JP6107350B2 - 使用許否制御装置、使用許否制御方法およびプログラム - Google Patents

Description

本発明は、使用許否制御装置、使用許否制御方法およびプログラムに関する。

画像形成装置において、ＩＤカードを使用して機器への認証、ログインを行う技術がある。例えば、ＭＦＰ／ＬＰ（Multi Function Printer:複合機／Laser Printer：レーザプリンタ）には、ＩＤカードによるユーザ認証機能が搭載され、接続中のカードリーダにＩＤカードをかざすと機器への認証、ログインを行う。

特許文献１には、ユーザビリティを高める目的で、２種類の認証装置を用いた特許が開示されている。

しかしながら、今までの画像形成装置では、カードリーダにＩＤカードを挿入する密着型、または１０ｃｍ程度まで近づけないと読み取れない近接型の技術が使用されるケースが多い。これらの技術では、画像形成装置から近傍（例えば、７０ｃｍ〜１００ｃｍ）のデバイスからユーザＩＤを取得して、そのユーザＩＤを認証することは考えられていない。

画像形成装置に備えられたカードリーダが、ＩＤカードを検知する空間領域が広く設定されていると、画像形成装置の近く（例えば、７０ｃｍ〜１００ｃｍ）にいるだけで意図せずに認証、ログインが実行される場合が生じ得る。その結果、ＩＤカードの所有者以外の者に画像形成装置を不正に使用されてしまう可能性がある。また、特許文献１では、２種類の認証装置が必要になってしまう。

上記課題に鑑み、一側面では、簡易な構成で意図しない認証及びログインを防止することを目的とする。

上記課題を解決するために、一の実施形態によれば、
所定装置から予め定められた空間領域内にてユーザのデバイスを検知する検知手段と、
前記検知されたユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う認証処理手段と、
前記ユーザの認証に成功した場合、前記ユーザのデバイスにログインするかの問い合わせを送信するアクセス管理手段と、
前記問い合わせに対してログインすると応答したデバイスのユーザに前記所定装置の使用を許可するログイン管理手段と、
を有することを特徴とする使用許否制御装置が提供される。

一の実施形態によれば、簡易な構成で意図しない認証及びログインを防止することができる。

一実施形態に係るユーザ認証及びログイン処理を説明するための図。 一実施形態に係る使用許否制御装置の構成図。 第１実施形態に係るユーザ認証及びログイン処理のシーケンス図。 第１実施形態に係るログイン優先処理のフローチャート。 第２実施形態に係るユーザ認証及びログイン処理のシーケンス図。 第２実施形態に係るログイン優先処理のフローチャート。 一実施形態に係る使用許否制御装置のハードウェア構成図。

以下、本発明の好適な実施形態について添付の図面を参照しながら説明する。なお、本明細書及び図面において、実質的に同一の構成については、同一の符号を付することにより重複した説明を省く。

［ユーザ認証及びログイン操作］
まず、本発明の一実施形態に係るシステムにて行われるユーザ認証及びログインについて、図１を参照しながら簡単に説明する。

本実施形態に係るＭＦＰ１０には、カードリーダであるＮＦＣ(Near Field Communication)リーダ２０が取り付けられている。ＮＦＣリーダ２０は、ＭＦＰ１０から予め定められた空間領域Ａ内に存在するユーザのデバイスを検知する。ユーザのデバイスは、ユーザが所有するＮＦＣデバイスやＩＤカード等である。ここでは、ユーザのデバイスとしてＮＦＣデバイス３を例に挙げて説明する。空間領域Ａは、１０ｃｍ程度の近接距離よりも広い、例えば、ＭＦＰ１０から７０ｃｍ〜１００ｃｍの距離にある空間であってもよい。

ＭＦＰ１０には、認証装置３０及びアクセス管理装置４０が設けられている。認証装置３０は、検知されたユーザのＮＦＣデバイス３からユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う。アクセス管理装置４０は、ＮＦＣデバイス３からのアクセスを管理する。認証装置３０及びアクセス管理装置４０は、ＭＦＰ１０に内蔵されてもよいし、ＭＦＰ１０に外付けされてもよい。ＭＦＰ１０は、ユーザの認証に成功した場合、そのユーザにＭＦＰ１０の使用を許可する。

ＮＦＣリーダ２０が、ＮＦＣデバイス３を検知する空間領域ＡがＭＦＰ１０の近傍（例えば、７０ｃｍ〜１００ｃｍ）と比較的広く設定されていると、ＭＦＰ１０の近傍にいるだけで意図せずに認証、ログインが実行される場合が生じ得る。その結果、ＮＦＣデバイス３のユーザ以外の者にＭＦＰ１０を不正に使用されてしまう可能性がある。

また、複数のユーザが空間領域Ａ内まで移動し、ＭＦＰ１０を使用しようと近づいた場合、どちらか一方のユーザはＭＦＰ１０の使用を待つことになる。例えば、ユーザＡ，Ｂが空間領域Ａ内まで移動し、ＭＦＰ１０を使用しようと近づき、ユーザＡがＭＦＰ１０の使用を許可され、ユーザＢはＭＦＰ１０の使用を待つことになった場合を考える。

ユーザＢがＭＦＰ１０の使用を待っている間に３人目のユーザＣが来た場合、ＭＦＰ１０を使用していたユーザＡがログアウトした段階で、ＮＦＣリーダ２０が再度デバイスを検知し直す。そうすると、ユーザＢにログインが許可されるべきところ、ユーザＢにログインする権利が許可されずにユーザＣがログインする可能性がある。

そこで、以下では、意図しない認証やログインを防止し、かつ、ログイン順の割り込みを防ぐことが可能な、使用許否制御装置の一実施形態を説明する。

［使用許否制御装置の全体構成］
本発明の一実施形態に係る使用許否制御装置の構成について、図２を参照しながら説明する。図２は、一実施形態に係る使用許否制御装置の全体構成図である。

使用許否制御装置２は、ＭＦＰ１０、ＮＦＣリーダ２０、認証装置３０及びアクセス管理装置４０を有する。ＭＦＰ１０、ＮＦＣリーダ２０、認証装置３０及びアクセス管理装置４０は、一体的な装置として設けられてもよいし、別々の装置として設けられてもよい。

ＭＦＰ１０は、コピー、プリンタ、スキャナ、ファクシミリのうち２つ以上の機能を持つ複合機である。ＭＦＰ１０は、画像形成装置の一例であり、画像形成装置は、ＭＦＰ１０に限られず、コピー、プリンタ、スキャナ、ファクシミリ，デジタル複写機，デジタル複合機であってもよい。また、画像形成装置は、本実施形態に係る使用許否制御装置２により使用の許否を制御される所定装置の一例である。所定装置は、画像形成装置に限られず、ログインやログアウト等の認証処理後にその使用を許可するいずれの装置であってもよい。

ＭＦＰ１０は、ＭＦＰ機能処理手段１１とログイン／ログアウト管理手段１２とを有する。ＭＦＰ機能処理手段１１は、スキャン、プリント、メール送信等の各ＭＦＰ機能を管理／実行するものである。ログイン／ログアウト管理手段１２は、アクセス管理装置４０からの情報を受けて、指定されたユーザＩＤでＭＦＰ１０をログイン状態にしたり、内部情報や外部からの要求によってＭＦＰ１０をログアウト状態にしたりするものである。

ＮＦＣリーダ２０は、定期的にポーリングを行い、これに対する応答として空間領域Ａ内に存在するＮＦＣデバイス３から発信されるＵＨＦ帯やＨＦ帯の電波を受信する。これにより、ＮＦＣリーダ２０は、ＮＦＣデバイス３を検知する。ＮＦＣリーダ２０は、ユーザが所有するユーザのデバイスを検知する検知手段の一例である。

なお、ユーザのデバイスは、ＮＦＣデバイス３に限られず、例えば、ユーザが携帯する社員証等のＩＤカードに埋め込まれた、あるいは貼り付けられた金属等からなる非接触ＩＣタグ（ＲＦＩＤタグ）等であってもよい。

認証装置３０は、認証処理手段３１を有する。認証処理手段３１は、ＮＦＣリーダ２０が検知したユーザのＮＦＣデバイス３からユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う。

アクセス管理装置４０は、アクセス管理手段４１を有する。アクセス管理手段４１は、検出したＮＦＣデバイス３にログインするかの問い合わせを送信する。ＮＦＣデバイス３は、ログイン／ログアウト要求処理手段２１を有している。ログイン／ログアウト要求処理手段２１は、問い合わせに対してログインを要求する旨の応答、又はログインを要求しない旨の応答を行う。

アクセス管理手段４１は、問い合わせに対するログイン要求等の応答に基づき、アクセス管理を行う。アクセス管理の一例として、例えば、アクセス管理手段４１は、ログイン／ログアウト管理手段１２へログイン（使用許可）の要求やログアウト（使用非許可）の要求をそれぞれ送信する。ログイン／ログアウト管理手段１２は、アクセス管理手段４１からのログインまたはログアウトの要求に応じて、ＭＦＰ１０をログイン状態又はログアウト状態に設定する。ログイン／ログアウト管理手段１２は、ログインするかの問い合わせに対してログインすると応答したデバイスのユーザが認証に成功したユーザである場合に、そのユーザにＭＦＰ１０の使用を許可するログイン管理手段の一例である。

以上、一実施形態に係る使用許否制御装置２の構成について説明した。次に、かかる構成の使用許否制御装置２を用いたユーザ認証及びログイン処理について、第１実施形態、第２実施形態の順に説明する。

［ユーザ認証及びログイン処理のシーケンス］
最初に、第１実施形態に係るユーザ認証及びログイン処理について、図３を参照しながら説明する。図３は、第１実施形態に係るユーザ認証及びログイン処理のシーケンス図である。

第１実施形態では、ユーザＡ、ユーザＢのそれぞれがＮＦＣデバイス３ａ、ＮＦＣデバイス３ｂを持っており、ＭＦＰ１０の近傍の検知可能な空間領域Ａ（図１参照）に存在する場合を想定している。

空間領域Ａに存在するユーザＡのＮＦＣデバイス３ａは、ＮＦＣリーダ２０からのポーリング（ステップＳ１）を受け付けると、これに対して応答を返す（ステップＳ２）。同様にして、空間領域Ａに存在するユーザＢのＮＦＣデバイス３ｂは、ＮＦＣリーダ２０からのポーリング（ステップＳ３）を受け付けると、これに対して応答を返す（ステップＳ４）。

次に、認証処理手段３１は、検知されたユーザＡのＮＦＣデバイス３ａからユーザＡの認証情報を取得し（ステップＳ５）、取得したユーザＡの認証情報に基づきユーザＡの認証を行う（ステップＳ６）。

同様にして、認証処理手段３１は、検知されたユーザＢのＮＦＣデバイス３ｂからユーザＢの認証情報を取得し（ステップＳ７）、取得したユーザＢの認証情報に基づきユーザＢの認証を行う（ステップＳ８）。

なお、ユーザの認証情報の一例としては、ユーザ毎に固有のＩＤ（カードＩＤ等のユーザ毎にユニークなＩＤや、ユーザ毎に登録されたユーザＩＤ，パスワード等）が挙げられる。

次に、アクセス管理手段４１は、ユーザの認証に成功した各ユーザに対してログインする意志があるかの確認を行う。この時点では、アクセス管理手段４１は、ＮＦＣデバイス３ａ、３ｂに対して、ログインするか否かの問い合わせを行う（ステップＳ９、Ｓ１０）。問い合わせを受けたＮＦＣデバイス３ａ、３ｂは、ログインするか否かの判断を行い（ステップＳ１１，Ｓ１３）、その結果、ログインするか否かの応答を行う（ステップＳ１２、Ｓ１４）。例えば、ユーザＡがログインしないとの応答し（ステップＳ１２）、ユーザＢがログインすると応答した場合（ステップＳ１４）、ログイン／ログアウト管理手段１２は、ユーザＢをログインユーザとし、ユーザＢに対してログインを許可する状態に設定を行う（ステップＳ１５）。

［ログイン優先処理のシーケンス］
問い合わせに対して複数のＮＦＣデバイス３からログインするとの応答を受信した場合、ログイン／ログアウト管理手段１２は、最先にログインすると応答したＮＦＣデバイス３のユーザをＭＦＰ１０のログインユーザとして扱う。

ステップＳ９，Ｓ１０の問い合わせに、ユーザＡからログインするとの応答（ステップＳ１２）を受信した後、ユーザＢからログインするとの応答（ステップＳ１４）を受信した場合、ログイン／ログアウト管理手段１２は、ユーザＡにログインを許可する（ステップＳ１５）。

その際に実行されるログイン優先処理について、図４を参照しながら説明する。図４は、第１実施形態に係るログイン優先処理のフローチャートである。ここでは、図３のステップＳ１２及びステップＳ１４にて、ユーザＡ，Ｂのそれぞれがログインするとの意志を表明した場合を想定して説明する。ログイン要求の応答は、ユーザＡ、ユーザＢの順番であったとする。

まず、図３のステップＳ１２にてユーザＡのＮＦＣデバイス３ａからログインするとの応答を受信した場合、ログイン／ログアウト管理手段１２は、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザがいるかを判定する（ステップＳ３００）。この時点では、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザはいない。よって、ログイン／ログアウト管理手段１２は、ステップＳ３００にて「Ｎｏ」と判定し、ユーザＡのＮＦＣデバイス３ａにログインの成功を通知する（ステップＳ３０１）。次に、ログイン／ログアウト管理手段１２は、ユーザＡに対してログインを許可する状態を設定し（ステップＳ３０２）、本処理を終了する。

その後、図３のステップＳ１４にてユーザＢのＮＦＣデバイス３ｂからログインするとの応答を受信した場合、ログイン／ログアウト管理手段１２は、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザがいるかを判定する（ステップＳ３００）。この時点では、ユーザＡがＭＦＰ１０に既にログインしている。よって、ログイン／ログアウト管理手段１２は、ステップＳ３００にて「Ｙｅｓ」と判定し、ユーザＢのＮＦＣデバイス３ｂにログインの失敗を通知し（ステップＳ３０３）、本処理を終了する。

以上のログイン優先処理のフローチャートによれば、ログイン／ログアウト管理手段１２は、ログインの問い合わせに対して複数のユーザのデバイスがログイン要求の応答を行った場合、最先のユーザにＭＦＰ１０の使用を許可することができる。

以上、第１実施形態に係る使用許否制御装置２によれば、ＮＦＣデバイス３のユーザ（保持者）がＭＦＰ１０の近傍（例えば、７０ｃｍ〜１００ｃｍ）の空間領域Ａに近づいてくると、ＮＦＣデバイス３が自動で検知される。ＮＦＣデバイス３はユーザの識別情報を送信する。使用許否制御装置２は、送信されたユーザの識別情報に基づき認証処理を行い、認証成功後にログインの問い合わせを行う。問い合わせに対して、使用許否制御装置２は、ＮＦＣデバイス３からのログインの意思があるかないかを示す応答を受信する。このようにして、ログインの問い合わせに対してＮＦＣデバイス３からログイン要求するかの応答を受信することで、意図しない認証やログインによるＭＦＰ１０の意図しない使用や不正使用を防止することができる。

また、問い合わせに対して複数のＮＦＣデバイス３からログイン要求された場合、最先のユーザにＭＦＰ１０の使用を許可することができる。これにより、同時に複数のユーザをログインさせることや、ログイン順の割り込みを防止することができる。

［ユーザ認証及びログイン処理のシーケンス］
次に、第２実施形態に係るユーザ認証及びログイン処理について、図５を参照しながら説明する。図５は、第２実施形態に係るユーザ認証及びログイン処理のシーケンス図である。

第２実施形態においても、ユーザＡ、ユーザＢのそれぞれがＮＦＣデバイス３ａ、ＮＦＣデバイス３ｂを持っており、ＭＦＰ１０近傍の空間領域Ａ（図１参照）に存在する場合を想定する。

図５のステップＳ２０〜Ｓ２３に示したＮＦＣデバイス３を検出する処理は、図３のステップＳ１〜Ｓ４の処理と同じであるため、ここでは説明を省略する。

本実施形態では、検出したＮＦＣデバイス３ａ、３ｂに対してログインする意思の問い合わせ及びその応答を受信後、認証処理を行う。すなわち、アクセス管理手段４１は、検出したＮＦＣデバイス３ａ、３ｂに対して、ログインするか否かの問い合わせを行う（ステップＳ２４、Ｓ２５）。問い合わせを受けたＮＦＣデバイス３ａ、３ｂは、ログインするか否かの判断を行い（ステップＳ２６，Ｓ２８）、その結果、ログインするか否かの応答を行う（ステップＳ２７、Ｓ２９）。例えば、ユーザＡがログインしないと応答し（ステップＳ２７）、ユーザＢがログインすると応答した場合（ステップＳ２９）、認証処理手段３１は、ログインすると応答したユーザＢのＮＦＣデバイス３ｂからユーザＢの認証情報を取得する（ステップＳ３０）。認証処理手段３１は、取得したユーザＢの認証情報に基づきユーザＢの認証を行う（ステップＳ３１）。

認証に成功した場合、ログイン／ログアウト管理手段１２は、ユーザＢをログインユーザとし、ユーザＢに対してログインを許可する状態に設定する（ステップＳ３２）。

［ログイン優先処理のシーケンス］
ここで、例えば、ステップＳ２７、Ｓ２９にて、ユーザＡ、ＢのＮＦＣデバイス３ａ、３ｂがログインすると応答したとする。その場合、使用許否制御装置２は、応答があった順に図６に示したログイン優先処理を行う。ここでは、ユーザＡのＮＦＣデバイス３ａが先に応答したため、使用許否制御装置２は、ユーザＡのＮＦＣデバイス３ａに対して図６のログイン優先処理を実行する。そして、使用許否制御装置２は、ユーザＡのＮＦＣデバイス３ａに対する実行を終了した後、ユーザＢのＮＦＣデバイス３ｂに対して図６のログイン優先処理を実行する。

具体的には、図５のステップＳ２７にてユーザＡのＮＦＣデバイス３ａからログイン要求するとの応答を受信した場合、ログイン／ログアウト管理手段１２は、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザがいるかを判定する（ステップＳ４００）。この時点では、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザはない。よって、認証処理手段３１は、ステップＳ４００にて「Ｎｏ」と判定し、ユーザＡのＮＦＣデバイス３ａからユーザＡの認証情報を取得し、ユーザＡの認証情報に基づき認証処理を実行する（ステップＳ４０１）。その結果、認証に成功した場合（ステップＳ４０２で「Ｙｅｓ」）、ログイン／ログアウト管理手段１２は、ユーザＡに対してログインを許可する設定を行い（ステップＳ４０３）、本処理を終了する。

終了後、図３のステップＳ２９にてログインすると応答したユーザＢのＮＦＣデバイスに対して、図６のログイン優先処理を実行する。ログイン／ログアウト管理手段１２は、ＭＦＰ１０に既にログインしているＮＦＣデバイス３のユーザがいるかを判定する（ステップＳ４００）。この時点では、ユーザＡがＭＦＰ１０に既にログインしている。よって、ログイン／ログアウト管理手段１２は、ステップＳ４００にて「Ｙｅｓ」と判定し、ユーザＢのＮＦＣデバイス３ｂにログインの失敗を通知し（ステップＳ４０４）、本処理を終了する。

以上のログイン優先処理のフローチャートによれば、ログイン／ログアウト管理手段１２は、ログインの問い合わせに対して複数のユーザのデバイスがログインすると応答した場合、先に応答したユーザが認証に成功した場合にはそのユーザに対してＭＦＰ１０の使用を許可することができる。

以上、第２実施形態に係る使用許否制御装置２によれば、ＮＦＣデバイス３のユーザ（保持者）がＭＦＰ１０の近傍である７０ｃｍ〜１００ｃｍの空間領域Ａに近づいてくると、ＮＦＣデバイス３が自動で検知される。第２実施形態では、検知されたＮＦＣデバイス３に対して、認証前にログインの問い合わせを行う。問い合わせに対して、使用許否制御装置２は、ＮＦＣデバイス３からログインする意思を示す応答が返信された場合、認証処理を行い、認証に成功したユーザにＭＦＰ１０の使用を許可する。第２実施形態によっても、ログインの問い合わせに対してＮＦＣデバイス３からログイン要求を行うことで、意図しない認証及びログインによるＭＦＰ１０の意図しない使用や不正使用を防ぐことができる。

また、第２実施形態によれば、問い合わせに対して複数のＮＦＣデバイス３からログイン要求を行う場合には、先に応答したユーザが認証に成功した場合にはそのユーザに対してＭＦＰ１０の使用を許可することができる。これにより、同時に複数のユーザをログインさせることや、ログイン順の割り込みを防ぐことができる。

（ハードウェア構成例）
最後に、一実施形態に係る使用許否制御装置２のハードウェア構成例について、図７を参照しながら説明する。図７は、一実施形態に係る使用許否制御装置のハードウェア構成例を示した図である。

使用許否制御装置２は、入力装置１０１、表示装置１０２、外部Ｉ／Ｆ１０３、ＲＡＭ(Random Access Memory)１０４、ＲＯＭ(Read Only Memory)１０５、ＣＰＵ(Central Processing Unit)１０６、通信Ｉ／Ｆ１０７、及びＨＤＤ(Hard Disk Drive)１０８などを備え、それぞれがバスＢで相互に接続されている。

入力装置１０１は、キーボードやマウスなどを含み、使用許否制御装置２に各操作信号を入力するのに用いられる。表示装置１０２は、ディスプレイなどを含み、各種の画面を表示する。

通信Ｉ／Ｆ１０７は、使用許否制御装置２を無線ネットワークに接続するインタフェースである。これにより、使用許否制御装置２は、通信Ｉ／Ｆ１０７を介して、他の機器（「ＮＦＣデバイス」等の機器）とデータ通信を行うことができる。

ＨＤＤ１０８は、プログラムやデータを格納している不揮発性の記憶装置である。格納されるプログラムやデータには、装置全体を制御する基本ソフトウェアであるＯＳ(Operating System)、及びＯＳ上において各種機能を提供するアプリケーションソフトウェアなどがある。また、ＨＤＤ１０８は、格納しているプログラムやデータを、所定のファイルシステム及び／又はＤＢ(Data Base)により管理している。

外部Ｉ／Ｆ１０３は、外部装置とのインタフェースである。外部装置には、記録媒体１０３ａなどがある。これにより、使用許否制御装置２は、外部Ｉ／Ｆ１０３を介して、記録媒体１０３ａの読み取り及び／又は書き込みを行うことができる。記録媒体１０３ａには、フロッピー（商標又は登録商標）ディスク、ＣＤ(Compact Disk)、及びＤＶＤ(Digital Versatile Disk)、ならびに、ＳＤメモリカード(SD Memory card)やＵＳＢメモリ(Universal Serial Bus memory)などがある。

ＲＯＭ１０５は、電源を切っても内部データを保持することができる不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１０５には、使用許否制御装置２の起動時に実行されるＢＩＯＳ(Basic Input/Output System)、ＯＳ設定、及びネットワーク設定などのプログラムやデータが格納されている。ＲＡＭ１０４は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＣＰＵ１０６は、上記記憶装置（例えば「ＨＤＤ」や「ＲＯＭ」など）から、プログラムやデータをＲＡＭ上に読み出し、処理を実行することで、使用許否制御装置２の全体の制御や搭載機能を実現する演算装置である。

以上のように、本実施形態に係る使用許否制御装置２は、上記ハードウェア構成により、各種処理サービスを提供することができる。例えば、使用許否制御装置２は、ＣＰＵ１０６がＲＯＭ１０５内に格納された各種の制御プログラムを実行することにより、使用許否制御装置２の全体の制御を実行する。

上記実施形態の使用許否制御装置２の認証処理手段３１、アクセス管理手段４１、ログイン／ログアウト管理手段１２は、ＨＤＤ１０８にインストールされたプログラムがＣＰＵ１０６に実行させる処理により実現される。また、ＮＦＣデバイス３から取得したユーザの識別情報は、ＲＡＭ１０４、ＨＤＤ１０８に格納され得る。

以上、使用許否制御装置及び使用許否制御方法を実施例により説明したが、本発明は上記実施例に限定されるものではなく、本発明の範囲内で種々の変形及び改良が可能である。また、上記実施形態及び変形例が複数存在する場合、矛盾しない範囲で組み合わせることができる。なお、上記実施形態及び変形例のシステム構成は一例であり、用途や目的に応じて様々なシステム構成例があることは言うまでもない。

２：使用許否制御装置、３，３ａ、３ｂ：ＮＦＣデバイス、１０：ＭＦＰ、１１：ＭＦＰ機能処理手段、１２：ログイン／ログアウト管理手段、２０：ＮＦＣリーダ、３０：認証装置、３１：認証処理手段、４０：アクセス管理装置、４１：アクセス管理手段

特開２００９−０１５４２２号公報

Claims (7)

1. 所定装置から予め定められた空間領域内にてユーザのデバイスを検知する検知手段と、
   前記検知されたユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う認証処理手段と、
   前記ユーザの認証に成功した場合、前記ユーザのデバイスにログインするかの問い合わせを送信するアクセス管理手段と、
   前記問い合わせに対してログインすると応答したデバイスのユーザに前記所定装置の使用を許可するログイン管理手段と、
   を有することを特徴とする使用許否制御装置。
2. 前記ログイン管理手段は、前記問い合わせに対して複数の前記ユーザのデバイスがログインすると応答した場合、最先のユーザに前記所定装置の使用を許可する、
   ことを特徴とする請求項１に記載の使用許否制御装置。
3. 所定装置から予め定められた空間領域内にてユーザのデバイスを検知する検知手段と、
   前記検知されたユーザのデバイスにログインするかの問い合わせを送信するアクセス管理手段と、
   前記問い合わせに対してログインすると応答したユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う認証処理手段と、
   前記認証が成功したユーザに前記所定装置の使用を許可するログイン管理手段と、
   を有することを特徴とする使用許否制御装置。
4. 前記認証処理手段は、前記問い合わせに対して複数の前記ユーザのデバイスがログインすると応答した場合、最先のユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行う、
   ことを特徴とする請求項３に記載の使用許否制御装置。
5. 前記所定装置は、前記所定装置の近傍の空間領域内に位置するユーザのデバイスのいずれかに対して使用を許可する画像形成装置である、
   ことを特徴とする請求項１〜４のいずれか一項に記載の使用許否制御装置。
6. 所定装置から予め定められた空間領域内にてユーザのデバイスを検知し、
   前記検知されたユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行い、
   前記ユーザの認証に成功した場合、前記ユーザのデバイスにログインするかの問い合わせを送信し、
   前記問い合わせに対してログインすると応答したデバイスのユーザに前記所定装置の使用を許可する、
   処理をコンピュータが実行する使用許否制御方法。
7. 所定装置から予め定められた空間領域内にてユーザのデバイスを検知し、
   前記検知されたユーザのデバイスからユーザの認証情報を取得し、取得したユーザの認証情報に基づきユーザの認証を行い、
   前記ユーザの認証に成功した場合、前記ユーザのデバイスにログインするかの問い合わせを送信し、
   前記問い合わせに対してログインすると応答したデバイスのユーザに前記所定装置の使用を許可する、
   処理をコンピュータに実行させるプログラム。

Images