JP7281044B2

JP7281044B2 - 情報処理装置、認証方法

Info

Publication number: JP7281044B2
Application number: JP2019055462A
Authority: JP
Inventors: 浩一朗田附
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2019-03-22
Filing date: 2019-03-22
Publication date: 2023-05-25
Anticipated expiration: 2039-03-22
Also published as: US20200304998A1; CN111726474A; JP2020155056A

Description

本発明は、情報処理装置、及び認証方法に関する。

ユーザーＩＤ及びパスワードの入力のような認証操作に応じてユーザーを認証する複合機のような情報処理装置が知られている。また、ワンタイムパスワードと呼ばれる一度しか使えないパスワードを用いてユーザーの認証を行う情報処理装置が先行技術として知られている（特許文献１参照）。具体的に、この情報処理装置では、ワンタイムパスワードが生成されて、生成されたワンタイムパスワードが認証対象のユーザーに対応付けられたメールアドレスに宛てて送信される。そして、ユーザーの操作によって入力されたパスワードが送信されたワンタイムパスワードと一致する場合に、ユーザーを認証する。

特開２０１５－１０９００８号公報

しかしながら、上述の先行技術のように、生成されたワンタイムパスワードが認証対象のユーザーに対応付けられたメールアドレスに宛てて送信される場合には、メール転送中の盗聴により当該ワンタイムパスワードの秘匿性が低下するおそれがある。

本発明の目的は、秘匿性を低下させることなく、認証に用いられるパスワードを認証対象のユーザーに発信可能な情報処理装置、及び認証方法を提供することにある。

本発明の一の局面に係る情報処理装置は、生成処理部と、発信処理部と、認証処理部とを備える。前記生成処理部は、パスワードを生成する。前記発信処理部は、前記生成処理部によって生成された前記パスワードを認証対象のユーザーに対応付けられた携帯端末に外部装置を経由することなく発信する。前記認証処理部は、前記生成処理部による前記パスワードの生成後に当該パスワードが入力された場合に、前記ユーザーを認証する。

本発明の他の局面に係る認証方法は、情報処理装置の備えるプロセッサーによって実行され、以下の生成ステップと、発信ステップと、認証ステップとを含む。前記生成ステップでは、パスワードが生成される。前記発信ステップでは、前記生成ステップによって生成された前記パスワードが認証対象のユーザーに対応付けられた携帯端末に外部装置を経由することなく発信される。前記認証ステップでは、前記生成ステップによる前記パスワードの生成後に当該パスワードが入力された場合に、前記ユーザーが認証される。

本発明によれば、秘匿性を低下させることなく、認証に用いられるパスワードを認証対象のユーザーに発信することが可能となる。

図１は、本発明の第１実施形態に係る画像処理システムの構成を示すブロック図である。図２は、本発明の第１実施形態に係る画像処理システムに含まれる画像処理装置の構成を示す図である。図３は、本発明の第１実施形態に係る画像処理システムに含まれる画像処理装置で実行される第１認証処理の一例を示すフローチャートである。図４は、本発明の第１実施形態に係る画像処理システムに含まれる画像処理装置で実行される第１本認証処理の一例を示すフローチャートである。図５は、本発明の第２実施形態に係る画像処理システムの構成を示すブロック図である。図６は、本発明の第２実施形態に係る画像処理システムに含まれる画像処理装置で実行される第２認証処理の一例を示すフローチャートである。図７は、本発明の第２実施形態に係る画像処理システムに含まれる画像処理装置で実行される第２本認証処理の一例を示すフローチャートである。

以下、添付図面を参照しながら、本発明の実施形態について説明する。なお、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定するものではない。

［第１実施形態］
まず、図１及び図２を参照しつつ、本発明の第１実施形態に係る画像処理システム１００Ａの構成について説明する。

画像処理システム１００Ａは、図１に示される画像処理装置１０Ａと、図１に示される一又は複数の携帯端末３０Ａとを含む。なお、図１において、画像処理装置１０Ａ、及び携帯端末３０Ａは、それぞれ二点鎖線によって示されている。

画像処理システム１００Ａにおいて、画像処理装置１０Ａ及び携帯端末３０Ａは、予め定められた通信規格に従った近距離無線通信を実行可能である。例えば、前記通信規格は、ＮＦＣ（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）である。なお、前記通信規格は、Ｂｌｕｅｔｏｏｔｈ（登録商標）であってもよい。

［画像処理装置１０Ａ］
画像処理装置１０Ａは、原稿から画像データを読み取るスキャン機能、及び画像データに基づいて画像を形成するプリント機能とともに、ファクシミリ機能、及びコピー機能などの複数の機能を有する複合機である。ここに、画像処理装置１０Ａが、本発明における情報処理装置の一例である。なお、本発明は、スキャナー、プリンター、ファクシミリ装置、コピー機、及びパーソナルコンピューターなどの情報処理装置に適用することが可能である。

図１及び図２に示されるように、画像処理装置１０Ａは、制御部１１、ＡＤＦ（自動原稿搬送装置）１２、画像読取部１３、画像形成部１４、給紙部１５、操作表示部１６（本発明の表示部の一例）、無線通信部１７、記憶部１８、及び装着部１９を備える。

制御部１１は、ＣＰＵ１１Ａ、ＲＯＭ１１Ｂ、及びＲＡＭ１１Ｃなどの制御機器を備える。ＣＰＵ１１Ａは、各種の演算処理を実行するプロセッサーである。ＲＯＭ１１Ｂは、ＣＰＵ１１Ａに各種の処理を実行させるための制御プログラムなどの情報が予め記憶される不揮発性の記憶装置である。ＲＡＭ１１Ｃは、ＣＰＵ１１Ａが実行する各種の処理の一時記憶メモリー（作業領域）として使用される揮発性の記憶装置である。制御部１１では、ＣＰＵ１１ＡによりＲＯＭ１１Ｂに予め記憶された各種の制御プログラムが実行される。これにより、画像処理装置１０Ａが制御部１１により統括的に制御される。なお、制御部１１は、集積回路（ＡＳＩＣ）などの電子回路で構成されたものであってもよく、画像処理装置１０Ａを統括的に制御するメイン制御部とは別に設けられた制御部であってもよい。

ＡＤＦ１２は、原稿セット部、複数の搬送ローラー、原稿押さえ、及び排紙部を備え、画像読取部１３によって読み取られる原稿を搬送する。

画像読取部１３は、原稿台、光源、複数のミラー、光学レンズ、及びＣＣＤを備え、原稿から画像データを読み取ることが可能である。

画像形成部１４は、画像読取部１３で読み取られた画像データに基づいて、電子写真方式でシートに画像を形成することが可能である。また、画像形成部１４は、外部のパーソナルコンピューターなどの情報処理装置から入力された画像データに基づいて、シートに画像を形成することも可能である。具体的に、画像形成部１４は、感光体ドラム、帯電装置、光走査装置（ＬＳＵ）、現像装置、転写ローラー、クリーニング装置、定着装置、及び排紙トレイを備える。なお、画像形成部１４は、インクジェット方式などの他の画像形成方式により画像を形成するものであってもよい。

給紙部１５は、給紙カセット、及び複数の搬送ローラーを備え、画像形成部１４にシートを供給する。画像形成部１４は、給紙部１５から供給されるシートに、画像データに基づく画像を形成する。

操作表示部１６は、制御部１１からの制御指示に応じて各種の情報を表示する液晶ディスプレーなどの表示部、及びユーザー操作に応じて制御部１１に各種の情報を入力する操作キー又はタッチパネルなどの操作部を有する。

無線通信部１７は、携帯端末３０Ａなどの外部の通信装置との間で無線によるデータ通信を実行可能な通信インターフェイスである。例えば、無線通信部１７は、携帯端末３０Ａとの間で、ＮＦＣで規定された通信プロトコルに従った前記近距離無線通信を実行する。具体的に、無線通信部１７は、１３．５６ＭＨｚの周波数帯を用いて、画像処理装置１０Ａから約１０ｃｍの通信範囲に存在する携帯端末３０Ａとの間でＮＦＣによる無線通信を実行可能である。なお、ＮＦＣ方式のデータ通信手法については従来周知であるため、ここでは説明を省略する。なお、無線通信部１７は、携帯端末３０Ａとの間で、Ｂｌｕｅｔｏｏｔｈに従った無線通信を実行してもよい。

記憶部１８は、不揮発性の記憶装置である。例えば、記憶部１８は、フラッシュメモリー、及びＥＥＰＲＯＭ（登録商標）などの不揮発性メモリー、ＳＳＤ（ソリッドステートドライブ）、並びにＨＤＤ（ハードディスクドライブ）などの記憶装置である。

装着部１９は、ＵＳＢ規格に基づいてデータの入出力が可能な外部の電子機器が着脱されるＵＳＢ接続端子を有する。例えば、装着部１９には、ＵＳＢ規格に基づいてデータの書き込み及び読み出しが可能な記憶装置２０（図１参照）が着脱される。例えば、記憶装置２０はＵＳＢメモリーである。

画像処理装置１０Ａには、画像処理装置１０Ａを利用するユーザーが予め登録されている。具体的に、画像処理装置１０Ａの記憶部１８には、前記ユーザー各々に対応する認証情報が予め格納されている。前記認証情報は、画像処理装置１０Ａによる前記ユーザーの認証に用いられる情報である。例えば、前記認証情報は、ユーザー名、及びパスワードである。

［携帯端末３０Ａ］
携帯端末３０Ａは、前記ユーザーが所持するスマートフォンである。なお、携帯端末３０Ａは、タブレット端末、携帯電話、ＰＤＡ、又はノートパソコンなどであってもよい。

図１に示されるように、携帯端末３０Ａは、制御部３１、操作表示部３２、無線通信部３３、記憶部３４、及び撮像部３５を備える。

制御部３１は、画像処理装置１０Ａの制御部１１と同様に、ＣＰＵ３１Ａ、ＲＯＭ３１Ｂ、及びＲＡＭ３１Ｃなどの制御機器を備える。なお、制御部３１は、集積回路（ＡＳＩＣ）などの電子回路で構成されたものであってもよく、携帯端末３０Ａを統括的に制御するメイン制御部とは別に設けられた制御部であってもよい。

操作表示部３２は、画像処理装置１０Ａの操作表示部１６と同様に、液晶ディスプレーなどの表示部、及び操作キー又はタッチパネルなどの操作部を有する。

無線通信部３３は、画像処理装置１０Ａの無線通信部１７と同様に、画像処理装置１０Ａなどの外部の通信機器との間で無線によるデータ通信を実行可能な通信インターフェイスである。

記憶部３４は、画像処理装置１０Ａの記憶部１８と同様に、不揮発性の記憶装置である。

撮像部３５は、被写体を撮影可能なカメラである。具体的に、撮像部３５は、外部から受光される光に基づく電気信号（画像データ）を出力可能である。

画像処理装置１０Ａには、前記ユーザーが所持する携帯端末３０Ａが予め登録されている。具体的に、画像処理装置１０Ａの記憶部１８には、前記ユーザー各々に対応する携帯端末３０Ａの端末識別情報が、当該ユーザーの前記認証情報に対応付けられて予め格納されている。例えば、前記端末識別情報は、無線通信部３３に付与されたＭＡＣアドレスである。

ところで、ワンタイムパスワードと呼ばれる一度しか使えないパスワードを用いてユーザーの認証を行う情報処理装置が先行技術として知られている。具体的に、この情報処理装置では、ワンタイムパスワードが生成されて、生成されたワンタイムパスワードが認証対象のユーザーに対応付けられたメールアドレスに宛てて送信される。そして、ユーザーの操作によって入力されたパスワードが送信されたワンタイムパスワードと一致する場合に、ユーザーを認証する。

これに対し、本発明の第１実施形態に係る画像処理システム１００Ａでは、以下に説明するように、秘匿性を低下させることなく、認証に用いられるパスワードを認証対象のユーザーに発信することが可能である。

具体的に、画像処理装置１０Ａの記憶部１８には、制御部１１のＣＰＵ１１Ａに後述の第１認証処理（図３のフローチャート参照）を実行させるための第１認証プログラムが予め記憶されている。なお、前記第１認証プログラムは、ＣＤ、ＤＶＤ、フラッシュメモリーなどのコンピューター読み取り可能な記録媒体に記録されており、前記記録媒体から読み取られて記憶部１８にインストールされてもよい。

そして、制御部１１は、図１に示されるように、仮認証処理部１１１、生成処理部１１２、識別処理部１１３、発信処理部１１４、及び認証処理部１１５を含む。具体的に、制御部１１は、ＣＰＵ１１Ａを用いて記憶部１８に記憶されている前記第１認証プログラムを実行する。これにより、制御部１１は、仮認証処理部１１１、生成処理部１１２、識別処理部１１３、発信処理部１１４、及び認証処理部１１５として機能する。

仮認証処理部１１１は、予め定められた認証操作に応じて前記ユーザーを仮認証する。

具体的に、前記認証操作は、装着部１９への記憶装置２０の装着である。仮認証処理部１１１は、前記認証操作、即ち装着部１９への記憶装置２０の装着が行われた場合に、当該記憶装置２０から当該記憶装置２０に格納されたデータを読み出す。そして、仮認証処理部１１１は、読み出されたデータが記憶部１８に格納されているいずれかの前記認証情報を含む場合に、当該認証情報に対応する前記ユーザーを仮認証する。即ち、仮認証処理部１１１は、画像処理装置１０Ａの操作者が認証対象の前記ユーザー、即ち記憶装置２０から読み出された前記認証情報に対応する前記ユーザーと同一人物であると仮に判断する。

なお、前記認証操作は、ユーザー名およびパスワードの入力であってもよい。また、仮認証処理部１１１は、指紋認証、声紋認証、及び虹彩認証などの生体認証により前記ユーザーを仮認証してもよい。

生成処理部１１２は、仮認証処理部１１１によって前記ユーザーが仮認証された場合に、パスワードを生成する。

例えば、生成処理部１１２は、乱数を用いて、文字、数字、及び記号のいずれか一つ又は複数を含む予め定められた文字数のパスワードを生成する。

識別処理部１１３は、無線通信部１７を制御して、前記近距離無線通信の通信範囲内に存在する、仮認証処理部１１１によって仮認証された前記ユーザーに対応する携帯端末３０Ａを識別する。なお、以下においては、仮認証処理部１１１によって仮認証された前記ユーザーに対応する携帯端末３０Ａを特定携帯端末と呼称する。

発信処理部１１４は、生成処理部１１２によって生成されたパスワードを、識別処理部１１３によって識別された前記特定携帯端末に、外部装置を経由することなく発信する。換言すると、発信処理部１１４は、生成処理部１１２によって生成されたパスワードを、識別処理部１１３によって識別された前記特定携帯端末に直接発信する。ここで、前記外部装置は、ルーター、及びアクセスポイントのような、有線又は無線の通信ネットワークにおけるデータ転送経路上に設けられる通信機器である。

具体的に、発信処理部１１４は、無線通信部１７を制御して、識別処理部１１３によって識別された前記特定携帯端末に対して、生成処理部１１２によって生成されたパスワードを送信する。

認証処理部１１５は、生成処理部１１２によるパスワードの生成後に当該パスワードが入力された場合に、仮認証処理部１１１によって仮認証された前記ユーザーを認証する。即ち、認証処理部１１５は、画像処理装置１０Ａの操作者が認証対象の前記ユーザーと同一人物であると判断する。

具体的に、認証処理部１１５は、生成処理部１１２によるパスワードの生成時から予め定められた許容時間が経過する前に当該パスワードが入力された場合に、仮認証処理部１１１によって仮認証された前記ユーザーを認証する。例えば、前記許容時間は、１分から１０分の間で任意に定められる時間である。

なお、認証処理部１１５は、生成処理部１１２によって生成されたパスワードが、当該パスワードの次のパスワードが生成される前に入力された場合に、仮認証処理部１１１によって仮認証された前記ユーザーを認証してもよい。

また、携帯端末３０Ａの記憶部３４には、前記第１認証プログラムに対応する第１アプリケーションプログラムが予め記憶されている。なお、前記第１アプリケーションプログラムは、外部のサーバーからダウンロードされて記憶部３４にインストールされてもよい。

そして、携帯端末３０Ａの制御部３１は、図１に示されるように、受信処理部３１１、及び報知処理部３１２を含む。具体的に、制御部３１は、ＣＰＵ３１Ａを用いて記憶部３４に記憶されている前記第１アプリケーションプログラムを実行する。これにより、制御部３１は、受信処理部３１１、及び報知処理部３１２として機能する。

受信処理部３１１は、発信処理部１１４によって送信されたパスワードを受信する。

報知処理部３１２は、受信処理部３１１によって受信されたパスワードを報知する。例えば、報知処理部３１２は、受信されたパスワードを操作表示部３２に表示させる。

［第１認証処理］
以下、図３を参照しつつ、画像処理システム１００Ａにおいて画像処理装置１０Ａの制御部１１により実行される第１認証処理の手順の一例とともに、本発明に係る認証方法の手順の一例について説明する。ここで、ステップＳ１１、Ｓ１２・・・は、制御部１１により実行される処理手順（ステップ）の番号を表している。なお、前記第１認証処理は、操作表示部１６において予め定められた操作が行われた場合に実行される。

＜ステップＳ１１＞
まず、ステップＳ１１において、制御部１１は、前記認証操作の受け付けに用いられる仮認証画面を操作表示部１６に表示させる。

例えば、前記仮認証画面には、装着部１９への記憶装置２０の装着を促す旨のメッセージが含まれる。

＜ステップＳ１２＞
ステップＳ１２において、制御部１１は、前記認証操作が行われたか否かを判断する。

具体的に、制御部１１は、装着部１９への記憶装置２０の装着が検出された場合に、前記認証操作が行われたと判断する。

ここで、制御部１１は、前記認証操作が行われたと判断すると（Ｓ１２のＹｅｓ側）、処理をステップＳ１３に移行させる。また、前記認証操作が行われていなければ（Ｓ１２のＮｏ側）、制御部１１は、ステップＳ１２で前記認証操作が行われるのを待ち受ける。

＜ステップＳ１３＞
ステップＳ１３において、制御部１１は、認証対象の前記ユーザーの仮認証が成功したか否かを判断する。ここで、ステップＳ１３の処理は、制御部１１の仮認証処理部１１１により実行される。

具体的に、制御部１１は、装着部１９に装着された記憶装置２０から読み出されたデータが記憶部１８に格納されているいずれかの前記認証情報を含む場合に、当該認証情報に対応する前記ユーザー（認証対象の前記ユーザー）の仮認証が成功したと判断する。一方、制御部１１は、装着部１９に装着された記憶装置２０から読み出されたデータが記憶部１８に格納されているいずれの前記認証情報も含まない場合に、前記ユーザーの仮認証が失敗したと判断する。

ここで、制御部１１は、前記ユーザーの仮認証が成功したと判断すると（Ｓ１３のＹｅｓ側）、処理をステップＳ１４に移行させる。また、制御部１１は、前記ユーザーの仮認証が失敗したと判断すると（Ｓ１３のＮｏ側）、処理をステップＳ１３１に移行させる。

＜ステップＳ１３１＞
ステップＳ１３１において、制御部１１は、前記ユーザーの認証に失敗した旨のメッセージを操作表示部１６に表示させる。

＜ステップＳ１４＞
ステップＳ１４において、制御部１１は、以下に説明する第１本認証処理を実行する。

なお、ステップＳ１１～Ｓ１３、及びステップＳ１３１の処理は省略されてもよい。この場合、制御部１１は、仮認証処理部１１１を含んでいなくてもよい。

［第１本認証処理］
次に、図４を参照しつつ、前記第１認証処理のステップＳ１４で実行される第１本認証処理について説明する。

＜ステップＳ２１＞
まず、ステップＳ２１において、制御部１１は、パスワードを生成する。ここに、ステップＳ２１の処理が、本発明における生成ステップの一例であって、制御部１１の生成処理部１１２により実行される。

＜ステップＳ２２＞
ステップＳ２２において、制御部１１は、画像処理装置１０Ａの操作者に次の動作を促すための第１案内画面を表示させる。

例えば、前記第１案内画面には、携帯端末３０Ａを画像処理装置１０Ａの所定の位置にかざすよう指示する旨のメッセージが含まれる。また、前記第１案内画面には、ステップＳ２１の処理の実行時からの経過時間、及び前記許容時間が含まれる。

＜ステップＳ２３＞
ステップＳ２３において、制御部１１は、ステップＳ２１の処理の実行時から前記許容時間が経過したか否かを判断する。

ここで、制御部１１は、前記許容時間が経過したと判断すると（Ｓ２３のＹｅｓ側）、処理をステップＳ３２に移行させる。また、前記許容時間が経過していなければ（Ｓ２３のＮｏ側）、制御部１１は、処理をステップＳ２４に移行させる。

＜ステップＳ２４＞
ステップＳ２４において、制御部１１は、前記近距離無線通信の通信範囲内で当該近距離無線通信を実行可能な通信装置を検出したか否かを判断する。

ここで、制御部１１は、前記近距離無線通信を実行可能な通信装置を検出したと判断すると（Ｓ２４のＹｅｓ側）、処理をステップＳ２５に移行させる。また、前記近距離無線通信を実行可能な通信装置を検出していなければ（Ｓ２４のＮｏ側）、制御部１１は、処理をステップＳ２３に移行させる。

＜ステップＳ２５＞
ステップＳ２５において、制御部１１は、ステップＳ２４で検出された通信装置が前記特定携帯端末であるか否かを判断する。ここで、ステップＳ２４、Ｓ２５の処理は、制御部１１の識別処理部１１３により実行される。

ここで、制御部１１は、ステップＳ２４で検出された通信装置が前記特定携帯端末であると判断すると（Ｓ２５のＹｅｓ側）、処理をステップＳ２６に移行させる。また、ステップＳ２４で検出された通信装置が前記特定携帯端末でなければ（Ｓ２５のＮｏ側）、制御部１１は、処理をステップＳ２３に移行させる。

＜ステップＳ２６＞
ステップＳ２６において、制御部１１は、ステップＳ２４で検出された前記特定携帯端末にステップＳ２１で生成されたパスワードを送信する。ここに、ステップＳ２６の処理が、本発明における発信ステップの一例であって、制御部１１の発信処理部１１４により実行される。

＜ステップＳ２７＞
ステップＳ２７において、制御部１１は、パスワードの入力に用いられる入力画面を操作表示部１６に表示させる。

＜ステップＳ２８＞
ステップＳ２８において、制御部１１は、ステップＳ２１の処理の実行時から前記許容時間が経過したか否かを判断する。

ここで、制御部１１は、前記許容時間が経過したと判断すると（Ｓ２８のＹｅｓ側）、処理をステップＳ３２に移行させる。また、前記許容時間が経過していなければ（Ｓ２８のＮｏ側）、制御部１１は、処理をステップＳ２９に移行させる。

＜ステップＳ２９＞
ステップＳ２９において、制御部１１は、ステップＳ２７で表示された前記入力画面においてパスワードが入力されたか否かを判断する。

ここで、制御部１１は、パスワードが入力されたと判断すると（Ｓ２９のＹｅｓ側）、処理をステップＳ３０に移行させる。また、パスワードが入力されていなければ（Ｓ２９のＮｏ側）、制御部１１は、処理をステップＳ２８に移行させる。

＜ステップＳ３０＞
ステップＳ３０において、制御部１１は、認証対象の前記ユーザーの認証が成功したか否かを判断する。ここに、ステップＳ３０の処理が、本発明における認証ステップの一例であって、制御部１１の認証処理部１１５により実行される。

具体的に、制御部１１は、前記入力画面で入力されたパスワードとステップＳ２１で生成されたパスワードとが一致する場合に、認証対象の前記ユーザーの認証が成功したと判断する。一方、制御部１１は、前記入力画面で入力されたパスワードとステップＳ２１で生成されたパスワードとが一致しない場合は、認証対象の前記ユーザーの認証が失敗したと判断する。

ここで、制御部１１は、認証対象の前記ユーザーの認証が成功したと判断すると（Ｓ３０のＹｅｓ側）、処理をステップＳ３１に移行させる。また、制御部１１は、認証対象の前記ユーザーの認証が失敗したと判断すると（Ｓ３０のＮｏ側）、処理をステップＳ２８に移行させる。

＜ステップＳ３１＞
ステップＳ３１において、制御部１１は、認証対象の前記ユーザー、即ち記憶装置２０から読み出された前記認証情報に対応する前記ユーザーを画像処理装置１０Ａにログインさせるログイン処理を実行する。

例えば、制御部１１は、認証された前記ユーザーに対応する操作画面を操作表示部１６に表示させる。

＜ステップＳ３２＞
ステップＳ３２において、制御部１１は、前記ユーザーの認証に失敗した旨のメッセージを操作表示部１６に表示させる。

このように、画像処理システム１００Ａでは、生成処理部１１２によって生成されたパスワードが識別処理部１１３によって識別された前記特定携帯端末に対して直接送信される。これにより、秘匿性を低下させることなく、認証に用いられるパスワードを認証対象の前記ユーザーに発信することが可能である。

［第２実施形態］
次に、図５を参照しつつ、本発明の第２実施形態に係る画像処理システム１００Ｂの構成について説明する。

画像処理システム１００Ｂは、図５に示される画像処理装置１０Ｂと、図５に示される一又は複数の携帯端末３０Ｂとを含む。なお、図５において、画像処理システム１００Ａと共通する構成については、画像処理システム１００Ａと同じ符号が付されている。以下、画像処理システム１００Ａとは異なる構成についてのみ説明を行う。

画像処理装置１０Ｂは、制御部１１に替えて制御部４１を備える。制御部４１は、識別処理部１１３、及び発信処理部１１４に替えて、暗号化処理部４１１、及び発信処理部４１２を備える点で、制御部１１とは異なっている。画像処理装置１０Ｂでは、記憶部１８に後述の第２認証処理（図６のフローチャート参照）に対応する第２認証プログラムが予め記憶されている。制御部４１は、ＣＰＵ１１Ａを用いて記憶部１８に記憶されている前記第２認証プログラムを実行する。これにより、制御部４１は、仮認証処理部１１１、生成処理部１１２、暗号化処理部４１１、発信処理部４１２、及び認証処理部１１５として機能する。ここに、画像処理装置１０Ｂが、本発明における情報処理装置の他の一例である。

暗号化処理部４１１は、認証対象の前記ユーザーに対応付けられた暗号鍵を用いて、生成処理部１１２によって生成されたパスワードを暗号化する。

具体的に、画像処理装置１０Ｂでは、前記ユーザー各々に対応する前記暗号鍵が当該ユーザーの前記認証情報に対応付けられて記憶部１８に格納されている。

暗号化処理部４１１は、仮認証処理部１１１によって仮認証された前記ユーザーの前記認証情報に対応付けられた前記暗号鍵を用いて、生成処理部１１２によって生成されたパスワードを暗号化する。

発信処理部４１２は、生成処理部１１２によって生成されたパスワードを、前記特定携帯端末に、前記外部装置を経由することなく発信する。具体的に、発信処理部４１２は、暗号化処理部４１１によって暗号化されたパスワードを操作表示部１６に表示させる。即ち、発信処理部４１２は、生成処理部１１２によって生成されたパスワードを、前記特定携帯端末だけに伝わるように、前記特定携帯端末でしか解読できないよう暗号化処理を行ったうえで情報発信する。

例えば、発信処理部４１２は、暗号化処理部４１１によって暗号化されたパスワードを予め定められた情報コードに符号化して、当該符号化によって取得される前記情報コードを操作表示部１６に表示させる。例えば、前記情報コードは、ＱＲコード（登録商標）のような二次元コード、又はバーコードのような一次元コードである。

携帯端末３０Ｂは、制御部３１に替えて制御部５１を備える。制御部５１は、受信処理部３１１に替えて、取得処理部５１１、及び復号化処理部５１２を備える点で、制御部３１とは異なっている。携帯端末３０Ｂでは、記憶部３４に前記第２認証プログラムに対応する第２アプリケーションプログラムが予め記憶されている。制御部５１は、ＣＰＵ３１Ａを用いて記憶部３４に記憶されている前記第２アプリケーションプログラムを実行する。これにより、制御部５１は、取得処理部５１１、復号化処理部５１２、及び報知処理部３１２として機能する。

取得処理部５１１は、撮像部３５を制御して、発信処理部４１２によって操作表示部１６に表示された前記情報コードを撮像する。

復号化処理部５１２は、携帯端末３０Ｂの前記端末識別情報に対応する前記暗号鍵と対になる復号鍵を用いて、取得処理部５１１によって撮像される前記情報コードに含まれる暗号化されたパスワードを復号化する。

例えば、画像処理装置１０Ｂの制御部４１は、携帯端末３０Ｂの前記端末識別情報を登録する場合に、前記暗号鍵及び当該暗号鍵と対になる前記復号鍵を生成する。そして、制御部４１は、携帯端末３０Ｂの前記端末識別情報及び生成された前記暗号鍵を、当該携帯端末３０Ｂを所持する前記ユーザーの前記認証情報に対応付けて記憶部１８に格納する。また、制御部４１は、生成された前記復号鍵を携帯端末３０Ｂに送信する。携帯端末３０Ｂの制御部５１は、画像処理装置１０Ｂから受信した前記復号鍵を記憶部３４に格納する。

［第２認証処理］
以下、図６を参照しつつ、画像処理システム１００Ｂにおいて画像処理装置１０Ｂの制御部４１により実行される第２認証処理の手順の一例とともに、本発明に係る認証方法の手順の他の一例について説明する。なお、図６において、前記第１認証処理と共通する処理については、前記第１認証処理と同じ符号が付されている。以下、前記第１認証処理とは異なる処理についてのみ説明を行う。

＜ステップＳ４１＞
ステップＳ４１において、制御部４１は、以下に説明する第２本認証処理を実行する。

［第２本認証処理］
次に、図７を参照しつつ、前記第２認証処理のステップＳ４１で実行される第２本認証処理について説明する。なお、図７において、前記第１本認証処理と共通する処理については、前記第１本認証処理と同じ符号が付されている。以下、前記第１本認証処理とは異なる処理についてのみ説明を行う。

＜ステップＳ５１＞
ステップＳ５１において、制御部４１は、認証対象の前記ユーザーに対応付けられた前記暗号鍵を用いて、ステップＳ２１で生成されたパスワードを暗号化する。ここで、ステップＳ５１の処理は、制御部４１の暗号化処理部４１１により実行される。

＜ステップＳ５２＞
ステップＳ５２において、制御部４１は、前記情報コードを含む第２案内画面を表示させる。ここに、ステップＳ５２の処理が、本発明における発信ステップの他の一例であって、制御部４１の発信処理部４１２により実行される。

例えば、前記第２案内画面には、前記情報コードと共に、携帯端末３０Ｂを用いて当該符号化画像を撮影するよう指示する旨のメッセージが含まれる。また、前記第２案内画面には、ステップＳ２１の処理の実行時からの経過時間、及び前記許容時間が含まれる。

具体的に、制御部４１は、ステップＳ５１によって暗号化されたパスワードを前記情報コードに符号化して、当該符号化によって取得される前記情報コードを含む前記第２案内画面を操作表示部１６に表示させる。

＜ステップＳ５３＞
ステップＳ５３において、制御部４１は、前記第２案内画面において予め定められた画面移行操作が行われたか否かを判断する。例えば、前記画面移行操作は、前記第２案内画面に表示される予め定められた操作アイコンへの操作である。

ここで、制御部４１は、前記画面移行操作が行われたと判断すると（Ｓ５３のＹｅｓ側）、処理をステップＳ２７に移行させる。また、前記画面移行操作が行われていなければ（Ｓ５３のＮｏ側）、制御部４１は、処理をステップＳ２３に移行させる。

このように、画像処理システム１００Ｂでは、生成処理部１１２によって生成されたパスワードが認証対象の前記ユーザーに対応付けられた前記暗号鍵で暗号化されて表示される。これにより、当該暗号鍵に対応する前記復号鍵を有する携帯端末３０Ｂだけにパスワードを伝達することが可能である。従って、秘匿性を低下させることなく、認証に用いられるパスワードを認証対象の前記ユーザーに発信することが可能である。

なお、画像処理装置１０Ａは、暗号化処理部４１１、及び発信処理部４１２を備えていてもよい。この場合、画像処理装置１０Ａにおいて、前記第１認証処理及び前記第２認証処理のいずれを実行するかをユーザーごとに設定することが可能であってもよい。

１０Ａ画像処理装置
１１制御部
１２ＡＤＦ
１３画像読取部
１４画像形成部
１５給紙部
１６操作表示部
１７無線通信部
１８記憶部
１９装着部
２０記憶装置
３０Ａ携帯端末
３１制御部
３２操作表示部
３３無線通信部
３４記憶部
３５撮像部
１００Ａ画像処理システム
１１１仮認証処理部
１１２生成処理部
１１３識別処理部
１１４発信処理部
１１５認証処理部
３１１受信処理部
３１２報知処理部

Claims

予め定められた認証操作に応じてユーザーを仮認証する仮認証処理部と、
前記仮認証処理部によって前記ユーザーが仮認証された場合にパスワードを生成する生成処理部と、
前記生成処理部によって生成された前記パスワードを前記仮認証処理部によって仮認証された前記ユーザーに対応付けられた携帯端末に外部装置を経由することなく発信する発信処理部と、
前記生成処理部による前記パスワードの生成後に当該パスワードが入力された場合に、前記仮認証処理部によって仮認証された前記ユーザーを認証する認証処理部と、
表示部と、
前記仮認証処理部によって仮認証された前記ユーザーに対応付けられた暗号鍵を用いて前記生成処理部によって生成された前記パスワードを暗号化する暗号化処理部と、
を備え、
前記発信処理部は、前記暗号化処理部によって暗号化された前記パスワードを予め定められた情報コードに符号化して、当該符号化によって取得される前記情報コードと前記携帯端末を用いて前記情報コードを示す画像を撮影するよう指示する旨のメッセージとを含む案内画面を前記表示部に表示させる情報処理装置。
前記認証処理部は、前記生成処理部による前記パスワードの生成時から予め定められた許容時間が経過する前に当該パスワードが入力された場合に、前記ユーザーを認証する、
請求項１に記載の情報処理装置。