JP2011230508A - 電子機器、認証管理方法、認証管理プログラム及び記憶媒体 - Google Patents

Abstract

【課題】使用効率を維持しつつ、情報の機密性を維持することを目的とするものである。
【解決手段】第１の認証情報及び第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信手段と、前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信手段により受信した前記認証情報の認証を行う認証手段と、前記認証情報が前記認証手段によって認証されなかった場合に、前記認証情報を他の電子機器に送信する送信手段と、前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録手段と、を備える。
【選択図】図１

Description

本発明は、電子機器、認証管理方法、認証管理プログラム及び記憶媒体に関する。

近年、企業等の組織内において、画像形成装置（ＦＡＸ機能、スキャナ機能、コピー機能等を有する複合機も含む）と複数のコンピュータ端末をネットワーク上で接続し、この画像形成装置を共有する場合が多く見られる。このような環境においては、ネットワーク上で取り扱われる画像データの機密性を維持する必要がある。また、画像形成装置は複数のユーザに共有されて使用されるので、使用効率の向上が望まれている。

例えば、特開２００４−２２２１４１号公報（特許文献１）に記載の発明では、ネットワークスキャナ装置において、ネットワークを介して配信する各宛先毎に、少なくともユーザ名、パスワード、配信情報及び当該宛先のユーザが利用可能な他の宛先からなる宛先情報を設定登録する宛先情報記憶手段と、当該宛先情報記憶手段のユーザ名とパスワードの組に基づいてユーザ認証を行って、当該ユーザ認証で認証に成功したユーザにのみ利用が許可されるネットワークスキャナ装置が開示されている。

しかしながら、特許文献１に開示された発明では、読み取った原稿の画像データを宛先に転送するため、転送先の端末を複数のユーザで共有している場合、他の人に画像データを閲覧される可能性がある。

また、特許文献１の開示された発明では、ユーザ認証されたユーザすべてにネットワークスキャナ装置の利用を許可している。近年の画像形成装置では、スキャナ機能の他にＦＡＸ機能、コピー機能なども有しており、この画像形成装置の自由な利用を許可した場合、予期しない目的で画像形成装置を利用される可能性がある。

本発明は、このような問題点を鑑みて、これらを解決すべくなされたものであり、情報の機密性を維持することが可能な電子機器、認証管理方法、認証管理プログラム及び記録媒体を提供することを目的とするものである。

本発明は、上記の目的を達成するために、以下の如き構成を採用した。

本発明は、認証の判断に用いられる第１の認証情報を記憶する第１の記憶手段を有し、認証の判断に用いられる第２の認証情報を記憶する第２の記憶手段を備える他の電子機器と通信可能に接続されて認証システムを構成する電子機器であって、前記第１の認証情報及び前記第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信手段と、前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信手段により受信した前記認証情報の認証を行う認証手段と、前記認証情報が前記認証手段によって認証されなかった場合に、前記認証情報を他の電子機器に送信する送信手段と、前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録手段と、を備える。

上記各手段を手順としてコンピュータにより実行させる方法、上記各手段を機能としてコンピュータに実行させるためのプログラム、そのプログラムを記憶したコンピュータ読み取り可能な記憶媒体とすることもできる。

本発明によれば、ユーザ毎に前記画像形成装置の使用機能を制限するのでユーザ情報に係る管理の安全性が強化され、情報の機密性を維持することができる。

第一の実施形態における画像形成装置管理システム１０のシステム構成図である。 第一の実施形態における画像形成装置１７の機能ブロック図である。 第一の実施形態における管理サーバ１１の機能ブロック図である。 第一の実施形態における印刷サーバ１６の機能ブロック図である。 画像形成装置管理システム１０におけるユーザ認証処理を説明するフローチャートである。 第一の実施形態の画像形成装置１７における個人メニュー処理の動作を説明するフローチャートである。 個人メニュー処理が選択された際の表示操作装置１７２の状態を説明する図である。 本発明の第二の実施形態の画像形成装置管理システム１０Ａのシステム構成図である。 第二の実施形態の管理サーバ１１Ａの機能構成図である。 第二の実施形態のＡＤサーバ１３Ａの機能構成図である。 第二の実施形態の印刷サーバ１６Ａの機能構成図である。 第二の実施形態の画像形成装置１７Ａの機能構成図である。 第二の実施形態の管理端末１８の機能構成図である。 ＩＣカードを説明する図である。 報を読み取る領域の種類を設定する設定画面の一例を示す図である。 ＩＣカードＡの領域設定情報を生成する領域設定情報生成画面が表示された例を示す図である。 画像形成装置１７Ａにおけるプラグイン１８０の動作を説明するフローチャートである。 画像形成装置１７Ａで実行されるプラグインの選択画面の一例を示す図である。 第二の実施形態におけるログイン処理を説明するフローチャートである。 二の実施形態の画像形成装置１７Ａにおける表示画面の一例を示す図である。 第二の実施形態の管理サーバ１１Ａにおけるユーザ情報の登録及び削除を説明するフローチャートである。 第三の実施形態における画像形成装置管理システム２０のシステム構成図である。 画像形成装置１７ａ、操作端末２１、ＩＣカードリーダ１７４ａの構成を説明する図である。 第四の実施形態における画像形成装置管理システム３０のシステム構成図である。 レーザプリンタ１７ｂ、制御端末３１、設定端末３２、ＩＣカードリーダ１７４ｂの構成を説明する図である。 表示部３１３における画像形成装置管理システム３０の状態を示すＬＥＤの状態を説明する図である。 第四の実施形態において印刷サーバ１６が複数台接続された場合の２台目の印刷サーバの状態を示すＬＥＤの状態を説明する図である。 各実施形態で説明した管理サーバ１１、１１Ａの各機能を実現させるプログラムが記録された記録媒体を説明する図である。 各実施形態で説明した画像形成装置１７、１７Ａ、１７ａの各機能を実現させるプログラムが記録された記録媒体を説明する図である。

本発明の管理装置及び画像形成装置管理システムは、取得されたユーザ識別情報と対応した画像形成装置の使用に係る使用制限情報を取得し、前記使用制限情報に基づき画像形成装置における処理を実行させるものである。
（第一の実施形態）
以下に図面を参照して本発明の第一の実施形態について説明する。

図１は本発明の第一の実施形態における画像形成装置管理システム１０のシステム構成図である。画像形成装置管理システム１０は、管理サーバ１１、ＡｃｔｉｖｅＤｒｅｃｔｏｒｙサーバ（以下、ＡＤサーバ）１３、ユーザ端末１５、印刷サーバ１６、画像形成装置１７とがネットワークを介して接続された構成となっている。

画像形成装置管理システム１０では、画像形成装置１７で取得されたユーザ識別情報が管理サーバ１１へ送信される。管理サーバ１１では、このユーザ識別情報に基づき、ユーザ毎の画像形成装置１７における使用制限情報を取得する。そして、管理サーバ１１は、取得した使用制限情報を画像形成装置１７へ送信する。画像形成装置１７では、この使用制限情報を受けて、ユーザ毎の画像形成装置１７の使用に係る制御を行うものである。

管理サーバ１１は、ユーザ情報の管理や画像形成装置１７の使用に関する制御を司る管理装置である。管理サーバ１１についての詳細は後述する。ＡＤサーバ１３には、画像形成装置１７のユーザを識別するためのユーザＩＤ情報が保持されている。ここで、ＡＤサーバ１３で保持されているユーザＩＤ情報は、画像形成装置管理システム１０の管理者またはユーザなどにより、ユーザ端末１５等を用いて予め登録されたものであっても良い。

管理サーバ１１では、ユーザに画像形成装置１７の使用を許可するためのユーザ認証処理において、ＡＤサーバ１３に保持されたユーザＩＤ情報に基づきユーザ認証処理を行うかどうかを管理サーバ１１の設定により選択することが可能である。

ユーザ端末１５は、画像形成装置１７において印刷処理を行う文書の選択や、印刷指示等を行うものであり、ＣＰＵやメモリなどを有するコンピュータなどである。また、ユーザ端末１５では、ブラウザを使用して管理サーバ１１の各種設定条件を変更することができる。印刷サーバ１６は、ユーザ端末１５より送信された、画像形成装置１７で実行される印刷処理命令である印刷ジョブを一時的に保持する。印刷サーバ１６の詳細は後述する。

画像形成装置１７は、ＦＡＸ機能、スキャナ機能、コピー機能、プリント機能等が実現可能な複合機（Multi Function Peripheral）である。画像形成装置１７は、ＩＣカードリーダを有し、このＩＣカードリーダによりＩＣカード固有の情報であるＩＣカード識別情報を取得する。

以下に、図２から図４を参照して、画像形成装置１７、管理サーバ１１、印刷サーバ１６の詳細を説明する。

図２は、本実施形態における画像形成装置１７の機能ブロック図である。画像形成装置１７は、制御部１７１、表示操作装置１７２、記録装置１７３、ＩＣカードリーダ１７４、情報形式変換部１７５、通信部１７６、実行処理履歴格納部１７７、個別情報格納部１７８、パスワード生成部１７９とを有する。

制御部１７１は、上述したＦＡＸ機能、スキャナ機能、コピー機能、プリント機能等の各種機能を実現させる処理の実行や、これらの処理の制御を司る。表示操作装置１７２は、画像形成装置１７を操作するものであって、例えはテンキーや操作パネルなどである。表示操作装置１７２には、画像形成装置１７の装置の状態や、画像形成装置１７で実行される処理の一欄等をユーザに閲覧可能に表示する表示部が設けられていることが好ましい。

記録装置１７３には、画像形成装置１７の設定値や画像形成装置１７において読み込まれた画像データや電子文書等が記録されている。ＩＣカードリーダ１７４は、ユーザの所有するＩＣカードに記録された、ＩＣカード固有のＩＣカード識別情報を取得する。本実施形態では、ＩＣカードリーダ１７４は、ＩＣカードと接触せずともＩＣカード情報を取得することが可能な非接触型のＩＣカードリーダとしたが、ＩＣカードを接触させてＩＣカード情報を取得する接触型ＩＣカードリーダであっても良い。また、本実施形態ではＩＣカードリーダ１７４は画像形成装置１７が有する構成としたが、ＩＣカードリーダ１７４は適切な接続方法により画像形成装置１７の外部に接続されていても良い。

情報形式変換部１７５は、ＩＣカードリーダ１７４により取得されたＩＣカード識別情報の形式の変換制御を行う。例えば本実施形態において使用されるＩＣカードはＦｅｌｉｃａ（登録商標）カードであり、ＩＣカードリーダ１７４から取得されるＩＣカード識別情報は、Ｆｅｌｉｃａ（登録商標）に対応した形式の情報となっている。そして、本実施形態で実行される処理で用いられるＩＣカード識別情報は、Ｆｅｌｉｃａ（登録商標）カードの形式を有するＩＣカード識別情報である。

ここで、例えば使用されるＩＣカードがＦｅｌｉｃａ（登録商標）カードでない場合、使用されるＩＣカードのＩＣカード識別情報の形式は、Ｆｅｌｉｃａ（登録商標）カードの有するＩＣカード識別情報と異なる形式であることが考えられる。このような場合に、情報形式変換部１７５は、このＩＣカードから取得されたＩＣカード識別情報の形式を、例えばＦｅｌｉｃａ（登録商標）カードのＩＣカード識別情報と同様の形式に変換するプラグインを実行可能としても良い。

通信部１７６は、管理装置１１やユーザ端末１５との通信を行うものである。実行処理履歴格納部１７７は、画像形成装置１７において実行された処理の履歴を記録するものである。実行処理履歴格納部１７７は、記録装置１７３内に設けられていても良い。実行処理履歴格納部１７７では、画像形成装置１７において実行された処理の履歴は、例えばユーザ識別情報や処理の種類と関連付けられて記録されており、ユーザ識別情報や処理の種類で、実行された処理の履歴を検索することができる。この検索結果は、例えば表示操作装置１７２に設けられた表示部に、ユーザが閲覧可能に表示されるものであっても良い。

また、実行処理履歴格納部１７７には、例えばプリント機能の実行履歴、画像形成装置１７を使用したユーザのユーザＩＤ、画像形成装置１７に付けられた名前、実行すべき処理を受け付けた時刻、処理が完了した時刻、画像形成装置１７で処理された電子文書または画像データのページ数などの情報が格納される。

ここで、実行処理履歴格納部１７７に格納された実行処理履歴は、通信部１７６を介して定期的に管理サーバ１１へアップロードされ、管理サーバ１１内でも保持される。

個別情報格納部１７８には、ユーザ毎の個別情報が格納されている。この個別情報は、例えば画像形成装置１７におけるユーザ毎の設定情報、アドレス帳、画像形成装置１７で処理される、あるいは処理された画像データや電子文書等である。個別情報はユーザ識別情報と対応した情報であり、画像形成装置１７において、後述する「個人メニュー」が選択された場合に読み出される。画像形成装置１７において、この「個人メニュー」が選択されて個別情報が読み出されると、制御部１７１はこの個別情報に基づいて画像形成装置１７での処理を実行する。尚個別情報格納部１７８は、記録装置１７３内に設けられていても良い。

パスワード生成部１７９は、ユーザ識別情報に基づきある特定のアルゴリズムに従ってパスワードを生成するものであり、ここで一度生成されたパスワードは、個別情報格納部１７８に格納される。

画像形成装置１７において、例えば情報形式変換部１７５、実行処理履歴格納部１７７、個別情報格納部１７８及びパスワード生成部１７９は、各部の機能を実現させるアプリケーションが画像形成装置１７から着脱可能な記録媒体に記録されていても良い。この場合画像形成装置１７には、この記録媒体を読み込む記録媒体読込部が設けられていることが好ましく、画像形成装置１７は、この記録媒体に記録されたアプリケーションを読み込み、実行することで上記各部の機能を実現させるものであっても良い。さらに、この記録媒体は、例えばＳＤ(Secure Digital)メモリカード等であっても良い。

図３は、本実施形態における管理サーバ１１の機能ブロック図である。管理サーバ１１は、ユーザ情報格納装置１２０、制御部１１１、使用制限情報取得部１１２、表示装置１１３、通信部１１４とを有する。

ユーザ情報格納装置１２０には、ユーザ情報として、ＩＣカード識別情報１２１、ユーザＩＤ情報１２２、使用制限情報１２３が予め格納されている。ＩＣカード識別情報１２１はＩＣカードリーダ１７４により取得されるＩＣカード識別情報を予め取得したものである。ユーザＩＤ情報１２２は、ＩＣカード識別情報１２１にひも付けされた情報であり、ＩＣカード識別情報１２１に基づいて、制御部１１１により引き出されるものである。本実施形態では、ユーザ識別情報とは、このＩＣカード識別情報１２１と、このＩＣカード識別情報１２１に対応したユーザＩＤ情報１２２が組になった情報を示す。

使用制限情報１２３は、ユーザが画像形成装置１７において使用可能な機能または設定条件などを示すものであり、ユーザＩＤ情報１２２に対応した情報である。使用制限情報は、具体的には、例えば画像形成装置１７のスキャン機能の使用の可否、ＦＡＸ機能の使用の可否、モノクロ印刷機能の使用の可否、カラー印刷機能の可否などである。本実施形態の画像形成装置１７では、使用制限情報に基づき、例えばユーザＡに対しては、スキャン機能、ＦＡＸ機能、モノクロ印刷機能、カラー印刷機能の使用を許可し、ユーザＢには、スキャン機能、プリント機能のみの使用を許可する、といった制御を行うことができる。ユーザ情報格納装置１２０に保持されているこれらの情報は、例えば画像形成装置管理システム１０の管理者や、ユーザにより予め登録されたものである。

制御部１１１は、管理サーバ１１内で実行される処理の制御を司るものである。使用制限情報取得部１１２は、ユーザ情報格納装置１２０に保持された使用制限情報１２３を取得する。表示装置１１３は、管理サーバ１１の装置状態や、管理サーバ１１に接続されている他の機器の状態など、画像形成装置管理システム１０の状態に係る情報を表示する。表示装置１１３は、例えば管理サーバ１１に設けられた液晶パネルなどでも良いし、管理サーバ１１の外部に適切な手段で接続された液晶ディスプレイなどであっても良い。通信部１１４は、印刷サーバ１６、画像形成装置１７との通信を行う。

図４は、本実施形態における印刷サーバ１６の機能ブロック図である。印刷サーバ１６は、印刷命令保持部１６１、印刷制御部１６２、通信部１６３を有する。印刷命令保持部１６１は、ユーザ端末１５から送信される印刷処理命令である印刷ジョブを一時的に保持する。印刷制御部１６２は、ユーザにより、ユーザ端末１５または画像形成装置１７において印刷指示がだされると、印刷命令保持部１６１に保持された印刷ジョブを画像形成装置１７へ送信し、画像形成装置１７において印刷ジョブを実行させる。通信部１６３は、管理サーバ１１と画像形成装置１７との通信を行う。

本実施形態の印刷サーバ１６では、例えば画像形成装置管理システム１０に複数台の画像形成装置が接続されていた場合に、印刷命令保持部１６１に保持された印刷ジョブの送信先となる画像形成装置を選択することができる。例えば、複数の画像形成装置のうち１台の画像形成装置で別の処理が実行されている場合、印刷制御部１６２はこの画像形成装置を避けて、他の画像形成装置を選択し、この画像形成装置において速やかに印刷ジョブを実行させることができる。

また、この印刷サーバ１６は、１台の画像形成装置に対して最大４台接続することができる。このように複数台の印刷サーバを接続することにより、印刷サーバにより多くの印刷ジョブを保持させることができる。また、上述したように、本実施形態の印刷サーバは、速やかに印刷ジョブを実行可能な状態にある画像形成装置を選択して印刷ジョブを実行させることができるので、画像形成装置の負荷を増大させることなく保持された印刷ジョブは速やかに実行させることができる。また、例えば複数台の印刷サーバのうち１台が故障した場合でも、他の印刷サーバを稼働させることにより画像形成装置管理システム全体の動作を停止させることなく印刷サーバの修理、補修及び点検等を行うことができる。

次に、図５を参照して、画像形成装置管理システム１０におけるユーザ認証処理について説明する。図５は画像形成装置管理システム１０におけるユーザ認証処理を説明するフローチャートである。

画像形成装置１７は、ＩＣカードリーダ１７４よりＩＣカード識別情報を取得し、通信部１７６により取得されたＩＣカード識別情報を管理サーバ１１へ送信する。管理サーバ１１において、通信部１１４によりこのＩＣカード識別情報を受けると、制御部１１１はこのＩＣカード識別情報に基づき、ユーザ情報格納装置１２０内のＩＣカード識別情報１２１を検索する。そして、該当するＩＣカード識別情報がＩＣカード識別情報１２１に保持されているかを判断する（Ｓ５１）。

取得されたＩＣカード識別情報がＩＣカード識別情報１２１に保持されていた場合、制御部１１１は、次に、取得されたＩＣカード識別情報に対応したユーザＩＤをユーザＩＤ情報１２２内より引き出す。そして、管理サーバ１１において、ＡＤサーバ１３を用いたユーザ認証処理を行う設定となっているどうかを判断する（Ｓ５２）。

Ｓ５２において、ＡＤサーバ１３を用いたユーザ認証処理を行う設定となっていた場合、制御部１１１は、ＡＤサーバ１３にアクセスし、ＡＤサーバ１３に保持されているユーザＩＤ情報の中に、引き出されたユーザＩＤが存在するかどうかを確認する（Ｓ５３）。

ここで、ＡＤサーバ１３内に該当するユーザＩＤが存在した場合、制御部１１１はユーザを認証したものとする（Ｓ５４）。尚、Ｓ５２において、管理サーバ１１でＡＤサーバ１３を用いたユーザ認証処理を行う設定がされていない場合、制御部１１１は、Ｓ５１においてユーザ情報格納装置１２０に該当するユーザ情報が保持されていた時点でユーザが認証されたものと判断する。

Ｓ５３において、ＡＤサーバ１３によるユーザＩＤの存在確認処理がエラーとなった場合、制御部１１１は、該当するユーザＩＤに対応する使用制限情報１２３に基づき、このユーザＩＤに対して画像形成装置１７の利用を許可するかどうかを判断する（Ｓ５５）。ここで、利用が許可されたユーザＩＤであった場合、制御部１１１はユーザが認証されたものとする。そして、利用が許可されていないユーザＩＤであった場合、制御部１１１はログイン処理を失敗したものとしてユーザ認証処理を終了する（Ｓ５６）。

Ｓ５４でユーザ認証処理がなされると、管理サーバ１１において、制御部１１１は、使用制限情取得部１１２により使用制限情報１２３から認証されたユーザに対応した使用制限情報を取得する。そして、制御部１１１は、通信部１１４によりこの取得された使用制限情報を画像形成装置１７へ送信する。

画像形成装置１７において、制御部１７１は、この使用制限情報を受けて、認証されたユーザが使用できる機能のみを実現させるよう、画像形成装置１７の処理を制御する。

次に、図６、図７を参照して上述した画像形成装置１７で実行される個人メニュー処理について説明する。本実施形態でいう「個人メニュー」とは、画像形成装置１７に予めユーザＩＤとパスワードが登録されたユーザだけが使用できる機能の名称である。「個人メニュー」で実行可能な機能は、例えば画像形成装置１７内にユーザ毎に蓄積された画像データや電子文書へのアクセス、閲覧、ユーザ個別のアドレス帳の使用、ユーザ個別のメール文書の閲覧などである。さらに、個人メニューが選択された場合は、表示操作装置１７２に設けられた表示部における表示や、画像形成装置１７の設定状態をユーザが個別にカスタマイズすることができる。また、ここで言う個人メニュー処理とは、この個人メニューが選択されたときに画像形成装置１７で実行される処理を示すものとする。

図６は、本実施形態の画像形成装置１７における個人メニュー処理の動作を説明するフローチャートである。図７は、個人メニュー処理が選択された際の表示操作装置１７２の状態を説明する図であり、図７（Ａ）は個人メニューへのログイン前の表示操作装置１７２の状態を示し、図７（Ｂ）は個人メニューへのログイン後の表示操作装置１７２の状態を示すものである。

画像形成装置１７において、ユーザがＩＣカードをＩＣカードリーダ１７４に翳すことにより、図５で説明したユーザ認証処理が実行される（Ｓ６１）。ここで、画像形成装置１７は、ユーザ認証がなされるまでは表示操作装置１７２による操作が不可能な状態（以下、この状態をハードキーロックという。）となっている。

Ｓ６１にてユーザ認証がなされ、且つ画像形成装置１７の使用を許可されたユーザであった場合、制御部１７１はこのハードキーロック状態を解除する（Ｓ６２）。そして、制御部１７１は、管理サーバ１１より送信されたユーザの使用制限情報に基づき、画像形成装置１７の状態をユーザの使用可能な機能を実行できる状態へ遷移させる（Ｓ６３）。

ここで、ユーザにより「個人メニュー」処理への実行が選択された場合（Ｓ６４）、制御部１７１は、図７（Ａ）に示すように、表示操作装置１７２に設けられた表示部に「個人メニュー」が選択された旨を表示する（Ｓ６５）。尚、図６、図７で言う「ｉｔ機能」とは画像形成装置においてネットワークを介して直接情報の送受信を行う機能の総称であり、本実施形態では個人メニュー処理で実現できる機能も「ｉｔ機能」に含まれるものとした。

次に画像形成装置１７の制御部１７１は、個人メニューへのログイン処理を行う（Ｓ６６）。画像形成装置１７では、Ｓ６１においてＩＣカード識別情報により引き出されたユーザＩＤに基づいて、パスワード生成部１７９によりパスワードを生成する。このとき、画像形成装置１７内には、予めユーザにより登録されたユーザＩＤと、このユーザＩＤに基づいてパスワード生成部１７９で生成されたパスワードが保持されている。

制御部１７１は、この保持されているユーザＩＤとパスワードと、Ｓ６１で取得されたユーザＩＤ及びこのユーザＩＤから生成されたパスワードが一致しているかどうかを判断する（Ｓ６７）。

Ｓ６７において、画像形成装置１７内に該当するユーザＩＤが保持されていない場合、制御部１７１はユーザ登録がなされていない新規のユーザと判断し、表示操作装置１７２にユーザ登録画面を表示させ、ユーザ登録処理へと移行する（Ｓ６８）。

Ｓ６７において、パスワードが不正であった場合、制御部１７１は、表示操作装置１７２のオンデマンドキー以外のハードキーをロックする（Ｓ６９）。尚ここで、オンデマンドキーとは、表示操作装置１７２内に配設された操作部の一つであり、すでに画像形成装置１７内に保持された状態の印刷ジョブに対して印刷指示を出すための操作キーである。

画像形成装置１７において発生するパスワードの不正とは、個人名メニューへのログインに必要な初期パスワードであって、パスワード生成部１７９により生成されるパスワードを、ユーザがユーザ独自のパスワードへ変更した場合に発生する。そこで、制御部１７１は、表示操作装置１７２にパスワードを入力可能なタッチパネルの画面等を表示し、変更後のパスワードの入力が必要である旨を表示する（Ｓ７０）。Ｓ７０において、ユーザにより正しいパスワードが入力されると、制御部１７１は使用制限情報に従ってハードキーロックの状態を解除（Ｓ７１）し、再度画像形成装置１７内に保持されている、予め登録されたユーザＩＤと変更後のパスワードと、Ｓ６１で取得されたユーザＩＤとＳ７０で入力されたパスワードが一致しているか判断する処理へ戻る。

Ｓ６７において、何らかの原因によりログイン処理がエラーとなった場合、制御部１７１は、Ｓ６５において表示操作装置１７２に表示させた「個人メニュー」が選択された旨を消去する（Ｓ７２）。そして、制御部１７１は、表示操作装置１７２に個人メニューへのログイン処理がエラーになった旨を表示する（Ｓ７３）。

その後、制御部１７１は、使用制限情報に基づいて、ユーザが個人メニューにログインしていない状態で使用可能な機能を実現させるべく画像形成装置１７を制御する。

Ｓ６７において、画像形成装置１７内に保持されたユーザＩＤとパスワードと、Ｓ６１で取得されたユーザＩＤ及びこのユーザＩＤから生成されたパスワードが一致した場合、制御部１７１はこのユーザの個人メニューへのログインを成功したものとし、個別情報格納部１７８よりユーザＩＤに対応した個別情報を取得する。そして、制御部１７１は、この個別情報に基づき、画像形成装置１７の使用に係る設定条件などの制限を行う（Ｓ７４）。

次に、制御部１７１は、表示操作装置１７２の個人メニュー機能時に使用される操作キーを使用可能な状態とし（Ｓ７５）、Ｓ６５において表示操作装置１７２に表示させた「個人メニュー」が選択された旨を消去する（Ｓ７６）。そして、制御部１７１は、パスワード生成部１７９により生成されたパスワードの情報をユーザが閲覧可能である旨を表示操作装置１７２に表示する（Ｓ７７）。これにより、画像形成装置１７における個人メニューへのログイン処理が完了し、表示操作装置１７２には、図７（Ｂ）に示すようにユーザ毎の個人メニューが表示される。

尚本実施形態では、画像形成装置１７において、登録されたユーザＩＤと対応したユーザ名が登録されていても良く、ユーザのログインが完了した直後の画面にユーザ名を表示させても良い。

Ｓ６４において、ユーザにより「個人メニュー」処理への実行が選択されない場合、制御部１７１は、Ｓ６１で管理サーバ１１から取得した使用制限情報の基づき画像形成装置１７の制御を行う（Ｓ７９）。これにより、ユーザは画像形成装置１７の使用が可能となる。

また、Ｓ７７において表示操作装置１７２に表示される、ユーザが閲覧可能なパスワードの情報とは、パスワード生成部１７９により生成された初期パスワードや、この初期パスワードをユーザ独自のバスワードに変更する際の設定変更に係る情報などである。本実施形態では、Ｓ７７における表示操作装置１７２の画面から、パスワード変更を行う設定画面などに遷移することが可能であっても良いし、すでにパスワードを変更済みのユーザであれは、初期パスワードを再度ユーザに通知可能な画面へ遷移させても良い。さらに、ユーザにパスワードを通知する際は、表示操作装置１７２にパスワードが表示されてから所定の時間が経過すると、表示されたパスワードが自動的に消去される設定となっていても良い。

以上に説明したように、本発明の第一の実施形態では、管理サーバによりユーザ識別情報を管理し、このユーザ識別情報に基づいて画像形成装置の使用可能な機能を制限するため、画像形成装置内に保持されているユーザ情報についても、ユーザ情報の管理の安全性が強化され、情報の機密性を維持することができる。

また、ユーザ毎に使用可能な制限のみを使用させるため、画像形成装置において無駄な処理が実行されることがなく、使用効率が良い。また、非接触型のＩＣカードによりユーザＩＤを取得するため、ユーザがログインするたびにユーザＩＤを入力する必要がなく、操作性を向上させることができる。また、ユーザＩＤからパスワードを生成するパスワード生成部を有することで、パスワード自体を保持する必要がなくなるため、万が一ユーザ識別情報に係る情報が漏洩した場合でも、パスワードが漏洩することを防止できる。

また、本実施形態によれば、ＩＣカードの種類が変更されて、ＩＣカード識別情報の形式が変更された場合でも対応可能である。

また、本実施形態によれば、画像形成装置で実行された処理が、ユーザ識別情報毎、あるいは実行された処理の種類毎に分類されて記録されるため、画像形成装置で実行された処理の把握が容易となる。

さらに、本実施形態では、画像形成装置管理システム全体の状態をユーザが閲覧可能に表示させる表示させることが可能であるため、システム全体の動作や、接続されている各機器の状態の把握が容易となる。
（第二の実施形態）
以下に図面を参照して本発明の第二の実施形態について説明する。第二の実施形態は、第一の実施形態を改良したものである。第二の実施形態の説明では、第一の実施形態と同様の機能構成を有するものには第一の実施形態の説明で用いた符号と同様の符号を付与し、説明を省略する。

図８は、本発明の第二の実施形態の画像形成装置管理システム１０Ａのシステム構成図である。画像形成装置管理システム１０Ａは、管理サーバ１１Ａ、ＡＤサーバ１３Ａ、ユーザ端末１５、印刷サーバ１６Ａ、画像形成装置（ＭＦＰ）１７Ａ、管理サーバ１１Ａを制御する管理端末１８とがネットワークを介して接続されて構成される。

以下に本実施形態の画像形成装置管理システム１０Ａを構成する各装置について説明する。

図９は、第二の実施形態の管理サーバ１１Ａの機能構成図である。

管理サーバ１１Ａは、例えば演算処理装置と記憶装置とを有する一般のコンピュータに、管理サーバ１１Ａ用のプログラムをインストールすることにより実現できる。以下に説明する管理サーバ１１Ａの有する各部は、このプログラムにより実現される機能を示す。

管理サーバ１１Ａは、第一の実施形態の管理サーバ１１の有する各部に加え、ユーザ情報管理部１３０、印刷ジョブ削除指示部１４０、印刷順序変更部１５０、ユーザ情報更新ファイル取得部１６０とを有する。

ユーザ情報管理部１３０は、ユーザ情報登録部１３２、ユーザ情報削除部１３３、ユーザ情報更新部１３４とを有する。

ユーザ情報登録部１３２は、ユーザ情報格装置１２０にユーザ情報を登録する。ユーザ情報削除部１３３は、ユーザ情報格納装置１２０からユーザ情報を削除する。ユーザ情報更新部１３４は、後述するユーザ情報更新情報に基づきユーザ情報格納装置１２０に格納されているユーザ情報を更新する。

印刷ジョブ削除指示部１４０は、印刷サーバ１６Ａに蓄積された印刷ジョブを一括で削除させる印刷ジョブ削除指示を生成する。印刷順序変更指示部１５０は、印刷サーバ１６Ａに蓄積された印刷ジョブの実行順序を変更させる実行順序変更指示を生成する。

ユーザ情報更新ファイル取得部１６０は、ユーザ情報格納装置１２０に格納されたユーザ情報を更新するための更新ファイルを取得する。更新ファイルは、例えば管理サーバ１１Ａにネットワークを介して接続された他の装置により作成されても良い。この場合、管理サーバ１１Ａは、更新ファイルをダウンロードすることにより取得することができる。また更新ファイルは、例えば管理サーバ１１Ａと接続されていない一般のコンピュータにより作成されて記録媒体に記録されても良い。この場合管理サーバ１１Ａは、記録媒体から更新ファイルを読み出すことにより更新ファイルを取得できる。

次に図１０を参照して本実施形態のＡＤサーバ１３Ａについて説明する。図１０は、第二の実施形態のＡＤサーバ１３Ａの機能構成図である。

ＡＤサーバ１３Ａには、認証情報格納部１３５と認証処理部１３８とを有する。認証情報格納部１３５には、ＩＣカード識別情報１２１と、このＩＣカード識別情報１２１に対応したユーザＩＤ情報１２２が組になった情報であるユーザ識別情報１３６と、ユーザＩＤ情報１２２と紐付けられたパスワード１３７とが格納されている。ユーザ識別情報１３６は、例えばシステム管理者などにより予め登録されて格納される。認証処理部１３８は、認証情報格納部１３５に格納されたユーザ識別情報が有効か否かを判定してユーザを認証する認証処理を行う。

次に図１１を参照して本実施形態の印刷サーバ１６Ａについて説明する。図１１は、第二の実施形態の印刷サーバ１６Ａの機能構成図である。

印刷サーバ１６Ａは、第一の実施形態の印刷サーバ１６の有する各部に加え、印刷ジョブ削除部１６４、印刷順序変更部１６５とを有する。印刷ジョブ削除部１６４は管理サーバ１１Ａからの印刷ジョブ削除指示を受けて、印刷命令保持部１６１に保持されている印刷ジョブを一括削除する。印刷順序変更部１６５は、管理サーバ１１Ａからの印刷順序変更指示を受けて、印刷命令保持部１６１に保持された印刷ジョブの実行順序を変更する。

次に、図１２を参照して本実施形態の画像形成装置１７Ａについて説明する。図１２は、第二の実施形態の画像形成装置１７Ａの機能構成図である。

本実施形態の画像形成装置１７Ａは、ＩＣカードから情報を読み取る際に、任意に設定された領域に記録された情報を読み取ることができる。画像形成装置１７Ａは、演算処理装置と記憶装置とを有し、画像形成装置１７Ａ用のプログラムを演算処理装置に実行させることにより、以下に説明する各部の有する機能を実現する。

画像形成装置１７Ａは、第一の実施形態の画像形成装置１７の有する各部に加え、領域設定情報取得部１８１、領域設定部１８２、カードリーダ制御部１８３とを有する。

本実施形態では、画像形成装置１７Ａの有する領域設定情報取得部１８１、領域設定部１８２、カードリーダ制御部１８３及び情報形式変換部１７５は、プラグイン１８０を構成する。プラグイン１８０は、例えばネットワークを介して画像形成装置１７Ａと接続された装置からダウンロードされても良い。またプラグイン１８０は、例えばＵＳＢメモリなどの記録媒体に記録されていても良い。画像形成装置１７Ａは、例えばＵＳＢメモリスティックの差し込み口などが設けられていることが好ましい。画像形成装置１７Ａでは、記録媒体に記録されたプラグイン１８０を読み込んで起動させることでプラグイン１８０の機能を実現しても良い。

以下にプラグイン１８０を構成する各部について説明する。領域設定情報取得部１８１は、後述する管理端末１８で生成された領域設定情報を取得する。領域設定部１８２は、領域設定情報取得部１８１により取得した領域設定情報に基づき領域設定を行う。具体的には領域設定部１８２は、取得した領域設定情報を記録装置１７３の領域設定情報格納部１８４へ格納する。

カードリーダ制御部１８３は、ＩＣカードリーダ１７４による情報の読み取りを制御する。ＩＣカードリーダ１７４は、ＩＣカードの情報を読み取る際に領域設定情報格納部１８４を参照し、設定された領域の情報を読み取る。

情報形式変換部１７５は、第一の実施形態で説明した通りである。すなわち、ＩＣカードリーダ１７４から読み取られた情報の形式を、本実施形態の画像形成装置管理システム１０Ａで取り扱い可能な情報の形式に変換する。

係る構成により、本実施形態の画像形成装置１７Ａは、異なる規格により情報が記録された複数種類のＩＣカードに対応することができる。尚本実施形態の画像形成装置１７Ａは、領域設定情報を管理端末１８から取得するものとしたが、これに限定されるものではない。領域設定情報は、例えばプラグイン１８０と同様に記録媒体に記録されていても良い。領域設定情報取得部１８１は、記録媒体から記録された領域設定情報を取得しても良い。

次に、図１３を参照して本実施形態の管理端末１８について説明する。図１３は、第二の実施形態の管理端末１８の機能構成図である。

管理端末１８は、演算処理装置と記憶装置とを有する一般のコンピュータに、管理端末１８用のプログラムをインストールすることにより実現できる。管理端末１８の有する各部は、プログラムにより実現される機能を示すものである。

管理端末１８は、表示装置１９０、制御部１９１、記憶装置１９２、領域設定情報生成部１９３、通信部１９４とを有する。

表示装置１９０は、例えば液晶ディスプレイ等であり、管理端末１８での処理結果などが表示される。制御部１９１は、管理端末１８で実行される各種の処理の制御を司る。記憶装置１９２は、演算処理装置による演算結果や、管理端末１８の設定情報などが格納される。領域設定情報生成部１９３は、領域設定情報を生成する。領域設定情報生成部１９３の処理は、後に図面を参照して詳細に説明する。通信部１９４は、管理端末１８とネットワークを介して接続された各装置との通信を行う。

以下に図面を参照して領域情報設定部１９３における領域設定情報の生成処理について説明する。

図１４は、ＩＣカードを説明する図である。図１４（Ａ）はＩＣカードＡの情報記録フォーマットを説明する図であり、図１４（Ｂ）は、ＩＣカードＡに記録された情報を示す図である。

ＩＣカードＡでは、図１４（Ａ）に示すようなフォーマットで情報が記録されている。図１４（Ａ）に示す例では、ＩＣカード識別情報が先頭に記録されており、ブロック１に社員番号の情報、ブロック２にはＩＣカードＡの発行回数の情報、ブロック３にはＩＣカードＡの発行日の情報、ブロック４にはＩＣカードＡの有効期限の情報が記録されている。

図１４（Ａ）に示すフォーマットは、ＩＣカードの規格毎に異なるものであり、ＩＣカードを発行する発行業者により予め決められている。またＩＣカードに記録されている情報の形式もＩＣカードの規格毎に異なる。例えばＦｅｌｉｃａ（登録商標）カードであればＦｅｌｉｃａ（登録商標）カード専用のフォーマットにＦｅｌｉｃａ（登録商標）カードの情報形式で情報が記録されている。また例えばｅＬＷＩＳＥカードであれば、ｅＬＷＩＳＥカード専用のフォーマットにｅＬＷＩＳＥカードの情報形式で情報が記録されている。

図１４（Ｂ）では、ＩＣカードＡに記録された各情報の領域の場所を示している。例えば社員番号が記録された領域であるブロック１は、アドレス０から開始し、アドレス９で終了することがわかる。

本実施形態の管理端末１８では、図１４に示すようなＩＣカードＡのフォーマット情報を用いて領域設定情報を生成する。尚ＩＣカードＡのフォーマット情報は、予めＩＣカード発行業者から提供されているものとした。

管理端末１８の有する領域設定情報生成部１９３は、領域設定プログラムにより実現される機能である。管理端末１８では、管理端末１８を操作するユーザにより領域設定情報の生成が指示されると、領域設定プログラムが起動する。

領域設定プログラムでは、ＩＣカードＡから情報を読み取る領域を設定することができる。領域設定プログラムは、管理端末１８の表示装置１９０に読取情報の領域を設定する設定画面を表示させる。図１５に、情報を読み取る領域の種類を設定する設定画面の一例を示す。本実施形態の領域設定プログラムでは、図１５に示すように、ＩＣカードＡから情報を読み取る領域の種類として、カード識別情報記録領域、ＩＣカードＡ内の任意の領域、規格フォーマットのしたがった領域のいずれを選択して設定することができる。

また本実施形態では、１種類のＩＣカードにつき、４パターンの領域設定情報を設定することができる。尚、ＩＣカードの種類とは、ＩＣカードの規格の種類を示す。

図１５の設定画面において、情報を読み取る領域にＩＣカード識別情報が選択された場合、領域設定プログラムは、情報を読み取る領域をＩＣカードＡ記録された先頭の領域にとする。ＩＣカード識別情報の記録領域は、システム管理者などにより、予め設定されていても良い。本実施形態の領域設定プログラムでは、情報を読み取る領域にＩＣカード識別情報が選択された場合、この設定に基づき情報を読み取る領域をＩＣカード識別情報が記録された領域とする。

また図１５の設定画面において、情報を読み取る領域に規格フォーマットのしたがった領域が選択された場合、領域設定プログラムは、情報を読み取る領域を規格フォーマットにしたがった領域とする。規格フォーマットは、予めＩＣカードＡの発行業者からシステム管理者に提供されており、管理端末１８に設定されている。具体的には規格フォーマットにしたがった場合に、例えばＩＣカード識別情報が記録されている領域を示す情報、社員番号が記録されている領域を示す情報などがフォーマット情報として管理端末１８に格納されている。領域設定プログラムは、管理端末１８に格納されたフォーマット情報に基づき情報を読み取る領域を設定する。

次に、図１５の設定画面においてＩＣカードＡから情報を読み取る領域の種類として、ＩＣカードＡ内の任意の領域が選択された場合について説明する。

以下に図１６を参照して、ＩＣカードＡの領域設定について説明する。図１６は、ＩＣカードＡの領域設定情報を生成する領域設定情報生成画面が表示された例を示す図である。図１６には、ＩＣカード内に記録された情報を読み取る場合の領域設定情報生成画面を示している。

領域設定情報生成画面には、情報を読み取るブロックを指定するブロック指定部１９０Ａ、指定されたブロック内の位置を指定する位置指定部１９０Ｂ、読み取られる情報の項目が表示される情報一覧部１９０Ｃとが設けられている。図１６に示す例では、ブロック指定部１９０ＡにおいてＩＣカードＡのブロック１、ブロック３が指定されている。また位置指定部１９０Ｂにおいて、ブロック１、ブロック３の全データが指定されている。したがって本実施形態では、ＩＣカードのブロック１及びブロック３に記録された全データを取得することを示す領域設定情報が生成される。

情報一覧部１９０Ｃには、領域設定情報により取得される情報の項目として、ブロック１に記録された全データである社員番号と、ブロック３に記録された全データである有効期限とが表示される。よって本実施形態の領域設定プログラムによれば、領域設定情報生成画面により、読み取られる情報の項目を確認しながらブロックの指定及びブロック内の情報の位置指定を行うことができる。このため、例えばシステム管理者などにより領域設定情報が生成される際に、簡単な操作で領域設定情報を生成することができる。

管理端末１８において生成された領域設定情報は、例えばネットワークを介して画像形成装置１７Ａに提供される。また領域設定情報は、管理端末１８においてＵＳＢメモリなどの記録媒体に記録されても良い。画像形成装置１７Ａは、記録媒体に記録された領域設定情報を読み取り、領域設定情報を取得する。また本実施形態では、領域設定プログラムは管理端末１８にインストールされるものとしたが、これに限定されるものではない。領域設定プログラムは、例えばユーザ端末１５にインストールされても良い。また領域設定プログラムは、画像形成装置１７Ａと接続されていない、一般のコンピュータにインストールされており、生成された領域設定情報が記録媒体に記録されて画像形成装置１７Ａに提供されても良い。

次に、本実施形態の画像形成装置１７Ａにおけるプラグイン１８０の動作について説明する。画像形成装置１７Ａでは、プログラムラグイン１８０が動作することにより、領域設定情報に基づく情報をＩＣカードから読み取ることができる。図１７は、画像形成装置１７Ａにおけるプラグイン１８０の動作を説明するフローチャートである。

プラグイン１８０は、ステップＳ１７０において、実行されるプランインとして選択されると処理を開始する。以下にプラグインの選択について説明する。

本実施形態の画像形成装置１７Ａは、プラグイン１８０の他にもＩＣカードからの情報の読み取りを制御するための複数種類のプラグインを有する。システム管理者は、画像形成装置１７Ａで実行するプラグインを選択することができる。プラグインの選択は、例えば画像形成装置管理システム１０Ａを管理するための管理者ツールにより行われる。管理者ツールは、管理端末１８が備えていても良いし、画像形成装置１７Ａが備えていても良い。

画像形成装置１７Ａの有する他のプラグインとしては、例えばSSFC(Shared Security Formats Cooperation)の規格に沿ったSSFCプラグインや、ｅＬＷＩＳＥカードの規格に沿ったｅＬＷＩＳＥプラグインなどがある。例えばSSFC（登録商標）プラグインが選択された場合には、SSFC（登録商標）プラインが実行されて、画像形成装置１７ＡはＩＣカードからSSFC（登録商標）の規格フォーマットにしたがって情報を読み取る。尚本実施形態のプラグイン１８０は、例えばＦｅｌｉｃａ（登録商標）の規格に沿ったＦｅｌｉｃａ（登録商標）プラグインとして適用されても良い。

図１８は、画像形成装置１７Ａで実行されるプラグインの選択画面の一例を示す図である。この選択画面は、管理サーバ１１Ａを制御する管理端末１８の備える表示装置に表示されても良いし、画像形成装置１７Ａの表示操作装置１７２に表示されても良い。本実施形態の画像形成装置１７Ａは、図１８に示す選択画面においてプラグイン１８０が選択されると、この選択指示を実行指示としてプラグイン１８０を実行させる。

画像形成装置１７Ａは、ステップＳ１７０に続いてステップＳ１７１へ進む。画像形成装置１７Ａにおいてプラグイン１８０が実行されると、領域設定情報取得部１８１が領域設定情報を取得する。領域設定情報取得部１８１は、管理端末１８からネットワークを介して領域設定情報を取得しても良いし、記録媒体に記録された領域設定情報を取得しても良い。ステップＳ１７１に続いてステップＳ１７２へ進み、領域設定部１８２は、取得した領域設定情報を画像形成装置１７Ａに設定する。すなわち領域設定部１８２は、選択された領域設定情報を領域設定情報格納部１８４に格納する。ここで画像形成装置１７Ａにおける領域設定情報の設定が完了する。

ステップＳ１７２に続いてステップＳ１７３へ進み、ＩＣカードＡがＩＣカードリーダ１７４に翳されると、ＩＣカードリーダ１７４はカードリーダ制御部１８３の制御に基づきＩＣカードＡの設定された領域に記録された情報を読み取る。カードリーダ制御部１８３は、領域設定情報格納部１８４に格納された領域設定情報を参照し、参照した領域設定情報に基づきＩＣカードリーダ１７４の情報の読み取りを制御する。尚ＩＣカードリーダ１７４は、ＩＣカードＡが翳されたときにＩＣカードＡのフォーマット情報を取得しても良い。

尚本実施形態の領域設定プログラムでは、１種類のＩＣカードに対し４パターンの領域設定情報を生成することができる。したがって画像形成装置１７Ａでは、複数パターンの領域設定情報を取得して設定する場合がある。画像形成装置１７Ａにおいて複数パターンの領域設定情報が設定された場合、カードリーダ制御部１８３は、最初に取得した領域設定情報から順に、各領域設定情報がＩＣカードＡのフォーマットと対応しているか否かを判別する。カードリーダ制御部１８３は、ＩＣカードのフォーマットと対応すると判別された領域設定情報に基づき、ＩＣカードリーダ１７４による情報の読み取りを制御する。

ステップＳ１７３に続いてステップＳ１７４へ進み、ＩＣカードリーダ１７４により情報が読み取られると、情報形式変換部１７５は、読み取られた情報を所定の情報の形式へ変換する。所定の形式とは、本実施形態の画像形成装置管理システム１０Ａにおいて取り扱われる情報の形式であり画像形成装置１７Ａにおいて処理可能な情報の形式である。例えば画像形成装置１７ＡがＦｅｌｉｃａ（登録商標）カードの形式の情報に対応した仕様であった場合に、ＩＣカードリーダ１７４から読み取った情報がｅＬＷＩＳＥカードの形式であった場合、情報形式変換部１７５は読み取った情報の形式をＦｅｌｉｃａ（登録商標）カードの形式へ変換する。尚ＩＣカードリーダ１７４により読み取った情報が画像形成装置１７Ａで処理可能な形式の情報であった場合、情報形式変換部１７５は情報形式の変換処理は行わなくてもよい。

ステップＳ１７４に続いてステップＳ１７５へ進み、画像形成装置１７Ａは、情報形式変換部１７５により形式が変更された情報を管理サーバ１１Ａへ送信する。管理サーバ１１Ａは、画像形成装置１７Ａから送信された情報を用いてユーザのログイン処理を実行する。

以上に説明したように、本実施形態の画像形成装置１７Ａでは、ＩＣカードにおいて情報を読み取る領域を設定し、設定された領域に記録された情報を読み取ることができる。このため画像形成装置１７Ａでは、画像形成装置管理システム１０Ａの使用環境に合わせてＩＣカードから読み取る情報を設定することができる。また本実施形態の画像形成装置１７Ａでは、読み取った情報の形式を画像形成装置１７Ａで処理可能な形式へ変換することができる。したがって本実施形態の画像形成装置１７Ａによれば、規格の異なる複数種類のＩＣカードリーダに対応することができる。このため画像形成装置１７Ａの汎用性を向上させることができる。

次に本実施形態のログイン処理について説明する。本実施形態の画像形成装置管理システム１０Ａでは、例えばユーザがＩＣカードを忘れた場合にも、ユーザＩＤ情報とパスワードとを入力することによりログインすることができる。

図１９は、第二の実施形態におけるログイン処理を説明するフローチャートである。

画像形成装置１７Ａの表示操作装置１７２には、ログイン処理が開始される前の待ち受け画面には、キーボード画面の表示を指示する指示ボタン１７２Ａが設けられている。
図２０は、第二の実施形態の画像形成装置１７Ａにおける表示画面の一例を示す図であり、図２０（Ａ）に表示操作装置１７２に表示された待ち受け画面の一例を示す。また図２０（Ｂ）に表示操作装置１７２に表示されたキーボード画面の一例を示す。図２０（Ａ）に示すように、本実施形態の画像形成装置１７Ａでは、待ち受け画面にキーボード入力指示ボタン１７２Ａが設けられている。

画像形成装置１７Ａは、ステップＳ１９１においてキーボード入力指示ボタン１７２Ａによりキーボード入力指示がなされるとステップＳ１９２へ進み、図２０（Ｂ）に示すようなキーボード画面を表示操作装置１７２に表示させる。

ステップＳ１９２に続いてステップＳ１９３へ進み、画像形成装置１７Ａはキーボード画面から入力されたユーザＩＤ情報とパスワードとを取得する。ステップＳ１９３に続いてステップＳ１９４へ進み、ＡＤサーバ１３Ａにおいて取得したユーザＩＤ情報とパスワードの認証処理を行う。画像形成装置１７Ａは、取得したユーザＩＤ情報とパスワードとを管理サーバ１１Ａを介してＡＤサーバ１３Ａへ送信する。ＡＤサーバ１３Ａでは、認証情報格納部１３５に格納された情報と認証処理部１３８により、取得したユーザＩＤ情報とパスワードと有効であるか否かを判断する。ＡＤサーバ１３Ａは、取得したユーザＩＤ情報とパスワードと有効であったとき、ユーザを認証する。

ステップＳ１９５においてユーザが認証された場合、ステップＳ１９６へ進んで管理サーバ１１Ａはユーザのログインを許可し、ログイン処理を終了する。

ステップＳ１９５においてユーザが認証されない場合、ステップＳ１９７へ進み、画像形成装置１７Ａの表示操作装置１７２に認証エラーのメッセージを表示させる。ステップＳ１９７からステップＳ１９８へ進み、画像形成装置１７Ａは、認証エラーの履歴情報を取得して、実行履歴情報格納部１７７へ格納する。尚認証エラー履歴情報は、管理サーバ１１Ａに格納されても良い。

このように本実施形態の画像形成装置１７Ａでは、ＩＣカードを所持していなくてもキーボートによりユーザＩＤ情報とパスワードを入力することによりログイン処理を行うことができる。したがって本実施形態では、例えばユーザがＩＣカードを忘れた場合でも、臨時のＩＣカードなどを発行せずに、ユーザの使用制限情報に基づいて画像形成装置１７Ａを使用させることができる。

尚本実施形態の画像形成装置管理システム１０Ａでは、ＡＤサーバ１３Ａを４台まで設置することができる。係る構成によれば、例えば一台のＡＤサーバ１３Ａが動作不良を起こした場合にも他のＡＤサーバ１３Ａで対応することができる。また本実施形態では、画像形成装置１７Ａの表示操作装置１７２に指示ボタン１７２Ａを表示させるか否かが、システム管理者により予め設定されていても良い。画像形成装置管理システム１０Ａにおいて、指示ボタン１７２Ａを表示させる設定となっていた場合には、ＡＤサーバ１３Ａは、キーボード画面から入力されたユーザ識別情報の認証を行う。

次に本実施形態の管理サーバ１１Ａにおけるユーザ情報の管理について説明する。

本実施形態の管理サーバ１１Ａでは、ユーザ情報格納装置１２０に格納されているユーザ情報の登録、削除、更新を行うことができる。

図２１は、第二の実施形態の管理サーバ１１Ａにおけるユーザ情報の登録及び削除を説明するフローチャートである。

管理サーバ１１Ａは、画像形成装置１７ＡにおいてＩＣカードリーダ１７４がＩＣカード識別情報１２１を読み取ると、ステップＳ２１１に進み、画像形成装置１７ＡからＩＣカード識別情報を取得する。

ステップＳ２１１に続いてステップＳ２１２へ進み、管理サーバ１１Ａは取得したＩＣカード識別情１２１報とユーザ情報格納装置１２０に格納されたユーザ情報とに基づき、取得したＩＣカード識別情報１２１の認証処理を行う。Ｓ２１２においてＩＣカード識別情報１２１が認証されなかった場合、管理サーバ１１ＡはこのＩＣカード識別情報をＡＤサーバ１３Ａへ送信する。ステップＳ２１３に進み、ＡＤサーバ１３Ａの認証処理部１３８は、取得したＩＣカード識別情報とユーザ識別情報１３５とに基づき、取得したＩＣカード識別情報１２１の認証処理を行う。

ステップＳ２１３において、ＡＤサーバ１３Ａが取得したＩＣカード識別情報１２１を認証しなかった場合、ＡＤサーバ１３Ａは管理サーバ１１Ａを介して画像形成装置１７Ａに認証エラーのメッセージを送信する。ステップＳ２１４へ進み、画像形成装置１７Ａの表示操作装置１７２には認証エラーのメッセージが表示される。

ステップＳ２１３において、ＡＤサーバ１３Ａが取得したＩＣカード識別情報１２１を認証した場合、管理サーバ１１Ａは、ＡＤサーバ１３Ａからユーザが認証された旨を示すメッセージを受けとる。管理サーバ１１Ａはこのメッセージを受けて、ステップＳ２１５へ進み、ユーザをログインさせる。

ステップＳ２１５に続いてステップＳ２１６へ進み、管理サーバ１１Ａは、ユーザ情報登録部１３２により、ＡＤサーバ１３Ａで認証されたＩＣカード識別情報１２１に対応したユーザ識別情報１３６をユーザ情報格納部１２０へ登録する。

具体的にはユーザ情報登録部１３２は、ＡＤサーバ１３ＡにおいてＩＣカード識別情報１２１が認証された旨のメッセージを受けて、ＡＤサーバ１３Ａから認証されたＩＣカード識別情報１２１に対応したユーザＩＤ情報１２２を取得する。そしてユーザ情報登録部１３２は、ＩＣカード識別情報１２１とユーザＩＤ情報１２２（ユーザ識別情報１３６）とに使用制限情報を紐付けしてユーザ情報格納装置１２０へ格納する。ユーザ識別情報１３６に紐付けされる使用制限情報は、初期設定として予めユーザ情報格納装置１２０に格納されている情報である。本実施形態では、使用制限情報が初期設定の状態である場合、画像形成装置１７Ａの全ての機能が使用可能となる。

このように本実施形態では、ＩＣカード識別情報１２１が管理サーバ１１Ａにおいて認証されず、ＡＤサーバ１３Ａにおいて認証された場合、ユーザが認証されたものとする。そして管理サーバ１１Ａは、ＩＣカード識別情報１２１に対応したユーザＩＤ情報１２２をＡＤサーバ１３Ａから取得し、初期設定の使用制限情報と紐付けして管理サーバ１１Ａのユーザ情報格納装置１２０へ登録する。

よってシステム管理者は、画像形成装置管理システム１０Ａの新たなユーザの情報を登録する際に、ユーザ識別情報１３６をＡＤサーバ１３Ａにのみ登録すれば良い。このため本実施形態の画像形成装置管理システム１０Ａは、ＡＤサーバ１３Ａ及び管理サーバ１１Ａの両方にユーザ識別情報を登録する必要がなくなり、システム管理者の負担を軽減することができる。

ステップＳ２１２において、管理サーバ１１ＡでＩＣカード識別情報１２１を認証した場合、管理サーバ１１Ａは、ＩＣカード識別情報１２１と、ＩＣカード識別情報１２１とユーザＩＤ情報１２２とからなるユーザ識別情報１３６をＡＤサーバ１３Ａへ送信する。ステップＳ２１２に続いてステップＳ２１７へ進み、ＡＤサーバ１３Ａは、ユーザ識別情報１３６の認証処理を行う。ＡＤサーバ１３Ａがユーザ識別情報１３６を認証した場合、ステップＳ２１８へ進み、管理サーバ１１Ａはユーザをログインさせる。

ステップＳ２１７においてＡＤサーバ１３Ａがユーザ識別情報１３６を認証しない場合、ステップＳ２１９へ進み、管理サーバ１１ＡはこのＩＣカード識別情報１２１を無効として認証エラーのメッセージを画像形成装置１７Ａへ送信する。ステップＳ２１９に続いてステップＳ２２０へ進み、管理サーバ１１Ａにおいてユーザ情報削除部１３３は、ユーザ情報格納装置１２０から、ＡＤサーバ１３Ａで認証されなかったＩＣカード識別情報１２１と、これに対応したユーザＩＤ情報１２２及び使用制限情報とを削除する。

したがって本実施形態によれば、管理サーバ１１Ａ内に無効なユーザ情報が格納されていた場合に、これを自動的に削除することができる。

また本実施形態では、ユーザ情報更新部１３４により、上述したユーザ情報の登録及び削除を含むユーザ情報の更新を行うことができる。

図２１で説明したユーザ情報の登録及び削除処理では、登録及び削除処理の対象となるユーザのＩＣカード識別情報を取得した場合にのみ実行する。これに対しユーザ情報更新部１３４は、定期的にユーザ情報格納装置１２０に格納されたユーザ情報を更新する。

管理サーバ１１Ａでは、更新ファイル取得部１６０により、予め作成されたユーザ情報を更新するための更新ファイルを定期的に取得する。更新ファイルを取得すると、ユーザ情報更新部１３４は、更新ファイルに基づきユーザ情報格納装置１２０に格納されたユーザ情報を書き換えて更新する。

ここで、更新ファイルについて説明する。

更新ファイルは、主にＩＣカード識別情報とユーザＩＤ情報とに関する情報を有する。更新ファイルの情報は、ＡＤサーバ１３Ａに格納されたユーザ識別情報１３６と対応した情報である。ＡＤサーバ１３Ａは、ＡＤサーバ１３Ａに格納されたユーザ識別情報１３６を定期的に所定の形式のファイルとして書き出し、管理サーバ１１Ａへ提供する。所定の形式とは、管理サーバ１１Ａで処理可能なフォーマットを示す。本実施形態では、例えばＣＳＶ形式のファイルなどである。

管理サーバ１１Ａは、ＡＤサーバ１３Ａから定期的に提供される更新ファイルを取得し、取得した更新ファイルに基づきユーザ情報を更新する。管理サーバ１１Ａでは、この更新処理によりユーザ情報格納装置１２０内のユーザ情報をＡＤサーバ１３Ａ内の情報と対応させることができる。管理サーバ１１Ａにおけるユーザ情報の更新は、使用制限情報の更新も含む。

例えば更新ファイルに新たなユーザ識別情報１３６が追加されていた場合、ユーザ情報更新部１３４は、初期設定の使用制限情報を新たに追加されたユーザ識別情報１３６と紐付けしてユーザ情報格納装置１２０へ格納する。更新ファイルからユーザ識別情報１３６が削除されていた場合、ユーザ情報更新部１３４は、ユーザ情報格納装置１２０内から、削除されたユーザ識別情報に対応した使用制限情報を削除する。

このように本実施形態の管理サーバ１１Ａでは、ユーザ情報をＡＤサーバ１３Ａに対応させて定期的に更新させることができる。したがって、ＡＤサーバ１３Ａ内のユーザ識別情報１３６の管理及び管理サーバ１１Ａ内のユーザ情報の管理という二重の情報管理を行う必要がない。このためシステム管理者の情報管理の負担を軽減することができる。

また本実施形態の管理サーバ１１Ａでは、印刷サーバ１６Ａに蓄積された印刷ジョブを一括で削除させることができる。

管理サーバ１１Ａにおいて、印刷ジョブ削除指示部１４０が印刷ジョブ削除指示を生成し、印刷サーバ１６Ａへ送信する。印刷サーバ１６Ａは、この指示を受けて印刷ジョブ削除部１６４が印刷命令保持部１６１に保持された印刷ジョブを削除する。

管理サーバ１１Ａでは、印刷ジョブ削除指示が定期的に生成されて印刷サーバ１６Ａへ送信されても良い。印刷ジョブ削除指示部１４０は、システム管理者により予め設定された期間毎に印刷ジョブ削除指示を生成し、印刷サーバ１６Ａへ送信する。ここで生成される印刷ジョブ削除指示は、印刷ジョブの一括削除であっても良い。この場合印刷サーバ１６Ａでは、印刷ジョブ削除指示を受ける度に印刷命令保持部１６１に保持された印刷ジョブを一括して全て削除する。

また管理サーバ１１Ａでは、例えばシステム管理者により設定された所定期間に蓄積された印刷ジョブを削除させる印刷ジョブ削除指示が生成されても良い。例えばシステム管理者により、１０日前から２日前までの８日間で蓄積された印刷ジョブを削除する設定がなされたとする。この場合印刷ジョブ削除指示部１４０は、印刷ジョブ削除指示と、システム管理者により設定された期間情報とを印刷サーバ１６Ａへ送信する。印刷サーバ１６Ａでは、期間情報にしたがって設定された期間中に蓄積された印刷ジョブを削除する。

尚印刷ジョブ削除指示部１４０は、期間情報の設定や印刷ジョブの削除指示を促す設定画面を管理サーバ１１Ａの表示装置１１３に表示させてもよい。システム管理者は、設定画面にしたがって期間を設定し、印刷ジョブの削除指示を行うことにより、印刷ジョブ削除指示を生成することができる。

このように本実施形態によれば、印刷サーバ１６Ａに膨大なデータ量が蓄積されることを防止でき、印刷サーバ１６Ａの容量を低減することができる。

また本実施形態の管理サーバ１１Ａでは、印刷順序変更指示部１５０により、印刷サーバ１６Ａに蓄積された印刷ジョブの実行順序を変更することができる。

本実施形態では、例えば印刷サーバ１６Ａにおいて、印刷ジョブを受信した日時が新しい順に印刷ジョブを実行する設定となっていた場合に、印刷順序変更指示部１５０により、印刷サーバ１６Ａの設定を変更することができる。管理サーバ１１Ａは、印刷順序変更指示部１５０により、印刷ジョブを受信した日時が古い順に印刷ジョブを実行する設定に変更する指示を生成する。管理サーバ１１Ａは、生成した印刷順序変更指示を印刷サーバ１６Ａへ送信する。印刷サーバ１６Ａはこの印刷順序変更指示を受けて、印刷ジョブの実行順序の設定を変更する。

尚印刷順序変更指示部１５０は、印刷順序の変更設定を促す設定画面を管理サーバ１１Ａの表示装置１１３に表示させてもよい。システム管理者は、設定画面にしたがって印刷順序の設定を行うことにより、印刷順序変更指示を生成することができる。

このように本実施形態では、印刷ジョブの実行順序を変更することができるので、画像形成装置管理システム１０Ａの運用に合わせて適切な順序で印刷サーバ１６Ａに印刷ジョブを実行させることができる。
（第三の実施形態）
図２２を参照して本発明の第三の実施形態について説明する。図２２は本発明の第三の実施形態における画像形成装置管理システム２０のシステム構成図である。図２２に示す第三の実施形態の画像形成装置管理システム２０の構成要素において、第一の実施形態と同様の機能や構成を有するものは図１と同様の符号を付与し、ここではその説明は省略する。以下に、図２２において第一の実施形態と異なる部分のみ説明する。

第三の実施形態の画像形成装置管理システム２０では、第二の実施形態の画像形成装置１７Ａに該当する部分を、画像形成装置１７ａ、画像形成装置１７ａを操作する操作端末２１、操作端末２１の外部に接続されたＩＣカードリーダ１７４ａにより構成した。図２３は画像形成装置１７ａ、操作端末２１、ＩＣカードリーダ１７４ａの構成を説明する図である。

画像形成装置１７ａとＩＣカードリーダ１７４ａは、操作端末２１に接続されており、操作端末２１が画像形成装置管理システム２０を構成するネットワークへ接続されている。本実施形態では、画像形成装置１７ａはＲＳ２３２Ｃ等により操作端末２１へシリアル接続されている。ＩＣカードリーダ１７４ａはＵＳＢ等により操作端末２１に接続されている。

画像形成装置１７ａは、制御部１７１ａ、表示操作装置１７２ａ、記録装置１７３ａ、通信部１７６ａを有する。制御部１７１ａは、画像形成装置１７ａで実現可能なプリント機能、スキャン機能、コピー機能などを実現させる処理の実行またはこれらの処理の制御を司る。表示操作装置１７２ａは画像形成装置１７ａの操作を行うもので、例えばテンキーや操作パネル等である。記録装置１７３ａには、画像形成装置１７ａの設定値等が記録されている。通信部１７６ａは、操作端末２１との通信を行う。

操作端末２１は、例えばコンピュータなどであり、制御部２１１、通信部２１２、記録装置２１３、表示部２１４、操作部２１５、プラグイン１８０を有する。制御部２１１は、操作端末２１の機能を実現させる処理の実行またはこれらの処理の制御を司る。通信部２１２は、画像形成装置１７ａ、ＩＣカードリーダ１７４ａ、及びネットワークに接続された各機器との通信を行う。プラグイン１８０は、第二の実施形態で説明した通りである。また本実施形態の操作端末２１は、第二の実施形態で説明した領域設定情報生成部１９３を備えていても良い。すなわち操作端末２１には領域設定プログラムがインストールされていても良い。

記録装置２１３は、操作端末２１の設定値が格納されており、制御部２１１で実行された処理結果である演算値などを一時的に記録しても良い。記録装置２１３には、操作端末２１が管理サーバ１１及び印刷サーバ１６と通信できなくなった場合に備えて、画像形成装置管理システム２０のシステムの設定に係る情報、ＩＣカード識別情報とユーザＩＤからなるユーザ識別情報と、このユーザ識別情報に対応した使用制限情報、画像形成装置１７ａを使用したユーザの履歴を示す情報などが記録されており、これらの情報は定期的に管理サーバ１１へ送信される。

表示部２１４は、操作端末２１で実行される処理の結果や、画像形成装置１７ａの状態などを表示するものであり、例えば操作端末２１の外部に接続された液晶ディスプレスなどであっても良い。操作部２１５は、操作端末２１５を操作するためのものであり、例えば操作端末２１の外部に接続されたキーボードやマウスなどであっても良い。ＩＣカードリーダ１７４ａは第二の実施形態と同様の機能を有するものであるから説明を省略する。

以下に第三の実施形態におけるユーザ認証処理について説明する。まず、ＩＣカードリーダ１７４ａによりユーザの保有するＩＣカード識別情報を取得する。操作端末２１の制御部２１１は、このＩＣカード識別情報をＩＣカードリーダ１７４ａより取得する。そして、通信部２１２により取得したＩＣカード識別情報を管理サーバ１１へ送信する。管理サーバ１１では、このＩＣカード識別情報に基づき、このＩＣカード識別情報に対応したユーザＩＤを引き出し、引き出されたユーザＩＤに対応した使用制限情報を取得する。

そして、管理サーバ１１は、通信部１１４によりこの取得した使用制限情報を操作端末２１へ送信する。操作端末２１は、この使用制限情報を通信部２１２を介して取得し、この使用制限情報に基づいて画像形成装置１７ａを制御するものである。

本発明の第三の実施形態では、このようにして画像形成装置１７ａを操作する操作端末２１と管理サーバ１１により画像形成装置の管理を行うものである。

尚、本実施形態において、プラグイン１８０、第一の実施形態で説明した実行処理履歴格納部１７７、個別情報格納部１７８及びパスワード生成部１７９の各部の機能を実現させるアプリケーションが操作端末２１で読み取り可能な記録媒体に記録されていても良い。この場合、操作端末２１は図示しない記録媒体読込部を有し、この記録媒体を読み込むことにより、上記各部の機能を有することができる。その場合、操作端末２１は、画像形成装置１７ａで実現可能な機能に応じて上記各部による処理を行い、画像形成装置１７ａを制御する。
（第四の実施形態）
図２４を参照して本発明の第四の実施形態について説明する。図２４は本発明の第四の実施形態における画像形成装置管理システム３０のシステム構成図である。図２４に示す第四の実施形態の画像形成装置管理システム３０の構成要素において、第一の実施形態と同様の機能や構成を有するものは図１と同様の符号を付与し、ここではその説明は省略する。以下に、図２４において第一の実施形態と異なる部分のみ説明する。

第四の実施形態の画像形成装置管理システム３０では、第一の実施形態の画像形成装置１７に該当する部分を、画像形成装置であるレーザプリンタ１７ｂ、レーザプリンタ１７ｂを制御する制御端末３１、制御端末３１の設定を行う設定端末３２、制御端末の外部に接続されたＩＣカードリーダ１７４ｂにより構成した。図２５はレーザプリンタ１７ｂ、制御端末３１、設定端末３２、ＩＣカードリーダ１７４ｂの構成を説明する図である。

レーザプリンタ１７ｂは、プリンタ機能を有する画像形成装置である。制御端末３１は、制御部３１１、通信部３１２、表示部３１３、記録装置３１４、プラグイン１８０を有する。制御部３１１は、制御端末３１の機能を実現させるための処理またはこれらの処理の制御を司る。通信部３１２は、画像形成装置管理システム３０を構成する各機器との通信及びレーザプリンタ１７ｂとの通信を行う。表示部３１３は画像形成装置管理システム３０におけるシステム全体の状態や、制御端末３１と各機器との通信状態などを表示する。プラグイン１８０は第二の実施形態で説明した通りである。また本実施形態の制御端末３１は、第二の実施形態で説明した領域設定情報生成部１９３を備えていても良い。すなわち制御端末３１には領域設定プログラムがインストールされていても良い、
表示部３１３は、３色の発光素子であるＬＥＤ（Light Emitting Diode）であり、これら３色のＬＥＤを組み合わせて本実施形態の画像形成装置管理システム３０のシステム状態や、制御端末３１と管理サーバ１１及び印刷サーバ１６との通信状態、管理サーバ１１及び印刷サーバ１６の装置の状態をユーザに対して表示する。この表示方法の詳細は後述する。

記録装置３１４には、制御端末３１の設定値などが記録されている。また、記録装置３１４には、制御端末３１が管理サーバ１１及び印刷サーバ１６と通信できなくなった場合に備えて、画像形成装置管理システム３０のシステムの設定に係る情報、ＩＣカード識別情報とユーザＩＤからなるユーザ識別情報と、このユーザ識別情報に対応した使用制限情報、レーザプリンタ１７ｂを使用したユーザの履歴を示す情報などが記録されており、これらの情報は定期的に管理サーバ１１へ送信される。

ＩＣカードリーダ１７４ｂは第二の実施形態のＩＣカードリーダ１７４ａと同様の機能を有し、ＵＳＢ等により制御端末３１に接続されている。設定端末３２は制御端末３１における各種設定を行うものであり、例えばコンピュータなどである。設定端末３２は、クロスケーブルなどにより制御端末３１と接続されている。

以下に、本実施形態におけるユーザ認証処理について説明する。まず、ＩＣカードリーダ１７４ｂによりユーザの保有するＩＣカードのＩＣカード識別情報を取得する。制御端末３１の制御部３１１は、このＩＣカード識別情報をＩＣカードリーダ１７４ｂより取得する。そして、通信部３１２により取得したＩＣカード識別情報を管理サーバ１１へ送信する。管理サーバ１１では、このＩＣカード識別情報に基づき、このＩＣカード識別情報にひも付けされたユーザＩＤを引き出し、引き出されたユーザＩＤに対応した使用制限情報を取得する。

そして、管理サーバ１１は、通信部１１４によりこの取得した使用制限情報を制御端末３１へ送信する。制御端末３１は、この使用制限情報を通信部３１２を介して取得し、この使用制限情報に基づいてレーザプリンタ１７ｂを制御するものである。

例えば使用制限情報によりユーザ認証されたユーザがレーザプリンタ１７ｂの使用を制限されていた場合、制御部３１１は、レーザプリンタ１７ｂに備えられた操作キーを、使用不可の状態であるハードキーロック状態とする。また、使用制限情報により、ユーザ認証されたユーザが、レーザプリンタ１７ｂの使用を許可されていた場合、制御部３１１は、レーザプリンタ１７ｂのハードキーロック状態が解除された状態とする。こうすれば、ユーザはレーザプリンタ１７ｂの操作キーにより印刷処理を実行することができる。

本実施形態において、制御端末３１及び管理サーバ１１は以上のようにして画像形成装置であるレーザプリンタ１７ｂの使用に係る制限及び管理を行う。このような構成とすることで、高価な画像形成装置ではなく、より安価でユーザにとって入手が容易と想像されるレーザプリンタなどの管理においても、本発明を適用することが可能であり、本発明で奏する効果を得ることができる。

次に、本実施形態における表示部３１３で行われる表示方法について、図２６、図２７を参照して説明する。

図２６は、表示部３１３における画像形成装置管理システム３０の状態を示す表示方法を説明する図である。図２７は第四の実施形態において印刷サーバ１６が複数台接続された場合の２台目の印刷サーバの状態を示す表示方法を説明する図である。図２６、図２７において、横方向を時間の経過を示すものとし、１マスを１秒と換算するものとして、紙面上左側に１マスずれる毎に１秒経過した状態の表示部３１３を示すものとした。

制御端末３１の表示部３１３は、緑色、赤色、黄色の３色のＬＥＤを有する。本実施形態では、ＬＥＤ１は緑色のＬＥＤであり、制御端末３１の電源状態を示す。ＬＥＤ１は、制御端末３１の電源がＯＮ状態のとき点灯する。ＬＥＤ２は赤色のＬＥＤであり、主に制御端末３１の装置の状態を示す。ＬＥＤ３は黄色のＬＥＤであり、主に管理サーバ１１と印刷サーバ１６の装置の状態と、制御端末３１と管理サーバ１１、印刷サーバ１６との通信状態を示す。以下に図２６を参照してＬＥＤ２、ＬＥＤ３の点滅方法について説明する。

図２６（Ａ）は、表示部３１３において制御端末３１内サービスの通信状態の異常が示された状態の図である。尚ここで言うサービスとは、制御端末３１内でのデータ送受信を意味する。制御端末３１内サービスの通信状態に異常があるとき、表示部３１３ではＬＥＤ２が５秒ごとに１回点滅する。すなわち、ＬＥＤ２が１秒間点灯したのち、いずれのＬＥＤも点灯しない休止期間が４秒間継続する。そしてまたＬＥＤ２の点滅に戻る。このようにして表示部３１３は制御端末３１内サービスの通信異常をユーザに通知する。

図２６（Ｂ）は、表示部３１３において制御端末３１のローカルディスクのディスク容量警告が示された図である。制御端末３１のディスク容量の残りの容量が所定以下になると、ＬＥＤ２は、１秒おきに２回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ２の１秒おきの点滅に戻る。このようにして表示部３１３は制御端末３１のローカルディスクのディスク容量警告をユーザに通知する。

図２６（Ｃ）は、表示部３１３においてＩＣカードリーダ１７４ｂの装置の異常が示された図である。この場合、ＬＥＤ２が１秒おきに３回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ２の１秒おきの点滅に戻る。このようにして表示部３１３はＩＣカードリーダ１７４ｂの装置の異常をユーザに通知する。

図２６（Ｄ）は、表示部３１３において制御端末３１の機器状態の異常が示された図である。制御端末３１の機器状態の異常とは、制御端末３１の故障などであり、データの通信が行えない状態を意味する。この場合、ＬＥＤ３が５秒ごとに１回点滅する。すなわち、ＬＥＤ３が１秒間点灯したのち、いずれのＬＥＤも点灯しない休止期間が４秒間継続する。このようにして表示部３１３は制御端末３１の機器状態の異常をユーザに通知する。

図２６（Ｅ）は、表示部３１３において印刷サーバ１６との通信状態の異常が示された図である。この場合、ＬＥＤ３は１秒ごとに２回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は印刷サーバ１６と制御端末３１との通信状態の異常をユーザに通知する。

図２６（Ｆ）は、表示部３１３において管理サーバ１１との通信状態の異常が示された図である。この場合、ＬＥＤ３は１秒おきに３回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は管理サーバ１１と制御端末３１との通信状態の異常をユーザに通知する。

図２６（Ｇ）は、表示部３１３において制御端末３１の内部エラーが示された図である。内部エラーとは、例えば制御端末３１内で実行される処理がなんらかの理由で実行できなかった場合を意味する。この場合、ＬＥＤ２とＬＥＤ３が、同じタイミングで１秒ごとの点滅を繰り返す。このようにして表示部３１３は制御端末３１の内部エラー異常をユーザに通知する。

図２６（Ｈ）は、表示部３１３において印刷サーバ１６内のサービスの通信状態の異常が示された図である。この場合、ＬＥＤ３は、１秒ごとに４回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は、印刷サーバ１６内のサービスの通信状態の異常をユーザに通知する。

図２６（Ｉ）は、表示部３１３において印刷サーバ１６のディスク容量警告が示された図である。印刷サーバ１６内のディスク容量の残りの容量が所定以下になると、ＬＥＤ３は、１秒おきに５回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は印刷サーバ１６のディスク容量警告をユーザに通知する。

図２６（Ｊ）は、表示部３１３において印刷サーバ１６のデータベース容量警告が示された図である。印刷サーバ１６のデータベースとは、例えば印刷サーバ１６内で各種のデータが格納されるデータ格納領域のことを意味する。印刷サーバ１６内のデータベースの残りの容量が所定以下になると、この場合、ＬＥＤ３は、１秒おきに６回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は印刷サーバ１６のデータベース容量警告をユーザに通知する。

図２６（Ｋ）は、表示部３１３において管理サーバ１１内のサービスの通信状態の異常が示された図である。この場合、ＬＥＤ３は、１秒おきに７回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は、管理サーバ１１内のサービスの通信状態の異常をユーザに通知する。

図２６（Ｌ）は、表示部３１３において管理サーバ１１のディスク容量警告が示された図である。管理サーバ１１内のディスク容量の残りの容量が所定以下になると、ＬＥＤ３は、１秒おきに８回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は管理サーバ１１のディスク容量警告をユーザに通知する。

図２６（Ｍ）は、表示部３１３において管理サーバ１１のデータベース容量警告が示された図である。管理サーバ１１のデータベースとは、例えば管理サーバ１１内で各種のデータが格納されるデータ格納領域のことを意味する。管理サーバ１１内のデータベースの残りの容量が所定以下になると、この場合、ＬＥＤ３は、１秒おきに９回点滅し、その後休止期間が４秒間継続する。そしてまた、ＬＥＤ３の１秒おきの点滅に戻る。このようにして表示部３１３は管理サーバ１１のデータベース容量警告をユーザに通知する。

このようにして、制御端末３１の表示部３１３では、制御端末３１、管理サーバ１１及び印刷サーバ１６の装置状態と、制御端末３１と管理サーバ１１及び印刷サーバ１６との通信状態をユーザが把握可能に表示している。

また、本実施形態の画像形成装置管理システム３０では、印刷サーバ１６を複数台設けることができる。この場合の２台目の印刷サーバ（図示せず）に係る情報の表示方法について、図２７を参照して説明する。なお、図２７において「！」のマークはＬＥＤの点灯時間が１秒未満の素早い点滅を示す。例えば「●！●」であれば、ＬＥＤは点灯時間が１秒未満の点滅を２回繰り返すことを意味する。

図２７（Ａ）は、表示部３１３において２台目の印刷サーバと制御端末３１との通信状態の異常が示された図である。この場合、ＬＥＤ３は１秒ごとに２回点滅し、その後の４秒間の間に点灯時間が１秒未満の点滅を２回繰り返す。そしてそのあと、ＬＥＤ３は１秒ごとの点滅に戻る。このようにして、表示部３１３は２台目の印刷サーバとの通信状態の異常をユーザに通知する。

図２７（Ｂ）は、表示部３１３において２台目の印刷サーバ内のサービスの通信状態の異常が示された図である。この場合、ＬＥＤ３は１秒ごとに４回点滅し、その後の４秒間の間に点灯時間が１秒未満の点滅を２回繰り返す。そしてそのあと、ＬＥＤ３は１秒ごとの点滅に戻る。このようにして、表示部３１３は２台目の印刷サーバ内のサービスの通信状態の異常をユーザに通知する。

図２７（Ｃ）は、表示部３１３において２台目の印刷サーバのディスク容量警告が示された図である。２台目の印刷サーバ内のディスク容量の残りの容量が所定以下になると、この場合、ＬＥＤ３は１秒ごとに５回点滅し、その後の４秒間の間に点灯時間が１秒未満の点滅を２回繰り返す。そしてそのあと、ＬＥＤ３は１秒ごとの点滅に戻る。このようにして、表示部３１３は２台目の印刷サーバのディスク容量警告をユーザに通知する。

図２７（Ｄ）は、表示部３１３において２台目の印刷サーバのデータベース容量警告が示された図である。２台目の印刷サーバのデータベースとは、例えば印刷サーバ内で各種のデータが格納されるデータ格納領域のことを意味する。２台目の印刷サーバ内のディスク容量の残りの容量が所定以下になると、この場合、ＬＥＤ３は１秒ごとに６回点滅し、その後の４秒間の間に点灯時間が１秒未満の点滅を２回繰り返す。そしてそのあと、ＬＥＤ３は１秒ごとの点滅に戻る。このようにして、表示部３１３は２台目の印刷サーバのデータベース容量警告をユーザに通知する。

このようにして、本実施形態の制御端末３１は複数の印刷サーバが接続されていた場合でも、表示部３１３においてその複数台目の印刷サーバの装置状態や、制御端末３１との通信状態を示す情報をユーザが把握可能に表示することができる。

また、以上に説明した各実施形態における管理サーバ１１、１１Ａの各機能を実現する手順は、コンピュータに読み取り可能な画像形成装置管理プログラムとして記録媒体に記録されていても良い。

図２８は各実施形態で説明した管理サーバ１１、１１Ａの各機能を実現させるプログラムが記録された記録媒体を説明する図である。記録媒体４１０に記録されたプログラムが、コンピュータ５００に読み込まれて実行されることにより、本実施形態で説明した各機能を実現することができる。

例えばコンピュータ５００は、ＣＰＵ５１０、ハードディスク５２０、メモリ５３０、表示部５４０、入力部５５０、通信部５６０、記録媒体読込部５７０を備えている。ＣＰＵ５１０は演算処理装置であって、コンピュータ５００において実行される演算や処理を実行する。ハードディスク５２０は、データを格納する記憶手段であって、コンピュータ５００上で動作するアプリケーションや、このアプリケーションにより作成されたデータなどが格納されている。メモリ５３０には、コンピュータ５００に係る各種の設定値や、ＣＰＵ５１０での演算結果などが格納される。

表示部５４０はディスプレイなどであり、コンピュータ５００において作成されたデータなどをユーザに閲覧可能に表示する。入力部５５０は例えばキーボードやマウスであって、ユーザの操作により各種データが入力される。通信部５６０は例えばネットワークコントロールユニットなどであり、コンピュータ５００が外部の装置と通信を行うためのものである。記録媒体読み込み部５７０は、各種記録媒体に記録されたデータやプログラムなどを読み込むものであり、例えばフロッピー（登録商標）ディスクドライバなどである。

記録媒体４１０は、本実施形態の各機能を実現させる画像形成装置管理プログラム４００が記録されている。この画像形成装置管理プログラム４００は、記録媒体読込部５７０により読み込まれてＣＰＵ５１０において実行される。記録媒体４１０は、例えばフロッピー（登録商標）ディスクやＣＤ−ＲＯＭ（Compact Disk Read Only Memory）等であっても良く、コンピュータ５００において読み取り可能なに媒体であれば良い。また、画像形成装置管理プログラム４００はネットワークを介して通信部５６０により受信されて、ハードディスク５２０等に格納されても良い。

また、以上に説明した各実施形態における画像形成装置１７、１７Ａ、１７ａの各機能を実現する手順は、コンピュータに読み取り可能な画像形成プログラムとして記録媒体に記録されていても良い。

図２９は各実施形態で説明した画像形成装置１７、１７Ａ、１７ａの各機能を実現させるプログラムが記録された記録媒体を説明する図である。記録媒体７１０に記録されたプログラムが、画像形成装置６００に読み込まれて実行されることにより、本実施形態で説明した各機能を実現することができる。

例えば画像形成装置６００は、ＣＰＵ６１０、ハードディスク６２０、メモリ６３０、表示操作部６４０、スキャナ部６５０、通信部６６０、記録媒体読込部６７０、プロッタ部６８０を備えている。ＣＰＵ６１０は演算処理装置であって、画像形成装置６００において実行される演算や処理を実行する。ハードディスク６２０は、データを格納する記憶手段であって、画像形成装置６００上で動作するアプリケーションや、このアプリケーションにより作成されたデータなどが格納されている。メモリ６３０には、画像形成装置６００に係る各種の設定値や、ＣＰＵ６１０での演算結果などが格納される。

表示操作部６４０は表示部を有する操作パネルなどであり、画像形成装置６００の操作や装置状態や処理の進捗などの表示が行われる。スキャナ部６５０はスキャナとスキャナエンジン等により構成され、紙文書をスキャンして画像データとする。通信部６６０は例えばネットワークコントロールユニットなどであり、画像形成装置６００が外部の装置と通信を行うためのものである。記録媒体読込部６７０は、各種記録媒体に記録されたデータやプログラムなどを読み込むものであり、例えばフロッピー（登録商標）ディスクドライバなどである。プロッタ部６８０は、プロッタとプロッタエンジン等により構成され、画像データを印刷出力する。

記録媒体７１０は、本実施形態の各機能を実現させる画像形成プログラム７００が記録されている。この画像形成プログラム７００は、記録媒体読込部６７０により読み込まれてＣＰＵ６１０において実行される。記録媒体７１０は、例えばフロッピー（登録商標）ディスクやＣＤ−ＲＯＭ（Compact Disk Read Only Memory）等であっても良く、画像形成装置６００において読み取り可能なに媒体であれば良い。また、画像形成プログラム７００はネットワークを介して通信部６６０により受信されて、ハードディスク６２０等に格納されても良い。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１０、２０、３０ 画像形成装置管理システム
１１、１１Ａ 管理サーバ
１３ ＡＤサーバ
１５ ユーザ端末
１６、１６Ａ 印刷サーバ
１７、１７Ａ、１７ａ 画像形成装置
１７ｂ レーザプリンタ
２１ 操作端末
３１ 制御端末
１１１、１７１、２１１、３１１ 制御部
１３０ ユーザ情報管理部
１４０ 印刷ジョブ削除指示部
１５０ 印刷順序変更指示部
１６０ 更新ファイル取得部
１７４、１７４ａ、１７４ｂ ＩＣカードリーダ
１８０ プラグイン
１９３ 領域設定情報生成部

特開２００４−２２２１４１号公報

Claims (14)

1. 認証の判断に用いられる第１の認証情報を記憶する第１の記憶手段を有し、認証の判断に用いられる第２の認証情報を記憶する第２の記憶手段を備える他の電子機器と通信可能に接続されて認証システムを構成する電子機器であって、
   前記第１の認証情報及び前記第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信手段と、
   前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信手段により受信した前記認証情報の認証を行う認証手段と、
   前記認証情報が前記認証手段によって認証されなかった場合に、前記認証情報を他の電子機器に送信する送信手段と、
   前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録手段と、を備えることを特徴とする電子機器。
2. 前記登録手段は、
   予め登録されている機能の使用に係る使用制限情報を前記認証情報と対応付けて登録することを特徴とする請求項１記載の電子機器。
3. 前記送信手段は、
   前記認証手段によって前記認証情報が認証された場合に、前記認証情報を前記他の電子機器に送信し、
   前記他の電子機器において当該認証情報に基づく認証を行った結果、前記受信手段が認証されなかった旨の情報を受信した場合に、当該認証情報は認証されなかったものと判断し、前記第１の記憶手段に記憶される当該認証情報を削除する削除手段と、
   を備えることを特徴とする請求項１又は２に記載の電子機器。
4. 前記認証情報は、読取手段が記憶媒体から読み取った情報であって、
   前記第１の記憶手段及び前記第２の記憶手段が記憶する前記第１の認証情報及び第２の認証情報は、前記認証情報に対応する第１の情報と、前記第１の認証情報に対応付けられた第２の情報とを含み、
   前記送信手段は、
   前記認証手段に認証において、前記認証情報が、前記第１の記憶手段が記憶する前記第１の情報に存在しなかった場合に、当該認証情報を前記他の電子機器へ送信することを特徴とする請求項１乃至３の何れか一項に記載の電子機器。
5. 前記登録手段は、
   前記他の電子機器において前記認証情報に基づく認証を行った結果、受信手段が認証された旨の情報を受信した場合に、
   前記他の電子機器の前記第２の記憶手段から、当該認証情報に対応した前記第２の情報を取得し、当該認証情報および当該第２の情報を対応付けて前記第１の記憶手段に登録することを特徴とする請求項４記載の電子機器。
6. 前記第１の情報は、前記記録媒体を識別する記録媒体識別情報であり、前記第２の情報は、利用者を識別する利用者識別情報であることを特徴とする請求項４または５に記載の電子機器。
7. 認証の判断に用いられる第１の認証情報を記憶する第１の記憶手段を有し、認証の判断に用いられる第２の認証情報を記憶する第２の記憶手段を備える他の電子機器と通信可能に接続されて認証システムを構成する電子機器による認証管理方法であって、
   前記第１の認証情報及び前記第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信手順と、
   前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信手順において受信した前記認証情報の認証を行う認証手順と、
   前記認証情報が前記認証手順において認証されなかった場合に、前記認証情報を他の電子機器に送信する送信手順と、
   前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録手順と、を備えることを特徴とする認証管理方法。
8. 前記登録手順において、
   予め登録されている機能の使用に係る使用制限情報を前記認証情報と対応付けて登録することを特徴とする請求項７記載の認証管理方法。
9. 前記送信手順では、
   前記認証手順において前記認証情報が認証された場合に、前記認証情報を前記他の電子機器に送信し、
   前記他の電子機器において当該認証情報に基づく認証を行った結果、認証されなかった旨の情報を受信した場合に、当該認証情報は認証されなかったものと判断し、前記第１の記憶手段に記憶される当該認証情報を削除する削除手順を備えることを特徴とする請求項７又は８に記載の認証管理方法。
10. 前記認証情報は、読取手段が記憶媒体から読み取った情報であって、
    前記第１の記憶手段及び前記第２の記憶手段が記憶する前記第１の認証情報及び第２の認証情報は、前記認証情報に対応する第１の情報と、前記第１の認証情報に対応付けられた第２の情報とを含み、
    前記送信手順では、
    前記認証手順において、前記認証情報が前記第１の記憶手段が記憶する前記第１の情報に存在しなかった場合に、当該認証情報を前記他の電子機器へ送信することを特徴とする請求項７乃至９の何れか一項に記載の認証管理方法。
11. 前記登録手順は、
    前記他の電子機器において前記認証情報に基づく認証を行った結果、認証された旨の情報を受信した場合に、
    前記他の電子機器の前記第２の記憶手段から、当該認証情報に対応した前記第２の情報を取得し、当該認証情報および当該第２の情報を対応付けて前記第１の記憶手段に登録することを特徴とする請求項１０記載の認証管理方法。
12. 前記第１の情報は、前記記録媒体を識別する記録媒体識別情報であり、前記第２の情報は、利用者を識別する利用者識別情報であることを特徴とする請求項１０又は１１に記載の電子機器。
13. 認証の判断に用いられる第１の認証情報を記憶する第１の記憶手段を有し、認証の判断に用いられる第２の認証情報を記憶する第２の記憶手段を備える他の電子機器と通信可能に接続されて認証システムを構成する電子機器において実行される認証管理プログラムであって、
    前記電子機器に、
    前記第１の認証情報及び前記第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信ステップと、
    前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信ステップにおいて受信した前記認証情報の認証を行う認証ステップと、
    前記認証情報が前記認証ステップにおいて認証されなかった場合に、前記認証情報を他の電子機器に送信する送信ステップと、
    前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録ステップと、を実行させることを特徴とする認証管理プログラム。
14. 請求項１３に記載の認証管理プログラムが格納されたコンピュータによる読み取りが可能な記憶媒体。

Images