JP7314806B2 - 画像形成装置、画像処理システム、およびプログラム - Google Patents

Description

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、設定された無操作時間が経過すると各種設定を自動的に初期化する「オートリセット」機能を搭載している。これは、複数のユーザーにより共有される画像形成装置において、前のユーザーのジョブの設定が残ったまま次のユーザーが装置を利用し、意図しないジョブ出力結果になってしまう、という事態を防止する為の機能であり、無操作時間は１分程度に設定されるのが一般的である。

また、画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。

特開２０１５－１７６５９１号公報

前述のように、画像形成装置は、複数のユーザーにより共有される装置であり、また、オフィスにおいてユーザーが主に業務を行っている場所（ユーザーの自席など）から離れて設置されていることが一般的である。このため、ユーザーは、画像形成装置で操作を行っているユーザー宛てにＯＴＰが送信されたとき、ＯＴＰの受信に利用する端末を携行していない場合があり得る。当該ユーザーが上記端末を携行していない場合、画像形成装置の操作パネルでＯＴＰの送信を要求した後、一度、自席に戻ってＯＴＰを確認し、再び画像形成装置に戻ってＯＴＰを入力することになる。ＯＴＰの送信宛先がユーザーの電子メールアドレスの場合、ユーザーは、当該ユーザーの自席に設置された個人用のＰＣ（パーソナルコンピューター）のメーラー（メール用のソフトウェア）を用いてＯＴＰを確認する。

画像形成装置がオートリセット機能とＯＴＰ機能とを備える場合、前述のように一般的に１分程度でリセットされるオートリセット機能に従ってＯＴＰの有効期限が設定されると、ユーザーが再び装置のところまで来たときには既に、ログイン画面がリセットされているという事態が多く発生することが想定される。このような事態が発生すると、ユーザーは、自席に戻る前の操作の続きとしてＯＴＰを入力するという操作ができないだけでなく、ＯＴＰの有効期限の経過により再度ＯＴＰの送信を要求しなければならない。すなわち、ＯＴＰ機能に不都合が生じ得る。したがって、画像形成装置がオートリセット機能とＯＴＰ機能とを備える場合、単にこれらの機能を画像形成装置に搭載したのでは双方の機能が有効に利用され得ない事態が生じ得る。

本開示は、係る実情に鑑み考え出されたものであり、その目的は、画像形成装置がオートリセット機能とワンタイムパスワード機能の双方の機能を備えた場合に、双方の機能が有効に利用されるようにするための技術を提供することである。

本開示のある局面に従うと、画像形成装置であって、メモリーと、メモリーに格納された設定に従って画像形成装置の動作を制御するコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、コントローラーは、画像形成装置に対する無操作時間が第１の時間継続した場合に、メモリーに格納された画像形成装置の設定を初期化し、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、ワンタイムパスワードの有効期限に関する第２の時間を計測し、画像形成装置に対する無操作時間が第１の時間継続した場合であっても、第２の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像形成装置が提供される。

好ましくは、第２の時間は第１の時間より長い。
好ましくは、画像形成装置の設定は、入力インターフェースに入力された、ユーザーを特定する情報を含み、コントローラーは、画像形成装置に対する無操作時間が第１の時間継続した場合であっても、入力インターフェースに入力されたユーザーを特定する情報をメモリーにおいて維持する。

好ましくは、コントローラーは、入力インターフェースが一時認証の要求を受け付けたときに第２の時間の計測を開始する。

好ましくは、コントローラーは、宛先に向けてワンタイムパスワードが送信されたときに第２の時間の計測を開始する。

好ましくは、コントローラーは、画像形成装置からユーザーが離れたときに第２の時間の計測を開始する。

好ましくは、コントローラーは、一時認証の要求に応じて、第２の時間の長さとして第１の値を設定し、画像形成装置からユーザーが離れた場合に、第２の時間の長さを、第１の値よりも大きい第２の値へと変更する。

好ましくは、コントローラーは、ユーザーが画像形成装置に対して所与の距離の範囲に位置するか否かを検知するための信号を第１のセンサーから取得し、第１のセンサーからの信号に基づいて、画像形成装置に対して所与の距離の範囲にユーザーが位置しないことを検知したときに、画像形成装置からユーザーが離れたと判断する。

好ましくは、メモリーは、ワンタイムパスワードの受信に利用される端末の種類を識別する情報を格納し、第２の時間は、宛先に向けて送信されたワンタイムパスワードの受信に利用される端末の種類に基づいて設定される。

好ましくは、端末の種類は、第１の種類、および、第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、第２の時間は、端末の種類が第１の種類である場合には第２の種類である場合よりも長い。

好ましくは、端末の種類は、第１の種類、および、第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、コントローラーは、端末が画像形成装置に対して一定の距離の範囲に位置するか否かを検知するための信号を第２のセンサーから取得し、第２の時間は、端末の種類が第１の種類であり、かつ、入力インターフェースが一時認証の要求を受け付けたときに第２のセンサーからの信号に基づいて画像形成装置から一定の距離の範囲に第１の種類の端末が位置することが検知された場合には、宛先によって識別される端末の種類が第２の種類である場合よりも長い。

好ましくは、入力インターフェースは、メモリーに格納された設定を初期化するための指示の入力を受け付け、コントローラーは、入力インターフェースが指示の入力を受け付けた場合であっても、第２の時間の計測が完了する前に入力インターフェースにワンタイムパスワードが入力されたときには、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する。

好ましくは、入力インターフェースは、メモリーに格納された設定を初期化するための指示の入力を受け付け、コントローラーは、第２の時間の計測が完了するまでは、入力インターフェースが指示の入力を受け付けても、入力インターフェースに入力されたユーザーを特定する情報をメモリーにおいて維持する。

本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、第１のメモリーと、第１のメモリーに格納された設定に従って画像形成装置の動作を制御する第１のコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、第１のコントローラーは、画像形成装置に対する無操作時間が第１の時間継続した場合に、第１のメモリーに格納された画像形成装置の設定を初期化し、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納する第２のメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第２のコントローラーは、ワンタイムパスワードの有効期限に関する第２の時間を計測し、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第２のコントローラーは、画像形成装置に対する無操作時間が第１の時間継続した場合であっても、第２の時間の計測が完了する前に画像形成装置からワンタイムパスワードが送信されれば、画像形成装置から受信したユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像処理システムが提供される。

好ましくは、第２の時間は第１の時間より長い。
好ましくは、画像形成装置の設定は、入力インターフェースに入力された、ユーザーを特定する情報を含み、第１のコントローラーは、画像形成装置に対する無操作時間が第１の時間継続した場合であっても、入力インターフェースに入力されたユーザーを特定する情報を第１のメモリーにおいて維持する。

好ましくは、第２のコントローラーは、入力インターフェースが一時認証の要求を受け付けたときに第２の時間の計測を開始する。

好ましくは、第２のコントローラーは、宛先に向けてワンタイムパスワードが送信されたときに第２の時間の計測を開始する。

好ましくは、第２のコントローラーは、画像形成装置からユーザーが離れたときに第２の時間の計測を開始する。

好ましくは、第２のコントローラーは、画像形成装置からの一時認証の要求に応じて、第２の時間の長さとして第１の値を設定し、画像形成装置からユーザーが離れた場合に、第２の時間の長さを、第１の値よりも大きい第２の値へと変更する。

好ましくは、画像処理システムは、ユーザーが画像形成装置に対して所与の距離の範囲に位置するか否かを検知するための信号を出力する第１のセンサーをさらに備え、第２のコントローラーは、第１のセンサーから出力される信号に基づいて画像形成装置に対して所与の距離の範囲にユーザーが位置しないことを検知したときに、画像形成装置からユーザーが離れたと判断する。

好ましくは、第２のメモリーは、ワンタイムパスワードの受信に利用される端末の種類を識別する情報を格納し、第２の時間は、宛先に向けて送信されたワンタイムパスワードの受信に利用される端末の種類に基づいて設定される。

好ましくは、端末の種類は、第１の種類、および、第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、第２の時間は、宛先によって識別される端末の種類が第１の種類である場合には第２の種類である場合よりも長い。

好ましくは、端末の種類は、第１の種類、および、第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、画像処理システムは、端末が画像形成装置に対して一定の距離の範囲に位置するか否かを検知するための信号を出力する第２のセンサーをさらに備え、第２の時間は、端末の種類が第１の種類であり、かつ、入力インターフェースが一時認証の要求を受け付けたときに第２のセンサーからの信号に基づいて画像形成装置から一定の距離の範囲に第１の種類の端末が位置することが検知された場合には、宛先によって識別される端末の種類が第２の種類である場合よりも長い。

好ましくは、入力インターフェースは、第１のメモリーに格納された設定を初期化するための指示の入力を受け付け、第２のコントローラーは、入力インターフェースが指示の入力を受け付けた場合であっても、第２の時間の計測が完了する前に画像形成装置からワンタイムパスワードを受信したときには、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する。

好ましくは、入力インターフェースは、第１のメモリーに格納された設定を初期化するための指示の入力を受け付け、第２のコントローラーは、第２の時間の計測が完了するまでは、入力インターフェースが指示の入力を受け付けても、入力インターフェースに入力されたユーザーを特定する情報を第１のメモリーにおいて維持する。

本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、画像形成装置に対する無操作時間が第１の時間継続した場合に、画像形成装置のメモリーに格納された画像形成装置の設定を初期化するステップと、画像形成装置の入力インターフェースにおいて一時認証の要求を受け付けた場合に、画像形成装置のメモリーにおいて入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、画像形成装置に対する無操作時間が第１の時間継続した場合であっても、ワンタイムパスワードの有効期限に関する第２の時間の計測が完了する前に入力インターフェースにワンタイムパスワードが入力されれば、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラムが提供される。

本開示によれば、画像形成装置において、無操作時間が設定の初期化のための第１の時間継続しても、ワンタイムパスワードの送信から第２の時間が経過していなければ、ワンタイムパスワードの入力に応じてユーザーが認証される。これにより、オートリセット機能を備える画像形成装置がワンタイムパスワードの機能をさらに備えた場合であっても、当該ワンタイムパスワード機能が有効に発揮され得る。

画像処理システムの第１の実施の形態の構成を示す図である。 ＭＦＰ１００のハードウェア構成を示す図である。 情報処理装置２００のハードウェア構成を示す図である。 認証サーバー３００のハードウェア構成を示す図である。 ユーザー情報データベースのデータ構造を示す図である。 ＯＴＰ有効期限情報のデータ構造を示す図である。 第１の実施の形態におけるユーザー認証の概要を示す図である。 ログイン画面の一例を示す図である。 ＯＴＰ送信要求画面の一例を示す図である。 ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。 トップメニュー画面の一例を示す図である。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 図１２に示された制御の第１の変形例を示す図である。 図１２に示された制御の第２の変形例を示す図である。 第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 図１７に示された制御の第１の変形例を示す図である。 図１７に示された制御の第２の変形例を示す図である。 図１９に示された制御の変形例を示す図である。

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は人感センサー１０６と操作パネル１２０とを含む。人感センサー１０６と操作パネル１２０の詳細は、図２を参照して後述される。

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、および、操作パネル１２０を含む。図２に示された各要素は、内部バスによって互いに接続されている。

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。
人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「ＯＴＰ受信端末」「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」を互いに関連付けて格納する。

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「ＯＴＰ受信端末」は、各ユーザーがＯＴＰを受信する情報処理装置２００として利用される端末の種類を規定する情報である。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」および「ＯＴＰ受信端末」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。

ここで、「ＯＴＰ受信端末」についてさらに詳細に説明する。
「ＯＴＰ受信端末」は、上記の通り、端末の種類を規定する情報であり、その値の一例は携帯端末（「第１の種類」の端末を表す情報の一例）であり、他の例は個人ＰＣ（「第２の種類」の端末を表す情報の一例）である。端末の種類（第１の種類、第２の種類）は、たとえば、ユーザーが携帯する可能性の高さによって区別される。たとえば、第１の種類は第２の種類よりもユーザーが携帯する可能性が高い種類の端末を規定する。より具体的には、第１の種類の端末は、たとえば、携帯電話、スマートフォン、およびタブレット端末を含む。第２の種類の端末は、たとえば、ノートパソコンおよびデスクトップパソコンを含む。なお、タブレット端末は、その大きさまたは利用環境によっては、第１の種類の端末に含まれてもよいし、第２の種類の端末に含まれてもよい。

すなわち、端末の種類は、端末の大きさに基づいて設定されてもよい。たとえば、第１の種類は第２の種類よりも小さい端末を規定する。より具体的には、第１の種類の端末は、たとえば、携帯電話、スマートフォン、小型のタブレット端末、および小型のノートパソコンを含む。第２の種類の端末は、たとえば、大型のタブレット端末、大型のノートパソコン、および、デスクトップパソコンを含む。

なお、端末の種類のそれぞれの定義は、画像処理システムにおける情報処理装置２００の利用態様などに応じて適宜設定され得る。

画像処理システムにおいて、ＯＴＰの受信に利用される端末の種類は、「ＯＴＰ送信宛先」として登録される宛先から特定されてもよい。たとえば、ＭＦＰ１００は、宛先が携帯電話会社によって提供されるメールアドレス（ドメイン名に携帯電話会社の社名を含むアドレス）である場合、当該宛先を利用してＯＴＰを受信する端末は第１の種類の端末であると判断してもよく、携帯電話会社によって提供されるメールアドレス以外のメールアドレスである場合、当該宛先を利用してＯＴＰを受信する端末は第２の種類の端末であると判断してもよい。この意味において、「ＯＴＰ送信宛先」は、ワンタイムパスワードの受信に利用される端末の種類を識別する情報の一例であり得る。

次に、図５に示された値の意味の具体例を説明する。
図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「u001@company.com」が、「ＯＴＰ受信端末」の一例として「個人ＰＣ」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「１０分」が、それぞれ登録されている。

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から１０分間（有効期限）有効であることを意味する。したがって、当該ユーザーは、２０１９年１０月３１日の９時３１分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、ＯＴＰの通知が「u001@company.com」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味し、また、上記ユーザーが「u001@company.com」を宛先として送信された情報を「個人ＰＣ」（ＯＴＰ受信端末）で受信（確認）することを意味する。

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「u002@company.com」が、「ＯＴＰ受信端末」の他の例として「個人ＰＣ」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。

［ＯＴＰ有効期限情報のデータ構造］
図６は、ＯＴＰ有効期限情報のデータ構造を示す図である。ＯＴＰ有効期限情報は、ＯＴＰの有効期限の設定に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

図６の例では、ＯＴＰ有効期限情報は、ＯＴＰ受信端末のタイプ（図５の「ＯＴＰ受信端末」の値）に従った長さの時間を格納する。より具体的には、ＯＴＰ有効期限情報は、「個人ＰＣ」に関連付けて有効期限「１０分」を格納し、「携帯端末」に関連付けて有効期限「８分」を格納する。すなわち、図６の例では、ＯＴＰの通知の宛先が個人ＰＣであれば、ＯＴＰの通知の宛先が携帯端末である場合よりも、ＯＴＰの有効期限が長く設定される。

画像処理システムでは、ＯＴＰの有効期限として、後述されるオートリセット機能について設定される一定時間（たとえば、１分間）よりも長い時間が設定されることが好ましい。オートリセット機能は、上記一定時間以上ＭＦＰ１００が操作されなければ、ＭＦＰ１００において初期値から変更された種々の設定（たとえば、コピージョブに関するコピー部数）の少なくとも一部を初期値に戻す機能である。

上記一定時間は、ユーザーがＭＦＰ１００を継続的に使用していることが推認される最大の操作間隔とされることが想定される。一方、ＯＴＰの有効期限は、ユーザーがＭＦＰ１００から離間した情報処理装置２００においてＯＴＰを確認する場合に、ユーザーがＭＦＰ１００と情報処理装置２００との間を往復する時間以上の長さを必要とされる。上記の往復に要する時間は、一般的に、上記操作間隔よりも長いことが想定される。したがって、上記「有効期限」は上記「一定時間」よりも長いことが好ましい。なお、上記「一定時間」は「第１の時間」の一例であり、上記「有効期限」は「第２の時間」の一例である。

［ＯＴＰを利用したユーザー認証の概要］
図７は、第１の実施の形態におけるユーザー認証の概要を示す図である。図７の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図７の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

図８は、ログイン画面の一例を示す図である。一実現例では、図８に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。

図７に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。

図９は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図９に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示されてる。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図８）に、入力欄５０１（図７）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。

図７に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。

図１０は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。

図７に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

図７では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。

図１１は、トップメニュー画面の一例を示す図である。図１１に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。

［処理の流れ］
図１２および図１３は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１２および図１３に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１２および図１３に示された処理を実行する。

図１２を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４１１（図１３）へ制御を進める。

ステップＳ４２１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４３３へ制御を進める。

ステップＳ４３３にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

なお、ＭＦＰ１００は、ステップＳ４２１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４２３へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４３３へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４３３にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。

ステップＳ４２３にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。

一実現例では、ＭＦＰ１００は、認証対象のユーザーの「ＯＴＰ受信端末」（図５）を取得し、ＯＴＰ有効期限情報において当該「ＯＴＰ受信端末」に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。

たとえば、図５では、ユーザー名「User0001」についてＯＴＰ受信端末「個人ＰＣ」が登録され、図６では、ＯＴＰ受信端末のタイプ「個人ＰＣ」に関連付けられて有効期限「１０分」が登録されている。このことに基づいて、ＭＦＰ１００は、ユーザー名「User0001」の「有効期限」の値として「１０分」を取得し、当該「１０分」を、ユーザー情報データベースに「有効期限」として登録してもよい。

なお、ＭＦＰ１００は、ユーザーがＯＴＰの取得に利用する端末の種類を、ユーザーがＯＴＰの送信を要求したときに検知された情報に基づいて特定してもよい。

一実現例では、ユーザー情報データベースに、ユーザーがＯＴＰの確認に利用する携帯端末のＩＤ（端末ＩＤ）が格納される。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたとき、認証対象のユーザー名に関連付けられた端末ＩＤを特定し、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が当該端末ＩＤの端末と通信したことか否かを判断する。ＭＦＰ１００は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が当該端末ＩＤの端末と通信したことを検知すると、「有効期限」として、ＯＴＰ受信端末のタイプ「携帯端末」に関連付けられた有効期限を登録する。一方、ＭＦＰ１００は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が当該端末ＩＤの端末と通信したことを検知しなければ、「有効期限」として、ＯＴＰ受信端末のタイプ「個人ＰＣ」に関連付けられた有効期限を登録する。

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が端末と通信するということは、当該端末がＢｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８（ＭＦＰ１００）から一定の距離（Ｂｌｕｅｔｏｏｔｈの通信距離）の範囲に位置することを意味する。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。なお、ＭＦＰ１００は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８の代わりに、他の種類の近距離通信のインターフェースを利用して、端末がＭＦＰ１００から一定の距離の範囲に位置するか否かを判断してもよい。

ステップＳ４２７にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。

ステップＳ４２９にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４２３にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４２９の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図１３を参照して、ステップＳ４１１にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

ステップＳ４５１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４５１にてＹＥＳ）、ステップＳ４５３へ制御を進め、そうでなければ（ステップＳ４５１にてＮＯ）、ステップＳ４６１へ制御を進める。

ステップＳ４６１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

ステップＳ４５３にて、ＭＦＰ１００は、ステップＳ４５１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４５１において認証に利用された情報がＯＴＰであったと判断する。

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４５３にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５３にてＮＯ）、ステップＳ４５７へ制御を進める。

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４５５にてＹＥＳ）、ステップＳ４５７へ制御を進め、そうでなければ（ステップＳ４５５にてＮＯ）、ステップＳ４６１へ制御を進める。

ステップＳ４５７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４５９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

ステップＳ４５９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。

ステップＳ４５１～ステップＳ４６１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４５１にてＹＥＳ、かつ、ステップＳ４５３にてＮＯ）、ステップＳ４５７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４５９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４５１にてＹＥＳ、かつ、ステップＳ４５３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４５５にてＹＥＳ）、ステップＳ４５９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４５７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。

ステップＳ４５９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４６１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。

ステップＳ４１３にて、ＭＦＰ１００は、オートリセットのタイミングの到来、または、手動によるリセットの、いずれかが発生したか否かを判断する。

オートリセットとは、ＭＦＰ１００の初期設定に対して変更された設定内容を、ＭＦＰ１００が外部からの操作を必要とすることなくリセットすることを意味する。変更された設定内容の一例は、ログイン画面５００の入力欄５０１および／またはＯＴＰ送信要求画面５１０の入力欄５１１におけるユーザー名であり、他の例は、ＭＦＰ１００に対して実行が指示されるジョブの設定である。一実現例では、ＭＦＰ１００は、ステップＳ４６１にて、設定内容の変更を受け付ける。

ＭＦＰ１００に対して実行が指示されるジョブは、たとえば、コピージョブ、および、スキャン送信ジョブを含む。スキャン送信ジョブとは、原稿のスキャンによって生成された画像データを他の装置に送信するジョブである。ジョブの設定の一例は、コピージョブにおけるコピー枚数である。他の例は、スキャン送信ジョブにおけるスキャン設定（スキャン濃度など）である。変更された設定内容は、たとえば記憶装置１０９に格納される。

オートリセットのタイミングは、たとえば、ＭＦＰ１００に対する無操作時間が一定時間（たとえば、１分間）継続したことにより到来する。無操作時間とは、ＭＦＰ１００に対する操作が無い期間を意味する。操作とは、操作パネル１２０に対する操作のみを意味してもよいし、操作パネル１２０に対する操作に加えてＭＦＰ１００の上面のカバーの開閉または正面のドアの開閉を含んでもよい。

手動によるリセットは、たとえば、操作パネル１２０における所与のキーの操作によって入力され得る。

ＭＦＰ１００は、オートリセットのタイミングの到来、または、手動によるリセットの、いずれかが発生したと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４７１へ制御を進め、オートリセットのタイミングの到来および手動によるリセットのいずれも発生していないと判断すると（ステップＳ４１３にてＮＯ）、ステップＳ４１５へ制御を進める。

ステップＳ４７１にて、ＭＦＰ１００は、記憶装置１０９における、上述された「変更された設定内容」を初期化する。ただし、ステップＳ４７１において、ＭＦＰ１００は、ＯＴＰ、および、ログイン要求のためにログイン画面５００（またはＯＴＰ送信要求画面５１０）に入力されたユーザー名を、初期化しない。すなわち、オートリセットのタイミングの到来または手動によるリセットの指示によっては、ＯＴＰおよびログイン要求のために入力されたユーザー名は、ＭＦＰ１００において維持される。

ステップＳ４７３にて、ＭＦＰ１００は、いずれかのユーザーについてユーザー情報データベースに有効なＯＴＰが格納されており、かつ、ディスプレイ１２１に表示されている画面がログイン画面５００である状態であるか否かを判断する。「有効なＯＴＰ」とは、有効期限が満了していないＯＴＰを意味する。ＭＦＰ１００は、ユーザー情報データベース内の各ＯＴＰについて、「ＯＴＰ計時開始日時」から「有効期限」として格納されている長さの時間がまだ経過していない場合に、当該ＯＴＰが有効であると判断する。

ＭＦＰ１００は、ユーザー情報データベースに有効なＯＴＰが格納されており、かつ、ディスプレイ１２１にログイン画面５００が表示されていると判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４０５（図１２）へ制御を戻す。一方、ＭＦＰ１００は、ユーザー情報データベースに有効なＯＴＰが格納されていないか、または、ディスプレイ１２１にログイン画面５００が表示されていないと判断すると（ステップＳ４７３にてＮＯ）、ステップＳ４７５へ制御を進める。

ステップＳ４７５にて、ＭＦＰ１００は、ディスプレイ１２１に表示される画面をステップＳ４７１において初期化された設定内容に従って更新して、ステップＳ４０５（図１２）へ制御を戻す。これにより、ディスプレイ１２１における表示がリセットされる。たとえば、ユーザーがコピージョブのコピー枚数の設定を初期値から変更していた場合であって、当該変更がステップＳ４７１によって初期値に戻された場合、ディスプレイ１２１におけるコピージョブのコピー枚数の表示が初期値に戻され得る。

上記の説明によれば、ステップＳ４７３において、ＭＦＰ１００は、ディスプレイ１２１にログイン画面が表示されている場合、ユーザー情報データベースに有効なＯＴＰが格納されていれば、ディスプレイ１２１の表示を更新せず、ユーザー情報データベースに有効なＯＴＰが格納されていなければ、ディスプレイ１２１の表示を更新する。したがって、ＯＴＰの有効期限内であれば、ＭＦＰ１００に入力されたユーザー名がリセットによって消去されることはない。これにより、ユーザーが、ログイン画面５００にユーザー名を入力した後、ＯＴＰの確認のためにＭＦＰ１００から離れている間に、オートリセットのタイミングの到来によってログイン画面５００上のユーザー名が初期値に戻される（たとえば、消去される）という事態が回避され得る。また、ユーザーが、ログイン画面５００にユーザー名を入力した後、手動でリセットを指示しても、ログイン画面５００上のユーザー名が初期値に戻される事態が回避され得る。

なお、ＭＦＰ１００は、オートリセットのタイミングの到来によってはユーザー名を初期値に戻さないが、手動によるリセットの指示によってはユーザー名を初期値に戻すように構成されていてもよい。これにより、ユーザーは、手動によるリセットによって、ＯＴＰの確認中に、当該ユーザーが入力したユーザー名を他のユーザーに確認されることを回避し得る。

ステップＳ４１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、ステップＳ４１１のログイン、および、ステップＳ４１３の手動のリセット）以外の要求を受け付けたか否かを判断する。ステップＳ４１５において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４０５へ制御を戻す。

ステップＳ４１５にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４１５にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４１５にて受け付ける。

以上説明された本実施の形態では、ＭＦＰ１００において、ＯＴＰの有効期限とオートリセットのタイミングとが互いに独立して計測される。これにより、ＭＦＰ１００は、オートリセットのタイミングが到来しても、ＯＴＰの有効期限内であれば、ＯＴＰを利用してユーザーを認証し得る。

画像処理システムにおいて、ＯＴＰを確認する時間を考慮してオートリセットに関する「一定時間」が長く設定されたのでは、オートリセット機能の趣旨（前のユーザーの設定が残ったままで意図しないジョブ出力結果となることを防止すること）が実現されなくなるという課題が生じ得る。一方で、オートリセット機能の趣旨を実現するためにＯＴＰの有効期限を短くしたのでは、ＯＴＰ機能が実効しないという課題が生じ得る。すなわち、有効期限が短すぎるために、ＭＦＰ１００から離間した場所の位置する情報処理装置２００においてＯＴＰを確認したユーザーがＭＦＰ１００に戻ったときにはＯＴＰの有効期限が満了していてＯＴＰによるユーザー認証が実質的に利用できないという事態が生じ得る。

本実施の形態の画像処理システムは、ＯＴＰの有効期限とオートリセットタイミングとが違いに独立して計測されるため、上記のように想定される２つの課題の発生を回避し得る。

［変形例（１）］
図１２および図１３に示された処理では、ＭＦＰ１００は、ステップＳ４２９にて、ＯＴＰの送信に応じてＯＴＰの有効期限の計測を開始する。

この点について、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたことに応じて、ＯＴＰの有効期限の計測を開始してもよい。図１４は、図１２に示された制御の第１の変形例を示す図である。

図１４は、図１２のステップ４２９の代わりに、ステップＳ４０８を含む。より具体的には、図１４に示されるように、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４０８に制御を進める。

ステップＳ４０８にて、ＭＦＰ１００は、ステップＳ４２９の制御として上述したように、ＯＴＰの有効期限の計測を開始する。その後、ＭＦＰ１００は、ステップＳ４２１へ制御を進める。

［変形例（２）］
ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けた後、ユーザーがＭＦＰ１００から離れたことに応じてＯＴＰの有効期限の計測を開始してもよい。図１５は、図１２に示された制御の第２の変形例を示す図である。

図１５は、図１２のステップ４２９の代わりにステップＳ４４１を含み、さらに、ステップＳ４０９を含む。より具体的には、図１５に示されるように、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けると（ステップＳ４０７にてＹＥＳ）、ＯＴＰの送信（ステップＳ４２７）などの制御を実行した後、一旦ステップＳ４０５へ制御を戻す。

その後、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を新たに受け付けていないと判断すると（ステップＳ４０７にてＮＯ）、ステップＳ４０９へ制御を進める。

ステップＳ４０９にて、ＭＦＰ１００は、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたか否かを判断する。

一例では、ＭＦＰ１００は、人感センサー１０６が物体を検知しなくなったことに基づいて、上記ユーザーがＭＦＰ１００から離れたと判断してもよい。この意味において、人感センサー１０６は、第１のセンサーの一例である。なお、人感センサー１０６は、図２等に示されるようにＭＦＰ１００の構成要素とされてもよいし、ＭＦＰ１００とは別の機器として構成されてもよい。

他の例では、ＭＦＰ１００は、ＭＦＰ１００を操作するユーザーを含む領域をカメラで撮影し、上記カメラで撮影された画像が人物を含まないことを検知したことに基づいて、上記ユーザーがＭＦＰ１００から離れたと判断してもよい。このとき、制御部１１０は、上記カメラから画像信号を取得し、取得した画像信号に基づいて、撮影された画像が人物を含むか否かを判断し得る。さらに、上記カメラによって撮影された画像において、画像認識技術の利用などにより、ＭＦＰ１００を操作する人物が特定されてもよい。ＭＦＰ１００は、上記カメラによって撮影された画像において、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断したときにＭＦＰ１００を操作すると想定される場所に位置していた人物が含まれなくなったことを検知したことに基づいて、上記ユーザーがＭＦＰ１００から離れたと判断してもよい。この意味において、上記カメラは、第１のセンサーの他の例である。

さらに他の例では、ＭＦＰ１００は、ユーザーが携帯する端末から出力されるビーコン信号などの信号を検知しなくなったことに基づいて、上記ユーザーがＭＦＰ１００から離れたと判断してもよい。この意味において、当該信号を受信するインターフェースは、第１のセンサーのさらに他の例である。

ＭＦＰ１００は、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１（図１３）へ制御を進める。

ステップＳ４４１にて、ＭＦＰ１００は、ステップＳ４２９の制御として上述したように、ＯＴＰの有効期限の計測を開始する。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。

［変形例（３）］
ＭＦＰ１００は、ステップＳ４２５においてＯＴＰをユーザー情報データベースに登録するときにＯＴＰの有効期限も登録し得る。登録された有効期限は、登録後に生じた事象に基づいて変更され得る。たとえば、ＭＦＰ１００は、ユーザー情報データベースに有効期限が登録された後、ユーザーがＭＦＰ１００から離れたことを検知した場合に、登録された有効期限を長くするように変更してもよい。

ＭＦＰ１００は、ユーザーがＭＦＰ１００から離れたことを、たとえば、ステップＳ４０９について上述したように、人感センサー１０６からの信号、カメラからの信号、および／または、ビーコン信号などの信号を受信するインターフェースからの信号に基づいて検知してもよい。

ユーザーは、情報処理装置２００を携行している場合、ＭＦＰ１００から離れることなく情報処理装置２００でＯＴＰを確認し、当該ＯＴＰをＭＦＰ１００に入力することが想定される。一方、ユーザーは、情報処理装置２００を携行していない場合、一旦ＭＦＰ１００から離れて情報処理装置２００でＯＴＰを確認し、その後、ＭＦＰ１００に戻ってＯＴＰを入力することが想定される。後者の場合、前者よりも有効期限は長く設定された方が好ましい。

上記のように、ユーザーがＭＦＰ１００から離れたことが検知されたことを条件として有効期限が変更されることにより、有効期限は、ユーザーがＯＴＰの確認および入力までに比較的長い時間を要する場合に限って延長され得る。

＜第２の実施の形態＞
第２の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第２の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）およびＯＴＰ有効期限情報（図６）は、認証サーバー３００の記憶装置３０３に格納される。

［ＯＴＰを利用したユーザー認証の概要］
図１６は、第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図１６は、図７と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図１６には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。

図１６を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１０）をディスプレイ１２１に表示してもよい。

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。

ＭＦＰ１００は、認証結果に応じた画面をディスプレイ１２１に表示する。たとえば、認証結果が認証の成功を示す場合、ＭＦＰ１００は、ステップＳＡ４として示されるように、ディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

［処理の流れ］
図１７～図２１は、第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図１７～図２１では、図１２～図１４において説明された制御に対応する制御には、図１２～図１４において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図１７～図２０のそれぞれでは、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図２１ではＭＦＰ１００における処理が示される。

ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４０７Ａへ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３０へ制御を進める。

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４５０（図１９）へ制御を進める。

ステップＳ４２１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４２２（図１８）へ制御を進める。

ステップＳ４２３にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。認証サーバー３００は、ユーザーがＯＴＰの確認に利用する情報処理装置２００の種類（たとえば、第１の種類または第２の種類）に従って、「有効期限」として登録する値を設定してもよい。また、認証サーバー３００は、登録される値は、ＯＴＰ有効期限情報から選択してもよい。

認証サーバー３００は、ユーザーがＯＴＰの取得に利用する端末の種類を、ユーザーがＯＴＰの送信を要求したときに検知された情報に基づいて特定してもよい。一実現例では、ユーザー情報データベースにおいて、「ＯＴＰ受信端末」として、ユーザーが利用する携帯端末を特定する情報（端末ＩＤ）が格納される。ＭＦＰ１００は、ユーザーからのＯＴＰの送信の要求を受け付けたときに、当該要求におけるユーザー名に関連付けられた「ＯＴＰ受信端末」（端末ＩＤ）を特定し、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が特定された端末ＩＤを持つ端末と通信したか否かを表す情報を認証サーバー３００へ送信する。認証サーバー３００は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が上記端末ＩＤを持つ端末と通信したことを示す情報を受信すると、「有効期限」として、ＯＴＰ受信端末のタイプ「携帯端末」に関連付けられた有効期限を登録する。一方、認証サーバー３００は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８が上記端末ＩＤを持つ端末と通信していないことを示す情報を受信すると、「有効期限」として、ＯＴＰ受信端末のタイプ「個人ＰＣ」に関連付けられた有効期限を登録する。

すなわち、認証サーバー３００は、ユーザーがＯＴＰの送信を要求したときにＢｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８によって検知された情報に基づいて、ユーザーがＯＴＰの取得に利用する端末の種類を特定し、そして、特定された種類に従った値を有効期限として登録する。

ステップＳ４２７にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。

ステップＳ４２８にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。

ＭＦＰ１００は、ステップＳ４３０にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３０にてＹＥＳ）、ステップＳ４３１にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１０）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３０にてＮＯ）、ステップＳ４３２（図１８）へ制御を進める。

認証サーバー３００は、ステップＳ４２９にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４２９の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４２０へ制御を戻す。

図１８を参照して、認証サーバー３００は、ステップＳ４２２にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。

ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４３３へ制御を進め、そうでなければ（ステップＳ４３２にてＮＯ）、ステップＳ４１１（図１９）へ制御を進める。

ステップＳ４３３にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

図１９を参照して、ステップＳ４１１にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４１２へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４５８（図２０）へ制御を進める。

ステップＳ４１２にて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。

認証サーバー３００は、ステップＳ４５０にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４５０にてＹＥＳ）、ステップＳ４５１（図２０）へ制御を進め、そうでなければ（ステップＳ４５０にてＮＯ）、ステップＳ４２０（図１７）へ制御を戻す。

図２０を参照して、認証サーバー３００は、ステップＳ４５１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４５１にてＹＥＳ）、ステップＳ４５３へ制御を進め、そうでなければ（ステップＳ４５１にてＮＯ）、ステップＳ４５２へ制御を進める。

ステップＳ４５２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。

ステップＳ４５３にて、認証サーバー３００は、ステップＳ４５１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４５３にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５３にてＮＯ）、ステップＳ４５６Ａへ制御を進める。

ステップＳ４５５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４５５にてＹＥＳ）、ステップＳ４５６Ａへ制御を進め、そうでなければ（ステップＳ４５５にてＮＯ）、ステップＳ４４５Ｂ１へ制御を進める。

ステップＳ４５６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４２０（図１７）へ制御を戻す。一方、ステップＳ４５６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。

ステップＳ４５７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図１７）へ制御を戻す。

一方、ＭＦＰ１００は、ステップＳ４５８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４５８にてＹＥＳ）、ステップＳ４５９へ制御を進め、そうでなければ（ステップＳ４５８にてＮＯ）、ステップＳ４６０へ制御を進める。

ステップＳ４５９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。その後、ＭＦＰ１００はステップＳ４０５（図１７）へ制御を戻す。

ステップＳ４６０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４６０にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４６０にてＮＯ）、ステップＳ４１３（図２１）へ制御を進める。

ステップＳ４６１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図１７）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図２１を参照して、ステップＳ４１３にて、ＭＦＰ１００は、オートリセットのタイミングの到来、または、手動によるリセットの、いずれかが発生したか否かを判断する。ＭＦＰ１００は、オートリセットのタイミングの到来、または、手動によるリセットの、いずれかが発生したと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４７１Ａへ制御を進め、オートリセットのタイミングの到来および手動によるリセットのいずれも発生していないと判断すると（ステップＳ４１３にてＮＯ）、ステップＳ４１５へ制御を進める。

ステップＳ４７１Ａにて、ＭＦＰ１００は、記憶装置１０９において、変更された設定内容を初期化する。ただし、ＭＦＰ１００は、ステップＳ４７１Ａでは、ログイン要求のために入力されたユーザー名を消去しない。

ステップＳ４７３にて、ＭＦＰ１００は、いずれかのユーザーについてユーザー情報データベースに有効なＯＴＰが格納されており、かつ、ディスプレイ１２１に表示されている画面がログイン画面５００である状態であるか否かを判断する。一例では、ＭＦＰ１００は、認証サーバー３００に問い合わせることにより、ユーザー情報データベースに有効なＯＴＰが格納されているかを判断する。

ＭＦＰ１００は、ユーザー情報データベースに有効なＯＴＰが格納されており、かつ、ディスプレイ１２１にログイン画面５００が表示されていると判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４０５（図１７）へ制御を戻す。一方、ＭＦＰ１００は、ユーザー情報データベースに有効なＯＴＰが格納されていないか、または、ディスプレイ１２１にログイン画面５００が表示されていないと判断すると（ステップＳ４７３にてＮＯ）、ステップＳ４７５へ制御を進める。

ステップＳ４７５にて、ＭＦＰ１００は、ディスプレイ１２１に表示される画面をステップＳ４７１において初期化された設定内容に従って更新して、ステップＳ４０５（図１２）へ制御を戻す。これにより、ディスプレイ１２１における表示がリセットされる。たとえば、ユーザーがコピージョブのコピー枚数の設定を初期値から変更していた場合であって、当該変更がステップＳ４７１によって初期値に戻された場合、ディスプレイ１２１におけるコピージョブのコピー枚数の表示が初期値に戻され得る。

以上説明された第２の実施の形態では、認証サーバー３００は、ＭＦＰ１００におけるオートリセットのタイミングの到来または手動によるリセットの指示があっても（ステップＳ４１３にてＹＥＳ）、ＯＴＰを消去しない。これにより、ＯＴＰの有効期限は、オートリセットのタイミングの到来および手動によるリセットの指示によっては影響を受けない。したがって、ＭＦＰ１００は、オートリセットのタイミングの到来および手動によるリセットの指示によっては変更されない有効期限を持つＯＴＰを利用して、ユーザーに対してＭＦＰ１００の利用を許可し得る。

［変形例（１）］
図１７～図２１に示された処理では、認証サーバー３００は、ステップＳ４２９（図１７）にて、ＯＴＰの送信に応じてＯＴＰの有効期限の計測を開始する。

この点について、認証サーバー３００は、ＯＴＰの送信の要求を受け付けたことに応じてＯＴＰの有効期限の計測を開始してもよい。図２２は、図１７に示された制御の第１の変形例を示す図である。

図２２は、図１７のステップ４２９の代わりに、ステップＳ４０８を含む。より具体的には、図２２に示されるように、認証サーバー３００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４０８に制御を進める。

ステップＳ４０８にて、認証サーバー３００は、ステップＳ４２９の制御として上述したように、ＯＴＰの有効期限の計測を開始する。その後、ＭＦＰ１００は、ステップＳ４２１へ制御を進める。

［変形例（２）］
ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けた後、ユーザーがＭＦＰ１００から離れたことに応じてＯＴＰの有効期限の計測を開始してもよい。図２３は、図１７に示された制御の第２の変形例を示す図である。図２４は、図１９に示された制御の変形例を示す図である。

図２３には、図１７においてＭＦＰ１００における制御として含まれたステップＳ４２９が含まれない。一方、図２４に示されるように、ＭＦＰ１００における制御としてステップＳ４０９およびステップＳ４０９Ａが追加され、また、認証サーバー３００における制御としてステップＳ４４０およびステップＳ４４１が追加されている。

より具体的には、図２３に示されるように、認証サーバー３００は、ステップＳ４２０にてＭＦＰ１００からＯＴＰの送信の要求を受け付けると（ステップＳ４２０にてＹＥＳ）、ＯＴＰの送信（ステップＳ４２７）などの制御を実行した後、一旦ステップＳ４２０へ制御を戻す。

一方、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を新たに受け付けていないと判断すると（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図２４）へ制御を進める。

図２４を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたか否かを判断する。ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたか否かの判断には、第１の実施の形態において説明されたように、人感センサー１０６からの信号が利用されてもよいし、カメラからの信号が利用されてもよいし、ビーコン信号などの信号を受信するインターフェースから制御部１１０に送信される信号が利用されてもよい。

ＭＦＰ１００は、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４０９Ａへ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

ステップＳ４０９Ａにて、ＭＦＰ１００は、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたことを認証サーバー３００へ通知した後、ステップＳ４０５（図２３）へ制御を戻す。

図２３に戻って、認証サーバー３００は、ステップＳ４２０にてＯＴＰの送信を新たに受け付けていないと判断すると（ステップＳ４２０にてＮＯ）、ステップＳ４４０（図２４）へ制御を進める。

図２４を参照して、認証サーバー３００は、ステップＳ４４０にて、ＯＴＰを送信した宛先に関連付けられたユーザーがＭＦＰ１００から離れたことを表す通知を受信したか否かを判断する。認証サーバー３００は、当該通知を受け付けたと判断すると（ステップＳ４４０にてＹＥＳ）、ステップＳ４４１へ制御を進め、当該通知を受け付けていないと判断すると（ステップＳ４４０にてＮＯ）、ステップＳ４５０へ制御を進める。

ステップＳ４４１にて、認証サーバー３００は、ステップＳ４２９の制御として上述したように、ＯＴＰの有効期限の計測を開始する。その後、認証サーバー３００は、ステップＳ４２０（図２３）へ制御を戻す。

［変形例（３）］
認証サーバー３００は、ステップＳ４２５においてＯＴＰをユーザー情報データベースに登録するときにＯＴＰの有効期限も登録し得る。登録された有効期限は、登録後に生じた事象に基づいて変更され得る。たとえば、認証サーバー３００は、ユーザー情報データベースに有効期限が登録された後、ユーザーがＭＦＰ１００から離れたことが検知された場合に、登録された有効期限を長くするように変更してもよい。認証サーバー３００は、ユーザーがＭＦＰ１００から離れたことを、たとえば、ステップＳ４０９ＡにおけるＭＦＰ１００からの通知によって検知し得る。

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

１００ ＭＦＰ、１２０ 操作パネル、２００ 情報処理装置、３００ 認証サーバー、４００ ユーザー、５００ ログイン画面、５１０ 送信要求画面、５２０ 送信報知画面、５３０ トップメニュー画面。

Claims (27)

1. 画像形成装置であって、
   メモリーと、
   前記メモリーに格納された設定に従って前記画像形成装置の動作を制御するコントローラーと、
   ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、
   前記メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、
   前記コントローラーは、
   前記画像形成装置に対する無操作時間が第１の時間継続した場合に、前記メモリーに格納された前記画像形成装置の設定を初期化し、
   前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、
   前記ワンタイムパスワードの有効期限に関する第２の時間を計測し、
   前記画像形成装置に対する無操作時間が前記第１の時間継続した場合であっても、前記第２の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像形成装置。
2. 前記第２の時間は前記第１の時間より長い、請求項１に記載の画像形成装置。
3. 前記画像形成装置の設定は、前記入力インターフェースに入力された、ユーザーを特定する情報を含み、
   前記コントローラーは、前記画像形成装置に対する無操作時間が前記第１の時間継続した場合であっても、前記入力インターフェースに入力された前記ユーザーを特定する情報を前記メモリーにおいて維持する、請求項１または請求項２に記載の画像形成装置。
4. 前記コントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けたときに前記第２の時間の計測を開始する、請求項１～請求項３のいずれか１項に記載の画像形成装置。
5. 前記コントローラーは、前記宛先に向けて前記ワンタイムパスワードが送信されたときに前記第２の時間の計測を開始する、請求項１～請求項３のいずれか１項に記載の画像形成装置。
6. 前記コントローラーは、前記画像形成装置からユーザーが離れたときに前記第２の時間の計測を開始する、請求項１～請求項３のいずれか１項に記載の画像形成装置。
7. 前記コントローラーは、
   一時認証の前記要求に応じて、前記第２の時間の長さとして第１の値を設定し、
   前記画像形成装置からユーザーが離れた場合に、前記第２の時間の長さを、前記第１の値よりも大きい第２の値へと変更する、請求項１～請求項６のいずれか１項に記載の画像形成装置。
8. 前記コントローラーは、
   ユーザーが前記画像形成装置に対して所与の距離の範囲に位置するか否かを検知するための信号を第１のセンサーから取得し、
   前記第１のセンサーからの信号に基づいて、前記画像形成装置に対して所与の距離の範囲にユーザーが位置しないことを検知したときに、前記画像形成装置からユーザーが離れたと判断する、請求項６または請求項７に記載の画像形成装置。
9. 前記メモリーは、前記ワンタイムパスワードの受信に利用される端末の種類を識別する情報を格納し、
   前記第２の時間は、前記宛先に向けて送信された前記ワンタイムパスワードの受信に利用される端末の種類に基づいて設定される、請求項１～請求項８のいずれか１項に記載の画像形成装置。
10. 前記端末の種類は、第１の種類、および、前記第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、
    前記第２の時間は、前記端末の種類が前記第１の種類である場合には前記第２の種類である場合よりも長い、請求項９に記載の画像形成装置。
11. 前記端末の種類は、第１の種類、および、前記第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、
    前記コントローラーは、端末が前記画像形成装置に対して一定の距離の範囲に位置するか否かを検知するための信号を第２のセンサーから取得し、
    前記第２の時間は、前記端末の種類が前記第１の種類であり、かつ、前記入力インターフェースが一時認証の前記要求を受け付けたときに前記第２のセンサーからの信号に基づいて前記画像形成装置から前記一定の距離の範囲に前記第１の種類の端末が位置することが検知された場合には、前記宛先によって識別される端末の種類が前記第２の種類である場合よりも長い、請求項９に記載の画像形成装置。
12. 前記入力インターフェースは、前記メモリーに格納された設定を初期化するための指示の入力を受け付け、
    前記コントローラーは、前記入力インターフェースが前記指示の入力を受け付けた場合であっても、前記第２の時間の計測が完了する前に前記入力インターフェースに前記ワンタイムパスワードが入力されたときには、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、請求項１～請求項１１のいずれか１項に記載の画像形成装置。
13. 前記入力インターフェースは、前記メモリーに格納された設定を初期化するための指示の入力を受け付け、
    前記コントローラーは、前記第２の時間の計測が完了するまでは、前記入力インターフェースが前記指示の入力を受け付けても、前記入力インターフェースに入力された前記ユーザーを特定する情報を前記メモリーにおいて維持する、請求項１～請求項１１のいずれか１項に記載の画像形成装置。
14. 画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
    前記画像形成装置は、
    第１のメモリーと、
    前記第１のメモリーに格納された設定に従って前記画像形成装置の動作を制御する第１のコントローラーと、
    ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、
    前記第１のコントローラーは、
    前記画像形成装置に対する無操作時間が第１の時間継続した場合に、前記第１のメモリーに格納された前記画像形成装置の設定を初期化し、
    前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、
    前記認証サーバーは、
    ユーザーを特定する情報を宛先に関連付けて格納する第２のメモリーと、
    前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、
    前記第２のコントローラーは、ワンタイムパスワードの有効期限に関する第２の時間を計測し、
    前記第１のコントローラーは、
    前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
    前記第２のコントローラーは、
    前記画像形成装置に対する無操作時間が前記第１の時間継続した場合であっても、前記第２の時間の計測が完了する前に前記画像形成装置から前記ワンタイムパスワードが送信されれば、前記画像形成装置から受信したユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像処理システム。
15. 前記第２の時間は前記第１の時間より長い、請求項１４に記載の画像処理システム。
16. 前記画像形成装置の設定は、前記入力インターフェースに入力された、ユーザーを特定する情報を含み、
    前記第１のコントローラーは、前記画像形成装置に対する無操作時間が前記第１の時間継続した場合であっても、前記入力インターフェースに入力された前記ユーザーを特定する情報を前記第１のメモリーにおいて維持する、請求項１４または請求項１５に記載の画像処理システム。
17. 前記第２のコントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けたときに前記第２の時間の計測を開始する、請求項１４～請求項１６のいずれか１項に記載の画像処理システム。
18. 前記第２のコントローラーは、前記宛先に向けて前記ワンタイムパスワードが送信されたときに前記第２の時間の計測を開始する、請求項１４～請求項１６のいずれか１項に記載の画像処理システム。
19. 前記第２のコントローラーは、前記画像形成装置からユーザーが離れたときに前記第２の時間の計測を開始する、請求項１４～請求項１６のいずれか１項に記載の画像処理システム。
20. 前記第２のコントローラーは、
    前記画像形成装置からの一時認証の前記要求に応じて、前記第２の時間の長さとして第１の値を設定し、
    前記画像形成装置からユーザーが離れた場合に、前記第２の時間の長さを、前記第１の値よりも大きい第２の値へと変更する、請求項１４～請求項１９のいずれか１項に記載の画像処理システム。
21. ユーザーが前記画像形成装置に対して所与の距離の範囲に位置するか否かを検知するための信号を出力する第１のセンサーをさらに備え、
    前記第２のコントローラーは、前記第１のセンサーから出力される信号に基づいて前記画像形成装置に対して所与の距離の範囲にユーザーが位置しないことを検知したときに、前記画像形成装置からユーザーが離れたと判断する、請求項１９または請求項２０に記載の画像処理システム。
22. 前記第２のメモリーは、前記ワンタイムパスワードの受信に利用される端末の種類を識別する情報を格納し、
    前記第２の時間は、前記宛先に向けて送信された前記ワンタイムパスワードの受信に利用される端末の種類に基づいて設定される、請求項１４～請求項２１のいずれか１項に記載の画像処理システム。
23. 前記端末の種類は、第１の種類、および、前記第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、
    前記第２の時間は、前記宛先によって識別される端末の種類が前記第１の種類である場合には前記第２の種類である場合よりも長い、請求項２２に記載の画像処理システム。
24. 前記端末の種類は、第１の種類、および、前記第１の種類よりも携帯される可能性が低い第２の種類の中の少なくとも１つを含み、
    端末が前記画像形成装置に対して一定の距離の範囲に位置するか否かを検知するための信号を出力する第２のセンサーをさらに備え、
    前記第２の時間は、前記端末の種類が前記第１の種類であり、かつ、前記入力インターフェースが一時認証の前記要求を受け付けたときに前記第２のセンサーからの信号に基づいて前記画像形成装置から前記一定の距離の範囲に前記第１の種類の端末が位置することが検知された場合には、前記宛先によって識別される端末の種類が前記第２の種類である場合よりも長い、請求項２２に記載の画像処理システム。
25. 前記入力インターフェースは、前記第１のメモリーに格納された設定を初期化するための指示の入力を受け付け、
    前記第２のコントローラーは、前記入力インターフェースが前記指示の入力を受け付けた場合であっても、前記第２の時間の計測が完了する前に前記画像形成装置から前記ワンタイムパスワードを受信したときには、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、請求項１４～請求項２４のいずれか１項に記載の画像処理システム。
26. 前記入力インターフェースは、前記第１のメモリーに格納された設定を初期化するための指示の入力を受け付け、
    前記第２のコントローラーは、前記第２の時間の計測が完了するまでは、前記入力インターフェースが前記指示の入力を受け付けても、前記入力インターフェースに入力された前記ユーザーを特定する情報を前記第１のメモリーにおいて維持する、請求項１４～請求項２４のいずれか１項に記載の画像処理システム。
27. 画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
    前記画像形成装置に対する無操作時間が第１の時間継続した場合に、前記画像形成装置のメモリーに格納された前記画像形成装置の設定を初期化するステップと、
    前記画像形成装置の入力インターフェースにおいて一時認証の要求を受け付けた場合に、前記画像形成装置のメモリーにおいて前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
    前記画像形成装置に対する無操作時間が前記第１の時間継続した場合であっても、前記ワンタイムパスワードの有効期限に関する第２の時間の計測が完了する前に前記入力インターフェースに前記ワンタイムパスワードが入力されれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
    を実行させる、プログラム。

Images