JP2015186000A - 画像形成装置 - Google Patents

Abstract

【課題】より確実に、なりすまし等による情報漏洩を防止することを目的とする。
【解決手段】第１の認証情報を記憶する記憶部１２０と、処理を実行する機能実行部１５０と、操作の入力を受け付ける操作部１５２と、使用者から第２の認証情報を取得し、当該取得された第２の認証情報及び第１の認証情報を用いて認証を行とともに、操作部１５２を制御する制御部１３０と、を備え、制御部１３０は、機能実行部１５０が処理を実行できる状態にある場合において、認証が成功したときは、操作部１５２への操作の入力を制限したまま、認証に成功した使用者が実行権限を有する処理を機能実行部１５０に実行させる。
【選択図】図１

Description

本発明は、画像形成装置に関する。

従来から、画像形成装置を使用するためにログイン認証を必要とする画像形成装置がある。このような画像形成装置において、人為的操作ミスによりログアウト操作を忘れ、ログインが完了した状態のまま放置されると、なりすまし等による情報漏洩の危険がある。このような危険を回避するため、ログイン後に行う処理をログイン直後に複数登録し、処理終了後にただちに自動的にログアウトすることで、画像形成装置が処理受付可能なログイン状態のまま放置されることを防止する技術が提案されている（例えば、特許文献１参照）。

特開２０１０−１３６４４０号公報

しかし、従来の技術は、ログイン後に行う処理を登録せずに画像形成装置から離れてしまうと、第三者によるなりすまし等が可能になってしまうという問題点があった。

そこで、本発明は、より確実に、なりすまし等による情報漏洩を防止することを目的とする。

本発明の一態様に係る画像形成装置は、実行する処理の内容を示すジョブを記憶するジョブ記憶部と、前記ジョブ記憶部に記憶されているジョブに基づいて、処理を実行する機能実行部と、第１の認証情報を予め記憶する認証情報記憶部と、第２の認証情報を取得する取得部と、前記第１の認証情報及び前記第２の認証情報を用いて認証を行う認証部と、操作の入力を受け付ける操作部と、前記操作部を制御する操作制御部と、を備え、前記認証部は、前記認証が成功した場合において、予め定められた第１の条件が成立したときには、前記操作制御部に前記操作部への操作の入力を制限させたまま、前記ジョブ記憶部に記憶されているジョブに基づいて、前記機能実行部に処理を実行させることを特徴とする。

本発明の他の態様に係る画像形成装置は、第１の認証情報を記憶する記憶部と、処理を実行する機能実行部と、操作の入力を受け付ける操作部と、使用者から第２の認証情報を取得し、当該取得された第２の認証情報及び前記第１の認証情報を用いて認証を行うとともに、前記操作部を制御する制御部と、を備え、前記制御部は、前記機能実行部が処理を実行できる状態にある場合において、前記認証が成功したときは、前記操作部への操作の入力を制限したまま、前記認証に成功した使用者が実行権限を有する処理を前記機能実行部に実行させることを特徴とする。

本発明の一態様によれば、より確実に、なりすまし等による情報漏洩を防止することができる。

実施の形態１に係る印刷処理システムの全体構成を概略的に示す構成図である。 実施の形態１における画像形成装置の構成を概略的に示すブロック図である。 実施の形態１における画像形成装置がログオフ状態である場合における操作パネルの模式図である。 実施の形態１における認証部での処理を示すフローチャートである。 実施の形態１において、権限無しのエラーメッセージが表示された場合の操作パネルの模式図である。 実施の形態１において、認証ジョブ実行中のエラーメッセージが表示された場合の操作パネルの模式図である。 実施の形態１において、パネルロックが解除された場合の操作パネルの模式図である。 実施の形態１における認証ジョブ処理部の処理を示すフローチャートである。 実施の形態１において、ジョブ実行中の操作パネルの模式図である。

実施の形態１．
（構成の説明）
図１は、実施の形態１に係る画像形成システムである印刷処理システム１００の全体構成を概略的に示す構成図である。
印刷処理システム１００は、画像形成装置１１０と、情報処理装置１７０Ａ、１７０Ｂ（特に各々を区別する必要がない場合には、情報処理装置１７０という）と、を備える。画像形成装置１１０及び情報処理装置１７０は、ネットワークとしてのＬＡＮ１８０に接続されている。図１では、ＬＡＮ１８０には、情報処理装置１７０が２つ接続されているが、情報処理装置１７０の数は、特に限定がない。画像形成装置１１０には、個人情報入力部としてのＩＣカードリーダ１５４が接続されている。

図１に示されているように、画像形成装置１１０は、記憶部１２０と、制御部１３０と、機能実行部１５０と、通信部１５１と、操作部１５２と、Ｉ／Ｆ部１５３とを備える。
記憶部１２０は、画像形成装置１１０での処理に必要な情報を記憶する。例えば、記憶部１２０は、画像形成装置１１０の使用者を認証するための第１の認証情報を記憶する。
制御部１３０は、画像形成装置１１０の各部を制御して、画像形成装置１１０における機能を実現する。例えば、制御部１３０は、画像形成装置１１０の使用者から第２の認証情報を取得して、当該取得された第２の認証情報と、記憶部１２０に記憶されている第１の認証情報とを用いて、認証を行う。そして、制御部１３０は、機能実行部１５０が処理を実行できる状態にある場合において、認証が成功したときは、操作部１５２への操作の入力を制限したまま、認証に成功した使用者が実行権限を有する処理を機能実行部１５０に実行させる。制御部１３０は、実行する処理の内容を示すジョブが記憶部１２０に記憶されている場合に、機能実行部１５０が処理を実行できる状態にあると判断してもよい。また、機能実行部１５０に、原稿の画像を読み取る読取部が含まれている場合に、制御部１３０は、画像を読み取ることができるようにこの読取部に原稿が置かれている場合に、機能実行部１５０が処理を実行できる状態にあると判断してもよい。
機能実行部１５０は、画像形成装置１１０が有する機能に対応する処理を実行する。例えば、本実施の形態では、記憶部１２０に、画像形成（印刷）を行うための認証ジョブが記憶されており、機能実行部１５０は、記憶されている認証ジョブに基づいて、処理（画像形成）を実行する。
通信部１５１は、ＬＡＮ１８０との間で通信を行う。
操作部１５２は、操作の入力を受け付ける入力部及び画面を表示する表示部として機能する。
Ｉ／Ｆ部１５３は、ＩＣカードリーダ１５４との間で通信を行う。例えば、Ｉ／Ｆ部１５３としては、ＵＳＢインターフェースが用いられる。

図２は、実施の形態１における画像形成装置１１０の構成を概略的に示すブロック図である。
画像形成装置１１０は、第１記憶部１２１と、第２記憶部１２２と、使用許可リスト保存部１３１と、認証ジョブ受信部１３２と、認証処理部１３３と、操作パネル制御部１３７と、認証ジョブ処理部１３８と、機能実行部１５０と、通信部１５１と、操作パネル１６０と、Ｉ／Ｆ部１５３とを備える。なお、図１の記憶部１２０は、第１記憶部１２１及び第２記憶部１２２により構成されている。図１の制御部１３０は、使用許可リスト保存部１３１、認証ジョブ受信部１３２、認証処理部１３３、操作パネル制御部１３７及び認証ジョブ処理部１３８により構成されている。また、図１の操作部１５２は、操作パネル１６０により構成されている。

第１記憶部１２１は、管理者パスワード１４０と、使用許可リスト１４１と、認証ジョブファイル１４２と、設定情報１４３とを記憶する。言い換えると、第１記憶部１２１は、管理者パスワード１４０を記憶する管理者パスワード記憶部、使用許可リスト１４１を記憶する認証情報記憶部、認証ジョブファイル１４２を記憶するジョブ記憶部、及び、設定情報１４３を記憶する設定情報記憶部として機能する。
管理者パスワード１４０は、画像形成装置１１０の管理者を認証するための管理者認証情報である。
使用許可リスト１４１は、画像形成装置１１０の使用者を認証するための使用者認証情報である。例えば、使用許可リスト１４１は、画像形成装置１１０を使用する権限を持った使用者を識別するための個人識別情報（第１の認証情報）を含むリストである。
認証ジョブファイル１４２は、画像形成装置１１０で実行する認証ジョブのファイルである。ここで、認証ジョブは、認証ジョブであることを示す認証ジョブ識別情報と、認証ジョブを生成した使用者の個人識別情報と、画像形成装置１１０に実行させるジョブのデータとを含む。本実施の形態では、画像形成装置１１０に実行させるジョブのデータは、画像形成装置１１０に画像形成（印刷）を行わせるための画像形成データ（印刷データ）である。
設定情報１４３は、画像形成装置１１０でジョブを実行する際に必要な設定を特定するための情報である。本実施の形態では、設定情報１４３には、認証ジョブの実行中に他の機能を使用することができるか否かを示す他機能使用許可設定情報が含まれる。

第２記憶部１２２は、認証ジョブ情報１４４を記憶する。
なお、認証ジョブ情報１４４は、メモリテーブルであって、認証ジョブの実行中にレコードが生成され、実行が完了するとそのレコードが削除される。なお、このレコードには、実行する認証ジョブを識別するための実行ジョブ識別情報と、認証ジョブに対して行われている処理の状況を示す実行ステータスとを含む。例えば、実行ジョブ識別情報は、実行する認証ジョブの認証ジョブファイル１４２のファイル名等を使用することができる。

使用許可リスト保存部１３１は、通信部１５１より、画像形成装置１１０を使用する権限を持った使用者を識別するための個人識別情報を含むリストを受け取り、このリストを使用許可リスト１４１として第１記憶部１２１内に記憶させる。
認証ジョブ受信部１３２は、通信部１５１より、認証ジョブを受け取る。認証ジョブ受信部１３２は、受け取った認証ジョブの形式を確認する。例えば、認証ジョブ受信部１３２は、受け取った認証ジョブに認証ジョブ識別情報が含まれている場合には、認証ジョブとしての形式を備えていると判断する。受け取った認証ジョブが認証ジョブとしての形式を備えている場合には、認証ジョブ受信部１３２は、受け取った認証ジョブに含まれている個人識別情報が、第１記憶部１２１に記憶されている使用許可リスト１４１に登録されているか否かを判断する。そして、それに登録されている場合には、認証ジョブ受信部１３２は、受け取った認証ジョブを認証ジョブファイル１４２として第１記憶部１２１に記憶させる。ここで、認証ジョブ受信部１３２は、各々の認証ジョブファイル１４２にファイル名を付与する。

認証処理部１３３は、画像形成装置１１０の使用者から第２の認証情報を取得して、その使用者の認証を行う。そして、認証処理部１３３は、認証結果に従って、操作パネル制御部１３７及び認証ジョブ処理部１３８に指示を与える。認証処理部１３３は、個人識別情報取得部１３４と、認証ジョブ判定部１３５と、認証部１３６とを備える。
個人識別情報取得部１３４は、画像形成装置１１０の使用者の個人識別情報（第２の認証情報）を取得する取得部である。例えば、個人識別情報取得部１３４は、Ｉ／Ｆ部１５３に接続されたＩＣカードリーダ１５４を制御し、ＩＣカードリーダ１５４にＩＣカードがかざされたことを検知した際に、言い換えると、ＩＣカードリーダ１５４にＩＣカードが読み取り可能な状態にされたことを検知した際に、そのＩＣカードから個人識別情報を取得する。そして、個人識別情報取得部１３４は、取得された個人識別情報を認証部１３６に与える。
認証ジョブ判定部１３５は、認証部１３６により指定された個人識別情報を含む認証ジョブファイル１４２が、第１記憶部１２１に記憶されているか否かを判定する。そして、認証ジョブ判定部１３５は、そのような認証ジョブファイル１４２が第１記憶部１２１に記憶されている場合には、そのような認証ジョブファイル１４２のファイル名を、認証ジョブの情報として認証部１３６に与える。

認証部１３６は、画像形成装置１１０の使用者の認証を行う。例えば、個人識別情報取得部１３４から与えられた個人識別情報に対応する情報が、第１記憶部１２１に記憶されている使用許可リスト１４１に登録されている場合には、認証部１３６は、その使用者の認証に成功したと判断する。
認証が成功した場合には、認証部１３６は、認証ジョブファイル１４２に基づいて、機能実行部１５０が認証ジョブを実行中か否かを判断する。例えば、認証部１３６は、第２記憶部１２２に記憶されている認証ジョブ情報１４４に実行中の認証ジョブが格納されている場合には、認証ジョブが実行中であると判断する。
認証ジョブが実行中ではない場合には、認証部１３６は、予め定められた第１の条件が成立するか否かを判断する。例えば、第１の条件は、認証に成功した使用者が実行権限を有する認証ジョブが第１記憶部１２１に記憶されていることである。そして、第１の条件が成立する場合には、認証部１３６は、そのような認証ジョブに基づいて機能実行部１５０に処理を行わせるよう、認証ジョブ処理部１３８に指示を出す。一方、第１の条件が成立しない場合には、認証部１３６は、画像形成装置１１０をログイン状態とし、操作パネル制御部１３７に操作パネル１６０への操作の入力の制限を解除させる。使用者の認証が成立する前は、画像形成装置１１０にその機能の実行を指示する入力ができないように、操作パネル１６０への入力が制限されているため、その制限が解除されることで、認証を受けた使用者は、画像形成装置１１０に機能の実行を指示することができる。
認証ジョブが実行中である場合には、認証部１３６は、予め定められた第２の条件が成立するか否かを判断する。第２の条件は、機能実行部１５０が処理を実行中に他の機能の実行が許可されていることを設定情報１４３が示し、かつ、機能実行部１５０が実行している処理に対応する認証ジョブが、認証に成功した使用者が実行権限を有する認証ジョブであることである。そして、第２の条件が成立する場合には、認証部１３６は、画像形成装置１１０をログイン状態とし、操作パネル制御部１３７に操作パネル１６０への操作の入力の制限を解除させる。一方、第２の条件が成立しない場合には、認証部１３６は、画像形成装置１１０のログアウト状態を維持し、操作パネル制御部１３７に操作パネル１６０への操作の入力の制限を維持させる。
さらに、認証が失敗した場合には、認証部１３６は、画像形成装置１１０のログアウト状態を維持し、操作パネル制御部１３７に操作パネル１６０への操作の入力の制限を維持させる。

画像形成装置１１０のログイン状態は、使用者の権限に基づいて、画像形成装置１１０にその機能を実行させることができる状態である。このため、ログイン状態では、認証部１３６は、操作パネル制御部１３７に、操作パネル１６０のロックを解除させ、操作パネル１６０を介して使用者が画像形成装置１１０に機能の実行を指示することができるようにする。
一方、画像形成装置１１０のログアウト状態は、画像形成装置１１０にその機能を実行させることができない状態である。このため、ログアウト状態では、認証部１３６は、操作パネル制御部１３７に、操作パネル１６０をロックさせ、操作パネル１６０を介して使用者が画像形成装置１１０に機能の実行を指示することができないようにする。但し、操作パネル１６０がロックされていても、使用者は、電源のＯＮ又はＯＦＦ、及び、使用者の認証等、画像形成装置１１０にその機能の実行を指示すること以外の指示については、入力することができる。
なお、画像形成装置１１０の機能には、少なくとも画像を形成する機能（印刷機能）が含まれる。その他、複写機能（コピー機能）、原稿から取得された画像データを電子メールで送信するスキャン機能及び原稿から取得された画像データをファクシミリで送信するファクシミリ送信機能、及び、ファクシミリで送信された画像データを受信して、その画像を形成する（印刷する）ファクシミリ受信機能の少なくとも１つが含まれていてもよい。

操作パネル制御部１３７は、操作パネル１６０を制御する操作制御部である。例えば、操作パネル制御部１３７は、認証部１３６からの指示に応じて、画像形成装置１１０がログアウト状態である場合には、操作パネル１６０をロックして、使用者からの入力を受け付けない。一方、操作パネル制御部１３７は、認証部１３６からの指示に応じて、画像形成装置１１０がログイン状態である場合には、操作パネル１６０のロックを解除して、使用者からの入力を受け付ける。また、操作パネル制御部１３７は、認証部１３６からの指示に応じて、操作パネル１６０に各種画面を表示させる。さらに、操作パネル制御部１３７は、操作パネル１６０への入力に基づいて、各種情報又は各種指示を、画像形成装置１１０の各部に与える。

認証ジョブ処理部１３８は、認証ジョブファイル１４２に基づいて、機能実行部１５０に処理を実行させる。例えば、認証ジョブ処理部１３８は、第２記憶部１２２に記憶されている認証ジョブ情報１４４で示される認証ジョブファイル１４２を第１記憶部１２１から認証ジョブファイル１４２を取得する。そして、認証ジョブ処理部１３８は、取得された認証ジョブファイル１４２に基づいて、機能実行部１５０に処理を実行させる。そして、認証ジョブ処理部１３８は、処理の実行完了後に、対応する認証ジョブ情報１４４のレコードを第２記憶部１２２から削除させ、対応する認証ジョブファイル１４２を第１記憶部１２１から削除させる。

（動作の説明）
画像形成装置１１０は、その機能を実行するためにログイン認証を必要とするとともに、受信された認証ジョブをすぐに実行せずに保存しておき、認証が成功した後にその実行を行うことで、セキュリティ性を高めている。ログイン認証の成功後に、認証された使用者が保存された認証ジョブが存在する時には、画像形成装置１１０は、ログイン状態に移行せず、ログアウト状態のまま、その認証ジョブの実行のみを行う。一方、そのような認証ジョブが存在しない場合には、画像形成装置１１０は、ログイン状態に移行する。

まず、画像形成装置１１０を使用する権限を有する使用者の個人識別情報のリストが、予め、画像形成装置１１０に登録される。
例えば、ＬＡＮ１８０に接続された任意の情報処理装置１７０は、ユーティリティプログラムを動作させた管理者からの指示に応じて、画像形成装置１１０を使用する権限を有した使用者の個人識別情報のリスト、及び、画像形成装置１１０の管理者パスワードを画像形成装置１１０に送信する。
個人識別情報のリスト及び管理者パスワードを受信した画像形成装置１１０では、通信部１５１がこれらを使用許可リスト保存部１３１に与える。使用許可リスト保存部１３１は、受け取った管理者パスワードが、第１記憶部１２１に記憶されている管理者パスワード１４０と一致していれば、受け取った個人識別情報のリストを、使用許可リスト１４１として第１記憶部１２１に記憶させる。

次に、ＬＡＮ１８０に接続された任意の情報処理装置１７０から送信される認証ジョブの保存について説明する。
情報処理装置１７０は、使用者がアプリケーションプログラムにてジョブの実行操作、ここでは、印刷操作（画像形成操作）を行うと、印刷操作を行った使用者の個人識別情報を含めた認証ジョブを生成し、画像形成装置１１０に送信する。なお、認証ジョブには個人識別情報が含まれるため、ネットワーク中の覗き見を防止できるように、暗号化して送信することが望ましい。個人識別情報の例としては、情報処理装置１７０のログインＩＤ、又は、社員証等のＩＣカードから読み出された社員番号等を用いることができる。情報処理装置１７０にＩＣカードリーダ（図示せず）を接続しておくことで、ＩＣカードから社員番号を読み出すことができる。

認証ジョブを受信した画像形成装置１１０では、通信部１５１から認証ジョブが認証ジョブ受信部１３２に与えられる。認証ジョブ受信部１３２は、受け取られた内容が認証ジョブの形式であるか否かを点検する。その後、認証ジョブ受信部１３２は、受け取られた認証ジョブに含まれている個人識別情報に対応する個人識別情報が、第１記憶部１２１に記憶されている使用許可リスト１４１に存在するか否かを確認する。そして、認証ジョブ受信部１３２は、受け取られた内容が印刷ジョブの形式ではない場合、又は、受け取られた認証ジョブから取得された個人識別情報に対応する情報が使用許可リスト１４１に存在しない場合には、受信された内容を保存せずに破棄する。一方、受け取られた内容が認証ジョブの形式であり、かつ、認証ジョブから取得された個人識別情報に対応する情報が使用許可リスト１４１に存在する場合には、受け取られた内容を認証ジョブファイル１４２として第１記憶部１２１に記録させる。なお、認証ジョブファイル１４２は、１つの認証ジョブに対して１つのファイルが作成させる。

次に、画像形成装置１１０のログオフ状態時の動作について説明する。
図３は、実施の形態１における画像形成装置１１０がログオフ状態である場合における操作パネル１６０＃１の模式図である。
操作パネル１６０＃１は、パネル表示部１６１＃１と、機能選択キー１６２＃１と、テンキー１６３＃１と、キャンセルキー１６４＃１と、スタートキー１６５＃１とを備える。
画像形成装置１１０がログオフ状態である場合には、操作パネル１６０＃１がロック状態となっている。例えば、図３に示されているように、パネル表示部１６１＃１に、使用するためには認証が必要である旨のメッセージが表示され、使用者が機能選択キー１６２＃１、テンキー１６３＃１、キャンセルキー１６４＃１及びスタートキー１６５＃１を押下しても、画像形成装置１１０は、無反応である。ログオフ状態において、画像形成装置１１０に接続されたＩＣカードリーダ１５４にＩＣカードがかざされると、ＩＣカードリーダ１５４を制御する個人識別情報取得部１３４は、Ｉ／Ｆ部１５３を介して、ＩＣカードより個人識別情報を読み取り認証部１３６に与える。以下、認証部１３６での動作について説明する。

図４は、認証部１３６での処理を示すフローチャートである。
まず、認証部１３６は、個人識別情報取得部１３４から個人識別情報を受け取る（Ｓ１０）。
次に、認証部１３６は、ステップＳ１１で取得された個人識別情報に対応する情報が、第１記憶部１２１に記憶されている使用許可リスト１４１に存在するか否かを確認する（Ｓ１１）。そのような情報が使用許可リスト１４１に存在しない場合（Ｓ１１でＮｏ）には、処理はステップＳ１２に進み、そのような情報が使用許可リスト１４１に存在する場合（Ｓ１１でＹｅｓ）には、処理はステップＳ１３に進む。
ステップＳ１２では、認証部１３６は、操作パネル制御部１３７に指示することで、操作パネル１６０に、権限無しのエラーメッセージを表示させる。図５は、実施の形態１において、権限無しのエラーメッセージが表示された場合の操作パネル１６０＃２の模式図である。図５に示されているように、パネル表示部１６１＃２に、権限がないためログインできない旨のメッセージが表示される。

ステップＳ１３では、認証部１３６は、実行中の認証ジョブがあるか否かを判断する。例えば、認証部１３６は、第２記憶部１２２に記憶されている認証ジョブ情報１４４に実行中の認証ジョブが格納されている場合には、実行中の認証ジョブがあると判断する。実行中の認証ジョブがない場合（Ｓ１３でＮｏ）には、処理はステップＳ１４に進み、実行中の認証ジョブがある場合（Ｓ１３でＹｅｓ）には、処理はステップＳ１８に進む。

ステップＳ１４では、認証部１３６は、認証ジョブ判定部１３５に、認証を受けた使用者が作成させた認証ジョブの認証ジョブファイル１４２が第１記憶部１２１に記憶されているか否かを検索させる。例えば、認証部１３６は、個人識別情報取得部１３４から受け取った個人識別情報を認証ジョブ判定部１３５に与えて、その個人識別情報に対応する情報を有する認証ジョブファイル１４２を認証ジョブ判定部１３５に検索させる。そして、そのような認証ジョブファイル１４２が存在する場合（Ｓ１５でＹｅｓ）には、認証ジョブ判定部１３５は、検索された認証ジョブファイル１４２から、認証ジョブ識別情報を取得して、認証部１３６に与え、処理はステップＳ１６に進む。そのような認証ジョブファイル１４２が存在しない場合（Ｓ１５でＮｏ）には、処理はステップＳ２１に進む。

ステップＳ１６では、検索された認証ジョブファイル１４２に基づいてジョブを実行させるため、認証部１３６は、第２記憶部１２２に記憶されている認証ジョブ情報１４４に新たなレコードを追加して、認証ジョブ判定部１３５から受け取った認証ジョブ識別情報を格納する。
そして、認証部１３６は、認証ジョブ処理部１３８に認証ジョブの実行を指示して、操作パネル制御部１３７にパネルロック解除指示を行なわずに、処理終了となる。その結果、ＩＣカードをかざしただけで、ログオフ状態を維持したまま、かざしたＩＣカードに適合する認証ジョブが実行される。

一方、ステップＳ１３において実行中の認証ジョブがある場合（Ｓ１３でＹｅｓ）には、処理はステップＳ１８に進む。ステップＳ１８では、認証部１３６は、第１記憶部１２１に記憶されている設定情報１４３を参照して、認証ジョブ実行中におけるログインが許可されているか否かを確認する。そして、認証ジョブ実行中におけるログインが許可されていない場合（Ｓ１８でＮｏ）には、処理はステップＳ１９に進み、認証ジョブ実行中におけるログインが許可されている場合（Ｓ１８でＹｅｓ）には、処理はステップＳ２０に進む。
ステップＳ１９では、認証部１３６は、操作パネル制御部１３７に指示することで、操作パネル１６０に、認証ジョブ実行中のエラーメッセージを表示させる。図６は、実施の形態１において、認証ジョブ実行中のエラーメッセージが表示された場合の操作パネル１６０＃３の模式図である。図６に示されているように、パネル表示部１６１＃３に、認証ジョブの実行中であるためログインできない旨のメッセージが表示される。

ステップＳ２０では、認証部１３６は、実行中の認証ジョブの使用者と、認証を受けた使用者とが一致するか否かを判断する。例えば、認証部１３６は、第２記憶部１２２に記憶されている認証ジョブ情報１４４に格納されている認証ジョブ識別情報で識別される認証ジョブファイル１４２を第１記憶部１２１から特定し、特定された認証ジョブファイル１４２に含まれている個人識別情報と、個人識別情報取得部１３４から受け取った個人識別情報とが一致している場合には、実行中の認証ジョブの使用者と、認証を受けた使用者とが一致すると判断する。そして、実行中の認証ジョブの使用者と、認証を受けた使用者とが一致しない場合（Ｓ２０でＮｏ）には、処理はステップＳ１９に進み、実行中の認証ジョブの使用者と、認証を受けた使用者とが一致する場合（Ｓ２０でＹｅｓ）には、処理はステップＳ２１に進む。

ステップＳ２１では、認証部１３６は、画像形成装置１１０をログイン状態に移行させる。例えば、認証部１３６は、操作パネル制御部１３７に指示することで、操作パネル１６０のパネルロックを解除させる。図７は、実施の形態１において、パネルロックが解除された場合の操作パネル１６０＃４の模式図である。図７では、機能選択キー１６２＃４において、コピーキー１６２ａ＃４が押下されて、パネル表示部１６１＃４に、コピーを開始するためのメッセージが表示されている。

以上のように、本実施の形態では、実行中の認証ジョブが存在しない場合（Ｓ１５でＮｏ）、及び、認証ジョブの実行中に他の機能の実行が許可されており（Ｓ１８でＹｅｓ）、実行中の認証ジョブの使用者と認証を受けた使用者とが一致した場合（Ｓ２０でＹｅｓ）に、画像形成装置１１０はログイン状態となる。
通常、セキュリティを重視する運用環境下では機会は少ないが、認証ジョブの印刷と並行して他の機能を使用したいとする場合もあると考えられる。具体的には、複合機の機能として提供されるファクシミリ送信機能、及び、スキャナで読み取った結果をファイルとしてメールで送信するスキャン機能に代表される印刷を伴わない機能を、認証ジョブの実行（ここでは印刷）と並行で使用したい場合である。並行で動作させることは作業効率が向上する半面、作業終了後のログアウト操作忘れといった人為的操作ミスが発生する可能性があるため、セキュリティの観点からは好ましくない。このため、認証印刷中に他の機能を使用可能とするか否かは、管理者の設定により変更できるものとすることが望ましい。

図８は、実施の形態１における認証ジョブ処理部１３８の処理を示すフローチャートである。
認証ジョブ処理部１３８は、認証部１３６からの認証ジョブ実行要求を受けてフローを開始する。

まず、認証ジョブ処理部１３８は、第２記憶部１２２に記憶されている認証ジョブ情報１４４を参照することで、実行する認証ジョブを特定する（Ｓ３０）。例えば、認証ジョブ処理部１３８は、認証ジョブ情報１４４より認証ジョブ識別情報として使用されている認証ジョブファイル１４２のファイル名を取得する。
次に、認証ジョブ処理部１３８は、操作パネル制御部１３７に指示して、ステップＳ３０で特定された認証ジョブの情報を表示させる（Ｓ３１）。例えば、認証ジョブ処理部１３８は、ステップＳ３０で取得されたファイル名に対応する認証ジョブファイル１４２から個人識別情報及びジョブ名を取得して、表示指示とともに操作パネル制御部１３７に与える。この際、認証ジョブ処理部１３８は、認証ジョブ情報１４４に格納されている認証ジョブの数（レコード数）も操作パネル制御部１３７に与える。操作パネル制御部１３７は、認証ジョブ処理部１３８から受け取った情報に基づいて、例えば、図９に示されているメッセージを操作パネル１６０に表示させる。図９は、実施の形態１において、ジョブ実行中の操作パネル１６０＃５の模式図である。図９に示されているように、パネル表示部１６１＃５には、個人識別情報（ここではユーザ名）、認証ジョブの数及びジョブ名が表示される。ここでは、ジョブ実行中の操作パネル１６０＃５に表示される情報は、認証ジョブファイル１４２から取得されているが、例えば、第２記憶部１２２に記憶されている認証ジョブ情報１４４にこれらの情報が含まれていてもよい。

次に、認証ジョブ処理部１３８は、ステップＳ３０で特定された認証ジョブに対応する認証ジョブファイル１４２を第１記憶部１２１から取得する（Ｓ３２）。
そして、認証ジョブ処理部１３８は、ステップＳ３２で取得された認証ジョブファイル１４２に基づいて、機能実行部１５０に処理を実行させる（Ｓ３３）。例えば、認証ジョブ処理部１３８は、ステップＳ３２で取得された認証ジョブファイル１４２に基づいて、画像データを生成して、生成した画像データを機能実行部１５０に送り、機能実行部１５０にこの画像データに基づいて、紙等の媒体に画像を形成させる。

認証ジョブ処理部１３８は、機能実行部１５０による処理の実行が完了するまで待機する（Ｓ３４）。
処理の実行が完了すると、認証ジョブ処理部１３８は、実行が完了した認証ジョブファイル１４２を第１記憶部１２１から削除させる（Ｓ３５）。また、認証ジョブ処理部１３８は、実行が完了した認証ジョブファイル１４２に対応するレコードを、第２記憶部１２２に記憶されている認証ジョブ情報１４４から削除させる（Ｓ３６）。
そして、認証ジョブ処理部１３８は、第２記憶部１２２に記憶されている認証ジョブ情報１４４を参照することで、次に実行対象となる認証ジョブが存在するか否かを判定する（Ｓ３７）。このような認証ジョブが存在する場合（Ｓ３７でＹｅｓ）には、処理はステップＳ３０に戻り、このような認証ジョブが存在しない場合（Ｓ３７でＮｏ）には、処理はステップＳ３８に進む。
ステップＳ３８では、認証ジョブ処理部１３８は、ステップＳ３１で表示を指示した画面を消去させて、元の表示画面に戻すよう操作パネル制御部１３７に指示して、処理は終了する。

以上のように実施の形態１によれば、認証ジョブが保存された状況で、ログイン認証が成功した場合には、画像形成装置１１０は、ログオフ状態のままで、認証を受けた使用者の認証ジョブを実行するので、ログイン状態が放置されることによるなりすまし行為といったセキュリティ上の脅威がなくなる。
また、実施の形態１によれば、認証操作１回という最低限の操作回数で、認証ジョブの実行結果を得ることができ、操作効率性の向上効果を得ることができる。
さらに、実施の形態１によれば、認証ジョブの実行中に並行して他の機能を使用する場合であっても、認証ジョブを実行させた使用者であれば追加認証を行うことによって、認証ジョブの実行中に画像形成装置１１０をログイン状態に移行させ、他の機能を並行して実行させることができる。

以上に記載された実施の形態１では、機能実行部１５０は、認証ジョブに基づいて印刷を行っているが、このような例に限定されるものではない。例えば、ファクシミリ通信で受信されたファクシミリデータを認証ジョブファイル１４２として第１記憶部１２１に記憶しておき、ファクシミリデータを出力（印刷）する権限を有する使用者がＩＣカードを用いて認証を受けることにより、第１記憶部１２１に記憶されている認証ジョブファイル１４２に基づいて、ログアウト状態のまま、出力が行われるようにしてもよい。このような場合には、ファクシミリデータを出力する権限を有する使用者、言い換えると、認証ジョブに基づいて処理を実行させる権限を有する使用者を示す情報が第１記憶部１２１に記憶される。なお、使用許可リスト１４１に、使用者の権限を示す情報が含まれていてもよい。
また、例えば、部数、カラー又はモノクロ、用紙サイズ、解像度等のコピーの処理内容を認証ジョブファイル１４２として第１記憶部１２１に記憶しておき、コピー対象となる原稿が載置台又はオートフィーダーに画像を読み取ることができるように置かれている状態で、コピーを行う権限を有する使用者がＩＣカードを用いて認証を受けることにより、ログアウト状態のまま、第１記憶部１２１に記憶されている認証ジョブファイル１４２で示される内容で、原稿から読み取られた画像のコピーが行われるようにしてもよい。なお、このような場合、認証ジョブファイル１４２は、コピーを行う毎に情報処理装置１７０から画像形成装置１１０に送られてもよいが、デフォルトでの処理内容を示す認証ジョブファイル１４２が第１記憶部１２１に記憶されていて、この認証ジョブファイル１４２がコピーを行う毎に繰り返し使用されてもよい。
即ち、本実施の形態では、機能実行部１５０が処理を実行し得る状態で、認証が成功した場合には、画像形成装置１１０をログイン状態にすることなく、言い換えると、操作パネル１６０への操作の入力の制限を維持したまま、認証に成功した使用者が実行権限を有する処理が機能実行部１５０に実行される。
なお、これらの場合は、使用者の意図に反して処理が実行されてしまうことを防止するため、各々の状況についてログイン時に自動的に処理を実行するかを予め設定できるようにしておくことが望ましい。

実施の形態１においては、ＩＣカードを用いて使用者の認証を行っていたが、他の認証方式であってもよい。例えば、生体認証、又は、ＩＤ及びパスワードの入力による認証でも構わない。生体認証を行う場合には、認証を行うための画像情報等を使用許可リスト１４１に含めておく必要がある。また、ＩＤ及びパスワードの入力による認証を行う場合には、ログオフ状態においても、操作パネル１６０は、ＩＤ及びパスワードの入力だけは受け付ける。
但し、自動的に開始した処理中にパネルロック解除を目的としての追加認証を許可する場合、認証行為は簡易な操作方法であることが求められるため、ＩＤ及びパスワード入力による認証は効率性の観点より適さない。

以上に記載された実施の形態１においては、画像形成装置１１０内に第１記憶部１２１が設けられているが、このような例に限定されるものではない。例えば、第１記憶部１２１は、ＬＡＮ１８０に接続されているファイルサーバ（図示せず）に設けられていてもよい。画像形成装置１１０は、第１記憶部１２１に記憶されている情報が必要な場合には、ＬＡＮ１８０を介して、このファイルサーバから必要な情報を読み出せばよい。

以上に記載された実施の形態１においては、図４のステップＳ１３に示されているように、認証が成功した場合に、実行中のジョブがあるか否かを判断しているが、このような判断を省略してもよい。このような場合には、図４のステップＳ１８〜Ｓ２０も省略される。

図２に記載されている第１記憶部１２１は、外部記憶装置等、不揮発性の記憶装置により実現することができ、第２記憶部１２２は、ＲＡＭ等、揮発性の記憶装置により実現することができる。

１００ 印刷処理システム、 １１０ 画像形成装置、 １２０ 記憶部、 １２１ 第１記憶部、 １２２ 第２記憶部、 １３０ 制御部、 １３１ 使用許可リスト保存部、 １３２ 認証ジョブ受信部、 １３４ 個人識別情報取得部、 １３５ 認証ジョブ判定部、 １３６ 認証部、 １３７ 操作パネル制御部、 １３８ 認証ジョブ処理部、 １４０ 管理者パスワード、 １４１ 使用許可リスト、 １４２ 認証ジョブファイル、 １４３ 設定情報、 １４４ 認証ジョブ情報、 １５０ 機能実行部、 １５１ 通信部、 １５２ 操作部、 １５３ Ｉ／Ｆ部、 １５４ ＩＣカードリーダ、 １６０ 操作パネル、 １７０ 情報処理装置、 １８０ ＬＡＮ。

Claims (12)

1. 実行する処理の内容を示すジョブを記憶するジョブ記憶部と、
   前記ジョブ記憶部に記憶されているジョブに基づいて、処理を実行する機能実行部と、
   第１の認証情報を予め記憶する認証情報記憶部と、
   第２の認証情報を取得する取得部と、
   前記第１の認証情報及び前記第２の認証情報を用いて認証を行う認証部と、
   操作の入力を受け付ける操作部と、
   前記操作部を制御する操作制御部と、を備え、
   前記認証部は、前記認証が成功した場合において、予め定められた第１の条件が成立したときには、前記操作制御部に前記操作部への操作の入力を制限させたまま、前記ジョブ記憶部に記憶されているジョブに基づいて、前記機能実行部に処理を実行させること
   を特徴とする画像形成装置。
2. 前記認証部は、前記認証が成功した場合において、前記第１の条件が成立しないときには、前記操作制御部に前記操作部への操作の入力の制限を解除させること
   を特徴とする請求項１に記載の画像形成装置。
3. 前記認証部は、
   前記認証が成功した場合に、前記ジョブ記憶部に記憶されているジョブに基づいて、前記機能実行部が処理を実行しているか否かを判断し、
   前記ジョブ記憶部に記憶されているジョブに基づいて、前記機能実行部が処理を実行していない場合に、前記第１の条件が成立するか否かを判断すること
   を特徴とする請求項１又は２に記載の画像形成装置。
4. 前記第１の条件は、前記認証に成功した使用者が実行権限を有するジョブが前記ジョブ記憶部に記憶されていることであること
   を特徴とする請求項１から３の何れか一項に記載の画像形成装置。
5. 前記認証部は、前記認証が成功した場合において、前記ジョブ記憶部に記憶されているジョブに基づいて、前記機能実行部が処理を実行しており、かつ、予め定められた第２の条件が成立したときには、前記操作制御部に前記操作部への操作の入力の制限を解除させること
   を特徴とする請求項１から４の何れか一項に記載の画像形成装置。
6. 前記機能実行部が処理を実行中に、他の機能の実行が許可されているか否かを示す設定情報を記憶する設定情報記憶部をさらに備え、
   前記第２の条件は、前記機能実行部が処理を実行中に、他の機能の実行が許可されていることを前記設定情報が示し、かつ、前記機能実行部が実行している処理に対応するジョブが前記認証に成功した使用者が実行権限を有するジョブであること
   を特徴とする請求項５に記載の画像形成装置。
7. 前記機能実行部は、前記ジョブに基づいて画像形成を行うこと
   を特徴とする請求項１から６の何れか一項に記載の画像形成装置。
8. 前記ジョブを取得して、前記ジョブ保存部に保存するジョブ受信部取得部をさらに備えること
   を特徴とする請求項１から７の何れか一項に記載の画像形成装置。
9. 前記機能実行部で完了した処理に対応するジョブを前記ジョブ記憶部から削除するジョブ処理部をさらに備えること
   を特徴とする請求項１から８の何れか一項に記載の画像形成装置。
10. 第１の認証情報を記憶する記憶部と、
    処理を実行する機能実行部と、
    操作の入力を受け付ける操作部と、
    使用者から第２の認証情報を取得し、当該取得された第２の認証情報及び前記第１の認証情報を用いて認証を行とともに、前記操作部を制御する制御部と、を備え、
    前記制御部は、
    前記機能実行部が処理を実行できる状態にある場合において、前記認証が成功したときは、前記操作部への操作の入力を制限したまま、前記認証に成功した使用者が実行権限を有する処理を前記機能実行部に実行させること
    を特徴とする画像形成装置。
11. 前記記憶部は、実行する処理の内容を示すジョブをさらに記憶し、
    前記制御部は、前記ジョブが前記記憶部に記憶されている場合に、前記機能実行部が処理を実行できる状態にあると判断すること
    を特徴とする請求項１０に記載の画像形成装置。
12. 前記機能実行部には、原稿の画像を読み取る読取部が含まれており、
    前記制御部は、前記画像を読み取ることができるように前記読取部に前記原稿が置かれている場合に、前記機能実行部が処理を実行できる状態にあると判断すること
    を特徴とする請求項１０に記載の画像形成装置。

Images