ２０１へ取り込まれる。

【００５１】ステップＳ６０８：ＣＰＵ２０１は、ステ
ップＳ６０７にて取り込んだユーザの操作情報（操作種
別を示す操作名を含む情報）と、そのユーザのユーザ情
報（ステップＳ６０２にて取得した情報）と、自機器を
示すマシン名（ＮＡＭＥ）５１０の情報（上記図６参
照）とを、サーバマシンであるコンピュータ機器１２０
へと、ＬＡＮ１３０を経由して送信する。

【００５２】ステップＳ６０９：そして、ＣＰＵ２０１
は、ステップＳ６０８にて送信した情報に対するコンピ
ュータ機器１２０からの応答を待つ。

【００５３】コンピュータ機器１２０では、詳細は後述
するが、複合機器１１０（１）からの上記送信情報か
ら、複合機器１１０（１）のユーザが行った操作に対し
て許可或いは不許可を判定し、その結果を複合機器１１
０（１）へと返送する。

【００５４】ステップＳ６１０：コンピュータ機器１２
０から複合機器１１０（１）へと操作許可或いは不許可
を示す情報が返送されると、複合機器１１０（１）にお
いて、ＣＰＵ２０１は、その返送されてきた情報によ
り、自機器のユーザが行った操作に対して許可されたか
否かを判別する。この判別の結果、操作許可された場合
にはステップＳ６１１へと進み、そうでない場合にはス
テップＳ６１３へと進む。

【００５５】ステップＳ６１１：ステップＳ６１０の判
別の結果、自機器のユーザが行った操作に対してコンピ
ュータ機器１２０から許可された場合、ＣＰＵ２０１
は、上記操作に基づいた動作のための自機器全体の動作
制御を行う。そして、ユーザは、次の所望する操作を表
示部２０９や操作部２１０を用いて行う。この操作情報
は、機器内のＣＰＵ２０１へ取り込まれる。その後、ス
テップＳ６０８へと戻り、以降の処理ステップを繰り返
し実行する。

【００５６】ステップＳ６１２、Ｓ６１３：上述のステ
ップ６０６の判別の結果、自機器のユーザに対してアク
セス不許可された場合、ＣＰＵ２０１は、「入力された
ユーザは許可されていません」等のエラーメッセージを
表示部２０９に表示させる（ステップＳ６１２）。その
後、ステップＳ６０１へと戻り、以降の処理ステップを
実行する。また、上述のステップ６１０の判別の結果、
自機器のユーザが行った操作に対して操作不許可された
場合、ＣＰＵ２０１は、「この操作は許可されていませ
ん」等のエラーメッセージを表示部２０９に表示させる
（ステップＳ６１３）。その後、ステップＳ６０１へと
戻り、以降の処理ステップを実行する。

【００５７】（２）コンピュータ機器１２０（サーバマ
シン）でのユーザ認証処理：図８参照

【００５８】ステップＳ７０１：先ず、ＣＰＵ２０１
は、トランシーバ１３０経由でパケットが受信された否
かを判別する。この判別の結果、パケットを受信してい
ないのならば、パケットが受信されるまで、本ステップ
Ｓ７０１の判別処理を繰り返し実行する。

【００５９】ステップＳ７０２：ステップＳ７０１の判
別の結果、パケットが受信された場合、ＣＰＵ２０１
は、そのパケットが、上記図７のステップＳ６０４での
処理によって複合機器１１０（ｘ）から送信される、入
力パスワード、ユーザ情報（ユーザ名等）、及びマシン
名（ＮＡＭＥ）５１０を含むパケット（以下、「ユーザ
データ」と言う）であるか否かを判別する。この判別の
結果、ユーザデータである場合にはステップＳ７０３へ
進み、そうでない場合にはステップＳ７０８へ進む。

【００６０】ステップＳ７０３：ステップＳ７０２の判
別の結果、受信パケットがユーザデータである場合、Ｃ
ＰＵ２０１は、そのユーザデータに含まれるユーザ情報
（ユーザ名等）と同じ情報が、ユーザ情報テーブルに存
在するか否か（登録されているか否か）を判別する。

【００６１】ここで、上記の”ユーザ情報テーブル”
は、サーバマシンであるコンピュータ機器１２０におい
て、予めメモリ２０２に設定されるデータであり、例え
ば、図１０に示すような構成としている。

【００６２】上記図１０に示すように、ユーザ情報テー
ブルは、ユーザ情報の総数の情報（ＮＵＭＯＦＵＳＥ
Ｒ）９０１と、その情報（ＮＵＭＯＦＵＳＥＲ）９０１
により示される数分のユーザ（本システムにて複合機器
を操作することが許可されているユーザの情報）に関す
る情報９０２（１），９０２（２），・・・とを含んで
いる。ユーザに関する情報９０２（１），９０２
（２），・・・はそれぞれ同様の構成としており、例え
ば、ユーザに関する情報９０２（１）は、ユーザ名（Ｕ
ＳＥＲＮＡＭＥ）９０３、パスワード（ＰＡＳＳＷＯＲ
Ｄ）９０４、管理者（アドミニストレータ）か一般ユー
ザであるかを示すユーザ種類（ＦＬＡＧ）９０５、使用
が許可されている機器を示すマシン名（ＭＡＣＨｌＮ
Ｅ）９０６、及びマシン名（ＭＡＣＨＩＮＥ）９０６で
示される機器で使用許可された操作名（ＯＰＥＲＡＴＩ
ＯＮ）９０７を含んでいる。また、マシン名（ＭＡＣＨ
ＩＮＥ）９０６で示される機器の他に使用許可されてい
る機器がある場合には、その機器に関する情報が、”９
０７”の情報に続いて格納され、そのような機器が複数
ある場合は、その台数分の機器に関する情報が順次格納
される。

【００６３】したがって、上述のステップ７０３では、
上記図１０のユーザ情報テーブルのユーザ名（ＵＳＥＲ
ＮＡＭＥ）９０３を検索することで、受信されたユーザ
データに含まれるユーザ情報（ユーザ名等）により示さ
れるユーザ（ここでは、複合機器１１０（１）を操作し
ようとしているユーザ）が、使用許可されているユーザ
として登録されているか否かを判別することになる。こ
の判別の結果、ユーザ登録されている場合にはステップ
Ｓ７０４へ進み、そうでない場合にはステップＳ７０７
へ進む。

【００６４】ステップＳ７０４：ステップＳ７０３の判
別の結果、ユーザ登録されていた場合、ＣＰＵ２０１
は、受信されたユーザデータに含まれるパスワードと、
ステップＳ７０３にて検索して得られたユーザに関する
情報９０２（ｘ）のパスワード（ＰＡＳＳＷＯＲＤ）９
０４とを比較し、それらが一致するか否かを判別する。
この判別の結果、パスワードの一致が認められた場合に
はステップＳ７０５へ進み、そうでない場合にはステッ
プＳ７０７へ進む。

【００６５】ステップＳ７０５：ステップＳ７０４の判
別の結果、パスワードの一致が認められた場合、ＣＰＵ
２０１は、受信されたユーザデータに含まれるマシン名
が、ステップＳ７０３にて検索して得られたユーザに関
する情報９０２（ｘ）のマシン名（ＭＡＣＨＩＮＥ）９
０６、或いは”９０７”以降の情報に登録されているか
否かを判別する。この判別の結果、マシン名が登録され
ていた場合にはステップＳ７０６へ進み、そうでない場
合にはステップＳ７０７へ進む。

【００６６】ステップＳ７０６：ステップＳ７０５の判
別の結果、マシン名が登録されていた場合、すなわち、
受信されたユーザデータにより示されるユーザが使用許
可されたユーザとして登録されており、そのユーザが入
力したパスワードが正しいものであり、そのユーザが操
作しようとしている機器が該ユーザに対して使用許可さ
れていた場合、ＣＰＵ２０１は、受信されたユーザデー
タの送信元の機器に対して、”アクセス許可”を返送す
る。その後、ステップＳ７０１へと戻り、以降の処理ス
テップを繰り返し実行する。

【００６７】ステップＳ７０７：一方、上述したステッ
プＳ７０３、Ｓ７０４、Ｓ７０５の判別の結果、受信さ
れたユーザデータにより示されるユーザが使用許可され
たユーザとして登録されていない場合、或いはそのユー
ザが入力したパスワードが正しくない場合、或いはその
ユーザが操作しようとしている機器が該ユーザに対して
使用許可されていない場合、ＣＰＵ２０１は、受信され
たユーザデータの送信元の機器に対して、”アクセス不
許可”を返送する。その後、ステップＳ７０１へと戻
り、以降の処理ステップを繰り返し実行する。

【００６８】ステップＳ７０８：また、上述したステッ
プＳ７０２の判別の結果、受信パケットがユーザデータ
でない場合、ＣＰＵ２０１は、その受信パケットに基づ
いた処理を実行する。その後、ステップＳ７０１へと戻
り、以降の処理ステップを繰り返し実行する。

【００６９】（３）コンピュータ機器１２０（サーバマ
シン）での操作認証処理：図９参照尚、本処理は、上記図８のユーザ認証処理において、ア
クセス許可されたユーザにより送信されてきたデータに
対して実行されるものとする。

【００７０】ステップＳ８０１：先ず、ＣＰＵ２０１
は、トランシーバ１３０経由でパケットが受信された否
かを判別する。この判別の結果、パケットを受信してい
ないのならば、パケットが受信されるまで、本ステップ
Ｓ８０１の判別処理を繰り返し実行する。

【００７１】ステップＳ８０２：ステップＳ８０１の判
別の結果、パケットが受信された場合、ＣＰＵ２０１
は、そのパケットが、上記図７のステップＳ６０８での
処理によって複合機器１１０（ｘ）から送信される、操
作名、ユーザ情報（ユーザ名等）、及びマシン名（ＮＡ
ＭＥ）５１０を含むパケット（以下、「操作データ」と
言う）であるか否かを判別する。この判別の結果、操作
データである場合にはステップＳ８０３へ進み、そうで
ない場合にはステップＳ８０７へ進む。

【００７２】ステップＳ８０３：ステップＳ８０２の判
別の結果、受信パケットが操作データである場合、上記
図８のステップＳ７０３での処理と同様にして、ＣＰＵ
２０１は、その操作データに含まれるユーザ情報（ユー
ザ名等）と同じ情報が、上記図１０のユーザ情報テーブ
ルに存在するか否か（登録されているか否か）を判別す
る。この判別の結果、ユーザ登録されている場合にはス
テップＳ８０４へ進み、そうでない場合にはステップＳ
８０７へ進む。

【００７３】ステップＳ８０４：ステップＳ８０３の判
別の結果、ユーザ登録されていた場合、ＣＰＵ２０１
は、受信された操作データに含まれるマシン名が、ステ
ップＳ８０３にて検索して得られたユーザに関する情報
９０２（ｘ）のマシン名（ＭＡＣＨＩＮＥ）９０６、或
いは”９０７”以降の情報に登録されているか否かを判
別する。この判別の結果、マシン名が登録されていた場
合にはステップＳ８０５へ進み、そうでない場合にはス
テップＳ８０７へ進む。

【００７４】ステップＳ８０５：ステップＳ８０４の判
別の結果、マシン名が登録されていた場合、ＣＰＵ２０
１は、受信された操作データに含まれる操作名が、ステ
ップＳ８０３にて検索して得られたユーザに関する情報
９０２（ｘ）の操作名（ＯＰＥＲＡＴＩＯＮ）９０７、
或いは”９０７”以降の情報に登録されているか否かを
判別する。この判別の結果、操作名が登録されていた場
合にはステップＳ８０６へ進み、そうでない場合にはス
テップＳ８０７へ進む。

【００７５】ステップＳ８０６：ステップＳ８０５の判
別の結果、操作名が登録されていた場合、すなわち、受
信された操作データにより示されるユーザが使用許可さ
れたユーザとして登録されており、そのユーザが操作し
ようとしている機器が該ユーザに対して使用許可されて
おり、その操作が該ユーザに対して許可されている場
合、ＣＰＵ２０１は、受信された操作データの送信元の
機器に対して、”操作許可”を返送する。その後、ステ
ップＳ８０１へと戻り、以降の処理ステップを繰り返し
実行する。

【００７６】ステップＳ８０７：一方、上述したステッ
プＳ８０３、Ｓ８０４、Ｓ８０５の判別の結果、受信さ
れた操作データにより示されるユーザが使用許可された
ユーザとして登録されていない場合、或いはそのユーザ
が操作しようとしている機器が該ユーザに対して使用許
可されていない場合、或いはその操作が該ユーザに対し
て許可されていない場合、ＣＰＵ２０１は、受信された
操作データの送信元の機器に対して、”操作不許可”を
返送する。その後、ステップＳ８０１へと戻り、以降の
処理ステップを繰り返し実行する。

【００７７】ステップＳ８０８：また、上述したステッ
プＳ８０２の判別の結果、受信パケットが操作データで
ない場合、ＣＰＵ２０１は、その受信パケットに基づい
た処理を実行する。その後、ステップＳ８０１へと戻
り、以降の処理ステップを繰り返し実行する。

【００７８】上述のように、本実施の形態では、ＬＡＮ
１３０上の複合機器１１０（１），１１０（２），１１
０（３）のサーバマシンであるコンピュータ機器１２０
に対して、上記図１０に示したようなユーザ情報テーブ
ルを設けることで、コンピュータ機器１２０において、
それぞれの複合機器１１０（１），１１０（２），１１
０（３）を操作するユーザ及び該ユーザが行う操作の妥
当性の判定を行うように構成したので、複合機器１１０
（１），１１０（２），１１０（３）を操作するユーザ
が使用許可されていないユーザでない場合には、そのユ
ーザは機器を使用できない状態となり、また、そのユー
ザが使用許可されたと認められた場合でも、そのユーザ
が行おうとしている操作が許可されたものではないと判
定された場合には、そのユーザは上記操作を行えない状
態となる。したがって、本実施の形態によれば、各機器
におけるユーザ使用に対するきめ細かい運用を実施する
ことができ、ユーザが行える操作を限定することができ
るため、セキュリティの向上を図ることができる。

【００７９】尚、本発明の目的は、上述した実施の形態
のホスト及び端末の機能を実現するソフトウェアのプロ
グラムコードを記憶した記憶媒体を、システム或いは装
置に供給し、そのシステム或いは装置のコンピュータ
（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログ
ラムコードを読みだして実行することによっても、達成
されることは言うまでもない。この場合、記憶媒体から
読み出されたプログラムコード自体が本実施の形態の機
能を実現することとなり、そのプログラムコードを記憶
した記憶媒体は本発明を構成することとなる。プログラ
ムコードを供給するための記憶媒体としては、ＲＯＭ、
フロッピーディスク、ハードディスク、光ディスク、光
磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、
不揮発性のメモリカード等を用いることができる。ま
た、コンピュータが読みだしたプログラムコードを実行
することにより、本実施の形態の機能が実現されるだけ
でなく、そのプログラムコードの指示に基づき、コンピ
ュータ上で稼動しているＯＳ等が実際の処理の一部又は
全部を行い、その処理によって本実施の形態の機能が実
現される場合も含まれることは言うまでもない。さら
に、記憶媒体から読み出されたプログラムコードが、コ
ンピュータに挿入された拡張機能ボードやコンピュータ
に接続された機能拡張ユニットに備わるメモリに書き込
まれた後、そのプログラムコードの指示に基づき、その
機能拡張ボードや機能拡張ユニットに備わるＣＰＵなど
が実際の処理の一部又は全部を行い、その処理によって
本実施の形態の機能が実現される場合も含まれることは
言うまでもない。

【００８０】

【発明の効果】以上説明したように本発明では、機器を
使用許可されたユーザ毎に、機器の操作のうち対象ユー
ザに対して許可されている操作情報を管理する。このと
き、例えば、ネットワーク上の接続されている複数の機
器のそれぞれに対してユーザ管理する場合、該複数の機
器の特定の機器（サーバ）において、各機器に対して、
機器を使用許可されたユーザ毎に、機器の操作のうち対
象ユーザに対して許可されている操作情報を集中管理す
る。そして、この管理情報と、ユーザが実際に行う操作
の情報により、該操作に対して許可又は不許可を与える
ように構成した。これにより、ある機器においてユーザ
がある操作を行う場合、そのユーザが機器の使用許可が
なされている者であり、そのユーザが行おうとしている
操作が許可されている操作であるときのみ、ユーザの操
作が可能な状態（該操作に従った機能が動作する状態）
となる。したがって、本発明によれば、機器におけるユ
ーザ使用に対するきめ細かい運用を実施することがで
き、ユーザが行える操作を限定することができるため、
セキュリティの向上を図ることができる。

【図面の簡単な説明】

【図１】本発明を適用したネットワークシステムの構成
を説明するための図である。

【図２】上記ネットワークシステムの複合機器の構成を
示すブロック図である。

【図３】上記ネットワークシステムのコンピュータ機器
の構成を示すブロック図である。

【図４】上記ネットワークシステムの各機器で実行され
る初期処理（電源ＯＮ〜）を説明するためのフローチャ
ートである。

【図５】上記ネットワークシステムの各機器で実行され
る初期処理（ネットワーク構成を把握するための処理）
を説明するためのフローチャートである。

【図６】上記初期処理（電源ＯＮ〜）において、各機器
から送出されるコンフィギャレーション情報を説明する
ための図である。

【図７】上記ネットワークシステムの複合機器にて実行
される処理を説明するためのフローチャートである。

【図８】上記複合機器のサーバマシンである上記コンピ
ュータ機器にて実行される処理（ユーザ認証処理）を説
明するためのフローチャートである。

【図９】上記コンピュータ機器にて実行される処理（操
作認証処理）を説明するためのフローチャートである。

【図１０】上記コンピュータ機器のユーザ情報テーブル
を説明するための図である。

【符号の説明】

１００ネットワークシステム１１０（１），１１０（２），１１０（３）複合機器１２０コンピュータ機器１２１プリンタ１２２スキャナ１３０ＬＡＮ

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 13/00 ３５７Ｈ０４Ｎ 7/16 Ｃ // Ｈ０４Ｎ 7/16 Ｇ０３Ｇ 21/00 ３９０Ｆターム(参考） 2C061 AP01 AP03 AP04 AP07 HH01 HN04 HN15 HN22 HQ02 2H027 DA28 DA36 EC20 EE07 EE08 EF06 EJ01 EJ13 EJ15 ZA07 ZA08 5B021 BB01 BB10 EE02 PP04 PP06 5B089 GA13 HA06 JA35 JB15 KA17 KB04 KB13 KC47 KC58 LB06 LB07 LB14 5C064 BA07 BB01 BC01 BC06 BC16 BD02 BD07

Claims

【特許請求の範囲】

【請求項１】ユーザからの操作に従って動作する複数
の機能を有する機器のユーザ管理を行う情報処理装置で
あって、上記機器の使用が許可されるユーザ毎に、上記機器で許
可される操作情報を記憶する記憶手段と、上記記憶手段の操作情報に基づいて、上記機器の使用が
許可されたユーザの操作に対する許可又は不許可を判定
する判定手段とを備えることを特徴とする情報処理装
置。
【請求項２】ユーザからの操作に従って動作する複数
の機能を有する複合機器であって、自機器の使用が許可されたユーザからの操作が許可操作
であるか不許可操作であるかを判別する判別手段と、上記判別手段の判定結果に基づいて、上記操作による機
能動作を制御する制御手段とを備えることを特徴とする
複合機器。
【請求項３】少なくとも自機器の使用が許可されるユ
ーザ毎に、機器で許可される操作情報を記憶する記憶手
段を備え、上記判別手段は、上記記憶手段の操作情報に基づいて、
上記の判別を行うことを特徴とする請求項２記載の複合
機器。
【請求項４】任意のネットワークに接続可能であり、
ユーザからの操作に従って動作する複数の機能を有する
複合機器であって、上記ネットワーク上の機器の構成を取得するネットワー
ク構成取得手段と、ユーザを識別するためのユーザ情報を取得するユーザ情
報取得手段と、ユーザからの操作を受け付ける操作手段と、上記ネットワーク上の機器に使用許可のユーザ情報を集
中して管理するユーザ管理手段と、上記ユーザ管理手段にユーザの使用許可又は使用不許可
を問い合わせる第１の問合手段と、機器の使用許可のユーザ毎に操作の許可又は不許可を管
理する操作管理手段と、上記操作管理手段にユーザの操作の許可又は不許可を問
い合わせる第２の問合手段とを備えることを特徴とする
複合機器。
【請求項５】上記第１の問合手段及び上記第２の問合
手段の問合結果に基づいて、ユーザの操作に対応する機
能の動作制御を行う制御手段とを備えることを特徴とす
る請求項４記載の複合機器。
【請求項６】上記複数の機能は、スキャナから画像データを取り込む画像入力機能、上記画像入力機能により得られた画像データを格納する
画像格納機能、及び上記画像格納機能により格納された画像データを含
むデータをプリンタを介して記録媒体上に出力する画像
出力機能の少なくとも何れかの機能を含むことを特徴と
する請求項１記載の情報処理装置、又は請求項２及び４
の何れかに記載の複合機器。
【請求項７】複数の機器が互いに通信可能に接続され
てなる情報処理システムであって、上記複数の機器のうち少なくとも１つの機器は、請求項
１記載の情報処理装置、又は請求項２〜６の何れかに記
載の複合機器の機能を有することを特徴とする情報処理
システム。
【請求項８】ユーザからの操作に従って動作する複数
の機能を有する複合機器のユーザ管理を行うための情報
処理方法であって、上記複合機器を使用可能なユーザ毎に、許可する操作の
情報を管理する操作管理ステップと、上記複合機器においてユーザが行った操作の情報、及び
上記操作管理ステップでの管理情報に基づいて、上記ユ
ーザが行った操作に対して許可を与える操作許可ステッ
プとを含むことを特徴とする情報処理方法。
【請求項９】上記操作管理ステップは、任意のネット
ワーク上の複数の上記複合機器それぞれについて、上記
操作情報を管理するステップを含み、上記操作許可ステップは、上記ネットワーク上の複数の
複合機器それぞれに対して、上記操作許可を与えるステ
ップを含むことを特徴とする請求項８記載の情報処理方
法。
【請求項１０】上記操作管理ステップ及び上記操作許
可ステップを含む処理ステップを、任意のネットワーク
上の複数の複合機器の特定の複合機器にて実行させるス
テップを含むことを特徴とする請求項８又は９記載の情
報処理方法。
【請求項１１】請求項８〜１０の何れかに記載の情報
処理方法の処理ステップを、コンピュータが読出可能に
格納したことを特徴とする記憶媒体。