JP2014167664A - 認証システム、モバイル端末、認証サーバ及び画像形成装置 - Google Patents

Abstract

【課題】利用制限されたモバイル端末と画像形成装置をユーザが使用する際に、ユーザ認証情報の入力が一度で済むようにし、セキュリティを確保できるようにする
【解決手段】モバイル端末１は入力されるユーザ認証情報によって制限状態を解除すると（Ｓ２）、認証サーバ２へユーザ特定情報を送信してユーザ認証を依頼し（Ｓ３）する。認証サーバ２がユーザ認証を実施し（Ｓ４）、認証ＯＫなら画像形成装置３を使用可能にするチケット情報を作成し（Ｓ５）、認証結果情報としてモバイル端末１へ送信する（Ｓ６）。モバイル端末１はユーザ４から印刷の指示が入力されると（Ｓ８）、チケット情報を付加した印刷データを画像形成装置へ送信する（Ｓ９）。画像形成装置３はそのチケット情報を検証し（Ｓ１０）、正当であれば、その印刷データの印刷を実行し（Ｓ１１）、その印刷結果をモバイル端末１へ送信する（Ｓ１２）。
【選択図】 図９

Description

この発明は、認証システムと、それを構成するモバイル端末、認証サーバ及び画像形成装置に関する。

職場の業務や私的な用途で利用する機器として、個人で携帯可能な携帯情報端末（ＰＤＡ）やスマートフォン、タブレット端末などのモバイル端末が普及してきている。
このようなモバイル端末の画面で見ているユーザが、資料などの情報をプリントする場合に、業務で使用するプリンタや複合機等の画像形成装置を使用するためには、セキュリティの観点から個人認証が必要な場合がある。

そのため、従来から認証サーバが設けられており、ユーザが利用制限されているモバイル端末と画像形成装置を両方使用するためには、それぞれ使用するタイミングでユーザ認証情報を入力して認証結果を取得する、制限解除のための認証手続きが必要であった。
このように、ユーザがモバイル端末と画像形成装置を使用する際に、それぞれ認証サーバに対して認証手続きをしなければそれらの機能を利用できないのでは、その作業が煩雑で使い勝手が悪かった。

このような認証作業の煩雑さを解消する技術として、例えば特許文献１には、異なる認証手続を要求するシステム間において、認証連携サーバを用いてシングルサインオン機能と同等の効果を有する認証連携システムが開示されている。
シングルサインオン機能とは、ユーザが一度認証を受けるだけで、許可されている全ての機能を利用できるようにする機能である。

そして、特許文献１に開示されている認証連携システムは、例えばＩＰ電話システムにおける交換機が保有するインタフェース情報等に代表されるように、物理接続情報によって各システムの機器が関連付けられていることに着目している。そこで、その認証連携システムは、構成上同一のセグメントと認識できるように各機器を配置した上で、認証連携サーバにおいてその接続情報を事前に収集し、関連付けるようにシステム構成して、シングルサインオン機能を実現している。

しかしながら、上述した認証連携システムは、ＩＰ電話システムのような物理接続情報を利用する技術であるため、モバイル端末のようにユーザが携帯して自由に移動することによって接続情報が動的に変化する機器には対応できないという問題があった。
この発明はこのような背景に鑑みてなされたものであり、利用制限されたモバイル端末と画像形成装置をユーザが使用する際に、個人認証のためのユーザ情報を入力する作業の煩雑さを解消しながら、セキュリティを確保できるようにすることを目的とする。

この発明は、それぞれ利用制限可能なモバイル端末及び画像形成装置と、ユーザを認証する認証サーバとを含む認証システムであって、上記の目的を達成するため、モバイル端末、認証サーバ、及び画像形成装置を次のように構成している。
上記モバイル端末が、ユーザによって入力されるユーザ認証情報を識別して、登録されているユーザ認証情報であれば自己の利用制限を解除し、そのユーザ認証情報を上記認証サーバへ送信して認証を依頼する認証依頼手段と、そのユーザ認証情報に対する上記認証サーバから認証ＯＫの認証結果情報を受信したら、その認証結果情報を記憶する認証結果情報記憶手段と、ユーザから印刷の指示が入力されたとき、上記認証結果情報を記憶している場合にのみ、上記印刷を指示された印刷データに上記認証結果情報を付加して上記画像形成装置へ送信する印刷データ送信手段とを有する。

また、上記認証サーバが、上記モバイル端末から送信された上記ユーザ認証情報を受信して認証する認証手段と、その認証手段によって認証できたときには、認証ＯＫの認証結果情報を上記モバイル端末へ送信する認証結果情報送信手段とを有する。
さらに、上記画像形成装置が、上記モバイル端末から上記認証結果情報が付加された印刷データを受信した場合に、その認証結果情報が正当であるか否かを検証する検証手段と、その検証手段によって上記認証結果情報が正当であることが検証されれば、上記印刷データを印刷する印刷手段とを有する。

この発明の認証システムによれば、利用制限されたモバイル端末と画像形成装置をユーザが使用する際に、個人認証のためのユーザ情報を入力する作業の煩雑さを解消しながら、セキュリティを確保することができる。

この発明による認証システムの一実施形態を示すシステム構成図である。 図１に示したモバイル端末のハードウェア構成例を示すブロック図である。 同じく認証サーバのハードウェア構成例を示すブロック図である。 同じく画像形成装置のハードウェア構成例を示すブロック図である。 図１に示したモバイル端末におけるこの発明に係る機能の構成例を示すブロック図である。 同じく認証サーバにおけるこの発明に係る機能の構成例を示すブロック図である。 同じく画像形成装置におけるこの発明に係る機能の構成例を示すブロック図である。 認証サーバが発行するチケット情報の一例を説明するための図である。 図１に示したモバイル端末と認証サーバ及び画像形成装置との間の連携処理が正常に行われた場合の手順の例を示すシーケンス図である。 同じくモバイル端末と認証サーバ及び画像形成装置との間の連携処理にエラーが生じた場合の手順の例を示すシーケンス図である。

以下、この発明を実施するための形態を図面に基づいて具体的に説明する。
図１は、この発明による認証システムの一実施形態を示すシステム構成図である。
この認証システムは、それぞれ利用制限があるモバイル端末１及び画像形成装置３と、ユーザを認証する認証サーバ２とを含んでいる。そしてモバイル端末１は、認証サーバ２及び画像形成装置３との間で互いに無線通信を行うことができる。
モバイル端末１は、ユーザ４が直接操作する携帯情報端末（ＰＤＡ）やスマートフォン、タブレット端末などの携帯可能な情報端末装置であり、使用できるユーザを制限する利用制限可能であり、以下では利用制限状態にあるものとして説明する。

認証サーバ２は、モバイル端末１からの問い合わせに応じてそのモバイル端末１にユーザ認証情報を入力したユーザ４が、そのモバイル端末１から画像形成装置３を利用可能なユーザか否か（利用制限も含めて）を認証する役割を果たす情報処理装置である。
画像形成装置３は、少なくともプリンタなどの印刷機能を有しているが、他にスキャナなどの画像読み取り機能、ファクシミリ通信やインターネットを介したデータ通信などの通信機能を含む複数種類の機能を備えた複合機であってもよい。この画像形成装置３も、利用できるユーザを制限する利用制限可能であり、ユーザによって利用できる機能も制限可能である。以下の説明では、画像形成装置３が利用できるユーザ及びその利用可能な機能を利用権限を有する機能に制限した利用制限状態にあるものとして説明する。

なお、図１では、モバイル端末１と画像形成装置３をそれぞれ１台ずつ示しているが、実際の認証システムでは、複数台のモバイル端末１と複数台の画像形成装置３を含むことが多い。また、認証サーバ２についても、図１では１台だけを示しているが、例えば、それぞれ認証対象のモバイル端末１と画像形成装置３が割り当てられた複数台の認証サーバを設けてもよい。
さらに、画像形成装置以外にも、モバイル端末によって利用可能なその他の装置、例えば、スキャナ装置やプロジェクタ装置なども含めて、認証システムを構成してもよい。

この実施形態の認証システムは、モバイル端末１と連携した画像形成装置３を利用する際の認証処理のために、ユーザ４がモバイル端末１の利用時に認証サーバ２で認証した認証ＯＫの認証結果情報を内部に記憶する。そして、ユーザ４が画像形成装置３を利用する時に、モバイル端末１が印刷データにその認証結果情報を付加して、画像形成装置３へ送信する。
画像形成装置３は、受信した印刷データに付加されている認証結果情報を検証し、正しい認証結果であればその認証結果に従って利用制限を解除して、印刷データの印刷を実行する。

次に、図２〜図４を参照して、図１に示した認証システムを構成するモバイル端末１、認証サーバ２、および画像形成装置３のハードウェア構成について説明する。
まず、図２によって、モバイル端末１のハードウェア構成例を説明する。
モバイル端末１は図２に示すように、ＣＰＵ１０、ＲＯＭ１１、ＲＡＭ１２、タッチパネル１３及び通信インタフェース（Ｉ／Ｆ）部１４を備えている。
ＣＰＵ１０は、モバイル端末１の全体を管理および制御する中央処理装置である。
ＲＯＭ１１は、ＣＰＵ１０が実行するプログラムを格納している読出し専用の記憶手段である。

ＲＡＭ１２は、ＣＰＵ１０が実行するプログラムを展開し、各種処理を行う際の作業領域として使用する読み書き可能な記憶手段である。また、印刷データ等の各種データも記憶する。
タッチパネル１３は、表示部と検出部とを備えている。その表示部は、液晶ディスプレイ等の表示手段であり、画面データに基づいてユーザ４に対して各種の画面を表示する。
検出部は、表示部の表示面上に重ねて設けたタッチセンサであり、表示部に表示した画面上でのユーザ４のタッチ操作（タッチの位置や軌跡）を検出する検出手段であって、ユーザ４のタッチによる操作情報の入力を受け付ける。

通信Ｉ／Ｆ部１４は、このモバイル端末１が、認証サーバ２及び画像形成装置３と無線通信を行うためのインタフェースである。
そして、ＣＰＵ１０は、ＲＯＭ１１内の各種プログラムを読み出し、ＲＡＭ１２に展開した後、その各種プログラムに従って動作（各種プログラムを必要に応じて選択的に実行）する。その結果、このモバイル端末１はそのＣＰＵ１０の動作によって、この発明に係る機能、つまり後述する認証依頼手段、認証結果情報記憶手段及び印刷データ送信手段としての機能を含む各種機能を実現することができる。

次に、図３によって、認証サーバ２のハードウェア構成例について説明する。
認証サーバ２は図３に示すように、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、ＨＤＤ２３、操作表示部２４及び通信インタフェース（Ｉ／Ｆ）部２５を備えている。
ＣＰＵ２０は、認証サーバ２の全体を管理および制御する中央処理装置である。
ＲＯＭ２１は、ＣＰＵ２０が実行するプログラムを格納している読み出し専用の記憶手段である。

ＲＡＭ２２は、ＣＰＵ２０が実行するプログラムを展開し、各種処理を行う際の作業領域として使用する読み書き可能な記憶手段である。
ＨＤＤ２３は、各種データやＣＰＵ２０が実行するプログラムを記憶する大容量記憶手段である。
操作表示部２４は、キーボード等の入力装置とＬＣＤ等の表示装置とを備えている。
その入力装置は、認証サーバ２の管理者が認証サーバ２に対する設定や管理のための操作情報を入力するためのものである。また、表示装置は、認証サーバ２における各種の情報を表示するためのものである。

通信Ｉ／Ｆ部２５は、この認証サーバ２が、モバイル端末１と無線通信を行うためのインタフェースである。
そして、ＣＰＵ２０は、ＲＯＭ２１内の各種プログラムを読み出し、ＲＡＭ２２に展開した後、その各種プログラムに従って動作（各種プログラムを必要に応じて選択的に実行）する。その結果、この認証サーバ２はそのＣＰＵ２０の動作によって、この発明に係る機能、つまり後述する認証手段及び認証結果情報送信手段としての機能を含む各種機能を実現することができる。

次に、図４によって画像形成装置３のハードウェア構成例について説明する。
画像形成装置３は図４に示すように、ＣＰＵ３０、ＲＯＭ３１、ＲＡＭ３２、ＨＤＤ３３、タッチパネル３４、画像形成Ｉ／Ｆ部３５、スキャナ部３６、プリント部３７及び通信Ｉ／Ｆ部３８を備えている。
ＣＰＵ３０は、画像形成装置３の全体を管理および制御する中央処理装置である。
ＲＯＭ３１は、ＣＰＵ３０が実行するプログラムを格納している読み出し専用の記憶手段である。

ＲＡＭ３２は、ＣＰＵ３０が実行するプログラムを展開し、各種処理を行う際の作業領域として使用する読み書き可能な記憶手段である。
ＨＤＤ３３は、印刷データを含む各種データやＣＰＵ３０が実行するプログラムを記憶する不揮発性の大容量記憶手段である。

タッチパネル３４は、表示部と検出部とを備えている。その表示部は、液晶ディスプレイ等の表示手段であり、画面データに基づいて利用者に対して各種の画面を表示する。
検出部は、表示部の表示面上に重ねて設けたタッチセンサであり、表示部に表示した画面上での利用者のタッチ操作（タッチの位置や軌跡）を検出する検出手段であって、利用者のタッチによる印刷指示等の操作情報の入力を受け付ける。
画像形成Ｉ／Ｆ部３５は、画像形成装置３の画像形成処理に関わる各種機能であるスキャナ部３６とプリント部３７と通信を行うためのインタフェースである。

スキャナ部３６は、図示を省略した読み取りに係るハードウェアにより、原稿の画像を読み取る機能を備えている。
プリント部３７は、図示を省略した印刷に係るハードウェアにより、用紙に印刷データに基づく印刷をする電子写真方式やインクジェット方式などによる印刷機能を備えている。
通信Ｉ／Ｆ部３８は、この画像形成装置３が、モバイル端末１と無線通信を行うためのインタフェースである。また、図示を省略したファクシミリ通信、インターネットを介したデータ通信等の各種の通信に係るハードウェアにより、ファクシミリ通信、インターネットを介したデータ通信等の各種の通信を行う機能を備えている。

そして、ＣＰＵ３０は、ＲＯＭ３１内の各種プログラムを読み出し、ＲＡＭ３２に展開した後、その各種プログラムに従って動作（各種プログラムを必要に応じて選択的に実行）する。その結果、画像形成装置３はこのＣＰＵ３０の動作によって、この発明に係る機能、つまり後述する検証手段及び印刷手段としての機能を含む各種機能を実現することができる。

次に、図５〜図７によって、図１に示した認証システムを構成するモバイル端末１、認証サーバ２、および画像形成装置３におけるこの発明に係る機能構成について説明する。
モバイル端末１は図５に示すように、画面出力部４０、ユーザ操作入力部４１、利用制限判定制御部４２、ユーザ特定情報保持部４３、通信部４４、チケット情報保持部４５及び印刷指示部４６の各機能を有する。

これら各部の機能は、モバイル端末１の図２に示したＣＰＵ１０が、各種プログラムを実行して各部を制御することにより実現される。
画面出力部４０は、図２に示したタッチパネル１３の表示部にユーザインタフェース（ＵＩ）の画面を表示する機能を備えている。そのＵＩの画面としては、モバイル端末１に対する個人認証のためのユーザ認証情報や、画像形成装置３に対する印刷指示等の各種の操作情報を入力するための操作画面などがある。

また、この画面出力部４０は、利用制限判定制御部４２から利用制限状態への移行が通知された場合は操作が不可能な利用制限状態を示す画面や、通信部４４からチケット情報の受信時に通知される指示に基づく画面も表示する。さらに、この画面出力部４０は、ユーザ４が印刷を実行する際に各種の情報を入力するための操作画面や、印刷指示部４６から通知される印刷結果を示すための画面も表示する。

ユーザ操作入力部４１は、図２のタッチパネル１３の検出部によって画面に対するユーザ４の操作による入力情報を検出して入力する機能を備えている。その入力情報としては、個人認証のためのユーザ認証情報、印刷指示情報などがある。そのユーザ認証情報は利用制限判定制御部４２に通知され、印刷指示情報は印刷指示部４６に通知される。
そのユーザ認証情報とは、ユーザが予め登録した暗証番号やユーザの指紋情報などのユーザを識別する識別情報である。

利用制限判定制御部４２は、利用制限判定と利用制限状態への移行及び解除と利用制限状態を解除する際のユーザ特定情報の取得などの制御を行う機能を備えている。
その利用制限判定では、モバイル端末１が利用制限状態のときにユーザ操作入力部４１から送られたユーザ認証情報とユーザ特定情報保持部４３に保持（登録）されているユーザ特定情報の認証情報とを照合して、利用制限状態を解除しても良いか否かを判定する。
利用制限判定制御部４２はこの判定において、入力されたユーザ認証情報が予め登録されているユーザ認証情報と一致する場合は、利用制限状態を解除しても良いと判定し、一致しない場合は利用制限状態を解除してはならないと判定する。

そして、利用制限判定制御部４２は、その判定結果が利用制限状態を解除しても良い場合は、モバイル端末１の利用制限状態を解除し、利用制限状態を解除してはならない場合は、モバイル端末１の利用制限状態を継続させる。さらに、利用制限判定制御部４２が利用制限状態を解除してはならないと判定した場合は、画面出力部４０に認証情報の再入力を促すメッセージを表示させる指示を通知する。
また、この利用制限判定制御部４２は、判定結果が利用制限状態を解除しても良い場合は、ユーザ特定情報保持部４３からユーザ認証情報に関連付けられたユーザ特定情報を取得し、その取得したユーザ特定情報を通信部４４へ通知する。

ユーザ特定情報保持部４３は、利用制限判定制御部４２に提供するユーザ特定情報を予め記憶している。そのユーザ特定情報は、ユーザ認証情報とモバイル端末１の機器固有情報（モバイル端末識別情報）などの情報を含む。
通信部４４は、図２に示した通信Ｉ／Ｆ部１４によって認証サーバ２及び画像形成装置３と無線通信する機能を備えている。その通信によって、利用制限判定制御部４２から受け取ったユーザ特定情報を認証サーバ２に送信してユーザ認証を依頼する。

また、この通信部４４は、認証サーバ２から受け取った認証結果に応じた指示を画面出力部４０に通知する。さらにこの通信部４４は、認証サーバ２から認証結果情報としてチケット情報を受信した場合は、利用制限状態の解除とユーザ認証ＯＫの表示を画面出力部４０に指示する。また、この通信部４４が認証サーバ２から認証ＮＧの認証結果を受信した場合は、ユーザ認証ＮＧの表示を画面出力部４０に指示する。

さらに、この通信部４４は、認証サーバ２から認証結果情報としてチケット情報を受け取った場合は、それをチケット情報保持部４５に記憶させる。また、この通信部４４は、印刷指示部４６から受け取った印刷データにチケット情報を付加して画像形成装置３に送信し、画像形成装置３から印刷結果を受信すると、それを印刷指示部４６に通知する。
すなわち、この通信部４４が、ユーザ認証依頼手段と印刷データ送信手段の機能を果たす。
チケット情報保持部４５は、通信部４４から受け取ったチケット情報を記憶して保管し、印刷指示部４６から印刷依頼を受けると、そのチケット情報を提供する。すなわち、このチケット情報保持部４５が、認証サーバ２から受信した認証結果情報であるチケット情報を記憶する認証結果情報記憶手段の機能を果たす。

印刷指示部４６は、ユーザ４がモバイル端末１のタッチパネル１３を操作して印刷指示を入力すると、その印刷指示情報をユーザ操作入力部４１から受信し、その印刷指示情報に基づく処理を行う機能を備えている。
一般に、モバイル端末の利用制限を解除して使用中のユーザは、モバイル端末から手を離すことはないと想定されるので、ここでは同じ利用者が印刷指示を入力したものと推定する。
そして、チケット情報保持部４５が認証サーバ２による認証結果情報であるチケット情報を記憶している場合にのみ、印刷指示部４６は、チケット情報保持部４５からそのチケット情報を取得して、印刷を指示された印刷データに付加して通信部４４へ通知する。
チケット情報保持部４５が認証結果情報であるチケット情報を記憶していない場合は、印刷指示部４６はその印刷指示を無効にする。さらに、通信部４４が画像形成装置３から印刷結果情報を受信すると、その印刷結果情報をこの印刷指示部４６が受け取って、画面出力部４０へ通知する。

図６は、図１に示した認証サーバ２におけるこの発明に係る機能の構成例を示すブロック図である。
認証サーバ２は図６に示すように、認証依頼受付部５０、認証部５１、ユーザ情報保持部５２及び認証結果情報送信部５３の各機能を有する。

これら各部の機能は、認証サーバ２の図３に示したＣＰＵ２０が、各種プログラムを実行して各部を制御することにより実現される。
認証依頼受付部５０は、モバイル端末１からユーザ認証の依頼と共にユーザ特定情報を受信し、そのユーザ特定情報を認証部５１へ通知する。
認証部５１は、認証依頼受付部５０からユーザ特定情報を受け取ると、ユーザ情報保持部５２を参照し、ユーザ特定情報のユーザ認証情報と一致するユーザ認証情報を検索する。ユーザ情報保持部５２には、予めユーザ特定情報におけるモバイル端末の機器固有情報ごとに、画像形成装置３を使用可能なユーザのユーザ情報として、ユーザ認証情報とその利用権限情報を記憶している。

そして、ユーザ特定情報の認証情報と一致するユーザ認証情報があった場合は、認証部５１は、認証ＯＫの認証結果と共にそのユーザ情報（ユーザ認証情報と利用権限情報）を認証結果情報送信部５３へ通知する。認証部５１が、ユーザ特定情報の認証情報と一致するユーザ認証情報を見付けられなかった場合は、認証ＮＧの認証結果を認証結果情報送信部５３へ通知する。
すなわち、この認証部５１とユーザ情報保持部５２が認証手段の機能を果たす。

認証結果情報送信部５３は、認証部５１から認証ＯＫの認証結果と共にユーザ情報を受け取ると、認証ＯＫの認証結果情報として後述するチケット情報を生成して、モバイル端末１へ送信する。一方、この認証結果情報送信部５３が、認証部５１から認証ＮＧの認証結果を受け取ると、その認証ＮＧの認証結果情報をモバイル端末１へ送信する。すなわち、この認証結果情報送信部５３が認証結果情報送信手段の機能を果たす。

図７は、図１に示した画像形成装置３におけるこの発明に係る機能の構成例を示すブロック図である。
画像形成装置３は、図７に示すように印刷受付部６０、印刷実行部６１及び認証モジュール６２の機能を有する。認証モジュール６２は、チケット情報検証部６３と利用許可決定部６４の機能を有する。
これら各部の機能は、画像形成装置３の図４に示したＣＰＵ３０が、各種プログラムを実行して各部を制御することにより実現される。

印刷受付部６０は、モバイル端末１から認証結果情報としてチケット情報が付加された印刷データを受信すると、そのチケット情報を抽出して認証モジュール６２のチケット情報検証部６３へ送付する。そして、印刷受付部６０は、チケット情報検証部６３からそのチケット検証結果を受信し、そのチケット情報が正当であれば、印刷データとチケット情報から抽出したユーザ情報（ユーザＩＤと利用権限情報）を認証モジュール６２の利用許可決定部６４へ送付する。

さらに、印刷受付部６０は、認証モジュール６２のチケット情報検証部６３から受信したチケット検証結果と、利用許可決定部６４から受信した印刷実行可否判定結果とを、印刷実行部６１へ通知する。
また、印刷受付部６０は、印刷が完了したとき又は利用許可決定部６４から印刷不可が通知されたときには、その印刷が完了又は印刷不可であることをモバイル端末１へ通知する。
認証モジュール６２のチケット情報検証部６３は、印刷受付部６０からチケット情報を受け取り、そのチケット情報の正当性を検証する。そのチケット情報の正当性の検証は、公知技術を用いればよい。例えば、公開鍵暗号方式を用いて、チケット情報の検証データによって、チケット情報が認証サーバ２から発行されたものであるか否かを確認する。

このチケット情報検証部６３はまた、受け取ったチケット情報が発行時から有効期限内に受信したものであるか否かを確認する。そして、チケット情報が認証サーバ２によって発行されたことと、チケット情報発行時から有効期限内に受信したことを確認できた場合に、チケット情報検証部６３は、正当なチケット情報であるとの検証結果を出力する。
一方、チケット情報検証部６３が上記のいずれか一方でも確認できなかった場合には、正当なチケット情報ではないとの検証結果を出力する。このチケット情報検証部６３は、チケット情報の正当性の検証結果を印刷受付部６０へ通知する。すなわち、このチケット情報検証部６３が検証手段の機能を果たす。

認証モジュール６２の利用許可決定部６４は、印刷受付部６０からユーザ情報（ユーザＩＤと利用権限情報）を受け取り、ユーザ情報内の利用権限情報を参照し、利用権限情報で利用権限が認められていない機能を使用するか否かを確認する。
そして、利用許可決定部６４は、利用権限情報で利用権限が認められている機能のみを使って印刷可能ならば印刷実行可と決定し、利用権限が認められていない機能を使用する場合は印刷実行不可と決定し、その結果を印刷受付部６０へ送付する。

印刷実行部６１は、印刷受付部６０から印刷実行可が通知された場合は、受信した印刷データによる印刷を実行し、その画像を用紙に印刷する。また、印刷受付部６０から印刷実行不可が通知された場合は、印刷実行部６１は受信した印刷データの印刷を実行しない。すなわち、この印刷実行部６１が印刷手段の機能を果たす。

図８は、図１に示した認証サーバ２が発行する認証ＯＫの認証結果情報であるチケット情報の一例を説明するための図である。
このチケット情報は、「取得日時」、「有効期限」、「発行者情報」、「検証データ」及び「ユーザ情報」を格納している。
取得日時は、認証サーバ２がチケット情報を発行した年月日及び時刻であり、モバイル端末１がチケット情報を取得した日時としても利用される情報である。
なお、この取得日時の時刻の情報は、分及び秒まで示すようにしてもよい。

有効期限は、認証サーバ２が設定したチケット情報の有効期限を示す年月日及び時刻である。このチケット情報を発行した取得日時から有効期限で示された日時までが、チケット情報に含まれる内容が効果を持つ有効期間になる。
なお、この有効期限の時刻の情報も、取得日時に揃えて分及び秒まで示すようにしてもよい。

発行者は、チケット情報の発行者である認証サーバ２を特定する情報である。
検証データは、発行者情報に示された発行者（認証サーバ２）が確かに生成したチケット情報か否かの正当性を検証するための情報である。例えば、発行者情報の正当性の検証方法として公開鍵暗号化方式を用いる場合、検証データにはディジタル署名などの情報を含む。

ユーザ情報は、ユーザ認証情報であるユーザＩＤと利用権限情報とからなる。
ユーザＩＤは、モバイル端末１のユーザ固有のＩＤ情報を示し、モバイル端末毎の各ユーザを個別に特定できる文字列情報である。
利用権限情報は、モバイル端末１のユーザ４が画像形成装置３で利用できる（利用権限が有る）機能と利用できない（利用権限が無い）機能とを示す情報である。
例えば、白黒印刷、単色カラー印刷、２色カラー印刷、フルカラー印刷の各印刷種類毎に、それぞれ利用が可能（有）か不可能（無）かを示す情報である。
なお、図８に示した利用権限情報の内容は一例であり、画像形成装置３が備えているその他の機能についても、その利用が可能か否かの情報を含むようにするとよい。

次に、図９と図１０によってモバイル端末１と認証サーバ２及び画像形成装置３との間で行われる認証の連携処理について説明する。
図９は、モバイル端末１と認証サーバ２及び画像形成装置３との間で、連携処理が正常に行われた場合の手順の例を示すシーケンス図である。
以下、その各手順をステップ毎に説明する。なお、以下の説明及び図９及び図１０では、ステップを「Ｓ」と略記する。

Ｓ１：ユーザ４が利用制限状態のモバイル端末１を利用する際に、モバイル端末１に認証情報を入力する。
ユーザ４は、モバイル端末１が利用制限状態のとき、モバイル端末１のタッチパネルからユーザ認証情報（暗証番号又は指紋情報など）を入力する。この利用制限状態とは、モバイル端末１の情報を見たり操作したりする利用ができない状態のことである。

Ｓ２：モバイル端末１は、入力されたユーザ認証情報を識別して、それが予め登録されている認証情報と一致すれば、自己の利用制限状態の解除を実施する。
モバイル端末１はこの利用制限状態の解除のために、図５に示したユーザ特定情報保持部４３に、予めユーザ４のユーザ特定情報（認証情報と機器固有情報を含む）を保持（登録）している。
そして、モバイル端末１が利用制限中に、図５に示したユーザ操作入力部４１からユーザ認証情報を受け取ると、利用制限判定制御部４２が、その受け取ったユーザ認証情報とユーザ特定情報保持部４３に予め保持しているユーザ特定情報中の認証情報とを照合する。

その照合によって、両者が一致すれば認証成功と判断して利用制限状態を解除し、モバイル端末１は操作を可能にする。
一方、受け取った認証情報と予めユーザ特定情報保持部４３に保持している認証情報とが一致しなければ、認証失敗と判断してモバイル端末１は利用制限状態を継続する。
その際、画面出力部４０に認証失敗を通知する旨又は正しい認証情報の入力を要求する旨のメッセージを表示させる。

Ｓ３：モバイル端末１は、認証成功と判断して利用制限状態を解除した場合に、認証サーバ２にユーザ特定情報（認証情報や機器固有情報など）を送信してユーザ認証を依頼する。
ここで、機器固有情報とは、ユーザ４が利用しているモバイル端末１を特定する情報である。モバイル端末１の図５に示した利用制限判定制御部４２は、利用制限状態の解除を実施すると、ユーザ特定情報保持部４３に保持されているユーザ特定情報を取得し、通信部４４を通して認証サーバ２へユーザ特定情報を送信してユーザ認証を依頼する。

Ｓ４：認証サーバ２は、そのユーザ特定情報をもとにユーザ認証を実施する。
すなわち、モバイル端末１から送信されたユーザ特定情報と一致するユーザ情報を持つユーザが存在するか否かを判断し、予め画像形成装置３を利用可能なユーザとして登録されているか否かを確認する。

そのため認証サーバ２は、図６に示したユーザ情報保持部５２に予め画像形成装置３の利用が可能なユーザのユーザ特定情報と、そのユーザが画像形成装置３において利用可能な機能及び利用不可能な機能の内容を示す利用権限情報とを対応させて記憶している。
そして、図６に示した認証依頼受付部５０がモバイル端末１からユーザ認証の依頼を受信すると、そのユーザ認証が依頼されたユーザ特定情報を認証部５１へ送る。認証部５１は、認証依頼受付部５０から受け取ったユーザ特定情報によって、ユーザ情報保持部５２に保持されているユーザ情報を検索する。

その結果、認証部５１は、一致するユーザ特定情報が存在した場合は、ユーザ認証成功（ユーザ認証ＯＫ）と判断し、一致するユーザ特定情報が存在しなかった場合は、ユーザ認証失敗（ユーザ認証ＮＧ）と判断する。
ここでは、ユーザ認証成功の場合における後の処理を説明する。
Ｓ５：認証サーバ２はチケット情報を作成する。

このチケット情報は、図６に示した認証部５１が、認証ＯＫの認証結果情報として、そのユーザ特定情報に関するユーザ情報（ユーザＩＤと利用権限情報）と、画像形成装置３における検証処理に使用される検証用情報とを対応させて作成する。そして、認証部５１は、その作成したチケット情報（図８参照）を認証結果情報送信部５３へ送る。
Ｓ６：認証サーバ２は、認証結果情報送信部５３からモバイル端末１へ，認証ＯＫの認証結果情報としてチケット情報を送信する。

このチケット情報には、図８に例示したように、ユーザの画像形成装置３における利用権限情報のようなユーザ固有の情報が含まれる。
Ｓ７：モバイル端末１は、認証サーバ２からチケット情報を受信すると、ユーザに利用制限状態の解除とユーザ認証ＯＫを表示する。
すなわち、モバイル端末１は、図５に示した通信部４４が認証サーバ２からチケット情報を受信すると、それをチケット情報保持部４５に記憶し、画面出力部４０へ指示して画面に利用制限状態の解除とユーザ認証ＯＫのメッセージを表示させる。
ここで、ユーザ４は、モバイル端末１のタッチパネルの画面に表示された利用制限状態の解除とユーザ認証ＯＫのメッセージを確認すると、印刷したい文書や画像等の情報を画面に表示させる。この表示制御は画面出力部４０が行う。

Ｓ８：ユーザ４がモバイル端末１に印刷の指示入力をする。
Ｓ９：モバイル端末１は、画像形成装置３に認証ＯＫの認証結果情報であるチケット情報を付加した印刷データを送信する。
すなわち、モバイル端末１は、ユーザ４による印刷の指示入力を、図５に示した印刷指示部４６が受け取り、それをさらに通信部４４が受け取って、画面出力部４０から印刷対象の文書や画像等の情報の印刷データを取得する。
通信部４４は、その印刷データにチケット情報保持部４５に保持されているチケット情報を付加して、画像形成装置３に送信する。

なお、ネットワークの切断や画像形成装置３の電源遮断などで印刷データを送付できないときに再送するために、モバイル端末１内にその印刷データを一時的に保持する。
そして、印刷データを送付できなかった場合には、一定時間経過後にその保持した印刷データにチケット情報を付加して再送する。

Ｓ１０：画像形成装置３は、モバイル端末１からチケット情報が付加された印刷データを受信すると、そのチケット情報の検証を実施する。
すなわち、画像形成装置３の図７に示した印刷受付部６０が、チケット情報が付加された印刷デーを受信すると、そのチケット情報を抽出してチケット情報検証部６３へ送る。
チケット情報検証部６３は、公開鍵暗号方式を用いてチケット情報検証データでチケット情報の認証を実施する。そして、そのチケット情報が認証サーバ２から発行されたことと、チケット情報発行時の有効期限内に受信したことをチケット情報検証部６３が確認すると、正当なチケット情報であるとの検証結果を出力して印刷受付部６０へ送る。一方、チケット情報検証部６３が上記のいずれかを確認できなければ、正当なチケット情報ではないとの検証結果を出力して印刷受付部６０へ送る。

ここでは、チケット情報検証部６３が正当なチケット情報であるとの検証結果を出力した場合のその後の処理について説明する。
印刷受付部６０は、チケット情報検証部６３から正当なチケット情報であるとの検証結果を受け取ると、利用許可決定部６４へ印刷データとユーザ情報を送る。
利用許可決定部６４は、印刷受付部６０から印刷データとユーザ情報を受け取ると、印刷データとユーザ情報内の利用権限情報を参照し、印刷データを印刷するにあたって利用権限情報で利用権限が認められていない機能を使用するか否かを確認する。

そして、利用権限情報で利用権限が認められている機能のみを使って印刷可能ならば印刷実行可と決定し、利用権限が認められていない機能を使用する場合は印刷実行不可と決定し、その結果を印刷受付部６０へ送付する。
ここでは、印刷実行可と決定された場合のその後の処理について説明する。
印刷受付部６０は、印刷実行部６１へ印刷データを送る。
Ｓ１１：画像形成装置３は印刷を実行する。
すなわち、図７に示した印刷実行部６１が、印刷受付部６０から印刷実行可が通知されると、受信した印刷データによる画像を用紙に印刷する。

Ｓ１２：画像形成装置３は、印刷実行部６１で実行した印刷結果を、印刷受付部６０からモバイル端末１へ送信する。
Ｓ１３：モバイル端末１はユーザ４に印刷結果を表示する。
すなわち、モバイル端末１の図５に示した通信部４４が画像形成装置３から印刷結果を受信すると、それを画面出力部４０へ送る。そして、画面出力部４０がその印刷結果のメッセージをタッチパネルの画面に表示する。

図１０は、モバイル端末１と認証サーバ２及び画像形成装置３との間での連携処理に、エラーが生じた場合の手順の例を示すシーケンス図である。
図１０のＳ２１〜Ｓ２３の処理は、図９のＳ１〜Ｓ３の処理と同じなので説明を省略する。以下、認証サーバ２において、ユーザ認証に失敗した場合における後の処理を説明する。
Ｓ２４：認証サーバ２は、モバイル端末１から受け取ったユーザ特定情報に対してユーザ認証を実施する。
すなわち、モバイル端末１から受け取ったユーザ特定情報に対して図６に示した認証部５１が認証を実施した結果、ユーザ認証失敗（ユーザ認証ＮＧ）と判断すると、チケット情報は作成しない。それは、ユーザ情報保持部５２に保持されているユーザ情報に、受け取ったユーザ特定情報と一致するユーザ特定情報が存在しなかった場合である。
Ｓ２５：認証サーバ２は、モバイル端末にユーザ認証失敗の通知を送信する。

すなわち、認証サーバ２の認証結果情報送信部５３は、認証部５１からユーザ認証失敗の通知を受け取ると、ユーザ特定情報の送付元であるモバイル端末１へ認証結果情報として、ユーザ認証失敗の通知を送信する。。
Ｓ２６：モバイル端末１はユーザにユーザ認証ＮＧを表示する。
すなわち、モバイル端末１は、図５に示した通信部４４が認証サーバ２からユーザ認証失敗（ＮＧ）の通知を受信すると、画面出力部４がタッチパネルの画面にユーザ認証ＮＧのメッセージを表示する。

この場合、モバイル端末１は画像形成装置３の利用ができなくなる。
しかるに、ユーザ４がモバイル端末１から画像形成装置３に印刷を要求した場合について説明する。
Ｓ２７：ユーザ４がモバイル端末１に印刷の指示入力をする。
Ｓ２８：モバイル端末１は印刷データ送付エラーを起こす。

モバイル端末１は、図５に示した印刷指示部４６が入力された印刷の指示を検出すると、通信部４４へ印刷を指示する。通信部４４はその印刷の指示を受け取ると、画面出力部４０から印刷対象の文書や画像等の情報の印刷データを取得し、その印刷データにチケット情報保持部４５に保持されているチケット情報を付加しようとする。
しかし、チケット情報保持部４５にはチケット情報が保持されていないので、印刷データ送付エラーを起こして画像形成装置３への送信ができなくなる。そこで、通信部４４は、画面出力部４０に印刷データ送付エラーを通知する。
Ｓ２９：モバイル端末１は、ユーザ４に対して印刷不可の旨の表示をする。
すなわち、モバイル端末１の画面出力部４０が、通信部４４から印刷データ送付エラーの通知を受けると、タッチパネルの画面に印刷不可の旨を表示する。

この実施形態の認証システムでは、ユーザ４が実施する利用制限状態の解除の操作はモバイル端末１の利用時のみであり、画像形成装置３の利用時の操作は不要となる。
これは、認証サーバ２による認証ＯＫの認証結果情報をモバイル端末１から画像形成装置３に送付することによって、画像形成装置３の利用制限状態が解除されるからである。
したがって、ユーザが個人認証のためのユーザ認証情報を入力するのは、モバイル端末を使用する際だけで済み、画像形成装置を利用する際に再度ユーザ認証情報を入力する必要はなく、認証サーバ２による先の認証結果に基づいて利用制限が解除される。したがって、ユーザの作業負担が大幅に軽減され、しかも個人認証のセキュリティは確保される。

従来の認証システムでは、利用制限状態にあるモバイル端末と画像形成装置とを両方使用するためには、それぞれを利用するタイミングで利用制限状態を解除するためにユーザ情報を入力して、認証サーバからの認証結果を取得しなければならなかった。
また、この実施形態の認証システムでは、画像形成装置３が認証依頼元とならないため、画像形成装置３と認証サーバ２との間での通信は発生しない。したがって、認証サーバ２の処理負荷を低減させる効果もある。

この実施形態の認証システムによれば、ＩＰ電話機などのように固定情報である物理接続情報を利用する必要はない。
そして、モバイル端末のような動的に接続情報が変わる機器であっても、個人認証を行う画像形成装置の機能を使用する際に、ユーザに対して個人認証のための情報入力の負荷を上げずに、個人認証と同じセキュリティを確保することができる。
また、ユーザがモバイル端末へ認証情報を再度入力しなくても画像形成装置の機能を使用することができる。

さらに、画像形成装置の利用時（印刷時）には、認証サーバへアクセスせずにモバイル端末から画像形成装置への認証ができる。したがって、認証サーバの負荷も軽減することができる。
そのため、モバイル端末の利用時に、認証サーバで認証した結果をモバイル端末内に保存して、画像形成装置の利用時にその認証結果を付与する。
そして、画像形成装置は付与されている認証結果（チケット情報など）を検証し、正しい認証結果であればその認証結果に従って利用制限を行うので、画像形成装置のセキュリティ機能を維持することができる。

以上で実施形態の説明を終了するが、実施形態で説明した認証システムは一例であり、用途や目的に応じて種々なシステムを構成できることは言うまでもない。
この発明を実施する場合の各部の具体的な構成、処理の内容、データの形式等は、実施形態で説明したものに限るものではない。
また、以上説明してきた実施形態の構成は、相互に矛盾しない限り任意に組み合わせて実施可能であることは勿論である。

１：モバイル端末 ２：認証サーバ ３：画像形成装置 ４：ユーザ
１０、２０、３０：ＣＰＵ １１、２１、３１：ＲＯＭ １２、２２、３２：ＲＡＭ
１３、３４：タッチパネル １４、２５、３８：通信Ｉ／Ｆ部 ２３、３３：ＨＤＤ
２４：操作表示部 ３５：画像形成Ｉ／Ｆ部 ３６：スキャナ部
３７：プリント部 ４０：画面出力部 ４１：ユーザ操作入力部
４２：利用制限判定制御部 ４３：ユーザ特定情報保持部 ４４：通信部
４５：チケット情報保持部 ４６：印刷指示部 ５０：認証依頼受付部
５１：認証部 ５２：ユーザ情報保持部 ５３：認証結果情報送信部
６０：印刷受付部 ６１：印刷実行部 ６２：認証モジュール
６３：チケット情報検証部 ６４：利用許可決定部

特開２００７−２０６８５１号公報

Claims (9)

1. それぞれ利用制限可能なバイル端末及び画像形成装置と、ユーザを認証する認証サーバとを含む認証システムであって、
   前記モバイル端末が、
   ユーザによって入力されるユーザ認証情報が予め登録されているユーザ認証情報であれば自己の利用制限を解除し、該ユーザ認証情報を前記認証サーバへ送信して認証を依頼する認証依頼手段と、
   該ユーザ認証情報に対する前記認証サーバからの認証ＯＫの認証結果情報を受信したら、該認証結果情報を記憶する認証結果情報記憶手段と、
   ユーザから印刷の指示が入力されたとき、前記認証結果情報を記憶している場合にのみ、前記印刷を指示された印刷データに前記認証結果情報を付加して前記画像形成装置へ送信する印刷データ送信手段とを有し、
   前記認証サーバが、
   前記モバイル端末から送信された前記ユーザ認証情報を受信して認証する認証手段と、
   該認証手段によって認証できたときには、認証ＯＫの認証結果情報を前記モバイル端末へ送信する認証結果情報送信手段とを有し、
   前記画像形成装置が、
   前記モバイル端末から前記認証結果情報が付加された印刷データを受信した場合に、該認証結果情報が正当であるか否かを検証する検証手段と、
   該検証手段によって前記認証結果情報が正当であることが検証されれば、前記印刷データを印刷する印刷手段とを有する
   ことを特徴とする認証システム。
2. 前記認証サーバが前記モバイル端末へ送信する前記認証ＯＫの認証結果情報が、少なくともユーザを特定する情報と該ユーザに対する前記画像形成装置の利用権限情報を含むチケット情報であることを特徴とする請求項１に記載の認証システム。
3. 前記画像形成装置の前記印刷手段は、前記モバイル端末から前記認証結果情報が付加された印刷データを受信した場合に、該認証結果情報が正当であれば、該認証結果情報であるチケット情報の利用権限情報によって利用権限が認められた範囲で、前記印刷データを印刷することを特徴とする請求項２に記載の認証システム。
4. 利用制限可能なモバイル端末であって、
   ユーザによって入力されるユーザ認証情報が予め登録されているユーザ認証情報であれば自己の利用制限を解除し、該ユーザ認証情報を認証サーバへ送信して認証を依頼する認証依頼手段と、
   該ユーザ認証情報に対する前記認証サーバからの認証ＯＫの認証結果情報を受信したら、該認証結果情報を記憶する認証結果情報記憶手段と、
   ユーザから印刷の指示が入力されたとき、前記認証結果情報を記憶している場合にのみ、前記印刷を指示された印刷データに前記認証結果情報を付加して前記画像形成装置へ送信する印刷データ送信手段と、
   を有することを特徴とするモバイル端末。
5. 請求項４に記載のモバイル端末において、
   前記認証結果情報記憶手段が、前記認証サーバから受信して記憶する前記認証ＯＫの認証結果情報が、少なくともユーザを特定する情報と該ユーザに対する画像形成装置の利用権限情報を含むチケット情報であることを特徴とするモバイル端末。
6. ユーザを認証する認証サーバであって、
   モバイル端末から認証を依頼されるユーザ認証情報を受信して認証する認証手段と、
   該認証手段によって該ユーザ認証情報を認証できたときには、認証ＯＫの認証結果情報を前記モバイル端末へ送信する認証結果情報送信手段と、
   を有することを特徴とする認証サーバ。
7. 請求項６に記載の認証サーバにおいて、
   前記モバイル端末へ送信する前記認証ＯＫの認証結果情報が、少なくともユーザを特定する情報と該ユーザに対する画像形成装置の利用権限情報を含むチケット情報であることを特徴とする認証サーバ。
8. 利用制限可能な画像形成装置であって、
   前記モバイル端末から認証ＯＫの認証結果情報が付加された印刷データを受信した場合に、該認証結果情報が正当であるか否かを検証する検証手段と、
   該検証手段によって前記認証結果情報が正当であることが検証されれば、前記印刷データを印刷する印刷手段とを有する
   ことを特徴とする画像形成装置。
9. 請求項８に記載の画像形成装置において、
   前記モバイル端末から前記認証結果情報として画像形成装置の利用権限情報を含むチケット情報が付加された印刷データを受信した場合には、前記検証手段によって前記認証結果情報が正当であることが検証されると、前記印刷手段は、前記チケット情報の利用権限情報によって利用権限が認められた範囲で前記印刷データを印刷することを特徴とする画像形成装置。

Images