JP4274242B2 - 処理実行装置及び電話番号登録装置 - Google Patents

Description

本発明は、処理実行装置及び電話番号登録装置に関する。

例えば、画像形成装置と端末装置とをネットワークを介して接続して、画像形成システムが構築される。通常、ユーザは、端末装置にて印刷要求の操作を行う。すると、端末装置から印刷データが送信され、その印刷データを受信した画像形成装置は、１つのジョブとして、上記印刷データについて展開処理をし、その展開データに応じた画像を印刷した用紙を出力する。ここで、端末装置からの印刷データの中には、他の者に見られないようにすべき機密性の高い資料に関するものがある。

そこで、従来から、ユーザの認証を行うことで特定のユーザ以外には画像形成装置の操作を行わせないようにする技術がある。その技術の一例として、例えば機密資料に関する印刷データ（以下、「機密データ」という）と共にユーザのパスワードを端末装置から送信し、画像形成装置は、受信した上記機密データを内部メモリに一時的に保存し、自己備えられた操作部にて上記パスワードが入力されない限り上記機密データの印刷処理を実行しないようにしたものがある。

しかし、上記ユーザの認証技術においては、上記パスワードが漏洩した場合には、そのパスワードによる画像形成装置の不正使用を防止することができない。そこで、特許文献１に記載の処理実行装置は、ユーザからジョブを受け付けたら、そのユーザごとに予め記録された連絡先に通知（メールの送信）し、その通知に対する上記連絡先からの返信（メール受信）があったときに限り、上記ジョブに対する制御の実行を許容する技術が開示されている。
特開２００５−２１２４３６公報

しかし、特許文献１の技術では、正当なユーザは、自己のパスワードに基づき画像形成装置を使用する場合であっても、自分の端末装置に送られてきた通知メールに対してメールを返信するという作業が常に必要になり、手間がかかるという問題があった。
本発明は上記のような事情に基づいて完成されたものであって、その目的は、ユーザの手間をなるべく低減しつつユーザ認証や登録作業を行うことが可能な処理実行装置及び電話番号登録装置を提供するところにある。

上記の目的を達成するための手段として、第１の発明に係る処理実行装置は、ユーザの指示に基づく指示信号、及び、ユーザの電話番号を指定するための情報が入力される第１入力部と、前記指示信号に応じた処理を実行する実行部と、
前記第１入力部で入力された前記情報に基づき前記ユーザに対応する電話番号の電話機に電話を自動でかける送信部と、前記電話機がオフフックされたかどうかを判断する判断部と、前記判断部で前記電話機がオフフックされたと判断されたことに基づきユーザ認証成功と判定し、オフフックされなかったと判断されたことに基づきユーザ認証失敗と判定する第１認証部と、前記第１認証部で前記ユーザ認証成功と判定された場合に、前記実行部による処理の実行を許容し、前記第１認証部でユーザ認証失敗と判定された場合に、前記実行部による処理の実行を許可しない制御部と、を備える。

第２の発明は、第１の処理実行装置であって、前記第１認証部は、前記送信部の送信動作の開始から所定時間内に、前記電話機がオフフックされたと判断されたことを条件に前記ユーザ認証成功と判定する。

第３の発明は、第１または第２の処理実行装置であって、ユーザごとに対応する電話番号が登録される第１記録部を備え、前記第１入力部はユーザ指定の入力が可能とされ、前記送信部は、前記第１入力部に入力されたユーザ指定に基づき、当該ユーザに対応し前記第１記録部に登録された電話番号の電話機に電話をかける。

第４の発明は、第３の処理実行装置であって、パスワードを入力させる第２入力部と、ユーザごとに認証用パスワードが登録される第２記録部と、現在指示しているユーザについて前記第１記録部に電話番号が登録されていない場合、または、前記第１記録部に電話番号が登録されていたが当該電話番号に基づく前記第１認証部での判定がユーザ認証失敗であった場合に、前記第２入力部に入力される入力パスワードと前記認証用パスワードとが一致するときにユーザ認証成功と判定し、一致しないときにユーザ認証失敗と判定する第２認証部と、を備え、前記制御部は、前記第２認証部でユーザ認証成功と判定された場合に前記実行部による処理の実行を許容し、前記第２認証部でユーザ認証失敗と判定された場合に前記実行部による処理の実行を許容しない構成である。

第５の発明に係る電話番号登録装置は、ユーザ指定、及び、電話番号が入力される入力部と、前記入力部に入力された電話番号の電話機に電話を自動でかける送信部と、前記電話機がオフフックされたかどうかを判断する判断部と、記録部と、前記判断部で前記電話機がオフフックされたと判断された場合に、前記電話番号を前記入力部で指定されたユーザに対応付けて前記記録部に登録する登録部と、を備える。

第６の発明は、第５の電話番号登録装置であって、前記登録部は、前記送信部の送信動作開始から所定時間内に、前記電話機に繋がったと判断されたことを条件に前記電話番号を登録する。

＜第１の発明＞
本発明によれば、処理実行装置は、ユーザにより所定の処理に対する指示がされると、当該ユーザの電話機に電話をかけ、この電話機に繋がった（換言すればオフフックされた）と判断した場合に、ユーザ認証成功と判定し上記所定の処理の実行を許容する。従って、ユーザ認証を電話回線の接続・切断に基づき容易に行うことができる。

＜第２の発明＞
本発明のように、電話機に繋がったかどうかの判断時間を所定時間内に限ることで、ユーザ認証の精度を向上させることができる。

＜第３の発明＞
現在指示をしているユーザの電話番号を、その都度、ユーザによる操作や外部機器によるデータ送信によって取得する構成でもよいが、本発明のようにユーザごとに電話番号を予め第１記録部に登録しておくことが望ましい。

＜第４の発明＞
本発明によれば、電話番号が登録されている場合には、その電話番号によるユーザ認証を優先して行うようにしている。

＜第５の発明＞
本発明によれば、登録したい電話番号を入力すると、その電話番号の電話機に電話をかけ、この電話機に繋がった（換言すればオフフックされた）と判断した場合に、上記電話番号を第１記録部に登録をする。従って、入力した電話番号が正しいかどうかを電話回線の接続・切断に基づき容易に確認することができる。

＜第６の発明＞
本発明のように、電話機に繋がったかどうかの判断時間を所定時間内に限ることが望ましい。

次に本発明の一実施形態について図１から図８を参照して説明する。
本実施形態では、「処理実行装置、電話番号登録装置」の一例としての画像形成装置について説明する。画像形成装置には、特定の処理、換言すれば機能（例えばカラー印刷機能や、画像形成装置が複合機である場合には、コピー機能やファクシミリ機能など）の使用権限者を、特定のユーザに限定する「ロック機能」を備えたものがある。これは、例えば、上記特定の機能の使用について、ユーザごとに課金管理をしたい場合に有効である。

また、画像形成装置には、上記特定の機能として「セキュリティープリント機能」を備えたものがある。このセキュリティープリント機能は、印刷データと共にユーザ固有のパスワード情報を情報処理装置から画像形成装置に送信すると、この画像形成装置は、受信した印刷データ（或いはこの印刷データを展開処理した展開データ）をメモリに記憶して記録用紙への印刷をしない待機状態となる。そして、画像形成装置の操作部で上記パスワードと一致したパスワードが入力された場合に限り、上記記憶用紙への印刷を許容するという機能である。このセキュリティープリント機能は、メモリに記憶された印刷データについて記録用紙への印刷指示の操作を所定のユーザに限っているという点で、上記ロック機能のロック対象となる特定の機能の一種に含まれる。

そして、上記ロック機能及びセキュリティープリント機能は、画像形成装置に所定の処理を実行させようとするユーザが、当該画像形成装置の使用権限を有しているかどうかを判定するユーザ認証が必要であるという点で共通する。本実施形態は、このユーザ認証をパスワードなしでも行うことが可能な技術に関する。

（全体構成）
図１は、画像形成システムの構成を示すブロック図である。この画像形成システムは、画像形成装置としてのプリンタ２０と、このプリンタ２０にＬＡＮなどの通信回線３０を介して接続された情報処理装置（以下、「コンピュータ１０」という）とを備えて構成されている。

１．コンピュータ
コンピュータ１０は、キーボードやマウスなどの外部からの入力操作を受け付ける操作部１１、液晶ディスプレイ等の表示部１２、ＲＯＭ１３、ＲＡＭ１４、ＣＰＵ１５、ハードディスク１６、通信回線３０に接続されるネットワークインターフェイス１７等を備えて構成されている。ハードディスク１６には、プリンタドライバやその他のアプリケーションソフト等が記憶されており、ＣＰＵ１５は、上記操作部１１からの実行指令に基づきプリンタドライバ等をハードディスク１６から読み出して実行する。セキュリティープリント機能を使う場合、ユーザは、上記操作部１１での操作によって、上記セキュリティープリント機能を指定しつつ所望のファイルの印刷要求を行う。すると、ＣＰＵ１５は、上記ユーザのユーザ名情報を上記所望のファイルの印刷データと共にプリンタ２０に送信する制御を行う。セキュリティープリント機能の使用時には、プリンタ２０のＣＰＵ２５は、コンピュータ１０からのユーザ名情報を受け取ると、そのユーザ名に対応する電話番号や認証用パスワードを登録データベースから読み出して、各ユーザ認証処理（図６，図７参照）を行う。

２．プリンタ
プリンタ２０（「処理実行装置、電話番号登録装置」の一例）は、スキャナ機能やファクシミリ機能を備えた、いわゆる複合機である。具体的には、プリンタ２０は、各種のキー等からなる操作部２１、被記録媒体としての記録用紙への印刷を行う印刷部２２、ＲＯＭ２３、ＲＡＭ２４、ＣＰＵ２５、ＮＶＲＡＭ（不揮発性メモリ）２６、表示部２７、ネットワークインターフェイス２８、スキャナ部２９等を備えて構成されている。ＣＰＵ２５は、ＲＯＭ２３に記憶されたプログラムに従って、その処理結果をＲＡＭ２４やＮＶＲＡＭ２６に記憶させながら各部の制御を行う。スキャナ部２９は、セットされた原稿に図示しない光源、例えばランプからの光を照射して、その原稿の画像を読み取り、その画像データを出力する。ネットワークインターフェイス２８（「第１入力部」の一例）」は、通信回線３０に接続されており、プリンタ２０は、このネットワークインターフェイス２８を介して上記コンピュータ１０との間で印刷データや指令信号などのデータ通信を行う。

更に、プリンタ２０は回線制御部５０を備えている。この回線制御部５０は、公衆電話回線網５１に対するダイヤル信号の送信や、公衆電話回線網５１からのダイヤル信号に対する応答等の動作を行うためのものである。回線制御部５０は、例えば建造物内に配された電話線５４を介して公衆電話回線網５１に接続され、公衆電話回線網５１及び基地局５２を介して外部機器としての通信端末（電話機５３（携帯電話機、ＰＨＳなどの無線式、固定電話機などの有線式を含む）や、図示しないファクシミリ装置など）との間で、音声通信やファクシミリデータの送受信などを行う。

回線制御部５０に繋がるモデム５５は、ファクシミリデータを公衆電話回線への送信用の通信信号に変換したり、公衆電話回線網５１からの受信信号を復調してファクシミリデータの抽出を行ったりするためのものである。また、回線制御部５０には、外部の電話機端末（上記電話機５３など）との音声通信を可能とするためのハンドセット５６が接続されている。

図２はプリンタ２０の操作部２１（「第１入力部」の一例）を構成する操作パネル３１の外観図である。この操作パネル３１上には、液晶ディスプレイ３２が配置されている。また、操作パネル３１には、上キー３４、下キー３５、左キー３６及び右キー３７と、セットキー３８と、メニューキー３９及びキャンセルキー４５と、数字キー４６とが配置されている。これらのキー操作によって、各メニューの選択、ユーザ指定、電話番号及びパスワードの入力などを行うことができる。なお、後述する使用権限者の変更のための操作やセキュリティプリント機能においてメモリ（例えばＲＡＭ２４）に記録された印刷データについて記録用紙への印刷を実行させるための操作時に操作部２１から出力される信号が、「指示信号」の一例である。

（ＣＰＵによる制御内容）
次に、ＣＰＵ２５によって実行される制御内容について説明する。
上記メニューキー３９が押下されると、ＣＰＵ２５は、液晶ディスプレイ３２にセキュリティーメニューを含む各種のメニューを一覧表示させる。そして、セットキー等の操作によって上記セキュリティーメニューが指定されると、更に、「使用権限者変更メニュー」、「ユーザ登録・編集メニュー」などを液晶ディスプレイ３２に一覧表示させ、この中から１つのメニューを選択できるようになる。図３には、このとき、ユーザが操作部２１で行う操作に基づきＣＰＵ２５が実行する処理が示されている。

１．使用権限者変更
「使用権限者変更メニュー」は、特定の機能（上記セキュリティープリント機能を含む）に対する操作を操作部２１で行おうとしているユーザについて、ユーザ認証を行って、認証成功した場合に限り、上記特定の機能に対する操作の使用権限者を上記ユーザに変更するためのメニューである。

上記ＮＶＲＡＭ２６（「第１記録部、第２記録部、記録部」の一例）には登録情報データベースが記憶されている。この登録データベースは、図４に示すように、ユーザごとに電話番号及びパスワードを対応付けて記憶することができる。なお、この使用権限者変更メニューでは、登録データベースにユーザ名が登録されているユーザのうち、電話番号或いはパスワードが記録されているユーザに限り使用者権限の変更を行うことができる。

ＣＰＵ２５は、Ｓ１１でどのメニューが選択されたかを判断し、使用権限者変更メニューが指定された場合には（Ｓ１１：Ｙ）、Ｓ１２で現在、登録データベースに登録されているユーザ名を液晶ディスプレイ３２に一覧表示させる。ここで、操作部２１の操作によっていずれかのユーザ名が指定されると、Ｓ１３で図５に示すユーザ認証処理を行う。以下、このとき指定されたユーザ名を「指定ユーザ名」と呼ぶ。

ユーザ認証処理では、Ｓ３１で上記指定ユーザ名に対応する電話番号（以下、「指定電話番号」という）が登録データベースに登録されているかどうかを判断し、登録されていれば（Ｓ３１：Ｙ）、Ｓ３２で図６に示す電話番号によるユーザ認証処理を行い、登録されていなければ（Ｓ３１：Ｎ）、Ｓ３３で図７に示すパスワードによるユーザ認証処理を行う。なお、パスワードによるユーザ認証処理は、電話番号によるユーザ認証処理においてユーザ認証失敗となった場合（Ｓ３１：Ｙ、且つ、Ｓ３３：Ｎ）にも実行される。

まず、電話番号によるユーザ認証処理では、図６のＳ４１で上記指定電話番号を読み出し、回線制御部５０を介して当該指定電話番号の電話機５３（「ユーザに対応する電話番号の電話機」の一例）に電話をかける。このとき、ＣＰＵ２５及び回線制御部５０は「送信部」の一例として機能する。そして、Ｓ４２で回線が繋がったかどうか、換言すれば、指定電話番号の電話機５３がオフフックされたかどかを判断する。ここで、一般に、相手の電話機５３がオンフック（通話拒否）からオフフック（例えば受話器を持ち上げたり、携帯電話機などのオフフックボタンを押下したりすること）されて相手の電話機５３と公衆電話回線網５１等を介して繋がると、公衆電話回線網５１にある交換機（図示せず）から送出されていた呼び出し音が送出されなくなり、交換機によって回線の極性が反転される。そして、回線制御部５０は、送出されていた呼び出し音が送出されなくなったことを検出したり、或いは、回線の極性が反転されたことを検出したりして、指定電話番号の電話機５３がオフフックされたと判断することができる。このとき、回線制御部５０は「判断部」の一例として機能する。ＣＰＵ２５は、この回線制御部５０の認識結果を受けて回線が繋がったかどうかを認識できる。

そして、上記指定電話番号の電話機５３に電話をかけ始めたとき（「送信動作の開始」の一例）から所定時間内に相手の電話機５３がオフフックされた場合には（Ｓ４２：Ｙ」）、回線を開放してユーザ認証成功のフラグを立てる（Ｓ４３，Ｓ４４）。一方、所定時間内に相手の電話機５３がオフフックされなかった場合には（Ｓ４２：Ｎ、且つ、Ｓ４５：Ｙ）、回線を開放してユーザ認証失敗として、ユーザ認証成功のフラグを立てない（Ｓ４６，Ｓ４７）。そして、図５に戻り、ユーザ認証成功のフラグが立っているときには（Ｓ３３：Ｙ）、図３のメイン処理に戻り、Ｓ１４で「Ｙ」となり、Ｓ１５で上記指定ユーザ名のユーザに使用権限を許可する。このとき、ＣＰＵ２５は「第１認証部、制御部」として機能する。また、このときの使用権限者変更が「指示信号に応じた処理」の一例であり、ＣＰＵ２５は「実行部」の一例としても機能する。

例えば、ユーザＡが使用権限者を自分に変更する場合、まず、自己のユーザ名"Ａ"を指定し、この指定ユーザ名"Ａ"に対応する指定電話番号（例えばユーザＡが所持する電話機５３の電話番号）が登録データベースに登録されていれば、その自分の電話機５３宛てにプリンタ２０から電話がかかってくる。しかも、ユーザＡの電話機５３の表示部５３Ａにはプリンタ２０の電話番号が表示される。従って、ユーザＡは、これがプリンタ２０からの電話であることを確かめることができ、自己の電話機５３を所定時間内にオフフックすればユーザ認証成功となる。

一方、ユーザＡ以外の第三者が使用権限者をユーザＡに変更しようとしてユーザ名"Ａ"を指定した場合には、やはり上記指定電話番号によってユーザＡの電話機５３に電話がかかってくる。このとき、ユーザＡの電話機５３の表示部５３Ａにプリンタ２０の電話番号が表示される。従って、ユーザＡは、これがプリンタ２０からの電話であることが分かり、第三者が自分のユーザ名"Ａ"で特定の機能を使用しようとしていることが分かる。そこで、所定時間経過するまでオフフックせずに放置したり、或いは、自己の電話機５３のオンフックボタンを押下して強制的に回線を遮断することで、ユーザ認証失敗となり、第三者の使用を排除できる。

次に、パスワードによるユーザ認証処理では、図７に示すように、Ｓ５１で指定ユーザ名に対応するパスワード（以下、「指定パスワード」という）が登録されているかどうかを判断し、登録されていれば（Ｓ５１：Ｙ）、Ｓ５２で例えば液晶ディスプレイ３２にパスワード入力を要求するメッセージを表示させてユーザにパスワード入力を要求する。ユーザは操作部２１での操作によりパスワード入力を行う。このとき、操作部２１は「第２入力部」の一例として機能する。

Ｓ５２でパスワード入力を要求をした時点から所定時間内にパスワード入力があれば（Ｓ５３：Ｙ）、その入力されたパスワードと登録データベースに登録された認証用パスワードとが一致するかどうかを判断し（Ｓ５４）、一致すれば（Ｓ５４：Ｙ）ユーザ認証成功のフラグを立てる（Ｓ５５）。一方、上記所定時間内にパスワード入力がなければ（Ｓ５３：Ｎ、且つ、Ｓ５６：Ｙ）、ユーザ認証失敗であるとしてユーザ認証成功のフラグを立てない（Ｓ５７）。このときＣＰＵ２５は「第２認証部」として機能する。

登録データベースに指定パスワードが登録されていない場合（Ｓ５１：Ｎ）にもユーザ認証失敗であるとする（Ｓ５７）。そして、ユーザ認証失敗のときは、図３のＳ１６でユーザ認証失敗の旨を報知する。具体的には、ユーザ認証失敗の旨を液晶ディスプレイ３２に表示する。その他、例えば図示しない点灯ランプを点灯させたり、図示しないスピーカを鳴らすことで報知する構成であってもよい。

また、上述したように、本実施形態では、電話番号によるユーザ認証とパスワードによるユーザ認証とができるようになっている。しかし、パスワードによるユーザ認証では、パスワードを覚えていなければならないし、また、このパスワードを入力する手間がかかる。そこで、図５に示すように、登録データベースに指定パスワードが登録されているかどうかにかかわらず、指定電話番号が登録されているときには優先的に電話番号によるユーザ認証を行うようにしている。

なお、プリンタ２０が、例えば登録データベースに各ユーザの情報が登録されていない初期状態のときには、管理者に対応する初期パスワード（例えば"００００"）だけが登録されている。つまり、電話番号によるユーザ認証はできない。従って、まず管理者が初期パスワードを使ってパスワードによるユーザ認証（図５のＳ３３参照）によって使用権限を得ることで、自己及び他のユーザについて登録データベースへの登録が可能となる。

また、管理者以外のユーザにとっても、登録データベースに指定電話番号が登録されていないときや、指定電話番号は登録されているが自己の電話機５３が手元にないときには、パスワードによるユーザ認証によって使用権限を得ることができるという利点がある。

２．ユーザ登録・編集
「ユーザ登録・編集メニュー」では、管理者は、上記登録データベースについて登録済みユーザの登録内容を編集（変更・追加・削除））したり、使用権限者の候補としての新規ユーザ名を追加登録することができるのに対し、管理者以外のユーザは自己の登録内容の編集のみができる。上記使用権限者変更メニューでユーザ認証に成功し使用権限を得た管理者は、ユーザ登録メニューを指定することができる。ユーザ登録メニューが指定されると（Ｓ１１：Ｎ、且つ、Ｓ１７：Ｙ）、ＣＰＵ２５は、Ｓ１８で現在の使用権限者は管理者かどうかを判断し、管理者であれば（Ｓ１８：Ｙ）、Ｓ１９で現在登録済みの全ユーザ名を液晶ディスプレイ３２に表示させ、特定のユーザ名が指定されると、Ｓ２１で図８に示す登録・編集処理に進み、この指定されたユーザ名について登録内容の編集を行うことができる。また、このとき、操作部２１での入力により新規ユーザ名の追加登録が指定されると、やはりＳ２１に進む。

一方、現在の使用権限者が管理者でない場合（Ｓ１８：Ｎ）、Ｓ２０で当該現在の使用権限者のユーザ名のみを液晶ディスプレイ３２に表示させ、Ｓ２１に進み、この現在の使用権限者の登録内容についてのみ編集を行うことができる。

図８の登録・編集処理では、まずＳ６１で例えば液晶ディスプレイ３２を介してユーザに電話番号及びパスワードのうち少なくともいずれか一方を入力することを要求する。そして、所定時間内に電話番号が入力された場合には（Ｓ６２：Ｙ、且つ、Ｓ６３：Ｙ）、Ｓ６４で前述した図６に示す電話番号によるユーザ認証を行う。つまり、入力された電話番号の電話機５３に回線制御部５０を介して電話をし、所定時間内にオフフックされればユーザ認証成功とし、所定時間を越えてもオンフックのままのときはユーザ認証失敗とするのである。

例えば現在の使用権限者であるユーザＡが、自己が所持する携帯電話機の電話番号"XXXXXXXXXXX"をプリンタ２０の操作部２１に入力する。そして、間もなくユーザＡ所持の携帯電話機に電話がかかり、当該携帯電話機の表示部にプリンタ２０の電話番号が表示されれば、上記携帯電話機の電話番号が正しくプリンタ２０に入力できたことになり、ユーザＡは所定時間内に携帯電話機をオフフックする。これにより、プリンタ２０側ではユーザ認証成功と判定する。

一方、上記ユーザＡが、自己の携帯電話機の電話番号とは異なる電話番号を入力してしまった場合には、ユーザＡ所持の携帯電話機に電話がかかってこない。かかって来たとしてもそれはプリンタ２０以外からの電話であり、携帯電話機の表示部にはプリンタ２０以外の電話番号が表示される。このように誤って入力された上記電話番号に基づきユーザＡ以外の第三者の電話機（上記指定電話番号とは異なる電話番号の電話機）に対してユーザ認証のための電話をプリンタ２０がかけてしまうと、上記第三者がその電話を受けてしまい、プリンタ２０はユーザ認証成功と誤って判断してしまう事態が発生し得る。しかし、ユーザＡは自己の携帯電話機に電話がかかっていないことから、入力ミスだということが分かるため、再度登録し直すことができる。

なお、電話番号の入力方法は、操作部２１でのユーザの入力操作を介して入力する方法以外に、入力したい電話番号の電話機（例えば電話機５３）からプリンタ２０宛てに電話番号通知を許可した状態で電話をかけることで入力する方法であってもよい。このとき回線制御部５０が上記電話機からの電話番号情報を受信するから、「受信部」の一例として機能する。

ユーザ認証成功のときは（Ｓ６５：Ｙ）、Ｓ６６で上記電話番号を現在の使用権限者のユーザ名に対応付けて登録データベースに記録する。既に電話番号が登録されている場合には、この旧電話番号に今回入力した新電話番号を上書きして更新する。このとき、ＣＰＵ２５は「登録部」の一例として機能する。これに対して、ユーザ認証失敗のときは（Ｓ６５：Ｎ）上記電話番号の記録をしない。

パスワード入力があった場合（Ｓ６３：Ｎ且つＳ６８：Ｙ、または、Ｓ６７：Ｙ）、Ｓ６９で液晶ディスプレイ３２を介して再度パスワード入力を要求し、最初に入力されたパスワードと２回目に入力されたパスワードが一致したとき（Ｓ７０：Ｙ）はそのパスワードを現在の使用権限者のユーザ名に対応付けて登録データベースに記録する（Ｓ７１）。既にパスワードが登録されている場合には、この旧パスワードに今回入力した新パスワードを上書きして更新する。一方、不一致のとき（Ｓ７０：Ｎ）は登録しない。

そして、電話番号及びパスワードのうち少なくともいずれか一方の登録が成功したときは（Ｓ７２：Ｙ）、Ｓ７３で登録成功フラグを立てて図３のＳ２２へ進む。一方、電話番号及びパスワードのいずれも登録がされなかったときは（Ｓ７２：Ｎ）、Ｓ７４で登録失敗であるとして登録成功フラグを立てずに図３のＳ２２へ進む。なお、Ｓ６１の後、所定時間内に電話番号及びパスワードのいずれも入力がなかったとき（Ｓ６２：Ｎ、且つ、Ｓ７５：Ｙ）も、Ｓ７４で登録失敗であるとして登録成功フラグを立てずに図３のＳ２２へ進む。

そして、Ｓ２２では登録の成否を例えば液晶ディスプレイ３２に表示させる。このとき、登録成功時であっても、電話番号及びパスワードのいずれか一方が登録できなかったとき（図８でＳ６５：Ｎのときや、Ｓ７０：Ｎのとき）には、そのことを液晶ディスプレイ３２に表示させてもよい。

（本実施形態の効果）
本実施形態によれば、プリンタ２０は、ユーザにより所定の処理に対する指示がされると、当該ユーザの電話機に電話をかけ、この電話機に繋がった（換言すればオフフックされた）と判断した場合に、ユーザ認証成功と判定し上記所定の処理の実行を許容する。従って、ユーザ認証を電話回線の接続・切断に基づき容易に行うことができる。つまり、ユーザがかかってきた電話を取る（オフフック）するという簡単な操作だけでユーザ認証を行うことができる。また、電話機に繋がったかどうかの判断時間を所定時間内に限ることで、ユーザ認証の精度を向上させることができる。

現在指示をしているユーザの電話番号を、その都度、ユーザによる操作や外部機器によるデータ送信によって取得する構成でもよいが、本実施形態のようにユーザごとに電話番号を予め登録データベースに登録しておくことが望ましい。

図８の登録・編集処理において、登録したい電話番号の電話機でプリンタ２０宛てに電話をすることで、上記電話番号をプリンタ２０に伝えることができるため、ユーザは電話番号の入力の手間がなくなる。また、登録したい電話番号を入力すると、その電話番号の電話機に電話をかけ、この電話機に繋がった（換言すればオフフックされた）と判断した場合に、上記電話番号を登録データベースに登録をする。従って、入力した電話番号が正しいかどうかを電話回線の接続・切断に基づき容易に確認することができる。

＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
（１）「処理実行装置、電話番号登録装置」として、上記実施形態では画像形成装置（プリンタ２０）であったが、これに限らず、ユーザ認証が必要な装置、電話番号の登録が必要な装置であれば本発明を適用することができる。

（２）本発明の「処理実行装置」には、上記実施形態の画像形成システムのように、情報処理装置と通信可能に接続され、ユーザの指示に基づく指示信号（これは印刷要求に限られず、処理実行装置で実行可能な所定の処理を指示する信号であればよい）を当該情報処理装置から受けるものも含まれる。そして、このものにおいて、情報処理装置から上記指示信号とともにユーザの電話番号情報を送信する一方で、処理実行装置は、上記情報処理装置から受信した電話番号を利用して電話番号によるユーザ認証処理を行う構成であってもよい。このような構成であれば、登録データベースへの登録が不要となる。具体的には、上記実施形態において、セキュリティープリント機能を利用するときに、印刷要求を行うコンピュータ１０から電話番号情報を印刷データとともに送信し、プリンタ２０は、受信した電話番号を利用して電話番号によるユーザ認証処理（図６参照）を行うようにする。

（３）上記実施形態では、図６に示す電話番号によるユーザ認証において所定時間内に相手方の電話機の回線に繋がったかどうかで認証を行う構成であったが、これに限らず、電話をかけた後の呼び出し回数（コール回数）が所定回数に達したかどうかに基づき認証を行う構成であってもよい。

（４）電話をかけたユーザの携帯電話機がオフフックされたときに、プリンタ２０が例えばランダムに選択或いは生成したパスワードを音声送信により上記ユーザに伝え、このパスワードがプリンタ２０の操作部２１で入力された場合に使用者権限の変更を受け付ける構成であってもよい。このような構成であってもユーザは自分専用のパスワードを憶えている必要はなく、プリンタ２０から音声送信により受けたパスワードを入力すれば済むというメリットがある。

本発明の一実施形態の画像読取システムの構成を示すブロック図 操作パネルの外観図 メイン処理を示すフローチャート 登録データベースのデータ構造を示す説明図 ユーザ認証処理を示すフローチャート 電話番号によるユーザ認証処理を示すフローチャート パスワードによるユーザ認証処理を示すフローチャート 登録・編集処理を示すフローチャート

２０...プリンタ（処理実行装置、電話番号登録装置）
２１...操作部（第１入力部、第２入力部）
２５...ＣＰＵ（送信部、第１認証部、第２認証部、制御部、実行部、入力部、登録部）
２６...ＮＶＲＡＭ（第１記録部、第２記録部）
２８...ネットワークインターフェイス（第１入力部）
５０...回線制御部（送信部、判断部）

Claims (6)

1. ユーザの指示に基づく指示信号、及び、ユーザの電話番号を指定するための情報が入力される第１入力部と、
   前記指示信号に応じた処理を実行する実行部と、
   前記第１入力部で入力された前記情報に基づき前記ユーザに対応する電話番号の電話機に電話を自動でかける送信部と、
   前記電話機がオフフックされたかどうかを判断する判断部と、
   前記判断部で前記電話機がオフフックされたと判断されたことに基づきユーザ認証成功と判定し、オフフックされなかったと判断されたことに基づきユーザ認証失敗と判定する第１認証部と、
   前記第１認証部で前記ユーザ認証成功と判定された場合に、前記実行部による処理の実行を許容し、前記第１認証部でユーザ認証失敗と判定された場合に、前記実行部による処理の実行を許可しない制御部と、を備えた処理実行装置。
2. 請求項１記載の処理実行装置であって、
   前記第１認証部は、前記送信部の送信動作の開始から所定時間内に、前記電話機がオフフックされたと判断されたことを条件に前記ユーザ認証成功と判定する。
3. 請求項１または請求項２に記載の処理実行装置であって、
   ユーザごとに対応する電話番号が登録される第１記録部を備え、
   前記第１入力部はユーザ指定の入力が可能とされ、
   前記送信部は、前記第１入力部に入力されたユーザ指定に基づき、当該ユーザに対応し前記第１記録部に登録された電話番号の電話機に電話をかける。
4. 請求項３に記載の処理実行装置であって、
   パスワードを入力させる第２入力部と、
   ユーザごとに認証用パスワードが登録される第２記録部と、
   現在指示しているユーザについて前記第１記録部に電話番号が登録されていない場合、または、前記第１記録部に電話番号が登録されていたが当該電話番号に基づく前記第１認証部での判定がユーザ認証失敗であった場合に、前記第２入力部に入力される入力パスワードと前記認証用パスワードとが一致するときにユーザ認証成功と判定し、一致しないときにユーザ認証失敗と判定する第２認証部と、を備え、
   前記制御部は、前記第２認証部でユーザ認証成功と判定された場合に前記実行部による処理の実行を許容し、前記第２認証部でユーザ認証失敗と判定された場合に前記実行部による処理の実行を許容しない構成である。
5. ユーザ指定、及び、電話番号が入力される入力部と、
   前記入力部に入力された電話番号の電話機に電話を自動でかける送信部と、
   前記電話機がオフフックされたかどうかを判断する判断部と、
   記録部と、
   前記判断部で前記電話機がオフフックされたと判断された場合に、前記電話番号を前記入力部で指定されたユーザに対応付けて前記記録部に登録する登録部と、を備える電話番号登録装置。
6. 請求項５記載の電話番号登録装置であって、
   前記登録部は、前記送信部の送信動作開始から所定時間内に、前記電話機に繋がったと判断されたことを条件に前記電話番号を登録する。

Images