JP2021086311A

JP2021086311A - 情報処理装置、情報処理方法、及びプログラム

Info

Publication number: JP2021086311A
Application number: JP2019213630A
Authority: JP
Inventors: 斉藤　敦久; Atsuhisa Saito; 敦久斉藤
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2019-11-26
Filing date: 2019-11-26
Publication date: 2021-06-03
Anticipated expiration: 2039-11-26
Also published as: JP7327114B2

Abstract

【課題】ユーザ管理を適正化できる情報処理装置、情報処理方法、及びプログラムを提供する。【解決手段】情報処理装置は、第１の識別情報が記録された記録媒体から前記第１の識別情報を取得する取得手段と、前記第１の識別情報と予め登録された第２の識別情報及び前記第２の識別情報の第１の有効期限を示す情報とに基づき、ユーザ認証を実行する認証手段と、前記ユーザ認証において前記第１の有効期限が過ぎたと判断された場合に、前記第１の有効期限から第２の有効期限への延長操作を受け付ける受付手段と、前記延長操作が受け付けられた場合、前記延長操作が受け付けられた回数を示す回数情報を更新し、更新された回数情報を前記第２の識別情報に対応付けて登録する登録手段と、前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、前記第２の識別情報に対応する前記回数情報に基づいて、機能の利用を制限する制限手段とを有する。【選択図】図３

Description

本発明は、情報処理装置、情報処理方法、及びプログラムに関する。

ユーザが所持し識別情報が記録されたＲＦＩＤタグやＩＣカードなどの記録媒体の識別情報を読み取った機器がその識別情報を認証することで機器へのアクセスを期限付きで許可する技術がある。

特許文献１には、画像処理システムにおいて、ユーザにより提示されたタグのタグＩＤを読み取り、そのタグＩＤの認証が有効期限切れと判断すると、ユーザＩＤの入力を求め、ユーザ認証に成功すると、タグＩＤの認証の有効期限が延長されることが記載されている。これにより、特許文献１によれば、有効期限が切れたときの有効期限延長をユーザＩＤの入力という簡単な操作で行うことができるとされている。

特許文献１に記載の技術では、ユーザが簡単な操作で有効期限を延長できるので、ユーザが所持していた記録媒体を不正取得した他のユーザによりユーザに成りすまして不正利用されるなど適正なユーザ管理が困難になる可能性がある。

本発明は、上記に鑑みてなされたものであって、ユーザ管理を適正化できる情報処理装置、情報処理方法、及びプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明の１つの側面にかかる情報処理装置は、第１の識別情報が記録された記録媒体から前記第１の識別情報を取得する取得手段と、前記第１の識別情報と予め登録された第２の識別情報及び前記第２の識別情報の第１の有効期限を示す情報とに基づき、ユーザ認証を実行する認証手段と、前記ユーザ認証において前記第１の有効期限が過ぎたと判断された場合に、前記第１の有効期限から第２の有効期限への延長操作を受け付ける受付手段と、前記延長操作が受け付けられた場合、前記延長操作が受け付けられた回数を示す回数情報を更新し、更新された回数情報を前記第２の識別情報に対応付けて登録する登録手段と、前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、前記第２の識別情報に対応する前記回数情報に基づいて、機能の利用を制限する制限手段とを有する。

本発明によれば、ユーザ管理を適正化できるという効果を奏する。

図１は、実施形態にかかる情報処理装置の概略構成を示す図である。図２は、実施形態にかかる情報処理装置のハードウェア構成を示す図である。図３は、実施形態にかかる情報処理装置の機能構成を示す図である。図４は、実施形態におけるユーザ管理情報（タグ情報テーブル）のデータ構造を示す図である。図５は、実施形態における機能管理情報（リソース管理テーブル）のデータ構造を示す図である。図６は、実施形態における１回目の期限延長後の機能管理情報（リソース管理テーブル）を示す図である。図７は、実施形態における２回目の期限延長後の機能管理情報（リソース管理テーブル）を示す図である。図８は、実施形態におけるタグ認証で期限切れが発生するケースを示すシーケンス図である。図９は、実施形態における期限延長時の期限情報提示の例を示す図である。図１０は、実施形態における期限延長時に延長回数が超えているケースを示すシーケンス図である。図１１は、実施形態の第１の変形例における延長制御情報（延長手続き制御テーブル）のデータ構造を示す図である。図１２は、実施形態の第２の変形例における延長回数に応じた延長手続き（質問に対する回答）を実施するケースを示すシーケンス図である。図１３は、実施形態の第３の変形例における延長回数に応じた延長手続き（指紋認証）を実施するケースを示すシーケンス図である。図１４は、実施形態の第４の変形例におけるユーザ管理情報（質問型認証テーブル）のデータ構造を示す図である。図１５は、実施形態及びその第１〜第３の変形例にかかる情報処理装置のハードウェア構成例を示す図である。

（実施形態）
実施形態にかかる情報処理装置は、ユーザが所持し識別情報が記録されたＲＦＩＤタグやＩＣカードなどの記録媒体の識別情報を読み取り、その識別情報を認証することで機器へのアクセスを期限付きで許可する。

例えば、情報処理装置において、ユーザにより提示されたタグのタグＩＤを読み取り、そのタグＩＤの認証が有効期限切れと判断すると、ユーザＩＤの入力を求め、ユーザ認証に成功すると、タグＩＤの認証の有効期限が延長される技術を考える。この技術では、ユーザが簡単な操作で延長でき、かつ、延長後に引き続き利用できる。このため、ユーザが所持していた記録媒体を不正取得した他のユーザによりユーザに成りすまして不正利用されるなど適正なユーザ管理が困難になる可能性がある。

そこで、本実施形態では、情報処理装置において、延長した回数に応じて複数の機能のうち少なくとも一部の機能の利用を制限することで、ユーザ操作による安易な期限延長を抑制し、ユーザ管理の適正化を図る。

具体的には、タグ情報テーブルに新たに延長許可回数と延長回数を記録する手段を設け、期限延長回数に応じて機能の利用権限を変更した機能管理情報（リソース管理テーブル）を具備する。延長した回数に応じてリソース管理テーブルを更新し、情報処理装置（例えば、画像形成装置）が有する複数の機能のうち、少なくとも一部の機能の利用を制限する。すなわち、機能を示す情報と利用の可否の状態を示す情報と有効期限とが対応付けられたリソース管理テーブルを用いて、延長回数に応じて権限（利用の可否の状態）の制御と有効期限の制限とを行う。これにより、ユーザによる期限延長に制限を設けることができる。すなわち、ユーザ操作による安易な期限延長を抑制でき、不正利用を抑制できることなどにより、ユーザ管理を適正化できる。

より具体的には、情報処理装置１は、図１に示すように構成され得る。図１は、情報処理装置１の概略構成を示す図である。情報処理装置１は、例えば、複合機（ＭＦＰ：ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｒｉｎｔｅｒ）などの画像形成装置であり、プリンタ機能、コピー機能、スキャナ機能、ファクシミリ機能などのマルチファンクション機能を有していてもよい。これらの機能は、情報処理装置１がユーザ認証を行い、認証に成功することに応じて情報処理装置１により提供され得る。ユーザ認証は、ユーザが所持する記録媒体３を用いて行われる。記録媒体３は、例えば、ＲＦＩＤタグ、ＩＣタグ、又はＩＣカードである。

すなわち、情報処理装置（画像形成装置）１の管理者は、記録媒体３を識別する識別情報を記録媒体３に記録するとともに、情報処理装置１にもその識別情報を登録しておき、記録媒体３をユーザに一時的に付与する。このとき、付与されたユーザと記録媒体３とが一体であると見なせるので、記録媒体３を識別する識別情報は、ユーザを識別する情報とみなすことができ、識別情報の認証でユーザを認証することができる。

情報処理装置１は、記録媒体３に記録された情報を読み取り可能な読取部１ａを有する。読取部１ａは、例えば、電磁誘導を利用した近接無線技術を利用して記録媒体３からその記録された情報を読み取ってもよい。ユーザが読取部１ａに記録媒体３を近づけると、情報処理装置１は、記録媒体３に記録された識別情報を読取部１ａ経由で読み取り、その識別情報を用いてユーザ認証を行う。

情報処理装置１は、その識別情報が情報処理装置１に登録された識別情報に一致しなければ、認証に失敗したとして、その有する機能を利用不可能な状態にする。情報処理装置１は、その識別情報が情報処理装置１に登録された識別情報に一致すれば、認証に成功したとして、その有する機能（例えば、プリンタ機能、コピー機能、スキャナ機能、ファクシミリ機能などのマルチファンクション機能）を利用可能な状態にする。

情報処理装置１は、ハードウェア的に、例えば図２に示すように構成され得る。図２は、情報処理装置のハードウェア構成を示す図である。

図２に示すように、情報処理装置１は、例えば複合機（ＭＦＰ）であり、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の機能を実現可能な本体１０と、ユーザの操作を受け付ける操作部２０とを有する。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。本体１０と操作部２０は、専用の通信路３００を介して相互に通信可能に接続されている。通信路３００は、例えばＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）規格のものを用いることもできるが、有線か無線かを問わず任意の規格のものであってよい。

なお、本体１０は、操作部２０で受け付けた操作に応じた動作を行うことができる。また、本体１０は、クライアントＰＣ（パーソナルコンピュータ）等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

本体１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、ＨＤＤ（ハードディスクドライブ）１４、通信Ｉ／Ｆ（インタフェース）１５、接続Ｉ／Ｆ１６、エンジン部１７、及びシステムバス１８を有する。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、ＨＤＤ１４、通信Ｉ／Ｆ１５、接続Ｉ／Ｆ１６、エンジン部１７は、システムバス１８を介して相互に接続されている。

ＣＰＵ１１は、本体１０の動作を統括的に制御する。ＣＰＵ１１は、ＲＡＭ１３をワークエリア（作業領域）としてＲＯＭ１２またはＨＤＤ１４等に格納されたプログラムを実行することで、本体１０全体の動作を制御し、上述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

通信Ｉ／Ｆ１５は、ネットワーク３０と接続するためのインタフェースである。接続Ｉ／Ｆ１６は、通信路３００を介して操作部２０と通信するためのインタフェースである。

エンジン部１７は、コピー機能、スキャナ機能、ファクス機能、および、プリンタ機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。例えば、原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部などを備えている。更に、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションを備えることもできる。

操作部２０は、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、フラッシュメモリ２４、通信Ｉ／Ｆ２５、接続Ｉ／Ｆ２６、操作パネル２７、外部接続Ｉ／Ｆ２８、及びシステムバス２９を有する。ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、フラッシュメモリ２４、通信Ｉ／Ｆ２５、接続Ｉ／Ｆ２６、操作パネル２７、外部接続Ｉ／Ｆ２８は、システムバス２９を介して相互に接続されている。

通信Ｉ／Ｆ２５は、ネットワーク３０と接続するためのインタフェースである。接続Ｉ／Ｆ２６は、通信路３００を介して本体１０と通信するためのインタフェースである。

操作パネル２７は、ユーザの操作に応じた各種の入力を受け付けるとともに、各種の情報（例えば受け付けた操作に応じた情報、情報処理装置１の動作状況を示す情報、設定状態などを示す情報など）を表示する。この例では、操作パネル２７は、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ）で構成されるが、これに限られるものではない。例えばタッチパネル機能が搭載された有機ＥＬ表示装置で構成されてもよい。さらに、これに加えて又はこれに代えて、ハードウェアキー等の操作部やランプ等の表示部を設けることもできる。

外部接続Ｉ／Ｆ２８は、図１に示す読取部１ａに対応している。外部接続Ｉ／Ｆ２８は、例えば、記録媒体３が近づけられた際に、電磁誘導を利用した近接無線技術を利用して記録媒体３からその記録された情報を読み取ってもよい。

ＣＰＵ２１は、操作部２０の動作を統括的に制御する。ＣＰＵ２１は、ＲＡＭ２３をワークエリア（作業領域）としてＲＯＭ２２またはフラッシュメモリ２４等に格納されたプログラムを実行することで、操作部２０全体の動作を制御し、ユーザから受け付けた入力に応じた情報（画像）の表示などの後述する各種機能を実現する。

例えば、ＲＯＭ２２にはプログラム２２ａ及びアプリケーション４５が格納されている。プログラム２２ａは、ＣＰＵ２１により実行されることで、ＲＡＭ２３内に図３に示すようなアプリケーション４５以外の機能構成が、コンパイル時に一括して又は処理の進行に応じて順次に展開され得る。アプリケーション４５は、ＣＰＵ２１により実行されることで、ＲＡＭ２３内に格納される。図３は、情報処理装置１の機能構成を示す図である。

情報処理装置１は、タグ情報入力手段（取得手段）４１、登録手段４２、ユーザ認証手段４３、制限手段４４、アプリケーション４５、及びユーザ情報入出力手段（受付手段）４６を有する。

タグ情報入力手段４１は、識別情報が記録された記録媒体３が外部接続Ｉ／Ｆ２８（図２参照）に近づけられた際に（ユーザによって記録媒体３が提示された際に）、記録媒体３から外部接続Ｉ／Ｆ２８を介して識別情報を取得する。記録媒体３は、例えば、ＩＣタグ、ＲＦＩＤ、ＩＣカードなどである。識別情報は、ＩＤ情報とも呼ばれ、例えば、タグＩＤである。識別情報は記録媒体３を識別する情報であるが、記録媒体３がユーザと一体であると見なせる場合、識別情報は、ユーザを識別する情報であると見なされ得る。図３では、識別情報がタグＩＤである場合について例示されている。タグ情報入力手段４１は、識別情報（タグＩＤ）を登録手段４２へ供給する。

登録手段４２は、タグ識別手段４２ａを有し、ユーザ管理情報４２ａを保持する。ユーザ管理情報４２ａは、識別情報、ユーザ情報、登録日時、延長許可回数、延長回数が対応付けられた情報であり、例えば、図４に示すようなタグ情報テーブルとして実装され得る。図４は、ユーザ管理情報（タグ情報テーブル）のデータ構造を示す図である。図４では、識別情報がタグＩＤであり、ユーザ情報がユーザＩＤであるタグ情報テーブルについて例示されている。タグ情報テーブルは、タグＩＤ、ユーザＩＤ、登録日時、延長許可回数、延長回数を紐付けて記憶する。図４では、タグＩＤ「１２３４５６７８」、ユーザＩＤ「８２９３８３９３」について、延長許可回数が「３」であり、延長回数が初期値「０」の状態が示されている。ユーザ認証前において、登録日時が空欄になっていてもよい。

図３に示すタグ識別手段４２ａは、識別情報（タグＩＤ）をタグ情報入力手段４１から受けると、ユーザ管理情報４２ａを参照し、ユーザが提示した記録媒体（タグ）３がタグ情報テーブルに登録されているかどうかを確認する。すなわち、タグ識別手段４２ａは、識別情報がユーザ管理情報４２ａに含まれていれば、ユーザが提示した記録媒体（タグ）３がタグ情報テーブルに登録されていると判断し、識別情報がユーザ管理情報４２ａに含まれていなければ、ユーザが提示した記録媒体（タグ）３がタグ情報テーブルに登録されていないと判断する。

ユーザが提示した記録媒体（タグ）３がタグ情報テーブルに登録されていない場合、タグ識別手段４２ａは、ユーザ情報（ユーザＩＤ）の取得をユーザ情報入出力手段４６に対して要求する。

ユーザ情報入出力手段４６は、ユーザ情報に関する入力を受け付けたり、ユーザ情報に関する出力（例えば、操作パネル２７の画面への表示）を行ったりする。ユーザ情報入出力手段４６は、ユーザ情報（ユーザＩＤ）の取得の要求をタグ識別手段４２ａから受けると、操作パネル２７の画面へユーザ情報（ユーザＩＤ）の入力を促す表示を行う。ユーザ情報入出力手段４６は、ユーザ情報（ユーザＩＤ）の入力を受け付けると、ユーザ情報（ユーザＩＤ）をタグ識別手段４２ａへ通知する。

タグ識別手段４２ａは、ユーザ情報（ユーザＩＤ）を受けると、識別情報（タグＩＤ）とユーザ情報（ユーザＩＤ）とを対応付けたタグ情報をユーザ管理情報（タグ情報テーブル）４２ｂに登録する。図４の場合、タグＩＤ「１２３４５６７８」、ユーザＩＤ「８２９３８３９３」が記録され、登録日時が空欄であり、延長許可回数に「３」が記録され、延長回数に初期値「０」が記録される。

ユーザが提示した記録媒体（タグ）３がタグ情報テーブルに登録されていた場合、図３に示すタグ識別手段４２ａは、紐付けられたユーザＩＤと登録日時でユーザ認証をユーザ認証手段４３に対して要求する。

ユーザ認証手段４３は、タグＩＤとユーザＩＤ及びユーザＩＤの有効期限を示す情報とに基づき、ユーザ認証を実行する。アプリケーション４５は、情報処理装置１が有する複数の機能を実行するための構成を有する。アプリケーション４５は、ユーザから機能の実行要求を受けると、ユーザ認証手段４３に問い合わせてその機能の認証状態を確認し、認証ＯＫであれば実行可能にし、認証ＮＧであれば実行不可能にする。

ユーザ認証手段４３は、２段階のユーザ認証を行ってもよい。すなわち、ユーザ認証手段４３は、タグＩＤに基づきタグ識別手段４２ａで特定されたユーザＩＤで１段階目のユーザ認証の可否を判断する。１段階目のユーザ認証で「可」と判断されると、ユーザ認証手段４３は、２段階目のユーザ認証（例えば、タグ認証）の可否を判断するために、ユーザＩＤ及び登録日時を用いて認証可否、有効期限の情報の取得を制限手段４４に要求する。

制限手段４４は、ユーザＩＤごとに機能管理情報４４ａを保持しており、処理対象のユーザＩＤに対応した機能管理情報４４ａを用いて、そのユーザＩＤに対して機能の利用を制限する。機能管理情報４４ａは、機能を示す情報と利用の可否の状態を示す情報と有効期限とが対応付けられた情報であり、例えば、図５に示すようなリソース情報テーブルとして実装され得る。図５は、機能管理情報（リソース管理テーブル）４４ａのデータ構造を示す図である。図５では、機能を示す情報がリソース（アプリケーション４５における処理）であり、利用の可否の状態を示す情報がタグ認証の可否であるリソース情報テーブルについて例示されている。リソース情報テーブルは、リソース、タグ認証の利用可否、利用可の場合の有効期限を紐付けて記憶する。図５では、リソース「ホーム画面」及び「コピー」について、有効期限なしでタグ認証が「許可」されており、リソース「送信」及び「文書読み取り」について、タグ認証が「期限付き許可」で有効期限がそれぞれ「ｔ_１から１ヶ月」及び「ｔ_１から２ヶ月」であり、リソース「文書削除」及び「署名」について、タグ認証が「禁止」されている状態が示されている。ｔ_１は、例えば、有効期限設定時の時刻である。

図３に示す制限手段４４は、ユーザＩＤ及び登録日時を用いた認証可否、有効期限の情報の取得の要求をユーザ認証手段４３から受けると、そのユーザＩＤに対応した機能管理情報（リソース管理テーブル）４４ａを参照する。制限手段４４は、リソース情報テーブルから読み出した認証可否、有効期限を応答としてユーザ認証手段４３へ供給する。

ユーザ認証手段４３は、リソース情報テーブルから読み出された認証可否、有効期限から２段階目のユーザ認証（例えば、タグ認証）の可否を判断する。図５の場合、タグ認証について「期限付き許可」のリソースが存在するので、ユーザ認証手段４３は、登録日時が有効期限「ｔ_１から１ヶ月」及び「ｔ_１から２ヶ月」を過ぎているか否かを判断する。図３に示すユーザ認証手段４３は、登録日時が有効期限を過ぎていなければ、２段階目のユーザ認証が「可」であるとして認証成功の認証結果をタグ識別手段４２ａに返す。ユーザ認証手段４３は、登録日時が有効期限を過ぎていれば、２段階目のユーザ認証が「不可」であるとして期限超過による認証失敗の認証結果をタグ識別手段４２ａに返す。

タグ識別手段４２ａは、認証成功の認証結果を受けた場合、タグの情報を認証が成功した状態に更新して登録する。例えば、図４では、タグＩＤ「１２３４５６７８」、ユーザＩＤ「８２９３８３９３」について、登録日時の欄に「２０１５／０８／０１１２：３４：５６」が追記される。

図３に示すタグ識別手段４２ａは、期限超過以外による認証失敗の認証結果を受けた場合、認証が失敗したタグの情報をユーザ管理情報（タグ情報テーブル）４２ｂから削除する。

タグ識別手段４２ａは、期限超過による認証失敗の認証結果を受けた場合、その認証結果をユーザ情報入出力手段４６へ通知する。

ユーザ情報入出力手段４６は、期限超過による認証失敗の認証結果を受けると、その認証結果を操作パネル２７の画面に表示してユーザに報知する。ユーザ情報入出力手段４６は、その超過した期限について延長操作を受け付けると、延長操作に応じて延長要求をタグ識別手段４２ａへ供給する。

タグ識別手段４２ａは、延長要求を受けると、ユーザ管理情報（タグ情報テーブル）４２ｂにおける延長回数の情報を更新する。例えば、図４の場合、延長回数が「０」→「１」と更新される。タグ識別手段４２ａは、更新後の延長回数と延長許可回数とを比較し、延長の可否を判断する。タグ識別手段４２ａは、更新後の延長回数が延長許可回数以下であれば、延長が可能であると判断する。図４の場合、更新後の延長回数「１」が延長許可回数「３」以下であるので、延長「可」と判断される。タグ識別手段４２ａは、延長「可」の判断結果と延長要求とをユーザ認証手段４３へ通知する。

ユーザ認証手段４３は、延長要求に応じて、機能管理情報（リソース管理テーブル）４４ａにおける有効期限の更新を制限手段４４に要求する。制限手段４４は、有効期限の更新の要求を受けると、機能管理情報（リソース管理テーブル）４４ａにおける有効期限の情報を更新する。

例えば、制限手段４４は、図５に示すリソース管理テーブルを図６に示すように更新してもよい。図６は、１回目の期限延長後の機能管理情報（リソース管理テーブル）４４ａを示す図である。図５及び図６では、リソース「ホーム画面」及び「コピー」についてタグ認証の可否が「許可」から「期限付き許可」に有効期限が「−」（なし）から「ｔ_２から２ヶ月」に変更され、リソース「文書読み取り」について有効期限が「ｔ_１から２ヶ月」から「ｔ_２から１ヶ月」に変更（延長）されている。ｔ_２は、例えば、有効期限設定時の時刻である。

あるいは、制限手段４４は、図６に示すリソース管理テーブルを図７に示すようにさらに更新してもよい。図７は、２回目の期限延長後の機能管理情報（リソース管理テーブル）４４ａを示す図である。図６及び図７では、リソース「ホーム画面」及び「コピー」について有効期限が「ｔ_２から２ヶ月」から「ｔ_３から１ヶ月」に変更（延長）され、リソース「送信」及び「文書読み取り」についてタグ認証の可否が「期限付き許可」から「禁止」に変更されている。ｔ_３は、例えば、有効期限設定時の時刻である。

図５〜図７に示すように、制限手段４４は、識別情報に対応する延長回数の情報に基づいて、複数の機能のそれぞれについて利用を制限してもよい。制限手段４４は、延長回数が多くなるに従って、複数の機能のうち利用可能な機能を段階的に絞ってもよい。制限手段４４は、延長回数が多くなるに従って、機能ごとに、段階的に利用の可否を制限してもよい。

制限手段４４は、有効期限の情報の更新が完了すると、更新が完了した旨の通知をユーザ認証手段４３に行う。更新が完了した旨の通知を受けると、ユーザ認証手段４３は、２段階目のユーザ認証（例えば、タグ認証）の可否を判断するために、ユーザＩＤ及び登録日時を用いて認証可否、有効期限の情報の取得を制限手段４４に要求する。

制限手段４４は、ユーザＩＤ及び登録日時を用いた認証可否、有効期限の情報の取得の要求をユーザ認証手段４３から受けると、そのユーザＩＤに対応した機能管理情報（リソース管理テーブル）４４ａを参照する。制限手段４４は、リソース情報テーブルから読み出した認証可否、有効期限を応答としてユーザ認証手段４３へ供給する。

ユーザ認証手段４３は、リソース情報テーブルから読み出された認証可否、有効期限から２段階目のユーザ認証（例えば、タグ認証）の可否を判断する。ユーザ認証手段４３は、登録日時が有効期限を過ぎていなければ、２段階目のユーザ認証が「可」であるとして認証成功の認証結果をタグ識別手段４２ａに返す。

タグ識別手段４２ａは、更新後の延長回数と延長許可回数とを比較し、更新後の延長回数が延長許可回数を超えていれば、延長が不可能と判断し、延長要求をユーザ認証手段４３へ通知しない。これにより、機能管理情報（リソース管理テーブル）４４ａの延長が行われない。すなわち、ユーザ操作による安易な期限延長を抑制できる。

次に、タグ認証において期限切れが発生するケースについて図８を用いて説明する。図８は、タグ認証で期限切れが発生するケースを示すシーケンス図である。図８では、タグ認証で有効期限切れとなったが、延長回数の更新ＯＫと判断されたケースを例示している。

ユーザがタグ情報入力手段４１にタグを提示する（Ｓ１）。タグ情報入力手段４１は、提示された記録媒体（タグ）３から識別情報（タグＩＤ）を抽出し（Ｓ２）、抽出したタグＩＤをタグ識別手段４２ａに通知する（Ｓ３）。

タグ識別手段４２ａは、ユーザ管理情報（タグ情報テーブル）４２ｂにタグＩＤが登録されているかどうかを確認し、登録されていた場合にタグ認証成功と判断し（Ｓ４）、タグ情報テーブルにおけるタグＩＤに紐付けて登録されているユーザ情報と、タグ登録日時、延長回数、デフォルト処理のホーム画面表示をユーザ認証手段４３に通知し（Ｓ５）、ユーザ認証を要求する。

ユーザ認証手段４３は、一般的なユーザ認証処理を行い、成功した場合に、ホーム画面に対するタグ認証が可能であることを判断して（Ｓ６）、成功（認証ＯＫ）の結果を通知する（Ｓ７）。タグ識別手段４２ａは、ユーザ認証成功の通知を受けて、ユーザ情報入出力手段４６に結果を通知する（Ｓ８）。ユーザ情報入出力手段４６は、ユーザ認証成功を操作パネル２７の画面に表示してユーザに報知する（Ｓ９）。

続いて、ユーザがアプリケーション４５の利用を指示する（Ｓ１０）。アプリケーション４５は、ユーザ認証手段４３に対して、認証状態の問い合わせを行う（Ｓ１１）。ユーザ認証手段４３は、リソース管理テーブルから要求されたアプリケーション４５のタグ認証に対する利用可否を判断し、たとえば「送信」だった場合に「ｔ_１から１ヶ月」の有効期限を読み取って、現在利用しているユーザのタグ登録日時が「ｔ_１から１ヶ月」を超えていた場合に有効期限切れと判断し（Ｓ１２）、タグ識別手段４２ａに有効期限切れと延長時の制限情報を通知する（Ｓ１３）。

タグ識別手段４２ａは、有効期限切れの通知を受けて、延長回数が制限を超えているかどうかを確認し、超えていない場合に（Ｓ１４）ユーザ情報入出力手段４６に期限延長時の制限情報を提示し、延長するかやめるかの選択を要求する。

これに応じて、ユーザ情報入出力手段４６は、例えば、図９に示すような延長するかやめるかの選択を促すウィンドウ２７１を操作パネル２７の画面に表示する。ウィンドウ２７１は、有効期限が切れていることを示すメッセージ２７１ａ、延長した場合に利用制限されることを示すメッセージ２７１ｂ、その詳細を示すメッセージ２７１ｃ、「延長する」ボタンオブジェクト２７１ｄ、「やめる」ボタンオブジェクト２７１ｅを含む。

タグ識別手段４２ａは、ユーザにより「延長する」ボタンオブジェクト２７１ｄが選択された場合に、その旨の通知をユーザ情報入力手段４６から受けると、ユーザ情報の入力をユーザ情報入力手段４６に要求する（Ｓ１５）。

ユーザ情報入力手段４６は、ユーザに対してユーザ情報の入力を要求し（Ｓ１６）、ユーザからユーザ情報が入力されると（Ｓ１７）、入力されたユーザ情報をタグ識別手段４２ａに通知する（Ｓ１８）。

タグ識別手段４２ａは、通知されたユーザ情報をユーザ認証手段４３に通知し（Ｓ１９）、ユーザ認証を要求する。

ユーザ認証手段４３は、一般的なユーザ認証処理を行い、成功した場合（Ｓ２０）には、アプリケーション４５とタグ識別手段４２ａに成功（認証ＯＫ）の結果を通知する（Ｓ２１，Ｓ２２）。

タグ識別手段４２ａは、ユーザ認証成功の通知を受けて、ユーザ情報入出力手段４６に結果を通知し（Ｓ２３）、ユーザ情報入出力手段４６は、通知された結果を操作パネル２７の画面に表示してユーザに報知する（Ｓ２４）。タグ識別手段４２ａは、登録日時を現在時刻に更新し（Ｓ２５）、延長回数を更新する（Ｓ２６）。

アプリケーション４５は、ユーザ認証成功の通知を受けて、ユーザの利用を許可する（Ｓ２７）。アプリケーション４５は、利用が許可された機能について、ユーザから要求を受けると、その要求に応じて機能を実行する。

次に、期限延長時に延長回数が延長許可回数を超えているケースについて図１０を用いて説明する。図１０は、期限延長時に延長回数が超えているケースを示すシーケンス図である。図１０では、タグ認証で有効期限切れとされ、延長回数更新がＮＧとなった場合を例示している。

Ｓ３１〜Ｓ４３は、図８に示すＳ１〜Ｓ１３と同様である。タグ識別手段４２ａは、有効期限切れの通知を受けて、延長回数が制限を超えているかどうかを確認し、超えていた場合（Ｓ４４）には、期限延長ＮＧの通知をユーザ情報入出力手段４６に通知する（Ｓ４５）。ユーザ情報入出力手段４６は、アプリ利用禁止の旨を操作パネル２７の画面に表示し、ユーザに対してアプリ利用禁止を通知する（Ｓ４６）。これにより、ユーザ操作に応じた有効期限の延長が行われない。すなわち、ユーザ操作による安易な期限延長を抑制できる。

以上のように、実施形態では、情報処理装置１において、延長した回数に応じて複数の機能のうち少なくとも一部の機能の利用を制限する。これにより、ユーザ操作による安易な期限延長を抑制でき、ユーザ管理を適正化できる。

なお、登録手段４２は、延長回数に応じて、延長操作の認証に必要な手続きを段階的に（例えば厳しくなるように）変更してもよい。これにより、延長操作の認証でＮＧとなれば、有効期限の延長が行われない。すなわち、延長回数に応じて有効期限の延長が抑制されるので、ユーザ操作による安易な期限延長を抑制できる。

例えば、登録手段４２は、延長回数と延長手続きの内容を示す情報とが対応付けられた延長制御情報４２ｃを保持していてもよい。延長制御情報４２ｃは、例えば、図１１に示すような延長手続き制御テーブルとして実装され得る。延長手続き制御テーブルは、延長回数に応じて延長手続きを制御するためのテーブルである。図１１は、実施形態の第１の変形例における延長制御情報（延長手続き制御テーブル）４２ｃのデータ構造を示す図である。図１１では、延長回数「１回目」について、延長手続きとして「ユーザＩＤ＋パスワード」が要求され、延長回数「２回目」について、延長手続きとして「ユーザＩＤ＋パスワード＋質問に対する回答」が要求され、延長回数「２回目」について、延長手続きとして「上長の承認」が要求される場合が例示されている。これにより、延長回数に応じて、前段階の認証を徐々に厳しくすることができる。

また、延長回数に応じた延長手続きとして質問に対する回答による認証を行うケースでは、図１２に示すような動作が行われてもよい。図１２は、実施形態の第２の変形例における延長回数に応じた延長手続き（質問に対する回答）を実施するケースを示すシーケンス図である。

Ｓ５１〜Ｓ５３は、図８に示すＳ１１〜Ｓ１３と同様である。

タグ識別手段４２ａは、有効期限切れの通知を受けて、延長回数が制限を超えているかどうかを確認し、超えていない場合に（Ｓ５４）、さらに延長回数を確認し、２回目であることに応じて、ユーザ情報による認証に加えて質問による認証を行うようにユーザ認証手段４３へ要求する（Ｓ５５）。

ユーザ認証手段４３は、ユーザＩＤごとに質問内容が記録された質問情報を予め保持したており、質問情報から処理対象のユーザＩＤに対応する質問を読み出し（Ｓ５６）、その質問の情報をタグ識別手段４２ａへ供給する（Ｓ５７）。タグ識別手段４２ａは、質問の情報を受けると、ユーザ情報と質問に対する回答との入力要求をユーザ情報入出力手段４６へ供給する（Ｓ５８）。ユーザ情報入出力手段４６は、ユーザ情報の入力とその質問に対する回答の入力とを要求する表示を操作パネル２７の画面に表示し、ユーザへ提示する（Ｓ５９）。ユーザ情報入出力手段４６は、ユーザ情報と質問に対する回答とが入力されると（Ｓ６０）、ユーザ情報と回答の情報とをタグ識別手段４２ａへ通知する（Ｓ６１）。タグ識別手段４２ａは、ユーザ情報と回答の情報とをユーザ認証手段４３へ供給しユーザ認証を要求する（Ｓ６２）。ユーザ認証手段４３は、ユーザ情報による認証（Ｓ６３）と質問の回答による認証との両方に成功すると（Ｓ６４）、認証ＯＫの旨をタグ識別手段４２ａへ通知する（Ｓ６５）。そして、Ｓ６６以降の処理が、図８に示すＳ２３以降の処理と同様に行われる。

また、延長回数に応じた延長手続きとして指紋認証を行ってもよく、指紋認証を行うケースでは、図１３に示すような動作が行われてもよい。図１３は、実施形態の第３の変形例における延長回数に応じた延長手続き（指紋認証）を実施するケースを示すシーケンス図である。

Ｓ７１〜Ｓ７４は、図８に示すＳ１１〜Ｓ１３と同様である。

タグ識別手段４２ａは、有効期限切れの通知を受けて、延長回数が制限を超えているかどうかを確認し、超えていない場合に（Ｓ７４）、さらに延長回数を確認し、２回目であることに応じて、ユーザ情報と指紋との入力要求をユーザ情報入出力手段４６へ供給する（Ｓ７５）。ユーザ情報入出力手段４６は、ユーザ情報の入力と指紋の入力とを要求する表示を操作パネル２７の画面に表示し、ユーザへ提示する（Ｓ７６）。ユーザ情報入出力手段４６は、ユーザ情報と指紋データとが入力されると（Ｓ７７）、ユーザ情報と指紋データとをタグ識別手段４２ａへ通知する（Ｓ７８）。タグ識別手段４２ａは、ユーザ情報と指紋データとをユーザ認証手段４３へ供給しユーザ認証を要求する（Ｓ７９）。ユーザ認証手段４３は、ユーザ情報による認証（Ｓ８０）と指紋認証との両方に成功すると（Ｓ８１）、認証ＯＫの旨をタグ識別手段４２ａへ通知する（Ｓ８２）。そして、Ｓ８３以降の処理が、図８に示すＳ２３以降の処理と同様に行われる。

また、延長回数に応じた延長手続きとして質問に対する回答による認証及び／又は指紋認証を行う場合、ユーザ認証手段４３は、複数の認証に関する情報を含む認証情報４３ａを保持していてもよく、例えば、ユーザ情報と質問を示す情報と回答を示す情報と指紋データを示す情報とが対応付けられた認証情報４３ａを保持していてもよい。認証情報４３ａは、図１４に示すような認証管理テーブルとして実装されてもよい。図１４では、ユーザ情報がユーザＩＤ＋パスワードである認証管理テーブルが例示されている。これにより、ユーザ認証手段４３は、延長回数に応じて複数の認証を適宜組み合わせながら徐々に厳しくなる認証を行うことができる。

なお、情報処理装置１は、通信機能を備えた装置であれば、画像形成装置に限られない。情報処理装置１は、例えば、ＰＪ（Ｐｒｏｊｅｃｔｏｒ：プロジェクタ）、ＩＷＢ（ＩｎｔｅｒａｃｔｉｖｅＷｈｉｔｅＢｏａｒｄ：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（ＨｅａｄＵｐＤｉｓｐｌａｙ）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（ＣｏｎｎｅｃｔｅｄＣａｒ）、ノートＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

情報処理装置１は、例えば、図１５に示すようなＭＦＰ９であってもよい。図１５は、所定の装置１のハードウェア構成例として、ＭＦＰ９のハードウェア構成を示す図である。図１５に示されているように、ＭＦＰ（ＭｕｌｔｉｆｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ／Ｐｒｏｄｕｃｔ／Ｐｒｉｎｔｅｒ９は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ−Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ（ＡｐｐｌｉｃａｔｉｏｎＳｐｅｃｉｆｉｃＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）９０６、記憶部であるローカルメモリ（ＭＥＭ−Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ（ＡｃｃｅｌｅｒａｔｅｄＧｒａｐｈｉｃｓＰｏｒｔ）バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、ＭＦＰ９の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ−Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ−Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ（ＰｅｒｉｐｈｅｒａｌＣｏｍｐｏｎｅｎｔＩｎｔｅｒｃｏｎｎｅｃｔ）マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ−Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８およびＭＥＭ−Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ−Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ（ＤｉｒｅｃｔＭｅｍｏｒｙＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒ）、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）のインターフェースや、ＩＥＥＥ１３９４（ＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｉｃａｌａｎｄＥｌｅｃｔｒｏｎｉｃｓＥｎｇｉｎｅｅｒｓ１３９４）のインターフェースを接続するようにしてもよい。

ＭＥＭ−Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ９全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、ＭＦＰ９は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、ネットワーク３を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

また、上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（ＡｐｐｌｉｃａｔｉｏｎＳｐｅｃｉｆｉｃＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）、ＤＳＰ（ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｏｒ）、ＦＰＧＡ（ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）や従来の回路モジュール等のデバイスを含むものとする。

また、本実施形態の各装置で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。

また、本実施形態の各装置で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態の装置で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

また、本実施形態のプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

本実施の形態の各装置で実行されるプログラムは、上述した各部を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記記憶媒体からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、各が主記憶装置上に生成されるようになっている。

また、上記実施の形態では、本発明の画像形成装置を、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能のうち少なくとも２つの機能を有する複合機に適用した例を挙げて説明するが、複写機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置であればいずれにも適用することができる。

１情報処理装置
３記録媒体
４１タグ情報入力手段
４２登録手段
４３ユーザ認証手段
４４制限手段
４５アプリケーション
４６ユーザ情報入出力手段

特開２０１７−１２３０７５号公報

Claims

第１の識別情報が記録された記録媒体から前記第１の識別情報を取得する取得手段と、
前記第１の識別情報と予め登録された第２の識別情報及び前記第２の識別情報の第１の有効期限を示す情報とに基づき、ユーザ認証を実行する認証手段と、
前記ユーザ認証において前記第１の有効期限が過ぎたと判断された場合に、前記第１の有効期限から第２の有効期限への延長操作を受け付ける受付手段と、
前記延長操作が受け付けられた場合、前記延長操作が受け付けられた回数を示す回数情報を更新し、更新された回数情報を前記第２の識別情報に対応付けて登録する登録手段と、
前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、前記第２の識別情報に対応する前記回数情報に基づいて、機能の利用を制限する制限手段と、
を有する情報処理装置。
前記登録手段は、前記更新された回数情報と延長許可回数とを比較し、比較結果に応じて前記延長操作に応じた延長の可否を判断し、
前記制限手段は、前記延長操作に応じた延長が可能と判断され、前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、機能の利用を制限する
請求項１に記載の情報処理装置。
前記情報処理装置は、複数の機能を有し、
前記制限手段は、機能を示す情報と利用の可否の状態を示す情報と有効期限とが対応付けられた機能管理情報を保持し、延長の可否の判断結果に応じて、前記機能管理情報を更新し、更新された機能管理情報に応じて、前記複数の機能のそれぞれについて利用を制限する
請求項２に記載の情報処理装置。
第１の識別情報が記録された記録媒体から前記第１の識別情報を取得し、
前記第１の識別情報と予め登録された第２の識別情報及び前記第２の識別情報の第１の有効期限を示す情報とに基づき、ユーザ認証を実行し、
前記ユーザ認証において前記第１の有効期限が過ぎたと判断された場合に、前記第１の有効期限から第２の有効期限への延長操作を受け付け、
前記延長操作が受け付けられた場合、前記延長操作が受け付けられた回数を示す回数情報を更新し、
更新された回数情報を前記第２の識別情報に対応付けて登録し、
前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、前記第２の識別情報に対応する前記回数情報に基づいて、機能の利用を制限する
情報処理方法。
情報処理装置を、
第１の識別情報が記録された記録媒体から前記第１の識別情報を取得する取得手段と、
前記第１の識別情報と予め登録された第２の識別情報及び前記第２の識別情報の第１の有効期限を示す情報とに基づき、ユーザ認証を実行する認証手段と、
前記ユーザ認証において前記第１の有効期限が過ぎたと判断された場合に、前記第１の有効期限から第２の有効期限への延長操作を受け付ける受付手段と、
前記延長操作が受け付けられた場合、前記延長操作が受け付けられた回数を示す回数情報を更新し、更新された回数情報を前記第２の識別情報に対応付けて登録する登録手段と、
前記第１の識別情報と前記第２の識別情報及び前記第２の有効期限を示す情報とに基づくユーザ認証が成功した場合、前記第２の識別情報に対応する前記回数情報に基づいて、機能の利用を制限する制限手段と、
として機能させるプログラム。