JP2018107735A - 画像形成装置及び画像形成方法 - Google Patents

Abstract

【課題】画像形成装置において簡易な構成で臨時的な手段で認証を可能とする技術を提供する。【解決手段】認証用タグを使用して認証を行う画像形成装置は、複数の認証用ユーザー情報を記憶する記憶部と、認証用タグから入力されたユーザー情報と認証用ユーザー情報とが一致した場合に認証してログインを許可する認証部と、予め設定された時間内に利用が制限されている認証用の画像コードとしての臨時コードを生成する臨時コード生成部と、臨時コードを表す画像を印刷媒体上に形成する画像形成部とを備える。認証部は、印刷媒体上に形成されている臨時コードを認識して、認証用タグによって認証対象とされるユーザーについて認証を行う作動モードを有する。【選択図】図１

Description

本発明は、画像形成装置及び画像形成方法に関し、特に画像形成装置におけるユーザー認証に関する。

多機能プリンタや複合機（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：ＭＦＰ）といった画像形成装置には、ＩＣカード等によるユーザー認証の機能を有するものがある。ユーザー認証は、ユーザーが画像形成装置にログオン操作することによって、正規のユーザーであることを確認する処理である。一方、オフィスの入退場の管理にＩＣカード等を採用し、ネームカードとして利用する入退場管理システムも普及している。ＩＣカード等は、入退場管理に利用されるので、自宅への置き忘れが想定されている。このため、入退場管理システムには、入退場管理用の臨時カードを発行する機能が与えられていることが一般的である。

このようなオフィス環境において、入退場管理用のＩＣカード等と画像形成装置用のＩＣカード等が一体化されるケースも増えている。このため、ユーザーが自宅にＩＣカード等を忘れてきてしまうと、オフィスに入場できても画像形成装置の個人認証ができない状態となる場合が想定される。このような問題に対して、特許文献１では、個人認証機能を有するデータ処理装置において、利用権限を有する第１のユーザーが利用権限を有しない第２のユーザーに対して利用権限を付与する技術も提案されている。

特開２００６−２３５７５７号公報

しかしながら、特許文献１の技術では、ＩＣカード等を自宅に忘れたユーザーは、画像形成装置を利用する毎に、他のユーザーに権限を付与してもらう必要があるので煩雑である。一方、画像形成装置の認証用の臨時カードを発行する機能を付与するためには、システム側の負担が大きい。

本発明は、このような状況に鑑みてなされたものであり、画像形成装置において簡易な構成で臨時的な手段で認証を可能とする技術を提供することを目的とする。

本発明は、認証用タグを使用して認証を行う画像形成装置を提供する。前記画像形成装置は、複数の認証用ユーザー情報を記憶する記憶部と、前記認証用タグから入力されたユーザー情報と前記認証用ユーザー情報とが一致した場合に認証してログインを許可する認証部と、予め設定された時間内に利用が制限されている認証用の画像コードとしての臨時コードを生成する臨時コード生成部と、前記臨時コードを表す画像を印刷媒体上に形成する画像形成部とを備え、前記認証部は、前記印刷媒体上に形成されている臨時コードを認識して、前記認証用タグによって認証対象とされるユーザーについて前記認証を行う作動モードを有する。

本発明は、認証用タグを使用して認証を行う画像形成方法を提供する。前記画像形成方法は、複数の認証用ユーザー情報を記憶する記憶工程と、前記認証用タグから入力されたユーザー情報と前記認証用ユーザー情報とが一致した場合に認証してログインを許可する認証工程と、予め設定された時間内に利用が制限されている認証用の画像コードとしての臨時コードを生成する臨時コード生成工程と、前記臨時コードを表す画像を印刷媒体上に形成する画像形成工程とを備え、前記認証工程は、前記印刷媒体上に形成されている臨時コードを認識して、前記認証用タグによって認証対象とされるユーザーについて前記認証を行う作動モードを有する。

本発明によれば、画像形成装置において簡易な構成で臨時的な手段で認証を可能とする技術を提供することができる。

本発明の一実施形態に係る社内ネットワークシステム１０の機能構成を示すブロックダイアグラムである。 一実施形態に係る画像形成装置１００の機能構成を示すブロックダイアグラムである。 一実施形態に係る臨時個人認証処理の手順を示すフローチャートである。

以下、本発明を実施するための形態（以下、「実施形態」という）を、図面を参照して説明する。

図１は、本発明の一実施形態に係る社内ネットワークシステム１０の機能構成を示すブロックダイアグラムである。３台のクライアント端末３００ａ，３００ｂ，３００ｃと、認証サーバ２００と、画像形成装置１００ａ，１００ｂと、入退場管理装置５１０とを備えている。これらの各装置は、ネットワーク４００で相互に接続されている。社内ネットワークシステム１０の各ユーザーは、それぞれのＩＣカード５３０を有しているものとする。

クライアント端末３００ａは、一般ユーザーＡが利用する端末である。クライアント端末３００ｂは、セキュリティ管理者Ｂが利用する端末である。クライアント端末３００ｃは、管理職のユーザーＣ（この例では、たとえばクライアント端末３００ａのユーザーの上司）が利用する端末である。画像形成装置１００ａ，１００ｂは、画像形成装置１００として同一の構成を有している。

入退場管理装置５１０は、ＩＣカード５３０と通信可能なカードリーダー５２０に接続されている。ＩＣカード５３０は、社内ネットワークシステム１０が設置されているオフィスへの入退場の管理に利用される。ＩＣカード５３０は、さらに、画像形成装置１００ａ，１００ｂのユーザー認証にも利用される。

図２は、一実施形態に係る画像形成装置１００の機能構成を示すブロックダイアグラムである。画像形成装置１００は、制御部１１０と、画像形成部１２０と、操作表示部１３０と、記憶部１４０と、外部ＩＦ部１５０と、ファックス送受信部１６０とを備えている。外部ＩＦ部１５０は、ＩＣカード５３０や外部メモリー（図示せず）とのアクセスを制御する。ファックス送受信部１６０は、ファックス送受信機能を実行する。

ＩＣカード５３０は、入退場管理用の入退場用認証タグ５３１と、画像形成装置１００へのログイン管理用の画像形成装置用認証タグ５３２とを備えている。入退場用認証タグ５３１は、電磁界や電波などを用いた近距離無線通信によってカードリーダー５２０と通信可能に構成されている。画像形成装置用認証タグ５３２は、同様の近距離無線通信によって外部ＩＦ部１５０を介して画像形成装置１００と通信可能に構成されている。なお、入退場用認証タグ５３１及び画像形成装置用認証タグ５３２は、単に認証用タグとも呼ばれる。

制御部１１０は、認証部１１１と、臨時コード生成部１１２とを備える。認証部１１１は、通例では、ＩＣカード５３０が有する画像形成装置用認証タグ５３２に記憶されているユーザー情報（ユーザー名とパスワード）を、外部ＩＦ部１５０を介して取得する。認証部１１１は、取得したユーザー情報を使用してユーザー認証を行い、ユーザーによるログインを許可する。制御部１１０は、ログインに応じて画像形成装置１００の利用制限を解除する。利用制限は、たとえば各ユーザーに対する課金を前提として認められている複写等の機能に対する制限である。

制御部１１０は、ＲＡＭやＲＯＭ等の主記憶手段、及びＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の制御手段を備えている。また、制御部１１０は、各種Ｉ／Ｏ、ＵＳＢ（ユニバーサル・シリアル・バス）、バス、その他ハードウェア等のインターフェイスに関連するコントローラ機能を備え、画像形成装置１００全体を制御する。

画像形成部１２０は、画像読取部１２１と、画像処理部１２２と、画像出力部１２３とを備えている。画像読取部１２１は、原稿が有する少なくとも一面の画像を読み取り可能であり、原稿から画像を読み取ってスキャンデータを生成する。画像処理部１２２は、印刷設定に従ってスキャンデータを処理して印刷データを生成する。画像出力部１２３は、印刷データに基づいて印刷媒体上に印刷を行う。

操作表示部１３０は、ディスプレイ１３１と、操作処理部１３８とを備えている。ディスプレイ１３１は、タッチパネルとして機能し、様々なメニューを入力画面として表示する。操作処理部１３８は、タッチパネルとして機能するディスプレイ１３１や各種ボタンやスイッチ（図示せず）からユーザーの操作入力を受け付ける。

記憶部１４０は、さらに、アドレス帳１４１と、ボックス用記憶領域１４２と、ユーザー情報記憶領域１４３とを備えている。アドレス帳１４１には、外部の通信先の他、複数のユーザーがそれぞれの通信宛先と紐付けられて登録されている。ボックス用記憶領域１４２には、各ユーザーが利用可能な記憶領域が割り当てられている。

本実施形態では、ユーザー情報記憶領域１４３には、各ユーザーの認証用ユーザー情報（ユーザー名とパスワード）と、各ユーザーの権限情報（画像形成装置１００における利用権限）と、課金情報とが登録されている。

図３は、一実施形態に係る臨時個人認証処理の手順を示すフローチャートである。この例では、ユーザーＡは、自己のＩＣカード５３０ａを自宅に置き忘れて出社したものとする。ユーザーＡは、臨時ＩＣカード５３０ｔの臨時発行を受けて入場することができる。臨時ＩＣカード５３０ｔには、臨時に作成した入退場用認証タグである入退場用臨時タグ５３１ｔが含まれるが、画像形成装置用認証タグ５３２が含まれていない。このような状況において、ユーザーＡは、セキュリティ管理者Ｂに対して画像形成装置認証用の臨時コードの生成を依頼したものとする。

ステップＳ１０では、セキュリティ管理者Ｂは、画像形成装置１００にログインして臨時コード生成機能を起動させる。ログインは、セキュリティ管理者ＢのＩＣカード５３０ｂを使用してセキュリティ管理者Ｂによって行われる。認証部１１１は、ＩＣカード５３０ｂから入力されたユーザー情報と、ユーザー情報記憶領域１４３に登録されている認証用ユーザー情報とが一致した場合に認証成功とする。

画像形成装置１００は、ユーザー情報記憶領域１４３に登録されたセキュリティ管理者Ｂの権限情報に基づいて画像形成装置１００の利用権限を付与する。臨時コード生成機能の起動は、セキュリティ管理者Ｂが操作表示部１３０を操作することによって行われる。臨時コード生成機能は、この例では、ユーザーＡが画像形成装置１００にログインするための臨時用の画像コードの生成に利用される。

ステップＳ２０では、画像形成装置１００の認証部１１１は、臨時コード生成権限確認処理を実行する。臨時コード生成権限確認処理は、ログインしているユーザーが臨時用の画像コードを生成する権限を有しているか否かを確認する処理である。この例では、セキュリティ管理者Ｂは、ユーザー情報記憶領域１４３において、臨時用の画像コードを生成する権限を有している旨が登録されているので、権限が確認されることになる。

ステップＳ３０では、セキュリティ管理者Ｂは、臨時コード生成処理を実行する。臨時コード生成処理では、セキュリティ管理者Ｂは、ユーザー情報記憶領域１４３に登録されている複数のユーザーの中からユーザーＡを選択し、ユーザーＡの登録情報に基づいて臨時コード５３２ｔを生成する。

臨時コード５３２ｔには、２次元バーコードであるＱＲコード（登録商標）やバーコードといった画像コードとして生成される。この例では、ＱＲコード（登録商標）として生成されるものとする。ＱＲコード（登録商標）には、たとえばユーザーＡのユーザー名と、臨時パスワードと、画像形成装置１００の認証が可能な日時（日付と時間帯）と、課金情報と、セキュリティ管理者Ｂが発行した旨とが含まれる。課金情報は、ユーザーＡによる印刷枚数の計上先の設定等に利用される。

なお、セキュリティ管理者Ｂの判断で、たとえばユーザーＡの利用を画像形成装置１００ａのみに限定し、画像形成装置１００ｂの利用を制限する場合には、臨時コード５３２ｔには、その旨の情報を含むことも可能である。この場合には、画像形成装置１００ｂは、臨時コード５３２ｔを使用して入力されたユーザーＡのユーザー名と臨時パスワードとではログインを拒否することになる。

臨時パスワードの有効期限は、画像形成装置１００の認証が可能な日時に合わせて設定されている。ユーザー情報記憶領域１４３には、臨時パスワードと、臨時パスワードの有効期限とがユーザーＡのユーザー名と紐付けられて登録されることになる。これらの情報は、臨時コード生成処理において、操作表示部１３０のディスプレイ１３１に表示されるものとする。

ステップＳ４０では、セキュリティ管理者Ｂは、臨時コード５３２ｔに含まれる情報を確認して印刷を実行する。画像形成部１２０は、臨時コード５３２ｔの画像を表す印刷データに基づいて印刷媒体上に臨時コード５３２ｔの印刷を行う。この場合、臨時発行された臨時ＩＣカード５３０ｔに臨時コード５３２ｔの印刷を行うようにしてもよい。セキュリティ管理者Ｂは、臨時コード５３２ｔが印刷された印刷媒体をユーザーＡに手渡す。なお、臨時コード５３２ｔが印刷された印刷媒体は、単に臨時コード５３２ｔとも呼ばれる。セキュリティ管理者Ｂは、臨時コード５３２ｔを臨時ＩＣカード５３０ｔに貼り付けてからユーザーＡに手渡すようにしてもよい。

これにより、ユーザーＡは、臨時コード５３２ｔを使用して、画像形成装置１００にログオンすることができるようになる。具体的には、画像形成装置１００は、臨時コード５３２ｔからユーザーＡのユーザー名と、臨時パスワードと取得して認証してログオン処理を実行することができる。この結果、ユーザーＡは、自己の本来のＩＣカード５３０ａでログインした場合と同様の条件で画像形成装置１００を利用できることになる。

ステップＳ５０では、ユーザーＡは、臨時コード５３２ｔを使用して画像形成装置１００にログオンする。ログオンは、たとえば操作表示部１３０の初期画面（図示略）で臨時ログインモードと呼ばれる作動モードを選択し、臨時コード５３２ｔを画像読取部１２１で読み取ることによって行うことができる。認証部１１１は、臨時コード５３２ｔが読み取られた画像を認識してユーザーＡのユーザー名と臨時パスワードとを取得し、取得された情報に基づいて認証を行うことになる。

臨時コード５３２ｔは、臨時ＩＣカード５３０ｔを入れている透明のカードホルダー５３０ｈに入れておくことによって、ユーザーＡの本来のＩＣカード５３０ａに近い利用環境を実現することもできる（図２参照）。

ステップＳ６０では、画像形成装置１００は、臨時コード５３２ｔの監視モードに入る。監視モードでは、画像形成装置１００は、複写やスキャン（スキャンデータの生成）が指示されて臨時コード５３２ｔが画像読取部１２１で読み取られたときには、臨時コード５３２ｔの画像が含まれた画像の複写等を制限して操作表示部１３０に複写等ができない旨を表示し、予め設定されている宛先（たとえばセキュリティ管理者ＢやユーザーＡの上司）のクライアント端末３００ｂ，３００ｃにメッセージあるいは電子メールを送信する。これにより、臨時コード５３２ｔの濫用や不正使用を抑制することができる。

なお、臨時コード５３２ｔの生成が画像形成装置１００ａによって行われた場合には、画像形成装置１００ａは、ネットワーク４００に接続されている画像形成装置１００ｂにも監視モードに入るように指令する。これにより、社内ネットワークシステム１０の全ての画像形成装置１００ａ，１００ｂにおいて監視が行われることになる。また、監視モードでは、ユーザーＡのオフィスからの退場についても監視される。オフィス外においては、臨時コード５３２ｔの画像の複写やスキャンを確実には制限することができないからである。

ステップＳ７０では、画像形成装置１００は、臨時コード廃棄処理を実行する。臨時コード廃棄処理では、ユーザー情報記憶領域１４３から、ユーザーＡのユーザー名に紐付けられている臨時パスワードと、臨時パスワードの有効期限とが廃棄（消去あるいは無効）される。臨時コード廃棄処理は、たとえばユーザーＡがオフィスから退場した旨が入退場管理装置５１０で検知され、その旨が画像形成装置１００に通知された場合にも実行される。これにより、仮にオフィス外において臨時コード５３２ｔが複写等されても臨時コード５３２ｔの不正使用を制限することができる。

このように、本実施形態によれば、画像形成装置用認証タグ５３２が含まれているＩＣカード５３０を自宅に置き忘れたような場合においても、権限を有するセキュリティ管理者ＢによってＱＲコード（登録商標）を生成して印刷するだけで、ユーザーＡは、画像形成装置用認証タグ５３２を使用したログインした場合と同じように画像形成装置１００を利用することができることになる。

本発明は、上記各実施形態だけでなく、以下のような変形例でも実施することができる。

変形例１：上記実施形態では、ログイン時の臨時コード５３２ｔの読み取りに画像読取部１２１が使用されているが、たとえば操作表示部１３０がバーコードリーダー等を有しているような場合には、これを流用することも可能である。

変形例２：上記実施形態では、ＩＣカード５３０において、入退場用認証タグ５３１と画像形成装置用認証タグ５３２とが一体化されているが、別個であってもよい。ただし、入退場用認証タグ５３１と一体化されている場合には、自宅に置き忘れる可能性が高くなるので、より本発明の利便性が高くなる。

変形例３：上記実施形態では、臨時コード５３２ｔのスキャンや複写が制限されているが、画像形成部１２０で臨時コード５３２ｔを検知して、臨時コード５３２ｔの印刷を制限するようにしてもよい。こうすれば、仮に何らかの方法で臨時コード５３２ｔの画像データが生成されても臨時コード５３２ｔが印刷された印刷媒体を生成することができないようすることができるからである。

１０ 社内ネットワークシステム
１００，１００ａ，１００ｂ 画像形成装置
１１０ 制御部
１１１ 認証部
１１２ 臨時コード生成部
１２０ 画像形成部
１２１ 画像読取部
１２２ 画像処理部
１２３ 画像出力部
１３０ 操作表示部
１３１ ディスプレイ
１４０ 記憶部
１４１ アドレス帳
１４２ ボックス用記憶領域
１４３ ユーザー情報記憶領域
１５０ 外部ＩＦ部
１６０ ファックス送受信部
３００ａ，３００ｂ，３００ｃ クライアント端末
４００ ネットワーク
５１０ 入退場管理装置
５２０ カードリーダー
５３０ ＩＣカード
５３０ｈ カードホルダー
５３１ 入退場用認証タグ
５３２ 画像形成装置用認証タグ
５３２ｔ 臨時コード

Claims (7)

1. 認証用タグを使用して認証を行う画像形成装置であって、
   複数の認証用ユーザー情報を記憶する記憶部と、
   前記認証用タグから入力されたユーザー情報と前記認証用ユーザー情報とが一致した場合に認証してログインを許可する認証部と、
   予め設定された時間内に利用が制限されている認証用の画像コードとしての臨時コードを生成する臨時コード生成部と、
   前記臨時コードを表す画像を印刷媒体上に形成する画像形成部と、
   を備え、
   前記認証部は、前記印刷媒体上に形成されている臨時コードを認識して、前記認証用タグによって認証対象とされるユーザーについて前記認証を行う作動モードを有する画像形成装置。
2. 請求項１に記載の画像形成装置であって、さらに、
   原稿が有する少なくとも一面の画像を読み取り可能な画像読取部を備え、
   前記認証部は、前記臨時コードが前記画像読取部によって読み取られた場合には、前記読み取られた画像を使用して前記認識を行う画像形成装置。
3. 請求項１又は２に記載の画像形成装置であって、さらに、
   原稿が有する少なくとも一面の画像を読み取り可能な画像読取部を備え、
   前記認証部は、前記原稿の複写又はスキャンが指示されている場合において、前記臨時コードが前記画像読取部によって読み取られたときには、前記複写又はスキャンを制限する画像形成装置。
4. 請求項１乃至３のいずれか１項に記載の画像形成装置であって、さらに、
   原稿が有する少なくとも一面の画像を読み取り可能な画像読取部を備え、
   前記認証部は、前記原稿の複写又はスキャンが指示されている場合において、前記臨時コードが前記画像読取部によって読み取られたときには、前記臨時コードの複写又はスキャンが指示されたことを示す通信を予め設定されている宛先に送信する画像形成装置。
5. 請求項１乃至４のいずれか１項に記載の画像形成装置であって、
   前記認証用タグは、前記認証用タグによって認証されるユーザーの入退場管理用の認証タグと一体化されている画像形成装置。
6. 請求項５に記載の画像形成装置であって、
   前記画像形成装置は、前記認証用タグによって認証されるユーザーの入退場管理を行う入退場管理装置に接続され、
   前記認証部は、前記入退場管理装置から前記ユーザーが退場したとの検知に応じて前記臨時コードを無効とする画像形成装置。
7. 認証用タグを使用して認証を行う画像形成方法であって、
   複数の認証用ユーザー情報を記憶する記憶工程と、
   前記認証用タグから入力されたユーザー情報と前記認証用ユーザー情報とが一致した場合に認証してログインを許可する認証工程と、
   予め設定された時間内に利用が制限されている認証用の画像コードとしての臨時コードを生成する臨時コード生成工程と、
   前記臨時コードを表す画像を印刷媒体上に形成する画像形成工程と、
   を備え、
   前記認証工程は、前記印刷媒体上に形成されている臨時コードを認識して、前記認証用タグによって認証対象とされるユーザーについて前記認証を行う作動モードを有する画像形成方法。