JP5375228B2 - 遠隔機器管理システム - Google Patents

Description

この発明は、管理装置により通信装置を介して複写機、プリンタ、ファクシミリ装置等のＯＡ機器を遠隔管理する遠隔機器管理システムに関し、特にそのＯＡ機器による文書等のファイル情報の出力を管理する技術に関する。

従来からＯＡ機器の遠隔機器管理システムとしては、例えば特許文献１に見られるように、ユーザ（顧客）のオフィス等に設置されたＯＡ機器である複写機等の画像形成装置を、通信装置であるデータ通信装置および公衆回線等の通信回線を介してサービスセンタ等に設置された中央管理装置によって接続した画像形成装置管理システムが一般に知られている。

このような遠隔機器管理システムにおいて、各顧客先の画像形成装置は、それぞれ自己診断機能を備えており、故障等の異常が発生したり、メンテナンス時期又は消耗品の補充時期に到達すると、その旨を示すサービスマンコール（ＳＣ）情報を通信装置および通信回線を介して管理装置へ送信する。

管理装置は、いずれかの顧客先の画像形成装置からＳＣ情報を受信すると、その情報をその送信元の画像形成装置の異常修復、メンテナンス又はサプライ補充等の作業を担当するサービスマンが使用しているモバイル端末（例えばノート型のパーソナルコンピュータ）等の端末装置へ送信して、その表示画面に表示させる。
サービスマンは、端末装置の表示画面の表示内容を見て、ＳＣ情報の送信元の画像形成装置が設置されている顧客先に出向き、その画像形成装置の異常修復やメンテナンス又はサプライ補充等の作業を行う。

また、例えば特許文献２に見られるように、ネットワークを介する通信装置によりジョブを受信して処理する画像形成装置等の周辺装置を、その周辺機器を管理するサーバとそのネットワークに接続したパーソナルコンピュータ等の情報処理装置を利用して、
ユーザが所持するＩＣカードをその情報処理装置に挿着して、そのＩＣカードの情報によってユーザ認証や使用枚数の管理などを行うようにしたものもある。

さらに、画像形成装置等のＯＡ機器には、文書等のファイル情報を内蔵のハードディスク装置（ＨＤＤ）等の記憶手段に蓄積でき、その蓄積したファイル情報を必要なときに操作パネル等から任意に選択指定して出力（印刷や表示など）できるものもある。

しかしながら、特許文献１に記載されたような従来の遠隔機器管理システムでは、顧客のＯＡ機器の保守や故障の回復、あるいはサプライ補充等には極めて有効であるが、ユーザ個人ごとのＯＡ機器使用の可否や使用状態の管理まではできないという問題があった。
また、特許文献２に記載されているようなシステムでは、ネットワークに接続されたＯＡ機器の使用の可否や使用状態の管理をすることはできるが、ＯＡ機器を管理するサーバとは別にＩＣカードの読み書きを行うためのＰＣ等の情報処理装置が必要であり、ユーザはＯＡ機器を使用する際に、毎回離れたところに設置されている情報処理装置にＩＣカードを挿着しなければならないという不便があった。

ＯＡ機器に蓄積した文書等のファイル情報をだれでも必要なときに操作パネル等から任意に選択指定して出力できるようにしたシステムでは、ユーザ管理等の使用権限認証の管理が行われないため、機密文書や個人的情報などの資産が流出する恐れがあり、セキュリティ上問題があった。

この発明は、これらの問題に鑑みてなされたものであり、遠隔機器管理システムにおいて、ＯＡ機器に蓄積した文書等のファイル情報を出力でき、且つユーザ各個人ごとの使用制限などの管理を専用の情報処理装置などを設けることなく一括してできるようにし、使用の利便性とセキュリティの確保を共に実現することを目的とする。

この発明は、管理装置と複数のＯＡ機器とが通信装置を介して通信可能であり、管理装置が通信装置を介してＯＡ機器を遠隔管理する遠隔機器管理システムにおいて、上記の目的を達成するため、上記ＯＡ機器、通信装置、および管理装置をそれぞれ次のように構成したことを特徴とする。

上記ＯＡ機器には次の各手段を設ける。
ファイル情報を蓄積するファイル情報蓄積手段、
ユーザ認証情報を入力する認証情報入力手段、
その認証情報入力手段によって入力されたユーザ認証情報を通信装置へ送信する認証情報送信手段、
その送信後に、通信装置からアクセス制限情報を含む認証結果情報を受信してその認証結果を表示する認証結果表示手段、
その表示後に、上記ファイル情報蓄積手段に蓄積されたファイル情報の中から出力するファイル情報が選択されると、その選択されたファイル情報に関する出力情報を通信装置へ送信する出力情報送信手段、
および、その送信後に通信装置から認証結果を受信し、その認証結果が認証成功の場合には前記選択されたファイル情報を出力し、その認証結果が認証失敗であった場合には出力しないファイル情報出力手段、

上記通信装置には次の各手段を設ける。
上記ＯＡ機器からユーザ認証情報を受信した場合に、そのユーザ認証情報を記憶しているアクセス制限情報を含むユーザ認証情報と照合して認証し、認証できない場合は上記管理装置にそのユーザ認証情報の認証を要求する認証および認証要求手段、
上記ユーザ認証情報の認証ができた場合又は上記管理装置から認証情報を受信した場合に、上記アクセス制限情報を含む認証結果情報を上記ＯＡ機器に送信する認証結果情報送信手段、
その送信後に、上記ＯＡ機器から出力するファイル情報に関する出力情報を受信すると、それを上記管理装置に送信する出力情報送信手段、
および、その送信後に上記管理装置から認証結果を受信すると、それを上記ＯＡ機器へ送信する認証結果送信手段、

上記管理装置には次の各手段を設ける。
ユーザ認証情報およびファイル情報別のアクセス制限情報報を管理情報として蓄積する管理情報蓄積手段、
上記通信装置から上記ユーザ認証情報の認証を要求された場合に、上記管理情報を利用して上記ユーザ認証情報に対してアクセス制限情報報を含む認証を行う認証手段と、
その認証手段による認証結果により、最新の認証情報を生成して上前記通信装置は送信する認証情報送信手段、
その送信後に、上記通信装置から上記出力情報を受信すると、その出力情報を受け付けて上記管理情報蓄積手段に蓄積する出力情報蓄積手段、
その受け付けた出力情報へのアクセス制限を認証し、その認証結果を上記通信装置に送信する認証結果送信手段、

上記遠隔機器管理システムにおいて、さらに、上記ＯＡ機器、通信装置、および管理装置のそれぞれ次の各手段を追加するとなおよい。
上記ＯＡ機器のファイル情報出力手段が、ファイル情報を出力する際に識別子情報を付加する識別子情報付加手段を有し、そのＯＡ機器に、上記出力したファイル情報に付加した識別子情報を上記通信装置に送信する識別子情報送信手段を設ける。
上記通信装置に、上記ＯＡ機器から上記識別子情報を受信した場合に、その識別子情報を上記管理装置に送信する識別子情報送信手段を設ける。
そして、上記管理装置に、上記通信装置から上記識別子情報を受信すると、その出力したファイル情報に付加された識別子情報を受け付けて、上記管理情報蓄積手段に蓄積する識別子情報蓄積手段を設ける。

上記識別子情報付加手段は、上記ファイル情報が出力される媒体に含まれたＩＣチップに上記識別子情報を書き込む手段であってもよい。あるいは、上記ファイル情報が出力される媒体にバーコードで上記識別子情報を印刷する手段であってもよい。

この発明による遠隔機器管理システムはまた、上記ＯＡ機器、通信装置、および管理装置をそれぞれ次のように変更してもよい。
前記ＯＡ機器において、上記出力情報送信手段とファイル情報出力手段とに代えて、
セットされた出力済みファイル情報から識別子情報を抽出し、その抽出した識別子情報を上記通信装置に送信する識別子情報抽出送信手段と、その送信後に、上記通信手段から出力機器情報を受信すると、その出力機器情報に含まれる出力機器名や出力日時などの情報を表示する出力機器情報表示手段とを設ける。

上記通信装置において、上記出力情報送信手段と認証結果送信手段とに代えて、
上記ＯＡ機器から上記識別子情報を受信すると、それを上記管理装置に送信する識別子情報送信手段と、その送信後に、上記管理装置から上記識別子情報に対応する出力機器情報を受信すると、それを上記ＯＡ機器へ送信する出力機器情報送信手段とを設ける。
さらに、前記管理装置において、上記出力情報蓄積手段と認証結果送信手段とに代えて、上記通信装置から上記識別子情報を受信すると、その識別子情報を受け付けて、上記管理情報蓄積手段に蓄積されている上記管理情報から上記識別子情報に対応する出力機器情報を検索する出力機器情報検索手段と、その検索結果により、上記識別子情報に対応する出力機器情報を上記通信装置に送信する出力機器情報送信手段とを設ける。

また、上記管理装置における上記認証結果送信手段が、上記出力情報蓄積手段が受け付けた出力情報を上記管理情報蓄積手段に蓄積した後、その出力情報に対応するファイルの通知先情報を検索し、通知先がある場合は、その通知先に対して出力情報が出力されることをメールで通知する通知先情報検索・通知手段を有することもできる。

これらの各遠隔機器管理システムにおいて、上記通信装置が、任意のタイミングでユーザ認証情報の送信を上記管理装置へ要求し、その管理装置から最新のユーザ認証情報を取得して、自己が保持するユーザ認証情報を更新するユーザ認証情報更新手段を有しているのが望ましい。

この発明の遠隔機器管理システムによれば、ＯＡ機器に蓄積した文書等のファイル情報を出力でき、且つユーザ各個人ごとの使用制限などの管理を専用の情報処理装置などを設けることなく、ＯＡ機器を遠隔管理する管理装置によって一括してでき、ユーザは使用したいＯＡ機器を操作するだけでよいので、使用の利便性とセキュリティの確保を共に実現することができる。

この発明による遠隔機器管理システムの構成例を示すシステム構成図である。 図１のサーバ３ａの構成例を示すブロック図である。 図１の通信アダプタ２１の構成例を示すブロック図である。 図１の複写機１３，２３の制御系の構成例を示すブロック図である。 図１に示した遠隔機器管理システムを簡略化して示すシステム構成図である。

この発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第１実施例の制御の流れを示すフローチャートである。 この発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第２実施例の制御の流れを示す図６と同様なフローチャートである。 この発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第３実施例の制御の流れを示す図６と同様なフローチャートである。 この発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第４実施例の制御の流れを示す図６と同様なフローチャートである。

以下、この発明を実施するための形態を図面に基づいて具体的に説明する。
図１は、この発明による遠隔機器管理システムの構成例を示すシステム構成図である。
この遠隔機器管理システムは、サービスセンタに設置されている管理装置であるセンタシステム１と、各ユーザ側の顧客サイトＡ，Ｂにそれぞれ設置されている通信装置である通信アダプタとＯＡ機器群とによって構成されている。

管理装置センタシステム１は、ルータ２と、複数のサーバ３ａ，３ｂと、それらを相互に通信可能に接続するＬＡＮやイーサネット（登録商標）等のネットワーク４とによって構成されている。
顧客サイトＡの電子機器群は、ルータ１１と、そのルータ１１およびインタネット５を介してセンタシステム１と通信可能に接続する通信装置である通信アダプタ１２と、複写機１３、プリンタ１４等のＯＡ機器（この例では画像形成装置）と、それらのＯＡ機器、ルータ１１および通信アダプタ１２を相互に通信可能に接続するためのＬＡＮやイーサネット等のネットワーク１５とによって、ネットワークセグメントを構成している。

顧客サイトＢの電子機器群は、公衆通信回線網６およびアクセスポイント７を介してセンタシステム１と通信可能に接続する通信装置である通信アダプタ２１と、ファクシミリ（ＦＡＸ）装置２２、複写機２３、プリンタ２４等のＯＡ機器と、通信アダプタ２１、複写機２３およびプリンタ２４を相互に通信可能に接続するためのＬＡＮやイーサネット等のネットワーク２５と、通信アダプタ２１とファクシミリ装置２２とを通信可能に接続するための有線による専用Ｉ／Ｆ２６とによって、ネットワークセグメントを構成している。
実際には多数の顧客サイトのネットワークセグメントが構成されているが、ここではセンタシステム１とインタネット５を介して接続される顧客サイトＡと、公衆通信回線網６を介して接続される顧客サイトＢとを代表して示している。

図２は、図１のサーバ３ａの構成例を示すブロック図である。
サーバ３ａは、ＣＰＵ３１、リアルタイムクロック回路３２、ＲＯＭ３３、ＲＡＭ３４、ハードディスク装置（以下「ＨＤＤ」と略称する）３７を接続した外部メモリ制御ユニット３５、およびネットワークＩ／Ｆユニット３６等が、ＣＰＵバス３０によって互いに接続されて構成されている。なお、サーバ３ｂもサーバ３ａと同様の構成なので、ネットワークＩ／Ｆユニット３６だけを示し、それ以外の各部の図示および説明は省略する。

ＣＰＵ３１は、ＲＯＭ３３内の制御プログラムによってサーバ３ａ全体を統括的に制御する中央処理装置である。リアルタイムクロック回路３２は、時刻情報を発生するものであり、ＣＰＵ３１がそれを読み込むことによって現在の時刻を知ることができる。
ＲＯＭ３３は、ＣＰＵ３１が使用する制御プログラムを含む各種固定データを格納している読み出し専用メモリである。ＲＡＭ３４は、ＣＰＵ３１がデータ処理を行う際に使用するワークメモリ等として使用する読み書き可能なメモリである。

外部メモリ制御ユニット３５は、ＨＤＤ３７とのインタフェース制御を行う。ネットワークＩ／Ｆユニット３６は、ネットワーク４に接続されている他のサーバ３ｂやルータ２等とのインタフェース制御を行う。
ＨＤＤ３７は、図１の顧客サイトＡ，Ｂ内の各ＯＡ機器毎のユーザ認証情報およびアクセス可否を示すファイルアクセス情報を含む管理情報や、ファイル情報等の各種情報をデータベース（ＤＢ）として記憶する記憶手段である。よって、このＨＤＤ３７が、後述する管理情報蓄積手段と、出力情報蓄積手段および識別子情報蓄積手段の蓄積部としての機能を果たす。なお、サーバ３ａに不揮発性メモリを備えれば、それにも各種情報を保存記憶することができる。

なお、ユーザ認証情報としては、ユーザ情報やアクセス権限情報等がある。ユーザ情報とは、ユーザを識別するユーザＩＤ等の識別情報のことである。アクセス権限情報とは、ＯＡ機器へログイン（アクセス）できる権限の有無を示す情報のことである。
ファイルアクセス情報としては、ファイル属性やファイルアクセス権限情報等がある。ファイル属性とは、Ｗｏｒｄ（登録商標）ファイルやＥｘｃｅｌ（登録商標）ファイル等のアプリ属性のことである。ファイルアクセス権限情報とは、ＯＡ機器に保持されている各画像ファイルに対してそれぞれアクセスできる（リード／ライトを行える）権限の有無を示す情報のことである。画像ファイルとは、ＯＡ機器で出力する対象となる画像データ（文書）のファイルのことである。

ここで、サーバ３ａ，３ｂのＣＰＵ３１が、ＲＯＭ３３内の制御プログラムに従って動作し、ＲＡＭ３４、外部メモリ制御ユニット３５、ネットワークＩ／Ｆユニット３６等を制御することにより、この発明に関わる各種機能である認証手段、認証情報送信手段、出力情報蓄積手段、認証結果送信手段、出力機器情報検索手段、出力機器情報送信手段、通知先情報検索・通知手段等の機能を実現することができる。

あるいは、フレキシブルディスク装置あるいは光ディスク装置等のディスク装置をサーバ３ａ，３ｂに内蔵あるいは外付けし、そのディスク装置によって、挿着された記録媒体（フレキシブルディスクや光ディスク等のディスク）に記録されている制御プログラムを読み込んで、内蔵のＨＤＤあるいはＲＡＭにインストールし、その制御プログラムに従って動作することにより、上記各種機能を実現することもできる。

図３は、図１の通信アダプタ２１の構成例を示すブロック図である。なお、通信アダプタ１２も同様の構成なので、その図示および説明は省略する。但し、通信アダプタ１２はルータ１１と通信する点が通信アダプタ２１と異なる。
通信アダプタ２１において、公衆通信回線網６からのデータは、まず回線切替回路４１に入力される。ここでは、公衆通信回線網６側からの通信が通信アダプタ２１に接続されているファクシミリ装置２２宛のものであれば、公衆通信回線網６側をファクシミリ装置２２に接続し、センタシステム１からの通信であれば、公衆通信回線網６側をモデム４２に接続する。

また、ネットワークＩ／Ｆユニット４３によってネットワーク２５を介して複写機２３等のＯＡ機器側との通信を行う。
これらの制御・処理は、ＲＯＭ４５内の制御プログラム（ファームウェアを含むソフトウェア）に従ってＣＰＵ４４を中心に行われる。ＲＯＭ４５は、そのＣＰＵ４４が使用する制御プログラムを含む各種固定データを格納している。

ＲＡＭ４６は、この通信アダプタ２１の電源がオフになってもバックアップ用の電池（バッテリ）４７によって給電される不揮発性記憶手段である。そして、顧客サイトＢ内の各ＯＡ機器を管理対象機器としてその各機器情報を記憶保持すると共に、各ＯＡ機器へのアクセス権限を持つユーザのユーザ認証情報（ユーザ情報，アクセス権限等）を含む各種情報を記憶する。したがって、このＲＡＭ４６がユーザ認証情報を記憶する手段としての機能を果す。
スイッチ４８は、各種モードを選択的に設定したり、各種指示等の情報を入力するためのものである。表示部４９は、各種情報を表示するものである。
この通信アダプタ２１は、自己に接続されている各ＯＡ機器に対して、絶えず周期的に、且つこれらに付与されたデバイスアドレス順にポーリング動作を行う。

ここで、通信アダプタ２１のＣＰＵ４４が、ＲＯＭ４５内の制御プログラムに従って動作し、ネットワークＩ／Ｆユニット４３、ＲＡＭ４６、および表示部４９等を制御することにより、この発明に関わる各種機能である認証および認証要求手段、認証結果情報送信手段、出力情報送信手段、認証結果送信手段、識別子情報送信手段、出力機器情報送信手段等の機能を実現することができる。

あるいは、フレキシブルディスク装置あるいは光ディスク装置等のディスク装置を通信アダプタ２１に内蔵あるいは外付けし、そのディスク装置によって、挿着された記録媒体（フレキシブルディスクや光ディスク等のディスク）に記録されている制御プログラムを読み込んで、内蔵のＲＡＭにインストールし、その制御プログラムに従って動作することにより、上記各種機能を実現することもできる。

図４は、図１の複写機１３，２３の制御系の構成例を示すブロック図である。
複写機１３と２３の制御系の構成は同じなので、まとめて説明する。複写機１３，２３制御は、ＣＰＵ１０１を中心としてＲＯＭ１０２に記憶されている制御プログラムやデータに基づいて行われる。また、処理の中間結果や各種設定値，装置の状態，画像ファイル情報（画像ファイルの名称等を示す情報）などを蓄えるためにＲＡＭ１０３を使用する。このＲＡＭ１０３は、図示はしていないが電池によってバックアップされた不揮発性ＲＡＭとする。このＲＡＭ１０３に複数の文書ファイルや画像ファイル等のファイル情報を格納することができ、ファイル情報蓄積手段としての機能を果たす。なお、ＲＡＭ１０３とは別に、不揮発性メモリ又はＨＤＤ等の不揮発性記憶媒体を設け、それにファイル情報蓄積手段としての機能を果たさせるようにしてもよい。

Ａ／Ｄコンバータ１０４は、露光ランプへの供給電圧、Ｐセンサの発光電圧と受光電圧、電位センサの出力、ＡＤＳセンサの出力、露光ランプの光量を検出するランプ光量センサの出力、感光体ドラムに流れる電流を検出するドラム電流センサの出力、定着ユニット内のサーミスタ電圧等を入力して、それぞれデジタル化するために使用する。
光学系制御ユニット１０５は、露光ランプを制御する。高圧電源ユニット１０６は、帯電チャージャ、分離チャージャ、転写チャージャ、転写前チャージャにそれぞれ印加する高電圧、および現像ユニット内の現像ローラに印加する現像バイアス電圧を供給する。

モータ制御ユニット１０７は、感光体ドラムおよび各給紙ユニットや搬送部のローラ等を駆動するメインモータのコントロールを行う。
ヒータ制御ユニット１０８は、定着ユニットの定着ローラを加熱する定着ヒータへの通電を制御して、定着ローラの表面温度を所定範囲に保持する。
センサ制御ユニット１０９は、ランプ光量センサの受光ゲイン、ＡＤＳセンサの受光ゲイン、Ｐセンサの受光ゲイン、ＰセンサのＬＥＤの発光電圧等を可変するために使用する。

ネットワークＩ／Ｆユニット１１０は、通信アダプタ１２又は２１との通信を行うユニットである。
操作部１１１は、各種情報を表示する表示部と、ユーザ認証情報等の各種情報を入力するスイッチ部（操作キーやタッチパネル）とを有する操作・表示パネルである。なお、複写機１３，２３にカードリーダが備え、そのカードリーダによってユーザ認証情報を入力することも可能である。

ここで、複写機１３，２３のＣＰＵ１０１が、ＲＯＭ１０２内の制御プログラムに従って動作し、操作部１１１（又はカードリーダ）からの各種指示等の情報を入力したり、ＲＡＭ１０３，ネットワークＩ／Ｆユニット１１０、および操作部１１１等を制御することにより、この発明に関わる各種機能である認証情報入力手段，認証情報送信手段，認証結果表示手段、出力情報送信手段、ファイル情報送信手段、識別子情報付加手段、識別子情報送信手段、識別子情報抽出送信手段、確認機器情報表示手段等の機能を実現することができる。

以上、複写機１３，２３の制御系について説明したが、プリンタ１４，２４等の他のＯＡ機器も、これとほぼ同様な制御系を備えているので、それらの図示および説明は省略する。

以下、上述したように構成された遠隔機器管理システムにおけるこの発明に係わる各制御の実施例について、図５〜図９の各図面も参照して具体的に説明する。
図５は図１に示した遠隔機器管理システムを簡略化して示すシステム構成図であり、センタシステム１は図２に示したサーバ３ａ，３ｂ内のＨＤＤ３７に各種情報を蓄積記憶するデータベース（ＤＢ）３８のみを示している。

顧客サイトＡ，Ｂ内のネットワーク１５，２５にはいずれもイーサネットを使用している。また、顧客サイトＡには、ＯＡ機器として複写機１３とプリンタ１４を２台ずつネットワーク１５に接続しており、図１に示したルータ１１は図示を省略している。顧客サイトＢにおいては、図１に示したファクシミリ装置２２は図示を省略している。
以後の説明では、顧客サイトＢに設置されている複写機２３やプリンタ２４をＯＡ機器２０とし、通信装置である通信アダプタ２１とＯＡ機器２０との間の通信制御、およびその通信アダプタ２１と管理装置であるセンタシステム１内の図２に示したサーバ３ａとの間の通信制御を例に説明する。

〔第１実施例〕
まず、第１実施例について図５及び図６によって説明する。図６は、この発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第１実施例の制御の流れを示すフローチャートである。なお、図６における処理の記載ではＯＡ機器を単に「機器」と、センタシステムを単に「システム」とそれぞれ略記している。

この例では、通信装置である通信アダプタ２１は図５に示すように顧客サイトＢに設置されており、複写機２３やプリンタ２４等の複数のＯＡ機器２０とともにネットワークセグメントを構築している。そして、図３に示したＲＡＭ４６に、顧客サイトＢの顧客に対応するユーザ認証情報（図６においては単に「認証情報」と略記している）を記憶保持している。

この通信アダプタ２１は、任意のタイミング、例えば「１日１回 ＡＭ０：００」にセンタシステム１にアクセスし、最新のユーザ認証情報を取得してＲＡＭ４６に記憶しているユーザ認証情報を書き換えて更新する。この更新タイミングは任意に変更することができる。これがユーザ認証情報更新手段としての機能である。
そのユーザ認証情報には管理対象とするＯＡ機器毎に予め設定されたアクセス制限情報であるアクセス制限レベルが含まれている。それは例えば、個人のみアクセス可能なレベル１、グループメンバーがアクセス可能なレベル２、誰でもアクセス可能なレベル３などである。

ネットワークセグメントに接続されたＯＡ機器２０は、ユーザによって使用される際に、操作部やカードリーダ等のユーザインタフェース（ＵＩ）からユーザ認証情報が入力される。これが認証情報入力手段の機能である。すると、図６に示すように、ＯＡ機器２０はそのＵＩから入力されたユーザ認証情報を通信アダプタ２１へ送信する。この送信には、例えばソフトウエア同士がメッセージを交換するためのプロトコルであるＳＯＡＰ（Simple Object Access Protocol）による通信のセキュリティを向上させるためのＨＴＴＰＳ通信等のネットワーク通信を用いる。これが、認証情報送信手段の機能である。

通信アダプタ２１は、ＯＡ機器２０からユーザ認証情報を受信すると、そのユーザ認証情報をＲＡＭ４６に保持しているユーザ認証情報を用いて認証し、認証できればその認証結果をＯＡ機器２０に送信するが、認証できなければセンタシステム１に認証を要求する。これが、認証および認証要求手段の機能である。
センタセステム１が通信アダプタ２１からユーザ認証情報の認証要求を受信すると、サーバ３ａがデータベース３８上のユーザ認証情報と照合して認証し、その認証の結果、アクセス制限レべルを含む最新のユーザ認証情報を生成し、それを通信アダプタ２１に送信する。これらが認証手段と認証情報送信手段の機能である。
通信アダプタ２１は、その認証結果の情報をＯＡ機器２０に送信する。これが認証結果情報送信手段の機能である。

ＯＡ機器２０は、受信したユーザ認証情報により、操作部の表示パネル等のＵＩに認証結果、例えばアクセス制限レベルに基づくユーザが使用できる機能を表示する。これが認証結果表示手段の機能である。
そして、ユーザがＯＡ機器２０で出力するファイル情報を選択すると、ＯＡ機器２０はその選択されたファイル情報の出力情報（ファイル名やファイルＩＤ等）を通信アダプタ２１に送信する。通信アダプタ２１はその出力情報をセンタシステム１へ送信する。これらがそれぞれ出力情報送信手段の機能である。
センタシステム１では、その出力情報を受け付けて管理情報蓄積手段であるデータベース３８に蓄積する。これが出力情報蓄積手段の機能である。

また、センタシステム１は出力情報へのアクセス制限等を認証し、そのアクセス認証結果を通信アダプタ２１に送信する。これが認証結果送信手段の機能である。
通信アダプタ２１はセンタシステム１から受信したアクセス認証結果をＯＡ機器２０に送信する。これが認証結果送信手段の機能である。

ＯＡ機器２０は、受信した認証情報を元に、認証成功の場合は出力情報すなわちファイル情報を出力する。認証失敗の場合は出力しない。ここで、ファイル情報を出力するとは、一般的には印刷することであるが、ディスプレイに表示したり、着脱可能な記憶媒体に格納したり、指定の送信先に送信したりすることも含む。これがファイル情報出力手段の機能である。
なお、図６には記載していないが、センタシステム１は、インタネットに接続されたパーソナルコンピュータ（ＰＣ）等によるＷｅｂブラウザを用いた出力履歴の閲覧要求に対して、ユーザごとの出力情報の履歴を表示する。

この実施例によれば、ＯＡ機器のユーザはＯＡ機器を操作するだけで、自分がアクセス可能なファイル情報を容易に出力させることができて便利であり、ユーザごとにＯＡ機器のアクセス権限を設定することにより、ユーザに応じた機器の操作を提供でき、業務の効率の向上も図れる。また、アクセス権限のないユーザによって重要な文書や個人情報などのファイル情報が出力されて流失する恐れもなくなり、セキュリティの向上も図れる。

〔第２実施例〕
次に、第２実施例について図５及び図７によって説明する。図７はこの発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第２実施例の制御の流れを示す図６と同様なフローチャートである。
この第２実施例におけるＯＡ機器と通信アダプタとセンタシステムによる制御処理は、図６に示した第１実施例における全ての制御処理のうち、ＯＡ機器２０の４段目の制御処理だけが異なり、さらに図７の最後の段に示す各制御処理を追加した点が第１実施例と異なる。

すなわち、図７に示すＯＡ機器２０は、通信アダプタ２１から認証結果を受信すると、受信したユーザ認証情報を元に、認証成功の場合は識別子情報を付加して出力情報すなわちファイル情報の出力を行う。この識別子情報の付加は、出力紙等のファイル情報が出力される媒体に埋め込みなどによって含まれたＩＣチップに識別子情報を書き込んだり、ファイル情報が出力される媒体に識別子情報のバーコードを印刷することなどによって行う。認証失敗の場合は出力しない。これが識別子情報付加手段を有するファイル情報出力手段の機能である。

そして、識別子情報を付加して出力情報の出力を行った場合には、その識別子情報を通信アダプタ２１へ送信する。これがＯＡ機器２０の識別子情報送信手段の機能である。
通信アダプタ２１は受信したＯＡ機器出力情報の識別子情報をセンタシステム１に通信する。これも通信アダプタ２１の識別子情報送信手段の機能である。
センタシステム１では、その出力情報の識別子情報を受け付けて、管理情報蓄積手段であるデータベース３８に蓄積する。これが識別子情報蓄積手段の機能である。

なお、図７には記載していないが、センタシステム１は、インタネットに接続されたパーソナルコンピュータ（ＰＣ）等によるＷｅｂブラウザを用いた出力履歴の閲覧要求に対して、ユーザごとの出力情報の履歴を表示する。また、識別子情報に基づく要求に対しては、その識別子情報が書き込まれた出力情報の出力日時や出力機器等の情報を提供する。 この実施例によれば、前述した第１実施例と同じ効果に加えて、出力情報の一意性を保障でき、例えば公的機関での契約書等の出力における原本保証を行うことができる。

〔第３実施例〕
次に、第３実施例について図５及び図８によって説明する。図８はこの発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第３実施例の制御の流れを示す図６と同様なフローチャートである。
この第３実施例におけるＯＡ機器と通信アダプタとセンタシステムによる制御処理は、図８における１段目と２段目は図６に示した第１実施例の制御処理と同じことを行う。そして、３段目と４段目の各制御処理が第１実施例と異なる。

ＯＡ機器２０は、通信アダプタ２１から受信した認証結果、すなわちアクセス制限レベルを含むユーザ認証情報により、操作パネル等のＵＩにその認証結果のアクセス権限に基づき、ユーザが使用できる機能を表示するまでは、図６に示した第１実施例と同じである。この第３実施例ではその後、ＯＡ機器２０では、ユーザが紙等の媒体に出力されたファイル情報（出力済みファイル情報）をセットすると、それに埋め込まれたＩＣチップの情報をＩＣチップリーダで読み取ったり、印刷されているバーコードをスキャンしてその情報を読み取ったりして識別子情報を抽出し、その抽出した識別子情報を通信アダプタに送信する。これが識別子情報抽出送信手段としての機能である。

通信アダプタ２１は、ＯＡ機器２０から受信した識別子情報をセンタシステム１に送信する。これが識別子情報送信手段の機能である。
センタシステム１では、その識別子情報を受け付けて、その識別子情報に対応する出力機器情報をデータベース３８の蓄積情報を検索して抽出する。そして、その検索結果により、抽出した識別子情報に対応する出力機器情報（出力機器名、出力日時など）を通信アダプタに送信する。これらが出力機器情報検索手段と出力機器情報送信手段の機能である。

通信アダプタ２１は、センタシステム１から受信した出力機器情報をＯＡ機器２０に送信する。これが通信アダプタ２１における出力機器情報送信手段の機能である。
ＯＡ機器２０は、その出力機器情報を受信してその出力機器情報の出力機器名、出力日時などをユーザインタフェース（ＵＩ）に表示する。出力機器情報には、出力場所や、原本か否かなどの情報も含められる。これが出力機器情報表示手段の機能である。

この実施例によれば、出力情報の真偽の確認を容易に行うことができる。そして、前述した第２実施例とこの第３実施例とを組み合わせて実施すれば、ファイル情報を出力する際に識別子情報を付加し、後日その出力済みファイル情報から識別子情報を抽出して、その出力機器名や出力日時、原本か否かなどを確認することが可能になる。
このようにして、ＯＡ機器によるファイル情報の出力に関して、原本の管理，出力元の保障等が行われるようにすれば、公的文書の原本等の管理，保証に関する作業コストの低減、システムによる人為ミスの排除による信頼性の向上などを図ることも可能になる。

〔第４実施例〕
次に、第４実施例について図５及び図９によって説明する。図９はこの発明による遠隔機器管理システムを構成するＯＡ機器と通信アダプタとセンタシステムによるこの発明の第４実施例の制御の流れを示す図６と同様なフローチャートである。
この第４実施例におけるＯＡ機器と通信アダプタとセンタシステムによる制御処理は、図６におけるセンタシステム１の最後の段の制御処理だけが第１実施例と異なる。

この第４実施例では、センタシステム１が通信アダプタ２１から受信した出力情報をデータベース３８に蓄積した後、その出力情報に対応するファイル情報の通知先情報を検索し、通知先がある場合は、その通知先に対して出力情報が出力されることをメールで通知する。これが通知先情報検索・通知手段の機能である。また、センタシステム１は出力情報へのアクセス制限等を認証し、そのアクセス認証結果を通信アダプタ２１に送信する点は、第１実施例の場合と同じである。
その後の通信アダプタ２１およびＯＡ機器２０による制御処理も、第１実施例の場合と同じである。

この実施例によれば、前述した第１実施例の効果に加えて、出力するファイル情報の通知先にそれが出力されることをメールで通知することにより、出力情報についても管理できるため、セキュリティの一層の向上を図れる。

なお、この発明による遠隔機器管理システムは上述した各実施例に限るものではなく、種々に変更および応用することができることは勿論である。
たとえば、特許文献１に記載されている遠隔機器管理システムのように、各顧客サイトの各ＯＡ機器（画像形成装置等）にそれぞれ自己診断機能を備え、センタシステムの管理装置がその各診断結果や機器の状態の情報を収集する機能を備えて、故障等の異常を判断してその回復を迅速に行えるようにしたり、メンテナンスや消耗品の補充を適時に行えるようにすることも可能である。

この発明による遠隔機器管理システムは、管理装置により通信装置を介して複写機、プリンタ、ファクシミリ装置等種々のＯＡ機器を遠隔管理する遠隔機器管理システムに利用でき、特にそのＯＡ機器による文書等のファイル情報の出力を管理するのに適している。

１：センタシステム（管理装置） ２，１１：ルータ ３ａ，３ｂ：サーバ
４，１５，２５：ネットワーク ５：インタネット ６：公衆通信回線網
７：アクセスポイント １２，２１：通信アダプタ
１３，２３：複写機 １４，２４：プリンタ ２２：ファクシミリ装置
２６：専用Ｉ／Ｆ ３０：ＣＰＵバス ３１，４４，１０１：ＣＰＵ
３２：リアルタイムクロック回路 ３５：外部メモリ制御ユニット
３６，４３，１１０：ネットワークＩ／Ｆユニット
３７：ハードディスク装置（ＨＤＤ） ３８：データベース（ＤＢ）
４１：回線切替回路 ４２：モデム ４７：電池 ４９：表示部
５１：カードリーダ １１１：操作部

特開２０００―２９３５４号公報 特開２００６―２４３９０３号公報

Claims (7)

1. 管理装置と複数のＯＡ機器とが通信装置を介して通信可能であり、前記管理装置が前記通信装置を介して前記ＯＡ機器を遠隔管理する遠隔機器管理システムにおいて、
   前記ＯＡ機器に、
   ファイル情報を蓄積するファイル情報蓄積手段と、
   ユーザ認証情報を入力する認証情報入力手段と、
   該認証情報入力手段によって入力されたユーザ認証情報を前記通信装置へ送信する認証情報送信手段と、
   その送信後に該通信装置からアクセス制限情報を含む認証結果情報を受信してその認証結果を表示する認証結果表示手段と、
   その表示後に前記ファイル情報蓄積手段に蓄積されたファイル情報の中から出力するファイル情報が選択されると、その選択されたファイル情報に関する出力情報を前記通信装置へ送信する出力情報送信手段と、
   その送信後に該通信装置から認証結果を受信し、該認証結果が認証成功の場合には前記選択されたファイル情報を出力し、該認証結果が認証失敗であった場合には出力しないファイル情報出力手段とを設け、
   前記通信装置に、
   前記ＯＡ機器からユーザ認証情報を受信した場合に、該ユーザ認証情報を記憶しているアクセス制限情報を含むユーザ認証情報と照合して認証し、認証できない場合は前記管理装置に前記ユーザ認証情報の認証を要求する認証および認証要求手段と、
   前記ユーザ認証情報の認証ができた場合又は前記管理装置から認証情報を受信した場合に、前記アクセス制限情報を含む認証結果情報を前記ＯＡ機器に送信する認証結果情報送信手段と、
   その送信後に、前記ＯＡ機器から出力するファイル情報に関する出力情報を受信すると、それを前記管理装置に送信する出力情報送信手段と、
   その送信後に前記管理装置から認証結果を受信すると、それを前記ＯＡ機器へ送信する認証結果送信手段とを設け、
   前記管理装置に、
   ユーザ認証情報およびファイル情報別のアクセス制限情報報を管理情報として蓄積する管理情報蓄積手段と、
   前記通信装置から前記ユーザ認証情報の認証を要求された場合に、前記管理情報を利用して前記ユーザ認証情報に対してアクセス制限情報を含む認証を行う認証手段と、
   該認証手段による認証結果により最新の認証情報を生成して前記通信装置は送信する認証情報送信手段と、
   その送信後に前記通信装置から前記出力情報を受信すると、その出力情報を受け付けて前記管理情報蓄積手段に蓄積する出力情報蓄積手段と、
   該受け付けた出力情報へのアクセス制限を認証し、その認証結果を前記通信装置に送信する認証結果送信手段とを設けた
   ことを特徴とする遠隔機器管理システム。
2. 請求項１に記載の遠隔機器管理システムにおいて、
   前記ＯＡ機器のファイル情報出力手段が、ファイル情報を出力する際に識別子情報を付加する識別子情報付加手段を有し、
   該ＯＡ機器に、前記出力したファイル情報に付加した識別子情報を前記通信装置に送信する識別子情報送信手段を設け、
   前記通信装置に、前記ＯＡ機器から前記識別子情報を受信した場合に、該識別子情報を前記管理装置に送信する識別子情報送信手段を設け、
   前記管理装置に、前記通信装置から前記識別子情報を受信すると、該出力したファイル情報に付加された識別子情報を受け付けて、前記管理情報蓄積手段に蓄積する識別子情報蓄積手段を設けた
   ことを特徴とする遠隔機器管理システム。
3. 前記識別子情報付加手段は、前記ファイル情報が出力される媒体に含まれたＩＣチップに前記識別子情報を書き込む手段であることを特徴とする請求項２に記載の遠隔機器管理システム。
4. 前記識別子情報付加手段は、前記ファイル情報が出力される媒体にバーコードで前記識別子情報を印刷する手段であることを特徴とする請求項２に記載の遠隔機器管理システム。
5. 管理装置と複数のＯＡ機器とが通信装置を介して通信可能であり、前記管理装置が前記通信装置を介して前記ＯＡ機器を遠隔管理する遠隔機器管理システムにおいて、
   前記ＯＡ機器に、
   ファイル情報を蓄積するファイル情報蓄積手段と、
   ユーザ認証情報を入力する認証情報入力手段と、
   該認証情報入力手段によって入力されたユーザ認証情報を前記通信装置へ送信する認証情報送信手段と、
   その送信後に該通信装置からアクセス制限情報を含む認証結果情報を受信してその認証結果を表示する認証結果表示手段と、
   その表示後にセットされた出力済みファイル情報から識別子情報を抽出し、その抽出した識別子情報を前記通信装置に送信する識別子情報抽出送信手段と、
   その送信後に、前記通信手段から出力機器情報を受信すると、その出力機器情報に含まれる出力機器名や出力日時などの情報を表示する出力機器情報表示手段とを設け、
   前記通信装置に、
   前記ＯＡ機器からユーザ認証情報を受信した場合に、該ユーザ認証情報を記憶しているアクセス制限情報を含むユーザ認証情報と照合して認証し、認証できない場合は前記管理装置に前記ユーザ認証情報の認証を要求する認証および認証要求手段と、
   前記ユーザ認証情報の認証ができた場合又は前記管理装置から認証情報を受信した場合に、前記アクセス制限情報を含む認証結果情報を前記ＯＡ機器に送信する認証結果情報送信手段と、
   その送信後に、前記ＯＡ機器から前記識別子情報を受信すると、それを前記管理装置に送信する識別子情報送信手段と、
   その送信後に前記管理装置から前記識別子情報に対応する出力機器情報を受信すると、それを前記ＯＡ機器へ送信する出力機器情報送信手段とを設け、
   前記管理装置に、
   ユーザ認証情報およびファイル情報別のアクセス制限情報を管理情報として蓄積する管理情報蓄積手段と、
   前記通信装置から前記ユーザ認証情報の認証を要求された場合に、前記管理情報を利用して前記ユーザ認証情報に対してアクセス制限情報を含む認証を行う認証手段と、
   該認証手段による認証結果により最新の認証情報を生成して前記通信装置は送信する認証情報送信手段と、
   その送信後に前記通信装置から前記識別子情報を受信すると、その識別子情報を受け付けて、前記管理情報蓄積手段に蓄積されている前記管理情報から前記識別子情報に対応する出力機器情報を検索する出力機器情報検索手段と、
   その検索結果により、前記識別子情報に対応する出力機器情報を前記通信装置に送信する出力機器情報送信手段とを設けた
   ことを特徴とする遠隔機器管理システム。
6. 請求項１に記載の遠隔機器管理システムにおいて、
   前記管理装置における前記認証結果送信手段が、前記出力情報蓄積手段が受け付けた前記出力情報を前記管理情報蓄積手段に蓄積した後、該出力情報に対応するファイルの通知先情報を検索し、通知先がある場合は、その通知先に対して出力情報が出力されることをメールで通知する通知先情報検索・通知手段を有することを特徴とする遠隔機器管理システム。
7. 請求項１から６のいずれか一項に記載の遠隔機器管理システムにおいて、
   前記通信装置が、任意のタイミングでユーザ認証情報の送信を前記管理装置へ要求し、該管理装置から最新のユーザ認証情報を取得して、自己が保持するユーザ認証情報を更新するユーザ認証情報更新手段を有していることを特徴とする遠隔機器管理システム。
   
   

Images