JP7283293B2 - 情報処理装置、情報処理システムおよびプログラム - Google Patents

Description

本発明は、情報処理装置、情報処理システムおよびプログラムに関する。

特許文献１には、携帯端末からの情報アクセスを、端末所持者のＩＤ、パスワードによる認証に加えてアクセス位置情報による動的なアクセス許可／禁止の判断を行うようにした情報管理システムが開示されている。

特開２００４－３２０６１７号公報

本発明の目的は、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応した制限情報を取得することが可能な情報処理装置、情報処理システムおよびプログラムを提供することである。

［情報処理装置］
請求項１に係る本発明は、ユーザを認証する認証手段と、
不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信部と、
前記認証手段により認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信手段と、
送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信手段と、
前記受信手段により受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御手段と、を備え、
前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である、情報処理装置である。

請求項２に係る本発明は、前記制限情報が、認証したユーザがアクセス可能な範囲を制限するためのアクセス権情報である請求項１記載の情報処理装置である。

請求項３に係る本発明は、前記アクセス権情報が、自装置の機能のうち使用を許可する機能を特定するための情報である請求項２記載の情報処理装置である。

請求項４に係る本発明は、前記アクセス権情報が、前記第２のネットワークとは異なるネットワーク経由にて他の装置にアクセスする際の制限に関する情報である請求項２記載の情報処理装置である。

請求項５に係る本発明は、前記制御手段が、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して利用可能な機能の一部を無効化する、または全ての機能を無効化する請求項１から４のいずれか記載の情報処理装置である。

請求項６に係る本発明は、前記制御手段が、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して自装置の機能の一部を無効化する、または全ての機能を無効化する請求項５記載の情報処理装置である。

請求項７に係る本発明は、前記制御手段が、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して、前記第２のネットワークとは異なるネットワーク経由にて他の装置にアクセスする際の機能の一部を無効化、または全ての機能を無効化する請求項５記載の情報処理装置である。

請求項８に係る本発明は、前記送信手段が、前記認証手段により認証したユーザの利用者識別情報とともに、自装置の装置識別情報を管理装置に送信し、
前記受信手段は、送信した利用者識別情報および装置識別情報に対応する当該ユーザの制限情報を前記管理装置から受信する請求項１記載の情報処理装置である。

請求項９に係る本発明は、前記送信手段が、前記認証手段により認証したユーザの利用者識別情報とともに、前記第２のネットワークとは異なるネットワークのネットワーク識別情報を管理装置に送信し、
前記受信手段は、送信した利用者識別情報およびネットワーク識別情報に対応する当該ユーザの制限情報を前記管理装置から受信する請求項１記載の情報処理装置である。

請求項１０に係る本発明は、前記制御手段が、認証が行われたユーザとの間の通信が予め設定された時間以上途切れた場合、又は認証が行われたユーザとの距離が予め設定された距離以上となった場合、前記管理装置から受信した制限情報を削除する請求項１記載の情報処理装置である。

［情報処理システム］
請求項１１に係る本発明は、ユーザの利用者識別情報と、当該ユーザが利用可能な機能の範囲を制限する制限情報とを対応付けて格納する管理装置と、
ユーザを認証する認証手段と、不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信部と、前記認証手段により認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信手段と、送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信手段と、前記受信手段により受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御手段と、を備え、前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である情報処理装置と、
を有する情報処理システムである。

［プログラム］
請求項１２に係る本発明は、ユーザを認証する認証ステップと、
不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信ステップと、
前記認証ステップにおいて認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信ステップと、
送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信ステップと、
前記受信ステップにおいて受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御ステップと、をコンピュータに実行させるためのプログラムであって、
前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である、プログラムである。

請求項１に係る本発明によれば、管理装置に接続するためのネットワーク設定を必要とせずに、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応した制限情報を取得することが可能な情報処理装置を提供することができる。

請求項２に係る本発明によれば、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応したアクセス権情報を取得することが可能な情報処理装置を提供することができる。

請求項３に係る本発明によれば、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応したアクセス権情報を取得することが可能な情報処理装置を提供することができる。

請求項４に係る本発明によれば、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応したアクセス権情報を取得することが可能な情報処理装置を提供することができる。

請求項５に係る本発明によれば、管理装置から制限情報を受信するまでの間に、認証したユーザによって本来使用できない機能が使用されてしまうことを防ぐことが可能な情報処理装置を提供することができる。

請求項６に係る本発明によれば、管理装置から制限情報を受信するまでの間に、認証したユーザによって本来使用できない自装置の機能が使用されてしまうことを防ぐことが可能な情報処理装置を提供することができる。

請求項７に係る本発明によれば、管理装置から制限情報を受信するまでの間に、認証したユーザによって本来使用できないネットワーク経由にて他の装置にアクセスする際の機能が使用されてしまうことを防ぐことが可能な情報処理装置を提供することができる。

請求項８に係る本発明によれば、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報と装置識別情報に対応した制限情報を取得することが可能な情報処理装置を提供することができる。

請求項９に係る本発明によれば、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報とネットワーク識別情報に対応した制限情報を取得することが可能な情報処理装置を提供することができる。

請求項１０に係る本発明によれば、不要になった制限情報が自装置内に残ってしまうことを防ぐことが可能な情報処理装置を提供することができる。

請求項１１に係る本発明によれば、管理装置に接続するためのネットワーク設定を必要とせずに、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応した制限情報を取得することが可能な情報処理システムを提供することができる。

請求項１２に係る本発明によれば、管理装置に接続するためのネットワーク設定を必要とせずに、不特定の利用者により使用されるネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応した制限情報を取得することが可能なプログラムを提供することができる。

本発明の一実施形態の情報処理システムのシステム構成を示す図である。 本発明の一実施形態における画像形成装置１０のハードウェア構成を示すブロック図である。 本発明の一実施形態における画像形成装置１０の機能構成を示すブロック図である。 本発明の一実施形態におけるアクセス権管理サーバ６０のハードウェア構成を示すブロック図である。 本発明の一実施形態におけるアクセス権管理サーバ６０の機能構成を示すブロック図である。 アクセス権情報格納部６３において格納されるアクセス権管理テーブルの一例を示す図である。 図６に示すアクセス権管理テーブルにおいて管理されているアクセス権情報におけるインタフェースの種類を説明するための図である。 携帯端末装置８０、画像形成装置１０およびアクセス権管理サーバ６０間で行われるデータの送受信の様子を説明するためのシーケンスチャートである。 アクセス権情報格納部６３において格納されるアクセス権管理テーブルの一例を示す図である。 アクセス権情報格納部６３において格納されるアクセス権管理テーブルの一例を示す図である。 アクセス権情報がネットワークＩＤまたは装置ＩＤ毎に異なる場合に、携帯端末装置８０、画像形成装置１０およびアクセス権管理サーバ６０間で行われるデータの送受信の様子を説明するためのシーケンスチャートである。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

本発明の一実施形態の情報処理システムのシステム構成を図１に示す。

本実施形態の情報処理システムは、画像形成装置１０Ａ、１０Ｂと、この画像形成装置１０Ａ、１０Ｂにそれぞれ接続されたＬＰＷＡ（Low Power Wide Areaの略）通信モジュール２０Ａ、２０Ｂと、画像形成装置１０Ａ、１０Ｂを含む複数の画像形成装置の設定情報を管理するための管理情報を格納するアクセス権管理サーバ６０とが基地局４０やＬＰＷＡ通信網５０を介して接続された構成となっている。

そして、本実施形態の情報処理システムでは、ある会社の拠点毎にそれぞれ異なる社内ネットワークＡ、Ｂが構成されており、それぞれの社内ネットワークＡ、Ｂはゲートウェイ装置７０Ａ、７０Ｂによりインターネット３０に接続されている。

なお、本実施形態では、説明を簡単にするために２台の画像形成装置１０Ａ、１０Ｂのみを示して説明するが、３台以上の画像形成装置が存在する場合でも同様の構成を適用することが可能である。また、２台の画像形成装置１０Ａ、１０Ｂは同様の構成となっているため、以下の説明においては、２台の画像形成装置１０Ａ、１０Ｂの構成をまとめて説明する際には画像形成装置１０として説明する。

そして、本実施形態の情報処理システムでは、ある会社に所属するユーザが画像形成装置１０Ａ、１０Ｂを利用する際にはユーザ認証を行ってからでないと利用することができないようになっている。そして、本実施形態の情報処理システムでは、画像形成装置１０Ａ、１０Ｂのどのような機能を利用することが可能であるのか、またどのインタフェースを介してどのような情報を送受信することが可能であるのかを制御するためのアクセス権が、それぞれのユーザ毎に設定されている。

そして、このアクセス権はアクセス権管理サーバ６０において管理されている。つまり、アクセス権管理サーバ６０は、ユーザの利用者識別情報であるユーザＩＤと、そのユーザが利用可能な機能の範囲を制限する制限情報であるアクセス権情報制とを対応付けて格納する管理装置である。

ここで、本実施形態の情報処理システムでは、ユーザ識別子（以下ユーザＩＤと略す。）が１０００１であるユーザが画像形成装置１０Ａを利用する場合について説明する。

そして、本実施形態では、ユーザが保持している携帯端末装置８０にユーザＩＤが記憶されており、この携帯端末装置８０を画像形成装置１０Ａ、１０Ｂの所定の箇所に近接させることによりＢＬＥ（Bluetooth（登録商標） Low Energyの略）やＮＦＣ（Near Field Communicationの略)等の近接無線通信を介してユーザＩＤが読み取られて認証が行われるようになっている。

なお、画像形成装置１０は自装置が接続されているネットワークを、ネットワーク識別情報であるネットワーク識別子（以下ネットワークＩＤと略す。）を用いて特定する。

ここで、ネットワークＩＤとは、ネットワーク環境を一意に特定可能な情報であり、ネットワーク環境を一意に特定可能な情報であればどのような情報をネットワークＩＤとして用いるようにしても良い。なお、本実施形態では、ネットワークＩＤの一例として、ゲートウェイ装置のＭＡＣ（Media Access Controlの略）アドレスを用いる場合について説明する。例えば、画像形成装置１０は、ゲートウェイ装置７０Ａの「9C:AE:D3:D7:AE:36」というＭＡＣアドレスを用いて接続されているネットワークがネットワークＡであることを特定し、ゲートウェイ装置７０Ｂの「AC:36:43:CA:AE:25」というＭＡＣアドレスを用いて接続されているネットワークがネットワークＢであることを特定する。

なお、図１では、本実施形態の情報処理システムでは、画像形成装置１０のみを符号を付して説明するが、画像形成装置１０以外の他の画像形成装置もネットワークＡ、Ｂ内に接続されている。

そして、本実施形態では、画像形成装置１０Ａ、１０Ｂは、ＬＰＷＡ通信網５０を経由してアクセス権管理サーバ６０にアクセスして、認証を行ったユーザのアクセス権情報を取得するような構成となっている。

ここで、このようなアクセス権管理サーバ６０に対してインターネット３０経由でアクセスすることができるような構成とすることも可能である。

しかし、何等かのネットワーク障害が発生して画像形成装置１０がインターネット３０に接続することができないような状態や、そもそも画像形成装置１０におけるネットワーク設定が不適切でインターネット３０にアクセスすることができないような状態の場合、画像形成装置１０の機能を全く利用することができなくなってしまう。

また、近年では、セキュリティ上の観点から画像形成装置１０が設置されているネットワークがインターネット３０から遮断されていたり、途中にファイヤウォールが設けられていたりすることによってアクセス権管理サーバ６０と接続することができない場合がある。

さらに、ユーザが画像形成装置１０において認証処理を実行する際には、ユーザＩＤだけでなくパスワード情報のような認証情報が用いられる場合もある。このようなユーザＩＤやパスワード情報等のユーザの個人情報をインターネット３０等の不特定の利用者により使用されるネットワーク経由で送受信した場合、途中で情報漏洩が発生する可能性がありセキュリティ上問題がある。

そこで、本実施形態の情報処理システムでは、以下のような構成とすることにより、不特定の利用者により使用されるインターネット３０等のネットワークを介してユーザの利用者識別情報を送信することなく、利用者識別情報に対応した制限情報を取得することができるようにしている。

そのため、本実施形態の情報処理システムでは、あるユーザが画像形成装置１０を利用しようとして認証を行った場合、画像形成装置１０は、省電力広域無線通信回線であるＬＰＷＡを介してアクセス権管理サーバ６０に接続して、そのユーザのアクセス権情報を取得するようにしている。

このＬＰＷＡは、ＬＰＷＡＮ（Low Power Wide Area Network）とも呼ばれ、高速通信を行うことはできないが低消費電力で広い領域においてデータの送受信が可能な無線通信回線である。

そして、このＬＰＷＡは、ネットワーク設定を必要とすることなくアクセス権管理サーバ６０への接続が可能な無線通信回線である。なお、ＬＰＷＡは、外部ネットワークであるインターネット３０における通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である。

そして、近年ではこのＬＰＷＡ無線通信回線の商用サービスが提供されており、携帯電話回線網の回線契約よりも低い通信料金で利用することができるようになっている。

次に、図１に示した画像形成装置１０のハードウェア構成を図２のブロック図に示す。

画像形成装置１０は、図２に示されるように、ＣＰＵ１１、メモリ１２、ハードディスクドライブ（ＨＤＤの略）等の記憶装置１３、ネットワーク３０を介して他の画像形成装置１０等との間でデータの送信及び受信を行う通信インタフェース（ＩＦの略）１４、タッチパネル又は液晶ディスプレイ並びにキーボードを含むユーザインタフェース（ＵＩの略）装置１５、スキャナ１６、プリントエンジン１７を有する。これらの構成要素は、制御バス１８を介して互いに接続されている。また、ＬＰＷＡ通信モジュール２０も制御バス１８を介して上記の各構成要素と接続されている。

ＣＰＵ１１は、メモリ１２または記憶装置１３に格納された制御プログラムに基づいて所定の処理を実行して、画像形成装置１０の動作を制御する。なお、本実施形態では、ＣＰＵ１１は、メモリ１２または記憶装置１３内に格納された制御プログラムを読み出して実行するものとして説明するが、当該プログラムをＣＤ－ＲＯＭ等の記憶媒体に格納してＣＰＵ１１に提供することも可能である。

図３は、上記の制御プログラムが実行されることにより実現される画像形成装置１０の機能構成を示すブロック図である。

本実施形態の画像形成装置１０は、図３に示されるように、認証部３１と、操作入力部３２と、表示部３３と、データ送受信部３４と、制御部３５と、画像読取部３６と、データ記憶部３７と、画像出力部３８とを備えている。

認証部３１は、画像形成装置１０を利用しようとするユーザを認証する。具体的には、認証部３１は、ユーザが保持している携帯端末装置８０からユーザＩＤやパスワード情報等の認証情報を取得して、そのユーザを特定することにより認証する。ここで、ユーザＩＤとは、画像形成装置１０を利用するユーザを特定するための利用者識別情報である。

操作入力部３２は、ユーザによる各種操作を入力する。表示部３３は、ユーザに対して各種情報を表示する。

画像読取部３６は、制御部３５による制御に基づいて、セットされた原稿から画像を読み取る。画像出力部３８は、制御部３５による制御に基づいて、印刷用紙等の記録媒体上に画像を出力する。

データ送受信部３４は、インターネット３０を介して外部の装置との間でデータの送受信を行う。

アクセス権情報記憶部３７は、制御部３５による各種制御を行うための設定情報を記憶したり、取得されたユーザのアクセス権情報を一時的に記憶したりする。

制御部３５は、画像読取部３６や画像出力部３８を制御することにより、スキャン処理、印刷処理、コピー処理等の各種処理を実行する。

そして、ＬＰＷＡ通信モジュール２０は、認証部３１により認証したユーザのユーザＩＤを、ＬＰＷＡ通信網５０を介してアクセス権管理サーバ６０に送信する。

ここで、画像形成装置１０は、通常の動作中には、それぞれのネットワークＡ、Ｂ経由にて他の装置との間でデータの送受信を行ったり、ゲートウェイ装置７０Ａ、７０Ｂを介してインターネット３０経由にて外部の装置との間でデータの送受信を行ったりしている。つまり、インターネット３０やネットワークＡ、Ｂ等は、画像形成装置１０が通常使用するネットワークである。

そして、ＬＰＷＡ通信網５０は、画像形成装置１０にとっては、通常使用するネットワークではない、ユーザＩＤとアクセス権情報を送受信するための専用のネットワークである。換言するとＬＰＷＡ通信網５０は、ユーザＩＤとアクセス権情報を送受信する場合にのみ用いられるネットワークであり、画像形成装置１０はＬＰＷＡ通信網５０を介してユーザＩＤとアクセス権情報のみを送受信してもよく、他の情報を含んでいてもよい。

そして、ＬＰＷＡ通信モジュール２０は、送信したユーザＩＤに対応するそのユーザのアクセス権情報を、ＬＰＷＡ通信網５０を介してアクセス権管理サーバ６０から受信する。

そして、制御部３５は、ＬＰＷＡ通信モジュール２０により受信したアクセス権情報に基づいて、そのユーザが利用可能な機能の範囲を制御する。

ここで、アクセス権情報とは、認証したユーザがアクセス可能な範囲を制限するための情報である。例えば、アクセス権情報は、自装置の機能のうち使用を許可する機能を特定するための情報である。また、アクセス権情報は、専用のネットワークであるＬＰＷＡ通信網５０とは異なるネットワーク経由にて他の装置にアクセスする際の制限に関する情報である。

なお、制御部３５は、認証部３１によりユーザの認証が行われた際に、アクセス権管理サーバ６０からアクセス権情報を受信するまで、そのユーザに対して利用可能な全ての機能を無効化する。または、制御部３５は、認証部３１によりユーザの認証が行われた際に、アクセス権管理サーバ６０からアクセス権情報を受信するまで、そのユーザに対して利用可能な全ての機能を無効化するのではなく、そのユーザが利用可能な機能の一部を無効化するようにしても良い。

具体的には、制御部３５は、認証部３１によりユーザの認証が行われた際に、アクセス権管理サーバ６０からアクセス権情報を受信するまで、そのユーザに対して自装置の機能の一部を無効化する、または全ての機能を無効化する。

また、具体的には、制御部３５、認証部３１によりユーザの認証が行われた際に、アクセス権管理サーバ６０からアクセス権情報を受信するまで、そのユーザに対して、ＬＰＷＡ通信網５０とは異なるネットワーク経由にて他の装置にアクセスする際のインタフェース機能の一部を無効化、または全てのインタフェース機能を無効化する。

そして、制御部３５は、認証が行われたユーザとの間の通信が予め設定された時間以上、例えば３０秒以上途切れた場合、又は認証が行われたユーザとの距離が予め設定された距離以上となった場合、アクセス権管理サーバ６０から受信したアクセス権情報を削除する。

次に、図１に示したアクセス権管理サーバ６０のハードウェア構成を図４に示す。

アクセス権管理サーバ６０は、図４に示されるように、ＣＰＵ４１、メモリ４２、ハードディスクドライブ（ＨＤＤの略）等の記憶装置４３、ＬＰＷＡ通信網５０を介して画像形成装置１０との間でデータの送信及び受信を行う通信インタフェース（ＩＦの略）４４、タッチパネル又は液晶ディスプレイ並びにキーボードを含むユーザインタフェース（ＵＩの略）装置４５を有する。これらの構成要素は、制御バス４６を介して互いに接続されている。

ＣＰＵ４１は、メモリ４２または記憶装置４３に格納された制御プログラムに基づいて所定の処理を実行して、アクセス権管理サーバ６０の動作を制御する。なお、本実施形態では、ＣＰＵ４１は、メモリ４２または記憶装置４３内に格納された制御プログラムを読み出して実行するものとして説明するが、当該プログラムをＣＤ－ＲＯＭ等の記憶媒体に格納してＣＰＵ４１に提供することも可能である。

図５は、上記の制御プログラムが実行されることにより実現されるアクセス権管理サーバ６０の機能構成を示すブロック図である。

アクセス権管理サーバ６０は、図５に示されるように、制御部６１と、データ送受信部６２と、アクセス権情報格納部６３とを備えている。

アクセス権情報格納部６３は、ユーザのユーザＩＤと、アクセス権とを対応付けたアクセス権管理テーブルを格納する。

このアクセス権管理テーブルの一例を図６に示す。なお、図６に示すアクセス権管理テーブルにおいて管理されているアクセス権情報におけるインタフェースの種類について図７を参照して説明する。

図７を参照すると、ユーザが所持している携帯端末装置８０と画像形成装置１０との間におけるＮＦＣ、ＢＬＥ等の近接無線回線を使用するインタフェースがＩＦ１として設定されているのが分かる。また、画像形成装置１０とアクセス権管理サーバ６０との間を接続するＬＰＷＡ通信網５０を利用するインタフェースがＩＦ２として設定されている。

そして、携帯端末装置８０と画像形成装置１０との間におけるＷｉＦｉ（登録商標）回線を使用したインタフェースがＩＦ３として設定されている。さらに、画像形成装置１０Ａが接続されているイーサネット（登録商標）等を利用したインタフェースがＩＦ４として設定されている。

また、ローカルとは、画像形成装置１０Ａの操作パネルを介して利用する、コピー、スキャン等の画像形成装置１０Ａの各種機能のことを意味している。

そして、アクセス権管理テーブルでは、図６に示されるように、そのユーザが利用できる機能の範囲、およびどのネットワークを介してどのような情報の送受信や機能を利用することが許可されているのかを示すアクセス権情報がユーザＩＤ毎に管理されている。

例えば、ユーザＩＤが「１０００１」というユーザに対しては、ローカルの装置つまり画像形成装置１０については、画像形成装置１０の様々な機能のうちの「白黒コピー」、「スキャン」という機能のみが許可されていることが示されている。

また、ユーザＩＤが「１０００１」というユーザに対しては、ＩＦ１つまり近接無線回線を介した場合には、認証情報の送受信のみが許可されていることを示している。同様に、ＩＤ２つまりＬＰＷＡ通信網５０を介した場合には、認証情報の送受信のみが許可されていることを示している。

さらに、ユーザＩＤが「１０００１」というユーザに対しては、ＩＦ３つまり携帯端末装置８０との間のＷｉＦｉ（登録商標）回線を介した場合には、白黒印刷とプルスキャンという機能のみの利用が許可されていることを示している。そして、ＩＦ４つまりネットワークＡを介して他の装置にアクセスすることは禁止されていることを示している。ここで、プルスキャンとは、携帯端末装置８０からの指示により画像形成装置１０に対してスキャン処理の実行を指示するようなスキャンを意味している。

制御部６１は、データ送受信部６２がＬＰＷＡ通信網５０を介して画像形成装置１０からユーザＩＤを受信すると、受信したユーザＩＤに対応したアクセス権情報をアクセス権情報格納部６３から読み出して、ユーザＩＤを送信してきた画像形成装置１０にＬＰＷＡ通信網５０を介して送信する。

次に、本実施形態の画像形成装置１０の動作について図面を参照して詳細に説明する。

携帯端末装置８０を保持したユーザが画像形成装置１０において認証処理を行った際に、画像形成装置１０とアクセス権管理サーバ６０との間で行われるデータの送受信の様子について図８のシーケンスチャートを参照して説明する。

先ず、ステップＳ１０１において、ユーザが携帯端末装置８０から近接無線回線を介してユーザＩＤを画像形成装置１０に送信して認証処理を行う。

すると、画像形成装置１０では、ステップＳ１０２において、受信したユーザＩＤに基づいてそのユーザの認証処理を実行する。

そして、認証処理が完了すると、画像形成装置１０は、ステップＳ１０３において、そのユーザに対して全てのインタフェース及び機能の利用を制限する。

その後、画像形成装置１０は、ステップＳ１０４において、ユーザＩＤをアクセス権管理サーバ６０に送信する。すると、アクセス権管理サーバ６０は、ステップＳ１０５において、受信したユーザＩＤに対応したアクセス権情報をアクセス権管理テーブルから読み出して画像形成装置１０に返信する。

このアクセス権情報を受信した画像形成装置１０は、ステップＳ１０６において、取得したアクセス権情報を用いてユーザの利用を許可する。

その後、ユーザが画像形成装置１０から離れたことによりユーザの保持する携帯端末装置８０との間で予め設定された期間以上通信を行うことができなくなると、画像形成装置１０は、ステップＳ１０７において、取得したアクセス権情報を削除する。

なお、図６に示したアクセス権管理テーブルでは、ユーザＩＤ毎に異なるアクセス権情報が対応付けられて格納されている場合が一例として示されていた。

しかし、アクセス権情報をユーザＩＤとネットワークＩＤの組み合わせ毎に異なるように対応付けるようにしても良い。このようなアクセス権管理テーブルの一例を図９に示す。

図９では、ユーザＩＤとネットワークＩＤの組み合わせ毎に異なるアクセス権情報が対応付けられて格納されているアクセス権管理テーブルの一例が示されている。

つまり、同じユーザＩＤでもネットワークＩＤが異なればアクセス権情報の内容が異なったものとなっている。

具体的には、図９のアクセス権管理テーブルを参照すると、ユーザＩＤが「１０００１」の場合、ネットワークＩＤが「9C:AE:D3:D7:AE:36」の場合には、ローカルの機能として「白黒コピー」と「スキャン」という機能が許可されているのに対して、ネットワークＩＤが「AC:36:43:CA:AE:25」の場合には、ローカルの機能として「カラーコピー」と「スキャン」という機能が許可されているのが分かる。

つまり、図１に示したような構成の情報処理システムにおいて、ユーザＩＤが「１０００１」のユーザがネットワークＡに接続されている画像形成装置１０Ａにおいて認証を受けて利用しようとする場合には、「白黒コピー」と「スキャン」という機能が使用可能になる。これに対して、このユーザが、ネットワークＢに接続されている画像形成装置１０Ｂにおいて認証を受けて利用しようとする場合には、「カラーコピー」と「スキャン」という機能が使用可能になる。

つまりこのようにユーザＩＤとネットワークＩＤの組み合わせ毎にアクセス権情報を設定することにより、同一ユーザに対して許可する機能や利用可能なインタフェースを、画像形成装置１０が接続されているネットワーク毎に変えることが可能となる。

このようなアクセス権情報とした場合には、画像形成装置１０のＬＰＷＡ通信モジュール２０は、認証部３１により認証したユーザのユーザＩＤとともに、自装置が接続されているネットワークのネットワークＩＤをアクセス権管理サーバ６０に送信する。そして、画像形成装置１０のＬＰＷＡ通信モジュール２０は、送信したユーザＩＤおよびネットワークＩＤに対応するユーザのアクセス権情報をアクセス権管理サーバ６０から受信する。

また、アクセス権情報をユーザＩＤと装置ＩＤの組み合わせ毎に異なるように対応付けるようにしても良い。このようなアクセス権管理テーブルの一例を図１０に示す。

ここで、画像形成装置１０Ａの装置ＩＤを「９９９０１」、画像形成装置１０Ｂの装置ＩＤを「９９９０２」とした場合を用いて説明する。

図１０では、ユーザＩＤと装置ＩＤの組み合わせ毎に異なるアクセス権情報が対応付けられて格納されているアクセス権管理テーブルの一例が示されている。

つまり、同じユーザＩＤでも装置ＩＤが異なればアクセス権情報の内容が異なったものとなっている。

具体的には、図１０のアクセス権管理テーブルを参照すると、ユーザＩＤが「１０００１」の場合、装置ＩＤが「９９９０１」の場合には、ローカルの機能として「白黒コピー」と「スキャン」という機能が許可されているのに対して、装置ＩＤが「９９９０２」の場合には、ローカルの機能として「カラーコピー」と「スキャン」という機能が許可されているのが分かる。

つまり、図１に示したような構成の情報処理システムにおいて、ユーザＩＤが「１０００１」のユーザが画像形成装置１０Ａにおいて認証を受けて利用しようとする場合には、「白黒コピー」と「スキャン」という機能が使用可能になる。これに対して、このユーザが、画像形成装置１０Ｂにおいて認証を受けて利用しようとする場合には、「カラーコピー」と「スキャン」という機能が使用可能になる。

つまりこのようにユーザＩＤと装置ＩＤの組み合わせ毎にアクセス権情報を設定することにより、同一ユーザに対して許可する機能や利用可能なインタフェースを、利用しようとする画像形成装置１０毎に変えることが可能となる。

このようなアクセス権情報とした場合には、画像形成装置１０のＬＰＷＡ通信モジュール２０は、認証部３１により認証したユーザのユーザＩＤとともに、自装置の装置ＩＤをアクセス権管理サーバ６０に送信する。そして、画像形成装置１０のＬＰＷＡ通信モジュール２０は、送信したユーザＩＤおよび装置ＩＤに対応するユーザのアクセス権情報をアクセス権管理サーバ６０から受信する。

最後に、このようにアクセス権情報がネットワークＩＤまたは装置ＩＤ毎に異なる場合において、携帯端末装置８０、画像形成装置１０、アクセス権管理サーバ６０間において行われるデータの送受信の様子について図１１のシーケンスチャートを参照して説明する。

なお、図１１のシーケンスチャートでは、図８に示したシーケンスチャートに対して、ステップＳ１０４の処理がステップＳ１０４Ａに置き換えられたのみであるため、異なる処理についてのみ説明する。

携帯端末装置８０を保持したユーザの認証処理が完了して、そのユーザに対して全てのインタフェース及び機能の利用を制限した後、画像形成装置１０は、ステップＳ１０４Ａにおいて、ユーザＩＤとネットワークＩＤ、またはユーザＩＤと装置ＩＤをアクセス権管理サーバ６０に送信する。すると、アクセス権管理サーバ６０は、ステップＳ１０５において、受信したユーザＩＤとネットワークＩＤ、またはユーザＩＤと装置ＩＤに対応したアクセス権情報をアクセス権管理テーブルから読み出して画像形成装置１０に返信する。

そして、画像形成装置１０が、アクセス権管理サーバ６０からアクセス権情報を受信した後の動作は、図８に示したシーケンスチャートと同様である。

[変形例]
本実施形態では、画像形成装置１０におけるアクセス権情報をアクセス権管理サーバ６０から取得する場合について説明したが、本発明はこれに限定されるものではなく、画像形成装置以外の他の情報処理装置におけるアクセス権情報をアクセス権管理サーバ６０から取得するような場合でも本発明を同様に適用することができるものである。

１０、１０Ａ、１０Ｂ 画像形成装置
１１ ＣＰＵ
１２ メモリ
１３ 記憶装置
１４ 通信インタフェース
１５ ユーザインタフェース装置
１６ スキャナ
１７ プリントエンジン
１８ 制御バス
２０Ａ、２０Ｂ ＬＰＷＡ通信モジュール
３０ インターネットネット
３１ 認証部
３２ 操作入力部
３３ 表示部
３４ データ送受信部
３５ 制御部
３６ 画像読取部
３７ データ記憶部
３８ 画像出力部
４０ 基地局
４１ ＣＰＵ
４２ メモリ
４３ 記憶装置
４４ 通信インタフェース
４５ ユーザインタフェース装置
４６ 制御バス
５０ ＬＰＷＡ通信網
６０ アクセス権管理サーバ
６１ 制御部
６２ データ送受信部
６３ アクセス権情報格納部
７０Ａ、７０Ｂ ゲートウェイ装置
８０ 携帯端末装置

Claims (12)

1. ユーザを認証する認証手段と、
   不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信部と、
   前記認証手段により認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信手段と、
   送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信手段と、
   前記受信手段により受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御手段と、を備え、
   前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である、
   情報処理装置。
2. 前記制限情報が、認証したユーザがアクセス可能な範囲を制限するためのアクセス権情報である請求項１記載の情報処理装置。
3. 前記アクセス権情報が、自装置の機能のうち使用を許可する機能を特定するための情報である請求項２記載の情報処理装置。
4. 前記アクセス権情報が、前記第２のネットワークとは異なるネットワーク経由にて他の装置にアクセスする際の制限に関する情報である請求項２記載の情報処理装置。
5. 前記制御手段は、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して利用可能な機能の一部を無効化する、または全ての機能を無効化する請求項１から４のいずれか記載の情報処理装置。
6. 前記制御手段は、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して自装置の機能の一部を無効化する、または全ての機能を無効化する請求項５記載の情報処理装置。
7. 前記制御手段は、前記認証手段によりユーザの認証が行われた際に、前記管理装置から制限情報を受信するまで、当該ユーザに対して、前記第２のネットワークとは異なるネットワーク経由にて他の装置にアクセスする際の機能の一部を無効化、または全ての機能を無効化する請求項５記載の情報処理装置。
8. 前記送信手段は、前記認証手段により認証したユーザの利用者識別情報とともに、自装置の装置識別情報を管理装置に送信し、
   前記受信手段は、送信した利用者識別情報および装置識別情報に対応する当該ユーザの制限情報を前記管理装置から受信する請求項１記載の情報処理装置。
9. 前記送信手段は、前記認証手段により認証したユーザの利用者識別情報とともに、前記第２のネットワークとは異なるネットワークのネットワーク識別情報を管理装置に送信し、
   前記受信手段は、送信した利用者識別情報およびネットワーク識別情報に対応する当該ユーザの制限情報を前記管理装置から受信する請求項１記載の情報処理装置。
10. 前記制御手段は、認証が行われたユーザとの間の通信が予め設定された時間以上途切れた場合、又は認証が行われたユーザとの距離が予め設定された距離以上となった場合、前記管理装置から受信した制限情報を削除する請求項１記載の情報処理装置。
11. ユーザの利用者識別情報と、当該ユーザが利用可能な機能の範囲を制限する制限情報とを対応付けて格納する管理装置と、
    ユーザを認証する認証手段と、不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信部と、前記認証手段により認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信手段と、送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信手段と、前記受信手段により受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御手段と、を備え、前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である情報処理装置と、
    を有する情報処理システム。
12. ユーザを認証する認証ステップと、
    不特定の利用者により使用される第１のネットワークを介して外部の装置との間でデータの送受信を行う送受信ステップと、
    前記認証ステップにおいて認証したユーザの利用者識別情報を、利用者識別情報と制限情報を送受信するための専用のネットワークであり、前記第１のネットワークとは異なる第２のネットワークを介して管理装置に送信する送信ステップと、
    送信した利用者識別情報に対応する当該ユーザの制限情報を、前記第２のネットワークを介して前記管理装置から受信する受信ステップと、
    前記受信ステップにおいて受信した制限情報に基づいて、前記ユーザが利用可能な機能の範囲を制御する制御ステップと、をコンピュータに実行させるためのプログラムであって、
    前記第２のネットワークが、ネットワーク設定を必要とすることなく前記管理装置への接続が可能な、前記第１のネットワークにおける通信速度よりも低い通信速度でデータの送受信が行われる広域無線通信網による無線通信回線である、
    プログラム。

Images