JP4321604B2 - 複合機、パスワード設定システム及びパスワード設定プログラム - Google Patents

Description

本発明は、パスワードを設定可能な複合機、パスワード設定システム及びパスワード設定プログラムに関する。

従来より、プリンタ、ファクシミリ、コピー、スキャナ等の多機能を有する複合機が、複数のパーソナルコンピュータ（以下「パソコン」という。）に接続されてネットワークを構築している。複数のパソコンが１台の複合機を共有するため、例えば、あるパソコンから複合機に送信した機密データをプリントアウトした機密資料や、複合機でスキャンした機密原稿のスキャンデータなどが、他人の目に晒される危険が高い。また、複数の人が１台の複合機を共有するため、複合機の設定が勝手に変更されると不便である。

そこで、近年、複合機には、パスワード設定・認証機能が付与されている。これによれば、例えば、機密データを複合機に送信したユーザが複合機上に設定したパスワードを入力したときに、当該機密データをプリントアウトするようにしたり（セキュアプリント）、パスワードと送信先を設定して機密原稿のスキャンデータを特定のパソコンに送信したりすることができる。また、特定の管理者に複合機の設定変更権限を与え、パスワードを認証できた場合に限り、複合機の設定変更を許可することが行われている。

パスワード設定は、数列のみでパスワードを設定すると、数の組み合わせが少なく、セキュリティが低い。かといって、パスワードの文字数を増やすと、パスワードを覚えにくい。一方、複合機は、テンキーの他に、複合機の機能を設定・実行するためのファンクションキーが設けられている。

そこで、例えば、特許文献１に記載された発明は、テンキーとファンクションキーの組によるパスワード設定を行わせ、設定されたパスワードのテンキーとファンクションキーが一致した場合に、複合機を使用許可する。これによれば、パスワードに使用するキーの数を少なくしつつ複雑なパスワードを作成することができ、複合機の不正使用を防止することができる。

特開２００５−２７５９４３号公報

しかしながら、従来の複合機は、キー操作部の操作を外部から見ることができるため、第三者が、キー操作部を操作するユーザの手の動きからパスワードを盗み、悪用する恐れがあり、セキュリティが低かった。

本発明は、上記問題点を解決するためになされたものであり、セキュリティを向上させることができる複合機、パスワード設定システム及びパスワード設定プログラムを提供することを目的とする。

本発明に係る複合機は、次のような構成を有する。
（１）複数の機能を有し、キー操作部を操作することにより特定の機能を選択して実行する複合機において、前記キー操作部に設けられたキーのうちパスワード設定に使用可能なキーを前記機能に応じて変更する使用可能キー変更手段と、前記使用可能キー変更手段によって使用可能とされたキーを用いてパスワードを設定するパスワード設定手段と、前記キー操作部を操作することにより前記特定の機能を選択して実行する場合に、前記キー操作部に入力されたパスワードが、前記パスワード設定手段が設定したパスワードと一致するか否かを照合する照合手段と、前記照合手段が、前記キー操作部に入力されたパスワードが、前記パスワード設定手段が設定したパスワードと一致すると判断した場合に、前記特定の機能の実行を許可する実行許可手段と、を有する。

（２）（１）に記載の発明において、前記使用可能キー変更手段は、前記特定の機能において使用しないキーを使用可能なキーとする。

（３）（１）又は（２）に記載の発明において、前記特定の機能がプリント機能である場合に、前記使用可能なキーに短縮ダイヤルキーを含む。

本発明に係るパスワード設定システムは、次のような構成を有する。
（４）複数の機能を有する複合機と、入力手段から入力されたデータを処理し、表示手段に表示する情報処理装置と、前記複合機と前記情報処理装置とを通信可能に接続する通信手段と、を有するパスワード設定システムにおいて、前記情報処理装置は、前記複合機に設けられたキー操作部を画像化した仮想キー操作部を前記表示手段に表示する表示制御手段と、前記表示手段に表示された仮想キー操作部によってパスワードを設定するパスワード設定手段と、前記パスワード設定手段が設定したパスワードを前記通信手段を介して前記複合機に送信するパスワード送信手段と、を有し、前記複合機は、前記情報処理装置から前記通信手段を介して前記パスワードを受信するパスワード受信手段と、前記キー操作部に入力されたパスワードが、前記パスワード受信手段が受信したパスワードと一致するか否かを照合する照合手段と、前記照合手段が、前記キー操作部に入力されたパスワードが、前記パスワード受信手段が受信したパスワードと一致すると判断した場合に、前記特定の機能の実行を許可する実行許可手段と、有する。

（５）（４）に記載の発明において、前記表示制御手段は、パスワード設定に使用可能な仮想キーを識別可能に前記表示手段に表示させる。

本発明に係るパスワード設定プログラムは、次のような構成を有する。
（６）複数の機能を有する複合機に対してパスワードを設定するパスワード設定プログラムにおいて、情報処理装置に、前記複合機のキー操作部を画像化した仮想キー操作部を前記情報処理装置の表示手段に表示させ、前記表示手段に表示された仮想キー操作部によって前記パスワードが設定された場合に、前記パスワードを前記複合機に送信させる。

（７）（６）に記載の発明において、前記情報処理装置に、前記仮想キー操作部を前記表示手段に表示させる場合に、パスワード設定に使用可能な仮想キーを識別可能に表示させる。

本発明の複合機は、複合機のキー操作部に設けられたキーのうちパスワード設定に使用可能なキーを複合機が有する機能に応じて変更する。パスワード設定時には、使用可能なキーを用いてパスワードを設定する。そして、キー操作部を操作することにより特定の機能を選択して実行する場合には、キー操作部に入力されたパスワードと予め設定されたパスワードとを照合し、それらが一致するときに、特定の機能の実行を許可する。このように、本発明の複合機は、パスワード設定時に使用できるキー操作部のキーが機能に応じて限定され、複雑であるので、キー操作部に設けられた全てのキーを用いてパスワード設定を行う場合と比べてセキュリティが向上する。

また、本発明の複合機は、特定の機能についてパスワード設定を行うときに、特定の機能を実行するときに使用しないキーをパスワード設定時に使用可能なキーとするので、パスワード設定時やパスワード入力時に、誤って特定の機能を実行するキーを操作し、誤作動することを防止できる。

また、本発明の複合機は、特定の機能がプリント機能であるときに、プリント実行時に操作しない短縮ダイヤルキーをパスワード設定時に使用できるようにする。短縮ダイヤルキーは、数字列により管理されているため、同じ数字列を示すテンキーと一緒に用いることにより、テンキーのみを使用する場合と比べて２倍以上のセキュリティを確保することができる。

本発明のパスワード設定システムは、情報処理装置の表示手段に複合機のキー操作部を画像化した仮想キー操作部を表示し、情報処理装置の表示手段上でパスワードを設定する。そして、設定したパスワードは、情報処理装置から通信手段を介して複合機に送信される。複合機は、通信手段を介して情報処理装置からパスワードを受信する。そして、複合機は、特定の機能を実行する前にキー操作部を操作してパスワードが入力されたときに、入力されたパスワードを受信したパスワードと照合し、それらが一致する場合に、特定の機能の実行を許可する。よって、本発明のパスワード設定システムは、第三者の目につきにくい情報処理装置から複合機のパスワードを設定するので、第三者にパスワードを盗用されにくく、セキュリティを向上させることができる。

また、本発明のパスワード設定システムは、情報処理装置の表示手段に仮想キー操作部を表示するときに、パスワード設定に使用可能な仮想キーを識別可能に表示するので、パスワードの設定を情報処理装置上で容易に行うことができる。

本発明のパスワード設定プログラムは、複合機のキー操作部を画像化した仮想キー操作部を情報処理装置の表示手段に表示させ、情報表示装置の表示手段に表示された仮想キー操作部によって設定されたパスワードを情報処理装置から複合機に送信させるので、第三者がパスワード設定時にパスワードを盗みにくく、セキュリティを向上させることができる。

また、本発明のパスワード設定プログラムは、情報処理装置が仮想キー操作部を表示する場合に、仮想キー操作部のうちパスワード設定に使用可能な仮想キーを識別可能に表示するので、パスワード設定を情報処理装置上で容易に行わせることができる。

次に、本発明に係る複合機、パスワード設定システム及びパスワード設定プログラムの一実施形態について図面を参照して説明する。

（第１実施形態）
＜パスワード設定システム＞
図１は、パスワード設定システム１の一例を示す概念図である。
パスワード設定システム１は、「情報処理装置」の一例であるパソコン２が、「通信手段」の一例であるＬＡＮ３を介して複合機１０に複数接続し、ネットワークを構築する。

パソコン２は、プリンタドライバ（図示せず）を読み込み、複合機１０と通信できるようにされている。一方、複合機１０は、プリント機能、ファックス機能、コピー機能、スキャナ機能など複数の機能を有し、後述するキー操作部２５を操作することにより特定の機能を選択して実行する。

＜複合機の全体構成＞
図２は、複合機１０の内部構造を示す図である。
複合機１０は、記録用紙に画像を形成するための画像形成ユニット１１と、原稿の画像を読み取るための画像読取ユニット２１とを上下に積み重ねて配置している。

画像形成ユニット１１の底部には、複数の記録用紙を積層して収納するための給紙カセット１２が、画像形成ユニット１１の前面側から着脱可能に取り付けられている。画像形成ユニット１１は、給紙部１３が給紙トレイ１２から記録用紙を１枚ピックアップして画像形成部１４へ送り、画像形成部１４において記録用紙に画像を形成する。画像形成ユニット１１は、排紙トレイ１６が上面に設けられており、画像形成された記録用紙を排紙部１５から排紙トレイ１６に排出する。

画像読取ユニット２１は、画像形成ユニット１１に対して回動自在に連結され、排紙トレイ１６に排出された用紙を取り出しやすくしている。画像形成ユニット２１は、読取センサ２２が移動可能に設けられ、プラテンガラス２３に載置された原稿を読み取る。画像形成ユニット２１は、原稿自動送り装置２４を備え、原稿を自動的にプラテンガラス２３上に搬送して読み取ることができる。画像形成ユニット１１の前面側には、複合機１０を操作するためのキー操作部２５が設けられている。

＜キー操作部＞
図３は、図２に示すキー操作部２５の平面図である。
キー操作部２５は、表面を覆うカバー２８から複数のキー２７が露出して設けられている。キー操作部２５は、液晶パネル２６がほぼ中央に配置され、液晶パネル２６の周りに各種キー２７が配置されている。

キー２７には、数字を入力するためのテンキー２７ａの他に、複合機１０に動作命令を与えるためのファンクションキーが含まれる。ファンクションキーには、例えば、複合機１０の動作を停止・中止させるためのＳｔｏｐ／Ｅｘｉｔキー２７ｂ、複合機１０に動作開始を指示するＳｔａｒｔキー２７ｃ、液晶パネル２６の表示を切り換えたり動作命令を選択するための矢印キー２７ｄ、操作内容を決定するためのＯＫキー２７ｅ、操作内容を無効にするためのｃｌｅａｒキー２７ｆ、複合機１０に備えられた機能を表示パネル２６にメニュー表示させるためのＭｅｎｕキー２７ｇ、登録された電話番号等を短縮番号で管理するための短縮ダイヤルキー２７ｈ、プリント機能のみに使用されるＰｒｉｎｔ専用キー２７ｉ、ファックス機能のみに使用されるＦＡＸ専用キー２７ｊ、コピー機能のみに使用されるＣｏｐｙ専用キー２７ｋ、ファックス機能とコピー機能とスキャン機能とを切り換えるモード切替キー２７ｌなどが含まれる。

複合機１０は、上記給紙部１３、画像形成部１４、排紙部１５、読取センサ２２、液晶パネル２６、キー２７などが制御部３０によって制御され、各機能を実行する。

＜制御部の電気ブロック構成＞
図４は、図２に示す制御部３０の電気ブロック図である。
制御部３０は、周知のコンピュータである。簡単に構成を説明すると、制御部３０は、中央演算処理装置（以下「ＣＰＵ」という。）３１にＲＯＭ３２、ＲＡＭ３３、ＮＶＲＡＭ３４などのメモリが接続している。ＲＯＭ３２には、パスワードの入力を制御するためのパスワード入力プログラム４２と、パスワードの認証を行って複合機１０に特定の機能を実行させるためのパスワード認証プログラム４３とが格納されている。ＮＶＲＡＭ３４には、設定されたパスワードを記憶するためのパスワード記憶手段４１が設けられている。

また、ＣＰＵ３１は、入出力インターフェース３５がＬＡＮ３に接続し、パソコン２などとデータの送受信を行う。ＣＰＵ３１は、入出力インターフェース３５が給紙部１３、画像形成部１４、排紙部１５、読取センサ２２、原稿自動送り装置２４に接続し、読取センサ２２が読み取った読取データやパソコン２から送信されてきた画像データなどを記録用紙に印刷する印刷動作を制御する。更に、ＣＰＵ３１は、公衆電話回線網３６やインターネット網３７に接続し、ネットワーク（パスワード設定システム１）外の装置とファクシミリデータや画像データ等の送受信を行う。

＜パスワード入力プログラム＞
次に、上述したパスワード入力プログラム４２について説明する。図５は、図４に示すパスワード入力プログラム４２のフローチャートであり、ＣＰＵ３１により実行される。
パスワード入力プログラム４２は、キー操作部２５のキー２７が操作されたときにＲＯＭ３２から読み出されて実行される。パスワード入力プログラム４２は、キー操作部２５に設けられたキー２７のうちパスワード設定に使用可能なキー２７を機能に応じて変更し、使用可能なキー２７を用いて設定されたパスワードをパスワード記憶部４１にするように複合機１０を機能させるものである。

すなわち、パスワード入力プログラム４２は、ステップ１１（以下「Ｓ１１」という。）において、例えば、キー操作部２５のＰｒｉｎｔ専用キー２７ｉやＦＡＸ専用キー２７ｊ、Ｃｏｐｙ専用キー２７ｋ、モード切替キー２７ｌなどの操作内容を読み取って、現在選択されている機能が何であるかを確認する。

例えば、Ｐｒｉｎｔ専用キー２７ｉが操作されたことを読み取った場合には、現在選択されている機能がプリント機能であると判断する。この場合には（Ｓ１１：プリント機能）、Ｓ１２において、キー操作部２５に設けられたキー２７のうち、テンキー２７ａ、短縮ダイヤルキー２７ｈ、ＦＡＸ専用キー２７ｊ、Ｃｏｐｙ専用キー２７ｋをパスワード設定に使用可能なキーとして設定する。その後、Ｓ１６へ進む。

例えば、ＦＡＸ専用キー２７ｊやモード切替キー２７ｌに含まれるＦＡＸキーが操作されたことを読み取った場合には、現在選択されている機能がファックス機能であると判断する。この場合には（Ｓ１１：ファックス機能）、Ｓ１３において、キー操作部２５に設けられたキー２７のうち、テンキー２７ａ、Ｃｏｐｙ専用キー２７ｋをパスワード設定に使用可能なキーとして設定する。その後、Ｓ１６へ進む。

例えば、Ｃｏｐｙ専用キー２７ｋやモード切替キー２７ｌに含まれるＣｏｐｙキーが操作されたことを読み取った場合には、現在選択されている機能がコピー機能であると判断する。この場合には（Ｓ１１：コピー機能）、Ｓ１４において、キー操作部２５に設けられたキー２７のうち、テンキー２７ａ、短縮ダイヤルキー２７ｈ、ＦＡＸ専用キー２７ｊをパスワード設定に使用可能なキーとして設定する。その後、Ｓ１６へ進む。

例えば、モード切替キー２７ｌに含まれるＳｃａｎキーが操作されたことを読み取った場合には、現在選択されている機能がスキャン機能であると判断する。この場合には（Ｓ１１：スキャン機能）、Ｓ１５において、キー操作部２５に設けられたキー２７のうち、テンキー２７ａ、ＦＡＸ専用キー２７ｊ、Ｃｏｐｙ専用キー２７ｋをパスワード設定に使用可能なキーとして設定する。その後、Ｓ１６へ進む。

従って、上記Ｓ１１〜Ｓ１５に示す処理を実行することにより、機能に応じてパスワード設定に使用可能なキー２７が変更される。この意味で、Ｓ１１〜Ｓ１５の処理は、「使用可能キー変更手段」の一例になる。

現在選択されている機能に応じてパスワード設定に使用可能なキーが設定されたら、Ｓ１６においてパスワード列入力処理を行う。パスワード列入力処理は、Ｓ１１〜Ｓ１５の処理でパスワード設定に使用可能とされたキーを用いてパスワードを設定する。この意味で、Ｓ１６のパスワード列入力処理は、「パスワード設定手段」の一例になる。

図６は、図５に示すパスワード列入力処理Ｓ１６のサブフローチャートである。
パスワード列入力処理は、キー２７が一つ押下される毎に実行される。すなわち、Ｓ１６１において、キー操作部２５に設けられたキー２７の押下を受け付ける。そして、Ｓ１６２において、ＯＫキー２７ｅを押下して、パスワード入力完了の指示があるか、若しくは、Ｓｔｏｐ／Ｅｘｉｔキー２７ｂを押下して、パスワード入力を中止したかを判断する。押下されたキー２７が、ＯＫキー２７ｅ若しくはＳｔｏｐ／Ｅｘｉｔキー２７ｂでないと判断した場合には（Ｓ１６２：ＮＯ）、Ｓ１６３において、押下されたキー２７が図５に示すＳ１２〜Ｓ１５の処理で使用可能なキー２７として設定されたパスワード用キーであるか否かを判断する。

押下されたキー２７がパスワード設定に使用可能なキーでない場合には（Ｓ１６３：ＮＯ）、当該キー操作を無視してＳ１６１に戻り、次のキー入力を待つ。

一方、押下されたキー２７がパスワード設定に使用可能なキーであると判断した場合には（Ｓ１６３：ＹＥＳ）、Ｓ１６４において、押下されたキーをパスワード列に入力する。このとき、液晶パネル２６には、第三者が表示を見てパスワードを盗用しないように、入力されたキーの内容を「＊」で表示する。その後、Ｓ１６１に戻る。

上記のようにして、パスワード設定に使用可能なキー２７を操作して所望のパスワードを入力していく。ＯＫキー２７ｅが押下されると（Ｓ１６２：ＹＥＳ、Ｓ１６５：ＹＥＳ）、パスワード設定が完了したことを認識し、Ｓ１６６において、設定されたパスワードをパスワード記憶部４１に記憶してから、図５のＳ１６に戻る。そして、処理を終了する。

一方、Ｓｔｏｐ／Ｅｘｉｔキー２７ｂが押下されると（Ｓ１６２：ＹＥＳ、Ｓ１６５：ＮＯ）、Ｓ１６７において、それまでに入力したパスワードをクリアしてから、図５のＳ１６に戻る。そして、処理を終了する。

＜パスワード認証プログラム＞
次に、パスワード認証プログラム４３について説明する。図７は、パスワード認証プログラム４３のフローチャートである。
パスワード認証プログラム４３は、パスワードが設定された機能について実行する命令がキー操作部２５に入力されたときに、ＲＯＭ３２から読み出されて実行される。

パスワード認証プログラム４３は、先ずＳ２１において、キー操作部２５の操作内容を読み取る。そして、Ｓ２２において、Ｓ２１で操作されたキー２７が特定の機能の実行を命令するキー２７であるか否かを判断する。例えば、テンキー２７ａなど特定の機能の実行を命令するキー２７でないと判断した場合には（Ｓ２２：ＮＯ）、そのまま待機する。

一方、特定の機能の実行を命令するキー２７であると判断した場合には（Ｓ２２：ＹＥＳ）、Ｓ２３において、その特定の機能を実行する場合にパスワードの入力を要するか否かを判断する。例えば、トナー残量を確認するためにキー操作部２５を操作した場合には、パスワードの入力が不要であるので（Ｓ２３：ＮＯ）、そのままＳ２８へ進む。

これに対して、例えば、プリント機能やスキャン機能などを実行するためにパスワードの入力を要すると判断した場合には（Ｓ２３：ＹＥＳ）、Ｓ２４において、例えば、「パスワードを入力して下さい。」とのパスワードの入力を促すメッセージを液晶パネル２６に表示する。そして、Ｓ２５において、キー操作部２５で押されたキー２７を読み取る。このとき、第三者が液晶パネル２６の表示を見てパスワードを盗むことを防止するために、液晶パネル２６には、キー操作に連動して「＊」が表示される。

そして、Ｓ２６において、キー操作部２５から入力されたパスワードが、パスワード記憶部４１に記憶されているパスワードと一致するか否かを判断する。換言すれば、キー操作部２５を操作することにより特定の機能を選択して実行する場合に、キー操作部２５に入力されたパスワードが、図５のパスワード列入力処理において設定されたパスワードと一致するか否かを照合する。この意味で、Ｓ２６の処理は、「照合手段」の一例である。

キー操作部２５から入力されたパスワードが、パスワード記憶部４１に記憶されているパスワードと一致しない場合には（Ｓ２６：ＮＯ）、Ｓ２７において、例えば、「パスワードが一致しないため、要求された命令を実行できません。」とのエラーメッセージを液晶パネル２６に表示する。そして、特定の機能を実行せずに処理を終了する。

一方、キー操作部２５から入力されたパスワードが、パスワード記憶部４１に記憶されているパスワードと一致する場合には（Ｓ２６：ＹＥＳ）、Ｓ２８において、特定の機能を実行する。この意味で、Ｓ２８の処理は、「実行許可手段」の一例である。特定の機能を実行したら、処理を終了する。

＜動作説明＞
次に、上記構成を有する第１実施形態の複合機１０、パスワード設定システム１について動作を説明する。
最初に、セキュア印刷について説明する。セキュア印刷とは、パソコン２から複合機１０に送信した印刷データを記録用紙に直ちに印刷せずに複合機１０のＲＡＭ３３に一時保存しておき、その後、送信者が複合機１０のキー操作部２５から印刷指令を入力したときに保存したデータを印刷するものである。

例えば、機密データを印刷する場合には、ユーザは、印刷を行う前に、複合機１０のキー操作部２５を操作してセキュア印刷機能を選択する。セキュア印刷機能は、プリント機能に属するので、キー操作部２５のうちテンキー２７ａと短縮ダイヤルキー２７ｈとＦＡＸ専用キー２７ｊとＣｏｐｙ専用キー２７ｋとがパスワード設定時に使用可能となる。

ユーザは、数字を入力するためのテンキー２７ａと、ファンクションキーである短縮ダイヤルキー２７ｈとＦＡＸ専用キー２７ｊとＣｏｐｙ専用キー２７ｋとを押下することにより、セキュア印刷用のパスワード列（例えば、テンキー２７ａの「１」、短縮ダイヤルキー２７ｈの「２」、テンキー２７ａの「３」、ＦＡＸ専用キー２７ｊの「オンフック」、短縮ダイヤルキー２７ｈの「５」）を設定してからＯＫキー２７ｅを押し、パスワード列をパスワード記憶部４１に記憶させる（図５、図６参照。）。

尚、テンキー２７ａと短縮ダイヤルキー２７ｈとＦＡＸ専用キー２７ｊとＣｏｐｙ専用キー２７ｋは、任意に組み合わせることができ、しかも、複数のキーを同時に押下してパスワード列を設定してもよい。

その後、ユーザはパソコン２の設置場所へ行き、作成した機密データをパソコン２から複合機１０へ送信する。このとき、ユーザは、セキュア印刷する命令を機密データと共に複合機１０へ送信する。

複合機１０は、機密データを受信すると、セキュア印刷する命令を解析し、機密データをＲＡＭ３３に一時的に記憶しておく。ユーザが、複合機１０の設置場所へ行き、Ｐｒｉｎｔ専用キー２７ｉを操作してセキュア印刷機能を選択すると、パスワード入力が必要と判断して、液晶パネル２６にパスワード入力指示画面を表示する（図７のＳ２１，２２：ＹＥＳ、Ｓ２３：ＹＥＳ、Ｓ２４参照）。ユーザが、キー操作部２５によってパスワード列を入力してＯＫキー２７ｅを押下すると、入力されたパスワード列をパスワード記憶部４１に記憶されているパスワード列と一致するか判断する（図７のＳ２５、Ｓ２６）。

例えば、ユーザが、テンキー２７ａの「１」、短縮ダイヤルキー２７ｈの「２」、テンキー２７ａの「３」、ＦＡＸ専用キー２７ｊの「オンフック」、短縮ダイヤルキー２７ｈの「５」を順に押してＯＫキー２７ｅを押下した場合には、入力されたパスワード列がパスワード記憶部４１に記憶されたパスワードと一致するので、ＲＡＭ３３から機密データを読み出して印刷する（図７のＳ２６：ＹＥＳ、Ｓ２８参照）。

これに対して、例えば、ユーザが、短縮ダイヤルキー２７ｈの「１」、短縮ダイヤルキー２７ｈの「２」、テンキー２７ａの「３」、ＦＡＸ専用キー２７ｊの「オンフック」、短縮ダイヤルキー２７ｈの「５」を順に押してＯＫキー２７ｅを押下した場合には、入力された最初のパスワード列（短縮ダイヤルキー２７ｈの「１」）が、パスワード記憶部４１に記憶されているパスワード列（テンキー２７ａの「１」）と異なるため、ＲＡＭ３３に記憶されている機密データを印刷せずに、液晶パネル２６にエラーメッセージを表示する（図７のＳ２６：ＮＯ、Ｓ２７参照）。

次に、例えば、社外秘の図面をスキャンしてユーザのパソコン２へ送信する場合について説明する。

例えば、複合機１０には、スキャン機能を使用できるユーザが登録されている。使用権限を有するユーザは、パスワードと自己のパソコン２のアドレスを複合機１０に登録しておく。具体的には、ユーザは、複合機１０のキー操作部２５に設けられたモード切替キー２７ｌのうちＳｃａｎキーを押下してセキュリティ機能を選択する（図５のＳ１１参照）。

スキャン機能の場合、キー操作部２５のうちテンキー２７ａとＦＡＸ専用キー２７ｊとＣｏｐｙ専用キー２７ｋとがパスワード設定に使用可能なキーとなる（図５のＳ１１：スキャン機能、Ｓ１５参照）。そこで、例えば、パスワード列（ＦＡＸ専用キー２７ｊの「ファックス送信」、Ｃｏｐｙ専用キー２７ｋの「拡大／縮小」、テンキー２７ａの「１」）を設定してＯＫキー２７ｅを押下する。すると、設定されたパスワード列がパスワード記憶部４１に記憶される（図５のＳ１６、図６参照）。そして、ユーザが、パソコン２のアドレスをテンキー２７ａにより登録すると、そのアドレスは、設定されたパスワード列と関連付けてＮＶＲＡＭ３４に記憶される。

社外秘の図面をスキャンする場合には、ユーザは、モード切替キー２７ｌのＳｃａｎキーを押下し、実行する機能を特定する（図７のＳ２１、Ｓ２２：ＹＥＳ参照）。スキャン機能を使えるユーザは予め限定され、パスワードを設定しているため、パスワード入力指示画面を液晶パネル２６に表示する（図７のＳ２３：ＹＥＳ、Ｓ２４参照）。

ユーザが、キー操作部２５からパスワード列（ＦＡＸ専用キー２７ｊの「ファックス送信」、Ｃｏｐｙ専用キー２７ｋの「拡大／縮小」、テンキー２７ａの「１」）を入力してＯＫキー２７ｅを押下すると、入力されたパスワード列がパスワード記憶部４１に記憶されているパスワードと一致すると判断する（図７のＳ２５、Ｓ２６：ＹＥＳ）。すると、液晶パネル２６に「スキャン可」と表示されてスキャン機能に関するキー操作が有効になる。そこで、ユーザは、社外秘の図面を画像読取ユニット２１にセットし、Ｓｔａｒｔキー２７ｃを押下し、スキャンを行う。スキャンデータは、設定されたパスワード列と関連付けられたアドレスに送信される。

よって、ユーザは、社外秘の図面のスキャンが完了して自己のパソコン２へ戻ると、スキャンした社外秘の図面をパソコン２上で開いて確認することができる。そのため、他のユーザが、突然、社外秘の図面を受信して作業を中断される不具合や、社外秘の図面が部外者のパソコン２に送られる不具合を回避できる。

尚、例えば、スキャン機能の実行権限を有するユーザを追加するなど、複合機１０の設定内容を変更する場合にも、設定変更権者が予めキー操作部２５から設定したパスワードを入力して権限認証を行うようにすれば、勝手な変更を防止できる。

＜第１実施形態の作用効果＞
よって、第１実施形態の複合機１０は、キー操作部２５に設けられたキー２７のうちパスワード設定に使用可能なキー２７を複合機１０が有する機能（例えばプリント機能、ファックス機能、コピー機能、スキャン機能）に応じて変更する（図５のＳ１１〜Ｓ１５参照）。パスワード設定時には、機能に応じて決められた使用可能なキー２７を用いてパスワードを設定する（図５のＳ１６、図６のＳ１６３：ＹＥＳ、Ｓ１６４参照）。そして、キー操作部２５から特定の機能（例えばセキュア印刷機能）を選択して実行する場合には、キー操作部２５に入力されたパスワードと、パスワード記憶部４１に予め設定されたパスワードとを照合し、それらが一致するときに、特定の機能の実行を許可する（図７のＳ２６：ＹＥＳ、Ｓ２７参照）。このように、第１実施形態の複合機１０は、パスワード設定時に使用できるキー操作部２５のキー２７が機能に応じて限定され、複雑であるので、キー操作部２５に設けられた全てのキー２７を用いてパスワード設定を行う場合と比べてセキュリティが向上する。

また、第１実施形態の複合機１０は、特定の機能（例えばスキャンｔｏメール機能）についてパスワード設定を行うときに、スキャン機能を実行するときに使用しないキー２７、すなわち、テンキー２７ａとＦＡＸ専用キー２７ｊとＣｏｐｙ専用キー２７ｋとをパスワード設定時に使用可能なキー２７とするので、パスワード入力時に誤ってスキャン実行指示を入力し、スキャンデータを他人のパソコン２に送信するなどの誤作動を防止できる。

また、本発明の複合機１０は、特定の機能がプリント機能であるときに、プリント実行時に操作しない短縮ダイヤルキー２７ｈをパスワード設定時に使用できるようにする。短縮ダイヤルキー２７ｈは、数字列により管理されているため、同じ数字列を示すテンキー２７ａと一緒に用いることにより、テンキー２７ａのみを使用する場合と比べて２倍以上のセキュリティを確保することができる。

（第２実施形態）
次に、本発明の複合機、パスワード設定システム及びパスワード設定プログラムの第２実施形態について説明する。

＜パスワード設定システムの全体構成＞
図８は、パスワード設定システム１Ａの一例を示す概略構成図である。
第２実施形態のパスワード設定システム１Ａは、パソコン２上でパスワードを設定可能にした点が、複合機１０のみでパスワードを設定可能にする第１実施形態と相違する。よって、ここでは、第１実施形態と相違する点を中心に説明し、共通する点は図面に第１実施形態で用いた符号を付し、説明を適宜省略する。

パスワード設定システム１Ａは、第１実施形態と同様、ＬＡＮ３を介して他のパソコン２や複合機１０と通信可能に接続されている。パソコン２は、周知のコンピュータであって、パソコン２の動作を司る制御部５１と、データ入力を行う「入力手段」の一例であるキーボード５７及びマウス５８と、データを表示する「表示手段」の一例である液晶ディスプレイ５９と、ＣＤなどの記憶媒体６１からデータやプログラムを読み取るための読取装置６０とを備える。

制御部５１は、ＣＰＵ５２と、ＲＯＭ５３と、ＲＡＭ５４と、ハードディスクドライブ（以下「ＨＤＤ」という。）５５と、入出力インターフェース５６とを有する。ＨＤＤ５５には、パスワード設定プログラム６２が格納されている。パスワード設定プログラム６２は、記憶媒体６１に記憶され、読取装置６０に読み取られてＨＤＤ５５に記憶されている。

＜パスワード設定プログラム＞
図９は、図８に示すパスワード設定プログラム６２のフローチャートである。図１１は、図９に示すパスワード設定プログラム６２の実行時に表示される印刷設定画面の一例を示す図である。
パスワード設定プログラム６２は、パソコン２の起動時にＨＤＤ５５から読み出されて実行される。パスワード設定プログラム６２は、パソコン２上のパスワード設定を制御するものである。

パスワード設定プログラム６２は、先ずＳ３１において、例えば図１１に示す印刷設定画面をパソコン２の液晶ディスプレイ５９に表示する。図１１に示すように、印刷設定画面には、記録用紙のサイズや余白の設定、ＯＫボタン７１、キャンセルボタン７２など通常印刷に必要な事項を設定する欄７３の他、セキュア印刷を設定する欄７４が表示される。

ユーザがキーボード５７やマウス５８を操作することにより希望する印刷設定事項を図１１に示す印刷設定画面に入力すると、Ｓ３２において、キーボード５７やマウス５８の操作を受け付ける。そして、Ｓ３３において、印刷設定画面のＯＫボタン７１かキャンセルボタン７２が操作されたか否かを判断する。ＯＫボタン７１かキャンセルボタン７２が操作されていないと判断した場合には（Ｓ３３：ＮＯ）、Ｓ３４において、ユーザがセキュア印刷を設定する欄７４を開く操作をしたか否かを判断する。ユーザがセキュア印刷を設定する欄７４を開く操作をしていないと判断した場合には（Ｓ３４：ＮＯ）、Ｓ３５において、セキュア印刷以外の各設定処理を行う。

一方、ユーザがセキュア印刷を設定する欄７４を開く操作をしたと判断した場合には（Ｓ３４：ＹＥＳ）、Ｓ３６において、セキュア印刷設定処理を実行する。

図１０は、図９に示すセキュア印刷設定処理Ｓ３６のサブフローチャートである。図１２は、図１０に示すセキュア印刷設定処理実行時に表示されるパスワード設定画面の一例を示す図である。
セキュア印刷設定処理では、Ｓ３６１において、セキュア印刷がオンされたか否かを判断する。具体的には、図１１に示すセキュア印刷オン・オフ設定欄７５において、「オン」がクリックされたか否かに基づいて判断する。セキュア印刷オン・オフ設定欄７５の「オフ」がクリックされたと判断した場合には（Ｓ３６１：ＮＯ）、そのまま処理を終了し、図９のＳ３２に戻る。

一方、セキュア印刷オン・オフ設定欄７５の「オン」がクリックされたと判断した場合には（Ｓ３６１：ＹＥＳ）、Ｓ３６２において、図１２に示すパスワード設定画面を液晶ディスプレイ５９に表示する。図１２に示すパスワード設定画面には、複合機１０のキー操作部２５を画像化した仮想キー操作部８１と、仮想キー操作部８１を操作することにより入力されたパスワード列を表示するパスワード表示欄８２と、パスワード設定完了を知らせるためのＯＫボタン８３と、パスワード設定中止を知らせるための戻るボタン８４とが表示される。従って、Ｓ３６３の処理は、「表示制御手段」の一例である。

そして、Ｓ１６において、パスワード列入力処理を実行する。パスワード列入力処理は、第１実施形態において説明した図５のＳ１６及び図６に基づいて行う。但し、第２実施形態では、図１２に示す仮想キー操作部８１に表示されたキーにカーソル７０を位置合わせしてクリックすることにより、パスワード列が入力される。従って、Ｓ１６の処理は、「パスワード設定手段」の一例である。

このとき、仮想キー操作部８１は、プリント機能においてパスワード設定時に使用可能なテンキー２７ａと短縮ダイヤルキー２７ｈとファックス専用キー２７ｊとコピー専用キー２７ｋとに対応する仮想キーを赤色で表示するなどして識別可能に表示する。よって、ユーザは、赤色などで識別可能に表示された仮想キーをクリックして、パスワード列を入力する。

入力されたパスワード列は、パスワード表示欄８２に順次表示されるので、ユーザはパスワード設定内容を簡単に確認できる。パスワード列の設定が完了したら、ＯＫボタン８３をクリックする。尚、パスワード設定を中止する場合には、戻るボタン８４をクリックする。

そして、図１０のＳ３６３において、複合機１０がセキュア印刷したい印刷データを他のデータと識別できるようにするために、図１１に示すユーザ名表示欄７７とジョブ名表示欄７８に標準の名前（例えば、印刷データの最初の文字列）を設定する。そして、Ｓ３６４において、ユーザが、キーボード５７からユーザ名表示欄７７とジョブ名表示欄７８にユーザ名とジョブ名を入力したか否かを判断する。ユーザ名とジョブ名が入力されたと判断した場合には（Ｓ３６４：ＹＥＳ）、Ｓ３６５において、Ｓ３６３で設定したユーザ名とジョブ名の標準の名前を、ユーザが入力したユーザ名とジョブ名に変更して設定する。その後、Ｓ３６６へ進む。

これに対して、ユーザ名とジョブ名が入力されないと判断した場合には（Ｓ３６４：ＮＯ）、ユーザ名とジョブ名を標準の名前に設定したまま、Ｓ３６６へ進む。
Ｓ３６６においては、セキュア印刷の設定をジョブに保存する。その後、図９のＳ３２に戻る。

図９に戻り、上記のようにして印刷設定が行い、ユーザが図１１に示す印刷設定画面の「ＯＫ」ボタン７１又は「キャンセル」ボタン７２をキーボード５７又はマウス５８でクリックすると（Ｓ３３：ＹＥＳ）、Ｓ３７において、クリックされたのが「ＯＫ」ボタン７１か否かを判断する。「ＯＫ」ボタン７１であると判断した場合には（Ｓ３７：ＹＥＳ）、Ｓ３８において、入出力インターフェース５６からＬＡＮ３を介して複合機１０にジョブを送信する。従って、Ｓ３８の処理は、「パスワード送信手段」の一例である。ジョブの送信が完了したら、処理を終了する。

一方、クリックされたのが「キャンセル」ボタン７２であって、「ＯＫ」ボタン７１でないと判断した場合には（Ｓ３７：ＮＯ）、ユーザに印刷実行の意志がないので、ジョブを複合機１０に送信しないまま処理を終了する。

複合機１０は、パソコン２からセキュア印刷指示を含むジョブを受信すると、そのジョブに含まれる印刷データをＮＶＲＡＭ３４に一時的に記憶させておく。このとき、印刷データには、パソコン２側で設定されたユーザ名、ジョブ名、パスワードと関連付けて記憶されており、他のデータと区別できるようになっている。この受信動作は、「パスワード受信手段」の一例になり得る。

セキュア印刷指示を含む印刷データを印刷する処理は、上述した図７と同様である。簡単に説明すると、ユーザは複合機１０のキー操作部２５を操作することによりユーザ名及びファイル名を特定してセキュア印刷指令を入力する。すると、パスワード入力指示画面が複合機１０の液晶パネル２６に表示されるので、ユーザはキー操作部２５を操作することによりパスワードを入力する。そして、入力されたパスワードがユーザ名及びジョブ名で特定された印刷データに関連付けられたパスワードと一致するか否かを照合し（照合手段）、一致すると判断した場合には、特定された印刷データを記録用紙に印刷する（実行許可手段）。尚、パスワードが一致しない場合には、特定された印刷データを記録用紙に印刷しない。この場合には、エラーメッセージを液晶パネル２６に表示してもよい。

＜第２実施形態のパスワード設定システム及びパスワード設定プログラムの作用効果＞
第１実施形態のパスワード設定システム１Ａは、パソコン２の液晶ディスプレイ５９に複合機１０に設けられたキー操作部２５を画像化した仮想キー操作部８１を表示し、パソコン２の液晶ディスプレイ５９上でパスワードを設定する（図１０のＳ３６３、Ｓ１６、図１２参照）。そして、設定したパスワードは、パソコン２からＬＡＮ３を介して複合機１０に送信される（図９のＳ３８参照）。複合機１０は、ＬＡＮ３を介してパソコン２からパスワードを受信する。そして、複合機１０は、特定の機能（例えばセキュア印刷機能）を実行する前にキー操作部２５を用いてパスワードが入力されたときに、入力されたパスワードをパソコン２から受信したパスワードと照合し、それらが一致する場合に、セキュア印刷のジョブに含まれる印刷データを記録用紙に印刷する動作を許可する（図７参照）。よって、第２実施形態のパスワード設定システム１Ａは、第三者の目につきにくいパソコン２から複合機１０のパスワードを設定するので、第三者にパスワードを盗用されにくく、セキュリティを向上させることができる。

しかも、複合機１０のキー操作部２５を画像化した仮想キー操作部８１を用いてパスワードを設定するので、複合機１０側のキー操作部２５によりパスワードを入力するときに、パスワードを思い出して入力しやすい。

また、第２実施形態のパスワード設定システム１Ａは、複合機１０のキー操作部２５を画像化した仮想キー操作部８１をパソコン２の液晶ディスプレイ５９に表示するときに、仮想キー操作部８１のうちパスワード設定に使用可能な仮想キーを赤色などで識別可能に表示するので（図１２参照）、パスワード設定に使用可能な仮想キーを簡単に判別し、パスワードの設定をパソコン２上で容易に行うことができる。また、機能に応じて使用可能なキーが制限されるので、パスワードを複雑化してセキュリティをより一層向上させることができる。

また、第２実施形態のパスワード設定プログラム６２は、複合機１０のキー操作部２５を画像化した仮想キー操作部８１をパソコン２の液晶ディスプレイ５９に表示させ、仮想キー操作部８１によって設定されたパスワードをパソコン２から複合機１０に送信させるので（図９のＳ３６、図１０、図９のＳ３８参照）、第三者がパスワード設定時にパスワードを盗みにくく、セキュリティを向上させることができる。

また、第２実施形態のパスワード設定プログラム６２は、仮想キー操作部８１を液晶ディスプレイ５９に表示する場合に、仮想キー操作部８１のうちパスワード設定に使用可能な仮想キーを赤色などで識別可能に表示するので（図１２参照）、パスワード設定をパソコン２上で容易に行わせることができる。また、仮想キー操作部８１のうちパスワード設定に使用できるキーが制限されるので、パスワードを複雑化してセキュリティを一層向上させることができる。

尚、本発明の実施の形態について説明したが、本発明は、上記実施の形態に限定されることなく、色々な応用が可能である。

本発明の第１実施形態に係り、パスワード設定システムの一例を示す概念図である。 同じく、複合機の内部構造を示す断面図である。 同じく、図２に示すキー操作部の平面図である。 同じく、図２に示す制御部の電気ブロック図である。 同じく、図４に示すパスワード入力プログラムのフローチャートである。 同じく、図５に示すパスワード列入力処理のサブフローチャートである。 同じく、図４に示すパスワード認証プログラムのフローチャートである。 本発明の第２実施形態に係り、パスワード設定システムの一例を示す概略構成図である。 同じく、図８に示すパスワード設定プログラムのフローチャートである。 同じく、図９に示すセキュア印刷設定処理のサブフローチャートである。 同じく、図９に示すパスワード設定プログラム実行時に表示される印刷設定画面の一例を示す図である。 同じく、図１０に示すセキュア印刷設定処理実行時に表示されるパスワード設定画面の一例を示す図である。

符号の説明

１Ａ パスワード設定システム
２ パソコン（情報処理端末）
３ ＬＡＮ（通信手段）
１０ 複合機
２５ キー操作部
２７ キー
２７ｈ 短縮ダイヤルキー
４２ パスワード入力プログラム（使用可能キー変更手段、パスワード設定手段）
４３ パスワード認証プログラム（照合手段、実行許可手段）
５６ 入出力インターフェース（パスワード受信手段）
５７ キーボード（入力手段）
５８ マウス（入力手段）
５９ 液晶ディスプレイ（表示手段）
６２ パスワード設定プログラム（表示制御手段、パスワード設定手段、パスワード送信手段）
８１ 仮想キー操作部

Claims (3)

1. 複数の機能を有し、キー操作部を操作することにより特定の機能を選択して実行する複合機において、
   前記キー操作部に設けられたキーのうちパスワード設定に使用可能なキーを前記機能に応じて変更する使用可能キー変更手段と、
   前記使用可能キー変更手段によって使用可能とされたキーを用いてパスワードを設定するパスワード設定手段と、
   前記キー操作部を操作することにより前記特定の機能を選択して実行する場合に、前記キー操作部に入力されたパスワードが、前記パスワード設定手段が設定したパスワードと一致するか否かを照合する照合手段と、
   前記照合手段が、前記キー操作部に入力されたパスワードが、前記パスワード設定手段が設定したパスワードと一致すると判断した場合に、前記特定の機能の実行を許可する実行許可手段と、
   を有することを特徴とする複合機。
2. 請求項１に記載する複合機において、
   前記使用可能キー変更手段は、前記特定の機能において使用しないキーを使用可能なキーとする
   ことを特徴とする複合機。
3. 請求項１又は請求項２に記載する複合機において、
   前記特定の機能がプリント機能である場合に、前記使用可能なキーに短縮ダイヤルキーを含む
   ことを特徴とする複合機。
   

Images