JP7314809B2 - Image forming apparatus, image processing system, and program - Google Patents

Image forming apparatus, image processing system, and program Download PDF

Info

Publication number
JP7314809B2
JP7314809B2 JP2020009653A JP2020009653A JP7314809B2 JP 7314809 B2 JP7314809 B2 JP 7314809B2 JP 2020009653 A JP2020009653 A JP 2020009653A JP 2020009653 A JP2020009653 A JP 2020009653A JP 7314809 B2 JP7314809 B2 JP 7314809B2
Authority
JP
Japan
Prior art keywords
user
mfp
forming apparatus
image forming
otp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020009653A
Other languages
Japanese (ja)
Other versions
JP2021115739A (en
Inventor
篤 冨田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Konica Minolta Inc
Original Assignee
Konica Minolta Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Konica Minolta Inc filed Critical Konica Minolta Inc
Priority to JP2020009653A priority Critical patent/JP7314809B2/en
Publication of JP2021115739A publication Critical patent/JP2021115739A/en
Application granted granted Critical
Publication of JP7314809B2 publication Critical patent/JP7314809B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02DCLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Control Or Security For Electrophotography (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Description

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。 The present disclosure relates to an image forming apparatus having a one-time password function in a user authentication function that restricts access to the image forming apparatus.

従来、MFP(Multi-Functional Peripheral)等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開2015-176591号公報(特許文献1)は、一定期間かつ一度だけ有効なパスワード(以下、ワンタイムパスワード、または、OTP(One Time Password)とも称する)を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」(OTP機能)を搭載した画像形成装置を開示している。 Conventionally, many image forming apparatuses such as MFPs (Multi-Functional Peripherals) have a user authentication function that restricts access to the apparatus. In one example of the user authentication function, when a user enters a user name and password, the image forming apparatus permits the user to use the apparatus if the entered user name and password match those registered. Regarding an image forming apparatus equipped with such a user authentication function, Japanese Patent Application Laid-Open No. 2015-176591 (Patent Document 1) discloses an image forming apparatus equipped with a "one-time password function" (OTP function) that generates a password that is valid only once for a certain period of time (hereinafter, also referred to as a one-time password or OTP (One Time Password)), transmits it to the user, and allows use by prompting the user to enter the password.

特開2015-176591号公報JP 2015-176591 A

OTPの送信後、ユーザーが送信されたOTPを画像形成装置から離間した場所で確認する場合には不都合が生じ得る。たとえば、第1のユーザーがOTPの確認のために画像形成装置から離れている間に第2のユーザーが画像形成装置を使用したことによって、第1のユーザーが認証のために画像形成装置に入力していた情報が消去された場合、第1のユーザーが既に入力していた情報を再度入力するという煩雑な作業を必要とされる不都合が生じ得る。さらに、第2のユーザーが入力した事項が画像形成装置に残っている場合、第1のユーザーは第2のユーザーが入力した事項を消去することを必要とされる事態も生じる。この意味においても、第1のユーザーは、煩雑な作業を必要とされる。 After the OTP is transmitted, inconvenience may occur when the user confirms the transmitted OTP at a location away from the image forming apparatus. For example, if the second user uses the image forming apparatus while the first user is away from the image forming apparatus to check the OTP, and the information that the first user has input into the image forming apparatus for authentication is erased, there may arise the inconvenience of having to re-input the information that the first user has already input. Furthermore, if the items entered by the second user remain in the image forming apparatus, the first user may be required to delete the items entered by the second user. In this sense as well, the first user is required to perform complicated work.

本開示は、係る実情に鑑み考え出されたものであり、その目的は、ワンタイムパスワードによって画像形成装置を利用するユーザーに煩雑な作業が必要とされる事態を回避するための技術を提供することである。 The present disclosure has been conceived in view of such circumstances, and an object thereof is to provide a technique for avoiding a situation in which a user using an image forming apparatus is required to perform complicated operations using a one-time password.

本開示のある局面に従うと、画像形成装置であって、メモリーと、画像形成装置の動作を制御するコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、コントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、ワンタイムパスワードの有効期限に関する一定時間を計測し、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像形成装置が提供される。 According to one aspect of the present disclosure, an image forming apparatus includes a memory, a controller that controls operation of the image forming apparatus, and an input interface that receives input of information identifying a user, the memory stores information identifying the user in association with a destination, the controller transmits a one-time password to the destination associated with the information identifying the user input to the input interface when the input interface receives a request for temporary authentication, measures a certain period of time regarding the expiration date of the one-time password, and receives the request for temporary authentication. There is provided an image forming apparatus that notifies that the image forming apparatus is in use during at least a part of the period from when a one-time password is input to when the input of the one-time password is accepted, and authenticates the user for use of the image forming apparatus in accordance with the input of the one-time password in response to the input of the one-time password.

好ましくは、コントローラーは、入力インターフェースが一時認証の要求を受け付けたことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to the input interface accepting the request for temporary authentication.

好ましくは、コントローラーは、ワンタイムパスワードを生成したことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to generating the one-time password.

好ましくは、コントローラーは、ワンタイムパスワードを宛先に向けて送信したことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to sending the one-time password to the destination.

好ましくは、コントローラーは、ユーザーが画像形成装置から離れたことが検知されたことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to detection that the user has left the image forming apparatus.

好ましくは、コントローラーは、入力インターフェースが一時認証の要求を受け付けた後、入力インターフェースにユーザーを特定する情報が再度入力されたことに応じて、報知を終了する。 Preferably, the controller ends the notification in response to re-input of the information identifying the user to the input interface after the input interface accepts the request for temporary authentication.

好ましくは、コントローラーは、ユーザーが画像形成装置から離れたことが検知された後、入力インターフェースに要求を入力したユーザーが画像形成装置に戻ったことが検知されたことに応じて、報知を終了する。 Preferably, the controller terminates the notification in response to detecting that the user who has input the request to the input interface has returned to the image forming apparatus after detecting that the user has left the image forming apparatus.

好ましくは、入力インターフェースに設けられた発光体をさらに備え、コントローラーは、発光体の点灯により報知を実行する。 Preferably, the input interface further includes a luminous body, and the controller performs notification by lighting the luminous body.

好ましくは、画像形成装置は、画像形成装置の本体に設けられた発光体をさらに備え、コントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a luminous body provided in the main body of the image forming apparatus, and the controller performs notification by lighting the luminous body.

好ましくは、コントローラーは、音声の出力により報知を実行する。
本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、画像形成装置の動作を制御する第1のコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第2のコントローラーと、を含み、第2のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行し、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第2のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間の計測が完了する前に画像形成装置からワンタイムパスワードが送信されれば、画像形成装置から受信したユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像処理システムが提供される。
Preferably, the controller performs notification by outputting sound.
According to another aspect of the present disclosure, the image forming apparatus includes an image forming apparatus and an authentication server that authenticates a user who uses the image forming apparatus, the image forming apparatus includes a first controller that controls operation of the image forming apparatus, and an input interface that receives an input of information identifying the user, the first controller, when the input interface receives a request for temporary authentication, transmits to the authentication server a request for temporary authentication of information identifying the user input to the input interface, and the authentication server stores the information identifying the user in association with a destination. and a second controller that, upon receiving a temporary authentication request from the image forming apparatus, transmits the one-time password to a destination associated with the user-specifying information input to the input interface, the second controller measuring a certain period of time related to the expiration date of the one-time password, and the first controller notifying that the image forming apparatus is in use during at least a part of the period from when the input interface receives the temporary authentication request until when the input of the one-time password is received, and the input interface receives the one-time password. An image processing system is provided in which a one-time password is transmitted to an authentication server, and a second controller authenticates a user for use of the image forming apparatus with respect to user-specifying information received from the image forming apparatus if the one-time password is transmitted from the image forming apparatus before a certain period of time relating to the expiration date of the one-time password is measured.

好ましくは、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to the input interface accepting the request for temporary authentication.

好ましくは、第1のコントローラーは、ワンタイムパスワードが生成されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to generation of the one-time password.

好ましくは、第1のコントローラーは、ワンタイムパスワードが宛先に向けて送信されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to transmission of the one-time password to the destination.

好ましくは、第1のコントローラーは、ユーザーが画像形成装置から離れたことが検知されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to detection that the user has left the image forming apparatus.

好ましくは、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けた後、入力インターフェースにユーザーを特定する情報が再度入力されたことに応じて、報知を終了する。 Preferably, the first controller terminates the notification in response to re-input of information identifying the user to the input interface after the input interface accepts the request for temporary authentication.

好ましくは、第1のコントローラーは、ユーザーが画像形成装置から離れたことが検知された後、入力インターフェースに要求を入力したユーザーが画像形成装置に戻ったことが検知されたことに応じて、報知を終了する。 Preferably, the first controller terminates the notification when it is detected that the user who has input the request to the input interface has returned to the image forming apparatus after it is detected that the user has left the image forming apparatus.

好ましくは、画像形成装置は、入力インターフェースに設けられた発光体をさらに含み、第1のコントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a light emitter provided in the input interface, and the first controller performs notification by lighting the light emitter.

好ましくは、画像形成装置は、当該画像形成装置の本体に設けられた発光体をさらに含み、第1のコントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a light emitter provided in the main body of the image forming apparatus, and the first controller performs notification by lighting the light emitter.

好ましくは、第1のコントローラーは、音声の出力により報知を実行する。
本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、入力インターフェースにおいて一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行するステップと、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラムが提供される。
Preferably, the first controller performs notification by outputting sound.
According to still another aspect of the present disclosure, the computer of the image forming apparatus, when a request for temporary authentication is received at the input interface, sends a one-time password to the destination associated with the information identifying the user input to the input interface, the step of notifying that the image forming apparatus is in use during at least a part of the period from when the input interface receives the request for temporary authentication to when the input of the one-time password is accepted, and the step of inputting the one-time password if it is before the completion of measurement for a certain period of time. and authenticating the user for use of the image forming apparatus with respect to information identifying the user entered into the input interface.

本開示によれば、画像形成装置の入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知される。これにより、第1のユーザーが一時認証の要求に応じて送信されたワンタイムパスワードを確認するために画像形成装置から離れても、第2のユーザーは上記報知によって画像形成装置の利用を抑制される。これにより、第1のユーザーのワンタイムパスワードの確認中に画像形成装置が第2のユーザーに利用されることによって第1のユーザーに煩雑な作業が必要とされる事態が回避され得る。 According to the present disclosure, during at least a part of the period from when the input interface of the image forming apparatus accepts the request for temporary authentication until the input of the one-time password is accepted, it is notified that the image forming apparatus is in use. Thus, even if the first user leaves the image forming apparatus to confirm the one-time password transmitted in response to the temporary authentication request, the second user is restrained from using the image forming apparatus by the notification. As a result, it is possible to avoid a situation in which the first user is required to perform complicated work due to the image forming apparatus being used by the second user while the one-time password of the first user is being confirmed.

画像処理システムの第1の実施の形態の構成を示す図である。1 is a diagram showing the configuration of an image processing system according to a first embodiment; FIG. MFP100のハードウェア構成を示す図である。2 is a diagram showing a hardware configuration of MFP 100; FIG. 情報処理装置200のハードウェア構成を示す図である。2 is a diagram showing a hardware configuration of an information processing device 200; FIG. 認証サーバー300のハードウェア構成を示す図である。3 is a diagram showing the hardware configuration of an authentication server 300; FIG. ユーザー情報データベースのデータ構造を示す図である。It is a figure which shows the data structure of a user information database. 第1の実施の形態におけるユーザー認証の概要を示す図である。FIG. 2 is a diagram showing an overview of user authentication in the first embodiment; FIG. ログイン画面の一例を示す図である。It is a figure which shows an example of a login screen. OTP送信要求画面の一例を示す図である。FIG. 10 is a diagram showing an example of an OTP transmission request screen; OTPの送信を報知するための画面(OTP送信報知画面)の一例を示す図である。FIG. 10 is a diagram showing an example of a screen (OTP transmission notification screen) for notifying OTP transmission; トップメニュー画面の一例を示す図である。FIG. 10 is a diagram showing an example of a top menu screen; MFP100が使用中であることの表示を含むログイン画面の一例を示す図である。FIG. 4 shows an example of a login screen including an indication that MFP 100 is in use; ディスプレイ121に加えてさらに表示装置を含む、MFP100の変形例を示す図である。FIG. 10 is a diagram showing a modification of MFP 100 that further includes a display device in addition to display 121. FIG. OTPによるユーザー認証のためにMFP100において実行される処理のフローチャートである。4 is a flowchart of processing executed in MFP 100 for user authentication by OTP. OTPによるユーザー認証のためにMFP100において実行される処理のフローチャートである。4 is a flowchart of processing executed in MFP 100 for user authentication by OTP. 図13の第1の変形例を示す図である。FIG. 14 is a diagram showing a first modification of FIG. 13; 図13の第2の変形例を示す図である。FIG. 14 is a diagram showing a second modification of FIG. 13; 図13の第3の変形例を示す図である。FIG. 14 is a diagram showing a third modification of FIG. 13; 第2の実施の形態におけるOTPを利用したユーザー認証の概要を示す図である。FIG. 10 is a diagram showing an outline of user authentication using OTP in the second embodiment; FIG. 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment; 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment; 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment; 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment; 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment; 第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。10 is a flowchart of processing executed for user authentication by OTP in the second embodiment;

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。 Embodiments of an image processing system will be described below with reference to the drawings. In the following description, identical parts and components are given identical reference numerals. Their names and functions are also the same. Therefore, these descriptions will not be repeated.

<第1の実施の形態>
[画像処理システムの構成]
図1は、画像処理システムの第1の実施の形態の構成を示す図である。図1に記載されるように、画像処理システムは、画像形成装置の一例であるMFP100と、情報処理装置200と、認証サーバー300とを含む。MFP100は人感センサー106と操作パネル120とを含む。人感センサー106と操作パネル120の詳細は、図2を参照して後述される。
<First Embodiment>
[Configuration of image processing system]
FIG. 1 is a diagram showing the configuration of the first embodiment of an image processing system. As shown in FIG. 1, the image processing system includes an MFP 100, which is an example of an image forming apparatus, an information processing apparatus 200, and an authentication server 300. FIG. MFP 100 includes human sensor 106 and operation panel 120 . Details of the human sensor 106 and the operation panel 120 will be described later with reference to FIG.

MFP100は、画像形成装置の一例であり、MFP100の利用には、ユーザー認証が必要とされる。画像処理システムでは、MFP100または認証サーバー300がユーザーを認証し得る。MFP100は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるOTPを用いてユーザーを認証することもできる。すなわち、MFP100は、OTPを用いたユーザー認証によりMFP100の利用を許可する機能(OTP機能)を有する。 MFP 100 is an example of an image forming apparatus, and use of MFP 100 requires user authentication. In the image processing system, MFP 100 or authentication server 300 may authenticate the user. MFP 100 can authenticate a user using a password registered in advance for each user, or can authenticate a user using an OTP issued in response to a request from each user. That is, MFP 100 has a function (OTP function) of permitting use of MFP 100 by user authentication using OTP.

[MFP100のハードウェア構成]
図2は、MFP100のハードウェア構成を示す図である。図2に示されるように、MFP100は、主な構成要素として、制御部110、タイマー回路101、原稿読取部102、印刷出力部103、用紙搬送部104、ファクシミリ(FAX)部105、人感センサー106、ネットワークインターフェース(I/F)107、Bluetooth(登録商標)インターフェース(I/F)108、記憶装置109、および、操作パネル120を含む。図2に示された各要素は、内部バスによって互いに接続されている。
[Hardware Configuration of MFP 100]
FIG. 2 is a diagram showing the hardware configuration of MFP 100. As shown in FIG. As shown in Fig. 2, MFP100 is the main component of the control unit, the control unit 110, the timer circuit 101, the manuscript reading unit 102, the printing output unit 103, the paper transportation unit 104, the facsimile (FAX) section 105, the human sensor 106, the network interface (I / F) 107, B. Includes Luetooth (registered trademark) interface (I / F) 108, storage device 109, and operation panel 120. Each element shown in FIG. 2 is connected to each other by an internal bus.

制御部110は、CPU(Central Processing Unit)111、RAM(Random Access Memory)112、および、ROM(Read Only Memory)113を含む。CPU111は、所与のプログラムを実行することにより、MFP100の動作を制御する。RAM112は、CPU111がプログラムを実行する際のワークエリアとして機能する。ROM113は、CPU101が実行するプログラムを含む各種のデータを格納する。 The control unit 110 includes a CPU (Central Processing Unit) 111 , a RAM (Random Access Memory) 112 and a ROM (Read Only Memory) 113 . CPU 111 controls the operation of MFP 100 by executing a given program. The RAM 112 functions as a work area when the CPU 111 executes programs. ROM 113 stores various data including programs executed by CPU 101 .

MFP100は、制御部110の代わりに、または、制御部110とともに、MFP100の制御に利用される専用の集積回路(たとえば、Field-Programmable Gate Array)を備えていてもよい。 MFP 100 may include a dedicated integrated circuit (for example, a Field-Programmable Gate Array) used for controlling MFP 100 instead of controller 110 or together with controller 110 .

タイマー回路101は、時間を計測するための電気回路である。制御部110は、タイマー回路101による時間の計測結果を取得することにより、OTPの有効期限が満了しているか否か等の種々の事象を判断し得る。 A timer circuit 101 is an electric circuit for measuring time. The control unit 110 can determine various events, such as whether or not the OTP has expired, by acquiring the result of time measurement by the timer circuit 101 .

原稿読取部102は、いわゆるスキャナーによって実現され、MFP100においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。 Document reading unit 102 is implemented by a so-called scanner, and scans a document set on MFP 100 to generate image data of the document.

印刷出力部103は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部103は、感光体ドラムおよび転写ローラーを含む。印刷出力部103は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。 A print output unit 103 forms an image based on image data on a recording sheet. In one implementation, print output 103 includes a photoreceptor drum and a transfer roller. The print output unit 103 forms an image according to, for example, an electrophotographic method, but the image forming method is not limited to this.

用紙搬送部104は、MFP100において、原稿および/または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。 In MFP 100, paper transport unit 104 includes rollers for transporting the document and/or recording paper, and motors for rotating the rollers.

FAX部105は、ファクシミリ通信により画像データを送受信する。
人感センサー106は、図1に示されるようにMFP100の正面に設置され、たとえば赤外線センサーを含む。制御部110は、人感センサー106から出力される信号に基づいて、MFP100(人感センサー106)から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー106は第1のセンサーの一例である。
A FAX unit 105 transmits and receives image data by facsimile communication.
Human sensor 106 is installed in front of MFP 100 as shown in FIG. 1 and includes an infrared sensor, for example. Control unit 110 detects whether a user is present within a given distance range from MFP 100 (human sensor 106) based on a signal output from human sensor 106. FIG. In this sense, the human sensor 106 is an example of a first sensor.

ネットワークI/F107は、MFP100をネットワークを介して他の装置(認証サーバー300および情報処理装置200)と通信させ、たとえばNIC(Network Interface Card)によって実現される。 Network I/F 107 allows MFP 100 to communicate with other devices (authentication server 300 and information processing device 200) via a network, and is implemented by, for example, a NIC (Network Interface Card).

Bluetooth_I/F108は、MFP100をBluetooth規格に従って他の装置と無線通信させる。制御部110は、Bluetooth_I/F108がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Bluetooth_I/F108は、第2のセンサーの一例である。 Bluetooth_I/F 108 allows MFP 100 to wirelessly communicate with other devices according to the Bluetooth standard. Control unit 110 may determine whether the user is carrying a terminal based on whether Bluetooth_I/F 108 is communicating with a terminal associated with the user. In this sense, the Bluetooth_I/F 108 is an example of a second sensor.

記憶装置109は、たとえばハードディスクドライブ(HDD)またはソリッドステートドライブ(SSD)によって構成される不揮発性記憶装置であり、プログラムおよび/またはデータを格納する。記憶装置109は、ジョブデータを格納し得る。すなわち、制御部110は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置109に格納し、その後、当該ジョブデータを記憶装置109から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。 Storage device 109 is a non-volatile storage device configured by, for example, a hard disk drive (HDD) or solid state drive (SSD), and stores programs and/or data. The storage device 109 may store job data. That is, control unit 110 stores job data received from a personal computer via a network in storage device 109, and then reads the job data from storage device 109, thereby executing a job related to the job data.

操作パネル120は、ディスプレイ121、タッチセンサー122、および、操作キー123を含む。ディスプレイ121は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー122は、ディスプレイ121の少なくとも一部を覆う。ディスプレイ121とタッチセンサー122によってタッチパネルが構成される。操作キー123は、電源キーなどのハードウェアキーとして実現される。制御部110は、ディスプレイ121における表示を制御し、また、タッチセンサー122および操作キー123に対する操作に従って出力される信号を受信する。 Operation panel 120 includes display 121 , touch sensor 122 , and operation keys 123 . The display 121 displays various screens such as a login screen to be described later. The touch sensor 122 covers at least part of the display 121 . A touch panel is configured by the display 121 and the touch sensor 122 . Operation keys 123 are implemented as hardware keys such as a power key. Control unit 110 controls display on display 121 and receives signals output according to operations on touch sensor 122 and operation keys 123 .

[情報処理装置200のハードウェア構成]
図3は、情報処理装置200のハードウェア構成を示す図である。情報処理装置200は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。
[Hardware Configuration of Information Processing Device 200]
FIG. 3 is a diagram showing the hardware configuration of the information processing device 200. As shown in FIG. The information processing device 200 may be a mobile terminal such as a smart phone, or a built-in terminal such as a personal computer.

図3に示されるように、情報処理装置200は、主な構成要素として、CPU201、RAM202、ストレージ203、ディスプレイ204、入力装置205、NIC206、および、Bluetooth I/F207を含む。図3に示された各要素は、内部バスによって互いに接続されている。 As shown in FIG. 3, information processing apparatus 200 includes CPU 201, RAM 202, storage 203, display 204, input device 205, NIC 206, and Bluetooth I/F 207 as main components. Each element shown in FIG. 3 is connected to each other by an internal bus.

CPU201は、情報処理装置200の動作を制御する。RAM202は、CPU201における処理実行時のワークエリアとして機能する。ストレージ203は、CPU201が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ203は、たとえば、フラッシュEEPROM(Electrically Erasable Programmable Read-Only Memory)、フラッシュROM、HDD、および/または、SSDによって実現されるが、これらに限定されない。 The CPU 201 controls operations of the information processing apparatus 200 . The RAM 202 functions as a work area when the CPU 201 executes processing. The storage 203 is a non-volatile storage device that stores various programs executed by the CPU 201 and data used for executing the programs. The storage 203 is implemented by, for example, flash EEPROM (Electrically Erasable Programmable Read-Only Memory), flash ROM, HDD, and/or SSD, but is not limited to these.

ディスプレイ204は、CPU201によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。 A display 204 is a display device for displaying an image showing the processing result of the program executed by the CPU 201 .

入力装置205は、一実現例では、キーボードや操作キー、および/または、タッチセンサーによって実現される。入力装置205は、情報の入力を受け付けると、当該情報をCPU201へ送る。 Input device 205, in one implementation, is implemented by a keyboard, operation keys, and/or touch sensors. The input device 205 sends the information to the CPU 201 upon receiving the input of the information.

NIC206は、情報処理装置200をネットワークを介して他の装置(MFP100など)と通信させる通信インターフェースである。 The NIC 206 is a communication interface that allows the information processing apparatus 200 to communicate with other apparatuses (such as the MFP 100) via a network.

Bluetooth I/F207は、情報処理装置200をMFP100などの他の装置と近距離通信させるための通信インターフェースである。 A Bluetooth I/F 207 is a communication interface for allowing the information processing apparatus 200 to perform short-range communication with another apparatus such as the MFP 100 .

[認証サーバー300のハードウェア構成]
図4は、認証サーバー300のハードウェア構成を示す図である。認証サーバー300は、一実現例では、汎用のコンピューターによって実現され得る。
[Hardware Configuration of Authentication Server 300]
FIG. 4 is a diagram showing the hardware configuration of the authentication server 300. As shown in FIG. Authentication server 300 may be implemented by a general-purpose computer in one implementation.

図4に示されるように、認証サーバー300は、主な構成要素として、CPU301、RAM302、記憶装置303、ディスプレイ304、入力装置305、NIC306、および、タイマー回路307を含む。図4に示された各要素は、内部バスによって互いに接続されている。 As shown in FIG. 4, authentication server 300 includes CPU 301, RAM 302, storage device 303, display 304, input device 305, NIC 306, and timer circuit 307 as main components. Each element shown in FIG. 4 is connected to each other by an internal bus.

CPU301は、認証サーバー300の動作を制御する。RAM302は、CPU301における処理実行時のワークエリアとして機能する。記憶装置303は、CPU301が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置303は、たとえばHDDまたはSSDによって実現されるが、これらに限定されない。 CPU 301 controls the operation of authentication server 300 . The RAM 302 functions as a work area when the CPU 301 executes processing. The storage device 303 is a nonvolatile storage device that stores various programs executed by the CPU 301 and data used for executing the programs. Storage device 303 is implemented by, for example, an HDD or SSD, but is not limited to these.

ディスプレイ304は、CPU301によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。 A display 304 is a display device for displaying an image showing the processing result of the program executed by the CPU 301 .

入力装置305は、一実現例では、キーボードや操作キー、および/または、タッチセンサーによって実現される。入力装置305は、情報の入力を受け付けると、当該情報をCPU301へ送る。 The input device 305, in one implementation, is implemented by a keyboard, operation keys, and/or touch sensors. The input device 305 sends the information to the CPU 301 upon receiving the input of the information.

NIC306は、認証サーバー300をネットワークを介して他の装置(MFP100など)と通信させる通信インターフェースである。 NIC 306 is a communication interface that allows authentication server 300 to communicate with other devices (such as MFP 100) via a network.

タイマー回路307は、時間を計測するための電気回路である。CPU301は、タイマー回路307による時間の計測結果を取得する。 A timer circuit 307 is an electric circuit for measuring time. The CPU 301 acquires the result of time measurement by the timer circuit 307 .

[ユーザー情報データベースのデータ構造]
図5は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばMFP100の記憶装置109に格納され得る。
[Data structure of user information database]
FIG. 5 is a diagram showing the data structure of the user information database. The user information database is used for user authentication and can be stored in storage device 109 of MFP 100, for example.

図5に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「OTP送信宛先」「OTP」「OTP計時開始日時」および「有効期限」を互いに関連付けて格納する。 As shown in FIG. 5, the user information database stores "user name", "password", "OTP transmission destination", "OTP", "OTP timing start date and time", and "expiration date" in association with each other.

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「OTP送信宛先」は、ユーザーごとの、OTPを送信される宛先(メールアドレスなど)を規定する情報である。「OTP」は、各ユーザーに発行されたOTPを規定する情報である。「OTP計時開始日時」は、OTPの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「OTP計時開始日時」として特定されたタイミングからのOTPの有効期限の時間の長さを規定する情報である。 “User name” is information that identifies each user. A "password" is information assigned to each user and used for authentication of each user. The “OTP transmission destination” is information that defines the destination (e-mail address, etc.) to which the OTP is transmitted for each user. “OTP” is information that defines the OTP issued to each user. The “OTP timing start date and time” is information that defines the timing at which measurement of the OTP expiration date is started. The “expiration date” is information that defines the length of time of the OTP expiration date from the timing specified as the “OTP timing start date and time”.

一実現例では、MFP100の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「OTP送信宛先」が登録され、さらに、ユーザーに対してOTPが生成されると、「OTP」「OTP計時開始日時」および「有効期限」が登録される。 In one implementation, a "user name", "password", and "OTP transmission destination" are registered for a user who is permitted to use the MFP 100, and furthermore, when an OTP is generated for the user, the "OTP", "OTP timing start date and time", and "expiration date" are registered.

次に、図5に示された値の意味の具体例を説明する。
図5の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「OTP送信宛先」の一例として「u001@company.com」が、「OTP」の一例として「728951」が、「OTP計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「10分」が、それぞれ登録されている。
Next, a specific example of the meaning of the values shown in FIG. 5 will be described.
In the example of FIG. 5, "User0001" is an example of a "user name", "Pass0001" is an example of a "password", "u001@company.com" is an example of an "OTP destination", "728951" is an example of an "OTP", "2019/10/31_9:21:05" is an example of an "OTP start date and time", and "10 minutes" is an example of an "expiration date". are registered respectively.

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、MFP100に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、MFP100を利用し得る。 The above example means that the password "Pass0001" is registered for the user identified by "User0001". Therefore, the user can use MFP 100 by being authenticated in the image processing system by entering "User0001" as the user name and "Pass0001" as the password into MFP100.

また、上記の例は、「User0001」によって特定されるユーザーに対してOTPとして文字列「728951」が発行されたことを意味し、また、当該OTPは2019年10月31日の9時21分05秒(OTP計時開始日時)から10分間(有効期限)有効であることを意味する。したがって、当該ユーザーは、2019年10月31日の9時31分05秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはOTPとして「728951」を入力することにより、画像処理システムにおいて認証され、MFP100を利用し得る。 The above example also means that the character string "728951" has been issued as the OTP to the user identified by "User0001", and that the OTP is valid for 10 minutes (expiration date) from 9:21:05 on October 31, 2019 (OTP clock start date and time). Therefore, by 09:31:05 on October 31, 2019, the user enters "User0001" as the user name and "Pass0001" as the password or "728951" as the OTP to be authenticated in the image processing system and use the MFP 100.

また、上記の例は、OTPの通知が「u001@company.com」(OTP送信宛先)を宛先としたOTPの送信によって実現されたことを意味する。 The above example also means that the OTP notification is realized by sending an OTP to "u001@company.com" (OTP transmission destination).

図5の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「OTP送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図5の例では、「User0002」によって特定されるユーザーについては、「OTP」「OTP計時開始日時」および「有効期限」の値は登録されていない。「OTP」「OTP計時開始日時」および「有効期限」の値は、OTPが送信されたことに応じて登録される値である。すなわち、図5に示された状態では、「User0002」によって特定されるユーザーには、まだOTPが送信されていない。 In the example of FIG. 5, "User0002" is registered as another example of "user name", "Pass0002" is registered as another example of "password", and "u002@company.com" is registered as another example of "OTP destination". In the example of FIG. 5, for the user identified by "User0002", the values of "OTP", "OTP timing start date and time", and "expiration date" are not registered. The values of "OTP", "OTP timing start date and time", and "expiration date" are values registered in response to transmission of the OTP. That is, in the state shown in FIG. 5, the OTP has not yet been sent to the user identified by "User0002".

[OTPを利用したユーザー認証の概要]
図6は、第1の実施の形態におけるユーザー認証の概要を示す図である。図6の左側には、MFP100および情報処理装置200に加えて、認証の対象となるユーザーが「ユーザー400」として示されている。図6の右側には、OTPを利用したユーザー400の認証において、MFP100と情報処理装置200のそれぞれが実行する処理の概略的な流れが示されている。
[Outline of user authentication using OTP]
FIG. 6 is a diagram showing an overview of user authentication in the first embodiment. On the left side of FIG. 6, in addition to MFP 100 and information processing apparatus 200, a user to be authenticated is indicated as "user 400". The right side of FIG. 6 shows a schematic flow of processing executed by each of MFP 100 and information processing apparatus 200 in authentication of user 400 using OTP.

まず、MFP100は、ステップSA1として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。 First, MFP 100 displays a login screen as shown in step SA1 and waits for input of authentication information from the user.

図7は、ログイン画面の一例を示す図である。一実現例では、図7に示されたログイン画面500は、MFP100のディスプレイ121に表示される。ログイン画面500は、入力欄501,502、キー503、および、リンク504を含む。入力欄501は、ユーザー名の入力を受け付ける。入力欄502は、パスワードまたはOTPの入力を受け付ける。キー503は、ユーザー名(入力欄501に入力される)およびパスワードまたはOTP(入力欄502に入力される)を用いた認証(ログイン)の要求を受け付ける。リンク504は、OTPの送信の要求を受け付ける。 FIG. 7 is a diagram showing an example of a login screen. In one implementation, login screen 500 shown in FIG. 7 is displayed on display 121 of MFP 100 . The login screen 500 includes input fields 501 and 502 , a key 503 and a link 504 . An input field 501 accepts input of a user name. Input field 502 accepts input of a password or OTP. Key 503 accepts a request for authentication (login) using a user name (entered in entry field 501) and password or OTP (entered in entry field 502). Link 504 accepts requests to send OTPs.

図6に戻って、ステップSB1として示されるように、情報処理装置200を利用しているユーザー400が、MFP100を利用するためにMFP100に近づく。 Returning to FIG. 6, user 400 using information processing apparatus 200 approaches MFP 100 to use MFP 100, as shown as step SB1.

ステップSB2として示されるように、MFP100に近づいたユーザー400は、MFP100にユーザー名を入力する。ユーザー400は、パスワードを失念した等の理由から、ステップSB3として示されるように、MFP100にOTPの送信の要求を入力する。OTPの送信の要求は、一時認証の要求の一例である。 User 400 approaches MFP 100 and enters a user name into MFP 100, as shown as step SB2. For reasons such as forgetting the password, user 400 inputs a request for OTP transmission to MFP 100, as shown as step SB3. A request to send an OTP is an example of a request for temporary authentication.

一実現例では、ユーザー名はログイン画面500の入力欄501に入力され、OTPの送信の要求の入力はリンク504に対する操作によって完了する。他の例では、OTPの送信の要求の入力は、リンク504が操作された場合に、当該操作によって表示される画面(OTP送信要求画面)に対する操作によって完了する。 In one implementation, a user name is entered in input field 501 of login screen 500 and input of a request to send an OTP is completed by manipulating link 504 . In another example, the input of the OTP transmission request is completed by an operation on a screen (OTP transmission request screen) displayed when the link 504 is operated.

図8は、OTP送信要求画面の一例を示す図である。一実現例では、図8に示されたOTP送信要求画面510は、MFP100のディスプレイ121に表示されてる。OTP送信要求画面510は、入力欄511およびキー512,513を含む。入力欄511は、ユーザー名の入力を受け付ける。キー512は、OTPの送信の要求を受け付ける。キー513は、ディスプレイの表示をログイン画面500に戻す要求を受け付ける。 FIG. 8 is a diagram showing an example of the OTP transmission request screen. In one implementation, OTP request to send screen 510 shown in FIG. 8 is displayed on display 121 of MFP 100 . The OTP transmission request screen 510 includes an input field 511 and keys 512 and 513 . The input field 511 accepts input of a user name. Key 512 accepts a request to send an OTP. A key 513 accepts a request to return the display to the login screen 500 .

MFP100は、OTPの送信の要求に応じて、OTPを生成し、生成されたOTPを入力欄511に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたOTP送信宛先である。なお、MFP100は、入力欄511(図7)に、入力欄501(図6)に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄501に入力したユーザー名を再度入力欄511に入力する必要がない。 MFP 100 generates an OTP in response to the OTP transmission request, and transmits the generated OTP to the destination associated with the user name entered in input field 511 . This destination is, for example, the OTP transmission destination associated with the username in the user information database. Note that MFP 100 may display the user name entered in input field 501 (FIG. 6) in input field 511 (FIG. 7). This eliminates the need for the user to re-enter the user name entered in the input field 501 in the input field 511 .

図6に戻って、ステップSA2として示されるように、MFP100は、OTPの送信の要求を受け付けると、入力欄501または入力欄511に入力されたユーザー名によって特定されるユーザー400のOTPを生成し、生成されたOTPを当該ユーザー400に関連付けられた宛先に向けて送信する。MFP100は、OTPの送信を報知してもよい。 6, when MFP 100 receives an OTP transmission request, MFP 100 generates an OTP for user 400 identified by the user name entered in input field 501 or input field 511, and transmits the generated OTP to the destination associated with user 400. MFP 100 may report the transmission of the OTP.

図9は、OTPの送信を報知するための画面(OTP送信報知画面)の一例を示す図である。一実現例では、図9に示されたOTP送信報知画面520は、タイトル「OTP送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。OTP送信報知画面520は、さらにキー521を含む。MFP100は、キー521に対して操作されることに応じて、ディスプレイ121の表示をログイン画面500に戻す。 FIG. 9 is a diagram showing an example of a screen for notifying OTP transmission (OTP transmission notification screen). In one implementation, the send OTP notification screen 520 shown in FIG. 9 includes the title “Send OTP” and the message “A one-time password has been sent to your registered address. Please login with the sent one-time password.” OTP transmission notification screen 520 further includes a key 521 . MFP 100 returns the display of display 121 to login screen 500 in response to operation of key 521 .

なお、MFP100は、OTPの送信に失敗した場合、当該失敗を報知してもよい。この場合、MFP100は、たとえば、タイトル「OTPの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面(OTP送信失敗画面)を表示してもよい。ユーザー400は、OTP送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、OTP送信宛先として別の宛先を送信し得る。 Incidentally, when the OTP transmission fails, the MFP 100 may report the failure. In this case, MFP 100 may display a screen (OTP transmission failure screen) including, for example, the title "OTP transmission failure" and the message "The one-time password could not be transmitted to your registered address. Please register another address." The user 400 can transmit another destination as an OTP transmission destination to the user information database in response to the OTP transmission failure screen being displayed.

図6に戻って、ステップSC1として示されるように、情報処理装置200は、たとえばメーラーを利用して、送信されたOTPを受信する。情報処理装置200によるOTPの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。 Returning to FIG. 6, as shown as step SC1, information processing apparatus 200 receives the transmitted OTP using, for example, a mailer. The reception of the OTP by the information processing device 200 may be of a pull type based on user operation, a push type based on active transmission from an external device such as a network server, or a pseudo-push type based on polling.

一方、ステップSB4として示されるように、ユーザー400は、OTPの送信を要求(ステップSB3)した後、自席に戻る。そして、ユーザー400は、ステップSB5として示されるように、自席の情報処理装置200に対してOTPの表示を指示する。たとえば、ユーザー400は、情報処理装置200のメーラーを利用して、OTPを含むメール文をディスプレイ204に表示することを指示する。ユーザー400の指示に応じて、情報処理装置200は、ステップSC2として示されるように、OTPをディスプレイ204に表示する。 On the other hand, as shown as step SB4, user 400 returns to his/her seat after requesting OTP transmission (step SB3). Then, the user 400 instructs the information processing device 200 at his seat to display the OTP, as shown as step SB5. For example, user 400 uses the mailer of information processing apparatus 200 to instruct display 204 to display an email text including an OTP. In response to an instruction from user 400, information processing apparatus 200 displays the OTP on display 204, as shown as step SC2.

ステップSB6として示されるように、ユーザー400は、情報処理装置200に表示されたOTPを確認する。このとき、ユーザー400は、MFP100まで戻る間にOTPを忘れないように、OTPをメモ用紙に書き写してもよい。 As shown as step SB6, the user 400 confirms the OTP displayed on the information processing device 200. FIG. At this time, the user 400 may copy the OTP on a memo paper so as not to forget the OTP while returning to the MFP 100 .

その後、ユーザー400は、ステップSB7として示されるように、MFP100に戻り、そして、ステップSB8として示されるように、ユーザー名とOTPとをMFP100に入力する。MFP100に既にユーザー名が入力されている場合には、ステップSB8におけるユーザー名の入力は省略され得る。 User 400 then returns to MFP 100, as shown as step SB7, and enters the user name and OTP into MFP 100, as shown as step SB8. If the user name has already been entered into MFP 100, the entry of the user name at step SB8 can be omitted.

図6では、ユーザー400がOTPの送信の要求をMFP100に入力してから、ユーザー400が情報処理装置200でOTPを確認してMFP100に戻るまでの時間が、時間TAとして示されている。OTPの有効期限は、少なくとも時間TAより長くされることが好ましい。 In FIG. 6 , the time from user 400 inputting an OTP transmission request to MFP 100 until user 400 confirms the OTP with information processing apparatus 200 and returns to MFP 100 is indicated as time TA. Preferably, the OTP expiration time is at least longer than the time TA.

MFP100は、ステップSA3として示されるように、入力されたユーザー名およびOTPを利用してユーザー認証を実行する。MFP100は、ユーザー認証に成功すると、ステップSA4として示されるように、MFP100のディスプレイ121にトップメニュー画面を表示する。これにより、MFP100は利用可能な状態になる。 MFP 100 performs user authentication using the input user name and OTP, as shown as step SA3. When the user authentication is successful, MFP 100 displays the top menu screen on display 121 of MFP 100 as shown as step SA4. As a result, the MFP 100 is ready for use.

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード(またはOTP)の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード(または(OTP)の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、MFP100にログインでき、MFP100を利用できる。 Successful user authentication means that the combination of user name and password (or OTP) entered by the user matches the combination of user name and password (or (OTP)) registered in the user information database. If user authentication succeeds, the user can log in to MFP 100 and use MFP 100.

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード(またはOTP)の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード(または(OTP)の組合せと一致しなかったことを意味する。この場合、ユーザーは、MFP100にログインできず、MFP100を利用できない。 User authentication failure means that the combination of user name and password (or OTP) entered by the user does not match the combination of user name and password (or (OTP)) registered in the user information database. In this case, the user cannot log in to MFP 100 and cannot use MFP 100.

図10は、トップメニュー画面の一例を示す図である。図10に示されるトップメニュー画面530は、MFP100にコピージョブなどのジョブを指示するための種々の設定項目(カラー、用紙、倍率、など)を含む。 FIG. 10 is a diagram showing an example of the top menu screen. Top menu screen 530 shown in FIG. 10 includes various setting items (color, paper, magnification, etc.) for instructing MFP 100 to perform a job such as a copy job.

トップメニュー画面530は、コピージョブにおけるコピー部数を示す欄531を含む。MFP100におけるコピー部数の初期値は「1」である。MFP100は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置109等のメモリーに格納し、また、設定された値を欄531に表示する。たとえば、コピー部数の設定値として「3」が入力されると、MFP100は、記憶装置109にコピー部数の設定値として「3」を格納し、また、欄531に表示される数字を「1」から「3」に変更する。 The top menu screen 530 includes a column 531 indicating the number of copies in the copy job. The initial value of the number of copies in MFP 100 is "1". When MFP 100 accepts the setting of the number of copies from the user, MFP 100 stores the set value in memory such as storage device 109 and displays the set value in column 531 . For example, when "3" is input as the set value for the number of copies, MFP 100 stores "3" as the set value for the number of copies in storage device 109, and also changes the number displayed in column 531 from "1" to "3."

MFP100は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「3」が入力された後、無操作時間が上記一定時間以上継続すると、MFP100は、記憶装置109におけるコピー部数の設定値を初期値である「1」に戻すとともに、欄531に表示される数字を「3」から「1」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。 MFP 100 restores the set values input by the user to the initial values when the non-operation time continues for the "predetermined time" set for the auto-reset function. After "3" is input as the set value of the number of copies, if the non-operation time continues for the predetermined time or more, the MFP 100 resets the set value of the number of copies in the storage device 109 to the initial value of "1" and returns the number displayed in the column 531 from "3" to "1". Note that "number of copies" is merely an example of items to be set.

MFP100は、時間TAとして示された期間の少なくとも一部において、MFP100が使用中であることを報知する。一実現例では、MFP100は、OTPの送信の要求を受け付けた後、ユーザー400がMFP100から離れたことが検知されると、当該ユーザーがMFP100に戻るまで、MFP100が使用中であることを報知する。これにより、他のユーザーによるMFP100の使用が抑制され得る。したがって、OTPを確認するためにユーザー400がMFP100から離れている間に、他のユーザーがMFP100を使用することによってユーザー400が入力済の設定内容を再度入力されることを必要とされること、および、他のユーザーがユーザー400になりすましてMFP100を使用することが回避され得る。報知は、表示であってもよいし、音声の出力であってもよいし、振動子の振動であってもよいし、これらの組合せであってもよい。 MFP 100 notifies that MFP 100 is busy during at least part of the period indicated as time TA. In one implementation, when MFP 100 detects that user 400 has left MFP 100 after receiving a request to send an OTP, MFP 100 announces that MFP 100 is in use until the user returns to MFP 100 . This can prevent other users from using MFP 100 . Therefore, while user 400 is away from MFP 100 to check the OTP, it is possible to avoid the need for user 400 to re-enter settings that have already been entered by another user using MFP 100, and to prevent another user from impersonating user 400 and using MFP 100. The notification may be a display, an audio output, vibration of a vibrator, or a combination thereof.

図11は、MFP100が使用中であることの表示を含むログイン画面の一例を示す図である。図11に示されたログイン画面500Xは、図7に示されたログイン画面500と比較して、オブジェクト505をさらに含む。オブジェクト505は、文字列「使用中」を含む。 FIG. 11 shows an example of a login screen including an indication that MFP 100 is in use. Login screen 500X shown in FIG. 11 further includes object 505 compared to login screen 500 shown in FIG. Object 505 contains the string "in use".

図12は、ディスプレイ121に加えてさらに表示装置を含む、MFP100の変形例を示す図である。図12の例では、表示装置の一例として、LED(Light Emitting Diode)ランプが示される。より具体的には、図12に示されたMFP100Aは、操作パネル120の外縁に設けられたLEDランプ129と、本体の前面に設けられたLEDランプ群190とを含む。LEDランプ129およびLEDランプ群190は、制御部110によって制御される。MFP100Aは、オブジェクト505の表示の代わりに、または、オブジェクト505の表示に加えて、LEDランプ129および/またはLEDランプ群190を点灯させてもよい。 FIG. 12 is a diagram showing a modification of MFP 100 that further includes a display device in addition to display 121. As shown in FIG. In the example of FIG. 12, an LED (Light Emitting Diode) lamp is shown as an example of the display device. More specifically, MFP 100A shown in FIG. 12 includes LED lamps 129 provided on the outer edge of operation panel 120 and LED lamp group 190 provided on the front surface of the main body. LED lamp 129 and LED lamp group 190 are controlled by control unit 110 . MFP 100A may turn on LED lamp 129 and/or LED lamp group 190 instead of displaying object 505 or in addition to displaying object 505 .

なお、報知は、継続的に行われてもよいし、他のユーザーがMFP100に近づいたことまたはMFP100を操作しようとしたことが検知されたことに応じて一定時間のみ行われても良い。 Note that the notification may be performed continuously, or may be performed only for a certain period of time when it is detected that another user approaches MFP 100 or attempts to operate MFP 100 .

MFP100は、音声によってMFP100が使用中であることを報知するためにスピーカーを備えていてもよい。スピーカーの動作は、制御部110によって制御され得る。MFP100は、振動によってMFP100が使用中であることを報知するために、振動子を備えていてもよい。振動子の動作は、制御部110によって制御され得る。 MFP 100 may have a speaker for audibly notifying that MFP 100 is in use. Operation of the speaker may be controlled by the controller 110 . MFP 100 may include a vibrator to notify by vibration that MFP 100 is in use. The operation of the transducer can be controlled by control unit 110 .

[処理の流れ]
図13および図14は、OTPによるユーザー認証のためにMFP100において実行される処理のフローチャートである。MFP100では、たとえば電源が投入されたことにより図13および図14に示された処理が開始される。MFP100は、たとえばCPU111が所与のプログラムを実行することによって、図13および図14に示された処理を実行する。
[Process flow]
13 and 14 are flow charts of processing executed in MFP 100 for user authentication by OTP. In MFP 100, for example, the processing shown in FIGS. 13 and 14 is started when power is turned on. MFP 100 executes the processes shown in FIGS. 13 and 14 by, for example, CPU 111 executing a given program.

図13を参照して、MFP100に電源が投入されると、ステップS401にて、MFP100は、MFP100の初期化処理を実行する。 Referring to FIG. 13, when MFP 100 is powered on, MFP 100 executes initialization processing of MFP 100 in step S401.

ステップS403にて、MFP100は、ディスプレイ121にログイン画面(図7)を表示する。 In step S<b>403 , MFP 100 displays a login screen ( FIG. 7 ) on display 121 .

ステップS405にて、MFP100は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。MFP100は、ログアウトの要求を受け付けたと判断すると(ステップS405にてYES)、ステップS403へ制御を戻す。これにより、ディスプレイ121の表示がログイン画面に戻される。一方、MFP100は、ログアウトの要求を受け付けていないと判断すると(ステップS405にてNO)、ステップS407へ制御を進める。 In step S405, MFP 100 determines whether or not a logout request has been received. In one implementation, logging out means canceling a user's authorization. When MFP 100 determines that the logout request has been received (YES in step S405), the control returns to step S403. As a result, the display on the display 121 is returned to the login screen. On the other hand, when MFP 100 determines that the logout request has not been accepted (NO in step S405), the control proceeds to step S407.

ステップS407にて、MFP100は、OTPの送信の要求を受け付けたか否かを判断する。MFP100は、OTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS421へ制御を進め、そうでなければ(ステップS407にてNO)、ステップS409(図14)へ制御を進める。 In step S407, MFP 100 determines whether or not the OTP transmission request has been accepted. When MFP 100 determines that the OTP transmission request has been received (YES at step S407), the control proceeds to step S421, otherwise (NO at step S407), the control proceeds to step S409 (FIG. 14).

ステップS421にて、MFP100は、OTPを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、OTPの送信の要求に含まれるユーザー名に関連付けられた「OTP送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値(たとえば、メールアドレスの形式に従った値)であるか否かに基づいて実現される。 In step S421, MFP 100 determines whether or not the destination to which the OTP is transmitted can be specified. This determination is realized, for example, based on whether the user information database stores any value as the "OTP transmission destination" associated with the user name included in the OTP transmission request, or whether the stored value conforms to a given format (for example, a value conforming to the email address format).

MFP100は、OTPを送信する宛先が特定可能であると判断すると(ステップS421にてYES)、ステップS423へ制御を進め、そうでなければ(ステップS421にてNO)、ステップS435へ制御を進める。 When MFP 100 determines that the destination to which the OTP is transmitted can be specified (YES at step S421), the control proceeds to step S423, otherwise (NO at step S421), the control proceeds to step S435.

ステップS435にて、MFP100は、OTPの送信ができないことをディスプレイ121に表示する。当該表示は、たとえば、OTP送信失敗画面の表示により実現される。その後、MFP100はステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。 In step S435, MFP 100 displays on display 121 that the OTP cannot be transmitted. The display is realized by displaying an OTP transmission failure screen, for example. After that, the MFP 100 returns control to step S405. At this time, the display on the display 121 may be returned to the login screen.

なお、MFP100は、ステップS421にて、OTPの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、MFP100は、すべての情報が入力または登録されていると判断するとステップS423へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップS435へ制御を進めてもよい。たとえば、OTPの送信要求の際にMFP100にユーザー名が入力されていなければ、MFP100は、ステップS435にて、ユーザー名が入力されていないことを報知する画面をディスプレイ121に表示してもよい。 Note that MFP 100 may determine in step S421 whether or not all the information necessary for OTP transmission has been input and registered. MFP 100 may proceed to step S423 when determining that all information has been input or registered, and may proceed to step S435 when determining that at least part of the information has not been input or registered. For example, if the user name has not been input to MFP 100 at the time of the OTP transmission request, MFP 100 may display a screen on display 121 informing that the user name has not been input in step S435.

ステップS423にて、MFP100は、OTPの送信の要求の際に入力されたユーザー名について、OTPを生成する。 In step S423, MFP 100 generates an OTP for the user name input when requesting OTP transmission.

ステップS425にて、MFP100は、ステップS423にて生成されたOTPをユーザー情報データベースに登録する。このとき、MFP100は、ユーザー情報データベースに、さらに、当該OTPに関連付けられた「有効期限」を登録してもよい。 At step S425, MFP 100 registers the OTP generated at step S423 in the user information database. At this time, MFP 100 may further register the "expiration date" associated with the OTP in the user information database.

一実現例では、MFP100は、有効期限として予め定められた値(たとえば、5分)を設定し、当該値を「有効期限」として設定してもよい。 In one implementation, MFP 100 may set a predetermined value (eg, 5 minutes) as the expiration date and set that value as the "expiration date."

他の実現例では、MFP100は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人PC」であり、他の例は「携帯端末」である。端末の種類が「個人PC」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらMFP100に対してOTPの送信を要求し、そのまま、当該携帯端末でOTPを確認する可能性がある。一方、「個人PC」である場合、ユーザーは、MFP100に対してOTPの送信を要求した後、MFP100から当該個人PCまで移動してOTPを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがOTPの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、OTPの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。 In another implementation, the MFP 100 may obtain information identifying the type of terminal used by the user to be authenticated, obtain the value of the "expiration date" associated with the identified type, and register the obtained "expiration date" value as the "expiration date" in the user information database. One example of the terminal type is "personal PC", and another example is "portable terminal". When the terminal type is "personal PC", a longer time may be set as the "expiration date" than when the terminal type is "portable terminal". More specifically, in the case of a "portable terminal", the user may request MFP 100 to transmit an OTP while carrying the portable terminal, and may check the OTP directly on the portable terminal. On the other hand, in the case of a "personal PC", the user may move from MFP 100 to the personal PC and check the OTP after requesting MFP 100 to transmit the OTP. That is, in the latter case, it is assumed that the time required for the user to confirm the OTP will be longer than in the former case. By setting the length of time of the expiration date according to the type of terminal, the minimum necessary time that is assumed to be required for OTP confirmation can be set as the expiration date.

ステップS427にて、MFP100は、ステップS423にて生成されたOTPを、OTPの送信の要求の際に入力されたユーザー名に関連付けられた宛先(OTP送信宛先)に向けて送信する。 In step S427, MFP 100 transmits the OTP generated in step S423 to the destination (OTP transmission destination) associated with the user name input when requesting transmission of the OTP.

ステップS429にて、MFP100は、OTPの有効期限の計測を開始する。より具体的には、MFP100は、ユーザー情報データベースにおいて、現在の日時を、ステップS423にて生成されたOTPの「OTP計時開始日時」として登録する。ステップS429の制御によって、OTPが送信されたときが、OTPの有効期限の開始の起点となる。 In step S429, MFP 100 starts measuring the expiration date of the OTP. More specifically, MFP 100 registers the current date and time in the user information database as the “OTP clock start date and time” of the OTP generated in step S423. The time at which the OTP is transmitted by the control in step S429 is the start point of the validity period of the OTP.

ステップS431にて、MFP100は、OTPの送信を要求したユーザーの画像を記憶装置109に登録する。MFP100がOTPの送信を要求したユーザーの画像を取得する一例には、操作パネル120近傍を撮影するカメラの画像が利用される。この場合、画像処理システムは、操作パネル120近傍を撮影するカメラをさらに含み、MFP100は、当該カメラと接続されている。MFP100は、ステップS407にてOTPの送信の要求を受け付けたと判断したときに(ステップS407にてYES)、カメラから撮像画像を取得し、当該撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。MFP100は、抽出された人物の画像を、OTPの送信を要求したユーザーの画像として登録する。 In step S431, MFP 100 registers in storage device 109 the image of the user who requested transmission of the OTP. As an example of acquiring the image of the user who requested the transmission of the OTP, the MFP 100 uses the image of the camera that captures the vicinity of the operation panel 120 . In this case, the image processing system further includes a camera that captures the vicinity of operation panel 120, and MFP 100 is connected to this camera. When MFP 100 determines in step S407 that the OTP transmission request has been received (YES in step S407), MFP 100 acquires a captured image from the camera and extracts an image of a person from the captured image. Extraction of images of people can be accomplished using pattern recognition techniques, for example. MFP 100 registers the extracted image of the person as the image of the user who requested transmission of the OTP.

ステップS433にて、MFP100は、OTP送信結果をディスプレイ121に表示する。OTP送信報知画面520は、OTP送信結果の一例である。その後、MFP100はステップS405へ制御を戻す。このとき、MFP100は、ディスプレイ121における表示をログイン画面に戻してもよい。 In step S<b>433 , MFP 100 displays the OTP transmission result on display 121 . The OTP transmission notification screen 520 is an example of the OTP transmission result. After that, the MFP 100 returns control to step S405. At this time, MFP 100 may return the display on display 121 to the login screen.

図14を参照して、ステップS409にて、MFP100は、ステップS427のOTP送信の宛先に関連付けられたユーザーがMFP100から離れたか否かを判断する。 Referring to FIG. 14, in step S409, MFP 100 determines whether the user associated with the OTP transmission destination in step S427 has left MFP 100 or not.

一実現例では、MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、人感センサー106が赤外線を放射する物体を検知し続けている場合には、OTP送信の宛先に関連付けられたユーザーがMFP100から離れていないと判断し、人感センサー106が赤外線を放射する物体を検知しなくなった場合に、当該ユーザーがMFP100から離れたと判断する。他の実現例では、ステップS431にて画像を登録されたユーザーの画像が、上記カメラの撮像画像に含まれている間は上記ユーザーがMFP100を離れていないと判断し、上記カメラの撮像画像に含まれなくなったことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、上記カメラの撮像画像が人物を含まないことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、ユーザーからMFP100を離れることを表す操作を受け付けるまでは上記ユーザーはMFP100を離れていないと判断し、当該操作を受け付けた場合に上記ユーザーがMFP100から離れたと判断する。MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、「離れることを表す操作」を受け付けるためのキーをディスプレイ121に表示してもよい。 In one implementation, after accepting the OTP transmission request in step S407, MFP 100 determines that the user associated with the destination of the OTP transmission has not left MFP 100 if motion sensor 106 continues to detect an infrared-emitting object, and determines that the user has left MFP 100 if motion sensor 106 no longer detects an infrared-emitting object. In another implementation example, it is determined that the user has not left the MFP 100 while the image of the user whose image is registered in step S431 is included in the image captured by the camera, and that the user has left the MFP 100 when it is detected that the image is no longer included in the image captured by the camera. In yet another implementation, MFP 100 determines that the user has left MFP 100 when it detects that the camera's captured image does not include a person. In yet another implementation, the MFP 100 determines that the user has not left the MFP 100 until receiving an operation representing leaving the MFP 100 from the user, and determines that the user has left the MFP 100 when the operation is received. After accepting the OTP transmission request in step S407, MFP 100 may display on display 121 a key for accepting the “operation indicating leaving”.

MFP100は、上記ユーザーがMFP100から離れたと判断すると(ステップS409にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS409にてNO)、ステップS411へ制御を進める。 When MFP 100 determines that the user has left MFP 100 (YES at step S409), control proceeds to step S441, otherwise (NO at step S409), control proceeds to step S411.

ステップS441にて、MFP100は、当該MFP100が使用中であることの報知を実行する。報知は、表示でもよいし、音声でもよいし、振動でもよいし、これらの組合せであってもよい。一例では、ディスプレイ121にログイン画面500X(図11)が表示される。報知は、MFP100を離れたユーザーが特定され得る場合、当該ユーザーを特定する情報を伴っていてもよい。その後、MFP100はステップS405へ制御を戻す。 In step S441, MFP 100 notifies that MFP 100 is in use. The notification may be display, sound, vibration, or a combination thereof. In one example, the display 121 displays a login screen 500X (FIG. 11). If the user who has left MFP 100 can be identified, the notification may be accompanied by information identifying the user. After that, the MFP 100 returns control to step S405.

ステップS411にて、MFP100は、ログイン画面で(入力欄501に)ユーザー名が入力されたか否かを判断する。MFP100は、ログイン画面でユーザー名が入力されたと判断すると(ステップS411にてYES)、ステップS445へ制御を進め、そうでなければ(ステップS411にてNO)、ステップS413へ制御を進める。 In step S411, MFP 100 determines whether or not a user name has been entered (in entry field 501) on the login screen. When MFP 100 determines that the user name has been input on the login screen (YES at step S411), the control proceeds to step S445, otherwise (NO at step S411), the control proceeds to step S413.

ステップS413にて、MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったか否かを判断する。一実現例では、MFP100は、上記カメラの撮像画像において、ステップS431にて登録された画像で特定されるユーザーが、一旦上記カメラの撮像画像から消失した後、再度上記カメラの撮像画像に含まれるようになったことを検知したときに、OTPの送信を要求したユーザーがMFP100に戻ったと判断する。MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったと判断すると(ステップS413にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS413にてNO)、ステップS415へ制御を進める。 In step S<b>413 , MFP 100 determines whether or not the user who requested transmission of the OTP has returned to MFP 100 . In one implementation, the MFP 100 determines that the user who requested transmission of the OTP has returned to the MFP 100 when it detects that the user identified by the image registered in step S431 has once disappeared from the camera-captured image and then has been included in the camera-captured image again. When MFP 100 determines that the user who requested transmission of the OTP has returned to MFP 100 (YES at step S413), the control proceeds to step S447, otherwise (NO at step S413), the control proceeds to step S415.

ステップS445にて、MFP100は、ステップS411にて入力されたと判断したユーザー名が、ステップS427にてOTPを送信した宛先に関連付けられたユーザー名、すなわち、OTPの送信の要求に含まれるユーザー名であるか否かを判断する。MFP100は、入力されたユーザー名がOTPの送信の要求に含まれるユーザー名であると判断すると(ステップS445にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS445にてNO)、ステップS405へ制御を戻す。 In step S445, MFP 100 determines whether the user name determined to have been input in step S411 is the user name associated with the destination to which the OTP was transmitted in step S427, ie, the user name included in the OTP transmission request. When MFP 100 determines that the input user name is the user name included in the OTP transmission request (YES at step S445), MFP 100 advances control to step S447, otherwise (NO at step S445), returns control to step S405.

ステップS447にて、MFP100は、ステップS441において開始された報知を終了させる。たとえば、ステップS441にてログイン画面500X(図11)が表示された場合、ステップS447では、当該表示がログイン画面500(図7)に置き換えられる。これにより、ログイン画面からオブジェクト505が消失する。その後、MFP100はステップS405へ制御を戻す。 At step S447, MFP 100 terminates the notification started at step S441. For example, when login screen 500X (FIG. 11) is displayed in step S441, the display is replaced with login screen 500 (FIG. 7) in step S447. As a result, the object 505 disappears from the login screen. After that, the MFP 100 returns control to step S405.

ステップS415にて、MFP100は、ログインの要求を受け付けたか否かを判断する。MFP100は、たとえばキー503(図7)を操作されることにより、ログインの要求を受け付ける。MFP100は、ログインの要求を受け付けたと判断すると(ステップS415にてYES)、ステップS451へ制御を進め、そうでなければ(ステップS415にてNO)、ステップS417へ制御を進める。 In step S415, MFP 100 determines whether or not a login request has been accepted. MFP 100 accepts a login request by operating key 503 (FIG. 7), for example. When MFP 100 determines that the login request has been accepted (YES at step S415), the control proceeds to step S451, otherwise (NO at step S415), the control proceeds to step S417.

ステップS451にて、MFP100は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とOTPの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。MFP100は、一致すると判断すると(ステップS451にてYES)、ステップS453へ制御を進め、そうでなければ(ステップS451にてNO)、ステップS461へ制御を進める。 In step S451, MFP 100 determines whether the combination of user name and password or the combination of user name and OTP input in the login request matches the combination registered in the user information database. When MFP 100 determines that they match (YES at step S451), the control proceeds to step S453, otherwise (NO at step S451), the control proceeds to step S461.

ステップS461にて、MFP100は、ユーザー認証の失敗をディスプレイ121に表示し、その後、ステップS405へ制御を戻す。MFP100は、ユーザー認証の失敗の表示の後、ディスプレイ121における表示をログイン画面に戻してもよい。 In step S461, MFP 100 displays failure of user authentication on display 121, and then returns control to step S405. MFP 100 may return the display on display 121 to the login screen after displaying the user authentication failure.

ステップS453にて、MFP100は、ステップS451において認証に利用された情報がOTPであったか否かを判断する。MFP100は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「OTP」と一致したと判断した場合、ステップS451において認証に利用された情報がOTPであったと判断する。 At step S453, MFP 100 determines whether or not the information used for authentication at step S451 was the OTP. For example, when MFP 100 determines that the information entered together with the user name in the login request matches "OTP" instead of "password" in the user information database, MFP 100 determines that the information used for authentication was OTP in step S451.

MFP100は、ユーザー認証に利用された情報がOTPであったと判断すると(ステップS453にてYES)、ステップS455へ制御を進め、そうでなければ(ステップS453にてNO)、ステップS457へ制御を進める。 When MFP 100 determines that the information used for user authentication is the OTP (YES at step S453), the control proceeds to step S455, otherwise (NO at step S453), the control proceeds to step S457.

ステップS455にて、MFP100は、OTPの有効期限満了前であるか否かを判断する。MFP100は、OTPの有効期限がまだ満了していなければ(ステップS455にてYES)、ステップS457へ制御を進め、そうでなければ(ステップS455にてNO)、ステップS461へ制御を進める。 In step S455, MFP 100 determines whether or not the expiration date of the OTP has yet to expire. If the expiration date of the OTP has not yet expired (YES at step S455), MFP 100 advances control to step S457, otherwise (NO at step S455), advances control to step S461.

ステップS457にて、MFP100は、ユーザー認証に利用されたOTPをユーザー情報データベースから消去して、ステップS459へ制御を進める。これにより、一度認証に利用されたOTPが、再度利用されることが回避される。なお、画像処理システムでは、OTPは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。 In step S457, MFP 100 deletes the OTP used for user authentication from the user information database, and advances control to step S459. This prevents the OTP once used for authentication from being used again. Note that in the image processing system, the OTP may be a password that is used for authentication multiple times as long as an expiration date is set.

ステップS459にて、MFP100は、トップメニュー画面530をディスプレイ121に表示した後、ステップS405へ制御を戻す。 In step S459, MFP 100 displays top menu screen 530 on display 121, and then returns the control to step S405.

ステップS451~ステップS461の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば(ステップS451にてYES、かつ、ステップS453にてNO)、ステップS457にて当該ユーザー名に関連付けられて登録されたOTPがクリアされた後、ステップS459にてトップメニュー画面530が表示される。これにより、ユーザーは、MFP100の利用を許可される。 Under the control of steps S451 to S461, if a combination of a user name and password registered in the user information database is entered in the login request (YES in step S451 and NO in step S453), the OTP registered in association with the user name is cleared in step S457, and then top menu screen 530 is displayed in step S459. Thereby, the user is permitted to use MFP 100 .

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とOTPの組合せが入力されれば(ステップS451にてYES、かつ、ステップS453にてYES)、OTPの有効期限の満了前であることを条件として(ステップS455にてYES)、ステップS459にてトップメニュー画面530が表示される。この場合、ステップS457にて、ユーザー認証に利用されたOTPがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたOTPがその後も利用されることが回避され得る。 If a combination of a user name registered in the user information database and an OTP is entered in the login request (YES in step S451 and YES in step S453), top menu screen 530 is displayed in step S459 on condition that the OTP has not expired (YES in step S455). In this case, the OTP used for user authentication is deleted from the user information database in step S457. This can prevent the OTP once used for user authentication from being used again.

ステップS459においてトップメニュー画面530が表示されることは、ユーザー認証が成功したことを意味する。ステップS461において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。 Displaying the top menu screen 530 in step S459 means that user authentication has succeeded. The display of authentication failure in step S461 means that user authentication has failed.

ステップS417にて、MFP100は、上述の要求(ステップS405のログアウト、ステップS407のOTPの送信、および、ステップS415のログイン)以外の要求を受け付けたか否かを判断する。ステップS417において判断される要求(以下、「他の要求」ともいう)の一例は、トップメニュー画面530に対して入力される要求(コピー枚数の変更の要求など)であり、他の例は、キー操作によるコピージョブの実行開始の要求である。 In step S417, MFP 100 determines whether or not a request other than the above-described requests (logout in step S405, OTP transmission in step S407, and login in step S415) has been received. An example of the request determined in step S417 (hereinafter also referred to as "another request") is a request input to the top menu screen 530 (a request to change the number of copies, etc.), and another example is a request to start execution of a copy job by key operation.

MFP100は、上記他の要求を受け付けたと判断すると(ステップS417にてYES)、ステップS471へ制御を進め、そうでなければ(ステップS417にてNO)、ステップS405へ制御を戻す。 When MFP 100 determines that the other request has been received (YES at step S417), control proceeds to step S471, otherwise (NO at step S417), control returns to step S405.

ステップS471にて、MFP100は、要求に応じた処理を実行した後、ステップS405へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面530の更新およびコピージョブの設定更新である。すなわち、MFP100は、ユーザーがMFP100にログインした後は、ステップS471にてユーザーからの要求に応じた処理を実行する。また、MFP100は、ログイン前のユーザー名の入力を、ステップS471にて受け付ける。 In step S471, MFP 100 executes the process according to the request, and then returns control to step S405. An example of processing in response to a request is updating the top menu screen 530 and updating copy job settings in response to a change in the number of copies. That is, after the user logs in to MFP 100, MFP 100 executes processing according to the user's request in step S471. Also, MFP 100 accepts input of a user name before login in step S471.

以上説明された本実施の形態では、OTPの送信を要求したユーザーがMFP100から離れたことが検知されると(ステップS409にてYES)、MFP100は、MFP100が使用中であることの報知を開始する(ステップS441)。その後、操作パネル120にOTPの送信を要したユーザーのユーザー名が入力されるか(ステップS411およびステップS445にてYES)、または、OTPの送信を要求したユーザーがMFP100に戻ったことが検知されると(ステップS413にてYES)、上記報知が終了する(ステップS447)。 In the embodiment described above, when it is detected that the user requesting transmission of the OTP has left MFP 100 (YES in step S409), MFP 100 starts reporting that MFP 100 is in use (step S441). After that, when the user name of the user who requested the transmission of the OTP is input to operation panel 120 (YES in steps S411 and S445), or when it is detected that the user who requested the transmission of the OTP has returned to MFP 100 (YES in step S413), the notification ends (step S447).

[変形例(1)]
図15は、図13の第1の変形例を示す図である。図15は、図13と比較して、ステップS407Aをさらに含む。図15の例では、MFP100は、ステップS441の代わりにステップS407Aを実行する。
[Modification (1)]
15 is a diagram showing a first modification of FIG. 13. FIG. FIG. 15 further includes step S407A as compared to FIG. In the example of FIG. 15, the MFP 100 executes step S407A instead of step S441.

より具体的には、MFP100は、ステップS407においてOTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS407Aへ制御を進める。ステップS407Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS421へ制御を進める。すなわち、図15を参照して説明された変形例では、MFP100は、OTPの送信の要求を受け付けたことに応じて、MFP100が使用中であることの報知を開始する。 More specifically, when MFP 100 determines in step S407 that an OTP transmission request has been received (YES in step S407), control proceeds to step S407A. At step S407A, MFP 100 notifies that MFP 100 is in use. After that, control proceeds to step S421. That is, in the modified example described with reference to FIG. 15, MFP 100 starts notifying that MFP 100 is in use in response to receiving the OTP transmission request.

[変形例(2)]
図16は、図13の第2の変形例を示す図である。図16は、図13と比較して、ステップS423Aをさらに含む。図16の例では、MFP100は、ステップS441の代わりにステップS423Aを実行する。
[Modification (2)]
16 is a diagram showing a second modification of FIG. 13. FIG. FIG. 16 further includes step S423A as compared to FIG. In the example of FIG. 16, the MFP 100 executes step S423A instead of step S441.

より具体的には、MFP100は、ステップS423においてOTPを生成した後、ステップS423Aへ制御を進める。ステップS423Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS425へ制御を進める。すなわち、図16を参照して説明された変形例では、MFP100は、OTPの生成に応じて、MFP100が使用中であることの報知を開始する。 More specifically, MFP 100 advances the control to step S423A after generating the OTP in step S423. At step S423A, MFP 100 notifies that MFP 100 is in use. After that, control proceeds to step S425. That is, in the modified example described with reference to FIG. 16, MFP 100 starts reporting that MFP 100 is in use in response to generation of the OTP.

[変形例(3)]
図17は、図13の第3の変形例を示す図である。図17は、図13と比較して、ステップS427Aをさらに含む。図17の例では、MFP100は、ステップS441の代わりにステップS427Aを実行する。
[Modification (3)]
17 is a diagram showing a third modification of FIG. 13. FIG. FIG. 17 further includes step S427A as compared to FIG. In the example of FIG. 17, MFP 100 executes step S427A instead of step S441.

より具体的には、MFP100は、ステップS427においてOTPを送信した後、ステップS427Aへ制御を進める。ステップS427Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS429へ制御を進める。すなわち、図17を参照して説明された変形例では、MFP100は、OTPの送信に応じて、MFP100が使用中であることの報知を開始する。 More specifically, after transmitting the OTP in step S427, MFP 100 advances the control to step S427A. At step S427A, MFP 100 notifies that MFP 100 is in use. After that, control proceeds to step S429. That is, in the modified example described with reference to FIG. 17, MFP 100 starts reporting that MFP 100 is in use in response to OTP transmission.

<第2の実施の形態>
第2の実施の形態の画像処理システムは、図1と同様に、MFP100、情報処理装置200、および、認証サーバー300を含む。第2の実施の形態では、認証サーバー300がユーザー認証の少なくとも一部を実行する。MFP100の制御部110は、第1のコントローラーの一例であり、認証サーバー300のCPU301は第2のコントローラーの一例である。ユーザー情報データベース(図5)は、認証サーバー300の記憶装置303に格納される。
<Second Embodiment>
The image processing system of the second embodiment includes MFP 100, information processing apparatus 200, and authentication server 300, as in FIG. In a second embodiment, authentication server 300 performs at least part of the user authentication. Control unit 110 of MFP 100 is an example of a first controller, and CPU 301 of authentication server 300 is an example of a second controller. A user information database ( FIG. 5 ) is stored in the storage device 303 of the authentication server 300 .

[OTPを利用したユーザー認証の概要]
図18は、第2の実施の形態におけるOTPを利用したユーザー認証の概要を示す図である。図18は、図6と同様に、MFP100、情報処理装置200、およびユーザー400が示す。なお、図18には、MFP100および情報処理装置200のそれぞれにおける処理に加えて、認証サーバー300における処理が示される。
[Outline of user authentication using OTP]
FIG. 18 is a diagram showing an overview of user authentication using OTP in the second embodiment. FIG. 18 shows MFP 100, information processing apparatus 200, and user 400, as in FIG. FIG. 18 shows processing in authentication server 300 in addition to processing in each of MFP 100 and information processing apparatus 200 .

図18を参照して、MFP100は、ステップSA1として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。 Referring to FIG. 18, MFP 100 displays a login screen as shown as step SA1 and waits for input of authentication information from the user.

情報処理装置200を利用しているユーザー400は、ステップSB1として示されるように、MFP100を利用するためにMFP100に近づく。 User 400 using information processing apparatus 200 approaches MFP 100 to use MFP 100, as shown as step SB1.

ステップSB2として示されるように、MFP100に近づいたユーザー400は、MFP100にユーザー名を入力する。ユーザー400は、パスワードを失念した等の理由から、ステップSB3として示されるように、OTPの送信を要求する。 User 400 approaches MFP 100 and enters a user name into MFP 100, as shown as step SB2. For reasons such as forgetting the password, the user 400 requests transmission of the OTP, as shown as step SB3.

MFP100は、ステップSA11として示されるように、ユーザー400からのOTPの送信の要求に応じて、認証サーバー300にユーザー400のOTPの送信を要求する。このとき、MFP100は、ユーザー400のユーザー名を認証サーバー300に通知する。 MFP 100 requests authentication server 300 to transmit the OTP of user 400 in response to the OTP transmission request from user 400, as shown as step SA11. At this time, MFP 100 notifies authentication server 300 of the user name of user 400 .

認証サーバー300は、ステップSC1において、MFP100からの要求に応じて、ユーザー400のOTPを生成し、生成されたOTPをユーザー400のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたOTP送信宛先である。 At step SC1, authentication server 300 generates an OTP for user 400 in response to a request from MFP 100, and transmits the generated OTP to a destination associated with user 400's username. This destination is, for example, the OTP transmission destination associated with the username in the user information database.

認証サーバー300は、ステップSA12において、OTPの送信の完了をMFP100に通知する。この通知に応じて、MFP100は、OTP送信報知画面(図9)をディスプレイ121に表示してもよい。 At step SA12, authentication server 300 notifies MFP 100 of the completion of OTP transmission. In response to this notification, MFP 100 may display an OTP transmission notification screen (FIG. 9) on display 121 .

情報処理装置200は、ステップSC1として示されるように、たとえばメーラーを利用して、送信されたOTPを受信する。 Information processing apparatus 200 receives the transmitted OTP using, for example, a mailer, as shown as step SC1.

一方、ユーザー400は、ステップSB4として示されるように、OTPの送信を要求(ステップSB3)した後、自席に戻る。そして、ユーザー400は、ステップSB5として示されるように、自席の情報処理装置200に対してOTPの表示を指示する。 On the other hand, as shown as step SB4, user 400 returns to his/her seat after requesting OTP transmission (step SB3). Then, the user 400 instructs the information processing device 200 at his seat to display the OTP, as shown as step SB5.

情報処理装置200は、ステップSC2として示されるように、ユーザー400の指示に応じて、ディスプレイ204にOTPを表示する。 Information processing apparatus 200 displays an OTP on display 204 in accordance with an instruction from user 400, as shown as step SC2.

ユーザー400は、ステップSB6として示されるように、情報処理装置200に表示されたOTPを確認する。 The user 400 confirms the OTP displayed on the information processing device 200, as shown as step SB6.

その後、ユーザー400は、ステップSB7として示されるように、MFP100に戻り、そして、ステップSB8として示されるように、ユーザー名とOTPとをMFP100に入力する。MFP100に既にユーザー名が入力されている場合には、ステップSB8におけるユーザー名の入力は省略され得る。 User 400 then returns to MFP 100, as shown as step SB7, and enters the user name and OTP into MFP 100, as shown as step SB8. If the user name has already been entered into MFP 100, the entry of the user name at step SB8 can be omitted.

MFP100は、ステップSA13として示されるように、入力されたユーザー名およびOTPを利用して、認証サーバー300に対してユーザー認証を要求する。 MFP 100 requests authentication server 300 for user authentication using the entered user name and OTP, as shown as step SA13.

認証サーバー300は、ステップSD2として示されるように、MFP100からの要求に応じてユーザー認証を実行し、ステップSD3として示されるように、ユーザー認証の結果をMFP100に通知する。 Authentication server 300 executes user authentication in response to a request from MFP 100, as indicated by step SD2, and notifies MFP 100 of the user authentication result, as indicated by step SD3.

MFP100は、認証結果に応じた画面をディスプレイ121に表示する。たとえば、認証結果が認証の成功を示す場合、MFP100は、ステップSA4として示されるように、ディスプレイ121にトップメニュー画面を表示する。これにより、MFP100は利用可能な状態になる。 MFP 100 displays a screen corresponding to the authentication result on display 121 . For example, if the authentication result indicates successful authentication, MFP 100 displays the top menu screen on display 121 as shown as step SA4. As a result, the MFP 100 is ready for use.

第1の実施の形態と同様に、第2の実施の形態においても、MFP100は、時間TAとして示された期間の少なくとも一部において、MFP100が使用中であることを報知する。 As in the first embodiment, also in the second embodiment, MFP 100 notifies that MFP 100 is busy during at least part of the period indicated as time TA.

[処理の流れ]
図19~図24は、第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。図19~図24では、図13~図14において説明された制御に対応する制御には、図13~図14において付されたのと同じ符号(「S401」など)が付されている。図19および図21~図23のそれぞれでは、左側にMFP100における処理が示され、右側に認証サーバー300における処理が示される。図20および図24のそれぞれでは、MFP100における処理が示される。
[Process flow]
19 to 24 are flow charts of processing executed for user authentication by OTP in the second embodiment. In FIGS. 19-24, the controls corresponding to the controls described in FIGS. 13-14 are labeled with the same reference numerals as in FIGS. 13-14 (such as "S401"). In each of FIGS. 19 and 21 to 23, processing in MFP 100 is shown on the left, and processing in authentication server 300 is shown on the right. 20 and 24 each show processing in MFP 100. FIG.

MFP100に電源が投入されると、ステップS401にて、MFP100は、MFP100の初期化処理を実行する。 When MFP 100 is powered on, MFP 100 executes initialization processing of MFP 100 in step S401.

ステップS403にて、MFP100は、ディスプレイ121にログイン画面(図7)を表示する。 In step S<b>403 , MFP 100 displays a login screen ( FIG. 7 ) on display 121 .

ステップS405にて、MFP100は、ログアウトの要求を受け付けたか否かを判断する。MFP100は、ログアウトの要求を受け付けたと判断すると(ステップS405にてYES)、ステップS403へ制御を戻す。これにより、ディスプレイ121の表示がログイン画面に戻される。一方、MFP100は、ログアウトの要求を受け付けていないと判断すると(ステップS405にてNO)、ステップS407へ制御を進める。 In step S405, MFP 100 determines whether or not a logout request has been received. When MFP 100 determines that the logout request has been received (YES in step S405), the control returns to step S403. As a result, the display on the display 121 is returned to the login screen. On the other hand, when MFP 100 determines that the logout request has not been received (NO in step S405), the control proceeds to step S407.

ステップS407にて、MFP100は、OTPの送信の要求を受け付けたか否かを判断する。MFP100は、OTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS431へ制御を進め、そうでなければ(ステップS407にてNO)、ステップS432へ制御を進める。 In step S407, MFP 100 determines whether or not the OTP transmission request has been accepted. When MFP 100 determines that the OTP transmission request has been received (YES at step S407), the control proceeds to step S431, otherwise (NO at step S407), the control proceeds to step S432.

ステップS431にて、MFP100は、OTPの送信を要求したユーザーの画像を記憶装置109に登録する。 In step S431, MFP 100 registers in storage device 109 the image of the user who requested transmission of the OTP.

ステップS407Aにて、MFP100は、認証サーバー300に対してOTPの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、MFP100はステップS405へ制御を戻す。 In step S407A, MFP 100 requests authentication server 300 to transmit an OTP. The request is realized, for example, by sending a message containing the username entered by the user. After that, the MFP 100 returns control to step S405.

認証サーバー300は、ステップS420にて、MFP100からOTPの送信の要求(ステップS407A)を受けたか否かを判断する。認証サーバー300は、OTPの送信の要求を受けたと判断すると(ステップS420にてYES)、ステップS421へ制御を進め、そうでなければ(ステップS420にてNO)、ステップS440(図20)へ制御を進める。 At step S420, authentication server 300 determines whether or not it has received an OTP transmission request from MFP 100 (step S407A). When authentication server 300 determines that an OTP transmission request has been received (YES at step S420), control proceeds to step S421; otherwise (NO at step S420), control proceeds to step S440 (FIG. 20).

ステップS421にて、認証サーバー300は、OTPを送信する宛先が特定可能であるか否かを判断する。認証サーバー300は、OTPを送信する宛先が特定可能であると判断すると(ステップS421にてYES)、ステップS423へ制御を進め、そうでなければ(ステップS421にてNO)、ステップS424(図21)へ制御を進める。 In step S421, authentication server 300 determines whether or not the destination to which the OTP is transmitted can be specified. When authentication server 300 determines that the destination to which the OTP is sent can be specified (YES at step S421), the control proceeds to step S423, otherwise (NO at step S421), the control proceeds to step S424 (FIG. 21).

ステップS423にて、認証サーバー300は、OTPの送信の要求の際に入力されたユーザー名について、OTPを生成する。 In step S423, authentication server 300 generates an OTP for the user name entered when requesting OTP transmission.

ステップS425にて、認証サーバー300は、ステップS423にて生成されたOTPをユーザー情報データベースに登録する。このとき、認証サーバー300は、ユーザー情報データベースに、さらに、当該OTPに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー300は、一定の値(たとえば、3分)を「有効期限」として登録する。他の実現例では、認証サーバー300は、ユーザーがOTPの確認に利用する情報処理装置200の種類(たとえば、第1の種類または第2の種類)に従って、「有効期限」として登録する値を設定する。 At step S425, authentication server 300 registers the OTP generated at step S423 in the user information database. At this time, the authentication server 300 may further register the "expiration date" associated with the OTP in the user information database. In one implementation, authentication server 300 registers a fixed value (eg, 3 minutes) as the "expiration date." In another implementation, the authentication server 300 sets a value to be registered as the “expiration date” according to the type of the information processing device 200 that the user uses to verify the OTP (eg, first type or second type).

ステップS427にて、認証サーバー300は、ステップS423にて生成されたOTPを、OTPの送信の要求の際に入力されたユーザー名に関連付けられた宛先(「OTP送信宛先」)に向けて送信する。 In step S427, authentication server 300 transmits the OTP generated in step S423 to the destination ("OTP transmission destination") associated with the user name entered when requesting transmission of the OTP.

ステップS428にて、認証サーバー300は、MFP100に、OTPの送信を通知する。 In step S428, authentication server 300 notifies MFP 100 of transmission of the OTP.

MFP100は、ステップS432にて、OTPの送信の通知を受信したか否かを判断する。MFP100は、OTPの送信の通知を受信したと判断すると(ステップS432にてYES)、ステップS433にて、ディスプレイ121にOTP送信報知画面(図9)を表示した後、ステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。MFP100は、OTPの送信の通知を受信していないと判断すると(ステップS432にてNO)、ステップS409(図20)へ制御を進める。 In step S432, MFP 100 determines whether or not notification of OTP transmission has been received. When MFP 100 determines that it has received the OTP transmission notification (YES in step S432), in step S433, it displays the OTP transmission notification screen (FIG. 9) on display 121, and then returns the control to step S405. At this time, the display on the display 121 may be returned to the login screen. When MFP 100 determines that the OTP transmission notification has not been received (NO in step S432), the control proceeds to step S409 (FIG. 20).

認証サーバー300は、ステップS429にて、OTPの有効期限の計測を開始する。ステップS429の制御によって、認証サーバー300では、OTPが送信されたときが、OTPの有効期限の開始の起点となる。その後、認証サーバー300はステップS420へ制御を戻す。 The authentication server 300 starts measuring the expiration date of the OTP in step S429. Under the control of step S429, in the authentication server 300, the time at which the OTP is transmitted becomes the start point of the validity period of the OTP. Authentication server 300 then returns control to step S420.

図20を参照して、ステップS409にて、MFP100は、ステップS427のOTP送信の宛先に関連付けられたユーザーがMFP100から離れたか否かを判断する。 Referring to FIG. 20, in step S409, MFP 100 determines whether the user associated with the OTP transmission destination in step S427 has left MFP 100 or not.

一実現例では、MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、人感センサー106が赤外線を放射する物体を検知し続けている場合には、OTP送信の宛先に関連付けられたユーザーがMFP100から離れていないと判断し、人感センサー106が赤外線を放射する物体を検知しなくなった場合に、当該ユーザーがMFP100から離れたと判断する。他の実現例では、ステップS431にて画像を登録されたユーザーの画像が、上記カメラの撮像画像に含まれている間は上記ユーザーがMFP100を離れていないと判断し、上記カメラの撮像画像に含まれなくなったことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、上記カメラの撮像画像が人物を含まないことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、ユーザーからMFP100を離れることを表す操作を受け付けるまでは上記ユーザーはMFP100を離れていないと判断し、当該操作を受け付けた場合に上記ユーザーがMFP100から離れたと判断する。MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、「離れることを表す操作」を受け付けるためのキーをディスプレイ121に表示してもよい。 In one implementation, after accepting the OTP transmission request in step S407, MFP 100 determines that the user associated with the destination of the OTP transmission has not left MFP 100 if motion sensor 106 continues to detect an infrared-emitting object, and determines that the user has left MFP 100 if motion sensor 106 no longer detects an infrared-emitting object. In another implementation example, it is determined that the user has not left the MFP 100 while the image of the user whose image is registered in step S431 is included in the image captured by the camera, and that the user has left the MFP 100 when it is detected that the image is no longer included in the image captured by the camera. In yet another implementation, MFP 100 determines that the user has left MFP 100 when it detects that the camera's captured image does not include a person. In yet another implementation, the MFP 100 determines that the user has not left the MFP 100 until receiving an operation representing leaving the MFP 100 from the user, and determines that the user has left the MFP 100 when the operation is received. After accepting the OTP transmission request in step S407, MFP 100 may display on display 121 a key for accepting the “operation indicating leaving”.

MFP100は、上記ユーザーがMFP100から離れたと判断すると(ステップS409にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS409にてNO)、ステップS411へ制御を進める。 When MFP 100 determines that the user has left MFP 100 (YES at step S409), control proceeds to step S441, otherwise (NO at step S409), control proceeds to step S411.

ステップS441にて、MFP100は、当該MFP100が使用中であることの報知を実行する。その後、MFP100はステップS405へ制御を戻す。 In step S441, MFP 100 notifies that MFP 100 is in use. After that, the MFP 100 returns control to step S405.

ステップS411にて、MFP100は、ログイン画面で(入力欄501に)ユーザー名が入力されたか否かを判断する。MFP100は、ログイン画面でユーザー名が入力されたと判断すると(ステップS411にてYES)、ステップS445へ制御を進め、そうでなければ(ステップS411にてNO)、ステップS413へ制御を進める。 In step S411, MFP 100 determines whether or not a user name has been entered (in entry field 501) on the login screen. When MFP 100 determines that the user name has been input on the login screen (YES at step S411), the control proceeds to step S445, otherwise (NO at step S411), the control proceeds to step S413.

ステップS413にて、MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったか否かを判断する。一実現例では、MFP100は、上記カメラの撮像画像において、ステップS431にて登録された画像で特定されるユーザーが、一旦上記カメラの撮像画像から消失した後、再度上記カメラの撮像画像に含まれるようになったことを検知したときに、OTPの送信を要求したユーザーがMFP100に戻ったと判断する。MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったと判断すると(ステップS413にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS413にてNO)、ステップS434(図21)へ制御を進める。 In step S<b>413 , MFP 100 determines whether or not the user who requested transmission of the OTP has returned to MFP 100 . In one implementation, the MFP 100 determines that the user who requested transmission of the OTP has returned to the MFP 100 when it detects that the user identified by the image registered in step S431 has once disappeared from the camera-captured image and then has been included in the camera-captured image again. When MFP 100 determines that the user who requested transmission of the OTP has returned to MFP 100 (YES at step S413), the control proceeds to step S447, otherwise (NO at step S413), the control proceeds to step S434 (FIG. 21).

ステップS445にて、MFP100は、ステップS411にて入力されたと判断したユーザー名が、ステップS427にてOTPを送信した宛先に関連付けられたユーザー名、すなわち、OTPの送信の要求に含まれるユーザー名であるか否かを判断する。MFP100は、入力されたユーザー名がOTPの送信の要求に含まれるユーザー名であると判断すると(ステップS445にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS445にてNO)、ステップS405へ制御を戻す。 In step S445, MFP 100 determines whether the user name determined to have been input in step S411 is the user name associated with the destination to which the OTP was transmitted in step S427, ie, the user name included in the OTP transmission request. When MFP 100 determines that the input user name is the user name included in the OTP transmission request (YES at step S445), MFP 100 advances control to step S447, otherwise (NO at step S445), returns control to step S405.

ステップS447にて、MFP100は、ステップS441において開始された報知を終了させる。たとえば、ステップS441にてログイン画面500X(図11)が表示された場合、ステップS447では、当該表示がログイン画面500(図7)に置き換えられる。これにより、ログイン画面からオブジェクト505が消失する。その後、MFP100はステップS405へ制御を戻す。 At step S447, MFP 100 terminates the notification started at step S441. For example, when login screen 500X (FIG. 11) is displayed in step S441, the display is replaced with login screen 500 (FIG. 7) in step S447. As a result, the object 505 disappears from the login screen. After that, the MFP 100 returns control to step S405.

一方、認証サーバー300は、ステップS440にて、MFP100からの認証禁止の通知(ステップS409A)を受信したか否かを判断する。認証サーバー300は、認証禁止の通知を受信したと判断すると(ステップS440にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS440にてNO)、ステップS446へ制御を進める。 On the other hand, in step S440, authentication server 300 determines whether or not it has received a notification of authentication prohibition from MFP 100 (step S409A). When authentication server 300 determines that the notification of authentication prohibition has been received (YES at step S440), the control proceeds to step S441, otherwise (NO at step S440), the control proceeds to step S446.

ステップS441にて、認証サーバー300は、当該認証サーバー300を、認証実行を禁止された状態に制御する。ステップS441の制御の一例は、MFP100に、ログイン画面としてログイン画面500X(図11)、または、ログイン画面として入力欄502を含まない画面の表示を指示することである。MFP100は、当該指示に応じて、ディスプレイ121における表示を更新する。その後、認証サーバー300はステップS420へ制御を戻す。 In step S441, the authentication server 300 controls the authentication server 300 to prohibit execution of authentication. An example of control in step S441 is to instruct MFP 100 to display login screen 500X (FIG. 11) as the login screen, or display a screen that does not include input field 502 as the login screen. MFP 100 updates the display on display 121 in accordance with the instruction. Authentication server 300 then returns control to step S420.

ステップS446にて、認証サーバー300は、MFP100から認証許可の通知(ステップS413A)を受信したか否かを判断する。認証サーバー300は、認証許可の通知を受信したと判断すると(ステップS446にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS446にてNO)、ステップS450(図22)へ制御を進める。 At step S446, authentication server 300 determines whether or not a notification of authentication permission (step S413A) has been received from MFP 100 or not. When authentication server 300 determines that the notification of authentication permission has been received (YES at step S446), control proceeds to step S447, otherwise (NO at step S446), control proceeds to step S450 (FIG. 22).

ステップS447にて、MFP100は、ステップS441における認証実行の禁止を解除する。これにより、認証サーバー300は、認証実行を許可される。たとえば、ステップS441にてMFP100にログイン画面500X(図11)の表示を指示した場合、認証サーバー300は、ステップS447では、当該表示をログイン画面500(図7)に置き換えることを指示する。ステップS441にてMFP100にログイン画面から入力欄502を消去することを指示した場合、認証サーバー300は、ステップS447では、MFP100に、ログイン画面において入力欄502を復活させることを指示する。MFP100は、当該指示に応じて、ディスプレイ121における表示を更新する。その後、認証サーバー300はステップS420へ制御を戻す。 In step S447, MFP 100 cancels the prohibition of execution of authentication in step S441. As a result, the authentication server 300 is permitted to perform authentication. For example, when MFP 100 is instructed to display login screen 500X (FIG. 11) in step S441, authentication server 300 instructs to replace the display with login screen 500 (FIG. 7) in step S447. If MFP 100 is instructed to erase entry field 502 from the login screen in step S441, authentication server 300 instructs MFP 100 to restore entry field 502 in the login screen in step S447. MFP 100 updates the display on display 121 in accordance with the instruction. Authentication server 300 then returns control to step S420.

図21を参照して、認証サーバー300は、ステップS424にて、MFP100に、OTPを送信する宛先が特定不能であることを通知する。 Referring to FIG. 21, authentication server 300 notifies MFP 100 in step S424 that the destination to which the OTP is to be transmitted cannot be specified.

MFP100は、ステップS434にて、OTPを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると(ステップS434にてYES)、ステップS435へ制御を進め、そうでなければ(ステップS434にてNO)、ステップS415(図22)へ制御を進める。 In step S434, MFP 100 determines whether or not it has received a notification indicating that the destination to which the OTP is to be sent cannot be specified. If it determines that the notification has been received (YES in step S434), control proceeds to step S435, otherwise (NO in step S434), control proceeds to step S415 (FIG. 22).

ステップS435にて、MFP100は、OTPの送信ができないことをディスプレイ121に表示する。当該表示は、たとえば、OTP送信失敗画面の表示により実現される。その後、MFP100は、ステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。 In step S435, MFP 100 displays on display 121 that the OTP cannot be transmitted. The display is realized by displaying an OTP transmission failure screen, for example. After that, the MFP 100 returns control to step S405. At this time, the display on the display 121 may be returned to the login screen.

図22を参照して、ステップS415にて、MFP100は、ログインの要求を受け付けたか否かを判断する。MFP100は、ログインの要求を受け付けたと判断すると(ステップS415にてYES)、ステップS415Aへ制御を進め、そうでなければ(ステップS415にてNO)、ステップS458(図23)へ制御を進める。 Referring to FIG. 22, at step S415, MFP 100 determines whether or not a login request has been accepted. When MFP 100 determines that a login request has been received (YES at step S415), control proceeds to step S415A, otherwise (NO at step S415), control proceeds to step S458 (FIG. 23).

ステップS415Aにて、MFP100は、認証サーバー300にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはOTPを含む。その後、MFP100は、ステップS405(図19)へ制御を戻す。 In step S415A, MFP 100 transmits a login request to authentication server 300. FIG. The request includes the user and password or OTP entered by the user. After that, the MFP 100 returns control to step S405 (FIG. 19).

認証サーバー300は、ステップS450にて、ログインの要求を受信したか否かを判断する。認証サーバー300は、ログインの要求を受信したと判断すると(ステップS450にてYES)、ステップS451(図23)へ制御を進め、そうでなければ(ステップS450にてNO)、ステップS420(図19)へ制御を戻す。 Authentication server 300 determines in step S450 whether or not a login request has been received. When authentication server 300 determines that a login request has been received (YES at step S450), control proceeds to step S451 (FIG. 23), otherwise (NO at step S450), control returns to step S420 (FIG. 19).

図23を参照して、認証サーバー300は、ステップS451にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とOTPの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー300は、一致すると判断すると(ステップS451にてYES)、ステップS453へ制御を進め、そうでなければ(ステップS451にてNO)、ステップS452へ制御を進める。 Referring to FIG. 23, authentication server 300, in step S451, determines whether the combination of user name and password or the combination of user name and OTP received as a login request matches the combination registered in the user information database. If authentication server 300 determines that they match (YES at step S451), the control proceeds to step S453, otherwise (NO at step S451), the control proceeds to step S452.

ステップS452にて、認証サーバー300は、MFP100にユーザー認証の失敗を通知した後、ステップS420(図19)へ制御を戻す。 In step S452, authentication server 300 notifies MFP 100 of failure in user authentication, and then returns control to step S420 (FIG. 19).

ステップS453にて、認証サーバー300は、ステップS451において認証に利用された情報がOTPであったか否かを判断する。認証サーバー300は、ユーザー認証に利用された情報がOTPであったと判断すると(ステップS453にてYES)、ステップS455へ制御を進め、そうでなければ(ステップS453にてNO)、ステップS456Aへ制御を進める。 At step S453, authentication server 300 determines whether or not the information used for authentication at step S451 was the OTP. When authentication server 300 determines that the information used for user authentication is the OTP (YES at step S453), the control proceeds to step S455, otherwise (NO at step S453), the control proceeds to step S456A.

ステップS455にて、認証サーバー300は、OTPの有効期限満了前であるか否かを判断する。認証サーバー300は、OTPの有効期限がまだ満了していなければ(ステップS455にてYES)、ステップS456Aへ制御を進め、そうでなければ(ステップS455にてNO)、ステップS456Bへ制御を進める。 In step S455, authentication server 300 determines whether or not the OTP has not yet expired. If the expiration date of the OTP has not yet expired (YES at step S455), authentication server 300 advances control to step S456A, otherwise (NO at step S455), advances control to step S456B.

ステップS456Aにて、認証サーバー300は、MFP100にユーザー認証の成功を通知した後、ステップS457へ制御を進める。一方、ステップS456Bにて、認証サーバー300は、MFP100にユーザー認証の失敗を通知した後、ステップS420(図19)へ制御を戻す。 In step S456A, authentication server 300 notifies MFP 100 of successful user authentication, and then advances the control to step S457. On the other hand, in step S456B, authentication server 300 notifies MFP 100 of failure in user authentication, and then returns control to step S420 (FIG. 19).

ステップS457にて、MFP100は、ユーザー認証に利用されたOTPをユーザー情報データベースから消去して、ステップS420(図19)へ制御を戻す。 In step S457, MFP 100 erases the OTP used for user authentication from the user information database, and returns control to step S420 (FIG. 19).

一方、MFP100は、ステップS458にて、ユーザー認証の成功の通知を受信したか否かを判断する。MFP100は、成功の通知を受信したと判断すると(ステップS458にてYES)、ステップS459へ制御を進め、そうでなければ(ステップS458にてNO)、ステップS460へ制御を進める。 On the other hand, MFP 100 determines in step S458 whether or not notification of successful user authentication has been received. When MFP 100 determines that the notification of success has been received (YES at step S458), the control proceeds to step S459, otherwise (NO at step S458), the control proceeds to step S460.

ステップS459にて、MFP100は、トップメニュー画面530をディスプレイ121に表示した後、ステップS405へ制御を戻す。これにより、ユーザーは、MFP100の利用を許可される。その後、MFP100はステップS405(図19)へ制御を戻す。 In step S459, MFP 100 displays top menu screen 530 on display 121, and then returns the control to step S405. Thereby, the user is permitted to use MFP 100 . After that, the MFP 100 returns control to step S405 (FIG. 19).

ステップS460にて、MFP100は、ユーザー認証の失敗の通知を受信したか否かを判断する。MFP100は、失敗の通知を受信したと判断すると(ステップS460にてYES)、ステップS461へ制御を進め、そうでなければ(ステップS460にてNO)、ステップS417(図24)へ制御を進める。 In step S460, MFP 100 determines whether or not a notification of user authentication failure has been received. When MFP 100 determines that the notification of failure has been received (YES at step S460), control proceeds to step S461, otherwise (NO at step S460), control proceeds to step S417 (FIG. 24).

ステップS461にて、MFP100は、ユーザー認証が失敗したことをディスプレイ121に表示し、その後、ステップS405(図19)へ制御を戻す。MFP100は、ユーザー認証の失敗の表示の後、ディスプレイ121における表示をログイン画面に戻してもよい。 In step S461, MFP 100 displays on display 121 that user authentication has failed, and then returns control to step S405 (FIG. 19). MFP 100 may return the display on display 121 to the login screen after displaying the user authentication failure.

図24を参照して、ステップS417にて、MFP100は、上述の要求(ステップS405のログアウト、ステップS407のOTPの送信、および、ステップS415のログイン)以外の要求(以下、「他の要求」という)を受け付けたか否かを判断する。MFP100は、上記他の要求を受け付けたと判断すると(ステップS417にてYES)、ステップS471へ制御を進め、そうでなければ(ステップS417にてNO)、ステップS405へ制御を戻す。 Referring to FIG. 24, at step S417, MFP 100 determines whether or not a request (hereinafter referred to as "another request") other than the above-described requests (logout at step S405, transmission of OTP at step S407, and login at step S415) has been received. When MFP 100 determines that the other request has been received (YES at step S417), control proceeds to step S471, otherwise (NO at step S417), control returns to step S405.

ステップS471にて、MFP100は、要求に応じた処理を実行した後、ステップS405へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面530の更新およびコピージョブの設定更新である。すなわち、MFP100は、ユーザーがMFP100にログインした後は、ステップS471にてユーザーからの要求に応じた処理を実行する。また、MFP100は、ログイン前のユーザー名の入力を、ステップS471にて受け付ける。 In step S471, MFP 100 executes the process according to the request, and then returns control to step S405. An example of processing in response to a request is updating the top menu screen 530 and updating copy job settings in response to a change in the number of copies. That is, after the user logs in to MFP 100, MFP 100 executes processing according to the user's request in step S471. Also, MFP 100 accepts input of a user name before login in step S471.

以上説明された第2の実施の形態では、OTPの送信を要求したユーザーがMFP100から離れたことが検知されると(ステップS409にてYES)、MFP100は、MFP100が使用中であることの報知を開始する(ステップS441)。その後、操作パネル120にOTPの送信を要したユーザーのユーザー名が入力されるか(ステップS411およびステップS445にてYES)、または、OTPの送信を要求したユーザーがMFP100に戻ったことが検知されると(ステップS413にてYES)、上記報知が終了する(ステップS447)。 In the second embodiment described above, when it is detected that the user requesting transmission of the OTP has left MFP 100 (YES in step S409), MFP 100 starts reporting that MFP 100 is in use (step S441). After that, when the user name of the user who requested the transmission of the OTP is input to operation panel 120 (YES in steps S411 and S445), or when it is detected that the user who requested the transmission of the OTP has returned to MFP 100 (YES in step S413), the notification ends (step S447).

[変形例]
MFP100は、図15を参照して説明されたように、ステップS441の代わりにステップS407Aを実行してもよい。すなわち、MFP100は、OTPの送信の要求を受け付けたことに応じて、MFP100が使用中であることの報知を開始してもよい。
[Modification]
MFP 100 may perform step S407A instead of step S441, as described with reference to FIG. That is, MFP 100 may start notifying that MFP 100 is in use in response to receiving the OTP transmission request.

MFP100は、図16を参照して説明されたように、ステップS441の代わりにステップS423Aを実行してもよい。すなわち、MFP100は、OTPの生成に応じて、MFP100が使用中であることの報知を開始してもよい。 MFP 100 may perform step S423A instead of step S441, as described with reference to FIG. That is, MFP 100 may start reporting that MFP 100 is in use in response to generation of the OTP.

MFP100は、図16を参照して説明されたように、ステップS441の代わりにステップS427Aを実行してもよい。すなわち、MFP100は、OTPの送信に応じて、MFP100が使用中であることの報知を開始してもよい。 MFP 100 may perform step S427A instead of step S441 as described with reference to FIG. That is, MFP 100 may start reporting that MFP 100 is in use in response to OTP transmission.

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。 Each embodiment disclosed this time should be considered as an illustration and not restrictive in all respects. The scope of the present invention is indicated by the scope of the claims rather than the above description, and is intended to include all modifications within the scope and meaning equivalent to the scope of the claims. In addition, the inventions described in the embodiments and modifications are intended to be implemented either singly or in combination as much as possible.

100 MFP、106 人感センサー、120 操作パネル、200 情報処理装置、300 認証サーバー、400 ユーザー、500 ログイン画面、510 送信要求画面、520 送信報知画面、530 トップメニュー画面。 100 MFP, 106 motion sensor, 120 operation panel, 200 information processing device, 300 authentication server, 400 user, 500 login screen, 510 transmission request screen, 520 transmission notification screen, 530 top menu screen.

Claims (21)

画像形成装置であって、
メモリーと、
前記画像形成装置の動作を制御するコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、
前記メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、
前記コントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、
前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行し、
前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像形成装置。
An image forming apparatus,
a memory;
a controller that controls the operation of the image forming apparatus;
an input interface that accepts input of information identifying a user,
the memory stores information identifying a user in association with a destination;
The controller is
sending a one-time password to a destination associated with information identifying a user input to the input interface when the input interface receives a request for temporary authentication;
measuring a certain period of time regarding the expiration date of the one-time password;
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication to when the input of the one-time password is received;
An image forming apparatus that authenticates a user for use of the image forming apparatus with respect to information specifying the user input to the input interface in response to input of the one-time password before the measurement of the fixed time is completed.
前記コントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けたことに応じて、前記報知を開始する、請求項1に記載の画像形成装置。 2. The image forming apparatus according to claim 1, wherein said controller starts said notification in response to said input interface accepting said request for temporary authentication. 前記コントローラーは、前記ワンタイムパスワードを生成したことに応じて、前記報知を開始する、請求項1に記載の画像形成装置。 2. The image forming apparatus according to claim 1, wherein said controller starts said notification in response to generating said one-time password. 前記コントローラーは、前記ワンタイムパスワードを前記宛先に向けて送信したことに応じて、前記報知を開始する、請求項1に記載の画像形成装置。 2. The image forming apparatus according to claim 1, wherein said controller starts said notification in response to transmitting said one-time password to said destination. 前記コントローラーは、ユーザーが前記画像形成装置から離れたことが検知されたことに応じて、前記報知を開始する、請求項1に記載の画像形成装置。 2. The image forming apparatus according to claim 1, wherein said controller initiates said notification in response to detection that a user has left said image forming apparatus. 前記コントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けた後、前記入力インターフェースに前記ユーザーを特定する情報が再度入力されたことに応じて、前記報知を終了する、請求項1~請求項5のいずれか1項に記載の画像形成装置。 The image forming apparatus according to any one of claims 1 to 5, wherein the controller terminates the notification in response to re-input of information identifying the user to the input interface after the input interface has accepted the request for temporary authentication. 前記コントローラーは、ユーザーが前記画像形成装置から離れたことが検知された後、前記入力インターフェースに前記要求を入力したユーザーが前記画像形成装置に戻ったことが検知されたことに応じて、前記報知を終了する、請求項1~請求項5のいずれか1項に記載の画像形成装置。 The image forming apparatus according to any one of claims 1 to 5, wherein the controller terminates the notification in response to detecting that the user who input the request to the input interface has returned to the image forming apparatus after detecting that the user has left the image forming apparatus. 前記入力インターフェースに設けられた発光体をさらに備え、
前記コントローラーは、前記発光体の点灯により前記報知を実行する、請求項1~請求項7のいずれか1項に記載の画像形成装置。
further comprising a light emitter provided in the input interface;
The image forming apparatus according to any one of claims 1 to 7, wherein said controller executes said notification by lighting said light emitter.
前記画像形成装置の本体に設けられた発光体をさらに備え、
前記コントローラーは、前記発光体の点灯により前記報知を実行する、請求項1~請求項8のいずれか1項に記載の画像形成装置。
further comprising a luminous body provided in the main body of the image forming apparatus,
The image forming apparatus according to any one of claims 1 to 8, wherein said controller executes said notification by lighting said light emitter.
前記コントローラーは、音声の出力により前記報知を実行する、請求項1~請求項9のいずれか1項に記載の画像形成装置。 The image forming apparatus according to any one of claims 1 to 9, wherein said controller executes said notification by outputting sound. 画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
前記画像形成装置は、
前記画像形成装置の動作を制御する第1のコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、
前記第1のコントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、
前記認証サーバーは、
ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、
前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第2のコントローラーと、を含み、
前記第2のコントローラーは、
前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
前記第1のコントローラーは、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行し、
前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
前記第2のコントローラーは、
前記一定時間の計測が完了する前に前記画像形成装置から前記ワンタイムパスワードが送信されれば、前記画像形成装置から受信したユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像処理システム。
comprising an image forming apparatus and an authentication server for authenticating a user who uses the image forming apparatus;
The image forming apparatus is
a first controller that controls the operation of the image forming apparatus;
an input interface that accepts input of user-identifying information;
The first controller is
when the input interface receives a request for temporary authentication, sending to the authentication server a request for temporary authentication of information identifying a user input to the input interface;
The authentication server is
a memory for storing information identifying a user in association with a destination;
a second controller that, upon receiving the request for temporary authentication from the image forming apparatus, transmits a one-time password to a destination associated with the information identifying the user input to the input interface;
The second controller is
measuring a certain period of time regarding the expiration date of the one-time password;
The first controller is
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication to when the input of the one-time password is received;
sending the one-time password entered in the input interface to the authentication server;
The second controller is
An image processing system that, if the one-time password is transmitted from the image forming apparatus before the measurement of the predetermined period of time is completed, authenticates the user for use of the image forming apparatus with respect to the information specifying the user received from the image forming apparatus.
前記第1のコントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けたことに応じて、前記報知を開始する、請求項11に記載の画像処理システム。 12. The image processing system according to claim 11, wherein said first controller initiates said notification in response to said input interface accepting said request for temporary authentication. 前記第1のコントローラーは、前記ワンタイムパスワードが生成されたことに応じて、前記報知を開始する、請求項11に記載の画像処理システム。 12. The image processing system according to claim 11, wherein said first controller initiates said notification in response to generation of said one-time password. 前記第1のコントローラーは、前記ワンタイムパスワードが前記宛先に向けて送信されたことに応じて、前記報知を開始する、請求項11に記載の画像処理システム。 12. The image processing system according to claim 11, wherein said first controller initiates said notification in response to transmission of said one-time password to said destination. 前記第1のコントローラーは、ユーザーが前記画像形成装置から離れたことが検知されたことに応じて、前記報知を開始する、請求項11に記載の画像処理システム。 12. The image processing system according to claim 11, wherein said first controller initiates said notification in response to detection that a user has left said image forming apparatus. 前記第1のコントローラーは、前記入力インターフェースが一時認証の前記要求を受け付けた後、前記入力インターフェースに前記ユーザーを特定する情報が再度入力されたことに応じて、前記報知を終了する、請求項11~請求項15のいずれか1項に記載の画像処理システム。 The image processing system according to any one of claims 11 to 15, wherein the first controller terminates the notification in response to re-input of information identifying the user to the input interface after the request for temporary authentication has been received by the input interface. 前記第1のコントローラーは、ユーザーが前記画像形成装置から離れたことが検知された後、前記入力インターフェースに前記要求を入力したユーザーが前記画像形成装置に戻ったことが検知されたことに応じて、前記報知を終了する、請求項11~請求項15のいずれか1項に記載の画像処理システム。 The image processing system according to any one of claims 11 to 15, wherein the first controller terminates the notification in response to detecting that the user who input the request to the input interface has returned to the image forming apparatus after detecting that the user has left the image forming apparatus. 前記画像形成装置は、前記入力インターフェースに設けられた発光体をさらに含み、
前記第1のコントローラーは、前記発光体の点灯により前記報知を実行する、請求項11~請求項17のいずれか1項に記載の画像処理システム。
The image forming apparatus further includes a light emitter provided in the input interface,
18. The image processing system according to any one of claims 11 to 17, wherein said first controller executes said notification by lighting said light emitter.
前記画像形成装置は、当該画像形成装置の本体に設けられた発光体をさらに含み、
前記第1のコントローラーは、前記発光体の点灯により前記報知を実行する、請求項11~請求項18のいずれか1項に記載の画像処理システム。
The image forming apparatus further includes a light emitter provided on a main body of the image forming apparatus,
19. The image processing system according to any one of claims 11 to 18, wherein said first controller executes said notification by lighting said light emitter.
前記第1のコントローラーは、音声の出力により前記報知を実行する、請求項11~請求項19のいずれか1項に記載の画像処理システム。 The image processing system according to any one of claims 11 to 19, wherein said first controller executes said notification by outputting sound. 画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
入力インターフェースにおいて一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行するステップと、
前記ワンタイムパスワードの有効期限に関する一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
を実行させる、プログラム。
By being executed by the computer of the image forming apparatus, the image forming apparatus:
sending a one-time password to a destination associated with user-identifying information entered in the input interface when a request for temporary authentication is received in the input interface;
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication until when the input of the one-time password is received;
a step of authenticating a user for use of the image forming apparatus with respect to the information specifying the user input to the input interface in response to the input of the one-time password, if it is before the completion of measurement of a certain period of time regarding the expiration date of the one-time password;
The program that causes the to run.
JP2020009653A 2020-01-24 2020-01-24 Image forming apparatus, image processing system, and program Active JP7314809B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020009653A JP7314809B2 (en) 2020-01-24 2020-01-24 Image forming apparatus, image processing system, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020009653A JP7314809B2 (en) 2020-01-24 2020-01-24 Image forming apparatus, image processing system, and program

Publications (2)

Publication Number Publication Date
JP2021115739A JP2021115739A (en) 2021-08-10
JP7314809B2 true JP7314809B2 (en) 2023-07-26

Family

ID=77173675

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020009653A Active JP7314809B2 (en) 2020-01-24 2020-01-24 Image forming apparatus, image processing system, and program

Country Status (1)

Country Link
JP (1) JP7314809B2 (en)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004025714A (en) 2002-06-27 2004-01-29 Canon Inc Printer
JP2005084440A (en) 2003-09-09 2005-03-31 Sharp Corp Image output system
JP2007299040A (en) 2006-04-27 2007-11-15 Konica Minolta Business Technologies Inc Information processing apparatus, method and program
JP2013045315A (en) 2011-08-25 2013-03-04 Fuji Xerox Co Ltd Image forming device and program
JP2017010085A (en) 2015-06-16 2017-01-12 株式会社リコー Image forming apparatus, information processing system, and image forming program
JP2017063373A (en) 2015-09-25 2017-03-30 富士ゼロックス株式会社 Information processing device and program
JP2017111799A (en) 2015-12-15 2017-06-22 株式会社リコー Service provision system, information processing system, information processing method and program
JP2019010790A (en) 2017-06-30 2019-01-24 京セラドキュメントソリューションズ株式会社 Job execution device and job execution method

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004025714A (en) 2002-06-27 2004-01-29 Canon Inc Printer
JP2005084440A (en) 2003-09-09 2005-03-31 Sharp Corp Image output system
JP2007299040A (en) 2006-04-27 2007-11-15 Konica Minolta Business Technologies Inc Information processing apparatus, method and program
JP2013045315A (en) 2011-08-25 2013-03-04 Fuji Xerox Co Ltd Image forming device and program
JP2017010085A (en) 2015-06-16 2017-01-12 株式会社リコー Image forming apparatus, information processing system, and image forming program
JP2017063373A (en) 2015-09-25 2017-03-30 富士ゼロックス株式会社 Information processing device and program
JP2017111799A (en) 2015-12-15 2017-06-22 株式会社リコー Service provision system, information processing system, information processing method and program
JP2019010790A (en) 2017-06-30 2019-01-24 京セラドキュメントソリューションズ株式会社 Job execution device and job execution method

Also Published As

Publication number Publication date
JP2021115739A (en) 2021-08-10

Similar Documents

Publication Publication Date Title
JP4626677B2 (en) Image forming apparatus, image forming method, and image forming program
JP6102087B2 (en) Image forming apparatus, method, and program
JP5581863B2 (en) Image forming apparatus and authentication system. Image forming apparatus control method and control program
JP2013061770A (en) Service providing device and program
CN110096160B (en) Image processing apparatus, control method for image processing apparatus, and computer readable medium
JP2008028780A (en) Job processing system, job processor, job specification method and job specification processing program
US8817302B2 (en) Printing system, image forming apparatus, image forming method, and non-transitory computer-readable recording medium encoded with image forming program for facilitating registration of a user
US20190355355A1 (en) Image processing apparatus, image forming apparatus, confidential information management method, and recording medium
JP2017209815A (en) Image forming system, image processing device to be used for this, control method thereof, and program
JP2017026661A (en) Command management device and image forming apparatus
JP5304361B2 (en) Image forming apparatus
JP2013187836A (en) Information processing system, information processing device, and information processing method
JP2011128907A (en) Image forming apparatus, authentication system, and authentication method and program for the same
JP5499681B2 (en) Image forming apparatus, authentication processing system, authentication method, and program
JP2009160846A (en) Image forming apparatus, image forming method and image forming program
JP6686783B2 (en) Image forming system and printing method
JP2012043277A (en) Image forming apparatus, control method, and program
JP7314809B2 (en) Image forming apparatus, image processing system, and program
JP6102627B2 (en) Relay device, image processing device, relay method, program, and system
JP7363515B2 (en) Image forming device, image processing system, and program
JP6699281B2 (en) Information processing apparatus, setting continuation method, and setting continuation program
JP2012014292A (en) Information processing system, image forming device, authentication server, and processing method and program for same
JP7352182B2 (en) Image forming device, image processing system, and program
JP7380315B2 (en) Image forming device, image processing system, and program
JP7314806B2 (en) Image forming apparatus, image processing system, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221117

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230605

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230613

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230626

R150 Certificate of patent or registration of utility model

Ref document number: 7314809

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150