JP5778896B2 - 画像形成装置及びユーザ認証方法 - Google Patents

Description

本発明は、画像形成装置及びユーザ認証方法に関し、より詳細には、ユーザＩＤやパスワードを入力させてユーザ認証を行う画像形成装置及び該装置によるユーザ認証方法に関する。

近年、ユーザ認証におけるセキュリティを向上させるために種々の方法が提案されている。ＭＦＰ（デジタル複合機）などの画像形成装置においても、装置を利用するユーザを特定するためにパスワードやＩＤカードなどを用いてユーザ認証を行い、不特定多数の人間が装置を利用できないように制限することが行われている。また、機密事項を含む画像データの漏洩を防止するために、装置内部にファイリングされた画像データにパスワードを付加しておき、パスワードが一致した場合に、画像データの印刷や外部へのデータ送信などが許可されるようにしている。

ユーザ認証の技術に関し、例えば、特許文献１には、クライアントサーバシステムのユーザ認証に関し、第三者の成りすましによる不正アクセスを防止する技術が記載されている。これは、クライアント側ユーザ認証部が、クライアントアプリケーションから取得したクライアント側ユーザＩＤとクライアント側パスワードにより第一のユーザ認証を行い、成功した場合に、ネットワーク対応ユーザ認証部が、ネットワーク対応ユーザＩＤとネットワーク対応パスワードにより第二のユーザ認証を行い、更に成功した場合に、サーバ側ユーザ認証部が、サーバ側ユーザＩＤとサーバ側パスワードにより第三のユーザ認証を行うように構成されている。

特開２００２−３２８８９９号公報

上記特許文献１に記載の技術によれば、複数回のユーザ認証を行うことで、セキュリティの向上を図ることができるが、パスワードによる認証の場合、ユーザがパスワードを忘れないようにするために、このパスワードを、例えば、誕生日や車のナンバープレートといった推測し易い数字列にしているケースがある。このような数字列では比較的簡単にパスワードが第三者に知られてしまうことになる。また、第三者がパスワードを知らない場合でも、適当に入力した数字列がたまたまパスワードに合致してしまう可能性もある。このように、パスワード認証の場合、セキュリティが十分とは言えないのが実情である。

そして、ファイリング機能を備えた画像形成装置では、機密事項を含む画像データなどを蓄積することが行われている。このような画像形成装置においてもパスワードによるユーザ認証が実施されているが、パスワードを使用することで、画像データへのアクセス権限のないユーザであっても、画像データにアクセスできてしまう可能性があり、機密データの外部漏洩を防止する観点から、セキュリティの向上が望まれている。

本発明は、上述のごとき実情に鑑みてなされたもので、ユーザ認証を行う際に、簡易な構成で、画像データの漏洩を防止し、高いセキュリティを実現できる画像形成装置及び該装置によるユーザ認証方法を提供すること、を目的とする。

上記課題を解決するために、本発明の第１の技術手段は、画像データを登録する記憶手段を備えた画像形成装置であって、該画像形成装置を使用するユーザを認証する第１の認証手段と、該認証されたユーザに対して前記画像データへのアクセス権限の有無を判定する判定手段と、該判定手段による判定結果に基づいて前記画像データにアクセスするユーザを認証する第２の認証手段とを備え、該第２の認証手段は、前記判定手段によりユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面を表示させ、前記判定手段によりユーザにアクセス権限が無いと判定された場合、前記認証情報入力画面を非表示とし、前記第２の認証手段でユーザが認証された場合、該ユーザ自身が前記記憶手段に登録した画像データのみの一覧を表示させることを特徴としたものである。

第２の技術手段は、第１の技術手段において、前記画像形成装置を使用するユーザ毎に、ユーザＩＤ、パスワード、ユーザが所属するグループのグループＩＤを登録するユーザ登録テーブルを備え、前記第１の認証手段は、前記記憶手段に画像データを登録する際に、前記ユーザ登録テーブルを参照することにより、前記画像データを登録するユーザのユーザ認証を行い、前記記憶手段は、ユーザによる指示に基づいて、前記第１の認証手段で認証されたユーザのユーザＩＤ及び／又は該ユーザＩＤに対応するグループＩＤを前記画像データに対応付けて登録することを特徴としたものである。

第３の技術手段は、第２の技術手段において、前記判定手段は、前記記憶手段に登録された画像データへのアクセス権限の有無を、前記第１の認証手段で認証されたユーザのユーザＩＤまたはグループＩＤに基づいて判定することを特徴としたものである。

第４の技術手段は、第１〜第３のいずれか１の技術手段において、前記第２の認証手段は、前記判定手段によりユーザにアクセス権限が無いと判定され、前記認証情報入力画面を非表示とした場合に、アクセス権限がない旨をユーザに通知するためのメッセージを表示させることを特徴としたものである。

第５の技術手段は、第１〜第４のいずれか１の技術手段において、前記第１の認証手段及び前記第２の認証手段におけるユーザの認証にそれぞれパスワードを用い、前記第１の認証手段でユーザ認証するためのパスワードと、前記第２の認証手段でユーザ認証するためのパスワードとを異ならせたことを特徴としたものである。

第６の技術手段は、第５の技術手段において、前記第２の認証手段でユーザ認証するためのパスワードは、前記記憶手段に登録された画像データ毎または複数の画像データ毎に付与されていることを特徴としたものである。

第７の技術手段は、第１〜第６のいずれか１の技術手段において、前記第２の認証手段によるユーザ認証に使用されるユーザＩＤに、前記画像データへのアクセスレベルを付与しておき、前記第２の認証手段は、前記判定手段によりユーザにアクセス権限が有ると判定され、前記認証情報入力画面を表示した場合に、該認証情報入力画面に入力されたユーザＩＤに基づいて、前記画像データへのアクセスレベルを判定し、該判定したアクセスレベルに応じて、ユーザによりアクセス可能な画像データの一覧を表示させることを特徴としたものである。

第８の技術手段は、画像データを登録する記憶手段を備えた画像形成装置によるユーザ認証方法であって、前記画像形成装置が、該画像形成装置を使用するユーザを認証する第１の認証ステップと、該認証されたユーザに対して前記画像データへのアクセス権限の有無を判定する判定ステップと、該判定ステップでの判定結果に基づいて前記画像データにアクセスするユーザを認証する第２の認証ステップとを備え、該第２の認証ステップは、前記判定ステップにてユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面を表示させ、前記判定ステップにてユーザにアクセス権限が無いと判定された場合、前記認証情報入力画面を非表示とし、前記第２の認証手段でユーザが認証された場合、該ユーザ自身が前記記憶手段に登録した画像データのみの一覧を表示させることを特徴としたものである。

本発明によれば、画像形成装置を使用するユーザを認証した際に、この認証ユーザが画像データへのアクセス権限を有しているか否かに応じて、画像データにアクセスするための認証情報入力画面の表示／非表示を制御することができるため、簡易な構成で、画像データの漏洩を防止し、高いセキュリティを実現することができる。

本発明の一実施形態に係る画像形成装置の構成例を示す図である。 図１に示した画像形成装置を機能的に説明するためのブロック図である。 第１の認証手段によるユーザ認証処理に使用されるユーザ登録テーブルの一例を示す図である。 画像データ登録テーブルの一例を示す図である。 ユーザのアクセスレベルに応じて表示される画像データリストの一例を示す図である。 本発明の画像形成装置によるユーザ認証方法の一例を説明するためのフロー図である。 第１のユーザ認証における利用者認証画面の一例を示す図である。 図７に示す利用者認証画面にユーザＩＤ及びパスワードが入力された状態を示す図である。 認証完了画面の一例を示す図である。 認証エラー画面の一例を示す図である。 第２のユーザ認証におけるパスワード入力画面の一例を示す図である。 アクセス権限がない旨をユーザに通知するためのメッセージを表示した画面の一例を示す図である。 本発明に係る画像形成装置に画像データを登録する処理の一例を説明するためのフロー図である。 ユーザのＰＣから画像形成装置に画像データを登録する処理の一例を説明するための図である。

以下、添付図面を参照しながら、本発明の画像形成装置及び該装置によるユーザ認証方法に係る好適な実施の形態について説明する。

図１は、本発明の一実施形態に係る画像形成装置の構成例を示す図で、図中、１は画像形成装置を示す。この画像形成装置１は、デジタルカラー型の画像形成装置であり、大きく分けて、画像読取部１００と、画像形成部２００とを含んで構成されている。なお、画像形成装置１としては、複写機、プリンタ、ＭＦＰ（デジタル複合機）のいずれであってもよいが、画像データのファイリング機能を備える。

画像読取部１００は、原稿台１０５と、光学系のスキャナ部１２０と、両面自動原稿送り装置（ＲＡＤＦ）１３０とを備えている。原稿台１０５には、読み取られる原稿が載置される。スキャナ部１２０は、原稿台１０５の下方に配置されており、原稿台１０５に載置された原稿の画像を読み取る。ＲＡＤＦ１３０は、原稿台１０５の上側に配置されており、読み取るべき原稿を原稿台１０５に順次搬送する。

スキャナ部１２０は、更に、第１走査ユニット１２２と、第２走査ユニット１２４と、光学レンズ１２６と、ＣＣＤ（Charge Coupled Device）ラインセンサ１２８とを備えて構成される。第１走査ユニット１２２は、原稿台１０５の下面に沿って往復移動する。このとき、第１走査ユニット１２２は、原稿台１０５の下面に対して一定の距離を保ちながら所定の走査速度で移動する。第１走査ユニット１２２は、原稿画像表面を露光する露光ランプと、原稿からの反射光像を所定の方向に向かって偏光する第１ミラーとを備えている。

第２走査ユニット１２４は、第１走査ユニット１２２における第１のミラーによって偏光された原稿からの反射光像をＣＣＤラインセンサ１２８の方向に導くための第２ミラー及び第３ミラーを備えている。光学レンズ１２６は、第２走査ユニット１２４における第２レンズおよび第３レンズにより偏光された原稿からの反射光像を縮小し、縮小された光像をＣＣＤラインセンサ１２８上の所定位置に結像させる。

ＣＣＤラインセンサ１２８は、結像された光像を順次光電変換して電気信号として出力する。ＣＣＤラインセンサ１２８は、白黒画像あるいはカラー画像を読み取り、Ｒ（赤），Ｇ（緑），Ｂ（青）の各色成分に色分解したラインデータを出力することのできる３ラインのカラーＣＣＤである。このＣＣＤラインセンサ１２８により電気信号に変換された読取画像データは、さらに、後述する画像処理部１５０（図２）に転送されて所定手順で画像処理が施される。

画像形成部２００は、大別すると、給紙部、画像生成部、排紙部によって構成される。給紙部には給紙カセット２１１及び手差しトレイ２５０が設けられる。なお、図１では１つの給紙カセット２１１を図示しているが複数であってもよい。この給紙カセット２１１から画像生成部を経由して排紙部までの間に用紙搬送路が形成される。用紙搬送路は、搬送ローラ２５１の動作により形成され、用紙Ｐは、転写搬送ベルト機構２１３に運ばれる。ここで、用紙搬送路における給紙カセット２１１の下流側であって画像形成部の上流側には一対のレジストローラ２１２が配設される。レジストローラ２１２は、画像生成部（転送搬送ベルト機構２１３）に用紙Ｐを導くタイミングを調整する。

また、用紙Ｐは、手差しトレイ２５０から給紙される場合もある。手差しトレイ２５０に載置された用紙Ｐは、搬送ローラ２５１により転写搬送ベルト機構２１３に運ばれる。ここで、手差しトレイ２５０には、用紙の有無を検出する用紙センサ４００が設けられている。用紙センサ４００は、手差しトレイ２５０に載置された用紙の有無及び用紙の長さを検出し、定型の用紙サイズ検出に用いられる。

なお、本実施形態においては、用紙Ｐを手差し用紙として給紙する方法として手差しトレイ２５０を利用する場合について説明するが、給紙カセット２１１を利用した場合でも同様であることは勿論である。

画像生成部は、４つの画像形成ステーションＰａ、Ｐｂ、Ｐｃ、Ｐｄと、用紙搬送路を挟んで画像形成ステーションＰａ、Ｐｂ、Ｐｃ、Ｐｄの反対側に配設される転写搬送ベルト機構２１３を備えている。

画像形成ステーションＰａ、Ｐｂ、Ｐｃ、Ｐｄは、それぞれ実質的に同一の構造をしている。画像形成ステーションＰａ、Ｐｂ、Ｐｃ、Ｐｄは、像担持体としての感光体ドラム２２２ａ〜２２２ｄを備えている。また、感光体ドラム２２２ａ〜２２２ｄの周辺に帯電器２２３ａ〜２２３ｄ、レーザビームスキャンユニット２２７ａ〜２２７ｄ、現像装置２２４ａ〜２２４ｄ、転写用放電器２２５ａ〜２２５ｄ、およびクリーニング装置２２６ａ〜２２６ｄが配設される。

帯電器２２３ａ〜２２３ｄは、感光体ドラム２２２ａ〜２２２ｄの周面を一様に帯電する。レーザビームスキャンユニット２２７ａ〜２２７ｄは、ポリゴンミラー２４０ａ〜２４０ｄ、ｆθレンズ２４１ａ〜２４１ｄ、ミラー２４２ａ〜２４２ｄ、ミラー２４３ａ〜２４３ｄを備えている。レーザビームスキャンユニット２２７ａ〜２２７ｄは、画像読取部１００から入力される画像データに基づいて、感光体ドラム２２２ａ〜２２２ｄの周面に静電潜像を形成する。現像装置２２４ａ〜２２４ｄは、感光体ドラム２２２ａ〜２２２ｄの周面に形成された静電潜像に現像剤を供給して現像剤像を形成する。転写用放電器２２５ａ〜２２５ｄは、感光体ドラム２２２ａ〜２２２ｄの周面に形成された現像剤像を用紙搬送路上の用紙Ｐに転写させる。クリーニング装置２２６ａ〜２２６ｄは、感光体ドラム２２２ａ〜２２２ｄ上に残留する現像剤を除去する。

転写搬送ベルト機構２１３は、駆動ローラ２１４、従動ローラ２１５、およびこれらのローラを含む複数のローラに張架された転写搬送ベルト２１６を備えている。転写搬送ベルト機構２１３は、図中の反時計方向に回転する転写搬送ベルト２１６に用紙Ｐを静電吸着させつつ、用紙搬送路の下流側に用紙Ｐを導く。

用紙搬送路における転写搬送ベルト機構２１３の下流側には、定着装置２１７、切り換えゲート２１８、および排紙ローラ２１９が配設されている。定着装置２１７は、用紙Ｐに付着して未定着の現像剤像を用紙Ｐに定着させる。切り換えゲート２１８は、用紙Ｐの搬送方向を切り換える。具体的には、切り換えゲート２１８は、用紙搬送路を搬送される用紙Ｐを排紙ローラ２１９またはスイッチバック搬送路２２１のいずれかに選択的に切り換える。排紙ローラ２１９は、画像形成装置１の外部に用紙Ｐを排出する。なお、画像形成装置１の外側には、排紙ローラ２１９から排出される用紙Ｐを収容するための排紙トレイ２２０が配設されている。

図２は、図１に示した画像形成装置１を機能的に説明するためのブロック図である。画像形成装置１は、ＣＰＵ１０、ＲＯＭ２０、ＲＡＭ３０、操作パネル４０、通信部７０、ネットワークＩ／Ｆ８０、画像読取部１００、及び画像形成部２００を備える。

ＣＰＵ１０は、ＲＯＭ２０に記憶されている各種プログラムやデータを読み出して実行することにより、各機能を実現するための制御部である。なお、ＣＰＵ１０は、各種機能をプログラムにより実現することが可能であり、例えば、後述する画像処理部１５０の機能をＣＰＵ１０が実現することとしてもよい。

画像読取部１００は、画像処理部１５０に、スキャナ部１２０と、画像記憶部１６０と、画像読取制御部１７０とが接続されている。スキャナ部１２０により読み取られた画像データは、画像処理部１５０において処理され、画像記憶部１６０に一時的に記憶される。そして、原稿の読み取りを完了したら、ＲＡＭ３０に出力する。画像記憶部１６０は、ＨＤＤ（ハードディスクドライブ）などで構成され、この画像記憶部１６０に画像データがファイリングされる。また、スキャナ部１２０、画像処理部１５０、及び画像記憶部１６０は、画像読取制御部１７０により制御されて機能する。

画像形成部２００は、読み取られた画像データの画像を形成して出力するための機能部である。画像形成部２００により、読み取られた画像データが、用紙Ｐに印刷され画像形成装置１から出力されることとなる。

ＲＯＭ２０は、画像形成装置１の動作に必要なプログラムやデータを格納している。また、ＲＡＭ３０は、一次的に画像データ等を蓄えておく揮発性のメモリである。画像読取部１００において読み取られた画像は、ＲＡＭ３０に出力され記憶されることとなる。

操作パネル４０は、表示部５０及び操作部６０を備えて構成されており、ユーザが画像形成装置１の操作を行う場合に利用される機能部である。表示部５０は、利用者に対して必要な表示を行うことが可能であり、例えばＬＣＤ（Liquid Crystal Display）等により構成されている。また、操作部６０は、ユーザからのコマンドや設定等の入力を受け付ける機能部である。例えば各種操作ボタンや、タッチパネル等により構成されている。

通信部７０は、各ユーザが持つＩＤカード７１と通信するためのアンテナ群で構成され、ＩＤカード７１が近接した際にこれを検知し、ＩＤカード７１内に格納されている認証情報（ユーザＩＤ、パスワードなど）を読み出すことができる。

ネットワークＩ／Ｆ８０は、ユーザが使用するＰＣ（パーソナルコンピュータ）などの情報処理装置とＬＡＮ（Local Area Network）などの通信回線を介して接続する通信インターフェイスである。

本発明の主たる特徴部分は、ユーザ認証を行う際に、簡易な構成で、画像データの漏洩を防止し、高いセキュリティを実現できるようにすることにある。このための構成として、画像形成装置１は、画像データを登録する記憶手段に相当する画像記憶部１６０と、画像形成装置１を使用するユーザを認証する第１の認証手段と、認証されたユーザに対して画像データへのアクセス権限の有無を判定する判定手段と、判定手段による判定結果に基づいて画像データにアクセスするユーザを認証する第２の認証手段とを備える。第２の認証手段は、判定手段によりユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面（後述の図１１の画面）を表示させ、判定手段によりユーザにアクセス権限が無いと判定された場合、認証情報入力画面を非表示とする。なお、第１の認証手段及び第２の認証手段はＣＰＵ１０及び表示部５０により実現され、判定手段はＣＰＵ１０により実現される。

具体的には、第１の認証手段、判定手段、及び第２の認証手段をコンピュータに実行させるためのプログラムをＲＯＭ２０あるいは画像記憶部１６０に格納しておき、プログラム実行時にＣＰＵ１０がＲＡＭ３０にプログラムを読み出して実行することにより、上記各手段を実現することができる。

図３は、第１の認証手段によるユーザ認証処理に使用されるユーザ登録テーブルの一例を示す図である。このユーザ登録テーブルはＲＯＭ２０あるいは画像記憶部１６０に格納することができる。このように、画像形成装置１を使用するユーザは予めユーザ登録しておく必要があり、ユーザ情報として、例えば、ユーザ名、ＩＤコード（ユーザＩＤに相当）、パスワード、ユーザが所属するグループ名（グループＩＤに相当）、図示しない電子メールアドレス、携帯電話番号などが登録される。第１の認証手段は、画像形成装置１を使用するユーザによりユーザＩＤ及びパスワードが入力された場合に、図３のユーザ登録テーブルを参照し、該当するユーザＩＤ及びパスワードがあれば、ユーザＩＤ及びパスワードを入力したユーザを、画像形成装置１を使用可能なユーザとして認証する。

また、第１の認証手段は、画像記憶部１６０に画像データを登録する際に、画像データを登録するユーザのユーザ認証を行う。そして、第１の認証手段は、ユーザ認証時に入力されるユーザＩＤに基づいてユーザの属するグループのグループＩＤを、図３のユーザ登録テーブルから特定する。例えば、ユーザＩＤが“１２３４５”のユーザＡであれば、グループＩＤは“グループＡ”と特定される。画像記憶部１６０は、第１の認証手段で認証されたユーザのユーザＩＤ及びグループＩＤを画像データに対応付けて登録する。このときの画像データ登録テーブルを図４に示す。

図４の画像データ登録テーブルは、ＲＯＭ２０あるいは画像記憶部１６０に格納される。ユーザはＰＣで作成した画像データあるいは画像形成装置１で読み取らせた画像データを画像形成装置１に登録することができる。この際、画像データは、例えば、登録ファイル名、登録ユーザ名、ユーザＩＤ、パスワード、登録ユーザの所属するグループ名、後述するファイリングパスワードが対応付けられて登録される。そして、判定手段は、この画像データ登録テーブルを参照することにより、画像記憶部１６０に登録された画像データへのアクセス権限の有無を、第１の認証手段で認証されたユーザのユーザＩＤまたはグループＩＤに基づいて判定することができる。

例えば、第１の認証手段で認証されたユーザのユーザＩＤが、画像データ登録テーブルに登録されている場合には、このユーザに対して画像データへのアクセス権限有りと判定し、一方、ユーザＩＤが画像データ登録テーブルに登録されていない場合には、このユーザに対して画像データへのアクセス権限無しと判定する。図４の例では、ユーザＡ，Ｂ，Ｃ，Ｄについてはアクセス権限有りと判定され、ユーザＡ，Ｂ，Ｃ，Ｄ以外の他のユーザについてはアクセス権限無しと判定される。この際、第２の認証手段は、判定手段によりユーザにアクセス権限が無いと判定され、後述の図１１に示す認証情報入力画面を非表示とした場合に、後述の図１２に示すように、アクセス権限がない旨をユーザに通知するためのメッセージを表示部５０に表示させる。

また、第１の認証手段で認証されたユーザのグループＩＤが、画像データ登録テーブルに登録されている場合には、このユーザに対して画像データへのアクセス権限有りと判定し、一方、グループＩＤが画像データ登録テーブルに登録されていない場合には、このユーザに対して画像データへのアクセス権限無しと判定してもよい。図４の例では、ユーザＡ，Ｂ，Ｃ，Ｄについて所属が全て“グループＡ”であるため、アクセス権限有りと判定される。一方、図３のユーザ登録テーブルに登録され且つ図４の画像データ登録テーブルには登録されていないユーザ（ユーザＥとする）の場合、ユーザＥの所属が“グループＡ”であれば、この“グループＡ”は他のユーザによって画像データ登録テーブルに登録されているため、ユーザＥについても画像データへのアクセス権限有りと判定される。なお、ユーザＥの所属グループは、図３のユーザ登録テーブルから特定することができる。

第２の認証手段は、判定手段によりユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面（図１１）を表示部５０に表示させ、第２のユーザ認証を行う。第２のユーザ認証に使用するパスワードは第１のユーザ認証に使用するパスワードと同じであってもよいが、ファイリングアクセス用として異なるパスワードを設定してもよい。図４の例では、第２のユーザ認証に使用するパスワードが「ファイリングパスワード」として、第１のユーザ認証に使用するパスワードとは別に設定されている。このようにパスワードを異ならせることで、セキュリティレベルをより向上させることができる。

この「ファイリングパスワード」は、画像データの登録時などに、画像データ毎あるいは複数の画像データ毎に付与することができる。「ファイリングパスワード」を複数の画像データ毎に付与する場合、例えば、ユーザの所属するグループ単位で共通のパスワードを付与するようにしてもよい。図４の例では、“グループＡ”のユーザにより登録された複数の画像データに対して共通のパスワードが付与されている。この場合、第２のユーザ認証において、ユーザＡが、ユーザＩＤ“１２３４５”と、ファイリングパスワード“○○○○○”とを入力すると、所属グループとして“グループＡ”が関連付けられた画像データを全て一覧表示させることができる。

ここで、第２のユーザ認証でユーザが認証された場合、表示部５０は、このユーザによりアクセス可能な画像データの一覧を表示するが、画像データ一覧の表示のさせ方は種々考えられる。例えば、図４において、ユーザＡによりアクセス可能な画像データとして、ユーザＡ自身が登録した「ｄａｔａ００１」、「ｄａｔａ００２」のみを表示させてもよい。この場合、図４の画像データ登録テーブルに含まれる画像データの中から、ユーザＡのユーザＩＤ“１２３４５”を持つ画像データが検索され、その結果が表示される。従って、ユーザＡ以外の他のユーザの画像データは表示されない。

また、ユーザＡの所属する“グループＡ”が関連付けられた「ｄａｔａ００１」〜「ｄａｔａ００５」を全て表示させてもよい。この場合、図４の画像データ登録テーブルに含まれる画像データの中から、ユーザＡのグループＩＤ“グループＡ”を持つ画像データが検索され、その結果が表示される。従って、ユーザＡと同じグループの他のユーザの画像データも表示される。この画像データ一覧を、ユーザ単位で表示させるか、グループ単位で表示させるかは、予め画像形成装置１にユーザが設定しておけばよい。

前述の図４に示した画像データ登録テーブルでは、画像データに対して、ユーザＩＤ及びグループＩＤの両方を対応付けているが、この対応付けをいずれか一方のみにしてもよい。これは、画像データの登録時にユーザが指示することで行うことができる。画像形成装置１が画像データ一覧をグループ単位で表示させるように設定されている場合、あるユーザの画像データにユーザＩＤのみを対応付けて、グループＩＤを対応付けないことで、同じグループ内の他のユーザの画像データ一覧に、当該ユーザの画像データを表示させないようにすることができる。

例えば、図４において、ユーザＡが登録した「ｄａｔａ００１」、「ｄａｔａ００２」に、グループＩＤ“グループＡ”が対応付けされていない場合について想定する。ユーザＢがグループ単位で画像データ一覧を表示させる際に、ユーザＢのグループＩＤ“グループＡ”を持つ画像データが検索されるが、ユーザＡの「ｄａｔａ００１」、「ｄａｔａ００２」には“グループＡ”が対応付けされていないため、検索されない。このため、ユーザＡが登録した「ｄａｔａ００１」、「ｄａｔａ００２」がユーザＢの画像データ一覧に表示されることはない。他のユーザＣ，Ｄについても同様である。

また、第２の認証手段によるユーザ認証に使用されるユーザＩＤに、画像データへのアクセスレベルを付与しておいてもよい。第２の認証手段は、判定手段によりユーザにアクセス権限が有ると判定され、認証情報入力画面を表示した場合に、認証情報入力画面に入力されたユーザＩＤに基づいて、画像データへのアクセスレベルを判定し、判定したアクセスレベルに応じて、ユーザによりアクセス可能な画像データの一覧を表示させる。

図４において、第１のユーザ認証と第２のユーザ認証とで同じユーザＩＤを使用する場合について説明する。例えば、ユーザＩＤの最上位桁の数字が、“１”の場合、課長以上の管理職であることを意味し、同数字が、“５”の場合、一般社員であることを意味するものと定義しておく。図４の例では、ユーザＩＤから、ユーザＡは管理職で、ユーザＢ〜Ｃは一般社員であることが分かる。第２の認証手段は、上記のユーザＩＤに基づいて、画像データへのアクセスレベルを判定する。具体的に説明すると、ユーザＡのユーザＩＤは“１２３４５”であり、最上位桁が“１”の管理職であるため、アクセスレベルが高いと判定し、一方、ユーザＢのユーザＩＤは“５４３２１”であり、最上位桁が“５”の一般社員であるため、アクセスレベルが低いと判定する。ここで、ユーザＡにより登録された画像データは機密事項を含むものとする。

図５は、ユーザのアクセスレベルに応じた画像データリストの一例を示す図である。アクセスレベルが高いと判定されたユーザＡの場合、図５（Ａ）に示すように、“グループＡ”に関連付けられた全ての画像データを表示させ、一方、アクセスレベルが低いと判定されたユーザＢの場合、図５（Ｂ）に示すように、“グループＡ”に関連付けられた画像データの中で、ユーザＡにより登録された画像データを非表示とし、これ以外の画像データを表示させる。このように、ファイリングされている画像データを、役職に応じて表示させることにより、機密事項を含む画像データへのアクセスを制限することができるため、セキュリティを高めることができる。

図６は、本発明の画像形成装置１によるユーザ認証方法の一例を説明するためのフロー図である。図６（Ａ）は第１のユーザ認証処理の一例を説明するためのフローであり、図６（Ｂ）は第２のユーザ認証処理の一例を説明するためのフローである。

図６（Ａ）において、まず、画像形成装置１は、図７に示すような利用者認証画面（初期画面）を表示部５０に表示させ、ユーザのユーザＩＤ及びパスワードの入力を促す。ユーザにより操作部６０あるいはＩＤカード７１を用いてユーザＩＤ及びパスワードが入力されたか否かを判定し（ステップＳ１）、図８に示すように、利用者認証画面にユーザＩＤ及びパスワードが入力されたと判定した場合（ＹＥＳの場合）、これに基づいて画像形成装置１がユーザ認証を行う（ステップＳ２）。また、ステップＳ１において、ユーザＩＤ及びパスワードの入力がないと判定した場合（ＮＯの場合）、ステップＳ１で待機状態に移行する。

次に、画像形成装置１は、ユーザ認証に成功したか否かを判定し（ステップＳ３）、ユーザ認証に成功した場合（ＹＥＳの場合）、画像形成装置１は、図９に示す認証完了画面を表示させる（ステップＳ４）。また、ステップＳ３において、ユーザ認証に成功しなかった場合（ＮＯの場合）、図１０に示す画面を表示させ、「登録されたＩＤと、パスワードを入力して下さい」などの認証エラーの表示を行い（ステップＳ５）、ステップＳ１で待機状態に移行する。

図６（Ａ）で説明したように、第１のユーザ認証処理によりユーザ認証に成功した場合、図９に示す画面が表示され、以下の図６（Ｂ）で説明する第２のユーザ認証処理を行う。なお、図９において、操作部６０は、プリンタ機能，ファックス／イメージ送信機能，コピー機能などを選択するための機能選択ボタン６１と、画像データにアクセスするためのファイリングボタン６２と、数字ボタンからなるテンキー群６３と、全解除ボタン６４と、カラーコピースタートボタン６５と、白黒コピースタートボタン６６とで構成される。

図６（Ｂ）において、画像形成装置１は、図９に示すファイリングボタン６２がユーザにより押下されたか否かを判定し（ステップＳ１１）、ファイリングボタン６２が押下されたと判定した場合（ＹＥＳの場合）、ファイリングされている画像データの属性データを、図４の画像データ登録テーブルから読み出し（ステップＳ１２）、ユーザ属性を、図３のユーザ登録テーブルから読み出す（ステップＳ１３）。そして、画像形成装置１は、画像データにアクセス可能なユーザであるか否かを判定する（ステップＳ１４）。これは、例えば、ユーザのユーザＩＤあるいはユーザが属するグループＩＤが図４の画像データ登録テーブルに登録されているか否かにより判定することができる。また、ステップＳ１１において、ファイリングボタン６２の押下が確認されない場合（ＮＯの場合）、ステップＳ１１で待機状態となる。

そして、画像形成装置１は、ステップＳ１４において、画像データにアクセス可能なユーザと判定した場合（ＹＥＳの場合）、図１１に示すようなパスワード入力画面を表示させる（ステップＳ１５）。また、ステップＳ１４において、画像データにアクセス可能なユーザではないと判定した場合（ＮＯの場合）、図１１に示すパスワード入力画面を非表示とし、図１２に示すように、アクセス権限がない旨をユーザに通知するためのメッセージを表示し（ステップＳ１６）、ステップＳ１１に戻り、図９に示す画面を表示させ、その他の処理の入力指示待ちに移行する。

次に、画像形成装置１は、図１１に示すパスワード入力画面に、ユーザのユーザＩＤ及びパスワードが入力されたか否かを判定し（ステップＳ１７）、ユーザのユーザＩＤ及びパスワードが入力された場合（ＹＥＳの場合）、図４の画像データ登録テーブルに基づいて、パスワードが一致するか否かを判定する（ステップＳ１８）。また、ステップＳ１７において、ユーザのユーザＩＤ及びパスワードの入力がない場合（ＮＯ場合）、ステップＳ１７で入力待ち状態に移行する。

そして、画像形成装置１は、ステップＳ１８において、パスワードが一致すると判定した場合（ＹＥＳの場合）、ユーザによりアクセス可能な画像データリストを表示させ、一連の処理を終了する。ユーザは画像データリストに表示されている画像データにアクセスし、印刷やデータ送信などを行うことができる。また、ステップＳ１８において、パスワードが一致しないと判定した場合（ＮＯの場合）、ステップＳ１１に戻り、図９に示す画面を表示させ、その他の処理の入力待ち状態に移行する。なお、画像データリストに表示されている画像データにアクセスし、印刷やデータ送信などを行った後は、図９の全解除ボタン６４を押下することが望ましい。これにより画像形成装置１は、一連の処理をリセットし、図７に示す初期画面を表示するため、ユーザがいない間などに画像データリストに表示されている画像データがユーザ以外の第三者に使用されることを防止できる。

このように、画像形成装置１を使用するユーザを認証した際に、この認証ユーザが画像データへのアクセス権限を有しているか否かに応じて、画像データにアクセスするための認証情報入力画面の表示／非表示を制御することができるため、簡易な構成で、画像データの漏洩を防止し、高いセキュリティを実現することができる。

図１３は、本発明に係る画像形成装置１に画像データを登録する処理の一例を説明するためのフロー図である。まず、画像形成装置１は、図７に示す利用者認証画面に、ユーザＩＤ、パスワードが入力されると（ステップＳ２１）、ユーザに対して画像形成装置１の使用を許可するか否かを判定する（ステップＳ２２）。画像形成装置１の使用を許可する場合（ＹＥＳの場合）、原稿台に原稿を載置して読み取り処理を行い（ステップＳ２３）、原稿の読み取りが完了したか否かを判定する（ステップＳ２４）。また、ステップＳ２２において、画像形成装置１の使用を許可しない場合（ＮＯの場合）、ステップＳ２１に戻り、ユーザＩＤ、パスワードの入力待ち状態に移行する。

次に、画像形成装置１は、ステップＳ２４において、原稿の読み取りが完了した場合（ＹＥＳの場合）、ユーザによる操作に従って、読み取った原稿の画像データに対して登録ファイル名を入力する（ステップＳ２５）。また、ステップＳ２４において、原稿の読み取りが完了していない場合（ＮＯの場合）、ステップＳ２３に戻り処理を繰り返す。そして、画像形成装置１は、ユーザによる操作に従って、第２のユーザ認証に使用するファイリング用のパスワード（ファイリングパスワード）を入力し（ステップＳ２６）、このファイリングパスワードをユーザＩＤ、グループＩＤなどと共に画像データに関連付けて登録する（ステップＳ２７）。

図１４は、ユーザのＰＣから画像形成装置１に画像データを登録する処理の一例を説明するための図で、図中、９０はプリンタドライバの画面を示す。前述の図１３で説明したフローでは、画像形成装置１で読み取った画像データを画像形成装置１に登録していたが、ユーザのＰＣから画像データを送信することで、画像データを画像形成装置１に登録してもよい。この場合、ユーザは、ＰＣのプリンタドライバ画面９０からユーザＩＤやパスワード等の設定を行って、画像データを画像形成装置１に送信して登録を行う。なお、画像データの登録ファイル名は予めＰＣで設定されている。画像データの送信後の処理は、図１３で説明した画像読み取りによる方法と同様であるが、画像形成装置１はＰＣから送信されてくるユーザＩＤ及びパスワードによりユーザを認証し、認証に成功した場合に、画像データを登録する。また、認証に失敗した場合には、その旨をＰＣに通知するようにしてもよい。

１…画像形成装置、１０…ＣＰＵ、２０…ＲＯＭ、３０…ＲＡＭ、４０…操作パネル、５０…表示部、６０…操作部、６１…機能選択ボタン、６２…ファイリングボタン、６３…テンキー群、６４…全解除ボタン、６５…カラーコピースタートボタン、６６…白黒コピースタートボタン、７０…通信部、７１…ＩＤカード、８０…ネットワークＩ／Ｆ、９０…プリンタドライバ画面、１００…画像読取部、１０５…原稿台、１２０…スキャナ部、１２２…第１走査ユニット、１２４…第２走査ユニット、１２６…光学レンズ、１２８…ＣＣＤラインセンサ、１３０…両面自動原稿送り装置（ＲＡＤＦ）、１５０…画像処理部、１６０…画像記憶部、１７０…画像読取制御部、２００…画像形成部、２１１…給紙カセット、２１２…レジストローラ、２１３…転写搬送ベルト機構、２１４…駆動ローラ、２１５…従動ローラ、２１６…転写搬送ベルト、２１７…定着装置、２１８…切り換えゲート、２１９…排紙ローラ、２２０…排紙トレイ、２２１…スイッチバック搬送路、２２２…感光体ドラム、２２３…帯電器、２２４…現像装置、２２５…転写用放電器、２２６…クリーニング装置、２２７…レーザビームスキャンユニット、２４０…ポリゴンミラー、２４１…ｆθレンズ、２４２，２４３…ミラー、２５１…搬送ローラ、２５０…手差しトレイ、４００…用紙センサ。

Claims (8)

1. 画像データを登録する記憶手段を備えた画像形成装置であって、
   該画像形成装置を使用するユーザを認証する第１の認証手段と、該認証されたユーザに対して前記画像データへのアクセス権限の有無を判定する判定手段と、該判定手段による判定結果に基づいて前記画像データにアクセスするユーザを認証する第２の認証手段とを備え、
   該第２の認証手段は、前記判定手段によりユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面を表示させ、前記判定手段によりユーザにアクセス権限が無いと判定された場合、前記認証情報入力画面を非表示とし、
   前記第２の認証手段でユーザが認証された場合、該ユーザ自身が前記記憶手段に登録した画像データのみの一覧を表示させることを特徴とする画像形成装置。
2. 前記画像形成装置を使用するユーザ毎に、ユーザＩＤ、パスワード、ユーザが所属するグループのグループＩＤを登録するユーザ登録テーブルを備え、前記第１の認証手段は、前記記憶手段に画像データを登録する際に、前記ユーザ登録テーブルを参照することにより、前記画像データを登録するユーザのユーザ認証を行い、前記記憶手段は、ユーザによる指示に基づいて、前記第１の認証手段で認証されたユーザのユーザＩＤ及び／又は該ユーザＩＤに対応するグループＩＤを前記画像データに対応付けて登録することを特徴とする請求項１に記載の画像形成装置。
3. 前記判定手段は、前記記憶手段に登録された画像データへのアクセス権限の有無を、前記第１の認証手段で認証されたユーザのユーザＩＤまたはグループＩＤに基づいて判定することを特徴とする請求項２に記載の画像形成装置。
4. 前記第２の認証手段は、前記判定手段によりユーザにアクセス権限が無いと判定され、前記認証情報入力画面を非表示とした場合に、アクセス権限がない旨をユーザに通知するためのメッセージを表示させることを特徴とする請求項１〜３のいずれか１項に記載の画像形成装置。
5. 前記第１の認証手段及び前記第２の認証手段におけるユーザの認証にそれぞれパスワードを用い、前記第１の認証手段でユーザ認証するためのパスワードと、前記第２の認証手段でユーザ認証するためのパスワードとを異ならせたことを特徴とする請求項１〜４のいずれか１項に記載の画像形成装置。
6. 前記第２の認証手段でユーザ認証するためのパスワードは、前記記憶手段に登録された画像データ毎または複数の画像データ毎に付与されていることを特徴とする請求項５に記載の画像形成装置。
7. 前記第２の認証手段によるユーザ認証に使用されるユーザＩＤに、前記画像データへのアクセスレベルを付与しておき、前記第２の認証手段は、前記判定手段によりユーザにアクセス権限が有ると判定され、前記認証情報入力画面を表示した場合に、該認証情報入力画面に入力されたユーザＩＤに基づいて、前記画像データへのアクセスレベルを判定し、該判定したアクセスレベルに応じて、ユーザによりアクセス可能な画像データの一覧を表示させることを特徴とする請求項１〜６のいずれか１項に記載の画像形成装置。
8. 画像データを登録する記憶手段を備えた画像形成装置によるユーザ認証方法であって、 前記画像形成装置が、該画像形成装置を使用するユーザを認証する第１の認証ステップと、該認証されたユーザに対して前記画像データへのアクセス権限の有無を判定する判定ステップと、該判定ステップでの判定結果に基づいて前記画像データにアクセスするユーザを認証する第２の認証ステップとを備え、
   該第２の認証ステップは、前記判定ステップにてユーザにアクセス権限が有ると判定された場合、ユーザの認証情報を入力するための認証情報入力画面を表示させ、前記判定ステップにてユーザにアクセス権限が無いと判定された場合、前記認証情報入力画面を非表示とし、
   前記第２の認証手段でユーザが認証された場合、該ユーザ自身が前記記憶手段に登録した画像データのみの一覧を表示させることを特徴とするユーザ認証方法。

Images