JP2008112281A - 情報処理システム及びプログラム - Google Patents

Abstract

【課題】装置の可用性を向上できる情報処理装置を提供する。
【解決手段】認証に用いる認証情報を利用者から受け入れ、当該受け入れた認証情報を送出し、外部の装置で行わせた認証の結果を受け入れる。そして、この外部の装置から受け入れる認証の結果に基づいて、装置の利用可否を定める。また、外部の装置による認証が不能である場合に、過去の認証の結果を取得し、当該取得した過去の認証の結果を参照して、装置の利用可否を定める情報処理装置である。
【選択図】図１

Description

本発明は、情報処理システム及びプログラムに関する。

プリンタやスキャナ、ファクシミリ、複写機などの各種機能を複合的に備えた複合機では、予め定めた利用者にのみ利用を許可するため、利用者を認証する機能を備えたものがある。また、こうした認証方法として、外部の装置である認証サーバに対して認証情報を送信し、認証結果を受け取る方法がある（特許文献１等）。
特開２００５−２８４４５２号公報

一方で、認証サーバに対して一時的に接続できない場合に配慮し、装置の可用性を向上させることが望まれている。

本発明は上記実情に鑑みて為されたもので、装置の可用性を向上できる情報処理システム及びプログラムを提供することを、その目的の一つとする。

上記従来例の問題点を解決するための請求項１記載の発明は、情報処理システムであって、認証に用いる認証情報を利用者から受け入れる認証情報受入手段、前記受け入れた認証情報を第1の装置へ送出する送出手段、前記第1の装置で行わせた認証の結果を受け入れる手段、前記第1の装置から受け入れる認証の結果に基づいて、第2の装置の利用可否を定める第１利用可否判定手段、及び前記第1の装置による認証が不能である場合に、過去の認証の結果を取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定める第２利用可否判定手段、を含むことを特徴としている。

また上記従来例の問題点を解決するための請求項２に記載の発明は、請求項１に記載の情報処理システムにおいて前記第1の装置から受け入れる認証の結果を保持する手段をさらに含み、前記第２利用可否判定手段は、前記保持している認証の結果を読み出して取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定めることを特徴としている。

さらに上記従来例の問題点を解決するための請求項３に記載の発明は、請求項１に記載の情報処理システムにおいて、前記認証情報受入手段は、前記認証情報を格納した記録媒体から、前記認証情報を受け入れ、前記第1の装置から受け入れた認証の結果を、当該認証情報を受け入れた記録媒体に記録する手段を含み、前記第２利用可否判定手段は、前記記録媒体が保持している認証の結果を読み出して取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定めることを特徴としている。

また上記従来例の問題点を解決するための請求項４記載の発明は、請求項１から３のいずれか一項に記載の情報処理システムであって、利用者による過去の装置の利用履歴を保持する手段をさらに含み、前記第２利用可否判定手段は、前記取得した過去の認証の結果と、前記利用履歴とを参照して、装置の利用可否を定めることを特徴としている。

さらに上記従来例の問題点を解決するための請求項５記載の発明は、プログラムであって、コンピュータに、認証に用いる認証情報を利用者から受け入れる手順、前記受け入れた認証情報を送出する手順、第1の装置で行わせた認証の結果を受け入れる手順、前記外部の装置から受け入れる認証の結果に基づいて、第2の装置の利用可否を定める手順、及び前記第1の装置による認証が不能である場合に、過去の認証の結果を取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定める手順、を実行させることを特徴としている。

請求項１に記載の発明によると、第1の装置による認証が不能である場合に、過去の認証の結果を用いて認証を行うので、装置の可能性を向上できる。

請求項２に記載の発明によると、過去の認証の結果を装置に保持するので、第1の装置によらず認証の結果の保持、読み取りが確実になる。

請求項３に記載の発明によると、過去の認証の結果を、認証情報の保持されている記録媒体に、併せて保持させるので、第2の装置で認証情報を保持しなくても認証情報との関連づけが容易になる。

請求項４に記載の発明によると、過去の利用履歴をも参照するので、不正な利用が防止される。

請求項５に記載の発明によると、第1の装置による認証が不能である場合に、過去の認証の結果を用いて認証を行うので、第2の装置の可能性を向上できる。

本発明の実施の形態について図面を参照しながら説明する。本発明の実施の形態に係る第２の装置としての情報処理装置１は、図１に示すように、例えば複合機として構成されるものであって、スキャナ部１０と、コントローラ部２０と、プリンタ部３０とを含んで構成される。また、コントローラ部２０は、制御部２１と、記憶部２２と、操作部２３と、表示部２４と、インタフェース部２５と、通信部２６とを含んで構成されている。また、ネットワークなどの通信手段を介して、第１の装置としての認証サーバ２に接続されている。

スキャナ部１０は、フラットベッドスキャナなどであり、読み取り面に置かれた原稿を光学的に読み取り、読み取った結果を画像データとして出力する。

コントローラ部２０の制御部２１は、ＣＰＵ等のプログラム制御デバイスであり、記憶部２２に格納されたプログラムに従って動作する。この制御部２１は、利用者を認証する処理を行う。そして認証した利用者からの指示を受けて、スキャナや複写機などとしての処理を実行する。この制御部２１の動作については、後に詳しく述べる。

記憶部２２は、ＲＡＭ（Random Access Memory）や、ＲＯＭ（Read Only Memory）等を含む。また、この記憶部２２は、ハードディスクドライブなど、電源が投入されていなくとも、その記憶内容を保持可能な記憶手段を含む。ここでは記憶部２２には、制御部２１によって実行されるプログラムが格納されている。このプログラムは例えばＤＶＤ−ＲＯＭ等の記録媒体に格納されて提供され、この記憶部２２に複写して格納される。また、この記憶部２２は制御部２１のワークメモリとしても動作する。本実施の形態では、上述のハードディスクなどに、制御部２１による認証処理の結果や、利用者からの指示に基づく処理の内容などを保持する。

操作部２３は、タッチパネルなどであり、利用者から入力される情報や指示を、制御部２１に出力する。表示部２４は、タッチパネルを介して視認可能な位置に配置された液晶パネルなどであり、制御部２１から入力される指示に従って情報を表示する。

インタフェース部２５は、スキャナ部１０やプリンタ部３０に接続されており、制御部２１から入力される指示に従って、スキャナ部１０やプリンタ部３０を制御する。また、このインタフェース部２５は、スキャナ部１０から入力される画像データを制御部２１に出力する。

通信部２６は、ネットワークインタフェース等であり、ネットワーク等の通信手段を介して接続された相手方との間で情報の送受信を行う。ここでは、通信部２６は、制御部２１から入力される指示に従って、指示された宛先へ情報を送出する。また、通信手段を介して受信される情報を制御部２１に出力している。

プリンタ部３０は、例えばレーザプリンタ等であり、制御部２１から入力される指示に従い、用紙等の記録媒体に画像を形成する。

認証サーバ２は、例えばＬＤＡＰ（Lightweight Directory Access Protocol）サーバなどであり、認証のための情報を保持している。この認証サーバ２は、情報処理装置１から受信される認証の要求に従って認証の処理を行い、当該認証の結果を、その要求元である情報処理装置１に返信する。

ここで認証の処理は、例えば情報処理装置１から受信される、認証の対象となる情報が、認証サーバ２にて保持されている場合に、認証が成功したものとする処理などとすればよい。

ここで情報処理装置１の制御部２１による処理の具体的な例について述べる。本実施の形態では、図２に示すように、制御部２１は、まず利用者から認証に係る認証情報を受け入れる（Ｓ１）。ここで認証情報は、例えば利用者名とパスワードなどの情報でもよい。この認証情報は、操作部２３の操作により入力されてもよい。また、例えば認証情報を記録した可搬型の記録媒体（例えばＩＣカードなど）を作成して利用者に配布しておいてもよい。このように記録媒体に認証情報を格納しておくときは、操作部２３に、この記録媒体から認証情報を読み取るカードリーダライタＣを設けておき、当該カードリーダライタＣに記録媒体を読み取らせる。

制御部２１は、利用者から受け入れた認証情報を、通信部２６を介して認証サーバ２へ送出して、認証を要求する（Ｓ２）。

制御部２１は、認証サーバ２からの認証結果の受信を待機する（Ｓ３）。ここで、予め定めたタイムアウトの時間を、図示しないタイマにて計時し、そのタイムアウトの時間を経過したか否かを調べる（Ｓ４）。タイムアウトしていない場合は、処理Ｓ３に戻って処理を続ける。

処理Ｓ３において、認証サーバ２における認証の結果が受信されると、制御部２１は、図３に示すように、当該認証の結果と、認証を行った日時（図示しない計時部から日時の情報を取得する）と、認証の対象となった認証情報と、認証サーバ２により認証を行ったことを表す情報（サーバ利用認証記録と呼ぶ）とを互いに関連づけた認証結果情報を、記憶部２２に蓄積して記録する（Ｓ５）。また、認証情報がＩＣカードなどの記録媒体から読み取られた場合は、当該記録媒体に固有の識別子（カードＩＤなど）を、さらにこれらの情報に関連づけて記録してもよい。

制御部２１は、さらに、この認証サーバ２における認証の結果を参照する（Ｓ６）。そして当該認証の結果に基づいて、情報処理装置１の利用可否を定める。具体的には、認証の結果が、認証に成功したことを表すものであれば、制御部２１は、利用者から情報処理装置１の操作に係る指示を受けて処理を行う。つまり、利用者に対して情報処理装置１の利用を許可する（Ｓ７）。

また制御部２１は、処理Ｓ６において、認証の結果が、認証に成功したことを表すものでなければ、情報処理装置１の利用を許可しない（Ｓ８）。つまり、認証に失敗した旨の情報を表示部２４に表示し、スキャナや複写機としての処理を行うべき旨の指示を受け入れないよう制御する。

また本実施の形態では、制御部２１は、処理Ｓ４において、認証結果の受信がないままにタイムアウト時間が経過すると、認証サーバ２による認証が不能であると判断する。そして、制御部２１は、記憶部２２に格納されている、過去の認証の記録を参照して、情報処理装置１の利用可否を定める。具体的な処理の例として、制御部２１は、記憶部２２に格納されている認証記録情報のうち、処理Ｓ１で受け入れた認証情報を含む情報を検索する（Ｓ９）。そして、検索の結果、処理Ｓ１で受け入れた認証情報を含む認証記録情報を見出すことができた場合は、当該認証記録情報が、認証成功の記録であるか否かを調べる（Ｓ１０）。

ここで見出した認証記録情報が認証成功の記録であった場合は、制御部２１は、処理Ｓ７に処理を移行して、利用者に対して情報処理装置１の利用を許可する。また、処理Ｓ１０において見出した認証記録情報が認証成功の記録でなかった（つまり認証の失敗の記録であった）場合は、処理Ｓ８に移行して、情報処理装置１の利用を許可しないこととする。

なお、処理Ｓ９において、記憶部２２に格納されている認証記録情報のうちに、処理Ｓ１で受け入れた認証情報を含む情報がなければ、制御部２１は、処理Ｓ８に移行して、情報処理装置１の利用を許可しないこととしてもよい。

また、処理Ｓ９において、記憶部２２に、処理Ｓ１で受け入れた認証情報を含む認証記録情報が複数あれば、そのうち最新のもの（日時の情報がより最近に近いもの）を選択的に参照することとしてもよい。

さらに制御部２１は、処理Ｓ９において見出された認証記録情報のうち、最新のものを選択して、当該選択した認証の記録の日時と、現在日時との時間差が予め定めたしきい値以上であれば処理Ｓ８に移行して、情報処理装置１の利用を許可しないこととしてもよい。つまり、制御部２１は、予め定めたしきい値を超える日数以上に古い記録については参照しないようにしてもよい。

さらに制御部２１は、こうして過去の認証結果の記録を参照して、利用者の認証を行った場合も、認証結果情報を生成して、記憶部２２に記録してもよい。この場合の認証結果情報は、認証の結果と、認証を行った日時（図示しない計時部から日時の情報を取得する）と、認証の対象となった認証情報と、過去の認証結果を用いて認証を行ったことを表す情報（履歴利用認証記録と呼ぶ）とを含む。

このように制御部２１が、過去の認証結果を用いて行った認証処理においても、認証結果情報を生成する場合、制御部２１は、図２の処理Ｓ９においては、記憶部２２に蓄積された認証結果情報のうち、サーバ利用認証記録に係る認証結果のみを選択的に参照して認証を行ってもよい。

また制御部２１は、処理Ｓ９にて見出した認証結果情報のうち、最新のものを選択したときに、当該選択した認証結果情報が、履歴利用認証記録を含む場合は、当該選択した認証の記録の日時と、現在日時との時間差が予め定めたしきい値以上であれば処理Ｓ８に移行して、情報処理装置１の利用を許可しないこととしてもよい。ここで、制御部２１は、処理Ｓ９にて見出した認証結果情報のうち、最新のものを選択したときに、当該選択した認証結果情報が、サーバ利用認証記録を含むか、履歴利用認証記録を含むかによって、互いに異なるしきい値として予め設定されている値を取得してもよい。そして制御部２１は、上記選択した認証結果情報が、当該取得した値を超える日数以上に古い記録であれば、参照しないようにしてもよい。

また、ここまでの説明では、認証結果情報を情報処理装置１内に記録するものとした。しかしながら、本発明の実施の形態はこれに限られるものではない。例えば、利用者の認証情報を、ＩＣカードなどの記録媒体から読み出す場合は、次のようにしてもよい。すなわち、認証結果情報を情報処理装置１内に記録することに代えて、または、認証結果情報を情報処理装置１内に記録するとともに、記録媒体に認証結果情報を格納してもよい。

この場合、制御部２１は、図２の処理Ｓ５において次の処理を行うことになる。制御部２１は、処理Ｓ３で、認証サーバ２における認証の結果が受信されると、図３に示したように、当該認証の結果と、認証を行った日時（図示しない計時部から日時の情報を取得する）と、認証の対象となった認証情報と、サーバ利用認証記録とを互いに関連づけた認証結果情報を、記憶部２２に代えて、または記憶部２２に蓄積して記録するとともに、操作部２３のカードリーダライタＣに指示して、記録媒体へ当該認証結果情報を記録させる。

なお、このようにする場合において、利用者が認証情報の読み取り以降、制御部２１が処理Ｓ５の処理を行うまでの間に、記録媒体をカードリーダライタＣの読み書き可能位置から除いてしまうと、情報の記録ができなくなる。このことに配慮して、本実施の形態の制御部２１は、認証情報の読み取りを行ってから、書き込みまでの間に、カードリーダライタＣの読み書き可能位置から記録媒体が除かれたか否かを検出し、除かれたことを検出すると、処理Ｓ５での記録媒体への認証結果情報の書き込みをしないよう制御してもよい。

なお、ここで認証情報の読み取りを行ってから、書き込みまでの間に、カードリーダライタＣの読み書き可能位置から記録媒体が除かれたか否かを検出するためには、制御部２１は、認証情報の読み取りを行ってから、書き込みまでの間、繰り返し（または少なくとも一度）、記録媒体から情報の読み取りをカードリーダライタＣに指示する。そして、制御部２１は情報を読み取ることができたか否か、または読み取った情報に基づいて、認証情報を読み取った記録媒体が読み書き可能範囲にあるか否かを検出すればよい。

ここで情報が読み取れた場合に、その時点でカードリーダライタＣの読み書き可能位置にある記録媒体が、認証情報の読み取り時にカードリーダライタＣの読み書き可能位置にあった記録媒体と同じであるか否かは、当該記録媒体に固有の識別子（カードＩＤ）が同じであるか否かなどによって確認すればよい。

またこうして、認証情報を記録している記録媒体内に、過去の認証結果の情報を保持させる場合、制御部２１は、処理Ｓ９において、記憶部２２から過去の認証結果の情報を検索することに代えて、記録媒体内に過去の認証結果情報が保持されているか否かを調べ、保持されている場合に、それが認証の成功を表すものであれば、利用者に対して、情報処理装置１の利用を許可することとしてもよい。

また制御部２１は、記録媒体内に過去の認証結果情報が保持されているか否かを調べ、保持されていない場合や、保持されていても、それが認証の成功を表すものでなければ、利用者に対して、情報処理装置１の利用を制限（例えば禁止）することとしてもよい。

さらに制御部２１は、記録媒体内に過去の認証結果情報が保持されていない場合や、保持されていても、それが認証の成功を表すものでない場合は、図２の処理Ｓ９以降の処理を実行して、記憶部２２に、過去の認証結果情報が記憶されているか否かを調べてもよい。

さらに制御部２１は、記録媒体内に過去の認証結果情報が保持されていた場合であっても、当該認証結果情報の記録された日時と、現在日時との時間差が、予め定めたしきい値を超えている場合には、利用者に対して、情報処理装置１の利用を制限（例えば禁止）することとしてもよい。

また記録媒体内に格納可能な情報量に鑑みて、記録媒体内の情報など、過去の認証結果の情報を参照して認証を行った場合は、制御部２１は、その認証の記録は、記録媒体内に格納しないようにしてもよい。

記録媒体内の情報など、過去の認証結果の情報を参照して認証を行った場合にも、制御部２１が、当該認証に係る認証記録情報を記録媒体内に格納する場合は、制御部２１は、記録媒体から読み出した認証結果情報が、サーバ利用認証記録に係る認証結果でなければ、利用者に対して、情報処理装置１の利用を制限（例えば禁止）することとしてもよい。また、この場合に、記録媒体から読み出した認証結果情報が、サーバ利用認証記録に係る認証結果でなければ、制御部２１は、図２の処理Ｓ９以降の処理を実行して、記憶部２２に、過去の認証結果情報が記憶されているか否かを調べてもよい。

また制御部２１は、記録媒体から読み出した認証結果情報が、履歴利用認証記録を含む場合は、当該選択した認証の記録の日時と、現在日時との時間差が予め定めたしきい値以上であれば図２の処理Ｓ８以下の処理を行って、情報処理装置１の利用を許可しないこととしてもよい。なお制御部２１は、記録媒体から読み出した認証結果情報が、サーバ利用認証記録を含むか、履歴利用認証記録を含むかによって、互いに異なるしきい値として予め設定されている値を取得してもよい。そして制御部２１は、上記読み出した認証結果情報が、当該取得した値を超える日数以上に古い記録であれば、参照しないようにして、利用者に対して、情報処理装置１の利用を制限（例えば禁止）することとしてもよい。

なお、複数の情報処理装置１が設置されていることもある。この場合、それぞれの情報処理装置１において、認証サーバ２との通信が不能であるときに、この記録媒体内に格納した認証記録情報を用いて認証を行うこととしてもよい。すなわち他の情報処理装置１において記録された認証記録情報を用いて認証処理を行っても構わない。

なお、ここまでの説明において、サーバ利用認証記録は、認証サーバ２を用いて認証したことを表す情報として、例えば認証に用いた認証サーバ２のネットワークアドレス情報としてもよい。また履歴利用認証記録は、過去の認証記録情報を参照したことを表す情報（「記録利用」などの文字列）であってもよい。また、制御部２１が認証処理を行った時点での認証サーバ２との通信状態を表す情報（「タイムアップ」や応答時間など）であってもよい。この場合通信状態がよく、認証サーバ２との通信が可能であった場合は、制御部２１はサーバ利用認証記録であると判断し、そうでなければ（「タイムアップ」などであれば）、制御部２１は履歴利用認証記録であると判断する。

さらに制御部２１は、図２の処理Ｓ７以降などにおいて、認証に成功したものとして利用者に情報処理装置１の操作を許可した場合は、その際に利用者が行った操作の記録（利用履歴）を認証結果情報に含めて記録してもよい。ここで利用履歴は、例えば利用者が使用した情報処理装置１の機能を表すものとしてもよい。例えば情報処理装置１がここでの例のように複合機である場合、利用履歴は「スキャン」、「複写」などの機能を特定するものとすればよい。また、例えば月ごとの複写可能枚数などが定められている場合、当該利用者の利用可能残量（あと何枚分の複写が可能であるか）を表す情報を含めてもよい。

このように利用履歴を併せて記録する場合には、制御部２１は次のように処理を行ってもよい。すなわち制御部２１は、過去の認証記録情報に基づいて、利用者の操作を許可した場合において、当該認証に用いた認証記録情報に含まれる利用履歴を参照し、当該利用履歴によって特定される機能のみの利用を許可してもよい。

例えば、利用者が過去に認証されたときに、複写の操作を行っていた場合、当該複写機能を利用した旨の利用履歴が記憶部２２に保持される。この場合、制御部２１は、過去の認証の記録から、利用者に対して利用を許可するときに、当該利用履歴を参照し、複写機能の利用のみを許可する。つまり、その他の機能としてスキャンなどの操作に対しては、当該操作に応じた処理を行わずに、「認証できません」のようなメッセージを提示して、処理を終了してもよい。

さらに認証に用いた認証記録情報のうちの利用履歴に、利用可能残量を表す情報が含まれている場合は、利用者から指示された複写枚数を、当該利用可能残量から差引し、その結果が「０」を下回る場合は、制御部２１は、「利用可能枚数を超えています」などのメッセージの表示を行って、処理を終了してもよい。

さらに、利用履歴に、利用した情報処理装置１を特定する情報など、利用場所を特定する情報を含めておき、制御部２１は、認証記録情報を用いて認証を行う場合には、利用者が利用しようとする情報処理装置１の利用履歴があるか否かにより、当該情報処理装置１の利用可否を決定してもよい。

本発明の実施の形態に係る情報処理装置の構成例及び接続例を表すブロック図である。 本発明の実施の形態に係る情報処理装置での処理例を表すフローチャート図である。 本発明の実施の形態に係る情報処理装置によって記録される認証記録情報の内容例を表す説明図である。

符号の説明

１ 情報処理装置、２ 認証サーバ、１０ スキャナ部、２０ コントローラ部、２１ 制御部、２２ 記憶部、２３ 操作部、２４ 表示部、２５ インタフェース部、２６ 通信部、３０ プリンタ部。

Claims (5)

1. 認証に用いる認証情報を利用者から受け入れる認証情報受入手段、
   前記受け入れた認証情報を第1の装置へ送出する認証情報送出手段、
   前記第1の装置で行わせた認証の結果を受け入れる認証結果受入手段、
   前記認証結果受入手段によって受け入れた認証結果に基づいて、第2の装置の利用可否を定める第１利用可否判定手段、及び
   前記第1の装置による認証が不能である場合に、過去の認証の結果を取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定める第２利用可否判定手段、
   を含むことを特徴とする情報処理システム。
2. 前記第1の装置から受け入れる認証の結果を保持する手段をさらに含み、
   前記第２利用可否判定手段は、前記保持している認証の結果を読み出して取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定めることを特徴とする請求項１に記載の情報処理システム。
3. 前記認証情報受入手段は、前記認証情報を格納した記録媒体から、前記認証情報を受け入れ、
   前記第1の装置から受け入れた認証の結果を、当該認証情報を受け入れた記録媒体に記録する手段を含み、
   前記第２利用可否判定手段は、前記記録媒体が保持している認証の結果を読み出して取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定めることを特徴とする請求項１に記載の情報処理システム。
4. 利用者による過去の装置の利用履歴を保持する手段をさらに含み、
   前記第２利用可否判定手段は、前記取得した過去の認証の結果と、前記利用履歴とを参照して、第2の装置の利用可否を定めることを特徴とする請求項１から３のいずれか一項に記載の情報処理システム。
5. コンピュータに、
   認証に用いる認証情報を利用者から受け入れる手順、
   前記受け入れた認証情報を送出する手順、第1の装置で行わせた認証の結果を受け入れる手順、
   前記第1の装置から受け入れる認証の結果に基づいて、第2の装置の利用可否を定める手順、及び
   前記第1の装置による認証が不能である場合に、過去の認証の結果を取得し、当該取得した過去の認証の結果を参照して、第2の装置の利用可否を定める手順、
   を実行させることを特徴とするプログラム。
   

Images