JP2018132998A - 画像処理装置、認証方法、およびプログラム - Google Patents

Abstract

【課題】ユーザが読取装置を介して入力された認証情報を登録するときに、画像処理装置を容易に利用することができるようにする。【解決手段】ユーザの操作に応じて、読取装置を介して入力された第１の認証情報に基づくユーザ認証を要求し、第１の認証情報に基づくユーザ認証が失敗した場合に、ユーザを識別するユーザ識別情報を含む第２の認証情報を入力するための第１の画面を表示装置に表示させ、第１の画面を介して入力された第２の認証情報に基づくユーザ認証を要求し、第２の認証情報に基づくユーザ認証が成功した場合に、ユーザのログインを許可し、ユーザのログインが許可されたことに応じて、第１の認証情報を登録するか否かをユーザが指示するための第２の画面を表示装置に表示させ、第２の画面を介して、第１の認証情報の登録が指示された場合に、第１の認証情報と、第２の認証情報に含まれるユーザ識別情報とが対応付けて登録されるように制御する。【選択図】図３

Description

本発明は、画像処理装置、認証方法、およびプログラムに関する。

従来、ＭＦＰ（MultiFunction Peripheral）等の画像処理装置において、ユーザが入力したユーザ識別情報およびパスワードを含むユーザ情報によるユーザ認証を行うか、または、ユーザが所持するＩＣカード（例えば、社員証等）から読み取ったＩＣカード情報によるＩＣカード認証を行うことにより、ユーザによる画像処理装置の利用を許可することができるようにした技術が利用されている。ＩＣカード認証を行うためには、ＩＣカード情報を、事前にサーバ等に登録しておく必要があり、このような登録作業は、管理者等が手作業で行うことが一般的であり、手間がかかることが知られている。

そこで、下記特許文献１には、ユーザが複合機のＩＣカードリーダにかざしたＩＣカードが、認証サーバに登録されていない場合には、ユーザが入力したユーザ名およびパスワードによるユーザ認証を行い、ユーザ認証結果がＯＫであった場合には、そのＩＣカードのカードＩＤと、ユーザが入力したユーザ名とを対応付けて、認証サーバに登録するようにした技術が開示されている。この技術によれば、管理者の煩雑な操作を軽減することができるとされている。

しかしながら、上記のようにＩＣカードを登録した後に、ユーザが画像処理装置を利用する場合、ユーザ認証またはＩＣカード認証を改めて行う必要があるため、ユーザは、もう一度、ＩＣカードをＩＣカードリーダにかざすか、または、ユーザ情報を入力する必要があった。このようなことから、従来、ユーザがＩＣカードを登録するときに、画像処理装置を容易に利用することができなかった。

本発明は、上述した従来技術の課題を解決するため、ユーザが読取装置を介して入力された認証情報を登録するときに、画像処理装置を容易に利用することができるようにすることを目的とする。

上述した課題を解決するために、本発明の画像処理装置は、ユーザの操作に応じて、読取装置を介して入力された第１の認証情報に基づくユーザ認証を要求する第１の認証要求部と、第１の認証情報に基づくユーザ認証が失敗した場合に、ユーザを識別するユーザ識別情報を含む第２の認証情報を入力するための第１の画面を表示装置に表示させる第１の表示制御部と、第１の画面を介して入力された第２の認証情報に基づくユーザ認証を要求する第２の認証要求部と、第２の認証情報に基づくユーザ認証が成功した場合に、ユーザのログインを許可するログイン制御部と、ユーザのログインが許可されたことに応じて、第１の認証情報を登録するか否かをユーザが指示するための第２の画面を表示装置に表示させる第２の表示制御部と、第２の画面を介して、第１の認証情報の登録が指示された場合に、第１の認証情報と、第２の認証情報に含まれるユーザ識別情報とが対応付けて登録されるように制御する登録制御部とを備えることを特徴とする。

本発明によれば、ユーザが読取装置を介して入力された認証情報を登録するときに、画像処理装置を容易に利用することができるようになる。

本発明の第１実施形態に係る管理システムの構成を示す図である。 本発明の第１実施形態に係る画像処理装置のハードウェア構成を示す図である。 本発明の第１実施形態に係る管理システムの機能構成を示す図である。 本発明の第１実施形態に係る管理システムによる処理の手順を示すシーケンス図である。 本発明の第１実施形態に係るユーザ情報テーブルおよびＩＣカード情報テーブルの一例を示す図である。 本発明の第１実施形態に係る画像処理装置における表示画面の遷移例を示す図である。 本発明の第２実施形態に係る管理システムの構成を示す図である。 本発明の第２実施形態に係る管理システムの機能構成を示す図である。 本発明の第２実施形態に係る管理システムによる処理の手順を示すシーケンス図である。 本発明の第２実施形態に係る管理システムによる処理の手順を示すシーケンス図である。 本発明の第２実施形態に係る未登録ＩＣカード情報の一例を示す図である。 本発明の第２実施形態に係る画像処理装置における表示画面の表示例を示す図である。 本発明の第３実施形態に係る管理システムの構成を示す図である。 本発明の第３実施形態に係る管理システムの機能構成を示す図である。 本発明の第４実施形態に係る画像処理装置の機能構成を示す図である。

〔第１実施形態〕
以下、図面を参照して、本発明の第１実施形態について説明する。

（管理システム１０の構成）
図１は、本発明の第１実施形態に係る管理システム１０の構成を示す図である。図１に示す管理システム１０は、複数の画像処理装置１００、ＩＣカード管理サーバ２００、および認証サーバ３００を備えて構成されている。複数の画像処理装置１００、ＩＣカード管理サーバ２００、および認証サーバ３００の各々は、ネットワーク１２（例えば、社内ＬＡＮ（Local Area Network）、ＶＰＮ（Virtual Private Network）等）に接続されている。

画像処理装置１００は、いわゆるＭＦＰであり、コピー機能、スキャン機能、ＦＡＸ機能、プリンタ機能等の、複数の画像処理機能を有している。画像処理装置１００は、ユーザが当該画像処理装置１００を利用する際に、ＩＣカード情報（本発明の「第１の認証情報」の一例）によるＩＣカード認証、または、ユーザを識別するためのユーザ識別情報を含むユーザ情報（本発明の「第２の認証情報」の一例）によるユーザ認証を行うことにより、ユーザによる画像処理装置１００の利用を許可するように構成されている。特に、本実施形態では、画像処理装置１００は、ＩＣカード認証を、ＩＣカード管理サーバ２００に行わせるようにしている。また、画像処理装置１００は、ユーザ認証を、ＩＣカード管理サーバ２００に行わせるようにしている。

ＩＣカード管理サーバ２００は、複数のＩＣカード情報を、ＩＣカード情報テーブル（図５参照）で管理している。また、ＩＣカード管理サーバ２００は、画像処理装置１００からの要求に応じて、ＩＣカード認証を行う。

認証サーバ３００は、複数のユーザ情報をユーザ情報テーブル（図５参照）で管理している。また、認証サーバ３００は、画像処理装置１００からの要求に応じて、ユーザ認証を行う。

このように構成された管理システム１０では、ユーザが所持しているＩＣカードが、ＩＣカード管理サーバ２００にＩＣカード情報が登録されていないＩＣカード（以下、「未登録ＩＣカード」と示す）である場合、ユーザ自身が、画像処理装置１００から、そのＩＣカードのＩＣカード情報を、ＩＣカード管理サーバ２００に登録することができるように構成されている。特に、本実施形態では、ユーザがＩＣカード情報を登録するときに、画像処理装置１００を容易に利用することができるように構成されている。以下、この点について、具体的に説明する。

（画像処理装置１００のハードウェア構成）
図２は、本発明の第１実施形態に係る画像処理装置１００のハードウェア構成を示す図である。図２に示すように、画像処理装置１００は、操作装置１１０、読取装置１２０、および本体装置１３０を備えて構成されている。

操作装置１１０は、画像処理装置１００に対して、各種入力情報（例えば、ユーザＩＤ、パスワード等）や、各種画像処理機能の実行要求を入力する際に用いられる。読取装置１２０は、いわゆるＩＣカードリーダであり、ユーザが所持するＩＣカードとの無線通信を行うことにより、当該ＩＣカードから、ＩＣカード情報（例えば、カードＩＤ等）を読み取る装置である。本体装置１３０は、ユーザが操作装置１１０から入力した実行要求に応じて、各種画像処理機能（例えば、コピー機能、スキャン機能、ＦＡＸ機能、プリンタ機能等）を実行する。

操作装置１１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、フラッシュメモリ１４、操作パネル１５、接続Ｉ／Ｆ１６、および通信Ｉ／Ｆ１７を備えている。各ハードウェアは、バス１８を介して相互に接続されている。

ＣＰＵ１１は、ＲＯＭ１２またはフラッシュメモリ１４に記憶されている各種プログラムを実行する。ＲＯＭ１２は、不揮発性メモリである。例えば、ＲＯＭ１２は、ＣＰＵ１１により実行される各種プログラム、ＣＰＵ１１が各種プログラムを実行するために必要なデータ等を記憶する。ＲＡＭ１３は、ＤＲＡＭ（Dynamic Random Access Memory）やＳＲＡＭ（Static Random Access Memory）等の主記憶装置である。例えば、ＲＡＭ１３は、ＣＰＵ１１が各種プログラムを実行する際に利用する作業領域として機能する。

フラッシュメモリ１４は、不揮発性の記憶装置である。例えば、フラッシュメモリ１４は、ＣＰＵ１１により実行される各種プログラム、ＣＰＵ１１が各種プログラムを実行するために必要なデータ等を記憶する。操作パネル１５は、各種入力情報を入力するための入力装置としての機能と、各種表示情報を表示するための表示装置としての機能とを有している。操作パネル１５は、例えば、タッチパネル等が用いられる。

接続Ｉ／Ｆ１６は、通信路１９を介して、本体装置１３０および読取装置１２０と通信するためのインタフェースである。通信Ｉ／Ｆ１７は、ネットワーク（例えば、ネットワーク１２）を介して、外部の装置（例えば、ＩＣカード管理サーバ２００、認証サーバ３００等）との通信を行うためのインタフェースである。

一方、本体装置１３０は、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ＨＤＤ２４、画像処理エンジン２５、接続Ｉ／Ｆ２６、および通信Ｉ／Ｆ２７を備えている。各ハードウェアは、バス２８を介して相互に接続されている。

ＣＰＵ２１は、ＲＯＭ２２またはＨＤＤ２４に記憶されている各種プログラムを実行する。ＲＯＭ２２は、不揮発性メモリである。例えば、ＲＯＭ２２は、ＣＰＵ２１により実行される各種プログラム、ＣＰＵ２１が各種プログラムを実行するために必要なデータ等を記憶する。ＲＡＭ２３は、ＤＲＡＭやＳＲＡＭ等の主記憶装置である。例えば、ＲＡＭ２３は、ＣＰＵ２１が各種プログラムを実行する際に利用する作業領域として機能する。ＨＤＤ２４は、不揮発性の記憶装置である。例えば、ＨＤＤ２４は、ＣＰＵ２１により実行される各種プログラム、ＣＰＵ２１が各種プログラムを実行するために必要なデータ等を記憶する。

画像処理エンジン２５は、コピー機能、スキャン機能、ＦＡＸ機能、およびプリンタ機能等の、複数の画像処理機能を実現するための画像処理を行う。画像処理エンジン２５には、例えば、原稿を光学的に読み取って画像データを生成するスキャナ、用紙等のシート材への印刷を行うプロッタ、および、ＦＡＸ通信を行うＦＡＸ通信装置等が含まれる。また、画像処理エンジン２５には、例えば、印刷済みのシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）等が含まれていても良い。

接続Ｉ／Ｆ２６は、通信路１９を介して、操作装置１１０および読取装置１２０と通信するためのインタフェースである。通信Ｉ／Ｆ２７は、ネットワーク（例えば、ネットワーク１２）を介して、他の装置（例えば、ＩＣカード管理サーバ２００、認証サーバ３００等）との通信を行うためのインタフェースである。

なお、図２では、画像処理装置１００が操作装置１１０を有している構成を一例として示したが、これに限定されない。操作装置１１０は、例えば、タブレット端末、スマートフォン、携帯電話、ＰＤＡ（Personal Digital Assistant）等の情報処理端末であっても良い。

なお、ＩＣカード管理サーバ２００および認証サーバ３００のハードウェア構成は、基本的に、上記した画像処理装置１００の本体装置１３０のハードウェア構成と同様であるため、図示および説明を省略する（但し、画像処理エンジン２５および接続Ｉ／Ｆ２６は、備えていなくともよい）。

（管理システム１０の機能構成）
図３は、本発明の第１実施形態に係る管理システム１０の機能構成を示す図である。

（画像処理装置１００の機能構成）
図３に示すように、画像処理装置１００は、その機能部として、ＵＩ（User Interface）部１１１、認証情報読取部１２１、カード情報受付部１３１、認証要求部１３２、通信部１３３、ユーザ情報受付部１３４、ログイン制御部１３５、登録制御部１３６、および第１保持部１４０を備えている。

ＵＩ部１１１は、操作装置１１０の機能であり、ユーザからの各種入力情報（例えば、ユーザＩＤおよびパスワードを含むユーザ情報等）の入力を受け付ける。また、ＵＩ部１１１は、ユーザに対する各種表示情報を表示する。すなわち、ＵＩ部１１１は、本発明の「表示装置」として機能する。

認証情報読取部１２１は、読取装置１２０の機能であり、ユーザが所持するＩＣカードから、ＩＣカード情報を読み取る。

カード情報受付部１３１は、認証情報読取部１２１によって読み取られたＩＣカード情報（カードＩＤ）を、認証情報読取部１２１から受け取ることにより、当該ＩＣカード情報の入力を受け付ける。

認証要求部１３２は、カード情報受付部１３１によって受け付けられたＩＣカード情報による、ＩＣカード認証を要求する。すなわち、認証要求部１３２は、本発明の「第１の認証要求部」としての機能を有している。具体的には、認証要求部１３２は、通信部１３３を介して、ＩＣカード管理サーバ２００に対して、ＩＣカード情報を含んだ認証要求を送信することにより、ＩＣカード認証を、ＩＣカード管理サーバ２００に行わせる。そして、認証要求部１３２は、ＩＣカード管理サーバ２００から、ＩＣカード認証の認証結果を受信する。

また、認証要求部１３２は、ユーザ情報受付部１３４によって受け付けられたユーザ情報による、ユーザ認証を要求する。すなわち、認証要求部１３２は、本発明の「第２の認証要求部」としての機能を有している。具体的には、認証要求部１３２は、通信部１３３を介して、認証サーバ３００に対して、ユーザ情報を含んだ認証要求を送信することにより、ユーザ認証を、認証サーバ３００に行わせる。そして、認証要求部１３２は、認証サーバ３００から、ユーザ認証の認証結果を受信する。

通信部１３３は、ネットワーク１２を介して、ＩＣカード管理サーバ２００（通信部２０１）との間の通信を行うことにより、ＩＣカード管理サーバ２００に対する各種データ（例えば、ＩＣカード認証の認証要求、ＩＣカード認証の認証結果、ＩＣカード情報の登録要求、ＩＣカード情報の登録結果等）の送受信を行う。

また、通信部１３３は、ネットワーク１２を介して、認証サーバ３００（通信部３０１）との間の通信を行うことにより、認証サーバ３００に対する各種データ（例えば、ユーザ認証の認証要求、ユーザ認証の認証結果等）の送受信を行う。

ユーザ情報受付部１３４は、ＵＩ部１１１に対し、ユーザ情報の入力画面（本発明の「第１の画面」の一例）の表示を指示する。すなわち、ユーザ情報受付部１３４は、本発明の「第１の表示制御部」として機能する。そして、ユーザ情報受付部１３４は、上記入力画面から入力されたユーザ情報（ユーザＩＤおよびパスワード）を、ＵＩ部１１１から受け取ることにより、当該ユーザ情報の入力を受け付ける。

ログイン制御部１３５は、認証要求部１３２によるユーザ認証の認証結果が「成功」であった場合、ユーザの画像処理装置１００へのログインを許可する。これにより、ユーザは、画像処理装置１００の１以上の画像処理機能（例えば、コピー機能、スキャン機能、ＦＡＸ機能、プリンタ機能等）を利用することが可能となる。

登録制御部１３６は、未登録ＩＣカードのＩＣカード情報の、ＩＣカード管理サーバ２００への登録を制御する。具体的には、登録制御部１３６は、ログイン制御部１３５によって、画像処理装置１００に対するユーザのログインが許可されると、第１保持部１４０にＩＣカード情報が保持されているか否かを判断する。ここで、登録制御部１３６は、「保持されている」と判断した場合、ＵＩ部１１１に対して、未登録ＩＣカードのＩＣカード情報を登録するか否かを確認するための確認画面（本発明の「第２の画面」の一例）の表示を指示する。すなわち、登録制御部１３６は、本発明の「第２の表示制御部」として機能する。そして、登録制御部１３６は、上記確認画面から入力された、ＩＣカード情報を登録するか否かの確認結果を、ＵＩ部１１１から受け取る。登録制御部１３６は、この確認結果が「登録する」であった場合、第１保持部１４０に保持されている未登録ＩＣカードのＩＣカード情報（カードＩＤ）と、ＵＩ部１１１から入力されたユーザＩＤとを含んだ登録要求を、通信部１３３を介して、ＩＣカード管理サーバ２００に送信する。これに応じて、ＩＣカード管理サーバ２００のＩＣカード情報登録部２０４は、ＩＣカード情報を、ユーザＩＤと対応付けて、ＩＣカード情報テーブルに登録する。

第１保持部１４０は、未登録ＩＣカードのＩＣカード情報（カードＩＤ）を保持（記憶）する。例えば、第１保持部１４０は、ＩＣカード管理サーバ２００による未登録ＩＣカードのＩＣカード認証に失敗したとき、その未登録ＩＣカードのＩＣカード情報（カードＩＤ）を保持する。

（ＩＣカード管理サーバ２００の機能構成）
図３に示すように、ＩＣカード管理サーバ２００は、その機能部として、通信部２０１、ＩＣカード認証部２０２、カード情報記憶部２０３、およびＩＣカード情報登録部２０４を備えている。

通信部２０１は、ネットワーク１２を介して、画像処理装置１００（通信部１３３）との間の通信を行うことにより、画像処理装置１００に対する各種データ（例えば、ＩＣカード認証の認証要求、ＩＣカード認証の認証結果、ＩＣカード情報の登録要求、ＩＣカード情報の登録結果等）の送受信を行う。

ＩＣカード認証部２０２は、画像処理装置１００から送信されたＩＣカード認証の認証要求に応じて、ＩＣカード認証を行う。具体的には、ＩＣカード認証部２０２は、カード情報記憶部２０３に記憶されているＩＣカード情報テーブルに、認証要求に含まれているＩＣカード情報（カードＩＤ）に合致するＩＣカード情報が登録されているか否かを判断する。そして、ＩＣカード認証部２０２は、「合致するＩＣカード情報が登録されていない」と判断した場合、ＩＣカード認証の認証結果として「失敗」を、画像処理装置１００へ送信する。一方、ＩＣカード認証部２０２は、「合致するＩＣカード情報が登録されている」と判断した場合、ＩＣカード認証の認証結果として「成功」を、画像処理装置１００へ送信する。

カード情報記憶部２０３は、ＩＣカード認証に用いられるＩＣカード情報を記憶する。具体的には、カード情報記憶部２０３は、複数のＩＣカード情報を管理するためのＩＣカード情報テーブルを記憶する。ＩＣカード情報テーブルについては、図５を用いて後述する。

ＩＣカード情報登録部２０４は、画像処理装置１００から送信されたＩＣカード情報の登録要求に応じて、ＩＣカード情報の登録を行う。具体的には、ＩＣカード情報登録部２０４は、ＩＣカード情報の登録要求を通信部２０１が受信すると、当該登録要求に含まれているＩＣカード情報を、当該登録要求に含まれているユーザＩＤと対応付けて、ＩＣカード情報テーブルに登録する。そして、ＩＣカード情報登録部２０４は、ＩＣカード情報の登録結果を、通信部２０１を介して、画像処理装置１００へ送信する。

（認証サーバ３００の機能構成）
図３に示すように、認証サーバ３００は、その機能部として、通信部３０１、ユーザ認証部３０２、および認証情報記憶部３０３を備えている。

通信部３０１は、ネットワーク１２を介して、画像処理装置１００（通信部１３３）との間の通信を行うことにより、画像処理装置１００に対する各種データ（例えば、ユーザ認証の認証要求、ユーザ認証の認証結果等）の送受信を行う。

ユーザ認証部３０２は、画像処理装置１００から送信されたユーザ認証の認証要求に応じて、ユーザ認証を行う。具体的には、ユーザ認証部３０２は、認証情報記憶部３０３に記憶されているユーザ情報テーブルに、認証要求に含まれているユーザ情報（ユーザＩＤとパスワードとの組み合わせ）に合致するユーザ情報が登録されているか否かを判断する。そして、認証情報記憶部３０３は、「合致するユーザ情報が登録されていない」と判断した場合、ユーザ認証の認証結果として「失敗」を、画像処理装置１００へ送信する。一方、認証情報記憶部３０３は、「合致するユーザ情報が登録されている」と判断した場合、ユーザ認証の認証結果として「成功」を、画像処理装置１００へ送信する。

認証情報記憶部３０３は、ユーザ認証に用いられるユーザ情報を記憶する。具体的には、認証情報記憶部３０３は、複数のユーザ情報を管理するためのユーザ情報テーブルを記憶する。ユーザ情報テーブルについては、図５を用いて後述する。

上記した画像処理装置１００、ＩＣカード管理サーバ２００、または認証サーバ３００の各機能は、画像処理装置１００、ＩＣカード管理サーバ２００、または認証サーバ３００が備える各種ハードウェア（図２参照）によって実現される。例えば、認証情報読取部１２１は、読取装置１２０によって実現される。また、ＵＩ部１１１は、操作パネル１５によって実現される。また、各記憶部は、各種記憶装置（ＲＯＭ、ＲＡＭ、フラッシュメモリ、ＨＤＤ等）によって実現される。また、各通信部は、各種通信Ｉ／Ｆによって実現される。

また、各種制御および演算処理を行う機能は、各種記憶装置に記憶されたプログラムを、ＣＰＵが実行することにより実現される。このプログラムは、予め画像処理装置１００、ＩＣカード管理サーバ２００、または認証サーバ３００に導入された状態で提供されてもよく、外部から提供されて画像処理装置１００、ＩＣカード管理サーバ２００、または認証サーバ３００に導入されるようにしてもよい。後者の場合、このプログラムは、外部記憶媒体（例えば、ＵＳＢメモリ、メモリカード、ＣＤ−ＲＯＭ等）によって提供されてもよく、ネットワーク（例えば、インターネット等）上のサーバからダウンロードすることによって提供されるようにしてもよい。

なお、上記した画像処理装置１００、ＩＣカード管理サーバ２００、または認証サーバ３００の各機能は、管理システム１０全体の機能として実現されれば十分であり、すなわち、管理システム１０に設けられた他の装置によって実現されてもよい。

（管理システム１０による処理の手順）
図４は、本発明の第１実施形態に係る管理システム１０による処理の手順を示すシーケンス図である。

まず、画像処理装置１００において、認証情報読取部１２１が、ユーザが所持するＩＣカードから、ＩＣカード情報を読み取る（ステップＳ４０１）。そして、カード情報受付部１３１が、ステップＳ４０１で読み取られたＩＣカード情報を、認証情報読取部１２１から受け取ることにより、当該ＩＣカード情報の入力を受け付ける（ステップＳ４０２）。さらに、認証要求部１３２が、通信部１３３を介して、ＩＣカード管理サーバ２００に対して、ステップＳ４０２で受け付けられたＩＣカード情報を含んだ認証要求を送信する（ステップＳ４０３）。

ＩＣカード管理サーバ２００においては、ステップＳ４０３で送信された認証要求を通信部２０１が受信すると、ＩＣカード認証部２０２が、当該認証要求に含まれているＩＣカード情報によるＩＣカード認証を行う（ステップＳ４０４）。そして、ＩＣカード認証部２０２が、ステップＳ４０４におけるＩＣカード認証の認証結果を、通信部２０１を介して、画像処理装置１００へ送信する（ステップＳ４０５）。

その後、画像処理装置１００において、認証要求部１３２が、ステップＳ４０５で送信された認証結果を、通信部１３３を介して受け取る。そして、ＩＣカードの認証結果が「失敗」であった場合（ステップＳ４０６：Ｎｏ）、認証要求部１３２が、ステップＳ４０２で受け付けたＩＣカード情報を第１保持部１４０に保持させる（ステップＳ４０７）。そして、画像処理装置１００は、ステップＳ４０８へ処理を進める。一方、ＩＣカードの認証結果が「成功」であった場合（ステップＳ４０６：Ｙｅｓ）、認証要求部１３２は、ＩＣカード情報を第１保持部１４０に保持させない。そして、管理システム１０は、図４に示す一連の処理を終了する。

ステップＳ４０８では、ユーザ情報受付部１３４からの指示により、ＵＩ部１１１が、ユーザ情報（ユーザＩＤおよびパスワード）の入力画面（ログイン画面）を表示する。そして、ユーザ情報受付部１３４が、上記入力画面から入力されたユーザ情報（ユーザＩＤおよびパスワード）を、ＵＩ部１１１から受け取ることにより、当該ユーザ情報の入力を受け付ける（ステップＳ４０９）。さらに、認証要求部１３２が、通信部１３３を介して、認証サーバ３００に対して、ステップＳ４０９で受け付けられたユーザ情報を含んだ認証要求を送信する（ステップＳ４１０）。

認証サーバ３００においては、ステップＳ４１０で送信された認証要求を通信部３０１が受信すると、ユーザ認証部３０２が、当該認証要求に含まれているユーザ情報によるユーザ認証を行う（ステップＳ４１１）。そして、ユーザ認証部３０２が、ステップＳ４１１におけるユーザ認証の認証結果を、通信部３０１を介して、画像処理装置１００へ送信する（ステップＳ４１２）。

画像処理装置１００において、認証要求部１３２が、ステップＳ４１０で送信された認証結果を、通信部１３３を介して受け取る。ここで、ユーザ情報の認証結果が「失敗」であった場合（ステップＳ４１３：Ｎｏ）、認証要求部１３２が、第１保持部１４０に保持されているＩＣカード情報を削除する（ステップＳ４２３）。そして、管理システム１０は、図４に示す一連の処理を終了する。一方、ユーザ情報の認証結果が「成功」であった場合（ステップＳ４１３：Ｙｅｓ）、ログイン制御部１３５が、画像処理装置１００に対するユーザのログインを許可する（ステップＳ４１４）。

ステップＳ４１４でユーザのログインが許可されたことに応じて、登録制御部１３６が、第１保持部１４０にＩＣカード情報が保持されているか否かを判断する（ステップＳ４１５）。ここで、「保持されている」と判断された場合（ステップＳ４１５：Ｙｅｓ）、登録制御部１３６が、ＵＩ部１１１に対して、ＩＣカード情報を登録するか否かを確認するための確認画面の表示を指示する。これに応じて、ＵＩ部１１１が、ＩＣカード情報を登録するか否かを確認するための確認画面を表示する（ステップＳ４１６）。そして、画像処理装置１００は、ステップＳ４１７へ処理を進める。一方、「保持されていない」と判断された場合（ステップＳ４１５：Ｎｏ）、登録制御部１３６が、確認画面の表示を指示せず、管理システム１０は、図４に示す一連の処理を終了する。

ステップＳ４１７では、登録制御部１３６が、ＵＩ部１１１から入力された、ＩＣカード情報を登録するか否かの確認結果を、ＵＩ部１１１から受け取ることにより、当該確認結果の入力を受け付ける。ここで、確認結果が「登録しない」であった場合（ステップＳ４１８：Ｎｏ）、管理システム１０は、図４に示す一連の処理を終了する。一方、確認結果が「登録する」であった場合（ステップＳ４１８：Ｙｅｓ）、登録制御部１３６が、通信部１３３を介して、ＩＣカード管理サーバ２００に対して、第１保持部１４０に保持されていたＩＣカード情報と、ＵＩ部１１１から入力されたユーザＩＤとを含んだ登録要求を送信する（ステップＳ４１９）。

ＩＣカード管理サーバ２００においては、ステップＳ４１９で送信された登録要求を通信部２０１が受信すると、ＩＣカード情報登録部２０４が、当該登録要求に含まれているＩＣカード情報を、当該登録要求に含まれているユーザＩＤと対応付けて、カード情報記憶部２０３に記憶されているＩＣカード情報テーブルに登録する（ステップＳ４２０）。そして、ＩＣカード情報登録部２０４が、ステップＳ４２０におけるＩＣカード情報の登録結果を、通信部２０１を介して、画像処理装置１００へ送信する（ステップＳ４２１）。

画像処理装置１００において、登録制御部１３６が、ステップＳ４１６で送信された登録結果を、通信部１３３を介して受け取ると、登録制御部１３６からの指示により、ＵＩ部１１１が、当該登録結果を表示し（ステップＳ４２２）、その登録結果が「成功」であった場合、登録制御部１３６が、第１保持部１４０に保持されているＩＣカード情報を削除する（ステップＳ４２３）。但し、その登録結果が「失敗」であった場合、ステップＳ４２３の削除処理はスキップする。そして、管理システム１０は、図４に示す一連の処理を終了する。なお、ステップＳ４２３の削除処理は、ステップＳ４２２で登録結果を表示する前に行われてもよい。

（ユーザ情報テーブルおよびＩＣカード情報テーブルの一例）
図５は、本発明の第１実施形態に係るユーザ情報テーブルおよびＩＣカード情報テーブルの一例を示す図である。

図５（ａ）は、認証サーバ３００の認証情報記憶部３０３に記憶されている、ユーザ情報テーブルの一例を示す図である。図５（ａ）に示すように、ユーザ情報テーブルでは、複数のユーザ情報が管理されている。図５（ａ）に示す例では、ユーザ情報は、データ項目として、「ユーザＩＤ」、「パスワード」、「メールアドレス」、「ＦＡＸ宛先」等を含んで構成されている。このユーザ情報テーブルには、例えば、管理者によって、事前にユーザ情報が登録される。このユーザ情報テーブルは、ユーザ認証部３０２によって参照され、ユーザ認証に用いられる。なお、このユーザ情報テーブルは、画像処理装置１００へログインする際のユーザ認証のみならず、ネットワーク１２に接続された複数の情報処理装置（例えば、パーソナルコンピュータ等）において、ユーザ認証を行う際に用いることが可能である。

図５（ｂ）は、ＩＣカード管理サーバ２００のカード情報記憶部２０３に記憶されている、ＩＣカード情報テーブルの一例を示す図である。図５（ｂ）に示すように、ＩＣカード情報テーブルでは、複数のＩＣカード情報が管理されている。図５（ｂ）に示す例では、ＩＣカード情報は、データ項目として、「カードＩＤ」、「ユーザＩＤ」、「有効／無効」、「有効期限」等を含んで構成されている。このＩＤカード情報テーブルには、例えば、管理者によって、事前にＩＣカード情報が登録される。

または、このＩＤカード情報テーブルには、図４で説明したように、ユーザが、未登録ＩＣカードによるＩＣカード認証に「失敗」した後、ユーザ情報によるユーザ認証に「成功」して、画像処理装置１００のログインに成功したときに、画像処理装置１００から、この未登録ＩＣカードのＩＣカード情報を登録することも可能である。この場合、「カードＩＤ」には、未登録ＩＣカードから読み取られたカードＩＤが設定される。また、「ユーザＩＤ」には、ユーザがログインに成功したときに入力したユーザＩＤが設定される。なお、「有効／無効」には、例えば、「有効」が自動的に設定されるようにしてもよい。また、「有効期限」には、例えば、システム上で予め設定されている有効期限が自動的に設定されるようにしてもよく、現在のシステム日付から所定期間後の日付が自動的に設定されるようにしてもよい。

このＩＣカード情報テーブルは、ＩＣカード認証部２０２によって参照され、ＩＣカード認証に用いられる。なお、ＩＣカード情報テーブルは、画像処理装置１００へログインする際のＩＣカード認証のみならず、ネットワーク１２に接続された複数の情報処理装置（例えば、パーソナルコンピュータ等）において、ＩＣカード認証を行う際に用いることが可能である。

（表示画面の遷移例）
図６は、本発明の第１実施形態に係る画像処理装置１００における表示画面の遷移例を示す図である。

図６（ａ）に示す表示画面６００Ａは、画像処理装置１００のＵＩ部１１１が表示する初期画面である。この表示画面６００Ａは、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１１とを備えて構成されている。ポップアップ画面６１１は、ログイン作業をユーザに要求する内容のメッセージが示されている。すなわち、この時点では、画像処理装置１００は、ユーザがログインしていない状態であるため、メニュー画面６０１を使用することができない。以降も同様に、ユーザのログインが許可されるまで、メニュー画面６０１を使用することができない。ここで、ポップアップ画面６１１のメッセージにしたがって、ユーザがＩＣカードを読取装置１２０にかざすと、ＩＣカード管理サーバ２００によるＩＣカード認証がなされる。このとき、ＩＣカード認証の認証結果が「失敗」であった場合、ＵＩ部１１１が表示する表示画面は、図６（ｂ）に示す表示画面６００Ｂへ遷移する（図中矢印Ａ）。

図６（ｂ）に示す表示画面６００Ｂは、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１２とを備えて構成されている。ポップアップ画面６１２は、ユーザ情報（ユーザＩＤおよびパスワード）の入力画面（ログイン画面）である。ここで、ユーザが、ポップアップ画面６１２にユーザＩＤおよびパスワードを入力して、「ログイン」ボタンを押下すると、認証サーバ３００によるユーザ認証がなされる。このとき、ユーザ認証の認証結果が「失敗」であった場合、ＵＩ部１１１が表示する表示画面は、図６（ｆ）に示す表示画面６００Ｆへ遷移する（図中矢印Ｂ）。一方、ユーザ認証の認証結果が「成功」であった場合、ユーザのログインが許可され、これに応じて、ＵＩ部１１１が表示する表示画面は、図６（ｃ）に示す表示画面６００Ｃへ遷移する（図中矢印Ｃ）。

図６（ｆ）に示す表示画面６００Ｆは、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１３とを備えて構成されている。ポップアップ画面６１３は、ログイン（ユーザ認証）に失敗した旨のメッセージが示されている。ここで、ユーザが、「ＯＫ」ボタンを押下すると、ＵＩ部１１１が表示する表示画面は、図６（ｂ）に示す表示画面６００Ｂへ遷移する（図中矢印Ｄ）。すなわち、表示画面６００Ｂが再表示されるため、ユーザは、改めてＩＣカードをかざすことなく、ユーザＩＤおよびパスワードを再入力することができる。但し、これに限らず、ＵＩ部１１１が表示する表示画面を、図６（ａ）に示す表示画面６００Ａに遷移させて、ユーザに、改めてＩＣカードをかざすように要求してもよい。

図６（ｃ）に示す表示画面６００Ｃは、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１４とを備えて構成されている。ポップアップ画面６１４は、ＩＣカード情報を登録するか否かを確認するための確認画面である。ここで、ユーザが、「Ｙｅｓ」ボタンを押下すると、ＩＣカード管理サーバ２００においてＩＣカード情報が登録され、これに応じて、ＵＩ部１１１が表示する表示画面は、図６（ｄ）に示す表示画面６００Ｄへ遷移する（図中矢印Ｅ）。一方、ユーザが、「Ｎｏ」ボタンを押下すると、ＩＣカード情報が登録されずに、ＵＩ部１１１が表示する表示画面は、図６（ｅ）に示す表示画面６００Ｅへ遷移する（図中矢印Ｆ）。

図６（ｄ）に示す表示画面６００Ｄは、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１５とを備えて構成されている。ポップアップ画面６１５は、ＩＣカード情報の登録に成功した旨を示す登録結果表示画面である。ここで、ユーザが、「確認」ボタンを押下すると、ＵＩ部１１１が表示する表示画面は、図６（ｅ）に示す表示画面６００Ｅへ遷移する（図中矢印Ｇ）。

図６（ｅ）に示す表示画面６００Ｅは、メニュー画面６０１のみを備えて構成されている。メニュー画面６０１は、ユーザが利用可能な１以上の画像処理機能（コピー機能、スキャン機能、プリント機能、ＦＡＸ機能）の各々アイコンが表示されており、ユーザは、このメニュー画面６０１上で、任意の画像処理機能のアイコンを選択することで、その画像処理機能を利用することができる。

以上説明したように、本発明の第１実施形態の画像処理装置１００によれば、未登録ＩＣカードのＩＣカード認証に失敗した場合、ユーザ情報によるユーザ認証を行い、このユーザ認証に成功した場合には、ユーザのログインを許可するとともに、未登録ＩＣカードを登録するか否かの確認画面を表示してユーザに確認し、ユーザから「登録する」と指示されると、未登録ＩＣカードを登録するようにしている。すなわち、本発明の第１実施形態の管理システム１０によれば、ユーザがＩＣカード情報を登録した後に、改めてＩＣカードをかざしたり、改めてユーザ情報を入力したりする必要なく、画像処理装置１００の画像処理機能を利用することができるため、ユーザは、ＩＣカードの登録と画像処理装置１００の利用とを容易に行うことができる。

〔第２実施形態〕
次に、図７〜図１２を参照して、本発明の第２実施形態について説明する。以下、第１実施形態からの変更点についてのみ説明する。

（管理システム１０Ａの構成）
図７は、本発明の第２実施形態に係る管理システム１０Ａの構成を示す図である。第２実施形態の管理システム１０Ａは、複数の画像処理装置１００の代わりに、複数の画像処理装置１００Ａを備える点で、第１実施形態の管理システム１０（図１参照）と異なる。

（管理システム１０Ａの機能構成）
図８は、本発明の第２実施形態に係る管理システム１０Ａの機能構成を示す図である。図８に示すように、第２実施形態の画像処理装置１００Ａは、第２保持部１３７、保持制御部１３８、および取得部１３９をさらに備える点で、第１実施形態の画像処理装置１００と異なる。

保持制御部１３８は、未登録ＩＣカード情報を、第２保持部１３７に保持させる。第２保持部１３７は、未登録ＩＣカード情報を保持（記憶）する。未登録ＩＣカード情報とは、本発明の「対応情報」の一例であって、未登録ＩＣカードのカードＩＤと、この未登録ＩＣカードを用いたときにユーザが入力したユーザ情報（但し、ユーザ認証に「成功」したものに限る）とを、対応付けたものである。

取得部１３９は、未登録ＩＣカードのＩＣカード認証に「失敗」した際に、そのＩＣカード情報に対応する未登録ＩＣカード情報が、第２保持部１３７に保持されている場合、当該未登録ＩＣカード情報を取得し、ユーザ情報の入力画面の入力欄に、未登録ＩＣカード情報に設定されているユーザ情報を、自動的に入力する。

（管理システム１０Ａによる処理の手順１）
図９は、本発明の第２実施形態に係る管理システム１０Ａによる処理の手順を示すシーケンス図である。ここでは、未登録ＩＣカード情報が保持される前の、管理システム１０Ａによる処理の手順を説明する。

まず、画像処理装置１００Ａにおいて、認証情報読取部１２１が、ユーザが所持するＩＣカードから、ＩＣカード情報を読み取る（ステップＳ９０１）。そして、カード情報受付部１３１が、ステップＳ９０１で読み取られたＩＣカード情報を、認証情報読取部１２１から受け取ることにより、当該ＩＣカード情報の入力を受け付ける（ステップＳ９０２）。さらに、認証要求部１３２が、通信部１３３を介して、ＩＣカード管理サーバ２００に対して、ステップＳ９０２で受け付けられたＩＣカード情報を含んだ認証要求を送信する（ステップＳ９０３）。

ＩＣカード管理サーバ２００においては、ステップＳ９０３で送信された認証要求を通信部２０１が受信すると、ＩＣカード認証部２０２が、当該認証要求に含まれているＩＣカード情報によるＩＣカード認証を行う（ステップＳ９０４）。そして、ＩＣカード認証部２０２が、ステップＳ９０４におけるＩＣカード認証の認証結果を、通信部２０１を介して、画像処理装置１００Ａへ送信する（ステップＳ９０５）。以下では、ＩＣカード認証の認証結果が「失敗」であったものとして、処理手順を説明する。

画像処理装置１００Ａにおいて、認証要求部１３２が、ステップＳ９０５で送信された認証結果を、通信部１３３を介して受け取ると、認証要求部１３２が、ステップＳ９０２で受け付けたＩＣカード情報を、第１保持部１４０に保持させる（ステップＳ９０６）。そして、取得部１３９が、ステップＳ９０２で受け付けたＩＣカード情報（カードＩＤ）に関する、未登録ＩＣカード情報が、第２保持部１３７に保持されているか否かを確認する（ステップＳ９０７）。ここでは、「未登録ＩＣカード情報が保持されていない」と確認されたものとして、以降の処理手順を説明する。

そして、ユーザ情報受付部１３４からの指示により、ＵＩ部１１１が、ユーザ情報（ユーザＩＤおよびパスワード）の入力画面（ログイン画面）を表示する（ステップＳ９０８）。このとき、ステップＳ９０７において「未登録ＩＣカード情報が保持されていない」と確認されたため、取得部１３９は、入力画面におけるユーザ情報の入力欄を、空白状態のままにする。そして、ユーザ情報受付部１３４が、上記入力画面から入力されたユーザ情報（ユーザＩＤおよびパスワード）を、ＵＩ部１１１から受け取ることにより、当該ユーザ情報の入力を受け付ける（ステップＳ９０９）。さらに、認証要求部１３２が、通信部１３３を介して、認証サーバ３００に対して、ステップＳ９０９で受け付けられたユーザ情報を含んだ認証要求を送信する（ステップＳ９１０）。

認証サーバ３００においては、ステップＳ９１０で送信された認証要求を通信部３０１が受信すると、ユーザ認証部３０２が、当該認証要求に含まれているユーザ情報によるユーザ認証を行う（ステップＳ９１１）。そして、ユーザ認証部３０２が、ステップＳ９１１におけるユーザ認証の認証結果を、通信部３０１を介して、画像処理装置１００Ａへ送信する（ステップＳ９１２）。以下では、ユーザ認証の認証結果が「成功」であったものとして、処理手順を説明する。

画像処理装置１００Ａにおいて、認証要求部１３２が、ステップＳ９１１で送信された認証結果を、通信部１３３を介して受け取ると、ログイン制御部１３５が、画像処理装置１００Ａに対するユーザのログインを許可する（ステップＳ９１３）。これに応じて、保持制御部１３８が、第１保持部１４０に保持されているＩＣカード情報（カードＩＤ）と、ステップＳ９０９で受け付けたユーザ情報（ユーザＩＤ）とを対応付けて、未登録ＩＣカード情報として、第２保持部１３７に保持させる（ステップＳ９１４）。

そして、登録制御部１３６からの指示により、ＵＩ部１１１が、ＩＣカード情報を登録するか否かを確認するための確認画面を表示する（ステップＳ９１５）。そして、登録制御部１３６が、上記確認画面から入力された、ＩＣカード情報を登録するか否かの確認結果を、ＵＩ部１１１から受け取ることにより、当該確認結果の入力を受け付ける（ステップＳ９１６）。

ここで、確認結果が「登録しない」であった場合（ステップＳ９１７：Ｎｏ）、その後、画像処理装置１００Ａは、ユーザからの実行指示に応じて、コピー等の各種画像処理機能を実行し（ステップＳ９１８）、ユーザからのログアウト操作に応じて、ユーザを画像処理装置１００Ａからログアウトさせる（ステップＳ９１９）。そして、管理システム１０Ａは、図９に示す一連の処理を終了する。

一方、確認結果が「登録する」であった場合（ステップＳ９１７：Ｎｏ）、保持制御部１３８が、第２保持部１３７に保持されている未登録ＩＣカード情報を削除する（ステップＳ９２０）。そして、管理システム１０は、図４に示す、ステップＳ４１９以降の処理を実行する。

（管理システム１０Ａによる処理の手順２）
図１０は、本発明の第２実施形態に係る管理システム１０Ａによる処理の手順を示すシーケンス図である。ここでは、未登録ＩＣカード情報が保持された後の、管理システム１０Ａによる処理の手順を説明する。

まず、画像処理装置１００Ａにおいて、認証情報読取部１２１が、ユーザが所持するＩＣカードから、ＩＣカード情報を読み取る（ステップＳ１００１）。そして、カード情報受付部１３１が、ステップＳ１００１で読み取られたＩＣカード情報を、認証情報読取部１２１から受け取ることにより、当該ＩＣカード情報の入力を受け付ける（ステップＳ１００２）。さらに、認証要求部１３２が、通信部１３３を介して、ＩＣカード管理サーバ２００に対して、ステップＳ１００２で受け付けられたＩＣカード情報を含んだ認証要求を送信する（ステップＳ１００３）。

ＩＣカード管理サーバ２００においては、ステップＳ１００３で送信された認証要求を通信部２０１が受信すると、ＩＣカード認証部２０２が、当該認証要求に含まれているＩＣカード情報によるＩＣカード認証を行う（ステップＳ１００４）。そして、ＩＣカード認証部２０２が、ステップＳ１００４におけるＩＣカード認証の認証結果を、通信部２０１を介して、画像処理装置１００Ａへ送信する（ステップＳ１００５）。以下では、ＩＣカード認証の認証結果が「失敗」であったものとして、処理手順を説明する。

画像処理装置１００Ａにおいて、認証要求部１３２が、ステップＳ１００５で送信された認証結果を、通信部１３３を介して受け取ると、認証要求部１３２が、ステップＳ１００２で受け付けたＩＣカード情報を、第１保持部１４０に保持させる（ステップＳ１００６）。そして、取得部１３９が、ステップＳ１００２で受け付けたＩＣカード情報（カードＩＤ）に関する、未登録ＩＣカード情報が、第２保持部１３７に保持されているか否かを確認する（ステップＳ１００７）。ここでは、「未登録ＩＣカード情報が保持されている」と確認されたものとして、以降の処理手順を説明する。

そして、ユーザ情報受付部１３４からの指示により、ＵＩ部１１１が、ユーザ情報（ユーザＩＤおよびパスワード）の入力画面（ログイン画面）を表示する（ステップＳ１００８）。このとき、ステップＳ１００７において「未登録ＩＣカード情報が保持されている」と確認されたため、取得部１３９は、入力画面におけるユーザ情報（ユーザＩＤ）の入力欄に、その未登録ＩＣカード情報に含まれているユーザＩＤを自動的に入力する。そして、ユーザ情報受付部１３４が、上記入力画面から入力されたユーザ情報（ユーザＩＤおよびパスワード）を、ＵＩ部１１１から受け取ることにより、当該ユーザ情報の入力を受け付ける（ステップＳ１００９）。さらに、認証要求部１３２が、通信部１３３を介して、認証サーバ３００に対して、ステップＳ１００９で受け付けられたユーザ情報を含んだ認証要求を送信する（ステップＳ１０１０）。

認証サーバ３００においては、ステップＳ１０１０で送信された認証要求を通信部３０１が受信すると、ユーザ認証部３０２が、当該認証要求に含まれているユーザ情報によるユーザ認証を行う（ステップＳ１０１１）。以降の処理は、これまでに説明した処理と重複するために、説明を省略する。

（未登録ＩＣカード情報の一例）
図１１は、本発明の第２実施形態に係る未登録ＩＣカード情報の一例を示す図である。図１１は、第２保持部１３７に保持されている、未登録ＩＣカード情報の一例を示す図である。図１１に示すように、未登録ＩＣカード情報は、データ項目として、「カードＩＤ」および「ユーザＩＤ」を含んで構成されている。「カードＩＤ」には、未登録ＩＣカードのカードＩＤが設定される。「ユーザＩＤ」には、未登録ＩＣカードの利用ユーザが入力した、ユーザＩＤ（但し、ユーザ認証に「成功」したものに限る）が設定される。

（表示画面の表示例）
図１２は、本発明の第２実施形態に係る画像処理装置１００Ａにおける表示画面の表示例を示す図である。

図１２（ａ）に示す表示画面１２００Ａ、および、図１２（ｂ）に示す表示画面１２００Ｂは、いずれも、図６（ｂ）に示した表示画面６００Ｂと同様に、未登録ＩＣカードが翳されたときに、ＵＩ部１１１が表示する表示画面である。表示画面１２００Ａ，１２００Ｂは、いずれも、図６（ｂ）に示した表示画面６００Ｂと同様に、メニュー画面６０１と、メニュー画面６０１上に重ねて表示されたポップアップ画面６１２とを備えて構成されている。

但し、表示画面１２００Ａは、未登録ＩＣカード情報が第２保持部１３７に保持されていないとき（すなわち、１回目のログイン時）の表示例であり、ポップアップ画面６１２におけるユーザＩＤの入力欄は、空白状態のままである。一方、表示画面１２００Ｂは、未登録ＩＣカード情報が第２保持部１３７に保持されているとき（すなわち、２回目以降のログイン時）の表示例であり、ポップアップ画面６１２におけるユーザＩＤの入力欄には、ユーザＩＤ「ＵｓｅｒＣ」が自動的に入力されている。このユーザＩＤは、第２保持部１３７に保持されている未登録ＩＣカード情報（図１１参照）に設定されているユーザＩＤである。このように、未登録ＩＣカード情報が保持されている場合には、ユーザＩＤが自動的に入力されるため、ユーザはパスワードのみを入力すればよい。

以上説明したように、本発明の第２実施形態の画像処理装置１００Ａによれば、ユーザ認証に成功したときのユーザＩＤを、未登録ＩＣカードのカードＩＤと対応付けて、第２保持部１３７に保持させておくようにしている。これにより、それ以降、ユーザが未登録ＩＣカードを用いて画像処理装置１００Ａを使用する際、ログイン画面の入力欄に、ユーザＩＤを自動的に入力することができる。したがって、ユーザによるログイン情報の入力作業を軽減することができる。なお、未登録ＩＣカード情報は、ユーザ情報の「ユーザＩＤ」に加えて、ユーザ情報の「パスワード」をさらに含んでもよい。これにより、ログイン画面の入力欄に、「ユーザＩＤ」だけでなく、さらに「パスワード」を自動的に入力することができる。したがって、ユーザによるログイン情報の入力作業をさらに軽減することができる。

なお、第２実施形態では、第２保持部１３７を、画像処理装置１００Ａに設けるようにしているが、外部の装置（例えば、ＩＣカード管理サーバ２００）に設けるようにしてもよい。この場合、いずれかの画像処理装置１００Ａから、未登録ＩＣカード情報を登録すれば、それ以降、複数の画像処理装置１００Ａの各々から、未登録ＩＣカード情報を利用することが可能となる。

また、未登録ＩＣカード情報を第２保持部１３７に保持させる際に、未登録ＩＣカード情報を保持させるか否かをユーザに確認し、ユーザから「保持させる」と指示された場合のみ、未登録ＩＣカード情報を第２保持部１３７に保持させるようにしてもよい。

また、図９の例では、ユーザのログインが許可された直後に、未登録ＩＣカード情報を保持するようにしているが、これ以外のタイミング（例えば、ユーザのログインが許可された後、ユーザが、未登録ＩＣカードのＩＣカード情報を「登録しない」と選択した直後のタイミング（すなわち、ステップＳ９１７でＮｏと判断された直後のタイミング）で、未登録ＩＣカード情報を保持するようにしてもよい。

〔第３実施形態〕
次に、図１３および図１４を参照して、本発明の第３実施形態について説明する。以下、第１実施形態からの変更点についてのみ説明する。

（管理システム１０Ｂの構成）
図１３は、本発明の第３実施形態に係る管理システム１０Ｂの構成を示す図である。第３実施形態の管理システム１０Ｂは、ＩＣカード管理サーバ２００および認証サーバ３００の代わりに、統合サーバ４００を備える点で、第１実施形態の管理システム１０（図１参照）と異なる。

（管理システム１０Ｂの機能構成）
図１４は、本発明の第３実施形態に係る管理システム１０Ｂの機能構成を示す図である。図１４に示すように、第３実施形態の統合サーバ４００は、ＩＣカード管理部２００Ｂと、認証部３００Ｂとを備えている。ＩＣカード管理部２００Ｂは、第１実施形態のＩＣカード管理サーバ２００と同一の機能を有している。認証部３００Ｂは、第１実施形態の認証サーバ３００と同一の機能を有している。

すなわち、統合サーバ４００は、第１実施形態のＩＣカード管理サーバ２００の機能と、認証サーバ３００の機能とを、一台のサーバで実現したものである。すなわち、統合サーバ４００の機能および動作は、第１実施形態のＩＣカード管理サーバ２００および認証サーバ３００と同様であるため、図示および説明を省略する。

なお、第２実施形態の管理システム１０Ａにおいても、同様に、ＩＣカード管理サーバ２００および認証サーバ３００の代わりに、統合サーバ４００を設けるようにしてもよい。

〔第４実施形態〕
次に、図１５を参照して、本発明の第４実施形態について説明する。以下、第３実施形態からの変更点についてのみ説明する。

（画像処理装置１００Ｃの機能構成）
図１５は、本発明の第４実施形態に係る画像処理装置１００Ｃの機能構成を示す図である。図１５に示すように、第４実施形態の画像処理装置１００Ｃは、管理システム１０Ｃを単体で構成するものである。この画像処理装置１００Ｃは、本体装置１３０に、ＩＣカード管理部２００Ｃと、認証部３００Ｃとを備えている。すなわち、画像処理装置１００Ｃは、第３実施形態の統合サーバ４００と同様の機能を、画像処理装置１００Ｃに設けたものである。すなわち、画像処理装置１００Ｃの機能および動作は、第３実施形態の画像処理装置１００および統合サーバ４００と同様であるため、図示および説明を省略する。

但し、画像処理装置１００Ｃは、単一の装置内でデータの送受信を行うため、通信部１３３の代わりに、要求部１３３Ｃを備える点で、第３実施形態と異なる。これに応じて、ＩＣカード管理部２００Ｃは、通信部２０１の代わりに、要求受付部２０１Ｃを備えている点で、第３実施形態のＩＣカード管理部２００Ｂと異なる。また、認証部３００Ｃは、通信部３０１の代わりに、要求受付部３０１Ｃを備えている点で、第３実施形態の認証部３００Ｂと異なる。

なお、第２実施形態の管理システム１０Ａにおいても、同様に、ＩＣカード管理サーバ２００および認証サーバ３００の代わりに、統合サーバ４００の機能を画像処理装置１００Ａ内に設けるようにしてもよい。

以上、本発明の好ましい実施形態について詳述したが、本発明はこれらの実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。

例えば、上記実施形態では、本発明を、ＭＦＰに適用した例を説明したが、本発明は、その他の画像処理装置（例えば、プリンタ、スキャナ、プロジェクタ、電子黒板等）に適用することも可能である。

また、上記実施形態では、本発明の「第１の認証情報」の一例として、ＩＣカード情報を用いているが、これ以外の如何なる認証情報（例えば、指紋情報、指静脈情報等）を用いてもよい。すなわち、上記実施形態では、本発明の「読取装置」の一例として、ＩＣカードリーダを用いているが、これ以外の如何なる読取装置（例えば、指紋読取装置、指静脈読取装置等）を用いてもよい。

なお、上記実施形態おいて、ユーザ認証を認証サーバ３００で行うようにしているが、ユーザ認証に必要な情報を、ＩＣカード管理サーバ２００または画像処理装置１００にキャッシュしておき、ＩＣカード管理サーバ２００または画像処理装置１００でユーザ認証を行うようにしてもよい。

また、上記実施形態おいて、ＩＣカード認証をＩＣカード管理サーバ２００で行うようにしているが、ＩＣカード認証に必要な情報を、認証サーバ３００または画像処理装置１００にキャッシュしておき、認証サーバ３００または画像処理装置１００でＩＣカード認証を行うようにしてもよい。

また、上記実施形態おいて、画像処理装置１００から直接的に認証サーバ３００へデータ（ユーザ認証要求およびユーザ認証結果）を送受信しているが、ＩＣカード管理サーバ２００を経由して、認証サーバ３００へデータを送受信するようにしてもよい。

１０，１０Ａ，１０Ｂ，１０Ｃ 管理システム
１２ ネットワーク
１００，１００Ａ，１００Ｃ 画像処理装置
１１０ 操作装置
１１１ ＵＩ部
１２０ 読取装置
１２１ 認証情報読取部
１３０ 本体装置
１３１ カード情報受付部
１３２ 認証要求部（第１の認証要求部，第２の認証要求部）
１３３ 通信部
１３３Ｃ 要求部
１３４ ユーザ情報受付部（第１の表示制御部）
１３５ ログイン制御部
１３６ 登録制御部（第２の表示制御部）
１３７ 第２保持部
１３８ 保持制御部
１３９ 取得部
１４０ 第１保持部
２００ ＩＣカード管理サーバ
２００Ｂ，２００Ｃ ＩＣカード管理部
２０１ 通信部
２０１Ｃ 要求受付部
２０２ ＩＣカード認証部
２０３ カード情報記憶部
２０４ ＩＣカード情報登録部
３００ 認証サーバ
３００Ｂ，３００Ｃ 認証部
３０１ 通信部
３０１Ｃ 要求受付部
３０２ ユーザ認証部
３０３ 認証情報記憶部
４００ 統合サーバ

特許第４２９４０６９号公報

Claims (8)

1. ユーザの操作に応じて、読取装置を介して入力された第１の認証情報に基づくユーザ認証を要求する第１の認証要求部と、
   前記第１の認証情報に基づくユーザ認証が失敗した場合に、前記ユーザを識別するユーザ識別情報を含む第２の認証情報を入力するための第１の画面を表示装置に表示させる第１の表示制御部と、
   前記第１の画面を介して入力された前記第２の認証情報に基づくユーザ認証を要求する第２の認証要求部と、
   前記第２の認証情報に基づくユーザ認証が成功した場合に、前記ユーザのログインを許可するログイン制御部と、
   前記ユーザのログインが許可されたことに応じて、前記第１の認証情報を登録するか否かを前記ユーザが指示するための第２の画面を前記表示装置に表示させる第２の表示制御部と、
   前記第２の画面を介して、前記第１の認証情報の登録が指示された場合に、前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とが対応付けて登録されるように制御する登録制御部と、
   を備えることを特徴とする画像処理装置。
2. 前記第１の認証情報に基づくユーザ認証が失敗した場合に、当該第１の認証情報を保持する第１の保持部、をさらに備え、
   前記第２の表示制御部は、
   前記ユーザのログインが許可されたことに応じて、前記第１の保持部により前記第１の認証情報が保持されているか否かを判断し、前記第１の認証情報が保持されていると判断した場合に、前記第２の画面を前記表示装置に表示させ、
   前記登録制御部は、
   前記第１の保持部により保持された前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とが対応付けて登録されるように制御する
   ことを特徴とする請求項１に記載の画像処理装置。
3. 前記第２の認証要求部は、
   前記第２の認証情報に基づくユーザ認証が失敗した場合に、前記第１の保持部により保持された前記第１の認証情報を削除し、
   前記登録制御部は、
   前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とが対応付けて登録された場合に、前記第１の保持部により保持された前記第１の認証情報を削除する
   ことを特徴とする請求項２に記載の画像処理装置。
4. 前記第２の画面を介して、前記第１の認証情報を登録しないように指示された場合、前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とを対応付けた対応情報を、第２の保持部に保持させる保持制御部と、
   前記第１の認証情報に基づくユーザ認証が失敗した場合に、前記第２の保持部に保持されている前記対応情報において、前記第１の認証情報に対応する前記ユーザ識別情報を取得する取得部と、をさらに備え、
   前記第１の表示制御部は、
   前記取得部により取得された前記ユーザ識別情報に基づいて、前記第１の画面を前記表示装置に表示させる
   ことを特徴とする請求項１から３のいずれか一項に記載の画像処理装置。
5. 前記第１の表示制御部は、
   前記取得部により取得された前記ユーザ識別情報が入力された前記第１の画面を前記表示装置に表示させ、
   前記第２の認証要求部は、
   前記取得部により取得された前記ユーザ識別情報を含む前記第２の認証情報に基づくユーザ認証を要求する
   ことを特徴とする請求項４に記載の画像処理装置。
6. 前記保持制御部は、
   前記第２の画面を介して、前記第１の認証情報の登録が指示された場合に、当該第１の認証情報を含む前記対応情報を前記第２の保持部から削除させる
   ことを特徴とする請求項４または５に記載の画像処理装置。
7. ユーザの操作に応じて、読取装置を介して入力された第１の認証情報に基づくユーザ認証を要求する第１の認証要求工程と、
   前記第１の認証情報に基づくユーザ認証が失敗した場合に、前記ユーザを識別するユーザ識別情報を含む第２の認証情報を入力するための第１の画面を表示装置に表示させる第１の表示制御工程と、
   前記第１の画面を介して入力された前記第２の認証情報に基づくユーザ認証を要求する第２の認証要求工程と、
   前記第２の認証情報に基づくユーザ認証が成功した場合に、前記ユーザのログインを許可するログイン制御工程と、
   前記ユーザのログインが許可されたことに応じて、前記第１の認証情報を登録するか否かを前記ユーザが指示するための第２の画面を前記表示装置に表示させる第２の表示制御工程と、
   前記第２の画面を介して、前記第１の認証情報の登録が指示された場合に、前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とが対応付けて登録されるように制御する登録制御工程と
   を含むことを特徴とする認証方法。
8. コンピュータを、
   ユーザの操作に応じて、読取装置を介して入力された第１の認証情報に基づくユーザ認証を要求する第１の認証要求部、
   前記第１の認証情報に基づくユーザ認証が失敗した場合に、前記ユーザを識別するユーザ識別情報を含む第２の認証情報を入力するための第１の画面を表示装置に表示させる第１の表示制御部、
   前記第１の画面を介して入力された前記第２の認証情報に基づくユーザ認証を要求する第２の認証要求部、
   前記第２の認証情報に基づくユーザ認証が成功した場合に、前記ユーザのログインを許可するログイン制御部、
   前記ユーザのログインが許可されたことに応じて、前記第１の認証情報を登録するか否かを前記ユーザが指示するための第２の画面を前記表示装置に表示させる第２の表示制御部、および、
   前記第２の画面を介して、前記第１の認証情報の登録が指示された場合に、前記第１の認証情報と、前記第２の認証情報に含まれる前記ユーザ識別情報とが対応付けて登録されるように制御する登録制御部
   として機能させるためのプログラム。

Images