JP2013114285A - 画像形成システムおよび携帯端末装置用プログラム - Google Patents

Abstract

【課題】 ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができるようにする。
【解決手段】 携帯端末装置１は、時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１等についての認証に成功した場合、その発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、その時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、検証に成功した場合、ログインを許可する。
【選択図】 図１

Description

本発明は、画像形成システムおよび携帯端末装置用プログラムに関するものである。

近年、携帯電話機、スマートフォンなどといった携帯端末装置が普及しつつある。そのような携帯電話機を使用した印刷システムが提案されている（例えば、特許文献１，２参照）。

特許文献１に記載のシステムでは、あるユーザー（送信ユーザー）が別のユーザー（受信ユーザー）に文書を送信する場合、クライアントＰＣが、（ａ）送信ユーザーにより指定された携帯電話機の番号に基づいて、携帯電話網の位置検出サービスを使用して、受信ユーザーの携帯電話機が存在する事業所またはフロアを特定し、（ｂ）その事業所またはフロアに配置されているプリンターに接続されているブルートゥース通信装置を使用して受信ユーザーの携帯電話機（つまり、指定された番号の携帯電話機）を検索し、（ｃ）受信ユーザーの携帯電話機を発見したブルートゥース通信装置に接続されているプリンターを、文書を印刷するプリンターとして選択し、（ｄ）そのプリンターで印刷するか否かをユーザーに問い合わせる電子メールを、受信ユーザーの携帯電話機に送信し、（ｅ）受信ユーザーの携帯電話機からの、印刷する旨の返答に従って、選択したプリンターに文書の印刷を実行させる。

特許文献２に記載のシステムでは、複合機が、ブルートゥースで携帯電話機との接続を確立し、携帯電話機から画像データを受信してその画像データに基づく印刷を実行する。

特開２００４−２１８６０号公報 特開２０１０−２１９６８０号公報

画像形成装置に携帯端末装置またはユーザーについての認証機能がある場合、携帯端末装置またはユーザーの認証に成功したときのみ、ログインが許可され、その後の携帯端末装置またはユーザーによる画像形成装置の利用が可能となる。

その場合、認証に使用されるＩＤなどをユーザーが携帯端末装置に入力し、携帯端末装置がそのＩＤを送信することが考えられる。

しかしながら、この場合、携帯端末装置の小さなユーザーインターフェイスでの入力操作がユーザーにとって不便であるとともに、ＩＤが携帯端末装置から画像形成装置へ何度も送信されることになり、セキュリティ上も好ましくない。

本発明は、上記の問題に鑑みてなされたものであり、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる画像形成システムおよび携帯端末装置用プログラムを得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成システムは、携帯端末装置と、画像形成装置と、認証サーバー装置とを備える。携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信し、その時限パスコードを認証サーバー装置から受信して保存し、その時限パスコードを伴うログイン要求を画像形成装置へ送信する。認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーについての認証に成功した場合、携帯端末装置からの発行要求に応じて、上述の時限パスコードを携帯端末装置に対して発行し、画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。画像形成装置は、ログイン要求とともに時限パスコードを携帯端末装置から受信し、受信した時限パスコードについての検証要求を認証サーバー装置へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。

これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。

また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを携帯端末装置へ送信し、携帯端末装置は、そのパーソナライズ設定データを受信して保存し、ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を画像形成装置に適用する。

これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。

また、本発明に係る画像形成システムは、上記の画像形成システムに加え、次のようにしてもよい。この場合、認証サーバー装置は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の画像形成装置へ、その時限パスコードの発行先である携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、画像形成装置は、認証サーバー装置からパーソナライズ設定データを受信して、パーソナライズ設定データによる設定を適用する。

これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。

本発明に係る携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ａ）特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、（ｂ）時限パスコードを認証サーバー装置から受信して保存するステップ、および（ｃ）時限パスコードを伴うログイン要求を画像形成装置へ送信するステップを実行させる。

これにより、携帯端末装置のユーザーがＩＤなどを入力せずに認証サーバー装置から取得した時限パスコードを使用して画像形成装置にログインできるため、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。

本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｄ）携帯端末装置または携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを認証サーバー装置から受信して保存させ、（ｅ）ログインに成功した画像形成装置へそのパーソナライズ設定データを送信して、そのパーソナライズ設定データによる設定を画像形成装置に適用させる。

これにより、携帯端末装置のユーザーが画像形成装置の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置を使用して、簡単な操作で画像形成装置を利用することができる。

本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｆ）近距離無線インターフェイスを使用して時限パスコードを伴うログイン要求を画像形成装置へ送信させる。

これにより、近距離無線インターフェイスを使用することで、ユーザーの所望する画像形成装置が、携帯端末装置を携帯するユーザーの近くにあるときのみ、その画像形成装置が利用可能となる。このため、画像形成装置を利用しているユーザーがどのユーザーか明確になるとともに、画像形成装置が利用されているか否かがわかりやすい。

本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、携帯端末装置用プログラムは、携帯端末装置内のコンピューターに、（ｇ）近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、リストから選択された画像形成装置へログイン要求を送信させる。

本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、保存されている時限パスコードに対応する画像形成装置のリストである。

本発明に係る携帯端末装置用プログラムは、上記の携帯端末装置用プログラムのいずれかに加え、次のようにしてもよい。この場合、上述のリストは、近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストである。

本発明によれば、ユーザーが携帯端末装置を使用して、セキュリティを高くしつつ簡単な操作で画像形成装置へログインすることができる。

図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。 図２は、図１における携帯端末装置の構成を示すブロック図である。 図３は、図１における認証サーバー装置の構成を示すブロック図である。 図４は、図３におけるユーザーデータのデータ構造の一例を示す図である。 図５は、図１における複合機の構成を示すブロック図である。 図６は、実施の形態１に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。 図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。 図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。 図９は、実施の形態２に係る画像形成システムにおける複合機へのログイン時の各装置の動作について説明するシーケンス図である。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．

図１は、本発明の実施の形態１に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、ユーザーの携帯する携帯端末装置１が無線通信で基地局２ａを介してネットワーク２に接続する。そのネットワーク２には、認証サーバー装置３が接続されており、さらに、オフィス、公共施設（学校など）、店舗などに配置されている１または複数の複合機４がネットワーク２に接続されている。なお、図１では、携帯端末装置１が１台のみ描かれているが、複数のユーザーが存在する場合、複数のユーザーがそれぞれ携帯端末装置１を携帯している。

携帯端末装置１は、スマートフォンなどといった小型の携帯可能な端末装置であって、無線ネットワーク機能を有するとともに、ブルートゥースなどの近距離通信機能を有する。

ネットワーク２は、インターネットなどの広域ネットワークである。なお、ネットワーク２は、ＬＡＮでもよいし、広域ネットワークとそれに接続されたＬＡＮとからなるネットワークでもよい。

認証サーバー装置３は、ネットワーク２に接続され、携帯端末装置１またはそのユーザーの認証を行うとともに、複合機４などの特定の画像形成装置へログインするための時限パスコードを発行するサーバーである。

複合機４は、画像形成装置の一種であって、プリンター機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機４の操作パネル、携帯端末装置１などからの要求に従って上述の機能で各種ジョブを実行する画像形成装置である。

特に、携帯端末装置１は、特定の画像形成装置（例えば複合機４）に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求をその特定の画像形成装置（例えば複合機４）へ送信する。また、認証サーバー装置３は、携帯端末装置１または携帯端末装置１のユーザーについての認証を行い、その認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、その特定の画像形成装置からの検証要求に応じて、時限パスコードの検証を行う。また、複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。

なお、例えば、時限パスコードは、１回だけ有効なワンタイムパスコード、１カ月有効な期限付きのパスコードなどである。

ここで、システム内の各装置の構成について説明する。

図２は、図１における携帯端末装置１の構成を示すブロック図である。

携帯端末装置１は、無線ネットワークインターフェイス１１、近距離通信インターフェイス１２、演算処理装置１３、表示装置１４、入力装置１５、および記憶装置１６を有する。

無線ネットワークインターフェイス１１は、無線ＬＡＮおよび／または携帯電話回線でネットワーク２に接続する回路である。

近距離通信インターフェイス１２は、比較的近距離（例えば約１０メートル以内）に存在する同一通信方式のインターフェイスと無線通信する回路である。この実施の形態１では、近距離通信インターフェイス１２として、ブルートゥースが使用される。

演算処理装置１３は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターとして構成される。演算処理装置１３において、ＣＰＵが、ＲＯＭや記憶装置１６に記憶されているプログラム（例えばプログラム１６ａ）をＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置１３では、ネットワーク通信処理部２１、近距離通信処理部２２、ウェブブラウザー２３、ログイン情報取得部２４、機器制御部２５などが実現される。

ネットワーク通信処理部２１は、無線ネットワークインターフェイス１１または図示せぬ携帯電話のベースバンド回路を制御してネットワーク２に接続されている機器とのデータ通信を所定の通信プロトコル（ＨＴＴＰ（Hypertext Transfer Protocol）など）で実行する。

近距離通信処理部２２は、近距離通信インターフェイス１２を制御して、通信可能範囲内にある他の機器の近距離通信インターフェイスとの接続を確立し、その機器とのデータ通信を実行する。

ウェブブラウザー２３は、ＨＴＴＰのクライアント機能、およびＨＴＭＬ（Hypertext Markup Language）文書に基づく画面を表示する画面表示機能を有する。ウェブブラウザー２３は、ネットワーク通信処理部２１および無線ネットワークインターフェイス１１を使用して、ＨＴＴＰで通信を行うとともに、ＨＴＭＬ文書に基づく画面を表示装置１４に表示させる。

ログイン情報取得部２４は、ウェブブラウザー２３を使用してＨＴＴＰで、認証サーバー装置３へログイン要求を送信するとともに、認証サーバー装置３へ時限パスコードの発行要求を送信し、その時限パスコードを受信し、記憶装置１６に保存する。この実施の形態１では、認証サーバー装置３へのログイン要求には、携帯端末装置１内に保存されている携帯端末装置１またはそのユーザーのＩＤが、ユーザーによる入力なしに自動的に付加される。また、実施の形態１では、ログイン情報取得部２４は、認証サーバー装置３からパーソナライズ設定データを受信し、時限パスコードなどに関連付けて記憶装置１６に保存する。

機器制御部２５は、複合機４用のドライバーであって、複合機４へログイン要求を送信する。また、実施の形態１では、機器制御部２５は、ログイン要求が許可されると、複合機４へ、複合機４の時限パスコードに関連付けられて保存されているパーソナライズ設定データを送信する。

また、機器制御部２５は、近距離無線インターフェイス１２で接続可能な１または複数の画像形成装置（例えば複合機４）のリストを表示装置１４に表示させ、そのリストから選択された画像形成装置へログイン要求およびパーソナライズ設定データを送信するようにしてもよい。その場合、そのリストは、保存されている時限パスコードに対応する画像形成装置のリスト、近距離無線インターフェイス１２の通信可能範囲内にある画像形成装置のリストなどとされる。

なお、実施の形態１では、ログイン要求およびパーソナライズ設定データは、近距離通信処理部２２および近距離通信インターフェイス１２を介して送信される。

また、表示装置１４は、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置１５は、例えば、タッチパネル、キースイッチなどである。記憶装置１６は、プログラムやデータなどを記憶する、フラッシュメモリー、ハードディスクドライブなどの不揮発性の記憶装置である。記憶装置１６には、演算処理装置１３用のプログラム１６ａが予め記憶されている。なお、プログラム１６ａは、ＣＤ−ＲＯＭなどの可搬性のある記録媒体に記録され、その記録媒体から記憶装置１６へインストールされるようにしてもよいし、ネットワーク２上の図示せぬアプリケーションストアサーバーなどからダウンロードされインストールされるようにしてもよい。

図３は、図１における認証サーバー装置３の構成を示すブロック図である。

認証サーバー装置３は、記憶装置３１、ネットワークインターフェイス３２、および演算処理装置３３を有する。

記憶装置３１は、プログラムやデータを記憶する装置である。記憶装置３１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置３１には、ユーザーデータ３１ａおよび機器データ３１ｂが記憶されている。

図４は、図３におけるユーザーデータ３１ａのデータ構造の一例を示す図である。ユーザーデータ３１ａは、携帯端末装置１またはそのユーザーのＩＤを、携帯端末装置１またはそのユーザーごとに有する。また、ユーザーデータ３１ａは、そのＩＤに関連付けられた、ユーザーにより指定されたパーソナライズ設定データを有する。

パーソナライズ設定データは、画像スキャン、印刷などの複合機４の各機能についての各種設定項目の設定値を有する。

画像スキャンについての設定項目には、例えば、解像度設定、出力画像のデータフォーマット設定、画像サイズ設定、画像方向設定、カラー設定（カラーかモノクロか）などがある。印刷についての設定項目には、例えば、印刷部数、用紙設定（用紙サイズ、用紙方向など）、カラー設定（カラーかモノクロか）、集約印刷設定、片面／両面印刷設定、解像度設定、エコノミー印刷設定などがある。

このパーソナライズ設定データは、ユーザーにより携帯端末装置１などを使用して登録および／または編集される。

機器データ３１ｂは、このシステムに登録されている画像形成装置（例えば複合機４）のＩＤおよび名称を有する。

ネットワークインターフェイス３２は、ネットワーク２に接続され、ネットワーク２に接続された他の機器（例えば携帯端末装置１、複合機４など）とデータ通信を行う。

演算処理装置３３は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置３３において、ＣＰＵが、ＲＯＭや記憶装置３１に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置３３では、ネットワーク通信処理部４１、ウェブサーバー４２、認証処理部４３、パスコード生成部４４、検証処理部４５などが実現される。

ネットワーク通信処理部４１は、ネットワークインターフェイス３２を使用して、ネットワーク２に接続されている他の機器とのデータ通信を所定の通信プロトコルで実行する。

ウェブサーバー４２は、ＨＴＴＰのサーバー機能を有し、ウェブブラウザー２３などからのＨＴＴＰコマンドをネットワーク通信処理部４１およびネットワークインターフェイス３２で受け付け、そのＨＴＴＰコマンドに対する応答を送信する。

認証処理部４３は、ウェブサーバー４２により携帯端末装置１からログイン要求が受信されると、携帯端末装置１またはそのユーザーについての認証を行い、ウェブサーバー４２により携帯端末装置１から時限パスコードの発行要求が受信されると、上述の認証が成功している場合には、時限パスコードをパスコード生成部４４に生成させ、時限パスコードの発行を行う。この実施の形態１では、その認証において、認証処理部４３は、ユーザーデータ３１ａを参照し、ログイン要求に含まれている、携帯端末装置１またはそのユーザーのＩＤがユーザーデータ３１ａに登録されているか否かを判定する。

パスコード生成部４４は、認証処理部４３による認証が成功した場合、携帯端末装置１により指定された特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードを生成する。なお、パスコード生成部４４は、生成した時限パスコードを、指定された特定の画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。

この実施の形態１では、認証処理部４３は、認証が成功した場合、携帯端末装置１またはそのユーザーのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１のユーザーデータ３１ａから読み出し、パスコード生成部４４により生成された時限パスコードとともに、携帯端末装置１へ送信する。このとき、認証処理部４３は、その時限パスコードおよびパーソナライズ設定データを、発行要求の応答として、ウェブサーバー４２に送信させる。

検証処理部４５は、複合機４などからの検証要求に応じて、検証要求で指定された時限パスコードの検証を行う。例えば、検証処理部４５は、パスコード生成部４４により保存された時限パスコードのいずれかが、検証要求で指定された時限パスコードに一致し、かつ、一致した時限パスコードの使用条件を満足している（使用期限が到来していない、使用回数が上限値に達していないなど）場合には、時限パスコードが正当であると判定し、そうでない場合には、時限パスコードが正当ではないと判定する。

図５は、図１における複合機４の構成を示すブロック図である。

複合機４は、操作パネル６１、ネットワークインターフェイス６２、近距離通信インターフェイス６３、印刷装置６４、画像読取装置６５、および演算処理装置６６を有する。

操作パネル６１は、複合機４の筐体表面に設置され、ユーザーに各種情報を表示する表示装置６１ａおよびユーザー操作を受け付ける入力装置６１ｂを有する。表示装置６１ａは、例えば、液晶ディスプレイ、各種インジケーターなどである。入力装置６１ｂは、例えば、タッチパネル、キースイッチなどである。

また、ネットワークインターフェイス６２は、ネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置との間でデータ通信を行う装置である。

また、近距離通信インターフェイス６３は、近距離通信インターフェイス１２と同一通信方式のインターフェイスの回路である。この実施の形態１では、近距離通信インターフェイス６３として、ブルートゥースが使用される。例えば、近距離通信インターフェイス６３として、ＰｏｗｅｒＣｌａｓｓ２またはＰｏｗｅｒＣｌａｓｓ３のブルートゥースが使用される。

また、印刷装置６４は、印刷データに基づいて用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、印刷装置６４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。

また、画像読取装置６５は、原稿画像を光学的に読み取り、その画像データを生成し出力する内部装置である。

また、演算処理装置６６は、複合機４における各内部装置を制御するとともに、データ処理を行う装置である。演算処理装置６６は、例えばＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターとして構成される。演算処理装置６６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この演算処理装置６６では、ネットワーク通信処理部７１、ログイン処理部７２、制御部７３などが実現される。

ネットワーク通信部７１は、ネットワークインターフェイス６２を制御して、所定の通信プロトコルでネットワーク２に接続されている装置との間でデータ通信を行うことができる。

ログイン処理部７２は、携帯端末装置１からのログイン要求を受け付け、ログイン要求とともに受信される時限パスコードとともに検証要求を、ネットワーク通信部７１を使用して認証サーバー装置３に送信し、認証サーバー装置３からの検証結果を受信し、その検証結果に基づいてログインの可否を決定する。

制御部７３は、携帯端末装置１などからの要求に応じて、印刷装置６４、画像読取装置６５などの内部装置を制御し、要求された処理を実行する。

例えば、制御部７３は、携帯端末装置１からパーソナライズ設定データを受信すると、そのパーソナライズ設定データにより指定される設定を反映し、その設定に従って画像スキャン、印刷などの処理を実行する。

次に、上記システムにおける複合機４へのログイン時の各装置の動作について説明する。図６は、実施の形態１に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。

携帯端末装置１において、入力装置１５により所定のユーザー操作が検出されると、ウェブブラウザー２３は、認証サーバー装置３の所定のＵＲＬ（Uniform Resource Locator）のコンテンツをダウンロードしてウェブページを表示装置１４に表示させ、ログイン情報取得部２４は、この携帯端末装置１または当該ユーザーのＩＤを伴うログイン要求を、認証サーバー装置３へ送信する（ステップＳ１）。

認証サーバー装置３では、ウェブサーバー４２は、ウェブブラウザー２３からのＨＴＴＰコマンドを受信すると、指定されたＵＲＬのコンテンツを送信し、上述のＩＤを伴うログイン要求を受信すると、そのＩＤとログイン要求を認証処理部４３に供給する。

認証処理部４３は、ユーザーデータ３１ａを参照し、そのＩＤがユーザーデータ３１ａに登録されているか否かを判定する（ステップＳ２）。

認証処理部４３は、認証に成功した場合、機器データ３１ｂを参照し、機器データ３１ｂに登録されている画像形成装置のリスト（以下、ＭＦＰリストという）をウェブサーバー４２でウェブブラウザー２３へ送信させる（ステップＳ３）。なお、このリストは、ＨＴＭＬで記述される。このリストには、登録されている各画像形成装置についてのＩＤおよび名称が含まれている。

なお、認証に失敗した場合、認証処理部４３は、認証に失敗したことを示すメッセージをウェブサーバー４２でウェブブラウザー２３へ送信させる。この場合、ウェブブラウザー２３では認証失敗を示すメッセージが表示される。

携帯端末装置１では、ウェブブラウザー２３は、認証に成功したことを示すＭＦＰリストを受信すると、ＭＦＰリストを表示装置１４に表示させる（ステップＳ４）。図７は、時限パスコードの使用対象となる画像形成装置を選択するための、画像形成装置のリストの一例を示す図である。図７に示すように、リストでは、画像形成装置の名称がリンク付きで表示される。

ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、時限パスコードを取得したい（つまり、使用したい）画像形成装置を選択する。

ウェブブラウザー２３は、入力装置１５に対する選択操作に従って、選択された画像形成装置のＩＤを時限パスコード発行要求とともにウェブサーバー４２へ送信する（ステップＳ５）。

認証サーバー装置３では、ウェブサーバー４２は、その画像形成装置のＩＤおよび時限パスコード発行要求を受信すると、その画像形成装置のＩＤ（例えば、近距離通信インターフェイス６３のＭＡＣ（Media Access Control）アドレス）および時限パスコード発行要求を認証処理部４３に供給する。認証処理部４３は、その画像形成装置のＩＤをパスコード生成部４４に供給し、その画像形成装置に適用される時限パスコードをパスコード生成部４４に生成させる（ステップＳ６）。

パスコード生成部４４は、そのＩＤに対応する時限パスコードを生成し、生成した時限パスコードを、指定されたその画像形成装置のＩＤ、発行要求の発行元である携帯端末装置１またはそのユーザーのＩＤなどに関連付けて、記憶装置３１などに保存する。

時限パスコードが生成されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、その画像形成装置の名称、および、上述の認証に使用されたＩＤに関連付けて登録されているパーソナライズ設定データを、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ７）。

ウェブブラウザー２３は、それらのデータを受信すると、ログイン情報取得部２４に供給する。ログイン情報取得部２４は、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。

例えば、ユーザーがステップＳ４で表示されたリストから複合機４を選択すると、複合機４についての時限パスコードが携帯端末装置１に保存される。

その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行き、携帯端末装置１を操作して、画像形成装置のリストを表示させる。

このとき、携帯端末装置１では、そのユーザー操作が入力装置１５により検出されると、機器制御部２５は、近距離通信インターフェイス１２の通信可能範囲内にあり、かつ、記憶装置１６に時限パスコードが保存されている画像形成装置のリストを表示装置１４に表示させる（ステップＳ１１）。図８は、時限パスコードが保存されている画像形成装置のリストの一例を示す図である。

例えば、複合機４についての時限パスコードが携帯端末装置１に保存されている場合には、このリストに、複合機４が含まれる。

ユーザーは、表示装置１４におけるそのＭＦＰリストを確認し、入力装置１５を操作して、そのＭＦＰリストから、ログインしたい画像形成装置を選択する。なお、ステップＳ１１のリストを表示せずに、携帯端末装置１を複合機４にかざしたり複合機４の所定の位置に配置させたりするユーザー操作によって、携帯端末装置１が複合機４を検出すると、複合機４が、ユーザー所望の画像形成装置として選択されたと判定するようにしてもよい。

以下、ユーザーがそのＭＦＰリストから複合機４を選択した場合について説明する。

携帯端末装置１の機器制御部２５は、入力装置１５に対するその選択操作に従って、選択された画像形成装置の時限パスコードとログイン要求を、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１２）。

複合機４では、ログイン処理部７２が、近距離通信インターフェイス６３で、その時限パスコードとログイン要求を受信すると、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その時限パスコードと複合機４のＩＤを検証要求とともに、認証サーバー装置３へ送信する（ステップＳ１３）。

認証サーバー装置３では、検証処理部４５は、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して、その検証要求と複合機４のＩＤと時限パスコードを受信すると、そのＩＤ（複合機４のＩＤ）に関連付けて保存されている時限パスコードのいずれかに、受信した時限パスコードが一致するか否かを判定し、さらに、時限パスコードが有効であるか否かを判定する（ステップＳ１４）。

検証処理部４５は、受信した時限パスコードが正当なものである場合（つまり、一致する時限パスコードが保存されており、かつその時限パスコードが有効である場合）には、検証成功を示す検証結果を、ネットワークインターフェイス３２およびネットワーク通信処理部４１を使用して複合機４へ送信し、そうでない場合には、検証失敗を示す検証結果をネットワーク２を介して複合機４へ送信する（ステップＳ１５）。

複合機４では、ログイン処理部７２が、ネットワークインターフェイス６２およびネットワーク通信処理部７１を使用して、その検証結果を受信し、その検証結果に従ってログインの可否を決定する（ステップＳ１６）。つまり、検証成功の場合にはログインが許可され、検証失敗の場合にはログインが拒否される。

ログイン処理部７２は、近距離通信インターフェイス６３で、ログイン可否を携帯端末装置１へ通知する（ステップＳ１７）。

携帯端末装置１では、機器制御部２５は、その通知を受信すると、ログインが許可された場合には、その時限パスコードに関連付けられて保存されているパーソナライズ設定データを、近距離通信インターフェイス１２および近距離通信処理部２２で複合機４へ送信する（ステップＳ１８）。

複合機４の制御部７３は、そのパーソナライズ設定データを受信すると、そのパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ１９）。

以上のように、上記実施の形態１によれば、携帯端末装置１は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置３へ送信し、その時限パスコードを認証サーバー装置３から受信して保存し、その時限パスコードを伴うログイン要求を複合機４へ送信する。認証サーバー装置３は、携帯端末装置１またはそのユーザーについての認証に成功した場合、携帯端末装置１からの発行要求に応じて、上述の時限パスコードを携帯端末装置１に対して発行し、複合機４からの検証要求に応じて、時限パスコードの検証を行う。複合機４は、ログイン要求とともに時限パスコードを携帯端末装置１から受信し、受信した時限パスコードについての検証要求を認証サーバー装置３へ送信し、受信した時限パスコードの検証に成功した場合、ログインを許可する。

これにより、携帯端末装置１のユーザーがＩＤなどを入力せずに認証サーバー装置３から取得した時限パスコードを使用して複合機４にログインできるため、ユーザーが携帯端末装置１を使用して、セキュリティを高くしつつ簡単な操作で複合機４へログインすることができる。

また、上記実施の形態１によれば、認証サーバー装置３は、携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを携帯端末装置１へ送信し、携帯端末装置１は、そのパーソナライズ設定データを受信して保存し、ログインに成功した複合機４へそのパーソナライズ設定データを送信して、パーソナライズ設定データによる設定を複合機４に適用する。

これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。

実施の形態２．

本発明の実施の形態２に係る画像形成システムでは、ユーザーがログインした複合機４などの画像形成装置が、認証サーバー装置３から直接、パーソナライズ設定データを取得する。

なお、実施の形態２に係るシステムおよび各装置の基本的な構成は、実施の形態１のものと同様である。ただし、パーソナライズ設定データについては、各装置が以下のように処理する。

図９は、実施の形態２に係る画像形成システムにおける複合機４へのログイン時の各装置の動作について説明するシーケンス図である。

携帯端末装置１またはそのユーザーの認証、および時限パスコードの発行（ステップＳ２１〜Ｓ２６）が、実施の形態１（ステップＳ１〜Ｓ６）と同様に行われる。

実施の形態２では、時限パスコードが発行されると、認証処理部４３は、その画像形成装置のＩＤ、生成された時限パスコード、およびその画像形成装置の名称を、ウェブサーバー４２でウェブブラウザー２３へ送信する（ステップＳ２７）。つまり、このとき、パーソナライズ設定データは携帯端末装置１へ送信されない。

携帯端末装置１では、それらのデータを互いに関連付けて記憶装置１６に保存する（ステップＳ２８）。なお、それらのデータは、ユーザーによる閲覧および編集が禁止された状態で保存される。

その後、ユーザーは、携帯端末装置１を携帯して複合機４の周辺に行くと、リスト表示（ステップＳ３１）から時限パスコードの検証（ステップＳ３４）までが、実施の形態１（ステップＳ１１〜Ｓ１４）と同様に行われる。

認証サーバー装置３では、検証処理部４５は、時限パスコードの検証に成功すると、その時限パスコードに関連付けられている携帯端末装置１またはそのユーザーのＩＤを特定し、そのＩＤに関連付けられているパーソナライズ設定データを記憶装置３１から読み出し、検証結果とともにそのパーソナライズ設定データを、複合機４へ送信する（ステップＳ３５）。なお、時限パスコードの検証に失敗した場合には、パーソナライズ設定データは、複合機４へ送信されない。

複合機４では、ログイン処理部７２が実施の形態１（ステップＳ６，Ｓ７）と同様にログイン可否の決定およびその通知を行う（ステップＳ３６，Ｓ３７）。そして、ログインが許可された場合、制御部７３は、認証サーバー装置３から直接受信されたパーソナライズ設定データに従って、携帯端末装置１からの要求に基づき印刷装置６４および画像読取装置６５を動作させる際の設定を行う（ステップＳ３８）。

以上のように、上記実施の形態２によれば、認証サーバー装置３は、時限パスコードの検証に成功した場合、時限パスコードの検証要求の要求元の複合機４へ、その時限パスコードの発行先である携帯端末装置１またはそのユーザーに関連付けられているパーソナライズ設定データを送信し、複合機４は、認証サーバー装置３からパーソナライズ設定データを受信して、そのパーソナライズ設定データによる設定を適用する。

これにより、携帯端末装置１のユーザーが複合機４の利用時にそのユーザー用の設定の入力操作を行わずに済むため、ユーザーが携帯端末装置１を使用して、簡単な操作で複合機４を利用することができる。例えば、事前に、ユーザーがパーソナライズ設定データを認証サーバー装置３に登録しておけば、ユーザーは、所望の設定で複合機４を使用することができる。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記実施の形態１，２において、携帯端末装置１と複合機４との通信を、ネットワーク２経由で行うようにしてもよい。

また、上記実施の形態１，２において、携帯端末装置１において、ステップＳ１１，Ｓ３１において通信可能範囲内のすべての画像形成装置のリストを表示し、そのリストから、時限パスコードのない画像形成装置が選択された場合、時限パスコードの発行要求を認証サーバー装置３へ送信するようにしてもよい。

また、上記実施の形態１，２において、認証サーバー装置３を、認証処理を行うサーバー装置と検証処理を行うサーバー装置とで構成するようにしてもよい。

本発明は、例えば、携帯端末装置を使用する画像形成システムに適用可能である。

１ 携帯端末装置
３ 認証サーバー装置
４ 複合機（画像形成装置の一例）
１２ 近距離無線インターフェイス
１３ 演算処理装置（コンピューターの一例）
１６ａ プログラム（携帯端末装置用プログラムの一例）

Claims (9)

1. 携帯端末装置と、
   画像形成装置と、
   認証サーバー装置とを備え、
   前記携帯端末装置は、特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を前記認証サーバー装置へ送信し、前記時限パスコードを前記認証サーバー装置から受信して保存し、前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信し、
   前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーについての認証に成功した場合、前記携帯端末装置からの前記発行要求に応じて、前記時限パスコードを前記携帯端末装置に対して発行し、前記画像形成装置からの検証要求に応じて、前記時限パスコードの検証を行い、
   前記画像形成装置は、前記ログイン要求とともに前記時限パスコードを前記携帯端末装置から受信し、受信した前記時限パスコードについての前記検証要求を前記認証サーバー装置へ送信し、受信した前記時限パスコードの検証に成功した場合、ログインを許可すること、
   を特徴とする画像形成システム。
2. 前記認証サーバー装置は、前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記携帯端末装置へ送信し、
   前記携帯端末装置は、前記パーソナライズ設定データを受信して保存し、ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用すること、
   を特徴とする請求項１記載の画像形成システム。
3. 前記認証サーバー装置は、前記時限パスコードの検証に成功した場合、前記時限パスコードの検証要求の要求元の前記画像形成装置へ、前記時限パスコードの発行先である前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを送信し、
   前記画像形成装置は、前記認証サーバー装置から前記パーソナライズ設定データを受信して、前記パーソナライズ設定データによる設定を適用すること、
   を特徴とする請求項１記載の画像形成システム。
4. 携帯端末装置内のコンピューターに、
   特定の画像形成装置に対して有効な、使用期間および／または使用回数を限定した時限パスコードの発行要求を認証サーバー装置へ送信するステップ、
   前記時限パスコードを前記認証サーバー装置から受信し保存するステップ、および
   前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信するステップ
   を実行させる携帯端末装置用プログラム。
5. 前記携帯端末装置内のコンピューターに、
   前記携帯端末装置または前記携帯端末装置のユーザーに関連付けられているパーソナライズ設定データを前記認証サーバー装置から受信して保存させ、
   ログインに成功した前記画像形成装置へ前記パーソナライズ設定データを送信して、前記パーソナライズ設定データによる設定を前記画像形成装置に適用させること、
   を特徴とする請求項４記載の携帯端末装置用プログラム。
6. 前記携帯端末装置内のコンピューターに、近距離無線インターフェイスを使用して前記時限パスコードを伴うログイン要求を前記画像形成装置へ送信させることを特徴とする請求項４または請求項５記載の携帯端末装置用プログラム。
7. 前記携帯端末装置内のコンピューターに、前記近距離無線インターフェイスで接続可能な１または複数の画像形成装置のリストを表示装置に表示させ、前記リストから選択された前記画像形成装置へ前記ログイン要求を送信させることを特徴とする請求項６記載の携帯端末装置用プログラム。
8. 前記リストは、保存されている前記時限パスコードに対応する画像形成装置のリストであることを特徴とする請求項７記載の携帯端末装置用プログラム。
9. 前記リストは、前記近距離無線インターフェイスの通信可能範囲内にある画像形成装置のリストであることを特徴とする請求項７または請求項８記載の携帯端末装置用プログラム。

Images