JP7354865B2

JP7354865B2 - Image forming device, image processing system, and program

Info

Publication number: JP7354865B2
Application number: JP2020020675A
Authority: JP
Inventors: 篤冨田
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2020-02-10
Filing date: 2020-02-10
Publication date: 2023-10-03
Anticipated expiration: 2040-02-10
Also published as: JP2021128359A

Description

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。 The present disclosure relates to an image forming apparatus that has a one-time password function in a user authentication function that restricts access to the image forming apparatus.

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。 Conventionally, many image forming apparatuses such as MFPs (Multi-Functional Peripherals) are equipped with a user authentication function that restricts access to the apparatus. In one example of the user authentication function, when a user inputs a user name and password, the image forming apparatus allows the user to use the apparatus if the input user name and password match those registered. To give permission. Regarding image forming apparatuses equipped with such a user authentication function, Japanese Patent Laid-Open No. 2015-176591 (Patent Document 1) discloses a password that is valid only once for a certain period of time (hereinafter also referred to as one-time password or OTP (One Time Password)). An image forming apparatus is disclosed that is equipped with a "one-time password function" (OTP function) that generates a password, sends it to the user, and allows the user to use the password by inputting the same password.

特開２０１５－１７６５９１号公報Japanese Patent Application Publication No. 2015-176591

ＯＴＰの送信後、ユーザーがすぐに画像形成装置にＯＴＰを入力できない場合、種々の不都合が想定される。たとえば、第１のユーザーがＯＴＰの確認のために画像形成装置から離れている間に第２のユーザーが画像形成装置を利用し始めた場合、第２のユーザーの利用中にＯＴＰの有効期限が切れてしまう事態が生じ得る。 If the user cannot input the OTP into the image forming apparatus immediately after transmitting the OTP, various inconveniences may occur. For example, if a second user starts using the image forming apparatus while the first user is away from the image forming apparatus to check the OTP, the expiration date of the OTP expires while the second user is using the image forming apparatus. A situation may arise where it breaks.

本開示は、係る実情に鑑み考え出されたものであり、その目的は、ユーザーが画像形成装置にワンタイムパスワードを入力するまでにある程度の時間を要する場合であってもユーザーに不都合が生じることを回避するための技術を提供することである。 The present disclosure has been devised in view of such actual circumstances, and its purpose is to prevent inconvenience to the user even if it takes a certain amount of time for the user to input the one-time password into the image forming apparatus. The aim is to provide technology to avoid this.

本開示のある局面に従うと、ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、コントローラーは、ワンタイムパスワードの有効期限に関する第１の時間を計測し、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、所与の期間においてワンタイムパスワードの入力を受け付けず、所与の期間は第１の時間の計測を中断する、画像形成装置が提供される。 According to an aspect of the present disclosure, there is provided a memory that stores information that identifies a user in association with a destination, an input interface that accepts input of information that identifies the user, and an input interface that accepts input of information that identifies the user; a controller for transmitting a one-time password to a destination associated with information identifying a user entered into the interface; the controller measures a first time related to the expiration date of the one-time password; If the time measurement in step 1 is not completed, the user is authenticated for use of the image forming apparatus using the information input to the input interface in response to the input of the one-time password, and the user is authenticated for use of the image forming apparatus. An image forming apparatus is provided that does not accept input of a one-time password and suspends measurement of the first time for a given period.

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが画像形成装置を利用している期間を含む。 Preferably, the given period includes a period during which a user other than the user specified by the information associated with the destination is using the image forming apparatus.

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが認証されている期間を含む。 Preferably, the given period includes a period during which users other than the user identified by the information associated with the destination are authenticated.

好ましくは、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、入力インターフェースに対する操作によって認証されている。 Preferably, users other than the user identified by the information associated with the destination are authenticated by operations on the input interface.

好ましくは、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、画像形成装置と通信可能な端末に対する操作によって認証されている。 Preferably, users other than the user specified by the information associated with the destination are authenticated by operating a terminal capable of communicating with the image forming apparatus.

好ましくは、所与の期間は、画像形成装置が所与の動作を実行している期間を含み、コントローラーは、所与の動作の実行の期間の推定値を所与の期間の長さとして特定する。 Preferably, the given period includes a period during which the imaging device is performing the given operation, and the controller specifies the estimated period of execution of the given operation as the length of the given period. do.

好ましくは、所与の動作は、画像処理に関するジョブの動作を含み、推定値は、ジョブの実行に要する時間の推定値である。 Preferably, the given operation includes an operation of a job related to image processing, and the estimate is an estimate of the time required to perform the job.

好ましくは、所与の動作は、画像形成装置における画像安定化の動作を含む。
好ましくは、所与の動作は、画像形成装置における、ネットワークを介したデータのダウンロードおよび当該データの処理を含む。 Preferably, the given operation includes an image stabilization operation in the image forming device.
Preferably, the given operation includes downloading data via a network and processing the data at the image forming device.

好ましくは、所与の動作は、画像形成装置における、ウィルスチェックの処理を含む。
好ましくは、メモリーは、画像形成装置の設定を格納し、コントローラーは、メモリーに格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、メモリーに格納された設定を初期化し、画像形成装置に対する無操作時間が第２の時間継続した場合であっても、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する。 Preferably, the given operation includes virus check processing in the image forming apparatus.
Preferably, the memory stores settings for the image forming device, and the controller controls the operation of the image forming device according to the settings stored in the memory, and the controller controls the operation of the image forming device when a period of inactivity for the image forming device continues for a second period of time. , the settings stored in the memory are initialized, and even if the image forming device is not operated for a second time period, if the first time measurement is not completed, the one-time password will be input. Then, the user is authenticated for use of the image forming apparatus using the information inputted into the input interface to identify the user.

好ましくは、メモリーは、画像形成装置の設定を格納し、コントローラーは、メモリーに格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、メモリーに格納された設定を初期化し、画像形成装置に対する無操作時間が第２の時間継続した場合、第１の時間の計測完了前であっても、ワンタイムパスワードの入力によってはユーザーを認証しない。 Preferably, the memory stores settings for the image forming device, and the controller controls the operation of the image forming device according to the settings stored in the memory, and the controller controls the operation of the image forming device when a period of inactivity for the image forming device continues for a second period of time. , the settings stored in memory are initialized, and if the image forming device is not operated for a second period of time, the user can be authenticated by entering a one-time password even before the first period of measurement is completed. do not.

本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、所与の期間において入力インターフェースに対するワンタイムパスワードの入力を受け付けず、第２のコントローラーは、ワンタイムパスワードの有効期限に関する第１の時間を計測し、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、所与の期間は第１の時間の計測を中断する、画像処理システムが提供される。 According to another aspect of the present disclosure, the image forming apparatus includes an image forming apparatus and an authentication server that authenticates a user who uses the image forming apparatus, and the image forming apparatus includes an input interface that receives input of information that identifies the user, and an input interface that accepts input of information that identifies the user. a first controller that sends a request for temporary authentication to the authentication server for information identifying the user entered in the input interface when the interface accepts the request for temporary authentication; A memory that stores identifying information in association with a destination, and a one-time password that stores a one-time password for the destination associated with the user identifying information entered in the input interface when a temporary authentication request is received from the image forming device. a second controller, the first controller transmits the one-time password entered into the input interface to the authentication server, and accepts input of the one-time password into the input interface during a given period. First, the second controller measures a first time related to the expiration date of the one-time password, and if the first time has not been measured yet, the second controller measures the first time related to the expiration date of the one-time password, and if the first time is not completed, the second controller measures the one-time password that is input to the input interface in response to the one-time password input. An image processing system is provided that authenticates a user for use of an image forming apparatus with respect to user identifying information and suspends measurement of a first time for a given period.

好ましくは、所与の期間は、画像形成装置が所与の動作を実行している期間を含み、第２のコントローラーは、所与の動作の実行の期間の推定値を所与の期間の長さとして特定する。 Preferably, the given period includes a period during which the image forming device is performing the given operation, and the second controller calculates the estimated value of the period of execution of the given operation for the length of the given period. Specify as

好ましくは、所与の動作は、画像形成装置における、ウィルスチェックの処理を含む。
好ましくは、画像形成装置は、画像形成装置の設定を格納する記憶装置をさらに含み、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第２のコントローラーは、画像形成装置に対する無操作時間が第２の時間継続した場合であっても、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像処理システムの利用のためにユーザーを認証する。 Preferably, the given operation includes virus check processing in the image forming apparatus.
Preferably, the image forming device further includes a storage device that stores settings of the image forming device, and the first controller controls the operation of the image forming device according to the settings stored in the storage device, and controls the operation of the image forming device. If the operation time continues for the second time period, the settings stored in the storage device are initialized, and the second controller If it is before the completion of time measurement in step 1, the user is authenticated for use of the image processing system using the information input to the input interface that identifies the user in response to the input of the one-time password.

好ましくは、画像形成装置は、画像形成装置の設定を格納する記憶装置をさらに含み、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第２のコントローラーは、画像形成装置に対する無操作時間が第２の時間継続した場合、第１の時間の計測完了前であっても、ワンタイムパスワードの入力によってはユーザーを認証しない。 Preferably, the image forming device further includes a storage device that stores settings of the image forming device, and the first controller controls the operation of the image forming device according to the settings stored in the storage device, and controls the operation of the image forming device. When the operation time continues for a second time period, the settings stored in the storage device are initialized, and the first controller controls the operation of the image forming device according to the settings stored in the storage device, and controls the image forming device. When the non-operation time continues for a second time period, the settings stored in the storage device are initialized, and when the non-operation time for the image forming apparatus continues for the second time period, the second controller initializes the settings stored in the storage device. Users are not authenticated by entering a one-time password even before measurement is complete.

本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、画像形成装置の入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、ワンタイムパスワードの有効期限に関連する第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、画像形成装置がワンタイムパスワードの入力を受け付けない所与の期間において第１の時間の計測を中断するステップと、を実行させるプログラムが提供される。 According to still another aspect of the present disclosure, when the input interface of the image forming apparatus receives a request for temporary authentication, the input interface of the image forming apparatus is executed by the computer of the image forming apparatus. If the step of sending the one-time password to the destination associated with the information that identifies the user and the measurement of the first time related to the expiration date of the one-time password have not been completed, the one-time password cannot be entered. Accordingly, the step of authenticating the user for use of the image forming device with respect to information identifying the user entered into the input interface, and the step of authenticating the user for use of the image forming device with respect to information identifying the user inputted into the input interface, A program is provided that executes the step of interrupting time measurement.

本開示に従うと、画像形成装置がワンタイムパスワードの入力を受け付けない期間は、有効期限に関する時間の計測が中断される。これにより、ユーザーが画像形成装置にワンタイムパスワードを入力できる期間として、実質的に、有効期限として設定された時間が確保され得る。 According to the present disclosure, measurement of time related to the expiration date is interrupted during a period in which the image forming apparatus does not accept input of a one-time password. As a result, the time set as the expiration date can be substantially secured as the period during which the user can input the one-time password into the image forming apparatus.

画像処理システムの第１の実施の形態の構成を示す図である。1 is a diagram showing the configuration of a first embodiment of an image processing system. ＭＦＰ１００のハードウェア構成を示す図である。1 is a diagram showing a hardware configuration of an MFP 100. FIG. 情報処理装置２００のハードウェア構成を示す図である。2 is a diagram showing a hardware configuration of an information processing device 200. FIG. 認証サーバー３００のハードウェア構成を示す図である。3 is a diagram showing the hardware configuration of an authentication server 300. FIG. ユーザー情報データベースのデータ構造を示す図である。FIG. 3 is a diagram showing the data structure of a user information database. ＯＴＰ停止管理テーブルのデータ構造を示す図である。It is a figure showing the data structure of an OTP stop management table. 第１の実施の形態におけるユーザー認証の概要を示す図である。FIG. 3 is a diagram showing an overview of user authentication in the first embodiment. ログイン画面の一例を示す図である。It is a figure showing an example of a login screen. ＯＴＰ送信要求画面の一例を示す図である。It is a figure which shows an example of an OTP transmission request screen. ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。FIG. 3 is a diagram illustrating an example of a screen for notifying OTP transmission (OTP transmission notification screen). トップメニュー画面の一例を示す図である。It is a figure showing an example of a top menu screen. ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。3 is a flowchart of processing executed in MFP 100 for user authentication using OTP. ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。3 is a flowchart of processing executed in MFP 100 for user authentication using OTP. 図１３に示された部分の変形例を示す図である。14 is a diagram showing a modification of the portion shown in FIG. 13. FIG. 図１３に示された部分の変形例を示す図である。14 is a diagram showing a modification of the portion shown in FIG. 13. FIG. 第３の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。FIG. 7 is a diagram showing an overview of user authentication using OTP in a third embodiment. 第３の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the third embodiment. 第３の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the third embodiment. 第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the fourth embodiment. 第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the fourth embodiment. 第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the fourth embodiment. 第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。12 is a flowchart of processing executed for user authentication using OTP in the fourth embodiment. 図１８に示された処理のうちＭＦＰ１００が実行する部分の代替的な部分を表す図である。19 is a diagram illustrating an alternative part of the process shown in FIG. 18 that is executed by MFP 100. FIG. 図１８に示された処理のうち認証サーバー３００が実行する部分の代替的な部分を表す図である。19 is a diagram illustrating an alternative portion of the processing shown in FIG. 18 that is executed by the authentication server 300. FIG.

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。 Embodiments of an image processing system will be described below with reference to the drawings. In the following description, the same parts and components are given the same reference numerals. Their names and functions are also the same. Therefore, these descriptions will not be repeated.

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は、人感センサー１０６と操作パネル１２０とカメラ１５０とを含む。操作パネル１２０は、ディスプレイ１２１を含む。人感センサー１０６および操作パネル１２０を含むＭＦＰ１００の構成の詳細は、図２を参照して後述される。 <First embodiment>
[Image processing system configuration]
FIG. 1 is a diagram showing the configuration of a first embodiment of an image processing system. As shown in FIG. 1, the image processing system includes an MFP 100 that is an example of an image forming apparatus, an information processing apparatus 200, and an authentication server 300. MFP 100 includes a human sensor 106, an operation panel 120, and a camera 150. Operation panel 120 includes a display 121. Details of the configuration of MFP 100 including human sensor 106 and operation panel 120 will be described later with reference to FIG. 2.

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。 MFP 100 is an example of an image forming apparatus, and user authentication is required to use MFP 100. In an image processing system, MFP 100 or authentication server 300 may authenticate users. MFP 100 can authenticate users using passwords registered in advance for each user, or can authenticate users using OTP issued in response to each user's request. That is, MFP 100 has a function (OTP function) that allows use of MFP 100 through user authentication using OTP.

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、操作パネル１２０、および、カメラ１５０を含む。図２に示された各要素は、内部バスによって互いに接続されている。 [Hardware configuration of MFP100]
FIG. 2 is a diagram showing the hardware configuration of MFP 100. As shown in FIG. 2, the MFP 100 includes a control section 110, a timer circuit 101, a document reading section 102, a printout section 103, a paper transport section 104, a facsimile (FAX) section 105, and a human sensor. 106, a network interface (I/F) 107, a Bluetooth (registered trademark) interface (I/F) 108, a storage device 109, an operation panel 120, and a camera 150. Each element shown in FIG. 2 is connected to each other by an internal bus.

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random AccessMemory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。 The control unit 110 includes a CPU (Central Processing Unit) 111, a RAM (Random Access Memory) 112, and a ROM (Read Only Memory) 113. CPU 111 controls the operation of MFP 100 by executing a given program. The RAM 112 functions as a work area when the CPU 111 executes a program. The ROM 113 stores various data including programs executed by the CPU 101.

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。 MFP 100 may include a dedicated integrated circuit (for example, a field-programmable gate array) used for controlling MFP 100 instead of or together with control section 110.

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。 The timer circuit 101 is an electric circuit for measuring time. By acquiring the time measurement result by the timer circuit 101, the control unit 110 can determine various events such as whether or not the expiration date of the OTP has expired.

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。 The document reading unit 102 is realized by a so-called scanner, and generates image data of the document by scanning the document set in the MFP 100.

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。 The print output unit 103 forms an image on recording paper based on the image data. In one implementation, print output section 103 includes a photoreceptor drum and a transfer roller. The print output unit 103 forms an image according to, for example, an electrophotographic method, but the image forming method is not limited thereto.

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。 Paper transport unit 104 includes a roller for transporting a document and/or recording paper, and a motor for rotating the roller in MFP 100.

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。
人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。 The FAX unit 105 transmits and receives image data by facsimile communication.
The human sensor 106 is installed in front of the MFP 100, as shown in FIG. 1, and includes, for example, an infrared sensor. Control unit 110 detects whether a user is present within a given distance from MFP 100 (human sensor 106) based on a signal output from human sensor 106. In this sense, the human sensor 106 is an example of a first sensor.

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。 Network I/F 107 allows MFP 100 to communicate with other devices (authentication server 300 and information processing device 200) via a network, and is realized by, for example, a NIC (Network Interface Card).

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。 Bluetooth_I/F 108 causes MFP 100 to wirelessly communicate with other devices according to the Bluetooth standard. The control unit 110 may determine whether the user is carrying a terminal based on whether the Bluetooth_I/F 108 is communicating with a terminal associated with the user. In this sense, Bluetooth_I/F 108 is an example of a second sensor.

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。 The storage device 109 is a nonvolatile storage device configured by, for example, a hard disk drive (HDD) or a solid state drive (SSD), and stores programs and/or data. Storage device 109 may store job data. That is, the control unit 110 stores job data received from a personal computer via the network in the storage device 109, and then reads the job data from the storage device 109, thereby executing a job related to the job data. .

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。この意味において、操作パネル１２０は、ユーザーからの入力を受け付ける入力インターフェースの一例である。 Operation panel 120 includes a display 121, a touch sensor 122, and operation keys 123. The display 121 displays various screens such as a login screen to be described later. Touch sensor 122 covers at least a portion of display 121. The display 121 and the touch sensor 122 constitute a touch panel. The operation key 123 is realized as a hardware key such as a power key. The control unit 110 controls the display on the display 121 and receives signals output according to operations on the touch sensor 122 and operation keys 123. In this sense, the operation panel 120 is an example of an input interface that accepts input from the user.

カメラ１５０は、一実現例では、図１に示されるように、操作パネル１２０に設置される。これにより、カメラ１５０は、操作パネル１２０を視認するユーザーの顔面を含む領域の画像を撮影し得る。なお、カメラ１５０の設置位置はこれに限定されない。また、画像処理システムにおいて、カメラ１５０は、ＭＦＰ１００とは別の装置として設けられても良い。すなわち、カメラ１５０は、ＭＦＰ１００に含まれていなくても良い。 Camera 150, in one implementation, is installed on operation panel 120, as shown in FIG. Thereby, the camera 150 can capture an image of the area including the face of the user viewing the operation panel 120. Note that the installation position of camera 150 is not limited to this. Furthermore, in the image processing system, camera 150 may be provided as a separate device from MFP 100. That is, camera 150 does not need to be included in MFP 100.

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。 [Hardware configuration of information processing device 200]
FIG. 3 is a diagram showing the hardware configuration of the information processing device 200. The information processing device 200 may be a mobile terminal such as a smartphone, or may be a built-in terminal such as a personal computer.

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、ＢｌｕｅｔｏｏｔｈＩ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。 As shown in FIG. 3, the information processing device 200 includes a CPU 201, a RAM 202, a storage 203, a display 204, an input device 205, a NIC 206, and a Bluetooth I/F 207 as main components. Each element shown in FIG. 3 is connected to each other by an internal bus.

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。 CPU 201 controls the operation of information processing device 200 . The RAM 202 functions as a work area when the CPU 201 executes processing. The storage 203 is a nonvolatile storage device that stores various programs executed by the CPU 201 and data used for executing the programs. The storage 203 is realized by, for example, a flash EEPROM (Electrically Erasable Programmable Read-Only Memory), a flash ROM, an HDD, and/or an SSD, but is not limited thereto.

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。 The display 204 is a display device for displaying an image showing the processing result of the program executed by the CPU 201.

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。 In one implementation, the input device 205 is implemented by a keyboard, operation keys, and/or a touch sensor. When input device 205 receives input of information, it sends the information to CPU 201 .

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。 The NIC 206 is a communication interface that allows the information processing device 200 to communicate with other devices (such as the MFP 100) via a network.

ＢｌｕｅｔｏｏｔｈＩ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。 The Bluetooth I/F 207 is a communication interface for allowing the information processing device 200 to communicate with other devices such as the MFP 100 over short distances.

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。 [Hardware configuration of authentication server 300]
FIG. 4 is a diagram showing the hardware configuration of the authentication server 300. Authentication server 300 may be implemented by a general purpose computer in one implementation.

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。 As shown in FIG. 4, the authentication server 300 includes a CPU 301, a RAM 302, a storage device 303, a display 304, an input device 305, a NIC 306, and a timer circuit 307 as main components. Each element shown in FIG. 4 is connected to each other by an internal bus.

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。 CPU 301 controls the operation of authentication server 300. The RAM 302 functions as a work area when the CPU 301 executes processing. The storage device 303 is a nonvolatile storage device that stores various programs executed by the CPU 301 and data used for executing the programs. The storage device 303 is realized by, for example, an HDD or an SSD, but is not limited to these.

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。 The display 304 is a display device for displaying an image showing the processing result of the program executed by the CPU 301.

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。 In one implementation, the input device 305 is implemented by a keyboard, operation keys, and/or a touch sensor. When input device 305 receives input of information, it sends the information to CPU 301 .

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。 The NIC 306 is a communication interface that allows the authentication server 300 to communicate with other devices (such as the MFP 100) via a network.

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。 The timer circuit 307 is an electric circuit for measuring time. The CPU 301 obtains the time measurement result by the timer circuit 307.

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。 [Data structure of user information database]
FIG. 5 is a diagram showing the data structure of the user information database. The user information database is used for user authentication, and may be stored in the storage device 109 of the MFP 100, for example.

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「ＯＴＰ」「ＯＴＰ計時開始日時」「有効期限」および「停止時間」を互いに関連付けて格納する。 As shown in FIG. 5, the user information database stores "user name", "password", "OTP transmission destination", "OTP", "OTP clock start date and time", "expiration date", and "stop time" in association with each other.

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。「停止時間」は、有効期限のカウントが停止されていた（または、停止が予定されている）時間の長さを表す情報である。 "User name" is information that identifies each user. A "password" is information assigned to each user and used for authenticating each user. “OTP transmission destination” is information that defines the destination (email address, etc.) to which the OTP is sent for each user. “OTP” is information that defines the OTP issued to each user. “OTP time measurement start date and time” is information that defines the timing at which measurement of the OTP expiration date is started. The "expiration date" is information that defines the length of time of the OTP expiration date from the timing specified as the "OTP clock start date and time." The "stop time" is information representing the length of time during which counting of the expiration date has been stopped (or is scheduled to be stopped).

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「ＯＴＰ送信宛先」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。 In one implementation example, a user who is permitted to use the MFP 100 has a "user name," "password," and "OTP destination" registered, and when an OTP is generated for the user, the "OTP destination" is registered. "OTP clock start date and time" and "expiration date" are registered.

次に、図５に示された値の意味の具体例を説明する。
図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「u001@company.com」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、「有効期限」の一例として「１０分」が、そして、「停止時間」の一例として「３分４０秒」が、それぞれ登録されている。 Next, a specific example of the meaning of the values shown in FIG. 5 will be explained.
In the example in Figure 5, "User0001" is an example of "user name,""Pass0001" is an example of "password,""u001@company.com" is an example of "OTP destination," and "u001@company.com" is an example of "OTP destination." An example is "728951", an example of "OTP time measurement start date and time" is "2019/10/31_9:21:05", an example of "expiration date" is "10 minutes", and an example of "stop time" is ``3 minutes and 40 seconds'' are registered as the respective times.

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。 The above example means that the password "Pass0001" is registered for the user specified by "User0001". Therefore, by inputting "User0001" as a user name and "Pass0001" as a password into MFP 100, the user is authenticated in the image processing system and can use MFP 100.

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から１０分間（有効期限）有効であることを意味する。したがって、基本的には、当該ユーザーは、２０１９年１０月３１日の９時３１分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。 In addition, the above example means that the character string "728951" was issued as an OTP to the user specified by "User0001", and the OTP was issued at 9:21 on October 31, 2019. This means that it is valid for 10 minutes (validity period) from 05 seconds (OTP clock start date and time). Therefore, basically, the user must enter "User0001" as the username and "Pass0001" as the password or "728951" as the OTP by 9:31:05 on October 31, 2019. By doing so, the user is authenticated in the image processing system and can use the MFP 100.

また、上記の例は、ＯＴＰの通知が「u001@company.com」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味する。 Further, the above example means that the OTP notification is realized by sending an OTP to "u001@company.com" (OTP sending destination).

本実施の形態では、ＯＴＰが有効とされる期間が、停止時間として登録された時間だけ延長される。すなわち、ＭＦＰ１００は、基本的には、ＭＦＰ１００が「ＯＴＰ計時開始日時」として登録される日時から有効期限として登録された時間動作すると、ＯＴＰが有効ではないと判断するが、ＭＦＰ１００の動作時間のＯＴＰの有効期限に関連する計測は、停止時間として登録された時間だけ停止される。すなわち、ＯＴＰの有効期限が停止時間として登録された時間の長さだけ延長される。これにより、ユーザーに対して、ＭＦＰ１００にＯＴＰを入力できる時間の長さとして、有効期限として当初設定された長さの時間が確保され得る。 In this embodiment, the period during which OTP is valid is extended by the time registered as the stop time. That is, basically, the MFP 100 determines that the OTP is not valid when the MFP 100 operates for the time registered as the expiration date from the date and time registered as the "OTP time measurement start date and time", but the OTP of the operating time of the MFP 100 The measurement related to the expiration date is stopped for the time registered as the stop time. That is, the expiration date of the OTP is extended by the length of time registered as the stop time. As a result, the length of time initially set as the expiration date can be secured for the user as the length of time during which the OTP can be input into the MFP 100.

たとえば、図５の例において、ユーザー名「User0001」のＯＴＰは、基本的には、２０１９年１０月３１日の９時３１分０５秒を超えると有効ではなくなるが、停止時間として「３分４０秒」が登録されているので、実質的には、同日の９時３４分４５秒まで有効になる。 For example, in the example in Figure 5, the OTP for the user name "User0001" will basically become invalid after 9:31:05 on October 31, 2019, but the outage time will be "3 minutes 40 minutes". Since "second" is registered, it is effectively valid until 9:34:45 on the same day.

なお、ＭＦＰ１００の動作時間が「有効期限に関連」して計測されることは、ＭＦＰ１００が動作する時間の計測のうち、ＯＴＰの有効である期間の残り時間に関連する時間の計測を意味する。すなわち、「ＭＦＰ１００の動作時間」は、ＭＦＰ１００が動作している（電源を投入されている）期間は継続的に計測される。ＭＦＰ１００の動作中に、ＯＴＰの有効期限に関連する動作時間の計測が中断され得る。中断中は、「ＭＦＰ１００の動作時間」は計測されるが、そのときに計測される時間は、ＯＴＰの有効である期間の残り時間には影響を与えない。一例では、「ＯＴＰの有効期限に関連する動作時間の計測」は、ＯＴＰが有効である期間の残り時間を計測するための所与のタイマーがＭＦＰ１００に備えられ、当該タイマーが、ＭＦＰ１００に電源が投入されている時間を計測するタイマーとは独立して計時動作が実行することによって実現される。 Note that the fact that the operating time of the MFP 100 is measured "in relation to the expiration date" means that among the measurement of the operating time of the MFP 100, the time that is related to the remaining time of the period in which the OTP is valid is measured. That is, the "operating time of MFP 100" is continuously measured while the MFP 100 is operating (power is turned on). During operation of MFP 100, measurement of operating time related to the OTP expiration date may be interrupted. During the interruption, the "operating time of the MFP 100" is measured, but the time measured at that time does not affect the remaining time of the period in which the OTP is valid. In one example, "measuring operating time related to the OTP expiration date" means that the MFP 100 is equipped with a given timer for measuring the remaining time of the OTP validity period, and the timer is set when the MFP 100 is powered on. This is achieved by performing a time measurement operation independently of the timer that measures the time that has been set.

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」「有効期限」および「停止時間」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。「停止時間」の値は、ＯＴＰの送信後、ＭＦＰ１００の動作時間のＯＴＰの有効期限に関連する計測が停止される事情が発生したことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。 In the example in Figure 5, another example of "Username" is "User0002," another example of "Password" is "Pass0002," and another example of "OTP destination" is "u002@company.com." are registered respectively. In the example of FIG. 5, for the user specified by "User0002", the values of "OTP", "OTP clock start date and time", "expiration date", and "stop time" are not registered. The values of "OTP", "OTP clocking start date and time", and "expiration date" are values that are registered in response to the transmission of OTP. The value of "stop time" is a value that is registered in response to the occurrence of a situation in which measurement of the operating time of MFP 100 related to the OTP expiration date is stopped after the OTP is transmitted. That is, in the state shown in FIG. 5, the OTP has not yet been sent to the user specified by "User0002."

［ＯＴＰ停止管理テーブル］
図６は、ＯＴＰ停止管理テーブルのデータ構造の一例を示す図である。一実現例では、ＯＴＰ停止管理テーブルは、ＭＦＰ１００の記憶装置１０９に格納される。 [OTP stop management table]
FIG. 6 is a diagram showing an example of the data structure of the OTP stop management table. In one implementation, the OTP shutdown management table is stored in storage device 109 of MFP 100.

ＯＴＰ停止管理テーブルは、ユーザー名とＯＴＰ計時停止日時とを関連付ける。ＯＴＰ計時停止日時は、ＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測を停止すべき事象が発生した日時を表す。図６の例では、ユーザー名「User0001」について、ＯＴＰ計時停止日時「2019/10/31/_9:24:12」（２０１９年１０月３１日の９時２４分１２秒）が記載されている。ＯＴＰ計時停止日時の値の具体的な利用方法については後述する。 The OTP stop management table associates a user name with an OTP clock stop date and time. The OTP time measurement stop date and time represents the date and time when an event that should stop measuring the operating time of the MFP 100 related to the expiration date of the OTP occurs. In the example in Figure 6, for the user name "User0001", the OTP clock stop date and time "2019/10/31/_9:24:12" (9:24:12 on October 31, 2019) is listed. . A specific method of using the OTP clock stop date and time will be described later.

［ＯＴＰを利用したユーザー認証の概要］
図７は、第１の実施の形態におけるユーザー認証の概要を示す図である。図７の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図７の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。 [Overview of user authentication using OTP]
FIG. 7 is a diagram showing an overview of user authentication in the first embodiment. On the left side of FIG. 7, in addition to the MFP 100 and the information processing device 200, a user to be authenticated is shown as a "user 400." The right side of FIG. 7 shows a schematic flow of processing executed by MFP 100 and information processing apparatus 200 in authenticating user 400 using OTP.

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。 First, the MFP 100 displays a login screen as shown in step SA1, and waits for the user to input authentication information.

図８は、ログイン画面の一例を示す図である。一実現例では、図８に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。 FIG. 8 is a diagram showing an example of a login screen. In one implementation, login screen 500 shown in FIG. 8 is displayed on display 121 of MFP 100. Login screen 500 includes input fields 501 and 502, keys 503, and links 504. An input field 501 accepts input of a user name. The input field 502 accepts input of a password or OTP. The key 503 accepts a request for authentication (login) using a user name (entered in the input field 501) and password or OTP (entered in the input field 502). Link 504 accepts requests for OTP transmission.

図７に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。 Returning to FIG. 7, as shown as step SB1, user 400 using information processing device 200 approaches MFP 100 in order to use MFP 100.

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。 As shown in step SB2, user 400 who approaches MFP 100 inputs a user name into MFP 100. The user 400 inputs a request for OTP transmission to the MFP 100, as shown in step SB3, for reasons such as forgetting the password. A request to send an OTP is an example of a request for temporary authentication.

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。 In one implementation, a user name is entered in input field 501 of login screen 500, and entry of a request to send an OTP is completed by operation on link 504. In another example, the input of the OTP transmission request is completed by operating a screen (OTP transmission request screen) that is displayed when the link 504 is operated.

図９は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図９に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示されてる。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。 FIG. 9 is a diagram showing an example of an OTP transmission request screen. In one implementation example, OTP transmission request screen 510 shown in FIG. 9 is displayed on display 121 of MFP 100. OTP transmission request screen 510 includes an input field 511 and keys 512 and 513. The input field 511 accepts input of a user name. Key 512 accepts requests for OTP transmission. Key 513 accepts a request to return the display to login screen 500.

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図８）に、入力欄５０１（図７）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。 MFP 100 generates an OTP in response to the OTP transmission request, and transmits the generated OTP to the destination associated with the user name input in input field 511. This destination is, for example, the OTP sending destination associated with the username in the user information database. Note that the MFP 100 may display the user name input in the input field 501 (FIG. 7) in the input field 511 (FIG. 8). Thereby, the user does not need to input the user name entered in the input field 501 into the input field 511 again.

図７に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。 Returning to FIG. 7, as shown in step SA2, upon receiving the request to send an OTP, the MFP 100 generates an OTP for the user 400 identified by the user name entered in the input field 501 or the input field 511. , and transmits the generated OTP to the destination associated with the user 400. MFP 100 may notify the transmission of OTP.

図１０は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。 FIG. 10 is a diagram illustrating an example of a screen for notifying OTP transmission (OTP transmission notification screen). In one implementation example, the OTP transmission notification screen 520 shown in FIG. Please.” OTP transmission notification screen 520 further includes a key 521. MFP 100 returns display 121 to login screen 500 in response to key 521 being operated.

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。 Note that when the MFP 100 fails to transmit the OTP, it may notify the failure. In this case, the MFP 100 displays a screen (for example) containing the title "OTP transmission failure" and the message "The one-time password could not be sent to your registered address. Please register another address." (OTP transmission failure screen) may be displayed. User 400 may send another destination as the OTP transmission destination to the user information database in response to the OTP transmission failure screen being displayed.

図７に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。 Returning to FIG. 7, as shown as step SC1, the information processing device 200 receives the transmitted OTP using, for example, a mailer. The information processing device 200 may receive the OTP by a pull type based on a user's operation, by a push type based on active transmission from an external device such as a network server, or by a pseudo type by polling. It may also be a push type.

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。 On the other hand, as shown in step SB4, the user 400 requests transmission of the OTP (step SB3), and then returns to his/her desk. Then, the user 400 instructs the information processing device 200 at his/her seat to display the OTP, as shown in step SB5. For example, the user 400 uses the mailer of the information processing device 200 to instruct the display 204 to display a mail message including the OTP. In response to the instruction from the user 400, the information processing device 200 displays the OTP on the display 204, as shown in step SC2.

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。 As shown in step SB6, the user 400 confirms the OTP displayed on the information processing device 200. At this time, the user 400 may copy the OTP onto a memo sheet so as not to forget it while returning to the MFP 100.

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。 Thereafter, user 400 returns to MFP 100, as shown as step SB7, and enters the user name and OTP into MFP 100, as shown as step SB8. If a user name has already been input into MFP 100, input of the user name in step SB8 may be omitted.

図７では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。 In FIG. 7, the time from when the user 400 inputs a request to send an OTP to the MFP 100 until the user 400 confirms the OTP on the information processing device 200 and returns to the MFP 100 is shown as time TA. Preferably, the expiration date of the OTP is at least longer than the time TA.

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。 MFP 100 executes user authentication using the input user name and OTP, as shown in step SA3. When the MFP 100 succeeds in user authentication, the MFP 100 displays a top menu screen on the display 121 of the MFP 100, as shown in step SA4. This makes the MFP 100 available for use.

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。 Successful user authentication means that the combination of username and password (or (OTP)) entered by the user matches the combination of username and password (or (OTP)) registered in the user information database.User Authentication If successful, the user can log in to the MFP 100 and use the MFP 100.

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。 User authentication failure means that the combination of user name and password (or (OTP)) entered by the user does not match the combination of user name and password (or (OTP)) registered in the user information database. In this case, the user cannot log in to MFP 100 and cannot use MFP 100.

図１１は、トップメニュー画面の一例を示す図である。図１１に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。 FIG. 11 is a diagram showing an example of the top menu screen. Top menu screen 530 shown in FIG. 11 includes various setting items (color, paper, magnification, etc.) for instructing MFP 100 to perform a job such as a copy job.

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。 Top menu screen 530 includes a column 531 indicating the number of copies in a copy job. The initial value of the number of copies in MFP 100 is "1". When MFP 100 receives a setting for the number of copies from the user, MFP 100 stores the set value in a memory such as storage device 109 and displays the set value in column 531. For example, when "3" is input as the set value for the number of copies, the MFP 100 stores "3" as the set value for the number of copies in the storage device 109, and also changes the number displayed in the column 531 to "1". to "3".

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。 MFP 100 returns the setting value input by the user to the initial value when the non-operation time continues for a "certain period of time" or more set for the auto-reset function. After "3" is input as the set value for the number of copies, if the non-operation time continues for the above-mentioned certain period of time or more, the MFP 100 returns the set value for the number of copies in the storage device 109 to the initial value "1", and The number displayed in column 531 is changed back from "3" to "1". Note that the "number of copies" is just one example of the item to be set.

ＭＦＰ１００は、所与の事象（たとえば、ステップＳ４１１として後述されるリモートログイン）が発生すると、有効期限に関連する動作時間の計測を中断する。その後、当該計測を再開する事象が発生すると、ＭＦＰ１００は、上記計測を再開する。すなわち、ＭＦＰ１００では、ＯＴＰの有効期限が延長され得る。 MFP 100 suspends measurement of operating time related to the expiration date when a given event (for example, remote login described below as step S411) occurs. Thereafter, when an event occurs that restarts the measurement, the MFP 100 restarts the measurement. That is, in MFP 100, the expiration date of OTP can be extended.

［処理の流れ］
図１２および図１３は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１２および図１３に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１２および図１３に示された処理を実行する。 [Processing flow]
12 and 13 are flowcharts of processing executed in MFP 100 for user authentication using OTP. In MFP 100, for example, when the power is turned on, the processes shown in FIGS. 12 and 13 are started. MFP 100 executes the processes shown in FIGS. 12 and 13 by, for example, CPU 111 executing a given program.

図１２を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。 Referring to FIG. 12, when MFP 100 is powered on, in step S401, MFP 100 executes MFP 100 initialization processing.

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。 In step S403, MFP 100 displays a login screen (FIG. 8) on display 121.

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４３１へ制御を進める。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。 In step S405, MFP 100 determines whether a logout request has been accepted. In one implementation, logging out means deauthenticating the user. If the MFP 100 determines that the logout request has been accepted (YES in step S405), the MFP 100 advances control to step S431. On the other hand, if the MFP 100 determines that the logout request has not been accepted (NO in step S405), control proceeds to step S407.

ステップＳ４３１にて、ＭＦＰ１００は、ステップＳ４０５にてログアウトの要求を受け付けたユーザーとは別のユーザーについて、有効期限に関連する動作時間の計測の停止中であるか否かを判断する。ステップＳ４３１にて、ＭＦＰ１００は、上記計測の停止中であると判断すると（ステップＳ４３１にてＹＥＳ）、ステップＳ４３３へ制御を進め、そうでなければ（ステップＳ４３１にてＮＯ）、ステップＳ４０３へ制御を戻す。 In step S431, the MFP 100 determines whether measurement of operating time related to the expiration date is currently stopped for a user other than the user who received the logout request in step S405. In step S431, if the MFP 100 determines that the measurement is being stopped (YES in step S431), the control proceeds to step S433; otherwise (NO in step S431), the control proceeds to step S403. return.

ステップＳ４３３にて、ＭＦＰ１００は、停止中の計測を再開させる。その後、ステップＳ４０３へ制御を戻す。 In step S433, MFP 100 restarts the stopped measurement. After that, control is returned to step S403.

本実施の形態では、図１３を参照して後述されるように、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作するかＭＦＰ１００にリモートログインすると、ユーザーＡに対して発行されたＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測が中断（停止）される（ステップＳ４６１）。ステップＳ４３１では、ステップＳ４６１にて停止された計測が再開される。ステップＳ４３３では、ユーザーＢのログアウトによって、ステップＳ４６１にて中断されていた、ユーザーＡのＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測が再開される。 In this embodiment, as will be described later with reference to FIG. 13, after an OTP is issued to a certain user (user A), another user (user B) operates the MFP 100 or remotely When the user A logs in, measurement of the operating time of the MFP 100 related to the expiration date of the OTP issued to the user A is interrupted (stopped) (step S461). In step S431, the measurement stopped in step S461 is restarted. In step S433, when user B logs out, the measurement of the operating time of MFP 100 related to the expiration date of user A's OTP, which was interrupted in step S461, is restarted.

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図１３）へ制御を進める。 In step S407, MFP 100 determines whether the OTP transmission request has been accepted. If the MFP 100 determines that the OTP transmission request has been received (YES in step S407), the process proceeds to step S441; otherwise (NO in step S407), the process proceeds to step S409 (FIG. 13). .

ステップＳ４４１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。 In step S441, MFP 100 determines whether the destination to which the OTP is to be transmitted can be specified. This determination may be made, for example, as to whether the user information database stores any value as the "OTP transmission destination" associated with the user name included in the request for OTP transmission, or whether the stored value is This is realized based on whether the value conforms to a given format (for example, a value conforms to the format of an email address).

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４５５へ制御を進める。 If the MFP 100 determines that the destination to which the OTP is to be transmitted can be specified (YES in step S441), control proceeds to step S443; otherwise (NO in step S441), control proceeds to step S455.

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。 In step S455, MFP 100 displays on display 121 that OTP transmission is not possible. This display is realized, for example, by displaying an OTP transmission failure screen. Thereafter, the MFP 100 returns control to step S405. At this time, the display on the display 121 may be returned to the login screen.

なお、ＭＦＰ１００は、ステップＳ４４１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４４３へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４５５へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４５５にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。 Note that the MFP 100 may determine in step S441 whether all of the information necessary for transmitting the OTP has been input and registered. Then, if the MFP 100 determines that all the information has been input or registered, the control may proceed to step S443, and if it determines that at least some information has not been input or registered, the control may proceed to step S455. For example, if a user name has not been input to MFP 100 at the time of the OTP transmission request, MFP 100 may display a screen on display 121 notifying that a user name has not been input in step S455.

ステップＳ４４３にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。 In step S443, MFP 100 generates an OTP for the user name input when requesting OTP transmission.

ステップＳ４３５にて、ＭＦＰ１００は、ステップＳ４４３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。 In step S435, MFP 100 registers the OTP generated in step S443 in the user information database. At this time, MFP 100 may further register an "expiration date" associated with the OTP in the user information database.

一実現例では、ＭＦＰ１００は、有効期限として予め定められた値（たとえば、５分）を設定し、当該値を「有効期限」として設定してもよい。 In one implementation example, MFP 100 may set a predetermined value (for example, 5 minutes) as the expiration date, and set this value as the "expiration date."

他の実現例では、ＭＦＰ１００は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人ＰＣ」であり、他の例は「携帯端末」である。端末の種類が「個人ＰＣ」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらＭＦＰ１００に対してＯＴＰの送信を要求し、そのまま、当該携帯端末でＯＴＰを確認する可能性がある。一方、「個人ＰＣ」である場合、ユーザーは、ＭＦＰ１００に対してＯＴＰの送信を要求した後、ＭＦＰ１００から当該個人ＰＣまで移動してＯＴＰを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがＯＴＰの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、ＯＴＰの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。 In another implementation, the MFP 100 obtains information identifying the type of terminal used by the user to be authenticated, obtains an "expiration date" value associated with the identified type, and obtains the "expiration date" value associated with the identified type. The value of "expiration date" may be registered as "expiration date" in the user information database. One example of the type of terminal is a "personal PC", and another example is a "mobile terminal". When the terminal type is a "personal PC", a longer time may be set as the "expiration date" than when the terminal type is a "portable terminal". More specifically, in the case of a "mobile terminal", the user may request the MFP 100 to transmit the OTP while carrying the mobile terminal, and may directly check the OTP using the mobile terminal. On the other hand, if it is a "personal PC", the user may request the MFP 100 to send the OTP, and then move from the MFP 100 to the personal PC and check the OTP. That is, in the latter case, it is assumed that the time required for the user to confirm the OTP will be longer than in the former case. By setting the length of time of the expiration date according to the type of terminal, the minimum necessary time expected to be required for OTP confirmation can be set as the expiration date.

ステップＳ４３７にて、ＭＦＰ１００は、ステップＳ４４３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。 In step S437, MFP 100 transmits the OTP generated in step S443 to the destination (OTP transmission destination) associated with the user name input when requesting OTP transmission.

ステップＳ４３９にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４４３にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４３９の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。 In step S439, MFP 100 starts measuring the OTP expiration date. More specifically, MFP 100 registers the current date and time as the "OTP clock start date and time" of the OTP generated in step S443 in the user information database. Under the control of step S439, the time when the OTP is transmitted becomes the starting point of the OTP expiration date.

ステップＳ４５１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。ＭＦＰ１００がＯＴＰの送信を要求したユーザーの画像を取得する一例には、操作パネル１２０近傍を撮影するカメラの画像が利用される。この場合、画像処理システムは、操作パネル１２０近傍を撮影するカメラをさらに含み、ＭＦＰ１００は、当該カメラと接続されている。ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断したときに（ステップＳ４０７にてＹＥＳ）、カメラから撮像画像を取得し、当該撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。ＭＦＰ１００は、抽出された人物の画像を、ＯＴＰの送信を要求したユーザーの画像として登録する。 In step S451, MFP 100 registers the image of the user who requested OTP transmission in storage device 109. An example of how the MFP 100 acquires an image of a user who has requested transmission of an OTP is an image taken by a camera that captures the vicinity of the operation panel 120. In this case, the image processing system further includes a camera that photographs the vicinity of operation panel 120, and MFP 100 is connected to the camera. When the MFP 100 determines in step S407 that the OTP transmission request has been received (YES in step S407), the MFP 100 acquires a captured image from the camera and extracts an image of a person from the captured image. Extraction of a person's image can be achieved using, for example, pattern recognition technology. MFP 100 registers the extracted image of the person as the image of the user who requested the OTP transmission.

ステップＳ４５３にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。 In step S453, MFP 100 displays the OTP transmission result on display 121. The OTP transmission notification screen 520 is an example of the OTP transmission result. Thereafter, the MFP 100 returns control to step S405. At this time, MFP 100 may return the display on display 121 to the login screen.

図１３を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。 Referring to FIG. 13, in step S409, MFP 100 determines whether a user other than the one to whom the OTP is issued has come to operate MFP 100 during OTP confirmation.

一例では、ＭＦＰ１００は、カメラ１５０によって撮影された画像がステップＳ４５１において登録された画像のユーザーとは異なるユーザーを含むことを検知した場合に、他のユーザーがＭＦＰ１００を操作しに来たと判断し、そうでなければ他のユーザーがＭＦＰ１００を操作しに来ていないと判断してもよい。他の例では、ＭＦＰ１００は、近距離通信装置を備え、ステップＳ４０７においてＯＴＰ送信要求を受け付けたと判断したときの近距離通信装置の通信相手の端末のＩＤとは異なるＩＤを通信相手として検知した場合に、他のユーザーがＭＦＰ１００を操作しに来たと判断し、そうでなければ他のユーザーがＭＦＰ１００を操作しに来ていないと判断してもよい。 In one example, if the MFP 100 detects that the image taken by the camera 150 includes a user different from the user in the image registered in step S451, the MFP 100 determines that another user has come to operate the MFP 100; Otherwise, it may be determined that no other user has come to operate MFP 100. In another example, when the MFP 100 includes a short-range communication device and detects as a communication partner an ID different from the ID of the terminal of the communication partner of the short-range communication device when determining that the OTP transmission request has been accepted in step S407. Alternatively, it may be determined that another user has come to operate MFP 100, and if not, it may be determined that no other user has come to operate MFP 100.

ＭＦＰ１００は、他のユーザーがＭＦＰ１００を操作しに来たと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。 If MFP 100 determines that another user has come to operate MFP 100 (YES in step S409), control proceeds to step S461; otherwise (NO in step S409), control proceeds to step S411.

ステップＳ４１１にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがリモートログインによりＭＦＰ１００にログインしたか否かを判断する。リモートログインとは、ＭＦＰ１００とは異なる装置（たとえば、パーソナルコンピューター）であってＭＦＰ１００と通信可能な装置を操作することにより、操作パネル１２０を操作することなく、ＭＦＰ１００にログインすることを意味する。ＭＦＰ１００は、上記他のユーザーがリモートログインによりＭＦＰ１００にログインしたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。 In step S411, MFP 100 determines whether a user other than the user to whom the OTP is issued has logged into MFP 100 by remote login during OTP confirmation. Remote login means logging into MFP 100 by operating a device different from MFP 100 (for example, a personal computer) that can communicate with MFP 100 without operating operation panel 120. If the MFP 100 determines that the other user has logged in to the MFP 100 by remote login (YES in step S411), the process proceeds to step S461; otherwise (NO in step S411), the process proceeds to step S413. Proceed.

ステップＳ４６１にて、ＭＦＰ１００は、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、ＭＦＰ１００は、上記ユーザーについて、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。 In step S461, the MFP 100 stops measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP. In one example, the MFP 100 registers the current time as the OTP clock stop date and time in the OTP stop management table (FIG. 6) for the user, and also measures the time that is registered as the stop time in the user information database (FIG. 5). Start. Thereafter, the MFP 100 returns control to step S405 (FIG. 12).

ステップＳ４１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４７１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４１５へ制御を進める。 In step S413, MFP 100 determines whether a login request has been accepted. MFP 100 accepts a login request by operating key 503 (FIG. 8), for example. If the MFP 100 determines that the login request has been accepted (YES in step S413), the process proceeds to step S471; otherwise (NO in step S413), the process proceeds to step S415.

ステップＳ４７１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４７１にてＹＥＳ）、ステップＳ４７３へ制御を進め、そうでなければ（ステップＳ４７１にてＮＯ）、ステップＳ４８１へ制御を進める。 In step S471, MFP 100 determines whether the combination of user name and password or combination of user name and OTP input in the login request matches a combination registered in the user information database. If the MFP 100 determines that they match (YES in step S471), the control proceeds to step S473, and if not (NO in step S471), the control proceeds to step S481.

ステップＳ４８１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。 In step S481, MFP 100 displays failure of user authentication on display 121, and then returns control to step S405. After displaying that user authentication has failed, MFP 100 may return the display on display 121 to the login screen.

ステップＳ４７３にて、ＭＦＰ１００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４７１において認証に利用された情報がＯＴＰであったと判断する。 In step S473, MFP 100 determines whether the information used for authentication in step S471 was OTP. For example, if the MFP 100 determines that the information input along with the user name in the login request matches "OTP" rather than "password" in the user information database, the MFP 100 determines that the information used for authentication is OTP in step S471. I judge that there was.

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４７５へ制御を進め、そうでなければ（ステップＳ４７３にてＮＯ）、ステップＳ４７７へ制御を進める。 If the MFP 100 determines that the information used for user authentication is OTP (YES in step S473), the process proceeds to step S475; otherwise (NO in step S473), the process proceeds to step S477. .

ステップＳ４７５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４７５にてＹＥＳ）、ステップＳ４７７へ制御を進め、そうでなければ（ステップＳ４７５にてＮＯ）、ステップＳ４８１へ制御を進める。 In step S475, MFP 100 determines whether the OTP is before expiration. If the OTP validity period has not yet expired (YES in step S475), the MFP 100 advances the control to step S477; otherwise (NO in step S475), the MFP 100 advances the control to step S481.

一実現例では、ＭＦＰ１００は、現在時刻とユーザー情報データベース（図５）とを参照して、ＯＴＰの有効期限が満了しているか否かを判断する。より具体的には、「停止時間」が登録されていない場合には、ＭＦＰ１００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。一方、「停止時間」が登録されている場合にはＭＦＰ１００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間と停止時間として登録された時間との和で特定される時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。 In one implementation, MFP 100 refers to the current time and the user information database (FIG. 5) to determine whether the OTP has expired. More specifically, if the "stop time" is not registered, the MFP 100 determines that the expiration date has not yet expired if the current time is before the time registered as the expiration date from the OTP clock start date and time. If not, it is determined that the expiration date has expired. On the other hand, if the "stop time" is registered, the MFP 100 determines that the current time has passed the time specified by the sum of the time registered as the expiration date and the time registered as the stop time from the OTP clock start date and time. If it is before the time, it is determined that the expiration date has not yet expired; otherwise, it is determined that the expiration date has expired.

ステップＳ４７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４７９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。 In step S477, the MFP 100 deletes the OTP used for user authentication from the user information database, and proceeds to step S479. This prevents the OTP once used for authentication from being used again. Note that in the image processing system, the OTP may be a password that is used for multiple authentications as long as an expiration date is set.

ステップＳ４７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。 In step S479, MFP 100 displays top menu screen 530 on display 121, and then returns control to step S405.

ステップＳ４７１～ステップＳ４８１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４７１にてＹＥＳ、かつ、ステップＳ４７３にてＮＯ）、ステップＳ４７７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４７９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。 Under the control of steps S471 to S481, if a combination of user name and password registered in the user information database is input in the login request (YES in step S471 and NO in step S473), step S477 After the OTP registered in association with the user name is cleared in step S479, the top menu screen 530 is displayed. As a result, the user is permitted to use MFP 100.

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４７１にてＹＥＳ、かつ、ステップＳ４７３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４７５にてＹＥＳ）、ステップＳ４７９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４７７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。 In the login request, if the combination of the user name and OTP registered in the user information database is input (YES in step S471 and YES in step S473), it is determined that the OTP has not yet expired. As a condition (YES in step S475), the top menu screen 530 is displayed in step S479. In this case, in step S477, the OTP used for user authentication is deleted from the user information database. This can prevent the OTP once used for user authentication from being used thereafter.

ステップＳ４７９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４８１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。 Displaying the top menu screen 530 in step S479 means that user authentication has been successful. The fact that authentication failure is displayed in step S481 means that user authentication has failed.

ステップＳ４１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１３のログイン）以外の要求を受け付けたか否かを判断する。ステップＳ４１５において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。 In step S415, the MFP 100 determines whether a request other than the above-mentioned requests (logout in step S405, OTP transmission in step S407, and login in step S413) has been received. An example of the request determined in step S415 (hereinafter also referred to as "other request") is a request input to the top menu screen 530 (such as a request to change the number of copies); This is a request to start execution of a copy job by operation.

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４９１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４０５へ制御を戻す。 If the MFP 100 determines that the other request has been received (YES in step S415), the process proceeds to step S491, and if not (NO in step S415), the process returns to step S405.

ステップＳ４９１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４９１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４９１にて受け付ける。 In step S491, MFP 100 executes processing according to the request, and then returns control to step S405. An example of processing in response to a request is updating the top menu screen 530 and updating copy job settings in response to a change in the number of copies. That is, after the user logs in to the MFP 100, the MFP 100 executes a process according to the user's request in step S491. Furthermore, the MFP 100 accepts the input of a user name before login in step S491.

以上説明された本実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ４０９にてＹＥＳ）、または、他のユーザー（ユーザーＢ）がＭＦＰ１００にリモートログインした場合（ステップＳ４１１にてＹＥＳ）、ＭＦＰ１００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該ＭＦＰ１００の動作時間の計測を停止させる。ＭＦＰ１００は、ユーザーＢからログアウトの要求を受けると（ステップＳ４３１にてＹＥＳ）、上記動作時間の計測を再開する（ステップＳ４３３）。上記動作時間の計測の再開は、たとえば、ユーザー情報データーベース（図５）の、ユーザーＡについての停止時間のカウントを停止することによって実現される。すなわち、一例では、ユーザー情報データベースの「停止時間」のカウントは、ステップＳ４６１にて開始され、ステップＳ４３３にて終了する。これにより、「停止時間」は、ステップＳ４６１にてカウントを停止されてからステップＳ４３３にてカウントが再開されるまでの時間の長さを表す。そして、ＯＴＰの有効期限は、実質的に、当該時間の長さだけ延長される。 In the embodiment described above, after an OTP is issued to a certain user (user A) (S443, S435, S437), when another user (user B) comes to operate the MFP 100 ( (YES in step S409), or if another user (user B) remotely logs in to the MFP 100 (YES in step S411), the MFP 100 performs the relevant operation related to the expiration date of the OTP issued to user A. The measurement of the operating time of the MFP 100 is stopped. Upon receiving the logout request from user B (YES in step S431), MFP 100 resumes measuring the operating time (step S433). Resuming the measurement of the operation time is realized, for example, by stopping counting of the stop time for user A in the user information database (FIG. 5). That is, in one example, counting of the "stop time" of the user information database starts in step S461 and ends in step S433. Accordingly, the "stop time" represents the length of time from when counting is stopped in step S461 until counting is restarted in step S433. The validity period of the OTP is then substantially extended by the length of time.

一実現例では、ＭＦＰ１００において、一度に認証できるユーザーの数は「１」と設定されている。この場合、ユーザーＢがＭＦＰ１００にログインしている状態では、ＭＦＰ１００は、ユーザーＡのログインを受け付けられない。したがって、ＭＦＰ１００においてユーザーＢがリモートログインしている状態（ＭＦＰ１００がユーザーＢを認証している状態）は、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。 In one implementation example, in MFP 100, the number of users that can be authenticated at one time is set to "1". In this case, while user B is logged in to MFP 100, MFP 100 cannot accept user A's login. Therefore, a state in which user B remotely logs in to MFP 100 (a state in which MFP 100 authenticates user B) is an example of a period in which MFP 100 does not accept OTP input.

また、ユーザーがＭＦＰ１００にログインしている期間は、当該ユーザーがＭＦＰ１００を利用する期間の一例である。この意味において、ユーザーＢがＭＦＰ１００にリモートログインしている期間の代わりに、または、当該期間に加えて、ユーザーＢが操作パネル１２０を操作することによってＭＦＰ１００にログインしている期間において、ＭＦＰ１００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止してもよい。 Furthermore, the period during which the user is logged in to MFP 100 is an example of the period during which the user uses MFP 100. In this sense, instead of or in addition to the period in which user B is remotely logging in to MFP 100, during the period in which user B is logging in to MFP 100 by operating operation panel 120, MFP 100: The measurement of operating time related to the expiration date of the OTP issued to user A may be stopped.

さらに、ユーザーがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーがＭＦＰ１００を利用する期間の一例である。 Furthermore, the period from when the user approaches MFP 100 to when he leaves MFP 100 is an example of the period during which the user uses MFP 100.

より具体的には、ユーザーＢがＭＦＰ１００に近づくと、ユーザーＢがＭＦＰ１００にログインする前であっても、ユーザーＢがログインのために操作パネル１２０を操作していれば、ユーザーＡはＭＦＰ１００にＯＴＰを入力することが難しい場合がある。このような場合を考慮して、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢがＭＦＰ１００に近づいたことを検知すると（ステップＳ４０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止する（ステップＳ４６１）。 More specifically, when user B approaches MFP 100, even before user B logs in to MFP 100, if user B operates operation panel 120 to log in, user A uses OTP to access MFP 100. may be difficult to enter. Considering such a case, after issuing an OTP to user A, the MFP 100 detects that user B has approached the MFP 100 (YES in step S409), and then issues an OTP to user A. The measurement of the operating time related to the expiration date of the OTP is stopped (step S461).

この場合、ＭＦＰ１００は、ユーザーＢがＭＦＰ１００から離れたことを検知したことに応じて、上記動作時間の計測を再開してもよい。一例では、ＭＦＰ１００は、カメラ１５０の撮像画像がユーザーＢの顔画像を含まないことを検知したことによって、ユーザーＢがＭＦＰ１００から離れたことを検知する。カメラ１５０によって撮影された画像にユーザーＢの顔が含まれる場合、ユーザーＢは、単にＭＦＰ１００を通り過ぎたユーザーではなく、ＭＦＰ１００を利用するユーザーであることが想定される。このことに基づいて、本実施の形態では、カメラ１５０の撮像画像にユーザーＢの顔が含まれるか否かに基づいて、ユーザーＢがＭＦＰ１００を操作しているか否かが判断され得る。そして、ＭＦＰ１００は、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまで上記動作時間の計測を停止してもよく、この場合、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーＢがＭＦＰ１００を利用する期間の一例である。 In this case, MFP 100 may restart measuring the operation time in response to detecting that user B has left MFP 100. In one example, MFP 100 detects that user B has moved away from MFP 100 by detecting that the image captured by camera 150 does not include user B's face image. If the image taken by camera 150 includes the face of user B, it is assumed that user B is not a user who simply passes by MFP 100 but a user who uses MFP 100. Based on this, in the present embodiment, it can be determined whether user B is operating MFP 100 based on whether user B's face is included in the image captured by camera 150. Then, the MFP 100 may stop measuring the operation time described above until the user B approaches the MFP 100 and leaves the MFP 100. In this case, the period from when the user B approaches the MFP 100 until the user B leaves the MFP 100 is is an example of the period during which the MFP 100 is used.

＜第２の実施の形態＞
画像処理システムの第２の実施の形態は、第１の実施の形態と同様のシステム構成を有する。第２の実施の形態では、ＭＦＰ１００がＯＴＰの入力を受け付けない期間として、ＭＦＰ１００が所与の動作を実行している期間が例示される。 <Second embodiment>
The second embodiment of the image processing system has the same system configuration as the first embodiment. In the second embodiment, a period in which the MFP 100 is performing a given operation is exemplified as a period in which the MFP 100 does not accept OTP input.

図１４および図１５は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理の一部を示す図である。第２の実施の形態では、図１２および図１３を参照して説明された処理の図１３に示された部分が、図１４および図１５に示されたものに置換される。すなわち、第２の実施の形態において実行される処理は、図１２、図１４および図１５に示される。 FIGS. 14 and 15 are diagrams showing part of the processing executed in MFP 100 for user authentication using OTP. In the second embodiment, the portion shown in FIG. 13 of the process described with reference to FIGS. 12 and 13 is replaced with that shown in FIGS. 14 and 15. That is, the processing executed in the second embodiment is shown in FIGS. 12, 14, and 15.

ＭＦＰ１００は、図１２のステップＳ４０７においてＯＴＰ送信の要求を受け付けていないと判断すると（ステップＳ４０７にてＮＯ）、ステップＳ９０９（図１４）へ制御を進める。 If the MFP 100 determines in step S407 of FIG. 12 that the OTP transmission request has not been received (NO in step S407), the MFP 100 advances control to step S909 (FIG. 14).

図１４を参照して、ステップＳ９０９にて、ＭＦＰ１００は、ステップＳ４０９と同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。 Referring to FIG. 14, in step S909, similarly to step S409, MFP 100 determines whether a user other than the user to whom the OTP is issued has come to operate MFP 100 during OTP confirmation.

ＭＦＰ１００は、他のユーザーがＭＦＰ１００を操作しに来たと判断すると（ステップＳ９０９にてＹＥＳ）、ステップＳ９６１へ制御を進め、そうでなければ（ステップＳ９０９にてＮＯ）、ステップＳ９１１へ制御を進める。 If MFP 100 determines that another user has come to operate MFP 100 (YES in step S909), control proceeds to step S961; otherwise (NO in step S909), control proceeds to step S911.

ステップＳ９６１にて、ＭＦＰ１００は、フラグの一種である「他ユーザー使用フラグ」の状態をＯＮにセットして、ステップＳ９６３へ制御を進める。なお、当該フラグの初期状態はＯＦＦである。 In step S961, the MFP 100 sets the state of the "other user use flag", which is a type of flag, to ON, and advances the control to step S963. Note that the initial state of the flag is OFF.

ステップＳ９６３にて、ＭＦＰ１００は、ステップＳ４６１（図１３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一実現例では、ステップＳ９６３の制御により、現在時刻がＯＴＰ停止管理テーブル（図６）のＯＴＰ計時停止日時として登録され、また、ユーザー情報データベース（図５）の「停止時間」の計測が開始される。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。 In step S963, the MFP 100 stops measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP, as described in step S461 (FIG. 13). In one implementation example, under the control of step S963, the current time is registered as the OTP clock stop date and time in the OTP stop management table (FIG. 6), and measurement of "stop time" in the user information database (FIG. 5) is started. Ru. Thereafter, the MFP 100 returns control to step S405 (FIG. 12).

ステップＳ９１１にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーからのジョブの実行要求があったか否かを判断する。一例では、ＭＦＰ１００は、「他のユーザー」であるか否かを、ＯＴＰの送信要求（ステップＳ４０７）に含まれるユーザー名に基づいて判断する。より具体的には、ＭＦＰ１００は、ステップＳ９１１において受け付けられたジョブに関連付けられたユーザー名がＯＴＰの送信要求に含まれるユーザー名と異なる場合、ステップＳ９１１において受け付けられたジョブが「他のユーザー」からのジョブの実行要求であると判断する。 In step S911, the MFP 100 determines whether or not there is a job execution request from a user other than the user to whom the OTP is issued during OTP confirmation. In one example, the MFP 100 determines whether the user is an "other user" based on the user name included in the OTP transmission request (step S407). More specifically, if the user name associated with the job accepted in step S911 is different from the user name included in the OTP transmission request, the MFP 100 determines that the job accepted in step S911 is not associated with "another user". It is determined that this is a job execution request.

ＭＦＰ１００は、他のユーザーからのジョブの実行要求があったと判断すると（ステップＳ９１１にてＹＥＳ）、ステップＳ９６７へ制御を進め、そうでなければ（ステップＳ９１１にてＮＯ）、ステップＳ９１３へ制御を進める。 If the MFP 100 determines that there is a job execution request from another user (YES in step S911), the process proceeds to step S967; otherwise (NO in step S911), the process proceeds to step S913. .

ステップＳ９１３にて、ＭＦＰ１００は、ＭＦＰ１００において規定された所与の動作の実行タイミングが到来したか否かを判断する。所与の動作とは、たとえば、ＭＦＰ１００が並行して他の動作を実行できない動作であり、たとえば、画像安定化（印刷出力部１０３の画質調整）動作、データのダウンロードに関する動作（ダウンロードおよびダウンロードされたデータを用いたアプリケーションのインストール）、および、ウィルスチェック（制御部１１０におけるコンピューターウィルスをチェック）動作である。 In step S913, MFP 100 determines whether the execution timing for a given operation defined in MFP 100 has arrived. The given operation is, for example, an operation for which the MFP 100 cannot execute other operations in parallel, such as an image stabilization operation (image quality adjustment of the print output unit 103), an operation related to data downloading (downloading and (installation of an application using the acquired data) and virus check (checking for computer viruses in the control unit 110).

ＭＦＰ１００は、画像安定化動作を、一定時間ごとに開始するように設定されていてもよいし、環境（温度など）の変化が検知されたことを条件として開始するように構成されていてもよい。また、ＭＦＰ１００は、データのダウンロードに関する動作を、ＭＦＰ１００にログインしているユーザーの指示に応じて開始してもよいし、予約された時刻（たとえば、アプリケーションの更新時刻として予約された時刻）の到来に応じて開始してもよいし、所与のデータ（ＭＦＰ１００のファームウェアであって更新用のもの）がネットワーク上の所与のサーバーに登録されている場合に開始してもよい。ＭＦＰ１００は、ウィルスチェック動作を、予約された時刻の到来に応じて開始してもよいし、ＭＦＰ１００にログインしているユーザーからの指示に応じて開始してもよい。 The MFP 100 may be set to start the image stabilization operation at regular intervals, or may be configured to start the image stabilization operation when a change in the environment (temperature, etc.) is detected. . Furthermore, the MFP 100 may start an operation related to data download in response to an instruction from a user who is logged in to the MFP 100, or when a reserved time (for example, a time reserved as an application update time) arrives. It may be started in response to a given server on the network, or it may be started when given data (firmware of MFP 100 for updating) is registered in a given server on the network. MFP 100 may start the virus check operation in response to the arrival of a reserved time, or in response to an instruction from a user logged into MFP 100.

ＭＦＰ１００は、上記所与の動作の実行タイミングが到来したと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９６５へ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。 If the MFP 100 determines that the execution timing for the given operation has arrived (YES in step S913), the MFP 100 advances the control to step S965; otherwise (NO in step S913), the MFP 100 advances the control to step S915. .

ステップＳ９６５にて、ＭＦＰ１００は、ステップＳ４６１（図１３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。その後、ＭＦＰ１００は、ステップＳ９６７へ制御を進める。 In step S965, the MFP 100 stops measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP, as described in step S461 (FIG. 13). Thereafter, the MFP 100 advances control to step S967.

ステップＳ９６７にて、ＭＦＰ１００は、「使用不可時間」の推定値を特定する。「使用不可時間」とは、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。一実現例では、ＭＦＰ１００は、ステップＳ９１１において要求されたジョブの所要時間を算出することにより、または、上記所与の動作のうちステップＳ９１３において実行タイミングが到来したと判断された動作の所要時間の推定値を算出することにより、「使用不可時間」の推定値を特定する。 In step S967, MFP 100 specifies the estimated value of "unavailable time." The "unavailable time" is an example of a period during which MFP 100 does not accept OTP input. In one implementation example, the MFP 100 calculates the required time of the job requested in step S911, or calculates the required time of the operation for which execution timing has arrived in step S913 among the given operations. By calculating the estimated value, the estimated value of the "unavailable time" is specified.

ジョブの所要時間の算出の具体例として、コピージョブの所要時間の算出方法を説明する。一実現例では、ＭＦＰ１００は、コピージョブの所要時間を、スキャナー（画像読取部１０２）が画像を読み取った原稿の枚数とコピー部数との積を、ＭＦＰ１００の印刷スピード（システムスピード）で除することによって、算出する。たとえば、原稿枚数が２０枚であり、コピー部数が５部であり、印刷スピードが２５ｐｐｍ（pages per minute）である場合、所要時間は、以下の式［１］に従って４分と算出される。 As a specific example of calculating the time required for a job, a method for calculating the time required for a copy job will be described. In one implementation example, the MFP 100 calculates the time required for a copy job by dividing the product of the number of originals whose images have been read by the scanner (image reading unit 102) and the number of copies by the print speed (system speed) of the MFP 100. Calculate by. For example, if the number of originals is 20, the number of copies is 5, and the printing speed is 25 ppm (pages per minute), the required time is calculated as 4 minutes according to the following formula [1].

２０（枚）×５（部）÷２５（ｐｐｍ）＝４（分） …［１］
所与の動作の所要時間の推定値は、動作の種類ごとに予め定められた所要時間が読み出されることによって特定されてもよいし、ネットワークの通信速度等の条件を利用して特定されてもよい。 20 (sheets) x 5 (copies) ÷ 25 (ppm) = 4 (minutes) … [1]
The estimated time required for a given operation may be specified by reading a predetermined time required for each type of operation, or may be specified using conditions such as network communication speed. good.

たとえば、上記「所与の動作」がデータのダウンロードに関する動作である場合、ＭＦＰ１００は、ダウンロードされるデータの容量が５Ｍであり、ネットワークの通信速度が１Ｍ／分である場合、ダウンロードに関する動作の所要時間が５分（容量を通信速度で除した値）と算出される。 For example, if the above-mentioned "given operation" is an operation related to downloading data, the MFP 100 will perform the required operation related to downloading if the capacity of the data to be downloaded is 5M and the communication speed of the network is 1M/min. The time is calculated as 5 minutes (capacity divided by communication speed).

ＭＦＰ１００は、ステップＳ９６７にて特定された推定値を、現在時刻とともに、「計測再開特定情報」として記憶装置１０９に登録し、その後、ステップＳ４０５（図１２）へ制御を戻す。 The MFP 100 registers the estimated value specified in step S967 together with the current time in the storage device 109 as "measurement restart specification information", and then returns control to step S405 (FIG. 12).

ステップＳ９１５にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を再開するタイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ９６７において「現在時刻」として登録された時刻から、「計測再開特定情報」として登録された時間が経過している場合に上記計測を再開するタイミングが到来していると判断し、そうでなければ未だ到来していないと判断する。 In step S915, the MFP 100 determines whether the timing has arrived to restart measurement of the OTP expiration date. In one implementation example, the MFP 100 determines that the timing to restart the measurement has arrived when the time registered as the "measurement restart specific information" has elapsed from the time registered as the "current time" in step S967. If not, it is determined that it has not arrived yet.

ＭＦＰ１００は、上記計測を再開するタイミングが到来していると判断すると（ステップＳ９１５にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１５にてＮＯ）、ステップＳ９１７へ制御を進める。 If the MFP 100 determines that the timing to restart the measurement has arrived (YES in step S915), the MFP 100 advances the control to step S970; otherwise (NO in step S915), the MFP 100 advances the control to step S917. .

ステップＳ９１７にて、ＭＦＰ１００は、ステップＳ９０９においてＭＦＰ１００を操作しに来た「他のユーザー」がＭＦＰ１００から離れたか否かを判断する。 In step S917, MFP 100 determines whether the "other user" who came to operate MFP 100 in step S909 has left MFP 100.

一例では、ＭＦＰ１００は、カメラ１５０によって撮影された画像がステップＳ４５１において登録された画像のユーザーとは異なるユーザーを含まなくなったことを検知した場合に、他のユーザーがＭＦＰ１００を離れたと判断する。他の例では、ＭＦＰ１００は、近距離通信装置を備え、ステップＳ４０７においてＯＴＰ送信要求を受け付けたと判断したときの近距離通信装置の通信相手の端末のＩＤ以外のＩＤを通信相手としていないことを検知した場合に、他のユーザーがＭＦＰ１００から離れたたと判断してもよい。 In one example, MFP 100 determines that another user has left MFP 100 when detecting that the image taken by camera 150 no longer includes a user different from the user in the image registered in step S451. In another example, the MFP 100 includes a short-range communication device and detects that the communication partner does not have an ID other than the ID of the terminal of the communication partner of the short-range communication device when it is determined that the OTP transmission request is accepted in step S407. In this case, it may be determined that another user has left MFP 100.

ＭＦＰ１００は、上記「他のユーザー」がＭＦＰ１００から離れたと判断すると（ステップＳ９１７にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１７にてＮＯ）、ステップＳ９１３（図１５）へ制御を進める。 If the MFP 100 determines that the "other user" has left the MFP 100 (YES in step S917), the process proceeds to step S970; otherwise (NO in step S917), the process proceeds to step S913 (FIG. 15). Advance control.

ステップＳ９７０にて、ＭＦＰ１００は、ステップＳ９６１においてＯＮとされた「他ユーザー使用フラグ」の状態をＯＦＦにセットして、ステップＳ９６９へ制御を進める。 In step S970, the MFP 100 sets the state of the "other user use flag" that was turned ON in step S961 to OFF, and proceeds to step S969.

ステップＳ９６９にて、ＭＦＰ１００は、ステップＳ９６３にて停止されたＯＴＰの有効期限の計測を再開させる。一実現例では、ステップＳ９６９の制御により、ＯＴＰ停止管理テーブル（図６）にＯＴＰ計時停止日時として登録された時刻を消去し、また、ユーザー情報データベース（図５）の「停止時間」の計測を終了させる。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。 In step S969, the MFP 100 restarts the measurement of the OTP expiration date that was stopped in step S963. In one implementation example, the control in step S969 erases the time registered as the OTP clock stop date and time in the OTP stop management table (Figure 6), and also erases the measurement of the "stop time" in the user information database (Figure 5). Terminate it. Thereafter, the MFP 100 returns control to step S405 (FIG. 12).

図１５を参照して、ステップＳ９１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９７１へ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。 Referring to FIG. 15, in step S913, MFP 100 determines whether a login request has been accepted. MFP 100 accepts a login request by operating key 503 (FIG. 8), for example. If the MFP 100 determines that the login request has been accepted (YES in step S913), the process proceeds to step S971; otherwise (NO in step S913), the process proceeds to step S915.

ステップＳ９７１～ステップＳ９８１の制御は、図１３を参照して説明されたステップＳ４７１～ステップＳ４８１の制御に相当する。すなわち、ステップＳ９７１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ９７１にてＹＥＳ）、ステップＳ９７３へ制御を進め、そうでなければ（ステップＳ９７１にてＮＯ）、ステップＳ９８１へ制御を進める。 The control from step S971 to step S981 corresponds to the control from step S471 to step S481 described with reference to FIG. That is, in step S971, the MFP 100 determines whether the combination of user name and password or combination of user name and OTP input in the login request matches a combination registered in the user information database. do. If the MFP 100 determines that they match (YES in step S971), the control proceeds to step S973; otherwise (NO in step S971), the control proceeds to step S981.

ステップＳ９８１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５（図１２）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。 In step S981, MFP 100 displays failure of user authentication on display 121, and then returns control to step S405 (FIG. 12). After displaying that user authentication has failed, MFP 100 may return the display on display 121 to the login screen.

ステップＳ９７３にて、ＭＦＰ１００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ９７１において認証に利用された情報がＯＴＰであったと判断する。 In step S973, MFP 100 determines whether the information used for authentication in step S471 was OTP. For example, if the MFP 100 determines that the information input along with the user name in the login request matches "OTP" rather than "password" in the user information database, the MFP 100 determines that the information used for authentication is OTP in step S971. I judge that there was.

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ９７３にてＹＥＳ）、ステップＳ９７５へ制御を進め、そうでなければ（ステップＳ９７３にてＮＯ）、ステップＳ９７７へ制御を進める。 If the MFP 100 determines that the information used for user authentication is OTP (YES in step S973), the process proceeds to step S975; otherwise (NO in step S973), the process proceeds to step S977. .

ステップＳ９７５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ９７５にてＹＥＳ）、ステップＳ９７７へ制御を進め、そうでなければ（ステップＳ９７５にてＮＯ）、ステップＳ９８１へ制御を進める。 In step S975, MFP 100 determines whether the OTP is before expiration. If the OTP validity period has not yet expired (YES in step S975), the MFP 100 advances the control to step S977; otherwise (NO in step S975), the MFP 100 advances the control to step S981.

ステップＳ９７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ９７９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。 In step S977, the MFP 100 deletes the OTP used for user authentication from the user information database, and proceeds to step S979. This prevents the OTP once used for authentication from being used again. Note that in the image processing system, the OTP may be a password that is used for multiple authentications as long as an expiration date is set.

ステップＳ９７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５（図１２）へ制御を戻す。 In step S979, MFP 100 displays top menu screen 530 on display 121, and then returns control to step S405 (FIG. 12).

ステップＳ９１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ９１３のログイン）以外の要求を受け付けたか否かを判断する。 In step S915, the MFP 100 determines whether a request other than the above-mentioned requests (logout in step S405, OTP transmission in step S407, and login in step S913) has been received.

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ９１５にてＹＥＳ）、ステップＳ９９１へ制御を進め、そうでなければ（ステップＳ９１５にてＮＯ）、ステップＳ４０５（図１２）へ制御を戻す。 If the MFP 100 determines that the other request has been received (YES in step S915), the control proceeds to step S991, and if not (NO in step S915), the control returns to step S405 (FIG. 12).

ステップＳ９９１にて、ＭＦＰ１００は、ステップＳ４９１と同様に、要求に応じた処理を実行した後、ステップＳ４０５（図１２）へ制御を戻す。 In step S991, similarly to step S491, the MFP 100 executes processing according to the request, and then returns control to step S405 (FIG. 12).

以上説明された第２の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ９０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該ＭＦＰ１００の動作時間の計測を停止させる（ステップＳ９６３）。このときに計測が停止される時間の長さの一例は、当該他のユーザーから実行を要求されたジョブの所要時間の推定値である（ステップＳ９６７、ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。 In the second embodiment described above, after an OTP is issued to a certain user (user A) (S443, S435, S437), another user (user B) comes to operate the MFP 100. If so (YES in step S909), measurement of the operating time of the MFP 100 related to the expiration date of the OTP issued to user A is stopped (step S963). An example of the length of time during which measurement is stopped at this time is the estimated time required for the job requested to be executed by the other user (step S967, YES in step S915, step S969).

すなわち、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢによって操作された場合、少なくともユーザーＢから要求されたジョブが終了するまでは、ユーザーＡを認証することが想定されない。このことから、ＭＦＰ１００では、ユーザーＢから要求されたジョブが終了することが想定される時刻までは、ユーザーＡのＯＴＰの有効期限に関連する動作時間の計測が中断される。 That is, when MFP 100 is operated by user B after issuing an OTP to user A, it is not assumed that the MFP 100 will authenticate user A until at least the job requested by user B is completed. Therefore, in MFP 100, measurement of the operating time related to the expiration date of user A's OTP is suspended until the time when the job requested by user B is expected to be completed.

また、第２の実施の形態では、ＭＦＰ１００は、所与の動作を実行していることによりユーザーの認証をしない期間については、ＯＴＰの有効期限に関連する動作時間の計測を中断する（ステップＳ９１３にてＹＥＳ、ステップＳ９６５）。当該計測は、所与の動作が終了することが予定されるタイミングで再開される（ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。これにより、ユーザーに対してＯＴＰの有効期限として与えられた時間の長さが、所与の動作の実行によって阻害されることなく、実質的に保証される。所与の動作の一例は画像安定化動作であり、他の例はデータのダウンロードに関する動作であり、さらに他の例はウィルスチェック動作である。 Furthermore, in the second embodiment, the MFP 100 suspends measurement of operation time related to the OTP expiration date during a period in which user authentication is not performed due to execution of a given operation (step S913). YES, step S965). The measurement is restarted at the timing when the given operation is scheduled to end (YES in step S915, step S969). This virtually guarantees that the length of time given to the user as an OTP expiration date will not be disturbed by the performance of a given operation. One example of a given operation is an image stabilization operation, another example is an operation related to downloading data, and yet another example is a virus checking operation.

＜第３の実施の形態＞
画像処理システムの第３の実施の形態は、第１の実施の形態と同様のシステム構成を有する。第３の実施の形態では、ＭＦＰ１００は、オートリセット機能をさらに備える。以下、オートリセット機能のタイマーの計測時間とＯＴＰの有効期限との関係について、２種類の態様を説明する。 <Third embodiment>
The third embodiment of the image processing system has the same system configuration as the first embodiment. In the third embodiment, MFP 100 further includes an auto-reset function. Hereinafter, two types of aspects will be explained regarding the relationship between the time measured by the timer of the auto-reset function and the expiration date of the OTP.

（ＯＴＰの有効期限とオートリセット機能のタイマーとの同期）
ＭＦＰ１００は、ＯＴＰの有効期限を、ＭＦＰ１００の他の機能に関する計時時間と関連付けて管理してもよい。 (Synchronization of OTP expiry date and auto-reset function timer)
MFP 100 may manage the expiration date of the OTP in association with clock times related to other functions of MFP 100.

たとえば、ＭＦＰ１００は、オートリセット機能を備えていても良く、ＯＴＰの有効期限をオートリセット機能に利用されるタイマーの計測時間と関連付けて管理してもよい。オートリセット機能とは、一定時間以上ＭＦＰ１００が操作されなければ、ＭＦＰ１００において初期値から変更された種々の設定（たとえば、コピージョブに関するコピー部数）の少なくとも一部を初期値に戻す機能である。「操作」とは、操作パネル１２０に対するユーザーの操作のみを意味してもよいし、操作パネル１２０に対する操作に加えてＭＦＰ１００の本体のカバーやプラテンガラスのカバーの開閉操作を含んでもよい。後者の操作は、たとえば、ＭＦＰ１００に設けられたセンサーによって検知される。 For example, the MFP 100 may include an auto-reset function, and may manage the OTP expiration date in association with the time measured by a timer used for the auto-reset function. The auto-reset function is a function that returns at least some of the various settings (for example, the number of copies related to a copy job) that have been changed from the initial values in the MFP 100 to the initial values if the MFP 100 is not operated for a certain period of time or more. "Operation" may mean only the user's operation on the operation panel 120, or may include, in addition to the operation on the operation panel 120, opening and closing operations of the cover of the main body of the MFP 100 and the cover of the platen glass. The latter operation is detected, for example, by a sensor provided in MFP 100.

そして、ＭＦＰ１００は、一定時間以上ＭＦＰ１００が操作されなかったことによりオートリセット機能を発動させて上記設定を初期値に戻すときに、発行済のＯＴＰ（有効期限が未だ満了していないＯＴＰ）について、有効期限を満了させてもよい。 Then, when the MFP 100 activates the auto-reset function and returns the above settings to the initial values because the MFP 100 has not been operated for a certain period of time, the MFP 100 performs a It may be allowed to expire.

一例では、ＭＦＰ１００は、ユーザーＡからの要求に応じてＯＴＰを生成し、ユーザーＡに関連付けられた宛先に向けて当該ＯＴＰを送信する。このとき、ＯＴＰの有効期限として１０分が設定されたとする。一方、ＭＦＰ１００において、オートリセット機能のタイマーの計測時間（無操作時間の継続によって上記のように設定を初期値に戻す時間）として５分が設定されているとする。このとき、ＭＦＰ１００は、ＭＦＰ１００において無操作時間が５分継続した時点で、ＭＦＰ１００に入力されたユーザーＡのユーザー名などの設定を初期値に戻す（すなわち、入力欄５０１から消去する）だけでなく、ユーザーＡに対して発行されたＯＴＰも無効にする。 In one example, MFP 100 generates an OTP in response to a request from user A, and transmits the OTP to a destination associated with user A. At this time, it is assumed that 10 minutes is set as the expiration date of the OTP. On the other hand, it is assumed that in the MFP 100, 5 minutes is set as the measurement time of the timer of the auto-reset function (the time to return the settings to the initial values as described above due to continued non-operation time). At this time, the MFP 100 not only returns the user A's user name and other settings input to the MFP 100 to their initial values (that is, deletes them from the input field 501) when the MFP 100 has been inactive for 5 minutes. , also invalidates the OTP issued to user A.

ＭＦＰ１００は、たとえば、ユーザー情報データベース（図５）から「ＯＴＰ」として登録された値を消去することにより、ＯＴＰを無効にする。 MFP 100 invalidates OTP, for example, by deleting the value registered as "OTP" from the user information database (FIG. 5).

（オートリセット機能のタイマーから独立されたＯＴＰの有効期限の管理）
一方、ＭＦＰ１００は、ＯＴＰの有効期限を、オートリセット機能のタイマーとは独立して管理してもよい。 (Management of OTP expiration date independent of the auto-reset function timer)
On the other hand, the MFP 100 may manage the OTP expiration date independently of the timer of the auto-reset function.

すなわち、オートリセット機能のタイマーの計測時間が「５分」と設定された上記の例において、ＭＦＰ１００は、ＭＦＰ１００における無操作時間が５分継続した時点で、ユーザーＡによる設定（たとえば、ＭＦＰ１００に入力されたユーザーＡのユーザー名）を初期値に戻す。しかしながら、ＭＦＰ１００は、その時点でユーザーＡに対するＯＴＰの有効期限が満了するまでは、ＯＴＰを無効にしない（ユーザー情報データベースにおける「ＯＴＰ」の値は維持される）。 In other words, in the above example where the timer measurement time of the auto-reset function is set to "5 minutes", the MFP 100 is configured to change the setting by user A (for example, input into the MFP 100) after 5 minutes of no operation on the MFP 100 (user A's user name) returned to its initial value. However, MFP 100 does not invalidate the OTP (the value of "OTP" in the user information database is maintained) until the expiration date of the OTP for user A at that time.

＜第４の実施の形態＞
第４の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第４の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）およびＯＴＰ停止管理テーブル（図６）は、認証サーバー３００の記憶装置３０３に格納される。 <Fourth embodiment>
The image processing system of the fourth embodiment includes an MFP 100, an information processing device 200, and an authentication server 300, as in FIG. In the fourth embodiment, authentication server 300 performs at least a portion of user authentication. Control unit 110 of MFP 100 is an example of a first controller, and CPU 301 of authentication server 300 is an example of a second controller. The user information database (FIG. 5) and the OTP suspension management table (FIG. 6) are stored in the storage device 303 of the authentication server 300.

［ＯＴＰを利用したユーザー認証の概要］
図１６は、第４の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図１６は、図７と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図１６には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。 [Overview of user authentication using OTP]
FIG. 16 is a diagram showing an overview of user authentication using OTP in the fourth embodiment. Similar to FIG. 7, FIG. 16 shows an MFP 100, an information processing device 200, and a user 400. Note that FIG. 16 shows processing in authentication server 300 in addition to processing in MFP 100 and information processing apparatus 200.

図１６を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。 Referring to FIG. 16, MFP 100 displays a login screen as shown in step SA1 and waits for the user to input authentication information.

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。 A user 400 using information processing device 200 approaches MFP 100 to use MFP 100, as shown in step SB1.

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。 As shown in step SB2, user 400 who approaches MFP 100 inputs a user name into MFP 100. The user 400 requests transmission of the OTP, as shown in step SB3, for reasons such as forgetting the password.

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。 The MFP 100 requests the authentication server 300 to transmit the OTP of the user 400 in response to the request from the user 400 to transmit the OTP, as shown in step SA11. At this time, MFP 100 notifies authentication server 300 of the user name of user 400.

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。 In step SC1, authentication server 300 generates an OTP for user 400 in response to a request from MFP 100, and transmits the generated OTP to a destination associated with the user name of user 400. This destination is, for example, the OTP sending destination associated with the username in the user information database.

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１０）をディスプレイ１２１に表示してもよい。 Authentication server 300 notifies MFP 100 of the completion of OTP transmission in step SA12. In response to this notification, MFP 100 may display an OTP transmission notification screen (FIG. 10) on display 121.

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。 The information processing device 200 receives the transmitted OTP using, for example, a mailer, as shown in step SC1.

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。 On the other hand, the user 400 returns to his/her seat after requesting the transmission of the OTP (step SB3), as shown in step SB4. Then, the user 400 instructs the information processing device 200 at his/her seat to display the OTP, as shown in step SB5.

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。 The information processing device 200 displays the OTP on the display 204 in response to the instruction from the user 400, as shown in step SC2.

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。 The user 400 confirms the OTP displayed on the information processing device 200, as shown in step SB6.

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。 MFP 100 uses the input user name and OTP to request user authentication from authentication server 300, as shown in step SA13.

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。 Authentication server 300 executes user authentication in response to a request from MFP 100, as shown in step SD2, and notifies MFP 100 of the result of the user authentication, as shown in step SD3.

ＭＦＰ１００は、認証結果に応じた画面をディスプレイ１２１に表示する。たとえば、認証結果が認証の成功を示す場合、ＭＦＰ１００は、ステップＳＡ４として示されるように、ディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。 MFP 100 displays a screen on display 121 according to the authentication result. For example, if the authentication result indicates successful authentication, MFP 100 displays a top menu screen on display 121, as shown in step SA4. This makes the MFP 100 available for use.

ＭＦＰ１００は、所与の事象（たとえば、ステップＳ４１１（図１３）のリモートログイン）が発生すると、認証サーバー３００に対して、有効期限に関連する動作時間の計測の停止を要求する。これに応じて、認証サーバー３００は、上記計測を中断する。その後、当該計測を再開する事象が発生すると、ＭＦＰ１００は、認証サーバー３００に対して、上記計測の再開を要求する。これに応じて、認証サーバー３００は、上記計測を再開する。すなわち、ＭＦＰ１００における事象の発生に応じて、認証サーバー３００は、ＯＴＰの有効期限を延長し得る。 When a given event (for example, remote login in step S411 (FIG. 13)) occurs, MFP 100 requests authentication server 300 to stop measuring the operating time related to the expiration date. In response, the authentication server 300 suspends the measurement. Thereafter, when an event occurs that restarts the measurement, the MFP 100 requests the authentication server 300 to restart the measurement. In response, the authentication server 300 restarts the measurement. That is, depending on the occurrence of an event in MFP 100, authentication server 300 can extend the expiration date of the OTP.

［処理の流れ］
図１７～図２２は、第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図１７～図２２では、図１２～図１３において説明された制御に対応する制御には、図１２～図１３において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図１７～図２１のそれぞれでは、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図２２では、ＭＦＰ１００における処理が示される。 [Processing flow]
17 to 22 are flowcharts of processing executed for user authentication using OTP in the fourth embodiment. In FIGS. 17 to 22, controls corresponding to those explained in FIGS. 12 to 13 are given the same reference numerals (such as "S401") as in FIGS. 12 to 13. In each of FIGS. 17 to 21, processing in MFP 100 is shown on the left, and processing in authentication server 300 is shown on the right. FIG. 22 shows processing in MFP 100.

図１７を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。 Referring to FIG. 17, when MFP 100 is powered on, in step S401, MFP 100 executes MFP 100 initialization processing.

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０５Ａへ制御を進め、そうでなければ（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。 In step S405, MFP 100 determines whether a logout request has been accepted. If the MFP 100 determines that the logout request has been accepted (YES in step S405), the process proceeds to step S405A; otherwise (NO in step S405), the process proceeds to step S407.

ステップＳ４０５Ａにて、ＭＦＰ１００は、認証サーバー３００に対して、ログアウトを通知する。当該通知は、ログアウトを要求したユーザーを特定する情報を含んでいても良い。その後、ＭＦＰ１００は、ステップＳ４０３へ制御を戻す。これにより、ＭＦＰ１００のディスプレイ１２１にはログイン画面が表示される。したがって、ユーザーは、ＭＦＰ１００を利用するために、再度ＭＦＰ１００にログインする必要がある。 In step S405A, MFP 100 notifies authentication server 300 of logout. The notification may include information that identifies the user who requested logout. After that, the MFP 100 returns control to step S403. As a result, a login screen is displayed on the display 121 of the MFP 100. Therefore, in order to use MFP 100, the user needs to log in to MFP 100 again.

一方、ステップＳ４３０にて、認証サーバー３００は、ＭＦＰ１００からログアウトの通知を受信したか否かを判断する。認証サーバー３００は、ログアウトの通知を受けたと判断すると（ステップＳ４３０にてＹＥＳ）、ステップＳ４３１へ制御を進め、そうでなければ（ステップＳ４３０にてＮＯ）、ステップＳ４６０（図１８）へ制御を進める。 Meanwhile, in step S430, authentication server 300 determines whether a logout notification has been received from MFP 100. If the authentication server 300 determines that it has received the logout notification (YES in step S430), the process proceeds to step S431; otherwise (NO in step S430), the process proceeds to step S460 (FIG. 18). .

ステップＳ４３１にて、認証サーバー３００は、ステップＳ４３０にて通知されたログアウトに関連付けられたユーザーとは別のユーザーに関して、認証サーバー３００において有効期限に関連する動作時間の計測が停止されているか否かを判断する。なお、認証サーバー３００は、後述するステップＳ４６１において、有効期限に関連する動作時間の計測を停止する。 In step S431, the authentication server 300 determines whether measurement of operating time related to the expiration date has been stopped in the authentication server 300 for a user other than the user associated with the logout notified in step S430. to judge. Note that the authentication server 300 stops measuring the operating time related to the expiration date in step S461, which will be described later.

認証サーバー３００は、上記別のユーザーについて上記計測の停止中であると判断すると（ステップＳ４３１にてＹＥＳ）、ステップＳ４３３へ制御を進め、そうでなければ（ステップＳ４３１にてＮＯ）、ステップＳ４３０へ制御を戻す。 If the authentication server 300 determines that the measurement is being stopped for the other user (YES in step S431), the process proceeds to step S433; otherwise (NO in step S431), the process proceeds to step S430. Return control.

ステップＳ４３３にて、認証サーバー３００は、計測を停止されているＯＴＰの有効期限について、計測を再開させ、ステップＳ４３０へ制御を戻す。 In step S433, the authentication server 300 restarts measurement of the expiration date of the OTP whose measurement has been stopped, and returns control to step S430.

一方、ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３２へ制御を進める。 On the other hand, in step S407, MFP 100 determines whether a request for OTP transmission has been accepted. If the MFP 100 determines that the OTP transmission request has been received (YES in step S407), the process proceeds to step S451; otherwise (NO in step S407), the process proceeds to step S432.

ステップＳ４５１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。 In step S451, MFP 100 registers the image of the user who requested OTP transmission in storage device 109.

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。 In step S407A, MFP 100 requests authentication server 300 to send an OTP. The request is realized, for example, by sending a message including the user name input by the user. Thereafter, the MFP 100 returns control to step S405.

一方、認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４６０（図１８）へ制御を進める。 On the other hand, in step S420, authentication server 300 determines whether or not it has received an OTP transmission request (step S407A) from MFP 100. If the authentication server 300 determines that a request to send an OTP has been received (YES in step S420), control proceeds to step S441; otherwise (NO in step S420), control proceeds to step S460 (FIG. 18). proceed.

ステップＳ４４１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４４４（図１９）へ制御を進める。 In step S441, the authentication server 300 determines whether the destination to which the OTP is to be sent can be specified. If the authentication server 300 determines that the destination to which the OTP is to be sent can be specified (YES in step S441), the process proceeds to step S443; otherwise (NO in step S441), the process proceeds to step S444 (FIG. 19). ).

ステップＳ４４３にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。 In step S443, the authentication server 300 generates an OTP for the user name input when requesting OTP transmission.

ステップＳ４３５にて、認証サーバー３００は、ステップＳ４４３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー３００は、一定の値（たとえば、３分）を「有効期限」として登録する。他の実現例では、認証サーバー３００は、ユーザーがＯＴＰの確認に利用する情報処理装置２００の種類（たとえば、第１の種類または第２の種類）に従って、「有効期限」として登録する値を設定する。 In step S435, the authentication server 300 registers the OTP generated in step S443 in the user information database. At this time, the authentication server 300 may further register an "expiration date" associated with the OTP in the user information database. In one implementation, authentication server 300 registers a constant value (eg, 3 minutes) as the "expiration date." In another implementation example, the authentication server 300 sets a value to be registered as the "expiration date" according to the type (for example, the first type or the second type) of the information processing device 200 that the user uses to confirm the OTP. do.

ステップＳ４３７にて、認証サーバー３００は、ステップＳ４４３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。 In step S437, the authentication server 300 transmits the OTP generated in step S443 to the destination ("OTP transmission destination") associated with the user name input at the time of the OTP transmission request. .

ステップＳ４３８にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。 In step S438, authentication server 300 notifies MFP 100 of the OTP transmission.

一方、ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４５３にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１０）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ４０９（図１８）へ制御を進める。 On the other hand, MFP 100 determines in step S432 whether a notification of OTP transmission has been received. If the MFP 100 determines that the OTP transmission notification has been received (YES in step S432), the MFP 100 displays the OTP transmission notification screen (FIG. 10) on the display 121 in step S453, and then returns control to step S405. At this time, the display on the display 121 may be returned to the login screen. If the MFP 100 determines that the OTP transmission notification has not been received (NO in step S432), the control proceeds to step S409 (FIG. 18).

一方、認証サーバー３００は、ステップＳ４３９にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４３９の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４３０へ制御を戻す。 On the other hand, the authentication server 300 starts measuring the expiration date of the OTP in step S439. Under the control of step S439, in the authentication server 300, the time when the OTP is transmitted becomes the starting point of the OTP expiration date. After that, the authentication server 300 returns control to step S430.

図１８を参照して、ステップＳ４０９にて、ＭＦＰ１００は、図１３を参照して説明されたのと同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。ＭＦＰ１００は、上記他のユーザーがＭＦＰ１００を操作子に来たと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４１２へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。 Referring to FIG. 18, in step S409, the MFP 100 determines whether the OTP is issued during OTP confirmation, whether another user has come to operate the MFP 100, as described with reference to FIG. Decide whether or not. If the MFP 100 determines that the other user has come to operate the MFP 100 (YES in step S409), the MFP 100 advances the control to step S412; otherwise (NO in step S409), the MFP 100 advances the control to step S411. .

ステップＳ４１１にて、ＭＦＰ１００は、図１３を参照して説明されたのと同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがリモートログインによりＭＦＰ１００にログインしたか否かを判断する。ＭＦＰ１００は、上記他のユーザーがリモートログインによりＭＦＰ１００にログインしたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４１２へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４５４（図１９）へ制御を進める。 In step S411, the MFP 100 determines whether a user other than the user to whom the OTP is issued has logged into the MFP 100 by remote login during OTP confirmation, as described with reference to FIG. If the MFP 100 determines that the other user has logged in to the MFP 100 by remote login (YES in step S411), the process proceeds to step S412; otherwise (NO in step S411), the process proceeds to step S454 (FIG. 19). ).

ステップＳ４１２にて、ＭＦＰ１００は、ＯＴＰを発行しているユーザーについての、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。 In step S412, the MFP 100 transmits to the authentication server 300 a request to stop measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP. Thereafter, the MFP 100 returns control to step S405 (FIG. 17).

一方、認証サーバー３００は、ステップＳ４６０にて、ＭＦＰ１００から有効期限の計測を停止する要求（ステップＳ４１２）を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ４６０にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４６０にてＮＯ）、ステップＳ４６６（図２０）へ制御を進める。 On the other hand, in step S460, authentication server 300 determines whether or not it has received a request to stop measuring the expiration date (step S412) from MFP 100. If the authentication server 300 determines that the request has been received (YES in step S460), the process proceeds to step S461; otherwise (NO in step S460), the process proceeds to step S466 (FIG. 20). .

ステップＳ４６１にて、認証サーバー３００は、ＯＴＰを発行したユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、認証サーバー３００は、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。これにより、認証サーバー３００における、ＯＴＰの有効期限に関連する計時動作が中断される。その後、認証サーバー３００は、ステップＳ４３０（図１７）へ制御を戻す。 In step S461, the authentication server 300 stops measuring the operating time related to the expiration date of the OTP for the user who issued the OTP. In one example, the authentication server 300 registers the current time as the OTP clock stop date and time in the OTP stop management table (FIG. 6), and starts measuring the time that is registered as the stop time in the user information database (FIG. 5). do. As a result, the time measurement operation related to the expiration date of the OTP in the authentication server 300 is interrupted. After that, the authentication server 300 returns control to step S430 (FIG. 17).

図１９を参照して、認証サーバー３００は、ステップＳ４４４にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。 Referring to FIG. 19, in step S444, authentication server 300 notifies MFP 100 that the destination to which the OTP is to be sent cannot be specified.

ＭＦＰ１００は、ステップＳ４５４にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４５４にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５４にてＮＯ）、ステップＳ４１３（図２０）へ制御を進める。 In step S454, the MFP 100 determines whether or not it has received a notification indicating that the destination to which the OTP is to be sent cannot be specified. If it determines that the notification has been received (YES in step S454), the MFP 100 determines in step S455. If not (NO in step S454), control proceeds to step S413 (FIG. 20).

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。 In step S455, MFP 100 displays on display 121 that OTP transmission is not possible. This display is realized, for example, by displaying an OTP transmission failure screen. After that, the MFP 100 returns control to step S405. At this time, the display on the display 121 may be returned to the login screen.

図２０を参照して、ステップＳ４１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４１３Ａへ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４７８（図２１）へ制御を進める。 Referring to FIG. 20, in step S413, MFP 100 determines whether a login request has been accepted. If the MFP 100 determines that the login request has been accepted (YES in step S413), the process proceeds to step S413A; otherwise (NO in step S413), the process proceeds to step S478 (FIG. 21).

ステップＳ４１３Ａにて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。 In step S413A, MFP 100 transmits a login request to authentication server 300. The request includes the user and password or OTP input by the user. Thereafter, the MFP 100 returns control to step S405 (FIG. 17).

認証サーバー３００は、ステップＳ４６６にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４６６にてＹＥＳ）、ステップＳ４７１（図２１）へ制御を進め、そうでなければ（ステップＳ４６６にてＮＯ）、ステップＳ４２０（図１７）へ制御を戻す。 Authentication server 300 determines whether a login request has been received in step S466. If the authentication server 300 determines that a login request has been received (YES in step S466), control proceeds to step S471 (FIG. 21); otherwise (NO in step S466), control proceeds to step S420 (FIG. 17). ).

図２１を参照して、認証サーバー３００は、ステップＳ４７１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４７１にてＹＥＳ）、ステップＳ４７３へ制御を進め、そうでなければ（ステップＳ４７１にてＮＯ）、ステップＳ４５２へ制御を進める。 Referring to FIG. 21, in step S471, authentication server 300 determines that the combination of user name and password or combination of user name and OTP received as a login request matches the combination registered in the user information database. Decide whether or not to do so. If the authentication server 300 determines that they match (YES in step S471), the process proceeds to step S473, and if not (NO in step S471), the process proceeds to step S452.

ステップＳ４５２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。 In step S452, authentication server 300 notifies MFP 100 of the user authentication failure, and then returns control to step S420 (FIG. 17).

ステップＳ４７３にて、認証サーバー３００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４７５へ制御を進め、そうでなければ（ステップＳ４７３にてＮＯ）、ステップＳ４７６Ａへ制御を進める。 In step S473, the authentication server 300 determines whether the information used for authentication in step S471 was OTP. If the authentication server 300 determines that the information used for user authentication is OTP (YES in step S473), control proceeds to step S475; otherwise (NO in step S473), control proceeds to step S476A. proceed.

ステップＳ４７５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４７５にてＹＥＳ）、ステップＳ４７６Ａへ制御を進め、そうでなければ（ステップＳ４７５にてＮＯ）、ステップＳ４７６Ｂへ制御を進める。 In step S475, the authentication server 300 determines whether or not the OTP has not yet expired. If the OTP validity period has not yet expired (YES in step S475), the authentication server 300 advances the control to step S476A; otherwise (NO in step S475), the authentication server 300 advances the control to step S476B.

一実現例では、認証サーバー３００は、現在時刻とユーザー情報データベース（図５）とを参照して、ＯＴＰの有効期限が満了しているか否かを判断する。より具体的には、「停止時間」が登録されていない場合には、認証サーバー３００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。一方、「停止時間」が登録されている場合には、認証サーバー３００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間と停止時間として登録された時間との和で特定される時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。 In one implementation, the authentication server 300 references the current time and the user information database (FIG. 5) to determine whether the OTP has expired. More specifically, if the "stop time" is not registered, the authentication server 300 determines whether the expiration date is valid if the current time is before the time registered as the expiration date from the OTP clock start date and time. It is determined that it has not yet expired, and if not, it is determined that the expiration date has expired. On the other hand, if the "stop time" is registered, the authentication server 300 specifies that the current time is the sum of the time registered as the expiration date and the time registered as the stop time from the OTP clock start date and time. If the time is before the elapsed time, it is determined that the expiration date has not yet expired; otherwise, it is determined that the expiration date has expired.

ステップＳ４７６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４７７へ制御を進める。一方、ステップＳ４７６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。 In step S476A, authentication server 300 notifies MFP 100 of the success of user authentication, and then advances control to step S477. On the other hand, in step S476B, authentication server 300 notifies MFP 100 of the user authentication failure, and then returns control to step S420 (FIG. 17).

ステップＳ４７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図１７）へ制御を戻す。 In step S477, MFP 100 deletes the OTP used for user authentication from the user information database, and returns control to step S420 (FIG. 17).

一方、ＭＦＰ１００は、ステップＳ４７８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４７８にてＹＥＳ）、ステップＳ４７９へ制御を進め、そうでなければ（ステップＳ４７８にてＮＯ）、ステップＳ４８０へ制御を進める。 On the other hand, MFP 100 determines in step S478 whether notification of successful user authentication has been received. If MFP 100 determines that the notification of success has been received (YES in step S478), control proceeds to step S479; otherwise (NO in step S478), control proceeds to step S480.

ステップＳ４７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。その後、ＭＦＰ１００はステップＳ４０５（図１７）へ制御を戻す。 In step S479, MFP 100 displays top menu screen 530 on display 121, and then returns control to step S405. As a result, the user is permitted to use MFP 100. Thereafter, the MFP 100 returns control to step S405 (FIG. 17).

ステップＳ４８０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４８０にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４８０にてＮＯ）、ステップＳ４１５（図２２）へ制御を進める。 In step S480, MFP 100 determines whether a notification of user authentication failure has been received. If the MFP 100 determines that the notification of failure has been received (YES in step S480), the control proceeds to step S481; otherwise (NO in step S480), the control proceeds to step S415 (FIG. 22).

ステップＳ４８１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図１７）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。 In step S481, MFP 100 displays on display 121 that the user authentication has failed, and then returns control to step S405 (FIG. 17). After displaying that user authentication has failed, MFP 100 may return the display on display 121 to the login screen.

図２２を参照して、ステップＳ４１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１３のログイン）以外の要求（以下、「他の要求」という）を受け付けたか否かを判断する。ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４９１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４０５へ制御を戻す。 Referring to FIG. 22, in step S415, MFP 100 issues requests (hereinafter referred to as "other requests") other than the above-mentioned requests (logout in step S405, OTP transmission in step S407, and login in step S413). ) is accepted. If the MFP 100 determines that the other request has been received (YES in step S415), the process proceeds to step S491, and if not (NO in step S415), the process returns to step S405.

以上説明された第４の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ４０９にてＹＥＳ）、または、他のユーザー（ユーザーＢ）がＭＦＰ１００にリモートログインした場合（ステップＳ４１１にてＹＥＳ）、認証サーバー３００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該認証サーバー３００の動作時間の計測を停止させる。認証サーバー３００は、ユーザーＢからログアウトの要求を受けると（ステップＳ４３１にてＹＥＳ）、上記動作時間の計測を再開する（ステップＳ４３３）。上記動作時間の計測の再開は、たとえば、ユーザー情報データーベース（図５）の、ユーザーＡについての停止時間のカウントを停止することによって実現される。すなわち、一例では、ユーザー情報データベースの「停止時間」のカウントは、ステップＳ４６１にて開始され、ステップＳ４３３にて終了する。これにより、「停止時間」は、ステップＳ４６１にてカウントを停止されてからステップＳ４３３にてカウントが再開されるまでの時間の長さを表す。そして、ＯＴＰの有効期限は、実質的に、当該時間の長さだけ延長される。 In the fourth embodiment described above, after an OTP is issued to a certain user (user A) (S443, S435, S437), another user (user B) comes to operate the MFP 100. (YES in step S409), or if another user (user B) remotely logs in to the MFP 100 (YES in step S411), the authentication server 300 determines the expiration date of the OTP issued to user A. The measurement of the operating time of the authentication server 300 related to this is stopped. When the authentication server 300 receives a logout request from the user B (YES in step S431), the authentication server 300 resumes measuring the operation time (step S433). Resuming the measurement of the operation time is realized, for example, by stopping counting of the stop time for user A in the user information database (FIG. 5). That is, in one example, counting of the "stop time" of the user information database starts in step S461 and ends in step S433. Accordingly, the "stop time" represents the length of time from when counting is stopped in step S461 until counting is restarted in step S433. The validity period of the OTP is then substantially extended by the length of time.

一実現例では、ＭＦＰ１００について、一度に認証できるユーザーの数は「１」と設定されている。この場合、認証サーバー３００は、ユーザーＢをＭＦＰ１００にログインさせている状態では、ユーザーＡのＭＦＰ１００へのログインを受け付けられない。したがって、ＭＦＰ１００についてユーザーＢをリモートログインさせている状態（ユーザーＢをＭＦＰ１００について認証している状態）は、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。認証サーバー３００は、このような期間において、ＭＦＰ１００に対してログイン画面を表示しないように要求することもできる。ＭＦＰ１００は、当該要求に応じて、ディスプレイ１２１に、ログイン画面の代わりに他の画面（スクリーンセーバー、「他のユーザーが使用中」等のメッセージを含む画面、など）を表示してもよい。 In one implementation example, the number of users that can be authenticated at one time is set to "1" for MFP 100. In this case, the authentication server 300 cannot accept user A's login to MFP 100 while user B is logged in to MFP 100. Therefore, a state in which user B is remotely logged in to MFP 100 (a state in which user B is authenticated to MFP 100) is an example of a period in which MFP 100 does not accept OTP input. Authentication server 300 can also request MFP 100 not to display the login screen during such a period. In response to the request, MFP 100 may display another screen (such as a screen saver or a screen containing a message such as "In use by another user") on display 121 instead of the login screen.

また、あるユーザーをＭＦＰ１００にログインさせている期間は、当該ユーザーがＭＦＰ１００を利用する期間の一例である。この意味において、ユーザーＢがＭＦＰ１００にリモートログインしている期間の代わりに、または、当該期間に加えて、ユーザーＢが操作パネル１２０を操作することによってＭＦＰ１００にログインしている期間において、認証サーバー３００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止してもよい。 Further, the period during which a certain user is logged into MFP 100 is an example of the period during which the user uses MFP 100. In this sense, instead of or in addition to the period when user B is logging in to MFP 100 remotely, during the period when user B is logging into MFP 100 by operating operation panel 120, authentication server 300 may stop measuring the operating time related to the expiration date of the OTP issued to user A.

より具体的には、ユーザーＢがＭＦＰ１００に近づくと、ユーザーＢがＭＦＰ１００にログインする前であっても、ユーザーＢがログインのために操作パネル１２０を操作していれば、ユーザーＡはＭＦＰ１００にＯＴＰを入力することが難しい場合がある。このような場合を考慮して、認証サーバー３００は、ユーザーＡに対してＯＴＰを発行した後、ＭＦＰ１００がユーザーＢがＭＦＰ１００に近づいたことを検知すると（ステップＳ４０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止する（ステップＳ４６１）。 More specifically, when user B approaches MFP 100, even before user B logs in to MFP 100, if user B operates operation panel 120 to log in, user A uses OTP to access MFP 100. may be difficult to enter. Considering such a case, the authentication server 300 issues an OTP to the user A, and then, when the MFP 100 detects that the user B approaches the MFP 100 (YES in step S409), the authentication server 300 issues an OTP to the user A. The measurement of the operating time related to the expiration date of the OTP issued is stopped (step S461).

この場合、認証サーバー３００は、ユーザーＢがＭＦＰ１００から離れたことを検知したことに応じて、上記動作時間の計測を再開してもよい。一例では、認証サーバー３００は、カメラ１５０の撮像画像がユーザーＢの顔画像を含まないことを検知したことによって、ユーザーＢがＭＦＰ１００から離れたことを検知する。すなわち、認証サーバー３００は、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまで上記動作時間の計測を停止してもよく、この場合、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーＢがＭＦＰ１００を利用する期間の一例である。 In this case, the authentication server 300 may restart measuring the operation time in response to detecting that the user B has left the MFP 100. In one example, authentication server 300 detects that user B has moved away from MFP 100 by detecting that the image captured by camera 150 does not include a face image of user B. That is, authentication server 300 may stop measuring the operation time from when user B approaches MFP 100 until when user B leaves MFP 100. In this case, the period from when user B approaches MFP 100 until when user B leaves MFP 100 is as follows: This is an example of a period during which user B uses MFP 100.

＜第５の実施の形態＞
画像処理システムの第５の実施の形態は、第４の実施の形態と同様のシステム構成を有する。第５の実施の形態では、ＭＦＰ１００がＯＴＰの入力を受け付けない期間として、ＭＦＰ１００が所与の動作を実行している期間が例示される。第５の実施の形態において実行される処理は、第４の実施の形態に対して一部が変更されることによって実現され得る。図２３は、図１８に示された処理のうちＭＦＰ１００が実行する部分の代替的な部分を表す図である。図２４は、図１８に示された処理のうち認証サーバー３００が実行する部分の代替的な部分を表す図である。 <Fifth embodiment>
The fifth embodiment of the image processing system has the same system configuration as the fourth embodiment. In the fifth embodiment, a period in which the MFP 100 is performing a given operation is exemplified as a period in which the MFP 100 does not accept OTP input. The processing executed in the fifth embodiment can be realized by partially changing the fourth embodiment. FIG. 23 is a diagram illustrating an alternative portion of the process shown in FIG. 18 that is executed by MFP 100. FIG. 24 is a diagram showing an alternative part of the process shown in FIG. 18 that is executed by the authentication server 300.

ＭＦＰ１００は、図１７のステップＳ４３２においてＯＴＰ送信の要求を受け付けていないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ９０９（図２３）へ制御を進める。 If the MFP 100 determines that the OTP transmission request is not accepted in step S432 of FIG. 17 (NO in step S432), the MFP 100 advances control to step S909 (FIG. 23).

図２３を参照して、ステップＳ９０９にて、ＭＦＰ１００は、ステップＳ４０９（図１８）と同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。 Referring to FIG. 23, in step S909, similarly to step S409 (FIG. 18), during OTP confirmation, MFP 100 determines whether the OTP issuance target is another user who has come to operate MFP 100. do.

ステップＳ９６１にて、ＭＦＰ１００は、フラグの一種である「他ユーザー使用フラグ」の状態をＯＮにセットして、ステップＳ９６３Ａへ制御を進める。なお、当該フラグの初期状態はＯＦＦである。 In step S961, the MFP 100 sets the state of the "other user use flag", which is a type of flag, to ON, and proceeds to step S963A. Note that the initial state of the flag is OFF.

ステップＳ９６３Ａにて、ＭＦＰ１００は、ステップＳ４１２（図２３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。 In step S963A, the MFP 100 authenticates the request to stop measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP, as described in step S412 (FIG. 23). Send to server 300. Thereafter, the MFP 100 returns control to step S405 (FIG. 17).

ＭＦＰ１００は、上記所与の動作の実行タイミングが到来したと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９６５Ａへ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。 If the MFP 100 determines that the execution timing for the given operation has arrived (YES in step S913), the MFP 100 advances the control to step S965A; otherwise (NO in step S913), the MFP 100 advances the control to step S915. .

ステップＳ９６５Ａにて、ＭＦＰ１００は、ステップＳ４１２（図２３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ９６７へ制御を進める。 In step S965A, the MFP 100 authenticates the request to stop measuring the operating time related to the expiration date of the OTP for the user who has issued the OTP, as described in step S412 (FIG. 23). Send to server 300. Thereafter, the MFP 100 advances control to step S967.

ステップＳ９６７にて、ＭＦＰ１００は、図１４を参照して説明されたステップＳ９６７と同様に、「使用不可時間」の推定値を特定する。ＭＦＰ１００は、特定された推定値を現在時刻とともに記憶装置１０９へ登録し、その後、ステップＳ４０５（図１８）へ制御を戻す。 In step S967, the MFP 100 specifies the estimated value of the "unavailable time" similarly to step S967 described with reference to FIG. MFP 100 registers the identified estimated value together with the current time in storage device 109, and then returns control to step S405 (FIG. 18).

一方、認証サーバー３００は、図１７のステップＳ４２０においてＯＴＰの送信要求を受け付けていないと判断すると（ステップＳ４２０にてＮＯ）、ステップＳ９６２（図２４）へ制御を進める。 On the other hand, if the authentication server 300 determines in step S420 of FIG. 17 that the OTP transmission request has not been accepted (NO in step S420), control proceeds to step S962 (FIG. 24).

図２４を参照して、認証サーバー３００は、ステップＳ９６２にて、ＭＦＰ１００から有効期限に関連する動作時間の計測を停止する要求（ステップＳ９６３Ａ，９６５Ａ）を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ９６２にてＹＥＳ）、ステップＳ９６３へ制御を進め、そうでなければ（ステップＳ９６２にてＮＯ）、ステップＳ９６８へ制御を進める。 Referring to FIG. 24, in step S962, authentication server 300 determines whether or not it has received a request from MFP 100 to stop measuring the operating time related to the expiration date (steps S963A and 965A). If the authentication server 300 determines that the request has been received (YES in step S962), the process proceeds to step S963; otherwise (NO in step S962), the process proceeds to step S968.

ステップＳ９６３にて、認証サーバー３００は、ＯＴＰを発行したユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、認証サーバー３００は、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。これにより、認証サーバー３００における、ＯＴＰの有効期限に関連する計時動作が中断される。その後、認証サーバー３００は、ステップＳ４３０（図１７）へ制御を戻す。 In step S963, the authentication server 300 stops measuring the operating time related to the expiration date of the OTP for the user who issued the OTP. In one example, the authentication server 300 registers the current time as the OTP clock stop date and time in the OTP stop management table (FIG. 6), and starts measuring the time that is registered as the stop time in the user information database (FIG. 5). do. As a result, the time measurement operation related to the expiration date of the OTP in the authentication server 300 is interrupted. After that, the authentication server 300 returns control to step S430 (FIG. 17).

図２３に戻って、ステップＳ９１５にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を再開するタイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ９６７において「現在時刻」として登録された時刻から、「計測再開特定情報」として登録された時間が経過している場合に上記計測を再開するタイミングが到来していると判断し、そうでなければ未だ到来していないと判断する。 Returning to FIG. 23, in step S915, the MFP 100 determines whether the timing has arrived to restart measurement of the OTP expiration date. In one implementation example, the MFP 100 determines that the timing to restart the measurement has arrived when the time registered as the "measurement restart specific information" has elapsed from the time registered as the "current time" in step S967. If not, it is determined that it has not arrived yet.

ステップＳ９１７にて、ＭＦＰ１００は、図１４を参照して説明されたステップＳ９１７と同様に、ステップＳ９０９においてＭＦＰ１００を操作しに来た「他のユーザー」がＭＦＰ１００から離れたか否かを判断する。 In step S917, MFP 100 determines whether the "other user" who came to operate MFP 100 in step S909 has left MFP 100, similar to step S917 described with reference to FIG.

ＭＦＰ１００は、上記「他のユーザー」がＭＦＰ１００から離れたと判断すると（ステップＳ９１７にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１７にてＮＯ）、ステップＳ４５４（図１９）へ制御を進める。 If the MFP 100 determines that the "other user" has left the MFP 100 (YES in step S917), the process proceeds to step S970; otherwise (NO in step S917), the process proceeds to step S454 (FIG. 19). Advance control.

ステップＳ９７０にて、ＭＦＰ１００は、ステップＳ９６１においてＯＮとされた「他ユーザー使用フラグ」の状態をＯＦＦにセットして、ステップＳ９６９Ａへ制御を進める。 In step S970, the MFP 100 sets the state of the "other user use flag" that was turned ON in step S961 to OFF, and proceeds to step S969A.

ステップＳ９６９Ａにて、ＭＦＰ１００は、認証サーバー３００へ、ＯＴＰの有効期限に関連する動作時間の計測の再開の要求を送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。 In step S969A, MFP 100 transmits to authentication server 300 a request to restart measurement of operating time related to the OTP expiration date. Thereafter, the MFP 100 returns control to step S405 (FIG. 17).

図２４を参照して、認証サーバー３００は、ステップＳ９６８にて、ＭＦＰ１００からＯＴＰの有効期限に関連する動作時間の計測の再開の要求を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ９６８にてＹＥＳ）、ステップＳ９６９へ制御を進め、そうでなければ（ステップＳ９６８にてＮＯ）、ステップＳ４６６（図２０）へ制御を進める。 Referring to FIG. 24, in step S968, authentication server 300 determines whether or not it has received a request from MFP 100 to restart measurement of operating time related to the expiration date of the OTP. If the authentication server 300 determines that the request has been received (YES in step S968), the process proceeds to step S969; otherwise (NO in step S968), the process proceeds to step S466 (FIG. 20). .

ステップＳ９６９にて、認証サーバー３００は、図１７を参照してステップＳ４３３について説明されたように、ＯＴＰの有効期限に関連する動作時間の計測を再開させて、ステップＳ４３０（図１７）へ制御を戻す。 In step S969, the authentication server 300 restarts the measurement of the operating time related to the expiration date of the OTP, as described in step S433 with reference to FIG. 17, and returns control to step S430 (FIG. 17). return.

以上説明された第５の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（ステップＳＳ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ９０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する認証サーバー３００の動作時間の計測を停止させる（ステップＳ９６３）。このときに計測が停止される時間の長さの一例は、当該他のユーザーから実行を要求されたジョブの所要時間の推定値である（ステップＳ９６７、ステップＳ９１５にてＹＥＳ、ステップＳ９６９Ａ，Ｓ９６９）。 In the fifth embodiment described above, after an OTP is issued to a certain user (user A) (steps SS443, S435, S437), another user (user B) comes to operate the MFP 100. If so (YES in step S909), the authentication server 300 stops measuring the operating time related to the expiration date of the OTP issued to user A (step S963). An example of the length of time during which measurement is stopped at this time is the estimated time required for the job requested to be executed by the other user (YES in step S967 and step S915, steps S969A and S969). .

すなわち、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢによって操作された場合、少なくともユーザーＢから要求されたジョブが終了するまでは、ユーザーＡを認証することが想定されない。このことから、認証サーバー３００は、ユーザーＢから要求されたジョブが終了することが想定される時刻までは、ユーザーＡのＯＴＰの有効期限に関連する動作時間の計測を中断する。 That is, when MFP 100 is operated by user B after issuing an OTP to user A, it is not assumed that MFP 100 will authenticate user A until at least the job requested by user B is completed. Therefore, the authentication server 300 suspends measurement of the operating time related to the expiration date of the OTP of the user A until the time when the job requested by the user B is expected to be completed.

また、第５の実施の形態においても、第２の実施の形態と同様に、ＭＦＰ１００の所与の動作の実行中は、認証サーバー３００はＯＴＰの有効期限に関連する動作時間の計測を中断する（ステップＳ９１３にてＹＥＳ、ステップＳ９６５）。当該計測は、所与の動作が終了することが予定されるタイミングで再開される（ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。これにより、ユーザーに対してＯＴＰの有効期限として与えられた時間の長さが、所与の動作の実行によって阻害されることなく、実質的に保証される。所与の動作の一例は画像安定化動作であり、他の例はデータのダウンロードに関する動作であり、さらに他の例はウィルスチェック動作である。 Also, in the fifth embodiment, similarly to the second embodiment, while the MFP 100 is performing a given operation, the authentication server 300 suspends measurement of the operation time related to the expiration date of the OTP. (YES in step S913, step S965). The measurement is restarted at the timing when the given operation is scheduled to end (YES in step S915, step S969). This virtually guarantees that the length of time given to the user as an OTP expiration date will not be disturbed by the performance of a given operation. One example of a given operation is an image stabilization operation, another example is an operation related to downloading data, and yet another example is a virus checking operation.

＜第６の実施の形態＞
画像処理システムの第６の実施の形態では、第３の実施の形態と同様に、ＭＦＰ１００は、オートリセット機能を有していてもよい。認証サーバー３００は、ＯＴＰの有効期限を、ＭＦＰ１００のオートリセット機能のタイマーの計測時間に関連付けても良い。 <Sixth embodiment>
In the sixth embodiment of the image processing system, like the third embodiment, the MFP 100 may have an auto-reset function. The authentication server 300 may associate the expiration date of the OTP with the time measured by the timer of the auto-reset function of the MFP 100.

より具体的には、ＭＦＰ１００は、オートリセット機能のタイマーによって、ＭＦＰ１００において無操作状態が継続した時間（無操作時間）を計測する。無操作時間が一定時間に達すると、上記タイマーの計時が完了する。 More specifically, MFP 100 uses a timer of the auto-reset function to measure the amount of time that no operation continues in MFP 100 (non-operation time). When the non-operation time reaches a certain time, the timer finishes counting.

ＭＦＰ１００は、オートリセット機能のタイマーの計時が完了すると（無操作時間が一定時間に到達すると）、そのことを認証サーバー３００へ通知する。 When the timer of the auto-reset function completes timing (when the period of no operation reaches a certain period), MFP 100 notifies authentication server 300 of this fact.

認証サーバー３００は、ＭＦＰ１００から無操作時間が一定時間に到達したことを通知されると、そのことに応じて、有効であるＯＴＰを無効にする。一例では、認証サーバー３００は、ユーザー情報データベースから「ＯＴＰ」の値を削除することにより、ＯＴＰを無効にする。これにより、画像処理システムでは、ＯＴＰの有効期限がオートリセット機能のタイマーに関連付けられて管理される。 When the authentication server 300 is notified from the MFP 100 that the non-operation time has reached a certain period of time, the authentication server 300 invalidates the valid OTP accordingly. In one example, authentication server 300 disables OTP by deleting the value of "OTP" from the user information database. As a result, in the image processing system, the expiration date of the OTP is managed in association with the timer of the auto-reset function.

一方、認証サーバー３００は、ＯＴＰの有効期限を、ＭＦＰ１００におけるオートリセット機能のタイマーに対して独立して管理することもできる。この場合には、ＭＦＰ１００は、オートリセット機能のタイマーの計時が完了しても、そのことを認証サーバー３００へ通知する必要はない。 On the other hand, the authentication server 300 can also manage the OTP expiration date independently of the timer of the auto-reset function in the MFP 100. In this case, even if the timer of the auto-reset function completes timing, the MFP 100 does not need to notify the authentication server 300 of this fact.

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。 Each of the embodiments disclosed this time should be considered to be illustrative in all respects and not restrictive. The scope of the present invention is indicated by the claims rather than the above description, and it is intended that all changes within the scope and meanings equivalent to the claims are included. Further, the inventions described in the embodiments and each modification are intended to be implemented alone or in combination to the extent possible.

１００ＭＦＰ、１０６人感センサー、１２０操作パネル、２００情報処理装置、３００認証サーバー、４００ユーザー、５００ログイン画面、５１０送信要求画面、５２０送信報知画面、５３０トップメニュー画面。 100 MFP, 106 motion sensor, 120 operation panel, 200 information processing device, 300 authentication server, 400 user, 500 login screen, 510 transmission request screen, 520 transmission notification screen, 530 top menu screen.

Claims

An image forming apparatus,
A memory that stores information that identifies the user in association with the destination;
an input interface that accepts input of information that identifies a user;
a controller that, when the input interface accepts a request for temporary authentication, sends a one-time password to a destination associated with information identifying the user input to the input interface;
The controller includes:
Measuring a first time related to the expiration date of the one-time password;
If before the measurement of the first time is completed, in response to the input of the one-time password, the user is authenticated for use of the image forming apparatus with respect to information identifying the user input into the input interface;
not accepting input of the one-time password during a given period;
The image forming apparatus suspends measurement of the first time during the given period.

The image forming apparatus according to claim 1, wherein the given period includes a period during which a user other than the user specified by the information associated with the destination is using the image forming apparatus.

The image forming apparatus according to claim 2, wherein the given period includes a period during which a user other than the user specified by the information associated with the destination is authenticated.

The image forming apparatus according to claim 3, wherein a user other than the user specified by the information associated with the destination is authenticated by an operation on the input interface.

The image forming apparatus according to claim 3, wherein a user other than the user specified by the information associated with the destination is authenticated by operating a terminal capable of communicating with the image forming apparatus.

The given period includes a period during which the image forming apparatus is performing a given operation,
The image forming apparatus according to claim 1, wherein the controller specifies an estimated value of a period of execution of the given operation as the length of the given period.

The given operation includes a job operation related to image processing,
The image forming apparatus according to claim 6, wherein the estimated value is an estimated value of the time required to execute the job.

The image forming apparatus according to claim 6, wherein the given operation includes an image stabilization operation in the image forming apparatus.

The image forming apparatus according to claim 6, wherein the given operation includes downloading data via a network and processing the data in the image forming apparatus.

The image forming apparatus according to claim 6, wherein the given operation includes virus check processing in the image forming apparatus.

the memory stores settings of the image forming apparatus;
The controller includes:
controlling the operation of the image forming apparatus according to settings stored in the memory;
Initializing the settings stored in the memory when the image forming device is left without operation for a second period of time;
Even if the second period of non-operation with respect to the image forming apparatus continues, if the measurement of the first period of time is not completed, the one-time password may be input to the input interface in response to input of the one-time password. The image forming apparatus according to any one of claims 1 to 10, wherein the image forming apparatus authenticates a user for use of the image forming apparatus with respect to information identifying the user.

the memory stores settings of the image forming apparatus;
The controller includes:
controlling the operation of the image forming apparatus according to settings stored in the memory;
Initializing the settings stored in the memory when the image forming device is left without operation for a second period of time;
If the second period of non-operation with respect to the image forming apparatus continues, the user is not authenticated by inputting the one-time password even before the first period of time has been measured. The image forming apparatus according to any one of Item 10.

comprising an image forming apparatus and an authentication server that authenticates a user using the image forming apparatus,
The image forming apparatus includes:
an input interface that accepts input of information that identifies a user;
a first controller that, when the input interface accepts a request for temporary authentication, transmits a request for temporary authentication to the authentication server regarding information identifying the user input to the input interface;
The authentication server is
A memory that stores information that identifies a user in association with a destination;
a second controller that, when receiving the request for temporary authentication from the image forming apparatus, transmits a one-time password to a destination associated with information identifying the user input to the input interface; including,
The first controller is
Sending the one-time password entered into the input interface to the authentication server,
not accepting one-time password input to the input interface during a given period;
The second controller is
Measuring a first time related to the expiration date of the one-time password,
If before the measurement of the first time is completed, in response to the input of the one-time password, the user is authenticated for use of the image forming apparatus with respect to information identifying the user input into the input interface;
The image processing system suspends measurement of the first time during the given period.

14. The image processing system according to claim 13, wherein the given period includes a period during which a user other than the user specified by the information associated with the destination is using the image forming apparatus.

The image processing system according to claim 14, wherein the given period includes a period during which users other than the user specified by the information associated with the destination are authenticated.

The image processing system according to claim 15, wherein users other than the user specified by the information associated with the destination are authenticated by operations on the input interface.

16. The image processing system according to claim 15, wherein a user other than the user specified by the information associated with the destination is authenticated by operating a terminal capable of communicating with the image forming apparatus.

The given period includes a period during which the image forming apparatus is performing a given operation,
14. The image processing system of claim 13, wherein the second controller specifies an estimate of the duration of execution of the given operation as the length of the given period.

The given operation includes a job operation related to image processing,
The image processing system according to claim 18, wherein the estimated value is an estimated value of the time required to execute the job.

The image processing system according to claim 18, wherein the given operation includes an image stabilization operation in the image forming device.

The image processing system according to claim 18, wherein the given operation includes downloading data via a network and processing the data in the image forming apparatus.

The image processing system according to claim 18, wherein the given operation includes virus check processing in the image forming apparatus.

The image forming apparatus further includes a storage device that stores settings of the image forming apparatus,
The first controller is
controlling the operation of the image forming apparatus according to settings stored in the storage device;
Initializing settings stored in the storage device when the image forming device is left without operation for a second period of time;
The second controller is
Even if the second period of non-operation with respect to the image forming apparatus continues, if the measurement of the first period of time is not completed, the one-time password may be input to the input interface in response to input of the one-time password. The image processing system according to any one of claims 13 to 22, wherein the image processing system authenticates a user for use of the image processing system with respect to information identifying the user.

The image forming apparatus further includes a storage device that stores settings of the image forming apparatus,
The first controller is
controlling the operation of the image forming apparatus according to settings stored in the storage device;
Initializing settings stored in the storage device when the image forming device is left without operation for a second period of time;
The first controller is
controlling the operation of the image forming apparatus according to settings stored in the storage device;
Initializing settings stored in the storage device when the image forming device is left without operation for a second period of time;
The second controller is
If the second period of non-operation with respect to the image forming apparatus continues, the user is not authenticated by inputting the one-time password even before the measurement of the first period of time is completed. The image processing system according to any one of Item 22.

By being executed by the computer of the image forming apparatus, the image forming apparatus is provided with:
when the input interface of the image forming apparatus receives a request for temporary authentication, transmitting a one-time password to a destination associated with information identifying the user input to the input interface;
If the measurement of the first time related to the expiration date of the one-time password is not completed, the information identifying the user input to the input interface is input to the image forming apparatus in response to the input of the one-time password. authenticating the user for use;
suspending measurement of the first time during a given period in which the image forming apparatus does not accept input of a one-time password;
A program to run.