JP2007168187A - 画像形成装置及びネットワーク端末装置 - Google Patents

Abstract

【課題】ＩＣカードを使用する画像形成装置側で、使用されたＩＣカードのＰＩＮ情報を取得できるようにする。
【解決手段】ＩＣカード５に、利用者が予め設定可能な個人認識情報、該個人認証情報の照合失敗回数、予め設定された前記照合の試行許可回数を保持させ、画像形成装置はＩＣカードＲ／Ｗ装置６によりＩＣカードから個人認識情報を読み取り、ＣＰＵ１０１によってＩＣカード５が保持している個人認識情報を照合してＩＣカードと利用者を照合し、照合試行許可回数と認証失敗回数とを比較し、照合試行許可回数が許可回数を超えていた場合、そのＩＣカードによる認証動作を無効とする。
【選択図】図３

Description

本発明は、ＩＣカードによる個人認証機能を有する画像形成装置及びこの画像形成装置にネットワークを介して画像データ等を送信するネットワーク端末装置に関する。

複写機、プリンタ、ファクシミリ等の画像形成装置において、画像形成装置を操作する際に、操作者を認識する情報が記録されたキーとなるカードを挿入し、使用者名や部署などを識別するとともに、使用の可否も判定するようにしたものが提案されている。カードとしては磁気カードのようなリードオンリーのカードが使用されていたが、個人を識別するための個人識別番号（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ、以下ＰＩＮと称する）の照合による利用者制限を実現する場合、ＰＩＮ照合の処理は機器側で行うしかなかった。そこで、カード情報の管理をサーバで行うように、カードリーダサーバ間をインターネットなどの通信手段によって結び、ＰＩＮの照合や管理をサーバで行うようにすることも提案されている。これにより、ＰＩＮ照合には認証を管理するサーバへの問い合わせることで実現されるが、カード毎にＰＩＮ認証試行回数、ＰＩＮ認証失敗回数などのデータはサーバ側での集中管理が必要であり、サーバ側の処理負荷が大きかった。

近来、磁気カードに変えて、多数の情報を記録できかつ読み書きが自由に行えるプロセッサ内臓タイプのＩＣカードが普及し、ＰＩＮ情報の設定や書き込みをＩＣカードで行うことも、例えば特許文献１に記載されている。この従来技術は、ＩＣカードのＰＩＮ照合失敗回数が閾値を超えたとき、電源が供給されない間もタイマーカウントを行い、一定時間、ＰＩＮ照合を無効とするものであるが、ＰＩＮの照合はＩＣカード内のプロセッサで実施され、機器側はその照合結果のみを通知されるため、管理者は、どのＩＣカードでＰＩＮロックアウトが発生したかわからない。
特開２００４−２０６３３１号公報

ＰＩＮ認証を行う機能を持ったＩＣカードの多くはＰＩＮ認証に成功しない限り、ＩＣカードに保持されている情報には一切アクセスできない。ＰＩＮ照合の失敗を繰り返して、無効化された場合、機器側は無効化されたＩＣカードのユーザ情報を認識する手段はなかった。また、ＩＣカード自体が無効となり機器の不正使用を防ぐことはできるが、機器管理者がどのユーザのＩＣカードが無効化されたかを知ることはできなかった。

本発明はこのような従来技術の実情に鑑みてなされたもので、その目的は、ＩＣカードを使用する画像形成装置側で、使用されたＩＣカードのＰＩＮ情報を取得できるようにすることである。

前記目的を達成するため、第１の手段は、個人の認証情報をＩＣカードから読み取る読取手段と、前記認証情報の照合を行う照合手段とを備え、個人認証を行うことにより装置の利用者制限をすることが可能な画像形成装置において、前記ＩＣカードは利用者が予め設定可能な個人認識情報、該個人認証情報の照合失敗回数、予め設定された前記照合の試行許可回数を保持する手段を備え、前記画像形成装置は前記個人認識情報を入力する入力手段と、前記ＩＣカードが保持している前記個人認識情報を照合して前記ＩＣカードと利用者を照合する照合手段と、前記照合実施時に、前記ＩＣカードから前記個人認識情報の照合試行許可回数と前記認証失敗回数とを比較し、前記個人認識情報の照合試行許可回数が許可回数を超えていた場合、そのＩＣカードによる認証動作を無効とする処理を行う制御手段を備えていることを特徴とする。
第２の手段は、第１の手段における前記制御手段が、前記照合試行許可回数が０である前記ＩＣカードを検出した場合、前記認証失敗回数と前記照合試行許可回数との比較処理をしないことを特徴とする。
第３の手段は、第１又は２の手段において、前記ＩＣカード上の情報を予め設定された管理部署に通知する通信手段を更に備え、前記制御手段は、前記照合認証失敗回数と前記照合試行許可回数とを比較し、前記照合試行許可回数を超えている場合、そのＩＣカードから取得したユーザＩＤ情報を前記通信手段に出力することを特徴とする。

第４の手段は、第３の手段における前記制御手段が、前記照合試行許可回数を超えた場合、超えたことを操作部の表示部に表示することを特徴とする。

第５の手段は、第３の手段における前記通信手段が、ネットワーク接続手段とＥメール送信手段とを有し、前記照合試行許可回数を超えたことのカードが検出されたことを前記管理部署のメールアドレスへ送信することを特徴とする。

第６の手段は、第３ないし６の手段のいずれか１つの手段における前記制御手段が、前記照合試行許可回数を超えたことのカードが検出されたことを記憶する記憶手段を備えていることを特徴とする。

第７の手段は、第６の手段における前記記憶手段が、前記前記照合試行許可回数を超えたことのカードが検出されたことをログとして記憶する不揮発性メモリで構成されていることを特徴とする。

第１ないし７のいずれか１つの手段の画像形成装置に対して、画像出力指示及びそれに伴う画像データを、ネットワークを介して送信可能であるネットワーク端末装置において、前記ＩＣカードの認証機能を有し、前記ＩＣカードより取得した個人認証情報を画像出力指示データに付加して送信することを特徴とする。

後述の実施の形態において、画像形成装置は参照番号１に、ＩＣカードは参照番号５に、読取手段はＩＣカードリーダライタ装置（ＩＣカードＲ／Ｗ）６に、照合手段は認証制御サービス２１１に、入力手段は操作部１１に、制御手段はＣＰＵ１０１に、記憶手段はＲＡＭ１１２に、ネットワーク端末装置は参照番号２にそれぞれ対応している。

本発明によれば、個人認識情報、個人認識情報の認証失敗回数、個人認識情報の照合試行許可回数情報を画像形成装置がＩＣカードから読み出し可能な記憶領域に配置することにより、画像形成装置側での個人認識情報の照合処理を可能となり、サーバでの個人認識情報の照合管理が不必要となり、問い合わせ等の処理も不要となる。また個人認識情報の認証成功失敗にかかわらず、ＩＣカードのユーザＩＤを読み出し可能であるため画像形成装置側で照合試行許可回数を超えていることが判明した場合、そのＩＣカードのユーザＩＤ情報を保持することができる。

以下、図面を参照し、本発明の実施形態について説明する。図１は本発明の一実施の形態に係る画像形成装置のネットワークシステムを示す構成図である。このネットワークシステムは、画像形成装置１と、複数のネットワーク端末装置２と外部認証サーバ３とがネットワーク４を介して通信可能に接続されている。画像形成装置１とネットワーク端末装置２にはそれぞれＩＣカード５とインターフェイスを取ることが可能なＩＣカードリーダライタ装置（以下ＩＣカードＲ／Ｗと称する）６が接続されている。

ユーザは、システム管理者から事前に発行された自分の個人認証情報が記録されているＩＣカード５を所持し、画像形成装置１の操作開始時にＩＣカード５をＩＣカードＲ／Ｗ６にかざすことにより、認証処理が行われ、認証が成功された場合、画像形成装置１の使用を開始することができる。

ネットワーク端末装置２において、ネットワーク４を介して画像形成装置１に対してアクセスを行う場合、例えばドキュメントの印刷指示を行うとき、ネットワーク端末装置２に接続されているＩＣカードＲ／Ｗ６にユーザのＩＣカード５をかざすことにより、ＩＣカード５より個人認証情報を取得し、ユーザの認証情報を付加した印刷データがネットワーク４を経由して送信される。画像形成装置１は受信した印刷データに付加されている個人認証情報を、内部もしくはネットワーク４を経由した外部認証サーバ３に対して問い合わせを行い、認証が成功した場合にのみ印刷処理を行う。

図２は図１のネットワークシステムで使用されるＩＣカード５のデータ格納フォーマットを示す表である。図示するＩＣカード５の例では、記憶領域毎すなわちエリア１及びエリア２にはそれぞれアクセスするための鍵であるアクセスキー１、アクセスキー２が設定されており、リード／ライトする際、この鍵を用いた認証を行うようになっている。これにより、ＩＣカード５内のデータの機密性が保たれる。エリア１には、またユーザＩＤ、パスワードが、そしてエリア２には、ＰＩＮ、ＰＩＮ試行許可回数、ＰＩＮ認証失敗回数が格納されており、アクセスするためには個別のアクセスキーを使って認証をする必要がある。ＩＣカード５は、一般に接触式、非接触式の２種類が存在するがどちらのタイプでもよい。

図３は画像形成装置１のハードウェア構成を示すブロック図である。図示するように、本画像形成装置１は、画像形成装置全体の制御を行うコントローラ１０、画像形成装置の処理や動作設定を行うオペレーションパネルを備えた操作部１１、ファクシミリ制御を行うファックス制御ユニット１２、画像形成のためのプロッタ１３、原稿を読み取るスキャナ１４、及びその他のハードウェアリソース１５とから構成される。

コントローラ１０は、画像形成装置全体の制御を行うＣＰＵ１０１と、操作部Ｉ／Ｆ、ＣＰＵＩ／Ｆ、ＰＣＩＩ／Ｆ、メモリコントローラ等を内蔵するコントローラ用ＡＳＩＣ１０２と、画像データを蓄積するＨＤＤ１０３と、シリアルバス１０４、ネットワークへの接続機能を備えたネットワークインターフェイスカード（以下、ＮＩＣと称する）１０５、コンピュータにキーボードやマウス、プリン等の機器を接続するためのＵＳＢ１０６、無線ラン用のＩＥＥＥ１０７、コンピュータと周辺機器を接続するためのＩＥＥＥ１０８、ＵＢＳケーブル１２０を介してＩＣカードＲ／Ｗ６に接続するためのＵＳＢホスト１０９、メモリーカードＩ／Ｆ１１０にＰＣＩバス１２１を介して接続されているＮＢ（ノースブリッジ）１１１を備えている。コントローラ１１０には更に、ＲＡＭ１１２やＲＯＭ１１３等も設けられている。ファックス制御ユニット１２、プロッタ１３、スキャナ１４そしてその他のハードウェアリソース１５とＡＳＩＣ１０２はＰＣＩバス１２２によって接続されている。

ＩＣカード５のアクセスには、ＣＰＵ１０１はＮＢ１１１、ＰＣＩバス１２１、ＵＳＢホスト１０９を介して、ＵＳＢケーブル１２０にてＩＣカードＲ／Ｗ６と接続されており、ＩＣカードＲ／Ｗ６に対してコマンドを送信することにより、制御を行い、ＩＣカードＲ／Ｗ６がＩＣカード５と通信を行うことにより実現される。このＵＳＢの系は鍵情報などのデータが送受信されるため、このＵＳＢバスがモニターされることによる鍵情報の漏洩が懸念される。このため、ＵＳＢ上のコマンド及びデータの送受信を暗号化している。暗号化を行う前にはＩＣカードＲ／Ｗ６との間で認証を行い、その結果から得られた共通な鍵を生成している。共通鍵を利用し暗号／復号することでＵＳＢバス上をセキュアにしている。

図４は画像形成装置１の機能構成図である。画像形成装置１では、コピーアプリケーション２０１、ファックスアプリケーション２０２、プリンタアプリケーション２０３、Ｗｅｂアプリケーション２０４等のアプリケーションが動作可能であり、これらアプリケーションのためのＡＰＩ（アプリケーションプログラミングインターフェイス）として、システム制御サービス２０５、ファックス制御サービス２０６、エンジン制御サービス２０７、メモリ制御サービス２０８、操作部１１制御サービス２０９、ネットワーク制御サービス２１０、認証制御サービス２１１、ＯＳ２１２がある。また、エンジンＩ／Ｆとしては、エンジン制御ボード２１３、プロッタエンジン２１４、スキャナエンジン２１５、その他ハードウェアソース２１６等がある。これらのアプリケーションを利用するための個人認証を認証制御サービス２１１にて実施している。認証が成功して初めてこれらのアプリケーションが利用可能となる。また登録されている利用者毎に利用可能なアプリケーションの選択が可能であり、個人認証することにより利用者毎に機能制限を行うこともできる。

認証動作は図５ないし７に示すフローチャートに沿って行われる。図５は認証動作のフローチャート、図６は図５のＡ、Ｃ、Ｄの続きを示すフローチャート、図７は図５のＢの続きを示すフローチャートである。図８ないし１１は画像形成装置の表示部に表示される画面を示すもので、図８がログインを要求する画面、図９はＰＩＮ入力を要求する画面、図１０は認証失敗の画面、図１１はコピーアプリケーションの画面である。

図５において、画像形成装置は、ＩＣカード５による利用者認証設定を有効にされた場合、システム起動後ログインの要求を図８に示すように表示部に画面表示する（ステップＳ５０１）。ユーザは画像形成装置を利用する際、利用者のＩＣカード５をＩＣカードＲ／Ｗ６にかざすことによりログインを行う（ステップＳ５０２）。ＩＣカード５がかざされたことを検出するとまず、ＩＣカード１内のＰＩＮ、ＰＩＮ認証失敗回数、ＰＩＮ照合試行許可回数のデータを取得し（ステップＳ５０３）、ＰＩＮ設定の有無をチェックする（ステップＳ５０４）。ＰＩＮ情報が未設定の場合、ＰＩＮ照合処理は行わず、図５のステップＳ５１４に進み、ユーザＩＤ、パスワードの処理へ推移する。

ステップＳ５０４でＰＩＮ情報が設定されていた場合、ＰＩＮ認証失敗回数とＰＩＮ照合試行許可回数の比較を行う（ステップＳ５０５）。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数以上だった場合、このＩＣカードは無効であると判断し、図６に示すように、ＩＤをＩＣカード５から取得し（ステップＳ５１１）、機器管理者へＩＤ情報の通知し（ステップＳ５１２）、ログインを要求する画面表示を行う（ステップＳ５１３）。これにより表示部には、図８に示すようなログイン要求の画面が表示される。

ステップＳ５０５において、ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数未満であった場合は、図９に示すようなＰＩＮ入力要求画面を表示する（ステップＳ５０６）。ユーザはオペレーションパネルからＰＩＮ入力を行い確定する。ここで入力されたＰＩＮ情報とＩＣカードから読み出したＰＩＮ情報を照合する（ステップＳ５０７）。そして図６に示すように、照合結果の可否をチェックする（ステップＳ５０８）。照合結果が失敗だった場合、ＰＩＮ認証失敗回数を１インクリメントし（ステップＳ５０９）、再度、ＰＩＮ認証失敗回数とＰＩＮ照合試行許可回数の比較を行う（ステップＳ５１０）。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数以上だった場合、ＩＤの通知処理へ移行する（ステップＳ５１１）。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数未満だった場合、図５に戻り、再度ＰＩＮ入力要求画面表示へ推移する（ステップＳ５０６）。

ステップＳ５０８において、ＰＩＮ認証が成功した場合、図７に示すように、ＩＤ、パスワードをＩＣカードより取得し（ステップＳ５１４）、認証サーバは内部か外部かをチェックし（ステップＳ５１５）、内部の場合は内部のユーザリストとＩＤパスワードを照合し（ステップＳ５１６）、外部の場合は外部認証サーバへ認証の要求を行う（ステップＳ５１９）。次で認証がＯＫか否かをチェックする（ステップＳ５１７）。認証が成功した場合は、図１１に示すようなアプリケーション画面を表示し（ステップＳ５１８、）利用者が画像形成装置を利用可能な状態となる。ステップＳ５１７において、認証に失敗した場合は、認証失敗であることを図１０に示すような画面を表示し（ステップＳ５２０）、図８に示すようなログイン要求の画面表示へ推移する（ステップＳ５２１）。
次に、ステップＳ５１２における機器管理者へＰＩＮロックアウトが発生したユーザＩＤ情報を通知する方法の実施例を説明する。図１２はＰＩＮロックアウトの画面である。 図１３は機器管理者へＰＩＮロックアウトが発生したユーザＩＤ情報の通知をＥメールで通知する場合を例にとりその動作を示すフローチャートである。まずＰＩＮロックアウト発生通知用の定型Ｅメールファイルを不揮発性メモリから読み出す（ステップＳ６０１）。次に、ＰＩＮロックアウト発生の情報、ユーザＩＤ，発生時刻，発生した機器の情報（機器型名、型式、シリアル番号、設置場所等）を取得する（ステップＳ６０２）。そして、取得した情報を所定のポイントへ書き込み編集を行い（ステップＳ６０３）、Ｅメール送信先（ＴＯ）に予め登録されている機器管理者のアドレスを設定し（ステップＳ６０４）、そして送信を行う（ステップＳ６０５）。

この場合、ＰＩＮ照合試行許可回数を０とすることでＰＩＮロックアウト処理を無効と判断することにより、特別なフラグ等を用意せず判断が可能である。管理者の意向により用意にＰＩＮロックアウト処理を無効とするＩＣカードを特別な設定等を必要とせず発行することができる。

図１４はネットワーク端末装置２のソフトウェアの構成を示すブロック図である。ネットワーク端末装置２は、印刷指示要求をするアプリケーション３０１、印刷を実行するプリンタドライバ３０２、ＩＤやパスワードを記憶する認証ライブラリ３０３、ＩＣカードＲ／Ｗ６のドライバ３０４、ＵＳＢホスト１０９のドライバ３０５、ネットワークを記憶するネットワークライブラリ３０６、そしてＮＩＣ１０５のドライバ３０７等から構成されている。印刷指示要求をするアプリケーション３０１は、プリンタドライバ３０２に対して印刷指示要求を行う。プリンタドライバ３０２は個人認証設定が有効である場合、認証ライブラリ３０３に対してＩＤ、パスワードの取得要求を行う。またネットワークライブラリ３０６に対して印刷指示及び印刷データの送信制御を行う。認証ライブラリ３０３はＩＣカードＲ／Ｗデバイスドライバ３０４に対してＩＤ、パスワードの取得を要求する。ＩＣカードＲ／Ｗデバイスドライバ３０４はＵＳＢホストデバイスドライバ３０５を介してＩＣカードＲ／Ｗ６にコマンドベースで制御を行いＩＣカード５の有無やＩＣカード５からのデータ読み取りなどを行う。

図１５はネットワーク端末装置２におけるＩＣカード５の認証処理を示すフローチャート、図１６は図１５のＡの続きを示すフローチャート、図１７は図１５のＢの続きを示すフローチャートである。

ＩＣカード５の認証処理は、ユーザがネットワーク端末上からドキュメント等の印刷指示を行うと（ステップＳ７０１）、その印刷指示はそのアプリケーション３０１からプリンタドライバ３０２を介して認証ライブラリ３０３へ問い合わせを行う。認証ライブラリ３０３はＩＣカード５の要求画面を表示する（ステップ７０２）。ユーザがＩＣカード５をＩＣカードＲ／Ｗ６へかざす（ステップＳ７０３）。ＩＣカード５よりＰＩＮ、ＰＩＮ認証失敗回数、ＰＩＮ照合試行許可回数のデータを取得する（ステップＳ７０４）。ここでＰＩＮ情報の設定の有無をチェックし（ステップＳ７０５）、ＰＩＮ情報の設定が未設定の場合、図１７に示すように、ＰＩＮ照合処理は行わず、ユーザＩＤ、パスワードの処理へ推移する（ステップＳ７１４）。ステップＳ７０５においてＰＩＮ情報が設定されていたことが確認された場合、ＰＩＮ認証失敗回数とＰＩＮ照合試行許可回数の比較を行う（ステップＳ７０６）。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数以上だった場合、図１５に示すように、このＩＣカードは無効であると判断し、ＩＤをＩＣカードより取得し（ステップＳ７１２）し、機器管理者へＩＤ情報の通知を行い終了する（ステップＳ７１３）。

ステップＳ７０６において、ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数未満であった場合、ＰＩＮ入力要求画面を表示する（ステップＳ７０７）。ユーザはキーボード等からＰＩＮ入力を行い確定する。次いで図１６に示すように、ここで入力されたＰＩＮ情報とＩＣカードから読み出したＰＩＮ情報を照合し（ステップＳ７０８）、照合結果をチェックし（ステップＳ７０９）する。そして、照合結果が失敗だった場合は、ＰＩＮ認証失敗回数を１インクリメントし（ステップＳ７１０）、再度、ＰＩＮ認証失敗回数とＰＩＮ照合試行許可回数の比較を行う（ステップＳ７１１）。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数以上だった場合、ＩＤをＩＣカード５から取得し（ステップＳ７１２）、機器管理者へＩＤ情報の通知し（ステップＳ７１３）、終了する。ＰＩＮ認証失敗回数がＰＩＮ照合試行許可回数未満だった場合、再度ＰＩＮ入力要求の画面表示へ推移する（ステップＳ７０７）。

ステップＳ７０９でＰＩＮ認証が成功した場合、図１７に示すように、ＩＤ、パスワードをＩＣカードより取得する（ステップＳ７１４）。取得したユーザＩＤ、パスワード情報を印刷指示通信データに付加する（ステップＳ７１５）。印刷指示データをネットワーク経由で画像形成装置へ送信を行い（ステップＳ７１６）、終了する。

上述した実施の形態では、印刷指示での例を示したが、画像形成装置１へネットワーク経由でアクセスを行う他のアプリケーションでも適用可能である。また本発明の実施例は画像形成装置により実現した例を示したが、もちろん他の機器へも応用は可能である。

以上のように、本実施形態によれば、
１）画像形成装置１もしくはネットワーク端末装置２にて、どのユーザのＩＣカードでＰＩＮロックアウトが発生したことを管理者はリアルタイムで知ることができるようになるため、セキュリティ管理が容易に行え、「なりすまし」などの不正アクセス行為に対して迅速に対処が可能となる。
２）ＰＩＮロックアウトが発生したことを、利用者が認識可能となるため誤って入力失敗してしまった正規の利用者は管理者に対してＩＣカードの再発行手続きを迅速に要求することができるようになる。
３）画像形成装置１のシステムログに、ＰＩＮロックアウトが発生したユーザＩＤを記録することにより、管理者は定期的にログを確認することで、何時、どのユーザＩＤのＩＣカードでＰＩＮロックアウトが発生したかを認識することができる。
４）管理者はＰＩＮロックアウトが発生しているユーザに対して確認連絡などをすることによりＩＣカードの紛失、盗難などが発生していなかを確認したりすることができる。
５）ネットワーク端末装置２から、印刷指示など画像形成装置１へネットワーク４を経由してアクセスする際、印刷指示に付加された認証情報により認証が可能となるため、認証に成功した場合のみ画像形成装置１はその印刷指示等に対応して動作するようにすることが可能となり、ネットワークを経由したアクセスに対してもセキュリティを確保するので、画像形成装置を介した企業情報の漏洩などを防止することができる。
等の効果を奏する。

本発明の一実施の形態に係る画像形成装置のネットワークシステムを示す構成図である。 図１のネットワークシステムで使用されるＩＣカードのデータ格納フォーマットを示す表である。 画像形成装置のハードウェア構成を示すブロック図である。 画像形成装置の機能構成図である。 認証動作のフローチャートである。 図５のＡ、Ｃ、Ｄの続きを示すフローチャートである。 図５のＢの続きを示すフローチャートである。 画像形成装置の表示部に表示されるログインを要求する画面を示す図である。 画像形成装置の表示部に表示されるＰＩＮ入力を要求する画面である。 画像形成装置の表示部に表示される認証失敗の画面である。 画像形成装置の表示部に表示されるコピーアプリケーションの画面である。 画像形成装置の表示部に表示されるＰＩＮロックアウトの画面である。 機器管理者へＰＩＮロックアウトが発生したユーザＩＤ情報を通知する場合の動作のフローチャートである。 ネットワーク端末装置のソフトウェアの構成を示すブロック図である。 ネットワーク端末装置におけるＩＣカードの認証処理を示すフローチャートである。 図１５のＡの続きを示すフローチャートである。 図１５のＢの続きを示すフローチャートである。

符号の説明

１ 画像形成装置
２ ネットワーク端末装置
３ 外部認証サーバ
４ ネットワーク
５ ＩＣカード
６ ＩＣカードリーダライタ装置（ＩＣカードＲ／Ｗ）
１０ コントローラ１
１１ 操作部
１３ プロッタ
１４ スキャナ
１０１ ＣＰＵ
１０５ ネットワークインターフェイスカード（ＮＩＣ）
１０６ ＵＳＢ
１０９ ＵＳＢホスト
１１１ ＮＢ

Claims (8)

1. 個人の認証情報をＩＣカードから読み取る読取手段と、前記認証情報の照合を行う照合手段とを備え、個人認証を行うことにより装置の利用者制限をすることが可能な画像形成装置において、
   前記ＩＣカードは利用者が予め設定可能な個人認識情報、該個人認証情報の照合失敗回数、予め設定された前記照合の試行許可回数を保持する手段を備え、
   前記画像形成装置本体側には前記個人認識情報を入力する入力手段と、前記ＩＣカードが保持している前記個人認識情報を照合して前記ＩＣカードと利用者を照合する照合手段と、前記照合実施時に、前記ＩＣカードから前記個人認識情報の照合試行許可回数と前記認証失敗回数とを比較し、前記個人認識情報の照合試行許可回数が許可回数を超えていた場合、そのＩＣカードによる認証動作を無効とする処理を行う制御手段を備えていることを特徴とする画像形成装置。
2. 前記制御手段は、前記照合試行許可回数が０である前記ＩＣカードを検出した場合、前記認証失敗回数と前記照合試行許可回数との比較処理をしないことを特徴とする請求項１記載の画像形成装置。
3. 前記ＩＣカード上の情報を予め設定された管理部署に通知する通信手段を更に備え、
   前記制御手段は、前記照合認証失敗回数と前記照合試行許可回数とを比較し、前記照合試行許可回数を超えている場合、そのＩＣカードから取得したユーザＩＤ情報を前記通信手段に出力することを特徴とする請求項１又は２記載の画像形成装置。
4. 前記制御手段は、前記照合試行許可回数を超えた場合、超えたことを操作部の表示部に表示することを特徴とする請求項３記載の画像形成装置。
5. 前記通信手段は、ネットワーク接続手段とＥメール送信手段とを有し、前記照合試行許可回数を超えたことのカードが検出されたことを前記管理部署のメールアドレスへ送信することを特徴とする請求項３記載の画像形成装置。
6. 前記制御手段は、前記照合試行許可回数を超えたことのカードが検出されたことを記憶する記憶手段を備えていることを特徴とする請求項３ないし６のいずれか１項に記載の画像形成装置。
7. 前記記憶手段は、前記前記照合試行許可回数を超えたことのカードが検出されたことをログとして記憶する不揮発性メモリで構成されていることを特徴とする請求項６記載の画像形成装置。
8. 請求項１ないし７のいずれか１項に記載の画像形成装置に対して画像出力指示及びそれに伴う画像データを、ネットワークを介して送信する機能を備えたネットワーク端末装置において、
   前記ＩＣカードの認証機能を有し、前記ＩＣカードより取得した個人認証情報を画像出力指示データに付加して送信することを特徴とするネットワーク端末装置。

Images