JP7314809B2 - Image forming apparatus, image processing system, and program - Google Patents
Image forming apparatus, image processing system, and program Download PDFInfo
- Publication number
- JP7314809B2 JP7314809B2 JP2020009653A JP2020009653A JP7314809B2 JP 7314809 B2 JP7314809 B2 JP 7314809B2 JP 2020009653 A JP2020009653 A JP 2020009653A JP 2020009653 A JP2020009653 A JP 2020009653A JP 7314809 B2 JP7314809 B2 JP 7314809B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- mfp
- forming apparatus
- image forming
- otp
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Control Or Security For Electrophotography (AREA)
- Facsimiles In General (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
Description
本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。 The present disclosure relates to an image forming apparatus having a one-time password function in a user authentication function that restricts access to the image forming apparatus.
従来、MFP(Multi-Functional Peripheral)等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開2015-176591号公報(特許文献1)は、一定期間かつ一度だけ有効なパスワード(以下、ワンタイムパスワード、または、OTP(One Time Password)とも称する)を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」(OTP機能)を搭載した画像形成装置を開示している。 Conventionally, many image forming apparatuses such as MFPs (Multi-Functional Peripherals) have a user authentication function that restricts access to the apparatus. In one example of the user authentication function, when a user enters a user name and password, the image forming apparatus permits the user to use the apparatus if the entered user name and password match those registered. Regarding an image forming apparatus equipped with such a user authentication function, Japanese Patent Application Laid-Open No. 2015-176591 (Patent Document 1) discloses an image forming apparatus equipped with a "one-time password function" (OTP function) that generates a password that is valid only once for a certain period of time (hereinafter, also referred to as a one-time password or OTP (One Time Password)), transmits it to the user, and allows use by prompting the user to enter the password.
OTPの送信後、ユーザーが送信されたOTPを画像形成装置から離間した場所で確認する場合には不都合が生じ得る。たとえば、第1のユーザーがOTPの確認のために画像形成装置から離れている間に第2のユーザーが画像形成装置を使用したことによって、第1のユーザーが認証のために画像形成装置に入力していた情報が消去された場合、第1のユーザーが既に入力していた情報を再度入力するという煩雑な作業を必要とされる不都合が生じ得る。さらに、第2のユーザーが入力した事項が画像形成装置に残っている場合、第1のユーザーは第2のユーザーが入力した事項を消去することを必要とされる事態も生じる。この意味においても、第1のユーザーは、煩雑な作業を必要とされる。 After the OTP is transmitted, inconvenience may occur when the user confirms the transmitted OTP at a location away from the image forming apparatus. For example, if the second user uses the image forming apparatus while the first user is away from the image forming apparatus to check the OTP, and the information that the first user has input into the image forming apparatus for authentication is erased, there may arise the inconvenience of having to re-input the information that the first user has already input. Furthermore, if the items entered by the second user remain in the image forming apparatus, the first user may be required to delete the items entered by the second user. In this sense as well, the first user is required to perform complicated work.
本開示は、係る実情に鑑み考え出されたものであり、その目的は、ワンタイムパスワードによって画像形成装置を利用するユーザーに煩雑な作業が必要とされる事態を回避するための技術を提供することである。 The present disclosure has been conceived in view of such circumstances, and an object thereof is to provide a technique for avoiding a situation in which a user using an image forming apparatus is required to perform complicated operations using a one-time password.
本開示のある局面に従うと、画像形成装置であって、メモリーと、画像形成装置の動作を制御するコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、コントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、ワンタイムパスワードの有効期限に関する一定時間を計測し、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像形成装置が提供される。 According to one aspect of the present disclosure, an image forming apparatus includes a memory, a controller that controls operation of the image forming apparatus, and an input interface that receives input of information identifying a user, the memory stores information identifying the user in association with a destination, the controller transmits a one-time password to the destination associated with the information identifying the user input to the input interface when the input interface receives a request for temporary authentication, measures a certain period of time regarding the expiration date of the one-time password, and receives the request for temporary authentication. There is provided an image forming apparatus that notifies that the image forming apparatus is in use during at least a part of the period from when a one-time password is input to when the input of the one-time password is accepted, and authenticates the user for use of the image forming apparatus in accordance with the input of the one-time password in response to the input of the one-time password.
好ましくは、コントローラーは、入力インターフェースが一時認証の要求を受け付けたことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to the input interface accepting the request for temporary authentication.
好ましくは、コントローラーは、ワンタイムパスワードを生成したことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to generating the one-time password.
好ましくは、コントローラーは、ワンタイムパスワードを宛先に向けて送信したことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to sending the one-time password to the destination.
好ましくは、コントローラーは、ユーザーが画像形成装置から離れたことが検知されたことに応じて、報知を開始する。 Preferably, the controller initiates notification in response to detection that the user has left the image forming apparatus.
好ましくは、コントローラーは、入力インターフェースが一時認証の要求を受け付けた後、入力インターフェースにユーザーを特定する情報が再度入力されたことに応じて、報知を終了する。 Preferably, the controller ends the notification in response to re-input of the information identifying the user to the input interface after the input interface accepts the request for temporary authentication.
好ましくは、コントローラーは、ユーザーが画像形成装置から離れたことが検知された後、入力インターフェースに要求を入力したユーザーが画像形成装置に戻ったことが検知されたことに応じて、報知を終了する。 Preferably, the controller terminates the notification in response to detecting that the user who has input the request to the input interface has returned to the image forming apparatus after detecting that the user has left the image forming apparatus.
好ましくは、入力インターフェースに設けられた発光体をさらに備え、コントローラーは、発光体の点灯により報知を実行する。 Preferably, the input interface further includes a luminous body, and the controller performs notification by lighting the luminous body.
好ましくは、画像形成装置は、画像形成装置の本体に設けられた発光体をさらに備え、コントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a luminous body provided in the main body of the image forming apparatus, and the controller performs notification by lighting the luminous body.
好ましくは、コントローラーは、音声の出力により報知を実行する。
本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、画像形成装置の動作を制御する第1のコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第2のコントローラーと、を含み、第2のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行し、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第2のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間の計測が完了する前に画像形成装置からワンタイムパスワードが送信されれば、画像形成装置から受信したユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像処理システムが提供される。
Preferably, the controller performs notification by outputting sound.
According to another aspect of the present disclosure, the image forming apparatus includes an image forming apparatus and an authentication server that authenticates a user who uses the image forming apparatus, the image forming apparatus includes a first controller that controls operation of the image forming apparatus, and an input interface that receives an input of information identifying the user, the first controller, when the input interface receives a request for temporary authentication, transmits to the authentication server a request for temporary authentication of information identifying the user input to the input interface, and the authentication server stores the information identifying the user in association with a destination. and a second controller that, upon receiving a temporary authentication request from the image forming apparatus, transmits the one-time password to a destination associated with the user-specifying information input to the input interface, the second controller measuring a certain period of time related to the expiration date of the one-time password, and the first controller notifying that the image forming apparatus is in use during at least a part of the period from when the input interface receives the temporary authentication request until when the input of the one-time password is received, and the input interface receives the one-time password. An image processing system is provided in which a one-time password is transmitted to an authentication server, and a second controller authenticates a user for use of the image forming apparatus with respect to user-specifying information received from the image forming apparatus if the one-time password is transmitted from the image forming apparatus before a certain period of time relating to the expiration date of the one-time password is measured.
好ましくは、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to the input interface accepting the request for temporary authentication.
好ましくは、第1のコントローラーは、ワンタイムパスワードが生成されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to generation of the one-time password.
好ましくは、第1のコントローラーは、ワンタイムパスワードが宛先に向けて送信されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to transmission of the one-time password to the destination.
好ましくは、第1のコントローラーは、ユーザーが画像形成装置から離れたことが検知されたことに応じて、報知を開始する。 Preferably, the first controller initiates notification in response to detection that the user has left the image forming apparatus.
好ましくは、第1のコントローラーは、入力インターフェースが一時認証の要求を受け付けた後、入力インターフェースにユーザーを特定する情報が再度入力されたことに応じて、報知を終了する。 Preferably, the first controller terminates the notification in response to re-input of information identifying the user to the input interface after the input interface accepts the request for temporary authentication.
好ましくは、第1のコントローラーは、ユーザーが画像形成装置から離れたことが検知された後、入力インターフェースに要求を入力したユーザーが画像形成装置に戻ったことが検知されたことに応じて、報知を終了する。 Preferably, the first controller terminates the notification when it is detected that the user who has input the request to the input interface has returned to the image forming apparatus after it is detected that the user has left the image forming apparatus.
好ましくは、画像形成装置は、入力インターフェースに設けられた発光体をさらに含み、第1のコントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a light emitter provided in the input interface, and the first controller performs notification by lighting the light emitter.
好ましくは、画像形成装置は、当該画像形成装置の本体に設けられた発光体をさらに含み、第1のコントローラーは、発光体の点灯により報知を実行する。 Preferably, the image forming apparatus further includes a light emitter provided in the main body of the image forming apparatus, and the first controller performs notification by lighting the light emitter.
好ましくは、第1のコントローラーは、音声の出力により報知を実行する。
本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、入力インターフェースにおいて一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知を実行するステップと、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラムが提供される。
Preferably, the first controller performs notification by outputting sound.
According to still another aspect of the present disclosure, the computer of the image forming apparatus, when a request for temporary authentication is received at the input interface, sends a one-time password to the destination associated with the information identifying the user input to the input interface, the step of notifying that the image forming apparatus is in use during at least a part of the period from when the input interface receives the request for temporary authentication to when the input of the one-time password is accepted, and the step of inputting the one-time password if it is before the completion of measurement for a certain period of time. and authenticating the user for use of the image forming apparatus with respect to information identifying the user entered into the input interface.
本開示によれば、画像形成装置の入力インターフェースが一時認証の要求を受け付けてからワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、画像形成装置が使用中であることの報知される。これにより、第1のユーザーが一時認証の要求に応じて送信されたワンタイムパスワードを確認するために画像形成装置から離れても、第2のユーザーは上記報知によって画像形成装置の利用を抑制される。これにより、第1のユーザーのワンタイムパスワードの確認中に画像形成装置が第2のユーザーに利用されることによって第1のユーザーに煩雑な作業が必要とされる事態が回避され得る。 According to the present disclosure, during at least a part of the period from when the input interface of the image forming apparatus accepts the request for temporary authentication until the input of the one-time password is accepted, it is notified that the image forming apparatus is in use. Thus, even if the first user leaves the image forming apparatus to confirm the one-time password transmitted in response to the temporary authentication request, the second user is restrained from using the image forming apparatus by the notification. As a result, it is possible to avoid a situation in which the first user is required to perform complicated work due to the image forming apparatus being used by the second user while the one-time password of the first user is being confirmed.
以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。 Embodiments of an image processing system will be described below with reference to the drawings. In the following description, identical parts and components are given identical reference numerals. Their names and functions are also the same. Therefore, these descriptions will not be repeated.
<第1の実施の形態>
[画像処理システムの構成]
図1は、画像処理システムの第1の実施の形態の構成を示す図である。図1に記載されるように、画像処理システムは、画像形成装置の一例であるMFP100と、情報処理装置200と、認証サーバー300とを含む。MFP100は人感センサー106と操作パネル120とを含む。人感センサー106と操作パネル120の詳細は、図2を参照して後述される。
<First Embodiment>
[Configuration of image processing system]
FIG. 1 is a diagram showing the configuration of the first embodiment of an image processing system. As shown in FIG. 1, the image processing system includes an
MFP100は、画像形成装置の一例であり、MFP100の利用には、ユーザー認証が必要とされる。画像処理システムでは、MFP100または認証サーバー300がユーザーを認証し得る。MFP100は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるOTPを用いてユーザーを認証することもできる。すなわち、MFP100は、OTPを用いたユーザー認証によりMFP100の利用を許可する機能(OTP機能)を有する。
MFP 100 is an example of an image forming apparatus, and use of MFP 100 requires user authentication. In the image processing system, MFP 100 or
[MFP100のハードウェア構成]
図2は、MFP100のハードウェア構成を示す図である。図2に示されるように、MFP100は、主な構成要素として、制御部110、タイマー回路101、原稿読取部102、印刷出力部103、用紙搬送部104、ファクシミリ(FAX)部105、人感センサー106、ネットワークインターフェース(I/F)107、Bluetooth(登録商標)インターフェース(I/F)108、記憶装置109、および、操作パネル120を含む。図2に示された各要素は、内部バスによって互いに接続されている。
[Hardware Configuration of MFP 100]
FIG. 2 is a diagram showing the hardware configuration of
制御部110は、CPU(Central Processing Unit)111、RAM(Random Access Memory)112、および、ROM(Read Only Memory)113を含む。CPU111は、所与のプログラムを実行することにより、MFP100の動作を制御する。RAM112は、CPU111がプログラムを実行する際のワークエリアとして機能する。ROM113は、CPU101が実行するプログラムを含む各種のデータを格納する。
The
MFP100は、制御部110の代わりに、または、制御部110とともに、MFP100の制御に利用される専用の集積回路(たとえば、Field-Programmable Gate Array)を備えていてもよい。
タイマー回路101は、時間を計測するための電気回路である。制御部110は、タイマー回路101による時間の計測結果を取得することにより、OTPの有効期限が満了しているか否か等の種々の事象を判断し得る。
A
原稿読取部102は、いわゆるスキャナーによって実現され、MFP100においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。
印刷出力部103は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部103は、感光体ドラムおよび転写ローラーを含む。印刷出力部103は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。
A
用紙搬送部104は、MFP100において、原稿および/または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。
In
FAX部105は、ファクシミリ通信により画像データを送受信する。
人感センサー106は、図1に示されるようにMFP100の正面に設置され、たとえば赤外線センサーを含む。制御部110は、人感センサー106から出力される信号に基づいて、MFP100(人感センサー106)から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー106は第1のセンサーの一例である。
A
ネットワークI/F107は、MFP100をネットワークを介して他の装置(認証サーバー300および情報処理装置200)と通信させ、たとえばNIC(Network Interface Card)によって実現される。
Network I/
Bluetooth_I/F108は、MFP100をBluetooth規格に従って他の装置と無線通信させる。制御部110は、Bluetooth_I/F108がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Bluetooth_I/F108は、第2のセンサーの一例である。
Bluetooth_I/
記憶装置109は、たとえばハードディスクドライブ(HDD)またはソリッドステートドライブ(SSD)によって構成される不揮発性記憶装置であり、プログラムおよび/またはデータを格納する。記憶装置109は、ジョブデータを格納し得る。すなわち、制御部110は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置109に格納し、その後、当該ジョブデータを記憶装置109から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。
操作パネル120は、ディスプレイ121、タッチセンサー122、および、操作キー123を含む。ディスプレイ121は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー122は、ディスプレイ121の少なくとも一部を覆う。ディスプレイ121とタッチセンサー122によってタッチパネルが構成される。操作キー123は、電源キーなどのハードウェアキーとして実現される。制御部110は、ディスプレイ121における表示を制御し、また、タッチセンサー122および操作キー123に対する操作に従って出力される信号を受信する。
[情報処理装置200のハードウェア構成]
図3は、情報処理装置200のハードウェア構成を示す図である。情報処理装置200は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。
[Hardware Configuration of Information Processing Device 200]
FIG. 3 is a diagram showing the hardware configuration of the
図3に示されるように、情報処理装置200は、主な構成要素として、CPU201、RAM202、ストレージ203、ディスプレイ204、入力装置205、NIC206、および、Bluetooth I/F207を含む。図3に示された各要素は、内部バスによって互いに接続されている。
As shown in FIG. 3,
CPU201は、情報処理装置200の動作を制御する。RAM202は、CPU201における処理実行時のワークエリアとして機能する。ストレージ203は、CPU201が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ203は、たとえば、フラッシュEEPROM(Electrically Erasable Programmable Read-Only Memory)、フラッシュROM、HDD、および/または、SSDによって実現されるが、これらに限定されない。
The
ディスプレイ204は、CPU201によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。
A
入力装置205は、一実現例では、キーボードや操作キー、および/または、タッチセンサーによって実現される。入力装置205は、情報の入力を受け付けると、当該情報をCPU201へ送る。
NIC206は、情報処理装置200をネットワークを介して他の装置(MFP100など)と通信させる通信インターフェースである。
The
Bluetooth I/F207は、情報処理装置200をMFP100などの他の装置と近距離通信させるための通信インターフェースである。
A Bluetooth I/
[認証サーバー300のハードウェア構成]
図4は、認証サーバー300のハードウェア構成を示す図である。認証サーバー300は、一実現例では、汎用のコンピューターによって実現され得る。
[Hardware Configuration of Authentication Server 300]
FIG. 4 is a diagram showing the hardware configuration of the
図4に示されるように、認証サーバー300は、主な構成要素として、CPU301、RAM302、記憶装置303、ディスプレイ304、入力装置305、NIC306、および、タイマー回路307を含む。図4に示された各要素は、内部バスによって互いに接続されている。
As shown in FIG. 4,
CPU301は、認証サーバー300の動作を制御する。RAM302は、CPU301における処理実行時のワークエリアとして機能する。記憶装置303は、CPU301が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置303は、たとえばHDDまたはSSDによって実現されるが、これらに限定されない。
ディスプレイ304は、CPU301によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。
A
入力装置305は、一実現例では、キーボードや操作キー、および/または、タッチセンサーによって実現される。入力装置305は、情報の入力を受け付けると、当該情報をCPU301へ送る。
The
NIC306は、認証サーバー300をネットワークを介して他の装置(MFP100など)と通信させる通信インターフェースである。
タイマー回路307は、時間を計測するための電気回路である。CPU301は、タイマー回路307による時間の計測結果を取得する。
A
[ユーザー情報データベースのデータ構造]
図5は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばMFP100の記憶装置109に格納され得る。
[Data structure of user information database]
FIG. 5 is a diagram showing the data structure of the user information database. The user information database is used for user authentication and can be stored in
図5に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「OTP送信宛先」「OTP」「OTP計時開始日時」および「有効期限」を互いに関連付けて格納する。 As shown in FIG. 5, the user information database stores "user name", "password", "OTP transmission destination", "OTP", "OTP timing start date and time", and "expiration date" in association with each other.
「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「OTP送信宛先」は、ユーザーごとの、OTPを送信される宛先(メールアドレスなど)を規定する情報である。「OTP」は、各ユーザーに発行されたOTPを規定する情報である。「OTP計時開始日時」は、OTPの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「OTP計時開始日時」として特定されたタイミングからのOTPの有効期限の時間の長さを規定する情報である。 “User name” is information that identifies each user. A "password" is information assigned to each user and used for authentication of each user. The “OTP transmission destination” is information that defines the destination (e-mail address, etc.) to which the OTP is transmitted for each user. “OTP” is information that defines the OTP issued to each user. The “OTP timing start date and time” is information that defines the timing at which measurement of the OTP expiration date is started. The “expiration date” is information that defines the length of time of the OTP expiration date from the timing specified as the “OTP timing start date and time”.
一実現例では、MFP100の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「OTP送信宛先」が登録され、さらに、ユーザーに対してOTPが生成されると、「OTP」「OTP計時開始日時」および「有効期限」が登録される。
In one implementation, a "user name", "password", and "OTP transmission destination" are registered for a user who is permitted to use the
次に、図5に示された値の意味の具体例を説明する。
図5の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「OTP送信宛先」の一例として「u001@company.com」が、「OTP」の一例として「728951」が、「OTP計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「10分」が、それぞれ登録されている。
Next, a specific example of the meaning of the values shown in FIG. 5 will be described.
In the example of FIG. 5, "User0001" is an example of a "user name", "Pass0001" is an example of a "password", "u001@company.com" is an example of an "OTP destination", "728951" is an example of an "OTP", "2019/10/31_9:21:05" is an example of an "OTP start date and time", and "10 minutes" is an example of an "expiration date". are registered respectively.
上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、MFP100に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、MFP100を利用し得る。
The above example means that the password "Pass0001" is registered for the user identified by "User0001". Therefore, the user can use
また、上記の例は、「User0001」によって特定されるユーザーに対してOTPとして文字列「728951」が発行されたことを意味し、また、当該OTPは2019年10月31日の9時21分05秒(OTP計時開始日時)から10分間(有効期限)有効であることを意味する。したがって、当該ユーザーは、2019年10月31日の9時31分05秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはOTPとして「728951」を入力することにより、画像処理システムにおいて認証され、MFP100を利用し得る。
The above example also means that the character string "728951" has been issued as the OTP to the user identified by "User0001", and that the OTP is valid for 10 minutes (expiration date) from 9:21:05 on October 31, 2019 (OTP clock start date and time). Therefore, by 09:31:05 on October 31, 2019, the user enters "User0001" as the user name and "Pass0001" as the password or "728951" as the OTP to be authenticated in the image processing system and use the
また、上記の例は、OTPの通知が「u001@company.com」(OTP送信宛先)を宛先としたOTPの送信によって実現されたことを意味する。 The above example also means that the OTP notification is realized by sending an OTP to "u001@company.com" (OTP transmission destination).
図5の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「OTP送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図5の例では、「User0002」によって特定されるユーザーについては、「OTP」「OTP計時開始日時」および「有効期限」の値は登録されていない。「OTP」「OTP計時開始日時」および「有効期限」の値は、OTPが送信されたことに応じて登録される値である。すなわち、図5に示された状態では、「User0002」によって特定されるユーザーには、まだOTPが送信されていない。 In the example of FIG. 5, "User0002" is registered as another example of "user name", "Pass0002" is registered as another example of "password", and "u002@company.com" is registered as another example of "OTP destination". In the example of FIG. 5, for the user identified by "User0002", the values of "OTP", "OTP timing start date and time", and "expiration date" are not registered. The values of "OTP", "OTP timing start date and time", and "expiration date" are values registered in response to transmission of the OTP. That is, in the state shown in FIG. 5, the OTP has not yet been sent to the user identified by "User0002".
[OTPを利用したユーザー認証の概要]
図6は、第1の実施の形態におけるユーザー認証の概要を示す図である。図6の左側には、MFP100および情報処理装置200に加えて、認証の対象となるユーザーが「ユーザー400」として示されている。図6の右側には、OTPを利用したユーザー400の認証において、MFP100と情報処理装置200のそれぞれが実行する処理の概略的な流れが示されている。
[Outline of user authentication using OTP]
FIG. 6 is a diagram showing an overview of user authentication in the first embodiment. On the left side of FIG. 6, in addition to
まず、MFP100は、ステップSA1として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。
First,
図7は、ログイン画面の一例を示す図である。一実現例では、図7に示されたログイン画面500は、MFP100のディスプレイ121に表示される。ログイン画面500は、入力欄501,502、キー503、および、リンク504を含む。入力欄501は、ユーザー名の入力を受け付ける。入力欄502は、パスワードまたはOTPの入力を受け付ける。キー503は、ユーザー名(入力欄501に入力される)およびパスワードまたはOTP(入力欄502に入力される)を用いた認証(ログイン)の要求を受け付ける。リンク504は、OTPの送信の要求を受け付ける。
FIG. 7 is a diagram showing an example of a login screen. In one implementation,
図6に戻って、ステップSB1として示されるように、情報処理装置200を利用しているユーザー400が、MFP100を利用するためにMFP100に近づく。
Returning to FIG. 6,
ステップSB2として示されるように、MFP100に近づいたユーザー400は、MFP100にユーザー名を入力する。ユーザー400は、パスワードを失念した等の理由から、ステップSB3として示されるように、MFP100にOTPの送信の要求を入力する。OTPの送信の要求は、一時認証の要求の一例である。
一実現例では、ユーザー名はログイン画面500の入力欄501に入力され、OTPの送信の要求の入力はリンク504に対する操作によって完了する。他の例では、OTPの送信の要求の入力は、リンク504が操作された場合に、当該操作によって表示される画面(OTP送信要求画面)に対する操作によって完了する。
In one implementation, a user name is entered in
図8は、OTP送信要求画面の一例を示す図である。一実現例では、図8に示されたOTP送信要求画面510は、MFP100のディスプレイ121に表示されてる。OTP送信要求画面510は、入力欄511およびキー512,513を含む。入力欄511は、ユーザー名の入力を受け付ける。キー512は、OTPの送信の要求を受け付ける。キー513は、ディスプレイの表示をログイン画面500に戻す要求を受け付ける。
FIG. 8 is a diagram showing an example of the OTP transmission request screen. In one implementation, OTP request to send
MFP100は、OTPの送信の要求に応じて、OTPを生成し、生成されたOTPを入力欄511に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたOTP送信宛先である。なお、MFP100は、入力欄511(図7)に、入力欄501(図6)に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄501に入力したユーザー名を再度入力欄511に入力する必要がない。
図6に戻って、ステップSA2として示されるように、MFP100は、OTPの送信の要求を受け付けると、入力欄501または入力欄511に入力されたユーザー名によって特定されるユーザー400のOTPを生成し、生成されたOTPを当該ユーザー400に関連付けられた宛先に向けて送信する。MFP100は、OTPの送信を報知してもよい。
6, when
図9は、OTPの送信を報知するための画面(OTP送信報知画面)の一例を示す図である。一実現例では、図9に示されたOTP送信報知画面520は、タイトル「OTP送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。OTP送信報知画面520は、さらにキー521を含む。MFP100は、キー521に対して操作されることに応じて、ディスプレイ121の表示をログイン画面500に戻す。
FIG. 9 is a diagram showing an example of a screen for notifying OTP transmission (OTP transmission notification screen). In one implementation, the send
なお、MFP100は、OTPの送信に失敗した場合、当該失敗を報知してもよい。この場合、MFP100は、たとえば、タイトル「OTPの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面(OTP送信失敗画面)を表示してもよい。ユーザー400は、OTP送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、OTP送信宛先として別の宛先を送信し得る。
Incidentally, when the OTP transmission fails, the
図6に戻って、ステップSC1として示されるように、情報処理装置200は、たとえばメーラーを利用して、送信されたOTPを受信する。情報処理装置200によるOTPの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。
Returning to FIG. 6, as shown as step SC1,
一方、ステップSB4として示されるように、ユーザー400は、OTPの送信を要求(ステップSB3)した後、自席に戻る。そして、ユーザー400は、ステップSB5として示されるように、自席の情報処理装置200に対してOTPの表示を指示する。たとえば、ユーザー400は、情報処理装置200のメーラーを利用して、OTPを含むメール文をディスプレイ204に表示することを指示する。ユーザー400の指示に応じて、情報処理装置200は、ステップSC2として示されるように、OTPをディスプレイ204に表示する。
On the other hand, as shown as step SB4,
ステップSB6として示されるように、ユーザー400は、情報処理装置200に表示されたOTPを確認する。このとき、ユーザー400は、MFP100まで戻る間にOTPを忘れないように、OTPをメモ用紙に書き写してもよい。
As shown as step SB6, the
その後、ユーザー400は、ステップSB7として示されるように、MFP100に戻り、そして、ステップSB8として示されるように、ユーザー名とOTPとをMFP100に入力する。MFP100に既にユーザー名が入力されている場合には、ステップSB8におけるユーザー名の入力は省略され得る。
図6では、ユーザー400がOTPの送信の要求をMFP100に入力してから、ユーザー400が情報処理装置200でOTPを確認してMFP100に戻るまでの時間が、時間TAとして示されている。OTPの有効期限は、少なくとも時間TAより長くされることが好ましい。
In FIG. 6 , the time from
MFP100は、ステップSA3として示されるように、入力されたユーザー名およびOTPを利用してユーザー認証を実行する。MFP100は、ユーザー認証に成功すると、ステップSA4として示されるように、MFP100のディスプレイ121にトップメニュー画面を表示する。これにより、MFP100は利用可能な状態になる。
ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード(またはOTP)の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード(または(OTP)の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、MFP100にログインでき、MFP100を利用できる。
Successful user authentication means that the combination of user name and password (or OTP) entered by the user matches the combination of user name and password (or (OTP)) registered in the user information database. If user authentication succeeds, the user can log in to
ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード(またはOTP)の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード(または(OTP)の組合せと一致しなかったことを意味する。この場合、ユーザーは、MFP100にログインできず、MFP100を利用できない。
User authentication failure means that the combination of user name and password (or OTP) entered by the user does not match the combination of user name and password (or (OTP)) registered in the user information database. In this case, the user cannot log in to
図10は、トップメニュー画面の一例を示す図である。図10に示されるトップメニュー画面530は、MFP100にコピージョブなどのジョブを指示するための種々の設定項目(カラー、用紙、倍率、など)を含む。
FIG. 10 is a diagram showing an example of the top menu screen.
トップメニュー画面530は、コピージョブにおけるコピー部数を示す欄531を含む。MFP100におけるコピー部数の初期値は「1」である。MFP100は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置109等のメモリーに格納し、また、設定された値を欄531に表示する。たとえば、コピー部数の設定値として「3」が入力されると、MFP100は、記憶装置109にコピー部数の設定値として「3」を格納し、また、欄531に表示される数字を「1」から「3」に変更する。
The
MFP100は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「3」が入力された後、無操作時間が上記一定時間以上継続すると、MFP100は、記憶装置109におけるコピー部数の設定値を初期値である「1」に戻すとともに、欄531に表示される数字を「3」から「1」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。
MFP100は、時間TAとして示された期間の少なくとも一部において、MFP100が使用中であることを報知する。一実現例では、MFP100は、OTPの送信の要求を受け付けた後、ユーザー400がMFP100から離れたことが検知されると、当該ユーザーがMFP100に戻るまで、MFP100が使用中であることを報知する。これにより、他のユーザーによるMFP100の使用が抑制され得る。したがって、OTPを確認するためにユーザー400がMFP100から離れている間に、他のユーザーがMFP100を使用することによってユーザー400が入力済の設定内容を再度入力されることを必要とされること、および、他のユーザーがユーザー400になりすましてMFP100を使用することが回避され得る。報知は、表示であってもよいし、音声の出力であってもよいし、振動子の振動であってもよいし、これらの組合せであってもよい。
図11は、MFP100が使用中であることの表示を含むログイン画面の一例を示す図である。図11に示されたログイン画面500Xは、図7に示されたログイン画面500と比較して、オブジェクト505をさらに含む。オブジェクト505は、文字列「使用中」を含む。
FIG. 11 shows an example of a login screen including an indication that
図12は、ディスプレイ121に加えてさらに表示装置を含む、MFP100の変形例を示す図である。図12の例では、表示装置の一例として、LED(Light Emitting Diode)ランプが示される。より具体的には、図12に示されたMFP100Aは、操作パネル120の外縁に設けられたLEDランプ129と、本体の前面に設けられたLEDランプ群190とを含む。LEDランプ129およびLEDランプ群190は、制御部110によって制御される。MFP100Aは、オブジェクト505の表示の代わりに、または、オブジェクト505の表示に加えて、LEDランプ129および/またはLEDランプ群190を点灯させてもよい。
FIG. 12 is a diagram showing a modification of
なお、報知は、継続的に行われてもよいし、他のユーザーがMFP100に近づいたことまたはMFP100を操作しようとしたことが検知されたことに応じて一定時間のみ行われても良い。
Note that the notification may be performed continuously, or may be performed only for a certain period of time when it is detected that another user approaches
MFP100は、音声によってMFP100が使用中であることを報知するためにスピーカーを備えていてもよい。スピーカーの動作は、制御部110によって制御され得る。MFP100は、振動によってMFP100が使用中であることを報知するために、振動子を備えていてもよい。振動子の動作は、制御部110によって制御され得る。
[処理の流れ]
図13および図14は、OTPによるユーザー認証のためにMFP100において実行される処理のフローチャートである。MFP100では、たとえば電源が投入されたことにより図13および図14に示された処理が開始される。MFP100は、たとえばCPU111が所与のプログラムを実行することによって、図13および図14に示された処理を実行する。
[Process flow]
13 and 14 are flow charts of processing executed in
図13を参照して、MFP100に電源が投入されると、ステップS401にて、MFP100は、MFP100の初期化処理を実行する。
Referring to FIG. 13, when
ステップS403にて、MFP100は、ディスプレイ121にログイン画面(図7)を表示する。
In step S<b>403 ,
ステップS405にて、MFP100は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。MFP100は、ログアウトの要求を受け付けたと判断すると(ステップS405にてYES)、ステップS403へ制御を戻す。これにより、ディスプレイ121の表示がログイン画面に戻される。一方、MFP100は、ログアウトの要求を受け付けていないと判断すると(ステップS405にてNO)、ステップS407へ制御を進める。
In step S405,
ステップS407にて、MFP100は、OTPの送信の要求を受け付けたか否かを判断する。MFP100は、OTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS421へ制御を進め、そうでなければ(ステップS407にてNO)、ステップS409(図14)へ制御を進める。
In step S407,
ステップS421にて、MFP100は、OTPを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、OTPの送信の要求に含まれるユーザー名に関連付けられた「OTP送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値(たとえば、メールアドレスの形式に従った値)であるか否かに基づいて実現される。
In step S421,
MFP100は、OTPを送信する宛先が特定可能であると判断すると(ステップS421にてYES)、ステップS423へ制御を進め、そうでなければ(ステップS421にてNO)、ステップS435へ制御を進める。
When
ステップS435にて、MFP100は、OTPの送信ができないことをディスプレイ121に表示する。当該表示は、たとえば、OTP送信失敗画面の表示により実現される。その後、MFP100はステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。
In step S435,
なお、MFP100は、ステップS421にて、OTPの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、MFP100は、すべての情報が入力または登録されていると判断するとステップS423へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップS435へ制御を進めてもよい。たとえば、OTPの送信要求の際にMFP100にユーザー名が入力されていなければ、MFP100は、ステップS435にて、ユーザー名が入力されていないことを報知する画面をディスプレイ121に表示してもよい。
Note that
ステップS423にて、MFP100は、OTPの送信の要求の際に入力されたユーザー名について、OTPを生成する。
In step S423,
ステップS425にて、MFP100は、ステップS423にて生成されたOTPをユーザー情報データベースに登録する。このとき、MFP100は、ユーザー情報データベースに、さらに、当該OTPに関連付けられた「有効期限」を登録してもよい。
At step S425,
一実現例では、MFP100は、有効期限として予め定められた値(たとえば、5分)を設定し、当該値を「有効期限」として設定してもよい。
In one implementation,
他の実現例では、MFP100は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人PC」であり、他の例は「携帯端末」である。端末の種類が「個人PC」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらMFP100に対してOTPの送信を要求し、そのまま、当該携帯端末でOTPを確認する可能性がある。一方、「個人PC」である場合、ユーザーは、MFP100に対してOTPの送信を要求した後、MFP100から当該個人PCまで移動してOTPを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがOTPの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、OTPの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。
In another implementation, the
ステップS427にて、MFP100は、ステップS423にて生成されたOTPを、OTPの送信の要求の際に入力されたユーザー名に関連付けられた宛先(OTP送信宛先)に向けて送信する。
In step S427,
ステップS429にて、MFP100は、OTPの有効期限の計測を開始する。より具体的には、MFP100は、ユーザー情報データベースにおいて、現在の日時を、ステップS423にて生成されたOTPの「OTP計時開始日時」として登録する。ステップS429の制御によって、OTPが送信されたときが、OTPの有効期限の開始の起点となる。
In step S429,
ステップS431にて、MFP100は、OTPの送信を要求したユーザーの画像を記憶装置109に登録する。MFP100がOTPの送信を要求したユーザーの画像を取得する一例には、操作パネル120近傍を撮影するカメラの画像が利用される。この場合、画像処理システムは、操作パネル120近傍を撮影するカメラをさらに含み、MFP100は、当該カメラと接続されている。MFP100は、ステップS407にてOTPの送信の要求を受け付けたと判断したときに(ステップS407にてYES)、カメラから撮像画像を取得し、当該撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。MFP100は、抽出された人物の画像を、OTPの送信を要求したユーザーの画像として登録する。
In step S431,
ステップS433にて、MFP100は、OTP送信結果をディスプレイ121に表示する。OTP送信報知画面520は、OTP送信結果の一例である。その後、MFP100はステップS405へ制御を戻す。このとき、MFP100は、ディスプレイ121における表示をログイン画面に戻してもよい。
In step S<b>433 ,
図14を参照して、ステップS409にて、MFP100は、ステップS427のOTP送信の宛先に関連付けられたユーザーがMFP100から離れたか否かを判断する。
Referring to FIG. 14, in step S409,
一実現例では、MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、人感センサー106が赤外線を放射する物体を検知し続けている場合には、OTP送信の宛先に関連付けられたユーザーがMFP100から離れていないと判断し、人感センサー106が赤外線を放射する物体を検知しなくなった場合に、当該ユーザーがMFP100から離れたと判断する。他の実現例では、ステップS431にて画像を登録されたユーザーの画像が、上記カメラの撮像画像に含まれている間は上記ユーザーがMFP100を離れていないと判断し、上記カメラの撮像画像に含まれなくなったことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、上記カメラの撮像画像が人物を含まないことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、ユーザーからMFP100を離れることを表す操作を受け付けるまでは上記ユーザーはMFP100を離れていないと判断し、当該操作を受け付けた場合に上記ユーザーがMFP100から離れたと判断する。MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、「離れることを表す操作」を受け付けるためのキーをディスプレイ121に表示してもよい。
In one implementation, after accepting the OTP transmission request in step S407,
MFP100は、上記ユーザーがMFP100から離れたと判断すると(ステップS409にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS409にてNO)、ステップS411へ制御を進める。
When
ステップS441にて、MFP100は、当該MFP100が使用中であることの報知を実行する。報知は、表示でもよいし、音声でもよいし、振動でもよいし、これらの組合せであってもよい。一例では、ディスプレイ121にログイン画面500X(図11)が表示される。報知は、MFP100を離れたユーザーが特定され得る場合、当該ユーザーを特定する情報を伴っていてもよい。その後、MFP100はステップS405へ制御を戻す。
In step S441,
ステップS411にて、MFP100は、ログイン画面で(入力欄501に)ユーザー名が入力されたか否かを判断する。MFP100は、ログイン画面でユーザー名が入力されたと判断すると(ステップS411にてYES)、ステップS445へ制御を進め、そうでなければ(ステップS411にてNO)、ステップS413へ制御を進める。
In step S411,
ステップS413にて、MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったか否かを判断する。一実現例では、MFP100は、上記カメラの撮像画像において、ステップS431にて登録された画像で特定されるユーザーが、一旦上記カメラの撮像画像から消失した後、再度上記カメラの撮像画像に含まれるようになったことを検知したときに、OTPの送信を要求したユーザーがMFP100に戻ったと判断する。MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったと判断すると(ステップS413にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS413にてNO)、ステップS415へ制御を進める。
In step S<b>413 ,
ステップS445にて、MFP100は、ステップS411にて入力されたと判断したユーザー名が、ステップS427にてOTPを送信した宛先に関連付けられたユーザー名、すなわち、OTPの送信の要求に含まれるユーザー名であるか否かを判断する。MFP100は、入力されたユーザー名がOTPの送信の要求に含まれるユーザー名であると判断すると(ステップS445にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS445にてNO)、ステップS405へ制御を戻す。
In step S445,
ステップS447にて、MFP100は、ステップS441において開始された報知を終了させる。たとえば、ステップS441にてログイン画面500X(図11)が表示された場合、ステップS447では、当該表示がログイン画面500(図7)に置き換えられる。これにより、ログイン画面からオブジェクト505が消失する。その後、MFP100はステップS405へ制御を戻す。
At step S447,
ステップS415にて、MFP100は、ログインの要求を受け付けたか否かを判断する。MFP100は、たとえばキー503(図7)を操作されることにより、ログインの要求を受け付ける。MFP100は、ログインの要求を受け付けたと判断すると(ステップS415にてYES)、ステップS451へ制御を進め、そうでなければ(ステップS415にてNO)、ステップS417へ制御を進める。
In step S415,
ステップS451にて、MFP100は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とOTPの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。MFP100は、一致すると判断すると(ステップS451にてYES)、ステップS453へ制御を進め、そうでなければ(ステップS451にてNO)、ステップS461へ制御を進める。
In step S451,
ステップS461にて、MFP100は、ユーザー認証の失敗をディスプレイ121に表示し、その後、ステップS405へ制御を戻す。MFP100は、ユーザー認証の失敗の表示の後、ディスプレイ121における表示をログイン画面に戻してもよい。
In step S461,
ステップS453にて、MFP100は、ステップS451において認証に利用された情報がOTPであったか否かを判断する。MFP100は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「OTP」と一致したと判断した場合、ステップS451において認証に利用された情報がOTPであったと判断する。
At step S453,
MFP100は、ユーザー認証に利用された情報がOTPであったと判断すると(ステップS453にてYES)、ステップS455へ制御を進め、そうでなければ(ステップS453にてNO)、ステップS457へ制御を進める。
When
ステップS455にて、MFP100は、OTPの有効期限満了前であるか否かを判断する。MFP100は、OTPの有効期限がまだ満了していなければ(ステップS455にてYES)、ステップS457へ制御を進め、そうでなければ(ステップS455にてNO)、ステップS461へ制御を進める。
In step S455,
ステップS457にて、MFP100は、ユーザー認証に利用されたOTPをユーザー情報データベースから消去して、ステップS459へ制御を進める。これにより、一度認証に利用されたOTPが、再度利用されることが回避される。なお、画像処理システムでは、OTPは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。
In step S457,
ステップS459にて、MFP100は、トップメニュー画面530をディスプレイ121に表示した後、ステップS405へ制御を戻す。
In step S459,
ステップS451~ステップS461の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば(ステップS451にてYES、かつ、ステップS453にてNO)、ステップS457にて当該ユーザー名に関連付けられて登録されたOTPがクリアされた後、ステップS459にてトップメニュー画面530が表示される。これにより、ユーザーは、MFP100の利用を許可される。
Under the control of steps S451 to S461, if a combination of a user name and password registered in the user information database is entered in the login request (YES in step S451 and NO in step S453), the OTP registered in association with the user name is cleared in step S457, and then
ログインの要求において、ユーザー情報データベースに登録されたユーザー名とOTPの組合せが入力されれば(ステップS451にてYES、かつ、ステップS453にてYES)、OTPの有効期限の満了前であることを条件として(ステップS455にてYES)、ステップS459にてトップメニュー画面530が表示される。この場合、ステップS457にて、ユーザー認証に利用されたOTPがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたOTPがその後も利用されることが回避され得る。
If a combination of a user name registered in the user information database and an OTP is entered in the login request (YES in step S451 and YES in step S453),
ステップS459においてトップメニュー画面530が表示されることは、ユーザー認証が成功したことを意味する。ステップS461において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。
Displaying the
ステップS417にて、MFP100は、上述の要求(ステップS405のログアウト、ステップS407のOTPの送信、および、ステップS415のログイン)以外の要求を受け付けたか否かを判断する。ステップS417において判断される要求(以下、「他の要求」ともいう)の一例は、トップメニュー画面530に対して入力される要求(コピー枚数の変更の要求など)であり、他の例は、キー操作によるコピージョブの実行開始の要求である。
In step S417,
MFP100は、上記他の要求を受け付けたと判断すると(ステップS417にてYES)、ステップS471へ制御を進め、そうでなければ(ステップS417にてNO)、ステップS405へ制御を戻す。
When
ステップS471にて、MFP100は、要求に応じた処理を実行した後、ステップS405へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面530の更新およびコピージョブの設定更新である。すなわち、MFP100は、ユーザーがMFP100にログインした後は、ステップS471にてユーザーからの要求に応じた処理を実行する。また、MFP100は、ログイン前のユーザー名の入力を、ステップS471にて受け付ける。
In step S471,
以上説明された本実施の形態では、OTPの送信を要求したユーザーがMFP100から離れたことが検知されると(ステップS409にてYES)、MFP100は、MFP100が使用中であることの報知を開始する(ステップS441)。その後、操作パネル120にOTPの送信を要したユーザーのユーザー名が入力されるか(ステップS411およびステップS445にてYES)、または、OTPの送信を要求したユーザーがMFP100に戻ったことが検知されると(ステップS413にてYES)、上記報知が終了する(ステップS447)。
In the embodiment described above, when it is detected that the user requesting transmission of the OTP has left MFP 100 (YES in step S409),
[変形例(1)]
図15は、図13の第1の変形例を示す図である。図15は、図13と比較して、ステップS407Aをさらに含む。図15の例では、MFP100は、ステップS441の代わりにステップS407Aを実行する。
[Modification (1)]
15 is a diagram showing a first modification of FIG. 13. FIG. FIG. 15 further includes step S407A as compared to FIG. In the example of FIG. 15, the
より具体的には、MFP100は、ステップS407においてOTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS407Aへ制御を進める。ステップS407Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS421へ制御を進める。すなわち、図15を参照して説明された変形例では、MFP100は、OTPの送信の要求を受け付けたことに応じて、MFP100が使用中であることの報知を開始する。
More specifically, when
[変形例(2)]
図16は、図13の第2の変形例を示す図である。図16は、図13と比較して、ステップS423Aをさらに含む。図16の例では、MFP100は、ステップS441の代わりにステップS423Aを実行する。
[Modification (2)]
16 is a diagram showing a second modification of FIG. 13. FIG. FIG. 16 further includes step S423A as compared to FIG. In the example of FIG. 16, the
より具体的には、MFP100は、ステップS423においてOTPを生成した後、ステップS423Aへ制御を進める。ステップS423Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS425へ制御を進める。すなわち、図16を参照して説明された変形例では、MFP100は、OTPの生成に応じて、MFP100が使用中であることの報知を開始する。
More specifically,
[変形例(3)]
図17は、図13の第3の変形例を示す図である。図17は、図13と比較して、ステップS427Aをさらに含む。図17の例では、MFP100は、ステップS441の代わりにステップS427Aを実行する。
[Modification (3)]
17 is a diagram showing a third modification of FIG. 13. FIG. FIG. 17 further includes step S427A as compared to FIG. In the example of FIG. 17,
より具体的には、MFP100は、ステップS427においてOTPを送信した後、ステップS427Aへ制御を進める。ステップS427Aにて、MFP100は、MFP100が使用中であることの報知を実行する。その後、ステップS429へ制御を進める。すなわち、図17を参照して説明された変形例では、MFP100は、OTPの送信に応じて、MFP100が使用中であることの報知を開始する。
More specifically, after transmitting the OTP in step S427,
<第2の実施の形態>
第2の実施の形態の画像処理システムは、図1と同様に、MFP100、情報処理装置200、および、認証サーバー300を含む。第2の実施の形態では、認証サーバー300がユーザー認証の少なくとも一部を実行する。MFP100の制御部110は、第1のコントローラーの一例であり、認証サーバー300のCPU301は第2のコントローラーの一例である。ユーザー情報データベース(図5)は、認証サーバー300の記憶装置303に格納される。
<Second Embodiment>
The image processing system of the second embodiment includes
[OTPを利用したユーザー認証の概要]
図18は、第2の実施の形態におけるOTPを利用したユーザー認証の概要を示す図である。図18は、図6と同様に、MFP100、情報処理装置200、およびユーザー400が示す。なお、図18には、MFP100および情報処理装置200のそれぞれにおける処理に加えて、認証サーバー300における処理が示される。
[Outline of user authentication using OTP]
FIG. 18 is a diagram showing an overview of user authentication using OTP in the second embodiment. FIG. 18
図18を参照して、MFP100は、ステップSA1として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。
Referring to FIG. 18,
情報処理装置200を利用しているユーザー400は、ステップSB1として示されるように、MFP100を利用するためにMFP100に近づく。
ステップSB2として示されるように、MFP100に近づいたユーザー400は、MFP100にユーザー名を入力する。ユーザー400は、パスワードを失念した等の理由から、ステップSB3として示されるように、OTPの送信を要求する。
MFP100は、ステップSA11として示されるように、ユーザー400からのOTPの送信の要求に応じて、認証サーバー300にユーザー400のOTPの送信を要求する。このとき、MFP100は、ユーザー400のユーザー名を認証サーバー300に通知する。
認証サーバー300は、ステップSC1において、MFP100からの要求に応じて、ユーザー400のOTPを生成し、生成されたOTPをユーザー400のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたOTP送信宛先である。
At step SC1,
認証サーバー300は、ステップSA12において、OTPの送信の完了をMFP100に通知する。この通知に応じて、MFP100は、OTP送信報知画面(図9)をディスプレイ121に表示してもよい。
At step SA12,
情報処理装置200は、ステップSC1として示されるように、たとえばメーラーを利用して、送信されたOTPを受信する。
一方、ユーザー400は、ステップSB4として示されるように、OTPの送信を要求(ステップSB3)した後、自席に戻る。そして、ユーザー400は、ステップSB5として示されるように、自席の情報処理装置200に対してOTPの表示を指示する。
On the other hand, as shown as step SB4,
情報処理装置200は、ステップSC2として示されるように、ユーザー400の指示に応じて、ディスプレイ204にOTPを表示する。
ユーザー400は、ステップSB6として示されるように、情報処理装置200に表示されたOTPを確認する。
The
その後、ユーザー400は、ステップSB7として示されるように、MFP100に戻り、そして、ステップSB8として示されるように、ユーザー名とOTPとをMFP100に入力する。MFP100に既にユーザー名が入力されている場合には、ステップSB8におけるユーザー名の入力は省略され得る。
MFP100は、ステップSA13として示されるように、入力されたユーザー名およびOTPを利用して、認証サーバー300に対してユーザー認証を要求する。
認証サーバー300は、ステップSD2として示されるように、MFP100からの要求に応じてユーザー認証を実行し、ステップSD3として示されるように、ユーザー認証の結果をMFP100に通知する。
MFP100は、認証結果に応じた画面をディスプレイ121に表示する。たとえば、認証結果が認証の成功を示す場合、MFP100は、ステップSA4として示されるように、ディスプレイ121にトップメニュー画面を表示する。これにより、MFP100は利用可能な状態になる。
第1の実施の形態と同様に、第2の実施の形態においても、MFP100は、時間TAとして示された期間の少なくとも一部において、MFP100が使用中であることを報知する。
As in the first embodiment, also in the second embodiment,
[処理の流れ]
図19~図24は、第2の実施の形態においてOTPによるユーザー認証のために実行される処理のフローチャートである。図19~図24では、図13~図14において説明された制御に対応する制御には、図13~図14において付されたのと同じ符号(「S401」など)が付されている。図19および図21~図23のそれぞれでは、左側にMFP100における処理が示され、右側に認証サーバー300における処理が示される。図20および図24のそれぞれでは、MFP100における処理が示される。
[Process flow]
19 to 24 are flow charts of processing executed for user authentication by OTP in the second embodiment. In FIGS. 19-24, the controls corresponding to the controls described in FIGS. 13-14 are labeled with the same reference numerals as in FIGS. 13-14 (such as "S401"). In each of FIGS. 19 and 21 to 23, processing in
MFP100に電源が投入されると、ステップS401にて、MFP100は、MFP100の初期化処理を実行する。
When
ステップS403にて、MFP100は、ディスプレイ121にログイン画面(図7)を表示する。
In step S<b>403 ,
ステップS405にて、MFP100は、ログアウトの要求を受け付けたか否かを判断する。MFP100は、ログアウトの要求を受け付けたと判断すると(ステップS405にてYES)、ステップS403へ制御を戻す。これにより、ディスプレイ121の表示がログイン画面に戻される。一方、MFP100は、ログアウトの要求を受け付けていないと判断すると(ステップS405にてNO)、ステップS407へ制御を進める。
In step S405,
ステップS407にて、MFP100は、OTPの送信の要求を受け付けたか否かを判断する。MFP100は、OTPの送信の要求を受け付けたと判断すると(ステップS407にてYES)、ステップS431へ制御を進め、そうでなければ(ステップS407にてNO)、ステップS432へ制御を進める。
In step S407,
ステップS431にて、MFP100は、OTPの送信を要求したユーザーの画像を記憶装置109に登録する。
In step S431,
ステップS407Aにて、MFP100は、認証サーバー300に対してOTPの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、MFP100はステップS405へ制御を戻す。
In step S407A,
認証サーバー300は、ステップS420にて、MFP100からOTPの送信の要求(ステップS407A)を受けたか否かを判断する。認証サーバー300は、OTPの送信の要求を受けたと判断すると(ステップS420にてYES)、ステップS421へ制御を進め、そうでなければ(ステップS420にてNO)、ステップS440(図20)へ制御を進める。
At step S420,
ステップS421にて、認証サーバー300は、OTPを送信する宛先が特定可能であるか否かを判断する。認証サーバー300は、OTPを送信する宛先が特定可能であると判断すると(ステップS421にてYES)、ステップS423へ制御を進め、そうでなければ(ステップS421にてNO)、ステップS424(図21)へ制御を進める。
In step S421,
ステップS423にて、認証サーバー300は、OTPの送信の要求の際に入力されたユーザー名について、OTPを生成する。
In step S423,
ステップS425にて、認証サーバー300は、ステップS423にて生成されたOTPをユーザー情報データベースに登録する。このとき、認証サーバー300は、ユーザー情報データベースに、さらに、当該OTPに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー300は、一定の値(たとえば、3分)を「有効期限」として登録する。他の実現例では、認証サーバー300は、ユーザーがOTPの確認に利用する情報処理装置200の種類(たとえば、第1の種類または第2の種類)に従って、「有効期限」として登録する値を設定する。
At step S425,
ステップS427にて、認証サーバー300は、ステップS423にて生成されたOTPを、OTPの送信の要求の際に入力されたユーザー名に関連付けられた宛先(「OTP送信宛先」)に向けて送信する。
In step S427,
ステップS428にて、認証サーバー300は、MFP100に、OTPの送信を通知する。
In step S428,
MFP100は、ステップS432にて、OTPの送信の通知を受信したか否かを判断する。MFP100は、OTPの送信の通知を受信したと判断すると(ステップS432にてYES)、ステップS433にて、ディスプレイ121にOTP送信報知画面(図9)を表示した後、ステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。MFP100は、OTPの送信の通知を受信していないと判断すると(ステップS432にてNO)、ステップS409(図20)へ制御を進める。
In step S432,
認証サーバー300は、ステップS429にて、OTPの有効期限の計測を開始する。ステップS429の制御によって、認証サーバー300では、OTPが送信されたときが、OTPの有効期限の開始の起点となる。その後、認証サーバー300はステップS420へ制御を戻す。
The
図20を参照して、ステップS409にて、MFP100は、ステップS427のOTP送信の宛先に関連付けられたユーザーがMFP100から離れたか否かを判断する。
Referring to FIG. 20, in step S409,
一実現例では、MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、人感センサー106が赤外線を放射する物体を検知し続けている場合には、OTP送信の宛先に関連付けられたユーザーがMFP100から離れていないと判断し、人感センサー106が赤外線を放射する物体を検知しなくなった場合に、当該ユーザーがMFP100から離れたと判断する。他の実現例では、ステップS431にて画像を登録されたユーザーの画像が、上記カメラの撮像画像に含まれている間は上記ユーザーがMFP100を離れていないと判断し、上記カメラの撮像画像に含まれなくなったことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、上記カメラの撮像画像が人物を含まないことを検知したときに上記ユーザーがMFP100から離れたと判断する。さらに他の実現例では、MFP100は、ユーザーからMFP100を離れることを表す操作を受け付けるまでは上記ユーザーはMFP100を離れていないと判断し、当該操作を受け付けた場合に上記ユーザーがMFP100から離れたと判断する。MFP100は、ステップS407にてOTPの送信の要求を受け付けた後、「離れることを表す操作」を受け付けるためのキーをディスプレイ121に表示してもよい。
In one implementation, after accepting the OTP transmission request in step S407,
MFP100は、上記ユーザーがMFP100から離れたと判断すると(ステップS409にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS409にてNO)、ステップS411へ制御を進める。
When
ステップS441にて、MFP100は、当該MFP100が使用中であることの報知を実行する。その後、MFP100はステップS405へ制御を戻す。
In step S441,
ステップS411にて、MFP100は、ログイン画面で(入力欄501に)ユーザー名が入力されたか否かを判断する。MFP100は、ログイン画面でユーザー名が入力されたと判断すると(ステップS411にてYES)、ステップS445へ制御を進め、そうでなければ(ステップS411にてNO)、ステップS413へ制御を進める。
In step S411,
ステップS413にて、MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったか否かを判断する。一実現例では、MFP100は、上記カメラの撮像画像において、ステップS431にて登録された画像で特定されるユーザーが、一旦上記カメラの撮像画像から消失した後、再度上記カメラの撮像画像に含まれるようになったことを検知したときに、OTPの送信を要求したユーザーがMFP100に戻ったと判断する。MFP100は、OTPの送信を要求したユーザーがMFP100に戻ったと判断すると(ステップS413にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS413にてNO)、ステップS434(図21)へ制御を進める。
In step S<b>413 ,
ステップS445にて、MFP100は、ステップS411にて入力されたと判断したユーザー名が、ステップS427にてOTPを送信した宛先に関連付けられたユーザー名、すなわち、OTPの送信の要求に含まれるユーザー名であるか否かを判断する。MFP100は、入力されたユーザー名がOTPの送信の要求に含まれるユーザー名であると判断すると(ステップS445にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS445にてNO)、ステップS405へ制御を戻す。
In step S445,
ステップS447にて、MFP100は、ステップS441において開始された報知を終了させる。たとえば、ステップS441にてログイン画面500X(図11)が表示された場合、ステップS447では、当該表示がログイン画面500(図7)に置き換えられる。これにより、ログイン画面からオブジェクト505が消失する。その後、MFP100はステップS405へ制御を戻す。
At step S447,
一方、認証サーバー300は、ステップS440にて、MFP100からの認証禁止の通知(ステップS409A)を受信したか否かを判断する。認証サーバー300は、認証禁止の通知を受信したと判断すると(ステップS440にてYES)、ステップS441へ制御を進め、そうでなければ(ステップS440にてNO)、ステップS446へ制御を進める。
On the other hand, in step S440,
ステップS441にて、認証サーバー300は、当該認証サーバー300を、認証実行を禁止された状態に制御する。ステップS441の制御の一例は、MFP100に、ログイン画面としてログイン画面500X(図11)、または、ログイン画面として入力欄502を含まない画面の表示を指示することである。MFP100は、当該指示に応じて、ディスプレイ121における表示を更新する。その後、認証サーバー300はステップS420へ制御を戻す。
In step S441, the
ステップS446にて、認証サーバー300は、MFP100から認証許可の通知(ステップS413A)を受信したか否かを判断する。認証サーバー300は、認証許可の通知を受信したと判断すると(ステップS446にてYES)、ステップS447へ制御を進め、そうでなければ(ステップS446にてNO)、ステップS450(図22)へ制御を進める。
At step S446,
ステップS447にて、MFP100は、ステップS441における認証実行の禁止を解除する。これにより、認証サーバー300は、認証実行を許可される。たとえば、ステップS441にてMFP100にログイン画面500X(図11)の表示を指示した場合、認証サーバー300は、ステップS447では、当該表示をログイン画面500(図7)に置き換えることを指示する。ステップS441にてMFP100にログイン画面から入力欄502を消去することを指示した場合、認証サーバー300は、ステップS447では、MFP100に、ログイン画面において入力欄502を復活させることを指示する。MFP100は、当該指示に応じて、ディスプレイ121における表示を更新する。その後、認証サーバー300はステップS420へ制御を戻す。
In step S447,
図21を参照して、認証サーバー300は、ステップS424にて、MFP100に、OTPを送信する宛先が特定不能であることを通知する。
Referring to FIG. 21,
MFP100は、ステップS434にて、OTPを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると(ステップS434にてYES)、ステップS435へ制御を進め、そうでなければ(ステップS434にてNO)、ステップS415(図22)へ制御を進める。
In step S434,
ステップS435にて、MFP100は、OTPの送信ができないことをディスプレイ121に表示する。当該表示は、たとえば、OTP送信失敗画面の表示により実現される。その後、MFP100は、ステップS405へ制御を戻す。このとき、ディスプレイ121の表示はログイン画面に戻されてもよい。
In step S435,
図22を参照して、ステップS415にて、MFP100は、ログインの要求を受け付けたか否かを判断する。MFP100は、ログインの要求を受け付けたと判断すると(ステップS415にてYES)、ステップS415Aへ制御を進め、そうでなければ(ステップS415にてNO)、ステップS458(図23)へ制御を進める。
Referring to FIG. 22, at step S415,
ステップS415Aにて、MFP100は、認証サーバー300にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはOTPを含む。その後、MFP100は、ステップS405(図19)へ制御を戻す。
In step S415A,
認証サーバー300は、ステップS450にて、ログインの要求を受信したか否かを判断する。認証サーバー300は、ログインの要求を受信したと判断すると(ステップS450にてYES)、ステップS451(図23)へ制御を進め、そうでなければ(ステップS450にてNO)、ステップS420(図19)へ制御を戻す。
図23を参照して、認証サーバー300は、ステップS451にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とOTPの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー300は、一致すると判断すると(ステップS451にてYES)、ステップS453へ制御を進め、そうでなければ(ステップS451にてNO)、ステップS452へ制御を進める。
Referring to FIG. 23,
ステップS452にて、認証サーバー300は、MFP100にユーザー認証の失敗を通知した後、ステップS420(図19)へ制御を戻す。
In step S452,
ステップS453にて、認証サーバー300は、ステップS451において認証に利用された情報がOTPであったか否かを判断する。認証サーバー300は、ユーザー認証に利用された情報がOTPであったと判断すると(ステップS453にてYES)、ステップS455へ制御を進め、そうでなければ(ステップS453にてNO)、ステップS456Aへ制御を進める。
At step S453,
ステップS455にて、認証サーバー300は、OTPの有効期限満了前であるか否かを判断する。認証サーバー300は、OTPの有効期限がまだ満了していなければ(ステップS455にてYES)、ステップS456Aへ制御を進め、そうでなければ(ステップS455にてNO)、ステップS456Bへ制御を進める。
In step S455,
ステップS456Aにて、認証サーバー300は、MFP100にユーザー認証の成功を通知した後、ステップS457へ制御を進める。一方、ステップS456Bにて、認証サーバー300は、MFP100にユーザー認証の失敗を通知した後、ステップS420(図19)へ制御を戻す。
In step S456A,
ステップS457にて、MFP100は、ユーザー認証に利用されたOTPをユーザー情報データベースから消去して、ステップS420(図19)へ制御を戻す。
In step S457,
一方、MFP100は、ステップS458にて、ユーザー認証の成功の通知を受信したか否かを判断する。MFP100は、成功の通知を受信したと判断すると(ステップS458にてYES)、ステップS459へ制御を進め、そうでなければ(ステップS458にてNO)、ステップS460へ制御を進める。
On the other hand,
ステップS459にて、MFP100は、トップメニュー画面530をディスプレイ121に表示した後、ステップS405へ制御を戻す。これにより、ユーザーは、MFP100の利用を許可される。その後、MFP100はステップS405(図19)へ制御を戻す。
In step S459,
ステップS460にて、MFP100は、ユーザー認証の失敗の通知を受信したか否かを判断する。MFP100は、失敗の通知を受信したと判断すると(ステップS460にてYES)、ステップS461へ制御を進め、そうでなければ(ステップS460にてNO)、ステップS417(図24)へ制御を進める。
In step S460,
ステップS461にて、MFP100は、ユーザー認証が失敗したことをディスプレイ121に表示し、その後、ステップS405(図19)へ制御を戻す。MFP100は、ユーザー認証の失敗の表示の後、ディスプレイ121における表示をログイン画面に戻してもよい。
In step S461,
図24を参照して、ステップS417にて、MFP100は、上述の要求(ステップS405のログアウト、ステップS407のOTPの送信、および、ステップS415のログイン)以外の要求(以下、「他の要求」という)を受け付けたか否かを判断する。MFP100は、上記他の要求を受け付けたと判断すると(ステップS417にてYES)、ステップS471へ制御を進め、そうでなければ(ステップS417にてNO)、ステップS405へ制御を戻す。
Referring to FIG. 24, at step S417,
ステップS471にて、MFP100は、要求に応じた処理を実行した後、ステップS405へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面530の更新およびコピージョブの設定更新である。すなわち、MFP100は、ユーザーがMFP100にログインした後は、ステップS471にてユーザーからの要求に応じた処理を実行する。また、MFP100は、ログイン前のユーザー名の入力を、ステップS471にて受け付ける。
In step S471,
以上説明された第2の実施の形態では、OTPの送信を要求したユーザーがMFP100から離れたことが検知されると(ステップS409にてYES)、MFP100は、MFP100が使用中であることの報知を開始する(ステップS441)。その後、操作パネル120にOTPの送信を要したユーザーのユーザー名が入力されるか(ステップS411およびステップS445にてYES)、または、OTPの送信を要求したユーザーがMFP100に戻ったことが検知されると(ステップS413にてYES)、上記報知が終了する(ステップS447)。
In the second embodiment described above, when it is detected that the user requesting transmission of the OTP has left MFP 100 (YES in step S409),
[変形例]
MFP100は、図15を参照して説明されたように、ステップS441の代わりにステップS407Aを実行してもよい。すなわち、MFP100は、OTPの送信の要求を受け付けたことに応じて、MFP100が使用中であることの報知を開始してもよい。
[Modification]
MFP100は、図16を参照して説明されたように、ステップS441の代わりにステップS423Aを実行してもよい。すなわち、MFP100は、OTPの生成に応じて、MFP100が使用中であることの報知を開始してもよい。
MFP100は、図16を参照して説明されたように、ステップS441の代わりにステップS427Aを実行してもよい。すなわち、MFP100は、OTPの送信に応じて、MFP100が使用中であることの報知を開始してもよい。
今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。 Each embodiment disclosed this time should be considered as an illustration and not restrictive in all respects. The scope of the present invention is indicated by the scope of the claims rather than the above description, and is intended to include all modifications within the scope and meaning equivalent to the scope of the claims. In addition, the inventions described in the embodiments and modifications are intended to be implemented either singly or in combination as much as possible.
100 MFP、106 人感センサー、120 操作パネル、200 情報処理装置、300 認証サーバー、400 ユーザー、500 ログイン画面、510 送信要求画面、520 送信報知画面、530 トップメニュー画面。 100 MFP, 106 motion sensor, 120 operation panel, 200 information processing device, 300 authentication server, 400 user, 500 login screen, 510 transmission request screen, 520 transmission notification screen, 530 top menu screen.
Claims (21)
メモリーと、
前記画像形成装置の動作を制御するコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、
前記メモリーは、ユーザーを特定する情報を宛先と関連付けて格納し、
前記コントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、
前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行し、
前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像形成装置。 An image forming apparatus,
a memory;
a controller that controls the operation of the image forming apparatus;
an input interface that accepts input of information identifying a user,
the memory stores information identifying a user in association with a destination;
The controller is
sending a one-time password to a destination associated with information identifying a user input to the input interface when the input interface receives a request for temporary authentication;
measuring a certain period of time regarding the expiration date of the one-time password;
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication to when the input of the one-time password is received;
An image forming apparatus that authenticates a user for use of the image forming apparatus with respect to information specifying the user input to the input interface in response to input of the one-time password before the measurement of the fixed time is completed.
前記コントローラーは、前記発光体の点灯により前記報知を実行する、請求項1~請求項7のいずれか1項に記載の画像形成装置。 further comprising a light emitter provided in the input interface;
The image forming apparatus according to any one of claims 1 to 7, wherein said controller executes said notification by lighting said light emitter.
前記コントローラーは、前記発光体の点灯により前記報知を実行する、請求項1~請求項8のいずれか1項に記載の画像形成装置。 further comprising a luminous body provided in the main body of the image forming apparatus,
The image forming apparatus according to any one of claims 1 to 8, wherein said controller executes said notification by lighting said light emitter.
前記画像形成装置は、
前記画像形成装置の動作を制御する第1のコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、
前記第1のコントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、
前記認証サーバーは、
ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、
前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第2のコントローラーと、を含み、
前記第2のコントローラーは、
前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
前記第1のコントローラーは、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行し、
前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
前記第2のコントローラーは、
前記一定時間の計測が完了する前に前記画像形成装置から前記ワンタイムパスワードが送信されれば、前記画像形成装置から受信したユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像処理システム。 comprising an image forming apparatus and an authentication server for authenticating a user who uses the image forming apparatus;
The image forming apparatus is
a first controller that controls the operation of the image forming apparatus;
an input interface that accepts input of user-identifying information;
The first controller is
when the input interface receives a request for temporary authentication, sending to the authentication server a request for temporary authentication of information identifying a user input to the input interface;
The authentication server is
a memory for storing information identifying a user in association with a destination;
a second controller that, upon receiving the request for temporary authentication from the image forming apparatus, transmits a one-time password to a destination associated with the information identifying the user input to the input interface;
The second controller is
measuring a certain period of time regarding the expiration date of the one-time password;
The first controller is
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication to when the input of the one-time password is received;
sending the one-time password entered in the input interface to the authentication server;
The second controller is
An image processing system that, if the one-time password is transmitted from the image forming apparatus before the measurement of the predetermined period of time is completed, authenticates the user for use of the image forming apparatus with respect to the information specifying the user received from the image forming apparatus.
前記第1のコントローラーは、前記発光体の点灯により前記報知を実行する、請求項11~請求項17のいずれか1項に記載の画像処理システム。 The image forming apparatus further includes a light emitter provided in the input interface,
18. The image processing system according to any one of claims 11 to 17, wherein said first controller executes said notification by lighting said light emitter.
前記第1のコントローラーは、前記発光体の点灯により前記報知を実行する、請求項11~請求項18のいずれか1項に記載の画像処理システム。 The image forming apparatus further includes a light emitter provided on a main body of the image forming apparatus,
19. The image processing system according to any one of claims 11 to 18, wherein said first controller executes said notification by lighting said light emitter.
入力インターフェースにおいて一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
前記入力インターフェースが一時認証の前記要求を受け付けてから前記ワンタイムパスワードの入力を受け付けるまでの期間の少なくとも一部において、前記画像形成装置が使用中であることの報知を実行するステップと、
前記ワンタイムパスワードの有効期限に関する一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
を実行させる、プログラム。 By being executed by the computer of the image forming apparatus, the image forming apparatus:
sending a one-time password to a destination associated with user-identifying information entered in the input interface when a request for temporary authentication is received in the input interface;
performing notification that the image forming apparatus is in use during at least part of a period from when the input interface receives the request for temporary authentication until when the input of the one-time password is received;
a step of authenticating a user for use of the image forming apparatus with respect to the information specifying the user input to the input interface in response to the input of the one-time password, if it is before the completion of measurement of a certain period of time regarding the expiration date of the one-time password;
The program that causes the to run.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020009653A JP7314809B2 (en) | 2020-01-24 | 2020-01-24 | Image forming apparatus, image processing system, and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020009653A JP7314809B2 (en) | 2020-01-24 | 2020-01-24 | Image forming apparatus, image processing system, and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021115739A JP2021115739A (en) | 2021-08-10 |
JP7314809B2 true JP7314809B2 (en) | 2023-07-26 |
Family
ID=77173675
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020009653A Active JP7314809B2 (en) | 2020-01-24 | 2020-01-24 | Image forming apparatus, image processing system, and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7314809B2 (en) |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004025714A (en) | 2002-06-27 | 2004-01-29 | Canon Inc | Printer |
JP2005084440A (en) | 2003-09-09 | 2005-03-31 | Sharp Corp | Image output system |
JP2007299040A (en) | 2006-04-27 | 2007-11-15 | Konica Minolta Business Technologies Inc | Information processing apparatus, method and program |
JP2013045315A (en) | 2011-08-25 | 2013-03-04 | Fuji Xerox Co Ltd | Image forming device and program |
JP2017010085A (en) | 2015-06-16 | 2017-01-12 | 株式会社リコー | Image forming apparatus, information processing system, and image forming program |
JP2017063373A (en) | 2015-09-25 | 2017-03-30 | 富士ゼロックス株式会社 | Information processing device and program |
JP2017111799A (en) | 2015-12-15 | 2017-06-22 | 株式会社リコー | Service provision system, information processing system, information processing method and program |
JP2019010790A (en) | 2017-06-30 | 2019-01-24 | 京セラドキュメントソリューションズ株式会社 | Job execution device and job execution method |
-
2020
- 2020-01-24 JP JP2020009653A patent/JP7314809B2/en active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004025714A (en) | 2002-06-27 | 2004-01-29 | Canon Inc | Printer |
JP2005084440A (en) | 2003-09-09 | 2005-03-31 | Sharp Corp | Image output system |
JP2007299040A (en) | 2006-04-27 | 2007-11-15 | Konica Minolta Business Technologies Inc | Information processing apparatus, method and program |
JP2013045315A (en) | 2011-08-25 | 2013-03-04 | Fuji Xerox Co Ltd | Image forming device and program |
JP2017010085A (en) | 2015-06-16 | 2017-01-12 | 株式会社リコー | Image forming apparatus, information processing system, and image forming program |
JP2017063373A (en) | 2015-09-25 | 2017-03-30 | 富士ゼロックス株式会社 | Information processing device and program |
JP2017111799A (en) | 2015-12-15 | 2017-06-22 | 株式会社リコー | Service provision system, information processing system, information processing method and program |
JP2019010790A (en) | 2017-06-30 | 2019-01-24 | 京セラドキュメントソリューションズ株式会社 | Job execution device and job execution method |
Also Published As
Publication number | Publication date |
---|---|
JP2021115739A (en) | 2021-08-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4626677B2 (en) | Image forming apparatus, image forming method, and image forming program | |
JP6102087B2 (en) | Image forming apparatus, method, and program | |
JP5581863B2 (en) | Image forming apparatus and authentication system. Image forming apparatus control method and control program | |
JP2013061770A (en) | Service providing device and program | |
CN110096160B (en) | Image processing apparatus, control method for image processing apparatus, and computer readable medium | |
JP2008028780A (en) | Job processing system, job processor, job specification method and job specification processing program | |
US8817302B2 (en) | Printing system, image forming apparatus, image forming method, and non-transitory computer-readable recording medium encoded with image forming program for facilitating registration of a user | |
US20190355355A1 (en) | Image processing apparatus, image forming apparatus, confidential information management method, and recording medium | |
JP2017209815A (en) | Image forming system, image processing device to be used for this, control method thereof, and program | |
JP2017026661A (en) | Command management device and image forming apparatus | |
JP5304361B2 (en) | Image forming apparatus | |
JP2013187836A (en) | Information processing system, information processing device, and information processing method | |
JP2011128907A (en) | Image forming apparatus, authentication system, and authentication method and program for the same | |
JP5499681B2 (en) | Image forming apparatus, authentication processing system, authentication method, and program | |
JP2009160846A (en) | Image forming apparatus, image forming method and image forming program | |
JP6686783B2 (en) | Image forming system and printing method | |
JP2012043277A (en) | Image forming apparatus, control method, and program | |
JP7314809B2 (en) | Image forming apparatus, image processing system, and program | |
JP6102627B2 (en) | Relay device, image processing device, relay method, program, and system | |
JP7363515B2 (en) | Image forming device, image processing system, and program | |
JP6699281B2 (en) | Information processing apparatus, setting continuation method, and setting continuation program | |
JP2012014292A (en) | Information processing system, image forming device, authentication server, and processing method and program for same | |
JP7352182B2 (en) | Image forming device, image processing system, and program | |
JP7380315B2 (en) | Image forming device, image processing system, and program | |
JP7314806B2 (en) | Image forming apparatus, image processing system, and program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20221117 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230605 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230613 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230626 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7314809 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |