JP6733611B2 - 画像形成装置、及び画像形成装置が実行する認証方法 - Google Patents

Description

本発明は、画像形成装置、及び画像形成装置が実行する認証方法に関する。

特許文献１に記載の認証方法は、第１パスワードを用いたユーザー認証が許容回数以上連続して失敗した場合には、ユーザーを「パスワード要変更状態」にする。「パスワード要変更状態」とは、第１パスワードを変更する必要がある状態を示す。そして、「パスワード要変更状態」のユーザーが正しい第１パスワードを入力した場合には、第２パスワードと変更後の第１パスワードとの入力をユーザーに促す。また、入力された第２パスワードが正しい場合には、ユーザーの第１パスワードを、変更後の第１パスワードに変更する。

特開２００７−１５６６７５号公報

特許文献１に記載の認証方法では、ユーザー認証が許容回数以上連続して失敗する度にパスワードを変更する必要がある。よって、ユーザーが新たなパスワードを頻繁に記憶する必要がある。

また、例えば、ユーザーが操作パネルからパスワードを入力する場合には、ソフトウェアキーボードを介してパスワードを入力することが多い。ユーザーがソフトウェアキーボードを介してパスワードを入力する場合には、誤入力が発生し易い。よって、キーボードでパスワードを入力する場合と比較して、ユーザー認証が許容回数以上連続して失敗する可能性が高い。よって、ユーザー認証が許容回数以上連続して失敗する度にパスワードを変更する必要がある。したがって、特許文献１に記載の認証方法では、ユーザーが新たなパスワードを頻繁に記憶する必要がある。

本発明は、上記課題に鑑みてなされたものであり、ユーザーが新たなアカウント情報を記憶する頻度を低減可能な画像形成装置、及び画像形成装置が実行する認証方法を提供することを目的としている。

本発明の画像形成装置は、端末装置と通信可能に接続された画像形成装置であって、操作パネル、記憶部、受付部、認証部、及び禁止部を備える。前記記憶部は、第１アカウント情報を記憶する。前記受付部は、前記操作パネル又は前記端末装置から第２アカウント情報を受け付ける。前記認証部は、前記第１アカウント情報と前記第２アカウント情報とに基づいて、ユーザー認証を行う。前記禁止部は、前記ユーザー認証が連続して失敗した回数が上限回数以上である場合に、前記受付部による前記第２アカウント情報の受け付けを禁止する。前記上限回数は、第１回数と第２回数とを含む。前記第１回数は、前記受付部が前記操作パネルから前記第２アカウント情報を受け付ける前記上限回数を示す。前記第２回数は、前記受付部が前記端末装置から前記第２アカウント情報を受け付ける前記上限回数を示す。前記第１回数は、前記第２回数と相違する。

本発明の画像形成装置が実行する認証方法は、端末装置と通信可能に接続された画像形成装置が実行する認証方法あって、前記画像形成装置は、操作パネルと、第１アカウント情報を記憶する記憶部とを備える。前記認証方法は、受付ステップ、認証ステップ、及び禁止ステップを含む。前記受付ステップにおいて、前記操作パネル又は前記端末装置から第２アカウント情報を受け付ける。前記認証ステップにおいて、前記第１アカウント情報と前記第２アカウント情報とに基づいて、ユーザー認証を行う。前記禁止ステップにおいて、前記ユーザー認証が連続して失敗した回数が上限回数以上である場合に、前記受付ステップにおける前記第２アカウント情報の受け付けを禁止する。前記上限回数は、第１回数と第２回数とを含む。前記第１回数は、前記受付部が前記操作パネルから前記第２アカウント情報を受け付ける前記上限回数を示す。前記第２回数は、前記受付部が前記端末装置から前記第２アカウント情報を受け付ける前記上限回数を示す。前記第１回数は、前記第２回数と相違する。

本発明の画像形成装置、及び画像形成装置が実行する認証方法によれば、ユーザーが新たなアカウント情報を記憶する頻度を低減できる。

本発明の実施形態に係る画像形成装置とパーソナルコンピューターとの接続状態を示す図である。 本発明の実施形態に係る画像形成装置の構成を示す図である。 本発明の実施形態に係る制御部の構成を示す図である。 タッチパネルに表示する認証画面の一例を示す画面図である。 タッチパネルに表示する認証画面の図４とは別の一例を示す画面図である。 パーソナルコンピューターに表示する認証画面の一例を示す画面図である。 制御部の処理の一例を示すフローチャートである。 制御部の処理の一例を示すフローチャートである。

以下、本発明の実施形態について、図面（図１〜図８）を参照しながら説明する。なお、図中、同一又は相当部分については同一の参照符号を付して説明を繰り返さない。

まず、図１を参照して、本発明の実施形態に係る画像形成装置１００とパーソナルコンピューター２００との接続状態について説明する。図１に示すように、画像形成装置１００は、ネットワーク３００を介して、複数台のパーソナルコンピューター（ＰＣ）２００と通信可能に接続される。

画像形成装置１００は、いわゆる、複合機であって、通信機能を有する。画像形成装置１００は、ネットワーク３００を介して、パーソナルコンピューター２００との間で種々の情報の送受信を行う。

パーソナルコンピューター２００は、通信機能を有する。パーソナルコンピューター２００は、「端末装置」の一例に相当する。複数のパーソナルコンピューター２００は、互いに略同一の構成を有するため、以下の説明においてパーソナルコンピューター２００と総称する場合がある。

ネットワーク３００は、例えば、インターネットである。ネットワーク３００は、インターネットに限定されない。ネットワーク３００が、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である形態でもよいし、ネットワーク３００が、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である形態でもよい。

次に、図１及び図２を参照して、本実施形態に係る画像形成装置１００の構成について説明する。図２は、画像形成装置１００の構成を示す図である。画像形成装置１００は、カラー複合機である。画像形成装置１００は、原稿Ｒに形成された画像を読み取ると共に、トナーを用いて用紙Ｐに画像を形成する。

図２に示すように、画像形成装置１００は、画像形成ユニット１、画像読取ユニット２、原稿搬送ユニット３、操作パネル４、及び制御部５を備える。画像形成ユニット１は、用紙Ｐに画像を形成する。画像読取ユニット２は、原稿Ｒに形成された画像を読み取り、画像情報を生成する。原稿搬送ユニット３は、原稿Ｒを画像読取ユニット２に搬送する。操作パネル４は、ユーザーからの操作を受け付ける。制御部５は、画像形成装置１００の動作を制御する。

画像形成ユニット１は、給送部１２、搬送部Ｌ、トナー供給部１３、画像形成部１４、定着部１６及び排出部１７を備える。画像形成部１４は、転写部１５を含む。

給送部１２は、用紙Ｐを搬送部Ｌへ供給する。搬送部Ｌは、用紙Ｐを転写部１５及び定着部１６を経由して排出部１７まで搬送する。

トナー供給部１３は、画像形成部１４にトナーを供給する。画像形成部１４は、用紙Ｐに画像を形成する。

転写部１５は、中間転写ベルト１５４を備える。画像形成部１４が、中間転写ベルト１５４上にシアン色、マゼンタ色、イエロー色、及び黒色のトナー像を転写する。複数色のトナー像が中間転写ベルト１５４上で重畳され、中間転写ベルト１５４上に画像が形成される。転写部１５は、中間転写ベルト１５４上に形成された画像を、用紙Ｐ上に転写する。その結果、用紙Ｐに画像が形成される。

定着部１６は、用紙Ｐを加熱及び加圧し、用紙Ｐに形成された画像を用紙Ｐに定着する。排出部１７は、用紙Ｐを画像形成装置１００の外部へ排出する。

操作パネル４は、タッチパネル４１を備える。タッチパネル４１は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）を備え、種々の画像を表示する。また、タッチパネル４１は、タッチセンサーを備え、ユーザーからの操作を受け付ける。タッチパネル４１は、矩形状に形成される。

次に、図１〜図３を参照して、本発明の実施形態に係る制御部５の構成について説明する。図３は、制御部５の構成を示す図である。

図３に示すように、制御部５は、プロセッサー５１及び記憶部５２を備える。プロセッサー５１は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備える。記憶部５２は、半導体メモリーのようなメモリーを備え、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）を備えてもよい。記憶部５２は、制御プログラムを記憶している。

プロセッサー５１は、受付部５１１、認証部５１２、禁止部５１３、変更部５１４及び通知部５１５を備える。具体的には、プロセッサー５１は、制御プログラムを実行することによって、受付部５１１、認証部５１２、禁止部５１３、変更部５１４及び通知部５１５として機能する。記憶部５２は、アカウント記憶部５２１を備える。

アカウント記憶部５２１は、第１アカウント情報ＡＣ１を記憶する。アカウント情報は、ユーザーが画像形成装置１００にログインする権利を有することを証明する情報を示す。アカウント情報は、本発明の実施形態では、ユーザーＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）情報とパスワード情報とから構成される。ユーザーＩＤ情報は、ユーザーを識別する情報を示す。パスワード情報は、ユーザーがユーザーＩＤ情報に対応するユーザーであるか否かを判定する情報を示す。

具体的には、第１アカウント情報ＡＣ１は、第１ユーザーＩＤ情報α１Ｊと第１パスワード情報β１Ｊとから構成される。アカウント記憶部５２１は、第１ユーザーＩＤ情報α１Ｊと、第１パスワード情報β１Ｊとを対応付けて記憶する。

受付部５１１は、タッチパネル４１、又はパーソナルコンピューター２００から第２アカウント情報ＡＣ２を受け付ける。第２アカウント情報ＡＣ２は、第２ユーザーＩＤ情報α２Ｊと第２パスワード情報β２Ｊとから構成される。

認証部５１２は、第１アカウント情報ＡＣ１と第２アカウント情報ＡＣ２とに基づいて、ユーザー認証を行う。具体的には、認証部５１２は、第２ユーザーＩＤ情報と一致する第１ユーザーＩＤ情報α１Ｊがアカウント記憶部５２１に記憶されているか否かを判定する。第２ユーザーＩＤ情報と一致する第１ユーザーＩＤ情報α１Ｊがアカウント記憶部５２１に記憶されていない場合には、ユーザー認証が失敗する。第２ユーザーＩＤ情報と一致する第１ユーザーＩＤ情報α１Ｊがアカウント記憶部５２１に記憶されている場合には、認証部５１２は、第２パスワード情報β２Ｊが第１ユーザーＩＤ情報α１Ｊに対応する第１パスワード情報β１Ｊと一致するか否かに応じて、ユーザー認証を行う。第２パスワード情報β２Ｊが第１パスワード情報β１Ｊと一致する場合には、ユーザー認証が成功し、第２パスワード情報β２Ｊが第１パスワード情報β１Ｊと一致しない場合には、ユーザー認証が失敗する。

禁止部５１３は、ユーザー認証が連続して失敗した回数ＮＦが上限回数ＮＦＡ以上である場合に、受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止する。上限回数ＮＦＡは、第１回数ＮＦ１と第２回数ＮＦ２とを含む。第１回数ＮＦ１は、受付部５１１がタッチパネル４１から第２アカウント情報ＡＣ２を受け付ける上限回数ＮＦＡを示す。第２回数ＮＦ２は、受付部５１１がパーソナルコンピューター２００から第２アカウント情報ＡＣ２を受け付ける上限回数ＮＦＡを示す。第１回数ＮＦ１は第２回数ＮＦ２と相違する。具体的には、第１回数ＮＦ１は、第２回数ＮＦ２より大きい。例えば、第１回数ＮＦ１は１００回であり、第２回数ＮＦ２は３回である。

変更部５１４は、禁止部５１３が受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止した場合に、パスワード情報を新たなパスワード情報に変更する。

通知部５１５は、新たなパスワード情報を、第１アカウント情報ＡＣ１に対応するユーザーに通知する。

以上、図１〜図３を参照して説明したように、本発明の実施形態では、禁止部５１３は、ユーザー認証が連続して失敗した回数ＮＦが上限回数ＮＦＡ以上である場合に、受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止する。また、上限回数ＮＦＡは、第１回数ＮＦ１と第２回数ＮＦ２とを含む。第１回数ＮＦ１は、受付部５１１がタッチパネル４１から第２アカウント情報ＡＣ２を受け付ける上限回数ＮＦＡを示す。第２回数ＮＦ２は、受付部５１１がパーソナルコンピューター２００から第２アカウント情報ＡＣ２を受け付ける上限回数ＮＦＡを示す。第１回数ＮＦ１は第２回数ＮＦ２と相違する。よって、例えば、第１回数ＮＦ１を非常に大きい回数（例えば、１００回）に設定する場合には、受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止部５１３が禁止する事態は発生し得ない。そこで、変更部５１４がパスワード情報を変更しない。したがって、ユーザーが新たなパスワード情報を記憶する頻度を低減できる。

また、受付部５１１は、タッチパネル４１から第２アカウント情報ＡＣ２を受け付ける場合には、誤入力が発生し易い。よって、例えば、第１回数ＮＦ１を非常に大きな回数にする場合には、受付部５１１が第２アカウント情報ＡＣ２の受付を禁止する事態は発生し得ない。そこで、変更部５１４はパスワード情報を変更しない。したがって、ユーザーが新たなパスワード情報を記憶する頻度を確実に低減できる。

次に、図２〜図４を参照して、認証画面６００について説明する。図４は、タッチパネル４１に表示する認証画面６００の一例を示す画面図である。図４に示すように、認証画面６００には、メッセージ表示部６０１、ユーザーＩＤ入力部６１０、パスワード入力部６２０、キャンセルボタン６３０、ログインボタン６４０及び第１ソフトウェアキー６５０が表示されている。受付部５１１は、認証画面６００をタッチパネル４１に表示する。

メッセージ表示部６０１は、ユーザーに対して第２ユーザーＩＤα２と第２パスワードβ２とを入力するよう促すメッセージを表示する。第２ユーザーＩＤα２は、第２ユーザーＩＤ情報α２Ｊに対応する。第２パスワードβ２は、第２パスワード情報β２Ｊに対応する。例えば、メッセージ表示部６０１は、「ユーザーＩＤとパスワードとを入力して下さい。」との文字列を表示する。

ユーザーＩＤ入力部６１０は、第２ユーザーＩＤα２を受け付けて、第２ユーザーＩＤα２を表示する。ユーザーＩＤ入力部６１０は、ユーザーＩＤ表示部６１１、アルファベットキー表示ボタン６１２及びテンキー表示ボタン６１３を有する。

ユーザーＩＤ表示部６１１は、ソフトウェアキーを介して入力された第２ユーザーＩＤα２を表示する。ソフトウェアキーは、アルファベットキーとテンキーとを含む。

アルファベットキー表示ボタン６１２は、第２ユーザーＩＤα２としてアルファベットを入力する場合に、ユーザーがタッチするボタンを示す。アルファベットキー表示ボタン６１２をユーザーがタッチした場合には、受付部５１１は、アルファベットキーを示すソフトウェアキーをタッチパネル４１に表示する。

テンキー表示ボタン６１３は、第２ユーザーＩＤα２として数字を入力する場合に、ユーザーがタッチするボタンを示す。テンキー表示ボタン６１３をユーザーがタッチした場合には、受付部５１１は、テンキーを示す第１ソフトウェアキー６５０をタッチパネル４１に表示する。

パスワード入力部６２０は、第２パスワードβ２を受け付けて、第２パスワードβ２を伏字で表示する。パスワード入力部６２０は、パスワード表示部６２１、アルファベットキー表示ボタン６２２及びテンキー表示ボタン６２３を有する。

パスワード表示部６２１は、ソフトウェアキーを介して入力された第２パスワードβ２を伏字で表示する。ソフトウェアキーは、アルファベットキーとテンキーとを含む。

アルファベットキー表示ボタン６２２は、第２パスワードβ２としてアルファベットを入力する場合に、ユーザーがタッチするボタンを示す。アルファベットキー表示ボタン６２２をユーザーがタッチした場合には、受付部５１１は、アルファベットキーを示すソフトウェアキーをタッチパネル４１に表示する。

テンキー表示ボタン６２３は、第２パスワードβ２として数字を入力する場合に、ユーザーがタッチするボタンを示す。テンキー表示ボタン６２３をユーザーがタッチした場合には、受付部５１１は、テンキーを示す第１ソフトウェアキー６５０をタッチパネル４１に表示する。

キャンセルボタン６３０は、ユーザーＩＤ表示部６１１に表示された第２ユーザーＩＤα２、及びパスワード表示部６２１に表示された伏字に対応する第２パスワードβ２をキャンセルする場合に、ユーザーがタッチするボタンを示す。キャンセルボタン６３０をユーザーがタッチした場合には、受付部５１１は、ユーザーＩＤ表示部６１１に表示された第２ユーザーＩＤα２及びパスワード表示部６２１に表示された伏字に対応する第２パスワードβ２を消去する。

ログインボタン６４０は、ユーザーＩＤ表示部６１１に表示された第２ユーザーＩＤα２と、パスワード表示部６２１に表示された伏字に対応する第２パスワードβ２とによってログインする場合に、ユーザーがタッチするボタンを示す。ログインボタン６４０をユーザーがタッチした場合には、認証部５１２がユーザー認証を行う。具体的には、認証部５１２は、第２ユーザーＩＤα２が第１ユーザーＩＤα１と一致する場合に、第２パスワードβ２が第１パスワードβ１と一致するか否かに応じて、ユーザー認証を行う。第１パスワードβ１は、第１ユーザーＩＤα１に対応する。

第１ソフトウェアキー６５０は、消去ボタン６５１及びテンキー６５２を備える。第１ソフトウェアキー６５０は、テンキー表示ボタン６１３又はテンキー表示ボタン６２３がタッチされた場合に、受付部５１１が表示する。具体的には、第１ソフトウェアキー６５０は、タッチパネル４１の一方側の端部に表示される。例えば、第１ソフトウェアキー６５０は、タッチパネル４１の一方側（例えば、右側）の短辺に近接して表示される。

消去ボタン６５１は、第１ソフトウェアキー６５０を消去する場合に、ユーザーがタッチするボタンを示す。第１ソフトウェアキー６５０をユーザーがタッチした場合には、受付部５１１は、第１ソフトウェアキー６５０を消去する。

テンキー６５２は、０〜９の数字を示すキーを含む。テンキー６５２がタッチされた場合には、受付部５１１は、タッチされたキーに対応する数字を伏字でユーザーＩＤ表示部６１１又はパスワード表示部６２１に表示する。具体的には、テンキー表示ボタン６１３がタッチされて第１ソフトウェアキー６５０が表示された場合には、受付部５１１は、タッチされたキーに対応する数字を伏字でユーザーＩＤ表示部６１１に表示する。また、テンキー表示ボタン６２３がタッチされて第１ソフトウェアキー６５０が表示された場合には、受付部５１１は、タッチされたキーに対応する数字を伏字でパスワード表示部６２１に表示する。

次に、図２〜図５を参照して、認証画面６００について更に説明する。図５は、タッチパネル４１に表示する認証画面６００の図４とは別の一例を示す画面図である。図４に示す認証画面６００の第１ソフトウェアキー６５０はテンキー６５２を含むのに対して、図５に示す認証画面６００の第２ソフトウェアキー６６０がアルファベットキー６６２を含む点で相違している。以下、図４に示す認証画面６００と相違する点について主に説明する。

図５に示すように、認証画面６００には、メッセージ表示部６０１、ユーザーＩＤ入力部６１０、パスワード入力部６２０、キャンセルボタン６３０、ログインボタン６４０及び第２ソフトウェアキー６６０が表示されている。

第２ソフトウェアキー６６０は、消去ボタン６６１、アルファベットキー６６２、大小変換ボタン６６３、戻るボタン６６４及び進むボタン６６５を備える。第２ソフトウェアキー６６０は、図４に示すアルファベットキー表示ボタン６１２又はアルファベットキー表示ボタン６２２がタッチされた場合に、受付部５１１によって表示される。具体的には、第２ソフトウェアキー６６０は、タッチパネル４１の一方側の端部に表示される。例えば、第２ソフトウェアキー６６０は、タッチパネル４１の一方側（例えば、右側）の短辺に近接して表示される。

消去ボタン６６１は、第２ソフトウェアキー６６０を消去する場合に、ユーザーがタッチするボタンを示す。第２ソフトウェアキー６６０をユーザーがタッチした場合には、受付部５１１は、第２ソフトウェアキー６６０を消去する。

アルファベットキー６６２は、Ａ〜Ｚのアルファベットを示すキーを含む。アルファベットキー６６２がタッチされた場合には、受付部５１１は、タッチされたキーに対応するアルファベットをユーザーＩＤ表示部６１１又はパスワード表示部６２１に表示する。具体的には、アルファベットキー表示ボタン６１２がタッチされて第２ソフトウェアキー６６０が表示された場合には、受付部５１１は、タッチされたキーに対応するアルファベットをユーザーＩＤ表示部６１１に表示する。また、アルファベットキー表示ボタン６２２がタッチされて第２ソフトウェアキー６６０が表示された場合には、受付部５１１は、タッチされたキーに対応するアルファベットをパスワード表示部６２１に表示する。

大小変換ボタン６６３は、大文字と小文字とを切り換える場合に、ユーザーによってタッチされるボタンを示す。ユーザーが大小変換ボタン６６３をタッチした場合には、受付部５１１は、アルファベットキー６６２のタッチに応じてユーザーＩＤ表示部６１１又はパスワード表示部６２１に表示するアルファベットを小文字から大文字に（又は、大文字から小文字に）切り換える。

戻るボタン６６４は、ユーザーＩＤ表示部６１１又はパスワード表示部６２１への入力位置を１文字だけ戻す場合に、ユーザーがタッチするボタンを示す。ユーザーが戻るボタン６６４をタッチした場合には、受付部５１１は、アルファベットキー６６２のタッチに応じてユーザーＩＤ表示部６１１に表示するアルファベットの位置又はパスワード表示部６２１に表示するアルファベットに対応する伏字の位置を１文字だけ戻す。具体的には、受付部５１１は、ユーザーＩＤ表示部６１１に表示するアルファベットの位置又はパスワード表示部６２１に表示するアルファベットに対応する伏字の位置を１文字だけ左側へ移動する。

進むボタン６６５は、ユーザーＩＤ表示部６１１又はパスワード表示部６２１への入力位置を１文字だけ進ませる場合に、ユーザーがタッチするボタンを示す。ユーザーが進むボタン６６５をタッチした場合には、受付部５１１は、アルファベットキー６６２のタッチに応じてユーザーＩＤ表示部６１１又はパスワード表示部６２１に表示するアルファベットの位置を１文字だけ進ませる。具体的には、受付部５１１は、ユーザーＩＤ表示部６１１又はパスワード表示部６２１に表示するアルファベットの位置を１文字だけ右側へ移動する。

以上、図２〜図５を参照して説明したように、本発明の実施形態では、受付部５１１がタッチパネル４１から第２ユーザーＩＤα２及び第２パスワードβ２を受け付ける場合には、受付部５１１はソフトウェアキーボードを介して第２ユーザーＩＤα２及び第２パスワードβ２を受け付ける。ソフトウェアキーボードは、第１ソフトウェアキー６５０及び第２ソフトウェアキー６６０に対応する。タッチパネル４１内にソフトウェアキーボードを表示するため、ソフトウェアキーボードを充分な大きさで表示できないため、誤入力が更に発生し易い。よって、例えば、第１回数ＮＦ１を非常に大きい回数（例えば、１００回）に設定することが好ましい。このように、第１回数ＮＦ１を非常に大きい回数に設定することによって、禁止部５１３が受付部５１１による第２ユーザーＩＤα２及び第２パスワードβ２の受け付けを禁止する事態は発生し得ない。そこで、変更部５１４はパスワード情報を変更しない。したがって、ユーザーが新たなパスワード情報を記憶する頻度を低減できる。

なお、本発明の実施形態では、禁止部５１３は、ユーザー認証が連続して失敗した回数ＮＦが上限回数ＮＦＡ以上である場合に、受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止するが、本発明はこれに限定されない。受付部５１１がタッチパネル４１から第２アカウント情報ＡＣ２を受け付ける場合には、禁止部５１３は、受付部５１１による第２アカウント情報ＡＣ２の受け付けを許可する形態でもよい。この形態では、ユーザーがタッチパネル４１から第２アカウント情報ＡＣ２を入力する場合には、第２アカウント情報ＡＣ２を何回間違って入力した場合であっても、受付部５１１による第２アカウント情報ＡＣ２の受け付けを禁止部５１３が禁止することはない。したがって、第１アカウント情報ＡＣ１を変更する必要がないため、ユーザーが新たな第１アカウント情報ＡＣ１を記憶する頻度を更に確実に低減できる。

次に、図１、図３〜図６を参照して、パーソナルコンピューター２００に表示する認証画面７００について説明する。図６は、パーソナルコンピューター２００に表示する認証画面７００の一例を示す画面図である。図６に示すように、認証画面７００には、ユーザーＩＤ入力部７１０、パスワード入力部７２０及びログインボタン７３０が表示されている。パーソナルコンピューター２００は、例えば、キーボード及びマウスを備える。キーボードは、アルファベットキーとテンキーとを含む。

ユーザーＩＤ入力部７１０は、ユーザーＩＤ表示部７１１を有する。ユーザーＩＤ表示部７１１には、受付部５１１が、キーボードを介して入力された第２ユーザーＩＤα２を表示する。

パスワード入力部７２０は、パスワード表示部７２１を有する。パスワード表示部７２１には、受付部５１１が、キーボードを介して入力された第２パスワードβ２を伏字で表示する。

ログインボタン７３０は、ユーザーＩＤ表示部７１１に表示された第２ユーザーＩＤα２と、パスワード表示部７２１に表示された伏字に対応する第２パスワードβ２とによってログインする場合に、ユーザーがタッチするボタンを示す。ログインボタン７３０をユーザーがクリックした場合には、認証部５１２がユーザー認証を行う。具体的には、認証部５１２は、第２ユーザーＩＤα２が第１ユーザーＩＤα１と一致する場合に、第２パスワードβ２が第１パスワードβ１と一致するか否かに応じて、ユーザー認証を行う。第１パスワードβ１は、第１ユーザーＩＤα１に対応する。

以上、図１、図３〜図６を参照して説明したように、本発明の実施形態では、受付部５１１がパーソナルコンピューター２００から第２ユーザーＩＤα２及び第２パスワードβ２を受け付ける場合には、受付部５１１はキーボードを介して第２ユーザーＩＤα２及び第２パスワードβ２を受け付ける。よって、例えば、第２回数ＮＦ２は、第１回数ＮＦ１と比較して小さい回数（例えば、３回）に設定することが好ましい。このように、第２回数ＮＦ２を小さい回数に設定することによって、悪意のユーザーの画像形成装置１００へのアクセスを抑制できる。

次に、図１〜図８を参照して、制御部５の処理について説明する。図７及び図８は、制御部５の処理の一例を示すフローチャートである。
まず、図７に示すように、ステップＳ１０１において、受付部５１１が第２ユーザーＩＤα２を受け付けたか否かを判定する。
第２ユーザーＩＤα２を受け付けていないと受付部５１１が判定した場合（ステップＳ１０１でＮＯ）には、処理が待機状態になる。第２ユーザーＩＤα２を受け付けたと受付部５１１が判定した場合（ステップＳ１０１でＹＥＳ）には、処理がステップＳ１０３に進む。
そして、ステップＳ１０３において、受付部５１１が第２パスワードβ２を受け付けたか否かを判定する。
第２パスワードβ２を受け付けていないと受付部５１１が判定した場合（ステップＳ１０３でＮＯ）には、処理が待機状態になる。第２パスワードβ２を受け付けたと受付部５１１が判定した場合（ステップＳ１０３でＹＥＳ）には、処理がステップＳ１０５に進む。
そして、ステップＳ１０５において、認証部５１２が、第２ユーザーＩＤα２に対応する第１パスワードβ１をアカウント記憶部５２１から読み出す。第１パスワードβ１は、第１ユーザーＩＤα１と対応付けて予めアカウント記憶部５２１に記憶されている。第１ユーザーＩＤα１と第１パスワードβ１とは、第１アカウント情報ＡＣ１に対応する。

次に、ステップＳ１０７において、認証部５１２は、第２パスワードβ２が第１パスワードβ１と一致するか否かを判定する。
第２パスワードβ２が第１パスワードβ１と一致すると認証部５１２が判定した場合（ステップＳ１０７でＹＥＳ）には、処理がステップＳ１０９に進む。
そして、ステップＳ１０９において、認証部５１２は、ユーザー認証が成功したと判定し、画像形成装置１００へのユーザーのログインを許可し、処理が終了する。
第２パスワードβ２が第１パスワードβ１と一致しないと認証部５１２が判定した場合（ステップＳ１０７でＮＯ）には、処理がステップＳ１１１に進む。
そして、ステップＳ１１１において、認証部５１２は、ユーザー認証が失敗したと判定する。

次に、ステップＳ１１３において、禁止部５１３は、受付部５１１がタッチパネル４１から第２ユーザーＩＤα２及び第２パスワードβ２を受け付けたか否かを判定する。
受付部５１１がタッチパネル４１から第２ユーザーＩＤα２及び第２パスワードβ２を受け付けていないと判定した場合（ステップＳ１１３でＮＯ）には、処理がステップＳ１１７に進む。受付部５１１がタッチパネル４１から第２ユーザーＩＤα２及び第２パスワードβ２を受け付けたと判定した場合（ステップＳ１１３でＹＥＳ）には、処理がステップＳ１１５に進む。
そして、ステップＳ１１５において、禁止部５１３は、回数ＮＦが第１回数ＮＦ１以上であるか否かを判定する。回数ＮＦは、ユーザー認証が連続して失敗した回数を示す。
回数ＮＦが第１回数ＮＦ１以上であると禁止部５１３が判定した場合（ステップＳ１１５でＹＥＳ）には、処理が図８のステップＳ１１９に進む。回数ＮＦが第１回数ＮＦ１以上ではないと禁止部５１３が判定した場合（ステップＳ１１５でＮＯ）には、処理がステップＳ１０３に戻る。
ステップＳ１１３でＮＯの場合には、受付部５１１がパーソナルコンピューター２００から第２ユーザーＩＤα２及び第２パスワードβ２を受け付けたと判定し、ステップＳ１１７において、禁止部５１３は、回数ＮＦが第２回数ＮＦ２以上であるか否かを判定する。
回数ＮＦが第２回数ＮＦ２以上であると禁止部５１３が判定した場合（ステップＳ１１７でＹＥＳ）には、処理が図８のステップＳ１１９に進む。回数ＮＦが第２回数ＮＦ２以上ではないと禁止部５１３が判定した場合（ステップＳ１１５でＮＯ）には、処理がステップＳ１０３に戻る。

ステップＳ１１５でＹＥＳの場合、又はステップＳ１１７でＹＥＳの場合には、図８に示すように、ステップＳ１１９において、禁止部５１３は、受付部５１１による第２パスワードβ２の受け付けを禁止する。
次に、ステップＳ１２１において、変更部５１４が、第１パスワードβ１を新たな第１パスワードβ１に変更する。
次に、ステップＳ１２３において、変更部５１４は、新たな第１パスワードβ１をアカウント記憶部５２１に記憶する。具体的には、変更部５１４は、新たな第１パスワードβ１を第１ユーザーＩＤα１と対応付けてアカウント記憶部５２１に記憶する。
次に、ステップＳ１２５において、通知部５１５は、新たな第１パスワードβ１を第１ユーザーＩＤα１に対応するユーザーに通知する。具体的には、通知部５１５は、新たな第１パスワードβ１を、第１ユーザーＩＤα１に対応するユーザーが使用するパーソナルコンピューター２００に通知する。
次に、ステップＳ１２７において、制御部５は、受付部５１１による新たな第２パスワードβ２の受け付けを許可し、処理が図７のステップＳ１０１に戻る。

ステップＳ１０１及びステップＳ１０３が「受付ステップ」の一例に相当する。ステップＳ１０５、ステップＳ１０７、ステップＳ１０９及びステップＳ１１１が「認証ステップ」の一例に相当する。ステップＳ１１３、ステップＳ１１５、ステップＳ１１７及びステップＳ１１９が、「禁止ステップ」の一例に相当する。

以上、図１〜図８を参照して説明したように、本発明の実施形態では、第１アカウント情報ＡＣ１、及び第２アカウント情報ＡＣ２は、それぞれ、ユーザーＩＤ情報及びパスワード情報を含む。そして、禁止部５１３が受付部５１１による第２パスワードβ２の受け付けを禁止した場合に、変更部５１４が第２パスワードβ２を新たな第２パスワードβ２に変更し、新たな第２パスワードβ２を、通知部５１５が第１ユーザーＩＤα１に対応するユーザーに通知する。よって、ユーザーが、禁止部５１３が受付部５１１による第２パスワードβ２の受け付けを禁止した場合であっても、ユーザーは新たな第２パスワードβ２を用いてユーザー認証を行うことができる。

以上、図面を参照しながら本発明の実施形態について説明した。ただし、本発明は、上記の実施形態に限られるものではなく、その要旨を逸脱しない範囲で種々の態様において実施することが可能である（例えば、下記に示す（１）〜（３））。図面は、理解し易くするために、それぞれの構成要素を主体に模式的に示しており、図示された各構成要素の厚み、長さ、個数等は、図面作成の都合上から実際とは異なる場合がある。また、上記の実施形態で示す各構成要素の形状、寸法等は一例であって、特に限定されるものではなく、本発明の構成から実質的に逸脱しない範囲で種々の変更が可能である。

（１）図１を参照して説明したように、本発明の実施形態では、「端末装置」がパーソナルコンピューター２００であるが、本発明はこれに限定されない。「端末装置」は、画像形成装置１００と通信可能に接続されていればよい。「端末装置」は、例えば、スマートフォンでもよいし、タブレット端末装置でもよい。

（２）図１〜３を参照して説明したように、本発明の実施形態では、受付部５１１は、タッチパネル４１から第２アカウント情報ＡＣ２を受け付けるが、本発明はこれに限定されない。受付部５１１が、操作パネル４から第２アカウント情報ＡＣ２を受け付ければよい。例えば、受付部５１１は、操作パネル４に配置されたハードキーを介して第２アカウント情報ＡＣ２を受け付ける形態でもよい。

（３）図１〜図３を参照して説明したように、本発明の実施形態では、第１アカウント情報ＡＣ１が第１ユーザーＩＤ情報α１Ｊと第１パスワード情報β１Ｊとから構成され、第２アカウント情報ＡＣ２が第２ユーザーＩＤ情報α２Ｊと第２パスワード情報β２Ｊとから構成されるが、本発明はこれに限定されない。例えば、第１アカウント情報ＡＣ１が更に第１パスコード情報を含み、第２アカウント情報ＡＣ２が更に第２パスコード情報を含む形態でもよい。この形態では、画像形成装置１００のセキュリティーを更に向上できる。

本発明は、画像形成装置、及び画像形成装置が実行する認証方法の分野に利用可能である。

１００ 画像形成装置
１ 画像形成ユニット
２ 画像読取ユニット
３ 原稿搬送ユニット
４ 操作パネル
４１ タッチパネル
５ 制御部
５１ プロセッサー
５１１ 受付部
５１２ 認証部
５１３ 禁止部
５１４ 変更部
５１５ 通知部
５２ 記憶部
５２１ アカウント記憶部
２００ パーソナルコンピューター（端末装置）
３００ ネットワーク
ＡＣ１ 第１アカウント情報
α１Ｊ 第１ユーザーＩＤ情報
β１Ｊ 第１パスワード情報
ＡＣ２ 第２アカウント情報
α２Ｊ 第２ユーザーＩＤ情報
β２Ｊ 第２パスワード情報
α１ 第１ユーザーＩＤ
α２ 第２ユーザーＩＤ
β１ 第１パスワード
β２ 第２パスワード
ＮＦ 回数
ＮＦＡ 上限回数
ＮＦ１ 第１回数
ＮＦ２ 第２回数

Claims (4)

1. 端末装置と通信可能に接続された画像形成装置であって、
   タッチパネルを有する操作パネルと、
   第１アカウント情報を記憶する記憶部と、
   前記タッチパネル又は前記端末装置から第２アカウント情報を受け付ける受付部と、
   前記第１アカウント情報と前記第２アカウント情報とが一致した場合に、ユーザー認証が成功したと判断する認証部と、
   前記認証部から、前記ユーザー認証が成功したか失敗したかに関する情報を受け取って、前記ユーザー認証が連続して失敗した回数が上限回数以上であるか否かを判定し、前記ユーザー認証が連続して失敗した回数が上限回数以上である場合に、前記受付部による前記第２アカウント情報の受け付けを禁止する禁止部と、
   画像を形成する画像形成部と
   を備え、
   前記上限回数は、第１回数と第２回数とを含み、
   前記第１回数は、前記受付部が前記操作パネルから前記第２アカウント情報を受け付ける前記上限回数を示し、
   前記第２回数は、前記受付部が前記端末装置から前記第２アカウント情報を受け付ける前記上限回数を示し、
   前記第１回数は、前記第２回数より大きい、画像形成装置。
2. 前記タッチパネルは、ソフトウェアキーボードを表示し、
   前記受付部は、前記ソフトウェアキーボードを介して前記第２アカウント情報を受け付ける、請求項１に記載の画像形成装置。
3. 前記第１アカウント情報、及び前記第２アカウント情報は、パスワード情報と、ユーザーＩＤ情報とを含み、
   前記禁止部が前記受付部による前記第２アカウント情報の受け付けを禁止した場合に、前記パスワード情報を新たなパスワード情報に変更する変更部と、
   前記新たなパスワード情報を、前記第１アカウント情報に含まれる前記ユーザーＩＤ情報に対応するユーザーに通知する通知部と
   を更に備える、請求項１又は請求項２に記載の画像形成装置。
4. 端末装置と通信可能に接続された画像形成装置が実行する認証方法あって、
   前記画像形成装置は、タッチパネルを有する操作パネルと、第１アカウント情報を記憶する記憶部と、画像を形成する画像形成部とを備え、
   前記認証方法は、
   前記タッチパネル又は前記端末装置から第２アカウント情報を受け付ける受付ステップと、
   前記第１アカウント情報と前記第２アカウント情報が一致した場合に、ユーザー認証が成功したと判断する認証ステップと、
   前記ユーザー認証が成功したか失敗したかに関する情報を受け取って、前記ユーザー認証が連続して失敗した回数が上限回数以上であるか否かを判定し、前記ユーザー認証が連続して失敗した回数が上限回数以上である場合に、前記受付ステップにおける前記第２アカウント情報の受け付けを禁止する禁止ステップと
   を含み、
   前記上限回数は、第１回数と第２回数とを含み、
   前記第１回数は、前記操作パネルから前記第２アカウント情報を受け付ける前記上限回数を示し、
   前記第２回数は、前記端末装置から前記第２アカウント情報を受け付ける前記上限回数を示し、
   前記第１回数は、前記第２回数より大きい、画像形成装置が実行する認証方法。

Images