JP5309998B2

JP5309998B2 - 認証装置、認証システム及びプログラム

Info

Publication number: JP5309998B2
Application number: JP2009000809A
Authority: JP
Inventors: 裕力塩野入; 浩司郎猪股
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2009-01-06
Filing date: 2009-01-06
Publication date: 2013-10-09
Anticipated expiration: 2029-01-06
Also published as: JP2010160553A

Description

本発明は、認証装置、認証システム及びプログラムに関する。

ネットワークに接続された装置を使用する場合、ネットワークに接続された装置の操作者が装置に対してユーザＩＤとパスワードを入力し、入力された情報とネットワークに接続された認証サーバに記憶された情報とを照合してユーザを認証する方法がある。この方法の場合、ネットワークに障害が発生し、ネットワークに接続された装置と認証サーバ装置との間で通信を行えなくなると、認証サーバにおいて情報の照合が行えなくなりユーザの認証ができなくなる。
そこで、特許文献１に開示されているように、ネットワークに接続された装置に入力された情報を一時的に保持し、ネットワークに障害が発生した場合には、一時的に保持した情報とネットワークに接続された装置を使用するユーザが入力した情報とを照合してユーザの認証を行う方法が考案されている。

特開２００８−２６９３２号公報

本発明は、通信回線に障害が発生していない場合には、通信回線に接続された装置の操作者の認証を、操作される装置とは異なる外部装置で行い、通信回線に障害が発生した場合、操作者の認証を可能としつつ、不正な操作者を認証しないことを目的とする。

本発明の請求項１に記載の認証装置は、操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段とを有する。

本発明の請求項２に記載に認証装置は、請求項１に記載の構成において、前記認証手段は、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記受付手段で受け付けた操作者識別子を前記記憶部から消去し、該操作者識別子と組で前記記憶部に記憶されている認証情報を前記記憶部から消去する。

本発明の請求項３に記載の認証装置は、請求項１に記載の構成において、前記認証手段は、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記記憶部に記憶されている操作者識別子と認証情報の組を全て消去する。

本発明の請求項４に記載に認証装置は、請求項１乃至請求項３のいずれかに記載の構成において、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されていない場合、前記記憶部に記憶されている操作者識別子と認証情報の組を全て消去する。

本発明の請求項５に記載の認証システムは、操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する第１送信手段と、前記第１送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する第１受信手段と、前記第１受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を第１記憶部に記憶させる記憶手段と、前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記第１記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されており、且つ、該操作者識別子と組で前記第１記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記第１記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段とを有する認証装置と、前記操作者識別子と、前記認証情報の組を記憶した第２記憶部と、前記第１送信手段で送信された操作者識別子と認証情報を受信する第２受信手段と、前記第２受信手段で受信した操作者識別子と認証情報の組と同じ組が前記第２記憶部に記憶されていると、前記操作者の正当性を認めたことを示す認証結果を前記認証装置へ送信し、前記第２受信手段で受信した操作者識別子が前記第２記憶部に記憶されており、且つ、該操作者識別子と組で前記第２記憶部に記憶されている認証情報と、前記第２受信手段で受信した認証情報とが一致しない場合、前記操作者の正当性を認めないことを示す認証結果を前記認証装置へ送信する第２送信手段とを有する外部装置、を有する。

本発明の請求項６に記載の認証システムは、請求項５に記載の構成において、複数の前記認証装置が前記通信回線に接続されており、前記認証装置は、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されており、且つ、該操作者識別子と組で前記第１記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記第１記憶部に記憶されている操作者識別子と認証情報の組の消去を指示するメッセージを他の認証装置へ送信する。

本発明の請求項７に記載の認証システムは、請求項５または請求項６に記載の構成において、前記認証手段は、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されていない場合、記憶されている操作者識別子と認証情報の組の消去を指示するメッセージを他の認証装置へ送信する。

本発明の請求項８に記載の認証システムは、請求項５または請求項６に記載の構成において、前記認証装置は、前記第１受信手段で受信した認証結果が、前記操作者の正当性を認めない結果である場合、前記第１記憶部に記憶されている操作者識別子と認証情報の組を消去する。

本発明の請求項９に記載の認証システムは、操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段とを有する認証装置を備える。

本発明の請求項１０に記載のプログラムは、コンピュータを、操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段として機能させる。

請求項１，５，９，１０に記載の発明によれば、通信回線に障害が発生していない場合には、通信回線に接続された装置の操作者の認証を、操作される装置とは異なる外部装置で行い、通信回線に障害が発生した場合、操作者の認証を可能としつつ、不正な操作者を認証しないことが可能となる。

請求項２に記載の発明によれば、正当性が認められない操作者のなりすましを防ぐことができる。
請求項３に記載の発明によれば、正当性が認められない操作者のなりすましを防ぐことができる。
請求項４に記載の発明によれば、正当性が認められない操作者のなりすましを防ぐことができる。

請求項６，７に記載の発明によれば、なりすましが試みられた装置だけでなく、通信回線に接続された他の認証装置においても、正当性が認められない操作者のなりすましを防ぐことができる。
請求項８に記載の発明によれば、正当性が認められない操作者のなりすましを防ぐことができる。

本発明の一実施形態に係るシステムの全体構成を示した図である。画像形成装置１０Ａ，１０Ｂのハードウェア構成を示したブロック図である。サーバ装置２０のハードウェア構成を示したブロック図である。操作者テーブルのフォーマットを例示した図である。表示部１０７に表示される画面を示した図である。ＣＰＵ１０２が行う処理の流れを示したフローチャートである。ＣＰＵ１０２が行う処理の流れを示したフローチャートである。

［実施形態の構成］
図１は、本発明の一実施形態に係るシステムの全体構成を例示した図である。
画像形成装置１０Ａ，１０Ｂは、文書の複写機能、文書を読み取り、読み取った文書の画像データを生成する機能、通信回線４０を介して画像データを受け取る機能、画像データが示す画像を紙などの記録媒体上に形成する機能などを備えた装置である。なお、画像形成装置１０Ａ，１０Ｂは同じ構成であるため、以下の説明において両者を区別する必要がない場合は末尾のＡ，Ｂの符号を付すのを省略する。
サーバ装置２０は、画像形成装置１０の操作者を認証する装置である。サーバ装置２０は、システムの管理者によって画像形成装置１０の利用を許可された操作者を一意に識別する操作者識別子と、操作者の正当性を認証するための認証情報であるパスワードとを記憶しており、画像形成装置１０を利用する操作者を、この操作者識別子とパスワードとを用いて認証する。
各装置は装置間を通信可能に接続する通信回線４０に接続されており、通信回線４０を介して互いに通信を行うことが可能となっている。なお、図１においては、二つの画像形成装置１０および一つのサーバ装置２０が図示されているが、通信回線４０には画像形成装置１０が三つ以上接続されていてもよく、またサーバ装置２０が二つ以上接続されていてもよい。

（画像形成装置１０Ａ，１０Ｂの構成）
図２は、本実施形態に係る画像形成装置１０のハードウェア構成を例示したブロック図である。同図に示したように、画像形成装置１０の各部は、バス１０１に接続されており、このバス１０１を介して各種データの授受を行う。

操作部１０６は、画像形成装置１０を操作するための複数の操作子を備えている。画像形成装置１０の操作者が操作子を操作すると、いずれの操作子が操作されたかがＣＰＵ１０２により検出され、操作された操作子に応じてＣＰＵ１０２が各部を制御する。
表示部１０７は、表示装置として例えば液晶ディスプレイを有しており、ＣＰＵ１０２の制御の下、画像形成装置１０を操作するためのメニュー画面や画像形成装置１０に関するデータなどを表示する。なお、表示装置は液晶ディスプレイに限定されるものではなく、ＣＲＴ（Cathode Ray Tube）やＥＬ（electro-luminescence）ディスプレイ等、他の表示装置であってもよい。
通信部１１０は、通信回線４０に接続されており、通信回線４０に接続されている他の装置と通信を行う通信インターフェースとして機能する。

画像読取部１０８は、文書を読み取り、読み取った文書の画像を表す画像データを生成する画像読取装置（図示略）を備えており、生成した画像データを画像処理部１１１へ出力する。
画像処理部１１１は、入力される画像データが表す画像に色補正や階調補正等の画像処理を施すものであり、画像処理が施された画像からＹｅｌｌｏｗ（Ｙ），Ｍａｇｅｎｔａ（Ｍ），Ｃｙａｎ（Ｃ），Ｂｌａｃｋ（Ｋ）の各色の画像の画像データを生成して画像形成部１０９へ出力する。

画像形成部１０９は、電子写真方式によって紙などの記録媒体にトナー像を形成する画像形成機構（図示略）を具備している。具体的には、この画像形成機構は、Ｙｅｌｌｏｗ（Ｙ）の色のトナー像を形成する画像形成機構，Ｍａｇｅｎｔａ（Ｍ）の色のトナー像を形成する画像形成機構，Ｃｙａｎ（Ｃ）の色のトナー像を形成する画像形成機構，Ｂｌａｃｋ（Ｋ）の色のトナー像を形成する画像形成機構を備えている。
各画像形成機構は、画像処理部１１１から出力された画像データに従って感光体上に静電潜像を形成した後、感光体表面にトナーを付着させてＹ・Ｍ・Ｃ・Ｋの各色のトナー像を形成し、このトナー像を記録媒体に転写する。そして、記録媒体に転写されたトナー像に熱と圧力を加えて定着させた後、トナー像が形成された記録媒体を画像形成装置１０の外へ排出する。

記憶部１０５は記憶装置を具備しており、通信部１１０で受信したデータや画像形成装置１０で生成されたデータを記憶する。また、記憶部１０５は、操作者を一意に識別する操作者識別子と、操作者の正当性を認証するためのパスワードとを記憶する。

ＲＯＭ１０３は、ＣＰＵ１０２により実行される制御プログラムを記憶している。ＣＰＵ１０２は、ＲＯＭ１０３に記憶されている制御プログラムを読み出し、ＲＡＭ１０４を作業エリアにして制御プログラムを実行する。ＣＰＵ１０２により制御プログラムが実行されると、ＣＰＵ１０２により画像形成装置１０の各部が制御され、画像形成装置１０は用紙に画像を形成して出力することや文書を読み取って文書の画像データを生成すること、通信回線４０を介して他の装置と通信を行うことなどが可能となる。
また、ＣＰＵ１０２により制御プログラムが実行されると、サーバ装置２０と通信を行って画像形成装置１０の操作者を認証する機能や、通信回線４０の障害を検知する機能、通信回線４０の障害を検知した場合には、記憶部１０５に記憶した操作者識別子とパスワードとを用いて画像形成装置１０の操作者を認証する機能などが実現する。

（サーバ装置２０の構成）
図３はサーバ装置２０のハードウェア構成を例示したブロック図である。同図に示したように、サーバ装置２０の各部はバス２０１に接続されており、このバス２０１を介して各種データの授受を行う。

操作部２０６は、キーボードやマウス等、サーバ装置２０を操作するための装置を備えている。サーバ装置２０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ２０２が各種処理を行う。
表示部２０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ２０２の制御の下、サーバ装置２０を操作するためのメニュー画面やサーバ装置２０が有するデータなどを表示する。なお、サーバ装置２０においても、表示装置は液晶ディスプレイに限定されるものではなく、ＣＲＴやＥＬディスプレイ等、他の表示装置であってもよい。
通信部２１０は、通信回線４０に接続されており、通信回線４０に接続されている他の装置と通信を行う通信インターフェースとして機能する。

記憶部２０５は、記憶装置を具備しており、サーバ装置２０においてオペレーティングシステムの機能を実現するプログラム２０５Ａや、画像形成装置１０と通信を行い、画像形成装置１０の操作者を認証する機能を実現するプログラム２０５Ｂを記憶している。
また、記憶部２０５は、操作者識別子とパスワードとを対応付けた操作者テーブル（図４参照）を記憶している。

ＲＯＭ２０３は、ＩＰＬ（Initial Program Loader）を記憶している。サーバ装置２０の電源が入れられると、ＣＰＵ２０２はＲＯＭ２０３からＩＰＬを読み出して起動する。ＣＰＵ２０２によりＩＰＬが起動されると、記憶部２０５に記憶されているプログラム２０５Ａが実行され、記憶部２０５の制御、通信回線４０を介した通信を行う通信機能等、コンピュータ装置としての基本的な機能が実現する。また、ＣＰＵ２０２によりプログラム２０５Ａが実行されると記憶部２０５に記憶されているプログラム２０５Ｂが実行され、画像形成装置１０と通信を行い、画像形成装置１０の操作者を認証する機能が実現する。

［実施形態の動作］
次に、本実施形態の動作例について説明する。なお、以下の説明においては、まず、サーバ装置２０を用いて画像形成装置１０の操作者の認証を行う場合の動作について説明し、次に、通信回線４０に障害が発生した時に画像形成装置１０の操作者の認証を行う動作について説明する。

（サーバ装置２０を用いて操作者の認証を行う場合の動作）
まず、操作者が認証されていない状態において、画像形成装置１０Ａの操作部１０６を操作者Ａが操作すると、図５に例示した、操作者識別子とパスワードの入力画面が表示される（図６：ステップＳＡ１）。ここで、操作者Ａが図５の画面中の操作者識別子を入力するテキストボックスＢＸ１に操作者識別子「userA」を入力し、パスワードを入力するテキストボックスＢＸ２にパスワード「AAA」を入力した後、画面中のＯＫボタンを押下する操作を行うと画像形成装置１０Ａが操作者識別子とパスワードを受付け（ステップＳＡ２）、ＣＰＵ１０２は、通信部１１０を制御し、操作者の認証を要求する認証要求メッセージと、入力された操作者識別子及びパスワードを通信回線４０を介してサーバ装置２０へ送信する（ステップＳＡ３）。

ここで通信回線４０に障害が発生していない場合、この認証要求メッセージと操作者識別子及びパスワードはサーバ装置２０において受信される。サーバ装置２０のＣＰＵ２０２は、この認証要求メッセージを受信すると、受信した操作者識別子「userA」を記憶部２０５の操作者テーブルにおいて検索し、受信した操作者識別子と同じ操作者識別子を操作者テーブルにおいて見つけると、検索した操作者識別子に対応付けられているパスワードと、受信したパスワードとを比較する。
ここで、図４に示したように、受信した操作者識別子「userA」と対応付けられているパスワード「AAA」と、受信したパスワード「AAA」は同じである。ＣＰＵ２０２は、ここでパスワードが一致すると、操作者Ａを画像形成装置１０Ａを使用可能な者として認証する。ＣＰＵ２０２は、操作者を認証すると、通信部２１０を制御し、認証が成功したことを示す認証成功メッセージを通信回線４０を介してサーバ装置２０へ送信する。

通信回線４０に障害が発生していない場合、この認証成功メッセージは画像形成装置１０Ａにおいて受信される。ＣＰＵ１０２は、認証要求メッセージを送信した後、サーバ装置２０から認証要求メッセージに対する応答のメッセージが送信されてくるのを監視しており、サーバ装置２０へ認証要求メッセージを送信した後、サーバ装置２０から送信された応答のメッセージを予め定めた時間内に受信した場合、通信回線に障害が発生していないと判断する（ステップＳＡ４；ＮＯ）。

次にＣＰＵ１０２は、受信したメッセージを判別し、受信したメッセージが認証成功メッセージであると（ステップＳＡ５；ＹＥＳ）、操作者が入力した操作者識別子とパスワードの組を記憶部１０５に記憶する（ステップＳＡ６）。また、ＣＰＵ１０２は、「userA」の操作者が認証に失敗した回数を示す失敗回数ｎを初期化して「０」とし、操作者識別子とパスワードの組に対応付けて記憶部１０５に記憶させる（ステップＳＡ７）。
この後、文書の複写や文書の読み取りを行うためのメニュー画面が表示部１０７に表示され、操作者Ａは操作部１０６を操作して画像形成装置１０Ａを使用することが可能となる。

なお、操作者Ａが誤ったパスワードを入力した場合、操作者テーブルにおいて操作者識別子と対応付けられているパスワードと、サーバ装置２０が受信したパスワードが一致しないこととなる。この場合、ＣＰＵ２０２は、操作者Ａを画像形成装置１０Ａを使用可能な者として認証せず、通信部２１０を制御し、認証が失敗したことを示す認証失敗メッセージを通信回線４０を介してサーバ装置２０へ送信する。
この認証失敗メッセージをＣＰＵ１０２が受信すると（ステップＳＡ５；ＮＯ）、複写や文書の読み取りを行うためのメニュー画面が表示部１０７に表示されず、操作者Ａは操作部１０６を操作して画像形成装置１０Ａを使用することができないこととなる。なお、ＣＰＵ１０２が認証失敗メッセージを受信した場合、操作者が入力した操作者識別子とパスワードの組は記憶部１０５に記憶されない。また、操作部１０６において入力された操作者識別子が既に記憶部１０５に記憶されている場合には、入力された操作者識別子と、この操作者識別子に対応付けられているパスワードとが記憶部１０５から消去される（ステップＳＡ８）。

（通信回線４０に障害が発生した時の動作）
次に、通信回線４０に障害が発生した時の動作について説明する。なお、以下の説明においては、上述した動作により操作者Ａの操作者識別子「userA」とパスワード「AAA」が既に記憶部１０５に記憶されている場合を想定して動作の説明を行う。

操作者Ａが上述した動作と同様に操作者識別子とパスワードとを入力した後、画面中のＯＫボタンを押下する操作を行うと、ＣＰＵ１０２は、認証要求メッセージと、入力された操作者識別子及びパスワードを通信回線４０を介してサーバ装置２０へ送信する。

ここで、通信回線４０に障害が発生しており、認証要求メッセージ、操作者識別子及びパスワードがサーバ装置２０において受信されなかった場合、認証要求メッセージに対する応答のメッセージがサーバ装置２０から送信されないため、ＣＰＵ１０２は、認証要求メッセージに対する応答のメッセージをサーバ装置２０から予め定められた時間内に受信できないこととなる。
ＣＰＵ１０２は、サーバ装置２０へ認証要求メッセージを送信した後、サーバ装置２０からの応答のメッセージを予め定めた時間内に受信しなかった場合（ステップＳＡ４；ＹＥＳ）、入力された操作者識別子と同じ識別子を記憶部１０５に記憶した操作者識別子の中から検索する。ここでＣＰＵ１０２は、ステップＳＡ２において入力された操作者識別子が記憶部１０５に記憶されていなかった場合（ステップＳＢ１；ＮＯ）、認証に関係する処理を終了する。

一方、ＣＰＵ１０２は、操作者識別子を記憶部１０５において見つけると（図７：ステップＳＢ１；ＹＥＳ）、検索した操作者識別子に対応付けられているパスワードと、入力されたパスワードとを比較する（ステップＳＢ２）。ここで、操作者識別子「userA」とパスワード「AAA」は上述した動作により記憶部１０５に記憶されているため、記憶部１０５に記憶された操作者識別子「userA」と対応付けられているパスワード「AAA」は、入力されたパスワードと同じである。ＣＰＵ１０２は、ここでパスワードが一致すると、操作者Ａを画像形成装置１０Ａを使用可能な者として認証する（ステップＳＢ２；ＹＥＳ）。

この後、ＣＰＵ１０２は処理の流れをステップＳＡ７に戻し、失敗回数ｎを初期化して「０」とし、失敗回数ｎを操作者識別子とパスワードの組に対応付けて記憶部１０５に記憶させる（ステップＳＡ７）。そして、文書の複写や文書の読み取りを行うためのメニュー画面が表示部１０７に表示され、操作者Ａは操作部１０６を操作して画像形成装置１０Ａを使用することが可能となる。

一方、ＣＰＵ１０２は、ステップＳＢ２において、記憶部１０５で操作者識別子と対応付けられているパスワードが、入力されたパスワードと一致しなかった場合、入力された操作者識別子に対応付けられている失敗回数ｎの値に「１」を加算する（ステップＳＢ３）。
次に、ＣＰＵ１０２は、変数ｎの値が予め定めた数以下（本実施形態では３以下）であるか否か判断する。ここで、変数ｎの値が３以下である場合（ステップＳＢ４；ＹＥＳ）、ＣＰＵ１０２は認証に関係する処理を終了する。

しかし、ここで変数ｎの値が４となった場合（ステップＳＢ４；ＮＯ）、つまり、「userA」という操作者識別子と共に入力された識別子が「AAA」でない場合が４回続いた場合、ＣＰＵ１０２は記憶部１０５に記憶した操作者Ａの操作者識別子「userA」とパスワード「AAA」を消去する（ステップＳＢ５）。そして、ＣＰＵ１０２は認証に関係する処理を終了する。

［変形例］
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されることなく、他の様々な形態で実施可能である。例えば、上述の実施形態を以下のように変形して本発明を実施してもよい。

上述した実施形態においては、認証要求メッセージ、操作者識別子及びパスワードを送信した後、予め定められた時間内にサーバ装置２０から応答のメッセージを受信できないと通信回線４０に障害が発生していると判断している。しかしながら、画像形成装置１０は、操作者識別子とパスワードとをサーバ装置２０へ送信する前に、サーバ装置２０との間で通信が可能か否か確認を行い、通信が可能な場合には操作者識別子とパスワードとをサーバ装置２０へ送信するようにしてもよい。

上述した実施形態では、操作者識別子とパスワードとが入力されるのは画像形成装置１０であるが、操作者識別子とパスワードとが入力されるのは画像形成装置１０に限定されるものではなく、画像形成装置１０に替えて、サーバ装置２０が提供する機能を利用可能なクライアントとして動作するコンピュータ装置や、認証が必要な電子機器など他の装置であってもよい。

図１に示した画像形成装置１０Ｂは、画像形成装置１０Ａと同じ構成であるため画像形成装置１０Ａと同様に操作者識別子とパスワード及び失敗回数ｎを記憶するが、画像形成装置１０ＡはステップＳＢ５でＮＯと判断した場合、画像形成装置１０Ｂの記憶部１０５に記憶されている操作者識別子とパスワード及び失敗回数ｎの消去を指示するメッセージを画像形成装置１０Ｂへ送り、このメッセージを受け取った画像形成装置１０Ｂは、記憶部１０５に記憶した全ての操作者識別子とパスワード及び失敗回数ｎとを消去するようにしてもよい。なお、画像形成装置１０Ａは、通信回線４０に障害が発生している状態において、受け付けた操作者識別子を記憶部１０５に記憶していない場合においても、操作者識別子とパスワード及び失敗回数ｎの消去を指示するメッセージを画像形成装置１０Ｂに送信してもよい。
また、この場合、ステップＳＡ２で入力された操作者識別子を画像形成装置１０Ｂへ送り、画像形成装置１０Ｂは、送られた操作者識別子と、この操作者識別子に対応付けられているパスワードのみを記憶部１０５から消去するようにしてもよい。

上述した実施形態のステップＳＢ５においては、操作者が入力した操作者識別子と、操作識別子に対応付けられているパスワードのみでなく、記憶部１０５に記憶されている他の操作者の操作者識別子とパスワードも全て削除するようにしてもよい。

上述した実施形態においては、画像形成装置１０がサーバ装置２０と通信できない場合、記憶部１０５に記憶されていない操作者識別子がステップＳＡ２において入力されると、記憶部１０５に記憶されている操作者識別子とパスワードとを全て消去してもよい。
なお、この場合、記憶部１０５に記憶されていない操作者識別子が入力された回数をカウントし、複数回入力されたら記憶部１０５に記憶されている操作者識別子とパスワードとを全て消去するようにしてもよい。

上述した実施形態においては、通信回線４０の障害が復旧した後、サーバ装置２０を用いた認証に失敗した場合、画像形成装置１０の記憶部１０５に記憶された操作者識別子とパスワードを全て消去するようにしてもよい。

上述した各プログラムは、磁気記録媒体（磁気テープ、磁気ディスク（ＨＤＤ（Hard Disk Drive）、ＦＤ（Flexible Disk））など）、光記録媒体（光ディスク（ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk））など）、光磁気記録媒体、半導体メモリなどのコンピュータ読取り可能な記録媒体に記憶した状態で提供し、各装置にインストールしてもよい。また、通信回線を介して各装置にダウンロードしてインストールしてもよい。

１０・・・画像形成装置、１０１・・・バス、１０２・・・ＣＰＵ（Central Processing Unit）、１０３・・・ＲＯＭ（Read Only Memory）、１０４・・・ＲＡＭ（Random Access Memory）、１０５・・・記憶部、１０６・・・操作部、１０７・・・表示部、１０８・・・画像読取部、１０９・・・画像形成部、１１０・・・通信部、１１１・・・画像処理部、２０・・・サーバ装置、２０１・・・バス、２０２・・・ＣＰＵ、２０３・・・ＲＯＭ、２０４・・・ＲＡＭ、２０５・・・記憶部、２０６・・・操作部、２０７・・・表示部、２１０・・・通信部、４０・・・通信回線

Claims

操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、
前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、
前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、
前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、
前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段と
を有する認証装置。
前記認証手段は、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記受付手段で受け付けた操作者識別子を前記記憶部から消去し、該操作者識別子と組で前記記憶部に記憶されている認証情報を前記記憶部から消去することを特徴とする請求項１に記載の認証装置。
前記認証手段は、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記記憶部に記憶されている操作者識別子と認証情報の組を全て消去することを特徴とする請求項１に記載の認証装置。
前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されていない場合、前記記憶部に記憶されている操作者識別子と認証情報の組を全て消去することを特徴とする請求項１乃至請求項３のいずれかに記載の認証装置。
操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、
前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する第１送信手段と、
前記第１送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する第１受信手段と、
前記第１受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を第１記憶部に記憶させる記憶手段と、
前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記第１記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されており、且つ、該操作者識別子と組で前記第１記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記第１記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段と
を有する認証装置と、
前記操作者識別子と、前記認証情報の組を記憶した第２記憶部と、
前記第１送信手段で送信された操作者識別子と認証情報を受信する第２受信手段と、
前記第２受信手段で受信した操作者識別子と認証情報の組と同じ組が前記第２記憶部に記憶されていると、前記操作者の正当性を認めたことを示す認証結果を前記認証装置へ送信し、前記第２受信手段で受信した操作者識別子が前記第２記憶部に記憶されており、且つ、該操作者識別子と組で前記第２記憶部に記憶されている認証情報と、前記第２受信手段で受信した認証情報とが一致しない場合、前記操作者の正当性を認めないことを示す認証結果を前記認証装置へ送信する第２送信手段と
を有する外部装置、
を有する認証システム。
複数の前記認証装置が前記通信回線に接続されており、
前記認証装置は、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されており、且つ、該操作者識別子と組で前記第１記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記第１記憶部に記憶されている操作者識別子と認証情報の組の消去を指示するメッセージを他の認証装置へ送信すること
を特徴とする請求項５に記載の認証システム。
前記認証手段は、前記受付手段で受け付けた操作者識別子が前記第１記憶部に記憶されていない場合、記憶されている操作者識別子と認証情報の組の消去を指示するメッセージを他の認証装置へ送信すること
を特徴とする請求項５または請求項６に記載の認証システム。
前記認証装置は、前記第１受信手段で受信した認証結果が、前記操作者の正当性を認めない結果である場合、前記第１記憶部に記憶されている操作者識別子と認証情報の組を消去すること
を特徴とする請求項５または請求項６に記載の認証システム。
操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、
前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、
前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、
前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、
前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段と
を有する認証装置を備えた認証システム。
コンピュータを、
操作者を識別する操作者識別子と、前記操作者の正当性を認証するための認証情報を受け付ける受付手段と、
前記受付手段で受け付けた操作者識別子と認証情報を、前記操作者の正当性の認証を行う外部装置へ通信回線を介して送信する送信手段と、
前記送信手段で送信された操作者識別子と認証情報への応答として前記外部装置から送信される、前記操作者の正当性の認証結果を前記通信回線を介して受信する受信手段と、
前記受信手段で受信した認証結果が前記操作者の正当性を認める結果である場合、前記受付手段で受け付けた操作者識別子と認証情報の組を記憶部に記憶させる記憶手段と、
前記外部装置との通信が不可の場合、前記受付手段で受け付けた操作者識別子と認証情報の組と同じ組が前記記憶部に記憶されていると、前記操作者の正当性を認め、前記受付手段で受け付けた操作者識別子が前記記憶部に記憶されており、且つ、該操作者識別子と組で前記記憶部に記憶されている認証情報と、前記受付手段で受け付けた認証情報とが一致しない場合、前記操作者の正当性を認めず、前記記憶部に記憶されている操作者識別子と認証情報の組を消去する認証手段
として機能させるためのプログラム。