JP5929388B2 - 画像形成装置及び画像形成システム - Google Patents

Description

本発明は、利用者の認証機能を備えた画像形成装置及び画像形成システムに関する。

不特定多数の利用者が利用する画像形成装置（複写機、プリンタ、ＭＦＰ等）においては、従来から利用者を識別、認証する手段として、ＩＣカードを使用した認証手段が広く使われている。また、最近では、ＩＣカードの替わりに、個人を識別する情報を記憶した外部端末を利用者が携帯し、利用者が画像形成装置の特定部に触れると、外部端末に記憶された情報が人体を通して画像形成装置へ送られて、利用者を認証する技術が実用に供されている。ここでは、このようなＩＣカードや外部端末などをまとめて携帯認証デバイスと称すことにする。

ところで、この種の携帯認証デバイスでは、一般に該デバイスの所持者が本認可否かまでは装置側で確認できない。そのため、携帯認証デバイスを紛失したり、盗まれたりした場合、本人以外による認証が可能となってしまい、セキュリティ面で問題があった。すなわち、携帯認証デバイスを取得した第三者が、該デバイスを使用し、正当な利用者になりすまして画像形成装置を操作することで、装置内に保持されている正当な利用者の印刷ジョブを印刷して入手することが可能となる。

これに対して、例えば特許文献１には、携帯認証デバイス（ここでは外部端末）による本人認証に加えて、外部端末を携帯した者に、画像形成装置の特定部へ接触／非接触操作させ、その接触パターンに基づいて本人認証する技術が開示されている。しかしながら、これは、画像形成装置を使用する度に、利用者は装置の特定部を接触／非接触操作を行う必要があり、利便性が損なわれる問題がある。

本発明は、利用者が携帯認証デバイスを使用して画像形成装置を利用する際に、利便性を損なうことなく、正当な利用者を認識し、かつ、携帯認証デバイスを紛失などした際にも、第三者による不正利用を行えないようにすることにある。

本発明は、印刷ジョブ送信クライアント装置とネットワークを通して接続され、前記印刷ジョブ送信クライアント装置より印刷ジョブを送信した利用者を認識して前記印刷ジョブの印刷物を出力する画像形成装置であって、画像形成装置を利用する利用者の、少なくとも利用者識別情報と印刷ジョブ送信クライアント装置の利用者を特定する利用者情報とを記憶している利用者識別情報記憶手段と、受信した印刷ジョブの、少なくとも印刷ジョブ送信クライアント装置の利用者を特定する利用者情報と該印刷ジョブの送信時刻を含む印刷ジョブ履歴情報を記憶している印刷ジョブ履歴情報記憶手段と、当該画像形成装置を利用する利用者について、携帯認証デバイスの利用者識別情報による認証を行うか否かの設定値を記憶する手段と、当該画像形成装置を利用する利用者が所持する携帯認証デバイスに記録されている利用者識別情報を読み取る手段と、前記読取った利用者識別情報について、前記利用者識別情報記憶手段の利用者識別情報と照合して、当該画像形成装置を利用する利用者を認証する手段と、前記利用者が認証されたなら、前記印刷ジョブ履歴情報記憶手段の印刷ジョブ履歴情報を参照して、当該利用者が所定時間以内に印刷ジョブを送信しているかどうか調べ、送信している場合、当該画像形成装置を利用する利用者を正当な利用者とする手段と、を有し、前記携帯認証デバイスの利用者識別情報により利用者が認証された場合、前記設定値を参照し、前記設定値が携帯認証デバイスの利用者識別情報による認証を行うことを示す場合、当該利用者の印刷ジョブ履歴情報を参照することなく前記利用者を正当な利用者とすることを主要な特徴とする。

本発明によれば、利用者が携帯認証デバイスを使用して画像形成装置を利用する際に、特別な操作を行うことなく、正当な利用者を認識し、かつ、携帯認証デバイスを紛失などした際にも、第三者による不正利用を行えないようにすることが可能になる。

外部端末による認証を説明する図である。 画像形成装置のハードウエア構成図である。 利用者識別情報テーブルと印刷ジョブ履歴テーブルの具体例を示す図である。 実施例１に係る全体的構成図である。 実施例１に係る認証処理フローチャートである。 実施例２に係る全体的構成図である。 実施例２に係る認証処理フローチャートである。 実施例３に係る全体的構成図である。 実施例３に係る認証処理フローチャートである。 実施例４に係る認証処理フローチャートである。 実施例５に係る認証処理フローチャートである。 利用者識別情報テーブルの別の具体例を示す図である。 実施例６に係る認証処理フローチャートである。 画像形成装置識別情報テーブルの具体例を示す図である。

以下、本発明の実施形態について図面を参照して説明する。なお、実施形態では、携帯認証デバイスは外部端末とするが、本発明はＩＣカードなどでもよいことは云うまでもない。

本実施例は、画像形成装置にて利用者の認証をすべて実施するようにしたものである。

ネットワーク接続された複写機、プリンタ、複合機などの画像形成装置では、パソコンなどの印刷ジョブ送信クライアント装置よりネットワーク印刷を実施すると、印刷ジョブが画像形成装置に保存される。同時に誰が何時、印刷ジョブを送信したかも画像形成装置にログ情報として保存される。この段階では、まだ印刷ジョブは印刷されない。

携帯認証デバイスとして外部端末を所持した利用者が画像形成装置の前まで足を運び、画像形成装置の特定部に触れると、画像形成装置は、外部端末と通信を行って認証処理を実施する。ここで認証失敗となった場合、当然、印刷は行わない。本実施例では、外部端末で認証成功となった場合、画像形成装置は、当該利用者が所定時間以内に印刷ジョブを送信したか否かを、装置内に保存されているログ情報から確認する。ここで、確認に失敗したならば、印刷は行わない。確認がとれたならば、利用者が印刷開始ボタンを押すなどすることにより、画像形成装置は、当該利用者の印刷ジョブの印刷を行う。

これにより、利用者が外部端末を使用して画像形成装置を利用する際に、利便性を損なうことなく、正当な利用者を認識し、かつ、外部端末を紛失などした際にも、第三者による不利用を行えないようにすることができる。

図１は、外部端末による認証処理を説明する図である。図１において、１０は複写機、プリンタ、複合機などの画像形成装置であり、レシーバ１２が設けられている。該レシーバ１２は、画像形成装置１０の操作パネル上やその近傍等に設けられる。３０は利用者２０が所持している携帯認証デバイスとしての外部端末であり、該外部端末３０には利用者識別情報（ＩＤ）が記録されている。

外部端末３０を所持した利用者が画像形成装置１０の前まで足を運び、レシーバ１２に触れることにより、外部端末３０とレシーバ１２の間で、利用者２０を介した人体通信（例えば、電界通信、電流通信等）による情報の送受信が行われる。このようにして、外部端末３０に記録されている利用者識別情報が画像形成装置１０へ送信される。画像形成装置１０は、外部端末３０から送信された利用者識別情報と装置内にあらかじめ登録されている利用者識別情報とを照合することで、利用者２０を認証する。

なお、外部端末３０とレシーバ１２との間では、無線通信で直接、情報の送受信を行うことでもよい。また、携帯認証デバイスとしてＩＣカードを利用する場合には、レシーバ１２にＩＣカードを接触あるいは近づけることにより、ＩＣカードの情報が画像形成装置１０に送信される。

図２に、本実施例に係る画像形成装置１０のハードウエア構成のブロック図を示す。本画像形成装置１０は、ＣＰＵ１１０、ＲＯＭ１２０、ＲＡＭ１３０、ハードディスク（ＨＤＤ）１４０、操作部１５０、読取部１６０、記録部１７０、外部端末通信部１８０及びネットワーク通信部１９０などからなり、これら各部はバス１００で接続されている。

ＣＰＵ１１０は、当該画像形成装置１０の全体の動作を制御するとともに必要な処理を実行する本実施例では、該ＣＰＵ１１０は、外部端末３０の利用者識別情報による利用者認証処理を実行する利用者認証手段と１１２と、印刷ジョブ履歴情報（ログ情報）による印刷ジョブの送信時刻を確認する処理を実行する印刷ジョブ確認手段１１４を有している。ＲＡＭ１２０はワークメモリであり、ＣＰＵ１１０で実行するプログラムや処理途中のデータ等を記憶する。ここで、ＣＰＵ１１０とＲＡＭ１３０、及びＲＯＭ１２０に記憶されているプログラムの協働により、ＣＰＵ１１０上の利用者認証手段１１２及び印刷ジョブ確認手段１１４の機能が実現する。

ハードディスク１４０は、読取部１６０で読み取られた原稿の画像データや、パソコンなどの印刷ジョブ送信クライアント装置から受信した印刷ジョブ等が格納される。本実施例では、該ハードディスク１４０は利用者識別情報テーブル１４２と印刷ジョブ履歴テーブル１４４を保持している。すなわち、ハードディスク１４０は、利用者識別情報記憶手段及び印刷ジョブ履歴情報記憶手段として利用される。なお、これらテーブル１４２，１４４については後述する。

操作部１５０は、種々の操作ボタン、表示と操作の機能を兼ねたタッチパネルなどで構成される。該操作部１５０上あるいは近傍等に、図１に示したレシーバ１２が設けられる。

読取部１６０は、原稿等を光学的に読取って画像データを取得する所謂スキャナユニットである。記録部１７０は、画像データに基づく画像を電子写真プロセス等によって記録紙に記録して出力する所謂プリンタユニットである。

外部端末通信部１８０は、利用者が所持する外部端末３０との間で情報の送受信制御を行う。該外部端末通信部１８０に、図２に示したレシーバ１２が含まれる。

ネットワーク通信部１９０は、ＬＡＮ等のネットワーク４０を介して、パソコンなどの印刷ジョブ送信クライアント装置（不図）と印刷ジョブ等の送受信を行う。

図４（ａ）は、ハードディスク１４０内の利用者識別情報テーブル１４２の構成例であり、同（ｂ）は、同じくハードディスク１４０内の印刷ジョブ履歴テーブル１４４の構成例を示す図である。

利用者識別情報テーブル１４２には、当該画像形成装置を利用する各利用者（登録ユーザ）毎に、利用者名と利用者識別情報（ユーザＩＤ）とＩＰアドレス等が対応付けて登録される。この利用者名と利用者識別情報とＩＰアドレス等は、画像形成装置１０を利用する利用者が予め印刷ジョブ送信クライアント装置などを使用して当該画像形成装置１０に送信することで登録される。利用者識別情報は、利用者２０が携帯する外部端末３０に記録されている利用者識別情報と同じである。ＩＰアドレスは、利用者が利用する印刷ジョブ送信クライアント装置を特定するアドレスである。ここでは、このＩＰアドレスを、印刷ジョブ送信クライアント装置を利用する利用者を特定する利用者情報として使用する。

印刷ジョブ履歴テーブル１４４には、利用者情報としてのＩＰアドレスと利用者名と印刷ジョブ送信／受信時刻等が対応付けて格納される。このＩＰアドレスと利用者名と印刷ジョブ送信／受信時刻等は、画像形成装置１０が印刷ジョブ送信クライアント装置から印刷ジョブを受信する毎に順次格納される。これら情報を印刷ジョブ履歴情報と称す。この印刷ジョブログ情報テーブル１４４の印刷ジョブ履歴情報により、画像形成装置１０は、誰が何時、印刷ジョブを送信したか確認することができる。なお、印刷ジョブ履歴テーブル１４４内の印刷ジョブ履歴情報は、印刷ジョブが処理されるなどすると、該当する情報が削除される。

印刷ジョブ送信クライアント装置から送信された印刷ジョブも、画像形成装置１０内のハードディスク装置１４０に格納される。この時、印刷ジョブは利用者識別情報及び／又はＩＰアドレスと対応付けて格納される。

図４は、本実施例の画像形成装置と印刷ジョブ送信クライアント装置との接続関係を示した図である。図４において、画像形成装置１０とパソコンなどの印刷ジョブ送信クライアント装置５０とは、ＬＡＮ等のネットワーク４０を介して接続されている。一般には、複数の印刷ジョブ送信クライアント装置５０がネットワーク４０に接続される。

利用者は、印刷ジョブ送信クライアント装置５０を使用して、ネットワーク４０を通し、画像形成装置１０へ印刷ジョブを送信する。この印刷ジョブには、利用者名、ＩＰアドレス、印刷ジョブ送信時刻等が付加されている。

画像形成装置１０は、印刷ジョブ送信クライアント装置５０からの印刷ジョブをネットワーク通信部１９０にて受信し、ハードディスク１４０内に保持する。この印刷ジョブには、利用者識別情報及び／又はＩＰアドレスが対応付けられている。同時に、画像形成装置１０は、ハードディスク１４０内の印刷ジョブ履歴テーブル１４４に、利用者名とＩＰアドレスと印刷ジョブ送信／受信時刻等を新たに格納する。なお、印刷ジョブ送信／受信時刻は、印刷ジョブ送信時刻だけでもよい。

その後、利用者は外部端末３０を所持し、画像形成装置１０の前まで足を運んで、該画像形成装置１０のレシーバ１２に触れる（図１）。画像形成装置１０は、外部端末３０に記録されている利用者識別情報を外部端末通信部１８０にて受信する。画像形成装置１０の利用者認証手段１１２は、利用者識別情報テーブル１４２を参照して、受信された外部端末３０の利用者識別情報による認証処理を行い、さらに印刷ジョブ確認手段１１４は、印刷ジョブ履歴テーブル１４４を参照して、認証された利用者から所定時間以内に送信された印刷ジョブが存在するか、すなわち、当該利用者が所定時間以内に印刷ジョブを送信したかどうか調べる。こうして認証が成功すると、画像形成装置１０は、記録部１７０にて該当利用者の該当印刷ジョブを処理し、印刷物を出力する。

図５は、本実施例に係る画像形成装置１０での認証処理の概略フローチャートを示した図である。

画像形成装置１０は、まず、利用者認識手段１１０が外部端末３０に記録された利用者識別情報による認証処理を行い（ステップ１００１）、利用者を判定する（ステップ１００２）。すなわち、利用者認証手段１１０は、利用者の所持した外部端末３０に記録されている利用者識別情報が、ハードディスク１４０内の利用者識別情報テーブル１４２（図３（ａ））に登録されているか調べ、登録されていれば認証成功、登録されていなければ認証失敗とする。認証失敗の場合には、例えば、操作部１５０の表示面に「認証失敗」を表示して処理を終了する。

外部端末３０に記録された利用者識別情報による認証が成功した場合には、次に、印刷ジョブ確認手段１１４が、認証された利用者から所定時間以上に送信された印刷ジョブが存在するか調べる（ステップ１００３）。そして、存在すれば、すなわち、当該利用者が所定時間以内に印刷ジョブを送信していれば、正当な利用者とする（認証成功）。図３（ａ）に示すように、利用者識別情報テーブル１４２には利用者識別情報と対にＩＰアドレスが格納されている。印刷ジョブ確認手段１１４は、認証された利用者のＩＰアドレスをもとに、ハードディスク１４０内の印刷ジョブ履歴テーブル１４４（図３（ｂ））を参照して、該当するＩＰアドレスの印刷ジョブ送信時刻が、現在時刻より例えば１分以内の場合には、正当な利用者と判断する（認証成功）。すなわち、利用者が印刷ジョブを送信した後、例えば、１分以内に画像形成装置１０に足を運んだ場合、その利用者は正当な利用者であると判断する。印刷ジョブ確認手段１１４で正当な利用者でないと判断された場合には（認証失敗）、先と同様に操作部１５０の表示面に「認証失敗」等を表示して処理を終了する。

一方、印刷ジョブ確認手段１１４で正当な利用者と判断された場合には（認証成功）、画像形成装置１０は、該当する利用者の印刷ジョブの処理を実施する（ステップ１００４）。例えば、画像形成装置１０は、操作部１５０の表示面に「認証成功」を表示する。これを見て利用者は、再び画像形成装置１０のレシーバ１２に触れる。画像形成装置１０は、該外部端末３０の利用者識別情報を受信することで、該利用者識別情報に対応する印刷ジョブをハードディスク１４０から読み出し、記録部１７０にて印刷処理して印刷物を出力する。あるいは、印刷ジョブ確認手段１１４で認証成功となった場合、画像形成装置１０は、直ちに該当利用者の印刷ジョブをハードディスク１４０から読み出し、記録部１７０にて印刷処理することでもよい。

なお、印刷ジョブ確認手段１１４で正当な利用者でないと判断された場合（認証失敗）、さらに別の手段で利用者の認証処理を実施し、それで成功した場合は認証成功とし、失敗した場合には最終的に認証失敗とすることでもよい。例えば、別の手段としては、特許文献１に記載の接触パターンによる認証処理手段、操作部からのパスワード入力による照合処理手段などが考えられる。これにより、利用者の認証処理の精度を更に高めることができる。

本実施例は、ネットワークに画像成形装置とは別に認証用サーバ装置を接続して、該認証用サーバ装置が各利用者の識別情報を管理するようにしたものである。

図６は、本実施例の画像形成装置と印刷ジョブ送信クライアント装置と認証用サーバ装置との接続関係を示した図である。図６において、画像形成装置１０、印刷ジョブ送信クライアント装置５０及び認証用サーバ装置６０が、ＬＡＮ等のネットワーク４０にそれぞれ接続されている。実際には、印刷ジョブ送信クライアント装置５０は、複数台、ネットワーク４０に接続されている。また、画像形成装置１０も複数台、ネットワーク４０に接続されてもよい。

画像形成装置１０の構成は図２と基本的に同様であるが、ＣＰＵ１１０内の利用者認証手段１１０とハードディスク１４０内の利用者識別情報テーブル１４２は不要である。その替わりに、認証用サーバ装置６０が利用者認証処理機能と利用者識別情報テーブルを有している。認証用サーバ装置６０内の利用者識別情報テーブルは、図２（ａ）の利用者識別情報テーブル１４２と同様である。また、画像形成装置１０が、図２（ｂ）の印刷ジョブ履歴テーブル１４４を持つことは実施例１と同様である。

図７は、本実施例に係る画像形成装置１０及び認証用サーバ装置６０の画像形成システムでの認証処理の概略フローチャートを示した図である。

利用者は、印刷ジョブ送信クライアント装置５０を使用して、ネットワーク４０を通し、画像形成装置１０へ印刷ジョブを送信する。画像形成装置１０は、印刷ジョブ送信クライアント装置５０から送信された印刷ジョブをハードディスク１４０内に保存し、同時に、ハードディスク１４０内の印刷ジョブ履歴テーブル１４４に、利用者名、ＩＰアドレス、印刷ジョブ送信／受信時刻等を新たに格納する。

その後、利用者は外部端末３０を所持し、画像形成装置１０の前まで足を運んで、該画像形成装置１０のレシーバ１２に触れる（図１）。その結果、外部端末３０に記録されている利用者識別情報が画像形成装置１０で取得される。

図７において、画像形成装置１０は、利用者が所持した外部端末３０から取得された利用者識別情報を認証用サーバ装置６０へ送信する（ステップ２００１）。認証用サーバ装置６０は、画像形成装置１０から送信された利用者識別情報により認証処理を行い（ステップ２００２）、利用者を特定する（ステップ２００３）。すなわち、認証用サーバ装置６０は、画像形成装置１０から送信された利用者識別情報が、該認証用サーバ装置６０が管理する利用者識別情報テーブルに登録されているか否か調べ、登録されていれば認証成功（特定できた）、登録されていなければ認証失敗（特定できない）とする。認証用サーバ装置６０は、認証成功の場合には、利用者識別情報にと対のＩＰアドレス（利用者情報）を画像形成装置１０へ返送し（ステップ２００４）、認証失敗の場合には、利用者を特定できなかったことを画像形成装置１０へ送信する（ステップ２００５）。

画像形成装置１０は、認証用サーバ装置６０から利用者を特定できなかった旨が返送されてきた場合には、操作部１５０の表示面に「認証失敗」等を表示して処理を終了する。一方、認証用サーバ装置６０から利用者識別情報と対のＩＰアドレス（利用者情報）が返信されてきた場合には、該ＩＰアドレスをもとに、ハードディスク１４０内の印刷ジョブ履歴テーブル１４４を参照して認証された利用者から所定時間以内に送信された印刷ジョブが存在するか否か調べる（ステップ２００６）。そして、存在すれば、外部端末３０を所持している利用者は正当な利用者であると判断し（認証成功）、存在しなければ、正当な利用者ではないと判断する（認証失敗）。これは、先の実施例１と同様である。

画像形成装置１０は、正当な利用者でないと判断された場合には、先と同様に操作部１５０の表示面に「認証失敗」等を表示して処理を終了する。一方、正当な利用者と判断された場合には、該当する利用者の印刷ジョブの処理を実施する（ステップ２００６）。これも、先の実施例１と同様である。

なお、本実施例でも、画像形成装置１０は、正当な利用者でないと判断された場合には、さらに別の手段で利用者の認証処理を実施し、最終的に利用者の正当性を判断することでもよい。

本実施例によれば、認証用サーバ装置が利用者識別情報による認証処理を一括して受け持つため、画像形成装置の構成・処理がその分簡単化される。すなわち、複数の画像形成装置が存在する場合、実施例１では、全ての画像形成装置で利用者認証処理手段や利用者識別情報テーブルを備える必要があるが、本実施例では、その必要がなくなる。

本実施例は、ネットワークに、認証用サーバ装置に加えて更に印刷ジョブ管理サーバ装置を接続して、該印刷ジョブ管理サーバ装置が各利用者の印刷ジョブ及び印刷ジョブ履歴情報を管理するようにしたものである。認証用サーバ装置が各利用者の識別情報を管理することは、実施例２と同様である。

図８は、本実施例の画像形成装置、印刷ジョブ送信クライアント装置、認証用サーバ装置、印刷管理サーバ装置の接続関係を示した図である。図８において、画像形成装置１０、印刷ジョブ送信クライアント装置５０、認証用サーバ装置６０及び印刷ジョブ管理サーバ装置７０が、ＬＡＮ等のネットワーク４０にそれぞれ接続されている。実際には、印刷ジョブ送信クライアント装置５０は、複数個、ネットワーク４０に接続されている。また、画像形成装置１０も複数台、ネットワーク４０に接続されている。

画像形成装置１０の構成は図２と基本的に同様であるが、ＣＰＵ１１０内の利用者認証手段１１０は不要であり、更に、ハードディスク１４０内の利用者識別情報テーブル１４２及び印刷ジョブ履歴テーブル１４４はいずれも不要である。ただし、ＣＰＵ１１０内の印刷ジョブ確認手段１１４はそのままである。先の実施例２と同様に、認証用サーバ装置６０は利用者認証処理機能と利用者識別情報テーブルを有している。さらに、本実施例では、印刷ジョブ管理サーバ装置７０は、各利用者の印刷ジョブ群及び印刷ジョブ履歴テーブルを管理している。認証用サーバ装置６０内の利用者識別情報テーブルは、図２（ａ）の利用者識別情報テーブル１４２と同様である。また、印刷ジョブ管理サーバ装置７０内の印刷ジョブ履歴テーブルは、図２（ｂ）の印刷ジョブ履歴テーブル１４４と同様である。

図９は、本実施例に係る画像形成装置１０、認証用サーバ装置６０及び印刷ジョブ管理サーバ装置７０の画像形成システムでの認証処理の概略フローチャートを示した図である。

利用者は、印刷ジョブ送信クライアント装置５０を使用して印刷ジョブを送信する。ただし、印刷ジョブの送信先は印刷ジョブ管理サーバ装置７０である。印刷ジョブ管理サーバ装置７０は、印刷ジョブ送信クライアント装置５０から送信された印刷ジョブを保存し、同時に、該印刷ジョブ管理サーバ装置７０内の印刷ジョブ履歴テーブルに、利用者名、ＩＰアドレス、印刷ジョブ送信／受信時刻等を新たに格納する。印刷ジョブは、ＩＰアドレスと対応付けて保存される。

その後、利用者は外部端末３０を所持し、任意の画像形成装置１０の前まで足を運んで、当該画像形成装置１０のレシーバ１２に触れる（図１）。その結果、外部端末３０に記録されている利用者識別情報が当該画像形成装置１０で取得される。

図９において、画像形成装置１０は、利用者が所持した外部端末３０から取得された利用者識別情報を認証用サーバ装置６０へ送信する（ステップ３００１）。認証用サーバ装置６０は、画像形成装置１０から送信された利用者識別情報により認証処理を行い（ステップ３００２）、利用者を特定する（ステップ３００３）。これは先の実施例２と同様である。

認証用サーバ装置６０は、利用者識別情報で利用者を特定できなかった場合（認証失敗）、その旨を画像形成装置１０へ送信する（ステップ３００５）。画像形成装置１０は、認証用サーバ装置６０から利用者を特定できなかった旨が返送されてきた場合には、操作部１５０の表示面に「認証失敗」等を表示して処理を終了する。

一方、認証用サーバ装置６０は、利用者識別情報で認証成功（利用者が特定された）となった場合には、印刷ジョブ管理サーバ装置７０に対して、認証のとれた利用者の識別情報と対の属性情報であるＩＰアドレス（利用者情報）を送信する（ステップ３００５）。印刷ジョブ管理サーバ装置７０は、認証用サーバ装置６０から送信されたＩＰアドレスをもとに、該印刷ジョブ管理サーバ装置７０で管理している印刷ジョブ履歴テーブルを参照して、該ＩＰアドレスの印刷ジョブ履歴情報を認証用サーバ装置６０へ返送する（ステップ３００６）。認証用サーバ装置６０は、印刷ジョブ管理サーバ装置７０から返送された印刷ジョブ履歴情報を利用者識別情報と共に画像形成装置１０へ送信する（ステップ３００７）。

画像形成装置１０は、認証用サーバ装置６０から受け取った印刷ジョブ履歴情報について、認証された利用者から所定時間以内に送信された印刷ジョブが存在するか否か調べる（ステップ３００８）。そして、存在すれば、外部端末３０を所持している利用者を正当な利用者であると判断し（認証成功）、存在しなければ、正当な利用者ではないと判断する（認証失敗）。

画像形成装置１０は、正当な利用者でないと判断された場合には、先と同様に操作部１５０の表示面に「認証失敗」等を表示して処理を終了する。

一方、正当な利用者と判断された場合、画像形成装置１０は、該当する利用者の印刷ジョブの処理を実施する（ステップ３００９）。これは、例えば次のようにして行う。画像形成装置１０は、正当な利用者のＩＰアドレスと所定時間以内と判断された時刻情報を印刷ジョブ管理サーバ装置７０へ送信する。印刷ジョブ管理サーバ装置７０は、画像形成装置１０から送られたＩＰアドレスと時刻情報をもとに、保存されている印刷ジョブ群から該当する印刷ジョブを選択して画像形成装置１０へ送信する。画像形成装置１０は、印刷ジョブ管理サーバ装置７０から送られてきた印刷ジョブを処理し、印刷物を出力する。

なお、本実施例でも、画像形成装置１０は、正当な利用者でない判断された場合には、さらに別の手段で利用者の認証処理を実施し、最終的に利用者の正当性を判断することでもよい。

本実施例によれば、複数の画像形成装置が存在した場合、正当な利用者は、どの画像形成装置からでも自由に自分の印刷物を取得することが可能になる。

本実施例は、先の実施例と同様に、画像形成装置１０、印刷ジョブ送信クライアント装置５０、認証用サーバ装置６０及び印刷ジョブ管理サーバ７０が、ＬＡＮ等のネットワーク４０にそれぞれ接続される（図８参照）。認証用サーバ装置６０が利用識別情報テーブル（図２（ａ））を有し、印刷ジョブ管理サーバ装置７０が各利用者の印刷ジョブ群及び印刷ジョブ履歴テーブル（図２（ｂ））を管理していることも、実施例３と同様である。実施例３との相違は、認証用サーバ装置６０が印刷ジョブ管理サーバ装置７０より認証のとれた利用者の印刷ジョブ履歴情報を取得した後、該認証用サーバ装置６０にて、当該利用者による所定時間以内のジョブ印刷があるか、すなわち、当該利用者が所定時間以内に印刷ジョブを送信しているか否か調べる点である。

図１０は、本実施例に係る画像形成装置１０、認証用サーバ装置６０及び印刷ジョブ管理サーバ装置７０の画像形成システムでの認証処理の概略フローチャートを示した図である。図１０において、ステップ４００１〜４００６までは、図９におけるステップ３００１〜３００６と全く同じであるので、説明を省略する。

認証用サーバ装置６０は、印刷ジョブ管理サーバ装置７０から認証のとれた利用者の印刷ジョブ履歴情報を受け取ると、該印刷ジョブ履歴情報について、認証された利用者から所定時間以内に送信された印刷ジョブが存在するか否か調べる（ステップ４００７）。そして、存在すれば、認証用サーバ装置は、認証がとれた利用者による所定時間以内の印刷ジョブ送信履歴が有ることを画像形成装置１０へ返送する（ステップ４００８）。この返送する情報には、利用者識別情報とＩＰアドレス（利用者情報）が含まれている。一方、存在しなければ、認証用サーバ装置６０は、認証のとれた利用者による所定時間以内の印刷ジョブ送信履歴が無かったことを画像形成装置１０へ返送する（ステップ４００９）。

画像形成装置１０は、認証用サーバ装置６０から認証がとれた利用者による所定時間以内の印刷ジョブ送信履歴が有ることの通知を受け取ると、外部端末３０の利用者を正当な利用者であると判断する（認証成功）。この場合、画像形成装置１０は、該当する利用者の印刷ジョブの処理を実施する（ステップ４０１０）。この場合の処理は、実施例３と同様である。一方、認証用サーバ装置６０から認証がとれた利用者による所定時間以内の印刷ジョブ送信履歴がないとの通知を受け取ると、画像形成装置１０は、該外部端末３０の利用者は正当な利用者ではないと判断して（認証失敗）、処理を終了する。

なお、本実施例でも、画像形成装置１０は、正当な利用者でないと判断された場合には、さらに別の手段で利用者の認証処理を実施し、最終的に利用者の正当性を判断することでもよい。

実施例１〜３のように、画像形成装置にて、認証された利用者から所定時間以内に送信された印刷ジョブがあるか否かを調べる場合、「所定時間」の時間幅の設定を変更したいような場合には、各画像形成装置にて設定を変更する必要があり、煩雑である、本実施例によれば、認証用サーバ装置で設定を変更するのみで良くなる。

本実施例は実施例１の変形例で、画像形成装置１０は、利用者が所持する外部端末に記録されている利用者識別情報により認証がとれた場合、利用者によっては、それ以降の認証処理を行わないようしたものである。

図１１は、本実施例に係る画像形成装置１０における認証処理の概略フローチャートを示した図である。図１１において、ステップ５００１以外は図５と同様である。

画像形成装置１０は、利用者の所持した外部端末３０に記録されている利用者識別情報で認証が成功した場合、当該利用者について、これで認証処理を終了とするかどうか判定する（ステップ５００１）。このため、例えば、図１２に示すように、利用者識別情報テーブル１４２内に、利用者ごとに利用者認識のみとするか否かのフラグを設定しておく。画像形成装置１０は、外部端末３０に記録されている利用者識別情報で認証が成功した場合、利用者識別情報テーブル１４２内の当該利用者識別情報に対するフラグが「ＹＥＳ」ならば、この時点で認証処理を終了して認証成功と確定する。すなわち、外部端末３０を所持した利用者を正当な利用者と判断する。一方、利用者識別情報テーブル１４２内の当該利用者識別情報に対するフラグが「ＮＯ」ならば、引き続いて認証のとれた利用者からの所定時間以内に送信された印刷ジョブが存在するか否か調べて、最終的に正当な利用者かどうかを確定する。

本実施例によれば、セキュリティの確保された場所で、拾得された外部端末を悪用する者が入る心配がない場所の場合、認証処理を簡素化することにより利便性の向上を更に図ることができる。

本実施例は実施例４の変形例で、認証用サーバ装置６０は、画像形成装置１０から送られた利用者識別情報により利用者の認証がとれた場合、画像形成装置によってはそれ以降の認証処理を行わないようにしたものである。

図１３は、本実施例に係る画像形成装置１０、認証用サーバ装置６０、印刷ジョブ管理サーバ装置７０の画像形成システムでの認証処理の概略フローチャートを示した図である。図１３において、ステップ６００１以外は図１０と同様である。認証用サーバ装置６０は、図１４に示すように、画像形成装置と対に、以降の認証処理を実施するか否かのフラグを設定したテーブル（画像形成装置識別テーブル）を持っている。

認証用サーバ装置６０は、画像形成装置１０から送られた利用者識別情報により利用者の認証がとれた場合、当該画像形成装置について、これで認証処理を終了とするかどうか判定する（ステップ６００１）。すなわち、認証用サーバ装置６０は、該装置内の図１４に示すようなテーブルを参照して、当該画像形成装置に対するフラグが「ＹＥＳ」ならば、この時点で認証処理を終了とし、該フラグが「ＮＯ」ならば、ステップ４００５に進む。そして、認証処理を終了とした場合、認証用サーバ装置６０は、画像形成装置１０に対して、認証のとれた利用者による所定時間以内の印刷ジョブ送信履歴があること、すなわち、当該利用者が所定時間以内に印刷ジョブを送信したことを返送する（ステップ４００８）。

本実施例によれば、画像形成装置がセキュリティの確保された場所に置かれていた場合で、認証用サーバ装置にて該当画像形成装置の認証処理を簡易化することが可能となる。

１０ 画像形成装置
２０ 利用者
３０ 外部端末（携帯認証デバイス）
４０ ネットワーク
５０ 印刷ジョブ送信クライアント装置
６０ 認証用サーバ装置
７０ 印刷ジョブ確認手段
１１２ 利用者認証手段
１１４ 印刷ジョブ確認手段
１４２ 利用者識別情報テーブル
１４４ 印刷ジョブ履歴テーブル

特開２０１１-１３９３４号公報

Claims (2)

1. 印刷ジョブ送信クライアント装置とネットワークを通して接続され、前記印刷ジョブ送信クライアント装置より印刷ジョブを送信した利用者を認識して前記印刷ジョブの印刷物を出力する画像形成装置であって、
   画像形成装置を利用する利用者の、少なくとも利用者識別情報と印刷ジョブ送信クライアント装置の利用者を特定する利用者情報とを記憶している利用者識別情報記憶手段と、
   受信した印刷ジョブの、少なくとも印刷ジョブ送信クライアント装置の利用者を特定する利用者情報と該印刷ジョブの送信時刻を含む印刷ジョブ履歴情報を記憶している印刷ジョブ履歴情報記憶手段と、
   当該画像形成装置を利用する利用者について、携帯認証デバイスの利用者識別情報による認証を行うか否かの設定値を記憶する手段と、
   当該画像形成装置を利用する利用者が所持する携帯認証デバイスに記録されている利用者識別情報を読み取る手段と、
   前記読取った利用者識別情報について、前記利用者識別情報記憶手段の利用者識別情報と照合して、当該画像形成装置を利用する利用者を認証する手段と、
   前記利用者が認証されたなら、前記印刷ジョブ履歴情報記憶手段の印刷ジョブ履歴情報を参照して、当該利用者が所定時間以内に印刷ジョブを送信しているかどうか調べ、送信している場合、当該画像形成装置を利用する利用者を正当な利用者とする手段と、を有し、
   前記携帯認証デバイスの利用者識別情報により利用者が認証された場合、前記設定値を参照し、前記設定値が携帯認証デバイスの利用者識別情報による認証を行うことを示す場合、当該利用者の印刷ジョブ履歴情報を参照することなく前記利用者を正当な利用者とする
   ことを特徴とする画像形成装置。
2. 印刷ジョブ送信クライアント装置とネットワークを通して接続され、前記印刷ジョブ送信クライアント装置より印刷ジョブを送信した利用者を認識して前記印刷ジョブの印刷物を出力する画像形成装置と、前記ネットワークに接続された認証用サーバ装置と印刷ジョブ管理サーバ装置とを有する画像形成システムであって、
   前記認証用サーバ装置は、前記画像形成装置を利用する利用者の、少なくとも利用者識別情報と印刷ジョブ送信クライアント装置の利用者を特定する利用者情報とを記憶している利用者識別情報記憶手段を有し、
   前記認証用サーバ装置は、当該認証用サーバ装置を利用する画像形成装置について、利用者識別情報による認証を行うか否かの設定値を記憶した手段をさらに有し、
   前記印刷ジョブ管理サーバ装置は、前記印刷用ジョブ送信クライアント装置が送信した印刷ジョブの、少なくとも印刷ジョブ送信クライアント装置の利用者を特定する利用者情報と該印刷ジョブの送信時刻を含む印刷ジョブ履歴情報を記憶している印刷ジョブ履歴情報記憶手段を有し、
   前記画像形成装置は、当該画像形成装置を利用する利用者が所持する携帯認証デバイスに記録されている利用者識別情報を読み取り、該読み取った利用者識別情報を前記認証用サーバ装置へ送信し、
   前記認証用サーバ装置は、前記画像形成装置から送信された前記利用者識別情報について、前記利用者識別情報記憶手段の利用者識別情報と照合して、認証が成功したなら、前記利用者識別情報と対の利用者情報を前記印刷ジョブ管理サーバ装置へ送信し、
   前記印刷ジョブ管理サーバ装置は、前記認証用サーバ装置から送信された前記利用者情報をもとに、前記印刷ジョブ履歴情報記憶手段から前記利用者情報に対応する印刷ジョブ履歴情報を取得し、該印刷ジョブ履歴情報を前記認証用サーバ装置へ返送し、
   前記認証用サーバ装置は、前記印刷ジョブ管理サーバ装置から返送された前記印刷ジョブ履歴情報をもとに、当該利用者が所定時間以内に印刷ジョブを送信しているかどうか調べて、その結果を前記画像形成装置へ送信し、
   前記画像形成装置は、前記認証用サーバ装置から当該利用者が所定時間以内に印刷ジョブを送信していると通知された場合、当該画像形成装置を利用する利用者を正当な利用者とし、
   前記認証用サーバ装置は、画像形成装置から送信された利用者識別情報について認証が成功した場合、前記設定値を参照し、前記設定値が利用者識別情報による認証を行うことを示す場合、前記印刷ジョブサーバ装置と交信することなく、当該利用者が所定時間以内に印刷ジョブを送信したことを画像形成装置へ送信する、
   ことを特徴とする画像形成システム。

Images