JP2006163471A - 認証装置及び認証プログラム - Google Patents

Abstract

【課題】 システムの利用者が増加した場合であっても、認証用媒体の管理コストの上昇を回避しながら個人単位でのセキュリティ管理が行なえ、しかも、グループ単位で必要とされる情報の管理が可能な認証装置を提供する。
【解決手段】 グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベース４ａを備えたシステムに対して、前記システムへのエントリーの許否を判断する第一認証手段４１と、サブシステムへのエントリーの許否を判断する第二認証手段４２を備え、前記第一認証手段４１はグループ単位の認証データが記録された認証用媒体を介して認証するように構成し、前記第二認証手段４２は個人単位の認証データを操作入力する認証データ入力手段を介して認証するように構成される。
【選択図】 図２

Description

本発明は、システムへのエントリーの許否を判断する認証装置及び認証プログラムに関する。

システムへのエントリーの許否を判断する認証装置としてバイオメトリクス等を利用した個人単位の認証装置が実用化されている。一方、画像入力装置、画像処理装置、画像形成装置等を備えた画像処理システムでは、課金情報を管理するために磁気カードやＩＣカード等の認証用媒体を介してグループ単位で認証する認証装置が実用化されている。

そして、上述の画像処理システムでは、近年のデジタル画像処理技術の急激な発展を背景として、画像情報に対するセキュリティ管理の観点からグループ単位ではなく個人単位で認証する必要性に迫られている。

そこで、入力された画像データを画像記憶手段に蓄積し、該入力された画像データ、または上記画像記憶手段に蓄積されている画像データを画像出力手段により出力する画像処理装置において、固有の認証コードが記録されている認証用媒体より該認証コードの読み込みを行う認証コード入力手段と、ユーザ登録時に発行される固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、上記認証コード、および上記ユーザＩＤ情報に基づいてユーザを管理するユーザ管理手段と、上記認証コード入力手段より入力された上記認証コードまたは上記ユーザＩＤ入力手段より入力された上記ユーザＩＤ情報に基づいてユーザを特定できない場合に、上記ユーザが使用できる機能の範囲を制限する機能制限手段とを備えたことを特徴とする画像処理装置が提案されている。
特開平１０−３０８８３５号公報

しかし、上述した個人単位で認証するものでは、磁気カードやＩＣカード等の認証用媒体を個人ベースで発行する必要があり、システムの利用者が増すほどにその発行枚数が増え、認証用媒体の悪用防止等を含めた管理コストが増すばかりか、グループ単位に管理する必要のある課金情報の管理が困難になるという問題があった。例えば、個人単位で課金情報を管理すると、その個人が複数のグループに属する等課金情報の割振り等の手順が煩雑になるのである。

本発明は、上述の従来欠点に鑑み、システムの利用者が増加した場合であっても、認証用媒体の管理コストの上昇を回避しながら個人単位でのセキュリティ管理が行なえ、しかも、グループ単位で必要とされる情報の管理が可能な認証装置及び認証プログラムを提供する点にある。

上述の目的を達成するため、本発明による認証装置の第一の特徴構成は、特許請求の範囲の書類の請求項１に記載した通り、グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベースを備えたシステムに対して、前記システムへのエントリーの許否を判断する第一認証手段と、サブシステムへのエントリーの許否を判断する第二認証手段を備え、前記第一認証手段はグループ単位の認証データが記録された認証用媒体を介して認証するように構成し、前記第二認証手段は個人単位の認証データを操作入力する認証データ入力手段を介して認証するように構成されている点にある。

上述の構成によれば、先ず、各個人がグループ内で共通または共用の認証用媒体を介して認証データを入力すると、第一認証手段により認証データベースのグループ単位の認証データと照合されてシステムにエントリーできるようになり、この状態でシステム利用上グループ単位で必要とされる管理情報を管理することができるようになる。そして、所定のサブシステムにエントリーする際には、各個人が認証データ入力手段を介して認証データを操作入力すると、第二認証手段により認証データベースの構成員単位の認証データと照合されてサブシステムにエントリーできるようになり、この状態では、個人単位でエントリーの許否が判断されるので極めてセキュアな状態が維持されるようになるのである。

同第二の特徴構成は、同請求項２に記載した通り、上述の第一特徴構成に加えて、前記システムが、画像入力装置、画像処理装置、画像形成装置の何れかを備えた画像処理システムで構成され、前記第一認証手段により認証されたグループ単位に前記画像処理システムに対する課金情報を管理する課金情報管理手段と、前記第二認証手段により認証された個人単位に前記画像処理システムで処理される画像情報を管理する画像情報管理手段を備えてなる点にある。

上述の構成によれば、システムの利用者が増加した場合であっても、認証用媒体の管理コストの上昇を回避しながら画像情報に対する個人単位でのセキュリティ管理が行なえ、しかも、グループ単位で必要とされる課金情報の管理が可能となるのである。

同第三の特徴構成は、同請求項３に記載した通り、上述の第二特徴構成に加えて、前記画像処理システムがネットワーク接続された画像処理システムで構成される点にある。

本発明による認証プログラムの第一の特徴構成は、同請求項４に記載した通り、グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベースを備えたシステムに対して、コンピュータを、グループ単位の認証データが記録された認証用媒体を介して前記システムへのエントリーの許否を判断する第一認証手段と、個人単位の認証データを操作入力する認証データ入力手段を介してサブシステムへのエントリーの許否を判断する第二認証手段として機能させるための認証プログラムである点にある。

同第二の特徴構成は、同請求項５に記載した通り、上述の第一特徴構成に加えて、前記システムが、画像入力装置、画像処理装置、画像形成装置の何れかを備えた画像処理システムで構成され、コンピュータを、前記第一認証手段により認証されたグループ単位に前記画像処理システムに対する課金情報を管理する課金情報管理手段と、前記第二認証手段により認証された個人単位に前記画像処理システムで処理される画像情報を管理する画像情報管理手段として機能させるための認証プログラムである点にある。

同第三の特徴構成は、同請求項６に記載した通り、上述の第二特徴構成に加えて、前記画像処理システムがネットワーク接続された画像処理システムで構成される認証プログラムである点にある。

以上説明した通り、本発明によれば、システムの利用者が増加した場合であっても、認証用媒体の管理コストの上昇を回避しながら個人単位でのセキュリティ管理が行なえ、しかも、グループ単位で必要とされる情報の管理が可能な認証装置及び認証プログラムを提供することができるようになった。

以下に本発明による認証装置がネットワーク接続された画像処理システムに適用される場合を説明する。図１に示すように、画像処理システムは、画像入力装置としてのスキャナ１、画像処理装置としてのパーソナルコンピュータ２（以下、「ＰＣ」と記す。）、画像形成装置としてのプリンタ３、認証装置としての認証サーバ４を備えたファイルサーバ５、ファクシミリやプリンタ機能及び、原稿画像データを格納するハードディスク７（以下、「ＨＤ」と記す。）を備えた複合機６をＬＡＮ８によりネットワーク接続して構成してある。

前記スキャナ１は原稿画像を撮像素子で読み取ってデジタルの画像データに変換するもので、読み取られた画像データはネットワークを介してＰＣ２に入力され、或いは前記プリンタ３で印字出力される。また、前記ＰＣ２で編集生成された文書ファイルや画像ファイルは前記プリンタ３に出力されて印字され、または他のＰＣ２に送られる。さらに、前記複合機６では、読み込まれた原稿画像データに基づいて原稿画像が複写され、読み込まれた原稿画像データが内蔵ハードディスクに格納され、或いは前記ＰＣ２に入力される。また、前記ＰＣ２や複合機６で生成される画像ファイルや文書ファイルがファイルサーバに管理されるようにも構成されている。

上述の画像処理システムは、複数グループで共用されるオフィスシステムとして構築され、使用量に応じてグループ単位での課金管理がなされ、重要な情報ファイルや原稿画像が取り扱われる場合に備えてセキュリティ管理が行なわれる必要があるために前記認証サーバ４が接続されている。

前記複合機６を例に前記認証サーバ４のブロック構成図を図２に示す。前記複合機６は、原稿画像を読み取る画像読取部６１と、読み取った原稿の画像データを形成する画像形成部６２と、前記複合機６の動作設定等の操作を行う操作部６３と、前記複合機６をネットワークへ接続する外部入出力Ｉ／Ｆ６４を備えて構成されている。前記操作部６３は、個人単位の認証データを操作入力する認証データ入力手段として機能するように構成され、制御部１０によって動作制御されている。

前記認証サーバ４は、グループ単位の認証データ及び前記グループ内の構成員単位の認証データ（図３参照）が記憶された認証データベース４ａを備え、前記画像処理システムへのエントリーの許否を判断する第一認証手段４１と、サブシステムへのエントリーの許否を判断する第二認証手段４２を備え、前記第一認証手段４１はグループ単位の認証データが記録された認証用媒体を介して認証するように構成し、前記第二認証手段４２は個人単位の認証データを操作入力する認証データ入力手段を介して認証するように構成されている。

前記第一認証手段４１は、前記スキャナ１及び各ＰＣ２に備えられた認証用媒体としてのＩＣカードを読み取るＩＣカードリーダ(図示せず)と前記認証サーバ４で構成され、各グループで管理されるＩＣカードをスキャンすることにより認証データである部門コードを示すデータが読み込まれ、前記認証サーバ４によって当該部門コードが前記認証データベース４ａに予め登録されている部門コードと照合され、一致するときにシステムへのエントリーが許容される。

前記第二認証手段４２は、前記スキャナ１や前記複合機６の操作部６３または前記ＰＣ２のキーボード及び前記認証サーバ４で構成され、前記認証サーバ４によって前記操作部等から入力された認証データである個人コードが前記認証データベース４ａに予め登録されている部門コードに属する個人コードと照合され、一致するときにサブシステムへのエントリーが許容される。当該個人コードは、個人を識別する数桁のコードデータで構成されているが、それ以外にＩＤコードまたはユーザ名とパスワードで構成することも可能である。

前記認証サーバ４は、当該画像処理システムのファイルサーバとしても機能し、システム内で生成されたファイルが管理されている。そして、前記第一認証手段４１によって認証された個人が当該画像処理システムで実行した画像出力ジョブは、前記認証サーバ４に備えられた課金情報管理手段４３によって当該認証グループ単位で課金処理が行なわれ、前記第二認証手段４２により認証された個人が当該画像処理システムでアクセスする画像ファイルは、前記認証サーバ４に備えられた画像情報管理手段４４によってアクセス管理される。従って、個人が複数グループに所属する場合であっても第一認証手段４１によって認証されたグループで課金処理されるように管理できる。

図４に示すように、前記課金情報管理手段４３は、前記第一認証手段４１によって認証されたグループの前記画像処理システムに対するジョブの課金情報を、グループ単位で日付、用紙サイズ別に管理する。

前記サブシステムは、当該画像処理システムで管理される特定のファイルへのアクセス権を管理する画像情報管理手段４４で構成され、予め個人単位で登録されているアクセス権に従って各画像ファイルへのアクセスが制御される。従って、アクセス権が設定されていないファイルにアクセスすることができず、これにより重要画像ファイルに対する読出し、書込みのプロテクトが実現される。ここに画像ファイルとは、前記スキャナ１や複合機６で読み込まれた画像ファイルや、前記ＰＣ２から前記複合機６に出力されたプリントファイルで、前記ファイルサーバ５や前記複合機６に内蔵されたハードディスク７に格納された画像ファイルを意味する。

通常、前記ＰＣ２が接続されるコンピュータネットワークでは、ファイルサーバや各ＰＣ２に対するネットワークパスが設定され、各ＰＣへのログオン情報に基づいてネットワーク内のファイルのアクセス権の管理が行なわれるが（例えばＷｉｎｄｏｗｓ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ）、前記第二認証手段４２は、このような管理機能を複合機６やスキャナ１に拡張する概念で、例えば、前記第一認証手段４１によって複合機６に対する操作を実行可能にし、前記第二認証手段４２によって複合機６やファイルサーバに格納されている特定の画像ファイルへのアクセス権の管理が実行されるようになるのである。

以下に、画像情報管理手段４４による画像情報の管理を、前記複合機６による再コピー出力モードを例に説明する。再コピー出力モードは、複写処理の終了後に再度同じ原稿のコピーを必要とする際に、再コピー出力モードを設定しておくことで、必要な部数を追加出力が可能な構成となっている。図５に示す前記複合機６の操作部６３に備えられた操作パネルは、各種モード設定を行う液晶パネル６００、用紙を出力する枚数や個人の認証コードを入力する数値入力キー６０１、出力処理を開始させるスタートキー６０２、出力処理を中止させるストップ／クリアキー６０３、再複写モードで出力を実行する再コピー出力キー６０４、複写モードの詳細な設定を行う機能設定タブ６０５等、原稿画像の複写処理に必要な各種設定キーから構成されている。

先ず、再コピーをする原稿を複合機にセットし、前記機能設定タブ６０５を押下すると、図６（ａ）に示すような用紙選択、両面複写、再コピー出力等、複写モード設定キーから構成される機能設定画面が表示される。再コピーキー６１０を押下すると、図６（ｂ）に示すように、再コピー出力モードを設定する画面が表示され、選択キー６１１によって再コピー出力モードを設定するか否かを選択できる。画像ファイルへのアクセス権を設定する場合、「ユーザ保護設定」キーを押下し、前記数値入力キー６０１で個人を識別する個人コードを入力することによって、画像ファイルに対するセキュリティが作動する。

アクセス権の設定後、前記スタートキー６０２を押下することにより、原稿の読み取りが開始される。再コピー出力モードを設定後、画像ファイルは前記ファイルサーバ５に格納され、後に、当該画像ファイルへアクセスする際は、個人コードを入力し、前記画像情報管理手段４４によって認証された場合にアクセスが許可される。本実施形態では、前記画像ファイルが前記ファイルサーバ５に格納される場合について説明するが、画像ファイルが前記ハードディスク７に格納されるように構成されるものであってもよい。

次に、再コピー出力モードの使用手順について説明する。前記液晶パネル６００の上部に設けられた再コピー出力キー６０４を押下すると、前記液晶パネル６００に図７（ａ）に示すように再コピー出力リストが表示される。再コピー出力リストとして、前記ファイルサーバ５に格納されている、ジョブ番号，ユーザ名，原稿枚数，登録日時，出力の種類から構成される複数人のユーザによる画像ファイルのリストが表示される。リストから再コピー出力モードの設定対象となるファイルを選択し、再出力キー６１２を押下すると、再コピー出力モードの設定時にアクセス権を設定した場合は、ユーザ認証を行うための再出力コード入力画面が表示され、アクセス権を設定していない場合は、出力部数設定画面が表示される。

図７（ｂ）に示すように、再出力コードを入力する画面において、前記数値入力キー６０１を使用して個人コードを入力し、設定キー６１３を押下する。前記認証サーバ４によって、前記認証データベース４ａに登録されている個人コードと照合し、入力された個人コードが認証されると、前記画像情報管理手段４４によって画像ファイルへのアクセスが許可される。次に再出力を実行する部数設定を行う画面（図７（ｃ）参照）が表示され、＋／−キー６１４によって出力部数の増減が設定可能であり、出力開始キー６１５を押下することによって、当該画像ファイルの再コピー出力が実行される。

上述したように、画像情報管理手段４４によって予め個人単位で登録されているアクセス権に従って各画像ファイルへのアクセスの許否が制御されるため、秘密情報や重要情報に対するセキュリティも確保されるようになるのである。

以上説明した通り、グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベースを備えたシステムに対して、コンピュータを、グループ単位の認証データが記録された認証用媒体を介して前記システムへのエントリーの許否を判断する第一認証手段と、個人単位の認証データを操作入力する認証データ入力手段を介してサブシステムへのエントリーの許否を判断する第二認証手段として機能させるための認証プログラムがインストールされ、コンピュータを、前記第一認証手段により認証されたグループ単位に前記画像処理システムに対する課金情報を管理する課金情報管理手段と、前記第二認証手段により認証された個人単位に前記画像処理システムで処理される画像情報を管理する画像情報管理手段として機能させるための認証プログラムが前記認証装置４にインストールされ、以って所要の機能が実現されている。

以下に別実施形態を説明する。上述の実施形態では、認証装置として認証サーバを構築したものを説明したが、認証装置をスキャナや複合機に構築するものであってもよい。

上述の実施形態では、認証装置がネットワーク接続された画像処理システムに適用される場合を説明したが、スタンドアロンの画像処理システム、即ち、スキャナとプリンタが一体化したデジタル複合機等組み込まれた認証装置として実現するものであってもよい。

上述の実施形態では、認証用媒体としてＩＣカードを用いたものを説明したが、認証用媒体としてはＩＣカードに限るものではなく、磁気カード等の他の媒体を用いるものであってもよい。

また、画像処理システム以外に他のシステムにも適用可能であり、例えば、建物等への入室の許否を判断するセキュリティシステムの認証装置としても利用可能で、第一認証手段で入室可否を判断し、第二認証手段で入室するユーザをチェックした後、入室の許可を行う認証装置や、第一認証手段で入館できる建屋と第二認証手段で選択的に入室できる建屋内の部屋等を管理する認証装置等としても適用可能である。

認証装置を備えたシステムのブロック構成図 認証装置を備えたシステムの機能ブロック構成図 認証データベースで管理される認証データの説明図 課金情報管理手段により管理される課金情報の説明図 操作部の説明図 操作部の要部説明図 操作部の要部説明図

符号の説明

１：画像入力装置
２：画像処理装置
３，６：画像形成装置
４：認証サーバ
４ａ：認証データベース
４１：第一認証手段
４２：第二認証手段
４３：課金上方管理手段
４４：画像情報管理手段

Claims (6)

1. グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベースを備えたシステムに対して、前記システムへのエントリーの許否を判断する第一認証手段と、サブシステムへのエントリーの許否を判断する第二認証手段を備え、前記第一認証手段はグループ単位の認証データが記録された認証用媒体を介して認証するように構成し、前記第二認証手段は個人単位の認証データを操作入力する認証データ入力手段を介して認証するように構成されている認証装置。
2. 前記システムが、画像入力装置、画像処理装置、画像形成装置の何れかを備えた画像処理システムで構成され、前記第一認証手段により認証されたグループ単位に前記画像処理システムに対する課金情報を管理する課金情報管理手段と、前記第二認証手段により認証された個人単位に前記画像処理システムで処理される画像情報を管理する画像情報管理手段を備えてなる請求項１記載の認証装置。
3. 前記画像処理システムがネットワーク接続された画像処理システムで構成される請求項２記載の認証装置。
4. グループ単位の認証データ及び前記グループ内の構成員単位の認証データが記憶された認証データベースを備えたシステムに対して、コンピュータを、グループ単位の認証データが記録された認証用媒体を介して前記システムへのエントリーの許否を判断する第一認証手段と、個人単位の認証データを操作入力する認証データ入力手段を介してサブシステムへのエントリーの許否を判断する第二認証手段として機能させるための認証プログラム。
5. 前記システムが、画像入力装置、画像処理装置、画像形成装置の何れかを備えた画像処理システムで構成され、コンピュータを、前記第一認証手段により認証されたグループ単位に前記画像処理システムに対する課金情報を管理する課金情報管理手段と、前記第二認証手段により認証された個人単位に前記画像処理システムで処理される画像情報を管理する画像情報管理手段として機能させるための請求項４記載の認証プログラム。
6. 前記画像処理システムがネットワーク接続された画像処理システムで構成される請求項５記載の認証プログラム。