JP2018170624A - 保守作業権限管理システム、画像形成装置、および署名発行プログラム - Google Patents

Abstract

【課題】画像形成装置の保守作業を円滑に行えるようにする。【解決手段】 署名発行装置３は、保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報とその特定の保守作業が許可される画像形成装置２の機器ＩＤとを含む保守作業許可情報をポータブル記憶装置１に格納し、保守作業許可情報のハッシュ値と発行者情報とに基づいて署名を生成しポータブル記憶装置１に格納する。画像形成装置２は、ポータブル記憶装置１から署名および保守作業許可情報を読み出し、読み出した保守作業許可情報のハッシュ値を計算し、計算されたハッシュ値および正当な発行者情報に基づいて、読み出した署名の正当性を判定し、読み出した署名が正当なものでありかつ保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致する場合には、上述の特定の保守作業を保守員に許可する。【選択図】 図１

Description

本発明は、保守作業権限管理システム、画像形成装置、および署名発行プログラムに関するものである。

複合機などの画像形成装置では、外部の保守員により定期的に保守が行われる。

ある複合機では、保守作業種別に対応して、その保守作業種別の保守作業に必要なアクセス範囲およびアクセス権限が予め設定されており、保守作業を行う際には、その保守作業種別に応じたアクセス範囲およびアクセス権限が適用される（例えば特許文献１参照）。

特開２００８−１７７９０１号公報

上述の複合機では、保守作業種別に応じてアクセス範囲およびアクセス権限が設定されている。しかしながら、アクセスが許可されないような保守作業が必要になることがあり、そのような場合には、複合機が設置されている顧客側の管理者の許可（パスワード入力など）を得た上で、そのような保守作業が行われている。したがって、顧客側の管理者の許可を得る手続が必要であるとともに、顧客側の管理者の許可を得るまで、保守作業が完了しない可能性があり、保守作業が円滑に行われない可能性がある。

本発明は、上記の問題に鑑みてなされたものであり、画像形成装置の保守作業を円滑に行えるようにする保守作業権限管理システム、並びに、そのシステムで利用可能な画像形成装置および署名発行プログラムを得ることを目的とする。

本発明に係る保守作業権限管理システムは、保守員による保守作業の対象である画像形成装置と、不揮発性でデータ書換可能なポータブル記憶装置と、署名発行装置とを備える。前記署名発行装置は、（ａ）前記ポータブル記憶装置を接続され、（ｂ）前記保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報と前記管理者により前記特定の保守作業が許可される画像形成装置の機器ＩＤとを含む保守作業許可情報を前記ポータブル記憶装置に格納し、（ｃ）前記保守作業許可情報のハッシュ値と前記管理者を示す発行者情報とに基づいて署名を生成し前記ポータブル記憶装置に格納する。前記画像形成装置は、（ｄ）前記ポータブル記憶装置を接続され、（ｅ）前記ポータブル記憶装置から前記署名および前記保守作業許可情報を読み出し、（ｆ）読み出した前記保守作業許可情報のハッシュ値を計算し、計算された前記ハッシュ値および正当な発行者情報に基づいて、読み出した前記署名が正当なものであるか否かを判定し、（ｇ１）読み出した前記署名が正当なものでありかつ前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致する場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、（ｇ２）読み出した前記署名が正当なものではない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可せず、（ｇ３）前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致しない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可しない。

本発明に係る画像形成装置は、保守員による保守作業の対象である画像形成装置であり、ポータブル記憶装置から署名を読み出す署名取得部と、前記ポータブル記憶装置から保守作業許可情報を読み出す保守作業許可情報取得部と、読み出された前記保守作業許可情報のハッシュ値を計算し、計算された前記ハッシュ値および正当な発行者情報に基づいて、読み出された前記署名が正当なものであるか否かを判定し、読み出された前記署名が正当なものでありかつ前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致する場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、読み出された前記署名が正当なものではない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致しない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可しない認証処理部とを備える。

本発明に係る署名発行プログラムは、コンピューターを、保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報と前記管理者により前記特定の保守作業が許可される画像形成装置の機器ＩＤとを含む保守作業許可情報のハッシュ値と前記管理者を示す発行者情報とに基づいて署名を生成する署名生成部、並びに前記署名および前記保守作業許可情報を、前記画像形成装置に接続可能なポータブル記憶装置に格納する情報出力部として機能させる。

本発明によれば、画像形成装置の保守作業を円滑に行えるようにする保守作業権限管理システム、並びに、その保守作業権限管理システムで利用可能な画像形成装置および署名発行プログラムが得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る保守作業権限管理システムの構成を示すブロック図である。 図２は、図１における保守作業許可情報ファイル１１の一例を示す図である。 図３は、図１に示す保守作業権限管理システムの動作を説明するシーケンス図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る保守作業権限管理システムの構成を示すブロック図である。図１に示すシステムは、ポータブル記憶装置１と、プリンター、複合機などといった画像形成装置２と、署名発行装置３とを備える。

ポータブル記憶装置１は、不揮発性でデータ書換可能な、例えばＵＳＢ（Universal Serial Bus）メモリーである。また、画像形成装置２は、外部の保守員による保守作業の対象である機器である。さらに、署名発行装置３は、例えば、署名発行機能のプログラムをインストールされたパーソナルコンピューターである。

ポータブル記憶装置１には、保守作業許可情報ファイル１１、および署名ファイル１２が格納される。

図２は、図１における保守作業許可情報ファイル１１の一例を示す図である。図２に示すように、保守作業許可情報ファイル１１には、機器ＩＤ１１ａ、顧客ＩＤ１１ｂ、および許可作業情報１１ｃが含まれている。

機器ＩＤ１１ａは、保守員に禁止されている特定の保守作業が管理者により許可される画像形成装置（ここでは画像形成装置２）の機器ＩＤである。

顧客ＩＤ１１ｂは、管理者により特定の保守作業が許可される画像形成装置（ここでは画像形成装置２）の顧客（企業など）を示すＩＤである。

許可作業情報１１ｃは、保守員に禁止されており管理者により許可された特定の保守作業を示す情報である。

このような特定の保守作業としては、（ａ）顧客における各個人ユーザーのユーザーデータの編集作業やバックアップ、（ｂ）画像形成装置のオプション機能のライセンスに関する作業（オプション機能の一時的なアンインストール、再インストールなど）、（ｃ）特定の秘匿データに対する作業、（ｄ）セキュリティ設定に関する作業（セキュリティレベルを変更する作業）などがある。つまり、このような特定の保守作業は、顧客側の権限で行われるべきものであり、通常、外部の保守員には禁止されている。そのため、顧客側の管理者によって、必要に応じて、保守員にそのような保守作業の権限が一時的に付与される。

機器ＩＤ１１ａ、顧客ＩＤ１１ｂ、および許可作業情報１１ｃは、保守対象の画像形成装置の管理者により指定される。

また、画像形成装置２は、操作パネル２１と、インターフェイス２２と、署名取得部２３と、保守作業許可情報取得部２４と、認証処理部２５と、動作制御部２６を備える。なお、署名取得部２３、保守作業許可情報取得部２４、認証処理部２５、および動作制御部２６は、例えばプロセッサーでプログラムを実行することで実現される処理部である。

操作パネル２１は、液晶ディスプレイなどの表示装置２１ａと、タッチパネル、ハードキーなどの入力装置２１ｂとを備える。

インターフェイス２２は、ポータブル記憶装置１を接続され、ポータブル記憶装置１に内蔵されているデータを読み出す。例えばポータブル記憶装置１がＵＳＢメモリーである場合、インターフェイス２２は、ＵＳＢインターフェイスである。

署名取得部２３は、インターフェイス２２を使用して、画像形成装置２に接続されたポータブル記憶装置１の署名ファイル１２から署名を読み出して取得する。

保守作業許可情報取得部２４は、インターフェイス２２を使用して、画像形成装置２に接続されたポータブル記憶装置１の保守作業許可情報ファイル１１から保守作業許可情報を読み出して取得する。

認証処理部２５は、（ａ）読み出された保守作業許可情報のハッシュ値を計算し、（ｂ）計算されたハッシュ値および正当な発行者情報に基づいて、読み出された署名が正当なものであるか否かを判定し、（ｃ）読み出された署名が正当なものでありかつ保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致する場合には、許可作業情報により指定された特定の保守作業を保守員に許可し、読み出された署名が正当なものではない場合には、許可作業情報により指定された特定の保守作業を保守員に許可し、保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致しない場合には、許可作業情報により指定された特定の保守作業を保守員に許可しない。なお、当該画像形成装置２の機器ＩＤは、当該画像形成装置２に予め登録されている。

具体的には、認証処理部２５は、計算されたハッシュ値および正当な発行者情報に基づいて、署名生成部３４ｂと同一の方式で、正当な署名を生成し、生成した正当な署名と読み出された署名とを比較し、両者が一致していれば、読み出された署名が正当なものであると判定する。

動作制御部２６は、保守員により指定された作業を実行する。具体的には、動作制御部２６は、上述の特定の保守作業が指定された場合、認証処理部２５によりその保守作業が許可されていれば、その保守作業を実行し、そうでない場合には、その保守作業を実行しない。

また、署名発行装置３は、入力装置３１、表示装置３２、記憶装置３３、演算処理装置３４、およびインターフェイス３５を備える。

入力装置３１は、画像形成装置２が設置されている顧客側の管理者の操作を受け付けるキーボードなどの装置である。表示装置３２は、各種情報を表示する液晶ディスプレイなどの装置である。

記憶装置３３は、不揮発性の記憶装置であって、署名発行プログラム３３ａを格納している。

演算処理装置３４は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを備えるコンピューターであって、ＣＰＵで、ＲＯＭや記憶装置３３に格納されているプログラムをＲＡＭにロードし、ＣＰＵで実行することで、各種処理部として動作する。

ここでは、署名発行プログラム３３ａを実行することで、演算処理装置３４は、保守作業許可情報特定部３４ａ、署名生成部３４ｂ、および情報出力部３４ｃとして動作する。

保守作業許可情報特定部３４ａは、入力装置３１に対する管理者の操作に基づいて、保守作業許可情報を特定する。保守作業許可情報は、（ａ）保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報、（ｂ）その特定の保守作業が許可される画像形成装置の機器ＩＤを含む。

署名生成部３４ｂは、その保守作業許可情報のハッシュ値とその管理者の発行者情報とに基づいて署名を生成する。

情報出力部３４ｃは、その署名およびその保守作業許可情報を、画像形成装置２に接続可能なポータブル記憶装置１に格納する。

また、インターフェイス３５は、ポータブル記憶装置１を接続され、ポータブル記憶装置１にデータを書き込む。例えばポータブル記憶装置１がＵＳＢメモリーである場合、インターフェイス３５は、ＵＳＢインターフェイスである。

次に、上記システムにおける各装置の動作について説明する。図３は、図１に示す保守作業権限管理システムの動作を説明するシーケンス図である。

画像形成装置２の管理者は、画像形成装置２の保守のために訪問してくる保守員のために、予め、保守作業許可情報ファイル１１および署名ファイル１２が格納されたポータブル記憶装置１を用意する。

入力装置３１に対する管理者の操作に基づいて、保守作業許可情報特定部３４ａは、保守作業許可情報を特定する（ステップＳ１）。

署名生成部３４ｂは、その保守作業許可情報のハッシュ値を生成し（ステップＳ２）、そのハッシュ値とその管理者を示す発行者情報とに基づいて署名を生成する（ステップＳ３）。

情報出力部３４ｃは、その署名およびその保守作業許可情報を署名ファイル１２および保守作業許可情報ファイル１１としてポータブル記憶装置１に格納する（ステップＳ４）。

これにより、管理者により指定された特定の保守作業を、保守員が特定の画像形成装置で行えるようにするためのポータブル記憶装置１が用意される。

その後、保守のために保守員が、画像形成装置２が設置されている顧客サイトに訪問してくると、必要に応じて、その保守員に、そのポータブル記憶装置１が渡される。

保守員は、そのポータブル記憶装置１を、保守対象の画像形成装置２に装着する。

ポータブル記憶装置１が装着されると、画像形成装置２では、署名取得部２３は、そのポータブル記憶装置１から署名を読み出し、保守作業許可情報取得部２４は、そのポータブル記憶装置１から保守作業許可情報を読み出す（ステップＳ５）。そして、認証処理部２５は、読み出された保守作業許可情報および画像形成装置２に予め登録されている発行者情報に基づいて、読み出された署名の正当性を判定し（ステップＳ６）、読み出された署名が正当なものである場合には、読み出された保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致するときには、読み出された保守作業許可情報により指定されている特定の保守作業を許可する（ステップＳ７）。

これにより、保守員は、入力装置２１ｂに対して、その特定の保守作業のための操作を行うと、動作制御部２６は、その特定の保守作業を実行する。

一方、読み出された保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致しない時には、認証処理部２５は、読み出された保守作業許可情報により指定されている特定の保守作業を許可しない。また、読み出された署名が正当なものではない場合も、認証処理部２５は、読み出された保守作業許可情報により指定されている特定の保守作業を許可しない。このように、特定の保守作業が許可されていない場合、保守員が、入力装置２１ｂに対して、その特定の保守作業のための操作を行っても、動作制御部２６は、その特定の保守作業を実行しない。

以上のように、上記実施の形態によれば、署名発行装置３は、（ａ）ポータブル記憶装置１を接続され、（ｂ）保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報と管理者により特定の保守作業が許可される画像形成装置２の機器ＩＤとを含む保守作業許可情報をポータブル記憶装置１に格納し、（ｃ）保守作業許可情報のハッシュ値と管理者を示す発行者情報とに基づいて署名を生成しポータブル記憶装置１に格納する。画像形成装置２は、（ｄ）ポータブル記憶装置１を接続され、（ｅ）ポータブル記憶装置１から署名および保守作業許可情報を読み出し、（ｆ）読み出した保守作業許可情報のハッシュ値を計算し、計算されたハッシュ値および正当な発行者情報に基づいて、読み出した署名が正当なものであるか否かを判定し、（ｇ１）読み出した署名が正当なものでありかつ保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致する場合には、許可作業情報により指定された特定の保守作業を保守員に許可し、（ｇ２）読み出した署名が正当なものではない場合には、許可作業情報により指定された特定の保守作業を保守員に許可せず、（ｇ３）保守作業許可情報に含まれる機器ＩＤが当該画像形成装置２の機器ＩＤに一致しない場合には、許可作業情報により指定された特定の保守作業を保守員に許可しない。

これにより、画像形成装置２の保守作業が円滑に行えるようになる。

特に、上述の特定の保守作業が定期的に繰り返し行われる場合、保守作業許可情報ファイル１１および署名ファイル１２が格納されたポータブル記憶装置１を用意しておくことで、保守員は、そのポータブル記憶装置１が貸与されれば、特定の保守作業のために毎回、管理者から許可を得る必要がなくなる。したがって、保守員による保守作業が円滑に行われるとともに、管理者の作業も軽減される。つまり、管理者が特定の保守作業を許可するために画像形成装置２に特定のパスワードなどを入力する手間が必要なくなる。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

例えば、上記実施の形態において、例えば、署名ファイル１２は、公開鍵暗号システムにおける対となる公開鍵と秘密鍵のうちの秘密鍵を使用して、署名を暗号化して生成され、認証処理部２５は、その対となる公開鍵と秘密鍵のうちの公開鍵を使用してその署名ファイル１２を復号して署名を取得するようにしてもよい。なお、公開鍵は、画像形成装置２内の図示せぬ記憶装置に予め格納しておいてもよいし、ネットワークなどを介してサーバーなどの外部装置からダウンロードしてもよい。つまり、この場合、この秘密鍵および公開鍵が上述の発行者情報として使用される。

また、上記実施の形態において、署名発行装置３は、管理者により指定された管理者認証情報と上述の許可作業情報と上述の機器ＩＤとを含む保守作業許可情報をポータブル記憶装置１に格納し、画像形成装置２は、正当な管理者認証情報を管理者により予め設定され、読み出した署名が正当なものでありかつ保守作業許可情報に含まれる機器ＩＤおよび管理者認証情報が当該画像形成装置２の機器ＩＤおよび正当な管理者認証情報にそれぞれ一致する場合には、許可作業情報により指定された特定の保守作業を保守員に許可し、保守作業許可情報に含まれる管理者認証情報が正当な管理者認証情報に一致しない場合には、許可作業情報により指定された特定の保守作業を前記保守員に許可しないようにしてもよい。なお、管理者認証情報は、管理者により設定された秘密情報（パスワードなど）であり、ログインパスワードなどの通常使用する認証情報とは異なるものである。

また、上記実施の形態において、保守作業許可情報が、上述の特定の保守作業が記述された実行スクリプトを含み、画像形成装置２が、許可作業情報により指定された特定の保守作業を保守員に許可した場合、その実行スクリプトに従って、特定の保守作業を自動的に実行するようにしてもよい。

また、上記実施の形態において、署名に、保守作業許可情報の有効期限情報を含めるようにしてもよい。その場合、画像形成装置２において、読み出された署名が正当なものであると判定された場合、その署名に含まれている有効期限情報が示す期限が到来していないときには、上述の特定の保守作業が許可され、その署名に含まれている有効期限情報が示す期限を過ぎているときには、その署名が正当なものであっても、上述の特定の保守作業が許可されない。

本発明は、例えば、画像形成装置に適用可能である。

１ ポータブル記憶装置
２ 画像形成装置
３ 署名発行装置
２３ 署名取得部
２４ 保守作業許可情報取得部
２５ 認証処理部
３３ａ 署名発行プログラム
３４ 演算処理装置（コンピューターの一例）
３４ｂ 署名生成部
３４ｃ 情報出力部

Claims (5)

1. 保守員による保守作業の対象である画像形成装置と、
   不揮発性でデータ書換可能なポータブル記憶装置と、
   署名発行装置とを備え、
   前記署名発行装置は、（ａ）前記ポータブル記憶装置を接続され、（ｂ）前記保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報と前記管理者により前記特定の保守作業が許可される画像形成装置の機器ＩＤとを含む保守作業許可情報を前記ポータブル記憶装置に格納し、（ｃ）前記保守作業許可情報のハッシュ値と前記管理者を示す発行者情報とに基づいて署名を生成し前記ポータブル記憶装置に格納し、
   前記画像形成装置は、（ｄ）前記ポータブル記憶装置を接続され、（ｅ）前記ポータブル記憶装置から前記署名および前記保守作業許可情報を読み出し、（ｆ）読み出した前記保守作業許可情報のハッシュ値を計算し、計算された前記ハッシュ値および正当な発行者情報に基づいて、読み出した前記署名が正当なものであるか否かを判定し、（ｇ１）読み出した前記署名が正当なものでありかつ前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致する場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、（ｇ２）読み出した前記署名が正当なものではない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可せず、（ｇ３）前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致しない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可しないこと、
   を特徴とする保守作業権限管理システム。
2. 前記署名発行装置は、前記管理者により指定された管理者認証情報と前記許可作業情報と前記機器ＩＤとを含む保守作業許可情報を前記ポータブル記憶装置に格納し、
   前記画像形成装置は、正当な管理者認証情報を前記管理者により予め設定され、読み出した前記署名が正当なものでありかつ前記保守作業許可情報に含まれる前記機器ＩＤおよび前記管理者認証情報が当該画像形成装置の機器ＩＤおよび前記正当な管理者認証情報にそれぞれ一致する場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、前記保守作業許可情報に含まれる前記管理者認証情報が前記正当な管理者認証情報に一致しない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可しないこと、
   を特徴とする請求項１記載の保守作業権限管理システム。
3. 前記保守作業許可情報は、前記特定の保守作業が記述された実行スクリプトを含み、
   前記画像形成装置は、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可した場合、前記実行スクリプトに従って、前記特定の保守作業を自動的に実行すること、
   を特徴とする請求項１または請求項２記載の保守作業権限管理システム。
4. 保守員による保守作業の対象である画像形成装置において、
   ポータブル記憶装置から署名を読み出す署名取得部と、
   前記ポータブル記憶装置から保守作業許可情報を読み出す保守作業許可情報取得部と、
   読み出された前記保守作業許可情報のハッシュ値を計算し、計算された前記ハッシュ値および正当な発行者情報に基づいて、読み出された前記署名が正当なものであるか否かを判定し、読み出された前記署名が正当なものでありかつ前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致する場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、読み出された前記署名が正当なものではない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可し、前記保守作業許可情報に含まれる前記機器ＩＤが当該画像形成装置の機器ＩＤに一致しない場合には、前記許可作業情報により指定された前記特定の保守作業を前記保守員に許可しない認証処理部と、
   を備えることを特徴とする画像形成装置。
5. コンピューターを、
   保守員に禁止されており管理者により許可された特定の保守作業を指定する許可作業情報と前記管理者により前記特定の保守作業が許可される画像形成装置の機器ＩＤとを含む保守作業許可情報のハッシュ値と前記管理者を示す発行者情報とに基づいて署名を生成する署名生成部、並びに
   前記署名および前記保守作業許可情報を、前記画像形成装置に接続可能なポータブル記憶装置に格納する情報出力部
   として機能させる署名発行プログラム。

Images