JP5083812B2 - パスワード有効期限通知システム - Google Patents
パスワード有効期限通知システム Download PDFInfo
- Publication number
- JP5083812B2 JP5083812B2 JP2007221423A JP2007221423A JP5083812B2 JP 5083812 B2 JP5083812 B2 JP 5083812B2 JP 2007221423 A JP2007221423 A JP 2007221423A JP 2007221423 A JP2007221423 A JP 2007221423A JP 5083812 B2 JP5083812 B2 JP 5083812B2
- Authority
- JP
- Japan
- Prior art keywords
- password
- expiration date
- card
- user
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
図1は本発明のパスワード有効期限通知システムの一実施例にかかる画像形成装置のネットワークシステム構成図である。
画像形成装置100、外部認証サーバ103、及びクライアントPC104がネットワーク(インターネット網、LAN回線)108及び図示しないI/Fを介して通信が可能である。ここで、周辺機器は、画像形成装置100、及びクライアントPC104を指す。画像形成装置100にはICカード101とインターフェースを取ることが可能なICカードリーダライタ装置(以下ICカードR/W)101が接続されている。図示しないユーザは、図示しないシステム管理者から事前に発行された自分の個人認証情報が記録されているICカード102を所持し、画像形成装置100の操作開始時にICカード102(この場合、非接触式のICカード)をICカードR/W101にかざすかICカード102(この場合、接触式のICカード)を挿入することにより、認証処理が行われ、認証が成功した場合、画像形成装置100の使用を開始することが出来る。
ICカード33のアクセスには、CPU24はNB(North Bridge)25、PCI BUS、USBホスト30を介して、USBケーブルにてICカードR/W装置32と接続されており、ICカードR/W装置32に対してコマンドを送信することにより制御を行い、ICカードR/W装置がICカード33と通信を行うことにより実現される。このUSBの通信系路にはユーザの認証情報や認証情報へアクセスするための鍵情報などのデータが送受信される。このためUSBバスがモニターされることによる情報の漏洩が懸念される。このため、USB上のコマンド及びデータの送受信を暗号化(例えば、SSL化)している。暗号化を行う前にはICカードR/W装置32との間で認証を行い、その結果から得られた共通な鍵を生成している。共通鍵を利用し暗号/復号することでUSBバス上をセキュアにしている。
画像形成装置100には、コピーアプリケーション130、ファックスアプリケーション131、プリンタアプリケーション132、Webアプリケーション133等のアプリケーションが動作可能であり、これらのアプリケーション130〜133を利用するための個人認証を認証制御サービス140にて実施している。認証が成功して初めてこれらのアプリケーション130〜133が利用可能となる。また登録されているユーザごとに利用可能なアプリケーション130〜133の選択が可能であり、個人認証することによりユーザ毎に機能制限を行うことも出来る。
認証サービス1はアプリケーション12から認証要求を受付け、描画処理モジュール10、グラフィックドライバ11を経由してオペレーションパネル34(図2参照。)へ表示処理を行い、ICカードリソースマネージャ2より、ICカードから認証情報を取得し、取得した認証情報をアドレス帳DB7に対して問い合わせもしくは外部認証サーバに対してネットワークライブラリ5を利用し問い合わせを行う。問い合わせた結果、認証が成功もしくは失敗したかをアプリケーション12へ出力する。
ICカードR/Wデバイスドライバ3は、接続されたICカードR/Wを初期化したり、設定を行ったりする。USBHOSTデバイスドライバ4は接続されたデバイスが自分が対象とするものか否かを判断する。ファイルシステム8はセキュリティや信頼性確保などの機能を有する。HDDドライバ9は図示しないHDDを駆動する。
すなわち、「認証カードをセットしてください。またはログインユーザ名とログインパスワードを入力し[ログイン]キーを押してください」と表示される。図中ログインユーザ名の欄にユーザ名を入力し、ログインパスワードの欄にパスワードを入力し、「ログイン」を押すと、ログイン処理が開始される。尚、途中でキャンセルしたい場合には「キャンセル」を押せばよい。
ICカードでの認証を要求することによりこの画面が表示される。利用者は管理者より配布された社員証や学生証などを画像形成装置に接続されたICカードリーダデバイスへセットすることにより、認証動作が行われる。ICカードから読み出された個人認証情報と予め画像形成装置に登録されている認証情報が合致した場合、もしくは外部認証サーバへ問い合わせを行い認証が成功した場合、機器の利用が許可され機能が有効となる。
同図において、上側のタスクバー内に「コピーできます。」、原稿枚数「0」、セット枚数「1」、コピー枚数「0」が表示される。タスクバーの下側には用紙のサイズを決定するための「自動用紙選択」>、「A4」、「B4」、「A3」及び「手差し」が横一列に表示され、これらのサイズキーの下側に「等倍」、「用紙指定変倍」、「A3→A4、B4→B5」、「B4→A4、B5→A5」、「100%」が横一列に表示されている。
画面右下の「確認」を押すと表示が切り替わる。
図7は認証失敗の表示画面の一例である。
図10は本発明のパスワード有効期限通知システムの一実施例にかかる認証情報取得動作のフローチャートの一例である。
ICカードで認証する設定がされている場合、システムが起動後、認証要求画面を表示する(ステップS1)。
ユーザは自分のICカードをカードリーダへセットする(ステップS2)。
ICカードがセットされたことを検出しICカード内のユーザ毎の情報を取得する(ステップS3)。
ICカード内のユーザ毎の情報はカードに書き込まれている情報によりユーザのIDとパスワードなどの認証に必要な情報のみか、パスワードの有効期限情報まで保持してこともある。ICカードから設定されている認証情報から、機器またはユーザ情報を保持している機器からパスワード有効期限の情報の取得動作を行う(ステップS4)。
ICカードから取得したパスワード有効期限情報が近いばあいは、その有効期限情報が期限切れ間近か否かの判定を行う(ステップS7、S8)。
有効期限切れが間近かの場合は、ユーザに対してパスワードの変更を促す通知を行う(ステップS9)。
ユーザに通知後は認証要求画面(図7または図8参照。)を表示して認証要求を行う(ステップS10)。
また、間近ではない場合は認証要求画面(図7または図8参照。)を表示し認証要求を行う(ステップS10)。
ICカードが保持しているパスワード情報が現在の日時に近くない場合は、周辺機器及びパスワード有効期限情報を保持する機器から取得したパスワード有効期限情報が期限切れ間近か否かの判定を行う(ステップS11、S12)。
有効期限切れが間近の場合は、ユーザに対してパスワードの変更を促す通知を行う(ステップS13)。
ユーザに通知後は認証要求画面(図7または図8参照。)を表示し認証要求を行う(ステップS10)。また、間近ではない場合は認証要求画面(図7または図8参照。)を表示し認証要求を行う(ステップS10)。
・ICカードからの認証情報の取得を行いユーザ毎のパスワード有効期限切れの通知を行うことで、ICカードによる認証機能を有する複合機に代表される周辺機器を利用する際に、パスワード有効期限切れによる機器の使用できない状態を事前に回避することができ、円滑な機器運用を可能とする。
101、105 ICカードR/W
102、106 ICカード
103 外部認証サーバ
104 クライアントPC
Claims (5)
- LAN回線と、該LAN回線に接続するためのI/Fと、前記LAN回線上に設置された認証サーバと、前記認証サーバを用いて利用者の認証を行い、前記利用者のパスワード情報に基づいて有効期限を前記利用者に通知するとともに、同一の利用者管理情報を保持しているサーバ及び、前記LAN回線に接続されたクライアントPC上で動作するプログラムとの通信を行う機能を有する周辺機器と、を備えたパスワード有効期限通知システムであって、
前記周辺機器は、
前記利用者の認証に係る設定がICカードで行われる場合、当該周辺機器が起動された後、認証要求画面を表示し、前記ICカード及び当該周辺機器から認証情報を取得し、取得した前記認証情報に含まれる有効期限のうち、前記ICカードまたは当該周辺機器のどちらの有効期限が現在の日時に近いかの判定を行い、
前記ICカードまたは当該周辺機器から取得した有効期限が期限切れ間近であるか否かの判定を行い、有効期限切れが間近である場合は、前記利用者に対してパスワードの変更を促す通知を行うことを特徴とするパスワード有効期限通知システム。 - 前記ICカードから取得した有効期限が期限切れ間近であるか否かを判定し、有効期限が間近であると判定した場合には、前記利用者に前記ICカードと前記周辺機器のパスワードの変更を促す通知を行い、有効期限が間近でないと判定した場合には、認証要求画面表示を行い、
前記周辺機器からの取得した有効期間が期限切れ間近であるか否かの判定を行い、期限切れ間近であると判定した場合には、前記利用者に前記ICカードと前記周辺機器のパスワードの変更を促す通知を行い、期限切れ間近でないと判定した場合には、認証要求画面表示を行うことを特徴とする請求項1記載のパスワード有効期限通知システム。 - 操作部上に前記利用者への通知及び入力を促す表示を行うことを特徴とする請求項1または2記載のパスワード有効期限通知システム。
- 取得した利用者毎の前記ICカードが保持するパスワードの有効期限情報と現在の日時との照合を行うことを特徴とする請求項1から3のいずれか1項記載のパスワード有効期限通知システム。
- 取得した利用者毎の前記ICカードが保持するパスワードの有効期限情報と現在の日時とがある一定日時以内であれば通知することを特徴とする請求項1から4のいずれか1項記載のパスワード有効期限通知システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007221423A JP5083812B2 (ja) | 2007-08-28 | 2007-08-28 | パスワード有効期限通知システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007221423A JP5083812B2 (ja) | 2007-08-28 | 2007-08-28 | パスワード有効期限通知システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009054030A JP2009054030A (ja) | 2009-03-12 |
JP5083812B2 true JP5083812B2 (ja) | 2012-11-28 |
Family
ID=40505041
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007221423A Expired - Fee Related JP5083812B2 (ja) | 2007-08-28 | 2007-08-28 | パスワード有効期限通知システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5083812B2 (ja) |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2596361B2 (ja) * | 1993-12-24 | 1997-04-02 | 日本電気株式会社 | パスワード更新方式 |
JP2000029836A (ja) * | 1998-07-13 | 2000-01-28 | Hitachi Ltd | ユーザ管理システムおよび管理方法 |
JP2002007676A (ja) * | 2000-06-16 | 2002-01-11 | Pfu Ltd | 顧客情報管理システムおよび記録媒体 |
JP2003114959A (ja) * | 2001-10-04 | 2003-04-18 | Nec Corp | 期限管理システム、期限管理方法、および期限管理プログラム |
JP2003233725A (ja) * | 2002-02-08 | 2003-08-22 | Canon Inc | サービス提供システム、サービス提供装置、サービス提供方法およびプログラム |
JP2006171914A (ja) * | 2004-12-13 | 2006-06-29 | Ricoh Co Ltd | ネットワーク対応周辺機器、プログラムおよび記録媒体 |
JP2006235731A (ja) * | 2005-02-22 | 2006-09-07 | Ricoh Co Ltd | 認証システム |
JP4855063B2 (ja) * | 2005-12-20 | 2012-01-18 | 株式会社リコー | 画像処理装置及びネットワーク端末装置 |
-
2007
- 2007-08-28 JP JP2007221423A patent/JP5083812B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2009054030A (ja) | 2009-03-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101742051B (zh) | 信息处理装置和信息处理方法 | |
JP4451814B2 (ja) | 印刷システム及びプログラム | |
US8561160B2 (en) | Authentication system, image forming apparatus, and authentication server | |
JP4379499B2 (ja) | 画像出力認証システム、画像出力認証サーバおよび画像出力認証方法 | |
JP4874937B2 (ja) | 画像形成装置とコンピュータ読み取り可能な記録媒体 | |
CN101662555B (zh) | 图像形成装置和打印控制方法 | |
KR100767153B1 (ko) | 복수의 유저가 동시에 로그인 가능한 정보 처리 장치 및 그제어 방법 | |
JP5821325B2 (ja) | 画像形成システム | |
US20080022399A1 (en) | Information processing apparatus, information processing method, and computer program product | |
CN103425924A (zh) | 信息处理装置、其控制方法以及图像处理装置 | |
JP2012224000A (ja) | 画像形成装置及び認証印刷データの管理権限委譲方法 | |
US20140063534A1 (en) | Printing system for improving reliability of temporary authentication in image forming apparatus, and authentication method | |
JP2007004292A (ja) | プログラムと情報処理装置 | |
JP2009070385A (ja) | 装置使用データを管理する手法 | |
JP2016100866A (ja) | 情報処理装置、情報処理システム、情報処理装置の制御方法、及びプログラム | |
US20140033287A1 (en) | Printing system and method to register card id | |
CN101140545A (zh) | 情报处理装置、外围装置及程序 | |
JP5531521B2 (ja) | 文書管理システム、文書操作装置及びプログラム | |
JP2009129110A (ja) | 画像形成装置、画像形成方法、プログラム、及び記録媒体 | |
JP2008112281A (ja) | 情報処理システム及びプログラム | |
CN104683622A (zh) | 信息处理装置及其控制方法 | |
JP2009205659A (ja) | 認証印刷装置、認証印刷システムおよびその方法 | |
JP2009037351A (ja) | 画像形成装置、認証方法、認証プログラム及び記憶媒体 | |
JP6351061B2 (ja) | 管理システム、管理方法、プログラム、および利用者端末 | |
JP7047302B2 (ja) | 情報処理装置及び情報処理プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100305 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120515 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120522 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120718 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120821 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120829 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5083812 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150914 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |