JP2017097635A - 情報処理システムおよび情報処理方法 - Google Patents

Abstract

【課題】画像形成装置やユーザアカウントに対し、一括してパスワード設定できるシステムの提供。
【解決手段】管理サーバは、画像形成装置に、画像形成装置を利用するためのユーザアカウント情報を要求し、画像形成装置から提供されたユーザアカウント情報を取得する情報取得部と、取得したユーザアカウント情報に基づき、新しいパスワードを生成するパスワード生成部と、ユーザアカウント情報を提供した画像形成装置に新しいパスワードを送信するパスワード設定部と、新しいパスワードに対応するユーザのユーザ端末に、通知宛先情報に基づいて、新しいパスワードを通知するパスワード通知部とを備え、画像形成装置は、管理サーバから要求を受信したとき、管理サーバにユーザアカウント情報を提供する情報提供部と、管理サーバから新しいパスワードを受信したとき、受信したパスワードを該当ユーザアカウント情報に設定するユーザアカウント管理部とを備える。
【選択図】図５

Description

本発明は、画像形成装置にパスワードを設定する情報処理システムおよび情報処理方法に関する。

従来、画像形成装置（ＭＦＰ、Multifunction Peripheral）のユーザーアカウントに設定するパスワードのセキュリティを向上させるため、様々な工夫がなされてきた。

例えば、特許文献１において開示されている技術では、画像形成装置にパスワードを設定するために操作パネルをユーザーが操作する際、他人が操作を盗み見てしまう状況を防ぐために、ユーザーが各人で利用するＰＣ（Personal Computer）の画面上に画像形成装置の操作パネルを再現し、ユーザーが各人のＰＣからパスワードの設定をするので、設定操作を盗み見られる状況を避けることが出来る。

特開２００９−１９９６０３号公報

上述したように、画像形成装置にパスワードを設定する際のセキュリティ向上のための工夫は様々なものが行われてきた。

しかし、数多くの画像形成装置が設置されていたり、数多くのユーザーが画像形成装置を利用するため数多くのユーザーアカウントが画像形成装置に設定されたりする環境では、画像形成装置ごと、ユーザーアカウントごとに１つずつパスワードを設定しなければならず、手間であった。

以上のような事情に鑑み、本発明の目的は、数多くの画像形成装置やユーザーアカウントに対し、一括してパスワードを設定できる情報処理システムおよび情報処理方法を提供することにある。

上記目的を達成するため、本発明の一形態に係る情報処理システムは、ネットワークで接続された、管理サーバー、１以上の画像形成装置、および１以上のユーザー端末を含み、前記管理サーバーは、前記１以上の画像形成装置および前記１以上のユーザー端末と通信可能な第１の通信部と、前記１以上のユーザー端末の連絡先である通知宛先情報が記憶された第１の記憶部と、前記１以上の画像形成装置に、前記１以上の画像形成装置を利用するために設定されているユーザーアカウント情報の提供を要求し、前記１以上の画像形成装置から提供された前記ユーザーアカウント情報を取得する情報取得部と、取得した前記ユーザーアカウント情報に基づき、新しいパスワードを生成するパスワード生成部と、前記ユーザーアカウント情報を提供した画像形成装置に、生成された前記新しいパスワードを送信するパスワード設定部と、生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、前記通知宛先情報に基づいて、前記新しいパスワードを通知するパスワード通知部とを備え、前記１以上の画像形成装置は、それぞれ、前記管理サーバーと通信可能な第２の通信部と、前記ユーザーアカウント情報が記憶された第２の記憶部と、前記管理サーバーから前記要求を受信したとき、前記管理サーバーに前記ユーザーアカウント情報を提供する情報提供部と、前記管理サーバーから前記新しいパスワードを受信したとき、受信した新しいパスワードを該当する前記ユーザーアカウント情報に設定するユーザーアカウント管理部とを備える。そのため、数多くの画像形成装置やユーザーアカウントに対し、一括してパスワードを設定できる。

上記目的を達成するため、本発明の一形態に係る情報処理システムは、管理者端末をさらに含み、前記通知宛先情報は、前記管理者端末の連絡先を含み、前記パスワード通知部は、生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、前記通知宛先情報に基づいて、前記新しいパスワードを通知すると共に、前記管理者端末に前記新しいパスワードを通知する構成でもよい。

上記目的を達成するため、本発明の一形態に係る情報処理方法では、管理サーバーの情報取得部が、ネットワークで接続された１以上の画像形成装置に、前記１以上の画像形成装置を利用するために設定されているユーザーアカウント情報の提供を要求し、前記１以上の画像形成装置の情報提供部が、前記管理サーバーから前記要求を受信したとき、第２の記憶部に記憶された前記ユーザーアカウント情報を前記管理サーバーに提供し、管理サーバーの情報取得部が、前記１以上の画像形成装置から提供された前記ユーザーアカウント情報を取得し、管理サーバーのパスワード生成部が、取得した前記ユーザーアカウント情報に基づき、新しいパスワードを生成し、管理サーバーのパスワード設定部が、前記ユーザーアカウント情報を提供した画像形成装置に、生成された前記新しいパスワードを送信し、生成された前記新しいパスワードを送信された画像形成装置のユーザーアカウント管理部が、前記管理サーバーから前記新しいパスワードを受信したとき、受信した新しいパスワードを該当する前記ユーザーアカウント情報に設定し、管理サーバーのパスワード通知部が、生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、第１の記憶部に記憶された前記１以上のユーザー端末の連絡先である通知宛先情報に基づいて、前記新しいパスワードを通知する。

以上のように、本発明によれば、数多くの画像形成装置やユーザーアカウントに対し、一括してパスワードを設定できる。

本発明の一実施形態に係る情報処理システム１の全体概要図である。 管理サーバー１０が一般的なコンピューターにより構成される場合の構成図である。 画像形成装置２０の構成を概略的に示す構成図である。 ユーザーアカウント情報２９ｂの構成を示す図である。 情報処理システム１における処理の流れについて説明するためのフローチャートである。

以下、図面を参照しながら、本発明の実施形態を説明する。

［背景］
最初に、本発明の背景について説明する。

セキュリティ上の観点から、一般的に同じパスワードを長期間使い続けることは問題があると言われている。その点は、画像形成装置に設定されるユーザーアカウントのパスワードでも同様であり、パスワードを定期的に変更することが望ましい。

しかし、各ユーザーが画像形成装置の操作パネルから自分でパスワードを変更することは、他人にパスワードをのぞき見られるなどセキュリティ上の懸念があるし、各ユーザーの手間もかかる。また、パスワードが変更されたことを管理者などが確認しなければならず、その点でも非常に手間を有する。

また、全ユーザーのパスワードをシステム管理者などが一括で管理し、個々のユーザーアカウントのパスワードを管理者などが手作業で変更している場合には、ユーザーアカウント数が増加すると、パスワード変更の手間が増えてしまう。

また、特定の部署に属するユーザーのパスワードのみを変更するために、その部署に属するユーザーのみを抽出する必要がある場合も、管理者が手作業でその部署に属するユーザーを抽出しパスワードを設定する必要があった。

また、ユーザーの利便性を高めるために、複数の画像形成装置に、ユーザーが同一のユーザー名およびパスワードを登録している場合がある。その場合、同一のユーザーのアカウントには同一のパスワードを設定する必要があり、管理が複雑であった。

このように、各ユーザーが自分のパスワードを変更する場合も、管理者などが全ユーザーのパスワードを変更する場合も、従来は手入力でユーザーアカウント毎にパスワードを変更する必要があり、画像形成装置やユーザーアカウント数が増加した場合やパスワードを頻繁に変更しなければならない場合には、パスワードの変更に必要な手間が増大してしまっていた。

そこで、本発明では、ユーザーのパスワード変更に必要な手間と管理の複雑性を減少させることを目的としている。

以上、本発明の背景について説明した。

［全体構成］
次に、本発明の一実施形態に係る情報処理システムの全体概要について説明する。図１は、本発明の一実施形態に係る情報処理システム１の全体概要図である。

情報処理システム１は、管理サーバー１０、１以上の画像形成装置２０、ユーザー端末３０、および管理者端末４０が含まれており、それらがネットワークで接続されている。

各画像形成装置２０にはパスワードの付いたユーザーアカウントが登録されている。管理サーバー１０は、各画像形成装置２０のユーザーアカウントに設定されるパスワードをリモートで変更し、変更結果である新しいパスワードを管理者端末４０およびユーザー端末３０に通知する。

管理サーバー１０および画像形成装置２０の構成は以下で詳しく説明する。ユーザー端末３０および管理者端末は一般的なＰＣ端末を用いればよいので、構成の説明は省略する。

以上、本発明の一実施形態に係る情報処理システムの全体概要について説明した。

［管理サーバーの構成］
次に、管理サーバー１０の構成について説明する。管理サーバー１０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。管理サーバー１０が一般的なコンピューターにより構成される場合の構成図を図２に示す。

同図に示すように、管理サーバー１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、操作入力部１４、通信部１５（第１の通信部）、表示部１６、および記憶部１７（第１の記憶部）を有し、これら各ブロックがバス１８を介して接続されている。

ＲＯＭ１２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業用領域として用いられ、ＯＳ（Operating System）、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。

記憶部１７は、例えばＨＤＤ（Hard Disk Drive）や、フラッシュメモリー、その他の不揮発性メモリーである。記憶部１７には、ＯＳや各種アプリケーション、各種データ、および通知宛先情報１７ａが記憶される。

通知宛先情報１７ａは、新しく設定されたパスワードを各ユーザーおよび管理者に、電子メール等で通知するためのメールアドレスなどの宛先情報である。

通信部１５は、画像形成装置２０、ユーザー端末３０、および管理者端末４０と情報のやりとりを行う為のネットワークと結ばれている。

ＣＰＵ１１は、ＲＯＭ１２や記憶部１７に格納された複数のプログラムのうち、操作入力部１４から与えられる命令に対応するプログラムをＲＡＭ１３に展開し、この展開されたプログラムにしたがって、表示部１６及び記憶部１７を適宜制御する。

操作入力部１４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。

表示部１６は、例えば液晶ディスプレイ、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ等である。

次に、ＣＰＵ１１においてプログラムが実行されることにより実現される機能ブロックについて説明する。

管理サーバー１０のＣＰＵ１１において実現される機能ブロックは、情報取得部１１ａ、パスワード生成部１１ｂ、パスワード設定部１１ｃ、およびパスワード通知部１１ｄである。

情報取得部１１ａは、ネットワークに接続され、管理サーバー１０により管理される画像形成装置２０からデバイス情報２９ａ（後述）およびユーザーアカウント情報２９ｂ（後述）を取得する。

また、情報取得部１１ａは、取得したデバイス情報２９ａおよびユーザーアカウント情報２９ｂから設定された抽出条件に該当するもののみを抽出することも可能である。

パスワード生成部１１ｂは、新しいパスワードを生成し、取得したユーザーアカウント情報２９ｂに含まれるパスワードを新しいパスワードに変更する。なお、新しいパスワードの生成は、ハッシュ関数を用いて生成したり、ユーザーアカウント名の変換により生成したりすることが出来る。

パスワード設定部１１ｃは、生成されたパスワードを各画像形成装置２０のユーザーアカウントに対して設定する。

パスワード通知部１１ｄは、生成され、各ユーザーアカウントに設定されたパスワードを、管理者および各ユーザーに通知する。

以上、管理サーバー１０の構成について説明した。

［画像形成装置の構成］
次に、画像形成装置２０の構成について説明する。図３は画像形成装置２０の構成を概略的に示す構成図である。

画像形成装置２０は、制御部２１を備える。制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および専用のハードウェア回路等から構成され、画像形成装置２０の全体的な動作制御を司る。

制御部２１は、原稿読取部２２、画像処理部２３、画像メモリー２４、画像形成部２５、操作部２６、表示部２６ａ、ファクシミリ通信部２７、通信部２８（第２の通信部）、記憶部２９（第２の記憶部）等と接続されている。制御部２１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。

制御部２１は、ユーザーから、操作部２６またはネッワーク接続されたＰＣ等を通じて入力されるジョブの実行指示に従って、スキャナ機能、印刷機能、コピー機能、およびファクシミリ送受信機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。

また、制御部２１は、情報提供部２１ａおよびユーザーアカウント管理部２１ｂを有している。情報提供部２１ａおよびユーザーアカウント管理部２１ｂは、ＲＯＭなどからＲＡＭにロードされたプログラムがＣＰＵにより実行されることで実現される機能ブロックである。

情報提供部２１ａは、デバイス情報２９ａ（後述）およびユーザーアカウント情報２９ｂ（後述）を管理サーバー１０からの要求に応じて管理サーバー１０に提供する。

ユーザーアカウント管理部２１ｂは、管理サーバー１０で新しく生成され、画像形成装置２０に提供されたパスワードを該当するユーザーアカウントに設定する。

原稿読取部２２は、原稿から画像を読み取る。

画像処理部２３は、原稿読取部２２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部２３は、原稿読取部２２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。

画像メモリー２４は、原稿読取部２２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部２５での印刷対象となるデータを一時的に記憶したりする領域である。

画像形成部２５は、原稿読取部２２で読み取られた画像データ等の画像形成を行う。

操作部２６は、画像形成装置２０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部２６ａを備えている。

ファクシミリ通信部２７は、図示しない符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行う。

通信部２８は、ＬＡＮボード等の通信モジュールから構成され、通信部２８に接続されたＬＡＮ等を介して、管理サーバー１０やネットワーク接続された装置(ＰＣ等)と種々のデータの送受信を行う。

記憶部２９は、原稿読取部２２によって読み取られた原稿画像や、デバイス情報２９ａ、およびユーザーアカウント情報２９ｂを記憶する。記憶部２９は、ＨＤＤなどの大容量の記憶装置である。

デバイス情報２９ａは、画像形成装置２０を一意に識別するための装置名やネットワーク上で通信するためのネットワーク設定情報を含む。

ユーザーアカウント情報２９ｂは、画像形成装置２０にログインして画像形成装置２０の各種機能を利用するユーザーごとに作られる情報である。

図４に示すように、ユーザーアカウント情報２９ｂは、ユーザーを一意に識別するためのユーザーアカウント名２９ｃ、画像形成装置２０へのログイン時にユーザーを認証するためのパスワード２９ｄ、ユーザーが所属する部署や部門を表す部門情報２９ｅ、およびユーザーの権限（管理者権限か一般ユーザー権限か）を表すユーザー権限情報を含んでいる。

以上、画像形成装置２０の構成について説明した。

［処理の流れ］
次に、情報処理システム１における処理の流れについて説明する。図５は、情報処理システム１における処理の流れについて説明するためのフローチャートである。

なお、以下の処理は、管理者が指示した任意の時点で実行されてもよいし、予め管理者により設定された周期で実行されてもよい。

まず、管理サーバー１０の情報取得部１１ａが、管理下にある各画像形成装置２０に対し、情報取得要求を送信する。情報送信要求を受け取った、各画像形成装置２０の情報提供部２１ａは、記憶部２９からデバイス情報２９ａおよびユーザーアカウント情報２９ｂを取得し情報取得部１１ａに返信する（ステップＳ１）。

なお、特定の属性（例えば、一般的なユーザー権限を持つユーザーのユーザーアカウント）のみを抽出する場合は、情報取得部１１ａにおいて、抽出条件に合致するユーザーアカウントのみが抽出される。

次に、情報取得部１１ａからユーザーアカウント情報２９ｂを渡されたパスワード生成部１１ｂが、新しいパスワードを生成する（ステップＳ２）。

次に、パスワード設定部１１ｃが、生成された新しいパスワードを各画像形成装置２０に送信し、画像形成装置２０のユーザーアカウント管理部２１ｂが受け取ったパスワードを各ユーザーアカウントに設定する（ステップＳ３）。

次に、パスワード通知部１１ｄが、生成された新しいパスワードを、記憶部１７に記憶された通知宛先情報１７ａに基づき、管理者端末４０および各ユーザー端末３０に通知する（ステップＳ４）。

なお、パスワードの通知は、電子メールの送信により通知してもよいし、パスワードをファイルにエクスポートし、エクスポートしたファイルを渡してもよい。

以上、情報処理システム１における処理の流れについて説明した。

［補足事項］
以上のように、本発明に係る情報処理システム１は、ネットワークで接続された、管理サーバー１０、１以上の画像形成装置２０、および１以上のユーザー端末３０を含み、前記管理サーバー１０は、前記１以上の画像形成装置２０および前記１以上のユーザー端末３０と通信可能な第１の通信部１５と、前記１以上のユーザー端末３０の連絡先である通知宛先情報１７ａが記憶された第１の記憶部１７と、前記１以上の画像形成装置２０に、前記１以上の画像形成装置２０を利用するために設定されているユーザーアカウント情報２９ｂの提供を要求し、前記１以上の画像形成装置２０から提供された前記ユーザーアカウント情報２９ｂを取得する情報取得部１１ａと、取得した前記ユーザーアカウント情報２９ｂに基づき、新しいパスワード２９ｄを生成するパスワード生成部１１ｂと、前記ユーザーアカウント情報２９ｂを提供した画像形成装置２０に、生成された前記新しいパスワード２９ｄを送信するパスワード設定部１１ｃと、生成された前記新しいパスワード２９ｄに対応する前記ユーザーアカウント情報２９ｂを持つユーザーの前記ユーザー端末３０に、前記通知宛先情報１７ａに基づいて、前記新しいパスワード２９ｄを通知するパスワード通知部１１ｄとを備え、前記１以上の画像形成装置２０は、それぞれ、前記管理サーバー１０と通信可能な第２の通信部２８と、前記ユーザーアカウント情報２９ｂが記憶された第２の記憶部２９と、前記管理サーバー１０から前記要求を受信したとき、前記管理サーバー１０に前記ユーザーアカウント情報２９ｂを提供する情報提供部２１ａと、前記管理サーバー１０から前記新しいパスワード２９ｄを受信したとき、受信した新しいパスワード２９ｄを該当する前記ユーザーアカウント情報２９ｂに設定するユーザーアカウント管理部２１ｂとを備える。

その他、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。

１ … 情報処理システム
１０ … 管理サーバー
１１ … ＣＰＵ
１１ａ… 情報取得部
１１ｂ… パスワード生成部
１１ｃ… パスワード設定部
１１ｄ… パスワード通知部
１２ … ＲＯＭ
１３ … ＲＡＭ
１４ … 操作入力部
１５ … 通信部
１６ … 表示部
１６ａ… 表示画面
１７ … 記憶部
１７ａ… 通知宛先情報
１８ … バス
２０ … 画像形成装置
２１ … 制御部
２１ａ… 情報提供部
２１ｂ… ユーザーアカウント管理部
２２ … 原稿読取部
２３ … 画像処理部
２４ … 画像メモリー
２５ … 画像形成部
２６ … 操作部
２６ａ… 表示部
２７ … ファクシミリ通信部
２８ … 通信部
２９ … 記憶部
２９ａ… デバイス情報
２９ｂ… ユーザーアカウント情報
２９ｃ… ユーザーアカウント名
２９ｄ… パスワード
２９ｅ… 部門情報
２９ｆ… ユーザー権限情報

Claims (3)

1. ネットワークで接続された、管理サーバー、１以上の画像形成装置、および１以上のユーザー端末を含み、
   前記管理サーバーは、
   前記１以上の画像形成装置および前記１以上のユーザー端末と通信可能な第１の通信部と、
   前記１以上のユーザー端末の連絡先である通知宛先情報が記憶された第１の記憶部と、
   前記１以上の画像形成装置に、前記１以上の画像形成装置を利用するために設定されているユーザーアカウント情報の提供を要求し、前記１以上の画像形成装置から提供された前記ユーザーアカウント情報を取得する情報取得部と、
   取得した前記ユーザーアカウント情報に基づき、新しいパスワードを生成するパスワード生成部と、
   前記ユーザーアカウント情報を提供した画像形成装置に、生成された前記新しいパスワードを送信するパスワード設定部と、
   生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、前記通知宛先情報に基づいて、前記新しいパスワードを通知するパスワード通知部と
   を備え、
   前記１以上の画像形成装置は、それぞれ、
   前記管理サーバーと通信可能な第２の通信部と、
   前記ユーザーアカウント情報が記憶された第２の記憶部と、
   前記管理サーバーから前記要求を受信したとき、前記管理サーバーに前記ユーザーアカウント情報を提供する情報提供部と、
   前記管理サーバーから前記新しいパスワードを受信したとき、受信した新しいパスワードを該当する前記ユーザーアカウント情報に設定するユーザーアカウント管理部と
   を備えた
   情報処理システム。
2. 請求項１に記載の情報処理システムであって、
   管理者端末をさらに含み、
   前記通知宛先情報は、前記管理者端末の連絡先を含み、
   前記パスワード通知部は、
   生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、前記通知宛先情報に基づいて、前記新しいパスワードを通知すると共に、前記管理者端末に前記新しいパスワードを通知する
   情報処理システム。
3. 管理サーバーの情報取得部が、ネットワークで接続された１以上の画像形成装置に、前記１以上の画像形成装置を利用するために設定されているユーザーアカウント情報の提供を要求し、
   前記１以上の画像形成装置の情報提供部が、前記管理サーバーから前記要求を受信したとき、第２の記憶部に記憶された前記ユーザーアカウント情報を前記管理サーバーに提供し、
   管理サーバーの情報取得部が、前記１以上の画像形成装置から提供された前記ユーザーアカウント情報を取得し、
   管理サーバーのパスワード生成部が、取得した前記ユーザーアカウント情報に基づき、新しいパスワードを生成し、
   管理サーバーのパスワード設定部が、前記ユーザーアカウント情報を提供した画像形成装置に、生成された前記新しいパスワードを送信し、
   生成された前記新しいパスワードを送信された画像形成装置のユーザーアカウント管理部が、前記管理サーバーから前記新しいパスワードを受信したとき、受信した新しいパスワードを該当する前記ユーザーアカウント情報に設定し、
   管理サーバーのパスワード通知部が、生成された前記新しいパスワードに対応する前記ユーザーアカウント情報を持つユーザーの前記ユーザー端末に、第１の記憶部に記憶された前記１以上のユーザー端末の連絡先である通知宛先情報に基づいて、前記新しいパスワードを通知する
   情報処理方法。

Images