JP5501267B2 - モバイルプリンティングシステム、および画像形成装置 - Google Patents

Description

本発明は、モバイルプリンティングシステム、および画像形成装置に関するものである。

近年、携帯電話機、スマートフォンなどの、携帯電話機能を有するとともに無線ＬＡＮ（Local Area Network）に接続可能な携帯端末装置が普及している。

また、ユーザーの携帯する電話機を使用してそのユーザーの近くにあるプリンターを特定し、クライアントＰＣからそのプリンターに印刷ジョブを送信して実行させる印刷システムが存在する（例えば特許文献１参照）。

特開２００４−２１８６０号公報

スマートフォンなどの無線ＬＡＮ機能を有する携帯端末装置は、ネットワークを介して、プリンター、複合機などといった画像形成装置にリモートから印刷ジョブを実行させることができる。

ユーザー認証機能を有する画像形成装置は、端末装置からネットワークを介してログイン情報を受け付け、そのログイン情報に基づくユーザー認証が成功した場合のみ、印刷ジョブを実行する。

このため、スマートフォンなどの無線ＬＡＮ機能を有する携帯端末装置から、ユーザー認証機能を有する画像形成装置に対して印刷ジョブを実行させる場合には、ユーザーが、スマートフォンなどの携帯端末装置に対して、例えばユーザーＩＤおよびパスワードといったログイン情報の入力操作を行う必要がある。通常のパーソナルコンピューターなどと比べ、画面や小さかったり、キーボードなどの入力部が小さかったりするため、スマートフォンなどの携帯端末装置のユーザーインターフェイスは、ユーザーが使用しにくいものとなっている。このため、ログイン情報の入力操作は、ユーザーの負担となる。

また、このような画像形成装置には、一般ユーザーは実行できず管理者ユーザーにしか実行できない機能（ネットワーク設定などの設定変更機能）がある。管理者ユーザーはこのような機能を実行させる場合、事前に、管理者として画像形成装置にログインしたり、隠しコマンドを入力したりする。

本発明は、上記の問題に鑑みてなされたものであり、特定ユーザーだけに実行が制限される機能を実行させる際のユーザーによる操作負担を軽減することができるモバイルプリンティングシステム、および、そのシステムで使用可能な画像形成装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係るモバイルプリンティングシステムは、画像形成装置と、携帯端末装置とを備える。画像形成装置は、予め登録されている機体識別子と所定機能の実行可否を示す権限情報とを関連付けて記憶する記憶装置を有し、携帯端末装置から所定機能の実行要求を受け付けると、携帯端末装置の機体識別子が記憶装置に記憶されており、かつ、携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行し、携帯端末装置の機体識別子が記憶装置に記憶されていない場合、または携帯端末装置の機体識別子が記憶装置に記憶されているが携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されていない場合には、その実行要求により指定された所定機能の実行を拒否する。さらに、画像形成装置は、ユーザーのログイン情報を受け付け、ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行し、携帯端末装置は、画像形成装置に印刷ジョブを実行させる。画像形成装置は、携帯端末装置の機体識別子を取得し、取得した機体識別子が記憶装置に記憶されている機体識別子と同一である場合、ログイン情報をその携帯端末装置へ送信し、携帯端末装置は、画像形成装置からログイン情報を受信し、受信したログイン情報を保存しておき、保存しているログイン情報をユーザー認証処理に使用する。画像形成装置は、携帯端末装置に保存されているログイン情報でのユーザー認証処理が成功した後に携帯端末装置から所定機能の実行要求を受け付けると、携帯端末装置の機体識別子が記憶装置に記憶されており、かつ、携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行し、携帯端末装置に保存されているログイン情報でのユーザー認証処理が成功する前に携帯端末装置から所定機能の実行要求を受け付けた場合には所定機能の実行を拒否する。

これにより、ユーザーが携帯している携帯端末装置に権限情報が自動的に適用されるため、特定ユーザーだけに実行が制限される所定機能を実行させる際のユーザーによる操作負担を軽減することができる。また、ユーザーの携帯しているスマートフォンなどの携帯端末装置を使用してログインを自動的に行うことができるようになるため、ユーザーによるログイン時の操作負担を軽減することができる。また、ログイン情報に基づくユーザー認証が成功した場合のみ、特定ユーザーだけに実行が制限される所定機能を実行させることができるため、管理者ユーザーがその所定機能を実行させたい場合の操作負担を軽減することができる。

また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムに加え、次のようにしてもよい。この場合、画像形成装置は、受け付けたログイン情報に基づくユーザー認証処理が成功した場合に、ログイン情報を携帯端末装置へ送信し、受け付けたログイン情報に基づくユーザー認証処理が失敗した場合に、ログイン情報を携帯端末装置へ送信しない。

これにより、正規ユーザーではない者による、携帯端末装置へのログイン情報の登録を禁止することができる。

また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムのいずれかに加え、次のようにしてもよい。この場合、このシステムは、ユーザーのＩＤカードからログイン情報を読み取るカードリーダーを備える。そして、画像形成装置は、カードリーダーを使用して、ユーザーのＩＤカードからログイン情報を取得する。

また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムのいずれかに加え、次のようにしてもよい。この場合、画像形成装置の記憶装置に記憶されている権限情報のうち、画像形成装置の管理者ユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、所定機能の実行の許可を示す値を有し、管理者ユーザー以外のユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、所定機能の実行の拒否を示す値を有する。

また、本発明に係るモバイルプリンティングシステムは、上記のモバイルプリンティングシステムのいずれかに加え、次のようにしてもよい。この場合、上述の所定機能は、特定の設定項目の値を変更する機能である。

本発明に係る画像形成装置は、予め登録されている携帯端末装置の機体識別子と所定機能の実行可否を示す権限情報とを関連付けて記憶する記憶装置と、携帯端末装置から所定機能の実行要求を受け付けると、その携帯端末装置の機体識別子が記憶装置に記憶されており、かつ、その携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行し、その携帯端末装置の機体識別子が記憶装置に記憶されていない場合、またはその携帯端末装置の機体識別子が記憶装置に記憶されているがその携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されていない場合には、その実行要求により指定された所定機能の実行を拒否する制御部と、通信処理部とを備える。制御部は、ユーザーのログイン情報を受け付け、ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行する。そして、通信処理部は、携帯端末装置の機体識別子を取得し、取得した機体識別子が記憶装置に記憶されている機体識別子と同一である場合、携帯端末装置にログイン情報を保存するために、ログイン情報をその携帯端末装置へ送信する。制御部は、携帯端末装置に保存されているログイン情報でのユーザー認証処理が成功した後に携帯端末装置から所定機能の実行要求を受け付けると、携帯端末装置の機体識別子が記憶装置に記憶されており、かつ、携帯端末装置の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、実行要求により指定された所定機能を実行し、携帯端末装置に保存されているログイン情報でのユーザー認証処理が成功する前に携帯端末装置から所定機能の実行要求を受け付けた場合には所定機能の実行を拒否する。

これにより、ユーザーが携帯している携帯端末装置に権限情報が自動的に適用されるため、特定ユーザーだけに実行が制限される所定機能を実行させる際のユーザーによる操作負担を軽減することができる。

本発明によれば、モバイルプリンティングシステムにおいて、特定ユーザーだけに実行が制限される所定機能を実行させる際のユーザーによる操作負担を軽減することができる。

図１は、本発明の実施の形態に係るモバイルプリンティングシステムの構成を示すブロック図である。 図２は、図１における画像形成装置の構成を示すブロック図である。 図３は、図１における携帯端末装置の構成を示すブロック図である。 図４は、図１に示すシステムにおける携帯端末装置へのログイン情報の保存に関する画像形成装置と携帯端末装置の動作を説明するフローチャートである。 図５は、図１に示すシステムにおいて携帯端末装置がログイン情報を保存した後に携帯端末装置から印刷ジョブを画像形成装置に実行させる場合の処理について説明するシーケンス図である。 図６は、図１に示すシステムにおいて、管理者ユーザーが所定機能（設定変更）を実行させる際の各装置の動作について説明するシーケンス図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係るモバイルプリンティングシステムの構成を示すブロック図である。

図１にシステムでは、プリンター、複合機などといった画像形成装置１がネットワーク２に接続されている。このシステムのユーザーは、パーソナルコンピューターなどといったユーザー端末装置３を使用可能であり、また、携帯端末装置１１を携帯しているとともに、必要に応じてＩＤカード１２を携帯している。

画像形成装置１は、操作パネルおよびネットワークインターフェイスを有し、操作パネルに対するユーザー操作に従ってジョブ（印刷ジョブ、コピージョブ、ファクシミリ送信ジョブなど）を実行したり、ネットワークインターフェイスにより受信されたジョブを実行したりする。画像形成装置１には、ＩＤカード１２からログイン情報（ユーザーＩＤおよびパスワードの対など）を読み出すカードリーダー１ａが接続されている。この画像形成装置１は、ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行する。

ネットワーク２は、ＬＡＮでもよいし、インターネットなどのＷＡＮ（Wide Area Network）でもよい。無線ＬＡＮ基地局２ａは、ネットワーク２に接続されており、所定の無線ＬＡＮプロトコルに従って通信エリア内の端末装置と無線通信を行う。

ユーザー端末装置３は、ネットワーク２に接続可能であって、ユーザー操作に従って、ネットワーク２を介して、印刷ジョブをジョブ管理サーバー装置４に登録する。この印刷ジョブは、ＰＤＬ（Page Description Language）データなど、画像形成装置１により処理可能な形式のデータ、および登録したユーザーの識別情報（ユーザーＩＤなど）を有する。

ジョブ管理サーバー装置４は、ネットワーク２に接続されており、ネットワーク２を介してユーザーの印刷ジョブを受け付けて保存し、ネットワーク２を介してジョブ実行要求を受け付けると、その要求で指定された印刷ジョブを画像形成装置１に送信する。また、ジョブ管理サーバー装置４は、ジョブリスト要求を受け付けると、ジョブリスト要求により指定されたユーザーについてその時点で登録されている印刷ジョブのリストを応答として送信する。

認証サーバー装置５は、正規ユーザーのログイン情報（ユーザーＩＤおよびパスワードの対など）を記憶しており、ネットワーク２に接続されており、ネットワーク２を介して認証要求を受け付けると、その認証要求により指定されたログイン情報に基づくユーザー認証処理を行い、応答として認証結果を送信する。認証サーバー装置５は、ユーザー認証が成功すると、有効期限付きの認証チケットを発行する。認証チケットは、ユーザー認証後に各種要求を行うときに、その要求が認証済みのユーザーによるものであることを示すために添付される。

携帯端末装置１１は、無線ＬＡＮ基地局２ａや図示せぬ携帯電話網を介してネットワーク２に接続可能であり、ネットワーク２を介して、および／または後述の近距離通信を使用して、画像形成装置１に印刷ジョブを実行させる。携帯端末装置１１としては、印刷ジョブなどを実行させるアプリケーションをインストールされたスマートフォンなどの高機能携帯電話機などが使用される。

ＩＤカード１２は、ログイン情報を予め記憶しており、接触または非接触でカードリーダー１ａにより検出されると、カードリーダー１ａへログイン情報を送出する。

この実施の形態では、画像形成装置１は、カードリーダー１ａを使用してＩＤカード１２からログイン情報を読み出し、また、携帯端末装置１１の機体識別子を取得し、取得した機体識別子が予め登録されている機体識別子と同一である場合、そのログイン情報をその携帯端末装置１１へ送信する。携帯端末装置１１は、画像形成装置１からログイン情報を受信すると、受信したログイン情報を保存しておき、保存しているログイン情報を印刷ジョブ実行時のユーザー認証処理に使用する。なお、画像形成装置１は、機体識別子に関連付けて、その機体識別子の携帯端末装置１１にログイン情報が保存済みであるか否かを示すフラグを記憶しており、取得した携帯端末装置１１の機体識別子についてのフラグの値がログイン情報未保存を示す値である場合に、ログイン情報を送信し、フラグの値がログイン情報保存済みを示す値である場合には、ログイン情報を送信しない。このフラグの初期値は、ログイン情報未保存を示す値とされる。また、携帯端末装置１１は、ログイン情報の保存が完了すると、保存完了通知を画像形成装置１に送信し、画像形成装置１は、保存完了通知を受信すると、その携帯端末装置１１の機体識別子についてのフラグ値を、ログイン情報未保存を示す値からログイン情報保存済みを示す値へ変更する。

機体識別子としては、ＭＡＣ（Media Access Control）アドレスなどが使用される。携帯端末装置１１が携帯電話機である場合には、機体識別子として、携帯電話網におけるその装置１１固有の電話番号、携帯電話網を使用したその装置１１固有の電子メールアドレスなどを使用してもよい。

例えば、ＩＤカード１２ａによるログインの代わりに、ユーザーは、ログイン情報の保存後に、携帯端末装置１１によるログインを行うことができる。その場合、携帯端末装置１１は、保存しているログイン情報を画像形成装置１へ送信してログインを行う。画像形成装置１は、携帯端末装置１１やカードリーダー１ａからログイン情報を受け付けると、そのログイン情報に基づくユーザー認証処理を認証サーバー装置５に実行させる。また、ログイン情報の保存後、携帯端末装置１１は、保存しているログイン情報を、ネットワーク２を介して認証サーバー装置５に直接送信し、そのログイン情報に基づくユーザー認証処理を認証サーバー装置５に実行させることもできる。

また、携帯端末装置１１は、保存しているログイン情報に基づくユーザー認証処理が成功した場合、認証サーバー装置５を介して、ジョブ管理サーバー装置４から画像形成装置１へ印刷ジョブを送信させ、その印刷ジョブを画像形成装置１に実行させることができる。

ここで、画像形成装置１および携帯端末装置１１の構成について説明する。

図２は、図１における画像形成装置１の構成を示すブロック図である。

画像形成装置１は、ネットワークインターフェイス２１、近距離通信装置２２、記憶装置２３、操作パネル２４、内部デバイス２５、演算処理装置２６などを有する。

ネットワークインターフェイス２１は、ネットワーク２に接続し、ネットワーク２に接続されている機器との通信を行う通信装置である。

近距離通信装置２２は、ブルートゥース、赤外線通信などのピア・ツー・ピアの近距離無線通信プロトコルで周辺に存在する機器との通信を行う通信装置である。

記憶装置２３は、ハードディスクドライブ、不揮発性メモリーなどの、不揮発性の記憶装置であって、デバイス登録テーブル３１を記憶している。デバイス登録テーブル３１は、ログイン情報の送信先として許可されている１または複数の携帯端末装置１１の機体識別子を有する。さらに、デバイス登録テーブル３１は、予め登録されている携帯端末装置１１の機体識別子に関連付けて権限情報を有する。この権限情報は、所定機能の実行可否を示す。

この実施の形態では、画像形成装置１の記憶装置２３のデバイス登録テーブル３１に記憶されている権限情報のうち、画像形成装置１の管理者ユーザーが使用する携帯端末装置１１の機体識別子に関連付けられている権限情報は、所定機能の実行の許可を示す値を有し、管理者ユーザー以外のユーザー（一般ユーザー）が使用する携帯端末装置１１の機体識別子に関連付けられている権限情報は、所定機能の実行の拒否を示す値を有する。また、上述の所定機能は、例えば、特定の設定項目（例えばネットワーク設定の初期値）の値を変更する機能である。

操作パネル２４は、ユーザーに対して各種情報を表示する、液晶ディスプレイなどの表示装置と、ユーザー操作を受け付ける、タッチパネルなどの入力装置とを有する。

内部デバイス２５は、印刷、画像読取、ファクシミリ送受信などの各種機能を実現する装置である。例えば、内部デバイス２５には、印刷用紙に画像を印刷する機構、その機構を制御する制御回路などが含まれる。

演算処理装置２６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターであって、記憶装置２３やＲＯＭに記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行することで、各種処理部を実現する。この実施の形態では、演算処理装置２６において、通信処理部４１、認証処理部４２、近距離通信処理部４３、および制御部４４が実現される。

通信処理部４１は、ネットワークインターフェイス２１を制御して、各種プロトコルで、ネットワーク２に接続されている機器との通信を行う。

認証処理部４２は、カードリーダー１ａによりＩＤカード１２から読み出されたログイン情報、操作パネル２４に対して入力されたログイン情報、近距離通信処理部４３により近距離通信装置２２，５２を介して携帯端末装置１１から受信されたログイン情報などといったログイン情報を受け付けると、通信処理部４１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信し、ログイン情報に基づくユーザー認証を実行させ、認証結果および／または認証チケットを受信する。

近距離通信処理部４３は、近距離通信装置２２を制御して、近距離通信装置２２の通信エリア内に存在する携帯端末装置１１を検出し、その携帯端末装置１１の機体識別子を取得するとともに、取得した機体識別子がデバイス登録テーブル３１内の機体識別子のいずれかと同一である場合、ログイン情報をその携帯端末装置１１へ送信する。

制御部４４は、内部デバイス２５を制御して、印刷などの各種動作を行わせる。また、制御部４４は、カードリーダー１ａを制御し、カードリーダー１ａにより読み出されたログイン情報を取得する。

制御部４４は、携帯端末装置１１から所定機能の実行要求を受け付けると、その携帯端末装置１１の機体識別子が記憶装置２３のデバイス登録テーブル３１に登録されており、かつ、その携帯端末装置１１の機体識別子に関連付けられている権限情報によりその所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行する。一方、制御部４４は、携帯端末装置１１の機体識別子がデバイス登録テーブル３１に登録されていない場合、または携帯端末装置１１の機体識別子がデバイス登録テーブル３１に登録されているが携帯端末装置１１の機体識別子に関連付けられている権限情報により所定機能の実行が許可されていない場合には、その実行要求により指定された所定機能の実行を拒否する。

この実施の形態では、制御部４４は、携帯端末装置１１に保存されているログイン情報でのユーザー認証処理が成功した後に携帯端末装置１１から所定機能の実行要求を受け付けると、携帯端末装置１１の機体識別子がデバイス登録テーブル３１に登録されており、かつ、携帯端末装置１１の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行する。一方、この実施の形態では、制御部４４は、携帯端末装置１１に保存されているログイン情報でのユーザー認証処理が成功する前に（つまり、ユーザー認証処理が成功していない場合）携帯端末装置１１から所定機能の実行要求を受け付けた場合には所定機能の実行を拒否する。

図３は、図１における携帯端末装置１１の構成を示すブロック図である。

携帯端末装置１１は、無線ネットワークインターフェイス５１、近距離通信装置５２、記憶装置５３、表示装置５４、入力装置５５、演算処理装置５６などを有する。

無線ネットワークインターフェイス５１は、無線ＬＡＮ基地局２ａにアクセスし、ネットワーク２に接続されている機器との通信を行う通信装置である。

近距離通信装置５２は、ブルートゥース、赤外線通信などの近距離無線通信プロトコルで周辺に存在する機器との通信を行う通信装置である。近距離通信装置５２は、近距離通信装置２２と同一の近距離無線通信プロトコルで通信を行う。

記憶装置５３は、ハードディスクドライブ、不揮発性メモリーなどの、不揮発性の記憶装置であって、プログラム６１を記憶している。また、記憶装置５３には、画像形成装置１から受信されたログイン情報が保存される。

表示装置５４は、ユーザーに対して各種情報を表示する。表示装置５４としては、例えば液晶ディスプレイが使用される。

入力装置５５は、ユーザー操作を受け付け、そのユーザー操作に応じた電気信号を検出する。入力装置５５としては、例えばタッチパネル、キースイッチなどが使用される。

演算処理装置５６は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピューターであって、記憶装置５３に記憶されているプログラム６１やＲＯＭに記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行することで、各種処理部を実現する。この実施の形態では、演算処理装置５６において、通信処理部７１、ログイン処理部７２、ログイン情報保存部７３、およびリモート制御部７４が実現される。

通信処理部７１は、無線ネットワークインターフェイス５１を制御して、各種プロトコルで、ネットワーク２に接続されている機器との通信を行う。

ログイン処理部７２は、記憶装置５３にログイン情報が保存されている場合には、そのログイン情報を使用して、ログイン画面を表示させずに、印刷ジョブ実行時のユーザー認証処理を実行させる。つまり、ユーザー操作に従ってリモート制御部７４が各種要求を送信する場合、その要求の送信の前にログイン処理部７２は、自動的にユーザー認証処理を実行させ、認証チケットを取得する。また、この携帯端末装置１１ではログイン画面が表示されないため、他のユーザーがそのユーザーのログイン情報をこの携帯端末装置１１に入力してログインを行うことはできない。

ログイン情報保存部７３は、近距離通信装置５２を制御して、画像形成装置１からログイン情報を受信し、受信したログイン情報を携帯端末装置１１内の記憶装置５３に保存しておく。

リモート制御部７４は、ユーザー認証に成功した後に、画像形成装置１や認証サーバー装置５に対して各種要求を送信し、その要求で指定した処理を実行させる。この実施の形態では、リモート制御部７４は、画像形成装置１へ送信する要求に、この携帯端末装置１１の機体識別子を付加する。

次に、上記システムにおける各装置の動作について説明する。

まず、携帯端末装置１１へのログイン情報の保存に関する画像形成装置１と携帯端末装置１１の動作について説明する。図４は、図１に示すシステムにおける携帯端末装置１１へのログイン情報の保存に関する画像形成装置１と携帯端末装置１１の動作を説明するフローチャートである。

携帯端末装置１１にログイン情報が保存されていないとき、ユーザーは、画像形成装置１を使用する際に、ＩＤカード１２をカードリーダー１ａに近接させてログインを行う。このとき、カードリーダー１ａは、ＩＤカード１２を検出すると、ＩＤカード１２からログイン情報を読み出し、画像形成装置１の制御部４４へ送信する（ステップＳ１）。

認証処理部４２は、制御部４４によりログイン情報が受信されると、通信処理部４１を使用して、そのログイン情報を認証要求とともに、ネットワーク２を介して認証サーバー装置５に送信し、ユーザー認証処理を実行させる。そして、認証処理部４２は、認証サーバー装置５からユーザー認証結果を受信すると、ユーザー認証が成功したか否かを判定する（ステップＳ２）。

ユーザー認証が成功した場合、近距離通信処理部４３は、近距離通信装置２２の通信エリア内に存在する携帯端末装置１１を検索する（ステップＳ３）。そして、近距離通信処理部４３は、携帯端末装置１１を発見すると、その携帯端末装置１１の機体識別子（この実施の形態では、近距離通信装置５２のＭＡＣアドレス）を取得する（ステップＳ４）。

近距離通信処理部４３は、取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれかと同一であるか否かを判定する（ステップＳ５）。

携帯端末装置１１から取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれかと同一である場合には、近距離通信処理部４３は、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信する（ステップＳ６）。なお、確認番号は、正規ユーザーに予め通知されており、正規ユーザーにとっては既知である。

このとき、近距離通信処理部４３は、確認番号の入力画面を携帯端末装置１１に表示させ、その入力画面に対して入力された確認番号が所定の番号と一致した場合に、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信し、その入力画面に対して入力された確認番号が所定の番号と一致しない場合には、ＩＤカード１２から読み出されたログイン情報をその携帯端末装置１１に送信せずに、処理を終了するようにしてもよい。

一方、ステップＳ２においてユーザー認証が失敗した場合、およびステップＳ５において携帯端末装置１１から取得した機体識別子が、デバイス登録テーブル３１に記憶されている機体識別子のいずれとも同一ではない場合、ログイン情報をその携帯端末装置１１に送信せずに、この処理は終了する。

そして、画像形成装置１からログイン情報が送信されてくると、携帯端末装置１のログイン情報保存部７３は、近距離通信装置５２を制御して、そのログイン情報を受信する（ステップＳ１１）。

ログイン情報保存部７３は、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信し、ユーザー認証処理を実行させる。そして、ログイン情報保存部７３は、認証サーバー装置５からユーザー認証結果を受信すると、ユーザー認証が成功したか否かを判定する（ステップＳ１２）。ログイン情報保存部７３は、ユーザー認証処理が成功した場合、そのログイン情報を記憶装置５３に保存する（ステップＳ１３）。一方、ユーザー認証処理が失敗した場合、そのログイン情報を破棄して、この処理を終了する。

このようにして、ログイン情報が携帯端末装置１１に保存される。ログイン情報の保存後は、その保存されているログイン情報を使用することにより、認証サーバー装置５への認証要求、および画像形成装置１へのログインが可能となる。画像形成装置１へログインする場合、ログイン処理部７２が、そのログイン情報を記憶装置５３から読み出し、近距離通信装置５２を使用して画像形成装置１へ送信する。画像形成装置１の制御部４４は、近距離通信装置２２および近距離通信処理部４３を使用してそのログイン情報を受信する。これにより、携帯端末装置１１をＩＤカード１２の代わりにログインに使用することができる。

次に、ログイン情報が保存されている携帯端末装置１１が印刷ジョブを画像形成装置１に実行させる場合の処理について説明する。図５は、図１に示すシステムにおいて携帯端末装置１１がログイン情報を保存した後に携帯端末装置１１から印刷ジョブを画像形成装置１に実行させる場合の処理について説明するシーケンス図である。

まず、ユーザーは、ユーザー端末装置３を操作して、印刷ジョブをジョブ管理サーバー装置４に保存させる。このとき、ユーザー端末装置３は、ネットワーク２を介して、印刷ジョブをユーザーＩＤおよびジョブ保存要求とともにジョブ管理サーバー装置４へ送信する（ステップＳ２１）。ジョブ管理サーバー装置４は、ジョブ保存要求を受信すると、ジョブ保存要求とともに受信した印刷ジョブを、受信したユーザーＩＤに関連付けて保存する（ステップＳ２２）。ジョブ管理サーバー装置４は、印刷ジョブの保存が完了すると、ジョブ保存要求の応答として保存完了通知をユーザー端末装置３へ送信する。

このようにして、ジョブ管理サーバー装置４には、ユーザーの印刷ジョブが保存される。ジョブ管理サーバー装置４には、複数のユーザーのそれぞれが複数の印刷ジョブを保存させることができる。

その後、ユーザーは、携帯端末装置１１を利用して、ジョブ管理サーバー装置４に保存している印刷ジョブを画像形成装置１に実行させたい場合、まず、保存されている印刷ジョブのリストを表示させ、その後、そのリストから印刷ジョブを選択し、選択した印刷ジョブを実行させる。

このとき、ジョブリスト表示のためのユーザー操作が検出されると、まず、携帯端末装置１１のログイン処理部７２は、保存されているログイン情報を読み出し、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信する（ステップＳ３１）。このとき、ログイン情報が保存されていれば、携帯端末装置１１はログイン画面（ログイン情報の入力画面）を表示せず、自動的にログイン情報を送信する。ログイン情報が保存されていない場合、ログイン処理部７２は、エラーメッセージを表示装置５４に表示させ、この処理を終了する。

認証サーバー装置５は、そのログイン情報を認証要求とともに受信すると、ログイン情報に基づいてユーザー認証処理を実行し、ユーザー認証が成功すると（ステップＳ３２）、認証チケットを発行し、携帯端末装置１１へ送信する（ステップＳ３３）。携帯端末装置１１のログイン処理部７２は、その認証チケットを受信すると保存する。

次に、リモート制御部７４は、通信処理部７１を使用して、ジョブリスト要求をその認証チケットとともに認証サーバー装置５に送信する（ステップＳ３４）。ジョブリスト要求は、そのユーザーのユーザーＩＤを含む。認証サーバー装置５は、ジョブリスト要求と認証チケットを受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、そのジョブリスト要求をジョブ管理サーバー装置４へ送信する（ステップＳ３５）。認証チケットが正当なものでなければ、その要求は拒否される。ジョブ管理サーバー装置４は、そのジョブリスト要求を受信すると、そのジョブリスト要求に含まれているユーザーＩＤに関連付けられている印刷ジョブのリストを生成し、その要求の応答として認証サーバー装置５へ送信し、認証サーバー装置５は、その要求の応答として印刷ジョブのリストを受信すると、携帯端末装置１１へ送信する（ステップＳ３６）。

携帯端末装置１１のリモート制御部７４は、そのリストを受信すると、表示装置５４に表示させる（ステップＳ３７）。

ユーザーは、表示装置５４に表示されたリストを確認し、そのリストから、実行させたい１または複数の印刷ジョブを選択する操作を入力装置５５に対して行う。

携帯端末装置１１のリモート制御部７４は、入力装置５５により受け付けられたその操作により選択された印刷ジョブを特定し（ステップＳ３８）、通信処理部７１を使用して、特定した印刷ジョブを指定するジョブ実行要求を上述の認証チケットとともに認証サーバー装置５へ送信する（ステップＳ３９）。

認証サーバー装置５は、ジョブ実行要求と認証チケットを受信すると、その認証チケットの正当性を判定し、その認証チケットが正当なものであれば、そのジョブ実行要求をジョブ管理サーバー装置４へ送信する（ステップＳ４０）。認証チケットが正当なものでなければ、その要求は拒否される。ジョブ管理サーバー装置４は、そのジョブ実行要求を受信すると、そのジョブ実行要求により指定されている印刷ジョブを選択し（ステップＳ４１）、選択した印刷ジョブを画像形成装置１へ送信する（ステップＳ４２）。ジョブ管理サーバー装置４は、送信済みの印刷ジョブを、送信直後に、あるいは一定期間経過後に削除する。画像形成装置１の通信処理部４１がその印刷ジョブを受信すると、制御部４４は、その印刷ジョブに対して必要に応じて画像処理を実行し、内部デバイス２５を制御してその印刷ジョブに対応する印刷画像を印刷する（ステップＳ４３）。

このように、印刷ジョブが実行される。

次に、管理者ユーザーが所定機能（設定変更）を実行させる際の各装置の動作について説明する。図６は、図１に示すシステムにおいて、管理者ユーザーが所定機能（設定）を実行させる際の各装置の動作について説明するシーケンス図である。

設定変更のためのユーザー操作が入力装置５５で検出されると、まず、携帯端末装置１１のログイン処理部７２は、保存されているログイン情報を読み出し、通信処理部７１を使用して、そのログイン情報を認証要求とともに認証サーバー装置５へ送信する（ステップＳ６１）。このとき、ログイン情報が保存されていれば、携帯端末装置１１はログイン画面を表示せず、自動的にログイン情報を送信する。ログイン情報が保存されていない場合、ログイン処理部７２は、エラーメッセージを表示装置５４に表示させ、この処理を終了する。

認証サーバー装置５は、そのログイン情報を認証要求とともに受信すると、ログイン情報に基づいてユーザー認証処理を実行し、ユーザー認証が成功すると（ステップＳ６２）、認証チケットを発行し、携帯端末装置１１へ送信する（ステップＳ６３）。携帯端末装置１１のログイン処理部７２は、その認証チケットを受信すると保存する。

次に、リモート制御部７４は、ユーザー認証が成功した後に、近距離通信装置５２を使用して、設定変更要求をその認証チケットおよび機体識別子とともに画像形成装置１に送信する（ステップＳ６４）。

画像形成装置１の制御部４４は、近距離通信装置２２および近距離通信処理部４３を使用してその設定変更要求をその認証チケットおよび機体識別子とともに受信すると、通信処理部４１を使用して、その認証チケットの正当性を認証サーバー装置５に照会し（ステップＳ６５）、その認証チケットが正当なものであれば、デバイス登録テーブル３１においてその機体識別子に関連付けられている権限情報を読み出し、その設定変更要求により指定された設定変更が許可されているか否かを判定する（ステップＳ６６）。

制御部４４は、その設定変更要求により指定された設定変更が許可されている場合には、画像形成装置１に記憶されている設定項目の値のうち、その設定変更要求により指定された設定項目の値を、その設定変更要求により指定された値に変更する（ステップＳ６７）。そして、制御部４４は、その設定変更が完了すると、近距離通信処理部４３および近距離通信装置２２を使用して、完了通知を携帯端末装置１１に送信する（ステップＳ６８）。一方、制御部４４は、その設定変更要求により指定された設定変更が許可されていない場合には、その設定変更要求を拒否する。

以上のように、上記実施の形態によれば、画像形成装置１は、記憶装置２３と、制御部４４とを有する。記憶装置２３は、予め登録されている携帯端末装置１１の機体識別子と所定機能の実行可否を示す権限情報とを関連付けて記憶する。制御部４４は、携帯端末装置１１から所定機能の実行要求を受け付けると、携帯端末装置１１の機体識別子が記憶装置２３に記憶されており、かつ、携帯端末装置１１の機体識別子に関連付けられている権限情報により所定機能の実行が許可されている場合、その実行要求により指定された所定機能を実行し、そうでない場合には、その実行要求により指定された所定機能の実行を拒否する。

これにより、ユーザーが携帯している携帯端末装置１１に権限情報が自動的に適用されるため、特定ユーザーだけに実行が制限される所定機能を実行させる際のユーザーによる操作負担を軽減することができる。

なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記実施の形態において、ユーザー端末装置３と同様にして、携帯端末装置１１からジョブ管理サーバー装置４へ印刷ジョブを登録するようにしてもよい。

また、上記実施の形態において、複数の携帯端末装置１１が検出された場合、最も近い携帯端末装置１１を選択し、選択した携帯端末装置１１にログイン情報を送信するようにしてもよい。最も近い携帯端末装置１１は、例えば、近距離通信装置２２の受信電波の電界強度が大きいものとして特定される。

また、上記実施の形態において、画像形成装置１は、ログイン情報とともに、付加情報を携帯端末装置１１に送信するようにしてもよい。

また、上記実施の形態において、画像形成装置１は、ログイン情報とともに、画像形成装置１固有の識別情報を携帯端末装置１１へ送信し、携帯端末装置１１は、そのログイン情報とともに、画像形成装置１固有の識別情報を保存し、ジョブ実行要求にその画像形成装置１固有の識別情報を含め、ジョブ管理サーバー装置４は、ジョブ実行要求に含まれている識別情報により指定される画像形成装置１へ印刷ジョブを送信するようにしてもよい。これにより、システム内に複数の画像形成装置１が存在しても、印刷ジョブの送信先となる画像形成装置１を特定することができる。

また、上記実施の形態において、携帯端末装置１１は、近距離通信装置５２の通信エリア内に存在する画像形成装置１を検索し、発見した画像形成装置１の機体識別子（例えば、近距離通信装置２２のＭＡＣアドレス）を取得し、ジョブ実行要求にその画像形成装置１の機体識別子を含め、ジョブ管理サーバー装置４は、ジョブ実行要求に含まれている機体識別子により指定される画像形成装置１へ印刷ジョブを送信するようにしてもよい。この場合、ジョブ管理サーバー装置４は、システム内の１または複数の画像形成装置１の機体識別子を、ネットワーク２上の画像形成装置１のアドレス情報（ＩＰアドレスなど）と関連付けて予め記憶しておく。これにより、システム内に複数の画像形成装置１が存在しても、印刷ジョブの送信先となる画像形成装置１を特定することができる。

また、上記実施の形態においては、近距離通信装置２２，５２等による近距離通信で携帯端末装置１１から画像形成装置１へ要求を送信しているが、その代わりに、ネットワーク２を介して要求を送信するようにしてもよい。

また、上記実施の形態において、画像形成装置１がログイン情報とともに権限情報を携帯端末装置１１へ送信し、携帯端末装置１１はその権限情報を受信し、その権限情報に基づいて画面表示を制御するようにしてもよい。例えば、権限情報が所定の設定項目の値の変更の可否を示す場合、携帯端末装置１１は、変更が許可されているときには所定の入力画面においてその設定項目の値を変更可能な状態で表示し、変更が禁止されているときには所定の入力画面においてその設定項目の値を変更付加の状態で（例えばグレイアウトさせて）表示する。

本発明は、例えば、スマートフォンを活用したネットワークプリンティングに適用可能である。

１ 画像形成装置
１ａ カードリーダー
２ ネットワーク
４ ジョブ管理サーバー装置
５ 認証サーバー装置
１１ 携帯端末装置
１２ ＩＤカード
２３ 記憶装置
４４ 制御部

Claims (6)

1. 画像形成装置と、
   携帯端末装置とを備え、
   前記画像形成装置は、予め登録されている機体識別子と所定機能の実行可否を示す権限情報とを関連付けて記憶する記憶装置を有し、前記携帯端末装置から前記所定機能の実行要求を受け付けると、前記携帯端末装置の機体識別子が前記記憶装置に記憶されており、かつ、前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されている場合、前記実行要求により指定された前記所定機能を実行し、前記携帯端末装置の機体識別子が前記記憶装置に記憶されていない場合、または前記携帯端末装置の機体識別子が前記記憶装置に記憶されているが前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されていない場合には、前記実行要求により指定された前記所定機能の実行を拒否し、
   前記画像形成装置は、ユーザーのログイン情報を受け付け、前記ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行し、
   前記携帯端末装置は、前記画像形成装置に印刷ジョブを実行させ、
   前記画像形成装置は、前記携帯端末装置の機体識別子を取得し、取得した機体識別子が前記記憶装置に記憶されている機体識別子と同一である場合、前記ログイン情報をその携帯端末装置へ送信し、
   前記携帯端末装置は、前記画像形成装置から前記ログイン情報を受信し、受信した前記ログイン情報を保存しておき、保存している前記ログイン情報をユーザー認証処理に使用し、
   前記画像形成装置は、前記携帯端末装置に保存されている前記ログイン情報でのユーザー認証処理が成功した後に前記携帯端末装置から前記所定機能の実行要求を受け付けると、前記携帯端末装置の機体識別子が前記記憶装置に記憶されており、かつ、前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されている場合、前記実行要求により指定された前記所定機能を実行し、前記携帯端末装置に保存されている前記ログイン情報でのユーザー認証処理が成功する前に前記携帯端末装置から前記所定機能の実行要求を受け付けた場合には前記所定機能の実行を拒否すること、
   を特徴とするモバイルプリンティングシステム。
2. 前記画像形成装置は、受け付けた前記ログイン情報に基づくユーザー認証処理が成功した場合に、前記ログイン情報を前記携帯端末装置へ送信し、受け付けた前記ログイン情報に基づくユーザー認証処理が失敗した場合に、前記ログイン情報を前記携帯端末装置へ送信しないことを特徴とする請求項１記載のモバイルプリンティングシステム。
3. 前記ユーザーのＩＤカードから前記ログイン情報を読み取るカードリーダーを備え、
   前記画像形成装置は、前記カードリーダーを使用して、前記ユーザーのＩＤカードから前記ログイン情報を取得すること、
   を特徴とする請求項１または請求項２記載のモバイルプリンティングシステム。
4. 前記画像形成装置の前記記憶装置に記憶されている前記権限情報のうち、前記画像形成装置の管理者ユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、前記所定機能の実行の許可を示す値を有し、前記管理者ユーザー以外のユーザーが使用する携帯端末装置の機体識別子に関連付けられている権限情報は、前記所定機能の実行の拒否を示す値を有することを特徴とする請求項１から請求項３のうちのいずれか１項記載のモバイルプリンティングシステム。
5. 前記所定機能は、特定の設定項目の値を変更する機能であることを特徴とする請求項１から請求項４のうちのいずれか１項記載のモバイルプリンティングシステム。
6. 予め登録されている携帯端末装置の機体識別子と所定機能の実行可否を示す権限情報とを関連付けて記憶する記憶装置と、
   携帯端末装置から前記所定機能の実行要求を受け付けると、その携帯端末装置の機体識別子が前記記憶装置に記憶されており、かつ、その携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されている場合、前記実行要求により指定された前記所定機能を実行し、その携帯端末装置の機体識別子が前記記憶装置に記憶されていない場合、またはその携帯端末装置の機体識別子が前記記憶装置に記憶されているがその携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されていない場合には、前記実行要求により指定された前記所定機能の実行を拒否する制御部と、
   通信処理部と、
   を備え、
   前記制御部は、ユーザーのログイン情報を受け付け、前記ログイン情報に基づくユーザー認証処理が成功した場合に印刷ジョブを実行し、
   前記通信処理部は、前記携帯端末装置の機体識別子を取得し、取得した前記機体識別子が前記記憶装置に記憶されている機体識別子と同一である場合、前記携帯端末装置に前記ログイン情報を保存するために、前記ログイン情報をその携帯端末装置へ送信し、
   前記制御部は、前記携帯端末装置に保存されている前記ログイン情報でのユーザー認証処理が成功した後に前記携帯端末装置から前記所定機能の実行要求を受け付けると、前記携帯端末装置の機体識別子が前記記憶装置に記憶されており、かつ、前記携帯端末装置の機体識別子に関連付けられている前記権限情報により前記所定機能の実行が許可されている場合、前記実行要求により指定された前記所定機能を実行し、前記携帯端末装置に保存されている前記ログイン情報でのユーザー認証処理が成功する前に前記携帯端末装置から前記所定機能の実行要求を受け付けた場合には前記所定機能の実行を拒否すること、
   を特徴とする画像形成装置。

Images