JP2017010477A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】不正ユーザーに気づかせることなく、不正アクセスの発生を検知する。【解決手段】認証システム１の個体情報判定部２０２は、携帯端末装置１０２の個体情報が、予め登録された登録個体情報に一致するか否かを判定する。証明書発行部２０３は、個体情報が登録個体情報に一致する場合に、正規証明書を携帯端末装置に送信し、一致しない場合に、偽装証明書を携帯端末装置に送信する。証明書判定部２０４は、携帯端末装置の証明書と、その個体情報とに基づいて、携帯端末装置が正規端末装置か否かを判定する。保守情報送信部２０５は、携帯端末装置が正規端末装置である場合、正規端末装置に保守操作を可能とする正規保守情報を送信し、携帯端末装置が不正端末装置である場合、不正端末装置に不正端末装置でユーザーが保守操作をした場合に、ユーザーに保守操作をしているかのように見せかける偽装保守情報を送信する。【選択図】図２

Description

本発明は、認証システム及び認証方法に関する。

スキャナー、複写機、複合機等の画像処理装置とサーバーと端末装置とが通信可能に接続された認証システムにおいて、不正アクセスの発生を監視する技術が存在する。例えば、特開２００６−３５０４２１号公報（特許文献１）には、本来の用途（業務）では決して参照されることの無いダミーデーター（地雷データー）をデーターベース中に含ませるデーターベース管理システムが存在する。このシステムでは、このダミーデーターへのアクセスが発生した場合、データーベース管理装置は、不正なデーターベースアクセスと判断し、処理を中止して、利用者端末へエラーを返して、データーベース利用者の権限逸脱行為を防止する。

特開２００６−３５０４２１号公報

しかしながら、前記特許文献１に記載の技術では、ダミーデーターへのアクセスが発生した後でしか、不正アクセスを判定することが出来ない。そのため、ダミーデーターへのアクセスが発生する前の段階でアクセスされたデーターは、不正ユーザーに盗み取られるという課題がある。又、不正アクセスが発生すると、処理が中止されるため、不正ユーザーに不正アクセスが検知されたことを知られてしまうという課題がある。更に、不正アクセスの発生により処理が中止されると、正規ユーザーが利用出来ないという課題がある。

そこで、本発明は、前記課題を解決するためになされたものであり、不正ユーザーに不正アクセスが検知されたことを知らせること無く、不正アクセスの発生を検知することが可能な認証システム及び認証方法を提供することを目的とする。

本発明の一の局面に係る認証システムは、画像処理装置と認証サーバーと携帯端末装置とを含む認証システムであって、個体情報判定部と、証明書発行部と、証明書判定部と、保守情報送信部と、を備える。個体情報判定部は、前記携帯端末装置が前記認証サーバーにアクセスすると、当該携帯端末装置の個体情報が、予め登録された登録個体情報に一致するか否かを判定する。証明書発行部は、前記個体情報が前記登録個体情報に一致する場合に、正規証明書を前記携帯端末装置に送信し、前記個体情報が前記登録個体情報に一致しない場合に、偽装証明書を前記携帯端末装置に送信する。証明書判定部は、前記携帯端末装置が前記画像処理装置にアクセスすると、前記携帯端末装置に存在する証明書と、前記携帯端末装置の個体情報とに基づいて、前記携帯端末装置が正規端末装置か否かを判定する。保守情報送信部は、前記携帯端末装置が正規端末装置である場合、当該正規端末装置に、保守操作を可能とする正規保守情報を送信し、前記携帯端末装置が前記正規端末装置でない不正端末装置である場合、当該不正端末装置に、前記不正端末装置でユーザーが保守操作をした場合に、ユーザーに当該保守操作をしているかのように見せかける偽装保守情報を送信する。

本発明の一の局面に係る認証方法は、画像処理装置と認証サーバーと携帯端末装置とを含む認証システムの認証方法であって、個体情報判定ステップと、証明書発行ステップと、証明書判定ステップと、保守情報送信ステップと、を備える。個体情報判定ステップは、前記携帯端末装置が前記認証サーバーにアクセスすると、当該携帯端末装置の個体情報が、予め登録された登録個体情報に一致するか否かを判定する。証明書発行ステップは、前記個体情報が前記登録個体情報に一致する場合に、正規証明書を前記携帯端末装置に送信し、前記個体情報が前記登録個体情報に一致しない場合に、偽装証明書を前記携帯端末装置に送信する。証明書判定ステップは、前記携帯端末装置が前記画像処理装置にアクセスすると、前記携帯端末装置に存在する証明書と、前記携帯端末装置の個体情報とに基づいて、前記携帯端末装置が正規端末装置か否かを判定する。保守情報送信ステップは、前記携帯端末装置が正規端末装置である場合、当該正規端末装置に、保守操作を可能とする正規保守情報を送信し、前記携帯端末装置が前記正規端末装置でない不正端末装置である場合、当該不正端末装置に、前記不正端末装置でユーザーが保守操作をした場合に、ユーザーに当該保守操作をしているかのように見せかける偽装保守情報を送信する。

本発明によれば、不正ユーザーに不正アクセスが検知されたことを知らせること無く、不正アクセスの発生を検知することが可能となる。

本発明の実施形態に係る認証システムの全体構成を示す概念図である。 本発明の実施形態における認証システムの機能ブロック図である。 本発明の実施形態の実行手順を示すためのフローチャートである。 本発明の実施形態における正規ユーザーの携帯端末装置が認証サーバーにアクセスした場合の一例を示す図（図４（Ａ））と、本発明の実施形態における正規ユーザーの携帯端末装置が画像処理装置にアクセスした場合の一例を示す図（図４（Ｂ））と、である。 本発明の実施形態における正規メンテナンス画面の一例を示す図（図５（Ａ））と、本発明の実施形態における正規ユーザーの携帯端末装置が画像処理装置に保守操作をしている場合の一例を示す図（図５（Ｂ））と、である。 本発明の実施形態における不正ユーザーの携帯端末装置が認証サーバーにアクセスした場合の一例を示す図（図６（Ａ））と、本発明の実施形態における不正ユーザーの携帯端末装置が画像処理装置にアクセスした場合の一例を示す図（図６（Ｂ））と、である。 本発明の実施形態における偽装メンテナンス画面の一例を示す図（図７（Ａ））と、本発明の実施形態におけるユーザーの携帯端末装置が画像処理装置に直接アクセスした場合の一例を示す図（図７（Ｂ））と、である。

以下に、添付図面を参照して、本発明の実施形態について説明し、本発明の理解に供する。尚、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。又、フローチャートにおける数字の前に付されたアルファベットＳはステップを意味する。

以下に、本発明の実施形態の一例として、画像処理装置とサーバーと端末装置とを含む認証システムについて説明する。尚、本発明の画像処理装置は、例えば、ファクシミリ、コピー、スキャナー、プリンター等の機能を備えた複合機（ＭＦＰ：Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が該当する。

認証システム１は、図１に示すように、画像処理装置１００と、認証サーバー１０１と、携帯端末装置１０２とをネットワーク１０３を介して通信可能に接続することで構成される。画像処理装置１００は、操作部を介してユーザーから原稿のジョブに関する設定条件を受け付けて、各部を駆動して、当該ジョブを実行する。又、画像処理装置１００は、携帯端末装置１０２からの要求に応じて保守情報を提供する。認証サーバー１０１は、携帯端末装置１０２からの要求に応じて証明書を発行する。携帯端末装置１０２は、画像処理装置１００や認証サーバー１０１にアクセスして、保守情報や証明書を受信する。

尚、画像処理装置１００、認証サーバー１０１、携帯端末装置１０２の制御回路は、図示しないが、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、各駆動部に対応するドライバーを内部バスによって接続している。画像処理装置１００、認証サーバー１０１、携帯端末装置１０２のＣＰＵは、例えば、ＲＡＭを作業領域として利用し、ＲＯＭ、ＳＳＤ、ＨＤＤ等に記憶されているプログラムを実行し、当該実行結果に基づいてドライバーからのデーター、指示、信号、命令等を授受し、各種処理の実行に関する各駆動部の動作を制御する。又、駆動部以外の後述する各部（図２に示す）についても、ＣＰＵが、各プログラムを実行することで当該各部を実現する。ＲＯＭ、ＲＡＭ、ＳＳＤ、ＨＤＤ等には、以下に説明する各部を実現するプログラムやデーターが記憶されている。

次に、図２、図３を参照しながら、本発明の実施形態に係る構成及び実行手順について説明する。先ず、正規のユーザーの携帯端末装置１０２が認証サーバー１０１、画像処理装置１００の順にアクセスした場合について説明する。

サービスマン、管理者等の正規のユーザーが、保守用の携帯端末装置１０２に、認証サーバー１０１へのアクセス指示を入力すると、携帯端末装置１０２の制御部２０１は、ネットワーク１０３を介して認証サーバー１０１にアクセスする（図３：Ｓ１０１）。

携帯端末装置１０２の制御部２０１が認証サーバー１０１にアクセスすると、図４（Ａ）に示すように、携帯端末装置１０２の個体情報４００（例えば、ＭＡＣアドレス等、「ａａａ」）を認証サーバー１０１に送信する（図３：Ｓ１０２）。

認証サーバー１０１が、携帯端末装置１０２から個体情報「ａａａ」４００を受信すると、認証サーバー１０１の個体情報判定部２０２が、前記受信した個体情報「ａａａ」４００が、予め登録された登録個体情報に一致するか否かを判定する（図３：Ｓ１０３）。

例えば、個体情報判定部２０２は、認証サーバー１０１の特定のメモリーに予め記憶された保守端末管理データーベース４０１を参照する。保守端末管理データーベース４０１には、図４（Ａ）に示すように、事前に登録された携帯端末装置１０２の個体情報が登録個体情報４０２として記憶されている。この保守端末管理データーベース４０１に記憶された個体情報の携帯端末装置１０２は、正規の携帯端末装置と判断する。個体情報判定部２０２は、前記登録個体情報４０２を一つずつ取得し、前記個体情報「ａａａ」４００と、前記取得した登録個体情報４０２とを比較し、両者が一致しているか否かを判定する。

前記判定の結果、前記受信した個体情報「ａａａ」４００が前記登録個体情報４０２に一致する場合（図３：Ｓ１０３ＹＥＳ）、個体情報判定部２０２は、前記携帯端末装置１０２を正規の携帯端末装置と判断し、その旨を証明書発行部２０３に通知する。当該通知を受けた証明書発行部２０３は、図４（Ａ）に示すように、正規証明書４０３を発行し、前記携帯端末装置１０２に送信する（図３：Ｓ１０４）。

ここで、証明書発行部２０３が正規証明書４０３を発行する発行アルゴリズムは、一意の正規証明書を発行可能であれば、特に限定は無く、例えば、ＲＳＡ暗号、ＤＳＡ暗号等を用いたアルゴリズムを挙げることが出来る。

携帯端末装置１０２が前記正規証明書４０３を受信すると、次に、ユーザーが、前記携帯端末装置１０２に、画像処理装置１００の保守機能へのアクセス指示を入力し、携帯端末装置１０２の制御部２０１は、ネットワーク１０３を介して画像処理装置１００にアクセスする（図３：Ｓ１０５）。

前記携帯端末装置１０２が画像処理装置１００にアクセスすると、当該携帯端末装置１０２の個体情報「ａａａ」４００を画像処理装置１００に送信する（図３：Ｓ１０６）。

画像処理装置１００が前記個体情報「ａａａ」４００を受信すると、当該画像処理装置１００の証明書判定部２０４は、前記携帯端末装置１０２に証明書が存在するか否かを判定する（図３：Ｓ１０７）。

ここで、前記携帯端末装置１０２には、図４（Ｂ）に示すように、正規証明書４０３が存在するため（図３：Ｓ１０７ＹＥＳ）、証明書判定部２０４は、次に、前記存在した証明書と、前記携帯端末装置１０２の個体情報とに基づいて、前記携帯端末装置１０２が正規端末装置か否かを判定する（図３：Ｓ１０８）。

ここで、証明書判定部２０４は、前記携帯端末装置１０２の所有する証明書（正規証明書４０３）を検証するが、この検証アルゴリズムは、例えば、前記発行アルゴリズムに対応していれば、特に限定は無い。証明書判定部２０４は、前記携帯端末装置１０２の所有する証明書が正規証明書であるか否かを判定し、前記証明書と、前記携帯端末装置１０２の個体情報「ａａａ」４００とから、前記携帯端末装置１０２が正規端末装置であると判定する（図３：Ｓ１０８ＹＥＳ）。

前記判定が完了すると、証明書判定部２０４は、図４（Ｂ）に示すように、前記携帯端末装置１０２から個体情報「ａａａ」４００を取得し、前記正規証明書４０３と前記個体情報「ａａａ」４００とに基づいて正規端末装置のアクセス履歴を生成し、特定の不揮発性メモリー４０４へ記憶させる。これにより、正規端末装置のアクセス履歴を残すことが出来る。前記アクセス履歴には、個体情報「ａａａ」４００、アクセス日時、携帯端末装置１０２の地域情報が含まれる。

次に、証明書判定部２０４は、その旨を保守情報送信部２０５に通知し、保守情報送信部２０５は、正規証明書４０３を有する携帯端末装置１０２に、保守操作を可能とする正規保守情報を送信する（図３：Ｓ１０９）。

例えば、保守情報送信部２０５は、前記携帯端末装置１０２の種類に応じて、正規保守情報を生成し、図４（Ｂ）に示すように、当該生成した正規保守情報４０５を前記携帯端末装置１０２に送信する。

携帯端末装置１０２の制御部２０１が前記正規保守情報４０５を受信すると、当該正規保守情報４０５に基づいて、保守機能の操作に必要な情報を構築し、ユーザーによる保守操作を可能とする（図３：Ｓ１１０）。ここで、前記正規保守情報４０５は、例えば、保守機能遠隔制御アプリケーション、操作画面の情報（テキスト、ボタン、これらの位置情報等）を挙げることが出来る。

又、前記携帯端末装置１０２の制御部２０１は、前記正規保守情報４０５により、前記画像処理装置１００の保守情報領域へのアクセスを許可され、当該画像処理装置１００に対して、保守情報に関係する指示やデーターの送受信が可能となる。

例えば、前記携帯端末装置１０２の制御部２０１が、前記正規保守情報４０５により、図５（Ａ）に示すように、メンテナンス画面５００を表示させる。前記メンテナンス画面５００には、保守機能に関係する設定情報キー５０１、履歴情報キー５０２等が表示される。ユーザーが、前記携帯端末装置１０２に表示されたメンテナンス画面５００を見ながら、設定情報キー５０１を選択すると、携帯端末装置１０２は、ネットワーク１０３を介して、画像処理装置１００と通信し、図５（Ｂ）に示すように、前記設定情報キー５０１に関係する指示５０４を画像処理装置１００に送信する。画像処理装置１００は、前記指示５０４に従って、前記設定情報に関係するデーター５０５を返信する。携帯端末装置１０２が、前記データー５０５を受信すると、前記メンテナンス画面５００から、前記データー５０５に関係する設定情報画面５０６を表示させる。前記設定情報画面５０６には、前記画像処理装置１００の保守情報領域のデーター５０５が表示される。ここで、設定情報の閲覧や変更が行なわれる。履歴情報キー５０２であっても同様である。

このように、正規保守情報４０５により、携帯端末装置１０２と画像処理装置１００との通信が確立され、ユーザーは、携帯端末装置１０２を用いて保守操作を行なうことが可能となる。

次に、不正ユーザーの携帯端末装置１０２が認証サーバー１０１、画像処理装置１００の順にアクセスした場合について説明する。

不正ユーザーが、携帯端末装置１０２を用いて、認証サーバー１０１にアクセスすると（図３：Ｓ１０１）、前記携帯端末装置１０２の制御部２０１が、図６（Ａ）に示すように、携帯端末装置１０２の個体情報「ｚｚｚ」６００を認証サーバー１０１に送信する（図３：Ｓ１０２）。

前記個体情報「ｚｚｚ」６００を受信した認証サーバー１０１の個体情報判定部２０２が、前記受信した個体情報「ｚｚｚ」６００が前記登録個体情報に一致するか否かを判定する（図３：Ｓ１０３）。

ここで、前記携帯端末装置１０２の個体情報「ｚｚｚ」６００は前記保守端末管理データーベース４０１に予め登録されていないため、個体情報判定部２０２は、前記受信した個体情報「ｚｚｚ」６００が前記登録個体情報４０２に一致しないと判定し（図３：Ｓ１０３ＮＯ）、前記携帯端末装置１０２を不正の携帯端末装置と判断する。

すると、その旨の通知を受けた証明書発行部２０３は、図６（Ａ）に示すように、偽装証明書６０１（ダミー証明書）を発行し、前記携帯端末装置１０２に送信する（図３：Ｓ１１１）。

次に、不正ユーザーが、前記偽装証明書６０１を受信した携帯端末装置１０２に、画像処理装置１００の保守機能へのアクセス指示を入力すると、携帯端末装置１０２の制御部２０１は、ネットワーク１０３を介して画像処理装置１００にアクセスする（図３：Ｓ１０５）。

又、携帯端末装置１０２は、当該携帯端末装置１０２の個体情報「ｚｚｚ」６００を画像処理装置１００に送信し（図３：Ｓ１０６）、それを受けた画像処理装置１００の証明書判定部２０４は、前記携帯端末装置１０２に証明書が存在するか否かを判定する（図３：Ｓ１０７）。

ここで、前記携帯端末装置１０２には、図６（Ｂ）に示すように、偽装証明書６０１が存在するため（図３：Ｓ１０７ＹＥＳ）、証明書判定部２０４は、次に、前記存在した証明書と、前記携帯端末装置１０２の個体情報とに基づいて、前記携帯端末装置１０２が正規端末装置か否かを判定する（図３：Ｓ１０８）。

ここで、証明書判定部２０４は、前記携帯端末装置１０２の所有する証明書が正規証明書であるか否かを判定し、前記偽装証明書６０１と、前記携帯端末装置１０２の個体情報「ｚｚｚ」６００とから、前記携帯端末装置１０２が正規端末装置でない（不正端末装置である）と判定する（図３：Ｓ１０８ＮＯ）。

前記判定が完了すると、証明書判定部２０４は、図６（Ｂ）に示すように、前記偽装証明書６０１と前記個体情報「ｚｚｚ」６００とに基づいて不正端末装置のアクセス履歴を生成し、特定の不揮発性メモリー４０４へ記憶させる。

次に、保守情報送信部２０５は、偽装保守情報を生成し、偽装証明書６０１を有する携帯端末装置１０２に、前記携帯端末装置１０２でユーザーが保守操作をした場合に、ユーザーに当該保守操作をしているかのように見せかける偽装保守情報６０２を送信する（図３：Ｓ１１２）。

携帯端末装置１０２の制御部２０１が前記偽装保守情報６０２を受信すると、当該偽装保守情報６０２に基づいて、保守機能の操作に必要な情報を構築するが、構築後に出力される情報は、全て偽装情報である。つまり、携帯端末装置１０２が保守機能に関係する画面やキーを表示し、ユーザーがキーを操作することが出来るが、ユーザーにはあたかも保守機能を操作しているように見せるだけで、実際には、保守機能の操作は行なわれておらず、携帯端末装置１０２の制御部２０１は、ユーザーから操作を受けても、当該操作を受け付けず、偽装操作をする（図３：Ｓ１１３）。又、前記携帯端末装置１０２の制御部２０１は、前記偽装保守情報６０２により、前記画像処理装置１００の保守情報領域へのアクセスは許可されない。

例えば、前記携帯端末装置１０２の制御部２０１が、前記偽装保守情報６０２により、図７（Ａ）に示すように、正規保守情報４０３と同様なレイアウトの偽装メンテナンス画面７００を表示させる。前記偽装メンテナンス画面７００には、保守機能に関係する偽装設定情報キー７０１、偽装履歴情報キー７０２等が表示される。ユーザーが、前記携帯端末装置１０２に表示された偽装メンテナンス画面７００を見ながら、偽装設定情報キー７０１を選択すると、携帯端末装置１０２は、前記偽装保守情報６０２に基づいて、前記偽装メンテナンス画面７００から、正規保守情報４０３と同様なレイアウトの偽装設定情報画面７０３を表示させる。前記偽装設定情報画面７０３には、前記画像処理装置１００の保守情報領域のデーターに類似した偽装データー７０４が表示されるが、この偽装データー７０４は、携帯端末装置１０２が画像処理装置１００の保守情報領域から取得したデーターで無いため、ユーザーが偽装データー７０４を知っても問題にならない。ここで、ユーザーが偽装メンテナンス画面７００を操作することで、偽装設定情報の閲覧や変更を行うことが出来るが、全て、携帯端末装置１０２内の処理で完了し、画像処理装置１００への処理とならない。偽装履歴情報キー７０２であっても同様である。

このように、偽装保守情報６０３により、ユーザーに、携帯端末装置１０２を用いて画像処理装置１００に対する保守操作を行なっているように思わせることが可能となる。これにより、不正ユーザーからのアクセス履歴が生じていることを不正ユーザーに悟らせずに、不正ユーザーの侵入を確実に検知し、防止することが出来る。更に、不正ユーザーによるアクセスで、画像処理装置１００の処理が中止することが無いため、正規ユーザーであれば、通常通りに、画像処理装置１００の保守機能にアクセスすることが出来る。又、不正ユーザーに無駄な保守操作をさせることで、不正ユーザーのアクセス履歴から、不正ユーザーを取り締まるための時間稼ぎをすることが可能となる。

次に、携帯端末装置１０２が認証サーバー１０１にアクセスせずに、画像処理装置１００に直接アクセスした場合について説明する。

ユーザーが、携帯端末装置１０２に、画像処理装置１００の保守機能へのアクセス指示を入力すると、携帯端末装置１０２の制御部２０１は、ネットワーク１０３を介して画像処理装置１００にアクセスし（図３：Ｓ１０５）、個体情報「ｙｙｙ」を送信する（図３：Ｓ１０６）。

画像処理装置の証明書判定部２０４は、前記携帯端末装置１０２から送信される個体情報「ｙｙｙ」を受信し、前記携帯端末装置１０２に証明書が存在するか否かを判定する（図３：Ｓ１０７）。

ここで、前記個体情報「ｙｙｙ」７０５の携帯端末装置１０２は、認証サーバー１０１にアクセスせずに、画像処理装置１００に直接アクセスしているため、図７（Ｂ）に示すように、証明書を所有していない。そのため、証明書判定部２０４は、証明書が存在しないと判定する（図３：Ｓ１０６ＮＯ）。

前記判定が完了すると、証明書判定部２０４は、図７（Ｂ）に示すように、前記個体情報「ｙｙｙ」７０５に基づいて携帯端末装置１０２のアクセス履歴を生成し、特定の不揮発性メモリー４０４へ記憶させる。

そして、証明書判定部２０４は、その旨を保守情報送信部２０５に通知し、当該通知を受けた保守情報送信部２０５は、証明書を有さない携帯端末装置１０２に、何の情報も送信しない（図３：Ｓ１１４）。つまり、保守情報送信部２０５は、証明書が存在しない携帯端末装置１０２から特定の指示を受信しても、応答せずに、何の情報も送信しない。このように、画像処理装置１００は、証明書の無い携帯端末装置１０２に対して無反応処理することで、ユーザーに、アクセス手順の誤りを気付かせたり、不正ユーザーの侵入を防いだりすることが出来る。

ここで、画像処理装置１００の保守情報送信部２０５が無反応である場合、携帯端末装置１０２の制御部２０１は、下記のように、画像処理装置１００からの応答が無いことをユーザーに通知しても良い。携帯端末装置１０２の制御部２０１は、前記画像処理装置１００の保守機能へのアクセスを実行してからの経過時間を計時し、当該計時した経過時間が特定のタイムアウト時間を超過した場合に、前記画像処理装置１００からの応答が無く、保守機能へのアクセスが出来なかった旨の通知を表示させても良い。

尚、本発明の実施形態では、正規証明書又は偽装証明書に特に有効期限を設けなかったが、これらの証明書に有効期限を設けても構わない。例えば、証明書発行部２０３は、証明書を発行する際に、発行日からの特定の有効期限を当該証明書に付与する。証明書判定部２０４は、前記携帯端末装置１０２に証明書が存在した場合、現在の日時が当該証明書の有効期限内であるか否かを判定し、現在の日時が前記証明書の有効期限内である場合、証明書判定部２０４は、前記存在した証明書と、前記携帯端末装置１０２の個体情報とに基づいて、前記携帯端末装置１０２が正規端末装置か否かを判定する。一方、現在の日時が前記証明書の有効期限外である場合、証明書判定部２０４は、その旨を保守情報送信部２０５に通知し、当該通知を受けた保守情報送信部２０５は、前記証明書の有効期限が切れている旨を携帯端末装置１０２に通知する。これにより、正規ユーザーでも不正ユーザーでも証明書を受けてから有効期限内に保守操作をさせることが出来る。

又、認証システム１の画像処理装置１００、認証サーバー１０１、携帯端末装置１０２が各部を備えるよう構成したが、当該各部を実現するプログラムを記憶媒体に記憶させ、当該記憶媒体を提供するよう構成しても構わない。当該構成では、前記プログラムを、各装置に読み出させ、各装置が前記各部を実現する。その場合、前記記録媒体から読み出されたプログラム自体が本発明の作用効果を奏する。さらに、各手段が実行するステップをハードディスクに記憶させる方法として提供することも可能である。

以上のように、本発明に係る画像処理システム及び画像処理方法は、複合機、複写機等の画像処理装置を含む画像処理システムに有用であり、書物の特定の文書を印刷する場合に、品質の良い印刷物を得ることが可能な画像処理システム及び画像処理方法として有効である。

１ 認証システム
１００ 画像処理装置
１０１ 認証サーバー
１０２ 携帯端末装置
２０１ 制御部
２０２ 個体情報判定部
２０３ 証明書発行部
２０４ 証明書判定部
２０５ 保守情報送信部

Claims (5)

1. 画像処理装置と認証サーバーと携帯端末装置とを含む認証システムであって、
   前記携帯端末装置が前記認証サーバーにアクセスすると、当該携帯端末装置の個体情報が、予め登録された登録個体情報に一致するか否かを判定する個体情報判定部と、
   前記個体情報が前記登録個体情報に一致する場合に、正規証明書を前記携帯端末装置に送信し、前記個体情報が前記登録個体情報に一致しない場合に、偽装証明書を前記携帯端末装置に送信する証明書発行部と、
   前記携帯端末装置が前記画像処理装置にアクセスすると、前記携帯端末装置に存在する証明書と、前記携帯端末装置の個体情報とに基づいて、前記携帯端末装置が正規端末装置か否かを判定する証明書判定部と、
   前記携帯端末装置が正規端末装置である場合、当該正規端末装置に、保守操作を可能とする正規保守情報を送信し、前記携帯端末装置が前記正規端末装置でない不正端末装置である場合、当該不正端末装置に、前記不正端末装置でユーザーが保守操作をした場合に、ユーザーに当該保守操作をしているかのように見せかける偽装保守情報を送信する保守情報送信部と、
   を備えることを特徴とする認証システム。
2. 前記証明書判定部は、前記携帯端末装置に証明書が存在するか否かを判定し、
   前記保守情報送信部は、前記携帯端末装置に証明書が存在しない場合、当該携帯端末装置に、何の情報も送信しない
   請求項１に記載の認証システム。
3. 前記証明書判定部は、前記判定を完了すると、前記携帯端末装置に存在する証明書と、前記携帯端末装置の個体情報とに基づいてアクセス履歴を生成し、特定の不揮発性メモリーへ記憶させる
   請求項１又は２に記載の認証システム。
4. 前記証明書発行部は、証明書を発行する際に、発行日からの特定の有効期限を当該証明書に付与し、
   前記証明書判定部は、前記携帯端末装置に証明書が存在した場合、現在の日時が当該証明書の有効期限内であるか否かを判定し、現在の日時が前記証明書の有効期限内である場合、前記携帯端末装置が正規端末装置か否かを判定し、
   前記保守情報送信部は、現在の日時が前記証明書の有効期限外である場合、前記証明書の有効期限が切れている旨を前記携帯端末装置に通知する
   請求項２又は３に記載の認証システム。
5. 画像処理装置と認証サーバーと携帯端末装置とを含む認証システムの認証方法であって、
   前記携帯端末装置が前記認証サーバーにアクセスすると、当該携帯端末装置の個体情報が、予め登録された登録個体情報に一致するか否かを判定する個体情報判定ステップと、
   前記個体情報が前記登録個体情報に一致する場合に、正規証明書を前記携帯端末装置に送信し、前記個体情報が前記登録個体情報に一致しない場合に、偽装証明書を前記携帯端末装置に送信する証明書発行ステップと、
   前記携帯端末装置が前記画像処理装置にアクセスすると、前記携帯端末装置に存在する証明書と、前記携帯端末装置の個体情報とに基づいて、前記携帯端末装置が正規端末装置か否かを判定する証明書判定ステップと、
   前記携帯端末装置が正規端末装置である場合、当該正規端末装置に、保守操作を可能とする正規保守情報を送信し、前記携帯端末装置が前記正規端末装置でない不正端末装置である場合、当該不正端末装置に、前記不正端末装置でユーザーが保守操作をした場合に、ユーザーに当該保守操作をしているかのように見せかける偽装保守情報を送信する保守情報送信ステップと、
   を備えることを特徴とする認証方法。

Images