JP7380315B2 - 画像形成装置、画像処理システム、およびプログラム - Google Patents

Description

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。

特開２０１５－１７６５９１号公報

ＯＴＰの送信後、ユーザーがすぐに画像形成装置にＯＴＰを入力できない場合、種々の不都合が想定される。たとえば、第１のユーザーがＯＴＰの確認のために画像形成装置から離れている間に第２のユーザーが画像形成装置を利用し始めた場合、第２のユーザーの利用中にＯＴＰの有効期限が切れてしまう事態が生じ得る。

本開示は、係る実情に鑑み考え出されたものであり、その目的は、ワンタイムパスワードを発行されたユーザーに対して、他のユーザーによる画像形成装置の利用によって有効期限内のワンタイムパスワードの入力を阻害される事態を回避するための技術を提供することである。

本開示のある局面に従うと、画像形成装置であって、ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、コントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、ジョブが一定時間の計測完了前に完了するジョブであることを条件として、指示を受け付けたことに応じてジョブの実行を開始する、画像形成装置が提供される。

好ましくは、コントローラーは、ジョブが所与の枚数以上の原稿の画像処理を含むジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、コントローラーは、ジョブが領域ごとに異なる圧縮方式を適用する画像圧縮技術を利用したファイルを生成するジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、コントローラーは、ジョブが一定のページ数以上の画像を出力するジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、コントローラーは、ジョブが、当該ジョブの実行により画像形成装置における消耗品の残量が予め定められた量以下になる場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、コントローラーは、ジョブが一定時間の計測完了前に完了しないジョブであれば、一定時間の計測完了後にジョブの実行を開始する。

好ましくは、コントローラーは、受け付けに応じて実行を開始するジョブの条件を報知する。

好ましくは、コントローラーは、一定時間の計測完了までの時間を報知する。
本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第２のコントローラーは、ワンタイムパスワードの有効期限に関する一定時間を計測し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、第１のコントローラーは、ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、ジョブが一定時間の計測完了前に完了するジョブであることを条件として、指示を受け付けたことに応じてジョブの実行を開始する、画像処理システムが提供される。

好ましくは、第１のコントローラーは、ジョブが所与の枚数以上の原稿の画像処理を含むジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、第１のコントローラーは、ジョブが領域ごとに異なる圧縮方式を適用する画像圧縮技術を利用したファイルを生成するジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、第１のコントローラーは、ジョブが一定のページ数以上の画像を出力するジョブである場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、第１のコントローラーは、ジョブが、当該ジョブの実行により画像形成装置における消耗品の残量が予め定められた量以下になる場合に、ジョブが一定時間の計測完了前に完了しないジョブであると判断する。

好ましくは、第１のコントローラーは、ジョブが一定時間の計測完了前に完了しないジョブであれば、一定時間の計測完了後にジョブの実行を開始する。

好ましくは、第１のコントローラーは、受け付けに応じて実行を開始するジョブの条件を報知する。

好ましくは、第１のコントローラーは、一定時間の計測完了までの時間を報知する。
本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、入力インターフェースにおいて一時認証の要求を受け付けるステップと、一時認証の要求を受け付けたことに応じて、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、ジョブがワンタイムパスワードの有効期限に関連する一定時間の計測完了前に完了するジョブであることを条件として、指示を受け付けたことに応じてジョブの実行を開始するステップと、を実行させる、プログラムが提供される。

本開示によれば、あるユーザーへのワンタイムパスワードの送信後に画像形成装置がジョブの実行が要求されたとき、画像形成装置は、当該ジョブが当該ワンタイムパスワードの有効期限の満了前までに完了できなければ、当該有効期限の満了後に当該ジョブの実行を開始する。これにより、他のユーザーのジョブの実行によってワンタイムパスワードを入力できない状態でワンタイムパスワードの有効期限が満了する事態が回避され得る。

画像処理システムの第１の実施の形態の構成を示す図である。 ＭＦＰ１００のハードウェア構成を示す図である。 情報処理装置２００のハードウェア構成を示す図である。 認証サーバー３００のハードウェア構成を示す図である。 ユーザー情報データベースのデータ構造を示す図である。 「実行リスト」のデータ構造の一例を示す図である。 保留リスト」のデータ構造の一例を示す図である。 第１の実施の形態におけるユーザー認証の概要を示す図である。 ログイン画面の一例を示す図である。 ＯＴＰ送信要求画面の一例を示す図である。 ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。 トップメニュー画面の一例を示す図である。 ＯＴＰの有効期限が満了する時刻を報知する画面の一例を示す図である。 ＯＴＰの有効期限が満了する前に開始されるジョブの条件を報知する画面の一例を示す図である。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。 第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。 第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は人感センサー１０６と操作パネル１２０とカメラ１５０とを含む。操作パネル１２０は、ディスプレイ１２１を含む。人感センサー１０６および操作パネル１２０を含むＭＦＰ１００の構成の詳細は、図２を参照して後述される。

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、操作パネル１２０、および、カメラ１５０を含む。図２に示された各要素は、内部バスによって互いに接続されている。

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。
人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。この意味において、操作パネル１２０は、ユーザーからの入力を受け付ける入力インターフェースの一例である。

カメラ１５０は、一実現例では、図１に示されるように、操作パネル１２０に設置される。これにより、カメラ１５０は、操作パネル１２０を視認するユーザーの顔面を含む領域の画像を撮影し得る。なお、カメラ１５０の設置位置はこれに限定されない。また、画像処理システムにおいて、カメラ１５０は、ＭＦＰ１００から離間して設けられても良い。すなわち、ＭＦＰ１００は、カメラ１５０を含んでいなくても良い。

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」を互いに関連付けて格納する。

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「ＯＴＰ送信宛先」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。

次に、図５に示された値の意味の具体例を説明する。
図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「u001@company.com」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「１０分」が、それぞれ登録されている。

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から１０分間（有効期限）有効であることを意味する。したがって、当該ユーザーは、２０１９年１０月３１日の９時３１分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

また、上記の例は、ＯＴＰの通知が「u001@company.com」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味する。

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。

［実行リスト］
図６は、記憶装置１０９に格納される「実行リスト」のデータ構造の一例を示す図である。ＭＦＰ１００は、ジョブの実行を指示されると、当該ジョブのデータを実行リストに登録し、実行リストにおいて上位に登録されたジョブを順に実行する。

図６の例では、実行リストは、ジョブＩＤと登録日時とジョブのデータファイルとを互いに関連付ける。ジョブＩＤは、各ジョブを識別する情報である。登録日時は、実行リストにジョブが登録された日時を表す。ジョブのデータファイルの欄には、各ジョブを規定するファイルのファイル名が登録される。

図６の例では、実行リストの最上位に、ジョブＩＤ「０１１」で規定されるジョブの情報が登録されている。図６は、当該ジョブが、２０１９年１０月３１日の９時３０分３８秒に実行リストに登録され、ファイル名「job001.dat」のファイルによって規定されるものであることを表す。

［保留リスト］
図７は、記憶装置１０９に格納される「保留リスト」のデータ構造の一例を示す図である。ＭＦＰ１００は、ジョブの実行を指示されると、ＭＦＰ１００は、ジョブの実行を指示されたときに有効期限が満了していないＯＴＰがある場合には、指示されたジョブの情報を保留リストに登録する。一実現例では、ＭＦＰ１００は、ＯＴＰの有効期限の満了後、または、ＯＴＰが利用されたことによってユーザー情報データベースから消去されたことに応じて、保留リストに登録された情報を実行リストに移行させる。すなわち、保留リストに登録されたジョブは、ＯＴＰの有効期限満了後、または、ＯＴＰが消去された後に、順時実行される。

図７の例では、保留リストは、ジョブＩＤと登録日時とジョブのデータファイルとを互いに関連付ける。ジョブＩＤは、各ジョブを識別する。登録日時は、各ジョブが保留リストに登録された日時を表す。ジョブのデータファイルの欄には、各ジョブを規定するファイルのファイル名が登録される。

図７の例では、保留リストに、ジョブＩＤ「００１」で規定されるジョブの情報が登録されている。図６は、当該ジョブが、２０１９年１０月３１日の９時３０分３８秒に保留リストに登録され、ファイル名「task001.dat」のファイルによって規定されるものであることを表す。

［ＯＴＰを利用したユーザー認証の概要］
図８は、第１の実施の形態におけるユーザー認証の概要を示す図である。図８の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図８の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

図９は、ログイン画面の一例を示す図である。一実現例では、図９に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。

図８に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。

図１０は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示されてる。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図１０）に、入力欄５０１（図９）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。

図８に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。

図１１は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１１に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。

図８に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

図８では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。

図１２は、トップメニュー画面の一例を示す図である。図１２に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。

［ＯＴＰ確認中に指示されたジョブの実行に対する制限］
ＭＦＰ１００には、あるユーザーからＯＴＰの送信の要求を受け付けると、当該ＯＴＰの有効期限が満了するまで、他のユーザーから実行を指示されたジョブの開始に一定の制限が設けられている。より具体的には、第１のユーザーからの要求に応じてＯＴＰを送信した後、第２のユーザーからジョブの実行を指示された場合、当該ジョブがＯＴＰの有効期限満了前に完了するか否かによって、当該ジョブの実行の開始を、ＯＴＰ有効期限満了後まで保留するか、上記指示を受け付けたことに応じて開始するか、選択する。

より具体的には、ＭＦＰ１００は、上記ジョブがＯＴＰの有効期限満了前に完了する場合には、上記ジョブを、実行指示の受け付けに応じて（指示を受け付けた後、速やかに）実行を開始する。

一方、ＭＦＰ１００は、上記ジョブがＯＴＰの有効期限満了前には完了しない場合には、上記ジョブの実行の開始を、上記ＯＴＰの有効期限の満了後まで保留する。なお、ＯＴＰの有効期限が満了する前にＯＴＰが消去された場合には、ＭＦＰ１００は、当初設定されていた有効期限の満了前であっても、上記ジョブの実行を開始してもよい。

ＭＦＰ１００は、あるユーザーがＯＴＰを確認中に、当該ＯＴＰの有効期限が満了する時刻を報知してもよい。報知は、表示であってもよいし、音声であってもよい。図１３は、ＯＴＰの有効期限が満了する時刻を報知する画面の一例を示す図である。

図１３に示された報知画面５４０は、メッセージ「現在、他のユーザーからのワンタイムパスワードの入力待ちです。あと３分２０秒は利用可能です。それ以上の時間を要するジョブの実行は、ワンタイムパスワード入力後になります。」を含む。このメッセージの中で、「３分２０秒」がＯＴＰの有効期限満了までの残り時間を表す。当該残り時間は、ＭＦＰ１００が有効期限のカウント完了までの時間に相当する。

報知画面５４０は、キー５４１，５４２を含む。ユーザーは、報知された残り時間を考慮してもＭＦＰ１００へのジョブの登録を希望する場合にはキー５４１を操作する。一方、ユーザーは、報知された残り時間を考慮して他の画像形成装置にジョブを登録する等、ＭＦＰ１００へのジョブの登録を取りやめる場合にはキー５４２を操作する。

ＭＦＰ１００は、あるユーザーがＯＴＰを確認中に、当該ＯＴＰの有効期限が満了する前に開始されるジョブの条件を報知してもよい。報知は、表示であってもよいし、音声であってもよい。図１４は、ＯＴＰの有効期限が満了する前に開始されるジョブの条件を報知する画面の一例を示す図である。

図１４に示された報知画面５５０は、スキャンジョブに関する報知の一例であり、メッセージ「現在、他のユーザーからのワンタイムパスワードの入力待ちです。原稿枚数が５枚以下であれば、実行可能です。原稿枚数が５枚を超える場合、ワンタイムパスワード入力後に実行します。」を含む。このメッセージの中で「原稿枚数が５枚以下」が条件を表す。

報知画面５５０は、キー５５１，５５２を含む。ユーザーは、報知された条件を考慮してもＭＦＰ１００へのジョブの登録を希望する場合にはキー５５１を操作する。一方、ユーザーは、報知された条件を考慮して他の画像形成装置にジョブを登録する等、ＭＦＰ１００へのジョブの登録を取りやめる場合にはキー５５２を操作する。

一実現例では、ＭＦＰ１００は、あるユーザーのＯＴＰ確認中に、他のユーザーからファクシミリ送信ジョブの実行を指示された場合、ディスプレイ１２１に報知画面５５０を表示する。より具体的には、ＭＦＰ１００は、ジョブの実行を指示されると、指示された種類のジョブごとに、ＯＴＰの有効期限満了までに完了するためのジョブの条件を設定し得る。スキャンジョブ、プリントジョブ、およびコピージョブのそれぞれに対する条件の設定方法を以下に説明する。

ａ．スキャンジョブの場合
以下の式（１）は、スキャンジョブの実行時間の見積もりに関する式の一例である。

［原稿枚数］ｘ［読取速度］＋［処理時間］＝［実行時間］ …（１）
式（１）は、［実行時間］が、［原稿枚数］と［読取速度］との積に［処理時間］が加えられることによって導出されることを表す。式（１）において、［読取速度］は、原稿読取部１０２に搭載されるイメージリーダーの原稿１枚あたりの画像の読取速度（秒／枚）を表す。

［処理時間］は、１枚の原稿が読み取られることによって生成された電子データの処理に要することが想定される時間を表す。より具体的には、［処理時間］は、１枚の原稿に対して生成されることが想定される量の電子データをユーザーから指定されたファイル形式に変換し、ユーザーから指定された宛先に送信するために要する時間を表す。なお、ファイル形式の変換に要する時間は、電子データのサイズと予め定めた変換速度との積（データサイズｘ変換速度（秒／ＫＢ））として算出され得る。送信に要する時間は、変換後のデータサイズと通信速度から算出する（変換後のデータサイズｘ通信速度（秒／ＫＢ））。通信速度は、ＭＦＰ１００がネットワークを介して外部の装置と通信する速度、または、ＭＦＰ１００の内部バスにおけるデータの通信速度を表す。

以下の式（１Ａ）は、スキャンジョブに関する条件の設定に利用される式の一例である。

［原稿枚数］ｘ［読取速度］＋［処理時間］＝［残り時間］ …（１Ａ）
［残り時間］は、ＯＴＰの有効期限満了までの残り時間を表す。ＯＴＰの有効期限満了までにすでに他のジョブが実行リストに登録されている場合には、式（１）の［残り時間］として、ＯＴＰの有効期限までの残り時間から当該「他のジョブ」の実行に要することが想定される時間が差し引かれた時間が採用される。

一実現例では、ＭＦＰ１００は、式（１Ａ）に［読取速度］、［処理速度］、および［残り時間］を適用することによって得られる［原稿枚数］を、ＯＴＰの有効期限の満了前にジョブが開始されるための条件として報知する。

ｂ．プリントジョブの場合
以下の式（２）は、プリントジョブの実行時間の見積もりに関する式の一例である。

［ページ数］ｘ［画像形成速度］＝［実行時間］ …（２）
式（２）において、［画像形成速度］は、印刷出力部１０３が１ページ分として想定される量の画像を用紙上に形成するために要する時間を表す。

［ページ数］は、ジョブにおいて出力されるページ数を表す。片面印刷の場合、［ページ数］は出力用紙の枚数と一致し、両面印刷の場合、［ページ数］は出力用紙の枚数の２倍の数値と一致する。たとえば、両面印刷の場合、１枚の出力用紙に対応する［ページ数］は「２」である。２ｉｎ１印刷（２ページ分の画像を１枚の用紙の片面に印刷すること）の場合、印刷対象のファイルが２つのページを含んでいても、当該２つのページは１枚の出力用紙の片面に印刷されるため、１枚の出力用紙に対応する［ページ数］は「１」である。

すなわち、印刷元が１０ページ分の原稿である場合、当該原稿が両面印刷されれば出力用紙の枚数は「５」であるが、［ページ数］の値は「１０」となる。また、印刷元が１０ページ分の原稿である場合、当該原稿が２ｉｎ１印刷される場合、［ページ数］の値は「５」となる。

以下の式（２Ａ）は、プリントジョブに関する条件の設定に利用される式の一例である。

［ページ数］ｘ［画像形成速度］＝［残り時間］ …（２Ａ）
［残り時間］は、式（１Ａ）の［残り時間］と同様の事項を表す。

一実現例では、ＭＦＰ１００は、式（２Ａ）に［画像形成速度］および［残り時間］を適用することによって得られる［ページ数］を、ＯＴＰの有効期限の満了前にジョブが開始されるための条件として報知する。

ｃ．コピージョブの場合
以下の式（３）は、コピージョブの実行時間の見積もりに関する式の一例である。

［原稿枚数］ｘ［読取速度］＋［ページ数］ｘ［画像形成速度］＝［実行時間］
…（３）
式（３）において、［原稿枚数］および［読取速度］のそれぞれは、式（１）について説明されたものと同様の事象を表す。［ページ数］および［画像形成速度］のそれぞれは、式（２）について説明されたものと同様の事象を表す。

印刷設定が片面でかつ集約無し（２ｉｎ１等ではないこと）である場合、式（３）において、［ページ数］は、［原稿枚数］とコピー部数との積を意味する。印刷設定が「２ｉｎ１」等の集約の指定を含む場合、［ページ数］は、［原稿枚数］に対して指定された集約の態様を考慮された値とコピー部数との積を意味する。たとえば、［原稿枚数］が「１０」であり、集約の指定が「２ｉｎ１」であり、コピー部数が「３」である場合、ページ数は、数式「（１０／２）×３」に従って「１５」である。

以下の式（３Ａ）は、コピージョブに関する条件の設定に利用される式の一例である。
［原稿枚数］ｘ［読取速度］＋［ページ数］ｘ［画像形成速度］＝［残り時間］
…（３Ａ）
ＭＦＰ１００は、式（３Ａ）において、［ページ数］を［原稿枚数］とコピー部数のデフォルト値（たとえば、「１」）との積に置換した上で、式（３Ａ）に、［読取速度］［残り時間］および［画像形成速度］を適用することによって得られる［原稿枚数］を、ＯＴＰの有効期限の満了前にデフォルト値の部数のコピージョブが開始されるための条件（コピー原稿の枚数）として報知する。

コピー部数が指定されている場合、ＭＦＰ１００は、デフォルト値の代わりに指定されたコピー部数を式（３Ａ）に適用することによって得られる［原稿枚数］を、コピージョブが上記有効期限の満了前に開始するための条件として報知してもよい。

なお、ＭＦＰ１００は、ユーザー間の優先順位に応じて上記制御を変更してもよい。たとえば、第１のユーザーからの要求に応じてＯＴＰを送信した後、第２のユーザーからジョブの実行を指示された場合であって、第１のユーザーよりも第２のユーザーの方が優先順位が高い場合、ＭＦＰ１００は、上記ジョブが上記ＯＴＰの有効期限内に完了しなくても、上記ジョブの受け付けに応じて上記ジョブの実行を開始してもよい。

［処理の流れ］
図１５～図１７は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１５～図１７に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１５～図１７に示された処理を実行する。

図１５を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図９）を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図１６）へ制御を進める。

ステップＳ４２１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４３５へ制御を進める。

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

なお、ＭＦＰ１００は、ステップＳ４２１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４２３へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４３５へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４３５にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。

ステップＳ４２３にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。

一実現例では、ＭＦＰ１００は、有効期限として予め定められた値（たとえば、１０分）を設定し、当該値を「有効期限」として設定してもよい。

他の実現例では、ＭＦＰ１００は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人ＰＣ」であり、他の例は「携帯端末」である。端末の種類が「個人ＰＣ」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらＭＦＰ１００に対してＯＴＰの送信を要求し、そのまま、当該携帯端末でＯＴＰを確認する可能性がある。一方、「個人ＰＣ」である場合、ユーザーは、ＭＦＰ１００に対してＯＴＰの送信を要求した後、ＭＦＰ１００から当該個人ＰＣまで移動してＯＴＰを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがＯＴＰの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、ＯＴＰの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。

ステップＳ４２７にて、ＭＦＰ１００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。

ステップＳ４２９にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４２３にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４２９の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。ＭＦＰ１００がＯＴＰの送信を要求したユーザーの画像を取得する一例には、カメラ１５０の撮像画像が利用される。より具体的には、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断したときに（ステップＳ４０７にてＹＥＳ）、カメラ１５０の撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。ＭＦＰ１００は、抽出された人物の画像を、ＯＴＰの送信を要求したユーザーの画像として登録する。

ステップＳ４３３にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図１６を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ステップＳ４２７のＯＴＰ送信の宛先に関連付けられたユーザーがＭＦＰ１００から離れたか否かを判断する。

一実現例では、ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けた後、人感センサー１０６が赤外線を放射する物体を検知し続けている場合には、ＯＴＰ送信の宛先に関連付けられたユーザーがＭＦＰ１００から離れていないと判断し、人感センサー１０６が赤外線を放射する物体を検知しなくなった場合に、当該ユーザーがＭＦＰ１００から離れたと判断する。他の実現例では、ステップＳ４３１にて画像を登録されたユーザーの画像が、上記カメラの撮像画像に含まれている間は上記ユーザーがＭＦＰ１００を離れていないと判断し、上記カメラの撮像画像に含まれなくなったことを検知したときに上記ユーザーがＭＦＰ１００から離れたと判断する。さらに他の実現例では、ＭＦＰ１００は、上記カメラの撮像画像が人物を含まないことを検知したときに上記ユーザーがＭＦＰ１００から離れたと判断する。さらに他の実現例では、ＭＦＰ１００は、ユーザーからＭＦＰ１００を離れることを表す操作を受け付けるまでは上記ユーザーはＭＦＰ１００を離れていないと判断し、当該操作を受け付けた場合に上記ユーザーがＭＦＰ１００から離れたと判断する。ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けた後、「離れることを表す操作」を受け付けるためのキーをディスプレイ１２１に表示してもよい。

ＭＦＰ１００は、上記ユーザーがＭＦＰ１００から離れたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

ステップＳ４４１にて、ＭＦＰ１００は、記憶装置１０９において登録されるＯＴＰ確認中フラグの値を「ＯＮ」に設定する。当該フラグの初期値は「ＯＦＦ」である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

ステップＳ４１１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーがＭＦＰ１００に戻ったか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ４３１にて登録された画像で特定されるユーザーが、一旦カメラ１５０の撮像画像から消失した後、再度カメラ１５０の撮像画像に含まれるようになったことを検知したときに、ＯＴＰの送信を要求したユーザーがＭＦＰ１００に戻ったと判断する。ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーがＭＦＰ１００に戻ったと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

ステップＳ４４３にて、ＭＦＰ１００は、記憶装置１０９において登録されるＯＴＰ確認中フラグの値を「ＯＦＦ」に設定する。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

ステップＳ４１３にて、ＭＦＰ１００は、あるユーザーのＯＴＰ確認中に他のユーザーからのジョブの要求を受け付けたか否かを判断する。たとえば、ステップＳ４１３において、ＭＦＰ１００は、有効期限が満了していないＯＴＰがある状況下でジョブの要求を受け付けたか否かを判断する。ＭＦＰ１００は、当該他のユーザーからのジョブの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４１５（図１７）へ制御を進める。

ステップＳ４５１にて、ＭＦＰ１００は、要求されたジョブの実行時間を見積もる。実行時間の見積もりには、要求されたジョブの種類に従った式（上述の式（１）～式（３））が利用され得る。

ステップＳ４５３にて、ＭＦＰ１００は、ステップＳ４１３において要求を受け付けたジョブが、ステップＳ４２７において送信されたＯＴＰの確認中に完了するか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ４５１において見積もられたジョブの実行時間（ステップＳ４１３において要求を受け付けられたジョブの実行に要することが予想される時間）が、ステップＳ４２７において送信されたＯＴＰの有効期限の残り時間以下である場合に、上記ジョブがＯＴＰの確認中に完了すると判断し、上記見積もられた実行時間が上記残り時間を超える場合に、上記ジョブがＯＴＰの確認中には完了しないと判断する。

ＭＦＰ１００は、上記ジョブがＯＴＰの確認中に完了すると判断すると（ステップＳ４５３にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５３にてＮＯ）、ステップＳ４５７へ制御を進める。

ステップＳ４５５にて、ＭＦＰ１００は、ステップＳ４１３において要求を受け付けたジョブを実行リスト（図６）に登録した後、ステップＳ４０５へ制御を戻す。これにより、ＭＦＰ１００は、要求されたジョブを、ＯＴＰの有効期限満了前に開始する。

ステップＳ４５７にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前に開始されるジョブの条件（実行条件）またはＯＴＰの有効期限満了までの残り時間をディスプレイ１２１に表示する。報知画面５５０（図１４）は実行条件の表示の一例である。報知画面５４０（図１３）は残り時間の表示の一例である。なお、実行条件および残り時間の表示は、報知の一例であり、これらは音声などの他の態様で報知されてもよい。

ステップＳ４５７において実行条件および残り時間のいずれを表示するかについては、一実現例では、画像処理システムの管理者などによって予め設定されている。他の実現例では、ステップＳ４５７においてＭＦＰ１００がいずれの表示を希望するかをユーザーに問合せ、ユーザーはいずれを表示するかを指示し、ＭＦＰ１００は、指示された方を表示する。

ステップＳ４５８にて、ＭＦＰ１００は、ユーザーから、ステップＳ４５７の表示によって、ステップＳ３１４において受け付けられたジョブの要求をキャンセルするか否かを指定する情報の入力を受け付け、指定された情報がジョブの要求のキャンセルであるか否かを判断する。報知画面５４０では、キー５４１はジョブの要求をキャンセルしない指示の入力に利用され、キー５４２はジョブの要求をキャンセルする指示の入力に利用される。報知画面５５０では、キー５５１はジョブの要求をキャンセルしない指示の入力に利用され、キー５５２はジョブの要求をキャンセルする指示の入力に利用される。

ＭＦＰ１００は、ユーザーからジョブの要求をキャンセルする指示が入力されたと判断すると（ステップＳ４５８にてＹＥＳ）、ステップＳ４０５へ制御を戻す。これにより、ステップＳ４１３において一旦要求を受け付けたジョブは、ＭＦＰ１００に登録されない。すなわち、ＭＦＰ１００は、当該ジョブを実行しない。

一方、ＭＦＰ１００は、ユーザーからジョブの要求をキャンセルしない指示が入力されたと判断すると（ステップＳ４５８にてＮＯ）、ステップＳ４５９へ制御を進める。

ステップＳ４５９にて、ＭＦＰ１００は、要求されたジョブを保留リスト（図７）に登録する。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。これにより、ＭＦＰ１００は、要求されたジョブの実行を、ＯＴＰの有効期限の満了後に開始する。

図１７を参照して、ステップＳ４１５にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図９）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４１７へ制御を進める。

ステップＳ４６１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４６１にてＹＥＳ）、ステップＳ４６３へ制御を進め、そうでなければ（ステップＳ４６１にてＮＯ）、ステップＳ４７１へ制御を進める。

ステップＳ４７１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

ステップＳ４６３にて、ＭＦＰ１００は、ステップＳ４６１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４６１において認証に利用された情報がＯＴＰであったと判断する。

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４６３にてＹＥＳ）、ステップＳ４６５へ制御を進め、そうでなければ（ステップＳ４６３にてＮＯ）、ステップＳ４６７へ制御を進める。

ステップＳ４６５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４６５にてＹＥＳ）、ステップＳ４６７へ制御を進め、そうでなければ（ステップＳ４６５にてＮＯ）、ステップＳ４７１へ制御を進める。

ステップＳ４６７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４６９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

ステップＳ４６９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。

ステップＳ４６１～ステップＳ４７１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４６１にてＹＥＳ、かつ、ステップＳ４６３にてＮＯ）、ステップＳ４６７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４６９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４６１にてＹＥＳ、かつ、ステップＳ４６３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４６５にてＹＥＳ）、ステップＳ４６９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４６７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。

ステップＳ４６９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４７１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。

ステップＳ４１７にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、ステップＳ４１３のジョブの実行、および、ステップＳ４１５のログイン）以外の要求を受け付けたか否かを判断する。ステップＳ４１７において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１７にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４１７にてＮＯ）、ステップＳ４０５へ制御を戻す。

ステップＳ４８１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４８１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４８１にて受け付ける。

以上説明された本実施の形態では、あるユーザーのＯＴＰの送信後に、他のユーザーからジョブの実行の要求を受け付けた場合、ＭＦＰ１００は、当該ジョブの実行時間を見積もる。そして、ＭＦＰ１００は、当該ジョブが上記ＯＴＰの有効期限の満了前に完了することが見積もられる場合には、当該ジョブの実行をＯＴＰの有効期限満了前に開始する。すなわち、ＭＦＰ１００は、当該ジョブの実行を、ジョブの要求に応じて（要求を受け付けた後、速やかに）開始する。実行リストに他のジョブが登録されていなければ、ＭＦＰ１００は、要求の受け付けるとすぐに上記ジョブの実行を開始する。

一方、ＭＦＰ１００は、上記ジョブが上記ＯＴＰの有効期限の満了前に完了しないことが見積もられた場合、上記ジョブを保留リストに登録する。そして、ＭＦＰ１００は、当該ジョブの実行を、ＯＴＰの有効期限の満了後に開始する。これにより、このようなジョブの実行中にＯＴＰの有効期限が切れて、ユーザーにＯＴＰ入力のための十分な機会が与えられない事態の発生が、回避される。

式（１），式（３）を参照して上述された「スキャンジョブ」および「コピージョブ」のそれぞれは、画像データを扱うジョブであり、画像処理を含むジョブの一例である。式（１），式（３）として上述されたように、各種のジョブの実行時間の見積もりには原稿の枚数が利用され、原稿枚数が多くなると実行時間が長くなる。すなわち、ＭＦＰ１００は、要求されたジョブが所与の枚数以上の原稿の画像処理を含む場合、当該ジョブが有効期限の満了前には完了しないジョブであると判断し得る。

また、式（２），式（３）を参照して上述された「スキャンジョブ」および「コピージョブ」のそれぞれは、画像データを扱うジョブであり、画像処理を含むジョブの一例である。式（２），式（３）として上述されたように、各種のジョブの実行時間の見積もりには出力されるページ数が利用され、出力されるページ数が多くなると実行時間が長くなる。すなわち、ＭＦＰ１００は、要求されたジョブが所与のページ数以上の画像を出力するものである場合、当該ジョブが有効期限の満了前には完了しないジョブであると判断し得る。

ＭＦＰ１００は、ステップＳ４５３の判断に、見積もられたジョブの実行時間だけでなく、または、見積もられたジョブの実行時間に代えて、要求されたジョブの種類を利用してもよい。より具体的には、ステップＳ４５３において、ＭＦＰ１００は、ステップＳ４１３において要求されたジョブが比較的長時間を要する処理を伴う種類のジョブ（たとえば、処理対象の原稿の領域ごとに異なる圧縮方式を適用するコンパクトＰＤＦのファイルを生成するスキャンジョブ）である場合には、ステップＳ４５７へ制御を進め、それ以外の種類のジョブである場合には、見積もられた実行時間に応じてステップＳ４５５へ制御を進めるかステップＳ４５７へ制御を進めるかを決定してもよい。

ＭＦＰ１００は、ステップＳ４５３の判断に、要求されたジョブの実行によって消費される消耗品（トナー、感光体、用紙、インク、など）の量を予測し、予測された量を各消耗品の残量と比較し、当該比較の結果を利用してもよい。より具体的には、ステップＳ４５３において、ＭＦＰ１００は、上記のような予測された消耗品の消費量が残量を超える場合には、ステップＳ４５７へ制御を進め、超えない場合には、見積もられた実行時間に応じてステップＳ４５５へ制御を進めるかステップＳ４５７へ制御を進めるかを決定してもよい。

＜第２の実施の形態＞
第２の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第２の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）は、認証サーバー３００の記憶装置３０３に格納される。実行リスト（図６）および保留リスト（図７）は、ＭＦＰ１００の記憶装置１０９において格納される。

［ＯＴＰを利用したユーザー認証の概要］
図１８は、第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図１８は、図８と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図１８には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。

図１８を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１１）をディスプレイ１２１に表示してもよい。

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。

ＭＦＰ１００は、認証結果に応じた画面をディスプレイ１２１に表示する。たとえば、認証結果が認証の成功を示す場合、ＭＦＰ１００は、ステップＳＡ４として示されるように、ディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

第２の実施の形態においても、ＭＦＰ１００は、あるユーザーのＯＴＰの確認中に他のユーザーからジョブの実行を要求された場合、要求されたジョブの実行が当該ＯＴＰの有効期限の満了までに完了しなければ、当該ジョブの実行をＯＴＰの有効期限満了後に開始する。

［処理の流れ］
図１９～図２４は、第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図１９～図２４では、図１５～図１７において説明された制御に対応する制御には、図１５～図１７において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図１９～図２０および図２２～図２３では、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図２１および図２４では、ＭＦＰ１００における処理が示される。

ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図９）を表示する。

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４３１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３２へ制御を進める。

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４６０（図２２）へ制御を進める。

ステップＳ４２１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４２４（図２０）へ制御を進める。

ステップＳ４２３にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

ステップＳ４２５にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー３００は、一定の値（たとえば、１０分）を「有効期限」として登録する。他の実現例では、認証サーバー３００は、ユーザーがＯＴＰの確認に利用する情報処理装置２００の種類（たとえば、第１の種類または第２の種類）に従って、「有効期限」として登録する値を設定する。

ステップＳ４２７にて、認証サーバー３００は、ステップＳ４２３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。

ステップＳ４２８にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。

ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４３３にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１１）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ４３４（図２０）へ制御を進める。

認証サーバー３００は、ステップＳ４２９にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４２９の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４２０へ制御を戻す。

図２０を参照して、認証サーバー３００は、ステップＳ４２４にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。

ＭＦＰ１００は、ステップＳ４３４にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４３４にてＹＥＳ）、ステップＳ４３５へ制御を進め、そうでなければ（ステップＳ４３４にてＮＯ）、ステップＳ４０９（図２１）へ制御を進める。

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

図２２を参照して、ステップＳ４０９にて、ＭＦＰ１００は、図１６を参照して説明されたのと同様に、ステップＳ４２７のＯＴＰ送信の宛先に関連付けられたユーザーがＭＦＰ１００から離れたか否かを判断する。ＭＦＰ１００は、上記ユーザーがＭＦＰ１００から離れたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

ステップＳ４４１にて、ＭＦＰ１００は、記憶装置１０９において登録されるＯＴＰ確認中フラグの値を「ＯＮ」に設定する。当該フラグの初期値は「ＯＦＦ」である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

ステップＳ４１１にて、ＭＦＰ１００は、図１６を参照して説明されたのと同様に、ＯＴＰの送信を要求したユーザーがＭＦＰ１００に戻ったか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーがＭＦＰ１００に戻ったと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

ステップＳ４４３にて、ＭＦＰ１００は、記憶装置１０９において登録されるＯＴＰ確認中フラグの値を「ＯＦＦ」に設定する。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

ステップＳ４１３にて、ＭＦＰ１００は、図１６を参照して説明されたように、あるユーザーのＯＴＰ確認中に他のユーザーからのジョブの要求を受け付けたか否かを判断する。たとえば、ステップＳ４１３において、ＭＦＰ１００は、有効期限が満了していないＯＴＰがある状況下でジョブの要求を受け付けたか否かを判断する。このとき、ＭＦＰ１００は、認証サーバー３００に対して、有効期限が満了していないＯＴＰがあるか否かを問合せ、認証サーバー３００からの当該問合せに対する回答を利用して、ステップＳ４１３における判断を実施してもよい。

ＭＦＰ１００は、上記の状況下でジョブの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４１５（図２２）へ制御を進める。

ステップＳ４５１にて、ＭＦＰ１００は、図１６を参照して説明されたように、要求されたジョブの実行時間を見積もる。実行時間の見積もりには、上述の式（１）～式（３）が利用され得る。

ステップＳ４５３にて、ＭＦＰ１００は、ステップＳ４１３において要求を受け付けたジョブが、ステップＳ４２７において送信されたＯＴＰの確認中に完了するか否かを判断する。このとき、ＭＦＰ１００は、認証サーバー３００に対して、有効期限が満了していないＯＴＰについて、有効期限までの残り時間を問合せ、認証サーバー３００からの当該問合せに対する回答を利用して、ステップＳ４５３における判断を実施してもよい。ＭＦＰ１００は、上記ジョブがＯＴＰの確認中に完了すると判断すると（ステップＳ４５３にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５３にてＮＯ）、ステップＳ４５７へ制御を進める。

ステップＳ４５５にて、ＭＦＰ１００は、ステップＳ４１３において要求を受け付けたジョブを実行リスト（図６）に登録した後、ステップＳ４０５へ制御を戻す。これにより、ＭＦＰ１００は、要求されたジョブを、ＯＴＰの有効期限満了前に開始する。

ステップＳ４５７にて、ＭＦＰ１００は、図１６を参照して説明されたのと同様に、ＯＴＰの有効期限満了前に開始されるジョブの条件（実行条件）またはＯＴＰの有効期限満了までの残り時間をディスプレイ１２１に表示する。報知画面５５０（図１４）は実行条件の表示の一例である。報知画面５４０（図１３）は残り時間の表示の一例である。なお、実行条件および残り時間の表示は、報知の一例であり、これらは音声などの他の態様で報知されてもよい。また、ＭＦＰ１００は、認証サーバー３００に対して、有効期限が満了していないＯＴＰについて、有効期限までの残り時間を問合せ、認証サーバー３００からの当該問合せに対する回答をステップＳ４５７において利用してもよい。

ステップＳ４５７において実行条件および残り時間のいずれを表示するかについては、一実現例では、画像処理システムの管理者などによって予め設定されている。他の実現例では、ステップＳ４５７においてＭＦＰ１００がいずれの表示を希望するかをユーザーに問合せ、ユーザーはいずれを表示するかを指示し、ＭＦＰ１００は、指示された方を表示する。

ステップＳ４５８にて、ＭＦＰ１００は、図１６を参照して説明されたように、ユーザーから、ステップＳ４５７の表示によって、ステップＳ３１４において受け付けられたジョブの要求をキャンセルするか否かを指定する情報の入力を受け付け、指定された情報がジョブの要求のキャンセルであるか否かを判断する。ＭＦＰ１００は、ユーザーからジョブの要求をキャンセルする指示が入力されたと判断すると（ステップＳ４５８にてＹＥＳ）、ステップＳ４０５へ制御を戻す。これにより、ステップＳ４１３において一旦要求を受け付けたジョブは、ＭＦＰ１００に登録されない。すなわち、ＭＦＰ１００は、当該ジョブを実行しない。一方、ＭＦＰ１００は、ユーザーからジョブの要求をキャンセルしない指示が入力されたと判断すると（ステップＳ４５８にてＮＯ）、ステップＳ４５９へ制御を進める。

ステップＳ４５９にて、ＭＦＰ１００は、要求されたジョブを保留リスト（図７）に登録する。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。これにより、ＭＦＰ１００は、要求されたジョブの実行を、ＯＴＰの有効期限の満了後に開始する。

図２２を参照して、ステップＳ４１５にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４１５Ａへ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４６８（図２３）へ制御を進める。

ステップＳ４１５Ａにて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図１９）へ制御を戻す。

認証サーバー３００は、ステップＳ４６０にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４６０にてＹＥＳ）、ステップＳ４６１（図２３）へ制御を進め、そうでなければ（ステップＳ４６０にてＮＯ）、ステップＳ４２０（図１９）へ制御を戻す。

図２３を参照して、認証サーバー３００は、ステップＳ４６１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４６１にてＹＥＳ）、ステップＳ４６３へ制御を進め、そうでなければ（ステップＳ４６１にてＮＯ）、ステップＳ４６２へ制御を進める。

ステップＳ４６２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１９）へ制御を戻す。

ステップＳ４６３にて、認証サーバー３００は、ステップＳ４６１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４６３にてＹＥＳ）、ステップＳ４６５へ制御を進め、そうでなければ（ステップＳ４６３にてＮＯ）、ステップＳ４６６Ａへ制御を進める。

ステップＳ４６５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４６５にてＹＥＳ）、ステップＳ４６６Ａへ制御を進め、そうでなければ（ステップＳ４６５にてＮＯ）、ステップＳ４６６Ｂへ制御を進める。

ステップＳ４６６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４６７へ制御を進める。一方、ステップＳ４６６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１９）へ制御を戻す。

ステップＳ４６７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図１９）へ制御を戻す。

一方、ＭＦＰ１００は、ステップＳ４６８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４６８にてＹＥＳ）、ステップＳ４６９へ制御を進め、そうでなければ（ステップＳ４６８にてＮＯ）、ステップＳ４７０へ制御を進める。

ステップＳ４６９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。その後、ＭＦＰ１００はステップＳ４０５（図１９）へ制御を戻す。

ステップＳ４７０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４７０にてＹＥＳ）、ステップＳ４７１へ制御を進め、そうでなければ（ステップＳ４７０にてＮＯ）、ステップＳ４１７（図２４）へ制御を進める。

ステップＳ４７１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図１９）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

図２４を参照して、ステップＳ４１７にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、ステップＳ４１３のジョブの実行、および、ステップＳ４１５のログイン）以外の要求（以下、「他の要求」という）を受け付けたか否かを判断する。ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１７にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４１７にてＮＯ）、ステップＳ４０５へ制御を戻す。

ステップＳ４８１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４８１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４８１にて受け付ける。

以上説明された第２の実施の形態では、あるユーザーのＯＴＰの送信後に、他のユーザーからジョブの実行の要求を受け付けた場合、ＭＦＰ１００は、当該ジョブの実行時間を見積もる。そして、ＭＦＰ１００は、当該ジョブが上記ＯＴＰの有効期限の満了前に完了することが見積もられる場合には、当該ジョブの実行をＯＴＰの有効期限満了前に開始する。すなわち、ＭＦＰ１００は、当該ジョブの実行を、ジョブの要求に応じて（要求を受け付けた後、速やかに）開始する。実行リストに他のジョブが登録されていなければ、ＭＦＰ１００は、要求の受け付けるとすぐに上記ジョブの実行を開始する。なお、ＭＦＰ１００は、ＯＴＰの有効期限の満了までの残り時間を、認証サーバー３００から取得し得る。

一方、ＭＦＰ１００は、上記ジョブが上記ＯＴＰの有効期限の満了前に完了しないことが見積もられた場合、上記ジョブを保留リストに登録する。画像処理システムでは、認証サーバー３００は、ＯＴＰの有効期限が満了した場合に、その旨をＭＦＰ１００に通知し得る。ＭＦＰ１００は、上記ジョブの実行を、ＯＴＰの有効期限の満了後に開始する。これにより、このようなジョブの実行中にＯＴＰの有効期限が切れて、ユーザーにＯＴＰ入力のための十分な機会が与えられない事態の発生が、回避される。

第１の実施の形態と同様に、式（１），式（３）を参照して上述された「スキャンジョブ」および「コピージョブ」のそれぞれは、画像データを扱うジョブであり、画像処理を含むジョブの一例である。式（１），式（３）として上述されたように、各種のジョブの実行時間の見積もりには原稿の枚数が利用され、原稿枚数が多くなると実行時間が長くなる。すなわち、ＭＦＰ１００は、要求されたジョブが所与の枚数以上の原稿の画像処理を含む場合、当該ジョブが有効期限の満了前には完了しないジョブであると判断し得る。

第１の実施の形態と同様に、式（２），式（３）を参照して上述された「スキャンジョブ」および「コピージョブ」のそれぞれは、画像データを扱うジョブであり、画像処理を含むジョブの一例である。式（２），式（３）として上述されたように、各種のジョブの実行時間の見積もりには出力されるページ数が利用され、出力されるページ数が多くなると実行時間が長くなる。すなわち、ＭＦＰ１００は、要求されたジョブが所与のページ数以上の画像を出力するものである場合、当該ジョブが有効期限の満了前には完了しないジョブであると判断し得る。

ＭＦＰ１００は、ステップＳ４５３の判断に、見積もられたジョブの実行時間だけでなく、または、見積もられたジョブの実行時間に代えて、要求されたジョブの種類を利用してもよい。より具体的には、ステップＳ４５３において、ＭＦＰ１００は、ステップＳ４１３において要求されたジョブが比較的長時間を要する処理を伴う種類のジョブ（たとえば、処理対象の原稿の領域ごとに異なる圧縮方式を適用するコンパクトＰＤＦのファイルを生成するスキャンジョブ）である場合には、ステップＳ４５７へ制御を進め、それ以外の種類のジョブである場合には、見積もられた実行時間に応じてステップＳ４５５へ制御を進めるかステップＳ４５７へ制御を進めるかを決定してもよい。

ＭＦＰ１００は、ステップＳ４５３の判断に、要求されたジョブの実行によって消費される消耗品（トナー、感光体、用紙、インク、など）の量を予測し、予測された量を各消耗品の残量と比較し、当該比較の結果を利用してもよい。より具体的には、ステップＳ４５３において、ＭＦＰ１００は、上記のような予測された消耗品の消費量が残量を超える場合には、ステップＳ４５７へ制御を進め、超えない場合には、見積もられた実行時間に応じてステップＳ４５５へ制御を進めるかステップＳ４５７へ制御を進めるかを決定してもよい。

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

１００ ＭＦＰ、１０６ 人感センサー、１２０ 操作パネル、２００ 情報処理装置、３００ 認証サーバー、４００ ユーザー、５００ ログイン画面、５１０ 送信要求画面、５２０ 送信報知画面、５３０ トップメニュー画面、５４０，５５０ 報知画面。

Claims (17)

1. 画像形成装置であって、
   ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、
   ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
   前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、
   前記コントローラーは、
   前記ワンタイムパスワードの有効期限に関する一定時間を計測し、
   前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
   前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
   前記ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、前記ジョブが前記一定時間の計測完了前に完了するジョブであることを条件として、前記指示を受け付けたことに応じて前記ジョブの実行を開始する、画像形成装置。
2. 前記コントローラーは、前記ジョブが所与の枚数以上の原稿の画像処理を含むジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項１に記載の画像形成装置。
3. 前記コントローラーは、前記ジョブが領域ごとに異なる圧縮方式を適用する画像圧縮技術を利用したファイルを生成するジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項１または請求項２に記載の画像形成装置。
4. 前記コントローラーは、前記ジョブが一定のページ数以上の画像を出力するジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項１～請求項３のいずれか１項に記載の画像形成装置。
5. 前記コントローラーは、前記ジョブが、当該ジョブの実行により前記画像形成装置における消耗品の残量が予め定められた量以下になる場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項１～請求項４のいずれか１項に記載の画像形成装置。
6. 前記コントローラーは、前記ジョブが前記一定時間の計測完了前に完了しないジョブであれば、前記一定時間の計測完了後に前記ジョブの実行を開始する、請求項１～請求項５のいずれか１項に記載の画像形成装置。
7. 前記コントローラーは、受け付けに応じて実行を開始するジョブの条件を報知する、請求項１～請求項６のいずれか１項に記載の画像形成装置。
8. 前記コントローラーは、前記一定時間の計測完了までの時間を報知する、請求項１～請求項７のいずれかに記載の画像形成装置。
9. 画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
   前記画像形成装置は、
   ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
   前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、
   前記認証サーバーは、
   ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、
   前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、
   前記第１のコントローラーは、
   前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
   前記第２のコントローラーは、
   ワンタイムパスワードの有効期限に関する一定時間を計測し、
   前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
   前記第１のコントローラーは、
   前記ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、前記ジョブが前記一定時間の計測完了前に完了するジョブであることを条件として、前記指示を受け付けたことに応じて前記ジョブの実行を開始する、画像処理システム。
10. 前記第１のコントローラーは、前記ジョブが所与の枚数以上の原稿の画像処理を含むジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項９に記載の画像処理システム。
11. 前記第１のコントローラーは、前記ジョブが領域ごとに異なる圧縮方式を適用する画像圧縮技術を利用したファイルを生成するジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項９または請求項１０に記載の画像処理システム。
12. 前記第１のコントローラーは、前記ジョブが一定のページ数以上の画像を出力するジョブである場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項９～請求項１１のいずれか１項に記載の画像処理システム。
13. 前記第１のコントローラーは、前記ジョブが、当該ジョブの実行により前記画像形成装置における消耗品の残量が予め定められた量以下になる場合に、前記ジョブが前記一定時間の計測完了前に完了しないジョブであると判断する、請求項９～請求項１２のいずれか１項に記載の画像処理システム。
14. 前記第１のコントローラーは、前記ジョブが前記一定時間の計測完了前に完了しないジョブであれば、前記一定時間の計測完了後に前記ジョブの実行を開始する、請求項９～請求項１３のいずれか１項に記載の画像処理システム。
15. 前記第１のコントローラーは、受け付けに応じて実行を開始するジョブの条件を報知する、請求項９～請求項１４のいずれか１項に記載の画像処理システム。
16. 前記第１のコントローラーは、前記一定時間の計測完了までの時間を報知する、請求項９～請求項１５のいずれかに記載の画像処理システム。
17. 画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
    入力インターフェースにおいて一時認証の要求を受け付けるステップと、
    前記一時認証の要求を受け付けたことに応じて、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
    前記ワンタイムパスワードの送信後にジョブの実行の指示を受け付けた場合、前記ジョブが前記ワンタイムパスワードの有効期限に関連する一定時間の計測完了前に完了するジョブであることを条件として、前記指示を受け付けたことに応じて前記ジョブの実行を開始するステップと、を実行させる、プログラム。

Images