JP2022114837A - 多要素認証機能を備えた画像形成装置 - Google Patents

Abstract

【課題】 多要素認証処理が実行できない機能へのリモートアクセスに対し、多要素認証処理を実行せずとも画像処理機能のリモートアクセスを可能にする。【解決手段】 多要素認証処理が実行できない機能へのリモートアクセスに対して多要素認証処理とは別の処理を実行することで、リモートアクセス時に多要素認証処理を実行せずとも画像処理機能のリモートアクセスを可能にする。【選択図】 図９

Description

本発明は、多要素認証機能を備えた画像形成装置、画像形成装置の制御方法およびプログラムに関する。

近年、サイバー攻撃が高度化しており、その対策として多要素認証の導入が進んでいる。多要素認証の要素には、「知識情報」、「所持情報」、「生体情報」の３つの要素がある。「知識情報」とは、本人しか知らない情報であり、例えば、パスワード・暗証番号等である。「所持情報」とは、本人しか持っていないＩＣカードやハードウエアトークン（ワンタイムパスワード）である。「生体情報」とは、本人が有する生物固有の情報・特性であり、指紋、静脈、顔等である。

これら「知識情報」、「所持情報」、「生体情報」を複数組み合わせて認証を行う多要素認証を用いることで、サイバー攻撃に対抗し、システムの不正利用リスクを低減することができる。オフィスに設置された画像形成装置の操作パネルを利用する際のユーザ認証方法としては、社員証として配布されたＩＣカードを使用してユーザ認証を行う方法が提供されている。ＩＣカードを翳すだけでユーザ認証が完了する為、利便性が良く広く普及している。また、「所持情報」であるＩＣカードと「生体情報」である生体認証などを組み合わせて多要素認証処理を実行する画像形成装置がある（特許文献１を参照）。

また、画像形成装置は、ＰＣ端末（パーソナルコンピュータ端末）のウェブブラウザからアクセス可能なＷｅｂサーバ機能を備えている。この為、ユーザは、ＰＣ端末のウェブブラウザを用いて、画像形成装置にリモートアクセスし、ＨＴＭＬで作成されたユーザインタフェースを操作することができる。以下、ＨＴＭＬを基に表示されるユーザインタフェースをリモートＵＩと呼称する。一般に、画像形成装置が提供するリモートＵＩを利用するユーザの認証方法としてＩＤとパスワードなどの「知識情報」が用いられる。

また、画像形成装置は画像処理機能を利用させるために様々なプロトコルに対応し、リモートＵＩへのリモートアクセスとは別のリモートアクセスに対し認証処理を実行する。例えば、ＩＰＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｉｎｔｉｎｇ Ｐｒｏｔｏｃｏｌ）における認証、画像形成装置内の文書ファイルを共有するためのＳＭＢによる認証などである。一般的には、これらの画像処理プロトコルを利用するユーザの認証方法としてＩＤとパスワードなどの「知識情報」が用いられる（特許文献２を参照）。

特開２０１９－１５５６１０ 特許０６５９００５６

従来、画像形成装置を利用するためのリモートアクセスに多要素認証処理を実行することを想定していなかった。そこで、画像形成装置を利用するためのリモートアクセスに対して多要素認証処理を用いた認証処理を提供するが、その際、全てのリモートアクセスに対し一律に多要素認証処理を実行できるとは限らない。例えば、ＩＰＰを利用した印刷プロトコルであるＭｏｐｒｉａ（登録商標）は出願時点で多要素認証に対応していないので、画像処理機能へのリモートアクセスに多要素認証は適用できない。よって、そのような画像処理機能に対するリモートアクセスには多要素認証とは別に何らかの対処を行う必要がある。

本発明は、上記課題を鑑みてなされたもので、多要素認証処理が実行できない機能へのリモートアクセスに対して多要素認証処理とは別の処理を実行する。これにより、画像処理機能へのリモートアクセスに対し多要素認証処理を実行せずとも画像処理機能のリモートアクセスを可能にする画像形成装置を提供できる。

本発明を実施する画像形成装置は、リモートＵＩ機能と画像処理機能を少なくとも含む複数の機能を備え、端末からリモートアクセスを受け付けて前記複数の機能を利用させる画像形成装置であって、前記リモートＵＩ機能へのリモートアクセス、および前記画像処理機能へのリモートアクセスに対し認証処理を実行する認証手段、を有し、前記リモートＵＩ機能へのリモートアクセスに対し多要素認証処理を実行することで前記画像形成装置の機能を利用させるが、多要素認証に対応していない画像処理機能へのリモートアクセスに対しては多要素認証処理とは別の処理を実行することで前記画像形成装置の機能を利用させることを特徴とする。

本発明により、多要素認証処理が実行できない画像処理機能へのリモートアクセスに対し多要素認証処理を実行せずとも画像処理機能のリモートアクセスを可能にする画像形成装置を提供できる。

ネットワーク構成を示す図である。 ＭＦＰのハードウェア構成を示す図である。 ソフトウェア構成を示す図である。 多要素認証設定のユーザインタフェースを示す図である。 ユーザ管理のユーザインタフェースを示す図である。 マイプロファイル編集のユーザインタフェースを示す図である。 リモートＵＩにおけるユーザ認証時の動作フローを示すフローチャートである。 リモートＵＩがＰＣのウェブブラウザに提供する画面と画面遷移を示す図である。 プリントジョブ受信時のプリントサービスの動作フローを示すフローチャートである。 ローカルＵＩがＭＦＰの操作パネルに表示させる画面と画面遷移を示す図である。 留め置かれた印刷ジョブをローカルＵＩから印刷する動作フローを示すフローチャートである。

以下、本発明を実施するための形態について図面を用いて説明する。

〔実施形態１〕
本発明を適用した画像形成装置の例として、オフィスに設置されたコピー、プリント、スキャンなどの複数の画像処理機能を備えたＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）を例に本発明の実施例について説明する。

＜システム構成＞
図１を参照して本実施例のオフィス環境におけるネットワーク構成について説明する。ＭＦＰ１０１は、本発明を適用したＭＦＰであり前述した複数の画像処理機能に加えローカルＵＩ機能、リモートＵＩ機能、ユーザ認証機能といった複数の機能を備えた装置である。ＭＦＰ１０１は、ネットワークＬＡＮ１０３を介して接続されるＰＣ端末（例えばＰＣ１０２）と通信を行う。ユーザは、ＰＣ端末のウェブブラウザからＭＦＰ１０１へアクセスして、ＭＦＰ１０１のリモートＵＩを利用することができる。また、ＭＦＰ１０１は、端末（例えばＰＣ１０２）からプリントジョブやＭＦＰ１０１内に保存された文書へのアクセス要求を受信することができる。つまり、ＭＦＰ１０１は、端末からリモートアクセスを受け付けることができる。

ユーザは、各自１つ以上のモバイル端末１０４を所有する。本実施例を実施する上で、モバイル端末は、ネットワークＬＡＮ１０３に接続されている必要は無い。モバイル端末１０４には後述するＴＯＴＰ（Ｔｉｍｅ－ｂａｓｅｄ Ｏｎｅ－ｔｉｍｅ Ｐａｓｓｗｏｒｄ）に対応したモバイルアプリケーションがインストールされており、モバイル端末１０４はワンタムパスワードを生成することができる。ワンタイムパスワードは、ＭＦＰ１０１のリモートＵＩ３０２にリモートアクセスする際にＭＦＰ１０１で実行される多要素認証処理において、認証情報の１つとして利用される。不図示だが、オフィス環境には、同構成の他のＭＦＰやＰＣ端末、モバイル端末が複数存在するものとし、夫々、これから説明する仕組みと同様の連携が可能である。

＜ハードウェア構成＞
図２は、ＭＦＰ１０１のハードウェア構成を示す簡略図である。ＣＰＵ２０１はＭＦＰ１０１全体の動作を制御する中央演算装置（プロセッサ）である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は揮発性メモリであり、ワークエリアであり、ＲＯＭ２０２及びＨＤＤ２０４に格納された各種制御プログラムを展開するための一時記憶領域として用いられる。

ＲＯＭ２０２は不揮発性メモリであり、ＭＦＰ１０１のブートプログラムなどが格納されている。ＨＤＤ２０４はＲＡＭ２０３と比較して大容量な不揮発性のハードディスクである。ＨＤＤ２０４には、ＭＦＰの制御用プログラムが格納されている。また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションプログラムもＨＤＤ２０４に格納されている。

ＣＰＵ２０１はＭＦＰ１０１の起動時、ＲＯＭ２０２に格納されているブートプログラムを実行する。このブートプログラムは、ＨＤＤ２０４に格納されているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを読み出し、ＲＡＭ２０３上に展開するためのものである。ＣＰＵ２０１はブートプログラムを実行すると、続けてＲＡＭ２０３上に展開したＯＳのプログラムを実行し、ＭＦＰ１０１の制御を行う。また、ＣＰＵ２０１は制御用プログラムによる動作に用いるデータもＲＡＭ２０３上に格納して読み書きを行う。

なお、ＭＦＰ１０１は、１つのプログラムを実行するＣＰＵ２０１が後述するフローチャートに従い処理を行うが、他の態様であっても構わない。例えば、複数のＣＰＵやマイクロプロセッサ（ＭＰＵ）が協働して後述するフローチャートに示す各処理を実行するようにすることもできる。また、後述する処理の一部をＡＳＩＣ（ＡｐｐｌＩＣａｔｉｏｎ ＳｐｅｃｉｆＩＣ Ｉｎｔｅｇｒａｔｅｄ ＣｉｒｃＵＩｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路を用いて実行するようにしても良い。

操作パネル２０５は、タッチ操作可能なディスプレイである。プリンタ２０６は、通信部２０８を介して外部から受信した印刷データやスキャナ２０７から取得したデジタルデータをプリントするプリンタエンジンである。画像処理機能の１つである印刷機能はプリンタエンジンを利用したサービスを提供する。

スキャナ２０７は、紙原稿を読み取ってデジタルデータ化するスキャナ装置である。画像処理機能の１つであるスキャン機能はスキャナ装置を利用したサービスを提供する。通信部２０８は、インターネットやオフィスのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続する為のネットワークインタフェースである。ＩＣカードリーダ２０９は、ＩＣカードからユーザ認証に使用する情報を読み出す為の装置であり、ＩＣカード認証を実現するために必要なユニットである。なお、本発明では複数の画像処理エンジンを搭載したＭＦＰ１０１で説明するが、例えば、スキャナを搭載せずプリンタエンジンを搭載し、画像処理機能として印刷機能を主に提供するシングルファンクションのプリンタであってもよい。

＜ソフトウェア構成＞
図３は、ＭＦＰ１０１のソフトウェア構成を示す簡略図であり、夫々はプログラムにより実現されるソフトウェア機能である。ＭＦＰ１０１のローカルＵＩ３０１はローカルＵＩ機能であり、操作パネル２０５のディスプレイを用いてローカルアクセスするユーザにＭＦＰ１０１の設定変更や機能を利用する為のユーザインタフェースを提供する。リモートＵＩ３０２は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバ機能を有するリモートＵＩ機能である。そして、ＨＴＴＰサーバ機能にリモートアクセスするユーザにＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で構成されるユーザインタフェースを提供する。

ユーザは、ＰＣ端末のウェブブラウザを利用してリモートＵＩ３０２にアクセスし、ＭＦＰ１０１の設定変更や印刷機能やスキャン機能といった画像処理機能を利用することができる。ＰＣ端末のウェブブラウザはＨＴＭＬで構成されるユーザインタフェースを表示する。ユーザはこのウェブブラウザに表示されたユーザインタフェースを操作することで設定変更や機能を利用する。

ユーザ認証サービス３０３は、ローカルＵＩ３０１やリモートＵＩ３０２を利用するユーザを認証するソフトウェアモジュールである。ユーザ認証サービス３０３は、ローカルＵＩ３０１を利用するユーザをＩＣカードや暗証番号で認証する。また、リモートＵＩ３０２を利用するユーザをユーザ名、パスワード、ワンタイムパスワードで認証する。このように多要素認証処理に対応しているが、例えば、ローカルＵＩ３０１はユーザ設定によりＩＣカードのみの認証処理などにも対応できる。ＩＣカードリーダドライバ３０４は、ＩＣカードリーダ２０９を制御するドライバであり、ＩＣカードから情報を取得して、ユーザ認証サービス３０３にＩＣカード情報を提供する。また、図３で不図示ではあるが、印刷機能を始めとする複数の画像処理機能がＭＦＰ１０１には備えられている。例えば、印刷処理機能であるプリントサービスや、原稿をスキャンすることで得られた画像データおよび外部装置から送信された画像データを保存する保存処理機能であるストレージサービスである。

これらのソフトウェア機能は、ＣＰＵ２０１がＨＤＤ２０４に記憶された各プログラムをＲＡＭ２０３にロードし実行することで実現される機能である。以降の動作フローは、これらソフトウェア機能の何れか１つないしは複数により実行される。

＜ワンタイムパスワード＞
本実施例で使用するワンタイムパスワードについて説明する。ワンタイムパスワードの生成方法については、ＲＦＣ６２３８ に規定されたＴＯＴＰ（Ｔｉｍｅ－ｂａｓｅｄ Ｏｎｅ－ｔｉｍｅ Ｐａｓｓｗｏｒｄ）を利用することができる。この方式では、ユーザ毎に生成したＴＯＴＰのシークレットと時刻情報を使用して認証情報であるワンタイムパスワードを生成する。ＴＯＴＰのシークレットは、乱数である。近年、ＴＯＴＰに対応したモバイルアプリケーション（スマートフォンのアプリケーション）が普及している。

例えば、Ｇｏｏｇｌｅ社のＧｏｏｇｌｅ Ａｕｔｈｅｎｔｉｃａｔｏｒ（登録商標）や、マイクロソフト社のＭｉｃｒｏｓｏｆｔ Ａｕｔｈｅｎｔｉｃａｔｏｒ（登録商標）などがある。ＴＯＴＰに対応したモバイルアプリケーションにＴＯＴＰシークレットを文字列で登録したり、ＴＯＴＰシークレット情報を含むＱＲコード（登録商標）をモバイルアプリケーションで撮影したりすることにより、ＴＯＴＰシークレットがモバイルアプリケーションに記憶される。これにより、ＴＯＴＰシークレット発行者と、モバイルアプリケーション間でＴＯＴＰシークレットを共有する。ＴＯＴＰに対応したモバイルアプリケーションは、ＴＯＴＰシークレットと時間を元にワンタイムパスワードを生成する。

また、ＴＯＴＰに対応したモバイルアプリケーションの他に、ＰＣのウェブブラウザの拡張機能としてインストール可能なＴＯＴＰに対応したプラグインなどがある。本実施例において、ＴＯＴＰシークレット発行者は、ユーザ認証サービス３０３である。ＭＦＰ１０１を利用する各ユーザは、各自ＴＯＴＰに対応したモバイルアプリケーションやウェブブラウザのプラグインを利用するものとする。一般にモバイルアプリケーションやウェブブラウザのプラグインのようにソフトウェアを用いて生成するワンタイムパスワードをソフトウェアトークンと呼称される。そして、ソフトウェアトークンを利用した認証方式をソフトウェアトークン認証と称する。

本実施例では、ユーザ認証サービス３０３が、ユーザ操作を検知したローカルＵＩ３０１やリモートＵＩ３０２から要求を受け、ＴＯＴＰシークレットの生成、ワンタイムパスワードの生成、ワンタイムパスワードの照合を行うものとする。また本実施例では、後述のユーザ情報テーブルにアカウントに関連付いたＴＯＴＰシークレットが記録された状態をワンタイムパスワード有効状態とし、ＴＯＴＰシークレットが記録されていない状態をワンタイムパスワード無効状態とする。

＜ユーザ情報＞
ユーザ認証サービス３０３が管理するユーザ情報について説明する。ユーザ認証サービス３０３は、ユーザ情報を表１に示すようなユーザ情報テーブルに記憶して管理する。ユーザ情報テーブルは、ＨＤＤ２０４に記録されるデータベースである。なお、通信経路やストレージの暗号化や改ざん防止を施した上でネットワーク上の他のノードのデータベースを利用しても良い。ユーザ情報テーブルには、ユーザＩＤとなるユーザ名、ＩＣカード認証に使用するカードＩＤ、暗証番号、パスワード、ＴＯＴＰのシークレット、アプリケーションパスワード、ユーザのロール、メールアドレスなどを記録する。なお、ユーザ名とユーザＩＤは別々に設定しても良い。

ロールは、ユーザのＭＦＰ１０１に対する使用権限を示す情報である。各ロールと使用権限の例を下記のロール情報テーブル（表２）に示す。ＭＦＰ１０１が工場出荷時から備えるロールの定義に加えて、ユーザが詳細な使用権限を設定して新しいロールを作成できるようにしても良い。なお、表２の設定変更とは、後述するユーザ認証設定、およびユーザ管理などと言ったＭＦＰ１０１に設定される値を変更する行為を指す。なお、ＭＦＰ１０１のネットワーク設定や印刷機能設定など多種多様の設定も変更できても良い。Ａｄｍｉｎｉｓｔｒａｔｏｒは管理者ユーザに与えられるロールであり、ＧｅｎｅｒａｌＵｓｅｒおよび／またはＬｉｍｉｔｅｄＵｓｅｒは一般ユーザに与えられるロールである。

＜ユーザ認証設定＞
次に、ＭＦＰ１０１が備えるユーザ認証設定について説明する。図４は、リモートＵＩ３０２が提供するＭＦＰ１０１のユーザ認証設定のＵＩ（ユーザーインタフェース）の例である。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを管理者向けに提供するようにしても良い。

４０１は、ユーザ認証設定を行う画面全体を示す。Ａｄｍｉｎｉｓｔｒａｔｏｒロールをもつ管理者のみがアクセスできる画面である。４０２は、ローカルアクセスに関する多要素認証設定である。４０３は、リモートアクセスに関する多要素認証設定である。４０４はローカルアクセスの多要素認証設定の有効／無効を選択することが出来る。設定をＯＮにすることでローカルアクセスに対し多要素認証処理が実行されることになる。例えば、「所持情報」であるＩＣカードと「知識情報」である暗証番号を組み合わせた多要素認証を有効化する。また、「所持情報」としてハードウェアトークン、またはソフトウェアトークンから生成されるワンタイムパスワードを用いた認証を適用してもよい。また本実施例では、ローカルＵＩとリモートＵＩのそれぞれに対して多要素認証の設定を設けているが、ローカルＵＩとリモートＵＩ両方に適用する共通の設定として１つの多要素認証設定を設けても良い。

４０５はリモートアクセスの多要素認証設定の有効無効を選択することが出来る。リモートアクセスにはいくつかのプロトコルがあるが、全ての画像処理が多要素認証に対応できるわけではない。そのため多要素認証を実現出来るサービスと実現できないサービスで動作が異なる。本実施例では４０５のスイッチをＯＮにすることでリモートＵＩ３０２へのリモートアクセスに対し多要素認証処理を実行する。なお、その他の特定のＷｅｂサービスや、多要素認証に対応している画像処理機能があればこのスイッチがＯＮになったことにより多要素認証による認証を求めるように構成してもよい。

４０６は多要素認証非対応のサービスの認証方法を個別に設定する機能を提供するものである。本実施例では保存処理機能であるストレージサービス、印刷処理機能であるプリントサービス等のサービス単位での設定例を示しているが、ＳＭＢやＩＰＰ等の詳細なプロトコル単位で設定が出来るようにしてもよい。また本実施では不図示であるが、ＳＮＭＰｖ３等の管理系のサービスやその他のネットワークプロトコルによる通信をサポートするにように構成してもよい。また、４０５をＯＦＦにしてリモートアクセスに対し多要素認証処理を実行しないようにした場合、多要素認証非対応の画像処理機能は、各画像処理の機能のデフォルトのリモートアクセス制御を実行する。例えば、ＩＰＰを利用した印刷処理機能がＩＰＰ認証印刷をデフォルトの設定にしている場合、多要素認証処理を実行せずに、ＩＰＰの印刷リクエスト時にパスワードなどの認証情報を用いたユーザ認証処理が実行される。デフォルトの設定は、各画像処理機能の設定画面にて設定されている値を想定しており、この値はユーザが設定変更できる。

４０７はストレージサービスについての認証設定である。ストレージサービスはＳＭＢやＷｅｂＤＡＶ等のプロトコルによってＭＦＰ１０１内の文書等のデータにアクセスをする機能全般のことを表している。ストレージサービスでは次の選択肢をユーザに提供する。「アプリケーションパスワードを使用する」、「アクセスを制限する」、「アクセスを制限しない」である。

「アプリケーションパスワードを使用する」が設定された場合、ユーザ認証サービス３０３はストレージサービス固有のパスワードを発行し、ＨＤＤ２０４上のユーザ情報テーブル（表１）に発行されたアプリケーションパスワードを保存する。アプリケーションパスワードを使用する設定になっている場合は、ユーザ認証時に通常のユーザ認証処理に用いられるパスワードに代わって、アプリケーションパスワードを使用することになる。

アプリケーションパスワードはワンタイムパスワードのように通信の度に毎回生成されるものではなく、一度発行すると削除して再度発行し直さなければ同じものが利用される。また機器固有のものではなく、ユーザごとに発行されるものであり、さらにサービスごとに異なるパスワードを発行することで、パスワードが盗まれても悪用されるサービスが限定されるという効果がある。パスワードの表現方法に制限はないため、アクセス先となる画像処理機能に固有の認証情報をまとめてアプリケーション認証情報と称する。

「アクセスを制限する」を選択すると、ユーザ認証サービス３０３はストレージサービスを利用する認証要求を受信した際にリモートアクセスを拒否する。アクセスの制限の一例としてリモートアクセスを拒否する処理を説明したが、ユーザ認証サービス３０３がーザ情報テーブル（表１）のユーザ名とパスワードの照合を行い、認証に成功する場合に通信を許可する形態も考えられる。この場合、ユーザのロールに応じた画像処理機能の利用が可能となる。

「アクセスを制限しない」を選択すると、そもそも認証処理を実行せずに全てのリモートアクセスを受け付ける処理を実行する。対象の画像処理機能のセキュリティ性は低下する一方で利便性はあがるので、ユーザ設定によって利便性を上げることはできる。なお、セキュリティ性を考慮し、アクセス先の画像処理機能の一部の機能のみを禁止し、他の機能を限定的に使用させるアクセス制限であっても良い。例えば、モノクロ印刷は許可するが、カラー印刷は禁止するなどと言った機能制限である。本実施例では「アクセスを制限する」および「アクセスを制限しない」という２つの選択肢としたが、例えば、「リモートアクセスを拒否する」などの具体的な選択肢を多数用意しても良い。

４０８はプリントサービスについての認証設定である。プリントサービスはＩＰＰ等のプロトコルによってＭＦＰ１０１に印刷ジョブを送信する機能全般のことを表している。次の選択肢をユーザに提供する。「アプリケーションパスワードを使用する」、「アクセスを制限する」、「アクセスを制限しない」、「留め置きする」である。

「アプリケーションパスワードを使用する。」「アクセスを制限する」「アクセスを制限しない」を選択した場合は前述の４０７のストレージサービスと同等である。「留め置きする」を選択すると、印刷ジョブを受信した際、印刷ジョブに対し印刷処理を実行することはなく、ＨＤＤ２０４などの記憶媒体に記憶する。これを印刷ジョブの留め置きと称する。ユーザがローカルＵＩ３０１にローカルアクセスしＭＦＰ１０１にログインし、不図示のリスト画面に表示された印刷ジョブの中から印刷ジョブを選択し印刷指示することで、留め置かれたジョブの印刷処理が実行される。これを留め置き印刷と称する。なお、ローカルアクセスに多要素認証を実行することが有効になっている場合、多要素認証で認証されたユーザのみが留め置き印刷処理の機能を利用するので、セキュアな環境を維持したまま機能の利用を可能にする。

４０７および４０８はリモートアクセスに対し多要素認証処理を実行する場合の設定であるため、リモートアクセスに対し多要素認証処理を実行しない場合は設定できないように表示制御してもよい。

＜ユーザ管理＞
図５は、リモートＵＩ３０２が提供するＭＦＰ１０１のユーザアカウントを管理するＵＩの例である。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを管理者向けに提供するようにしても良い。

５０１は、ユーザアカウントの一覧を管理するユーザ管理画面である。Ａｄｍｉｎｉｓｔｒａｔｏｒロールをもつ管理者のみがアクセスすることができる。ユーザ管理画面５０１では、新規のユーザカウントを登録したり、登録済みのアカウントを選択して編集・削除したりできる機能を提供する。例えば、「Ａｄｍｉｎ」が、ユーザ管理画面５０１において、「Ａｌｉｃｅ」のアカウントを選択して、編集ボタンを押下した場合、リモートＵＩ３０２は、ユーザ編集画面５０２を表示する。ユーザ編集画面５０２では、パスワード、暗証番号、カードＩＤ、メールアドレス、ロールなどを編集して保存することができる。

また、ユーザ編集画面５０２では、リモートＵＩのユーザ認証に使用するワンタイムパスワードの状態（有効／無効）を表示する。管理者は、ユーザ編集画面５０２において、５０３の無効化ボタン押下によりワンタイムパスワードを初期化（無効化）することができる。また各サービスのアプリケーションパスワードの発行状況を確認する事が可能で、発行済の場合は５０４の削除ボタン押下により削除する事が出来る。

＜マイプロファイルの編集＞
図６は、リモートＵＩ３０２が提供するマイプロファイルを編集するＵＩの例である。マイプロファイル編集画面６０１は、リモートＵＩ３０２にログインしたユーザが自身のアカウントの情報を確認・編集する為のＵＩである。リモートＵＩ３０２にログイン可能なすべてのユーザに提供する。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを提供するようにしても良い。マイプロファイル編集画面６０１では、パスワード・暗証番号・メールアドレスを編集して、保存することができる。ユーザは、自分自身のロールは変更できない。マイプロファイル編集画面６０１では、リモートＵＩのユーザ認証に使用するワンタイムパスワードの状態の確認を行うことができる。

またアプリケーションパスワードの発行状況を確認する事が可能で、発行済の場合は６０２の削除ボタン押下により削除する事が出来る。未発行の場合は発行ボタンを押下することによりアプリケーションパスワード発行画面６０４が表示され、サービスごとのアプリケーションパスワードの発行が出来る。画面６０４で発行するボタンを押下することでアプリケーションパスワード発行完了画面６０５が表示され、発行したアプリケーションパスワードが画面に表示される。

＜ログイン動作＞
次に、ユーザがＭＦＰ１０１へログインする際の動作を、フローチャートを参照して説明する。ソフトウェアプログラムは、ＲＯＭ２０２、ＨＤＤ２０４などの不揮発性のストレージに記憶されており、ＲＡＭ２０３にロードされ、ＣＰＵ２０１によってフローチャートに示すフローが実行される。また、ローカルＵＩ３０１、リモートＵＩ３０２、ユーザ認証サービス３０３、ＩＣカードリーダドライバ３０４などのソフトウェアは互いにＡＰＩを提供し、相互にＡＰＩを使用することによって、共調して動作する。動作フローの説明の中では、ＡＰＩの呼び出しに関しては省略する。

＜リモートＵＩのログイン動作フロー＞
図７と図８を参照して、リモートＵＩのログイン時の動作フローを説明する。図７は、リモートＵＩにおけるユーザ認証時の動作フロー示すフローチャートである。図８はリモートＵＩがＰＣのウェブブラウザに提供するＨＴＭＬで作成した画面と画面遷移を示す図である。

リモートＵＩ３０２は、リモートＵＩ３０２にアクセスを検知すると、リモートＵＩのログイン画面８０１を表示する。リモートＵＩ３０２は、ユーザが、ユーザ名とパスワードを入力し、ログインボタンを押下することにより、ログイン操作を検知する（Ｓ７０１）。ユーザ認証サービス３０３は、ユーザ情報テーブル（表１）を参照して入力されたユーザ名とパスワードを照合することでユーザを認証する（Ｓ７０２）。照合に失敗した場合、リモートＵＩ３０２はリモートアクセス元に対し、認証エラーを表示させ、再びユーザ名・パスワードの入力を求めるログイン画面８０１を表示させる。ユーザ名・パスワードの照合が成功した場合、照合に成功したアカウントを特定する。

次に、リモートＵＩ３０２は、特定したアカウントのユーザ情報テーブル（表１）のＴＯＴＰのシークレットを参照し、ＴＯＴＰのシークレットが登録済みか否かを判定する（Ｓ７０３）。ＴＯＴＰのシークレットが登録済みの場合、ワンタイムパスワードが有効化済みと判断し、ワンタイムパスワード入力画面８０２を表示して、ワンタイムパスワードの入力を求める（Ｓ７０４）。次に、入力されたワンタイムパスワードを、ユーザ認証サービス３０３が時刻情報とＴＯＴＰのシークレットから算出したワンタイムパスワードと照合し、ワンタイムパスワードを認証する（Ｓ７０５）。リモートＵＩ３０２は、入力されたワンタイムパスワードが正しい場合、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。

リモートＵＩ３０２は、ワンタイムパスワードの照合に失敗した場合、ワンタイムパスワードが一致しない旨をメッセージ表示でユーザに伝えるとともに、再びワンタイムパスワード入力画面８０２を表示してワンタイムパスワードの再入力を求める。一定回数以上、入力ミスが続いた場合、攻撃を受けていると判断して、アカウントを一定時間ロックアウトする。

Ｓ７０６において、リモートＵＩ３０２は、ユーザ情報テーブル（表１）とロール情報テーブル（表２）を参照してログインさせるユーザのロールとロールに関連づく権限を付与して、ユーザをＭＦＰ１０１へログインさせる制御をおこなう。リモートＵＩ３０２が提供するＭＦＰ１０１の機能を利用させる為のメニュー画面８０３を表示して、ログイン動作を終了する。メニュー画面８０３の表示において、利用権限のない機能をグレーアウトして選択できないようになる。

Ｓ７０３において、ＴＯＴＰのシークレットが登録されておらず、ワンタイムパスワードが有効化されていないと判定した場合、リモートアクセスの多要素認証４０５の設定がＯＮかＯＦＦかを判定する（Ｓ７０７）。ＯＦＦの場合、ワンタイムパスワードの入力は求めずに、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。ＯＮの場合、リモートＵＩ３０２は、ユーザ認証サービス３０３を介して、ＴＯＴＰシークレットを含むＱＲコードを生成し、ワンタイムパスワードの有効化画面８０４を表示する（Ｓ７０８）。

リモートＵＩ３０２は、ＴＯＴＰの有効化成否を判定し（Ｓ７０９）、正常にワンタイムパスワードが有効化できたことを確認した場合、多要素認証に非対応のサービス（ストレージサービス設定値４０７やプリントサービス設定値４０８）の設定値を確認する。そして、アプリケーションパスワードを使用する設定が有効になっているものがないかを確認する（Ｓ７１０）。ＴＯＴＰの有効化に失敗した場合、ログイン画面８０１へ戻る。

リモートＵＩ３０２は、アプリケーションパスワードを使用するサービスが存在しない場合はユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。アプリケーションパスワードを使用するサービスが存在する場合は、アプリケーションパスワード有効化確認画面８０５を表示し（Ｓ７１１）、ユーザにアプリケーションパスワードの設定を行うか否かの確認を求める。（Ｓ７１２）
リモートＵＩ３０２は、有効化する要求を受けた場合はアプリケーションパスワードを生成し、アプリケーションパスワード設定完了画面８０６を表示する（Ｓ７１３）。さらに、本画面で「次へ」が選択されたらユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。Ｓ７１２でアプリケーションパスワードの有効化要求がない場合もユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。

本提案では不図示であるが、複数のサービスがアプリケーションパスワードを使用する設定になっている場合は、アプリケーションパスワード有効化確認画面８０５に複数のアプリケーションパスワードを表示してもよい。その際、有効化要求があった際に同時に複数のアプリケーションパスワードを発行してもよいし、個別にスイッチを設けて個々に有効化できるようにしてもよい。

＜プリントサービスの多要素認証＞
画像処理機能の１つである印刷機能を例に本発明の構成を説明する。ＰＣ１０２からＩＰＰプロトコル等の印刷プロトコルによって印刷ジョブを送信する場合にプリントサービスの動作フローを図９のフロー図を使って説明をする。以下の動作主体は印刷処理機能であるプリントサービスである。

プリントサービスは、ＰＣ１０２が送信した印刷情報と認証情報を受信すると（Ｓ９０１）、リモートアクセスの多要素認証４０５の設定値がＯＮかどうかを確認する（Ｓ９０２）。ＯＮの場合はさらにプリントサービスの認証方法の設定値４０８を確認する（Ｓ９０３）。ＯＦＦの場合は、Ｓ９０４へ遷移する。プリントサービスのデフォルトのアクセス制御は通常の認証印刷であることを想定しているが、認証が不要である場合、Ｓ９０４ではなくＳ９０６に遷移することになる。設定値４０８が「アクセスを制限する」になっている場合は全てのユーザのプリントサービスへのアクセスを禁止する状態となっているため、印刷は実行せずにエラーを記録し処理を終了する。

プリントサービスは、設定値４０８が「アクセスを制限しない」になっている場合は多要素認証による認証を実施しない。ユーザ認証サービス３０３は、ユーザ情報テーブル（表１）を参照して入力されたユーザ名とパスワードを照合することでユーザを認証する（Ｓ９０４）。認証結果を確認し（Ｓ９０５）認証成功の場合は印刷処理を実行する（Ｓ９０６）。認証に失敗する場合は、印刷は実施せずにエラーを記録し処理を終了する。

設定値４０８が「アプリケーションパスワードを使用する」になっている場合、ユーザ認証サービス３０３は、ユーザ情報テーブル（表１）を参照して入力されたユーザ名とアプリケーションパスワードを照合することでユーザを認証する（Ｓ９０７）。設定値４０８が「留め置きする」になっている場合、プリントサービスは、受信した印刷ジョブをそのまま印刷は実施せずに留め置き状態にする。（Ｓ９０８）
留め置かれたジョブは表３のようにユーザ名と受信した印刷ジョブのジョブＩＤを対応付けて留め置きジョブリストに保管される。留め置きジョブリストはＨＤＤ２０４に記録されるデータベースである。ジョブＩＤに紐づくジョブ情報、例えばジョブ名、受信日時等の情報も併せて記録される。

図１０と図１１を参照して、留め置かれたジョブをローカルＵＩから印刷する時の動作フローを説明する。図１０はローカルＵＩ３０１が操作パネル２０５に表示する画面と画面遷移を示す図である。

本実施例ではローカルＵＩ３０１の認証設定４０４において多要素認証がＯＮで多要素認証の認証要素にＩＣカード認証と暗証番号の２つを使った多要素認証の例を説明する。しかし、多要素認証の認証要素に関してはＩＤとパスワードの入力に加えてワンタイムパスワードによる認証を使った認証等のその他の認証要素を利用してもよい。

１００１はＩＣカード認証画面を表している。ユーザ認証サービス３０３は、ＩＣカードリーダドライバ３０４を用いてＩＣカードリーダ２０９を稼働し、ＩＣカードを検知可能な状態にする。ユーザ認証サービス３０３は、ＩＣカードリーダドライバ３０４を介して、ＩＣカードリーダ２０８にＩＣカードが翳されたことを検知する（Ｓ１１０１）。ユーザ認証サービス３０３は、検知したＩＣカードのカードＩＤを取得して、ユーザ情報テーブル（表１）に登録されたＩＣカードと照合を行うことでＩＣカードを認証し、結果を判定する（Ｓ１１０２）。未登録のカードＩＤの場合は、認証エラーを表示した後に、再びＩＣカード認証画面１００１を表示する。登録されたカードＩＤと照合が成功した場合、カードＩＤに関連付くアカウントを特定する。

次に、ユーザ認証サービス３０３は、前記特定したアカウントの暗証番号を参照し、暗証番号が登録済みか否かを判定する（Ｓ１１０３）。暗証番号が登録済みの場合、ローカルＵＩ３０１に暗証番号入力画面１００２を表示させて、暗証番号の入力を求める（Ｓ１１０４）。暗証番号が未登録の場合はエラー画面を表示してＩＣカード認証画面に戻る。本提案では不図示であるが、未登録のユーザに対して暗証番号の登録要求を求めて暗証番号の登録をさせてもよい。次に入力された暗証番号をユーザ認証サービス３０３が照合し、暗証番号を認証し、結果を判定する（Ｓ１１０５）。入力された暗証番号が正しい場合、ユーザをＭＦＰ１０１へログインさせる処理を実施する（Ｓ７０６）。

暗証番号の照合に失敗した場合、暗証番号が一致しない旨をローカルＵＩ３０３にメッセージ表示させてユーザに伝えるとともに、再び暗証番号入力画面１００２を表示させて暗証番号の再入力を求める。ユーザ認証サービス３０３は、一定回数以上、入力ミスが続いた場合、攻撃を受けていると判断して、アカウントを一定時間ロックアウトする。

Ｓ７０６において、ユーザ情報テーブル（表１）とロール情報テーブル（表２）を参照してログインさせるユーザのロールとロールに関連づく権限を付与して、ユーザをＭＦＰ１０１へログインさせる制御をおこなう。ローカルＵＩ３０１が提供するＭＦＰ１０１の機能を利用させる為のメニュー画面１００３を表示して、ログイン動作は終了となる。メニュー画面１００３の表示において、利用権限のない機能をグレーアウトして選択できないようになっている。

プリントサービスは、画面１００３で留め置きプリントボタンを押下されたことを検知すると（Ｓ１１１１）ログインユーザの留め置きプリントジョブを読み出す処理を行う（Ｓ１１１２）。読み出し処理は表３の留め置きジョブリストを参照し、ユーザ名に該当するジョブＩＤのジョブを読み出す処理である。留め置きプリント画面１００４を表示させる際にユーザ名に該当するジョブを表示させる（Ｓ１１１３）。該当するジョブがない場合もジョブリストは空白の状態で留め置きプリント画面１００４を表示する。留め置きプリント画面１００４で印刷を実行したい任意のジョブを選択しプリント開始を実行することで印刷を行うことが出来る。この際認証したユーザに割り当てられているロールに従って印刷制限をかけることも可能である。

＜実施形態１の効果＞
上述した通り、本実施例に記載したＭＦＰ１０１はリモートアクセスするユーザに対し多要素認証を実行する事が出来る。また、多要素認証に対応していない画像処理機能に対してもサービスごとに選択肢を設けて対応方法を提供することで、環境に合わせたセキュリティ対策が出来る。

〔その他の実施例〕
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステムまたは装置に提供し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

３０１ ローカルＵＩ
３０２ リモートＵＩ
３０３ ユーザ認証サービス
３０４ ＩＣカードリーダドライバ

Claims (10)

1. リモートＵＩ機能と画像処理機能を少なくとも含む複数の機能を備え、端末からリモートアクセスを受け付けて前記複数の機能を利用させる画像形成装置であって、
   前記リモートＵＩ機能へのリモートアクセス、および前記画像処理機能へのリモートアクセスに対し認証処理を実行する認証手段、を有し、
   前記リモートＵＩ機能へのリモートアクセスに対し多要素認証処理を実行することで前記画像形成装置の機能を利用させるが、多要素認証に対応していない画像処理機能へのリモートアクセスに対しては多要素認証処理とは別の処理を実行することで前記画像形成装置の機能を利用させることを特徴とする画像形成装置。
2. 前記リモートＵＩ機能へのリモートアクセスは第１のプロトコルを用いており、前記画像処理機能へのリモートアクセスは前記第１のプロトコルとは別の第２のプロトコルを用いていることを特徴とする請求項１に記載の画像形成装置。
3. 前記別の処理として、前記第２のプロトコルを用いたリモートアクセスを拒否する処理、もしくはリモートアクセスをユーザＩＤおよびパスワードでユーザ認証する認証処理を実行することを特徴とする請求項２に記載の画像形成装置。
4. 前記別の処理として、前記画像処理機能へのリモートアクセスを認証することなく受け付ける処理を実行することを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。
5. 前記別の処理として、多要素認証に対応していない画像処理機能のリモートアクセスに対し固有のアプリケーション認証情報が入力されたことでリモートアクセスを許可する認証処理であることを特徴とする請求項１乃至４の何れか１項に記載の画像形成装置。
6. 多要素認証に対応していない印刷機能へのリモートアクセスに対し実行される前記別の処理とは、受信した印刷ジョブの印刷処理を実行せずに前記印刷ジョブを保存する処理であり、ユーザがローカルＵＩ機能へローカルアクセスし、前記ユーザの指示により保存された印刷ジョブの印刷処理を実行することを特徴とする請求項１乃至５の何れか１項に記載の画像形成装置。
7. 前記ローカルＵＩ機能へのローカルアクセスに対し多要素認証処理を実行することで前記ユーザを前記画像形成装置へログインさせ、前記ユーザに前記印刷処理の機能を利用させることを特徴とする請求項６に記載の画像形成装置。
8. 前記端末からのリモートアクセスに対し多要素認証処理を実行しない設定の場合、前記画像処理機能のデフォルトのリモートアクセス制御を実行することを特徴とする請求項１乃至７の何れか１項に記載の画像形成装置。
9. リモートＵＩ機能と画像処理機能を少なくとも含む複数の機能を備え、端末からリモートアクセスを受け付けて前記複数の機能を利用させる画像形成装置の制御方法であって、
   前記リモートＵＩ機能へのリモートアクセス、および前記画像処理機能へのリモートアクセスに対し認証処理を実行させる認証ステップ、を含み、
   前記リモートＵＩ機能へのリモートアクセスに対し多要素認証処理を実行させることで前記画像形成装置の機能を利用させるが、多要素認証に対応していない画像処理機能へのリモートアクセスに対しては多要素認証処理とは別の処理を実行させることで前記画像形成装置の機能を利用させることを特徴とする制御方法。
10. リモートＵＩ機能と画像処理機能を少なくとも含む複数の機能を備え、端末からリモートアクセスを受け付けて前記複数の機能を利用させる画像形成装置で実行されるプログラムであって、
    前記リモートＵＩ機能へのリモートアクセス、および前記画像処理機能へのリモートアクセスに対し認証処理を実行させる認証ステップ、を含み、
    前記リモートＵＩ機能へのリモートアクセスに対し多要素認証処理を実行させることで前記画像形成装置の機能を利用させるが、多要素認証に対応していない画像処理機能へのリモートアクセスに対しては多要素認証処理とは別の処理を実行させることで前記画像形成装置の機能を利用させることを特徴とするプログラム。

Images