JP2012049856A - 画像形成装置、画像形成システムおよび認証装置 - Google Patents

Abstract

【課題】守秘性を損なうことなく、かつユーザによるログアウト処理の実行を促進することができる、画像形成装置、画像形成システムおよび認証装置を提供する。
【解決手段】認証部４０２は、識別情報入力部４０１を通じて入力された識別情報が予め登録された認証条件を満たす場合、ログイン処理を実施する。判定部４０３は、ログイン中のユーザがログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する。そして、強制ログアウト処理部４０４は、ログイン中のユーザが非ログアウトユーザである場合、予め登録されている特定処理が完了したときにログアウト処理を実施する。
【選択図】図４

Description

本発明は、ユーザ認証機能を有する画像形成装置、画像形成システムおよび認証装置に関する。

近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。

ところで、上述のように印刷のために情報処理端末から複合機へ入力する画像データには機密度が高く、他人に入手されたくないものも存在する。また、１台の複合機に複数台の情報処理端末が接続される環境では、情報処理端末と複合機とが離れて配置されていることも多い。そのため、情報処理端末から複合機へ機密度の高い画像データの印刷を指示した場合、複合機において出力された印刷物を、その複合機を共用する他のユーザに見られたり、持ち去られたりする可能性がある。

このような状況を鑑み、プライベート印刷機能を有する複合機が提案されている（例えば、特許文献１等参照。）。プライベート印刷機能を有する複合機では、プライベート印刷をしたいユーザは、まず自己の情報処理端末からパスワードとともに画像データを複合機に送信する。次いで、このユーザは複合機の設置場所に移動し、複合機にログインするとともに、先に送信した画像データの印刷ジョブの実行を複合機に指示する。当該指示に応じて複合機は、当該印刷ジョブに設定されている上記パスワードの入力を要求する。ユーザが当該パスワードを複合機に入力すると、複合機がその印刷ジョブを実行する。

一方、このようなユーザの使用権限を確認するための認証機能を有する複合機では、ユーザがログアウトせずに複合機から離れた場合、使用権限を有しない者に複合機を使用されたり、当該複合機が文書管理機能を有するときは、蓄積されている機密性の高い文書画像データを第三者に見られたりする危険性がある。特に、上述のようなプライベート印刷の印刷ジョブは、そのユーザがアクセス可能な文書ボックスに格納される。当該文書ボックスには、複合機の使用権限を有する他のユーザによるアクセスを禁止するために、アクセス用パスワードが設定されている。このような構成においてログアウト忘れが発生すると、ボックス内に残存している他の印刷ジョブについてはパスワードが知られない限り実行されるおそれはないが、当該ユーザの文書ボックス内の他のデータには自由にアクセスできる状態になっている。

このようなログアウト忘れの対策として、種々の提案がなされている（例えば、特許文献２−４等参照）。例えば、特許文献２は、予め設定された操作予定時間＋入力待ち時間が経過すると自動的にログアウトする技術を開示している。また、特許文献３は、ユーザが一定時間（オートログアウト時間）内に操作を行わない場合に強制的にログアウトさせる機能において、オートログアウト時間をユーザごとに管理し、オートログアウト機能が作動したユーザのオートログアウト時間を短縮する技術を開示している。また、特許文献４は、ジョブが完了したときに自動的にログアウトする、そのジョブを予約させる技術を開示している。

特開平１１−３１０６１号公報 特開平９−３１９４４８号公報 特開２００５−１４１５４９号公報 特開２００７−２２８２０９号公報

しかしながら、上述のような、ログアウト忘れを防止する技術では、以下のような不具合があるため、満足できるものではない。

特許文献２が開示する技術は、操作予定時間＋入力待ち時間が経過すると自動的にログアウトするため、何らかの事情でユーザが操作に時間を要した場合、操作中にログアウトされてしまう。この場合、再度ログインをし、最初から操作をしなければならない。このような状況は、作業性が低下するため好ましくない。

特許文献３が開示する技術では、オートログアウト時間が短縮されているユーザは、スムーズに操作をしなければ、操作中にログアウトされることになる。近年の複合機は、多くの機能を有しているため、ユーザが頻繁に使用しない機能も存在している。このような機能を使用する場合、ユーザが操作をスムーズにできるとは限らない。したがって、操作中にログアウトされる状況が発生し、特許文献２の技術と同様、作業性が低下することになる。

特許文献４が開示する技術は、完了時にログアウト処理を実行するジョブを予約する必要があるため操作が煩雑である。特に、複数の処理を連続的に行う場合には、最後のジョブを想定しなければならならず、作業順序を変更した場合には、作業途中でログアウトされることになる。また、特許文献４には、ジョブ処理中に予約を行う構成も開示されているが、当該予約を失念した場合には、ログアウト忘れを防止することができなくなる。

本発明は、このような従来技術の課題を鑑みてなされたものであって、守秘性を損なうことなく、かつユーザによるログアウト処理の実行を促進することができる、画像形成装置、画像形成システムおよび認証装置を提供することを目的とする。

上述の目的を達成するために、本発明は以下の技術的手段を採用している。すなわち、本発明に係る画像形成装置は、識別情報入力部、認証部、判定部および強制ログアウト処理部を備える。識別情報入力部は、ユーザを識別する識別情報の入力に使用される。認証部は、識別情報入力部を通じて入力された識別情報が予め登録された認証条件を満たす場合、ログイン処理を実施する。判定部は、ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する。そして、強制ログアウト処理部は、ログイン中のユーザが非ログアウトユーザである場合、予め登録されている特定処理が完了したときにログアウト処理を実施する。当該特定処理は、例えば、プライベート印刷処理や文書ボックスへのアクセス等の、処理時に別途パスワードが要求される等によりセキュリティを確保する必要のある処理とすることができる。

この画像形成装置では、非ログアウトユーザを特定し、当該ユーザのみに対して選択的に、特定処理完了時に強制的にログアウト処理を実施するため、当該ユーザに起因する守秘性の低下を防止することができる。また、当該ユーザは、複数の処理を連続的に実施しようとしても特定処理完了時にログアウトされ、その都度、ログインをする必要がある。そのため、装置使用後のログアウト処理の実施を当該ユーザに意識させることができる。なお、強制ログアウトはジョブ完了時に実施されるため、操作途中でログアウトされることがなく、再度、最初から操作をしなければならない状況は生じない。また、常時ログアウト処理を実施しているユーザに対しては、何ら制限は課されない。

上記画像形成装置は、オートクリア処理部、ユーザ属性認定部およびユーザ属性記憶部をさらに備えてもよい。オートクリア処理部は、ログイン中のユーザが操作を行っていない状態が予め登録された指定時間に到達したときにログアウト処理を実施する。ユーザ属性認定部は、ログイン中のユーザと異なる他ユーザによる操作を検知した場合の当該ログイン中のユーザ、またはオートクリア処理部によるログアウト処理後、当該ログアウト処理開始時にログイン中であったユーザと異なる他ユーザの識別情報が識別情報入力部に入力された場合の当該ログイン中であったユーザを、非ログアウトユーザであると認定する。ユーザ属性記憶部は、ユーザ属性認定部の認定結果を識別情報と対応づけて記憶する。そして、この構成では、判定部は、ユーザ属性記憶部に記憶されている認定結果に基づいて非ログアウトユーザであるか否かを判定する。

また、上記ユーザ属性認定部は、上記特定処理以外の処理を実施した後に自らログアウト処理を実施する状態が予め指定された回数継続した場合、当該ユーザを非ログアウトユーザでないと認定する構成を採用することもできる。この構成では、装置使用後のログアウト処理を実施するようになったユーザに対する制限を自動的に解消することができる。

また、他の観点では、本発明は、画像形成装置、ユーザを識別する識別情報が入力される識別情報入力装置および認証装置を備える画像形成システムを提供することもできる。この構成では、認証装置は、認証部、判定部および強制ログアウト処理部を備える。認証部は、識別情報入力装置を通じて入力された識別情報が予め登録された認証条件を満たす場合、画像形成装置へのログイン処理を実施する。判定部は、ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する。強制ログアウト処理部は、ログイン中のユーザが非ログアウトユーザである場合、予め登録されている、画像形成装置における特定処理が完了したときにログアウト処理を実施する。

さらに、他の観点では、本発明は、認証装置を提供することもできる。

本発明によれば、非ログアウトユーザに起因する守秘性の低下を防止することができるとともに、非ログアウトユーザに対して装置使用後のログアウト処理の実施を意識させることができる。

本発明の一実施形態における複合機の全体構成を示す概略構成図 本発明の一実施形態における複合機の操作パネルを示す模式図 本発明の一実施形態における複合機のハードウェア構成を示す図 本発明の一実施形態における複合機を示す機能ブロック図 本発明の一実施形態における複合機が実施する非ログアウトユーザ認定手順の一例を示すフロー図 本発明の一実施形態における複合機が実施する強制ログアウト手順の一例を示すフロー図

以下、本発明の実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。

図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。

原稿台１０３の下方に、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータを生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。

画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器（図示せず）からネットワークアダプタ１６１を介して受信した画像データを用紙に印刷する。画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。

画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から引き出す。引き出した用紙は搬送ローラ１５６やレジストローラ１５７で転写部に送り込む。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。

図２は複合機が備える操作パネルの外観の一例を示す図である。ユーザは、操作パネル２００を用いて、複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。操作パネル２００には、タッチパネル付きディスプレイ２０１や操作キー２０３が配置されている。ディスプレイ２０１は、操作ボタンやメッセージ等を表示する液晶ディスプレイ等からなる表示面と、当該表示面上の押圧位置を検出するセンサとを備える。押圧位置の検知方法は特に限定されない。抵抗膜方式、静電容量方式、表面弾性波方式、電磁波方式等、任意の方式を採用することができる。ユーザは、自身の指やタッチペン２０２を使用して、ディスプレイ２０１を通じて入力を行うことができる。

ディスプレイ２０１は、ボタン表示部２０４、メッセージ表示部２０５およびステータス表示部２０６を有する操作画面を表示する。ボタン表示部２０４には、複数のタブ２０８が用意されており、各タブにはそのタブのカテゴリーに応じた操作ボタンが配列されている。「簡単設定」タブは、基本的な設定に使用される操作ボタンを有する。図２の例では、用紙サイズ、複写倍率、濃度、印刷面、ページ集約、後処理を設定するための操作ボタンが配列されている。例えば「濃度」ボタン２０７を押圧する操作をユーザが行うと、濃度を選択するための「薄い」、「ふつう」、「濃い」等の選択ボタンを有するポップアップ画面がその操作ボタン上に重ねて表示され、ユーザの選択（押圧）によりその濃度が設定される。図２の例では、「簡単設定」タブの他、「原稿／用紙／仕上げ」タブ、「カラー／画質」タブ、「レイアウト／編集」タブ、「応用／その他」タブも設けられている。ユーザは、タブボタン２０８を選択する操作を行うことによって、これらのタブの表示に切り替えることができる。一つのタブが選択されている間、操作画面上で他のタブやその要素は隠れている。

メッセージ表示部２０５は、複写が可能か否か、複写部数などの設定をユーザに通知するメッセージを表示する。図２では、後述の認証部におけるログイン処理（認証処理）が実施される前の状態を示しており、メッセージ表示部２０５には当該状態を示す「認証してください」のメッセージが表示されている。

ステータス表示部２０６には、必要に応じて装置ステータス情報が表示される。この表示には、複合機１００が備える各種センサの検知結果が反映される。装置ステータス情報とは、装置は動作可能な状態にあるが、異常への対応を促す警告をユーザに通知するメッセージを意味する。例えば、用紙残量が少ない旨、原稿台１０３が汚れている旨、ファクシミリのメモリ受信が設定されている場合にファックス文書がメモリに格納された旨等が含まれる。また、用紙切れや搬送ジャム等が装置ステータス情報に含まれてもよい。

操作キー２０３は、主電源キー２０９、テンキー２１０やスタートキー２１１、クリアキー２１２、ＬｏｇＯｕｔキー２１３等を含む。例えば、主電源キー２０９は、複合機１００の主電源のＯＮ、ＯＦＦの切り替えに使用される。テンキー２１０は、複写部数の指定や複写倍率の設定に用いることができる。ユーザがそれらの設定をすると、複合機１００は、メッセージ表示部２０５に、例えば、「コピーできます（設定あり）」のようなメッセージを表示し、ユーザによる設定が行われたことを通知する。スタートキー２１１は、複写や画像印刷の開始指示に使用される。ユーザは、自身でした設定を解除する場合、クリアキー２１２を操作する。ユーザによる設定を機械が受け付けているかどうかは上述のメッセージで判断することができるので、その設定が不要になればクリアキー２１２を操作すればよい。特に限定されないが、本実施形態では、後述の認証部が予め登録された認証条件を満たすまで、操作パネル２００に対する入力が禁止される構成になっている。認証部に認証されたユーザが複合機使用後にＬｏｇＯｕｔキー２１３を押下する、あるいは、操作パネル２００に対する操作および画像読取部１２０や画像形成部１４０の動作がない時間が認証後に所定時間継続すると、複合機１００はログイン処理が実施される前の状態に戻るように構成されている。

図３は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ＨＤＤ（Hard Disk Drive）３０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ３０５が内部バス３０６を介して接続されている。ＲＯＭ３０３やＨＤＤ３０４等はプログラムを格納しており、ＣＰＵ３０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ３０１はＲＡＭ３０２を作業領域として利用し、ドライバ３０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ３０４は、画像読取部１２０により得られた画像データや、他の機器からネットワークアダプタ１６１を通じて受信した画像データの蓄積にも用いられる。

内部バス３０６には、操作パネル２００や各種のセンサ３０７も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ３０１に供給する。また、ディスプレイ２０１は、ＣＰＵ３０１からの制御信号にしたがって上述の操作画面を表示する。また、センサ３０７は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサなど各種のセンサを含む。ＣＰＵ３０１は、例えばＲＯＭ３０３に格納されたプログラムを実行することで、以下の各手段（機能ブロック）を実現するとともに、これらセンサからの信号に応じて各手段の動作を制御する。ＩＣカードリーダ３０８は、ユーザが所持するＩＣカードから、ＩＣカードに記憶されているユーザの識別情報を読み取り、当該識別情報に基づいて、認証部が後述のログイン処理を実行する。

図４は、本実施形態の複合機の機能ブロック図である。図４に示すように、本実施形態の複合機１００は、識別情報入力部４０１、認証部４０２、判定部４０３および強制ログアウト処理部４０４を備える。

識別情報入力部４０１は、複合機１００への、ユーザを識別するための識別情報の入力に使用される。本実施形態では、識別情報入力部４０１はＩＣカードリーダ３０８により構成されている。ＩＣカードリーダ３０８の読取位置に可搬記憶媒体であるＩＣカードが配置されたときに、ＩＣカードリーダ３０８がＩＣカードに記憶されているユーザの識別情報を読み取る。なお、識別情報は、ユーザを特定することができる情報であればよい。例えば、各ユーザに一義的に割り当てられたユーザＩＤを当該識別情報として用いることができる。また、ＩＣカードに代えて、磁気カードやＵＳＢ（Universal Serial Bus）メモリ等の他の可搬記憶媒体を使用することもできる。この場合、識別情報入力部４０１は可搬記憶媒体に対応する構成（磁気ガードリーダ、ＵＳＢインターフェイス等）になる。また、可搬記憶媒体を使用することなく、タッチパネル２０１に表示されるソフトウェアキーボード、あるいはテンキー２１０を識別情報入力部４０１として用いて、ユーザ識別情報を入力する構成であってもよい。この場合、操作パネル２００は、少なくともユーザ識別情報の入力を許可するように構成される。

認証部４０２は、識別情報入力部４０１を通じて入力された識別情報と予め登録された認証条件とを照合する。本実施形態では、認証部４０２に、複合機１００の使用を許可するユーザのユーザＩＤを記録した使用許可者リストが予め登録されており、識別情報入力部４０１が取得したユーザＩＤが使用許可者リストに含まれる場合、認証部４０２は、認証条件を満足すると判断する。認証部４０２は、認証条件を満足する場合はログイン処理を実施し、そのユーザによる複合機１００の使用（画像読取部１２０における画像データの生成、画像形成部１４０における画像データの印刷等）を許可する。また、認証条件を満足しない場合はログイン処理を実施せず、複合機１００の使用を禁止する。特に限定されないが、本実施形態では、認証条件を満足するまで、操作パネル２００を通じた操作を受け付けない状態にすることで、複合機１００の使用を禁止している。

判定部４０３は、ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する。本実施形態では、判定部４０３は、後述のユーザ属性記憶部４０７に記憶されている情報に基づいて非ログアウトユーザであるか否かを判定する。

強制ログアウト処理部４０４は、ログイン中のユーザが非ログアウトユーザである場合、予め登録されている特定処理が完了したときにログアウト処理を実施する。当該特定処理は、例えば、プライベート印刷処理や文書ボックスへのアクセス等の、処理時に別途パスワードが要求される等によりセキュリティを確保する必要のある処理とすることができる。特に限定されないが、本実施形態では、強制ログアウト処理部４０４は、後述の動作制御部４１２が実行する処理を監視する。そして、予め登録されている処理が完了したときに、認証部４０２にログアウト処理の実施を指示し、当該指示に応じて認証部４０２がユーザのログイン状態を解除する。

また、本実施形態の複合機１００は、オートクリア処理部４０５、ユーザ属性認定部４０６、ユーザ属性記憶部４０７、操作認識部４１１および動作制御部４１２を備える。

オートクリア処理部４０５は、以下に詳述する操作認識部４１１を通じてユーザによる操作を監視し、ログイン中のユーザが操作を行っていない状態が予め登録された指定時間（以下、オートクリア時間という。）に到達したときにログアウト処理を実施する。本実施形態では、オートクリア処理部４０５は、認証部４０２にログアウト処理の実施を指示し、当該指示に応じて認証部４０２がユーザのログイン状態を解除する。これにより、複合機１００はログイン処理が実施される前の状態に戻る。また、このとき、オートクリア処理部４０５は、ログイン中のユーザにより、テンキー２１０等を通じて設定された複写部数や複写倍率等の設定もすべて解除し、複合機１００をデフォルト設定の状態にする。

ユーザ属性認定部４０６は、複合機１００の動作状況や操作状況に基づいて、非ログアウトユーザを認定する。本実施形態では、ユーザ属性認定部４０６は、ログイン中のユーザと異なる他ユーザによる操作を検知した場合の当該ログイン中のユーザを非ログアウトユーザであると認定する。当該状況は、ログイン中のユーザがログアウト処理を実行せずに複合機１００を離れ、オートクリア処理部４０５によるログアウト処理実行前に、他のユーザが複合機１００を操作した場合に相当する。なお、他ユーザによる操作は、例えば、識別情報入力部４０１を通じたログイン処理や、当該他のユーザ専用の記憶領域（プライベート印刷処理時に出力データが蓄積される文書ボックス等）へのアクセス等である。また、ユーザ属性認定部４０６は、オートクリア処理部４０５によるログアウト処理後、当該ログアウト処理開始時にログイン中であったユーザと異なる他ユーザの識別情報が識別情報入力部４０１に入力された場合の当該ログイン中であったユーザを、非ログアウトユーザであると認定する。当該状況は、ログイン中のユーザがログアウト処理を実行せずに複合機１００を離れ、オートクリア処理部４０５によるログアウト処理実行後に、他のユーザが複合機１００を操作した場合に相当する。なお、オートクリア処理部４０５によるログアウト処理実行後に、オートクリア処理部４０５によるログアウト処理開始時にログイン中であったユーザがログイン処理を実行した場合には、非ログアウトユーザであると認定されない。これは、複合機１００を離れていないにもかかわらず、何等かの事情によりオートクリア時間が経過した状況が想定されるからである。

ユーザ属性記憶部４０７は、ユーザ属性認定部４０６の認定結果を識別情報と対応づけて記憶する。特に限定されないが、本実施形態では、ユーザ属性記憶部４０７は、上記使用許可者リストに含まれる全識別情報と対応づけられたユーザ属性情報テーブルとして当該情報を保持している。この構成では、非ログアウトユーザであるか否かがユーザごとに登録されているため、判定部４０３は、識別情報入力部４０１に入力された識別情報に対応づけられたユーザ属性が非ログアウトユーザであるか否を確認することになる。なお、ユーザ属性記憶部４０７は、非ログアウトユーザの識別情報のみを記憶する構成であってもよい。この場合、判定部４０３は、識別情報入力部４０１に入力された識別情報がユーザ属性情報テーブルに含まれているか否かを確認することになる。

操作認識部４１１は、操作パネル２００の操作キー２０３の押下およびディスプレイ２０１の押圧を認識し、ユーザの操作内容を認識する。特に限定されないが、本実施形態では、操作認識部４１１にディスプレイ２０１の押圧位置を検出するセンサにより検出された押圧位置の座標が入力され、操作認識部４１１が、自身が保持する操作ボタン等の画面要素の座標と、入力された押圧位置の座標とに基づいてユーザの操作内容を認識する。

動作制御部４１２は、操作認識部４１１が認識した操作パネル２００を通じたユーザの指示に基づいて画像読取部１２０における画像データの生成、画像形成部１４０における画像データの印刷等を実行する。

図５は、複合機１００のユーザ属性認定部４０６が実行する非ログアウトユーザ認定手順の一例を示すフロー図である。当該手順は、例えば、識別情報入力部４０１（ＩＣカードリーダ３０８）により識別情報が取得されたことをトリガとして進行する（ステップＳ５０１Ｙｅｓ）。

このとき、認証部４０２は、識別情報入力部４０１から入力された識別情報（ユーザＩＤ）が、上述の使用許可者リストに含まれているか否かを判定する。使用許可者リストに含まれている場合は、認証部４０２は当該ユーザの操作パネル２００を通じた操作を受け付ける状態にする（ステップＳ５０１Ｙｅｓ）。使用許可者リストに含まれていない場合、認証部４０２は操作パネル２００を通じた操作を受け付けない状態を維持する（ステップＳ５０１Ｎｏ）。また、識別情報が使用許可者リストに含まれている場合、認証部４０２はユーザ属性認定部４０６へ当該識別情報を入力する。

ユーザ属性認定部４０６は、認証されたユーザのログイン状態が維持されている間、オートクリア処理部４０５によるログアウト処理の実行を監視する（ステップＳ５０２）。特に限定されないが、本実施形態では、オートクリア処理部４０５が認証部４０２に対してログアウト処理の実行を指示するときに、その旨をユーザ属性認定部４０６にも通知する構成になっている。

オートクリア処理部４０５によるログアウト処理がなされていない場合、ユーザ属性認定部４０６は、ログイン中のユーザによるログアウト操作（ここでは、ＬｏｇＯｕｔキー２１３の押下）を監視する（ステップＳ５０２Ｎｏ、Ｓ５０３）。ログイン中のユーザによるログアウト操作がない状況下で、上述のような他のユーザの操作が検知された場合、当該ユーザは自らログアウト処理を行わない者といえる。そのため、ユーザ属性認定部４０６は当該ユーザを非ログアウトユーザと認定し、手順が終了する（ステップＳ５０３Ｎｏ、Ｓ５０７Ｙｅｓ、Ｓ５０８）。なお、ユーザ属性認定部４０６は、ログイン中のユーザによるログアウト操作および他のユーザの操作を、操作認識部４１１を通じて監視することができる。

ログイン中のユーザによるログアウト操作がなされておらず、他のユーザによる操作も検知されない場合は、オートクリア処理部４０５によるログアウト処理の監視、およびユーザによるログアウト操作の監視、他のユーザによる操作の監視が継続される（ステップＳ５０７Ｎｏ、Ｓ５０２Ｎｏ、Ｓ５０３Ｎｏ、Ｓ５０７）。

一方、オートクリア処理部４０５によるログアウト処理がなされた場合、ユーザ属性認定部４０６は、その後にログイン処理を実行するユーザが同一ユーザであるか否かを監視する（ステップＳ５０２Ｙｅｓ、Ｓ５０６）。他のユーザによるログイン処理が実行された場合、オートクリア処理部４０５によりログアウト処理がなされたユーザは自らログアウト処理を行わない者といえる。そのため、ユーザ属性認定部４０６は当該ユーザを非ログアウトユーザと認定し、手順が終了する（ステップＳ５０６Ｙｅｓ、Ｓ５０８）。また、他のユーザではなく、オートクリア処理部４０５によりログアウト処理がなされたユーザによりログイン処理が実行された場合、何等かの事情により操作間隔が空いたためにオートクリア処理部４０５によりログアウト処理がなされた可能性もある。そのため、ユーザ属性認定部４０６は当該ユーザを非ログアウトユーザと認定せず、手順が終了する（ステップＳ５０６Ｎｏ）。なお、ユーザ属性認定部４０６は、認証部４０２から通知される識別情報と先の識別情報とを比較することにより、同一ユーザであるか異なるユーザであるかを容易に判別することができる。

ところで、オートクリア処理部４０５によるログアウト処理がなされることなく、ログイン中のユーザによるログアウト処理がなされた場合、当該ユーザは自らログアウト処理を行う者といえる。そのため、ユーザ属性認定部４０６は当該ユーザを非ログアウトユーザと認定することはない（ステップＳ５０３Ｙｅｓ）。

本実施形態では、このとき、ユーザ属性認定部４０６が非ログアウトユーザの認定解除処理を実施する構成になっている。すなわち、自らログアウト処理を実行するようになった者は、非ログアウトユーザとしての認定を維持しておく必要もないので、非ログアウトユーザの認定を解除する（ステップＳ５０５）。ここでは、自らログアウト処理を実行するようになった者と認定するための非ログアウトユーザ解除条件として、「自身によるログアウト操作の実行が連続５回継続する」が登録されているものとする。したがって、自らによるログアウト操作が５回連続した場合、ユーザ属性認定部４０６は、ユーザ属性記憶部４０７に格納されている属性情報テーブルの当該ユーザの属性情報を、非ログアウトユーザではないことを示す情報に変更する（Ｓ５０４Ｙｅｓ、Ｓ５０５）。また、自らによるログアウト操作が規定回数に到達していない場合、ユーザ属性認定部４０６は、属性情報テーブルの当該ユーザの属性情報を変更することなく、手順が終了する（Ｓ５０４Ｎｏ）。

このような構成は、例えば、ユーザ属性認定部４０６が、識別情報ごとにログアウト操作連続実行回数を保持し、当該回数が規定回数に到達したときにユーザ属性認定部４０６が属性情報を変更することで容易に実現可能である。なお、規定回数は任意に設定可能であり、非ログアウトユーザとして認定された回数に応じて当該規定回数を変動させてもよい。

以上のような、ユーザ属性認定部４０６による非ログアウトユーザの認定は、ユーザがログインする都度実施される。そして、複合機１００の判定部４０３は、このような非ログアウトユーザの認定結果に基づいて強制ログアウトを実施するか否かを決定する。以下、その手順について、強制ログアウト処理部４０４に、特定処理としてプライベート印刷が登録されている事例を用いて説明する。

図６は、複合機１００が実行する強制ログアウト手順の一例を示すフロー図である。当該手順は、例えば、識別情報入力部４０１（ＩＣカードリーダ３０８）により識別情報が取得されたことをトリガとして進行する（ステップＳ６０１Ｙｅｓ）。

プライベート印刷をしたいユーザは、事前に自己の情報処理端末からパスワードとともに画像データを複合機１００へ送信する。当該画像データは、当該ユーザのみがアクセス可能な文書ボックスに格納される。文書ボックスは、文書画像データ等を蓄積し、管理する複合機１００の記憶領域である。なお、当該文書ボックスには、上述の識別情報による認証に加えて、ボックスアクセス用パスワードが設定されているものとする。

当該ユーザは複合機１００の設置場所に移動し、複合機１００の識別情報入力部４０１を通じて識別情報を入力し、複合機１００にログインする（ステップＳ６０１Ｙｅｓ）。上述の通り、認証部４０２は、識別情報入力部４０１から入力された識別情報が使用許可者リストに含まれている場合は、当該ユーザの操作パネル２００を通じた操作を受け付ける状態にし、使用許可者リストに含まれていない場合は、操作パネル２００を通じた操作を受け付けない状態を維持する。また、識別情報が使用許可者リストに含まれている場合、認証部４０２は判定部４０３へ当該識別情報を入力する。

判定部４０３は、ユーザ属性記憶部４０７に格納されているユーザ属性テーブルを参照し、認証されたユーザが非ログアウトユーザであるか否かを判断する（ステップＳ６０２）。

まず、認証されたユーザが非ログアウトユーザである場合について説明する。この場合、判定部４０３はその旨を強制ログアウト処理部４０４へ通知する。当該通知を受けた強制ログアウト処理部４０４は、操作認識部４１１を通じてログイン中のユーザによる処理指示を監視する（ステップＳ６０２Ｙｅｓ、Ｓ６０３Ｎｏ）。そして、入力された処理指示が予め登録されている特定処理の指示であるか否かを監視する（ステップＳ６０３Ｙｅｓ、Ｓ６０４）。

上記認証されたユーザは、文書ボックスアクセス用の認証パスワードを入力して文書ボックスへアクセスするとともに、先に送信した画像データの印刷ジョブの実行を複合機１００に指示する。上述のように、当該処理（プライベート印刷）は、判定部４０３に登録されている特定処理であるので、強制ログアウト処理部４０４は、動作制御部４１２を通じて当該処理（印刷ジョブ）の完了を監視する（ステップＳ６０４Ｙｅｓ、Ｓ６０５Ｎｏ）。

複合機１００は、ユーザによる印刷ジョブ実行指示に応じて、印刷ジョブに設定されているパスワードの入力を要求する。ユーザが当該パスワードを複合機１００に入力すると、複合機１００がその印刷ジョブを実行する。そして、当該印刷ジョブが完了したときに、強制ログアウト処理部４０４は、認証部４０２に対してログアウト処理の実行を指示する（ステップＳ６０５Ｙｅｓ、Ｓ６０６）。

したがって、非ログアウトユーザは、プライベート印刷等の特定処理を実施したときに、当該処理の完了と同時に自動的にログアウトされる。したがって、文書ボックス等へのアクセス用パスワードが入力され、以降の文書ボックス等へのアクセスが可能な状態で複合機１００が放置されることを確実に防止でき、守秘性を維持することができる。また、強制ログアウトはジョブ完了時に実施されるため、操作途中でログアウトされることがなく作業性が低下することもない。

一方、認証されたユーザが非ログアウトユーザでない場合は、その時点で手順が終了する（ステップＳ６０２Ｎｏ）。すなわち、非ログアウトユーザでないユーザに対しては、プライベート印刷の印刷ジョブ実行後にログアウトされることがない。したがって、そのまま、他の処理を連続して行うことができる。

また、ユーザによる処理指示が特定処理の指示でない場合は、強制ログアウト処理部４０４は以降の処理指示に対する監視を継続することになる（ステップＳ６０４Ｎｏ、Ｓ６０３Ｎｏ）。

以上説明したように、この複合機１００では、非ログアウトユーザを特定し、当該ユーザのみに対して選択的に特定処理完了時に強制的にログアウト処理を実施する。そのため、当該ユーザに起因する守秘性の低下を防止することができる。また、当該ユーザは、複数の処理を連続的に実施しようとしても特定処理完了時にログアウトされ、その都度、ログインをする必要がある。そのため、装置使用後のログアウト処理の実施を当該ユーザに意識させることができる。

また、上記構成では、装置使用後のログアウト処理を実施するようになったユーザに対する非ログアウトユーザの認定を自動的に解除することもできる。

なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、上記実施形態では、特に好ましい形態として、オートクリア処理部、ユーザ属性認定部、ユーザ属性記憶部を備える構成を説明したが、これらは本願発明に必須の要素ではなく、他の方法により非ログアウトユーザを認定してもよい。例えば、新たに使用許可者リストに登録されたユーザは、非ログアウトユーザであると認定してもよい。

また、図５に示したフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。例えば、図５において、オートクリアが実行されたか否かの判断の後、ログアウト操作が実行されたか否かの判断を行ったが、ログアウト操作が実行されていない場合のみに、オートクリアが実行されたか否かの判断を行う構成であっても同様の効果を得ることができる。なお、非ログアウトユーザの認定を自動的に解除するためのステップＳ５０４、Ｓ５０５は本願発明に必須の要素ではない。また、図６に示したフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。

また、上記では、特定処理として、処理時に別途パスワードが要求される等によりセキュリティを確保する必要のある処理を例示したが、他の処理であってもよい。例えば、非ログアウトユーザの認定を自動的に解除する構成は機能しなくなるが、全ての処理を特定処理としてもよい。なお、ユーザに付与された権限レベルに応じて特定処理を異ならせてもよい。

さらに、上述の実施形態では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、プリンタ、複写機等の任意の画像形成装置に本発明を適用することも可能である。

加えて、上記では、画像形成装置である複合機が、識別情報入力部、認証部、判定部、強制ログアウト処理部を全て備える構成を説明したが、各部が、適宜、別体で構成され、ネットワーク等を通じて接続された画像形成システムとして構成されていてもよい。例えば、上述の認証部、判定部、強制ログアウト処理部を備える認証装置が、画像形成装置およびユーザを識別する識別情報が入力される識別情報入力装置とは別体で構成されている場合であっても、上記実施形態の複合機と同様の効果を得ることができる。このような画像形成システムでは、例えば、複数台の画像形成装置に対して認証装置を共通化することができる。また、当該認証装置のみを提供することもできる。

本発明によれば、非ログアウトユーザに起因する守秘性の低下を防止することができるとともに、非ログアウトユーザに対して装置使用後のログアウト処理の実施を意識させることができ、画像形成装置、画像形成システムおよび認証装置として有用である。

１００ 複合機
２００ 操作パネル
４０１ 識別情報入力部
４０２ 認証部
４０３ 判定部
４０４ 強制ログアウト処理部
４０５ オートクリア処理部
４０６ ユーザ属性認定部
４０７ ユーザ属性記憶部
４１１ 操作認識部

Claims (6)

1. ユーザを識別する識別情報が入力される識別情報入力部と、
   前記識別情報入力部を通じて入力された識別情報が予め登録された認証条件を満たす場合、ログイン処理を実施する認証部と、
   ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する判定部と、
   ログイン中のユーザが非ログアウトユーザである場合、予め登録されている特定処理が完了したときにログアウト処理を実施する強制ログアウト処理部と、
   を備える画像形成装置。
2. ログイン中のユーザが操作を行っていない状態が予め登録された指定時間に到達したときにログアウト処理を実施するオートクリア処理部と、
   ログイン中のユーザと異なる他ユーザによる操作を検知した場合の当該ログイン中のユーザ、または前記オートクリア処理部によるログアウト処理後、当該ログアウト処理開始時にログイン中であったユーザと異なる他ユーザの識別情報が前記識別情報入力部に入力された場合の当該ログイン中であったユーザを、非ログアウトユーザであると認定するユーザ属性認定部と、
   前記ユーザ属性認定部の認定結果を前記識別情報と対応づけて記憶するユーザ属性記憶部と、
   をさらに備え、
   前記判定部は、前記ユーザ属性記憶部に記憶されている認定結果に基づいて非ログアウトユーザであるか否かを判定する、請求項１記載の画像形成装置。
3. 前記ユーザ属性認定部は、前記特定処理以外の処理を実施した後に自らログアウト処理を実施する状態が予め指定された回数継続した場合、当該ユーザを非ログアウトユーザでないと認定する、請求項２記載の画像形成装置。
4. 前記特定処理がプライベート印刷処理である、請求項１から３のいずれかに記載の画像形成装置。
5. 画像形成装置と、
   ユーザを識別する識別情報が入力される識別情報入力装置と、
   前記識別情報入力装置を通じて入力された識別情報が予め登録された認証条件を満たす場合、前記画像形成装置へのログイン処理を実施する認証部、
   ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する判定部、
   ログイン中のユーザが非ログアウトユーザである場合、予め登録されている、前記画像形成装置における特定処理が完了したときにログアウト処理を実施する強制ログアウト処理部、
   を備える認証装置と、
   を備える画像形成システム。
6. ユーザを識別する識別情報が入力される識別情報入力部と、
   前記識別情報入力部を通じて入力された識別情報が予め登録された認証条件を満たす場合、ログイン処理を実施する認証部と、
   ログイン中のユーザが、ログアウト処理を自ら実施しない非ログアウトユーザであるか否かを判定する判定部と、
   ログイン中のユーザが非ログアウトユーザである場合、予め登録されている、認証対象の機器における特定処理が完了したときにログアウト処理を実施する強制ログアウト処理部と、
   を備える認証装置。

Images