JP2017212646A

JP2017212646A - 画像形成装置

Info

Publication number: JP2017212646A
Application number: JP2016105431A
Authority: JP
Inventors: 琴 ▲高▼須; Koto Takasu
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2016-05-26
Filing date: 2016-05-26
Publication date: 2017-11-30

Abstract

【課題】画像形成装置において、セキュリティーを維持しつつ、あるユーザーが別のユーザーのユーザー権限を一時的に使用可能にする。
【解決手段】カード設定部４４は、特定の登録ユーザーが他のユーザーによる特定の登録ユーザーのユーザー認証データの使用を許可しているか否かを判定し、特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可している場合、カードリーダーライター１７を使用して、ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込み、特定の登録ユーザーが他のユーザーによる特定の登録ユーザーのユーザー認証データの使用を許可していない場合、ＩＤカードへのユーザー認証データの書き込みを禁止する。
【選択図】図１

Description

本発明は、画像形成装置に関するものである。

ある画像形成装置は、ユーザーにより入力されたユーザー情報に基づいて、そのユーザーのＩＣカードの登録処理を行う（例えば特許文献１参照）。

特開２０１２−１９６８２６号公報

上述のように、通常、１人のユーザーに対して１枚のＩＤカード（ＩＣカード、磁気カードなど）が付与される。

あるユーザーが不在である場合において、その不在のユーザーの権限に基づいて画像形成装置を一時的に使用したい場合がある。また、あるユーザーが一時的に、自己のサイトとは異なるサイトに訪問したとき、そのユーザーが、訪問先のサイトにおけるユーザー権限に基づいて、訪問先のサイトの画像形成装置を一時的に使用したい場合がある。

上述したような場合において、あるユーザーが別のユーザーにＩＤカードを一時的に貸与することも考えられるが、スケジュールの都合でユーザー同士が直接会う機会が得られない場合には貸与することが困難である。また、貸与した場合でも、本来のＩＤカードの持ち主のユーザーがＩＤカードを使用できなくなるため、不便な場合がある。

本発明は、上記の問題に鑑みてなされたものであり、セキュリティーを維持しつつ、あるユーザーが別のユーザーのユーザー権限を一時的に使用可能にする画像形成装置を得ることを目的とする。

本発明に係る画像形成装置は、登録ユーザーのユーザー認証データを含むユーザーデータを格納する記憶装置と、ＩＤカードに対するデータのリードライトを行うカードリーダーライターと、前記カードリーダーライターを使用して前記ＩＤカードに格納されているユーザー認証データを読み取り、前記ユーザー認証データに基づいてユーザー認証を行うユーザー認証部と、前記ユーザーデータに含まれている特定の登録ユーザーのユーザー認証データを選択し、前記カードリーダーライターを使用して、選択した前記ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込むカード設定部とを備える。そして、前記カード設定部は、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可しているか否かを判定し、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可している場合、前記カードリーダーライターを使用して、前記ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込み、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可していない場合、前記ＩＤカードへの前記ユーザー認証データの書き込みを禁止する。

本発明によれば、セキュリティーを維持しつつ、あるユーザーが別のユーザーのユーザー権限を一時的に使用可能にする画像形成装置が得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る画像形成装置の構成を示すブロック図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成装置の構成を示すブロック図である。図１に示す画像形成装置は、印刷装置１１、ファクシミリ装置１２、画像読取装置１３、記憶装置１４、通信装置１５、操作パネル１６、カードリーダーライター１７、および演算処理装置１８を備える。

印刷装置１１は、印刷画像データに基づいて１ページずつ画像を印刷用紙に電子写真方式で印刷する内部装置である。

ファクシミリ装置１２は、モデムで公衆電話回線等を介して画像をファクシミリ信号として送受する内部装置である。

画像読取装置１３は、原稿から原稿画像を光学的に読み取り、その画像データファイルを生成する内部装置である。

記憶装置１４は、不揮発性の記憶装置であって、登録ユーザーのユーザーデータ２１、ログデータ２２などを記憶している。

ユーザーデータ２１は、登録ユーザーのユーザーＩＤなどといったユーザー認証データ、およびユーザー名などの属性情報を、互いに関連付けて含んでいる。

なお、登録ユーザーは、企業における従業員、家庭における家族などである。

通信装置１５は、ネットワークに接続され、そのネットワークに接続された他の装置とデータ通信を行う回路である。通信装置１５としては、例えばネットワークインターフェイスが使用される。

操作パネル１６は、ユーザーに対して各種情報を表示する液晶ディスプレイなどの表示装置と、ユーザー操作を受け付けるタッチパネル、ハードキーなどの入力装置とを備える。

カードリーダーライター１７は、ユーザーに配布されているＩＤカード（ＩＣカード、磁気カードなど）に対してデータのリードライトを行う。

また、演算処理装置１８は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、記憶装置１４、ＲＯＭなどからＲＡＭへプログラムをロードし、そのプログラムをＣＰＵで実行することにより、各種処理部として動作する。

ここでは、演算処理装置１８は、ユーザー認証部４１、制御部４２、ログ管理部４３、およびカード設定部４４として動作する。

ユーザー認証部４１は、カードリーダーライター１７を使用してＩＤカードに格納されているユーザー認証データを読み取り、そのユーザー認証データに基づいて、ユーザーデータ２１を参照して、ユーザー認証を行う。つまり、ユーザー認証部４１は、ユーザーデータ２１に、読み取ったユーザー認証データと同一のユーザー認証データが含まれていれば、ユーザー認証が成功したと判定し、そのＩＤカードのユーザーが当該画像形成装置を使用することを許可する。そうではない場合には、ユーザー認証部４１は、そのＩＤカードのユーザーが当該画像形成装置を使用することを禁止する。

制御部４２は、ユーザー認証が成功した後に、上述の内部装置を使用してジョブ（印刷ジョブ、コピージョブなど）を実行する。このとき、ユーザー認証が成功したユーザーのユーザー権限に応じたジョブが実行可能であり、制御部４２は、そのユーザー権限に対して許可されていないジョブを実行することを禁止する。

ログ管理部４３は、上述のジョブのログをログデータ２２として記録する。ログ管理部４３は、一時的に使用可能なユーザー認証データを使用してユーザー認証が成功した後に実行されたジョブのログを、特定の登録ユーザーに関連付けて記録し、一時的に使用可能なユーザー認証データを使用してユーザー認証が成功したことを示すデータをそのログに付加するようにしてもよい。

カード設定部４４は、ユーザーデータ２１に含まれている特定の登録ユーザーのユーザー認証データを選択し、カードリーダーライター１７を使用して、選択したユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込む。なお、このとき、このユーザー認証データは、ＩＤカードに元々格納されているＩＤカードの固有ユーザーのユーザー認証データには上書きされず、別の記憶領域に格納される。

例えば、カード設定部４４は、操作パネル１６に入力されたユーザーＩＤに対応する登録ユーザーのユーザー認証データを選択する。

また、カード設定部４４は、上述の特定の登録ユーザーが他のユーザーによるその特定の登録ユーザーのユーザー認証データの使用を事前に許可しているか否かを判定し、その特定の登録ユーザーが他のユーザーによる特定の登録ユーザーのユーザー認証データの使用を許可している場合、カードリーダーライター１７を使用して、そのユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込む。そうではない場合、カード設定部４４は、ＩＤカードへのそのユーザー認証データの書き込みを禁止する。

さらに、カード設定部４４は、選択したユーザー認証データをＩＤカードに書き込む場合、書き込んだユーザー認証データの有効期限（例えば当日の終わり、当日を含む週の終り、当日を含む月の終りなど）を示す有効期限データをＩＤカードに書き込む。そして、ユーザー認証部４２は、カードリーダーライター１７を使用して、ＩＤカードから一時的に使用可能なユーザー認証データおよび有効期限データを読み出し、有効期限データが示す有効期限が到来していない場合、読み出したユーザー認証データに基づいてユーザー認証を行い、有効期限データが示す有効期限が到来している場合、ユーザー認証に失敗したと判定する。

次に、上記画像形成装置の動作について説明する。

（ａ）テンポラリーカード設定

まず、あるユーザーが、自己のユーザー認証データの使用を他のユーザーに許可する場合には、そのユーザーは、予め、操作パネル１６を操作して、自己のユーザー認証データの使用を他のユーザーに許可する使用許可設定を行う。その際、ユーザー認証部４１は、そのユーザーのユーザー認証に成功した後、その使用許可設定をユーザーデータ２１に追加する。

そして、特定の他のユーザーのユーザー権限（つまり、他のユーザーのユーザー認証データ）を使用したいユーザーは、自己のＩＤカードを、カードリーダーライター１７に近接させて配置し、操作パネル１６に対して、その特定の他のユーザーのユーザーＩＤを入力する。

カード設定部４４は、ユーザーデータ２１を参照して、その特定の他のユーザーのユーザーＩＤに対して使用許可設定が追加されているか否かを判定し、その特定の他のユーザーのユーザーＩＤに対して使用許可設定が追加されている場合には、その特定の他のユーザーのユーザー認証データを読み出して、カードリーダーライター１７を使用して、一時的に使用可能なユーザー認証データ（以下、テンポラリーユーザー認証データという）としてＩＤカードに書き込む。このとき、カード設定部４４は、併せて、有効期限データも書き込む。なお、有効期限データが示す有効期限は、固定のものでもよいし、上述の使用許可設定の一部として有効期限が指定された場合にはその指定された有効期限でもよい。

このようにテンポラリーカード設定が行われる。そして、ユーザーは、自己のＩＤカードを使用して、特定の他のユーザーのユーザー権限で画像形成装置を使用することができる。

（ｂ）テンポラリーカード設定後のＩＤカードでの画像形成装置の利用

ユーザーは、上述のようにしてテンポラリーユーザー認証データが書き込まれた自己のＩＤカードを、カードリーダーライター１７に近接させて配置し、操作パネル１６に対して、ユーザー認証処理を実行させるための操作を行う。

その操作に従って、ユーザー認証部４１は、カードリーダーライター１７を使用して、ＩＤカードにテンポラリーユーザー認証データが格納されているか否かを判定する。

ユーザー認証部４１は、ＩＤカードにテンポラリーユーザー認証データが格納されている場合、そのテンポラリーユーザー認証データを読み出し、そのテンポラリーユーザー認証データに基づいてユーザー認証を行う。

ＩＤカードにテンポラリーユーザー認証データが格納されていない場合、およびテンポラリーユーザー認証データに基づくユーザー認証が失敗した場合、ユーザー認証部４１は、カードリーダーライター１７を使用して、そのユーザー本来のユーザー認証データがＩＤカードに格納されているか否かを判定し、そのユーザー本来のユーザー認証データがＩＤカードに格納されていれば、そのユーザー認証データを読み出してユーザー認証を行う。

テンポラリーユーザー認証データに基づくユーザー認証が成功した場合、制御部４２は、ユーザー認証が成功したユーザーのユーザー権限に応じたジョブの実行を許可する。したがって、そのユーザーは、そのユーザー権限で許可されるジョブを実行することができる。

そして、例えば、ログ管理部４３は、テンポラリーユーザー認証データを使用してユーザー認証が成功した後に実行されたジョブのログを、テンポラリーユーザー認証データの本来のユーザーに関連付けてログデータ２２として記録し、テンポラリーユーザー認証データを使用してユーザー認証が成功したことを示すデータをそのログに付加する。なお、そのログは、課金情報を含んでいてもよい。

あるいは、ログ管理部４３は、テンポラリーユーザー認証データを使用してユーザー認証が成功した後に実行されたジョブのログを、テンポラリーユーザー認証データの本来のユーザーに関連付けずにログデータ２２として記録するようにしてもよい。

以上のように、上記実施の形態によれば、記憶装置１４は、登録ユーザーのユーザー認証データを含むユーザーデータ２２を格納する。カードリーダーライター１７は、ＩＤカードに対するデータのリードライトを行う。ユーザー認証部４１は、カードリーダーライター１７を使用してＩＤカードに格納されているユーザー認証データを読み取り、そのユーザー認証データに基づいてユーザー認証を行う。カード設定部４４は、ユーザーデータ２２に含まれている特定の登録ユーザーのユーザー認証データを選択し、カードリーダーライターを使用して、選択したユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込む。そして、カード設定部４４は、特定の登録ユーザーが他のユーザーによる特定の登録ユーザーのユーザー認証データの使用を許可しているか否かを判定し、特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可している場合、カードリーダーライター１７を使用して、ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込み、特定の登録ユーザーが他のユーザーによる特定の登録ユーザーのユーザー認証データの使用を許可していない場合、ＩＤカードへのユーザー認証データの書き込みを禁止する。

これにより、セキュリティーを維持しつつ、あるユーザーが別のユーザーのユーザー権限を一時的に使用可能にすることができる。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

本発明は、例えば、複合機などの画像形成装置に適用可能である。

１４記憶装置
１７カードリーダーライター
２２ユーザーデータ
４１ユーザー認証部
４４カード設定部

Claims

登録ユーザーのユーザー認証データを含むユーザーデータを格納する記憶装置と、
ＩＤカードに対するデータのリードライトを行うカードリーダーライターと、
前記カードリーダーライターを使用して前記ＩＤカードに格納されているユーザー認証データを読み取り、前記ユーザー認証データに基づいてユーザー認証を行うユーザー認証部と、
前記ユーザーデータに含まれている特定の登録ユーザーのユーザー認証データを選択し、前記カードリーダーライターを使用して、選択した前記ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込むカード設定部とを備え、
前記カード設定部は、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可しているか否かを判定し、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可している場合、前記カードリーダーライターを使用して、前記ユーザー認証データを、一時的に使用可能なユーザー認証データとしてＩＤカードに書き込み、前記特定の登録ユーザーが他のユーザーによる前記特定の登録ユーザーのユーザー認証データの使用を許可していない場合、前記ＩＤカードへの前記ユーザー認証データの書き込みを禁止すること、
を特徴とする画像形成装置。
前記ユーザー認証が成功した後に、内部装置を使用してジョブを実行する制御部と、
前記ジョブのログを記録するログ管理部とをさらに備え、
前記ログ管理部は、前記一時的に使用可能なユーザー認証データを使用して前記ユーザー認証が成功した後に実行された前記ジョブのログを、前記特定の登録ユーザーに関連付けて記録し、前記一時的に使用可能なユーザー認証データを使用して前記ユーザー認証が成功したことを示すデータを前記ログに付加すること、
を特徴とする請求項１記載の画像形成装置。
前記カード設定部は、選択した前記ユーザー認証データを前記ＩＤカードに書き込む場合、書き込んだ前記ユーザー認証データの有効期限を示す有効期限データを前記ＩＤカードに書き込み、
前記ユーザー認証部は、前記カードリーダーライターを使用して、前記ＩＤカードから前記一時的に使用可能なユーザー認証データおよび前記有効期限データを読み出し、前記有効期限データが示す有効期限が到来していない場合、読み出した前記ユーザー認証データに基づいてユーザー認証を行い、前記有効期限データが示す有効期限が到来している場合、前記ユーザー認証が失敗したと判定すること、
を特徴とする請求項１記載の画像形成装置。