JP5326807B2 - 外部認証装置，使用権限情報サーバ，情報処理システム，認証方法，使用権限情報管理方法，プログラム，および記録媒体 - Google Patents

Description

この発明は、複数台の各電子機器（画像形成装置等）の利用者を認証するための外部認証装置、その外部認証装置複数台とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバ、上記外部認証装置と上記使用権限情報サーバとを備えた情報処理システム、上記外部認証装置における認証方法、上記使用権限情報サーバにおける使用権限情報管理方法、上記外部認証装置および上記使用権限情報サーバをそれぞれ制御する各コンピュータにそれぞれ必要な機能（この発明に関わる機能）を実現させるための各プログラム、およびその各プログラムをそれぞれ記録したコンピュータ読み取り可能な各記録媒体に関する。

画像形成装置の認証システムは、利用者が画像形成装置を使用しようとした際に、その画像形成装置の使用権限情報に基づいて、利用者に画像形成装置を使用する権限があるかどうかを判断するものである。
例えば、特許文献１に記載の利用制限管理装置では、ネットワークを介して接続された複数の画像形成装置の使用制限を行うため、その各画像形成装置から利用者情報が入力されたとき、その利用者情報に基づいて外部認証装置（認証サーバ）に利用者の使用権限を問い合わせ、その結果に基づいて利用者が適正であるか否かをユーザ情報の送信元の画像形成装置へ通知するようにしている。

また、複数の支店などを有する組織において使用される画像形成装置の使用権限に関する設定を従来よりも簡単に行うことができるようにするため、画像形成装置の利用者の使用権限の認証を行う場合には、まず画像形成装置内部の使用権限情報を使用して利用者の認証を行い、その使用権限情報で利用者の認証を行えなかった場合にインタネット等の外部ネットワークを経由して認証サーバにアクセスし、そこに格納された使用権限情報を用いて認証を行うようにした認証システムも知られている（特許文献２参照）。

このような認証システムにおいては、画像形成装置の内部で認証が実行できなかった場合に、認証サーバと通信するための外部ネットワークのダウンや、認証サーバの故障が発生していると、認証サーバにアクセスできず、そこに格納された使用権限情報を用いた認証を実行できないという問題がある。
一方、上記のような組織において、１台の認証サーバと複数台の画像形成装置が接続されたネットワークが支店毎や事業部毎等に備えられているケースもある。
このようなケースの場合、支店単位や事業部単位等で認証を実行するため、外部ネットワークのダウンや認証サーバの故障で認証を実行できないという問題は生じない。つまり、画像形成装置の利用者の認証中に外部ネットワークがダウンした場合や認証サーバが故障した場合の認証が不可能になるリスクを軽減することができる。

しかしながら、上記のようなケースの場合、次のような新たな問題が生じる。例えば、事業部毎に対応するネットワークに接続されている画像形成装置を使用する場合には、その画像形成装置と同じネットワークに接続されている認証サーバを用いて利用者の認証を行うようにしているため、ある事業部に所属している利用者が他の事業部に移動すると、移動先のネットワークに接続されている認証サーバにその利用者の使用権限情報が記憶されていないため、そのネットワークに接続されている画像形成装置を使用できない。

この発明は、上記の点に鑑みてなされたものであり、それぞれ１台の外部認証装置と複数台の電子機器とが接続された複数のネットワークを持つ組織等において、利用者がどのネットワークに接続されている電子機器でも対応する外部認証装置により認証を行って使用できるようにすることも目的とする。

この発明は、上記の目的を達成するため、以下の（１）〜（１５）に示す外部認証装置、使用権限情報サーバ、その外部認証装置と使用権限情報サーバとを備えた情報処理システム、上記外部認証装置における認証方法、上記使用権限情報サーバにおける使用権限情報管理方法、上記外部認証装置および上記使用権限情報サーバをそれぞれ制御する各コンピュータに実行させるための各プログラム、およびその各プログラムをそれぞれ記録したコンピュータ読み取り可能な各記録媒体を提供する。

（１）複数台の各電子機器と通信する第１の通信手段を有し、上記各電子機器の利用者を認証するための外部認証装置であって、当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、当該外部認証装置と送信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、利用者情報を読み込む利用者情報読込手段と、該利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が上記使用権限情報記憶手段に記憶されているか否かを判定する（利用者の認証を行う）使用権限情報有無判定手段と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていると判定された（利用者の認証が成功した）場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知手段と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていないと判定された（利用者の認証が失敗した）場合には、該利用者情報を含む使用権限情報取得要求を上記使用権限情報サーバへ送信する使用権限情報取得要求送信手段と、上記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を上記使用権限情報記憶手段から読み出して上記使用権限情報サーバへ送信し、該使用権限情報を上記使用権限情報記憶手段から削除する第１の使用権限情報処理手段と、上記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得手段と、該使用権限情報取得手段によって取得された使用権限情報を上記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理手段と、上記取得された使用権限情報中の機器情報を報知する第２の機器情報報知手段と、上記第１又は第２の機器情報報知手段によって報知された機器情報を外部からの指示によって選択する機器情報選択手段と、該機器情報選択手段によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信手段とを設けたものである。

（２）（１）の外部認証装置複数台とそれぞれ通信する通信手段を有し、上記複数台の各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバであって、上記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、上記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と上記管理情報記憶手段に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別する送信先判別手段と、該送信先判別手段によって判別された送信先へ上記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、該使用権限情報取得手段によって使用権限情報が取得された場合に、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の上記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ上記取得された使用権限情報を送信する情報処理手段とを設けたものである。

（３）（１）の外部認証装置において、上記取得された使用権限情報を上記使用権限情報記憶手段に追加記憶可能か否かを判定する追加記憶可否判定手段と、上記取得された使用権限情報が上記追加記憶可否判定手段によって上記使用権限情報記憶手段に追加記憶可能でないと判定された場合に、該使用権限情報記憶手段に記憶されている所定の使用権限情報を読み出して上記使用権限情報サーバへ送信し、該使用権限情報の代わりに上記取得された使用権限情報を上記使用権限情報記憶手段に記憶させる第３の使用権限情報処理手段とを設けたものである。

（４）（３）の外部認証装置において、上記使用権限情報記憶手段に記憶されている各使用権限情報をそれぞれ、該使用権限情報が記憶された日時である記憶日時が付加されたものとし、上記使用権限情報記憶手段に使用権限情報が記憶される際に、該使用権限情報に付加されている記憶日時を現在の日時に更新する記憶日時更新手段を設け、上記所定の使用権限情報を、上記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も古い記憶日時が付加されている使用権限情報としたものである。

（５）（３）の外部認証装置において、上記使用権限情報記憶手段に記憶されている各使用権限情報をそれぞれ、対応する利用者が当該外部認証装置を最後に使用した日時である最終使用日時が付加されたものとし、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていると判定された場合には、上記使用権限情報記憶手段に記憶されている各使用権限情報のうち、上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報に付加されている最終使用日時を、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていないと判定された場合には、上記第２又は第３の使用権限情報処理手段によって上記使用権限情報記憶手段に記憶された使用権限情報に付加されている最終使用日時をそれぞれ現在の日時に更新する最終使用日時更新手段を設け、上記所定の使用権限情報を、上記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も古い最終使用日時が付加されている使用権限情報としたものである。

（６）（３）の外部認証装置において、上記使用権限情報記憶手段に記憶されている各使用権限情報をそれぞれ、対応する利用者が当該外部認証装置を使用した回数である使用回数が付加されたものとし、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていると判定された場合には、上記使用権限情報記憶手段に記憶されている各使用権限情報のうち、上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報に付加されている使用回数を、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定手段によって上記使用権限情報記憶手段に記憶されていないと判定された場合には、上記第２又は第３の使用権限情報処理手段によって上記使用権限情報記憶手段に記憶された使用権限情報に付加されている使用回数をそれぞれインリメントする使用回数インリメント手段を設け、上記所定の使用権限情報を、上記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も少ない使用回数が付加されている使用権限情報としたものである。

（７）（３）の外部認証装置において、上記使用権限情報記憶手段に記憶されている各使用権限情報をそれぞれ、対応する利用者が当該外部認証装置を使用できる優先度である使用優先度が付加されたものとし、上記所定の使用権限情報を、上記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も低い使用優先度が付加されている使用権限情報としたものである。

（８）（３）〜（７）のいずれかの外部認証装置複数台とそれぞれ通信する通信手段を有し、上記複数台の各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバであって、上記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、使用権限情報を記憶する使用権限情報記憶手段と、上記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と上記管理情報記憶手段に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別する送信先判別手段と、該送信先判別手段によって判別された送信先へ上記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、該使用権限情報取得手段によって使用権限情報が取得された場合に、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の上記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ上記取得された使用権限情報を送信する第１の情報処理手段と、上記取得された使用権限情報が上記第１の情報処理手段によって送信された後、その送信先からの使用権限情報を受信する使用権限情報受信手段と、該使用権限情報受信手段によって受信された使用権限情報を上記使用権限情報記憶手段に記憶させ、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報を削除する第２の情報処理手段とを設けたものである。

（９）（１）の外部認証装置において、上記利用者情報読込手段を、利用者の利用者情報を該利用者の付属情報と共に読み込む手段とし、当該外部認証装置と送信可能な各電子機器の利用者の付属情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する付属使用権限情報記憶手段と、上記使用権限情報取得要求送信手段による上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、上記利用者情報読込手段によって読み込まれた付属情報を含む使用権限情報が上記付属使用権限情報記憶手段に記憶されているか否かを判定する（利用者の認証を行う）付属使用権限情報有無判定手段と、上記読み込まれた付属情報を含む使用権限情報が上記付属使用権限情報有無判定手段によって上記付属使用権限情報記憶手段に記憶されていると判定された（利用者の認証が成功した）場合に、該使用権限情報中の機器情報を報知する第３の機器情報報知手段とを設けたものである。

（１０）（９）の外部認証装置において、利用者情報を記憶する利用者情報記憶手段と、上記使用権限情報取得要求送信手段による上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、上記利用者情報読込手段によって読み込まれた利用者情報を上記利用者情報記憶手段に記憶させる利用者情報記憶制御手段と、上記使用権限情報サーバとの通信が可能か否かを判定する通信可否判定手段と、該通信可否判定手段によって上記使用権限情報サーバとの通信が可能と判定された場合に、上記利用者情報記憶手段に利用者情報が記憶されているか否かを判定する利用者情報有無判定手段とを設け、上記使用権限情報取得要求送信手段が、上記利用者情報記憶手段に利用者情報が記憶されていると上記利用者情報有無判定手段によって判定された場合にも、該利用者情報を含む使用権限情報取得要求を上記使用権限情報サーバへ送信するものである。

（１１）（９）の外部認証装置において、上記読み込まれた付属情報を含む使用権限情報が上記付属使用権限情報有無判定手段によって上記付属使用権限情報記憶手段に記憶されていると判定された場合に、上記読み込まれた付属情報のうち、上記付属使用権限情報記憶手段に記憶されていない付属情報があるか否かを判定する付属情報有無判定手段と、
前記付属使用権限情報記憶手段に記憶されていない付属情報があると前記付属情報有無判定手段によって判定された場合に、前記読み込まれた付属情報のうち、前記付属使用権限情報記憶手段に記憶されていない付属情報を上記付属使用権限情報記憶手段に記憶させる付属情報記憶制御手段と、上記使用権限情報サーバとの通信が可能か否かを判定する通信可否判定手段とを設け、上記付属情報有無判定手段に、前記通信可否判定手段によって上記使用権限情報サーバとの通信が可能と判定された場合に、使用権限情報を構成していない付属情報が上記付属使用権限情報記憶手段に記憶されているか否かを判定する手段を備え、上記使用権限情報取得要求送信手段に、使用権限情報を構成していない付属情報が上記付属情報有無判定手段によって上記付属使用権限情報記憶手段に記憶されていると判定された場合に、該付属情報を含む使用権限情報取得要求を上記使用権限情報サーバへ送信する手段を備え、上記第２の使用権限情報処理手段に、上記使用権限情報取得手段によって取得された使用権限情報が上記使用権限情報取得要求送信手段によって送信された付属情報を含む使用権限情報取得要求に対するものであった場合には、上記取得された使用権限情報を上記付属使用権限情報記憶手段に追加記憶させる手段を備えたものである。

（１２）（９）〜（１１）のいずれかの外部認証装置において、上記付属情報を、利用者が関わっている製品テーマを示すテーマ情報としたものである。
（１３）（９）〜（１１）のいずれかの外部認証装置において、上記付属情報を、利用者が属する組織を示す組織情報としたものである。
（１４）（９）〜（１１）のいずれかの外部認証装置において、上記付属情報を、利用者が属する役職を示す役職情報としたものである。
（１５）（９）〜（１１）のいずれかの外部認証装置において、上記付属情報を、利用者の業務内容を示す業務情報としたものである。

（１６）（９）〜（１１）のいずれかの外部認証装置において、上記付属使用権限情報記憶手段を、当該外部認証装置と送信可能な各電子機器の利用者の複数種類の付属情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する手段とし、上記複数種類の付属情報にそれぞれ対応する優先順位を記憶する優先順位記憶手段を設け、上記付属使用権限情報有無判定手段を、上記使用権限情報取得要求送信手段による上記読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、上記優先順位記憶手段内の各優先順位を参照し、上記読み込まれた利用者情報に対応する複数種類の付属情報のうち、最も優先順位が高い付属情報から順次、該付属情報を含む使用権限情報が上記付属使用権限情報記憶手段に記憶されているか否かを判定する手段としたものである。

（１７）（２）の使用権限情報サーバにおいて、上記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の全利用者の付属情報とを対応付けて管理情報として記憶する付属管理情報記憶手段と、上記使用権限情報取得要求受信手段によって受信された使用権限情報取得要求が付属情報を含む場合に、該付属情報を含む使用権限情報を上記付属管理情報記憶手段から読み出して上記受信された使用権限情報取得要求の送信元へ送信する使用権限情報送信手段とを設けたものである。

（１８）（１）の外部認証装置複数台と、その各外部認証装置とそれぞれ通信する通信手段を有し、上記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバとを備えた情報処理システムであって、上記使用権限情報サーバに、上記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、上記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と上記管理情報記憶手段に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別する送信先判別手段と、該送信先判別手段によって判別された送信先へ上記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、該使用権限情報取得手段によって使用権限情報が取得された場合に、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の上記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ上記取得された使用権限情報を送信する第１の情報処理手段とを設けたものである。

（１９）複数台の各電子機器と通信する第１の通信手段と、当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、当該外部認証装置と通信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、利用者情報を読み込む利用者情報読込手段とを有し、当該外部認証装置と通信可能な各電子機器の利用者を認証するための外部認証装置における認証方法であって、上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が上記使用権限情報記憶手段に記憶されているか否かを判定する使用権限情報有無判定工程と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定工程によって上記使用権限情報記憶手段に記憶されていると判定された場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知工程と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定工程によって上記使用権限情報記憶手段に記憶されていないと判定された場合には、該利用者情報を含む使用権限情報取得要求を上記使用権限情報サーバへ送信する使用権限情報取得要求送信工程と、上記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信工程と、該使用権限情報取得要求受信工程によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を上記使用権限情報記憶手段から読み出して上記使用権限情報サーバへ送信し、該使用権限情報を上記使用権限情報記憶手段から削除する第１の使用権限情報処理工程と、上記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得工程と、該使用権限情報取得工程によって取得された使用権限情報を上記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理工程と、上記取得された使用権限情報中の機器情報を報知する第２の機器情報報知工程と、上記第１又は第２の機器情報報知工程によって報知された機器情報を外部からの指示によって選択する機器情報選択工程と、該機器情報選択工程によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信工程とを有するものである。

（２０）（１）の外部認証装置複数台とそれぞれ通信する通信手段と、上記複数台の各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段とを有し、上記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバにおける使用権限情報管理方法であって、上記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信工程と、該使用権限情報取得要求受信工程によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と上記管理情報記憶手段に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別する送信先判別工程と、該送信先判別工程によって判別された送信先へ上記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信工程と、該使用権限情報取得要求送信工程によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得工程と、該使用権限情報取得工程によって使用権限情報が取得された場合に、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の上記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ上記取得された使用権限情報を送信する情報処理工程とを有するものである。

（２１）複数台の各電子機器と通信する第１の通信手段と、当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、当該外部認証装置と通信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、利用者情報を読み込む利用者情報読込手段とを有し、当該外部認証装置と通信可能な各電子機器の利用者を認証するための外部認証装置を制御するコンピュータに、上記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が上記使用権限情報記憶手段に記憶されているか否かを判定する使用権限情報有無判定機能と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定機能によって上記使用権限情報記憶手段に記憶されていると判定された場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知機能と、上記読み込まれた利用者情報を含む使用権限情報が上記使用権限情報有無判定機能によって上記使用権限情報記憶手段に記憶されていないと判定された場合には、該利用者情報を含む使用権限情報取得要求を上記使用権限情報サーバへ送信する使用権限情報取得要求送信機能と、上記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信機能と、該使用権限情報取得要求受信機能によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を上記使用権限情報記憶手段から読み出して上記使用権限情報サーバへ送信し、該使用権限情報を上記使用権限情報記憶手段から削除する第１の使用権限情報処理機能と、上記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得機能と、該使用権限情報取得機能によって取得された使用権限情報を上記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理機能と、上記取得された使用権限情報中の機器情報を報知する第２の機器情報報知機能と、上記第１又は第２の機器情報報知機能によって報知された機器情報を外部からの指示によって選択する機器情報選択機能と、該機器情報選択機能によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信機能とを実現させるためのプログラムである。

（２２）（２１）のプログラムを記録したコンピュータ読み取り可能な記録媒体である。
（２３）（１）の外部認証装置複数台とそれぞれ通信する通信手段と、上記複数台の各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段とを有し、上記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバを制御するコンピュータに、上記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信機能と、該使用権限情報取得要求受信機能によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と上記管理情報記憶手段に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別する送信先判別機能と、該送信先判別機能によって判別された送信先へ上記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信機能と、該使用権限情報取得要求送信機能によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得機能と、該使用権限情報取得手段によって使用権限情報が取得された場合に、上記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の上記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ上記取得された使用権限情報を送信する情報処理機能とを実現させるためのプログラムである。
（２４）（２３）のプログラムを記録したコンピュータ読み取り可能な記録媒体である。

ここで、例えば、この発明による情報処理システムを構成する各外部認証装置および使用権限情報サーバはそれぞれ以下に示す動作を実行する。
各外部認証装置はそれぞれ、利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が使用権限情報記憶手段（当該外部認証装置と送信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶されたもの）に記憶されているか否かを判定し（利用者の認証を行い）、上記読み込まれた利用者情報を含む使用権限情報が使用権限情報記憶手段に記憶されている（認証が成功した）場合には、その使用権限情報中の機器情報を報知し、その報知した機器情報を外部からの指示によって選択すると、その選択した機器情報に対応する電子機器に対して起動要求を送信する。
一方、上記読み込まれた利用者情報を含む使用権限情報が使用権限情報記憶手段に記憶されていない（認証が失敗した）場合には、その利用者情報を含む使用権限情報取得要求を使用権限情報サーバへ送信する。

使用権限情報サーバは、外部認証装置から使用権限情報取得要求を受信すると、その使用権限情報取得要求の送信先をその使用権限情報取得要求中の利用者情報と管理情報記憶手段（上記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶したもの）に記憶されている各管理情報とに基づいて上記各外部認証装置の中から判別し、その判別した送信先へ上記受信した使用権限情報取得要求を送信する。
その使用権限情報取得要求を受信した外部認証装置は、その使用権限情報取得要求中の利用者情報を含む使用権限情報を使用権限情報記憶手段から読み出して上記使用権限情報サーバへ送信し、その使用権限情報を使用権限情報記憶手段から削除する。

使用権限情報サーバは、上記受信した使用権限情報取得要求の送信先からの使用権限情報を取得すると、管理情報記憶手段に記憶されている各管理情報のうち、その使用権限情報中の利用者情報を含む管理情報中の上記送信した使用権限情報取得要求の送信先に対応する外部認証装置情報をその使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、その送信元へ上記取得した使用権限情報を送信する。
各外部認証装置はそれぞれ、使用権限情報サーバへの使用権限情報取得要求に対して、その使用権限情報サーバから使用権限情報を取得すると、その取得した使用権限情報を使用権限情報記憶手段に追加記憶させると共に、上記取得した使用権限情報中の機器情報を報知し、その報知した機器情報を外部からの指示によって選択すると、その選択した機器情報に対応する電子機器に対して起動要求を送信する。

この発明によれば、それぞれ１台の外部認証装置と複数台の電子機器とが接続された複数のネットワークを持つ組織等において、その各ネットワークにそれぞれ接続されている各電子機器の利用者の使用権限情報を管理する使用権限情報サーバを備え、上記各外部認証装置および上記使用権限情報サーバが上述したように動作することにより、利用者が使用したいネットワーク上の電子機器に対応する外部認証装置に自己の使用権限情報を簡単に転送できるため、どのネットワークに接続されている電子機器でも対応する外部認証装置で認証を行って使用することが可能になる。

この発明である第１実施形態である外部認証装置および使用権限情報サーバを利用する情報処理システムのネットワーク構成例を示す概念図である。 図１の外部認証装置５のハードウェア構成例を示すブロック図である。 図１の使用権限情報サーバ１００のハードウェア構成例を示すブロック図である。 図１に示した情報処理システムのこの発明に関わる部分を説明するための図である。 図１の外部認証装置５，１５および使用権限情報サーバ１００によるこの発明に係わる起動処理の第１例を示すフロー図である。

同じくこの発明に係わる起動制御の第２例を示すフロー図である。 この発明の第２実施形態の情報処理システムにおけるこの発明に関わる部分を説明するための図である。 図１の外部認証装置１５によるこの発明に係わる起動処理の第３例を示すフロー図である。 図１の外部認証装置１５が使用権限情報サーバ１００と接続可能になった際の処理の一例を示すフロー図である。

以下、この発明を実施するための形態を図面に基づいて具体的に説明する。
〔第１実施形態〕
まず、この発明の第１実施形態である外部認証装置および使用権限情報サーバを利用する情報処理システムの構成について、図１を参照して説明する。
図１は、その情報処理システムのネットワーク構成例を示す概念図である。
この情報処理システムは、事業部（支店等の部署でもよい）Ａの各電子機器と、事業部Ｂの各電子機器と、使用権限情報サーバ１００とを備えている。

事業部Ａでは、電子機器として、複数台のデジタル複合機（以下「ＭＦＰ」という）１〜３と、それらの利用者を認証するための外部認証装置５と、セキュリティ面を考慮し、プロキシサーバによって構成したファイアウォール９とを備えている。それらの電子機器の接続は、ＬＡＮ１０（他のネットワークでもよい）を介して行うが、ＲＳ−４８５規格等に準拠したシリアル接続や、ＳＣＳＩ（Small Computer System Interface）規格等に準拠したパラレル接続等によって行ってもよい。
外部認証装置５は、ＬＡＮ１０上のファイアウォール９およびインタネット（公衆回線等の他の外部ネットワークでもよい）２００を介して使用権限情報サーバ１００と通信することができる。

事業部Ｂでは、電子機器として、複数台のＭＦＰ１１〜１３と、それらの利用者を認証するための外部認証装置１５と、プロキシサーバによって構成したファイアウォール１９とを備えている。それらの電子機器の接続は、ＬＡＮ２０（他のネットワークでもよい）を介して行うが、事業部Ａと同様に、ＲＳ−４８５規格等に準拠したシリアル接続や、ＳＣＳＩ規格等に準拠したパラレル接続等によって行ってもよい。
外部認証装置１５は、ＬＡＮ２０上のファイアウォール１９およびインタネット２００を介して使用権限情報サーバ１００と通信することができる。

外部認証装置５，１５はそれぞれ、ＩＣカードリーダにより、ＩＣカードに記録されているＭＦＰの利用者（以下単に「利用者」ともいう）を識別するための利用者情報を読み込み、その利用者が使用権限を持つＭＦＰに対して起動要求を送信するが、その時の制御については追って詳細に説明する。なお、利用者情報の読み取りは生体認証等でも構わない。また、利用者情報は図示しないＰＣ（パーソナルコンピュータ）等の外部端末からＰＩＮコード等によって入力することもできる。

ＭＦＰ１〜３は、スキャン機能，コピー機能，ファックス（ＦＡＸ）機能等の各種機能を備えた画像形成装置であり、ＬＡＮ１０を介して外部認証装置５と通信可能に接続し、外部認証装置５から起動要求を受信した場合に、利用者による使用が可能になるように起動して、「操作不可能状態」から「操作可能状態」に移行することにより、利用者の認証を実現する。
ＭＦＰ１１〜１３も、ＭＦＰ１〜３と同様の画像形成装置であり、ＬＡＮ２０を介して外部認証装置１５と通信可能に接続し、外部認証装置１５から起動要求を受信した場合に、利用者による使用が可能になるように起動して、「操作不可能状態」から「操作可能状態」に移行することにより、利用者の認証を実現する。

なお、ＭＦＰの代わりに、アナログ複写機，デジタル複写機，ＦＡＸ装置等の他の画像形成装置、あるいはスキャナ装置等の画像読取装置は勿論、ネットワーク家電，自動販売機，医療機器，電源装置，空調システム，ガス・水道・電気等の計量システム等，ＡＶ機器，遊戯機器などの各種電子機器を利用することもできる。
使用権限情報サーバ１００は、事業部Ａの外部認証装置５とそれぞれ通信可能な各ＭＦＰ１〜３の利用者の使用権限情報および事業部Ｂの外部認証装置１５とそれぞれ通信可能な各ＭＦＰ１１〜１３の利用者の使用権限情報を管理する。この使用権限情報サーバ１００は、プロキシサーバとしての機能も有している。

次に、図１の外部認証装置５の構成について、図２を参照して説明する。なお、外部認証装置１５も同様の構成なので、その図示および説明は省略する。
図２は、その外部認証装置５のハードウェア構成例を示すブロック図である。
この外部認証装置５は、制御部５１，ＩＣカードリーダ５２，ディスプレイ５３，およびディスプレイ操作部５４によって構成されている。
制御部５１は、ＣＰＵ６１，ＳＤＲＡＭ６２，フラッシュＲＯＭ６３，およびＬＡＮインタフェース（ＬＡＮ・Ｉ／Ｆ）６４を備えている。これらは、ＭＦＰ１〜３の利用者を識別するための利用者情報である利用者ＩＤを読み込み、利用者の認証を行うために利用する。

ＣＰＵ６１は、この外部認証装置５全体を制御するための中央処理装置であり、フラッシュＲＯＭ６３から必要なプログラム（ソフトウェア）や情報を読み出してＳＤＲＡＭ６２に格納（記憶）した後、そのプログラムを実行し、ＩＣカードリーダ５２やディスプレイ５３、ＬＡＮインタフェース６４等を制御することにより、この発明に関わる機能である利用者情報読込手段，使用権限情報有無判定手段，第１の機器情報報知手段，使用権限情報取得要求送信手段，使用権限情報取得要求受信手段，第１の使用権限情報処理手段，使用権限情報取得手段，第２の使用権限情報処理手段，第２の機器情報報知手段，機器情報選択手段，起動要求送信手段，追加記憶可否判定手段，第３の使用権限情報処理手段，記憶日時更新手段，最終使用日時更新手段，および使用回数インリメント手段としての機能を果たすことができる。

ＳＤＲＡＭ６２は、ＣＰＵ６１が実行するプログラムを格納するプログラムメモリや、後述する使用権限情報等の各種情報を格納する情報メモリ、ＣＰＵ６１が処理を行う際に利用するワークメモリ等として利用する読み書き可能なメモリである。このＳＤＲＡＭ６２は、フラッシュＲＯＭ６３と共に、使用権限情報記憶手段としての機能を果たすことができる。

フラッシュＲＯＭ６３は、ＣＰＵ６１が実行するプログラムや各種情報を格納している不揮発性の半導体メモリである。なお、フラッシュＲＯＭ６３の代わりに、固定ＲＯＭと共に、ＥＥＰＲＯＭやメモリカード等の他の不揮発性の半導体メモリあるいはＨＤＤ（ハードディスク装置）等の不揮発性記録媒体を利用することもできる。また、フラッシュＲＯＭ６３に加え、固定ＲＯＭや、ＨＤＤ等の不揮発性記録媒体を追加することもできる。

ＬＡＮインタフェース６４は、ＬＡＮ１０に接続されているＭＦＰ１〜３とのインタフェース制御を行う通信手段（第１，第２の通信手段）である。これは、認証した利用者が使用権限を持つＭＦＰに対し、起動要求を送信するために利用される。また、外部認証装置５を使用しようとした利用者の使用権限情報が外部認証装置内に格納されていなかった場合に、使用権限情報サーバ１００に利用者の使用権限情報取得要求を送信するために使用される。これらの通信は、例えばＳＳＬ（Secure Socket Layer）通信等のセキュアな通信によって実現される。

ＩＣカードリーダ５２は、ＩＣカードに記録されている利用者ＩＤ（利用者情報）を読み取る手段である。
外部認証装置５は、ＩＣカードリーダ５２から利用者ＩＤを読み込み（取得し）、その利用者ＩＤとＳＤＲＡＭ６２に格納されている表１に示すような「各使用権限情報」とに基づいて、利用者（読み込んだ利用者ＩＤが記録されているＩＣカードの所有者）が使用権限を持っているＭＦＰの機器情報（装置情報）を各ＭＦＰ１〜３の機器情報の中から検索する。

各使用権限情報はそれぞれ、各利用者について使用権限を持つＭＦＰ（各利用者が使用可能なＭＦＰ）をそれぞれ識別するための機器情報（以下単に「機器情報」ともいう）および各利用者が利用可能な印刷（コピー等）枚数の上限値（以下単に「印刷上限度数」ともいう）を一覧としたものであり、表１の例では、各利用者をそれぞれ識別するための利用者ＩＤである「１２３」「４５６」と、その各利用者が使用可能な各ＭＦＰ１〜３をそれぞれ識別するための機器情報である「ＭＦＰ１」「ＭＦＰ２」「ＭＦＰ３」と、その各利用者が利用可能な印刷上限度数である「１００」「５００」とを対応付けている。

ディスプレイ５３は、各種情報を表示する表示手段である。このディスプレイ５３は、利用者が使用権限を持つＭＦＰの機器情報の一覧を表示するために利用される。
ディスプレイ操作部５４は、ディスプレイ５３に表示された画面を操作するための操作手段であり、例えばディスプレイ５３に表示されたＭＦＰの機器情報の一覧の中から利用者が利用したいＭＦＰを選択する際に使用される。このディスプレイ操作部５４は、機器情報選択手段としての機能を果たすことができる。

なお、ディスプレイ５３およびディスプレイ操作部５４の代わりに、タッチパネルのようにディスプレイとその操作部が一体化したものを利用しても構わない。
また、この実施形態では、利用者が自分のＩＣカードをＩＣカードリーダ５２に接触させて、そのＩＣカードに記録されている利用者ＩＤを読み取らせることにより、そのＩＣカードリーダ５２からその利用者ＩＤを読み込むことができるが、ディスプレイ操作部５４上の操作によって利用者ＩＤがＰＩＮコード等によって入力されることにより、その利用者ＩＤを読み込む（受け付ける）ことも可能である。

次に、図１の使用権限情報サーバ１００の構成について、図３を参照して説明する。なお、プロキシサーバとしての機能については説明を省略する。
図３は、その使用権限情報サーバ１００のハードウェア構成例を示すブロック図である。
この使用権限情報サーバ１００は、ＣＰＵ１０１，ＲＯＭ１０２，ＳＤＲＡＭ１０３，ＨＤＤ（ハードディスク装置）１０４，およびネットワークインタフェース（以下「インタフェース」を「Ｉ／Ｆ」という）１０５を備えている。

ＣＰＵ１０１は、この使用権限情報サーバ１００全体を管理および制御するための中央処理装置であり、ＨＤＤ１０４から必要なプログラムや情報を読み出してＳＤＲＡＭ１０２に格納した後、そのプログラムを実行し、ネットワークＩ／Ｆ１０５を制御することにより、この発明に関わる機能である使用権限情報取得要求受信手段，送信先判別手段，使用権限情報取得要求送信手段，使用権限情報取得手段，情報処理手段（第１の情報処理手段，第２の情報処理手段），および使用権限情報受信手段としての機能を果たすことができる。

ＲＯＭ１０２は、ＣＰＵ１０１が実行する固定プログラムを格納している読み出し専用の記憶手段（メモリ）である。
ＳＤＲＡＭ１０３は、ＣＰＵ１０１が実行するプログラムを格納するプログラムメモリや、後述する管理情報等の各種情報を格納する情報メモリ、ＣＰＵ１０１が処理を行う際に利用するワークメモリ等として利用する読み書き可能なメモリである。このＳＤＲＡＭ１０３は、ＨＤＤ１０４と共に、管理情報記憶手段および使用権限情報記憶手段としての機能を果たすことができる。

ＨＤＤ１０４は、ＣＰＵ１０１が実行するプログラムや各種情報を格納している不揮発性記憶媒体である。なお、ＨＤＤ１０４の代わりに、あるいはＨＤＤ１０４に加え、フラッシュＲＯＭ，ＥＥＰＲＯＭ，メモリカード等の不揮発性の半導体メモリを利用することもできる。
ネットワークＩ／Ｆ１０５は、事業部Ａの外部認証装置５および事業部Ｂの外部認証装置１５とインタネット２００経由で通信するための通信手段である。

使用権限情報サーバ１００は、事業部Ａの外部認証装置５又は事業部Ｂの外部認証装置１５からの使用権限情報取得要求をインタネット２００経由で受信すると、その使用権限情報取得要求の送信先をその使用権限情報取得要求中の利用者情報とＳＤＲＡＭ１０３に格納されている表２に示すような「各管理情報」とに基づいて各外部認証装置５，１５の中から判別し、その判別した送信先へ上記受信した使用権限情報取得要求をインタネット２００経由で送信する。これは、例えば、判別した送信先の外部認証装置からの定期ポーリング（送信要求の問い合わせ）に対し、その応答として使用権限情報取得要求を送信することにより実現できる。

各管理情報はそれぞれ、各外部認証装置５，１５の外部認証装置情報とその各外部認証装置５，１５とそれぞれ通信可能な各ＭＦＰの利用者の利用者情報とを対応付けたものであり、各ＭＦＰの利用者がどの外部認証装置を使用しているかを知ることができる。表２の例では、各利用者をそれぞれ識別するための利用者ＩＤである「１２３」「４５６」「７８９」と、その各利用者が使用している外部認証装置の外部認証装置情報である「外部認証装置５」「外部認証装置１５」とを対応付けている。

このように構成された第１実施形態の情報処理システム（認証システム）のこの発明に関わる部分（特徴部分）について、図４を用いて説明する。
図４は、図１に示した情報処理システムのこの発明に関わる部分を説明するための図である。
この情報処理システムによる認証は、利用者が外部認証装置５にＩＣカード等で利用者ＩＤを入力することにより開始される。
その際、その利用者の使用権限情報が外部認証装置５内に存在すれば、そのまま外部認証装置５から使用可能な画像形成装置へ起動要求が送信され、画像形成装置が使用可能になる。

この情報処理システムの特徴は、その利用者の使用権限情報が外部認証装置内に存在しない場合にある。
例えば、普段、事業部ＡのＬＡＮ１０に接続されている外部認証装置５を使用している利用者「４５６」が事業部Ｂに移動し、そのＬＡＮ２０に接続されている外部認証装置１５を使用した場合、外部認証装置１５が使用権限情報サーバ１００に対して利用者「４５６」の使用権限情報取得要求を送信し、その要求を受けた使用権限情報サーバ１００が、内部に格納されている各管理情報に基づいて利用者「４５６」の使用権限情報が外部認証装置５に格納されていると判断して、外部認証装置５に対して利用者「４５６」の使用権限情報取得要求を送信する。

その結果得られた利用者「４５６」の使用権限情報は使用権限情報サーバ１００を経由して外部認証装置１５に格納されるので、以降、利用者「４５６」は外部認証装置１５を使用しようとした場合には、使用権限情報サーバ１００と通信する必要がなく、認証可能となる。
これにより、利用者が自分の使用権限情報が格納されていない外部認証装置を使用しようとした際に、１度目の認証のみ使用権限情報サーバ１００と通信できれば、以降の認証では使用権限情報サーバ１００と通信する必要がなくなるため、認証の度に使用権限情報サーバと通信する場合と比べ、外部ネットワークのダウン時に認証不可能となるリスクを軽減することができる。

以下、以上のように構成された第１実施形態の情報処理システムによるこの発明に係わる処理の各実施例（第１〜５実施例）について、図５，図６も参照して具体的に説明する。
〔第１実施例〕
まず、第１実施例について、図４，図５を参照して説明する。
図５は、図１の外部認証装置５，１５および使用権限情報サーバ１００によるこの発明に係わる起動処理の第１例を示すフローチャートである。
ここで、外部認証装置５のＳＤＲＡＭ６２には表１に示した「各使用権限情報」が、外部認証装置１５のＳＤＲＡＭ６２には表３に示す「各使用権限情報」がそれぞれ格納されているものとする。

外部認証装置５は、ステップＳ１で利用者が自分のＩＣカードをＩＣカードリーダ５２に接触させて、そのＩＣカードに記録されている利用者ＩＤを読み取らせると、ステップＳ２でＩＣカードリーダ５２からその利用者ＩＤを読み込む。
次に、ステップＳ３へ進み、ＩＣカードリーダ５２から読み込んだ利用者ＩＤを含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定し、上記読み込んだ利用者ＩＤを含む使用権限情報がＳＤＲＡＭ６２に格納されている場合には、ステップＳ４へ進み、その使用権限情報中の機器情報の一覧を作成する。

すなわち、ＳＤＲＡＭ６２に格納されている各使用権限情報（表１参照）に対して上記読み込んだ利用者ＩＤで検索をかけ（各使用権限情報と利用者ＩＤを比較し）、利用者が使用権限を持つＭＦＰ（利用可能なＭＦＰ）の機器情報の一覧を作成する。例えば、ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「１２３」だった場合、表１に示した各使用権限情報に対して利用者ＩＤ「１２３」で検索をかけ、利用者が使用権限を持つＭＦＰの機器情報の一覧として、「ＭＦＰ１，ＭＦＰ３」という一覧を作成する。
そして、作成した機器情報の一覧をディスプレイ５３上に表示することにより、その機器情報の一覧を利用者に対して提示（報知）する。

次に、ステップＳ５へ進み、ディスプレイ５３上に表示された機器情報のうち、利用者が使用したいＭＦＰの機器情報の選択が利用者によるディスプレス操作部５４上の操作によって指示されると、ステップＳ６へ進み、その利用者が使用したいＭＦＰの機器情報を選択して、そのＭＦＰに対して起動要求を送信する。ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「１２３」の例では、ＭＦＰ１又は３の機器情報を選択するため、そのＭＦＰに対して起動要求を送信する。この通信はＬＡＮ１０を経由し、通信プロトコルとしてＳＳＬを使用することにより、セキュアな通信を実現する。

外部認証装置５から起動要求を受信したＭＦＰは、利用者による利用が可能になるように起動して、「操作不可能状態」から「操作可能状態」に移行させることにより、利用者の認証を実現する。これは、当該ＭＦＰのオペレーションパネル（操作部）が操作不可能状態から操作可能状態になること等によって実現される。

一方、外部認証装置１５も、外部認証装置５と同様に、ステップＳ１〜Ｓ３の処理を順次行うが、ＩＣカードリーダ５２から読み込んだ利用者ＩＤを含む使用権限情報がＳＤＲＡＭ６２に格納されていない場合、例えば上記読み込んだ利用者ＩＤが「４５６」の場合には、その利用者ＩＤを含む使用権限情報はＳＤＲＡＭ６２に格納されていないため、ステップＳ７へ移行し、上記読み込んだ利用者ＩＤを含む使用権限情報取得要求を使用権限情報サーバ１００へ送信する。この通信はＬＡＮ１０，ファイアウォール９，およびインタネット２００を経由し、通信プロトコルとしてＳＳＬを使用することにより、セキュアな通信を実現する。

使用権限情報サーバ１００は、ステップＳ８へ進み、外部認証装置５から使用権限情報取得要求を受信すると、その使用権限情報取得要求の送信先（利用者の現在の外部認証装置）をその使用権限情報取得要求中の利用者ＩＤとＳＤＲＡＭ１０３に格納されている各管理情報（表２参照）とに基づいて各外部認証装置５，１５の中から判別する。ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、その利用者ＩＤを含む使用権限情報は外部認証装置５内に格納されているため、外部認証装置１５から受信した使用権限情報取得要求の送信先を外部認証装置５と判別する。

その後、ステップＳ９へ進み、外部認証装置５からの定期ポーリングを待つ。なお、外部認証装置５，１０は、使用権限情報サーバ１００に対して定期的にポーリングを行うようにしている。
使用権限情報サーバ１００は、外部認証装置５からの定期ポーリングを受けると、ステップＳ１０へ進み、その応答として外部認証装置１５から受信した使用権限情報取得要求を外部認証装置５へ送信する。

外部認証装置５は、使用権限情報サーバ１００からの使用権限情報取得要求を受信すると、ステップＳ１１へ進み、その使用権限情報取得要求中の利用者ＩＤを含む使用権限情報をＳＤＲＡＭ６２から読み出して使用権限情報サーバ１００へ送信し、その使用権限情報をＳＤＲＡＭ６２から削除する。外部認証装置１５のＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、その利用者ＩＤ「４５６」をキーとして使用権限情報を検索し、その利用者ＩＤ「４５６」を含む使用権限情報をＳＤＲＡＭ６２から読み出して使用権限情報サーバ１００へ送信する。また同時に、使用権限情報サーバ１００へ送信した利用者ＩＤ「４５６」を含む使用権限情報を図４の（ａ）に示すようにＳＤＲＡＭ６２から削除する。この処理は、フラッシュＲＯＭ６３にも反映させる。

使用権限情報サーバ１００は、外部認証装置１５から受信した使用権限情報取得要求の送信先である外部認証装置５からの使用権限情報を取得すると、ステップＳ１２へ進み、ＳＤＲＡＭ１０３に格納されている各管理情報（表２参照）のうち、その使用権限情報中の利用者ＩＤを含む管理情報中の外部認証装置５の外部認証装置情報を上記受信した使用権限情報取得要求の送信元である外部認証装置１５の外部認証装置情報に変更（更新）する。この処理は、ＨＤＤ１０４にも反映させる。外部認証装置１５のＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、利用者ＩＤ「４５６」に対応する外部認証装置情報を図４の（ｂ）に示すように「外部認証装置５」から「外部認証装置１５」に変更する。そして、上記取得した使用権限情報を外部認証装置１５へ送信する。

外部認証装置１５は、使用権限情報サーバ１００への使用権限情報取得要求に対して、その使用権限情報サーバ１００から使用権限情報を取得すると、ステップＳ１３へ進み、その取得した使用権限情報をＳＤＲＡＭ６２に追加格納する。ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、利用者ＩＤ「４５６」に対応する使用権限情報を図４の（ｃ）に示すようにＳＤＲＡＭ６２に追加格納する。この処理は、フラッシュＲＯＭ６３にも反映させる。
次に、ステップＳ４へ進み、使用権限情報サーバ１００から取得した使用権限情報中の機器情報の一覧を作成する。

すなわち、ＳＤＲＡＭ６２に格納されている各使用権限情報に対して上記読み込んだ利用者ＩＤで検索をかけ、利用者が使用権限を持つＭＦＰ（利用可能なＭＦＰ）の機器情報の一覧を作成する。ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、各使用権限情報に対して利用者ＩＤ「４５６」で検索をかけ、利用者が使用権限を持つＭＦＰの機器情報の一覧として、「ＭＦＰ１，ＭＦＰ２」という一覧を作成する。
そして、作成した機器情報の一覧をディスプレイ５３上に表示することにより、その機器情報の一覧を利用者に対して提示する。
以降は、前述した利用者「１２３」のケースと同じである。

なお、説明の都合上、図４を見て分かるように、事業部Ａ側のＭＦＰ１および事業部Ｂ側のＭＦＰ１１の各機器情報を共に「ＭＦＰ１」、事業部Ａ側のＭＦＰ２および事業部Ｂ側のＭＦＰ１２の各機器情報を共に「ＭＦＰ２」としている。よって、事業部Ｂ側の外部認証装置１５のディスプレイ５３上に表示される機器情報「ＭＦＰ１，ＭＦＰ２」は、事業部Ｂ側のＭＦＰ１１，ＭＦＰ１２を示すものとなる。

第１実施例によれば、それぞれ１台の外部認証装置と複数台のＭＦＰ（画像形成装置）とが接続された複数のネットワークを持つ組織等において、その各ネットワークにそれぞれ接続されている各ＭＦＰの利用者の使用権限情報を管理する使用権限情報サーバを備え、上記各外部認証装置および上記使用権限情報サーバが上述したように動作することにより、利用者が使用したいネットワーク上のＭＦＰに対応する外部認証装置に自己の使用権限情報を簡単に転送できるため、どのネットワークに接続されているＭＦＰでも対応する外部認証装置で認証を行って使用することが可能になる。また、利用者の使用権限情報が外部認証装置に格納されていなかった場合、その利用者の使用権限情報を利用者が現在使用している外部認証装置に転送した上で認証を行うことにより、次回以降にその利用者が対象の外部認証装置を使用する際にインタネット（外部ネットワーク）を経由せずに認証を実行できる。

〔第２実施例〕
次に、第２実施例について、図６を参照して説明する。
図６は、図１の外部認証装置５，１５および使用権限情報サーバ１００によるこの発明に係わる起動処理の第２例を示すフローチャートである。
第２実施例は、第１実施例と同様の処理において、外部認証装置内に使用権限情報を次々と格納していった場合に、格納可能な使用権限情報量を超えてしまった場合の処理に特徴がある。

この第２実施例では、使用権限情報サーバ１００が利用者の外部認証装置情報を含む管理情報の他に使用権限情報をＳＤＲＡＭ１０３に格納するものとする。その使用権限情報は、どの外部認証装置５，１５にも格納されていない利用者の使用権限情報であり、図示しないＰＣ等の外部端末からの指示によって予め格納しておく。
また、各外部認証装置５，１５がそれぞれ、使用権限情報をＳＤＲＡＭ６２に格納する際に、例えば表４に示すようにその使用権限情報にそれが格納された日時である格納日時を付加するものとする。

以下、外部認証装置５を使用して利用者「７８９」が認証を行う場合の処理について、図６を用いて説明する。なお、外部認証装置５のＳＤＲＡＭ６２には、例えば表４に示した使用権限情報が格納されているものとする。
外部認証装置５は、ステップＳ２１で利用者が自分のＩＣカードをＩＣカードリーダ５２に接触させて、そのＩＣカードに記録されている利用者ＩＤ「７８９」を読み取らせると、ステップＳ２２でＩＣカードリーダ５２からその利用者ＩＤ「７８９」を読み込む。

次に、ステップＳ２３へ進み、ＩＣカードリーダ５２から読み込んだ利用者ＩＤ「７８９」を含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定するが、この例では、その使用権限情報がＳＤＲＡＭ６２に格納されていないため、ステップＳ２７へ進み、上記読み込んだ利用者ＩＤ「７８９」を含む使用権限情報取得要求を使用権限情報サーバ１００へ送信する。
利用者ＩＤ「７８９」の使用権限情報取得要求を受信した使用権限情報サーバ１００は、第１実施例と異なり、ステップＳ２８でその使用権限情報取得要求に含まれている利用者ＩＤ「７８９」に対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されているか否かを判定する。

そして、もしその利用者ＩＤ「７８９」に対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されていない場合には、ステップＳ２９へ進み、利用者ＩＤ「７８９」を含む使用権限情報はどの外部認証装置にも格納されていないと判断して、利用者ＩＤ「７８９」とそれを含む使用権限情報取得要求の送信元の外部認証装置情報「外部認証装置５」とを対応付けた管理情報をＳＤＲＡＭ１０３に追加し、利用者ＩＤ「７８９」を含む使用権限情報をＳＤＲＡＭ１０３から読み出して外部認証装置５へ送信すると共に、その送信した使用権限情報をＳＤＲＡＭ１０３から削除する。

一方、利用者ＩＤ「７８９」に対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されている場合には、ステップＳ３０へ進み、受信した使用権限情報取得要求の送信先をその使用権限情報取得要求中の利用者ＩＤとＳＤＲＡＭ１０３に格納されている各管理情報（表２参照）とに基づいて各外部認証装置５，１５の中から判別するが、利用者ＩＤ「７８９」に対応する外部認証装置情報が示す外部認証装置１５内に利用者ＩＤ「７８９」を含む使用権限情報が格納されているため、表２の例ならば、第１実施例と同様の方法で外部認証装置１５に対して利用者ＩＤ「７８９」を含む使用権限情報取得要求を送信する（ステップＳ３１，Ｓ３２）。
以降の使用権限情報取得要求を受信した外部認証装置１５の処理および使用権限情報サーバ１００の処理（ステップＳ３３，Ｓ３４）は、第１実施例と略同様なので、説明を省略する。

ここで、第２実施例では、第１実施例と比べ、外部認証装置５が使用権限情報サーバ１００から利用者の使用権限情報を取得した際に、ＳＤＲＡＭ６２に格納可能な使用権限情報量を超えてしまった場合の処理に特徴がある。
前述の利用者「７８９」の認証の例を用いると、外部認証装置５は、使用権限情報サーバ１００から利用者ＩＤ「７８９」を含む使用権限情報を取得した際に、ステップＳ３５へ進み、その使用権限情報をＳＤＲＡＭ６２に追加格納可能か否かを判定する。

そして、取得した利用者ＩＤ「７８９」を含む使用権限情報をＳＤＲＡＭ６２に追加格納できる場合にはステップＳ３６へ進み、その取得した利用者ＩＤ「７８９」を含む使用権限情報をＳＤＲＡＭ６２に追加格納するが、ＳＤＲＡＭ６２に追加格納できない場合にはステップＳ３７へ進み、ＳＤＲＡＭ６２に格納されている所定の使用権限情報を読み出して使用権限情報サーバ１００へ送信し、その使用権限情報の代わりに上記取得した利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する。この第２実施例では、ＳＤＲＡＭ６２に格納されている各使用権限情報にはそれぞれ表４に示したように格納日時が付加されているため、次の処理を行う。

すなわち、ＳＤＲＡＭ６２に格納されている各使用権限情報にそれぞれ付加されている格納日時を参照し、その各使用権限情報の中で最も古い格納日時が付加されている利用者ＩＤ「４５６」を含む使用権限情報（所定の使用権限情報）を読み出して使用権限情報サーバ１００に送信し、そのＩＤ「４５６」を含む使用権限情報を削除して、その代わりに上記取得した利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する。このとき、その格納した使用権限情報に付加されている格納日時を現在の日時に更新する。

外部認証装置５から利用者ＩＤ「４５６」を含む使用権限情報を受信した使用権限情報サーバ１００は、ステップＳ３８へ進み、その利用者ＩＤ「４５６」を含む使用権限情報をＳＤＲＡＭ１０３に格納すると同時に、ＳＤＲＡＭ１０３に格納されている利用者ＩＤ「４５６」に対応する外部認証装置情報を含む管理情報を削除する。
なお、ＩＣカードリーダ５２から読み込んだ利用者ＩＤに対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されている場合等のステップＳ２４〜Ｓ２６における外部認証装置５における処理は第１実施例と同様なので、その説明を省略する。

このように、第１実施例と同様の効果に加え、ＭＦＰの利用者数が外部認証装置の制限を超えた場合でも、外部認証装置を使用することが可能になるという効果も得ることができる。

〔第３実施例〕
次に、第３実施例について、図６を参照して説明する。
第３実施例は、第２実施例と、外部認証装置内に格納可能な使用権限情報量を超えてしまった場合の処理のみが異なる。
第３実施例では、各外部認証装置５，１５がそれぞれ、使用権限情報をＳＤＲＡＭ６２に格納する際に、例えば表５に示すように対応する利用者が当該外部認証装置を最後に使用した日時である最終使用日時を付加するものとする。

そして、第２実施例とは、図６のステップＳ３７で使用権限情報サーバ１００へ送信する使用権限情報が異なる。
例えば、外部認証装置５が、利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する場合、ＳＤＲＡＭ６２に格納されている各使用権限情報にそれぞれ付加されている最終使用日時を参照し、その各使用権限情報の中で最も古い最終使用日時が付加されている利用者ＩＤ「１２３」を含む使用権限情報（所定の使用権限情報）を読み出して使用権限情報サーバ１００に送信し、そのＩＤ「１２３」を含む使用権限情報を削除して、その代わりに上記取得した利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する。このとき、その格納した使用権限情報に付加されている最終使用日時を現在の日時に更新する。

なお、ＩＣカードリーダ５２から読み込んだ利用者ＩＤに対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されている場合にも、その利用者ＩＤ「７８９」を含む使用権限情報に付加されている最終使用日時を現在の日時に更新する。
このように、第２実施例と同様の効果に加え、外部認証装置を長時間使用していない利用者の使用権限情報から削除されるため、外部認証装置から使用権限情報サーバへの使用権限情報取得要求の回数が減り、効率よく外部認証装置を使用することが可能になるという効果も得ることができる。

〔第４実施例〕
次に、第４実施例について、図６を参照して説明する。
第４実施例は、第２，３実施例と、外部認証装置内に格納可能な使用権限情報量を超えてしまった場合の処理のみが異なる。
第４実施例では、各外部認証装置５，１５がそれぞれ、使用権限情報をＳＤＲＡＭ６２に格納する際に、例えば表６に示すように対応する利用者が当該外部認証装置を使用した回数である使用回数（使用カウンタ数）を付加するものとする。

そして、第２，３実施例とは、図６のステップＳ３７で使用権限情報サーバ１００へ送信する使用権限情報が異なる。
例えば、外部認証装置５が、利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する場合、ＳＤＲＡＭ６２に格納されている各使用権限情報にそれぞれ付加されている使用カウンタ数を参照し、その各使用権限情報の中で最も少ない使用カウンタ数が付加されている利用者ＩＤ「４５６」を含む使用権限情報（所定の使用権限情報）を読み出して使用権限情報サーバ１００に送信し、そのＩＤ「４５６」を含む使用権限情報を削除して、その代わりに上記取得した利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する。このとき、その格納した使用権限情報に付加されている使用カウンタ数をインクリメント（＋１）する。

なお、ＩＣカードリーダ５２から読み込んだ利用者ＩＤに対応する外部認証装置情報がＳＤＲＡＭ１０３に格納されている場合にも、その利用者ＩＤ「７８９」を含む使用権限情報に付加されている使用カウンタ数をインクリメント（＋１）する。
このように、第２実施例と同様の効果に加え、外部認証装置の使用量が少ない利用者から使用権限情報から削除されるため、外部認証装置から使用権限情報サーバへの使用権限情報取得要求の回数が減り、効率よく外部認証装置を使用することが可能になるという効果も得ることができる。

〔第５実施例〕
次に、第５実施例について、図６を参照して説明する。
第５実施例は、第２〜４実施例と、外部認証装置内に格納可能な使用権限情報量を超えてしまった場合の処理のみが異なる。
第５実施例では、各外部認証装置５，１５がそれぞれ、使用権限情報をＳＤＲＡＭ６２に格納する際に、例えば表７に示すように対応する利用者が当該外部認証装置を使用できる優先度である使用優先度を付加するものとする。この使用優先度は、ＰＣ等の外部端末から予め設定しておくことができる。

そして、第２〜４実施例とは、図６のステップＳ３７で使用権限情報サーバ１００へ送信する使用権限情報が異なる。
例えば、外部認証装置５が、利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する場合、ＳＤＲＡＭ６２に格納されている各使用権限情報にそれぞれ付加されている使用優先度を参照し、その各使用権限情報の中で最も低い使用優先度が付加されている利用者ＩＤ「１２３」を含む使用権限情報（所定の使用権限情報）を読み出して使用権限情報サーバ１００に送信し、そのＩＤ「１２３」を含む使用権限情報を削除して、その代わりに上記取得した利用者ＩＤ「７８９」を含む使用権限情報を新たにＳＤＲＡＭ６２に格納する。

このように、第２実施例と同様の効果に加え、予め設定された使用優先度が低い利用者から使用権限情報から削除されるため、外部認証装置から使用権限情報サーバへの使用権限情報取得要求の回数が減り、効率よく外部認証装置を使用することが可能になるという効果も得ることができる。

〔第２実施形態〕
次に、この発明の第２実施形態について説明する。なお、この第２実施形態である情報処理システム、それを構成する外部認証装置および使用権限情報サーバの各構成は、前述した第１実施形態と略同様なので、再び図１〜図３を使用する。
前述した第１実施形態（第１〜５実施例）では、外部ネットワークの障害や使用権限情報サーバの故障などにより、使用権限情報サーバ１００が使用権限情報取得要求を受信できず、１度目の認証を行えなかった場合、利用者の認証を行うことができない。そのため、第２実施形態では、そのような場合にも利用者の認証が可能な処理を行う。

第２実施形態において、第１実施形態と異なる点は、図１の各外部認証装置５，１５がそれぞれ当該外部認証装置を使用したことがある利用者の付属情報に対応する使用権限情報（例えば表８参照）も図２のＳＤＲＡＭ６２に格納している（フラッシュＲＯＭ６３から読み込んでいる）点、および使用権限情報サーバ１００が全利用者の付属情報に対応する使用権限情報（例えば表９参照）も図３のＳＤＲＡＭ１０３に格納している（ＨＤＤ１０４から読み込んでいる）点である。よって、ＳＤＲＡＭ６２およびフラッシュＲＯＭ６３が、使用権限情報記憶手段，付属使用権限情報記憶手段，および利用者情報記憶手段としての機能を、ＳＤＲＡＭ１０３およびＨＤＤ１０４が、管理情報記憶手段，使用権限情報記憶手段，および付属管理情報記憶手段としての機能をそれぞれ果たすことができる。

ここで、「付属情報」とは、利用者が関わっている製品テーマ（以下「関連テーマ」又は「テーマ」ともいう）を示すテーマ情報の他、利用者の所属する組織を示す組織情報、利用者が属する役職を示す役職情報、利用者の業務内容を示す業務情報などといった利用者自身に付随する情報を示しており、「付属情報に対応する使用権限情報」とは、例えば「事業部Ａに所属しているメンバはＭＦＰ１とＭＦＰ２が使用可能」等というように利用者個人が持つＭＦＰの使用権限ではなく、その利用者が属する事例が持つＭＦＰの使用権限情報を示している。

例えば、外部認証装置５は、ＩＣカードリーダ５２から利用者の利用者情報である利用者ＩＤと共に読み込んだ付属情報とＳＤＲＡＭ６２に格納されている表８に示すような付属情報であるテーマ情報「テーマ３」に対応する使用権限情報とに基づいて、利用者（読み込んだ利用者ＩＤが記録されているＩＣカードの所有者）が使用可能なＭＦＰの機器情報を各ＭＦＰ１〜３の機器情報の中から検索することができる。

この第２実施形態の場合、外部認証装置５，１５のＣＰＵ６１が、フラッシュＲＯＭ６３からＳＤＲＡＭ６２に格納されたプログラムを実行し、ＩＣカードリーダ５２やディスプレイ５３、ＬＡＮインタフェース６４等を制御することにより、この発明に関わる機能である利用者情報読込手段，使用権限情報有無判定手段，第１の機器情報報知手段，使用権限情報取得要求送信手段，使用権限情報取得要求受信手段，第１の使用権限情報処理手段，使用権限情報取得手段，第２の使用権限情報処理手段，第２の機器情報報知手段，機器情報選択手段，起動要求送信手段，追加記憶可否判定手段，第３の使用権限情報処理手段，記憶日時更新手段，最終使用日時更新手段，使用回数インリメント手段，付属使用権限情報有無判定手段，第３の機器情報報知手段，利用者情報記憶制御手段，通信可否判定手段，利用者情報有無判定手段，付属情報有無判定手段，および付属情報記憶制御手段としての機能を果たすことができる。

また、使用権限情報サーバ１００のＣＰＵ１０１が、ＨＤＤ１０４からＳＤＲＡＭ１０３に格納されたプログラムを実行し、ネットワークＩ／Ｆ１０５を制御することにより、この発明に関わる機能である使用権限情報取得要求受信手段，送信先判別手段，使用権限情報取得要求送信手段，使用権限情報取得手段，情報処理手段（第１の情報処理手段，第２の情報処理手段），使用権限情報受信手段，および使用権限情報送信手段としての機能を果たすことができる。

このように構成された第２実施形態における情報処理システム（認証システム）のこの発明に関わる部分について、図７を用いて説明する。
図７は、第２実施形態の情報処理システムのこの発明に関わる部分を説明するための図である。
この情報処理システムによる認証は、利用者が外部認証装置５にＩＣカード等で利用者ＩＤと付属情報を入力することにより開始される。

その際、利用者の使用権限情報が外部認証装置５内に存在する場合あるいは存在しない場合に、第１実施形態と同様の処理を行うが、利用者の使用権限情報が外部認証装置５内に存在せず、使用権限情報取得要求が使用権限情報サーバ１００へ送信される場合、外部ネットワークであるインタネット２００の障害（外部ネットワーク障害）や使用権限情報サーバ１００の故障などにより、使用権限情報取得要求の送信が失敗して、その使用権限情報取得要求を使用権限情報サーバ１００で受信できない場合に、利用者の認証を行うことができない。

この情報処理システムの特徴は、使用権限情報サーバ１００への使用権限情報取得要求の送信が失敗した場合でも、利用者の認証が可能な処理を行うことである。
例えば、普段、事業部ＡのＬＡＮ１０に接続されている外部認証装置５を使用している利用者「４５６」が事業部Ｂに移動し、そのＬＡＮ２０に接続されている外部認証装置１５を使用しようとした際に、外部ネットワーク障害などで使用権限情報サーバ１００に通信可能に接続できなかった場合、外部認証装置１５が、ＩＣカード等から読み込んだ利用者「４５６」の付属情報に基づき、内部に格納されている付属情報に対応する使用権限情報を参照する。

この場合、利用者「４５６」は付属情報である関連テーマが「テーマ３」であり、その「テーマ３」に対応する使用権限情報が外部認証装置１５内に格納されているため、その使用権限情報を使用して認証を行うことができる。
これにより、ネットワーク障害や使用権限情報サーバ１００の故障などにより、情報処理システム（認証システム）において１度目の認証を行えなかった場合でも、利用者の認証を行うことが可能になる。

また同時に、外部認証装置１５は、利用者「４５６」の付属情報のうち、当該外部認証装置１５内に使用権限情報が格納されていない付属情報を格納する。
その後、外部ネットワーク障害等が解消され、当該外部認証装置１５が使用権限情報サーバ１００に接続可能になった際に、利用者「４５６」の使用権限情報取得要求を使用権限情報サーバ１００へ送信するのに加え、利用者「４５６」の付属情報のうち、まだ当該外部認証装置１５内に蓄積されていない付属情報に対応する使用権限情報に関する使用権限情報取得要求を送信する。

外部認証装置１５は、使用権限情報サーバ１００から利用者「４５６」の付属情報に対応する使用権限情報を取得した後、その利用者「４５６」の付属情報に対応する使用権限情報を内部に格納することにより、次回以降の利用者の認証において、その使用権限情報も含めた認証を実施することが可能になる。
以下、以上のように構成された第２実施形態の情報処理システムによるこの発明に係わる処理の各実施例（第６〜８実施例）について、図８，図９も参照して具体的に説明する。

〔第６実施例〕
まず、第６実施例について、図７，図８を参照して説明する。ここでは、外部認証装置１５で利用者「４５６」が認証を行うケース（但し外部認証装置１５には利用者「７８９」の使用権限情報しか格納されていないものとする）について説明するが、外部認証装置１５で他の利用者が認証を行うこともできるし、他の外部認証装置５で各利用者が認証を行うことも勿論できる。

図８は図１の外部認証装置１５によるこの発明に係わる起動処理の第３例を示すフローチャートであり、使用権限情報サーバ１００および外部認証装置５による処理は省略している。この起動処理は、図５によって説明した各処理に新たな処理を加えたものである。なお、その新たな処理を図６によって説明した各処理に加えることも勿論できる。
ここで、外部認証装置５のＳＤＲＡＭ６２には表１に示した「各使用権限情報」が、外部認証装置１５のＳＤＲＡＭ６２には表３に示す「各使用権限情報」がそれぞれ格納されているものとする。

この情報処理システム（認証システム）では、普段、外部認証装置５を利用している利用者「４５６」が、別の外部認証装置１５を使用しようとする際、外部認証装置１５には利用者ＩＤ「４５６」に対応する使用権限情報が格納されていないため、外部認証装置１５は、使用権限情報サーバ１００に対してＳＳＬ等のセキュアな通信を使用し、利用者ＩＤ「４５６」を含む使用権限情報取得要求を送信する。

すなわち、外部認証装置１５は、ステップＳ５１で利用者が自分のＩＣカードをＩＣカードリーダ５２に接触させて、そのＩＣカードに記録されている利用者ＩＤおよび付属情報を読み取らせると、ステップＳ５２でＩＣカードリーダ５２からその利用者ＩＤおよび付属情報を読み込む。

次に、ステップＳ５３へ進み、ＩＣカードリーダ５２から読み込んだ利用者ＩＤを含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定するが、上記読み込んだ利用者ＩＤが「４５６」の場合には、その利用者ＩＤを含む使用権限情報はＳＤＲＡＭ６２に格納されていないため、ステップＳ５７へ移行し、上記読み込んだ利用者ＩＤを含む使用権限情報取得要求を使用権限情報サーバ１００へ送信する。
その後、ステップＳ５８で使用権限情報サーバ１００への使用権限情報取得要求の送信が成功したか失敗したかを判定する。

すなわち、図示は省略するが、使用権限情報サーバ１００への使用権限情報取得要求の送信に対し、その使用権限情報サーバ１００から使用権限情報取得要求を受信した旨を示す応答を所定時間内に受信した場合には、使用権限情報取得要求の送信が成功したと判定するが、上記応答を所定時間内に受信できなかった場合には、使用権限情報取得要求の送信が失敗したと判定する。
そして、使用権限情報取得要求の送信が成功した場合には、使用権限情報サーバ１００において、図５によって説明したステップＳ８〜Ｓ１２の各処理が行われる。使用権限情報取得要求の送信が失敗した場合には、外部認証装置１５が、ステップＳ５９の処理を行う。

この第２実施形態の情報処理システムでは、外部認証装置１５が使用権限情報サーバ１００に対して利用者ＩＤ「４５６」を含む使用権限情報取得要求を送信した際に、その送信が失敗した場合に特徴がある。
そこで、ステップＳ５９では、ＩＣカードリーダ５２から読み込んだ利用者ＩＤ（使用権限情報サーバ１００への送信に失敗した使用権限情報取得要求に含まれている利用者ＩＤ）を、使用権限情報取得要求の送信に失敗した利用者ＩＤとしてＳＤＲＡＭ６２に格納する。この処理は、フラッシュＲＯＭ６３にも反映させる。

その後、ステップＳ６０へ進み、ＩＣカードリーダ５２から利用者ＩＤ「４５６」と共に読み込んだ付属情報をキーとし、その付属情報を含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定する。
ここでは、付属情報として、利用者が関わっている製品テーマを示すテーマ情報を使用し、各テーマで使用可能な画像形成装置の使用権限情報を、付属情報に対応する使用権限情報としている。なお、利用者「４５６」の付属情報としては、表１０および図７の（ａ）に示すものが、利用者「７８９」の付属情報としては、表１１および図７の（ｃ）に示すものがそれぞれある。

外部認証装置１５では、当該外部認証装置１５を使用したことのある利用者（＝利用者「７８９」）の付属情報を含む使用権限情報がＳＤＲＡＭ６２に格納されている。利用者「７８９」の付属情報は、ここではテーマ情報「テーマ３」とする。また、利用者「４５６」の付属情報は、ここではテーマ情報「テーマ２」「テーマ３」とする。
この場合、外部認証装置１５は、ＩＣカードリーダ５２から利用者ＩＤ「４５６」と共に読み込んだ付属情報であるテーマ情報「テーマ２」「テーマ３」をキーとする。

そして、ＳＤＲＡＭ６２に格納されている使用権限情報を検索すると、利用者「７８９」の付属情報であるテーマ情報「テーマ３」を含む使用権限情報が格納されているため、ＩＣカードリーダ５２から利用者ＩＤ「４５６」と共に読み込んだ付属情報を含む使用権限情報がＳＤＲＡＭ６２に格納されていると判定して、ステップＳ６２へ進み、テーマ情報「テーマ３」を含む使用権限情報を利用者「４５６」の使用権限情報（上記読み込んだ利用者ＩＤ「４５６」に対応する使用権限情報）として使用する。この場合、利用者「４５６」はＭＦＰ１３が使用可能となる。

次に、ステップＳ６３へ進み、上記読み込んだ付属情報のうち、ＳＤＲＡＭ６２に格納されていない付属情報があるかないかを判定し、なければステップＳ５４へ進むが、利用者「４５６」の付属情報の例では、テーマ情報「テーマ２」がＳＤＲＡＭ６２に格納されていないため、ステップＳ６４へ進み、上記読み込んだ付属情報のうち、テーマ情報「テーマ２」をＳＤＲＡＭ６２に格納した後（この処理はフラッシュＲＯＭ６３にも反映させる）、ステップＳ５４へ進む。

なお、ステップＳ６０において、上記読み込んだ付属情報を含む使用権限情報がＳＤＲＡＭ６２に格納されていないと判定した場合には、ＳＤＲＡＭ６２に格納されている予め設定されたデフォルト使用権限情報を利用者の使用権限情報（上記読み込んだ利用者ＩＤに対応する使用権限情報）として使用する。デフォルト使用権限情報は、ディスプレス操作部５４上の操作等による指示によって予め設定してフラッシュＲＯＭ６３に格納しておくことができる。

図９は、図１の外部認証装置１５が使用権限情報サーバ１００と接続（通信）可能になった際の処理の一例を示すフローチャートである。
外部認証装置１５は、例えば上述したように使用権限情報サーバ１００に接続できなかった場合、次に使用権限情報サーバ１００に接続できるまで定期的に接続テストを実施する等の処理により、ステップＳ７１で使用権限情報サーバ１００に接続可能（使用権限情報サーバ１００と通信可能）かどうかを判定する。

そして、使用権限情報サーバ１００に接続可能となった場合、ステップＳ７２へ進み、
ＳＤＲＡＭ６２に使用権限情報取得要求の送信に失敗した利用者ＩＤが格納されているかどうかを判定し、その利用者ＩＤが格納されていれば、その利用者ＩＤを含む使用権限情報取得要求を使用権限情報サーバ１００へ送信し、そのレスポンスを受け取ることにより、その利用者ＩＤを含む使用権限情報をＳＤＲＡＭ６２に格納する。この処理は、フラッシュＲＯＭ６３にも反映させる。使用権限情報取得要求を使用権限情報サーバ１００へ送信して、レスポンスを受け取る場合の使用権限情報サーバ１００との間の通信の実現方法は、第１実施例と同様であり、使用権限情報サーバ１００および他の外部認証装置５では図５によって説明したステップＳ８〜Ｓ１２の各処理が行われる。

そして、使用権限情報サーバ１００への使用権限情報取得要求に対して、その使用権限情報サーバ１００から使用権限情報を取得すると、ステップＳ７７へ進み、その取得した使用権限情報をＳＤＲＡＭ６２に追加格納する。ＩＣカードリーダ５２から読み込んだ利用者ＩＤが「４５６」の例では、利用者ＩＤ「４５６」に対応する使用権限情報を図４の（ｃ）に示したようにＳＤＲＡＭ６２に追加格納する。この処理は、フラッシュＲＯＭ６３にも反映させる。

一方、ステップＳ７２において、ＳＤＲＡＭ６２に使用権限情報取得要求の送信に失敗した利用者ＩＤが格納されていないと判定した場合、あるいはステップＳ７７の処理を行った後に、ステップＳ７３へ移行し、外部認証装置１５を使用したことがある利用者の付属情報のうち、使用権限情報を構成していない付属情報（使用権限情報サーバ１００から使用権限情報を取得していない付属情報）がＳＤＲＡＭ６２に格納されているかどうかを判定し、その付属情報が格納されていれば、ステップＳ７４へ進み、その付属情報を含む使用権限情報取得要求を使用権限情報サーバ１００へ送信し、その結果として得られた使用権限情報をステップＳ７５でＳＤＲＡＭ６２に追加格納する。この処理は、フラッシュＲＯＭ６３にも反映させる。

これまで例としてきた利用者「４５６」の場合では、付属情報であるテーマ情報「テーマ２」に対応する使用権限情報がＳＤＲＡＭ６２に格納されておらず、その付属情報を含む使用権限情報取得要求を使用権限情報サーバ１００へ送信するため、その使用権限情報取得要求を受信した使用権限情報サーバ１００は、ステップＳ７８でＳＤＲＡＭ１０３に格納されている図７の（ｂ）に示すような全利用者の付属情報を含む使用権限情報の中から、要求されたテーマ情報「テーマ２」をキーとして対応する使用権限情報を検索し、その検索した使用権限情報を外部認証装置１５へ返答する。
外部認証装置１５は、その使用権限情報を取得して、ＳＤＲＡＭ６２に追加格納する。

なお、第６実施例では、利用者の付属情報として、利用者が関わっている製品テーマを示すテーマ情報を使用したが、利用者が属する組織を示す組織情報（以下「所属情報」ともいう），利用者が属する役職を示す役職情報，又は利用者の業務内容を示す業務情報を使用することもできる。

このように、第１実施形態（第１〜第５実施例のいずれか）と同様の効果に加え、以下に示す効果を得ることができる。つまり、外部認証装置が、ＭＦＰの利用者の指示によって認証を行う際に、利用者の利用者情報が内部に格納されていなかった場合で、且つ外部ネットワークのダウンや使用権限情報サーバ（認証サーバ）の故障などが発生して使用権限情報サーバに通信可能に接続できない場合に、利用者の利用者情報に対応する使用権限情報（認証情報）の代わりとなる認証情報（利用者の付属情報に対応する使用権限情報）によってＭＦＰの利用者の認証を行うこともできるので、利用者がＭＦＰを使用できない期間を更に短縮することができる。

利用者の付属情報としては、利用者が関わっている製品テーマを示すテーマ情報，利用者が属する組織を示す組織情報，利用者が属する役職を示す役職情報，又は利用者の業務内容を示す業務情報があり、利用者が関わっている製品テーマを示すテーマ情報を使用すれば、利用者の製品テーマに対応する使用権限情報で認証を行うことができる。
利用者が属する組織を示す組織情報を使用すれば、利用者の所属に対応する使用権限情報で認証を行うことができる。

利用者が属する役職を示す役職情報を使用すれば、利用者の役職に対応する使用権限情報で認証を行うことができる。
利用者の業務内容を示す業務情報を使用すれば、利用者の業務に対応する使用権限情報で認証を行うことができる。

〔第７実施例〕
次に、第７実施例について、図８，図９を参照して説明する。
この第７実施例の処理は、図８，図９によって説明した第６実施例の処理と略同様であるが、以下の点で若干異なる。つまり、外部認証装置５，１５がそれぞれ、ＳＤＲＡＭ６２に格納する複数種類の各付属情報にそれぞれ対応する優先順位をディスプレイ操作部５４上の操作等による指示により、予め設定してフラッシュＲＯＭ６３に格納しておくことができる。上記各付属情報にそれぞれ対応する優先順位は、例えば表１２に示す通りとなる。以下、その優先順位を使用するものとする。

使用権限情報取得要求の送信に失敗した外部認証装置５，１５はそれぞれ、図８のステップＳ６０で、ＳＤＲＡＭ６２に格納されている各優先順位を参照し、ＩＣカードリーダ５２から読み込んだ利用者の複数種類の付属情報（利用者ＩＤに対応する複数種類の付属情報）をキーとして、その各付属情報のうち、最も優先順位が高い付属情報から順次、その付属情報を含む使用権限情報がＳＤＲＡＭ６２に記憶されているか否かを判定する。

図７の（ａ）〜（ｄ）に示した例の場合には、外部認証装置１５が、利用者「４５６」の付属情報である表１０および図７の（ａ）に示した所属情報（組織情報）「所属Ａ」，役職情報「グループリーダ」，テーマ情報「テーマ２」「テーマ３」，業務情報「開発」のうち、まず最も優先順位が高い所属情報「所属Ａ」をキーとした認証処理を行う。つまり、その所属情報「所属Ａ」を含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定する。しかし、その所属情報「所属Ａ」を含む使用権限情報が格納されていないので、次に優先順位が高いテーマ情報「テーマ２」「テーマ３」をキーとした認証処理を行う。

すなわち、テーマ情報「テーマ２」又は「テーマ３」を含む使用権限情報がＳＤＲＡＭ６２に格納されているか否かを判定する。この場合には、そのテーマ情報「テーマ２」又は「テーマ３」のうち、「テーマ３」を含む使用権限情報が格納されているので、ステップＳ６２へ進み、その使用権限情報を利用者「４５６」の使用権限情報として使用する。
なお、もしテーマ情報「テーマ２」又は「テーマ３」を含む使用権限情報もＳＤＲＡＭ６２に格納されていない場合には、次に優先順位が高い業務情報「開発」をキーとした認証処理を行い、以後同様の処理を行う。

また、外部認証装置１５は、ＳＤＲＡＭ６２に記憶されている使用権限情報の付属情報が表１１および図７の（ｃ）に示した利用者「７８９」の付属情報で、ＩＣカードリーダ５２から読み込んだ利用者の複数種類の付属情報が表１０および図７の（ａ）に示した利用者「４５６」の付属情報である場合の例では、テーマ情報「テーマ２」，所属情報「所属Ａ」，役職情報「グループリーダ」，業務情報「開発」がＳＤＲＡＭ６２に格納されていないため、図８のステップＳ６４では、ＩＣカードリーダ５２から読み込んだ付属情報のうち、テーマ情報「テーマ２」，所属情報「所属Ａ」，役職情報「グループリーダ」，業務情報「開発」をＳＤＲＡＭ６２に格納する（この処理はフラッシュＲＯＭ６３にも反映させる）。

さらに、利用者「４５６」の場合では、付属情報であるテーマ情報「テーマ２」、組織情報「所属Ａ」，役職情報「グループリーダ」，業務情報「開発」にそれぞれ対応する使用権限情報がＳＤＲＡＭ６２に格納されておらず、それらの付属情報を含む使用権限情報取得要求を使用権限情報サーバ１００へ送信するため、その使用権限情報取得要求を受信した使用権限情報サーバ１００は、ステップＳ７８で以下に示す処理を行う。

すなわち、ＳＤＲＡＭ１０３に格納されている図７の（ｂ）に示すような全利用者の付属情報を含む使用権限情報の中から、要求されたテーマ情報「テーマ２」，所属情報「所属Ａ」，役職情報「グループリーダ」，業務情報「開発」をキーとして対応する各使用権限情報を検索し、その検索した各使用権限情報を外部認証装置１５へ返答する。
外部認証装置１５は、その各使用権限情報を取得して、図７の（ｄ）に示すように、ＳＤＲＡＭ６２に追加格納する。

このように、第６実施例と同様の効果に加え、利用者の付属情報として、優先順位を設定した複数の付属情報を扱うことにより、各外部認証装置でそれぞれ設定された優先順位に基づいた利用者の認証が可能になるという効果も得ることができる。

〔この発明に関わるプログラム〕
このプログラムは、外部認証装置を制御するコンピュータ（ＣＰＵ）に、この発明に関わる機能である利用者情報読込手段，使用権限情報有無判定手段，第１の機器情報報知手段，使用権限情報取得要求送信手段，使用権限情報取得要求受信手段，第１の使用権限情報処理手段，使用権限情報取得手段，第２の使用権限情報処理手段，第２の機器情報報知手段，機器情報選択手段，起動要求送信手段，追加記憶可否判定手段，第３の使用権限情報処理手段，記憶日時更新手段，最終使用日時更新手段，使用回数インリメント手段，付属使用権限情報有無判定手段，第３の機器情報報知手段，利用者情報記憶制御手段，通信可否判定手段，利用者情報有無判定手段，付属情報有無判定手段，および付属情報記憶制御手段としての機能を、使用権限情報サーバを制御するＣＰＵに、この発明に関わる機能である使用権限情報取得要求受信手段，送信先判別手段，使用権限情報取得要求送信手段，使用権限情報取得手段，情報処理手段（第１の情報処理手段，第２の情報処理手段），使用権限情報受信手段，および使用権限情報送信手段としての機能をそれぞれ実現させるためのプログラムであり、このようなプログラムをコンピュータに実行させることにより、上述したような効果を得ることができる。

このようなプログラムは、はじめから外部認証装置および使用権限情報サーバに備えるＲＯＭ，フラッシュＲＯＭ，又はＨＤＤ等の記憶手段に格納しておいてもよいが、記録媒体であるＣＤ−ＲＯＭあるいはフレキシブルディスク，ＭＯ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，又はＤＶＤ−ＲＡＭや、ＥＥＰＲＯＭ、メモリカード等の不揮発性記録媒体（メモリ）に記録して提供することもできる。その不揮発性記録媒体に記録されたプログラムを外部認証装置および使用権限情報サーバにインストールしてＣＰＵに実行させるか、ＣＰＵにその不揮発性記録媒体からこのプログラムを読み出して実行させることにより、上述した各手順を実行させることができる。
さらに、ネットワークに接続され、プログラムを記録した記録媒体を備える外部機器あるいはプログラムを記憶手段に記憶した外部機器からダウンロードして実行させることも可能である。

以上の説明から明らかなように、この発明によれば、利用者が使用したいネットワーク上の電子機器に対応する外部認証装置に自己の使用権限情報を簡単に転送できるため、どのネットワークに接続されている電子機器でも対応する外部認証装置で認証を行って使用することが可能になる。したがって、利用者が使用したいネットワーク上の電子機器を簡単且つ確実に使用するための外部認証装置および使用権限情報サーバを提供できる。

１〜３：ＭＦＰ ５：外部認証装置 １０：ＬＡＮ ５１：制御部
５２：ＩＣカードリーダ ５３：ディスプレイ ５４：ディスプレイ操作部
６１，１０１：ＣＰＵ ６２，１０３：ＳＤＲＡＭ ６３：フラッシュＲＯＭ
６４：ＬＡＮインタフェース １０２：ＲＯＭ １０４：ＨＤＤ
１０５：ネットワークＩ／Ｆ

特開２００７−１６４６２１号公報 特開２００６‐３１９４５９号公報

Claims (24)

1. 複数台の各電子機器と通信する第１の通信手段を有し、前記各電子機器の利用者を認証するための外部認証装置であって、
   当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、
   当該外部認証装置と送信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、
   利用者情報を読み込む利用者情報読込手段と、
   該利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が前記使用権限情報記憶手段に記憶されているか否かを判定する使用権限情報有無判定手段と、
   前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていると判定された場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知手段と、
   前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていないと判定された場合には、該利用者情報を含む使用権限情報取得要求を前記使用権限情報サーバへ送信する使用権限情報取得要求送信手段と、
   前記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、
   該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を前記使用権限情報記憶手段から読み出して前記使用権限情報サーバへ送信し、該使用権限情報を前記使用権限情報記憶手段から削除する第１の使用権限情報処理手段と、
   前記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得手段と、
   該使用権限情報取得手段によって取得された使用権限情報を前記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理手段と、
   前記取得された使用権限情報中の機器情報を報知する第２の機器情報報知手段と、
   前記第１又は第２の機器情報報知手段によって報知された機器情報を外部からの指示によって選択する機器情報選択手段と、
   該機器情報選択手段によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信手段とを設けたことを特徴とする外部認証装置。
2. 請求項１記載の外部認証装置複数台とそれぞれ通信する通信手段を有し、前記複数台の各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバであって、
   前記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、
   前記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、
   該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と前記管理情報記憶手段に記憶されている各管理情報とに基づいて前記各外部認証装置の中から判別する送信先判別手段と、
   該送信先判別手段によって判別された送信先へ前記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、
   該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、
   該使用権限情報取得手段によって使用権限情報が取得された場合に、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の前記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ前記取得された使用権限情報を送信する情報処理手段とを設けたことを特徴とする使用権限情報サーバ。
3. 請求項１記載の外部認証装置において、
   前記取得された使用権限情報を前記使用権限情報記憶手段に追加記憶可能か否かを判定する追加記憶可否判定手段と、
   前記取得された使用権限情報が前記追加記憶可否判定手段によって前記使用権限情報記憶手段に追加記憶可能でないと判定された場合に、該使用権限情報記憶手段に記憶されている所定の使用権限情報を読み出して前記使用権限情報サーバへ送信し、該使用権限情報の代わりに前記取得された使用権限情報を前記使用権限情報記憶手段に記憶させる第３の使用権限情報処理手段とを設けたことを特徴とする外部認証装置。
4. 請求項３記載の外部認証装置において、
   前記使用権限情報記憶手段に記憶されている各使用権限情報はそれぞれ、該使用権限情報が記憶された日時である記憶日時が付加されたものであり、
   前記使用権限情報記憶手段に使用権限情報が記憶される際に、該使用権限情報に付加されている記憶日時を現在の日時に更新する記憶日時更新手段を設け、
   前記所定の使用権限情報は、前記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も古い記憶日時が付加されている使用権限情報であることを特徴とする外部認証装置。
5. 請求項３記載の外部認証装置において、
   前記使用権限情報記憶手段に記憶されている各使用権限情報はそれぞれ、対応する利用者が当該外部認証装置を最後に使用した日時である最終使用日時が付加されたものであり、
   前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていると判定された場合には、前記使用権限情報記憶手段に記憶されている各使用権限情報のうち、前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報に付加されている最終使用日時を、前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていないと判定された場合には、前記第２又は第３の使用権限情報処理手段によって前記使用権限情報記憶手段に記憶された使用権限情報に付加されている最終使用日時をそれぞれ現在の日時に更新する最終使用日時更新手段を設け、
   前記所定の使用権限情報は、前記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も古い最終使用日時が付加されている使用権限情報であることを特徴とする外部認証装置。
6. 請求項３記載の外部認証装置において、
   前記使用権限情報記憶手段に記憶されている各使用権限情報はそれぞれ、対応する利用者が当該外部認証装置を使用した回数である使用回数が付加されたものであり、
   前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていると判定された場合には、前記使用権限情報記憶手段に記憶されている各使用権限情報のうち、前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報に付加されている使用回数を、前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定手段によって前記使用権限情報記憶手段に記憶されていないと判定された場合には、前記第２又は第３の使用権限情報処理手段によって前記使用権限情報記憶手段に記憶された使用権限情報に付加されている使用回数をそれぞれインリメントする使用回数インリメント手段を設け、
   前記所定の使用権限情報は、前記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も少ない使用回数が付加されている使用権限情報であることを特徴とする外部認証装置。
7. 請求項３記載の外部認証装置において、
   前記使用権限情報記憶手段に記憶されている各使用権限情報はそれぞれ、対応する利用者が当該外部認証装置を使用できる優先度である使用優先度が付加されたものであり、
   前記所定の使用権限情報は、前記使用権限情報記憶手段に記憶されている各使用権限情報の中で最も低い使用優先度が付加されている使用権限情報であることを特徴とする外部認証装置。
8. 請求項３乃至７のいずれか一項に記載の外部認証装置複数台とそれぞれ通信する通信手段を有し、前記複数台の各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバであって、
   前記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、
   使用権限情報を記憶する使用権限情報記憶手段と、
   前記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、
   該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と前記管理情報記憶手段に記憶されている各管理情報とに基づいて前記各外部認証装置の中から判別する送信先判別手段と、
   該送信先判別手段によって判別された送信先へ前記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、
   該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、
   該使用権限情報取得手段によって使用権限情報が取得された場合に、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の前記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ前記取得された使用権限情報を送信する第１の情報処理手段と、
   前記取得された使用権限情報が前記第１の情報処理手段によって送信された後、その送信先からの使用権限情報を受信する使用権限情報受信手段と、
   該使用権限情報受信手段によって受信された使用権限情報を前記使用権限情報記憶手段に記憶させ、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報を削除する第２の情報処理手段とを設けたことを特徴とする使用権限情報サーバ。
9. 請求項１記載の外部認証装置において、
   前記利用者情報読込手段は、利用者の利用者情報を該利用者の付属情報と共に読み込む手段であり、
   当該外部認証装置と送信可能な各電子機器の利用者の付属情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する付属使用権限情報記憶手段と、
   前記使用権限情報取得要求送信手段による前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、前記利用者情報読込手段によって読み込まれた付属情報を含む使用権限情報が前記付属使用権限情報記憶手段に記憶されているか否かを判定する付属使用権限情報有無判定手段と、
   前記読み込まれた付属情報を含む使用権限情報が前記付属使用権限情報有無判定手段によって前記付属使用権限情報記憶手段に記憶されていると判定された場合に、該使用権限情報中の機器情報を報知する第３の機器情報報知手段とを設けたことを特徴とする外部認証装置。
10. 請求項９記載の外部認証装置において、
    利用者情報を記憶する利用者情報記憶手段と、
    前記使用権限情報取得要求送信手段による前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、前記利用者情報読込手段によって読み込まれた利用者情報を前記利用者情報記憶手段に記憶させる利用者情報記憶制御手段と、
    前記使用権限情報サーバとの通信が可能か否かを判定する通信可否判定手段と、
    該通信可否判定手段によって前記使用権限情報サーバとの通信が可能と判定された場合に、前記利用者情報記憶手段に利用者情報が記憶されているか否かを判定する利用者情報有無判定手段とを設け、
    前記使用権限情報取得要求送信手段は、前記利用者情報記憶手段に利用者情報が記憶されていると前記利用者情報有無判定手段によって判定された場合にも、該利用者情報を含む使用権限情報取得要求を前記使用権限情報サーバへ送信することを特徴とする外部認証装置。
11. 請求項９記載の外部認証装置において、
    前記読み込まれた付属情報を含む使用権限情報が前記付属使用権限情報有無判定手段によって前記付属使用権限情報記憶手段に記憶されていると判定された場合に、前記読み込まれた付属情報のうち、前記付属使用権限情報記憶手段に記憶されていない付属情報があるか否かを判定する付属情報有無判定手段と、
    前記付属使用権限情報記憶手段に記憶されていない付属情報があると前記付属情報有無判定手段によって判定された場合に、前記読み込まれた付属情報のうち、前記付属使用権限情報記憶手段に記憶されていない付属情報を前記付属使用権限情報記憶手段に記憶させる付属情報記憶制御手段と、
    前記使用権限情報サーバとの通信が可能か否かを判定する通信可否判定手段とを設け、
    前記付属情報有無判定手段は、前記通信可否判定手段によって前記使用権限情報サーバとの通信が可能と判定された場合に、使用権限情報を構成していない付属情報が前記付属使用権限情報記憶手段に記憶されているか否かを判定する手段を有し、
    前記使用権限情報取得要求送信手段は、使用権限情報を構成していない付属情報が前記付属情報有無判定手段によって前記付属使用権限情報記憶手段に記憶されていると判定された場合に、該付属情報を含む使用権限情報取得要求を前記使用権限情報サーバへ送信する手段を有し、
    前記第２の使用権限情報処理手段は、前記使用権限情報取得手段によって取得された使用権限情報が前記使用権限情報取得要求送信手段によって送信された付属情報を含む使用権限情報取得要求に対するものであった場合には、前記取得された使用権限情報を前記付属使用権限情報記憶手段に追加記憶させる手段を有することを特徴とする外部認証装置。
12. 請求項９乃至１１のいずれか一項に記載の外部認証装置において、
    前記付属情報は、利用者が関わっている製品テーマを示すテーマ情報であることを特徴とする外部認証装置。
13. 請求項９乃至１１のいずれか一項に記載の外部認証装置において、
    前記付属情報は、利用者が属する組織を示す組織情報であることを特徴とする外部認証装置。
14. 請求項９乃至１１のいずれか一項に記載の外部認証装置において、
    前記付属情報は、利用者が属する役職を示す役職情報であることを特徴とする外部認証装置。
15. 請求項９乃至１１のいずれか一項に記載の外部認証装置において、
    前記付属情報は、利用者の業務内容を示す業務情報であることを特徴とする外部認証装置。
16. 請求項９乃至１１のいずれか一項に記載の外部認証装置において、
    前記付属使用権限情報記憶手段は、当該外部認証装置と送信可能な各電子機器の利用者の複数種類の付属情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する手段であり、
    前記複数種類の付属情報にそれぞれ対応する優先順位を記憶する優先順位記憶手段を設け、
    前記付属使用権限情報有無判定手段は、前記使用権限情報取得要求送信手段による前記読み込まれた利用者情報を含む使用権限情報取得要求の送信が失敗した場合に、前記優先順位記憶手段内の各優先順位を参照し、前記読み込まれた利用者情報に対応する複数種類の付属情報のうち、最も優先順位が高い付属情報から順次、該付属情報を含む使用権限情報が前記付属使用権限情報記憶手段に記憶されているか否かを判定する手段であることを特徴とする外部認証装置。
17. 請求項２記載の使用権限情報サーバにおいて、
    前記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の全利用者の付属情報とを対応付けて管理情報として記憶する付属管理情報記憶手段と、
    前記使用権限情報取得要求受信手段によって受信された使用権限情報取得要求が付属情報を含む場合に、該付属情報を含む使用権限情報を前記付属管理情報記憶手段から読み出して前記受信された使用権限情報取得要求の送信元へ送信する使用権限情報送信手段とを設けたことを特徴とする使用権限情報サーバ。
18. 請求項１記載の外部認証装置複数台と、その各外部認証装置とそれぞれ通信する通信手段を有し、前記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバとを備えた情報処理システムであって、
    前記使用権限情報サーバに、
    前記各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段と、
    前記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信手段と、
    該使用権限情報取得要求受信手段によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と前記管理情報記憶手段に記憶されている各管理情報とに基づいて前記各外部認証装置の中から判別する送信先判別手段と、
    該送信先判別手段によって判別された送信先へ前記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信手段と、
    該使用権限情報取得要求送信手段によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得手段と、
    該使用権限情報取得手段によって使用権限情報が取得された場合に、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の前記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ前記取得された使用権限情報を送信する第１の情報処理手段とを設けたことを特徴とする情報処理システム。
19. 複数台の各電子機器と通信する第１の通信手段と、当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、当該外部認証装置と通信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、利用者情報を読み込む利用者情報読込手段とを有し、当該外部認証装置と通信可能な各電子機器の利用者を認証するための外部認証装置における認証方法であって、
    前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が前記使用権限情報記憶手段に記憶されているか否かを判定する使用権限情報有無判定工程と、
    前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定工程によって前記使用権限情報記憶手段に記憶されていると判定された場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知工程と、
    前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定工程によって前記使用権限情報記憶手段に記憶されていないと判定された場合には、該利用者情報を含む使用権限情報取得要求を前記使用権限情報サーバへ送信する使用権限情報取得要求送信工程と、
    前記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信工程と、
    該使用権限情報取得要求受信工程によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を前記使用権限情報記憶手段から読み出して前記使用権限情報サーバへ送信し、該使用権限情報を前記使用権限情報記憶手段から削除する第１の使用権限情報処理工程と、
    前記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得工程と、
    該使用権限情報取得工程によって取得された使用権限情報を前記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理工程と、
    前記取得された使用権限情報中の機器情報を報知する第２の機器情報報知工程と、
    前記第１又は第２の機器情報報知工程によって報知された機器情報を外部からの指示によって選択する機器情報選択工程と、
    該機器情報選択工程によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信工程とを有することを特徴とする認証方法。
20. 請求項１記載の外部認証装置複数台とそれぞれ通信する通信手段と、前記複数台の各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段とを有し、前記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバにおける使用権限情報管理方法であって、
    前記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信工程と、
    該使用権限情報取得要求受信工程によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と前記管理情報記憶手段に記憶されている各管理情報とに基づいて前記各外部認証装置の中から判別する送信先判別工程と、
    該送信先判別工程によって判別された送信先へ前記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信工程と、
    該使用権限情報取得要求送信工程によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得工程と、
    該使用権限情報取得工程によって使用権限情報が取得された場合に、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の前記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ前記取得された使用権限情報を送信する情報処理工程とを有することを特徴とする使用権限情報管理方法。
21. 複数台の各電子機器と通信する第１の通信手段と、当該外部認証装置および他の外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバと通信する第２の通信手段と、当該外部認証装置と通信可能な各電子機器の利用者の利用者情報と該各電子機器の機器情報とを対応付けて使用権限情報として記憶する使用権限情報記憶手段と、利用者情報を読み込む利用者情報読込手段とを有し、当該外部認証装置と通信可能な各電子機器の利用者を認証するための外部認証装置を制御するコンピュータに、
    前記利用者情報読込手段によって読み込まれた利用者情報を含む使用権限情報が前記使用権限情報記憶手段に記憶されているか否かを判定する使用権限情報有無判定機能と、
    前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定機能によって前記使用権限情報記憶手段に記憶されていると判定された場合には、該使用権限情報中の機器情報を報知する第１の機器情報報知機能と、
    前記読み込まれた利用者情報を含む使用権限情報が前記使用権限情報有無判定機能によって前記使用権限情報記憶手段に記憶されていないと判定された場合には、該利用者情報を含む使用権限情報取得要求を前記使用権限情報サーバへ送信する使用権限情報取得要求送信機能と、
    前記使用権限情報サーバからの使用権限情報取得要求を受信する使用権限情報取得要求受信機能と、
    該使用権限情報取得要求受信機能によって受信された使用権限情報取得要求中の利用者情報を含む使用権限情報を前記使用権限情報記憶手段から読み出して前記使用権限情報サーバへ送信し、該使用権限情報を前記使用権限情報記憶手段から削除する第１の使用権限情報処理機能と、
    前記使用権限情報サーバからの使用権限情報を取得する使用権限情報取得機能と、
    該使用権限情報取得機能によって取得された使用権限情報を前記使用権限情報記憶手段に追加記憶させる第２の使用権限情報処理機能と、
    前記取得された使用権限情報中の機器情報を報知する第２の機器情報報知機能と、
    前記第１又は第２の機器情報報知機能によって報知された機器情報を外部からの指示によって選択する機器情報選択機能と、
    該機器情報選択機能によって選択された機器情報に対応する電子機器に対して起動要求を送信する起動要求送信機能とを実現させるためのプログラム。
22. 請求項２１記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。
23. 請求項１記載の外部認証装置複数台とそれぞれ通信する通信手段と、前記複数台の各外部認証装置の外部認証装置情報と該各外部認証装置とそれぞれ通信可能な各電子機器の利用者の利用者情報とを対応付けて管理情報として記憶する管理情報記憶手段とを有し、前記各外部認証装置とそれぞれ通信可能な各電子機器の利用者の使用権限情報を管理する使用権限情報サーバを制御するコンピュータに、
    前記各外部認証装置からの使用権限情報取得要求を受信する使用権限情報取得要求受信機能と、
    該使用権限情報取得要求受信機能によって受信された使用権限情報取得要求の送信先を該使用権限情報取得要求中の利用者情報と前記管理情報記憶手段に記憶されている各管理情報とに基づいて前記各外部認証装置の中から判別する送信先判別機能と、
    該送信先判別機能によって判別された送信先へ前記受信された使用権限情報取得要求を送信する使用権限情報取得要求送信機能と、
    該使用権限情報取得要求送信機能によって送信された使用権限情報取得要求の送信先からの使用権限情報を取得する使用権限情報取得機能と、
    該使用権限情報取得手段によって使用権限情報が取得された場合に、前記管理情報記憶手段に記憶されている各管理情報のうち、該使用権限情報中の利用者情報を含む管理情報中の前記送信された使用権限情報取得要求の送信先に対応する外部認証装置情報を該使用権限情報取得要求の送信元に対応する外部認証装置情報に変更し、該送信元へ前記取得された使用権限情報を送信する情報処理機能とを実現させるためのプログラム。
24. 請求項２３記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。

Images