JP2021047681A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】装置が有する機能の利用権限を、当該利用権限を有していない他のユーザに与えたユーザが想定していない状態で、当該装置が、当該他のユーザによって利用されることを防止する。【解決手段】プロセッサは、利用される装置が有する機能の利用権限を有する第１ユーザからの依頼を受け付け、当該機能が利用する共有資源の状態を示す状態情報であって当該依頼を受け付けたときの状態を示す状態情報を含む、当該機能の利用権限を有していない第２ユーザに当該機能の利用権限を委譲することを示す委譲情報を出力し、委譲情報を受け付けると、委譲情報を受け付けたときの当該共有資源の状態と、受け付けた衣装証明情報に含まれる状態情報が示す状態との比較結果に応じて、当該機能の利用を許可又は制限する。【選択図】図１

Description

本発明は、情報処理装置及びプログラムに関する。

装置が有する機能の利用権限が、当該利用権限を有していないユーザに与えられる場合がある。

特許文献１には、共有資源を普段使用することができるユーザからの要求に応じて、当該共有資源を普段使用することができない代行ユーザに、当該共有資源を使用する権限を所定の期間だけ与えるシステムが記載されている。

特開２００７−２４９９１２号公報

ところで、装置が有する機能の利用権限が、当該利用権限を有していないユーザに与えられた場合、当該利用権限が当該ユーザに与えられてから当該ユーザが当該装置を利用するまでの間に、当該装置の状態が変わることがある。この場合、当該利用権限を与えたユーザが想定していない状態で、当該装置が、当該利用権限が与えられたユーザによって利用されるという事態が発生し得る。

本発明の目的は、装置が有する機能の利用権限を、当該利用権限を有していない他のユーザに与えたユーザが想定していない状態で、当該装置が、当該他のユーザによって利用されることを防止することにある。

請求項１に係る発明は、プロセッサを有し、前記プロセッサは、利用される装置が有する機能の利用権限を有する第１ユーザからの依頼を受け付け、前記機能が利用されるときに利用される共有資源の状態を示す状態情報であって前記依頼を受け付けたときの状態を示す状態情報を含む、前記機能の利用権限を有していない第２ユーザに前記機能の利用権限を委譲することを示す委譲情報を出力し、前記委譲情報を受け付け、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態との比較結果に応じて、前記機能の利用を許可又は制限する、情報処理装置である。

請求項２に係る発明は、前記共有資源の状態は、前記第１ユーザ以外の他のユーザによって変更が可能である、ことを特徴とする請求項１に記載の情報処理装置である。

請求項３に係る発明は、前記状態情報は、前記共有資源の状態を表すハッシュ値である、ことを特徴とする請求項１又は請求項２に記載の情報処理装置である。

請求項４に係る発明は、前記共有資源は、複数の構成を含み、前記ハッシュ値は、前記複数の構成の中の少なくとも一部の構成の状態を表す値であり、前記プロセッサは、更に、前記第２ユーザによる前記装置の利用形態に応じて、ハッシュ値の生成の対象となる構成を変えて、ハッシュ値を生成する、ことを特徴とする請求項３に記載の情報処理装置である。

請求項５に係る発明は、前記利用形態は、前記装置の利用期間であり、前記プロセッサは、前記利用期間が長いほど、ハッシュ値の生成の対象となる構成の数を減らす、ことを特徴とする請求項４に記載の情報処理装置である。

請求項６に係る発明は、前記共有資源は、複数の構成を含み、前記ハッシュ値は、前記複数の構成の中の少なくとも一部の構成の状態を表す値であり、前記プロセッサは、更に、前記第２ユーザの信頼度が高いほど、ハッシュ値の生成の対象となる構成の数を減らす、ことを特徴とする請求項３に記載の情報処理装置である。

請求項７に係る発明は、前記プロセッサは、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致する場合、前記機能の利用を許可し、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致しない場合、前記共有資源の中で、前記依頼を受けたときの状態を有する部分のみの利用を許可する、ことを特徴とする請求項１から請求項６のいずれか一項に記載の情報処理装置である。

請求項８に係る発明は、前記プロセッサは、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致する場合、前記機能の利用を許可し、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致しない場合、前記共有資源の全体の利用を許可しない、ことを特徴とする請求項１から請求項６のいずれか一項に記載の情報処理装置である。

請求項９に係る発明は、前記プロセッサは、更に、前記共有資源の利用が許可されない理由を前記第２ユーザに通知する、ことを特徴とする請求項８に記載の情報処理装置である。

請求項１０に係る発明は、コンピュータに、利用される装置が有する機能の利用権限を有する第１ユーザからの依頼を受け付けさせ、前記機能が利用されるときに利用される共有資源の状態を示す状態情報であって前記依頼を受け付けたときの状態を示す状態情報を含む、前記機能の利用権限を有していない第２ユーザに前記機能の利用権限を与える委譲情報を出力させ、前記委譲情報を受け付けさせ、前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態との比較結果に応じて、前記機能の利用を許可又は制限させる、プログラムである。

請求項１，１０に係る発明によれば、装置が有する機能の利用権限を、当該利用権限を有していない他のユーザに与えたユーザが想定していない状態で、当該装置が、当該他のユーザによって利用されることを防止することができる。

請求項２に係る発明によれば、共有資源の状態を変更することが可能なユーザが想定していない状態で、装置が利用されることを防止することができる。

請求項３に係る発明によれば、共有資源の状態をそのまま表す情報を用いる場合と比べて、処理対象の情報の容量を減らすことができる。

請求項４に係る発明によれば、装置の利用形態に応じて、機能の利用の許可を制御することができる。

請求項５に係る発明によれば、利用期間が長いほど、ハッシュ値の生成の対象とならない構成が増え、その構成の状態が変更されても、機能の利用が許可される。

請求項６に係る発明によれば、第２ユーザの信頼度ほど、ハッシュ値の生成の対象とならない構成が増え、その構成の状態が変更されても、機能の利用が許可される。

請求項７に係る発明によれば、第１ユーザの依頼を受けてから第２ユーザが装置を利用するまでの間に共有資源の状態が変更された場合、その変更された部分の利用を制限することができる。

請求項８に係る発明によれば、装置が有する機能の利用権限を、当該利用権限を有していない他のユーザに与えたユーザが想定していない状態で、共有資源が、当該他のユーザによって利用されることを防止することができる。

請求項９に係る発明によれば、第２ユーザは、共有資源の利用が許可されない理由を認識することができる。

本実施形態に係る情報処理システムの構成を示すブロック図である。 本実施形態に係る権限管理装置のハードウェアの構成を示すブロック図である。 本実施形態に係る権限管理装置の機能的な構成を示すブロック図である。 利用権限を与えるときの処理を示すフローチャートを示す図である。 利用権限を用いて装置を利用するときの処理を示すフローチャートを示す図である。 画面を示す図である。

図１を参照して、本実施形態に係る情報処理システムについて説明する。図１には、本実施形態に係る情報処理システムの構成の一例が示されている。

本実施形態に係る情報処理システムは、一例として、情報処理装置の一例である権限管理装置１０と、画像処理装置の一例である複合機１２と、サーバ１４と、端末装置１６Ａ，１６Ｂとを含む。情報処理システムは、これら以外の装置を含んでもよい。情報処理システムに含まれる各装置の数は一例に過ぎず、各装置の数が、図１に示されている各装置の数に限定されるものではない。なお、情報処理システムは、サーバ１４や端末装置１６Ａ，１６Ｂを含んでいなくてもよい。

権限管理装置１０、複合機１２、サーバ１４及び端末装置１６Ａ，１６Ｂは、他の装置と通信する機能を有する。その通信は、ケーブルを利用する有線通信であってもよいし、無線通信であってもよい。つまり、各装置は、他の装置等とケーブルによって物理的に接続されて、情報を互いに送受信してもよいし、無線通信によって互いに情報を送受信してもよい。無線通信として、例えば、近距離無線通信やＷｉ−Ｆｉ（登録商標）等が用いられる。これら以外の規格の無線通信が用いられてもよい。近距離無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＲＦＩＤ（Radio Frequency Identifier）やＮＦＣ等である。各装置は、ＬＡＮ（Local Area Network）やインターネット等の通信経路を介して他の装置と通信してもよい。

権限管理装置１０は、権限管理装置１０が管理する装置にてユーザが利用することが可能な機能を管理するように構成されている装置である。例えば、権限管理装置１０は、機能の利用権限を有していないユーザに、当該機能の利用権限を一時的に与える。例えば、複合機１２が、権限管理装置１０によって管理される。もちろん、複合機１２以外の装置も、権限管理装置１０によって管理されてもよい。

複合機１２は、権限管理装置１０によって管理される装置の一例であり、スキャン機能、プリント機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を有する画像処理装置である。

権限管理装置１０は、複合機１２に含まれてもよい。つまり、権限管理装置１０が複合機１２に組み込まれて、複合機１２は、権限管理装置１０の機能を有してもよい。この場合、複合機１２は、自装置である複合機１２を利用するユーザが、複合機１２にて利用することが可能な機能を管理する。また、複合機１２は、複合機１２にて利用することが可能な機能の利用権限を有していないユーザに、当該機能の利用権限を一時的に与える。なお、権限管理装置１０が組み込まれた複合機１２は、情報処理装置の一例に相当する。

サーバ１４は、各種のデータが記憶される装置である。例えば、画像データが複合機１２からサーバ１４に送信され、サーバ１４に記憶される。また、画像データが、サーバ１４から複合機１２に送信され、複合機１２によってプリントされてもよい。

端末装置１６Ａ，１６Ｂは、パーソナルコンピュータ（以下、「ＰＣ」と称する）、タブレットＰＣ、スマートフォン、又は、携帯電話等である。

以下、図２を参照して、権限管理装置１０のハードウェアの構成について説明する。図２には、権限管理装置１０のハードウェアの構成の一例が示されている。

権限管理装置１０は、例えば、通信装置１８と、ＵＩ２０と、記憶装置２２と、プロセッサ２４とを含む。

通信装置１８は通信インターフェースであり、他の装置に情報を送信する機能、及び、他の装置から送信されてきた情報を受信する機能を有する。通信装置１８は、無線通信機能を有してもよいし、有線通信機能を有してもよい。通信装置１８は、例えば近距離無線通信を利用することで他の装置と通信してもよいし、ＬＡＮやインターネット等の通信経路を介して他の装置と通信してもよい。

ＵＩ２０はユーザインターフェースであり、表示装置と操作装置とを含む。表示装置は、液晶ディスプレイやＥＬディスプレイ等である。操作装置は、キーボードや入力キーや操作パネル等である。ＵＩ２０は、表示装置と操作装置とを兼ね備えたタッチパネル等のＵＩであってもよい。また、マイクがＵＩ２０に含まれてもよいし、音を発するスピーカがＵＩ２０に含まれてもよい。

記憶装置２２は、各種の情報を記憶する１又は複数の記憶領域を構成する装置である。記憶装置２２は、例えば、ハードディスクドライブ、各種のメモリ（例えばＲＡＭやＤＲＡＭやＲＯＭ等）、その他の記憶装置（例えば光ディスク等）、又は、それらの組み合わせである。１又は複数の記憶装置２２が権限管理装置１０に含まれている。

プロセッサ２４は、権限管理装置１０の各部の動作を制御するように構成されている。例えば、プロセッサ２４は、通信装置１８を用いて各装置と通信してもよいし、ＵＩ２０の表示装置に情報を表示させてもよいし、ＵＩ２０を介して入力された情報を受け付けてもよいし、情報を記憶装置２２に記憶させてもよいし、記憶装置２２から情報を読み出してもよい。プロセッサ２４は、メモリを有してもよい。

なお、複合機１２、サーバ１４及び端末装置１６も、通信装置、ＵＩ、記憶装置及びプロセッサを有する。

以下、図３を参照して、権限管理装置１０の機能的な構成の一例について説明する。図３には、権限管理装置１０の機能的な構成の一例が示されている。以下に示されている各構成の機能は、プロセッサ２４によって実現される。

識別部２６は、装置を利用するユーザを識別するように構成されている。例えば、識別部２６は、ユーザを識別するためのユーザ識別情報を受け付けて、当該ユーザ識別情報に基づいて、装置を利用するユーザを識別する。利用される装置は、複合機１２であってもよいし、別の装置であってもよい。ユーザ識別情報は、例えば、ユーザの氏名やユーザＩＤやユーザアカウント等である。識別部２６は、ユーザがＵＩ２０を操作して入力したユーザ識別情報を受け付けてもよいし、ユーザ識別情報が記憶されたＩＣカードからユーザ識別情報を読み取ってもよい。

権限管理装置１０が複合機１２に組み込まれている場合、識別部２６は、自装置である複合機１２に入力されたユーザ識別情報を受け付けて、複合機１２を利用するユーザを識別する。例えば、複合機１２にログインするときにユーザ識別情報が複合機１２に入力され、識別部２６は、当該ユーザ識別情報に基づいて、複合機１２にログインするユーザを識別する。識別部２６は、ユーザ識別情報に基づいてユーザの認証を行ってもよい。例えば、識別部２６は、受け付けたユーザ識別情報が示すユーザが複合機１２にログインする権限を有しているか否かを判断することで、複合機１２への当該ユーザのログインを許可又は禁止してもよい。

機能管理部２８は、識別部２６によって識別されたユーザが、利用される装置にて利用することが可能な機能を管理するように構成されている。機能を利用することが可能なユーザは、当該機能の利用権限を有するユーザである。例えば、ユーザ毎に、ユーザのユーザ識別情報と、当該ユーザが利用権限を有する機能を示す機能情報とが予め対応付けられており、その対応付けを示す権限管理情報が、記憶装置２２や他の装置に記憶されている。機能管理部２８は、権限管理情報において、識別部２６によって識別されたユーザのユーザ識別情報に対応付けられている機能を特定することで、当該ユーザが利用権限を有する機能を特定する。識別部２６によって識別されたユーザが、ある機能の利用権限を有している場合、機能管理部２８は、当該ユーザによる当該機能の利用を許可する。識別部２６によって識別されたユーザが、ある機能の利用権限を有していない場合、機能管理部２８は、当該ユーザによる当該機能の利用を制限する。機能を制限するとは、当該機能の全部の利用を許可しないこと（つまり、当該機能の全部の利用を禁止すること）、又は、当該機能の一部の利用を許可し、当該機能の残りの部分を許可しないことである。

権限管理装置１０が複合機１２に組み込まれている場合、機能管理部２８は、識別部２６によって識別されたユーザが、自装置である複合機１２にて利用することが可能な機能を管理する。例えば、機能管理部２８は、複合機１２にログインしたユーザが、複合機１２にて利用可能な機能の利用権限を有しているか否かを判断し、その判断結果に応じて、当該ユーザによる当該機能の利用を許可又は制限する。

委譲証明発行部３０は、利用される装置が有する機能の利用権限を有するユーザからの依頼を受け付け、その依頼に応じて、当該機能の利用権限を有していないユーザに当該機能の利用権限を委譲することを示す委譲情報を生成し、当該委譲情報を出力するように構成されている。後述するように、委譲証明発行部３０は、状態情報生成部３４によって生成された状態情報を含む委譲情報を出力する。

以下、機能の利用権限を有するユーザを「第１ユーザ」と称し、機能の利用権限を有しておらず、機能の利用権限が与えられるユーザを「第２ユーザ」と称することとする。また、以下では、機能の利用権限を第２ユーザに与えることを、機能の利用権限を第２ユーザに委譲することと称することがある。

委譲情報は、当該委譲情報が示す機能の利用権限を第２ユーザに一時的に委譲することを示す情報である。つまり、委譲情報は、当該委譲情報が示す機能が第２ユーザによって利用されることが一時的に許可されていることを証明する情報である。このように、第２ユーザに与えられる利用権限は、機能の利用を一時的に許可する権限である。後述するように、第２ユーザは、委譲情報を用いることで、委譲情報が示す機能を利用することが一時的に許可される。

委譲情報は、例えば、利用することが許可される機能を示す機能情報と、当該機能の利用が許可される期間や回数を示す制限情報と、当該機能の利用が一時的に許可されていることを証明する情報とを含む。例えば、第２ユーザは、制限情報が示す期間内に、機能情報が示す機能を利用することが許可されたり、制限情報が示す回数分、機能情報が示す機能を利用することが許可されたりする。委譲情報は、第１ユーザを識別するためのユーザ識別情報を含んでもよいし、第２ユーザを識別するためのユーザ識別情報を含んでもよい。

例えば、権限管理装置１０が複合機１２に組み込まれている場合、委譲情報に含まれる機能情報は、複合機１２にて第２ユーザが利用することが許可される機能を示す情報である。

委譲情報を出力することは、委譲情報をＵＩ２０の表示装置に表示することであってもよいし、委譲情報を通信によって他の装置（例えば第２ユーザの端末装置１６）に送信することであってもよいし、第２ユーザのアドレス宛に送信することであってもよいし、委譲情報をプリントすることであってもよい、これらの組み合わせであってもよい。他の装置のアドレスや第２ユーザのアドレスは、例えば、第１ユーザが利用権限の委譲を依頼するときに第１ユーザによって指定される。

委譲証明発行部３０は、委譲情報をコード化し、コード化された委譲情報を出力してもよい。例えば、委譲証明発行部３０は、委譲情報を表すバーコードや２次元コード（例えばＱＲコード（登録商標））を生成して出力してもよい。この場合、委譲情報を表すバーコードや２次元コードが、ＵＩ２０の表示装置に表示されたり、第２ユーザの端末装置１６に送信されたり、プリントされたりする。

例えば、識別部２６によって識別された第１ユーザが、ＵＩ２０を操作して、利用権限を第２ユーザに与えるための権限委譲処理の実行を指示すると、委譲証明発行部３０は、第１ユーザが利用権限を有する機能の一覧をＵＩ２０の表示装置に表示させる。第１ユーザが、利用される装置を指定すると、指定された装置にて利用可能な機能群の中で第１ユーザが利用権限を有する機能の一覧を、ＵＩ１８の表示装置に表示させる。第１ユーザが、ＵＩ２０を操作して、その一覧の中から、第２ユーザに利用権限を与える機能を選択し、利用権限の委譲を指示すると、委譲証明発行部３０は、その指示を受け付けて、第１ユーザによって選択された機能の利用権限を第２ユーザに委譲することを示す委譲情報を生成して出力する。なお、第１ユーザは、ＵＩ２０を操作して、第２ユーザのユーザ識別情報を入力してもよい。この場合、第２ユーザのユーザ識別情報が、委譲情報に含まれてもよい。

権限管理装置１０が複合機１２に組み込まれている場合、複合機１２にログインした第１ユーザが権限委譲処理の実行を指示すると、委譲証明発行部３０は、自装置である複合機１２にて利用可能な機能群の中で第１ユーザが利用権限を有する機能の一覧を、ＵＩ２０の表示部に表示させる。第１ユーザは、その一覧の中から、第２ユーザに利用権限を与える機能を選択する。

共有資源特定部３２は、機能が利用されるときに利用される共有資源を特定するように構成されている。例えば、第１ユーザが、第２ユーザに利用権限を与える機能を指定すると、共有資源特定部３２は、当該機能が利用されるときに利用される共有資源を特定する。例えば、機能毎に、機能を示す機能情報と、当該機能を利用するときに利用される共有資源を示す共有資源情報とが予め対応付けられており、その対応付けを示す共有資源管理情報が、記憶装置２２や他の装置に記憶されている。共有資源特定部３２は、第２ユーザに利用権限が与えられる機能が指定されると、共有資源管理情報において、その指定された機能に対応付けられている共有資源を特定することで、当該機能を利用するときに利用される共有資源を特定する。

別の例として、第１ユーザが、機能を利用するときに利用される共有資源を指定してもよい。例えば、第１ユーザが、第２ユーザに利用権限を与える機能を指定すると共に、当該機能が利用されるときに利用される共有資源を指定することが考えられる。第１ユーザによって共有資源が指定されると、共有資源特定部３２は、第１ユーザによって指定された共有資源を、機能が利用されるときに利用される共有資源として特定する。

共有資源は、例えば、ユーザによって利用される装置が有する物理的な構成や、当該装置が有する論理的な構成や、当該装置に記憶されている情報や、当該装置以外の他の装置が有する物理的な構成や、当該他の装置が有する論理的な構成や、当該他の装置に記憶されている情報等である。

複合機１２に関する共有資源を例に挙げて説明すると、電話番号やアドレス（例えば電子メールアドレスやＩＰアドレス）等を管理する宛先表のデータや、複合機１２が有し、プリントされる用紙が収容されている給紙トレイや、複合機１２によって生成されたデータが記憶される記憶領域（例えば、親展ボックス等と称される記憶領域等）が、共有資源の一例に相当する。宛先表のデータは、複合機１２に記憶されていてもよいし、複合機１２以外の装置（例えばサーバ１４）に記憶されていてもよい。共有資源としての記憶領域は、複合機１２に形成された記憶領域であってもよいし、複合機１２以外の装置（例えばサーバ１４）に形成された記憶領域であってもよい。つまり、複合機１２に関する共有資源は、複合機１２にて機能を利用するときに利用される共有資源であれば、複合機１２が有する共有資源であってもよいし、複合機１２以外の装置が有する共有資源であってもよい。

共有資源の利用権限を有するユーザは、当該共有資源を利用することが許可される。共有資源の利用権限を有するユーザは、当該共有資源を利用する機能の利用権限を有するユーザであってもよいし、当該機能の利用権限とは別に定められた、共有資源用の利用権限を有するユーザであってもよい。

また、共有資源は、当該共有資源の管理者によって管理される。管理者は、共有資源を利用する機能の利用権限を有するユーザであってもよいし、共有資源を管理する権限を有する、当該ユーザ以外の他のユーザであってもよい。共有資源の状態は、管理者によって変更が可能である。例えば、共有資源の状態は、当該共有資源を利用する機能の利用権限を第２ユーザに与える第１ユーザ以外の他のユーザによって変更が可能である。

状態情報生成部３４は、共有資源特定部３２によって特定された共有資源の状態を示す状態情報を生成し、当該状態情報を、委譲証明発行部３０によって生成された委譲情報に含めるように構成されている。状態情報を委譲情報に含めることは、状態情報を委譲情報に埋め込むことであってもよいし、状態情報を委譲情報に付帯させることであってもよい。

委譲証明発行部３０は、状態情報を含む委譲情報を出力する。また、委譲証明発行部３０は、状態情報を含む委譲情報をコード化して出力してもよい。例えば、委譲証明発行部３０は、状態情報を含む委譲情報を表すバーコードや２次元コードを生成して出力してもよい。

状態情報生成部３４は、第１ユーザが機能の利用権限を第２ユーザに与えることを依頼したときの、共有資源の状態を示す状態情報を生成する。第１ユーザが機能の利用権限を第２ユーザに与えることを依頼したときとは、第１ユーザがＵＩ２０を操作して利用権限の委譲を指示したときであってもよいし、委譲証明発行部３０が当該指示を受け付けたときであってもよいし、第１ユーザが利用権限の委譲に関する操作を行っている間の時間（例えば、第１ユーザが利用権限の委譲を指示してから委譲情報が生成されるまでの間の時間）であってもよい。

例えば、状態情報は、共有資源の状態を表すハッシュ値である。状態情報生成部３４は、例えば、一方向ハッシュ関数等の暗号学的ハッシュ関数を用いて、共有資源の状態を表すハッシュ値を生成する。そして、状態情報生成部３４は、生成されたハッシュ値を、当該共有資源を利用する機能の利用権限を第２ユーザに委譲することを示す委譲情報に含める。

委譲証明発行部３０は、状態情報生成部３４によって生成されたハッシュ値を含む委譲情報を出力する。また、委譲証明発行部３０は、ハッシュ値を含む委譲情報を表すバーコードや２次元コードを生成して出力してもよい。

委譲証明受付部３６は、委譲情報を受け付けるように構成されている。委譲情報は、ＵＩ２０を介して権限管理装置１０に入力されてもよいし、カメラやスキャナ等の読取装置によって読み取られることで権限管理装置１０に入力されてもよい。例えば、委譲情報を表す２次元コードが生成されて出力された場合、第２ユーザが当該２次元コードを読取装置にかざすと、当該２次元コードが当該読取装置によって読み取られ、委譲証明受付部３６は、当該２次元コードを受け付ける。

状態情報読取部３８は、委譲証明受付部３６によって受け付けられた委譲情報に含まれている状態情報を、当該委譲情報から読み取るように構成されている。例えば、委譲証明受付部３６が、上記の２次元コードを受け付けると、状態情報読取部３８は、当該２次元コードをデコードすることで、当該２次元コードから委譲情報を生成し、当該委譲情報から状態情報（例えばハッシュ値）を読み取る。

委譲証明受付部３６によって委譲情報が受け付けられると、共有資源特定部３２は、受け付けられた委譲情報に含まれている機能情報が示す機能が利用されるときに利用される共有資源を特定する。

機能利用許可部４０は、委譲証明受付部３６によって受け付けられた委譲情報に基づいて、委譲情報に含まれている機能情報が示す機能の利用を許可又は制限するように構成されている。機能利用許可部４０による処理を詳しく説明する。委譲証明受付部３６によって委譲情報が受け付けられ、その受け付けられた委譲情報に基づいて共有資源特定部３２によって共有資源が特定されると、機能利用許可部４０は、委譲証明受付部３６によって当該委譲情報が受け付けられたときの当該共有資源の状態を特定する。次に、機能利用許可部４０は、委譲証明受付部３６によって当該委譲情報が受け付けられたときの当該共有資源の状態と、状態情報読取部３８によって当該委譲情報から読み取られた状態情報が示す状態との比較結果に応じて、当該委譲情報に含まれる機能情報が示す機能の利用を許可又は制限する。以下では便宜的に、委譲証明受付部３６によって委譲情報が受け付けられたときの共有資源の状態を、「第１状態」と称し、状態情報読取部３８によって委譲情報から読み取られた状態情報が示す状態を、「第２状態」と称することとする。

第１状態と第２状態とが一致する場合、機能利用許可部４０は、委譲情報に含まれる機能情報が示す機能の利用を許可する。第１状態と第２状態とが一致しない場合、機能利用許可部４０は、当該機能の利用を制限する。機能利用許可部４０は、当該機能の全部の利用を許可しなくてもよいし、当該機能の一部の利用を許可し、当該機能の残りの部分を許可しなくてもよい。

状態情報としてハッシュ値が用いられている場合、機能利用許可部４０は、委譲証明受付部３６によって委譲情報が受け付けられたときの共有資源の状態を表すハッシュ値を生成し、その生成されたハッシュ値（以下、「第１ハッシュ値」と称する）と、状態情報読取部３８によって読み取られたハッシュ値（以下、「第２ハッシュ値」と称する）とを比較し、その比較結果に応じて、機能の利用を許可又は制限する。機能利用許可部４０は、第１ハッシュ値と第２ハッシュ値とが一致する場合、機能の利用を許可し、第１ハッシュ値と第２ハッシュ値とが一致しない場合、機能の利用を制限する。

以下、本実施形態に係る情報処理システムについて更に詳しく説明する。以下では、権限管理装置１０が複合機１２に組み込まれて、複合機１２が、権限管理装置１０と同じ機能を有するものとする。また、複合機１２が、ユーザによって利用される装置であり、複合機１２にて利用される機能の利用権限が、第２ユーザに与えられるものとする。

以下、図４を参照して、利用権限を第２ユーザに与えるときの処理について説明する。図４には、当該処理を示すフローチャートが示されている。

まず、第１ユーザが、第１ユーザのユーザ識別情報を複合機１２に入力すると、識別部２６によって第１ユーザが識別される。第１ユーザが、第２ユーザに利用権限が与えられる機能を選択し、利用権限の委譲を指示すると、機能管理部２８は、第１ユーザが当該機能の利用権限を有しているか否かを判断する（Ｓ０１）。第１ユーザが当該機能の利用権限を有していない場合（Ｓ０１，Ｎｏ）、処理は終了する。

第１ユーザが当該機能の利用権限を有している場合（Ｓ０１，Ｙｅｓ）、共有資源特定部３２は、当該機能が利用されるときに共有資源が利用されるか否かを判断する（Ｓ０２）。また、委譲証明発行部３０は、利用権限の委譲の指示を受け付けて、当該機能の利用権限を第２ユーザに委譲することを示す委譲情報を生成する。

共有資源が利用される場合（Ｓ０２，Ｙｅｓ）、状態情報生成部３４は、当該共有資源の状態を示す状態情報を生成し、当該状態情報を委譲情報に含める（Ｓ０３）。そして、委譲証明発行部３０は、状態情報を含む委譲情報を出力する（Ｓ０４）。

共有資源が利用されない場合（Ｓ０２，Ｎｏ）、状態情報は生成されず、委譲証明発行部３０は、委譲情報を出力する（Ｓ０４）。

第２ユーザは、出力された委譲情報を受け取る。

以下、図５を参照して、利用権限を用いて複合機１２を利用するときの処理について説明する。図５には、当該処理を示すフローチャートが示されている。

第２ユーザが、委譲情報を複合機１２に入力すると、委譲証明受付部３６は当該委譲情報を受け付ける（Ｓ１０）。

機能利用許可部４０は、委譲証明受付部３６によって受け付けられた委譲情報に基づいて、第２ユーザに利用権限が与えられている機能を特定する（Ｓ１１）。委譲情報に含まれている機能情報が示す機能が、第２ユーザに利用権限が与えられている機能である。

委譲証明受付部３６によって受け付けられた委譲情報に状態情報が含まれている場合、状態情報読取部３８は、当該委譲情報に含まれている状態情報を、当該委譲情報から読み取る（Ｓ１２）。

第２ユーザに利用権限が与えられている機能が利用されるときに共有資源が利用される場合（Ｓ１３，Ｙｅｓ），機能利用許可部４０は、委譲証明受付部３６によって委譲情報が受け付けられたときの当該共有資源の状態（つまり第１状態）と、当該委譲情報から読み取られた状態情報が示す状態（つまり第２状態）とを比較する（Ｓ１４）。

第１状態と第２状態とが一致している場合（Ｓ１４，Ｙｅｓ）、機能利用許可部４０は、第２ユーザに利用権限が与えられている機能の利用を許可する（Ｓ１５）。

第１状態と第２状態とが一致していない場合（Ｓ１４，Ｎｏ）、機能利用許可部４０は、当該機能の利用を制限する（Ｓ１６）。

第２ユーザに利用権限が与えられている機能が利用されるときに共有資源が利用されない場合（Ｓ１３，Ｎｏ）、機能利用許可部４０は、当該機能の利用を許可する（Ｓ１５）。

例えば、機能利用許可部４０は、第１状態と第２状態とが一致する場合、共有資源を利用した機能の利用を許可し、第１状態と第２状態とが一致しない場合、共有資源の全体の利用を許可しない。第１状態と第２状態とが一致する場合、機能利用許可部４０は、機能が利用されるときに利用される共有資源の利用を許可する。

別の例として、機能利用許可部４０は、第１状態と第２状態とが一致する場合、共有資源を利用した機能の利用を許可し、第１状態と第２状態とが一致しない場合、当該機能が利用されるときに利用される共有資源の中で、当該機能の利用権限の委譲の指示を第１ユーザから受け付けたときの状態を有する部分のみの利用を許可してもよい。例えば、状態情報生成部３４は、当該機能の利用権限の委譲の指示を第１ユーザから受け付けたときの、共有資源の状態を示す状態情報を、記憶装置２２に記憶させておく。つまり、状態情報生成部３４は、委譲情報に含められた状態情報を記憶装置２２に記憶させておく。例えば、第２ユーザに機能の利用権限を与える委譲情報が生成された後に、当該機能が利用されるときに利用される共有資源の状態が変更された場合、状態情報生成部３４は、変更される前の共有資源の状態を示す状態情報を生成して記憶装置２２に記憶させる。状態情報生成部３４は、共有資源の状態が変更される度に、変更される前の共有資源の状態を示す状態情報を生成して記憶装置２２に記憶させる。機能利用許可部４０は、共有資源の中で、第２ユーザによって複合機１２に入力された委譲情報に含まれる状態情報が示す状態を有する部分の利用を許可し、当該状態情報が示す状態以外の状態を有する部分の利用を許可しない。つまり、機能利用許可部４０は、共有資源の中で、委譲情報が生成されてから変更されていない部分の利用を許可し、委譲情報が生成されてから変更された部分の利用を許可しない。

以下、具体的な実施例について説明する。ここでは一例として、第１ユーザが、宛先表を利用したスキャン転送機能の利用権限を有しており、第２ユーザが、宛先表を利用したスキャン転送機能の利用権限を有していないものとする。

宛先表のデータは、スキャン転送機能が利用されるときに利用される共有資源の一例である。宛先表には、例えば、宛先毎に、宛先の名称と、宛先の電話番号と、宛先のアドレス（例えば、電子メールアドレスやＩＰアドレス等）とが対応付けられて登録されている。これら以外の情報が宛先表に登録されてもよい。

スキャン転送機能は、原稿をスキャンすることで当該原稿を表す画像データを生成し、当該画像データを宛先に送信する機能である。例えば、複合機１２によって原稿がスキャンされ、そのスキャンによって生成された画像データが、複合機１２から、宛先表から選択された宛先に送信される。例えば、電子メール等によって画像データが宛先に送信される。以下では、スキャンによって生成された画像データを、「スキャンデータ」と称することとする。

第１ユーザは、宛先表に登録されているすべての宛先を参照して、宛先表に登録されているいずれの宛先にも、スキャンデータを電子メールによって送信する権限を有している。つまり、第１ユーザは、宛先表から任意に選択した宛先にスキャンデータを電子メールによって送信することができる。

本実施例では、第１ユーザが、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の一時的な利用権限を、第２ユーザに委譲するものとする。

まず、第１ユーザは、第１ユーザのユーザ識別情報を複合機１２に入力してログインを要求すると、識別部２６は、当該ユーザ識別情報に基づいて第１ユーザを識別し、複合機１２への第１ユーザのログインを許可する。

機能管理部２８は、第１ユーザが利用権限を有する機能を特定する。また、第１ユーザが、ＵＩ２０を操作して、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の利用権限を第２ユーザに委譲することを複合機１２に依頼する。機能管理部２８は、当該依頼を受け付けて、第１ユーザが、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の利用権限を有していることを確認する。

第１ユーザが、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の利用権限を有していることが確認された場合、委譲証明発行部３０は、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の一時的な利用権限を、当該スキャン転送機能の利用権限を有していないユーザに与える委譲情報を生成する。当該委譲情報は、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能を示す機能情報を含む。

また、宛先表のデータが共有資源であることが共有資源特定部３２によって特定される。状態情報生成部３４は、第１ユーザから依頼を受けたときの宛先表の全データのハッシュ値（つまり第２ハッシュ値）を生成し、当該第２ハッシュ値を委譲情報に含める。宛先表の全データの第２ハッシュ値は、当該宛先表の状態を示す状態情報の一例である。

委譲証明発行部３０は、宛先表の全データのハッシュ値を含む委譲情報を表すバーコードや２次元コードを生成して出力する。ここでは一例として、委譲証明発行部３０は、２次元コードの一例としてＱＲコードを生成して出力する。

委譲情報であるＱＲコードは、ＵＩ２０に表示されたり、複合機１２によってプリントされたり、近距離無線通信等を利用して第２ユーザの端末装置１６（例えば端末装置１６Ｂ）に送信されたりする。これにより、当該ＱＲコードが第２ユーザに与えられる。

なお、第１ユーザは、第１ユーザの端末装置１６（例えば端末装置１６Ａ）を利用して、スキャン転送機能の利用権限を第２ユーザに委譲することを複合機１２に依頼してもよい。その依頼を示す情報は、端末装置１６Ａから複合機１２に送信されて、複合機１２によって受信される。このように、利用権限の委譲の依頼は、複合機１２にて行われてもよいし、利用権限を委譲するユーザの端末装置１６によって行われてもよい。

第２ユーザが複合機１２にてスキャン転送機能を利用するために、第２ユーザは、委譲情報であるＱＲコードを複合機１２に入力する。例えば、複合機１２に設置されている読取装置にＱＲコードをかざすと、読取装置によってＱＲコードが読み取られ、委譲証明受付部３６は、当該ＱＲデータを受け付ける。状態情報読取部３８は、当該ＱＲコードをデコードすることで、当該ＱＲコードから委譲情報を生成し、当該委譲情報から第２ハッシュ値を読み取る。また、共有資源特定部３２は、当該委譲情報に含まれている機能情報が示すスキャン転送機能が利用されるときに利用される共有資源である宛先表を特定する。

機能利用許可部４０は、ＱＲコードが委譲証明受付部３６に受け付けられたときの宛先表の状態を表すハッシュ値（つまり第１ハッシュ値）を生成し、その第１ハッシュ値と、上記のＱＲコードから読み取られた第２ハッシュ値とを比較する。

第１ハッシュ値と第２ハッシュ値とが一致する場合、機能利用許可部４０は、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の利用を第２ユーザに許可する。この場合、第２ユーザは、宛先表に登録されているいずれの宛先も利用することができる。

第１ハッシュ値と第２ハッシュ値とが一致しない場合、機能利用許可部４０は、宛先表を利用して電子メールによってスキャンデータを送信するスキャン転送機能の利用を制限する。例えば、第２ユーザは、宛先表を利用するスキャン転送機能を利用することが禁止される。機能利用許可部４０は、スキャン転送機能の利用を第２ユーザに許可するが、宛先表の利用を禁止してもよい。この場合、宛先表に登録されている宛先はＵＩ２０に表示されず、第２ユーザは、ＵＩ２０を操作して宛先を入力してスキャン転送機能を利用することになる。

委譲情報であるＱＲコードが第２ユーザに与えられてから、第２ユーザが委譲情報による利用権限を行使するまでの間（つまり、第２ユーザが委譲情報を用いて複合機１２を利用するまでの間）に、共有資源である宛先表が変更される可能性がある。例えば、宛先管理者が、スキャン転送機能の一時的な利用権限が当該機能の利用権限を有していない第２ユーザに第１ユーザによって与えられたことを知らずに、宛先表に新たな宛先を追加することが考えられる。このように宛先表が変更されると、第１ユーザや宛先表を管理する宛先管理者が想定していない状態で、宛先表が第２ユーザによって利用されるという事態が生じ得る。例えば、宛先表を利用するスキャン転送機能の利用権限を第２ユーザの委譲した時点では第１ユーザが想定していなかった新たな宛先が宛先表に追加されると、第２ユーザが当該新たな宛先を参照することが可能となり、当該新たな宛先の情報が第２ユーザに漏洩する可能性がある。また、第２ユーザの操作によって、スキャンデータが新たな宛先に送信される可能性がある。宛先管理者が、新たな宛先の追加を第１ユーザに知らせない限り、第１ユーザは、新たな宛先が宛先表に追加されたことを知ることができず、第２ユーザに与えた利用権限によって新たな宛先が利用されないための操作を行う機会を得ることができない。仮に、第１ユーザが、新たな宛先が宛先表に追加されたことを知り得たとしても、第２ユーザに与えた利用権限によって新たな宛先が利用されないための操作を行う必要があり、その操作の手間がかかる。

本実施例では、スキャン転送機能の利用権限が第２ユーザに与えられてから、第２ユーザが委譲情報による利用権限を行使するまでの間に、宛先表が変更された場合、第１ハッシュ値と第２ハッシュ値とが一致せず、第２ユーザによるスキャン転送機能の利用が制限される。それ故、スキャン転送機能の利用権限を第２ユーザに与えた時点では第１ユーザが想定していなかった状態で、スキャン転送機能や宛先表が第２ユーザによって利用されることが防止される。

第１ハッシュ値と第２ハッシュ値とが一致しない場合、機能利用許可部４０は、共有資源の利用が許可されない理由を第２ユーザに通知してもよい。例えば、機能利用許可部４０は、当該理由を示す情報をＵＩ２０の表示装置に表示させてもよいし、第２ユーザの端末装置１６Ｂに送信してもよい。図６には、共有資源である宛先表の利用が許可されない理由の表示例が示されている。図６に示すように、機能利用許可部４０は、理由をユーザに通知する画面４２をＵＩ２０の表示装置に表示させる。例えば、「スキャン転送機能の利用権限が第２ユーザに与えられた後に宛先表が変更されているため、スキャン転送機能及び宛先表を利用することができない」ことを示すメッセージ等が、画面４２に表示される。

また、状態情報生成部３４は、宛先表が変更される度に、変更される前の宛先表のデータを記憶装置２２に記憶させてもよい。この場合、複合機１２が、委譲情報であるＱＲコードを受け付けると、状態情報生成部３４は、変更される前の宛先表毎に、変更される前の宛先表のデータからハッシュ値を生成する。機能利用許可部４０は、委譲情報であるＱＲコードから読み取られた第２ハッシュ値と、変更される前の各宛先表のデータから生成された各ハッシュ値とを比較し、第２ハッシュ値と一致するハッシュ値が生成された宛先表のデータを検索し、その検索された宛先表の利用を第２ユーザに許可する。例えば、スキャン転送機能の利用権限を第２ユーザに与えたときの宛先表のデータが、記憶装置２２に記憶されており、第２ハッシュ値は、その宛先表のデータから生成される第１ハッシュ値と一致する。したがって、スキャン転送機能の利用権限を第２ユーザに与えたときの宛先の利用が、第２ユーザに許可される。スキャン転送機能の利用権限を第２ユーザに与えた後に宛先表が変更された場合、変更後の宛先表のデータから生成されるハッシュ値は、第２ハッシュ値と一致しないため、変更後の宛先表の利用は第２ユーザに許可されない。この場合であっても、スキャン転送機能の利用権限を第２ユーザに与えたときの宛先表の利用が、第２ユーザに許可される。スキャン転送機能の利用権限を第２ユーザに与えたときの宛先表は、共有資源である宛先表の中で、委譲情報が生成されてから変更されていない部分の一例に相当する。

上述した例では、共有資源の一例として宛先表を挙げているが、複合機１２に設けられている給紙トレイや、親展ボックス等が、共有資源として用いられてもよい。

例えば、給紙トレイに収容されている用紙の種類が、給紙トレイの状態の一例に相当する。第１ハッシュ値は、給紙トレイを利用する機能の利用権限を第２ユーザに与える委譲情報が複合機１２に入力されたときに当該給紙トレイに収容されている用紙の種類を示す状態情報である。つまり、第１ハッシュ値は、第２ユーザが委譲情報による利用権限を行使するときに給紙トレイに収容されている用紙の種類を示す状態情報である。第２ハッシュ値は、給紙トレイを利用する機能の利用権限を第２ユーザに与える依頼を複合機１２が第１ユーザから受け付けたときに当該給紙トレイに収容されている用紙の種類を示す状態情報である。第１ハッシュ値と第２ハッシュ値とが一致する場合、機能利用許可部４０は、給紙トレイを利用する機能の利用を第２ユーザに許可する。第１ハッシュ値と第２ハッシュ値とが一致しない場合、機能利用許可部４０は、給紙トレイを利用する機能の利用を制限する。例えば、機能利用許可部４０は、第２ユーザによる当該給紙トレイの利用を禁止する。

例えば、給紙トレイを利用する機能の利用権限が第２ユーザに与えられたときには、当該給紙トレイに普通紙が収容されていたが、第２ユーザが当該機能を利用するまでの間に、当該給紙トレイに収容されている用紙が普通紙から高級紙に変更されることが考えられる。この場合、用紙を管理する管理者や第１ユーザが想定していない状態で、給紙トレイが第２ユーザによって利用され得る。第１ハッシュ値と第２ハッシュ値とが一致していない場合、第２ユーザによる当該給紙トレイの利用が制限されるため、管理者や第１ユーザが想定していない状態で、給紙トレイが第２ユーザによって利用されることが防止される。

また、親展ボックスは、当該親展ボックスの利用権限を有するユーザ（以下、「共有先」と称する）によって利用が許可される記憶領域である。例えば、親展ボックスの共有先が、親展ボックスの状態である。親展ボックスを利用する機能の利用権限が第２ユーザに与えられたときから、第２ユーザが当該利用権限を行使して当該親展ボックスを利用するまでの間に、当該親展ボックスの共有先が変更される場合がある。この場合、第１ハッシュ値と第２ハッシュ値とが一致しないため、共有先が変更された親展ボックスが第２ユーザによって利用されることが防止される。

以下、変形例について説明する。

例えば、共有資源は複数の構成を含む。状態情報生成部３４は、当該複数の構成の中の少なくとも一部の構成の状態を示すハッシュ値を生成する。状態情報生成部３４は、第２ユーザによる複合機１２の利用形態に応じて、ハッシュ値の生成の対象となる構成を変えてハッシュ値を生成する。例えば、第１ユーザが機能の利用権限を第２ユーザに与えるときに、第１ユーザが、第２ユーザによる複合機１２の利用形態を指定する。

宛先表を例に挙げて説明する。宛先表には、例えば、宛先毎に、宛先の名称と、宛先の電話番号と、宛先のアドレスとが対応付けられて登録されている。宛先の名称、宛先の電話番号及び宛先のアドレスは、共有資源の一例である宛先表の構成である。

状態情報生成部３４は、第２ユーザによる複合機１２の利用形態に応じて、宛先の名称、宛先の電話番号及び宛先のアドレスの中の少なくとも１つの状態を示すハッシュ値を生成する。

複合機１２の利用形態は、例えば、第２ユーザによる複合機１２の利用期間である。利用期間は、第１ユーザによって指定され、その利用期間を示す情報は、委譲情報に含まれる。状態情報生成部３４は、その利用期間が長いほど、ハッシュ値の生成の対象となる構成の数を減らしてハッシュ値（つまり第２ハッシュ値）を生成する。その第２ハッシュ値は、委譲情報に含まれる。

委譲情報が複合機１２に入力されて委譲証明受付部３６によって受け付けられると、機能利用許可部４０は、当該委譲情報に含まれている利用期間を示す情報に基づいて、第２ユーザによる複合機１２の利用期間を特定する。そして、機能利用許可部４０は、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の状態を表すハッシュ値であって、その利用期間に応じた数の構成の状態を表すハッシュ値（つまり第１ハッシュ値）を生成する。機能利用許可部４０は、その第１ハッシュ値と、委譲情報から読み取られた第２ハッシュ値とを比較し、その比較結果に応じて、スキャン転送機能の利用を許可又は制限する。

例えば、利用期間が下限閾値未満である場合、状態情報生成部３４は、宛先表に含まれる全構成（例えば、宛先の名称、宛先の電話番号及び宛先のアドレス）の状態を示す第２ハッシュ値を生成する。委譲情報が複合機１２に入力されて委譲証明受付部３６によって受け付けられると、機能利用許可部４０は、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の全構成の状態を表す第１ハッシュ値を生成し、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用を許可又は制限する。第２ユーザが、委譲情報を用いて複合機１２を利用する前に、宛先表の一部の構成の状態が変更されると、第１ハッシュ値と第２ハッシュ値とは一致しないため、スキャン転送機能の利用は制限される。例えば、宛先の名称が変更されただけでも、第１ハッシュ値と第２ハッシュ値とは一致しない。したがって、宛先の名称が変更されただけでも、スキャン転送機能の利用は制限される。電話番号やアドレスについても同様である。

例えば、利用期限が下限閾値未満に設定された第２ユーザは、短時間の間、複合機１２の利用が許可されたユーザ（例えば、一度だけ複合機１２を利用することが許可されたユーザ）であると想定される。宛先表の全構成の状態を表すハッシュ値を生成することで、管理者や第１ユーザが想定していない状態で、スキャン転送機能や宛先表が第２ユーザによって利用されることが防止される。

利用期間が下限閾値以上であり、かつ、上限閾値未満である場合、状態情報生成部３４は、宛先表に含まれる一部の構成（例えば、宛先の電話番号及び宛先のアドレス）の状態を示す第２ハッシュ値を生成する。上限閾値は、下限閾値よりも長い期間を示す値である。委譲情報が複合機１２に入力されて委譲証明受付部３６によって受け付けられると、機能利用許可部４０は、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の一部の構成（例えば、宛先の電話番号及び宛先のアドレス）の状態を表す第１ハッシュ値を生成し、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用を許可又は制限する。第２ユーザが、委譲情報を用いて複合機１２を利用する前に、宛先の電話番号及び宛先のアドレスの中の少なくとも１つが変更されると、第１ハッシュ値と第２ハッシュ値とは一致しないため、スキャン転送機能の利用は制限される。一方で、宛先表に含まれる宛先の名称が変更されただけでは、第１ハッシュ値と第２ハッシュ値とは一致するため、スキャン転送機能の利用は許可される。

例えば、利用期限が下限閾値以上であり、かつ、上限閾値未満に設定された第２ユーザは、中期的に、複合機１２の利用が許可されたユーザであると想定される。宛先表の一部の構成からハッシュ値を生成して比較することで、ハッシュ値の生成の対象とならなかった構成の状態が変更したとしても、スキャン転送機能の利用が許可される。

利用期間が上限閾値以上である場合、状態情報生成部３４は、宛先表に含まれる一部の構成であって、利用期間が上限閾値未満のときよりも少ない構成の状態を示す第２ハッシュ値を生成する。例えば、状態情報生成部３４は、宛先のアドレスの状態を示す第２ハッシュ値を生成する。委譲情報が複合機１２に入力されて委譲証明受付部３６によって受け付けられると、機能利用許可部４０は、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表に含まれる宛先のアドレスの状態を表す第１ハッシュ値を生成し、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用を許可又は制限する。第２ユーザが、委譲情報を用いて複合機１２を利用する前に、宛先のアドレスが変更されると、第１ハッシュ値と第２ハッシュ値とは一致しないため、スキャン転送機能の利用は制限される。一方で、宛先表に含まれる宛先の名称や電話番号が変更されただけでは、第１ハッシュ値と第２ハッシュ値とは一致するため、スキャン転送機能の利用は許可される。

例えば、利用期限が上限閾値以上に設定された第２ユーザは、長期的に、複合機１２の利用が許可されたユーザであると想定される。例えば、業務委託を受けたユーザが、第２ユーザの一例に相当する。

ハッシュ値の生成の対象とならない構成は、ハッシュ値の生成の対象となる構成よりも重要度の低い構成であってもよい。例えば、宛先の名称は、宛先の電話番号及びアドレスよりも重要度の低い構成であるため、宛先の名称の状態を表すハッシュ値は生成されなくてもよい。この場合、重要度の低い宛先の名称が変更されたり、削除されたり、追加されたりしても、第２ユーザによるスキャン転送機能の利用が許可される。一方で、重要度の高い電話番号やアドレスが変更されたり、削除されたり、追加されたりすると、第２ユーザによるスキャン転送機能の利用が制限される。これにより、管理者や第１ユーザが想定していない状態で、電話番号やアドレスが第２ユーザによって利用されることが防止される。

また、第２ユーザの信頼度が高いほど、ハッシュ値の生成の対象となる構成の数を減らしてもよい。第２ユーザの信頼度は、第１ユーザによって指定され、その信頼度を示す情報は、委譲情報に含まれる。状態情報生成部３４は、その信頼度が高いほど、ハッシュ値の生成の対象となる構成の数を減らしてハッシュ値（つまり第２ハッシュ値）を生成する。その第２ハッシュ値は、委譲情報に含まれる。

委譲情報が複合機１２に入力されて委譲証明受付部３６によって受け付けられると、機能利用許可部４０は、当該委譲情報に含まれている信頼度を示す情報に基づいて、第２ユーザの信頼度を特定する。そして、機能利用許可部４０は、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の状態を表すハッシュ値であって、その信頼度に応じた数の構成の状態を表すハッシュ値（つまり第１ハッシュ値）を生成する。機能利用許可部４０は、その第１ハッシュ値と、委譲情報から読み取られた第２ハッシュ値とを比較し、その比較結果に応じて、スキャン転送機能の利用を許可又は制限する。

例えば、信頼度が下限閾値未満である場合、状態情報生成部３４は、宛先表に含まれる全構成（例えば、宛先の名称、宛先の電話番号及び宛先のアドレス）の状態を示す第２ハッシュ値を生成する。この場合、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の全構成の状態を表す第１ハッシュ値が生成され、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用が許可又は制限される。例えば、信頼度が下限閾値未満に設定された第２ユーザは、短期間の間、複合機１２の利用が許可されたユーザであると想定される。

信頼度が下限閾値以上であり、かつ、上限閾値未満である場合、状態情報生成部３４は、宛先表に含まれる一部の構成（例えば、宛先の電話番号及び宛先のアドレス）の状態を示す第２ハッシュ値を生成する。上限閾値は、下限閾値よりも高い信頼度を示す値である。この場合、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表の一部の構成（例えば、宛先の電話番号及び宛先のアドレス）の状態を表す第１ハッシュ値が生成され、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用が許可又は制限される。例えば、信頼度が下限閾値以上、かつ、上限閾値未満に設定された第２ユーザは、中期的に、複合機１２の利用が許可されたユーザであると想定される。

利用期間が上限閾値以上である場合、状態情報生成部３４は、宛先表に含まれる一部の構成であって、信頼度が上限閾値未満のときよりも少ない構成の状態を示す第２ハッシュ値を生成する。例えば、状態情報生成部３４は、宛先のアドレスの状態を示す第２ハッシュ値を生成する。この場合、委譲情報が委譲証明受付部３６によって受け付けられたときの宛先表に含まれる宛先のアドレスの状態を表す第１ハッシュ値が生成され、第１ハッシュ値と第２ハッシュ値との比較結果に応じて、スキャン転送機能の利用が許可又は制限される。例えば、信頼度が上限閾値以上に設定された第２ユーザは、長期的に、複合機１２の利用が許可されたユーザであると想定される。

なお、上述した実施形態において、ハッシュ値の生成の対象となる構成は、第１ユーザによって指定されてもよい。宛先表を例に挙げて説明すると、宛先表全体や、宛先の名称のみや、電話番号のみや、アドレスのみや、複数の構成等が、ハッシュ値の生成の対象となる構成として、第１ユーザによって指定されてもよい。

複合機１２の設定やその他の環境等に応じて、複合機１２の機能の利用が制限される程度を変えてもよい。

例えば、一時的な利用や試用期間等のように、短期間、複合機１２の利用が許可される場合において、複合機１２にて利用することが可能なネットワーク（例えばＬＡＮ）が隔離されて外部のネットワークに接続されておらず、外部（例えばＬＡＮの外部）にデータを転送することができない場合や、複合機１２の給紙トレイがロックされている場合等では、制限の程度は緩くてもよい。例えば、宛先表やネットワークの設定等の情報が変更された場合であっても、スキャン機能の利用や複合機１２全体の機能の利用や制限されないように、ハッシュ値が生成される。複合機１２を管理している会社とは関係のない人に複合機１２を一時的に利用させる場合等が、短期間の利用の一例に相当する。

一方で、短期間、複合機１２の利用が許可されている場合において、複合機１２にて利用することが可能なネットワークが外部のネットワークに接続されており、外部にデータを転送することができる場合等では、制限の程度が厳しくてもよい。例えば、宛先表やネットワークの設定等の情報が変更された場合には、スキャン機能の利用や複合機１２全体の機能の利用が制限されるように、ハッシュ値が生成される。

また、長期間、複合機１２の利用が許可される場合において、第２ユーザが、複合機１２が設置されているシェアオフィスのスタッフである場合や、第１ユーザが所属する会社と同じ会社に所属しているユーザである場合等のように、信頼度が高いユーザである場合、制限の程度は緩くてもよい。例えば、宛先表やネットワークの設定等の情報が変更された場合であっても、スキャン機能の利用や複合機１２全体の機能の利用が制限されないように、ハッシュ値が生成される。

一方で、長期間、複合機１２の利用が許可されている場合において、複合機１２にて利用することが可能なネットワークが外部のネットワークに接続されており、外部にデータを転送することができる場合等では、制限の程度は少し厳しくてもよい。例えば、宛先表が変更された場合であっても、スキャン機能の利用や複合機１２全体の機能の利用が制限されないように、ハッシュ値が生成される。一方で、ネットワークの設定が変更された場合には、スキャン機能の利用や複合機１２全体の機能の利用が制限されるように、ハッシュ値が生成される。ネットワークの設定の変更は、例えば、複合機１２のＩＰアドレス等の設定の変更であってもよいし、複合機１２に複数のネットワークボードが設けられている場合に、ネットワークボードに接続されるＬＡＮケーブルを入れ替えることであってもよい。このような制限が課される第２ユーザとして、例えば、業務が委託される常駐の委託社員等が想定される。例えば、新商品の一部のソフトウェアの開発のために、委託社員であるエンジニアが比較的長期間（例えば６ヶ月間等）、複合機１２の利用が許可されることが考えられる。このような場合、宛先表を用いてデータを送信することを第２ユーザに許可するとしても、誤送信等を防止するために、ネットワークの設定が変更された場合には複合機１２の機能の利用が制限することが考えられる。また、宛先表が変更された場合、一律に、変更後の宛先表を利用することを第２ユーザに許可せず、第２ユーザに複合機１２の利用権限を与えた第１ユーザが宛先表を変更した場合に、変更後の宛先表を利用することを第２ユーザに許可し、それ以外の場合には、変更後の宛先表を利用することを第２ユーザに許可しなくてもよい。

なお、宛先表全体の状態を表すハッシュ値が生成された場合において、宛先表に含まれている宛先が削除された場合、第１ハッシュ値と第２ハッシュ値とは一致しない。この場合であっても、機能利用許可部４０は、第２ユーザによるスキャン転送機能の利用を許可してもよい。宛先が削除された場合には、削除される前の宛先表以外の情報が第２ユーザによって利用されることが想定され難いため、機能利用許可部４０は、第２ユーザによる機能の利用を許可してもよい。例えば、削除前の宛先表のデータが記憶装置２２に記憶されており、機能利用許可部４０は、記憶装置２２に記憶されている宛先表のデータからハッシュ値を生成して、ハッシュ値の比較結果に応じて、スキャン転送機能の利用を許可又は制限する。

また、宛先表に含まれている情報のうち、外部への送信に関する情報についてはハッシュ値を生成し、内部への送信に関する情報は、ハッシュ値を生成しなくてもよい。内部とは、例えば、複合機１２と同じイントラネットに属する装置やユーザのことである。外部とは、例えば、そのイントラネットに属していない装置やユーザのことである。例えば、外部への送信に関する情報は、複合機１２と同じイントラネットに属していない装置のアドレス（例えばＩＰアドレス等）や、複合機１２と同じイントラネットに属していないユーザの電子メールアドレス等である。内部への送信に関する情報は、複合機１２と同じイントラネットにて利用されるＳＭＢ通信に関する情報である。

上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU： Central Processing Unit、等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１０ 権限管理装置、１２ 複合機、２４ プロセッサ、２６ 識別部、２８ 機能管理部、３０ 委譲証明発行部、３２ 共有資源特定部、３４ 状態情報生成部、３６ 委譲証明受付部、３８ 状態情報読取部、４０ 機能利用許可部。

Claims (10)

1. プロセッサを有し、
   前記プロセッサは、
   利用される装置が有する機能の利用権限を有する第１ユーザからの依頼を受け付け、
   前記機能が利用されるときに利用される共有資源の状態を示す状態情報であって前記依頼を受け付けたときの状態を示す状態情報を含む、前記機能の利用権限を有していない第２ユーザに前記機能の利用権限を委譲することを示す委譲情報を出力し、
   前記委譲情報を受け付け、
   前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態との比較結果に応じて、前記機能の利用を許可又は制限する、
   情報処理装置。
2. 前記共有資源の状態は、前記第１ユーザ以外の他のユーザによって変更が可能である、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記状態情報は、前記共有資源の状態を表すハッシュ値である、
   ことを特徴とする請求項１又は請求項２に記載の情報処理装置。
4. 前記共有資源は、複数の構成を含み、
   前記ハッシュ値は、前記複数の構成の中の少なくとも一部の構成の状態を表す値であり、
   前記プロセッサは、更に、前記第２ユーザによる前記装置の利用形態に応じて、ハッシュ値の生成の対象となる構成を変えて、ハッシュ値を生成する、
   ことを特徴とする請求項３に記載の情報処理装置。
5. 前記利用形態は、前記装置の利用期間であり、
   前記プロセッサは、前記利用期間が長いほど、ハッシュ値の生成の対象となる構成の数を減らす、
   ことを特徴とする請求項４に記載の情報処理装置。
6. 前記共有資源は、複数の構成を含み、
   前記ハッシュ値は、前記複数の構成の中の少なくとも一部の構成の状態を表す値であり、
   前記プロセッサは、更に、前記第２ユーザの信頼度が高いほど、ハッシュ値の生成の対象となる構成の数を減らす、
   ことを特徴とする請求項３に記載の情報処理装置。
7. 前記プロセッサは、
   前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致する場合、前記機能の利用を許可し、
   前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致しない場合、前記共有資源の中で、前記依頼を受けたときの状態を有する部分のみの利用を許可する、
   ことを特徴とする請求項１から請求項６のいずれか一項に記載の情報処理装置。
8. 前記プロセッサは、
   前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致する場合、前記機能の利用を許可し、
   前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態とが一致しない場合、前記共有資源の全体の利用を許可しない、
   ことを特徴とする請求項１から請求項６のいずれか一項に記載の情報処理装置。
9. 前記プロセッサは、更に、前記共有資源の利用が許可されない理由を前記第２ユーザに通知する、
   ことを特徴とする請求項８に記載の情報処理装置。
10. コンピュータに、
    利用される装置が有する機能の利用権限を有する第１ユーザからの依頼を受け付けさせ、
    前記機能が利用されるときに利用される共有資源の状態を示す状態情報であって前記依頼を受け付けたときの状態を示す状態情報を含む、前記機能の利用権限を有していない第２ユーザに前記機能の利用権限を委譲することを示す委譲情報を出力させ、
    前記委譲情報を受け付けさせ、
    前記委譲情報を受け付けたときの前記共有資源の状態と、受け付けた前記委譲情報に含まれる前記状態情報が示す状態との比較結果に応じて、前記機能の利用を許可又は制限させる、
    プログラム。

Images