JP2023020235A - 通信システム、認証サーバのためのコンピュータプログラム、プリンタのためのコンピュータプログラム、プリンタ、及び、方法 - Google Patents

Abstract

【課題】管理サーバの不具合が原因で管理サーバが通信不可能になる場合に、プリンタに印刷を実行させることができる技術を提供する。【解決手段】管理サーバは、プリンタから使用量情報を受信して、使用量情報を管理する。認証サーバは、認証サーバと管理サーバとの間の通信状態が通信不可能状態である場合に、第１の認証情報を外部装置に送信する。プリンタは、プリンタと管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、プリンタの状態を第１の許容状態から第１の禁止状態に移行させ、プリンタの状態が第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付け、第２の認証情報の入力が受け付けられ、かつ、第２の認証情報が第１の認証情報に一致する場合に、プリンタの状態を第１の禁止状態から第２の許容状態に移行させる。【選択図】図５

Description

本明細書は、管理サーバの不具合が原因で管理サーバが通信不可能になる場合に、プリンタに印刷を実行させるための技術を開示する。

特許文献１には、プリンタとＰＣと情報管理サーバとを備える通信システムが開示されている。プリンタは、定額印刷処理が実行される毎に、印刷枚数に関する印刷情報を記憶し、印刷情報を情報管理サーバに送信する。情報管理サーバは、プリンタから印刷情報を受信する場合に、印刷情報を管理する。情報管理サーバは、プリンタから受信される印刷情報を利用して、定額印刷処理のサービスを提供する。

特開２０１７－４９７６７号公報

上記のような通信システムにおいて、例えば、情報管理サーバがダウンすることに起因して情報管理サーバが通信不可能になることについて、何ら開示されていない。

本明細書では、管理サーバの不具合が原因で管理サーバが通信不可能になる場合に、プリンタに印刷を実行させることができる技術を提供する。

本明細書は、プリンタと管理サーバと認証サーバとを備える通信システムを開示する。前記管理サーバは、前記プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理する管理部を備え、前記認証サーバは、前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態である場合に、第１の認証情報を外部装置に送信する第１の認証情報送信部を備え、前記プリンタは、前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御部と、前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付部と、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御部と、を備えてもよい。

また、本明細書は、プリンタと管理サーバと認証サーバとを備える通信システムで利用される前記認証サーバのためのコンピュータプログラムを開示する。前記コンピュータプログラムは、前記認証サーバのコンピュータを、前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態である場合に、第１の認証情報を外部装置に送信する第１の認証情報送信部として機能させ、前記管理サーバは、プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理し、前記プリンタは、前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させ、前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付け、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させてもよい。

また、本明細書は、プリンタと管理サーバと認証サーバとを備える通信システムで利用される前記プリンタのためのコンピュータプログラムを開示する。前記コンピュータプログラムは、前記プリンタのコンピュータを、前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御部であって、前記管理サーバは、前記プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理し、前記認証サーバは、前記管理サーバと前記認証サーバとの間の通信状態が信不可能状態である場合に、第１の認証情報を外部装置に送信する、前記第１の移行制御部と、前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付部と、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御部と、として機能させてもよい。

上記の構成によると、認証サーバは、管理サーバの不具合が原因で管理サーバと通信不可能になる場合に、第１の認証情報を外部装置に送信する。プリンタは、管理サーバの不具合が原因で管理サーバと通信不可能になる場合に、プリンタの状態を第１の許容状態から第１の禁止状態に移行させる。プリンタは、プリンタの状態が第１の禁止状態である間に、第２の認証情報の入力が受け付けられ、かつ、第２の認証情報が第１の認証情報に一致する場合に、プリンタの状態を第１の禁止状態から第２の許容状態に移行させる。従って、管理サーバの不具合が原因で管理サーバが通信不可能になる場合に、プリンタに印刷を実行させることができる。

また、本明細書によって開示される方法は、プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理する管理ステップと、認証サーバと管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、第１の認証情報を外部装置に送信する第１の認証情報送信ステップと、前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御ステップと、前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付ステップと、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御ステップと、を備えてもよい。

上記の構成によると、管理サーバの不具合が原因で管理サーバが通信不可能になる場合に、プリンタに印刷を実行させることができる。

上記の認証サーバのためのコンピュータプログラムによって実現される認証サーバ、及び、当該コンピュータプログラムを格納するコンピュータ読取可能記録媒体規も、新規で有用である。上記のプリンタのためのコンピュータプログラムによって実現されるプリンタ、及び、当該コンピュータプログラムを格納するコンピュータ読取可能記録媒体規も、新規で有用である。

通信システムの構成を示す。 各テーブルを示す。 管理サーバ正常時に実行されるプロセスのシーケンスを示す。 管理サーバダウン時に実行されるプロセスのシーケンスを示す。 図４の続きのシーケンスを示す。 図５の続きのシーケンスを示す。 第２実施例において、管理サーバダウン時に実行されるプロセスのシーケンスを示す。 図７の続きのシーケンスを示す。 図８の続きのシーケンスを示す。

（第１実施例）
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、プリンタ１０と、端末装置１００と、管理サーバ２００と、認証サーバ３００と、を備える。プリンタ１０と端末装置１００は、ＬＡＮ（Local Area Networkの略）４に接続されている。ＬＡＮ４は、インターネット６に接続されている。プリンタ１０と端末装置１００は、ＬＡＮ４を介して、通信可能である。管理サーバ２００と認証サーバ３００は、インターネット６に接続されている。プリンタ１０、端末装置１００、管理サーバ２００、及び、認証サーバ３００は、インターネット６を介して、通信可能である。管理サーバ２００は、プリンタ１０の印刷枚数に応じて課金される課金サービスを提供する。

（プリンタ１０の構成）
プリンタ１０は、印刷機能を実行可能な周辺装置（即ちＰＣ等の周辺装置）である。プリンタ１０は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１０は、操作部１２と、表示部１４と、印刷実行部１６と、通信インターフェース２０と、制御部３０と、を備える。プリンタ１０には、プリンタ１０を識別するデバイスＩＤ「ｄｖ１」が割当てられている。なお、以下ではインターフェースを「Ｉ／Ｆ」と記載する。

操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をプリンタ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。

印刷実行部１６は、インクジェット方式の印刷機構である。印刷実行部１６には、インクを収容するカートリッジが装着される。印刷実行部１６は、カートリッジ内のインクを利用して、印刷を実行する。カートリッジには、カートリッジを識別するためのカートリッジ番号が割当てられている。カートリッジ番号は、複数個のカートリッジが製造される際に、各カートリッジに割り当てられるユニークな文字列である。なお、カートリッジには、課金サービスの提供を受けているときにのみ利用可能な専用カートリッジと、課金サービスの提供を受けていないときに利用可能な一般カートリッジと、が存在する。なお。プリンタ１０は、専用カートリッジが印刷実行部１６に装着されている状態において、通常状態、印刷許容状態、及び、印刷禁止状態のいずれかの状態で動作する。通常状態は、印刷の実行が許容されている状態である。印刷許容状態は、印刷の実行が許容されているが、所定枚数以上の印刷の実行が制限されている状態である。印刷禁止状態は、印刷の実行が禁止されている状態である。

通信Ｉ／Ｆ２０は、ＬＡＮ４に接続されている。通信Ｉ／Ｆ２０は、無線Ｉ／Ｆであってもよいし、有線Ｉ／Ｆであってもよい。

制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に記憶されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３４は、さらに、印刷テーブル３８を記憶している。

（管理サーバ２００の構成）
管理サーバ２００は、プリンタ１０のベンダによってインターネット６上に設置される。なお、変形例では、管理サーバ２００は、当該ベンダとは異なる事業者によってインターネット６上に設置されてもよい。別の変形例では、プリンタ１０のベンダは、管理サーバ２００のハードウェアを自前で準備せず、外部のクラウドコンピューティングサービスが提供する環境を利用してもよい。この場合、プリンタ１０のベンダは、管理サーバ２００のプログラム（即ちソフトウェア）を準備し、それを上記の環境に導入することによって、管理サーバ２００を実現してもよい。管理サーバ２００は、定額制の課金サービス（以下では、「定額制サービス」と呼ぶ）と、自動発注サービスと、を提供する。定額制サービスは、所定期間（例えば、１ヶ月）における印刷枚数が契約印刷枚数（例えば１０００枚）以下の場合、予め決められた金額を支払うサービスである。自動発注サービスは、プリンタ１０の印刷実行部１６に装着されている専用カートリッジ内のインクの残量が所定残量以下になる場合に、新たな専用カートリッジを自動的に発注するサービスである。なお、変形例では、管理サーバ２００は、定額制サービスに代えて、所定期間（例えば、１ヶ月）における印刷枚数に応じた金額を支払うサービスである従量制の課金サービスを提供してもよい。

管理サーバ２００は、通信Ｉ／Ｆ２２０と、制御部２３０と、を備える。通信Ｉ／Ｆ２２０は、インターネット６に接続されている。制御部２３０は、ＣＰＵ２３２と、メモリ２３４と、を備える。ＣＰＵ２３２は、メモリ２３４に格納されているプログラム２３６に従って、様々な処理を実行する。メモリ２３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ２３４は、さらに、管理テーブル２３８を記憶している。

（認証サーバ３００の構成）
認証サーバ３００は、プリンタ１０のベンダによってインターネット６上に設置される。なお、変形例では、認証サーバ３００は、当該ベンダとは異なる事業者によってインターネット６上に設置されてもよい。別の変形例では、プリンタ１０のベンダは、認証サーバ３００のハードウェアを自前で準備せず、外部のクラウドコンピューティングサービスが提供する環境を利用してもよい。この場合、プリンタ１０のベンダは、認証サーバ３００のプログラム（即ちソフトウェア）を準備し、それを上記の環境に導入することによって、認証サーバ３００を実現してもよい。認証サーバ３００は、管理サーバ２００の不具合が原因で管理サーバ２００が通信不可能になる場合に、定額制サービスを継続して利用するためのワンタイムコードを生成する。ワンタイムコードは、ワンタイムコードが発行されてから所定時間の間、有効なパスワードであり、かつ、１回に限り利用可能なパスワードである。

認証サーバ３００は、通信Ｉ／Ｆ３２０と、制御部３３０と、を備える。通信Ｉ／Ｆ３２０は、インターネット６に接続されている。制御部３３０は、ＣＰＵ３３２と、メモリ３３４と、を備える。ＣＰＵ３３２は、メモリ３３４に格納されているプログラム３３６に従って、様々な処理を実行する。メモリ３３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３３４は、さらに、認証テーブル３３８を記憶している。

（各テーブルの構成；図２）
続いて、図２を参照して、プリンタ１０内の印刷テーブル３８、管理サーバ２００内の管理テーブル２３８、及び、認証サーバ３００内の認証テーブル３３８の内容を説明する。

プリンタ１０の印刷テーブル３８では、ＯＮ時印刷枚数と、ＯＦＦ時印刷枚数と、制限印刷枚数と、が関連付けて記憶されている。印刷テーブル３８内の各情報は、専用カートリッジが印刷実行部１６に装着されている状態、即ち、定額制サービスの提供を受けている状態（以下では、「サービス状態」と記載することがある）において利用される情報である。ＯＮ時印刷枚数は、サービス状態であり、かつ、プリンタ１０と管理サーバ２００との間の通信状態が通信可能状態（以下では、「第１の通信可能状態」と記載することがある）である状態において、印刷実行部１６によって印刷された印刷用紙の枚数を示す情報である。ＯＦＦ時印刷枚数は、サービス状態であり、かつ、プリンタ１０と管理サーバ２００との間の通信状態が通信不可能状態（以下では、「第１の通信不可能状態」と記載することがある）である状態において、印刷実行部１６によって印刷された印刷用紙の枚数を示す情報である。制限印刷枚数は、サービス状態であり、かつ、第１の通信不可能状態である状態において、印刷実行部１６を利用して印刷可能な印刷用紙の枚数を示す情報である。

管理サーバ２００の管理テーブル２３８では、ユーザを識別するためのユーザＩＤと、デバイスＩＤと、当該ユーザのメールアドレスと、支払情報と、印刷枚数と、契約印刷枚数と、が関連付けて記憶されている。支払情報は、料金の支払い元（例えばクレジットカードの番号）に関する情報である。印刷枚数は、所定期間（例えば、１ヶ月）内に印刷された印刷用紙の枚数を示す情報である。契約印刷枚数は、予め決められた金額を支払うことによって利用可能な印刷用紙の枚数を示す情報である。

認証サーバ３００の認証テーブル３３８では、ユーザＩＤと、デバイスＩＤと、メールアドレスと、ワンタイムコードと、が関連付けて記憶されている。

（管理サーバ２００が正常時のプロセス；図３）
続いて、図３を参照して、管理サーバ２００が正常である状態において、プリンタ１０、管理サーバ２００、及び、認証サーバ３００の間に実行されるプロセスについて説明する。図３の初期状態は、管理サーバ２００によって提供される定額制サービスを利用するための登録プロセスが完了した直後の状態である。このため、管理サーバ２００の管理テーブル２３８には、ユーザＩＤ「Ｕ１」と、デバイスＩＤ「ｄｖ１」と、メールアドレスＡＤ１と、支払情報ＰＩ１と、印刷枚数「０」と、契約印刷枚数「１０００」と、が関連付けて記憶されている。また、認証サーバ３００の認証テーブル３３８には、ユーザＩＤ「Ｕ１」と、デバイスＩＤ「ｄｖ１」と、メールアドレスＡＤ１と、が関連付けて記憶されている。認証テーブル３３８のワンタイムコードは、空の状態である。また、プリンタ１０の印刷テーブル３８には、ＯＮ時印刷枚数「０」と、ＯＦＦ時印刷枚数「０」と、が関連付けて記憶されている。印刷テーブル３８の制限印刷枚数は、空の状態である。また、登録プロセスにおいて、プリンタ１０と管理サーバ２００との間にはＸＭＰＰ接続が確立される。ＸＭＰＰ接続は、いわゆる常時接続であり、プリンタ１０の電源が切断されるまで確立され続ける接続である。管理サーバ２００は、ＸＭＰＰ接続を利用すれば、プリンタ１０から要求を受信しなくても、プリンタ１０が所属するＬＡＮ４のファイヤウォールを越えて、プリンタ１０に要求を送信することができる。なお、管理サーバ２００からプリンタ１０に要求を送信する仕組みは、ＸＭＰＰ接続ではなく、他の手法であってもよい。例えば、プリンタ１０と管理サーバ２００との間にＨＴＴＰＳ（Hypertext Transfer Protocol Secureの略）接続が確立されてもよい。登録プロセスにおいて、プリンタ１０と認証サーバ３００との間にもＸＭＰＰ接続が確立される。また、プリンタ１０の印刷実行部１６には、専用カートリッジが装着されている。また、プリンタ１０の状態は印刷の実行が許容される通常状態である。なお、以下では、各デバイスのＣＰＵ（例えばプリンタ１０のＣＰＵ３２）を主体として記載せずに、各デバイス（例えばプリンタ１０）を主体として記載する。また、各デバイスによって実行される通信は各デバイスの通信Ｉ／Ｆ（例えばプリンタ１０の通信Ｉ／Ｆ２０）を介して実行される。このため、以下では、通信Ｉ／Ｆを介した通信に関する処理を説明する際には、「通信Ｉ／Ｆを介して」という記載を省略する。

プリンタ１０は、Ｔ１０において、生存確認信号を管理サーバ２００に送信し、Ｔ１２において、管理サーバ２００から応答信号を受信する。生存確認信号は、生存確認信号の送信先の機器との通信が実行可能な状態であるのか否かを確認するための信号である。特に、Ｔ１０の生存確認信号は、プリンタ１０と管理サーバ２００との間のＸＭＰＰ接続を維持するために、定期的に送信される信号である。プリンタ１０は、管理サーバ２００から、生存確認信号に対する応答信号を受信する場合に、管理サーバ２００とのＸＭＰＰ接続が維持されている状態、即ち、第１の通信可能状態であると判断する。なお、プリンタ１０は、管理サーバ２００から応答信号を受信しない場合に、管理サーバ２００とのＸＭＰＰ接続が維持されていない状態、即ち、第１の通信不可能状態であると判断する。プリンタ１０は、Ｔ１２の後においても、定期的に生存確認信号を管理サーバ２００に送信する。

認証サーバ３００は、Ｔ２０において、生存確認信号を管理サーバ２００に送信し、Ｔ２２において、管理サーバ２００から応答信号を受信する。認証サーバ３００は、管理サーバ２００から応答信号を受信するために、認証サーバ３００と管理サーバ２００との間の通信状態が通信可能状態（以下では、「第２の通信可能状態」と記載することがある）であると判断する。なお、認証サーバ３００は、管理サーバ２００から応答信号を受信しない場合、認証サーバ３００と管理サーバ２００との間の通信状態が通信不可能状態（以下では、「第２の通信不可能状態」と記載することがある）であると判断する。認証サーバ３００は、Ｔ２２の後において、定期的に生存確認信号を管理サーバ２００に送信する。

プリンタ１０は、Ｔ４０において、印刷を実行すると、当該印刷で利用された印刷用紙の枚数「１０」を算出し、印刷テーブル３８内のＯＮ時印刷枚数を「０」から「１０」に更新する。

管理サーバ２００は、プリンタ１０とのＸＭＰＰ接続が確立されてから通知時間（例えば、１２時間）が経過すると、Ｔ５０において、通知情報要求をプリンタ１０に送信する。通知情報要求は、管理サーバ２００が定額制サービスを提供するために必要な通知情報（即ち、デバイスＩＤ、印刷枚数、インク残量）の送信を要求するための信号である。なお、以下では通知情報内のインク残量に関する記述を省略する。

プリンタ１０は、Ｔ５０において、管理サーバ２００から通知情報要求を受信すると、印刷テーブル３８内のＯＮ時印刷枚数「１０」を特定し、Ｔ５２において、デバイスＩＤ「ｄｖ１」と特定済みのＯＮ時印刷枚数「１０」とを含む通知情報を管理サーバ２００に送信する。次いで、プリンタ１０は、Ｔ５４において、印刷テーブル３８内のＯＮ時印刷枚数を「１０」から「０」に更新する（即ちリセットする）。

管理サーバ２００は、Ｔ５２において、プリンタ１０から通知情報を受信すると、通知情報内のデバイスＩＤ「ｄｖ１」を特定し、管理テーブル２３８において、特定済みのデバイスＩＤ「ｄｖ１」に対応付けられている印刷枚数「０」を特定する。次いで、管理サーバ２００は、Ｔ５６において、特定済みの印刷枚数「０」に通知情報内のＯＮ時印刷枚数「１０」を加算する。これにより、管理テーブル２３８内の印刷枚数が「０」から「１０」に更新される。

Ｔ６０は、印刷で利用される印刷用紙の枚数が「１００」である点を除いて、Ｔ５０と同様である。管理サーバ２００は、通知情報要求を送信してから通知時間（例えば、１２時間）が経過すると、Ｔ７０において、通知情報要求をプリンタ１０に送信する。Ｔ７２は、通知情報内のＯＮ時印刷枚数が「１００」である点を除いて、Ｔ５２と同様である。Ｔ７４は、Ｔ５４と同様である。

管理サーバ２００は、Ｔ７２において、プリンタ１０から通知情報を受信すると、通知情報内のデバイスＩＤ「ｄｖ１」を特定し、管理テーブル２３８において、特定済みのデバイスＩＤ「ｄｖ１」に対応付けられている印刷枚数「１０」を特定する。次いで、管理サーバ２００は、Ｔ７６において、特定済みの印刷枚数「１０」に通知情報内のＯＮ時印刷枚数「１００」を加算する。これにより、管理テーブル２３８内の印刷枚数が「１０」から「１１０」に更新される。その後、管理サーバ２００は、通知時間が経過する毎に、通知情報をプリンタ１０に送信し、プリンタ１０から通知情報を受信する。そして、管理サーバ２００は、所定期間（例えば、１ヶ月）が経過する場合に、管理テーブル２３８内の印刷枚数を特定し、特定済みの印刷枚数が管理テーブル２３８内の契約印刷枚数以下であるのか否かを判断する。管理サーバ２００は、特定済みの印刷枚数が契約印刷枚数以下である場合に、管理テーブル２３８内の支払情報ＰＩ１を利用して、予め決められた金額をプリンタ１０のユーザに請求する。また、管理サーバ２００は、特定済みの印刷枚数が契約印刷枚数を超えている場合に、契約印刷枚数を超えている枚数に対応する追加金額を特定し、管理テーブル２３８内の支払情報ＰＩ１を利用して、予め決められた金額と追加金額とを合計した金額をプリンタ１０のユーザに請求する。

（管理サーバ２００がダウン時のプロセス；図４～図６）
続いて、図４～図６を参照して、管理サーバ２００の不具合が原因で管理サーバ２００がダウンしている状態において、プリンタ１０、管理サーバ２００、及び、認証サーバ３００の間に実行されるプロセスについて説明する。図４は、図３の後において、管理サーバ２００がダウンした状態である。このため、認証サーバ３００の認証テーブル３３８の印刷枚数には「１１０」が記憶されている。管理サーバ２００がダウンしている状態では、プリンタ１０と管理サーバ２００との間の通信状態は第１の通信不可能状態であり、認証サーバ３００と管理サーバ２００との間の通信状態は第２の通信不可能状態であり、プリンタ１０と認証サーバ３００との間の通信状態は通信可能状態である。

認証サーバ３００は、Ｔ１１０において、生存確認信号を管理サーバ２００に送信する。本ケースでは、管理サーバ２００がダウンしているために、認証サーバ３００は応答信号を受信しない。認証サーバ３００は、生存確認信号から応答信号を受信しないために、Ｔ１１２において、管理サーバ２００がダウンしていると判断する。

プリンタ１０は、Ｔ１２０において、生存確認信号を管理サーバ２００に送信する。プリンタ１０は、管理サーバ２００から応答信号を受信しないために、Ｔ１２２において、管理サーバ２００がダウンしていると判断する。なお、変形例では、プリンタ１０及び認証サーバ３００は、プリンタ１０と認証サーバ３００との間のＸＭＰＰ接続が維持されているにも関わらず、管理サーバ２００から応答信号を受信しない場合に、管理サーバ２００がダウンしていると判断してもよい。

認証サーバ３００は、Ｔ１１２において、管理サーバ２００がダウンしていると判断すると、Ｔ１３０において、ワンタイムコードＯＣ１を生成し、認証テーブル３３８において、生成済みのワンタイムコードＯＣ１をデバイスＩＤ「ｄｖ１」に関連付けて記憶する。次いで、認証サーバ３００は、認証テーブル３３８において、デバイスＩＤ「ｄｖ１」に関連付けられているメールアドレスＡＤ１を特定し、デバイスＩＤ「ｄｖ１」とワンタイムコードＯＣ１とを含む電子メールＭＬ１を生成し、Ｔ１３２において、特定済みのメールアドレスＡＤ１を宛先アドレスとして電子メールＭＬ１を送信する。また、認証サーバ３００は、Ｔ１３４において、ワンタイムコードＯＣ１をプリンタ１０に送信する。

プリンタ１０は、Ｔ１３４において、認証サーバ３００からワンタイムコードＯＣ１を受信すると、Ｔ１３６において、ワンタイムコードＯＣ１をメモリ３４に記憶する。

端末装置１００は、Ｔ１３２において、認証サーバ３００から電子メールＭＬ１を受信し、電子メールＭＬ１を表示するための操作を受付けると、Ｔ１３８において、電子メールＭＬ１を表示する。電子メールＭＬ１の本文欄には、管理サーバ２００がダウンしていることを示すメッセージと、ワンタイムコードＯＣ１を利用してプリンタ１０の印刷禁止状態を解除することができることを示すメッセージと、が記述されている。これにより、端末装置１００のユーザ（即ちプリンタ１０のユーザ）は、ワンタイムコードＯＣ１を利用することで、プリンタ１０の印刷禁止状態を解除することができることを知ることができる。

また、プリンタ１０は、管理サーバ２００がダウンしていると判断すると、Ｔ１４０において、プリンタ１０の状態を通常状態から第１の印刷許容状態に移行させる。第１の印刷許容状態は、印刷の実行が許容されているが、第１の所定枚数（例えば、１００枚）を超える印刷の実行が制限されている状態である。第１の所定枚数は、契約印刷枚数よりも小さい値である。プリンタ１０は、印刷テーブル３８内の制限印刷枚数に「１００」を記憶する。これにより、専用カートリッジを利用した印刷の実行が制限される。なお、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信状態から第１の通信不可能状態に変化する場合に、プリンタ１０の状態を通常状態から第１の印刷許容状態に移行させる理由の一つは、以下の通りである。プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態である場合、プリンタ１０から管理サーバ２００に通知情報が送信されない。即ち、管理サーバ２００が定額制サービスを提供するために必要な印刷枚数が、プリンタ１０から管理サーバ２００に送信されない。この場合、管理サーバ２００は、定額制サービスを適切に提供することができない。このような事態を回避するために、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信状態から第１の通信不可能状態に変化する場合に、プリンタ１０の状態が通常状態から第１の印刷許容状態に移行する。

プリンタ１０は、Ｔ１４２において、印刷を実行すると、当該印刷で利用された印刷用紙の枚数「１００」を算出し、印刷テーブル３８内のＯＦＦ時印刷枚数を「０」から「１００」に更新する。次いで、プリンタ１０は、Ｔ１４４において、印刷テーブル内のＯＦＦ時印刷枚数「１００」と制限印刷枚数「１００」とが一致する、即ち、ＯＦＦ時印刷枚数が制限印刷枚数に達したと判断し、Ｔ１４６において、プリンタ１０の状態を第１の印刷許容状態から印刷禁止状態に移行させる。このように、プリンタ１０は、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信可能状態から第１の通信不可能状態に変化する場合に、プリンタ１０の状態を、第１の印刷許容状態を経た後に印刷禁止状態に移行させる。このような構成によると、プリンタ１０の状態が、第１の印刷許容状態を経ることなく、印刷禁止状態に移行される場合と比較して、ユーザの利便性を向上させることができる。

次いで、プリンタ１０は、図５のＴ１５０において、ワンタイムコードＯＣ１の操作部１２への入力を受け付ける。上述のように、プリンタ１０のユーザには、プリンタ１０の印刷禁止状態を解除するための情報（即ちワンタイムコードＯＣ１）が通知されている（Ｔ１３２、Ｔ１３８参照）。このため、プリンタ１０のユーザは、プリンタ１０の印刷禁止状態を解除するために、ワンタイムコードＯＣ１を入力する。プリンタ１０は、Ｔ１５２において、入力済みのワンタイムコードＯＣ１と、メモリ３４に記憶されているワンタイムコードＯＣ１（図４のＴ１３６参照）と、が一致すると判断し、Ｔ１５４において、プリンタ１０の状態を、印刷禁止状態から第２の印刷許容状態に移行する。第２の印刷許容状態は、印刷の実行が許容されているが、第２の所定枚数（例えば、１００枚）を超える印刷の実行が制限されている状態である。第２の所定枚数は、契約印刷枚数よりも小さい値である。第２の所定枚数は、第１の所定枚数と同じでもよいし、異なっていてもよい。プリンタ１０は、印刷テーブル３８内の制限印刷枚数「１００」を特定し、特定済みの制限印刷枚数「１００」に第２の所定枚数「１００」を加算して、新たな制限印刷枚数「２００」を印刷テーブル３８に記憶する。このように、プリンタ１０が、ワンタイムコードを利用した認証を実行するために、プリンタ１０が他の機器にワンタイムコードを送信し、当該他の機器によってワンタイムコードを利用した認証が実行される構成と比較して、認証に要する時間を短くすることができる。また、プリンタ１０が、ワンタイムコードＯＣ１の操作部１２への入力を受け付けるために、第三者にワンタイムコードが利用されることを防止することができる。従って、セキュリティ性を向上させることができる。

プリンタ１０は、Ｔ１６０において、印刷を実行すると、当該印刷で利用された印刷用紙の枚数「１００」を算出し、印刷テーブル３８内のＯＦＦ時印刷枚数を「１００」から「２００」に更新する。次いで、プリンタ１０は、Ｔ１６２において、印刷テーブル内のＯＦＦ時印刷枚数「２００」と制限印刷枚数「２００」とが一致する、即ち、ＯＦＦ時印刷枚数が制限印刷枚数に達したと判断し、Ｔ１６４において、プリンタ１０の状態を第２の印刷許容状態から印刷禁止状態に移行させる。このような構成によると、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態である状態において、プリンタ１０の状態が第２の印刷許容状態に移行された後に、印刷が無制限に許容されることを抑制することができる。次いで、プリンタ１０は、Ｔ１６６において、デバイスＩＤ「ｄｖ１」を含むワンタイムコード送信要求を認証サーバ３００に送信する。ワンタイムコード送信要求は、新たなワンタイムコードの送信を要求するための信号である。このように、プリンタ１０が認証サーバ３００にワンタイムコード送信要求を送信するために、プリンタ１０のユーザは、認証サーバ３００にアクセスして、認証サーバ３００に新たなワンタイムコードを送信させるための操作を実行する必要がない。従って、プリンタ１０のユーザの利便性を向上させることができる。

なお、プリンタ１０は、プリンタの状態が第２の印刷許容状態である間に、ＯＦＦ時印刷枚数が制限印刷枚数に達するよりも前に、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態から第１の通信可能状態に変化する場合に、プリンタ１０の状態を第２の印刷許容状態から通常状態に移行させる。この場合、プリンタ１０は、認証情報送信要求を認証サーバ３００に送信しない。このような構成によると、プリンタ１０と認証サーバ３００との間で無駄な通信が実行されることを抑制することができる。

認証サーバ３００は、Ｔ１６６において、プリンタ１０からワンタイムコード送信要求を受信すると、当該要求内のデバイスＩＤ「ｄｖ１」を特定し、Ｔ１７０において、新たなワンタイムコードＯＣ２を生成し、認証テーブル３３８において、生成済みのワンタイムコードＯＣ２を特定済みのデバイスＩＤ「ｄｖ１」に関連付けて記憶する。Ｔ１７２～Ｔ１７８は、ワンタイムコードＯＣ２が利用される点、電子メールＭＬ２がワンタイムコードＯＣ２を含む点を除いて、図４のＴ１３２～Ｔ１３８と同様である。電子メールＭＬ２が端末装置１００に送信されるために、プリンタ１０のユーザは、新たなワンタイムコードＯＣ２を利用することができる。

Ｔ１８０、Ｔ１８２は、ワンタイムコードＯＣ２が利用される点を除いて、Ｔ１５０、Ｔ１５２と同様である。プリンタ１０は、Ｔ１８４において、プリンタ１０の状態を、印刷禁止状態から第３の印刷許容状態に移行させる。第３の印刷許容状態は、印刷の実行が許容されているが、第３の所定枚数（例えば、１００枚）を超える印刷の実行が制限されている状態である。第３の所定枚数は、契約印刷枚数よりも小さい値である。第３の所定枚数は、第２の所定枚数と同じでもよいし、異なっていてもよい。プリンタ１０は、印刷テーブル３８内の制限印刷枚数「２００」を特定し、特定済みの制限印刷枚数「２００」に第３の所定枚数「１００」を加算して、新たな制限印刷枚数「３００」を印刷テーブル３８に記憶する。

プリンタ１０は、図６のＴ１９０において、印刷を実行すると、当該印刷で利用された印刷用紙の枚数「５０」を算出し、印刷テーブル３８内のＯＦＦ時印刷枚数を「２００」から「２５０」に更新する。次いで、プリンタ１０は、Ｔ１９２において、印刷テーブル内のＯＦＦ時印刷枚数「２５０」が制限印刷枚数「３００」未満、即ち、ＯＦＦ時印刷枚数が制限印刷枚数に達していないと判断し、第３の印刷許容状態を維持する。

本ケースでは、Ｔ２００の時点において、管理サーバ２００の不具合が解消され、管理サーバ２００が正常状態に復帰する。管理サーバ２００が正常状態に復帰することに応じて、Ｔ２０２において、プリンタ１０と管理サーバ２００との間のＸＭＰＰ接続が再確立される。即ち、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態から第１の通信可能状態に変化する。また、認証サーバ３００と管理サーバ２００との間の通信状態が第２の通信不可能状態から第２の通信可能状態に変化する。

プリンタ１０は、Ｔ２１０において、生存確認信号を管理サーバ２００に送信すると、Ｔ２１２において、管理サーバ２００から応答信号を受信する。この場合、プリンタ１０は、Ｔ２１４において、管理サーバ２００が正常状態に復帰したと判断し、Ｔ２１６において、プリンタ１０の状態を第３の印刷許容状態から通常状態に移行させる。次いで、プリンタ１０は、印刷テーブル３８内のＯＮ時印刷枚数「０」及びＯＦＦ時印刷枚数「２５０」を特定し、Ｔ２２０において、デバイスＩＤ「ｄｖ１」と、特定済みのＯＮ時印刷枚数「０」と、特定済みのＯＦＦ時印刷枚数「２５０」と、を含む通知情報を管理サーバ２００に送信する。このように、管理サーバ２００が正常状態に復帰した後の最初に送信される通知情報には、ＯＦＦ時印刷枚数が含まれる。次いで、プリンタ１０は、Ｔ２２２において、印刷テーブル３８内のＯＮ時印刷枚数、ＯＦＦ時印刷枚数、及び、制限印刷枚数をリセットする。

管理サーバ２００は、Ｔ２２０において、プリンタ１０から通知情報を受信すると、通知情報内のデバイスＩＤ「ｄｖ１」を特定し、管理テーブル２３８において、特定済みのデバイスＩＤ「ｄｖ１」に対応付けられている印刷枚数「１１０」を特定する。次いで、管理サーバ２００は、Ｔ２２４において、特定済みの印刷枚数「１１０」に通知情報内のＯＦＦ時印刷枚数「２５０」を加算する。これにより、管理テーブル２３８内の印刷枚数が「１１０」から「３６０」に更新される。

認証サーバ３００は、Ｔ２３０において、生存確認信号を管理サーバ２００に送信し、Ｔ２３２において、管理サーバ２００から応答信号を受信する。この場合、認証サーバ３００は、Ｔ２３４において、管理サーバ２００が正常状態に復帰したと判断する。

（本実施例の効果）
上記の構成によると、認証サーバ３００は、管理サーバ２００の不具合が原因で管理サーバ２００と通信不可能になる場合（図４）に、ワンタイムコードＯＣ１を端末装置１００に送信する（図４のＴ１３２）。プリンタ１０は、管理サーバ２００の不具合が原因で管理サーバ２００と通信不可能になる場合（図４）に、プリンタ１０の状態を通常状態から印刷禁止状態に移行させる（図４のＴ１４６）。プリンタ１０は、プリンタ１０の状態が印刷禁止状態である間に、ワンタイムコードＯＣ１の入力が受け付けられ、かつ、ワンタイムコードＯＣ１を利用した認証が成功する場合（図５のＴ１５２）に、プリンタ１０の状態を印刷禁止状態から第２の印刷許容状態に移行させる（図５のＴ１５４）。従って、管理サーバ２００の不具合が原因で管理サーバ２００が通信不可能になる場合に、プリンタ１０に印刷を実行させることができる。

（対応関係）
通知情報に含まれる印刷枚数が、「使用量情報」の一例である。図４のＴ１３２、Ｔ１３４のワンタイムコードＯＣ１が、「第１の認証情報」の一例である。通常状態が、「第１の許容状態」の一例である。図４のＴ１４６の印刷禁止状態が、「第１の禁止状態」の一例である。図５のＴ１５０のワンタイムコードＯＣ１が、「第２の認証情報」の一例である。図５のＴ１５４の第２の印刷許容状態が、「第２の許容状態」の一例である。図４のＴ１４０の第１の印刷許容状態が、「第３の許容状態」の一例である。図４のＴ１４４のＯＦＦ時印刷枚数が第１の所定枚数に到達することが、「第１の所定条件」の一例である。第１の所定枚数が、「第１の所定量」の一例である。図５のＴ１６２のＯＦＦ時印刷枚数が第２の所定枚数に到達することが、「第２の所定条件」の一例である。第２の所定枚数が、「第２の所定量」の一例である。図５のＴ１６４の印刷禁止状態が、「第２の禁止状態」の一例である。ワンタイムコード送信要求が、「認証情報送信要求」の一例である。図５のＴ１７２、Ｔ１７４のワンタイムコードＯＣ２が、「第３の認証情報」の一例である。図５のＴ１８０のワンタイムコードＯＣ２が、「第４の認証情報」の一例である。図５のＴ１８４の第３の印刷許容状態が、「第４の許容状態」の一例である。

図３のＴ５６、Ｔ７６が、「管理部」によって実行される処理の一例である。図４のＴ１３２が、「第１の認証情報送信部」によって実行される処理の一例である。図４のＴ１４６が、「第１の移行制御部」によって実行される処理の一例である。図５のＴ１５０が、「第１の受付部」によって実行される処理の一例である。図５のＴ１５４が、「第２の移行制御部」によって実行される処理の一例である。

（第２実施例）
続いて、第２実施例の通信システム２について説明する。図２に示すように、認証サーバ３００の認証テーブル３３８には、さらに、ＯＮ時印刷枚数と、ＯＦＦ時印刷枚数と、制限印刷枚数と、が記憶されている。

（管理サーバ２００がダウン時のプロセス；図７～図９）
続いて、図７～図９を参照して、管理サーバ２００の不具合が原因で管理サーバ２００がダウンしている状態において、プリンタ１０、管理サーバ２００、及び、認証サーバ３００の間に実行されるプロセスについて説明する。図７は、図３の後において、管理サーバ２００がダウンした状態である。

まず、プリンタ１０、管理サーバ２００、及び、認証サーバ３００の間で、図４のＴ１１～Ｔ１２２と同様の処理が実行される。Ｔ３３０、Ｔ３３２、Ｔ３３８は、それぞれ、図４のＴ１３０、Ｔ１３２、Ｔ１３８と同様である。本実施例の認証サーバ３００は、ワンタイムコードＯＣ１をプリンタ１０に送信しない。

Ｔ３４０～Ｔ３４６、Ｔ３５０は、それぞれ、図４のＴ１４０～Ｔ１４６、図５のＴ１５０と同様である。プリンタ１０は、Ｔ３５０において、ワンタイムコードＯＣ１の入力を受付けると、Ｔ３５２において、デバイスＩＤ「ｄｖ１」と入力済みのワンタイムコードＯＣ１とを含む認証要求を認証サーバ３００に送信する。

認証サーバ３００は、Ｔ３５２において、プリンタ１０から認証要求を受信すると、認証要求内のデバイスＩＤ「ｄｖ１」を特定し、認証テーブル３３８において、特定済みのデバイスＩＤ「ｄｖ１」に関連付けられているワンタイムコードＯＣ１を特定する。次いで、認証サーバ３００は、Ｔ３５４において、認証要求内のワンタイムコードＯＣ１と、特定済みのワンタイムコードＯＣ１と、が一致すると判断し、Ｔ３５６において、ワンタイムコードを利用した認証が成功したことを示す成功情報をプリンタ１０に送信する。このように、認証サーバ３００が、ワンタイムコードを利用した認証を実行するために、認証サーバ３００が他の機器にワンタイムコードを送信する構成と比較して、ワンタイムコードが漏洩することを抑制することができる。従って、セキュリティ性を向上させることができる。

プリンタ１０は、Ｔ３５６において、認証サーバ３００から成功情報を受信すると、Ｔ３５８において、プリンタ１０の状態を印刷禁止状態から第２の印刷許容状態に移行させ、印刷テーブル３８内のＯＮ時印刷枚数「０」とＯＦＦ時印刷枚数「１００」とを特定し、Ｔ３６０において、デバイスＩＤ「ｄｖ１」と、特定済みのＯＮ時印刷枚数「０」と、特定済みのＯＦＦ時印刷枚数「１００」と、を含むＯＦＦ時印刷情報を認証サーバ３００に送信し、Ｔ３６２において、印刷テーブル３８内のＯＮ時印刷枚数とＯＦＦ時印刷枚数とをリセットする。

認証サーバ３００は、Ｔ３６０において、プリンタ１０からＯＦＦ時印刷情報を受信すると、当該情報内のデバイスＩＤ「ｄｖ１」を特定し、Ｔ３６４において、認証テーブル３３８内においてデバイスＩＤ「ｄｖ１」に関連付けられているＯＮ時印刷枚数及びＯＦＦ時印刷枚数のそれぞれを、ＯＦＦ時印刷情報内のＯＮ時印刷枚数「０」及びＯＦＦ時印刷枚数「１００」に更新する。次いで、認証サーバ３００は、ＯＦＦ時印刷情報内のＯＦＦ時印刷枚数「１００」に第４の所定枚数「１００」を加算した制限印刷枚数「２００」を認証テーブル３３８に記憶する。第４の所定枚数は、第１の所定枚数と同じでもよいし、異なっていてもよい。

図８のＴ３７０は、図７のＴ３４２と同様である。Ｔ３７２は、ＯＦＦ時印刷情報がＯＮ時印刷枚数を含まない点を除いて、Ｔ３６０と同様である。プリンタ１０は、Ｔ３７４において、印刷テーブル３８内のＯＦＦ時印刷枚数をリセットする。

認証サーバ３００は、Ｔ３７２において、プリンタ１０からＯＦＦ時印刷情報を受信すると、当該情報内のデバイスＩＤ「ｄｖ１」を特定し、Ｔ３７６において、認証テーブル３３８内のデバイスＩＤ「ｄｖ１」に関連付けられているＯＦＦ時印刷枚数「１００」に、ＯＦＦ時印刷情報内のＯＦＦ時印刷枚数「１００」を加算する。これにより、認証テーブル３３８内のＯＦＦ時印刷枚数が「２００」に更新される。次いで、認証サーバ３００は、Ｔ３７８において、認証テーブル３３８内のＯＦＦ時印刷枚数「２００」が制限印刷枚数「２００」以上である、即ち、ＯＦＦ時印刷枚数が制限印刷枚数に達したと判断し、Ｔ３８０において、移行要求をプリンタ１０に送信する。移行要求は、プリンタ１０の状態を印刷禁止状態に移行することを要求する信号である。Ｔ３８２は、図５のＴ１６４と同様である。Ｔ３９０、Ｔ３９２、Ｔ３９８、Ｔ４００は、それぞれ、図５のＴ１７０、Ｔ１７２、Ｔ１７８、Ｔ１８０と同様である。このような構成によると、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態である状態において、プリンタ１０の状態が第２の印刷許容状態に移行された後に、印刷が無制限に許容されることを抑制することができる。

なお、プリンタ１０は、プリンタの状態が第２の印刷許容状態である間に、ＯＦＦ時印刷枚数が制限印刷枚数に達するよりも前に、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信不可能状態から第１の通信可能状態に変化する場合に、プリンタ１０の状態を第２の印刷許容状態から通常状態に移行させる。この場合、認証サーバ３００は、ワンタイムコードＯＣ２を端末装置１００に送信しない。このような構成によると、認証サーバ３００が、不要なワンタイムコードを送信することを抑制することができる。

その後、プリンタ１０と認証サーバ３００との間において、ワンタイムコードＯＣ２を利用して、図７のＴ３５２～Ｔ３５６と同様の処理が実行される。次いで、プリンタ１０は、Ｔ４０８において、プリンタ１０の状態を印刷禁止状態から第３の印刷許容状態に移行させる。Ｔ４１０は、ＯＦＦ時印刷枚数「０」が利用される点を除いて、Ｔ３７２と同様である。認証サーバ３００は、Ｔ４１０において、プリンタ１０からＯＦＦ時印刷情報を受信すると、図９のＴ４１２において、認証テーブル３３８内においてデバイスＩＤ「ｄｖ１」に関連付けられているＯＦＦ時印刷枚数及び制限印刷枚数を更新する。なお、本ケースでは、ＯＦＦ時印刷情報内のＯＦＦ時印刷枚数が「０」であるために、認証テーブル３３８内のＯＦＦ時印刷枚数「２００」は変更されない。認証サーバ３００は、認証テーブル３３８内の制限印刷枚数「２００」に第５の所定枚数「１００」を加算した制限印刷枚数「３００」を認証テーブル３３８に記憶する。第５の所定枚数は、第４の所定枚数と同じでもよいし、異なっていてもよい。

プリンタ１０は、Ｔ４２０において、印刷を実行し、印刷テーブル３８内のＯＦＦ時印刷枚数を「０」から「５０」に更新する。Ｔ４２２は、ＯＦＦ時印刷枚数「５０」が利用される点を除いて、図８のＴ３７２と同様である。Ｔ４２４は、Ｔ３７４と同様である。

認証サーバ３００は、Ｔ４２２において、プリンタ１０からＯＦＦ時印刷情報を受信すると、Ｔ４２６において、認証テーブル３３８内においてデバイスＩＤ「ｄｖ１」に関連付けられているＯＦＦ時印刷枚数を更新する。認証サーバ３００は、認証テーブル３３８内においてデバイスＩＤ「ｄｖ１」に関連付けられているＯＦＦ時印刷枚数「２００」にＯＦＦ時印刷情報内のＯＦＦ時印刷枚数「５０」を加算して、新たなＯＦＦ時印刷枚数「２５０」を認証テーブル３３８に記憶する。次いで、認証サーバ３００は、Ｔ４２８において、認証テーブル３３８内のＯＦＦ時印刷枚数「２５０」が制限印刷枚数「３００」未満、即ち、ＯＦＦ時印刷枚数が制限印刷枚数に達していないと判断する。この場合、認証サーバ３００は、新たなワンタイムコードを生成しない。

Ｔ４３０～Ｔ４４６は、図６のＴ２００～Ｔ２１６と同様である。Ｔ４５０～Ｔ４５４は、Ｔ２３０～Ｔ２３４と同様である。認証サーバ３００は、認証サーバ３００と管理サーバ２００との間の通信状態が第２の通信不可能状態から第２の通信可能状態に変化したと判断すると、認証テーブル３３８内において、デバイスＩＤ「ｄｖ１」に関連付けられているＯＮ時印刷枚数「０」とＯＦＦ時印刷枚数「２５０」とを特定し、Ｔ４５６において、デバイスＩＤ「ｄｖ１」と、特定済みのＯＮ時印刷枚数「０」と、特定済みのＯＦＦ時印刷枚数「２５０」と、を含む通知情報を管理サーバ２００に送信する。次いで、認証サーバ３００は、Ｔ４５８において、認証テーブル３３８内のＯＮ時印刷枚数、ＯＦＦ時印刷枚数、及び、制限印刷枚数をリセットする。Ｔ４６０は、Ｔ２２４と同様である。

（本実施例の効果）
上記の構成によると、認証サーバ３００は、管理サーバ２００の不具合が原因で管理サーバ２００と通信不可能になる場合（図７）に、ワンタイムコードＯＣ１を端末装置１００に送信する（図７のＴ３３２）。プリンタ１０は、管理サーバ２００の不具合が原因で管理サーバ２００と通信不可能になる場合（図７）に、プリンタ１０の状態を通常状態から印刷禁止状態に移行させる（図７のＴ３４６）。プリンタ１０は、プリンタ１０の状態が印刷禁止状態である間に、ワンタイムコードＯＣ１の入力が受け付けられ（Ｔ３５０）、かつ、ワンタイムコードＯＣ１を利用した認証が成功する場合（Ｔ３５４、Ｔ３５６）に、プリンタ１０の状態を印刷禁止状態から第２の印刷許容状態に移行させる（Ｔ３５８）。従って、管理サーバ２００の不具合が原因で管理サーバ２００が通信不可能になる場合に、プリンタ１０に印刷を実行させることができる。

以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。

（第１変形例）図４において、認証サーバ３００は、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信可能状態から第１の通信不可能状態に変化したことを知ったユーザからの指示を取得する場合に、Ｔ１３０以降の処理を実行してもよい。例えば、プリンタ１０は、管理サーバ２００がダウンしたと判断する場合に、管理サーバ２００がダウンしたことを示すダウン情報を表示部１４に表示してもよい。そして、プリンタ１０のユーザは、表示部１４に表示されるダウン情報が確認される場合に、端末装置１００を利用して、ワンタイムコードを生成するための指示を認証サーバ３００に送信してもよい。この場合、認証サーバ３００は、端末装置１００からの指示を受信する場合に、認証サーバ３００と管理サーバ２００との間の通信状態が第２の通信不可能状態であると判断し、Ｔ１３０以降の処理を実行する。本変形例では、認証サーバ３００は、生存確認信号を定期的に管理サーバ２００に送信しなくてもよい。本変形例では、図３のＴ２０、Ｔ２２、図４のＴ１１０、Ｔ１１２を省略可能である。

（第２変形例）通信システム２は、さらに、プリンタ１０と管理サーバ２００との間の通信状態を監視する監視装置を備えていてもよい。本変形例では、監視装置は、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信可能状態から第１の通信不可能状態に変化したことを検知する場合に、通信不可能情報をプリンタ１０に送信する。本変形例では、プリンタ１０は、監視装置から通信不可能情報を受信する場合に、図４のＴ１４０以降の処理、及び、図７のＴ３４０以降の処理を実行する。

（第３変形例）認証サーバ３００は、図４のＴ１３２において、ＳＭＳ（Short Message Serviceの略）を利用して、ワンタイムコードＯＣ１を端末装置１００に送信してもよい。また、別の変形例では、認証サーバ３００は、図４のＴ１３２において、端末装置１００にインストールされているアプリケーションプログラムにワンタイムコードＯＣ１を送信してもよい。

（第４変形例）認証サーバ３００は、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信可能状態である間において、ワンタイムコードを定期的に端末装置１００に送信してもよい。

（第５変形例）図４のＴ１４６の後において、端末装置１００は、ワンタイムコードＯＣ１の入力を受付けることに応じて、ワンタイムコードＯＣ１をプリンタ１０に送信するように構成されていてもよい。本変形例では、プリンタ１０は、端末装置１００を介して、ユーザからワンタイムコードＯＣ１の入力を受け付ける。

（第６変形例）プリンタ１０は、プリンタ１０と管理サーバ２００との間の通信状態が第１の通信可能状態から第１の通信不可能状態に変化する場合に、プリンタ１０の状態を、通常状態から、第１の印刷許容状態を経ることなく、印刷禁止状態に移行させてもよい。本変形例では、図４のＴ１４０～１４４、図７のＴ３４０～Ｔ３４４を省略可能である。

（第７変形例）第１実施例、及び、第２実施例では、印刷に利用された印刷用紙の枚数を利用して、プリンタ１０の状態を、第１の印刷許容状態、第２の印刷許容状態、及び、第３の印刷許容状態から移行させるのか否かが判断されている。これに代えて、印刷に利用されたインクのドット数を利用してもよい。また、別の変形例では、第１の印刷許容状態、第２の印刷許容状態、及び、第３の印刷許容状態の継続時間を利用してもよい。例えば、プリンタ１０は、第１の印刷許容状態の継続時間が第１の所定時間を経過する場合に、プリンタ１０の状態を第１の印刷許容状態から印刷禁止状態に移行させ、第２の印刷許容状態の継続時間が第２の所定時間を経過する場合に、プリンタ１０の状態を第２の印刷許容状態から印刷禁止状態に移行させてもよい。第２の所定時間は、第１の所定時間と同じでもよいし、異なっていてもよい。

（第８変形例）プリンタ１０は、第３の印刷許容状態に移行できなくてもよい。第１実施例の変形例では、図５のＴ１６６～Ｔ１８４、図６のＴ１９０、Ｔ１９２を省略可能である。本変形例では、「第３の移行制御部」、「プリンタ側判断部」、「認証情報要求送信部」、「第４の認証情報送信部」、「第２の受付部」、「第４の移行制御部」を省略可能である。第２実施例の変形例では、図８のＴ３９０～Ｔ４１０、図９のＴ４１２～Ｔ４２８を省略可能である。本変形例では、「第３の移行制御部」、「サーバ側判断部」、「移行要求送信部」、「第４の認証情報送信部」、「第２の受付部」、「第４の移行制御部」を省略可能である。

（第９変形例）管理サーバ２００は、単一のサーバによって構成されていてもよいし、複数個のサーバを有していてもよい。例えば、管理サーバ２００は、第１のサーバと第２のサーバとを有していてもよい。本変形例では、第１のサーバは、プリンタ１０から通知情報を受信する（図３のＴ５２、Ｔ７２）。また、第２のサーバは、第１のサーバが受信した通知情報を管理する（図３のＴ５６、Ｔ７６）。

（第１０変形例）認証サーバ３００は、単一のサーバによって構成されていてもよいし、複数個のサーバを有していてもよい。例えば、第１実施例において、認証サーバ３００は、第１のサーバと第２のサーバとを有していてもよい。本変形例では、第１のサーバは、ワンタイムコードを端末装置１００に送信する（図４のＴ１３２）。また、第２のサーバは、ワンタイムコードをプリンタ１０に送信する（図４のＴ１３４）。第２のサーバは、さらに、プリンタ１０からワンタイムコード送信要求を受信する（図５のＴ１６６）。また、例えば、第２実施例において、認証サーバ３００は、第１のサーバと第２のサーバと第３のサーバとを有していてもよい。本変形例では、第１のサーバは、ワンタイムコードを端末装置１００に送信する（図７のＴ３３２）。また、第２のサーバは、プリンタ１０からワンタイムコードを受信し（図７のＴ３５２）、ワンタイムコードを利用した認証が成功する場合（Ｔ３５４）に、成功情報をプリンタ１０に送信する（Ｔ３５６）。また、第３のサーバは、プリンタの状態が第２の印刷許容状態である間に、ＯＦＦ時印刷枚数が制限印刷枚数に達したのか否かを判断する（図８のＴ３７８）。第２のサーバは、さらに、第３のサーバによってＯＦＦ時印刷枚数が制限印刷枚数に達したと判断される場合に、移行要求をプリンタ１０に送信する（Ｔ３８０）。

（第１１変形例）上記の各実施例では、図３～図９の各処理がソフトウェア（例えばプログラム３６、２３６、３３６）によって実現されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。

また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２：通信システム、４：ＬＡＮ、６：インターネット、１０：プリンタ、１２：操作部、１４：表示部、１６：印刷実行部、２０：通信インターフェース、３０：制御部、３２：ＣＰＵ、３４：メモリ、３６：プログラム、３８：印刷テーブル、１００：端末装置、２００：管理サーバ、２２０：通信Ｉ／Ｆ、２３０：制御部、２３２：ＣＰＵ、２３４：メモリ、２３６：プログラム、２３８：管理テーブル、３００：認証サーバ、３２０：通信Ｉ／Ｆ、３３０：制御部、３３２：ＣＰＵ、３３４：メモリ、３３６：プログラム、３３８：認証テーブル

Claims (25)

1. プリンタと管理サーバと認証サーバとを備える通信システムであって、
   前記管理サーバは、
   前記プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理する管理部を備え、
   前記認証サーバは、
   前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態である場合に、第１の認証情報を外部装置に送信する第１の認証情報送信部を備え、
   前記プリンタは、
   前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御部と、
   前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付部と、
   前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御部と、を備える、
   通信システム。
2. 前記認証サーバは、さらに、
   前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態である場合に、前記第１の認証情報を前記プリンタに送信する第２の認証情報送信部を備え、
   前記プリンタは、さらに、
   前記認証サーバから前記第１の認証情報を受信する第１の認証情報受信部を備え、
   前記プリンタの前記第２の移行制御部は、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が受信済みの前記第１の認証情報に一致する場合に、前記プリンタの状態を前記第１の禁止状態から前記第２の許容状態に移行させる、請求項１に記載の通信システム。
3. 前記プリンタは、さらに、
   前記第２の認証情報の入力が受け付けられる場合に、前記第２の認証情報を前記認証サーバに送信する第３の認証情報送信部を備え、
   前記認証サーバは、さらに、
   前記プリンタから前記第２の認証情報を受信する第２の認証情報受信部を備え、
   受信済みの前記第２の認証情報が前記第１の認証情報に一致する場合に、認証が成功したことを示す成功情報を前記プリンタに送信する成功情報送信部と、を備え、
   前記プリンタの前記第２の移行制御部は、前記第２の認証情報の入力が受け付けられ、かつ、前記認証サーバから前記成功情報が受信される場合に、前記プリンタの状態を前記第１の禁止状態から前記第２の許容状態に移行させる、請求項１に記載の通信システム。
4. 前記プリンタの前記第１の移行制御部は、前記プリンタと前記管理サーバとの間の通信状態が前記通信可能状態から前記通信不可能状態に変化する場合に、前記プリンタの状態を、前記第１の許容状態から、第３の許容状態を経て、前記第１の禁止状態に移行させ、
   前記第３の許容状態は、第１の所定条件が満たされるまで継続され、
   前記第１の所定条件は、前記第３の許容状態における前記プリンタの使用量が第１の所定量に達する場合と、前記第３の許容状態の継続時間が第１の所定時間に達する場合と、の少なくとも一方の場合に、満たされる、請求項１から３のいずれか一項に記載の通信システム。
5. 前記プリンタは、さらに、
   前記プリンタの状態が前記第２の許容状態である間に、第２の所定条件が満たされる場合に、前記プリンタの状態を、前記第２の許容状態から、印刷の実行が禁止される第２の禁止状態に移行させる第３の移行制御部を備え、
   前記第２の所定条件は、前記第２の許容状態における前記プリンタの使用量が第２の所定量に達する場合と、前記第２の許容状態の継続時間が第２の所定時間に達する場合と、の少なくとも一方の場合に、満たされる、請求項１から４のいずれか一項に記載の通信システム。
6. 前記プリンタは、さらに、
   前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされるのか否かを判断するプリンタ側判断部を備え、
   前記プリンタの前記第３の移行制御部は、前記第２の所定条件が満たされると判断される場合に、前記プリンタの状態を前記第２の許容状態から前記第２の禁止状態に移行させる、請求項５に記載の通信システム。
7. 前記プリンタは、さらに、
   前記第２の所定条件が満たされると判断される場合に、新たな認証情報の送信を要求する認証情報送信要求を前記認証サーバに送信する認証情報要求送信部を備え、
   前記認証サーバは、さらに、
   前記プリンタから前記認証情報送信要求が受信される場合に、前記第１の認証情報とは異なる第３の認証情報を前記外部装置に送信する第４の認証情報送信部を備え、
   前記プリンタは、さらに、
   前記プリンタの状態が前記第２の禁止状態である間に、ユーザから第４の認証情報の入力を受け付ける第２の受付部と、
   前記第４の認証情報の入力が受け付けられ、かつ、前記第４の認証情報が前記第３の認証情報に一致する場合に、前記プリンタの状態を、前記第２の禁止状態から、印刷の実行が許容される第４の許容状態に移行させる第４の移行制御部と、を備える、請求項６に記載の通信システム。
8. 前記プリンタは、さらに、
   前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記プリンタの状態を前記第２の許容状態から前記第１の許容状態に移行させる第５の移行制御部を備え、
   前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記認証情報送信要求は、前記認証サーバに送信されない、請求項７に記載の通信システム。
9. 前記認証サーバは、さらに、
   前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされるのか否かを判断するサーバ側判断部と、
   前記第２の所定条件が満たされると判断される場合に、前記プリンタの状態を前記第２の許容状態から前記第２の禁止状態に移行させることを要求する移行要求を前記プリンタに送信する移行要求送信部と、を備え、
   前記プリンタの前記第３の移行制御部は、前記認証サーバから前記移行要求が受信される場合に、前記プリンタの状態を前記第２の許容状態から前記第２の禁止状態に移行させる、請求項５に記載の通信システム。
10. 前記認証サーバは、さらに、
    前記第２の所定条件が満たされると判断される場合に、前記第１の認証情報とは異なる第３の認証情報を前記外部装置に送信する第４の認証情報送信部を備え、
    前記プリンタは、さらに、
    前記プリンタの状態が前記第２の禁止状態である間に、ユーザから第４の認証情報の入力を受け付ける第２の受付部と、
    前記第４の認証情報の入力が受け付けられ、かつ、前記第４の認証情報が前記第３の認証情報に一致する場合に、前記プリンタの状態を、前記第２の禁止状態から、印刷の実行が許容される第４の許容状態に移行させる第４の移行制御部と、を備える、請求項９に記載の通信システム。
11. 前記プリンタは、さらに、
    前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記プリンタの状態を前記第２の許容状態から前記第１の許容状態に移行させる第５の移行制御部を備え、
    前記プリンタの状態が前記第２の許容状態である間に、前記第２の所定条件が満たされる前に、前記認証サーバと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記第３の認証情報は、前記外部装置に送信されない、請求項１０に記載の通信システム。
12. 前記プリンタは、さらに、操作部を備え、
    前記第１の受付部は、前記プリンタの状態が前記第１の禁止状態である間に、前記操作部を介して、ユーザから前記第２の認証情報の入力を受け付ける、請求項１から１１のいずれか一項に記載の通信システム。
13. プリンタと管理サーバと認証サーバとを備える通信システムで利用される前記認証サーバのためのコンピュータプログラムであって、
    前記コンピュータプログラムは、前記認証サーバのコンピュータを、
    前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態である場合に、第１の認証情報を外部装置に送信する第１の認証情報送信部として機能させ、
    前記管理サーバは、プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理し、
    前記プリンタは、
    前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させ、
    前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付け、
    前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる、
    コンピュータプログラム。
14. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記プリンタから前記第２の認証情報を受信する第１の認証情報受信部と、
    受信済みの前記第２の認証情報が前記第１の認証情報に一致する場合に、認証が成功したことを示す成功情報を前記プリンタに送信する成功情報送信部と、
    として機能させ、
    前記プリンタは、
    前記第２の認証情報の入力が受け付けられ、かつ、前記認証サーバから前記成功情報が受信される場合に、前記プリンタの状態を前記第１の禁止状態から前記第２の許容状態に移行させる、請求項１３に記載のコンピュータプログラム。
15. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記プリンタの状態が前記第２の許容状態である間に、所定条件が満たされるのか否かを判断するサーバ側判断部と、
    前記所定条件が満たされると判断される場合に、前記プリンタの状態を前記第２の許容状態から、印刷の実行が禁止される第２の禁止状態に移行させることを要求する移行要求を前記プリンタに送信する移行要求送信部と、
    として機能させ、
    前記所定条件は、前記第２の許容状態における前記プリンタの使用量が所定量に達する場合と、前記第２の許容状態の継続時間が所定時間に達する場合と、の少なくとも一方の場合に、満たされる、請求項１３又は１４に記載のコンピュータプログラム。
16. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記所定条件が満たされると判断される場合に、前記第１の認証情報とは異なる第３の認証情報を前記外部装置に送信する第４の認証情報送信部として機能させ、
    前記プリンタは、
    前記プリンタの状態が前記第２の禁止状態である間に、ユーザから第４の認証情報の入力を受け付け、
    前記第４の認証情報の入力が受け付けられ、かつ、前記第４の認証情報が前記第３の認証情報に一致する場合に、前記プリンタの状態を、前記第２の禁止状態から、印刷の実行が許容される第４の許容状態に移行させる、請求項１５に記載のコンピュータプログラム。
17. 前記プリンタは、前記プリンタの状態が前記第２の許容状態である間に、前記所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記プリンタの状態を前記第２の許容状態から前記第１の許容状態に移行させ、
    前記プリンタの状態が前記第２の許容状態である間に、前記所定条件が満たされる前に、前記認証サーバと前記管理サーバとの間の通信状態が通信不可能状態から通信可能状態に変化する場合に、前記第３の認証情報は、前記外部装置に送信されない、請求項１６に記載のコンピュータプログラム。
18. プリンタと管理サーバと認証サーバとを備える通信システムで利用される前記プリンタのためのコンピュータプログラムであって、
    前記コンピュータプログラムは、前記プリンタのコンピュータを、
    前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御部であって、前記管理サーバは、前記プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理し、前記認証サーバは、前記管理サーバと前記認証サーバとの間の通信状態が信不可能状態である場合に、第１の認証情報を外部装置に送信する、前記第１の移行制御部と、
    前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付部と、
    前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御部と、
    として機能させる、コンピュータプログラム。
19. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記認証サーバから前記第１の認証情報を受信する第１の認証情報受信部であって、前記認証サーバは、前記認証サーバと前記管理サーバとの間の通信状態が前記通信不可能状態である場合に、前記第１の認証情報を前記プリンタに送信する、前記第１の認証情報受信部として機能させ、
    前記第２の移行制御部は、前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が受信済みの前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から前記第２の許容状態に移行させる、請求項１８に記載のコンピュータプログラム。
20. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記プリンタの状態が前記第２の許容状態である間に、所定条件が満たされるのか否かを判断するプリンタ側判断部と、
    前記所定条件が満たされると判断される場合、前記プリンタの状態を、前記第２の許容状態から、印刷の実行が禁止される第２の禁止状態に移行させる第３の移行制御部と、
    として機能させ、
    前記所定条件は、前記第２の許容状態における前記プリンタの使用量が所定量に達する場合と、前記第２の許容状態の継続時間が所定時間に達する場合と、の少なくとも一方の場合に、満たされる、請求項１８又は１９に記載のコンピュータプログラム。
21. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記所定条件が満たされると判断される場合に、新たな認証情報の送信を要求する認証情報送信要求を前記認証サーバに送信する認証情報要求送信部であって、前記認証サーバは、前記プリンタから前記認証情報送信要求が受信される場合に、前記第１の認証情報とは異なる第３の認証情報を前記外部装置に送信する、前記認証情報要求送信部と、
    前記プリンタの状態が前記第２の禁止状態である間に、ユーザから第４の認証情報の入力を受け付ける第２の受付部と、
    前記第４の認証情報の入力が受け付けられ、かつ、前記第４の認証情報が前記第３の認証情報に一致する場合に、前記プリンタの状態を、前記第２の禁止状態から、印刷の実行が許容される第４の許容状態に移行させる第４の移行制御部と、
    として機能させる、請求項２０に記載のコンピュータプログラム。
22. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記プリンタの状態が前記第２の許容状態である間に、前記所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記プリンタの状態を前記第２の許容状態から前記第１の許容状態に移行させる第５の移行制御部として機能させ、
    前記プリンタの状態が前記第２の許容状態である間に、前記所定条件が満たされる前に、前記プリンタと前記管理サーバとの間の通信状態が前記通信不可能状態から前記通信可能状態に変化する場合に、前記認証情報送信要求は、前記認証サーバに送信されない、請求項２１に記載のコンピュータプログラム。
23. 前記プリンタは、さらに、
    操作部を備え、
    前記第１の受付部は、前記プリンタの状態が前記第１の禁止状態である間に、前記操作部を介して、ユーザから前記第２の認証情報の入力を受け付ける、請求項１８から２２のいずれか一項に記載のコンピュータプログラム。
24. 請求項１８から２３のいずれか一項に記載のコンピュータプログラムを備えるプリンタ。
25. プリンタから、前記プリンタの使用量に関する使用量情報を受信して、前記使用量情報を管理する管理ステップと、
    認証サーバと管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、第１の認証情報を外部装置に送信する第１の認証情報送信ステップと、
    前記プリンタと前記管理サーバとの間の通信状態が通信可能状態から通信不可能状態に変化する場合に、前記プリンタの状態を、印刷の実行が許容される第１の許容状態から、印刷の実行が禁止される第１の禁止状態に移行させる第１の移行制御ステップと、
    前記プリンタの状態が前記第１の禁止状態である間に、ユーザから第２の認証情報の入力を受け付ける第１の受付ステップと、
    前記第２の認証情報の入力が受け付けられ、かつ、前記第２の認証情報が前記第１の認証情報に一致する場合に、前記プリンタの状態を、前記第１の禁止状態から、印刷の実行が許容される第２の許容状態に移行させる第２の移行制御ステップと、
    を備える、方法。

Images