JP2010186328A - 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム - Google Patents

画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム Download PDF

Info

Publication number
JP2010186328A
JP2010186328A JP2009030067A JP2009030067A JP2010186328A JP 2010186328 A JP2010186328 A JP 2010186328A JP 2009030067 A JP2009030067 A JP 2009030067A JP 2009030067 A JP2009030067 A JP 2009030067A JP 2010186328 A JP2010186328 A JP 2010186328A
Authority
JP
Japan
Prior art keywords
card
pin
user
information
forming apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009030067A
Other languages
English (en)
Other versions
JP5476729B2 (ja
Inventor
Jongsook Eun
鍾淑 殷
Takahiko Uno
高彦 宇野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2009030067A priority Critical patent/JP5476729B2/ja
Priority to US12/656,228 priority patent/US8423781B2/en
Publication of JP2010186328A publication Critical patent/JP2010186328A/ja
Application granted granted Critical
Publication of JP5476729B2 publication Critical patent/JP5476729B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/26—Government or public services
    • G06Q50/265—Personal security, identity or safety
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1058—PIN is checked locally
    • G07F7/1066—PIN data being compared to data on card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1075—PIN is checked remotely

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Educational Administration (AREA)
  • Primary Health Care (AREA)
  • Accounting & Taxation (AREA)
  • Economics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Development Economics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Bioethics (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

【課題】ＰＩＮ認証を要求するＩＣカードの使用に際し、ＩＣカード操作の利便性を高めた画像形成装置を提供する。
【解決手段】画像形成装置１は、ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ログインに関する情報が記憶されたＩＣカードによってユーザのログイン処理を行うログイン手段とを有する画像形成装置であって、ＩＣカード使用者の正当性確認が行なわれた後当該ＩＣカードによって前記ログイン手段によるログイン処理が成功したとき、当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手段を有し、前記ログイン処理後に、ＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、当該ＩＣカードから取得した識別子情報が記憶された識別子情報と一致すると、当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なう。
【選択図】図２

Description

本発明は、画像形成装置、ＩＣカード使用者の正当性確認方法及びプログラムの分野に関する。
ファックス、プリンタ、コピーおよびスキャナなどの各装置の機能を１つの筐体内に収納した画像形成装置が知られるようになった。この画像形成装置は、１つの筐体内に表示部、印刷部および撮像部などを設けると共に、ファックス、プリンタ、コピーおよびスキャナにそれぞれ対応する４種類のアプリケーションを設け、そのアプリケーションを切り替えることより、ファックス、プリンタ、コピーおよびスキャナとして動作させるものである。また、このような多くの機能を持つ画像形成装置の場合、ユーザは、ユーザ名とパスワードを用いて融合機にログインし、融合機はユーザが誰であるかによって使用可能な機能を制限することができる。
近年、ＩＣカードが広く普及し、画像形成装置を操作する際に、操作者を認識する情報や電子署名等が記録されたＩＣカードを読み取って、使用者を識別するとともに、使用の可否や使用権限等を判定するようにしたものが提案されている。
ここで、ＰＩＮ（Personal Identification Number）認証を行なう機能を持ったＩＣカードの多くはＰＩＮ認証に成功しない限り、ＩＣカードに保持されている情報にはアクセスできない。例えば、ＩＣカードを使用してログイン操作を行う場合、画像形成装置にＩＣカードをかざした後、ＰＩＮ情報の入力及び照合が行なわれる。このＰＩＮ情報の認証の成功をもってＩＣカードに保持されているユーザ名とパスワードが取得され、ログイン認証が行なわれる。このように、ＩＣカード使用者に対してまずＰＩＮ情報を要求することで、ＩＣカード使用者の正当性確認（本人認証）を行っている。
ところで、ログイン操作後においてもＩＣカードをかざす必要がある場合がある。例えば、機密性の高いアプリケーションを使用する場合や、電子署名を使用するアプリケーションを使用する場合、再度の本人認証を行なったり、ＩＣカードに保持される電子署名情報を取り出すため、ユーザは再度ＩＣカードをかざしてＰＩＮ情報（暗証番号等）を入力する必要がある。このように、ログイン後においても、ＩＣカード使用者がＩＣカードを用いて特定のサービスを受ける場合には、サービスの使用毎に再度ＰＩＮ認証を行なわなくてはならない。ＩＣカード使用者の正当性確認は、セキュリティの観点から重要である反面、ユーザサイドからすると多少操作が煩雑となることは否めない。
これに関する技術として、ＩＣカード所有者が、複数のサービスに対応したＩＣカードを用いて各サービスを受ける場合に、サービス毎に行なう必要のあるＰＩＮ認証を、共通のＰＩＮを一つ覚えておくだけで実行できる構成にすることで、ＩＣカード所有者の利便性を向上できるＩＣカード端末および、本人認証方法が知られている（例えば、特許文献１参照）。ＩＣカード使用の際、操作の煩雑にならないようユーザ操作の利便性を高めるようにしたものである。
しかしながら、特許文献１に記載される発明においても、非接触型ＩＣカードをかざしてのログイン操作後、本人認証を要求する特定のサービスを受ける場合には、サービスの使用毎に再度ＰＩＮ認証を行なわなくてはならない。例えば上述の如く、機密性の高いアプリケーションを使用する場合や、電子署名を使用するアプリケーションを使用する場合、ユーザは再度ＩＣカードをかざしてＰＩＮ情報を入力する必要がある。このように、ログイン操作においてＩＣカード使用者は一旦既にＩＣカードをかざしＰＩＮ認証を行なっているにも関わらず、ログイン操作後においても特定のサービスを受ける場合には再度ＰＩＮ情報入力操作を行う必要がある。
そこで本発明では上記のような問題に鑑みて、ＰＩＮ認証を要求するＩＣカードの使用に際し、セキュリティに留意しつつＰＩＮ情報の入力ポリシーに応じてＩＣカード操作の利便性を高めた画像形成装置、ＩＣカード使用者の正当性確認方法及びプログラムを提供することを目的とする。
そこで上記課題を解決するため、本発明に係る画像形成装置は、ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ログインに関する情報が記憶されたＩＣカードによってユーザのログイン処理を行うログイン手段とを有する画像形成装置であって、前記正当性確認手段によりＩＣカード使用者の正当性確認が行なわれた後当該ＩＣカードによって前記ログイン手段によるログイン処理が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手段を有し、前記ログイン処理後に、ＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手段に記憶された識別子情報と一致すると、前記記憶手段に記憶され、当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なうことを特徴とする。
また上記課題を解決するため、本発明に係る画像形成装置は、ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ユーザのログイン処理を行うログイン手段とを有する画像形成装置であって、前記ログイン手段によるログイン処理が成功した後、ＩＣカードの使用に伴って前記正当性確認手段により当該ＩＣカード使用者の正当性確認が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手段を有し、再びＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手段に記憶された識別子情報と一致すると、前記記憶手段に記憶され当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なうことを特徴とする。
また上記課題を解決するため、前記画像形成装置において、前記オプション情報取得手段は、ユーザのログアウト処理を行うログアウト手段と、前記記憶手段に記憶された前記暗証情報を消去する消去手段とを有し、前記消去手段は、前記ログアウト手段によりユーザのログアウト処理が行われたとき、当該ユーザに対応した識別子情報に対応する暗証情報を消去することを特徴とする。
また上記課題を解決するため、前記画像形成装置において、前記消去手段は、暗証情報の前記再利用が規定される利用回数を超えたとき、又は前記記憶手段に暗証情報が記憶されてから所定時間経過したときの少なくとも何れかの場合、当該暗証情報を消去すること を特徴とする。
また上記課題を解決するため、前記画像形成装置において、前記暗証情報の要求を行うアプリケーションに応じて、前記記憶手段に記憶された暗証情報の再利用の可否を設定可能であることを特徴とする。
なお、本発明の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、などに適用したものも本発明の態様として有効である。
本発明によれば、ＰＩＮ認証を要求するＩＣカードの使用に際し、セキュリティに留意しつつＰＩＮ情報の入力ポリシーに応じてＩＣカード操作の利便性を高めた画像形成装置、ＩＣカード使用者の正当性確認方法及びプログラムを提供することができる。
本発明の実施形態に係る画像形成装置１のハードウェア構成の一例を示す図である。 本実施形態に係る画像形成装置１の主要機能構成を示す機能ブロック図である。 ＩＣカード１０に格納されるデータを示す図の一例である。 ＩＣカードを用いたログイン処理を説明するシーケンス図である。 カードＩＤ及びＰＩＮの情報が保存された様子を示す図の一例である。 ＰＩＮ保存処理を説明するフローチャートである。 ＰＩＮ再利用に関する設定を示す図の一例である。 ＰＩＮ再利用処理を説明するシーケンス図である。 ＰＩＮ検索処理を説明するフローチャートである。 ＰＩＮ再利用されない場合の処理を説明するシーケンス図である。 ＩＣカードを用いたログアウト処理を説明するシーケンス図である。 規定時間経過による保存ＰＩＮ消去処理を説明するフローチャートである。 手動操作によるログイン処理を説明するシーケンス図である。 手動操作ログイン後のＰＩＮ保存処理を説明するシーケンス図である。
以下、本発明を実施するための形態を各実施形態において図面を用いて説明する。画像形成装置に対して本発明を適用した実施形態を示す。画像形成装置は、プリンタ、コピーおよびスキャナなどの複数の機能を一つの筐体内に収納したデジタル複合機（MFP：Multi-Function Peripheral）である。またこれら基本機能だけでなく、デジタル画像技術の高度化やＭＦＰに関連する技術の進化に伴い、多彩なセキュリティ機能等も有しており、ユーザ環境において様々な利用形態を提供している。
＜概要＞
ＩＣカードによるログイン機能を有する画像形成装置を使用する場合、ユーザは一般にまずユーザログイン操作として、ＩＣカードリーダ１８に対して自分が所持するＩＣカード１０をかざすことになる。当該ＩＣカードは、ＰＩＮ認証が必要なＩＣカードであるものとすると、ＰＩＮの入力要求に従ってユーザはＰＩＮ（例えば、暗証番号）の入力を行なう。このＰＩＮ認証が成功すると、ＩＣカード内に記憶された画像形成装置のユーザＩＤ及びパスワードが読み込まれてログイン認証が行なわれる。そしてこのログインが成功すれば、以後ユーザは画像形成装置を使用できるようになる。
ここで、ログイン操作後においても画像形成装置の使用にあたって、上述したように再度ＩＣカードをかざしＰＩＮ認証が必要な場合がある。例えば、機密性の高いアプリケーションを使用する場合や、電子署名情報等ＩＣカード内に記憶された情報が必要なアプリケーションを使用する場合である。このような場合、これらアプリケーションからのＩＣカード提示要求に従って、ユーザは再度ＩＣカードをＩＣカードリーダに対してかざす操作が必要である。その後、続けてＰＩＮの入力要求に従ってユーザはＰＩＮの入力を行なう。
しかしながら、ユーザからすると一旦ログイン操作時においてＩＣカードをかざしＰＩＮ入力操作を既にしているにもかかわらず再度同様の操作を行なうことは、操作が煩わしい場合がある。
そこで本発明に係る画像形成装置においては、一旦ログイン操作時においてＩＣカードをかざしＰＩＮ入力操作を行なって、ＰＩＮ認証及びログインに成功した場合は、所定の制限の下、ログアウト迄は再度ＰＩＮ入力操作を不要にするように構成した。即ち、ＰＩＮ認証を要求するＩＣカードの使用に際し、セキュリティに留意しつつＰＩＮ情報の入力ポリシーに応じてＩＣカード操作の利便性を高めるようにしたものである。以下、詳細に説明を行う。
＜構成＞
（ハードウェア）
図１は、本発明の実施形態に係る画像形成装置１のハードウェア構成の一例を示す図である。本実施形態に係る画像形成装置１は、操作パネル１１と、記憶メディアＩ／Ｆ１２と、コントローラ１３と、データ通信Ｉ／Ｆ１４と、スキャナ１５と、プロッタ１６と、ＨＤＤ（Hard Disk Drive）１７と、ＩＣカードリーダ１８とから構成され、それぞれ相互に接続されている。
操作パネル１１は、入力装置１１aと表示装置１１bとを有しており、入力装置１１aは、ハードウェアキーなどで構成され、画像形成装置１に各操作信号を入力するのに用いられる。また、表示装置１１bは、ディスプレイなどで構成され、例えば画像形成動作に関する各種情報を表示する。データ通信Ｉ／Ｆ１４は、インタフェース装置１４aを有しており、画像形成装置１をネットワークなどのデータ伝送路に接続するインタフェースである。ＨＤＤ１７は、画像形成装置１で取り扱われる受信文書データや読み取り画像データなどの各種データを格納している。また、ＨＤＤ１７は、これらの各種データを、所定のファイルシステムやＤＢ（Data Base）により管理している。
ＨＤＤ１７に格納される各種データの中には、例えば、ユーザ認証に係る認証データも含まれる。このような場合には、メモリカードなどの記録媒体１２bによって画像形成装置１に提供されるか、データ伝送路であるネットワークなどを通じてアップロードされる。記録媒体１２bは、記憶メディアＩ／Ｆ１２が有するドライブ装置１２aにセットされ各種データが記録媒体１２bからドライブ装置１２aを介してＨＤＤ１７に格納される。
コントローラ１３は、ＲＯＭ（Read Only Memory）１３a、ＲＡＭ（Random Access Memory）１３b、及びＣＰＵ（Central Processing Unit）１３cとを有しており、ＲＯＭ１３aは、画像形成装置１が起動されるときに実行されるプログラムや各種データを格納している。また、ＲＡＭ１３bは、ＲＯＭ１３aやＨＤＤ１７から読み出された各種プログラムやデータを一時保持する。更に、ＣＰＵ１３cは、ＲＡＭ１３bが一時保持しているプログラムを実行する。コントローラ１３は、例えば、データ通信Ｉ／Ｆ１４を介して印刷データを受信した場合に、ＲＯＭ１３aからＲＡＭ１３b上に読み出された、ＰＤＬ（Page Description Language）を解釈可能なプログラム（ＰＤＬパーサ）をＣＰＵ１３cにより実行し、印刷データを解釈してビットマップイメージを生成する。
スキャナ１５は、画像読取装置１５aを有しており、読み取り面に配置された原稿を光学的に読み取り画像データを生成する。プロッタ１６は、印刷装置１６aを有しており、例えば、電子写真プロセス方式によってビットマップイメージを記録紙に印刷する。
ＩＣカードリーダ１８は、ユーザの所持するＩＣカード１０がかざされると、操作者を認識する情報（ＰＩＮ情報）、ログイン情報（ユーザ名及びパスワード）、電子署名情報等、ＩＣカード１０に記録された情報を読み取る装置である。
このように、本実施形態に係る画像形成装置１では、上記ハードウェア構成により、コピー、プリンタ、ファクシミリ、スキャナなどの複数の機能を実現している。またＩＣカード１０によるログイン／ログアウト操作が可能となっている。
（機能）
図２は、本実施形態に係る画像形成装置１の主要機能構成を示す機能ブロック図である。画像形成装置１は、ＩＣカードアプリケーション２０１、ＩＣカードインターフェース２０２、ＰＩＮ再利用管理部２０３、ＩＣカード制御部２０４及び認証部２０５を有する。
ＩＣカードアプリケーション（以下ＩＣカードアプリと略す）２０１は、主にユーザとのインターフェースを司る。
ＩＣカードインターフェース２０２は、ＩＣカード１０とＩＣカードアプリとのインターフェースを提供する機能を有している。
ＰＩＮ再利用管理部２０３は、ＰＩＮ情報の保存及び消去、要求されたＰＩＮ情報の検索、及びその他ＰＩＮ再利用に係る管理を行なう機能を有している。
ＩＣカード制御部２０４は、ＩＣカード使用に係る動作の制御を行なう。例えば、ＩＣカードインターフェース２０２を介してＩＣカード１０内の情報を取得する。また、ＰＩＮ再利用管理部２０３にＰＩＮ情報を保存要求、ＰＩＮ情報の検索要求等を行う。
認証部２０５は、ユーザＩＤ及びパスワードによりユーザ認証を行い画像形成装置１の使用可否を判定する。ユーザＩＤ毎の使用権限を判定しその使用権限内で使用を制限することもできる。
これらの機能は、実際にはＣＰＵ１３ｃが実行するプログラムによりコンピュータ（画像形成装置１）に実現させるものである。なお、上記各機能部は必ずしも画像形成装置１内に構築されなくともよく、ネットワーク上に接続された外部装置にその機能を設けることもできる。例えば、認証部２０５は外部の認証装置として構築できる。
（ＩＣカードのデータ）
ここで本発明に係る画像形成装置１の動作について言及する前に、ＩＣカード１０に格納されるデータについて説明しておく。図３は、ＩＣカード１０に格納されるデータを示す図の一例である。図中、ＩＣカード（Ａ）及びＩＣカード（Ｂ）の例が示されている。
「カードＩＤ」情報は、ＩＣカードを固有に特定する識別子として機能する情報である。「ＰＩＮ」情報は、ＩＣカード使用者の正当性確認を行なうための暗証情報である。「ＩＣカードがロックされるまでのＰＩＮ入力失敗回数」情報は、不正使用防止のため、連続してＰＩＮ認証に失敗した際にＩＣカードの使用を不可にするＰＩＮ入力失敗回数を示す情報である。「ログインユーザＩＤ」及び「ログインパスワード」情報は、画像形成装置１を使用するためのユーザＩＤ及びパスワード情報である。「電子署名」情報は、画像形成装置１の有する特定のアプリケーションが使用するもので、例えば機密性の高い文書にアクセスしたり、機密性の高い文書を発行する場合に使用される。勿論、これら以外の情報も必要に応じて格納することができる。
なお、「カードＩＤ」情報はＰＩＮ認証なしで取得されることが可能で、「ログインユーザＩＤ」及び「ログインパスワード」、「電子署名」はＩＣカードから取得されるためにはＰＩＮ認証（成功）が必要である。つまり、セキュリティ上重要な情報はＰＩＮ認証を経ないとＩＣカードから取り出せないようになっている。
＜動作＞
次に、本発明に係る画像形成装置１の動作を処理毎に説明していく。動作の流れとして、（１）ログイン処理、（２）ＰＩＮ保存処理、（３）ＰＩＮ再利用処理、（４）ログアウト処理、（５）保存ＰＩＮ消去処理の順に以下説明する。
（１）ログイン処理
ユーザは、ＩＣカード１０を用いて画像形成装置１にログイン操作を行なうことができる。画像形成装置１を使用したいユーザは、まずログイン操作として、ＩＣカードリーダ１８に対して自分が所持するＩＣカード１０をかざす操作を行なう。画像形成装置１は、ＩＣカードリーダ１８はＩＣカード１０を検出すると、ユーザにＰＩＮ情報の入力を要求する表示を行う。ユーザがＰＩＮ情報の入力を行うと、画像形成装置１は、入力されたＰＩＮ情報をＩＣカードリーダ１８を介してＩＣカード１０に通知する。ＩＣカード１０は、ＩＣカード１０内のＰＩＮ情報と通知されたＰＩＮ情報とを照合し、これらが一致する場合ＩＣカード１０内のユーザＩＤ及びパスワードの情報をＩＣカードリーダ１８を介して画像形成装置１に送信する。画像形成装置１は、ＩＣカード１０から送られてきたユーザＩＤ及びパスワードを認証部２０５に送信して認証を要求する。認証部２０５は、ＤＢ等に記憶しているユーザ情報と照合し、認証に成功した場合、当該画像形成装置１の使用を可能にする。またあわせて、使用権限を判定しその使用権限内で使用を制限することもできる。
図４は、ＩＣカードを用いたログイン処理を説明するシーケンス図である。以下、図を参照しつつ説明を行う。
ＩＣカードアプリ２０１は、表示装置１１bに「ログインしてください。」等の表示を行う（Ｓ４０１）。これはいわばユーザのログイン待機状態にある。
ユーザは、操作パネル１１上のタッチパネル又はハードウェアキー（入力装置１１a）、具体的にはログインボタンを押下すると（Ｓ４０２）、ＩＣカードアプリ２０１は、ユーザにＩＣカードのセットを促す表示を行なう（Ｓ４０３）。例えば、表示装置１１bに「ＩＣカードをセットしてください。」等の表示を行う。また、表示とともにＩＣカードアプリ２０１は、ＩＣカード制御部２０４にＩＣカード使用開始を伝え（Ｓ４０４）、ＩＣカード制御部２０４は、ＩＣカードに係る制御を開始する（Ｓ４０５）。
ユーザはＩＣカードリーダ１８にＩＣカード１０をセットする（ＩＣカードをかざす）と（Ｓ４０６）、ＩＣカードインターフェース２０２は、ＩＣカード１０を検出しＩＣカード１０内からカードＩＤを読み出して（Ｓ４０７）、ＩＣカード制御部２０４に伝達する。ここではカードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」が読み出されたとする。
さらにＩＣカード制御部２０４は、ＩＣカードインターフェース２０２を通じ、ＩＣカード１０からログイン情報（ユーザＩＤ及びパスワード）の読み取りを行なう（Ｓ４０８）。なお、ログイン情報は、ログインに関する情報との意を含む。つまり、ログイン情報とは、ユーザＩＤ及びパスワードに限られず、ＩＣカード内に保存され最終的にログイン用途に用いられる情報であればよい。例えば、ＩＣカード内に保存された社員番号を取得し、サーバからその社員番号に紐付けられたユーザＩＤ及びパスワードを取得して、ログイン認証に用いられればよい。このように、ＩＣカード内に保存されたログイン情報は、最終的にログイン認証に用いられれば（結びつけば）よいのである。
再び図４に戻る。ＩＣカード１０からログイン情報の読み取りを行なう場合（Ｓ４０８）、ログイン情報にアクセスするにはＰＩＮ認証が必要であるので、ＩＣカードインターフェース２０２はＰＩＮ（暗証情報）を要求する（Ｓ４０９）。
ＰＩＮ要求がＩＣカードアプリ２０１に伝達されると（Ｓ４１０）、ＩＣカードアプリ２０１はＰＩＮ入力を要求する表示を行う（Ｓ４１１）。例えば、表示装置１１bに「ＰＩＮを入力してください。」等の表示を行う。
ユーザがＰＩＮ、例えば「９９９９」を入力すると（Ｓ４１２）、ＰＩＮ情報はＩＣカード制御部２０４に伝達される（Ｓ４１３）。ＩＣカード制御部２０４は、ＰＩＮ情報を付して再びＩＣカード１０からログイン情報（ユーザＩＤ及びパスワード）の読み取りを行なう（Ｓ４１４）。
ＩＣカードインターフェース２０２は、有効なＰＩＮが入力されたので、ＩＣカード１０内からログイン情報を取得してＩＣカード制御部２０４に伝達する（Ｓ４１５）。ＩＣカード制御部２０４は、取得したログイン情報を付して認証部２０５に対してログイン（認証）要求を行う（Ｓ４１６）。
認証部２０５は、ＩＣカードアプリ２０１に認証開始した旨を伝達し（Ｓ４１７）、認証処理を開始する（Ｓ４１８）。認証処理は、例えば予め内部のＤＢ等に登録されているユーザＩＤ及びパスワードの一致／不一致をもって認証を行なう。認証処理中、ＩＣカードアプリ２０１は、例えば表示装置１１bに「認証中です。しばらくお待ちください。」等の表示を行っておく（Ｓ４１９）。
認証部２０５は、認証が成功するとログインを許可し、ログイン通知をＩＣカードアプリ２０１及びＩＣカード制御部２０４に通知する（Ｓ４２０）。ＰＩＮ再利用管理部２０３及びＩＣカードインターフェース２０２へは、ＩＣカード制御部２０４を介してログイン通知がなされる。また「コピーできます。」等の表示により認証成功の旨、ユーザに通知する（Ｓ４２３）。一方、認証失敗の場合（Ｓ４２１）、「認証に失敗しました。」等の表示を行う（Ｓ４１９）。
ＩＣカード制御部２０４は、ログイン通知を受け（Ｓ４２０）、ＰＩＮ再利用管理部２０３に対してカードＩＤ及びＰＩＮの保存処理要求を行う（Ｓ４２４）。そして、ＰＩＮ再利用管理部２０３はカードＩＤ及びＰＩＮの保存処理を行う（Ｓ４２５）。
図５は、カードＩＤ及びＰＩＮの情報が保存された様子を示す図の一例である。このようにログイン操作時においてＩＣカード１０から取得した「カードＩＤ」及び「ＰＩＮ」の情報をペアで保存しておく。この保存されたＰＩＮは、後のＰＩＮ認証において再利用される。なお、本実施の形態においてはＰＩＮ再利用管理部２０３が、カードＩＤ及びＰＩＮの情報を保存（記憶）する機能を有するものとする（即ち記憶手段を含む）。なお図中、「ＰＩＮ再利用回数（残）」はＰＩＮが再利用可能な回数を規定するもの、「規定時間」はＰＩＮが再利用可能な時間を規定するものであるが、これについては後述する。
（２）ＰＩＮの保存処理
ここで、ＰＩＮ保存処理（Ｓ４２５）について詳しく説明する。図６は、ＰＩＮ保存処理を説明するフローチャートである。図を参照しつつ説明を行う。
まずＰＩＮの保存処理を行うにあたって、ＰＩＮの重複チェックを行なう（Ｓ６０１）。既に同一のＰＩＮが保存されていないかを確認するためである。重複ＰＩＮがある場合（Ｓ６０２）には、既に同一のＰＩＮが保存されているのでＰＩＮ保存は不要であり処理を終了（ＥＮＤ）する。重複ＰＩＮがない場合には、「ＰＩＮの手入力タイミング」が参照される（Ｓ６０３）。
図７は、ＰＩＮ再利用に関する設定を示す図の一例である。この設定内容は、例えば管理者等によりセキュリティポリシー等に応じて予め設定される。図中、「ＰＩＮの手入力タイミング」７０１は、ＰＩＮ再利用に関する設定項目の一つで、ＰＩＮ入力の手入力（ＩＣカードをかざす操作）のタイミングを設定するものである。具体的に説明する。
「毎回ＰＩＮ手入力」と設定されている場合は、ユーザはログイン時や上述の特定アプリケーション使用時等において、ＰＩＮ認証が要求されるたびに毎回（常に）ＰＩＮの入力を行なわなくてはならない。即ち、従来のＩＣカードの使用形態である。この場合、毎回ＰＩＮは入力されるため当然ながらＰＩＮ保存は不要である。
「ＰＩＮ手入力は１回のみ」と設定されている場合は、ユーザは例えばログイン操作時など、操作初回１回のみＰＩＮ手入力を行なえば、その後保存ＰＩＮが消去される迄（例えば、ログアウト操作時迄）は、再度のＰＩＮ手入力は不要である。つまり、ログイン操作時にひとたびＰＩＮ認証を成功していれば、後の特定アプリケーション使用時において、ＰＩＮ手入力は不要となる。この場合、ＰＩＮの再利用に備え、ＰＩＮ保存されることが必要である。
「電子署名時はＰＩＮ手入力」と設定されている場合は、ユーザは例えばログイン操作時など、操作初回１回のみＰＩＮ手入力を行なえば、原則、その後ログアウト迄は再度のＰＩＮ手入力は不要である。但し、ＩＣカード１０内から電子署名の情報が取得される場合には、再度手入力によるＰＩＮ認証が必要となる。この場合、ＰＩＮの再利用に備え、ＰＩＮ保存されることが必要である。このように、特に成りすましを防止すべき操作実行時については依然ＰＩＮ入力を要求するように設定できる。なお、本実施の形態において「電子署名時」はＰＩＮ手入力としたのはあくまで一例であり、他にも特段機密性の高い機密文書閲覧時、ある特定のアプリケーション使用時等には、ＰＩＮ手入力を要求するように設定できる。つまり、管理者がセキュリティポリシーに応じて、何の操作をＰＩＮ入力を要求すべき操作なのか、又は何の操作をＰＩＮ再利用を許可するのかを個々に設定することができる。この場合、その管理者の設定に応じて、図中、「ＰＩＮの手入力タイミング」７０１は、多種な設定内容になりうる。
再び、図６のＳ６０４に戻り、「ＰＩＮの手入力タイミング」７０１が「毎回ＰＩＮ手入力」と設定されている場合、ＰＩＮ保存は不要であり処理を終了する。「毎回ＰＩＮ手入力」と設定されていない場合、図５に示されるように、カードＩＤとともにＰＩＮを保存する（Ｓ６０５）。
次にこのＰＩＮ保存のタイミングで、図７の「保存ＰＩＮ消去タイミング」７０２を参照する（Ｓ６０６）。そして、「保存ＰＩＮ消去タイミング」７０２の設定内容に従い、ＰＩＮの情報の保存とともに、図５に示される「ＰＩＮ再利用回数（残）」、「規定時間」も入力しておく（Ｓ６０７）。
「保存ＰＩＮ消去タイミング」７０２は、ＰＩＮ再利用に関する設定項目の一つで、保存されたＰＩＮを消去するタイミングを設定するものである。具体的に、消去タイミングとして「規定回数（再）利用後に消去」や「規定時間経過後に消去」の設定ができる。「規定回数（再）利用後に消去」する場合、図５に示される「ＰＩＮ再利用回数（残）」に規定される回数（例えば、３回）を超えたタイミングで、保存ＰＩＮは（記憶手段から）消去される。「規定時間経過後に消去」する場合、図５に示される「規定時間」（例えば、１０分）経過のタイミングで、保存ＰＩＮは（記憶手段から）消去される。勿論、これら両方を同時に組合せてもよいし、再利用回数や規定時間は任意に変更可能である。
（３）ＰＩＮ再利用処理
これまでの説明したログイン処理により、ユーザは画像形成装置１を使用できるようになる。そして、ログイン中、上述したような正当性確認を要求するアプリケーション（例えば、機密性の高いアプリケーション）を使用する場合、アプリケーションからのＩＣカード提示要求に従って、ユーザは再度ＩＣカードをＩＣカードリーダに対してかざす操作が必要であり、その後ＰＩＮの入力要求に従ってユーザはＰＩＮの入力（手入力）を行なう必要がある。そこでＰＩＮ再利用処理は、ＰＩＮの入力（手入力）に代えて、上述の保存ＰＩＮを再利用することにより再びのＰＩＮ入力の手間を削減するようにした処理である。図８は、ＰＩＮ再利用処理を説明するシーケンス図である。
なお、図８を用いてＰＩＮ再利用処理を説明する前提として、ＩＣカード制御部２０４及びＰＩＮ再利用管理部２０３は、図７の「ＰＩＮ手入力のタイミング」７０１の設定内容に関して「ＰＩＮ手入力は１回のみ」に設定されているものとして、動作を行なうものとする。また、上述の「ＰＩＮ再利用回数（残）」に規定される回数以上の再利用、又は「規定時間」経過により、ログイン操作時に保存された保存ＰＩＮは消去されていないものとする。従って、ユーザは例えばログイン操作時など、操作初回１回のみＰＩＮ手入力を行なえば、その後保存ＰＩＮが消去される迄（例えば、ログアウト操作時迄）は、後の特定アプリケーション使用時において、再度のＰＩＮ手入力は不要である。以下、図を参照しつつ説明を行う。
まず、ログイン中、ＩＣカードによる正当性確認を要求するアプリケーションを使用する場合、当該アプリケーションはＩＣカードアプリ２１０を介して、ユーザにＩＣカードのセットを促す表示を行なう（Ｓ８０１）。例えば、表示装置１１bに「機密文書を閲覧するためにはＩＣカードをセットしてください。」等の表示を行う。
ユーザはＩＣカードリーダ１８にＩＣカード１０をセットする（ＩＣカードをかざす）と（Ｓ８０２）、ＩＣカードインターフェース２０２は、ＩＣカード１０を検出しＩＣカード１０内からカードＩＤを読み出して（Ｓ８０３）、ＩＣカード制御部２０４に伝達する。ＩＣカードは、上述ログイン時のカードと同一カードであり、カードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」が読み出されたとする。
さらにＩＣカード制御部２０４は、ＩＣカードインターフェース２０２を通じ、ＩＣカード１０からログイン情報の読み取りを行なう（Ｓ８０４）。しかしながらログイン情報にアクセスするにはＰＩＮ認証が必要であるので、ＩＣカードインターフェース２０２としては、ＰＩＮ（暗証情報）を要求する（Ｓ８０５）。
ＰＩＮ要求がＩＣカード制御部２０４に伝達されると、ＩＣカード制御部２０４は、ＰＩＮ検索要求をＰＩＮ再利用管理部２０３に行う（Ｓ８０６）。ＰＩＮ再利用管理部２０３は、カードＩＤの情報を検索キーとして、当該カードＩＤに対応するＰＩＮを検索する（Ｓ８０７）。そして、検索結果をＩＣカード制御部２０４に返答する（Ｓ８０８）。検索結果内容としては、該当ＰＩＮの有無、該当ＰＩＮがある場合にはそのＰＩＮの情報が含まれる。ここでは、カードＩＤ「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」に対応するＰＩＮ「９９９９」は保存されている（図５）ので、ＰＩＮ再利用管理部２０３は、ＰＩＮ「９９９９」を検索結果としてＩＣカード制御部２０４に返答する。
また、ＰＩＮ再利用管理部２０３は、該当するＰＩＮがある場合、「ＰＩＮ再利用回数（残）」をカウントダウン（−１）しておく。さらに「ＰＩＮ再利用回数（残）」の値が「０」になった場合はＰＩＮの情報を消去する。この保存ＰＩＮ消去処理についてはまた後述する。
図９は、ＰＩＮ検索処理を説明するフローチャートである。以下、簡単に説明を行う。まずＰＩＮ再利用管理部２０３は、保存ＰＩＮは１以上保存されているか判定する（Ｓ９０１）。保存ＰＩＮがなければ検索できないので、検索結果は該当ＰＩＮなしとする（Ｓ９０９）。次にカードＩＤの情報をキーとして、保存ＰＩＮの検索を行なう（Ｓ９０２）。該当する保存ＰＩＮの有無を判定し（Ｓ９０３）、該当する保存ＰＩＮがある場合は「ＰＩＮ再利用回数（残）」の値が存在するか判定する（Ｓ９０４）。「保存ＰＩＮの消去タイミング」７０２において「規定回数利用後に消去」の設定がなされているかの確認である。この値が存在する場合は、「ＰＩＮ再利用回数（残）」を１カウントダウンする（Ｓ９０５）。そして、「ＰＩＮ再利用回数（残）」が「０」であるか判定する（Ｓ９０６）。「０」である場合規定利用回数を超えたので、当該保存ＰＩＮの消去処理が行われる（Ｓ９０７）。保存ＰＩＮの消去処理についてはまた後述する。そして、検索結果は該当ＰＩＮありとする（Ｓ９０８）。
再び図８に戻り、保存ＰＩＮがある場合（Ｓ８０９）、ＩＣカード制御部２０４は、保存されていたＰＩＮ情報を付して再びＩＣカード１０からログイン情報の読み取りを行なう（Ｓ８１０）。これは即ちＰＩＮの再利用である。
ＩＣカードインターフェース２０２は、有効なＰＩＮが入力されたので、ＩＣカード１０内からログイン情報を取得してＩＣカード制御部２０４に伝達する（Ｓ８１１）。ＩＣカード制御部２０４は、取得したログイン情報を付して認証部２０５に対して認証要求を行う（Ｓ８１２）。
認証部２０５は、認証処理を行い（Ｓ８１３）、上述のＩＣカード１０による正当性確認を要求したアプリケーションに対して、認証結果を返信する（Ｓ８１４）。そして認証に成功すれば、当該アプリケーションの提供するサービスとして、機密文書の閲覧が可能になる。なお、画像形成装置１の認証部２０５による認証方法は一例であり、当該アプリケーション自体の認証機能がログイン情報を使用して認証（例えば、機密文書閲覧許可）するようにも構成できる。
以上、ＰＩＮ再利用処理について説明を行った。ＰＩＮの入力（手入力）に代えて、上述の保存ＰＩＮを再利用することにより、再びのＰＩＮ入力の手間を削減することができる。
（保存ＰＩＮがない場合）
図８においてＳ４１０−Ｓ４１３、Ｓ４２４、Ｓ４２５（網掛け箇所）のステップは、ＰＩＮ検索（Ｓ８０７）の結果、該当する保存ＰＩＮがない場合に行われるステップである。但し、処理の詳細は図４の説明と重複するので省略する。ここで、該当する保存ＰＩＮがない場合について補足説明しておく。該当する保存ＰＩＮがない場合として、図５に示されるような「ＰＩＮ再利用回数（残）」の値が「０」になり保存ＰＩＮの情報が消去されてしまった場合、「規定時間」を経過して保存ＰＩＮの情報が消去されてしまった場合（図６のＳ６１０）が挙げられる。一旦保存ＰＩＮとして記憶手段に記憶されたものの所定の条件に達してしまったために、保存ＰＩＮの情報が消去され、検索されなかったのである。また、そもそもログイン操作時で使用されたＩＣカードと異なるＩＣカードがセットされ場合（Ｓ８０２）なども挙げられる。当然、異なるＩＣカードでは「ＩＤカード」の情報は異なるので検索されることはない。その異なるＩＣカードにとっては、初回の使用であるからである。
上記の場合、ＰＩＮの入力処理が行われなければならない（Ｓ４１０−Ｓ４１３）。また異なるＩＣカードでＰＩＮ入力されてもログインユーザが異なれば、ログイン自体を要求される。そして、ＩＣカード制御部２０４は、当該カードＩＤ及び取得されたＰＩＮの保存処理要求を行い（Ｓ４２４）、ＰＩＮ再利用管理部２０３はカードＩＤ及びＰＩＮの保存処理を行う（Ｓ４２５）。そして、保存されたＰＩＮは所定の条件の下、以後再利用が可能となる。勿論、保存ＰＩＮがある場合（Ｓ８０９）には、Ｓ４２４及びＳ４２５の処理は行われない。
（ＰＩＮ再利用されない場合）
ここで、ＰＩＮ再利用されない場合の説明を行う。つまり、前提として、図７の「ＰＩＮ手入力のタイミング」７０１の設定内容に関して「電子署名時はＰＩＮ手入力」に設定されている場合である。ユーザは例えばログイン操作時など、操作初回１回のみＰＩＮ手入力を行なえば、原則、その後ログアウト迄は再度のＰＩＮ手入力は不要である。しかしながら、ＩＣカード制御部２０４は、ＩＣカード１０内から電子署名の情報が取得される場合には、再度手入力によるＰＩＮ認証を要求する動作を行う。図１０は、ＰＩＮ再利用されない場合の処理を説明するシーケンス図である。以下、図を参照しつつ説明を行う。
まず電子署名を要求するアプリケーションは、ＩＣカードアプリ２０１を介してユーザに電子署名情報を要求する。ＩＣカードアプリ２０１は、表示装置１１bに「電子署名のためにＩＣカードをセットしてください。」等の表示を行う（Ｓ１００１）。
ユーザはＩＣカードリーダ１８にＩＣカード１０をセットする（ＩＣカードをかざす）と（Ｓ１００２）、ＩＣカードインターフェース２０２は、ＩＣカード１０を検出しＩＣカード１０内からカードＩＤを読み出して（Ｓ１００３）、ＩＣカード制御部２０４に伝達する。ＩＣカードは、上述ログイン時のカードと同一カードであり、カードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」が読み出されたとする。
さらにＩＣカード制御部２０４は、ＩＣカードインターフェース２０２を通じ、ＩＣカード１０から電子署名情報の読み取りを行なう（Ｓ１００４）。しかしながら電子署名情報にアクセスするにはＰＩＮ認証が必要であるので、ＩＣカードインターフェース２０２としては、ＰＩＮ（暗証情報）を要求する（Ｓ１００５）。
ＩＣカード制御部２０４は、図７の「ＰＩＮ手入力のタイミング」７０１の設定内容は「電子署名時はＰＩＮ手入力」に設定されているので、ＰＩＮ検索要求（又はＰＩＮ再利用）は行わずに、ＩＣカードアプリ２０１にＰＩＮ要求を行う（Ｓ１００６）。
ＰＩＮ要求がＩＣカードアプリ２０１に伝達されると、ＩＣカードアプリ２０１はＰＩＮ入力を要求する表示を行う（Ｓ１００７）。例えば、表示装置１１bに「ＰＩＮを入力してください。」等の表示を行う。
ユーザがＰＩＮ、例えば「９９９９」を入力すると（Ｓ１００８）、ＰＩＮ情報はＩＣカード制御部２０４に伝達される（Ｓ１００９）。ＩＣカード制御部２０４は、ＰＩＮ情報を付して再びＩＣカード１０から電子署名情報の読み取りを行なう（Ｓ１０１０）。
ＩＣカードインターフェース２０２は、有効なＰＩＮが入力されたので、ＩＣカード１０内から電子署名情報を取得してＩＣカード制御部２０４に伝達する（Ｓ１０１１）。ＩＣカード制御部２０４は、取得した電子署名情報を付して認証部２０５に対して認証要求を行う（Ｓ１０１２）。
認証部２０５は、認証処理を行い（Ｓ１０１３）、電子署名を要求したアプリケーションに対して、認証結果を返信する（Ｓ１０１４）。そして認証に成功すれば、当該アプリケーションの使用等が可能となる。なお、画像形成装置１の認証部２０５による認証方法は一例であり、当該アプリケーション自体の認証機能が電子署名情報を使用して認証するようにも構成できる。
以上、ＰＩＮ再利用されない場合の処理について説明を行った。即ち、画像形成装置１は、ＰＩＮ再利用が可能であっても、所定の場合においては、ＰＩＮ再利用を行なわず、再度手入力によるＰＩＮ認証を要求する動作を行う。機密性の高いアプリケーション等、特定のアプリケーション使用時等には、常にＰＩＮ手入力を要求するようにして、セキュリティポリシーに応じてセキュリティを保つことができる。
（４）ログアウト処理
ユーザは、ＩＣカード１０を用いて画像形成装置１にログアウト操作を行なうことができる。図１１は、ＩＣカードを用いたログアウト処理を説明するシーケンス図である。以下、図を参照しつつ説明を行う。
ＩＣカードアプリ２０１は、表示装置１１bに「コピーできます。」等の表示を行っている（Ｓ１１０１）。何らか次の操作を待機する待機画面である。
ユーザはログアウト操作としてまず、操作パネル１１上のタッチパネル又はハードウェアキー（入力装置１１a）、具体的にはログアウトボタンを押下すると（Ｓ１１０２）、ＩＣカードアプリ２０１は、ユーザにＩＣカードのセットを促す表示を行なう（Ｓ１１０３）。例えば、表示装置１１bに「ログアウトするには、ＩＣカードをセットしてください。」等の表示を行う。
ユーザはＩＣカードリーダ１８にＩＣカード１０をセットする（ＩＣカードをかざす）と（Ｓ１１０４）、ＩＣカードインターフェース２０２は、ＩＣカード１０を検出しＩＣカード１０内からカードＩＤを読み出して（Ｓ１１０５）、ＩＣカード制御部２０４に伝達する。ＩＣカードは、上述ログイン時のカードと同一カードであり、カードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」が読み出されたとする。ここで、ログアウト処理を簡潔にするため、ＩＣカード制御部２０４は、ログイン処理時に「カードＩＤ」と「ユーザＩＤ」を対応付けて記憶しているものとする。「カードＩＤ」の情報のみから、ログアウトするユーザを特定できるようにするためである。勿論、ＩＣカード１０内から再度ユーザＩＤの情報を読み取ることで、「カードＩＤ」からログアウトする「ユーザＩＤ」を特定してもよい。
ＩＣカード制御部２０４は、かざされたＩＣカードの「カードＩＤ」に対応する「ユーザＩＤ」（例えば、user001）を付して認証部２０５に対してログアウト要求を行う（Ｓ１１０６）。
認証部２０５は、ログアウト処理を行い（Ｓ１１０７）、ログアウト通知を送信する（Ｓ１１０８）。ＩＣカードアプリ２１０はログアウト通知を受けて、表示装置１１bに「ログインしてください。」等の表示を行う（Ｓ１１０９）。また、ＩＣカード制御部２０４はログアウト通知を受けて、ＰＩＮ再利用管理部２０３及びＩＣカードインターフェースに対して、ログアウト通知を行なう（Ｓ１１１０及びＳ１１１１）。
ＩＣカード制御部２０４は、ＰＩＮ再利用管理部２０３に対して、ログアウト通知を行なう際、「カードＩＤ」の情報を付して保存ＰＩＮ消去要求を行う（Ｓ１１１０）。
要求を受けてＰＩＮ再利用管理部２０３は、保存ＰＩＮ消去処理を行う（Ｓ１１１２）。「カードＩＤ」の情報「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」に対応する保存ＰＩＮを記憶手段から消去する処理である。ユーザ（例えば、user0001）はログアウト操作により画像形成装置１の使用を終了したので、保存されているＰＩＮを消去（削除）することによりセキュリティを保つためである。最後にＩＣカード制御部２０４は、ＩＣカードに係る制御を終了する（Ｓ１１１３）。
以上、ログアウト処理について説明を行った。このようにログアウト処理とともに、ログインユーザが使用したＩＣカード１０の保存ＰＩＮを消去することで、ＰＩＮの漏洩や盗難を防止する。
なお、ログアウト処理はＩＣカードによらずとも行うことができる。例えば、操作パネル１１上のキー操作のみでログアウトできる。この場合もログアウト処理とともに、ログアウトするユーザＩＤに対応する保存ＰＩＮを消去する処理を行えばよい。また、所定時間の間、何ら操作がない場合には、タイムアウトとして自動的にログアウト処理を行うこともできる。同様に、ログアウトするユーザＩＤに対応する保存ＰＩＮを消去する処理を行えばよい。
（５）保存ＰＩＮ消去処理
次にＰＩＮ保存処理（Ｓ１１１２）について詳しく説明する。ＰＩＮ再利用管理部２０３は、図５に示されるような保存ＰＩＮ情報を監視（管理）しており、保存ＰＩＮを所定のタイミングで消去する処理を行う（消去手段）。所定のタイミングとは、上述でも触れたように、保存ＰＩＮが「規定回数」再利用された場合、保存ＰＩＮが保存されてから「規定時間経過」した場合、またログアウトを行った場合である。
まず、「規定時間」が経過した場合の保存ＰＩＮの消去処理について、上述のＰＩＮ検索処理（再び図９参照）に含めて説明済みである。ＰＩＮ再利用を行なうにあたって該当するＰＩＮの検索を行なうが、該当するＰＩＮが検索された場合（ＰＩＮ再利用された場合）、「ＰＩＮ再利用回数（残）」を１カウントダウンする（Ｓ９０５）。そして、「ＰＩＮ再利用回数（残）」が「０」であるか判定する（Ｓ９０６）。「０」である場合規定利用回数を超えたので、当該保存ＰＩＮの消去処理が行われる（Ｓ９０７）。
次に、保存ＰＩＮが保存されてから「規定時間経過」した場合の保存ＰＩＮの消去処理について、図１２は、規定時間経過による保存ＰＩＮ消去処理を説明するフローチャートである。「保存ＰＩＮ消去タイミング」７０２において「規定時間経過後に消去」の設定がなされている場合、ＰＩＮの保存処理（図６参照）の完了のタイミングで、「規定時間」監視タイマーを起動する（Ｓ１２０１）。規定時間をカウントするためである。そして、「規定時間」経過を監視して（Ｓ１２０２）、規定時間が経過した場合には、「規定時間」を経過したＰＩＮを消去する（Ｓ１２０３）。具体的には、図５に示されるような「ＰＩＮ」の情報が「カードＩＤ」の情報とともに記憶手段から消去される。
次に、ログアウトを行った場合の保存ＰＩＮの消去処理について、ＰＩＮ再利用管理部２０３は、ログアウトを行なったユーザ（ＩＤ）の、ＩＣカードのカードＩＤに対応する保存ＰＩＮを消去する（図１１のＳ１１１２）。勿論、ログアウトを行った場合でも、それ以前にＰＩＮが消去されてしまった場合や手動ログイン等によりＩＣカード未使用の場合等、該当するＰＩＮが保存されていなければ当然ながら消去されない。
このように保存ＰＩＮの消去処理を行うのは、ＰＩＮ情報の漏洩を防止するためにほかならない。ＰＩＮを保存してＰＩＮの再利用を行なうことにより、ユーザのＰＩＮ入力の手間は削減することができる一方、永続的にＰＩＮを保存しておくことはセキュリティの観点から望ましくない。従って、所定の条件の下においてのみＰＩＮの再利用を行えるようにするため、保存ＰＩＮの消去処理を行う。なお、保存ＰＩＮを消去するタイミングとして、他にも例えば、画像形成装置１がネットワーク接続を行なったとき、ＤｏＳ攻撃を受けたときなども適用できる。いずれもＰＩＮ情報の漏洩を防止するためである。
＜変形例＞
ＩＣカードによってログイン操作を行なう場合の実施の形態について説明を行ってきた。本変形例においては、ＩＣカードによらず、手動操作（例えば、操作パネル）によりログイン操作を行なった場合の本発明に係る画像形成装置１の動作を説明する。概要的には、手動操作によりログインを行なう場合、ＩＣカードは使用されないので、ＰＩＮ情報を保存（取得）することはできない。しかしながらログイン中において、ＩＣカードをかざし正当性確認を要求するアプリケーション等を１回使用するなどして、ひとたびＰＩＮが入力されたならばそのＰＩＮを保存しておく。そしてそれ以後、当該ＰＩＮの再利用を行なうものである。
図１３は、手動操作によるログイン処理を説明するシーケンス図である。なお、上述の説明と重複する箇所は、説明を省略又は簡略する場合がある。以下、説明する。
なお、本変形例において、ＩＣカード制御部２０４及びＰＩＮ再利用管理部２０３は、図７の「ＰＩＮ手入力のタイミング」７０１の設定内容に関して「ＰＩＮ手入力は１回のみ」に設定されているものとして、動作を行なうものとする。また簡潔に説明するため、「保存ＰＩＮ消去タイミング」７０２では、「規定回数利用後に消去」、「規定時間経過後に消去」の設定はなされていないものとする。
ＩＣカードアプリ２０１は、表示装置１１bに「ログインしてください。」等の表示を行う（Ｓ１３０１）。
ユーザは、ログインボタンを押下すると（Ｓ１３０２）、ＩＣカードアプリ２０１は、ユーザにログイン操作を促す表示を行なう（Ｓ１３０３）。例えば、表示装置１１bに「ＩＣカードをセットしてください。（操作キーからのログインもできます）」等の表示を行う。また、表示とともにＩＣカードアプリ２０１は、ＩＣカード制御部２０４にＩＣカード使用開始を伝え（Ｓ１３０４）、ＩＣカード制御部２０４は、ＩＣカードに係る制御を開始する（Ｓ１３０５）。
本変形例による画像形成装置１は操作キーからのログインも可能となっているので、ここではＩＣカードを使用せず、操作パネル１１上のタッチパネル又はハードウェアキー操作により、画像形成装置１のログイン情報（ユーザＩＤ「user001」及びパスワード「9999」）が入力されたものとする（Ｓ１３０６）。
認証部２０５は、ログイン情報が入力されると認証処理を開始する（Ｓ１３０８）。認証処理は、例えば予め内部のＤＢ等に登録されているユーザＩＤ及びパスワードの一致／不一致をもって認証を行なう。認証処理中、ＩＣカードアプリ２０１は、認証開始が伝えられると（Ｓ１３０７）、例えば表示装置１１bに「認証中です。しばらくお待ちください。」等の表示を行っておく（Ｓ１３０９）。
認証部２０５は、認証が成功するとログインを許可し、ログイン通知をＩＣカードアプリ２０１及びＩＣカード制御部２０４に通知する（Ｓ１３１０）。ＰＩＮ再利用管理部２０３及びＩＣカードインターフェース２０２へは、ＩＣカード制御部２０４を介してログイン通知がなされる。また「コピーできます。」等の表示により認証成功の旨、ユーザに通知する（Ｓ１３１３）。一方、認証失敗の場合（Ｓ１３１１）、「認証に失敗しました。」等の表示を行う（Ｓ１３１２）。
以上、手動操作によるログイン処理である。これまで何らＩＣカードは使用されておらず、従ってＰＩＮは保存されていない。
図１４は、手動操作ログイン後のＰＩＮ保存処理を説明するシーケンス図である。さらに続けて、説明を行う。
手動操作ログイン後、ＩＣカードによる正当性確認を要求するアプリケーションを使用する場合、当該アプリケーションはＩＣカードアプリ２１０を介して、ユーザにＩＣカードのセットを促す表示を行なう（Ｓ１４０１）。例えば、表示装置１１bに「機密文書を閲覧するためにはＩＣカードをセットしてください。」等の表示を行う。
ユーザはＩＣカードリーダ１８にＩＣカード１０をセットする（ＩＣカードをかざす）と（Ｓ１４０２）、ＩＣカードインターフェース２０２は、ＩＣカード１０を検出しＩＣカード１０内からカードＩＤを読み出して（Ｓ１４０３）、ＩＣカード制御部２０４に伝達する。初めて使用されるこのＩＣカードは、カードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」が読み出されたとする。
さらにＩＣカード制御部２０４は、ＩＣカードインターフェース２０２を通じ、ＩＣカード１０からログイン情報の読み取りを行なう（Ｓ１４０４）。しかしながらログイン情報にアクセスするにはＰＩＮ認証が必要であるので、ＩＣカードインターフェース２０２としては、ＰＩＮ（暗証情報）を要求する（Ｓ１４０５）。
ＰＩＮ要求がＩＣカード制御部２０４に伝達されると、ＩＣカード制御部２０４は、ＰＩＮ検索要求をＰＩＮ再利用管理部２０３に行う（Ｓ１４０６）。ＰＩＮ再利用管理部２０３は、カードＩＤの情報を検索キーとして、当該カードＩＤに対応するＰＩＮを検索する（Ｓ１４０７）。そして、検索結果をＩＣカード制御部２０４に返答する（Ｓ１４０８）。勿論この検索結果は、該当ＰＩＮなしである。これまで何らＩＣカードは使用されておらず、従ってＰＩＮは保存されていないからである。
保存ＰＩＮがない場合（Ｓ１４０９）、ＩＣカード制御部２０５は、ＰＩＮ要求をＩＣカードアプリ２０１に伝達すると（Ｓ１４１０）、ＩＣカードアプリ２０１はＰＩＮ入力を要求する表示を行う（Ｓ１４１１）。例えば、表示装置１１bに「ＰＩＮを入力してください。」等の表示を行う。
ユーザがＰＩＮ、例えば「９９９９」を入力すると（Ｓ１４１２）、ＰＩＮ情報はＩＣカード制御部２０４に伝達される（Ｓ１４１３）。ＩＣカード制御部２０４は、ＰＩＮ情報を付して再びＩＣカード１０からログイン情報（ユーザＩＤ及びパスワード）の読み取りを行なう（Ｓ１４１４）。
ＩＣカードインターフェース２０２は、有効なＰＩＮが入力されたので、ＩＣカード１０内からログイン情報を取得してＩＣカード制御部２０４に伝達する（Ｓ１４１５）。ＩＣカード制御部２０４は、取得したログイン情報を付して認証部２０５に対して認証要求を行う（Ｓ１４１６）。
認証部２０５は、ログイン中のユーザ（user001）であるかも確認しつつ、認証処理を行い（Ｓ１４１７）、上述のＩＣカード１０による正当性確認を要求したアプリケーションに対して、認証結果を返信する（Ｓ１４１８）。そして認証に成功すれば、当該アプリケーションの提供するサービスとして、機密文書の閲覧が可能になる。また認証成功の場合、ＩＣカード制御部２０４にその旨を伝達する（Ｓ１４１９）。
またさらに、ＩＣカード制御部２０４は、認証成功の場合、ＰＩＮ再利用管理部２０３に対してカードＩＤ及びＰＩＮの保存処理要求を行う（Ｓ１４２０）。そして、ＰＩＮ再利用管理部２０３はカードＩＤ及びＰＩＮの保存処理を行う（Ｓ１４２１）。ここで保存される情報は、具体的にはカードＩＤとして「０８４５ｃ０２１ｆｃ０５８ｃ１ａ」、ＰＩＮとして「９９９９」である。従って、以後ログアウトによって当該ＰＩＮが消去される迄は、当該ＰＩＮの再利用が可能となる。即ち例えば、再度正当性確認を要求するアプリケーションや電子署名を必要とするアプリケーション等を使用する場合、ユーザはＩＣカードをかざすだけでよく、ＰＩＮ入力の手間を削減することができる。
以上、変形例に係る画像形成装置１のように、ＰＩＮ保存のタイミングとしてはログイン操作時に限られる訳でなく、ＰＩＮが入力された段階でＰＩＮを取得、保存することが可能である。但し、セキュリティの観点から、やはりログイン中（ログインからログアウト迄の間）であることが望ましい。
＜総括＞
以上、本発明による画像形成装置１は、ひとたびＩＣカードが使用されてＰＩＮ認証が成功したならば、当該ＰＩＮ情報を保存しておき、以後ＰＩＮ入力要求されたときは、当該ＰＩＮの再利用を行なうので、何度もＰＩＮを入力しなければならないという手間を削減することができる。また、保存ＰＩＮ漏洩に配慮しつつ、ＰＩＮを保存するルールを設定可能とし、管理者がセキュリティポリシーに応じて柔軟に使用することが可能である。
即ち本発明によれば、ＰＩＮ認証を要求するＩＣカードの使用に際し、セキュリティに留意しつつＰＩＮ情報の入力ポリシーに応じてＩＣカード操作の利便性を高めた画像形成装置、ＩＣカード使用者の正当性確認方法及びプログラムを提供することができる。
本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
１ 画像形成装置
１０ ＩＣカード
１１ 操作パネル
１１ａ 入力装置
１１ｂ 表示装置
１２ 記憶メディアＩ／Ｆ
１２ａ ドライブ装置
１２ｂ 記録媒体
１３ コントローラ
１３ａ ＲＯＭ
１３ｂ ＲＡＭ
１３ｃ ＣＰＵ
１４ データ通信Ｉ／Ｆ
１４ａ インターフェース装置
１５ スキャナ
１５ａ 画像読取装置
１６ プロッタ
１６ａ 印刷装置
１７ ＨＤＤ
１８ ＩＣカードリーダ
２０１ ＩＣカードアプリケーション
２０２ ＩＣカードインターフェース
２０３ ＰＩＮ再利用管理部
２０４ ＩＣカード制御部
２０５ 認証部
特開２００３−１２３０３２号公報

Claims (8)

  1. ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ログインに関する情報が記憶されたＩＣカードによってユーザのログイン処理を行うログイン手段とを有する画像形成装置であって、
    前記正当性確認手段によりＩＣカード使用者の正当性確認が行なわれた後当該ＩＣカードによって前記ログイン手段によるログイン処理が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手段を有し、
    前記ログイン処理後に、ＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手段に記憶された識別子情報と一致すると、前記記憶手段に記憶され、当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なうこと、
    を特徴とする画像形成装置。
  2. ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ユーザのログイン処理を行うログイン手段とを有する画像形成装置であって、
    前記ログイン手段によるログイン処理が成功した後、ＩＣカードの使用に伴って前記正当性確認手段により当該ＩＣカード使用者の正当性確認が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手段を有し、
    再びＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手段に記憶された識別子情報と一致すると、前記記憶手段に記憶され当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なうこと、
    を特徴とする画像形成装置。
  3. ユーザのログアウト処理を行うログアウト手段と、
    前記記憶手段に記憶された前記暗証情報を消去する消去手段とを有し、
    前記消去手段は、前記ログアウト手段によりユーザのログアウト処理が行われたとき、当該ユーザに対応した識別子情報に対応する暗証情報を消去すること、
    を特徴とする請求項１又は２に記載の画像形成装置。
  4. 前記消去手段は、暗証情報の前記再利用が規定される利用回数を超えたとき、又は前記記憶手段に暗証情報が記憶されてから所定時間経過したときの少なくとも何れかの場合、当該暗証情報を消去すること、
    を特徴とする請求項３に記載の画像形成装置。
  5. 前記暗証情報の要求を行うアプリケーションに応じて、前記記憶手段に記憶された暗証情報の再利用の可否を設定可能であること、
    を特徴とする請求項１ないし４何れか一項に記載の画像形成装置。
  6. ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ログインに関する情報が記憶されたＩＣカードによってユーザのログイン処理を行うログイン手段とを有する画像形成装置におけるＩＣカード使用者の正当性確認方法であって、
    前記正当性確認手段によりＩＣカード使用者の正当性確認が行なわれた後当該ＩＣカードによって前記ログイン手段によるログイン処理が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手順と、
    前記ログイン処理後に、ＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手順に記憶された識別子情報と一致すると、前記記憶手順に記憶され、当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なう暗証情報再利用手順と、
    を有すること特徴とするＩＣカード使用者の正当性確認方法。
  7. ＩＣカードに記憶された暗証情報に基づいて当該ＩＣカード使用者の正当性確認を行なう正当性確認手段と、ユーザのログイン処理を行うログイン手段とを有する画像形成装置におけるＩＣカード使用者の正当性確認方法であって、
    前記ログイン手段によるログイン処理が成功した後、ＩＣカードの使用に伴って前記正当性確認手段により当該ＩＣカード使用者の正当性確認が成功したとき、前記正当性確認手段により取得された当該ＩＣカードの識別子情報及び前記暗証情報を記憶する記憶手順と、
    再びＩＣカードの使用に伴って前記暗証情報の要求が発生したとき、前記正当性確認手段は、当該ＩＣカードから取得した識別子情報が前記記憶手順に記憶された識別子情報と一致すると、前記記憶手順に記憶され当該識別子情報に対応する暗証情報を再利用してＩＣカード使用者の正当性確認を行なう暗証情報再利用手順と、
    を有すること特徴とするＩＣカード使用者の正当性確認方法。
  8. 請求項６又は７に記載のＩＣカード使用者の正当性確認方法をコンピュータに実行させるためのプログラム。
JP2009030067A 2009-02-12 2009-02-12 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム Active JP5476729B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2009030067A JP5476729B2 (ja) 2009-02-12 2009-02-12 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム
US12/656,228 US8423781B2 (en) 2009-02-12 2010-01-21 Image forming apparatus, method for validating IC card holder, and computer program product thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009030067A JP5476729B2 (ja) 2009-02-12 2009-02-12 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム

Publications (2)

Publication Number Publication Date
JP2010186328A true JP2010186328A (ja) 2010-08-26
JP5476729B2 JP5476729B2 (ja) 2014-04-23

Family

ID=42541371

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009030067A Active JP5476729B2 (ja) 2009-02-12 2009-02-12 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム

Country Status (2)

Country Link
US (1) US8423781B2 (ja)
JP (1) JP5476729B2 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014018378A (ja) * 2012-07-17 2014-02-03 Toshiba Tec Corp 薬剤混合調製管理装置、制御方法及び制御プログラム
JP2014194750A (ja) * 2013-02-28 2014-10-09 Ricoh Co Ltd 機器、情報処理システム、制御方法、プログラム、および記憶媒体
JP2016167216A (ja) * 2015-03-10 2016-09-15 株式会社リコー 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP2016177698A (ja) * 2015-03-20 2016-10-06 株式会社リコー 機器、認証システム、認証処理方法及び認証処理プログラム
US9992235B2 (en) 2015-05-11 2018-06-05 Ricoh Company, Ltd. Information processing system and user authentication method
US10296731B2 (en) 2015-03-20 2019-05-21 Ricoh Company, Ltd. Apparatus, information processing method, and computer program product

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4551380B2 (ja) * 2006-10-04 2010-09-29 株式会社日立製作所 認証システムおよびその方法
KR101737082B1 (ko) * 2010-09-30 2017-05-29 에스프린팅솔루션 주식회사 스마트 카드를 사용하여 사용자 인증을 수행하는 화상형성장치 및 방법
US10050979B2 (en) * 2013-07-01 2018-08-14 Nec Corporation Executing a process based on validity information indicating one of validity and invalidity
JP5847139B2 (ja) * 2013-08-16 2016-01-20 株式会社沖データ 画像形成システム
US20160210625A1 (en) * 2013-09-13 2016-07-21 Nec Corporation Terminal device, server device, method, and program recording medium for validity control
JP6176020B2 (ja) 2013-09-17 2017-08-09 株式会社リコー 機器、情報処理システム、情報処理方法、情報処理プログラム、および情報処理プログラムが記憶された記憶媒体
US10546112B2 (en) 2015-08-17 2020-01-28 Ricoh Company, Ltd. Apparatus, authentication process method, and computer program product
EP3293665B1 (en) * 2016-09-08 2019-03-06 Ricoh Company, Ltd. Shared terminal, communication system, display control method, and carrier medium
JP6859654B2 (ja) 2016-10-11 2021-04-14 株式会社リコー 機器、情報処理システム、情報処理方法及び情報処理プログラム
JP6911566B2 (ja) 2017-06-21 2021-07-28 株式会社リコー 情報処理装置、制限解除方法及び制限解除プログラム
CN109344600B (zh) * 2018-10-09 2022-04-08 象翌微链科技发展有限公司 一种分布式系统以及基于该系统的数据处理方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0535934A (ja) * 1991-07-25 1993-02-12 Hitachi Ltd 情報保護方法およびそれを用いた情報再生装置
JP2005352710A (ja) * 2004-06-10 2005-12-22 Hitachi Ltd 個人認証装置
JP2007098922A (ja) * 2005-10-07 2007-04-19 Murata Mach Ltd 画像処理装置
JP2008271499A (ja) * 2007-03-26 2008-11-06 Ricoh Co Ltd 画像形成装置、割り込み管理方法および割り込み管理プログラム

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2523197B2 (ja) 1988-10-18 1996-08-07 沖電気工業株式会社 暗証番号照合方式
AU626331B2 (en) 1988-10-18 1992-07-30 Oki Electric Industry Co. Ltd. System for collating personal identification number
JPH0490680A (ja) 1990-08-06 1992-03-24 Oki Electric Ind Co Ltd 画像２値化方法
JP2000105788A (ja) 1998-09-29 2000-04-11 Toshiba Corp 携帯可能電子装置と保護方法
US6651168B1 (en) * 1999-01-29 2003-11-18 International Business Machines, Corp. Authentication framework for multiple authentication processes and mechanisms
JP3819172B2 (ja) 1999-04-06 2006-09-06 株式会社エヌ・ティ・ティ・データ Ｉｃカード、ｉｃカード照合システム、及びｉｃカード照合方法
JP2000339273A (ja) 1999-05-31 2000-12-08 Nec Corp 情報処理装置
JP4090680B2 (ja) 2000-10-18 2008-05-28 株式会社エヌ・ティ・ティ・データ Ｉｃカード、登録装置、及びサービス提供システム
JP2002298097A (ja) 2001-04-02 2002-10-11 Nippon Telegr & Teleph Corp <Ntt> アプリケーションでの本人認証方式及びシステム
JP2003123032A (ja) 2001-10-12 2003-04-25 Hitachi Ltd Ｉｃカード端末および本人認証方法
JP2005208963A (ja) 2004-01-23 2005-08-04 Konica Minolta Photo Imaging Inc 自動販売機
US20050223233A1 (en) * 2004-04-01 2005-10-06 Fujitsu Limited Authentication method and system
JP2005316570A (ja) 2004-04-27 2005-11-10 Konica Minolta Photo Imaging Inc 暗証情報確認装置及び暗証情報確認方法
JP4855063B2 (ja) 2005-12-20 2012-01-18 株式会社リコー 画像処理装置及びネットワーク端末装置
US7770789B2 (en) * 2007-05-17 2010-08-10 Shift4 Corporation Secure payment card transactions
JP2009053808A (ja) * 2007-08-24 2009-03-12 Fuji Xerox Co Ltd 画像形成装置と認証情報管理方法およびプログラム
US20100077457A1 (en) * 2008-09-23 2010-03-25 Sun Microsystems, Inc. Method and system for session management in an authentication environment

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0535934A (ja) * 1991-07-25 1993-02-12 Hitachi Ltd 情報保護方法およびそれを用いた情報再生装置
JP2005352710A (ja) * 2004-06-10 2005-12-22 Hitachi Ltd 個人認証装置
JP2007098922A (ja) * 2005-10-07 2007-04-19 Murata Mach Ltd 画像処理装置
JP2008271499A (ja) * 2007-03-26 2008-11-06 Ricoh Co Ltd 画像形成装置、割り込み管理方法および割り込み管理プログラム

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014018378A (ja) * 2012-07-17 2014-02-03 Toshiba Tec Corp 薬剤混合調製管理装置、制御方法及び制御プログラム
JP2014194750A (ja) * 2013-02-28 2014-10-09 Ricoh Co Ltd 機器、情報処理システム、制御方法、プログラム、および記憶媒体
US9633188B2 (en) 2013-02-28 2017-04-25 Ricoh Company, Ltd. Device, information processing system, and control method that permit both an authentication-type application program and a non-authentication-type program to access an authentication device
JP2016167216A (ja) * 2015-03-10 2016-09-15 株式会社リコー 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP2016177698A (ja) * 2015-03-20 2016-10-06 株式会社リコー 機器、認証システム、認証処理方法及び認証処理プログラム
US10296731B2 (en) 2015-03-20 2019-05-21 Ricoh Company, Ltd. Apparatus, information processing method, and computer program product
US9992235B2 (en) 2015-05-11 2018-06-05 Ricoh Company, Ltd. Information processing system and user authentication method

Also Published As

Publication number Publication date
US8423781B2 (en) 2013-04-16
JP5476729B2 (ja) 2014-04-23
US20100205449A1 (en) 2010-08-12

Similar Documents

Publication Publication Date Title
JP5476729B2 (ja) 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム
US8797564B2 (en) Image processing apparatus, image processing method, and storage medium
US7729000B2 (en) Image forming apparatus performing image formation on print data, image processing system including plurality of image forming apparatuses, print data output method executed on image forming apparatus, and print data output program product
US8199339B2 (en) Printing system and method for securely producing self-authenticating documents
CN101662555B (zh) 图像形成装置和打印控制方法
US9633188B2 (en) Device, information processing system, and control method that permit both an authentication-type application program and a non-authentication-type program to access an authentication device
US20070140557A1 (en) Data communication system, device, and method
US8547570B2 (en) Image processing system and access control information registration method of function access control
KR101931091B1 (ko) 데이터를 인증 정보에 따라 처리하는 인쇄 시스템, 이 시스템을 구성하는 인쇄장치와 휴대 단말, 이들의 제어방법, 및 이들의 제어 프로그램을 기억한 기억매체
JP2007128359A (ja) 印刷管理システムおよび印刷管理方法とプログラム
US20100124355A1 (en) Information processing device, information processing method, and computer readable medium
JP2007081578A (ja) データ配信装置およびデータ配信方法及びそれを実現するためのプログラム
WO2011155151A1 (en) Information processing apparatus, and user authentication method for information processing apparatus
US10686965B2 (en) Multi-user scanning system with user authentication
KR20140132680A (ko) 유저 인증을 행하는 화상 처리장치 및 그 인증방법, 및 기억매체
JP2010140367A (ja) リソース管理方法、リソース管理装置、およびコンピュータプログラム
JP2009199235A (ja) 画像処理装置、認証方法、認証プログラム、及び記録媒体
JP2007208573A (ja) 画像処理装置及び画像処理方法
JP5006709B2 (ja) 処理装置及びその制御方法
JP2010098585A (ja) 画像形成装置、管理サーバ及び画像出力システム
JP4846830B2 (ja) 画像形成装置とその情報処理方法及びプログラム
JP2006339928A (ja) 画像処理装置
JP2006318098A (ja) サーバ装置、システム、及びその制御方法
JP6576526B2 (ja) 印刷装置、印刷システム、印刷装置の制御方法、及びプログラム
JP5282839B2 (ja) 情報処理装置、プログラム、及び記録媒体

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120126

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120618

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130308

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130409

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131126

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131213

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140114

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140127

R151 Written notification of patent or utility model registration

Ref document number: 5476729

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151