JP2017220083A - ユーザ認証装置 - Google Patents

Abstract

【課題】ユーザの手元に自身のＩＣカードがない場合等にて、管理者に頼ることなくユーザ自身にて代替認証媒体を作成する。
【解決手段】
ユーザ認証情報が記録された認証媒体を読み取るスキャナ部９８，ＵＳＢ接続部８０，ＩＣ読取部９９と、ユーザ認証情報が入力される操作パネル９７と、スキャナ部９８，ＵＳＢ接続部８０，ＩＣ読取部９９、または操作パネル９７から得られたユーザ認証情報に基づいてユーザ認証の処理を行う認証部１０３と、認証部１０３によりユーザ認証がなされている際に所定の操作を受けることにより、認証中のユーザのユーザ認証情報を使ってスキャナ部９８，ＵＳＢ接続部８０，またはＩＣ読取部９９にて読み取り可能な代替認証媒体を作成する代替認証媒体作成手段とを備える。
【選択図】図２

Description

本発明は、ユーザの手元に自身のＩＣカードがない場合等にて、管理者に頼ることなくユーザ自身にて代替認証媒体を作成することができる、ユーザ認証装置に関する。

近年、オフィスでは、複数のコンピュータと画像形成装置とをネットワークを介して接続し、複数のコンピュータ間で画像形成装置を共有することが多くなっている。

そのため、セキュリティの観点から、コンピュータから印刷要求の操作を行ったユーザが確実に印刷物を取得できるように、画像形成装置にユーザ認証機能を付加して画像形成装置側でユーザ認証を行ってから印刷物の出力を開始していた。

ユーザ認証は、例えば、ユーザが、自身のユーザ認証情報が記憶されたＩＣカードを画像形成装置の読み取り部にかざすと、画像形成装置はＩＣカードからユーザ認証情報を読み取り、読み取ったユーザ認証情報と、印刷ジョブに含まれるユーザ認証情報とが一致する印刷ジョブに対して印刷処理を実行して印刷物を出力する。

ところが、ユーザは、自宅にＩＣカードを置き忘れるなど、印刷時にユーザの手元に自身のＩＣカードがないこともあり得る。このような場合、一切印刷の実行を許可しないとユーザの利便性が悪く、その一方、むやみに印刷の実行を許可することはセキュリティの観点から問題があった。

特許文献１には、管理者が代替のＩＣカードを発行する画像形成システムに関する技術が開示されている。管理者は、紛失または自宅等に忘れてきたことによりユーザが手元にＩＣカードを保持していないとの申請に基づき、その正規のＩＣカードの代わりとなる代替ＩＣカード（一時発行ＩＣカード、テンポラリカード）を発行する。そして、その管理者は、認証管理装置において、代替カードを発行した情報を登録する。すると、認証管理装置は、ＩＣカードリーダにより読み取られたカード情報が発行した代替ＩＣカードのカード情報の場合、その代替ＩＣカードのカード情報を、紛失等の申請がされた正規のＩＣカードのカード情報に読み替えるよう認証情報変換部に対して設定する。

特開２０１１−１７０６０７号公報

しかしながら、特許文献１に開示された技術のように、管理者が代替のＩＣカードを発行する場合、ユーザは、自身のＩＣカードを紛失または自宅等に忘れてきた旨を管理者に連絡し、管理者が手作業で代替ＩＣカードを発行する必要があり、ユーザおよび管理者の双方にとって煩わしいものとなっていた。

また、代替ＩＣカードが発行できるのが装置の管理者のみであり、代替ＩＣカードを発行するまで相当の時間を要することがある。

また、操作パネル等を介してユーザが自身のＩＤやパスワード等の認証情報を入力することによって装置への認証処理を行う入力認証手段も併設されることがある。ユーザはＩＣカードを携帯していない場合にはこの入力認証手段によって認証情報を入力することで印刷処理を実行することは可能である。しかし、印刷処理のたびに認証情報を入力しなければならず、非常に煩わしいものとなっていた。

本発明は上記に鑑みてなされたもので、管理者の手を煩わせることなく、ユーザが必要なタイミングでＩＣカードの代替となる代替認証媒体を発行することができるユーザ認証装置を提供することを目的とする。

上記目的を達成するため、本発明に係るユーザ認証装置の第１の特徴は、
ユーザ認証情報が記録された認証媒体を読み取る認証媒体読取手段と、
前記ユーザ認証情報が入力される入力手段と、
前記認証媒体読取手段、または前記入力手段から得られた前記ユーザ認証情報に基づいてユーザ認証の処理を行う認証手段と、
前記認証手段によりユーザ認証がなされている際に所定の操作を受けることにより、認証中のユーザのユーザ認証情報を使って前記認証媒体読取手段にて読み取り可能な代替認証媒体を作成する代替認証媒体作成手段と、を備えたことにある。

本発明に係るユーザ認証装置の第２の特徴は、
前記所定の操作は、代替認証方法の選択操作であり、
前記代替認証媒体には、少なくとも前記ユーザ認証情報と前記選択された代替認証方法とが関連づけられて記録され、
前記認証手段は、前記代替認証媒体にてユーザ認証を実行する際には、前記ユーザ認証情報と前記代替認証方法とを使ってユーザ認証を行うことにある。

本発明に係るユーザ認証装置の第３の特徴は、
前記認証手段により前記代替認証媒体を利用した認証処理が実行されるごとに認証履歴を記憶する記憶手段と、
前記認証手段により前記代替認証媒体を利用しない認証処理が実行された場合に前記認証履歴を表示手段に表示させる認証履歴表示制御手段と、
を備えたことにある。

本発明に係るユーザ認証装置の第１の特徴によれば、代替認証媒体作成手段が、認証手段によりユーザ認証がなされている際に所定の操作を受けることにより、認証中のユーザのユーザ認証情報を使って認証媒体読取手段にて読み取り可能な代替認証媒体を作成する。

そのため、ユーザが自宅にＩＣカードを置き忘れるなど、ユーザの手元に自身のＩＣカードがない場合においても、代替認証を設定することができるので、管理者の手を煩わせることなく、ユーザは自身の欲するタイミングで代替認証媒体を得られることとなるというメリットがある。これにより、次回の認証時において、ユーザＩＤとパスワードを入力する煩わしい作業を伴うことなく、また、管理者が代替ＩＣカードを発行することなく、ユーザが選択した代替認証で認証を行うことができる。

本発明に係るユーザ認証装置の第２の特徴によれば、所定の操作は、代替認証方法の選択操作であり、代替認証媒体には、少なくともユーザ認証情報と選択された代替認証方法とが関連づけられて記録され、認証手段は、代替認証媒体にてユーザ認証を実行する際には、ユーザ認証情報と代替認証方法とを使ってユーザ認証を行う。

そのため、ユーザは、自身で所望のユーザ認証方法を選択することができる。そして、ユーザ認証情報だけでなく、選択されたユーザ認証方法も認証の際の情報として使用するので、よりセキュリティを高めることができる。

本発明に係るユーザ認証装置の第３の特徴によれば、認証手段により代替認証媒体を利用しない認証処理が実行された場合に認証履歴を表示手段に表示させるので、なりすましにより他のユーザが過去に代替認証していた場合、代替認証媒体を利用しない認証処理が実行された場合に、正規のユーザは、なりすましの被害にあったこと、およびなりすましにより操作した内容などを把握することができる。

本発明の本実施形態に係るインクジェット記録装置を有するプリンタネットワークシステムの概略構成を示す説明図である。 本発明の本実施形態に係るインクジェット記録装置が有するＣＰＵ上に仮想的に構築される内部構成を示すブロック図である。 本実施形態に係るインクジェット記録装置の代替認証設定処理を示すフローチャートである。 液晶表示パネルに表示された代替認証設定画面の一例を示した図である。 本実施形態に係るインクジェット記録装置の代替認証処理を示すフローチャートである。 操作パネルの液晶表示パネルに表示されたログイン画面の一例を示した図である。（ａ）はユーザＩＤ入力画面であり、（ｂ）はパスワード入力画面である。 本実施形態に係るインクジェット記録装置の代替認証履歴表示処理を示すフローチャートである。

以下、本発明の実施の形態について、図面を参照して説明する。各図面を通じて同一もしくは同等の部位や構成要素には、同一もしくは同等の符号を付している。ただし、図面は模式的なものであり、現実のものとは異なることに留意すべきである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることはもちろんである。

また、以下に示す実施の形態は、この発明の技術的思想を具体化するための装置等を例示するものであって、この発明の技術的思想は、各構成部品の材質、形状、構造、配置等を下記のものに特定するものでない。この発明の技術的思想は、特許請求の範囲において、種々の変更を加えることができる。

以下に添付図面を参照して、本発明に係るユーザ認証装置である画像形成装置の実施形態を詳細に説明する。図１は、本発明の本実施形態に係るインクジェット記録装置を有するプリンタネットワークシステムの概略構成を示す説明図である。

なお、本実施形態では、ユーザ認証機能を備えた画像形成装置の一例として、多数のノズルが形成されたインクヘッドを複数備え、それぞれのインクヘッドから黒又はカラーインクを吐出してライン単位で印刷を行い、搬送ベルト上の記録用紙上に複数の画像を互いに重なり合うように形成するインクジェット方式のインクジェット記録装置９を例に説明する。

（プリンタネットワークシステムの全体構成）
図１に示すように、本実施形態のプリンタネットワークシステムは、印刷用紙に画像を形成するインクジェット記録装置９（請求項中のユーザ認証装置に相当）と、ネットワークＬＡＮを介してインクジェット記録装置９と接続される複数のクライアント端末１（図１中では、代表して１つのクライアント端末１についてのみ図示。）とを有している。

ネットワークＬＡＮは、通信プロトコルＴＣＰ／ＩＰを用いた１０ＢＡＳＥ−Ｔや１００ＢＡＳＥ−ＴＸ等によるローカルネットワーク（ＬＡＮ）や無線ＬＡＮ（ＷＬＡＮ）等の無線ネットワークであり、例えば、ピア・トゥー・ピアによる家庭内ネットワークなどの簡易的なネットワークなども含まれる。

各クライアント端末１は、ＰＣ（パーソナルコンピュータ）等の汎用コンピュータによって構成されるものである。このクライアント端末１は、制御プログラムに基づいて各種の処理を実行するＣＰＵ１６を備えている。また、ＣＰＵ１６には、ワーキングエリアとして機能するＲＡＭ１８や、データを格納するＲＯＭ１７等が接続されているとともに、各種インターフェイスを介して種々のデバイスと接続されている。具体的にはＣＰＵ１６は、各種インターフェイスを介して、キーボードやマウス等から構成される入力部１９や、液晶ディスプレイ等から構成される出力部２０、大容量の記憶装置などの外部記憶装置２１、ディスク記録媒体５０に記録されたデータを読み取るとともにディスク記録媒体５０に所定のデータを書き込むディスクドライブ２２などが接続されている。

外部記憶装置２１には、文書、画像等の印刷画像を含む原稿データを生成するためのアプリケーションプログラムの格納領域、インクジェット記録装置９のプリンタドライバプログラムの格納領域、その他各種アプリケーションプログラムの格納領域が確保されている。また、この外部記憶装置２１には、アプリケーションプログラムを用いて生成された原稿データや、原稿データの印刷画像を所定の印刷設定情報に従って印刷用のイメージデータに変換処理された印刷データ（例えば、ＰＲＮファイル）を格納するデータベース領域についても確保されている。ここで、印刷設定情報とは、印刷モードや、原稿データのサイズ、解像度、印刷用紙のサイズ及び印刷方向など、通常印刷に必要な情報である。

ＣＰＵ１６は、プロセッサやメモリその他の周辺装置によって構成される演算装置であり、入力部１９から入力される起動要求に従って外部記憶装置２１のアプリケーションプログラムを起動させる。また、ＣＰＵ１６は、入力部１９からのパラメータ入力等により指示された画像を示す原稿データを、起動されたアプリケーションプログラム上において生成する。生成された原稿データは出力部２０において表示出力され、また、入力部１９から保存要求が入力された場合には、外部記憶装置２１のデータベース領域に記憶される。

外部記憶装置２１のデータベース領域に記憶された原稿データは、アプリケーションプログラムの起動中に入力部１９からの読み出し要求が入力された場合に、外部記憶装置２１から読み出される。読み出された原稿データの印刷画像は、出力部２０に表示出力することができ、また、アプリケーションプログラム上において加工して新たな原稿データに生成し直すこともできる。

そして、ＣＰＵ１６は、原稿アプリケーションプログラム等で生成した原稿データの印刷要求が入力された場合に、プリンタドライバプログラムをＣＰＵ１６上で実行させることでＣＰＵ上にプリンタドライバ１１を仮想的に構築する。そして、プリンタドライバ１１によってインクジェット記録装置９に印刷ジョブを出力させる。プリンタドライバ１１は、クライアント端末１に接続されたインクジェット記録装置９を制御するために、クライアント端末１上で実行されるデータ変換プログラムである。このプリンタドライバ１１は、ユーザにより、印刷を要求する操作が行われた場合、原稿アプリケーション等が生成した印刷画像を有する原稿データを取得し、所定の印刷設定情報に従って印刷データ（ＰＲＮファイル）を生成する。そして、生成した印刷ジョブを外部インターフェイス部１５からインクジェット記録装置９に出力する。

インクジェット記録装置９は、多数のノズルが形成されたインクヘッドを複数備え、それぞれのインクヘッドから黒又はカラーインクを吐出してライン単位で印刷を行い、搬送ベルト上の印刷媒体上に複数の画像を互いに重なり合うように形成させて印刷媒体に画像を印刷するインクジェット方式のカラープリンタである。

本実施形態において、このインクジェット記録装置９には、ユーザＩＤやパスワードなどユーザを認証するためのユーザ認証情報など原稿上の画像情報を印刷画像として読み取って画像信号を出力するスキャナ部９８と、インクジェット記録装置９で実行される処理機能に対する操作情報を表示し、印刷動作に関する命令を含むユーザ操作を受け付ける操作パネル９７と、スキャナ部９８から出力された画像信号、或いはクライアント端末１から送信された印刷ジョブに基づいて記録紙（片面又は両面）に印刷画像を印刷（記録）するプリンタ部９６と、ＩＣカードなどからユーザ認証情報を読み取るＩＣ読取部９９と、ＵＳＢメモリを接続し、接続されたＵＳＢメモリなどにユーザ認証情報などを書き込んだり、ユーザ認証情報を読み出したりするＵＳＢ接続部８０と、情報機器全体の制御を行う制御ユニット９０とを備える。プリンタ部９６における印刷画像の印刷に使用する記録紙は、不図示の給紙部からプリンタ部９６又は外部装置を介して不図示の排紙部に搬送される。

ＩＣ読取部９９は、ユーザＩＤやパスワードなどユーザを認証するためのユーザ認証情報が記録された認証媒体からユーザ認証情報を読み取るリーダライタ装置であり、スロットに記録媒体を挿入してデータを取得する接触式や、発信する弱い電波を利用してデータを送受信する非接触式が用いられる。ユーザ認証情報が記録された認証媒体は、社員証などのカード式のＩＣカードに搭載されていてもよいし、携帯電話などのＩＣチップ機器に搭載されていてもよい。

制御ユニット９０の外部インターフェイス部９４には、ローカルエリアネットワークＬＡＮを介して、複数のクライアント端末１における外部インターフェイス部１５がそれぞれ接続されている。

各クライアント端末１から制御ユニット９０は、印刷画像の印刷ジョブを受け取る。制御ユニット９０は、受け取った印刷ジョブにより印刷画像のラスタデータを生成する。インクジェット記録装置９は、印刷ジョブにおいて指定された条件で、印刷画像の記録紙への印刷をプリンタ部９６において実行する。

また、制御ユニット９０には、操作画面とこれを覆うタッチパネルとで構成された操作パネル９７が接続されている。この操作パネル９７は、インクジェット記録装置９の上部に配置されている。この操作パネル９７は、スキャナ部９８にセットした印刷画像を複写印刷する場合や、クライアント端末１から受け付けた印刷ジョブを印刷する場合の印刷枚数といった設定条件を、ユーザが入力する入力操作部等として利用できる。なお、操作パネル９７は、操作するユーザを認証するためのユーザ認証情報（ＩＤ及びパスワード）を入力させるための画面を表示させ、ユーザ認証情報を受け付ける認証受付部としても利用できる。

プリンタ部９６に印刷動作を行わせるインクジェット記録装置９の制御ユニット９０は、ＣＰＵ９５を備える。このＣＰＵ９５は、ＣＰＵやＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ ＰｒｏｃｅＳＳｏｒ）等のプロセッサ、メモリ、及びその他の電子回路等のハードウェア、或いはその機能を持ったプログラム等のソフトウェア、又はこれらの組み合わせなどによって構成された演算処理装置である。ＣＰＵ９５は、プログラムを適宜読み込んで実行することにより種々の機能モジュールを仮想的に構築し、画像データに関する処理や、各部の動作制御、ユーザ操作に対する種々の処理を行う。また、ＣＰＵ９５は、ＲＯＭ９１に格納されているプログラム及び設定情報に基づいて、操作パネル９７から入力設定される内容に応じたスキャナ部９８やプリンタ部９６の動作を制御する。

なお、制御ユニット９０にはＲＡＭ９２が設けられており、ＲＡＭ９２には、クライアント端末１から制御ユニット９０に入力された印刷ジョブや、操作パネル９７から入力されたコピー時の印刷枚数や各種の設定内容等が一時的に記憶される。また、ＲＡＭ９２にはフレームメモリ領域が設けられている。このフレームメモリ領域には、クライアント端末１から制御ユニット９０に入力された印刷ジョブによってＣＰＵ９５が生成する印刷画像のラスタデータが、プリンタ部９６に出力されるまでの間、一時的に記憶される。

さらに、制御ユニット９０には外部記憶装置９３が設けられており、この外部記憶装置９３はＣＰＵ９５に接続されている。外部記憶装置９３には、上述したＲＡＭ９２から転送された印刷ジョブや設定情報を記憶する複数の領域が設けられている。この外部記憶装置９３には、各クライアント端末１からの送信された印刷ジョブを記憶する印刷ジョブ記憶部として機能したり、代替履歴情報を記憶する代替履歴情報記憶部として機能したり、認証情報を記憶する認証情報記憶部として機能したりする。

（ＣＰＵ９５上の構成）
次に、ＣＰＵ９５上の内部ブロックについて説明する。図２は、本発明の本実施形態に係るインクジェット記録装置が有するＣＰＵ９５上に仮想的に構築される内部構成を示すブロック図である。なお、本実施形態中で用いられる「モジュール」とは、装置や機器等のハードウェア、或いはその機能を持ったソフトウェア、又はこれらの組み合わせ等によって構成され、所定の動作を達成するための機能単位を示す。

図２に示すように、ＣＰＵ９５には、印刷ジョブを記憶する印刷ジョブ記憶部９３ａと、ユーザ認証情報（ユーザＩＤおよびパスワード）や、代替認証方法が設定されている場合にはユーザ認証情報と代替認証方法とを関連づけた代替認証情報を記憶する認証情報記憶部９３ｂと、代替認証によりユーザ認証された認証履歴を代替履歴情報として記憶する代替履歴情報記憶部９３ｃとが接続されており、これらの記憶部は、外部記憶装置９３の記憶領域として構成されている。

ＣＰＵ９５上には、印刷ジョブ受信部１０１と、操作信号取得部１０２と、認証部１０３と、認証情報設定部１０４と、出力制御部１０５と、印字制御部１０６と、表示制御部１０７とが備えられている。このうち認証情報設定部１０４と、出力制御部１０５と、印字制御部１０６とが、請求項の代替認証媒体生成手段に対応する。

印刷ジョブ受信部１０１は、一連の印刷処理単位である印刷ジョブを受信する通信インターフェイスであり、受信した印刷ジョブを外部記憶装置９３の印刷ジョブ記憶部９３ａに記憶させるモジュールである。

操作信号取得部１０２は、操作パネル９７の前面に配置された感圧式あるいは静電式の透明なタッチパネル９７ａからユーザによる操作信号を受信するモジュールであり、受信した操作信号を解析し、ユーザ操作に応じた処理を他のモジュールに実行させる。特に、本実施形態において、この操作信号取得部１０２は、操作パネル９７からプリント機能、スキャナ機能、及びコピー機能を実行する指示操作や、各処理機能についての設定操作を受け付ける。本実施形態において、操作信号取得部１０２で受け付けた設定操作に関する信号等は、認証部１０３や印字制御部１０６等に入力される。

認証部１０３は、ユーザを認証するモジュールであり、入力認証部１０３ａと、代替認証部１０３ｂと、ＩＣカード認証部１０３ｃとを有する。

入力認証部１０３ａは、ユーザによるタッチパネル９７ａのタッチ操作により入力されたユーザ認証情報と、認証情報記憶部９３ｂに記憶されたユーザ認証情報とに基づいてユーザ認証を行う。

代替認証部１０３ｂは、ユーザ認証されていないユーザの操作により代替認証方法によるユーザ認証が要求された場合に、代替認証情報と、出力制御部１０５により出力されたユーザ認証情報またはＩＣチップ機器に記憶されたユーザ認証情報とに基づいて、ユーザ認証を行う。具体的には、代替認証部１０３ｂは、代替認証情報に記憶されている選択された代替認証方法と、実際にユーザが使用した代替認証方法とが一致しており、かつ、読み込まれたユーザ認証情報と、認証情報記憶部９３ｂに記憶された代替認証情報のユーザ認証情報とが一致するか否かを判定する。

ＩＣカード認証部１０３ｃは、ＩＣカードに記憶され、ＩＣ読取部９９により読み取られたユーザ認証情報と、認証情報記憶部９３ｂに記憶されたユーザ認証情報とに基づいてユーザ認証を行う。

認証情報設定部１０４は、ユーザ認証が許可されている際に、例えば入力認証部１０３ａによりあるユーザが認証されている際に、当該認証中のユーザに対する代替認証媒体の発行が指示されると、代替認証方法が選択され、認証中のユーザのユーザ認証情報と選択された代替認証方法とを関連づけて、代替認証情報として設定する。

出力制御部１０５は、入力認証部１０３ａにより認証されたユーザのユーザ認証情報と選択された代替認証方法とが関連づけられて代替認証情報として設定された場合に、代替認証情報に基づいてユーザ認証情報を用紙に印刷またはＵＳＢメモリもしくは代替となるＩＣチップ機器に記憶させる。

印字制御部１０６は、各色のインクジェットヘッドの駆動や、給紙経路、搬送経路、排紙経路などの各駆動手段の動作を制御し、画像形成処理全体を制御するモジュールであり、スケジューリングに従ったタイミング及び印字速度で画像形成を行う。より具体的には、印字制御部１０６は、操作信号取得部１０２により取得された操作信号と印刷ジョブ記憶部９３ａに記憶された印刷ジョブに含まれる画像データに基づいて、搬送される用紙に対して、インクジェットヘッドから０ドロップ〜７ドロップのいずれかのドロップ数でインクを吐出することによりライン単位で印刷する。

表示制御部１０７は、タッチパネル９７ａの裏面に配置された液晶表示パネル９７ｂに各種表示画面を表示する。

（代替認証設定処理）
次に、本実施形態に係るインクジェット記録装置９の動作について説明する。図３は、本実施形態に係るインクジェット記録装置９の代替認証設定処理を示すフローチャートである。ここでは、ユーザがクライアント端末１を用いて、印刷ジョブを生成し、クライアント端末１から印刷ジョブをＬＡＮ経由でインクジェット記録装置９に送信した場合を例に挙げて説明する。このとき、ユーザはユーザ認証を行うために通常用いているＩＣカードを自宅に忘れてきており、自身のＩＣカードが手元にないとする。このような場合に、本実施形態に係るインクジェット記録装置９では、以下に示す代替認証媒体を発行する処理を実行することにより、代替手段を使って装置への認証処理ができるようになる。

代替認証媒体を作成したい場合、図３に示すように、まず、ユーザは、操作パネル９７に表示されたログイン画面から、ユーザＩＤとパスワードとを入力すると（ステップＳ１０１）、操作信号取得部１０２により入力されたユーザＩＤとパスワードとが認証部１０３の入力認証部１０３ａに送られ、入力認証部１０３ａが、認証情報記憶部９３ｂに記憶されたユーザ認証情報と、入力されたユーザＩＤとパスワード（ユーザ認証情報）が一致するか否かを判定する（ステップＳ１０３）。

入力されたユーザＩＤとパスワード（ユーザ認証情報）が一致すると判定された場合（ステップＳ１０３；ＹＥＳ）、表示制御部１０７により、操作パネル９７の液晶表示パネル９７ｂに、代替認証を選択するための代替認証設定画面が表示させる（ステップＳ１０５）。

図４は、液晶表示パネル９７ｂに表示された代替認証設定画面の一例を示した図である。

図４に示すように、代替認証設定画面には、代替認証としてＩＣチップ機器によるユーザ認証を選択するためのＩＣチップ機器選択ボタン２０１と、用紙に印刷されたユーザ認証情報によるユーザ認証を選択するための用紙選択ボタン２０２と、ＵＳＢメモリに記憶されたユーザ認証情報によるユーザ認証を選択するためのＵＳＢメモリ選択ボタン２０３と、ＯＫボタン２０５とが設けられている。

ユーザが、代替認証設定画面から、ＩＣチップ機器選択ボタン２０１を押下操作してＯＫボタン２０５を押下操作すると（ステップＳ１０７；ＩＣチップ機器）、認証情報設定部１０４は、代替のＩＣチップ機器に、ステップＳ１０１にて入力されたユーザ認証情報を記憶させる（ステップＳ１０９）。

一方、ユーザが、代替認証設定画面から用紙選択ボタン２０２を押下操作してＯＫボタン２０５を押下操作すると（ステップＳ１０７；用紙）、認証情報設定部１０４は、認証情報記憶部９３ｂに記憶されたユーザ認証情報（ユーザＩＤとパスワード）を例えばＱＲコード（登録商標）やバーコードなどの識別コードに符号化し（ステップＳ１１１）、出力制御部１０５は、符号化したユーザ認証情報をプリンタ部９６に印刷させる（ステップＳ１１３）。このように、ユーザ認証情報（ユーザＩＤとパスワード）がそのまま印刷されるのではなく符号化されて印刷されるので、他のユーザに読み取られてなりすましによるログインを防止することができる。

また、ユーザが、代替認証設定画面から、ＵＳＢメモリ選択ボタン２０３を押下操作してＯＫボタン２０５を押下操作すると（ステップＳ１０７；ＵＳＢメモリ）、認証情報設定部１０４は、認証情報記憶部９３ｂに記憶されたユーザ認証情報（ユーザＩＤとパスワード）を例えばＱＲコード（登録商標）やバーコードなどの識別コードに符号化し（ステップＳ１１５）、出力制御部１０５は、符号化したユーザ認証情報をＵＳＢ接続部８０に接続されたＵＳＢメモリに記憶させる（ステップＳ１１５）。

次に、認証情報設定部１０４は、代替認証の有効期限が管理者に設定されているか否かを判定する（ステップＳ１１９）。代替認証は、ユーザが自身のＩＣカードが手元にない場合に一時的に使用可能とするものであるので、セキュリティを保つ観点から有効期限が設定されることが好ましい。

代替認証の有効期限が管理者によって設定されている場合（ステップＳ１１９；ＹＥＳ）、認証情報設定部１０４は、予め認証情報記憶部９３ｂに記憶されている管理者により設定された有効期限を使用する（ステップＳ１２１）。これにより、予め設定された有効期限を越えている代替認証は使用できないことになる。

一方、代替認証の有効期限が管理者によって設定されていない場合（ステップＳ１１９；ＮＯ）、認証情報設定部１０４は、ユーザにより設定された有効期限を使用する（ステップＳ１２３）。例えば、操作パネル９７に有効期限を入力する画面を表示させ、入力された有効期限を認証情報記憶部９３ｂに記憶させる。

次に、認証情報設定部１０４は、代替認証情報を認証情報記憶部９３ｂに記憶させる（ステップＳ１２５）。このとき、認証情報設定部１０４は、ステップＳ１０７においてＩＣチップ機器が選択された場合は、入力認証部１０３ａにより入力されたユーザ認証情報と、ステップＳ１０７において選択された代替認証方法とを関連づけて、代替認証情報を認証情報記憶部９３ｂに記憶させ、ステップＳ１０７において用紙またはＵＳＢメモリが選択された場合は、入力認証部１０３ａにより認証されたユーザのユーザ認証情報と、ステップＳ１０７において選択された代替認証方法とを関連づけて、代替認証情報を認証情報記憶部９３ｂに記憶させる。なお、ユーザ認証時に、代替認証方法が一致するか否かまで判定する必要が無い場合には、代替認証情報には代替認証方法を含まないようにしても構わない。

これにより、ユーザが自宅にＩＣカードを置き忘れるなど、ユーザの手元に自身のＩＣカードがない場合においても、次回のログイン時において、ステップＳ１０１のように、ユーザＩＤとパスワードを入力する煩わしい作業を伴うことなく、また、管理者によらずにユーザ自身が代替認証媒体を発行することができる。また、ユーザ自身が選択した代替認証方法で認証を行うことができる。そのため、ユーザは自身の欲するタイミングで代替認証媒体を得られることとなるというメリットがある。

（代替認証処理）
次に、本実施形態に係るインクジェット記録装置の代替認証処理の動作について説明する。図５は、本実施形態に係るインクジェット記録装置の代替認証処理を示すフローチャートである。

図５に示すように、認証部１０３は、ＩＣ読取部９９によりＩＣチップ機器が検出されたか、またはＵＳＢ接続部８０によりＵＳＢメモリの接続が検出されると（ステップＳ２０１；ＹＥＳ）、検出されたＩＣチップ機器またはＵＳＢメモリ内に記憶されているユーザ認証情報を読み込む（ステップＳ２１３）。

そして、代替認証部１０３ｂは、選択されている代替認証方法と使用された代替認証方法とが一致しており、かつ、読み込まれたユーザ認証情報と、認証情報記憶部９３ｂに記憶された代替認証情報のユーザ認証情報とが一致するか否かを判定する（ステップＳ２１５）。例えば、ユーザ認証情報が一致している場合であっても、代替認証情報の代替認証方法が「ＩＣチップ機器」であり、ステップＳ２０１において「ＵＳＢメモリ」が検出された場合には、一致してないと判定する。

選択されている代替認証方法と使用された代替認証方法とが一致しており、かつ、読み込まれたユーザ認証情報と、代替認証情報のユーザ認証情報とが一致すると判定された場合（ステップＳ２１５；ＹＥＳ）、代替認証部１０３ｂは、認証許可する（ステップＳ２１７）。

そして、代替認証部１０３ｂは、代替履歴情報記憶部９３ｃに、代替認証により認証されたユーザＩＤ、年月日、および代替認証方法を代替履歴情報として記憶する（ステップＳ２２１）。なお、代替認証後に、ユーザがインクジェット記録装置９に対して操作した操作履歴についても、代替履歴情報に追加して記憶する。

その一方、選択されている代替認証方法と使用された代替認証方法とが一致していない、または、読み込まれたユーザ認証情報と、代替認証情報のユーザ認証情報とが一致していないと判定された場合（ステップＳ２１５；ＮＯ）、代替認証部１０３ｂは、認証失敗と判定する（ステップＳ２１９）。

また、ステップＳ２０１において、ＩＣチップ機器およびＵＳＢメモリの接続が検出されることなく（ステップＳ２０１；ＮＯ）、操作パネル９７からユーザによりログイン画面を表示させるボタンが押下操作された場合（ステップＳ２０３；ＹＥＳ）、表示制御部１０７は、操作パネル９７の液晶表示パネル９７ｂにログイン画面を表示させる（ステップＳ２０５）。

図６は、操作パネル９７の液晶表示パネル９７ｂに表示されたログイン画面の一例を示した図である。（ａ）はユーザＩＤ入力画面であり、（ｂ）はパスワード入力画面である。

図６（ａ）に示すように、ユーザＩＤ入力画面には、ユーザＩＤを入力するためのユーザＩＤ入力欄３０１と、ユーザＩＤ入力欄３０１への入力キーボード表示領域３０２と、ＯＫボタン３０３と、スキャン動作を実行するためのスキャンボタン３０４とが設けられている。

また、図６（ｂ）に示すように、パスワード入力画面には、パスワードを入力するためのパスワード入力欄４０１と、パスワード入力欄４０１への入力キーボード表示領域４０２と、ＯＫボタン４０３と、スキャン動作を実行するためのスキャンボタン４０４とが設けられている。

ユーザは、ユーザＩＤ入力画面からスキャンボタン３０４を押下操作、またはパスワード入力画面からスキャンボタン４０４を押下操作すると（ステップＳ２０７）、スキャナ部９８は、原稿上の画像情報を印刷画像として読み取り、読み取った画像信号を認証部１０３に出力する（ステップＳ２０９）。

そして、認証部１０３の代替認証部１０３ｂは、ユーザ認証情報を読み込む（ステップＳ２１３）。ここでは、ステップＳ２０９において認証部１０３に出力された画像信号から識別コードを認識し、認識した識別コードからユーザ認証情報を読み込み、処理をステップＳ２１５へ移行する。

一方、スキャンボタンが押下操作されることなく（ステップＳ２０７；ＮＯ）、ユーザが、ユーザＩＤおよびパスワードを入力すると、入力認証部１０３ａは、入力されたユーザＩＤおよびパスワードをユーザ認証情報として抽出し（ステップＳ２１１）、処理をステップＳ２１５へ移行する。なお、この場合におけるステップＳ２１５での認証処理はステップＳ１０３と同様のものである。具体的には、ユーザが、入力キーボード表示領域３０２をタッチ操作することにより、ユーザＩＤ入力欄３０１にユーザＩＤを入力し、ＯＫボタン３０３を押下操作するとパスワード入力画面に遷移する。そして、ユーザが、入力キーボード表示領域４０２をタッチ操作することにより、パスワード入力欄４０１にパスワードを入力し、ＯＫボタン４０３を押下操作すると、入力認証部１０３ａは、ユーザＩＤおよびパスワードを入力されたと判定する。

なお、代替認証情報に代替認証方法が含まれない場合、すなわちユーザ認証情報のみでユーザ認証を行う場合には、ステップＳ２１５での代替認証方法が一致するか否かの判定は不要となる。

（代替認証履歴表示処理）
次に、本実施形態に係るインクジェット記録装置の代替認証履歴表示処理の動作について説明する。図７は、本実施形態に係るインクジェット記録装置の代替認証履歴表示処理を示すフローチャートである。

図７に示すように、ＩＣカード認証部１０３ｃは、ＩＣ読取部９９によりＩＣカードが検出されユーザ認証されると（ステップＳ３０１；ＹＥＳ）、表示制御部１０７は、代替履歴情報記憶部９３ｃにユーザ認証されたユーザに対応する代替履歴情報が記憶されているか否かを判定する（ステップＳ３０３）。

代替履歴情報記憶部９３ｃにユーザ認証されたユーザに対応する代替履歴情報が記憶されていると判定された場合（ステップＳ３０３；ＹＥＳ）、表示制御部１０７は、操作パネル９７の液晶表示パネル９７ｂに、ユーザ認証されたユーザに対応する代替履歴情報、例えば、代替認証により認証されたユーザＩＤ、年月日、および代替認証方法を表示させる（ステップＳ３０５）。これにより、なりすましにより他のユーザが過去に代替認証していた場合、ＩＣカードを有する正規のユーザがユーザ認証したときに、正規のユーザは、なりすましの被害にあったこと、およびなりすましにより操作した内容などを把握することができる。

（変形例）
本発明は上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。

例えば、上述した実施形態では、画像形成装置としてインクジェット記録装置９を用いた場合を例に説明したが、例えば、孔版印刷装置にも適用可能である。

１ クライアント端末
９ インクジェット記録装置
１１ プリンタドライバ
１５ 外部インターフェイス部
１９ 入力部
２０ 出力部
２１ 外部記憶装置
２２ ディスクドライブ
５０ ディスク記録媒体
８０ ＵＳＢ接続部（認証媒体読取手段）
９０ 制御ユニット
９３ 外部記憶装置
９３ａ 印刷ジョブ記憶部
９３ｂ 認証情報記憶部
９３ｃ 代替履歴情報記憶部
９４ 外部インターフェイス部
９６ プリンタ部
９７ 操作パネル
９７ａ タッチパネル
９７ｂ 液晶表示パネル
９８ スキャナ部（認証媒体読取手段）
９９ ＩＣ読取部（認証媒体読取手段）
１０１ 印刷ジョブ受信部
１０２ 操作信号取得部
１０３ 認証部
１０３ａ 入力認証部
１０３ｂ 代替認証部
１０３ｃ カード認証部
１０４ 認証情報設定部（代替認証媒体作成手段）
１０５ 出力制御部（代替認証媒体作成手段）
１０６ 印字制御部（代替認証媒体作成手段）
１０７ 表示制御部

Claims (3)

1. ユーザ認証情報が記録された認証媒体を読み取る認証媒体読取手段と、
   前記ユーザ認証情報が入力される入力手段と、
   前記認証媒体読取手段、または前記入力手段から得られた前記ユーザ認証情報に基づいてユーザ認証の処理を行う認証手段と、
   前記認証手段によりユーザ認証がなされている際に所定の操作を受けることにより、認証中のユーザのユーザ認証情報を使って前記認証媒体読取手段にて読み取り可能な代替認証媒体を作成する代替認証媒体作成手段と、
   を備えたことを特徴とするユーザ認証装置。
2. 前記所定の操作は、代替認証方法の選択操作であり、
   前記代替認証媒体には、少なくとも前記ユーザ認証情報と前記選択された代替認証方法とが関連づけられて記録され、
   前記認証手段は、前記代替認証媒体にてユーザ認証を実行する際には、前記ユーザ認証情報と前記代替認証方法とを使ってユーザ認証を行うことを特徴とする請求項１記載のユーザ認証装置。
3. 前記認証手段により前記代替認証媒体を利用した認証処理が実行されるごとに認証履歴を記憶する記憶手段と、
   前記認証手段により前記代替認証媒体を利用しない認証処理が実行された場合に前記認証履歴を表示手段に表示させる認証履歴表示制御手段と、
   を備えたことを特徴とする請求項１または２記載のユーザ認証装置。
   

Images