JP2007164471A - 認証システム - Google Patents

Abstract

【課題】利用権限を有しない不正利用者による資源の不正利用をより確実に防止することのできる認証システムを提供すること。
【解決手段】利用者を識別するための利用者情報の照合結果（ステップ１〜３）と，管理者を識別するための管理者情報の照合結果（ステップＳ４〜Ｓ６）が共に一致する場合に，資源の利用を許可するための利用許可情報を生成し（ステップＳ７），該利用許可情報の照合結果（ステップＳ８〜Ｓ１３）が一致した場合に，所定の資源の利用を許可する（ステップＳ１４）。
【選択図】図２

Description

本発明は，記憶装置や電子機器などの各種の資源の利用の可否を制御する認証システムに関し，特に，利用権限を有しない不正利用者による前記資源の利用の防止を図る技術に関するものである。

一般に，利用者によって入力された名前やＩＤ，利用者パスワード等（以下「利用者情報」という）が，予め記憶された利用者情報と一致しているか否かを照合して利用者を認証することにより，記憶装置や電子機器などの各種の資源の利用を許可する認証システムが知られている。しかし，この認証システムを用いても，前記資源の利用権限を有する利用者の利用者情報が盗用されて，前記資源が不正に利用されるおそれがある。
一方，例えば特許文献１では，利用者の保有する携帯電話端末からの要求によって毎回異なる一時パスワード（ワンタイムパスワード）を発行し，その一時パスワードで利用者を認証する認証システムが提案されている。これにより，前記携帯電話端末を有していない利用者は，前記携帯電話端末を取得しない限り前記資源を不正に利用することができない。
特開２０００−１０９２７号公報

しかしながら，前記特許文献１に開示された認証システムであっても，結局，利用権限を有しない利用者が前記携帯電話端末を盗用することで一時パスワードが取得されるため，前記資源が不正に利用されるという問題は依然として解決されていない。
従って，本発明は上記事情に鑑みてなされたものであり，その目的とするところは，利用権限を有しない不正利用者による資源の不正利用をより確実に防止することのできる認証システムを提供することにある。

上記目的を達成するために本発明は，利用者を識別するための利用者情報を一又は複数記憶する利用者情報記憶手段と，入力された利用者情報が前記利用者情報記憶手段に記憶された利用者情報と一致するか否かを判定する利用者判定手段と，を備えてなり，所定の資源の利用の可否を制御する認証システムに適用されるものであって，管理者を識別するための管理者情報を一又は複数記憶する管理者情報記憶手段と，入力された管理者情報が前記管理者情報記憶手段に記憶された管理者情報と一致するか否かを判定する管理者判定手段と，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された場合に，前記所定の資源の利用を許可するための利用許可情報を生成する利用許可情報生成手段と，前記利用許可情報生成手段により生成された利用許可情報を記憶する利用許可情報記憶手段と，前記利用許可情報生成手段により生成された利用許可情報を所定の記録媒体に出力する利用許可情報出力手段と，前記所定の記録媒体から前記利用許可情報を取得する利用許可情報取得手段と，前記利用許可情報取得手段により取得された利用許可情報が前記利用許可情報記憶手段に記憶された利用許可情報と一致するか否かを判定する利用許可情報判定手段と，を備えてなり，前記利用許可情報判定手段により前記利用許可情報が一致すると判定された場合に，前記所定の資源の利用を許可することを特徴とする認証システムとして構成される。ここに，前記所定の資源とは，例えば記憶装置，記憶装置に記憶された情報，画像処理装置又は情報処理装置であることが考えられる。
このような構成では，前記利用者情報及び前記管理者情報の照合結果が共に一致である場合に生成される前記利用許可情報の照合結果が一致する場合にのみ前記所定の資源の利用が可能となるため，前記利用者情報と前記管理者情報とが共に盗用されない限り前記所定の資源が不正利用者によって不正に利用されることがなく高度な認証を実現することができる。

なお，前記利用許可情報生成手段は，少なくとも前記利用者情報，前記管理者情報，前記利用者情報が入力された入力装置の識別番号，前記管理者情報が入力された入力装置の識別情報，当該利用許可情報に生成日時のいずれか一又は複数に基づいて利用許可情報を生成するものであることが考えられる。これにより，唯一無二の前記利用許可情報を作成することも可能となり管理性に優れる。
また，前記利用許可情報出力手段によって出力される前記利用許可情報は暗号化されて出力されることが望ましい。例えば，ＲＳＡ，ＥｌＧａｍａｌ暗号，楕円曲線暗号などの公開鍵暗号方式やＤＥＳ，ＩＤＥＡ，ＦＥＡＬ，ＭＩＳＴＹなどの秘密鍵暗号方式を用いればよい。また，後述するように，前記所定の記録媒体が用紙である場合には，バーコードや透かしによって一般に情報の内容が視認できない形式で前記利用許可情報を印字出力してもよい。

ここで，前記所定の記録媒体が用紙である場合について考える。この場合には，前記利用許可情報出力手段が，前記利用許可情報を用紙に印字出力する画像形成装置を含んでなり，前記利用許可情報取得手段が，前記画像形成装置によって印字出力された用紙から前記利用許可情報を読み取る画像読取装置を含んで構成される。このような構成では，利用者が，前記画像形成装置から印字出力された用紙の画像を前記画像読取装置に読み取らせることによって入力された利用許可情報が認証されると，前記所定の資源の利用が許可されることになる。

ところで，前記所定の資源の利用を無期限で許可することは前記所定の資源の管理上好ましくないため，所定の条件が充足された場合には前記所定の資源の利用を不許可にすることが望ましい。
具体的には，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された後，所定の時間が経過したことを前記所定の条件とすることが考えられる。
また，前記利用者が前記所定の資源の利用可能な領域内に存在するか否かを判定して，前記利用者が前記領域内に存在しないと判定されたことを前記所定の条件としてもよい。例えば，前記所定の資源が利用可能な部屋への利用者の入退出を管理して，該部屋からの利用者の退出を条件に前記所定の資源の利用を不許可とすることが考えられる。

本発明によれば，前記利用者情報及び前記管理者情報の照合結果が共に一致である場合に生成される前記利用許可情報の照合結果が一致する場合にのみ前記所定の資源の利用が可能となるため，前記利用者情報と前記管理者情報とが共に盗用されない限り前記所定の資源が不正利用者によって不正に利用されることがなく高度な認証を実現することができる。

以下添付図面を参照しながら，本発明の実施の形態について説明し，本発明の理解に供する。尚，以下の実施の形態は，本発明を具体化した一例であって，本発明の技術的範囲を限定する性格のものではない。
ここに，図１は本発明の実施の形態に係る認証システムＸの概略構成を示すブロック図，図２は前記認証システムＸの認証装置３において実行される認証処理の手順の一例を説明するためのフローチャートである。
まず，図１のブロック図を用いて，本発明の実施の形態に係る認証システムＸの概略構成について説明する。
図１に示すように，前記認証システムＸは，入力操作を行うためのキーボートやマウス等の操作入力部１１や各種の情報を表示する液晶パネル等の表示部１２を有するパーソナルコンピュータ等の情報処理装置１や，文書データや画像データなどの各種の情報を記憶するデータ記憶部２１を有するサーバー装置２（所定の資源の一例）などと，ＬＡＮ等の通信ネットワークで通信可能に接続されており各種データの送受信が可能である。そして，前記認証システムＸは，後述の認証装置３によって実行される認証処理（図２のフローチャート参照）によって，前記情報処理装置１と前記サーバー装置２との通信の可否を制御する。
前記認証システムＸは，前記情報処理装置１による前記サーバー装置２への接続の可否を制御する認証装置３と，前記認証装置３から入力された情報に基づいて用紙に画像を形成するプリンタ装置４（画像形成装置の一例）と，原稿の画像を読み取って前記認証装置３に入力するスキャナ装置５（画像読取装置の一例）と，を備えて概略構成されている。なお，前記プリンタ装置４及び前記スキャナ装置５は，プリンタ機能やスキャナ機能，複写機能などを有する一体の複合機として構成されたものであってもかまわない。

前記認証装置３は，該認証装置３に対して入力操作を行うためのキーボートやマウス等の操作入力部３１と，各種の情報を表示する液晶パネル等の表示部３２と，利用者を識別するための名前やＩＤ，利用者パスワード等の利用者情報（以下「認証用利用者情報」という）や，管理者を識別するための名前やＩＤ，管理者パスワード等の管理者情報（以下「認証用管理者情報」という），後述する利用許可情報などを記憶する認証情報記憶部３３（利用者情報記憶手段，管理者情報記憶手段，利用許可情報記憶手段の一例）と，所定の制御プログラムに従って後述する認証処理（図２のフローチャート参照）を実行すると共に当該認証装置３を統括的に制御するＣＰＵ等を有する制御部３４と，を備えて構成されている。
ここに，利用者とは前記情報処理装置１を用いて前記サーバー装置２のデータ記憶部２１に記憶された情報を利用する者をいい，管理者とは前記サーバー装置２のデータ記憶部２１に記憶された情報の利用の可否を管理する者であって前記利用者とは異なる者をいう。また，前記認証用利用者情報は，前記サーバー装置２の利用権限を有する一又は複数の利用者に対応するものであり，前記認証用管理者情報は，前記サーバー装置２の利用を許可する権限を有する一又は複数の管理者に対応するものであって，予め設定されて前記認証情報記憶部３３に記憶されている。そして，前記認証用利用者情報及び前記認証用管理者情報は，前記制御部３４によって実行される後述の認証処理（図２のフローチャート参照）において前記情報処理装置１による前記サーバー装置２へのアクセスの可否の制御に用いられる。

前述したように，従来は，利用者の照合結果が一致であれば前記情報処理装置１の前記サーバー装置２へのアクセスが許可されていたため，利用権限を有する利用者の利用者情報が盗用されると，利用権限を有しない不正利用者によって前記サーバー装置２が不正に利用されるという問題があった。
しかし，本発明の実施の形態に係る前記認証装置３では，利用者だけではなく，さらに管理者が認証されたことをも条件に前記情報処理装置１の前記サーバー装置２へのアクセスを許可することにより，不正利用者によって前記サーバー装置２が不正に利用されることを防止することができる。

以下，図２のフローチャートに従って，前記認証装置３の制御部３４によって実行される認証処理の手順の一例について説明する。なお，図中のＳ１，Ｓ２，…は処理手順（ステップ）番号を表している。
まず，ステップＳ１では，前記利用者情報が入力されたか否かが前記制御部３４によって判断される。具体的には，利用者によって前記操作入力部３１に対して前記利用者情報を入力する操作がなされたか否かが判断される。このステップＳ１の処理は，前記利用者情報が入力されるまで繰り返し実行される（Ｓ１のＮｏ側）。ここで，前記利用者情報が入力されたと判断されると（Ｓ１のＹｅｓ側），処理はステップＳ２に移行する。

そして，ステップＳ２では，前記制御部３４によって，前記操作入力部３１から入力された利用者情報（以下「入力利用者情報」という）と前記認証情報記憶部３３に記憶された認証用利用者情報とが照合される。具体的には，前記制御部３４によって前記認証情報記憶部３３から前記認証用利用者情報が読み出されて，その中に入力利用者情報と一致する情報が含まれているか否かが比較判定される。ここに，かかる判定処理を実行するときの前記制御部３４が利用者判定手段に相当する。
続くステップＳ３では，前記照合結果が一致であるか否かが前記制御部３４によって判断される。ここで，前記入力利用者情報が前記認証用利用者情報と一致すると判断されると（Ｓ３のＹｅｓ側），前記利用者が前記サーバー装置２の利用権限を有していると判断され，処理はステップＳ４に移行する。

次に，ステップＳ４では，前記管理者情報が入力されたか否かが前記制御部３４によって判断される。具体的には，管理者によって前記操作入力部３１に対して前記管理者情報を入力する操作がなされたか否かが判断される。このステップＳ４の処理は，前記管理者情報が入力されるまで繰り返し実行される（Ｓ４のＮｏ側）。ここで，前記管理者情報が入力されたと判断されると（Ｓ４のＹｅｓ側），処理はステップＳ５に移行する。なお，本実施の形態では，前記操作入力部３１が，前記利用者情報及び前記管理者情報の入力に用いられる例について述べたが，前記利用者情報を入力するための入力装置と前記管理者情報を入力するための入力装置とを別途設けてもよい。

そして，ステップＳ５では，前記制御部３４によって，前記操作入力部３１から入力された管理者情報（以下「入力管理者情報」という）と前記認証情報記憶部３３に記憶された認証用管理者情報とが照合される。具体的には，前記制御部３４によって前記認証情報記憶部３３から前記認証用管理者情報が読み出されて，その中に入力管理者情報と一致する情報が含まれているか否かが比較判定される。ここに，かかる判定処理を実行するときの前記制御部３４が管理者判定手段に相当する。
続くステップＳ６では，前記照合結果が一致であるか否かが前記制御部３４によって判断される。ここで，前記入力管理者情報が前記認証用管理者情報と一致すると判断されると（Ｓ６のＹｅｓ側），前記管理者が前記サーバー装置２の利用を許可する権限を有していると判断され，処理はステップＳ７に移行する。

そして，ステップＳ７では，前記サーバー装置２の利用を許可するための利用許可情報が前記制御部３４によって生成される。具体的には，前記利用者情報，前記管理者情報，当該利用許可情報の生成日時に基づいて唯一無二の利用許可情報が生成される。なお，前記利用許可情報は，他に前記入力利用者情報や前記入力管理者情報が入力された前記操作入力部３１を有する前記認証装置３の識別番号などに基づいて生成してもよい。ここに，かかる生成処理を実行するときの前記制御部３４が，利用許可情報生成手段に相当する。
ここで生成された前記利用許可情報は，前記制御部３４によって前記認証情報記憶部３３に記憶される（Ｓ８）。以下，ここで前記認証情報記憶部３３に記憶された利用許可情報を認証用利用許可情報という。

次に，ステップＳ９では，前記制御部３４によって，前記ステップＳ７で生成された利用許可情報が，一般に内容を視認することのできないバーコード形式に変更される（暗号化の一例）。なお，前記バーコード形式は，前記利用許可情報の暗号化の一例に過ぎない。
そして，ステップＳ１０では，前記制御部３４によって前記利用許可情報が前記プリンタ装置４に出力される。これにより，前記プリンタ装置４では，前記利用許可情報が印字出力される。ここに，前記利用許可情報を印字出力するときの前記制御部３４及び前記プリンタ装置４が利用許可情報出力手段に相当する。

その後，ステップＳ１１では，前記スキャナ装置５から利用許可情報が入力されたか否かが前記制御部３４によって判断される。具体的には，利用者により前記利用許可情報が印字された用紙が前記スキャナ装置５にセットされて，該スキャナ装置５によって読み取られた画像が前記制御部３４に入力されたか否かが判断される。このステップＳ１１の処理は，前記利用許可情報が前記制御部３４に入力されるまで繰り返し実行される（Ｓ１１のＮｏ側）。ここで，前記利用許可情報が入力されたと判断されると（Ｓ１１のＹｅｓ側），処理はステップＳ１２に移行する。ここに，前記用紙に印字出力された利用許可情報を読み取って前記制御部３４に入力するときの前記スキャナ装置５が利用許可情報取得手段に相当する。
そして，ステップＳ１２では，前記制御部３４によって，前記スキャナ装置５から入力された利用許可情報（以下「入力利用許可情報」という）と前記認証情報記憶部３３に記憶された認証用利用許可情報とが照合される。具体的には，前記制御部３４によって前記認証情報記憶部３３から前記認証用利用許可情報が読み出されて，その中に入力利用許可情報と一致する情報が含まれているか否かが比較判定される。ここに，かかる判定処理を実行するときの前記制御部３４が利用許可情報判定手段に相当する。

続くステップＳ１３では，前記照合結果が一致であるか否かが前記制御部３４によって判断される。ここで，前記入力利用許可情報が前記認証用利用許可情報と一致すると判断されると（Ｓ１３のＹｅｓ側），処理はステップＳ１４に移行する。
そして，ステップＳ１４では，前記情報処理装置１による前記サーバー装置２へのアクセスが前記制御部３４によって許可される。具体的には，前記情報処理装置１と前記サーバー装置２との通信接続が前記制御部３４によって確立される。これにより，前記情報処理装置１による前記サーバー装置２へのアクセスが可能となり，該サーバー装置２のデータ記憶部２１に記憶された情報を利用することができる。ここに，前記入力利用者情報の照合結果及び前記入力管理者情報の照合結果が共に一致する場合に，前記情報処理装置１による前記サーバー装置２へのアクセスを許可するときの前記制御部３４が資源利用許可手段に相当する。
なお，複数の前記情報処理装置１が前記認証装置３に接続されている場合には，いずれかの情報処理装置１による前記サーバー装置２へのアクセスだけを許可すれば良い。例えば，前記利用許可情報の生成時に，前記サーバー装置２の利用を許可する情報処理装置１の識別番号を付しておくことにより，該識別番号に対応する情報処理装置１だけによる前記サーバー装置２の利用を許可することが考えられる。
また，前記情報処理装置１による前記サーバー装置２へのアクセスが許可された後，該情報処理装置１による前記サーバー装置２へのアクセス時に再度利用者の認証を行ってもよい。これにより，前記情報処理装置１による前記サーバー装置２へのアクセスが許可された後，利用が許可された利用者以外の利用者による前記サーバー装置２の利用を防止することができる。

ところで，前記情報処理装置１による前記サーバー装置２の利用を無期限で許可することは前記サーバー装置２の管理上好ましくないため，予め設定された所定の時間が経過したことを条件に，前記情報処理装置１と前記サーバー装置２との通信接続を遮断することが望ましい。そのため，続くステップＳ１５では，前記入力利用者情報及び前記入力管理者情報の照合結果が一致したと判定された後，即ち前記ステップＳ１４で前記情報処理装置１による前記サーバー装置２へのアクセスが前記制御部３４によって許可された後の時間経過の計時が前記制御部３４によって開始される。

その後，処理はステップＳ１６に移行して，前記ステップＳ１５で計時が開始された時間が前記所定の時間以上となったか否かが前記制御部３４によって判断される。このステップＳ１６の処理は，前記計時時間が前記所定の時間以上となるまで繰り返し実行される（Ｓ１６のＮｏ側）。
ここで，前記計時時間が前記所定の時間以上なったと判断されると（Ｓ１６のＹｅｓ側），処理はステップＳ１７に移行して，前記制御部３４によって，前記情報処理装置１と前記サーバー装置２との通信接続が遮断され，該情報処理装置１の前記サーバー装置２へのアクセスが不許可とされて，処理はステップＳ１に戻る。なお，このとき前記制御部３４によって計時された前記計時時間はリセットされる。

一方，前記ステップＳ３において照合結果が一致しないと判断された場合（Ｓ３のＮｏ側）には，前記利用者が前記サーバー装置２の利用権限を有していないと判断され，処理は前記ステップＳ１７に移行して前記情報処理装置１による前記サーバー装置２へのアクセスが許可されないまま処理はステップＳ１に戻る。同様に，前記ステップＳ６において照合結果が一致しないと判断された場合（Ｓ６のＮｏ側）には，前記管理者が前記サーバー装置２の利用を許可する権限を有していないと判断され，前記ステップＳ１３において照合結果が一致しないと判断された場合（Ｓ１３のＮｏ側）には，前記利用許可情報が正当ではないと判断されて，処理は前記ステップＳ１７に移行する。

以上のように，前記認証装置３では，利用者の前記利用者情報の照合結果の一致だけではなく，第三者である管理者の前記管理者情報の照合結果の一致をも必須の条件として，前記サーバー装置２を利用するための前記利用許可情報が発行される。これにより，利用権限を有しない不正利用者は，前記利用者情報と前記管理者情報とを共に盗用しない限り，前記利用許可情報を取得して前記サーバー装置２を利用することができないため，前記サーバー装置２の不正利用を防止することができる。

なお，前記認証装置３の実際の具体的な運用例としては，利用者が利用者情報入力する際に，管理者がその利用者を写真などによって前記利用者情報に対応する者であるか否かを照合して一致する場合にのみ自己の管理者情報を入力することで，前記利用許可情報を発行することが可能となる。これにより，利用者とは異なる管理者による認証を受けない限り，前記利用許可情報が発行されないため該サーバー装置２の不正利用をより確実に防止することができる。
さらに，前記利用許可情報が印字出力された用紙の盗用による前記サーバー装置２の不正利用を防止するため，前記情報処理装置１による前記サーバー装置２の実際の利用時に再度，利用者情報の入力を要求して該利用者情報を照合することが望ましい。
また，本実施の形態では，前記認証装置３によって利用される所定の資源の一例として前記サーバー装置２について説明したが，これに限られるものではなく，例えば前記サーバー装置２のデータ記憶部２１内に記憶された一部のデータや，前記情報処理装置１を所定の資源の一例として捉えることも可能である。さらに，図示しないが，前記認証装置３にネートワーク接続された複写機やプリンタ装置，ファクシミリ装置，これらの複合機などの画像処理装置を前記所定の資源として捉えることも可能である。或いは，特定の部屋の利用の可否，即ち該特定の部屋への入退出の可否を制御するための認証システムとして捉えることも可能である。

前記実施の形態では，用紙を記録媒体として前記利用許可情報が印字出力される構成について説明した。
ここでは，前記認証装置３に接続されたＵＳＢ規格に準拠したＵＳＢメモリ等を記録媒体として，前記利用許可情報が電子データで出力される構成について説明する。なお，前記実施の形態で説明した認証処理（図２のフローチャート参照）と同様の処理については説明を省略し，異なる処理についてのみ説明する。
この場合，まず前記ステップＳ９では，前記制御部３４によって，前記利用許可情報がＲＳＡ，ＥｌＧａｍａｌ暗号，楕円曲線暗号などの公開鍵暗号方式やＤＥＳ，ＩＤＥＡ，ＦＥＡＬ，ＭＩＳＴＹなどの秘密鍵暗号方式によって暗号化される。そして，前記ステップＳ１０では，前記制御部３４によって，前記認証装置３に接続された前記ＵＳＢメモリ等の記録媒体に暗号化された前記利用許可情報が電子データで出力される。
次に，前記ステップＳ１１〜１２では，前記制御部３４によって前記記録媒体に記録された前記利用許可情報が読み取られて復元され，前記照合情報記憶部３３に記憶された認証用利用許可情報と照合される。

前記実施の形態では，前記入力利用者情報及び前記入力管理者情報の照合結果が共に一致すると判定された後，所定の時間が経過したという所定の条件が充足された場合に，前記サーバー装置２の利用が不許可とされる例について説明した。
一方，前記サーバー装置２の利用を不許可とする条件として，前記サーバー装置２の利用可能な領域内に利用者が存在しない場合が考えられる。
具体的には，前記認証処理（図２のフローチャート参照）によって前記サーバー装置２の利用が許可された利用者が，前記情報処理装置１が配設された情報処理室内に入室していない場合や，前記情報処理室から退室した場合など，前記情報処理装置１を用いて前記サーバー装置２を利用することができない状態にある場合に，前記サーバー装置２の利用を不許可とすることが考えられる。
この場合，前記認証装置３は，利用者の前記情報処理室への入退出状況を管理する入退出管理機能を備えて構成される。例えば，前記情報処理室の入口に該情報処理室へ入室するために操作が必要な入室カードリーダーを設け，前記情報処理室内に該情報処理室から退室するために操作が必要な退室カードリーダーを設けておき，該入室カードリーダー及び退室カードリーダーの操作履歴を前記制御部３４によって記憶管理することが考えられる。これにより，前記制御部３４では，利用者が前記情報処理室内に存在するか否かを前記操作履歴に基づいて判定することができる。ここに，かかる判定処理を実行するときの前記制御部３４が存在判定手段に相当する。
そして，前記制御部３４によって実行される前記認証処理（図２のフローチャート参照）における前記ステップＳ１５〜Ｓ１６の処理に換えて，前記入退出管理機能によって利用者が前記情報処理室に存在するか否かを判定し，利用者が前記情報処理室内に存在しないと判定された場合に，処理をステップＳ１７に移行させて前記サーバー装置２の利用を不許可とするように制御すればよい。これにより，認証を受けた利用者が前記情報処理室内に在室していない場合に，該利用者以外の利用者による前記サーバー装置２の不正利用を確実に防止することができる。

また，前記のようにカードリーダーを用いるのではなく，管理者が前記認証装置３の操作入力部３１を操作して所定の記憶手段に利用者の前記情報処理室への入退出履歴を登録し得る構成も考えられる。この場合，管理者による前記入退出履歴の登録を，前記ステップＳ１〜Ｓ６において前記入力利用者情報の照合結果及び前記入力管理者情報の照合結果が共に一致であると判断された場合にのみ有効とすることにより，更にセキュリティ性を高めることができる。

本発明の実施の形態に係る認証システムの概略構成を示すブロック図。 本発明の実施の形態に係る認証システムの認証装置において実行される認証処理の手順の一例を説明するためのフローチャート。

符号の説明

１…情報処理装置
２…サーバー装置
３…認証装置
１１…操作入力部
１２…表示部
２１…データ記憶部
３１…操作入力部
３２…表示部
３３…認証情報記憶部
３４…制御部
Ｓ１，Ｓ２，，，…処理手順（ステップ）番号

Claims (8)

1. 利用者を識別するための利用者情報を一又は複数記憶する利用者情報記憶手段と，入力された利用者情報が前記利用者情報記憶手段に記憶された利用者情報と一致するか否かを判定する利用者判定手段と，を備えてなり，所定の資源の利用の可否を制御する認証システムであって，
   管理者を識別するための管理者情報を一又は複数記憶する管理者情報記憶手段と，
   入力された管理者情報が前記管理者情報記憶手段に記憶された管理者情報と一致するか否かを判定する管理者判定手段と，
   前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された場合に，前記所定の資源の利用を許可するための利用許可情報を生成する利用許可情報生成手段と，
   前記利用許可情報生成手段により生成された利用許可情報を記憶する利用許可情報記憶手段と，
   前記利用許可情報生成手段により生成された利用許可情報を所定の記録媒体に出力する利用許可情報出力手段と，
   前記所定の記録媒体から前記利用許可情報を取得する利用許可情報取得手段と，
   前記利用許可情報取得手段により取得された利用許可情報が前記利用許可情報記憶手段に記憶された利用許可情報と一致するか否かを判定する利用許可情報判定手段と，
   前記利用許可情報判定手段により前記利用許可情報が一致すると判定された場合に，前記所定の資源の利用を許可する資源利用許可手段と，
   を備えてなることを特徴とする認証システム。
2. 前記所定の資源が，記憶装置，記憶装置に記憶された情報，画像処理装置又は情報処理装置である請求項１に記載の認証システム。
3. 前記利用許可情報生成手段が，少なくとも前記利用者情報，前記管理者情報，前記利用者情報が入力された入力装置の識別番号，前記管理者情報が入力された入力装置の識別情報，当該利用許可情報の生成日時のいずれか一又は複数に基づいて利用許可情報を生成してなる請求項１に記載の認証システム。
4. 前記利用許可情報出力手段が，前記利用許可情報を暗号化して出力するものである請求項１〜３のいずれかに記載の認証システム。
5. 前記所定の記録媒体が用紙であって，前記利用許可情報出力手段が，前記利用許可情報を用紙に印字出力する画像形成装置を含んでなり，
   前記利用許可情報取得手段が，前記画像形成装置によって印字出力された用紙から前記利用許可情報を読み取る画像読取装置を含んでなる請求項１〜４のいずれかに記載の認証システム。
6. 前記資源利用許可手段が，所定の条件が充足された場合に前記所定の資源の利用を不許可にするものである請求項１〜５のいずれかに記載の認証システム。
7. 前記所定の条件が，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された後，所定の時間が経過したことである請求項６に記載の認証システム。
8. 前記利用者が前記所定の資源の利用可能な領域内に存在するか否かを判定する存在判定手段を更に備えてなり，
   前記所定の条件が，前記存在判定手段により前記利用者が前記領域内に存在しないと判定されたことである請求項６に記載の認証システム。

Images