JP6432268B2 - 画像形成装置、画像形成システム、及びプログラム - Google Patents

Description

本発明は画像形成装置、画像形成システム、及びプログラムに関する。

引用文献１には、携帯端末から送信された利用者情報に基づいて画像形成装置が認証を行うことが記載されている。ここでは、画像形成装置に表示される認証用マーカーを携帯端末が読み取り、読み取った情報により示される画像形成装置に利用者情報を送信することが記載されている。

特開２０１３−２５８５２８号公報

ここで、認証装置を画像形成装置から独立して設け、認証装置による端末装置の認証結果に応じて画像形成装置における画像形成処理の実行を制限する場合、認証装置は、認証処理のために必要な情報が含まれる認証情報を端末装置から取得する必要がある。このため、認証装置と端末装置は同一の通信ネットワークに接続され、互いにデータ通信が可能な状態で利用されることが多い。しかし、このように認証装置と端末装置がデータ通信可能な状態で接続されていると、悪意のあるユーザが端末装置を用いて認証装置と不正に通信することが懸念される。

本発明は上記課題に鑑みてなされたものであって、端末装置と認証装置とを直接接続せずに端末装置やユーザを認証装置に認証させ、認証結果に応じた処理を行うことが可能な画像形成装置、画像形成システム、及び、プログラムを提供することを目的とする。

請求項１に記載の発明は、画像形成処理を実行する画像形成処理実行手段と、第１の通信インターフェイスを介して、端末装置から認証情報を取得する認証情報取得手段と、前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段と、前記認証装置による前記認証情報の認証結果に基づいて、前記端末装置が前記画像形成処理を実行させることを制限する制限手段と、を含む画像形成装置である。

また、請求項２に記載の発明は、前記認証情報取得手段は、ユーザが前記端末装置に入力したユーザ情報を含む前記認証情報を取得する、請求項１に記載の画像形成装置である。

また、請求項３に記載の発明は、前記認証情報取得手段は、前記端末装置を識別する端末情報を含む前記認証情報を取得する、請求項１又は２に記載の画像形成装置である。

また、請求項４に記載の発明は、前記制限手段は、前記端末情報が予め定められた条件を充足し、かつ、前記ユーザ情報が予め定められた条件を充足する場合、前記端末装置が前記第２の通信インターフェイスを介して前記第２の通信インターフェイスの接続先にアクセスすることを許可する、請求項２及び３に記載の画像形成装置である。

また、請求項５に記載の発明は、前記制限手段は、前記ユーザ情報が予め定められた条件を充足しない場合、前記端末装置から提供されるデータに基づいて画像を形成する第１の前記画像形成処理を、該端末装置が実行させることを制限する第１の制限手段を含む、請求項２に記載の画像形成装置である。

また、請求項６に記載の発明は、前記端末情報が予め定められた条件を充足しない場合、前記端末装置に形成される画像データが入力される第２の画像形成処理を、該端末装置が実行させることを制限する第２の制限手段を含む、請求項３、又は、請求項３及び５に記載の画像形成装置である。

また、請求項７に記載の発明は、前記画像形成処理に関する機能の利用に応じた課金額を前記端末装置に通知する課金通知手段を更に含む、請求項１乃至６のいずれかに記載の画像形成装置である。

また、請求項８に記載の発明は、画像形成処理を実行する画像形成処理実行手段と、第１の通信インターフェイスを介して、端末装置から認証情報を取得する認証情報取得手段と、前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段と、を含む画像形成装置と、前記認証装置による前記認証情報の認証結果に基づいて、前記画像形成装置に前記画像形成処理を実行させることを制限する制限手段、を含む端末装置と、を含む画像形成システムである。

また、請求項９に記載の発明は、画像形成処理を実行する画像形成処理実行手段、第１の通信インターフェイスを介して、端末装置から認証情報を取得する認証情報取得手段、前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段、及び、前記認証装置による前記認証情報の認証結果に基づいて、前記端末装置が前記画像形成処理を実行させることを制限する制限手段として、コンピュータを機能させるプログラムである。

上記請求項１に記載の画像形成装置によれば、端末装置と認証装置を接続せずに、認証装置に端末装置を認証させることができる。

また、上記請求項２に記載の画像形成装置によれば、ユーザにより入力されたユーザ情報に基づいて、画像形成処理が実行されることを制限することができる。

また、上記請求項３に記載の画像形成装置によれば、端末装置を識別する端末情報に基づいて、画像形成処理が実行されることを制限することができる。

また、上記請求項４に記載の画像形成装置によれば、ユーザ情報及び端末情報に基づいて、端末装置が第２の通信インターフェイスの接続先にアクセスすることを許可することができる。

また、上記請求項５に記載の画像形成装置によれば、ユーザ情報に基づいて、第１の画像形成処理を制限することができる。

また、上記請求項６に記載の画像形成装置によれば、端末情報に基づいて、第２の画像形成処理を制限することができる。

また、上記請求項７に記載の画像形成装置によれば、画像形成処理に関する機能の利用状況に基づいて、課金額を通知することができる。

また、上記請求項８に記載の画像形成システムによれば、端末装置と認証装置を接続せずに、認証装置に端末装置を認証させることができる。

また、上記請求項９に記載のプログラムによれば、コンピュータを用いて、端末装置と認証装置を接続せずに、認証装置に端末装置を認証させることができる。

画像形成システムの機器構成の一例を示す図である。 画像形成システムの機能的構成の一例を示す機能ブロック図である。 認証結果記憶部に記憶される認証結果情報の一例を示す図である。 制限情報記憶部に記憶される制限内容の一例を示す図である。 画像形成システムにおいて実行される処理の一例を示すシーケンス図である。 画像形成システムにおいて実行される処理の一例を示すシーケンス図である。

以下に、本発明を実施するための形態の一例（以下、実施形態と呼ぶ）を、図面に従って説明する。なお、本明細書の各図について、既出の図に関して前述したものと同様の要素には同一の符号を付して、詳細な説明を省略することがある。

［１．システム構成］
図１は、本実施形態に係る画像形成システムの機器構成の一例を示す図である。同図に示すように、画像形成システム１０は、画像形成装置１と、端末装置２と、を含む。ここで、画像形成装置１と端末装置２は、インターネットやＷｉＦｉなどの通信ネットワーク（以降、第１のネットワーク５とも呼ぶ）を介して接続され、相互にデータの授受が可能である。なお、画像形成システム１０に含まれる端末装置２の台数は、複数であってもよい。

画像形成装置１は、例えば、印刷機能やスキャナ機能などを有するいわゆる複合機であって、マイクロプロセッサなどの制御部１１、ＲＡＭやハードディスクドライブなどの記憶部１２、第１の通信インターフェイス１３ａ及び第２の通信インターフェイス１３ｂ（単に、通信インターフェイス１３と呼ぶこともある）を含む。ここで、画像形成装置１の制御部１１は、記憶部１２に記憶されるプログラムに従って、端末装置２から要求された画像形成処理を実行する。なお、上記プログラムは、フラッシュメモリなどの情報記憶媒体を介して、又は、インターネットなどの通信ネットワークを介して画像形成装置１に供給されることとしてもよい。また、画像形成処理とは、現実又は仮想的な画像を形成する処理であり、例えば、提供されるデータに基づいて印刷用紙などの媒体に画像を形成する処理（印刷処理）や、媒体の表面を光学的に読取って画像データを生成する処理（スキャン処理）などが該当する。

端末装置２は、例えば、サーバやパーソナルコンピュータ、スマートフォンなどの携帯電話、タブレット端末などである。端末装置２は、画像形成装置１と同様に、制御部２１や記憶部２２、通信インターフェイス２３などを備える他、ユーザの入力を受け付けるマウスやキーボード、タッチパネルなどの入力部２４、ディスプレイなどの表示部２５を備える。

また、図１に示すように、画像形成システム１０は、認証サーバ３と、利用権限サーバ４と、を含む。ここで、画像形成装置１と、認証サーバ３及び利用権限サーバ４は、ローカルエリアネットワークなどの通信ネットワーク（以降、第２のネットワーク６とも呼ぶ）を介して接続され、相互にデータの授受が可能である。なお、画像形成システム１０は、第２のネットワーク６に接続される、管理者が利用する情報処理装置９を含んでいてもよい。

また、画像形成装置１の第１の通信インターフェイス１３ａは、第１のネットワーク５に、第２の通信インターフェイス１３ｂは、第２のネットワーク６に、それぞれ接続されている。ここで、第１のネットワーク５と第２のネットワーク６は、互いに異なる独立した通信ネットワークであるため、第１のネットワーク５に接続される端末装置２は、第２のネットワーク６に接続される認証サーバ３や利用権限サーバ４、情報処理装置９などとの直接的なデータ通信をすることができない。即ち、第２のネットワーク６に接続される認証サーバ３や利用権限サーバ４、情報処理装置９などの機器では、端末装置２に対するセキュリティが担保されることとなる。

なお、第１の通信ネットワーク５と第２の通信ネットワーク６のそれぞれは、例えば、会社などにおける会社外の通信ネットワークと会社内の通信ネットワークとしてよく、他にも例えば、大学などにおける学生用の通信ネットワークと教授用の通信ネットワーク、病院などにおける患者用の通信ネットワークと病院関係者用ネットワーク、同一建物内における、会社Aネットワークと会社Bネットワークなどとしてよい。

［２．機能ブロック］
本実施形態に係る画像形成装置１は、端末装置２から取得される認証情報（以降、認証データとも呼ぶ）と、この認証データに対する認証サーバ３、利用権限サーバ４による認証結果に基づいて、ユーザ又は装置の認証に失敗した端末装置２からの要求により、特定の画像形成処理が行われないように制限する。以下では、画像形成装置１に含まれる機能の詳細について説明する。

図２は、画像形成装置１の機能的構成の一例を示す機能ブロック図である。同図に示すように、画像形成装置１は、機能的には、認証データ取得部１０１と、認証データ送信部１０２と、認証結果取得部１０３と、認証結果記憶部１０４と、制限情報記憶部１０５と、認証結果通知部１０６と、画像形成要求受付部１１１と、処理実行制限部１１２と、画像形成処理実行部１１３と、処理実行結果通知部１１４と、利用状況記憶部１１８と、課金通知部１１９と、を含む。これらの機能は、画像形成装置１の記憶部１２に記憶されるプログラムを、画像形成装置１の制御部１１が実行することにより実現される。

［２−１．認証データ取得部］
認証データ取得部１０１は、第１の通信インターフェイス１３ａを介して、端末装置２から認証データを取得する。より具体的には、認証データ取得部１０１は、第１のネットワーク５を介して、ユーザが端末装置２に入力したユーザ情報を含む認証データを取得する。ここで、ユーザ情報とは、端末装置２の入力部２４を用いてユーザにより入力される情報であり、例えば、ＩＤやパスワードなどである。なお、端末装置２の制御部２１は、ユーザ情報の入力欄を含む画面を表示部２５に表示させることにより、ユーザにユーザ情報の入力を促すこととしてもよい。

また、認証データ取得部１０１は、端末装置２を識別する端末情報を含む認証データを取得する。ここでの端末情報は、例えば、端末装置２の機器名（ホスト名）、ＭＡＣアドレス、ＵＵＩＤなどが該当する。

［２−２．認証データ送信部］
認証データ送信部１０２は、第２の通信インターフェイス１３ｂを介して、認証サーバ３及び利用権限サーバ４に認証データを送信する。

ここで、認証サーバ３に認証データが送信されると、認証サーバ３は、この認証データに含まれるユーザ情報が正当であるか否か（例えば、ＩＤとパスワードの組み合わせが、予め登録されたものであるか否か）を判断する。正当なユーザ情報と判断される場合、認証サーバ３は、端末装置２のユーザを認証し、その認証結果を画像形成装置１に、第２のネットワーク６を介して送信する。なお、以下では、ユーザによりユーザ情報の入力がキャンセルされる場合、ユーザ情報は不正であるものとして扱う。

また、利用権限サーバ４に認証データが送信されると、利用権限サーバ４は、認証データに含まれる端末情報が正当であるか否か（例えば、ＭＡＣアドレスが、利用権限を有する端末装置２のＭＡＣアドレスとして予め登録されたものであるか否か）を判断する。正当な端末情報と判断される場合、利用権限サーバ４は、端末装置２を認証し、認証サーバ３と同様に認証結果を送信する。

［２−３．認証結果取得部］
認証結果取得部１０３は、第２の通信インターフェイス１３ｂを介して、認証サーバ３及び利用権限サーバ４の双方から送信された認証結果を取得する。また、認証結果取得部１０３は、取得した認証結果を、後述の認証結果記憶部１０４に記録する。

［２−４．認証結果記憶部］
認証結果記憶部１０４は、認証データに対する認証結果を示す認証結果情報を記憶する。なお、認証結果記憶部１０４は、画像形成装置１の記憶部１２を含んで実現されることとしてよい。

図３は、認証結果記憶部１０４に記憶される認証結果情報の一例を示す図である。同図に示すように、認証結果情報には、端末装置２の端末情報と、認証サーバ３及び利用権限サーバ４による認証結果が含まれている。なお、認証結果記憶部１０４は、認証結果が記録される日時から一定期間後（例えば、１時間後）の日時を有効期限として設定してもよく、現在の日時が設定された有効期限を超過する場合に、記録された認証結果を削除することとしてもよい。

［２−５．制限情報記憶部］
制限情報記憶部１０５は、認証データに対する認証結果に応じて制限される画像形成処理の内容（以降、単に制限内容とも呼ぶ）を記憶する。なお、制限情報記憶部１０５は、画像形成装置１の記憶部１２を含んで実現されることとしてよい。

図４は、制限情報記憶部１０５に記憶される制限内容の一例を示す図である。同図に示すように、制限情報記憶部１０５は、認証データに含まれるユーザ情報が不正である場合に適用される制限内容と、端末情報が不正である場合に適用される制限内容と、これらの両者が不正である場合に適用される制限の内容を、それぞれ記憶する。

本実施形態では、制限情報記憶部１０５は、端末装置２を識別する端末情報が不正である場合、スキャン処理を不可とする制限内容を記憶する。これは、スキャン処理により生成される画像データに機密情報が含まれる可能性を想定しているためであり、このような画像データが、システム管理者により承認された端末装置２以外に入力されることを防止するためである。

また、本実施形態では、制限情報記憶部１０５は、ユーザにより入力されるユーザ情報が不正である場合、印刷処理を不可とする制限内容を記憶する。これは、利用権限のない第３者により印刷資源が消費されることを防止するためである。なお、印刷処理を行っても、端末装置２に新たにデータが入力されることはないため、制限情報記憶部１０５は、仮に端末情報が不正であっても、印刷処理を可能とする制限内容を記憶している。

さらに、本実施形態では、制限情報記憶部１０５は、ユーザ情報と識別情報の双方が不正である場合、画像形成装置１における全ての画像形成処理を不可とする制限内容を記憶しているが、上記説明した制限内容はあくまで一例であり、制限情報記憶部１０５に記憶される制限内容は、図４に示した例に限られないことはもちろんである。

［２−６．認証結果通知部］
認証結果通知部１０６は、認証サーバ３及び利用権限サーバ４による認証結果を、端末装置２に通知させる。より具体的には、認証結果取得部１０３により取得された認証結果を、第１の通信インターフェイス１３ａを介して端末装置２に送信して、この認証結果を端末装置２に通知させる。そうすると、端末装置２は、端末装置２の表示部２５に表示させることにより、送信された認証結果をユーザに通知する。

なお、認証結果通知部１０６は、認証結果に応じた制限内容を端末装置２に送信して、端末装置２に制限内容を通知させることとしてよい。認証結果通知部１０６は、例えば、図４に示した制限内容を参照し、認証データに含まれるユーザ情報が不正と判断される場合には、印刷処理が不可である旨を、端末情報が不正と判断される場合には、スキャン処理が不可である旨を、端末装置２に通知させることとしてよい。

［２−７．画像形成要求受付部］
画像形成要求受付部１１１は、第１の通信インターフェイス１３ａを介して、端末装置２から画像形成の要求を受け付ける。ここで、画像形成の要求とは、画像形成装置１に画像形成処理を実行させるためのデータであり、例えば、印刷処理を実行させる印刷データなどが挙げられる。

［２−８．処理実行制限部］
処理実行制限部１１２は、認証サーバ３及び利用権限サーバ４による認証データに対する認証結果に基づいて、端末装置２が画像形成処理を実行させることを制限する。より具体的には、処理実行制限部１１２は、認証結果記憶部１０４に記憶される認証結果の中から、画像形成の要求を送信した端末装置２の認証データに対する認証結果を取得し、制限情報記憶部１０５に記憶される制限内容の中から、取得された認証結果に応じた制限内容を取得して、この取得された制限内容に示される画像形成処理が実行されることを制限する。

本実施形態では、処理実行制限部１１２は、第１の処理実行制限部１１２ａと、第２の処理実行制限部１１２ｂと、を含むことにより、認証結果に応じて異なる性質の画像形成処理が実行されることを制限する。以下、処理実行制限部１１２に含まれる各部の詳細について説明する。

本実施形態では、制限情報記憶部１０５は、ユーザにより入力されるユーザ情報が不正である場合、利用権限のない第３者により印刷資源が消費されることを防止するために、印刷処理を不可とする制限内容を記憶する。このため、第１の処理実行制限部１１２ａは、ユーザ情報が予め定められた条件を充足しない場合、端末装置２から提供されるデータに基づいて画像を形成する第１の画像形成処理（例えば、印刷処理）を、この端末装置２が実行させることを制限する。なお、ユーザ情報が予め定められた条件を充足しない場合とは、ユーザによりユーザ情報の入力がキャンセルされるか、或いは、認証データのユーザ情報が認証サーバ３に予め登録されたユーザ情報と一致せず、認証サーバ３によりユーザ情報が不正と判断される場合である。

また、本実施形態では、制限情報記憶部１０５は、端末装置２を識別する端末情報が不正である場合、機密情報の流出を防止するために、スキャン処理を不可とする制限内容を記憶する。このため、第２の処理実行制限部１１２ｂは、端末情報が予め定められた条件を充足しない場合、端末装置２に形成される画像データが入力される第２の画像形成処理（例えば、スキャン処理）を、この端末装置２が実行させることを制限する。なお、端末情報が予め定められた条件を充足しない場合とは、認証データの端末情報が利用権限サーバ４に予め登録された端末情報と一致せず、利用権限サーバ４により端末情報が不正と判断される場合である。

［２−９．画像形成処理実行部］
画像形成処理実行部１１３は、端末装置２により送信される画像形成の要求に基づいて、印刷処理やスキャン処理などの画像形成処理を実行する。ここで、要求された画像形成処理の実行が、処理実行制限部１１２により制限される場合、画像形成処理実行部１１３は、制限される画像形成処理を実行しないように制御する。

例えば、端末装置２から取得した端末情報が不正である場合、この端末装置２がスキャン処理の実行を要求しても、画像形成処理実行部１１３は、スキャン処理を行わないように制御する。また例えば、端末装置２から取得したユーザ情報が不正である場合、この端末装置２が印刷処理の実行を要求しても、画像形成処理実行部１１３は、印刷処理を行わないように制御する。

［２−１０．処理実行結果通知部］
処理実行結果通知部１１４は、画像形成処理実行部１１３により実行される画像形成処理の実行結果（又は、経過）を、端末装置２に通知させる。また、端末装置２により要求された画像形成処理の実行が、処理実行制限部１１２により制限される場合、処理実行結果通知部１１４は、この画像形成処理の実行が制限される旨を示す実行結果を通知させることとしてもよい。そうすると、端末装置２は、端末装置２の表示部２５に表示させることにより、送信された実行結果をユーザに通知する。

［２−１１．利用状況記憶部］
利用状況記憶部１１８は、画像形成処理に関する機能の利用状況を記憶する。ここでの利用状況とは、例えば、印刷処理により消費された印刷用紙の枚数や、消費されたトナー又はインクの量、印刷時間や、スキャン処理にかかった時間、スキャン処理により生成された画像データの数、消費電力量などが該当する。

なお、利用状況記憶部１１８は、端末装置２を識別する端末情報、又は、ユーザにより入力されたユーザ情報を関連付けて、利用状況を記憶することとしてもよい。

［２−１２．課金通知部］
課金通知部１１９は、画像形成処理に関する機能の利用に応じた課金額を端末装置２に通知する。より具体的には、課金通知部１１９は、利用状況記憶部１１８に記憶される利用状況に基づいて、課金額を計算し、端末装置２に通知する。端末装置２は、通知された課金額を、例えば、端末装置２の表示部２５に表示させることによってユーザに通知する。

なお、利用状況記憶部１１８において、利用状況が端末情報に関連付けてられて記憶される場合、課金通知部１１９は、この端末情報により識別される端末装置２において利用された機能についての課金額を通知することとしてよい。また、利用状況がユーザ情報に関連付けてられて記憶される場合、課金通知部１１９は、このユーザ情報を入力したユーザにより利用された機能についての課金額を通知することとしてよい。

［３．処理の流れ］
以下では、本実施形態に係る画像形成システム１０において実行される処理の一例を、図５及び図６に示したシーケンス図に基づいて説明する。

［３−１．認証時の処理］
図５には、特に、端末装置２及びユーザが認証される場合の処理の一例を示した。図５に示すように、端末装置２にＩＤやパスワードなどのユーザ情報が入力されると（ステップＳ１０１：Ｙ）、端末装置２は、ユーザ情報と、端末装置２を識別するＭＡＣアドレスなどの端末情報を、画像形成装置１に送信する（ステップＳ１０２）。

画像形成装置１の認証データ取得部１０１は、送信された端末情報とユーザ情報を含む認証データを取得して（ステップＳ１０３）、これを、認証サーバ３と利用権限サーバ４に送信する（ステップＳ１０４）。

認証サーバ３及び利用権限サーバ４は、送信された認証データに対する認証処理を実行する（ステップＳ１０５）。より具体的には、認証サーバ３は、認証データに含まれるユーザ情報が正当であるか否かを判断して、ユーザに対する認証処理を実行する。利用権限サーバ４は、認証データに含まれる端末情報が正当であるか否かを判断して、端末装置２に対する認証処理を実行する。

認証サーバ３及び利用権限サーバ４は、認証処理の結果を示す認証結果を、画像形成装置１に送信する（ステップＳ１０６）。そうすると、画像形成装置１の認証結果取得部１０３は、送信された認証結果を取得して（ステップＳ１０７）、画像形成装置１の認証結果記憶部１０４に記録し（ステップＳ１０９）、画像形成装置１の認証結果通知部１０６は、端末装置２に認証結果を通知させるために認証結果を送信する（Ｓ１０８）。

端末装置２は、送信された認証結果を、端末装置２の表示部２５に表示することにより、認証結果をユーザに通知する（ステップＳ１１０）。ここで、図６に進み、説明を続ける。

［３−２．画像形成時の処理］
図６には、特に、画像形成処理が実行される場合の処理の一例を示した。図６に示すように、端末装置２において、印刷処理やスキャン処理などの画像形成処理が要求されると（ステップＳ１２１：Ｙ）、端末装置２は、画像形成処理の要求を送信する（ステップＳ１２２）。

画像形成装置１の処理実行制限部１１２は、送信された画像形成処理の要求が、ステップＳ１０９において記録される認証結果に応じて実行が制限されるものであるか否かを判断する（ステップＳ１２３）。より具体的には、処理実行制限部１１２は、制限情報記憶部１０５に記憶される制限内容（図４参照）から、上記認証結果に対応する制限内容を取得して、要求される画像形成処理が、この制限内容に抵触するか否かを判断する。例えば、端末装置２から送信されたユーザ情報が不正である場合、処理実行制限部１１２は、印刷処理が実行されることを制限する。また例えば、送信された端末情報が不正である場合、処理実行制限部１１２は、スキャン処理が実行されることを制限する。

要求された画像形成処理の実行が制限されるものでない場合（ステップＳ１２３：Ｎ）、画像形成装置１の画像形成処理実行部１１３は、要求された画像形成処理を実行し（ステップＳ１２４）、この画像形成処理の実行結果を、端末装置２に送信して（ステップＳ１２６）、処理を終了する。

なお、画像形成処理実行部１１３は、この画像形成処理に関する機能の利用状況（例えば、印刷処理により消費された印刷用紙の枚数など）を、画像形成装置１の利用状況記憶部１１８に記録し、画像形成装置１の課金通知部１１９は、このように記録された利用状況に基づいて、端末装置２に課金額を通知することとしてもよい。

また、要求された画像形成処理の実行が制限される場合（ステップＳ１２３：Ｙ）、画像形成装置１は画像形成処理を行わず、画像形成装置１の処理実行結果通知部１１４は、画像形成処理が制限される旨を示す実行結果を送信して（ステップＳ１２６）、処理を終了する。

端末装置２は、送信された画像形成処理の実行結果を、端末装置２の表示部２５を介して、ユーザに通知して（ステップＳ１２７）、処理を終了する。

このように、端末装置２と、認証サーバ３及び利用権限サーバ４とが接続されていなくても、画像形成装置１は、認証サーバ３及び利用権限サーバ４に端末装置２を認証させて、この認証結果に応じて、画像形成処理が実行されることを制限する。

［４．変形例］
以上、本発明の一例である実施形態について説明したが、本発明は上記実施形態に限定されるものではない。以下、本発明を実施するための他の形態の例（変形例）について説明する。

（１）実施形態では、画像形成装置１の処理実行制限部１１２が、端末装置２の認証データに対する認証結果に応じて、端末装置２に特定の画像形成処理を実行させることを制限する例について説明したが、処理実行制限部１１２は、上記認証結果に応じて、第１のネットワーク５に接続される端末装置２に対し、第２のネットワーク６に接続される情報処理装置９などの機器との通信を制限することとしてもよい。即ち、画像形成装置１は、端末装置２を第２のネットワーク６に接続するための、いわゆるゲートウェイとして機能することとしてもよい。

処理実行制限部１１２は、例えば、認証データに含まれる端末情報が予め定められた条件を充足し、かつ、認証データに含まれるユーザ情報が予め定められた条件を充足する場合、端末装置２が第２の通信インターフェイス１３ｂを介して、この第２の通信インターフェイス１３ｂの接続先にアクセスすることを許可することとしてよい。なお、ここでのアクセスとは、第２の通信インターフェイス１３ｂの接続先の機器（例えば、情報処理装置９など）との通信を行うことであり、ユーザが端末装置２を介して接続先に所望の情報処理を実行させることや、接続先の機器に記憶されるデータの閲覧や編集をすることなどが含まれる。

（２）また、処理実行制限部１１２は、認証データに含まれる端末情報が予め定められた条件を充足する場合と、認証データに含まれるユーザ情報が予め定められた条件を充足する場合とのそれぞれで、端末装置２が通信インターフェイス１３ｂの接続先にアクセスすることを許可することとしてよい。また、処理実行制限部１１２は、端末情報が上記条件を充足する場合と、ユーザ情報が上記条件を充足する場合とのそれぞれに応じて、異なるアクセス制限（例えば、接続先による特定の情報処理の実行を認めるか否か、接続先に記憶されるデータの参照や閲覧を認めるか否かなどを示す制限）を設定することとしてもよい。

（３）実施形態では、画像形成装置１の処理実行制限部１１２が、端末装置２の認証データに対する認証結果に応じて、端末装置２に特定の画像形成処理を実行させることを制限する例について説明したが、画像形成装置１が画像形成処理の実行を制限する代わりに、端末装置２が画像形成処理の実行を制限することとしてもよい。即ち、端末装置２の制御部２１により実現される処理実行制限部が、認証サーバ３及び利用権限サーバ４による認証データに対する認証結果に基づいて、画像形成装置１に画像形成処理を実行させることを制限することとしてもよい。

より具体的には、端末装置２の処理実行制限部は、画像形成装置１の認証結果通知部１０６により送信される認証結果に基づいて、この認証結果に対応する制限内容を取得し、制限内容に示される画像形成の要求を画像形成装置１に送信しないように制限するようにしてもよい。また、この場合、認証結果記憶部１０４及び制限情報記憶部１０５は、端末装置２の記憶部２２により実現されることとしてもよい。

（４）また、実施形態では、ユーザにより入力されるユーザ情報が不正である場合、印刷処理の実行が制限され、端末装置２を識別する端末情報が不正である場合、スキャン処理の実行が制限される例について説明した。このような例において、印刷処理を行わないことが予め分かっているのであれば、そもそも、ユーザ情報や認証サーバ３による認証処理は不要であり、また、スキャン処理を行わないことが予め分かっているのであれば、端末情報や利用権限サーバ４による認証処理は不要である。

そこで、端末装置２は、ユーザに対し、ＩＤやパスワードなどのユーザ情報の入力を求める以前に、どのような画像形成処理を要求するかについて、ユーザの選択を取得するようにしてもよい。また、画像形成装置１は、上記ユーザの選択に応じて、ユーザ情報の取得と認証サーバ３に認証データを送信する処理と、端末情報の取得と利用権限サーバ４に認証データを送信する処理と、のうちの一方（又は、双方）を省略することとしてもよい。

（５）また、実施形態では、認証結果に基づいて、特定の画像形成処理が実行されないように制限される例について説明したが、画像形成装置１の処理実行制限部１１２は、画像形成の能力を制限した状態で、画像形成処理を実行させることとしてもよい。処理実行制限部１１２は、例えば、ユーザ情報が正当である場合、画像形成の能力を制限せず、フルカラーの印刷を許可する一方、ユーザ情報が不正である場合、モノクロの印刷のみが行えるように、画像形成の能力を制限することとしてもよい。

（６）また、認証サーバ３と利用権限サーバ４とのそれぞれに含まれる機能は、単一の認証装置により実現されることとしてもよい。この場合、画像形成装置１の認証データ送信部１０２は、認証データを、認証サーバ３と利用権限サーバ４に送信する代わりに、上記単一の認証装置に送信することとしてよく、また、画像形成装置１の認証結果取得部１０３は、上記単一の認証装置から、ユーザ情報と機器情報の双方に対する認証結果を取得することとしてよい。

１ 画像形成装置、２ 端末装置、３ 認証サーバ、４ 利用権限サーバ、５ 第１のネットワーク、６ 第２のネットワーク、９ 情報処理装置、１０ 画像形成システム、１１ 制御部、１２ 記憶部、１３ 通信インターフェイス、２１ 制御部、２２ 記憶部、２３ 通信インターフェイス、２４ 入力部、２５ 表示部、１０１ 認証データ取得部、１０２ 認証データ送信部、１０３ 認証結果取得部、１０４ 認証結果記憶部、１０５ 制限情報記憶部、１０６ 認証結果通知部、１１１ 画像形成要求受付部、１１２ 処理実行制限部、１１３ 画像形成処理実行部、１１４ 処理実行結果通知部、１１８ 利用状況記憶部、１１９ 課金通知部。

Claims (7)

1. 画像形成処理を実行する画像形成処理実行手段と、
   第１の通信インターフェイスを介して、ユーザが端末装置に入力したユーザ情報と、該端末装置を識別する端末情報とを含む認証情報を、該端末装置から取得する認証情報取得手段と、
   前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段と、
   前記認証装置による前記認証情報の認証結果に基づいて、前記端末装置が前記画像形成処理を実行させることを制限する制限手段と、
   を含み、
   前記制限手段は、前記ユーザ情報が予め定められた条件を充足しない場合、前記端末装置が第１の前記画像形成処理を実行させることを制限し、前記端末情報が予め定められた条件を充足しない場合、該端末装置が前記第１の画像形成処理とは異なる第２の前記画像形成処理を実行させることを制限する、
   画像形成装置。
2. 前記制限手段は、前記端末情報が予め定められた条件を充足し、かつ、前記ユーザ情報が予め定められた条件を充足する場合、前記端末装置が前記第２の通信インターフェイスを介して前記第２の通信インターフェイスの接続先にアクセスすることを許可する、
   請求項１に記載の画像形成装置。
3. 前記制限手段は、
   前記ユーザ情報が予め定められた条件を充足しない場合、前記端末装置から提供されるデータに基づいて画像を形成する処理である前記第１の画像形成処理を、該端末装置が実行させることを制限する、
   請求項１に記載の画像形成装置。
4. 前記端末情報が予め定められた条件を充足しない場合、前記端末装置に形成される画像データが入力される処理である前記第２の画像形成処理を、該端末装置が実行させることを制限する、
   請求項１に記載の画像形成装置。
5. 前記画像形成処理に関する機能の利用に応じた課金額を前記端末装置に通知する課金通知手段を更に含む、
   請求項１乃至４のいずれかに記載の画像形成装置。
6. 画像形成処理を実行する画像形成処理実行手段と、
   第１の通信インターフェイスを介して、ユーザが端末装置に入力したユーザ情報と、該端末装置を識別する端末情報とを含む認証情報を、該端末装置から取得する認証情報取得手段と、
   前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段と、
   を含む画像形成装置と、
   前記認証装置による前記認証情報の認証結果に基づいて、前記画像形成装置に前記画像形成処理を実行させることを制限する制限手段と、
   を含む端末装置と、を含み、
   前記制限手段は、前記ユーザ情報が予め定められた条件を充足しない場合、前記画像形成装置に第１の前記画像形成処理を実行させることを制限し、前記端末情報が予め定められた条件を充足しない場合、前記画像形成装置に前記第１の画像形成処理とは異なる第２の前記画像形成処理を実行させることを制限する、
   画像形成システム。
7. 画像形成処理を実行する画像形成処理実行手段、
   第１の通信インターフェイスを介して、ユーザが端末装置に入力したユーザ情報と、該端末装置を識別する端末情報とを含む認証情報を、該端末装置から取得する認証情報取得手段、
   前記第１の通信インターフェイスとは異なる第２の通信インターフェイスを介して、認証装置に前記認証情報を送信する認証情報送信手段、及び、
   前記認証装置による前記認証情報の認証結果に基づいて、前記端末装置が前記画像形成処理を実行させることを制限する制限手段
   として、コンピュータを機能させるプログラムであって、
   前記制限手段は、前記ユーザ情報が予め定められた条件を充足しない場合、前記端末装置が第１の前記画像形成処理を実行させることを制限し、前記端末情報が予め定められた条件を充足しない場合、該端末装置が前記第１の画像形成処理とは異なる第２の前記画像形成処理を実行させることを制限する、
   プログラム。
   

Images