JP2019057073A - 機器使用制御システム、機器使用制御装置及びプログラム - Google Patents

Abstract

【課題】内部ユーザ以外の外部ユーザから機器の使用要求を受け付けた場合であっても、その外部ユーザが特定の内部ユーザにより機器の使用を許可されている場合には、その外部ユーザによる機器の使用を可能とする。【解決手段】内部ユーザ１０は、（ａ）機器／機器管理システム３０に対して自分のＩＤ、認証情報を送り、（ｂ）外部ユーザ２０に機器の利用を許可する操作を行う。（ｃ−１）機器／機器管理システム３０から外部ユーザ２０に、内部ユーザ１０の許可を示す許可情報が提供される。（ｅ）外部ユーザ２０は、機器に対して許可情報を提示することで、機器の使用を要求する。（ｆ）機器／機器管理システム３０は、提示された許可情報が正当なものであれば、その要求を受理する。【選択図】図１

Description

本発明は、機器使用制御システム、機器使用制御装置及びプログラムに関する。

特許文献１に開示される画像処理システムでは、各画像形成装置の認証管理部がワンタイムパスワードを発行し、モバイル端末の画像データ生成部が、該ワンタイムパスワード用のパスワード画像と端末識別情報用の端末識別画像を認証用画像として生成して情報入出力部に表示する。画像形成装置は、認証用画像を画像読取部で読み取って情報記憶部にワンタイムパスワードと端末識別情報を記憶する。情報入出力部での操作情報がワンタイムパスワード及び端末識別情報とともにモバイル端末から画像形成装置へ送信されると、画像形成装置がワンタイムパスワード及び端末識別情報に基づいて認証処理を行った後、操作情報に応じた動作を行う。

特許文献２に開示された画像形成装置は、印刷ジョブの一覧を記憶しており、印刷ジョブを印刷するために、携帯端末を操作するユーザを示す第１ユーザ識別情報を受信する印刷要求受信手段と、印刷要求受信手段で受信した第１ユーザ識別情報と、当該画像形成装置にログインしているユーザを示す第２ユーザ識別情報とを比較する比較手段と、比較手段で、第１ユーザ識別情報と第２ユーザ識別情報とが一致しない場合に、携帯端末からの印刷要求に対応して、印刷ジョブの印刷を実行しないように、当該画像形成装置による印刷を制御する印刷制御手段とを備える。

特許文献３には、ユーザがカードを忘れた際に一時的に利用可能なテンポラリカードをユーザ操作で登録可能にし、かつ、テンポラリカードで利用できるデバイスを制限する仕組みが開示されている。この仕組みでは、複合機から一時的に利用するカード番号ユーザＩＤと複合機のＩＰアドレスを含む登録要求を受け付けて認証テーブルに登録しておき、一時的に利用するカード番号で認証された場合に、登録されているＩＰアドレスと一致する複合機からの認証であれば認証を許可する。

特開２０１５−０５３０２１号公報 特開２０１４−０９４５４５号公報 特開２０１２−０１４２９２号公報

従来、機器の使用者を管理する方法として、使用が許可されるユーザを内部ユーザとして予め登録し、それ以外のユーザである外部ユーザには機器の使用を許可しないシステムが知られている。

しかし、外部ユーザによる機器の使用を一律に禁止してしまうと、利便性の点で懸念がある。例えば特定の内部ユーザが特定の外部ユーザに対して機器の使用を許可したい場合であっても、システム上その外部ユーザは機器を使用できないので、その内部ユーザが外部ユーザの代理で機器を使用することが必要になる等である。

本発明は、機器の使用が許可される内部ユーザを予め登録しておくことで機器の使用者を管理する構成において、内部ユーザ以外の外部ユーザから機器の使用要求を受け付けた場合であっても、その外部ユーザが特定の内部ユーザにより機器の使用を許可されている場合には、その外部ユーザによる機器の使用を可能とすることを目的とする。

請求項１に係る発明は、１以上の機器と、機器使用制御装置とを含み、前記機器使用制御装置は、ユーザから機器の使用要求を受け付ける受付手段と、前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段と、前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段と、を含む、機器使用制御システムである。

請求項２に係る発明は、前記機器は、前記内部ユーザから前記許可情報の発行指示を受け付ける指示受付手段を更に含み、前記許可手段は、前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記外部ユーザであった場合に、前記内部ユーザからの前記発行指示に応じて発行された前記許可情報を受け付けたことを条件に、当該外部ユーザによる前記機器の使用を許可する、ことを特徴とする請求項１に記載の機器使用制御システムである。

請求項３に係る発明は、前記機器は、前記内部ユーザからの前記発行指示に応じて発行された前記許可情報を、前記外部ユーザの携帯端末に提供する提供手段をさらに含むことを特徴とする、請求項２に記載の機器使用制御システムである。

請求項４に係る発明は、前記提供手段は、前記指示受付手段が前記発行指示を受け付けてから所定時間以内に前記許可情報を要求した前記外部ユーザの前記携帯端末に対して、前記許可情報を提供することを特徴とする請求項３に記載の機器使用制御システムである。

請求項５に係る発明は、前記提供手段は、前記指示受付手段が前記発行指示を受け付けてから所定時間以内に前記許可情報を要求した前記外部ユーザの前記携帯端末に対して、前記許可情報を、前記外部ユーザの携帯端末が前記機器に接続するために必要な接続情報と共に、当該外部ユーザの前記携帯端末に対して提供する、請求項４に記載の機器使用制御システムである。

請求項６に係る発明は、前記許可情報は、前記特定の内部ユーザによって、前記機器とは異なる装置を用いて発行されるものであり、当該発行された許可情報は、前記機器を介さずに前記特定の内部ユーザから前記外部ユーザに伝達される、請求項１〜５のいずれか１項に記載の機器使用制御システムである。

請求項７に係る発明は、前記機器制御装置は、前記受付手段により前記外部ユーザから前記機器の使用要求を受け付けた場合に、当該外部ユーザに対し、前記許可情報の入力要求を行う入力要求手段を更に有し、前記許可手段は、前記入力要求に対する応答として、前記外部ユーザから前記許可情報を受け取ったことを契機に、当該外部ユーザによる機器の使用を許可する、請求項６に記載の機器使用制御システムである。

請求項８に係る発明は、前記機器制御装置は、前記外部ユーザに対して前記許可情報を発行可能な内部ユーザの情報を記憶する手段と、前記外部ユーザの携帯端末から前記許可情報を伴わない使用要求を受けた場合に、前記許可情報を発行可能な内部ユーザに対して、前記外部ユーザから前記許可情報の発行の求めがあることを通知する手段と、を更に含む、請求項６又は７に記載の機器使用制御システムである。

請求項９に係る発明は、前記機器制御装置は、前記特定の内部ユーザの携帯端末から前記許可情報を取得し、取得した前記許可情報を前記特定の内部ユーザの前記登録手段における識別情報と関連付ける手段、更に含む、請求項６〜８のいずれか１項に記載の機器使用制御システムである。

請求項１０に係る発明は、前記許可情報は、前記特定の内部ユーザに対応づけられた情報である、請求項１〜９のいずれか１項に記載の機器使用制御システムである。

請求項１１に係る発明は、前記許可情報は、前記登録手段に登録された前記特定の内部ユーザの識別情報である、請求項１０に記載の機器使用制御システムである。

請求項１２に係る発明は、前記許可情報は、前記特定の内部ユーザの前記登録手段における識別情報に関連付けられた、前記外部ユーザの識別情報である、請求項１０に記載の機器使用制御システムである。

請求項１３に係る発明は、前記機器使用制御装置は、前記外部ユーザが前記許可情報を前記機器に提示して前記機器を使用した場合の使用履歴を、前記許可情報と対応付けて記録する履歴記録手段、を更に含む、請求項１２に記載の機器使用制御システムである。

請求項１４に係る発明は、前記機器使用制御装置は、前記使用履歴に含まれる前記許可情報に関連付けられた前記内部ユーザの前記識別情報を特定する手段、を更に含む、請求項１３に記載の機器使用制御システムである。

請求項１５に係る発明は、前記登録手段には、前記内部ユーザの前記機器の使用権限を規定する権限情報が登録され、前記機器使用制御装置は、前記外部ユーザが前記特定の内部ユーザの前記権限情報が示す使用権限を持つとして、前記外部ユーザによる前記機器の使用を制御する、請求項１２〜１４のいずれか１項に記載の機器使用制御システムである。

請求項１６に係る発明は、前記機器使用制御装置は、前記特定の内部ユーザから、前記外部ユーザに付与する前記許可情報に対応付ける権限情報の入力を受け付ける手段と、前記外部ユーザから前記許可情報に対応付けて前記機器の使用が要求された場合、前記許可情報に対応付けられた前記権限情報に従って前記外部ユーザによる前記機器の使用を制御する手段と、を更に含む、請求項１２〜１４のいずれか１項に記載の機器使用制御システムである。

請求項１７に係る発明は、前記許可情報は、一時的に有効な情報である、請求項１〜１１のいずれか１項に記載の機器使用制御システムである。

請求項１８に係る発明は、前記外部ユーザは、前記特定の内部ユーザを介して発行された前記許可情報が無効となった後に、再度前記機器を使用する場合、前記特定の内部ユーザを介して発行された別の前記許可情報を取得し直す必要がある、請求項１７に記載の機器使用制御システムである。

請求項１９に係る発明は、前記機器制御装置は、前記許可情報が無効となった場合に、保持している前記許可情報を削除する、請求項１７又は１８に記載の機器使用制御システムである。

請求項２０に係る発明は、前記外部ユーザ及び前記内部ユーザの携帯端末には、前記機器を操作するためのプログラムがインストールされており、前記プログラムは、前記登録手段に登録された当該携帯端末の所有者の識別情報を画面表示する機能を有し、この機能は、前記携帯端末が取得した前記許可情報は画面表示しない、請求項１〜１９に記載の機器使用制御システムである。

請求項２１に係る発明は、前記許可情報には、前記許可情報が前記内部ユーザではなく前記外部ユーザに付与されたものであることを示す情報が含まれる、請求項１〜２０に記載の機器使用制御システムである。

請求項２２に係る発明は、前記許可情報は、前記外部ユーザ個人を永続的に識別する情報ではない、ことを特徴とする請求項２１に記載の機器使用制御システムである。

請求項２３に係る発明は、前記登録手段には、前記内部ユーザに前記許可情報の発行権限があるか否かを示す情報が含まれ、前記機器使用制御装置は、前記許可情報の発行権限を持つ前記内部ユーザからの前記指示受付手段に対する前記発行指示に応じて、前記許可情報を発行する、請求項２に記載の機器使用制御システムである。

請求項２４に係る発明は、前記登録手段には、前記許可情報の発行権限がある前記内部ユーザについて、外部ユーザによる前記機器の使用の上限量が登録され、前記機器使用制御装置は、前記許可情報の発行権限がある前記内部ユーザを介して発行された１以上の前記許可情報を用いた前記外部ユーザ群による前記機器の使用量が前記上限を超えた場合には、その内部ユーザを介して発行された前記許可情報を用いた前記外部ユーザによる前記機器の使用を拒否する、請求項２３に記載の機器使用制御システムである。

請求項２５に係る発明は、前記機器使用制御装置は、前記許可情報の発行権限がある前記内部ユーザから、他の前記内部ユーザに対して、前記上限量のうちの未使用分の一部を提供する指示を受け付ける手段を含む、請求項２４に記載の機器使用制御システムである。

請求項２６に係る発明は、ユーザから機器の使用要求を受け付ける受付手段と、前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段と、前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段と、を含む、機器使用制御装置である。

請求項２７に係る発明は、コンピュータを、ユーザから機器の使用要求を受け付ける受付手段、前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段、前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段、として機能させるためのプログラムである。

請求項１〜３、６、７、２１、２２、２６又は２７に係る発明によれば、内部ユーザ以外の外部ユーザから機器の使用要求を受け付けた場合であっても、その外部ユーザが特定の内部ユーザにより機器の使用を許可されている場合には、その外部ユーザによる機器の使用を可能とすることができる。

請求項４又は５に係る発明によれば、内部ユーザの発行指示に対応する許可情報を期限なく取得できるようにする場合と比べて、許可情報が部外者に取得されてしまうリスクを軽減することができる。

請求項８に係る発明によれば、許可情報を得ていない外部ユーザに、許可情報を得る機会を提供することができる。

請求項９〜１２に係る発明によれば、外部ユーザによる許可情報を用いた機器の利用を、その許可情報についての発行指示を出した内部ユーザと関連付けることが可能となる。

請求項１３に係る発明によれば、外部ユーザによる許可情報を用いた機器の使用の使用履歴から、どの許可情報を用いられたのかを割り出すことが可能になる。

請求項１４に係る発明によれば、外部ユーザによる許可情報を用いた機器の使用の使用履歴から、どの内部ユーザがその許可情報を付与したのかを割り出すことが可能になる。

請求項１５に係る発明によれば、内部ユーザが外部ユーザに付与する機器の使用権限を指定する場合と比べて、内部ユーザの許可時の作業負担が軽減される。

請求項１６に係る発明によれば、外部ユーザに付与する機器の使用権限を内部ユーザの意向に沿って指定することができる。

請求項１７〜１９に係る発明によれば、外部ユーザが一度得た許可情報により機器をいつまでも利用できてしまうことを防止することができる。

請求項２０に係る発明によれば、許可情報を外部ユーザに知られて使用されてしまうことを防止することができる。

請求項２３に係る発明によれば、発行権限を持たない内部ユーザが外部ユーザに機器の利用を許可できないようにすることができる。

請求項２４に係る発明によれば、発行権限を持つ内部ユーザが外部ユーザに許可できる機器の使用の量を制限することができる。

請求項２５に係る発明によれば、外部ユーザに使用を許可する上限量を内部ユーザ間で融通することができる。

実施形態のシステムの概要を説明するための図である。 より具体的なシステム構成の例を示す図である。 ユーザ管理部が持つ内部ユーザの管理情報の例を示す図である。 ユーザ管理部が持つ外部ユーザの管理情報の例を示す図である。 携帯端末の機能構成を例示する図である。 機器／機器管理システムが行う外部ユーザＩＤ（許可情報）の発行処理の手順を例示する図である。 実施形態のシステムにおける処理の流れの例を示す図である。 実施形態のシステムにおける処理の流れの別の例を示す図である。 実施形態のシステムにおける処理の流れの更に別の例を示す図である。 ユーザ管理部が持つ内部ユーザの管理情報の別の例を示す図である。

以下、図面を参照して、本発明の実施形態を説明する。まず図１を参照して、実施形態のシステムの概要を説明する。

この実施形態は、登録されているユーザは使用できるが、登録されていないユーザは使用できないよう制御されている機器において、登録されていないユーザであっても、登録されているユーザが許可を与えたユーザであれば、その機器を一時的に使用できるようにする。

機器／機器管理システム３０は、使用の対象となる機器と、その機器を管理するシステムとをまとめて表現したものである。機器／機器管理システム３０には、当該機器の使用が予め許可されているユーザが登録されている。このようなユーザを、内部ユーザ１０と呼ぶ。機器／機器管理システム３０を運用する組織の内部のユーザであるという意味である。例えば、ある会社が自社内に設置した複合機（プリンタ、スキャナ、コピー機、ファックス等の機能を併せ持つ装置）等の機器の使用に際し、ＩＣカード型身分証等を用いたユーザ認証を課すことはよく行われている。この例では、その会社への社外からの訪問者は、その機器に対してユーザ登録がなされていない。このように、機器に対して登録されていないユーザのことを、外部ユーザ２０と呼ぶ。

本実施形態では、外部ユーザ２０は、内部ユーザ１０からの許可を受けたことを示す許可情報を取得し、その許可情報を機器３０に提示することで、機器３０の一時的な使用が認められる。

許可情報は、典型的な例では、ユーザＩＤ（識別情報）の形態をとる。外部ユーザに付与されるユーザＩＤ（外部ユーザＩＤと呼ぶ）は、機器／機器管理システム３０に登録された内部ユーザのユーザＩＤ（内部ユーザＩＤ）とは当然ながら重複しない。ただし、外部ユーザＩＤは、その外部ユーザ２０個人に対して恒久的に対応付けられるものではなく、あくまで内部ユーザ１０から許可を受けた一時使用の期間だけ、その外部ユーザ２０のＩＤとして機能する。同じ外部ユーザ２０が、別々の機会に内部ユーザ１０（機会毎に異なる人である場合もある）の許可により外部ユーザＩＤを得た場合、それら外部ユーザＩＤは一般に異なった値となる。

なお、許可情報は、内部ユーザ１０から機器の一時使用を許可されたことを証明可能な情報であれば足り、ユーザＩＤとして機能しないものであってもよい。異なる複数の外部ユーザ２０に対して、同じ値の許可情報が付与される運用形態もあり得る。「内部ユーザ１０から機器の一時使用を許可されたことを証明可能」な状況には、例えば、その許可情報が例えば内部ユーザ１０により許可されたものであることが機器／機器管理システム３０に登録されている状況がある。例えば、機器／機器管理システム３０が内部ユーザ１０からの指示に応じて許可情報を発行した際に、その許可情報を機器／機器管理システム３０が記録し、後で外部ユーザ２０から提示された許可情報の有効性を判定する際にその記録を参照する。また、機器／機器管理システム３０側が取り決めたルール又はアルゴリズムに従って内部ユーザＩＤから生成された許可情報は、機器／機器管理システム３０が解析することにより内部ユーザＩＤを割り出すことができるので、そのような許可情報は内部ユーザ１０から許可されたことが証明可能なものといえる。

許可情報は、その許可情報を解析することでその許可情報の発行の許可を行った内部ユーザが特定できるものであってもよいし、そこまでは特定できないが正当な許可情報であることは判定できるレベルのものであってもよい。前者の場合は、機器の使用のログ情報に記録された許可情報から、その許可情報を許可した内部ユーザが特定できるので、そのログ情報についてその内部ユーザの情報も含めた分析が可能となる。

また、許可情報は、永続的に有効な情報ではなく、あくまで一時的に有効な情報である。すなわち、許可情報は、システム側（機器／機器管理システム３０）、又はその許可情報の発行を許可した内部ユーザ１０が決めた有効期間の間のみ有効であり、その期間以外に仮にその許可情報を機器／機器管理システム３０に提示しても、機器／機器管理システム３０は機器の使用を許可しない。

また許可情報には、当該情報が（例えば内部ユーザＩＤではなく、外部ユーザに対して付与された）許可情報であることが特定できる情報が含まれる。例えば、データの特定の部分（例えば最上位所定数ビット）に許可情報であることを示す特定の値が含まれる等により、当該データが許可情報であることが機器／機器管理システム３０側で特定できる。

このシステムでは、外部ユーザ２０が許可情報を得るには、内部ユーザ１０の許可を必要とする。この許可は、内部ユーザ１０から機器／機器管理システム３０に対して何らかの形で伝達される必要がある。このために、（ａ）内部ユーザ１０は、機器／機器管理システム３０に対して、自分のＩＤ（内部ユーザＩＤ）と認証情報（例えばパスワード、生体認証情報等）を入力してユーザ認証を受ける。（ｂ）また内部ユーザ１０は、外部ユーザに機器の使用を許可するための意思表示（例えば機器の操作画面上でのその許可のための操作）を行う。

許可情報は、（ｃ−１）機器／機器管理システム３０が生成し、外部ユーザ２０に伝達してもよいし、（ｃ−２）内部ユーザ１０の端末が生成して外部ユーザ２０に伝達してもよい。外部ユーザ２０への許可情報の伝達は、例えば、外部ユーザ２０が持つ端末（例えばＮＦＣ（Near Field Communication）等の近接通信機能を持つ携帯端末やＩＣカード）に対して、許可情報を生成した装置（機器／機器管理システム３０又は内部ユーザ１０の情報通信機器）から近接通信により行えばよい。また別の例として、許可情報を生成した装置がその許可情報をＱＲコード（登録商標）等の画像コードの形で画面表示し、外部ユーザ２０の携帯端末が内蔵カメラでその画像コードを撮影し、その画像コードをデコードして許可情報を得るという形態の伝達もあり得る。更に別の例として、許可情報を生成した装置がその許可情報を文字列の形で画面表示し、外部ユーザ２０がその画面を見て許可情報をメモする形の伝達もあり得る。

上記（ｃ−２）のケースでは、内部ユーザの端末が、機器／機器管理システム３０側が取り決めたルール又はアルゴリズムに従って内部ユーザＩＤから許可情報を生成する場合には、内部ユーザの端末から機器／機器管理システム３０に対してその許可情報を知らせる必要はない。知らせがなくても、その許可情報が正当であるかどうかを機器／機器管理システム３０が検証可能だからである。一方、内部ユーザ１０の端末がそのような制約なく許可情報を生成する場合は、内部ユーザの端末は、その許可情報を、自分の内部ユーザＩＤと対応付けて、機器／機器管理システム３０に通知する。機器／機器管理システム３０は、通知された許可情報と内部ユーザＩＤとの対応関係を記憶し、後で許可情報の検証の際に参照する。

また、図示は省略したが、外部ユーザ２０の端末が許可情報を生成し、その許可情報に対して内部ユーザ１０が承認を与える方式でもよい。例えば、外部ユーザ２０の端末からその許可情報を機器／機器管理システム３０にＮＦＣ等で伝達し、機器／機器管理システム３０に対して内部ユーザ１０がユーザ認証を経た上でその許可情報の承認操作を行う方式を用いればよい。あるいは、外部ユーザ２０の端末からその許可情報を内部ユーザ１０の端末にＮＦＣ等で伝達し、内部ユーザ１０の端末からその許可情報をその内部ユーザのＩＤ及び認証情報）と対応付けて機器／機器管理システム３０に伝達する方式でもよい。

以上に説明した（ａ）〜（ｃ−１）又は（ｃ−２）の各ステップの実行順序は、アルファベット順に限らず、どのような順であってもよい。例えば、（ｃ−２）内部ユーザ１０の端末から外部ユーザ２０の端末に許可情報を提供した後、内部ユーザ１０の端末から機器／機器管理システム３０に対して、（ａ）内部ユーザＩＤ、認証情報と、（ｂ）外部ユーザの使用を許可する意思表示の情報（例えばその許可情報を含んでいてもよい）とを伝達するという順序等もあり得る。

（ｄ）機器／機器管理システム３０は、外部ユーザ２０に付与された許可情報と、それを許可した内部ユーザ１０の内部ユーザＩＤとの対応関係を記録する。ただし、内部ユーザ１０の端末が、機器／機器管理システム３０側が取り決めたルール又はアルゴリズムに従って内部ユーザＩＤから許可情報を生成する場合には、この対応関係の記録は行わなくてもよい。なお、上述のルール又はアルゴリズムは、内部ユーザ１０毎に個別に取り決めてもよい。例えば、機器／機器管理システム３０が用意している複数のルール又はアルゴリズムの中から内部ユーザ１０が選択するなどの方式を採用してもよい。

（ｅ）許可情報を得た外部ユーザ２０は、機器を使用する場合、機器に対して許可情報を含んだ使用要求を入力する。機器への許可情報の入力の方法は特に限定されない。例えば外部ユーザ２０の端末からＮＦＣ等の近接通信で入力してもよいし、機器の認証画面に許可情報を手入力してもよい。

次に、図２を参照して、本実施形態のより具体的なシステム構成例を示す。図２の例では、内部ユーザ１０及び外部ユーザ２０は、それぞれ携帯端末１００を携帯しているものとする。また、図１に示した機器／機器管理システム３０は、図２では機器２００と機器管理システム３００に分けた形で示している。

機器２００は、制御部２１０、処理部２２０、通信処理部２３０、Wi-Fi（登録商標）モジュール２４０、ＮＦＣモジュール２５０を含む。制御部２１０は、処理部２２０等の機器２００内の各要素の動作を制御して、機器２００の機能を実現する。処理部２２０は、機器２００がユーザに提供する各種の処理機能を実行する装置である。例えば複合機の場合、処理部２２０には、印刷機構、スキャン機構、ファクシミリ装置などが含まれる。

通信処理部２３０は、機器管理システム３００との通信処理を行う。

Wi-Fiモジュール２４０は、Wi-Fi規格での無線ＬＡＮ（ローカルエリアネットワーク）通信のためのモジュールである。Wi-Fiモジュール２４０は、無線アクセスポイント経由でＬＡＮに接続するインフラストラクチャモード（以下「インフラモード」と呼ぶ）での無線通信機能に加え、無線アクセスポイントを介さずに相手装置（例えば端末１００）と直接Wi-Fi規格の通信を行うWi-Fi Direct（登録商標）の機能を持つ。Wi-Fi Direct機能を持つWi-Fiモジュール２４０は、自ら無線アクセスポイントとして振る舞い、相手装置とWi-Fi Direct通信を行う。なお、Wi-Fiモジュール２４０がWi-Fi Direct機能を持たない場合でも、機器２００が接続されているＬＡＮ上に無線アクセスポイントがあれば、相手装置は、その無線アクセスポイント経由で機器２００と通信を行うことができる（インフラモード）。

ＮＦＣ（Near Field Communication）モジュール２５０は、ＮＦＣ規格（ISO/IEC 18092）等の近距離無線通信規格に従った無線通信を行うモジュールである。ＮＦＣモジュール２５０は、タグデータ２５２を保持している。タグデータ２５２には、他の装置が機器２００とWi-Fi経由での通信を行うために用いる接続情報が含まれる。接続情報には、機器２００に無線経由で接続するための無線アクセスポイントの識別情報（ＳＳＩＤ：Service Set IDentifier）とパスワードが含まれる。Wi-Fiモジュール２４０がWi-Fi Direct機能を持っている場合、接続情報は、そのWi-Fiモジュール２４０自体がWi-Fi Direct接続のために立ち上げる無線アクセスポイントのＳＳＩＤ及びパスワードを含む。Wi-Fiモジュール２４０がWi-Fi Direct機能を持たない場合、接続情報は、機器２００が接続されているＬＡＮ上に設けられた無線アクセスポイントのＳＳＩＤ及びパスワードである。また、タグデータには、外部ユーザ２０に付与するために生成された外部ユーザＩＤが含まれてもよい。

携帯端末１００から機器２００にWi-Fi Directで接続して機器２００を使用しようとする場合、ユーザは、携帯端末１００を機器２００のＮＦＣポート（図示省略）にタップ（すなわち軽く触れる）することで、ＮＦＣ通信により接続情報を携帯端末１００側に取得する。携帯端末１００は、受け取った接続情報を用いて無線アクセスポイント（Wi-Fiモジュール２４０自体が無線アクセスポイントの場合もある）に接続し、機器２００と通信する。

機器管理システム３００は、通信処理部３１０、ユーザ認証部３２０、ユーザ管理部３３０、ログ管理部３４０、外部ユーザ処理部３５０を含む。

通信処理部３１０は、機器２００との間の通信処理を行う。

ユーザ認証部３２０は、機器２００の使用を要求したユーザのユーザ認証を行う。ユーザ認証は、例えば、ユーザが入力したユーザＩＤと認証情報（パスワード等）が、ユーザ管理部３３０に登録された正当な組合せであるかどうかを判定することで行う。

ユーザ管理部３３０は、内部ユーザ、及び内部ユーザから許可情報を付与された外部ユーザのユーザ情報を管理する。

内部ユーザについてのユーザ情報の例を図３に示す。この例では、内部ユーザのユーザ情報には、内部ユーザＩＤ、認証情報、外部ユーザ許可権限の項目が含まれる。内部ユーザＩＤは、当該内部ユーザ（例えばこのシステムが設置された会社の社員）のユーザＩＤである。認証情報は、その内部ユーザの認証に用いるパスワードや指紋情報等の情報である。外部ユーザ許可権限は、その内部ユーザが、外部ユーザに対して許可情報を付与する権限を持つか否かを示す情報である。外部ユーザ許可権限が「なし」の内部ユーザから外部ユーザへの許可情報の発行指示があっても、機器管理システム３００はその指示を受け付けない。

許可情報が付与された外部ユーザのユーザ情報の例を、図４に示す。この例では、外部ユーザのユーザ情報には、外部ユーザＩＤ、認証情報、許可者ＩＤ、許可日時の項目が含まれる。外部ユーザＩＤは、その外部ユーザに付与された許可情報の一例であり、この例ではユーザＩＤとして機能する。認証情報は、外部ユーザＩＤに対応付けられるパスワード等の認証情報である。認証情報は、外部ユーザＩＤと共に生成され、外部ユーザに提供される。なお、外部ユーザＩＤを用いた機器２００の使用には、認証情報の入力を求めない運用形態もあり得、この場合には、外部ユーザのユーザ情報には認証情報が含まれない。許可者ＩＤは、その外部ユーザに対して外部ユーザＩＤの付与を許可（すなわち機器２００の使用を許可）した内部ユーザのユーザＩＤである。許可日時は、その許可が行われた日時である。許可日時の情報は、例えば、付与した外部ユーザＩＤを破棄又は無効化するタイミングを決定するのに用いる。すなわち、許可日時から所定の（すなわち予め定められた）有効期間が経過した時点で、機器管理システム３００は当該外部ユーザＩＤを破棄又は無効化する。

ログ管理部３４０は、機器２００で実行された処理のログ（処理履歴情報）を記録し、管理する。機器２００が複合機である場合、処理のログには、例えばその処理の実行日時、処理を指示したユーザのユーザＩＤ、処理の種類（例えばコピー、スキャン、プリント、ファックス送信）、処理の量（印刷枚数など）、処理のパラメータ（白黒かカラーか、送信先の電話番号やメールアドレス等）が含まれる。内部ユーザの指示に従って行われた処理については、ログにはその内部ユーザのユーザＩＤが記録され、外部ユーザの指示に従って行われた処理については、ログにはその外部ユーザのユーザＩＤが記録される。機器２００は、ユーザの指示に従って処理を実行した場合、上述のログを生成し、通信処理部２３０により機器管理システム３００に送る。機器管理システム３００のログ管理部３４０は、そのログをログデータベース（機器管理システム３００内にあってもよいし、機器管理システム３００からアクセス可能なネットワーク上にあってもよい）する。また、ログ管理部３４０は、ログデータベースに登録されたログに対する検索要求を受け付け、その要求に応じて検索を行い、その検索結果を応答する。

外部ユーザ処理部３５０は、許可情報としての外部ユーザＩＤの発行、及び発行した外部ユーザのユーザ管理部３３０への登録の処理を行う。すなわち、機器２００から外部ユーザ２０の発行要求を受けた場合、外部ユーザＩＤを生成してそれを機器２００に渡したり、その外部ユーザＩＤとこれに対応する各種の管理情報をユーザ管理部３３０に登録したりする処理を行う。

機器管理システム３００は、例えばある組織（例えば会社）に設置された複数の機器２００を管理するものであってもよい。また別の例として、機器管理システム３００は、例えば機器２００に内蔵され、その機器２００についての管理のみを行うものであってもよい。

次に、図２に例示したシステムにおいて内部ユーザ及び外部ユーザが用いる携帯端末１００の構成の例を、図５を参照して説明する。

携帯端末１００は、機器使用アプリ１１０、Wi-Fiモジュール１２０、ＮＦＣモジュール１３０を有する。

機器使用アプリ１１０は、機器２００を使用するための各種制御処理を実行するアプリケーションである。機器使用アプリ１１０は、以下に説明する機器使用アプリ１１０の各機能を表すプログラムを、携帯端末１００が内蔵するコンピュータにて実行することにより実現される。

Wi-Fiモジュール１２０は、Wi-Fi規格に準拠した無線ＬＡＮ通信を行う装置であり、その通信を実行するためのハードウエア回路及びソフトウエアを有する。Wi-Fiモジュール１２０は、無線ＡＰを介して施設内のネットワークに接続するインフラストラクチャモードでの無線接続機能を有する。またWi-Fiモジュール１２０は、アドホック（AdHoc）モードでの相手装置との直接無線接続をサポートしていてもよい。またWi-Fiモジュール１２０は、Wi-Fi Directによる相手装置との直接無線接続をサポートしていてもよい。

ＮＦＣモジュール１３０は、ＮＦＣ通信を行うモジュールである。本実施形態では、携帯端末１００を機器２００のＮＦＣポートにタップした際、ＮＦＣモジュール１３０は、機器２００のＮＦＣモジュール２５０からＮＦＣ通信によりタグデータ２５２を取得する。またＮＦＣモジュール１３０は、機器使用アプリ１１０の指示に従い、各種の指示やデータを機器２００のＮＦＣモジュール２５０に送信する。

機器使用アプリ１１０について更に説明する。

機器使用アプリ１１０は、ＵＩ部１１２、ユーザ情報保持部１１４、許可処理部１１６、及び許可情報取得部１１８を有する。

ＵＩ（ユーザインタフェース）部１１２は、機器２００の制御のためのユーザインタフェース処理を行う。例えばＵＩ部１１２は、機器２００が提供する機能（例えば印刷、スキャン、ファクシミリ送信等）を選択するためのメニュー画面や、選択した機能についての処理パラメータ（例えば印刷する文書、印刷部数、スキャン結果のデータ形式、宛先ファクシミリ番号等）を入力する画面等を表示し、それら画面についてのユーザの選択や入力を受け付ける。ユーザは、使用する機器２００を最終決定する前に、ＵＩ部１１２に対して、使用する機能の選択や処理パラメータの入力（例えば印刷する文書の選択やプレビュー）を行うことができる。そして、ある機器２００を使用することが決定した段階で、ＵＩ部１１２は、その入力内容に対応する処理指示を、無線ＬＡＮ経由でその機器２００に伝達する。

ユーザ情報保持部１１４は、その携帯端末１００を携帯するユーザのユーザＩＤ及び認証情報を保持する。そのユーザが機器管理システム３００に登録されている内部ユーザ１０である場合、ユーザ情報保持部１１４には内部ユーザＩＤと認証情報が保持される。また外部ユーザ２０の携帯端末１００のユーザ情報保持部１１４には、内部ユーザ１０の許可に応じて付与された外部ユーザＩＤ（及びもしあるならば認証情報も）が保持される。これらの情報は、携帯端末１００のＮＦＣタップ操作で機器２００（及び機器管理システム３００）へのログインや印刷その他のジョブの指示を行う際に、機器２００側に送信され、機器２００側でのユーザ認証に用いられる。

許可処理部１１６は、外部ユーザへの許可情報（例えば外部ユーザＩＤ）の発行を許可するための処理を行う。例えば、ユーザが機器使用アプリ１１０のメニュー画面から「外部ユーザの機器使用の許可」操作を選択した場合、許可処理部１１６が起動する。そして、この状態で機器２００に対して携帯端末１００のＮＦＣタップ操作を行うと、許可処理部１１６が、ユーザ情報保持部１１４に保持された内部ユーザＩＤ及び認証情報と、外部ユーザＩＤの発行要求とを、ＮＦＣモジュール１３０を介して機器２００に送る。なお、ユーザ情報保持部１１４に内部ユーザＩＤが保持されていない場合は、外部ユーザＩＤの発行要求の処理はエラーとなる。

許可情報取得部１１８は、許可情報（例えば外部ユーザＩＤ）を取得するための処理を行う。例えば、ユーザが機器使用アプリ１１０のメニュー画面から「機器一時使用の許可取得」操作を選択した場合、許可情報取得部１１８が起動する。そして、この状態で機器２００に対して携帯端末１００のＮＦＣタップ操作を行うと、ＮＦＣモジュール１３０が機器２００のＮＦＣモジュール２５０に保持されたタグデータ２５２を取得し、許可情報取得部１１８が、そのタグデータ２５２中から外部ユーザＩＤを取得する。取得された外部ユーザＩＤは、ユーザ情報保持部１１４に登録される。

なお、機器使用アプリ１１０は、外部ユーザＩＤの取得後所定の期間が経過すると、ユーザ情報保持部１１４からその外部ユーザＩＤを削除する。この期間を、その外部ユーザＩＤの発行を許可した内部ユーザ１０が指定できるようにしてもよい（例えば許可処理部１１６のＵＩ画面から）。

次に、図６及び図７を参照して、内部ユーザ１０から外部ユーザ２０に許可情報としての外部ユーザＩＤを付与する処理の流れを説明する。図６は機器２００及び機器管理システム３００（図７では機器／機器管理システム３０と総称）が行う処理の例を示し、図７は内部ユーザ１０の携帯端末１００Ａ、機器／機器管理システム３０、外部ユーザ２０の携帯端末１００Ｂの間での処理の流れの例を示す。

（１）図７に示すように、内部ユーザ１０は、例えば社外からの社内への訪問者である外部ユーザ２０に社内の機器２００の一時使用を許可する場合、外部ユーザ２０と一緒に機器２００の前まで行く。そして、携帯端末１００Ａ上で機器使用アプリ１１０を起動して許可処理部１１６を開く。

（２）内部ユーザ１０は、携帯端末１００Ａを機器２００のＮＦＣポートに対してタップする。すると、許可処理部１１６が、ユーザ情報保持部１１４内の内部ユーザＩＤ及び認証情報と、外部ユーザＩＤ発行要求と、をＮＦＣモジュール１３０経由で機器２００のＮＦＣモジュール２５０に送信する。

（３）外部ユーザＩＤ発行要求を受けた機器／機器管理システム３０では、外部ユーザＩＤの発行処理が行われる。この処理は、図６の手順のＳ１０〜Ｓ１６に対応する。

すなわち、機器／機器管理システム３０は、ユーザ認証部３２０によりその発行要求に含まれるユーザＩＤ及び認証情報が正当であるか認証し、そのユーザＩＤが内部ユーザに該当すること、及びそのユーザが外部ユーザ許可権限を持っていることを確認する。それらのうちいずれか一方でも満たされなければ、機器管理システム３００は、機器２００を介してユーザの携帯端末１００にエラー応答を返す。図６の手順は、発行要求を送ってきたユーザは、内部ユーザであり、外部ユーザ許可権限を持っている場合を示している。外部ユーザ処理部３５０は、その発行要求に応じて一意な外部ユーザＩＤを生成し、その外部ユーザＩＤのエントリをユーザ管理部３３０に作成する（Ｓ１０）。このエントリには、許可者ＩＤとしてその発行要求に含まれる内部ユーザＩＤが、許可日時としてその生成の日時が登録される（図４参照）。次に外部ユーザ処理部３５０は、その外部ユーザＩＤを通信処理部３１０を介して機器２００に渡す。機器２００の制御部２１０は、その外部ユーザＩＤをＮＦＣモジュール２５０のタグデータ２５２に追加する（Ｓ１２）。また制御部２１０は、タグデータ２５２に追加した外部ユーザＩＤの有効期間をチェックするためにタイマーを起動する。また制御部２１０は、機器２００の画面に、一時使用のためのＩＤ発行の準備ができたこと、及び、ＮＦＣタップを行うことでＩＤが携帯端末１００に渡されることを示す案内を表示する。このあと制御部２１０は、タイマーがタイムアウトするまで（Ｓ１６）、機器２００のＮＦＣポートにＮＦＣタップがなされるのを待つ（Ｓ１４）。

（４）一方、外部ユーザ２０は、自分の携帯端末１００Ｂで機器使用アプリ１１０を起動し、許可情報取得部１１８を起動する。これにより、機器使用アプリ１１０は、ＮＦＣタップにより外部ユーザＩＤを取得可能な状態となる。

（５）外部ユーザ２０は、この状態の携帯端末１００Ｂを機器２００のＮＦＣポートにタップする。これにより、携帯端末１００Ｂの許可情報取得部１１８は、ＮＦＣモジュール１３０を介して外部ユーザＩＤ取得要求を機器２００側へ送る。

（６）携帯端末１００Ｂが機器２００にタップされると、機器２００のＮＦＣモジュール２５０は、タグデータ２５２を携帯端末１００ＢのＮＦＣモジュール１３０に返す。このタグデータ２５２には、Wi-Fi用の接続情報と、外部ユーザＩＤが含まれる。携帯端末１００Ｂの許可情報取得部１１８は、そのタグデータ２５２から外部ユーザＩＤを取り出して、ユーザ情報保持部１１４に登録する。また制御部２１０は、そのタグデータ２５２中の接続情報をWi-Fiモジュール２４０に渡し、Wi-Fi接続の実行を指示する。Wi-Fiモジュール２４０は、機器２００とのWi-Fi接続を確立する。

図６の手順では、携帯端末１００ＢのＮＦＣタップが行われると（Ｓ１４の判定結果がＹｅｓ）、外部ユーザ処理部３５０は、ＮＦＣモジュール２５０内のタグデータ２５２から外部ユーザＩＤを削除する（Ｓ１８）。また、仮に外部ユーザが携帯端末１００Ｂを機器２００にタップしなかった場合でも、外部ユーザＩＤの有効期間（例えば１分程度）が過ぎると、Ｓ１６の判定結果がＹｅｓとなり、これに応じて外部ユーザ処理部３５０はタグデータ２５２からその外部ユーザＩＤを削除する（Ｓ１８）。これにより、内部ユーザ１０が意図しない者がその外部ユーザＩＤを取得してしまうことが防がれる。

（７）外部ユーザＩＤが取得できた外部ユーザ２０は、その後携帯端末１００Ｂの機器使用アプリ１１０を操作し、例えば印刷等の処理の指示を入力する。なお、携帯端末１００Ｂの機器使用アプリ１１０は、取得した外部ユーザＩＤを画面表示しない。

（８）携帯端末１００Ｂの機器使用アプリ１１０は、外部ユーザ２０から印刷等の処理の指示を受けると、その処理の実行要求を、ユーザ情報保持部１１４内の外部ユーザＩＤと共に、Wi-Fiモジュール２４０経由で機器２００に送る。

機器２００は、実行要求と共に受け取った外部ユーザＩＤが正当なものであるか機器管理システム３００のユーザ認証部３２０に確認し、正当なものであれば、要求された処理を実行する。そして、機器２００は、実行した処理のログ（その外部ユーザＩＤを含む）をログ管理部３４０により記録する。ログ管理部３４０に記録されるログには、機器２００を使用した外部ユーザ２０の外部ユーザＩＤだけでなく、その外部ユーザＩＤを許可した内部ユーザのユーザＩＤ（図４の許可者ＩＤ）も記録されるので、例えば外部ユーザ２０による不審な機器使用が発覚した場合に、その使用を許可した内部ユーザを特定し、自体や原因の解明等の助けとすることも可能である。

また、ユーザ管理部３３０に登録された外部ユーザＩＤは、登録後から予め定めた期間が経過した時点で、削除又は無効化する。これにより、その期間が経過後は、その外部ユーザＩＤを用いて機器２００を使用することはできなくなる。また、外部ユーザＩＤを提示して機器２００の使用が行われた際に、ユーザ管理部３３０からその外部ユーザＩＤを削除してもよい。これは、１つの外部ユーザＩＤで機器２００の使用を１回認める場合の例である。

図６及び図７の例では、内部ユーザ１０は、外部ユーザＩＤの発行要求を携帯端末１００Ａを介して機器／機器管理システム３０側に送ったが、これは一例に過ぎない。機器／機器管理システム３０への発行要求の入力の方法に特に限定はない。例えば、ＮＦＣ以外の通信手段、例えばWi-Fi、を用いて携帯端末１００から機器２００にログインし、発行要求を機器２００に送信してもよい。また、携帯端末１００の画面に、内部ユーザＩＤ、認証情報、外部ユーザＩＤ発行要求の情報を示す画像コード（例えばＱＲコード）を表示し、そのＱＲコードを機器２００のカメラに読み取らせることで、機器２００側にその要求を伝達してもよい。また内部ユーザ１０が機器２００のローカルのＵＩからユーザＩＤ及びパスワードを手入力し、その後機器２００の操作画面（例えばタッチパネル）上のメニュー等から外部ユーザＩＤの発行を指示してもよい。

また、図６及び図７の例では、外部ユーザ２０は、ＮＦＣ経由で携帯端末１００Ｂに外部ユーザＩＤを取得したが、これも一例に過ぎない。ＮＦＣの代わりに、Wi-Fi等の他の無線通信手段を用いたり、機器２００の画面に外部ユーザＩＤを表す画像コードを表示し、これを携帯端末１００Ｂのカメラで読み取ったりする等の方法で、外部ユーザＩＤを携帯端末１００Ｂに伝達してもよい。また携帯端末１００Ｂを用いる代わりに、内部ユーザ側の組織（会社等）から外部ユーザ２０に一時的に貸与されたゲスト用ＩＣカードに、ＮＦＣ経由でその外部ユーザＩＤを取得してもよい。この場合、外部ユーザ２０は、そのＩＣカードを機器２００にタップすることでユーザ認証を行い、その後は機器２００のローカルの操作画面から指示を入力する。また、別の例として、機器２００の画面上に外部ユーザＩＤの文字列を表示し、外部ユーザ２０がその文字列をメモする等の方法で、外部ユーザ２０に外部ユーザＩＤを伝達してもよい。

また、図６及び図７の例では、機器／機器管理システム３０が外部ユーザＩＤを生成したが、これも一例に過ぎない。図８に、内部ユーザ１０の携帯端末１００Ａで外部ユーザＩＤを生成する場合の処理の例を示す。

（１）この例では、内部ユーザ１０は、携帯端末１００Ａ上で機器使用アプリ１１０を起動して許可処理部１１６を開く。起動された許可処理部１１６は、一意な外部ユーザＩＤを生成する。外部ユーザＩＤの生成方法を、携帯端末１００Ａの所有者である内部ユーザ１０が設定できるようにしてもよい。内部ユーザ１０は、許可処理部１１６が画面表示するメニュー上で、外部ユーザに機器使用を一時許可する操作に対応する項目を選択する。これにより、許可処理部１１６は、生成した外部ユーザＩＤを他のユーザの携帯端末１００に転送可能な状態となる。

（２）内部ユーザ１０は、機器使用アプリ１１０上で、生成された外部ユーザＩＤの送信操作を行う。この操作において、内部ユーザ１０は、送信先の外部ユーザ２０を特定する情報を入力する。このような情報としては、例えばその外部ユーザ２０の電子メールアドレス、携帯電話番号、ＳＮＳ（ソーシャルネットワークサービス）等のコミュニケーションサービスにおけるその外部ユーザのＩＤ情報等を用いてもよい。機器使用アプリ１１０は、内部ユーザ１０から送信先の外部ユーザを特定する情報の入力（あるいは携帯端末１００内にある電子メールアドレス等のリストからの選択）を受け付け、送信指示を受け付けると、ステップ（１）で生成した外部ユーザＩＤを、その外部ユーザ２０宛に送信する。この送信は、電子メール、ショートメッセージサービス、ＳＮＳ等のコミュニケーションサービス等を経由して行えばよい。また、送信する外部ユーザＩＤの形式は特に限定されない。例えば、文字列で表現されるものであってもよいし、ＱＲコード（登録商標）等の画像コードで表現されるものであってもよいし、バイナリデータであってもよい。

（３）外部ユーザ２０の携帯端末１００Ｂは、内部ユーザ１０から送信された外部ユーザＩＤを取得する。取得された外部ユーザＩＤは、その外部ユーザＩＤの通知を受信したアプリケーション（例えば電子メールアプリやＳＮＳアプリ）に保存されてもよいし、そのアプリケーションから機器使用アプリ１１０等を介して携帯端末１００Ｂのユーザ情報保持部１１４に記憶されてもよい。

（４）また内部ユーザ１０は、許可処理部１１６が画面表示するメニュー上で、外部ユーザＩＤを機器／機器管理システム３０に登録する操作の項目を選択する。これにより、許可処理部１１６は、ネットワーク経由（例えばＨＴＴＰ利用）で機器／機器管理システム３０にアクセスし、ユーザ情報保持部１１４に保持されている内部ユーザ１０の内部ユーザＩＤ及び認証情報を用いて機器／機器管理システム３０にログインし、許可処理部１１６が生成した外部ユーザＩＤをその内部ユーザＩＤと対応付けて機器／機器管理システム３０に登録する。あるいは、許可処理部１１６は、機器／機器管理システム３０に対して電子メール等の通信手段で内部ユーザＩＤと外部ユーザＩＤの組の登録要求を送る。

（５）機器／機器管理システム３０は、内部ユーザ１０の携帯端末１００Ａから受信した内部ユーザＩＤ及び認証情報でユーザ認証を行い、正当な内部ユーザであることが確認できたら、受信した外部ユーザＩＤをその内部ユーザＩＤと対応付けてユーザ管理部３３０に登録する。

（６）外部ユーザ２０は、その後携帯端末１００Ｂの機器使用アプリ１１０を操作し、例えば印刷等の処理の指示を入力する。この入力の際、機器使用アプリ１１０は、ユーザＩＤの入力を求め、これに応じて外部ユーザ２０が、電子メール等で受け取った外部ユーザＩＤの文字列を入力してもよい。なお、取得された外部ユーザＩＤがユーザ情報保持部１１４に自動的に登録される方式の場合は、外部ユーザ２０による外部ユーザＩＤの入力は不要である。また、外部ユーザＩＤが画像コードの形で表現されている場合、携帯端末１００Ｂの画面にその外部ユーザＩＤの画像コードを表示し、これを機器２００のカメラに読み取らせることで、外部ユーザ２０が機器／機器管理システム３０にログインするようにしてもよい。

（７）そして、外部ユーザ２０は、携帯端末１００Ｂを機器２００にタップする．これにより、機器２００からWi-Fi接続情報が携帯端末１００Ｂに伝達される。なお、携帯端末１００Ｂの機器使用アプリ１１０は、機器２００から受け取ったWi-Fi接続情報をWi-Fiモジュール２４０に設定する。

（８）携帯端末１００Ｂは、その接続情報を用いて機器２００とWi-Fi接続を確立し、外部ユーザ２０から指示された印刷等の処理の実行要求を、ステップ（６）で入力された外部ユーザＩＤ（又はユーザ情報保持部１１４内に保持された外部ユーザＩＤ）と共に、Wi-Fiモジュール２４０経由で機器２００に送る。機器２００は、実行要求と共に受け取った外部ユーザＩＤをユーザ認証部３２０により認証し、正当なものと認証できた場合、要求された処理を実行する。そして、機器２００は、実行した処理のログ（その外部ユーザＩＤを含む）をログ管理部３４０により記録する。
内部ユーザ１０の携帯端末１００Ａで外部ユーザＩＤを生成する処理の別の例を図９に示す。

（１）この例では、内部ユーザ１０は外部ユーザ２０と一緒に機器２００の前まで行き、携帯端末１００Ａ上で機器使用アプリ１１０を起動して許可処理部１１６を開く。起動された許可処理部１１６は、一意な外部ユーザＩＤを生成する。外部ユーザＩＤの生成方法を、携帯端末１００Ａの所有者である内部ユーザ１０が設定できるようにしてもよい。内部ユーザ１０は、許可処理部１１６が画面表示するメニュー上で、外部ユーザに機器使用を一時許可する操作に対応する項目を選択する。これにより、許可処理部１１６は、生成した外部ユーザＩＤを他のユーザの携帯端末１００に転送可能な状態となる。

（２）このとき外部ユーザ２０も、自分の携帯端末１００Ｂで機器使用アプリ１１０を起動し、許可情報取得部１１８を起動する。これにより、機器使用アプリ１１０は、ＮＦＣタップにより外部ユーザＩＤを取得可能な状態となる。

（３）内部ユーザ１０と外部ユーザ２０は、この状態の各々の携帯端末１００Ａと１００Ｂを互いに接触させる。これにより、携帯端末１００Ａの許可処理部１１６が生成した外部ユーザＩＤが、ＮＦＣ経由で携帯端末１００Ｂの許可情報取得部１１８に伝達される。

（４）伝達された外部ユーザＩＤは、携帯端末１００Ｂのユーザ情報保持部１１４に記憶される。

（５）また内部ユーザ１０は、許可処理部１１６が画面表示するメニュー上で、外部ユーザＩＤを機器／機器管理システム３０に登録する操作の項目を選択する。そして、この状態で携帯端末１００Ａを機器２００にタップする。これにより、許可処理部１１６は、ユーザ情報保持部１１４に保持されている内部ユーザ１０の内部ユーザＩＤ及び認証情報と、許可処理部１１６が生成した外部ユーザＩＤとを、ＮＦＣ経由で機器／機器管理システム３０に送信する。

（６）機器／機器管理システム３０は、ＮＦＣ経由で受信した内部ユーザＩＤ及び認証情報でユーザ認証を行い、正当な内部ユーザであることが確認できたら、同時に受信した外部ユーザＩＤをその内部ユーザＩＤと対応付けてユーザ管理部３３０に登録する。

（７）外部ユーザ２０は、その後携帯端末１００Ｂの機器使用アプリ１１０を操作し、例えば印刷等の処理の指示を入力する。

（８）そして、外部ユーザ２０は、携帯端末１００Ｂを機器２００にタップする．これにより、機器２００からWi-Fi接続情報が携帯端末１００Ｂに伝達される。なお、携帯端末１００Ｂの機器使用アプリ１１０は、機器２００から受け取ったWi-Fi接続情報をWi-Fiモジュール２４０に設定する。

（９）携帯端末１００Ｂは、その接続情報を用いて機器２００とWi-Fi接続を確立し、外部ユーザ２０から指示された印刷等の処理の実行要求を、ユーザ情報保持部１１４内の外部ユーザＩＤと共に、Wi-Fiモジュール２４０経由で機器２００に送る。機器２００は、実行要求と共に受け取った外部ユーザＩＤをユーザ認証部３２０により認証し、正当なものと認証できた場合、要求された処理を実行する。そして、機器２００は、実行した処理のログ（その外部ユーザＩＤを含む）をログ管理部３４０により記録する。

図８及び図９の例では、内部ユーザ１０の携帯端末１００Ａで生成された外部ユーザＩＤを、まず外部ユーザ２０の携帯端末１００Ｂに提供し、その後機器／機器管理システム３０に登録したが、この順序は逆でもよい。

図９の例では、内部ユーザの携帯端末１００Ａで生成した外部ユーザＩＤを、その携帯端末１００Ａから外部ユーザの携帯端末１００Ｂに直接伝達したが、これは一例に過ぎない。この代わりに、内部ユーザの携帯端末１００Ａで生成した外部ユーザＩＤを機器２００に伝達してユーザ管理部３３０に登録した後（上述のステップ（５）、（６））、機器２００から外部ユーザ２０の携帯端末１００ＢにＮＦＣタップ等でその外部ユーザＩＤを伝達してもよい。

また、内部ユーザ１０の携帯端末１００Ｂから、外部ユーザ２０の携帯端末１００Ａ及び機器２００への外部ユーザＩＤ等の伝達手段は、ＮＦＣに限らない。ＱＲコード等の画像コードを用いた伝達方式等、他の近接伝達方式を用いてもよい。また、内部ユーザ１０の携帯端末１００Ａの画面に外部ユーザＩＤの文字列を表示し、それを外部ユーザ２０がメモするという方式でもよい。

また、携帯端末１００Ａの許可処理部１１６が、機器／機器管理システム３０側が取り決めたルール又はアルゴリズムに従って、内部ユーザＩＤの情報を復元可能な状態で含んだ外部ユーザＩＤを生成する場合には、携帯端末１００Ａから機器／機器管理システム３０側に生成した外部ユーザＩＤを登録（図８のステップ（４）及び（５）、図９のステップ（５）及び（６））する必要はない。この場合、機器／機器管理システム３０は、外部ユーザ２０の携帯端末１００Ｂから入力された外部ユーザＩＤを、そのルール又はアルゴリズムに従って解析することで、その外部ユーザＩＤが正当な内部ユーザにより発行されたものであるか、どの内部ユーザにより発行されたものか、を確認できる。

以上に説明した例では、内部ユーザ１０の許可の下、その内部ユーザ１０のユーザＩＤに紐付けられた外部ユーザＩＤを外部ユーザ２０に付与した。別の例として、内部ユーザのユーザＩＤ自体を外部ユーザ２０に一時的に貸与してもよい。例えば、図７の処理フローのステップ（２）で内部ユーザ１０から外部ユーザＩＤの発行要求を受けた場合に、機器／機器管理システム３０が、その内部ユーザの内部ユーザＩＤを、ステップ（４）〜（５）で外部ユーザ２０の携帯端末１００Ｂに送信する。外部ユーザ２０が、取得した内部ユーザＩＤを機器２００に対して提示すると（図７の（８）に対応）、機器２００は、その外部ユーザ２０からの処理指示を受け付ける。図８又は図９の処理フローに準ずる場合は、内部ユーザ１０の携帯端末１００Ａから外部ユーザ２０の携帯端末１００Ｂに、内部ユーザＩＤが送信される。なお、いずれの場合も、携帯端末１００Ｂに提供された内部ユーザＩＤは、その携帯端末１００Ｂの機器使用アプリ１１０の管理の下、所定数回使用された後、又は所定の期間が経過した後に削除される。また内部ユーザＩＤの値は機器使用アプリ１１０内で秘匿され、携帯端末１００Ｂの画面には表示されない。

さて、以上では、外部ユーザＩＤを付与された外部ユーザ２０の、機器２００に対する使用権限については特に触れなかった。この外部ユーザ２０の使用権限については、その外部ユーザＩＤを付与した内部ユーザ１０が指定してもよい。例えば、図７〜図９のフローのステップ（１）で内部ユーザ１０が携帯端末１００Ａの機器使用アプリ１１０の許可処理部１１６を起動した際に、外部ユーザ２０に対して与える機器使用権限を設定する設定画面を表示し、その設定画面上で外部ユーザ２０に与える使用権限を設定する等である。設定画面に対応付けて、外部ユーザ２０に与えるデフォルトの使用権限を登録できるようにしてもよい。デフォルトの使用権限をそのまま外部ユーザ２０に付与する場合、内部ユーザ１０はその設定画面で権限内容の変更操作を行う必要がない。また、内部ユーザ１０が外部ユーザ２０に許可する使用権限の内容は、その内部ユーザ１０が機器／機器管理システム３０から許可されている使用権限の範囲内となるよう制限してもよい。例えば、内部ユーザ１０自身の使用権限と同等の権限をデフォルトに設定しておけば、外部ユーザ２０にその同等の権限が付与されることとなる。
また、機器２００で外部ユーザＩＤを生成して外部ユーザ２０に付与する態様では、内部ユーザ１０が外部ユーザ２０に付与する機器２００の使用権限内容のデフォルト値を内部ユーザＩＤに対応付けて機器２００に登録しておき、内部ユーザ１０が外部ユーザＩＤの発行を機器２００に指示すると、そのデフォルトの権限内容がその外部ユーザＩＤに紐付けられるようにしてもよい。また、機器２００の操作画面上で、デフォルトの使用権限に対して内部ユーザが変更を加えることができるようにしてもよい。

また、外部ユーザ２０に対して内部ユーザＩＤを一時的に貸与する例では、その外部ユーザ２０には、機器２００に関してその内部ユーザＩＤに対応する内部ユーザと同じ権限が付与される。

以上に説明した例では、外部ユーザ２０は機器２００を使用しようとする前に、内部ユーザ１０から外部ユーザ２０に外部ユーザＩＤが付与された。これに対し、外部ユーザ２０が内部ユーザ１０から外部ユーザＩＤを受ける機会を得る前に、外部ユーザ２０が機器２００を使用しようとする場合もある。このような場合に、機器／機器管理システム３０は、その外部ユーザ２０に対して、許可（外部ユーザＩＤ）を付与してくれる内部ユーザ１０を紹介してもよい。すなわち、機器／機器管理システム３０は、各内部ユーザ１０の連絡先（例えば電子メールアドレス）の情報を保持しており、機器２００が外部ユーザから使用指示を受けた場合に、外部ユーザ許可権限を持つ内部ユーザ１０（図３参照）のリストを例えば機器２００の操作画面に表示し、外部ユーザ２０がその中から使用許可の依頼先を選択する。すると、機器２００は、選択された内部ユーザ１０の連絡先に対して、外部ユーザから使用許可が求められていることを通知する。これに応じて、その内部ユーザ１０がその機器２００のところまで来て、上述の手順でその外部ユーザに外部ユーザＩＤを付与する。また、その内部ユーザ１０がその通知に対して、リモートから機器／機器管理システム３０にアクセスし、外部ユーザＩＤの発行要求を与えられるようにしてもよい。

また、内部ユーザ１０に対して、その内部ユーザ１０が外部ユーザ２０に対して許可する使用量（例えば印刷枚数）の許可枠（上限）を設定してもよい。この許可枠は、例えば１ヶ月毎など、所定の期間内で許可可能な使用量の上限を示す。例えば、図１０に例示するように、ユーザ管理部３３０に、内部ユーザＩＤに対応付けて外部ユーザへの許可枠と外部ユーザの使用量の累計とを持たせる。内部ユーザ１０は、外部ユーザ２０に対して外部ユーザＩＤを付与する際、その外部ユーザ２０に許可する使用料の上限を指定する。この上限についてのデフォルト値を携帯端末１００Ａ又は機器／機器管理システム３０に設定しておき、特別の指定がない場合にはデフォルト値の上限使用量がその外部ユーザ２０に許可されるようにしてもよい。許可された上限使用量は、外部ユーザＩＤと対応付けて、ユーザ管理部３３０の外部ユーザ情報（図４）に保持される。外部ユーザ２０が外部ユーザＩＤを用いて機器２００を使用した場合、使用した量がその外部ユーザＩＤの上限使用量から差し引かれ、その外部ユーザＩＤを許可した内部ユーザのユーザＩＤに対応する外部ユーザの使用量の累計にその量が加算される。機器／機器管理システム３０は、個々の外部ユーザが許可された上限使用量を上回る使用をできないよう制御する。また機器／機器管理システム３０は、また内部ユーザが、許可枠から上記累計を差し引いた量以上を外部ユーザに許可できないよう制御する。機器／機器管理システム３０は、内部ユーザが許可情報を付与した一以上の外部ユーザによる機器の使用量の累計がその許可枠を超える場合には、外部ユーザによる機器の使用を拒否してもよい。

また、以上に説明した内部ユーザに許可枠が設定される例では、機器／機器管理システム３０は、内部ユーザからの指示に応じて、その許可枠の未使用分の一部又は全部を他の内部ユーザに移転する機能を有していてもよい。内部ユーザが機器／機器管理システム３０にログインし、未使用許可枠の移転先と移転する量を指定すると、機器／機器管理システム３０は、その内部ユーザに対応する許可枠をその移転する量だけ減らし、移転先の内部ユーザに対応する許可枠をその移転する量だけ増やす。

また、外部ユーザＩＤを用いた機器使用についてログ管理部３４０に記録されたログには使用の量も記録されるが、記録された使用の量を、その外部ユーザＩＤを付与した内部ユーザから別の内部ユーザに付け替えることができるようにしてもよい。例えば、機器／機器管理システム３０は、ログインした付け替え先の内部ユーザから、使用量をその内部ユーザへと付け替えるログの指定を受け付け、そのログにおける許可者の情報を、その付け替え先の内部ユーザのユーザＩＤに書き換える。また、機器／機器管理システム３０は、そのログの書き換え前の許可者の内部ユーザＩＤに対応する外部ユーザ使用量累計（図１０参照）からそのログの使用量を減算し、付け替え先の内部ユーザのユーザＩＤに対応するその累計の値にその使用量を加算する。

以上に例示した携帯端末１００、機器２００、機器管理システム３００の情報処理機構は、例えば、内蔵されるコンピュータにそれら各装置の機能を表すプログラムを実行させることにより実現される。ここで、コンピュータは、例えば、ハードウエアとして、ＣＰＵ等のマイクロプロセッサ、ランダムアクセスメモリ（ＲＡＭ）およびリードオンリメモリ（ＲＯＭ）等のメモリ（一次記憶）、ＨＤＤ（ハードディスクドライブ）を制御するＨＤＤコントローラ、各種Ｉ／Ｏ（入出力）インタフェース、ローカルエリアネットワークなどのネットワークとの接続のための制御を行うネットワークインタフェース等が、たとえばバスを介して接続された回路構成を有する。また、そのバスに対し、例えばＩ／Ｏインタフェース経由で、ＣＤやＤＶＤなどの可搬型ディスク記録媒体に対する読み取り及び／又は書き込みのためのディスクドライブ、フラッシュメモリなどの各種規格の可搬型の不揮発性記録媒体に対する読み取り及び／又は書き込みのためのメモリリーダライタ、などが接続されてもよい。上に例示した各機能モジュールの処理内容が記述されたプログラムがＣＤやＤＶＤ等の記録媒体を経由して、又はネットワーク等の通信手段経由で、ハードディスクドライブ等の固定記憶装置に保存され、コンピュータにインストールされる。固定記憶装置に記憶されたプログラムがＲＡＭに読み出されＣＰＵ等のマイクロプロセッサにより実行されることにより、上に例示した機能モジュール群が実現される。

１０ 内部ユーザ、２０ 外部ユーザ、１００，１００Ａ，１００Ｂ 携帯端末、１１０ 機器使用アプリ、１１２ ＵＩ部、１１４ ユーザ情報保持部、１１６ 許可処理部、１１８ 許可情報取得部、１２０ Wi-Fiモジュール、１３０ ＮＦＣモジュール、２００ 機器、２１０ 制御部、２２０ 処理部、２３０ 通信処理部、２４０ Wi-Fiモジュール、２５０ ＮＦＣモジュール、２５２ タグデータ、３００ 機器管理システム、３１０ 通信処理部、３２０ ユーザ認証部、３３０ ユーザ管理部、３４０ ログ管理部、３５０ 外部ユーザ処理部。

Claims (27)

1. １以上の機器と、機器使用制御装置とを含み、前記機器使用制御装置は、
   ユーザから機器の使用要求を受け付ける受付手段と、
   前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段と、
   前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段と、
   を含む、機器使用制御システム。
2. 前記機器は、前記内部ユーザから前記許可情報の発行指示を受け付ける指示受付手段を更に含み、
   前記許可手段は、前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記外部ユーザであった場合に、前記内部ユーザからの前記発行指示に応じて発行された前記許可情報を受け付けたことを条件に、当該外部ユーザによる前記機器の使用を許可する、ことを特徴とする請求項１に記載の機器使用制御システム。
3. 前記機器は、
   前記内部ユーザからの前記発行指示に応じて発行された前記許可情報を、前記外部ユーザの携帯端末に提供する提供手段をさらに含むことを特徴とする、請求項２に記載の機器使用制御システム。
4. 前記提供手段は、前記指示受付手段が前記発行指示を受け付けてから所定時間以内に前記許可情報を要求した前記外部ユーザの前記携帯端末に対して、前記許可情報を提供することを特徴とする請求項３に記載の機器使用制御システム。
5. 前記提供手段は、前記指示受付手段が前記発行指示を受け付けてから所定時間以内に前記許可情報を要求した前記外部ユーザの前記携帯端末に対して、前記許可情報を、前記外部ユーザの携帯端末が前記機器に接続するために必要な接続情報と共に、当該外部ユーザの前記携帯端末に対して提供する、請求項４に記載の機器使用制御システム。
6. 前記許可情報は、前記特定の内部ユーザによって、前記機器とは異なる装置を用いて発行されるものであり、当該発行された許可情報は、前記機器を介さずに前記特定の内部ユーザから前記外部ユーザに伝達される、請求項１〜５のいずれか１項に記載の機器使用制御システム。
7. 前記機器制御装置は、前記受付手段により前記外部ユーザから前記機器の使用要求を受け付けた場合に、当該外部ユーザに対し、前記許可情報の入力要求を行う入力要求手段を更に有し、
   前記許可手段は、前記入力要求に対する応答として、前記外部ユーザから前記許可情報を受け取ったことを契機に、当該外部ユーザによる機器の使用を許可する、請求項６に記載の機器使用制御システム。
8. 前記機器制御装置は、
   前記外部ユーザに対して前記許可情報を発行可能な内部ユーザの情報を記憶する手段と、
   前記外部ユーザの携帯端末から前記許可情報を伴わない使用要求を受けた場合に、前記許可情報を発行可能な内部ユーザに対して、前記外部ユーザから前記許可情報の発行の求めがあることを通知する手段と、
   を更に含む、請求項６又は７に記載の機器使用制御システム。
9. 前記機器制御装置は、前記特定の内部ユーザの携帯端末から前記許可情報を取得し、取得した前記許可情報を前記特定の内部ユーザの前記登録手段における識別情報と関連付ける手段、更に含む、請求項６〜８のいずれか１項に記載の機器使用制御システム。
10. 前記許可情報は、前記特定の内部ユーザに対応づけられた情報である、請求項１〜９のいずれか１項に記載の機器使用制御システム。
11. 前記許可情報は、前記登録手段に登録された前記特定の内部ユーザの識別情報である、請求項１０に記載の機器使用制御システム。
12. 前記許可情報は、前記特定の内部ユーザの前記登録手段における識別情報に関連付けられた、前記外部ユーザの識別情報である、請求項１０に記載の機器使用制御システム。
13. 前記機器使用制御装置は、
    前記外部ユーザが前記許可情報を前記機器に提示して前記機器を使用した場合の使用履歴を、前記許可情報と対応付けて記録する履歴記録手段、
    を更に含む、請求項１２に記載の機器使用制御システム。
14. 前記機器使用制御装置は、
    前記使用履歴に含まれる前記許可情報に関連付けられた前記内部ユーザの前記識別情報を特定する手段、
    を更に含む、請求項１３に記載の機器使用制御システム。
15. 前記登録手段には、前記内部ユーザの前記機器の使用権限を規定する権限情報が登録され、
    前記機器使用制御装置は、前記外部ユーザが前記特定の内部ユーザの前記権限情報が示す使用権限を持つとして、前記外部ユーザによる前記機器の使用を制御する、請求項１２〜１４のいずれか１項に記載の機器使用制御システム。
16. 前記機器使用制御装置は、
    前記特定の内部ユーザから、前記外部ユーザに付与する前記許可情報に対応付ける権限情報の入力を受け付ける手段と、
    前記外部ユーザから前記許可情報に対応付けて前記機器の使用が要求された場合、前記許可情報に対応付けられた前記権限情報に従って前記外部ユーザによる前記機器の使用を制御する手段、
    を更に含む、請求項１２〜１４のいずれか１項に記載の機器使用制御システム。
17. 前記許可情報は、一時的に有効な情報である、請求項１〜１１のいずれか１項に記載の機器使用制御システム。
18. 前記外部ユーザは、前記特定の内部ユーザを介して発行された前記許可情報が無効となった後に、再度前記機器を使用する場合、前記特定の内部ユーザを介して発行された別の前記許可情報を取得し直す必要がある、請求項１７に記載の機器使用制御システム。
19. 前記機器制御装置は、前記許可情報が無効となった場合に、保持している前記許可情報を削除する、請求項１７又は１８に記載の機器使用制御システム。
20. 前記外部ユーザ及び前記内部ユーザの携帯端末には、前記機器を操作するためのプログラムがインストールされており、前記プログラムは、前記登録手段に登録された当該携帯端末の所有者の識別情報を画面表示する機能を有し、この機能は、前記携帯端末が取得した前記許可情報は画面表示しない、請求項１〜１９に記載の機器使用制御システム。
21. 前記許可情報には、前記許可情報が前記内部ユーザではなく前記外部ユーザに付与されたものであることを示す情報が含まれる、請求項１〜２０に記載の機器使用制御システム。
22. 前記許可情報は、前記外部ユーザ個人を永続的に識別する情報ではない、ことを特徴とする請求項２１に記載の機器使用制御システム。
23. 前記登録手段には、前記内部ユーザに前記許可情報の発行権限があるか否かを示す情報が含まれ、
    前記機器使用制御装置は、
    前記許可情報の発行権限を持つ前記内部ユーザからの前記指示受付手段に対する前記発行指示に応じて、前記許可情報を発行する、請求項２に記載の機器使用制御システム。
24. 前記登録手段には、前記許可情報の発行権限がある前記内部ユーザについて、外部ユーザによる前記機器の使用の上限量が登録され、
    前記機器使用制御装置は、前記許可情報の発行権限がある前記内部ユーザを介して発行された１以上の前記許可情報を用いた前記外部ユーザ群による前記機器の使用量が前記上限を超えた場合には、その内部ユーザを介して発行された前記許可情報を用いた前記外部ユーザによる前記機器の使用を拒否する、請求項２３に記載の機器使用制御システム。
25. 前記機器使用制御装置は、
    前記許可情報の発行権限がある前記内部ユーザから、他の前記内部ユーザに対して、前記上限量のうちの未使用分の一部を提供する指示を受け付ける手段を含む、請求項２４に記載の機器使用制御システム。
26. ユーザから機器の使用要求を受け付ける受付手段と、
    前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段と、
    前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段と、
    を含む、機器使用制御装置。
27. コンピュータを、
    ユーザから機器の使用要求を受け付ける受付手段、
    前記機器の使用が予め許可されているユーザを内部ユーザとして登録する登録手段、
    前記受付手段で受け付けた前記使用要求を発した前記ユーザが前記登録手段に登録された前記内部ユーザ以外のユーザである外部ユーザである場合に、前記機器の使用を許可する情報として特定の内部ユーザを介して発行された許可情報を受け付けたことを条件に、前記外部ユーザによる前記機器の使用を許可する許可手段、
    として機能させるためのプログラム。

Images