JP6418966B2 - 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム - Google Patents

画像形成システム、画像形成装置、該システムの制御方法、及びプログラム Download PDF

Info

Publication number
JP6418966B2
JP6418966B2 JP2015015251A JP2015015251A JP6418966B2 JP 6418966 B2 JP6418966 B2 JP 6418966B2 JP 2015015251 A JP2015015251 A JP 2015015251A JP 2015015251 A JP2015015251 A JP 2015015251A JP 6418966 B2 JP6418966 B2 JP 6418966B2
Authority
JP
Japan
Prior art keywords
token
authentication
user authentication
image forming
command
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2015015251A
Other languages
English (en)
Other versions
JP2016139372A (ja
Inventor
明紀 竹尾
明紀 竹尾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2015015251A priority Critical patent/JP6418966B2/ja
Priority to US15/007,764 priority patent/US20160226855A1/en
Priority to DE102016101436.2A priority patent/DE102016101436A1/de
Priority to CN201610059773.6A priority patent/CN105847229B/zh
Publication of JP2016139372A publication Critical patent/JP2016139372A/ja
Application granted granted Critical
Publication of JP6418966B2 publication Critical patent/JP6418966B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00002—Diagnosis, testing or measuring; Detecting, analysing or monitoring not otherwise provided for
    • H04N1/00026—Methods therefor
    • H04N1/00042—Monitoring, i.e. observation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00222—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of image data generation or reproduction, e.g. scan-to-email or network printing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Facsimiles In General (AREA)

Description

本発明は、画像形成システム、画像形成装置、該システムの制御方法、及びプログラムに関する。
従来より、画像形成装置としてのＭＦＰ（Multi-Function Printer）と情報処理装置としてのＰＣとがネットワークを介して互いに接続されている画像形成システムにおいて、ＭＦＰは予めＩＤ及びパスワードからなる認証情報を備え、例えば、ユーザがＰＣを介して入力した入力情報としてのＩＤ及びパスワードを受信するとともに、入力情報及び認証情報が一致したとき、ユーザ認証を実行する認証方式（以下、「通常認証方式」という。）が知られている。ここで、入力情報はヘッダ部とコマンドデータ部を有するパケット構造からなる通信データとしてのコマンドに含まれてＰＣからＭＦＰに送信される。コマンドにおいて入力情報はヘッダ部に格納される。通常、ヘッダ部に格納されている入力情報のデータ量は８バイトである。
また、複数のＭＦＰとＰＣとがネットワークを介して互いに接続されている画像形成システムにおいて、ワンタイムパスワードであるトークンを使用した認証方式（以下、「トークン認証方式」という。）が知られている（例えば、特許文献１参照）。
ところで、近年、ＭＦＰにおけるセキュリティレベルを向上させるため、ユーザ認証に使用されるパスワードが複雑化されている。
特開２０１１‐２４８６９７号公報
しかしながら、パスワードが複雑化されると、例えば、通常認証方式において、入力情報の情報量が増加するためにヘッダ部の容量を増大させる必要があるが、パケット全体の容量は変わらないため、相対的にコマンドデータ部の容量は減少する。
ところで、パケットのコマンドデータ部は入力情報以外の情報、例えば、コマンドデータを格納するが、上述したようにパスワードが複雑化されるとコマンドデータ部の容量が減少するため、パスワードが複雑化される前は１つのコマンドで送信可能であったコマンドデータをパスワードが複雑化された後は分割して複数のコマンドを用いて送信しなければならない。コマンドデータを分割することは、コマンドデータのデータ構造を変更することに他ならないが、コマンドデータのデータ構造の変更はＭＦＰや当該ＭＦＰで作動するアプリに大きな影響を与えるという問題がある。
本発明の目的は、画像形成装置に送信されるコマンドが含むユーザ認証を実行する際に使用される情報以外の情報のデータ構造の変更を防止することができる画像形成システム、画像形成装置、該システムの制御方法、及びプログラムを提供することにある。
上記目的を達成するために、本発明の画像形成システムは、トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置及び前記画像形成装置に前記ユーザ認証を要求する情報処理装置を備える画像形成システムにおいて、前記画像形成装置は、前記ユーザ認証を要求する要求コマンドを前記情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別手段と、前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成手段と、前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出手段と、前記読み出されたトークンに基づいてユーザ認証を実行する実行手段とを備え、前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とする。
また、上記目的を達成するために、本発明の画像形成装置は、トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置において、前記ユーザ認証を要求する要求コマンドを前記画像形成装置に接続された情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別手段と、前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成手段と、前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出手段と、前記読み出されたトークンに基づいてユーザ認証を実行する実行手段とを備え、前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とする。
本発明によれば、画像形成装置に送信されるコマンドが含むユーザ認証を実行する際に使用される情報以外の情報のデータ構造の変更を防止することができる。
本発明の実施の形態に係る画像形成装置としてのＭＦＰを含む画像形成システムの構成を概略的に示すブロック図である。 図１のＭＦＰの内部構成を概略的に示すブロック図である。 図１におけるＰＣの内部構成を概略的に示すブロック図である。 図２のＭＦＰにおける操作部又は図３のＰＣにおける操作部に表示される認証方式設定画面を説明するために用いられる図である。 図２のＭＦＰにおけるＣＰＵによって実行されるトークン生成処理の手順を示すフローチャートである。 図５のトークン生成処理において受信されたトークン生成要求コマンドを説明するために用いられる図である。 図６のトークン生成要求コマンドに使用されるＩＤやパスワードを入力する認証情報入力画面を説明するために用いられる図である。 図３のＰＣにおけるＣＰＵによって実行されるトークン付きコマンドの送信処理の手順を示すフローチャートである。 図８の送信処理において生成されるトークン付きコマンドを説明するために用いられる図である。 図２のＭＦＰにおけるＣＰＵによって実行されるトークン付きコマンドの受信処理の手順を示すフローチャートである。 図１０のステップＳ１００３において実行されるトークン認証処理の手順を示すフローチャートである。 図５のトークン生成処理の変形例の手順を示すフローチャートである。 図１２のトークン生成処理において受信されたトークン生成要求コマンドを説明するために用いられる図である。
以下、本発明の実施の形態について図面を参照しながら詳述する。
図１は、本発明の実施の形態に係る画像形成装置としてのＭＦＰ１０１を含む画像形成システム１００の構成を概略的に示すブロック図である。
図１の画像形成システム１００はＭＦＰ１０１及び情報処理装置としてのＰＣ１０２を備え、ＭＦＰ１０１及びＰＣ１０２はネットワーク、例えば、ＬＡＮ１０３を介して互いに接続されている。ＭＦＰ１０１はクライアントであるＰＣ１０２から送信された画像データやユーザ認証を実行する際に使用される情報としてのＩＤ及びパスワードを受信する。
図２は、図１のＭＦＰ１０１の内部構成を概略的に示すブロック図である。
図２のＭＦＰ１０１は通信部２０１、読取部２０２、制御部２０３、入力画像処理部２０４、出力画像処理部２０５、操作部２０６、印刷部２０７、認証部２０８、及びＦＡＸ通信部２０９を備え、これらの構成要素はバス２１０を介して互いに接続されている。また、通信部２０１はＬＡＮ１０３に接続されている。
通信部２０１はＬＡＮ１０３を介してＰＣ１０２から、例えば、画像データ、印刷コマンド、ＭＦＰ１０１の設定値に関するコマンド、ジョブを管理する管理コマンド、印刷ジョブ、スキャンジョブ、又はＦＡＸ送信ジョブを受信する。読取部２０２は原稿を読み取るとともに当該原稿に対応する画像データを生成する。
制御部２０３はＣＰＵ２０３ａ、ＲＡＭ２０３ｂ、ＲＯＭ２０３ｃ、及びＨＤＤ２０３ｄを備える。ＣＰＵ２０３ａはＲＡＭ２０３ｂに格納されたプログラムを動作してＭＦＰ１０１を制御する。ＲＡＭ２０３ｂは、各種プログラムやＰＣ１０２から受信した画像データを格納する。ＲＯＭ２０３ｃはＣＰＵ２０３ａが動作させる各種プログラムや各種データ等を格納する。ＨＤＤ２０３ｄは不揮発性の記憶装置であり、各種プログラムや各種データ等を格納する。
入力画像処理部２０４は読取部２０２が生成した画像データに所定の画像処理、例えば、シェーディング補正処理やＭＴＦ補正処理等を施す。出力画像処理部２０５は入力画像処理部２０４によって処理された画像データや通信部２０１から入力された画像データに所定の画像処理、例えば、ラスタ化処理、モノクロ化処理、モノカラー化処理、付加画像合成処理、又はハーフトーン処理等を施す。操作部２０６はハードキーや操作パネルを備え、ユーザはハードキーや操作パネルを操作してＭＦＰ１０１に指示を入力する。
印刷部２０７は、例えば、読取部２０２によって生成された画像データを記録紙に印刷する。認証部２０８は後述の通常認証処理又はトークン認証処理を実行する。ＦＡＸ通信部２０９は電話回線２１１を介して外部装置とのＦＡＸ通信を実行する。
図３は、図１におけるＰＣ１０２の内部構成を概略的に示すブロック図である。
図３のＰＣ１０２は、通信部３０１、制御部３０２、コマンド処理部３０３、操作部３０４、及び表示部３０５を備え、これらの構成要素はバス３０６を介して互いに接続されている。また、通信部３０１はＬＡＮ１０３に接続されている。
通信部３０１はＬＡＮ１０３を介してＭＦＰ１０１に、例えば、画像データ、印刷コマンド、ＭＦＰ１０１の設定値に関するコマンド、ジョブを管理する管理コマンド、印刷ジョブ、スキャンジョブ、又はＦＡＸ送信ジョブを送信する。制御部３０２はＣＰＵ３０２ａ、ＲＡＭ３０２ｂ、ＲＯＭ３０２ｃ、及びＨＤＤ３０２ｄを備え、ＣＰＵ３０２ａはＲＡＭ３０２ｂに格納されたプログラムを動作してＰＣ１０２を制御する。ＲＡＭ３０２ｂは、各種プログラムやＭＦＰ１０１から受信したデータを格納する。ＲＯＭ３０２ｃはＣＰＵ３０２ａにおいて動作する各種プログラムや各種データ等を格納する。ＨＤＤ３０２ｄは不揮発性の記憶装置であり、各種プログラムや各種データ等を格納する。また、ＲＯＭ３０２ｃ又はＨＤＤ３０２ｄは後述のトークンリストを格納する。
コマンド処理部３０３は各種コマンドを生成する。また、コマンド処理部３０３は各種コマンドを受信するとともに受信されたコマンドを解釈する。操作部３０４は、例えば、マウスやキーボードから構成される入力用のユーザーインターフェイスである。表示部３０５は、例えば、ＬＣＤディスプレイであり、出力用のユーザーインターフェイスである。
図４は、図２のＭＦＰ１０１における操作部２０６又は図３のＰＣ１０２における操作部３０４に表示される認証方式設定画面４００を説明するために用いられる図である。認証方式設定画面４００は通常認証方式（第１の認証方式）によるユーザ認証（以下、「通常認証処理」という。）の禁止を設定する際に使用される。認証方式設定画面４００はチェックボックス４０１を有する。チェックボックス４０１にチェックマークが入力されたとき、通常認証処理は禁止され、トークン認証方式（第２の認証方式）によるユーザ認証（以下、「トークン認証処理」という。）が実行される。なお、通常認証処理の禁止が設定される場合は、上述した認証方式設定画面４００を介して通常認証処理の禁止が設定される場合の他にユーザ認証に使用されるパスワードが複雑な場合、例えば、パスワードが１０桁の数字と文字とから構成される場合であってもよい。
図５は、図２のＭＦＰ１０１におけるＣＰＵ２０３ａによって実行されるトークン生成処理の手順を示すフローチャートである。図５のトークン生成処理ではトークン認証処理において使用されるトークンが生成される。
図５において、まず、トークン生成要求コマンド６００（図６）を受信する（ステップＳ５０１）。トークン生成要求コマンド６００はユーザが操作部３０４に表示される認証情報入力画面７００（図７）を介して入力したＩＤやパスワードに基づいて生成され、ＰＣ１０２からＭＦＰ１０１に送信される。トークン生成要求コマンド６００はヘッダ部６０１（第１のヘッダ部）及びコマンドデータ部６０２（第１のデータ部）を有するパケット構造からなる。ヘッダ部６０１はヘッダＩＤ６０３、バージョン情報６０４、応答要求フラグ６０５、オペレーションコード６０６、データ長６０７、ＩＤ６０８、及びパスワード６０９を格納し、コマンドデータ部６０２は認証方式６１０、ユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３を格納する。
ヘッダＩＤ６０３はいわゆるコマンド体系を識別する識別子を示す。例えば、ヘッダＩＤ６０３にはトークン生成要求コマンド６００や後述のトークン付きコマンド９００が属するコマンド体系であることを示す「０ｘａｂｃｄ」が設定される。バージョン情報６０４はコマンド体系のバージョン情報を示す。例えば、バージョン情報６０４にはコマンド体系がバージョン１．０であることを示す「０ｘ１０」が設定される。応答要求フラグ６０５はＰＣ１０２がＭＦＰ１０１に本コマンドを送信したときにＭＦＰ１０１に対して応答を要求するか否かのフラグを示す。例えば、本実施の形態では応答要求フラグ６０５にＰＣ１０２がＭＦＰ１０１に応答を要求する「ＯＮ」が設定される。
オペレーションコード６０６はコマンドの種別を示す。例えば、オペレーションコード６０６にはトークン生成要求コマンド６００がユーザ認証に関するコマンドであることを示す「Ｕｓｅｒ Ａｕｔｈｅｔｉｃａｔｉｏｎ」が設定される。オペレーションコード６０６に「Ｕｓｅｒ Ａｕｔｈｅｔｉｃａｔｉｏｎ」が設定されると、認証部２０８はＩＤ６０８及びパスワード６０９と認証情報とに基づいて通常認証処理を実行し、又はユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３と認証情報とに基づいてトークン認証処理を実行し、実行された通常認証処理及びトークン認証処理のいずれか一方の結果をＰＣ１０２に通知する。
データ長６０７はトークン生成要求コマンド６００のコマンドデータ部６０２のデータ長をバイト数によって示す。ＩＤ６０８及びパスワード６０９には通常認証処理が実行されるときに使用されるＩＤ及びパスワードが設定される。認証方式６１０にはトークンの生成を要求することを示す「Ｔｏｋｅｎ Ｒｅｑｕｅｓｔ」が設定される。認証方式６１０に「Ｔｏｋｅｎ Ｒｅｑｕｅｓｔ」が設定されるときはＩＤ６０８及びパスワード６０９には、例えば、「Ｄｏｎ’ｔ Ｃａｒｅ」が設定される。
ユーザ名６１１にはトークンを生成するときに使用されるＩＤが設定される。パスワードハッシュ値６１２にはトークンを生成するときに使用されるパスワード及びソルト値６１３から算出されるハッシュ値が設定される。
トークンの生成が要求されるとき、認証部２０８は予めＭＦＰ１０１に格納されているＩＤ及びユーザ名６１１が一致するか否かを判別し、ＩＤ及びユーザ名６１１が一致するとき、予めＭＦＰ１０１に格納されているパスワード及びトークン生成要求コマンド６００のソルト値６１３からハッシュ値を算出する。次いで、認証部２０８は算出されたハッシュ値及びパスワードハッシュ値６１２の値が一致するか否かを判別し、夫々が一致するとき、ユーザを認証してＭＦＰ１０１の使用を許可する（ユーザ認証の成功）。
図５に戻り、ユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３とＭＦＰ１０１に予め格納されているＩＤ及びパスワードとに基づいてユーザ認証処理を実行し（ステップＳ５０２）、ユーザ認証が成功したか否かを判別する（ステップＳ５０３）。
ステップＳ５０３の判別の結果、ユーザ認証が成功しなかった（失敗した）とき、トークンを生成できないことを通知するトークン生成失敗通知をＰＣ１０２に送信して（ステップＳ５０７）本処理を終了し、ユーザ認証が成功したとき、トークンを生成する（ステップＳ５０４）。ここで、生成されたトークンは８バイトのデータ量を有するデータであり、トークンであることを示すトークン識別子（１バイト）とトークンが生成される時刻に基づいて作成される乱数（７バイト）とから構成される。次いで、生成されたトークンをトークンリストに登録し（ステップＳ５０５）、生成されたトークンをＰＣ１０２に送信して（ステップＳ５０６）本処理を終了する。
ここで、トークンリストとは生成されたトークンが順次登録される一覧表である。生成されたトークンがトークンリストに登録されるとき、予めＭＦＰ１０１に格納されている認証情報、例えば、ＩＤ、パスワード、及びユーザの種別に関する情報（以下、「ユーザ種別情報」という。）がトークンに関連付けられる。すなわち、ユーザに対応してトークンがトークンリストに登録される。また、トークンリストに登録されたトークンはＰＣ１０２からトークン破棄に関するコマンドを受信したときにトークンリストから破棄される。トークン破棄に関するコマンドはトークンが生成された後であって、所定の時間、例えば、ユーザによって設定された時間が経過したときにＰＣ１０２からＭＦＰ１０１に送信される。
図８は、図３のＰＣ１０２におけるＣＰＵ３０２ａによって実行されるトークン付きコマンド９００の送信処理の手順を示すフローチャートである。
図８において、まず、図５のステップＳ５０６においてＭＦＰ１０１から送信されたトークンを受信したか否かを判別する（ステップＳ８０１）。ステップＳ８０１の判別の結果、トークンを受信したとき、後述のトークン付きコマンド９００（図９）を生成し（ステップＳ８０２）、トークンを受信していないとき、ＣＰＵ２０３ａは図５のトークン生成処理を実行してトークンを生成し（ステップＳ８０３）、ＣＰＵ３０２ａは生成されたトークンをＭＦＰ１０１から受信したか否かを判別する（ステップＳ８０４）。ステップＳ８０４の判別の結果、トークンを受信したとき、ステップＳ８０２に進み、トークンを受信していないとき、表示部３０５にトークンが受信されていないことを示すエラーを表示して（ステップＳ８０５）本処理を終了する。
ここで、トークン付きコマンド９００はヘッダ部９０１（第２のヘッダ部）及びコマンドデータ部９０２（第２のデータ部）を有するパケット構造からなる。ヘッダ部９０１はヘッダＩＤ９０３、バージョン情報９０４、応答要求フラグ９０５、オペレーションコード９０６、データ長９０７、ＩＤ９０８ａ又はＴｏｋｅｎ９０８ｂ、及びパスワード９０９ａ又はＴｏｋｅｎ９０９ｂを格納し、コマンドデータ部９０２は、例えば、ユーザ認証を実行する際に使用される情報以外の情報としてオブジェクト９１０、Ａｔｔｒｉｂｕｔｅ ＩＤ９１１、及びレベル９１２を格納する。
ヘッダＩＤ９０３はいわゆるコマンド体系を識別する識別子を示す。例えば、ヘッダＩＤ９０３にはトークン付きコマンド９００が属するコマンド体系であることを示す「０ｘａｂｃｄ」が設定される。バージョン情報９０４はコマンド体系のバージョン情報を示す。例えば、バージョン情報９０４にはコマンド体系がバージョン１．０であることを示す「０ｘ１０」が設定される。応答要求フラグ９０５はＰＣ１０２がＭＦＰ１０１に本コマンドを送信したときにＭＦＰ１０１に対して応答を要求するか否かのフラグを示す。例えば、本実施の形態では応答要求フラグ９０５にＰＣ１０２がＭＦＰ１０１に応答を要求する「ＯＮ」が設定される。
オペレーションコード９０６はコマンドの種別を示す。例えば、オペレーションコード９０６には「Ｓｅｔ」が設定され、トークン付きコマンド９００はユーザ認証に必要なトークンを有するコマンドであることを示す。データ長９０７はトークン付きコマンド９００のコマンドデータ部９０２のデータ長をバイト数によって示す。
ＩＤ９０８ａはユーザ認証が通常認証方式によって実行されるときに使用されるＩＤからなり、パスワード９０９ａはユーザ認証が通常認証方式によって実行されるときに使用されるパスワードからなる。Ｔｏｋｅｎ９０８ｂ及びＴｏｋｅｎ９０９ｂはユーザ認証がトークン認証方式によって実行されるときに使用されるトークンからなる。トークンはトークン識別子（１バイト）とトークンが生成された時刻に基づいて作成された乱数（７バイト）とから構成され、Ｔｏｋｅｎ９０８ｂはトークン識別子（１バイト）と乱数の一部（３バイト）からなり、Ｔｏｋｅｎ９０９ｂはＴｏｋｅｎ９０８ｂに用いられていない乱数の一部（４バイト）からなる。ここで用いられるトークンはＭＦＰ１０１から送信されたトークンである。なお、トークン識別子はＴｏｋｅｎ９０８ｂを構成する「０ｘｅ０」である。
オブジェクト９１０にはユーザ認証を要求するユーザの識別子が設定される。Ａｔｔｒｉｂｕｔｅ ＩＤ９１１はユーザ認証を要求するユーザの種別、具体的に、ゲストユーザ、一般ユーザ、及び管理ユーザのいずれか１つが設定される。例えば、ユーザの種別が管理ユーザの場合、Ａｔｔｒｉｂｕｔｅ ＩＤ９１１には管理ユーザであることを示す「ｉｄ＿ａｔｔ＿ｕｓｅｒ＿ｍａｎａｇｅｍｅｎｔ＿ｌｅｖｅｌ」が設定される。
レベル９１２にはユーザに要求されるセキュリティレベルが設定される。なお、ユーザに要求されるセキュリティレベルはユーザの種別によって異なり、管理ユーザに要求されるセキュリティレベルは最も高いレベル３であり、ゲストユーザに要求されるセキュリティレベルは最も低いレベル１である。例えば、レベル９１２には「３」が設定され、ユーザ認証を要求するユーザが管理ユーザであることを示す。
また、コマンドデータ部９０２には印刷ジョブやＦＡＸ送信ジョブ等の各種ジョブが含まれていてもよい。
図８に戻り、ステップＳ８０２においてトークン付きコマンド９００が生成されると、トークン付きコマンド９００をＭＦＰ１０１に送信し（ステップＳ８０６）、後述の認証エラー通知又は認証成功通知を受信して（ステップＳ８０７）本処理を終了する。
図１０は、図２のＭＦＰ１０１におけるＣＰＵ２０３ａによって実行されるトークン付きコマンド９００の受信処理の手順を示すフローチャートである。
図１０において、まず、図８のステップＳ８０６においてＰＣ１０２から送信されたトークン付きコマンドを受信したか否かを判別する（ステップＳ１００１）。ステップＳ１００１の判別の結果、トークン付きコマンド９００を受信していないとき、ステップＳ１００１に戻り、トークン付きコマンド９００を受信したとき、受信されたトークン付きコマンド９００がトークン識別子を有しているか否かを判別する（ステップＳ１００２）。ステップＳ１００２の判別の結果、トークン付きコマンド９００がトークン識別子を有しているとき、トークン認証処理を実行し（ステップＳ１００３）、トークン付きコマンド９００がトークン識別子を有しないとき、通常認証処理の禁止が設定されているか否かを判別する（ステップＳ１００４）。ステップＳ１００４の判別の結果、通常認証処理の禁止が設定されているとき、ユーザ認証が実行されない旨のエラー通知（以下、「認証エラー通知」という。）をＰＣ１０２に送信して（ステップＳ１００５）本処理を終了し、通常認証処理の禁止が設定されていないとき、通常認証処理を実行する（ステップＳ１００６）。
次いで、トークン認証処理又は通常認証処理が成功したか否かを判別する（ステップＳ１００７）。ステップＳ１００７の判別の結果、ユーザ認証が成功しなかった（失敗した）とき、ステップＳ１００５に進み、ユーザ認証が成功したとき、ユーザ認証が成功した旨の通知（以下、「認証成功通知」という。）をＰＣ１０２に送信して（ステップＳ１００８）本処理を終了する。
図１１は、図１０のステップＳ１００３において実行されるトークン認証処理の手順を示すフローチャートである。
図１１において、まず、トークン付きコマンド９００からトークン付きコマンド９００に付与されたトークンを読み出し（ステップＳ１１０１）、読み出されたトークンがＲＯＭ３０２ｃ又はＨＤＤ３０２ｄに格納されているトークンリストに含まれているか否かを判別する（ステップＳ１１０２）。ステップＳ１１０２の判別の結果、読み出されたトークンがトークンリストに含まれているとき、認証成功通知を生成して（ステップＳ１１０３）本処理を終了し、読み出されたトークンがトークンリストに含まれていないとき、認証エラー通知を生成して（ステップＳ１１０４）本処理を終了する。
なお、読み出されたトークンがトークンリストに含まれているときでも所定の場合は認証エラー通知を生成してもよい。例えば、予めＭＦＰ１０１に格納されている認証情報としてのユーザ種別情報が関連付けられたトークンをユーザ種別情報とともにトークンリストから読み出し、読み出されたユーザ種別情報とトークン付きコマンド９００に含まれるＡｔｔｒｉｂｕｔｅ ＩＤ９１１が示すユーザ種別とが一致しない場合（例えば、読み出されたユーザ種別情報は管理ユーザであるのに対してＡｔｔｒｉｂｕｔｅ ＩＤ９１１が示すユーザ種別はゲストユーザである場合）、認証エラー通知が生成されてもよい。また、例えば、ＭＦＰ１０１に印刷データが格納され且つ印刷データを格納したユーザの認証情報とトークンリストから読み出された認証情報とが一致しない場合、認証エラー通知が生成されてもよい。
図５の処理によれば、トークン生成要求コマンド６００が受信され（ステップＳ５０１）、ユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３とＭＦＰ１０１に予め格納されている認証情報とに基づいてユーザ認証処理が実行され（ステップＳ５０２）、ユーザ認証が成功したとき（ステップＳ５０３でＹＥＳ）、トークンが生成される（ステップＳ５０４）。ここで、トークン生成要求コマンド６００はヘッダ部６０１及びコマンドデータ部６０２を有する。ユーザ認証処理を実行する際に使用されるユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３はコマンドデータ部６０２に格納されるので、複雑化されたユーザ認証を実行する際に使用される情報であるユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３をヘッダ部６０１に格納する必要を無くすことができ、もって、ヘッダ部６０１の容量を増大させる必要を無くすことができる。
図１０及び図１１の処理によれば、トークン付きコマンド９００が受信され（ステップＳ１００１でＹＥＳ）、トークン付きコマンドからトークンが読み出され（ステップＳ１００３，Ｓ１１０１）、読み出されたトークンに基づいてユーザ認証が実行される（ステップＳ１１０２〜Ｓ１１０４）。ここで、トークン付きコマンド９００はヘッダ部９０１及びコマンドデータ部９０２を有する。ユーザ認証がトークン認証処理によって実行されるとき、ヘッダ部９０１はユーザ認証を実行する際に使用される情報としてトークンのみを格納するので、ヘッダ部９０１の容量を増大させる必要を無くすことができる。その結果、コマンドデータ部９０２の容量が減少することがなく、コマンドデータ部９０２に格納されるコマンドデータを分割する必要を無くすことができる。すなわち、ＭＦＰ１０１に送信されるトークン付きコマンド９００が含むコマンドデータ部９０２のデータ構造の変更を防止することができる。
図５、図１０、及び図１１の処理によれば、トークン生成要求コマンド６００が受信され（ステップＳ５０１）、ユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３とＭＦＰ１０１に予め格納されている認証情報とに基づいてユーザ認証処理が実行され（ステップＳ５０２）、ユーザ認証が成功したとき（ステップＳ５０３でＹＥＳ）、トークンが生成され（ステップＳ５０４）、生成されたトークンが予めＭＦＰ１０１に格納されている認証情報としてＩＤ、パスワード及びユーザ種別情報に関連付けられてトークンリストに登録され（ステップＳ５０５）、トークン付きコマンド９００から読み出されたトークン及び当該トークンが登録されているトークンリストに基づいてトークン認証処理が実行される（ステップＳ１００３，Ｓ１１０１〜Ｓ１１０４）ので、トークンが複数存在していても各ユーザに対応して各トークンを管理することができ、もって、適切なユーザ認証を実行することができる。
図１２は、図５のトークン生成処理の変形例の手順を示すフローチャートである。図１２の処理はＣＰＵ２０３ａによって実行される。
図１２において、まず、トークン生成要求コマンド１３００（図１３）を受信する（ステップＳ１２０１）。トークン生成要求コマンド１３００の構成はトークン生成要求コマンド６００の構成と基本的に同じであり、トークン生成要求コマンド１３００はトークン生成要求コマンド６００のコマンドデータ部６０２に対応するコマンドデータ部１３０１にジョブ１３０２をさらに格納する点でトークン生成要求コマンド６００と異なる。ジョブ１３０２はＭＦＰ１０１が実行するジョブである。例えば、ジョブ１３０２には印刷データ「ｔｅｘｔ１」を印刷するための「ｐｒｉｎｔｊｏｂ_ｈｄｄ_ｔｅｘｔ１」が設定され、後述のステップＳ１２０８においてＨＤＤ２０３ｄに格納された印刷データ「ｔｅｘｔ１」が印刷される。
図１２に戻り、ユーザ名６１１、パスワードハッシュ値６１２、及びソルト値６１３とＭＦＰ１０１に予め格納されている認証情報とに基づいてユーザ認証処理を実行し（ステップＳ１２０２）、ユーザ認証が成功したか否かを判別する（ステップＳ１２０３）。
ステップＳ１２０３の判別の結果、ユーザ認証が成功しなかった（失敗した）とき、トークンを生成できないことを通知するトークン生成失敗通知をＰＣ１０２に送信して（ステップＳ１２１０）本処理を終了し、ユーザ認証が成功したとき、ジョブ１３０１に基づいてジョブを生成し（ステップＳ１２０４）、さらにトークンを生成する（ステップＳ１２０５）。生成されたトークンはステップＳ５０４で生成されるトークンと同じ構成を有する。
次いで、生成されたトークンを予めＭＦＰ１０１に格納されている認証情報に関連付けてトークンリストに登録し（ステップＳ１２０６）、トークンをＰＣ１０２に送信し（ステップＳ１２０７）、さらにジョブの実行を開始するとともにジョブの実行が終了したか否かを判別する（ステップＳ１２０８）。ステップＳ１２０８の判別の結果、ジョブの実行が終了していないとき、ステップＳ１２０８に戻り、ジョブの実行が終了したとき、トークンを破棄して（ステップＳ１２０９）本処理を終了する。
図１２の処理によれば、トークン生成要求コマンド１３００がコマンドデータ部１２０２にジョブ１３０１を有するとき、ジョブ１３０１に基づいてジョブが生成され（ステップＳ１２０４）、トークンが生成される（ステップＳ１２０５）ので、ジョブの生成とトークンの生成とを同時に要求でき、もって、ジョブの生成とトークンの生成とを別々に要求する手間を省くことができる。また、ジョブの実行が終了したとき、トークンは破棄される（ステップＳ１２０９）ので、トークンの破棄を別途要求する必要を無くすことができる。
本発明は、上述の実施の形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
１００ 画像形成システム
１０１ ＭＦＰ
１０２ ＰＣ
２０１，３０１ 通信部
２０３ａ，３０２ａ ＣＰＵ
２０８ 認証部
６００，１３００ トークン生成要求コマンド
６０１，９０１ ヘッダ部
６０２，９０２ コマンドデータ部

Claims (8)

  1. トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置及び前記画像形成装置に前記ユーザ認証を要求する情報処理装置を備える画像形成システムにおいて、
    前記画像形成装置は、
    前記ユーザ認証を要求する要求コマンドを前記情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別手段と、
    前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成手段と、
    前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出手段と、
    前記読み出されたトークンに基づいてユーザ認証を実行する実行手段とを備え、
    前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とする画像形成システム。
  2. 前記情報はユーザ認証を実行する際に使用されるＩＤ及びパスワードであることを特徴とする請求項１記載の画像形成システム。
  3. 前記画像形成装置はジョブに関する情報を受信する受信手段をさらに備え、
    前記受信されたジョブに関する情報が前記第１のデータ部に格納されているとき、前記ジョブに関する情報に基づいてジョブを生成するとともに、前記トークンが生成されることを特徴とする請求項１又は２記載の画像形成システム。
  4. 前記生成されたジョブが実行されたとき、前記トークンは破棄されることを特徴とする請求項３記載の画像形成システム。
  5. 前記生成手段は、前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンリストを生成し、
    前記実行手段は前記読み出されたトークン及び前記トークンリストに基づいてユーザ認証を実行することを特徴とする請求項１乃至４のいずれか１項に記載の画像形成システム。
  6. トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置において、
    前記ユーザ認証を要求する要求コマンドを前記画像形成装置に接続された情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別手段と、
    前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成手段と、
    前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出手段と、
    前記読み出されたトークンに基づいてユーザ認証を実行する実行手段とを備え、
    前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とする画像形成装置。
  7. トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置及び前記画像形成装置に前記ユーザ認証を要求する情報処理装置を備える画像形成システムの制御方法であって、
    前記ユーザ認証を要求する要求コマンドを前記情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別ステップと、
    前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成ステップと、
    前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出ステップと、
    前記読み出されたトークンに基づいてユーザ認証を実行する実行ステップとを備え、
    前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とする画像形成システムの制御方法。
  8. トークンを用いない第１の認証方式及びトークンを用いる第２の認証方式のいずれか一方によってユーザ認証を実行する画像形成装置及び前記画像形成装置に前記ユーザ認証を要求する情報処理装置を備える画像形成システムの制御方法をコンピュータに実行させるプログラムであって、
    前記画像形成システムの制御方法は、
    前記ユーザ認証を要求する要求コマンドを前記情報処理装置から受信し、前記ユーザ認証が前記第１の認証方式及び前記第２の認証方式のいずれによって実行されるかを前記要求コマンドに基づいて判別する判別ステップと、
    前記ユーザ認証が前記第２の認証方式によって実行されると判別されたとき、前記要求コマンドに基づいてトークンを生成する生成ステップと、
    前記トークンを前記情報処理装置に送信するとともに、前記トークンが付与されたトークン付きコマンドを前記情報処理装置から受信し、前記トークン付きコマンドから前記トークンを読み出す読出ステップと、
    前記読み出されたトークンに基づいてユーザ認証を実行する実行ステップとを備え、
    前記要求コマンドは第１のヘッダ部及び第１のデータ部を有し、前記トークン付きコマンドは第２のヘッダ部及び第２のデータ部を有し、前記第１のデータ部は前記ユーザ認証を実行する際に使用される情報を格納し、前記第２のヘッダ部は前記トークンを格納し、前記第２のデータ部は前記ユーザ認証を実行する際に使用される情報以外の情報を格納することを特徴とするプログラム。
JP2015015251A 2015-01-29 2015-01-29 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム Active JP6418966B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2015015251A JP6418966B2 (ja) 2015-01-29 2015-01-29 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム
US15/007,764 US20160226855A1 (en) 2015-01-29 2016-01-27 Image forming system having user authentication function, image forming apparatus, method of controlling image forming system, and storage medium
DE102016101436.2A DE102016101436A1 (de) 2015-01-29 2016-01-27 Bilderzeugnissystem mit einer Benutzerauthentifizierungsfunktion, Bilderzeugungsvorrichtung, Verfahren zur Steuerung eines Bilderzeugungssystems und Speichermedium
CN201610059773.6A CN105847229B (zh) 2015-01-29 2016-01-28 图像形成系统、其控制方法以及图像形成装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015015251A JP6418966B2 (ja) 2015-01-29 2015-01-29 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2018190923A Division JP6800932B2 (ja) 2018-10-09 2018-10-09 画像形成装置、画像形成方法、及びプログラム

Publications (2)

Publication Number Publication Date
JP2016139372A JP2016139372A (ja) 2016-08-04
JP6418966B2 true JP6418966B2 (ja) 2018-11-07

Family

ID=56410442

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015015251A Active JP6418966B2 (ja) 2015-01-29 2015-01-29 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム

Country Status (4)

Country Link
US (1) US20160226855A1 (ja)
JP (1) JP6418966B2 (ja)
CN (1) CN105847229B (ja)
DE (1) DE102016101436A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6759152B2 (ja) * 2017-05-24 2020-09-23 キヤノン株式会社 画像処理装置、方法、プログラム及びシステム
KR20190068382A (ko) 2017-12-08 2019-06-18 에이치피프린팅코리아 유한회사 임시 인증 정보를 이용한 사용자 인증
JP7152935B2 (ja) * 2018-10-23 2022-10-13 シャープ株式会社 ユーザー認証装置および画像形成装置
US11190514B2 (en) * 2019-06-17 2021-11-30 Microsoft Technology Licensing, Llc Client-server security enhancement using information accessed from access tokens

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7792298B2 (en) * 1999-06-30 2010-09-07 Silverbrook Research Pty Ltd Method of using a mobile device to authenticate a printed token and output an image associated with the token
JP2003323407A (ja) * 2002-04-30 2003-11-14 Bank Of Tokyo-Mitsubishi Ltd サーバ間で認証情報を共有するための認証システムと、この認証システムに用いる記憶装置及び認証要求装置
CN101789951B (zh) * 2004-09-06 2011-12-28 佳能株式会社 信息处理装置及信息处理方法
JP4386047B2 (ja) * 2006-03-24 2009-12-16 ブラザー工業株式会社 画像処理装置及びプログラム
JP4189469B2 (ja) * 2006-05-25 2008-12-03 コニカミノルタビジネステクノロジーズ株式会社 情報処理装置、情報処理システム及び情報処理方法
JP5046750B2 (ja) * 2007-06-08 2012-10-10 キヤノン株式会社 二次元コードを含む原稿のアクセス制御を行う画像処理装置、画像処理方法、プログラム、および記憶媒体
JP5046781B2 (ja) * 2007-07-31 2012-10-10 株式会社リコー 認証システム、認証制御方法、画像形成装置及び認証サーバ装置
US20090073485A1 (en) * 2007-09-14 2009-03-19 Kabushiki Kaisha Toshiba Image forming system and control method thereof
JP5119028B2 (ja) * 2008-04-02 2013-01-16 京セラドキュメントソリューションズ株式会社 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法
JP5339858B2 (ja) * 2008-11-07 2013-11-13 キヤノン株式会社 データ処理装置、データ処理装置の制御方法、及びプログラム
US8078870B2 (en) * 2009-05-14 2011-12-13 Microsoft Corporation HTTP-based authentication
JP5612579B2 (ja) 2009-07-29 2014-10-22 ギガフォトン株式会社 極端紫外光源装置、極端紫外光源装置の制御方法、およびそのプログラムを記録した記録媒体
JP5482363B2 (ja) * 2009-07-31 2014-05-07 株式会社リコー 画像処理システム、画像処理装置及び画像処理方法
JP5474084B2 (ja) * 2009-11-12 2014-04-16 キヤノン株式会社 画像処理装置および画像処理装置の制御方法
CN102195961B (zh) * 2010-03-16 2014-03-12 京瓷办公信息系统株式会社 图像形成系统以及图像形成方法
JP5337761B2 (ja) 2010-05-28 2013-11-06 京セラドキュメントソリューションズ株式会社 画像形成システムおよび画像形成装置
JP5803544B2 (ja) * 2010-11-04 2015-11-04 ブラザー工業株式会社 通信システム、中継装置、通信装置、中継方法、および通信方法
JP5843605B2 (ja) * 2011-06-29 2016-01-13 キヤノン株式会社 印刷制御装置、印刷制御方法、情報処理システム、情報処理装置、情報処理方法およびコンピュータプログラム
EP2575084A1 (en) * 2011-09-30 2013-04-03 Nxp B.V. Security token and authentication system
JP5812797B2 (ja) * 2011-10-14 2015-11-17 キヤノン株式会社 情報処理システム、画像処理装置、制御方法、コンピュータプログラムおよびユーザ装置
JP5926537B2 (ja) * 2011-11-08 2016-05-25 キヤノン株式会社 画像形成装置、その制御方法、及びプログラム
JP5929175B2 (ja) * 2011-12-27 2016-06-01 株式会社リコー 情報処理装置、情報処理システムおよびプログラム
CN102801724A (zh) * 2012-08-09 2012-11-28 长城瑞通（北京）科技有限公司 一种图形图像与动态密码相结合的身份认证方法
JP6098151B2 (ja) * 2012-12-14 2017-03-22 株式会社リコー 情報処理システム及び情報処理方法
US9251331B2 (en) * 2013-01-22 2016-02-02 Canon Information And Imaging Solutions, Inc. Simplified user registration
KR102002541B1 (ko) * 2013-03-08 2019-10-01 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. 클라우드 기반 어플리케이션의 로그인 관리 방법 및 이를 수행하기 위한 화상형성장치
JP6098396B2 (ja) * 2013-06-28 2017-03-22 ブラザー工業株式会社 端末装置とプリンタ
CN103997408A (zh) * 2014-04-16 2014-08-20 武汉信安珞珈科技有限公司 通过使用图形图像传递认证数据实现的认证方法和系统

Also Published As

Publication number Publication date
CN105847229A (zh) 2016-08-10
CN105847229B (zh) 2019-07-26
US20160226855A1 (en) 2016-08-04
DE102016101436A1 (de) 2016-08-04
JP2016139372A (ja) 2016-08-04

Similar Documents

Publication Publication Date Title
JP6025435B2 (ja) 画像形成装置、情報処理装置及びその制御方法
US20060112021A1 (en) Printing apparatus, control method thereof, and recording medium
US9690522B2 (en) Printing apparatus, printing system, and control method of printing apparatus to determine whether to permit or restrict print jobs
US10754933B2 (en) Processing apparatus, method for controlling processing apparatus, and non-transitory computer-readable storage medium
JP6418966B2 (ja) 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム
CN107688445B (zh) 图像形成装置、图像形成系统、图像形成方法和存储介质
CN105242889B (zh) 打印系统、图像处理装置、信息处理装置及信息处理方法
US20120198534A1 (en) Information processing system, apparatus, method, and program storage medium
JP2009075772A (ja) 印刷指示装置、印刷装置、印刷システム、及びプログラム
JP2014237305A (ja) 画像形成装置及び情報処理装置と印刷システム、及びその制御方法とプログラム
JP2014164508A (ja) 画像形成装置及びその制御方法、並びにプログラム
JP5558230B2 (ja) ログ情報処理装置、画像形成装置、ログ情報処理方法およびログ情報処理プログラム
JP2016175187A (ja) 画像形成装置、該装置の制御方法、情報処理装置、該装置の制御方法、及びプログラム
JP2019147384A (ja) 印刷装置とその制御方法、及びプログラム
JP6800932B2 (ja) 画像形成装置、画像形成方法、及びプログラム
JP2007164640A (ja) 利用制限管理装置、方法、プログラム及びシステム
JP5779971B2 (ja) 画像処理装置
US10409528B2 (en) Printing system that performs easily printing of unprinted pages when printing is interrupted, and printing method
JP2017068835A (ja) 機器管理システム、機器管理方法、情報処理装置、画像形成装置及び情報処理プログラム
JP6338729B2 (ja) 画像処理装置及びその制御方法、情報処理システム、並びに記憶媒体
US11533411B2 (en) Image forming system and image forming apparatus configured to determine whether to execute remote display control
JP2020053932A (ja) 情報処理装置、認証方法及びプログラム
JP2018206311A (ja) 印刷システム、サーバ及びその制御方法とプログラム
JP5679506B2 (ja) 出力管理装置、出力管理システム及びプログラム
JP5127520B2 (ja) 画像形成装置及び画像形成装置の制御方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180126

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180831

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180911

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20181009

R151 Written notification of patent or utility model registration

Ref document number: 6418966

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151