JP4572927B2

JP4572927B2 - 情報処理装置及びユーザ認証プログラム

Info

Publication number: JP4572927B2
Application number: JP2007289593A
Authority: JP
Inventors: 大悟山岸; 隆史坂山; 信治赤平
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2007-11-07
Filing date: 2007-11-07
Publication date: 2010-11-04
Anticipated expiration: 2027-11-07
Also published as: JP2009116660A

Description

本発明は、情報処理装置及びユーザ認証プログラムに関する。

従来、情報処理装置においてユーザの認証を行なう技術として、特許文献１には、管理者が使用を許可するユーザのユーザＩＤやパスワードを情報処理装置に登録してユーザ管理情報として予め記憶させておき、ログイン時に入力されたユーザＩＤやパスワードをユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。

また、特許文献２には、情報処理装置とユーザ管理情報を記憶した認証装置をネットワークを介して接続し、ログイン時に入力されたユーザＩＤやパスワードを認証装置に送信してユーザの認証を行なう技術が開示されている。

また、特許文献３には、情報処理装置と認証装置をネットワークを介して接続した構成において、管理者が情報処理装置と認証装置にそれぞれ使用を許可するユーザのユーザＩＤやパスワードを登録してユーザ管理情報として予め記憶させておき、ネットワークが不通となった場合に情報処理装置に記憶されたユーザ管理情報と照合することによりユーザの認証を行なう技術が開示されている。
特開２００４−０９８５０５号公報特開２００５−０３８４３５号公報特開２００５−０５６３９３号公報

本発明は、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる情報処理装置及びユーザ認証プログラムを提供することを目的とする。

請求項１に記載の発明の情報処理装置は、ユーザを認証するための認証情報、及び本装置が有する機能ごとに使用を許可するか否かの情報である権限情報が関連付けて記憶された認証装置と通信を行う通信手段と、前記認証情報の入力を受け付ける受付手段と、ユーザの認証を依頼するために前記受付手段により受け付けた認証情報を前記通信手段により前記認証装置へ送信する送信手段と、前記認証装置へ認証ができたことを示す情報を前記認証装置から受信した場合に、前記認証装置から送信される権限情報を受信する受信手段と、前記受信手段で受信した権限情報と前記受付手段で受け付けた認証情報とを関連付けて記憶手段に記憶させる記憶制御手段と、前記認証装置との通信が不通となっている場合に、前記記憶手段に記憶されている認証情報と前記受付手段により受け付けられた認証情報とでユーザの認証を行う認証手段と、前記認証装置との通信が不通となっている場合に、前記受付手段で受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限する制限手段と、を備えている。

また、請求項２に記載の発明は、請求項１記載の発明において、前記記憶制御手段は、前記認証ができたことを示す情報を前記認証装置から受信した場合で、前記認証装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴としている。
また、請求項３に記載の発明は、請求項１又は請求項２に記載の発明において、前記記憶手段は、前記権限情報の内容と異なる第２の権限情報が予め記憶され、前記認証装置との通信が不通となっている場合に、前記第２の権限情報を用いるか否かを判定する判定手段を更に備え、前記制限手段は、前記判定手段によって前記第２の権限情報を用いると判定された場合に、前記第２の権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限し、前記判定手段によって前記第２の権限情報を用いないと判定された場合に、前記受付手段で受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限することを特徴としている。
また、請求項４に記載の発明は、請求項１〜請求項３の何れか１項記載の発明において、前記記憶手段は、データを記憶して保持することを特徴としている。

一方、請求項５に記載の発明のユーザ認証プログラムは、ユーザを認証するための認証情報の入力を受け付ける受付ステップと、前記認証情報、及び本装置が有する機能ごとに使用を許可するか否かの情報である権限情報が関連付けて記憶された認証装置と通信を行う通信手段により、ユーザの認証を依頼するために前記受付ステップにより受け付けた認証情報を前記認証装置へ送信する送信ステップと、前記認証装置へ認証ができたことを示す情報を前記認証装置から受信した場合に、前記認証装置から送信される権限情報を受信する受信ステップと、前記受信ステップで受信した権限情報と前記受付ステップで受け付けた認証情報とを関連付けて記憶手段に記憶させる記憶制御ステップと、前記認証装置との通信が不通となっている場合に、前記記憶手段に記憶されている認証情報と前記受付ステップにより受け付けられた認証情報とでユーザの認証を行う認証ステップと、前記認証装置との通信が不通となっている場合に、前記受付ステップで受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証ステップで認証されたユーザに対して本装置が有する機能の使用を制限する制限ステップと、をコンピュータに実行させるものである。

請求項１、及び請求項３に記載の発明によれば、ユーザの認証情報が記憶された情報管理装置との通信ができない場合でも、当該認証情報を用いたユーザの認証及び認証できたユーザに対する使用上の権限を当該ユーザに与えることができる、という優れた効果を有する。

また、請求項２に記載の発明によれば、認証情報に関連付けられた権限情報が情報管理装置に記憶されていない場合で、且つ情報管理装置との通信ができない場合でも、当該認証情報によって認証できたユーザに、予め定められた特定の使用上の権限を与えることができる、という優れた効果を有する。

以下、図面を参照して、本発明の実施の形態について詳細に説明する。なお、本実施の形態では、本発明を印刷機能、スキャナ機能及びファクシミリ機能等を有する画像処理装置、及び当該画像処理装置の使用が許可されたユーザであるか否かの認証を行なう認証装置を含んで構成されたユーザ認証システムに適用した場合について説明する。
［第１の実施の形態］
図１には、本実施の形態に係るユーザ認証システム１０の構成が示されている。

同図に示されるように、ユーザ認証システム１０は、複数の画像処理装置１２と認証装置１４とを備えており、画像処理装置１２と認証装置１４とが通信回線１６により接続されている。

本実施の形態に係る画像処理装置１２は、ユーザに与えられているユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付けた場合に、当該ＩＤ情報を通信回線１６を介して認証装置１４に送信することにより認証装置１４にユーザの認証を依頼し、認証装置１４により認証ができた場合にログインを許可する。

一方、本実施の形態に係る認証装置１４は、画像処理装置１２からＩＤ情報を受信した場合、当該ＩＤ情報と自身が記憶しているＩＤ情報との照合により認証処理を行う。

図２には、本実施の形態に係る画像処理装置１２及び認証装置１４の構成が示されている。

同図に示されるように、画像処理装置１２は、所定の読込位置に置かれた記録用紙から画像を読み込み、当該画像を示す画像データを取得するスキャナ２２と、電子写真方式にて記録用紙上への画像の印刷を行う印刷エンジン部２４と、コピー操作などの各種の操作指示が入力される操作ボタンやテンキー、各種のメッセージ等を表示するための表示部が設けられた操作パネル２６と、ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードに記憶された情報を読み取るためのＩＣカードリーダ２８とを備えている。

なお、本実施の形態に係る印刷エンジン部２４は、イエロー、マゼンタ、シアン、ブラックの４色のトナーを用いてフルカラーの画像を形成することができる。また、ブラックのトナーのみを用いて白黒の濃淡画像を形成することもできる。

また、画像処理装置１２は、装置全体の動作を司るＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）３０と、制御プログラムや後述するユーザ認証プログラムを含む各種プログラム等が予め記憶されたＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）３２と、ＣＰＵ３０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）３４と、各種データを記憶して保持するＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）３６と、スキャナ２２による光学的な画像の読み取りを制御するスキャナドライバ３８と、印刷エンジン部２４の動作を制御する印刷エンジン制御部４０と、操作パネル２６に対する操作状態を検出するパネル制御部４２と、ＩＣカードリーダ２８によるＩＣカードの読み取りを制御するカードリーダ制御部４４と、通信回線１６と接続され、通信回線１６によって各種データの送受信及びファクシミリ電文の送受信（以下、「ＦＡＸ送信」、「ＦＡＸ受信」という。）を行うネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）部４６とを備えている。

ＣＰＵ３０、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６、スキャナドライバ３８、印刷エンジン制御部４０、パネル制御部４２、カードリーダ制御部４４、及びネットワークＩ／Ｆ部４６は、システムバスＢＵＳ１を介して相互に接続されている。従って、ＣＰＵ３０は、ＲＯＭ３２、ＲＡＭ３４、ＨＤＤ３６へのアクセスを行うことができると共に、スキャナドライバ３８を介したスキャナ２２の動作の制御、印刷エンジン制御部４０を介した印刷エンジン部２４の動作の制御、カードリーダ制御部４４を介したＩＣカードリーダ２８によるＩＣカードの読み取りの制御、及びネットワークＩ／Ｆ部４６を介した通信回線１６に接続された他の端末装置との各種データの送受信、ＦＡＸ送信及びＦＡＸ受信の制御、を各々行うことができる。また、本実施の形態に係るＣＰＵ３０は、パネル制御部４２を介して操作パネル２６に設けられた操作ボタンやテンキーに対するユーザの操作状態を把握し、又、パネル制御部４２を介して操作パネル２６に設けられた表示部へメッセージ等を表示させる。

一方、認証装置１４は、操作メニューやメッセージ等を表示するディスプレイ７０と、ユーザからの各種の操作指示が入力されるキーボード７２とを備えている。

また、本実施の形態に係る認証装置１４は、装置全体の動作を司るＣＰＵ８０と、制御プログラムを含む各種プログラム等が予め記憶されたＲＯＭ８２と、ＣＰＵ８０による各種処理プログラムの実行時のワークエリア等として用いられるＲＡＭ８４と、各種データを記憶して保持するＨＤＤ８６と、ディスプレイ７０への各種情報の表示を制御するディスプレイドライバ８８と、キーボード７２に対する操作状態を検出する操作入力検出部９０と、通信回線１６に接続され、通信回線１６によって各種データの送受信を行うネットワークＩ／Ｆ部９２とを備えている。

ＣＰＵ８０、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６、ディスプレイドライバ８８、操作入力検出部９０、及びネットワークＩ／Ｆ部９２は、システムバスＢＵＳ２を介して相互に接続されている。従って、ＣＰＵ８０は、ＲＯＭ８２、ＲＡＭ８４、ＨＤＤ８６へのアクセスを行うことができると共に、ディスプレイドライバ８８を介したディスプレイ７０への各種情報の表示の制御、及びネットワークＩ／Ｆ部９２を介した通信回線１６に接続された他の端末装置との各種データの送受信の制御、を行うことができる。また、本実施の形態に係るＣＰＵ８０は、操作入力検出部９０を介してキーボード７２に対するユーザの操作状態を把握することができる。

また、本実施の形態に係る認証装置１４のＨＤＤ８６には、画像処理装置１２に対して、予め使用が許可されたユーザ毎に、当該ユーザを認証するためのＩＤ情報、及び当該ユーザに与えられた使用上の権限を示す権限情報が関連付けて記憶されている。なお、本実施の形態に係る権限情報は、例えば、ＦＡＸ送信機能の使用可否を示す情報、スキャナ機能の使用可否を示す情報、印刷機能の使用可否を示す情報、印刷機能におけるカラー印刷の使用可否を示す情報、印刷機能を使用可能とされている場合に所定期間（例えば、週毎）における記録用紙の最大使用可能枚数を示す情報等である。

次に、本実施の形態に係る画像処理装置１２の作用について説明する。

まず、図３を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図３は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。

まずステップ１００では、操作パネル２６によりＩＤ情報を受け付けるまで待ち状態となり、操作パネル２６によりＩＤ情報を受け付けるとステップ１０２へ移行する。

次のステップ１０２では、ネットワークＩ／Ｆ４６による認証装置１４との通信の可否を判定し、肯定判定となった場合はステップ１０４へ移行し、否定判定となった場合はステップ１２０へ移行する。本実施の形態では、認証装置１４との通信の可否を判定するために、ネットワークＩ／Ｆ４６から認証装置１４へＩＤ情報の送信許可を要求するための要求信号を送信し、それに応じて認証装置１４から送信される許可信号をネットワークＩ／Ｆ４６で受信したか否かにより判定するが、認証装置１４との通信の可否を判定するための方法として他の方法を用いるとしてもよい。

次のステップ１０４では、操作パネル２６により受け付けられたＩＤ情報を認証装置１４へ送信する。これにより、認証装置１４は、操作パネル２６により受け付けられたＩＤ情報と認証装置１４のＨＤＤ８６に記憶されている認証情報との照合により認証を行い、認証の結果を示す認証結果情報を画像処理装置１２へ送信する。

次のステップ１０６では、ネットワークＩ／Ｆ４６で所定情報を取得するまで待機し、所定情報として上記認証結果情報を取得するとステップ１０８へ移行する。

次のステップ１０８では、認証装置１４から送信されてくる認証結果情報により示される結果に基づいて認証できたか否かを判定し、肯定判定となった場合はステップ１１０へ移行する一方、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。

なお、本実施の形態に係る認証装置１４は、認証できたことを示す認証結果情報を当該画像処理装置１２に送信する場合は、操作パネル２６により受け付けられたＩＤ情報に関連付けられた権限情報を当該画像処理装置１２へ送信する。

次のステップ１１０では、操作パネル２６により受け付けられたＩＤ情報及び当該ＩＤ情報に関連付けられた上記権限情報を関連付けてＨＤＤ３６に記憶する。

なお、本実施の形態に係る画像処理装置１２は、認証装置１４との通信が可能と判定された場合で、且つ操作パネル２６により受け付けられた認証情報と認証装置１４に記憶されている認証情報との照合により認証できた場合に、認証装置１４に権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す特定権限情報を当該ＩＤ情報と関連付けてＨＤＤ３６に記憶する。なお、認証装置１４に権限情報が記憶されていない場合とは、ＩＤ情報に何ら権限情報が関連付けられていない場合の他、ＩＤ情報に関連付けられた権限情報が本画像処理装置１２に対応していない場合等である。

また、上記特定権限情報は、予めＨＤＤ３６の所定の領域に記憶されており、当該特定権限情報としては、例えば、ＦＡＸ送信機能の使用のみを可能とすることを示す情報、印刷機能の使用のみを可能とすることを示す情報等その他の使用上の権限を示す情報が適用される。

次のステップ１１６では、ＩＤ情報に関連付けられ、認証装置１４から送信されてきた権限情報による権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。

次のステップ１１８では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。

一方、ステップ１２０に移行する場合とは、画像処理装置１２と認証装置１４との通信が不通となっている場合であり、当該ステップ１２０では、ＨＤＤ３６にＩＤ情報が１つ以上記憶されているか否かを判定し、肯定判定となった場合はステップ１２２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。

ステップ１２２では、操作パネル２６により受け付けられたＩＤ情報を画像処理装置１２に記憶されているＩＤ情報で照合する設定とされているか否かを判定し、肯定判定となった場合はステップ１２４へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネル２６に表示させ、本ユーザ認証プログラムを終了する。

ステップ１２４では、操作パネル２６により受け付けられたＩＤ情報とＨＤＤ３６に記憶されているＩＤ情報との照合により認証処理を行う。

次のステップ１２６では、上記ステップ１２４による認証処理により認証ができたか否かを判定し、肯定判定となった場合はステップ１３２へ移行し、否定判定となった場合はステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報では、認証できなかったことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。

ステップ１３２では、ＩＤ情報に関連付けられ、ＨＤＤ３６に記憶されている権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該権限情報により示される権限の範囲内での使用に制限する。

次のステップ１３４では、本画像処理装置１２に対するログインを許可し、ステップ１３６へ移行し、操作パネル２６により受け付けられたＩＤ情報で、認証できたことを示す認証結果を操作パネルに表示させ、本ユーザ認証プログラムを終了する。
［第２の実施の形態］
本第２の実施の形態では、認証されたＩＤ情報に関連付けられている権限情報とは異なる権限情報でユーザに与えられた使用上の権限を制限する場合の形態例について説明する。なお、第２の実施の形態に係るユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成は、第１の実施の形態に係る構成（図１、２参照。）と同様であるので説明を省略する。

なお、本第２の実施の形態に係る画像処理装置１２のＨＤＤ３６は、記憶されているＩＤ情報に関連付けられた権限情報とは別の異なる権限情報（以下、「第２の権限情報」という。）を記憶している。

なお、本第２の実施の形態に係る第２の権限情報として、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信を可能とすることを示す情報を一例として適用するが、これに限られず、第２の権限情報として、スキャナ機能の使用を可能とすることを示す情報、印刷機能の使用を可能とすることを示す情報、印刷機能におけるカラー印刷の使用を可能とすることを示す情報、及び記録用紙の最大使用可能枚数に上限を設けないことを示す情報等の何れか１つを適用する形態としてもよいし、上記各情報から複数を組み合わせて適用する形態としてもよい。

次に、本第２の実施の形態に係る画像処理装置１２の作用を説明する。

まず、図４を参照して、画像処理装置１２で実行されるユーザ認証処理について説明する。なお、図４は、認証装置１４で認証を行う外部認証モードに設定された場合に、ＣＰＵ３０により実行されるユーザ認証プログラムの処理の流れを示すフローチャートである。なお、本実施の形態に係るユーザ認証プログラムは、記憶媒体であるＲＯＭ３２の所定の領域に予め記憶されているとして説明するが、これ限られず、ＨＤＤ３６や、他の記憶媒体の所定の領域に予め記憶されているとしてもよい。また、第１の実施の形態に係る図３のフローチャートと同一のステップについては同一の符号を付して説明を省略する。

ステップ１１２では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定判定となった場合はステップ１１４へ移行し、否定判定となった場合はステップ１１６へ移行する。なお、本実施の形態では、第２の権限情報を使用するか否かをユーザに選択させる表示を操作パネル２６に表示させ、ユーザにより入力された選択結果を示す選択情報に基づいて当該ステップ１１２による判定を行う。

ステップ１１４では、操作パネル２６で受け付けられたＩＤ情報に関連付けられ、認証装置１４から送信されてくる権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。

これにより、例えば、画像処理装置１２の使用上の権限として画像処理装置１２に予め記憶されているＦＡＸ番号先にのみ、ＦＡＸ送信が許可されているユーザでも、操作パネル２６に設けられているテンキーによりＦＡＸ番号を入力してＦＡＸ送信をすることができる。

一方、ステップ１２８では、ＨＤＤ３６に予め記憶されている第２の権限情報を使用するか否か判定し、肯定の場合はステップ１３０へ移行し、否定判定となった場合はステップ１３２へ移行する。

ステップ１３０では、操作パネル２６で受け付けられたＩＤ情報に関連付けられて、ＨＤＤ３６に記憶されている権限情報の替わりに、上記第２の権限情報により権限の設定を行い、ユーザによる本画像処理装置１２の使用を当該第２の権限情報により示される権限の範囲内での使用に制限する。

なお、本第２の実施の形態に係る第２の権限情報を一例として１種類としたが、これに限らず、複数種類の第２の権限情報をＨＤＤ３６に記憶しておき、ユーザが第２の権限情報を使用することを選択した場合に、記憶している当該複数種類の第２の権限情報から必要とする使用上の権限を示す第２の権限情報を選択する形態としてもよい。

以上のように本第２の実施の形態によれば、ＩＤ情報に関連付けられている権限情報とは、異なる第２の権限情報を使用することで、当該権限情報では使用が制限されている機能を使用することができる。

以上、本発明を上記各実施の形態を用いて説明したが、本発明の技術的範囲は上記各実施の形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で上記各実施の形態に多様な変更または改良を加えることができ、当該変更または改良を加えた形態も本発明の技術的範囲に含まれる。

また、上記各実施の形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施の形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。前述した実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における組み合わせにより種々の発明を抽出できる。上記各実施の形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。

例えば、上記各実施の形態では、情報処理装置として画像処理装置１２を適用した場合について説明したが、本発明はこれに限定されるものではなく、通信回線１６を介して認証装置１４と通信を行なってユーザの認証を行なう情報処理装置であればよく、例えば、情報処理装置としてパーソナル・コンピュータ、サーバ・コンピュータ等の他の装置を適用する形態としてもよい。

また、上記各実施の形態では、操作パネル２６により受け付けられたＩＤ情報と認証装置１４に記憶されているＩＤ情報との照合による認証を認証装置１４で行う場合について説明したが、本発明はこれに限定されるものではなく、例えば、当該認証を画像処理装置１２で行う形態としてもよい。

また、上記各実施の形態では、操作パネル２６によりユーザＩＤ或いはパスワードを示すＩＤ情報の入力を受け付ける場合について説明したが、本発明はこれに限定されるものではなく、例えば、ＩＣカードリーダ２８によるＩＣカードの読み取りによってＩＤ情報の入力を受け付ける形態としてもよい。

その他、上記各実施の形態で説明したユーザ認証システム１０、画像処理装置１２及び認証装置１４の構成（図１及び図２参照。）は一例であり、本発明の主旨を逸脱しない範囲内において不要な部分を削除したり、新たな部分を追加したりすることができることは言うまでもない。

また、上記各実施の形態で説明したユーザ認証プログラムの処理の流れ（図３及び図４参照。）も一例であり、本発明の主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりすることができることは言うまでもない。

実施の形態に係るユーザ認証システムの構成を示すブロック図である。実施の形態に係る画像処理装置及び認証装置の構成を示すブロック図である。第１の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。第２の実施の形態に係るユーザ認証プログラムの処理の流れを示すフローチャートである。

符号の説明

１０ユーザ認証システム
１２画像処理装置
１４認証装置
１６通信回線
２６操作パネル（受付手段）
２８カードリーダ（受付手段）
３０ＣＰＵ（判定手段、制御手段）
３６ＨＤＤ（記憶手段）
４６ネットワークＩ／Ｆ部（通信手段）

Claims

ユーザを認証するための認証情報、及び本装置が有する機能ごとに使用を許可するか否かの情報である権限情報が関連付けて記憶された認証装置と通信を行う通信手段と、
前記認証情報の入力を受け付ける受付手段と、
ユーザの認証を依頼するために前記受付手段により受け付けた認証情報を前記通信手段により前記認証装置へ送信する送信手段と、
前記認証装置へ認証ができたことを示す情報を前記認証装置から受信した場合に、前記認証装置から送信される権限情報を受信する受信手段と、
前記受信手段で受信した権限情報と前記受付手段で受け付けた認証情報とを関連付けて記憶手段に記憶させる記憶制御手段と、
前記認証装置との通信が不通となっている場合に、前記記憶手段に記憶されている認証情報と前記受付手段により受け付けられた認証情報とでユーザの認証を行う認証手段と、
前記認証装置との通信が不通となっている場合に、前記受付手段で受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限する制限手段と、
を備えた情報処理装置。
前記記憶制御手段は、前記認証ができたことを示す情報を前記認証装置から受信した場合で、前記認証装置に前記権限情報が記憶されていないときには、当該権限情報の代替として予め定められた特定の使用上の権限を示す情報を前記受付手段により受け付けられた認証情報と関連付けて前記記憶手段に記憶するように制御することを特徴とする請求項１記載の情報処理装置。
前記記憶手段は、前記権限情報の内容と異なる第２の権限情報が予め記憶され、
前記認証装置との通信が不通となっている場合に、前記第２の権限情報を用いるか否かを判定する判定手段を更に備え、
前記制限手段は、前記判定手段によって前記第２の権限情報を用いると判定された場合に、前記第２の権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限し、前記判定手段によって前記第２の権限情報を用いないと判定された場合に、前記受付手段で受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証手段で認証されたユーザに対して本装置が有する機能の使用を制限することを特徴とする請求項１又は請求項２に記載の情報処理装置。
前記記憶手段は、データを記憶して保持することを特徴とする請求項１〜請求項３の何れか１項記載の情報処理装置。
ユーザを認証するための認証情報の入力を受け付ける受付ステップと、
前記認証情報、及び本装置が有する機能ごとに使用を許可するか否かの情報である権限情報が関連付けて記憶された認証装置と通信を行う通信手段により、ユーザの認証を依頼するために前記受付ステップにより受け付けた認証情報を前記認証装置へ送信する送信ステップと、
前記認証装置へ認証ができたことを示す情報を前記認証装置から受信した場合に、前記認証装置から送信される権限情報を受信する受信ステップと、
前記受信ステップで受信した権限情報と前記受付ステップで受け付けた認証情報とを関連付けて記憶手段に記憶させる記憶制御ステップと、
前記認証装置との通信が不通となっている場合に、前記記憶手段に記憶されている認証情報と前記受付ステップにより受け付けられた認証情報とでユーザの認証を行う認証ステップと、
前記認証装置との通信が不通となっている場合に、前記受付ステップで受け付けられた前記認証情報に関連付けられている前記記憶手段に記憶された前記権限情報を用いて、前記認証ステップで認証されたユーザに対して本装置が有する機能の使用を制限する制限ステップと、
をコンピュータに実行させるユーザ認証プログラム。