JP7352182B2 - 画像形成装置、画像処理システム、およびプログラム - Google Patents

Description

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。

特開２０１５－１７６５９１号公報

従来の画像形成装置では、ＯＴＰを発行されたユーザーに対して、ＯＴＰを入力すれば画像形成装置の利用を許可される「一定期間」という時間の長さを保証する点について、検討はなされていなかった。

本開示は、係る実情に鑑み考え出されたものであり、その目的は、ワンタイムパスワードを入力するために設定された期間を、ユーザーに対して、ワンタイムパスワードの入力によって画像形成装置の利用を許可される期間として保証するための技術を提供することである。

本開示のある局面に従うと、画像形成装置であって、ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、コントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、ワンタイムパスワードの送信後、画像形成装置へのワンタイムパスワードの入力を阻害する事象が発生していない場合には、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、ワンタイムパスワードの送信後、画像形成装置へのワンタイムパスワードの入力を阻害する事象が発生した場合には、一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像形成装置が提供される。

好ましくは、所与の期間は、ユーザーを特定する情報によって特定されるユーザー以外のユーザーが画像形成装置を利用した期間を含む。

好ましくは、所与の期間は、入力インターフェースがワンタイムパスワードの入力を受け付けない状態にある期間を含む。

さらに好ましくは、所与の期間は、画像形成装置が消耗品の欠如により動作を停止した期間を含む。

さらに好ましくは、所与の期間は、画像形成装置におけるジャムの発生により動作を停止した期間を含む。

さらに好ましくは、所与の期間は、コントローラーの処理に関する警告が出力されている期間を含む。

さらに好ましくは、所与の期間は、画像形成装置が画像形成装置の要素のエラーによって動作を停止していた期間を含む。

好ましくは、コントローラーは、ワンタイムパスワードの送信後、一定時間の計測完了まで、ワンタイムパスワードによる認証が可能であることを報知する。

好ましくは、コントローラーは、一定時間の計測完了後、ワンタイムパスワードによる認証が不可能であることを報知する。

本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第２のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、ワンタイムパスワードの送信後、画像形成装置へのワンタイムパスワードの入力を阻害する事象が発生していない場合には、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、ワンタイムパスワードの送信後、画像形成装置へのワンタイムパスワードの入力を阻害する事象が発生した場合には、一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像処理システムが提供される。

好ましくは、所与の期間は、ユーザーを特定する情報によって特定されるユーザー以外のユーザーが画像形成装置を利用した期間を含む。

好ましくは、所与の期間は、入力インターフェースがワンタイムパスワードの入力を受け付けない状態にある期間を含む。

さらに好ましくは、所与の期間は、画像形成装置が消耗品の欠如により動作を停止した期間を含む。

さらに好ましくは、所与の期間は、画像形成装置におけるジャムの発生により動作を停止した期間を含む。

さらに好ましくは、所与の期間は、第１のコントローラーの処理に関する警告が出力されている期間を含む。

さらに好ましくは、所与の期間は、画像形成装置が画像形成装置の要素のエラーによって動作を停止していた期間を含む。

好ましくは、第１のコントローラーは、ワンタイムパスワードの送信後、一定時間の計測完了まで、ワンタイムパスワードによる認証が可能であることを報知する。

好ましくは、第１のコントローラーは、一定時間の計測完了後、ワンタイムパスワードによる認証が不可能であることを報知する。

本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、入力インターフェースにおいて一時認証の要求の入力を受け付けるステップと、一時認証の要求の入力に応じて、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、ワンタイムパスワードの送信後、画像形成装置へのワンタイムパスワードの入力を阻害する事象が発生したか否かを判断するステップと、事象が発生していない場合に、ワンタイムパスワードの有効期限に関する一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、事象が発生した場合に、一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラムが提供される。

ワンタイムパスワードの送信後、ワンタイムパスワードの入力を阻害する事象の発生の有無に応じてワンタイムパスワードの入力への対応が調整される。これにより、ワンタイムパスワードに応じて画像形成装置の利用が許可される期間が必要に応じて調整され得る。

画像処理システムの第１の実施の形態の構成を示す図である。 ＭＦＰ１００のハードウェア構成を示す図である。 情報処理装置２００のハードウェア構成を示す図である。 認証サーバー３００のハードウェア構成を示す図である。 ユーザー情報データベースのデータ構造を示す図である。 阻害事象管理テーブルのデータ構造を示す図である。 第１の実施の形態におけるユーザー認証の概要を示す図である。 ログイン画面の一例を示す図である。 ＯＴＰ送信要求画面の一例を示す図である。 ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。 トップメニュー画面の一例を示す図である。 ＯＴＰが有効か否かを表す情報を表示する画面の一例を示す図である。 ＯＴＰが有効か否かを表す情報を表示する画面の他の例を示す図である。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は、人感センサー１０６と操作パネル１２０とカメラ１５０とを含む。操作パネル１２０は、ディスプレイ１２１を含む。人感センサー１０６および操作パネル１２０を含むＭＦＰ１００の構成の詳細は、図２を参照して後述される。

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、操作パネル１２０、および、カメラ１５０を含む。図２に示された各要素は、内部バスによって互いに接続されている。

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。

人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。この意味において、操作パネル１２０は、ユーザーからの入力を受け付ける入力インターフェースの一例である。

カメラ１５０は、一実現例では、図１に示されるように、操作パネル１２０に設置される。これにより、カメラ１５０は、操作パネル１２０を視認するユーザーの顔面を含む領域の画像を撮影し得る。なお、カメラ１５０の設置位置はこれに限定されない。また、画像処理システムにおいて、カメラ１５０は、ＭＦＰ１００とは別の装置として設けられても良い。すなわち、カメラ１５０は、ＭＦＰ１００に含まれていなくても良い。

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「ＯＴＰ」「ＯＴＰ計時開始日時」「有効期限」および「阻害時間」を互いに関連付けて格納する。

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。「阻害時間」は、ＯＴＰのＭＦＰ１００への入力について阻害事象が発生していた時間を表す情報である。なお、阻害事象が発生してから解消するまでの間は、「阻害時間」の値として「未定」が登録されてもよい。

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「ＯＴＰ送信宛先」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。ＯＴＰの入力に関し阻害事象が発生した場合には、当該阻害事象が解消した時刻として「阻害時間」が登録される。

［阻害事象管理テーブルのデータ構造］
図６は、阻害事象管理テーブルのデータ構造を示す図である。阻害事象管理テーブルには、ＯＴＰを発行されたユーザーによるＭＦＰ１００へのＯＴＰの入力を阻害する事象（以下、「阻害事象」ともいう）を管理する情報が登録される。阻害事象管理テーブルは、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

図６を参照して、阻害事象管理テーブルは、「阻害事象」「阻害事象発生日時」および「阻害事象解消日時」を互いに関連付けて格納する。「阻害事象」は、ＯＴＰの入力を阻害する事象の内容を規定する。「阻害事象発生日時」および「阻害事象解消日時」のそれぞれは、事象の発生および解消の日時を規定する。

図６の例では、「阻害事象」の一例として「消耗品交換」が、「阻害事象発生日時」の一例として「2019/10/31 9:24:12」が、「阻害事象解消日時」の一例として「2019/10/31 9:39:41」が、それぞれ示されている。このことは、ＭＦＰ１００において、２０１９年１０月３１日の９時２４分１２秒から９時３９分４１秒まで、消耗品（トナーカートリッジなど）の交換により、ＭＦＰ１００が、ユーザーからのＯＴＰの入力を受け付けない状態にあったことを意味する。

［ユーザー情報データベース内の値の具体的な意味］
ここで、図５に示された値の意味の具体例を説明する。

図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「u001@company.com」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「１０分」が、それぞれ登録されている。

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から１０分間（有効期限）有効であることを意味する。したがって、当該ユーザーは、２０１９年１０月３１日の９時３１分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、ＯＴＰの通知が「u001@company.com」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味する。

なお、ＯＴＰの有効期限は延長され得る。一実現例では、ＭＦＰ１００において、ユーザーＡの宛先に向けてＯＴＰが送信された後、ＭＦＰ１００において当該ＭＦＰ１００に対するＯＴＰの入力を阻害する事象が発生した場合、当該事象が発生してから解消するまでの時間の長さだけ、ユーザーＡについて生成されたＯＴＰの有効期限が延長される。

たとえば、図６に示されるように、２０１９年１０月３１日の９時２４分１２秒から同日９時３９分４１秒までの５分２９秒間、阻害事象が発生していた場合を想定する。図６に示される阻害事象は、図５に示された「User0001」のＯＴＰの送信後であって、当該ＯＴＰの有効期限内に発生している。したがって、当該ＯＴＰの有効期限は、図６に示された阻害事象の発生により、５分２９秒延長される。

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。

［ＯＴＰを利用したユーザー認証の概要］
図７は、第１の実施の形態におけるユーザー認証の概要を示す図である。図７の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図７の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

図８は、ログイン画面の一例を示す図である。一実現例では、図８に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。

図７に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。

図９は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図９に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示されてる。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図８）に、入力欄５０１（図７）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。

図７に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。

図１０は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。

図７に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

図７では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。

図１１は、トップメニュー画面の一例を示す図である。図１１に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。

画像処理システムでは、ＯＴＰの有効期限内に阻害事象が発生した場合、有効期限の満了から阻害事象が発生していた時間（ユーザー情報データベースの「阻害時間」）だけ、ユーザーは、ＯＴＰの入力によって認証され、ＭＦＰ１００を利用し得る。

ＭＦＰ１００は、現時点においてＯＴＰが有効か否かを表す情報を報知してもよい。報知の一例は「表示」であるが、他に、音声の出力であってもよいし、振動（たとえば、所与のボタン操作に応じて、有効である場合と無効である場合とで互いに異なるパターンで振動子が振動する）であってもよい。

図１２は、ＯＴＰが有効か否かを表す情報を表示する画面の一例を示す図である。図１２に示されたログイン画面５００Ａは、図８のログイン画面５００と比較して、表示欄５０５をさらに含む。表示欄５０５は、メッセージ「ワンタイムパスワード（２０１９／１０／３１＿９：２１：０５発行）は有効です。」を含む。このことは、２０１９年１０月３１日９時２１分０５秒に発行（生成または送信）されたＯＴＰがまだ有効であることを表す。表示欄５０５の表示は、当該ＯＴＰが有効と判断されるまで（有効期限が満了するまで、または、有効期限満了から阻害事象が発生していた時間が経過するまで）継続されてもよい。

図１２の例では、発行された時刻によってＯＴＰが特定される。これにより、当該表示を見た第三者は、誰に対してＯＴＰが発行されているかを認識できない。したがって、第三者がＯＴＰを発行されたユーザーになりすましてログインを試みることがより確実に回避され得る。ただし、図１２の例において、ＯＴＰを発行されたユーザー名などが表示されることによって、ＯＴＰが特定されてもよい。また、ＯＴＰを特定する情報が報知されることなく、一定時間内に発行されたＯＴＰが有効であるか否かを表す情報のみが報知されてもよい。

図１３は、ＯＴＰが有効か否かを表す情報を表示する画面の他の例を示す図である。図１３に示されたログイン画面５００Ｂは、図１２の表示欄５０５の代わりに、表示欄５０６を含む。表示欄５０６は、メッセージ「ワンタイムパスワード（２０１９／１０／３１＿９：２１：０５発行）は無効になりました。」を含む。このことは、２０１９年１０月３１日９時２１分０５秒に発行（生成または送信）されたＯＴＰが無効になったことを表す。一実現例では、表示欄５０６は、ＯＴＰが無効であると判断されるようになった時点から特定期間表示され得る。

［処理の流れ］
図１４～図１６は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１４～図１６に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１４～図１６に示された処理を実行する。

図１４を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図１５）へ制御を進める。

ステップＳ４２１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４３５へ制御を進める。

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

なお、ＭＦＰ１００は、ステップＳ４２１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４２３へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４３５へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４３５にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。

ステップＳ４２３にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。

一実現例では、ＭＦＰ１００は、有効期限として予め定められた値（たとえば、５分）を設定し、当該値を「有効期限」として設定してもよい。

他の実現例では、ＭＦＰ１００は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人ＰＣ」であり、他の例は「携帯端末」である。端末の種類が「個人ＰＣ」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらＭＦＰ１００に対してＯＴＰの送信を要求し、そのまま、当該携帯端末でＯＴＰを確認する可能性がある。一方、「個人ＰＣ」である場合、ユーザーは、ＭＦＰ１００に対してＯＴＰの送信を要求した後、ＭＦＰ１００から当該個人ＰＣまで移動してＯＴＰを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがＯＴＰの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、ＯＴＰの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。

ステップＳ４２７にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。

ステップＳ４２９にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４２３にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４２９の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。ＭＦＰ１００がＯＴＰの送信を要求したユーザーの画像を取得する一例には、操作パネル１２０近傍を撮影するカメラの画像が利用される。この場合、画像処理システムは、操作パネル１２０近傍を撮影するカメラをさらに含み、ＭＦＰ１００は、当該カメラと接続されている。ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断したときに（ステップＳ４０７にてＹＥＳ）、カメラから撮像画像を取得し、当該撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。ＭＦＰ１００は、抽出された人物の画像を、ＯＴＰの送信を要求したユーザーの画像として登録する。

ステップＳ４３３にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図１５を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ＭＦＰ１００において阻害事象が発生しているか否かを判断する。

阻害事象の一例は、発行済みであって有効期限が満了していないＯＴＰがある場合、当該ＯＴＰを送信されたユーザー以外のユーザーがＭＦＰ１００を利用していることである。

ＭＦＰ１００は、上記ＯＴＰを送信されたユーザー以外のユーザーがＭＦＰ１００を利用していることを、たとえば、カメラ１５０によって撮影された画像がステップＳ４３１において登録されたユーザーとは異なるユーザーを含むことを検知することによって、または、他のユーザーがＭＦＰ１００の利用のために認証された（ログインした）ことを検知することによって、検知する。

阻害事象の他の例は、ＭＦＰ１００において操作パネル１２０がＯＴＰの入力を受け付けない状態である。

ＯＴＰの入力を受け付けない状態の一例は、ＭＦＰ１００が、消耗品（印刷出力部１０３における、インクカートリッジ内のインク、トナーカートリッジ内のトナー、または、給紙カセット内の記録用紙）の欠如により、エラーを発しながら動作を停止している状態である。他の例は、ＭＦＰ１００が、印刷出力部１０３においてペーパージャムが発生していることによって動作を停止している状態である。さらに他の例は、ＭＦＰ１００が、制御部１１０が実行中の処理にエラーを発生させたこと（ファクシミリ送信ジョブ実行中に送信先アドレスを特定できないことを表すエラーなど）によって動作を停止している状態である。さらに他の例は、ＭＦＰ１００が、ＭＦＰ１００を構成する要素のエラーによって動作を停止している状態（たとえば、本体を開閉するドアの開状態の検知によって動作を停止している）である。

ステップＳ４０９にて、ＭＦＰ１００は、ＭＦＰ１００において阻害事象が発生していると判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

ステップＳ４４１にて、ＭＦＰ１００は、阻害事象管理テーブル（図６）に、発生していると判断した事象を登録する。より具体的には、ＭＦＰ１００は、「阻害事象」として、発生していると判断した事象の名称（他ユーザーの利用、消耗品交換（消耗品欠如）、ペーパージャム、処理エラー、要素エラー、など）を登録し、「阻害事象発生日時」として当該事象が発生した時刻（または、ステップＳ４０９において阻害事象が発生していると判断した時刻）を登録する。ＭＦＰ１００は、ステップＳ４４１にて、さらに、ユーザー情報データベースの「阻害時間」の欄に値「未定」を登録してもよい。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。

ステップＳ４１１にて、ＭＦＰ１００は、阻害事象管理テーブルにおいて発生していることが登録されている阻害事象について、当該阻害事象が解消しているか否かを判断する。たとえば、他のユーザーが利用しているという阻害事象の発生が登録されていた場合、ＭＦＰ１００は、ＭＦＰ１００において当該他のユーザーの利用が終了したか否かを判断する。たとえば、カメラ１５０による撮像画像に当該他のユーザーが含まれなくなったことを検知することにより、または、当該他のユーザーに対する認証が解消されたこと（ログアウトしたこと）を検知することにより、ＭＦＰ１００は、阻害事象「他のユーザーの利用」の解消を検知する。また、ＭＦＰ１００が動作を再開している場合、ＭＦＰ１００は、「消耗品交換（消耗品欠如）」「ペーパージャム」「処理エラー」「要素エラー」などの阻害事象の解消を検知する。

ステップＳ４１１にて、ＭＦＰ１００は、阻害事象が解消していると判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４４５へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

ステップＳ４４５にて、ＭＦＰ１００は、阻害事象管理テーブル（図６）に、「阻害事象解消日時」として当該事象が解消した時刻（または、ステップＳ４１１にて阻害事象が解消したと判断した時刻）を登録する。

ステップＳ４４７にて、ＭＦＰ１００は、阻害事象の発生から解消までの時間を算出し、算出された時間をユーザー情報データベース（図５）に「阻害時間」として登録する。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。

ステップＳ４１３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面が表示されている状態であって、ディスプレイ１２１の表示の更新タイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、１分などの所定時間ごとにディスプレイ１２１の表示を更新する。ステップＳ４１３では、当該更新のタイミングにディスプレイ１２１にログイン画面が表示されているかどうかが判断される。

ＭＦＰ１００は、ログイン画面の表示中に更新タイミングが到来したと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４１５（図１６）へ制御を進める。

ステップＳ４５１にて、ＭＦＰ１００は、ログイン画面（の入力欄５０１）にユーザー名が入力されており、かつ、ＯＴＰの有効期限が経過している、という状態が発生しているか否かを判断する。ＭＦＰ１００は、ログイン画面にユーザー名が入力されており、かつ、ＯＴＰの有効期限が経過していると判断すると（ステップＳ４５１にてＹＥＳ）、ステップＳ４５３へ制御を進める。一方、ＭＦＰ１００は、ログイン画面にユーザー名が入力されていない、および、ＯＴＰの有効期限が経過していない、のうち少なくとも一方が成立していれば（ステップＳ４５１にてＮＯ）、ステップＳ４５５へ制御を進める。

ステップＳ４５３にて、ＭＦＰ１００は、ログイン画面に表示されたユーザー名をクリアして、ステップＳ４５５へ制御を進める。これにより、ログイン画面に入力されることによって当該ログイン画面に表示されていたユーザー名が、ログイン画面から消去される。

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰ有効期限に阻害時間を加えた時間が、ＯＴＰ計時開始日時から経過しているか否かを判断する。ＭＦＰ１００は、当該時間が経過していると判断すると（ステップＳ４５５にてＹＥＳ）、ステップＳ４５９へ制御を進め、そうでなければ（ステップＳ４５５にてＮＯ）、ステップＳ４５７へ制御を進める。なお、ＭＦＰ１００は、阻害時間の欄に値「未定」が登録されている場合にも、ステップＳ４５５からステップＳ４５７へ制御を進めても良い。

ステップＳ４５７にて、ＭＦＰ１００は、ＭＦＰ１００の利用のためのＯＴＰの入力が可能であることを表示した後、ステップＳ４０５へ制御を戻す。図１２のログイン画面５００Ａは、ステップＳ４５７において表示される画面の一例である。すなわち、ステップＳ４５７の制御は、ＯＴＰが未だ有効であることの報知の一例である。

ステップＳ４５９にて、ＭＦＰ１００は、ＭＦＰ１００の利用のためのＯＴＰの入力が不可であることを表示した後、ステップＳ４０５へ制御を戻す。図１２のログイン画面５００Ｂは、ステップＳ４５９において表示される画面の一例である。すなわち、ステップＳ４５９の制御は、ＯＴＰが無効になったことの報知の一例である。

図１６を参照して、ステップＳ４１５にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４１７へ制御を進める。

ステップＳ４６１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４６１にてＹＥＳ）、ステップＳ４６３へ制御を進め、そうでなければ（ステップＳ４６１にてＮＯ）、ステップＳ４７１へ制御を進める。

ステップＳ４７１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

ステップＳ４６３にて、ＭＦＰ１００は、ステップＳ４６１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４６１において認証に利用された情報がＯＴＰであったと判断する。

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４６３にてＹＥＳ）、ステップＳ４６５へ制御を進め、そうでなければ（ステップＳ４６３にてＮＯ）、ステップＳ４６７へ制御を進める。

ステップＳ４６５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４６５にてＹＥＳ）、ステップＳ４６７へ制御を進め、そうでなければ（ステップＳ４６５にてＮＯ）、ステップＳ４７１へ制御を進める。なお、ＭＦＰ１００は、有効期限の満了後であっても、満了から阻害時間が経過していなければ、ステップＳ４６７へ制御を進める。また、ＭＦＰ１００は、「阻害時間」（図６）の値が「未定」である場合も、ステップＳ４６７へ制御を進めても良い。

ステップＳ４６７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４６９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

ステップＳ４６９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。

ステップＳ４６１～ステップＳ４７１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４６１にてＹＥＳ、かつ、ステップＳ４６３にてＮＯ）、ステップＳ４６７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４６９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４６１にてＹＥＳ、かつ、ステップＳ４６３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４６５にてＹＥＳ）、ステップＳ４６９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４６７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。

ステップＳ４６９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４７１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。

ステップＳ４１７にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１５のログイン）以外の要求を受け付けたか否かを判断する。ステップＳ４１７において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１７にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４１７にてＮＯ）、ステップＳ４０５へ制御を戻す。

ステップＳ４８１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４８１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４８１にて受け付ける。

以上説明された本実施の形態では、ＯＴＰの送信の後、阻害事象が発生したことにより、阻害事象が発生していた時間（阻害時間）だけ、ＯＴＰの有効期限が延長される（ステップＳ４６５）。これにより、阻害事象の発生によりユーザーに対してＯＴＰの入力のために設定された有効期限が実質的に短縮される事態が回避され得る。

＜第２の実施の形態＞
第２の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第２の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）は、認証サーバー３００の記憶装置３０３に格納される。阻害事象管理テーブル（図６）は、ＭＦＰ１００の記憶装置１０９に格納される。

［ＯＴＰを利用したユーザー認証の概要］
図１７は、第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図１７は、図７と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図１７には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。

図１７を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１０）をディスプレイ１２１に表示してもよい。

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。

画像処理システムの第２の実施の形態では、ＯＴＰの有効期限内に阻害事象が発生した場合、有効期限の満了から阻害事象が発生していた時間（ユーザー情報データベースの「阻害時間」）だけ、ユーザーは、ＯＴＰの入力によって認証され、ＭＦＰ１００を利用し得る。より具体的には、ＭＦＰ１００は、阻害事象の発生および解消を認証サーバー３００に通知する。認証サーバー３００は、ＭＦＰ１００からの通知に基づいて、ＭＦＰ１００において阻害事象が発生していた時間（阻害時間）を特定し得る。

［処理の流れ］
図１８～図２３は、第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図１８～図２３では、図１４～図１６において説明された制御に対応する制御には、図１４～図１６において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図１８，図２０～図２２のそれぞれでは、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図１９および図２３では、ＭＦＰ１００における処理が示される。

図１８を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４３１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３２へ制御を進める。

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４５０（図２１）へ制御を進める。

ステップＳ４２１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４２４（図２０）へ制御を進める。

ステップＳ４２３にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー３００は、一定の値（たとえば、３分）を「有効期限」として登録する。他の実現例では、認証サーバー３００は、ユーザーがＯＴＰの確認に利用する情報処理装置２００の種類（たとえば、第１の種類または第２の種類）に従って、「有効期限」として登録する値を設定する。

ステップＳ４２７にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。

ステップＳ４２８にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。

ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４３３にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１０）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ４０９（図１９）へ制御を進める。

認証サーバー３００は、ステップＳ４２９にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４２９の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４２０へ制御を戻す。

図１９を参照して、ステップＳ４０９にて、ＭＦＰ１００は、図１５を参照して説明されたように、ＭＦＰ１００において阻害事象が発生しているか否かを判断する。

阻害事象の一例は、発行済みであって有効期限が満了していないＯＴＰがある場合、当該ＯＴＰを送信されたユーザー以外のユーザーがＭＦＰ１００を利用していることである。

阻害事象の他の例は、ＭＦＰ１００において操作パネル１２０がＯＴＰの入力を受け付けない状態である。ＯＴＰの入力を受け付けない状態は、たとえば、ＭＦＰ１００が、消耗品の欠如により停止している状態、印刷出力部１０３においてペーパージャムが発生していることによって動作を停止している状態、制御部１１０が実行中の処理にエラーを発生させたことによって動作を停止している状態、または、ＭＦＰ１００を構成する要素のエラーによって動作を停止している状態である。

ステップＳ４０９にて、ＭＦＰ１００は、ＭＦＰ１００において阻害事象が発生していると判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

ステップＳ４４１にて、ＭＦＰ１００は、図１５を参照して説明されたように、阻害事象管理テーブル（図６）に、発生していると判断した事象を登録する。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。

ＭＦＰ１００は、ステップＳ４４１にて、認証サーバー３００に、ＭＦＰ１００において阻害事象が発生していることを通知してもよく、当該通知に応じて、認証サーバー３００は、ユーザー情報データベースの「阻害時間」の欄に値「未定」を登録してもよい。

ステップＳ４１１にて、ＭＦＰ１００は、図１５を参照して説明されたように、阻害事象管理テーブルにおいて発生していることが登録されている阻害事象について、当該阻害事象が解消しているか否かを判断する。ＭＦＰ１００は、阻害事象が解消していると判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４４５へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

ステップＳ４４５にて、ＭＦＰ１００は、阻害事象管理テーブル（図６）に、「阻害事象解消日時」として当該事象が解消した時刻（または、ステップＳ４１１にて阻害事象が解消したと判断した時刻）を登録する。

ステップＳ４４７Ａにて、ＭＦＰ１００は、阻害事象の発生から解消までの時間を算出し、算出された時間（阻害時間）を認証サーバー３００へ通知する。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。一方、認証サーバー３００は、ステップＳ４４７Ａの通知に応じて、ユーザー情報データベース（図５）に「阻害時間」として登録する。

ステップＳ４１３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面が表示されている状態であって、ディスプレイ１２１の表示の更新タイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、１分などの所定時間ごとにディスプレイ１２１の表示を更新する。ステップＳ４１３では、当該更新のタイミングにディスプレイ１２１にログイン画面が表示されているかどうかが判断される。

ＭＦＰ１００は、ログイン画面の表示中に更新タイミングが到来したと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４３４（図２０）へ制御を進める。

ステップＳ４５１にて、ＭＦＰ１００は、ログイン画面（の入力欄５０１）にユーザー名が入力されており、かつ、ＯＴＰの有効期限が経過している、という状態が発生しているか否かを判断する。ＭＦＰ１００は、ログイン画面にユーザー名が入力されており、かつ、ＯＴＰの有効期限が経過していると判断すると（ステップＳ４５１にてＹＥＳ）、ステップＳ４５３へ制御を進める。一方、ＭＦＰ１００は、ログイン画面にユーザー名が入力されていない、および、ＯＴＰの有効期限が経過していない、のうち少なくとも一方が成立していれば（ステップＳ４５１にてＮＯ）、ステップＳ４５５へ制御を進める。ＭＦＰ１００は、認証サーバー３００に、送信済みのＯＴＰについて有効期限が経過しているか否かを問合せることができ、当該問合せに対する認証サーバー３００からの回答に基づいてステップＳ４５１における判断を実施することができる。

ステップＳ４５３にて、ＭＦＰ１００は、ログイン画面に表示されたユーザー名をクリアして、ステップＳ４５５へ制御を進める。これにより、ログイン画面に入力されることによって当該ログイン画面に表示されていたユーザー名が、ログイン画面から消去される。

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰ有効期限に阻害時間を加えた時間が、ＯＴＰ計時開始日時から経過しているか否かを判断する。ＭＦＰ１００は、認証サーバー３００に対して、送信済みのＯＴＰについて、ＯＴＰ有効期限に阻害時間を加えた時間が、ＯＴＰ計時開始日時から経過しているか否かを問合せてもよく、当該問合せに対する認証サーバー３００からの回答に基づいてステップＳ４５５における判断を実施することができる。

ＭＦＰ１００は、上記時間が経過していると判断すると（ステップＳ４５５にてＹＥＳ）、ステップＳ４５９へ制御を進め、そうでなければ（ステップＳ４５５にてＮＯ）、ステップＳ４５７へ制御を進める。なお、ＭＦＰ１００は、阻害時間の欄に値「未定」が登録されている場合にも、ステップＳ４５５からステップＳ４５７へ制御を進めても良い。

ステップＳ４５７にて、ＭＦＰ１００は、ＭＦＰ１００の利用のためのＯＴＰの入力が可能であることを表示した後、ステップＳ４０５へ制御を戻す。図１２のログイン画面５００Ａは、ステップＳ４５７において表示される画面の一例である。すなわち、ステップＳ４５７の制御は、ＯＴＰが未だ有効であることの報知の一例である。

ステップＳ４５９にて、ＭＦＰ１００は、ＭＦＰ１００の利用のためのＯＴＰの入力が不可であることを表示した後、ステップＳ４０５へ制御を戻す。図１２のログイン画面５００Ｂは、ステップＳ４５９において表示される画面の一例である。すなわち、ステップＳ４５９の制御は、ＯＴＰが無効になったことの報知の一例である。

図２０を参照して、認証サーバー３００は、ステップＳ４２４にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。

ＭＦＰ１００は、ステップＳ４３４にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４３４にてＹＥＳ）、ステップＳ４３５へ制御を進め、そうでなければ（ステップＳ４３４にてＮＯ）、ステップＳ４１５（図２１）へ制御を進める。

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

図２１を参照して、ステップＳ４１５にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４１５Ａへ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４５８（図２２）へ制御を進める。

ステップＳ４１５Ａにて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図１８）へ制御を戻す。

認証サーバー３００は、ステップＳ４５０にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４５０にてＹＥＳ）、ステップＳ４６１（図２２）へ制御を進め、そうでなければ（ステップＳ４５０にてＮＯ）、ステップＳ４２０（図１８）へ制御を戻す。

図２２を参照して、認証サーバー３００は、ステップＳ４６１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４６１にてＹＥＳ）、ステップＳ４６３へ制御を進め、そうでなければ（ステップＳ４６１にてＮＯ）、ステップＳ４６２へ制御を進める。

ステップＳ４６２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１８）へ制御を戻す。

ステップＳ４６３にて、認証サーバー３００は、ステップＳ４６１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４６３にてＹＥＳ）、ステップＳ４６５へ制御を進め、そうでなければ（ステップＳ４６３にてＮＯ）、ステップＳ４６６Ａへ制御を進める。

ステップＳ４６５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４６５にてＹＥＳ）、ステップＳ４６６Ａへ制御を進め、そうでなければ（ステップＳ４６５にてＮＯ）、ステップＳ４６６Ｂへ制御を進める。なお、認証サーバー３００は、有効期限の満了後であっても、満了から阻害時間が経過していなければ、ステップＳ４６７へ制御を進める。また、ＭＦＰ１００は、「阻害時間」（図６）の値が「未定」である場合も、ステップＳ４６７へ制御を進めても良い。

ステップＳ４６６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４６７へ制御を進める。一方、ステップＳ４６６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１８）へ制御を戻す。

ステップＳ４６７にて、認証サーバー３００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図１８）へ制御を戻す。

一方、ＭＦＰ１００は、ステップＳ４５８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４５８にてＹＥＳ）、ステップＳ４６９へ制御を進め、そうでなければ（ステップＳ４５８にてＮＯ）、ステップＳ４６０へ制御を進める。

ステップＳ４６９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。その後、ＭＦＰ１００はステップＳ４０５（図１８）へ制御を戻す。

ステップＳ４６０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４６０にてＹＥＳ）、ステップＳ４７１へ制御を進め、そうでなければ（ステップＳ４６０にてＮＯ）、ステップＳ４１７（図２３）へ制御を進める。

ステップＳ４７１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図１８）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図２３を参照して、ステップＳ４１７にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１５のログイン）以外の要求（以下、「他の要求」という）を受け付けたか否かを判断する。ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１７にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４１７にてＮＯ）、ステップＳ４０５へ制御を戻す。

ステップＳ４８１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４８１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４８１にて受け付ける。

以上説明された第２の実施の形態では、ＯＴＰの送信の後、阻害事象が発生したことにより、阻害事象が発生していた時間（阻害時間）だけ、ＯＴＰの有効期限が延長される（ステップＳ４６５）。これにより、阻害事象の発生によりユーザーに対してＯＴＰの入力のために設定された有効期限が実質的に短縮される事態が回避され得る。

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

１００ ＭＦＰ、１０６ 人感センサー、１２０ 操作パネル、２００ 情報処理装置、３００ 認証サーバー、４００ ユーザー、５００，５００Ａ，５００Ｂ ログイン画面、５１０ 送信要求画面、５２０ 送信報知画面、５３０ トップメニュー画面。

Claims (19)

1. 画像形成装置であって、
   ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、
   ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
   前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、
   前記コントローラーは、
   前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
   前記ワンタイムパスワードの送信後、前記画像形成装置への前記ワンタイムパスワードの入力を阻害する事象が発生していない場合には、前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
   前記ワンタイムパスワードの送信後、前記画像形成装置への前記ワンタイムパスワードの入力を阻害する事象が発生した場合には、前記一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像形成装置。
2. 前記所与の期間は、前記ユーザーを特定する情報によって特定されるユーザー以外のユーザーが前記画像形成装置を利用した期間を含む、請求項１に記載の画像形成装置。
3. 前記所与の期間は、前記入力インターフェースがワンタイムパスワードの入力を受け付けない状態にある期間を含む、請求項１または請求項２に記載の画像形成装置。
4. 前記所与の期間は、前記画像形成装置が消耗品の欠如により動作を停止した期間を含む、請求項３に記載の画像形成装置。
5. 前記所与の期間は、前記画像形成装置におけるジャムの発生により動作を停止した期間を含む、請求項３または請求項４に記載の画像形成装置。
6. 前記所与の期間は、前記コントローラーの処理に関する警告が出力されている期間を含む、請求項３～請求項５のいずれか１項に記載の画像形成装置。
7. 前記所与の期間は、前記画像形成装置が前記画像形成装置の要素のエラーによって動作を停止していた期間を含む、請求項３～請求項６のいずれか１項に記載の画像形成装置。
8. 前記コントローラーは、前記ワンタイムパスワードの送信後、前記一定時間の計測完了まで、ワンタイムパスワードによる認証が可能であることを報知する、請求項１～請求項７のいずれか１項に記載の画像形成装置。
9. 前記コントローラーは、前記一定時間の計測完了後、ワンタイムパスワードによる認証が不可能であることを報知する、請求項１～請求項８のいずれか１項に記載の画像形成装置。
10. 画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
    前記画像形成装置は、
    ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
    前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、
    前記認証サーバーは、
    ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、
    前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、
    前記第１のコントローラーは、
    前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
    前記第２のコントローラーは、
    ワンタイムパスワードの有効期限に関する一定時間を計測し、
    前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
    前記ワンタイムパスワードの送信後、前記画像形成装置への前記ワンタイムパスワードの入力を阻害する事象が発生していない場合には、前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
    前記ワンタイムパスワードの送信後、前記画像形成装置への前記ワンタイムパスワードの入力を阻害する事象が発生した場合には、前記一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像処理システム。
11. 前記所与の期間は、前記ユーザーを特定する情報によって特定されるユーザー以外のユーザーが前記画像形成装置を利用した期間を含む、請求項１０に記載の画像処理システム。
12. 前記所与の期間は、前記入力インターフェースがワンタイムパスワードの入力を受け付けない状態にある期間を含む、請求項１０または請求項１１に記載の画像処理システム。
13. 前記所与の期間は、前記画像形成装置が消耗品の欠如により動作を停止した期間を含む、請求項１２に記載の画像処理システム。
14. 前記所与の期間は、前記画像形成装置におけるジャムの発生により動作を停止した期間を含む、請求項１２または請求項１３に記載の画像処理システム。
15. 前記所与の期間は、前記第１のコントローラーの処理に関する警告が出力されている期間を含む、請求項１２～請求項１４のいずれか１項に記載の画像処理システム。
16. 前記所与の期間は、前記画像形成装置が前記画像形成装置の要素のエラーによって動作を停止していた期間を含む、請求項１２～請求項１５のいずれか１項に記載の画像処理システム。
17. 前記第１のコントローラーは、前記ワンタイムパスワードの送信後、前記一定時間の計測完了まで、ワンタイムパスワードによる認証が可能であることを報知する、請求項１０～請求項１６のいずれか１項に記載の画像処理システム。
18. 前記第１のコントローラーは、前記一定時間の計測完了後、ワンタイムパスワードによる認証が不可能であることを報知する、請求項１０～請求項１７のいずれか１項に記載の画像処理システム。
19. 画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
    入力インターフェースにおいて一時認証の要求の入力を受け付けるステップと、
    一時認証の前記要求の入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
    前記ワンタイムパスワードの送信後、前記画像形成装置への前記ワンタイムパスワードの入力を阻害する事象が発生したか否かを判断するステップと、
    前記事象が発生していない場合に、前記ワンタイムパスワードの有効期限に関する一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
    前記事象が発生した場合に、前記一定時間に当該事象の期間として検知された所与の期間が加えられた時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラム。

Images