JP5544803B2 - 認証システム、認証処理装置、統合認証システム、及びプログラム - Google Patents

Description

本発明は、認証処理システム、認証処理装置、統合認証システム、及びプログラムに関する。

近年、利用者による利用の対象となる利用対象装置（例えば複写機等）においては、利用者が当該利用対象装置を利用しようとしたときに、利用者を認証することが行われている。これにより、各利用者がどの程度利用対象装置を利用しているかを管理したり、利用対象装置の備える機能毎に各利用者に対して当該機能の利用を許可するか否か制御したりすることがある。

このような利用者の認証を行う方法の一つとして、複数の利用対象装置のそれぞれが利用者の認証に必要な情報を予め記憶しておき、当該情報を用いて装置毎に利用者を認証する方法がある。また、別の方法として、複数の利用対象装置の認証に必要な情報を、一つの認証処理装置が一元的に管理し、個々の利用対象装置は、利用者から利用要求があった場合、この認証処理装置に問い合わせを行うことによって、利用者の認証を行うという方法がある（例えば特許文献１参照）。

特開２００５−７１０４０号公報

本発明は、複数の利用対象装置における利用者の認証に関する情報を一元的に管理した場合における個々の利用対象装置が認証処理を実行する際の利用者の待ち時間が、利用対象装置を利用する度に外部装置に問い合わせる場合と比較して短い認証システム、認証処理装置、統合認証システム、及びプログラムを提供することを目的とする。

請求項１記載の発明は、認証処理装置と、複数の利用対象装置と、を含み、前記認証処理装置は、利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、前記第１の認証手段が前記利用者を認証した際に、前記複数の利用対象装置のうち、当該認証された利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、当該利用対象装置による当該利用者の認証に用いられる認証関連情報を送信する送信手段と、を含み、前記複数の利用対象装置のそれぞれは、前記認証処理装置が送信する認証関連情報を受信する受信手段と、前記認証された利用者が当該利用対象装置を利用する際に、前記受信した認証関連情報を用いて当該利用者を認証する第２の認証手段と、を含むことを特徴とする認証システムである。

請求項２記載の発明は、請求項１記載の認証システムであって、前記複数の利用対象装置は保護領域内に設置され、前記第１の認証手段は、前記利用者が前記保護領域内に入場しようとする際に、当該利用者を認証し、前記認証処理装置は、前記第１の認証手段による認証に成功した場合に、前記利用者の前記保護領域内への入場を許可する手段をさらに含むことを特徴とする。

請求項３記載の発明は、請求項２記載の認証システムであって、前記第１の認証手段は、前記利用者が前記保護領域内から退場しようとする際にも、当該利用者を認証し、前記認証処理装置は、前記第１の認証手段による認証に成功した場合に、前記利用者の前記保護領域内からの退場を許可する手段と、前記利用者の前記保護領域内からの退場が許可される場合に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、当該利用対象装置に送信された認証関連情報の無効化を指示する無効化指示手段と、をさらに含み、前記利用対象装置のそれぞれは、前記無効化指示手段の指示に応じて、前記受信した認証関連情報を無効化することを特徴とする。

請求項４記載の発明は、請求項３記載の認証システムであって、前記認証処理装置は、前記利用者の前記保護領域内からの退場が許可される場合に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれから、当該利用者が当該利用対象装置をどの程度利用したかを示す利用結果情報を取得することを特徴とする。

請求項５記載の発明は、請求項１から４のいずれか一項記載の認証システムであって、前記送信手段は、前記第１の認証手段が前記利用者を認証した際に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、前記利用者による当該利用対象装置の利用可否を判断する際に用いられる利用可否関連情報を送信し、前記受信手段は、前記認証処理装置が送信する利用可否関連情報を受信し、前記第２の認証手段は、前記認証された利用者が当該利用対象装置の利用を要求した際に、当該要求される利用が許可されるか否かを、前記利用可否関連情報を用いて判断することを特徴とする。

請求項６記載の発明は、請求項５記載の認証システムであって、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して送信される利用可否関連情報は、前記利用者による当該利用対象装置の利用量の制限に関する情報を含み、前記第２の認証手段は、前記利用量の制限に関する情報を用いて、前記認証された利用者による当該利用対象装置の利用量を制限することを特徴とする。

請求項７記載の発明は、利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、前記利用者を認証した際に、当該認証処理装置と接続された複数の利用対象装置のうち、当該認証された利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、当該利用対象装置による当該利用者の第２の認証に用いられる認証関連情報を送信する送信手段と、を含むことを特徴とする認証処理装置である。

請求項８記載の発明は、複数の認証システムと、統合認証処理装置と、を含み、前記複数の認証システムのそれぞれは、認証処理装置と、複数の利用対象装置と、を含み、前記認証処理装置は、利用者から識別情報を受け付けた際に、当該認証処理装置を含む認証システムに含まれる前記複数の利用対象装置のうち、当該利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、当該利用対象装置による当該利用者の認証に用いられる認証関連情報と、を前記統合認証処理装置に対して問い合わせる手段を含み、前記統合認証処理装置は、前記問い合わせに応じて、前記利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、前記認証関連情報と、を前記認証処理装置に対して送信する手段を含み、前記認証処理装置は、前記利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、前記第１の認証手段が前記利用者を認証した際に、前記統合認証処理装置から受信した情報により特定される利用対象装置のそれぞれに対して、前記統合認証処理装置から受信した認証関連情報を送信する送信手段と、をさらに含み、前記複数の利用対象装置のそれぞれは、前記認証処理装置が送信する認証関連情報を受信する受信手段と、前記認証された利用者が当該利用対象装置を利用する際に、前記受信した認証関連情報を用いて当該利用者を認証する第２の認証手段と、を含むことを特徴とする統合認証システムである。

請求項９記載の発明は、利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段、及び前記利用者を認証した際に、当該認証処理装置と接続された複数の利用対象装置のうち、当該認証された利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、当該利用対象装置による当該利用者の第２の認証に用いられる認証関連情報を送信する送信手段、としてコンピュータを機能させるためのプログラムである。

請求項１、７及び９記載の発明によれば、複数の利用対象装置における利用者の認証に関する情報を認証処理装置で一元的に管理した場合における個々の利用対象装置が認証処理を実行する際の認証処理にかかる時間を、利用対象装置が認証処理を実行する度に外部装置に問い合わせる場合と比較して短くできる。

請求項２記載の発明によれば、利用者の保護領域への入場を契機として、当該利用者に関連づけられた利用対象装置に認証に必要な情報を送信できる。

請求項３記載の発明によれば、利用者の保護領域からの退場を契機として、当該利用者に関連づけられた利用対象装置の認証関連情報を無効化できる。

請求項４記載の発明によれば、利用者の保護領域からの退場を契機として、当該利用者が保護領域内で各利用対象装置をどの程度利用したかを示す情報を認証処理装置に集約できる。

請求項５記載の発明によれば、複数の利用対象装置における利用者による利用の可否判断に関する情報を認証処理装置で一元的に管理でき、かつ、個々の利用対象装置が利用可否を判断する際に、都度利用可否を外部に問い合わせずともよくなる。

請求項６記載の発明によれば、複数の利用対象装置に対する利用者の利用量制限に関する情報を認証処理装置で一元的に管理でき、かつ、利用者による利用が利用量の制限範囲内かを個々の利用対象装置が判断する際に、都度利用量の制限を外部に問い合わせずともよくなる。

請求項８記載の発明によれば、利用者が複数の認証システムにまたがって利用対象装置を利用する場合に、各認証システムにおける利用対象装置による利用者の認証に関する情報を統合認証処理装置で一元的に管理でき、かつ、個々の利用対象装置が認証処理を実行する際の利用者の待ち時間を、外部認証の場合と比較して短くできる。

本発明の実施の形態に係る統合認証システムの全体概要を示す概要図である。 本発明の実施の形態に係る領域認証システムの概略構成を示す構成図である。 本発明の実施の形態に係る領域認証システムが実現する機能を示す機能ブロック図である。 利用者の入場時に、本発明の実施の形態に係る領域認証システムが実行する処理の流れを示すフロー図である。 利用者が利用対象装置を利用する際に、利用対象装置が実行する処理の流れを示すフロー図である。 利用者の退場時に、本発明の実施の形態に係る領域認証システムが実行する処理の流れを示すフロー図である。 認証処理装置が記憶する管理情報の一例を示す図である。

以下、本発明の実施の形態について、図面を参照して詳細に説明する。

図１は、本実施形態に係る統合認証システム１の全体概要を示す概要図である。統合認証システム１は、複数の領域認証システム２と、統合認証処理装置３と、を含んで構成されている。これら複数の領域認証システム２及び統合認証処理装置３は、通信手段（例えばインターネットや社内ネットワーク網など）を介して接続されており、相互にデータ通信を行う。

統合認証処理装置３は、サーバコンピュータ等の情報処理装置であって、複数の領域認証システム２それぞれを利用する利用者Ｕに関する情報を、集中管理する。本実施形態において統合認証処理装置３が実行する処理の内容の具体例については、後述する。

図２は、図１に示される複数の領域認証システム２のうちの一つについて、その概略構成を示す構成図である。領域認証システム２は、認証システムの一例であって、保護領域Ａ内に構築されている。ここで保護領域Ａは、許可されない人物の侵入を防ぐように物理的に区画された領域である。すなわち、保護領域Ａには出入口（ゲート）Ｇが設けられており、このゲートＧを通らずに保護領域Ａ内への入場及び保護領域Ａ内からの退場はできないようになっている。領域認証システム２は、一つの認証処理装置１０と、複数の利用対象装置２０と、を含んで構成されている。なお、ここでは認証処理装置１０も保護領域Ａ内に設置されることとしているが、認証処理装置１０は必ずしも保護領域Ａ内に設置されずともよい。

認証処理装置１０は、サーバコンピュータ等の情報処理装置であって、同じ領域認証システム２内に含まれる利用対象装置２０を利用する利用者Ｕの認証に関する情報を、一元的に管理する。認証処理装置１０は、制御部１１と、記憶部１２と、通信部１３と、インタフェース部１４と、を含んで構成される。

制御部１１は、例えばＣＰＵ等のプログラム制御デバイスであって、記憶部１２に記憶されるプログラムに従って各種の情報処理を実行する。本実施形態において制御部１１が実行する処理の内容については、後述する。

記憶部１２は、例えばＲＡＭやＲＯＭ等のメモリ素子を含んで構成され、制御部１１が実行するプログラムや各種のデータを記憶する。特に本実施形態では、記憶部１２は、当該領域認証システム２内に配置された複数の利用対象装置２０を利用する利用者Ｕを認証するために必要な情報を記憶している。また、記憶部１２は制御部１１のワークメモリとしても機能する。

通信部１３は、例えばＬＡＮカード等の通信インタフェースであって、ローカルエリアネットワーク等の通信手段を介して、同じ領域認証システム２内の複数の利用対象装置２０や、領域認証システム２外部のネットワークに接続された統合認証処理装置３等との間でデータ通信を行う。

インタフェース部１４には、２つの識別情報受付端末１５ａ及び１５ｂが接続されている。識別情報受付端末１５ａ及び１５ｂは、いずれもゲートＧの近傍に配置されている。具体的に、識別情報受付端末１５ａは、保護領域Ａの外側に配置されており、保護領域Ａ内に入場しようとする利用者Ｕから、当該利用者Ｕを識別する識別情報を受け付けて、受け付けた識別情報をインタフェース部１４に対して出力する。また、もう一つの識別情報受付端末１５ｂは、保護領域Ａの内部に配置されており、保護領域Ａ内から退場しようとする利用者Ｕの識別情報を受け付けて、受け付けた識別情報をインタフェース部１４に対して出力する。インタフェース部１４は、識別情報受付端末１５ａ及び１５ｂのそれぞれが出力する利用者Ｕの識別情報を受け付けて、制御部１１に対して出力する。なお、本実施形態においては、識別情報受付端末１５ａ及び１５ｂはＩＣカードリーダであることとし、利用者Ｕが所持するＩＣカードに記憶された、当該利用者Ｕの識別情報を読み取って、認証処理装置１０に対して出力することとする。

また、インタフェース部１４は、ゲートＧの施錠／解錠制御を行う制御機構とも接続されており、制御部１１の指示に従ってゲートＧの制御機構に対して制御信号を出力する。この制御信号によって、ゲートＧの開閉が行われる。すなわち、ゲートＧは、認証処理装置１０から送信される制御信号によって、解錠及び施錠され、これによって利用者Ｕの保護領域Ａに対する入退場が制御される。

複数の利用対象装置２０のそれぞれは、本実施形態において利用者Ｕによる利用の対象となる装置であって、例えば複写機等の画像形成装置であってよい。各利用対象装置２０は、制御部２１と、記憶部２２と、通信部２３と、インタフェース部２４と、を含んで構成される。

制御部２１は、例えばＣＰＵ等のプログラム制御デバイスであって、記憶部２２に記憶されるプログラムに従って各種の情報処理を実行する。本実施形態において制御部２１が実行する処理の内容については、後述する。

記憶部２２は、例えばＲＡＭやＲＯＭ等のメモリ素子を含んで構成され、制御部２１が実行するプログラムや各種のデータを記憶する。特に本実施形態では、記憶部２２は、認証処理装置１０から受信した情報を一時的に格納する。また、記憶部２２は制御部２１のワークメモリとしても機能する。

通信部２３は、例えばＬＡＮカード等の通信インタフェースであって、ローカルエリアネットワーク等の通信手段を介して、同じ領域認証システム２内の認証処理装置１０との間でデータ通信を行う。

インタフェース部２４には、識別情報受付端末２５が接続されている。識別情報受付端末２５は、当該識別情報受付端末２５に接続された利用対象装置２０を利用しようとする利用者Ｕから当該利用者Ｕの識別情報を受け付けて、受け付けた識別情報をインタフェース部２４に対して出力する。インタフェース部２４は、識別情報受付端末２５が出力する識別情報を受け付けて、制御部２１に対して出力する。本実施形態では、識別情報受付端末２５は、識別情報受付端末１５ａ及び１５ｂと同様に、ＩＣカードリーダであって、利用者Ｕが所持するＩＣカードに記憶された識別情報を読み取って、利用対象装置２０に対して出力することとする。

以下、本実施形態に係る領域認証システム２において、認証処理装置１０及び利用対象装置２０が実現する機能について、図３の機能ブロック図を用いて説明する。図３に示すように、認証処理装置１０は、機能的に、第１認証処理部３１と、入退場制御部３２と、認証関連情報送信部３３と、認証関連情報無効化指示部３４と、を含んで構成されている。これらの機能は、制御部１１が記憶部１２に格納されたプログラムを実行することにより、実現される。また、利用対象装置２０は、機能的に、認証関連情報受信部４１と、第２認証処理部４２と、認証関連情報無効化部４３と、を含んで構成されている。これらの機能は、制御部２１が記憶部２２に格納されたプログラムを実行することにより、実現される。なお、認証処理装置１０及び利用対象装置２０が実行するプログラムは、それぞれ、光ディスク等のコンピュータ読み取り可能な情報記憶媒体に格納されて各装置に提供されてもよいし、インターネット等の通信手段を介して各装置に提供されてもよい。

認証処理装置１０において、第１認証処理部３１は、識別情報受付端末１５ａ又は１５ｂが利用者Ｕから受け付けた識別情報を用いて、当該利用者Ｕの認証を行う。以下では、この第１認証処理部３１による認証を第１認証という。具体的に、利用者Ｕは、ゲートＧを通って保護領域Ａ内に入場しようとするとき、ＩＣカードを識別情報受付端末１５ａの読み取り可能範囲内まで近づけて、ＩＣカード内に記憶された識別情報を識別情報受付端末１５ａに読み取らせる。また、保護領域Ａ内から退場しようとするときには、ＩＣカードに記憶された識別情報を識別情報受付端末１５ｂに読み取らせる。第１認証処理部３１は、このＩＣカードから読み取られた識別情報を、記憶部１２に記憶されている各利用者の認証情報と照合することによって、ＩＣカードを所持している利用者Ｕが誰であるかを特定し、当該特定された利用者Ｕが保護領域Ａへの入場又は保護領域Ａからの退場を許可される人物であるかを判定する。

なお、第１認証処理部３１は、利用者Ｕの入退場いずれの場合も、ＩＣカードから読み取られた識別情報が、記憶部１２に予め記憶されている、保護領域Ａ内への入場を許可された人物の認証情報と一致するか否か照合することで、第１認証を行ってもよい。また、利用者Ｕの入場時に、当該入場を許可した利用者Ｕを特定する情報を利用者Ｕの入場履歴として記憶部１２に一時的に格納しておき、利用者Ｕの退場時には、利用者Ｕの入場履歴が存在するか否かを判定することによって、利用者Ｕが保護領域Ａからの退場を許可される人物か否か判定してもよい。

入退場制御部３２は、第１認証処理部３１の認証結果に応じて、ゲートＧの解錠及び施錠を制御することによって、利用者Ｕの保護領域Ａへの入場又は保護領域Ａからの退場を許可する。具体的に、入退場制御部３２は、識別情報受付端末１５ａから受け付けた識別情報に基づく利用者Ｕの第１認証が成功した場合（すなわち、利用者Ｕが保護領域Ａへの入場を許可される人物であると判定された場合）、ゲートＧを一定時間解錠する制御信号を出力する。これにより、利用者Ｕの保護領域Ａ内への入場が許可される。また、識別情報受付端末１５ｂから受け付けた識別情報に基づく利用者Ｕの第１認証が成功した場合（すなわち、利用者Ｕが保護領域Ａからの退場を許可される人物であると判定された場合）、やはり一定時間だけゲートＧを解錠する制御信号を出力する。これにより、利用者Ｕの保護領域Ａからの退場が許可される。

認証関連情報送信部３３は、第１認証処理部３１による第１認証が実行され、入退場制御部３２によって利用者Ｕの入場が許可される際に、領域認証システム２内に配置される複数の利用対象装置２０のうち、当該第１認証によって認証された利用者Ｕに関連づけられた利用対象装置２０を特定する。そして、特定された１又は複数の利用対象装置２０のそれぞれに対して、当該利用者Ｕの認証に関する情報を送信する。なお、以下では、利用者Ｕに関連づけられた１又は複数の利用対象装置２０を、利用者関連装置という。

具体例として、認証処理装置１０は、同じ領域認証システム２内に配置されている複数の利用対象装置２０のそれぞれについて、当該利用対象装置２０を利用する権限を付与された利用者を示すリスト情報を保持しているものとする。認証関連情報送信部３３は、このリスト情報を参照して、第１認証処理部３１による第１認証を受けた利用者Ｕが利用を許可されている利用対象装置２０を、利用者関連装置として特定する。

そして、認証関連情報送信部３３は、この特定された利用者関連装置のそれぞれに対して、利用者Ｕの認証に関する情報（以下、認証関連情報という）を送信する。ここで、認証関連情報は、利用者関連装置のそれぞれが利用者Ｕを認証する際に用いられる情報であって、第１認証処理部３１による第１認証に用いられる認証情報と共通する情報を含んでもよい。

さらに、認証関連情報送信部３３は、利用者関連装置に対して、認証関連情報だけでなく、利用者Ｕによる当該利用者関連装置の利用可否に関する情報（以下、利用可否関連情報という）を送信してもよい。利用可否関連情報は、個々の利用者関連装置が、利用者Ｕによる当該利用者関連装置の利用を許可するか否か判断する際に用いられる情報である。この利用可否関連情報は、利用者関連装置が備える複数種類の機能（例えば画像の読み取りや複写、印刷等）のそれぞれごとに、利用者Ｕの利用が許可されるか否かを示す利用権限情報を含んでもよい。利用者関連装置は、この利用権限情報を参照して、自身が備える機能毎に、利用者Ｕに対して当該機能の利用を許可するか、または当該機能の利用を制限するか、といった利用可否の判断を行う。

また、利用者Ｕによる利用者関連装置の利用量に対する制限が定められている場合、利用可否関連情報は、この利用量の制限に関する情報（以下、利用量情報という）を含んでもよい。例えば利用量情報は、利用対象装置２０全体の利用回数の上限を示す情報や、第１認証が行われた時点で利用者Ｕが過去に各利用対象装置２０を利用した利用回数を示す情報を含んでよい。この場合の具体例としては、月毎（又は週毎）に利用者Ｕが画像の複写を行うことのできる複写回数（又は複写枚数）の上限を示す情報や、利用者Ｕがその月（又はその週）に既に各利用対象装置２０を利用して行った複写回数（又は複写枚数）を示す情報などが挙げられる。この利用量情報を参照することで、利用者関連装置は、利用者Ｕに対して後何回分の利用を許可するか、といった利用可否の判断を行う。

認証関連情報無効化指示部３４は、利用者Ｕが保護領域Ａ内から退場するために第１認証を受けた場合に、利用者関連装置のそれぞれに対して、利用者Ｕの入場時に認証関連情報送信部３３が送信した認証関連情報の無効化を指示する。具体的に、認証関連情報無効化指示部３４は、認証関連情報送信部３３と同様の処理により、保護領域Ａから退場する際に第１認証を受けた利用者Ｕに関連づけられた利用者関連装置を特定する。そして、当該特定された利用者関連装置のそれぞれに対して、認証関連情報を無効化する指示を送信する。これにより、利用者Ｕが保護領域Ａから退場する際に、保護領域Ａ内の各利用者関連装置に記憶された当該利用者Ｕの認証関連情報は無効化される。それ以降、再び利用者Ｕが認証処理装置１０の第１認証を受けるまで（すなわち、利用者Ｕが第１認証を受けて保護領域Ａ内に再入場するまで）、利用者Ｕによる保護領域Ａ内の全ての利用対象装置２０の利用は許可されないことになる。

また、認証関連情報無効化指示部３４は、利用者Ｕが第１認証を受けて保護領域Ａから退場する際に、各利用者関連装置から、利用者Ｕが保護領域Ａ内で当該利用者関連装置をどの程度利用したかを示す情報（以下、利用結果情報という）を取得してもよい。具体的に、認証関連情報無効化指示部３４は、各利用者関連装置に対して、利用結果情報の送信要求を送信する。この送信要求に応じて各利用者関連装置が送信する利用結果情報を受信することにより、認証関連情報無効化指示部３４は、利用者Ｕが保護領域Ａ内に入場してから退場するまでの間に、各利用者関連装置をどの程度利用したかを把握する。利用結果情報には、各利用者関連装置において計数された、当該利用者関連装置が備える各機能を利用者Ｕが何回使用したか（又は画像何枚分使用したか）を示す利用量の情報が含まれてよい。

利用対象装置２０において、認証関連情報受信部４１は、認証処理装置１０の認証関連情報送信部３３が送信する認証関連情報を受信し、記憶部２２内に一時的に格納する。また、認証関連情報送信部３３が利用可否関連情報も送信する場合、認証関連情報受信部４１は、この利用可否関連情報も受信して、記憶部２２内に格納する。

第２認証処理部４２は、保護領域Ａ内に入場した利用者Ｕが当該利用対象装置２０を利用しようとする場合に、認証関連情報受信部４１が受信した認証関連情報を用いて、当該利用者Ｕの認証を行う。以下では、第２認証処理部４２による認証を第２認証という。具体的に、利用者Ｕは、利用対象装置２０を利用しようとする場合、まず当該利用対象装置２０に接続された識別情報受付端末２５に対して自身の識別情報を入力する。第２認証処理部４２は、この識別情報受付端末２５が受け付けた識別情報と、認証関連情報受信部４１が受信して記憶部２２に格納されている認証関連情報と、を照合することにより、利用者Ｕが当該利用対象装置２０を利用する権限を備えた人物であると判定し、その利用を許可する。なお、利用者Ｕが当該利用対象装置２０の利用を全く許可されていない場合、認証関連情報送信部３３によって当該利用対象装置２０は利用者関連装置として特定されておらず、そのゆえ認証関連情報は当該利用対象装置２０に送信されていないはずである。この場合、この利用者Ｕの第２認証は成功せず、利用者Ｕによる当該利用対象装置２０の利用は許可されないことになる。

また、認証関連情報受信部４１が認証処理装置１０から利用可否関連情報を受信している場合、第２認証処理部４２は、第２認証を受けた利用者Ｕが要求する利用の内容ごとに、利用可否関連情報を用いてその利用が許可されるか否かを判定してもよい。すなわち、利用者Ｕから利用機能や利用量の指定を含む要求を受け付けた場合、第２認証処理部４２は、当該要求された機能の利用権限が当該利用者Ｕに付与されているか否か、また要求された利用量が当該利用者Ｕに許可されている利用量の範囲内か否かを、当該利用者Ｕの利用可否関連情報を参照して判定する。判定の結果、利用が許可されない場合には、第２認証処理部４２はその旨を利用者Ｕに通知する。利用が許可される場合には、利用対象装置２０はそのまま要求された機能を実行すればよい。

認証関連情報無効化部４３は、認証処理装置１０の認証関連情報無効化指示部３４からの指示に応じて、利用者Ｕの認証関連情報を無効化する。具体的に、認証関連情報無効化部４３は、認証関連情報受信部４１によって受信されて一時的に記憶部２２に格納されていた認証関連情報を削除するか、あるいは当該認証関連情報に無効化フラグを付与するなどの方法で、無効化する。これにより、それ以降、再び認証関連情報受信部４１によって当該利用者Ｕの認証関連情報が受信されるまで、第２認証処理部４２による利用者Ｕの第２認証は成功しないことになる。

また、認証関連情報無効化部４３は、認証関連情報無効化指示部３４から利用者Ｕに対する利用結果情報の送信要求があった場合に、当該利用者Ｕがどの程度当該利用対象装置２０を使用したかを示す利用結果情報を、認証処理装置１０に対して送信する。具体的に、認証関連情報無効化部４３は、利用結果情報の送信要求を受信した場合、認証関連情報受信部４１が当該利用者Ｕに対する認証関連情報を受信してから、利用結果情報の送信要求を受信するまでの間における、当該利用者Ｕの利用履歴情報を参照して、その内容に応じた利用結果情報を認証処理装置１０に対して送信する。これにより、利用者Ｕが保護領域Ａから退場する際に、それまでに利用者Ｕが各利用者関連装置をどの程度利用したかを示す情報が、認証処理装置１０に集約される。

次に、本実施形態において認証処理装置１０及び利用対象装置２０が実行する処理の流れの具体例について、説明する。まず、利用者Ｕが保護領域Ａ内に入場する際の処理の流れの例について、図４のフロー図を用いて説明する。なお、以下の説明においては、保護領域Ａ内に利用対象装置２０ａ，２０ｂ及び２０ｃの３つの利用対象装置２０が設置されており、これらのうち、利用対象装置２０ａ及び２０ｃの２つの利用対象装置２０が利用者Ｕに関連づけられているものとする。

最初に、利用者ＵがＩＣカードを識別情報受付端末１５ａの読み取り範囲内に移動させることによって、識別情報受付端末１５ａはＩＣカードに記憶された識別情報を読み取って、認証処理装置１０に送信する（Ｓ１）。

識別情報受付端末１５ａから識別情報を受け付けた認証処理装置１０の第１認証処理部３１は、当該受け付けた識別情報を用いて利用者Ｕに対する第１認証を行う（Ｓ２）。第１認証に成功すると、認証関連情報送信部３３は、記憶部１２内に記憶された情報を参照して、認証された利用者Ｕに関連づけられた利用者関連装置を特定する（Ｓ３）。前述したように、ここでは利用対象装置２０ａ及び２０ｃが利用者関連装置として特定される。さらに認証関連情報送信部３３は、記憶部１２内に記憶された情報を参照して、認証された利用者Ｕの各利用者関連装置に対する利用権限情報、及び利用量情報を取得する（Ｓ４）。そして、利用対象装置２０ａ及び２０ｃのそれぞれに対して、Ｓ２で特定された利用者Ｕの認証関連情報、並びにＳ４で取得された利用者Ｕの利用権限情報、及び利用量情報を送信する（Ｓ５）。

なお、この場合において、認証関連情報送信部３３が送信する利用権限情報は、利用対象装置２０ａ及び２０ｃのそれぞれに固有の情報であってよい。すなわち、利用者Ｕが利用対象装置２０ａを利用した画像の複写は許可されているが、利用対象装置２０ｃを利用した画像の複写は許可されていない場合、認証関連情報送信部３３は、利用対象装置２０ａには画像の複写を許可する利用権限情報を送信する一方で、利用対象装置２０ｃには画像の複写を制限する利用権限情報を送信する。

また、認証関連情報送信部３３が利用者関連装置のそれぞれに送信する利用量情報は、それぞれに固有の情報であってもよいし、互いに共通する情報であってもよい。具体的に、複数の利用対象装置２０のそれぞれに対して、個別に利用者Ｕの利用量制限が定められている場合、認証関連情報送信部３３は、各利用者関連装置に対して、それぞれの利用者関連装置に対応する利用量情報を送信する。また、個々の利用対象装置２０とは関係なく、全体として利用者Ｕに対する利用量制限が定められている場合、認証関連情報送信部３３は、全ての利用者関連装置に対して、共通する内容の利用量情報を送信してもよい。あるいは、予め定められた規則に従って、全体の利用量制限を各利用者関連装置に配分し、当該配分された利用量制限を示す利用量情報を各利用者関連装置に送信することとしてもよい。具体例として、利用者Ｕの複写枚数の上限が残り１００枚と定められている場合、認証関連情報送信部３３は、この１００枚を２つの利用者関連装置に均等に分配し、利用対象装置２０ａ及び利用対象装置２０ｃのそれぞれに対して、５０枚を複写枚数の上限とする利用量情報を送信してもよい。

利用対象装置２０ａ及び２０ｃは、それぞれ、Ｓ４で認証処理装置１０が送信した認証関連情報、利用権限情報、及び利用量情報を受信し、記憶部２２内に格納する（Ｓ６）。一方、認証処理装置１０の入退場制御部３２は、Ｓ２の第１認証成功を受けて、ゲートＧの解錠を指示する制御信号を出力する（Ｓ７）。これにより、利用者Ｕは保護領域Ａ内に入場し、かつ利用が許可されている利用者関連装置を利用可能な状態になる。

次に、保護領域Ａ内に入場した利用者Ｕが利用対象装置２０の一つを利用する際に、利用対象装置２０が実行する処理の流れの一例について、図５のフロー図を用いて説明する。ここでは、利用者Ｕが利用対象装置２０ａの複写機能を利用する場合の例について、説明する。

まず、利用者Ｕが利用対象装置２０ａに接続された識別情報受付端末２５の読み取り範囲内にＩＣカードを移動させることによって、識別情報受付端末２５はＩＣカードに記憶された識別情報を読み取って、利用対象装置２０ａに送信する（Ｓ１１）。

識別情報受付端末２５から識別情報を受け付けた利用対象装置２０ａの第２認証処理部４２は、当該受け付けた識別情報と、前述したＳ６の処理で記憶部２２内に記憶されている認証関連情報と、を用いて、利用者Ｕに対する第２認証を行う（Ｓ１２）。なお、既に説明したように、利用者Ｕの認証関連情報は利用者Ｕの保護領域Ａ入場時に予め利用者関連装置に送信されているので、利用者Ｕが利用対象装置２０ａを利用する際には、改めて認証処理装置１０に問い合わせが行われることはない。

第２認証に成功すると、利用者Ｕがタッチパネル等の操作部（不図示）への操作入力を行うことにより、利用対象装置２０ａは利用者Ｕの利用要求を受け付ける（Ｓ１３）。第２認証処理部４２は、Ｓ６の処理で記憶部２２内に記憶された利用権限情報、及び利用量情報を参照して、Ｓ１３で受け付けた利用者Ｕの要求する利用内容が許可されるか否か判定する（Ｓ１４）。許可されると判定すると、利用対象装置２０ａは、利用者Ｕが要求する機能を実行し（Ｓ１５）、その実行結果を利用者Ｕの利用履歴として記憶部２２に格納する（Ｓ１６）。具体的に、利用対象装置２０ａは、利用者Ｕの要求に応じて実行した画像の複写枚数等の情報を、記憶部２２に記憶する。

次に、利用者Ｕが保護領域Ａから退場する際の処理の流れの例について、図６のフロー図を用いて説明する。

まず、利用者ＵがＩＣカードを識別情報受付端末１５ｂの読み取り範囲内に移動させることによって、識別情報受付端末１５ｂはＩＣカードに記憶された識別情報を読み取って、認証処理装置１０に送信する（Ｓ２１）。

識別情報受付端末１５ｂから識別情報を受け付けた認証処理装置１０の第１認証処理部３１は、当該受け付けた識別情報を用いて、Ｓ２の場合と同様に利用者Ｕの第１認証を行う（Ｓ２２）。第１認証に成功すると、認証関連情報無効化指示部３４は、Ｓ３の処理と同様にして、利用者関連装置を特定する（Ｓ２３）。そして、特定された利用者関連装置（ここでは利用対象装置２０ａ及び２０ｃ）のそれぞれに対して、利用結果情報の送信要求を行う（Ｓ２４）。

各利用者関連装置は、Ｓ２４の送信要求に応じて、Ｓ１６の処理などによって記憶されている、利用者Ｕの利用内容を示す利用結果情報を認証処理装置１０に対して送信する（Ｓ２５）。Ｓ２５で送信された情報を受信した認証処理装置１０の認証関連情報無効化指示部３４は、当該情報を記憶部１２に記憶されている利用者Ｕの利用量情報に反映させる更新処理を行う（Ｓ２６）。この更新結果は、次回利用者Ｕが保護領域Ａに入場する際に、Ｓ４の処理で取得されてＳ５の処理で各利用者関連装置に送信される利用量情報に反映されることになる。

続いて認証関連情報無効化指示部３４は、各利用者関連装置に対して、Ｓ５の処理で各利用者関連装置に送信した利用者Ｕの認証関連情報、利用権限情報、及び利用量情報の無効化を指示する（Ｓ２７）。この指示に応じて、各利用者関連装置は、Ｓ６の処理によって記憶部２２に記憶された各情報を削除する（Ｓ２８）。一方、認証処理装置１０の入退場制御部３２は、ゲートＧの解錠を指示する制御信号を出力する（Ｓ２９）。これにより、利用者Ｕは保護領域Ａから退場する。

なお、これまでの説明においては、一つの領域認証システム２における利用者Ｕの認証及び各利用対象装置２０の利用制御を対象としたが、複数の領域認証システム２における利用者Ｕの認証及び各利用対象装置２０の利用制御は、統合認証処理装置３によって集中的に管理されてもよい。このような場合において各領域認証システム２内の認証処理装置１０と統合認証処理装置３とが連携して実行する処理の具体例について、以下に説明する。

まず、各保護領域Ａ内の認証処理装置１０は、当該保護領域Ａに入場しようとする利用者Ｕの識別情報を受け付けた際に、統合認証処理装置３に当該利用者Ｕの認証情報を問い合わせる問い合わせ情報を送信する。統合認証処理装置３は、この問い合わせに応じて、問い合わせの対象となった利用者Ｕの認証情報を送信する。また、このとき統合認証処理装置３は、問い合わせを行った認証処理装置１０と同じ保護領域Ａに含まれる利用対象装置２０のうち、利用者Ｕと関連づけられた利用者関連装置を特定する情報も、併せて認証処理装置１０に対して送信することとしてもよい。

問い合わせを行った認証処理装置１０は、統合認証処理装置３から受信した利用者Ｕの認証情報と、利用者Ｕから受け付けた識別情報と、を用いて、利用者Ｕの第１認証を行う。そして、統合認証処理装置３から受信した情報によって特定される利用者関連装置のそれぞれに対して、統合認証処理装置３から受信した認証情報を、第２認証に用いられる認証関連情報として、送信する。なお、認証処理装置１０は、利用者関連装置を特定する情報とともに利用可否関連情報も統合認証処理装置３から取得し、併せて各利用者関連装置に送信してもよい。

また、利用者Ｕが保護領域Ａから退場する際には、当該保護領域Ａ内の認証処理装置１０は、各利用者関連装置から取得した利用結果情報を、統合認証処理装置３に送信する。統合認証処理装置３は、この利用結果情報を用いて、当該利用者Ｕの利用量情報を更新する。これにより、複数の保護領域Ａ内に設置された利用対象装置２０全体に対する利用者Ｕの利用量に関する情報が、統合認証処理装置３に集約される。統合認証処理装置３は、各認証処理装置１０から問い合わせがあったときには、このようにして更新された利用量情報を認証処理装置１０に送信する。利用者Ｕが同時期に複数の保護領域Ａ内で利用対象装置２０を利用することはできないので、利用者Ｕが退場するときに認証処理装置１０が当該保護領域Ａ内における処理結果情報を一括して統合認証処理装置３に送信し、別の保護領域Ａ内に利用者Ｕが入場するときには当該保護領域Ａ内の認証処理装置１０が統合認証処理装置３に問い合わせを行うことで、これまで利用者Ｕが全ての保護領域Ａ内で利用した利用量に応じた利用量制限が、新たに利用者Ｕが入場した保護領域Ａ内でも実行されることになる。

なお、上述した説明では各認証処理装置１０が利用者Ｕの入場時に統合認証処理装置３に問い合わせを行うこととしたが、これに代えて、統合認証処理装置３は、利用者Ｕの退場時に当該保護領域Ａ内の認証処理装置１０から利用結果情報の送信があった場合に、当該利用結果情報の内容を反映した最新の利用量情報を、予め他の保護領域Ａ内の認証処理装置１０に対して配信することとしてもよい。

また、統合認証処理装置３は、複数の認証処理装置１０から利用者Ｕの保護領域Ａ内への入退場に関する情報を取得し、互いに矛盾する情報を取得した場合には利用対象装置２０の利用を制限する処理を実行してもよい。具体例として、各認証処理装置１０は、利用者Ｕが対応する保護領域Ａに入退場する際には、第１認証を実行するために、前述したように統合認証処理装置３に問い合わせを行う。この問い合わせを受けて、統合認証処理装置３は、各利用者Ｕの各保護領域Ａへの入退場を記憶しておく。そして、統合認証処理装置３は、ある利用者Ｕが第１の保護領域Ａ１に入場する旨の通知を当該第１の保護領域Ａ１内の認証処理装置１０から受け付けた後、当該認証処理装置１０から利用者Ｕが第１の保護領域Ａ１から退場する旨の通知を受け付ける前に、第２の保護領域Ａ２に当該利用者Ｕが入場する旨の通知を当該第２の保護領域Ａ２内の認証処理装置１０から受け付けた場合、第１の保護領域Ａ１及び第２の保護領域Ａ２のいずれか一方、又は両方の内部に設置された利用対象装置２０について、当該利用者Ｕの利用を無効化することとしてもよい。

本発明の実施の形態は、以上説明したものに限られない。例えば、以上の説明では各利用者Ｕの識別情報はＩＣカード内に記憶された情報であることとしたが、これに代えて、又はこれに加えて、利用者Ｕは識別情報としてユーザ名やパスワードを識別情報受付端末１５ａ、１５ｂ及び２５に入力することとしてもよい。また、識別情報受付端末１５ａ、１５ｂ及び２５のそれぞれは、識別情報として、利用者Ｕの指紋や虹彩、声紋等の生体認証情報を読み取ることとしてもよい。また、ゲートＧに設置された識別情報受付端末１５ａ及び１５ｂが受け付ける識別情報と、利用対象装置２０に接続された識別情報受付端末２５が受け付ける識別情報とは、異なる種類の情報であってもよい。この場合、認証処理装置１０が各利用者関連装置に送信する認証関連情報は、第１認証に用いられる認証情報とは異なる情報であってよい。

ここで、利用対象装置２０が画像形成装置であって、各利用対象装置（画像形成装置）２０がパスワードを用いて利用者の認証を行う場合に、認証処理装置１０によって管理される情報（管理情報）の例について、説明する。図７は、この例において認証処理装置１０が記憶部１２内に記憶している管理情報の具体例を示す図である。この図７では、各利用者を特定する利用者ＩＤと関連づけて、管理情報として、認証関連情報、利用者関連装置、及び利用可否関連情報が格納されている。ここでは、認証関連情報はパスワードであって、各利用対象装置２０には、利用者Ｕが識別情報としてパスワードを入力するためのタッチパネル等のユーザインタフェースが設けられている。各利用対象装置２０は、利用者Ｕが当該利用対象装置２０を利用する際に入力するパスワード（識別情報）と、認証処理装置１０から受信したパスワード（認証関連情報）と、を照合することで、第２認証を行う。なお、各利用者のパスワードは、複数の利用者関連装置に共通する文字列等の情報であってもよいし、複数の利用者関連装置のそれぞれについて、互いに独立に設定される情報であってもよい。図７の例では、利用者ＩＤ「０００１」の利用者については複数の利用者関連装置に共通するパスワードが設定されており、利用者ＩＤ「０００２」の利用者については各利用者関連装置に互いに異なるパスワードが設定されている。

この例では、認証処理装置１０の認証関連情報送信部３３は、管理テーブルを参照して、第１認証によって認証された利用者Ｕの利用者ＩＤに関連づけられた利用者関連装置を読み出す。例えば第１認証によって認証された利用者Ｕの利用者ＩＤが「０００１」の場合、「Ｍ０１」及び「Ｍ０２」という装置ＩＤによって特定される２つの画像形成装置が、利用者関連装置として特定される。そして、認証関連情報送信部３３は、この利用者ＩＤに関連づけられた認証情報（ここではパスワード）及び利用可否関連情報を読み出して、各利用者関連装置に対して送信する。

図７では、利用可否関連情報として、共通制限に関する情報、利用者制限情報、装置別制限情報、出力可能枚数情報、及び使用可能時間情報がテーブル内に格納されている。このうち、共通制限に関する情報、利用者制限情報、及び装置別制限情報は、上述した利用権限情報の一例であって、それぞれ異なる範囲を対象として、利用者関連装置が備える機能のうち、各利用者による利用が制限される機能を定めている。具体的に、共通制限に関する情報は、利用者に関わらず、保護領域Ａ内の全ての利用対象装置２０に共通する機能制限を示す情報であって、例えば保護領域Ａを管理する会社や部署の方針によって決定されてよい。なお、この共通制限に関する情報は、利用者ごとの利用可否関連情報を管理する図７のテーブルとは別に記憶されてもよい。一方、利用者制限情報は、利用者ごとに設定される、当該利用者に関連づけられた複数の利用者関連装置に共通する機能制限を示す情報である。また、装置別制限情報は、各利用者に関連付けられた複数の利用者関連装置のそれぞれについて、個別に設定される機能制限を示す情報である。

また、出力可能枚数情報は、利用量情報の一例であって、利用者関連装置ごとに、当該利用者関連装置を用いて利用者が出力することのできる枚数の制限を示す情報である。この情報は、月単位や週単位、又は日単位など、予め定められた期間内における利用量の制限を示しており、この情報によって示される制限の範囲内で、各利用者による複写や印刷等が許可される。

さらに、使用可能時間情報は、利用権限情報や利用量情報以外の利用可否関連情報の一例であって、各利用者が各利用者関連装置を使用可能な時間帯を規定する情報である。各利用者関連装置は、この使用可能時間情報と、内蔵される時計が計時する現在時刻の情報と、を参照して、現在時刻が使用可能時間情報により示される使用可能時間内か否かを判定する。そして、現在時刻が使用可能時間外と判定された場合、利用者の要求する機能に関わらず利用者による利用を制限することとする。

図７に例示したような認証処理装置１０が記憶する管理情報の内容は、更新権限を持った認証管理者等の要求によって、更新される。例えば認証管理者は、自分の使用するパーソナルコンピュータや、いずれかの利用対象装置２０等、認証処理装置１０と通信接続された情報処理装置に対して操作入力を行うことにより、認証処理装置１０に対する更新要求を行う。この更新要求に応じて、記憶部１２内の各利用者ＩＤに関連づけられた管理情報は、変更、修正、追加、又は削除される。管理情報が更新されると、認証処理装置１０は、次に利用者Ｕが保護領域Ａ内に入場したときには、当該更新された管理情報を参照して、第１認証を受けた利用者Ｕに関連づけられた利用者関連装置を特定し、当該特定された利用者関連装置に対して、管理情報に含まれる認証関連情報や利用可否関連情報を送信する。

なお、利用者Ｕが保護領域Ａ内に入場している最中に管理情報の内容が更新された場合、認証処理装置１０は、その時点では特に処理を実行せずに、次回以降に当該利用者Ｕが保護領域Ａ内に入場した場合に、更新された管理情報を用いて利用者関連装置の特定や認証関連情報の送信等を実行することとしてもよい。あるいは、認証処理装置１０は、管理情報が更新された時点で、当該更新された管理情報を用いて、直ちに新たな認証関連情報や利用可否関連情報を取得し、利用者関連装置に再送信してもよい。この場合、更新された認証関連情報や利用可否関連情報を受信した利用者関連装置は、記憶部２２に一時的に格納している情報を当該更新された認証関連情報及び利用可否関連情報で上書きし、それ以降は、上書きされた情報を用いて利用者Ｕの第２認証や当該利用者Ｕの利用可否判定を行う。なお、認証処理装置１０は、管理情報の更新が行われた場合に、各利用者関連装置に対して、認証関連情報や利用可否関連情報の全体を再送信するのではなく、更新された部分だけを再送信することとしてもよい。

また、以上の説明では識別情報受付端末１５ｂが保護領域Ａの内部に設置され、利用者Ｕは保護領域Ａから退場する際にも第１認証を受けることとしたが、利用結果情報の認証処理装置１０による収集を行わない場合、退場時の第１認証は必ずしも行う必要はない。この場合、入場時の第１認証に応じて各利用者関連装置に送信された認証関連情報は、例えば一定時間の経過後に無効化されることとしてもよい。

また、以上の説明では識別情報受付端末１５ａはゲートＧ付近に設置され、利用者ＵがゲートＧを通って保護領域Ａ内に入場する際に第１認証が行われることとしたが、第１認証を行うタイミングはこのようなものに限られない。すなわち、認証システムは保護領域Ａ内の利用対象装置２０に対する領域認証システムに限られず、グループ化された複数の利用対象装置２０の認証関連情報を認証処理装置１０で一元管理するものであれば、どのようなものであっても構わない。この場合、利用者Ｕは、一元管理される複数の利用対象装置２０の利用開始に先立つタイミングで、認証処理装置１０による第１認証を受ければよい。

具体例として、識別情報受付端末１５ａは、利用者Ｕが使用するパーソナルコンピュータ等の情報処理装置に接続されてもよく、また利用者Ｕが使用するパーソナルコンピュータそのものであってもよい。この例では、利用者Ｕは、自分自身の使用するパーソナルコンピュータを使用する際に、認証処理装置１０による第１認証を受けたうえで、その使用を開始する。また、この第１認証が実行された際に、認証処理装置１０は利用者Ｕに関連づけられた利用者関連装置に認証関連情報を送信しておく。こうすれば、利用者Ｕがパーソナルコンピュータの利用開始時に第１認証を受けることで、例えば同じフロア内に設置された利用対象装置２０は、利用者Ｕによる利用を許可する状態に移行することになる。

１ 統合認証システム、２ 領域認証システム、３ 統合認証処理装置、１０ 認証処理装置、２０ 利用対象装置、１１，２１ 制御部、１２，２２ 記憶部、１３，２３ 通信部、１４，２４ インタフェース部、１５ａ，１５ｂ，２５ 識別情報受付端末、３１ 第１認証処理部、３２ 入退場制御部、３３ 認証関連情報送信部、３４ 認証関連情報無効化指示部、４１ 認証関連情報受信部、４２ 第２認証処理部、４３ 認証関連情報無効化部。

Claims (9)

1. 複数の認証システムと、統合認証処理装置と、を含み、
   前記複数の認証システムのそれぞれは、認証処理装置と、複数の保護領域内に設置された複数の利用対象装置と、を含み、
   前記認証処理装置は、
   利用者から識別情報を受け付けた際に、当該認証処理装置を含む認証システムに含まれる前記複数の利用対象装置のうち、当該利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、当該利用対象装置による当該利用者の認証に用いられる認証関連情報と、を前記統合認証処理装置に対して問い合わせる手段を含み、
   前記統合認証処理装置は、
   前記問い合わせに応じて、前記利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、前記認証関連情報と、を前記認証処理装置に対して送信する手段を含み、
   前記認証処理装置は、
   前記利用者が前記複数の保護領域のうちの１つに入場しようとする際、及び、前記利用者が前記複数の保護領域のうちの１つから退場しようとする際に、当該利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、
   前記第１の認証手段が前記利用者を認証した際に、前記統合認証処理装置から受信した情報により特定される利用対象装置のそれぞれに対して、前記統合認証処理装置から受信した認証関連情報を送信する送信手段と、
   をさらに含み、
   前記統合認証処理装置は、
   前記利用者の前記複数の保護領域のうちの１つに入場した旨及び退場した旨を前記認証処理装置から受け付ける手段と、
   前記利用者が第１の保護領域に入場した旨を受け付けた後、当該利用者が前記第１の保護領域から退場した旨を受け付ける前に、当該利用者が第２の保護領域に入場した旨を受け付けた場合、当該利用者による前記複数の利用対象装置の利用を無効化する手段と、
   をさらに含み、
   前記複数の利用対象装置のそれぞれは、
   前記認証処理装置が送信する認証関連情報を受信する受信手段と、
   前記認証された利用者が当該利用対象装置を利用する際に、前記受信した認証関連情報を用いて当該利用者を認証する第２の認証手段と、
   を含むことを特徴とする統合認証システム。
2. 前記認証処理装置は、前記第１の認証手段による認証に成功した場合に、前記利用者の前記複数の保護領域のうちの１つへの入場を許可する手段をさらに含む
   ことを特徴とする請求項１記載の統合認証システム。
3. 前記認証処理装置は、前記第１の認証手段による認証に成功した場合に、前記利用者の前記複数の保護領域のうちの１つからの退場を許可する手段と、
   前記利用者の前記複数の保護領域のうちの１つからの退場が許可される場合に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、当該利用対象装置に送信された認証関連情報の無効化を指示する無効化指示手段と、
   をさらに含み、
   前記利用対象装置のそれぞれは、前記無効化指示手段の指示に応じて、前記受信した認証関連情報を無効化する
   ことを特徴とする請求項２記載の統合認証システム。
4. 前記認証処理装置は、前記利用者の前記複数の保護領域のうちの１つからの退場が許可される場合に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれから、当該利用者が当該利用対象装置をどの程度利用したかを示す利用結果情報を取得する
   ことを特徴とする請求項３記載の統合認証システム。
5. 前記送信手段は、前記第１の認証手段が前記利用者を認証した際に、前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して、前記利用者による当該利用対象装置の利用可否を判断する際に用いられる利用可否関連情報を送信し、
   前記受信手段は、前記認証処理装置が送信する利用可否関連情報を受信し、
   前記第２の認証手段は、前記認証された利用者が当該利用対象装置の利用を要求した際に、当該要求される利用が許可されるか否かを、前記利用可否関連情報を用いて判断する
   ことを特徴とする請求項１から４のいずれか一項記載の統合認証システム。
6. 前記利用者に関連づけられた１又は複数の利用対象装置のそれぞれに対して送信される利用可否関連情報は、前記利用者による当該利用対象装置の利用量の制限に関する情報を含み、
   前記第２の認証手段は、前記利用量の制限に関する情報を用いて、前記認証された利用者による当該利用対象装置の利用量を制限する
   ことを特徴とする請求項５記載の統合認証システム。
7. 認証処理装置と、複数の保護領域内に設置された複数の利用対象装置と、を含み、
   前記認証処理装置は、
   利用者から識別情報を受け付けた際に、前記複数の利用対象装置のうち、当該利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、当該利用対象装置による当該利用者の認証に用いられる認証関連情報と、を統合認証処理装置に対して問い合わせる手段と、
   前記利用者が前記複数の保護領域のうちの１つに入場しようとする際、及び、前記利用者が前記複数の保護領域のうちの１つから退場しようとする際に、当該利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、
   前記第１の認証手段が前記利用者を認証した際に、前記統合認証処理装置から受信した情報により特定される利用対象装置のそれぞれに対して、前記統合認証処理装置から受信した認証関連情報を送信する送信手段と、
   前記利用者の前記複数の保護領域のうちの１つに入場した旨及び退場した旨を前記認証処理装置から受け付ける手段と、前記利用者が第１の保護領域に入場した旨を受け付けた後、当該利用者が前記第１の保護領域から退場した旨を受け付ける前に、当該利用者が第２の保護領域に入場した旨を受け付けた場合、当該利用者による前記複数の利用対象装置の利用を無効化する手段と、を含む前記統合認証処理装置に接続する接続手段と、
   を含み、
   前記複数の利用対象装置のそれぞれは、
   前記認証処理装置が送信する認証関連情報を受信する受信手段と、
   前記認証された利用者が当該利用対象装置を利用する際に、前記受信した認証関連情報を用いて当該利用者を認証する第２の認証手段と、
   を含むことを特徴とする認証システム。
8. 利用者から識別情報を受け付けた際に、複数の利用対象装置のうち、当該利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、当該利用対象装置による当該利用者の認証に用いられる認証関連情報と、を統合認証処理装置に対して問い合わせる手段と、
   利用者が複数の保護領域のうちの１つに入場しようとする際、及び、前記利用者が前記複数の保護領域のうちの１つから退場しようとする際に、当該利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段と、
   前記第１の認証手段が前記利用者を認証した際に、前記統合認証処理装置から受信した情報により特定される利用対象装置のそれぞれに対して、前記統合認証処理装置から受信した認証関連情報を送信する送信手段と、
   前記利用者の前記複数の保護領域のうちの１つに入場した旨及び退場した旨を受け付ける手段と、前記利用者が第１の保護領域に入場した旨を受け付けた後、当該利用者が前記第１の保護領域から退場した旨を受け付ける前に、当該利用者が第２の保護領域に入場した旨を受け付けた場合、当該利用者による前記複数の利用対象装置の利用を無効化する手段と、を含む前記統合認証処理装置に接続する接続手段と、
   を含むことを特徴とする認証処理装置。
9. 利用者から識別情報を受け付けた際に、複数の利用対象装置のうち、当該利用者に関連づけられた１又は複数の利用対象装置を特定する情報と、当該利用対象装置による当該利用者の認証に用いられる認証関連情報と、を統合認証処理装置に対して問い合わせる手段と、
   利用者が複数の保護領域のうちの１つに入場しようとする際、及び、前記利用者が前記複数の保護領域のうちの１つから退場しようとする際に、当該利用者から受け付けた識別情報により、当該利用者を認証する第１の認証手段、
   前記第１の認証手段が前記利用者を認証した際に、前記統合認証処理装置から受信した情報により特定される利用対象装置のそれぞれに対して、前記統合認証処理装置から受信した認証関連情報を送信する送信手段、
   前記利用者の前記複数の保護領域のうちの１つに入場した旨及び退場した旨を受け付ける手段と、前記利用者が第１の保護領域に入場した旨を受け付けた後、当該利用者が前記第１の保護領域から退場した旨を受け付ける前に、当該利用者が第２の保護領域に入場した旨を受け付けた場合、当該利用者による前記複数の利用対象装置の利用を無効化する手段と、を含む前記統合認証処理装置に接続する接続手段、
   としてコンピュータを機能させるためのプログラム。

Images