JP2006190204A - 利用制限システム - Google Patents

Abstract

【課題】 ＩＤカード等の記憶媒体に格納されている電子証明書等の認証情報の有効期限を過ぎてしまっても、セキュリティ面に考慮しつつ、コンピュータシステムの所定の機能の利用態様についてはサービスを提供すること等。
【解決手段】 利用制限システムの処理手段は、コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、認証情報の有効期限についての失効有無情報を、利用者認証を行う認証システムから受信し、記憶手段に記憶させる。さらに、当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、記憶手段から失効利用制限情報を取得する。また、入力された利用者からの命令を解釈し、取得した失効利用制限情報により表される制限されている利用態様に該当しない命令である場合に、当該利用者からの命令をコンピュータシステムに実行させる。
【選択図】 図１

Description

本発明は、認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該機能の所定の利用態様を制限する利用制限システムに係り、特に、認証情報の有効期限が切れている場合であっても、利用制限を付して利用を許可する機能を有する利用制限システムに関するものである。この利用制限システムの例として、プリンタ、スキャナ、ファクス、コピー等の画像形成に関する機能を有する複合機を備えたコンピュータシステムにおいて、認証情報の有効期限が切れている場合であっても、利用制限を付して利用を許可する複合機に内蔵された利用制限装置が該当する。

従来の技術として、特許文献１及び３のように、複合機の操作パネルからユーザーコード（ＩＤ）及びパスワードを入力したり、挿入したＩＤカードに記憶された認証情報を読取らせることによりユーザや部門の認証を行い、利用者制限を行う技術が存在する。これにより、認証されたユーザや部門ごとに、コピーの色の制限やファクス送信、印刷、スキャナーなどの画像形成機能に関する利用制限をかけることや、使用量集計や利用上の上限を設定し過度の使用を防ぐことも行われている。

また、特許文献２のように、機器利用ユーザをネットワーク上で管理されているものと統合することを可能にする技術なども存在する。
特開２００２−１７８５６７号公報 特開２００２−２０２９４５号公報 特開２００２−２４０３９８号公報 特開２００４−２２３９８９号公報

しかしながら、ＩＤカード内に格納されている電子証明書等の認証情報を用いて認証を行う場合は、当該認証情報に有効期限が設定されており、有効期限を過ぎてしまうと、複合機の全ての機能が利用できないという制約があった。この認証情報の更新には数日かかるときがあり、認証情報の更新を忘れたりしてしまった場合には、当該ＩＤカードの利用者にとって、その間複合機のすべての機能が使用できないというのは不便であるという問題がある。

一方で、認証を行わずに複合機の使用を許してしまうと、セキュリティ面で問題がある上、全ての利用者に使用を許可できる機能しか複合機に搭載させることができない。すなわち、通常はシステム管理者のみしか行えないようなセキュリティレベルの高い機能も、誰でも使用できてしまうという問題が発生するのである。

１、そこで、上記課題を解決するため、本発明の利用制限システムは、利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムである。

そして、当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備えている。また、当該利用制限システムの前記記憶手段は、前記認証された利用者の認証情報の有効期限が切れている場合に、当該利用者が使用権限を有する機能について制限される利用態様の内容を表す失効利用制限情報を記憶している。

そして、当該利用制限システムは、前記処理手段が、（１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、（２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、前記記憶手段から前記失効利用制限情報を取得すること、（３）前記入力手段から入力された利用者からの命令を解釈し、前記取得した失効利用制限情報により表される制限されている利用態様に該当しない命令である場合に、当該利用者からの命令を前記コンピュータシステムに実行させること、を特徴とする利用制限システムである。

ここで、「認証システム」とは、前記利用者の認証情報により利用者認証を行うシステムであり、例えば、認証サーバコンピュータ等が該当する。また、「利用者の権限に応じた機能」とは、例えば、画像形成に関する複合機における、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能、初期設定情報変更機能、等の各種機能が該当する。また、「利用者の権限に応じた機能を提供するコンピュータシステム」の例としては、コピー装置、ＦＡＸ装置、プリンタ装置、複合機、パーソナルコンピュータ、等がＬＡＮ回線により接続されているコンピュータシステムが該当する。

また、「利用者の権限に応じた機能についての所定の利用態様」とは、例えば、前記コピー機能における、白黒印刷、単色印刷、２色印刷、カラー印刷、等の利用態様が該当する。すなわち、「紙に印字する」という機能は同一であるが、当該機能の利用の態様（利用のしかた）が異なるものが複数存在することを前提としている。

また、「記憶手段」とは、ＲＡＭ、ＲＯＭ、ＨＤＤ等の記憶装置が該当する。「処理手段」とは、ＣＰＵ等の演算装置が該当する。「入力手段」とは、キーボード、マウス、タッチパネル等の入力装置が該当する。

さらに、「コンピュータ読取りが可能な記憶媒体」とは、例えば、ＩＣカード、ＳＤメモリカード、磁気カード等の記憶媒体が該当し、「コンピュータ読取りが可能な記憶媒体から情報を読取る装置」とは、ＩＣカードリーダ、ＳＤメモリカードリーダ、磁気カードリーダ、等の各種読取り装置が該当する。特に、当該記憶媒体は、ＩＣカードのように携帯可能なサイズのものにすれば、利用者個々に配布することができ、ひいては利用者個々の利用実績を管理できるため望ましい。

「利用者の認証情報」とは、電子証明書、ＩＤとパスワード、等の利用者認証を行うための情報が該当する。「失効有無情報」とは、前記認証情報の有効期限切れの有無を表す情報である。「利用者の認証情報が正常に認証された場合」とは、読取られた利用者の認証情報が、前記認証システムの記憶装置に格納されている認証情報に存在し、認証確認が行えた場合が該当する。この「利用者の認証情報」は暗号化されて「コンピュータ読取りが可能な記憶媒体」に記憶されていてもよく、その場合は、前記認証システムが当該「利用者の認証情報」を復号化して、認証確認を行えばよい。この暗号化、復号化のアルゴリズムについては、公開鍵方式等が考えられる。

また、「当該利用者からの命令を前記コンピュータシステムに実行させる」とは、当該命令の情報を前記コンピュータシステムに伝達（送信）し、当該命令の情報が要求している機能の利用態様を前記コンピュータシステムに提供させること等が該当する。逆に、「当該利用者からの命令を前記コンピュータシステムに実行させない」場合とは、当該命令の情報を前記コンピュータシステムに伝達（送信）しなかったり、当該命令が無効であることを表す情報を前記コンピュータシステムに伝達（送信）すること等が該当する。

また、前記利用制限システムの具体的な例としては、コピー装置、ＦＡＸ装置、プリンタ装置、複合機、パーソナルコンピュータ、等がＬＡＮ回線により接続されているコンピュータシステムにおいて、当該コピー装置や複合機等に利用制限装置が内蔵されている場合等が該当する。また、当該利用制限装置（利用制限システム）は、必ずしも当該コピー装置や複合機等に内蔵されていなくてもよく、いわゆる外付け装置（コンピュータにＵＳＢ等で接続して適宜通信可能な状態に置く）であってもよい。さらに、当該利用制限装置（利用制限システム）は、単独のサーバコンピュータとして、コピー装置、ＦＡＸ装置、プリンタ装置、複合機、パーソナルコンピュータ、等とＬＡＮ回線により接続されていてもよい。

以上の定義は以下の発明にも適用される。

本発明によると、利用者の認証情報が、有効期限切れにより失効している場合であっても、認証が正常に行えた場合、失効利用制限情報により制限されている利用態様に該当しない利用態様の命令であれば、利用者に機能を提供する。これにより、認証を行い、かつ認証情報の有効期限切れの場合は利用制限を行うため、セキュリティを確保しつつ最低限の機能を利用者に提供できるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保することができる。

２、また、他の発明に係る利用制限システムは、利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムである。

そして、当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備えている。また、当該利用制限システムの前記記憶手段は、前記認証された利用者の認証情報の有効期限が切れている場合に、当該利用者が使用権限を有する機能について制限される利用態様の内容を表す失効利用制限情報と、利用者の第２の認証情報とを記憶している。

そして、当該利用制限システムは、前記処理手段が、（１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、（２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、利用者の認証情報の入力を、前記入力手段を介して受け付けること、（３）前記記憶手段から利用者の第２の認証情報を取得し、前記入力手段を介して入力された認証情報と照合することによって、認証を行うこと、（４）当該認証が正常に行えた場合であり、前記入力手段から入力された利用者からの命令が、前記記憶手段から取得した失効利用制限情報により表される制限されている利用態様に該当しない命令である場合に、当該利用者からの命令を前記コンピュータシステムに実行させること、を特徴とする利用制限システムである。

ここで、「第２の認証情報」とは、利用制限システムの前記入力手段から入力された利用者の認証情報と照合するための情報であり、前記認証システムの記憶装置に格納されている認証情報と同じ情報であってもよいし、別の情報であってもよい。

以上の定義は以下の発明にも適用される。

本発明によると、記憶媒体から読取られた利用者の認証情報が、有効期限切れにより失効している場合であっても、認証システムにより認証が正常に行え、かつ利用制限システムが備える入力手段から入力された認証情報による認証が正常に行えた場合は、失効利用制限情報により制限されている利用態様に該当しない利用態様で利用者に機能を提供する。これにより、認証を２重に行い、かつ認証情報の有効期限切れの場合は利用制限を行うため、セキュリティを確保しつつ最低限の機能を利用者に提供できるのである。例えば、コンピュータ読取りが可能な記憶媒体である、ＩＣカード、ＳＤメモリカード、磁気カード等を利用者が落として紛失してしまっても、利用制限システムが備える入力手段から入力された認証情報により認証が正常に行えないと利用できない為、当該記憶媒体を拾って取得した悪意の利用者の不正利用を防ぐことができるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保できる。

３、また、他の発明に係る利用制限システムは、前記発明特定事項に加えて、前記記憶手段に記憶されている失効利用制限情報の内容が、前記コンピュータシステムが提供する機能の利用態様のうち、前記情報を読取る装置により読取られた利用者の認証情報を利用する利用態様について制限していること、を特徴とする。

前記「利用者の認証情報」とは、電子証明書等の利用者認証を行うための情報が該当するため、個人情報や、個人を証明する情報を含むことがある。「前記情報を読取る装置により読取られた利用者の認証情報を利用する利用態様」とは、スキャナ機能により読取った画像データに対して電子署名情報を付加する利用態様や、ＳＳＬ相互認証により保護されたサーバコンピュータからイメージデータを取り出し印刷するプリント機能、ＳＳＬ相互認証により保護されたメンテナンスサーバからファームウェアのアップデートを行うリモートＲＯＭ更新機能、等が該当する。すなわち、「前記情報を読取る装置により読取られた利用者の認証情報」を、情報として活用する機能の利用態様が該当する。

個人情報などの利用者の認証情報を利用する利用態様は、一般的にセキュリティレベルを高くする必要がある。本発明によると、このような利用態様については、利用者の認証情報の有効期限が切れていると利用制限システムは利用を許可しない。よって、利用者の認証情報の失効中は、セキュリティレベルを高くする機能の利用態様について利用制限をかけつつ、それ以外の機能の利用態様については利用を許可することができるでのある。

４、また、他の発明に係る利用制限システムは、前記発明特定事項に加えて、利用者に対して情報を出力する出力手段を更に備え、前記記憶手段が、前記コンピュータシステムが提供する機能についての利用態様項目情報を更に記憶している。そして、当該利用制限システムの前記処理手段が、（４）前記記憶手段から読み出した利用態様項目情報を、前記出力手段に出力させること、（５）当該出力した利用態様項目情報のうち、制限する利用態様の項目の選択を、前記入力手段を介して受け付けること、（６）当該選択された利用態様項目が表す利用態様の内容を、前記失効利用制限情報として前記記憶手段に記憶させること、を特徴とする。

ここで、「出力手段」とは、ディスプレイ装置、プリンタ装置、タッチパネル等の出力装置が該当する。「利用態様項目情報」とは、前記利用制限情報の内容となりえる利用態様の項目の集合情報である。

本発明によると、利用制限システムの管理者が、利用者の認証情報が有効期限切れである場合の利用制限設定を簡便に行えるのである。よって、システム管理上有意義である。

５、また、他の発明に係る利用制限システムは、利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムである。

そして、当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備えている。また、当該利用制限システムの前記記憶手段は、利用者の第２の認証情報と、前記コンピュータシステムについての初期設定情報とを記憶している。

そして、当該利用制限システムは、前記処理手段が、（１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、（２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、利用者の認証情報の入力を、前記入力手段を介して受け付けること、（３）前記記憶手段から利用者の第２の認証情報を取得し、前記入力手段を介して入力された認証情報と照合することによって、認証を行うこと、（４）当該認証が正常に行えた場合に、前記入力手段から入力された利用者からの命令を解釈し、前記記憶手段に記憶されている初期設定情報を変更する命令である場合に、当該命令を実行して前記記憶手段に記憶されている初期設定情報を更新すること、を特徴とする利用制限システムである。

ここで、「コンピュータシステムについての初期設定情報」とは、例えば、コピー機能において特に指定がない場合はモノクロ印刷であるとか、ファックス機能において特に指定がない場合はメモリー送信であるとか、プリンタ機能において特に指定がない場合はＡ４で片面印刷であるとか、提供する機能の利用態様について特に利用者からの指定がない場合のデフォルトの設定情報をいう。

一般的に、コンピュータシステムについての初期設定情報の変更・更新はシステム管理者が管理すべきものであり、セキュリティレベルを高く保つべきものである。しかし、例えば障害復旧時や、突然の大地震などの緊急にシステムの初期設定情報の更新が必要な場合が発生する。このような際に、認証情報の有効期限が切れていても、２重の認証を行った上で利用を許可するため、セキュリティを確保しつつ操作が行え、システム管理上有意義である。

以上の発明により、前述した課題を解決しようとするものである。

本発明によると、利用者の認証情報が、有効期限切れにより失効している場合であっても、認証が正常に行えた場合、失効利用制限情報により制限されている利用態様に該当しない利用態様の命令であれば、利用者に機能を提供する。これにより、認証を行い、かつ認証情報の有効期限切れの場合は利用制限を行うため、セキュリティを確保しつつ最低限の機能を利用者に提供できるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保することができる。

以下、本発明の実施形態を、図面を参照しつつ説明する。

１、本発明の実施の構成について

まず、図１に基づいて、本発明に係る利用制限システムを含むコンピュータシステムの全体構成について説明する。

（１）同図に示すように、当該コンピュータシステムは、Ｐｒｉｎｔｅｒ装置、ＦＡＸ装置、Ｃｏｐｙ装置、Ｓｃａｎｎｅｒ装置、ＭＦＰ（複合型プリンタ）、認証サーバ（認証システム）、から構成され、各装置はＬＡＮにより接続している。また、これら各装置はコンピュータ読取りが可能な記憶媒体から情報を読取るための、読取装置を夫々備えている。「認証サーバ」は、当該コンピュータシステムにおいて、各装置の機能（プリンタ機能、ＦＡＸ機能、コピー機能、スキャナー機能、…）を利用しようとする利用者についての利用者認証を行う認証サーバコンピュータである。この「認証サーバ」が備える記憶手段（ＨＤＤ）には、当該コンピュータシステムの利用者を認証するための「認証情報」が格納されており、例えばこの「認証情報」は、電子証明書が正当なものであるかを確認する情報が該当する。

本実施形態では、本発明に係る利用制限システムが、Ｐｒｉｎｔｅｒ装置、ＦＡＸ装置、Ｃｏｐｙ装置、Ｓｃａｎｎｅｒ装置、ＭＦＰ（複合型プリンタ）、の各装置に夫々内蔵されているものとして説明する。

次に、図２に基づいて、図１のコンピュータシステムにおける装置のうち、ＭＦＰ（複合型プリンタ）のハードウェア構成について説明する。

（２）同図に示すように、当該ＭＦＰは、処理手段（演算装置）としてのＣＰＵと、記憶手段としてのＲＯＭ、ＲＡＭ、画像蓄積メモリ、ＨＤＤと、入力手段としての入力装置（タッチパネル・スキャナ等）と、出力手段としての出力装置（ディスプレイ・タッチパネル・プリンタ装置等）と、記憶媒体（メディア）としてのＩＣカードから情報を読取るための読取装置（ＩＣカードリーダ等）とを備えている。また、当該ＭＦＰは更に、ＬＡＮと接続して他の装置と通信するための通信装置であるＮＩＣと、プリントアウトする紙を供給する給紙装置とを備えている。

このＭＦＰは、処理手段（演算装置）としてのＣＰＵが、記憶手段としてのＨＤＤに記憶されている各種コンピュータプログラムを解釈し、実行する事により動作する。また、利用者の命令を、ＭＦＰの入力手段（タッチパネル・スキャナ・操作ボタン等）から受付けると、処理手段としてのＣＰＵが当該命令を解釈し、実行する。更に、ＭＦＰが情報を出力する際には、処理手段としてのＣＰＵが、出力手段としての出力装置（ディスプレイ・タッチパネル・プリンタ装置等）に情報を出力させることにより行う。また、ＭＦＰがＬＡＮで接続された他の装置や認証システムと通信する際には、処理手段としてのＣＰＵが、通信装置としてのＮＩＣ及びＬＡＮを介して、情報の送受信を行うことにより実現する。

本発明に係る利用制限システムと当該ＭＦＰとの関係は、当該ＭＦＰが本発明に係る利用制限システムを内蔵しているという関係にある。すなわち、当該ＭＦＰと当該利用制限システムとは、前記処理手段（ＣＰＵ）等のハードウェアを共通にしており、記憶手段（ＨＤＤ）に記憶されている利用制限プログラムが処理手段（ＣＰＵ）により実行されることにより、本発明に係る利用制限システムの機能が発揮されるのである。

続いて、図３に基づいて、図２におけるＭＦＰのＨＤＤに記憶されている情報について説明する。

（３）同図に示すように、当該ＨＤＤは、ＯＳ・各種アプリケーションプログラムと、提供機能情報と、失効利用制限情報と、利用態様項目情報と、利用者の第２の認証情報とを、ファイルやＤＢの形式で記憶している。

「ＯＳ・各種アプリケーションプログラム」は、前記ＭＦＰを動作させるためのＯＳと、各種機能（コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能等）を利用者に提供する為のアプリケーションプログラムを表している。また、本発明に係る利用制限機能を発揮するための利用制限プログラムも、当該「ＯＳ・各種アプリケーションプログラム」に含まれる。さらに、当該「ＯＳ・各種アプリケーションプログラム」には、各種アプリケーションプログラムが使用するデータの情報も含まれる。ＭＦＰのＣＰＵが、これら「ＯＳ・各種アプリケーションプログラム」をＲＡＭに読み込んで、内容を解釈・実行する事により、ＭＦＰは動作する。

「提供機能情報」は、前記ＭＦＰが提供する機能の種類と、当該機能の利用態様とを関連付けた情報である。同図に示すように、例えば、「コピー」という「機能の種類」に対しては、「白黒、単色、２色、カラー、第１給紙から印刷、第２給紙から印刷、手差しで印刷、…」という「機能の利用態様」が存在する。また、「ファックス」という「機能の種類」に対しては、「直接送信、メモリー送信、…」という「機能の利用態様」が、「プリンタ」という「機能の種類」に対しては、「Ａ４、Ｂ４、等倍、変倍、…」という「機能の利用態様」が、存在する。このように、「提供機能情報」は、前記ＭＦＰが提供する機能全てについて、どのような利用態様が可能であるかの情報を有しており、機能の種類を特定すれば、当該機能の利用態様が特定できるようになっている。

「失効利用制限情報」は、機能の種類と、当該機能の制限されている利用態様とを関連付けた情報であり、前記「提供機能情報」が表す機能と、当該機能についての利用態様のうち、認証情報の有効期限切れによる失効時に、どの機能のどの利用態様を制限するのかを表している。例えば同図に示すように、認証情報の有効期限切れによる失効時に、「コピー」という「機能の種類」に対しては、「２色、カラー、連続コピー枚数１００枚、…」という機能の利用態様が、「ファックス」という「機能の種類」に対しては、「直接送信、…」という機能の利用態様が、それぞれ制限されることを表している。このように、「失効利用制限情報」は、機能の種類を特定すれば、制限されている当該機能の利用態様が特定できるようになっている。

「利用態様項目情報」は、前記ＭＦＰが提供する機能の種類と、当該機能の利用態様項目とを関連付けた情報である。この「利用態様項目情報」は、前記「失効利用制限情報」の設定を行う際に、項目情報としてシステム管理者に選択させるための情報である。例えば同図に示すように、「コピー」という「機能の種類」に対しては、「白色、単色、２色、カラー、枚数制限なし、枚数制限あり、…」という機能の利用態様項目が、「ファックス」という「機能の種類」に対しては、「直接送信、メモリー送信、…」という機能の利用態様項目が、それぞれ存在する。このように、「利用態様項目情報」は、機能の種類を特定すれば、当該機能の利用態様項目が特定できるようになっている。これらの所定の機能に対する利用態様項目が、利用制限システムの入力手段を介してシステム管理者から選択されると、ＭＦＰのＣＰＵは、その項目が表す利用態様の内容を前記「失効利用制限情報」に反映するのである。

「利用者の第２の認証情報」は、前記認証システムが行う利用者認証に加えて、ＭＦＰ自体が利用者認証を行うための情報であり、例えば、ＩＤとパスワードとの関連付けの情報が該当する。ＭＦＰのＣＰＵは、ＭＦＰの入力手段（タッチパネル・スキャナ・操作ボタン等）から入力された認証情報と、この「利用者の第２の情報」とを照合して、認証を行うのである。

当該ＨＤＤに記憶されているこれらの情報は、ＭＦＰの管理者が、事前にＭＦＰのＨＤＤに記憶させ、設定しておく。まず、ＭＦＰの管理者は、ＭＦＰの入力手段（タッチパネル・スキャナ・操作ボタン等）を利用して、情報の登録を命令する。そして、この命令を受けたＭＦＰのＣＰＵが、当該情報を、記憶手段としてのＨＤＤに記憶させるのである。

（４）以上、ＭＦＰを例として、本発明の実施の構成について説明してきたが、Ｐｒｉｎｔｅｒ装置、ＦＡＸ装置、Ｃｏｐｙ装置、Ｓｃａｎｎｅｒ装置についても、ＭＦＰよりも提供する機能が限定されている（少ない）だけで、同様のハードウェア・ソフトウェア構成である。よって、説明を省略する。さらに、認証サーバのハードウェア構成についても、同様であるため、説明を省略する。

２、本発明の実施のフローについて

続いて、図５のフローチャート１を参照して、本発明の実施のフローを説明する。この実施のフローでも、前記発明の構成と同様に本発明に係る利用制限システムを内蔵したＭＦＰ（複合型プリンタ）の動作フローを例として説明する。

（１）まず、ＭＦＰの処理手段であるＣＰＵが、記憶手段としてのＨＤＤに記憶されている提供機能情報から機能の種類を読み出し、出力手段としてのタッチパネルに表示する（Ｓ１１）。この初期表示画面情報のタッチパネルへの表示例としては、ＨＤＤに記憶されている「提供機能情報」の機能の種類に定義されている機能（「初期設定の変更」、「コピー」、「ファックス」、「スキャナ」、「プリンター」等）の項目を選択できるように並べて配置されたものが考えられる。

（２）次に、ＭＦＰの処理手段であるＣＰＵは、ＭＦＰの入力手段であるタッチパネルを介して、当該表示されている機能の項目の選択の入力を受け付ける（Ｓ１２）。具体的には、ＭＦＰの利用者は、タッチパネルに表示されている機能の項目のうち、利用したい任意の機能の項目を選択し、当該項目をタッチパネルにより入力する。また、タッチパネルではなく、ＭＦＰの入力手段である操作ボタンを介して、利用者が利用したい任意の機能の項目を選択して入力してもよい。

（３）続いて、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されている認証設定情報を読み出し、利用者認証機能がＯＮ（認証する）の状態であるか否かを判断する（Ｓ１３）。この認証設定情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。読み出した認証設定情報において、利用者認証機能がＯＦＦ（認証しない）の状態であれば、ＭＦＰの処理手段であるＣＰＵは、Ｓ１２で選択・入力された機能の項目（機能の種類）に関連付いている「機能の利用態様」を、記憶手段としてのＨＤＤに記憶されている提供機能情報から読み出し、出力手段としてのタッチパネルに表示する（Ｓ１９）。これにより、認証設定がＯＦＦの場合（認証しない）には、利用者認証を行わずに利用者が自由にＭＦＰの提供する機能を利用することができる。

（４）続いて、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されている認証画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ１４）。この認証画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。この認証画面情報の表示例は、図４に示すようなものであり、図４の例ではＭＦＰが備える情報読取装置としてのＩＣカードリーダに、利用者が所持するＩＣカードを挿入するよう表示している。

（５）次に、ＭＦＰの処理手段であるＣＰＵは、情報読取装置としてのＩＣカードリーダに、利用者のＩＣカード（コンピュータ読取りが可能な記憶媒体・メディア）が挿入されると、当該ＩＣカードから利用者の認証情報を読取る（Ｓ１５）。この利用者の認証情報の例として、電子証明書情報をＩＣカード内に記憶しておく事が考えられる。

（６）続いて、ＭＦＰの処理手段であるＣＰＵは、当該利用者の認証情報の読取りが成功したか否かを判断する（Ｓ１６）。ＩＣカード内に、利用者の認証情報が存在しない等の理由により、当該利用者の認証情報が読取り出来なかった場合は、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているエラー画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ２３）。このエラー画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。そして当該エラー画面を所定時間表示した後、ＭＦＰの処理手段であるＣＰＵが、記憶手段としてのＨＤＤに記憶されている提供機能情報から機能の種類を読み出し、出力手段としてのタッチパネルに表示する（Ｓ２４）。これにより、Ｓ１１の状態に戻ることになる。

（７）Ｓ１６において、利用者の認証情報の読取りが成功した場合は、ＭＦＰの処理手段であるＣＰＵは、当該利用者の認証情報である電子証明書を通信手段であるＮＩＣ及びＬＡＮを介して認証サーバに送信する（Ｓ１７）。当該利用者の認証情報である電子証明書を受信した認証サーバは、認証局として当該電子証明書を検証する（Ｓ１７）。ここで、一般的な電子証明書のフォーマット例を図６に図示する。認証局としての認証サーバは、認証サーバが備える記憶手段（ＨＤＤ）に格納されている認証情報を利用して、電子証明書が正当なものであるかを確認する。この認証方法等は、特に特別でなくとも、出願時に行われているような一般的な当業者の手法で行えばよい。

（８）続いて、認証サーバは、当該利用者の認証情報である電子証明書の利用者認証が正常に行え、かつ、当該電子証明書の有効期限が切れていないかを判断する（Ｓ１８）。図６に図示したように、電子証明書のフォーマットには、有効期間に関する情報を格納する部位がある。この部位の情報を使用して、認証サーバは、電子証明書の有効期限が切れていないかを判断するのである。この際に、認証サーバが備える記憶手段（ＨＤＤ）に格納されている時間情報が利用される。

Ｓ１８において、電子証明書の認証が正常に行え、かつ、当該電子証明書の有効期限が切れていないと判断した場合は、認証サーバは、認証情報が失効していないことを表す失効有無情報をＭＦＰに送信する。通信手段であるＮＩＣを介して、当該失効有無情報を受信したＭＦＰのＣＰＵは、Ｓ１２で利用者が選択した機能の種類に関連付いている「機能の利用態様」の情報を、記憶手段としてのＨＤＤに記憶されている提供機能情報から読み出し、出力手段としてのタッチパネルに表示する（Ｓ１９）。そして、ＭＦＰの利用者は、タッチパネルに表示されている機能の利用態様の項目のうち、利用したい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。この命令をうけて、ＭＦＰの処理手段であるＣＰＵは、当該機能の利用態様によるサービスを提供するのである。また、タッチパネルではなく、ＭＦＰの入力手段である操作ボタンを介して、利用者が利用したい任意の利用態様の項目を選択して入力してもよい。

（９）Ｓ１８において、当該利用者の認証情報である電子証明書の認証が正常に行え、かつ、当該電子証明書の有効期限が切れていない、というＳ１８の条件を満たしていない場合、認証サーバは、電子証明書の有効期限が切れているためにＳ１８の条件を満たしていないか否かを判断する（Ｓ２０）。すなわち、Ｓ１８の条件を満たしていない理由が、利用者の認証情報である電子証明書の認証は正常に行えたが、当該電子証明書の有効期限が切れている場合に該当するか否かを判断するのである。そもそも、Ｓ１８の条件を満たしていない理由が、利用者の認証情報である電子証明書の認証が行えなかったことである場合は、認証サーバがＭＦＰに認証エラー情報を送信する。当該認証エラー情報を受信したＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているエラー画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ２３）。そして当該エラー画面を所定時間表示した後、ＭＦＰの処理手段であるＣＰＵが、記憶手段としてのＨＤＤに記憶されている提供機能情報から機能の種類を読み出し、出力手段としてのタッチパネルに表示する（Ｓ２４）。これにより、先と同様にＳ１１の状態に戻る。

（１０）Ｓ２０において、電子証明書の有効期限が切れているためにＳ１８の条件を満たしていないと認証サーバが判断した場合、当該認証サーバは、ＭＦＰに認証情報が失効していることを表す失効有無情報を送信する。通信手段であるＮＩＣを介して、当該失効有無情報を受信したＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているワーニング画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ２１）。このワーニング画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。当該ワーニング画面を所定時間表示した後、ＭＦＰのＣＰＵは、Ｓ１２で利用者が選択した機能の種類に関連付いている「機能の利用態様」の情報を、ＨＤＤに記憶されている提供機能情報から読み出して出力手段としてのタッチパネルに表示すると共に、Ｓ１２で利用者が選択した機能の種類に関連付いている「制限されている利用態様」の情報を、ＨＤＤに記憶されている失効利用制限情報から読み出す（Ｓ２２）。そして、ＭＦＰの利用者は、タッチパネルに表示されている機能の利用態様の項目のうち、利用したい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。この命令をうけて、ＭＦＰの処理手段であるＣＰＵは、当該機能の利用態様の命令が、Ｓ２２で読み出した「制限されている利用態様」に該当しない場合は、当該機能の利用態様によるサービスを提供する。一方、タッチパネルにより入力された命令が、Ｓ２２で読み出した「制限されている利用態様」に該当する場合は、ＭＦＰの処理手段であるＣＰＵが、当該機能の利用態様によるサービスを提供できないことをタッチパネルに表示する。

このように、利用者の認証情報が有効期限切れにより失効している場合であっても、認証が正常に行えた場合、失効利用制限情報により制限されている利用態様に該当しない利用態様の命令であれば、利用者に機能を提供する。これにより、認証を行い、かつ認証情報の有効期限切れの場合は利用制限を行うため、セキュリティを確保しつつ最低限の機能を利用者に提供できるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保することができる。

３、失効利用制限情報の設定の方法について

続いて、図７を参照して、本発明における失効利用制限情報の設定の方法について説明する。前記と同様に、本発明に係る利用制限システムを内蔵したＭＦＰ（複合型プリンタ）の動作フローを例として説明する。

（１）まず、ＭＦＰの処理手段であるＣＰＵが、記憶手段としてのＨＤＤに記憶されている利用態様項目情報から「機能の種類」を読み出し、出力手段としてのタッチパネルに表示する。このタッチパネルへの表示例としては、図７の（ａ）のように、ＨＤＤに記憶されている利用態様項目情報の「機能の種類」に定義されている機能（「コピー」、「ファックス」等）の項目を選択できるように並べて配置されたものが考えられる。

（２）次に、ＭＦＰの処理手段であるＣＰＵは、ＭＦＰの入力手段であるタッチパネルを介して、当該表示されている機能の項目の選択の入力を受け付ける。具体的には、ＭＦＰの管理者は、タッチパネルに表示されている機能の項目のうち、利用制限をしたい任意の機能の項目を選択し、当該項目をタッチパネルにより入力する。また、タッチパネルではなく、ＭＦＰの入力手段である操作ボタンを介して、管理者が利用制限したい任意の機能の項目を選択して入力してもよい。例として、ここでは「コピー機能」について選択がされたとして、説明を続ける。

（３）続いて、ＭＦＰの処理手段であるＣＰＵは、当該管理者が選択した「機能の種類」に関連付いている「機能の利用態様」の情報を、ＨＤＤに記憶されている利用態様項目情報から読み出し、出力手段としてのタッチパネルに表示する（Ｓ１９）。このタッチパネルへの表示例としては、図７の（ｂ）のように、ＨＤＤに記憶されている利用態様項目情報の「機能の利用態様」に定義されている利用態様（「白色」、「単色」、「２色」等）の項目を選択できるように並べて配置されたものが考えられる。

（４）次に、ＭＦＰの処理手段であるＣＰＵは、ＭＦＰの入力手段であるタッチパネルを介して、当該表示されている利用態様の項目の選択の入力を受け付ける。具体的には、ＭＦＰの管理者は、タッチパネルに表示されている利用態様の項目のうち、利用制限をしたい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。また、タッチパネルではなく、ＭＦＰの入力手段である操作ボタンを介して、管理者が利用制限したい任意の利用態様の項目を選択して入力してもよい。例として、図７の（ｂ）の黒色の利用態様の項目が選択されたとして、説明を続ける。

（５）そして、ＭＦＰの管理者がタッチパネルに表示されている設定ボタンを押下すると、ＭＦＰの処理手段であるＣＰＵは、タッチパネルにより選択された利用態様項目が表す利用態様の内容を、失効利用制限情報として記憶手段としてのＨＤＤに記憶させる。具体的には、ＭＦＰの処理手段であるＣＰＵが、ＨＤＤに記憶されている失効利用制限情報のうち、上記ＭＦＰの管理者が選択した「機能の種類」に関連付いている「制限されている利用態様」を、タッチパネルにより選択された利用態様項目が表す利用態様の内容に更新する。例えば、図７（ｂ）の状態でＭＦＰの管理者がタッチパネルに表示されている設定ボタンを押下すると、図３の失効利用制限情報のように、「コピー」の「機能の種類」に関連付いている「制限されている利用態様」が更新されるのである。

このようにして、ＭＦＰの管理者（利用制限システムの管理者）が、利用者の認証情報が有効期限切れである場合の利用制限設定を簡便に行えるため、システム管理上有意義である。

４、本発明の他の実施のフローについて

続いて、図９のフローチャート２を参照して、本発明の他の実施のフローを説明する。この実施のフローでも、前記同様に本発明に係る利用制限システムを内蔵したＭＦＰ（複合型プリンタ）の動作フローを例として説明する。

（１）ここで、図５のＳ１１と図９のＳ３１、図５のＳ１２と図９のＳ３２、…というように、図５のＳ１１〜１９と図９のＳ３１〜３９が夫々対応しており、当該処理については先に説明した為、説明を省略する。また、図５のＳ２３と図９のＳ４５、図５のＳ２４と図９のＳ４６、が夫々対応している。

（２）Ｓ３８において、当該利用者の認証情報である電子証明書の認証が正常に行え、かつ、当該電子証明書の有効期限が切れていない、というＳ３８の条件を満たしていない場合、認証サーバは、電子証明書の有効期限が切れているためにＳ３８の条件を満たしていないか否かを判断する（Ｓ４０）。すなわち、Ｓ３８の条件を満たしていない理由が、利用者の認証情報である電子証明書の認証は正常に行えたが、当該電子証明書の有効期限が切れている場合に該当するか否かを判断するのである。そもそも、Ｓ３８の条件を満たしていない理由が、利用者の認証情報である電子証明書の認証が行えなかったことである場合は、認証サーバがＭＦＰに認証エラー情報を送信する。当該認証エラー情報を受信したＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているエラー画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ４５）。そして当該エラー画面を所定時間表示した後、ＭＦＰの処理手段であるＣＰＵが、記憶手段としてのＨＤＤに記憶されている提供機能情報から機能の種類を読み出し、出力手段としてのタッチパネルに表示する（Ｓ４６）。これにより、先と同様にＳ３１の状態に戻る。

（３）Ｓ４０において、電子証明書の有効期限が切れているためにＳ３８の条件を満たしていないと認証サーバが判断した場合、当該認証サーバは、ＭＦＰに認証情報が失効していることを表す失効有無情報を送信する。通信手段であるＮＩＣを介して、当該失効有無情報を受信したＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されている代替認証画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ４１）。この代替認証画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。

当該代替認証画面の表示例を、図８（ｂ）に図示した。同図に示すように、当該代替認証画面では、認証情報として、ユーザ名（ユーザＩＤ）とパスワードとを入力するように構成されている。これは、利用者が所持するＩＣカードに格納された認証情報（電子証明書）の有効期限が切れていても、ユーザ名（ユーザＩＤ）とパスワードとにより認証できた場合には、所定の機能の利用態様について利用を許可するためである。

（４）ここで、ＭＦＰの利用者は、ユーザ名（ユーザＩＤ）とパスワードとを、ＭＦＰの入力手段としてのタッチパネルにより入力する。そして、ＭＦＰの処理手段であるＣＰＵは、ＨＤＤに記憶されている利用者の第２の認証情報を読み出して、当該入力されたユーザ名（ユーザＩＤ）及びパスワードと照合して認証を行う。Ｓ４２の認証が正常に行えなかった場合、ＭＦＰの処理手段であるＣＰＵは、前記Ｓ４５及びＳ４６を行う。代替認証が正常に行えないのに利用を許可すると、セキュリティ上好ましくないからである。

（５）一方、Ｓ４２の認証が正常に行えた場合は、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているワーニング画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ４３）。このワーニング画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。当該ワーニング画面を所定時間表示した後、ＭＦＰのＣＰＵは、Ｓ３２で利用者が選択した機能の種類に関連付いている「機能の利用態様」の情報を、ＨＤＤに記憶されている提供機能情報から読み出して出力手段としてのタッチパネルに表示すると共に、Ｓ３２で利用者が選択した機能の種類に関連付いている「制限されている利用態様」の情報を、ＨＤＤに記憶されている失効利用制限情報から読み出す（Ｓ４４）。そして、ＭＦＰの利用者は、タッチパネルに表示されている機能の利用態様の項目のうち、利用したい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。この命令をうけて、ＭＦＰの処理手段であるＣＰＵは、当該機能の利用態様の命令が、Ｓ４４で読み出した「制限されている利用態様」に該当しない場合は、当該機能の利用態様によるサービスを提供する。一方、タッチパネルにより入力された命令が、Ｓ４４で読み出した「制限されている利用態様」に該当する場合は、ＭＦＰの処理手段であるＣＰＵが、当該機能の利用態様によるサービスを提供できないことをタッチパネルに表示する。

このように、記憶媒体から読取られた利用者の認証情報が、有効期限切れにより失効している場合であっても、認証システムにより認証が正常に行え、かつ利用制限システムが備える入力手段から入力された認証情報による認証が正常に行えた場合は、失効利用制限情報により制限されている利用態様に該当しない利用態様で利用者に機能を提供する。これにより、認証を２重に行い、かつ認証情報の有効期限切れの場合は利用制限を行うため、セキュリティを確保しつつ最低限の機能を利用者に提供できるのである。例えば、コンピュータ読取りが可能な記憶媒体である、ＩＣカード、ＳＤメモリカード、磁気カード等を利用者が落として紛失してしまっても、利用制限システムが備える入力手段から入力された認証情報により認証が正常に行えないと利用できない為、当該記憶媒体を拾って取得した悪意の利用者の不正利用を防ぐことができるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保できる。

５、本発明の更に他の実施のフローについて

続いて、図１０のフローチャート３を参照して、本発明の更に他の実施のフローを説明する。この実施のフローでも、前記同様に本発明に係る利用制限システムを内蔵したＭＦＰ（複合型プリンタ）の動作フローを例として説明する。

（１）ここで、図５のＳ１１と図１０のＳ５１、図５のＳ１２と図１０のＳ５２、…というように、図５のＳ１１〜１９と図１０のＳ５１〜５９が夫々対応しており、当該処理については先に説明した為、説明を省略する。また、図９のＳ４０と図１０のＳ６０、図９のＳ４１と図１０のＳ６１、図９のＳ４２と図１０のＳ６２、図９のＳ４５と図１０のＳ６７、図９のＳ４６と図１０のＳ６８、が夫々対応している。

また、前記ＨＤＤに記憶されている失効利用制限情報は、利用制限が弱い（少ない）失効利用制限情報と、利用制限が強い（多い）失効利用制限情報との、２種類の失効利用制限情報が存在する。

（２）Ｓ６０において、電子証明書の有効期限が切れているためにＳ５８の条件を満たしていないと認証サーバが判断した場合、当該認証サーバは、ＭＦＰに認証情報が失効していることを表す失効有無情報を送信する。通信手段であるＮＩＣを介して、当該失効有無情報を受信したＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されている代替認証画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ６１）。この代替認証画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。

当該代替認証画面の表示例を、図８（ｂ）に図示した。同図に示すように、当該代替認証画面では、認証情報として、ユーザ名（ユーザＩＤ）とパスワードとを入力するように構成されている。利用者が所持するＩＣカードに格納された認証情報（電子証明書）の有効期限が切れていても、ユーザ名（ユーザＩＤ）とパスワードとにより認証できた場合には、所定の機能の利用態様について利用を許可するためである。

（３）ここで、ＭＦＰの利用者は、ユーザ名（ユーザＩＤ）とパスワードとをタッチパネルにより入力する。そして、ＭＦＰの処理手段であるＣＰＵは、ＨＤＤに記憶されている利用者の第２の認証情報を読み出して、当該入力されたユーザ名（ユーザＩＤ）及びパスワードと照合して認証を行う。Ｓ６２の認証が正常に行えなかった場合、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているワーニング画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ６５）。このワーニング画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。当該ワーニング画面を所定時間表示した後、ＭＦＰのＣＰＵは、Ｓ５２で利用者が選択した機能の種類に関連付いている「機能の利用態様」の情報を、ＨＤＤに記憶されている提供機能情報から読み出して出力手段としてのタッチパネルに表示すると共に、Ｓ５２で利用者が選択した機能の種類に関連付いている「制限されている利用態様」の情報を、ＨＤＤに記憶されている利用制限が強い（多い）失効利用制限情報から読み出す（Ｓ６６）。そして、ＭＦＰの利用者は、タッチパネルに表示されている機能の利用態様の項目のうち、利用したい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。この命令をうけて、ＭＦＰの処理手段であるＣＰＵは、当該機能の利用態様の命令が、Ｓ６６で読み出した「制限されている利用態様」に該当しない場合は、当該機能の利用態様によるサービスを提供する。一方、タッチパネルにより入力された命令が、Ｓ６６で読み出した「制限されている利用態様」に該当する場合は、ＭＦＰの処理手段であるＣＰＵが、当該機能の利用態様によるサービスを提供できないことをタッチパネルに表示する。

（４）また、Ｓ６２の認証が正常に行えた場合は、ＭＦＰの処理手段であるＣＰＵは、記憶手段としてのＨＤＤに記憶されているワーニング画面情報を読み出し、出力手段としてのタッチパネルに表示する（Ｓ６３）。このワーニング画面情報は、図３のＨＤＤに記憶されている「ＯＳ・各種アプリケーションプログラム」に含まれている。当該ワーニング画面を所定時間表示した後、ＭＦＰのＣＰＵは、Ｓ５２で利用者が選択した機能の種類に関連付いている「機能の利用態様」の情報を、ＨＤＤに記憶されている提供機能情報から読み出して出力手段としてのタッチパネルに表示すると共に、Ｓ５２で利用者が選択した機能の種類に関連付いている「制限されている利用態様」の情報を、ＨＤＤに記憶されている利用制限が弱い（少ない）失効利用制限情報から読み出す（Ｓ６４）。そして、ＭＦＰの利用者は、タッチパネルに表示されている機能の利用態様の項目のうち、利用したい任意の利用態様の項目を選択し、当該項目をタッチパネルにより入力する。この命令をうけて、ＭＦＰの処理手段であるＣＰＵは、当該機能の利用態様の命令が、Ｓ６４で読み出した「制限されている利用態様」に該当しない場合は、当該機能の利用態様によるサービスを提供する。一方、タッチパネルにより入力された命令が、Ｓ６４で読み出した「制限されている利用態様」に該当する場合は、ＭＦＰの処理手段であるＣＰＵが、当該機能の利用態様によるサービスを提供できないことをタッチパネルに表示する。

このように、利用制限システムが備える入力手段から入力された認証情報による認証が正常に行えたか否かにより、利用できる機能を変化させることができる。よって、セキュリティレベルに幅を持たせて利用制限の設定を行う事ができるのである。例えば、コンピュータ読取りが可能な記憶媒体である、ＩＣカード、ＳＤメモリカード、磁気カード等を利用者が落として紛失してしまっても、利用制限システムが備える入力手段から入力された認証情報により認証が正常に行えないと重要な機能が利用できないため、当該記憶媒体を拾って取得した悪意の利用者の不正利用を防ぐことができるのである。よって、使い勝手を損なわない範囲で、セキュリティを確保できる。

６、その他

（１）ＭＦＰの記憶手段としてのＨＤＤに記憶されている利用利用制限情報における「制限されている利用態様」を変化させる事で、様々な有益な効果が生じる。例えば、失効利用制限情報における「制限されている利用態様」の内容が、コンピュータシステムが提供する機能の利用態様のうち、情報を読取る装置により読取られた利用者の認証情報を利用する利用態様について制限させる場合が考えられる。この「利用者の認証情報」とは、電子証明書等の利用者認証を行うための情報が該当するため、個人情報や、個人を証明する情報を含むことがある。「情報を読取る装置により読取られた利用者の認証情報を利用する利用態様」とは、スキャナ機能により読取った画像データに対して電子署名情報を付加する利用態様や、ＳＳＬ相互認証により保護されたサーバコンピュータからイメージデータを取り出し印刷するプリント機能、ＳＳＬ相互認証により保護されたメンテナンスサーバからファームウェアのアップデートを行うリモートＲＯＭ更新機能、等が該当する。すなわち、「情報を読取る装置により読取られた利用者の認証情報」を、情報として活用する機能の利用態様が該当する。

個人情報などの利用者の認証情報を利用する利用態様は、一般的にセキュリティレベルを高くする必要がある。このような利用態様については、利用者の認証情報の有効期限が切れていると利用制限システムは利用を許可しない。よって、利用者の認証情報の失効中は、セキュリティレベルを高くする機能の利用態様について利用制限をかけつつ、それ以外の機能の利用態様については利用を許可することができるでのある。

（２）また、失効利用制限情報における「制限されている利用態様」の内容を、コンピュータシステムが提供する機能の利用態様のうち、コンピュータシステムについての初期設定情報を変更・更新する利用態様以外について制限させる場合が考えられる。

ここで、「コンピュータシステムについての初期設定情報」とは、例えば、コピー機能において特に指定がない場合はモノクロ印刷であるとか、ファックス機能において特に指定がない場合はメモリー送信であるとか、プリンタ機能において特に指定がない場合はＡ４で片面印刷であるとか、提供する機能の利用態様について特に利用者からの指定がない場合のデフォルトの設定情報をいう。

一般的に、コンピュータシステムについての初期設定情報の変更・更新はシステム管理者が管理すべきものであり、セキュリティレベルを高く保つべきものである。しかし、例えば障害復旧時や、突然の大地震などの緊急にシステムの初期設定情報の更新が必要な場合が発生する。このような際に、セキュリティを確保しつつ操作が行え、システム管理上有意義である。

本発明に係る利用制限システムを含むコンピュータシステムの全体構成図である。 図１におけるＭＦＰ（複合型プリンタ）のハードウェア構成図である。 図２におけるＭＦＰのＨＤＤに記憶されている情報を表す図である。 認証画面情報の表示例である。 図１におけるＭＦＰの動作フローのフローチャート１である。 一般的な電子証明書のフォーマット例である。 失効利用制限情報の設定に関する画面フロー図である。 代替認証画面情報の表示例である。 図１におけるＭＦＰの動作フローのフローチャート２である。 図１におけるＭＦＰの動作フローのフローチャート３である。

Claims (5)

1. 利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムであって、
   当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備え、
   前記記憶手段は、前記認証された利用者の認証情報の有効期限が切れている場合に、当該利用者が使用権限を有する機能について制限される利用態様の内容を表す失効利用制限情報を記憶し、
   前記処理手段が、
   （１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、
   （２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、前記記憶手段から前記失効利用制限情報を取得すること、
   （３）前記入力手段から入力された利用者からの命令を解釈し、前記取得した失効利用制限情報により表される制限されている利用態様に該当しない命令である場合に、当該利用者からの命令を前記コンピュータシステムに実行させること、
   を特徴とする利用制限システム。
2. 利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムであって、
   当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備え、
   前記記憶手段は、前記認証された利用者の認証情報の有効期限が切れている場合に、当該利用者が使用権限を有する機能について制限される利用態様の内容を表す失効利用制限情報と、利用者の第２の認証情報とを記憶し、
   前記処理手段が、
   （１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、
   （２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、利用者の認証情報の入力を、前記入力手段を介して受け付けること、
   （３）前記記憶手段から利用者の第２の認証情報を取得し、前記入力手段を介して入力された認証情報と照合することによって、認証を行うこと、
   （４）当該認証が正常に行えた場合であり、前記入力手段から入力された利用者からの命令が、前記記憶手段から取得した失効利用制限情報により表される制限されている利用態様に該当しない命令である場合に、当該利用者からの命令を前記コンピュータシステムに実行させること、
   を特徴とする利用制限システム。
3. 前記記憶手段に記憶されている失効利用制限情報の内容は、
   前記コンピュータシステムが提供する機能の利用態様のうち、前記情報を読取る装置により読取られた利用者の認証情報を利用する利用態様について制限していること、
   を特徴とする請求項１又は２記載の利用制限システム。
4. 請求項１又は２記載の利用制限システムにおいて、
   利用者に対して情報を出力する出力手段を更に備え、
   前記記憶手段は、前記コンピュータシステムが提供する機能についての利用態様項目情報を更に記憶し、
   前記処理手段が、
   （４）前記記憶手段から読み出した利用態様項目情報を、前記出力手段に出力させること、
   （５）当該出力した利用態様項目情報のうち、制限する利用態様の項目の選択を、前記入力手段を介して受け付けること、
   （６）当該選択された利用態様項目が表す利用態様の内容を、前記失効利用制限情報として前記記憶手段に記憶させること、
   を特徴とする利用制限システム。
5. 利用者認証を行う認証システムにより認証された利用者の権限に応じた機能を提供するコンピュータシステムにおいて、当該利用者の権限に応じた機能についての所定の利用態様を制限する利用制限システムであって、
   当該利用制限システムは、情報を記憶する記憶手段と、情報を処理する処理手段と、利用者からの命令を受けつける入力手段とを備え、
   前記記憶手段は、利用者の第２の認証情報と、前記コンピュータシステムについての初期設定情報とを記憶し、
   前記処理手段が、
   （１）コンピュータ読取りが可能な記憶媒体から情報を読取る装置により読取られた利用者の認証情報が正常に認証された場合に、当該認証情報の有効期限についての失効有無情報を、前記利用者認証を行う認証システムから受信し、前記記憶手段に記憶させること、
   （２）当該記憶した失効有無情報が有効期限切れによる失効を表しているか否かを判断し、失効している場合に、利用者の認証情報の入力を、前記入力手段を介して受け付けること、
   （３）前記記憶手段から利用者の第２の認証情報を取得し、前記入力手段を介して入力された認証情報と照合することによって、認証を行うこと、
   （４）当該認証が正常に行えた場合に、前記入力手段から入力された利用者からの命令を解釈し、前記記憶手段に記憶されている初期設定情報を変更する命令である場合に、当該命令を実行して前記記憶手段に記憶されている初期設定情報を更新すること、
   を特徴とする利用制限システム。
   

Images