JP4323504B2

JP4323504B2 - 認証機能付き機器およびセキュリティシステム

Info

Publication number: JP4323504B2
Application number: JP2006272309A
Authority: JP
Inventors: 信哉貴志
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2006-10-03
Filing date: 2006-10-03
Publication date: 2009-09-02
Anticipated expiration: 2026-10-03
Also published as: CN101158841A; US8176550B2; JP2008090684A; CN101158841B; US20080109900A1

Description

本発明は、利用者を認証することが可能な認証機能付き機器に関する。

この種の認証機能付き機器として、特許文献１には、キーカードをセットした後、予め定められた基準時間を超えたときに、セットされたキーカードが長時間放置されたと判断し、そのキーカードを無効化して使用を一時的に禁止するデジタル複写機が開示されている。

この特許文献１では、基準時間内は認証した利用者のみならず、他人であっても使用することができるため、他人による不正な使用が行われる可能性がある。

このような不正な使用を防止するため、特許文献２では、ＩＤ入力やキーカードをセットして認証した利用者が、その認証機能付き機器を離れて他の外部機器を使用したときは、基準時間内であっても、認証機能付き機器の利用を制限し、不正使用や誤使用が可能な時間を減らすことができる認証機能付き機器が開示されている。
特開平１１−１７４９２０号公報特開２００６−７１６８４号公報

ところで、ある地点の認証機能付き機器で認証入力した利用者が、その機器を離れている間に、不正利用者が利用者ＩＤやキーカードを盗み、認証された利用者になりすまして他の地点の機器で不正使用することも考えられる。

このような場合、特許文献２の認証機能付き機器では、不正利用者が他の機器の使用が可能となる一方、認証入力した正当な利用者は、その認証機能付き機器の利用が制限されて使用することができなくなるといった不具合が生じる。

本発明は、上記に鑑み、不正利用者による「なりすまし」を防止できる認証機能付き機器およびそのセキュリティシステムの提供を目的とする。

具体的には、例えば、利用者が個人認証する場所としては、部屋の入室認証や、機器使用による認証入力（ログイン、ログアウト）があるが、利用者がある地点で認証入力してから、その後、他の地点の機器で認証入力するまでには、最低でも移動時間が必要になる。本発明では、この移動時間内は前記利用者（同一利用者）による他の場所でのログインを禁止しようとするものである。

すなわち、本発明では、利用者情報に基づいて認証機能付き機器で利用者がログインした後、所定時間は他の機器での同一利用者による認証を禁止することを特徴とする。

上記構成によると、使用者がある地点で認証入力してから、その後、他の地点の機器で認証入力するまでには最低でも移動時間が必要になる。その移動時間を所定時間として設定しておけば、所定時間内では同一利用者による他の場所での認証入力はあり得ないわけであるから、所定時間内に認証入力があれば、これは不正使用者による「なりすまし」と判断することができ、これにより機器の使用を禁止してセキュリティを向上させることができる。

この場合、認証機能付き機器、例えば、デジタル複合機は、外部の機器に接続可能なものであって、利用者情報に基づいて利用者を認証し機器の使用を可能とする認証手段と、他の機器での利用者の使用状況を確認する使用状況確認手段と、該使用状況確認手段により確認された他の機器での利用者の認証入力後、所定時間は同一利用者による認証入力を禁止する使用制限手段とを備えたことを特徴とする。

上記構成によると、使用状況確認手段が他の機器での利用者の使用状況を受信しているので、他の機器の使用状況を把握することができる。そのため、自機で同一利用者による認証入力操作があった場合、それが所定時間内であれば、不正使用者による認証入力操作と判断し、認証入力（ログイン、ログアウト）を禁止して使用を制限することができる。

また、室内への入室を認証する入室認証手段を備えた室内に認証機能付き機器が設置され、入室認証手段による入室認証通知を認証機能付き機器に通知可能なセキュリティシステムにあっては、入室認証手段により入室認証された利用者が入室から前記機器までの移動に要する時間を所定時間として設定し、前記利用者の入室認証が入力された後、所定時間は前記機器での同一利用者によるログインを禁止し、不正使用者の使用を制限する。

上記入室認証手段と通信可能な認証機能付き機器は、利用者情報に基づいて利用者を認証し機器の使用を可能とする認証手段と、入室認証手段での認証情報を受信する受信手段と、該受信手段による入室認証後、所定時間は同一利用者による認証を禁止する使用制限手段とを備え、利用者が入室してから認証機能付き機器に移動するまでの所定時間内に同一利用者から認証入力操作があれば、不正使用者による「なりすまし」と判断して、ログインを禁止する。これにより、セキュリティを向上させることができる。

なお、所定時間の計測は、ア）利用者によるログアウトの操作が行なわれたときから開始する、イ）利用者による最後の入力操作が行われたときから開始する、ウ）利用者によるジョブの開始の指示操作を検知したときから開始する、エ）利用者によるジョブの終了を検知したときから開始する等、種々の方策を採用することができる。

また、所定時間内に再度同一利用者による認証を確認した場合は、特定の他の機器（例えば管理者用端末）へ通知することにより、さらにセキュリティを向上させることができる。

以上のとおり、本発明によると、利用者情報に基づいて認証機能付き機器で利用者の認証入力をした後、所定時間は他の機器での同一利用者による認証を禁止するので、所定時間内に認証入力があれば、これは不正使用者による「なりすまし」と判断することができ、これにより機器の使用を禁止してセキュリティを向上させることができる。

以下、本発明の実施形態を図面に基づいて説明する。本発明に係る認証機能付き機器として、複数の機能を併せ持ったデジタル複合機を例に挙げて説明するが、本発明は、デジタル画像処理であることを問わず複合機やプリンタ，コピー機，スキャナ，ファクシミリ機（ＦＡＸ）等の単機能機など様々な画像処理装置、さらにはコンピュータをはじめとする情報処理装置などに適用可能であり、認証機能、及び外部機器との通信機能が具備された機器であれば適用可能である。

図１は本発明の実施形態に係るデジタル複合機と、デジタル複合機にネットワークを介して接続された外部接続機器とにより構成されるシステム構成例を示す図である。

図１において、１は画像処理装置の一例としてのデジタル複合機、２は電話回線網、３は管理者用ファクシミリ機（管理者用ＦＡＸ）、４はネットワーク、５はインターネット網、６はインターネットＦＡＸ、７は外部パーソナルコンピュータ（外部ＰＣ）、８，９は端末ＰＣ、８ａはＰＣ８のキーボード、８ｂはＰＣ８のマウス、９ａはＰＣ９のキーボード、９ｂはＰＣ９のマウス、１１は画像読み取り部、１２は操作部、１３は画像形成部、１４は機器制御部、１５はＦＡＸモデム、１６は通信部、１７はハードディスク（ＨＤ）、１８は消去処理部、１９は管理部、２０はタイマである。

なお、外部パーソナルコンピュータ（外部ＰＣ）８は、図２および図３に示す利用者管理テーブルの情報を管理すると共に利用者の認証許可を与える認証サーバの機能を備えている。図２は利用者管理テーブルで、「３２２９」等の認証コード情報、「ＩＰアドレス192.168．××．×××」等の通知先情報、「管理者：Ａさん」「企画１：Ｂさん」等の利用者情報、「Ａ」「Ｂ」等の機器利用状況、「禁止中」「禁止解除」等の禁止時間が記憶されている。図３は図２の管理テーブルに加えてさらに、「１３９２９」等の部屋コード情報が記憶された管理テーブルを示す。

また、図２および図３に示す管理テーブルの禁止時間に記載の禁止条件については、利用者毎に異なる条件を設定してもよい。禁止条件については、利用者及び／又は管理者が設定可能な構成であっても良い。図１１は禁止条件を利用者毎に変更した管理テーブルを示す。図１１では、「管理者：Ａさん」の禁止条件は、例えば「ログアウト」と、「企画１：Ｂさん」の禁止条件は、例えば「ジョブ終了」に設定され、利用者及び／又は管理者ごとに条件設定を変更している。

また、デジタル複合機１には、図１に示すように、電話回線網２により、例えば管理者が使用するＦＡＸ３が接続されていると共に、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）やＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）等のネットワーク４を介して、複数の端末ＰＣ８，９・・・・が接続され、さらにインターネット網５経由でネットワーク４外部にあるインターネットＦＡＸ６や外部ＰＣ７などに接続されている。

デジタル複合機１は、画像読み取り部１１，操作部１２，画像形成部１３，機器制御部１４，ＦＡＸモデム１５，通信部１６，ＨＤ１７，消去処理部１８，管理部１９，およびタイマ２０などで構成される。

但し、本発明に係るデジタル複合機１の構成や外部機器との接続形態は、この例に限ったものではなく、何らかの外部機器が接続され、後述する本発明の各手段を備えていればよい。後述する各手段は、全てがハードウェアで構成される必要はなく、デジタル複合機１等の認証機能付き機器をそれらの手段として機能させるプログラムを機器制御部１４等の制御部に組み込み演算装置に実行させることでも容易に実装できる。

操作部１２は、操作画面の表示を行う表示部１２ｂと、その表示を元に利用者に各種設定を入力させる入力部１２ａとを備えるタッチパネル等から構成される。

画像読み取り部１１は、操作部１２での操作に基づき、原稿検知センサ１１ｂによって原稿の有無を検知し、ＣＣＤ（電荷結合素子）１１ａでその原稿を読み取り画像データとして出力する。

ＦＡＸモデム１５は、管理者ＦＡＸ３とのファクシミリ通信を行うためのモデムである。通信部１６は、ネットワーク４経由で接続されたデジタル複合機１の外部機器との通信を制御する。

画像形成部１３は、画像読み取り部１１で読み取った画像データやＦＡＸモデム１５或いは通信部１６で受け取った受信データなどをメモリ１３ｂに一時記憶し、レーザスキャナユニット（ＬＳＵ）を搭載した印字部１３ａから用紙等の媒体に画像を形成する。

画像形成部１３では、暗号処理部１３ｃにてメモリ１３ｂに記憶された画像データ等のデータを暗号化してＨＤ１７に記憶することも可能となっており、逆に、ＨＤ１７に記憶された暗号化データを復号化してメモリ１３ｂを介してネットワーク４等を経由して外部機器に出力することや印字部１３ａで媒体として印字出力することも可能となっている。

消去処理部１８は、ＨＤ１７に記憶されたデータを、セキュリティ保持や記憶容量確保などのために消去する処理を行う。

機器制御部１４は、上述した各部に接続された主制御部であり、管理部１９の管理データ及びタイマ２０からのタイマ時間を参照しながら、デジタル複合機１の各部間のデータのやり取りをはじめとしてデジタル複合機１の動作を統括的に制御する。
管理部１９では、図２及び図３の利用者管理テーブルや自機１のＩＰアドレスなどを管理させても良い。

タイマ２０は、デジタル複合機１の待機状態の時間を計時し、この時間を機器制御部１４に通知する。機器制御部１４における制御の一例を挙げると、操作部１２は、利用者の操作入力により指示された複写要求や各種の記録条件等を機器制御部１４に通知し、機器制御部１４は、デジタル複合機１の動作状態等を操作部１２の表示部１２ｂの表示画面に表示すると共に、画像形成部１３に印字処理等を指示する。

このように、デジタル複合機１には、操作部１２に入力部１２ａと表示部１２ｂとが設けてあり、デジタル複合機１の機能指示操作の他にＩＤ入力が行なえる。ＩＤ入力の他にＩＤカードを入力し、その情報を読み取るＩＤカード読み取り器をデジタル複合機１に具備してもよい。

図６は操作部１２を示す平面図である。操作部１２には、入力部１２ａ及び表示部１２ｂが設けられている。入力部１２ａは、複写モード、プリンターモード、スキャナーモード、及びファクシミリモード等を設定するためのキー、ユーザー設定キー、テンキー、クリアキー、スタートキー、認証キー等を有している。また、入力部１２ａは、表示部１２ｂに重ねて設けられた透明なタッチパネルを含む。このタッチパネルの操作により、表示部１２ｂに表示されているキーを選択的に操作することも可能である。これらのキーの操作による入力指示は、機器制御部１４に通知される。また、図６における表示部１２ｂの表示内容は、初期状態のものである。

本発明に係るデジタル複合機１は、認証キー等により操作される何らかの認証手段を備える。認証手段は、利用者情報に基づいて利用者を認証し、自機１の使用を可能とするものであればよく、デジタル複合機１は、まずこの認証手段により利用者を限定する。さらに、デジタル複合機１は、通信部１６により、外部の機器（ＰＣ端末など）との双方向のデータ通信が行なわれる。本発明に係るデジタル複合機１は、このような何らかの通信手段を備えるものとする。

さらに、デジタル複合機１は、該デジタル複合機１に接続された外部機器の利用者（認証手段で認証済みの利用者）による使用状況を確認する使用状況確認手段と、この手段によりこの利用者による外部機器の使用が確認されるとデジタル複合機１の利用を制限する使用制限手段とを備える。

ここで、制限とは、認証解除や、特定の機能の使用制限など、本発明の利用形態に応じて適宜決めておけばよい。

また、本発明の他の実施形態として、使用状況確認手段は、次の認証通知手段及び使用状況受信手段を備えるのが好ましい。認証通知手段は、認証手段によって認証された利用者が認証済みであることを示す認証情報を、その利用者が利用可能で外部接続された外部機器（基本的にこのような外部機器の全て）に対して通知する。通知に際しては、事前に、利用者情報に対応させて、利用者が利用可能で外部接続された外部機器の通知先をデジタル複合機１に設定しておくとよい。

使用状況受信手段は、認証通知手段で通知した後、その外部機器がその利用者によって使用されたことを示す情報を、外部機器使用を示す情報として受信する。

受信の方法は、外部機器へアクセスして取得するようにしてもよいし、外部機器から送信された情報を単に受け付けるだけでもよい。

また、使用されたことを示す情報は、外部機器の駆動状態などから判断すればよく、例えば外部機器がＰＣの場合、ＣＰＵの稼働率やスクリーンセーバが起動していたのが起動しなくなったこと、或いはキーボードやマウスなどの各種入力装置により操作がなされた信号などによって判断すればよい。

また、デジタル複合機１では、使用制限手段により、使用状況確認手段による他の機器での利用者の認証入力後、所定時間は同一利用者による認証を禁止し、不正使用者の「なりすまし」を防止する。

所定時間の計測は、ア）利用者によるログアウトの操作が行なわれたときから開始する、イ）利用者による最後の入力操作が行われたときから開始する、ウ）利用者によるジョブの開始の指示操作を検知したときから開始する、エ）利用者によるジョブの終了を検知したときから開始する等、種々のタイミングで計測を開始することができる。

また、デジタル複合機１は、室内への入室を認証する入室認証手段と通信可能に接続されている場合、入室認証手段での認証情報を受信手段により受信し、使用制限手段では、入室認証後、所定時間は同一利用者による認証を禁止する。この場合の所定時間は、入口から自機までの利用者の移動時間に対応させて設定することができる。

図４は２つの室内（部屋）に複数の認証機能付き機器を設置した場合の見取り図を示す。第1の部屋にはＡ〜Ｄの４つの認証機能付き機器が点在配置されている。第２の部屋にはＥ、Ｆの２つの認証機能付き機器が点在配置されている。夫々の部屋の入口には、入室認証手段Ｇ１，Ｇ２が設けられる。入室認証手段Ｇ１，Ｇ２により利用者の認証が済むと、入口のドアの自動開放やドアのロック解除がなされる。

図５（ａ）は図４に示す見取り図に基づいて設定された部屋の入口と各機器同士との距離データテーブルである。単位はメートルである。例えば、第１の部屋の入口Ｇ１から機器Ａまでの距離は２５ｍ、入口Ｇ１から機器Ｂまでの距離は１１０ｍ、入口Ｇ１から機器Ｄまでは２１０ｍである。機器Ａと機器Ｂとの距離は１００ｍである。

図５（ｂ）は同じく部屋の入口と各機器との間を歩行するときの移動時間を示す時間データテーブルである。人の歩く速度を時速４ｋｍとし、これを秒速に換算すると１．１ｍ／秒になるので、図５（ａ）の距離表から移動時間を算出することができる。例えば、入口Ｇ１から機器Ａまで移動するのに要する時間は２２．５秒、入口Ｇ１から機器Ｂまで移動するのに要する時間は９９秒になる。

この図５（ｂ）の管理テーブルを元にして所定時間を設定する。すなわち、機器Ａでは、入室認証手段Ｇ１からの認証情報を受信し、入室認証した後、所定時間（例えば２２．５秒）内に同一利用者による認証入力があってもこれを無効とし、不正使用者の「なりすまし」を防止する。

また、デジタル複合機１は、所定時間内に再度同一利用者による認証を確認したときに、特定の他の機器（例えば、機器Ａが管理者用ＰＣであるとした場合、この機器Ａ）にその旨通知する通知手段を備えることで、さらにセキュリティを向上させることができる。

次に、上述の認証機能によるセキュリティシステムについて図７〜図１０に示すフローチャートに基づいて説明する。まず、機器の処理は、図７に示すように、利用者の認証キー入力など、利用者の認証操作があるまで待機しておく。利用者の認証操作があれば、機器では認証サーバに利用者認証の確認を依頼する。認証サーバでは、記憶された利用者情報と利用者認証とを照合し、その認証結果を機器側に通知する。その認証結果が機器の使用許可通知であれば、図８に移行して機器のロックを解除する。また、認証結果が使用不許可の場合、機器の使用が制限される。

図８は機器のロック解除から機器のロックまでを示すフローチャートである。機器のロックが解除されたならば、画像処理条件を入力し、画像処理動作の開始指示を行い画像処理動作を開始する。このときの使用状況は認証サーバに通知しておく。画像処理動作の開始後、画像処理動作が終了した場合、利用者の認証キーの入力がなされるまで待機し、利用者の認証キーの入力がなされたならば、認証サーバへ処理の終了通知を行い、機器をロックして終了する。

図９は認証サーバにおける認証処理の一例を示すフローチャートである。この例では、認証サーバにおいて、利用者の認証問い合わせがあれば、利用者コード等から利用者が登録されているか否かを検索し、利用者が未登録ならば管理者（ＰＣ）に通知し、機器の使用の不許可を機器に通知する。

利用者が登録されている場合、他の機器で同一利用者が使用中か否かを検索し、使用中の場合、管理者及び／又は利用者の端末へ通知すると共に、機器の使用の不許可を通知する。他の機器で同一利用者が使用していない場合、禁止時間内か否かを判断する。

禁止時間は、他の機器において利用者のログインの認証入力をした後の所定時間となっている。所定時間の計測は、ア）利用者によるログアウトの操作が行なわれたときから開始する、イ）利用者による最後の入力操作が行われたときから開始する、ウ）利用者によるジョブの開始の指示操作を検知したときから開始する、エ）利用者によるジョブの終了を検知したときから開始する等、種々のタイミングで計測を開始することができる。

また、図８に示すように、各利用者の入力操作などは認証サーバに通知されるので、これにより機器の使用状況を確認することができる。

そして、デジタル複合機１において、所定時間（禁止時間）内に他の機器で同一利用者の使用が確認された場合、管理者及び／又は利用者の端末へ通知し、機器の使用を不許可とする通知を行う。他の機器で所定時間（禁止時間）内に同一利用者が使用していない場合、機器の使用許可を通知する。

図１０は部屋への入室を認証する入室認証手段と通信可能に接続されたセキュリティシステムにおける認証サーバの処理フローチャートである。図１０に示すように、利用者の入室認証の通知を受けるまで待機しており、その通知を受けたならば、さらに、機器における利用者の認証の問い合わせがあるまで待機する。利用者の認証問い合わせがあれば、その利用者が登録されているか否かを確認し、未登録ならば管理者ＰＣに通知し、機器の使用の不許可を通知する。

利用者登録がなされているならば、次に、入室認証がされているか否かを判断し、入室認証された部屋と機器が同じ場所にあるならば、入室認証された時刻から認証問い合わせのあった機器まで所定時間を超えているか否かを判断する。

このとき、所定時間を超えているならば、機器の使用の許可を通知して機器使用を可能とする。入室認証がされておらず、また、入室認証された部屋と機器とが同じ場所に存在しない場合、さらには、入室認証された時刻から機器までの移動に要する時間が禁止時間内である場合、不正使用者による「なりすまし」の可能性が高いので、これを利用者及び／又は管理者ＰＣに通知し、機器の使用を不許可とする処理を行う。

このように、利用者情報に基づいて認証機能付き機器で利用者のログインの認証入力をした後、所定時間は他の機器での同一利用者による認証を禁止するので、所定時間内に認証入力があれば、これは不正使用者による「なりすまし」と判断し、機器の使用を禁止してセキュリティを向上させることができる。

本発明の実施形態を示す複合機と外部接続機器とからなるセキュリティシステム図認証サーバ等に格納された利用者管理テーブルを表す図部屋コードと機器認証コードとを備えた利用者管理テーブルを表す図２つの部屋に複数の認証付き機器を設置した場合の見取り図（ａ）は図４に示す見取り図に基づいて設定された部屋の入口と各機器との距離データテーブル、（ｂ）は同じく部屋の入口と各機器との間を歩行するときの時間を示す時間データテーブル各機器の操作画面を示す平面図機器の認証処理フローチャート機器のロック解除からロックまでを示す機器の認証処理フローチャート認証サーバにおける認証処理の一例を示すフローチャート認証サーバにおける別の認証処理例を示すフローチャート利用者毎に異なる禁止条件を設定できることを示す管理テーブルを表す図

符号の説明

１デジタル複合機
２電話回線網
３管理者用ファクシミリ機
４ネットワーク
５インターネット網
６インターネットＦＡＸ
７外部パーソナルコンピュータ
８端末ＰＣ
９端末ＰＣ
１１画像読み取り部
１２操作部
１３画像形成部
１４機器制御部
１５ＦＡＸモデム
１６通信部
１７ハードディスク
１８消去処理部
１９管理部
２０タイマ

Claims

部屋の入口に設けられ室内への入室を認証する入室認証手段と、室内に設置された認証機能付き機器とが通信手段により通信可能に接続されたセキュリティシステムにおいて、
前記入室認証手段は、利用者の入室認証操作により入力された利用者の認証コードと、予め登録された利用者の入室認証コード情報とを照合して、両者が一致する場合には前記利用者の入室を許可して入口のドアの自動開放もしくはドアのロックを解除すると共に、当該利用者の入室許可情報を前記認証機能付き機器に送信し、前記利用者の入室認証コードと、前記登録認証コード情報との照合の結果が不一致の場合には利用者の入室を禁止し、
前記認証機能付き機器は、利用者の認証操作により入力された利用者認証コードと予め登録された利用者認証コード情報とを照合する認証手段と、前記入室認証手段で入室許可された利用者の入室から当該機器までの移動に要する時間を所定時間として設定し、前記入室認証手段から当該利用者の利用者情報と入室許可情報を受け、その情報を受けてから前記所定時間を経過するまでは、前記認証手段による照合の結果が一致していても、当該機器へのログインを禁止して当該機器の使用を制限する使用制限手段とを備えたことを特徴とするセキュリティシステム。
部屋の入口に設けられ室内への入室を認証する入室認証手段と、室内に設置された認証機能付き機器と、利用者管理テーブルの情報を管理すると共に利用者の認証許可を与える認証サーバとが通信手段を介して通信可能に接続されたセキュリティシステムにおいて、
前記認証サーバは、前記入室認証手段から送られた、利用者の入室認証操作により入力された利用者の認証コードと、前記部屋に対して予め登録された利用者の入室認証コード情報とを照合して、前記入室認証手段に前記利用者の入室の許可・不許可を通知すると共に入室許可した場合の当該利用者の入室許可情報を記憶し、
前記入室認証手段は、前記認証サーバからの通知に基づいてその部屋の入口のドアの自動開放もしくはドアのロック解除を決定し、
前記認証機能付き機器は、認証手段を備え、該認証手段に対して利用者が認証操作により入力した利用者の認証コードを認証サーバに送り、
前記認証サーバは、前記認証手段から送られた利用者認証コードと、当該認証機能付き機器を使用可能とする利用者について予め登録された登録認証コード情報とを照合し、両者が一致する場合、前記記憶した利用者の入室許可情報から、前記認証手段による問い合わせ認証コードに対応する利用者が、その部屋に入室許可されたか否かを判断し、入室許可されている場合、当該利用者が入室して前記認証機能付き機器までの移動に要する時間を所定時間として設定し、
前記入室認証手段から当該利用者の入室許可情報を受けてから前記所定時間を経過するまでは、前記認証手段による照合の結果が一致していても、当該機器へのログインを禁止して当該機器の使用を制限するよう当該機器に使用の不許可を通知し、
前記認証機能付き機器は、使用制限手段を備え、該使用制限手段は、前記認証サーバからの使用不許可通知に基づいて、当該機器のログインを禁止して当該機器の使用を制限することを特徴とするセキュリティシステム。
前記認証機能付き機器は、前記所定時間内に当該機器において同一利用者による認証入力操作が行われたとき、その情報を特定の他の機器へ通知することを特徴とする請求項１または２に記載のセキュリティシステム。
前記認証機能付き機器が画像処理装置であることを特徴とする請求項１〜３のいずれかに記載のセキュリティシステム。