JP2019012297A - 認証装置 - Google Patents

Abstract

【課題】利便性を向上しつつ、不適切なメンテナンスを防止する。【解決手段】パスワードと権限情報とを記憶する認証情報記憶部９３ｂと、メンテナンスが要求されたときに、外部記憶媒体から権限情報を取得する取得部１０２と、権限情報を取得した場合、当該取得した権限情報が認証情報記憶部９３ｂに記憶された権限情報に一致するか否かにより認証を行う権限情報認証部１０３ａと、権限情報の取得不可の場合、操作パネル９７から入力されたパスワードが認証情報記憶部９３ｂに記憶されたパスワードに一致するか否かにより認証を行うパスワード認証部１０３ｂと、権限情報認証部１０３ａにより認証許可された場合、メンテナンスおよびパスワードの変更を許可する一方、パスワード認証部１０３ｂにより認証許可された場合、メンテナンスを許可すると共にパスワードの変更を不許可とする権限管理部１０４とを備える。【選択図】図２

Description

本発明は、特に、プリンタやファクシミリに適用される認証装置に関する。

プリンタやファクシミリの装置を長期的に使用するためには、定期的なメンテナンスが不可欠となる。

例えば、印刷された記録媒体を搬送する搬送ローラは、その表面にインクや紙粉が付着して汚れる。このような汚れを生じた搬送ローラは、記録媒体を搬送する際にインクを転写させて印刷物を汚したり、紙粉の蓄積により滑りを生じて記録媒体の搬送不良を生じさせるなどの問題を発生させる。

そのため、定期的に搬送ローラの清掃などのメンテナンスを行なう必要がある。

ただ、メンテナンスは、適切なメンテナンス手順に従って行われる必要があり、メンテナンス手順とは異なる不適切な手順でメンテナンスを行ってしまうと、画像品質が劣化したり、故障の原因になる場合もある。

このため、専門の保守員によるメンテナンスが必要である。

特許文献１には、トナーカートリッジに替えてメンテナンス専用のカードキーが設置可能に構成され、保守員が保有するカードキーが設置されると、無線タグインタフェースを介してカードキーから読み出された属性情報からメンテナンスモード起動情報を検出したときに画像形成モードからメンテナンスモードへの切替えを許容する画像形成装置に関する技術が開示されている。

特許第５１８３３２１号公報

ところで、緊急にメンテナンスを行う必要が生じたものの、直ちに保守員がメンテナンス対応することができない場合がある。このようなとき、緊急処置としてユーザにメンテナンスを行なうためのパスワードを伝え、保守員の指示のもと、メンテナンスを実行してもらわざるを得ない。

しかしながらこの場合、ユーザが適切にメンテナンスを行っているとは限らないので、ユーザによるメンテナンス実行後に長時間放置しておくと、画像品質の劣化や故障の原因となるなど装置の不具合に繋がるおそれがある。このため、保守員が改めて適切にメンテナンスを行うと共に、その後は、ユーザによるメンテナンスが継続的に行われることを防止する必要がある。

本発明は上記に鑑みてなされたもので、不適切なメンテナンスが継続的に実行されることを防止する認証装置を提供することを目的とする。

上記目的を達成するため、本発明に係る認証装置の特徴は、
被メンテナンス装置のメンテナンスを許可するためのパスワードと、前記パスワードの変更を許可するための権限情報とを記憶する記憶手段と、
前記被メンテナンス装置のメンテナンスを許可された者が所持する外部記憶媒体から権限情報を取得する取得手段と、
前記取得手段により取得した権限情報が前記記憶手段に記憶された権限情報に一致した場合、第１の認証許可する権限情報認証手段と、
入力手段から入力されたパスワードが前記記憶手段に記憶された前記パスワードに一致した場合、第２の認証許可するパスワード認証手段と、
前記権限情報認証手段により第１の認証許可された場合、メンテナンスおよび前記パスワードの変更を許可する一方、
前記パスワード認証手段により第２の認証許可された場合、メンテナンスを許可すると共に前記パスワードの変更を不許可とする権限管理手段と、
を備えたことにある。

本発明に係る認証装置の特徴によれば、不適切なメンテナンスが継続的に実行されることを防止する。

本発明の実施形態１に係る画像形成装置を有するプリンタネットワークシステムの概略構成を示す説明図である。 本発明の実施形態１に係るインクジェット記録装置が有するＣＰＵ上に仮想的に構築される内部構成を示すブロック図である。 本発明の実施形態１に係る画像形成装置における処理内容を示したフローチャートである。 本発明の実施形態２に係るインクジェット記録装置が有するＣＰＵ上に仮想的に構築される内部構成を示すブロック図である。 本発明の実施形態２に係る画像形成装置における処理内容を示したフローチャートである。

以下、本発明の実施の形態について、図面を参照して説明する。各図面を通じて同一もしくは同等の部位や構成要素には、同一もしくは同等の符号を付している。ただし、図面は模式的なものであり、現実のものとは異なることに留意すべきである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることはもちろんである。

また、以下に示す実施の形態は、この発明の技術的思想を具体化するための装置等を例示するものであって、この発明の技術的思想は、各構成部品の材質、形状、構造、配置等を下記のものに特定するものでない。この発明の技術的思想は、特許請求の範囲において、種々の変更を加えることができる。

＜実施形態１＞
以下に添付図面を参照して、本発明に係る認証装置である画像形成装置の実施形態１を詳細に説明する。図１は、本発明の実施形態１に係る画像形成装置を有するプリンタネットワークシステムの概略構成を示す説明図である。

なお、本実施形態では、認証機能を備えた画像形成装置の一例として、原稿から読み込まれた画像に基づいて孔版原紙を製版し、この製版された孔版原紙が巻装されたドラムを回転させながら印刷用紙（印刷媒体）を給紙し、給紙された印刷用紙をドラムに押圧することにより印刷する孔版印刷タイプの画像形成装置を例に挙げて説明する。

（プリンタネットワークシステムの全体構成）
図１に示すように、実施形態１のプリンタネットワークシステムは、印刷用紙に画像を形成する画像形成装置９（請求項中の認証装置に相当）と、ネットワークＬＡＮを介して画像形成装置９と接続される複数のクライアント端末１（図１中では、代表して１つのクライアント端末１についてのみ図示。）とを有している。

ネットワークＬＡＮは、通信プロトコルＴＣＰ／ＩＰを用いた１０ＢＡＳＥ−Ｔや１００ＢＡＳＥ−ＴＸ等によるローカルネットワーク（ＬＡＮ）や無線ＬＡＮ（ＷＬＡＮ）等の無線ネットワークである。画像形成装置９は外部インターフェイス部１５を介してネットワークＬＡＮに接続されている。

各クライアント端末１は、ＰＣ（パーソナルコンピュータ）等の汎用コンピュータによって構成されるものである。このクライアント端末１は、制御プログラムに基づいて各種の処理を実行するＣＰＵ１６を備えている。また、ＣＰＵ１６には、ワーキングエリアとして機能するＲＡＭ１８や、データを格納するＲＯＭ１７等が接続されているとともに、各種インターフェイスを介して、入力部１９や出力部２０や外部記憶装置２１などが接続されている。

外部記憶装置２１には、文書、画像等の印刷画像を含む原稿データを生成するためのアプリケーションプログラムの格納領域、画像形成装置９のプリンタドライバプログラムの格納領域、その他各種アプリケーションプログラムの格納領域が確保されている。

ＣＰＵ１６は、プロセッサやメモリその他の周辺装置によって構成される演算装置であり、入力部１９から入力される起動要求に従って外部記憶装置２１のアプリケーションプログラムを起動させる。

そして、ＣＰＵ１６は、原稿アプリケーションプログラム等で生成した原稿データの印刷要求が入力された場合に、プリンタドライバプログラムをＣＰＵ１６上で実行させることでＣＰＵ上にプリンタドライバ１１を仮想的に構築する。そして、プリンタドライバ１１によって画像形成装置９に印刷ジョブを出力させる。

本実施形態において、画像形成装置９は、原稿上の画像情報を原稿データとして読み取って画像信号を出力するスキャナ部９８と、画像形成装置９で実行される処理機能に対する操作情報を表示し、印刷動作に関する命令を含むユーザ操作を受け付ける操作パネル９７と、スキャナ部９８から出力された画像信号、或いはクライアント端末１から送信された印刷ジョブに基づいて印刷用紙に印刷画像を印刷するプリンタ部９６と、ＩＣチップ２０１が搭載されたＩＣチップ機器２００などから情報を読み取るＩＣ通信部９９と、情報機器全体の制御を行う制御ユニット９０とを備える。プリンタ部９６における印刷に使用する印刷用紙は、不図示の給紙部からプリンタ部９６又は外部装置を介して不図示の排紙部に搬送される。

プリンタ部９６は、孔版原紙がロール状に巻かれた孔版原紙ロールから孔版原紙を搬送しながら、印刷ジョブに含まれる原稿データや後述するスキャナ部９８により読み取られた原稿データに基づいてサーマルヘッドで加熱穿孔することにより孔版原紙を製版する。

そして、プリンタ部９６は、この製版された孔版原紙が巻装されたドラムを回転させながら印刷用紙（印刷媒体）を給紙し、給紙された印刷用紙をドラムに押圧することにより印刷する。

ＩＣ通信部９９は、ＩＣチップ機器２００に搭載されたＩＣチップ２０１と通信し、ＩＣチップ２０１の記憶媒体に記憶された権限情報を読み取り、またはその他情報を書き込むリーダライタ装置であり、スロットにＩＣチップ機器２００を挿入してデータを取得する接触式や、発信する弱い電波を利用してデータを送受信する非接触式が用いられる。ＩＣチップ２０１は、カード式のＩＣカードに搭載されていてもよいし、孔版原紙ロールやドラムなどが装着される箇所に着脱可能なＩＣチップ機器２００に搭載されていてもよい。なお、ＩＣ通信部９９が読み取る権限情報は、ＩＣカードやＩＣチップ機器２００などに搭載されたＩＣチップ２０１が、パスワード管理用のＩＣチップか否かを示す情報である。

制御ユニット９０の外部インターフェイス部９４には、ローカルエリアネットワークＬＡＮを介して、複数のクライアント端末１における外部インターフェイス部１５がそれぞれ接続されている。

また、制御ユニット９０には、操作画面とこれを覆うタッチパネルとで構成された操作パネル９７が接続されている。この操作パネル９７は、画像形成装置９の上部に配置されている。この操作パネル９７は、スキャナ部９８にセットした原稿のスキャン動作やプリンタ部９６による印刷動作を実行するときの通常モードと、装置のメンテナンスを実行するときのメンテナンスモードとの切り替えを要求する操作の入力操作部等として利用できる。さらに、操作パネル９７は、認証するためのパスワードや、パスワードを変更する際の新たなパスワードを入力させるためのパスワード入力画面を表示させ、パスワードを受け付ける認証受付部としても利用できる。

プリンタ部９６に印刷動作を行わせる画像形成装置９の制御ユニット９０は、ＣＰＵ９５を備える。このＣＰＵ９５は、ＣＰＵやＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ ＰｒｏｃｅＳＳｏｒ）等のプロセッサ、メモリ、及びその他の電子回路等のハードウェア、或いはその機能を持ったプログラム等のソフトウェア、又はこれらの組み合わせなどによって構成された演算処理装置である。ＣＰＵ９５は、プログラムを適宜読み込んで実行することにより種々の機能モジュールを仮想的に構築し、原稿データに関する処理や、各部の動作制御、各部のメンテナンス制御、ユーザ操作に対する種々の処理を行う。また、ＣＰＵ９５は、ＲＯＭ９１に格納されているプログラム及び設定情報に基づいて、操作パネル９７から入力設定される内容に応じたスキャナ部９８やプリンタ部９６の動作を制御する。

なお、制御ユニット９０にはＲＡＭ９２が設けられており、印刷ジョブなどを一時的に記憶する。

さらに、制御ユニット９０には外部記憶装置９３が設けられており、この外部記憶装置９３はＣＰＵ９５に接続されている。外部記憶装置９３には、上述したＲＡＭ９２から転送された印刷ジョブや設定情報を記憶する複数の領域が設けられている。この外部記憶装置９３には、各クライアント端末１から送信された印刷ジョブを記憶する印刷ジョブ記憶部として機能したり、パスワードや権限情報を記憶する認証情報記憶部として機能したりする。

（ＣＰＵ９５上の構成）
次に、ＣＰＵ９５上の内部ブロックについて説明する。図２は、本発明の実施形態１に係る画像形成装置９が有するＣＰＵ９５上に仮想的に構築される内部構成を示すブロック図である。なお、本実施形態中で用いられる「モジュール」とは、装置や機器等のハードウェア、或いはその機能を持ったソフトウェア、又はこれらの組み合わせ等によって構成され、所定の動作を達成するための機能単位を示す。

図２に示すように、ＣＰＵ９５には、印刷ジョブを記憶する印刷ジョブ記憶部９３ａと、画像形成装置９のメンテナンスを許可するためのパスワードと、パスワードの変更を許可するための権限情報とを記憶する認証情報記憶部９３ｂとが接続されており、これらの記憶部は、外部記憶装置９３の記憶領域として構成されている。

ＣＰＵ９５上には、印刷ジョブ受信部１０１と、取得部１０２と、認証部１０３と、権限管理部１０４と、記憶制御部１０５と、表示制御部１０６と、機器制御部１０８とが構成されている。

印刷ジョブ受信部１０１は、一連の印刷処理単位である印刷ジョブを受信する通信インターフェイスであり、受信した印刷ジョブを外部記憶装置９３の印刷ジョブ記憶部９３ａに記憶させるモジュールである。

取得部１０２は、操作パネル９７の前面に配置された感圧式あるいは静電式の透明なタッチパネル９７ａからユーザによる操作信号を受信するモジュールであり、受信した操作信号を解析し、ユーザ操作に応じた処理を他のモジュールに実行させる。また、取得部１０２は、操作パネル９７からプリント機能、スキャナ機能、及びコピー機能を実行する指示操作を受け付ける。特に、本実施形態において、取得部１０２は、画像形成装置９のメンテナンスを要求するメンテナンス要求操作を受け付け、ＩＣ通信部９９を介して、外部記憶媒体であるＩＣチップ２０１などから権限情報を取得可能か否かを判定する。

そして、取得部１０２は、ＩＣチップ２０１などから権限情報を取得できた場合、取得した権限情報を認証部１０３の権限情報認証部１０３ａに供給する。その一方、権限情報を取得できなかった場合、権限情報を取得不可であった旨を示す信号を認証部１０３のパスワード認証部１０３ｂに供給する。

認証部１０３は、認証を行うモジュールであり、権限情報認証部１０３ａと、パスワード認証部１０３ｂとを有する。

権限情報認証部１０３ａは、取得部１０２から権限情報が供給された場合、認証情報記憶部９３ｂに記憶されている権限情報を読み出し、この読み出した権限情報と取得部１０２から供給された権限情報とが一致するか否かにより認証を行う。一致する場合、認証許可し、一致しない場合は認証不許可とする。

パスワード認証部１０３ｂは、取得部１０２から権限情報を取得不可であった旨を示す信号が供給された場合、ユーザによるタッチパネル９７ａのタッチ操作により入力されたパスワードと、認証情報記憶部９３ｂに記憶されたパスワードとが一致するか否かによりパスワード認証を行う。一致する場合、認証許可し、一致しない場合は認証不許可とする。

権限管理部１０４は、権限情報認証部１０３ａにより認証許可された場合、メンテナンスを許可してメンテナンスモードに移行すると共に、記憶制御部１０５によるパスワードの変更を許可する。これにより、保守員が、適切な権限情報が記憶されたパスワード管理用のＩＣチップ２０１をセットした場合、メンテナンスが許可される。さらに、必要に応じて、パスワードを変更することが可能となる。

また、権限管理部１０４は、パスワード認証部１０３ｂにより認証許可された場合、メンテナンスを許可してメンテナンスモードに移行する。これにより、保守員がパスワード管理用のＩＣチップ２０１が搭載されたＩＣチップ機器２００やＩＣカードを持参し忘れた場合にも、パスワード認証によりメンテナンスを行うことができるので、利便性が向上する。

ただし、緊急にメンテナンスを行う必要が生じたものの、直ちに保守員がメンテナンス対応することができない場合がある。このようなとき、緊急処置として一般ユーザにメンテナンスを行なうためのパスワードを伝え、保守員の指示のもと、メンテナンスを実行しる場合もある。このように、パスワードを一般ユーザに伝えた場合、その後もパスワードが有効であると、一般ユーザがその後も継続的にメンテナンス作業を行うことができるようになる。そして、一般ユーザによりパスワード認証された後、パスワードの変更が可能であると、一般ユーザにより勝手にパスワードが変更されてしまった場合、保守員によるパスワード認証ができなくなる。

そこで、権限管理部１０４は、パスワード認証部１０３ｂにより認証許可された場合であっても、パスワードの変更を不許可とし、権限情報認証部１０３ａにより認証許可された場合のみ、パスワードの変更を許可する。

これにより、パスワードを一般ユーザに伝えた場合においても、保守員がパスワード管理用のＩＣチップ２０１をセットすることでパスワード変更を行うことができるので、伝えたパスワードにより認証許可されることを防止することができる。そのため、不適切なメンテナンスが実行されることを防止し、保守員のみがメンテナンスを行うことができるので、画像品質の劣化や故障の原因となるなど装置の不具合の発生を防止することができる。

記憶制御部１０５は、権限管理部１０４によりパスワードの変更が許可され、取得部１０２を介して操作パネル９７から新たなパスワードが供給されると、ＩＣチップ２０１に記憶されたパスワードを供給された新たなパスワードに変更すると共に、認証情報記憶部９３ｂに記憶されたパスワードを新たなパスワードに変更する。

また、記憶制御部１０５は、権限情報認証部１０３ａにより認証許可された回数を権限情報認証回数として、ＩＣ通信部９９を介してＩＣチップ２０１に記憶させる。なお、この権限情報認証回数は、後述する実施形態２において用いられる。

表示制御部１０６は、タッチパネル９７ａの裏面に配置された液晶表示パネル９７ｂに各種表示画面を表示する。例えば、パスワード認証部１０３ｂの指示に基づいて、パスワードを入力するための入力画面を表示させる。

機器制御部１０８は、ドラム、給紙経路、搬送経路、排紙経路などの各駆動手段の動作を制御し、画像形成処理全体を制御するモジュールであり、スケジューリングに従ったタイミング及び印字速度で画像形成を行う。より具体的には、機器制御部１０８は、取得部１０２により取得された操作信号と印刷ジョブ記憶部９３ａに記憶された印刷ジョブに含まれる原稿データに基づいて、孔版原紙を製版し、この製版された孔版原紙が巻装されたドラムを回転させながら印刷用紙を給紙し、給紙された印刷用紙をドラムに押圧することにより印刷する。

また、機器制御部１０８は、権限管理部１０４によりメンテナンスが許可されると、プリンタ部９６が備える搬送ローラの清掃や、孔版原紙に対して加熱穿孔するサーマルヘッドの清掃などに必要な機器の動作を制御する。

次に、本発明の実施形態１に係る画像形成装置９の作用について説明する。

図３は、本発明の実施形態１に係る画像形成装置９における処理内容を示したフローチャートである。

図３に示すように、メンテナンスモードへの移行が要求されたか否かを判定する（ステップＳ１０１）。例えば、操作パネル９７にメンテナンスモードをオンにするボタンが設けられている場合には、このボタンが押下操作されたときや、メンテナンスモードへ移行するための所定の操作が実行されたときに、ＣＰＵ９５は、メンテナンスモードへの移行が要求されたと判定する。

メンテナンスモードへの移行が要求された場合（ステップＳ１０１；ＹＥＳ）、取得部１０２は、ＩＣ通信部９９を介して、ＩＣチップ２０１から権限情報を取得可能か否か判定する（ステップＳ１０３）。

権限情報を取得可と判定された場合（ステップＳ１０３；ＹＥＳ）、権限情報認証部１０３ａは、認証情報記憶部９３ｂに記憶されている権限情報を読み出し、この読み出した権限情報と取得部１０２により取得された権限情報とが一致するか否かにより認証を行う（ステップＳ１０４）。

権限情報が一致する、即ち認証許可された場合（ステップＳ１０４；ＹＥＳ）、権限情報認証部１０３ａは、パスワードの変更が要求されたか否かを判定する（ステップＳ１０５）。

パスワードの変更が要求された場合（ステップＳ１０５；ＹＥＳ）、記憶制御部１０５は、ＩＣチップ２０１に記憶されたパスワードと認証情報記憶部９３ｂに記憶されたパスワードとを、操作パネル９７から入力された新たなパスワードに変更する（ステップＳ１０７）。

次に、権限管理部１０４は、メンテナンスを許可して、メンテナンスモードに移行し（ステップＳ１０９）、メンテナンスを実行する（ステップＳ１１１）。

一方、権限情報の取得が不可である判定された場合（ステップＳ１０３；ＮＯ）、表示制御部１０６が、操作パネル９７にパスワード入力画面を表示させる（ステップＳ１１３）。

そして、パスワード認証部１０３ｂは、ユーザによるタッチパネル９７ａのタッチ操作により入力されたパスワードと、認証情報記憶部９３ｂに記憶されたパスワードとが一致するか否かを判定する（ステップＳ１１５）。

一致すると判定した場合、即ち認証許可の場合（ステップＳ１１５；ＹＥＳ）、処理をステップＳ１０９へ移行し、一致しない、即ち認証不許可の場合（ステップＳ１１５；ＮＯ）、処理を終了する。

以上のように、本発明の実施形態１に係る画像形成装置９によれば、権限管理部１０４は、権限情報認証部１０３ａにより認証許可（第１の認証許可）された場合、メンテナンスおよびパスワードの変更を許可する一方、パスワード認証部１０３ｂにより認証許可（第２の認証許可）された場合、メンテナンスを許可すると共にパスワードの変更を不許可とする。

これにより、保守員がパスワード管理用のＩＣチップ２０１が搭載されたＩＣチップ機器２００やＩＣカードを持参し忘れた場合にも、パスワード認証によりメンテナンスを行うことができるので、利便性が向上する。その一方、パスワードを一般ユーザに伝えた場合においても、保守員がパスワード管理用のＩＣチップ２０１をセットすることにより、パスワード変更を行うことができるので、伝えたパスワードにより継続的に認証許可されることを防止することができ、セキュリティ性を向上させることができる。これにより、保守員のみがメンテナンスを行うことができるので、画像品質の劣化や故障の原因となるなど装置の不具合の発生を防止することができる。

そのため、利便性を向上しつつ、不適切なメンテナンスが継続的に実行されることを防止することができる。

＜実施形態２＞
実施形態１では、権限情報認証部１０３ａにより認証許可された場合、パスワードの変更を許可する画像形成装置９について説明したが、これに限らない。

実施形態２では、さらに、権限情報認証部１０３ａにより認証許可される回数に制限を設ける。

図４は、本発明の実施形態２に係る画像形成装置９Ａが有するＣＰＵ９５Ａ上に仮想的に構築される構成を示すブロック図である。なお、図４に示した構成のうち、図２に示した実施形態１に係る画像形成装置９の構成と同一符号が付された構成については、同一機能を有するので説明を省略する。

図４に示すように、ＣＰＵ９５Ａ上には、印刷ジョブ受信部１０１と、取得部１０２Ａと、認証部１０３Ａと、権限管理部１０４と、記憶制御部１０５と、表示制御部１０６と、機器制御部１０８とが構成されている。

取得部１０２Ａは、画像形成装置９のメンテナンスを要求するメンテナンス要求操作を受け付け、ＩＣ通信部９９を介して、外部記憶媒体であるＩＣチップ２０１などから権限情報と権限情報認証回数とを取得可能か否か判定する。

そして、取得部１０２は、ＩＣチップ２０１などから権限情報および権限情報認証回数を取得できた場合、取得した権限情報および権限情報認証回数を認証部１０３の権限情報認証部１０３ａに供給する。その一方、権限情報および権限情報認証回数を取得できなかった場合、権限情報および権限情報認証回数を取得不可であった旨を示す信号を認証部１０３のパスワード認証部１０３ｂに供給する。

認証部１０３Ａは、認証を行うモジュールであり、権限情報認証部１０３Ａａと、パスワード認証部１０３Ａｂとを有する。

権限情報認証部１０３Ａａは、取得部１０２から権限情報および権限情報認証回数が供給された場合、権限情報認証回数が所定の閾値Ｔｈ以下であるか否かを判定する。そして、権限情報認証部１０３Ａａは、権限情報認証回数が所定の閾値以下であると判定した場合に、認証情報記憶部９３ｂに記憶されている権限情報を読み出し、この読み出した権限情報と取得部１０２から供給された権限情報とが一致するか否かにより認証を行う。一致する場合、認証許可し、一致しない場合は認証不許可とする。ここで、権限情報認証部１０３Ａａは、認証許可する度に認証許可した回数を積算し、権限情報認証回数として保持している。また、所定の閾値Ｔｈは、例えば、１０回など、予め権限情報による認証の制限回数として設定しておく。

パスワード認証部１０３Ａｂは、取得部１０２から権限情報を取得不可であった旨を示す信号が供給された場合、ユーザによるタッチパネル９７ａのタッチ操作により入力されたパスワードと、認証情報記憶部９３ｂに記憶されたパスワードとが一致するか否かによりパスワード認証を行う。また、パスワード認証部１０３Ａｂは、パスワード認証許可された場合、外部インターフェイス部９４を介してパスワード認証許可されたことを予め登録された保守員のメールアドレスに通知する。

図５は、本発明の実施形態２に係る画像形成装置９における処理内容を示したフローチャートである。図５に示すフローチャートの処理のうち、図３のフローチャートの各処理と同一のステップ番号が附された処理については同一処理を示すので説明を省略する。

図５に示すように、権限情報および権限情報認証回数を取得可と判定された場合（ステップＳ１０３；ＹＥＳ）、権限情報認証部１０３Ａａは、権限情報認証回数が所定の閾値Ｔｈ以下であるか否かを判定する（ステップＳ１１９）。

権限情報認証回数が所定の閾値以下であると判定された場合（ステップＳ１１９；ＹＥＳ）、権限情報認証部１０３Ａａは、認証情報記憶部９３ｂに記憶されている権限情報を読み出し、この読み出した権限情報と取得部１０２により取得された権限情報とが一致するか否かにより認証を行う（ステップＳ１０４）。

このように、権限情報認証部１０３Ａａは、権限情報認証回数が所定の閾値Ｔｈ以下であり、取得部１０２Ａにより取得した権限情報が認証情報記憶部９３ｂに記憶された権限情報に一致した場合、認証許可する。

そのため、パスワード管理用のＩＣチップ２０１が搭載された機器が一般ユーザに渡った場合にも、回数制限があるので継続使用できなくなる。これにより、継続的に一般ユーザがメンテナンスを行うことを防止することができる。

また、ステップＳ１１５において、パスワード認証部１０３Ａｂが、ユーザによるタッチパネル９７ａのタッチ操作により入力されたパスワードと、認証情報記憶部９３ｂに記憶されたパスワードとが一致する、即ち認証許可の場合（ＹＥＳ）、パスワード認証許可されたことを、予め登録された保守員のメールアドレスに通知する（ステップＳ１１７）。

これにより、もしパスワードが漏えいした場合においても、保守員は即座にパスワードが漏えいしたことを把握することができるので、保守員がパスワード管理用のＩＣチップ２０１をセットしてパスワード変更を行うことで、漏えいしたパスワードにより認証許可されることを防止することができる。

なお、画像形成装置９に対応するパスワード管理用のＩＣチップ２０１は、１つとは限らず複数対応するようにしてもよい。その場合には、複数のＩＣチップ２０１に対応して、認証情報記憶部９３ｂにそれぞれ対応する権限情報を記憶するようにしてもよいし、共通の権限情報を記憶するようにしてもよい。

（変形例）
本発明は上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。

例えば、上述した実施形態では、画像形成装置９として孔版印刷装置を用いた場合を例に説明したが、例えば、インクジェット印刷装置にも適用可能である。

さらに、認証装置は、画像形成装置に限らず、メンテナンスが必要な装置であればどのようなものでも適用可能である。

（付記）
本出願は、以下の発明を開示する。

（付記１）
被メンテナンス装置のメンテナンスを許可するためのパスワードと、前記パスワードの変更を許可するための権限情報とを記憶する記憶手段と、
前記被メンテナンス装置のメンテナンスを許可された者が所持する外部記憶媒体から権限情報を取得する取得手段と、
前記取得手段により取得した権限情報が前記記憶手段に記憶された権限情報に一致した場合、第１の認証許可する権限情報認証手段と、
入力手段から入力されたパスワードが前記記憶手段に記憶された前記パスワードに一致した場合、第２の認証許可するパスワード認証手段と、
前記権限情報認証手段により第１の認証許可された場合、メンテナンスおよび前記パスワードの変更を許可する一方、
前記パスワード認証手段により第２の認証許可された場合、メンテナンスを許可すると共に前記パスワードの変更を不許可とする権限管理手段と、
を備えたことを特徴とする認証装置。

（付記２）
前記権限情報認証手段により第１の認証許可された回数を権限情報認証回数として前記外部記憶媒体に記憶させる記憶制御手段と、をさらに備え、
前記取得手段は、前記外部記憶媒体から権限情報と権限情報認証回数とを取得し、
前記権限情報認証手段は、
前記権限情報認証回数が所定の閾値以下であり、前記取得手段により取得した権限情報が前記記憶手段に記憶された権限情報に一致した場合、第１の認証許可する
ことを特徴とする（付記１）記載の認証装置。

１ クライアント端末
９，９Ａ 画像形成装置（被メンテナンス装置）
１５ 外部インターフェイス部
１９ 入力部
２０ 出力部
２１，９３ 外部記憶装置
９０ 制御ユニット
９３ａ 印刷ジョブ記憶部
９３ｂ 認証情報記憶部
９４ 外部インターフェイス部
９５，９５Ａ ＣＰＵ
９６ プリンタ部
９７ 操作パネル
９７ａ タッチパネル
９７ｂ 液晶表示パネル
９８ スキャナ部
９９ ＩＣ通信部
１０１ 印刷ジョブ受信部
１０２，１０２Ａ 取得部
１０３，１０３Ａ 認証部
１０３ａ，１０３Ａａ 権限情報認証部
１０３ｂ，１０３Ａｂ パスワード認証部
１０４ 権限管理部
１０５ 記憶制御部
１０６ 表示制御部
１０８ 機器制御部

Claims (2)

1. 被メンテナンス装置のメンテナンスを許可するためのパスワードと、前記パスワードの変更を許可するための権限情報とを記憶する記憶手段と、
   前記被メンテナンス装置のメンテナンスを許可された者が所持する外部記憶媒体から権限情報を取得する取得手段と、
   前記取得手段により取得した権限情報が前記記憶手段に記憶された権限情報に一致した場合、第１の認証許可する権限情報認証手段と、
   入力手段から入力されたパスワードが前記記憶手段に記憶された前記パスワードに一致した場合、第２の認証許可するパスワード認証手段と、
   前記権限情報認証手段により第１の認証許可された場合、メンテナンスおよび前記パスワードの変更を許可する一方、
   前記パスワード認証手段により第２の認証許可された場合、メンテナンスを許可すると共に前記パスワードの変更を不許可とする権限管理手段と、
   を備えたことを特徴とする認証装置。
2. 前記権限情報認証手段により第１の認証許可された回数を権限情報認証回数として前記外部記憶媒体に記憶させる記憶制御手段と、をさらに備え、
   前記取得手段は、前記外部記憶媒体から権限情報と権限情報認証回数とを取得し、
   前記権限情報認証手段は、
   前記権限情報認証回数が所定の閾値以下であり、前記取得手段により取得した権限情報が前記記憶手段に記憶された権限情報に一致した場合、第１の認証許可する
   ことを特徴とする請求項１記載の認証装置。

Images