JP4140602B2 - 画像形成装置および画像形成システム - Google Patents

Description

本発明は画像形成装置および画像形成システムに関し、画像形成装置を使用するにあたり、使用しようとするユーザが、その画像形成装置の使用を許可された正規のユーザであるかどうかを認証し、正規のユーザであると認証されたユーザに画像形成装置の使用を許可するよう制御する画像形成装置および画像形成システムに関する。

従来の画像形成装置や画像形成システムでは、ユーザ毎にＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）およびパスワードが設定される。ユーザがその画像形成装置や画像形成システムを利用する場合、ユーザ固有のＩＤおよびパスワードにより、ユーザの認証が行われる。

以下に示す特許文献１には、複数のデジタル複写機にネットワークを介して接続し、第１のデジタル複写機から第２のデジタル複写機に複写させる画像データを転送して、最大限に複写速度に起因した生産性の向上を図ることができるデジタル複写機ネットワークシステムが開示されている。

特許文献２には、使用者により入力された識別子が予め登録された識別子と一致しない場合、その使用者識別子と一致する識別子を有するかどうか他の複写機に問い合わせ、有する場合は自機の操作を許可する画像形成装置が開示されている。

特許文献３には、各々に管理装置が接続された画像形成装置に対してタンデム印刷を行う場合、１台の画像形成装置から管理装置に対する設定内容を他の画像形成装置にも通知する画像形成装置管理システムが開示されている。

特許文献４には、クライアントＰＣからの指示により、多量のプライベート印刷をネットワークを介して接続されるカラーデジタル複写機により印刷するシステムが開示されている。カラーデジタル複写機側でのパスワードの確認によりプライベート印刷が実行される際に、クライアントＰＣの指示によりあらかじめ設定されている１台のカラーデジタル複写機でのシングル印刷、あるいは２台のカラーデジタル複写機でのタンデム印刷を変更することができる。

特許文献５には、端末装置がサービス提供サーバのサービスを利用するにあたり、このサービス提供サーバとは独立した認証サーバによりサービス提供サーバを利用しようとするユーザを認証するシステムが開示されている。認証サーバが認証する度に、ユーザのＩＤを更新して端末に送信する。端末は送信されたＩＤを記憶する。次回認証するときに記憶しておいたＩＤを使用することで、利用ごとにＩＤを更新し、ＩＤおよびパスワードの不正使用を防ぐ。

特許文献６には、認証装置が携帯電話から無線回線およびインターネットを介して送信されるアカウントおよびパスワードの認証を行なう方法が開示されている。その認証が「ＯＫ」であった場合に、メール装置が鍵付きＵＲＬを作成し、作成したＵＲＬをアクセスしてきた携帯電話へメールによって送信する。携帯電話から返送された鍵付きＵＲＬの確認が行なわれ、鍵付きＵＲＬを送信した時刻から返送された時刻までの時間が所定時間以内の場合にサービスを実行する通信端末とサーバとのセキュリティ確保方法が開示されている。
特開平８−６５４２５号公報 特開平１０−１０９３５号公報 特開２００２−７７４８０号公報 特開２００２−１１１９１７号公報 特開２００３−１６０３９号公報 特開２００３−２６４５５１号公報

［第１の問題点］
前述のように、ユーザ名およびパスワードといった装置の使用を許可するユーザの情報を装置に登録する手間を省く為に、他の画像形成装置にユーザの入力したユーザ名およびパスワードの照合を問い合わせる技術が開示されている。しかし、ネットワーク環境下においては、問い合わせる画像形成装置を制限しないと、本来意図していない画像形成装置に登録されているユーザにまで画像形成装置の不正使用を許してしまうことがあるという問題がある。

［第２の問題点］
また、生産性を向上させる為に複数の画像形成装置を連結して１つのプリントジョブを処理する連結プリント（タンデムプリントともいう）においては、同一のユーザであるにもかかわらず、個々の画像形成装置がそれぞれユーザ認証を行ったのでは、認証処理に時間がかかり、せっかく生産性の向上を目的とした連結プリントの効果が弱まってしまう、という問題がある。特に、画像形成装置外部の認証専用のサーバによりユーザ認証を行う場合には、最悪の場合、認証処理に数分の時間がかかり、連結プリントの生産性は著しく損なわれてしまう。

［目的］
この発明は上記第１および第２の問題点を解決するためになされたものであり、第１の目的は、ネットワーク環境下において、すべての画像形成装置にユーザ認証用の情報を登録する手間を省きつつ、本来意図していない画像形成装置に登録されているユーザにまで不正使用されることを防止することができる画像形成装置および画像形成システムを提供することである。

本発明の第２の目的は、ユーザ認証を行う複数台の画像形成装置を連結して行う連結プリントにおいて、個々の画像形成装置がそれぞれユーザ認証を行うことで生産性が損なわれる、という問題点を解決することができる画像形成装置および画像形成システムを提供することである。

上記目的を達成するため、この発明のある局面に従うと、ネットワークを介して相互に接続された少なくとも２台の画像形成装置を含む画像形成システムにおいて、第１の画像形成装置は、ユーザ識別情報を入力する入力手段と、自装置の使用を許可されたユーザのユーザ識別情報を登録する第１のユーザ登録手段と、入力手段により入力されたユーザ識別情報と、第１のユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する第１の照合手段と、連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、第１の照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、生成手段により生成された連結印刷データを照合結果が一致したことを示す照合情報とともに連結装置登録手段に登録された第２の画像形成装置に送信する送信手段と、第１の照合手段による照合結果が一致しない場合に、プリントデータを破棄する破棄手段とを備え、第２の画像形成装置は、ユーザ識別情報を入力する入力手段と、プリントデータを受信する受信手段と、自装置の使用を許可されたユーザのユーザ識別情報を登録する第２のユーザ登録手段と、入力手段により入力されたユーザ識別情報と、第２のユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する第２の照合手段と、受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていた場合に、第２の照合手段による照合を行なうことなく画像形成処理を行なうように制御し、受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていなかった場合に、第２の照合手段による照合を行なうように制御する制御手段とを備えたことを特徴とする。

好ましくは入力手段は、ユーザ識別情報を含むプリントデータを受信するプリントデータ受信手段であることを特徴とする。

好ましくはユーザ識別情報は、ユーザを識別するＩＤまたはパスワードを含むことを特徴とする。

この発明の他の局面に従うと、他の画像形成装置とネットワークを介して接続されることが可能な画像形成装置は、ユーザ識別情報を入力する入力手段と、自装置の使用を許可されたユーザのユーザ識別情報を登録するユーザ登録手段と、入力手段により入力されたユーザ識別情報と、ユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する照合手段と、連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、生成手段により生成された連結印刷データを照合結果が一致したことを示す照合情報とともに連結装置登録手段に登録された画像形成装置に送信する送信手段と、照合手段による照合結果が一致しない場合に、プリントデータを破棄する破棄手段とを備えたことを特徴とする。

この発明のさらに他の局面に従うと、他の画像形成装置とネットワークを介して接続されることが可能な画像形成装置は、ユーザ識別情報を入力する入力手段と、プリントデータを受信する受信手段と、自装置の使用を許可されたユーザのユーザ識別情報を登録するユーザ登録手段と、入力手段により入力されたユーザ識別情報と、ユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する照合手段と、受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていた場合に、照合手段による照合を行なうことなく画像形成処理を行なうように制御し、受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていなかった場合に、照合手段による照合を行なうように制御する制御手段とを備えたことを特徴とする。

この発明のさらに他の局面に従うと、ネットワークを介して相互に接続された少なくとも２台の画像形成装置および画像形成装置から送信されてきたユーザ識別情報を受付けて該ユーザ識別情報が送信元の画像形成装置の使用を許可されたユーザ識別情報と一致するか否かを照合するユーザ照合装置を含む画像形成システムにおいて、第１の画像形成装置は、ユーザ識別情報を入力する入力手段と、入力手段により入力されたユーザ識別情報の照合をユーザ照合装置に依頼し、照合結果を受信する第１の外部照合手段と、連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、第１の外部照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、第１の外部照合手段による照合結果が一致する場合に、生成手段により生成された連結印刷データを照合結果が一致したことを示す照合情報とともに連結装置登録手段に登録された第２の画像形成装置に送信する送信手段とを備え、第２の画像形成装置は、ユーザ識別情報を入力する入力手段と、プリントデータを受信する受信手段と、入力手段により入力されたユーザ識別情報の照合をユーザ照合装置に依頼し、照合結果を受信する第２の外部照合手段と、受信手段により受信したプリントデータにユーザ照合装置による照合情報が含まれていた場合に、第２の外部照合手段による照合を行なうことなく画像形成処理を行なうように制御する制御手段と、第１の外部照合手段による照合結果が一致しない場合に、プリントデータを破棄する破棄手段とを備えたことを特徴とする。

上記発明に従うと、ユーザ識別情報の照合を代行する他の画像形成装置が登録され、登録された画像形成装置に照合の代行が依頼される。これにより、すべての画像形成装置にユーザ認証用の情報を登録する手間を省きつつ、本来意図していない画像形成装置に登録されているユーザにまで不正使用されることを防止することができる画像形成装置および画像形成システムを提供することができる。

また、連結印刷において、照合情報を送信することで、個々の画像形成装置がそれぞれユーザ識別情報の照合を行うことで生産性が損なわれる、という問題点を解決することができる画像形成装置および画像形成システムを提供することができる。

［第１の実施の形態］
以下、本発明の実施の形態を説明する。

図１は、本発明の第１の実施の形態における画像形成システムの構成を示す図である。

図を参照して、画像形成システムは、複数の画像形成装置１〜ｎと、端末装置６とから構成される。画像形成装置１〜ｎと端末装置６とは、いずれもネットワークを介して接続されている。

画像形成装置１〜ｎは、走査した原稿画像、および端末装置６から送信されたプリントデータから生成した画像の複写画像を用紙上に形成する装置である。

図２は、図１の画像形成装置１のハードウェア構成を示すブロック図である。

なお、画像形成装置２〜ｎの構成も画像形成装置１の構成と同じである。

図を参照して、画像形成装置は、装置全体を制御するＣＰＵ１１と、原稿から画像データを読取るイメージリーダ部１０１と、用紙上に画像を印刷するプリンタの制御を行なうプリンタコントロータ１８と、近距離の無線通信を行なったり、印刷装置を回線に接続するための通信部１０３と、ジョブデータや認証データなどを記憶するための記憶部１０４と、ユーザとのインターフェースである操作パネル１７と、消耗品の残量などを検出するセンサ部１０７とを含む。

図３は、図１の端末装置６のハードウェア構成を示すブロック図である。

図を参照して、端末装置６は、装置全体の制御を行なうＣＰＵ６０１と、ディスプレイ６０５と、ネットワークに接続したり外部と通信を行なうためのＬＡＮ（ローカルエリアネットワーク）カード６０７（またはモデムカード）と、キーボードやマウスなどにより構成される入力装置６０９と、フレキシブルディスクドライブ６１１と、ＣＤ−ＲＯＭドライブ６１３と、ハードディスクドライブ６１５と、ＲＡＭ６１７と、ＲＯＭ６１９とを備えている。

フレキシブルディスクドライブ６１１により、フレキシブルディスクＦに記録されたプログラムなどのデータを読取ることが可能であり、ＣＤ−ＲＯＭドライブ６１３により、ＣＤ−ＲＯＭ６１３ａに記録されたプログラムなどのデータを読取ることが可能である。

図４は、画像形成装置１の内部構成を示す図である。全ての画像形成装置１〜ｎの内部構成は同一である。

画像形成装置１のＣＰＵ１１には、制御プログラムが格納されたＲＯＭ１４、バッテリーバックアップされた作業用のシステムＲＡＭ（Ｓ−ＲＡＭ）１５、画像形成に関わる各種の設定を記憶する不揮発性メモリ（ＮＶ−ＲＡＭ）１６が接続されている。なお、ＲＯＭ１４、システムＲＡＭ（Ｓ−ＲＡＭ）１５、および不揮発性メモリ（ＮＶ−ＲＡＭ）１６は、図２の記憶部１０４に含まれる。

図２で説明したとおり、ＣＰＵ１１には、各種の入力を行うキーや表示部を備えた操作パネル１７が接続されている。

図５は、ユーザ名とパスワードとを対応付けて記憶したユーザテーブルの具体例を示す図である。

図に示されるように、操作パネル１７により入力されたユーザ名とパスワードは、テーブルに対応付けられて記憶される。

同様に、ユーザ名とパスワードの照合を依頼する他の画像形成装置のＩＰアドレスも操作パネル１７により入力され、不揮発メモリ１６に記憶される。

図６は、ユーザ名とパスワードの照合を依頼する他の画像形成装置のＩＰアドレスを記憶した代行認証装置登録テーブルの具体例を示す図である。

図に示されるように、操作パネル１７により入力されたユーザ名と、パスワードの照合を依頼する他の画像形成装置のＩＰアドレスは、テーブルに対応付けられて記憶される。

さらに、ＣＰＵ１１にはプリンタコントローラ１８が接続されており、プリンタコントローラ１８にはネットワーク・ケーブルが接続されている。

画像形成装置１は、ネットワーク上の端末装置６からのプリントデータを、このプリンタコントローラ１８により受信し、該プリントデータに基づいて用紙上に画像を形成する。

また、このプリンタコントローラ１８を介して、ユーザ名とパスワードを他の画像形成装置に送信し、他の画像形成装置での照合結果を受信する。

端末装置６は、図３に示したように、ＣＰＵ、ＲＡＭ、固定記憶装置、モニタ、キーボード、マウス等が接続された一般的なコンピュータ装置である。端末装置６は、ユーザの指示によりプリントデータを生成し、生成したプリントデータをユーザの希望する画像形成装置に送信する。

以下の説明では、画像形成装置１には登録されていないユーザが、画像形成装置１の操作パネル１７を直接操作して、画像形成装置１に何らかの処理を実行させようとしたとき、もしくは端末装置６から画像形成装置１にプリントデータを送信したときに、画像形成装置１が画像形成装置２〜ｎにユーザ認証の代行を依頼するケースを例に挙げ、本発明の実施の形態を説明する。

［１−１］ 代行認証を依頼する画像形成装置１の全体処理
図７に示すフローチャートに即して、ユーザ認証の代行を依頼する画像形成装置１の全体処理フローを説明する。

ＣＰＵ１１では、電源の投入等により処理が開始される。まず、メモリのクリア、標準モードの設定等の初期化処理が行われる（ステップＳ５０１）。

初期化処理が終了すると、操作パネル１７の表示部に、ユーザ認証画面を表示する（ステップＳ５０３）。画像形成装置１を直接操作して、画像形成装置上で処理を実行しようとするユーザは、このユーザ認証画面でユーザ名とパスワードを入力する。ユーザがユーザ名とパスワードを入力すると（ステップＳ５０５でＹＥＳの場合）、ユーザが入力したユーザ名およびパスワードの照合を行う認証処理１を実行する（ステップＳ５１１）。この認証処理１については、後で詳細に説明する。

認証処理１を行った結果、照合「ＯＫ」と判定された場合（Ｓ５１３でＹＥＳの場合）、ユーザが操作パネル１７のログオフキーを押下してログオフするか（ステップＳ５１５でＹＥＳ）、画像形成装置１の操作パネル１７上のキースイッチ群、および表示部上での操作により、ユーザから何らかの処理要求（原稿の走査と複写処理、各種の設定処理、など）が為されるまで待機する（ステップＳ５１７）。

ユーザが装置の使用を終了し、操作パネル１７上のキースイッチを押下してログオフ操作を行うと（ステップＳ５１５でＹＥＳの場合）、ステップＳ５０３に戻ってユーザ認証画面を表示する。

ユーザが何らかの処理要求を行うと（ステップＳ５１７でＹＥＳの場合）、画像形成装置１は要求された処理を実行し（ステップＳ５１９）、ステップＳ５１５に戻って、ユーザがログオフするか、次の処理要求が為されるまで待機する。

ユーザ認証画面を表示した状態で、画像形成装置１は、ユーザ名とパスワードが入力されなければ、次にプリンタコントローラ１８がプリントデータを受信したかどうか確認する（ステップＳ５２１）。プリントデータを受信していれば（ステップＳ５２１でＹＥＳ）、プリントデータを送信したユーザのユーザ名およびパスワードの照合を行う認証処理１を行う（ステップＳ５２３）。この認証処理１は、ステップＳ５１１の認証処理１と同一の処理であり、後で詳細に説明する。

プリントデータを送信したユーザのユーザ名とパスワードは、プリントデータの中に格納して送信される。例えば、プリントジョブを制御する言語であるＰＪＬ（Ｐｒｉｎｔ Ｊｏｂ Ｌａｎｇｕａｇｅ）を用いて、「ＵＳＥＲＮＡＭＥ＝“ｉｔｏ”」、「ＰＡＳＳＷＯＲＤ＝“ａｂｃ１２３”」のようにユーザ名とパスワードを指定することができる。

ステップＳ５２３で認証処理１を行った結果、照合「ＯＫ」と判定された場合（ステップＳ５２５でＹＥＳの場合）、プリントデータから画像イメージを生成し（ステップＳ５２７）、生成した画像イメージを記録紙に複写する（ステップＳ５２９）。

逆に、認証処理１により照合「ＮＧ」と判定された場合（ステップＳ５２５でＮＯの場合）、受信したプリントデータを破棄し（ステップＳ５３１）、ステップＳ５０５に戻る。

［１−２］ 認証処理１
次に、図８を用いて、「認証処理１」を詳しく説明する。

まず、ＣＰＵ１１は、ユーザ認証画面で入力されたユーザ名、もしくは受信したプリントデータに含まれているユーザ名が、不揮発メモリ１６に記憶しているユーザテーブルに登録されているかどうか検索する（ステップＳ６０１）。

ユーザ名が登録されていた場合（ステップＳ６０３でＹＥＳの場合）、同じくユーザ認証画面で入力されたパスワード、もしくは受信したプリントデータに含まれているパスワードが、ユーザ名と対となって記憶されているパスワードと一致するかどうか確認する（ステップＳ６０５）。

パスワードが一致する場合（ステップＳ６０５でＹＥＳの場合）、照合「ＯＫ」と判定する（ステップＳ６１１）。逆に、パスワードが一致しない場合（ステップＳ６０５でＮＯの場合）、照合「ＮＧ」と判定する（ステップＳ６１３）。

一方、ユーザ名を検索した結果、登録されていないユーザ名である場合（ステップＳ６０３でＮＯの場合）、他の画像形成装置にユーザ認証の代行を依頼する。

まず、不揮発メモリ１６に記憶している代行認証装置登録テーブルを参照し、テーブルの先頭の画像形成装置ｉ（ｉ＝１）のＩＰアドレスを読み出し（ステップＳ６２１）、ネットワークを介して画像形成装置ｉにユーザ名およびパスワードを送信する（ステップＳ６２３）。その後、画像形成装置ｉから認証結果が返信されるまで待機する（ステップＳ６２５）。

画像形成装置ｉから返信された認証結果が「ＯＫ」の場合（ステップＳ６２７でＹＥＳの場合）、認証結果は「ＯＫ」と判定し（ステップＳ６１１）、認証処理を終了する。

一方、画像形成装置ｉから返信された認証結果が「ＯＫ」でない場合（ステップＳ６２７でＮＯの場合）、代行認証装置登録テーブルから次の画像形成装置ｉ（ｉ←ｉ+１）に対して、上記ステップＳ６２３〜Ｓ６２７と同様に、ユーザ認証を依頼する。

代行認証装置登録テーブルに登録されているすべての画像形成装置にユーザ認証を依頼しても認証結果が「ＯＫ」とならなかった場合（ステップＳ６３１でＹＥＳの場合。なお、「ｉｍａｘ」は代行認証装置登録テーブルに登録されている装置の台数）、認証結果を「ＮＧ」として認証処理を終了する（ステップＳ６３３）。

［１−３］ 代行認証を依頼された画像形成装置の処理
次に、再び図７を用いて、代行認証を依頼された画像形成装置２〜ｎの処理を説明する。例えばここでは、画像形成装置２が代行認証を依頼されたものとする。

画像形成装置２のＣＰＵ１１は、電源の投入等により処理を開始する。画像形成装置１と同様に、初期化処理を行い（ステップＳ５０１）、ユーザ認証画面を表示する（ステップＳ５０３）。

ユーザ認証画面でユーザ名とパスワードが入力されず（ステップＳ５０５でＮＯの場合）、かつプリントデータを受信していない場合（ステップＳ５２１でＮＯの場合）、代行認証依頼を受けているかどうか確認する。代行認証依頼を受けている場合（ステップＳ５４１でＹＥＳ）、まず、依頼元の画像形成装置のＩＰアドレスをＳ−ＲＡＭ１５に一時記憶する（ステップＳ５４３）。その後、認証処理２を実行して（ステップＳ５４５）、画像形成装置１から受信したユーザ名およびパスワードを画像形成装置２に登録されているユーザ名およびパスワードと照合する。認証処理２は、後に詳細に説明する。

認証処理２を行ったら、その照合結果を依頼元の画像形成装置１に返信する（ステップＳ５４７）。尚、照合結果を返信したら、一時記憶しておいた依頼元の画像形成装置１のＩＰアドレスは削除し、ステップＳ５０５に戻る。

［１−４］ 認証処理２
最後に、図９を用いて、代行認証を依頼された画像形成装装置２〜ｎの認証処理である認証処理２を説明する。例えばここでは、画像形成装置２が代行認証を依頼されたものとする。

代行認証を依頼された画像形成装置２は、受信したユーザ名が、不揮発メモリ１６に記憶しているユーザテーブルに登録されているかどうか検索する（ステップＳ７０１）。ユーザ名が登録されていた場合（ステップＳ７０３でＹＥＳの場合）、受信したパスワードが、ユーザ名と対となって記憶されているパスワードと一致するかどうか確認する（ステップＳ７０５）。

パスワードが一致する場合（ステップＳ７０５でＹＥＳの場合）、照合「ＯＫ」と判定する。

一方、ユーザ名を検索した結果、登録されていないユーザ名である場合（ステップＳ７０３でＮＯの場合）、もしくはパスワードが一致しない場合（ステップＳ７０５でＮＯの場合）、照合「ＮＧ」と判定する。

以上、説明したように、ある１台の画像形成装置を使用するにあたりユーザが入力したユーザ名およびパスワード、もしくは受信したプリントデータに含まれているユーザ名およびパスワードがその装置に登録されていない場合、予め登録されている他の画像形成装置にユーザ認証の代行を依頼し、他の画像形成装置で照合「ＯＫ」と判定されれば自装置の使用を許可し、もしくはプリントデータを画像処理する。また、照合「ＮＧ」と判定されれば自装置の使用を禁止、もしくはプリントデータを破棄する。

尚、上記実施の形態でユーザ認証の代行を依頼する画像形成装置１と代行してユーザ認証を行う画像形成装置２〜ｎは、図７に両者の処理をまとめて記述したように、必ずしもどちらかの役割に固定する必要は無く、どの画像形成装置もがどちらの役割をも果たすことができる。

［第２の実施の形態］
次に、本発明の第２の実施の形態を説明する。

図１０は、本発明の第２の実施の形態における画像形成システムの構成を示す図である。

本画像形成システムは、画像形成装置１〜ｎ、端末装置６、および認証サーバ７とから構成される。画像形成装置１〜ｎ、端末装置６、および認証サーバ７は、いずれもネットワークを介して接続されている。

画像形成装置１〜ｎは、走査した原稿画像、および端末装置６から送信されたプリントデータから生成した画像の複写画像を用紙上に形成する装置である。

画像形成装置の内部構成は、図２、および４に示されるものと同一であるため、ここでの説明は繰返さない。

また、連結プリントを行う他の画像形成装置のＩＰアドレスも操作パネル１７により入力され、不揮発メモリ１６に記憶される。連結プリントを行う他の画像形成装置のＩＰアドレスを記憶した連結装置登録テーブルの例は、図６に示すものと同様である。

画像形成装置は、プリンタコントローラ１８を介して連結プリントを行う画像形成装置に分割したプリントデータを送信する。

端末装置６は、ＣＰＵ、ＲＡＭ、固定記憶装置、モニタ、キーボード、マウス等の接続された一般的なコンピュータ装置である（図３参照）。端末装置６は、ユーザの指示によりプリントデータを生成し、生成したプリントデータをユーザの希望する画像形成装置に送信する。

認証サーバ７は、ＣＰＵ、ＲＡＭ、固定記憶装置、モニタ、キーボード、マウス等の接続された一般的なコンピュータ装置であり（図３参照）、ネットワークに接続された任意の装置からの要求に応じて、ユーザ認証処理を一元的に行う装置である。認証サーバ７の固定記憶装置には、キーボードを使用して入力されたユーザ名とパスワードが記憶されている。ユーザ名とパスワードを記憶したユーザテーブルは、図５に示した画像形成装置のユーザテーブルと同様である。

以下の説明では、端末装置６からプリントデータを受信した画像形成装置１が親装置となり、画像形成装置２〜ｎが子装置となって連結プリントを実行するケースを例に挙げ、本発明の実施の形態を説明する。

［２−１］ 連結プリントの親装置となる画像形成装置１の全体処理
はじめに、図１１を用いて、連結プリントの親装置となる画像形成装装置１の全体処理を説明する。

ＣＰＵ１１では、電源の投入により処理が開始される。まず、メモリのクリア、標準モードの設定等の初期化処理が行われる（ステップＳ１２０１）。

初期化処理が終了すると、操作パネル１７の表示部に、ユーザ認証画面を表示する（ステップＳ１２０３）。画像形成装置１を直接操作して、画像形成装置上で処理を実行しようとするユーザは、このユーザ認証画面でユーザ名とパスワードを入力する。ユーザがユーザ名とパスワードを入力すると（ステップＳ１２０５でＹＥＳの場合）、ユーザが入力したユーザ名およびパスワードの照合を行う認証処理３を実行する（ステップＳ１２１１）。この認証処理３については、後で詳細に説明する。

認証処理３を行った結果、照合「ＯＫ」と判定された場合（Ｓ１２１３でＹＥＳの場合）、ユーザが操作パネル１７のログオフキーを押下してログオフするか（ステップＳ１２１５）、画像形成装置１の操作パネル１７上のキースイッチ群、および表示部上での操作により、ユーザから何らかの処理要求（原稿の走査と複写処理、各種の設定処理、など）が為されるまで待機する（ステップＳ１２１７）。

ユーザが装置の使用を終了し、操作パネル１７上のキースイッチを押下してログオフ操作を行うと（ステップＳ１２１５でＹＥＳの場合）、ステップＳ１２０３に戻ってユーザ認証画面を表示する。

ユーザが何らかの処理要求を行うと（ステップＳ１２１７でＹＥＳの場合）、画像形成装置１は要求された処理を実行し（ステップＳ１２１９）、ステップＳ１２１５に戻って、ユーザがログオフするか、次の処理要求が為されるまで待機する。

ユーザ認証画面を表示した状態で、画像形成装置１は、ユーザ名とパスワードが入力されなければ、次にプリンタコントローラ１８がプリントデータを受信したかどうか確認する（ステップＳ１２２１）。プリントデータを受信していれば（ステップＳ１２２１でＹＥＳ）、プリントデータと共に認証済み情報が送信されてきたかどうか確認する（ステップＳ１２２３）。

認証済み情報は、連結プリントを行う親装置が子装置にプリントデータを送信するときに添付する情報であり、端末装置６が送信するプリントデータには添付されない。したがって、連結プリントの親装置となる画像形成装置においては、ステップＳ１２２３の判定は「ＮＯ」となる。

続くステップＳ１２２５でプリントデータを送信したユーザのユーザ認証処理を行う。このユーザ認証処理は、Ｓ１２１１の認証処理３と同一の処理であり、後で詳細に説明する。

尚、プリントデータを送信したユーザのユーザ名とパスワードは、プリントデータと共に送信される。例えば、プリントジョブを制御する言語であるＰＪＬ（Ｐｒｉｎｔ Ｊｏｂ Ｌａｎｇｕａｇｅ）を用いて、「ＵＳＥＲＮＡＭＥ＝“ｉｔｏ”」、「ＰＡＳＳＷＯＲＤ＝“ａｂｃ１２３”」のようにユーザ名とパスワードを指定することができる。

ステップＳ１２２５で認証処理３を行った結果、照合「ＯＫ」と判定された場合（ステップＳ１２２７でＹＥＳの場合）、ステップＳ１２２９の連結プリント処理により、連結対象の他の画像形成装置（画像形成装置２〜ｎ）に分割したプリントジョブを実行するよう指示する。連結プリント処理については、後に詳細に説明する。

連結対象の他の画像形成装置に指示を行った後、画像形成装置１は、自身でのプリントデータの処理を実行する。すなわち、自身に割り当てられたプリントジョブを表すプリントデータから画像イメージを生成し（ステップＳ１２３１）、生成した画像イメージを記録紙に複写する（ステップＳ１２３３）。自身の画像形成処理が終了したら、ステップＳ１２０５に戻って処理を継続する。

ステップＳ１２２７で認証結果が「ＮＧ」だった場合、受信したプリントデータを破棄し（ステップＳ１２３５）、ステップＳ１２０５に戻って処理を継続する。

［２−２］ 認証処理３
認証処理３は、画像形成装置１の不揮発メモリ１６に記憶されているユーザテーブルを参照して行う場合と、認証サーバ７に認証処理を依頼する場合の２とおりの方法があり、以下それぞれについて説明する。

（認証処理３−ａ）
図１２を用いて、画像形成装置１の不揮発メモリ１６に記憶されているユーザテーブルを参照して認証を行なう処理を説明する。

ＣＰＵ１１は、受信したユーザ名が、不揮発メモリ１６に記憶しているユーザテーブルに登録されているかどうか検索する（ステップＳ１３０１）。ユーザ名が登録されていた場合（ステップＳ１３０３でＹＥＳの場合）、受信したパスワードが、ユーザ名と対となって記憶されているパスワードと一致するかどうか確認する（ステップＳ１３０５）。

パスワードが一致する場合（ステップＳ１３０５でＹＥＳの場合）、照合「ＯＫ」と判定する（ステップＳ１３１１）。

一方、ユーザ名を検索した結果、登録されていないユーザ名である場合（ステップＳ１３０３でＮＯの場合）、もしくはパスワードが一致しない場合（ステップＳ１３０５でＮＯの場合）、照合「ＮＧ」と判定する（ステップＳ１３１３）。

（認証処理３−ｂ）
次に、図１３を用いて、画像形成装置１が認証サーバ７に認証処理を依頼する処理を説明する。

まず、認証サーバ７にユーザ名とパスワードを送信し、ユーザ認証を依頼する（ステップＳ１４０１）。その後、認証サーバ７においてユーザ認証が行われ、その結果が返信されるまで待機する（ステップＳ１４０３）。認証サーバ７から認証結果が返信され、その結果が「ＯＫ」である場合（ステップＳ１４０５でＹＥＳの場合）、認証結果は「ＯＫ」と判定する（ステップＳ１４０７）。逆に、認証サーバから返信された認証結果が「ＯＫ」でなければ（ステップＳ１４０５でＮＯの場合）、認証結果は「ＮＧ」と判定する（ステップＳ１４０９）。

認証サーバ７では、「認証処理３−ａ」で説明したのと同様に認証処理が行われる。すなわち、画像形成装置１から受け取ったユーザ名およびパスワードを、認証サーバ７の固定記憶装置に記憶されているユーザテーブル内のユーザ名およびパスワードと照合する。

［２−３］ 連結プリント処理
つぎに、図１４を用いて、親装置となる画像形成装置１の連結プリント処理を説明する。

画像形成装置１は、端末装置６から受信したプリントデータを複数個のプリントジョブに分割したプリントデータを作成する（ステップＳ１５０１）。例えば、連結装置登録テーブルに３台の画像形成装置が登録されている場合、自装置を含めて、プリントデータを４つのプリントジョブに分割したプリントデータを生成する。これは例えば、１０部プリントするように指定されたプリントジョブの場合、元のプリントデータの部数指定を「１０」から「３」（３部）に書き換えたプリントデータを２つ、「１０」から「２」（２部）に書き換えたプリントデータを２つ生成するのである。

つぎに、連結プリント対象の画像形成装置に生成したプリントデータを送信する（ステップＳ１５０３〜Ｓ１５０９）。このとき、プリントデータと共に認証済みである旨の情報を送信する。例えば、プリントジョブを制御する言語であるＰＪＬ（Ｐｒｉｎｔ Ｊｏｂ Ｌａｎｇｕａｇｅ）を用いて、「ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ＝ＰＡＳＳＥＤ」のように認証済みであることを示すことができる。

すべての連結プリント対象の画像形成装置にプリントデータを送信したら（ステップＳ１５０９でＹＥＳの場合。なお、「ｉｍａｘ」は連結装置登録テーブルに登録されている他の画像形成装置の数（自装置は含まない）である。）、連結プリント処理を終了する。

［２−４］ 連結プリントの子装置となる画像形成装置の処理
最後に、再び図１１を用いて、連結プリントの子装置となる画像形成装置２〜ｎの処理を説明する。

親装置となる画像形成装置１と同様に、ＣＰＵ１１では、電源の投入により処理が開始され、初期化処理が行われた後（ステップＳ１２０１）、操作パネル１６の表示装置に、ユーザ認証画面を表示する（ステップＳ１２０３）。

画像形成装置がプリントジョブを受信すると（ステップＳ１２２１でＹＥＳの場合）、プリントデータと共に認証済み情報が送信されてきたかどうか確認する（ステップＳ１２２３）。親装置の連結プリント処理において既に説明したように、親装置から受信するプリントデータには認証済み情報が添付されている。したがって、連結プリントの子装置となる画像形成装置においては、ステップＳ１２２３の判定は「ＹＥＳ」となる。

その結果、認証処理３はスキップされ、直ちにプリントデータの画像形成処理を実行する。すなわち、自身に割り当てられたプリントジョブを表すプリントデータから画像イメージを生成し（ステップＳ１２３１）、生成した画像イメージを記録紙に複写する（ステップＳ１２３３）。自身の画像形成処理が終了したら、ステップＳ１２０５に戻って処理を継続する。

以上、説明したように、複数台の画像形成装置による連結プリントを行うとき、親装置となる画像形成装置または認証サーバにより１度だけユーザ認証が行われると、子装置となる画像形成装置ではユーザ認証は行われずに、画像形成処理が直ちに実行される。

尚、連結プリントの親装置となる画像形成装置と子装置となる画像形成装置は、図１１に両者の処理をまとめて記述したように、必ずしもどちらかの役割に固定されることは無く、どの画像形成装置もがどちらの役割をも果たすことができる。

なお、上記では端末装置６より受信したプリントデータにおける連結プリント処理について説明したが、画像形成装置１において走査した原稿画像の連結プリント処理を行なう場合でも本願発明を実施することができる。

［実施の形態における効果］
上述の画像形成装置によれば、画像形成装置に同一のユーザを重複して登録する手間を省きつつ、意図しない範囲の画像形成装置に登録されているユーザによって、不正に画像形成装置を使用されることを防止することができる。

これにより、例えば、複数台の画像形成装置による連結プリントを行う画像形成システムにおいては、連結対象のすべての画像形成装置に同一のユーザを重複して登録する手間を省きつつ、連結対象でない画像形成装置に登録されたユーザに不正に連結プリントを実行されることを防止することができる。

また、１つの組織が所有するすべての画像形成装置に同一のユーザを重複して登録する手間を省きつつ、ネットワークで接続された異なる組織に所属するユーザが同一のユーザ名を使用することができる。

また、ユーザ認証を行っている複数の画像形成装置を連結して画像形成動作を行わせる場合であっても、個々の画像形成装置が同じユーザ認証処理を重複して行うことがなくなり、全体としての画像形成処理に要する時間を短縮することができる。

このように、今回開示した上記各実施の形態はすべての点で例示であって、制限的なものではない。本発明の技術的範囲は特許請求の範囲によって画定され、また特許請求の範囲の記載と均等の意味および範囲内でのすべての変更を含むものである。

第１の実施の形態における画像形成システムの構成を示す図である。 画像形成装置の内部構成を示す図である。 図１の端末装置６のハードウェア構成を示すブロック図である。 画像形成装置の内部構成を示す図である。 装置の使用を許可するユーザのユーザ名とパスワードを記憶したユーザテーブルの例を示す図である。 ユーザ認証の代行を依頼する他の画像形成装置のＩＰアドレスを記憶した代行認証装置登録テーブルの例を示す図である。 画像形成装置１〜ｎの全体処理フローを示すフローチャートである。 画像形成装置１の認証処理１を示すフローチャートである。 画像形成装置２〜ｎの認証処理２を示すフローチャートである。 第２の実施の形態における画像形成システムのシステム構成を示す図である。 第２の実施の形態における画像形成装置１〜ｎの全体処理を示すフローチャートである。 画像形成装置１の認証処理３−ａを示すフローチャートである。 画像形成装置１の認証処理３−ｂを示すフローチャートである。 画像形成装置１の連結プリント処理を示すフローチャートである。

符号の説明

１〜ｎ 画像形成装置、６ 端末装置、７ 認証サーバ、１１ ＣＰＵ、１７ 操作パネル、１８ プリンタコントローラ、１０１ イメージリーダ部、１０３ 通信部、１０４ 記憶部。

Claims (6)

1. ネットワークを介して相互に接続された少なくとも２台の画像形成装置を含む画像形成システムであって、
   第１の画像形成装置は、
   ユーザ識別情報を入力する入力手段と、
   自装置の使用を許可されたユーザのユーザ識別情報を登録する第１のユーザ登録手段と、
   前記入力手段により入力されたユーザ識別情報と、前記第１のユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する第１の照合手段と、
   連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、
   前記第１の照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、
   前記生成手段により生成された前記連結印刷データを前記照合結果が一致したことを示す照合情報とともに前記連結装置登録手段に登録された第２の画像形成装置に送信する送信手段と、
   前記第１の照合手段による照合結果が一致しない場合に、前記プリントデータを破棄する破棄手段と、
   を備え、
   前記第２の画像形成装置は、
   ユーザ識別情報を入力する入力手段と、
   プリントデータを受信する受信手段と、
   自装置の使用を許可されたユーザのユーザ識別情報を登録する第２のユーザ登録手段と、
   前記入力手段により入力されたユーザ識別情報と、前記第２のユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する第２の照合手段と、
   前記受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていた場合に、前記第２の照合手段による照合を行なうことなく画像形成処理を行なうように制御し、前記受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていなかった場合に、前記第２の照合手段による照合を行なうように制御する制御手段と、
   を備えたことを特徴とする画像形成システム。
2. 前記入力手段は、ユーザ識別情報を含むプリントデータを受信するプリントデータ受信手段であることを特徴とする請求項１に記載の画像形成システム。
3. 前記ユーザ識別情報は、ユーザを識別するＩＤまたはパスワードを含むことを特徴とする請求項１または２に記載の画像形成システム。
4. 他の画像形成装置とネットワークを介して接続されることが可能な画像形成装置であって、
   ユーザ識別情報を入力する入力手段と、
   自装置の使用を許可されたユーザのユーザ識別情報を登録するユーザ登録手段と、
   前記入力手段により入力されたユーザ識別情報と、前記ユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する照合手段と、
   連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、
   前記照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、
   前記生成手段により生成された前記連結印刷データを前記照合結果が一致したことを示す照合情報とともに前記連結装置登録手段に登録された画像形成装置に送信する送信手段と、
   前記照合手段による照合結果が一致しない場合に、前記プリントデータを破棄する破棄手段と、
   を備えたことを特徴とする画像形成装置。
5. 他の画像形成装置とネットワークを介して接続されることが可能な画像形成装置であって、
   ユーザ識別情報を入力する入力手段と、
   プリントデータを受信する受信手段と、
   自装置の使用を許可されたユーザのユーザ識別情報を登録するユーザ登録手段と、
   前記入力手段により入力されたユーザ識別情報と、前記ユーザ登録手段に登録されたユーザ識別情報とが一致するか否かを照合する照合手段と、
   前記受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていた場合に、前記照合手段による照合を行なうことなく画像形成処理を行なうように制御し、前記受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていなかった場合に、前記照合手段による照合を行なうように制御する制御手段と、
   を備えたことを特徴とする画像形成装置。
6. ネットワークを介して相互に接続された少なくとも２台の画像形成装置および画像形成装置から送信されてきたユーザ識別情報を受付けて該ユーザ識別情報が送信元の画像形成装置の使用を許可されたユーザ識別情報と一致するか否かを照合するユーザ照合装置を含む画像形成システムであって、
   第１の画像形成装置は、
   ユーザ識別情報を入力する入力手段と、
   前記入力手段により入力されたユーザ識別情報の照合を前記ユーザ照合装置に依頼し、照合結果を受信する第１の外部照合手段と、
   連結印刷を行なう他の画像形成装置を登録する連結装置登録手段と、
   前記第１の外部照合手段による照合結果が一致する場合に、プリントデータから複数の連結印刷データを生成する生成手段と、
   前記生成手段により生成された前記連結印刷データを前記照合結果が一致したことを示す照合情報とともに前記連結装置登録手段に登録された第２の画像形成装置に送信する送信手段と、
   前記第１の外部照合手段による照合結果が一致しない場合に、前記プリントデータを破棄する破棄手段と、
   を備え、
   前記第２の画像形成装置は、
   ユーザ識別情報を入力する入力手段と、
   プリントデータを受信する受信手段と、
   前記入力手段により入力されたユーザ識別情報の照合を前記ユーザ照合装置に依頼し、照合結果を受信する第２の外部照合手段と、
   前記受信手段により受信したプリントデータに前記ユーザ照合装置による照合情報が含まれていた場合に、前記第２の外部照合手段による照合を行なうことなく画像形成処理を行なうように制御し、前記受信手段により受信したプリントデータに他の画像形成装置による照合情報が含まれていなかった場合に、前記第２の外部照合手段による照合を行なうように制御する制御手段と、
   を備えたことを特徴とする画像形成システム。

Images