JP6473071B2

JP6473071B2 - 情報処理システム

Info

Publication number: JP6473071B2
Application number: JP2015229064A
Authority: JP
Inventors: 琢也開; 雅章石丸
Original assignee: 株式会社沖データ
Priority date: 2015-11-24
Filing date: 2015-11-24
Publication date: 2019-02-20
Anticipated expiration: 2035-11-24
Also published as: JP2017098755A

Description

本発明は、携帯端末と情報処理装置とが通信可能に接続された情報処理システムに関する。

従来の情報処理システムは、ネットワークを介して、クライアント端末、印刷サーバ、管理サーバ、複合機および各複合機に対応する制御端末が接続され、制御端末がユーザの多用途共通カード技術方式の情報記録媒体としての携帯端末から識別子データを取得できると、携帯端末の所持者が本人であるとする本人認証を行うようにしている（例えば、特許文献１参照）。

特開２０１１−１７２２７４号公報

しかしながら、従来の技術においては、制御端末が携帯端末から識別子データ等の情報を取得する際に、第三者が携帯端末を制御端末に読取らせて本人認証を行うことにより、第三者が容易に携帯端末の所有者に成りすますことができ、本人認証の精度が低下してしまうという問題がある。
本発明は、このような問題を解決することを課題とし、本人認証の精度を向上させることを目的とする。

そのため、本発明は、携帯端末と情報処理装置とを有する情報処理システムであって、前記携帯端末は、前記情報処理装置との間で通信を行う第１の通信部と、利用者によって入力された認証情報と、記憶部に登録された認証情報とを照合し、本人認証を行う第１の制御部と、表示手段および入力手段としてのタッチパネル部と、を有し、前記情報処理装置は、前記第１の通信部との間で通信を行う第２の通信部と、前記第１の制御部が行った本人認証の結果を前記第２の通信部で受信し、該本人認証の結果に基づいて当該利用者の使用可否を判定する第２の制御部と、を有し、前記第１の制御部は、前記情報処理装置に登録された利用者により、前記第１の通信部と前記第２の通信部とが通信可能になった後、前記タッチパネル部に表示する画面をロック状態に移行させ、前記認証情報の入力を受付け、前記タッチパネル部に表示する画面のロック状態を解除する場合に使用される認証情報に基づいて本人認証を行い、前記第２の制御部は、前記本人認証において利用者により予め登録された認証情報が入力されたと判定された場合、当該利用者の使用を可能とすることを特徴とする。

このようにした本発明は、本人認証の精度を向上させることができるという効果が得られる。

第１の実施例における情報処理システムの構成を示すブロック図第１の実施例における印刷データ生成／送信処理の流れを示すフローチャート第１の実施例における認証処理の流れを示すフローチャート第１の実施例における印刷設定画面の説明図第１の実施例における画面ロック機能無効時の表示画面の説明図第１の実施例における画面ロック通知画面の説明図第１の実施例における印刷データなし時の表示画面の説明図第１の実施例における印刷開始通知画面の説明図変形例における認証処理の流れを示すシーケンス図変形例におけるログイン画面の説明図第２の実施例における情報処理システムの構成を示すブロック図第２の実施例における認証処理の流れを示すシーケンス図第２の実施例における入力情報種別選択画面の説明図第２の実施例における暗証番号入力画面の説明図第２の実施例におけるパターン入力画面の説明図第２の実施例における認証処理の流れを示すフローチャート

以下、図面を参照して本発明による情報処理システムの実施例を説明する。

図１は第１の実施例における情報処理システムの構成を示すブロック図である。
図１において、情報処理システム１は、携帯端末１０と情報処理装置とが通信可能に接続されたものである。なお、本実施例では、情報処理装置を画像形成装置として説明するものとする。
情報処理システム１は、携帯端末１０と、画像形成装置としてのプリンタ２０とを有するものであり、携帯端末１０とプリンタ２０とが通信可能に接続されて構成されている。この情報処理システム１は、プリンタ２０を使用する際、携帯端末１０に備えられたロック解除機能を利用し、予め登録された認証情報を入力して利用者が本人であることを確認する本人認証としての認証処理を行う。

携帯端末１０は、タッチパネル部１１と、制御部１２と、近接通信部１３と、遠隔通信部１４と、記憶部１５とを有している。
第１の制御部としての制御部１２は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）等の制御手段により構成され、記憶部１５に記憶された各種プログラム（ソフトウェア）やデータに基づいて、タッチパネル部１１、近接通信部１３、および遠隔通信部１４を制御し、携帯端末１０全体の動作を制御するものである。

タッチパネル部１１は、文字や画像を表示するディスプレイ（ＬＣＤ：ＬｉｑｕｉｄＣｒｙｓｔａｌＤｉｓｐｌａｙ）等の表示手段およびタッチセンサ等の入力手段を備え、利用者へ各種情報の報知を行うとともに、利用者の入力操作を受付けるものである。
第１の通信部としての近接通信部１３は、近距離無線通信（ＮＦＣ：ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）を行うものであり、プリンタ２０との間で通信を行う。

遠隔通信部１４は、例えば無線通信（Ｗｉ−Ｆｉ：ＷｉｒｅｌｅｓｓＦｉｄｅｌｉｔｙ）等を介してＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）と接続して通信を行うものであり、プリンタ２０との間で通信を行う。
記憶部１５は、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）等のメモリやＨＤ（ＨａｒｄＤｉｓｃ）等により構成され、各種プログラム（ソフトウェア）やデータ等の各種情報を記憶するものである。

記憶部１５は、ＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）１６と、印刷アプリケーション１７と、印刷設定１８と、画面ロック設定１９とを記憶する。また、記憶部１５は、認証処理で使用されるパスワード等の認証情報を記憶する。
ＯＳ１６は、携帯端末１０全体の動作を管理する基本ソフトウェアである。ＯＳ１６は、制御部１２によって実行され、タッチパネル部１１からのデータ入力やタッチパネル部１１への画面出力等の入出力機能、記憶部１５の管理、および印刷アプリケーション１７で利用される基本的な機能を提供する。

印刷アプリケーション１７は、テキストデータや写真等の画像データをタッチパネル部１１に表示するとともに、タッチパネル部１１を介して選択された印刷対象の印刷を行うアプリケーションソフトウェアである。印刷アプリケーション１７は、印刷データ作成部１７ａと、近接通信処理部１７ｂと、印刷開始指示部１７ｃとを有している。

印刷データ作成部１７ａは、印刷アプリケーション１７で選択された印刷対象をプリンタ２０で印刷可能な形式に変換した印刷データを生成し、生成した印刷データを、遠隔通信部１４を介してプリンタ２０へ送信するものである。
近接通信処理部１７ｂは、近接通信部１３を介して受信したデータを処理するものである。

印刷開始指示部１７ｃは、プリンタの記憶部に記憶されている印刷ジョブの印刷を指示するデータを、遠隔通信部１４を介してプリンタ２０へ送信するものである。
印刷設定１８は、印刷に関する各種設定情報を記憶するものである。
画面ロック設定１９は、タッチパネル部１１に表示される画面をロック状態にする画面ロック機能を有効にするか無効にするかの設定情報を記憶するものである。

ここで、画面のロック状態とは、予め登録した認証情報の入力をタッチパネル部１１で検知して利用者が本人であることを確認する本人認証が成功するまで認証情報以外の利用者による入力操作をタッチパネル部１１で受付けないようにする状態をいう。
画面のロック状態を解除し、認証情報以外の利用者の入力操作をタッチパネル部１１で受付けるようにするためには、予め登録したパスワード等の認証情報の入力をタッチパネル部１１で検知して利用者が本人であることを確認する本人認証を行う必要がある。

本実施例の制御部１２は、利用者によってタッチパネル部１１で入力された認証情報と、記憶部１５に登録された認証情報とを照合し、本人認証を行う認証処理として、画面のロック状態を解除する画面ロック解除処理を行う。
この画面ロック解除処理は、画面のロック状態で表示されるロック解除画面において、タッチパネル部１１で入力を受付けた認証情報としてのパスワードや入力パターン等と、記憶部１５に予め記憶された認証情報としてのパスワードや入力パターン等とを照合し、一致した場合に画面のロック状態を解除して利用者の入力操作を受付けるホーム（初期）画面に復帰させる処理である。

このように、制御部１２は、タッチパネル部１１に表示する画面のロック状態を解除する場合に使用される認証情報に基づいて本人認証を行う。
プリンタ２０は、入力部２１と、表示部２２と、制御部２３と、近接通信部２４と、遠隔通信部２５と、印刷部２６と、記憶部２７とを有している。
入力部２１は、操作パネル上の操作ボタンやキー、タッチパネル等により構成され、利用者の入力操作を受け付けるものである。

表示部２２は、タッチパネルを有するディスプレイ等により構成され、入力部２１で受け付けた入力操作に反応して各種情報を表示するものである。
第２の制御部としての制御部２３は、ＣＰＵ等の制御手段により構成され、記憶部２７に記憶された制御プログラム（ソフトウェア）やデータに基づいて、入力部２１、表示部２２、近接通信部２４、遠隔通信部２５、および印刷部２６を制御し、プリンタ２０全体の動作を制御するものである。

第２の通信部としての近接通信部２４は、近距離無線通信（ＮＦＣ）を行うものであり、携帯端末１０の近接通信部１３との間で通信を行う。
遠隔通信部２５は、例えば無線通信（Ｗｉ−Ｆｉ）等を介してＬＡＮと接続して通信を行うものであり、携帯端末１０との間で通信を行う。
印刷部２６は、携帯端末１０から遠隔通信部２５を介して受信した印刷データに基づいて印刷を行うものである。

記憶部２７は、ＲＡＭ等のメモリやＨＤ等により構成され、制御プログラム（ソフトウェア）やデータ等の各種情報および印刷ジョブ２８を記憶するものである。
印刷ジョブ２８は、携帯端末１０から受信した印刷データを記憶するものである。
本実施例の制御部２３は、携帯端末１０の制御部１２が行った本人認証の結果を近接通信部２４で受信し、該本人認証の結果に基づいて当該利用者の使用可否を判定する。

上述した構成の作用について説明する。
図１に示す情報処理システム１の携帯端末１０およびプリンタ２０の動作を以下に説明する。
本実施例では、図１に示す携帯端末１０が印刷データを生成し、生成した印刷データをプリンタ２０へ送信し、印刷データを受信したプリンタ２０に携帯端末１０をかざして認証印刷を行う。

まず、情報処理システムの携帯端末が行う印刷データ生成／送信処理を図２の第１の実施例における印刷データ生成／送信処理の流れを示すフローチャートの図中Ｓで表すステップに従って図１を参照しながら説明する。
Ｓ１：情報処理システム１の携帯端末１０は、利用者の入力操作をタッチパネル部１１で受け付け、制御部１２が記憶部１５に記憶された印刷アプリケーション１７を起動する。携帯端末１０の制御部１２は、印刷アプリケーション１７により、印刷するテキストや画像等の電子データをタッチパネル部１１に表示する。

Ｓ２：携帯端末１０の制御部１２は、印刷アプリケーション１７により、印刷を行うために印刷設定画面をタッチパネル部１１に表示し、タッチパネル部１１で印刷設定を変更する操作を受け付ける。印刷設定画面は、例えば図４に示す印刷設定画面４０であり、設定項目に、印刷する用紙サイズ、印刷の向き、印刷する部数、認証印刷設定として認証印刷を行うか否かの選択、および印刷を実行するための「印刷」ボタン等を有している。なお、印刷設定画面に表示される設定情報は、記憶部１５の印刷設定１８に記憶されている情報である。

制御部１２は、利用者によって入力された印刷設定の情報を印刷設定１８に保存する。
利用者は、印刷設定画面の「印刷」ボタンをタッチするものとし、制御部１２は、タッチパネル部１１で印刷を実行する操作を受け付ける。
Ｓ３：制御部１２は、印刷設定画面の認証印刷設定において認証印刷を行うが選択されているか否かを判定し、認証印刷を行うが選択されていると判定すると認証印刷設定を確認するため処理をＳ４へ移行し、認証印刷を行わないが選択されていると判定すると認証処理を行うことなく印刷を行うため処理をＳ８へ移行する。

Ｓ４：認証印刷を行うが選択されていると判定した制御部１２は、記憶部１５の画面ロック設定１９に設定されている認証印刷設定、すなわち画面ロック機能の設定が有効か無効かを確認する。
Ｓ５：制御部１２は、画面ロック設定１９を確認した結果、画面ロック機能が有効であると判定すると処理をＳ７へ移行し、画面ロック機能が無効であると判定すると処理をＳ６へ移行する。

Ｓ６：画面ロック機能が無効であると判定した制御部１２は、画面ロック設定変更誘導画面をタッチパネル部１１に表示し、画面ロック機能を有効に設定変更することを利用者に促す。画面ロック設定変更誘導画面は、例えば図５に示す画面ロック機能無効時の表示画面５０であり、「認証印刷では、画面のロック機能を使って本人確認を行います。現在、画面のロック設定が無効のため、有効にした後、再度印刷してください。」等のメッセージを表示する画面である。

ここで、メッセージを読んだ利用者は、携帯端末１０が有する設定画面により、画面のロック設定を有効にするものとする。携帯端末１０の制御部１２は、画面のロック設定を有効にする操作をタッチパネル部１１で受付けると、画面ロック設定１９に「画面ロック機能を有効」として記憶する。
制御部１２は、利用者により、再度印刷設定の操作を受け付けるため、処理をＳ２へ移行する。

Ｓ７：制御部１２は、印刷アプリケーション１７の印刷データ作成部１７ａにより、携帯端末１０を識別するためのＩＤ（識別情報）となる認証データを生成する。この認証データは、Ｗｉ−Ｆｉ等で使用されるＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス等、携帯端末１０に一意に割り振られた固有の情報を含ませて生成する。なお、本実施例では、認証データをＭＡＣアドレスとして説明する。

Ｓ８：制御部１２は、印刷アプリケーション１７の印刷データ作成部１７ａにより、印刷するテキストや画像等の電子データから印刷データを生成する。
Ｓ９：Ｓ３において、認証印刷を行うが選択されていると判定された場合、制御部１２は、遠隔通信部１４により、Ｓ７において生成した認証データとＳ８において生成した印刷データをプリンタ２０へ送信し、認証処理へ移行する。

なお、プリンタ２０の制御部２３は、遠隔通信部２５により、受信した認証データと印刷データとを対応付けて記憶部２７に印刷ジョブ２８として記憶する。
一方、Ｓ３において、認証印刷を行わないが選択されていると判定された場合、Ｓ８において生成した印刷データをプリンタ２０へ送信し、認証処理を行うことなく、プリンタ２０で当該印刷データの印刷を行う。

次に、情報処理システムが行う認証処理を図３の第１の実施例における認証処理の流れを示すフローチャートの図中Ｓで表すステップに従って図１を参照しながら説明する。この認証処理は、図２で説明した携帯端末１０が送信した印刷データ（図２のＳ３において、認証印刷を行うが選択されていると判定された場合に送信した印刷データ）を印刷するために携帯端末１０で行われる処理である。
なお、図２のＳ９において携帯端末１０からプリンタ２０へ送信された認証データおよび印刷データはプリンタ２０の記憶部２７に印刷ジョブ２８として蓄積されてすぐに印刷されず、携帯端末１０で以下に説明する認証処理が行われる。

Ｓ１０１：利用者は、携帯端末１０を、印刷データを送信したプリンタ２０の近接通信部２４に接近させてかざすものとする。携帯端末１０の制御部１２は、近接通信部１３により、プリンタ２０の近接通信部２４との間でＮＦＣ通信を行う。
Ｓ１０２：携帯端末１０の制御部１２は、近接通信部１３により、プリンタ２０の近接通信部２４との間でＮＦＣ通信が確立し、通信が可能になるとプリンタ２０を認識する。制御部１２は、近接通信部１３により、プリンタ２０からの情報の受信を待機する。

Ｓ１０３：携帯端末１０の近接通信部１３との間でＮＦＣ通信が確立したプリンタ２０の制御部２３は、記憶部２７に印刷ジョブ２８が存在するか否かを確認する。
Ｓ１０４：プリンタ２０の制御部２３は、近接通信部２４により、印刷ジョブ２８に関する印刷ジョブ情報を携帯端末１０へ送信する。この印刷ジョブ情報は、図２のＳ７において生成された認証データおよびそれぞれの印刷データに付与された番号（印刷データを識別するための情報）のリストである。

Ｓ１０５：携帯端末１０の制御部１２は、近接通信部１３により、印刷ジョブ情報を受信すると、当該印刷ジョブ情報の解析を行う。制御部１２は、印刷ジョブ情報に認証データとして携帯端末１０のＭＡＣアドレス（自局のＭＡＣアドレス）が含まれているか否かを解析する。
制御部１２は、印刷ジョブ情報を解析した結果として抽出した自局のＭＡＣアドレスを含む印刷ジョブの番号を抽出する。

Ｓ１０６：携帯端末１０の制御部１２は、解析の結果、印刷ジョブ情報に携帯端末１０のＭＡＣアドレスが含まれている、すなわち自携帯端末１０から送信した印刷ジョブがあると判定すると処理をＳ１０８へ移行し、含まれていない（自携帯端末１０から送信した印刷ジョブがない）と判定すると処理をＳ１０７へ移行する。

Ｓ１０７：印刷ジョブ情報に携帯端末１０のＭＡＣアドレスが含まれていないと判定した携帯端末１０の制御部１２は、自携帯端末１０から送信した印刷ジョブは無いことを通知する画面、例えば図７に示すように、「印刷可能な文書はありませんでした。」等のメッセージを表示する画面７０をタッチパネル部１１に表示する。制御部１２は、表示した画面において「閉じる」がタッチされたことをタッチパネル部１１で検知すると本処理を終了する。

Ｓ１０８：Ｓ１０６において、印刷ジョブ情報に携帯端末１０のＭＡＣアドレスが含まれていると判定した携帯端末１０の制御部１２は、携帯端末１０の画面をロックすることを通知する画面、例えば図６に示すように、「印刷可能な文書がプリンタにあります。印刷開始の際は、なりすまし防止のため、一旦、画面をロックします。解除すると印刷を開始します。」等のメッセージを表示する画面６０をタッチパネル部１１に表示する。

Ｓ１０９：携帯端末１０の制御部１２は、Ｓ１０８において表示した画面で「印刷」がタッチされたことをタッチパネル部１１で検知すると印刷を行うため処理をＳ１１０へ移行し、「閉じる」がタッチされたことをタッチパネル部１１で検知すると印刷を行うことなく本処理を終了する。

Ｓ１１０：携帯端末１０の制御部１２は、画面をロックし、本人認証を行うためパスワード入力画面（ロック解除画面）をタッチパネル部１１に表示する。
このように制御部１２は、タッチパネル部１１に表示する画面をロック状態に移行させ、パスワード入力画面（ロック解除画面）において認証情報（パスワード）の入力を受付ける。

Ｓ１１１：携帯端末１０の制御部１２は、タッチパネル部１１で利用者による登録済みのパスワードの入力を受付け、画面のロックを解除する。
入力されたパスワードが登録済みのパスワードと一致した場合、携帯端末１０の画面のロックが解除され、当該利用者によるプリンタ２０の使用が許可され、一方、入力されたパスワードが登録済みのパスワードと一致しなかった場合、携帯端末１０の画面のロックは解除されず、当該利用者によるプリンタ２０の使用が禁止される。

Ｓ１１２：携帯端末１０の制御部１２は、画面のロックを解除すると同時に、印刷アプリケーション１７の印刷開始指示部１７ｃにより、印刷ジョブの印刷を開始するための印刷開始指示データ（コマンドデータ）を生成する。制御部１２は、Ｓ１０５において印刷ジョブ情報を解析した結果として抽出した自局のＭＡＣアドレスを含む印刷ジョブの番号を印刷開始指示データに付加する。
Ｓ１１３：携帯端末１０の制御部１２は、生成した印刷開始指示データを遠隔通信部１４によりプリンタ２０へ送信する。

Ｓ１１４：携帯端末１０の制御部１２は、印刷開始指示データを送信すると、印刷開始通知画面、例えば図８に示すように、「印刷を開始しました。」等のメッセージを表示する画面８０をタッチパネル部１１に表示する。
制御部１２は、印刷開始通知画面の「閉じる」がタッチされたことをタッチパネル部１１で検知すると本処理を終了する。

一方、プリンタ２０の制御部２３は、遠隔通信部２５により、印刷開始指示データを受信すると、印刷開始指示データおよび印刷開始指示データに付加された印刷ジョブの番号に従って記憶部２７に記憶されている印刷ジョブ２８から印刷対象となる印刷ジョブを抽出し、印刷部２６により印刷する。
このようにして本実施例の情報処理システムは認証処理を行う。
本実施例では、認証印刷を例に説明したが、以下の変形例のように、プリンタにログインする際に、同様の認証処理を行うようにしても良い。

情報処理システムが行う変形例の認証処理を図９の変形例における認証処理の流れを示すシーケンス図の図中Ｓで表すステップに従って図１を参照しながら説明する。
Ｓ１０１ａ：まず、利用者は、プリンタ２０の使用許可を得ることを目的とした本人認証（ログイン）を行うため、携帯端末１０をプリンタ２０にかざして携帯端末１０とプリンタ２０とが近距離無線通信可能な状態にする。

Ｓ１０２ａ：携帯端末１０の制御部１２は、近接通信部１３によりプリンタ２０の近接通信部２４との接続を検知すると、認証処理を開始する。制御部１２は、記憶部１５からユーザを識別するための利用者識別情報としてのユーザ情報を取得し、取得したユーザ情報をプリンタ２０へ送信する。
このように、携帯端末１０の制御部１２は、近接通信部１３によりプリンタ２０の近接通信部２４との通信可能になると、記憶部１５に記憶されたユーザ情報をプリンタ２０へ送信する。

Ｓ１０３ａ：プリンタ２０の制御部２３は、近接通信部２４により受信したユーザ情報と、記憶部２７に記憶されているユーザ情報とを照合し、通知されたユーザ情報が登録されたユーザであるか否かを判定する。なお、ここでは、通知されたユーザ情報が登録されたユーザであると判定されるものとする。
Ｓ１０４ａ：プリンタ２０の制御部２３は、近接通信部２４により、本人認証を行う指示として照合結果を携帯端末１０へ送信する。このように、プリンタ２０の制御部２３は、受信した利用者識別情報としてのユーザ情報が記憶部２７に予め登録されていると判定すると、本人認証を行う指示を携帯端末１０へ送信する。

Ｓ１０５ａ：携帯端末１０の制御部１２は、近接通信部１３により照合結果を受信すると、タッチパネル部１１にログイン画面を表示する。このログイン画面は、例えば図１０に示すログイン画面６０ａであり、「ログインの際は、なりすまし防止のため、一旦、画面をロックします。解除するとログインします。」等のメッセージを表示する画面である。

Ｓ１０６ａ：利用者は、ログイン画面で「ログイン」をタッチするものとし、携帯端末１０の制御部１２は、ログイン画面で「ログイン」がタッチされたことをタッチパネル部１１で検知する。
Ｓ１０７ａ：携帯端末１０の制御部１２は、画面をロックし、本人認証を行うためパスワード（認証情報）入力画面をタッチパネル部１１に表示する。

Ｓ１０８ａ：利用者は、パスワード入力画面でパスワード（認証情報）を入力する操作を行う。携帯端末１０の制御部１２は、タッチパネル部１１で利用者によるパスワード（認証情報）を入力する操作を受け付ける。
Ｓ１０９ａ：携帯端末１０の制御部１２は、入力されたパスワード（認証情報）と、記憶部１５に記憶されたパスワード（認証情報）とを照合し、入力されたパスワード（認証情報）が記憶部１５に登録されたパスワード（認証情報）と一致する正当なパスワード（認証情報）であるか否かを判定する。

Ｓ１１０ａ：制御部１２は、パスワード（認証情報）の照合結果（判定結果）を近接通信部１３によりプリンタ２０へ送信する。
Ｓ１１１ａ：プリンタ２０の制御部２３は、近接通信部２４により照合結果を受信すると、表示部２２に受信した照合結果に応じた画面を表示させる。
Ｓ１１２ａ：プリンタ２０の制御部２３は、照合結果が正当なパスワード（認証情報）であることを表している場合、利用者が登録されたユーザであることを認め、各種機能を当該利用者に提供する。

本実施例では、プリンタ２０を使用する際に、既にプリンタ２０にユーザ登録された利用者により携帯端末１０がプリンタ２０にかざされることにより、携帯端末１０はロック解除画面を表示し、そのロック解除画面において、当該利用者によって予め登録されたパスワード（認証情報）が入力されると、当該利用者はプリンタ２０を使用することができるようになる。一方、ロック解除画面において、当該利用者によって予め登録されたパスワード（認証情報）が入力されない場合、当該利用者はプリンタ２０を使用することができない。

このように、情報処理システム１は、プリンタ２０を使用する際に、携帯端末１０に備えられたロック解除機能を利用し、予め登録された認証情報を入力する認証処理を行うようにしたことにより、第三者の成りすましを抑制することができ、認証処理の精度を向上させることができる。
なお、第１の実施例では、画像形成装置をプリンタとして説明したが、それに限られることなく、ファクシミリ装置やスキャナ機能および印刷機能を有する複合機（ＭＦＰ：ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）等としても良い。

以上説明したように、第１の実施例では、プリンタを使用する際に、携帯端末に備えられたロック解除機能を利用し、予め登録された認証情報を入力する認証処理を行うようにしたことにより、第三者の成りすましを抑制することができ、認証処理の精度を向上させることができるという効果が得られる。
また、認証処理に使用する認証情報を、携帯端末が一般的に備えているロック解除機能の認証情報としているため、新たな認証処理用の認証情報の登録が不要になるという効果が得られる。

図１１は第２の実施例における情報処理システムの構成を示すブロック図である。
図１１において、情報処理システム１は、携帯端末１００と、画像形成装置２００とにより構成されている。携帯端末１００と、画像形成装置２００とは近距離無線通信により互いに通信可能に構成されている。この情報処理システム１は、画像形成装置２００を使用する際、携帯端末１００に備えられたロック解除機能を利用し、予め登録された認証情報を入力して利用者が本人であることを確認する認証処理を行う。

携帯端末１００は、タッチパネル部１０２と、セキュリティ解除処理部１０３と、セキュリティ解除情報記憶部１０４と、制御部１０５と、近接通信部１０６と、認証処理制御部１０７と、認証情報記憶部１０８とを有している。なお、タッチパネル部１０２は図１に示すタッチパネル部１１に相当し、セキュリティ解除処理部１０３、制御部１０５、および認証処理制御部１０７は図１に示す制御部１２に相当し、セキュリティ解除情報記憶部１０４および認証情報記憶部１０８は図１に示す記憶部１５に相当し、近接通信部１０６は図１に示す近接通信部１３に相当するものである。

第１の制御部としての制御部１０５は、ＣＰＵ等の制御手段により構成され、メモリ等で構成された記憶部に記憶された各種制御プログラム（ソフトウェア）やデータに基づいて、タッチパネル部１０２、セキュリティ解除処理部１０３、近接通信部１０６、および認証処理制御部１０７を制御し、携帯端末１００全体の動作を制御するものである。
タッチパネル部１０２は、文字や画像を表示するディスプレイ（ＬＣＤ）等の表示手段およびタッチセンサ等の入力手段を備え、利用者へ各種情報の報知を行うとともに、利用者の入力操作を受付けるものである。

本実施例のタッチパネル部１０２は、携帯端末１００に電源を投入したときや携帯端末１００の再起動を行った場合、画面のロック状態に移行する。また、タッチパネル部１０２は、所定の時間を経過しても利用者の入力操作を受付けなかった場合、消費電力を節約するスリープ状態に移行し、そのスリープ状態から復帰する場合も、画面のロック状態に移行する。

セキュリティ解除処理部１０３は、認証処理として、画面のロック状態を解除するセキュリティ解除処理を行うものである。このセキュリティ解除処理は、画面のロック状態で表示されるロック解除画面において、タッチパネル部１０２で入力を受付けた認証情報としてのパスワードや入力パターン等と、セキュリティ解除情報記憶部１０４に予め記憶された認証情報としてのパスワードや入力パターン等とを照合し、一致した場合に画面のロック状態を解除して利用者の入力操作を受付けるホーム画面に復帰させる処理である。

セキュリティ解除情報記憶部１０４は、セキュリティ解除処理部１０３が行うセキュリティ解除処理で照合に使用される認証情報としてのセキュリティ解除情報（パスワードや入力パターン等の情報）を記憶するものである。
第１の通信部としての近接通信部１０６は、近距離無線通信（ＮＦＣ）を行うものであり、画像形成装置２００との間で通信を行う。

認証処理制御部１０７は、近接通信部１０６により、画像形成装置２００へユーザ情報としてのユーザ認証情報を送信して認証処理を行うものである。
認証情報記憶部１０８は、認証処理制御部１０７が行う認証処理で使用するユーザ認証情報を記憶するものである。ユーザ認証情報は、例えば利用者を識別するための利用者識別情報としてのユーザ名、および利用者識別情報に対応付けたパスワード等である。利用者は、自身が所有する携帯端末１００にユーザ認証情報を予め登録しておくものとし、その認証情報は、認証情報記憶部１０８に記憶される。

本実施例の制御部１０５は、利用者によって入力され、画像形成装置２００から受信した認証情報と、セキュリティ解除情報記憶部１０４に登録された認証情報とを照合し、本人認証を行う認証処理として、画面のロック状態を解除するときに使用されるセキュリティ解除情報を認証情報として使用し、認証処理を行う。
このように、制御部１０５は、タッチパネル部１０２に表示する画面のロック状態を解除する場合に使用される認証情報に基づいて本人認証を行う。

画像形成装置２００は、例えば画像読取り機能および印刷機能を有する複合機（ＭＦＰ）等であり、入力部２０１と、表示部２０２と、制御部２０３と、近接通信部２０４と、認証処理制御部２０５と、認証情報記憶部２０６と、印刷部２１０と、画像読取部２２０とを有している。なお、入力部２０１および表示部２０２は図１に示す入力部２１および表示部２２に相当し、制御部２０３および認証処理制御部２０５は図１に示す制御部２３に相当し、近接通信部２０４は図１に示す近接通信部２４に相当し、認証情報記憶部２０６は図１に示す記憶部２７に相当し、印刷部２１０は図１に示す印刷部２６に相当するものである。

入力部２０１は、操作パネル上の操作ボタンやキー、タッチパネル等により構成され、利用者の操作入力を受け付けるものである。
表示部２０２は、タッチパネルを有するディスプレイ等により構成され、入力部２０１で受け付けた入力操作に反応して各種情報を表示するものである。
第２の制御部としての制御部２０３は、ＣＰＵ等の制御手段により構成され、メモリ等の記憶部に記憶された制御プログラム（ソフトウェア）やデータに基づいて、入力部２０１、表示部２０２、近接通信部２０４、認証処理制御部２０５、印刷部２１０、および画像読取部２２０を制御し、画像形成装置２００全体の動作を制御するものである。

第２の通信部としての近接通信部２０４は、近距離無線通信（ＮＦＣ）を行うものであり、携帯端末１００の近接通信部１０６との間で通信を行う。
認証処理制御部２０５は、画像形成装置２００の各機能を利用することができる利用者として登録されているか否かを判定する処理を行うものである。
認証情報記憶部２０６は、認証処理制御部２０５が行う認証処理で使用するユーザ認証情報を記憶するものである。ユーザ認証情報は、上述したように、例えば利用者を識別するための利用者識別情報としてのユーザ名、および利用者識別情報に対応付けたパスワード等である。

画像読取部２２０は、原稿の画像を読取り、画像データを生成するものである。
印刷部２１０は、画像読取部２２０で生成された画像データや外部から受信した印刷データに基づいて印刷を行うものである。
本実施例の制御部２０３は、携帯端末１００の制御部１０５が行った本人認証の結果を近接通信部２０４で受信し、該本人認証の結果に基づいて当該利用者の使用可否を判定する。

上述した構成の作用について説明する。
情報処理システムが行う認証処理を図１２の第２の実施例における認証処理の流れを示すシーケンス図の図中Ｓで表すステップに従って図１１を参照しながら説明する。
本認証処理を開始する前の前提として、画像形成装置２００の認証情報記憶部２０６には、画像形成装置２００の利用を認める利用者を識別するための利用者識別情報としてのユーザ名、および利用者識別情報に対応付けたパスワード等がユーザ認証情報として記憶されているものとする。

また、利用者は、自身が所有する携帯端末１００にユーザ認証情報を予め登録しておくものとし、そのユーザ認証情報は、携帯端末１００の認証情報記憶部１０８に記憶されているものとする。
Ｓ２０１：まず、利用者は、画像形成装置２００の使用許可を得ることを目的とした本人認証を行うため、携帯端末１００を画像形成装置２００にかざす、または画像形成装置２００の載置台に載置する等して携帯端末１００と画像形成装置２００とが近距離無線通信可能な状態にする。

Ｓ２０２：携帯端末１００の制御部１０５は、近接通信部１０６により画像形成装置２００の近接通信部２０４との接続を検知すると、認証処理制御部１０７に認証処理の開始を指示する。指示を受けた認証処理制御部１０７は、認証情報記憶部１０８からユーザ認証情報を取得し、取得したユーザ認証情報を画像形成装置２００へ送信することを制御部１０５に依頼する。依頼を受けた制御部１０５は、近接通信部１０６により当該ユーザ認証情報を画像形成装置２００へ送信する。
このように、携帯端末１００の制御部１０５は、近接通信部１０６により画像形成装置２００の近接通信部２０４との通信が可能になると、認証情報記憶部１０８に記憶されたユーザ認証情報をプリンタ２０へ送信する。

Ｓ２０３：画像形成装置２００の制御部２０３は、近接通信部２０４により受信したユーザ認証情報を認証処理制御部２０５へ通知し、ユーザ認証情報の照合を指示する。指示を受けた認証処理制御部２０５は、通知されたユーザ認証情報と、認証情報記憶部２０６に記憶されているユーザ認証情報とを照合し、通知されたユーザ認証情報が登録されたものであるか否かを判定する。なお、ここでは、通知されたユーザ認証情報が登録されたものであると判定されるものとする。
ここで、本実施例では、ユーザ認証情報を画像形成装置２００の利用を認める利用者を識別するための利用者識別情報としてのユーザ名、および利用者識別情報に対応付けたパスワード等としたが、利用者を識別するためのユーザ情報としてのユーザ名のみとしても良い。

この場合、本認証処理を開始する前の前提として、画像形成装置２００の認証情報記憶部２０６には、画像形成装置２００の利用を認める利用者を識別するための利用者識別情報としてのユーザ名（ユーザ情報）がユーザ認証情報として記憶されているものとし、また、利用者は、自身が所有する携帯端末１００にユーザ名（ユーザ情報）を予め登録しておくものとし、そのユーザ名（ユーザ情報）は、携帯端末１００の認証情報記憶部１０８に記憶されているものとする。

また、Ｓ２０３では、画像形成装置２００の制御部２０３は、近接通信部２０４により受信したユーザ名（ユーザ情報）を認証処理制御部２０５へ通知し、ユーザ名（ユーザ情報）の照合を指示する。指示を受けた認証処理制御部２０５は、通知されたユーザ名（ユーザ情報）と、認証情報記憶部２０６に記憶されているユーザ名（ユーザ情報）とを照合し、通知されたユーザ名（ユーザ情報）が登録されたものであるか否かを判定するものとする。

Ｓ２０４：認証情報の照合の結果、通知された認証情報が認証情報記憶部２０６に予め登録された認証情報であると判定されると、画像形成装置２００の認証処理制御部２０５は、表示部２０２に本人認証に使用する携帯端末１００のセキュリティ解除情報（認証情報）の種別の選択を促す選択画面を表示させる。この選択画面は、例えば図１３に示す入力情報種別選択画面９０であり、セキュリティ解除情報の種別として、「暗証番号」、「パスワード」、タッチパネルへの入力パターンである「パターン」、利用者の指紋データである「指紋」、利用者の顔写真データである「顔認証」等を選択するための操作ボタンで構成されたものである。

指紋データや顔写真データを使用する場合、指紋データを読み取るセンサや顔写真データを取得するカメラ等の認証情報入力部を画像形成装置２００に備えているものとする。
Ｓ２０５：利用者は、セキュリティ解除情報の種別の選択を促す選択画面に従って、自身が所有する携帯端末１００で使用しているセキュリティ解除情報の種別を選択する入力操作を行う。画像形成装置２００の認証処理制御部２０５は、入力部２０１で利用者によるセキュリティ解除情報（認証情報）の種別を選択する入力操作を受け付ける。

Ｓ２０６：セキュリティ解除情報の種別を選択する入力操作を受け付けた画像形成装置２００の認証処理制御部２０５は、入力されたセキュリティ解除情報の種別に応じたセキュリティ解除情報（認証情報）入力画面を表示部２０２に表示させ、セキュリティ解除情報（認証情報）の入力を待機する。
セキュリティ解除情報入力画面は、セキュリティ解除情報の種別として「暗証番号」が選択された場合、例えば図１４に示す暗証番号入力画面９５であり、また「パターン」が選択された場合、例えば図１５に示すパターン入力画面９６である。

Ｓ２０７：利用者は、セキュリティ解除情報入力画面でセキュリティ解除情報を入力する操作を行う。画像形成装置２００の認証処理制御部２０５は、入力部２０１で利用者によるセキュリティ解除情報（認証情報）を入力する操作を受け付ける。
Ｓ２０８：セキュリティ解除情報の入力操作を受け付けた画像形成装置２００の認証処理制御部２０５は、近接通信部２０４により携帯端末１００へ、入力されたセキュリティ解除情報（認証情報）を送信してセキュリティ解除情報の照合を依頼する。

Ｓ２０９：画像形成装置２００からセキュリティ解除情報を受信した携帯端末１００の制御部１０５は、セキュリティ解除処理部１０３に受信したセキュリティ解除情報を通知し、セキュリティ解除情報の照合を指示する。
セキュリティ解除情報の照合を指示されたセキュリティ解除処理部１０３は、通知されたセキュリティ解除情報（認証情報）と、セキュリティ解除情報記憶部１０４に記憶されたセキュリティ解除情報（認証情報）とを照合し、通知されたセキュリティ解除情報がセキュリティ解除情報記憶部１０４に登録されているセキュリティ解除情報と一致する正当なセキュリティ解除情報であるか否かを判定する本人認証を行う。

Ｓ２１０：制御部１０５は、セキュリティ解除情報の照合の依頼の応答としてセキュリティ解除処理部１０３の照合結果（判定結果）を近接通信部１０６により画像形成装置２００へ送信する。
Ｓ２１１：画像形成装置２００の制御部２０３は、近接通信部２０４により照合結果を受信すると、表示部２０２に受信した照合結果に応じた画面を表示させる。

Ｓ２１２：画像形成装置２００の制御部２０３は、照合結果が正当なセキュリティ解除情報であることを表している場合、利用者が登録されたユーザであることを認め、各種機能を当該利用者に提供する。
このようにして情報処理システム１は、認証処理を行う。
次に、上述した認証処理において画像形成装置が行う認証処理を図１６の第２の実施例における認証処理の流れを示すフローチャートの図中Ｓで表すステップに従って図１１を参照しながら説明する。

Ｓ３０１：画像形成装置２００の制御部２０３は、携帯端末１００からユーザ認証情報を近接通信部２０４により受信し、受信したユーザ認証情報を認証処理制御部２０５へ通知してユーザ認証情報の照合を指示する。
Ｓ３０２：指示を受けた認証処理制御部２０５は、通知されたユーザ認証情報と、認証情報記憶部２０６に記憶されているユーザ認証情報とを照合し、通知されたユーザ認証情報が登録されたユーザであるか否かを判定する。認証処理制御部２０５は、登録されたユーザであると判定すると処理をＳ３０３へ移行し、登録されたユーザでないと判定すると処理をＳ３０８へ移行する。

Ｓ３０３：ユーザ認証情報の照合の結果、通知されたユーザ認証情報が登録されたユーザであると判定されると、画像形成装置２００の認証処理制御部２０５は、表示部２０２に本人認証に使用する携帯端末１００のセキュリティ解除情報の種別の選択を促す選択画面（図１３参照）を表示させる。

Ｓ３０４：画像形成装置２００の認証処理制御部２０５は、入力部２０１でセキュリティ解除情報の種別を選択する入力操作を受け付けると、入力されたセキュリティ解除情報の種別に応じた情報入力画面としてのセキュリティ解除情報入力画面（ロック解除画面）、例えば図１４および図１５に示すセキュリティ解除情報入力画面を表示部２０２に表示させ、セキュリティ解除情報（ロック画面解除情報）の入力を待機する。

Ｓ３０５：画像形成装置２００の認証処理制御部２０５は、入力部２０１でセキュリティ解除情報の入力操作を受け付けると、近接通信部２０４により携帯端末１００へ、入力されたセキュリティ解除情報を送信してセキュリティ解除情報の照合を依頼し、照合結果の応答を待機する。

Ｓ３０６：画像形成装置２００の制御部２０３は、近接通信部２０４によりセキュリティ解除情報の照合の依頼の応答として照合結果を受信すると、表示部２０２に受信した照合結果を表示するとともに、照合結果が正当なセキュリティ解除情報であることを表していると判定した場合、処理をＳ３０７へ移行し、正当なセキュリティ解除情報でないことを表していると判定した場合、処理をＳ３０８へ移行する。
Ｓ３０７：画像形成装置２００の制御部２０３は、照合結果が正当なセキュリティ解除情報であることを表している場合、利用者が登録されたユーザであることを認め、各種機能を当該利用者に提供する。

Ｓ３０８：Ｓ３０２において、登録されたユーザでないと判定、またはＳ３０６において、照合結果が正当なセキュリティ解除情報でないことを表していると判定した制御部２０３は、本人認証に失敗した旨を示す画面を表示部２０２に表示させ、認証処理を終了する。制御部２０３は、各種機能を当該利用者に提供することなく、当該利用者の画像形成装置２００の利用を禁止する。

Ｓ３０９：なお、画像形成装置２００の制御部２０３は、携帯端末１００との間で近距離無線通信を開始してから認証処理を完了するまでの間に、当該近距離無線通信の接続切れの発生を検知した場合、処理をＳ３０８へ移行して本人認証に失敗した旨を示す画面を表示部２０２に表示させ、各種機能を当該利用者に提供することなく、当該利用者の画像形成装置２００の利用を禁止し、認証処理を終了する。

本実施例では、画像形成装置２００を使用する際に、既に画像形成装置２００にユーザ登録された利用者により携帯端末１００が画像形成装置２００にかざされることにより、携帯端末１００はロック解除画面を表示し、そのロック解除画面において、当該利用者によって予め登録されたセキュリティ解除情報が入力されると、当該利用者は画像形成装置２００を使用することができるようになる。一方、ロック解除画面において、当該利用者によって予め登録されたセキュリティ解除情報が入力されない場合、当該利用者は画像形成装置２００を使用することができない。

このように、情報処理システム１は、画像形成装置２００を使用する際に、携帯端末１００に備えられたロック解除機能を利用し、予め登録された認証情報としてのセキュリティ解除情報を入力する認証処理を行うようにしたことにより、第三者の成りすましを抑制することができ、認証処理の精度を向上させることができる。

なお、第２の実施例では、画像形成装置を複合機（ＭＦＰ）として説明したが、それに限られることなく、ファクシミリ装置やプリンタ等としても良い。
以上説明したように、第２の実施例では、第１の実施例と同様に、画像形成装置を使用する際に、携帯端末に備えられたロック解除機能を利用し、予め登録された認証情報を入力する認証処理を行うようにしたことにより、第三者の成りすましを抑制することができ、認証処理の精度を向上させることができるという効果が得られる。

また、認証処理に使用する認証情報を、携帯端末が一般的に備えているロック解除機能のセキュリティ解除情報としているため、新たな認証処理用の認証情報の登録が不要になるという効果が得られる。
なお、第１の実施例および第２の実施例では、画像形成装置と携帯端末との間の通信を近距離無線通信で行うものとして説明したが、それに限られるものでなく、無線ＬＡＮ等の通信回線を利用するようにしても良い。

また、第１の実施例および第２の実施例では、携帯端末は画像形成装置との間で近距離無線通信を行うものとして説明したが、それに限られることなく、近距離無線通信部を備えたパーソナルコンピュータ等の情報処理装置との間で近距離無線通信を行い、認証処理を行うようにしても良い。この場合、情報処理装置を使用する際に、携帯端末を情報処理装置の近距離無線通信部にかざし、携帯端末に備えられたロック解除機能を利用して予め登録された認証情報を入力する認証処理を行い、認証処理に成功したとき、利用者による情報処理装置の操作を可能とする。

１情報処理システム
１０、１００携帯端末
１１、１０２タッチパネル部
１２、２３、１０５、２０３制御部
１３、２４、１０６、２０４近接通信部
１４、２５遠隔通信部
１５、２７記憶部
１６ＯＳ
１７印刷アプリケーション
１８印刷設定
１９画面ロック設定
２０プリンタ
２１、２０１入力部
２２、２０２表示部
２６、２１０印刷部
２８印刷ジョブ
２００画像形成装置
１０７、２０５認証処理制御部
１０８、２０６認証情報記憶部
２２０画像読取部

Claims

携帯端末と情報処理装置とを有する情報処理システムであって、
前記携帯端末は、
前記情報処理装置との間で通信を行う第１の通信部と、
利用者によって入力された認証情報と、記憶部に登録された認証情報とを照合し、本人認証を行う第１の制御部と、
表示手段および入力手段としてのタッチパネル部と、
を有し、
前記情報処理装置は、
前記第１の通信部との間で通信を行う第２の通信部と、
前記第１の制御部が行った本人認証の結果を前記第２の通信部で受信し、該本人認証の結果に基づいて当該利用者の使用可否を判定する第２の制御部と、
を有し、
前記第１の制御部は、
前記情報処理装置に登録された利用者により、前記第１の通信部と前記第２の通信部とが通信可能になった後、前記タッチパネル部に表示する画面をロック状態に移行させ、前記認証情報の入力を受付け、
前記タッチパネル部に表示する画面のロック状態を解除する場合に使用される認証情報に基づいて本人認証を行い、
前記第２の制御部は、
前記本人認証において利用者により予め登録された認証情報が入力されたと判定された場合、当該利用者の使用を可能とすることを特徴とする情報処理システム。
請求項１に記載の情報処理システムにおいて、
前記第１の制御部は、
前記認証情報の入力を前記タッチパネル部で受付けることを特徴とする情報処理システム。
請求項２に記載の情報処理システムにおいて、
前記第１の制御部は、
前記第１の通信部と前記第２の通信部とが通信可能になると、記憶部に記憶された利用者識別情報を前記情報処理装置へ送信し、
前記第２の制御部は、
受信した前記利用者識別情報が記憶部に予め登録されていると判定すると、前記本人認証を行う指示を前記携帯端末へ送信することを特徴とする情報処理システム。
請求項１から請求項３のいずれかに記載の情報処理システムにおいて、
前記情報処理装置は、操作入力を受付ける入力部を有し、
前記第２の制御部は、
前記認証情報の入力を前記入力部で受付け、前記認証情報を前記第２の通信部で前記携帯端末へ送信し、
前記第１の制御部は、
前記第１の通信部で受信した認証情報と、記憶部に登録された認証情報とを照合し、本人認証を行うことを特徴とする情報処理システム。
請求項４に記載の情報処理システムにおいて、
前記第１の制御部は、前記第１の通信部と前記第２の通信部とが通信可能になると、記憶部に記憶された利用者識別情報を前記情報処理装置へ送信し、
前記第２の制御部は、
受信した前記利用者識別情報が記憶部に予め登録されていると判定すると、前記認証情報を前記入力部で受付けることを特徴とする情報処理システム。
請求項５に記載の情報処理システムにおいて、
前記第２の制御部は、
受信した前記利用者識別情報が記憶部に予め登録されていると判定すると、前記認証情報の種別を選択する操作を前記入力部で受付けた後、前記種別に基づいて前記認証情報を前記入力部で受付けることを特徴とする情報処理システム。
請求項１から請求項６のいずれかに記載の情報処理システムにおいて、
前記第１の通信部および前記第２の通信部は、近距離無線通信を行うことを特徴とする情報処理システム。
請求項１から請求項７のいずれかに記載の情報処理システムにおいて、
前記情報処理装置は、画像形成装置であることを特徴とする情報処理システム。