JP4385950B2 - 画像形成装置、画像形成装置におけるユーザ認証方法、およびユーザ認証プログラム - Google Patents

Description

この発明は画像形成装置、画像形成装置におけるユーザ認証方法、およびユーザ認証プログラムに関し、特に認証ファイルを用いた認証を行なう画像形成装置、画像形成装置におけるユーザ認証方法、およびユーザ認証プログラムに関する。

近年、セキュリティの重要性が認識され、ネットワーク環境に接続する機器を利用するにはセキュリティが課せられることが多い。印刷機も例外でなく、オフィスにおいて複数のユーザからＰＣ（パーソナルコンピュータ）を介して共有されることが多いため、サービスを提供するためにユーザを識別することが普通となっている。

しかし、ユーザを識別してサービスを提供するには、高価なシステムを導入することや、複雑なオペレーションがユーザに要求される。

通常の認証印刷は、ＰＣの印刷Ｉ／Ｆ（ドライバなど）とデバイスとで双方向通信を行ない、ユーザのログイン認証情報や印刷データを送受信することで実現される。しかし、その方法では、特殊なソフトウェアを導入する必要が生じたり、認証のための操作や設定が煩雑になることがある。例えば、管理者が各ユーザ毎の認証印刷情報をデバイスに設定したり、ユーザが印刷の度に認証操作を行ったりすることが必要となる。認証情報をＰＣにインストールする手法も見られるが、使用できるＰＣが固定されてしまうため、使い勝手が悪くなる。また、双方向通信に対応していない機器では対応できないという問題がある。

さらに従来のシステムでは、双方向通信をＰＣ−デバイス間で実現させるために、印刷前のデータ送受のプロトコル定義などの通信が必要となり、ネットワークに冗長なデータが流れることがある。

この発明は上記問題点を解決するためになされたものであり、複雑なオペレーションをユーザに課すことなく、セキュアな認証印刷ができる画像形成装置、画像形成装置におけるユーザ認証方法、およびユーザ認証プログラムを提供することを目的としている。

上記目的を達成するためこの発明のある局面に従うと、画像形成装置は、ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置であって、装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信手段と、認証ファイルが送信されてきた時に、その妥当性を判断する判断手段と、判断手段の判断結果に基づいて、ユーザに装置の使用を許可する許可手段とを備える。

好ましくは画像形成装置は、要求に対して、機器情報、ユーザ情報、ホスト情報、および時間情報の少なくとも１つに基づいて、認証ファイルを作成する作成手段をさらに備え、送信手段は、作成された認証ファイルを送信する。

好ましくは画像形成装置は、ユーザがアクセスした場合に、ＰＣの情報およびユーザの情報を保持し、作成手段は、保持した情報に基づいて認証ファイルを作成する。

好ましくは画像形成装置は、Ｗｅｂサーバをさらに備え、ユーザに対しＷｅｂサービスを提供し、送信手段は、Ｅｘｐｏｒｔ機能により認証ファイルを送信する。

この発明の他の局面に従うと、画像形成装置におけるユーザ認証方法は、ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置におけるユーザ認証方法であって、装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信ステップと、認証ファイルが送信されてきた時に、その妥当性を判断する判断ステップと、判断ステップの判断結果に基づいて、ユーザに装置の使用を許可する許可ステップとを備える。

この発明の他の局面に従うと、画像形成装置におけるユーザ認証プログラムは、ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置におけるユーザ認証プログラムであって、装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信ステップと、認証ファイルが送信されてきた時に、その妥当性を判断する判断ステップと、判断ステップの判断結果に基づいて、ユーザに装置の使用を許可する許可ステップとをコンピュータに実行させる。

この発明に従うと、画像形成装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信し、認証ファイルが送信されてきた時に、その妥当性を判断し、その判断結果に基づいて、ユーザに装置の使用を許可することができるため、複雑なオペレーションをユーザに課すことなく、セキュアな認証印刷ができる画像形成装置、画像形成装置におけるユーザ認証方法、およびユーザ認証プログラムを提供することができる。

図１は、本発明の実施の形態の１つにおける画像形成システムの構成を示す図である。

図を参照して、画像形成システムは、画像形成装置の一種であるＭＦＰ（Multi Function Peripheral）１と、複数のＰＣ２ａ〜２ｃとから構成される。各機器は、それぞれネットワークに接続される。

このような構成により、ＭＰＦ１は、ネットワーク上で複数のユーザから共有される。

ＭＦＰ１は、セキュリティとしてユーザ認証を行なう。ＭＦＰ１は、Ｗｅｂサーバを内蔵し、ユーザに対しＷｅｂサービスを提供する。ＭＦＰ１にＰＣ２ａ〜２ｃのいずれかからユーザがアクセスした場合には、ＭＦＰ１は、そのＰＣの情報およびユーザの情報などを保持し、ユーザからの要求に応じてその情報を含む認証ファイルを電子データとしてＥｘｐｏｒｔすることが可能である。

またＭＦＰ１は、印刷ジョブ受信前に、認証ファイルとして過去にＥｘｐｏｒｔされた電子データを受け取ったとき、認証確認を行ない印刷の可否を判断する。

より詳しくは、ユーザがデバイスとしてのＭＦＰ１のＷｅｂサービスにログインすると、ユーザのＰＣの情報とユーザ認証情報などから認証ファイルが作成される。ユーザはその認証ファイルとデータとをＭＦＰ１に送信することで印刷ができるようになる。

なお、ＭＰＦ１がユーザＰＣの情報やユーザがデバイスにログインする情報などから、他のユーザと識別できる情報のみをセキュリティのレベルに応じて適切に取り出し、電子ファイルとして一旦保持できるフォーマットを形成し、これを認証ファイルとしてもよい。ユーザは、印刷時にそのデータを添付することで簡易にユーザ認証印刷を行なうことができる。

このように装置を構成することで、ＭＦＰとＰＣとの間での双方向通信が不要となる。これにより、従来の機器でも簡単な拡張で本画像形成システムを構成することができる。また、デバイスへのログイン情報や、認証の有効期限が設定されていれば他の設定や操作を不要とすることができ、ユーザの労力を軽減させることができる。

図２は、図１のＰＣ２ａ〜２ｃの１つの構成を示すブロック図である。

図を参照してＰＣは、装置全体の制御を行なうＣＰＵ３０１と、操作画面等を表示するディスプレイ部３０３と、ＭＦＰ１に送信するデータなどを記憶する記憶部３０５と、キーボードやマウスなどを含む操作部３０７と、ネットワークとの間でデータの送受信を行なうネットワークＩ／Ｆ部３０９とから構成される。

図３は、図１のＭＦＰ１の構成を示すブロック図である。

図を参照してＭＦＰ１は、原稿の読取を行なうスキャン部２０１と、装置全体の制御を行なう制御部２０３と、ＰＣへ送信するデータを作成するデータ作成部２０５と、ネットワークを介したデータの送受信を行なうデータ送受信部２０７およびネットワークＩ／Ｆ部２１１と、プリントエンジンなどを備え用紙に画像を記録する印刷出力部２１３と、データを記憶する記憶部２１５と、ユーザからの操作を受付ける操作パネル部２０９とを備えている。制御部２０３、データ作成部２０５、データ送受信部２０７、ネットワークＩ／Ｆ部２１１、および記憶部２１５により、Ｗｅｂサーバの機能が実現され、ユーザに対しＷｅｂサービスを提供することができる。

ユーザがＰＣのＷｅｂブラウザでＭＦＰ１にアクセスすることで、ＭＦＰ１は様々な機能を提供する。例えば、ＭＦＰ１に直接アクセスが行なわれることにより、デバイスの状態の送信や、デバイスの設定を行なうことができる。また、ＭＦＰ１に直接アクセスが行なわれることにより、ユーザはフォントデータのＩｍｐｏｒｔや、機器内ハードディスク（記憶部２１５）からのジョブ取得を行うことができる。

図４は、ＭＦＰ１とＰＣ２ａとの間で認証時に行なわれる処理を示す図である。

本実施の形態におけるシステムのＭＦＰ１は、ユーザがＰＣ２ａなどを用いてアクセスするとログイン画面を表示する。ユーザがログイン情報（一般的にはログイン名とパスワード）を入力すると（図中の「１．ログイン要求」）、それを機器内もしくは、外部認証サーバの情報と照合し（図中の「２．ログイン照会」）、ログインの可否を決定する（図中の「３．ログイン許可」）。

Ｗｅｂサービスには、認証情報の電子ファイルＥｘｐｏｒｔ機能（電子ファイルのＷｅｂ配信機能）があり、ユーザがそれを選択すると（図中の「４．認証ファイル要求」）、ユーザのログイン情報、アクセスしているＰＣの情報（ＩＰアドレスやホスト名等）、時間や場所を決定する情報（デバイス内の時計によるアクセス時間や、デバイスを特定するＭａｃアドレスやＩＰアドレス）などから、最大でユーザ、ＰＣ、時間、およびデバイスを一意に識別できる情報からなる、暗号化された電子データ（認証ファイルのデータ）を生成する。電子データは、一般的なファイルＥｘｐｏｒｔ機能によりユーザＰＣのローカルに保持することができる（図中「５．認証ファイルＥｘｐｏｒｔ」）。

なお、ここでは、「１．ログイン要求」、および「４．認証ファイル要求」の処理は、ＰＣのブラウザの機能で実現されるものとする。「４．認証ファイル要求」の処理では、ユーザは認証ファイルのダウンロード画面から、それを保存するＰＣ上の位置（パス）を指定し、画面上の受信ボタンをクリックすることで認証ファイルをＰＣに保存することができる。

なお、上記電子データは、以下の情報を含むことができる。

（ア） 機器情報：ＩＰアドレス、Ｍａｃアドレス、ＰＣのモデルなど
（イ） ユーザ情報：ログイン名、パスワードなど
（ウ） ホスト情報：ＩＰアドレス、Ｈｏｓｔ名、Ｍａｃアドレスなど
（エ） 時間情報：現在時間、ユーザアクセス時間など
図５は、ＭＦＰ１とＰＣ２ａとの間で印刷時に行なわれる処理を示す図である。

ユーザは、印刷を行なうとき（図中の「１．印刷要求」）、印刷ジョブ送信の前にＭＦＰ１に前述の電子データを送信する（図中の「２．認証ファイル送信」）。デバイスは、電子データからユーザ認証を行ない（図中の「３．認証ファイル妥当性確認」）、印刷の可否を決定する。印刷を許可すると、ＰＣ２ａからＭＦＰ１へ印刷ジョブの送信が行なわれ（図中の「４．印刷ジョブ送信」）、ＭＦＰ１において印刷が行なわれる（図中の「５．印刷」）。

なお、ここでは、「１．印刷要求」、「２．認証ファイル送信」、および「４．印刷ジョブ送信」までの処理は、ＰＣのブラウザの機能で実現されるものとする。「２．認証ファイル送信」の処理は、ブラウザのＩｍｐｏｒｔの機能で実現される。すなわち、ユーザは認証ファイルが保存されているＰＣ上の位置（パス）と認証ファイルのファイル名とを指定し、画面上の送信ボタンをクリックすることで認証ファイルをＭＦＰに送信することができる。

図６は、上記動作を実現するＭＦＰ１の機能ブロック図である。

図を参照して、ＭＦＰ１は、ネットワークを介してＰＣ２ａとの間で通信を行なうネットワークＩ／Ｆ部２１１と、ＰＣ２ａのＷＷＷブラウザなどからの要求を受付けて、所望のプログラムを呼び出し、プログラムの実行結果をブラウザに送信するＣＧＩ（common gateway interface）２５１と、プリントの制御を行なうプリントコントローラ２５３と、プリントエンジン（印刷出力部）２１３と、エンジンインタフェース２５５とを備えている。

図７は、ＭＦＰ１が行なう認証ファイルのデータを送信する処理を示すフローチャートである。

図を参照して、ステップＳ１０１においてユーザからのＰＣを介したアクセスを検出すると、ステップＳ１０３でユーザＰＣにログイン画面を表示するためにデータを準備し、送信する。

ステップＳ１０５でユーザからのログイン要求があると、ステップＳ１０７でＩＤやパスワードなどをデータベースの登録内容と照合することで、ログインを許可するか否か判定する。ステップＳ１０７でログインを許可する場合には、ステップＳ１０９でユーザ情報を保持する。ステップＳ１１１で、認証ファイルの要求がＰＣからあれば、ステップＳ１１３で、Ｈｏｓｔ情報、機器情報、時間情報等を収集し、ステップＳ１５５で認証ファイルのデータを作成する。

ステップＳ１１７で、認証ファイルのデータを暗号化し、ステップＳ１１９でそれをＰＣに送信する。

図８は、ＭＦＰ１が行なう印刷処理を示すフローチャートである。

図を参照して、ステップＳ２０１でＰＣから印刷指示を受信したのであれば、ステップＳ２０３において認証ファイルを受信するまで待機する。ステップＳ２０５において認証ファイルの内容が正しいと判断されると、ステップＳ２０７で印刷ジョブを受信し、ステップＳ２０９で印刷を行なう。

図９は、図８の認証ファイルの妥当性を確認する処理（Ｓ２０５）の詳細を示すフローチャートである。

図を参照して、ステップＳ３０１で認証ファイルを受信したのであれば、ステップＳ３０３でそのファイルのデータサイズなどのチェックを行なう。また、暗号データを復号化する処理を行なう。認証ファイルの妥当性の確認としては、ユーザの確認（Ｓ３０５）、Ｈｏｓｔの確認（Ｓ３０７）、機器の確認（Ｓ３０９）、および時間の確認（Ｓ３１１）を行なうことができ、どの確認を行なうかはユーザの設定などで決定することが可能である。また、セキュリティのレベルに応じて決定するようにしてもよい。

ユーザの確認を行なう場合（Ｓ３０５でＹＥＳ）、ステップＳ３１７で認証ファイル中のユーザ情報の照会を行なう。具体的には、デバイス（ＭＦＰ）内または認証サーバで保持するユーザ管理テーブルの内容と、認証ファイル中のユーザ情報とを照合することにより、ユーザ情報の妥当性を判断する。これにより、ＭＦＰを使用することができるユーザによる印刷の指示であるか否かを確認する。

照会の結果、ＭＦＰを使用できるユーザからの認証ファイルを受信したと判断すると（Ｓ３１９でＹＥＳ）、ステップＳ３０７へ進む。

また、照会の結果、ＭＦＰの使用が認められていないユーザからの認証ファイルを受信したと判断すると（Ｓ３１９でＮＯ）、ステップＳ３２１において、ユーザ情報が正しくない（エラーである）旨の情報をＰＣに送信する。

Ｈｏｓｔの確認を行なう場合（Ｓ３０７でＹＥＳ）、ステップＳ３２３で認証ファイル中のＨｏｓｔ情報の照会を行なう。具体的には、デバイス（ＭＦＰ）内または認証サーバで保持するＨｏｓｔ情報テーブルの内容と、認証ファイル中のＨｏｓｔ情報とを照合することにより、Ｈｏｓｔ情報の妥当性を判断する。これにより、正当なＨｏｓｔによる印刷の指示であるか否かを確認する。

照会の結果、正当なＨｏｓｔからの認証ファイルを受信したと判断すると（Ｓ３２５でＹＥＳ）、ステップＳ３０９へ進む。

また、照会の結果、正当ではないＨｏｓｔからの認証ファイルを受信したと判断すると（Ｓ３２５でＮＯ）、ステップＳ３２７において、Ｈｏｓｔ情報が正しくない（エラーである）旨の情報をＰＣに送信する。

機器の確認を行なう場合（Ｓ３０９でＹＥＳ）、ステップＳ３２９で認証ファイル中の機器情報の照会を行なう。具体的には、デバイス（ＭＦＰ）内または認証サーバで保持する機器情報と、認証ファイル中の機器情報とを照合することにより、認証ファイルが当該機器で作成されたものであるかを判断する。これにより、正当な認証ファイルによる印刷の指示であるか否かを確認する。

照会の結果、正当な認証ファイルを受信したと判断すると（Ｓ３３１でＹＥＳ）、ステップＳ３１１へ進む。

また、照会の結果、正当ではない認証ファイルを受信したと判断すると（Ｓ３３１でＮＯ）、ステップＳ３３３において、機器情報が正しくない（エラーである）旨の情報をＰＣに送信する。

時間の確認を行なう場合（Ｓ３１１でＹＥＳ）、ステップＳ３３５で認証ファイル中の時間情報の照会を行なう。具体的には、認証ファイルが有効期限内のものであるかを判断する。

照会の結果、有効期限内の認証ファイルを受信したと判断すると（Ｓ３３７でＹＥＳ）、認証ＯＫとしてエラー処理を行なうことなくメインルーチンへ戻る。

また、照会の結果、有効期限内ではない認証ファイルを受信したと判断すると（Ｓ３３７でＮＯ）、ステップＳ３３９において、時間情報が正しくない（エラーである）旨の情報をＰＣに送信する。

なお、認証ファイルの使用を１回のみ認めることとし、ステップＳ３３５で同一の認証ファイルが２回以上使用されていないかをチェックしてもよい。

このようにして、図９のフローチャートによると、セキュリティのレベルに応じて、認証ファイルから適切な情報を取出して認証を行なうことができる。また、認証ファイルには、認証に必要な情報（認証として用いる情報）のみを含めるようにしてもよい。例えば図９の例では、ユーザ情報、Ｈｏｓｔ情報、機器情報、および時間情報のうち、認証を行なう情報のみを認証ファイルに記録することができる。

なお、上記説明ではユーザがＰＣのブラウザからＭＦＰにアクセスし、認証ファイルをＰＣにダウンロードし、それを印刷時にブラウザで印刷ジョブのデータに添付してＭＦＰに送信することとしたが、プリンタドライバが認証ファイルの取得と、それを添付した印刷ジョブの送信とを行なうようにしてもよい。

また、上述の実施の形態におけるフローチャートの処理を実行するプログラムを提供することもできるし、そのプログラムをＣＤ−ＲＯＭ、フレキシブルディスク、ハードディスク、ＲＯＭ、ＲＡＭ、メモリカードなどの記録媒体に記録してユーザに提供することにしてもよい。また、プログラムはインターネットなどの通信回線を介して、装置にダウンロードするようにしてもよい。

なお、上述の実施の形態においてはＭＦＰに接続される機器の例として、ＰＣを挙げたが、その他機器としては、モバイル端末、携帯電話などを用いることができる。さらに、画像形成装置として、印刷機能を備えたものであれば、プリンタ、コピー機、ファクシミリ、およびそれらの複合機などを用いることができる。

なお、上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

本発明の実施の形態の１つにおける画像形成システムの構成を示す図である。 図１のＰＣ２ａ〜２ｃの１つの構成を示すブロック図である。 図１のＭＦＰ１の構成を示すブロック図である。 ＭＦＰ１とＰＣ２ａとの間で認証時に行なわれる処理を示す図である。 ＭＦＰ１とＰＣ２ａとの間で印刷時に行なわれる処理を示す図である。 ＭＦＰ１の機能ブロック図である。 ＭＦＰ１が行なう認証ファイルのデータを送信する処理を示すフローチャートである。 ＭＦＰ１が行なう印刷処理を示すフローチャートである。 図８の認証ファイルの妥当性を確認する処理（Ｓ２０５）の詳細を示すフローチャートである。

符号の説明

１ ＭＦＰ、２ａ〜２ｃ ＰＣ、２０１ スキャン部、２０３ 制御部、２０５ データ作成部、２０７ データ送受信部、２０９ 操作パネル部、２１１ ネットワークＩ／Ｆ部、２１３ 印刷出力部、２１５ 記憶部、２５３ プリントコントローラ、２５５ エンジンインタフェース、３０１ ＣＰＵ、３０３ ディスプレイ部、３０５ 記憶部、３０７ 操作部、３０９ ネットワークＩ／Ｆ部。

Claims (6)

1. ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置であって、
   装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信手段と、
   前記認証ファイルが送信されてきた時に、その妥当性を判断する判断手段と、
   前記判断手段の判断結果に基づいて、ユーザに装置の使用を許可する許可手段とを備えた、画像形成装置。
2. 前記要求に対して、機器情報、ユーザ情報、ホスト情報、および時間情報の少なくとも１つに基づいて、認証ファイルを作成する作成手段をさらに備え、
   前記送信手段は、前記作成された認証ファイルを送信する、請求項１に記載の画像形成装置。
3. ユーザがアクセスした場合に、ＰＣの情報およびユーザの情報を保持し、前記作成手段は、保持した情報に基づいて認証ファイルを作成する、請求項２に記載の画像形成装置。
4. Ｗｅｂサーバをさらに備え、
   ユーザに対しＷｅｂサービスを提供し、
   前記送信手段は、Ｅｘｐｏｒｔ機能により認証ファイルを送信する、請求項１〜３のいずれかに記載の画像形成装置。
5. ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置におけるユーザ認証方法であって、
   装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信ステップと、
   前記認証ファイルが送信されてきた時に、その妥当性を判断する判断ステップと、
   前記判断ステップの判断結果に基づいて、ユーザに装置の使用を許可する許可ステップとを備えた、画像形成装置におけるユーザ認証方法。
6. ネットワーク上で複数のユーザから共有されることができ、セキュリティ対策としてユーザ認証を行なう画像形成装置におけるユーザ認証プログラムであって、
   装置の使用が許可されているユーザからの要求に対して、認証ファイルを送信する送信ステップと、
   前記認証ファイルが送信されてきた時に、その妥当性を判断する判断ステップと、
   前記判断ステップの判断結果に基づいて、ユーザに装置の使用を許可する許可ステップとをコンピュータに実行させる、ユーザ認証プログラム。

Images