JP6269941B2 - リムーバブル記憶装置、および画像処理装置、プログラム、アクセス制御システム、アクセス制御方法 - Google Patents

Description

本発明は、無線ＬＡＮ機能を備えるリムーバブル記憶装置、該リムーバブル記憶装置が装着される画像処理装置および、そのプログラム、アクセス制御システム、アクセス制御方法に関する。

2012年1月ＳＤカード（SD Memory Card）の規格化団体 SD Association が、無線ＬＡＮ（Local Area Network）接続機能を内蔵したWireless LAN ＳＤ 規格の策定を発表した。これにより、この規格に準拠したＳＤカード(以下、無線ＳＤカード)を用いた場合、無線ＳＤカードを装着した装置が無線通信の機能を有していなくても、無線ＳＤカード自体が無線通信機能を内蔵しているため、携帯端末等から無線通信で、無線ＳＤカードの中身を読み書き出来るようになった。なお、無線ＳＤカードは、装置本体に着脱可能（リムーバブル）な記憶装置である。

通常、無線ＳＤカードは、デジタルカメラ等で撮影した画像を携帯端末で取得するために使われる。すなわち、デジタルカメラが撮影して得た画像を該デジタルカメラに装着中の無線ＳＤカードに保存し、携帯端末が該無線ＳＤカードに保存された画像を無線通信によって読み取っている。

しかし、逆に携帯端末から、無線ＳＤカードに無線通信でファイルを保存する（書き込む）使用方法も可能となっている。特許文献１では、無線ＳＤカードをＭＦＰ（Multifunction Peripheral）に装着した場合に、携帯端末から無線通信によって無線ＳＤカードにファイルを保存し、ＭＦＰのパネル操作で、この無線ＳＤカード内のファイルを読み出して印刷する方法が記載されている。

特許文献２には、ホストコンピュータに外付け可能な記憶デバイスを複数のユーザで共有する場合に、ホストコンピュータのユーザ認証と紐付けて、認証ユーザ毎に、分割した異なる記憶領域を割り当てる方法が開示されている。この方法によれば、各ユーザに割り当てられた記憶領域に対して他のユーザがアクセスすることを抑制することができる。

特開２０１１−０３４５５１号公報 特開２０１１−０８７１２４号公報

特許文献１では、無線ＳＤカードのＳＳＩＤ（Service Set Identifier）を知っていれば、複数の携帯端末からのアクセスが可能になる。１つの無線ＳＤカードが、異なるユーザの持つ複数の携帯端末からアクセスされる場合、その無線ＳＤカードの記憶領域は、複数のユーザによって共有される。このような場合に、各ユーザは機密保持の点から、機密性の高いファイルを無線ＳＤカード内に保存することができないという問題があった。

特許文献２に記載の方法では、各ユーザに割り当てられた記憶領域に対する他のユーザのアクセスを抑制できるが、記憶デバイスが装着された装置（ホストコンピュータやＭＦＰ）からのアクセスのみを想定しており、記憶デバイスに対して、無線通信で外部の装置からアクセスする場合における上記の問題には対応していない。

本発明は、上記の問題を解決しようとするものであり、複数の外部端末から無線通信でアクセスされる場合の記憶内容のセキュリティを確保することができるリムーバブル記憶装置、該リムーバブル記憶装置が装着される画像処理装置、およびそのプログラム、アクセス制御システム、アクセス制御方法を提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。

［１］記憶部と、
外部端末を前記記憶部に無線通信でアクセス可能に接続するための無線インターフェイス部と、
複数のＳＳＩＤを備え、ＳＳＩＤ別に前記記憶部の異なる記憶領域を割り当て、前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する領域管理部と、
を有する
ことを特徴とするリムーバブル記憶装置。

上記発明では、複数のＳＳＩＤを備えるリムーバブル記憶装置が、ＳＳＩＤ別に記憶部の異なる記憶領域を割り当て、一のＳＳＩＤを使用して無線通信でアクセスしてきた外部端末が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する。すなわち、複数の外部端末に互いに異なるＳＳＩＤを使用させれば、各外部端末は互いに異なる記憶領域のみを利用可能になるので、一の外部端末が利用する記憶領域への他の外部端末によるアクセスを規制することができる。

［２］前記領域管理部は、無線通信でアクセスしてきた外部端末に前記ＳＳＩＤと新たに割り当てたワンタイムパスワードとを通知すると共に前記ワンタイムパスワードを前記ＳＳＩＤに紐付けて登録し、
前記通知後に前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末から前記ＳＳＩＤに紐付けて登録されているワンタイムパスワードを受けた場合に前記外部端末に前記ＳＳＩＤに対応付けされた記憶領域の利用を許可し、
前記外部端末による前記ＳＳＩＤに対応付けされた記憶領域の利用が終了した場合に、前記ワンタイムパスワードの前記登録を削除する
ことを特徴とする［１］に記載のリムーバブル記憶装置。

上記発明では、当該リムーバブル記憶装置にアクセスしてきた外部端末に対して、一のＳＳＩＤとともにそのＳＳＩＤに紐付けしたワンタイムパスワードを通知する。そして、該ＳＳＩＤを使用してアクセスしてきた外部端末から該ワンタイムパスワードの入力を受けた場合のみ、該外部端末に、該ＳＳＩＤに対応する記憶領域の利用を許可する。なお、該ＳＳＩＤに対応する記憶領域の利用が終了した場合、該ＳＳＩＤに紐付けられたワンタイムパスワードは削除し、次回に通知を行う際には、新たなワンタイムパスワードを該ＳＳＩＤと合せて通知する。一のＳＳＩＤに対応する記憶領域の利用が終了する度に、該ＳＳＩＤに紐付けするワンタイムパスワードが新しくなるので、一度該ＳＳＩＤを使用したことのある外部端末であっても、新たなワンタイムパスワードを取得しなければ、該ＳＳＩＤに対応する記憶領域を利用することができなくなる。よって、記憶領域へのアクセスに係るセキュリティが確保される。

なお、外部端末が、ＳＳＩＤとワンタイムパスワードの通知を受ける際の無線通信アクセスは、たとえば、公開されているＳＳＩＤとそのＳＳＩＤに対応するパスワードを使用したアクセスとすればよい。また、赤外線通信などのようにＳＳＩＤを使用しないアクセスであってもよい。

［３］前記領域管理部は、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、該認証の結果に応じて、前記外部端末に対して利用を許可する記憶領域のサイズを変更する
ことを特徴とする［１］または［２］に記載のリムーバブル記憶装置。

上記発明では、リムーバブル記憶装置が、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、その認証の結果に応じて、該外部端末に対して利用を許可する記憶領域のサイズを変更する。たとえば、認証に成功した場合は、認証に失敗した（もしくは認証を行っていない）場合よりも大きいサイズの記憶領域へのアクセスを、外部端末に許可する。

［４］前記領域管理部は、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、認証に成功した場合に、外部装置を前記記憶部に有線通信でアクセス可能に接続するための有線インターフェイス部で接続された外部装置と、前記外部端末に対して利用を許可した記憶領域との間のデータ転送を許可する
ことを特徴とする［１］乃至［３］のいずれか１つに記載のリムーバブル記憶装置。

上記発明では、外部端末またはそのユーザの認証に成功した場合のみ、外部端末に対して利用を許可した記憶領域と、有線インターフェイス部で接続された外部装置との間のデータ転送を許可する。たとえば、該認証に成功した場合のみ、外部装置に保存されているデータを、外部端末に対して利用を許可した記憶領域に転送したり、該記憶領域から外部装置にデータを転送したりすることを可能にする。

［５］［１］または［２］に記載のリムーバブル記憶装置と、
前記リムーバブル記憶装置に無線通信でアクセスする外部端末と、
前記外部端末または前記外部端末を使用するユーザを認証する認証部と
を有し、
前記リムーバブル記憶装置は、前記認証の結果に応じて、前記外部端末に対して利用を許可する記憶領域のサイズを変更する
ことを特徴とするアクセス制限システム。

上記発明では、認証部が、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、リムーバブル記憶装置が、その認証の結果に応じて、該外部端末に対して利用を許可する記憶領域のサイズを変更する。認証部は、単体の装置として設置されていてもよいし、外部端末内に含まれていてもよい。

［６］［１］または［２］に記載のリムーバブル記憶装置と、
前記リムーバブル記憶装置に無線通信でアクセスする外部端末と、
前記外部端末または前記外部端末を使用するユーザを認証する認証部と
外部装置と、
を有し、
前記リムーバブル記憶装置は、前記外部装置を前記記憶部に有線通信でアクセス可能に接続するための有線インターフェイス部を備え、
前記認証に成功した場合に、前記外部端末に対して利用を許可した記憶領域と前記外部装置との間のデータ転送を許可する
ことを特徴とするアクセス制限システム。

上記発明では、認証部が、無線通信でアクセスしてきた外部端末またはそのユーザを認証する。また、該認証に成功した場合のみ、リムーバブル記憶装置と外部装置のいずれかが、外部端末に対して利用を許可した記憶領域と該外部装置との間のデータ転送を許可する。認証部は、単体の装置として設置されていてもよいし、外部端末内に含まれていてもよい。また、外部装置内に含まれていてもよい。

［７］前記外部装置は、原稿を光学的に読み取るスキャナ部を備え、
前記認証に成功した場合に、前記スキャナ部で原稿を読み取って得た画像データを、前記外部装置から、前記外部端末に対して利用を許可した記憶領域へ転送することを許可する
ことを特徴とする［６］に記載のアクセス制限システム。

上記発明では、外部端末や該外部端末を使用中のユーザの認証が成功した場合のみ、リムーバブル記憶装置と外部装置のいずれかが、外部装置が原稿を読み取って得た画像データを、外部端末に対して利用を許可した記憶領域に転送することを許可する。

［８］［１］乃至［３］のいずれか１つに記載のリムーバブル記憶装置が有線通信で接続される接続部と、
前記接続部に接続された前記リムーバブル記憶装置を介して無線通信で接続された外部端末のユーザを認証するユーザ認証部と、
画像処理部と、
前記ユーザ認証部による認証に成功した場合に、前記外部端末からの指示に基づいて、前記リムーバブル記憶装置が前記外部端末に対して利用を許可している記憶領域と自装置との間での前記画像処理部で処理するまたは処理した画像データの転送を実行する制御部と、
を有する
ことを特徴とする画像処理装置。

上記発明では、利用を許可する記憶領域のサイズに係る認証は、リムーバブル記憶装置で行い、利用が許可された記憶領域と画像処理装置との間のデータ転送に関する認証は、画像処理装置で行う。

［９］前記画像処理部は、原稿を光学的に読み取るスキャナ部を含み、
前記外部端末からの指示は、前記スキャナ部で原稿を読み取って得た画像データを、自装置から、前記リムーバブル記憶装置内の前記外部端末に対して利用を許可した記憶領域へ転送する指示である
ことを特徴とする［８］に記載の画像処理装置。

［１０］情報処理装置を、
［８］または［９］に記載の画像処理装置として機能させる
ことを特徴とするプログラム。

［１１］記憶部と、外部端末を前記記憶部に無線通信でアクセス可能に接続するための無線インターフェイス部とを有するリムーバブル記憶装置のアクセス制限方法であって、
前記リムーバブル記憶装置のＳＳＩＤを複数設け、
ＳＳＩＤ別に前記記憶部の異なる記憶領域を割り当て、
前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する
ことを特徴とするアクセス制限方法。

［１２］前記リムーバブル記憶装置が、無線通信でアクセスしてきた前記外部端末に前記ＳＳＩＤと新たに割り当てたワンタイムパスワードとを通知すると共に前記ワンタイムパスワードを前記ＳＳＩＤに紐付けて登録するステップと、
前記リムーバブル記憶装置が、前記通知後に前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末から前記ＳＳＩＤに紐付けて登録されているワンタイムパスワードを受けた場合に、前記外部端末に前記ＳＳＩＤに対応付けされた記憶領域の利用を許可するステップと、
前記外部端末による前記ＳＳＩＤに対応付けされた記憶領域の利用が終了した場合に、前記リムーバブル記憶装置が、前記ワンタイムパスワードの前記登録を削除するステップと、
を有する
ことを特徴とする［１１］に記載のアクセス制限方法。

［１３］前記外部端末または前記外部端末のユーザを認証するステップをさらに有し、
前記認証に成功した場合は、認証に成功しない場合より大きい記憶領域を割り当て可能にする
ことを特徴とする［１１］または［１２］に記載のアクセス制限方法。

［１４］前記外部端末または前記外部端末のユーザを認証するステップをさらに有し、
前記認証に成功した場合は、外部装置を前記記憶部に有線通信でアクセス可能に接続するための、前記リムーバブル記憶装置が持つ有線インターフェイス部に接続された外部装置と、前記外部端末に利用を許可した記憶領域との間のデータ転送を許可する
ことを特徴とする［１１］乃至［１３］のいずれか１つに記載のアクセス制限方法。

［１５］前記外部装置は、原稿を光学的に読み取るスキャナ部を備え、
前記データ転送は、前記スキャナ部で原稿を読み取って得た画像データを前記外部装置から前記外部端末に利用を許可した記憶領域へ転送する動作である
ことを特徴とする［１４］に記載のアクセス制限方法。

本発明に係るリムーバブル記憶装置、および画像処理装置、プログラム、アクセス制御システム、アクセス制御方法によれば、複数の外部端末から無線通信でアクセスされるリムーバブル記憶装置において、記憶内容のセキュリティを確保することができる。

本発明の実施の形態に係る無線ＳＤカードと、画像形成装置と、携帯端末とで構成されたアクセス制限システムを示す説明図である。 本発明の実施の形態に係る画像形成装置の概略構成を示すブロック図である。 本発明の実施の形態に係る無線ＳＤカードの概略構成を示すブロック図である。 無線ＳＤカードが携帯端末に対して、使用中のＳＳＩＤごとに異なる記憶領域へのアクセスを許可していることを示す図である。 非公開のＳＳＩＤとワンタイムパスワードを使用して、携帯端末が該ＳＳＩＤに対応する記憶領域にアクセスするまでの順序を示す図である。 ＳＳＩＤを使用する記憶領域へのアクセスを終了するまでの処理を示す流れ図である。 画像形成装置がユーザ認証を行い、無線ＳＤカードが、携帯端末に割り当てる記憶領域を制限する場合のデータフローを示す図である。 無線ＳＤカードがユーザ認証を行うとともに、携帯端末に割り当てる記憶領域を制限する場合のデータフローを示す図である。 画像形成装置が、無線ＳＤカードと自装置の間のデータ転送を制限する場合のデータフローを示す図である。 無線ＳＤカードが、自装置と画像形成装置の間のデータ転送を制限する場合のデータフローを示す図である。 ユーザ認証に成功しているか否かにより、図７、図９での制限を課す処理を示す流れ図である。

以下、図面に基づき本発明の実施の形態を説明する。

＜第１の実施の形態＞
図１は、本発明に係るリムーバブル記憶装置としての機能を果たす無線ＳＤカード６０と、リムーバブル記憶装置が有線接続される外部装置としての機能を果たす画像形成装置１０と、無線ＳＤカード６０と無線通信を行う外部端末としての機能を果たす携帯端末４０とを含むアクセス制限システム５の構成例を示している。

無線ＳＤカード６０は、持ち歩きが可能なリムーバブル記憶装置であり、自装置の記憶部６２（図３参照）に有線通信でアクセスするための有線Ｉ／Ｆ（interface）部６４と、記憶部６２に無線通信でアクセスするための無線Ｉ／Ｆ部６３とを備えている。無線ＳＤカード６０は、有線Ｉ／Ｆ部６４のコネクタで、画像形成装置１０の外部メモリ接続部２１（図２参照）に着脱可能に有線接続される。

また、無線ＳＤカード６０は、無線Ｉ／Ｆ部６３を使用してＬＡＮ等の無線通信によって携帯端末４０と無線接続することが可能である。画像形成装置１０や携帯端末４０など、無線ＳＤカード６０と接続された装置は、記憶部６２へアクセスすることが可能となる。

携帯端末４０は、持ち歩きが可能な情報処理端末である。携帯端末４０は、ユーザから受けた指示に従って、無線ＳＤカード６０に対して無線通信でアクセスしてデータの読み書きを行う。本発明の実施の形態では携帯端末４０は複数台あり、それぞれが独立して、無線ＳＤカード６０にアクセスする。

画像形成装置１０は、原稿を光学的に読み取ってその複製画像を記録紙に印刷するコピージョブ、読み取った原稿の画像データをファイルにして保存したり外部の装置へ送信したりするスキャンジョブ、ＰＣから送出されたデータに係る画像を記録紙に印刷して出力するプリントジョブ（印刷ジョブ）などのジョブを実行する機能を備えた、所謂、複合機である。本発明の実施の形態では、画像形成装置１０は、外部メモリ接続部２１（図２参照）に有線接続された無線ＳＤカード６０内のデータを読み取って、該データに基づく印刷を実行したり、スキャンジョブによって得た画像データを無線ＳＤカード６０に保存したりすることができる。

たとえば、アクセス制限システム５では、携帯端末４０から無線ＳＤカード６０に対してデータを送信して保存させ、その保存されたデータを画像形成装置１０が無線ＳＤカード６０から読み出して印刷することができる。また、画像形成装置１０が無線ＳＤカード６０に書き込んで保存させたデータを、携帯端末４０が無線通信で読み取ることができる。

本発明のリムーバブル記憶装置としての機能を果たす無線ＳＤカード６０は、複数のＳＳＩＤを備え、ＳＳＩＤ別に記憶部６２（図３参照）の異なる記憶領域を割り当てる。また、一のＳＳＩＤを使用して無線通信でアクセスしてきた携帯端末４０が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する。すなわち、携帯端末４０は、自装置が使用しているＳＳＩＤに割り当てられた記憶領域のみへ無線通信でのアクセスが可能となる。これにより、複数台の携帯端末４０が無線ＳＤカード６０にアクセスしている場合であっても、各携帯端末４０が異なるＳＳＩＤを使用すれば、一の携帯端末４０が利用する記憶領域への他の携帯端末４０によるアクセスを規制することができる。

図２は、本発明の実施の形態に係る画像形成装置１０の概略構成を示すブロック図である。画像形成装置１０は、当該画像形成装置１０の動作を統括的に制御するＣＰＵ(Central Processing Unit)１１を有している。ＣＰＵ１１にはバスを通じてＲＯＭ(Read Only Memory)１２と、ＲＡＭ(Random Access Memory)１３と、不揮発メモリ１４と、ハードディスク装置１５と、画像処理部１６と、スキャナ部１７と、プリンタ部１８と、ファクシミリ通信部１９と、ネットワーク通信部２０と、外部メモリ接続部２１と、ＡＤＦ（Auto Document Feeder）２２と、認証部２３と、操作パネル３０とを備えている。

ＣＰＵ１１は、ＯＳ（Operating System）プログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。また、ＣＰＵ１１は、操作パネル３０の表示内容の制御を行う制御部としての機能を果たす。

ＲＯＭ１２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が各種処理を実行することで画像形成装置１０の各機能が実現される。また、ＲＯＭ１２には、画像形成装置１０の一連の制御をＣＰＵ１１が実行するためのプログラムが格納されている。

ＲＡＭ１３は、ＣＰＵ１１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリや画像データを格納する画像メモリなどとして使用される。

不揮発メモリ１４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。

ハードディスク装置１５は、大容量の不揮発の記憶装置であり、ＯＳプログラムや各種アプリケーションプログラム、ユーザ情報、印刷データや画像データ、ジョブ履歴などが保存される。

画像処理部１６は、画像の拡大縮小、回転などの処理のほか、印刷データをイメージデータに変換するラスタライズ処理、画像データの圧縮、伸張処理などを行う。本発明の実施の形態では、無線ＳＤカード６０に記憶されているデータに基づいてサムネイル画像などを生成する。

スキャナ部１７は、原稿を光学的に読み取って画像データを取得する機能を果たす。スキャナ部１７は、例えば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動ユニットと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学経路と、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変換する変換部などを備えて構成される。

プリンタ部１８は、画像データに応じた画像を記録紙上に画像形成する機能を果たす。ここでは、記録紙の搬送装置と、感光体ドラムと、帯電装置と、レーザーユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有し、電子写真プロセスによって画像形成を行う、所謂、レーザープリンタとして構成されている。画像形成は他の方式でもかまわない。

ファクシミリ通信部１９は、ファクシミリ機能を備えた外部の装置と公衆回線を通じて画像データを送受信する機能を果たす。

ネットワーク通信部２０は、ＬＡＮなどのネットワークを通じて外部の装置との間でデータを通信する機能を果たす。

ＡＤＦ２２は、画像を読み取る際に、複数枚の原稿を連続してスキャナ部１７の原稿台に送る自動原稿搬送装置としての機能を果たす。一度に３０枚程度の原稿をセットすることが可能で、原稿を読み取るごとに原稿台にセットし直す手間を省略することができる。

外部メモリ接続部２１は、無線ＳＤカード６０を画像形成装置１０に有線接続するためのＩ／Ｆであり、接続用のコネクタを備える。

認証部２３は、ユーザ認証を行う機能を果たす。具体的には、ユーザのログイン時にユーザ認証を行い、ログインユーザを特定する。本実施の形態では、画像形成装置１０を利用するにはログインを必要とし、利用前にユーザ認証が必ず行われるものとする。なお、ユーザ認証の方法は、ユーザＩＤ（Identification）とパスワードによる認証や指紋認証等、適当な方法であればよい。認証部２３は、画像形成装置１０に有線接続されている無線ＳＤカード６０と無線通信している携帯端末４０のユーザを認証する機能も果たす。

操作パネル３０は、表示部３１と、操作部３２とを備えている。操作部３２は、スタートボタンや戻る釦などのスイッチ部３３とタッチパネル部３４とを備えている。表示部３１は、液晶ディスプレイ（ＬＣＤ…Liquid Crystal Display）などで構成され、各種の操作画面、設定画面などを表示する機能を果たす。本実施の形態では、操作パネル３０が表示する表示内容の制御、操作パネル３０による操作の受け付けに関する制御はＣＰＵ１１が行う。

タッチパネル部３４は、表示部３１上に設けられている。タッチパネル部３４は、タッチペンや指などで押下された表示部３１上のタッチ位置（座標位置）を検出する。ＣＰＵ１１は、継続的に検出されるタッチ位置の変化（操作情報）から、フリック操作やドラッグ操作などを認識する。

図３は、無線ＳＤカード６０の概略構成を示すブロック図である。無線ＳＤカード６０は、制御部６１と、記憶部６２と、無線Ｉ／Ｆ部６３と、有線Ｉ／Ｆ部６４とを備えて構成される。

制御部６１は、無線ＳＤカード６０の動作を統括制御する。制御部６１は、ＣＰＵや、電源をオフにしても記憶内容が破壊されないメモリであるＦｌａｓｈＲＯＭなどによって構成される。そして、このＦｌａｓｈＲＯＭに格納されている各種プログラムに従ってＣＰＵが各種の処理を実行することで無線ＳＤカード６０の各機能が実現される。また、制御部６１は、本発明の領域管理部としての機能を果たす。

記憶部６２は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、記憶部６２の持つ記憶領域に、無線Ｉ／Ｆ部６３や有線Ｉ／Ｆ部６４を使用して接続される装置（携帯端末４０と画像形成装置１０）から読み書きされるデータが格納される。

無線Ｉ／Ｆ部６３は、ＬＡＮなどのネットワークを通じて携帯端末４０などの外部の装置との間でデータを通信する機能を果たす。本発明の実施の形態では、複数のＳＳＩＤを有し、異なるＳＳＩＤを使用して複数の携帯端末４０と個別の通信を行う。ＳＳＩＤについての詳細は後述する。

有線Ｉ／Ｆ部６４は、画像形成装置１０等の外部端末を記憶部６２に有線通信でアクセス可能に有線接続するためのＩ／Ｆであり、接続用のコネクタを備える。

次に、無線ＳＤカード６０と複数台の携帯端末４０が無線通信を行う場合について説明する。図４は、複数の携帯端末４０（Ａ、Ｂ、Ｃ）と、無線ＳＤカード６０が無線通信を行う場合に、各携帯端末４０がアクセス可能な記憶領域と使用中のＳＳＩＤを示す。

図４では、３台の携帯端末４０（Ａ、Ｂ、Ｃ）と無線ＳＤカード６０が無線通信を介して接続されている。無線ＳＤカード６０の記憶部６２の記憶領域は、ＳＳＩＤ別に異なる領域が割り当ててある。この例では、ＳＳＩＤ（１）に記憶領域１、ＳＳＩＤ（２）に記憶領域２、ＳＳＩＤ（３）に記憶領域３が割り当てられ、対応付けされている。無線ＳＤカード６０は、一のＳＳＩＤを使用してアクセスしてきた携帯端末に対しては、そのＳＳＩＤに対応付けされている記憶領域のみの利用を許可する。

この例では、携帯端末４０Ａは、ＳＳＩＤ（１）を使用して無線通信を行っており、記憶部６２内の記憶領域１に対してのみアクセスが可能となっている。携帯端末４０Ｂは、ＳＳＩＤ（２）を使用して無線通信を行っており、記憶部６２内の記憶領域２に対してのみアクセスが可能となっている。携帯端末４０Ｃは、ＳＳＩＤ（３）を使用して無線通信を行っており、記憶部６２内の記憶領域３に対してのみアクセスが可能となっている。

このように、携帯端末４０は、一のＳＳＩＤを使用して無線通信を行った場合、該ＳＳＩＤに対応する記憶領域のみ利用可能となる。各携帯端末４０が異なるＳＳＩＤを使用することで、携帯端末４０ごとに利用可能な記憶領域が異なり、一の携帯端末４０が利用する記憶領域へのアクセスに係るセキュリティが確保される。

次に、無線ＳＤカード６０が持つ複数のＳＳＩＤについて説明する。各ＳＳＩＤには、パスワードが設定されている。無線ＳＤカード６０は、携帯端末４０から一のＳＳＩＤを使用してアクセスを受けた場合、該携帯端末４０に対して該一のＳＳＩＤに設定されているパスワードの提示を要求する。そして、該一のＳＳＩＤに設定されている正しいパスワードが示された場合のみ、該携帯端末４０に、該一のＳＳＩＤに対応付けされている記憶領域のみの利用を許可する。

無線ＳＤカード６０は、公開されているＳＳＩＤと非公開のＳＳＩＤを持つ。公開されているＳＳＩＤは、固定のパスワードを使用するＳＳＩＤであり、非公開のＳＳＩＤはワンタイムパスワード（変化するパスワード）を使用するＳＳＩＤである。本発明の実施の形態では、無線ＳＤカード６０が持つ複数のＳＳＩＤのうちの一つが公開されているＳＳＩＤであり、残りのＳＳＩＤは非公開のＳＳＩＤとする。

公開されているＳＳＩＤは、携帯端末４０が無線ＳＤカード６０に対して非公開のＳＳＩＤに係る情報提供を要求する際に使用するＳＳＩＤである。非公開のＳＳＩＤは、携帯端末４０が記憶部６２内の記憶領域を利用する場合に使用するＳＳＩＤである。各ＳＳＩＤには記憶部６２内の異なる記憶領域が割り当てられる。なお、発明の実施の形態では、公開されているＳＳＩＤには記憶領域は割り当てられていないものとする。

次に、携帯端末４０が、前述の非公開のＳＳＩＤを使用して無線ＳＤカード６０の記憶領域を利用可能になるまでの手順について説明する。図５は、携帯端末４０が、前述の非公開のＳＳＩＤを使用して無線ＳＤカード６０の記憶部６２内の記憶領域を利用可能になるまでに携帯端末４０と無線ＳＤカードが行う動作のシーケンスを示す。

まず、携帯端末４０は公開されているＳＳＩＤを使用して無線ＳＤカード６０にアクセスし、非公開のＳＳＩＤを取得する。具体的には、携帯端末４０は、公開されているＳＳＩＤと該ＳＳＩＤに設定されているパスワード（このパスワードも公開されている。このパスワードは固定的で変更されない。）を使用して、無線ＳＤカード６０にアクセスする（Ｓ１）。

無線ＳＤカード６０は、公開されているＳＳＩＤ等を使用して、アクセスしてきた携帯端末４０に、非公開のＳＳＩＤのうちの一つと、該ＳＳＩＤに新たに割り当てたワンタイムパスワードを通知する（Ｓ２）。なお、携帯端末４０は、公開されているＳＳＩＤを使用しても、非公開のＳＳＩＤに割り当てられた記憶領域にはアクセスすることができない。

前述の通知では、無線ＳＤカード６０は、他の携帯端末４０が使用中でない非公開のＳＳＩＤを通知する。ここでは、他の携帯端末４０が使用中でない非公開のＳＳＩＤの一覧を携帯端末４０に送信して表示させ、いずれか１つの選択を携帯端末４０のユーザから受ける。そして、その選択されたＳＳＩＤに新たなワンタイムパスワードを割り当てて、これらを携帯端末４０に通知する。なお、無線ＳＤカード６０側で、他の携帯端末４０が使用中でないＳＳＩＤの中の１つを任意に決定し、該決定したＳＳＩＤに新たなワンタイムパスワードを割り当て、これらを携帯端末４０に通知してもよい。

無線ＳＤカード６０は、携帯端末４０に通知したＳＳＩＤと該ＳＳＩＤに新たに割り当てたワンタイムパスワードとを紐付けて登録する。なお、ワンタイムパスワードが紐付けされているＳＳＩＤは使用中のＳＳＩＤである。

これにより、携帯端末４０は、非公開のＳＳＩＤと該ＳＳＩＤに対応するワンタイムパスワードを取得する。その後、携帯端末４０は、取得したＳＳＩＤとワンタイムパスワードを使用して無線ＳＤカード６０に再びアクセスする（Ｓ３）。

無線ＳＤカード６０は、非公開のＳＳＩＤでアクセスされた際に、該ＳＳＩＤに紐付けて登録されているワンタイムパスワードをアクセス元の携帯端末４０から受けたら、その携帯端末４０に対して、該ＳＳＩＤに割り当てられている記憶部６２内の記憶領域の利用を許可する（Ｓ４）。

このようにして携帯端末４０は、無線ＳＤカード６０へのアクセスに使用した非公開のＳＳＩＤに割り当てられている記憶領域へのアクセスが可能になる。無線ＳＤカード６０が、一の非公開のＳＳＩＤと、そのＳＳＩＤに紐付けて登録されているワンタイムパスワードを、一の携帯端末４０のみに通知することで、該携帯端末４０のみが該ＳＳＩＤに対応付けされている記憶領域の利用が可能になる。

次に、携帯端末４０が、非公開のＳＳＩＤを使用したアクセスを終了する場合について説明する。

携帯端末４０が、非公開のＳＳＩＤを使用したアクセスを終了する場合、無線ＳＤカード６０は該ＳＳＩＤに割り当てられている記憶領域内のデータを削除するとともに、該ＳＳＩＤに紐付けたワンタイムパスワードの登録を削除する。これにより、該ＳＳＩＤと該ワンタイムパスワードの組み合せによる該記憶領域へのアクセスは不可能となる。すなわち、無線ＳＤカード６０は、携帯端末４０がＳＳＩＤとワンタイムパスワードを使用してアクセスしてきたとき、このＳＳＩＤとワンタイムパスワードが紐付けて登録されているか否かを調べ、登録されていない場合は該アクセスを拒否する。

無線ＳＤカード６０は、アクセス終了によりワンタイムパスワードとの紐付けが削除されたＳＳＩＤは、使用中でないＳＳＩＤとなり、以後、公開されたＳＳＩＤでアクセスしてきた携帯端末４０に通知されて再使用される。しかし、再使用の際には、新たなワンタイムパスワードが割り当てられるので、アクセスを終了させた携帯端末４０が以前に無線ＳＤカードから通知されたＳＳＩＤとワンタイムパスワードを使用しても無線ＳＤカード６０の記憶領域にアクセスすることはできない。

また、アクセス終了によるＳＳＩＤとワンタイムパスワードの紐付けを削除したとき、そのＳＳＩＤに対応する記憶領域の記憶内容を削除するので、他の携帯端末４０が、その記憶領域の利用許可を得てその記憶領域を使用しても、該記憶領域に前のデータが残っていないのでセキュリティが保たれる。

なお、一の記憶領域にアクセスしていた携帯端末４０がアクセス終了の際に次回も同じ記憶領域にアクセスする通知を行っていた場合、無線ＳＤカード６０は、該記憶領域内のデータと、該記憶領域に対応するＳＳＩＤとワンタイムパスワードの登録を削除せずに保持する。これにより該携帯端末４０は、以前に使用したＳＳＩＤと、ワンタイムパスワードを再度使用して、以前と同じ記憶領域にアクセスすることができる。

たとえば、携帯端末４０を使用中のユーザが、携帯端末４０と無線ＳＤカード６０との無線通信を一時的に切断したい場合などに、前述の再利用の通知を行えば、該切断後、無線通信を復帰させる際に、該携帯端末４０は、以前に使用したＳＳＩＤと、ワンタイムパスワードを使用して、以前と同じ記憶領域にアクセスすることができる。

図６は、アクセス制限システム５にて、携帯端末４０が非公開のＳＳＩＤを使用したアクセス（無線通信）を終了する場合に、無線ＳＤカード６０が行う処理の一例を示す。

無線ＳＤカード６０は、携帯端末４０に対して、非公開のＳＳＩＤ（図中ではＳＳＩＤ（１）と記す）に対応する記憶領域（図中では記憶領域１と記す）へのアクセスを許可している（ステップＳ１０１）。

この状態で携帯端末４０から記憶領域１へのアクセスを終了する通知を受けると（ステップＳ１０２）、該通知に、携帯端末４０が次回も記憶領域１を利用する旨（再利用宣言とする）が含まれているか否かを調べる（ステップＳ１０３）。再利用宣言が含まれている場合は（ステップＳ１０３；Ｙｅｓ）、記憶領域１内のデータと、ＳＳＩＤ（１）とワンタイムパスワードを紐付けた登録を残したまま（ステップＳ１０４）、たとえば、携帯端末４０との通信を一旦終了させて、本処理を終了する。携帯端末４０は、ステップＳ１０１で使用していたＳＳＩＤ（１）とワンタイムパスワードを再度使用することで、次回も記憶領域１にアクセスすることができる。

前述の通知に、再利用宣言が含まれていない場合は（ステップＳ１０３；Ｎｏ）、記憶領域１内のデータを削除すると共に、ＳＳＩＤ（１）と、ＳＳＩＤ（１）とワンタイムパスワードを紐付けた登録を削除し（ステップＳ１０５）、たとえば、携帯端末４０との通信を一旦終了させて、本処理を終了する。これにより、以後、ＳＳＩＤ（１）と以前と同じワンタイムパスワードとを使用したアクセスは許否される。

このようにアクセス制限システム５では、無線ＳＤカード６０は、無線通信でアクセスしてきた携帯端末４０に、一のＳＳＩＤと該ＳＳＩＤに新たに割り当てたワンタイムパスワードとを通知し、その後、該ＳＳＩＤを使用して無線通信でアクセスしてきた携帯端末４０から該ワンタイムパスワードを受けた場合に、該ＳＳＩＤに対応する記憶領域の利用を該携帯端末４０に対して許可する。そして、該ＳＳＩＤに対応する記憶領域の利用が終了した場合は、該ＳＳＩＤとワンタイムパスワードを紐付けた登録を削除する。上記の通知にて、他の携帯端末４０が使用中でないＳＳＩＤを通知すれば、各携帯端末４０に、異なるＳＳＩＤとワンタイムパスワードが通知されるので、各携帯端末４０は他の携帯端末が利用可能となった記憶領域へのアクセスができなくなり、記憶領域へのアクセスのセキュリティが確保される。

また、再利用宣言なしでアクセスを終了させると、それ以前に使用できたＳＳＩＤとワンタイムパスワードの組み合せは無効になり、該ＳＳＩＤに対応する記憶領域を利用するためには、該ＳＳＩＤに対する新たなワンタイムパスワードを取得する必要があるので、同じＳＳＩＤを別のユーザに使い回してもセキュリティが確保される。

なお、各ＳＳＩＤには、異なる記憶領域を固定的に割り当ててもよいし、各ＳＳＩＤに割り当てる記憶領域を、利用を許可する毎に、動的に変更してもよい。

＜第２の実施の形態＞
第２の実施の形態では、携帯端末４０を利用しているユーザがユーザ認証に成功しているか否かにより、利用可能な記憶領域のサイズや、無線ＳＤカード６０と画像形成装置１０との間でのデータ転送などに対して制限を課す。なお、第２の実施の形態においても画像形成装置１０、無線ＳＤカード６０、携帯端末４０のハードウェア構成は第１の実施の形態と同じである。また、第２の実施の形態では、第１の実施の形態との相違点を説明し、同一部分の説明は適宜省略する。第２の実施の形態では、各ＳＳＩＤに割り当てる記憶領域を、利用を許可する毎に、割り当て直すものとする。

本発明の第２の実施の形態では、携帯端末４０を利用しているユーザがユーザ認証に成功していない場合、以下の（Ｒ１）、（Ｒ２）の制限が課される。
（Ｒ１）
ユーザ認証に成功している場合に比べて、無線ＳＤカード６０にて利用が許可される記憶領域のサイズが小さく制限される。
（Ｒ２）
無線ＳＤカード６０にて利用が許可された記憶領域と画像形成装置１０間のデータ転送が禁止される。

以下に、上記（Ｒ１）の制限と、上記（Ｒ２）の制限が課される場合について詳細な説明を行う。まず、上記（Ｒ１）の制限が課される場合について説明する。

上記（Ｒ１）では、たとえば、無線ＳＤカード６０は、ユーザ認証に成功していない携帯端末４０に対して固定サイズの記憶領域の利用を許可する。一方、ユーザ認証に成功している携帯端末４０については、利用する記憶領域のサイズリクエストを所定の上限サイズ内で可能とし、無線ＳＤカード６０は該サイズリクエストに応じたサイズの記憶領域を割り当ててその利用を許可する。サイズリクエスト可能な記憶領域の上限サイズは、ユーザ認証に成功していない携帯端末４０が利用可能な前述の固定サイズより大きくされている。

これにより、たとえば、ユーザ認証に成功している携帯端末４０は、ユーザ認証に成功していない携帯端末４０に比べて、大きなサイズの記憶領域を利用することができる。言い換えると、ユーザ認証に成功していない携帯端末４０は、ユーザ認証に成功している携帯端末４０に比べて、利用可能な記憶領域の最大サイズが小さく制限される。

図７は、ユーザ認証を行って記憶領域を利用可能とする場合の動作シーケンスを示している。図７では、携帯端末４０が、第１の実施の形態と同様の方法（図６参照）で非公開のＳＳＩＤとワンタイムパスワードを取得した後、無線ＳＤカード６０を介して画像形成装置１０へユーザＩＤやパスワードといったユーザ認証用の情報を送信し、これを受けた画像形成装置１０がユーザ認証を行い、その認証結果を画像形成装置１０が携帯端末４０と画像形成装置１０に有線接続されている無線ＳＤカード６０に通知するようになっている。

まず、携帯端末４０は、第１の実施の形態と同様の方法（図６参照）で、非公開のＳＳＩＤとワンタイムパスワードを取得したら、その非公開のＳＳＩＤとワンタイムパスワードを使用して無線ＳＤカード６０にアクセスすると共に、ユーザ認証を行うためのアプリケーションを起動する。該アプリケーションは、画像形成装置１０に装着されている無線ＳＤカード６０を介して画像形成装置１０に以下の情報を送信する（Ｓ１１）。
・ユーザＩＤ（携帯端末４０に予め登録されていない場合は、ユーザが入力する）
・無線ＳＤカード６０へのアクセスで使用する非公開のＳＳＩＤ（ＳＳＩＤ（１）とする）
・ＳＳＩＤ（１）に割り当てられたワンタイムパスワード
なお、以下の説明では、上記の３つの情報をまとめて、ユーザ認証に使用するための認証用情報と呼ぶものとする。

前述の認証用情報を受けた画像形成装置１０の認証部２３は、無線ＳＤカード６０に対して、ＳＳＩＤ（１）に紐付けて登録されているワンタイムパスワードを要求する（Ｓ１２）。認証部２３は、この返答を受けて、認証用情報に含まれているワンタイムパスワードが、ＳＳＩＤ（１）に紐付けて登録されているワンタイムパスワードか否かを判定する。

認証部２３は、認証用情報に含まれているワンタイムパスワードが、ＳＳＩＤ（１）に紐付けて登録されているワンタイムパスワードである場合は、ハードディスク装置１５に予め記憶されているユーザ情報と、該認証用情報内のユーザ情報を照らし合せ、一致するユーザ情報があれば、ユーザ認証に成功したと判断する。

認証用情報に含まれているワンタイムパスワードが、ＳＳＩＤ（１）に紐付けて登録されているワンタイムパスワードと異なる場合や、ハードディスク装置１５に予め記憶されているユーザ情報の中に、該認証用情報内のユーザ情報と一致するユーザ情報がない場合は、ユーザ認証に失敗したと判断する。

画像形成装置１０は、ユーザ認証の結果を無線ＳＤカード６０と、携帯端末４０に通知する（Ｓ１３）。これを受けた無線ＳＤカード６０は、ＳＳＩＤ（１）とこの通知されたユーザ認証の結果を対応付けて記憶する。

その後、携帯端末４０は、ＳＳＩＤ（１）とワンタイムパスワードを使用して無線ＳＤカード６０に、記憶領域取得のためのアクセスを行う（Ｓ１４）。これを受けた無線ＳＤカード６０は、ＳＳＩＤ（１）に対応付けて記憶しているユーザ認証の結果に応じたサイズの記憶領域をＳＳＩＤ（１）に対応付けて割り当てる。

詳細には、ＳＳＩＤ（１）を使用する携帯端末４０が、ユーザ認証に成功している場合は、携帯端末４０から記憶領域のサイズリクエストを所定の上限サイズ内で受け付け（Ｓ１５）、リクエストされたサイズの記憶領域を、ＳＳＩＤ（１）に対して割り当てる。ＳＳＩＤ（１）を使用する携帯端末４０が、ユーザ認証に成功していない場合は、該サイズリクエストを受けることなく、前述した固定サイズの記憶領域をＳＳＩＤ（１）に対して割り当てる。前述したように、固定サイズは、サイズリクエスト可能な上限サイズより小さい。

なお、上記の（Ｓ１１）〜（Ｓ１３）の処理が行われずに、無線ＳＤカード６０が、ＳＳＩＤ（１）と対応するワンタイムパスワードを使用した携帯端末４０から記憶領域取得のためのアクセスを受けた場合は（Ｓ１４）、無線ＳＤカード６０は、ユーザ認証が行われていないと判断し、固定サイズの記憶領域をＳＳＩＤ（１）に対応付けて割り当てる。

なお、図７では、画像形成装置１０がユーザ認証を行っていたが、無線ＳＤカード６０がユーザ認証を行ってもよい。図８は、無線ＳＤカード６０がユーザ認証を行う場合の動作シーケンスを示す。

まず、携帯端末４０が、非公開のＳＳＩＤ（ＳＳＩＤ（１）とする）と、ＳＳＩＤ（１）に対応するワンタイムパスワードを使用して無線ＳＤカード６０にアクセスするとともに、ユーザ認証を行うためのアプリケーションを起動する。該アプリケーションは、無線ＳＤカード６０に認証用情報を送信する（Ｓ２１）。

無線ＳＤカード６０は前述の認証用情報を受けたら、画像形成装置１０のハードディスク装置１５内に登録されているユーザ情報を取得し（Ｓ２２）、ユーザ認証を行う。

取得したユーザ情報の中に、認証用情報に含まれているユーザ情報と一致するユーザ情報があれば、ユーザ認証に成功したと判断する。取得したユーザ情報の中に、認証用情報に含まれているユーザ情報と一致するユーザ情報がなければ、ユーザ認証に失敗したと判断する。なお、認証用情報に含まれているワンタイムパスワードが、ＳＳＩＤ（１）に紐付けて登録されているワンタイムパスワードと異なる場合もユーザ認証に失敗したと判断する。

無線ＳＤカード６０は、ユーザ認証の結果を、ＳＳＩＤ（１）に対応付けて記憶すると共に、携帯端末４０に通知する（Ｓ２３）。

その後、携帯端末４０が、ＳＳＩＤ（１）を使用して無線ＳＤカード６０に、記憶領域取得のためのアクセスを行う（Ｓ２４）。これを受けた無線ＳＤカード６０は、ユーザ認証の結果に応じたサイズの記憶領域をＳＳＩＤ（１）に対応付けて割り当てる。

詳細には、ＳＳＩＤ（１）を使用する携帯端末４０が、ユーザ認証に成功している場合は、携帯端末４０から記憶領域のサイズリクエストを上限サイズ内で受け付け（Ｓ２５）、リクエストされたサイズの記憶領域を、ＳＳＩＤ（１）に対して割り当てる。

ＳＳＩＤ（１）を使用する携帯端末４０が、ユーザ認証に成功していない場合は、該サイズリクエストを受けることなく、前述した固定サイズの記憶領域をＳＳＩＤ（１）に対して割り当てる。

上記の（Ｓ２１）〜（Ｓ２３）までの処理が行われずに、無線ＳＤカード６０が、ＳＳＩＤ（１）と対応するワンタイムパスワードを使用した携帯端末４０から記憶領域取得のためのアクセスを受けた場合は（Ｓ２４）、無線ＳＤカード６０は、ユーザ認証が行われていないと判断し、固定サイズの記憶領域をＳＳＩＤ（１）に対応付けて割り当てる。

なお、上記のユーザ認証は、画像形成装置１０に登録されているユーザ情報を使用してユーザを認証（画像形成装置１０の登録ユーザか否かを認証）していることになる。これとは別に、無線ＳＤカード６０が、無線ＳＤカード６０の登録ユーザか否かを認証する構成でもよい。

たとえば、携帯端末４０から認証用情報を無線ＳＤカード６０にＳＳＩＤ（１）を使用して送信し、これを受けた無線ＳＤカード６０が、当該無線ＳＤカード６０に登録されているユーザ情報やネットワーク上の所定のサーバに登録されているユーザ情報に基づいてユーザ認証を行い、その結果をＳＳＩＤ（１）に対応付けて登録しておく。そして、以後、ＳＳＩＤ（１）とこれに対応するワンタイムパスワードを使用して記憶領域取得のアクセスを受けたとき、ＳＳＩＤ（１）に対応付けて登録されているユーザ認証の結果に応じて、記憶領域の割り当てサイズの上限を切り替えるように動作する、といった構成でもよい。

次に上記（Ｒ２）の制限が課される場合について説明する。

上記（Ｒ２）では、ユーザ認証に成功していない携帯端末４０は、無線ＳＤカード６０内の利用が許可された記憶領域と、画像形成装置１０間でのデータ転送が禁止される。たとえば、無線ＳＤカード６０内の利用が許可された記憶領域に書き込んだデータを、画像形成装置１０のハードディスク装置１５にコピーしたり移動させたりすることが禁止される。また、スキャナ部１７で原稿を読み取って得た画像データなどのように画像形成装置１０側のデータを、無線ＳＤカード６０内の利用が許可された記憶領域にコピーしたり移動させたりすることも禁止される。

ユーザ認証に成功している携帯端末４０のみ、利用が許可された記憶領域と、有線Ｉ／Ｆ部６４に接続された画像形成装置１０との間のデータ転送が許可されるので、たとえば、画像形成装置１０に保存されているデータを、ユーザ認証に成功していない携帯端末４０に、無線ＳＤカード６０を介して読み取られることが防止され、セキュリティが向上する。

図９は、上記（Ｒ２）の制限を課す場合の動作シーケンスを示している。まず、ユーザ認証を行い、携帯端末４０が記憶領域を取得する。ユーザ認証して記憶領域を取得するところまでの動作は、図７と同じ動作とする。画像形成装置１０は、ユーザ認証を行った場合、その結果を記憶しておく。

次に、携帯端末４０が、無線ＳＤカード６０から取得した非公開のＳＳＩＤと該ＳＳＩＤに対応するワンタイムパスワードを使用し、無線ＳＤカード６０内の利用を許可された記憶領域と画像形成装置１０との間でデータを転送するコマンドを、無線ＳＤカード６０を介して画像形成装置１０に送信する（Ｓ３１）。図中では、スキャンtoＳＤカード（原稿をスキャンして得た画像データをＳＤカードに保存する）のコマンドを画像形成装置１０に送信している。なお、携帯端末４０からのアクセスで使用されたＳＳＩＤとワンタイムパスワードの組み合せが無線ＳＤカード６０に登録されていない場合、無線ＳＤカード６０はこのアクセスを拒否する。

画像形成装置１０は、前述のコマンドで指定された転送先が、携帯端末４０からのアクセスで使用されたＳＳＩＤに対して利用の許可された記憶領域であるか否かを無線ＳＤカード６０に問い合せて確認する（Ｓ３２）。画像形成装置１０は、転送先が該ＳＳＩＤに対して利用の許可された記憶領域であって、前述のコマンドの送信元が、ユーザ認証に成功した携帯端末４０である場合は、前述のコマンドに従って、無線ＳＤカード６０内の利用を許可された記憶領域と、画像形成装置１０との間でデータを転送する。図９の例では、画像形成装置１０から無線ＳＤカード６０に対して原稿をスキャンして得た画像データをＳＤカードに転送する。

画像形成装置１０は、前述のコマンドが指定する転送先が該ＳＳＩＤに対して利用の許可された記憶領域で無い場合、もしくは、前述のコマンドの送信元の携帯端末４０がユーザ認証に成功していない場合は、前述のコマンドの実行を拒否し、該コマンドはユーザ認証に成功した携帯端末４０のみが実行可能である旨を携帯端末４０に通知する。

以上の例は、ユーザ認証の結果が画像形成装置１０に記憶されている場合であったが、ユーザ認証の結果が無線ＳＤカード６０に記憶されている場合は、画像形成装置１０が該ユーザ認証の結果を無線ＳＤカード６０に問い合せばよい（図９中の破線で示すＳ３３）。たとえば、図８のように、無線ＳＤカード６０にてユーザ認証を行い、その結果を無線ＳＤカード６０が記憶している場合は、画像形成装置１０が、前述のコマンドを受けた後、該コマンドの送信元の携帯端末４０がユーザ認証に成功している携帯端末４０であるか否かを無線ＳＤカード６０に問い合せることで（Ｓ３３）、該コマンドの送信元の携帯端末４０がユーザ認証に成功している携帯端末４０であるか否かを判断する。

なお、携帯端末４０が画像形成装置１０に送信したコマンドが、データを転送するコマンド以外のコマンドである場合は、該コマンドの送信元の携帯端末４０が、ユーザ認証に成功しているか否かに係らず、画像形成装置１０は該コマンドに従って動作する。たとえば、画像形成装置１０は、無線ＳＤカード６０内の利用を許可された記憶領域に書き込まれたデータに基づく印刷を実行するコマンドを受けた場合は、送信元の携帯端末４０が、ユーザ認証に成功しているか否かに係らず、該コマンドに従って、印刷を実行する。

図９では、画像形成装置１０が上記（Ｒ２）の制限を課す場合ついて説明したが、無線ＳＤカード６０が上記（Ｒ２）の制限を課してもよい。図１０は、無線ＳＤカード６０が上記（Ｒ２）の制限を課す場合のデータフローを示す。

まず、ユーザ認証を行い、携帯端末４０が記憶領域を取得する。ユーザ認証して記憶領域を取得するところまでの動作は、図８と同じ動作とする。無線ＳＤカード６０は、ユーザ認証を行った場合、その結果を記憶しておく。なお、ユーザ認証は、無線ＳＤカード６０が行う、無線ＳＤカード６０の登録ユーザか否かに関するユーザ認証でもよい。

次に、携帯端末４０が、無線ＳＤカード６０から取得した非公開のＳＳＩＤと該ＳＳＩＤに対応するワンタイムパスワードを使用し、無線ＳＤカード６０内の利用を許可された記憶領域と画像形成装置１０との間でデータを転送するコマンドを、無線ＳＤカード６０を介して、画像形成装置１０に送信する（Ｓ４１）。図中では、携帯端４０は、無線ＳＤカード６０内のデータを画像形成装置１０にコピーするコマンドを、画像形成装置１０に送信している。

画像形成装置１０は、無線ＳＤカード６０に対して、携帯端末４０を使用するユーザのユーザＩＤと、携帯端末４０がアクセスで使用したＳＳＩＤを通知するとともに、前述のコマンドで指定された記憶領域内のデータの読み出しを要求する（Ｓ４２）。

無線ＳＤカード６０は、該記憶領域が、該通知に含まれるＳＳＩＤを使用する携帯端末４０に対して利用を許可した記憶領域であるか否かを確認する。また、無線ＳＤカード６０は、該ユーザＩＤに基づいて、前述のコマンドの送信元が、ユーザ認証に成功した携帯端末４０であるか否かを確認する（Ｓ４３）。

無線ＳＤカード６０は、前述のコマンドで指定された記憶領域が、該ＳＳＩＤに対して利用の許可された記憶領域であって、前述のコマンドの送信元が、ユーザ認証に成功している場合は、画像形成装置１０から該記憶領域へのアクセス（データの読み出し）を許可する。画像形成装置１０は、該許可が下りたら、対象のデータを読み出して、ハードディスク装置１５に保存する。

無線ＳＤカード６０は、前述のコマンドで指定された記憶領域が、該ＳＳＩＤに対して利用の許可された記憶領域でない場合、もしくは前述のコマンドの送信元が、ユーザ認証に成功していない場合は、画像形成装置１０からのアクセスを禁止する。画像形成装置１０は、無線ＳＤカード６０からアクセスを禁止されたら、前述のコマンドを実行できない旨を携帯端末４０に通知する。

図１１は、画像形成装置１０と無線ＳＤカード６０が、ユーザ認証に成功しているか否かによって前述の（Ｒ１）および（Ｒ２）の制限を課す処理を示す。図１１では、画像形成装置１０がユーザ認証を実行するとともに（Ｒ２）の制限を課し、無線ＳＤカード６０が（Ｒ１）の制限を課す構成の場合について説明する。

まず、画像形成装置１０は、携帯端末４０から、非公開のＳＳＩＤ（図中ではＳＳＩＤ（１）と記す）と、そのＳＳＩＤに対応するワンタイムパスワードを使用して、無線ＳＤカード６０を介するアクセスを受けるとともに（ステップＳ２０１）、前述の認証用情報を受ける（ステップＳ２０２）。ここでは、携帯端末４０にて、ユーザ認証を行うためのアプリケーションを起動し、該アプリケーションが表示するユーザ認証用の画面にて、ユーザから受けたユーザ情報とともに、使用するＳＳＩＤ（ＳＳＩＤ（１））と、ＳＳＩＤ（１）に対応するワンタイムパスワードを認証用情報として、画像形成装置１０に送信する。

図７にて説明した方法で、画像形成装置１０内の認証部２３がユーザ認証を行う。ユーザ認証の結果は、無線ＳＤカード６０と携帯端末４０に通知される。

ユーザ認証に成功した場合は（ステップＳ２０３；Ｙｅｓ）、画像形成装置１０および無線ＳＤカード６０が前述の（Ｒ１）、（Ｒ２）の制限を課すことなく（ステップＳ２０４）、本処理を終了する。

ユーザ認証に成功しなかった場合は（ステップＳ２０３；Ｎｏ）、画像形成装置１０が前述の（Ｒ２）の制限を課すとともに、無線ＳＤカード６０が前述の（Ｒ１）の制限を課して（ステップＳ２０５）、本処理を終了する。

このように、アクセス制限システム５では、携帯端末４０がユーザ認証を成功しているか否かによって、前述の（Ｒ１）、（Ｒ２）のような制限を課す。これにより、ユーザ認証に成功している携帯端末４０は、ユーザ認証に成功していない携帯端末４０に比べて、前述の（Ｒ１）、（Ｒ２）のような制限を受けることなく、無線ＳＤカード６０を介して画像形成装置１０とデータ転送を行うことができる。

以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

本発明の実施の形態では、リムーバブル記憶装置の例として無線ＳＤカード６０を例に説明したが、ＳＤカード以外のリムーバブル記憶装置でもよい。たとえば無線通信機能を有するＵＳＢ（Universal Serial Bus）メモリなどでもよい。

本発明の第２の実施の形態では、記憶部６２の記憶領域を、携帯端末４０からのサイズリクエストに応じて割り当てていたが、予め記憶領域を複数種類の異なるサイズに分けておき、サイズリクエストで指定されたサイズに近いサイズの記憶領域を割り当ててアクセスを許可してもよい。また、サイズリクエストを受けることなく、ユーザ認証を成功させた携帯端末４０には、ユーザ認証に失敗した携帯端末４０よりも大きいサイズの記憶領域へのアクセスを許可してもよい。

本発明の第２の実施の形態では、ユーザ認証に成功していない場合は、固定の少量の記憶領域が割り当てられていたが、サイズリクエストを受けて、そのサイズリクエストに応じた量を割り当ててもよい。ただしその場合は、ユーザ認証に成功していない場合に割り当て可能な記憶領域のサイズの上限値を、ユーザ認証に成功した場合に割り当て可能な記憶領域のサイズの上限値よりも小さくする。

本発明の第２の実施の形態では、記憶部６２の記憶領域を、携帯端末４０からのサイズリクエストに応じて割り当てていたが、記憶部６２内の記憶領域を、予め複数のブロックに等分しておき、ユーザ認証に成功した携帯端末４０には複数のブロックの利用を許可し、ユーザ認証に成功していない携帯端末４０には１つのブロックのみの利用を許可するようにしてもよい。

本発明の実施の形態では、アクセス制限システム５を例に説明したが、本発明は、無線ＳＤカード６０（リムーバブル記憶装置）単体や、画像形成装置１０単体、および情報処理装置を実施の形態での画像形成装置１０として機能させるプログラムや、アクセス制限方法も、本発明に含むものとする。

本発明の実施の形態では、公開されているＳＳＩＤに固定のパスワードが付与されていたが、公開されているＳＳＩＤは、パスワードが不要なＳＳＩＤであってもよい。

本発明の実施の形態では、携帯端末４０が、公開されているＳＳＩＤを使用する無線通信にて、非公開のＳＳＩＤとワンタイムパスワードを取得していたが、非公開のＳＳＩＤとワンタイムパスワードの取得方法はこれに限らない。無線通信を使用した無線ＳＤカード６０へのアクセスであればよい。たとえば無線ＬＡＮではなく赤外線通信により非公開のＳＳＩＤとワンタイムパスワードを取得してもよい。

本発明の実施の形態では、ユーザ認証は、画像形成装置１０内の認証部２３、もしくは無線ＳＤカード６０が実行していたが、携帯端末４０が認証部を備え、認証結果を無線ＳＤカード６０に通信で通知する構成でもよい。また、ユーザ認証を行うためのサーバなどを設けて、ユーザ認証を行わせてもよい。

本発明の実施の形態では、（Ｒ１）、（Ｒ２）の制限を課すか否かをユーザ認証の結果で判断したが、携帯端末４０の識別情報で携帯端末４０を認証するようにしてもよい。

本発明の実施の携帯では、公開されているＳＳＩＤに記憶領域が割り当てられていなかったが、記憶領域を割り当ててもよい。この記憶領域は、公開されているＳＳＩＤを使用してアクセスする者が共通に利用する記憶領域になる。

５…アクセス制限システム
１０…画像形成装置
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…不揮発メモリ
１５…ハードディスク装置
１６…画像処理部
１７…スキャナ部
１８…プリンタ部
１９…ファクシミリ通信部
２０…ネットワーク通信部
２１…外部メモリ接続部
２２…ＡＤＦ
２３…認証部
３０…操作パネル
３１…表示部
３２…操作部
３３…スイッチ部
３４…タッチパネル部
４０、４０Ａ、４０Ｂ、４０Ｃ…携帯端末
６０…無線ＳＤカード
６１…制御部
６２…記憶部
６３…無線Ｉ／Ｆ部
６４…有線Ｉ／Ｆ部

Claims (15)

1. 記憶部と、
   外部端末を前記記憶部に無線通信でアクセス可能に接続するための無線インターフェイス部と、
   複数のＳＳＩＤを備え、ＳＳＩＤ別に前記記憶部の異なる記憶領域を割り当て、前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する領域管理部と、
   を有する
   ことを特徴とするリムーバブル記憶装置。
2. 前記領域管理部は、無線通信でアクセスしてきた外部端末に前記ＳＳＩＤと新たに割り当てたワンタイムパスワードとを通知すると共に前記ワンタイムパスワードを前記ＳＳＩＤに紐付けて登録し、
   前記通知後に前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末から前記ＳＳＩＤに紐付けて登録されているワンタイムパスワードを受けた場合に前記外部端末に前記ＳＳＩＤに対応付けされた記憶領域の利用を許可し、
   前記外部端末による前記ＳＳＩＤに対応付けされた記憶領域の利用が終了した場合に、前記ワンタイムパスワードの前記登録を削除する
   ことを特徴とする請求項１に記載のリムーバブル記憶装置。
3. 前記領域管理部は、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、該認証の結果に応じて、前記外部端末に対して利用を許可する記憶領域のサイズを変更する
   ことを特徴とする請求項１または２に記載のリムーバブル記憶装置。
4. 前記領域管理部は、無線通信でアクセスしてきた外部端末またはそのユーザを認証し、認証に成功した場合に、外部装置を前記記憶部に有線通信でアクセス可能に接続するための有線インターフェイス部で接続された外部装置と、前記外部端末に対して利用を許可した記憶領域との間のデータ転送を許可する
   ことを特徴とする請求項１乃至３のいずれか１つに記載のリムーバブル記憶装置。
5. 請求項１または２に記載のリムーバブル記憶装置と、
   前記リムーバブル記憶装置に無線通信でアクセスする外部端末と、
   前記外部端末または前記外部端末を使用するユーザを認証する認証部と
   を有し、
   前記リムーバブル記憶装置は、前記認証の結果に応じて、前記外部端末に対して利用を許可する記憶領域のサイズを変更する
   ことを特徴とするアクセス制限システム。
6. 請求項１または請求項２に記載のリムーバブル記憶装置と、
   前記リムーバブル記憶装置に無線通信でアクセスする外部端末と、
   前記外部端末または前記外部端末を使用するユーザを認証する認証部と
   外部装置と、
   を有し、
   前記リムーバブル記憶装置は、前記外部装置を前記記憶部に有線通信でアクセス可能に接続するための有線インターフェイス部を備え、
   前記認証に成功した場合に、前記外部端末に対して利用を許可した記憶領域と前記外部装置との間のデータ転送を許可する
   ことを特徴とするアクセス制限システム。
7. 前記外部装置は、原稿を光学的に読み取るスキャナ部を備え、
   前記認証に成功した場合に、前記スキャナ部で原稿を読み取って得た画像データを、前記外部装置から、前記外部端末に対して利用を許可した記憶領域へ転送することを許可する
   ことを特徴とする請求項６に記載のアクセス制限システム。
8. 請求項１乃至３のいずれか１つに記載のリムーバブル記憶装置が有線通信で接続される接続部と、
   前記接続部に接続された前記リムーバブル記憶装置を介して無線通信で接続された外部端末のユーザを認証するユーザ認証部と、
   画像処理部と、
   前記ユーザ認証部による認証に成功した場合に、前記外部端末からの指示に基づいて、前記リムーバブル記憶装置が前記外部端末に対して利用を許可している記憶領域と自装置との間での前記画像処理部で処理するまたは処理した画像データの転送を実行する制御部と、
   を有する
   ことを特徴とする画像処理装置。
9. 前記画像処理部は、原稿を光学的に読み取るスキャナ部を含み、
   前記外部端末からの指示は、前記スキャナ部で原稿を読み取って得た画像データを、自装置から、前記リムーバブル記憶装置内の前記外部端末に対して利用を許可した記憶領域へ転送する指示である
   ことを特徴とする請求項８に記載の画像処理装置。
10. 情報処理装置を、
    請求項８または９に記載の画像処理装置として機能させる
    ことを特徴とするプログラム。
11. 記憶部と、外部端末を前記記憶部に無線通信でアクセス可能に接続するための無線インターフェイス部とを有するリムーバブル記憶装置のアクセス制限方法であって、
    前記リムーバブル記憶装置のＳＳＩＤを複数設け、
    ＳＳＩＤ別に前記記憶部の異なる記憶領域を割り当て、
    前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末が利用可能な記憶領域を、そのＳＳＩＤに対応付けされた記憶領域に制限する
    ことを特徴とするアクセス制限方法。
12. 前記リムーバブル記憶装置が、無線通信でアクセスしてきた前記外部端末に前記ＳＳＩＤと新たに割り当てたワンタイムパスワードとを通知すると共に前記ワンタイムパスワードを前記ＳＳＩＤに紐付けて登録するステップと、
    前記リムーバブル記憶装置が、前記通知後に前記ＳＳＩＤを使用して無線通信でアクセスしてきた外部端末から前記ＳＳＩＤに紐付けて登録されているワンタイムパスワードを受けた場合に、前記外部端末に前記ＳＳＩＤに対応付けされた記憶領域の利用を許可するステップと、
    前記外部端末による前記ＳＳＩＤに対応付けされた記憶領域の利用が終了した場合に、前記リムーバブル記憶装置が、前記ワンタイムパスワードの前記登録を削除するステップと、
    を有する
    ことを特徴とする請求項１１に記載のアクセス制限方法。
13. 前記外部端末または前記外部端末のユーザを認証するステップをさらに有し、
    前記認証に成功した場合は、認証に成功しない場合より大きい記憶領域を割り当て可能にする
    ことを特徴とする請求項１１または１２に記載のアクセス制限方法。
14. 前記外部端末または前記外部端末のユーザを認証するステップをさらに有し、
    前記認証に成功した場合は、外部装置を前記記憶部に有線通信でアクセス可能に接続するための、前記リムーバブル記憶装置が持つ有線インターフェイス部に接続された外部装置と、前記外部端末に利用を許可した記憶領域との間のデータ転送を許可する
    ことを特徴とする請求項１１乃至１３のいずれか１つに記載のアクセス制限方法。
15. 前記外部装置は、原稿を光学的に読み取るスキャナ部を備え、
    前記データ転送は、前記スキャナ部で原稿を読み取って得た画像データを前記外部装置から前記外部端末に利用を許可した記憶領域へ転送する動作である
    ことを特徴とする請求項１４に記載のアクセス制限方法。

Images