JP2006235757A - データ処理装置及びデータ処理方法並びにプログラム - Google Patents

Abstract

【課題】 機器の利用権限を有さない多くのユーザに利用機会を提供して当該機器に対する利便性を好適に向上させるとともに、当該機器への不正なアクセスを防ぐことができるデータ処理装置及びデータ処理方法並びにプログラムを提供する。
【解決手段】 ユーザ認証機能を有する画像入出力システム１００を用いて、まず当該システムの利用権限を有する第１のユーザを認証し、当該ユーザがログインした状態において、権限を有さない第２のユーザに付与する一時的な利用権限の設定画面を表示する。そして、その設定画面を介して第１のユーザによって設定された範囲内で、当該システムの一時的な利用権限を、もともと権限を有していない第２のユーザに付与する。
【選択図】 図１２

Description

本発明は、マルチファンクションプリンタのようなユーザ認証機能を有するデータ処理装置及びそのデータ処理方法並びにプログラムに関する。

近年、デジタル複合機（例えば、マルチファンクションプリンタ等）といった画像入出力機器やそれを含むシステムにおいては、認証機能を備えてユーザを区別し、各機器の使用状況を管理したり、ユーザごとに使用できる機能を制限したりすることが可能になっている（例えば、特許文献１参照。）。

これまで提案されている機器ごとにユーザ認証機能を設けているような画像入出力機器を有するシステムにおいては、システムの管理者は、サーバ上でユーザ情報を一括管理できるようになっており、ユーザごとに利用権限にランクをつけて、ユーザごとに使える機能を設定することが可能である。また、当該システムでは、部門やユーザごとの利用状況のログを残し、機器の稼動状況の確認等に利用することも可能である。

そして、上記画像入出力機器に一般のユーザがログインした場合、当該機器はそのユーザの認証レベルに応じて、実行可能なジョブの設定画面を表示する。そして、一般のユーザは、その制限された機能下において業務を行うことが可能である。
特開２００４−０２１５５４号公報

しかしながら、現在の一般的なユーザ認証機能を有する画像入出力機器やシステムでは、当該機器を利用することがないためにユーザ登録もされておらず、認証を受ける権利を持たない者は、当該機器を利用することができない。

そのため、上述したような上記機器を利用する権利を持たないユーザが、その機器を一時的に使用したいような場合には、システムの管理者に新たにユーザ登録をしてもらったり、或いは、ログイン権限を持つユーザのＩＤを借りたりしなければならないという問題があった。

しかし、前者の場合は、システムの管理者が常駐している訳ではないし、仮に常に対応できたとしても、その都度、ＩＤ発行や管理者ログインをして対応していては、管理者の負担が大きくなってしまう。また、後者の場合は、結局は他人のＩＤを借りることになり、悪意こそないものの一種の「成りすまし」をしていることと同様であり、システムセキュリティ上問題となる。例えば、他人が操作した場合であっても、記録されるログとしては、そのＩＤを貸した人の操作としてなってしまい、仮に不正な使われ方をした場合に当該ＩＤを貸したユーザが不正を行ったと認識されてしまう。また、実際に使用したユーザに関するログが正しく記憶されない。

本発明は、このような事情を考慮してなされたものであり、機器の利用権限を有さない多くのユーザに利用機会を提供して当該機器に対する利便性を好適に向上させるとともに、当該機器への不正なアクセスを防ぐことができるデータ処理装置及びデータ処理方法並びにプログラムを提供することを目的とする。

上記課題を解決するために、本発明は、ユーザ認証機能を有するデータ処理装置であって、
前記データ処理装置の利用権限を有する第１のユーザを認証する認証手段と、
第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手段と、
前記設定画面を介して前記認証手段によって認証された前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手段と
を備えることを特徴とする。

また、上記課題を解決するために、本発明は、ユーザ認証機能を有するデータ処理装置を用いてデータ処理方法であって、
前記データ処理装置の利用権限を有する第１のユーザを認証する認証工程と、
第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示工程と、
前記設定画面を介して前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与工程と
を有することを特徴とする。

さらに、上記課題を解決するために、本発明は、ユーザ認証機能を有するコンピュータに、
前記データ処理装置の利用権限を有する第１のユーザを認証する認証手順と、
第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手順と、
前記設定画面を介して前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手順と
を実行させることを特徴とするプログラムであることを特徴とする。

本発明によれば、機器の利用権限を有さない多くのユーザに利用機会を提供して当該機器に対する利便性を好適に向上させるとともに、当該機器への不正なアクセスを防ぐことができる。

以下、図面を参照して、本発明に係るデータ処理装置の一実施形態に係る画像入出力システムの構成及び動作について説明する。

＜画像入出力システムの構成＞
図１は、本発明の一実施形態に係る画像入出力システムの構成を示すブロック図である。図１に示すように、本実施形態に係る画像入出力システムは、リーダー部２００、コントローラ部１１０、プリンタ部３００及び操作部１８０を備えている。

図１において、リーダー部（画像入力装置）２００は、原稿画像を光学的に読み取って画像データに変換する。リーダー部２００は、原稿を読み取るための機能を持つスキャナユニット２１０と、原稿用紙を搬送するための機能を持つ原稿給紙ユニット２５０とで構成される。

また、図１において、プリンタ部（画像出力装置）３００は、記録紙を搬送し、その上に画像データを可視画像として印字（形成）して装置外に排紙する。プリンタ部３００は、複数種類の記録紙カセットを持つ給紙ユニット３１０と、画像データを記録用紙に転写、定着させる機能を持つマーキングユニット３２０と、印字された記録紙をソート、ステイプルして機外へ出力する機能を持つ排紙ユニット３３０とで構成される。

コントローラ部（制御装置）１１０は、リーダー部２００とプリンタ部３００とに電気的に接続され、さらにＬＡＮ等のネットワーク４００を介して、ホストコンピュータ４０１、４０２と接続されている。

制御装置１１０は、リーダー部２００を制御して原稿の画像データを読み込み、プリンタ部３００を制御して画像データを記録紙に出力してコピー機能を提供する。また、制御装置１１０は、リーダー部２００から読み取った画像データをコードデータに変換し、ネットワーク４００を介してホストコンピュータ４０１、４０２へ画像データを送信するスキャナ機能、ホストコンピュータ４０１、４０２からネットワーク４００を介して受信したコードデータを画像データに変換し、プリンタ部３００に出力するプリンタ機能を提供する。

操作部１８０は、液晶タッチパネルで構成されており、制御装置１１０に接続して画像入出力システム１００を操作するためのユーザＩ／Ｆを提供する。

図２は、図１に示す画像入出力システム１００をデジタル複合機で実現した場合のリーダー部２００及びプリンタ部３００の概観図である。リーダー部２００の原稿給送ユニット２５０は、読み取られる原稿を先頭順に１枚ずつプラテンガラス２１１上へ給送し、原稿の読み取り動作終了後、プラテンガラス２１１上の原稿を排出するものである。原稿がプラテンガラス２１１上に搬送されると、ランプ２１２が点灯され、光学ユニット２１３の移動を開始させて、原稿を露光走査する。この時の原稿からの反射光は、ミラー２１４、２１５、２１６及びレンズ２１７によってＣＣＤイメージセンサ（以下、「ＣＣＤ」と称す。）２１８へ導かれる。このように、走査された原稿の画像は、ＣＣＤ２１８によって読み取られる。

図２において、リーダー画像処理回路部２２２は、ＣＣＤ２１８から出力される画像データに所定の処理を施して、スキャナＩ／Ｆを介して、制御装置１１０へ出力する。プリンタ画像処理回路部３５２は、プリンタＩ／Ｆを介して制御装置１１０から送られる画像信号をレーザドライバへと出力するところである。

プリンタ部３００のレーザドライバ３１７は、レーザ発光部３１３、３１４、３１５、３１６を駆動するものであり、プリンタ画像処理部３５２から出力された画像データに応じたレーザ光をレーザ発光部３１３、３１４、３１５、３１６を発光させる。このレーザ光はミラー３４０、３４１、３４２、３４３、３４４、３４５、３４６、３４７、３４８、３４９、３５０、３５１によって感光ドラム３２５、３２６、３２７、３２８に照射され、感光ドラム３２５、３２６、３２７、３２８にはレーザ光に応じた潜像が形成される。３２１、３２２、３２３、３２４は、それぞれブラック（Ｂｋ）、イエロー（Ｙ）、シアン（Ｃ）、マゼンダ（Ｍ）のトナーによって潜像を現像するための現像器であり、現像された各色のトナーは、用紙に転写されフルカラーのプリントアウトがなされる。

用紙カセット３６０、３６１及び手差しトレイ３６２のいずれかより、レーザ光の照射開始と同期したタイミングで給紙された用紙は、レジストローラ３３３を経て、転写ベルト３３４上に吸着され、搬送される。そして、感光ドラム３２５、３２６、３２７、３２８に付着された現像剤を記録紙に転写する。現像剤の乗った記録紙は定着部３３５に搬送され、定着部３３５の熱と圧力により現像剤は記像紙に定着される。定着部３３５を通過した記録紙は排出ローラ３３６によって排出され、排紙ユニット３７０は排出された記録紙を束ねて記録紙の仕分けをしたり、仕分けされた記録紙のステイプルを行う。

また、両面記録が設定されている場合は、排出ローラ３３６のところまで記録紙を搬送した後、排出ローラ３３６の回転方向を逆転させ、フラッパ３３７によって再給紙搬送路３３８へ導く。再給紙搬送路３３８へ導かれた記録紙は上述したタイミングで転写ベルト３３４へ給紙される。

＜制御装置１１０の構成・機能＞
図３は、本実施形態に係る画像入出力システムにおける制御装置１１０の構成を示すブロック図である。図３に示すように、制御装置１１０は、メインコントローラ１１１は、主に、ＣＰＵ１１２と、バスコントローラ１１３、各種Ｉ／Ｆコントローラ回路とから構成される。

ＣＰＵ１１２とバスコントローラ１１３は、制御装置１１０全体の動作を制御するものであり、ＣＰＵ１１２はＲＯＭ１２０からＲＯＭ Ｉ／Ｆ１２１を経由して読み込んだプログラムに基いて動作する。また、ホストコンピュータから受信したＰＤＬ（ページ記述言語）コードデータを解釈し、ラスターイメージデータに展開する動作も、このプログラムに記述されており、ソフトウェアによって処理される。バスコントローラ１１３は、各Ｉ／Ｆから入出力されるデータ転送を制御するものであり、バス競合時の調停やＤＭＡデータ転送の制御を行う。

ＤＲＡＭ１２２は、ＤＲＡＭ Ｉ／Ｆ１２３によってメインコントローラ１１１と接続されており、ＣＰＵ１１２が動作するためのワークエリアや、画像データを蓄積するためのエリアとして使用される。

調歩同期シリアル通信コントローラ１１４は、リーダー部２００、プリンタ部３００の各ＣＰＵとシリアルバス１７２、１７３を介して制御コマンドを送受信し、操作部１８０のタッチパネルやキー入力の通信を行う。

ネットワークコントローラ１２５は、Ｉ／Ｆ１２７によってメインコントローラ１１１と接続され、コネクタ１２６によって外部ネットワークと接続される。尚、接続されるネットワークとしては、一般的にイーサネット（登録商標）が挙げられる。また、シリアルコネクタ１２４は、メインコントローラ１１１と接続して、外部機器との通信を行う。シリアルバスとしては、一般的にＵＳＢが挙げられる。

ＦＡＮ１２８は、メインコントローラ１１１に接続され、コントローラ部１１０を冷却するために用いられる。温度監視ＩＣ１４２は、シリアルバス１４３によってメインコントローラ１１１に接続されている。温度監視ＩＣ１４２は、ＦＡＮ１２８の制御や、リアルタイムクロックモジュール１３７の温度補正等に用いられる。

汎用高速バス１３０には、拡張ボードを接続するための拡張コネクタ１３５とＩ／Ｏ制御部１２６、ＨＤコントローラ１３１、Ｃｏｄｅｃ１３３とが接続される。尚、汎用高速バスとしては、一般的にＰＣＩバスが挙げられる。Ｃｏｄｅｃ１３３は、ＤＲＡＭ１２２に蓄積されたラスターイメージデータをＭＨ／ＭＲ／ＭＭＲ／ＪＢＩＧ／ＪＰＥＧ等の方式で圧縮し、また逆に圧縮され蓄積されたコードデータをラスターイメージデータに伸長する。ＳＲＡＭ１３４は、Ｃｏｄｅｃ１３３の一時的なワーク領域として使用される。

また、ＤＲＡＭ１２２との間のデータの転送は、バスコントローラ１１３によって制御され、ＤＭＡ転送される。ＨＤコントローラ１３１は、外部記憶装置を接続するためのものである。本実施形態においては、このＩ／Ｆを介してハードディスクドライブ１３２が接続されている。ハードディスク１３２は、プログラムを格納したり、画像データを記憶するために用いられる。

Ｉ／Ｏ制御部１２６は、データバス１４４の制御を行い、ポート制御部１４５や割り込み制御部１４６の制御を行う。

パネルＩ／Ｆ１４１は、ＬＣＤコントローラ１４０に接続され、操作部１８０上の液晶画面に表示を行うためのＩ／Ｆと、ハードキーやタッチパネルキーの入力を行うためのキー入力Ｉ／Ｆ１７１とから構成される。操作部１８０は、液晶表示部と液晶表示部上に張り付けられたタッチパネル入力装置と、複数個のハードキーを有する。タッチパネル又はハードキーにより入力された信号は、前述したパネルＩ／Ｆ１７１を介してＣＰＵ１１２に伝えられる。また、液晶表示部は、パネルＩ／Ｆ１４１から送られてきた画像データを表示する。液晶表示部には、本画像入出力機器の操作における機能表示や画像データ等の表示を行う。

リアルタイムクロックモジュール１３７は、機器内で管理する日付と時刻を更新／保存するためのものであり、バックアップ電池１３８によってバックアップされている。ＳＲＡＭ１３９は、バックアップ電池１３８でバックアップされ、ユーザモード、各種設定情報、ハードディスクドライブ１３２のファイル管理情報等を蓄積している。

Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１は、ＤＲＡＭ１２２に蓄積された画像データに対して、画像回転、画像変倍、色空間変換、二値化、スキャナ画像入力、プリンタ画像出力の処理を行う。ＤＲＡＭ１５２は、Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１の一時的なワーク領域として使用される。Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１は、Ｉ／Ｆ１５０を介してメインコントローラ１１１と接続され、ＤＲＡＭ１２２との間のデータの転送は、バスコントローラ１１３によって制御され、ＤＭＡ転送される。

コネクタ１６０、１５５は、それぞれリーダー部２００とプリンタ部３００とに接続され、同調歩同期シリアルＩ／Ｆ１７３、１７２とビデオＩ／Ｆ１６３、１６２とから構成される。

スキャナ画像処理部１５７は、コネクタ１６０を介してリーダー部２００と接続され、また、スキャナバス１６１によってＧｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１と接続されており、リーダー部２００から受け取った画像に対して所定の処理を施す機能を有している。また、スキャナ画像処理部１５７は、さらに、リーダー部２００から送られてきたビデオ制御信号をもとに生成した制御信号を、スキャナバス１６１に出力する機能も有する。

ＦＩＦＯ１５８は、スキャナ画像処理部１５７と接続され、リーダー部２００から送られてくるビデオ信号のライン補正を行うために用いられる。

プリンタ画像処理部１５３は、コネクタ１５５を介してプリンタ部３００と接続され、また、プリンタバス１５６によってＧｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１と接続されており、Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１から出力された画像データに所定の処理を施して、プリンタ部３００へ出力する機能を有し、さらに、プリンタ部３００から送られたビデオ制御信号をもとに生成した制御信号をプリンタバス１６２に出力する機能も有する。

ＤＲＡＭ１５４は、プリンタ画像処理部１５３に接続され、ビデオ信号を一定時間遅延させるために用いられる。また、ＤＲＡＭ１２２上に展開されたラスターイメージデータのプリンタ部３００への転送は、バスコントローラ１１３によって制御され、Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１、プリンタ画像処理部１５３、コネクタ１５５を経由して、プリンタ部３００へＤＭＡ転送される。

＜リーダー画像処理部の説明＞
図４は、本実施形態に係る画像入出力システムにおけるリーダー画像処理部２２２の細部構成を示すブロック図である。このリーダー画像処理部２２２では、プラテンガラス２１１上の原稿は、ＣＣＤ２１８に読み取られて電気信号に変換される。尚、ＣＣＤ２１８は、カラーセンサの場合、ＲＧＢのカラーフィルタが１ラインＣＣＤ上にＲＧＢ順にインラインに乗ったものでも、３ラインＣＣＤで、それぞれＲフィルタ、Ｇフィルタ、ＢフィルタをそれぞれのＣＣＤごとに並べたものでも構わない。また、フィルタがオンチップ化、又はフィルタがＣＣＤと別構成になったものでも構わない。

そして、その電気信号（アナログ画像信号）は画像処理部２２２に入力され、クランプ＆Ａｍｐ．＆Ｓ／Ｈ＆Ａ／Ｄ部４０１でサンプルホールド（Ｓ／Ｈ）され、アナログ画像信号のダークレベルを基準電位にクランプし、所定量に増幅され（尚、上記処理順番は表記順とは限らない）、Ａ／Ｄ変換されて、例えばＲＧＢ各８ビットのディジタル信号に変換される。そして、ＲＧＢ信号は、シェーディング部４０２で、シェーディング補正及び黒補正が施された後、制御装置１１０へ出力される。

＜スキャナ画像処理部１５７の説明＞
図６は、本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるスキャナ画像処理部１５７の細部構成を示すブロック図である。

リーダー部２００からコネクタ１６０を介して送られる画像信号に対して、つなぎ＆ＭＴＦ補正部６０１で読み取り速度に応じてライン毎の遅延量を調整し、読み取り速度によって変化したＭＴＦを補正する。ＣＣＤ２１８が３ラインＣＣＤの場合、つなぎ処理は３ラインの読み取り位置が同じになるように信号タイミングを補正する。

ＦＩＦＯ１５８は、ライン遅延のバッファとして用いる。読み取り位置タイミングが補正されたデジタル信号は入力マスキング部６０２によって、ＣＣＤ２１８の分光特性及びランプ２１２及びミラー２１４、２１５、２１６の分光特性を補正する。入力マスキング部６０２の出力は、ＡＣＳカウント部４０５及びＧｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１へ送られる。

＜ＡＣＳ（オートカラーセレクト）カウント部の説明＞
図５は、スキャナ画像処理部１５７のＡＣＳカウント部４０５の細部構成を説明するためのブロック図である。オートカラーセレクト（ＡＣＳ）は、原稿がカラーであるのか、或いは白黒であるのかを判断する。すなわち、原稿の画素ごとの彩度を求めて、ある閾値以上の画素がどれだけ存在するかでカラー判定を行うものである。しかし、白黒原稿であっても、ＭＴＦ等の影響により、ミクロ的に見るとエッジ周辺に色画素が多数存在し、単純に画素単位でＡＣＳ判定を行うのは難しい。このＡＣＳ手法は、さまざまな方法が提供されているが、本実施形態ではＡＣＳの方法にはこだわらず、一般的な手法で説明を行う。

前述したように、白黒画像でもミクロ的に見ると色画素が多数存在することから、その画素が本当に色画素であるかどうかは、注目画素に対して周辺の色画素の情報で判定する必要がある。図５において、フィルタ５０１はそのためのフィルタであり、注目画素に対して周辺画素を参照するためにＦＩＦＯの構造をとる。

また、図５において、領域検出回路５０２は、メインコントローラ１１１からセットされた５０７〜５１０のレジスタに設定された値と、リーダー部２００から送られたビデオ制御信号５１２に基づいて、ＡＣＳをかける領域信号505を作成する回路である。色判定部５０３は、ＡＣＳをかける領域信号５０５に基づいて、注目画素に対してフィルタ５０１内のメモリ内の周辺画素を参照し、注目画素が色画素か白黒画素かを決定する。カウンタ５０４は、色判定部５０３が出力した色判定信号の個数を数えるカウンタである。

メインコントローラ１１１は、読み込み範囲に対してＡＣＳをかける領域を決定し、レジスタ５０７〜５１０に設定する。尚、本実施形態では、原稿に対して独立で範囲を決める構成をとる。また、メインコントローラ１１１は、ＡＣＳをかける領域内での色判定信号の個数を計数するカウンタの値を、所定の閾値と比較して、当該原稿がカラーであるのか白黒であるのかを判断する。

レジスタ５０７〜５１０には、主走査方向、副走査方向のそれぞれについて、色判定部５０３が判定を開始する位置と判定を終了する位置を、リーダー部２００から送られたビデオ制御信号５１２に基づいて設定する。本実施形態では、実際の原稿の大きさよりもそれぞれ１０ｍｍ程度小さめに設定している。

＜プリンタ画像処理部の説明＞
図７は、本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるプリンタ画像処理部１５３の細部構成を示すブロック図である。

Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１から、プリンタバス１５６を介して送られる画像信号は、まずＬＯＧ変換部７０１に入力される。ＬＯＧ変換部７０１では、ＬＯＧ変換でＲＧＢ信号からＣＭＹ信号に変換する。次に、モアレ除去部７０２でモアレが除去される。ＵＣＲ＆マスキング部７０３は、モアレ除去処理されたＣＭＹ信号にＵＣＲ処理を行ってＣＭＹＫ信号を生成し、マスキング処理を行ってプリンタの出力にあった信号に補正される。

ＵＣＲ＆マスキング部７０３で処理された信号は、γ補正部７０４で濃度調整された後、フィルタ部７０５でスムージング又はエッジ処理される。出力切り替え部７０６では、感光ドラム３２１〜３２４のドラム間の距離を補正するためにＤＲＡＭ１５４にＣＭＹＫ画像毎に一旦画像を蓄積し、ドラム間の距離を補正した画像をコネクタ１５５を介してプリンタ部３００へ送る。

＜Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１の説明＞
図８は、本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるＧｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１の細部構成について示すブロック図である。

Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１は、画像回転、画像変倍、色空間変換、二値化、スキャナ画像入力、プリンタ画像出力の処理をそれぞれ行うモジュールを有する。ＤＲＡＭ１５２は、ＤＲＡＭコントローラ８０８を介して各々のモジュールの一時的なワーク領域として使用される。各々のモジュールが用いるＤＲＡＭ１５２のワーク領域が競合しないよう、あらかじめ各々のモジュールごとにワーク領域が静的に割り当てを行う。Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１は、Ｉ／Ｆ１５０を介してメインコントローラ１１１と接続され、ＤＲＡＭ１２２との間のデータの転送は、バスコントローラ１１３によって制御され、ＤＭＡ転送される。

バスコントローラ１１３は、Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１の各々のモジュールにモード等を設定する制御、及び各々のモジュールに画像データを転送するためのタイミング制御を行う。

入力インターフェース８１０は、Ｉ／Ｆ１５０から入力された画像データをＣｒｏｓｓ Ｂａｒ Ｓｗｉｔｃｈ８０９に入力する。画像データ形式は、２値ラスターイメージデータ、多値ラスターイメージデータ、ＪＰＥＧ等を扱い、ＪＰＥＧ画像の場合は、入力インタフェース８１０によってラスターイメージデータに変換して、Ｃｒｏｓｓ Ｂａｒ Ｓｗｉｔｃｈ８０９にデータ出力する。

出力インタフェース８１１は、Ｃｒｏｓｓ Ｂａｒ Ｓｗｉｔｃｈ８０９から入力された画像データをＩ／Ｆ１５０に出力する。Ｃｒｏｓｓ Ｂａｒ Ｓｗｉｔｃｈ８０９から入力される画像データ形式はラスターイメージデータであるが、出力インターフェース８１１でＪＰＥＧ圧縮を行ってＩ／Ｆ１５０にデータ出力することも可能である。

＜スキャナ入力部の説明＞
以下に、スキャナ入力部８０６における処理手順について説明する。

まず、Ｉ／Ｆ１５０を介して、ＣＰＵ１１２からバスコントローラ１１３にスキャナ入力制御のための設定を行う。この設定により、バスコントローラ１１３は、スキャナ入力部８０６に対して必要な設定（入力処理に応じた各種パラメータ等）を行う。そして、必要な設定を行った後に、再度、ＣＰＵ１１２からバスコントローラ１１３に対して画像データ転送の許可を行う。

その後、スキャナ画像処理部１５７から入力される同期信号に同期して画像データがスキャナ入力部８０６に入力される。スキャナ入力部８０６は、受け取った画像データを入力バッファとして、一旦ＤＲＡＭ１５２に格納する。その後、スキャナ入力部８０６は、ＤＲＡＭ１５２に格納した画像をバスコントローラ１１３に転送する。スキャナ入力画像データを受け取ったバスコントローラ１１３は、ＤＲＡＭ１２２又はＩ／Ｆ上の各デバイスにデータを転送する。

＜プリンタ出力部の説明＞
次に、プリンタ出力部８０７における処理手順について説明する。

まず、Ｉ／Ｆ１５０を介して、ＣＰＵ１１２からバスコントローラ１１３にプリンタ出力制御のための設定を行う。この設定により、バスコントローラ１１３は、プリンタ出力部８０７に対して必要な設定（例えば、出力処理に応じた各種パラメータ等）を行う。そして、必要な設定を行った後に、再度ＣＰＵ１１２からバスコントローラ１１３に対して画像データ転送の許可を行う。この許可に従って、バスコントローラ１１３はＤＲＡＭ１２２若しくは各Ｉ／Ｆを介して接続されているデバイスから画像データの転送を開始する。

プリンタ出力部８０７は、受け取った画像データを一旦ＤＲＡＭ１５２に格納する。その後、プリンタ画像処理部１５３から入力される同期信号に応じて、ＤＲＡＭ１５２に格納した画像をプリンタ画像処理部１５３に出力する。

＜ネットワークシステム全体の構成＞
図９は、本発明の一実施形態に係る画像入出力システム１００を含むネットワークシステム全体の構成を示す図である。図９において、１００１は本実施形態に係る画像入出力システムを実現したデジタル複合機であって、後述するスキャナとプリンタを備え、スキャナから読み込んだ画像をローカルエリアネットワーク（ＬＡＮ）１０１０に流したり、ＬＡＮ１０１０から受信した画像をプリンタによりプリントアウトできる。

また、デジタル複合機１００１は、スキャナから読み取った画像を図示しないＦＡＸ送信手段により、ＰＳＴＮ又はＩＳＤＮ１０３０に送信したり、ＰＳＴＮ又はＩＳＤＮ１０３０から受信した画像をプリンタによりプリントアウトすることができる。データベースサーバ１００２は、デジタル複合機１００１により読み取った２値画像及び多値画像をデータベースとして管理する。１００３は、データベースサーバ１００２のデータベースクライアントであり、データベースサーバ１００２に保存されている画像データを閲覧／検索等できる。

図９において、電子メールサーバ１００４は、本発明の一実施形態に係る画像入出力システムであるデジタル複合機１００１によって読み取った画像を電子メールの添付ファイルとして受け取ることができる。１００５は、電子メールのクライアントであり、電子メールサーバ１００４の受け取ったメールを受信して閲覧したり、電子メールを送信したりすることが可能である。

ＷＷＷサーバ１００６は、ＨＴＭＬ文書をＬＡＮに提供するサーバであって、デジタル複合機１００１によりＷＷＷサーバで提供されるＨＴＭＬ文書をプリントアウトすることができる。ルータ１００７は、ＬＡＮ１０１０をインターネット／イントラネット１０１２と連結する。尚、インターネット／イントラネット１０１２には、前述したデータベースサーバ１００２、ＷＷＷサーバ１００６、電子メールサーバ１００４、デジタル複合機１００１と同様の装置が、それぞれ１０２０、１０２１、１０２２、１０２３として連結している。

一方、本発明の一実施形態に係る画像入出力システムであるデジタル複合機１００１は、ＰＳＴＮ又はＩＳＤＮ１０３０を介してＦＡＸ装置１０３１と送受信可能になっている。また、ＬＡＮ１０２０上にプリンタ１０４０が連結されて、デジタル複合機１００１により読み取った画像をプリントアウト可能なように構成されている。

＜操作部１８０の概要＞
図１０は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０の外観を示す図である。図１０において、ＬＣＤ表示部３００１は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示された各種キーが押されるとその位置情報をコントローラＣＰＵに伝える。スタートキー３００２は、原稿画像の読み取り動作を開始する時等に用いられる。スタートキー３００２の中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使用可能な状態にあるかどうかを示す。

ストップキー３００３は、稼働中の動作を止める働きをする。ＩＤキー３００４は、使用者のユーザＩＤを入力するときに用いられる。リセットキー３００５は、操作部１８０からの設定を初期化するときに用いられる。以下では、操作部１８０に表示される各画面について詳細に説明する。

＜操作画面＞
図１１は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される操作画面を示す図である。本発明の装置が提供する機能は、Ｃｏｐｙ／Ｓｅｎｄ／Ｒｅｔｒｉｅｖｅ／Ｔａｓｋｓ／Ｍａｎａｇｅｍｅｎｔ／Ｃｏｎｆｉｇｕｒａｔｉｏｎの６つの大きなカテゴリーに分かれている。これらの各機能は、操作画面３０１０上の上部に表示される６つのメインタブ（ＣＯＰＹ／ＳＥＮＤ／ＲＥＴＲＥＩＶＥ／ＴＡＳＫＳ／ＭＧＭＴ／ＣＯＮＦＩＧ）３０１１〜３０１６に対応している。これらのメインタブが押下されることにより、各カテゴリーの画面への切り替えが行われる。尚、他カテゴリーへの切り換えが許可されない場合は、メインタブの表示色が変化し、そのメインタブを押しても何も反応しない。

「Ｃｏｐｙ」タブ３０１１で提供される機能は、自装置が有するスキャナとプリンタを使用して通常のドキュメント複写を行う機能と、自機が有するスキャナとネットワークで接続されたプリンタを使用してドキュメントの複写を行う機能（リモートコピー）を含む。「Ｓｅｎｄ」タブ３０１２で提供される機能は、自機が有するスキャナに置かれたドキュメントを、電子メール、リモートプリンタ、ファックス、ファイル転送（ＦＴＰ）及びデータベースに転送する機能であり、宛先を複数指定することが可能である。

「Ｒｅｔｒｉｅｖｅ」タブ３０１３で提供される機能は、外部にあるドキュメントを取得し、自機が有するプリンタで印刷する機能である。ドキュメントの取得手段として、ＷＷＷ、電子メール、ファイル転送及びファックスの使用が可能である。「Ｔａｓｋｓ」タブ３０１４で提供される機能は、ファックスやインターネットプリント等の外部から送られるドキュメントを自動処理し、定期的にRｅｔｒｉｅｖｅを行うためのタスクの生成、管理を行う。「Ｍａｎａｇｅｍｅｎｔ」タブ３０１５で提供される機能は、ジョブ、アドレス帳、ブックマーク、ドキュメント、アカウント情報等の管理を行う。「Ｃｏｎｆｉｇｕｒａｔｉｏｎ」タブ３０１６で提供される機能は、自機に関しての設定（ネットワーク、時計等）を行う。

＜認証手段＞
本発明の一実施形態に係る画像入出力システムを実現したデジタル複合機１００１、１０２３には、ユーザを認証するための装置及び手段１０９０（例えば、ＩＤとパスワードログイン、ＩＤカード、指紋認証等）が備わっている。また、ネットワーク上には、ユーザ情報を管理するサーバがあり、ユーザ情報を一括管理している。或いは、ユーザ管理は、ネットワーク上に存在する各デジタル複合機１００１、１０２３がユーザ情報を管理する構成であっても構わない。

＜実施例＞
以下では、上述した構成を備えるシステムにおいて、以下に２つの実施例について説明するが、その２例とも通常の利用権限保有者と利用権限非保有者とがいる構成とする。

［第１の実施例］
第１の実施例では、通常は利用権限を保有していない者が、利用権限を保有する者から権限を与えてもらって、一時的に機器を利用する場合について説明する。図１２は、利用権限を保有していない者が、利用権限を保有する者から権限を付与されて一時的に機器を利用する場合の処理手順を説明するためのフローチャートである。

まず、権限非保有者は、権限保有者へログインを依頼して、権限保有者が通常通り権限有りユーザとしてログイン操作をすると、画像入出力システムはログイン操作を行なったユーザが権限保有者であるかを判断するべくユーザを認証する（ステップＳ４０１０）。もしユーザが権限保有者でないと判断された場合には、画像入出力システムは次のステップへは進まない。この時、ログインした権限保有者に設定されている内容に応じて、デフォルトの画面を表示したり、或いは、権限レベルに応じて利用不可能な機能や設定内容に対しては、例えば白抜けされた設定アイコンが表示されたりするような設定とすることも可能な構成となっているシステムであっても良い。ログインが完了すると、画像入出力システムはログイン状態つまり画像入出力システムが提供する所定の機能を利用可能状態となる。

以下では、コピー機能のみを権限非保有者に使わせる場合の例について説明する。図１３は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示されるコピー機能を提供する操作画面を示す図である。まず、権限保有者が操作メニュー上から「コピー」タブ６００１を選択すると、画像入出力システムはコピー設定画面をアクティブにし、選択されたモードを判定する（ステップＳ４０２０）。その結果、「権限付与モード」が選択された場合（Ｙｅｓ）、画像入出力システムは、権限を持つ人から「一時的な利用権限を付与されたモード」に切り替わっているコピー設定画面６００２を表示する（ステップＳ４０３０）。図１３に示されるような設定がされた場合、権限が無いユーザのコピー操作以外は選択できなくなる。

また、別の方法としては、あらかじめ権限有りユーザが権限を付与する際に許可する設定を複数可能にして、「権限付与モード」を選択した上で、さらに権限のどれを選択するかということを可能とする構成であっても良い。この権限選択は当該利用権限保有者の利用権限ランクに応じて、その権利内で設定可能である場合もある。また、システムによって権限付与の条件をサーバ上などで設定しておく等の方法も考えられる。

上述したように、権限非保有者はその設定操作を制限されるため、権限保有者が当該機器の前にいる必要が無くなり、権限非保有者の自由に任せてジョブを設定・実行させることが可能になる。

次に、権限非保有者が自分の望むコピー設定を選択・設定すると、画像入出力システムはその選択・設定を受け付ける（ステップＳ４０４０）。そして、設定が終わった後、当該権限非保有者がスタートボタン３００２を押下すると、画像入出力システムはジョブを実行し、そのジョブ結果を出力する（ステップＳ４０５０）。図１４は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示されるジョブ実行結果を表示した操作画面を示す図である。図１４に示すように、ジョブ結果を出力中も６０１１に示すように「機能制限モード」であることを表示しておくことが可能である。

そして、ジョブ結果の出力が終了すると、画像入出力システムはログイン状態を自動的に（強制的に）解除し、ログアウトされる（ステップＳ４０６０）。図１５は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される強制ログアウト後の操作画面を示す図である。

尚、一次利用者の利用が２ジョブ以上に渡る場合は、権限を付与する際に、ジョブ数を設定可能な構成として、「２ジョブ実行」と設定することによって、もう１ジョブの実行を許可することも可能である。この場合は、ステップＳ４０３０に進むこととなる。

また、ステップＳ４０２０における判定において、利用権限付与モードを選択しない場合（Ｎｏ）は、画像入出力システムは、利用権限保有者に設定されている通常の権限の範囲内においてジョブを実行し（ステップＳ４１００）、ログアウトがユーザによって指示されたかどうかを判断する（ステップＳ４１１０）。ユーザはログアウトを指示するまで装置の利用を継続することができる。

尚、利用権限保有者についても、自動ログアウトするまでのデフォルトのジョブ数をあらかじめ設定しておき、利用権限保有者がジョブを実行した後、すぐにその場を離れるような構成をとることも可能である。このような設定を可能とすることで、利用権限保有者は、ログアウト操作からの煩わしさからも解放される。

［第２の実施例］
次に、第２の実施例として、一時的な利用権限付与モードの詳細を設定し、さらに、一回のみ有効なユーザＩＤ及びパスワードを発行する場合について説明する。例えば、権限の非保有者が、通常利用する権限がない機器について使用したいような場合であって、その機器の前に行ったときに権限保有者が一緒にいないような場合に、あらかじめ権限保有者にＩＤ発行を依頼しておくような場合が想定される。

図１６は、利用権限を保有していない者が、利用権限を保有する者にＩＤ発行をあらかじめ依頼しておいて機器を利用する場合の処理手順を説明するためのフローチャートである。また、図１７は、本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される権限保有者による権限付与設定及びワンタイムパスワード設定を行う操作画面を示す図である。

まず、権限保有者がログイン操作をすると、画像入出力システムはログイン操作を行なったユーザが権限保有者であるかを判断するべくユーザを認証する（ステップＳ５０１０）。もしユーザが権限保有者でないと判断された場合には、画像入出力システムは次のステップへは進まない。次に、画像入出力システムは利用権限付きモードがユーザによって指定されたか否かを判定する（ステップＳ５０２０）。ここで、利用権限付与モードが設定されると、画像入出力システムは、図１７に示すような権限付与モードの詳細内容を設定できる画面が表示する（ステップＳ５０３０）。そして、権限保有者が制限するべき機能を選択すると、画像入出力システムは選択された内容を受け付ける（ステップＳ５０４０）。例えば、２ ｉｎ １、カラーは何ページ、何部まで認める、両面コピー必須等の機能の選択を行うことができる。尚、ここでも、前述したように、利用最大ジョブ数等を設定することも可能である。また、ネットワークに接続して利用する「送信」や「ボックス」機能を、一時的に権利を付与するユーザには使わせないような設定とすることも可能である。

権限保有者が各種機能制限を設定した後、パスワードの発行を指示するべくパスワード発行ボタン０３２を押下すると、画像入出力システムはパスワードを発行する（ステップＳ５０５０）。これにより、ＩＤ及びパスワードがＵＩ画面上に表示され、権限非保有者にこれらのＩＤ及びパスワードを提示することが可能になる。

尚、提示されたＩＤ及びパスワードは、一定時間経過した場合に無効になるようにしてもよく、またＩＤが有効開始となる時間を設定することも可能である。また、ＩＤや有効期限等を権限非保有者の携帯端末等に送信したり、その内容が一定時間が経過してＩＤが無効になったことを通知することも可能である。

また、ＩＤ発行後は、権限保有者がログアウトボタン６０３３を押下したかどうかを判断して（ステップＳ５１００）、ログアウトボタン６０３３が押下された場合にはログアウトされる（ステップＳ５１００でＹｅｓの場合）。或いは、何か他のジョブをする場合はログイン状態を継続する（ステップＳ５１００でＮｏの場合）ことも可能である。尚、前述した第１の実施例と同様に、通常ジョブを繰り返す限りにおいては（ステップＳ５０９０）、自由に作業することも可能でり、システム的に自動ログアウト条件を設定しておくようなことも可能である。

続いて、ＩＤとパスワードが発行された権限非保有者は、それらを利用する場合には、単独でログイン作業を行うことが可能である。このＩＤとパスワードが入力されると、それが正しく発行されたＩＤとパスワードであるかを判断する（ステップＳ５５００）。そして、入力されたＩＤとパスワードが正しく発行されたものである場合には、画像入出力システムは設定画面を表示し（ステップＳ５５１０）、一時ユーザにジョブの設定を促す（ステップＳ５５２０）。そして、ユーザがジョブ設定が完了した後、スタートボタンを押下すると、画像入出力システムはジョブを実行する（ステップＳ５５３０）。その後、画像入出力システムは残りのジョブがあるか否かを判定し（ステップＳ５５４０）、ジョブが実行し終わった場合（＝０）は、自動的に（強制的に）ログイン状態を解除してログアウトされる（ステップＳ５５５０）。

尚、システムによっては、一時ユーザが実行可能なジョブ数を設定することを可能な構成とすることで、ステップＳ５５４０で残りジョブ数を算出し、残りジョブが存在する場合（≠０）は、ステップＳ５５１０に戻って再度ジョブを設定する画面表示に切り換えることが可能となる。

上述した２つの実施例では、ジョブの実行者が権限がもともと付与された人ではなく、一次ユーザであることが明確に使用ログ上に記録されることになる。

また、上記２つの実施例では、デジタル複合機の操作パネルの前で実際に設定する例を示したが、Ｗｅｂブラウザ等をインタフェースとしてこれらの設定に使用することも可能である。例えば、権限保有者が個人のＰＣから一次利用権限を発行するようなケース等が考えられる。

さらに、上記２つの実施例では、ログインの形態として操作パネル上でログインする例について示したが、ＩＤカードを用いてログインするような場合は、一時利用ユーザのＩＤカード（例えば、汎用的なＩＤカード）にそのＩＤ及びパスワードを書き込み、そのＩＤカードを利用することでログインすることができるようなシステムとしても良い。

さらにまた、上記２つの実施例では、システムを利用するユーザに対する課金方法についても、より柔軟に運用することが可能である。例えば、汎用ＩＤカード内にユーザＩＤを登録できるようなシステムであれば、権限非保有者が権利を受けた場合は、当該ＩＤカード内に課金情報を残すようなことも可能である。また、別途会計処理が可能なシステムにＩＤカードをかざすことによって、課金処理を終了するようにしてもよい。

また、システムがより汎用的であれば、ユーザインタフェースを使ったログイン方法によるシステムでも、ネットワーク上の別グループを管理するサーバに課金情報を渡したり、課金区分を利用権限外者であるような記載をすることも可能である。

また、上述したような権利者からＩＤ等を発行してもらうようなシステムでは、自分で使用したログをシステム内に残したくないために、わざと権限付与利用者としてログインするようなケースも考えられる。そこで、権限付与モード移行後は、指紋認証装置等と組み合わせてユーザ認証を確実に行うようにしてもよい。例えば、ユーザが認証装置に前記方法とあわせて指紋をかざしながらでないと利用権限付与モードに移行操作することができない等の方法を採用することで、より正確なログを残すことも可能である。

上述したように、利用する権限の無いユーザに対して、一時的に利用可能なモードを設け、或いは、一時的に利用なモードでログインするためのパスワードを発行することで、認証手段を持つ機器を利用する権限を持たないユーザに対しても、一定の機能制限において一時的なユーザとして機器を取り扱わせることが可能になりデジタル複合機等の利便性がより向上する。

＜その他の実施形態＞
以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体（記録媒体）等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システムあるいは装置に直接あるいは遠隔から供給し、そのシステムあるいは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

プログラムを供給するための記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などがある。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現される。

本発明の一実施形態に係る画像入出力システムの構成を示すブロック図である。 図１に示す画像入出力システム１００をデジタル複合機で実現した場合のリーダー部２００及びプリンタ部３００の概観図である。 本実施形態に係る画像入出力システムにおける制御装置１１０の構成を示すブロック図である。 本実施形態に係る画像入出力システムにおけるリーダー画像処理部２２２の細部構成を示すブロック図である。 スキャナ画像処理部１５７のＡＣＳカウント部４０５の細部構成を説明するためのブロック図である。 本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるスキャナ画像処理部１５７の細部構成を示すブロック図である。 本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるプリンタ画像処理部１５３の細部構成を示すブロック図である。 本発明の一実施形態に係る画像入出力システム１００の制御装置１１０におけるＧｒａｐｈｉｃ Ｐｒｏｃｅｓｓｏｒ１５１の細部構成について示すブロック図である。 本発明の一実施形態に係る画像入出力システム１００を含むネットワークシステム全体の構成を示す図である。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０の外観を示す図である。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される操作画面を示す図である。 利用権限を保有していない者が、利用権限を保有する者から権限を付与されて一時的に機器を利用する場合の処理手順を説明するためのフローチャートである。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示されるコピー機能を提供する操作画面を示す図である。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示されるジョブ実行結果を表示した操作画面を示す図である。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される強制ログアウト後の操作画面を示す図である。 利用権限を保有していない者が、利用権限を保有する者にＩＤ発行をあらかじめ依頼しておいて機器を利用する場合の処理手順を説明するためのフローチャートである。 本発明の一実施形態に係る画像入出力システム１００の操作部１８０に表示される権限保有者による権限付与設定及びワンタイムパスワード設定を行う操作画面を示す図である。

Claims (22)

1. ユーザ認証機能を有するデータ処理装置であって、
   前記データ処理装置の利用権限を有する第１のユーザを認証する認証手段と、
   第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手段と、
   前記設定画面を介して前記認証手段によって認証された前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手段と
   を備えることを特徴とするデータ処理装置。
2. 前記付与手段が、前記第１のユーザが有する利用権限の範囲内で、前記第２のユーザに前記データ処理装置の一時的な利用権限を付与することを特徴とする請求項１に記載のデータ処理装置。
3. 前記付与手段が、前記認証手段によって認証された前記第１のユーザが前記データ処理装置にログインしている状態において、前記一時的な利用権限を前記第２のユーザに付与することを特徴とする請求項１又は２に記載のデータ処理装置。
4. 前記表示手段が、前記第２のユーザに付与する前記一時的な利用権限の細部設定内容を選択するための設定項目を前記設定画面上に表示することを特徴とする請求項１から３のいずれか１項に記載のデータ処理装置。
5. 前記付与手段が、前記設定画面上に表示された前記設定項目のうち、前記第１のユーザによって選択された項目に対応する利用権限を前記第２のユーザに対して一時的に付与することを特徴とする請求項４に記載のデータ処理装置。
6. 前記付与手段によって前記第２のユーザに付与された前記一時的な利用権限の範囲内で前記第２のユーザが実行したジョブが終了した際に該一時的な利用権限を無効にする無効化手段をさらに備えることを特徴とする請求項１から５までのいずれか１項に記載のデータ処理装置。
7. 前記第２のユーザによって前記一時的な利用権限の範囲内で実行されたジョブが実行されて終了することによって前記一時的な利用権限が無効になった場合、前記認証手段によって認証された前記第１のユーザが前記データ処理装置にログインしている状態を解除して強制的にログアウトすることを特徴とする解除手段をさらに備えることを特徴とする請求項６に記載のデータ処理装置。
8. 前記第１のユーザから一時的な利用権限を受けた前記第２のユーザによって実行されたジョブの履歴を該第２のユーザの履歴として記憶する履歴記憶手段をさらに備えることを特徴とする請求項１から７までのいずれか１項に記載のデータ処理装置。
9. 前記付与手段が、前記第２のユーザに前記データ処理装置の一時的な利用権限として前記ジョブの実行回数をあらかじめ設定して付与することを特徴とする請求項６に記載のデータ処理装置。
10. 前記付与手段が、前記一時的な利用権限内で前記データ処理装置にログインすることが可能なユーザ識別情報とパスワードとを含む認証情報を発行し、
    前記データ処理装置に入力された前記認証情報に基づいて該データ処理装置の一時的な利用権限を有する前記第２のユーザを認証する第２の認証手段をさらに備えることを特徴とする請求項１に記載のデータ処理装置。
11. 前記付与手段によって発行された前記認証情報を前記データ処理装置とは独立した所定の外部記憶媒体に書き込む書込手段をさらに備えることを特徴とする請求項１０に記載のデータ処理装置。
12. 前記第２の認証手段によって認証された前記第２のユーザに前記一時的な利用権限の範囲内でジョブの実行を行わせるための操作画面を表示する第２の表示手段をさらに備えることを特徴とする請求項１０又は１１に記載のデータ処理装置。
13. 前記一時的な利用権限の範囲内で前記第２のユーザによって実行されたジョブが終了した際に該一時的な利用権限を無効にし、前記第２のユーザのログイン状態を解除して強制的にログアウトするとともに、前記認証情報を無効にする無効化手段をさらに備えることを特徴とする請求項１０から１２までのいずれか１項に記載の記載のデータ処理装置。
14. 前記付与手段が、有効開始時期及び有効終了時期が設定された前記ユーザ識別情報を含む前記認証情報を発行することを特徴とする請求項１０から１３までのいずれか１項に記載のデータ処理装置。
15. 前記付与手段によって発行された前記認証情報を前記第２のユーザが管理するネットワークを介して接続された所定の端末装置に通知する通知手段をさらに備えることを特徴とする請求項１０に記載のデータ処理装置。
16. 前記一時的な利用権限が付与された前記第２のユーザが実行するジョブに対して課金を行う課金手段と、
    前記課金手段によって行われる前記ジョブに対する課金方法を設定する課金方法設定手段と
    をさらに備えることを特徴とする請求項１から１５までのいずれか１項に記載のデータ処理装置。
17. 前記第２の認証手段によって認証された前記第２のユーザに対して、さらに所定の個人特定情報を用いて該第２のユーザが前記一時的な利用権限を付与されるユーザであるか否かを特定する特定手段をさらに備え、
    前記付与手段は、前記特定手段によって前記一時的な利用権限の付与が許可されたユーザであると特定されたことを条件として前記第２のユーザに該一時的な利用権限を付与する
    ことを特徴とする請求項１０に記載のデータ処理装置。
18. ユーザ認証機能を有するデータ処理装置であって、
    前記データ処理装置の利用権限を有するユーザを認証する認証手段と、
    前記データ処理装置が提供する所定の機能の利用可能状態を解除する解除指示に従って、前記データ処理装置が提供する所定の機能の利用可能状態を解除する第１の解除手段と、
    前記認証手段によって認証された前記ユーザによって所定のモードが指定されている場合、データ処理を実行するのに従って、前記解除指示がなくても前記データ処理装置が提供する所定の機能の利用可能状態を解除する第２の解除手段と
    を備えることを特徴とするデータ処理装置。
19. ユーザ認証機能を有するデータ処理装置であって、
    前記データ処理装置の利用権限を有する第１のユーザを認証する認証手段と、
    前記認証手段により認証された前記第１のユーザの指示に従って、パスワードを発行するパスワード発行手段と、
    前記パスワード発行手段により発行されるパスワードが第２のユーザによって入力された場合、前記データ処理装置の一時的な利用を前記第２のユーザに許可する許可手段と
    を備えることを特徴とするデータ処理装置。
20. ユーザ認証機能を有するデータ処理装置を用いてデータ処理方法であって、
    前記データ処理装置の利用権限を有する第１のユーザを認証する認証工程と、
    第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示工程と、
    前記設定画面を介して前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与工程と
    を有することを特徴とするデータ処理方法。
21. ユーザ認証機能を有するコンピュータに、
    前記データ処理装置の利用権限を有する第１のユーザを認証する認証手順と、
    第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手順と、
    前記設定画面を介して前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手順と
    を実行させることを特徴とするプログラム。
22. 請求項２１に記載のプログラムを格納したことを特徴とするコンピュータ読み取り可能な記憶媒体。

Images