JP5022928B2 - Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium - Google Patents

Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium Download PDF

Info

Publication number
JP5022928B2
JP5022928B2 JP2008019799A JP2008019799A JP5022928B2 JP 5022928 B2 JP5022928 B2 JP 5022928B2 JP 2008019799 A JP2008019799 A JP 2008019799A JP 2008019799 A JP2008019799 A JP 2008019799A JP 5022928 B2 JP5022928 B2 JP 5022928B2
Authority
JP
Japan
Prior art keywords
authentication
information
image processing
processing apparatus
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008019799A
Other languages
Japanese (ja)
Other versions
JP2009182671A (en
Inventor
規広 山本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2008019799A priority Critical patent/JP5022928B2/en
Publication of JP2009182671A publication Critical patent/JP2009182671A/en
Application granted granted Critical
Publication of JP5022928B2 publication Critical patent/JP5022928B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Control Or Security For Electrophotography (AREA)
  • Facsimiles In General (AREA)

Description

本発明は、画像処理装置、画像処理システム、画像処理装置の制御方法、制御プログラム及び記録媒体に関し、特に画像処理装置を使用する際の認証処理に関する。   The present invention relates to an image processing apparatus, an image processing system, an image processing apparatus control method, a control program, and a recording medium, and more particularly to an authentication process when using the image processing apparatus.

近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ等の画像形成装置、画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機等として利用可能な複合機として構成されることが多い。   In recent years, there has been a tendency to digitize information, and image forming apparatuses such as printers and facsimiles and image processing apparatuses used for outputting digitized information have become indispensable devices. Such an image processing apparatus is often configured as a multifunction machine that can be used as a printer, a facsimile, a scanner, a copier, and the like by providing an imaging function, an image forming function, a communication function, and the like.

このような画像処理装置において、社員証や学生証等のＩＤカードによる個人認証を実行した上で装置の使用を許可し、若しくは利用可能な機能を制限することが提案されている（例えば、特許文献１参照）。特許文献１に開示された技術においては、利用者が画像形成装置を使用する際、装置に予め設定された情報に基づいて認証を実行する。
特開２００４−５４０８号公報 In such an image processing apparatus, it is proposed to permit the use of the apparatus after performing personal authentication using an ID card such as an employee ID card or a student ID card, or to limit available functions (for example, patents). Reference 1). In the technique disclosed in Patent Document 1, when a user uses an image forming apparatus, authentication is performed based on information preset in the apparatus.
JP 2004-5408 A

しかしながら、特許文献１に開示された方法を用いる場合、認証処理を行なうためには画像処理装置に予め情報を設定しておく必要がある。例えば、画像処理装置単体で認証を実行する場合、ＩＤカード等の可搬型記憶媒体から読み出されて入力される認証情報に対応する情報を、予め画像処理装置に記憶しておく必要がある。また、ユーザの認証を行なう認証サーバ等と通信して認証を行なう場合、通信先である認証サーバのアドレス情報等を記憶しておく必要がある。従って、一のユーザが複数の装置を使用する場合、すべての装置に予め情報を記憶しておく必要がある。また、ユーザ毎に異なる認証サーバで認証処理を行なう場合、認証サーバのアドレスをユーザ毎に記憶しておく必要がある。   However, when using the method disclosed in Patent Document 1, it is necessary to set information in the image processing apparatus in advance in order to perform authentication processing. For example, when the authentication is executed by the image processing apparatus alone, information corresponding to the authentication information read out and input from a portable storage medium such as an ID card needs to be stored in the image processing apparatus in advance. In addition, when performing authentication by communicating with an authentication server or the like that performs user authentication, it is necessary to store address information or the like of an authentication server that is a communication destination. Therefore, when one user uses a plurality of devices, it is necessary to store information in all the devices in advance. Further, when authentication processing is performed by a different authentication server for each user, it is necessary to store the address of the authentication server for each user.

上述したようなユーザの認証情報に対応した情報が予め記憶されていない画像処理装置においては、ユーザの認証処理を行なうことができない。従って、認証情報が予め記憶されていない装置を利用しようとすると、装置が利用不可能である場合や、ユーザに対応した機能制限が不可能である場合等があり得る。即ち、新しい装置を導入する度に若しくは装置を利用するユーザが増える度に情報を登録する必要があり、管理に非常に手間を要する。   In an image processing apparatus in which information corresponding to user authentication information as described above is not stored in advance, user authentication processing cannot be performed. Therefore, when trying to use a device in which authentication information is not stored in advance, there may be a case where the device cannot be used or a function restriction corresponding to the user cannot be performed. That is, it is necessary to register information every time a new device is introduced or every time the number of users who use the device increases.

本発明は、上記実情を考慮してなされたものであり、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することを目的とする。   The present invention has been made in consideration of the above circumstances, and in an image processing apparatus that reads out information from a portable storage medium and executes user authentication, it saves time and effort for prior information input and facilitates management. It aims to become.

上記課題を解決するために、請求項１に記載の発明は、利用者の認証を実行する認証処理部を有する画像処理装置であって、利用者の認証に関する認証情報を取得する第１の認証情報取得部と、前記第１の認証情報取得部で取得した認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得する第２の認証情報取得部と、
前記第２の認証情報取得部で可版型記憶媒体から取得した情報の中に、認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、認証装置情報が含まれていると判断した場合にはその認証装置情報に基づく認証装置に前記第１の認証情報取得部で取得した認証情報を送信する一方、認証装置情報が含まれていないと判断した場合には前記第１の認証情報取得部で取得した認証情報を前記画像処理装置が有する前記認証処理部に送信する制御部と、前記制御部で前記認証情報を前記認証装置に送信した場合には、受信した認証結果に関する情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記制御部で前記認証情報を前記認証処理部に送信した場合には、前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有することを特徴とする。 In order to solve the above problems, according to claim 1 invention is an image processing apparatus having an authentication processing unit which performs authentication of the user, the first to obtain authentication information about the authentication of a Subscriber An authentication information acquisition unit; a second authentication information acquisition unit that acquires information used when authenticating the user based on the authentication information acquired by the first authentication information acquisition unit from a plateable storage medium;
The information acquired from the plateable storage medium by the second authentication information acquisition unit determines whether or not authentication device information related to an authentication device that executes an authentication process is included, and includes authentication device information. If the authentication information acquired by the first authentication information acquisition unit is transmitted to the authentication device based on the authentication device information when it is determined that the authentication device information is not included, A control unit that transmits the authentication information acquired by the first authentication information acquisition unit to the authentication processing unit included in the image processing device; and the control unit that receives the authentication information when the authentication information is transmitted to the authentication device . based on the information about the authentication result to allow the operation of the image processing apparatus by the user, if the authentication information by the control unit has transmitted to the authentication processing unit, based on the authentication result by the authentication processing unit The Rukoto to have a an operation permission unit for permitting operation of the image processing apparatus according to the serial user features.

また、請求項２に記載の発明は、請求項１に記載の画像処理装置において、前記認証情報を入力する認証情報入力部とを更に有し、前記第１の認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする。 The invention according to claim 2 further includes an authentication information input unit for inputting the authentication information in the image processing apparatus according to claim 1, wherein the first authentication information acquisition unit is configured to input the authentication information. The authentication information input to the information input unit is acquired.

また、請求項３に記載の発明は、請求項１または２に記載の、画像処理装置において、前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする。 According to a third aspect of the present invention, in the image processing device according to the first or second aspect , information on a function that the image processing device has and permission for use by the user is permitted. It further includes a use permission function information acquisition unit that acquires function information, and the operation permission unit permits the user to operate the image processing device based on the acquired use permission function information. .

また、請求項４に記載の発明は、請求項１乃至３いずれか１項に記載の画像処理装置において、前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする。 According to a fourth aspect of the present invention, in the image processing device according to any one of the first to third aspects, an operation history storage unit that stores an operation history of the image processing device in the portable storage medium is further provided. It is characterized by having.

また、請求項５に記載の発明は、請求項１乃至４いずれか１項に記載の画像処理装置において、前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする。 According to a fifth aspect of the present invention, in the image processing apparatus according to any one of the first to fourth aspects, the image storage apparatus relates to an image storage apparatus that stores image information that can be processed by the image processing apparatus. An image storage device information acquisition unit that acquires information from the portable storage medium; and an image information acquisition unit that acquires information related to the image information from the image storage device based on the acquired image storage device information. It is characterized by.

また、請求項６に記載の発明は、請求項１乃至５いずれか１項に記載の画像処理装置において、他の装置に画像情報を送信する画像情報送信部と、前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする。 According to a sixth aspect of the present invention, in the image processing apparatus according to any one of the first to fifth aspects, an image information transmitting unit that transmits image information to another apparatus, and a transmission destination related to the other apparatus A transmission destination information acquisition unit that acquires device information from the portable storage medium, and the image information transmission unit transmits the image information based on the acquired transmission destination device information. .

また、請求項７に記載の発明は、請求項１乃至６いずれか１項に記載の画像処理装置において、前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする。 According to a seventh aspect of the present invention, in the image processing apparatus according to any one of the first to sixth aspects, operation setting information for acquiring operation setting information related to operation settings of the image processing apparatus from the portable storage medium. An information acquisition unit and an operation setting change unit that changes the operation setting of the image processing apparatus based on the acquired operation setting information are further provided.

また、請求項８に記載の発明は、請求項７に記載の画像処理装置において、前記画像処理装置の動作状態を表示する表示部を更に有し、前記動作設定情報は、前記表示部の表示態様に関する情報であり、前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする。 The invention described in claim 8 is the image processing apparatus according to claim 7 , further comprising a display unit for displaying an operation state of the image processing apparatus, wherein the operation setting information is displayed on the display unit. It is the information regarding an aspect, The said operation setting change part changes the display aspect of the said display part based on the said operation setting information.

また、請求項９に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行することが可能な画像処理システムであって、画像処理機能を有する画像処理装置と、前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、前記画像処理装置は、利用者の認証に関する認証情報を取得する第１の認証情報取得部と、前記第１の認証情報取得部で取得した認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得する第２の認証情報取得部と、前記第２の認証情報取得部で可版型記憶媒体から取得した情報の中に、認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、認証装置情報が含まれていると判断した場合にはその認証装置情報に基づく認証装置に前記第１の認証情報取得部で取得した認証情報を送信する一方、認証装置情報が含まれていないと判断した場合には前記第１の認証情報取得部で取得した認証情報を前記画像処理装置が有する前記認証処理部に送信する制御部と、前記制御部で前記認証情報を前記認証装置に送信した場合には、前記認証装置から受信した認証結果に関する情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記制御部で前記認証情報を前記認証処理部に送信した場合には、前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有することを特徴とする。 According to a ninth aspect of the present invention, there is provided an image processing system capable of reading out information relating to user authentication from a portable storage medium and executing user authentication, and having an image processing function. a device, and a authentication device for performing authentication processing of a user who uses the image processing apparatus, the image processing apparatus includes a first authentication information acquiring section that acquires authentication information about the authentication of a Subscriber A second authentication information acquisition unit that acquires information used when authenticating the user from the plateable storage medium based on the authentication information acquired by the first authentication information acquisition unit; and the second authentication It is determined whether or not the information acquired from the plateable storage medium by the information acquisition unit includes authentication device information related to the authentication device that executes the authentication process, and determines that the authentication device information is included. If the authentication device The authentication information acquired by the first authentication information acquisition unit is transmitted to the authentication device based on the information, and if it is determined that the authentication device information is not included, the authentication acquired by the first authentication information acquisition unit A control unit that transmits information to the authentication processing unit included in the image processing device; and when the control unit transmits the authentication information to the authentication device , based on information about an authentication result received from the authentication device. When the operation of the image processing apparatus by the user is permitted and the authentication information is transmitted to the authentication processing unit by the control unit, the image processing by the user is performed based on an authentication result by the authentication processing unit. the Rukoto to have a an operation permission unit for permitting operation of the device, characterized.

また、請求項１０に記載の発明は、可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、前記利用者の認証に関する認証情報を取得し、取得した前記認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得し、前記可版型記憶媒体から取得した情報の中に、前記利用者の認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、前記可版型記憶媒体から取得した情報の中に前記認証装置情報が含まれていると判断した場合には、その認証装置情報に基づく認証装置に対して、取得した前記認証情報を送信し、前記可版型記憶媒体から取得した情報の中に前記認証装置情報が含まれていないと判断した場合には、前記画像処理装置に含まれる認証処理部に対して、取得した前記認証情報を送信し、前記認証装置に対して前記認証情報を送信した場合に、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする。 The invention according to claim 1 0 is a control method of an image processing apparatus for performing authentication of the user reads the information about the user's certificate from the portable storage medium, relating to authentication before SL user Acquire authentication information, acquire information used when authenticating the user based on the acquired authentication information from the plateable storage medium, and use the information obtained from the plateable storage medium in the use When it is determined whether or not authentication device information related to an authentication device that executes authentication processing of a person is included, and it is determined that the authentication device information is included in the information acquired from the plateable storage medium When the acquired authentication information is transmitted to the authentication device based on the authentication device information and it is determined that the authentication device information is not included in the information acquired from the plateable storage medium The image Information related to the authentication result of the transmitted authentication information from the authentication device when the acquired authentication information is transmitted to the authentication processing unit included in the processing device and the authentication information is transmitted to the authentication device. receive, and wherein the permission to Rukoto the operation of the image processing apparatus by the user based on the received authentication result information.

また、請求項１１に記載の発明は、制御プログラムであって、請求項１０に記載の制御方法を画像処理装置に実行させることを特徴とする。 The invention of claim 1 1, a control program, characterized in that to be executed by the image processing apparatus control method according to claim 1 0.

また、請求項１２に記載の発明は、記録媒体であって、請求項１１に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする。 The invention according to claim 1 2, a recording medium, wherein the image processing apparatus control program according to claim 1 1 recorded in a form readable.

本発明によれば、可搬型記憶媒体から情報を読み出して利用者の認証を実行する画像処理装置において、事前の情報入力等の手間を省き、管理を容易化することができる。   According to the present invention, in an image processing apparatus that reads information from a portable storage medium and executes user authentication, it is possible to save time and trouble of prior information input and to facilitate management.

以下、図面を参照して、本発明の実施形態を詳細に説明する。
実施の形態１．
本実施形態においては、社員証や学生証等のＩＤカードによる個人認証処理を経て操作可能となる画像処理装置を例として説明する。
図１は、本実施形態に係る画像処理装置１を含む画像処理システムの運用形態を示す図である。図１に示すように、本実施形態に係る画像処理システムは、画像処理装置１、クライアント装置２、外部認証サーバ３〜５及びドキュメント管理サーバ６がネットワークＡを介して接続されて構成される。画像処理装置１は、ネットワークＡを介してクライアント装置２から印刷ジョブを受信し若しくはスキャンした画像情報をネットワークＡを介してクライアント装置２に送信するＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。クライアント装置２は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等によって構成され、マウスやキーボード等の操作部及びＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部によって構成されるユーザインタフェースを有する情報処理端末である。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
Embodiment 1 FIG.
In the present embodiment, an image processing apparatus that can be operated through personal authentication processing using an ID card such as an employee ID card or student ID card will be described as an example.
FIG. 1 is a diagram illustrating an operation mode of an image processing system including an image processing apparatus 1 according to the present embodiment. As shown in FIG. 1, the image processing system according to the present embodiment is configured by connecting an image processing apparatus 1, a client apparatus 2, external authentication servers 3 to 5, and a document management server 6 via a network A. The image processing apparatus 1 is an MFP (Multifunction Peripheral) that receives a print job from the client apparatus 2 via the network A or transmits scanned image information to the client apparatus 2 via the network A. The client device 2 is an information processing terminal that is configured by a PC (Personal Computer) or the like and has a user interface that includes an operation unit such as a mouse or a keyboard and a display unit such as an LCD (Liquid Crystal Display).

次に、本実施形態に係る画像処理装置１について説明する。図２は、本実施例に係る画像処理装置１の全体構成を示すブロック図である。図１に示すように、本実施例に係る画像処理装置１は、コントローラ１００、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：原稿自動搬送装置）１０１、スキャナユニット１０２、排紙トレイ１０３、ディスプレイパネル１０４、給紙テーブル１０５、プリントエンジン１０６、排紙トレイ１０７、ネットワークＩ／Ｆ１０８及びカードスロット１０９を有する。また、コントローラ１００は、主制御部１１１、エンジン制御部１１２、入出力制御部１１３、画像処理部１１４、操作表示制御部１１５、記憶装置制御部１１６及び認証処理部１１７を有する。尚、図２においては、電気的接続を実線の矢印で示しており、用紙若しくは文書束の流れを破線の矢印で示している。   Next, the image processing apparatus 1 according to the present embodiment will be described. FIG. 2 is a block diagram illustrating the overall configuration of the image processing apparatus 1 according to the present embodiment. As shown in FIG. 1, an image processing apparatus 1 according to the present embodiment includes a controller 100, an ADF (Auto Document Feeder) 101, a scanner unit 102, a paper discharge tray 103, a display panel 104, and a paper feed table. 105, a print engine 106, a paper discharge tray 107, a network I / F 108, and a card slot 109. The controller 100 includes a main control unit 111, an engine control unit 112, an input / output control unit 113, an image processing unit 114, an operation display control unit 115, a storage device control unit 116, and an authentication processing unit 117. In FIG. 2, the electrical connection is indicated by a solid arrow, and the flow of a sheet or a document bundle is indicated by a broken arrow.

ディスプレイパネル１０４は、画像処理装置１の状態を視覚的に表示する表示部として機能すると共に、タッチパネルとしてユーザが画像処理装置１を直接操作し若しくは画像処理装置１に対して情報を入力する際の入力インタフェース（操作部）でもある。ネットワークＩ／Ｆ１０８は、画像処理装置１がネットワークＡを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。   The display panel 104 functions as a display unit that visually displays the state of the image processing apparatus 1, and when the user directly operates the image processing apparatus 1 or inputs information to the image processing apparatus 1 as a touch panel. It is also an input interface (operation unit). The network I / F 108 is an interface for the image processing apparatus 1 to communicate with other devices via the network A, and uses an Ethernet (registered trademark) or a USB (Universal Serial Bus) interface.

カードスロット１０９は、本実施形態の要旨となるＩＤカードによる認証処理において、ＩＤカードの情報を読み取る読み取り装置として機能する。カードスロット１０９は、ＩＤカードの形態によってその構成が異なる。例えば、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等の非接触通信機能を備えたＩＤカードを用いる場合、カードスロット１０９はＲＦＩＤ通信機能を有する。この他、ＩＤカードとしては、記憶媒体が内蔵されたカードであれば、磁気カードや、接触型の情報転送方式を用いるカード等を用いることができ、カードスロット１０９は、ＩＤカードの態様に対応した情報読み出し手段を備えて設けられる。   The card slot 109 functions as a reading device that reads information on the ID card in the authentication process using the ID card, which is the gist of the present embodiment. The configuration of the card slot 109 differs depending on the form of the ID card. For example, when using an ID card having a non-contact communication function such as RFID (Radio Frequency IDentification), the card slot 109 has an RFID communication function. In addition, as the ID card, a magnetic card, a card using a contact type information transfer method, or the like can be used as long as the card has a built-in storage medium. The card slot 109 corresponds to the ID card mode. Provided with the information reading means.

コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や不揮発性メモリ並びにＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）や光学ディスク等の不揮発性記憶媒体に格納されたファームウェア等の制御プログラムが、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリ（以下、メモリ）にロードされ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）の制御に従って構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像処理装置１全体を制御する制御部として機能する。   The controller 100 is configured by a combination of software and hardware. Specifically, a control program such as firmware (ROM) stored in a nonvolatile storage medium such as a ROM (Read Only Memory), a nonvolatile memory, a HDD (Hard Disk Drive), or an optical disk is a DRAM (Dynamic Random Access Memory) or the like. The controller 100 is configured by a software control unit that is loaded into a volatile memory (hereinafter referred to as a memory) and configured according to the control of a CPU (Central Processing Unit) and hardware such as an integrated circuit. The controller 100 functions as a control unit that controls the entire image processing apparatus 1.

主制御部１１１は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。エンジン制御部１１２は、プリントエンジン１０６やスキャナユニット１０２等を制御若しくは駆動する駆動手段としての役割を担う。入出力制御部１１３は、ネットワークＩ／Ｆ１０８を介して入力される信号や命令を主制御部１１１に入力する。また、主制御部１１１は、入出力制御部１１３を制御し、ネットワークＩ／Ｆ１０８及びネットワークＡを介して他の装置にアクセスする。   The main control unit 111 plays a role of controlling each unit included in the controller 100, and gives a command to each unit of the controller 100. The engine control unit 112 serves as a driving unit that controls or drives the print engine 106, the scanner unit 102, and the like. The input / output control unit 113 inputs a signal or command input via the network I / F 108 to the main control unit 111. The main control unit 111 also controls the input / output control unit 113 to access other devices via the network I / F 108 and the network A.

画像処理部１１４は、主制御部１１１の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、画像形成部であるプリントエンジン１０６が画像形成動作において形成すべき画像を描画するための情報である。また、画像処理部１１４は、スキャナユニット１０２から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像処理装置１に格納され若しくはネットワークＩ／Ｆ１０８を介してクライアント装置２に送信される情報である。操作表示制御部１１５は、ディスプレイパネル１０４に情報表示を行い若しくはディスプレイパネル１０４を介して入力された情報を主制御部１１１に通知する。記憶装置制御部１１６は、主制御部１１１の制御に従い、カードスロット１０９がＩＤカードから読み取った情報を主制御部１１１に転送する。即ち、記憶装置制御部１１６は、可搬型記憶媒体から各種の情報を取得する情報取得部として機能する。   The image processing unit 114 generates drawing information based on image information to be printed out under the control of the main control unit 111. The drawing information is information for drawing an image to be formed in the image forming operation by the print engine 106 as an image forming unit. The image processing unit 114 processes image data input from the scanner unit 102 and generates image data. This image data is information stored in the image processing apparatus 1 as a result of the scanner operation or transmitted to the client apparatus 2 via the network I / F 108. The operation display control unit 115 displays information on the display panel 104 or notifies the main control unit 111 of information input via the display panel 104. The storage device control unit 116 transfers information read from the ID card by the card slot 109 to the main control unit 111 according to the control of the main control unit 111. In other words, the storage device control unit 116 functions as an information acquisition unit that acquires various types of information from a portable storage medium.

図３は、本実施形態に係る画像処理装置１のソフトウェア構成を示す図である。上述したように、本実施形態に係る画像処理装置１においては、不揮発性記憶媒体に格納されたプログラムが、メモリにロードされ、ＣＰＵの制御に従って動作することにより、図３に示すようなソフトウェア制御部が構成される。図３に示すように、本実施形態に係る画像処理装置１においては、コピー、ファックス、プリンタ及びウェブ等のアプリケーションが動作可能である。図３に示すコピーアプリケーション、ファックスアプリケーション及びプリンタアプリケーションは、図２に示すエンジン制御部１１２画像処理部１１４を構成するソフトウェアである。また、ウェブアプリケーションは、図２に示す入出力制御部１１３を構成するソフトウェアである。   FIG. 3 is a diagram illustrating a software configuration of the image processing apparatus 1 according to the present embodiment. As described above, in the image processing apparatus 1 according to the present embodiment, the program stored in the non-volatile storage medium is loaded into the memory, and operates according to the control of the CPU, so that the software control as shown in FIG. The part is composed. As shown in FIG. 3, in the image processing apparatus 1 according to the present embodiment, applications such as a copy, a fax, a printer, and a web can operate. The copy application, the fax application, and the printer application shown in FIG. 3 are software constituting the engine control unit 112 and the image processing unit 114 shown in FIG. The web application is software that constitutes the input / output control unit 113 shown in FIG.

図３に示す各アプリケーションは、認証制御サービスが実施する個人認証の後に利用可能となる。図３に示す認証制御サービスは、図２に示す認証処理部１１７を構成するソフトウェアである。即ち、認証が成功して初めてこれらのアプリケーションが利用可能となる。またユーザ毎に利用可能なアプリケーションの選択が可能であり、個人認証することによりユーザ毎に機能制限を行なうことも可能である。   Each application shown in FIG. 3 can be used after personal authentication performed by the authentication control service. The authentication control service shown in FIG. 3 is software constituting the authentication processing unit 117 shown in FIG. That is, these applications can be used only after successful authentication. In addition, it is possible to select an application that can be used for each user, and it is possible to limit functions for each user by performing personal authentication.

図４は、図３における認証サービスモジュールに着目したソフトウェアモジュール構成図の例である。アプリケーション１２１は、図３に示す各アプリケーションである。認証サービス１２２は、図３における認証サービスである。ＩＣカードリソースマネージャ１２３、ＩＣカードＲ／Ｗデバイスドライバ１２４、ＵＳＢＨＯＳＴデバイスドライバ１２５、ファイルシステム１２９及びＨＤＤドライバ１３０は、図３におけるシステム制御サービス及びＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）に含まれ、図２に示す記憶装置制御部１１６を構成する。   FIG. 4 is an example of a software module configuration diagram focusing on the authentication service module in FIG. The application 121 is each application shown in FIG. The authentication service 122 is the authentication service in FIG. The IC card resource manager 123, the IC card R / W device driver 124, the USBHOST device driver 125, the file system 129, and the HDD driver 130 are included in the system control service and OS (Operation System) in FIG. 3, and are shown in FIG. The apparatus control unit 116 is configured.

ネットワークライブラリ１２６及びＮＩＣデバイスドライバ１２７は、図３に示すネットワーク制御サービス及びＯＳに含まれ、図２に示す入出力制御部１１３を構成する。アドレス帳ＤＢ１２８は、図３に示す認証制御サービスに含まれ、図２に示す認証処理部１１７を構成する。描画処理モジュール１３１及びグラフィックドライバ１３２は、図３に示すシステム制御サービス及びＯＳに含まれ、図２に示す操作表示制御部１１５のうち、ディスプレイパネル１０４への画面表示を制御する機能を構成する。図３に示す各モジュールの動作については後述する。   The network library 126 and the NIC device driver 127 are included in the network control service and OS shown in FIG. 3, and constitute the input / output control unit 113 shown in FIG. The address book DB 128 is included in the authentication control service shown in FIG. 3, and constitutes the authentication processing unit 117 shown in FIG. The drawing processing module 131 and the graphic driver 132 are included in the system control service and OS shown in FIG. 3, and constitute a function of controlling the screen display on the display panel 104 in the operation display control unit 115 shown in FIG. The operation of each module shown in FIG. 3 will be described later.

画像処理装置１がプリンタとして動作する場合は、まず、入出力制御部１１３がネットワークＩ／Ｆ１０８を介して印刷ジョブを受信する。入出力制御部１１３は、受信した印刷ジョブを主制御部１１１に転送する。主制御部１１１は、印刷ジョブを受信すると、画像処理部１１４を制御して印刷ジョブに含まれる文書情報若しくは画像情報に基づいて描画情報を生成する。画像処理部１１４によって描画情報が生成されると、エンジン制御部１１２は、生成された描画情報に基づき、給紙テーブル１０５から搬送される用紙に対して画像形成を実行する。プリントエンジン１０６の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構等を用いることが可能である。プリントエンジン１０６によって画像形成が施された文書は排紙トレイ１０７に排紙される。   When the image processing apparatus 1 operates as a printer, first, the input / output control unit 113 receives a print job via the network I / F 108. The input / output control unit 113 transfers the received print job to the main control unit 111. When receiving the print job, the main control unit 111 controls the image processing unit 114 to generate drawing information based on document information or image information included in the print job. When drawing information is generated by the image processing unit 114, the engine control unit 112 executes image formation on the paper conveyed from the paper feed table 105 based on the generated drawing information. As a specific aspect of the print engine 106, an image forming mechanism using an ink jet method, an image forming mechanism using an electrophotographic method, or the like can be used. A document on which image formation has been performed by the print engine 106 is discharged to a discharge tray 107.

画像処理装置１がスキャナとして動作する場合は、ユーザによるディスプレイパネル１０４の操作若しくはネットワークＩ／Ｆ１０８を介して外部のクライアント装置２等から入力されるスキャン実行指示に応じて、操作表示制御部１１５若しくは入出力制御部１１３が主制御部１１１にスキャン実行信号を転送する。主制御部１１１は、受信したスキャン実行信号に基づき、エンジン制御部１１２を制御する。エンジン制御部１１２は、ＡＤＦ１０１を駆動し、ＡＤＦ１０１にセットされた撮像対象原稿をスキャナユニット１０２に搬送する。また、エンジン制御部１１２は、スキャナユニット１０２を駆動し、ＡＤＦ１０１から搬送される原稿を撮像する。また、ＡＤＦ１０１に原稿がセットされておらず、スキャナユニット１０２に直接原稿がセットされた場合、スキャナユニット１０２は、エンジン制御部１１２の制御に従い、セットされた原稿を撮像する。即ち、スキャナユニット１０２が撮像部として動作する。   When the image processing apparatus 1 operates as a scanner, the operation display control unit 115 or the user operates the display panel 104 or the scan execution instruction input from the external client apparatus 2 or the like via the network I / F 108. The input / output control unit 113 transfers a scan execution signal to the main control unit 111. The main control unit 111 controls the engine control unit 112 based on the received scan execution signal. The engine control unit 112 drives the ADF 101 and conveys the document to be imaged set on the ADF 101 to the scanner unit 102. In addition, the engine control unit 112 drives the scanner unit 102 and images a document conveyed from the ADF 101. If no original is set on the ADF 101 and the original is directly set on the scanner unit 102, the scanner unit 102 images the set original under the control of the engine control unit 112. That is, the scanner unit 102 operates as an imaging unit.

撮像動作においては、スキャナユニット１０２に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいて生成された撮像情報が生成される。エンジン制御部１１２は、スキャナユニット１０２が生成した撮像情報を画像処理部１１４に転送する。画像処理部１１４は、主制御部１１１の制御に従い、エンジン制御部１１２から受信した撮像情報に基づき画像情報を生成する。画像処理部１１４が生成した画像情報はＨＤＤ等の画像処理装置１に装着された記憶媒体に保存される。画像処理部１１４によって生成された画像情報は、ユーザの指示に応じてそのままＨＤＤ等に格納され若しくは入出力制御部１１３及びネットワークＩ／Ｆ１０８を介して外部の装置に送信される。また、画像処理装置１が複写機として動作する場合は、エンジン制御部１１２がスキャナユニット１０２から受信した撮像情報若しくは画像処理部１１４が生成した画像情報に基づき、画像処理部１１４が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１１２がプリントエンジン１０６を駆動する。   In the imaging operation, an imaging element such as a CCD included in the scanner unit 102 optically scans the document, and imaging information generated based on the optical information is generated. The engine control unit 112 transfers the imaging information generated by the scanner unit 102 to the image processing unit 114. The image processing unit 114 generates image information based on the imaging information received from the engine control unit 112 according to the control of the main control unit 111. Image information generated by the image processing unit 114 is stored in a storage medium attached to the image processing apparatus 1 such as an HDD. The image information generated by the image processing unit 114 is stored in the HDD or the like as it is according to a user instruction or transmitted to an external device via the input / output control unit 113 and the network I / F 108. Further, when the image processing apparatus 1 operates as a copying machine, the image processing unit 114 generates drawing information based on imaging information received by the engine control unit 112 from the scanner unit 102 or image information generated by the image processing unit 114. To do. Based on the drawing information, the engine control unit 112 drives the print engine 106 as in the case of the printer operation.

外部認証サーバ３〜５は、ユーザが画像処理装置１を使用する際に、ユーザ認証を実行するサーバである。従って、外部認証サーバ３〜５は、ユーザ認証データベースとして、ユーザ認証に用いるユーザＩＤとパスワードとを関連付けて記憶している。図５に、外部認証サーバ３〜５が記憶している情報の例を示す。図５に示すように、外部認証サーバ３〜５は、認証対象のユーザを識別するユーザＩＤ、ユーザを認証するためのパスワード及びそのユーザが使用可能な機能、即ち使用許可機能についての情報を記憶している。外部認証サーバ３〜５は、画像処理装置１からネットワークＡを介して認証要求を受信し、記憶している図５に示す情報を参照して認証を実行した後、認証結果及び認証対象のユーザが使用可能な機能についての情報を画像処理装置１に対して送信する。   The external authentication servers 3 to 5 are servers that perform user authentication when the user uses the image processing apparatus 1. Accordingly, the external authentication servers 3 to 5 store a user ID and password used for user authentication in association with each other as a user authentication database. FIG. 5 shows an example of information stored in the external authentication servers 3 to 5. As shown in FIG. 5, the external authentication servers 3 to 5 store a user ID for identifying a user to be authenticated, a password for authenticating the user, and a function usable by the user, that is, information on a use permission function. is doing. The external authentication servers 3 to 5 receive the authentication request from the image processing apparatus 1 via the network A, execute the authentication with reference to the stored information shown in FIG. Information on the functions that can be used is transmitted to the image processing apparatus 1.

ドキュメント管理サーバ６は、画像処理装置１若しくはクライアント装置２が利用するドキュメント情報を記憶しているファイルサーバである。ここで、ドキュメント情報とは、画像処理装置１によって処理可能な画像情報や文書情報等、各種の形式の情報が含まれる。即ち、ドキュメント管理サーバ６は、画像情報記憶部として機能する。ユーザは画像処理装置１若しくはクライアント装置２を操作してドキュメント管理サーバ６にアクセスし、ドキュメント管理サーバ６に記憶されている情報を読み出し若しくはドキュメント管理サーバ６に情報を記憶する。   The document management server 6 is a file server that stores document information used by the image processing apparatus 1 or the client apparatus 2. Here, the document information includes various types of information such as image information and document information that can be processed by the image processing apparatus 1. That is, the document management server 6 functions as an image information storage unit. The user operates the image processing apparatus 1 or the client apparatus 2 to access the document management server 6, reads information stored in the document management server 6, or stores information in the document management server 6.

このような画像処理システムにおいて、本実施形態は、ユーザによる画像処理装置１の利用時に、ＩＤカードを用いた認証処理の方法がその要旨となる。以下、本実施形態に係る画像処理装置１の認証動作について説明する。図６は、ユーザが本実施形態に係る画像処理装置１の使用を開始する際の認証処理動作を示すフローチャートである。図６に示すように、ユーザの使用開始に際して、画像処理装置１はディスプレイパネル１０４に認証要求画面を表示する（Ｓ６０１）。認証要求画面の表示に際しては、主制御部１１１が操作表示制御部１１５に対して認証要求画面の表示命令を送信し、操作表示制御部１１５の制御に従ってディスプレイパネル１０４に認証要求画面が表示される。即ち、操作表示制御部１１５が主制御部１１１の制御に従って認証情報入力指示部として機能する。ディスプレイパネル１０４への認証要求画面の表示は、ユーザが画像処理装置１を使用するためにディスプレイパネル１０４を操作した場合に行なわれても良いし、画像処理装置１が使用されていない間は常に表示されていても良い。   In such an image processing system, the gist of the present embodiment is an authentication processing method using an ID card when the user uses the image processing apparatus 1. Hereinafter, an authentication operation of the image processing apparatus 1 according to the present embodiment will be described. FIG. 6 is a flowchart showing an authentication processing operation when the user starts using the image processing apparatus 1 according to the present embodiment. As shown in FIG. 6, at the start of use by the user, the image processing apparatus 1 displays an authentication request screen on the display panel 104 (S601). When displaying the authentication request screen, the main control unit 111 transmits an authentication request screen display command to the operation display control unit 115, and the authentication request screen is displayed on the display panel 104 according to the control of the operation display control unit 115. . That is, the operation display control unit 115 functions as an authentication information input instruction unit under the control of the main control unit 111. The display of the authentication request screen on the display panel 104 may be performed when the user operates the display panel 104 in order to use the image processing apparatus 1, or always while the image processing apparatus 1 is not being used. It may be displayed.

図７に、Ｓ６０１において表示されている認証要求画面を示す。図７に示すように、認証要求画面においては、ユーザに対して認証カード（ＩＤカード）のセットを促すと共に、ユーザＩＤ及びパスワードの入力欄が表示される。ユーザは、カードスロット１０９にＩＤカードを読み取らせ、ディスプレイパネル１０４に表示された図７に示す画面においてユーザＩＤ及びパスワードを入力して“ログイン”ボタンをタッチする。即ち、ディスプレイパネル１０４が認証情報入力部として機能する。カードスロット１０９にＩＤカードがセットされることにより、記憶装置制御部１１６がＩＤカードのセットを認識し、主制御部１１１にＩＤカードのセットを通知する。また、図７に示す“ログイン”ボタンがタッチされることにより、操作表示制御部１１５が入力されたユーザＩＤ及びパスワードを主制御部１１１に通知する。即ち、操作表示制御部１１５が、ユーザＩＤ及びパスワード等の認証情報を取得する認証情報取得部として機能する。   FIG. 7 shows the authentication request screen displayed in S601. As shown in FIG. 7, on the authentication request screen, the user is prompted to set an authentication card (ID card), and a user ID and password input field is displayed. The user causes the card slot 109 to read the ID card, inputs the user ID and password on the screen shown in FIG. 7 displayed on the display panel 104, and touches the “login” button. That is, the display panel 104 functions as an authentication information input unit. When the ID card is set in the card slot 109, the storage device control unit 116 recognizes the ID card set and notifies the main control unit 111 of the ID card set. When the “login” button shown in FIG. 7 is touched, the operation display control unit 115 notifies the main control unit 111 of the input user ID and password. That is, the operation display control unit 115 functions as an authentication information acquisition unit that acquires authentication information such as a user ID and a password.

ＩＤカードのセット、ユーザＩＤ及びパスワードの入力を検出すると（Ｓ６０２／ＹＥＳ）、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに記憶されている情報を読み出す（Ｓ６０３）。ここで、図８を参照してＩＤカードに記憶されている情報の例を示す。図８に示すように、本実施形態に係るＩＤカードには、認証サーバ情報、ドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報が記憶されている。   When the input of the ID card set, the user ID and the password is detected (S602 / YES), the main control unit 111 controls the storage device control unit 116 to store information stored in the ID card set in the card slot 109. Is read (S603). Here, an example of information stored in the ID card will be shown with reference to FIG. As shown in FIG. 8, the ID card according to the present embodiment stores authentication server information, document server information, history information, address book information, and operation setting information.

認証サーバ情報及びドキュメントサーバ情報は、夫々外部認証サーバ３〜５のうちいずれか及びドキュメント管理サーバ６のアクセス先を示す情報であり、典型的にはＩＰアドレスが用いられる。即ち、認証サーバ情報は、認証装置情報として、ドキュメントサーバ情報は画像記憶装置情報として夫々用いられる。即ち、記憶装置制御部１１６が、認証装置情報取得部及び画像記憶装置情報取得部として機能する。   The authentication server information and the document server information are information indicating the access destination of one of the external authentication servers 3 to 5 and the document management server 6, respectively, and typically an IP address is used. That is, the authentication server information is used as authentication device information, and the document server information is used as image storage device information. That is, the storage device control unit 116 functions as an authentication device information acquisition unit and an image storage device information acquisition unit.

履歴情報は、このＩＤカードによりログインを行なって画像処理装置１を動作させた場合の動作履歴に関する情報である。アドレス帳情報は、ユーザが画像処理装置１を操作してファックス送信やドキュメント情報のメール添付送信を行なう場合の送信先に関する情報である。即ち、記憶装置制御部１１６が、送信先情報情報取得部として機能する。動作設定情報は、画像処理装置１の動作設定に関する情報であり、例えば、ディスプレイパネル１０４の表示態様に関する設定情報等が含まれる。即ち、記憶装置制御部１１６が、動作設定情報取得部として機能する。   The history information is information relating to an operation history when the image processing apparatus 1 is operated by logging in with the ID card. The address book information is information regarding a transmission destination when the user operates the image processing apparatus 1 to perform fax transmission or mail attachment transmission of document information. That is, the storage device control unit 116 functions as a transmission destination information information acquisition unit. The operation setting information is information related to operation settings of the image processing apparatus 1 and includes, for example, setting information related to the display mode of the display panel 104. That is, the storage device control unit 116 functions as an operation setting information acquisition unit.

主制御部１１１は、カードスロット１０９にセットされたＩＤカードに記憶された情報を読み出すと、読み出した情報に認証サーバ情報が含まれるか否か確認する（Ｓ６０４）。Ｓ６０３において読み出した情報に認証サーバ情報が含まれる場合（Ｓ６０４／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、読み出した認証サーバ情報が示す送信先に対して認証要求を送信する（Ｓ６０５）。即ち、入出力制御部１１３が、認証情報送信部として機能する。図９に、Ｓ６０５において送信される認証要求に含まれる情報の例を示す。図９に示すように、Ｓ６０５において送信される認証要求には、送信先情報及び送信元情報を含むヘッダ情報、ユーザＩＤ及びパスワードが含まれる。入出力制御部１１３の制御によりネットワークＩ／Ｆ１０８を介して送信された認証要求は、ヘッダ情報に含まれる送信先情報に基づいて送信先の外部認証サーバ３〜５のいずれかによって受信される。   When the main control unit 111 reads the information stored in the ID card set in the card slot 109, the main control unit 111 checks whether the read information includes authentication server information (S604). When the authentication server information is included in the information read in S603 (S604 / YES), the main control unit 111 controls the input / output control unit 113 to transmit an authentication request to the transmission destination indicated by the read authentication server information. (S605). That is, the input / output control unit 113 functions as an authentication information transmission unit. FIG. 9 shows an example of information included in the authentication request transmitted in S605. As shown in FIG. 9, the authentication request transmitted in S605 includes header information including transmission destination information and transmission source information, a user ID, and a password. The authentication request transmitted through the network I / F 108 under the control of the input / output control unit 113 is received by any one of the external authentication servers 3 to 5 as the transmission destination based on the transmission destination information included in the header information.

画像処理装置１からの認証要求を受信した外部認証サーバ３〜５は、図５において説明したように、自信に格納された情報を参照して認証処理を行なう。図１０を参照して、外部認証サーバ３〜５による認証処理について説明する。以降、外部認証サーバ３の処理として説明するが、外部認証サーバ４、５についても同様である。図１０に示すように、外部認証サーバ３は、認証要求を受信する（Ｓ１００１）と、受信した認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていないかユーザ認証データベースを検索する（Ｓ１００２）。   The external authentication servers 3 to 5 that have received the authentication request from the image processing apparatus 1 perform authentication processing with reference to the information stored with confidence as described with reference to FIG. The authentication process by the external authentication servers 3 to 5 will be described with reference to FIG. Hereinafter, although described as processing of the external authentication server 3, the same applies to the external authentication servers 4 and 5. As shown in FIG. 10, when receiving the authentication request (S1001), the external authentication server 3 searches the user authentication database for a user ID identical to the user ID included in the received authentication request (see FIG. 10). S1002).

Ｓ１００２の検索の結果、認証要求に含まれるユーザＩＤと同一のユーザＩＤが記憶されていた場合（Ｓ１００３／ＹＥＳ）、次に外部認証サーバ３は、ユーザ認証データベースにおいて検索されたユーザＩＤに関連付けられているパスワードと認証要求に含まれるパスワードとが一致することを確認する（Ｓ１００４）。Ｓ１００４の確認の結果、パスワードが一致した場合（Ｓ１００４／ＹＥＳ）、外部認証サーバ３は、認証成功と判断して（Ｓ１００５）、認証結果を送信元の画像処理装置１に送信する（Ｓ１００６）。尚、Ｓ１００６において送信される認証結果には、図５に示すように、認証対象のユーザＩＤに関連付けられた利用可能機能に関する情報も含まれる。   If the same user ID as the user ID included in the authentication request is stored as a result of the search in S1002 (S1003 / YES), then the external authentication server 3 is associated with the user ID searched in the user authentication database. It is confirmed that the current password matches the password included in the authentication request (S1004). If the passwords match as a result of the confirmation in S1004 (S1004 / YES), the external authentication server 3 determines that the authentication is successful (S1005), and transmits the authentication result to the image processing apparatus 1 that is the transmission source (S1006). Note that, as shown in FIG. 5, the authentication result transmitted in S1006 also includes information on the available functions associated with the user ID to be authenticated.

Ｓ１００３において同一のユーザＩＤが記憶されていなかった場合（Ｓ１００３／ＮＯ）や、Ｓ１００４においてパスワードが一致しなかった場合（Ｓ１００４／ＮＯ）、外部認証サーバ３は、認証失敗と判断して（Ｓ１００７）、認証結果を送信する（Ｓ１００６）。このような処理により、図６に示すように、画像処理装置１が認証結果を受信する（Ｓ６０６）。外部認証サーバ３から画像処理装置１に送信された認証結果は、ネットワークＩ／Ｆ１０８を介して入出力制御部１１３が受信する。即ち、入出力制御部１１３が、認証結果受信部及び使用許可機能情報取得部として機能する。   If the same user ID is not stored in S1003 (S1003 / NO), or if the passwords do not match in S1004 (S1004 / NO), the external authentication server 3 determines that the authentication has failed (S1007). The authentication result is transmitted (S1006). Through such processing, as shown in FIG. 6, the image processing apparatus 1 receives the authentication result (S606). The input / output control unit 113 receives the authentication result transmitted from the external authentication server 3 to the image processing apparatus 1 via the network I / F 108. That is, the input / output control unit 113 functions as an authentication result receiving unit and a use permission function information acquiring unit.

他方、Ｓ６０３において読み出した情報に認証サーバ情報が含まれていない場合（Ｓ６０４／ＮＯ）、主制御部１１１は、認証要求に含まれるユーザＩＤ及びパスワードを認証処理部１１７に入力し、画像処理装置１内にて認証処理を実行する（Ｓ６１１）。尚、画像処理装置１内にて認証処理を実行する場合の処理も、図１０に示す処理を概ね同様である。   On the other hand, when the authentication server information is not included in the information read in S603 (S604 / NO), the main control unit 111 inputs the user ID and password included in the authentication request to the authentication processing unit 117, and the image processing apparatus The authentication process is executed within 1 (S611). Note that the processing when executing the authentication processing in the image processing apparatus 1 is substantially the same as the processing shown in FIG.

Ｓ６０６において受信した認証結果が認証成功である場合（Ｓ６０７／ＹＥＳ）、次に、主制御部１１１は、認証結果に機能制限に関する情報が含まれるか確認する（Ｓ６０８）。ここでいう機能制限とは、図５において説明した利用可能機能に対応し、画像処理装置１が有する機能のすべてが利用可能機能として指定されている場合、機能制限は無しと判断される。他方、画像処理装置１が有する機能の一部のみが利用可能機能として指定されている場合、機能制限有りと判断される。機能制限がある場合（Ｓ６０８／ＹＥＳ）、主制御部１１１は操作表示制御部１１５を制御し、ディスプレイパネル１０４に機能制限画面を表示する（Ｓ６０９）。ここで、Ｓ６０９において表示される機能制限画面を図１１に表示する。   If the authentication result received in S606 is an authentication success (S607 / YES), the main control unit 111 checks whether the authentication result includes information related to function restriction (S608). The function restriction here corresponds to the usable function described in FIG. 5, and when all the functions of the image processing apparatus 1 are designated as usable functions, it is determined that there is no function restriction. On the other hand, if only some of the functions of the image processing apparatus 1 are designated as usable functions, it is determined that there is a function restriction. When there is a function restriction (S608 / YES), the main control unit 111 controls the operation display control unit 115 to display a function restriction screen on the display panel 104 (S609). Here, the function restriction screen displayed in S609 is displayed in FIG.

図１１に示すように、本実施形態に係る機能制限画面においては、画像処理装置１が有するすべての機能として“コピー”、“プリント”、“ファックス”、“スキャン”のボックスが表示される。そして、使用可能な機能のボックスには斜線が付される。図１１の例においては、“コピー”のボックスに斜線が付されており、複写機能のみが使用可能であることを示している。図１１に示す機能制限画面に表示されている“確認”ボタンがタッチされると、主制御部１１１は図３に示す各アプリケーションのうち、使用可能な機能に対応するアプリケーション（本実施形態においてはコピーアプリケーション）を起動し、操作表示制御部１１５を制御してディスプレイパネル１０４にアプリケーション画面を表示させ、画像処理装置１が操作可能な状態となる（Ｓ６１０）。即ち、主制御部１１１が、操作許可部として機能する。   As shown in FIG. 11, on the function restriction screen according to the present embodiment, “copy”, “print”, “fax”, and “scan” boxes are displayed as all the functions of the image processing apparatus 1. The boxes of usable functions are hatched. In the example of FIG. 11, the “copy” box is shaded, indicating that only the copy function can be used. When the “Confirm” button displayed on the function restriction screen shown in FIG. 11 is touched, the main control unit 111 selects an application corresponding to a usable function (in this embodiment, among the applications shown in FIG. 3). Copy application) is started, the operation display control unit 115 is controlled to display the application screen on the display panel 104, and the image processing apparatus 1 becomes operable (S610). That is, the main control unit 111 functions as an operation permission unit.

尚、Ｓ６０８において、機能制限が無かった場合（Ｓ６０８／ＮＯ）、機能制限画面表示がされることなく、アプリケーション画面が表示される（Ｓ６１０）。図１２に、Ｓ６１０において表示されるアプリケーション画面を示す。ディスプレイパネル１０４に表示された図１２に示すようなアプリケーション画面を操作することにより、ユーザは画像処理装置１を操作し、使用することが可能となる。Ｓ６０６において受信した認証結果が認証失敗であった場合（Ｓ６０７／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御して認証失敗画面を表示し（Ｓ６１２）、処理を終了する。Ｓ６１２において表示される認証失敗画面の例を図１３に示す。   If there is no function restriction in S608 (S608 / NO), an application screen is displayed without displaying a function restriction screen (S610). FIG. 12 shows an application screen displayed in S610. By operating the application screen as shown in FIG. 12 displayed on the display panel 104, the user can operate and use the image processing apparatus 1. When the authentication result received in S606 is an authentication failure (S607 / NO), the main control unit 111 controls the operation display control unit 115 to display an authentication failure screen (S612), and ends the process. An example of the authentication failure screen displayed in S612 is shown in FIG.

以上説明したように、本実施形態に係る画像処理装置１は、使用開始に際するログイン処理において、ＩＤカードから読み出した認証サーバ情報に対応する認証サーバ３〜５のいずれかを認証処理を実行するサーバとして認識する。そして、入力されたユーザＩＤ及びパスワードを含む認証要求を、認証処理を実行するサーバに対して送信し、認証処理の結果を得る。このような処理により、画像処理装置１に予めユーザＩＤ及びパスワード等の認証要情報を登録する必要がなくなり、ユーザの手間を省くことが可能となる。   As described above, the image processing apparatus 1 according to the present embodiment performs an authentication process on any of the authentication servers 3 to 5 corresponding to the authentication server information read from the ID card in the login process at the start of use. Recognize as a server that Then, an authentication request including the input user ID and password is transmitted to the server that executes the authentication process, and the result of the authentication process is obtained. By such processing, it becomes unnecessary to register authentication required information such as a user ID and a password in the image processing apparatus 1 in advance, and it is possible to save the user's trouble.

次に、図８に示すドキュメントサーバ情報、履歴情報、アドレス帳情報及び動作設定情報について説明する。ドキュメントサーバ情報は、例えば、画像処理装置１がスキャナ、プリンタ若しくはファックスとして動作する際に用いられる。例えば、画像処理装置１がスキャナとして動作する場合、スキャンにより生成された画像情報を格納する記憶領域が必要となる。この記憶領域として、ドキュメント管理サーバ６が用いられる場合、画像処理装置１は、スキャンにより生成した画像情報を、ＩＤカードから取得したドキュメントサーバ情報に基づいて、ドキュメント管理サーバ６に送信し、格納する。   Next, the document server information, history information, address book information, and operation setting information shown in FIG. 8 will be described. The document server information is used, for example, when the image processing apparatus 1 operates as a scanner, a printer, or a fax machine. For example, when the image processing apparatus 1 operates as a scanner, a storage area for storing image information generated by scanning is required. When the document management server 6 is used as this storage area, the image processing apparatus 1 transmits the image information generated by scanning to the document management server 6 based on the document server information acquired from the ID card, and stores it. .

また、画像処理装置１がプリンタ若しくはファックスとして動作する場合、既に格納されているドキュメントをプリントアウト若しくはファックス送信する場合がある。このような場合、既に格納されているドキュメントとして、ドキュメント管理サーバ６に格納されているドキュメント情報を用いることができる。ドキュメント管理サーバ６に格納されているドキュメント情報の参照処理について、図１４を参照して説明する。ユーザによるディスプレイパネル１０４の操作により、ドキュメント管理サーバ６へのアクセス指示がされると（Ｓ１４０１）、主制御部１１１は、ＩＤカードから読み出した情報を取得する（Ｓ１４０２）。Ｓ１４０２における情報取得処理は、その都度ＩＤカードから情報を読み出しても良いし、既に読み出されている情報を取得しても良い。   Further, when the image processing apparatus 1 operates as a printer or a fax, a document that has already been stored may be printed out or faxed. In such a case, document information stored in the document management server 6 can be used as an already stored document. A process for referring to document information stored in the document management server 6 will be described with reference to FIG. When the user gives an instruction to access the document management server 6 by operating the display panel 104 (S1401), the main control unit 111 acquires information read from the ID card (S1402). In the information acquisition process in S1402, information may be read from the ID card each time, or information that has already been read may be acquired.

情報を取得すると、主制御部１１１は、ＩＤカードから読み出された情報の中にドキュメントサーバ情報が含まれるか否か確認する（Ｓ１４０３）。ドキュメントサーバ情報が含まれる場合（Ｓ１４０３／ＹＥＳ）、主制御部１１１は、入出力制御部１１３を制御し、取得した情報に含まれるドキュメントサーバ情報が示すネットワークアドレスに対してドキュメント情報一覧の取得要求を送信し、ドキュメント管理サーバ６に格納されているドキュメント情報の一覧情報を取得する（Ｓ１４０４）。即ち、入出力制御部１１３が主制御部１１１の制御に従い、画像情報取得部として機能する。   When the information is acquired, the main control unit 111 checks whether or not the document server information is included in the information read from the ID card (S1403). When document server information is included (S1403 / YES), the main control unit 111 controls the input / output control unit 113 to obtain a document information list acquisition request for the network address indicated by the document server information included in the acquired information. To obtain the list information of the document information stored in the document management server 6 (S1404). That is, the input / output control unit 113 functions as an image information acquisition unit under the control of the main control unit 111.

ドキュメント情報の一覧情報を取得すると、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にドキュメント情報の一覧を表示し（Ｓ１４０５）、処理を終了する。他方、Ｓ１４０３においてドキュメントサーバ情報が含まれていなかった場合（Ｓ１４０３／ＮＯ）、主制御部１１１は、操作表示制御部１１５を制御し、ディスプレイパネル１０４にエラー表示をする。   Upon acquiring the document information list information, the main control unit 111 controls the operation display control unit 115 to display a list of document information on the display panel 104 (S1405), and ends the process. On the other hand, when the document server information is not included in S1403 (S1403 / NO), the main control unit 111 controls the operation display control unit 115 to display an error on the display panel 104.

Ｓ１４０５において表示されるドキュメント情報の一覧を図１５に示す。図１５に示すように、ドキュメント情報の一覧画面には、ドキュメント管理サーバ６に格納されているドキュメント情報であってユーザが利用可能な情報の一覧に加え、“印刷”、“送信”等のボタンが表示される。ユーザは、図１５に示す画面においてドキュメント情報を選択肢、“印刷”若しくは“送信”ボタンをタッチすることにより、選択したドキュメント情報をプリントアウト若しくはファックス送信することができる。   FIG. 15 shows a list of document information displayed in S1405. As shown in FIG. 15, the document information list screen includes buttons such as “print” and “send” in addition to a list of document information stored in the document management server 6 and available to the user. Is displayed. The user can print out or fax the selected document information by selecting document information on the screen shown in FIG. 15 and touching a “print” or “send” button.

履歴情報は、上述したようにそのＩＤカードによってログインして画像処理装置１を利用した利用履歴の情報である。画像処理装置１において、ユーザの操作に従ってプリントアウト、スキャン、コピー及びファックス送信等の動作が実行されると、主制御部１１１は、記憶装置制御部１１６を制御し、カードスロット１０９にセットされたＩＤカードに履歴情報を書き込む。即ち、記憶装置制御部１１６が、主制御部１１１の制御に従い、動作履歴情報記憶部として機能する。これにより、ＩＤカードに履歴情報が蓄積される。ＩＤカードに履歴情報を蓄積することにより、例えば、画像処理装置１とは異なる画像処理装置を使用した場合であっても、同じユーザが同じＩＤカードを用いてログインして使用した場合は、使用履歴が格納される。これにより、同一のユーザによる利用履歴をまとめて管理することが可能となる。   As described above, the history information is information on the use history of logging in with the ID card and using the image processing apparatus 1. In the image processing apparatus 1, when operations such as printout, scan, copy, and fax transmission are executed according to user operations, the main control unit 111 controls the storage device control unit 116 and is set in the card slot 109. Write history information to the ID card. That is, the storage device control unit 116 functions as an operation history information storage unit under the control of the main control unit 111. Thereby, history information is accumulated in the ID card. By storing history information in the ID card, for example, even when an image processing device different from the image processing device 1 is used, it is used when the same user logs in and uses the same ID card. The history is stored. As a result, it is possible to collectively manage usage histories by the same user.

アドレス帳情報は、例えば、画像処理装置１がファックスとして機能する場合に用いられる。ユーザが画像処理装置１を操作してファックス送信を行なう場合、主制御部１１１は、操作表示制御部１１５を制御し、ＩＤカードから取得したアドレス帳情報に基づいて送信先一覧画面をディスプレイパネル１０４に表示させる。この送信先一覧画面を図１６に示す。ユーザは、図１６に示す送信先一覧画面において送信先を選択し、“送信”ボタンをタッチすることにより、選択された送信先にファックスが送信される。ファックスの送信は、入出力制御部１１３が主制御部１１１の制御に従って実行する。即ち、入出力制御部１１３が画像情報送信部として機能する。また、アドレス帳情報が送信先装置情報として用いられる。尚、このような処理はファックス送信に限らず、例えばメールアドレスをアドレス帳情報に記憶し、メール添付によりドキュメント情報を送信する場合にも同様に適用可能である。   The address book information is used, for example, when the image processing apparatus 1 functions as a fax. When the user operates the image processing apparatus 1 to perform fax transmission, the main control unit 111 controls the operation display control unit 115 to display a destination list screen on the display panel 104 based on the address book information acquired from the ID card. To display. This transmission destination list screen is shown in FIG. The user selects a transmission destination on the transmission destination list screen shown in FIG. 16 and touches a “transmission” button, so that the fax is transmitted to the selected transmission destination. Fax transmission is executed by the input / output control unit 113 under the control of the main control unit 111. That is, the input / output control unit 113 functions as an image information transmission unit. The address book information is used as transmission destination device information. Note that such processing is not limited to fax transmission, and can be similarly applied to, for example, storing mail addresses in address book information and transmitting document information by mail attachment.

動作設定情報は、例えば、ユーザのログイン処理が完了し、画像処理装置１が利用アプリケーション画面を表示する際に用いられる。画像処理装置１の仕様によっては、図１２に示すようなアプリケーション画面をカスタマイズ可能なものがある。このカスタマイズに関する情報を動作設定情報としてＩＤカードに記憶しておくことにより、画像処理装置１とは異なる画像処理装置を使用する場合であっても、ユーザ毎にカスタマイズされたアプリケーション画面を表示させることが可能となる。即ち、この場合においては、操作表示制御部１１５が主制御部１１１の制御に従い、動作設定変更部として機能する。   The operation setting information is used, for example, when the user login process is completed and the image processing apparatus 1 displays the use application screen. Depending on the specifications of the image processing apparatus 1, there is one that can customize an application screen as shown in FIG. 12. By storing this customization information in the ID card as operation setting information, even if an image processing apparatus different from the image processing apparatus 1 is used, an application screen customized for each user can be displayed. Is possible. That is, in this case, the operation display control unit 115 functions as an operation setting change unit according to the control of the main control unit 111.

尚、上記の説明においては、社員証や学生証等の個人認証媒体として、ＩＤカードを用いる例を説明した。しかしながら、特に“カード”である必要はない。例えば、ＵＳＢメモリ等の可搬型記憶媒体を認証媒体として用いることも可能である。同様に、磁気テープやカセットテープ及び磁気ディスク等の磁気記録媒体やＣＤ、ＭＯ、ＭＤ、ＤＶＤ等の光ディスク、ＰＣカード、コンパクトフラッシュ（登録商標）カード、スマートメディア（登録商標）、ＩＣカード、ＳＤカード（登録商標）、メモリースティック（登録商標）等、着脱可能な可搬型記憶媒体が用いられる。   In the above description, an example in which an ID card is used as a personal authentication medium such as an employee ID card or student ID card has been described. However, it does not have to be a “card”. For example, a portable storage medium such as a USB memory can be used as the authentication medium. Similarly, magnetic recording media such as magnetic tape, cassette tape, and magnetic disk, optical disks such as CD, MO, MD, and DVD, PC cards, compact flash (registered trademark) cards, smart media (registered trademark), IC cards, SD A removable storage medium such as a card (registered trademark) or a memory stick (registered trademark) is used.

また、上記の説明においては、図５に示すように、利用可能機能に関する情報が外部認証サーバ３〜５のユーザ認証データベースに記憶されている例を説明した。この他、この利用可能機能に関する情報をもＩＤカード内の記憶媒体に記憶するようにしても良い。この場合、主制御部１１１は、ＩＤカードから読み出した情報に基づいてユーザが使用可能な機能を判断し、操作表示制御部１１５を制御して機能制限画面及びアプリケーション画面を表示する。   Moreover, in the above description, as shown in FIG. 5, an example in which information related to available functions is stored in the user authentication database of the external authentication servers 3 to 5 has been described. In addition to this, information regarding the available functions may be stored in a storage medium in the ID card. In this case, the main control unit 111 determines a function that can be used by the user based on information read from the ID card, and controls the operation display control unit 115 to display a function restriction screen and an application screen.

その他の実施例．
図１７は、ＩＤカードに記憶されている情報の図８とは異なる他の例を示す図である。実施の形態１においては、ＩＤカードをセットした上でユーザＩＤ及びパスワードを入力し、認証を実行する例を説明した。この他、例えば図１７に示すように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておいても良い。この場合、図６のＳ６０１においては、図１８に示すように、ＩＤカードのセットをうながすのみの認証要求画面が表示される。そして、Ｓ６０２において、主制御部１１１は、ＩＤカードのセットを検出することにより、ＩＤカードに記憶された情報の読み出しを行なう（Ｓ６０３）。 Other examples.
FIG. 17 is a diagram showing another example of information stored in the ID card different from FIG. In the first embodiment, an example has been described in which an ID card is set, a user ID and a password are input, and authentication is executed. In addition, for example, as shown in FIG. 17, a user ID and a password may be stored in an ID card. In this case, in S601 of FIG. 6, as shown in FIG. 18, an authentication request screen for prompting the user to set an ID card is displayed. In step S602, the main control unit 111 reads the information stored in the ID card by detecting the ID card set (S603).

図１７に示すように、ＩＤカードにはユーザＩＤ及びパスワードも記憶されているため、Ｓ６０３の情報読み出し処理においては、ユーザＩＤ及びパスワードの情報も読み出す。そして、Ｓ６０５の認証要求送信処理においては、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証要求を生成する。また、Ｓ６１１の装置内での認証処理においても、ＩＤカードから読み出したユーザＩＤ及びパスワードを用いて認証処理を実行する。このように、ＩＤカードにユーザＩＤ及びパスワードを記憶しておくことにより、ユーザがユーザＩＤ及びパスワードを入力する手間を省くことができる。   As shown in FIG. 17, since the user ID and password are also stored in the ID card, the user ID and password information is also read in the information reading process in S603. In the authentication request transmission process of S605, an authentication request is generated using the user ID and password read from the ID card. In the authentication process in the apparatus in S611, the authentication process is executed using the user ID and password read from the ID card. Thus, by storing the user ID and password in the ID card, it is possible to save the user from inputting the user ID and password.

他方、実施の形態１のように、ユーザがユーザＩＤ及びパスワードを入力する態様においては、例えばユーザがＩＤカードを紛失し、他者がそのＩＤカードを拾得した場合であっても、ユーザＩＤ及びパスワードを知らなければ、拾得者はそのＩＤカードを用いて画像処理装置１を使用することができず、セキュリティを高めることが可能となる。   On the other hand, in the aspect in which the user inputs the user ID and password as in the first embodiment, for example, even when the user loses the ID card and another person picks up the ID card, the user ID and If the password is not known, the finder cannot use the image processing apparatus 1 using the ID card, and security can be improved.

本発明の実施の形態に係る画像処理システムのネットワーク構成を示す図である。1 is a diagram showing a network configuration of an image processing system according to an embodiment of the present invention. 本発明の実施の形態に係る画像処理装置の構成を示すブロック図である。It is a block diagram which shows the structure of the image processing apparatus which concerns on embodiment of this invention. 本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。It is a figure which shows the software structure of the image processing apparatus which concerns on embodiment of this invention. 本発明の実施の形態に係る画像処理装置のソフトウェア構成を示す図である。It is a figure which shows the software structure of the image processing apparatus which concerns on embodiment of this invention. 本発明の実施の形態に係る外部認証サーバに記憶されている情報を示す図である。It is a figure which shows the information memorize | stored in the external authentication server which concerns on embodiment of this invention. 本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the image processing apparatus which concerns on embodiment of this invention. 本発明の実施の形態に係る認証要求画面を示す図である。It is a figure which shows the authentication request | requirement screen which concerns on embodiment of this invention. 本発明の実施の形態に係るＩＤカードに記憶されている情報を示す図である。It is a figure which shows the information memorize | stored in ID card which concerns on embodiment of this invention. 本発明の実施の形態に係る認証要求に含まれる情報を示す図である。It is a figure which shows the information contained in the authentication request | requirement which concerns on embodiment of this invention. 本発明の実施の形態に係る外部認証サーバの動作を示す図である。It is a figure which shows operation | movement of the external authentication server which concerns on embodiment of this invention. 本発明の実施の形態に係る機能制限画面を示す図である。It is a figure which shows the function restriction | limiting screen which concerns on embodiment of this invention. 本発明の実施の形態に係るアプリケーション画面を示す図である。It is a figure which shows the application screen which concerns on embodiment of this invention. 本発明の実施の形態に係る認証失敗画面を示す図である。It is a figure which shows the authentication failure screen which concerns on embodiment of this invention. 本発明の実施の形態に係る画像処理装置の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the image processing apparatus which concerns on embodiment of this invention. 本発明の実施の形態に係るドキュメント情報の一覧画面を示す図である。It is a figure which shows the list screen of the document information which concerns on embodiment of this invention. 本発明の実施の形態に係る送信先一覧画面を示す図である。It is a figure which shows the transmission destination list screen which concerns on embodiment of this invention. 本発明の他の実施の形態に係るＩＤカードに記憶されている情報の例を示す図である。It is a figure which shows the example of the information memorize | stored in the ID card which concerns on other embodiment of this invention. 本発明の他の実施の形態に係る認証要求画面を示す図である。It is a figure which shows the authentication request | requirement screen which concerns on other embodiment of this invention.

符号の説明Explanation of symbols

１ 画像処理装置
２ クライアント装置
３、４、５ 外部認証サーバ
６ ドキュメントサーバ
１００ コントローラ
１０１ ＡＤＦ
１０２ スキャナユニット
１０３ 排紙トレイ
１０４ ディスプレイパネル
１０５ 給紙テーブル
１０６ プリントエンジン
１０７ 排紙トレイ
１０８ ネットワークＩ／Ｆ
１０９ カードスロット
１１１ 主制御部
１１２ エンジン制御部
１１３ 入出力制御部
１１４ 画像処理部
１１５ 操作表示制御部
１１６ 記憶装置制御部
１１７ 認証処理部
１２１ アプリケーション
１２２ 認証サービス
１２３ ＩＣカードリソースマネージャ
１２４ ＩＣカードＲ／Ｗデバイスドライバ
１２５ ＵＳＢＨＯＳＴデバイスドライバ
１２６ ネットワークライブラリ
１２７ ＮＩＣデバイスドライバ
１２８ アドレス帳ＤＢ
１２９ ファイルシステム
１３０ ＨＤＤドライバ
１３１ 描画処理モジュール
１３２ グラフィックドライバ DESCRIPTION OF SYMBOLS 1 Image processing apparatus 2 Client apparatus 3, 4, 5 External authentication server 6 Document server 100 Controller 101 ADF
102 Scanner unit 103 Paper discharge tray 104 Display panel 105 Paper feed table 106 Print engine 107 Paper discharge tray 108 Network I / F
109 Card Slot 111 Main Control Unit 112 Engine Control Unit 113 Input / Output Control Unit 114 Image Processing Unit 115 Operation Display Control Unit 116 Storage Device Control Unit 117 Authentication Processing Unit 121 Application 122 Authentication Service 123 IC Card Resource Manager 124 IC Card R / W Device driver 125 USBHOST device driver 126 Network library 127 NIC device driver 128 Address book DB
129 File system 130 HDD driver 131 Drawing processing module 132 Graphic driver

Claims (12)

利用者の認証を実行する認証処理部を有する画像処理装置であって、
利用者の認証に関する認証情報を取得する第１の認証情報取得部と、
前記第１の認証情報取得部で取得した認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得する第２の認証情報取得部と、
前記第２の認証情報取得部で可版型記憶媒体から取得した情報の中に、認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、認証装置情報が含まれていると判断した場合にはその認証装置情報に基づく認証装置に前記第１の認証情報取得部で取得した認証情報を送信する一方、認証装置情報が含まれていないと判断した場合には前記第１の認証情報取得部で取得した認証情報を前記画像処理装置が有する前記認証処理部に送信する制御部と、
前記制御部で前記認証情報を前記認証装置に送信した場合には、前記認証装置から受信した認証結果に関する情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記制御部で前記認証情報を前記認証処理部に送信した場合には、前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有することを特徴とする、画像処理装置。 An image processing apparatus having an authentication processing unit for performing user authentication,
A first authentication information acquiring section that acquires authentication information about the authentication of a Subscriber,
A second authentication information acquisition unit for acquiring information used when authenticating the user from the plateable storage medium based on the authentication information acquired by the first authentication information acquisition unit;
The information acquired from the plateable storage medium by the second authentication information acquisition unit determines whether or not authentication device information related to an authentication device that executes an authentication process is included, and includes authentication device information. If the authentication information acquired by the first authentication information acquisition unit is transmitted to the authentication device based on the authentication device information when it is determined that the authentication device information is not included, A control unit that transmits the authentication information acquired by the first authentication information acquisition unit to the authentication processing unit included in the image processing apparatus;
When the control unit transmits the authentication information to the authentication device, the user is allowed to operate the image processing device based on information about the authentication result received from the authentication device, and the control unit when transmitting authentication information to the authentication processing unit is characterized Rukoto to have a an operation permission unit for permitting operation of the image processing apparatus by the user based on the authentication result by the authentication processing unit , Image processing device. 前記認証情報を入力する認証情報入力部とを更に有し、
前記第１の認証情報取得部は、前記認証情報入力部に入力された認証情報を取得することを特徴とする、請求項１に記載の画像処理装置。 An authentication information input unit for inputting the authentication information;
The image processing apparatus according to claim 1, wherein the first authentication information acquisition unit acquires the authentication information input to the authentication information input unit. 前記画像処理装置が有する機能に関する情報であって前記利用者による使用が許可された機能に関する使用許可機能情報を取得する使用許可機能情報取得部を更に有し、
前記操作許可部は、前記取得した使用許可機能情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする、請求項１または２に記載の、画像処理装置。 It further includes a use permission function information acquisition unit that acquires use permission function information related to functions that the image processing apparatus has and is permitted to be used by the user,
The operation permission unit, and permits the operation of the image processing apparatus by the user based on the acquired use permission function information, according to claim 1 or 2, the image processing apparatus. 前記可搬型記憶媒体に前記画像処理装置の動作履歴を記憶する動作履歴記憶部を更に有することを特徴とする、請求項１乃至３いずれか１項に記載の画像処理装置。 Characterized in that it further have a operation history storage unit for storing operation history of the image processing apparatus to the portable storage medium, the image processing apparatus according to any one of claims 1 to 3. 前記画像処理装置において処理可能な画像情報を記憶している画像記憶装置に関する画像記憶装置情報を前記可搬型記憶媒体から取得する画像記憶装置情報取得部と、
前記取得した画像記憶装置情報に基づいて前記画像記憶装置から前記画像情報に関する情報を取得する画像情報取得部とを更に有することを特徴とする、請求項１乃至４いずれか１項に記載の画像処理装置。 An image storage device information acquisition unit that acquires, from the portable storage medium, image storage device information related to an image storage device that stores image information that can be processed by the image processing device;
5. The image according to claim 1, further comprising an image information acquisition unit that acquires information related to the image information from the image storage device based on the acquired image storage device information. Processing equipment. 他の装置に画像情報を送信する画像情報送信部と、
前記他の装置に関する送信先装置情報を前記可搬型記憶媒体から取得する送信先情報取得部とを更に有し、
前記画像情報送信部は、前記取得した送信先装置情報に基づいて前記画像情報を送信することを特徴とする、請求項１乃至５いずれか１項に記載の画像処理装置。 An image information transmitting unit for transmitting image information to another device;
A transmission destination information acquisition unit that acquires transmission destination device information about the other device from the portable storage medium;
The image processing apparatus according to claim 1, wherein the image information transmission unit transmits the image information based on the acquired transmission destination apparatus information . 前記画像処理装置の動作設定に関する動作設定情報を前記可搬型記憶媒体から取得する動作設定情報取得部と、
前記取得した動作設定情報に基づいて前記画像処理装置の動作設定を変更する動作設定変更部とを更に有する事を特徴とする、請求項１乃至６いずれか１項に記載の画像処理装置。 An operation setting information acquisition unit for acquiring operation setting information related to operation settings of the image processing apparatus from the portable storage medium;
Further characterized in that for chromatic and operation setting change unit to change the operation settings of the image processing device based on the acquired operation setting information, the image processing apparatus according to any one of claims 1 to 6. 前記画像処理装置の動作状態を表示する表示部を更に有し、
前記動作設定情報は、前記表示部の表示態様に関する情報であり、
前記動作設定変更部は、前記動作設定情報に基づいて前記表示部の表示態様を変更することを特徴とする、請求項７に記載の画像処理装置。 A display unit for displaying an operation state of the image processing apparatus;
The operation setting information is information relating to a display mode of the display unit,
The image processing apparatus according to claim 7, wherein the operation setting change unit changes a display mode of the display unit based on the operation setting information . 可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行することが可能な画像処理システムであって、  An image processing system capable of reading out information related to user authentication from a portable storage medium and executing user authentication,
画像処理機能を有する画像処理装置と、  An image processing apparatus having an image processing function;
前記画像処理装置を利用する利用者の認証処理を実行する認証装置とを有し、  An authentication device that performs authentication processing of a user who uses the image processing device,
前記画像処理装置は、  The image processing apparatus includes:
利用者の認証に関する認証情報を取得する第１の認証情報取得部と、  A first authentication information acquisition unit for acquiring authentication information related to user authentication;
前記第１の認証情報取得部で取得した認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得する第２の認証情報取得部と、  A second authentication information acquisition unit for acquiring information used when authenticating the user from the plateable storage medium based on the authentication information acquired by the first authentication information acquisition unit;
前記第２の認証情報取得部で可版型記憶媒体から取得した情報の中に、認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、認証装置情報が含まれていると判断した場合にはその認証装置情報に基づく認証装置に前記第１の認証情報取得部で取得した認証情報を送信する一方、認証装置情報が含まれていないと判断した場合には前記第１の認証情報取得部で取得した認証情報を前記画像処理装置が有する前記認証処理部に送信する制御部と、  The information acquired from the plateable storage medium by the second authentication information acquisition unit determines whether or not authentication device information related to an authentication device that executes an authentication process is included, and includes authentication device information. If the authentication information acquired by the first authentication information acquisition unit is transmitted to the authentication device based on the authentication device information when it is determined that the authentication device information is not included, A control unit that transmits the authentication information acquired by the first authentication information acquisition unit to the authentication processing unit included in the image processing apparatus;
前記制御部で前記認証情報を前記認証装置に送信した場合には、前記認証装置から受信した認証結果に関する情報に基づいて前記利用者による前記画像処理装置の操作を許可し、前記制御部で前記認証情報を前記認証処理部に送信した場合には、前記認証処理部による認証結果に基づいて前記利用者による前記画像処理装置の操作を許可する操作許可部とを有することを特徴とする、画像処理システム。  When the control unit transmits the authentication information to the authentication device, the user is allowed to operate the image processing device based on information about the authentication result received from the authentication device, and the control unit And an operation permission unit that permits an operation of the image processing apparatus by the user based on an authentication result by the authentication processing unit when authentication information is transmitted to the authentication processing unit. Processing system. 可搬型記憶媒体から利用者の認証に関する情報を読み出して利用者の認証を実行する画像処理装置の制御方法であって、  A control method of an image processing apparatus that reads out information related to user authentication from a portable storage medium and executes user authentication,
前記利用者の認証に関する認証情報を取得し、  Obtaining authentication information relating to the user authentication;
取得した前記認証情報に基づいて前記利用者を認証する際に用いる情報を可版型記憶媒体から取得し、  Information used when authenticating the user based on the acquired authentication information is acquired from the plateable storage medium,
前記可版型記憶媒体から取得した情報の中に、前記利用者の認証処理を実行する認証装置に関する認証装置情報が含まれているか否かを判断し、  It is determined whether or not the information acquired from the plateable storage medium includes authentication device information related to an authentication device that executes the user authentication processing,
前記可版型記憶媒体から取得した情報の中に前記認証装置情報が含まれていると判断した場合には、その認証装置情報に基づく認証装置に対して、取得した前記認証情報を送信し、  When it is determined that the authentication device information is included in the information acquired from the plateable storage medium, the acquired authentication information is transmitted to the authentication device based on the authentication device information,
前記可版型記憶媒体から取得した情報の中に前記認証装置情報が含まれていないと判断した場合には、前記画像処理装置に含まれる認証処理部に対して、取得した前記認証情報を送信し、  When it is determined that the authentication device information is not included in the information acquired from the plateable storage medium, the acquired authentication information is transmitted to the authentication processing unit included in the image processing device. And
前記認証装置に対して前記認証情報を送信した場合に、前記認証装置から前記送信した認証情報の認証結果に関する情報を受信し、  When the authentication information is transmitted to the authentication device, information related to the authentication result of the transmitted authentication information is received from the authentication device;
前記受信した認証結果情報に基づいて前記利用者による前記画像処理装置の操作を許可することを特徴とする、画像処理装置の制御方法。  A method for controlling an image processing apparatus, comprising: permitting an operation of the image processing apparatus by the user based on the received authentication result information. 請求項１０に記載の制御方法を画像処理装置に実行させることを特徴とする制御プログラム。  A control program causing an image processing apparatus to execute the control method according to claim 10. 請求項１１に記載の制御プログラムを画像処理装置が読み取り可能な形式で記録したことを特徴とする記録媒体。  12. A recording medium in which the control program according to claim 11 is recorded in a format readable by an image processing apparatus.
JP2008019799A 2008-01-30 2008-01-30 Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium Expired - Fee Related JP5022928B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2008019799A JP5022928B2 (en) 2008-01-30 2008-01-30 Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008019799A JP5022928B2 (en) 2008-01-30 2008-01-30 Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium

Publications (2)

Publication Number Publication Date
JP2009182671A JP2009182671A (en) 2009-08-13
JP5022928B2 true JP5022928B2 (en) 2012-09-12

Family

ID=41036286

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008019799A Expired - Fee Related JP5022928B2 (en) 2008-01-30 2008-01-30 Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium

Country Status (1)

Country Link
JP (1) JP5022928B2 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4780211B2 (en) * 2009-03-19 2011-09-28 ブラザー工業株式会社 Image processing system and image processing apparatus
JP2011259214A (en) * 2010-06-09 2011-12-22 Ricoh Co Ltd Peripheral device and program
JP5817484B2 (en) 2011-12-01 2015-11-18 株式会社リコー Information processing apparatus, information processing method, and program
JP2022040998A (en) * 2020-08-31 2022-03-11 キヤノン株式会社 System, control method, and image processing apparatus

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007004292A (en) * 2005-06-21 2007-01-11 Ricoh Co Ltd Program and information processor
JP4661491B2 (en) * 2005-09-22 2011-03-30 富士ゼロックス株式会社 Parameter setting system and method
JP2007195068A (en) * 2006-01-20 2007-08-02 Sharp Corp Image output system, image output device and storage device

Also Published As

Publication number Publication date
JP2009182671A (en) 2009-08-13

Similar Documents

Publication Publication Date Title
JP5078728B2 (en) Image processing apparatus, image processing method, and computer program
JP6926692B2 (en) Printing system and programs
US8363242B2 (en) Image processing apparatus and image processing apparatus control method for requesting an external apparatus to transmit image data
US8339624B2 (en) Image processing apparatus, and method of displaying messages in plural languages
JP4631574B2 (en) Image processing device
JP2007079693A (en) Image processing device
JP5443148B2 (en) Data communication apparatus and image processing apparatus
US20100103456A1 (en) Apparatus and system of image processing apparatus, and medium storing image processing control program
JP5022928B2 (en) Image processing apparatus, image processing system, control method for image processing apparatus, control program, and recording medium
JP2013025387A (en) Information processor, control program, and information processing system
US9888131B2 (en) Image processing apparatus, controlling method, and recording medium storing controlling program
US20220377203A1 (en) Information processing apparatus and information processing method
JP6772651B2 (en) Information processing equipment, systems, programs
CN111464712B (en) Image processing apparatus and method
JP7131024B2 (en) Information processing system, information processing device, control program
JP2013035282A (en) Image forming apparatus and display control method
JP2022055215A (en) Information processing device, control method, and program
JP5168040B2 (en) Image processing apparatus, image processing system, control program, and recording medium
JP6784093B2 (en) Information processing equipment, systems, programs
US11868669B2 (en) Image processing apparatus and control method for displaying a setting history for which authentication information is required to execute a job
US11829821B2 (en) Print system in which a print job is generated in association with an identification (ID) of at least one printing apparatus, user information and a print code that is issued by server system for printing file, information processing apparatus, and printing apparatus
JP7069890B2 (en) Information processing system, processing execution control device, control method, control program
JP6019912B2 (en) Image processing apparatus, image processing system, and control program for image processing apparatus
JP5655331B2 (en) Image management system, image management apparatus, control method of image management system, control program, and recording medium
JP5402366B2 (en) Image processing apparatus, image processing system, and image processing program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20101008

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20101018

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20101018

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120308

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120313

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120501

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120612

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120618

R151 Written notification of patent or utility model registration

Ref document number: 5022928

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150622

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees