JP2016103750A - 認証システム - Google Patents

Abstract

【課題】保守員の認証に使用する記録媒体の管理不備が発生した場合にも影響を最小限に抑えることができる認証システムを提供する。【解決手段】記録媒体２を用いた電子機器４の認証システムであって、電子機器４は、書き換え不能な固有の機器ＩＤ８１を記憶する機器ＩＤ記憶手段である制御部８０のＲＯＭと、書き換え可能な登録情報９１を記憶する登録情報記憶手段として機能する記憶部９０と、記録媒体２に記録された署名情報を読み取る署名情報読み取り手段として機能するＵＳＢコントローラー１２０と、署名情報に含まれている機器ＩＤ及び登録情報が、機器ＩＤ記憶手段に記憶されている機器ＩＤ８１及び登録情報記憶手段に記憶されている登録情報９１と一致した場合に、メンテナンスモードへの移行を許可して電子機器４をメンテナンスモードに移行させるメンテナンス認証部８２とを備えている。【選択図】図４

Description

本発明は、保守員の認証を行う電子機器に係り、特に保守員の認証によってメンテナンスモードに移行する電子機器の認証システムに関する。

電子機器であるＭＦＰや複写機等の画像形成装置においては、安定した画像形成機能を維持するために、定期的にメンテナンスを行う必要がある。このようなメンテナンスは、一般ユーザーには仕様権限がないメンテナンスモードで行われる。従って、メンテナンスモードへの移行には、メンテナンスを行う保守員のみが把握している特別なキー操作や特別なパスワードの入力等の認証によって行われるのが一般的である。しかし、特別なキー操作や特別なパスワードが漏えいすると、同一の認証を行う複数の機器に対しても誰でもメンテナンスモードが使えてしまうという欠点がある。

そこで、メンテナンスモードへの移行に、複写すると原画通りに複写できない認証パターンが印刷された認証用紙を用いる技術が提案されている（例えば、特許文献１参照）。特許文献１では、認証用紙を保守員の認証に用い、認証用紙の認証パターンをスキャンして読み込むことで、メンテナンスモードへの移行を許可するように構成されている。

特開２００６−０４１９０６号公報

しかしながら、従来技術では、認証用紙という「記録媒体」を保守員の認証に使用するため、紛失や置忘れなど、「記録媒体」である認証用紙の管理不備が発生すると、この認証用紙を認証に用いる複数の機器（異なる顧客の機器やコンビニ、スーパーなどの不特定多数が使用する機器）に対して不正なメンテナンスモードへの移行が実施されてしまうという問題点があった。

本発明の目的は、上記問題点を解決し、保守員の認証に使用する記録媒体の管理不備が発生した場合にも影響を最小限に抑えることができる認証システムを提供することにある。

本発明の認証システムは、記録媒体を用いた電子機器の認証システムであって、前記電子機器は、書き換え不能な固有の機器ＩＤを記憶する機器ＩＤ記憶手段と、書き換え可能な登録情報を記憶する登録情報記憶手段と、前記記録媒体に記録された署名情報を読み取る署名情報読み取り手段と、前記署名情報に含まれている機器ＩＤ及び登録情報が、前記機器ＩＤ記憶手段に記憶されている機器ＩＤ及び登録情報記憶手段に記憶されている登録情報と一致した場合に、メンテナンスモードへの移行を許可して前記電子機器をメンテナンスモードに移行させるメンテナンス認証手段とを具備することを特徴とする。
さらに、本発明の認証システムにおいて、前記記録媒体に記録された前記署名情報には、保守員を特定する保守員ＩＤが含まれており、前記電子機器は、前記署名情報に含まれている保守員ＩＤをメンテナンスログとして記憶するメンテナンスログ記憶手段を備えていても良い。
さらに、本発明の認証システムにおいて、前記電子機器の前記登録情報記憶手段に記憶されている登録情報は、定期的に変更されても良い。
さらに、本発明の認証システムにおいて、前記電子機器にネットワークを介して通信可能に接続された、前記署名情報を生成する認証サーバーを備え、前記電子機器の前記登録情報記憶手段に記憶されている登録情報は、前記認証サーバーによって前記署名情報が生成された後、所定時間後に変更されても良い。
また、本発明の認証システムは、認証サーバーと、保守員端末と、電子機器とを備えた認証システムであって、前記認証サーバーは、保守員を特定する保守員ＩＤを含む署名情報を生成する署名情報生成手段と、前記署名情報生成手段によって生成された前記署名情報を前記保守員端末に送信する通信手段とを具備し、前記保守員端末は、前記認証サーバーから受信した前記署名情報を記録媒体に記録する記録手段を具備し、前記電子機器は、前記記録媒体に記録された署名情報を読み取る署名情報読み取り手段と、前記署名情報を照合することでメンテナンスモードへの移行を認証するメンテナンス認証手段と、前記署名情報に含まれている保守員ＩＤをメンテナンスログとして記憶するメンテナンスログ記憶手段とを具備することを特徴とする認証システム。
さらに、本発明の認証システムにおいて、前記保守員端末は、前記認証サーバーから受信した前記署名情報に前記保守員端末の情報を埋め込む情報埋め込み手段を具備し、前記電子機器は、前記メンテナンスログ記憶手段に前記署名情報に埋め込まれた前記保守員端末の情報を前記メンテナンスログとして記憶させるようにしても良い。

本発明によれば、他の電子機器では、署名情報の機器ＩＤ及び登録情報が一致しないため、メンテナンスモードへの移行が許可されることなく、保守員の認証に使用する記録媒体の管理不備が発生した場合にも影響を最小限に抑えることができるという効果を奏する。

本発明に係る認証システムの実施の形態の構成を示すシステム構成図である。 図１に示す認証サーバー及び保守員端末の構成を示すブロック図である。 図１に示す電子機器の内部構成を示す概略模式断面図である。 図１に示す電子機器の概略構成を示すブロック図である。 本発明に係る認証システムの実施の形態における認証動作を説明する説明図である。

次に、本発明の実施の形態を、図面を参照して具体的に説明する。
本実施の形態の認証システムは、図１を参照すると、署名情報を生成する認証サーバー１と、署名情報を記録媒体２に記録する保守員端末３と、記録媒体２に記録された署名情報を読み取ることで保守員を認証する電子機器４とがインターネットやＬＡＮ等のネットワーク５によって接続されている。記録媒体２としては、磁気ディスクや光学ディスク、フラッシュメモリ等の各種記録メディアを用いることができる。また、紙を記録媒体２として用いても良い。紙を記録媒体２として用いる場合には、保守員端末３において署名情報を視認することができない画像パターンとして記録し、この画像パターンを、スキャナー機能を備えた電子機器４で読み取って署名情報を認識するように構成すると良い。本実施の形態では、記録媒体２としてＵＳＢメモリーを用いる例について説明する。本実施の形態では、記録媒体２としてＵＳＢメモリーを用いる例について説明する。

認証サーバー１は、プログラム制御によって動作するパーソナルコンピュータ等の情報処理装置であり、図２を参照すると、記憶部１１と、制御部１２と、通信部１３とを備えている。

記憶部１１は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段である。記憶部１１には、保守員情報１４と、機器情報１５とが記憶されていると共に、保守員端末３との通信履歴である通信ログ１６が記憶される。保守員情報１４は、保守員を特定するための保守員ＩＤと、保守員を認証するための保守員パスワードとからなる。また、機器情報１５は、電子機器４を特定する機器特定情報（機種名、設置場所等）と、電子機器４に付与されている固有の機器ＩＤ（シリアル番号）と、電子機器４に登録されている登録情報とからなる。

制御部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには認証サーバー１の動作制御を行うための制御プログラムが記憶されている。制御部１２は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、ネットワーク５を介して受信した各種リクエストに応じて装置全体の制御を行う。

制御部１２は、電子機器４を特定したメンテナンスリクエストを保守員端末３から受信すると、メンテナンスリクエストによって特定された電子機器４の署名情報を生成し、生成した署名情報を保守員端末３に送信する署名情報生成部１７として機能する。署名情報生成部１７によって生成される署名情報は、メンテナンスリクエストに含まれている保守員ＩＤと、メンテナンスリクエストによって特定された電子機器４の機器ＩＤ及び登録情報とからなる。署名情報生成部１７は、署名情報を電子署名やＨＭＡＣ認証等の仕組みを用い、他人による偽造・解析が不可能な情報形式に変換して保守員端末３に送信する。

通信部１３は、ネットワーク５を介して保守員端末３及び電子機器４と情報通信を行う機能を有する。通信部１３は、ネットワーク５を介して保守員端末３から受信したメンテナンスリクエストを制御部１２に出力すると共に、署名情報生成部１１７によって生成された署名情報をネットワーク５経由で保守員端末３に送信する。

保守員端末３は、通信機能を備えたパーソナルコンピュータ等のプログラム制御によって動作する情報処理装置であり、認証サーバー１にネットワーク５を介してアクセスする機能（例えば、Ｗｅｂブラウザ）を備えている。保守員端末３は、図２を参照すると、
キーボード等の入力部３１と、液晶ディスプレイ等の表示部３２と、記録媒体２（ＵＳＢメモリー）の差し込み口（接続口）であるＵＳＢポート３３と、制御部３４と、通信部３５と、ＵＳＢコントローラー３６とを備えている。

制御部３４は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。制御部３４は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、入力部３１から入力された所定の指示情報に応じて装置全体の制御を行う。制御部３４は、入力部３１から入力に基づいて、保守員ＩＤ及び保守員パスワードと、メンテナンスを行う電子機器４を特定する機器特定情報とを含むメンテナンスリクエストを生成し、生成したメンテナンスリクエストを通信部３５経由で認証サーバー１に送信する。

通信部３５は、ネットワーク５を介して認証サーバー１と情報通信を行う機能を有する。通信部３５は、メンテナンスリクエストをネットワーク５経由で保守員端末３に送信すると共に、ネットワーク５を介して認証サーバー１から受信した署名情報を制御部１２に出力する。

ＵＳＢコントローラー３６は、ネットワーク５を介して認証サーバー１から受信した署名情報をＵＳＢポート３３に装着された記録媒体２に記録させる機能を備えている。

電子機器４は、複写機であり、図３を参照すると、原稿読取部４１と、原稿給送部４２と、本体部４３と、操作部４４と、ＵＳＢポート４５を備えている。原稿読取部４１は、本体部４３の上部に配設され、原稿給送部４２は、原稿読取部４１の上部に配設されている。スタートキーやテンキーやＬＣＤ等からなる操作部４４は、電子機器４の手前側に配設されている。なお、ＵＳＢポート４５は、記録媒体２（ＵＳＢメモリー）の差し込み口（接続口）である

原稿読取部４１は、スキャナー４１１と、プラテンガラス４１２と、原稿読取スリット４１３とを備える。スキャナー４１１は、露光ランプ及びＣＣＤ(Charge Coupled Device)センサ等から構成され、原稿給送部４２による原稿の搬送方向に移動可能に構成されている。プラテンガラス４１２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット４１３は、原稿給送部４２による原稿ＭＳの搬送方向と直交方向に形成されたスリットを有する。

プラテンガラス４１２に載置された原稿ＭＳを読み取る場合には、スキャナー４１１は、プラテンガラス４１２に対向する位置に移動され、プラテンガラス４１２に載置された原稿ＭＳを走査しながら原稿ＭＳを読み取って画像データを取得し、取得した画像データを本体部４３に出力する。また、原稿給送部４２により搬送された原稿ＭＳを読み取る場合には、スキャナー４１１は、原稿読取スリット４１３と対向する位置に移動され、原稿読取スリット４１３を介し、原稿給送部４２による原稿ＭＳの搬送動作と同期して原稿ＭＳを読み取って画像データを取得し、取得した画像データを本体部４３に出力する。

原稿給送部４２は、原稿載置部４２１と、原稿排出部４２２と、原稿搬送機構４２３とを備えている。原稿載置部４２１に載置された原稿は、原稿搬送機構４２３によって、１枚ずつ順に繰り出されて読取スリット４１３に対向する位置へ搬送され、その後、原稿排出部４２２に排出される。なお、原稿給送部４２は、可倒式に構成され、原稿給送部４２を上方に持ち上げることで、プラテンガラス４１２の上面を開放させることができる。

本体部４３は、記録部６０を備えると共に、給紙部７０と、用紙搬送路４３１と、搬送ローラー４３２と、排出ローラー４３３と、胴内トレイ４３４とを備えている。給紙部７０は、記録紙Ｐを収納する給紙カセット７１と、給紙カセット７１から記録紙Ｐを１枚ずつ用紙搬送路４３１に繰り出す給紙ローラー７２とを備えている。給紙ローラー７２、搬送ローラー４３２及び排出ローラー４３３が搬送部として機能し、記録紙Ｐが搬送される。給紙ローラー７２によって用紙搬送路４３１に繰り出された記録紙Ｐは、搬送ローラー４３２によって記録部６０に搬送される。そして、記録部６０によって記録が施された記録紙Ｐは、排出ローラー４３３によって胴内トレイ４３４に排出される。

記録部６０は、感光体ドラム６１と、帯電部６２と、露光部６３と、画像形成部６４と、転写部６５と、定着部６６と、クリーニング部６７とを備えている。露光部６３は、レーザー装置やミラー等を備えた光学ユニットであり、画像データに基づいてレーザー光を出力して、帯電部６２によって帯電させた感光体ドラム６１を露光し、感光体ドラム６１の表面に静電潜像を形成する。画像形成部６４は、トナーを用いて感光体ドラム６１に形成された静電潜像を現像する現像ユニットであり、静電潜像に基づいたトナー像を感光体ドラム６１上に形成させる。転写部６５は、画像形成部６４によって感光体ドラム６１上に形成されたトナー像を記録紙Ｐに転写させる。定着部６６は、転写部６５によってトナー像が転写された記録紙Ｐを加熱してトナー像を記録紙Ｐに定着させる。そして、感光体ドラム６１上に残ったトナーは、クリーニング部６７によって除去される。

図４には、複写機１の概略構成を示すブロック図が示されている。上述の原稿読取部４１、原稿給送部４２、搬送部（給紙ローラー７２、搬送ローラー４３２、排出ローラー４３３）、操作部４４及び記録部６０は、制御部８０に接続され、制御部８０によって動作制御される。また、制御部８０には、記憶部９０と、画像処理部１００と、通信部１１０と、ＵＳＢコントローラー１２０が接続されている。

記憶部９０は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、原稿読取部４１によって原稿を読み取ることで取得された画像データが記憶される。また、記憶部９０には、登録情報９１と、メンテナンスパスワード９２とが記憶されていると共に、メンテナンスモードへのログイン履歴であるメンテナンスログ９３が記憶される。登録情報９１は、認証サーバー１の記憶部１１に機器情報１５として記憶されている登録情報と同一のものである。

画像処理部１００は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理や、濃度調整、階調調整等の画像改善処理が行われる。

通信部１１０は、ネットワーク５を介して認証サーバー１との間で各種データを送受信する機能を有する。

ＵＳＢコントローラー１２０は、ＵＳＢポート４５に装着された記録媒体２に記録された署名情報を読み出して制御部８０に出力する機能を備えている。

制御部８０は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。制御部８０は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作部４４から入力された所定の指示情報に応じて装置全体の制御を行う。制御部８０のＲＯＭには、機器ＩＤ８１が記憶されている。機器ＩＤ８１は、電子機器４を特定するシリアル番号等の固有番号であり、書き換えることができない状態で記憶されている。

また、制御部８０は、記録媒体２に記録された署名情報の機器ＩＤ及び登録情報と、操作部４４から入力されたメンテナンスパスワードとが、機器ＩＤ８１、登録情報９１及びメンテナンスパスワード９２と一致した場合に、メンテナンスモードに移行させるメンテナンス認証部８２として機能する。

次に、本実施の形態の認証システムによる認証動作について図５を参照して詳細に説明する。
まず、電子機器４のメンテナンスを行う場合、保守員は、保守員端末３のＵＳＢポート３３に記録媒体２を接続し、保守員端末３を操作してメンテナンスリクエストを認証サーバー１に送信する（ステップＡ）。メンテナンスリクエストは、保守員ＩＤ及び保守員パスワードと、メンテナンスを行う電子機器４を特定する機器特定情報とを含む情報である。

認証サーバー１の制御部１２は、メンテナンスリクエストを受信すると、メンテナンスリクエストに含まれる保守員ＩＤ及び保守員パスワードと記憶部１１に記憶されている保守員情報１４とを照合することで、受信したメンテナンスリクエストの認証を行う。そして、制御部１２は、受信したメンテナンスリクエストを認証すると、署名情報生成部１７として機能し、メンテナンスリクエストに基づいて署名情報を生成し、生成した署名情報を保守員端末３に送信する（ステップＢ）。署名情報生成部１７は、メンテナンスリクエストによって特定された電子機器４の機器ＩＤ及び登録情報を記憶部１１に記憶されている機器情報１５から読み出し、メンテナンスリクエストに含まれている保守員ＩＤと、メンテナンスリクエストによって特定された電子機器４の機器ＩＤ及び登録情報とを含む署名情報する。そして、署名情報生成部１７は、生成した署名情報を電子署名やＨＭＡＣ認証等の仕組みを用い、偽造、解析が不可能な情報形式に変換して保守員端末３に送信する。

また、認証サーバー１の制御部１２は、メンテナンスリクエストを受信すると、メンテナンスリクエストに含まれる保守員ＩＤを、日時情報（メンテナンスリクエストの受信日時や署名情報の送信日時）と共に通信ログ１６として記憶部１１に記憶させる（ステップＣ）。なお、メンテナンスリクエストには、メンテナンスを行うメンテナンス実行日時を含めても良く、このメンテナンス実行日時を通信ログ１６として記憶部１１に記憶させるようにしても良い。このように、メンテナンスリクエストに含まれている保守員ＩＤを通信ログ１６として記憶しておくことにより、不正に署名情報が漏えいした場合でも、その漏えい元を追跡することが可能となる。

保守員端末３の制御部３４は、署名情報を受信すると、受信した署名情報をＵＳＢコントローラー３６によってＵＳＢポート３３に装着された記録媒体２に記録させる（ステップＤ）。

次に、保守員は、署名情報が記録された記録媒体２をＵＳＢポート３３から取り外し、メンテナンスを行う電子機器４に持って行き、ＵＳＢポート４５に装着する（ステップＥ）。そして、保守員は、操作部４４からメンテナンスパスワードを入力し、メンテナンスモードへの移行を指示する。

電子機器４の制御部８０は、メンテナンスモードへの移行が指示されると、メンテナンス認証部８２として機能し、記録媒体２に記録された署名情報の機器ＩＤ及び登録情報と、操作部４４から入力されたメンテナンスパスワードとに基づいてメンテナンスモードへの移行を許可するか否かを判断する。メンテナンス認証部８２は、ＵＳＢコントローラー３６によってＵＳＢポート４５に装着された記録媒体２から機器ＩＤ及び登録情報を読み出し、読み出した機器ＩＤ及び登録情報と、操作部４４から入力されたメンテナンスパスワードとを、機器ＩＤ８１、登録情報９１及びメンテナンスパスワード９２とそれぞれ照合する。そして、メンテナンス認証部８２は、読み出した機器ＩＤ及び登録情報と、操作部４４から入力されたメンテナンスパスワードとが、機器ＩＤ８１、登録情報９１及びメンテナンスパスワード９２と一致した場合に、メンテナンスモードへの移行を許可し、電子機器４をメンテナンスモードに移行させる。これにより、保守員は、メンテナンスモードで電子機器４のメンテナンスを行うことが可能になる。なお、メンテナンスパスワードの入力を省略し、記録媒体２に記録された署名情報の機器ＩＤ及び登録情報を照合して認証を行うようにしても良い。また、メンテナンスパスワードの代わりに特定のキー操作等の認証方法を採用することもできる。

本実施の形態では、メンテナンスパスワードと共に、記録媒体２に記録された署名情報の機器ＩＤ及び登録情報が一致した場合にメンテナンスモードへの移行が許可され、メンテナンスパスワード、機器ＩＤ及び登録情報のいずれか一つでも一致しない場合には、メンテナンスモードへの移行が許可されないように構成されている。これにより、メンテナンスパスワードが漏えいしてしまった場合でも、署名情報が記録された記録媒体２がないとメンテナンスモードに移行させることができない。そして、記録媒体２に記録された署名情報が不正に漏えいしてしまった場合でも、その署名情報は、メンテナンスを行う対象の電子機器４のみで有効な情報である。従って、他の電子機器４では、署名情報の機器ＩＤ及び登録情報が一致しないため、メンテナンスモードへの移行が許可されることなく、被害を最小限に抑えることができる。

また、記録媒体２に記録された署名情報が不正に漏えいしてしまった場合、認証サーバーの記憶部１１に記憶されている機器情報１５の登録情報と、電子機器４の記憶部９０に記憶されている登録情報９１とを変更することで、漏えいしてしまった署名情報を無効化することができる。なお、認証サーバー１における機器情報１５の登録情報と、電子機器４における登録情報９１とは、一致していなければならない。従って、認証サーバー１で機器情報１５の登録情報を変更すると、ネットワーク５経由で電子機器４における登録情報９１も変更されるように構成すると好適である。電子機器４で登録情報９１を変更すると、認証サーバー１における機器情報１５の登録情報も変更されるようにしても良い。さらに、登録情報の変更は、定期的（１日毎等）、もしくは署名情報の生成から所定時間後に行うようにしても良い。この場合には、生成した署名情報の有効期間を登録情報が変更されるまでの期間に限定することができる。

また、電子機器４の制御部８０は、メンテナンスモードへの移行が指示されると、記録媒体２に記録された署名情報から保守員ＩＤを読み出し、読み出した保守員ＩＤを、日時情報（メンテナンスモードへの移行が指示された日時）と共にメンテナンスログ９３として記憶部９０に記憶させる（ステップＦ）。このように、署名情報に含まれている保守員ＩＤをメンテナンスログ９３として記憶しておくことにより、不正に署名情報が漏えいした場合でも、その漏えい元を追跡することが可能となる。

なお、保守員端末３において、署名情報を記録媒体２に記録する際に、専用のアプリケーションを用いて保守員端末３の情報（保守員端末３の固有ＩＤ等）を、署名情報に埋め込むようにしても良い。この場合、電子機器４において、署名情報に保守員端末３の情報が埋め込まれていない場合には、メンテナンスモードへの移行を許可しないように構成する。署名情報は、他人による偽造・解析が不可能な情報形式に変換されているため、専用のアプリケーションを用いないと、署名情報に保守員端末３の情報を埋め込むことができない。従って、専用のアプリケーションがインストールされていない端末機器で不正に入手された署名情報を無効化させることができる。

また、署名情報に埋め込まれた保守員端末３の情報もメンテナンスログ９３として記憶部９０に記憶させても良い。この場合には、不正に署名情報が漏えいした場合、その漏えい元を追跡のための情報としてさらに情報量を増やすこともできる。

以上説明したように、本実施の形態は、記録媒体２を用いた電子機器４の認証システムであって、電子機器４は、書き換え不能な固有の機器ＩＤ８１を記憶する機器ＩＤ記憶手段である制御部８０のＲＯＭと、書き換え可能な登録情報９１を記憶する登録情報記憶手段として機能する記憶部９０と、記録媒体２に記録された署名情報を読み取る署名情報読み取り手段として機能するＵＳＢコントローラー１２０と、署名情報に含まれている機器ＩＤ及び登録情報が、機器ＩＤ記憶手段に記憶されている機器ＩＤ８１及び登録情報記憶手段に記憶されている登録情報９１と一致した場合に、メンテナンスモードへの移行を許可して電子機器４をメンテナンスモードに移行させるメンテナンス認証部８２とを備えている。
この構成により、メンテナンスパスワードが漏えいしてしまった場合でも、署名情報が記録された記録媒体２がないとメンテナンスモードに移行させることができない。そして、記録媒体２に記録された署名情報が不正に漏えいしてしまった場合でも、その署名情報は、メンテナンスを行う対象の電子機器４のみで有効な情報である。従って、他の電子機器４では、署名情報の機器ＩＤ及び登録情報が一致しないため、メンテナンスモードへの移行が許可されることなく、保守員の認証に使用する記録媒体２の管理不備が発生した場合にも影響を最小限に抑えることができる。

さらに、本実施の形態によれば、記録媒体２に記録された署名情報には、保守員を特定する保守員ＩＤが含まれており、電子機器４は、署名情報に含まれている保守員ＩＤをメンテナンスログ９３として記憶するメンテナンスログ記憶手段として機能する記憶部９０を備えている。
この構成により、不正に署名情報が漏えいした場合でも、メンテナンスログ９３を解析することで、その漏えい元を追跡することが可能となる。

さらに、本実施の形態によれば、電子機器４の登録情報記憶手段に記憶されている登録情報を定期的に変更するように構成しても良い。
この構成により、生成した署名情報の有効期間を登録情報が変更されるまでの期間に限定することができる。

さらに、本実施の形態によれば、電子機器４にネットワーク５を介して通信可能に接続された、署名情報を生成する認証サーバー１を備え、電子機器４の登録情報記憶手段に記憶されている登録情報を前記認証サーバーによって前記署名情報が生成された後、所定時間後に変更するように構成しても良い。
この構成により、生成した署名情報の有効期間を登録情報が変更されるまでの期間に限定することができる。

また、本実施の形態は、認証サーバー１と、保守員端末３と、電子機器４とを備えた認証システムであって、認証サーバー１は、保守員を特定する保守員ＩＤを含む署名情報を生成する署名情報生成部１７と、署名情報生成部１７によって生成された署名情報を保守員端末３に送信する通信部１３とを具備し、保守員端末３は、認証サーバー１から受信した署名情報を記録媒体２に記録する記録手段として機能するＵＳＢコントローラー３６を具備し、電子機器４は、記録媒体２に記録された署名情報を読み取る署名情報読み取り手段として機能するＵＳＢコントローラー１２０と、署名情報を照合することでメンテナンスモードへの移行を認証するメンテナンス認証部８２と、署名情報に含まれている保守員ＩＤをメンテナンスログ９３として記憶するメンテナンスログ記憶手段として機能する記憶部９０とを具備する。
この構成により、不正に署名情報が漏えいした場合でも、メンテナンスログ９３を解析することで、その漏えい元を追跡することが可能となる。

さらに、本実施の形態によれば、保守員端末３は、認証サーバー１から受信した署名情報に保守員端末３の情報を埋め込む情報埋め込み手段（専用のアプリケーション）を具備し、電子機器４は、メンテナンスログ記憶手段に署名情報に埋め込まれた保守員端末の情報をメンテナンスログ９３として記憶させるようにしても良い。
この構成により、不正に署名情報が漏えいした場合、その漏えい元を追跡のための情報としてさらに情報量を増やすこともできる。

なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。

１ 認証サーバー
２ 記録媒体
３ 保守員端末
４ 電子機器
５ ネットワーク
１１ 記憶部
１２ 制御部
１３ 通信部
１４ 保守員情報
１５ 機器情報
１６ 通信ログ
１７ 署名情報生成部
３１ 入力部
３２ 表示部
３３ ＵＳＢポート
３４ 制御部
３５ 通信部
３６ ＵＳＢコントローラー
４１ 原稿読取部
４２ 原稿給送部
４３ 本体部
４４ 操作部
４５ ＵＳＢポート
６０ 記録部
６１ 感光体ドラム
６２ 帯電部
６３ 露光部
６４ 画像形成部
６５ 転写部
６６ 定着部
６７ クリーニング部
７０ 給紙部
７１ 給紙カセット
７２ 給紙ローラー
８０ 制御部
８１ 機器ＩＤ
８２ メンテナンス認証部
９０ 記憶部
９１ 登録情報
９２ メンテナンスパスワード
９３ メンテナンスログ
１００ 画像処理部
１１０ 通信部
１２０ ＵＳＢコントローラー
４１１ スキャナー
４１２ プラテンガラス
４１３ 原稿読取スリット
４２１ 原稿載置部
４２２ 原稿排出部
４２３ 原稿搬送機構
４３１ 用紙搬送路
４３２ 搬送ローラー
４３３ 排出ローラー
４３４ 胴体トレイ

Claims (6)

1. 記録媒体を用いた電子機器の認証システムであって、
   前記電子機器は、
   書き換え不能な固有の機器ＩＤを記憶する機器ＩＤ記憶手段と、
   書き換え可能な登録情報を記憶する登録情報記憶手段と、
   前記記録媒体に記録された署名情報を読み取る署名情報読み取り手段と、
   前記署名情報に含まれている機器ＩＤ及び登録情報が、前記機器ＩＤ記憶手段に記憶されている機器ＩＤ及び登録情報記憶手段に記憶されている登録情報と一致した場合に、メンテナンスモードへの移行を許可して前記電子機器をメンテナンスモードに移行させるメンテナンス認証手段とを具備することを特徴とする認証システム。
2. 前記記録媒体に記録された前記署名情報には、保守員を特定する保守員ＩＤが含まれており、
   前記電子機器は、
   前記署名情報に含まれている保守員ＩＤをメンテナンスログとして記憶するメンテナンスログ記憶手段を具備することを特徴とする請求項１記載の認証システム。
3. 前記電子機器の前記登録情報記憶手段に記憶されている登録情報は、定期的に変更されることを特徴とする請求項１又は２記載の認証システム。
4. 前記電子機器にネットワークを介して通信可能に接続された、前記署名情報を生成する認証サーバーを備え、
   前記電子機器の前記登録情報記憶手段に記憶されている登録情報は、前記認証サーバーによって前記署名情報が生成された後、所定時間後に変更されることを特徴とする請求項１又は２記載の認証システム。
5. 認証サーバーと、保守員端末と、電子機器とを備えた認証システムであって、
   前記認証サーバーは、
   保守員を特定する保守員ＩＤを含む署名情報を生成する署名情報生成手段と、
   前記署名情報生成手段によって生成された前記署名情報を前記保守員端末に送信する通信手段とを具備し、
   前記保守員端末は、
   前記認証サーバーから受信した前記署名情報を記録媒体に記録する記録手段を具備し、
   前記電子機器は、
   前記記録媒体に記録された署名情報を読み取る署名情報読み取り手段と、
   前記署名情報を照合することでメンテナンスモードへの移行を認証するメンテナンス認証手段と、
   前記署名情報に含まれている保守員ＩＤをメンテナンスログとして記憶するメンテナンスログ記憶手段とを具備することを特徴とする認証システム。
6. 前記保守員端末は、
   前記認証サーバーから受信した前記署名情報に前記保守員端末の情報を埋め込む情報埋め込み手段を具備し、
   前記電子機器は、前記メンテナンスログ記憶手段に前記署名情報に埋め込まれた前記保守員端末の情報を前記メンテナンスログとして記憶させることを特徴とする請求項５記載の認証システム。

Images