JP6268942B2 - 認証システム、認証管理装置、認証方法およびプログラム - Google Patents

Description

本発明は、認証システムに関し、より詳細には、処理装置の利用を管理するための認証システム、該認証システムを構成する認証管理装置、認証方法および該認証装置を実現するためのプログラムに関する。

オフィス環境などにおいて、複写機、複合機、ファクシミリなどの画像処理装置は、多数のユーザにより共用されることが多い。近年、このような共用される画像処理装置に対するセキュリティ対策が求められており、ＩＣカードやパスワード入力、端末等によりユーザ認証を行い、認証に成立したことを条件として、画像処理装置の利用許可を与える技術が知られている。

例えば、特開２０１２−１１９００３号公報（特許文献１）は、各ユーザが実行するサービス実行の秘匿性を確保し、デバイスに対する設定・操作の利便性向上を図ることを目的とした技術を開示する。特許文献１には、携帯端末がかざされると、ユーザ認証を行い、デバイスの実行状態に応じたメニュー情報を生成し、携帯端末に送るデバイス制御サーバが開示されている。サーバから取得したメニュー情報の中から所望のサービスや設定値などの選択を行い、携帯端末を再度かざすと、サーバは、携帯端末から選択応答情報を取得し、この情報で指定されるサービスのデバイスにおける実行状態を判断する。実行可能であれば同サービスに対し排他実行権限が設定され、別の携帯端末による実行開始要求をブロックするようにしてから、デバイスに対して該当サービスの実行開始命令が送られる。

しかしながら、上記従来技術の認証技術では、携帯情報端末をカードリーダにかざすという動作が必要となり、ユーザの利便性の観点から充分なものではなかった。

本発明は、上記従来技術における不充分な点に鑑みてなされたものであり、本発明は、処理装置が共用される環境において、ユーザに付帯される端末装置の位置に基づいて簡便に認証処理を開始することができる、認証システム、認証管理装置、認証方法およびプログラムを提供することを目的とする。

上記課題を解決するために、本発明は、端末装置を用いた認証により処理装置の利用を管理する、下記特徴を有した認証システムを提供する。本認証システムは、処理装置の位置情報を記憶する位置記憶手段と、処理の依頼元から、該処理の実行に際して認証で用いる端末装置を示すユーザ情報を受信する受信手段と、端末装置から受信した該端末装置の位置情報と、処理装置の位置情報とに基づき距離を判定する判定手段と、上記距離が、近接状態を判定する近接判定条件を満たす場合に、処理の依頼元から受信したユーザ情報と、近接判定条件を満たす端末装置から受信したユーザ情報とに基づいて認証処理を行う認証手段とを含む。

上記構成により、処理装置が共用される環境において、ユーザに付帯される端末装置の位置に基づいて簡便に認証処理を開始することができる。

本実施形態によるユーザ認証システムの全体構成図。 本実施形態による（Ａ）管理サーバ、情報処理装置、（Ｂ）画像処理装置および（Ｃ）携帯情報端末装置のハードウェア構成図。 本実施形態によるユーザ認証システム上で構成される機能ブロック図。 本実施形態において（Ａ）画像処理装置の位置情報を管理する画像処理装置管理テーブルおよび（Ｂ）印刷処理を管理する印刷処理管理テーブルのデータ構造を示す図。 本実施形態によるユーザ認証システムで実行されるユーザ認証処理の全体的な流れを示すシーケンス図。 本実施形態による管理サーバが実行する、ユーザ認証処理を示すフローチャート。 他の実施形態によるユーザ認証システム上で構成される機能ブロック図。 他の実施形態による管理サーバが実行するユーザ認証処理および電源制御を示すフローチャート。 他の実施形態による管理サーバが実行するユーザ認証後のユーザ認証解除処理および電源制御を示すフローチャート。

以下、本実施形態について説明するが、本実施形態は、以下に説明する実施形態に限定されるものではない。なお、以下の説明では、認証システムとして、携帯情報端末装置を用いた認証により画像処理装置の利用を管理する管理サーバを備えたユーザ認証システムを一例として説明する。

［全体構成］
図１は、本実施形態によるユーザ認証システム１００の全体構成を示す図である。図１に示すユーザ認証システム１００は、ネットワーク１０２を介して相互に接続される、管理サーバ１１０、情報処理装置１３０、画像処理装置１５０Ａ，１５０Ｂおよび携帯情報端末装置１７０を含み構成される。ネットワーク１０２は、例えば、インターネット、ＷＡＮ（ワイド・エリア・ネットワーク）、ＬＡＮ（ローカル・エリア・ネットワーク）などを含み、有線、無線またはこれらが混在したネットワークとして構成される。

管理サーバ１１０は、ユーザ認証システム１００内の１以上の画像処理装置１５０の利用を管理するサーバ装置である。本実施形態による管理サーバ１１０は、ユーザが依頼した印刷処理に関し、ユーザが付帯する携帯情報端末装置１７０を用いて、その位置に基づきユーザ認証を開始し、ユーザが所望の画像処理装置から印刷処理の出力を実行できるよう支援している。管理サーバ１１０は、典型的には、パーソナル・コンピュータ、ワークステーション、ブレード・サーバなどの汎用コンピュータ装置として構成される。

情報処理装置１３０は、ユーザが印刷処理を依頼する操作を行う装置である。本実施形態による情報処理装置１３０は、ユーザからの印刷処理の指示を受け付けて、上記管理サーバ１１０を介した印刷処理を開始させる。情報処理装置１３０は、パーソナル・コンピュータ、タブレット・コンピュータ、スマートフォン、ＰＤＡ（Personal Digital Assistance）などとして構成される。

携帯情報端末装置１７０は、ユーザにより付帯され、ユーザが情報処理装置１３０で依頼した印刷処理の出力を行う際に用いられる個人識別手段である。携帯情報端末装置１７０は、例えばＧＰＳ（Global Positioning System）、ＩＭＥＳ（Indoor Message System）、ＷｉＦｉ（Wireless Fidelity）、超音波、可視光通信、自律航法型を利用した測位技術を用いて、測位情報（位置情報）を取得する。図１には、ＧＰＳ衛星１０４を用いた測位が行われる態様が例示されている。取得された位置情報は、管理サーバ１１０に送られて、携帯情報端末装置１７０を付帯したユーザが、所望の画像処理装置（図１の例では、ロケーション１０６に設置された画像処理装置１５０Ａ）に近接したことを検知して、ユーザ認証処理を開始する契機とするために用いられる。

携帯情報端末装置１７０は、スマートフォン、タブレット・コンピュータ、ＰＤＡ（Personal Digital Assistance）などとして構成される。なお、説明する実施形態では、ユーザが印刷処理を依頼する操作を行う情報処理装置１３０と、ユーザにより付帯され認証に用いられる携帯情報端末装置１７０とは、別個の装置であるとして説明するが、他の実施形態では、同一の装置であってもよい。

画像処理装置１５０は、ユーザが、自身が情報処理装置１３０で依頼した印刷処理を行わせるための処理装置である。好適な実施形態では、画像処理装置１５０は、表示装置を備えており、ユーザが依頼した印刷処理の内容を表示装置に表示したり、印刷処理を実行するものを選択するために一覧を表示したりできるよう構成されている。画像処理装置１５０は、典型的には、レーザプリンタや複合機などの画像処理機能を備えた処理装置として構成される。レーザプリンタは、プリント機能を備えた画像処理装置であり、複合機は、典型的には、プリント機能、コピー機能、スキャナ機能およびファクシミリ機能を備えた画像処理装置である。

［ハードウェア構成］
以下、本実施形態によるユーザ認証処理を説明する前に、ユーザ認証システム１００を構成する管理サーバ１１０、情報処理装置１３０、画像処理装置１５０および携帯情報端末装置１７０のハードウェア構成について説明する。

図２（Ａ）は、本実施形態による管理サーバ１１０および情報処理装置１３０のハードウェア構成を示す図である。図２（Ａ）に示すように、管理サーバ１１０および情報処理装置１３０は、それぞれ、ＣＰＵ（Central Processing Unit）１２と、ＲＡＭ（Random Access Memory）１４と、ＨＤＤ（Hard Disk Drive）１６と、表示装置１８と、入力装置２０と、ＮＩＣ（Network Interface Card）２２とを含み構成される。これらは、メインバスを介して相互に接続される。

ＨＤＤ１６は、オペレーティング・システム、アプリケーション、プリンタドライバなどの各種制御プログラムや設定情報を記憶する。表示装置１８は、例えば液晶ディスプレイなどを含み構成され、処理結果を画面表示する。入力装置２０は、キーボードやマウスなどを含み構成され、各種操作を受け付ける。ＮＩＣ２２は、ＬＡＮなどを介して接続された他の装置との間で通信を行うためのインターフェース機器である。

ＣＰＵ１２は、ＲＯＭ（図示せず）やＨＤＤ１６などに格納される制御プログラムを読み出し、ＲＡＭ１４が提供する作業空間上に展開することにより、後述する各機能部および各処理を実現する。

図２（Ｂ）は、本実施形態による画像処理装置１５０のハードウェア構成を示す図である。図２（Ｂ）に示すように、画像処理装置１５０は、メインバスを介して相互に接続されるＣＰＵ３２、ＲＡＭ３４、ＨＤＤ３６、操作パネル３８、出力装置４０およびＮＩＣ４２を含み構成される。

ＨＤＤ３６は、制御プログラムや各種情報を表示する際に使用するフォントデータ（アウトラインフォントデータ）などを記憶する。操作パネル３８は、ユーザが操作するハードキーやタッチパネルなどの入力装置およびＬＥＤ表示器や液晶ディスプレイなどの表示装置を有する。操作パネル３８は、各種設定情報の入力を受け付け、各種情報を表示する。出力装置４０は、プロッタなどを含み、指示された印刷処理を実行し、用紙などの転写部材上に出力画像を形成する。ＮＩＣ４２は、ＬＡＮなどを介して接続された他の装置との間で通信を行うためのインターフェース機器である。

ＣＰＵ３２は、ＲＯＭ（図示せず）やＨＤＤ３６などに格納されるプログラムを読み出し、ＲＡＭ３４が提供する作業空間上に展開することにより、後述する各機能部および各処理を実現する。

図２（Ｃ）は、本実施形態による携帯情報端末装置１７０のハードウェア構成を示す図である。図２（Ｃ）に示すように、携帯情報端末装置１７０は、ＣＰＵ５２と、ＲＡＭ５４と、内部ストレージ５６と、タッチパネル５８と、測位情報受信装置６０と、ＮＩＣ６２とを有し、これらはメインバスを介して相互に接続されている。

内部ストレージ５６は、各種プログラムや設定情報を記憶する。タッチパネル５８は、例えばスマートフォンやタブレットなどとして構成される場合に設けられ、ユーザからの入力を受け付けるとともに、処理結果を画面表示する。測位情報受信装置６０は、上記測位技術を用いて測位情報を受信する。測位情報受信装置６０は、例えばＧＰＳやＩＭＥＳなどの測位信号を受信するアンテナを有し、測位信号に含まれる測位情報を受信する。ＮＩＣ６２は、ＬＡＮなどを介して接続された他の装置との間で通信を行うためのインターフェース機器である。

ＣＰＵ５２は、ＲＯＭ（図示せず）や内部ストレージ５６などに格納されるプログラムを読み出し、ＲＡＭ５４が提供する作業空間上に展開することにより、後述する各機能部および各処理を実現する。

［機能ブロック］
以下、図３および図４を参照しながら、本実施形態によるユーザ認証システム１００の機能構成について説明する。図３は、本実施形態によるユーザ認証システム１００上で構成される機能ブロックを示す図である。なお、図３には、管理サーバ１１０上で動作するコンポーネント１１２〜１２６と、情報処理装置１３０上で動作するコンポーネント１３２，１３４と、画像処理装置１５０上で動作するコンポーネント１５２〜１５６と、携帯情報端末装置１７０上で動作するコンポーネント１７２〜１７６とが示されている。

以下、まず、印刷処理の依頼を行い、管理サーバ１１０を介した印刷処理を開始させる情報処理装置１３０について説明する。情報処理装置１３０は、チケット送信部１３２および印刷データ送信部１３４を含み構成される。

チケット送信部１３２は、ユーザからプリンタドライバ上で印刷処理の指示を受け付けたことに応答して、管理サーバ１１０および認証で用いる携帯情報端末装置１７０に対し、認証で用いるチケットを送信する。プリンタドライバの設定画面上には、事前に登録された１以上の携帯情報端末装置の中から、ユーザ認証に用いる携帯情報端末装置を選択するためのＧＵＩ（Graphical User Interface）部品が設けられている。ユーザは、プリンタドライバの設定画面を介して、ユーザ認証で用いる携帯情報端末装置を指定することができる。上述した用いる携帯情報端末装置を選択する機能、選択された携帯情報端末装置を識別するユーザ情報を含むチケットを管理サーバ１１０および携帯情報端末装置１７０に送信する機能は、例えば、プリンタドライバにより提供することができる。

本実施形態において、情報処理装置１３０から発行されるチケットは、印刷処理の実行に際してユーザ認証で用いる携帯情報端末装置１７０を示すユーザ情報と、印刷データに実行する処理を特定するための処理内容情報とを含む。ユーザ情報としては、ユーザが保持する携帯情報端末装置１７０を識別する端末識別情報を用いることができる。説明する実施形態では、端末識別情報としては、物理アドレス（ＭＡＣ（Media Access Control）アドレス）およびＩＰ（Internet Protocol）アドレスを用いるものとするが、特に限定されるものではない。処理内容情報は、プリンタドライバのドライバ設定や、印刷時間が指定される場合の印刷実行時間などを含むことができる。

印刷データ送信部１３４は、ユーザから印刷処理の指示を受け付けたことに応答して、印刷データを保管する機能を有するプリントサーバに対し、印刷データを送信する。説明する実施形態では、管理サーバ１１０が、印刷データを保管する機能を有するプリントサーバとして動作している。しかしながら、他の実施形態では、別途、印刷データを保管する機能を有するプリントサーバを設けてもよいし、画像処理装置１５０自体が印刷データを保管する機能を担当してもよい。

続いて、ユーザ認証で個人認識手段として用いられる携帯情報端末装置１７０について説明する。携帯情報端末装置１７０は、チケット受信部１７２と、測位情報取得部１７４と、認証情報送信部１７６とを含む。

チケット受信部１７２は、当該携帯情報端末装置１７０が認証に用いると指定された場合に、印刷処理の依頼元である情報処理装置１３０から、ユーザ情報を含むチケットを受信する。測位情報取得部１７４は、上述した測位情報受信装置６０を含み構成され、当該携帯情報端末装置１７０の測位情報を定期的に取得する。認証情報送信部１７６は、測位情報取得部１７４により取得された測位情報と、受信したユーザ情報を含むチケットとを定期的に管理サーバ１１０に送信する。測位情報は、典型的には、所定の測地系において、携帯情報端末装置１７０の位置を指し示す緯度値および経度値で表される。以下、測位情報およびチケットをまとめて認証情報と参照する。

好適な実施形態では、測位情報取得部１７４による測位情報の取得および認証情報送信部１７６による認証情報の送信は、通常無効化されており、チケット受信部１７２がチケットを受信してから、受信したすべての印刷処理が完了してチケットが削除されるまでの間だけ、有効化される。測位処理には一定の電力消費を要するが、チケットを保有する間だけ測位する構成とすることにより、携帯情報端末装置１７０の省電力化が図られる。

以下、画像処理装置１５０の利用を管理する管理サーバ１１０について説明する。本実施形態による管理サーバ１１０は、チケット受信部１１２と、印刷データ受信部１１４と、認証情報受信部１１６と、データ管理部１１８と、端末距離判定部１２０と、ユーザ認証部１２２と、認証結果送信部１２４と、印刷データ送信部１２６とを含む。

チケット受信部１１２は、ユーザが印刷処理を依頼した際に、印刷処理の依頼元である情報処理装置１３０から、上記ユーザ情報を含むチケットを受信する。印刷データ受信部１１４は、ユーザが印刷処理を依頼した際に、印刷処理の依頼元である情報処理装置１３０から印刷データを受信する。

データ管理部１１８は、管理対象１６０に含まれる画像処理装置１５０各々の位置情報を記憶し、例えばデータベース上で管理している。図４（Ａ）は、本実施形態において画像処理装置の位置情報を管理する画像処理装置管理テーブルのデータ構造を示す。図４（Ａ）に示すように、画像処理装置管理テーブルには、画像処理装置の名称、物理アドレス、ＩＰアドレス、設置されている位置情報、利用可能なドライバ情報などの情報が含まれる。

なお、画像処理装置１５０の位置情報は、画像処理装置１５０に測位情報を受信可能な受信手段を設けて、管理サーバ１１０が測位情報を受信し、登録する態様としてもよい。あるいは、測位情報を受信可能なカメラを有しているモバイル端末により画像処理装置１５０を撮影し、モバイル端末の測位情報、撮影時の方角、被写体である画像処理装置１５０との距離に基づいて、画像処理装置１５０の位置情報を算出し、これを管理サーバ１１０に登録する態様としてもよい。これらの情報は、電子情報技術産業協会（ＪＥＩＴＡ：Japan Electronics and Information Technology Industries Association）によって制定されたデジタルスチルカメラ用画像ファイルフォーマット規格（Ｅｘｉｆ：Exchangeable image file format）によって定められている。画像処理装置１５０を撮影する登録方法は、測位情報を受信する機能を有さない画像処理装置に対しても適用できる観点から好ましい。

データ管理部１１８は、さらに、情報処理装置１３０などから依頼された印刷処理のチケットを記憶し、例えばデータベース上で管理している。図４（Ｂ）は、本実施形態において印刷処理を管理する印刷処理管理テーブルのデータ構造を示す。図４（Ｂ）に示すように、印刷処理管理テーブルは、認証に用いる携帯情報端末装置１７０の物理アドレス、ＩＰアドレス、処理内容を特定するドライバ設定情報、および印刷データが対応付けて管理されている。

認証情報受信部１１６は、チケットを保有する携帯情報端末装置１７０から、定期的に認証情報を受信する。認証情報受信部１１６は、認証情報を受信すると、端末距離判定部１２０に通知する。

端末距離判定部１２０は、印刷処理の依頼時に情報処理装置１３０から受信したチケットに関し、同一のチケットを保有する携帯情報端末装置１７０から受信した当該端末装置１７０の測位情報と、データ管理部１１８に記憶されている画像処理装置１５０各々の位置情報とに基づき、装置間の距離を判定する。端末距離判定部１２０は、より具体的には、上記算出した距離が、ユーザ認証処理の開始の契機とする閾値以下となったか否かを近接判定条件として判定する。近接判定条件を満たすと判定された場合は、ユーザ認証部１２２が呼び出され、ユーザ認証処理が開始される。例えば、画像処理装置からの０．１メートルの距離を閾値として設定することができ、この場合、ユーザが、携帯情報端末装置１７０を付帯して、画像処理装置の０．１メートル以内に入ると、ユーザ認証が開始される。上記閾値は、システム管理者側で設定可能としてもよいし、固定値としてもよい。

ユーザ認証部１２２は、上記判定結果において距離が近接判定条件を満たす場合に、印刷処理の依頼元から受信したチケットのユーザ情報と、上記近接判定条件を満たす携帯情報端末装置１７０から受信したチケットのユーザ情報とを照合してユーザ認証処理を行う。ユーザ認証処理では、さらに、印刷処理の依頼元から受信したチケットに含まれる処理内容情報と、携帯情報端末装置１７０から受信したチケットに含まれる処理内容情報とが照合される。ユーザ認証処理の結果は、認証結果送信部１２４に渡される。

説明する実施形態では、簡便のため、ユーザ認証情報および処理内容情報が一致した場合に認証が許可されるものとする。しかしながら、他の実施形態では、ユーザ個人、ユーザが属するグループ、ユーザに割り当てられるロールに対し、使用できる画像処理装置、使用できる機能（使用できる機能の制限や使用できるカラーモードの制限）を事前に登録して、これらの権限情報を認証結果に含めてもよい。このようなユーザ情報を一元管理するために、管理サーバ１１０は、ＬＤＡＰ（Lightweight Directory Access Protocol）サーバなどの外部の認証サーバと連携するよう構成されてもよい。

認証結果送信部１２４は、携帯情報端末装置１７０を付帯するユーザが、ユーザ認証部１２２により認証された場合に、その携帯情報端末装置１７０に近接する画像処理装置に対し、認証結果としてチケットを送信する。チケットの送信は、宛先の画像処理装置１５０の近傍にユーザ認証済みの携帯情報端末装置１７０が存在することを意味しており、宛先の画像処理装置１５０に対し、ユーザ認証を受け入れ、ユーザ認証後の画面表示を行うよう指令するものである。

印刷データ送信部１２６は、さらに、認証を行った画像処理装置に対し、印刷データを送信する。印刷データは、チケットとともに送信してもよいし、チケットを受信した画像処理装置が、認証後の画面を表示し、ユーザから印刷対象の選択および印刷実行指示を受け付けた段階で、画像処理装置に提供されてもよい。

以下、管理サーバ１１０によりその利用が管理される画像処理装置１５０について説明する。チケットを受信した画像処理装置は、ユーザ認証を受け入れ、例えば、操作パネル３８上にログイン後の画面や印刷可能な印刷処理の一覧を提示したりすることができる。画像処理装置１５０は、データ受信部１５２と、印刷処理部１５６とを含み、さらに、表示部１５４を含むことができる。

データ受信部１５２は、管理サーバ１１０から、自身の近傍に存在する携帯情報端末装置１７０の認証結果としてチケットを受信する。表示部１５４は、ユーザ認証が完了した場合にユーザ認証完了時の画面表示を行う。例えば、表示部１５４は、受信したチケットに基づいて、印刷処理を一覧表示したり、印刷処理の詳細を表示したりすることができる。詳細表示や一覧表示では、例えば、ファイル名、拡張子、日付、時間、ファイルのサイズ、部数、処理内容、ページ数、プレビューのサムネイルなどを表示することができる。

図３に示す実施形態において、画像処理装置１５０Ａは、表示部１５４を備えた画像処理装置を例示し、画像処理装置１５０Ｂは、表示機能を備えない画像処理装置を例示している。表示部１５４Ａを備える画像処理装置１５０Ａは、印刷処理一覧を表示することができ、ユーザは、一覧から印刷処理を選択して出力させることができる。これに対して、充分な表示機能を備えない画像処理装置１５０Ｂは、例えばユーザからのハードキーへの操作に応答して、当該ユーザに関連付けられたすべての印刷処理の出力を行うことができる。

なお、上述までは、管理サーバ１１０が単一の汎用コンピュータで構成されるものとして説明した。しかしながら、管理サーバ１１０の実装方法は、特に限定されるものではなく、上記認証管理機能を構成する複数のコンピュータに分散実装されてもよい。また、ここでいうコンピュータには、情報処理装置１３０、画像処理装置１５０および携帯情報端末装置１７０から独立したものに限定されない。例えば、上述した管理サーバ１１０が備える一部または全部の機能を、例えば画像処理装置１５０を構成するコンピュータ上に実装してもよい。

［処理フロー］
以下、図５および図６を参照しながら、本実施形態によるユーザ認証処理の流れについて説明する。図５は、本実施形態によるユーザ認証システム１００で実行されるユーザ認証処理の全体的な流れを示すシーケンス図である。図５に示す処理は、ユーザが情報処理装置１３０でプリンタドライバを介して印刷処理の指示が行われたことに応答して、ステップＳ１００から開始される。

ステップＳ１０１では、情報処理装置１３０は、管理サーバ１１０に対し、チケットおよび印刷データを送信する。ステップＳ１０２では、管理サーバ１１０は、データ管理部１１８の印刷処理管理テーブルにチケットおよび印刷データを登録し、情報処理装置１３０に応答を返す。

ステップＳ１０３では、情報処理装置１３０は、さらに、ユーザ指定された携帯情報端末装置１７０に対し、チケットを送信する。ステップＳ１０４では、携帯情報端末装置１７０は、受信したチケットを記憶し、測位情報取得部１７４による測位情報を取得する制御を有効化し、情報処理装置１３０に応答を返す。ステップＳ１０４以降、定期的な測位情報の取得が行われる。

携帯情報端末装置１７０は、ステップＳ１０５で、測位情報取得部１７４により測位情報を取得すると、ステップＳ１０６で、記憶しておいたチケットとともに測位情報を管理サーバ１１０に送信する。測位情報およびチケットを受信した管理サーバ１１０は、ステップＳ１０７で、チケットを保有する携帯情報端末装置１７０を検知する。

ステップＳ１０８では、管理サーバ１１０は、携帯情報端末装置１７０からの測位情報と、データ管理部１１８の画像処理装置管理テーブルの画像処理装置１５０各の位置情報とに基づき、各装置間の距離を判定し、携帯情報端末装置１７０に応答を返す。ここでは、携帯情報端末装置１７０に対し、一定閾値以下の距離を有する画像処理装置１５０が発見され、ユーザ認証が進められるものとして説明を継続する。

ステップＳ１０９では、携帯情報端末装置１７０は、認証を開始する旨の応答を受けて、管理サーバ１１０にチケットを送信する。ステップＳ１１０では、管理サーバ１１０は、携帯情報端末装置１７０から受信したチケットと、ステップＳ１０１で情報処理装置１３０から受信し登録されたチケットとを照合し、ユーザ認証を行い、携帯情報端末装置１７０に応答を返す。ここでは、ユーザ認証された（認証にパスした）ものとして説明を継続する。

ステップＳ１１１では、管理サーバ１１０は、携帯情報端末装置１７０と一定閾値以下の距離を有する画像処理装置１５０に対し、認証結果としてチケットと、印刷データとを送信する。ステップＳ１１２では、画像処理装置１５０は、ユーザ認証を受け入れ、ユーザ認証後の画面、例えばユーザの印刷処理一覧を表示させる。

図６は、本実施形態による管理サーバ１１０が実行するユーザ認証処理を示すフローチャートである。図６に示す処理は、管理サーバ１１０が起動したことに応答して、ステップＳ２００から開始される。

ステップＳ２０１では、管理サーバ１１０は、チケットを保有する携帯情報端末装置１７０が検出されたか否かを判定する。チケットを保有する携帯情報端末装置１７０が存在すれば、定期的に認証情報を受信するので、認証情報を受信したか否かで判断することができる。

ステップＳ２０１で、チケットを保有する携帯情報端末装置が存在しないと判定された場合（ＮＯ）は、ステップＳ２０１へ処理をループさせ、チケットを保有する携帯情報端末装置を検知するまで待ち受ける。一方、ステップＳ２０１で、チケットを保有する携帯情報端末装置１７０が検出された場合（ＹＥＳ）は、ステップＳ２０２へ処理を分岐させる。

ステップＳ２０２では、管理サーバ１１０は、認証情報を送付してきた携帯情報端末装置１７０と、各画像処理装置１５０との距離を計算する。ステップＳ２０３では、携帯情報端末装置１７０から所定閾値の距離内にある画像処理装置が存在するか否かを判定する。ステップＳ２０３で、所定閾値の距離内の画像処理装置が存在しないと判定された場合（ＮＯ）は、ステップＳ２０４で、携帯情報端末装置に対し未認証である旨の応答を行い、ステップＳ２０１へ処理をループさせる。一方、ステップＳ２０３で、所定閾値の距離内の画像処理装置が存在すると判定された場合（ＹＥＳ）は、ステップＳ２０５へ処理を分岐させる。

ステップＳ２０５では、管理サーバ１１０は、認証を受け付けた旨を携帯情報端末装置１７０に応答する。応答を受けて、携帯情報端末装置１７０は、チケットを送信してくるので、ステップＳ２０６では、管理サーバ１１０は、携帯情報端末装置１７０からのチケットを受信する。ステップＳ２０７では、管理サーバ１１０は、携帯情報端末装置１７０から受信したチケットと、画像処理装置管理テーブル内のチケットとを照合する。

ステップＳ２０８では、管理サーバ１１０は、ユーザ認証されたか否かに応じて処理を分岐させる。ステップＳ２０８で、チケットが不一致であり、ユーザ認証されなかったと判定された場合（ＮＯ）は、ステップＳ２０９で、認証失敗応答を行う。認証失敗応答を受信した携帯情報端末装置１７０は、適宜、ユーザに対してエラー通知を行う。一方、ステップＳ２０８で、ユーザ認証されたと判定された場合（ＹＥＳ）は、ステップＳ２１０へ処理を進める。ステップＳ２１０では、管理サーバ１１０は、携帯情報端末装置１７０の所定距離内の画像処理装置１５０に対し、認証結果としてチケットおよび印刷データを送信する。ステップＳ２１１では、管理サーバ１１０は、携帯情報端末装置１７０に対し、認証完了応答を行い、ステップＳ２０１へ処理をループさせて、次の認証情報を待ち受ける。

以上説明した実施形態によれば、複数のユーザにより画像処理装置が共用される環境において、ユーザが付帯する携帯情報端末装置の測位情報に基づいてユーザ認証を開始させることができる。チケットを保有していない携帯情報端末装置を付帯したユーザが画像処理装置に一定距離に近づいても、ユーザ認証は行われない。一方、チケットを保有している携帯情報端末装置を付帯してユーザが、画像処理装置に近づき、一定距離に到達すると、ユーザ認証が行われる。このため、印刷処理を依頼した正当なユーザであれば、単に、所望の画像処理装置に近接すれば、ユーザ認証が行われ、画像処理装置を利用可能となる。このとき、ユーザに対し、携帯情報端末装置をかざすという動作は、要求されない。

［他の実施形態］
以下、図７〜図９を参照しながら、他の実施形態によるユーザ認証システムについて説明する。なお、以下に説明する実施形態は、図１〜図６を参照して上述した実施形態と同様の機能を有するため、以下、相違点を中心に説明する。また、図１〜図６に示した実施形態と同様のはたらきをする機能部に対しては、同一名称および同一付番を付して参照するものとする。

図７は、他の実施形態によるユーザ認証システム１００上で構成される機能ブロックを示す図である。なお、図７には、図３と同様に、管理サーバ１１０上で動作するコンポーネント１１２〜１２８と、情報処理装置１３０上で動作するコンポーネント１３２，１３４と、画像処理装置１５０上で動作するコンポーネント１５２〜１５８と、携帯情報端末装置１７０上で動作するコンポーネント１７２〜１７６とが示されている。

図７に示す他の実施形態による管理サーバ１１０は、チケット受信部１１２、印刷データ受信部１１４、認証情報受信部１１６、データ管理部１１８、端末距離判定部１２０、ユーザ認証部１２２、認証結果送信部１２４および印刷データ送信部１２６に加えて、さらに、電源状態受信部１２７と、電源制御指令部１２８とを含み構成される。図７に示す他の実施形態による画像処理装置１５０は、データ受信部１５２、印刷処理部１５６および表示部１５４に加えて、電源制御部１５８をさらに含み構成される。情報処理装置１３０および携帯情報端末装置１７０は、図１〜図６に示した実施形態と同様である。

管理サーバ１１０の電源状態受信部１２７は、画像処理装置１５０からその電源状態の通知を定期的に受信する。他の実施形態による端末距離判定部１２０は、測位情報から算出された距離が、近接判定条件に当てはまるかを判定するほか、復帰の契機とする閾値以下となったか否かを判定する復帰判定手段として機能する。さらに好ましい実施形態では、測位情報から算出された距離が、復帰後さらに省電力状態へ再移行させる契機とする閾値を超えたか否かを判定する移行判定手段として機能する。

復帰判定条件が満たされると判定された場合は、電源制御指令部１２８が呼び出され、省電力状態からの復帰処理が開始される。再移行判定条件が満たされると判定された場合も、電源制御指令部１２８が呼び出され、この場合は、省電力状態への再移行処理が開始される。

上記復帰判定条件および再移行判定条件における距離に対する閾値としては、上述した近接判定条件の閾値よりも大きな値とすることができる。例えば、画像処理装置からの２メートルの距離を閾値として設定することができる。この場合、ユーザが、携帯情報端末装置１７０を付帯して、画像処理装置の２メートル以内に入ると、省電力状態にあった画像処理装置の復帰が行われる。一方、ユーザが携帯情報端末装置１７０を付帯して画像処理装置の２メートルの範囲から出ると、他のユーザの携帯情報端末装置がいない限り、待受状態にあった画像処理装置は、省電力状態へ再移行される。上記復帰判定条件および再移行判定条件の閾値は、共通の値または独立した値として、システム管理者側で設定可能としてもよいし、固定値としてもよい。また、測位情報からユーザの移動速度を割り出して、下記演算式により、動的に閾値を設定してもよい。

（数１）
閾値距離＝ユーザ速度×省電力状態から印刷設定可能となるまでの所要時間

管理サーバ１１０の電源制御指令部１２８は、上記判定結果において距離が復帰判定条件を満たす場合には、電源状態受信部１２７が受信した画像処理装置１５０の最新の電源状態を確認し、省電力状態にある場合は、画像処理装置１５０に対して復帰を指令する。上記判定結果において距離が再移行判定条件を満たす場合には、電源制御指令部１２８は、画像処理装置１５０の最新の電源状態を確認し、待受状態にある場合は、画像処理装置１５０に対して省電力状態への移行を指令する。

画像処理装置１５０の電源制御部１５８は、管理サーバ１１０に対し定期的に自身の電源状態を送信するとともに、管理サーバ１１０からの指令に従って、自身の電源状態を変更する。管理サーバ１１０から復帰命令を受けた場合は、省電力状態から待受状態に復帰する制御が行われる。管理サーバ１１０から再移行命令を受けた場合は、待受状態から省電力状態に移行する制御が行われる。

なお、説明する実施形態では、画像処理装置の取り得る電源状態が、１つの省電力状態と、１つの待受状態の２状態であるものとして説明するが、取り得る電源状態の数は、特に限定されるものではない。他の実施形態では、電力の供給度が異なる複数の省電力状態（例えば操作パネルが電源断でその他が給電される第１の省電力状態、操作パネルおよび出力装置が電源断でその他が給電される第２の省電力状態、すべてが電源断である第３の省電力状態など）が設定され、これらに対しそれぞれ距離の閾値を設定し、多段階で復帰制御することができる。

さらに、他の実施形態によるユーザ認証部１２２は、認証で用いられた携帯情報端末装置１７０に関連付けられたすべての印刷処理の実行が完了した場合、または、認証されてから許容される所定の認証維持時間が経過した場合に、ユーザ認証済みである認証状態を解除することができる。ユーザ認証部１２２は、認証状態を解除するため、画像処理装置１５０に対し、認証処理による認証状態を解除する指令を発行することができる。

図８は、他の実施形態による管理サーバ１１０が実行するユーザ認証処理および電源制御を示すフローチャートである。図８に示す処理は、管理サーバ１１０が起動したことに応答して、ステップＳ３００から開始される。

ステップＳ３０１では、管理サーバ１１０は、チケットを保有する携帯情報端末装置１７０が検出されたか否かを判定する。ステップＳ３０１で、チケットを保有する携帯情報端末装置が存在しないと判定された場合（ＮＯ）は、ステップＳ３０１へ処理をループさせる。一方、ステップＳ３０１で、チケットを保有する携帯情報端末装置１７０が検出された場合（ＹＥＳ）は、ステップＳ３０２へ処理を分岐させる。

ステップＳ３０２では、管理サーバ１１０は、認証情報を送付してきた携帯情報端末装置１７０と、各画像処理装置１５０との距離を計算する。ステップＳ３０３では、携帯情報端末装置１７０から第１閾値（復帰判定条件）の距離内にある画像処理装置が存在するか否かを判定する。ステップＳ３０３で、第１閾値の距離内の画像処理装置が存在しないと判定された場合（ＮＯ）は、ステップＳ３０１へ処理をループさせる。一方、ステップＳ３０３で、第１閾値の距離内の画像処理装置が存在すると判定された場合（ＹＥＳ）は、ステップＳ３０４へ処理を進める。

ステップＳ３０４では、管理サーバ１１０は、さらに、第１閾値の距離内にある画像処理装置が省電力状態にあるか否かを判定する。画像処理装置の電力状態は、画像処理装置からの通知により判断することができる。また、このとき、操作パネルが給電状態であった場合は、印刷可能状態であると判定し、操作パネルが電源断の状態であった場合は、省電力状態であると判定することができる。ステップＳ３０４で、省電力状態にあると判定された場合（ＹＥＳ）は、ステップＳ３０５で、画像処理装置を省電力状態から待受状態（印刷可能状態）へ移行させ、ステップＳ３０７へ処理を進める。一方、ステップＳ３０４で、省電力状態にはないと判定された場合（ＮＯ）は、ステップＳ３０６で、画像処理装置の印刷可能状態のタイマ（省電力状態へ移行する契機となるアイドル時間を規定するタイマ）をリセットし、ステップＳ３０７へ処理を進める。これにより、タイマが一旦リセットされ、省電力状態へ移行するまでの時間が延長される。

ステップＳ３０７では、管理サーバ１１０は、上記第１閾値の距離内にあると判定された画像処理装置が、さらに、第２の閾値の距離内にあるか否かを判定する。ステップＳ３０７で、第２閾値の距離内に存在しないと判定された場合（ＮＯ）は、管理サーバ１１０は、ステップＳ３０８で、携帯情報端末装置１７０に対し未認証である旨の応答を行い、ステップＳ３０１へ処理をループさせる。一方、ステップＳ３０７で、第２閾値の距離内に存在すると判定された場合（ＹＥＳ）は、ステップＳ３０９へ処理を分岐させる。ステップＳ３０９以降は、ユーザ認証処理が行われるが、図６に示したステップＳ２０５〜ステップＳ２１１に示した処理フローと同一であるので、説明を割愛する。

図９は、他の実施形態による管理サーバ１１０が実行するユーザ認証後のユーザ認証解除処理および電源制御を示すフローチャートである。図９に示す処理は、図５を参照して説明したステップＳ１１２でログイン後の画面表示を行った後、ステップＳ４００から開始される。

ステップＳ４０１では、管理サーバ１１０は、チケットを送信してユーザ認証の完了を指令した画像処理装置１５０で、印刷処理の選択実行が行われたか否かを判定する。画像処理装置１５０は、渡されたチケットの印刷処理がユーザ指示により実行された場合は、印刷処理の実行完了を管理サーバ１１０に報告するよう構成されている。したがって、ステップＳ４０１では、管理サーバ１１０は、実行完了の報告を受けたか否かで判定することができる。

ステップＳ４０１で、選択実行されたと判定された場合（ＹＥＳ）は、ステップＳ４０２へ処理を分岐させる。ステップＳ４０２では、管理サーバ１１０は、さらに、当該認証済みのユーザ（その携帯情報端末装置）に関連付けられたすべての印刷処理が選択実行されたか否かを判定する。ステップＳ４０２で、すべての印刷処理が実行されているわけではないと判定された場合（ＮＯ）は、ステップＳ４０３へ処理が進められる。ステップＳ４０１で、選択実行されていないと判定された場合（ＮＯ）も、ステップＳ４０３へ処理が進められる。

ステップＳ４０３では、管理サーバ１１０は、ユーザ認証されてから所定の認証解除時間が経過したか否かを判定する。ここでは、管理サーバ１１０で、ユーザ認証してからの経過時間を経時するタイマを設定して、タイマが満了したか否かを判定してもよいし、画像処理装置１５０で上記タイマを作動させ、画像処理装置１５０から認証解除時間を経過した旨の通知を受けたか否かを判定してもよい。上記認証解除時間は、システム管理者側で設定可能としてもよいし、固定値としてもよい。

ステップＳ４０３で、認証解除時間が経過していないと判定された場合（ＮＯ）は、ステップＳ４０１へループさせて、認証解除時間が経過するか、またはすべての印刷処理の選択実行が完了するまで処理を繰り返す。ステップＳ４０３で、認証解除時間が経過したと判定された場合（ＹＥＳ）は、ステップＳ４０４へ処理が進められる。また、上記ステップＳ４０２で、すべての印刷処理の選択実行が完了したと判定された場合（ＹＥＳ）も、ステップＳ４０４へ処理が進められる。

ステップＳ４０４では、管理サーバ１１０は、電源制御指令部１２８により、画像処理装置１５０に対し、ユーザ認証を解除するよう指示を行う。ステップＳ４０５では、管理サーバ１１０は、チケットを保有している他のユーザの携帯情報端末装置１７０を含めて第１閾値の距離内に画像処理装置が存在し続けているか否かを判定する。ステップＳ４０５で、第１閾値の距離内に存在しないと判定された場合（ＹＥＳ）は、管理サーバ１１０は、電源制御指令部１２８により、ステップＳ４０７で、当該画像処理装置を省電力状態へ移行させ、ステップＳ４０８で本処理を終了させる。

一方、ステップＳ４０５で、第１距離内に存在すると判定された場合（ＮＯ）は、ステップＳ４０６へ処理が分岐される。ステップＳ４０６では、管理サーバ１１０は、さらに、省電力状態へ移行する時間が経過したか否かを判定する。ここでは、管理サーバ１１０で、復帰してからの時間を経時するタイマを設定して、タイマが満了したか否かを判定してもよいし、画像処理装置１５０で上記タイマを作動させ、画像処理装置１５０から許容される待ち受け時間を経過した旨の通知を受けたか否かを判定してもよい。上記再移行を規定する待ち受け時間は、システム管理者側で設定可能としてもよいし、固定値としてもよい。

ステップＳ４０６で、許容される待ち受け時間が経過したと判定された場合（ＹＥＳ）は、管理サーバ１１０は、ステップＳ４０７で、電源制御指令部１２８により、画像処理装置１５０を省電力状態へ移行させ、ステップＳ４０８で本処理を終了させる。

以上説明した実施形態によれば、ユーザが付帯する携帯情報端末装置の測位情報に基づいて、画像処理装置が省電力状態から印刷が可能な状態に復帰される。チケットを保有していない携帯情報端末装置を付帯したユーザが画像処理装置に一定距離に近づいても、省電力状態からの復帰は行われない。一方、チケットを保有している携帯情報端末装置を付帯してユーザが、画像処理装置に近づき、一定距離に到達すると、印刷可能な状態に復帰され、さらに近づき一定距離に到達すると、ユーザ認証が行われる。このため、ユーザは、ユーザ認証およびその後の印刷処理の選択実行をスムーズに行うことができるようになる。さらに、測位情報に基づいて、画像処理装置から、チケットを保有している携帯情報端末装置が離れると、省電力状態に再移行されるので、画像処理装置の省電力化を図ることができる。

また、すべての印刷処理の実行を終了させたユーザや、ユーザ認証後一定期間経過したユーザに対しては、ユーザ認証を解除するので、正当なユーザ以外の者が、画像処理装置を使えてしまうような状態を好適に防止することができる。

以上説明した実施形態によれば、処理装置が共用される環境において、ユーザに付帯される端末装置の位置に基づいて簡便に認証処理を開始することができる、認証システム、認証管理装置、認証方法およびプログラムを提供することができる。

なお、上述した実施形態では、ユーザ認証により利用を管理する対象は、画像処理装置およびそのプリント機能であったが、コピー機能、スキャナ機能、ファクシミリ機能など他の機能であってもよい。また、好適な実施形態として、画像処理装置を例示したが、処理装置は、特に限定されるものではなく、種々の機能を有する処理装置に対して適用することができる。

なお、上記機能部は、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）などのレガシープログラミング言語やオブジェクト指向プログラミング言語などで記述されたコンピュータ実行可能なプログラムにより実現でき、ＲＯＭ、ＥＥＰＲＯＭ、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ブルーレイディスク、ＳＤカード、ＭＯなど装置可読な記録媒体に格納して、あるいは電気通信回線を通じて頒布することができる。

これまで本発明の実施形態について説明してきたが、本発明の実施形態は上述した実施形態に限定されるものではなく、他の実施形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１００…ユーザ認証システム、１０２…ネットワーク、１０４…ＧＰＳ衛星、１０６…ロケーション、１１０…管理サーバ、１１２…チケット受信部、１１４…印刷データ受信部、１１６…認証情報受信部、１１８…データ管理部、１２０…端末距離判定部、１２２…ユーザ認証部、１２４…認証結果送信部、１２６…印刷データ送信部、１２７…電源状態受信部、１２８…電源制御指令部、１３０…情報処理装置、１３２…チケット送信部、１３４…印刷データ送信部、１５０…画像処理装置、１５２…データ受信部、１５４…表示部、１５６…印刷処理部、１５８…電源制御部、１７０…携帯情報端末装置、１７２…チケット受信部、１７４…測位情報取得部、１７６…認証情報送信部、１２，３２，５２…ＣＰＵ、１４，３４，５４…ＲＡＭ、１６，３６…ＨＤＤ、１８…表示装置、２０…入力装置、２２，４２，６２…ＮＩＣ、３８…操作パネル、４０…出力装置、５６…内部ストレージ、５８…タッチパネル、６０…測位情報受信装置

特開２０１２−１１９００３号公報

Claims (10)

1. 端末装置を用いた認証により処理装置の利用を管理する認証システムであって、前記認証システムは、
   前記処理装置の位置情報を記憶する位置記憶手段と、
   処理の依頼元から、該処理の実行に際して認証で用いる端末装置を示すユーザ情報を受信する受信手段と、
   端末装置から受信した該端末装置の位置情報と、前記処理装置の位置情報とに基づき距離を判定する判定手段と、
   前記距離が、近接状態を判定する近接判定条件を満たす場合に、前記処理の依頼元から受信したユーザ情報と、前記近接判定条件を満たす端末装置から受信したユーザ情報とに基づいて認証処理を行う認証手段と
   を含み、
   前記認証処理では、前記処理の依頼元から受信した処理内容情報と、前記近接判定条件を満たす端末装置から受信した処理内容情報とが照合される、認証システム。
2. 前記判定手段は、
   前記近接判定条件として、前記距離が、前記認証処理の開始の契機とする閾値以下となったか否かを判定する近接判定手段と、
   前記距離が、復帰の契機とする閾値以下となったか否かを判定する復帰判定手段と
   を含み、前記認証システムは、
   前記処理装置の電源状態を判定する電源状態判定手段と、
   前記距離が復帰の契機とする閾値以下であり、かつ、省電力状態にある処理装置に対し、復帰を指令する復帰指令手段と
   をさらに含む、請求項１に記載の認証システム。
3. 前記判定手段は、
   前記距離が、省電力状態への移行の契機とする閾値を超えたか否かを判定する移行判定手段を含み、前記認証システムは、
   前記距離が移行の契機とする閾値を超えた処理装置に対し、より省電力な省電力状態への移行を指令する移行指令手段
   をさらに含む、請求項２に記載の認証システム。
4. 前記認証システムは、
   認証で用いられた端末装置に関連付けられたすべての処理の実行が完了した場合、または、端末装置を用いて認証されてから許容される認証維持時間が経過した場合に、前記認証処理による認証状態を解除する解除手段
   をさらに含む、請求項１〜３のいずれか１項に記載の認証システム。
5. 前記受信手段および前記認証で用いる端末装置に対し、前記認証で用いる端末装置を示すユーザ情報および処理内容を示す処理内容情報を送信する情報処理装置をさらに含む、請求項１〜４のいずれか１項に記載の認証システム。
6. 前記認証システムは、端末装置を含み、
   前記端末装置は、
   当該端末装置の位置を取得する位置取得手段と、
   前記処理の依頼元から前記ユーザ情報を受信した場合に、前記位置取得手段を有効化する有効化手段と、
   前記位置取得手段により取得された位置を示す位置情報と、前記受信したユーザ情報とを送信する認証情報送信手段と
   を含む、請求項１〜５のいずれか１項に記載の認証システム。
7. 前記処理内容情報は、該処理に係る印刷データであって、
   前記認証システムは、さらに、
   前記処理の依頼元から、該処理にかかる前記印刷データを受信する印刷データ受信手段と、
   前記認証手段により認証された処理装置に対し、前記印刷データを送信する印刷データ送信手段と
   をさらに含み、前記認証システムは、前記印刷データを受信して印刷可能な印刷データを表示する表示手段を備えた画像処理装置をさらに含む、請求項１〜６のいずれか１項に記載の認証システム。
8. 端末装置を用いた認証により処理装置の利用を管理する認証管理装置であって、
   前記処理装置の位置情報を記憶する第１記憶手段と、
   処理の依頼元から通知された、該処理の実行に際して認証で用いる端末装置を示すユーザ情報を記憶する第２記憶手段と、
   端末装置から通知された該端末装置の位置情報と、前記処理装置の位置情報とに基づき距離を判定する判定手段と、
   前記距離が、近接状態を判定する近接判定条件を満たす場合に、前記処理の依頼元から通知されたユーザ情報と、前記近接判定条件を満たす端末装置から通知されたユーザ情報とに基づいて認証処理を行う認証手段と
   を含み、
   前記認証処理では、前記処理の依頼元から受信した処理内容情報と、前記近接判定条件を満たす端末装置から受信した処理内容情報とが照合される、認証管理装置。
9. 端末装置を用いた認証により処理装置の利用を管理するための認証方法であって、１以上のコンピュータを含み構成されるコンピュータ・システムが、
   処理の依頼元から、該処理の実行に際して認証で用いる端末装置を示すユーザ情報を受信するステップと、
   端末装置から受信した該端末装置の位置情報と、事前に記憶された処理装置の位置情報とに基づき距離を判定するステップと、
   前記距離が、近接状態を判定する近接判定条件を満たす場合に、前記処理の依頼元から受信したユーザ情報と、前記近接判定条件を満たす端末装置から受信したユーザ情報とに基づいて認証処理を行うステップと
   を実行し、
   前記認証処理では、前記処理の依頼元から受信した処理内容情報と、前記近接判定条件を満たす端末装置から受信した処理内容情報とが照合される、認証方法。
10. コンピュータを、請求項８に記載の認証管理装置の各手段として機能させるためのプログラム。