JP7302412B2 - ユーザー認証システム、生体情報サーバー、画像形成装置およびそのプログラム - Google Patents

Description

本開示は、ユーザー認証システムに関し、より特定的には、生体情報を用いた認証システムの更新制御に関する。

オフィスにおいて画像形成装置が使用される場合、セキュリティの観点から、各ユーザーは、個別に画像形成装置の使用可否、機能制限、上限管理、およびスキャン/プリントジョブを管理されることがある。その際、多くの従業員が働く大規模なオフィス等では、ユーザー認証サーバーが使用されることがある。その他、ユーザー認証のために、ＬＤＡＰ（Lightweight Directory Access Protocol）およびＡＤ（Active Directory）等の既存のディレクトリサービスが使用されることもある。

上記のようなユーザー認証システムは、ユーザー識別子、パスワードおよび磁気カード等の様々な認証方法と連携し得る。いくつかのユーザー認証システムは、複数の認証方法を選択または組み合わせて使用できるものもある。これらの認証方法では、パスワードの失念や磁気カードの紛失や盗難の恐れがあるため、近年、生体認証の導入の要望が高まっている。

しかし、既存の認証システムが生体認証に対応していない場合も多く、また、大規模な認証システムを全て入れ替えると莫大な費用が発生してしまうという問題があった。そこで、既存の認証サーバーを入れ替えることなく、認証サーバーと連携する生体認証サーバーを追加する方法が提案されている。

ユーザー認証に関し、例えば、特開２０１１－０５４１２０号公報（特許文献１）は、「ユーザ認証を行うための認証情報として、第１の認証情報及び第２の認証情報のいずれか一つを入力し、その入力した認証情報に基づいてユーザ認証を行い、ユーザ認証に成功した場合、その認証ユーザによるログイン状態へと移行させて画像処理に関する少なくとも１つの機能を実行可能な状態とする構成であり、同一のユーザが入力した第１の認証情報に基づいて行うユーザ認証に所定回数失敗した場合、その後、当該ユーザが入力する第１の認証情報に基づいてユーザ認証を行わず、当該ユーザが第２の認証情報を入力したときにはその第２の認証情報に基づいてユーザ認証を行うようにする」画像処理装置を開示している（［要約］参照）。また、他のユーザー認証に関する技術が、例えば、特開２０１５－１３０１２０号公報（特許文献２）に開示されている。

特開２０１１－０５４１２０号公報 特開２０１５－１３０１２０号公報

特許文献１および２に開示された技術によると、認証サーバーに記憶される認証情報が更新された場合に、認証サーバーおよび生体情報サーバーにそれぞれ記憶される認証情報同士の不一致を解消できない。したがって、認証サーバーに記憶される認証情報が更新された場合に、認証サーバーおよび生体情報サーバーにそれぞれ記憶される認証情報同士の不一致を解消する技術が必要とされている。

本開示は、上記のような背景に鑑みてなされたものであって、ある局面における目的は、認証サーバーに記憶される認証情報が更新された場合に、認証サーバーおよび生体情報サーバーにそれぞれ記憶される認証情報同士の不一致を解消する技術を提供することにある。

ある実施の形態に従うユーザー認証システムは、ユーザーから生体情報の入力を受け付ける生体情報入力装置に接続され、ユーザーの認証情報の更新履歴を記憶する第１のメモリーを有する画像形成装置と、ユーザーの生体情報を記憶する第２のメモリーを有する生体情報サーバーとを備える。画像形成装置は、生体情報入力装置から第１の生体情報を入力されたことに基づいて、当該第１の生体情報を生体情報サーバーに送信し、生体情報サーバーから、第１の生体情報に関連付けられた第１の認証情報を取得し、第１の認証情報を外部の認証サーバーに送信し、認証サーバーが、第１の認証情報と一致する認証情報を記憶していないことに基づいて、認証サーバーでの第１の認証情報の認証が失敗したことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示し、ユーザーから第２の認証情報の入力を受け付け、受け付けた第２の認証情報を認証サーバーに送信し、認証サーバーが、第２の認証情報と一致する認証情報を記憶していることに基づいて、第２の認証情報を生体情報サーバーに送信する。生体情報サーバーは、第２の認証情報を第１の生体情報に関連付けて第２のメモリーに記憶する。

ある局面において、画像形成装置は、生体情報入力装置から第２の生体情報を入力されたことに基づいて、認証情報の更新履歴を参照し、第２の生体情報に関連付けられた第３の認証情報の認証サーバーへの登録時期から更新期間が経過したか否かを検出し、更新期間が経過したことに基づいて、新しい認証情報の入力を受け付ける画面をディスプレイに表示し、第４の認証情報が入力されたことに基づいて、第４の認証情報を認証サーバーに送信し、第４の認証情報の認証処理が成功したことに基づいて、第４の認証情報を生体情報サーバーに送信する。生体情報サーバーは、第４の認証情報を第２の生体情報に関連付けて第２のメモリーに記憶する。

ある局面において、生体情報サーバーは、認証情報の更新履歴をさらに第２のメモリーに記憶し、第３の生体情報に最も新しく関連付けられた第５の認証情報の登録時期から、更新期間が経過したか否かを検出し、更新期間が経過したことに基づいて、画像形成装置に通知を送信する。画像形成装置は、通知を受信したことに基づいて、生体情報入力装置から第３の生体情報を入力された場合、認証情報の入力を受け付ける画面を表示し、認証情報の入力を受け付ける画面から新しい第６の認証情報を入力されたことに基づいて、当該第６の認証情報を認証サーバーに送信し、第６の認証情報の認証処理が成功したことに基づいて、第６の認証情報を生体情報サーバーに送信する。生体情報サーバーは、第６の認証情報を第３の生体情報に関連付けて第２のメモリーに記憶する。

ある局面において、生体情報サーバーは、認証情報の更新履歴を参照し、登録時期から更新期間が経過した第７の認証情報が有ることに基づいて、第７の認証情報に関連付けられた連絡先に、更新通知を送信する。

ある局面において、生体情報サーバーは、画像形成装置からの要求によらず、生体情報サーバー内に記憶している第８の認証情報を認証サーバーに送信し、認証サーバーから、認証失敗の通知を受信したことに基づいて、第８の認証情報に関連付けられた連絡先に、第８の認証情報の更新をユーザーに促すための第１の更新通知を送信する。

ある局面において、第８の認証情報を認証サーバーに送信することは、認証情報の更新履歴を参照し、第８の認証情報の登録時期から更新期間を経過したことに基づいて、第８の認証情報を認証サーバーに送信することを含む。

ある局面において、生体情報サーバーは、認証サーバーから、認証失敗の通知を受信したことに基づいて、画像形成装置に、第２の更新通知を送信する。画像形成装置は、第２の更新通知を受信したことに基づいて、第８の認証情報に関連付けられた第４の生体情報の入力を受け付けた場合、ユーザーから新しい第９の認証情報の入力を受け付け、第９の認証情報を生体情報サーバーに送信し、生体情報サーバーは、第９の認証情報を第４の生体情報に関連付けて記憶する。

ある局面において、画像形成装置は、認証サーバーから認証後に印刷するためのジョブを受信し、ジョブを受信したことに基づいて、認証処理の完了前に印刷指示の入力画面を表示する。

ある局面において、画像形成装置は、印刷指示の入力画面の表示後に印刷実行の指示を受け付けたことに基づいて、新しい認証情報の入力を受け付ける画面を表示する。

ある局面において、印刷指示の入力画面の表示後に、印刷実行の指示を受け付けたことに基づいて、新しい認証情報の入力を受け付ける画面を表示することは、ジョブに関連付けられた認証情報の登録時期から更新期間を経過したことに基づいて、新しい認証情報の入力を受け付ける画面を表示することを含む。

ある局面において、画像形成装置は、印刷指示の入力画面の表示後に印刷不要の指示を受け付けたことに基づいて、生体情報サーバーから認証情報を取得した場合、印刷設定画面を表示する。

ある局面において、画像形成装置は、印刷設定画面の表示後に認証サーバーでの認証が完了してから印刷処理を実行する。

ある局面において、ユーザー認証システムは、情報処理端末をさらに備える。情報処理端末は、認証サーバーから認証情報更新要求を受信し、ユーザーから新しい認証情報の入力を受け付け、入力された新しい認証情報を生体情報サーバーと、認証サーバーとにそれぞれ送信する。生体情報サーバーは、受信した新しい認証情報をユーザーの生体情報と関連付けて記憶する。

ある局面において、生体情報は、ユーザーの身体的特徴に基づくユーザーの識別情報であり、認証情報は、ユーザー識別子と、パスワードとを含む。

他の実施の形態に従うと生体情報サーバーが提供される。生体情報サーバーは、プロセッサーと、ユーザーの生体情報を記憶するメモリーとを備える。メモリーは、認証情報と、生体情報とを関連付けて記憶し、認証情報の更新履歴を記憶する。プロセッサーは、更新履歴を参照し、第１の生体情報に最も新しく関連付けられた第１の認証情報の登録時期から、更新期間が経過したか否かを検出し、更新期間が経過したことに基づいて、画像形成装置に通知を送信し、画像形成装置から、新しい第２の認証情報を取得したことに基づいて、第２の認証情報を第１の生体情報に関連付けてメモリーに記憶する。

ある局面において、プロセッサーは、認証情報の更新履歴を参照し、登録時期から更新期間が経過した第３の認証情報が有ることに基づいて、第３の認証情報に関連付けられた連絡先に、更新通知を送信する。

ある局面において、プロセッサーは、画像形成装置からの要求によらず、メモリー内に記憶している第４の認証情報を認証サーバーに送信し、認証サーバーから、認証失敗の通知を受信したことに基づいて、第４の認証情報に関連付けられた連絡先に、第４の認証情報の更新をユーザーに促すための更新通知を送信する。

他の実施の形態に従うと画像形成装置が提供される。画像形成装置は、プロセッサーと、ユーザーの認証情報の更新履歴を記憶するメモリーとを備える。ユーザーから生体情報の入力を受け付ける生体情報入力装置に接続される。プロセッサーは、生体情報入力装置から第１の生体情報を入力されたことに基づいて、当該第１の生体情報を生体情報サーバーに送信し、生体情報サーバーから、第１の生体情報に関連付けられた第１の認証情報を取得し、第１の認証情報を認証サーバーに送信し、認証サーバーが、第１の認証情報と一致する認証情報を記憶していないことに基づいて、認証サーバーでの第１の認証情報の認証が失敗したことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示し、ユーザーから第２の認証情報の入力を受け付け、受け付けた第２の認証情報を認証サーバーに送信し、認証サーバーが、第２の認証情報と一致する認証情報を記憶していることに基づいて、第２の認証情報の認証処理が成功したことに基づいて、第２の認証情報を生体情報サーバーに送信する。

ある局面において、プロセッサーは、認証情報の更新履歴をメモリーに記憶し、生体情報入力装置から第２の生体情報を入力されたことに基づいて、認証情報の更新履歴を参照し、第２の生体情報に関連付けられた第３の認証情報の認証サーバーへの登録時期から更新期間が経過したか否かを検出し、更新期間が経過したことに基づいて、新しい認証情報の入力を受け付ける画面をディスプレイに表示し、第４の認証情報が入力されたことに基づいて、第４の認証情報を認証サーバーに送信し、第４の認証情報の認証処理が成功したことに基づいて、第４の認証情報を生体情報サーバーに送信する。

他の実施の形態に従うと画像形成装置を制御するプログラムが提供される。プログラムは、第１の生体情報を入力されたことに基づいて、当該第１の生体情報を生体情報サーバーに送信するステップと、生体情報サーバーから第１の生体情報に関連付けられた第１の認証情報を取得するステップと、第１の認証情報を外部の認証サーバーに送信するステップと、認証サーバーが、第１の認証情報と一致する認証情報を記憶していないことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示するステップと、ユーザーから新しい第２の認証情報の入力を受け付けるステップと、受け付けた第２の認証情報を認証サーバーに送信するステップと、認証サーバーが、第２の認証情報と一致する認証情報を記憶していることに基づいて、第２の認証情報を生体情報サーバーに送信するステップとを画像形成装置に実行させる。

ある実施の形態に従うと、認証サーバーに記憶される認証情報が更新された場合に、認証サーバーおよび生体情報サーバーにそれぞれ記憶される認証情報同士の不一致を解消することができる。

この発明の上記および他の目的、特徴、局面および利点は、添付の図面と関連して理解されるこの発明に関する次の詳細な説明から明らかとなるであろう。

ユーザー名およびパスワードを用いる認証システムの一例を示す図である。 磁気カードを用いる認証システムの一例を示す図である。 生体情報を用いる認証システムの一例を示す図である。 認証サーバーおよび生体情報サーバーを連携させた場合のユーザー認証システムの一例を示す図である。 ある実施の形態に従うユーザー認証システムの認証情報の同期処理の一例を示す図である。 ある実施の形態に従う画像形成装置１００のハードウェア構成の一例を示す図である。 生体認証情報４８０と、認証情報１８０との関係の一例を示す図である。 画像形成装置１００が記憶するユーザー情報８００および認証情報更新履歴８５０の一例を示す図である。 ある実施の形態に従うユーザー認証システムのシーケンスの一例を示す図である。 画像形成装置１００の基本処理の流れの一例を示す図である。 ログイン画面１１００の一例を示す図である。 画像形成装置１００における生体情報を用いた認証処理の第１の例（１）を示す図である。 画像形成装置１００における生体情報を用いた認証処理の第１の例（２）を示す図である。 画像形成装置１００におけるパスワード変更伺いの処理第１の例を示す図である。 画像形成装置１００における第１のパスワード入力画面１５００の一例を示す図である。 画像形成装置１００における第２のパスワード入力画面１６００の一例を示す図である。 認証プリント機能を使用する場合のログイン画面１７００の一例である。 画像形成装置１００における生体情報を用いた認証処理の第２の例（１）を示す図である。 画像形成装置１００における生体情報を用いた認証処理の第２の例（２）を示す図である。 画像形成装置１００における生体情報を用いた認証処理の第３の例（１）を示す図である。 画像形成装置１００における生体情報を用いた認証処理の第３の例（２）を示す図である。 画像形成装置１００におけるパスワード変更伺いの処理の第２の例を示す図である。 生体情報サーバー４５０における処理の流れの一例を示す図である。 生体情報サーバー４５０における疑似認証テストの処理の一例を示す図である。 認証サーバー１５０における処理の流れの一例を示す図である。 ユーザーの情報端末５５０におけるパスワードの更新の流れの一例を示す図である。 ある実施の形態に従うユーザー認証システムのパスワード更新時の処理の一例を示す図である。 認証サーバー１５０、生体情報サーバー４５０および情報端末５５０として使用され得る装置２８００のハードウェア構成の一例を示す図である。

以下、図面を参照しつつ、本開示に係る技術思想の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

まず、図１～３を参照して、認証サーバーを用いた画像形成装置におけるユーザー認証システムの動作例について説明する。次に、図４を参照して、認証サーバーに生体情報サーバーを連携させた場合のユーザー認証システムの動作例およびその問題点について説明する。ある局面において、本実施の形態における生体情報は、指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋等の任意の情報を含み得る。

図１は、ユーザー名およびパスワードを用いる認証システムの一例を示す図である。認証システムは、画像形成装置１００と、認証サーバー１５０とを含む。認証サーバー１５０は、各ユーザーのユーザー名とパスワードと機能制限とを含む認証情報１８０を、メモリーに記憶する。機能制限は、画像形成装置１００におけるユーザーが使用できる機能の範囲を示す情報である。ある局面において、ユーザー名は、各ユーザーの氏名、Ｅメールアドレスまたは任意の文字列の組み合わせによるユーザーＩＤ（Identifier）であってもよい。

ステップＳ１０１において、画像形成装置１００は、タッチパネル等により、ユーザーからユーザー名およびパスワードの入力を受け付けると、当該ユーザー名およびパスワードを認証サーバー１５０に送信する。

ステップＳ１０２において、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを認証情報１８０から検索し、当該レコードを用いて認証処理を行ない、認証結果を画像形成装置１００に送信する。認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見した場合は、認証成功を示す認証結果を画像形成装置１００に送信する。また、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見できなかった場合は、認証失敗を示す認証結果を画像形成装置１００に送信する。

ステップＳ１０３において、認証サーバー１５０は、認証結果に基づいて、ユーザー毎に設定された機能制限に関する情報および認証プリントのジョブ等を送信する。認証プリントは、画像形成装置１００が認証サーバー１５０に保存されたジョブを印刷する機能である。画像形成装置１００は、ユーザーの認証が成功した場合のみ、認証サーバー１５０からジョブを取得し、当該ジョブのデータを印刷する。認証プリントは、特定のユーザーにのみ重要なデータを印刷させたいような場合に使用され得る。ユーザーは、画像形成装置１００の認証プリント機能を使用する場合、ＰＣ（パーソナルコンピューター）等の情報端末５５０から、認証サーバー１５０にジョブを登録しておく。

図２は、磁気カードを用いる認証システムの一例を示す図である。認証システムは、画像形成装置１００と、カードリーダー２０１と、磁気カード２０２と、認証サーバー２５０とを含む。認証サーバー２５０は、各ユーザーのカードＩＤとユーザー名とパスワードと機能制限とを含む認証情報２８０を、メモリーに記憶する。

ステップＳ２０１において、画像形成装置１００は、カードリーダー２０１により磁気カード２０２のカードＩＤを読み取ると、当該カードＩＤを認証サーバー２５０に送信する。ステップＳ２０２において、認証サーバー２５０は、受信したカードＩＤを含むレコードを認証情報２８０から検索し、当該検索したレコードを用いて認証処理を行ない、認証結果を画像形成装置１００に送信する。認証サーバー１５０は、受信したカードＩＤを含むレコードを発見した場合は、認証成功を示す認証結果を画像形成装置１００に送信する。また、認証サーバー１５０は、受信したカードＩＤを含むレコードを発見できなかった場合は、認証失敗を示す認証結果を画像形成装置１００に送信する。ステップＳ２０３において、認証サーバー２５０は、認証結果に基づいて、ユーザー毎に設定された機能制限に関する情報および認証プリントのジョブ等を送信する。

図３は、生体情報を用いる認証システムの一例を示す図である。認証システムは、画像形成装置１００と、生体情報入力装置３０１と、認証サーバー３５０とを含む。認証サーバー３５０は、認証情報３８０をメモリーに記憶する。認証情報３８０は、各ユーザーの生体情報と、ユーザー名と、パスワードと、機能制限とを含む。

ステップＳ３０１において、画像形成装置１００は、生体情報入力装置３０１によりユーザーの生体情報を読み取ると、当該生体情報を認証サーバー２５０に送信する。生体情報入力装置３０１は、指紋読取り装置、マイクおよびカメラ等の任意の生体情報を読み取る装置であってもよい。ステップＳ３０２において、認証サーバー３５０は、受信した生体情報を含むレコードを認証情報３８０から検索し当該レコードを用いて認証処理を行ない、認証結果を画像形成装置１００に送信する。認証サーバー３５０は、受信した生体情報を含むレコードを発見した場合は、認証成功を示す認証結果を画像形成装置１００に送信する。また、認証サーバー１５０は、受信した生体情報を含むレコードを発見できなかった場合は、認証失敗を示す認証結果を画像形成装置１００に送信する。ステップＳ３０３において、認証サーバー３５０は、認証結果に基づいて、ユーザー毎に設定された機能制限に関する情報および認証プリントのジョブ等を送信する。

図４は、認証サーバーおよび生体情報サーバーを連携させた場合のユーザー認証システムの一例を示す図である。社内システムが、既存の大規模な認証サーバーを備え、かつ、当該認証サーバーが生体情報を扱う機能を有さない場合、以下に説明するように当該認証サーバーと連携可能な生体情報サーバーをユーザー認証システムに追加することが考えられる。

図４に示すユーザー認証システムは、画像形成装置１００と、ユーザー名およびパスワードを記憶する認証サーバー１５０と、生体情報入力装置３０１と、生体情報サーバー４５０とを備える。生体情報サーバー４５０は、各ユーザーの生体情報と認証情報とを含む生体認証情報４８０を、メモリーに記憶する。図４の例では、認証情報は、ユーザー名およびパスワードであるが、これらは一例であり、認証情報の種類はこれらに限られるものではない。ある局面において、生体情報サーバー４５０は、任意の認証情報および生体情報を関連付けて記憶し得る。他の局面において、生体情報サーバー４５０は、カードＩＤ等の任意の情報を記憶する認証サーバーと連携してもよい。

ステップＳ４０１において、画像形成装置１００は、生体情報入力装置３０１によりユーザーの生体情報を読み取ると、当該生体情報を生体情報サーバー４５０に送信する。ステップＳ４０２において、生体情報サーバー４５０は、生体認証情報４８０から受信した生体情報に関連付けられたユーザー名およびパスワードを検索し、当該ユーザー名およびパスワードを画像形成装置１００に送信する。

ステップＳ４０３において、画像形成装置１００は、受信したユーザー名およびパスワードを認証サーバー１５０に送信する。ステップＳ４０４において、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを認証情報１８０から検索し、当該レコードを用いて認証処理を行ない、認証結果を画像形成装置１００に送信する。認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見した場合は、認証成功を示す認証結果を画像形成装置１００に送信する。また、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見できなかった場合は、認証失敗を示す認証結果を画像形成装置１００に送信する。ステップＳ４０５において、認証サーバー１５０は、認証結果に基づいて、ユーザー毎に設定された機能制限に関する情報および認証プリントのジョブ等を送信する。

上記のように、生体情報サーバー４５０および認証サーバー１５０を連携させるユーザー認証システムは、既存の認証サーバーを流用できるため、システム構築の初期費用が比較的低く抑えられるという利点がある。しかし、認証サーバー１５０は、元々生体情報サーバー４５０と連携することを想定されていたわけではないため、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との間で不一致が発生することがあった。

例えば、セキュリティの観点から、ある企業が図４の認証システムを導入していたとする。このような場合、当該企業は、通常、セキュリティを高めるため、社員に定期的に認証情報を更新させる。ある局面において、更新される認証情報は、パスワードだけであってもよいし、ユーザー名およびパスワードの両方であってもよい。

ユーザーが、専用のソフトウェアまたはウェブアプリケーション等を用いて、認証情報更新手続きを行なうと、認証サーバー１５０に記憶される認証情報は更新される。しかし、既存の認証サーバーを流用である認証サーバー１５０は、生体情報サーバー４５０と同期する機能を有さないため、生体情報サーバー４５０に記憶される認証情報は更新されない。そのため、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との間で不一致が発生し、ユーザー認証が失敗することがあった。

上記の問題を解決するために、本実施の形態に従うユーザー認証システムは、画像形成装置１００および生体情報サーバー４５０の少なくともいずれかにソフトウェアまたはハードウェア的に機能を追加することで、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との間の不一致を解消する。認証サーバー１５０に記憶される認証情報は、ユーザーの情報端末５５０によって更新され得る。

図５は、本実施の形態に従うユーザー認証システムの認証情報の同期処理の一例を示す図である。図５を参照して、認証サーバー１５０と、生体情報サーバー４５０とで認証情報の不一致が発生した場合における、同期処理の流れについて説明する。

ステップＳ５０１において、画像形成装置１００は、生体情報入力装置３０１によりユーザの生体情報を読み取る。ステップＳ５０２において、画像形成装置１００は、読み取った生体情報を生体情報サーバー４５０に送信する。

ステップＳ５０３において、生体情報サーバー４５０は、生体認証情報４８０から、受信した生体情報に関連付けられたユーザー名およびパスワードを検索し、当該ユーザー名およびパスワードを画像形成装置１００に送信する。ステップＳ５０４において、画像形成装置１００は、受信したユーザー名およびパスワードを認証サーバー１５０に送信する。

ステップＳ５０５において、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを認証情報１８０から検索することで認証処理を行ない、認証結果を画像形成装置１００に送信する。当該ステップの実行時において、ユーザーは、認証サーバー１５０側のパスワードを変更していたとする。当該変更により、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との間で不一致が発生する。よって、認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見できないため、当該認証が失敗であると判定し、認証失敗を示す認証結果を画像形成装置１００に送信する。

ステップＳ５０６において、画像形成装置１００は、認証サーバー１５０から認証失敗を示す認証結果を受信したことに基づいて、タッチパネル等に認証情報の入力を受け付ける画面を表示する。ステップＳ５０７において、画像形成装置１００は、ユーザーから認証サーバー１５０に登録した新しい認証情報の入力を受け付ける。図５の例では、認証情報は、ユーザー名およびパスワードであるが、これらは認証情報の一例であり、認証情報の種類はこれらに限られるものではない。ある局面において、本実施の形態に従うユーザー認証システムは、任意の認証情報を使用し得る。

ステップＳ５０８において、画像形成装置１００は、入力されたユーザー名およびパスワードを認証サーバー１５０に送信する。ステップＳ５０９において、認証サーバー１５０が更新後の認証情報を受信する。認証サーバー１５０は、受信したユーザー名およびパスワードを含むレコードを発見できるため、認証成功を示す認証結果を画像形成装置１００に送信する。

ステップＳ５１０において、画像形成装置１００は、認証サーバー１５０から認証成功を示す認証結果を受信したことに基づいて、ステップＳ５０７にて入力された認証情報を生体情報サーバー４５０に送信する。ステップＳ５１１において、生体情報サーバー４５０は、受信した新しい認証情報に基づいて、生体認証情報４８０を更新する。

上記のように、画像形成装置１００は、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との間で不一致が発生した場合、ユーザーから新しい認証情報を取得し、当該認証情報による認証成功を確認してから、生体情報サーバー４５０に通知する。当該処理により、本実施の形態に従うユーザー認証システムは、既存の認証サーバー１５０に変更を加えることなく、認証サーバー１５０に記憶される認証情報と、生体情報サーバー４５０に記憶される認証情報との不一致を解消できる。

図６は、本実施の形態に従う画像形成装置１００のハードウェア構成の一例を示す図である。図６を参照して、本実施の形態に従う画像形成装置１００の回路構成について説明する。画像形成装置１００は、制御部６０１と、原稿読取部６０２と、印刷出力部６０３と、ＦＡＸ（ファクシミリ）部６０４と、記憶装置６０５と、無線インターフェイス６０６と、ネットワークインターフェイス６０７と、ユーザー認証部６０８と、操作パネル６０９とを備える。

制御部６０１は、ＣＰＵ（Central Processing Unit）６１０と、ＲＡＭ（Random Access Memory）６１１と、ＲＯＭ（Read Only Memory）６１２とを含む。操作パネル６０９は、表示部６１３と、操作部６１４とを含む。

ＣＰＵ６１０は、ＲＡＭ６１１に読み込まれた各種プログラムおよびデータを実行または参照する。ある局面において、ＣＰＵ６１０は、組み込みＣＰＵであってもよいし、ＦＰＧＡ（Field-Programmable Gate Array）であってもよいし、専用のプロセッサであってもよいし、またはこれらの組み合わせ等によって構成され得る。ＣＰＵ６１０は、画像形成装置１００の各種機能を実現するためのプログラムを実行し得る。

ＲＡＭ６１１は、ＣＰＵ６１０によって実行されるプログラムと、ＣＰＵ６１０によって参照されるデータとを格納する。ある局面において、ＤＲＡＭ（Dynamic Random Access Memory）またはＳＲＡＭ（Static Random Access Memory）が、ＲＡＭ６１１として使用されてもよい。

ＲＯＭ６１２は、不揮発性メモリーであり、ＣＰＵ６１０によって実行されるプログラムを格納してもよい。その場合、ＣＰＵ６１０は、ＲＯＭ６１２からＲＡＭ６１１に読み出されたプログラムを実行する。ある局面において、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）またはフラッシュメモリーが、ＲＯＭ６１２として使用されてもよい。

原稿読取部６０２は、スキャンした原稿を画像データに変換し得る。ＣＰＵ６１０は、原稿読取部６０２を介して、画像データを取得し得る。ある局面において、原稿読取部６０２は、取得した画像データを記憶装置６０５に保存し得る。他の局面において、原稿読取部６０２は、ネットワークインターフェイス６０７を介して画像データを取得し、当該取得した画像データを記憶装置６０５に保存してもよい。また、他の局面において、原稿読取部６０２は、専用の回路として実現されてもよい。

印刷出力部６０３は、画像形成装置１００が取り込んだ画像データの印刷処理を行う。ある局面において、イメージングユニットを含む印刷機能のための各種アクチュエーターを制御する回路が、印刷出力部６０３として使用されてもよい。また、他の局面において、印刷出力部６０３は、専用の回路として実現されてもよい。

ＦＡＸ部６０４は、電話回線を用いたファクシミリにより、原稿または画像データの送受信を行う。ある局面において、ファクシミリの通信制御機能を持つ回路および電話回線の通信ポートがＦＡＸ部６０４として使用されてもよい。また、他の局面において、ＦＡＸ部６０４は、専用の回路として実現されてもよい。

記憶装置６０５は、不揮発性メモリーであり、画像形成装置１００の電源が切れた状態でもデータを保存しておくことができる。記憶装置６０５は、ＣＰＵ６１０が実行または参照する任意のプログラムおよびデータを保存し得る。ある局面において、ＨＤＤ（Hard Disk Drive）またはＳＳＤ（Solid State Drive）が、記憶装置６０５として使用されてもよい。ＣＰＵ６１０は、必要に応じて各種プログラムを記憶装置６０５からＲＡＭ６１１に読み込み、当該読み込まれたプログラムを実行することができる。ジョブ情報は、画像データおよび当該画像データの印刷設定を含み得る。ＣＰＵ６１０は、ジョブ情報に基づいて、印刷出力部６０３を制御して、印刷処理を行う。

無線インターフェイス６０６は、近距離用の無線信号を介して、ユーザーからの操作指示を受け付ける。ある局面において、赤外線信号モジュール、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、または任意の無線ジュール等が、無線インターフェイス６０６として使用されてもよい。また、他の局面において、無線インターフェイス６０６は、専用の回路として実現されてもよい。

ネットワークインターフェイス６０７は、有線または無線のネットワーク機器と接続される。ある局面において、有線ＬＡＮ（Local Area Network）ポートおよびＷｉ-Ｆｉ（登録商標）モジュール等がネットワークインターフェイス６０７として使用されてもよい。他の局面において、ネットワークインターフェイス６０７は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）、ＵＤＰ（User Datagram Protocol）等の通信プロトコルを用いてデータを送受信してもよい。また、他の局面において、ネットワークインターフェイス６０７は、専用の回路として実現されてもよい。

ユーザー認証部６０８は、生体情報サーバー４５０および認証サーバー１５０と連携することで、画像形成装置１００を使用するユーザーを認証する。ある局面において、ユーザー認証部６０８は、操作パネル６０９から入力された認証情報に基づいて、ユーザーを認証し得る。他の局面において、ユーザー認証部６０８は、有線または無線のインターフェイスを介して接続された生体情報入力装置３０１から入力される生体情報に基づいて、ユーザーを認証し得る。また、他の局面において、ユーザー認証部６０８は、専用の回路として実現されてもよい。また、他の局面において、制御部６０１がユーザー認証部６０８の機能を有していてもよい。

操作パネル６０９は、タッチパネル式のディスプレイまたはボタン付きディスプレイパネル等である。表示部６１３は、液晶画面または有機ＥＬ（Electro-Luminescence）ディスプレイ等である。操作部６１４は、表示部６１３に重ね合わされたタッチセンサーであってもよいし、押しボタンであってもよい。画像形成装置１００は、操作パネル６０９を介して、ユーザーから認証情報の入力を受け付け得る。

ある局面において、画像形成装置１００の処理は、図６のＣＰＵ６１０が当該処理を実現する命令を含むプログラムを実行することにより、ソフトウェアとハードウェアとの協働により実現される。他の局面において、画像形成装置１００の処理は、当該処理を実現するように構成された回路素子その他のハードウェアによって実現され得る。

図７は、生体認証情報４８０と、認証情報１８０との関係の一例を示す図である。生体認証情報４８０は、生体情報サーバー４５０のメモリーに記憶される。ある局面において、生体認証情報４８０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript Object Notation）等の他の任意のデータ形式で表現されてもよい。生体認証情報４８０は、一例として、生体情報７０１と、ユーザー名７０２と、パスワード７０３と、パスワード更新日７０４と、更新間隔７０５と、更新要否７０６と、連絡先７０７とを含む。

生体情報７０１は、ユーザーを一意に識別するための、ユーザーの身体に関する特徴量等である。生体情報７０１は、指紋、静脈、虹彩、網膜、掌形、顔貌、体型、声紋等の任意の情報またはこれらの組み合わせであってもよい。

ユーザー名７０２は、ユーザーを一意に識別するＩＤである。ユーザー名７０２は、ユーザーの氏名でもよいし、任意の文字列で表現されてもよい。パスワード７０３は、ユーザー名７０２と関連付けられ、認証サーバー１５０との認証処理に使用され得る。ユーザー名７０２およびパスワード７０３は、認証サーバー１５０に記憶されるユーザー名７５１およびパスワード７５２とそれぞれ一致している必要がある。

パスワード更新日７０４は、パスワード７０３またはパスワード７５２が更新されたときの日付である。更新間隔７０５は、認証サーバー１５０において、パスワード７５２が旧パスワードから新パスワードに更新されるまでの期間に相当する。セキュリティの観点から、認証サーバー１５０に保存されるパスワードは、定期的に更新され得る。

更新要否７０６は、パスワード７０３を更新する必要があるか否かを判定するためのフラグである。更新要否７０６は、パスワード更新日７０４と、更新間隔７０５とから導き出される。パスワード更新日７０４からの経過日数が、更新間隔７０５未満であれば、更新要否７０６は、「否」になり、パスワード更新日７０４からの経過日数が、更新間隔７０５以上であれば、更新要否７０６は、「更新時期」になる。後述する疑似認証テストに失敗したパスワードに関連付けられた更新要否７０６は、「要」になる。

連絡先７０７は、ユーザーの連絡先であり、Ｅメールアドレス等の任意のソフトウェアの識別子が使用され得る。生体情報サーバー４５０は、更新要否７０６が「要」または「更新時期」であるユーザーに対して、連絡先７０７を参照して更新通知を送信し得る。

認証情報１８０は、認証サーバー１５０のメモリーに記憶される。ある局面において、認証情報１８０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ等の他の任意のデータ形式で表現されてもよい。認証情報１８０は、一例として、ユーザー名７５１と、パスワード７５２と、パスワード更新日７５３とを含む。

ユーザー名７５１は、ユーザーを一意に識別するＩＤである。ユーザー名７５１は、ユーザーの氏名でもよいし、任意の文字列で表現されてもよい。パスワード７５２は、ユーザー名７５１と関連付けられる。ユーザー名７５１およびパスワード７５２は、生体情報サーバー４５０に記憶されるユーザー名７０２およびパスワード７０３とそれぞれ一致している必要がある。パスワード更新日７５３は、パスワード７５２が更新されたときの日付である。

本実施の形態に従うユーザー認証システムは、図５の処理により、認証情報１８０のユーザー名７５１およびパスワード７５２に基づいて、生体認証情報４８０のユーザー名７０２およびパスワード７０３を更新する。パスワード更新日７０４、更新間隔７０５、更新要否７０６および連絡先７０７は、ユーザーへの認証情報の更新通知に使用され得る。ユーザーへの認証情報の更新通知の詳細については後述する。

図８は、画像形成装置１００が記憶するユーザー情報８００および認証情報更新履歴８５０の一例を示す図である。ある局面において、ユーザー情報８００および認証情報更新履歴８５０は、それぞれリレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ等の他の任意のデータ形式で表現されてもよい。

ユーザー情報８００は、各ユーザーの最新のパスワード更新履歴およびパスワードの更新間隔を管理する。画像形成装置１００は、ユーザー情報８００に基づいて、生体情報サーバー４５０に記憶される認証情報との間で不一致の発生を予測し得る。ユーザー情報８００は、一例として、ユーザー名８０１と、パスワード８０２と、パスワード更新日８０３と、更新間隔８０４とを含む。ある局面において、ユーザー情報８００は、パスワード８０２を含まなくてもよい。

ユーザー名８０１は、ユーザーを一意に識別するＩＤである。ユーザー名８０１は、ユーザーの氏名でもよいし、任意の文字列で表現されてもよい。パスワード８０２は、ユーザー名８０１と関連付けられる。パスワード更新日８０３は、認証サーバー１５０のパスワード７５２が更新されたときの日付である。更新間隔８０４は、パスワード７５２の更新間隔である。

更新間隔８０４は、直近の２回のパスワードの更新日時に基づいて求められる。ある局面において、画像形成装置１００は、より多くの更新日時から更新間隔の平均値を求め、当該均値を更新間隔８０４にしてもよい。また、他の局面において、画像形成装置１００は、パスワード更新が一度も行われていない場合や、１度しか行われていない場合は、更新間隔８０４を「不定」を意味する任意の数値、例えば「９９９９」等にしておいてもよい。

画像形成装置１００は、認証サーバー１５０と連携して、認証情報の更新処理をするときに、ユーザー情報８００を蓄積し得る。そのため、ユーザー名８０１、パスワード８０２およびパスワード更新日８０３は、ユーザー名７５１、パスワード７５２およびパスワード更新日７５３にそれぞれ一致する。画像形成装置１００は、ユーザー情報８００を認証処理に使用する必要はなく、画像形成装置１００は、各ユーザーのパスワード７５２の更新されたタイミングおよび更新間隔を管理するために使用し得る。

認証情報更新履歴８５０は、各ユーザーのパスワード更新履歴である。画像形成装置１００は、認証情報更新履歴８５０に基づいて、パスワード更新日８０３および更新間隔８０４を更新し得る。認証情報更新履歴８５０は、一例として、更新日時８５１と、ユーザー名８５２と、旧パスワード８５３と、新パスワード８５４とを含む。

更新日時８５１は、認証サーバー１５０の認証情報の更新処理の実行時のタイムスタンプである。ユーザー名８５２は、ユーザーを一意に識別するＩＤである。ユーザー名８５２は、ユーザーの氏名でもよいし、任意の文字列で表現されてもよい。旧パスワード８５３は、認証サーバー１５０の認証情報の更新処理の実行前のパスワードである。新パスワード８５４は、認証サーバー１５０の認証情報の更新処理の実行後のパスワードである。

次に図９を参照して、図７および図８の各情報が参照される流れについて説明する。図９は、本実施の形態に従うユーザー認証システムのシーケンスの一例を示す図である。これ以降、ユーザー名「Ｕｓｅｒ０００１」のユーザーＸが画像形成装置１００を使用する場合を例に本実施の形態に従うユーザー認証システムのシーケンスを説明する。

ステップＳ９０５において、生体情報入力装置３０１は、ユーザーＸから生体情報の入力を受け付ける。生体情報入力装置３０１は、生体情報「ｘｘｘｘ」を取得する。ステップＳ９１０において、生体情報入力装置３０１は、有線または無線を介して、取得した生体情報「ｘｘｘｘ」を画像形成装置１００に送信する。ステップＳ９１５において、画像形成装置１００は、受信した生体情報「ｘｘｘｘ」を生体情報サーバー４５０に送信する。

ステップＳ９２０において、生体情報サーバー４５０は、生体情報「ｘｘｘｘ」を含むレコードを生体認証情報４８０から検索する。生体認証情報４８０において、生体情報「ｘｘｘｘ」は、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１」と関連付けられている。そのため、生体情報サーバー４５０は、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１」を検索結果として取得する。

ステップＳ９２５において、生体情報サーバー４５０は、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１」を画像形成装置１００に送信する。ステップＳ９３０において、画像形成装置１００は、受信したユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１」を認証サーバー１５０に送信する。

ステップＳ９３５において、認証サーバー１５０は、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１」を含むレコードを認証情報１８０から検索する。認証情報１８０において、１段目のレコードは、ユーザー名「Ｕｓｅｒ０００１」を含む。しかし、ユーザー名「Ｕｓｅｒ０００１」に対応付けられているパスワードは、パスワード「Ｐａｓｓ００１＿００３」であり、パスワード「Ｐａｓｓ００１」とは一致しない。当該検索結果は、認証サーバー１５０が記憶するユーザーＸのパスワードは更新されているが、生体情報サーバー４５０が記憶するユーザーＸのパスワードは更新されていないことを示す。ステップＳ９４０において、認証サーバー１５０は、認証失敗を示す認証結果を画像形成装置１００に送信する。

ステップＳ９４５において、画像形成装置１００は、認証失敗を示す認証結果を受信したことに基づいて、操作パネル６０９に認証情報の入力画面を表示する。ステップＳ９５０において、画像形成装置１００は、ユーザーから更新後の認証情報である、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１＿００３」の入力を受け付ける。ある局面において、画像形成装置１００は、ユーザーからパスワードの入力だけを受け付けてもよいし、ユーザー名およびパスワードの入力を受け付けてもよい。

ステップＳ９５５において、画像形成装置１００は、ユーザーに入力されたユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１＿００３」を認証サーバー１５０に送信する。

ステップＳ９６０において、認証サーバー１５０は、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１＿００３」を含むレコードを認証情報１８０から検索する。１段目のレコードは、ユーザー名「Ｕｓｅｒ０００１」およびパスワード「Ｐａｓｓ００１＿００３」を含む。そのため、ステップＳ９６５において、認証サーバー１５０は、認証成功を示す認証結果を画像形成装置１００に送信する。ある局面において、認証サーバー１５０は、当該ステップまたは任意のタイミングにおいて、認証対象であるユーザーＸのパスワード更新日を画像形成装置１００に送信してもよい。

ステップＳ９７０において、画像形成装置１００は、認証サーバー１５０から認証成功を示す認証結果を受信したことに基づいて、ステップＳ９５０にて入力された認証情報およびパスワード更新日を生体情報サーバー４５０に送信する。また、ある局面において、画像形成装置１００は、当該ステップまたは任意のタイミングにおいて、ユーザー情報８００および認証情報更新履歴８５０を更新してもよい。

ステップＳ９７５において、生体情報サーバー４５０は、受信した新しい認証情報に基づいて、生体認証情報４８０を更新する。生体情報サーバー４５０は、一段目のレコードのパスワード「Ｐａｓｓ００１」をパスワード「Ｐａｓｓ００１＿００３」に更新する。また、生体情報サーバー４５０は、一段目のレコードのパスワード更新日を認証情報１８０の１段目のレコードのパスワード更新日に一致させる。ステップＳ９８０において、画像形成装置１００は、ユーザー認証が成功したため、通常の操作画面を操作パネル６０９に表示し、ユーザーの操作を受け付ける。

上記のシーケンスでは、本実施の形態に従うユーザー認証システムは、ユーザー認証が失敗したタイミングにおいて、生体情報サーバー４５０の認証情報を更新しているが、生体情報サーバー４５０の認証情報の更新タイミングはこれに限られない。ある局面において、本実施の形態に従うユーザー認証システムは、任意のタイミングにおいて、ユーザーにパスワードの更新を促す通知等を行なってもよい。以下に、図９の処理とは異なる第１～第３のパスワード更新通知処理の例を示す。

第１のパスワード更新通知処理の例では、生体情報サーバー４５０がパスワード更新通知をユーザーの情報端末５５０に送信し得る。第１に、生体情報サーバー４５０は、生体認証情報４８０の各レコードごとに、現在の日付およびパスワード更新日７０４の差が、更新間隔７０５以上であるか否かを判定する。第２に、生体情報サーバー４５０は、例えば、レコードＡの現在の日付およびパスワード更新日７０４の差が、更新間隔７０５以上である場合、レコードＡの更新要否７０６を「更新時期」に変更し、連絡先７０７を参照する。第３に、生体情報サーバー４５０は、レコードＡの連絡先７０７に認証情報の更新通知を送信する。ユーザーは、ＰＣ等の情報端末５５０で当該更新通知を確認し、生体情報サーバー４５０に記憶される認証情報を更新し得る。ある局面において、生体情報サーバー４５０は、更新通知を画像形成装置１００に送信してもよい。画像形成装置１００は、更新通知を受信したことに基づいて、当該更新通知に関連付けられた生体情報の入力を受け付けた場合、操作パネル６０９に認証情報の入力画面を表示する。画像形成装置１００は、入力された認証情報を認証サーバー１５０に送信する。画像形成装置１００は、認証サーバー１５０での認証が成功したことに基づいて、入力された認証情報を生体情報サーバー４５０に送信する。

第２のパスワード更新通知処理の例は、画像形成装置１００が、ユーザー情報８００に基づいて、操作パネル６０９に認証情報の入力画面を表示し得る。第１に、画像形成装置１００は、ユーザー情報８００の各レコードごとに、現在の日付およびパスワード更新日８０３の差が、更新間隔８０４以上であるか否かを判定する。第２に、画像形成装置１００は、レコードＢの現在の日付およびパスワード更新日８０３の差が、更新間隔８０４以上である場合、レコードＢの認証情報の更新が必要であると判定する。第３に、画像形成装置１００は、レコードＢに含まれる生体情報の入力を受け付けた場合、操作パネル６０９に認証情報の入力画面を表示する。画像形成装置１００は、入力された認証情報を認証サーバー１５０に送信する。画像形成装置１００は、認証サーバー１５０での認証が成功したことに基づいて、入力された認証情報を生体情報サーバー４５０に送信する。

第３のパスワード更新通知処理の例は、生体情報サーバー４５０が、各認証情報ごとに、疑似的に認証処理を実行する。第１に、生体情報サーバー４５０は、例えば、各認証情報ごとに、前回の疑似認証処理の実行から予め定められた期間が経過したかを判定する。ある局面において、生体情報サーバー４５０は、各認証情報ごとに、現在の日付およびパスワード更新日７０４の差が、更新間隔７０５以上であるか否かを判定してもよい。他の局面において、生体情報サーバー４５０は、ユーザーごとに個別に疑似認証処理の期間を管理してもよい。第２に、生体情報サーバー４５０は、例えば、レコードＣのユーザーについての認証処理要求を認証サーバー１５０に送信する。第３に、生体情報サーバー４５０は、認証失敗を示す認証結果を受信したことに基づいて、レコードＣに含まれる連絡先７０７にパスワード変更伺いのメッセージを送信し、ユーザーの情報端末５５０から新しいパスワードを受信する。生体情報サーバー４５０は、新しいパスワードを受信したことに基づいて、レコードＣに含まれるパスワードを、受信した新しいパスワードに置き換える。ある局面において、生体情報サーバー４５０は、更新通知を画像形成装置１００に送信してもよい。その場合、画像形成装置１００は、更新通知を受信したことに基づいて、当該更新通知に関連付けられた生体情報の入力を受け付けた場合、操作パネル６０９に認証情報の入力画面を表示する。画像形成装置１００は、入力された認証情報を認証サーバー１５０に送信する。画像形成装置１００は、認証サーバー１５０での認証が成功したことに基づいて、入力された認証情報を生体情報サーバー４５０に送信する。

図１０は、画像形成装置１００の基本処理の流れの一例を示す図である。ある局面において、ＣＰＵ６１０は、図１０の処理を行うためのプログラムをＲＯＭ６１２または記憶装置６０５からＲＡＭ６１１に読み込んで、当該プログラムを実行してもよい。他の局面において、当該処理の一部または全部は、当該処理を実行するように構成された一つ以上の回路素子によっても実現され得る。

ステップＳ１０１０において、画像形成装置１００は、初期化処理を実行する。ステップＳ１０２０において、画像形成装置１００は、操作パネル６０９にログイン画面を表示させる。ステップＳ１０３０において、画像形成装置１００は、ログアウト要求があったか否かを判定する。画像形成装置１００は、ログアウト要求があったと判定した場合（ステップＳ１０３０にてＹＥＳ）、制御をステップＳ１０２０に移す。そうでない場合（ステップＳ１０３０にてＮＯ）、画像形成装置１００は、制御をステップＳ１０４０に移す。

ステップＳ１０４０において、画像形成装置１００は、生体情報の入力があるか否かを判定する。画像形成装置１００は、生体情報の入力があると判定した場合（ステップＳ１０４０においてＹＥＳ）、制御をステップＳ１０５０に移す。そうでない場合（ステップＳ１０４０においてＮＯ）、画像形成装置１００は、制御をステップＳ１０６０に移す。

ステップＳ１０５０において、画像形成装置１００は、生体情報を用いた認証処理を行なう。生体情報を用いた認証処理の詳細は、図１２および図１３を参照して後述する。ステップＳ１０６０において、画像形成装置１００は、その他の処理要求を受け付けたか否かを判定する。画像形成装置１００は、その他の処理要求を受け付けたと判定した場合（ステップＳ１０６０にてＹＥＳ）、制御をステップＳ１０７０に移し、当該要求された処理を実行する。そうでない場合（ステップＳ１０６０にてＮＯ）、画像形成装置１００は、制御をステップＳ１０３０に移す。

図１１は、ログイン画面１１００の一例を示す図である。画像形成装置１００は、操作パネル６０９にログイン画面１１００を表示する。ユーザーは、ログイン画面１１００に表示される指示に従い、ユーザー認証を行ない得る。

図１２および図１３は、画像形成装置１００における生体情報を用いた認証処理の第１の例を示す図である。図１２および図１３を参照して、画像形成装置１００の認証処理の流れについて説明する。図１２および図１３の処理は、ステップＳ１０５０内で実行される。

ステップＳ１２０５において、画像形成装置１００は、生体情報サーバー４５０に、ユーザー名およびパスワードの要求メッセージを送信する。当該要求メッセージは、生体情報入力装置３０１から入力された生体情報を含む。

ステップＳ１２１０において、画像形成装置１００は、生体情報サーバー４５０から応答を受信したか否かを判定する。画像形成装置１００は、生体情報サーバー４５０から応答を受信したと判定した場合（ステップＳ１２１０にてＹＥＳ）、制御をステップＳ１２１５に移す。そうでない場合（ステップＳ１２１０にてＮＯ）、画像形成装置１００は、制御をステップＳ１２１０に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ１２１５において、画像形成装置１００は、送信した生体情報に対応するユーザー名およびパスワードを取得できたか否かを判定する。画像形成装置１００は、送信した生体情報に対応するユーザー名およびパスワードを取得できたと判定した場合（ステップＳ１２１５にてＹＥＳ）、制御をステップＳ１２２０に移す。そうでない場合（ステップＳ１２１５にてＮＯ）、画像形成装置１００は、制御をステップＳ１３０５に移す。

ステップＳ１２２０において、画像形成装置１００は、ステップＳ１２１０にて取得したパスワードが更新時期を迎えているか否かを判定する。当該判定において、まず、画像形成装置１００は、ユーザー情報８００内のステップＳ１２１０にて取得したユーザー名およびパスワードを含むレコードを参照する。次に、画像形成装置１００は、現在の日付および当該レコードのパスワード更新日８０３の差が、当該レコードの更新間隔８０４以上であるか否かを判定する。現在の日付および当該レコードのパスワード更新日８０３の差が、当該レコードの更新間隔８０４以上である場合、画像形成装置１００は、パスワードが更新時期を迎えていると判定する。

画像形成装置１００は、ステップＳ１２１０にて取得したパスワードが更新時期を迎えていると判定した場合（ステップＳ１２２０にてＹＥＳ）、制御をステップＳ１２２５に移す。そうでない場合（ステップＳ１２２０にてＮＯ）、画像形成装置１００は、制御をステップＳ１２３０に移す。

ステップＳ１２２５において、画像形成装置１００は、パスワード変更伺いの処理を実行する。パスワード変更伺いの処理の詳細は、図１４を参照して後述する。ステップＳ１２３０において、画像形成装置１００は、ステップＳ１２１０にて取得したユーザー名およびパスワード、またはステップＳ１２２５にてユーザーに入力されたユーザー名およびパスワードを含む認証要求を認証サーバー１５０に送信する。ステップＳ１２３５において、画像形成装置１００は、認証サーバー１５０からの応答を取得するまでの間、操作パネル６０９に認証中であることを示す画面を表示する。

ステップＳ１２４０において、画像形成装置１００は、認証サーバー１５０から応答を受信したか否かを判定する。画像形成装置１００は、認証サーバー１５０から応答を受信したと判定した場合（ステップＳ１２４０にてＹＥＳ）、制御をステップＳ１２４５に移す。そうでない場合（ステップＳ１２４０にてＮＯ）、画像形成装置１００は、制御をステップＳ１２４０に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ１２４５において、画像形成装置１００は、認証サーバー１５０から受信した応答に基づいて、ユーザー認証が成功したか否かを判定する。画像形成装置１００は、ユーザー認証が成功したと判定した場合（ステップＳ１２４５にてＹＥＳ）、制御をステップＳ１２５０に移す。そうでない場合（ステップＳ１２４５にてＮＯ）、画像形成装置１００は、制御をステップＳ１３１５に移す。ステップＳ１２５０において、画像形成装置１００は、操作パネル６０９に、ログイン後の基本画面を表示し、ユーザーからの操作を受け付ける。

次に、ステップＳ１２１５からの分岐（Ａ１）の処理について説明する。分岐（Ａ１）の処理は、生態認証が失敗したときの画像形成装置１００の処理である。ステップＳ１３０５において、画像形成装置１００は、操作パネル６０９に、ユーザー情報の取得に失敗したことを表す通知を表示する。ステップＳ１３１０において、画像形成装置１００は、操作パネル６０９に、再度ログイン画面を表示する。

次に、ステップＳ１２４５からの分岐（Ａ２）の処理について説明する。分岐（Ａ２）の処理は、認証サーバー１５０での認証処理が失敗した場合の画像形成装置１００の処理である。すなわち、生体情報サーバー４５０に記憶される認証情報（パスワード）と、認証サーバー１５０に記憶される認証情報（パスワード）との間で不一致が発生している場の画像形成装置１００の処理に相当する。ステップＳ１３１５において、画像形成装置１００は、操作パネル６０９に、パスワード入力画面を表示し、ユーザーによる新しいパスワードの入力を待機する。

ステップＳ１３２０において、画像形成装置１００は、ユーザーから新しいパスワードの入力を受け付けたか否かを判定する。画像形成装置１００は、ユーザーから新しいパスワードの入力を受け付けたと判定した場合（ステップＳ１３２０にてＹＥＳ）、制御をステップＳ１３２５に移す。そうでない場合（ステップＳ１３２０にてＮＯ）、画像形成装置１００は、制御をステップＳ１３６０に移す。ステップＳ１３６０において、画像形成装置１００は、キャンセル入力を受け付けたか否かを判定する。画像形成装置１００は、キャンセル入力を受け付けたと判定した場合（ステップＳ１３６０にてＹＥＳ）、制御をステップＳ１３１０に移す。そうでない場合（ステップＳ１３６０にてＮＯ）、画像形成装置１００は、制御をステップＳ１３２０に移す。

ステップＳ１３２５において、画像形成装置１００は、ユーザーによって入力された新しいパスワードを含む認証要求を認証サーバー１５０に送信する。ステップＳ１２３０において、画像形成装置１００は、認証サーバー１５０からの応答を取得するまでの間、操作パネル６０９に認証中であることを示す画面を表示する。

ステップＳ１３３５において、画像形成装置１００は、認証サーバー１５０から応答を受信したか否かを判定する。画像形成装置１００は、認証サーバー１５０から応答を受信したと判定した場合（ステップＳ１３３５にてＹＥＳ）、制御をステップＳ１３４０に移す。そうでない場合（ステップＳ１３３５にてＮＯ）、画像形成装置１００は、制御をステップＳ１３３５に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ１３４０において、画像形成装置１００は、認証サーバー１５０から受信した応答に基づいて、ユーザー認証が成功したか否かを判定する。画像形成装置１００は、ユーザー認証が成功したと判定した場合（ステップＳ１３４０にてＹＥＳ）、制御をステップＳ１３４５に移す。そうでない場合（ステップＳ１３４０にてＮＯ）、画像形成装置１００は、制御をステップＳ１３６５に移す。

ステップＳ１３４５において、画像形成装置１００は、ユーザーによって入力された新しいパスワードを含むパスワード更新要求を生体情報サーバー４５０に送信する。生体情報サーバー４５０は、受信したパスワード更新要求に基づいて、生体認証情報４８０を参照し、ユーザー認証を行なったユーザーのパスワードを更新する。

ステップＳ１３５０において、画像形成装置１００は、認証情報更新履歴８５０に、今回のパスワードの更新記録を追加する。ステップＳ１３５５において、画像形成装置１００は、ユーザー情報８００を参照し、ユーザー認証を行なったユーザーのパスワード更新日８０３を本日の日付に変更し、更新間隔８０４を更新する。ステップＳ１３６５において、画像形成装置１００は、操作パネル６０９に、認証失敗通知を表示する。

図１４は、画像形成装置１００におけるパスワード変更伺いの処理の第１の例を示す図である。画像形成装置１００は、取得した生体情報に基づいて、本日が当該生体情報を入力したユーザーの認証情報の更新時期であると判定した場合に、図１４の処理を実行し、ユーザーに認証情報の更新を促す。図１４の処理は、ステップＳ１２２５内で実行される。

ステップＳ１４１０において、画像形成装置１００は、操作パネル６０９に、パスワード変更伺いの画面を表示する。ステップＳ１４２０において、画像形成装置１００は、新しいパスワードの入力およびＯＫボタンの押下があったか否かを判定する。画像形成装置１００は、新しいパスワードの入力およびＯＫボタンの押下があったと判定した場合（ステップＳ１４２０にてＹＥＳ）、制御をステップＳ１４３０に移す。そうでない場合（ステップＳ１４２０にてＮＯ）、画像形成装置１００は、制御をステップＳ１４６０に移す。ある局面において、画像形成装置１００は、ＯＫボタンの押下の代わりの任意の入力内容に基づいて、新しいパスワードの入力を検出してもよい。

ステップＳ１４３０において、画像形成装置１００は、ユーザーによって入力された新しいパスワードを含むパスワード更新要求を生体情報サーバー４５０に送信する。生体情報サーバー４５０は、受信したパスワード更新要求に基づいて、生体認証情報４８０を参照し、ユーザー認証を行なったユーザーのパスワードを更新する。

ステップＳ１４４０において、画像形成装置１００は、認証情報更新履歴８５０に、今回のパスワードの更新記録を追加する。ステップＳ１４５０において、画像形成装置１００は、ユーザー情報８００を参照し、ユーザー認証を行なったユーザーのパスワード更新日８０３を本日の日付に変更し、更新間隔８０４を更新する。ある局面において、画像形成装置１００は、ステップＳ１３４５～Ｓ１３５５の処理またはステップＳ１４３０～Ｓ１４５０の処理のいずれかのみを実行してもよい。

ステップＳ１４６０において、画像形成装置１００は、ユーザーからパスワードを変更していないことを示す入力を受け付けたか否かを判定する。画像形成装置１００は、ユーザーからパスワードを変更していないことを示す入力を受け付けたと判定した場合（ステップＳ１４６０にてＹＥＳ）、パスワード変更伺いの処理を終了する。そうでない場合（ステップＳ１４６０にてＮＯ）、画像形成装置１００は、制御をステップＳ１４２０に移す。

図１５は、画像形成装置１００における第１のパスワード入力画面１５００の一例を示す図である。第１のパスワード入力画面１５００は、例えば、ステップＳ１３１５において、認証サーバー１５０における認証処理が失敗した場合に、操作パネル６０９に表示され得る。図１６は、画像形成装置１００における第２のパスワード入力画面１６００の一例を示す図である。第２のパスワード入力画面１６００は、例えば、ステップＳ１２２５において、パスワードの更新時期以降に、操作パネル６０９に表示され得る。

図１７は、認証プリント機能を使用する場合のログイン画面１７００の一例である。画像形成装置１００は、印刷するボタンを押下された場合にユーザーの認証が成功したとき、認証サーバー１５０からジョブを取得して当該ジョブのデータを印刷し、操作パネル６０９にログイン画面を表示する。一方で、画像形成装置１００は、ユーザーの認証が成功した場合でも、印刷しないボタンを押下されたとき、印刷処理は行なわず、操作パネル６０９にログイン画面を表示する。

図１８および図１９は、画像形成装置１００における生体情報を用いた認証処理の第２の例を示す図である。図１８および図１９を参照して、画像形成装置１００における認証プリントが設定されていた場合の処理の流れについて説明する。図１８および図１９の処理は、ステップＳ１０５０内で実行される。ある局面において、画像形成装置１００は、ユーザーのＰＣまたは認証サーバー１５０からの通知等に基づいて、画像形成装置１００に認証プリントが設定されていることを検出してもよい。

ステップＳ１８０５において、画像形成装置１００は、画像形成装置１００に認証プリントが設定されていることに基づいて、操作パネル６０９に図１７の画面を表示し、ユーザーがジョブを印刷するか否かを判定する。図１７の例では、画像形成装置１００は、「印刷する」ボタンを押下されたことに基づいて印刷が必要であると判定し、「印刷しない」ボタンを押下されたことに基づいて印刷が不要であると判定する。画像形成装置１００は、ユーザーがジョブを印刷すると判定した場合（ステップＳ１８０５にてＹＥＳ）、制御をステップＳ１８１０に移す。そうでない場合（ステップＳ１８０５にてＮＯ）、画像形成装置１００は、制御をステップＳ１８１５に移す。

ステップＳ１８１０において、画像形成装置１００は、操作パネル６０９に、第２のパスワード入力画面１６００を表示する。ユーザーは、認証サーバー１５０に登録されているパスワードを変更していた場合に、パスワード変更伺いの画面に変更後のパスワードを入力し得る。画像形成装置１００は、入力されたパスワードを生体情報サーバー４５０に通知する。ある局面において、画像形成装置１００は、現在の日付および生体情報を入力したユーザーのパスワード更新日８０３の差が、当該ユーザーの更新間隔８０４以上である場合のみ、第２のパスワード入力画面１６００を表示してもよい。

ステップＳ１８１０は、認証処理の前に実行される。なぜならば、認証プリントにより大量のデータが印刷された場合、ユーザーが画像形成装置１００の前を離席する可能性があるためである。そこで、画像形成装置１００は、認証プリントの実行前に、ユーザーにパスワードを変更していないか確認するために、操作パネル６０９にパスワード変更伺いの画面を表示する。

ステップＳ１８１５において、画像形成装置１００は、生体情報サーバー４５０に、ユーザー名およびパスワードの要求メッセージを送信する。当該要求メッセージは、生体情報入力装置３０１から入力された生体情報を含む。

ステップＳ１８２０において、画像形成装置１００は、生体情報サーバー４５０から応答を受信したか否かを判定する。画像形成装置１００は、生体情報サーバー４５０から応答を受信したと判定した場合（ステップＳ１８２０にてＹＥＳ）、制御をステップＳ１８２５に移す。そうでない場合（ステップＳ１８２０にてＮＯ）、画像形成装置１００は、制御をステップＳ１８２０に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ１８２５において、画像形成装置１００は、送信した生体情報に対応するユーザー名およびパスワードを取得できたか否かを判定する。画像形成装置１００は、当該ユーザー名およびパスワードを取得できたと判定した場合（ステップＳ１８２５にてＹＥＳ）、制御をステップＳ１８３０に移す。そうでない場合（ステップＳ１８２５にてＮＯ）、画像形成装置１００は、制御をステップＳ１９０５に移す。

ステップＳ１８３０において、画像形成装置１００は、ステップＳ１８０５におけるユーザーの入力内容を再度判定する。画像形成装置１００は、ステップＳ１８０５にてユーザーがジョブを印刷すると判定していた場合（ステップＳ１８３０にてＹＥＳ）、制御をステップＳ１８４０に移す。そうでない場合（ステップＳ１８３０にてＮＯ）、画像形成装置１００は、制御をステップＳ１８３５に移す。

ステップＳ１８３５において、画像形成装置１００は、ログイン後の基本画面を表示する。当該ステップの処理によって、ユーザーは、認証処理による待ち時間中に、基本画面での各種設定を行なうことができる。ただし、画像形成装置１００は、ユーザー認証処理の完了前に設定変更を受け付けるが、認証処理後でなければ、印刷処理を受け付けなくてもよい。

ステップＳ１８４０において、画像形成装置１００は、ステップＳ１８２０にて取得したユーザー名およびパスワードを認証サーバー１５０に送信する。ステップＳ１８４５において、画像形成装置１００は、認証サーバー１５０からの応答を取得するまでの間、操作パネル６０９に認証中であることを示す画面を表示する。ある局面において、画像形成装置１００は、ステップＳ１８３５で表示した基本画面に認証中であることを示す情報を表示してもよい。

ステップＳ１８５０において、画像形成装置１００は、認証サーバー１５０から応答を受信したか否かを判定する。画像形成装置１００は、認証サーバー１５０から応答を受信したと判定した場合（ステップＳ１８５０にてＹＥＳ）、制御をステップＳ１８５５に移す。そうでない場合（ステップＳ１８５０にてＮＯ）、画像形成装置１００は、制御をステップＳ１８５０に維持し、再び上記の判定を行う。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ１８５５において、画像形成装置１００は、認証サーバー１５０から受信した応答に基づいて、ユーザー認証が成功したか否かを判定する。画像形成装置１００は、ユーザー認証が成功したと判定した場合（ステップＳ１８５５にてＹＥＳ）、制御をステップＳ１８６０に移す。そうでない場合（ステップＳ１８５５にてＮＯ）、画像形成装置１００は、制御をステップＳ１９１５に移す。

ステップＳ１８６０において、画像形成装置１００は、ステップＳ１８０５におけるユーザーの入力内容を再度判定する。画像形成装置１００は、ステップＳ１８０５にてユーザーがジョブを印刷すると判定していた場合（ステップＳ１８６０にてＹＥＳ）、制御をステップＳ１８６５に移す。そうでない場合（ステップＳ１８６０にてＮＯ）、画像形成装置１００は、制御をステップＳ１８７５に移す。

ステップＳ１８６５において、画像形成装置１００は、認証サーバー１５０から受信したジョブ（印刷データ）があるか否かを判定する。画像形成装置１００は、認証サーバー１５０から受信したジョブ（印刷データ）があると判定した場合（ステップＳ１８６５にてＹＥＳ）、制御をステップＳ１８７０に移す。そうでない場合（ステップＳ１８６５にてＮＯ）、画像形成装置１００は、制御をステップＳ１８７５に移す。

ステップＳ１８７０において、画像形成装置１００は、認証サーバー１５０から受信したジョブを印刷する。ステップＳ１８７５において、画像形成装置１００は、基本画面が未表示か否かを判定する。画像形成装置１００は、基本画面が未表示であると判定した場合（ステップＳ１８７５にてＹＥＳ）、制御をステップＳ１８８０に移す。そうでない場合（ステップＳ１８７５にてＮＯ）、画像形成装置１００は、生体情報を用いた認証処理を終了する。ステップＳ１８８０において、画像形成装置１００は、画像形成装置１００は、操作パネル６０９に基本画面を表示する。

図１９のステップＳ１９０５～ステップＳ１９４５までの各処理は、図１３のステップＳ１３０５～ステップＳ１３４５までの各処理に対応する。そのため、当該各処理の説明は繰り返さない。

図２０および図２１は、画像形成装置１００における生体情報を用いた認証処理の第３の例を示す図である。図２０および図２１の処理は、生体情報サーバー４５０がパスワードの更新時期を管理する点で、図１２および図１３の処理と異なる。図２０および図２１の処理は、ステップＳ１０５０内で実行される。

ステップＳ２００５において、画像形成装置１００は、生体情報サーバー４５０に、ユーザー名およびパスワードの要求メッセージを送信する。当該要求メッセージは、生体情報入力装置３０１から入力された生体情報を含む。

ステップＳ２０１０において、画像形成装置１００は、生体情報サーバー４５０から応答を受信したか否かを判定する。画像形成装置１００は、生体情報サーバー４５０から応答を受信したと判定した場合（ステップＳ２０１０にてＹＥＳ）、制御をステップＳ２０１５に移す。そうでない場合（ステップＳ２０１０にてＮＯ）、画像形成装置１００は、制御をステップＳ２０１０に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

当該ステップにおける、生体情報サーバー４５０からの応答は、ユーザー名およびパスワードに加えて、ユーザーのパスワードの更新要否を示す情報を含む。ユーザーのパスワードの更新要否を示す情報は、更新要否７０６でもよいし、パスワード更新日７０４および更新間隔７０５の組み合わせであってもよい。

ステップＳ２０１５において、画像形成装置１００は、送信した生体情報に対応するユーザー名およびパスワードを取得できたか否かを判定する。画像形成装置１００は、当該ユーザー名およびパスワードを取得できたと判定した場合（ステップＳ２０１５にてＹＥＳ）、制御をステップＳ２０２０に移す。そうでない場合（ステップＳ２０１５にてＮＯ）、画像形成装置１００は、制御をステップＳ２１０５に移す。

ステップＳ２０２０において、画像形成装置１００は、画像形成装置１００に認証プリントが設定されていることに基づいて、操作パネル６０９に図１７の画面を表示し、図１７の画面での入力に基づいてユーザーがジョブを印刷するか否かを判定する。図１７の例では、画像形成装置１００は、「印刷する」ボタンを押下されたことに基づいて印刷が必要であると判定し、「印刷しない」ボタンを押下されたことに基づいて印刷が不要であると判定する。画像形成装置１００は、ユーザーがジョブを印刷すると判定した場合（ステップＳ２０２０にてＹＥＳ）、制御をステップＳ２０２５に移す。そうでない場合（ステップＳ２０２０にてＮＯ）、画像形成装置１００は、制御をステップＳ２０３５に移す。

ステップＳ２０２５において、画像形成装置１００は、ステップＳ２０１０にて取得したユーザーのパスワードの更新要否を示す情報に基づいて、パスワードの更新が必要か（すなわち更新要否７０６が「否」ではないか）否かを判定する。画像形成装置１００は、ステップＳ２０１０にて取得したパスワードの更新が必要と判定した場合（ステップＳ２０２５にてＹＥＳ）、制御をステップＳ２０３０に移す。そうでない場合（ステップＳ２０２５にてＮＯ）、画像形成装置１００は、制御をステップＳ２０４０に移す。ステップＳ２０３０において、画像形成装置１００は、図２２に示す第２のパスワード変更伺いの処理を実行する。

ステップＳ２０３５において、画像形成装置１００は、ログイン後の基本画面を表示する。当該ステップの処理によって、ユーザーは、認証処理による待ち時間中に、基本画面での各種設定を行なうことができる。ただし、画像形成装置１００は、ユーザー認証処理の完了前に設定変更を受け付けるが、認証処理後でなければ、印刷処理を受け付けない。

ステップＳ２０４０において、画像形成装置１００は、ステップＳ２０１０にて取得したユーザー名およびパスワードを含む認証要求を認証サーバー１５０に送信する。ステップＳ２０４５において、画像形成装置１００は、認証サーバー１５０からの応答を取得するまでの間、操作パネル６０９に認証中であることを示す画面を表示する。

ステップＳ２０５０において、画像形成装置１００は、認証サーバー１５０から応答を受信したか否かを判定する。画像形成装置１００は、認証サーバー１５０から応答を受信したと判定した場合（ステップＳ２０５０にてＹＥＳ）、制御をステップＳ２０５５に移す。そうでない場合（ステップＳ２０５０にてＮＯ）、画像形成装置１００は、制御をステップＳ２０５０に移す。ある局面において、画像形成装置１００は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、生体情報を用いた認証処理を終了してもよい。

ステップＳ２０５５において、画像形成装置１００は、認証サーバー１５０から受信した応答に基づいて、ユーザー認証が成功したか否かを判定する。画像形成装置１００は、ユーザー認証が成功したと判定した場合（ステップＳ２０５５にてＹＥＳ）、制御をステップＳ２０６０に移す。そうでない場合（ステップＳ２０５５にてＮＯ）、画像形成装置１００は、制御をステップＳ２１１５に移す。

ステップＳ２０６０において、画像形成装置１００は、ステップＳ２０２０におけるユーザーの入力内容を再度判定する。画像形成装置１００は、ステップＳ２０２０にてユーザーがジョブを印刷すると判定していた場合（ステップＳ２０６０にてＹＥＳ）、制御をステップＳ２０６５に移す。そうでない場合（ステップＳ２０６０にてＮＯ）、画像形成装置１００は、制御をステップＳ２０７５に移す。

ステップＳ２０６５において、画像形成装置１００は、認証サーバー１５０から受信したジョブ（印刷データ）があるか否かを判定する。画像形成装置１００は、認証サーバー１５０から受信したジョブ（印刷データ）があると判定した場合（ステップＳ２０６５にてＹＥＳ）、制御をステップＳ１８７０に移す。そうでない場合（ステップＳ２０６５にてＮＯ）、画像形成装置１００は、制御をステップＳ２０７５に移す。

ステップＳ２０７０において、画像形成装置１００は、認証サーバー１５０から受信したジョブを印刷する。ステップＳ２０７５において、画像形成装置１００は、基本画面が未表示か否かを判定する。画像形成装置１００は、操作パネル６０９に基本画面が未表示であると判定した場合（ステップＳ２０７５にてＹＥＳ）、画像形成装置１００は、制御をステップＳ２０８０に移す。そうでない場合（ステップＳ２０７５にてＮＯ）、画像形成装置１００は、生体情報を用いた認証処理を終了する。ステップＳ２０８０において、画像形成装置１００は、操作パネル６０９に基本画面を表示する。図２１のステップＳ２１０５～ステップＳ２１４５までの各処理は、図１３のステップＳ１３０５～ステップＳ１３４５までの各処理に対応する。そのため、当該各処理の説明は繰り返さない。

図２２は、画像形成装置１００におけるパスワード変更伺いの処理の第２の例を示す図である。画像形成装置１００は、図２２のステップＳ２２１０～ステップＳ２２４０の各処理は、図１４のステップＳ１４１０～ステップＳ１４３０およびＳ１４６０の各処理にそれぞれ対応する。そのため、当該各処理の説明は繰り返さない。

図２３は、生体情報サーバー４５０における処理の流れの一例を示す図である。図２３を参照して、生体情報サーバー４５０の処理の流れについて説明する。ステップＳ２３０５において、生体情報サーバー４５０は、電源が入ることにより、メモリのクリア、標準モードの設定等の初期化処理を実行する。

ステップＳ２３１０において、生体情報サーバー４５０は、認証情報の取得要求を受信したか否かを判定する。認証情報の取得要求は、例えば、ステップＳ１２０５における画像形成装置１００からのユーザー名およびパスワードの要求に相当する。生体情報サーバー４５０は、認証情報の取得要求を受信したと判定した場合（ステップＳ２３１０にてＹＥＳ）、制御をステップＳ２３１５に移す。そうでない場合（ステップＳ２３１０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３４０に移す。

ステップＳ２３１５において、生体情報サーバー４５０は、受信した認証情報の取得要求に含まれる生体情報を参照する。次に、生体情報サーバー４５０は、生体認証情報４８０から、当該生体情報を含むレコードを検索する。

ステップＳ２３２０において、生体情報サーバー４５０は、生体認証情報４８０内に、認証情報の取得要求に含まれる生体情報を含むレコードが有るか否かを判定する。生体情報サーバー４５０は、生体認証情報４８０内に、当該レコードが有ると判定した場合（ステップＳ２３２０にてＹＥＳ）、制御をステップＳ２３２５に移す。そうでない場合（ステップＳ２３２０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３３５に移す。

ステップＳ２３２５において、生体情報サーバー４５０は、受信した認証情報の取得要求に含まれる生体情報に関連付けられたユーザー名およびパスワードを画像形成装置１００に送信する。ステップＳ２３３０において、生体情報サーバー４５０は、ステップＳ２３２５にて画像形成装置１００に送信したパスワードの更新要否を示す情報を画像形成装置１００に通知する。当該パスワードの更新要否を示す情報は、更新要否７０６でもよいし、パスワード更新日７０４および更新間隔７０５の組み合わせであってもよい。ある局面において、生体情報サーバー４５０は、ユーザー名、パスワードおよび当該パスワードの更新要否を示す情報を１度にまとめて画像形成装置１００に送信してもよい。ステップＳ２３３５において、生体情報サーバー４５０は、取得失敗を示す取得結果通知を画像形成装置１００に送信する。

ステップＳ２３４０において、生体情報サーバー４５０は、パスワード更新要求を受信したか否かを判定する。当該ステップのパスワード更新要求は、例えば、図１４のステップＳ１４３０のパスワード更新要求に相当する。生体情報サーバー４５０は、パスワード更新要求を受信したと判定した場合（ステップＳ２３４０にてＹＥＳ）、制御をステップＳ２３４５に移す。そうでない場合（ステップＳ２３４０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３８０に移す。

ステップＳ２３４５において、生体情報サーバー４５０は、受信したパスワード更新要求に含まれる生体情報を参照する。次に、生体情報サーバー４５０は、生体認証情報４８０から、当該生体情報を含むレコードを検索する。

ステップＳ２３５０において、生体情報サーバー４５０は、生体認証情報４８０内に、パスワード更新要求に含まれる生体情報を含むレコードが有るか否かを判定する。生体情報サーバー４５０は、生体認証情報４８０内に、当該レコードが有ると判定した場合（ステップＳ２３５０にてＹＥＳ）、制御をステップＳ２３５５に移す。そうでない場合（ステップＳ２３５０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３７５に移す。

ステップＳ２３５５において、生体情報サーバー４５０は、ステップＳ２３１５で検索したレコードのパスワード７０３をパスワード更新要求に含まれるパスワードに更新する。ステップＳ２３６０において、生体情報サーバー４５０は、ステップＳ２３１５で検索したレコードのパスワード更新日７０４をパスワード更新要求に含まれる日付に更新する。ステップＳ２３６５において、生体情報サーバー４５０は、ステップＳ２３１５で検索したレコードの更新間隔７０５をパスワード更新日７０４および本日の日付に基づいて更新する。ステップＳ２３７０において、生体情報サーバー４５０は、登録成功を示す登録結果通知を画像形成装置１００に送信する。ステップＳ２３７５において、生体情報サーバー４５０は、登録失敗を示す登録結果通知を画像形成装置１００に送信する。

ステップＳ２３８０において、生体情報サーバー４５０は、現在がパスワードの更新管理のタイミングであるか否かを判定する。生体情報サーバー４５０は、パスワードの更新管理のタイミングにおいて、各ユーザーの更新要否７０６をそれぞれ参照し、パスワード更新時期が到来したパスワードの更新伺いの処理をする。生体情報サーバー４５０は、現在がパスワードの更新管理のタイミングであると判定した場合（ステップＳ２３８０にてＹＥＳ）、制御をステップＳ２３８５に移す。そうでない場合（ステップＳ２３８０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３９２に移す。

ステップＳ２３８５において、生体情報サーバー４５０は、生体認証情報４８０の各レコードごとに、パスワード更新日７０４および更新間隔７０５に基づいて、更新要否７０６を更新する。ステップＳ２３８７において、生体情報サーバー４５０は、生体認証情報４８０の各レコードごとに、更新要否７０６を参照して、パスワードの更新時期が到来したユーザーを検索する。

ステップＳ２３９０において、生体情報サーバー４５０は、パスワードの更新時期が到来したユーザーの連絡先７０７を参照し、パスワード更新伺いメッセージを各ユーザーの連絡先に送信する。ある局面において、生体情報サーバー４５０は、パスワードの更新時期が到来したユーザーに関する情報を画像形成装置１００に送信してもよい。その場合、画像形成装置１００は、パスワードの更新時期が到来したユーザーからの生体情報の入力を受け付けると、第２のパスワード入力画面１６００を表示し得る。

ステップＳ２３９２において、生体情報サーバー４５０は、現在が疑似認証テストのタイミングであるか否かを判定する。ある局面において、疑似認証テストのタイミングは、予め定められた期間の経過するタイミングであってもよい。他の局面において、疑似認証テストのタイミングは、現在の日付およびパスワード更新日７０４の差が、更新間隔７０５以上になるタイミングであってもよい。また、他の局面において、生体情報サーバー４５０は、各ユーザーのパスワード更新日７０４および更新間隔７０５等に基づいて、各ユーザーの認証情報を用いた疑似認証テストのタイミングを個別に定めてもよい。生体情報サーバー４５０は、現在が疑似認証テストのタイミングであると判定した場合（ステップＳ２３９２にてＹＥＳ）、制御をステップＳ２３９４に移す。そうでない場合（ステップＳ２３９２にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３９６に移す。

ステップＳ２３９４において、生体情報サーバー４５０は、疑似認証テストを実行する。疑似認証テストの詳細は、図２４を参照して説明する。ステップＳ２３９６において、生体情報サーバー４５０は、その他の処理要求を受信したか否かを判定する。その他の処理は、一例として、パスワード更新管理タイミング、疑似認証テストのタイミングの設定変更、生体認証情報４８０へのユーザーの追加及び削除、ユーザーの通知先の設定等であってもよい。生体情報サーバー４５０は、その他の処理要求を受信したと判定した場合（ステップＳ２３９６にてＹＥＳ）、制御をステップＳ２３９８に移す。そうでない場合（ステップＳ２３９６にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２３１０に移す。ステップＳ２３９８において、生体情報サーバー４５０は、受信した処理要求に関する処理を実行する。

図２４は、生体情報サーバー４５０における疑似認証テストの処理の一例を示す図である。図２４を参照して、生体情報サーバー４５０の疑似認証テストの流れについて説明する。図２４の処理は、ステップＳ２３９４内で実行される。

ステップＳ２４０５において、生体情報サーバー４５０は、変数（ｉ）を初期化する。生体情報サーバー４５０は、生体認証情報４８０の各レコードごとに、疑似認証テストを実行する。変数（ｉ）は、生体認証情報４８０のレコードまたはユーザーを示す。例えば、変数（ｉ）＝０の場合、生体認証情報４８０の１段目（ｉ－１）段目のレコードのユーザーを示す。これ以降、変数（ｉ）に対応するユーザーをユーザー（ｉ）と呼ぶ。生体情報サーバー４５０は、ステップＳ２４１０～Ｓ２４４０までの処理を、変数（ｉ）をインクリメントしながら再帰的に実行する。

ステップＳ２４１０において、生体情報サーバー４５０は、現在がユーザー（ｉ）のパスワードの更新時期であるか否かを判定する。例えば、生体情報サーバー４５０は、（ｉ－１）段目のレコードのパスワード更新日７０４および更新間隔７０５に基づいて、現在がユーザー（ｉ）のパスワードの更新時期であるか否かを判定し得る。生体情報サーバー４５０は、現在がユーザー（ｉ）のパスワードの更新時期であると判定した場合（ステップＳ２４１０にてＹＥＳ）、制御をステップＳ２４１５に移す。そうでない場合（ステップＳ２４１０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２４４０に移す。

ステップＳ２４１５において、生体情報サーバー４５０は、認証サーバー１５０に、ユーザー（ｉ）の認証要求を送信する。ステップＳ２４２０において、生体情報サーバー４５０は、認証サーバー１５０から、認証結果を受信したか否かを判定する。生体情報サーバー４５０は、認証サーバー１５０から、認証結果を受信したと判定した場合（ステップＳ２４２０にてＹＥＳ）、制御をステップＳ２４２５に移す。そうでない場合（ステップＳ２４２０にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２４２０に移す。ある局面において、生体情報サーバー４５０は、一定時間以上応答がない場合は、通信がタイムアウトしたと見なして、制御をステップＳ２４４０に移してもよい。

ステップＳ２４２５において、生体情報サーバー４５０は、認証サーバー１５０から受信した応答に基づいて、ユーザー認証が失敗したか否かを判定する。生体情報サーバー４５０は、ユーザー認証が失敗したと判定した場合（ステップＳ２４２５にてＹＥＳ）、制御をステップＳ２４３０に移す。そうでない場合（ステップＳ２４２５にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２４３５に移す。

ステップＳ２４３０において、生体情報サーバー４５０は、認証に失敗したユーザー（ｉ）の連絡先７０７に対して、パスワード更新通知を送信する。ある局面において、生体情報サーバー４５０は、認証に失敗したユーザー（ｉ）に関する情報を画像形成装置１００に送信してもよい。その場合、画像形成装置１００は、認証に失敗したユーザー（ｉ）からの生体情報の入力を受け付けると、第１のパスワード入力画面１５００を表示し得る。

ステップＳ２４３５において、生体情報サーバー４５０は、（ｉ－１）段目のレコードの更新要否７０６を「要」に更新する。ステップＳ２４４０において、生体情報サーバー４５０は、変数（ｉ）をインクリメントする。ステップＳ２４４５において、生体情報サーバー４５０は、変数（ｉ）がｉｍａｘ（生体認証情報４８０のレコード数－１）を上回るか否かを判定する。生体情報サーバー４５０は、変数（ｉ）がｉｍａｘを上回ると判定した場合（ステップＳ２４４５にてＹＥＳ）、疑似認証テストの処理を終了する。そうでない場合（ステップＳ２４４５にてＮＯ）、生体情報サーバー４５０は、制御をステップＳ２４１０に移す。上記のように、生体情報サーバー４５０は、認証サーバー１５０に対して疑似認証の問い合わせを行なうことで、生体認証情報４８０を最新の状態に保つことができる。

図２５は、認証サーバー１５０における処理の流れの一例を示す図である。図２５を参照して、認証サーバー１５０の処理の流れについて説明する。ステップＳ２５０５において、認証サーバー１５０は、電源が入ることにより、メモリのクリア、標準モードの設定等の初期化処理を実行する。

ステップＳ２５１０において、認証サーバー１５０は、ユーザーの情報端末５５０から、プリントデータ（ジョブ）を受信したか否かを判定する。当該プリントデータは、例えば、ステップＳ１８７０において実行される認証プリントのためのデータである。認証サーバー１５０は、ユーザーの情報端末５５０から、プリントデータを受信したと判定した場合（ステップＳ２５１０にてＹＥＳ）、制御をステップＳ２５１５に移す。そうでない場合（ステップＳ２５１０にてＮＯ）、認証サーバー１５０は、制御をステップＳ２５２０に移す。

ステップＳ２５１５において、認証サーバー１５０は、受信したプリントデータを保存する。ある局面において、認証サーバー１５０は、プリントデータ内に記述されたユーザー名のフォルダを自装置のメモリー上に作成し、当該フォルダ内にプリントデータを格納してもよい。

ステップＳ２５２０において、認証サーバー１５０は、ユーザー認証要求を受信したか否かを判定する。認証サーバー１５０は、画像形成装置１００から通常のユーザー認証要求を受信し得る。また、生体情報サーバー４５０から疑似認証テストのためのユーザー認証要求を受信し得る。認証サーバー１５０は、ユーザー認証要求を受信したと判定した場合（ステップＳ２５２０にてＹＥＳ）、制御をステップＳ２５２５に移す。そうでない場合（ステップＳ２５２０にてＮＯ）、認証サーバー１５０は、ステップＳ２５４５に移す。

ステップＳ２５２５において、認証サーバー１５０は、受信したユーザー認証要求に含まれるユーザー名およびパスワードを参照する。次に、認証サーバー１５０は、認証情報１８０から、当該ユーザー名およびパスワードを含むレコードを検索する。

ステップＳ２５３０において、認証サーバー１５０は、認証情報１８０内に、ユーザー認証要求に含まれるユーザー名およびパスワードを含むレコードが有るか否かを判定する。認証サーバー１５０は、認証情報１８０内に、ユーザー認証要求に含まれるユーザー名およびパスワードを含むレコードが有ると判定した場合（ステップＳ２５３０にてＹＥＳ）、制御をステップＳ２５３５に移す。そうでない場合（ステップＳ２５３０にてＮＯ）、制御をステップＳ２５４０に移す。ステップＳ２５３５において、認証サーバー１５０は、認証成功を示す認証結果通知を応答として送信する。ステップＳ２５４０において、認証サーバー１５０は、認証失敗を示す認証結果通知を応答として送信する。

ステップＳ２５４５において、認証サーバー１５０は、プリントデータの送信要求を受信したか否かを判定する。プリントデータの送信要求は、一例として、図１８の処理に、画像形成装置１００により送信される。ある局面において、画像形成装置１００は、ステップＳ１８７０において、プリントデータの送信要求を認証サーバー１５０に送信してもよい。認証サーバー１５０は、プリントデータの送信要求を受信したと判定した場合（ステップＳ２５４５にてＹＥＳ）、制御をステップＳ２５５０に移す。そうでない場合（ステップＳ２５４５にてＮＯ）、認証サーバー１５０は、制御をステップＳ２５６０に移す。

ステップＳ２５５０において、認証サーバー１５０は、自装置のメモリー内に、指定されたユーザーのプリントデータが保存されているか否かを判定する。ある局面において、認証サーバー１５０は、指定されたユーザーのユーザー名と一致するフォルダをメモリー内から検索してもよい。認証サーバー１５０は、自装置のメモリー内に、指定されたユーザーのプリントデータが保存されていると判定した場合（ステップＳ２５５０にてＹＥＳ）、制御をステップＳ２５５５に移す。そうでない場合（ステップＳ２５５０にてＮＯ）、認証サーバー１５０は、制御をステップＳ２５１０に移す。ステップＳ２５５５において、認証サーバー１５０は、指定されたユーザーのプリントデータを画像形成装置１００に送信する。

ステップＳ２５６０において、認証サーバー１５０は、その他の要求を受信したか否かを判定する。その他の要求は、一例として、認証情報１８０へのユーザー名またはパスワードの登録、変更および削除の処理等である。認証サーバー１５０は、その他の要求を受信したと判定した場合（ステップＳ２５６０にてＹＥＳ）、制御をステップＳ２５６５に移す。そうでない場合（ステップＳ２５６０にてＮＯ）、認証サーバー１５０は、制御をステップＳ２５１０に移す。ステップＳ２５６５において、認証サーバー１５０は、受信した処理要求に関する処理を実行する。

図２６は、ユーザーの情報端末５５０におけるパスワードの更新の流れの一例を示す図である。図２６を参照して、ユーザーの情報処理端末におけるパスワードの更新の概要を説明する。企業等が、ユーザーのパスワードを定期的に更新するように社内システムを運用している場合、認証サーバーが各ユーザーのパスワードの更新時期を管理する。認証サーバーは、パスワードの更新時期が到来したユーザーの情報端末５５０に、パスワードの更新要求通知を送信する。本実施の形態に従うユーザー認証システムにおいても、認証サーバー１５０が各ユーザーのパスワードの更新時期を管理する。生体情報サーバー４５０は、ユーザーの情報端末５５０において入力された新しいパスワードを以下の流れで取得し得る。

ステップＳ２６１０において、認証サーバー１５０は、パスワードの更新時期がきたユーザーの情報端末５５０に、パスワードの更新要求通知を送信する。情報端末５５０は、パスワードの更新要求通知を受信したことに基づいて、認証サーバー１５０に送信する情報を入力する第１のパスワード入力ソフトウェア２６１０をディスプレイに表示し得る。ある局面において、情報端末５５０は、通知だけをディスプレイに表示させ、ユーザーの操作に基づいて、第１のパスワード入力ソフトウェア２６１０を起動してもよい。

ステップＳ２６２０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０を介して、ユーザーから新しいパスワードの入力と、Ｕｐｄａｔｅボタンを押下とを受け付ける。ある局面において、情報端末５５０は、ユーザーの操作に基づいて、第２のパスワード入力ソフトウェア２６２０を起動してもよい。他の局面において、第２のパスワード入力ソフトウェア２６２０は、例えば、既存の認証システムに生体情報サーバー４５０を追加する際に、各ユーザーの情報端末５５０に追加でインストールされるソフトウェアである。

ステップＳ２６３０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の入力フォームに入力された情報（新しいパスワード等）を既存の認証システムに組み込まれた第１のパスワード入力ソフトウェア２６１０の入力フォームにコピーする。さらに、情報端末５５０は、当該コピーされた情報を認証サーバー１５０に送信する。

ステップＳ２６４０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の入力フォームに入力された情報を生体情報サーバー４５０に送信する。ある局面において、第１のパスワード入力ソフトウェア２６１０および第２のパスワード入力ソフトウェア２６２０は、ウェブアプリケーションであってもよい。

図２７は、本実施の形態に従うユーザー認証システムのパスワード更新時の処理の一例を示す図である。ステップＳ２７１０において、認証サーバー１５０は、各ユーザーのパスワードの更新時期がきたか否かをそれぞれ判定する。ステップＳ２７１５において、認証サーバー１５０は、パスワードの更新時期がきた各ユーザーの情報端末５５０に、それぞれパスワードの更新要求通知を送信する。

ステップＳ２７２０において、情報端末５５０は、パスワードの更新要求通知を受信したことに基づいて、第１のパスワード入力ソフトウェア２６１０を起動、または、パスワードの更新要求通知がきたことをユーザーに知らせる通知をディスプレイに表示する。

ステップＳ２７２５において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の起動操作を受け付ける。ステップＳ２７３０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０を起動する。ある局面において、第２のパスワード入力ソフトウェア２６２０は、起動時または情報のコピー時に、第１のパスワード入力ソフトウェア２６１０を起動させてもよい。

ステップＳ２７３５において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の入力フォームを介して、ユーザーから新しいパスワードの入力を受け付ける。ステップＳ２７４０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０のＵｐｄａｔｅボタンを押下する操作の入力を受け付ける。ステップＳ２７４５において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の入力フォームに入力された情報を、第１のパスワード入力ソフトウェア２６１０の入力フォームにコピーする。

ステップＳ２７５０において、情報端末５５０は、第１のパスワード入力ソフトウェア２６１０の入力フォームにコピーされたユーザー名および新しいパスワードを認証サーバー１５０に送信する。ステップＳ２７５５において、認証サーバー１５０は、受信したユーザー名および新しいパスワードに基づいて、認証情報１８０を更新する。

ステップＳ２７６０において、情報端末５５０は、第２のパスワード入力ソフトウェア２６２０の入力フォームに入力されたユーザー名および新しいパスワードを生体情報サーバー４５０に送信する。ステップＳ２７６５において、生体情報サーバー４５０は、受信したユーザー名および新しいパスワードに基づいて、生体認証情報４８０を更新する。

本実施の形態に従う認証サーバー１５０、生体情報サーバー４５０および情報端末５５０は、通信機能を有するＰＣ、ワークステーションまたはサーバーマシン等の任意の装置であってもよい。図２８は、認証サーバー１５０、生体情報サーバー４５０および情報端末５５０として使用され得る装置２８００のハードウェア構成の一例を示す図である。

装置２８００は、制御装置２８０１と、ＲＡＭ２８０２と、入力インターフェイス２８０３と、出力インターフェイス２８０４と、外部機器インターフェイス２８０５と、通信インターフェイス２８０６と、記憶装置２８０７とを含む。

制御装置２８０１は、装置２８００内のプログラムの実行およびデータの参照をする。制御装置２８０１は、例えば、少なくとも１つの集積回路によって構成される。集積回路は、例えば、少なくとも１つのＣＰＵ、少なくとも１つのＡＳＩＣ、少なくとも１つのＦＰＧＡ、またはこれらの組み合わせ等によって構成される。

ＲＡＭ２８０２は、制御装置２８０１によって実行されるプログラムと、制御装置２８０１によって参照されるデータとを格納する。ある局面において、ＤＲＡＭまたはＳＲＡＭが、ＲＡＭ２８０２として使用されてもよい。

入力インターフェイス２８０３は、キーボード、マウスまたはゲームパッド等の任意の入力装置に接続され得る。ある局面において、ＵＳＢ（Universal Serial Bus）端子、ＰＳ／２端子およびＢｌｕｅｔｏｏｔｈモジュール等が入力インターフェイス２８０３として使用されてもよい。

出力インターフェイス２８０４は、ブラウン管ディスプレイ、液晶ディスプレイまたは有機ＥＬディスプレイ等の任意の出力装置に接続され得る。ある局面において、ＵＳＢ端子、Ｄ－ｓｕｂ端子、ＤＶＩ端子およびＨＤＭＩ（登録商標）端子等が出力インターフェイス２８０４として使用されてもよい。

外部機器インターフェイス２８０５は、プリンター、スキャナーおよび外付けＨＤＤ等の任意の外部機器に接続され得る。ある局面において、ＵＳＢ端子等が外部機器インターフェイス２８０５として使用されてもよい。

通信インターフェイス２８０６は、有線または無線のネットワーク機器と接続される。ある局面において、有線ＬＡＮポートおよびＷｉ-Ｆｉモジュール等が通信インターフェイス２８０６として使用されてもよい。他の局面において、通信インターフェイス２８０６は、ＴＣＰ／ＩＰ、ＵＤＰ等の通信プロトコルを用いてデータを送受信してもよい。

記憶装置２８０７は、不揮発性メモリーであり、装置２８００の電源が切れた状態でもデータを保存しておくことができる。記憶装置２８０７は、制御装置２８０１が実行または参照する任意のプログラムおよびデータを保存し得る。ある局面において、ＨＤＤまたはＳＳＤが、記憶装置２８０７として使用されてもよい。制御装置２８０１は、必要に応じて各種プログラムを記憶装置２８０７からＲＡＭ２８０２に読み込み、当該読み込まれたプログラムを実行することができる。

ある局面において、認証サーバー１５０、生体情報サーバー４５０および情報端末５５０の各処理は、いずれも図２８のハードウェアによって、または、図２８のハードウェア上で実行されるプログラムによって実現され得る。

以上説明したように、本実施の形態に従うユーザー認証システムにおいて、画像形成装置１００または生体情報サーバー４５０は、認証サーバー１５０または情報端末５５０と連携し、パスワード等の認証情報を更新する機能を備える。

当該認証情報を更新する機能により、生体情報サーバー４５０の記憶する認証情報と、認証サーバー１５０の記憶する認証情報との間で不一致が発生した場合でも、生体情報サーバー４５０は、ユーザーから新しいパスワードを取得し、認証情報を更新することができる。

その結果、本実施の形態に従うユーザー認証システムが既存の認証システムに生体情報サーバー４５０を追加されることで実現された場合でも、本実施の形態に従うユーザー認証システムは、生体情報サーバー４５０および認証サーバー１５０のそれぞれの認証情報の不一致を解消することができる。

今回開示された実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内で全ての変更が含まれることが意図される。

１００ 画像形成装置、１５０，２５０，３５０ 認証サーバー、１８０，２８０，３８０ 認証情報、２０１ カードリーダー、２０２ 磁気カード、３０１ 生体情報入力装置、４５０ 生体情報サーバー、４８０ 生体認証情報、５５０ 情報端末５５０、６０１ 制御部、６０２ 原稿読取部、６０３ 印刷出力部、６０４ ＦＡＸ部、６０５，２８０７ 記憶装置、６０６ 無線インターフェイス、６０７ ネットワークインターフェイス、６０８ ユーザー認証部、６０９ 操作パネル、６１１，２８０２ ＲＡＭ、６１２ ＲＯＭ、６１３ 表示部、６１４ 操作部、７０１ 生体情報、７０２，７５１，８０１，８５２ ユーザー名、７０３，７５２，８０２ パスワード、７０４，７５３，８０３ パスワード更新日、７０５，８０４ 更新間隔、７０６ 更新要否、７０７ 連絡先、８００ ユーザー情報、８５０ 認証情報更新履歴、８５１ 更新日時、８５３ 旧パスワード、８５４ 新パスワード、１１００，１７００ ログイン画面、１５００ 第１のパスワード入力画面、１６００ 第２のパスワード入力画面、２６１０ 第１のパスワード入力ソフトウェア、２６２０ 第２のパスワード入力ソフトウェア、２８００ 装置、２８０１ 制御装置、２８０３ 入力インターフェイス、２８０４ 出力インターフェイス、２８０５ 外部機器インターフェイス、２８０６ 通信インターフェイス。

Claims (20)

1. ユーザーから生体情報の入力を受け付ける生体情報入力装置に接続され、ユーザーの認証情報の更新履歴を記憶する第１のメモリーを有する画像形成装置と、
   ユーザーの生体情報を記憶する第２のメモリーを有する生体情報サーバーとを備え、
   前記画像形成装置は、
   前記生体情報入力装置から第１の生体情報を入力されたことに基づいて、当該第１の生体情報を前記生体情報サーバーに送信し、
   前記生体情報サーバーから、前記第１の生体情報に関連付けられた第１の認証情報を取得し、
   前記第１の認証情報を外部の認証サーバーに送信し、
   前記認証サーバーが、前記第１の認証情報と一致する認証情報を記憶していないことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示し、
   ユーザーから第２の認証情報の入力を受け付け、
   受け付けた前記第２の認証情報を前記認証サーバーに送信し、
   前記認証サーバーが、前記第２の認証情報と一致する認証情報を記憶していることに基づいて、前記第２の認証情報を前記生体情報サーバーに送信し、
   前記生体情報サーバーは、前記第２の認証情報を前記第１の生体情報に関連付けて前記第２のメモリーに記憶する、ユーザー認証システム。
2. 前記画像形成装置は、
   前記生体情報入力装置から第２の生体情報を入力されたことに基づいて、前記認証情報の更新履歴を参照し、
   前記第２の生体情報に関連付けられた第３の認証情報の前記認証サーバーへの登録時期から更新期間が経過したか否かを検出し、
   前記更新期間が経過したことに基づいて、新しい認証情報の入力を受け付ける画面を前記ディスプレイに表示し、
   第４の認証情報が入力されたことに基づいて、前記第４の認証情報を前記認証サーバーに送信し、
   前記第４の認証情報の認証処理が成功したことに基づいて、前記第４の認証情報を前記生体情報サーバーに送信し、
   前記生体情報サーバーは、前記第４の認証情報を前記第２の生体情報に関連付けて前記第２のメモリーに記憶する、請求項１に記載のユーザー認証システム。
3. 前記生体情報サーバーは、
   前記認証情報の更新履歴をさらに前記第２のメモリーに記憶し、
   第３の生体情報に最も新しく関連付けられた第５の認証情報の登録時期から、更新期間が経過したか否かを検出し、
   前記更新期間が経過したことに基づいて、前記画像形成装置に通知を送信し、
   前記画像形成装置は、
   前記通知を受信したことに基づいて、前記生体情報入力装置から前記第３の生体情報を入力された場合、認証情報の入力を受け付ける画面を表示し、
   前記認証情報の入力を受け付ける画面から新しい第６の認証情報を入力されたことに基づいて、当該第６の認証情報を前記認証サーバーに送信し、
   前記第６の認証情報の認証処理が成功したことに基づいて、前記第６の認証情報を前記生体情報サーバーに送信し、
   前記生体情報サーバーは、前記第６の認証情報を前記第３の生体情報に関連付けて前記第２のメモリーに記憶する、請求項１に記載のユーザー認証システム。
4. 前記生体情報サーバーは、
   前記認証情報の更新履歴を参照し、登録時期から前記更新期間が経過した第７の認証情報が有ることに基づいて、前記第７の認証情報に関連付けられた連絡先に、更新通知を送信する、請求項３に記載のユーザー認証システム。
5. 前記生体情報サーバーは、
   前記画像形成装置からの要求によらず、前記生体情報サーバー内に記憶している第８の認証情報を前記認証サーバーに送信し、
   前記認証サーバーから、認証失敗の通知を受信したことに基づいて、前記第８の認証情報に関連付けられた連絡先に、前記第８の認証情報の更新をユーザーに促すための第１の更新通知を送信する、請求項２または３に記載のユーザー認証システム。
6. 前記第８の認証情報を前記認証サーバーに送信することは、前記認証情報の更新履歴を参照し、前記第８の認証情報の前記登録時期から前記更新期間を経過したことに基づいて、前記第８の認証情報を前記認証サーバーに送信することを含む、請求項５に記載のユーザー認証システム。
7. 前記生体情報サーバーは、前記認証サーバーから、認証失敗の通知を受信したことに基づいて、前記画像形成装置に、第２の更新通知を送信し、
   前記画像形成装置は、
   前記第２の更新通知を受信したことに基づいて、前記第８の認証情報に関連付けられた第４の生体情報の入力を受け付けた場合、ユーザーから新しい第９の認証情報の入力を受け付け、
   前記第９の認証情報を前記生体情報サーバーに送信し、
   前記生体情報サーバーは、前記第９の認証情報を前記第４の生体情報に関連付けて記憶する、請求項５または６に記載のユーザー認証システム。
8. 前記画像形成装置は、
   前記認証サーバーから認証後に印刷するためのジョブを受信し、
   前記ジョブを受信したことに基づいて、認証処理の完了前に印刷指示の入力画面を表示する、請求項２～７のいずれか１項に記載のユーザー認証システム。
9. 前記画像形成装置は、印刷指示の入力画面の表示後に印刷実行の指示を受け付けたことに基づいて、新しい認証情報の入力を受け付ける画面を表示する、請求項８に記載のユーザー認証システム。
10. 印刷指示の入力画面の表示後に、印刷実行の指示を受け付けたことに基づいて、新しい認証情報の入力を受け付ける画面を表示することは、前記ジョブに関連付けられた認証情報の前記登録時期から前記更新期間を経過したことに基づいて、新しい認証情報の入力を受け付ける画面を表示することを含む、請求項９に記載のユーザー認証システム。
11. 前記画像形成装置は、印刷指示の入力画面の表示後に印刷不要の指示を受け付けたことに基づいて、前記生体情報サーバーから認証情報を取得した場合、印刷設定画面を表示する、請求項８～１０のいずれか１項に記載のユーザー認証システム。
12. 前記画像形成装置は、前記印刷設定画面の表示後に前記認証サーバーでの認証が完了してから印刷処理を実行する、請求項１１に記載のユーザー認証システム。
13. 情報処理端末をさらに備え、
    前記情報処理端末は、
    前記認証サーバーから認証情報更新要求を受信し、
    ユーザーから新しい認証情報の入力を受け付け、
    入力された新しい認証情報を前記生体情報サーバーと、前記認証サーバーとにそれぞれ送信し、
    前記生体情報サーバーは、受信した新しい認証情報をユーザーの生体情報と関連付けて記憶する、請求項１～１２のいずれか１項に記載のユーザー認証システム。
14. 前記生体情報は、ユーザーの身体的特徴に基づくユーザーの識別情報であり、
    前記認証情報は、ユーザー識別子と、パスワードとを含む、請求項１～１３のいずれか１項に記載のユーザー認証システム。
15. プロセッサーと、
    ユーザーの生体情報を記憶するメモリーとを備え、
    前記メモリーは、
    認証情報と、生体情報とを関連付けて記憶し、
    前記認証情報の更新履歴を記憶し、
    前記プロセッサーは、
    前記更新履歴を参照し、第１の生体情報に最も新しく関連付けられた第１の認証情報の登録時期から、更新期間が経過したか否かを検出し、
    前記更新期間が経過したことに基づいて、画像形成装置に通知を送信し、
    前記画像形成装置から、新しい第２の認証情報を取得したことに基づいて、前記第２の認証情報を前記第１の生体情報に関連付けて前記メモリーに記憶する、生体情報サーバー。
16. 前記プロセッサーは、前記認証情報の更新履歴を参照し、登録時期から前記更新期間が経過した第３の認証情報が有ることに基づいて、前記第３の認証情報に関連付けられた連絡先に、更新通知を送信する、請求項１５に記載の生体情報サーバー。
17. 前記プロセッサーは、
    前記画像形成装置からの要求によらず、前記メモリー内に記憶している第４の認証情報を認証サーバーに送信し、
    前記認証サーバーから、認証失敗の通知を受信したことに基づいて、前記第４の認証情報に関連付けられた連絡先に、前記第４の認証情報の更新をユーザーに促すための更新通知を送信する、請求項１６に記載の生体情報サーバー。
18. プロセッサーと、
    ユーザーの認証情報の更新履歴を記憶するメモリーとを備え、
    ユーザーから生体情報の入力を受け付ける生体情報入力装置に接続され、
    前記プロセッサーは、
    前記生体情報入力装置から第１の生体情報を入力されたことに基づいて、当該第１の生体情報を生体情報サーバーに送信し、
    前記生体情報サーバーから、前記第１の生体情報に関連付けられた第１の認証情報を取得し、
    前記第１の認証情報を認証サーバーに送信し、
    前記認証サーバーが、前記第１の認証情報と一致する認証情報を記憶していないことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示し、
    ユーザーから第２の認証情報の入力を受け付け、
    受け付けた前記第２の認証情報を前記認証サーバーに送信し、
    前記認証サーバーが、前記第２の認証情報と一致する認証情報を記憶していることに基づいて、前記第２の認証情報を前記生体情報サーバーに送信する、画像形成装置。
19. 前記プロセッサーは、
    認証情報の更新履歴を前記メモリーに記憶し、
    前記生体情報入力装置から第２の生体情報を入力されたことに基づいて、前記認証情報の更新履歴を参照し、
    前記第２の生体情報に関連付けられた第３の認証情報の前記認証サーバーへの登録時期から更新期間が経過したか否かを検出し、
    前記更新期間が経過したことに基づいて、新しい認証情報の入力を受け付ける画面をディスプレイに表示し、
    第４の認証情報が入力されたことに基づいて、前記第４の認証情報を前記認証サーバーに送信し、
    前記第４の認証情報の認証処理が成功したことに基づいて、前記第４の認証情報を前記生体情報サーバーに送信する、請求項１８に記載の画像形成装置。
20. 画像形成装置を制御するプログラムであって、前記プログラムは、
    第１の生体情報を入力されたことに基づいて、当該第１の生体情報を生体情報サーバーに送信するステップと、
    前記生体情報サーバーから前記第１の生体情報に関連付けられた第１の認証情報を取得するステップと、
    前記第１の認証情報を外部の認証サーバーに送信するステップと、
    前記認証サーバーが、前記第１の認証情報と一致する認証情報を記憶していないことに基づいて、新しい認証情報の入力を受け付けるための画面をディスプレイに表示するステップと、
    ユーザーから新しい第２の認証情報の入力を受け付けるステップと、
    受け付けた前記第２の認証情報を前記認証サーバーに送信するステップと、
    前記認証サーバーが、前記第２の認証情報と一致する認証情報を記憶していることに基づいて、前記第２の認証情報を前記生体情報サーバーに送信するステップとを前記画像形成装置に実行させる、プログラム。

Images