JP2022152169A - 画像形成装置 - Google Patents

Abstract

【課題】 提供するサービスに応じたセキュリティを確保しつつユーザーの利便性が良好な画像形成装置を得る。
【解決手段】 ユーザー認証部４２は、第１段階のユーザー認証、および、第１段階のユーザー認証とは異なる認証方式の第２段階のユーザー認証を実行する。ジョブ管理部４１は、（ａ）第１段階のユーザー認証に成功した後に、サービス要求を受け付け、そのサービス要求により指定されたサービスが、２段階認証が要求されるサービスであるか否かを判定し、（ｂ）そのサービスが、２段階認証が要求されるサービスである場合、第２段階のユーザー認証に成功した後にそのサービスを実行し、そのサービスが、２段階認証が要求されるサービスではない場合、第２段階のユーザー認証を行わずにそのサービスを実行する。
【選択図】 図１

Description

本発明は、画像形成装置に関するものである。

ある画像読取装置は、クラウド上の認証装置を使用して２段階認証を行い、２段階認証に成功した場合、受け付けた要求に対応する処理を実行している（例えば特許文献１参照）。

特開２０１８－１５６４０７号公報

上述の装置は、要求されるセキュリティレベルが異なっていても、提供するサービスに拘わらず一律に２段階認証を行っているため、比較的低いセキュリティレベルが許容されるサービスの場合でも、ユーザーにとっては２段階認証の手間が必要となり、ユーザーの利便性が低い。

本発明は、上記の問題に鑑みてなされたものであり、提供するサービスに応じたセキュリティを確保しつつユーザーの利便性が良好な画像形成装置を得ることを目的とする。

本発明に係る画像形成装置は、内部装置と、サービス要求を受け付け、前記内部装置を使用して、前記サービス要求により指定されたサービスを実行するジョブ管理部と、第１段階のユーザー認証、および、前記第１段階のユーザー認証とは異なる認証方式の第２段階のユーザー認証を実行するユーザー認証部とを備える。そして、前記ジョブ管理部は、（ａ）前記第１段階のユーザー認証に成功した後に、前記サービス要求を受け付け、前記サービス要求により指定された前記サービスが、２段階認証が要求されるサービスであるか否かを判定し、（ｂ）前記サービスが、２段階認証が要求されるサービスである場合、前記第２段階のユーザー認証に成功した後に前記サービスを実行し、前記サービスが、２段階認証が要求されるサービスではない場合、前記第２段階のユーザー認証を行わずに前記サービスを実行する。

本発明によれば、提供するサービスに応じたセキュリティを確保しつつユーザーの利便性が良好な画像形成装置が得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。 図２は、本発明の実施の形態に係る画像形成装置の構成を示すブロック図である。 図３は、図１および図２に示す画像形成装置１の動作について説明するフローチャートである。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。図２は、本発明の実施の形態に係る画像形成装置の構成を示すブロック図である。

図１に示すシステムでは、画像形成装置１（複合機、コピー機など）が、ユーザーにより利用可能な場所（オフィス、コンビニエンスストアなど）に設置されており、ユーザーは、スマートフォンなどの携帯端末装置２を携帯している。携帯端末装置２は、例えばスマートフォンなどのポータブルデバイスであって、ネットワークインターフェイス、携帯電話網の通信装置などの通信装置、および表示装置を備える。

図２に示す画像形成装置１は、ユーザーにより使用可能な複合機などであって、操作パネル１１、プリント装置２１、画像読取装置２２、ネットワークインターフェイス２３、記憶装置２４、およびコントローラー２５を備える。

操作パネル１１は、画像形成装置１の筐体表面に配置され、ユーザーに対して各種メッセージを表示する表示装置１１ａと、ユーザー操作を受け付ける入力装置１１ｂとを有する。表示装置１１ａとしては例えば液晶ディスプレイが使用される。入力装置１１ｂとしては、キースイッチ、タッチパネル、ＩＣカードリーダーなどが使用される。

プリント装置２１は、各種プリントサービスによって提供すべき画像をプリント用紙に例えば電子写真方式でプリントする内部装置である。

画像読取装置２２は、各種スキャンサービス、コピーサービス、ファクシミリ送信サービスなどにおいてユーザーの原稿から原稿画像を読み取り、その画像データを生成する内部装置である。

ネットワークインターフェイス２３は、無線ＬＡＮ、有線ＬＡＮなどのネットワークに接続され、そのネットワークに接続された他の装置（携帯端末装置２、図示せぬサーバーなど）とデータ通信を行う内部装置である。

また、記憶装置２４は、フラッシュメモリー、ハードディスクなどの不揮発性の記憶装置であり、各種サービスの提供に必要なプログラムやデータを記憶している。

また、コントローラー２５は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などを有するコンピューター、ＡＳＩＣ（Application Specific Integrated Circuit）などであり、プログラムをＲＡＭにロードしＣＰＵで実行することで動作し、各種処理部として動作する。

ここでは、コントローラー２５は、ジョブ管理部４１、およびユーザー認証部４２として動作する。

ジョブ管理部４１は、サービス要求を受け付け、上述の内部装置（プリント装置２１、画像読取装置２２、ネットワークインターフェイス２３など）を使用して、操作パネル１１に対するユーザー操作に基づくサービス要求により指定されたサービスをジョブとして実行する。

ユーザー認証部４２は、第１段階のユーザー認証、および、第１段階のユーザー認証とは異なる認証方式の第２段階のユーザー認証を実行する。

この実施の形態では、第１段階のユーザー認証は、パスワード認証であり、第２段階のユーザー認証は、ＳＭＳ（Short Message Service）認証またはメール認証である。

ＳＭＳ認証またはメール認証では、第１段階のユーザー認証に成功したユーザーに対して認証コードが送信され、その認証コードが当該画像形成装置に入力された場合、認証に成功し、その認証コードが当該画像形成装置に入力されない場合、認証に失敗する。

ジョブ管理部４１は、（ａ）第１段階のユーザー認証に成功した後に、サービス要求を受け付け、そのサービス要求により指定されたサービスが、２段階認証が要求されるサービスであるか否かを判定し、（ｂ）そのサービスが、２段階認証が要求されるサービスである場合、第２段階のユーザー認証に成功した後にそのサービスを実行し、そのサービスが、２段階認証が要求されるサービスではない場合、第２段階のユーザー認証を行わずにそのサービスを実行する。

ここでは、サービス要求は、例えばメニュー画面としてユーザーに対して提示された所定の複数のサービスから選択されたサービスの要求であり、その複数のサービスは、２段階認証が要求されるサービスと、２段階認証が要求されないサービスとを含む。そして、ここでは、上述の２段階認証が要求されるサービスは、ユーザーの個人情報を使用するサービスであり、上述の２段階認証が要求されないサービスは、ユーザーの個人情報を使用しないサービスである。

上述の２段階認証が要求されるサービスは、例えば住民票や印鑑証明などの公的証明書類のプリントサービスなどであり、上述の２段階認証が要求されないサービスは、例えばユーザー原稿のコピーサービスなどである。

次に、上記画像形成装置１の動作について説明する。図３は、図１および図２に示す画像形成装置１の動作について説明するフローチャートである。

画像形成装置１が起動すると、ユーザー認証部４２は、ユーザー認証画面を表示装置１１ａに表示する（ステップＳ１）。ユーザー認証画面は、パスワード認証用のユーザーＩＤとパスワードの入力フィールドを含む。

ユーザー認証部４２は、入力装置１１ｂへのユーザー操作で、ユーザーＩＤとパスワードの入力フィールドに対してユーザーＩＤの文字列とパスワードの文字列が入力されると、入力された文字列に基づくパスワード認証（第１段階のユーザー認証）を実行し、ユーザー認証（パスワード認証）に成功したか否かを判定する（ステップＳ２）。

なお、ユーザー認証部４２は、記憶装置２４に予め記憶されたユーザーデータ（登録ユーザーのユーザーＩＤおよびパスワードの対）を使用してパスワード認証を実行するか、ネットワークインターフェイス２３を使用して、外部の認証サーバーにアクセスして、入力された文字列を認証サーバーに送信して認証サーバーにパスワード認証を実行させる。

パスワード認証に失敗した場合、ユーザー認証部４２は、ユーザー認証画面の表示を継続する。

パスワード認証に成功した場合、ジョブ管理部４１は、複数のサービスのリストを含むメニュー画面を表示装置１１ａに表示する（ステップＳ３）。

複数のサービスのリストにおけるサービスを選択するユーザー操作が入力装置１１ｂで検出されると（ステップＳ４）、ユーザー認証部４２は、選択されたサービスが、２段階認証が必要なサービスであるか否かを判定する（ステップＳ５）。

なお、上述の複数のサービスに対して、２段階認証が必要なサービスであるか否かを示すフラグが設定されており、そのフラグを含む設定データが記憶装置２３に記憶されている。そして、ユーザー認証部４２は、その設定データを参照して、選択されたサービスについてのフラグの値に基づいて、選択されたサービスが、２段階認証が必要なサービスであるか否かを判定する。

ユーザー認証部４２は、選択されたサービスが、２段階認証が必要なサービスである場合には、第２段階の認証処理を実行する（ステップＳ６）。

第２段階の認証処理では、ユーザー認証部４２は、当該ユーザーに対応する認証コードの送信先を特定し、認証コードを生成し、ネットワークインターフェイス２３を使用して、その認証コードおよび送信先を含む送信要求をＳＭＳ認証サーバーやメール認証サーバーに送信する。ＳＭＳ認証サーバーやメール認証サーバーは、その送信要求を受け付けると、ＳＭＳや電子メールサービスを使用して、送信要求で指定された送信先へ送信要求で指定された認証コードを送信する。ユーザーは、携帯端末装置２を操作して、その認証コードを携帯端末装置２に表示させて確認し、画像形成装置１に入力する。

なお、当該ユーザーに対応する認証コードの送信先は、上述のユーザーデータや認証サーバーにおいて、ユーザーＩＤなどに関連付けて登録されており、ユーザー認証部４２は、上述のユーザーデータや認証サーバーを参照して、送信先を特定する。

第２段階の認証処理では、ユーザー認証部４２は、その送信要求の送信後、認証コードの入力画面を表示装置１１ａに表示し、認証コードとして入力された文字列を特定し、その文字列と認証コードとが一致するか否かを判定する。

そして、ジョブ管理部４１は、第２段階のユーザー認証に成功したか否かを判定し（ステップＳ７）、第２段階のユーザー認証に成功した場合には、選択されたサービスを実行する（ステップＳ８）。一方、第２段階のユーザー認証に失敗した場合には、ジョブ管理部４１は、認証失敗を示すメッセージを表示装置１１ａに表示し（ステップＳ９）、ステップＳ３に戻る。

また、ステップＳ５において、選択されたサービスが、２段階認証が必要なサービスではない場合には、ジョブ管理部４１は、第２段階のユーザー認証を実行せずに、ただちに、選択されたサービスを実行する（ステップＳ８）。

以上のように、上記実施の形態によれば、ユーザー認証部４２は、第１段階のユーザー認証、および、第１段階のユーザー認証とは異なる認証方式の第２段階のユーザー認証を実行する。ジョブ管理部４１は、（ａ）第１段階のユーザー認証に成功した後に、サービス要求を受け付け、そのサービス要求により指定されたサービスが、２段階認証が要求されるサービスであるか否かを判定し、（ｂ）そのサービスが、２段階認証が要求されるサービスである場合、第２段階のユーザー認証に成功した後にそのサービスを実行し、そのサービスが、２段階認証が要求されるサービスではない場合、第２段階のユーザー認証を行わずにそのサービスを実行する。

これにより、比較的セキュリティレベルの低いサービスについては第２段階のユーザー認証が行われずにサービスが実行されるため、提供するサービスに応じたセキュリティを確保しつつユーザーの利便性が良好となる。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

本発明は、例えば、画像形成装置に適用可能である。

１ 画像形成装置
２１ プリント装置（内部装置の一例）
２２ 画像読取装置（内部装置の一例）
２３ ネットワークインターフェイス（内部装置の一例）
４１ ジョブ管理部
４２ ユーザー認証部

Claims (3)

1. 内部装置と、
   サービス要求を受け付け、前記内部装置を使用して、前記サービス要求により指定されたサービスを実行するジョブ管理部と、
   第１段階のユーザー認証、および、前記第１段階のユーザー認証とは異なる認証方式の第２段階のユーザー認証を実行するユーザー認証部とを備え、
   前記ジョブ管理部は、（ａ）前記第１段階のユーザー認証に成功した後に、前記サービス要求を受け付け、前記サービス要求により指定された前記サービスが、２段階認証が要求されるサービスであるか否かを判定し、（ｂ）前記サービスが、２段階認証が要求されるサービスである場合、前記第２段階のユーザー認証に成功した後に前記サービスを実行し、前記サービスが、２段階認証が要求されるサービスではない場合、前記第２段階のユーザー認証を行わずに前記サービスを実行すること、
   を特徴とする画像形成装置。
2. 前記サービス要求は、ユーザーに対して提示された所定の複数のサービスから選択されたサービスの要求であり、
   前記複数のサービスは、前記２段階認証が要求されるサービスと、前記２段階認証が要求されないサービスとを含み、
   前記２段階認証が要求されるサービスは、前記ユーザーの個人情報を使用するサービスであり、前記２段階認証が要求されないサービスは、前記ユーザーの個人情報を使用しないサービスであること、
   を特徴とする請求項１記載の画像形成装置。
3. 前記第１段階のユーザー認証は、パスワード認証であり、
   前記第２段階のユーザー認証は、ＳＭＳ認証またはメール認証であること、
   を特徴とする請求項１または請求項２記載の画像形成装置。

Images