JP2022050010A - 情報処理装置及びプログラム - Google Patents

情報処理装置及びプログラム Download PDF

Info

Publication number
JP2022050010A
JP2022050010A JP2020156359A JP2020156359A JP2022050010A JP 2022050010 A JP2022050010 A JP 2022050010A JP 2020156359 A JP2020156359 A JP 2020156359A JP 2020156359 A JP2020156359 A JP 2020156359A JP 2022050010 A JP2022050010 A JP 2022050010A
Authority
JP
Japan
Prior art keywords
authentication
user
storage unit
job
print job
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020156359A
Other languages
English (en)
Inventor
大起 山岸
Hiroki Yamagishi
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujifilm Business Innovation Corp filed Critical Fujifilm Business Innovation Corp
Priority to JP2020156359A priority Critical patent/JP2022050010A/ja
Priority to US17/224,129 priority patent/US20220083292A1/en
Publication of JP2022050010A publication Critical patent/JP2022050010A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1267—Job repository, e.g. non-scheduled jobs, delay printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/0084—Determining the necessity for prevention
    • H04N1/00854—Recognising an unauthorised user or user-associated action
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1287—Remote printer device, e.g. being remote from client or server via internet

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Multimedia (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Facsimiles In General (AREA)

Abstract

【課題】常に複数の認証を行う場合及び常に１つしか認証を行わない場合と比べて、ユーザの負担を軽減しつつ、セキュリティレベルの低下を抑制する。【解決手段】画像形成装置（２）は、第１認証部（２００）によってユーザを認証する認証処理を実行し、第１蓄積部（２１）及び第１蓄積部よりセキュリティレベルが高い第２蓄積部（２２）のうち、第２蓄積部に、第１認証部によって認証されたユーザによってジョブが蓄積されている場合、追加の認証処理として第１認証部と異なる第２認証部（２０２）によって認証処理を実行する。【選択図】図３

Description

本発明は、情報処理装置及びプログラムに関する。
プリントデータに対する認証機能の不正を防止するために、例えば、ＩＤとパスワードによる認証と、ワンタイムパスワードによる認証の二要素認証を行うシステムが知られている。二要素認証を行う技術として、例えば、特許文献１の画像形成装置は、第１要素によりユーザ認証を受け付ける第１認証手段と、第２要素によりユーザ認証を受け付ける第２認証手段と、プリントデータの印刷を行う印刷手段と、プリントデータが、第１ネットワークに接続された第１データサーバに格納されているか、前記第１ネットワークよりセキュリティレベルが高い第２ネットワークに接続された第２データサーバに格納されているかを判断する判断手段と、を有し、印刷データが前記第２データサーバに格納されていると前記判断手段が判断した場合、前記第１要素によるユーザ認証と前記第２要素によるユーザ認証とが承認されることにより、前記印刷手段による前記印刷データの実行を可能としている。
特開２０１９－１５５６１０号公報
上記のように、プリントデータが第２データサーバに格納されている場合、二要素認証を行うことで、一要素認証を行うことよりも高いセキュリティを確保することが可能である。ところで、プリンタ等の画像形成装置では、プリントデータによるプリント等のジョブの実行時に、実行対象のジョブを選択可能にユーザに提供する場合がある。この場合、セキュリティの確保を考慮せずに、例えば、ジョブの名称等によってジョブを選択可能にユーザに提供したのでは、ジョブの名称等のジョブの一部が確認可能となり、セキュリティを確保すべきジョブの一部がユーザに提供される。従って、ジョブに対するセキュリティを確保することには、改善の余地がある。
本開示は、ジョブを選択する段階でジョブに関する情報を表示する場合と比べて、ユーザの負担を軽減しつつ、セキュリティを確保できる情報処理装置及びプログラムを提供することを目的とする。
上記目的を達成するために、第１態様は、
プロセッサを備え、
前記プロセッサは、
第１の認証処理によってユーザを認証する認証処理を実行し、
第１蓄積部及び前記第１蓄積部よりセキュリティレベルが高い第２蓄積部のうち、前記第２蓄積部に、前記第１の認証処理によって認証された前記ユーザによってジョブが蓄積されている場合、追加の認証処理として前記第１の認証処理と異なる第２の認証処理を実行する
ことを特徴とする、情報処理装置である。
第２態様は、第１態様に係る情報処理装置において、
前記第１蓄積部は、第１のセキュリティレベルが設定された第１ネットワークを介してジョブが蓄積される蓄積部であり、前記第２蓄積部は、前記第１のセキュリティレベルよりセキュリティレベルが高い第２のセキュリティレベルが設定された第２ネットワークを介してジョブが蓄積される蓄積部である。
第３態様は、第１態様又は第２態様に係る情報処理装置において、
前記プロセッサは、
前記第２蓄積部に前記ジョブが蓄積されていないとき、前記追加の認証処理を不要とする。
第４態様は、第１態様から第３態様の何れか１態様に係る情報処理装置において、
前記ジョブは、プリントジョブである。
第５態様は、第２態様に係る情報処理装置において、
前記プロセッサは、
前記追加の認証処理が不要の場合に、前記第１ネットワークを介してデータを送信することを示す前記ジョブとは異なるジョブを実行する場合は、前記追加の認証処理を実行する。
第６態様は、第５態様に係る情報処理装置において、
前記異なるジョブは、スキャンジョブである。
第７態様は、第６態様に係る情報処理装置において、
前記スキャンジョブは、前記第１ネットワークを介して前記データを送信する送信先を示す情報を含む。
第８態様は、
プロセッサに情報処理を行わせるプログラムであって、
第１の認証処理によってユーザを認証する認証処理を実行し、
第１蓄積部及び前記第１蓄積部よりセキュリティレベルが高い第２蓄積部のうち、前記第２蓄積部に、前記第１の認証処理によって認証された前記ユーザによってジョブが蓄積されている場合、追加の認証処理として前記第１の認証処理と異なる第２の認証処理を実行する
処理を前記プロセッサに実行させることを特徴とする、プログラムである。
第１態様及び第８態様によれば、ジョブを選択する段階でジョブに関する情報を表示する場合と比べて、ユーザの負担を軽減しつつ、セキュリティを確保できる、という効果を有する。
第２態様によれば、ネットワーク単位でセキュリティの確保を管理しない場合と比べて、セキュリティの確保に対する管理負荷を低減できる、という効果を有する。
第３態様によれば、ジョブの蓄積の有無に拘らず追加認証する場合と比べて、追加認証処理によるユーザの負荷を低減できる、という効果を有する。
第４態様によれば、プリントジョブに対するセキュリティの確保を考慮しない場合と比べて、プリントジョブに対するセキュリティの確保を向上できる、という効果を有する。
第５態様によれば、追加の認証処理が不要の後の異なるジョブに対するセキュリティの確保を考慮しない場合と比べて、ジョブのセキュリティを確保できる、という効果を有する。
第６態様によれば、スキャンしたデータに対するセキュリティの確保を考慮しない場合と比べて、ジョブのセキュリティを確保できる、という効果を有する。
第７態様によれば、ネットワークへのデータ送信に対するセキュリティの確保を考慮しない場合と比べて、ジョブのセキュリティを確保できる、という効果を有する。
実施形態に係るネットワークシステムの概略構成を示す図である。 実施形態に係る画像形成装置の電気的な構成の一例を示すブロック図である。 実施形態に係る画像形成装置の機能的な構成の一例を示すブロック図である。 実施形態に係るユーザ端末の構成の一例を示すブロック図である。 実施形態に係るプライベートプリントサーバの構成の一例を示すブロック図である。 実施形態に係る画像形成装置において実行される情報処理の流れの一例を示すフローチャートである。 実施形態に係るプライベートプリントジョブ判定の処理の流れの一例を示すフローチャートである。 実施形態に係るパブリックプリントジョブ判定の処理の流れの一例を示すフローチャートである。 他の実施形態に係る画像形成装置において実行される情報処理の流れの一例を示すフローチャートである。
以下、図面を参照して本開示の技術を実施するための実施形態の一例を詳細に説明する。なお、動作、作用、機能が同じ働きを担う構成要素及び処理には、全図面を通して同じ符合を付与し、重複する説明を適宜省略する場合がある。各図面は、本開示の技術を十分に理解できる程度に、概略的に示してあるに過ぎない。よって、本開示の技術は、図示例のみに限定されるものではない。また、本実施形態では、本発明と直接的に関連しない構成や周知な構成については、説明を省略する場合がある。
本開示において「セキュリティ」とは、データ、当該データを記憶する記憶部等のデータを扱う電子機器、及びデータを通信する通信経路に対する保護を含む概念である。ここでの保護とは、外部へのデータの少なくとも一部の流出を防止することを含む。「セキュリティレベル」とは、セキュリティレベルが高くなるのに従ってデータ等に対する保護の度合いが高くなる情報を含む概念である。セキュリティレベルは、同じ認証方式及び異なる認証方式の少なくとも一方によって、認証回数が増加するのに従って、セキュリティレベルが高くなることを含む。
なお、セキュリティレベルは、管理者がユーザに対して許可する行為の範囲、例えば、アプリケーションプログラムのインストールや削除、並びにデータ及びファイルの変更や保存等のユーザにより実行される処理の制限や許可を定めた情報も含む。この場合における管理者は、データ及びネットワーク等にセキュリティポリシを設定したりセキュリティポリシに従って運用したりする特定のユーザである。
また、本開示において「生体認証」とは、認証方式の一例であり、身体的な特徴をセンサによって検出し、得られた生体情報を用いて個々のユーザに実行される認証の概念である。身体的な特徴とは、身体の少なくとも一部の特徴を含む概念である。例えば、顔、指紋、虹彩、及び静脈等の身体の一部、及び身体の一部の特徴的な動作を含む身体の少なくとも一部の特徴、並びに全身の形状及び特徴的な動作等の身体の全部の特徴を含む。
また、本開示において「ジョブ」とは、データそのもの、及びデータと当該データに関する情報とを含むデータ群を含む概念である。データに関する情報の一例には、データに関連する属性情報、並びに、ユーザの指示に対応してデータを用いたプロセッサによる処理を示す処理情報が挙げられる。ジョブの一例には、プリントジョブ及びスキャンジョブが挙げられる。
［第１実施形態］
図１は、本開示の技術を実施するための実施形態に係るネットワークシステムの概略構成を示す図である。
図１に示すように、ネットワークシステム１は、情報処理装置としての画像形成装置２を備えている。画像形成装置２には、パブリックネットワーク６及びプライベートネットワーク９の各々が独立して接続されている。パブリックネットワーク６及びプライベートネットワーク９の各々は、イントラネット等の内部ネットワークとして形成されており、プライベートネットワーク９はパブリックネットワーク６よりセキュリティレベルが高く設定されている。
パブリックネットワーク６はファイヤウォール等の機能を含む、例えはゲートウェイ等のネットワーク接続機器５を介してインターネット等の公共ネットワークや外部通信回線を含む外部ネットワークＩＮＥＴに接続される。
また、パブリックネットワーク６には、ユーザ端末３Ａ、ユーザ端末３Ｂ、及びパブリックプリントサーバ４が接続されている。
プライベートネットワーク９には、ユーザ端末７Ａ、ユーザ端末７Ｂ、及びプライベートプリントサーバ８が接続されている。
パブリックネットワーク６に接続されたユーザ端末３Ａ，３Ｂ，パブリックプリントサーバ４、及び画像形成装置２は、パブリックネットワーク６を介して相互にデータ通信が可能に構成されている。また、プライベートネットワーク９は、ユーザ端末７Ａ，７Ｂ，プライベートプリントサーバ８、及び画像形成装置２は、プライベートネットワーク９を介して相互にデータ通信が可能に構成されている。
また、画像形成装置２は、パブリックネットワーク６におけるデータを蓄積するハードディスク装置（ＨＤＤ）等の第１蓄積部２１、及びプライベートネットワーク９におけるデータを蓄積するＨＤＤ等の第２蓄積部２２を備えている。第１蓄積部２１及び第２蓄積部２２は、各々独立したネットワークからのデータを蓄積するようになっている。
なお、図１では、パブリックネットワーク６にユーザ端末３Ａ，３Ｂが接続され、プライベートネットワーク９にユーザ端末７Ａ，７Ｂが接続された、各々２台のユーザ端末が接続される一例を示した。本開示は、各ネットワークに２台のユーザ端末が接続されることに限定されるものではなく、少なくとも１台のユーザ端末が接続されていればよい。また、以下の説明では、ユーザ端末３Ａ，３Ｂ、及び、ユーザ端末７Ａ，７Ｂの各々について個別の説明が不要で、ネットワーク上のユーザ端末に共通の事項を説明する場合には、ユーザ端末３、及びユーザ端末７を各ネットワークの代表のユーザ端末として説明する場合がある。
ネットワーク接続機器５は、データの通信を制御する通信制御機能を有する。通信制御機能の一例には、パブリックネットワーク６と外部ネットワークＩＮＥＴとの間におけるデータの通信を、予め定めた接続先のみに制限（例えば、遮断）する機能が挙げられる。このネットワーク接続機器５におけるデータの通信の制限によって、パブリックネットワーク６に接続された画像形成装置２と、ユーザ端末３Ａ，３Ｂと、パブリックプリントサーバ４とは、外部ネットワークＩＮＥＴに対する通信を制限（例えば、遮断）させることが可能となる。
また、プライベートネットワーク９は、パブリックネットワーク６と異なり、外部ネットワークＩＮＥＴに非接続のネットワークであり、プライベートネットワーク９に接続されている予め定めた機器との間におけるデータの通信のみを可能とするセキュアなネットワーク環境に構築される。すなわち、プライベートネットワーク９は、パブリックネットワーク６よりセキュリティレベルが高く設定される。
なお、パブリックプリントサーバ４及び第１蓄積部２１は、本開示の第１蓄積部の一例である。プライベートプリントサーバ８及び第２蓄積部２２は、本開示の第２蓄積部の一例である。
（画像形成装置）
次に、図２を参照して、画像形成装置２の構成の一例を説明する。図２は、実施形態に係る画像形成装置の電気的な構成の一例を示すブロック図である。
画像形成装置２は、コンピュータ本体２０を備えており、コンピュータ本体２０は、ＣＰＵ（Central Processing Unit）２０Ａ、ＲＡＭ（Random Access Memory）２０Ｂ、ＲＯＭ（Read-Only memory）２０Ｃ、および入出力ポート（Ｉ／Ｏ）２０Ｄを備え、これらはバス２０Ｅを介して互いに接続されている。バス２０Ｅには、ＨＤＤ及び不揮発性のフラッシュメモリ等によって実現可能な補助記憶装置２５が接続されている。
Ｉ／Ｏ２０Ｄには、パブリックネットワーク６で用いられるデータを蓄積するための第１蓄積部、及びプライベートネットワーク９で用いられるデータを蓄積するための第２蓄積部２２が接続されている。第１蓄積部２１には、例えば、パブリックネットワーク６に接続されたユーザ端末３により画像形成装置２において印刷指示されたプリントデータ（印刷データ）を含むプリントジョブ（印刷ジョブ）を蓄積することができる。第２蓄積部２２には、例えば、プライベートネットワーク９に接続されたユーザ端末７により画像形成装置２において印刷指示されたプリントデータを含むプリントジョブを蓄積することができる。
また、Ｉ／Ｏ２０Ｄには、通信部２３、及び画像を表示しつつ操作入力を可能とするタッチパネル等のＵＩ部２４が接続されている。
さらに、Ｉ／Ｏ２０Ｄには、認証処理のために用いられるカードリーダ２６、及びカメラ２７が接続されている。カードリーダ２６は、第１認証方式によりユーザを認証する処理を実行するための第１センサである。カメラ２７は、第１認証方式とは異なる第２認証方式によりユーザを認証する処理を実行するための第２センサである。
本実施形態では、第１認証方式の一例として、ユーザが所持するＩＤ（identification）カードによりユーザ認証を実行するＩＤカード認証方式を用いる。第１認証方式による第１センサであるカードリーダ２６は、ＩＤカードに登録された情報を取得する。第１認証方式、すなわち、ＩＤカード認証方式では、ユーザを識別するためのＩＤ及びパスワード等の認証情報が記録されたＩＤカードから、当該認証情報を取得し、取得した認証情報と予め登録された認証情報とを照合し、認証成功の可否を判別する。なお、第１認証方式は、ＩＤカード認証方式に限定されるものではなく、ユーザを識別可能に認証するための認証方式であればよい。例えば、第１認証方式は、ＩＤ及びパスワードによる認証方式でもよい。
また、本実施形態では、第２認証方式の一例として、生体認証方式を用い、生体認証方式のうち顔認証方式を用いる。第２認証方式による第２センサであるカメラは、個々のユーザで異なるユーザの身体的な特徴を示す情報である顔画像を取得する。第２認証方式、すなわち、顔認証方式では、ユーザの顔を撮影し、撮影画像から顔の特徴点及び特徴点間を結ぶ特徴線を示す生体情報を認証情報として抽出し、抽出した認証情報と予め登録された認証情報とを照合し、認証成功の可否を判別する。なお、第２認証方式は、顔認証方式に限定されるものではなく、第１認証方式と異なる認証方式でユーザを識別可能に認証するための認証方式であればよい。例えば、生体認証方式の他例には、指紋、虹彩、及び静脈等の身体の一部の生体情報を用いる認証方式が挙げられる。上述した第２認証方式は第１認証方式よりセキュリティレベルを高くする場合に用いることができる。
また、画像形成装置２は、画像処理機能を有しており、この画像処理機能を実現するために、固有機構２８を備えている。具体的には、画像処理機能は、原稿を複写（コピー）する画像複写機能、及び入力された原稿のデータを印刷（プリント）する画像印刷機能を含む画像形成機能と、原稿を画像として読み取って（スキャン）データ化する画像読取機能とが一例として挙げられる。また、固有機構２８は、原稿をスキャンするスキャナ、及び各種データをプリントするプリンタが一例として挙げられる。
補助記憶装置２５には、画像形成装置２を本開示の情報処理装置として機能させるための情報処理プログラム２５Ｐが記憶される。ＣＰＵ２０Ａは、情報処理プログラム２５Ｐを補助記憶装置２５から読み出してＲＡＭ２２に展開して処理を実行する。これにより、情報処理プログラム２５Ｐを実行した画像形成装置２は、本開示の情報処理装置として動作する。なお、情報処理プログラム２５Ｐは、第１認証方式及び第２認証方式により認証処理を実行するための認証プロセスを含む。また、情報処理プログラム２５Ｐは、ＣＤ－ＲＯＭ等の記録媒体により提供されるようにしても良い。
また、補助記憶装置２５には、画像形成装置２で利用される各種のデータ２５Ｄが記憶され、また、画像形成装置２で画像処理機能を実現するための固有プログラム２５Ｍも記憶される。ＣＰＵ２０Ａは、固有プログラム２５Ｍを補助記憶装置２５から読み出してＲＡＭ２２に展開して処理を実行する。これにより、固有プログラム２５Ｍを実行した画像形成装置２は、画像形成機能、及び画像読取機能を含む画像処理機能を実行可能に動作する。
図３は、本実施形態に係る画像形成装置２の機能的な構成の一例を示すブロック図である。
図３に示すように、本実施形態に係る画像形成装置２のＣＰＵ１２Ａは、情報処理プログラム２５Ｐの実行によって情報処理装置として機能する。情報処理装置は、第１認証部２００、第２認証部２０２、特定部２０４、判定部２０６、表示制御部２０８、及びジョブ制御部２１０の各々として機能する機能部を含む。
第１認証部２００は、第１認証方式、すなわちＩＤカード認証方式によりユーザを認証する処理を実行する機能部である。なお、第１認証部２００には、第１認証方式によりユーザを認証するための基準認証情報としてＩＤ及びパスワード等の情報が予め登録されているものとする。従って、第１認証部２００は、第１センサであるカードリーダ２６によりユーザが所持するＩＤカードからＩＤ及びパスワード等の認証情報を取得し、取得した認証情報と登録済みの基準認証情報とを照合し、認証成功の可否を判別する。
第２認証部２０２は、第１の認証方式と異なる第２認証方式、すなわち顔認証方式によりユーザを認証する処理を実行する機能部である。なお、第２認証部２０２には、顔認証方式によりユーザを認証するための基準認証情報としてユーザ毎の生体情報が予め登録されているものとする。従って、第２認証部２０２は、第２センサであるカメラ２７により撮影されたユーザの顔画像から顔の特徴点及び特徴点間を結ぶ特徴線を示す生体情報を認証情報として抽出し、抽出した認証情報と登録済みの基準認証情報とを照合し、認証成功の可否を判別する。
特定部２０４は、第１認証部２００又は第２認証部２０２に対して認証を行う指示を実行し、認証が成功された場合に、認証に成功したユーザを特定する機能部である。
判定部２０６は、特定部２０４で特定されたユーザによるプリントジョブが第２蓄積部２２に、蓄積されているか否かを判定する機能部である。また、判定部２０６は、判定結果に対応して第２認証部２０２により追加認証を行う指示を実行し、追加認証が成功したか否かの判定も行う。具体的には、判定部２０６は、特定されたユーザによるプリントジョブが第２蓄積部２２に蓄積されているとき、既に行った認証が第１認証方式による認証である場合、第２認証部２０２に対して追加認証を行う指示を行う。また、既に行った認証が第２認証方式による認証である場合、第２認証部２０２に対する追加認証を行う指示は省略される。
表示制御部２０８は、判定部２０６の判定結果に対応して第１蓄積部２１及び第２蓄積部２２に蓄積されたプリントジョブをＵＩ部２４に選択可能に表示する制御を行う機能部である。具体的には、表示制御部２０８は、ユーザによるプリントジョブが第２蓄積部２２に蓄積されていないと判定された場合、第１蓄積部２１に蓄積されたプリントジョブをＵＩ部２４に選択可能に表示する制御を行う。
一方、ユーザによるプリントジョブが第２蓄積部２２に蓄積されていると判定された場合、表示制御部２０８は、第２認証方式による追加認証の成功の可否に応じた表示制御を行う。すなわち、ユーザによるプリントジョブが第２蓄積部２２に蓄積され、かつ第２認証方式による追加認証が成功と判定された場合、第１蓄積部２１に蓄積されたプリントジョブと、第２蓄積部２２に蓄積されたプリントジョブとを、ＵＩ部２４に選択可能に表示する制御を行う。また、ユーザによるプリントジョブが第２蓄積部２２に蓄積され、かつ第２認証方式による追加認証が不成功と判定された場合、第１蓄積部２１に蓄積されたプリントジョブのみを、ＵＩ部２４に選択可能に表示する制御を行い、第２蓄積部２２に蓄積されたプリントジョブを表示する制御は行わない。
ジョブ制御部２１０は、表示制御部で選択指示されたプリントジョブを処理する制御を行う機能部である。
このように、第１蓄積部２１よりセキュリティレベルが高い第２蓄積部２２にプリントジョブが蓄積されているか否かに応じて、第２認証方式による追加認証の実行又は非実行としている。これによって、プリントジョブを選択する段階でプリントジョブに関する情報を表示する場合と比べて、ユーザの負担を軽減しつつ、セキュリティを確保できる。
なお、第１認証部２００は、本開示の第１の認証処理を実行する機能部の一例である。第２認証部２０２は、本開示の第２の認証処理を実行する機能部の一例である。
（ユーザ端末）
次に、図４を参照して、ユーザ端末７Ａの構成を説明する。ユーザ端末７Ａは、ユーザがプライベートネットワーク９を介してプリントジョブを実行するために操作を行う端末装置である。ユーザ端末７Ａは、パーソナルコンピュータ（ＰＣ：Personal Computer）等の汎用的なコンピュータ装置が適用される。
ユーザ端末７Ａは、コンピュータ本体７０を備えており、コンピュータ本体７０は、ＣＰＵ７０Ａ、ＲＡＭ７０Ｂ、ＲＯＭ７０Ｃ、およびＩ／Ｏ７０Ｄを備え、これらはバス７０Ｅを介して互いに接続されている。バス７０Ｅには、ＨＤＤ及び不揮発性のフラッシュメモリ等によって実現可能な補助記憶装置７５が接続されている。また、Ｉ／Ｏ７０Ｄには、外部装置と通信する通信部７１、ユーザが表示を確認し操作入力するための操作入力部７２、及び表示部７３が接続されている。
補助記憶装置７５には、端末プログラム７５Ｐが記憶可能とされる。ユーザ端末７Ａでは、端末プログラム７５Ｐを補助記憶装置７５から読み出してＲＡＭ７０Ｂに展開して処理を実行する。これにより、端末プログラム７５Ｐを実行したユーザ端末７Ａは、プリントジョブの実行指示を行う装置として動作する。
また、補助記憶装置７５には、ユーザ端末７Ａで利用される各種のデータ７５Ｄが記憶される。
上記のＩ／Ｏ７０Ｄには、カードリーダ７６が接続可能になっている。このカードリーダ７６は、ユーザ端末７Ａを操作可能なユーザを認証するための認証処理に用いられる装置である。予め定められたのみがユーザ端末７Ａを操作可能な場合は、カードリーダ７６は不要である。また、ユーザ端末７Ａを操作可能なユーザを認証する認証レベルを高めるために、カメラを接続して、顔認証等の認証方式によりユーザを認証するようにしてもよい。
なお、ユーザ端末７Ｂは、ユーザ端末７Ａと同様の構成であるため、説明を省略する。また、ユーザ端末３Ａ，３Ｂも、ユーザ端末７Ａと略同様の構成であるが、パブリックネットワーク６に接続されているため、カードリーダ７６等のユーザを認証するための認証処理に用いられる装置は不要である。
（プリントサーバ）
次に、図５を参照して、プライベートプリントサーバ８の構成の一例を説明する。
プライベートプリントサーバ８は、プライベートネットワーク９に接続され、プライベートネットワーク９を介して例えばユーザ端末７Ａからのプリントジョブを蓄積する機能を有するサーバの一例である。プライベートプリントサーバ８は、コンピュータ本体８０を備えており、コンピュータ本体８０は、ＣＰＵ８０Ａ、ＲＡＭ８０Ｂ、ＲＯＭ８０Ｃ、およびＩ／Ｏ８０Ｄを備え、これらはバス８０Ｅを介して互いに接続されている。バス８０Ｅには、ＨＤＤ及び不揮発性のフラッシュメモリ等によって実現可能な補助記憶装置８５が接続されている。また、Ｉ／Ｏ８０Ｄには、プライベートネットワーク９上の装置と通信する通信部８１、ユーザにより操作入力するための操作入力部８２、及び表示部８３が接続されている。
補助記憶装置８５には、プライベートサーバプログラム８５Ｐが記憶可能とされる。プライベートプリントサーバ８は、プライベートサーバプログラム８５Ｐを補助記憶装置８５から読み出してＲＡＭ８０Ｂに展開して処理を実行する。また、補助記憶装置８５には、ユーザ端末７Ａで指示されるプリントジョブを蓄積する蓄積部８５Ｔを含んでいる。これにより、プライベートサーバプログラム８５Ｐを実行したプライベートプリントサーバ８は、ユーザ端末７からのプリントジョブを蓄積部８５Ｔに蓄積する装置として動作する。
また、プライベートプリントサーバ８は、ユーザ端末７からのプリントジョブを蓄積部８５Ｔに蓄積し、蓄積されたプリントジョブを通信部８１及びプライベートネットワーク９を介して画像形成装置２へ送信する機能も有している。
上記のＩ／Ｏ７０Ｄには、カードリーダ７６が接続可能になっている。このカードリーダ７６は、ユーザ端末７Ａを操作可能なユーザを認証するための認証処理に用いられる装置である。予め定められたのみがユーザ端末７Ａを操作可能な場合は、カードリーダ７６は不要である。また、ユーザ端末７Ａを操作可能なユーザを認証する認証レベルを高めるために、カメラを接続して、顔認証等の認証方式によりユーザを認証するようにしてもよい。
パブリックプリントサーバ４は、パブリックネットワーク６に接続され、パブリックネットワーク６を介して、例えばユーザ端末３Ａからのプリントジョブを蓄積する機能を有するサーバの一例である。なお、パブリックプリントサーバ４は、接続先のネットワークがパブリックネットワーク６に代わるのみであり、プライベートプリントサーバ８と同様の構成であるため、説明を省略する。
（ネットワークシステムの機能）
次に、本実施形態に係るネットワークシステム１の機能について説明する。
ユーザは、ユーザ端末３Ａを操作して認証を行った後にプリントジョブの実行を指示する（図１）。ユーザ端末３Ａは、ユーザにより実行が指示されたプリントジョブをパブリックネットワーク６を介してパブリックプリントサーバ４に送信することで、パブリックプリントサーバ４にプリントジョブが蓄積される。パブリックプリントサーバ４は、蓄積されたプリントジョブを、パブリックネットワーク６を介して画像形成装置２に送信することで、パブリックネットワーク６に接続された画像形成装置２の第１蓄積部２１にプリントジョブが蓄積される。
次に、ユーザは、ユーザ端末３Ａにより実行を指示したプリントジョブを印刷するため、画像形成装置２において、認証を行った後、実行を指示したプリントジョブを選択して印刷を実行する。
一方、ユーザは、ユーザ端末７Ａを操作して、プライベートネットワーク９を介してプリントジョブの実行を指示する場合、プリントジョブは、パブリックプリントサーバ４よりセキュリティレベルが高いプライベートプリントサーバ８に蓄積される。プライベートプリントサーバ８は、蓄積されたプリントジョブを、プライベートネットワーク９を介して画像形成装置２に送信することで、プライベートネットワーク９に接続された画像形成装置２の第２蓄積部２２にプリントジョブが蓄積される。第２蓄積部は、第１蓄積部２１よりセキュリティレベルが高く設定される。
次に、ユーザは、ユーザ端末７Ａにより実行を指示したプリントジョブを印刷するため、画像形成装置２において、認証を行った後、実行を指示したプリントジョブを選択して印刷を実行する。
（情報処理プログラム）
次に、画像形成装置２で実行される情報処理を説明する。
なお、画像形成装置２には、第１認証方式、すなわちカード認証によりユーザを認証するための基準認証情報としてＩＤ及びパスワード等の情報が登録済みであるものとする。また、画像形成装置２には、第１の認証方式と異なる第２認証方式、すなわち顔認証方式によりユーザを認証するための基準認証情報としてユーザ毎の生体情報が登録済みであるものとする。さらに、プライベートプリントサーバ８の蓄積部４５Ｔには、ユーザ端末７Ａによって印刷指示されたプリントジョブが蓄積されるものとする。また、パブリックプリントサーバ４の蓄積部には、ユーザ端末３Ａによって印刷指示されたプリントジョブが蓄積されているものとする。
図６は、画像形成装置２において実行される情報処理の流れの一例を示すフローチャートである。図６に示す処理ルーチンは、画像形成装置２に記憶された情報処理プログラム２５Ｐの処理の流れの一例である。図６に示す処理ルーチンは、画像形成装置２におけるＣＰＵ２０Ａによって実行される。
ＣＰＵ２０Ａは、ステップＳ１００で、第１認証方式によるユーザ認証を実行する。すなわち、まず、カードリーダ２６によってカード認証のための認証情報としてＩＤ及びパスワードを取得する。次に、取得した認証情報であるＩＤ及びパスワードと、登録済みの基本認証情報であるＩＤ及びパスワードとを照合することで、ユーザ認証を実行する。そして、認証成功の可否を判定する。すなわち、取得した認証情報が基本認証情報に一致する場合は、認証成功と判定し、不一致の場合は認証不成功と判定する。認証成功と判定した場合、第１認証方式で認証されたユーザを特定する。具体的には、ユーザを特定した結果として、認証されたユーザを示すＩＤを一時的に記憶し、ステップＳ１０２へ処理を移行する。
一方、認証不成功の場合は、画像形成装置２の利用が許諾されたユーザではないため、本処理ルーチンを終了する。この場合、未登録であることを示す情報をＵＩ部２４に表示する表示制御を行うことが好ましい。未登録であることを示す情報を表示することによって、認証を行ったユーザに対して、認証に失敗し、例えばユーザ登録が未完であること等の情報を確認させることが可能である。
なお、上記では、ステップＳ１００で、第１認証方式によるユーザ認証を実行する場合を説明したが、第２認証方式によるユーザ認証を実行してもよい。ステップＳ１００の処理は、図３に示す、第１認証部２００、第２認証部２０２、及び特定部２０４の機能の一例である。
ステップＳ１０２では、ＣＰＵ２０Ａは、プライベートプリントジョブ判定を実行する。具体的には、ステップＳ１００で認証されたユーザに対応付けられたプリントジョブが、プライベートプリントサーバ８に蓄積されているか否かを判定するが実行される。
図７は、ステップＳ１０２で実行されるプライベートプリントジョブ判定の処理の流れの一例を示すフローチャートである。図７に示す処理ルーチンは、画像形成装置２に記憶された情報処理プログラム２５Ｐの処理に含まれるプロセスの流れの一例である。
図７に示すように、プライベートプリントジョブ判定の処理では、ＣＰＵ２０Ａは、ステップＳ１２０で、一時的に記憶されたＩＤを読み取ることで、上記ステップＳ１００で認証されたユーザのＩＤを取得する。次のステップＳ１２２では、プライベートプリントサーバ８に蓄積されたプリントジョブの中から、取得したＩＤが対応付けられたプリントジョブを検索する。
次にＣＰＵ２０Ａは、ステップＳ１２４で、ステップＳ１２２の処理による検索結果に基づいて、認証済みのユーザが印刷指示したプリントジョブがプライベートプリントサーバ８に蓄積されているか否かを判断する。プライベートプリントサーバ８に蓄積されたプリントジョブの中から、取得したＩＤが対応付けられたプリントジョブが検索された場合は、ステップＳ１２４で肯定判断し、ステップＳ１２６へ処理を移行する。
ステップＳ１２６では、プライベートプリントサーバ８に認証済みのユーザに対応付けられたプリントジョブが存在する（プリントジョブ有）と判定し、本処理ルーチンを終了する。
一方、ステップＳ１２２の検索結果が、プリントジョブ無の場合は、ステップＳ１２４で否定判断し、ステップＳ１２８へ処理を移行する。
ステップＳ１２８では、プライベートプリントサーバ８に認証済みのユーザに対応付けられたプリントジョブが存在しない（プリントジョブ無）と判定し、本処理ルーチンを終了する。
ＣＰＵ２０Ａは、プライベートプリントジョブ判定の処理を終了すると、図６に示すステップＳ１０４で、プリントジョブ判定の処理結果に基づいて、認証済みのユーザが印刷指示したプリントジョブがプライベートプリントサーバ８に蓄積されているか否かを判断する。具体的には、ＣＰＵ２０Ａは、プリントジョブ判定の処理結果が、プリントジョブ有の場合、ステップＳ１０４で肯定判断し、ステップＳ１０６へ処理を移行し、プリントジョブ無の場合、ステップＳ１０４で否定判断し、ステップＳ１１２へ処理を移行する。
ステップＳ１０６では、ＣＰＵ２０Ａは、第１認証方式と異なる第２認証方式でユーザ認証を実行する。具体的には、第１認証方式であるカード認証と異なる第２認証方式である顔認証によってユーザ認証を実行する。まず、カメラ２７によって顔認証のための認証情報を取得、すなわち、ユーザの顔を撮影し、撮影画像から顔の特徴点及び特徴点間を結ぶ特徴線を示す生体情報を認証情報として抽出する。次に、抽出した認証情報と登録済みの基本認証情報とを照合することで、顔認証によるユーザ認証を実行する。そして、認証成功の可否を判定する。すなわち、取得した認証情報が基本認証情報に一致する場合は、認証成功と判定し、不一致の場合は認証不成功と判定する。
次にステップＳ１０８では、ＣＰＵ２０Ａは、ステップＳ１０６における顔認証による認証結果に基づいて、認証成功か否かを判断する。認証成功の場合はステップＳ１１０へ処理を移行し、認証不成功の場合はステップＳ１１２へ処理を移行する。
ステップＳ１１０では、ＣＰＵ２０Ａは、プライベートプリントジョブをＵＩ部２４に選択可能に表示する制御を行う。このステップＳ１１０では、ＣＰＵ２０Ａは、ＵＩ部２４のユーザの操作によってプリントジョブの選択又は非選択で次の処理への移行指示がなされるまで、処理を待機し、ユーザによる指示を受け付けると、ステップＳ１１２へ処理を移行する。
このように、プライベートプリントサーバ８に認証済みのユーザに対応付けられたプリントジョブが存在する（プリントジョブ有の）場合、第１認証方式と異なる第２認証方式でユーザ認証を実行する。そして、第２認証方式によるユーザ認証に成功した場合にのみ、プライベートプリントジョブが表示される。従って、常時プライベートプリントサーバ８に格納されたプリントジョブを表示する場合と比べて、ユーザの負担を軽減しつつ、セキュリティを確保することが可能になる。
なお、ステップＳ１０２からステップＳ１０８の処理は、図３に示す、第１認証部２００、第２認証部２０２、及び判定部２０６の機能の一例である。また、ステップＳ１１０の処理は、図３に示す、表示制御部２０８の機能の一例である。
次に、ＣＰＵ２０Ａは、ステップＳ１１２で、パブリックプリントジョブ判定を実行する。具体的には、ステップＳ１００で認証されたユーザに対応付けられたプリントジョブが、パブリックプリントサーバ４に蓄積されているか否かを判定するが実行される。
図８は、ステップＳ１１２で実行されるパブリックプリントジョブ判定の処理の流れの一例を示すフローチャートである。図８に示す処理ルーチンは、画像形成装置２に記憶された情報処理プログラム２５Ｐの処理に含まれるプロセスの流れの一例である。
図８に示すように、パブリックプリントジョブ判定の処理では、ＣＰＵ２０Ａは、ステップＳ１３０で、一時的に記憶されたＩＤを読み取ることで、上記ステップＳ１００で認証されたユーザのＩＤを取得する。次のステップＳ１３２では、パブリックプリントサーバ４に蓄積されたプリントジョブの中から、取得したＩＤが対応付けられたプリントジョブを検索する。
次にＣＰＵ２０Ａは、ステップＳ１３４で、ステップＳ１３２の処理による検索結果に基づいて、認証済みのユーザが印刷指示したプリントジョブがパブリックプリントサーバ４に蓄積されているか否かを判断する。パブリックプリントサーバ４に蓄積されたプリントジョブの中から、取得したＩＤが対応付けられたプリントジョブが検索された場合は、ステップＳ１３４で肯定判断し、ステップＳ１３６へ処理を移行する。
ステップＳ１３６では、パブリックプリントサーバ４に認証済みのユーザに対応付けられたプリントジョブが存在する（プリントジョブ有）と判定し、本処理ルーチンを終了する。
一方、ステップＳ１３２の検索結果が、プリントジョブ無の場合は、ステップＳ１３４で否定判断し、ステップＳ１３８へ処理を移行する。
ステップＳ１３８では、パブリックプリントサーバ４に認証済みのユーザに対応付けられたプリントジョブが存在しない（プリントジョブ無）と判定し、本処理ルーチンを終了する。
ＣＰＵ２０Ａは、パブリックプリントジョブ判定の処理を終了すると、図６に示すステップＳ１１４で、プリントジョブ判定の処理結果に基づいて、認証済みのユーザが印刷指示したプリントジョブがパブリックプリントサーバ４に蓄積されているか否かを判断する。具体的には、ＣＰＵ２０Ａは、プリントジョブ判定の処理結果が、プリントジョブ有の場合、ステップＳ１１４で肯定判断し、ステップＳ１１６へ処理を移行し、プリントジョブ無の場合、ステップＳ１１４で否定判断し、ステップＳ１１８へ処理を移行する。
ステップＳ１１６では、ＣＰＵ２０Ａは、パブリックプリントジョブをＵＩ部２４に選択可能に表示する制御を行う。このステップＳ１１６では、ＣＰＵ２０Ａは、ＵＩ部２４のユーザの操作によってプリントジョブの選択又は非選択で次の処理への移行指示がなされるまで、処理を待機し、ユーザによる指示を受け付けると、ステップＳ１１８へ処理を移行する。
そして、ＣＰＵ２０Ａは、ステップＳ１１８で、上記したステップＳ１１０及びステップＳ１１６で選択指示されたプリントジョブを実行して、本処理ルーチンを終了する。なお、ステップＳ１１８の処理は、図３に示すジョブ制御部２１０の機能の一例である。
以上説明したように、本実施形態によれば、プライベートプリントサーバ８に認証済みのユーザに対応付けられたプリントジョブが存在する場合、第１認証方式と異なる第２認証方式でユーザ認証を追加して実行する。そして、第２認証方式によるユーザ認証に成功した場合にのみ、プライベートプリントジョブが表示され、セキュリティを確保できる。また、プライベートプリントサーバ８に認証済みのユーザに対応付けられたプリントジョブが存在しない場合、追加認証は実行しないので、ユーザの負担を軽減できる。従って、常時プライベートプリントサーバ８に格納されたプリントジョブを表示する場合と比べて、ユーザの負担を軽減しつつ、セキュリティを確保することが可能になる。
［第２実施形態］
次に第２実施形態を説明する。なお、第２実施形態は、第１実施形態と同様の構成であるため、同一部分には同一符号を付して詳細な説明を省略する。
第１実施形態では、プライベートプリントサーバ８にユーザに対応付けられたプリントジョブが存在する場合、第１認証方式と異なる第２認証方式でユーザ認証を追加して実行し、プリントジョブが存在しない場合は追加認証を実行しない場合を説明した。
ところで、プライベートプリントサーバ８にプリントジョブが存在せずに追加認証を実行しない場合、ユーザが画像形成装置２における画像処理機能、例えば、画像読取機能を実行する場合がある。この場合、原稿を画像として読み取って（スキャン）データ化したデータ（スキャンデータ）をユーザ端末等の画像形成装置の外部へ送信するジョブを実行する指示が行われることが考えられる。しかし、スキャンデータの送信先がプライベートネットワーク９及びパブリックネットワーク６の何れを介するかを考慮せずに、送信すると、セキュリティの確保が困難になる虞がある。
そこで、第２実施形態では、追加認証を実行しないときに、ユーザが継続して画像形成装置２における画像処理機能を実行する場合であっても、セキュリティを確保することが可能な情報処理装置を提供する。
次に、図９を参照して、第２実施形態に係る画像形成装置２の作用を説明する。
図９は、第２実施形態に係る情報処理プログラムによる処理の流れの一例を示すフローチャートである。第２実施形態に係る情報処理プログラムは、画像形成装置２における画像読取機能を実行する処理の流れの一例である。
なお、図９に示す情報処理プログラムは、図６に示す情報処理プログラム２５Ｐに代えて実行してもよく、図９に示す情報処理プログラムの一部を、図６に示す情報処理プログラム２５Ｐに追加してもよい。
まず、画像形成装置２に対して、画像読取機能を実行することが指示されると、図９に示す処理ルーチンが実行される。
ＣＰＵ２０Ａは、上述したステップＳ１００で、第１認証方式によるユーザ認証（カード認証）を実行する。次に、ＣＰＵ２０Ａは、ステップＳ１０２で、認証成功のユーザに対応付けられたプリントジョブが、プライベートプリントサーバ８に蓄積されているかを判定するプライベートプリントジョブ判定を実行する（図７参照）。
が実行される。
ＣＰＵ２０Ａは、ステップＳ１０４で、プライベートプリントジョブ判定の処理結果に基づいて、認証成功のユーザによるプリントジョブがプライベートプリントサーバ８に蓄積されているかを判断する。プリントジョブ判定の処理結果が、プリントジョブ有の場合、ステップＳ１０４で肯定判断し、ステップＳ１０６へ処理を移行し、プリントジョブ無の場合、ステップＳ１０４で否定判断し、ステップＳ２１０へ処理を移行する。
ステップＳ１０６では、ＣＰＵ２０Ａは、上述した第１認証方式と異なる第２認証方式でユーザ認証（例えば、顔認証）を実行する。次にステップＳ１０８では、ＣＰＵ２０Ａは、ステップＳ１０６における顔認証による認証結果に基づいて、認証成功か否かを判断する。認証成功の場合はステップＳ２００へ処理を移行し、認証不成功の場合はステップＳ２０４へ処理を移行する。
ステップＳ２００では、ＣＰＵ２０Ａは、スキャンジョブの一部としてスキャンデータの送信先をＵＩ部２４から入力可能に表示する制御を行う。そして、ＣＰＵ２０Ａは、ステップＳ２０２で、画像読取機能の実行によって原稿を読み取り、原稿を読み取ったスキャンデータが画像形成装置２に一時的に記憶され、入力された送信先へのスキャンデータの送信を実行する制御を行って本処理ルーチンを終了する。
ステップＳ１０８で否定判断の場合、ＣＰＵ２０Ａは、ステップＳ２０４で、スキャンデータの送信先をＵＩ部２４から入力可能に表示する制御を行う。そして、ＣＰＵ２０Ａは、ステップＳ２０６で、入力された送信先が、プライベートネットワーク９を介したユーザ端末７Ａ又は７Ｂか否かを判断する。ステップＳ２０６で肯定判断の場合は、ステップＳ２０２で、入力された送信先へのスキャンデータの送信を実行する制御を行って本処理ルーチンを終了する。これは、スキャンデータの送信先がプライベートネットワーク９を介する送信先の場合は、パブリックネットワーク６を介する送信先よりセキュリティレベルが高く、セキュリティが確保されていると考えられるためである。なお、ステップＳ２０６で肯定判断の場合に、さらに追加認証してもよい。
ステップＳ２０６で否定判断の場合は、ステップＳ２０８で、スキャンデータの送信を非実行とし、すなわち、スキャンデータを送信することなく本処理ルーチンを終了する。
一方、プリントジョブ判定の処理結果が、プリントジョブ無の場合、ＣＰＵ２０Ａは、ステップＳ１０４で否定判断し、ステップＳ２１０で、スキャンデータの送信先をＵＩ部２４から入力可能に表示する制御を行う。そして、ＣＰＵ２０Ａは、ステップＳ２１２で、入力された送信先が、プライベートネットワーク９を介したユーザ端末７Ａ又は７Ｂか否かを判断する。ステップＳ２１２で肯定判断の場合は、上述したステップＳ２０２へ処理を移行し、否定判断の場合は、ステップＳ２１４へ処理を移行する。
ステップＳ２１４では、ＣＰＵ２０Ａは、ステップＳ１０６と同様に、上述した第１認証方式と異なる第２認証方式でユーザ認証（例えば、顔認証）を実行する。次にステップＳ２１６では、ＣＰＵ２０Ａは、ステップＳ１０６における顔認証による認証結果に基づいて、認証成功か否かを判断する。認証成功の場合はステップＳ２０２へ処理を移行し、認証不成功の場合はステップＳ２０８へ処理を移行する。
以上説明したように、画像形成装置２における画像読取機能を実行するとき、プライベートプリントサーバ８にプリントジョブ無の場合であっても、第１認証方式と異なる第２認証方式で追加認証を実行する。認証成功の場合はパブリックネットワーク６及びプライベートネットワーク９の何れのネットワークを介する送信先へのスキャンデータの送信（スキャンジョブ）が実行可能となる。認証不成功の場合は、プライベートネットワーク９を介する送信先のみのスキャンジョブの実行が可能となる。
また、プライベートプリントサーバ８にプリントジョブ有のときに認証成功の場合は、パブリックネットワーク６及びプライベートネットワーク９の何れのネットワークを介する送信先へのスキャンデータの送信（スキャンジョブ）が実行可能となる。
さらに、プライベートプリントサーバ８にプリントジョブ有のときに認証不成功の場合は、プライベートネットワーク９を介する送信先のみのスキャンジョブの実行が可能となる。
これによって、ユーザが継続して画像形成装置２における画像処理機能（スキャン）を実行する場合、プライベートプリントサーバ８のプリントジョブの有無に拘らず、ユーザの負担を軽減しつつ、セキュリティを確保することが可能となる。
以上、実施形態に係る情報処理装置を例示して説明した。実施形態は、情報処理装置が備える各部の機能をコンピュータに実行させるためのプログラムの形態としてもよい。実施形態は、このプログラムを記憶したコンピュータが読み取り可能な記憶媒体の形態としてもよい。
その他、上記実施形態で説明した情報処理装置の構成は、一例であり、主旨を逸脱しない範囲内において状況に応じて変更してもよい。
また、上記実施形態で説明したプログラムの処理の流れも、一例であり、主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりしてもよい。
また、上記実施形態では、プログラムを実行することにより、実施形態に係る処理がコンピュータを利用してソフトウェア構成により実現される場合について説明したが、これに限らない。実施形態は、例えば、ハードウェア構成や、ハードウェア構成とソフトウェア構成との組み合わせによって実現してもよい。
１ ネットワークシステム
２ 画像形成装置
３Ａ，３Ｂ、７Ａ，７Ｂ ユーザ端末
４ パブリックプリントサーバ
５ ネットワーク接続機器
６ パブリックネットワーク
８ プライベートプリントサーバ
９ プライベートネットワーク
２１ 第１蓄積部
２２ 第２蓄積部
２３ 通信部
２４ ＵＩ部
２５ 補助記憶装置
２５Ｐ 情報処理プログラム
２６ カードリーダ
２７ カメラ
２８ 固有機構
４５Ｔ 蓄積部
７１ 通信部
７２ 操作入力部
７３ 表示部
７５ 補助記憶装置
７５Ｐ 端末プログラム
７６ カードリーダ
８１ 通信部
８２ 操作入力部
８３ 表示部
８５ 補助記憶装置
８５Ｐ プライベートサーバプログラム
８５Ｔ 蓄積部
２００ 第１認証部
２０２ 第２認証部
２０４ 特定部
２０６ 判定部
２０８ 表示制御部
２１０ ジョブ制御部
ＩＮＥＴ 外部ネットワーク

Claims (8)

  1. プロセッサを備え、
    前記プロセッサは、
    第１の認証処理によってユーザを認証する認証処理を実行し、
    第１蓄積部及び前記第１蓄積部よりセキュリティレベルが高い第２蓄積部のうち、前記第２蓄積部に、前記第１の認証処理によって認証された前記ユーザによってジョブが蓄積されている場合、追加の認証処理として前記第１の認証処理と異なる第２の認証処理を実行する
    ことを特徴とする、情報処理装置。
  2. 前記第１蓄積部は、第１のセキュリティレベルが設定された第１ネットワークを介してジョブが蓄積される蓄積部であり、前記第２蓄積部は、前記第１のセキュリティレベルよりセキュリティレベルが高い第２のセキュリティレベルが設定された第２ネットワークを介してジョブが蓄積される蓄積部である
    請求項１に記載の情報処理装置。
  3. 前記プロセッサは、
    前記第２蓄積部に前記ジョブが蓄積されていないとき、前記追加の認証処理を不要とする
    請求項１又は請求項２に記載の情報処理装置。
  4. 前記ジョブは、プリントジョブである
    請求項１から請求項３の何れか１項に記載の情報処理装置。
  5. 前記プロセッサは、
    前記追加の認証処理が不要の場合に、前記第１ネットワークを介してデータを送信することを示す前記ジョブとは異なるジョブを実行する場合は、前記追加の認証処理を実行する
    請求項２に記載の情報処理装置。
  6. 前記異なるジョブは、スキャンジョブである
    請求項５に記載の情報処理装置。
  7. 前記スキャンジョブは、前記第１ネットワークを介して前記データを送信する送信先を示す情報を含む
    請求項６に記載の情報処理装置。
  8. プロセッサに情報処理を行わせるプログラムであって、
    第１の認証処理によってユーザを認証する認証処理を実行し、
    第１蓄積部及び前記第１蓄積部よりセキュリティレベルが高い第２蓄積部のうち、前記第２蓄積部に、前記第１の認証処理によって認証された前記ユーザによってジョブが蓄積されている場合、追加の認証処理として前記第１の認証処理と異なる第２の認証処理を実行する
    処理を前記プロセッサに実行させることを特徴とする、プログラム。
JP2020156359A 2020-09-17 2020-09-17 情報処理装置及びプログラム Pending JP2022050010A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2020156359A JP2022050010A (ja) 2020-09-17 2020-09-17 情報処理装置及びプログラム
US17/224,129 US20220083292A1 (en) 2020-09-17 2021-04-07 Information processing apparatus and non-transitory computer readable medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020156359A JP2022050010A (ja) 2020-09-17 2020-09-17 情報処理装置及びプログラム

Publications (1)

Publication Number Publication Date
JP2022050010A true JP2022050010A (ja) 2022-03-30

Family

ID=80626734

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020156359A Pending JP2022050010A (ja) 2020-09-17 2020-09-17 情報処理装置及びプログラム

Country Status (2)

Country Link
US (1) US20220083292A1 (ja)
JP (1) JP2022050010A (ja)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6031275B2 (ja) * 2012-06-28 2016-11-24 キヤノン株式会社 画像処理装置及びその制御方法とプログラム
KR20190007957A (ko) * 2017-07-14 2019-01-23 에이치피프린팅코리아 유한회사 풀 프린팅 서버 및 풀 프린팅 서버를 이용한 풀 프린팅 방법

Also Published As

Publication number Publication date
US20220083292A1 (en) 2022-03-17

Similar Documents

Publication Publication Date Title
US7356705B2 (en) Biometric authentication for remote initiation of actions and services
KR100885227B1 (ko) 인증 네트워크 시스템
US8453259B2 (en) Authentication apparatus, authentication system, authentication method, and authentication program using biometric information for authentication
US20070188793A1 (en) Information processing apparatus and method and program of controlling an information processing apparatus
US20070245153A1 (en) System and method for user authentication in a multi-function printer with a biometric scanning device
US20090183247A1 (en) System and method for biometric based network security
US10409969B2 (en) Authorization device that grants authority to guest users
JP2007206934A (ja) 認証システム、認証制御装置およびプログラム
US8464360B2 (en) Information processing apparatus and image processing program
JP2022113037A (ja) 多要素認証機能を備えた画像形成装置
US20080184352A1 (en) Information processing apparatus, authentication system, authentication method, and authentication program using biometric information for authentication
US6859794B2 (en) Image processing system, image processing apparatus, image processing method, and storage medium
JP2018120375A (ja) システム及び方法
JP2022050010A (ja) 情報処理装置及びプログラム
JP4977545B2 (ja) 機器管理システム
JP2008077204A (ja) 情報処理装置及び利用者の固有情報の登録方法
JP2022114837A (ja) 多要素認証機能を備えた画像形成装置
JP2022057807A (ja) 情報処理装置及びプログラム
JP2006072833A (ja) 認証装置および方法
JP4409813B2 (ja) 仲介機を用いたクライアントサーバシステム
JP2023107343A (ja) 処理システム、情報処理装置、制御プログラム、及び、画像処理装置
JP2005148819A (ja) ログイン認証方法とプログラム
KR20180099117A (ko) 화상형성장치의 복합인증 방법
JP2008005069A (ja) ジョブ実行装置及びジョブ実行装置における認証処理方法
JP2001333059A (ja) 認証装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230830

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240508

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240514