JP2014191510A

JP2014191510A - ユーザー認証通知システム及び画像形成装置

Info

Publication number: JP2014191510A
Application number: JP2013065243A
Authority: JP
Inventors: Chon-Gon Dou; 天健竇
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2013-03-26
Filing date: 2013-03-26
Publication date: 2014-10-06

Abstract

【課題】画像形成装置等の電子機器への不正ログインを迅速に検出する。
【課題を解決するための手段】
画像形成装置の入力受付部がログインを受け付けると、機器側通信制御部はログインしたユーザーのユーザー端末にメッセージを送信させる。サーバー側通信部がメッセージを受信すると、サーバー側通信制御部はメッセージの宛先である当該ユーザー端末に動作状態の返信リクエストを送信する。ユーザー端末はサーバーから返信リクエストを受信すると、動作状態についてのレスポンスを返信する。サーバー側通信部は、ユーザー端末から電源オンの状態であるレスポンスを受信した場合、認証部は画像形成装置が受け付けたログインが正当と判断し、ユーザー端末からレスポンスを受信しなかった場合、認証部は画像形成装置が受け付けたログインが不正なものであると判断する。
【選択図】図５

Description

本発明は、ユーザー認証通知システム及び画像形成装置に関し、特に、画像形成装置等の電子機器に対する不正ログインを検出する技術に関する。

従来から、画像形成装置等の電子機器が保持する機密情報の漏洩を防止するために、ユーザーに対してログイン情報の入力を義務付け、認証された場合に画像形成装置の使用を許可する技術が用いられている（特許文献１〜４参照）。

特開２００６−１７８８３０号公報特開２００６−１８８１２号公報特開２００６−２７０４１４号公報特開２００５−２１２４３６号公報

しかしながら、特許文献１に記載された技術では、ログイン権限を持たないユーザーが不正にログイン情報を用いてログインする不正ログインを検出することができない。特許文献２に記載された技術では、認証されたユーザーに関する情報が外部機器に報知され、その報知内容を当該ユーザー又は他のユーザーが確認して初めて不正ログインであるか否かが判明する。つまり、ユーザーによる報知内容の確認作業が必要であり、人的な手間がかかってしまう。

また、特許文献３及び４に記載された技術では、外部のＰＣ（ユーザー端末）から画像形成装置に対してログイン情報が送信され、ユーザー認証が行われる場合について記載されており、画像形成装置に対して直接ログイン情報を入力する場合における不正ログインの検出については記載されていない。

本発明は、上記の問題を解決するためになされたもので、不正ログインを迅速に検出することを目的とする。

本発明の一局面に係るユーザー認証通知システムは、サーバー、電子機器及び電子端末を備え、前記電子機器及び前記電子端末は前記サーバーと通信可能なネットワークで接続されているユーザー認証通知システムにおいて、前記電子機器は、当該電子機器にログインする際に必要なユーザー個別のログイン情報と、当該ユーザーに割り当てられた電子端末固有の電子端末情報とを対応付けて記憶するユーザー情報記憶部と、ログイン情報の入力を受け付ける入力受付部と、前記サーバーとデータの送受信を行う機器側通信部と、前記入力受付部が受け付けたログイン情報に対応付けて記憶されている前記電子端末情報が示す電子端末に向けたログインメッセージを、当該電子端末を示す端末情報と共に、前記機器側通信部から前記サーバーへ送信させる機器側通信制御部とを備え、前記サーバーは、前記電子機器とデータの送受信を行うサーバー側通信部と、前記サーバー側通信部が前記電子機器から前記ログインメッセージを受信すると、当該ログインメッセージに附随する前記端末情報の示す電子端末へ動作状態の返信要求を、前記サーバー側通信部に送信させるサーバー側通信制御部と、前記サーバー側通信部が前記返信要求を送信した電子端末から受信した応答内容に応じて、前記電子機器の前記入力受付部が受け付けたログインの正当性を判断する認証部と、を備えている。

また、本発明の一局面に係る画像形成装置は、電子端末と通信可能なサーバーとの間でデータ送受信を行う画像形成装置であって、当該画像形成装置にログインする際に必要なユーザー個別のログイン情報と、当該ユーザーに割り当てられた電子端末固有の電子端末情報とを対応付けて記憶するユーザー情報記憶部と、ログイン情報の入力を受け付ける入力受付部と、前記サーバーとデータの送受信を行う機器側通信部と、前記入力受付部が受け付けたログイン情報に対応付けて記憶されている前記電子端末情報が示す電子端末に向けたログインメッセージを、当該電子端末を示す端末情報と共に、前記機器側通信部から前記サーバーへ送信させ、当該サーバーから前記ログインが正当であるか否かの判断結果を受信する機器側通信制御部と、を備える。

一般に人は業務時には電子端末をオンにすることから、画像形成装置等の電子機器にログインしたユーザーに割り当てられた電子端末の電源がオフである場合、そのユーザーは当該電子機器を使用可能な領域には存在しない可能性が高いため、電子機器の入力受付部が受け付けたログインはそのユーザーになりすました第三者が行った可能性がある。また、電子機器にログインしたユーザーに割り当てられた電子端末においてそのユーザーがログイン中でない場合、そのユーザーは当該電子機器を使用可能な領域にいない可能性が高いため、画像形成装置の入力受付部が受け付けたログインは第三者によるなりすましである可能性がある。

そこで、本発明は、画像形成装置がログインを受け付けると、サーバーから、ログインしたユーザーに割り当てられた電子端末に対して動作状態の返信要求を送信し、この返信要求に対する応答内容、つまり電子端末の動作状態に応じて認証部が画像形成装置のログインの正当性を認証することにより、不正なログインを迅速に見つけることを可能にしている。

ユーザー認証通知システムの構成を示した図である。画像形成装置の電気的構成を示したブロック図である。ユーザー情報記憶部のデータ構成の一例を示す図である。サーバーの電気的構成を示したブロック図である。ユーザー認証通知システムの処理の流れを示したフローチャートである。ユーザー認証通知システムの処理の流れを示したフローチャートである。

以下、本発明の一実施形態に係るユーザー認証通知システムについて図面を参照して説明する。図１は、本発明におけるユーザー認証通知システム１００の構成を示した図である。ユーザー認証通知システム１００は、少なくとも画像形成装置１（電子機器）、サーバー２、ユーザー端末３（電子端末）を備えて構成される。

尚、本実施の形態では、ユーザー認証通知システム１００の管理者が所有する管理者端末４を更に備えた場合について説明する。また、本実施の形態では本発明の一実施形態に係る電子機器として画像形成装置を例に挙げて説明するが、ユーザーからのログイン操作の受付可能な電子機器であればよい。また、本発明における電子端末としてパーソナルコンピューター（以下、ＰＣ）を例に挙げて説明するが、この他にタブレット端末や携帯電話等の携帯端末でもよい。

画像形成装置１は、画像データに基づいて用紙に画像を印刷するものであり、プリンターやコピー機、または複数の機能を備えた複合機等である。

サーバー２は、画像形成装置１、ユーザー端末３及び管理者端末４とデータ送受信が可能なネットワークで互いに接続されており、ユーザー認証通知システム１００の動作を管理・制御するものである。

ユーザー端末３は、画像形成装置１に対してログイン権限を持つユーザーに割り当てられたＰＣである。管理者端末４は、ユーザー認証通知システム１００の管理者に割り当てられたＰＣである。

図２は、画像形成装置１の電気的構成を示したブロック図である。画像形成装置１は、機器側制御部１１、画像形成部１２、入力受付部１３、機器側通信部１４、機器側記憶部１５を備える。

画像形成部１２は、印刷データに基づいた画像を用紙に印刷する。入力受付部１３は、画像形成装置１に備えられる操作部等からなり、ユーザーからの操作入力を受け付ける。機器側通信部１４は、サーバー２とデータの送受信を行う。

機器側記憶部１５は、画像形成装置１の動作に必要なプログラムやデータを記憶するものであり、ユーザー情報記憶部１５１を有する。

図３はユーザー情報記憶部１５１のデータ構成の一例を示す図である。ユーザー情報記憶部１５１は、ユーザーが画像形成装置１にログインする際に必要な情報（ユーザー名、ログインＩＤ、パスワード等）と、ユーザーに割り当てられた電子端末固有の端末ＩＤを記憶する。端末ＩＤとは、ユーザー端末３のＩＰアドレスやメールアドレス等であり、画像形成装置１からユーザー端末３に対してメッセージ（メールやＳＭＢ（Server Message Block）等）を送信するために必要な情報である。

図２に戻る。機器側制御部１１は、ＣＰＵ等によって構成され、機器側記憶部１５に記憶された各種プログラムを読み出して処理を実行し、各機能部への指示信号の出力、データ転送等を行って画像形成装置１を統括的に制御するものであり、機器側通信制御部１１１を備える。機器側通信制御部１１１は、機器側通信部１４の動作制御を行う。

図４は、サーバー２の電気的構成を示したブロック図である。サーバー２は、サーバー側制御部２１、サーバー側通信部２２、サーバー側記憶部２３を備える。

サーバー側通信部２２は、画像形成装置１、ユーザー端末３及び管理者端末４とデータの送受信を行う。サーバー側記憶部２３は、サーバー２の動作に必要なプログラムやデータを記憶するものであり、ログイン履歴記憶部２３１を有する。ログイン履歴記憶部２３１は、画像形成装置１が受け付けたログイン履歴を蓄積して記憶する。

サーバー側制御部２１は、ＣＰＵ等によって構成され、サーバー側記憶部２３に記憶された各種プログラムを読み出して処理を実行し、各機能部への指示信号の出力、データ転送等を行ってサーバー２を統括的に制御するものであり、認証部２１１及びサーバー側通信制御部２１２を備える。

認証部２１１は、ユーザー端末３から送信された応答内容に応じて、画像形成装置１が受け付けたログインの正当性を認証する。この認証処理については後程詳しく説明する。サーバー側通信制御部２１２は、サーバー側通信部２２の動作制御を行う。

次に、ユーザー認証通知システム１００の処理について説明する。図５は、ユーザー認証通知システム１００の処理の流れを示したフローチャートである。まず、画像形成装置１の入力受付部１３がログインのための情報（ログインＩＤやパスワード等）の入力をユーザーから受け付けると（Ｓ１１）、機器側通信制御部１１１は、入力受付部１３に入力されたログインＩＤと対応付けて記憶されている端末ＩＤをユーザー情報記憶部１５１から抽出し、抽出した端末ＩＤのユーザー端末３に向けたログインメッセージを機器側通信部１４によりサーバー２へ送信させる（Ｓ１２）。ログインメッセージは、画像形成装置１にログインしたユーザー名等を通知する内容である。

サーバー２において、サーバー側通信部２２が画像形成装置１からログインメッセージを受信すると、サーバー側通信制御部２１２は、ログインメッセージの宛先であるユーザー端末３に対して、その動作状態を示すレスポンスを要求する返信リクエストを送信する（Ｓ２１）。

ユーザー端末３は、サーバー２から返信リクエストを受信すると、動作状態についてのレスポンスを返信する（Ｓ３１）。例えば、ユーザー端末３が電源オンの状態である内容、又はユーザー端末３にログイン中のユーザー名を示す内容をサーバー２へ返信する。

次に、認証部２１１の認証方法について２つの方法を例に挙げて説明する。
（１）ユーザー端末３の電源オン／オフに基づいて認証を行う場合
サーバー側通信部２２がユーザー端末３から電源オンの状態であるレスポンスを受信した場合（Ｓ２２；ＹＥＳ）、認証部２１１は画像形成装置１が受け付けたログインが正当なものであると判断し、サーバー側通信制御部２１２は画像形成装置１が受け付けたログインが正当であることをサーバー側通信部２２から画像形成装置１及びユーザー端末３へ通知させる（Ｓ２３）。

予め定められた時間内にサーバー側通信部２２がユーザー端末３からのレスポンスを受信しなかった（つまり、ユーザー端末３が電源オフの状態にある）場合（Ｓ２２；ＮＯ）、認証部２１１は画像形成装置１が受け付けたログインが不正なものであると判断し、サーバー側通信制御部２１２はサーバー側通信部２２に不正ログインが行われたことを画像形成装置１と管理者端末４へ通知させる（Ｓ２４）。なお、本実施形態では、ユーザー端末３は、上記Ｓ２１におけるサーバー２からの上記返信リクエストに対応して、当該ユーザー端末３の動作状態を示すレスポンスを返信する機能を有していることが前提である。

例えば、画像形成装置１とユーザー端末３が同じ環境（職場や学校）等に配置されている場合、ユーザー端末３の電源がオフということは、このユーザー端末３を割り当てられているユーザーは、当該環境内外で活動しておらず、画像形成装置１を利用可能な当該環境内にも不在である可能性が高い。ユーザー不在にもかかわらず、画像形成装置１がそのユーザーからのログイン情報を受け付けたということは、第三者がそのユーザーになりすまして画像形成装置１にログインした可能性が高い。従って、サーバー２からのリクエスト要求に対するレスポンスがユーザー端末３から無い場合（ユーザー端末３の電源がオフの場合）、認証部２１１は不正ログインであると判断する。

（２）ユーザー端末３のログインしているユーザーに基づいて認証を行う場合：サーバー側通信部２２がユーザー端末３からログイン中のユーザー名に関するレスポンスを受信すると（Ｓ２２；ＹＥＳ）、認証部２１１はユーザー端末３から送信されたログイン中のユーザー名と、画像形成装置１から送信されたログインメッセージに含まれるユーザー名（つまりＳ１１において画像形成装置１がログインを受け付けたユーザー名）を比較し、一致している場合、画像形成装置１が受け付けたログインが正当なものであると判断する。そして、サーバー側通信制御部２１２は画像形成装置１が受け付けたログインが正当であることを画像形成装置１とユーザー端末３へサーバー側通信部２２に通知させる（Ｓ２３）。

例えば、ユーザー端末３が複数のユーザーによる共有端末である場合、電源がオン状態であるからといって画像形成装置１にログインしたユーザーが近くに存在するかどうか分からない。従って、認証部２１１は、ユーザー端末３にログイン中のユーザー名と画像形成装置１にログインしたユーザー名とを比較することで認証処理を行う。

予め定められた時間の間にサーバー側通信部２２がユーザー端末３からのレスポンスを受信しない（つまり、他のユーザーがログイン中）場合、認証部２１１は画像形成装置１が受け付けたログインが不正なものであると判断し、サーバー側通信制御部２１２は、サーバー側通信部２２に不正ログインが行われたことを画像形成装置１及び管理者端末４へ通知させる（Ｓ２４）。

認証部２１１が上記（１）又は（２）の方法によって認証処理を行った結果、不正ログインと判断し、管理者端末４が不正ログインの通知を受信すると、管理者端末４は不正ログインに関する履歴を記憶部（不図示）記憶し、管理者が不正ログインを確認できるよう、ディスプレイ等に表示させる（Ｓ４１）。また、サーバー側制御部２１は、認証結果をログイン履歴記憶部２３１に記憶させる。

そして、機器側通信部１４が正当ログインの通知を受信すると（Ｓ１３；ＹＥＳ）、機器側制御部１１は入力受付部１３が受け付けたログイン処理を終了する（Ｓ１４）。機器側通信部１４が不正ログインの通知を受信すると（Ｓ１３；ＮＯ）、機器側制御部１１は不正ログインであるメッセージを表示部（不図示）に表示させる（Ｓ１５）。

以上、説明したように、画像形成装置１がログインを受け付けると、サーバー２がログインしたユーザーに割り当りあてられたユーザー端末３に対して動作状態の返信リクエストを送信し、この返信リクエストに対するレスポンス内容、つまりユーザー端末３の動作状態に応じて認証部２１１が画像形成装置１のログインの正当性を認証することにより、不正なログインを迅速に見つけることができる。

例えば、画像形成装置１にログインしたユーザーに割り当てられたユーザー端末３の電源がオフである場合、そのユーザーは近くに存在しないと考えられるため、画像形成装置１が受け付けたログインはそのユーザーになりすました第三者が行った可能性がある。また、画像形成装置１にログインしたユーザーに割り当てられたユーザー端末３においてそのユーザーがログイン中でない場合、そのユーザーは、画像形成装置１を利用可能な状態にないと考えられるため、画像形成装置１が受け付けたログインは第三者によるなりすましの可能性がある。このように、画像形成装置１に対する不正なログインを早い段階で察知することができる。

尚、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、画像形成装置１にログインしたユーザーに割り当てられたユーザー端末３の動作状態がそのユーザーがログイン中であることを示していても、第三者がそのユーザーになりすましてログインしている場合も考えられる。

図５のＳ２３において、サーバー側通信制御部２１２がサーバー側通信部２２に対して画像形成装置１の受け付けたログインが正当であることをユーザー端末３へ通知させるが、上記したなりすましを更に確実に防ぐために、ユーザー端末３においてこの通知を確認したユーザーが、通知確認のメッセージをサーバー２へ送信し、認証部２１１はこの通知確認メッセージを受信することで画像形成装置１のログインが正しいものであると判断してもよい。

図６を用いて詳しく説明する。尚、上記した認証方法（１）、（２）について、（１）の場合について説明し、図５のフローチャートと異なるステップについてのみ説明する。サーバー側通信部２２がユーザー端末３から電源オンの状態であるレスポンスを受信した場合（Ｓ２２；ＹＥＳ）、サーバー側通信制御部２１２はユーザー端末３へ画像形成装置１にログインしたこと通知する通知メッセージをサーバー側通知部２２に送信させる（Ｓ８１）。または、画像形成装置１から送信されたログインメッセージをそのままユーザー端末３へ転送する。

ユーザー端末３はこの通知メッセージを受信すると、ディスプレイ（不図示）に表示させる。ユーザーはこのメッセージを確認すると、ユーザー端末３を操作して確認メッセージをサーバー２へ返信する（Ｓ９１）。

ここで、画像形成装置１のログインが第三者によるなりすましである場合、通知メッセージを受け取ったユーザーは、自身のログイン情報を利用して不正に画像形成装置１にログインした人物がいることを把握することができる。従って、ユーザーは通知メッセージに対する確認メッセージを送信しない。または不正ログインであることを示すメッセージをサーバー２へ送信することで、サーバー２に対して通知メッセージに対応するログイン操作は不正であることを報知する。

サーバー側通信部２２がユーザー端末３から確認メッセージを受信すると（Ｓ８２；ＹＥＳ）、認証部２１１は画像形成装置１が受け付けたログインが正当なものであると判断し、サーバー側通信制御部２１２は画像形成装置１が受け付けたログインが正しいログインであることをサーバー側通信部２２に画像形成装置１へ通知させる（Ｓ８３）。

一方、サーバー側通信部がユーザー端末３から確認メッセージを受信しなかった、又は不正ログインであるメッセージを受信した場合（Ｓ８２；ＮＯ）、認証部２１１は画像形成装置１が受け付けたログインが不正なものであると判断し、サーバー側通信制御部２１２はサーバー側通信部２２に不正ログインが行われたことを画像形成装置１と管理者端末４へ通知させる（Ｓ２４）。

こうすることで、ユーザーは、画像形成装置１に対するユーザー自身のログイン情報によるログイン操作が行われたことを確認することができ、仮に第三者が画像形成装置１にログインした場合、ユーザーはサーバー２から送信された通知メッセージに対する返信を行わない、又は不正ログインであるメッセージを送信することで、認証部２１１が不正ログインであると判断するため、より確実に不正ログインを見つけ出すことができる。

１００ユーザー認証通知システム
１画像形成装置
１１機器側制御部
１１１機器側通信制御部
１２画像形成部
１３入力受付部
１４機器側通信部
１５機器側記憶部
１５１ユーザー情報記憶部
２サーバー
２１サーバー側制御部
２１１認証部
２１２サーバー側通信制御部
２２サーバー側通信部
２３サーバー側記憶部
２３１ログイン履歴記憶部
３ユーザー端末
４管理者端末

Claims

サーバー、電子機器及び電子端末を備え、前記電子機器及び前記電子端末は前記サーバーと通信可能なネットワークで接続されているユーザー認証通知システムにおいて、
前記電子機器は、
当該電子機器にログインする際に必要なユーザー個別のログイン情報と、当該ユーザーに割り当てられた電子端末固有の電子端末情報とを対応付けて記憶するユーザー情報記憶部と、
ログイン情報の入力を受け付ける入力受付部と、
前記サーバーとデータの送受信を行う機器側通信部と、
前記入力受付部が受け付けたログイン情報に対応付けて記憶されている前記電子端末情報が示す電子端末に向けたログインメッセージを、当該電子端末を示す端末情報と共に、前記機器側通信部から前記サーバーへ送信させる機器側通信制御部とを備え、
前記サーバーは、
前記電子機器とデータの送受信を行うサーバー側通信部と、
前記サーバー側通信部が前記電子機器から前記ログインメッセージを受信すると、当該ログインメッセージに附随する前記端末情報の示す電子端末へ動作状態の返信要求を、前記サーバー側通信部に送信させるサーバー側通信制御部と、
前記サーバー側通信部が前記返信要求を送信した電子端末から受信した応答内容に応じて、前記電子機器の前記入力受付部が受け付けたログインの正当性を判断する認証部と、
を備えたユーザー認証通知システム。
前記サーバーの前記サーバー側通信部が前記電子端末からの前記返信要求に対する応答を受信した、又は前記電子端末から受信した応答内容が前記画像形成装置にログインしたユーザーが当該電子端末にログイン中であることを示している場合、前記サーバー側通信制御部は前記サーバー側通信部に対して前記画像形成装置に当該ユーザーがログインしたことを通知する通知メッセージを当該電子端末へ送信させ、
前記サーバー側通信部が前記通知メッセージに対する確認メッセージを受信した場合、前記認証部は前記入力受付部の受け付けたログインは正当であると判断し、前記確認メッセージを受信しなかった場合、前記認証部は前記入力受付部の受け付けたログインは不正であると判断する請求項１に記載のユーザー認証通知システム。
前記サーバーの前記サーバー側通信部が前記電子端末からの前記返信要求に対する応答を受信しなかった場合、又は前記サーバー側通信部が前記電子端末から受信した応答内容が前記画像形成装置にログインしたユーザー以外のユーザーが当該電子端末にログイン中であることを示している場合、前記入力受付部が受け付けたログインは不正であると判断する請求項１又は請求項２に記載のユーザー認証通知システム。
前記サーバーの前記認証部が、前記入力受付部の受け付けたログインは不正であると判断した場合、前記サーバー側通信制御部は不正ログインであることを前記サーバー側通信部から前記電子機器へ通知させる請求項１乃至請求項３のいずれかに記載のユーザー認証通知システム。
前記サーバーの前記認証部が、前記入力受付部の受け付けたログインは不正であると判断した場合、前記サーバー側通信制御部は前記サーバー側通信部に対して不正ログインの発生を前記ユーザー認証通知システムの管理者に割り当てられた電子端末へ通知させる請求項１乃至請求項４のいずれかに記載のユーザー認証通知システム。
前記電子機器は画像形成装置である請求項１乃至５のいずれかに記載のユーザー認証通知システム。
電子端末と通信可能なサーバーとの間でデータ送受信を行う画像形成装置であって、
当該画像形成装置にログインする際に必要なユーザー個別のログイン情報と、当該ユーザーに割り当てられた電子端末固有の電子端末情報とを対応付けて記憶するユーザー情報記憶部と、
ログイン情報の入力を受け付ける入力受付部と、
前記サーバーとデータの送受信を行う機器側通信部と、
前記入力受付部が受け付けたログイン情報に対応付けて記憶されている前記電子端末情報が示す電子端末に向けたログインメッセージを、当該電子端末を示す端末情報と共に、前記機器側通信部から前記サーバーへ送信させ、当該サーバーから前記ログインが正当であるか否かの判断結果を受信する機器側通信制御部と、を備える画像形成装置。