JP2007102268A - デジタル複合機 - Google Patents

Abstract

【課題】デジタル複合機の認証処理に関して、認証の信頼性を失うことなく、ユーザの操作負担を軽減させる技術を提供することを課題とする。
【解決手段】ユーザがＰＣにおいてユーザＩＤとパスワードを入力すると（Ｓ１１）、入力情報がデジタル複合機に送信される（Ｓ１２）。複合機において、ユーザＩＤとパスワードの認証が行われ（Ｓ２１）、認証された場合には、短縮コードが発行されて（Ｓ２２）、ＰＣに送信される（Ｓ２３）。ＰＣにおいて短縮コードが画面に表示される（Ｓ１３）。次回、ユーザは、デジタル複合機を使用する際、ユーザＩＤとパスワードに代えて短縮コードを入力する（Ｓ２４）。デジタル複合機は、入力された短縮コードから認証処理を行い、ログインの可否を判断する。短縮コードには、有効期限と利用回数制限が設定される。
【選択図】図４

Description

本発明は、デジタル複合機におけるユーザ認証技術に関する。

複数の利用者で共用されるデジタル複合機では、利用の許可や利用者の識別を行うためにユーザにログイン操作を要求している。ユーザは、デジタル複合機を利用する際に、ユーザＩＤとパスワードを入力する。デジタル複合機は、入力された情報と登録されている情報とが一致した場合に、ログイン操作を許可し、装置の利用を許可するようにしているのである。

このようにデジタル複合機のユーザを管理することで、誤った操作が防止される。たとえば、デジタル複合機では、電子メールを送信する機能があるが、利用を開始する段階でユーザ認証をしておくことで、発信元のメールアドレスが正しく選択される。また、他人に届いた電子メールを誤って受信するなどの誤りを防止できる。

また、最近のオフィスネットワークにおいては、認証サーバが利用されている。認証サーバは、オフィス内の情報を一元管理しており、各ユーザのユーザＩＤやパスワードの情報も認証サーバに登録されている。そして、デジタル複合機の認証処理についても、この認証サーバを利用する形態がある。デジタル複合機は、ユーザから入力された情報に基づいて認証サーバにアクセスし、認証の可否を認証サーバから受けとるようにしているのである。

特開２００４−２５２８６２号公報

上記のように、デジタル複合機では、ユーザ認証を行うことで、ユーザが装置を正しく利用できるようにしている。しかし、ユーザにとって、デジタル複合機を使用するたびにユーザＩＤとパスワードを入力するという操作は面倒である。特に、デジタル複合機の入力部は、パソコンなどのキーボードとは異なり、１つのキーが複数の文字に対応しているため、長い文字列を入力する作業は非常に面倒である。

また、一般に、認証サーバでは、ユーザＩＤやパスワードとして非常に長い文字列が使用されている。このため、上述したように、デジタル複合機の認証処理において、認証サーバを利用している場合には、デジタル複合機へのログイン時に入力する文字列も非常に長いものになり、操作がさらに煩雑である。

上記特許文献１では、ログイン履歴が記録されているユーザＩＤをリスト表示することで、ユーザによる入力負担を軽減させるようにしている。しかし、パスワードが長い文字列である場合には、やはり、ユーザにとってログイン操作は面倒である。

そこで、本発明は前記問題点に鑑み、デジタル複合機の認証処理に関して、認証の信頼性を失うことなく、ユーザの操作負担を軽減させる技術を提供することを目的とする。

上記課題を解決するため、請求項１記載の発明は、ユーザＩＤとパスワードから登録ユーザの管理を行うユーザ管理手段と、正当なユーザＩＤとパスワードを指定した登録ユーザからの要求に応じて、その登録ユーザにユニークな短縮コードを発行する手段と、を備え、前記ユーザ管理手段は、ユーザＩＤとパスワードに代えて前記短縮コードによりユーザのログインの可否を判断することを特徴とする。

請求項２記載の発明は、請求項１に記載のデジタル複合機において、前記短縮コードには有効期限が設定されていることを特徴とする。

請求項３記載の発明は、請求項１または請求項２に記載のデジタル複合機において、前記短縮コードには利用制限回数が設定されていることを特徴とする。

本発明のデジタル複合機は、ユーザＩＤとパスワードに代えて、短縮コードを用いてログインの可否を判断する。これにより、ログイン時におけるユーザの入力負担を軽減させることができる。特に、複数のアルファベットが１つのキーボードに割り当てられているデジタル複合機においては、操作負担が大幅に軽減される。

また、短縮コードには有効期限が設定されているので、ユーザの入力負担を軽減させつつ、セキュリティを維持することができる。

また、短縮コードには利用制限回数が設定されているので、ユーザの入力負担を軽減させつつ、セキュリティを維持することができる。

｛第１の実施の形態｝
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、オフィス内のネットワーク構成を示す図である。オフィス内には、ＬＡＮ１が構築されている。ＬＡＮ１には、デジタル複合機２、複数のパーソナルコンピュータ３（以下、ＰＣ３と略す。）、ＬＤＡＰサーバ４が接続されている。

デジタル複合機２は、コピー機能、ＦＡＸ機能、プリンタ機能、スキャナ機能などを備えるとともに、ネットワーク機能を備えている。したがって、ＬＡＮ１に接続されたＰＣ３は、ＬＡＮ経由で、デジタル複合機２の各種の機能を利用可能である。このように、オフィスで働く社員は、ＰＣ３を利用してＬＡＮ経由でデジタル複合機２を利用したり、実際にデジタル複合機２の場所へ移動して、コピー操作などを行ったりすることで、１台の複合機を複数の社員で共用しているのである。

ＬＤＡＰ(Lightweight Directory Access Protocol)は、ディレクトリサービスを提供するサーバとサービスを受けるクライアントとの間で用いられるプロトコルであり、クライアントであるＰＣ３あるいはデジタル複合機２は、ＬＤＡＰサーバ４に接続することで、オフィス内で管理された様々な情報を利用可能としている。

図２は、デジタル複合機２およびＰＣ３の機能ブロック図である。本発明は、デジタル複合機２のユーザ認証技術に関するものであるため、ユーザ認証に関わる機能ブロックのみを図示している。したがって、コピー機能、ＦＡＸ機能などの複合機本来の機能を示すブロックは図示省略している。

デジタル複合機２は、操作部２１、表示部２２、ユーザ管理部２３、記憶手段２４を備えている。ユーザ管理部２３は、短縮コード発行部２３１を備えている。操作部２１は、デジタル複合機２に対する各種の操作指示を入力するためのものであり、各種のボタンで構成されている。ここで、パソコン等のキーボードでは、アルファベット１文字に対して１つのキーボタンが割り当てられているが、デジタル複合機２では、一般に、操作部の面積が小さいため、１つのキーボタンに複数のアルファベットが対応している。また、アルファベットと数字も同じキーボタンが利用される場合が多い。このため、同じ文字列を入力する場合でも、パソコン等に比べると入力操作の負担が大きいのが一般的である。操作部２１は、その一部がタッチパネルディスプレイで構成されていてもよい。表示部２２は、デジタル複合機２の動作状態など各種の情報を表示するためのものであり、液晶ディスプレイ等で構成される。また、表示部２２がタッチパネルディスプレイの場合には、操作部２１としても機能する。

ユーザ管理部２３は、デジタル複合機２を利用するユーザの管理を行う。具体的には、ユーザが操作部２１を操作してユーザＩＤおよびパスワードを入力すると、ユーザ管理部２３は、ＬＤＡＰサーバ４に対して認証要求を行う。ＬＤＡＰサーバ４は、オフィス内のユーザのユーザＩＤとパスワードを管理しており、ユーザ管理部２３からの認証要求を受けると、登録情報を参照してユーザＩＤとパスワードの正当性を判断する。そして、ユーザ管理部２３は、ＬＤＡＰサーバ４から認証結果を受け取ると、その結果に応じてログインの可否を判断するのである。ユーザ管理部２３によりログインが許可されると、ユーザは、デジタル複合機２の各種の機能を実行可能となる。このように、複数のユーザで共用されるデジタル複合機２は、ユーザ認証を行うことで、未登録のユーザの利用を制限するとともに、利用しているユーザの識別を行うようにしているのである。

記憶手段２４には、ユーザ登録情報５１と短縮コードリスト５２が記憶されている。ユーザ登録情報５１は、各ユーザの設定情報や電子メールアドレスなどが記録されている。ユーザが認証を受けてログインすることにより、ユーザ登録情報５１に記録されているユーザごとの設定情報が適用される。また、電子メールを利用する場合には、対応する電子メールアドレスが利用される。短縮コードリスト５２は、ユーザに対して発行した短縮コードを管理するリストである。短縮コードについては、後述するが、希望ユーザに対して発行されるログイン用のコードである。図３は、短縮コードリストのレコードの内容を示す図である。図に示すように、ユーザＩＤと短縮コードとが関連付けて記憶されている。また、各短縮コードには、有効期限と利用制限回数が設定されている。

ＰＣ３は、操作部３１、表示部３２、短縮コード要求部３３を備えている。操作部３１は、キーボード、マウス等で構成され、表示部３２は、液晶ディスプレイで構成されている。ＰＣ３には、短縮コードの発行要求を行うためのユーザプログラムがインストールされている。短縮コード要求部３３は、そのユーザプログラムが実行することにより実現される機能部であり、デジタル複合機２にアクセスして、短縮コードを取得する機能や、取得した短縮コードを表示部３２に表示する機能等を備える。

具体的には、短縮コード要求部３３は、ユーザに対してユーザＩＤとパスワードを入力させるインタフェースを備えており、ユーザが入力したユーザＩＤとパスワードとをデジタル複合機２に送信する。デジタル複合機２では、ユーザ管理部２３が上記のようにネットワーク認証を行い、認証に成功すると、短縮コードを発行してＰＣ３に送信するのである。ＰＣ３では、短縮コード要求部３３が短縮コードを受信すると、受信した短縮コードを表示部３２に表示する。

この短縮コードは、ユーザＩＤとパスワードに代替する認証情報である。つまり、ユーザＩＤとパスワードという２つの認証情報を、単一のコードで代替するものである。本実施の形態においては、短縮コードを４桁の英数字としている。短縮コードの桁数は自由であるが、ユーザの入力負担を軽減させることが目的であるので、桁数はあまり多くないことが好ましい。少なくとも、ユーザＩＤ、パスワードのいずれの文字列よりも短い文字列とすることが好ましい。

次に、図４を参照しながら、短縮コードの発行および利用に関わる処理の流れについて説明する。図４において、左側の処理の流れは、ＰＣ３における処理の流れであり、右側の処理の流れは、デジタル複合機２における処理の流れである。

まず、ユーザは、ＰＣ３において短縮コード発行用のユーザプログラムを起動する。これにより、短縮コード要求部３３が表示部３２に図５に示すような入力画面を表示する。これに従い、ユーザが、ユーザＩＤとパスワードの入力を行う（ステップＳ１１）。

次に、ユーザによって入力画面の「Code」ボタンが選択されると、短縮コード要求部３３は、デジタル複合機２に対して短縮コードの発行要求を送信する。このとき、発行要求には、ユーザが入力したユーザＩＤとパスワードの情報が添付される（ステップＳ１２）。

この発行要求を受けて、デジタル複合機２は、認証処理を実行する（ステップＳ２１）。上述したように、本実施の形態においては、デジタル複合機２は、ネットワーク認証を行う構成となっている。具体的には、ユーザ管理部２３は、ＰＣ３から受け取ったユーザＩＤとパスワードの情報をＬＤＡＰサーバ４に送信し、認証要求を行う。ＬＤＡＰサーバ４では、ユーザ登録情報を参照してユーザＩＤとパスワードの正当性を確認し、認証結果をデジタル複合機２に送信する。

デジタル複合機２では、短縮コード発行部２３１が、ＬＤＡＰサーバ４から受信した認証結果に応じて短縮コードの発行処理を行う。つまり、ユーザＩＤとパスワードの正当性が確認された場合には、４桁の英数字からなる短縮コードを発行する（ステップＳ２２）。この短縮コードは、各ユーザでユニークとなるように発行される。そして、発行した短縮コードをＰＣ３に送信する（ステップＳ２３）。一方、ユーザＩＤとパスワードの正当性が確認されなかった場合には、その情報がＰＣ３に送信される。ＰＣ３では、ユーザＩＤあるいはパスワードが正しくないことを通知する画面が表示される。

なお、デジタル複合機２が、ユーザＩＤとパスワードの情報を管理しておき、ネットワーク認証を行わない形態であってもよい。この場合には、デジタル複合機２において認証処理を行い、短縮コードの発行を行う。

また、短縮コード発行部２３１は、生成する短縮コードに有効期限と利用制限回数を設定する。たとえば、短縮コード発行部２３１は、有効期限として発行日から１ヶ月の期日を設定し、利用制限回数として２０回などの回数を設定する。これら有効期限と利用制限回数の設定値は、図３に示すように、短縮コードリスト５２に記録される。そして、利用制限回数は、ユーザが短縮コードを利用してログインするごとに、減算するようにすればよい。

ＰＣ３では、短縮コード要求部３３が短縮コードを受信し、図６に示すように表示部３２に短縮コードを表示する（ステップＳ１３）。また、短縮コードとあわせて、短縮コードの有効期限（Time Limit）と利用制限回数（Use Limit）が表示される。このようにして、ユーザは、短縮コードを取得する。

次に、短縮コードを取得したユーザは、デジタル複合機２に移動し、ログイン操作を行う。たとえば、ユーザが、デジタル複合機２の操作部２１あるいは表示部２２に触れると、ユーザ管理部２３が、表示部２２に図７に示すようなログイン画面を表示させる。ログイン画面は、従来通りのユーザＩＤとパスワードの入力フォームと短縮コードの入力フォームとを含んでいる。つまり、ユーザは、従来通りユーザＩＤとパスワードを入力したログイン操作を行ってもよいし、取得した短縮コードを入力したログイン操作を行ってもよい。

ユーザがログイン画面において、短縮コードを入力すると（ステップＳ２４）、ユーザ管理部２３は、短縮コードリスト５２を参照し、登録された短縮コードであるか否かを確認する。そして、登録された短縮コードである場合には、有効期限が切れていないか、また、利用制限回数が残っているかを確認する。そして、有効期限内であり利用制限回数が残っている場合には、ログイン処理を完了させるのである（ステップＳ２５）。また、ログイン処理を実行するとともに、利用制限回数を減算して短縮コードリスト５２を更新する。

ここでは、ユーザ管理部２３は、短縮コードリスト５２を参照し、ユーザにより入力された短縮コードが存在すれば、ログインを許可するようにしている。つまり、短縮コード発行部２３１は、発行した短縮コードを短縮コードリスト５２に記録するが、ユーザ管理部２３は、短縮コードリスト５２を参照して、入力された短縮コードと同じコードが存在するか否かで認証を行うこととしている。

別の方法として、短縮コードが入力された場合にもネットワーク認証を行うようにしてもよい。このために短縮コードを発行した際に、この短縮コードに対応するパスワードも短縮コードリスト５２に記録しておく。つまり、短縮コードリスト５２は、ユーザＩＤとパスワードと短縮コードを関連付けて記録しておく。そして、ユーザが短縮コードを入力したログイン操作を行った場合には、対応するユーザＩＤとパスワードの情報をＬＤＡＰサーバ４に送信し、認証を受けるようにするのである。

ログイン処理が完了すると、ユーザは、デジタル複合機２の各種の機能を利用可能となる。このように、本実施の形態によれば、ユーザは、ユーザＩＤとパスワードの代わりに、単一の短縮コードを入力することで、認証を受けることができるので、ログイン操作時の入力負担が軽減される。また、デジタル複合機２の操作部２１は、ＰＣ等のキーボードとは異なり、１つのキーが複数の文字に対応しているため、文字列の入力が非常に面倒であり、本発明を適用することの意義は大きい。

特に、本実施の形態のように、デジタル複合機２がＬＤＡＰサーバ４などの認証サーバを利用してユーザ認証を行っている場合には効果が大きい。これは、ＬＤＡＰサーバなどの認証サーバでは、ユーザＩＤやパスワードに非常に長い文字列が使用されるケースが多いからである。

また、短縮コードを利用することで、ユーザの入力負担を軽減させる一方、短縮コードに有効期限と利用制限回数を設けることで、セキュリティが低下することを防止している。つまり、入力負担の少なくなるように桁数の少ない短縮コードを利用する一方で、短縮コードの変更の頻度を高くすることで、誤った操作や不正な使用を防止しているのである。

短縮コードの有効期限が切れるか、利用制限回数を終了すると、ユーザは、ＰＣ３を操作して再び短縮コードを生成する。ここで、ＰＣ３で動作している短縮コード発行用のユーザプログラムがユーザＩＤとパスワードを記憶しておくようにしてもよい。このようにすることで、ユーザは、初回時のみユーザＩＤとパスワードを入力して短縮コードの発行要求を行えばよい。２回目以降は、短縮コードの発行要求指示のみを行えばよく、さらに、入力負担が軽減される。

また、短縮コードの発行要求を行う際、ＰＣ３からデジタル複合機２に対してユーザＩＤおよびパスワードの情報が送信されるため、この通信には、ＳＳＬあるいはＴＬＳ等を用いて暗号化することが望ましい。

｛第２の実施の形態｝
次に、本発明の第２の実施の形態について説明する。第１の実施の形態では、ユーザは、ＰＣ３を利用してネットワーク経由で短縮コードを取得した。第２の実施の形態では、ユーザは、デジタル複合機２を直接操作して短縮コードを取得する。

図８は、短縮コードの発行および利用に関わる処理の流れを示す図である。まず、ユーザがデジタル複合機２を直接操作して、ユーザＩＤとパスワードを入力するとともに、短縮コードの発行要求を行う（ステップＳ３１）。

この発行要求を受けてデジタル複合機２は、まず、ユーザＩＤとパスワードの認証処理を行う（ステップＳ３２）。第１の実施の形態と同様に、デジタル複合機２は、ＬＤＡＰサーバ４に対して認証要求を行ってもよいし、自装置において認証処理を行ってもよい。

そして、認証の結果、ユーザＩＤとパスワードに正当性が認められると、短縮コードを発行する（ステップＳ３３）。このとき、短縮コードの有効期限と利用制限回数も設定される。次に、デジタル複合機２は、表示部２２に短縮コードを表示する（ステップＳ３４）。この表示形態は、図６と同様である。つまり、第１の実施の形態では、ＰＣ３の表示部３２に表示された図６の画面がデジタル複合機２の表示部２２に表示される。

これにより、ユーザが短縮コードを取得する。その後、ユーザは、デジタル複合機２を使用する際には、ログイン画面において短縮コードの入力を行う（ステップＳ３５）。ログイン画面は、図７で示したものと同様である。そして、第１の実施の形態と同様、デジタル複合機２は、短縮コードに基づいてユーザ認証を行い、認証の結果、正規のユーザであると判断するとログイン処理を完了するのである（ステップＳ３６）。

以上、第２の実施の形態においても、ユーザは、ユーザＩＤとパスワードに代えて、単一の短縮コードを入力するだけで認証を受けることができる。これにより、ユーザの入力負担が軽減される。また、短縮コードには、有効期限と利用制限回数が設定されているので、セキュリティが低下することを防止している。

デジタル複合機が接続されたオフィス内のネットワーク構成を示す図である。 デジタル複合機およびＰＣの機能ブロック図である。 短縮コードリストのレコードを示す図である。 短縮コードの発行と利用に関わる処理の流れを示す図である。 短縮コードの発行要求を行う入力画面を示す図である。 短縮コードの表示画面を示す図である。 デジタル複合機の表示部に表示されるログイン画面を示す図である。 短縮コードの発行と利用に関わる第２の実施の形態に係る処理の流れを示す図である。

符号の説明

１ ＬＡＮ
２ デジタル複合機
３ ＰＣ
４ ＬＤＡＰサーバ
５２ 短縮コードリスト

Claims (3)

1. ユーザＩＤとパスワードから登録ユーザの管理を行うユーザ管理手段と、
   正当なユーザＩＤとパスワードを指定した登録ユーザからの要求に応じて、その登録ユーザにユニークな短縮コードを発行する手段と、
   を備え、
   前記ユーザ管理手段は、ユーザＩＤとパスワードに代えて前記短縮コードによりユーザのログインの可否を判断することを特徴とするデジタル複合機。
2. 請求項１に記載のデジタル複合機において、
   前記短縮コードには有効期限が設定されていることを特徴とするデジタル複合機。
3. 請求項１または請求項２に記載のデジタル複合機において、
   前記短縮コードには利用制限回数が設定されていることを特徴とするデジタル複合機。
   

Images