JP2008102633A - 画像形成装置、ユーザ認証システム、画像形成装置を作動させる制御プログラムおよびコンピュータ読取可能な記録媒体 - Google Patents

Abstract

【課題】解析された認証データを基に、ユーザに応じて各機能を有効あるいは無効にできる画像形成装置を提供する。
【解決手段】画像形成装置１００は、原稿を画像データとして読み取る画像読取部１０１と、読み取った上記画像データからユーザを識別するための認証データを抽出する認証データ抽出部１０３１と、抽出された上記認証データにて識別されるユーザが利用できる機能を認定する管理端末１１０に上記認証データを送信し、当該管理端末１１０から上記認定の結果を示す利用機能データを受信する通信部１０５と、受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定部１０２１と、を備えている。
【選択図】図１

Description

本発明は、使用するユーザに応じて利用できる機能を制限する画像形成装置、ユーザ認証システム、画像形成装置を作動させる制御プログラムおよびコンピュータ読取可能な記録媒体に関するものである。

近年は、ネットワークを介して、プリンタ、コピー機、スキャナ、ファックスといった機能を２もしくはそれ以上組み合わせて持つ多機能複写機（ＭＦＰ）と、管理端末（サーバーＰＣ）とが連携して、ＭＦＰを制御する複写機システムが構築されている。また、ＭＦＰには、ＭＦＰの機能を利用するユーザを制限する機能が搭載されてきている。

このようなユーザに対する制限に関して、認証データを抽出して、サーバーＰＣにて認証データを解析し、操作を制限する手法が開示されている。例えば特許文献１には、文書を走査し、識別特徴／証印をデータベースの情報と比較し、文書が本物か否かを確認する方法が開示されている。また、例えば特許文献２には、プリンタは受信した印刷データに含まれるユーザ情報を認証要求と共にプリンタ管理端末に送信し、プリンタ管理端末から認証通知を受信すると、上記印刷データに基づいて印刷を行なうシステムが開示されている。
特表２００３−５０９７５１（２００３年３月１１日公表） 特開２００５−１４５９１（２００５年１月２０日公開）

しかしながら、特許文献１および特許文献２に開示された技術では、画像データから得られる認証データを解析し、適格なユーザでない場合は、全ての機能を無効にすることしかできない。また、画像データに複数の認証データがある場合については考慮されていない。

本発明は上記の問題点に鑑みてなされたものであり、その目的は、解析された認証データを基に、ユーザに応じて各機能を有効あるいは無効にできる画像形成装置を実現することにある。また、画像データに複数の認証データがあった場合についても適切に機能制限を行なうことを可能とする画像形成装置を実現することにある。

本発明に係る画像形成装置は、上記問題を解決するために、原稿を画像データとして読み取る読取手段と、読み取った上記画像データから、ユーザを識別するための認証データを抽出する抽出手段と、抽出された上記認証データにて識別できるユーザが利用できる機能を認定する画像形成装置管理端末に上記認証データを送信し、当該画像形成装置管理端末から上記認定の結果を示す利用機能データを受信する通信手段と、受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、を備えることを特徴としている。

また、本発明に係るユーザ認証システムは、上記課題を解決するために、上記の画像形成装置と、上記画像形成装置にて抽出されたユーザを識別するための認証データを受信し、当該認証データにて識別されるユーザが利用できる機能を認定し、当該認定の結果を示す利用機能データを上記画像形成装置に送信する画像形成装置管理端末と、を備えることを特徴としている。

上記構成の画像形成装置および上記システムによると、読み取った上記画像データからユーザを識別するための認証データを抽出し、その識別されるユーザが利用できる機能を認定する画像形成装置管理端末に、抽出した認証データを送信する。画像形成装置管理端末では、認証データを用いて、識別できるユーザが利用できる機能を認定するので、画像形成装置では、その認定の結果を示す利用機能データを受信すると、この利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定することができる。ここで認証データとは、画像形成装置管理端末にてユーザを識別できる（ユーザを特定できる）データであればどのようなデータあってもよく、例えば、印鑑を読み取った印鑑の画像データ等であってもよい。

このように、上記構成および上記システムによると、認証データにより識別されたユーザに応じて利用できる機能を決定することができるので、ユーザに応じて画像形成装置の各機能を有効あるいは無効にすることができる。

ユーザにとっては、原稿を読み取らせるだけで画像形成装置の機能を利用することができ、原稿の保有者とは異なるユーザでも、原稿にその保有者の認証データが含まれていると（例えば、原稿に認証データとして証印が押されていると）、代理で画像形成装置の機能を利用することができる。

また、本発明に係る画像形成装置は、上記問題を解決するために、原稿を画像データとして読み取る読取手段と、読み取った上記画像データを、当該画像データからユーザを識別するための認証データを抽出し、かつ、当該認証データにて識別できるユーザが利用できる機能を認定する画像形成装置管理端末に送信し、当該画像形成装置管理端末から、上記認定の結果を示す利用機能データを受信する通信手段と、受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、を備えることを特徴としている。

また、本発明に係るユーザ認証システムは、上記課題を解決するために、上記の画像形成装置と、上記画像形成装置にて読み取られた上記画像データを受信し、当該画像データから、ユーザを識別するための認証データを抽出し、当該認証データにて識別されるユーザが利用できる機能を認定し、当該認定の結果を示す利用機能データを上記画像形成装置に送信する画像形成装置管理端末と、を備えたことを特徴としている。

上記構成の画像形成装置および上記システムによると、読み取った上記画像データを画像形成装置管理端末に送信する。画像形成装置管理端末では、画像データからユーザを識別するための認証データを抽出し、抽出した認証データにて識別されるユーザが利用できる機能を認定するので、画像形成装置では、その認定の結果を示す利用機能データを受信すると、この利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定することができる。

このように、上記構成および上記システムによると、認証データから識別されたユーザに応じて利用できる機能を決定することができるので、ユーザに応じて画像形成装置の各機能を有効あるいは無効にすることができる。

ユーザにとっては、原稿を読み取らせるだけで画像形成装置の機能を利用することができ、原稿の保有者とは異なるユーザでも、原稿にその保有者の認証データが含まれていると（例えば、原稿に認証データとして証印が押されていると）、代理で画像形成装置の機能を利用することができる。

また、本発明に係る画像形成装置では、上記構成に加え、上記画像形成装置管理端末にて上記認証データでユーザを識別できない場合には、上記利用可能機能決定手段は、全ての機能を利用不可能と決定するようになっていてもよい。

上記構成によると、画像形成装置管理端末にて認証データでユーザを識別できない場合には、画像形成装置の全ての機能が利用できなくなる（機能が無効となる）。よって、認証データにて識別できないユーザ（例えば、画像形成装置管理端末にて登録されていないユーザ）には、画像形成装置の機能を利用させないことが可能となる。よって、画像形成装置の機能の使用についてセキュリティを確保することができる。

また、本発明に係る画像形成装置では、上記構成に加え、上記画像形成装置管理端末にて上記認証データで複数のユーザを識別できる場合、上記利用可能決定手段は、上記認証データで識別されたいずれかのユーザが利用できる機能に対して、利用可能であると決定するようになっていてもよい。

上記構成によると、画像形成装置管理端末にて認証データで複数のユーザを識別できるときには、認証データで識別されたユーザの少なくとも一人が利用できる機能は、認証データで識別される他のユーザでも利用可能となる。例えば、ユーザＡは機能Ｃおよび機能Ｄが利用可能でありユーザＢは機能Ｃのみ利用可能な場合、認証データがユーザＡおよびユーザＢを識別できるものであると、（画像データを読み取らせたのがユーザＢだとしても）ユーザＢに機能Ｄを利用させることができる。

ここで、認証データで複数のユーザを識別するとは、複数の認証データでそれぞれに対応する複数のユーザを識別するということでもよいし、１つの認証データで複数のユーザを識別するということでもよい。後者の例としては、認証データがグループＥを示すものである場合、その認証データ一つで、グループＥに含まれる複数のユーザを識別するようになっている、という例が挙げられる。

また、本発明に係る画像形成装置では、上記構成に加え、上記画像形成装置管理端末にて上記認証データで複数のユーザを識別できる場合、上記利用可能機能決定手段は、上記認証データで識別された全てのユーザが利用できる機能に対して、利用可能であると決定するようになっていてもよい。

上記構成によると、画像形成装置管理端末にて認証データで複数のユーザを識別できるときには、認証データで識別されたユーザの全てが利用できる機能のみ利用可能となる。例えば、ユーザＡは機能Ｃおよび機能Ｄが利用可能でありユーザＢは機能Ｃのみ利用可能な場合、認証データがユーザＡおよびユーザＢを識別できるものであると、画像データを読み取らせたのがユーザＢである場合に、ユーザＢが機能Ｄを利用するのを防ぐことができる。

また、本発明に係る画像形成装置では、上記構成に加え、上記画像形成装置管理端末にて上記認証データで優先度を伴う複数のユーザを識別できる場合、上記利用可能機能決定手段は、上記認証データで識別されたユーザの優先度に応じて利用可能な機能を決定してもよい。

上記構成によると、認証データで識別されたユーザの優先度に応じて利用可能な機能が決定される。例えば、原稿に含まれる認証データＡがユーザＡを識別できる場合にはある機能（例えば、コピー機能）しかできないとしても、上記ユーザＡより優先度の高いユーザＢの認証データＢがさらに含まれていると、上記ある機能に加え別の機能（例えばＦＡＸ送信機能）も利用可能とさせることができる。

また、本発明に係る画像形成装置では、上記構成に加え、上記読取手段で読み取った画像データに対してのみ、上記利用可能機能決定手段にて決定した利用可能な機能を利用できるように制御する制御手段を備えていてもよい。

上記構成によると、読取手段で読み取った画像データに対してのみ、利用可能機能決定手段にて決定した利用可能な機能が利用できるようにすることができる。よって、例えば認証データが原稿に押された証印であり、原稿に証印を行なったユーザと画像形成装置を利用するユーザとが異なる場合でも、証印を行なったユーザの権限で、画像形成装置にて読み取った原稿以外の画像データに対する機能の利用を（原稿以外の画像データに対して処理を行なうことを）防止することができる。

また、上記利用可能データの少なくとも一部はＸＭＬまたはＳＯＡＰが用いられて記述されていてもよい。このようになっていると、利用可能データの作成、及び解析が容易となる。

また、本発明に係る画像形成装置は、上記構成に加え、上記画像形成装置管理端末との間で通信するデータを、暗号化または復号化する暗号・復号手段を備えていてもよい。

上記構成によると、データを暗号化して送信することができ、また、受信した暗号化データを復号することで解読することができる。よって、データの改ざんや漏洩を防止することができる。

ところで、上記画像形成装置は、ハードウェアで実現してもよいし、プログラムをコンピュータに実行させることによって実現してもよい。具体的には、本発明に係るプログラムは、上記いずれかの構成の画像形成装置の各手段としてコンピュータを動作させるプログラムであり、本発明に係るコンピュータ読み取り可能な記録媒体には、当該プログラムが記録されている。

このプログラムがコンピュータによって実行されると、当該コンピュータは、上記画像形成装置として動作する。したがって、上記画像形成装置と同様に、解析された認証データを基に、ユーザに応じて画像形成装置の各機能を有効あるいは無効にすることができる。

本発明に係る画像形成装置は、以上のように、原稿を画像データとして読み取る読取手段と、読み取った上記画像データから認証データを抽出する抽出手段と、抽出された上記認証データにて識別できるユーザが利用できる機能を認定する画像形成装置管理端末に、上記認証データを送信し、当該画像形成装置管理端末から上記認定の結果を示す利用機能データを受信する通信手段と、受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、を備えている。

あるいは、本発明に係る画像形成装置は、以上のように、原稿を画像データとして読み取る読取手段と、読み取った上記画像データを、当該画像データから認証データを抽出し、かつ、当該認証データにて識別できるユーザが利用できる機能を認定する画像形成装置管理端末に送信し、当該画像形成装置から、上記認定の結果を示す利用機能データを受信する通信手段と、受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、を備えている。

上記構成によると、画像形成装置では、認証データから識別されたユーザに応じて利用できる機能を決定することができるので、ユーザに応じて各機能を有効あるいは無効にすることができる。

ユーザにとっては、原稿を読み取らせるだけで画像形成装置の機能を利用することができ、原稿の保有者とは異なるユーザでも、原稿にその保有者の認証データが含まれていると、代理で画像形成装置の機能を利用することができる。

本発明の実施の一形態について、図１〜４に基づいて、以下に説明する。本実施の形態では、画像形成装置は、原稿を読み取ることができる多機能複写機（ＭＦＰ）であるとする。また、画像形成装置を管理する管理端末はＰＣ（パーソナルコンピュータ）であるとする。図１は、本実施の形態の画像形成装置１００と管理端末（画像形成装置管理端末）１１０との主要構成を示すブロック図である。本実施の形態では、図１に示すように、画像形成装置１００と管理端末１１０とで認証システム１２０を形成している。

画像形成装置１００は、画像読取部（読取手段）１０１、制御部（制御手段）１０２、画像処理部１０３、操作／表示部１０４、通信部（通信手段）１０５を備えている。

画像読取部１０１は、原稿を読み取り、画像データを作成するブロックである。

制御部（制御手段）１０２は、コンピュータプログラムに従って、画像形成装置１００における各種構成の動作を統括的に制御するブロックである。また、制御部１０２は、利用可能機能決定部（利用可能機能決定手段）を備えており、この利用可能機能決定部は、１０２１は、管理端末１１０から通信部１０５を介して受信した利用機能データに基づき、画像形成装置１００にて利用可能な機能を決定する。利用機能データについては後述する。

画像処理部１０３は、操作／表示部１０４からのユーザ入力あるいは外部からの入力により、制御部１０２による制御の下、各種画像処理を行なうブロックである。また、画像処理部１０３は、画像読取部１０１が読み取った画像データからユーザを識別するための認証データを抽出する認証データ抽出部１０３１を備えている。ここで認証データとは、管理端末１１０にてユーザを識別できる（ユーザを特定できる）データであればどのようなデータあってもよく、例えば、印鑑を読み取った印鑑の画像データ等であってもよい。

操作／表示部１０４は、ユーザにユーザインターフェイスを提供するものであり、各種画面や各種操作ボタン等の表示を行ない、また、表示された各種操作ボタンを介してユーザから入力される、画像形成装置１００の設定や動作指示に対する操作入力信号を、制御部１０２に送信するブロックである。操作／表示部１０４は、例えば、液晶表示素子等のフラットパネルディスプレイなどから構成されている。操作／表示部１０４は、ここではタッチパネルとして実現されるものとするが、操作部と表示部とが別々に設けられていてもよい。

通信部（通信手段）１０５は、外部、特に管理端末１１０との通信を行なうブロックである。通信の形態は、有線であっても無線であってもかまわなく、管理端末１１０と通信する専用の回線があってもよい。通信部１０５は、ここでは、ＬＡＮなどのネットワークを介して、管理端末１１０との間で、コマンドの送受信、抽出された認証データの送信、利用機能データの受信等、を行なう。

管理端末１１０は、制御部１１１、認証データ保存部１１２、通信部１１７、認証データ解析部１１８を備えている。

制御部１１１は、コンピュータプログラムに従って、管理端末１１０における各種構成の動作を統括的に制御する。

通信部１１７は、外部、特に画像形成装置１００とのの通信を行なうブロックである。通信部１１７は、画像形成装置１００との間で、コマンドの送受信、認証データの受信、利用機能データの送信等、を行なう。

認証データ解析部１１８は、通信部１１７で受信した認証データを基に認証データにて識別されるユーザが利用できる機能を認定するブロックである。認証データ保存部１１２には、認証データにて識別されるユーザ毎に、画像形成装置１００にて利用できる機能が対応付けられたユーザデータベース（ユーザ認証テーブル）１１３が保存されている。このユーザデータベース１１３と、受信した認証データとを基に、認証データ解析部１１８は上記認定を行なう。ユーザが利用可能な機能である、利用可能機能は、例えば、コピー、読み取った画像データをＥメールとして送信するScan To E-Mail、ＦＡＸ、読み取った画像データをメールに添付して送信するインターネットＦＡＸの機能等が挙げられる。
しかし、これらに限定されず、画像形成装置１００において使用できる機能であれば、どのようなものであってもかまわない。

次に、認証システム１２０における処理について、図２〜４のフローチャートを用いて説明する。図２、３のフローチャートでは、認証データで識別されるユーザに優先度をつけず、いずれかのユーザで利用可能である画像形成装置の機能を利用可能とする、あるいは認証される全てのユーザで利用可能である画像形成装置の機能を利用可能とする場合の処理について説明する。

初めに、操作／表示部１０４により、ユーザ認証に用いる原稿の読み取りを促すメッセージが表示される。ユーザが、画像形成装置１００の画像読取部１０１に原稿をセットし、読み取りを指示する入力を行なう（例えばスキャンボタンを押下す）と、画像読取部１０１は、原稿を画像データとして読み取る（Ｓ２００）。次に画像形成装置１００は、画像処理部１０３を用いて読み取った画像データから認証データを抽出する（Ｓ２０１）。そして、通信部１０５から管理端末１１０へ認証データを送信する（Ｓ２０２）。

管理端末１１０では、通信部１１７によって認証データを受け取り、認証データ解析部１１８にて、認証データが複数あるか否かを判定する（Ｓ２０３）。認証データが複数ではない（一つである）と判断すると（Ｓ２０３にてＮＯ）、認証データ解析部１１８にてその認証データの解析を行なう（Ｓ２０４）。そして、認証データを解析した結果、認証データに対応するユーザ情報（ここではユーザ名とする）が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれるかを判断する（Ｓ２０５）。含まれると判断した場合（Ｓ２０５においてＹＥＳ）、そのユーザ情報に対応している利用可能な機能の情報を抽出する（Ｓ２０７）。つまり、ここでは、受信した認証データにて識別されるユーザが利用できる機能を認定していることになる。

そして、Ｓ２０７で抽出した利用可能な機能の情報（利用可能機能の認定結果の情報）である利用可能データを、管理端末１１０の通信部１１７から画像形成装置１００の通信部１０５へ送信する（Ｓ２０８）。

認証データを解析した結果、認証データに対応するユーザ情報が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれていないと判断した場合（Ｓ２０５にてＮＯ）、画像形成装置１００における全ての機能が利用不可能であると認定する利用可能データを作成する（Ｓ２０６）。そして、そのデータを、管理端末１１０の通信部１１７から画像形成装置１００の通信部１０５へ送信する（Ｓ２０８）。

その後、画像形成装置１００は、通信部１０５にて受診した利用可能データを制御部１０２の利用可能機能決定部１０２１にて解析を行ない、画像形成装置にて利用可能な機能を決定し、その結果についての表示を、操作／表示部１０４にて行なう（Ｓ２０９）。ここでは、全ての機能が利用不可能であると認定された利用可能データを受信している場合には、全ての機能が利用可能でないと決定、換言すれば、全ての機能を無効と決定して、その結果についての表示を行なうことになる。また、利用可能な機能があればその機能が利用できることを表示する。

画像形成装置１００は、利用可能な機能を決定した後には、Ｓ２００で読み取った原稿を利用可能な機能の範囲内で処理する。例えば、「山田」印（認証データ）の入った決裁書（原稿）を読み取った場合、決裁書は、ＦＡＸやインターネットＦａｘで他の装置に送ることは可能とするが、他人にデータを取られやすいScan To E-Mailにての送信や複写（コピー）は禁止としてもよい。さらに、上記利用可能機能は、Ｎ−ｕｐ、両面印刷、ステープル留め等の印刷機能であってもかまわない。例えば、「課長」印（認証データ）の入った重要書類（原稿）を読み取った場合、重要書類に対して、Ｎ−ｕｐや両面印刷を禁止して、カラー印刷のみ可能になっていてもよい。

また、Ｓ２０３で、通信部１１７にて受信した認証データが複数あると判断すると（Ｓ２０３におおいてＹＥＳ）、図３に示すように、認証データ解析部１１８は、認証データについて１つずつ解析を行なう（Ｓ２１０）。解析の結果、認証データに対応するユーザ情報が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれているか否かを判断する（Ｓ２１１）。含まれていると判断した場合（Ｓ２１１にてＹＥＳ）、そのユーザ情報に対応付けられている利用可能な機能を抽出する（Ｓ２１２）。解析の結果、認証データに対応するユーザ情報が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれていないと判断した場合は（Ｓ２１１にてＮＯ）、何も行なわず、Ｓ２１３に進む。

そして、全ての認証データの解析がなされているか否かを判定する（Ｓ２１３）。全ての認証データの解析がなされていない場合（Ｓ２１３にてＮＯ）、Ｓ２１０に戻り、次の認証データの解析を行なう。

全ての認証データの解析がなされた場合（Ｓ２１３にてＹＥＳ）、認証データに対応するユーザ情報があったか否かを判定する（Ｓ２１４）。

認証データが、認証データ保存部１１２のユーザデータベース１１３に保存されるユーザ情報と一つも適合しなかった場合（Ｓ２１４においてＮＯ）、画像形成装置１００における全ての機能が利用不可能であると認定する利用可能データを作成し（Ｓ２１５）、そのデータを画像形成装置１００へ送信すべく、図２のＳ２０８に進む。

認証データが、認証データ保存部１１２のユーザデータベース１１３に保存されるユーザ情報と一つ以上適合した場合（Ｓ２１４においてＹＥＳ）、その適合したいずれかのユーザが利用可能であれば機能の利用を許可するかを判断する（Ｓ２１６）。いずれかのユーザが利用可能であれば機能の利用を許可すると判断すると（Ｓ２１６にてＹＥＳ）、認証データで識別された各ユーザに割り当てられている機能の全てを抽出し（Ｓ２１７）、それらの機能が利用可能であると認定する利用可能データを作成し、そのデータを画像形成装置１００へ送信すべく、図２のＳ２０８に進む。

認証データで識別されたユーザ全てが利用可能な機能でないものには利用を許可しない（換言すれば識別されたユーザ全てについて利用可能な機能の利用を許可する）のであれば（Ｓ２１６にてＮＯ）、認証データにて識別された全てのユーザで利用可能な機能を抽出する（Ｓ２１８）。そして、それらの機能が利用可能であると認定する利用可能データを作成し、そのデータを画像形成装置１００へ送信すべく、図２のＳ２０８に進む。

以上により、認証システム１２０における処理が終わる。

次に、図２、４のフローチャートを用いて、認証データに優先度がついている場合の処理について説明する。

図２に示すＳ２００〜Ｓ２０９の処理は、上記と同じである。Ｓ２０３で認証データが複数あると判断すると、図４に示すように、認証データ解析部１１８は、認証データについて１つずつ解析を行なう（Ｓ２２１）。解析の結果、認証データに対応するユーザ情報が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれているか否かを判断する（Ｓ２２２）。含まれていると判断した場合（Ｓ２２２にてＹＥＳ）、そのユーザ情報に対応付けられている利用可能な機能を抽出する（Ｓ２２３）。解析の結果、認証データに対応するユーザ情報が、認証データ保存部１１２に保存されているユーザデータベース１１３に含まれていないと判断した場合は（Ｓ２２２にてＮＯ）、何も行なわず、Ｓ２２４に進む。

そして、全ての認証データの解析がなされているか否かを判定する（Ｓ２２４）。全ての認証データの解析がなされていない場合（Ｓ２２４にてＮＯ）、Ｓ２２１に戻り、次の認証データの解析を行なう。

全ての認証データの解析がなされた場合（Ｓ２２４にてＹＥＳ）、認証データに対応するユーザ情報があったか否かを判定する（Ｓ２２５）。

認証データが、認証データ保存部１１２のユーザデータベース１１３に保存されるユーザ情報と一つとも適合しなかった場合（Ｓ２２５においてＮＯ）、画像形成装置１００における全ての機能が利用不可能であると認定する利用可能データを作成し（Ｓ２２７）、そのデータを画像形成装置１００へ送信すべく、図２のＳ２０８に進む。

認証データが、認証データ保存部１１２のユーザデータベース１１３に保存されるユーザ情報と適合した場合（Ｓ２２５においてＹＥＳ）、認証データ保存部１１２に保存されるユーザデータベース１１３に記録されているユーザの優先度から、一番優先度の高いユーザに対応する利用可能機能の情報を抽出し（Ｓ２２６）、そして、一番優先度の高いユーザに対応する機能が利用可能であると認定する利用可能データを作成し、そのデータを画像形成装置１００へ送信すべく、図２のＳ２０８に進む。

なお、図２〜４を用いて説明した上記処理では、認証システム１２０全体における処理である。ここで、Ｓ２００〜Ｓ２０２、Ｓ２０９は画像形成装置１００にて行なう処理であり、Ｓ２０３〜Ｓ２０８、Ｓ２１０〜２１８、Ｓ２２１〜Ａ２２７は、管理端末１１０にて行なう処理である。

次に、上記認証システム１２０を用いた具体的な実施例について、図５〜７を用いて説明する。

図５（ａ）のユーザ認証テーブル（ユーザデータベース）が管理端末１１０に記憶されているとする。なお、図５（ａ）〜（ｃ）中の認証データに対応する認証データは図６に示す。図７（ａ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「田中」印が抽出され、図５（ａ）および図６を参照して、利用可能機能として、「コピー」、「Scan To E-Mail」、「ＦＡＸ」、「インターネットＦＡＸ」が決定される。

図５（ａ）のユーザ認証テーブルが管理端末１１０に記憶されており、図７（ｂ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「佐藤」印および「山田」印が抽出される。ここでは、複数認証データがある場合は、抽出したいずれかのユーザが利用できれば機能利用可能とするため、図５（ａ）および図６を参照して、利用可能機能として、「Scan To E-Mail」、「ＦＡＸ」、「インターネットＦＡＸ」が決定される。

図５（ｂ）のユーザ認証テーブルが管理端末１１０に記憶されており、図７（ｂ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「佐藤」印および「山田」印が抽出される。ここでは、複数認証データがある場合は、抽出した全てのユーザが利用できれば機能利用可能とするため、図５（ｂ）および図６を参照して、利用可能機能として、「ＦＡＸ」が決定される。

図５（ｃ）のユーザ認証テーブルが管理端末１１０に記憶されており、図７（ｂ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「佐藤」印および「山田」印が抽出される。図５（ｃ）および図６を参照すると、ここでは、ユーザ「佐藤」とユーザ「山田」との優先度は、ユーザ「佐藤」の方が高いため、利用可能機能として、「Scan To E-Mail」、「ＦＡＸ」、「インターネットＦＡＸ」が決定される。

図５（ｄ）のユーザ認証テーブルが管理端末１１０に記憶されており、図７（ｃ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「担当」が抽出される。利用可能機能として、図５（ｄ）を参照して、「コピー」が決定される。

図５（ｄ）のユーザ認証テーブルが管理端末１１０に記憶されており、図７（ｄ）の原稿を画像形成装置１００に読み込ませた場合、認証データとして「担当」および「課長」が抽出される。図５（ｄ）を参照して、ここでは、「担当」より「課長」の優先度が高いため、利用可能機能として、「コピー」、「Scan To E-Mail」、「ＦＡＸ」、「インターネットＦＡＸ」が決定される。

なお、本実施の形態の記載内容は、上述の内容に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更可能である。例えば、本実施の形態では、認証データの抽出は画像形成装置１００で行なうものとしたが、画像形成装置１００の画像読取部１０１読み取った画像データを管理端末１１０に送信し、管理端末１１０にてその画像データから認証データを抽出してもよい。この場合、認証データ解析部１１８にて、認証データの抽出処理を行なう。

また、本実施の形態では、画像形成装置１００と管理端末１１０とで通信するデータのフォーマットについて限定しなかったが、フォーマットにはＸＭＬあるいはＳＯＡＰを利用してもよい。このようになっていると、データの作成、及び解析が容易となる。またデータを暗号化して送信するようになっていてもよい。この場合、画像形成装置１００は、上記構成に加え、データを、暗号化または復号化する暗号・復号手段を備えているものとする。

また、本実施の形態では、利用可能機能決定部１０２１が決定する利用可能な機能の利用範囲を限定しなかったが、認証データの抽出に用いた原稿に対してのみ利用可能としてもよい。そして、その原稿に対して機能を利用し終わった後は、自動的に操作／表示部１０４に認証モード（認証データを含む原稿を画像読取部に置くよう指示するモード）を示す表示画面を表示させることも可能である。

また、画像形成装置１００の各ブロック、特に制御部１０２および画像処理部１０３は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。

すなわち、画像形成装置１００は、各機能を実現する制御プログラムの命令を実行するＣＰＵ（central processing unit）、上記プログラムを格納したＲＯＭ（read only memory）、上記プログラムを展開するＲＡＭ（random access memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである画像形成装置１００の制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記画像形成装置１００に供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。

上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。

また、画像形成装置１００を通信ネットワークと接続可能に構成し、上記プログラムコードを通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（virtual private network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。

本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

なお、本発明に係る画像形成装置は次のように表現される構成としてもよい。すなわち、利用するユーザごとに機能認証を行なう画像形成装置と、画像形成装置を管理する画像形成装置管理端末とを通信可能に接続されたシステムにおける画像形成装置であって、前記画像形成装置にて原稿を読み取るデータ読み取り手段と、前記データ読み取り手段で読み取った画像データから前記画像形成装置にて認証データを抽出する認証データ抽出手段と、前記認証データ抽出手段で抽出した認証データを画像形成装置管理端末に送信する認証データ送信手段と、画像形成装置管理端末にて、認証データから利用できる機能を決定する利用可能機能決定手段と、前記利用可能機能決定手段で決定した利用できる機能を前記画像形成装置に送信する利用機能可能データ送信手段と、前記利用機能可能データ送信手段にて受け取った利用機能可能データを元に、画像形成装置で利用可能とする機能を決定する利用可能機能決定手段と、を備える構成であってもよい。

また、利用するユーザごとに機能認証を行なう画像形成装置と、画像形成装置を管理する画像形成装置管理端末とを通信可能に接続されたシステムにおける画像形成装置であって、前記画像形成装置にて原稿を読み取るデータ読み取り手段と、前記データ読み取り手段で読み取った画像データを画像形成装置管理端末に送信する画像データ送信手段と、前記画像データ送信手段で受け取った画像データから前記画像形成装置管理端末にて認証データを抽出する認証データ抽出手段と、前記認証データ抽出手段にて抽出された認証データから、利用できる機能を決定する利用可能機能決定手段と、前記利用可能機能決定手段で決定した利用できる機能を前記画像形成装置に送信する利用機能可能データ送信手段と、前記利用機能可能データ送信手段にて受け取った利用機能可能データを元に、画像形成装置で利用可能とする機能を決定する利用可能機能決定手段と、を備える構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、認証データ抽出手段で抽出した認証データに認証できるユーザが存在しない場合は、全ての機能を無効とする構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、認証データ抽出手段で抽出した認証データに認証できるユーザが複数存在した場合は、抽出したいずれかのユーザが利用できれば機能利用可能であるであると決定する、構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、認証データ抽出手段で抽出した認証データに認証できるユーザが複数存在した場合は、全てのユーザが利用できれば機能利用可能であると決定する構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、認証データ抽出手段で抽出した認証データに、認証できるユーザが複数存在した場合は、ユーザの優先度に応じて利用可能な機能を決定する構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、データ読み取り手段で読み取った原稿に対してのみ、決定した利用可能な機能を利用することを可能とする構成であってもよい。

また、本発明に係る画像形成装置は上記構成加え、利用機能可能データ送信手段の少なくとも一部はＸＭＬあるいはＳＯＡＰを用いる構成としてもよい。

また、本発明に係る画像形成装置は上記構成加え、利用機能可能データ送信手段は暗号化されて送信する構成としてもよい。

本発明は、例えば、プリンタ、コピー機、スキャナ、ファックス等の機能を有する多機能複写機等に適用することができる。

本発明の一実施形態の画像形成装置を含むユーザ認証システムの構成を示すブロック図である。 上記認証システムでの基本的な処理の流れを示すフローチャートである。 図２のフローチャートから分岐される処理の流れを示し、ユーザ優先度が設定されていない場合のフローチャートである。 図２のフローチャートから分岐される処理の流れを示し、ユーザ優先度が設定されている場合のフローチャートである。 （ａ）〜（ｄ）は、ユーザ認証テーブルの一例を示す図である。 （ａ）〜（ｃ）は、認証データの一例を示す図である。 （ａ）〜（ｄ）は、認証データが含まれる原稿の一例を示す図である。

符号の説明

１００ 画像形成装置
１０１ 画像読取部（読取手段）
１０２ 制御部（制御手段）
１０５ 通信部（通信手段）
１１０ 管理端末（画像形成装置管理端末）
１１８ 認証データ解析部
１２０ 認証システム
１０２１ 利用可能機能決定部（利用可能機能決定手段）
１０３１ 認証データ抽出部（認証データ抽出手段）

Claims (13)

1. 原稿を画像データとして読み取る読取手段と、
   読み取った上記画像データから、ユーザを識別するための認証データを抽出する抽出手段と、
   上記認証データにて識別されるユーザが利用できる機能を認定する画像形成装置管理端末に上記認証データを送信し、当該画像形成装置管理端末から上記認定の結果を示す利用機能データを受信する通信手段と、
   受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、
   を備えることを特徴とする画像形成装置。
2. 原稿を画像データとして読み取る読取手段と、
   読み取った上記画像データを、当該画像データからユーザを識別するための認証データを抽出し、かつ、当該認証データにて識別されるユーザが利用できる機能を認定する画像形成装置管理端末に送信し、当該画像形成装置管理端末から、上記認定の結果を示す利用機能データを受信する通信手段と、
   受信した上記利用機能データに基づき、自身の画像形成装置にて利用可能な機能を決定する利用可能機能決定手段と、
   を備えることを特徴とする画像形成装置。
3. 上記画像形成装置管理端末にて上記認証データでユーザを識別できない場合には、上記利用可能機能決定手段は、全ての機能を利用不可能と決定することを特徴とする請求項１または２に記載の画像形成装置。
4. 上記画像形成装置管理端末にて上記認証データで複数のユーザを識別できる場合、上記利用可能決定手段は、上記認証データで識別されたいずれかのユーザが利用できる機能に対して、利用可能であると決定することを特徴とする請求項１または２に記載の画像形成装置。
5. 上記画像形成装置管理端末にて上記認証データで複数のユーザを識別できる場合、上記利用可能機能決定手段は、上記認証データで識別された全てのユーザが利用できる機能に対して、利用可能であると決定することを特徴とする請求項１または２に記載の画像形成装置。
6. 上記画像形成装置管理端末にて上記認証データで優先度を伴う複数のユーザを識別できる場合、上記利用可能機能決定手段は、上記認証データで識別されたユーザの優先度に応じて利用可能な機能を決定することを特徴とする請求項１または２に記載の画像形成装置。
7. 上記読取手段で読み取った画像データに対してのみ、上記利用可能機能決定手段にて決定した利用可能な機能を利用できるように制御する制御手段を備えることを特徴とする請求項１または２に記載の画像形成装置。
8. 上記利用可能データの少なくとも一部はＸＭＬ形式またはＳＯＡＰ形式にて記述されていることを特徴とする請求項１〜６の何れか１項に記載の画像形成装置。
9. 上記画像形成装置管理端末との間で通信するデータを、暗号化または復号化する暗号・復号手段を備えることを特徴とする請求項１〜６および８の何れか１項に記載の画像形成装置。
10. 請求項１に記載の画像形成装置と、
    上記画像形成装置にて抽出されたユーザを識別するための認証データを受信し、当該認証データにて識別されるユーザが利用できる機能を認定し、当該認定の結果を示す利用機能データを上記画像形成装置に送信する画像形成装置管理端末と、
    を備えることを特徴とするユーザ認証システム。
11. 請求項２に記載の画像形成装置と、
    上記画像形成装置にて読み取られた上記画像データを受信し、当該画像データから、ユーザを識別するための認証データを抽出し、当該認証データにて識別されるユーザが利用できる機能を認定し、当該認定の結果を示す利用機能データを上記画像形成装置に送信する画像形成装置管理端末と、
    を備えることを特徴とするユーザ認証システム。
12. 請求項１〜９の何れか１項に記載の画像形成装置を動作させる制御プログラムであって、コンピュータを上記の各手段として機能させるための制御プログラム。
13. 請求項１２に記載の制御プログラムを記録した、コンピュータ読取可能な記録媒体。

Images