JP2006172398A - Data processor, authentication processing method, and computer program - Google Patents
Data processor, authentication processing method, and computer program Download PDFInfo
- Publication number
- JP2006172398A JP2006172398A JP2004367836A JP2004367836A JP2006172398A JP 2006172398 A JP2006172398 A JP 2006172398A JP 2004367836 A JP2004367836 A JP 2004367836A JP 2004367836 A JP2004367836 A JP 2004367836A JP 2006172398 A JP2006172398 A JP 2006172398A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- function
- functions
- application
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Accessory Devices And Overall Control Thereof (AREA)
Abstract
Description
本発明は、認証処理を行うデータ処理装置、データ処理装置における認証処理方法及び認証処理を制御するプログラムに関するものである。 The present invention relates to a data processing device that performs authentication processing, an authentication processing method in the data processing device, and a program that controls the authentication processing.
複合機などのデータ処理装置に認証機能を設け、データ処理装置の利用制限または利用者の特定を行うことが考えられている。例えば、コピー機能、ファクシミリ機能、プリンタ機能等の複数の機能を有している画像形成システムが、各ユーザのメニュー表示データをHDDに予め記憶しておき、ユーザがこの画像形成システムを使用する場合には、そのユーザを認識し、認識したユーザのユーザ名によって検索されたメニュー表示データに基づいて操作表示部のメニューを表示する(例えば、特許文献1)。ユーザは、表示されたメニューに含まれる機能しか使用することができず、機能の利用制限が行われる。
データ処理装置における情報技術の発展に伴い、データ処理装置にアプリケーションをインストールしたり、データ処理装置からアプリケーションをアンインストールしたりすることが可能になってきた。 With the development of information technology in data processing devices, it has become possible to install applications in data processing devices and to uninstall applications from data processing devices.
特に多種多様なアプリケーションのインストールによって多種多様な機能をデータ処理装置に追加可能になると、例えば特許文献1のように、メニューの表示項目を制限することで機能の利用制限を行う方法では、あらかじめ存在していた機能に対しては利用制限を設けることは可能であっても、後から他の機能が追加された場合には、それをメニュー表示データに反映することができない。後から追加された機能の利用制限を行うためには、各ユーザに対応するメニュー表示データを設定しなおさなければならない。そこで、本発明は、そのような設定の手間をかけることなく、後から追加された機能に対しても利用制限を設けられるようにして、操作性を向上させることを目的とする。
In particular, when a variety of functions can be added to the data processing apparatus by installing a variety of applications, a method for restricting the use of functions by restricting menu display items as in
また、特許文献1のように、メニューの表示項目を制限することで機能の利用制限を行う方法では、ユーザ認証が一度行われた後は、認証されたユーザに対応して定義された機能しか利用できない。ユーザの権限を越えた機能をメニューに表示するためには、そのユーザのメニュー表示データを再度設定しなおす必要がある。或いは、一度機器の利用を中止し、再度、別のユーザとして認証しなおす必要がある。そこで、異なる課題として、その時点のユーザの権限では使用できない機能を使用可能にするために、より簡単にユーザ認証をやり直しできるようにすることで、操作性を向上させることを目的とする。
Further, as in
本発明に係わるデータ処理装置は、1または複数のアプリケーションを有するデータ処理装置であって、前記1または複数のアプリケーションのうち選択されたアプリケーションに関連付けられたセキュリティレベルに従って、アプリケーションを利用する場合には認証が必要であるかを判断する判断手段と、認証が必要である場合、アプリケーションが選択されるのに従って、ユーザを認証する認証処理を実行する認証手段とを有することを特徴とする。 The data processing apparatus according to the present invention is a data processing apparatus having one or more applications, and uses the application according to the security level associated with the application selected from the one or more applications. It is characterized by having a judging means for judging whether authentication is necessary and an authenticating means for executing an authentication process for authenticating a user as an application is selected when the authentication is required.
または、本発明に係わるデータ処理装置は、1または複数の機能を有するデータ処理装置であって、ユーザを認証するための第1の認証処理を実行する第1の認証手段と、前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用する場合に、認証が必要であるかを判断する判断手段と、認証が必要である場合、前記1または複数の機能のうち機能が選択されるのに従って、ユーザを認証するための第2の認証処理を実行する第2の認証手段とを有することを特徴とする。 Alternatively, the data processing device according to the present invention is a data processing device having one or a plurality of functions, wherein the first authentication means for executing a first authentication process for authenticating a user, and the first When a user authenticated by the authentication process uses a function selected from the one or more functions, a determination unit that determines whether authentication is necessary; And a second authentication unit that executes a second authentication process for authenticating the user as a function is selected from the plurality of functions.
または、本発明に係わるデータ処理装置は、1または複数の機能を有するデータ処理装置であって、ユーザを認証する第1の認証処理を実行する第1の認証手段と、前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用可能であるかを判断する判断手段と、利用可能でない場合、ユーザを認証する第2の認証処理を実行する第2の認証手段とを有することを特徴とする。 Alternatively, the data processing apparatus according to the present invention is a data processing apparatus having one or a plurality of functions, wherein the first authentication means executes a first authentication process for authenticating a user, and the first authentication process. A determination unit that determines whether the user authenticated by the first function can use the function selected from the one or more functions, and a second authentication process for authenticating the user if the function is not available. And 2 authentication means.
本発明によれば、追加された機能に対しても利用制限を設けられるようにして、操作性を向上させることができる。 According to the present invention, it is possible to improve the operability by providing usage restrictions for added functions.
または、本発明によれば、その時点でのユーザの権限では使用できない機能を使用可能にするために、より簡単にユーザ認証をやり直しできるようにすることで、操作性を向上させることができる。 Or according to this invention, in order to enable the function which cannot be used with the user's authority at that time, user operability can be improved by enabling user authentication to be performed again more easily.
(実施例1)
図1は、本発明が適用されるデータ処理装置が接続しているネットワーク構成を示す図である。101及び102は認証サーバを示す。認証サーバ101及び102はユーザ情報の管理を行う。
Example 1
FIG. 1 is a diagram showing a network configuration to which data processing apparatuses to which the present invention is applied are connected.
106及び107は、データ処理装置の一例である複合機を示す。なお、複合機のほかに、印刷装置、プリンタ、ファクシミリ装置、スキャナなどのデータ処理装置であっても良い。複合機106及び107は、外部から受信した印刷データに基いて用紙に印刷したり、原稿をスキャンして生成した画像データを外部に送信したりする。
103及び105はPCを示す。PC103及び105は、アプリケーションプログラムで作成したデータから印刷データを生成し、当該印刷データを複合機106及び107に送信したり、複合機106及び107からの画像データを受信して、当該画像データをユーザが閲覧可能に表示する。また、ユーザは、PC103及び105からネットワーク104を介して複合機106及び107を遠隔操作することができる。
104はネットワークを示す。101〜103及び105〜107の各機器は、ネットワーク104を介してお互いに通信可能である。
ユーザによる個人認証が複合機106及び107において行われるよう設定されている場合には、複合機106及び107は、認証サーバ101または102と通信をして認証処理を行う。ただし、本発明における認証処理では、認証サーバを介するものに限定されるわけではない。
If the user authentication is set to be performed in the
図2は、複合機106及び107のハードウェア構成を示す図である。101は、複合機を制御するためのコントローラを示す。201はCPU、202はRAM、203はLCDディスプレイ、204はキーボード、205はROM、206は通信インターフェース、207はスキャなエンジン、208はプリンタエンジン、209はFAXボード、210はハードディスクをそれぞれ示す。また、220はシステムバスを示し、201〜210のそれぞれはシステムバス220を介して相互に接続されている。
FIG. 2 is a diagram illustrating a hardware configuration of the
複合機のコントローラはCPU201を中心に構成されている。コントローラを制御する制御プログラムは、ROM205またはハードディスク210に記憶されており、必要に応じてRAM202に読み出されて、CPU201によって実行される。ROM205またはハードディスク210は、制御プログラム以外にも、複合機で処理されるジョブのデータや、複合機の機能及び状態を示す属性情報、出力の対象となる印刷データなどを記憶する。また、CPU201がLCD203を制御して、様々な情報をLCD203上に表示させる。また、複合機は、キーボード204を介してユーザからの様々な指示を入力する。なお、キーボード204の代わりに、タッチパネルが用いられても良い。また、CPU201は、通信インターフェース206を介して外部と通信を行う。
The controller of the multifunction machine is configured with the CPU 201 as the center. A control program for controlling the controller is stored in the ROM 205 or the
複合機のコントローラは、通信インタフェース206を介して複合機の外部と通信をする。通信インターフェース206は、例えば、イーサネット(登録商標)インターフェースやIEEE1284インターフェース、無線インターフェースである。なお、その他の種類のインターフェースであっても良い。 The controller of the multifunction device communicates with the outside of the multifunction device via the communication interface 206. The communication interface 206 is, for example, an Ethernet (registered trademark) interface, an IEEE1284 interface, or a wireless interface. Other types of interfaces may be used.
スキャナエンジン207は、CPU201によって制御されており、原稿の画像を読み取って、原稿の画像に対応する画像データを生成する。 The scanner engine 207 is controlled by the CPU 201, reads an original image, and generates image data corresponding to the original image.
プリンタエンジン208は、CPU201によって制御されており、例えば、レーザビームプリンタやインクジェットプリンタ、若しくはその他の種類のプリンタである。 The printer engine 208 is controlled by the CPU 201, and is, for example, a laser beam printer, an ink jet printer, or other types of printers.
FAXボード209は、CPU201によって制御されており、画像データを送受信するための通信制御を行い、FAX機能を提供する。
The
複合機のユーザインターフェースは、LCDディスプレイ203及びキーボード204等から構成されている。LCDディスプレイ203はユーザに対して情報の表示を行い、キーボード204は、ユーザからの指示を入力してコントローラへ伝える。
The user interface of the multifunction machine is composed of an LCD display 203, a
以上のような構成を有する複合機は、プリンタエンジン208を用いてプリント機能を提供し、プリントジョブを処理する。また、複合機は、スキャナエンジン207を用いてスキャン機能を提供し、スキャンジョブを処理する。また、複合機は、プリンタエンジン208及びスキャナエンジン207を用いてコピー機能を提供し、コピージョブを処理する。また、複合機は、プリンタエンジン208、スキャナエンジン207及びFAXボードを用いてFAX受信ジョブ及びFAX送信ジョブを処理する。 The multi-function peripheral having the above configuration provides a print function using the printer engine 208 and processes a print job. The multi-function peripheral also provides a scan function using the scanner engine 207 and processes a scan job. Further, the multifunction peripheral provides a copy function using the printer engine 208 and the scanner engine 207, and processes a copy job. Further, the multifunction machine processes a FAX reception job and a FAX transmission job using the printer engine 208, the scanner engine 207, and a FAX board.
複合機のコントローラは、キーボード204を介してユーザによって入力された認証情報を取得し、当該認証情報を通信インターフェース206を介して認証サーバ101または102と通信して、認証処理を行う。
The controller of the multifunction peripheral acquires authentication information input by the user via the
図3は、複合機106または107のコントローラにおける機能構成を示す図である。コントローラはこの他の機能構成を有しているが、ここでは説明を省略する。
FIG. 3 is a diagram illustrating a functional configuration in the controller of the
301は認証処理部を示す。認証処理部301は、認証サーバ101または102と通信をして認証処理を行う。また、認証処理後は、認証後のユーザ名、メールアドレス、セキュリティレベル等を保持する。なお、本発明では、認証処理の方法は認証サーバを介したものには限定されない。また、認証処理は、必ずしもユーザの入力に基づいた認証だけでなく、予め決められた認証情報を利用して認証を行い、ユーザによる情報の入力を必要としない場合もある。
302はアプリケーション制御部を示す。アプリケーション制御部302は、認証処理部301によってユーザ認証が行われた後、認証されたユーザに関連付けられたセキュリティレベルと、ユーザが所望するアプリケーションに関連付けられたセキュリティレベルとを比較し、アプリケーションの実行の可否を判断する。
図4は、認証処理部に保持される認証情報テーブルを示す図である。認証情報テーブルにおける行401及び402はそれぞれ個々のユーザに対応している。ユーザIDは、ユーザを識別する識別子である。セキュリティレベルは、各ユーザのセキュリティレベルである。例えば、行401に対応するユーザは、セキュリティレベルとして「copy」を有している。従って、このユーザは、「copy」のセキュリティレベルを有するアプリケーションに関しては利用可能である。また、セキュリティレベルとして「copy」を有しているということは、ユーザがコピー機能を使用可能であることを示している。メールアドレスは、ユーザに対応するメールアドレスである。なお、認証情報テーブルに含まれるレコードはこの例に限定されるわけではない。
FIG. 4 is a diagram illustrating an authentication information table held in the authentication processing unit.
図5は、アプリケーションに関連付けられたセキュリティレベルを示すセキュリティレベルテーブルである。行501及び502がそれぞれ個々のアプリケーションに対応している。アプリケーションIDは、アプリケーションを識別する識別子である。セキュリティレベルは、個々のアプリケーションに対応するセキュリティレベルである。例えば、行501は、アプリケーションIDが「Box」のアプリケーションを利用するためには、ユーザがセキュリティレベルとして「scan」及び「box」を有していなければならないことを意味している。なお、セキュリティレベルテーブルに含まれるレコードはこの例に限定されるわけではない。
FIG. 5 is a security level table showing the security levels associated with the application.
なお、新しいアプリケーションが複合機にインストールされた場合には、追加されたそのアプリケーションのアプリケーションIDとセキュリティレベルがセキュリティレベルテーブルに登録される。セキュリティレベルは、複合機の管理者によって手動で設定されても良いし、追加されるアプリケーションに付属する付属情報に従って設定されても良い。 When a new application is installed in the multifunction peripheral, the application ID and security level of the added application are registered in the security level table. The security level may be set manually by the administrator of the multifunction peripheral, or may be set according to attached information attached to the added application.
以下、本発明に係る情報処理を説明する。図6は、複合機106または107が実行する処理を示すフローチャートである。図6のフローチャートに対応する制御プログラムをCPU201が実行することにより、この情報処理が行われる。
Hereinafter, information processing according to the present invention will be described. FIG. 6 is a flowchart illustrating processing executed by the
まず、複合機は、認証待機の状態において、第1の認証画面を表示して、ユーザによる操作が始めるのを待つ(ステップS601)。図7は、第1の認証画面の一例を示す図である。図7の第1の認証画面は、LCDディスプレイに表示される。701は認証画面を示す。702は、ユーザIDを入力するための入力部を示す。703は、パスワードを入力するための入力部を示す。704は、ログインボタンを示す。入力部702にユーザIDがユーザによって入力され、入力部703にパスワードがユーザによって入力された状態で、ログインボタン704がユーザによって押下されると、複合機は第1の認証処理を実行する(ステップS602)。第1の認証処理では、複合機の認証処理部301が、入力部702及び703で入力されたユーザIDとパスワードとを認証サーバ101または102宛てに送信する。なお、認証画面701は、認証処理が完了するまで表示される。なお、予め決められた認証情報を利用して認証が行われる場合には、認証画面は表示されない。
First, in the authentication standby state, the multifunction peripheral displays a first authentication screen and waits for an operation by the user to start (step S601). FIG. 7 is a diagram illustrating an example of the first authentication screen. The first authentication screen in FIG. 7 is displayed on the LCD display.
認証処理部301は、認証サーバ101または102から認証結果を受信すると、その認証結果に基づいて認証が成功したか否かを判断する(ステップS603)。認証が成功しなかった場合には、ステップS601に進む。
Upon receiving the authentication result from the
認証が成功した場合には、アプリケーション制御部302が、現在選択されているアプリケーションのセキュリティレベルと認証が成功したユーザのセキュリティレベルとを比較する(ステップS604)。ここではまず、認証が成功したユーザは、ステップS602で入力部702において入力されたユーザIDに対応するユーザである。また、現在選択されているアプリケーションは、初期画面のアプリケーションとなっているCopyアプリケーションである。それぞれのセキュリティレベルは、認証情報テーブル及びセキュリティレベルテーブルから取得される。
If the authentication is successful, the
アプリケーション制御部302は、セキュリティレベルを比較した結果に基づいて、ユーザが現在選択されているアプリケーションを利用可能であるか否かを判断する(ステップS605)。アプリケーション制御部302は、セキュリティレベルが一致する場合には、利用可能であると判断して、現在選択されているアプリケーションのアプリケーション画面を表示する(ステップS606)。例えば、S602で認証処理されたユーザが、ユーザID「user1」のユーザである場合には、Copyアプリケーションのアプリケーション画面が表示される。
The
図9は、Copyアプリケーションのアプリケーション画面を示す図である。ユーザは、この画面においてコピー操作を行い、スタートボタンを押下することでコピーの開始を指示する。901、902及び903は、アプリケーションを選択するためのアプリケーション選択ボタンである。ユーザは、ボタン901〜903のいずれかを押下することにより、所望のアプリケーションを選択することができる。
FIG. 9 is a diagram illustrating an application screen of the Copy application. The user performs a copy operation on this screen and instructs the start of copying by pressing the start button.
アプリケーション制御部302は、アプリケーションが選択されてアプリケーション画面が表示された後、他のアプリケーションが選択されたかどうかを判断する(ステップS607)。他のアプリケーションが選択された場合には、ステップS604に進み、アプリケーション制御部302は、新たに選択されたアプリケーションのセキュリティレベルとユーザのセキュリティレベルとを比較する(ステップS604)。
After the application is selected and the application screen is displayed, the
利用可能でないとS605で判断された場合、例えば、(1)ユーザID「user1」のユーザが図9の画面でBoxアプリケーションを選択した場合、或いは(2)S602で認証処理されたユーザがユーザID「user3」のユーザである場合、アプリケーション制御部302は、第2の認証画面を表示する(ステップS608)。
If it is determined in step S605 that it cannot be used, for example, (1) the user with the user ID “user1” selects the Box application on the screen of FIG. 9, or (2) the user who has been authenticated in step S602 is the user ID If the user is “user3”, the
図8は、Boxアプリケーションが選択されている状態での第2の認証画面を示す図である。これは、(1)ユーザID「user1」のユーザが図9の画面でBoxアプリケーションを選択した場合に、表示される。805、806及び807はそれぞれアプリケーション選択ボタンである。ユーザは、ボタン805〜807のいずれかを押下することにより、所望のアプリケーションを選択することができる。図8では、Application1アプリケーション、Copyアプリケーション、Boxアプリケーションが選択可能であり、現在は、Boxアプリケーションが選択されている。
FIG. 8 is a diagram illustrating a second authentication screen in a state where the Box application is selected. This is displayed when (1) the user with the user ID “user1” selects the Box application on the screen of FIG.
図8の認証画面は、LCDディスプレイに表示される。801は認証画面を示す。802は、ユーザIDを入力するための入力部を示す。803は、パスワードを入力するための入力部を示す。804は、ログインボタンを示す。
The authentication screen of FIG. 8 is displayed on the LCD display.
アプリケーション制御部302は、第2の認証画面において、他のアプリケーションが選択されたかを判断する(ステップS609)。他のアプリケーションが選択された場合には、ステップS604に進む。
The
他のアプリケーションが選択されずに、あらためてユーザIDとパスワードがユーザによって入力されて、ログインボタン704がユーザによって押下されると、認証処理部301は第2の認証処理を実行する(ステップS610)。
When the user ID and password are input again by the user without selecting another application, and the
第2の認証処理では、複合機の認証処理部301が、入力部802及び803で入力されたユーザIDとパスワードとを認証サーバ101または102宛てに送信する。なお、認証画面801は、認証処理が完了するまで表示される。認証処理部301は、認証サーバ101または102から認証結果を受信すると、その認証結果に基づいて認証が成功したか否かを判断する(ステップS611)。認証が成功しなかった場合には、ステップS610に進む。
In the second authentication process, the
認証が成功した場合には、アプリケーション制御部302が、現在選択されているアプリケーションのセキュリティレベルと認証が成功したユーザのセキュリティレベルとを比較する(ステップS612)。ここでは、認証が成功したユーザは、ステップS610で入力部802において入力されたユーザIDに対応するユーザである。
If the authentication is successful, the
アプリケーション制御部302は、セキュリティレベルを比較した結果に基づいて、ユーザが現在選択されているアプリケーションを利用可能であるか否かを判断する(ステップS613)。アプリケーション制御部302は、セキュリティレベルが一致する場合には、利用可能であると判断して、現在選択されているアプリケーションのアプリケーション画面を表示する(ステップS606)。
The
例えば、ユーザID「user1」のユーザが、Boxアプリケーションを利用したい場合には、図8の第2の認証画面において、ユーザID「user2」とそれに対応するパスワードとを使用すればよい。これにより、ユーザID「user1」を使っていたユーザは、第1の認証画面での認証に戻ることなく、Boxアプリケーションを利用することができる。 For example, when the user with the user ID “user1” wants to use the Box application, the user ID “user2” and the password corresponding thereto may be used on the second authentication screen of FIG. Thereby, the user who used the user ID “user1” can use the Box application without returning to the authentication on the first authentication screen.
なお、S605で利用可能であると判断された場合には、第2の認証画面を表示することなく、アプリケーション画面を表示することにより、アプリケーションが選択されるたびに必ず認証処理が行われることを防止する。 If it is determined in S605 that it can be used, the application screen is displayed without displaying the second authentication screen, so that authentication processing is always performed every time an application is selected. To prevent.
本発明に係わる複合機は、アプリケーションが選択されるたびに、選択されたアプリケーションのセキュリティレベルと認証されたユーザとのセキュリティレベルとを比較するので、複数のアプリケーションのそれぞれ毎に異なるセキュリティレベルを設定することができる。また、ユーザは、選択したアプリケーションのセキュリティレベルと、現在使用しているユーザIDに対応するセキュリティレベルとが合致しない場合には、ステップS601の第1の認証画面に戻ることなく、第2の認証画面において他のユーザIDを使って認証をしてもらうことができ、選択したアプリケーションのセキュリティレベルが当該の他のユーザIDに対応するセキュリティレベルに合致していれば、選択したアプリケーションを利用することができる。 Since the MFP according to the present invention compares the security level of the selected application with the security level of the authenticated user each time an application is selected, a different security level is set for each of a plurality of applications. can do. Further, when the security level of the selected application does not match the security level corresponding to the currently used user ID, the user does not return to the first authentication screen in step S601 and performs the second authentication. If the user can be authenticated using another user ID on the screen and the security level of the selected application matches the security level corresponding to the other user ID, use the selected application Can do.
本発明に係るプログラムコード及び関連データは、フロッピー(登録商標)ディスク(FD)やCD−ROM中に記憶され、そこからコンピュータに供給されうる。また、本発明の目的は、前述した実施形態の機能を実現するソフトウエア(制御プログラム)のプログラムコードを記録した記憶媒体を、コンピュータや画像処理装置に供給し、そのコンピュータや画像処理装置の中央演算ユニット(CPU)が記憶媒体に格納されたプログラムコードを読出し実行することによって達成される。プログラムやデータをコンピュータに供給する方法として、フロッピー(登録商標)ディスクに記憶させて、例えばコンピュータ本体に(フロッピー(登録商標)ディスクドライブを介して)供給する方法が一般的である。この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。 The program code and related data according to the present invention can be stored in a floppy (registered trademark) disk (FD) or a CD-ROM and supplied to the computer from there. Another object of the present invention is to supply a computer or an image processing apparatus with a storage medium that records program codes of software (control program) that realizes the functions of the above-described embodiments. This is accomplished by reading out and executing the program code stored in the storage medium by the arithmetic unit (CPU). As a method of supplying a program and data to a computer, a method of storing the program or data in a floppy (registered trademark) disk and supplying the program or data to a computer main body (via a floppy (registered trademark) disk drive) is common. In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiments, and the storage medium storing the program code constitutes the present invention.
プログラムコードを供給するための記憶媒体としては、例えば、フロッピー(登録商標)ディスクやハードディスク以外にも,光ディスク,光磁気ディスク,CD−ROM,CD−R,DVD−ROM,DVD±R/RW,DVD−RAM,磁気テープ,不揮発性のメモリカード,ROMなどを用いることができる。また、コンピュータや画像処理装置が読出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータや画像処理装置上で稼働しているOS(オペレーティングシステム)などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。さらに、記憶媒体から読出されたプログラムコードが、コンピュータや画像処理装置に挿入された機能拡張ボードや、コンピュータや画像処理装置に接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるCPUなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。 As a storage medium for supplying the program code, for example, in addition to a floppy (registered trademark) disk and a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a DVD-ROM, a DVD ± R / RW, DVD-RAM, magnetic tape, nonvolatile memory card, ROM, etc. can be used. Further, by executing the program code read by the computer or the image processing apparatus, not only the functions of the above-described embodiments are realized, but also the computer or image processing apparatus is operated on the basis of the instruction of the program code. It goes without saying that the OS (operating system) or the like performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing. Further, the program code read from the storage medium is written into a memory provided in a function expansion board inserted into the computer or the image processing apparatus or a function expansion unit connected to the computer or the image processing apparatus, and then the program is written. Needless to say, the CPU of the function expansion board or function expansion unit performs part or all of the actual processing based on the code instructions, and the functions of the above-described embodiments are realized by the processing. Yes.
101 認証サーバ
102 認証サーバ
103 PC
104 ネットワーク
105 PC
106 複合機
107 複合機
101
104
106
Claims (11)
前記1または複数の機能のうち選択された機能に関連付けられたセキュリティレベルに従って、機能を利用する場合には認証が必要であるかを判断する判断手段と、
認証が必要である場合、機能が選択されるのに従って、ユーザを認証する認証処理を実行する認証手段とを有することを特徴とするデータ処理装置。 A data processing device having one or more functions,
Determining means for determining whether authentication is required when using a function according to a security level associated with a function selected from the one or more functions;
A data processing apparatus comprising: an authentication unit configured to execute an authentication process for authenticating a user in accordance with selection of a function when authentication is necessary.
ユーザを認証するための第1の認証処理を実行する第1の認証手段と、
前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用する場合に、認証が必要であるかを判断する判断手段と、
認証が必要である場合、前記1または複数の機能のうち機能が選択されるのに従って、ユーザを認証するための第2の認証処理を実行する第2の認証手段とを有することを特徴とするデータ処理装置。 A data processing device having one or more functions,
First authentication means for executing a first authentication process for authenticating a user;
A determination means for determining whether authentication is required when the user authenticated by the first authentication process uses a function selected from the one or more functions;
And a second authentication unit that executes a second authentication process for authenticating the user according to a function selected from the one or more functions when authentication is required. Data processing device.
ユーザを認証する第1の認証処理を実行する第1の認証手段と、
前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用可能であるかを判断する判断手段と、
利用可能でない場合、ユーザを認証する第2の認証処理を実行する第2の認証手段とを有することを特徴とするデータ処理装置。 A data processing device having one or more functions,
First authentication means for executing a first authentication process for authenticating a user;
Determining means for determining whether a user authenticated by the first authentication process can use a function selected from the one or more functions;
A data processing apparatus comprising: a second authentication unit that executes a second authentication process for authenticating a user when the user is not available.
前記1または複数の機能のうち選択された機能に関連付けられたセキュリティレベルに従って、機能を利用する場合には認証が必要であるかを判断する判断ステップと、
認証が必要である場合、機能が選択されるのに従って、ユーザを認証する認証ステップとを有することを特徴とする認証処理方法。 An authentication processing method in a data processing device having one or more functions,
A determination step of determining whether authentication is required when using a function according to a security level associated with a selected function among the one or more functions;
An authentication processing method comprising: an authentication step of authenticating a user as a function is selected when authentication is required.
ユーザを認証するための第1の認証処理を実行する第1の認証ステップと、
前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用する場合に、認証が必要であるかを判断する判断ステップと、
認証が必要である場合、前記1または複数の機能のうち機能が選択されるのに従って、ユーザを認証するための第2の認証処理を実行する第2の認証ステップとを有することを特徴とする認証処理方法。 An authentication processing method in a data processing device having one or more functions,
A first authentication step for performing a first authentication process for authenticating a user;
A determination step of determining whether authentication is required when the user authenticated by the first authentication process uses a function selected from the one or more functions;
A second authentication step of executing a second authentication process for authenticating the user according to the function selected from the one or a plurality of functions when authentication is required. Authentication processing method.
ユーザを認証する第1の認証処理を実行する第1の認証ステップと、
前記第1の認証処理により認証されたユーザが、前記1または複数の機能のうち選択された機能を利用可能であるかを判断する判断ステップと、
利用可能でない場合、ユーザを認証する第2の認証処理を実行する第2の認証ステップとを有することを特徴とする認証処理方法。 An authentication processing method in a data processing device having one or more functions,
A first authentication step for executing a first authentication process for authenticating a user;
A determination step of determining whether a user authenticated by the first authentication process can use a function selected from the one or more functions;
And a second authentication step for executing a second authentication process for authenticating the user when the user is not available.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004367836A JP4745657B2 (en) | 2004-12-20 | 2004-12-20 | Data processing apparatus, authentication processing method, and computer program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004367836A JP4745657B2 (en) | 2004-12-20 | 2004-12-20 | Data processing apparatus, authentication processing method, and computer program |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2006172398A true JP2006172398A (en) | 2006-06-29 |
JP2006172398A5 JP2006172398A5 (en) | 2008-02-14 |
JP4745657B2 JP4745657B2 (en) | 2011-08-10 |
Family
ID=36673052
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004367836A Active JP4745657B2 (en) | 2004-12-20 | 2004-12-20 | Data processing apparatus, authentication processing method, and computer program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4745657B2 (en) |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008084079A (en) * | 2006-09-28 | 2008-04-10 | Kyocera Corp | Electronic equipment and authentication method in electronic equipment |
JP2009087283A (en) * | 2007-10-03 | 2009-04-23 | Obic Business Consultants Ltd | Information processor, information processing method, and program |
JP2009301387A (en) * | 2008-06-16 | 2009-12-24 | Konica Minolta Business Technologies Inc | Image processing apparatus, data processing apparatus, authentication method, definition data updating method, authentication program, and definition data updating program |
WO2010103800A1 (en) * | 2009-03-13 | 2010-09-16 | 株式会社オンサイト | Server, terminal, program, and service providing method |
JP2011037161A (en) * | 2009-08-12 | 2011-02-24 | Canon Marketing Japan Inc | Image forming apparatus, processing method, and program |
JP2012027887A (en) * | 2010-03-09 | 2012-02-09 | On Site:Kk | Server, terminal, program and service providing method |
JP2012027660A (en) * | 2010-07-22 | 2012-02-09 | Optim Corp | Security enhancement program, processing method and user terminal |
JP2012042992A (en) * | 2010-08-12 | 2012-03-01 | Fuji Xerox Co Ltd | Information processor and program |
US8261288B2 (en) | 2008-05-13 | 2012-09-04 | Canon Kabushiki Kaisha | Application platform |
WO2013108583A1 (en) * | 2012-01-18 | 2013-07-25 | Ricoh Company, Ltd. | Electronic device, information processing system, information managing apparatus, information processing method, and information processing program |
JP2014029603A (en) * | 2012-07-31 | 2014-02-13 | Casio Electronics Co Ltd | Additional built-in software processing device, and additional built-in software execution control method |
JP2015007893A (en) * | 2013-06-25 | 2015-01-15 | キヤノン株式会社 | Image processing apparatus, authentication method thereof, and program |
US8973155B2 (en) | 2009-03-04 | 2015-03-03 | Nec Corporation | License management system, license management method and license management program |
US9282214B2 (en) | 2013-12-17 | 2016-03-08 | Canon Kabushiki Kaisha | Information processing apparatus including an authentication unit, method of controlling the same, and storage medium |
JP2018027700A (en) * | 2017-09-25 | 2018-02-22 | キヤノンマーケティングジャパン株式会社 | Image forming apparatus, control method thereof, and program |
JP2020005204A (en) * | 2018-06-29 | 2020-01-09 | キヤノン株式会社 | Image processing system and control method and program thereof |
JP2020052841A (en) * | 2018-09-27 | 2020-04-02 | 株式会社リコー | Information processing device, information process system, information processing method, and program |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6051715B2 (en) | 2012-09-14 | 2016-12-27 | 株式会社リコー | Image processing system and authority judgment method |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH1063963A (en) * | 1996-08-22 | 1998-03-06 | Nittan Co Ltd | Passward managing system and fire preventing system and password managing method |
JP2000194591A (en) * | 1998-12-24 | 2000-07-14 | Nec Corp | Security system |
JP2001117661A (en) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | Portable information terminal equipment and program recording medium for the same |
JP2001126040A (en) * | 1999-10-27 | 2001-05-11 | Nippon Telegr & Teleph Corp <Ntt> | System and method for authenticating user of ic card and recording medium recording decision program of authentication method in system |
JP2002073196A (en) * | 2000-09-05 | 2002-03-12 | Dainippon Printing Co Ltd | Portable information processor provided with shared access managing function |
JP2004021554A (en) * | 2002-06-14 | 2004-01-22 | Canon Inc | Image input-output device, and control method thereof |
JP2004252608A (en) * | 2003-02-19 | 2004-09-09 | Canon Inc | Image forming apparatus, control method for image forming apparatus, computer-readable storage medium and program |
JP2006007464A (en) * | 2004-06-23 | 2006-01-12 | Konica Minolta Business Technologies Inc | Image forming apparatus |
-
2004
- 2004-12-20 JP JP2004367836A patent/JP4745657B2/en active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH1063963A (en) * | 1996-08-22 | 1998-03-06 | Nittan Co Ltd | Passward managing system and fire preventing system and password managing method |
JP2000194591A (en) * | 1998-12-24 | 2000-07-14 | Nec Corp | Security system |
JP2001117661A (en) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | Portable information terminal equipment and program recording medium for the same |
JP2001126040A (en) * | 1999-10-27 | 2001-05-11 | Nippon Telegr & Teleph Corp <Ntt> | System and method for authenticating user of ic card and recording medium recording decision program of authentication method in system |
JP2002073196A (en) * | 2000-09-05 | 2002-03-12 | Dainippon Printing Co Ltd | Portable information processor provided with shared access managing function |
JP2004021554A (en) * | 2002-06-14 | 2004-01-22 | Canon Inc | Image input-output device, and control method thereof |
JP2004252608A (en) * | 2003-02-19 | 2004-09-09 | Canon Inc | Image forming apparatus, control method for image forming apparatus, computer-readable storage medium and program |
JP2006007464A (en) * | 2004-06-23 | 2006-01-12 | Konica Minolta Business Technologies Inc | Image forming apparatus |
Cited By (23)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008084079A (en) * | 2006-09-28 | 2008-04-10 | Kyocera Corp | Electronic equipment and authentication method in electronic equipment |
JP2009087283A (en) * | 2007-10-03 | 2009-04-23 | Obic Business Consultants Ltd | Information processor, information processing method, and program |
US8261288B2 (en) | 2008-05-13 | 2012-09-04 | Canon Kabushiki Kaisha | Application platform |
JP4645688B2 (en) * | 2008-06-16 | 2011-03-09 | コニカミノルタビジネステクノロジーズ株式会社 | Image processing apparatus, authentication method, and authentication program |
JP2009301387A (en) * | 2008-06-16 | 2009-12-24 | Konica Minolta Business Technologies Inc | Image processing apparatus, data processing apparatus, authentication method, definition data updating method, authentication program, and definition data updating program |
US8973155B2 (en) | 2009-03-04 | 2015-03-03 | Nec Corporation | License management system, license management method and license management program |
WO2010103800A1 (en) * | 2009-03-13 | 2010-09-16 | 株式会社オンサイト | Server, terminal, program, and service providing method |
JP2011037161A (en) * | 2009-08-12 | 2011-02-24 | Canon Marketing Japan Inc | Image forming apparatus, processing method, and program |
JP2012027887A (en) * | 2010-03-09 | 2012-02-09 | On Site:Kk | Server, terminal, program and service providing method |
JP2012027660A (en) * | 2010-07-22 | 2012-02-09 | Optim Corp | Security enhancement program, processing method and user terminal |
JP2012042992A (en) * | 2010-08-12 | 2012-03-01 | Fuji Xerox Co Ltd | Information processor and program |
US8766771B2 (en) | 2010-08-12 | 2014-07-01 | Fuji Xerox Co., Ltd. | Image processing apparatus and computer readable medium |
WO2013108583A1 (en) * | 2012-01-18 | 2013-07-25 | Ricoh Company, Ltd. | Electronic device, information processing system, information managing apparatus, information processing method, and information processing program |
JP2013168128A (en) * | 2012-01-18 | 2013-08-29 | Ricoh Co Ltd | Electronic apparatus, information processing system, information management device, information processing method, and information processing program |
JP2014029603A (en) * | 2012-07-31 | 2014-02-13 | Casio Electronics Co Ltd | Additional built-in software processing device, and additional built-in software execution control method |
JP2015007893A (en) * | 2013-06-25 | 2015-01-15 | キヤノン株式会社 | Image processing apparatus, authentication method thereof, and program |
US10055555B2 (en) | 2013-06-25 | 2018-08-21 | Canon Kabushiki Kaisha | Image processing apparatus that performs user authentication, authentication method therefor, and storage medium |
US9282214B2 (en) | 2013-12-17 | 2016-03-08 | Canon Kabushiki Kaisha | Information processing apparatus including an authentication unit, method of controlling the same, and storage medium |
JP2018027700A (en) * | 2017-09-25 | 2018-02-22 | キヤノンマーケティングジャパン株式会社 | Image forming apparatus, control method thereof, and program |
JP2020005204A (en) * | 2018-06-29 | 2020-01-09 | キヤノン株式会社 | Image processing system and control method and program thereof |
JP7071233B2 (en) | 2018-06-29 | 2022-05-18 | キヤノン株式会社 | Image processing equipment, its control method, and programs |
JP2020052841A (en) * | 2018-09-27 | 2020-04-02 | 株式会社リコー | Information processing device, information process system, information processing method, and program |
JP7095531B2 (en) | 2018-09-27 | 2022-07-05 | 株式会社リコー | Information processing equipment, information processing system, information processing method and program |
Also Published As
Publication number | Publication date |
---|---|
JP4745657B2 (en) | 2011-08-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4745657B2 (en) | Data processing apparatus, authentication processing method, and computer program | |
US8896856B2 (en) | Image processing apparatus, control method therefor, and storage medium | |
US8363242B2 (en) | Image processing apparatus and image processing apparatus control method for requesting an external apparatus to transmit image data | |
US10061931B2 (en) | Image processing apparatus, control method therefor, and computer-readable storage medium storing program for implementing the method | |
US7865933B2 (en) | Authentication agent apparatus, authentication method, and program product therefor | |
US10303407B2 (en) | Image forming apparatus, method of controlling the same, and storage medium | |
US20060123147A1 (en) | Information managing apparatus, program search method, and program for implementing the method | |
JP2006295716A (en) | Image processing system, image processing apparatus, and control program therefor | |
KR100914698B1 (en) | Printing system and host apparatus | |
US11201979B2 (en) | Image forming system, image forming apparatus, and image forming method | |
US20180376015A1 (en) | Image forming apparatus with personalization function, control method therefor, and storage medium | |
JP4817944B2 (en) | Image output apparatus, control method therefor, and image processing system | |
JP2014219832A (en) | Image processing apparatus, authentication method thereof, and program | |
JP2016015694A (en) | Processing device, processing device control method, and program | |
JP2009199521A (en) | Data processing apparatus, data processing program, data processing method, server, processing execution instruction program and processing execution instruction method | |
US8693027B2 (en) | Image forming apparatus having restricted user access, method of controlling the same, and storage medium | |
JP4795848B2 (en) | Image processing system | |
JP6187000B2 (en) | Information processing system, control method and program thereof, and image processing apparatus, control method and program thereof | |
JP2005267201A (en) | Image processor and system, method of limiting use, and program | |
JP2012133410A (en) | Authentication system and control method and program therefor | |
JP2011015323A (en) | Image forming apparatus, processing method thereof and program | |
JP2009272770A (en) | Multi-function apparatus, and method of restricting use of multi-function apparatus | |
JP2007034615A (en) | Information processor, printer, print system and method for the same | |
JP2007148721A (en) | Removable medium device, removable medium device control program and removable medium device control method | |
JP2005328182A (en) | One-touch information registration apparatus and image transmission apparatus |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071220 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071220 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20100201 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100602 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100615 |
|
RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20100630 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100805 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110118 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110412 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20110418 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110510 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110512 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140520 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4745657 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |