JP5145104B2 - 画像形成装置 - Google Patents

Description

本発明は、画像形成装置に関するものである。

ボックスという記憶領域に文書データを格納して管理する画像形成装置がある（例えば特許文献１，２参照）。このようなボックス機能において、ボックス内の文書データへのアクセス制御を行う装置もある（例えば特許文献１参照）。

他方、最近では、コンピュータネットワークに画像形成装置を接続して使用することが多い。複数のユーザが複数の端末装置を使用するコンピュータネットワークでは、ユーザ認証を行う認証サーバを設置することがある。認証サーバは、予め登録されているユーザ情報を有しており、そのユーザ情報に基づいて、端末装置を操作するユーザの認証処理を行う。
特開２００６−０８２４９１号公報 特開２００６−２６０４６４号公報

コンピュータネットワークに接続された画像形成装置の場合、ユーザは、端末装置を操作して、コンピュータネットワークを介して画像形成装置にアクセスすることが可能となる。このため、アクセス制御が不要であれば、ユーザは、端末装置を操作して、文書ボックスにアクセスすることができる。

一方、文書ボックス内の文書データへのアクセス制御が要求される場合、画像形成装置において設定されているセキュリティ設定に基づいてアクセスを制限することができる。

しかしながら、コンピュータネットワークにおける認証サーバに登録されているユーザであっても、画像形成装置におけるセキュリティ設定に基づいて文書ボックス内の文書データへのアクセスを許可されるためには、パスワード入力などの操作をさらに行う必要があり、操作性が低下してしまう。また、他のユーザの文書データにアクセスする場合には、他のユーザに対するアクセス許可が予め画像形成装置において設定されている必要があり、各画像形成装置において、他のユーザとの共有設定を行う手間を要する。

このように、画像形成装置において個別的に各種設定が行われるため、画像形成装置を使用するユーザの利便性が低くなってしまっている。

本発明は、上記の問題に鑑みてなされたものであり、認証サーバにおけるユーザ情報を活用して、ユーザの利便性を向上することができる画像形成装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成装置は、１または複数のユーザのそれぞれのユーザ情報を有しユーザ情報のうちの認証情報を使用してユーザ認証を行う認証サーバにアクセスしユーザの認証処理を行う認証手段と、そのユーザの操作に基づき画像形成処理により生成された文書データを格納するとともに、その認証サーバの有するユーザ情報の属性項目の一部または全部と同一の属性項目を有する文書属性情報をその文書データに関連付けて格納するデータ格納装置と、コンピュータネットワークに接続可能なネットワーク通信処理手段と、認証サーバからユーザ情報の一部または全部を取得し、取得したユーザ情報を文書属性情報として、文書データに関連付けてデータ格納装置に格納させる属性情報取得手段と、文書属性情報に基づいて文書データへのアクセスを制御するアクセス制御手段とを備える。そして、文書データは、データ格納装置における所定の記憶領域に割り当てられた文書ボックスに格納される。さらに、画像形成装置は、画像形成装置にログインしたユーザの文書ボックスを作成するときに、認証サーバの有するそのユーザのユーザ情報のうちの所属グループとユーザ名称とを取得し、取得した所属グループとユーザ名称とを連結したテキストをそのユーザの文書ボックスの名称としてその文書ボックスを作成する制御部をさらに備える。さらに、属性情報取得手段は、ネットワーク通信処理手段を使用して認証サーバからユーザ情報を取得し、認証手段は、ネットワーク通信処理手段を介してコンピュータネットワークにおける端末装置からアクセスしているユーザの認証処理を行う。そのユーザ情報および文書属性情報の項目として所属グループがあり、アクセス制御手段は、端末装置からアクセスしているユーザが、文書属性情報において設定されている所属グループに属している場合のみ、その文書属性情報に関連付けられている文書データへのアクセスを許可する。

これにより、画像形成装置内で文書データに付される文書属性情報のデータ構造が認証サーバにおけるユーザ情報の一部または全部と同一になるため、認証サーバにおけるユーザ情報を画像形成装置へ活用し、ユーザの利便性を向上することができる。また、認証サーバにおけるユーザ情報を画像形成装置へ適用して、ユーザの利便性を向上することができる。さらに、認証サーバに登録されている正規ユーザであれば、文書ボックス内の文書データへアクセスする際の、セキュリティ上の操作が軽減され、操作性が向上する。

本発明によれば、認証サーバにおけるユーザ情報を活用して、ユーザの利便性を向上することができる画像形成装置を得ることができる。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、画像形成装置１は、コンピュータネットワーク２に接続され、コンピュータネットワーク２に接続された端末装置３または装置１の操作パネル１５を操作するユーザにより使用される。また、画像形成装置１を使用するユーザは、認証サーバ装置４によりユーザ認証を受ける。認証サーバ装置４には、正規ユーザのユーザ情報５１が登録されており、そのユーザ情報５１のうちの認証情報５１ａに基づいて、ユーザの正当性が判断される。

画像形成装置１は、通信装置１１、印刷部１２、画像読取部１３、ファクシミリ通信部１４、操作パネル１５、データ格納装置１６、ネットワーク通信処理部１７および制御部１８を有する。

通信装置１１は、コンピュータネットワーク２に接続され、コンピュータネットワーク２に接続された他の装置（端末装置３、認証サーバ装置４など）と通信可能な装置である。通信装置１１としては、ネットワークインタフェースカードなどが使用される。

印刷部１２は、画像読取部１３により生成された文書データまたは文書ボックス２１に格納されている文書データ３１に基づき文書画像を印刷する装置である。なお、文書データは、所定のフォーマットの画像データである。

画像読取部１３は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り文書データとして出力する装置である。

ファクシミリ通信部１４は、モデムを有し、画像読取部１３により生成された文書データまたは文書ボックス２１に格納されている文書データ３１からファクシミリ信号を生成し、電話回線などを介して送信するとともに、ファクシミリ信号を受信し、受信した信号から文書データを生成する装置である。

操作パネル１５は、液晶ディスプレイなどの表示装置と、物理的なユーザ操作を電気的に検出する入力装置とを有するユーザインタフェース装置である。入力装置としては、キースイッチ、表示装置の画面上に配置された透明なタッチパネルなどが使用される。

データ格納装置１６は、画像読取部１３またはファクシミリ通信部１４により生成された文書データ、印刷部１２またはファクシミリ通信部１４へ供給される文書データなどを格納する装置である。データ格納装置１６は、ハードディスクドライブ、不揮発性メモリなどといった、読み書き可能な記録媒体を駆動する装置が使用される

データ格納装置１６では、所定の記憶領域が文書ボックス２１として確保され、文書ボックス２１内に文書データ３１が格納される。さらに、文書データ３１に関連付けられて、文書属性情報３２が格納される。文書属性情報３２は、認証サーバ装置４の有するユーザ情報５１の属性項目の一部または全部と同一の属性項目を有する。文書データ３１および文書属性情報３２は１つのファイルとされてもよいし、別々のファイルとされてもよい。

ネットワーク通信処理部１７は、通信装置１１を制御し、所定のプロトコルで、コンピュータネットワーク２に接続された装置との間でデータ通信を行う処理部である。制御部１８は、印刷部１２、画像読取部１３、ファクシミリ通信部１４、操作パネル１５およびネットワーク通信処理部１７を制御する処理部である。さらに、制御部１８は、認証サーバ装置４にアクセスしユーザの認証処理を行う。また、制御部１８は、認証サーバ装置４からユーザ情報５１の一部または全部を取得し、取得した個人属性情報５１ｂを文書属性情報３２として、文書データ３１に関連付けてデータ格納装置１６に格納させる。また、制御部１８は、記文書属性情報３２に基づいて文書データ３１へのアクセスを制御する。ネットワーク通信処理部１７および制御部１８は、例えばコンピュータプログラムをコンピュータで実行することにより実現することができる。なお、ネットワーク通信処理部１７は、ネットワーク通信処理手段の一例である。また、制御部１８は、認証手段の一例であり、属性情報取得手段の一例であり、アクセス制御手段の一例である。

また、端末装置３は、ネットワーク機能を有し、認証サーバ装置４の使用する認証プロトコルの認証クライアント機能を有する情報処理装置である。認証プロトコルとしては、ＬＤＡＰ（Lightweight Directory Access Protocol）、ＮＴＬＭ（Windows NT LAN Manager）、Ｋｅｒｂｅｒｏｓなどがある。端末装置３には、例えばパーソナルコンピュータが使用される。

また、認証サーバ装置４は、通信装置４１、サーバ処理部４２およびデータ格納装置４３を有する。

通信装置４１は、コンピュータネットワーク２に接続され、コンピュータネットワーク２に接続された他の装置（画像形成装置１、端末装置３など）と通信可能な装置である。通信装置４１としては、ネットワークインタフェースカードなどが使用される。

サーバ処理部４２は、所定の認証プロトコルに従って、ユーザ認証要求を受け付け、ユーザを認証するか否かを判定する処理部である。なお、サーバ処理部４２は、例えば、ウィンドウズサーバ、リナックスサーバなどのサーバＯＳの一機能として実現可能である。

データ格納装置４３は、１または複数の正規ユーザのそれぞれのユーザ情報５１を格納する装置である。データ格納装置４３は、ハードディスクドライブ、ディスクアレイなどといった、読み書き可能な記録媒体を駆動する装置が使用される

ユーザ情報５１は、ユーザ認証に使用される認証情報５１ａ、およびユーザの個人属性情報５１ｂを有する。認証情報５１ａは、例えばユーザＩＤ、パスワードなどの属性項目を有する。個人属性情報５１ｂは、ユーザ情報５１において認証に使用されない情報であり、例えば、電子メールアドレス、所属グループ（部門、部署など）、ユーザ名称（ユーザの表示用名称）などの属性項目を有する。なお、ユーザ名称は、ユーザＩＤとは別途設定されているテキストデータである。

次に、上記システムにおける画像形成装置１の動作について説明する。

画像形成装置１は、ボックス機能を有する。ボックス機能には、（１）ボックス保存、（２）ボックス出力、（３）ボックス作成などの処理がある。

以下、各処理について説明する。

（１）ボックス保存

ボックス保存は、装置１内で生成された文書データ３１または端末装置３から供給された文書データ３１を、文書属性情報３２とともに文書ボックス２１に保存する処理である。

図２は、図１に示す画像形成装置１でのボックス保存について説明するフローチャートである。

このとき、まず、ユーザは画像形成装置１にログインする。画像形成装置１は、ユーザにより入力される認証情報の正当性に基づきユーザの正当性を判定し、正当なユーザについてのみログインを許可する（ステップＳ１）。このとき、ユーザによりユーザＩＤなどの認証情報が端末装置３または操作パネル１５において入力され、制御部１８に供給される。そして、制御部１８は、ネットワーク通信処理部１７を利用して認証サーバ装置４にアクセスし、ユーザの認証処理を行う。ユーザが端末装置３を操作している場合、端末装置３において、その操作が検出され、その操作に基づく要求などの情報がコンピュータネットワーク２を介して画像形成装置１へ送信される。画像形成装置１では、ネットワーク通信処理部１７によりその情報が受信され、制御部１８へ供給される。

なお、認証情報は、ユーザＩＤのみとしてもよく、また、認証情報は、端末装置３内の記録媒体、ＩＣカードなどに格納されており、ユーザによる入力操作なしに、それらから自動的に読み出されるようにしてもよい。

ログインを許可されたユーザ（以下、ログインユーザという）は、画像形成装置１を利用することができる。一方、ログインを拒否されたユーザは、画像形成装置１を利用することができない。

その後、ログインユーザの操作に基づく要求に応じて画像形成装置１において画像形成処理などが実行され、その画像形成処理などに伴い文書データ３１が生成されると、制御部１８は、認証サーバ装置４からログインユーザの個人属性情報５１ｂを取得する（ステップＳ３）。このとき、制御部１８は、ネットワーク通信処理部１７を介して、そのユーザの個人属性情報５１ｂにおける所定の１または複数の属性項目の値を送信させるための要求を認証サーバ装置４へ送信する。そして、認証サーバ装置４のサーバ処理部４２は、その要求を受信すると、要求により指定された個人属性情報５１ｂをデータ格納装置４３から読み出し、要求元の画像形成装置１へ送信する。

そして、制御部１８は、取得した個人属性情報５１ｂを文書属性情報３２として（ステップＳ４）、文書データ３１に関連付けてデータ格納装置１６に格納させる（ステップＳ５）。

このようにして、ボックス保存が実行される。

（２）ボックス出力

ボックス出力は、文書ボックス２１内の文書データ３１を出力する処理である。ボックス出力としては、ボックス印刷、ボックス送信などがある。ボックス印刷では、出力先が印刷部１２となり、文書データ３１に基づき原稿画像が印刷される。ボックス送信では、出力先がネットワーク通信処理部１７（および通信装置１１）またはファクシミリ通信部１４となり、文書データ３１に基づく出力画像データが電子メール、ＦＴＰ（File Transfer Protocol）、ファクシミリ送信などの所定の通信プロトコルに基づいて外部へ送信される。

図３は、図１に示す画像形成装置１でのボックス出力について説明するフローチャートである。

なお、この実施の形態では、文書属性情報３２に、認証サーバ装置４における個人属性情報５１ｂのうちの所属グループ情報が含まれるものとする。

まず、ユーザは画像形成装置１にログインする。画像形成装置１は、上述のステップＳ１と同様にしてログイン処理を実行する（ステップＳ１１）。

次に、端末装置３または操作パネル１５におけるユーザの操作により、ボックス出力要求が制御部１８において発生する（ステップＳ１２）。ボックス出力要求が発生すると、端末装置３または操作パネル１５において文書ボックス２１のリストが表示され、ユーザの操作によりいずれか１つの文書ボックス２１が指定される。そして、指定された文書ボックス２１内の文書データ３１のリストが端末装置３または操作パネル１５において表示され、ユーザの操作により、いずれか１つの文書データ３１が指定される。これにより、ボックス出力の対象となる文書データ３１が指定される。

次に、制御部１８は、その文書ボックス２１またはその文書データ３１の所有者情報を参照し、その文書データがログインユーザのものであるか否かを判定する（ステップＳ１３）。

指定された文書データ３１がログインデータのものである場合には、制御部１８は、その文書データ３１のボックス出力を許可し実行する（ステップＳ１４）。

一方、指定された文書データ３１がログインデータのものではない場合には、制御部１８は、その文書データ３１の文書属性情報３２を参照し、文書属性情報３２の所属グループ情報を取得する（ステップＳ１５）。

そして、制御部１８は、ネットワーク通信処理部１７を使用して、認証サーバ装置４からログインユーザの所属グループ情報を取得し、文書属性情報３２の所属グループ情報とログインユーザの所属グループ情報とに基づいて、所定のセキュリティポリシーに従って、要求されているボックス出力の権限がそのログインユーザにあるか否かを判定する（ステップＳ１６）。なお、セキュリティポリシーは画像形成装置１に予め格納されている。

制御部１８は、要求されているボックス出力の権限がそのログインユーザにあると判定した場合、その文書データ３１のボックス出力を許可し実行する（ステップＳ１４）。一方、制御部１８は、要求されているボックス出力の権限がそのログインユーザにはないと判定した場合、その文書データ３１のボックス出力を拒否する（ステップＳ１７）。そのとき、制御部１８は、ボックス出力の拒否を示す画像などを操作パネル１５または端末装置３において表示させ、ボックス出力処理を終了する。

このようにして、ボックス出力が実行される。

（３）ボックス作成

ボックス作成は、ユーザの文書ボックス２１を新規に生成する処理である。

図４は、図１に示す画像形成装置１でのボックス作成について説明するフローチャートである。

まず、ユーザは画像形成装置１にログインする。画像形成装置１は、上述のステップＳ１と同様にしてログイン処理を実行する（ステップＳ２１）。

次に、端末装置３または操作パネル１５におけるユーザの操作により、ボックス作成要求が制御部１８において発生する（ステップＳ２２）。

ボックス作成要求が発生すると、制御部１８は、ログインユーザの所定の個人属性情報５１ｂを、認証サーバ装置４から取得する（ステップＳ２３）。そして、制御部１８は、取得した個人属性情報５１ｂから文書ボックス２１の名称を生成する（ステップＳ２４）。このとき、例えば、個人属性情報５１ｂのうちのユーザ名称が取得される場合には、ユーザ名称が文書ボックス２１の名称に使用される。あるいは、個人属性情報５１ｂのうちの所属グループおよびユーザ名称が取得される場合には、例えば、所属グループとユーザ名称とを連結したテキストが文書ボックス２１の名称に使用される。

そして、制御部１８は、文書ボックス２１の名称を含む属性情報に関連付けられた文書ボックス２１をデータ格納装置１６において生成する（ステップＳ２５）。

このようにして、ボックス作成が実行される。

以上のように、上記実施の形態によれば、認証サーバ装置４は、ユーザ情報５１を有し、コンピュータネットワーク２を介してユーザ認証を行う。画像形成装置１は、認証サーバ装置４にアクセスしユーザの認証処理を行う制御部１８と、ログインユーザの操作に基づき画像形成処理により生成された文書データ３１を格納するとともに、およびその認証サーバ装置４の有するユーザ情報５１の属性項目の一部または全部と同一の属性項目を有する文書属性情報３２をその文書データ３１に関連付けて格納するデータ格納装置１６とを備える。

これにより、画像形成装置１６内で文書データに付される文書属性情報のデータ構造が認証サーバ装置４におけるユーザ情報５１の一部または全部と同一になるため、認証サーバ装置４におけるユーザ情報５１を画像形成装置１へ活用し、ユーザの利便性を向上することができる。

なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記実施の形態におけるボックス出力において、セキュリティポリシーに基づいて、グループごとに、文書データ３１の閲覧のみ許可したり、特定のボックス出力のみを許可したりするようにしてもよい。また、グループは、階層構造としてもよく、各階層のグループについてセキュリティポリシーをそれぞれ設定するようにしてもよい。

また、上記実施の形態において、文書属性情報３２として、ログインユーザのすべてのユーザ情報５１を使用したり、すべての個人属性情報５１ｂを使用したりしてもよい。

本発明は、例えば、文書ボックス機能を有する複合機に適用可能である。

本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。 図１に示す画像形成装置でのボックス保存について説明するフローチャートである。 図１に示す画像形成装置でのボックス出力について説明するフローチャートである。 図１に示す画像形成装置でのボックス作成について説明するフローチャートである。

符号の説明

１ 画像形成装置
２ コンピュータネットワーク
４ 認証サーバ装置（認証サーバ）
１６ データ格納装置
１７ ネットワーク通信処理部（ネットワーク通信処理手段）
１８ 制御部（認証手段，属性情報取得手段，アクセス制御手段）
３１ 文書データ
３２ 文書属性情報
５１ ユーザ情報

Claims (1)

1. １または複数のユーザのそれぞれのユーザ情報を有し前記ユーザ情報のうちの認証情報を使用してユーザ認証を行う認証サーバにアクセスしユーザの認証処理を行う認証手段と、
   前記ユーザの操作に基づき画像形成処理により生成された文書データを格納するとともに、その認証サーバの有するユーザ情報の属性項目の一部または全部と同一の属性項目を有する文書属性情報をその文書データに関連付けて格納するデータ格納装置と、
   コンピュータネットワークに接続可能なネットワーク通信処理手段と、
   前記認証サーバからユーザ情報の一部または全部を取得し、取得した前記ユーザ情報を前記文書属性情報として、前記文書データに関連付けて前記データ格納装置に格納させる属性情報取得手段と、
   前記文書属性情報に基づいて前記文書データへのアクセスを制御するアクセス制御手段とを備え、
   前記文書データは、前記データ格納装置における所定の記憶領域に割り当てられた文書ボックスに格納され、
   前記画像形成装置にログインしたユーザの前記文書ボックスを作成するときに、前記認証サーバの有するそのユーザのユーザ情報のうちの所属グループとユーザ名称とを取得し、取得した前記所属グループと前記ユーザ名称とを連結したテキストをそのユーザの文書ボックスの名称としてその文書ボックスを作成する制御部をさらに備え、
   前記属性情報取得手段は、前記ネットワーク通信処理手段を使用して前記認証サーバから前記ユーザ情報を取得し、
   前記認証手段は、前記ネットワーク通信処理手段を介してコンピュータネットワークにおける端末装置からアクセスしているユーザの認証処理を行い、
   前記ユーザ情報および前記文書属性情報の項目として所属グループがあり、
   前記アクセス制御手段は、前記端末装置からアクセスしているユーザが、前記文書属性情報において設定されている前記所属グループに属している場合のみ、その文書属性情報に関連付けられている前記文書データへのアクセスを許可すること、
   を特徴とする画像形成装置。

Images