JP2016192759A - 保守作業認証システム、画像形成装置及び保守作業管理装置 - Google Patents

Abstract

【課題】保守員を認証するため情報を画像形成装置に登録せずに保守員の認証を行い、保守員が保守作業を容易に行える保守作業認証システムを提供する。【解決手段】保守作業管理装置１００は、保守員情報を秘密鍵で暗号化して保守員証明書を作成し、保守員情報と作業手順情報とを秘密鍵で暗号化して作業手順証明書を作成すると、ＵＳＢメモリー３００に記憶するｂ。画像形成装置２００は、ＵＳＢメモリー３００から保守員証明書及び作業手順証明書を読み取り、ＩＤカード４００からＩＤカード情報を読み取る。さらに保守員証明書と作業手順証明書とを公開鍵で復号化して保守員情報と作業手順情報を取得すると、保守員情報とＩＤカード情報とを照合することで保守員と作業手順の認証を行う。画像形成装置２００が正規の保守員及び作業手順であることを認めると、保守モードに移行して作業手順情報の作業を実行するｃ。【選択図】図１

Description

本発明は、保守作業を行う権限を有する保守員であるかを認証し、また保守員が行う保守作業をサポートする保守作業認証システム、及び画像形成装置に関する。

プリンター、多機能プリンター、多機能周辺装置、又は複合機などのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である画像形成装置には、操作や送受信などの履歴情報の採取、画質の調整などの使用環境に適した設定、又は故障情報を採取して不具合の調査と改修などの作業を行うことができるモード（以下、「保守モード」という）が設けられている。また、誰でもこの保守モードに画像形成装置を移行できると、宛先アドレスなどの個人情報や機密扱いの画像データの漏洩、又はユーザーが設定を変更することによる他のユーザーが画像形成装置の操作が容易にできなくなる恐れがある。このため、保守員の認証を行い、認証された保守員だけが画像形成装置を保守モードに移行できるようにしている。例えば、特許文献１の画像形成装置及び画像処理制御プログラムでは、カードリーダーが画像形成装置に接続され、カードリーダーが保守作業者（保守員）の保守作業者専用のカードを読み取ることができる場合には、カードから読み取られたデータにより認証を行い、認証に成功すると画像形成装置が保守モードに移行する。また、カードリーダーが保守作業者専用のカードを読み取ることができない場合には、保守作業者しか知らない特殊操作を行い、この特殊操作に成功すると画像形成装置が保守モードに移行する。画像形成装置がこのような保守作業者を認証する処理を行うことで、保守モードの移行におけるセキュリティを向上させることができる。

特開２０１０−２３１１２０号公報

しかし、特許文献１の画像形成装置及び画像処理制御プログラムでは、カードリーダーが保守作業者専用のカードを読み取ることができない場合でも、特殊操作に成功すると保守モードに移行することができる。このため、複数の保守作業者が同じ特殊操作を用いていると、一人の保守作業者が退職したときには、画像形成装置に登録している特殊操作を変更しなければならない。また、各々の保守作業者に異なる特殊操作を割り当てると、画像形成装置の保守作業者が交代又は別の保守作業者が代理で保守作業を行うときには、画像形成装置に登録している特殊操作を再登録しなければならない。このため、保守作業者を認証するため特殊操作の管理が難しいという問題があった。

本発明はこのような状況に鑑みてなされたものであり、上記課題を解決できる保守作業認証システム、画像形成装置及び保守作業管理装置を提供することを目的とする。

本発明の保守作業認証システムは、画像形成装置と保守員による前記画像形成装置の保守作業を管理する保守作業管理装置とを有する保守作業認証システムであって、前記保守作業管理装置は、前記保守員の個人情報を含む保守員情報を秘密鍵で暗号化した保守員証明書を作成する保守員証明書作成部と、前記画像形成装置に前記保守員証明書を出力する保守員証明書出力部とを備え、前記画像形成装置は、前記保守作業管理装置から前記保守員証明書を入力する保守員証明書入力部と、前記保守員が携帯しているＩＤカードから前記保守員の個人情報を読み取るＩＤカード読取部と、前記保守員証明書を公開鍵で復号化した前記保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、保守作業の実行が可能な保守モードに移行することを許可する保守員認証部とを備えることを特徴としている。
また、本発明の保守作業認証システムの前記保守作業管理装置は、前記保守員情報と前記保守員が行う作業手順を含む作業手順情報とを秘密鍵で暗号化した作業手順証明書を作成する作業手順証明書作成部と、前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部とを備え、前記画像形成装置は、前記保守作業管理装置から前記作業手順証明書を入力する作業手順証明書入力部と、前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報とＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した前記作業手順情報の前記作業手順の作業を実行することを許可する作業手順認証部とを備えことを特徴としている。
また、本発明の保守作業認証システムの前記画像形成装置は、保守員レベルに応じて許可される作業を記憶する保守員レベル許可作業記憶部を備え、前記保守員情報に含まれている保守員レベル情報の保守員レベルと一致する前記保守員レベル許可作業記憶部の前記保守員レベルに対応する前記作業手順の作業だけを実行する作業手順実行部を備えることを特徴としている。
本発明の保守作業認証システムは、画像形成装置と保守員による前記画像形成装置の保守作業を管理する保守作業管理装置とを有する保守作業認証システムであって、前記保守作業管理装置は、前記保守員の個人情報を含む保守員情報と前記保守員が行う作業手順とを含む作業手順情報とを秘密鍵で暗号化して作業手順証明書を作成する作業手順証明書作成部と、前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部とを備え、前記画像形成装置は、前記保守作業管理装置から前記作業手順証明書を入力する作業手順証明書入力部と、前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報とＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した前記作業手順情報の前記作業手順の作業を実行することを許可する作業手順認証部とを備えることを特徴としている。
本発明の保守作業管理装置は、保守員の個人情報を含む保守員情報を秘密鍵で暗号化した保守員証明書を作成する保守員証明書作成部と、画像形成装置に前記保守員証明書を出力する保守員証明書出力部とを備え、前記保守員証明書により前記保守員が正規の保守員であるかを前記画像形成装置に判断させることを特徴としている。
また、本発明の保守作業管理装置は、前記保守員情報と前記保守員が行う作業手順を含む作業手順情報とを秘密鍵で暗号化した作業手順証明書を作成する作業手順証明書作成部と、前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部とを備え、前記作業手順証明書により前記作業手順が正規の作業手順であるかを前記画像形成装置に判断させることを特徴としている。
本発明の画像形成装置は、保守作業管理装置から保守員証明書を入力する保守員証明書入力部と、保守員が携帯しているＩＤカードから前記保守員の個人情報を読み取るＩＤカード読取部と、前記保守員証明書を公開鍵で復号化した保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、保守作業の実行が可能な保守モードに移行することを許可する保守員認証部とを備えることを特徴としている。
また、本発明の画像形成装置は、前記保守作業管理装置から作業手順証明書を入力する作業手順証明書入力部と、前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した作業手順情報の作業手順の作業を実行することを許可する作業手順認証部とを備えることを特徴としている。

本発明の保守作業認証システム、画像形成装置及び保守作業管理装置は、保守員を認証するため情報を画像形成装置に登録せずに保守員の認証を行い、また保守員が保守作業を容易に行えるようにする。

本発明の実施形態に係る保守作業認証システムにおける保守員証明書と作業手順証明書の作成から保守作業が行われるまでの手順の概要を示す図である。 本発明の実施形態に係る保守作業認証システムの機能構成を示す図である。 本発明の実施形態に係る保守作業サポートサーバーにおける処理の詳細を説明するフローチャートである。 本発明の実施形態に係る画像形成装置における処理の詳細を説明するフローチャートである。

以下、本発明を実施するための形態（以下、「実施形態」という）を、図面を参照して説明する。実施形態の保守作業認証システムの保守作業管理装置は、保守を担当する保守員の氏名、生年月日、所属部署及び従業員番号などの個人情報と、保守員の作業経験年数や能力による熟練度（以下、「保守員レベル」という）などの保守員レベル情報とを含む保守員情報から正規の保守員であることを認める証明書（以下、「保守員証明書」という）を作成する。また、保守作業管理装置は、保守員情報と、並びに保守作業におけるスクリプトなどで実現された標準として登録されている作業手順と、保守作業を行うときに必要なプログラムのダウンロード先などの情報とを含む作業手順情報とから正規の作業手順であることを認める証明書（以下、「作業手順証明書」という）を作成する。保守作業認証システムの画像形成装置は、保守員証明書と作業手順証明書、及び保守員が携帯しているＩＤカードとを用いて、保守員と作業手順の認証を行う。なお、ＩＤカードには、保守員の氏名、生年月日、所属部署及び従業員番号などの個人情報（以下、「ＩＤカード情報」という）が記憶されている。画像形成装置が認証により正規の保守員及び作業手順と認めると、画像形成装置が作業手順を実行する。

最初に、図１に示す保守作業認証システム１０における保守員証明書と作業手順証明書の作成から保守作業が行われるまでの手順の概要について、説明する。以下、図１の（ａ）から（ｃ）の順で説明する。

まず、定期点検または故障の発生などにより、画像形成装置２００の保守が必要になると、（ａ）に示すように、複数の画像形成装置２００の保守を管理している管理者は、保守が必要となった画像形成装置２００の保守を担当している保守員と保守作業の内容を確認する。
次いで、（ｂ）に示すように、管理者は、保守作業管理装置１００の保守員情報を秘密鍵で暗号化し、保守員証明書を作成し、また、保守員情報と作業手順情報とを秘密鍵で暗号化し、作業手順証明書を作成する。作成された保守員証明書と作業手順証明書は、ＵＳＢ（Universal Serial Bus）メモリー３００に記憶される。
次いで、管理者が保守員に保守員証明書と作業手順証明書とが記憶されているＵＳＢメモリー３００を渡すと、保守員が保守を行う画像形成装置２００が設置されている場所まで移動する。そして、（ｃ）に示すように、画像形成装置２００は、ＵＳＢメモリー３００から保守員証明書及び作業手順証明書を読み取り、またＩＤカード４００からＩＤカード情報を読み取る。画像形成装置２００は、保守員証明書と作業手順証明書とを公開鍵で復号化して保守員情報と作業手順情報とにすると、保守員情報とＩＤカード情報とを照合することで保守員の認証を行う。また、画像形成装置２００は、保守員情報とＩＤカード情報とを照合することで、作業手順の認証を行う。画像形成装置が正規の保守員及び作業手順であることを認めると、作業手順の作業を実行することが許可される。

次に、実施形態における保守作業認証システム１０の保守作業管理装置１００及び画像形成装置２００の機能構成について、図２を用いて説明する。

次に、保守作業管理装置１００の機能構成について、図２を用いて説明する。図２に示す保守作業管理装置１００は、制御部１０１、メモリー部１０２、操作パネル１０３、操作パネル処理部１０４及びＵＳＢコネクター部１０５を備え、これら各部はバスなどにより接続される構成となっている。制御部１０１には、保守員証明書作成処理部１０１ａ、作業手順証明書作成処理部１０１ｂ及びＵＳＢメモリー書込処理部１０１ｃが設けられている。メモリー部１０２には、保守員情報記憶エリア１０２ａ、作業手順情報記憶エリア１０２ｂ、秘密鍵記憶エリア１０２ｃ及び証明書一時記憶エリア１０２ｄが設けられている。

制御部１０１は、ＲＡＭやＲＯＭ等の主記憶手段、及びＣＰＵ(Central Processing Unit)等の制御手段を備えている。また、制御部１０１は、各種Ｉ／Ｏや、ＵＳＢ（ユニバーサル・シリアル・バス）等のインターフェイス、バスコントローラー等を含む総合的な保守作業管理装置１００の制御を行う。
保守員証明書作成処理部１０１ａは、保守員情報を秘密鍵で暗号化し、保守員証明書を作成する。
作業手順証明書作成処理部１０１ｂは、保守員情報と作業手順情報とを秘密鍵で暗号化し、作業手順証明書を作成する。
ＵＳＢメモリー書込処理部１０１ｃは、作成された保守員証明書と作業手順証明書とをＵＳＢメモリー３００に書き込む。

メモリー部１０２は、フラッシュメモリー等の補助記憶装置で、制御部１０１が実行する処理のプログラムやデータを記憶する。
保守員情報記憶エリア１０２ａは、保守員として登録されている全ての保守員の保守員情報とを記憶する。
作業手順情報記憶エリア１０２ｂは、標準として登録されている全ての保守作業の作業手順情報を記憶する。
秘密鍵記憶エリア１０２ｃは、保守員証明書と作業手順証明書を暗号化する秘密鍵を記憶する。
証明書一時記憶エリア１０２ｄは、保守員証明書作成処理部１０１ａが作成した保守員証明書と作業手順証明書作成処理部１０１ｂが作成した作業手順証明書とを一時的に記憶する。

操作パネル１０３は、保守作業管理装置１００が備えている機能に対する操作を行うための操作画面の表示と、ユーザーによる操作の受け付けを行う液晶パネルである。

操作パネル処理部１０４は、操作画面を操作パネル１０３に表示する処理、または操作パネル１０３から操作を入力する処理を行う。

ＵＳＢコネクター部１０５は、ＵＳＢメモリー３００が差し込まれると、ＵＳＢメモリー３００と接続し、ＵＳＢメモリー３００とのデータのアクセスを可能にする。

次に、画像形成装置２００の機能構成について、図２を用いて説明する。図２に示す画像形成装置２００は、制御部２０１、メモリー部２０２、データ記憶部２０３、ＵＳＢコネクター部２０４、ＩＤカード読取部２０５、操作パネル２０６、操作パネル処理部２０７、原稿読取部２０８、画像形成部２０９、印刷部２１０及びネットワーク通信部２１１を備え、これら各部はバスなどにより接続される構成となっている。制御部２０１には、ＵＳＢメモリー読取処理部２０１ａ、保守員認証処理部２０１ｂ、作業手順認証処理部２０１ｃ及び作業手順実行処理部２０１ｄが設けられている。メモリー部２０２には、公開鍵記憶エリア２０２ａ、保守員レベル許可作業記憶エリア２０２ｂ、証明書一時記憶エリア２０２ｃ及びＩＤカード情報一時記憶エリア２０２ｄが設けられている。データ記憶部２０３には、画像データ記憶エリア２０３ａが設けられている。

制御部２０１は、ＲＡＭやＲＯＭ等の主記憶手段、及びＣＰＵ(Central Processing Unit)等の制御手段を備えている。また、制御部２０１は、各種Ｉ／Ｏや、ＵＳＢ（ユニバーサル・シリアル・バス）等のインターフェイス、バスコントローラー等を含む総合的な画像形成装置２００の制御を行う。
ＵＳＢメモリー読取処理部２０１ａは、ＵＳＢメモリー３００から保守員証明書と作業手順証明書とを読み込む。
保守員認証処理部２０１ｂは、保守員証明書を公開鍵で復号化して保守員情報にすると、保守員情報とＩＤカード情報とにより保守員の認証を行う。
作業手順認証処理部２０１ｃは、作業手順証明書を公開鍵で復号化して保守員情報及び作業手順情報にすると、ＩＤカード情報により作業手順の認証を行う。
作業手順実行処理部２０１ｄは、作業手順証明書の作業手順を実行する。

メモリー部２０２は、フラッシュメモリー等からなる補助記憶装置で、制御部２０１が実行する処理のプログラムやデータを記憶する。
公開鍵記憶エリア２０２ａは、暗号化されている保守員証明書と作業手順証明書とを復号化する復号鍵を記憶する。なお、公開鍵記憶エリア２０２ａは、公開鍵が正当な公開鍵であることを証明するルート証明書も記憶している。
保守員レベル許可作業記憶エリア２０２ｂは、保守員レベルに応じて許可される作業を記憶する。例えば、保守員レベルが「Ａ」である保守員は、作業１、作業２及び作業３を行うことが許可されるが、保守員レベルが「Ａ」より低い「Ｂ」である保守員は、作業２及び作業３を行うことが許可されるが、難易度の高い作業１を行うことは許可されない。
証明書一時記憶エリア２０２ｃは、ＵＳＢメモリー３００から読み取られた保守員証明書と作業手順証明書とを一時的に記憶する。
ＩＤカード情報一時記憶エリア１０２ｄは、ＩＤカード４００から読み取られたＩＤカード情報を一時的に記憶する。

データ記憶部２０３は、データやプログラムを保存するハードディスクドライブである。
画像データ記憶エリア２０３ａは、原稿読取部２０８により原稿が読み取られて画像形成部２０９により画像処理された画像データ、またはネットワーク通信部２１１を経由して他の画像形成装置２００ａ、ＰＣ（パソコン）５００又は携帯端末６００から受信した画像データを一時的に保存する。

ＵＳＢコネクター部２０４は、ＵＳＢメモリー３００が差し込まれると、ＵＳＢメモリー３００と接続し、ＵＳＢメモリー３００とのデータのアクセスを可能にする。

ＩＤカード読取部２０５は、ＩＤカード４００からＩＤカード情報を読み取る。

操作パネル２０６は、画像形成装置２００が備えている機能に対する操作を行うための操作画面の表示と、ユーザーによる操作の受け付けを行う液晶パネルである。

操作パネル処理部２０７は、操作画面を操作パネル２０６に表示する処理、または操作パネル２０６から操作を入力する処理を行う。

原稿読取部２０８は、画像形成装置２００の原稿台にセットされた原稿の読み取りを行うもので、ユーザーが操作パネル２０６から読み取り要求を行うことにより、原稿台にセットされた原稿の読み取りを行うことができる。

画像形成部２０９は、原稿読取部２０８で読み取られた原稿の画像データを印刷可能なイメージやＦＡＸやメールで送信可能なイメージの画像データに変換する。

印刷部２１０は、ユーザーから印刷要求のあった画像データをコピー用紙などに印刷する。

ネットワーク通信部２１１は、ネットワーク７００に接続するための着脱可能なＬＡＮインターフェイスを備えている。画像形成装置２００は、ネットワーク７００に接続されている他の画像形成装置２００ａ、ＰＣ５００又は携帯端末６００などの装置とネットワーク通信部２１１により通信を行うことができる。

次に、保守作業管理装置１００における処理の詳細について、図３を用いて説明する。以下、図３に示す保守作業管理装置１００における処理のフローチャートを用いてステップ順に説明する。
管理者は、保守が必要となった画像形成装置２００の保守を担当している保守員の氏名と保守作業の内容を確認し、操作パネル１０３から保守員の氏名と保守作業の内容を入力すると処理が開始される。

（ステップＳ１０１）
まず、操作パネル処理部１０４は、保守員の氏名と保守作業の内容を操作パネル１０３から入力すると、保守員の氏名と保守作業の内容とを格納した証明書作成要求通知を制御部１０１に出力する。

（ステップＳ１０２）
次いで、制御部１０１が証明書作成要求通知を入力すると保守員証明書作成処理部１０１ａを起動する。保守員証明書作成処理部１０１ａは、証明書作成要求通知に格納されている保守員の氏名を取り出す。

（ステップＳ１０３）
次いで、保守員証明書作成処理部１０１ａは、保守員情報記憶エリア１０２ａから保守員の氏名に対応する保守員情報を取り出す。

（ステップＳ１０４）
次いで、保守員証明書作成処理部１０１ａは、秘密鍵記憶エリア１０２ｃから秘密鍵を取り出し、保守員情報を秘密鍵で暗号化することで保守員証明書を作成する。

（ステップＳ１０５）
次いで、保守員証明書作成処理部１０１ａは、作成した保守員証明書を証明書一時記憶エリア１０２ｄに記憶する。

（ステップＳ１０６）
次いで、保守員証明書作成処理部１０１ａが作業手順証明書作成処理部１０１ｂを起動する。作業手順証明書作成処理部１０１ｂは、証明書作成要求通知に格納されている保守員の氏名と保守作業の内容を取り出す。

（ステップＳ１０７）
次いで、作業手順証明書作成処理部１０１ｂは、保守員情報記憶エリア１０２ａから保守員の氏名に対応する保守員情報を取り出し、また作業手順情報記憶エリア１０２ｂから保守作業の内容に対応する作業手順情報を取り出す。

（ステップＳ１０８）
次いで、作業手順証明書作成処理部１０１ｂは、秘密鍵記憶エリア１０２ｃから秘密鍵を取り出し、保守員情報と作業手順情報とを一緒に秘密鍵で暗号化することで作業手順証明書を作成する。

（ステップＳ１０９）
次いで、作業手順証明書作成処理部１０１ｂは、作成した作業手順証明書を証明書一時記憶エリア１０２ｄに記憶すると、ＵＳＢメモリー書込処理部１０１ｃを起動する。

（ステップＳ１１０）
次いで、ＵＳＢメモリー書込処理部１０１ｃが起動されると、ＵＳＢメモリー書込処理部１０１ｃは、ＵＳＢコネクター部１０５とＵＳＢメモリー３００が接続しているかを判断する。ＵＳＢコネクター部１０５とＵＳＢメモリー３００が接続しているとき（ステップＳ１１０のＹｅｓ）は、ステップＳ１１１に進む。ＵＳＢコネクター部１０５とＵＳＢメモリー３００が接続していないとき（ステップＳ１１０のＮｏ）は、ステップＳ１１２に進む。

（ステップＳ１１１）
ステップＳ１１０のＹｅｓにおいて、ＵＳＢメモリー書込処理部１０１ｃは、証明書一時記憶エリア１０２ｄから保守員証明書と作業手順証明書とを取り出し、ＵＳＢコネクター部１０５と接続されているＵＳＢメモリー３００に保守員証明書と作業手順証明書とを書き込むと処理を終了する。

（ステップＳ１１２）
ステップＳ１１０のＮｏにおいて、ＵＳＢメモリー書込処理部１０１ｃは、操作パネル処理部１０４により操作パネル１０３にＵＳＢメモリー３００が接続されていないことを通知するメッセージを表示すると処理を終了する。

以上の処理により、ＵＳＢメモリー３００に、保守員証明書と作業手順証明書とが書き込まれると、管理者によりＵＳＢコネクター部１０５からＵＳＢメモリー３００が引き抜かれ、保守員に渡される。

次に、画像形成装置２００における処理の詳細について、図４を用いて説明する。以下、図４に示す画像形成装置２００における処理のフローチャートを用いてステップ順に説明する。
保守員が保守を行う画像形成装置２００が設置されている場所まで移動し、画像形成装置２００のＵＳＢコネクター部２０４に管理者から渡されたＵＳＢメモリー３００を差し込み、保守員が携帯しているＩＤカードをＩＤカード読取部２０５に読み取らせると処理が開始される。

（ステップＳ２０１）
まず、ＵＳＢコネクター部２０４は、ＵＳＢメモリー３００が差し込まれたことを検出すると、ＵＳＢメモリー接続通知を制御部２０１に出力する。

（ステップＳ２０２）
次いで、制御部２０１がＵＳＢメモリー接続通知を入力すると、ＵＳＢメモリー読取処理部２０１ａを起動する。ＵＳＢメモリー読取処理部２０１ａは、ＵＳＢメモリー３００に記憶されている保守員証明書と作業手順証明書を読み取り、証明書一時記憶エリア２０２ｃに記憶すると、ＵＳＢメモリー読取完了通知を制御部２０１に出力する。

（ステップＳ２０３）
次いで、ＩＤカード読取部２０５がＩＤカードから読み取ったＩＤカード情報をＩＤカード情報一時記憶エリア２０２ｄに記憶し、ＩＤカード読取完了通知を制御部２０１に出力する。

（ステップＳ２０４）
次いで、制御部２０１がＵＳＢメモリー読取完了通知とＩＤカード読取完了通知の両方を入力すると、制御部２０１が保守員認証処理部２０１ｂを起動する。保守員認証処理部２０１ｂは、証明書一時記憶エリア２０２ｃから保守員証明書を取り出し、保守員証明書を公開鍵記憶エリア２０２ａの公開鍵で復号化して保守員情報にする。

（ステップＳ２０５）
次いで、保守員認証処理部２０１ｂは、ＩＤカード情報一時記憶エリア１０２ｄからＩＤカード情報を取り出すと、ステップＳ２０４で復号化された保守員情報とＩＤカード情報との個人情報が一致しているかを判断する。保守員情報とＩＤカード情報との個人情報が一致しているとき（ステップＳ２０５のＹｅｓ）は、ステップＳ２０６に進む。保守員情報とＩＤカード情報との個人情報が一致していないとき（ステップＳ２０５のＮｏ）は、ステップＳ２１１に進む。

（ステップＳ２０６）
ステップＳ２０５のＹｅｓにおいて、保守員認証処理部２０１ｂが制御部１０１に保守モード移行通知を出力すると、制御部１０１が画像形成装置２００を保守モードに移行させる。

（ステップＳ２０７）
次いで、保守員認証処理部２０１ｂが作業手順認証処理部２０１ｃを起動する。作業手順認証処理部２０１ｃは、証明書一時記憶エリア２０２ｃから作業手順証明書を取り出し、作業手順証明書を公開鍵記憶エリア２０２ａの公開鍵で復号化して保守員情報と作業手順情報にする。

（ステップＳ２０８）
次いで、作業手順認証処理部２０１ｃは、ＩＤカード情報一時記憶エリア１０２ｄから保守員個人情報を取り出すと、ステップＳ２０７で復号化された保守員情報とＩＤカード情報との個人情報が一致しているかを判断する。保守員情報とＩＤカード情報との個人情報が一致しているとき（ステップＳ２０８のＹｅｓ）は、ステップＳ２０９に進む。保守員情報とＩＤカード情報との個人情報が一致していないとき（ステップＳ２０８のＮｏ）は、ステップＳ２１１に進む。

（ステップＳ２０９）
ステップＳ２０８のＹｅｓにおいて、作業手順認証処理部２０１ｃは、作業手順実行処理部２０１ｄを起動する。作業手順認証処理部２０１ｃは、ステップＳ２０７で復号化された保守員情報と作業手順情報とを作業手順実行処理部２０１ｄに出力する。

（ステップＳ２１０）
次いで、作業手順実行処理部２０１ｄは、保守員情報と作業手順情報とを入力すると、保守員情報の保守員レベルに応じて許可される作業を保守レベル許可作業記憶エリア２０２ｂから取り出し、作業手順情報の作業において保守員レベルにより許可される作業だけを実行すると処理を終了する。例えば、保守レベル許可作業記憶エリア２０２ｂの保守員レベルに応じて許可される作業において、保守員レベルが「Ｂ」である保守員は作業２及び作業３を行うことが許可されているが作業１を行うことが許可されていない場合に、保守員情報の保守員レベルが「Ｂ」であり、作業手順情報が作業１、作業２及び作業３が設定されているときには、作業手順実行処理部２０１ｄは、作業２及び作業３の処理を実行するが、作業１の処理は実行しない。

（ステップＳ２１１）
ステップＳ２０５のＮｏ又はステップＳ２０８のＮｏにおいて、作業手順実行処理部２０１ｄは、操作パネル処理部２０７により操作パネル２０６に作業を行うための認証がされなかったことを通知するメッセージを表示すると処理を終了する。

以上により、保守員が保守モードに移行する場合に、画像形成装置に事前に保守員の個人情報や特殊な操作を登録することなく、ＵＳＢメモリー３００に記憶されている保守員証明書の個人情報と、保守員が携帯しているＩＤカードに記憶されているＩＤカード情報の個人情報により保守員の認証を行うことができる。更に、保守員証明書は、保守作業管理装置１００に記憶されている秘密鍵で暗号化され、画像形成装置２００の復号鍵で復号化されるので、保守員証明書が漏洩した場合でも、権限を有しない人が保守員になりすますために保守員証明書を作成することが困難である。このように、暗号化された保守員証明書とＩＤカードにより保守員の認証を行うことで、権限を有しない人が保守モードに移行することを防止できる。
また、ＵＳＢメモリー３００に記憶されている作業手順証明書の保守員情報の個人情報と、保守員が携帯しているＩＤカードに記憶されているＩＤカード情報の個人情報により作業手順の認証を行うことができる。更に、作業手順証明書は、保守作業管理装置１００に記憶されている秘密鍵で暗号化され、画像形成装置２００の復号鍵で復号化されるので、作業手順証明書が漏洩した場合でも、権限を有しない人が作業手順証明書を作成することが困難である。このように、暗号化された作業手順証明書とＩＤカードにより作業手順の認証を行うことで、権限を有しない人が作成した作業手順により作業が行われることを防止できる。更に、スクリプトなどで実現された標準として登録されている作業手順と、保守作業を行うときに必要なプログラムのダウンロード先などの作業手順情報を保守員に提供することで、保守員は保守作業を容易に実行できるようになり、保守作業の効率を改善できる。
また、保守員レベルに応じて許可される作業を保守員レベル許可作業記憶エリア２０２ｂに記憶し、保守員に保守員レベルを設定することで、保守員は、作業手順情報における許可されていない作業、又は作業手順情報以外の作業における許可されていない作業を行うことができないので、保守員の過失や故意による作業のトラブルを防止できる。

なお、実施形態においては、保守作業管理装置１００が保守員証明書と作業手順証明書とをＵＳＢメモリー３００に書き込み、画像形成装置２００がＵＳＢメモリー３００から保守員証明書と作業手順証明書とを読み取るようにしたが、これに限定されない。保守作業管理装置１００が保守員証明書と作業手順証明書の出力、及び画像形成装置２００が保守員証明書と作業手順証明書の入力ができるのであれば、いずれの記憶媒体又は通信手段を用いてもよい。

また、実施形態においては、保守員証明書と作業手順証明書とを分けて作成することで、作業手順を追加する場合には、容易に別の作業手順証明書を作成することができるが、保守員証明書と作業手順証明書とを１つの証明書として作成することも可能である。この場合には、保守員情報と作業手順情報とを一緒に秘密鍵で暗号化することで、１つの証明書を作成することができる。更に、保守員証明書と作業手順証明書の両方を作成するのでなく、どちらか一方を作成することも可能である。

また、実施形態においては、保守員を正規の保守員と認めた後に画像形成装置２００を保守モードに移行するようにしたが、これに限定されない。例えば、保守員を正規の保守員と認めた後に、画像形成装置２００を停止する又はネットワーク通信を切断するなどのように、管理者や保守員が各種の操作を設定することが可能である。

このような本発明の保守作業認証システム、画像形成装置及び保守作業管理装置は、保守員を認証するため情報を画像形成装置に登録せずに保守員の認証を行い、また保守員が保守作業を容易に行えるようにする。

以上、具体的な実施の形態により本発明を説明したが、上記実施の形態は本発明の例示であり、この実施の形態に限定されないことは言うまでもない。

本発明の保守作業認証システム、画像形成装置及び保守作業管理装置は、認証を行うあらゆる認証システム、及び装置に適用できる。

１０・・・・・保守作業認証システム
１００・・・・・保守作業管理装置
１０１・・・・・制御部
１０１ａ・・・・保守員証明書作成処理部
１０１ｂ・・・・作業手順証明書作成処理部
１０１ｃ・・・・ＵＳＢメモリー書込処理部
１０２・・・・・メモリー部
１０２ａ・・・・保守員情報記憶エリア
１０２ｂ・・・・作業手順情報記憶エリア
１０２ｃ・・・・秘密鍵記憶エリア
１０２ｄ・・・・証明書一時記憶エリア
１０３・・・・・操作パネル
１０４・・・・・操作パネル処理部
１０５・・・・・ＵＳＢコネクター部
２００・・・・・画像形成装置
２００ａ・・・・画像形成装置
２０１・・・・・メモリー部
２０１ａ・・・・ＵＳＢメモリー読取処理部
２０１ｂ・・・・保守員認証処理部
２０１ｃ・・・・作業手順認証処理部
２０１ｄ・・・・作業手順実行処理部
２０２・・・・・メモリー部
２０２ａ・・・・公開鍵記憶エリア
２０２ｂ・・・・保守員レベル許可作業記憶エリア
２０２ｃ・・・・証明書一時記憶エリア
２０２ｄ・・・・ＩＤカード情報一時記憶エリア
２０３・・・・・データ記憶部
２０３ａ・・・・画像データ記憶エリア
２０４・・・・・ＵＳＢコネクター部
２０５・・・・・ＩＤカード読取部
２０６・・・・・操作パネル
２０７・・・・・操作パネル処理部
２０８・・・・・原稿読取部
２０９・・・・・画像形成部
２１０・・・・・印刷部
２１１・・・・・ネットワーク通信部
３００・・・・・ＵＳＢメモリー
４００・・・・・ＩＤカード
５００・・・・・ＰＣ
６００・・・・・携帯端末
７００・・・・・ネットワーク

Claims (8)

1. 画像形成装置と保守員による前記画像形成装置の保守作業を管理する保守作業管理装置とを有する保守作業認証システムであって、
   前記保守作業管理装置は、
   前記保守員の個人情報を含む保守員情報を秘密鍵で暗号化した保守員証明書を作成する保守員証明書作成部と、
   前記画像形成装置に前記保守員証明書を出力する保守員証明書出力部と
   を備え、
   前記画像形成装置は、
   前記保守作業管理装置から前記保守員証明書を入力する保守員証明書入力部と、
   前記保守員が携帯しているＩＤカードから前記保守員の個人情報を読み取るＩＤカード読取部と、
   前記保守員証明書を公開鍵で復号化した前記保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、保守作業の実行が可能な保守モードに移行することを許可する保守員認証部と
   を備えることを特徴とする保守作業認証システム。
2. 前記保守作業管理装置は、
   前記保守員情報と前記保守員が行う作業手順を含む作業手順情報とを秘密鍵で暗号化した作業手順証明書を作成する作業手順証明書作成部と、
   前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部と
   を備え、
   前記画像形成装置は、
   前記保守作業管理装置から前記作業手順証明書を入力する作業手順証明書入力部と、
   前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した前記作業手順情報の前記作業手順の作業を実行することを許可する作業手順認証部と
   を備えことを特徴とする請求項１に記載の保守作業認証システム。
3. 前記画像形成装置は、
   保守員レベルに応じて許可される作業を記憶する保守員レベル許可作業記憶部を備え、
   前記保守員情報に含まれている保守員レベル情報の保守員レベルと一致する前記保守員レベル許可作業記憶部の前記保守員レベルに対応する前記作業手順の作業だけを実行する作業手順実行部を備えることを特徴とする請求項２に記載の保守作業認証システム。
4. 画像形成装置と保守員による前記画像形成装置の保守作業を管理する保守作業管理装置とを有する保守作業認証システムであって、
   前記保守作業管理装置は、
   前記保守員の個人情報を含む保守員情報と前記保守員が行う作業手順とを含む作業手順情報とを秘密鍵で暗号化して作業手順証明書を作成する作業手順証明書作成部と、
   前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部と
   を備え、
   前記画像形成装置は、
   前記保守作業管理装置から前記作業手順証明書を入力する作業手順証明書入力部と、
   前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報とＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した前記作業手順情報の前記作業手順の作業を実行することを許可する作業手順認証部と
   を備えることを特徴とする保守作業認証システム。
5. 保守員の個人情報を含む保守員情報を秘密鍵で暗号化した保守員証明書を作成する保守員証明書作成部と、
   画像形成装置に前記保守員証明書を出力する保守員証明書出力部と
   を備え、
   前記保守員証明書により前記保守員が正規の保守員であるかを前記画像形成装置に判断させることを特徴とする保守作業管理装置。
6. 前記保守員情報と前記保守員が行う作業手順を含む作業手順情報とを秘密鍵で暗号化した作業手順証明書を作成する作業手順証明書作成部と、
   前記画像形成装置に前記作業手順証明書を出力する作業手順証明書出力部と
   を備え、
   前記作業手順証明書により前記作業手順が正規の作業手順であるかを前記画像形成装置に判断させることを特徴とする請求項５に記載の保守作業管理装置。
7. 保守作業管理装置から保守員証明書を入力する保守員証明書入力部と、
   保守員が携帯しているＩＤカードから前記保守員の個人情報を読み取るＩＤカード読取部と、
   前記保守員証明書を公開鍵で復号化した保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、保守作業の実行が可能な保守モードに移行することを許可する保守員認証部と
   を備えることを特徴とする画像形成装置。
8. 前記保守作業管理装置から作業手順証明書を入力する作業手順証明書入力部と、
   前記作業手順証明書を公開鍵で復号化した前記保守員情報の個人情報と前記ＩＤカードの個人情報とが一致した場合に、前記作業手順証明書を公開鍵で復号化した作業手順情報の作業手順の作業を実行することを許可する作業手順認証部と
   を備えることを特徴とする請求項７に記載の画像形成装置。

Images