JP2013131046A - 認証システム - Google Patents

Abstract

【課題】画像処理装置内部の認証用情報を最新の状態に自動的に更新することが可能であり、画像処理装置を使用する自由度が高い認証システムを提供する。
【解決手段】認証システム１は、画像処理装置２０と、画像処理装置２０を使用する使用者を認証する外部認証サーバ１０とが接続されてなる。認証装置１０は、ユーザを認証するための認証用情報を記憶しているデータ保持部１２と、データ保持部１２にて記憶している認証用情報の中から、認証すべきユーザ以外のユーザの認証用情報を抽出する抽出部１３２と、抽出部１３２にて抽出した認証用情報を画像処理装置２０に送信する通信部１１とを備える。画像処理装置２０は、通信部１１から受信した認証用情報を格納するデータ保持部２４を備え、認証装置１０により認証が行われない場合に、データ保持部２４にて格納している認証用情報に基づいてユーザを認証する。
【選択図】図２

Description

本発明は、一又は複数の画像処理装置と、該画像処理装置を使用する使用者を認証する認証装置とが接続されてなる認証システムに関する。

従来、複合機（ＭＦＰ）などの画像処理装置とネットワークを介して接続された外部認証サーバを利用して、画像処理装置のユーザ認証を行なう技術があった。近年、認証技術の発達に伴い、ネットワークの障害などで外部認証サーバと画像処理装置とが通信できない場合には、外部認証サーバの代わりに、他の装置を介してユーザ認証を行なう技術が増えている。

例えば、特許文献１には、ネットワークに接続され、ユーザの認証を行なう認証印刷システムが開示されている。このような認証印刷システムでは、ユーザ認証を行なった上で、ユーザの認証履歴情報を、所定のタイミングで、ネットワークに接続された他の装置に転送することにより、認証サーバなどの認証用の装置が何らかの障害で認証が行なえない場合でも、認証履歴情報を受け取った他の装置により認証を行うことができる。

また、特許文献２には、ネットワークが不通となった場合でもユーザの認証を行うことができる情報処理装置が開示されている。このような情報処理装置では、ネットワークにより接続されている複数の複合機及び認証装置を備え、認証装置により使用を許可するユーザであるとの認証が得られた場合に、当該認証が得られた識別情報を複合機のＨＤＤに登録記憶しておき、認証装置による認証結果を示す結果情報が得られない場合に、識別情報が上記ＨＤＤに以前に登録された識別情報であるか否かによりユーザ認証を行う。

また、特許文献３には、認証手段を二つ備える認証システムが開示されている。該認証システムは、画像処理装置の使用に際してユーザ認証を行うための第１および第２の認証手段と、第１および第２の認証手段を切り替えて認証を行わせる制御手段とを備える。該制御手段は、まず第１の認証手段に認証を行わせ、第１の認証手段により認証が確立しないときには、第２の認証手段に切り替えて認証を行わせる。これにより、ネットワーク障害などで認証が確立できなくなった場合でも第２の認証手段で認証が可能となる。

特開２００９−２０５６５９号公報 特開２００９−１１６６５９号公報 特開２００６−９２０１８号公報

しかしながら、特許文献１の認証印刷システムは、認証を行ったユーザの認証履歴情報を、認証サーバから認証サーバ以外の装置に転送するものであり、該装置の記憶容量に制限があるため、記憶容量が不足する虞がある。記憶容量が不足する場合、管理者が手動で削除したり、認証履歴情報を記憶する際に当該認証履歴情報のデータにタイムスタンプを付与して、容量不足の際に過去のデータを消去したりすることにより、記憶されている認証履歴情報を管理することができるが、記憶された認証履歴情報が適切に更新されない場合がある。最新の認証用情報に更新されないため、許可すべきユーザであっても画像処理装置を利用できない問題が発生する。

また、特許文献２の情報処理装置は、ユーザの認証が成功した場合、当該ユーザのＩＤ情報を複合機のＨＤＤに登録するものであり、複合機のＨＤＤに認証を行っていない利用者の認証履歴が記憶されていないため、複合機のＨＤＤに以前に登録された識別情報に基づいてユーザ認証を行う場合、許可されるべきユーザであっても、複合機を利用できない問題が発生する。

また、特許文献３の認証システムは、認証結果を記憶部に記憶し、記憶部の記憶容量があふれるなどの理由により、認証結果を記憶部に記憶できない場合には、記憶できる場合に比べて処理機能に制限を加えた状態で、画像処理を実行するものであり、記憶した認証結果が適切に更新されないため、実行できる画像処理に制限があり、許可されるべきユーザであっても画像処理を自由に実行できない問題が発生する。

本発明は、上述のような実情に鑑みてなされたものであり、その目的は、画像処理装置内部の認証用情報を最新の状態に自動的に更新することが可能であり、画像処理装置を使用する自由度が高い認証システムを提供することにある。

本発明に係る認証システムは、一又は複数の画像処理装置と、該画像処理装置を使用する使用者を認証する認証装置とが接続されてなる認証システムにおいて、前記認証装置は、前記使用者を認証するための認証用情報を記憶している記憶手段と、使用者を特定するための使用者情報を外部から受信する受信手段と、前記記憶手段にて記憶している認証用情報の中から、該受信手段にて受信した使用者情報に関連する認証用情報を抽出する第１の抽出手段と、前記一又は複数の画像処理装置の少なくとも一つに、前記第１の抽出手段にて抽出した認証用情報を送信する送信手段とを備え、前記画像処理装置は、前記送信手段から受信した認証用情報を格納する格納手段を備え、前記認証装置により認証が行われない場合に、該格納手段にて格納している認証用情報に基づいて使用者を認証するようにしてあることを特徴とする。

本発明では、認証システムは、一又は複数の画像処理装置と、該画像処理装置を使用する使用者を認証する認証装置とが接続されてなる。認証装置は、記憶手段と、第１の抽出手段と、受信手段と、送信手段とを備える。記憶手段は使用者を認証するための認証用情報を記憶してある。外部から使用者を特定するための使用者情報が送出された場合、受信手段は該使用者情報を受信する。第１の抽出手段は記憶手段にて記憶している認証用情報の中から、該受信手段にて受信した使用者情報に関連する認証用情報を抽出する。送信手段は一又は複数の画像処理装置の少なくとも一つに、前記第１の抽出手段にて抽出した認証用情報を送信する。画像処理装置は、送信手段から受信した認証用情報を格納する格納手段を備え、前記認証装置により認証が行われない場合に、該格納手段にて格納している認証用情報に基づいて使用者を認証する。認証装置にて、記憶手段に記憶している認証用情報の内、認証すべき使用者だけでなく、他の使用者の認証用情報をも画像処理装置側に送信することにより、画像処理装置内部の認証用情報を最新の状態に自動的に更新することができ、画像処理装置側に複数の認証用情報を格納することができる。

本発明に係る認証システムは、前記受信手段は、前記画像処理装置を介して送出した使用者情報を受信するようにしてあり、前記送信手段は、前記使用者情報を送出した画像処理装置に、前記第１の抽出手段にて抽出した認証用情報を送信するようにしてあることを特徴とする。

本発明では、受信手段は、画像処理装置を介して送出した使用者情報を受信する。送信手段は、使用者情報を送出した画像処理装置に、第１の抽出手段にて抽出した認証用情報を送信する。これにより、認証装置にて、使用者情報を送出した画像処理装置に認証用情報を送信することができる。

本発明に係る認証システムは、前記記憶手段は、前記複数の画像処理装置夫々が所属しているグループを示す装置情報を記憶してあり、前記認証装置は、前記装置情報に基づいて、前記複数の画像処理装置の中から、前記使用者情報を送出した画像処理装置に関連する画像処理装置を抽出する第２の抽出手段を備え、前記送信手段は、前記第１の抽出手段にて抽出した認証用情報を、前記第２の抽出手段にて抽出した画像処理装置に送信するようにしてあることを特徴とする。

本発明では、記憶手段は、複数の画像処理装置夫々が所属しているグループを示す装置情報を記憶してある。認証装置は、装置情報に基づいて、複数の画像処理装置の中から、使用者情報を送出した画像処理装置に関連する画像処理装置を抽出する第２の抽出手段を備える。送信手段は、第１の抽出手段にて抽出した認証用情報を、第２の抽出手段にて抽出した画像処理装置に送信する。これにより、認証装置にて、例えば、使用者情報を送出した画像処理装置と同じ部門、又は当該画像処理装置の周辺の画像処理装置に認証用情報を送出することができる。

本発明に係る認証システムは、前記第１の抽出手段は、前記使用者情報を送出した画像処理装置における使用者夫々の認証した頻度に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする。

本発明では、第１の抽出手段は、使用者情報を送出した画像処理装置における使用者夫々の認証した頻度に基づいて、使用者情報に関連する認証用情報を抽出する。これにより、認証装置にて、例えば、よく認証した使用者の認証用情報を画像処理装置に送信することができる。

本発明に係る認証システムは、前記記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、前記第１の抽出手段は、前記所属情報に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする。

本発明では、記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、第１の抽出手段は、所属情報に基づいて、前記使用者情報に関連する認証用情報を抽出する。これにより、認証装置にて、例えば、認証すべき使用者と同じ部門の使用者の認証用情報を画像処理装置に送信することができる。

本発明に係る認証システムは、前記記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、前記第１の抽出手段は、前記使用者情報に係る使用者の所属情報に一致している使用者夫々の認証した頻度に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする。

本発明では、記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、第１の抽出手段は、使用者情報に係る使用者の所属情報に一致している使用者夫々の認証した頻度に基づいて、使用者情報に関連する認証用情報を抽出する。これにより、認証装置にて、例えば、認証すべき使用者と同じ部門の使用者の内、よく認証した使用者の認証用情報を画像処理装置に送信することができる。

本発明に係る認証システムは、前記認証装置は、前記一又は複数の画像処理装置に格納されている認証用情報を更新する必要があるか否かを判定する判定手段を備え、前記第１の抽出手段は、前記記憶手段にて記憶している認証用情報の中から、該判定手段にて更新する必要があると判定した画像処理装置と関連する認証用情報を抽出するようにしてあり、前記送信手段は、該第１の抽出手段にて抽出した認証用情報を、該判定手段にて更新する必要があると判定した画像処理装置に送信するようにしてあることを特徴とする。

本発明では、認証装置は、一又は複数の画像処理装置に格納されている認証用情報を更新する必要があるか否かを判定する判定手段を備える。第１の抽出手段は、記憶手段にて記憶している認証用情報の中から、該判定手段にて更新する必要があると判定した画像処理装置と関連する認証用情報を抽出する。送信手段は、該第１の抽出手段にて抽出した認証用情報を、該判定手段にて更新する必要があると判定した画像処理装置に送信する。これにより、画像処理装置が使用されない時間帯においても、認証装置にて、画像処理装置に格納している認証用情報を定期的に更新することができる。

本発明に係る認証システムは、前記認証装置は、前記複数の画像処理装置の中から、各画像処理装置が使用された頻度に基づいて、少なくとも一つの画像処理装置を定期的に抽出する第３の抽出手段を備え、前記第１の抽出手段は、前記記憶手段にて記憶している認証用情報の中から、該第３の抽出手段にて抽出した画像処理装置に関連する認証用情報を抽出するようにしてあり、前記送信手段は、前記第１の抽出手段にて抽出した認証用情報を、前記第３の抽出手段にて抽出した画像処理装置に送信するようにしてあることを特徴とする。

本発明では、認証装置は、複数の画像処理装置の中から、各画像処理装置が使用された頻度に基づいて、少なくとも一つの画像処理装置を定期的に抽出する第３の抽出手段を備える。第１の抽出手段は、記憶手段にて記憶している認証用情報の中から、該第３の抽出手段にて抽出した画像処理装置に関連する認証用情報を抽出する。送信手段は、第１の抽出手段にて抽出した認証用情報を、第３の抽出手段にて抽出した画像処理装置に送信する。これにより、画像処理装置が使用されない時間帯においても、認証装置にて、よく使用される画像処理装置に格納している認証用情報を定期的に更新することができる。

本発明では、認証装置にて、記憶手段に記憶している認証用情報の内、認証すべき使用者だけでなく、他の使用者の認証用情報をも画像処理装置側に送信することにより、画像処理装置内部の認証用情報を最新の状態に自動的に更新することができ、画像処理装置側に従来より多い認証用情報を格納することができる。認証装置により認証が行われない場合に、画像処理装置側で一層多い使用者の認証を行うことができるため、画像処理装置を使用する自由度が高いシステムを提供することができる。

本発明の実施の形態１に係る認証システムの概略を示すシステム構成図である。 本発明の実施の形態１に係る認証システムを構成する外部認証サーバ及び画像処理装置のブロック構成図である。 本発明の実施の形態１に係る認証システムにおける画像処理装置の動作を説明するフローチャートである。 ログイン画面の例を示す図である。 エラー画面の例を示す図である。 操作設定画面の例を示す図である。 本発明の実施の形態１に係る認証システムにおける外部認証サーバによる抽出処理の一例を説明するフローチャートである。 登録ユーザテーブルの例を示す図である。 ユーザ所属情報テーブルの例を示す図である。 本発明の実施の形態１に係る認証システムにおける外部認証サーバによる抽出処理の他の例を説明するフローチャートである。 画像処理装置所属情報テーブルの例を示す図である。 本発明の実施の形態１に係る認証システムにおける外部認証サーバによる認証処理及び送信処理の例を説明するフローチャートである。 使用可能情報テーブルの例を示す図である。 本発明の実施の形態１に係る認証システムにおける送信処理の例を説明する概念図である。 本発明の実施の形態１に係る認証システムにおける送信処理の例を説明する概念図である。 本発明の実施の形態１に係る認証システムにおける外部認証サーバによる定期更新処理の例を説明するフローチャートである。 画像処理装置登録情報テーブルの例を示す図である。 本発明の実施の形態２に係る認証システムにおける外部認証サーバによる抽出処理を説明するフローチャートである。 使用履歴情報を示すテーブルである。 本発明の実施の形態３に係る認証システムにおける外部認証サーバによる抽出処理を説明するフローチャートである。 本発明の実施の形態４に係る認証システムにおける外部認証サーバによる定期更新処理を説明するフローチャートである。

（実施の形態１）
以下、本発明に係る認証システムをその実施の形態を示す図面に基づいて説明する。
図１は、本発明の実施の形態１に係る認証システム１の概略を示すシステム構成図である。本発明の認証システム１は、例えば、複合機などの一又は複数の画像処理装置２０，２０…と、画像処理装置２０，２０…を使用しようとするユーザの認証を行う外部認証サーバ１０とが、ローカルエリアネットワークなどのネットワークを介して通信可能に接続されてなる。なお、図示しないが、認証システム１は、必要に応じて、プリントデータを処理するパーソナルコンピュータなどの情報処理装置をネットワークに接続するようにしてもよい。

認証システム１において、外部認証サーバ１０は、画像処理装置２０，２０…を使用するユーザを認証するための認証用情報を記憶しており、通常時、即ち外部認証サーバ１０と画像処理装置２０とが通信できる場合に、画像処理装置２０，２０…のユーザを認証する。また、外部認証サーバ１０は、認証されるユーザの認証用情報及び当該ユーザ以外のユーザの認証用情報を画像処理装置２０，２０…の少なくとも一つに送信する。認証用情報を受信した画像処理装置２０は、当該認証用情報を自機に新たに格納したり、格納していたものを更新したりする。一方で、ネットワーク故障などで、外部認証サーバ１０と画像処理装置２０，２０…とが通信できず、外部認証サーバ１０にてユーザ認証を行うことができない場合に、画像処理装置２０，２０…は、自機が格納しておいた認証用情報に基づいて、ユーザ認証を行う。

図２は、本発明の実施の形態１に係る認証システム１を構成する外部認証サーバ１０及び画像処理装置２０，２０…のブロック構成図である。ここで、複数の画像処理装置２０，２０…の場合を例として説明する。画像処理装置２０，２０…夫々は、コピー機能及びスキャナ機能などを備えた複合機である。画像処理装置２０，２０…の構成は同様であるので、まとめて画像処理装置２０として説明する。画像処理装置２０は、外部認証サーバ１０との通信を行う通信部２１、画像データの読み込みを行うスキャン部２２、スキャン部２２にて読み込んだ画像データなどに基づいて印刷を行う印刷部２３、上記画像データ及び認証用情報などを格納するデータ保持部２４、及び画像処理装置２０の全体を制御する制御部２５を備える。また、画像処理装置２０は、タッチパネルなどの操作部と液晶ディスプレイなどの表示部とを有する操作表示部２６を備える。

外部認証サーバ１０は、図２に示すように、画像処理装置２０との通信を行う通信部１１と、画像処理装置２０のユーザを認証するための認証用情報を含む後述する各処理を行うためのテーブルなどを記憶するデータ保持部１２と、外部認証サーバ１０の全体を制御する制御部１３とを備える。

制御部１３は、データ保持部１２に記憶されているテーブルに基づいてユーザ認証を行う認証部１３１と、データ保持部１２に記憶されているテーブルから、所要の認証用情報及び画像処理装置２０に係る情報を抽出する抽出部１３２と、画像処理装置２０及びユーザに関する情報を読み込む読込部１３３と、通信部１１による送信処理の送信先を決定する送信先決定部１３４と、データ保持部１２に記憶されているテーブルに基づいて後述する種々の判定を行う判定部１３５と、通信部１１による送信処理の送信内容を設定する設定部１３６とを備える。

認証システム１では、以下のようにユーザ認証を行う。まず、図３〜図６に基づいて、画像処理装置２０側の動作を説明する。図３は、本発明の実施の形態１に係る認証システム１における画像処理装置２０の動作を説明するフローチャートである。図４はログイン画面の例を示す図である。図５はエラー画面の例を示す図である。図６は操作設定画面の例を示す図である。

画像処理装置２０では、操作表示部２６にて図４に示すログイン画面を表示する。例えば、ユーザが図４に示すログイン画面を介して、ユーザを特定するためのログイン情報（使用者情報）を入力した場合には、図３に示す処理が開始する。ここで、ログイン情報はログイン名とパスワードとを含み、図示しない情報処理装置のキーボード又は磁気カードなどを使用して入力するようにしてもよい。

図３に示すように、制御部２５は、入力されたログイン情報を受け付け（ステップＳ１）、通信部２１を介して、受け付けたログイン情報を外部認証サーバ１０へ送信する（ステップＳ２）。ここで、必要に応じて、例えば識別情報などの画像処理装置２０に係る情報をログイン情報とともに外部認証サーバ１０へ送信するようにしてもよい。制御部２５は外部認証サーバ１０からの応答があるか否かを判定し（ステップＳ３）、応答があったと判定した場合（ステップＳ３：ＹＥＳ）、通信部２１を介して外部認証サーバ１０からの認証結果及び／又は認証用情報を受信する（ステップＳ４）。

制御部２５は外部認証サーバ１０からの認証結果に基づいて認証が成功したか否かを判定し（ステップＳ５）、認証が成功しなかったと判定した場合（ステップＳ５：ＮＯ）、例えば図５に示すようなエラー画面を操作表示部２６に表示させ（ステップＳ６）、処理を終了する。

制御部２５は、認証が成功したと判定した場合（ステップＳ５：ＹＥＳ）、外部認証サーバ１０からの認証用情報をデータ保持部２４に格納し（ステップＳ７）、例えば図６に示すような操作設定画面を操作表示部２６に表示させ（ステップＳ８）、コピー、ファックスなどの画像処理操作の受付及び実行を行い、処理を終了する。

また、制御部２５は、外部認証サーバ１０からの応答が無いと判定した場合（ステップＳ３：ＮＯ）、送信してから所定時間が経過したか否かを判定し（ステップＳ９）、送信してから所定時間が経過していないと判定した場合（ステップＳ９：ＮＯ）、処理をステップＳ３に戻して、所定時間が経過するまでステップＳ３の判定を繰り返す。

制御部２５は、送信してから所定時間が経過したと判定した場合（ステップＳ９：ＹＥＳ）、ユーザが入力したログイン情報と、データ保持部２４に格納されている認証用情報とが一致しているか否かを判定し（ステップＳ１０）、一致していると判定した場合（ステップＳ１０：ＹＥＳ）、処理をステップＳ８に移し、例えば図６に示すような操作設定画面を操作表示部２６に表示させ、コピー、ファックスなどの画像処理動作の受付及び実行を行う。

制御部２５は、ユーザが入力したログイン情報と、データ保持部２４に格納されている認証用情報とが一致していないと判定した場合（ステップＳ１０：ＮＯ）、処理をステップＳ６に移し、例えば図５に示すようなエラー画面を操作表示部２６に表示させ、処理を終了する。

上述した通常時は、外部認証サーバ１０にてユーザ認証を行う。外部認証サーバ１０では、例えば、通信部１１にて画像処理装置２０からのログイン情報を受信し、抽出部１３２にて、例えば、ログインをしようとするユーザ（以下、ログインユーザと記す）以外のユーザの認証用情報を抽出し、認証部１３１にてデータ保持部１２に記憶されているテーブルに基づいてユーザ認証を行う。認証部１３１によるユーザ認証が成功した場合、設定部１３６は、認証が成功した旨を示す認証結果、ログインユーザの認証用情報、及び抽出部１３２にて抽出した認証用情報を送信内容として設定する。送信先決定部１３４は、複数の画像処理装置２０の少なくとも一つを送信先として決定する。設定部１３６にて設定した送信内容は、通信部１１を介して、送信先決定部１３４にて決定した送信先に送信される。

外部認証サーバ１０からの認証用情報を受信した画像処理装置２０は、当該認証用情報をデータ保持部２４に新たに格納したり、格納していたものを更新したりする。一方、画像処理装置２０と外部認証サーバ１０とが通信できない場合は、画像処理装置２０の制御部２５は、データ保持部２４に格納されている認証用情報に基づいてユーザ認証を行うように制御する。

ここで、抽出部１３２にて抽出する認証用情報として、特に限定されないが、ログインユーザに関連するユーザ（以下、関連ユーザと記す）の認証用情報、即ちログイン情報に関連する認証用情報が好ましい。以下、図７〜図９に基づいて、抽出部１３２にてログイン情報に関連する認証用情報を抽出する例を説明する。

図７は、本発明の実施の形態１に係る認証システム１における外部認証サーバ１０による抽出処理の一例を説明するフローチャートである。図７に示すように、外部認証サーバ１０では、通信部１１を介して、画像処理装置２０又は図示しない情報処理装置等の外部からのログイン情報を受信する（ステップＳ２１）。判定部１３５は、例えば、データ保持部１２に記憶されている登録ユーザテーブルを参照して、ログインユーザが外部認証サーバ１０に登録されているユーザ（以下、登録ユーザと記す）であるか否かを判定する（ステップＳ２２）。図８は登録ユーザテーブルの例を示す図である。図８に示すように、当該登録ユーザテーブルには、複数の登録ユーザのログイン名が書き込まれている。

判定部１３５にてログインユーザが登録ユーザではないと判定した場合（ステップＳ２２：ＮＯ）、処理が後述するステップＳ２５に進み、認証部１３１によるユーザ認証処理、及び通信部１１による送信処理が行われる。認証部１３１によるユーザ認証処理、及び通信部１１による送信処理については後述する。

判定部１３５にてログインユーザが登録ユーザであると判定した場合（ステップＳ２２：ＹＥＳ）、読込部１３３は、例えば、データ保持部１２に記憶されているユーザ所属情報テーブルを参照して、ログインユーザの所属情報を読み込む（ステップＳ２３）。ここで、所属情報は、ユーザが所属しているグループを示す情報である。図９はユーザ所属情報テーブルの例を示す図である。図９に示すように、ユーザ所属情報テーブルには、ユーザのログイン名及びパスワードを含む認証用情報と、ユーザが所属している部門（以下、所属部門と記す）とが対応付けて書き込まれている。なお、所属情報は、前述した部門に限らず、ユーザが正社員又は派遣社員に属していることを示す情報であってもよい。

抽出部１３２は、例えば図９に示すユーザ所属情報テーブルの中から、読み込まれた所属情報に基づいて、ログインユーザの所属部門に一致している関連ユーザのログイン名及びパスワード、即ち認証用情報を抽出する（ステップＳ２４）。次に、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理が行われ（ステップＳ２５）、処理が終了する。

通信部１１による送信処理において、送信先としては、必要に応じて画像処理装置２０を任意に決定すればよい。ログイン情報が画像処理装置２０から送出された場合、送信先としては、ログイン情報を送出した画像処理装置２０であってもよく、当該画像処理装置２０に関連する複数の画像処理装置２０,２０…であってもよい。また、ログイン情報が図示しない情報処理装置などから送出された場合、送信先としては、ログインユーザが使用しようとする画像処理装置２０であってもよく、当該画像処理装置２０に関連する複数の画像処理装置２０,２０…であってもよい。以下、図１０〜図１１に基づいて、抽出部１３２にて送信先となる画像処理装置２０を抽出する例を説明する。

図１０は本発明の実施の形態１に係る認証システム１における外部認証サーバ１０による抽出処理の他の例を説明するフローチャートである。図１０に示すように、外部認証サーバ１０では、通信部１１を介して、ログイン情報及び当該ログイン情報を送出した画像処理装置２０（以下、ログイン装置と記す）の識別情報を受信する（ステップＳ３１）。判定部１３５は、例えば、図８に示すような登録ユーザテーブルを参照して、ログインユーザが登録ユーザであるか否かを判定する（ステップＳ３２）。判定部１３５にてログインユーザが登録ユーザではないと判定した場合（ステップＳ３２：ＮＯ）、処理が後述するステップＳ３７に進み、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理を行う。

判定部１３５にてログインユーザが登録ユーザであると判定した場合（ステップＳ３２：ＹＥＳ）、読込部１３３は、例えば、図９に示すようなユーザ所属情報テーブルを参照して、ログインユーザの所属情報を読み込む（ステップＳ３３）。抽出部１３２は、図９に示すユーザ所属情報テーブルの中から、読み込まれた所属情報に基づいて、ログインユーザの所属部門に一致している関連ユーザの認証用情報を抽出する（ステップＳ３４）。

判定部１３５は、例えば、データ保持部１２に記憶されている画像処理装置所属情報テーブルを参照して、ログイン装置の所属情報があるか否かを判定する（ステップＳ３５）。図１１は画像処理装置所属情報テーブルの例を示す図である。図１１に示すように、画像処理装置所属情報テーブルには、各画像処理装置２０の識別情報及び所属部門を示す所属情報が対応付けて書き込まれている。

判定部１３５にてログイン装置の所属情報がないと判定した場合（ステップＳ３５：ＮＯ）、処理が後述するステップＳ３７に進み、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理を行う。判定部１３５にてログイン装置の所属情報があると判定した場合（ステップＳ３５：ＹＥＳ）、抽出部１３２は、例えば図１１に示す画像処理装置所属情報テーブルの中から、ログイン装置の所属部門に一致している画像処理装置２０の識別情報を抽出する（ステップＳ３６）。次に、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理が行われ（ステップＳ３７）、処理が終了する。

以下、図１２〜図１３に基づいて、前述したステップＳ２５及びステップＳ３７における認証部１３１による認証処理、及び通信部１１による送信処理について詳しく説明する。図１２は本発明の実施の形態１に係る認証システム１における外部認証サーバ１０による認証処理及び送信処理の例を説明するフローチャートである。図１２に示すように、外部認証サーバ１０では、認証部１３１は、例えば、データ保持部１２に記憶されている、図９に示すユーザ所属情報テーブルにおける認証用情報及び図１３に示す使用可能情報テーブルを夫々に参照して、ログイン情報が認証用情報に一致し、且つログインユーザがログイン装置を使用することができるか否かを判定する（ステップＳ４１）。図１３は、使用可能情報テーブルの例を示す図である。図１３に示すように、使用可能情報テーブルには、各画像処理装置２０の識別情報及びそれが使用可能なユーザのログイン名が対応付けて書き込まれている。

認証部１３１にて、ログイン情報が認証用情報に一致しない、又はログインユーザがログイン装置を使用することができないと判定した場合（ステップＳ４１：ＮＯ）、設定部１３６は、認証結果として「成功しない」を設定する（ステップＳ４２）。通信部１１は、認証が成功しない旨を示す認証結果を、例えばログイン装置へ送信する（ステップＳ４９）。処理がリターンする。

認証部１３１にて、ログイン情報が認証用情報に一致し、且つログインユーザがログイン装置を使用することができると判定した場合（ステップＳ４１：ＹＥＳ）、設定部１３６は認証結果として「成功」を設定する（ステップＳ４３）。判定部１３５は、ログイン情報に関連する認証用情報があるか否かを判定する（ステップＳ４４）。ここで、判定部１３５は、例えば、図７及び図１０に示すようにログイン情報に関連する認証用情報が抽出された場合に、ログイン情報に関連する認証用情報があると判定する。

判定部１３５にてログイン情報に関連する認証用情報がないと判定した場合（ステップＳ４４：ＮＯ）、設定部１３６は、送信すべき認証用情報としてログインユーザの認証用情報を設定する（ステップＳ５０）。処理が後述するステップＳ４６に進む。

判定部１３５にてログイン情報に関連する認証用情報があると判定した場合（ステップＳ４４：ＹＥＳ）、設定部１３６は、送信すべき認証用情報として、抽出された関連ユーザの認証用情報及びログインユーザの認証用情報を設定する（ステップＳ４５）。送信先決定部１３４は、必要に応じて、一つ又は複数の送信先を決定する（ステップＳ４６）。ここで、送信先としては、前述したように、必要に応じて画像処理装置２０を任意に決定すればよい。例えば、ログイン装置であってもよく、ログインユーザが使用しようとする画像処理装置２０であってもよく、ログインユーザ又はログイン装置が所属している部門の全て、又は一部の画像処理装置２０であってもよく、抽出部１３２にて抽出した画像処理装置２０であってもよい。複数の送信先を決定した場合、送信先の一覧リストを作成する方が好ましい。

次に、通信部１１を介して、前述した設定部１３６により設定された、認証が成功した旨を示す認証結果及び送信すべき認証用情報を、送信先決定部１３４により決定された送信先に送信する（ステップＳ４７）。

判定部１３５は、ステップＳ４６において決定された全ての送信先への送信が完了したか否かを判定する（ステップＳ４８）。全ての送信先への送信が完了していないと判定された場合（ステップＳ４８：ＮＯ）、処理がステップＳ４７に戻り、全ての送信先への送信が完了するまで、送信処理を繰り返す。全ての送信先への送信が完了したと判定された場合（ステップＳ４８：ＹＥＳ）、処理がリターンする。

図１４及び図１５夫々は、本発明の実施の形態１に係る認証システム１における送信処理の例を説明する概念図である。図１４には、送信先がログイン装置である場合、図１５には、送信先がログイン装置と同じ部門で所有している画像処理装置２０である場合が示されている。

実施の形態１では、外部認証サーバ１０から、ログインユーザだけではなく、関連ユーザの認証用情報をも抽出することにより、ログインユーザ及び関連ユーザの認証用情報を画像処理装置２０に格納することができる。よって、外部認証サーバ１０と通信できない場合には、以前に当該画像処理装置２０を使用しなかったユーザでも、当該画像処理装置２０にてユーザ認証を行うことができる。

また、実施の形態１では、ログインユーザだけではなく、ログインユーザの所属情報に基づいて抽出した認証用情報をも画像処理装置２０に送信することにより、ログインユーザ及び当該所属情報に基づく関連ユーザの認証用情報を画像処理装置２０に格納することができる。よって、外部認証サーバ１０と通信できない場合には、以前に当該画像処理装置２０を使用しなかったユーザでも、当該画像処理装置２０にてユーザ認証を行うことができる。

また、実施の形態１では、外部認証サーバ１０から、ログイン装置だけではなく、ログイン装置の所属情報に基づいて抽出した画像処理装置２０にも認証用情報を送信することにより、ログイン装置及び他の画像処理装置２０に認証用情報を格納することができる。よって、外部認証サーバ１０と通信できない場合には、以前に当該画像処理装置２０を使用しなかったユーザでも、当該画像処理装置２０にてユーザ認証を行うことができる。

また、実施の形態１では、外部認証サーバ１０は、画像処理装置２０が使用される際だけではなく、他のタイミングでも認証用情報を抽出して、更新が必要な画像処理装置２０に送信することにより、画像処理装置２０のデータ保持部２４に格納している認証用情報を定期的に更新することができる。以下、画像処理装置２０に格納している認証用情報を定期的に更新させる処理について説明する。図１６は、本発明の実施の形態１に係る認証システム１における外部認証サーバ１０による定期更新処理の例を説明するフローチャートである。

制御部１３の読込部１３３は、例えば、データ保持部１２に記憶されている画像処理装置登録情報テーブルの先頭から、画像処理装置情報としての識別情報を読み込む（ステップＳ５１）。図１７は画像処理装置登録情報テーブルの例を示す図である。図１７に示すように、画像処理装置登録情報テーブルには、各画像処理装置２０の識別情報と、認証用情報を自動的に更新するか否かを表記する更新フラグとが対応付けて書き込まれている。

判定部１３５は、図１７に示す画像処理装置登録情報テーブルに基づいて、読み込まれた識別情報に対応する更新フラグが「自動更新する」であるか否かを判定する（ステップＳ５２）。更新フラグが「自動更新する」ではないと判定された場合（ステップＳ５２：ＮＯ）、処理が後述するステップＳ５７に進む。

判定部１３５は、更新フラグが「自動更新する」であると判定された場合（ステップＳ５２：ＹＥＳ）、認証用情報を更新する必要があるか否かを判定する（ステップＳ５３）。ここで、例えば、当該画像処理装置２０に対する前回の認証用情報の更新から所定の時間が経過していない場合には、更新する必要がないと判定し、前回の認証用情報の更新から所定の時間が経過した場合には、更新する必要があると判定する。

更新する必要がないと判定された場合（ステップＳ５３：ＮＯ）、処理が後述するステップＳ５７に進む。更新する必要があると判定された場合（ステップＳ５３：ＹＥＳ）、判定部１３５は、前述した図１１に示す画像処理装置所属情報テーブルに基づいて、読み込まれた識別情報に対応する画像処理装置２０の所属情報があるか否かを判定し（ステップＳ５４）、所属情報がないと判定された場合（ステップＳ５４：ＮＯ）、処理が後述するステップＳ５７に進む。

抽出部１３２は、所属情報があると判定した場合（ステップＳ５４：ＹＥＳ）、前述した図９に示すユーザ所属情報テーブルから、当該画像処理装置２０の所属情報に対応している認証用情報を抽出する（ステップＳ５５）。通信部１１を介して、抽出された全ての認証用情報が当該画像処理装置２０に送信される（ステップ５６）。ここで、前述したステップＳ５５において抽出された全ての認証用情報に代わって、当該画像処理装置２０における認証した頻度が高い上位ｎ位（ｎは任意の整数）のユーザの認証用情報を送信するようにしてもよい。

判定部１３５は、前述した図１７に示す画像処理装置登録情報テーブルにおける全ての画像処理装置２０の読込が完了したか否かを判定する（ステップＳ５７）。全ての画像処理装置２０の読込が完了していないと判定された場合（ステップＳ５７：ＮＯ）、処理がステップＳ５１に戻り、全ての画像処理装置２０の読込が完了するまで、上記処理を繰り返す。全ての画像処理装置２０の読込が完了したと判定された場合（ステップＳ５７：ＹＥＳ）、処理が終了する。

実施の形態１では、前述したように認証用情報を抽出して、更新が必要な画像処理装置２０に送信することにより、画像処理装置２０に格納している認証用情報を定期的に更新することができる。よって、画像処理装置２０が使用されていない時間帯などにも認証用情報を自動的に更新することができる。
（実施の形態２）

実施の形態１は、外部認証サーバ１０で、ユーザの所属情報に基づいて、関連する認証用情報を抽出する形態である。実施の形態２は、ユーザの認証した頻度に基づいて、関連する認証用情報を抽出する形態である。なお、以降の説明において、実施の形態１と同様の構成については、実施の形態１を参照するものとし、その説明を省略する。なお、実施の形態１と同様の構成については実施の形態１と同じ符号を付している。

図１８は、本発明の実施の形態２に係る認証システム１における外部認証サーバ１０による抽出処理を説明するフローチャートである。図１８に示すように、外部認証サーバ１０では、通信部１１を介してログイン装置からのログイン情報及び当該ログイン装置の識別情報を受信する（ステップＳ６１）。判定部１３５は、例えば、データ保持部１２に記憶されている図８に示すような登録ユーザテーブルを参照して、ログインユーザが登録ユーザであるか否かを判定する（ステップＳ６２）。ログインユーザが登録ユーザではないと判定した場合（ステップＳ６２：ＮＯ）、処理が後述するステップＳ６６に進む。

読込部１３３は、ログインユーザが登録ユーザであると判定した場合（ステップＳ６２：ＹＥＳ）、当該ログイン装置に関する使用履歴情報を読み込む（ステップＳ６３）。図１９は使用履歴情報を示すテーブルである。図１９に示すテーブルには、各画像処理装置２０の識別情報と、当該画像処理装置２０を使用したユーザのログイン名及びログイン日時とが対応付けて書き込まれている。説明の便宜上、識別情報が「ＭＸ１０１０＿Ａ１」である画像処理装置２０に関する使用履歴情報のみ示している。

抽出部１３２は、読み込んだ使用履歴情報に基づいて、各ユーザの認証履歴を検索し（ステップＳ６４）、当該ログイン装置を使用したユーザの内、認証した頻度が高い上位ｎ位（ｎは任意の整数）のユーザの認証用情報を抽出する（ステップＳ６５）。次に、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理が行われ（ステップＳ６６）、処理が終了する。ここで、ステップＳ６６での認証処理及び送信処理は、実施の形態１の図１２に示す認証処理及び送信処理と同様にすればよいため、説明を省略する。

実施の形態２では、ユーザの認証した頻度に基づいて、例えば外部認証サーバ１０でログイン装置における認証した頻度が高いユーザの認証用情報を抽出して、画像処理装置２０に送信することにより、画像処理装置２０に格納されている上記認証した頻度が高いユーザの認証用情報を更新することができる。よって、認証した頻度が高いユーザは、外部認証サーバ１０と通信できない場合であっても、画像処理装置２０を使用することができる。
（実施の形態３）

実施の形態３は、ユーザの所属情報及び認証した頻度に基づいて、関連する認証用情報を抽出する形態である。なお、以降の説明において、実施の形態１と同様の構成については、実施の形態１を参照するものとし、その説明を省略する。なお、実施の形態１と同様の構成については実施の形態１と同じ符号を付している。

図２０は、本発明の実施の形態３に係る認証システム１における外部認証サーバ１０による抽出処理を説明するフローチャートである。
図２０に示すように、外部認証サーバ１０では、通信部１１を介して画像処理装置２０からのログイン情報を受信する（ステップＳ７１）。判定部１３５は、例えば、図８に示すような登録ユーザテーブルを参照して、ログインユーザが登録ユーザであるか否かを判定する（ステップＳ７２）。ログインユーザが登録ユーザではないと判定された場合（ステップＳ７２：ＮＯ）、処理が後述するステップＳ７６に進む。

ログインユーザが登録ユーザであると判定された場合（ステップＳ７２：ＹＥＳ）、読込部１３３は、例えば、図９に示すユーザ所属情報テーブルを参照して、ログインユーザの所属情報を読み込む（ステップＳ７３）。抽出部１３２は、前述した図１９に示す使用履歴情報に基づいて、読み込まれた所属情報に一致しているユーザ、即ちログインユーザと同じ部門に属しているユーザごとに認証した履歴を検索し（ステップＳ７４）、前述した図９に示すユーザ所属情報テーブルから、認証した頻度が高い上位ｎ位（ｎは任意の整数）のユーザの認証用情報を抽出する（ステップＳ７５）。次に、認証部１３１による認証処理、及び通信部１１による画像処理装置２０への送信処理が行われ（ステップＳ７６）、処理が終了する。ここで、ステップＳ７６での認証処理及び送信処理は、実施の形態１の図１２に示す認証処理及び送信処理と同様にすればよいため、説明を省略する。

実施の形態３では、ログインユーザの所属情報に一致しているユーザ夫々の認証した頻度に基づいて、外部認証サーバ１０から、同じ部門に属しているユーザの内、認証した頻度が高いユーザの認証用情報のみを当該画像処理装置２０へ送信することにより、画像処理装置２０の格納容量を抑制し、トラフィックを低減することができる。
（実施の形態４）

実施の形態１は、認証用情報を抽出して、更新が必要な画像処理装置２０に送信することにより、当該画像処理装置２０に格納されている認証用情報を定期的に更新する形態である。実施の形態４は、使用された頻度が高い画像処理装置２０を定期的に抽出して、抽出された画像処理装置２０に認証用情報を送信することにより、当該画像処理装置２０に格納されている認証用情報を更新する形態である。なお、以降の説明において、実施の形態１と同様の構成については、実施の形態１を参照するものとし、その説明を省略する。なお、実施の形態１と同様の構成については実施の形態１と同じ符号を付している。

図２１は、本発明の実施の形態４に係る認証システム１における外部認証サーバ１０による定期更新処理を説明するフローチャートである。
図２１に示すように、読込部１３３は、例えば、図８に示すような登録ユーザテーブルからユーザ情報としてのログイン名を読み込む（ステップＳ８１）。判定部１３５は、当該ログイン名に係るユーザの認証用情報を更新する必要があるか否かを判定する（ステップＳ８２）。ここで、例えば、該ユーザの認証用情報の前回の更新から所定の時間が経過していない場合には、更新する必要がないと判定し、前回の更新から所定の時間が経過した場合には、更新する必要があると判定する。

更新する必要がないと判定された場合（ステップＳ８２：ＮＯ）、処理を後述するステップＳ８７に進める。更新する必要があると判定された場合（ステップＳ８２：ＹＥＳ）、抽出部１３２は、例えば、前述した図１３に示す使用可能情報テーブルから、当該ユーザが使用可能な画像処理装置２０の識別情報を全て抽出する（ステップＳ８３）。なお、このステップＳ８３において、抽出部１３２は、前述した図１１に示す画像処理装置所属情報テーブルに基づいて、当該ユーザの所属部門に一致する画像処理装置２０の識別情報を全て抽出するようにしてもよい。

抽出部１３２は、例えば、前述した図１９に示すような使用履歴情報を参照して、ステップＳ８３において抽出された識別情報の内、当該ユーザに使用された頻度が高い上位ｎ位（ｎは任意の整数）の画像処理装置２０の識別情報を抽出する（ステップＳ８４）。抽出部１３２は、例えば、前述した図９に示すユーザ所属情報テーブルから、当該ユーザの所属情報に一致している認証用情報を抽出する（ステップＳ８５）。通信部１１は、抽出された認証用情報を、ステップＳ８４において抽出された識別情報に係る画像処理装置２０に送信する（ステップＳ８６）。ここで、ステップＳ８４において抽出された認証用情報に代わって、当該ユーザの所属情報に一致する全てのユーザの内、認証した頻度が高いユーザの認証用情報を送信するようにしてもよい。

判定部１３５は、前述した図８に示す登録ユーザテーブルおける全てのユーザ情報の読込処理が完了したか否かを判定する（ステップＳ８７）。全てのユーザ情報の読込処理が完了していないと判定された場合（ステップＳ８７：ＮＯ）、処理がステップＳ８１に戻り、全てのユーザの読込処理が完了するまで、上記処理を繰り返す。全てのユーザの読込処理が完了したと判定された場合（ステップＳ８７：ＹＥＳ）、処理が終了する。

実施の形態４では、前述したように使用された頻度が高い画像処理装置２０を定期的に抽出し、抽出した画像処理装置２０に認証用情報を送信することにより、当該画像処理装置２０に格納している認証用情報を定期的に更新することができる。よって、画像処理装置２０が使用されていない時間帯などにも認証用情報を更新することができる。

以上の実施の形態は例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

１ 認証システム
１０ 外部認証サーバ（認証装置）
１１ 通信部（受信手段、送信手段）
１２ データ保持部（記憶手段）
１３ 制御部
１３１ 認証部
１３２ 抽出部（第１の抽出手段、第２の抽出手段、第３の抽出手段）
１３３ 読込部
１３４ 送信先決定部
１３５ 判定部（判定手段）
１３６ 設定部
２０ 画像処理装置
２４ データ保持部（格納手段）

Claims (8)

1. 一又は複数の画像処理装置と、該画像処理装置を使用する使用者を認証する認証装置とが接続されてなる認証システムにおいて、
   前記認証装置は、
   前記使用者を認証するための認証用情報を記憶している記憶手段と、
   使用者を特定するための使用者情報を外部から受信する受信手段と、
   前記記憶手段にて記憶している認証用情報の中から、該受信手段にて受信した使用者情報に関連する認証用情報を抽出する第１の抽出手段と、
   前記一又は複数の画像処理装置の少なくとも一つに、前記第１の抽出手段にて抽出した認証用情報を送信する送信手段と
   を備え、
   前記画像処理装置は、前記送信手段から受信した認証用情報を格納する格納手段を備え、前記認証装置により認証が行われない場合に、該格納手段にて格納している認証用情報に基づいて使用者を認証するようにしてあることを特徴とする認証システム。
2. 前記受信手段は、前記画像処理装置を介して送出した使用者情報を受信するようにしてあり、
   前記送信手段は、前記使用者情報を送出した画像処理装置に、前記第１の抽出手段にて抽出した認証用情報を送信するようにしてあることを特徴とする請求項１に記載の認証システム。
3. 前記記憶手段は、前記複数の画像処理装置夫々が所属しているグループを示す装置情報を記憶してあり、
   前記認証装置は、前記装置情報に基づいて、前記複数の画像処理装置の中から、前記使用者情報を送出した画像処理装置に関連する画像処理装置を抽出する第２の抽出手段を備え、
   前記送信手段は、前記第１の抽出手段にて抽出した認証用情報を、前記第２の抽出手段にて抽出した画像処理装置に送信するようにしてあることを特徴とする請求項２に記載の認証システム。
4. 前記第１の抽出手段は、前記使用者情報を送出した画像処理装置における使用者夫々の認証した頻度に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする請求項２又は請求項３に記載の認証システム。
5. 前記記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、
   前記第１の抽出手段は、前記所属情報に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする請求項１から請求項３のいずれか一つに記載の認証システム。
6. 前記記憶手段は、使用者が所属しているグループを示す所属情報を記憶してあり、
   前記第１の抽出手段は、前記使用者情報に係る使用者の所属情報に一致している使用者夫々の認証した頻度に基づいて、前記使用者情報に関連する認証用情報を抽出するようにしてあることを特徴とする請求項１から請求項３のいずれか一つに記載の認証システム。
7. 前記認証装置は、前記一又は複数の画像処理装置に格納されている認証用情報を更新する必要があるか否かを判定する判定手段を備え、
   前記第１の抽出手段は、前記記憶手段にて記憶している認証用情報の中から、該判定手段にて更新する必要があると判定した画像処理装置に関連する認証用情報を抽出するようにしてあり、
   前記送信手段は、該第１の抽出手段にて抽出した認証用情報を、該判定手段にて更新する必要があると判定した画像処理装置に送信するようにしてあることを特徴とする請求項１から請求項６のいずれか一つに記載の認証システム。
8. 前記認証装置は、前記複数の画像処理装置の中から、各画像処理装置が使用された頻度に基づいて、少なくとも一つの画像処理装置を定期的に抽出する第３の抽出手段を備え、
   前記第１の抽出手段は、前記記憶手段にて記憶している認証用情報の中から、該第３の抽出手段にて抽出した画像処理装置に関連する認証用情報を抽出するようにしてあり、
   前記送信手段は、前記第１の抽出手段にて抽出した認証用情報を、前記第３の抽出手段にて抽出した画像処理装置に送信するようにしてあることを特徴とする請求項１から請求項６のいずれか一つに記載の認証システム。

Images