JP2009113379A - 画像形成システム、画像形成装置および認証方法 - Google Patents

Abstract

【課題】 ＩＣカードといった携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止する。
【解決手段】 画像形成装置２において、ＩＣカード管理部２８が、送受信部２５を介して取得されるＩＣカード１の状態情報に基づき、前回使用時のＩＣカード１の異常を検出する。そして、ユーザ認証部２６が、ＩＣカード管理部２８により異常が検出された場合に、使用可能とする前にカード保有者の認証処理を実行する。
【選択図】 図１

Description

本発明は、画像形成システム、画像形成装置および認証方法に関するものである。

ＩＣカードを画像形成装置に提示した後に画像形成装置を使用することで、そのＩＣカードに対して課金処理を行う画像処理システムが提案されている（例えば特許文献１参照）。特許文献１に開示されている画像処理装置は、画像形成動作中にＩＣカードがカードリーダから抜き去られた場合、画像形成動作を直ちに終了する。これにより、ＩＣカードの抜き去りによる大量印刷時の課金漏れを防止することができる。

また、カードの他に携帯機器を使用して、カードによるユーザＩＤと携帯機器の識別番号とに基づいて認証を行う画像形成装置が提案されている（例えば特許文献２参照）。

特開２００６−１３４１６３号公報 特開２００３−２３３５９６号公報

しかしながら、上述の特許文献１のシステムでは、使用中にＩＣカードを抜き去られて盗まれた場合や、使用後にＩＣカードを抜き忘れて放置してしまい盗まれた場合、そのＩＣカードにより第三者（窃盗者など）が画像形成装置を使用可能となってしまう。また、上述の特許文献２のようにカードと携帯機器を併用すれば、カードが盗まれても携帯機器がなければ、画像形成装置を使用することはできないが、画像形成装置の使用時にカードと携帯機器という２つの物を携帯していなければならず不便である。また、携帯機器を認証に使用する場合、携帯機器の買い換えたときに、識別番号の登録抹消および新規登録を行わなければならない。

本発明は、上記の問題に鑑みてなされたものであり、ＩＣカードといった携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる画像形成システム、画像形成装置および認証方法を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成システムは、識別情報および状態情報を格納する携帯装置と、携帯装置が提示されることで使用可能となる画像形成装置とを備える。そして、画像形成装置は、携帯装置との間でデータを送受信する送受信手段と、携帯装置に格納されている状態情報を、送受信手段を介して取得しその状態情報に基づき前回使用時の携帯装置の異常を検出する携帯装置管理手段と、携帯装置管理手段により異常が検出された場合に、使用可能とする前に携帯装置保有者の認証処理を実行する認証処理手段とを有する。これにより、携帯装置保有者による画像形成装置の使用を妨げずに、携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる。また、これにより、セキュリティの信頼性が向上する。

本発明に係る画像形成装置は、携帯装置との間でデータを送受信する送受信手段と、携帯装置に格納されている状態情報を、送受信手段を介して取得しその状態情報に基づき前回使用時の携帯装置の異常を検出する携帯装置管理手段と、携帯装置管理手段により異常が検出された場合に、使用可能とする前に携帯装置保有者の認証処理を実行する認証処理手段とを備える。これにより、携帯装置保有者による画像形成装置の使用を妨げずに、携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる。また、これにより、セキュリティの信頼性が向上する。

また、本発明に係る画像形成装置は、上記の画像形成装置に加え、次のようにしてもよい。この場合、携帯装置管理手段は、使用時において所定の時間以上操作が発生しなかった場合に送受信手段を介して状態情報として異常状態情報を携帯装置に格納させ、次回使用時において、異常状態情報が前記携帯装置に格納されている場合には前回使用時に携帯装置に異常が発生したと判定する。これにより、携帯装置が放置されて紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、携帯装置管理手段は、送受信手段を介して、携帯装置に格納されている認証実施条件情報を取得し、取得した認証実施条件情報により指定される時間を上述の所定の時間とする。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、送受信手段を介して、課金対象の処理が開始されたことを示す開始情報および課金対象の処理が終了したことを示す終了情報を含む課金情報を処理ごとに携帯装置に格納させる課金管理手段を備える。そして、携帯装置管理手段は、課金情報を参照し、携帯装置に格納されている前回使用時の課金情報のうち、開始情報はあるが終了情報がない課金情報が存在する場合には、前回使用時に携帯装置に異常が発生したと判定する。これにより、携帯装置が処理途中で紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、認証処理手段は、送受信手段を介して、携帯装置に格納されている認証実施条件情報を取得し、取得した認証実施条件情報により指定される異常状態が発生した場合のみ、携帯装置保有者の認証処理を実行する。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、表示装置と、入力装置と、表示装置を制御するとともに入力装置への操作を検出するＵＩ処理手段とを備える。そして、ＵＩ処理手段は、認証処理において、識別情報の入力を促す画面を表示装置に表示させ、入力装置への操作に基づき、入力された識別情報を検出する。認証処理手段は、ＵＩ処理手段により検出された識別情報に基づいて、操作者が携帯装置保有者であるか否かを判定する。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、認証処理手段は、送受信手段を介して、携帯装置に格納されている携帯装置保有者の識別情報を取得し、携帯装置から取得した識別情報と、ＵＩ処理手段により検出された識別情報とを比較して、操作者が携帯装置保有者であるか否かを判定する。

本発明に係る認証方法は、携帯装置から携帯装置の状態情報を取得するステップと、携帯装置から取得した状態情報に基づき前回使用時に携帯装置に異常が発生したか否かを判定するステップと、異常が発生したと判定した場合に、今回使用可能とする前に携帯装置保有者の認証処理を実行するステップと、認証処理の結果において今回使用しているユーザが携帯装置保有者であると判定した場合に、画像形成装置を使用可能な状態とするステップとを備える。これにより、携帯装置保有者による画像形成装置の使用を妨げずに、携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止することができる。また、これにより、セキュリティの信頼性が向上する。

本発明によれば、ＩＣカードといった携帯装置が紛失または盗難にあった場合に、第三者がその携帯装置により画像形成装置を使用することを防止できる。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．
図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。図１において、ＩＣカード１は、認証用の識別情報および状態情報を格納し、画像形成装置２使用時に提示される携帯装置である。画像形成装置２は、ＩＣカード１が提示されることで使用可能な状態（つまり、ユーザが各種機能を利用可能な状態）となり、コピー、原稿読み取り、ファクシミリ送信、印刷などといった画像形成処理を行う装置である。

ＩＣカード１は、アンテナ１１、識別情報メモリ１２、課金情報メモリ１３および送受信部１４を備える。

アンテナ１１は、電磁誘導、近距離無線通信などにより画像形成装置２のアンテナ２４との接続を確立する。

識別情報メモリ１２は、このＩＣカード１を識別する第１の識別情報、およびこのＩＣカード１の保有者を識別する第２の識別情報を格納する不揮発性の記憶装置である。第１の識別情報は、ログインＩＤ、パスワード、ユーザ名などといったＩＣカード１を認証するための情報である。第２の識別情報は、カード保有者の正当性を判定するための情報であって、正規のカード保有者のＩＤおよび／またはパスワード、正規のカード保有者の生体情報などである。

課金情報メモリ１３は、課金情報および前回状態情報を状態情報として格納する不揮発性の記憶装置である。課金情報は、１回の処理ごとに、課金開始時刻、課金終了時刻、および課金制御情報を有する。課金制御情報は、枚数、各カウンタ値など課金処理に必要な数値である。なお、カウンタ値は、トータル、モノクロ、カラーなどの種別ごとにカウントされる値である。このカウンタ値は、初期状態として印刷可能な枚数の値にセットされ、課金制御情報により減算されていく。そして、カウンタ値がゼロになると、画像形成装置２を使用できなくなる。

前回状態情報は、前回使用時の異常の有無を示す値を有する情報である。実施の形態１では、所定の時間以上操作がなされなかった場合に、使用後にＩＣカード１が忘れられたものとみなして、異常状態を示す値（以下、異常状態値という）が画像形成装置２により前回状態情報に設定される。以下、この異常状態値を有する前回状態情報を異常状態情報という。

なお、メモリ１２，１３は、同一の半導体メモリとしてもよいし、別々の半導体メモリとして構成してもよい。

送受信部１４は、メモリ１２，１３に対する情報の読み書きを行うとともに、アンテナ１１により接続されている画像形成装置２との間で通信を行う処理部である。送受信部１４は、リードコマンドを受け取ると、指定された情報をメモリ１２，１３から読み出し、アンテナ１１を介して出力する。また、送受信部１４は、ライトコマンドを受け取ると、アンテナ１１を介して供給された情報をメモリ１２，１３に書き込む。

画像形成装置２は、表示装置２１、入力装置２２、ＵＩ部２３、アンテナ２４、送受信部２５、ユーザ認証部２６、課金管理部２７、ＩＣカード管理部２８および主制御部２９を備える。

表示装置２１は、各種テキスト、図形などを表示する装置である。表示装置２１としては、液晶ディスプレイなどが使用される。

入力装置２２は、ユーザの操作を検出し、電気信号として出力する装置である。入力装置２２としては、表示装置２１の画面上に配置されたタッチパネル、入力キーなどが使用される。表示装置２１および入力装置２２は、例えば操作パネルなどとして実装される。

ＵＩ部２３は、表示装置２１を制御するとともに入力装置２２への操作を検出する処理部である。ＵＩ部２３は、カード保有者の認証時において、第２の識別情報の入力を促す画面を表示装置２１に表示させ、入力装置２２への操作に基づき、入力された識別情報を検出する。

アンテナ２４は、電磁誘導、近距離無線通信などによりＩＣカード１のアンテナ１１との接続を確立する。

送受信部２５は、カードリーダ２５ａを含み、アンテナ２４を介して、ＩＣカード１に対してコマンドを供給し、ＩＣカード１に対して各種情報を含むデータの読み出しおよび書き込みを実行させる処理部である。ＩＣカード１へデータを書き込む場合には、コマンドとともに、書き込まれるデータが、送受信部２５からＩＣカード１へ供給される。ＩＣカード１からデータを読み出す場合には、コマンドが供給され、その応答として、読み出されたデータがＩＣカード１から送受信部２５へ供給される。

ユーザ認証部２６は、送受信部２５およびＩＣカード管理部２８を介して、ＩＣカード１から識別情報を取得し、その情報に基づいて、ＩＣカード１および／またはＩＣカード１のカード保有者についての認証処理を行う処理部である。ユーザ認証部２６は、予め格納しているかあるいは外部認証サーバから取得されたＩＣカード１および／またはカード保有者の識別情報と、ＩＣカード１から取得された識別情報とを比較して、認証処理を行う。なお、ＩＣカード１の認証には第１の識別情報が使用され、カード保有者の認証には第２の識別情報が使用される。

課金管理部２７は、送受信部２５およびＩＣカード管理部２８を介して、各処理につき、課金対象の処理が開始されたことを示す開始情報および課金対象の処理が終了したことを示す終了情報を含む課金情報をＩＣカード１に格納させる処理部である。

ＩＣカード管理部２８は、ＩＣカード１に対する情報の読み書きを行う処理部である。ＩＣカード管理部２８は、読み出した情報のチェック、書き込み制御、ＩＣカード１がカードリーダ２５ａに放置されている時間の計測などを行う。

主制御部２９は、画像形成処理を行う図示せぬ画像形成処理部を制御するとともに、ＵＩ部２３、ユーザ認証部２６、課金管理部２７およびＩＣカード管理部２８を制御する処理部である。

次に、上記システムにおける各装置の動作について説明する。

まず、ＩＣカード１を提示すると使用可能状態に遷移する前に実行されるＩＣカード認証処理について説明する。図２は、実施の形態１において、前回使用時に正常終了した場合のＩＣカード認証処理について説明する図である。図３は、実施の形態１において、前回使用時に異常終了した場合のＩＣカード認証処理について説明する図である。

ＩＣカード１が画像形成装置２のカードリーダ２５ａに提示されると、画像形成装置２のカードリーダ２５ａは、それを検出する。画像形成装置２のＩＣカード管理部２８は、ＩＣカード１が検出されると、ＩＣカード１の認証処理を開始する。

ＩＣカード管理部２８は、ＩＣカード１に対して認証情報取得コマンドを送信して（ステップＳ１）、第１および第２の識別情報を認証情報として取得する（ステップＳ２）。このとき、認証情報取得コマンドは、送受信部２５、アンテナ２４およびアンテナ１１を介して送受信部１４に受信される。送受信部１４は、認証情報取得コマンドを受信すると、第１および第２の識別情報を識別情報メモリ１２から読み出しアンテナ１１を介して出力する。この第１および第２の識別情報は、アンテナ２４および送受信部２５を介してＩＣカード管理部２８に受信される。

また、ＩＣカード管理部２８は、ＩＣカード１に対して状態情報取得コマンドを送信して（ステップＳ３）、前回使用時の状態情報を取得する（ステップＳ４）。このとき、状態情報取得コマンドは、送受信部２５、アンテナ２４およびアンテナ１１を介して送受信部１４に受信される。送受信部１４は、状態情報取得コマンドを受信すると、前回使用時の課金情報および前回状態情報を課金情報メモリ１３から読み出しアンテナ１１を介して出力する。これらの前回使用時の課金情報および前回状態情報は、アンテナ２４および送受信部２５を介してＩＣカード管理部２８に受信される。

次に、ＩＣカード管理部２８は、取得した前回使用時の課金情報および前回状態情報に基づき、前回使用時にＩＣカード１に異常が発生したか否かを判定する（ステップＳ５）。実施の形態１では、前回状態情報が異常状態値である場合、および前回使用時の課金情報のうち開始情報はあるが終了情報がない課金情報が存在する場合には、前回使用時にＩＣカード１に異常が発生したと判定される。異常が発生したと判定されなかった場合には、正常終了したと判定される。

正常終了したと判定した場合（図２に示す場合）、ＩＣカード管理部２８は、ユーザ認証部２６に、カード認証要求および取得した第１の識別情報（ログインＩＤなど）を供給する（ステップＳ６）。ユーザ認証部２６は、供給された第１の識別情報に基づき、ＩＣカード１が正規のＩＣカードであるか否かを判定し、その判定結果、つまり認証結果をＩＣカード管理部２８に供給する（ステップＳ７）。ＩＣカード管理部２８は、認証結果に基づきＩＣカード１が正規のカードであると判定すると、ＵＩ部２３に認証の完了通知を行う（ステップＳ８）。これにより、ＵＩ部２３は、表示装置２１の画面を、画像形成装置２の各機能を使用可能な状態とし画像形成処理を実行可能な画面へ遷移させる（ステップＳ９）。なお、ＩＣカード１が正規のカードではないと判定された場合には、画像形成装置２は、エラー表示を行い、使用不可状態を継続する。

一方、異常が発生したと判定した場合（図３に示す場合）、ＩＣカード管理部２８は、ユーザ認証部２６に、カード保有者認証要求および取得した第２の識別情報（カード保有者のＩＤおよびパスワードなど）を供給する（ステップＳ２１）。ユーザ認証部２６は、カード保有者認証画面表示要求をＵＩ部２３に供給する（ステップＳ２２）。ＵＩ部２３は、識別情報の入力を促す画面を表示装置２１に表示させ、入力装置２２への操作に基づき、入力された識別情報を検出し、ユーザ認証部２６に供給する（ステップＳ２３）。ユーザ認証部２６は、入力装置２２に入力された識別情報と、ＩＣカード管理部２８からの第２の識別情報とを比較して、操作者がカード保有者であるか否かを判定し、判定結果、つまり認証結果をＩＣカード管理部２８に供給する（ステップＳ２４）。このときのカード保有者の認証としては、パスワード認証、指紋などの生体認証などが考えられる。

ＩＣカード管理部２８は、この認証結果に基づき操作者が正規のカード保有者であると判定すると、ＩＣカード１における異常状態情報を削除するとともに（ステップＳ２５）、ＵＩ部２３に認証の完了通知を行う（ステップＳ８）。これにより、ＵＩ部２３は、表示装置２１の画面を、画像形成装置２の各機能を使用可能な状態とし画像形成処理を実行可能な画面へ遷移させる（ステップＳ９）。

なお、課金情報において前回使用時の終了情報がない場合にＩＣカード１が正規のカードであると判定されたときには、特に課金情報を変更しなくてもよい。この場合、今回使用時に正常終了すれば、次回使用時においての前回使用時の終了情報（つまり、今回使用時の終了情報）が存在するため、次回使用時には、カード保有者認証は行われずに済む。また、操作者が正規のカード保有者ではないと判定された場合には、画像形成装置２は、エラー表示を行い、使用不可状態を継続する。

ここで、上述の前回使用時の終了状態の判定に使用される課金情報および前回状態情報の書き込みについて説明する。

まず、ＩＣカード１への課金情報の書き込みについて説明する。ここでは、一例として、２枚のコピーを実行する場合の課金処理について説明する。図４は、実施の形態１において２枚のコピーを実行する場合の課金処理を説明する図である。

ＵＩ部２３は、２枚のコピーを行うための入力装置２２への操作を検出すると、コピー開始要求およびコピー枚数情報を主制御部２９に供給する（ステップＳ４１）。

主制御部２９は、コピー開始要求を受け取ると、要求された処理が課金すべき処理であるため、課金開始要求とともに、コピー種別、コピー枚数などを含むコピー情報を課金管理部２７に供給する（ステップＳ４２）。また、主制御部２９は、コピー開始要求を受け取ると、図示せぬ画像形成処理部を制御して、コピー動作を開始させる（ステップＳ４３）。

課金管理部２７は、課金開始要求およびコピー情報を受信すると、開始情報の書込指示をＩＣカード管理部２８に供給する（ステップＳ４４）。ＩＣカード管理部２８は、その書込指示を受け取ると、ＩＣカード１に開始情報を書き込む（ステップＳ４５）。このとき、ＩＣカード管理部２８は、開始情報書込コマンドを送受信部２５などを介してＩＣカード１へ送信する。ＩＣカード１の送受信部１４は、そのコマンドを受信すると、このコピー処理についての課金情報のうちの１つとして開始情報を課金情報メモリ１３に格納する。

また、主制御部２９は、図示せぬ画像形成処理部において１枚目のコピー出力が完了したことを検出すると、１枚目の出力完了通知を課金管理部２７に供給する（ステップＳ４６）。課金管理部２７は、出力完了通知を受け取ると、課金情報における課金制御情報を更新し、更新後の課金制御情報の書込指示をＩＣカード管理部２８に供給する（ステップＳ４７）。ＩＣカード管理部２８は、その書込指示を受け取ると、ＩＣカード１に課金制御情報を書き込み、ＩＣカード１に格納されている課金制御情報を更新する（ステップＳ４８）。このとき、ＩＣカード管理部２８は、課金制御情報書込コマンドを、送受信部２５などを介してＩＣカード１へ送信する。ＩＣカード１の送受信部１４は、そのコマンドを受信すると、このコピー処理についての課金情報のうちの１つとして課金制御情報を課金情報メモリ１３に格納する。

その後、主制御部２９は、図示せぬ画像形成処理部において２枚目のコピー出力が完了したことを検出すると、２枚目の出力完了通知を課金管理部２７に供給する（ステップＳ４９）。課金管理部２７は、出力完了通知を受け取ると、課金情報における課金制御情報を更新し、更新後の課金制御情報の書込指示をＩＣカード管理部２８に供給する（ステップＳ５０）。ＩＣカード管理部２８は、その書込指示を受け取ると、ＩＣカード１に課金制御情報を書き込み、ＩＣカード１に格納されている課金制御情報を更新する（ステップＳ５１）。

さらに、課金管理部２７は、２枚目の出力完了通知を受け取ると、コピー情報で指定された枚数分のコピーが完了したことを検出し、終了情報の書込指示をＩＣカード管理部２８に供給する（ステップＳ５２）。ＩＣカード管理部２８は、その書込指示を受け取ると、ＩＣカード１に終了情報を書き込む（ステップＳ５３）。このとき、ＩＣカード管理部２８は、終了情報書込コマンドを送受信部２５などを介してＩＣカード１へ送信する。ＩＣカード１の送受信部１４は、そのコマンドを受信すると、このコピー処理についての課金情報のうちの１つとして終了情報を課金情報メモリ１３に格納する。

このようにして、課金対象となる処理が発生すると、まずその処理の開始時に開始情報がＩＣカード１に格納され、その処理が完了すると、終了情報がＩＣカード１に格納される。このため、ＩＣカード１が処理の途中で抜き去られるなどの原因により、ＩＣカード１との通信ができなくなると、ＩＣカード１にはその処理について開始情報が格納されているにも拘わらず終了情報が格納されていない状態となる。このため、上述の認証処理において、前回使用時の課金情報に基づいて異常の発生が検出される。

次に、ＩＣカード１への前回状態情報の書き込みについて説明する。図５は、実施の形態１におけるＩＣカード１の状態監視について説明するフローチャートである。

ＩＣカード管理部２８は、送受信部２５によりＩＣカード１が通信可能に検出されると、上述のように、そのＩＣカード１から識別情報を取得する（ステップＳ６１）。

その後、ＩＣカード管理部２８は、ＩＣカード１が検出された時点からの経過時間のカウントを開始する（ステップＳ６２）。経過時間のカウントには図示せぬタイマが使用される。

そして、ＩＣカード管理部２８は、定期的に、ＩＣカード１の状態を、送受信部２５を介して取得し（ステップＳ６３）、ＩＣカード１が通信可能な状態にあるか否かを判定し（ステップＳ６４）、ＩＣカード１が通信可能な状態にある場合には、経過時間が所定の時間に到達したか否かを判定する（ステップＳ６５）。

ＩＣカード１が通信可能な状態ではなくなるか、経過時間が所定の時間に到達するまで、ステップＳ６３〜Ｓ６５の処理が繰り返される。ただし、この経過時間は、入力装置２２に対して何らかの操作が発生したことがＵＩ部２３により検出されると、ＩＣカード管理部２８によりゼロにリセットされる。

経過時間が所定の時間（例えば１０分）に到達した場合には、ＩＣカード管理部２８は、前回状態情報として異常状態情報をＩＣカード１に書き込む（ステップＳ６６）。このとき、ＩＣカード管理部２８は、状態情報書込コマンドを、送受信部２５などを介してＩＣカード１へ送信する。ＩＣカード１の送受信部１４は、そのコマンドを受信すると、前回状態情報として異常状態情報を課金情報メモリ１３に格納する。これにより、ＩＣカード管理部２８は、そのＩＣカード１の状態監視を終了する。したがって、その後に、何らかの操作が発生しても、ＩＣカード１内の異常状態情報は削除されない。また、ＩＣカード１が通信可能な状態ではなくなった場合には、ＩＣカード管理部２８は、そのＩＣカード１の状態監視を終了する。

このようにして、操作が発生しないまま所定の時間が経過すると、ＩＣカード１には異常状態情報が書き込まれる。このため、上述の認証処理において、前回状態情報に基づいて異常の発生が検出される。

以上のように、上記実施の形態１によれば、送受信手段としての送受信部２５が、ＩＣカード１との間でデータを送受信する。携帯装置管理手段としてのＩＣカード管理部２８が、送受信部２５を介して取得されるＩＣカード１の状態情報に基づき、前回使用時のＩＣカード１の異常を検出する。そして、認証処理手段としてのユーザ認証部２６が、ＩＣカード管理部２８により異常が検出された場合に、使用可能とする前にカード保有者の認証処理を実行する。

これにより、正規のカード保有者による画像形成装置２の使用を妨げずに、ＩＣカード１が紛失または盗難にあった場合に、第三者がそのＩＣカード１により画像形成装置２を使用することを防止することができる。また、これにより、セキュリティの信頼性が向上する。

実施の形態２．
実施の形態１においては、課金情報および前回状態情報により前回使用時の異常が検出されるが、実施の形態２においては、前回状態情報としての前回状態フラグの値により前回使用時の異常が検出される。

なお、実施の形態２に係る画像形成装置２は、実施の形態１と同様の構成を有するＩＣカード１および画像形成装置２を備える。ただし、実施の形態２におけるＩＣカード１および画像形成装置２は、以下のように動作をする。

実施の形態２では、使用開始前の認証処理において、ＩＣカード１から前回状態フラグが読みだされ、その値によって、前回使用時の異常が発生したか否かが判定される。

次に、ＩＣカード１への前回状態フラグの書き込みについて説明する。

実施の形態２においては、ＩＣカード管理部２８は、開始情報を書き込む際に、ＩＣカード１に格納されている前回状態フラグの値を正常状態から異常状態へ変更する。そして、ＩＣカード管理部２８は、終了情報を書き込む際に、ＩＣカード１に格納されている前回状態フラグの値を異常状態から正常状態へ変更する。

これにより、課金対象の処理の実行中にＩＣカード１が画像形成装置２と通信できない状態になった場合に、前回状態フラグの値が異常状態値のままとなるため、次回使用時に、前回状態フラグの値に基づき異常状態が検出される。

また、ＩＣカード管理部２８は、入力装置２２への操作が発生せずに所定の時間が経過した場合にも、ＩＣカード１に格納されている前回状態フラグの値を正常状態から異常状態へ変更する。

これにより、ＩＣカード１が所定の時間以上放置されると、前回状態フラグの値が異常状態値となるため、次回使用時に、前回状態フラグの値に基づき異常状態が検出される。

なお、ＩＣカード管理部２８は、入力装置２２への操作が発生せずに所定の時間が経過したことに起因してＩＣカード１における前回状態フラグの値を正常状態から異常状態へ変更した場合、継続してＩＣカード１が放置された後で課金対象の処理が実行されても前回状態フラグの値を異常状態から正常状態へ変更しないようにしてもよい。

なお、実施の形態における画像形成装置２のその他の動作については、実施の形態１のものと同様であるので、その説明を省略する。

以上のように、上記実施の形態２によれば、前回状態フラグの値のみから、前回使用時の異常を検出することができる。前回使用時の終了状態の判定に関して、ＩＣカード１から前回状態フラグを読み出すだけでよいため、ＩＣカード１から読み出すデータ量が少なくて済むとともに、前回使用時の終了状態の判定処理が簡単になり、短時間で判定処理を行うことができる。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、各実施の形態において、課金管理部２７は、課金情報をＩＣカード１に格納せずに、図示せぬ外部サーバに送信し管理させるようにしてもよい。その場合、開始情報および終了情報のみをＩＣカード１に格納するようにしてもよい。

また、各実施の形態において、ＩＣカード１は、課金情報メモリ１３などの所定のメモリに認証実施条件情報を格納し、ＩＣカード管理部２８は、送受信部２５を介して、ＩＣカード１から認証実施条件情報を取得し、ＩＣカード１の放置時間が、取得した認証実施条件情報により指定される時間に到達した場合に、異常状態値をＩＣカード１に書き込むようにしてもよい。

また、各実施の形態において、ＩＣカード１は、課金情報メモリ１３などの所定のメモリに認証実施条件情報を格納し、ユーザ認証部２６は、送受信部２５を介して、ＩＣカード１から認証実施条件情報を取得し、取得した認証実施条件情報により指定される異常状態が発生した場合のみ、カード保有者の認証処理を実行するようにしてもよい。異常状態としては、処理途中でのＩＣカード１の抜き去り、ＩＣカード１の放置などがある。

また、各実施の形態において、ＩＣカード１の代わりに、ＩＣカード機能を有する携帯電話機などの携帯装置を使用してもよい。また、磁気式カードを代わりに使用してもよい。

また、各実施の形態において、画像形成装置２は、カード認証の際には第１の識別情報のみをＩＣカード１から取得し、異常検出したときにのみ、第２の識別情報をＩＣカード１から取得するようにしてもよい。

また、各実施の形態において、アンテナ１１，２４の代わりに、互いに接触する接続端子を設けてもよい。つまり、ＩＣカード１は、接触型および非接触型のいずれでもよい。

また、各実施の形態において、カードリーダ２５ａおよびアンテナ２４は、画像形成装置２に内蔵されていなくてもよく、カードリーダ２５ａおよびアンテナ２４は、画像形成装置２に接続可能な外部装置としてもよい。

また、各実施の形態において、ＩＣカード１に、ＩＣカード１の登録情報を格納しておき、ＩＣカード管理部２８は、カード認証時に、その登録情報を読み出し、登録情報からＩＣカード１の有効期限を特定し、有効期限を経過している場合には、カード保有者認証を行うようにしてもよい。

本発明は、例えば、ＩＣカードが紛失または盗難にあった場合における第三者による画像形成装置の不正使用防止に適用可能である。

本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。 実施の形態１において、前回使用時に正常終了した場合のＩＣカード認証処理について説明する図である。 実施の形態１において、前回使用時に異常終了した場合のＩＣカード認証処理について説明する図である。 実施の形態１において２枚のコピーを実行する場合の課金処理を説明する図である。 実施の形態１におけるＩＣカードの状態監視について説明するフローチャートである。

符号の説明

１ ＩＣカード（携帯装置）
２ 画像形成装置
２１ 表示装置
２２ 入力装置
２３ ＵＩ部（ＵＩ処理手段）
２５ 送受信部（送受信手段）
２６ ユーザ認証部（認証処理手段）
２７ 課金管理部（課金管理手段）
２８ ＩＣカード管理部（携帯装置管理手段）

Claims (9)

1. 識別情報および状態情報を格納する携帯装置と、
   前記携帯装置が提示されることで使用可能となる画像形成装置とを備え、
   前記画像形成装置は、
   前記携帯装置との間でデータを送受信する送受信手段と、
   前記携帯装置に格納されている前記状態情報を、前記送受信手段を介して取得し、その状態情報に基づき前回使用時の前記携帯装置の異常を検出する携帯装置管理手段と、
   前記携帯装置管理手段により異常が検出された場合に、使用可能とする前に携帯装置保有者の認証処理を実行する認証処理手段とを有すること、
   を特徴とする画像形成システム。
2. 携帯装置が提示されることで使用可能となる画像形成装置において、
   前記携帯装置との間でデータを送受信する送受信手段と、
   前記携帯装置に格納されている状態情報を、前記送受信手段を介して取得し、その状態情報に基づき前回使用時の前記携帯装置の異常を検出する携帯装置管理手段と、
   前記携帯装置管理手段により異常が検出された場合に、使用可能とする前に携帯装置保有者の認証処理を実行する認証処理手段と、
   を備えることを特徴とする画像形成装置。
3. 前記携帯装置管理手段は、使用時において所定の時間以上操作が発生しなかった場合に、前記送受信手段を介して前記状態情報として異常状態情報を前記携帯装置に格納させ、次回使用時において、前記異常状態情報が前記携帯装置に格納されている場合には前回使用時に前記携帯装置に異常が発生したと判定することを特徴とする請求項２記載の画像形成装置。
4. 前記携帯装置管理手段は、前記送受信手段を介して、前記携帯装置に格納されている認証実施条件情報を取得し、取得した前記認証実施条件情報により指定される時間を前記所定の時間とすることを特徴とする請求項３記載の画像形成装置。
5. 前記送受信手段を介して、課金対象の処理が開始されたことを示す開始情報および課金対象の処理が終了したことを示す終了情報を含む課金情報を前記処理ごとに前記携帯装置に格納させる課金管理手段を備え、
   前記携帯装置管理手段は、前記課金情報を参照し、前記携帯装置に格納されている前回使用時の前記課金情報のうち、前記開始情報はあるが前記終了情報がない前記課金情報が存在する場合には、前回使用時に前記携帯装置に異常が発生したと判定すること、
   を特徴とする請求項２記載の画像形成装置。
6. 前記認証処理手段は、前記送受信手段を介して、前記携帯装置に格納されている認証実施条件情報を取得し、取得した前記認証実施条件情報により指定される異常状態が発生した場合のみ、前記携帯装置保有者の認証処理を実行することを特徴とする請求項２記載の画像形成装置。
7. 表示装置と、
   入力装置と、
   前記表示装置を制御するとともに前記入力装置への操作を検出するＵＩ処理手段とを備え、
   前記ＵＩ処理手段は、前記認証処理において、識別情報の入力を促す画面を前記表示装置に表示させ、前記入力装置への操作に基づき、入力された識別情報を検出し、
   前記認証処理手段は、前記ＵＩ処理手段により検出された前記識別情報に基づいて、操作者が携帯装置保有者であるか否かを判定すること、
   を特徴とする請求項２から請求項６のうちのいずれか１項記載の画像形成装置。
8. 前記認証処理手段は、前記送受信手段を介して、前記携帯装置に格納されている携帯装置保有者の識別情報を取得し、前記携帯装置から取得した識別情報と、前記ＵＩ処理手段により検出された前記識別情報とを比較して、操作者が携帯装置保有者であるか否かを判定することを特徴とする請求項７記載の画像形成装置。
9. 携帯装置が提示されることで使用可能となる画像形成装置を使用する前に実行される認証方法において、
   前記携帯装置から前記携帯装置の状態情報を取得するステップと、
   前記携帯装置から取得した前記状態情報に基づき、前回使用時に前記携帯装置に異常が発生したか否かを判定するステップと、
   異常が発生したと判定した場合に、今回使用可能とする前に携帯装置保有者の認証処理を実行するステップと、
   前記認証処理の結果において今回使用しているユーザが携帯装置保有者であると判定した場合に、画像形成装置を使用可能な状態とするステップと、
   を備えることを特徴とする認証方法。

Images