JP2014179108A5 - - Google Patents

Description

そこで、本発明の目的は、デバイスグループに属する画像形成装置とデバイスグループに属さない画像形成装置で利用制限情報を変え、認証に応じた画像形成装置の利用を容易に制限し、セキュリティの高い仕組みを提供する。

本発明の目的を達成するために、画像形成装置と、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置とを含む認証システムであって、前記ユーザ管理装置は、ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段とを備え、前記画像形成装置は、ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信手段と、前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信手段と、前記認証結果受信手段で受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御手段とを備えることを特徴とする。

また、前記認証結果は、前記第１の利用制限情報又は前記第２の利用制限情報を含み、前記画像形成装置は、前記認証結果受信手段で受信した利用権限情報が前記第２の利用制限情報である場合には、前記デバイスグループ情報に属さないデバイス識別情報の画像形成装置であることを通知する通知手段を更に備えることを特徴とする。

また、前記画像形成装置は、前記ユーザ管理装置からデバイスグループ情報を受信するデバイスグループ情報受信手段と、前記第１の利用権限情報で利用可能な画像形成装置を通知すべく、前記デバイスグループ情報受信手段で受信したデバイスグループ情報を表示する表示手段とを更に備え、前記ユーザ管理装置は、デバイスグループ情報に属さないデバイス識別情報の画像形成装置に、前記ユーザ識別情報に対応する前記第１の設定手段で設定したデバイスグループ情報を送信するデバイスグループ情報送信手段を更に備えることを特徴とする。

また、前記デバイスグループ情報は、ユーザが通常利用する画像形成装置のグループであって、前記画像形成装置は、通常利用する画像形成装置の検索要求する検索要求手段を更に備え、前記表示手段は、前記検索要求手段による検索要求に対応して、通常利用する画像形成装置のデバイスグループ情報を表示することを特徴とし、前記ユーザ管理装置の前記デバイスグループ情報送信手段は、前記検索要求手段による検索要求に従って、前記デバイスグループ情報を送信することを特徴とする。

本発明によれば、デバイスグループに属する画像形成装置とデバイスグループに属さない画像形成装置で利用制限情報を変え、認証に応じた画像形成装置の利用を容易に制限し、セキュリティを高めることができる。

Claims (13)

1. 画像形成装置と、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置とを含む認証システムであって、
   前記ユーザ管理装置は、
   ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、
   前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、
   前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、
   前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、
   前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、
   前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、
   前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段と
   を備え、
   前記画像形成装置は、
   ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信手段と、
   前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信手段と、
   前記認証結果受信手段で受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御手段と
   を備えることを特徴とする認証システム。
2. 前記認証結果は、前記第１の利用制限情報又は前記第２の利用制限情報を含み、
   前記画像形成装置は、
   前記認証結果受信手段で受信した利用権限情報が前記第２の利用制限情報である場合には、前記デバイスグループ情報に属さないデバイス識別情報の画像形成装置であることを通知する通知手段を
   更に備えることを特徴とする請求項１に記載の認証システム。
3. 前記画像形成装置は、
   前記ユーザ管理装置からデバイスグループ情報を受信するデバイスグループ情報受信手段と、
   前記第１の利用権限情報で利用可能な画像形成装置を通知すべく、前記デバイスグループ情報受信手段で受信したデバイスグループ情報を表示する表示手段と
   を更に備え、
   前記ユーザ管理装置は、
   デバイスグループ情報に属さないデバイス識別情報の画像形成装置に、前記ユーザ識別情報に対応する前記第１の設定手段で設定したデバイスグループ情報を送信するデバイスグループ情報送信手段を
   更に備えることを特徴とする請求項１又は２に記載の認証システム。
4. 前記デバイスグループ情報は、ユーザが通常利用する画像形成装置のグループであって、
   前記画像形成装置は、
   通常利用する画像形成装置の検索要求する検索要求手段を更に備え、
   前記表示手段は、前記検索要求手段による検索要求に対応して、通常利用する画像形成装置のデバイスグループ情報を表示することを特徴とし、
   前記ユーザ管理装置の前記デバイスグループ情報送信手段は、前記検索要求手段による検索要求に従って、前記デバイスグループ情報を送信することを特徴とする請求項３に記載の認証システム。
5. 前記ユーザ管理装置は、前記画像形成装置に含まれることを特徴とする請求項１乃至４のいずれか１項に記載の認証システム。
6. ユーザ認証するためのユーザ識別情報と、画像形成装置のデバイス識別情報とを含む認証要求を送信し、前記認証要求に対応する認証結果を受信し、前記認証結果に従って、画像形成装置の利用制限を行う画像形成装置と通信可能な、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置であって、
   ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、
   前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、
   前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、
   前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、
   前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、
   前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、
   前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段と
   を備えることを特徴とするユーザ管理装置。
7. ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置であって、ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段とを備えるユーザ管理装置と通信可能な、画像形成装置であって、
   ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信手段と、
   前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信手段と、
   前記認証結果受信手段で受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御手段と
   を備えることを特徴とする画像形成装置。
8. 画像形成装置と、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置とを含む認証システムの処理方法であって、
   前記ユーザ管理装置が、
   ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御ステップと、
   前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定ステップと、
   前記第１の設定ステップで設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定ステップと、
   前記ユーザ情報に対応するように、前記第１の設定ステップで設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定ステップにより設定された利用制限情報とを記憶制御する記憶制御ステップと、
   前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信ステップと、
   前記認証要求受信ステップで受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定ステップと、
   前記識別情報判定ステップで、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信ステップとを実行し、
   前記画像形成装置が、
   ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信ステップと、
   前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信ステップと、
   前記認証結果受信ステップで受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御ステップと
   を実行することを特徴とする処理方法。
9. ユーザ認証するためのユーザ識別情報と、画像形成装置のデバイス識別情報とを含む認証要求を送信し、前記認証要求に対応する認証結果を受信し、前記認証結果に従って、画像形成装置の利用制限を行う画像形成装置と通信可能な、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置の処理方法であって、
   前記ユーザ管理装置が、
   ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御ステップと、
   前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定ステップと、
   前記第１の設定ステップで設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定ステップと、
   前記ユーザ情報に対応するように、前記第１の設定ステップで設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定ステップにより設定された利用制限情報とを記憶制御する記憶制御ステップと、
   前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信ステップと、
   前記認証要求受信ステップで受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定ステップと、
   前記識別情報判定ステップで、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信ステップと
   を実行することを特徴とする処理方法。
10. ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置であって、ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段とを備えるユーザ管理装置と通信可能な、画像形成装置の処理方法であって、
    前記画像形成装置が、
    ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信ステップと、
    前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信ステップと、
    前記認証結果受信ステップで受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御ステップと
    を実行することを特徴とする処理方法。
11. 画像形成装置と、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置とを含む認証システムのプログラムであって、
    前記ユーザ管理装置を、
    ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、
    前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、
    前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、
    前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、
    前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、
    前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、
    前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段
    として機能させ、
    前記画像形成装置を、
    ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信手段と、
    前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信手段と、
    前記認証結果受信手段で受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御手段
    として機能させることを特徴とするプログラム。
12. ユーザ認証するためのユーザ識別情報と、画像形成装置のデバイス識別情報とを含む認証要求を送信し、前記認証要求に対応する認証結果を受信し、前記認証結果に従って、画像形成装置の利用制限を行う画像形成装置と通信可能な、ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置のプログラムであって、
    前記ユーザ管理装置を、
    ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、
    前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、
    前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、
    前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、
    前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、
    前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、
    前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段
    として機能させることを特徴とするプログラム。
13. ユーザ認証するためのユーザ識別情報を含むユーザ情報と、デバイス識別情報をグループで管理するデバイスグループ情報と、画像形成装置を利用する際の利用権限情報とを管理するユーザ管理装置であって、ユーザ情報に対する設定を受け付ける設定画面を表示させる表示制御手段と、前記設定画面で、第１の利用制限情報を用いる画像形成装置のデバイスグループ情報を設定する第１の設定手段と、前記第１の設定手段で設定されたデバイスグループ情報に属さないデバイス識別情報の画像形成装置で用いる第２の利用制限情報を設定する第２の設定手段と、前記ユーザ情報に対応するように、前記第１の設定手段で設定されたデバイスグループ情報で用いられる前記第１の利用制限情報と前記第２の設定手段により設定された利用制限情報とを記憶する記憶手段と、前記画像形成装置からユーザ識別情報と当該画像形成装置のデバイス識別情報とを含む認証要求を受信する認証要求受信手段と、前記認証要求受信手段で受信した認証要求に含まれる前記ユーザ識別情報に従って、前記デバイス識別情報が前記デバイスグループ情報に属するデバイス識別情報であるか否かを判定する識別情報判定手段と、前記識別情報判定手段で、前記デバイスグループ情報に属するデバイス識別情報であると判定される場合に、前記ユーザ識別情報に対応するユーザ情報に従って得られる前記第１の利用制限情報に対応する認証結果を送信し、前記デバイスグループ情報に属さないデバイス識別情報であると判定される場合に、前記第２の利用制限情報に対応する認証結果を送信する認証結果送信手段とを備えるユーザ管理装置と通信可能な、画像形成装置のプログラムであって、
    前記画像形成装置を、
    ユーザ認証するためのユーザ識別情報と、当該画像形成装置のデバイス識別情報とを含む認証要求を前記ユーザ管理装置へ送信する認証要求送信手段と、
    前記ユーザ管理装置から、前記認証要求に対応する認証結果を受信する認証結果受信手段と、
    前記認証結果受信手段で受信した認証結果に従って、当該画像形成装置の利用制限を行う利用制限制御手段
    として機能させることを特徴とするプログラム。