JP5359127B2 - 認証制御装置、認証制御方法、及びプログラム - Google Patents

Description

本発明は、認証制御装置、認証制御方法、及びプログラムに関し、特にユーザ認証を行う認証制御装置、認証制御方法、及びプログラムに関する。

近年、画像形成装置等の組み込み系機器においても、ＵＳＢデバイス等の外部デバイスを接続するためのインタフェースが標準搭載されているモデルが多くなってきている。そこで、画像形成装置におけるユーザ認証の際に、外部デバイス（例えば、ＩＣカードリーダ等）を使用してユーザ情報を入力させるといったソリューションが展開されている（例えば、特許文献１〜３）。

ユーザ認証にカードを利用する場合、ＰＩＮ（Personal Identification Number：個人暗証番号）と組み合わせた高機能なＩＣカードを用いることが高いセキュリティの確保の観点より望ましい。斯かるＩＣカードからは、正しいＰＩＮが入力されなければ情報を取得することができないからである。
特開２００６−２１５７７０号公報 特開２００７−１２２３８４号公報 特開２００６−９２４３７号公報

ところで、高機能なＩＣカードに記録されている情報をユーザ認証に利用する場合、当該ＩＣカードのカードフォーマット（情報の記録形式等）をカード発行元から開示してもらう必要がある。しかしながら、カードフォーマットはセキュリティ上非常に重要な情報であり安易に開示して貰えない。したがって、ＩＣカードを利用したシステムを構築する際にカードフォーマットを開示して貰うための煩雑な作業が必要とされていた。

一方、ＰＩＮを使用せずにカードＩＤのみを有する簡易的なカード（例えば、磁気カード、Ｐｒｏｘｉｍｉｔｙカード等）では、高機能なＩＣカードと同等のセキュリティを確保することが困難であるという問題がある。

本発明は、上記の点に鑑みてなされたものであって、カードを利用したユーザ認証を適切に実現することのできる認証制御装置、認証制御方法、及びプログラムの提供を目的とする。

そこで上記課題を解決するため、本発明は、画像形成装置に接続されたカード読み取り装置によってカードより読み取られるカードＩＤを前記画像形成装置より受信するカードＩＤ受信手段と、前記カードＩＤとユーザ識別情報との対応情報を管理する対応情報管理手段と、前記カードＩＤ受信手段によって受信された前記カードＩＤに対応するユーザ識別情報を前記対応情報管理手段より取得し、取得されたユーザ識別情報に係るユーザのパスワードを取得するカードＩＤ変換手段と、取得された前記ユーザ情報識別情報及び前記パスワードに基づいてユーザの認証処理を実行させる認証制御手段と、前記認証処理の結果を前記画像形成装置に送信する認証結果送信手段とを有する。

このような認証制御装置では、カードを利用したユーザ認証を適切に実現することができる。

本発明によれば、カードを利用したユーザ認証を適切に実現することができる。

以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の実施の形態におけるシステム構成例を示す図である。同図において、カード認証制御サーバ１０は、画像形成装置２０ａ、２０ｂ、及び２０ｃ等の一台以上の画像形成装置２０と、認証サーバ３０ａ、３０ｂ、及び３０ｃ等の一台以上の認証サーバ３０とネットワーク（有線又は無線の別は問わない。）を介して接続されている。

画像形成装置２０は、いわゆるプリンタである。但し、本発明の適用対象としては、コピー機、スキャナ、ファクシミリ、又はこれらの複数の機能を一台の筐体において実現する複合機であってもよい。

カード認証制御サーバ１０は、画像形成装置２０の操作者について、カードを用いた認証処理を制御するコンピュータである。カード認証制御サーバ１０の機能を画像形成装置２０と同一装置内に持つことも可能である。認証サーバ３０は、ユーザ名及びパスワードに基づいてユーザの認証を行うコンピュータである。すなわち、認証サーバ３０は、ユーザ名及びパスワードとの対応情報が記録されたユーザ情報データベースを備える。認証サーバ３０は、当該ユーザ情報データベースに記録された対応情報と、認証要求において入力されたユーザ名及びパスワードとを照合することにより認証処理を実行する。なお、ユーザ名とは、ユーザを一意に識別するユーザ識別情報であり、ユーザＩＤとも呼ばれる情報である。各認証サーバ３０は、それぞれ認証方式が異なる。認証方式の例としては、ＬＤＡＰ（Lightweight Directory Access Protocol）、Ｗｉｎｄｏｗｓ（登録商標）認証、Ｋｅｒｂｅｒｏｓ、ＮＴＬＭ（Windows（登録商標） NT LAN Manager）認証等が挙げられる。

図２は、本発明の実施の形態におけるカード認証制御サーバのハードウェア構成例を示す図である。図２のカード認証制御サーバ１０は、それぞれバスBで相互に接続されているドライブ装置１００と、補助記憶装置１０２と、メモリ装置１０３と、ＣＰＵ１０４と、インタフェース装置１０５とを有するように構成される。

カード認証制御サーバ１０での処理を実現するプログラムは、ＣＤ−ＲＯＭ等の記録媒体１０１によって提供される。プログラムを記録した記録媒体１０１がドライブ装置１００にセットされると、プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１０１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従ってカード認証制御サーバ１０に係る機能を実行する。インタフェース装置１０５は、図１のネットワーク４０に接続するためのインタフェースとして用いられる。

図３は、本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。図３において、画像形成装置２０は、ＣＰＵ２０１、メモリ２０２、記録媒体２０３、ネットワークＩ／Ｆ２０４、画像出力部２０５、画像処理部２０６、外部デバイスＩ／Ｆ２０７、表示部２０８、及び操作部２０９等を有する。

画像形成装置２０での機能を実現するプログラムは、ＨＤＤ（Hard Disk Drive）等の不揮発性の記録媒体２０３に記録（インストール）される。記録媒体２０３は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。メモリ２０２は、プログラムの起動指示があった場合に、記録媒体２０３からプログラムを読み出して格納する。ＣＰＵ２０１は、メモリ２０２に格納されたプログラムに従って画像形成装置２０に係る機能を実現する。ネットワークＩ／Ｆ２０４は、ネットワークに接続するためのインタフェースとして用いられる。

表示部２０８は、ＬＣＤ（Liquid Crystal Display）等によって構成され、操作画面やメッセージ等を表示させる。操作部２０９は、ハード的なボタン（キー）によって構成され、ユーザによる操作入力を受け付ける入力手段である。なお、表示部２０８及び操作部２０９は、オペレーションパネルとして一体的に構成されてもよい。

画像処理部２０６は、画像データを出力（印刷）等する際に必要とされる各種の画像処理を実行する。画像出力部２０５は、画像データの出力（印刷）を行う。

外部デバイスＩ／Ｆ２０７は、認証のためのユーザ情報の入力に用いられるカードリーダーと接続するためのインタフェースであり、例えば、ＵＳＢポート（ＵＳＢホストインタフェース）又はシリアルボート等によって構成される。カードリーダー４０は、カード５０から情報を読み取るいわゆるカードリーダー（カード読み取り装置）であり、外部デバイスＩ／Ｆ２０７と接続可能なハードウェアインタフェース（例えば、ＵＳＢコネクタ又はシリアルインタフェース等）を備える。但し、カードリーダー４０は、画像形成装置２０に内蔵されていてもよい。カードリーダー４０は、接触型又は非接触型のいずれであってもよい。カード５０は、ＩＣカードに限定されず、磁気カード等、少なくとも各カード５０に一意なカードＩＤ（カード番号）が記録可能なものであればよい。カードＩＤは、一般的に、Ｕｎｉｖｅｒｓａｌ ＩＤ又はＣａｒｄ Ｓｅｒｉａｌ Ｎｕｍｂｅｒと呼ばれる。カード５０の具体例の一部としては、Ｐｒｏｘｉｍｉｔｙカード、Ｍｉｆａｒｅカード、Ｊａｖａ（登録商標）Ｃａｒｄ等が挙げられる。

本実施の形態において、カード５０は各ユーザに配布されていることとする。但し、運用上必要とされるセキュリティのレベルに応じて、複数のユーザによって一枚のカード５０を共用させてもよい。なお、各ユーザに配布されるカード５０は一種類に限定されなくてもよい。上記のようにカードリーダー４０は、ＵＳＢ等によって簡便に画像形成装置２０に接続することが可能である。したがって、それぞれ対応するカード５０の種類（Ｐｒｏｘｉｍｉｔｙカード、Ｍｉｆａｒｅカード、Ｊａｖａ（登録商標）Ｃａｒｄ等）が異なる複数のカードリーダー４０を画像形成装置２０に同時に接続させてもよい。この場合、複数種類のカード５０を同時に利用することができる。

図４は、本実施の形態における画像形成装置及びカード認証制御サーバの機能構成例を示す図である。

同図において、画像形成装置２０は、カードＩＤ取得部２１、カードＩＤ送信部２２、パスワード取得部２３、認証結果受信部２４、及びアドレス帳２５等を有する。これら各部は、画像形成装置２０にインストールされたプログラムがＣＰＵ２０１に実行させる処理によって実現される。

カードＩＤ取得部２１は、カードリーダー４０がカード５０より読み取ったカードＩＤをカードリーダー４０より取得する。カードＩＤ送信部２２は、カードＩＤ取得部２１によって取得されたカードＩＤをカード認証制御サーバ１０に送信することにより、当該カードＩＤに基づく認証を要求する。パスワード取得部２３は、操作部１０を介してユーザによって入力されるパスワードを取得する。認証結果受信部２４は、カードＩＤに基づく認証の結果をカード認証制御サーバ１０より受信し、表示部１０８に表示させる。アドレス帳２５は、ユーザの属性情報の集合であり、記録媒体２０３に記録されている。

一方、カード認証制御サーバ１０は、カードＩＤ受信部１１、カードＩＤ変換部１２、認証先判定部１３、認証制御部１４、ユーザ情報取得部１５、認証結果送信部１６、対応情報管理部１２１、認証先管理テーブル１２２、及びユーザＤＢ１２３等を有する。これら各部は、カード認証制御サーバ１０にインストールされたプログラムがＣＰＵ１０４に実行させる処理によって実現される。

カードＩＤ受信部１１は、画像形成装置２０のカードＩＤ送信部２２より送信されるカードＩＤを受信する。カードＩＤ変換部１２は、対応情報管理部１２１において管理されている情報に基づいてカードＩＤをユーザ名及びパスワードに変換する。対応情報管理部１２１は、カードＩＤとユーザ名及びパスワードとの対応情報を管理する。認証先判定部１３は、認証先管理テーブル１２２に基づいて、認証処理を実行させる認証サーバ３０を判定する。認証先管理テーブル１２２には、ユーザ名とログイン対象の画像形成装置２０との組み合わせごとに認証先とする認証サーバ３０を識別するための情報が登録されている。認証制御部１４は、認証先判定部１３によって認証先とされた認証サーバ３０にユーザ名及びパスワードに基づく認証を実行させる。ユーザ情報取得部１５は、認証に成功した場合に、当該ユーザの属性情報（ユーザ情報）をユーザＤＢ１２３より取得する。ユーザＤＢ１２３には、ユーザごとにユーザ情報が登録されている。認証結果送信部１６は、認証結果とユーザ情報とを画像形成装置２０の認証結果受信部２４に送信する。なお、対応情報管理部１２１、認証先管理テーブル１２２、及びユーザＤＢ１２３は、補助記憶装置１０２に形成される。

以下、図１のシステムの処理手順について説明する。図５は、本実施の形態におけるシステムによる処理手順を説明するためのシーケンス図である。

画像形成装置２０へのログイン時において、ユーザによってカード５０がカードリーダー４０にセットされると（Ｓ１０１）、カードＩＤ取得部２１は、カードリーダー４０がカードより読み取ったカードＩＤ（以下、「カレントカードＩＤ」という。）をカードリーダー４０より取得する（Ｓ１０２）。なお、カードリーダー４０へのカード５０のセットとは、カードリーダー４０へカード５０を挿入したり、カード５０を翳したりといったように、カードリーダー４０がカード５０に記録されている情報を読み取れる状態にすることをいう。続いて、カードＩＤ送信部２２は、カード認証制御サーバ１０へカレントカードＩＤを送信することにより、カレントカードＩＤに基づくユーザの認証を要求する（Ｓ１０３）。なお、画像形成装置２０の記録媒体２０３には、カード認証制御サーバ１０のＩＰアドレスが予め記録されている。

カード認証制御サーバ１０のカードＩＤ受信部１１がカレントカードＩＤを受信すると、カードＩＤ変換部１２は、カレントカードＩＤに対応するユーザ名及びパスワードを対応情報管理部１２１より取得する（カレントカードＩＤをユーザ名に変換する）（Ｓ１０４）。

図６は、対応情報管理部が管理する対応情報の例を示す図である。同図において、対応情報１２１０は、ユーザごとに、ユーザＩＤ、カードＩＤ、及びパスワードを対応付けて（関連付けて）保持する情報である。したがって、ステップＳ１０４において、カードＩＤ変換部１２は、カレントカードＩＤに対応付けられているユーザ名及びパスワードを対応情報管理部１２１より取得する。

なお、パスワードは、必ずしも対応情報管理部１２１に登録されているとは限らない。カレントカードＩＤに対応するパスワードが取得できなかった場合（Ｓ１０５）、カードＩＤ変換部１２は、画像形成装置２０に対してパスワードの送信を要求する（Ｓ１０６）。画像形成装置２０のパスワード取得部２３は、当該要求に応じ、パスワード画面を表示部２０８に表示させることにより、パスワードの入力をユーザに要求する（Ｓ１０７）。

図７は、パスワード画面の表示例を示す図である。パスワード画面５２０においてパスワードが入力され、ＯＫボタン５２２が押下されると（Ｓ１０８）、パスワード取得部２３は、入力されたパスワードとチェックボタン５２４の状態を示す情報とをカード認証制御サーバ１０のカードＩＤ変換部１２に送信する（Ｓ１０９）。カードＩＤ変換部１２は、チェックボタン５２４がチェックされている場合は、受信したパスワードをカレントカードＩＤに対応付けて対応情報管理部１２１に登録する。

なお、パスワードの入力が必須とされていない場合は、ステップＳ１０５〜Ｓ１０９は実行されなくてもよい。この場合、カレントカードＩＤに対応するパスワードは無い状態で以降の処理が実行される。

続いて、認証先判定部１３は、認証先管理テーブル１２２に基づいて認証を依頼する認証サーバ３０（認証先）を判定する（Ｓ１１０）。

図８は、認証先管理テーブルの構成例を示す図である。同図に示されるように、認証先管理テーブル１２２には、ユーザごとに、画像形成装置２０（機器）に応じて認証先とする認証サーバを識別するための情報が登録されている。すなわち、同図において、認証先管理テーブル１２２ａは、ユーザＡに対する認証先管理テーブル１２２である。認証先管理テーブル１２２ｂは、ユーザＢに対する認証先管理テーブル１２２である。また、各認証先管理テーブル１２２において、機器Ａ、機器Ｂ、機器Ｃは、それぞれ画像形成装置２０ａ、１０ｂ、１０ｃを示す。認証サーバＡ、認証サーバＢ、認証サーバＣは、それぞれ認証サーバ３０ａ、３０ｂ、３０ｃを示す。

例えば、ユーザＡであれば、機器Ａ（画像形成装置２０ａ）へのログインについては認証サーバＡ（認証サーバ３０ａ）が認証先となる。また、ユーザＢであれば、機器Ａ（画像形成装置２０ａ）へのログインについては認証サーバＢ（認証サーバ３０ｂ）が認証先となる。また、いずれの認証サーバ３０も認証先とされていない場合（ユーザＡが機器Ｃにログインする場合）、認証先はカード認証制御サーバ１０となる。

なお、ログイン対象がいずれの画像形成装置２０であるかについては、ステップＳ１０３において、カードＩＤと共に画像形成装置２０の識別情報（ＩＰアドレス又はホスト名等）が送信されるため、当該識別情報に基づいて判定される。

続いて、認証制御部１４は、認証先判定部１３によって判定された認証先に対して、カレントカードＩＤに基づいて取得されたユーザ名及びパスワードを送信することにより認証の実行を要求する（Ｓ１１１）。当該要求を受けた認証サーバ３０は、ユーザ名及びパスワードに基づいて認証処理を実行し（Ｓ１１２）、認証の結果（成否）を認証制御部１４に返信する（Ｓ１１３）。

但し、認証先がカード認証制御サーバ１０である場合、認証制御部１４は、カレントカードＩＤに基づいて取得されたユーザ名及びパスワードをユーザＤＢ１２３に登録されているユーザ名及びパスワードと照合することにより認証を行う。

また、認証先がいずれかの認証サーバ３０である場合であって、認証制御部１４が認証の実行要求を送信後、所定の期間内に応答が無い場合（タイムアウトした場合）も、認証制御部１４が、カレントカードＩＤに基づいて取得されたユーザ名及びパスワードをユーザＤＢ１２３に登録されているユーザ名及びパスワードと照合することにより認証を行うようにしてもよい。

なお、カレントカードＩＤに対応するパスワードが無い場合、認証制御部１４は、代理ユーザ（例えば、ゲストユーザ）のユーザ名及びパスワードを用いて認証先の認証サーバ３０にログインし、その上でカレントカードＩＤに対応するユーザ名の存否（ユーザ名が登録されているか否か）を認証サーバ３０に確認することにより、認証の成否を判定する。すなわち、ユーザ名が登録されていれば認証は成功であると判定し、ユーザ名が登録されていなければ認証は失敗であると判定する。

認証に成功した場合、ユーザ情報取得部１５は、カレントユーザのユーザ名に対応するユーザ情報（ユーザ名、ユーザ表示名、メールアドレス、ＦＡＸ番号、権限情報等）をユーザＤＢ１２３より取得する（Ｓ１１４）。なお、ユーザ情報は、認証を実行した認証サーバ３０から取得されてもよい。また、ユーザ情報を統合的に管理する他のサーバ（ユーザ情報管理サーバ）より取得されてもよい。

続いて、認証結果送信部１６は、認証結果を画像形成装置２０に送信する（Ｓ１１５）。認証に成功した場合は、認証結果と共にユーザ情報も送信される。画像形成装置２０の認証結果受信部２３は、認証結果を受信し、ユーザ情報も共に受信された場合（認証に成功した場合）は、当該ユーザ情報をアドレス帳２５に登録する（Ｓ１１６）。これにより、ユーザＤＢ１２３とアドレス帳２５との整合性が図られる。続いて、認証結果受信部２３は、認証結果（ログインの可否）を表示部１０８に表示させる（Ｓ１１７）。例えば、認証に成功した場合は、ログイン後の初期画面に遷移する。また、認証に失敗した場合は、ログインが許可されない旨のメッセージ等が表示される。

上述したように、カード認証制御サーバ１０は、カードＩＤとユーザ名との対応情報を管理しており、カードＩＤに基づいてユーザ名を判定することができる。また、画像形成装置２０におけるログインにはカードＩＤをセットさせるだけでなくパスワードを入力させることもできる。そして、これらのユーザ名及びパスワードに基づいて認証を実行することができる。したがって、カードＩＤのみが記録されているカード５０であっても、ＰＩＮ（Personal Identification Number：個人暗証番号）を使用する高機能なＩＣカードと同等のセキュリティレベルによる認証機能を複数の画像形成装置２０に対して一元的に提供することができる。

以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

本発明の実施の形態におけるシステム構成例を示す図である。 本発明の実施の形態におけるカード認証制御サーバのハードウェア構成例を示す図である。 本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。 本実施の形態における画像形成装置及びカード認証制御サーバの機能構成例を示す図である。 本実施の形態におけるシステムによる処理手順を説明するためのシーケンス図である。 対応情報管理部が管理する対応情報の例を示す図である。 パスワード画面の表示例を示す図である。 認証先管理テーブルの構成例を示す図である。

符号の説明

１０ カード認証制御サーバ
１１ カードＩＤ受信部
１２ カードＩＤ変換部
１３ 認証先判定部
１４ 認証制御部
１５ ユーザ情報取得部
１６ 認証結果送信部
２０、２０ａ、２０ｂ、２０ｃ 画像形成装置
２１ カードＩＤ取得部
２２ カードＩＤ送信部
２３ パスワード取得部
２４ 認証結果受信部
２５ アドレス帳
３０、３０ａ、３０ｂ、３０ｃ 認証サーバ
１００ ドライブ装置
１０１ 記録媒体
１０２ 補助記憶装置
１０３ メモリ装置
１０４ ＣＰＵ
１０５ インタフェース装置
１２１ 対応情報管理部
１２２ 認証先管理テーブル
１２３ ユーザＤＢ
２０１ ＣＰＵ
２０２ メモリ
２０３ 記録媒体
２０４ ネットワークＩ／Ｆ
２０５ 画像出力部
２０６ 画像処理部
２０７ 外部デバイスＩ／Ｆ
２０８ 表示部
２０９ 操作部
Ｂ バス

Claims (12)

1. 画像形成装置に接続されたカード読み取り装置によってカードより読み取られるカードＩＤを前記画像形成装置より受信するカードＩＤ受信手段と、
   前記カードＩＤとユーザ識別情報及びパスワードとの対応情報を管理する対応情報管理手段と、
   前記カードＩＤ受信手段によって受信された前記カードＩＤに対応するユーザ識別情報及びパスワードを前記対応情報管理手段より取得するカードＩＤ変換手段と、
   前記カードＩＤ変換手段により、前記ユーザ識別情報は取得でき、前記パスワードが取得できなった場合に、前記画像形成装置にパスワードを要求する要求手段と、
   前記画像形成装置から、前記要求手段に応じたパスワードを受信するパスワード受信手段と、
   前記カードＩＤ変換手段により取得された又は前記パスワード受信手段により受信された前記ユーザ識別情報及び前記パスワードに基づいてユーザの認証処理を実行させる認証制御手段と、
   前記認証処理の結果を前記画像形成装置に送信する認証結果送信手段とを有する認証制御装置。
2. 前記カードＩＤ変換手段により、前記パスワードが取得できなかった場合に、前記パスワード受信手段により受信されたパスワードを、前記対応情報管理手段に登録する登録手段を有し、
   前記パスワード受信手段は、前記画像形成装置が備える入力手段を介して入力されるパスワードを受信する請求項１記載の認証制御装置。
3. 機器識別情報と、ユーザ識別情報と、認証先とを対応付けた認証先管理情報から、前記カードＩＤ受信手段によりカードＩＤを受信した画像形成装置の機器識別情報と、前記カードＩＤ変換手段により取得したユーザ識別情報とに対応付く認証先を判定する認証先判定手段を有し、
   前記認証制御手段は、前記認証先判定手段により判定した認証先にユーザの認証処理を実行させることを特徴とする請求項１又は２記載の認証制御装置。
   
4. 前記認証制御手段は、前記認証先判定手段により判定した認証先が外部の認証装置であった場合に、認証先の認証装置にユーザの認証処理の実行要求を送信し、所定時間内に前記認証先の認証装置から応答が無かったときに、当該認証制御装置が記憶するユーザ情報に基づき前記ユーザ識別情報及びパスワードの認証を実行することを特徴とする請求項３記載の認証制御装置。
5. コンピュータが実行する認証制御方法であって、
   画像形成装置に接続されたカード読み取り装置によってカードより読み取られるカードＩＤを前記画像形成装置より受信するカードＩＤ受信手順と、
   前記カードＩＤ受信手順によって受信された前記カードＩＤに対応するユーザ識別情報及びパスワードを、前記カードＩＤとユーザ識別情報及びパスワードとの対応情報を管理する対応情報管理手段より取得するカードＩＤ変換手順と、
   前記カードＩＤ変換手順において、前記ユーザ識別情報は取得でき、前記パスワードが取得できなった場合に、前記画像形成装置にパスワードを要求する要求手順と、
   前記画像形成装置から、前記要求手順に応じたパスワードを受信するパスワード受信手順と、
   前記カードＩＤ変換手順において取得された又は前記パスワード受信手順において受信された前記ユーザ識別情報及び前記パスワードに基づいてユーザの認証処理を実行させる認証制御手順と、
   前記認証処理の結果を前記画像形成装置に送信する認証結果送信手順とを有する認証制御方法。
6. 前記カードＩＤ変換手順において、前記パスワードが取得できなかった場合に、前記パスワード受信手順において受信されたパスワードを、前記対応情報管理手段に登録する登録手段を有し、
   前記パスワード受信手順は、前記画像形成装置が備える入力手段を介して入力されるパスワードを受信する請求項５記載の認証制御方法。
7. 機器識別情報と、ユーザ識別情報と、認証先とを対応付けた認証先管理情報から、前記カードＩＤ受信手順においてカードＩＤを受信した画像形成装置の機器識別情報と、前記カードＩＤ変換手順において取得したユーザ識別情報とに対応付く認証先を判定する認証先判定手順を有し、
   前記認証制御手順は、前記認証先判定手順において判定した認証先にユーザの認証処理を実行させることを特徴とする請求項５又は６記載の認証制御方法。
8. 前記認証制御手順は、前記認証先判定手順において判定した認証先が外部の認証装置であった場合に、認証先の認証装置にユーザの認証処理の実行要求を送信し、所定時間内に前記認証先の認証装置から応答が無かったときに、当該コンピュータが記憶するユーザ情報に基づき前記ユーザ識別情報及びパスワードの認証を実行することを特徴とする請求項７記載の認証制御方法。
9. コンピュータに、
   画像形成装置に接続されたカード読み取り装置によってカードより読み取られるカードＩＤを前記画像形成装置より受信するカードＩＤ受信手順と、
   前記カードＩＤ受信手順によって受信された前記カードＩＤに対応するユーザ識別情報及びパスワードを、前記カードＩＤとユーザ識別情報及びパスワードとの対応情報を管理する対応情報管理手段より取得するカードＩＤ変換手順と、
   前記カードＩＤ変換手順において、前記ユーザ識別情報は取得でき、前記パスワードが取得できなった場合に、前記画像形成装置にパスワードを要求する要求手順と、
   前記画像形成装置から、前記要求手順に応じたパスワードを受信するパスワード受信手順と、
   前記カードＩＤ変換手順において取得された又は前記パスワード受信手順において受信された前記ユーザ識別情報及び前記パスワードに基づいてユーザの認証処理を実行させる認証制御手順と、
   前記認証処理の結果を前記画像形成装置に送信する認証結果送信手順とを実行させるためのプログラム。
10. 前記カードＩＤ変換手順において、前記パスワードが取得できなかった場合に、前記パスワード受信手順において受信されたパスワードを、前記対応情報管理手段に登録する登録手段を前記コンピュータに実行させ、
    前記パスワード受信手順は、前記画像形成装置が備える入力手段を介して入力されるパスワードを受信する請求項９記載のプログラム。
11. 機器識別情報と、ユーザ識別情報と、認証先とを対応付けた認証先管理情報から、前記カードＩＤ受信手順においてカードＩＤを受信した画像形成装置の機器識別情報と、前記カードＩＤ変換手順において取得したユーザ識別情報とに対応付く認証先を判定する認証先判定手順を前記コンピュータに実行させ、
    前記認証制御手順は、前記認証先判定手順において判定した認証先にユーザの認証処理を実行させることを特徴とする請求項９又は１０記載のプログラム。
12. 前記認証制御手順は、前記認証先判定手順において判定した認証先が外部の認証装置であった場合に、認証先の認証装置にユーザの認証処理の実行要求を送信し、所定時間内に前記認証先の認証装置から応答が無かったときに、当該コンピュータが記憶するユーザ情報に基づき前記ユーザ識別情報及びパスワードの認証を実行することを特徴とする請求項１１記載のプログラム。

Images