JP2015007845A - 情報処理装置とその処理方法及びプログラム - Google Patents

Abstract

【課題】ユーザの利用形態に応じた読取対象物によるログアウトを適切に行うことができる仕組みを提供すること
【解決手段】読取対象物を読み取る読取手段を備える情報処理装置であって、
同一の読取対象物が継続して読み取られている読取継続情報を取得する取得し、前記読取継続情報に従って、前記読取対象物が前記読取手段から離された場合にログアウトさせるのか否かを判定し、前記読取対象物が離されることでログアウトさせると判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されることに従って、当該情報処理装置のログアウトを実行する。
【選択図】図８

Description

本発明は、ログアウトを制御するための情報処理装置とその処理方法及びプログラムに関する。

従来の認証システムでは、他ユーザがログイン中の状態で、カードリーダにカードをかざした際に、前のユーザを強制的にログアウトさせ、カードをかざしたユーザで再ログインする仕組みが提供されている（例えば、特許文献１）。
これにより、ユーザがログアウト処理を実行し忘れた場合、正しいユーザで複合機の処理を実行させることができる。

特開２００８−１３４８５７号公報

複合機を利用する運用形態としては、以下の二種類のユーザが考えられる。

（１）カードを読取装置（カードリーダ）に置いてログインした後、カードを読取装置に置いたままの状態で複合機を利用し、利用後にカードを読取装置から外すパターンと、（２）カードを読取装置にかざしてログインし、複合機を利用後、再度カードをかざしてログアウトするパターンがある。

特許文献１のような仕組みの場合、上記（１）のパターンの運用形態の場合、カードを読取装置に置かれたままでも問題はないが、上記（２）のパターンの運用形態の場合、ログインしたカードを再度読取装置にかざすことでログアウトすることができない。

一方、上記（２）のパターンの運用形態にするために、ログインしたカードを再度読取装置にかざすとログアウトする仕組みにすると、上記（２）の運用形態の場合には、置いてあるカードを毎回読み取ってしまうため、即座にログアウトされてしまい（ログイン、ログアウトが繰り返されてしまう）、複合機を使用できないという課題があった。

そこで、本発明の目的は、ユーザの利用形態に応じた読取対象物によるログアウトを適切に行うことができる仕組みを提供することである。

本発明の目的を達成するための、読取対象物を読み取る読取手段を備える情報処理装置であって、同一の読取対象物が継続して読み取られている読取継続情報を取得する取得手段と、前記読取継続情報に従って、前記読取対象物が前記読取手段から離された場合にログアウトさせるのか否かを判定する判定手段と、前記判定手段により、前記読取対象物が離されることでログアウトさせると判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されることに従って、当該情報処理装置のログアウトを実行するログアウト実行手段とを備えることを特徴とする。

本発明によれば、ユーザの利用形態に応じた読取対象物によるログアウトを適切に行うことができる。

例えば、読取対象物をログイン時に置いてログアウト時に外して利用する場合や、読取対象物をログイン時に読み取らせ、ログアウト時に再度読取対象物を読み取らせる場合に適用可能であり、ログイン・ログアウトの利便性が向上する。

システムの構成の一例を示すシステム構成図である 認証サーバ２００のハードウエア構成を示すブロック図である 複合機３００のハードウエア構成の一例を示すブロック図である ログイン・ログアウトのフローチャートを示す図である 認証プログラムが管理しているデータの一例を示すである ICカード認証テーブルの一例を示す図である 認証画面の一例を示すイメージ図である 複合機３００の機能ブロックを示す図である

以下、図面を参照して、本発明の実施形態を詳細に説明する。
図１は、本発明の認証機能を備えた複合機３００、および、認証サーバ２００の構成の一例を示すシステム構成図である。

図１に示すように、本実施形態のシステムでは、認証サーバ２００、複合機３００がローカルエリアネットワーク（ＬＡＮ）１００を介して接続される構成となっている。

認証サーバ２００は、ＩＣカード認証用テーブル（後述する図６に示す）を記憶し、複合機３００からのＩＣカードによる認証依頼に応じて、該ＩＣカード認証用テーブルを用いて認証処理を行う。
複合機３００は、カードリーダによる読み取ったカード情報をネットワーク（ＬＡＮ１００）を介して認証サーバ２００に認証依頼を行う。

なお、本実施形態では、ＩＣカードの認証を認証サーバで認証させる構成としたが、複合機３００にＩＣカード認証用テーブルを記憶し、複合機３００で認証を行わせることも可能である。従って、認証処理はどの装置で行う構成であったもよい。
さらに、認証サーバ２００は、複合機３００でのキーボード認証（ユーザＩＤ、パスワードを入力して認証する形態）の認証を行う構成となっている。

以下、図２を用いて、図１に示した認証サーバ２００のハードウエア構成について説明する。図２は、図１に示した認証サーバ２００に適用可能な情報処理装置のハードウエア構成を示すブロック図である。

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要は後述する各種プログラム等が記憶され
ている。

２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示機への表示を制御する。なお、図２では、ＣＲＴ２１０と記載しているが、表示機はＣＲＴだけではなく、液晶ディスプレイ等の他の表示機であってもよい。これらは必要に応じて管理者が使用するものである。

２０７はメモリコントローラで、ブートプログラム、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。

２０８は通信Ｉ／Ｆコントローラで、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォント展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

次に、図３を用いて、図１に示した複合機３００に適用可能な情報処理装置のハードウエア構成について説明する。図３は、図１に示した複合機３００のハードウエア構成の一例を示すブロック図である。

図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ３１４や、画像出力デバイスとして機能するプリンタ３１２と接続する一方、ＬＡＮや公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行なう。

コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムネットワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。

３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４はハードディスクドライブ（ＨＤＤ）で、システムを制御するための各種プログラム、認証プログラムやカード読取プログラム、画像データ等を格納する。

３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（ＵＩ）３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。

また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。

３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。

３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカードの読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。

３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。

３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。

３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。

スキャナ３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。

プリンタ３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。

操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。

ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。

カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカード（例えば、ソニー社のフェリカ（ＦｅｌｉＣａ）（登録商標））内に記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。

以上のような構成によって、複合機３００は、スキャナ３１４から読み込んだ画像データをＬＡＮ１００上に送信したり、ＬＡＮから受信した印刷データをプリンタ３１２により印刷出力することができる。

また、スキャナ３１４から読み込んだ画像データをモデム３０６により、公衆回線上にＦＡＸ送信したり、公衆回線からＦＡＸ受信した画像データをプリンタ３１２により出力することできる。

次に、図８の機能ブロック図を参照して、複合機３００における各機能ブロックについて説明する。なお、各機能は、ＣＰＵ３０１により実行され、各機能で実行される詳細な処理については、図４のフローチャートで説明する。
まず、複合機３００は、読取対象物を読み取る読取手段を備える情報処理装置として動作する。
取得部８０１は、同一の読取対象物が継続して読み取られている読取継続情報を取得する機能部である。

判定部８０２は、読取継続情報に従って、読取対象物が読取手段から離された場合にログアウトさせるのか否かを判定する機能部である。また、読取回数が所定回数に達することで、読取対象物が読取手段から離された場合にログアウトさせるか否かを判定する機能部である。

ログアウト実行部８０３は、判定部８０２により、読取対象物が離されることでログアウトさせると判定された場合に、継続して読み取られている読取対象物が読取手段から離されることに従って、情報処理装置としての複合機のログアウトを実行する機能部である。また、判定部８０２により、読取対象物が離されることでログアウトさせないと判定された場合に、継続して読み取られている読取対象物が読取手段から離されてもログアウトを実行せず、当該読取対象物が読取手段で再度読み取られた場合に、情報処理装置としての複合機のログアウトを実行する機能部である。

検知部８０４は、読取対象物が離されたことを検知する機能部である。また、読取対象物が読み取られた（例えば、カードがかざされた）ことを検知する機能部である。

モード変更部８０５は、検知部８０４で読取対象物が離されたことを検知し、判定部８０２により、読取対象物が離されることでログアウトさせないと判定された場合に、読取対象物の再度の読み取りに応じてログアウトを実行するモードに変更する機能部である。
識別情報判定部８０６は、読取対象物を読み取ることによって得られた識別情報が、前に読み取られた識別情報と一致するか否かを判定する機能部である。
決定部８０７は、識別情報判定部８０６で、識別情報が一致すると判定された場合に、読取回数を決定する機能部である。
ログイン実行部８０８は、読取対象物が読み取られ、認証が成功した場合に、ログインを実行する機能部である。

以下、図４のフローチャートを参照して、本実施形態のシステムにおけるＩＣカード認証の処理についてより詳細に説明する。

なお、ステップＳ１００，Ｓ１０１の処理は、複合機３００が実行するカード読取プログラムの各ステップに対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はＨＤＤ３０４に格納されるプログラム（カード読取プログラム）をＲＡＭ３０２上にロード等して実行することにより実現される。また、Ｓ１０２〜Ｓ１２０の処理は、複合機３００が実行する認証プログラムの各ステップに対応し、複合機３００のＣＰＵ３０１がＲＯＭ３０３又はＨＤＤ３０４に格納されるプログラム（認証プログラム）をＲＡＭ３０２上にロード等して実行することにより実現される。なお、ここでは、カード読取プログラム，認証プログラムは別に動作し、平行して処理がなされるものとするが、カード読取プログラムと認証プログラムは一つのプログラムとして構成されてもよい。

まず、図７のログイン画面が複合機３００の表示部に表示されている。この図７の表示画面が表示されている状態は、ユーザがログインしていない状態である。

カード読取プログラム（即ち、複合機３００のＣＰＵ３０１）は、ステップＳ１００において、カードリーダ３１９にかざされたＩＣカードの内部のカード番号（カードの製造番号や個人情報）の読み取りを試みる。カードリーダ３１９はカードを読み取るためのポーリング処理を行っており、カードがカードリーダ３１９にかざされると、ポーリングによってカード内部の情報（カード番号）が読み取られる。このため、カードがカードリーダ３１９に置いてある場合、同じカードの情報（カード番号）が繰り返し読み取られる。

なお、カードリーダ３１９での読み取りのためのポーリングは、複合機３００が起動し、カード読取プログラムが動作すると、カード読取プログラムからカードリーダ３１９へポーリング開始命令が発行されて、動作する。

カード番号が読み取れたと判断した場合には、ステップＳ１０１へ処理を移行させる。なお、ＩＣカードを用いる構成としたが、ＵＳＢメモリを抜き差しする構成や、セキュリティを高めるため、指紋を読み取る構成であってもよい。従って、読取対象物と言い換え、各処理を実施することが可能である。

次に、ステップＳ１０１において、カード読取プログラムは、カードリーダ３１９での読み取りに従って、カードイベントを生成し、該生成したカードイベントを認証プログラムに対して発行する。このカードイベントは、カードリーダ３１９からカードがはずされた場合は、カードがはずされた旨の情報が入ったイベントとして生成され、一方、カードリーダ３１９にカードがかざされた場合は、カードがかざされた旨の情報が入ったイベントとして生成される。尚、このカードイベントにはカード番号も含まれるものとする。

認証プログラムは、ステップＳ１０２において、カードイベントを取得すると、このカードイベントを判別し、カードがかざされた旨の情報が入ったイベント（カードかざし）と判別した場合には、ステップＳ１０３へ処理を進める。

一方、カードイベントが、カードがはずされた旨の情報が入ったイベント（カードはずし、カード離れ）と判別した場合には、認証プログラムは、ステップＳ１１６へ処理を進める。
なお、ステップＳ１０２の処理は、読取対象物が離されたこと、あるいは、読取対象物が読み取られたこと（かざされたこと）を検知する処理である。

ステップＳ１０３では、複合機３００においてユーザがログイン状態である判定する。ログイン状態と判別した場合には、ステップＳ１０４へ処理を進める。ログイン状態ではないと判別した場合（ログアウト状態の場合）には、ステップＳ１０８へ処理を進める。

ステップＳ１０４において、認証プログラムは、ステップＳ１０２で取得したカードイベントに含まれるカード番号と認証プログラムで記憶管理しているメモリ（図５）上のカード番号５０１を取得する。なお、図５のカード番号５０１は、ステップＳ１１０で記憶されるものである。

次に、ステップＳ１０５において、認証プログラムは、ステップＳ１０４で取得したカード番号が認証プログラムで記憶管理しているメモリ（図５）上のカード番号５０１と一致するか否かを判定する。一致すると判断した場合にはステップＳ１１１へ処理を進める。一致しないと判断した場合には、ステップＳ１０６へ処理を進める。
なお、ステップＳ１０５の処理は、読取対象物を読み取ることによって得られた識別情報が、前に読み取られた識別情報と一致するか否かを判定する処理である。

ステップＳ１０６において、別のカードがかざされたと判断できるため、現在ログインしているユーザのログアウト処理を行う。ログアウト処理は、ステップＳ１０８で取得したログインユーザ情報を削除することでログアウト処理がされるものとする。なお、ログインしているユーザ情報は、複合機３００のユーザ管理領域（ログインコンテキスト）に登録されている。

ステップＳ１０７において、認証プログラムは、認証プログラムで記憶管理しているメモリ（図５）上のカード番号５０１を削除し、ステップＳ１０８に処理を進める。

ステップＳ１０８において、ステップＳ１０４で取得したカードイベントに含まれるカード番号を認証サーバ２００に送信する。認証サーバ２００では、認証サーバ２００のＣＰＵが、複合機３００の認証プログラムから送信されたカード番号を受信し、ＩＣカード認証用テーブル（図６）内のカード番号と比較して認証処理を行い、認証結果を複合機３００に送信する。詳細には、認証サーバ２００のＣＰＵは、認証の結果、正規ユーザと判断した場合、ログインユーザ情報（図６のユーザ名、メールアドレス等）を複合機３００に送信する。一方、正規のユーザでない（ＩＣカード認証用テーブルにカード受信したカード番号が存在していない）と判断した場合、認証エラー（認証ＮＧ）情報を複合機３００に送信する。

認証プログラムでは、認証サーバ２００から送信された認証結果を受信すると、受信した認証結果がログインユーザ情報であったと判定した場合（認証が成功した場合）には、認証されたと判断し、ステップＳ１０９に処理を進める。一方、受信した認証結果が認証ＮＧであったと判定した場合には、認証されなかったと判断し、ステップＳ１００に処理を戻し、次のイベント発生を監視する。

ステップＳ１０９において、複合機３００のユーザ管理領域（ログインコンテキスト）にログインユーザ情報をセットして、ログイン処理（複合機３００をユーザが利用可能に制御する）を行う。すなわち、読取対象物が読み取られ、認証が成功した場合に、ログインを実行する処理である。

ステップＳ１１０において、認証プログラムは、メモリ（図５）上のカード番号５０１をＳ１０４で取得したカードイベントに含まれるカード番号で更新し、ステップＳ１００に処理を戻し、次のイベント発生を監視する。この時の図５の情報の更新は、カード番号５０１の更新と、回数５０３は「１」に更新される。なお、イベント外しフラグ５０２の更新はしない。

ステップＳ１１１において、メモリ（図５）上のイベント外しフラグ５０２を判定する。イベント外しフラグ５０２がＯＮの場合、ステップＳ１１２へ処理を進める。イベント外しフラグ５０２がＯＦＦの場合、ステップＳ１１５へ処理を進める。イベント外しフラグ５０２がＯＮの場合とは、ユーザによりカードがかざされたあと、すぐにユーザによりカードが外された場合である。すなわち、ステップＳ１１１でイベント外しフラグ５０２がＯＮと判定される場合は、ログアウト処理するために、ユーザにより再度同じカードがかざされた場合である。

ステップＳ１１２において、現在ログインしているユーザのログアウト処理を行う。なお、ログインユーザ情報を削除することでログアウト処理がされるものとする。ユーザが同じカードがかざした場合には、ユーザが明示的にログアウトさせたいと判断できるため、ログアウト処理を実行する。なお、複合機３００に予め備わっているログアウトのハードキーがユーザにより押下された場合についても、ログアウト処理されることは言うまでもない。なお、ログアウト処理されると、複合機３００の表示部に図７の画面が表示される。図７を表示する前に、ログアウトした旨を表示する画面を表示するようにしてもよい。
なお、ステップＳ１１２の処理は、読取対象物が離されることでログアウトさせないと判定された場合に、継続して読み取られている読取対象物が読取手段（例えば、カードリーダ３１９）から離されてもログアウトを実行せず、当該読取対象物が読取手段（例えば、カードリーダ３１９）で再度読み取られた場合にログアウトを実行する処理である。

ステップＳ１１３において、認証プログラムは、認証プログラムで記憶管理しているメモリ（図５）上のカード番号５０１を削除し、ステップＳ１１４に処理を進める。

ステップＳ１１４において、メモリ（図５）上のイベント外しフラグ５０２をＯＦＦに設定し、ステップＳ１００に処理を戻し、次のイベント発生を監視する。回数５０３の情報も削除してもよい。

ステップＳ１１５において、メモリ（図５）上の回数をカウントアップし、ステップＳ１００に処理を戻し、次のイベント発生を監視する。イベント外しフラグ５０２がＯＦＦの場合は、ユーザがカードをカードリーダ３１９から外していない状態である。これは、カードをカードリーダ３１９に置いたままの状態であり、読み取りのポーリングによりカードが繰り返し読み取られた状態の場合と、ユーザとしてはカードが読み取られたらカードを外すが、ポーリング間隔より長い時間カードをカードリーダ３１９にかざしてカードが繰り返し読み取られた場合があるため、回数５０３をカウントアップする。回数をカウントすることにより、長めにカードをカードリーダにかざすユーザは、ポーリングにより数回読み取られるため、例えば１０回までは単に長めにカードをかざしたユーザで、カード外しでログアウトさせるユーザでないと判定できる。また、回数をカウントすることにより、１０回以上同じカードが読み取られた場合には、カードを置いたままで、カードを外した場合にログアウトさせるユーザであると判定できる。カウントアップに限らず所定回数からカウントダウンしてもよい。また、読取回数を決定する処理と言い換えることも可能である。
なお、本実施形態では回数でカウントすることで実現するように構成したが、カードが繰り返し（継続して）読み取られている時間をカウントするようにしてもよい。すなわち、カードの読み取り継続情報を用いて、カードを置いたままの制御か、カードを外した制御かを判定する。

ステップＳ１１６において、カードはずしと判定されたため、メモリ（図５）上の回数５０３を取得し、ステップＳ１１７に処理を進める。なお、ステップＳ１１６の回数は、読取継続情報と言い換えることが可能であり、同一の読取対象物が継続して読み取られている読取継続情報を取得する処理である。

ステップＳ１１７において、メモリ（図５）上の回数５０３が所定回数に達しているかを判定する。所定回数は、認証プログラムの設定ファイル（不図示）に予め記憶されており、この記憶された所定回数がＲＡＭに読みだされており、このＲＡＭに記憶されている所定回数と図５の回数５０３とを比較する。所定回数に達している場合、ステップＳ１１８へ処理を進める。所定回数に達していない場合、ステップＳ１２０へ処理を進める。ステップＳ１１７の処理は、カードはずしが、ユーザがカードを置いたままにし、複合機３００の操作が終了、すなわちカードはずしによりログアウトさせるかを判定する処理である。
なお、ステップＳ１１７の処理は、読取継続情報に従って、読取対象物が読取手段（例えば、カードリーダ３１９）から離された場合にログアウトさせるのか否かを判定する処理である。より詳細には、読取回数が所定回数に達することで、読取対象物が読取手段から離された場合にログアウトさせるか否かを判定する処理である。

ステップＳ１１８において、同じカードの読み取りが所定回数に達している場合、すなわちカードを置いたまま複合機を操作しているユーザであると判定できる。そのため、現在のカードはずしのイベントが、ログアウトさせるためのイベントと判定でき、現在のログインしているユーザのログアウト処理を行う。ログアウト処理は、ログインユーザ情報を削除することでログアウトされる。なお、ログアウト処理されると、複合機３００の表示部に図７の画面が表示される。図７を表示する前に、ログアウトした旨を表示する画面を表示するようにしてもよい。
なお、ステップＳ１１８の処理は、ステップＳ１１７で読取対象物が離されることでログアウトさせると判定された場合に、継続して読み取られている読取対象物が読取手段（例えば、カードリーダ３１９）から離されることに従って、ログアウトを実行する処理である。

ステップＳ１１９において、認証プログラムは、認証プログラムで記憶管理しているメモリ（図５）上のカード番号を削除し、ステップＳ１００に処理を戻し、次のイベント発生を監視する。なお、図５の情報をすべて削除してもよい。

ステップＳ１２０において、同じカードの読み取りが所定回数に達していない場合、すなわちカードをかざして、そのあとカードをはずしたユーザであると判定できるため、ログアウト処理をせず、メモリ（図５）上のイベント外しフラグ５０２をＯＮに設定し、ステップＳ１００に処理を戻し、次のイベント発生を監視する。上述したように、再度同じカードがかざされると、ステップＳ１０６でログアウト処理が実行される。
ステップＳ１２０の処理は、読取対象物が離されたことを検知し、読取対象物が離されることでログアウトさせないと判定された場合に、読取対象物の再度の読み取りに応じてログアウトを実行するモードに変更するモード変更処理である。ＯＮの場合に、再度の読み取りに応じてログアウトを実行するモードで、ステップＳ１１４のＯＦＦの場合に、読取対象物が離されることでログアウトを実行するモードである。

なお、本実施形態では、特に記載していないが、本体の各種イベント（オートクリア、オートスリープ、IDキーやパネル上のログアウトボタンが押下された場合など）の発生により、本体機能が明示的にログアウト処理を行った場合（所定時間操作がなくログアウトされるなど）、メモリ（図５）上のデータ（カード番号５０１、イベント外しフラグ５０２、回数５０３）はクリアされる。

次に、図５と図６について説明する。
図５は、ログイン時に複合機３００のメモリに記憶される、データのイメージ図である。

カード番号５０１には、読み取られたカード番号が記憶される項目である。イベント外しフラグは、同じカードが繰り返し読み取られ、所定回数読み取られていないでカードが外された場合に、ＯＮが設定される項目である。また、デフォルトの設定はＯＦＦであり、ログアウトがされるとＯＦＦに設定される項目である。
回数５０３は、カードがかざされている間の読み取り回数を記憶する項目である。

図６は、認証サーバ２００のデータベース等に記憶される、データのイメージ図である。カード番号、ユーザ名、メールアドレス、部門ＩＤ、有効期限のユーザ情報をユーザごとに記憶している。上述のほか、複合機の利用を制限するための権限情報や、キーボード認証のためのパスワードを記憶している。

なお、認証結果として、複合機３００に送信する情報は、ユーザ情報すべてでなくてもよく、ユーザ名等のユーザ識別情報を少なくとも送る構成であればよい。また、カードから読み取る情報がユーザＩＤであれば、カード内部の情報と同じ情報を複合機３００に返信する、あるいは認証成功、失敗の情報だけを送るような構成であってもよい。

ログイン・ログアウトの処理について説明したが、ログインがされた場合には、複合機３００を利用可能にし、ユーザの操作に応じて、印刷、コピー、スキャンの処理を実行する。

以上、本実施形態によれば、ユーザの利用形態に応じた読取対象物（例えば、カード）によるログアウトを適切に行うことができる。

また、読取対象物をログイン時に置いてログアウト時に外して利用する場合や、読取対象物をログイン時に読み取らせ、ログアウト時に再度読取対象物を読み取らせる場合に適用可能であり、ログイン・ログアウトの利便性が向上する。
さらに、複数の運用形態でもログイン・ログアウト処理を適切に行うことができ、利便性の高い認証システムを構築できる。
なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。

以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

また、本発明におけるプログラムは、図４に示すフローチャートの処理方法をコンピュータが実行可能なプログラムであり、本発明の記憶媒体は図４の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図４の各装置の処理方法ごとのプログラムであってもよい。

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１００ ＬＡＮ
２００ 認証サーバ
３００ 複合機
２０１ ＣＰＵ
３０１ ＣＰＵ
８０１ 取得部
８０２ 判定部
８０３ ログアウト実行部
８０４ 検知部
８０５ モード変更部
８０６ 識別情報判定部
８０７ 決定部
８０８ ログイン実行部

Claims (8)

1. 読取対象物を読み取る読取手段を備える情報処理装置であって、
   同一の読取対象物が継続して読み取られている読取継続情報を取得する取得手段と、
   前記読取継続情報に従って、前記読取対象物が前記読取手段から離された場合にログアウトさせるのか否かを判定する判定手段と、
   前記判定手段により、前記読取対象物が離されることでログアウトさせると判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されることに従って、当該情報処理装置のログアウトを実行するログアウト実行手段と
   を備えることを特徴とする情報処理装置。
2. 前記ログアウト実行手段は、前記判定手段により、前記読取対象物が離されることでログアウトさせないと判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されてもログアウトを実行せず、当該読取対象物が前記読取手段で再度読み取られた場合に、当該情報処理装置のログアウトを実行すること
   を特徴とする請求項１に記載の情報処理装置。
3. 前記読取対象物が離されたことを検知する検知手段と、
   前記検知手段で読取対象物が離されたことを検知し、前記判定手段により、前記読取対象物が離されることでログアウトさせないと判定された場合に、前記読取対象物の再度の読み取りに応じてログアウトを実行するモードに変更するモード変更手段と
   を更に備えることを特徴とする請求項２に記載の情報処理装置。
4. 前記検知手段は、前記読取対象物が読み取られたことを検知し、
   前記読取対象物を読み取ることによって得られた識別情報が、前に読み取られた識別情報と一致するか否かを判定する識別情報判定手段と、
   前記識別情報判定手段で、識別情報が一致すると判定された場合に、前記読取継続情報を決定する決定手段と
   を更に備えることを特徴とする請求項３に記載の情報処理装置。
5. 前記読取継続情報は、同一の読取対象物の読取回数であり、
   前記判定手段は、前記読取回数が所定回数に達することで、前記読取対象物が前記読取手段から離された場合にログアウトさせるか否かを判定すること
   を特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記読取対象物が読み取られ、認証が成功した場合には、ログインを実行するログイン実行手段
   を更に備えることを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 読取対象物を読み取る読取手段を備える情報処理装置の処理方法であって、
   前記情報処理装置が、
   同一の読取対象物が継続して読み取られている読取継続情報を取得する取得ステップと、
   前記読取継続情報に従って、前記読取対象物が前記読取手段から離された場合にログアウトさせるのか否かを判定する判定ステップと、
   前記判定ステップにより、前記読取対象物が離されることでログアウトさせると判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されることに従って、当該情報処理装置のログアウトを実行制御するログアウト実行ステップと
   を実行することを特徴とする処理方法。
8. 読取対象物を読み取る読取手段を備える情報処理装置のプログラムであって、
   前記情報処理装置を、
   同一の読取対象物が継続して読み取られている読取継続情報を取得する取得手段と、
   前記読取継続情報に従って、前記読取対象物が前記読取手段から離された場合にログアウトさせるのか否かを判定する判定手段と、
   前記判定手段により、前記読取対象物が離されることでログアウトさせると判定された場合に、前記継続して読み取られている読取対象物が前記読取手段から離されることに従って、当該情報処理装置のログアウトを実行するログアウト実行手段
   として機能させることを特徴とするプログラム。

Images