JP2016177698A - 機器、認証システム、認証処理方法及び認証処理プログラム - Google Patents

機器、認証システム、認証処理方法及び認証処理プログラム Download PDF

Info

Publication number
JP2016177698A
JP2016177698A JP2015058789A JP2015058789A JP2016177698A JP 2016177698 A JP2016177698 A JP 2016177698A JP 2015058789 A JP2015058789 A JP 2015058789A JP 2015058789 A JP2015058789 A JP 2015058789A JP 2016177698 A JP2016177698 A JP 2016177698A
Authority
JP
Japan
Prior art keywords
user
authentication
unit
information
priority
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015058789A
Other languages
English (en)
Other versions
JP6547357B2 (ja
Inventor
涼二 荒木
Ryoji Araki
涼二 荒木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2015058789A priority Critical patent/JP6547357B2/ja
Priority to US15/073,371 priority patent/US10482233B2/en
Publication of JP2016177698A publication Critical patent/JP2016177698A/ja
Application granted granted Critical
Publication of JP6547357B2 publication Critical patent/JP6547357B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Facsimiles In General (AREA)

Abstract

【課題】ユーザ認証情報の登録の煩雑さを解消し、効率的なユーザ認証を可能とする。【解決手段】インストール部が、ユーザ認証機能を備えたアプリケーションをインストールすると、第２の生成部が、インストールされたアプリケーション用のアプリ用優先ユーザ情報を、標準の優先ユーザ情報とは別に生成する。認証部は、生成されたアプリ用優先ユーザ情報を用いて、インストールされたアプリケーションのユーザ認証を行う。【選択図】図１０

Description

本発明は、機器、認証システム、認証処理方法及び認証処理プログラムに関する。
特許文献１（特開２０１３−２２２３５１号公報）には、複合機で認証に用いるＩＣカードの情報を含む認証情報の登録を、システム管理者以外のユーザでも可能とした情報処理システムが開示されている。この情報処理システムは、ユーザが操作するクライアント装置からユーザ情報の登録要求を受け付けると、複合機は、登録要求と共に送信されたユーザ情報を記憶する。
次に、ユーザの操作指示により、認証情報の登録要求を受け付けると、複合機は、ユーザ名及びパスワードの入力を受け付ける。そして、複合機は、受け付けたユーザ名及びパスワードの組を持つユーザ情報が、ユーザ情報管理テーブルに登録されていると判定した場合に、カードリーダを介して取得したＩＣカード情報を、ユーザ情報と対応付けた認証情報を作成し、認証情報テーブルに保存する。これにより、システム管理者以外のユーザに対しても、システムのセキュリティを確保したうえで、認証情報の登録を可能とすることができる。
しかし、特許文献１に開示されている情報処理システムでは、ユーザによる認証情報の登録要求が必要という問題があった。また、これはユーザ認証を必要とする様々な電子機器でも共通の課題でもある。
本発明は、上記に鑑みてなされたものであり、ユーザ認証情報の登録の煩雑さを解消し、効率的なユーザ認証を可能とする機器、認証システム、認証処理方法及び認証処理プログラムの提供を目的とする。
上述した課題を解決し、目的を達成するために、本発明は、第１のユニットと、第２のユニットと、を備え、第１のユニットは、所定の機能を提供する機能提供部と、ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御部と、正規のユーザであることを示すユーザ認証結果が得られたときに、所定の機能を提供するように機能提供部を制御する提供制御部と、を備え、第２のユニットは、ユーザ認証を行う前に、認証情報を取得する第１の取得部と、取得された認証情報を、第２の記憶部に記憶させる第２の記憶制御部と、取得された認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、第２の記憶部に記憶する第１の生成部と、ユーザ認証により利用可能となるプログラムを第２の記憶部にインストールするインストール部と、インストールされたプログラムのために用いる第２の優先ユーザ情報を、第１の優先ユーザ情報とは別に生成して、第２の記憶部に記憶する第２の生成部と、ユーザ認証において入力された入力情報を取得する第２の取得部と、入力情報と、第２の記憶部に記憶された優先ユーザ情報又は第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、第１のユニットの提供制御部に通知する認証部と、を備えることを特徴とする。
本発明によれば、ユーザ認証情報の登録の煩雑さを解消し、効率的なユーザ認証を可能とすることができるという効果を奏する。
図１は、第１の実施の形態のＭＦＰのハードウェア構成図である。 図２は、第１の実施の形態のＭＦＰのソフトウェア構成図である。 図３は、第１の実施の形態のＭＦＰの本体及び操作部の機能ブロック図である。 図４は、第１の実施の形態のＭＦＰのユーザ認証処理の流れを示すフローチャートである。 図５は、第１の実施の形態のＭＦＰで用いられるＩＣカードに記憶されているカードＩＤを説明するための図である。 図６は、第１の実施の形態のＭＦＰで用いられるログイン成功履歴及び優先ユーザリストを説明するための図である。 図７は、第２の実施の形態の認証システムのシステム構成図である。 図８は、第３の実施の形態の認証システムのシステム構成図である。 図９は、第４の実施の形態の認証システムの主要部の概略的な構成を示す図である。 図１０は、第４の実施の形態の認証システムにおけるベンダアプリのインストール動作の流れを示すシーケンス図である。 図１１は、第４の実施の形態の認証システムにおけるベンダアプリ専用のデータベースの生成動作を説明するための図である。 図１２は、第４の実施の形態の認証システムにおけるベンダアプリ専用のデータベースの生成動作の具体例を説明するための図である。 図１３は、第４の実施の形態の認証システムにおけるベンダアプリ専用のＤＢがユーザ認証に利用される動作の流れを示すシーケンス図である。 図１４は、第５の実施の形態の認証システムのシステム構成図である。 図１５は、第５の実施の形態の認証システムにおける、ユーザ認証用のデータベース（ログインキャッシュ）の共有動作を示すシーケンス図である。
以下、添付図面を参照して、本発明を適用した実施の形態の複合機又は認証システムを詳細に説明する。
（第１の実施の形態）
まず、図１は、第１の実施の形態の複合機（ＭＦＰ：Multifunction Peripheral）１のハードウェア構成図である。ＭＦＰ１は、機器及び認証システムの一例である。ＭＦＰ１は、図１に示すように例えばコピー機能、スキャナ機能、ファクシミリ機能、プリンタ機能等の各種の機能を備えた本体１０と、ユーザの操作に応じた入力を受け付ける操作部２０とを備える。本体１０は、第１のユニットの一例、操作部２０は、第２のユニットの一例である。
本体１０と操作部２０は、専用の通信路３０を介して相互に通信可能に接続されている。通信路３０は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることもできるが、有線か無線かを問わず任意の規格のものであってよい。また、本体１０は、コピー機能、スキャナ機能、ファクシミリ機能、プリンタ機能等の画像生成機能のうち、一つの機能を有していてもよいし又は複数の機能を有していてもよい。
操作部２０としては、単独で完結した情報処理を実行可能な電子機器を用いることができる。一例として、操作部２０としては、スマートフォン又はタブレット型端末等の情報処理端末を用いることができる。この場合、操作部２０として用いられる情報処理端末は、ＭＦＰ１の操作部として機能する。
より詳しくは、操作部２０として用いられる情報処理端末は、従来、ＭＦＰ１専用の操作部として固定され設置されていた操作パネルの代わりに、ＭＦＰ１に着脱可能に接続される。すなわち、操作部２０として用いられる情報処理端末は、例えばＭＦＰ１の操作パネルが配置される位置等の所定の位置に取り外し可能（分離可能）ながらも、ＭＦＰ１と一体的に設置される。従って、操作部２０として用いられる情報処理端末及びＭＦＰ１は、一台の装置として把握されてもよい。操作部２０である情報処理端末は、ＭＦＰ１から取り外されると、ＭＦＰ１との間で、例えばＢｌｕｅｔｏｏｔｈ（登録商標）又は赤外線通信等の無線通信を行い、ＭＦＰ１の操作部として機能する。
本体１０は、操作部２０で受け付けた入力に応じた動作を行う。また、本体１０は、クライアントＰＣ（パーソナルコンピュータ）等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作も行う。
（本体のハードウェア構成）
次に、本体１０のハードウェア構成について説明する。図１に示すように、本体１０は、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、ＨＤＤ（ハードディスクドライブ）１４とを備える。また、本体１０は、通信Ｉ／Ｆ（インタフェース）１５と、接続Ｉ／Ｆ１６と、エンジン部１７と、ファクシミリモデム（ＦＡＸモデム）１９とを備える。各部１１〜１７及びＦＡＸモデム１９は、システムバス１８を介して相互に接続されている。ＣＰＵ１１及びエンジン部１７は、所定の機能提供を制御する提供制御部の一例である。
ＣＰＵ１１は、本体１０の動作を統括的に制御する。ＣＰＵ１１は、ＲＡＭ１３をワークエリア（作業領域）としてＲＯＭ１２又はＨＤＤ１４等に格納されたプログラムを実行することで、本体１０全体の動作を制御し、上述したコピー機能、スキャナ機能、ファクシミリ機能、プリンタ機能などの各種機能を実現する。
通信Ｉ／Ｆ１５は、ネットワーク４０上のクライアントＰＣ（パーソナルコンピュータ）、Ｗｅｂサーバ装置又は認証サーバ装置等の外部装置と通信するためのインタフェースである。接続Ｉ／Ｆ１６は、通信路３０を介して操作部２０と通信するためのインタフェースである。なお、図１及び図２において、通信路３０は、有線的に図示されているが、上述のように操作部２０は、ＭＦＰ１の本体１０に対して装着及び取り外しが可能となっている。このため、操作部２０をＭＦＰ１に装着しているときには、通信路３０は有線通信路として機能し、操作部２０をＭＦＰ１から取り外したときには、通信路３０は無線通信路として機能するようなものも考えられる。
エンジン部１７は、コピー機能、スキャナ機能、ファクシミリ機能及びプリンタ機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部１７は、例えば原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像生成部）、ファクシミリ通信を行うファクシミリ通信部等を備えている。さらに、印刷済みシート材を仕分けるフィニッシャ及び原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションを備えることもできる。
ＨＤＤ１４には、アドレス帳及びログイン成功履歴情報の記憶領域が、それぞれ設けられている。アドレス帳の記憶領域には、ＭＦＰ１の使用を許可するユーザのユーザ識別情報（ユーザＩＤ）、ユーザに貸与（発行）されているＩＣカードのカードＩＤ及びパスワード等を関連付けすることで生成されたマスタ情報が、ユーザ毎に記憶されている。また、ログイン成功履歴の記憶領域には、ログイン操作によりＭＦＰ１の操作を許可した日時、ログイン操作に用いられたＩＣカードのカードＩＤ、及び、カードＩＤに対応するユーザのユーザＩＤ等が関連付けされて記憶される。なお、マスタ情報等は、ＳＤカード（登録商標）又はＵＳＢメモリ等の記憶媒体に記憶してもよい。ＵＳＢは、「Universal Serial Bus」の略記である。
また、ＩＣカードを用いたユーザ認証を例に説明を進めているが、ユーザ認証に用いられる機能を備えた（或いは、アプリケーションがインストールされた）スマートフォン、携帯電話機等、様々な情報端末を含めて認証デバイスとし、ＩＣカードを用いた場合と同様の機能を実現可能である。また、実施の形態では、「ＩＣカード」をユーザ認証に用いることとして説明を進める。しかし、ユーザ情報が記憶可能な記憶媒体であれば全て用いることができる。このため、ＩＣカード又はＩＤカード等のみに、限定されることはない。
（操作部のハードウェア構成）
次に、操作部２０のハードウェア構成について説明する。図１に示すように、操作部２０は、ＣＰＵ２１と、ＲＯＭ２２と、ＲＡＭ２３と、フラッシュメモリ２４と、通信Ｉ／Ｆ２５と、接続Ｉ／Ｆ２６と、操作パネル２７と、ＩＣカードＩ／Ｆ２９とを備え、これらがシステムバス２８を介して相互に接続されている。
ＣＰＵ２１は、操作部２０の動作を統括的に制御する。ＣＰＵ２１は、ＲＡＭ２３をワークエリア（作業領域）としてＲＯＭ２２等に格納されたプログラムを実行することで操作部２０全体の動作を制御する。また、後述するように、ＣＰＵ２１は、ＲＯＭ２２等に格納されたユーザ認証プログラムを実行することで、後述するユーザ認証動作を実現する。
通信Ｉ／Ｆ２５は、例えばネットワーク４０上の認証サーバ装置と通信するためのインタフェースである。接続Ｉ／Ｆ２６は、通信路３０を介して本体１０と通信するためのインタフェースである。ＩＣカードＩ／Ｆ２９は、非接触無線通信により、ＩＣカードに記憶されている情報の読み取りを行うカードリーダとなっている。ＩＣカードＩ／Ｆ２９は、ＭＦＰ１に対するログイン操作のときに、ユーザにより翳されたＩＣカードとの間で非接触無線通信を行い、ＩＣカードに記憶されているカードＩＤ等の読み取りを行う。
ＲＡＭ２３（又はフラッシュメモリ２４等の他の記憶部でもよい）には、アドレス帳の記憶領域、ログイン成功履歴の記憶領域及び優先ユーザリストの記憶領域が設けられている。ＲＡＭ２３のアドレス帳の記憶領域には、本体１０のＨＤＤ１４から取得されたアドレス帳のマスタ情報が記憶される。なお、本体１０から取得されたマスタ情報を、ＳＤカード（登録商標）又はＵＳＢメモリ等の記憶媒体に記憶してもよい。ＲＡＭ２３のログイン成功履歴の記憶領域には、本体１０のＨＤＤ１４から取得されたログイン成功履歴が記憶される。
また、ＲＡＭ２３のログイン成功履歴の優先ユーザリストの記憶領域には、ＨＤＤ１４から取得されたログイン成功履歴のうち、ユーザＩＤ，カードＩＤ及びログイン日時を含むログイン成功履歴情報が、ログイン日時順に所定数記憶される。優先ユーザリストは、ユーザ認証の対象ユーザを示すリストとなっている。
優先ユーザとは、本体１０のＨＤＤ１４から取得されたログイン成功履歴に対応するユーザである。すなわち、実施の形態のＭＦＰ１は、後述するように、本体１０のＨＤＤ１４に記憶されているログイン成功履歴のうち、時間的に新しい所定人数分のログイン成功履歴を取得する。この所定人数分のログイン成功履歴に対応する各ユーザは、ＩＣカードを翳しただけでユーザ認証が完了し、ＭＦＰ１の機能が使用可能となる。このように、ＨＤＤ１４から取得されたログイン成功履歴に対応するユーザは、ＭＦＰ１の機能が優先的に使用可能となるため、実施の形態のＭＦＰ１では、「優先ユーザ」と呼ぶこととする。
操作部２０のＣＰＵ２１は、ログイン操作のときにＩＣカードから読み取ったカードＩＤが、優先ユーザリストに登録されている場合に、正規のユーザとしてユーザ認証を行い、ユーザ権限に応じたＭＦＰ１の機能の使用を許可する。これにより、ログイン操作により、ＩＣカードを翳してから数ｍｓｅｃの間にユーザ認証を完了し、ＭＦＰ１を使用可能とすることができる。
操作パネル２７は、タッチセンサを備えた液晶表示装置（ＬＣＤ）で構成される。操作パネル２７は、ユーザの操作に応じた各種の入力を受け付けると共に、例えば受け付けた入力に応じた情報、ＭＦＰ１の動作状況を示す情報、設定状態を示す情報等の各種の情報を表示する。なお、操作パネル２７は、タッチセンサを備えた有機ＥＬ表示装置で構成されてもよい。さらに、これに加えて又はこれに代えて、ハードウェアキー等の操作部又は発光部等の表示部を設けることもできる。
（ＭＦＰのソフトウェア構成）
図２に、ＭＦＰ１のソフトウェア構成の一例を示す。図２に示すように、本体１０は、アプリ層１０１と、サービス層１０２と、ＯＳ層１０３とを有する。アプリ層１０１，サービス層１０２及びＯＳ層１０３の実体は、ＲＯＭ１２又はＨＤＤ１４等に格納されている各種ソフトウェアである。ＣＰＵ１１が、これらのソフトウェアを実行することにより、各種の機能が提供される。
アプリ層１０１のソフトウェアは、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下の説明では、単に「アプリ」と称する場合がある）である。例えばアプリとしては、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクシミリ機能を提供するためのファクシミリアプリ、プリンタ機能を提供するためのプリンタアプリ等が挙げられる。
サービス層１０２のソフトウェアは、アプリ層１０１とＯＳ層１０３との間に介在し、アプリに対し、本体１０が備えるハードウェア資源を利用するためのインタフェースを提供するソフトウェアである。具体的には、ハードウェア資源に対する動作要求の受け付け、動作要求の調停を行う機能を提供するためのソフトウェアである。サービス層１０２が受け付ける動作要求としては、スキャナによる読み取りやプロッタによる印刷等の要求が考えられる。
なお、サービス層１０２によるインタフェースの機能は、本体１０のアプリ層１０１だけではなく、操作部２０のアプリ層２０１に対しても提供される。すなわち、操作部２０のアプリ層２０１（アプリ）も、サービス層１０２のインタフェース機能を介して、本体１０のハードウェア資源（例えばエンジン部１７）を利用した機能を実現することができる。
ＯＳ層１０３のソフトウェアは、本体１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層１０２のソフトウェアは、各種アプリからのハードウェア資源の利用要求を、ＯＳ層１０３が解釈可能なコマンドに変換してＯＳ層１０３に渡す。そして、ＯＳ層１０３のソフトウェアによりコマンドが実行されることで、ハードウェア資源は、アプリの要求に従った動作を行う。
同様に、操作部２０は、アプリ層２０１と、サービス層２０２と、ＯＳ層２０３とを有する。操作部２０が備えるアプリ層２０１、サービス層２０２及びＯＳ層２０３も、階層構造については本体１０側と同様である。ただし、アプリ層２０１のアプリにより提供される機能及びサービス層２０２が受け付け可能な動作要求の種類は、本体１０側とは異なる。アプリ層２０１のアプリは、操作部２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアである。主には、本体１０が備える機能（コピー機能、スキャナ機能、ファクシミリ機能、プリンタ機能）に関する操作及び表示を行うためのＵＩ（ユーザインタフェース）の機能を提供するためのソフトウェアである。
なお、実施の形態の例では、機能の独立性を保つために、本体１０側のＯＳ層１０３のソフトウェアと操作部２０側のＯＳ層２０３のソフトウェアが互いに異なる。つまり、本体１０と操作部２０は、別々のオペレーティングシステムで互いに独立して動作する。例えば、本体１０側のＯＳ層１０３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部２０側のＯＳ層２０３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。
本体１０及び操作部２０を別々のオペレーティングシステムで動作させることで、本体１０と操作部２０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部２０が受け付けた入力（ユーザからの指示内容）を本体１０へ伝達する動作（コマンド通信）及び本体１０が操作部２０へイベントを通知する動作などがこれに該当する。ここでは、操作部２０が本体１０へコマンド通信を行うことにより、本体１０の機能を使用することができる。また、本体１０から操作部２０に通知するイベントには、本体１０における動作の実行状況、本体１０側で設定された内容などが挙げられる。
また、実施の形態の例では、操作部２０に対する電力供給は、本体１０から通信路３０を経由して行われているので、操作部２０の電源制御を、本体１０の電源制御とは別に（独立して）行うことができる。
なお、この例では、本体１０と操作部２０は、通信路３０を介して電気的かつ物理的に接続されているが、上述のように本体１０から操作部２０を取り外すこともできる。この場合、本体１０及び操作部２０に、例えば赤外線通信部、ＲＦ通信部、ブルートゥース（登録商標）通信部等の近距離無線通信部を設ける。ＲＦは、「Radio Frequency」の略記である。又は、本体１０及び操作部２０に、Ｗｉ−Ｆｉ（登録商標）等の無線ＬＡＮ通信機能を設け、図２に示すように無線ＬＡＮアクセスポイント（無線ＬＡＮＡＰ）４１及びネットワーク４０を介して相互に通信可能としてもよい。ＬＡＮは、「Local Area Network」の略記である。本体１０から操作部２０を取り外し可能である場合、操作部２０は、通信路３０を介して本体１０から供給された電力を二次電池に蓄電しておき、本体１０から取り外されたときに、二次電池に蓄電された電力で動作して本体１０と通信を行う。
（操作部の機能）
次に、図３にＭＦＰ１の本体１０及び操作部２０の機能ブロック図を示す。この図３において、操作部２０のＲＡＭ２３には、本体１０側から転送されたアドレス帳６０ｂ，ログイン成功履歴６１ｂ、及び、ログイン成功履歴６１ｂから生成された優先ユーザ情報をリスト化した優先ユーザリスト５２が記憶されている。また、ＲＯＭ５１には、ユーザ認証を実現するユーザ認証プログラム５１が記憶されている。操作部２０のＣＰＵ２１は、ユーザ認証プログラム５１に従って動作することで、第１の認証部５３、優先ユーザ管理部５４及びＩＣカード制御部５５として機能する。第１の認証部５３は、認証部及び登録判別部の一例である。優先ユーザ管理部５４は、第１の取得部，第２の記憶制御部及び第１の生成部の一例である。また、ＲＡＭ２３は、第２の記憶部の一例である。また、ＩＣカード制御部５５は、第２の取得部の一例である。
第１の認証部５３は、ログイン時にユーザのＩＣカードから読み取られたカードＩＤと、ＲＡＭ２３に記憶されているアドレス帳６０ｂとを照合する。第１の認証部５３は、アドレス帳６０ｂにカードＩＤが記憶されている場合、ユーザ認証処理を行う。また、第１の認証部５３は、アドレス帳６０ｂにカードＩＤが記憶されていない場合、ユーザ認証済みのユーザが使用している未登録のＩＣカードと認識し、新規なＩＣカードの登録処理を行う。
優先ユーザ管理部５４は、本体１０からのアドレス帳６０ａ及びログイン成功履歴６１ａの取得及び更新を制御する。また、優先ユーザ管理部５４は、優先ユーザリスト５２の生成及び更新を制御する。ＩＣカード制御部５５は、ＩＣカードＩ／Ｆ２９を介して行われるＩＣカードとの間の非接触無線通信を制御する。
なお、優先ユーザリスト５２に対しては、ユーザが手動でユーザ認証の対象ユーザを登録可能となっている。手動でユーザ認証の対象ユーザを登録する場合、優先ユーザ管理部５４は、手動操作で入力された認証対象ユーザのカードＩＤ，ユーザＩＤ及びパスワードを、本体１０のＨＤＤ１４のアドレス帳６０ａに記憶する。また、優先ユーザ管理部５４は、手動操作で入力された認証対象ユーザのカードＩＤ，ユーザＩＤ及び入力日時をログイン成功日時情報として優先ユーザリスト５２に登録する。
この例では、第１の認証部５３〜ＩＣカード制御部５５は、ユーザ認証プログラム５１により、ソフトウェア的に実現されることとして説明を進める。しかし、第１の認証部５３〜ＩＣカード制御部５５のうち、一部又は全部を、ＩＣ（Integrated Circuit）等のハードウェアで実現してもよい。
また、ユーザ認証プログラム５１は、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、ＣＤ−Ｒ、ＤＶＤ、ブルーレイディスク（登録商標）、半導体メモリ等のコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。ＤＶＤは、「Digital Versatile Disk」の略記である。また、ユーザ認証プログラム５１は、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、ユーザ認証プログラム５１は、機器内のＲＯＭ等に予め組み込んで提供してもよい。
（本体の機能）
次に、図３において、本体１０のＨＤＤ１４には、コピーアプリ５６、ＦＡＸアプリ５７、スキャナアプリ５８、ＳＤＫアプリ５９等の各種アプリケーションプログラムが記憶されている。コピーアプリ５６は、ＣＰＵ１１が、エンジン部１７のスキャナエンジン及びプロッタエンジンを制御してコピー機能を実現するたのアプリケーションプログラムである。ＦＡＸアプリ５７は、ＣＰＵ１１が、ＦＡＸモデム１９を制御してファクシミリ機能を実現するためのアプリケーションプログラムである。コピーアプリ５６〜ＳＤＫアプリ５９は、機能提供部の一例である。
スキャナアプリ５８は、ＣＰＵ１１が、エンジン部１７のスキャナエンジンを制御してスキャナ機能を実現するためのアプリケーションプログラムである。ＳＤＫアプリ５９は、ＭＦＰ１のソフトウェアの開発に必要なプログラム及び文書等のパッケージである。ＳＤＫは、「Software Development Kit」の略記である。
また、本体１０のＣＰＵ１１は、本体１０側のユーザ認証プログラム（図示せず）に従って、第２の認証部６２及びユーザ管理部６３として機能する。ユーザ管理部６３は、ＨＤＤ１４のアドレス帳６０ａに対するマスタ情報の書き込み及び読み出しを制御する。ユーザ管理部６３は、第１の記憶制御部の一例、ＨＤＤ１４は、第１の記憶部の一例である。また、アドレス帳６０ａは、ユーザ認証に用いる認証情報の一例である。また、ユーザ管理部６３は、ログイン成功履歴６１ａに対するログイン成功履歴情報の書き込み及び読み出しを制御する。また、ユーザ管理部６３は、操作部２０に対するアドレス帳６０ａ及びログイン成功履歴６１ａの転送を制御する。第２の認証部６２は、操作部２０側でユーザ認証できないユーザのユーザ認証処理を、アドレス帳６０ａに記憶されているマスタ情報に基づいて行う。
なお、この例では、第２の認証部６２及びユーザ管理部６３は、本体１０側のユーザ認証プログラムにより、ソフトウェア的に実現されることとして説明を進める。しかし、第２の認証部６２及びユーザ管理部６３のうち、一方又は両方をＩＣ（Integrated Circuit）等のハードウェアで実現してもよい。
また、本体１０側のユーザ認証プログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、ＣＤ−Ｒ、ＤＶＤ、ブルーレイディスク（登録商標）、半導体メモリ等のコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。ＤＶＤは、「Digital Versatile Disk」の略記である。また、本体１０側のユーザ認証プログラムは、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、本体１０側のユーザ認証プログラムは、機器内のＲＯＭ等に予め組み込んで提供してもよい。
（ユーザ認証動作）
次に、図４のフローチャートを用いて、実施の形態のＭＦＰ１におけるユーザ認証処理を説明する。まず、図４のフローチャートに示すユーザ認証処理を行う前提として、操作部２０の優先ユーザ管理部５４は、例えばＭＦＰ１の起動時（メイン電源の投入時）、省電力モードに移行する直前、又は所定時間毎に、本体１０のＨＤＤ１４に記憶されているアドレス帳６０ａ及びログイン成功履歴６１ａを取得して、ＲＡＭ２３に記憶制御する。なお、アドレス帳６０ｂは、本体１０側に記憶されているアドレス帳６０ａの複製である。同様に、ログイン成功履歴６１ｂも、本体１０側に記憶されているログイン成功履歴６１ａの複製である。また、優先ユーザ管理部５４は、最新のログイン日時のユーザから所定ユーザ数分の各ユーザのログイン成功履歴情報を、ログイン成功履歴６１ｂから取得し、認証対象ユーザの情報としてＲＡＭ２３の優先ユーザリスト５２に記憶する。これにより、図４のフローチャートのユーザ認証処理が実行可能となる。
図４のフローチャートのステップＳ１では、操作部２０のＣＰＵ２１が、例えば「ログインしてください」等の、ＭＦＰ１に対するログイン操作を促すメッセージを操作パネル２７に表示する。ＭＦＰ１の機能の使用を希望するユーザは、自分のＩＣカードとＩＣカードＩ／Ｆ２９とが非接触無線通信可能な距離まで、自分のＩＣカードをＩＣカードＩ／Ｆ２９に近接させる。これにより、ＩＣカードとＩＣカードＩ／Ｆ２９との間で、非接触無線通信が開始される。
ＩＣカード制御部５５は、ステップＳ２において、ＩＣカードとＩＣカードＩ／Ｆ２９との間における非接触無線通信の開始の有無を監視している。ＩＣカード制御部５５は、ＩＣカードとＩＣカードＩ／Ｆ２９との間で非接触無線通信が開始されたことを検出すると、ＩＣカードＩ／Ｆ２９でＩＣカードが検出されたと判別し（ステップＳ２：Ｙｅｓ）、処理をステップＳ３に進める。なお、ＩＣカード制御部５５は、ＩＣカードとＩＣカードＩ／Ｆ２９との間における非接触無線通信の開始を検出するまでの間は（ステップＳ２：Ｎｏ）、ステップＳ１においてログイン操作を促すメッセージの表示を継続して行う。
次に、ＩＣカードには、例えば図５に示すように固有識別情報（カードＩＤ）が記憶されている。図５の例は、「０１０１０３１０Ａ０９Ｄ０２７」のカードＩＤが記憶されている例である。ＩＣカード制御部５５は、ＩＣカードとの間で非接触無線通信が可能となると、図５の例のようにＩＣカードに付されている固有の識別情報（カードＩＤ）を読み出すように、ＩＣカードＩ／Ｆ２９を制御する。
なお、この例では、ＩＣカードからカードＩＤを読み出すこととしたが、例えばＩＣカードには、カードＩＤの他にユーザＩＤ等の他の情報が記憶されており、ＩＣカード制御部５５は、カードＩＤと共に、ユーザＩＤ等の他の情報も読み出して、以下に説明するユーザ認証に用いてもよい。
第１の認証部５３は、ステップＳ３において、読み出されたカードＩＤと、ＲＡＭ２３に複製されたアドレス帳６０ｂの各マスタ情報とを照合する。そして、第１の認証部５３は、読み出されたカードＩＤがアドレス帳６０ｂに登録されているか否かを判別する。
ＩＣカードから読み出されたカードＩＤがアドレス帳６０ｂに登録されているということは、現在、ユーザにより使用されているＩＣカードは、アドレス帳６０a及びアドレス帳６０ｂに登録済みのＩＣカードであることを意味する。この場合、第１の認証部５３は、ＩＣカードは未登録カードではない（登録済みである）と判別し（ステップＳ３：Ｎｏ）、処理をステップＳ１３に進める。これに対して、ＩＣカードから読み出されたカードＩＤがアドレス帳６０ｂに登録されていないということは、現在、ユーザにより使用されているＩＣカードは、アドレス帳６０a及びアドレス帳６０ｂに登録されていない新規なＩＣカードであることを意味する。この場合、第１の認証部５３は、ＩＣカードは未登録カードである（登録済みではない）と判別し（ステップＳ３：Ｙｅｓ）、処理をステップＳ４に進める。
図４のフローチャートのステップＳ１３〜ステップＳ１７の処理は、ユーザ認証処理の流れを示している。また、ステップＳ４〜ステップＳ１２の処理は、新規なＩＣカードの登録処理の流れを示している。ＩＣカードから読み取られたカードＩＤが、アドレス帳６０ｂに登録されていた場合は、ステップＳ１３〜ステップＳ１７のユーザ認証処理に移行する。ＩＣカードから読み取られたカードＩＤが、アドレス帳６０ｂに登録されていない場合は、ステップＳ４〜ステップＳ１２の新規なＩＣカードの登録処理に移行する。
（新規なＩＣカードの登録処理）
ＩＣカードから読み取られたカードＩＤが、アドレス帳６０ｂに登録されていないことで、新規なＩＣカードの登録処理に移行すると、第１の認証部５３は、ステップＳ４において、例えば操作パネル２７にユーザＩＤ及びパスワードの入力画面を表示する。そして、第１の認証部５３は、カードＩＤが登録されていないＩＣカードを使用しているユーザに対して、ユーザＩＤ及びパスワードの入力を促す。ユーザは、操作パネル２７を操作して、他のＩＣカードの登録時に用いたユーザＩＤ及びパスワードを入力画面に入力する。
すなわち、実施の形態のＭＦＰ１は、正規のユーザのみに使用が許可されるＭＦＰ１となっている。このため、正規のユーザであれば、過去に登録したカードＩＤ、ユーザＩＤ及びパスワードを含むマスタ情報が、アドレス帳６０ｂ（及びアドレス帳６０ａ）に登録されているはずである。また、正規のユーザにより、新規なＩＣカードを使用された場合、ＩＣカードから読み取られたカードＩＤは、アドレス帳６０ｂには登録されていないカードＩＤである。このようなことから、ＩＣカードから読み取られたカードＩＤが、アドレス帳６０ｂに登録されていない場合、第１の認証部５３は、ステップＳ４において、ユーザに対してユーザＩＤ及びパスワードの入力を求める。
次に、第１の認証部５３は、ユーザにより入力されたユーザＩＤ及びパスワードと、アドレス帳６０ｂの各ユーザのマスタ情報とを照合する。ユーザにより入力されたユーザＩＤ及びパスワードが、アドレス帳６０ｂに登録されているということは、そのユーザは、過去に異なるＩＣカードでユーザ登録を行った正規のユーザであることを意味する。この場合、第１の認証部５３は、ステップＳ５において、認証成功と判別し（ステップＳ５：Ｙｅｓ）、ステップＳ６に処理を進める。
これに対して、ユーザにより入力されたユーザＩＤ及びパスワードが、アドレス帳６０ｂに登録されていないということは、そのユーザは不正ユーザである可能性が高いが、ユーザＩＤ又は（及び）パスワードの入力ミスをしたことも考えられる。この場合、第１の認証部５３は、認証失敗と判別し（ステップＳ５：Ｎｏ）、ステップＳ１２に処理を進め、ユーザに対してユーザＩＤ及びパスワードの再入力を求める。ユーザは、ユーザＩＤ及びパスワードの再入力を行う。また、第１の認証部５３は、ユーザにより、ユーザＩＤ及びパスワードが再入力される毎にアドレス帳６０ｂと照合して、認証成功又は認証失敗の判別を行う。また、第１の認証部５３は、ユーザＩＤ又はパスワードの入力ミスをカウントする。そして、第１の認証部５３は、例えば３回等の所定回数の入力ミスをカウントしたときに（失敗の上限に到達したときに：ステップＳ１２：Ｙｅｓ）、ステップＳ１１に処理を進める。ステップＳ１１では、第１の認証部５３が、カードＩＤを、不正なＩＣカードのカードＩＤとしてＲＡＭ２３に登録すると共に、本体１０のユーザ管理部６３に転送する。本体１０のユーザ管理部６３は、転送されたカードＩＤを、不正なＩＣカードのカードＩＤとしてＨＤＤ１４に登録する。
一方、ユーザにより入力されたユーザＩＤ及びパスワードが、アドレス帳６０ｂに登録されているということは、ユーザＩＤ及びパスワードの入力を行ったユーザは、正規のユーザであり、現在、使用されているＩＣカードは新規のＩＣカード（未登録のＩＣカード）であることを意味する。この場合、ステップＳ６に処理が進み、第２の生成部の一例である優先ユーザ管理部５４が、新規なＩＣカードのカードＩＤと、ユーザから入力されたユーザＩＤ及びパスワードとを関連付けた新たなマスタ情報をアドレス帳６０ｂに登録し、処理がステップＳ７に進む。また、優先ユーザ管理部５４は、新たなマスタ情報を、本体１０のユーザ管理部６３に転送する。本体１０のユーザ管理部６３は、新たなマスタ情報をアドレス帳６０ａに登録する。
ステップＳ７では、ユーザ管理部６３が、新規なＩＣカードのカードＩＤ，ユーザから入力されたユーザＩＤ、及び、現在の日時を示すログイン成功日時情報を関連付けたログイン成功履歴情報を生成し、最新の日付のログイン成功履歴情報として、ログイン成功履歴６１ｂに登録する。また、ユーザ管理部６３は、最新の日付のログイン成功履歴情報を、本体１０のユーザ管理部６３に転送する。ユーザ管理部６３は、転送された最新の日付のログイン成功履歴情報を、ログイン成功履歴６１ａに登録する。
図６に、ログイン成功履歴６１ｂ（及びログイン成功履歴６１ａ）の模式図を示す。図６に例示するように、ログイン成功履歴６１には、新しいログイン成功日時順に、ユーザＩＤ及びカードＩＤが関連付けられて登録される。図６の例は、ログインの最新の成功日時は、「２０１４年９月８日 １４時２２分」で、ユーザＩＤが「user０１５」で、カードＩＤが「××××・・・××××」のユーザであることを示している。また、図６の例は、２番目に新しいログインの成功日時は、「２０１４年９月７日 １８時３５分」で、ユーザＩＤが「user０３３」で、カードＩＤが「××××・・・××××」のユーザであることを示している。また、図６の例は、３番目に新しいログインの成功日時は、「２０１４年９月７日 １１時１２分」で、ユーザＩＤが「user００１」で、カードＩＤが「××××・・・××××」のユーザであることを示している。
ここで、ログイン成功履歴６１ｂに登録されている各ログイン成功履歴情報のうち、予め規定されたユーザ数分のログイン成功履歴情報が、優先ユーザリスト５２としてＲＡＭ２３に登録される。具体的には、優先ユーザリスト５２には、例えば３００名分等のように、登録可能なユーザ数が規定されている。そして、例えばＭＦＰ１の起動時（メイン電源の投入時）、省電力モードに移行する直前、又は所定時間毎に、最新のログイン日時のユーザから数えてから３００名分のログイン成功履歴情報がログイン成功履歴６１ｂから読み出され、優先ユーザリスト５２に登録される。なお、現在、ログイン成功履歴６１ｂに登録されているログイン成功履歴情報が１５０名等のように、登録可能上限に満たない場合、現在、ログイン成功履歴６１ｂに登録されている１５０名分のログイン成功履歴情報が優先ユーザリスト５２に登録される。
このように、優先ユーザリスト５２の登録可能上限は規定されている。そして、ログイン成功履歴６１ｂに新たなログイン成功履歴情報を登録した場合、連動して、新たなログイン成功履歴情報を含めた優先ユーザリスト５２に更新する必要がある。このため、優先ユーザ管理部５４は、ステップＳ７において、優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が、上限（上述の３００名）に到達しているか否かを判別する。優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が上限に到達していないと判別した場合（ステップＳ８：Ｎｏ）、処理はステップＳ９に進む。
優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が上限に到達していると判別した場合（ステップＳ８：Ｙｅｓ）、ステップＳ１０に処理が進む。ステップＳ１０では、優先ユーザ管理部５４は、例えば一番古いログイン成功日時のログイン成功履歴情報を、優先ユーザリスト５２から削除して、ステップＳ９に処理を進める。例えば、図６に示す例の場合、「user００３」のユーザのログイン成功履歴情報が削除される。
なお、この例では、優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が上限に到達していると判別された場合、一番古いログイン成功日時のログイン成功履歴情報を優先ユーザリスト５２から削除する。そして、新たなログイン成功履歴情報を優先ユーザリスト５２に登録した。しかし、優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が上限に到達していると判別された場合、一番古いログイン成功日時のログイン成功履歴情報から数えて、例えば１０人分等の複数のログイン成功履歴情報を削除する。そして、以後、登録数が上限に到達するまで、新たなログイン成功履歴情報を優先ユーザリスト５２に登録してもよい。
また、カードＩＤ，ユーザＩＤ及びログイン成功履歴の他、ログイン頻度（ＭＦＰ１の使用頻度）、ユーザの所属グループ及び職位等を優先ユーザリスト５２に登録しておき、登録したこれらの情報に基づいて、削除対象を自動選別してもよい。
また、優先ユーザリスト５２に対して登録可能な上限値を、例えば「３００人分→３１０人分」等のように、自動又は手動で追加可能としてもよい。
また、優先ユーザリスト５２を、半導体メモリカード又は磁気カード等の記憶媒体に記憶し、他のＭＦＰ１等の機器に移行可能としてもよい。
ステップＳ９では、優先ユーザ管理部５４が、ログイン成功履歴６１ｂに新たに登録したログイン成功履歴情報を、最新のログイン成功履歴情報として優先ユーザリスト５２に登録する。図６に示す例の場合、「user０１５」の前に（先頭に）、最新のログイン成功履歴情報が登録される。
この後、処理は、ステップＳ１６に進み、本体１０のＣＰＵ２１がユーザ権限に応じた機能を提供するようにエンジン部１７を制御する。本体１０のＣＰＵ２１は、ステップＳ１７において、ユーザのログアウト操作又はタイムアウトを検出するまでの間、ステップＳ１６で所定の機能を提供制御する。
（ユーザ認証処理）
次に、ＩＣカードから読み取られたカードＩＤが、アドレス帳６０ｂに登録されていた場合、処理がステップＳ１３〜ステップＳ１７のユーザ認証処理に移行する。ステップＳ１３では、第１の認証部５３が、ＩＣカードから読み取られたカードＩＤと、優先ユーザリスト５２を照合する。そして、第１の認証部５３は、ステップＳ１４において、カードＩＤに対応するログイン成功履歴情報が優先ユーザリスト５２に登録されているか否かを判別する。
カードＩＤに対応するログイン成功履歴情報を、優先ユーザリスト５２から検出できない場合、ステップＳ７に処理が進む。ステップＳ７では、優先ユーザ管理部６３が、ＩＣカードから読み出されたカードＩＤ，カードＩＤに対応するユーザＩＤ、及び、現在の日時を示すログイン成功日時情報を関連付けて新たなログイン成功履歴情報を生成し、ログイン成功履歴６１ｂに登録する。また、優先ユーザ管理部６３は、生成した新たなログイン成功履歴情報を、本体１０のユーザ管理部６３に転送する。本体１０のユーザ管理部６３は、転送された新たなログイン成功履歴情報で、ＨＤＤ１４のログイン成功履歴６１ａを更新する。
また、優先ユーザ管理部５４は、ステップＳ７及びステップＳ８において、優先ユーザリスト５２に登録されているログイン成功履歴情報の登録数が上限に到達しているか否かを判別する。登録数が上限に到達している場合、ステップＳ１０において、優先ユーザ管理部５４は、所定数のログイン成功履歴情報を削除する。そして、優先ユーザ管理部５４は、ステップＳ９において、新たなログイン成功履歴情報を優先ユーザリスト５２に登録する。
この後、処理は、ステップＳ１６に進み、本体１０のＣＰＵ２１がユーザ権限に応じた機能を提供するようにエンジン部１７を制御する。本体１０のＣＰＵ２１は、ステップＳ１７において、ユーザのログアウト操作又はタイムアウトを検出するまでの間、ステップＳ１６で所定の機能を提供制御する。
これに対して、ステップＳ１４において、カードＩＤに対応するログイン成功履歴情報を、優先ユーザリスト５２から検出できた場合（ステップＳ１４：Ｙｅｓ）、ステップＳ１５に処理が進む。ステップＳ１５では、優先ユーザ管理部５４が、優先ユーザリスト５２から検出したカードＩＤに対応するログイン成功履歴情報のログイン成功日付情報を、現在の日付に更新する。これにより、ユーザが現在使用しているＩＣカードのログイン成功履歴情報が、最新のログイン成功履歴情報として優先ユーザリスト５２に登録される。優先ユーザ管理部５４は、このような優先ユーザリスト５２の更新処理を行うと、最新のログイン成功履歴情報でログイン成功履歴６１ｂを更新すると共に、最新のログイン成功履歴情報を、本体１０側のユーザ管理部６３に転送する。ユーザ管理部６３は、転送された最新のログイン成功履歴情報で、ＨＤＤ１４のログイン成功履歴６１ａを更新する。
次に、優先ユーザリスト５２を更新すると、ステップＳ１６に処理が進み、本体１０のＣＰＵ２１がユーザ権限に応じた機能を提供するようにエンジン部１７を制御する。本体１０のＣＰＵ２１は、ステップＳ１７において、ユーザのログアウト操作又はタイムアウトを検出するまでの間、ステップＳ１６で所定の機能を提供制御する。
（第１の実施の形態の効果）
以上の説明から明らかなように、第１の実施の形態のＭＦＰ１は、ユーザＩＤ、パスワード及びカードＩＤを含む各ユーザのマスタ情報を、アドレス帳（６０ａ，６０ｂ）に予め記憶しておく。ユーザにより新規なカードが用いられた場合、ユーザに対して、ユーザＩＤ及びパスワードの入力を求める。また、ユーザにより入力されたユーザＩＤ及びパスワードと、アドレス帳の各マスタ情報とを照合して、ユーザ認証を行う。そして、正規のユーザとして認証した場合に、新規なカードのカードＩＤと、ユーザにより入力されたユーザＩＤ及びパスワードを含むマスタ情報を新たに生成し、アドレス帳に登録する。
これにより、新規なカードが使用されたときには、新規なカードのカードＩＤを含むマスタ情報を、略々自動的にアドレス帳に登録できる。このため、管理者が手動で各ユーザのマスタ情報の登録を行う面倒な作業を省略できる。そして、管理者を設けたくない顧客又は管理者を有さない顧客における各ユーザのマスタ情報の登録作業及び管理作業の負担を軽減できる。
また、各正規ユーザがログイン操作に成功する毎に、カードＩＤ及びログインに成功した日時を示すログイン成功日時情報を関連付けたログイン成功履歴情報を、優先ユーザリスト５２として、操作部２０のＲＡＭ２３に記憶する。また、ログイン時に、ユーザに使用されたＩＣカードのカードＩＤと優先ユーザリスト５２とを照合する。そして、ユーザに使用されたＩＣカードのカードＩＤを含むログイン成功履歴情報を、優先ユーザリスト５２から検出できた場合に、そのカードＩＤのユーザを正規のユーザとして認証して、ＭＦＰ１の使用を許可する。
これにより、過去にログイン操作に成功しているユーザ（優先ユーザリスト５２にログイン成功履歴情報が登録されているユーザ）は、ＩＣカードＩ／Ｆ２９にＩＣカードを近接させるだけでのユーザ認証が完了し、ＭＦＰ１を使用することができる。
（第２の実施の形態）
次に、本発明の第２の実施の形態となる認証システムの説明をする。この第２の実施の形態の認証システムは、ネットワーク上に設けられた認証サーバ装置側で、上述のユーザ認証処理を行うものである。
（第２の実施の形態の認証システムの構成）
図７に、第２の実施の形態の認証システムのシステム構成を示す。なお、この図７において、上述の第１の実施の形態と同様の動作を示す箇所には、同じ符号を付してある。詳しい動作説明は、上述の第１の実施の形態の説明を参照されたい。この図７に示すように、第２の実施の形態の認証システムは、ＭＦＰ１の操作部２０の通信Ｉ／Ｆ２５を、インターネット等のネットワーク４０に接続し、認証サーバ装置７０の通信Ｉ／Ｆ７５をネットワーク４０に接続している。これにより、ＭＦＰ１及び認証サーバ装置７０が、ネットワーク４０を介して相互に接続され、第２の実施の形態の認証システムが構成されている。ＭＦＰ１は、機器の一例である。認証サーバ装置７０は、認証サーバ装置の一例である。通信Ｉ／Ｆ２５は、送信部の一例である。また、通信Ｉ／Ｆ７５は、入力取得部及び認証結果送信部の一例である。
認証サーバ装置７０は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、ＨＤＤ７４及び通信Ｉ／Ｆ７５を、バスライン７６を介して相互に接続することで形成されている。ＲＯＭ７２には、上述のユーザ認証処理を実行するためのユーザ認証プログラムが記憶されている。ＣＰＵ７１は、ユーザ認証プログラムに従って操作することで、上述の優先ユーザ管理部５４（図３参照）として機能すると共に、上述の第１の認証部５３に相当する認証部７７として機能する。優先ユーザ管理部５４は、第２の記憶制御部及び第１の生成部の一例である。認証部７７は、認証部の一例である。
ＲＡＭ７３には、ＭＦＰ１の操作部２０から、予め送信されたアドレス帳６０ｂ及び
ログイン成功履歴６１ｂが記憶される。また、ＣＰＵ７１は、ログイン成功履歴６１ｂのうち、最新のログイン成功履歴情報から所定ユーザ数分のログイン成功履歴情報を、優先ユーザリスト５２としてＲＡＭ７３に記憶する。
（第２の実施の形態の認証システムの動作）
このような認証システムでは、ＭＦＰ１の操作部２０のＣＰＵ２１は、各ユーザのマスタ情報が記憶されたアドレス帳６０ｂを、予め認証サーバ装置７０に送信する。認証サーバ装置７０のＣＰＵ７１は、送信されたアドレス帳６０ｂをＲＡＭ７３に記憶する。また、ＭＦＰ１の操作部２０のＣＰＵ２１は、ログイン操作時において、ＩＣカードＩ／Ｆ２９によりユーザのＩＣカードから読み取られたカードＩＤを、認証サーバ装置７０に送信する。認証サーバ装置７０の認証部７７は、ＭＦＰ１から送信されたカードＩＤと、ＲＡＭ７３に記憶されているアドレス帳６０ｂとを照合してユーザ認証を行う。ＣＰＵ７１は、ユーザ認証に成功したユーザのユーザＩＤ，カードＩＤ及びログイン成功日時情報を関連付けたログイン成功履歴情報を生成し、ログイン成功履歴６１ｂとして、ＲＡＭ７３に記憶する。さらに、認証サーバ装置７０の認証部７７は、最新のログイン成功日時のログイン成功履歴情報から所定ユーザ数分のログイン成功履歴情報を、優先ユーザリスト５２としてＲＡＭ７３に記憶する。これにより、上述のユーザ認証処理が可能となる。
すなわち、ＭＦＰ１の操作部２０は、ログイン操作時にＩＣカードＩ／Ｆ２９により読み取られたカードＩＤを、認証サーバ装置７０に送信する。認証サーバ装置７０の認証部７７は、ＭＦＰ１側から送信されたカードＩＤと、優先ユーザリスト５２とを照合する。認証部７７は、優先ユーザリスト５２中のいずれかのログイン成功履歴情報に、ＭＦＰ１側から送信されたカードＩＤが存在した場合、ＭＦＰ１側から送信されたカードＩＤのユーザを、正規のユーザとして認証する。そして、この認証結果を、ネットワーク４０を介してＭＦＰ１の操作部２０に送信する。操作部２０のＣＰＵ２１は、認証サーバ装置７０から、正規のユーザであることを示す認証結果を得た場合に、本体１０のＣＰＵ１１と通信を行い、ＭＦＰ１を使用可能とする。
（第２の実施の形態の効果）
このような第２の実施の形態の認証システムは、ユーザ認証処理を認証サーバ装置７０側で行うため、ＭＦＰ１側の負担を軽減できる他、上述の第１の実施の形態と同様の効果を得ることができる。
（第３の実施の形態）
次に、第３の実施の形態となる認証システムの説明をする。この第３の実施の形態の認証システムは、ネットワーク上に複数の認証サーバ装置を設け、各認証サーバ装置で分担して、上述のユーザ認証処理を行うものである。
（第３の実施の形態の認証システムの構成）
図８に、第３の実施の形態の認証システムのシステム構成を示す。なお、この図８において、上述の第１の実施の形態と同様の動作を示す箇所には、同じ符号を付してある。詳しい動作説明は、上述の第１の実施の形態の説明を参照されたい。この図８に示すように、第２の実施の形態の認証システムは、新規なＩＣカードの登録処理を行う第１のサーバ装置８１、ユーザ認証を行う第２のサーバ装置８２及びＭＦＰ１を、ネットワーク４０を介して相互に接続することで構成されている。
ＭＦＰ１は、機器の一例である。新規なＩＣカードの登録処理を行う第１のサーバ装置８１は、第１のサーバ装置の一例である。また、ユーザ認証を行う第２のサーバ装置８２は、第２のサーバ装置の一例である。ＭＦＰ１は、図１を用いて説明した構成を有しており、提供制御部の一例であるＣＰＵ１１、及び、機能提供部の一例であるエンジン部１７を有している。また、ＭＦＰ１は、図３を用いて説明したように、第１の記憶制御部の一例となる優先ユーザ管理部５４、及び、入力取得部の一例となるＩＣカード制御部５５を有している。また、ＭＦＰ１は、図１を用いて説明したように、第１の送信部の一例となる通信Ｉ／Ｆ２５、及び、第１の記憶部の一例となるＲＡＭ２３を有している。
第１のサーバ装置８１は、図４のフローチャートのステップＳ４〜ステップＳ１２の処理に相当する、新規なＩＣカードの登録処理を行うサーバ装置となっている。第１のサーバ装置８１は、ＣＰＵがユーザ認証プログラムを実行することで実現される機能である第１の認証部８７を有している。第１の認証部８７は、取得部，第２の記憶制御部，第１の生成部及び第２の送信部の一例となっている。第１の認証部８７は、ＭＦＰ１から送信されたアドレス帳６０を、第２の記憶部の一例であるＨＤＤ８６に記憶する。また、第１の認証部８７は、ログイン操作時にＭＦＰ１から送信されたＩＣカードのカードＩＤをアドレス帳６０と照合することで生成したログイン成功履歴情報を、ＨＤＤ８６のログイン成功履歴６１に記憶する。
第２のサーバ装置８２は、図４のフローチャートのステップＳ１３〜ステップＳ１７の処理に相当するユーザ認証処理を行うサーバ装置となっている。第２のサーバ装置８２は、ＣＰＵがユーザ認証プログラムを実行することで実現される機能である第２の認証部９０を有している。第２の認証部９０は、第３の記憶制御部，認証部及び認証結果送信部の一例となっている。第２のサーバ装置８２は、第１のサーバ装置８１から送信された、最新のログイン成功履歴情報から所定ユーザ数分のログイン成功履歴情報を、第３の記憶部の一例であるＨＤＤ８９の優先ユーザリスト５２に記憶する。
（第３の実施の形態の認証システムの動作）
このような認証システムでは、ＭＦＰ１の操作部２０のＣＰＵ２１は、各ユーザのマスタ情報が記憶されたアドレス帳６０を、予め第１のサーバ装置８１に送信する。第１のサーバ装置８１の第１の認証部８７は、送信されたアドレス帳６０をＨＤＤ８６に記憶する。また、ＭＦＰ１の操作部２０のＣＰＵ２１は、ログイン操作時において、ＩＣカードＩ／Ｆ２９によりユーザのＩＣカードから読み取られたカードＩＤを、第１のサーバ装置８１及び第２のサーバ装置８２に送信する。
第１のサーバ装置８１の第１の認証部８７は、ＭＦＰ１から送信されたカードＩＤと、ＨＤＤ８６に記憶されているアドレス帳６０とを照合してユーザ認証を行う。そして、ユーザ認証に成功したユーザのユーザＩＤ，カードＩＤ及びログイン成功日時情報を関連付けたログイン成功履歴情報を生成し、ＨＤＤ８６のログイン成功履歴６１に記憶する。さらに、第１のサーバ装置８１の第１の認証部８７は、最新のログイン成功日時のログイン成功履歴情報から所定ユーザ数分のログイン成功履歴情報をＨＤＤ８６から読み出し、ネットワーク４０を介して第２のサーバ装置８２に送信する。
また、第１のサーバ装置８１の第１の認証部８７は、ＭＦＰ１から送信されたカードＩＤがアドレス帳６０に未登録である場合、ＭＦＰ１に対して、ユーザＩＤ及びパスワード等のユーザ情報の入力要求を行う。第１の認証部８７は、この入力要求によりＭＦＰ１から送信されたユーザ情報を、アドレス帳６０のユーザ情報と照合してユーザ認証を行う。第１の認証部８７は、ユーザ認証の結果、複数回のユーザ情報の入力ミスを検出した場合、不正ユーザの認証結果をＭＦＰ１に送信する。
これに対して、ＭＦＰ１から送信されたカードＩＤがアドレス帳６０に登録されていた場合、アドレス帳６０には、まだ、登録されていない新規なカードＩＤのＩＣカードが用いられていることを意味する。このため、第１の認証部８７は、新規なカードＩＤ、ユーザＩＤ及びパスワードをアドレス帳６０に新たに登録する。また、第１の認証部８７は、アドレス帳６０に、新たに登録された新規なカードＩＤ、ユーザＩＤ及びパスワードをＭＦＰ１に通知する。ＭＦＰ１側では、通知された新規なカードＩＤ、ユーザＩＤ及びパスワードで、ＨＤＤ１４に記憶されているアドレス帳（６０ａ）を更新する。
さらに、第１の認証部８７は、新規なカードＩＤ，ユーザＩＤ及びログイン成功日時情報を関連付けた最新のログイン成功履歴情報を生成し、ログイン成功履歴６１に登録する。第１の認証部８７は、最新のログイン成功日時のログイン成功履歴情報から所定ユーザ数分のログイン成功履歴情報をＨＤＤ８６から読み出し、ネットワーク４０を介して第２のサーバ装置８２に送信する。
次に、第２のサーバ装置８２は、第１のサーバ装置８１から送信された所定ユーザ数分のログイン成功履歴情報を、ＨＤＤ８９の優先ユーザリスト５２に記憶する。また、第２のサーバ装置８２の第２の認証部９０は、ＭＦＰ１から送信されたカードＩＤと、優先ユーザリスト５２とを照合する。第２の認証部９０は、優先ユーザリスト５２中のいずれかのログイン成功履歴情報に、ＭＦＰ１側から送信されたカードＩＤが存在した場合、ＭＦＰ１側から送信されたカードＩＤのユーザを、正規のユーザとして認証する。そして、この認証結果を、ネットワーク４０を介してＭＦＰ１の操作部２０に送信する。操作部２０のＣＰＵ２１は、第２のサーバ装置８２から、正規のユーザであることを示す認証結果を得た場合に、本体１０のＣＰＵ１１と通信を行い、ＭＦＰ１を使用可能とする。
（第３の実施の形態の効果）
このような第３の実施の形態の認証システムは、第１のサーバ装置８１及び第２のサーバ装置８２でユーザ認証処理を分担しているため、ユーザ認証処理に要するＭＦＰ１、第１のサーバ装置８１及び第２のサーバ装置８２の負担を大幅に軽減できる他、上述の第１の実施の形態と同様の効果を得ることができる。
（第４の実施の形態）
次に、第４の実施の形態となる認証システムの説明をする。上述の第１〜第３の実施の形態の認証システムは、操作部２０のＲＡＭ２３に優先ユーザリスト５２を記憶しておき、ログイン時に、ユーザに使用されたＩＣカードのカードＩＤと優先ユーザリスト５２とを照合し、正規のユーザとして認証できた場合に、ＭＦＰ１の使用を許可する。以下に説明する第４の実施の形態の認証システムは、ベンダにより開発されたアプリケーションプログラム（以下、ベンダアプリという）を操作部２０（又は本体１０）にインストールした際に、ベンダアプリ専用の優先ユーザリストを生成して、上述のユーザ認証を可能とした例である。
図９は、第４の実施の形態の認証システムの要部の構成を概略的に示す図である。この図９に示すように、第４の実施の形態の認証システムの場合、操作部２０のＲＯＭ２２に、ベンダアプリ用の認証処理を可能とするユーザ認証プログラム（以下、認証アプリという）１０１が記憶されている。操作部２０のＣＰＵ２１は、ベンダアプリ１０３、１０４等をインストールした際に、認証アプリ１０１に従って動作し、各ベンダアプリ専用の優先ユーザリストを生成する。
図９に示すアプリＡ用データベース（アプリＡ用ＤＢ）１０５は、ベンダアプリ１０３用の優先ユーザリストを示している。同様に、図９に示すアプリＢ用データベース（アプリＢ用ＤＢ）１０６は、ベンダアプリ１０４用の優先ユーザリストを示している。なお、図９に示す本体１０のＨＤＤ１４に記憶されるアプリＡ用ＤＢＢＵ１０５ａは、アプリＡ用ＤＢ１０５のバックアップデータである。同様に、アプリＢ用ＤＢＢＵ１０６ａは、アプリＢ用ＤＢ１０６のバックアップデータである。
また、この図９からわかるように、アプリＡ用ＤＢ１０５及びアプリＢ用ＤＢ１０６は、上述の優先ユーザリスト５２、ログイン成功履歴６１ｂ等の「標準優先データベース（標準優先ＤＢ）」とは、別に生成される。後述するが、ベンダアプリ用ＤＢが用いられる間は、標準優先ＤＢは無効とされ、ユーザ認証には用いられない。すなわち、この認証システムの場合、ベンダアプリ用のユーザ認証が有効の間は、標準優先ＤＢを用いたユーザ認証は行われない。
また、この図９には、２つの（複数の）ベンダアプリ１０３、１０４がインストールされているが、実施の形態の認証システムの場合、後述する利用者登録が完了した一つのベンダアプリのみが、有効なベンダアプリとして取り扱われるようになっている。すなわち、実施の形態の認証システムの場合、１つのベンダアプリ及びこのベンダアプリ専用のＤＢのみ、有効として取り扱うようになっている。なお、１つのベンダアプリがインストールされ、このインストールされたベンダアプリ専用のＤＢが生成されると、他のベンダアプリのインストールは拒否され、又は、先にインストール済みのベンダアプリ及びこのベンダアプリ専用のＤＢが消去された後に、他のベンダアプリのインストールが可能となるようにしてもよい。
図１０のフローチャートに、第４の実施の形態の認証システムにおけるベンダアプリのインストール動作の流れを示す。まず、ステップＳ２１において、機器管理者等のユーザからベンダアプリのインストールが指定されると、操作部２０のインストーラ１００は、ステップＳ２２において、認証アプリ１０１に、ベンダアプリのインストールが指定された旨のインストール通知を行う。認証アプリ１０１は、インストール通知を受信すると、優先ユーザリスト５２、ログイン成功履歴６１ｂ、アドレス帳６０ｂ等の標準優先ＤＢ１０２を無効化する。
次に、ステップＳ２４において、機器管理者からベンダアプリのインストールの開始が指示されると、インストーラ１００は、ステップＳ２５において、図９及び図１０に示すようにベンダアプリ１０３をＲＡＭ２３にインストールする。また、インストーラ１００は、ベンダアプリ１０３のインストールが完了すると、ステップＳ２６において、認証アプリ１０１に対して、ベンダアプリのインストールが完了したことを示すインストール通知を行う。また、インストールされたベンダアプリ１０３は、ステップＳ２７において、認証アプリ１０１に対して利用者登録を行う。この利用者登録が完了すると、認証アプリ１０１は、ステップＳ２８において、図９及び図１０に示すベンダアプリ１０３専用のＤＢ１０５を生成する。
ここで、上述の標準優先ＤＢ１０２は、本体１０のアドレス帳６０ａのデータ構造を取り扱う。これに対して、各ベンダアプリは、それぞれデータ構造も異なる。このため、ベンダアプリ１０３専用として生成されるＤＢは、図１１に示すようにアドレス帳６０ａの情報の他に、ベンダアプリ１０３独自の記憶媒体１１５から、ベンダアプリ１０３独自のデータベースである第１のＤＢ１１２ａ及び第２のＤＢ１１３ａ等からデータが読み込まれ、ベンダアプリ１０３専用のＤＢ１０５が生成される。これにより、図１１に示すように、優先ユーザリスト１１１、第１のＤＢ１１２ａのデータ１１２及び第２のＤＢ１１３ａのデータ１１３からなるベンダアプリ１０３専用のＤＢ１０５が生成される。
一例として、図１２に、ユーザが複数のＩＣカードを扱えるように、ユーザテーブルとは別にカード情報テーブルを持つ例を示す。この例は、図１２に（ａ）の符号を付して示す基本のアドレス帳のテーブルとは別に、図１２に（ｂ）の符号を付して示すベンダアプリ１０３の独自テーブルであるカード情報テーブルを、図１２に（ｃ）の符号を付して示すように結合して、ベンダアプリ１０３専用のＤＢ１０５を生成した例である。これにより、ベンダアプリ１０３は、上述の２つのテーブルを結合したビューを利用できる。このため、１人のユーザが複数のカードＩＤを登録して利用可能となる。
次に、ベンダアプリ１０３専用のＤＢ１０５が生成された後に、ステップＳ２９に示すように、機器管理者から他のベンダアプリ１０４のインストールが指示された場合、インストーラ１００は、ステップＳ３０において、ベンダアプリ１０４をＲＡＭ２３にインストールする。しかし、ステップＳ３１において、ベンダアプリ１０４が認証アプリ１０１に利用者登録をしようとすると、既にベンダアプリ１０３が登録済みであるため、ステップＳ３２に示すように、認証アプリ１０１により、ベンダアプリ１０４の利用者登録がエラー処理される。これにより、複数のベンダアプリが競合することなく、一つのベンダアプリのみを有効として動作させることができる。
次に、ステップＳ３３に示すように、機器管理者からベンダアプリ１０３のアンインストールが指示されると、インストーラ１００は、ステップＳ３４において、ＲＡＭ２３にインストールされていたベンダアプリ１０３をアンインストールする。また、インストーラ１００は、ベンダアプリ１０３をアンインストールすると、ステップＳ３５において、
認証アプリ１０１に対して、ベンダアプリ１０３のアンインストールが完了したことを示すアンインストール通知を行う。認証アプリ１０１は、アンインストール通知を受信すると、ステップＳ３６において、ベンダアプリ１０３専用のＤＢ１０５をＲＡＭ２３から削除する。
次に、ＲＡＭ２３にインストールされているベンダアプリ及びベンダアプリ専用のＤＢが削除されると、機器管理者が設定画面で標準優先ＤＢ１０２の有効設定指示を行う。この有効設定指示は、ステップＳ３７及びステップＳ３８に示すように、インストーラ１００から認証アプリ１０１に対して通知される。これにより、認証アプリ１０１は、ステップＳ３９に示すように、ベンダアプリをインストールする際に無効設定とした標準優先ＤＢ１０２を有効設定に復帰させる。なお、ベンダアプリがインストールされると、ベンダアプリ専用のＤＢは削除されるのであるが、ベンダアプリのインストール及びアンインストールに関わらず、標準優先ＤＢ１０２は削除されない。標準優先ＤＢ１０２は、有効又は無効に切り替え制御される。
次に、図１３のシーケンス図に、ベンダアプリ専用のＤＢがユーザ認証に利用される動作の流れを示す。図１３のステップＳ２４〜ステップＳ２６は、ＲＡＭ２３に対するベンダアプリ１０３のインストールの流れを示している。詳しくは、上述の説明を参照されたい。
次に、ステップＳ５０では、インストールされたベンダアプリ１０３が、キャッシュ取得コールバックＩ／Ｆ、データ構造、認証データベースコールバックＩ／Ｆを指定して、認証アプリ１０１に対して利用者登録を行う。ステップＳ５１では、認証アプリ１０１により、ベンダアプリ１０３が、利用者登録時に指定されたキャッシュ取得コールバックＩ／Ｆを呼ばれ、キャッシュ取得要求される。ベンダアプリ１０３は、図１１及び図１２を用いて説明したように、ベンダアプリ１０３独自の記憶媒体１１５から、ベンダアプリ１０３独自のデータを取得する。そして、ベンダアプリ１０３は、取得したデータ及び優先ユーザリスト１１１を用いて、ステップＳ５３及びステップＳ５４に示すように、ベンダアプリ１０３専用のＤＢ１０５を生成する。
次に、ステップＳ５５に示すように、ユーザによりＩＣカードが翳され、ログイン要求されると、認証アプリ１０１は、ステップＳ５６及びステップＳ５７において、ベンダアプリ１０３専用のＤＢ１０５から、ユーザに翳されたＩＣカードのカードＩＤを検索して取得する。ユーザに翳されたＩＣカードのカードＩＤが、ベンダアプリ１０３専用のＤＢ１０５から検索された場合、正規のユーザとして認証され、ベンダアプリ１０３の機能が提供される。
これに対して、ユーザに翳されたＩＣカードのカードＩＤが、ベンダアプリ１０３専用のＤＢ１０５から検索できなかった場合、認証アプリ１０１が、ステップＳ５８において、ベンダアプリ１０３に対しカードＩＤが検索できなかった旨の通知を行う。ベンダアプリ１０３は、カードＩＤが検索できなかった旨の通知を受信すると、ステップＳ５９に示すように、再度、ベンダアプリ１０３専用のＤＢ１０５に対してカードＩＤの検索要求を行う。そして、カードＩＤが検索できない旨の通知をベンダアプリ１０３専用のＤＢ１０５から受けた際に、認証アプリ１０１に対して、ＤＢ１０５から検索できなかったカードＩＤの登録要求を行う。認証アプリ１０１は、ステップＳ６０において、ベンダアプリ１０３専用のＤＢ１０５に対して、カードＩＤを新規に登録する。カードＩＤが新規に登録されると、その旨がユーザに通知される。
なお、図１３のステップＳ６１〜ステップＳ６３に示すベンダアプリ１０３のアンインストール及びＤＢ１０５の削除動作は、図１０のステップＳ３３〜ステップＳ３６で説明したベンダアプリ１０３のアンインストール及びＤＢ１０５の削除動作と同じ動作である。詳しくは、図１０のステップＳ３３〜ステップＳ３６の説明を参照されたい。
このように第４の実施の形態の認証システムは、第１〜第３の実施の形態で説明した認証機能と同等の認証機能を、ベンダが開発したベンダアプリに対して提供することができる他、上述の各実施の形態と同じ効果を得ることができる。
（第５の実施の形態）
次に、第５の実施の形態の認証システムの説明をする。上述の各実施の形態の認証システムの場合、本体１０のＨＤＤ１４に記憶されているアドレス帳６０ａに基づいて操作部２０が優先ユーザリスト５２を生成した。また、上述の第４の実施の形態の認証システムの場合、ベンダアプリ専用のＤＢを生成する場合、上述のログイン成功履歴６１ａ、６１ｂは用いないこととした。これに対して、第５の実施の形態の認証システムは、ベンダアプリ専用のＤＢを生成する際に、ネットワーク上の認証サーバ装置から取得したベンダアプリ専用のデータに基づいてＤＢを生成し、また、認証サーバ装置上に記憶させたログイン成功履歴を用いるようにした例である。
すなわち、第５の実施の形態の場合、認証サーバ装置に保存されたデータを取得してベンダアプリ専用のＤＢを生成する。これにより、複数台のＭＦＰ１から同じＤＢ（認証サーバ装置）を参照し、複数のＭＦＰ１で認証情報を共有することができる。また、第５の実施の形態の場合、ログイン成功履歴の保存先として認証サーバ装置を指定する。これにより、ログイン成功履歴を認証サーバ装置に自動登録でき、ベンダアプリ側では、意識することなく、複数のＭＦＰ１でログイン情報を共有可能となっている。
図１４に、第５の実施の形態の認証システムの要部の概略的なシステム構成図を示す。この図１４に示すように、第５の実施の形態の認証システムは、複数のＭＦＰ１に対してネットワーク４０を介して接続された認証サーバ装置７０を有している。
認証サーバ装置７０は、ＤＢ１７１、及び、ログイン成功履歴ＤＢ１７２を有している。ＤＢ１７１には、ベンダアプリ専用のデータが記憶されている。ＤＢ１７１は、ベンダアプリ専用のデータの取得元として指定されている。ベンダアプリ１０３は、ＤＢ１７１からベンダアプリ１０３専用のデータを取得して、上述のベンダアプリ専用のＤＢ１０５を生成する。
また、各ＭＦＰ１は、ログインが成功する毎にログイン成功履歴を認証サーバ装置７０に送信する。認証サーバ装置７０は、各ＭＦＰ１から送信されたログイン成功履歴を、ログイン成功履歴ＤＢ１７２に記憶する。ベンダアプリ１０３は、上述のベンダアプリ専用のＤＢ１０５を生成する際に、認証サーバ装置７０のログイン成功履歴ＤＢ１７２からログイン成功履歴を取得し、ベンダアプリ専用のＤＢを生成する。図１４に示すＤＢ１０５、１６０は、ベンダアプリ１０３により生成されたＤＢを示している。
次に、図１５に、複数のＭＦＰ１でログイン成功履歴ＤＢ１７２を共有する流れを示す。図１５に示すステップＳ２４〜ステップＳ２６は、ＲＡＭ２３に対するベンダアプリ１０３のインストールの流れを示している。詳しくは、上述の説明を参照されたい。
次に、ステップＳ７１では、インストーラ１００が、キャッシュ取得コールバックＩ／Ｆ、データ構造、認証データベースコールバックＩ／Ｆを指定して、認証アプリ１０１に対して利用者登録を行う。ステップＳ７２では、認証アプリ１０１により、ベンダアプリ１０３が、利用者登録時に指定されたキャッシュ取得コールバックＩ／Ｆを呼ばれ、キャッシュ取得要求される。ベンダアプリ１０３は、ステップＳ７３において、図１４に示す認証サーバ装置７０のＤＢ１７１及びログイン成功履歴ＤＢ１７２から、ベンダアプリ１０３独自のデータを取得する。そして、ベンダアプリ１０３は、取得したデータを用いて、ステップＳ７４及びステップＳ７５に示すように、ベンダアプリ１０３専用のＤＢ１０５を生成する。
次に、ステップＳ７６に示すように、ユーザによりＩＣカードが翳され、ログイン要求されると、認証アプリ１０１は、ステップＳ７７において、ベンダアプリ１０３専用のＤＢ１０５から、ユーザに翳されたＩＣカードのカードＩＤを検索して取得する。ユーザに翳されたＩＣカードのカードＩＤが、ベンダアプリ１０３専用のＤＢ１０５から検索された場合、正規のユーザとして認証され、ベンダアプリ１０３の機能が提供される。
これに対して、ユーザに翳されたＩＣカードのカードＩＤが、ベンダアプリ１０３専用のＤＢ１０５から検索できなかった場合、認証アプリ１０１が、ステップＳ７８において、ベンダアプリ１０３に対しカードＩＤが検索できなかった旨の通知を行う。ベンダアプリ１０３は、カードＩＤが検索できなかった旨の通知を受信すると、ステップＳ７９に示すように、認証サーバ装置７０に対してカードＩＤの検索要求を行う。認証サーバ装置７０は、各ＤＢ１７１、１７２を参照して、カードＩＤの検索を行う。
認証アプリ１０１は、認証サーバ装置７０からカードＩＤが検索できない旨の通知を受けた場合、ユーザにより新規なＩＣカードが使用されたものと認識し、ステップＳ８０において、ベンダアプリ１０３専用のＤＢ１０５のログイン履歴情報ＤＢ１６０に対して、新規なＩＣカードに対応するログイン登録処理を行う。これと共に、ベンダアプリ１０３は、ステップＳ８１及びステップＳ８２において、認証サーバ装置７０のログイン成功履歴ＤＢ１７２に対して、新規なＩＣカードに対応するログイン登録処理を行う。
次に、認証アプリ１０１は、利用者登録解除のために、定期的に認証サーバ装置７０に対して更新確認を行う。すなわち、認証アプリ１０１は、ステップＳ８３に示すように、ベンダアプリ１０３に対して、定期的に認証サーバ装置７０の更新確認要求を行う。ベンダアプリ１０３は、ステップＳ８４において、認証サーバ装置７０に更新確認要求を行う。認証サーバ装置７０は、各ＤＢ１７１、１７２の更新の有無をベンダアプリ１０３に返信する。認証サーバ装置７０の各ＤＢ１７１、１７２が更新されていた場合、ベンダアプリ１０３は、ステップＳ８５において、認証サーバ装置７０の各ＤＢ１７１、１７２の更新状況を、ＲＡＭ２３に生成したベンダアプリ１０３専用のＤＢ１０５にも反映させる。これにより、認証サーバ装置７０の各ＤＢ１７１、１７２と、ベンダアプリ１０３専用のＤＢ１０５を同期させて動作させることができる。
なお、図１５のステップＳ８６〜ステップＳ８９に示すベンダアプリ１０３のアンインストール及びＤＢ１０５の削除動作は、図１０のステップＳ３３〜ステップＳ３６で説明したベンダアプリ１０３のアンインストール及びＤＢ１０５の削除動作と同じ動作である。詳しくは、図１０のステップＳ３３〜ステップＳ３６の説明を参照されたい。
このように第５の実施の形態の認証システムは、ベンダアプリ１０３専用のＤＢ１０５を生成する際に、ネットワーク４０上の認証サーバ装置７０から取得したベンダアプリ専用のデータに基づいてＤＢ１０５を生成する。また、認証サーバ装置７０上のログイン成功履歴ＤＢ１７２に記憶された各ＭＦＰ１のログイン成功履歴を用いてＤＢ１６０を生成する。これにより、複数台のＭＦＰ１から同じＤＢ（認証サーバ装置７０）を参照し、複数のＭＦＰ１で認証情報を共有することができる。また、ログイン成功履歴の保存先として認証サーバ装置７０を指定することで、各ＭＦＰ１のログイン成功履歴を認証サーバ装置７０に集めて自動的に登録できる。このため、ベンダアプリ側では、意識することなく、複数のＭＦＰ１でログイン情報を共有可能とできる。第５の実施の形態の認証システムは、この他、上述の各実施の形態と同様の効果を得ることができる。
なお、上述の各実施の形態は、一例として提示したものであり、本発明の範囲を限定することは意図していない。この新規な各実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことも可能である。
例えば、上述の実施の形態の説明では、本体１０から操作部２０が取り外し及び装着可能なＭＦＰ１に本発明を適用することとしたが、本体に操作部が固定されているＭＦＰ等の機器であっても、上述と同じ効果を得ることができる。
また、実施の形態におけるＭＦＰ１は、本発明を適用する機器の一例である。このため、本発明を、プロジェクタ装置、テレビ会議システム又はデジタルカメラ装置等のＭＦＰ１以外のユーザ認証を行う機器であれば、どのような機器に適用してもよい。
また、各実施の形態及び各実施の形態の変形は、発明の範囲や要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
１ 複合機（ＭＦＰ）
１０ 本体
１１ ＣＰＵ
１２ ＲＯＭ
１３ ＲＡＭ
１４ ＨＤＤ
１５ 通信Ｉ／Ｆ
１６ 接続Ｉ／Ｆ
１７ エンジン部
１８ バスライン
１９ ＦＡＸモデム
２０ 操作部
２１ ＣＰＵ
２２ ＲＯＭ
２３ ＲＡＭ
２４ フラッシュメモリ
２５ 通信Ｉ／Ｆ
２６ 接続Ｉ／Ｆ
２７ 操作パネル
２８ バスライン
２９ ＩＣカードＩ／Ｆ
３０ 通信路
４０ ネットワーク
５１ ユーザ認証プログラム
５２ 優先ユーザリスト
５３ 第１の認証部
５４ 優先ユーザ管理部
５５ ＩＣカード制御部
６０ アドレス帳
６０ａ アドレス帳
６０ｂ アドレス帳
６１ ログイン成功履歴
６１ａ ログイン成功履歴
６１ｂ ログイン成功履歴
６２ 第２の認証部
６３ ユーザ管理部
７０ 認証サーバ装置
８１ 第１のサーバ装置
８２ 第２のサーバ装置
８７ 第１の認証部
９０ 第２の認証部
１００ インストーラ
１０１ 認証アプリ
１０２ 標準優先ＤＢ
１０３ ベンダアプリ
１０４ ベンダアプリ
１０５ ベンダアプリ専用のＤＢ
１０５ａ ベンダアプリ専用のＤＢのバックアップ
１０６ ベンダアプリ専用のＤＢ
１０６ａ ベンダアプリ専用のＤＢのバックアップ
１６０ ログイン成功履歴ＤＢ
１７１ ベンダアプリ専用のＤＢ
１７２ ログイン成功履歴ＤＢ
特開２０１３−２２２３５１号公報
上述した課題を解決し、目的を達成するために、本発明は、第１のユニットと、第２のユニットと、を備え、第１のユニットは、所定の機能を提供する機能提供部と、ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御部と、正規のユーザであることを示すユーザ認証結果が得られたときに、所定の機能を提供するように機能提供部を制御する提供制御部と、を備え、第２のユニットは、ユーザ認証を行う前に、認証情報を取得する第１の取得部と、取得された認証情報を、第２の記憶部に記憶させる第２の記憶制御部と、取得された認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、第２の記憶部に記憶する第１の生成部と、ユーザ認証により利用可能となるプログラムを第２の記憶部にインストールするインストール部と、インストールされたプログラムのために用いる第２の優先ユーザ情報を、第１の優先ユーザ情報とは別に生成して、第２の記憶部に記憶する第２の生成部と、ユーザ認証において入力された入力情報を取得する第２の取得部と、入力情報と、第２の記憶部に記憶された第１の優先ユーザ情報又は第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、第１のユニットの提供制御部に通知する認証部と、を備えることを特徴とする。
（本体のハードウェア構成）
次に、本体１０のハードウェア構成について説明する。図１に示すように、本体１０は、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、ＨＤＤ（ハードディスクドライブ）１４とを備える。また、本体１０は、通信Ｉ／Ｆ（インタフェース）１５と、接続Ｉ／Ｆ１６と、エンジン部１７と、ファクシミリモデム（ＦＡＸモデム）１９とを備える。各部１１〜１７及びＦＡＸモデム１９は、システムバス１８を介して相互に接続されている。
（本体の機能）
次に、図３において、本体１０のＨＤＤ１４には、コピーアプリ５６、ＦＡＸアプリ５７、スキャナアプリ５８、ＳＤＫアプリ５９等の各種アプリケーションプログラムが記憶されている。コピーアプリ５６は、ＣＰＵ１１が、エンジン部１７のスキャナエンジン及びプロッタエンジンを制御してコピー機能を実現するためのアプリケーションプログラムである。ＦＡＸアプリ５７は、ＣＰＵ１１が、ＦＡＸモデム１９を制御してファクシミリ機能を実現するためのアプリケーションプログラムである。
図１０のシーケンス図に、第４の実施の形態の認証システムにおけるベンダアプリのインストール動作の流れを示す。まず、ステップＳ２１において、機器管理者等のユーザからベンダアプリのインストールが指定されると、操作部２０のインストーラ１００は、ステップＳ２２において、認証アプリ１０１に、ベンダアプリのインストールが指定された旨のインストール通知を行う。認証アプリ１０１は、インストール通知を受信すると、優先ユーザリスト５２、ログイン成功履歴６１ｂ、アドレス帳６０ｂ等の標準優先ＤＢ１０２を無効化する（ステップＳ２３）。
次に、ステップＳ５０では、インストールされたベンダアプリ１０３が、キャッシュ取得コールバックＩ／Ｆ、データ構造、認証データベースコールバックＩ／Ｆを指定して、認証アプリ１０１に対して利用者登録を行う。ステップＳ５１では、認証アプリ１０１が、利用者登録時に指定されたキャッシュ取得コールバックＩ／Ｆを呼ぶことにより、ベンダアプリ１０３に対してキャッシュを取得するように要求する。ベンダアプリ１０３は、図１１及び図１２を用いて説明したように、ベンダアプリ１０３独自の記憶媒体１１５から、ベンダアプリ１０３独自のデータを取得する（ステップＳ５２）。そして、ベンダアプリ１０３は、取得したデータ及び優先ユーザリスト１１１を用いて、ステップＳ５３及びステップＳ５４に示すように、ベンダアプリ１０３専用のＤＢ１０５を生成する。
次に、ステップＳ７１では、インストーラ１００が、キャッシュ取得コールバックＩ／Ｆ、データ構造、認証データベースコールバックＩ／Ｆを指定して、認証アプリ１０１に対して利用者登録を行う。ステップＳ７２では、認証アプリ１０１が、利用者登録時に指定されたキャッシュ取得コールバックＩ／Ｆを呼ぶことにより、ベンダアプリ１０３に対してキャッシュを取得するように要求する。ベンダアプリ１０３は、ステップＳ７３において、図１４に示す認証サーバ装置７０のＤＢ１７１及びログイン成功履歴ＤＢ１７２から、ベンダアプリ１０３独自のデータを取得する。そして、ベンダアプリ１０３は、取得したデータを用いて、ステップＳ７４及びステップＳ７５に示すように、ベンダアプリ１０３専用のＤＢ１０５を生成する。

Claims (10)

  1. 第１のユニットと、
    第２のユニットと、を備え、
    前記第１のユニットは、
    所定の機能を提供する機能提供部と、
    ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御部と、
    正規のユーザであることを示すユーザ認証結果が得られたときに、前記所定の機能を提供するように前記機能提供部を制御する提供制御部と、を備え、
    前記第２のユニットは、
    ユーザ認証を行う前に、前記認証情報を取得する第１の取得部と、
    取得された前記認証情報を、第２の記憶部に記憶させる第２の記憶制御部と、
    取得された前記認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、前記第２の記憶部に記憶する第１の生成部と、
    ユーザ認証により利用可能となるプログラムを前記第２の記憶部にインストールするインストール部と、
    インストールされた前記プログラムのために用いる前記第２の優先ユーザ情報を、前記第１の優先ユーザ情報とは別に生成して、前記第２の記憶部に記憶する第２の生成部と、
    ユーザ認証において入力された入力情報を取得する第２の取得部と、
    前記入力情報と、前記第２の記憶部に記憶された前記優先ユーザ情報又は前記第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、前記第１のユニットの前記提供制御部に通知する認証部と、を備えること
    を特徴とする機器。
  2. 前記インストールされた複数のプログラムのうち、所望のプログラムに対する利用者登録を行う登録部を、さらに備え、
    前記第２の生成部は、利用者登録された前記プログラムのために用いる前記第２の優先ユーザ情報を生成すること
    を特徴とする請求項１に記載の機器。
  3. 前記アプリケーションがインストールされている間、前記優先ユーザ情報を無効とし、前記アプリ用優先ユーザ情報を有効とする切り替え部を、さらに有すること
    を特徴とする請求項１又は請求項２に記載の機器。
  4. 前記第２の生成部は、前記優先ユーザ情報、及び、インストールされた前記アプリケーション用の情報を結合して、前記アプリ用優先ユーザ情報を生成すること
    を特徴とする請求項１から請求項３のうち、いずれか一項に記載の機器。
  5. 前記第２の生成部は、ユーザ認証において正規のユーザとして認証された認証時刻を示すログイン成功履歴を含めて、前記アプリ用優先ユーザ情報を生成すること
    を特徴とする請求項１から請求項４のうち、いずれか一項に記載の機器。
  6. 前記第２の生成部は、前記アプリ用優先ユーザ情報の生成元となる情報が記憶されたサーバ装置から、ネットワークを介して前記生成元となる情報を取得して、前記アプリ用優先ユーザ情報を生成すること
    を特徴とする請求項１から請求項５のうち、いずれか一項に記載の機器。
  7. 所定の機能を提供する機能提供部と、
    ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御部と、
    正規のユーザであることを示すユーザ認証結果が得られたときに、前記所定の機能を提供するように前記機能提供部を制御する提供制御部と、
    を備えた第１のユニットと、
    ユーザ認証を行う前に、前記第１のユニットの前記第１の記憶部から前記認証情報を取得する第１の取得部と、
    取得された前記認証情報を、第２の記憶部に記憶させる第２の記憶制御部と、
    取得された前記認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、前記第２の記憶部に記憶する第１の生成部と、
    ユーザ認証により利用可能となるプログラムを前記第２の記憶部にインストールするインストール部と、
    インストールされた前記プログラムのために用いる前記第２の優先ユーザ情報を、前記第１の優先ユーザ情報とは別に生成して、前記第２の記憶部に記憶する第２の生成部と、
    ユーザ認証において入力された入力情報を取得する第２の取得部と、
    前記入力情報と、前記第２の記憶部に記憶された前記優先ユーザ情報又は前記第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、前記第１のユニットの前記提供制御部に通知する認証部と、
    を備えた第２のユニットと、
    を有する認証システム。
  8. 前記第１のユニット又は前記第２のユニットとネットワークを介して接続され、前記アプリ用優先ユーザ情報の生成元となる情報が記憶されたサーバ装置を、さらに備え、
    前記第２の生成部は、前記サーバ装置から、前記ネットワークを介して前記生成元となる情報を取得して、前記アプリ用優先ユーザ情報を生成すること
    を特徴とする請求項７に記載の認証システム。
  9. ユーザ認証を行う前に、ユーザ認証に用いる認証情報を第２のユニットで取得し、ユーザ認証において、前記第２のユニットにおいて、入力された入力認証情報と、ユーザ認証に用いる前記認証情報を照合し、正規のユーザとして認証されたときに、第１のユニットの所定の機能を提供する認証処理方法であって、
    前記第１のユニットにおいて、
    機能提供部が、所定の機能を提供する機能提供ステップと、
    第１の記憶制御部が、ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御ステップと、
    提供制御部が、正規のユーザであることを示すユーザ認証結果が得られたときに、前記所定の機能を提供するように前記機能提供部を制御する制御ステップと、
    を実行し、
    前記第２のユニットにおいて、
    第１の取得部が、ユーザ認証を行う前に、前記認証情報を取得する第１の取得ステップと、
    第２の記憶制御部が、取得された前記認証情報を、第２の記憶部に記憶させる第２の記憶制御ステップと、
    第１の生成部が、取得された前記認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、前記第２の記憶部に記憶する第１の生成ステップと、
    インストール部が、ユーザ認証により利用可能となるプログラムを前記第２の記憶部にインストールするインストールステップと、
    第２の生成部が、インストールされた前記プログラムのために用いる前記第２の優先ユーザ情報を、前記第１の優先ユーザ情報とは別に生成して、前記第２の記憶部に記憶する第２の生成ステップと、
    第２の取得部が、ユーザ認証において入力された入力情報を取得する第２の取得ステップと、
    認証部が、前記入力情報と、前記第２の記憶部に記憶された前記優先ユーザ情報又は前記第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、前記第１のユニットの前記提供制御部に通知する認証ステップと、
    を実行すること
    を特徴とする認証処理方法。
  10. 第１のユニットのコンピュータを、
    ユーザ認証に用いる認証情報を第１の記憶部に記憶させる第１の記憶制御部と、
    正規のユーザであることを示すユーザ認証結果が得られたときに、所定の機能を提供するように機能提供部を制御する提供制御部として機能させ、
    第２のユニットのコンピュータを、
    ユーザ認証を行う前に、前記認証情報を取得する第１の取得部と、
    取得された前記認証情報を、第２の記憶部に記憶させる第２の記憶制御部と、
    取得された前記認証情報のうち、ユーザ認証において正規のユーザとして認証されたユーザに対応する認証情報に、ユーザ認証時の時間情報を付加した第１の優先ユーザ情報を生成し、前記第２の記憶部に記憶する第１の生成部と、
    ユーザ認証により利用可能となるプログラムを前記第２の記憶部にインストールするインストール部と、
    インストールされた前記プログラムのために用いる前記第２の優先ユーザ情報を、前記第１の優先ユーザ情報とは別に生成して、前記第２の記憶部に記憶する第２の生成部と、
    ユーザ認証において入力された入力情報を取得する第２の取得部と、
    前記入力情報と、前記第２の記憶部に記憶された前記優先ユーザ情報又は前記第２のユーザ情報を照合してユーザ認証を行い、ユーザ認証結果を、前記第１のユニットの前記提供制御部に通知する認証部として機能させること
    を特徴とする認証処理プログラム。
JP2015058789A 2015-03-20 2015-03-20 機器、認証システム、認証処理方法及び認証処理プログラム Active JP6547357B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2015058789A JP6547357B2 (ja) 2015-03-20 2015-03-20 機器、認証システム、認証処理方法及び認証処理プログラム
US15/073,371 US10482233B2 (en) 2015-03-20 2016-03-17 Device, authentication system, authentication processing method, and computer program product

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015058789A JP6547357B2 (ja) 2015-03-20 2015-03-20 機器、認証システム、認証処理方法及び認証処理プログラム

Publications (2)

Publication Number Publication Date
JP2016177698A true JP2016177698A (ja) 2016-10-06
JP6547357B2 JP6547357B2 (ja) 2019-07-24

Family

ID=56925214

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015058789A Active JP6547357B2 (ja) 2015-03-20 2015-03-20 機器、認証システム、認証処理方法及び認証処理プログラム

Country Status (2)

Country Link
US (1) US10482233B2 (ja)
JP (1) JP6547357B2 (ja)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6561501B2 (ja) 2015-03-10 2019-08-21 株式会社リコー 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP6547357B2 (ja) * 2015-03-20 2019-07-24 株式会社リコー 機器、認証システム、認証処理方法及び認証処理プログラム
JP2017107307A (ja) 2015-12-08 2017-06-15 株式会社リコー 機器、情報処理システム、情報処理方法、及びプログラム
JP2017191355A (ja) 2016-04-11 2017-10-19 株式会社リコー 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム
JP6834234B2 (ja) 2016-08-10 2021-02-24 株式会社リコー 情報処理装置、情報処理方法、及びプログラム
JP6772893B2 (ja) * 2017-02-28 2020-10-21 株式会社リコー 認証管理システム、管理装置、認証装置、認証管理方法
JP6965653B2 (ja) 2017-09-14 2021-11-10 株式会社リコー 情報処理装置、情報処理システム、情報処理方法及びプログラム
US10715564B2 (en) 2018-01-29 2020-07-14 Oracle International Corporation Dynamic client registration for an identity cloud service
JP7077688B2 (ja) 2018-03-15 2022-05-31 株式会社リコー 情報処理システム、情報処理装置、情報処理方法及びプログラム
US11423111B2 (en) 2019-02-25 2022-08-23 Oracle International Corporation Client API for rest based endpoints for a multi-tenant identify cloud service
US11792226B2 (en) 2019-02-25 2023-10-17 Oracle International Corporation Automatic api document generation from scim metadata
US11687378B2 (en) 2019-09-13 2023-06-27 Oracle International Corporation Multi-tenant identity cloud service with on-premise authentication integration and bridge high availability
US11870770B2 (en) * 2019-09-13 2024-01-09 Oracle International Corporation Multi-tenant identity cloud service with on-premise authentication integration
CN115695055B (zh) * 2023-01-05 2023-03-14 中国电子科技集团公司第三十研究所 一种基于内存数据库的高可靠高并发安全认证系统和方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007079857A (ja) * 2005-09-13 2007-03-29 Canon Inc サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP2009069992A (ja) * 2007-09-11 2009-04-02 Ricoh Co Ltd 情報処理装置、認証制御方法、及び認証制御プログラム
JP2010186328A (ja) * 2009-02-12 2010-08-26 Ricoh Co Ltd 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5354665A (en) 1976-10-29 1978-05-18 Tech Res & Dev Inst Of Japan Def Agency Gyro-device
WO1990004832A1 (en) * 1988-10-18 1990-05-03 Oki Electric Industry Co., Ltd. System for collating personal identification number
US6651168B1 (en) * 1999-01-29 2003-11-18 International Business Machines, Corp. Authentication framework for multiple authentication processes and mechanisms
EP1199624A3 (en) * 2000-10-16 2006-04-19 Matsushita Electric Industrial Co., Ltd. Electronic authentication system, URL input system, URL input device, and data recording system
US7254705B2 (en) * 2002-03-15 2007-08-07 Matsushita Electric Industrial Co., Ltd. Service providing system in which services are provided from service provider apparatus to service user apparatus via network
US20050223233A1 (en) * 2004-04-01 2005-10-06 Fujitsu Limited Authentication method and system
US8488135B2 (en) 2005-03-14 2013-07-16 Ricoh Company, Ltd. Easy modification to method of controlling applications in image forming apparatus
JP4211760B2 (ja) 2005-05-26 2009-01-21 コニカミノルタビジネステクノロジーズ株式会社 情報処理装置およびその管理方法ならびにコンピュータプログラム
US8264717B2 (en) 2005-07-11 2012-09-11 Ricoh Company, Ltd. Image forming apparatus, information processing apparatus, information processing method, information processing program and storage medium
EP1965330A3 (en) 2007-02-28 2010-02-10 Ricoh Company, Ltd. Information processing system, information processor, image forming apparatus, and information processing method
US7770789B2 (en) * 2007-05-17 2010-08-10 Shift4 Corporation Secure payment card transactions
JP2009053808A (ja) * 2007-08-24 2009-03-12 Fuji Xerox Co Ltd 画像形成装置と認証情報管理方法およびプログラム
US20100077457A1 (en) * 2008-09-23 2010-03-25 Sun Microsystems, Inc. Method and system for session management in an authentication environment
JP5354665B2 (ja) 2009-06-01 2013-11-27 キヤノンマーケティングジャパン株式会社 画像形成装置、認証システムと認証方法およびプログラム
JP5482011B2 (ja) 2009-08-11 2014-04-23 株式会社リコー 画像形成装置、プログラム管理システム、プログラム管理方法、及びプログラム管理プログラム
JP5447030B2 (ja) 2010-03-12 2014-03-19 株式会社リコー 電子機器、情報処理方法、及び情報処理プログラム
JP5685981B2 (ja) 2011-02-23 2015-03-18 株式会社リコー 画像形成装置、情報処理システム、課金方法、プログラム、及び記録媒体
JP5880017B2 (ja) 2011-02-23 2016-03-08 株式会社リコー 機器、省電力制御方法、省電力制御プログラム、及び記録媒体
JP5790582B2 (ja) 2012-04-17 2015-10-07 キヤノンマーケティングジャパン株式会社 情報処理システム、その制御方法、及びプログラム
US8875252B2 (en) * 2012-06-07 2014-10-28 Wells Fargo Bank, N.A. Dynamic authentication in alternate operating environment
JP2014170515A (ja) 2013-02-08 2014-09-18 Ricoh Co Ltd 機器、情報記録プログラム、及び情報記録方法
JP6393988B2 (ja) 2013-02-28 2018-09-26 株式会社リコー 機器、情報処理システム、制御方法、プログラム、および記憶媒体
US9432361B2 (en) * 2013-03-13 2016-08-30 Lookout, Inc. System and method for changing security behavior of a device based on proximity to another device
US9852275B2 (en) * 2013-03-15 2017-12-26 NSS Lab Works LLC Security device, methods, and systems for continuous authentication
JP5847139B2 (ja) * 2013-08-16 2016-01-20 株式会社沖データ 画像形成システム
JP6217266B2 (ja) 2013-09-12 2017-10-25 株式会社リコー 機器、情報処理端末、情報処理システム、情報処理方法、及びプログラム
JP6390126B2 (ja) 2014-03-14 2018-09-19 株式会社リコー 情報処理システム、情報処理装置、情報処理方法、及びプログラム
JP6181015B2 (ja) * 2014-08-22 2017-08-16 株式会社東芝 Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム
JP6561501B2 (ja) 2015-03-10 2019-08-21 株式会社リコー 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP6547357B2 (ja) * 2015-03-20 2019-07-24 株式会社リコー 機器、認証システム、認証処理方法及び認証処理プログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007079857A (ja) * 2005-09-13 2007-03-29 Canon Inc サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP2009069992A (ja) * 2007-09-11 2009-04-02 Ricoh Co Ltd 情報処理装置、認証制御方法、及び認証制御プログラム
JP2010186328A (ja) * 2009-02-12 2010-08-26 Ricoh Co Ltd 画像形成装置、ｉｃカード使用者の正当性確認方法及びプログラム

Also Published As

Publication number Publication date
US20160275282A1 (en) 2016-09-22
JP6547357B2 (ja) 2019-07-24
US10482233B2 (en) 2019-11-19

Similar Documents

Publication Publication Date Title
JP6547357B2 (ja) 機器、認証システム、認証処理方法及び認証処理プログラム
JP4991902B2 (ja) 認証サーバ、複合機、複合機制御システム、プログラムおよび記録媒体
CN102195961B (zh) 图像形成系统以及图像形成方法
RU2666967C2 (ru) Устройство обработки информации, способ обработки информации и носитель записи
JP6720519B2 (ja) 情報処理装置、プログラムおよび情報処理システム
US9158928B2 (en) Image management system and image management apparatus
US10546112B2 (en) Apparatus, authentication process method, and computer program product
US9774635B2 (en) Information processing system, device, and information processing method
JP6561501B2 (ja) 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
US8817302B2 (en) Printing system, image forming apparatus, image forming method, and non-transitory computer-readable recording medium encoded with image forming program for facilitating registration of a user
JP2018156461A (ja) 電子機器システム、通信方法、端末装置、プログラム
JP6891563B2 (ja) 情報処理システム、機器、情報処理装置、情報処理方法及びプログラム
JP6759897B2 (ja) 情報処理装置、情報処理プログラム、情報処理システムおよび情報処理方法
JP5069820B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP2014235515A (ja) 処理指示装置、処理装置およびプログラム
JP7124609B2 (ja) 情報処理装置、認証方法及びプログラム
JP6729014B2 (ja) 機器、認証処理方法、認証処理プログラム、及び記憶媒体
JP6714847B2 (ja) 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP6809573B2 (ja) 携帯端末及びプログラム
JP6217301B2 (ja) 情報処理システム、情報処理装置、情報処理方法およびプログラム
JP2012116195A (ja) 認証システム
JP2017167844A (ja) 情報処理機器、情報処理機器管理システム、情報処理機器管理処理方法、情報処理機器管理処理プログラムおよび記憶媒体
JP2016149069A (ja) 情報処理装置、情報処理システム、情報処理方法、情報処理プログラム、および記憶媒体
JP2019220191A (ja) 情報処理装置、情報処理方法およびプログラム
JP2016126714A (ja) 機器、画像形成装置、情報処理方法、情報処理プログラム及び情報処理システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180208

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20181018

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20181030

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20181211

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190528

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190610

R151 Written notification of patent or utility model registration

Ref document number: 6547357

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151