JP2005141313A

JP2005141313A - 複合機及びユーザ認証方法

Info

Publication number: JP2005141313A
Application number: JP2003374543A
Authority: JP
Inventors: Masakiyo Sakamoto; 将清坂本; Minoru Ozaki; 実尾崎; Ikuo Kitajima; 郁夫北島; Akira Osanai; 明長内; Yukari Matsuzawa; ゆかり松澤
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2003-11-04
Filing date: 2003-11-04
Publication date: 2005-06-02
Also published as: US20050094195A1; EP1530112A3; EP1530112A2

Abstract

【課題】１回の認証データ入力作業で複合機の使用に関する認証とネットワークへのアクセスに関する認証とを行うことができ、使い勝手を改善すること。
【解決手段】少なくともプリンタ機能とネットワーク通信機能とを備えた複合機１００において、認証データを入力する入力画面をＬＣＤ１４１に表示し、ユーザが入力画面に入力した認証データを認証サーバ２００へ送信する。認証サーバ２００は、複合機１００の使用を許可するユーザデータと当該ユーザのネットワークへのアクセスの可否を定めたアクセス可否データとを登録したユーザテーブルを参照し、複合機の使用許可とネットワークへのアクセス許可を判断する。複合機１００が認証結果を受信して複合機１００の使用を許可すべきか否か及びネットワークへのアクセスを許可すべきか否かを決める。
【選択図】図６

Description

本発明は、ユーザ認証機能を有する複合機及び複合機を使用するユーザを認証するためのユーザ認証方法に関する。

従来、使用状況を管理する目的及び部外者の使用を制限する目的でユーザ認証を行った上で使用を許可する複合機がある。複合機に使用を許可するユーザの認証情報を予め登録しておき、使用に際してユーザの入力する認証データと照合して判断する。

一方、複合機をＬＡＮ又はインターネットに接続してファイル管理やデータ配信を行うようになっている。このような複合機では、ユーザのネットワークへのアクセスを監視し、アクセス権のないユーザのネットワーク利用を防止することになる。そのために、アクセス権に関する情報を複合機に予め登録して、ユーザからネットアーク利用の要求があればアクセス権を確認した上でネットワークアクセスを許可している。

また、ログイン名、パスワード、リアルネーム等のユーザ登録情報はサーバで管理する一方、複合機の使用権原に関しては複合機に登録できるようにした複合機が提案されている（例えば特許文献１参照）。
特開２００１−２９２２６２号公報

しかしながら、上記した従来の複合機は、複合機の使用に関する認証機構とネットワークへのアクセスに関する認証機構とが別々に存在したので、最初に複合機の使用に関する認証機構がユーザに対して複合機の使用の可否を判断するための認証データを入力させ、複合機の使用権を有するユーザであることを確認できたら、次にネットワークアクセスに関する認証機構がユーザに対してネットワークへのアクセスの可否を判断するための認証データを入力させていた。このため、認証のためのデータ入力を何度もユーザに強いることとなり、使い勝手の悪いものであった。

本発明は、上述の課題に鑑みて為されたもので、１回の認証データ入力作業で複合機の使用に関する認証とネットワークへのアクセスに関する認証とを行うことができ、使い勝手を改善した複合機及びユーザ認証方法を提供することを目的とする。

本発明は、複合機の入力画面で１回だけ認証データを入力したら、認証サーバへ問い合わせて複合機の使用に関する認証とネットワークへのアクセスに関する認証とを同時に行い、その認証結果を複合機で受信して、複合機の使用許可とネットワークへのアクセス許可とを同時に決めることができるようにした。

本発明によれば、複合機の入力画面で１回だけ認証データを入力したら、認証サーバへ問い合わせて複合機の使用に関する認証とネットワークへのアクセスに関する認証とを同時に行い、その認証結果を複合機で受信して、複合機の使用許可とネットワークへのアクセス許可とを同時に決めることができる複合機及びユーザ認証方法を提供することを目的とする。

本発明の第１の態様は、少なくともプリンタ機能とネットワーク通信機能とを備えた複合機におけるユーザ認証方法であって、認証データを入力する入力画面をディスプレイに表示し、ユーザが入力画面に入力した認証データを認証サーバへ送信して当該ユーザの複合機の使用とネットワークへのアクセスの可否を問い合わせ、前記認証サーバから前記問い合わせに対する回答を受信し、回答内容に応じて複合機の使用を許可すべきか否か及びネットワークへのアクセスを許可すべきか否かを決めることを特徴とする複合機におけるユーザ認証方法である。

これにより、認証サーバにおいて複合機の使用の可否とネットワークへのアクセスの可否を一度にチェックして複合機に返してくるので、複合機ではユーザに入力画面で１回だけ認証データを入力させるだけで複合機の使用許可とネットワークへのアクセス許可を判断することができる。

本発明の第２の態様は、第１の態様のユーザ認証方法において、複合機の使用を許可しない場合、その旨のメッセージを複合機のパネルに表示するものとした。

本発明の第３の態様は、第１の態様のユーザ認証方法において、複合機の使用を許可するが、ネットワークへのアクセスを許可しない場合、その旨のメッセージを複合機のパネルに表示するものとした。

本発明の第４の態様は、少なくともプリンタ機能とネットワーク通信機能とを備えた複合機からユーザの認証要求を受信し、前記複合機の使用を許可するユーザデータと当該ユーザのネットワークへのアクセスの可否を定めたアクセス可否データとを登録したユーザテーブルを参照し、前記認証要求のあったユーザのユーザデータが登録されていれば複合機の使用を許可し、さらにアクセス可否データがアクセス許可を示していればネットワークへのアクセスを許可する認証結果を内容とする回答を生成し、当該回答を要求元の複合機へ送信することを特徴とするサーバにおけるユーザ認証方法である。

これにより、認証サーバにおいて複合機の使用の可否とネットワークへのアクセスの可否を一度にチェックして複合機に返すので、複合機ではユーザに入力画面で１回だけ認証データを入力させるだけで複合機の使用許可とネットワークへのアクセス許可を判断することができる。

本発明の第５の態様は、少なくともプリンタ機能とネットワーク通信機能とを備えた複合機であって、認証データを入力する入力画面をディスプレイに表示し、ユーザが入力画面に入力した認証データを認証サーバへ送信して当該ユーザの複合機の使用とネットワークへのアクセスの可否を同時に問い合わせ、前記認証サーバから前記問い合わせに対する回答を受信し、回答内容に応じて複合機の使用を許可すべきか否か及びネットワークへのアクセスを許可すべきか否かを決めることを特徴とする複合機である。

このような複合機によれば、認証サーバにおいて複合機の使用の可否とネットワークへのアクセスの可否を一度にチェックして複合機に返してくるので、複合機ではユーザに入力画面で１回だけ認証データを入力させるだけで複合機の使用許可とネットワークへのアクセス許可を判断することができる。

本発明の第６の態様は、少なくともプリンタ機能とネットワーク通信機能とを備えた複合機を使用するユーザの認証を行う認証サーバであって、前記複合機の使用を許可するユーザデータと当該ユーザのネットワークへのアクセスの可否を定めたアクセス可否データとを登録したユーザテーブルを備え、前記複合機からユーザの認証要求を受信し、前記ユーザテーブルに前記認証要求のあったユーザのユーザデータが登録されていれば複合機の使用を許可し、さらにアクセス可否データがアクセス許可を示していればネットワークへのアクセスを許可する認証結果を内容とした回答を生成し、当該回答を要求元の複合機へ送信する認証サーバである。

このような認証サーバによれば、認証サーバにおいて複合機の使用の可否とネットワークへのアクセスの可否を一度にチェックして複合機に返すので、複合機ではユーザに入力画面で１回だけ認証データを入力させるだけで複合機の使用許可とネットワークへのアクセス許可を判断することができる。

以下、本発明の複合機、認証サーバ及びユーザ認証方法を適用した認証システムの実施の形態について図面を参照して具体的に説明する。

図１は本実施の形態に係る認証システムに備えた複合機の機能ブロック図である。同図に示す複合機１００は、ＣＰＵ１０１に対して内部バス１０２を介してＦＡＸ制御部１０３、スキャナ制御部１０４、プリンタ制御部１０５、パネル制御部１０６、ネットワークインタフェース制御部１０７が接続されている。ＦＡＸ制御部１０３はモデム１０８を介して画像メモリ１１３から画像データの受け渡しを行いながら、ファクシミリの送受信を行う。スキャナ制御部１０４はスキャナ１０９を制御して原稿の読み取り処理を行い、画像メモリ１１３に画像データを蓄積する。プリンタ制御部１０５は画像メモリ１１３に蓄積された画像データをプリンタ１１０で印刷するように制御を行う。パネル制御部１０６はメモリ１１４に蓄積されたデータ等を読み込んで、パネル１１１に表示処理を行う。ネットワークインタフェース制御部１０７はネットワークコントローラ１１２を制御して、ネットワーク（ＬＡＮ）１１５上の認証サーバ２００、端末３００とデータの受け渡しを行う。ＣＰＵ１０１は、認証サーバ２００に認証要求を送信し、認証サーバ２００からの回答結果により複合機使用の可否とネットワークアクセスの可否の両方を一度にチェックする。

図２に複合機１００の概観図を示す。複合機１００において、スキャナ１０９およびプリンタ１１０は、他の構成要素、すなわち、ＣＰＵ１０１、メモリ１１４、モデム１０８等と一緒に、筐体１４０の中に集積されている。複合機１００の上面部であって左側面側には、ＬＣＤ１４１を備えたパネル１１１が設けられている。パネル１１１の右側には、スキャナ１０９に原稿を供給するための原稿載置台１４２が設けられている。複合機１００の左側面部には、プリンタ１１０から排紙された印刷物を受け取る排紙トレー１４３、１４４が縦方向に連設されている。複合機１００の底面部にはプリンタ１１０に印刷紙を供給する給紙部１４５が設けられている。

図３は、パネル１１１及びＬＣＤ１４１を示す平面図である。ＬＣＤ１４１の下側には、メモリーボタン、ファンクションボタン、クイックダイヤルボタンおよびインターネットボタンを配置している。これらのうち、インターネットボタンは、操作者がインターネットファクシミリ通信のための入力モードへの切り替えを指示するためのボタンである。

これらの下側には、複数のワンタッチボタン１４６を配列し、さらに、ワンタッチボタン１４６の下側には、再ダイヤル／ポーズボタン、短縮ボタン、サブアドレス／フックボタン、クリア／モニタ音量ボタン、セットボタンおよびモニタボタンを配置している。さらに、テンキー１４７を配列したテンキー部１４８を設けている。各テンキー１４７にはアルファベットが割り当ててあり、アルファベットも入力可能になっている。このテンキー部１４８の右側には、ストップボタン１４９、コピーボタン１５０、スタートボタン１５１およびスキャナボタン１５２を配置している。

スタートボタン１５１は、ＦＡＸまたは電子メールの送信処理の開始を指示するために設けられたボタンであり、スキャナボタン１５２は、操作者がネットワークスキャナの動作の実行を指示するためのボタンである。また、スタートボタン１５１は、ＬＣＤ１４１が待機画面である場合に押し下げられるとＰＯＰ３受信動作指示として扱われる。ユーザはテンキー１４７を使って認証データを入力する。

図４は、認証サーバ２００の機能ブロック図である。認証処理部２０１は、複合機１００からの認証要求を受けて複合機１００の使用権限の確認とネットワークへのアクセス権の確認とを同時に行う部分である。ハードディスク２０２に使用権限及びアクセス権の確認を行うユーザテーブルを格納している。図５にユーザテーブルの構成例を示す。ユーザテーブルは、ユーザＩＤ、パスワード及びネットワークアクセス許可フラグから構成されている。ネットワークアクセス許可フラグは、アクセス権が認められているユーザに対しては「１」が立ち、認められていないユーザに対しては「０」となるようにしている。

登録処理部２０３は、ユーザテーブルに対して登録、変更、削除を実行する部分である。ログ情報処理部２０４は、認証要求がある度にログ情報を収集してハードディスク２０２に格納する。これら処理部２０１、２０３、２０４はサーバインターフェース処理部２０５と連携して動作する。サーバインターフェース処理部２０５は、複合機１００から受信するデータを処理内容に応じていずれかの処理部２０１、２０３、２０４へ渡すと共に、処理部２０１、２０３、２０４から複合機１００へ送信するデータを受け取る動作をしている。サーバインターフェース処理部２０５はＬＡＮ１１５に対してネットワークインタフェース制御部２０６及びネットワークコントローラ２０７を介して接続する。

次に、以上のように構成された本実施の形態における認証動作について、図６のフロー図を参照して説明する。

複合機１００において認証データとしてパネル１１１からユーザＩＤ及びパスワードを入力する（ＳＴ００１）。図７にパネル１１１のＬＣＤ１４１に表示する入力画面の一例を示す。例えば、ファンクションキーを押して図７に示す入力画面を表示させる。画面データはメモリ１１４に格納しておくものとする。パネル１１１のテンキー１４７等を使用して、入力画面のユーザＩＤ入力ボックス１４０１にユーザＩＤを入力し、パスワード入力ボックス１４０２にパスワードを入力する。入力画面の送信ボタン１４０３が押されたら、複合機１００の使用権とネットワークへのアクセス権に関する認証要求を、認証サーバ２００へ送信する（ＳＴ００２）。このとき、入力画面に入力されたユーザＩＤとパスワードも一緒に送信する。

認証サーバ２００では、複合機１００から認証要求を受信すると（ＳＴ００３）、認証処理部２０１が、受信したユーザＩＤ及びパスワードをユーザテーブル（図５）の登録データと照合する（ＳＴ００４）。ユーザテーブルには、複合機１００の使用を許可されたユーザのユーザＩＤとパスワードが予め登録されている。また、複合機１００の使用を許可されたユーザの中からさらにネットワークへのアクセスまで許可されたユーザにはネットワークアクセス許可フラグに「１」が立てられている。受信したユーザＩＤ及びパスワードと同一の組み合わせがユーザテーブルに登録されていれば、複合機１００の使用権があると判定して使用を許可する。また、当該ユーザＩＤに対応させてユーザテーブルに登録されているネットワークアクセス許可フラグをチェックし、「１」が立てられていればネットワークアクセスも許可し、「０」が登録されていればネットワークアクセスを拒否する。認証処理部２０１は、複合機１００の使用可否及びネットワークのアクセス可否を認証結果として認証要求元の複合機１００へ送信する（ＳＴ００５）。

複合機１００では、認証サーバ２００から認証結果を受信すると（ＳＴ００６）、ＣＰＵ１０１が認証結果のうち複合機１００の使用可否を確認し（ＳＴ００７）、複合機使用「可」ならばステップＳＴ００８へ進むが、複合機使用「不可」ならばステップＳＴ００９へ進む。

ステップＳＴ００９では、今回認証要求を行ったユーザに対しては複合機１００の使用を禁止する処置を実行する（ＳＴ００９）。具体的には、現在の状態ではパネル１１１からの操作（認証のための操作は除く）を受け付けないように制御する。初期状態で操作を受け付けない状態になっている場合も含む。そして、パネル１１１のＬＣＤ１４１に複合機１００の使用が許可されなかった旨のメッセージを表示させる（ＳＴ０１２）。図８（ａ）にメッセージの表示例を示す。終了ボタン１４０４を押すと認証処理が終了する。

一方、複合機１００の使用は許可されてステップＳＴ００８へ進んだ場合は、さらに認証結果のうちネットワークのアクセス可否を確認し、アクセス「可」ならばステップＳＴ０１０へ進み、アクセス「不可」ならばステップＳＴ０１１へ進む。

ステップＳＴ０１１へ進んだ場合は、複合機１００の使用は許可するが、ネットワークのアクセスは拒否する設定として以降の操作入力を待つ（ＳＴ０１１）。そして、パネル１１１のＬＣＤ１４１に複合機１００の使用は許可するが、ネットワークへのアクセスは拒否する旨のメッセージを表示させる（ＳＴ０１４）。図８（ｃ）にメッセージの表示例を示す。確認ボタン１４０５を押すと認証処理が終了する。

一方、ネットワークのアクセスが許可されてステップＳＴ０１０へ進んだ場合、複合機１００の使用とネットワークへのアクセスを許可した状態に設定し、その旨をパネル１１１のＬＣＤ１４１に表示する（ＳＴ０１３）。図８（ｂ）にメッセージの表示例を示す。確認ボタン１４０５を押すと認証処理が終了する。

以上のようにして、複合機１００の使用を許可されたユーザ（ネットワークアクセスが拒否された場合はネットワークアクセスを除く）からの操作入力に応じて複合機１００を制御することになる（ＳＴ０１５）。

このように、本実施の形態によれば、認証サーバ２００に複合機１００の使用可否を判定する情報（ユーザＩＤとパスワード）とネットワークへのアクセス可否を判定する情報（ネットワークアクセス許可フラグ）とを登録して、１回の認証で複合機１００の使用可否とネットワークへのアクセス可否を判定するようにしたので、ユーザは１回の操作で複合機１００の使用に関する認証とネットワークへのアクセスに関する認証とを受けることができ、使い勝手を改善することができる。

また、複合機１００の使用可否を判定する情報（ユーザＩＤとパスワード）とネットワークへのアクセス可否を判定する情報（ネットワークアクセス許可フラグ）とを認証サーバ２００に登録したので、複合機１００にユーザテーブルを格納する必要がなくなり、複合機１００の記憶容量を圧迫する問題を解消できる。

また、認証サーバ２００において複合機１００の使用可否とネットワークへのアクセス可否を判定するので、複合機１００の負荷を軽減でき、ソフトウエアの簡素化を図ることもできる。

なお、複合機１００の使用可否を判定する情報としてユーザＩＤとパスワードを用いているが、その他の情報を用いるようにしても良い。

本発明は、１回の操作で複合機の使用に関する認証とネットワークへのアクセスに関する認証とを行うことができて使い勝手を改善でき、ユーザ認証機能を有する複合機に適用可能である。

本発明の一実施の形態に係る複合機の機能ブロック図図１に示す複合機の概観図図１に示す複合機のパネルの平面図本発明の一実施の形態に係る認証サーバの機能ブロック図ユーザテーブルの構成図本発明の一実施の形態のフロー図複合機パネルの入力画面の平面図（ａ）複合機の使用可否の認証に失敗した場合の認証結果の表示例を示す平面図、（ｂ）複合機の使用可否及びネットワークアクセスの可否の認証に成功した場合の認証結果の表示例を示す平面図、（ｃ）複合機の使用可否の認証に成功し、ネットワークアクセスの可否の認証に失敗した場合の認証結果の表示例を示す平面図

符号の説明

１００複合機
１０１ＣＰＵ
１０２内部バス
１０３ＦＡＸ制御部
１０４スキャナ制御部
１０５プリンタ制御部
１０６パネル制御部
１０７ネットワークインタフェース制御部
１０８モデム
１１１パネル
１１２ネットワークコントローラ
１１５ネットワーク
１４１ＬＣＤ
１４７テンキー
１４８テンキー部
２００認証サーバ
２０１認証処理部
２０２ハードディスク
２０３登録処理部

Claims

少なくともプリンタ機能とネットワーク通信機能とを備えた複合機におけるユーザ認証方法であって、認証データを入力する入力画面をディスプレイに表示し、ユーザが入力画面に入力した認証データを認証サーバへ送信して当該ユーザの複合機の使用とネットワークへのアクセスの可否を問い合わせ、前記認証サーバから前記問い合わせに対する回答を受信し、回答内容に応じて複合機の使用を許可すべきか否か及びネットワークへのアクセスを許可すべきか否かを決めることを特徴とする複合機におけるユーザ認証方法。
複合機の使用を許可しない場合、その旨のメッセージを複合機のパネルに表示することを特徴とする請求項１記載の複合機におけるユーザ認証方法。
複合機の使用を許可するが、ネットワークへのアクセスを許可しない場合、その旨のメッセージを複合機のパネルに表示することを特徴とする請求項１記載の複合機におけるユーザ認証方法。
少なくともプリンタ機能とネットワーク通信機能とを備えた複合機からユーザの認証要求を受信し、前記複合機の使用を許可するユーザデータと当該ユーザのネットワークへのアクセスの可否を定めたアクセス可否データとを登録したユーザテーブルを参照し、前記認証要求のあったユーザのユーザデータが登録されていれば複合機の使用を許可し、さらにアクセス可否データがアクセス許可を示していればネットワークへのアクセスを許可する認証結果を内容とする回答を生成し、当該回答を要求元の複合機へ送信することを特徴とするサーバにおけるユーザ認証方法。
少なくともプリンタ機能とネットワーク通信機能とを備えた複合機であって、認証データを入力する入力画面をディスプレイに表示し、ユーザが入力画面に入力した認証データを認証サーバへ送信して当該ユーザの複合機の使用とネットワークへのアクセスの可否を同時に問い合わせ、前記認証サーバから前記問い合わせに対する回答を受信し、回答内容に応じて複合機の使用を許可すべきか否か及びネットワークへのアクセスを許可すべきか否かを決めることを特徴とする複合機。
少なくともプリンタ機能とネットワーク通信機能とを備えた複合機を使用するユーザの認証を行う認証サーバであって、前記複合機の使用を許可するユーザデータと当該ユーザのネットワークへのアクセスの可否を定めたアクセス可否データとを登録したユーザテーブルを備え、前記複合機からユーザの認証要求を受信し、前記ユーザテーブルに前記認証要求のあったユーザのユーザデータが登録されていれば複合機の使用を許可し、さらにアクセス可否データがアクセス許可を示していればネットワークへのアクセスを許可する認証結果を内容とした回答を生成し、当該回答を要求元の複合機へ送信する認証サーバ。