WO2020153286A1 - 認証システム - Google Patents

認証システム Download PDF

Info

Publication number
WO2020153286A1
WO2020153286A1 PCT/JP2020/001667 JP2020001667W WO2020153286A1 WO 2020153286 A1 WO2020153286 A1 WO 2020153286A1 JP 2020001667 W JP2020001667 W JP 2020001667W WO 2020153286 A1 WO2020153286 A1 WO 2020153286A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
group
password
unit
authentication system
Prior art date
Application number
PCT/JP2020/001667
Other languages
English (en)
French (fr)
Inventor
充洋 北村
Original Assignee
京セラドキュメントソリューションズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 京セラドキュメントソリューションズ株式会社 filed Critical 京セラドキュメントソリューションズ株式会社
Publication of WO2020153286A1 publication Critical patent/WO2020153286A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof

Definitions

  • the present invention relates to an authentication system.
  • a user authentication system that authenticates whether or not a user who attempts to log in to an electronic device is a previously registered user is known.
  • This authentication system requires input of a user ID and a password as information for user authentication, and permits login if the input password and the registered password match.
  • an authentication system of this kind there is a system provided with a function of locking out a user ID when an incorrect password is continuously input a predetermined number of times from the viewpoint of enhancing security. Proposed.
  • the authentication system having the lockout function it is possible to prevent an malicious user from illicitly logging in to an electronic device by brute force entering a password for another user's user ID.
  • an authentication system equipped with a lockout function for example, if a general user enters an incorrect password and repeats login attempts due to memory mistakes etc., the user ID of that user will be locked out even if it is not a malicious user. To be done.
  • the present invention has been made in view of the above points, and an object of the present invention is to enhance the security of the system and improve the convenience of the user.
  • An authentication system is a group composed of a plurality of users, a user ID of each user, an individual password set for each user ID, and a group password set for each group. And a user authentication unit that authenticates the user by collating the user ID and the individual password input by the user from the operation unit with the user ID and the individual password stored in the storage unit.
  • a lockout unit that locks out the user ID of the user, and after the user ID is locked out by the lockout unit, In order to unlock the user ID, the group password requesting unit that requests the user to enter the group password of the group to which the user of the user ID belongs, and the user who requested the group password requesting unit When the group password input from the operation unit and the group password of the group to which the user belongs stored in the storage unit match, the lockout of the user ID is released.
  • a login assist unit for transmitting, by communication, the fact that the user has input an incorrect group password to other users in the group to which the user belongs.
  • a legitimate user can enter a wrong password while preventing an unauthorized user from accidentally logging in by trying to enter the password.
  • the user himself/herself can quickly perform the system recovery work when inputting. As a result, it is possible to improve the convenience of the user while enhancing the security of the system.
  • FIG. 1 is an overall schematic diagram of an authentication system in this embodiment.
  • FIG. 2 is a schematic configuration diagram of the image forming apparatus.
  • FIG. 3 is an explanatory diagram showing an example of user registration data stored in the storage unit of the image forming apparatus.
  • FIG. 4 is a flowchart showing the first half of the login control process executed by the control unit.
  • FIG. 5 is a flowchart showing the latter half of the login control process executed by the control unit.
  • FIG. 6 is a schematic diagram showing an example of a login screen displayed on the touch panel of the image forming apparatus.
  • FIG. 7 is a schematic diagram showing an example of a login screen displayed on the touch panel when the input user ID is the unlocked user ID.
  • FIG. 8 is a schematic diagram showing an example of a password request screen for requesting a group password (answer to a secret question).
  • FIG. 9 is a schematic diagram showing an example of a confirmation screen for asking the user whether to reset the login password.
  • FIG. 1 is a schematic configuration diagram showing an authentication system 10 of this embodiment.
  • the authentication system 10 is configured by communicably connecting an image forming apparatus 20 and a plurality of terminal devices 30 via a network 11.
  • Each terminal device 30 is composed of, for example, a personal computer or the like. In the present embodiment, the number of terminal devices 30 is set to five, for example. Each terminal device 30 is assigned in advance to each user A to E who uses the image forming apparatus 20.
  • the network 11 is composed of, for example, a LAN (Local Area Network).
  • FIG. 2 is a block diagram showing a schematic configuration of the image forming apparatus 20.
  • the image forming apparatus 20 includes a multi-function peripheral (MFP) having a print function, a copy function, a facsimile function, and a scanner function.
  • MFP multi-function peripheral
  • the image forming apparatus 20 prints an image on a control unit 21 that controls the entire operation thereof, a storage unit 22 configured by a hard disk, an operation panel 23 operated by a user, and recording paper.
  • the control unit 21 is composed of a microcomputer having a CPU, ROM and RAM.
  • the control unit 21 controls the printing unit 24, the reading unit 25, the fax communication unit 26, and the network communication unit 27.
  • the operation panel 23 is arranged so as to horizontally project from the front side surface of the image forming apparatus 20.
  • the operation panel 23 has, for example, a liquid crystal touch panel 23a (an example of an operation unit).
  • a login screen 100 for logging in to the image forming apparatus 20
  • an execution screen for causing the image forming apparatus 20 to execute various functions are displayed.
  • a soft keyboard (not shown) capable of inputting numbers 0 to 9 and letters a to z is always displayed on the touch panel 23a.
  • the user can input the user ID and the login password from the login screen 100 by operating the soft keyboard with a finger.
  • a push-type hard key may be adopted instead of the soft key.
  • the control unit 21 is composed of a microcomputer having a CPU, ROM and RAM.
  • the control unit 21 has a user authentication unit 21a, a lockout unit 21b, a group password request unit 21c, and a login assist unit 21d as functional units for executing functions related to the user login control processing.
  • the function (processing) of each of the functional units 21a to 21d is realized by the cooperation of the hardware and the software by the control unit 21 executing the computer program stored in the ROM.
  • the user authentication unit 21a compares the user ID and the login password (an example of an individual password) input by the user from the touch panel 23a with the user ID and the login password stored in the storage unit 22 to check the user. Authenticate.
  • the lockout unit 21b locks out the user ID of the user when the user authentication unit 21a fails to authenticate the user a predetermined number of times or more.
  • the predetermined number of times is not limited to a plurality of times and may be one.
  • the group password request unit 21c requests the user to enter the group password of the group to which the user ID belongs in order to unlock the user ID. To do.
  • the group to which each user ID belongs and the group password are stored in the storage unit 22 in advance as user registration data. Details of the user registration data will be described later.
  • the login assist unit 21d releases the lockout of the user ID when the input password input by the user in response to the request by the group password request unit 21c and the group password of the group to which the user ID being locked out belongs. On the other hand, if they do not match, the fact that the user of the user ID has failed to input the group password is transmitted to the terminal device 30 of another user of the group to which the user belongs by communication.
  • This communication is, for example, electronic mail communication in the present embodiment, but is not limited to this, and may be facsimile communication, telephone communication, Internet communication, or the like.
  • the storage unit 22 stores user registration data 22a that is referred to when the login control process (various processes by the functional units 21a to 21d) in the control unit 21 is executed.
  • FIG. 3 shows an example of the user registration data 22a.
  • the user registration data 22a includes information of users A to E who use the image forming apparatus 20.
  • the user registration data 22a is roughly divided into user information and group information.
  • the user information is information in which the user IDs of the users A to E, the login password, the authority level, and the email address are associated with each other.
  • the group information includes a group to which each user A to E (each user ID) belongs, a secret question set for each group, and a group password.
  • the user ID is an arbitrary character string for identifying the users A to E, and is composed of, for example, five alphabetic characters in this embodiment.
  • the login password is a character string assigned to each user ID, and is composed of, for example, 5 alphanumeric characters in this embodiment.
  • Email address is the address used by the user of each user ID.
  • the mail address can be used through the electronic mail software of each terminal device 30.
  • Privilege level of each user can be set to two, administrator authority and general user authority.
  • Administrator authority is a higher authority than general user authority.
  • general user authority With the general user authority, only the user's information in the user registration data 22a can be edited, and the information of others cannot be edited.
  • the administrator authority it is possible to change not only the information of oneself included in the user registration data 22a but also the information of another person.
  • only the user D belonging to the second group has the administrator authority, and the other users have only the general user authority.
  • each group is made up of persons who belong to the same department of the company, for example. It should be noted that each group may be composed of, for example, persons who work on the same floor of the company, or persons who work on the same partition section of the workplace, not on a department basis.
  • the group password is a password commonly used by users who configure each group, and is also an answer to a secret question set for each group. It is preferable that the secret question has a high degree of confidentiality so that only a person who belongs to each group can answer the question.
  • the secret question of the first group is to ask the “slogan of the department”
  • the secret question of the second group is to ask the “name of the chief of the group”. ..
  • the new registration and content change of the user registration data 22a can be performed only through the operation panel 23 (touch panel 23a) of the image forming apparatus 20 while the users A to E are logged in to the image forming apparatus 20. That is, new registration and content change of the user registration data 22a cannot be executed from the terminal devices 30 of the users A to E. By doing so, it is possible to prevent unintentional falsification of the user registration data 22a by malicious users other than the users A to E who are permitted to use the image forming apparatus 20.
  • Each of the users A to E uses the user ID and the initial login password notified by the user having the administrator authority at the first login to the image forming apparatus 20.
  • each of the users A to E can change their own user ID and login password or change their own group and email address through the touch panel 23a.
  • the secret question which is the group information
  • the change of the group password require approval by all the users belonging to each group. This approval can be performed only by each of the users A to E operating the touch panel 23a.
  • step S1 the user authentication unit 21a displays the login screen 100 (see FIG. 6) on the touch panel 23a of the image forming apparatus 20.
  • an input box 101 for inputting a user ID an input box 102 for inputting a login password
  • the login password is blindly displayed by "*" to prevent theft.
  • the login screen 100 can be accessed not only from the touch panel 23a of the image forming apparatus 20 but also from each terminal device 30.
  • utility software, a Web browser, a printer driver, a scanner driver, etc. installed in each terminal device 30 are used, for example.
  • step S2 the user authentication unit 21a determines whether or not the input of the user ID and the login password is confirmed (whether or not the login button 103 is pressed). If the determination is NO, the process of step S2 is executed again, while if the determination is YES, the process proceeds to step S3.
  • step S3 the user authentication unit 21a authenticates whether the user ID and login password input in step S2 match the user ID and login password included in the user registration data 22a (hereinafter referred to as user authentication. )I do.
  • step S4 the user authentication unit 21a determines whether the user authentication has been successful. If the determination is NO, the process proceeds to step S6, while if the determination is YES, the process proceeds to step S5.
  • step S5 the user authentication unit 21a permits the login to the image forming apparatus 20 and ends the login control process.
  • step S6 which proceeds when the determination in step S4 is NO, it is determined in the user authentication unit 21a whether or not user authentication has failed a predetermined number of times in a row. Then, when the determination is NO, the process returns to step S1, while when the determination is YES, the process proceeds to step S7.
  • step S7 the lockout unit 21b locks out the user ID for which the user authentication has failed in step S6.
  • step S8 the user authentication unit 21a displays the login screen 100 (see FIG. 6) on the touch panel 23a of the image forming apparatus 20.
  • step S9 the user authentication unit 21a determines whether or not the input of the user ID and the login password is confirmed (whether or not the login button 103 is pressed). If the determination is NO, the process of step S9 is executed again, while if the determination is YES, the process proceeds to step S10.
  • step S10 the user authentication unit 21a determines whether the user ID input in step S9 matches the user ID currently locked out. If the determination is NO, the process returns to step S3 to execute the user authentication, while if the determination is YES, the process proceeds to step S11.
  • step S11 the user authentication unit 21a informs the user via the message box of the login screen 100 that the entered user ID is locked out (see FIG. 7).
  • the user authentication unit 21a displays the lock release button 104 on the login screen 100 and displays "x" on the login button 103 to disable (invalidate) the login button 103.
  • step S12 the user authentication unit 21a determines whether or not the unlock button 104 of the login screen 100 has been pressed. If the determination is NO, the process of step S12 is executed again, while if the determination is YES, the process proceeds to step S13.
  • step S13 the password requesting unit 21c identifies the secret question of the group to which the user having the user ID who is locked out belongs based on the user registration data 22a stored in the storage unit 22, and identifies the identified secret.
  • a password request screen 110 (see FIG. 8) including a question is displayed on the touch panel 23a.
  • the password request screen 110 corresponds to the case where the group to which the user ID being locked out belongs is the first group, and the secret question column 111 shows the secret question of the first group. It says "What is the slogan of the first group?"
  • An input box 112 for inputting an answer to this question is displayed below the question column 111, and a confirmation button 113 for confirming the input content is displayed on the right side of the input box 112.
  • the input operation to the input box 112 on the password request screen 110 can be executed only through the touch panel 23a of the image forming apparatus 20.
  • step S14 the login assist unit 21d acquires the answer entered from the input box 112 for the secret question in step S13 as a group password. Then, based on the user registration data 22a stored in the storage unit 22, the login assist unit 21d determines whether the entered group password matches the group password of the group to which the user with the locked-out user ID belongs. That is, it is determined whether or not the user's answer to the secret question is correct. If the determination is NO, the process proceeds to step S19, and if the determination is YES, the process proceeds to step S15.
  • step S15 the login assist unit 21d releases the lockout of the user ID.
  • step S16 the login assist unit 21d asks the user whether he/she wants to reset the login password.
  • FIG. 9 is an example of a confirmation screen 120 for confirming the wishes of the user.
  • the confirmation screen 120 includes a message 121 "Reset login password?" and a "Yes” or "No".
  • a selection button 122 for selection is displayed.
  • the login assist unit 21d determines whether or not the user (user with the user ID whose lockout has been released) desires to reset the login password. If is NO, the process returns, while if YES, the process proceeds to step S17.
  • step S17 the login assist unit 21d resets the login password and sends the reset login password to the terminal device 30 of the user by e-mail.
  • the login password is reset randomly using, for example, a random number.
  • the electronic mail address of the destination is acquired based on the user registration data 22a stored in the storage unit 22.
  • step S18 the login assist unit 21d sends an email to the effect that the login password of the user has been reset to the terminal device 30 of the user with administrator authority.
  • the user having the administrator authority and the mail address thereof are acquired from the user registration data 22a (see FIG. 3) stored in the storage unit 22.
  • step S19 which proceeds when the determination in step S14 is NO, the login assist unit 21d determines whether or not the answer to the secret question has been an incorrect answer a predetermined number of times in succession. Then, if the determination is NO, the process returns to step S13, while if the determination is YES, the process proceeds to step S20.
  • step S20 a message indicating that the user with the locked-out user ID fails to answer the secret question (incorrect answer) is sent to the terminal device 30 of another user in the group to which the user belongs by e-mail. Send by.
  • the other users in the group to which the user belongs and the e-mail address of each user are acquired from the user registration data 22a stored in the storage unit 22.
  • the information of the user to be transmitted to the other user is information that can easily identify the other user, such as the name of the user.
  • the user information may be the user's e-mail address, user ID, etc. in addition to the user's name.
  • the operation and effect of the authentication system 10 of the present embodiment will be described with reference to actual examples.
  • the authentication system 10 for example, when the user A belonging to the first group logs in to the image forming apparatus 20 by using his/her user ID “abcde” (see FIG. 3), the user authentication is performed a predetermined number of times consecutively. If it fails, the user ID “abcde” is locked out (step S7).
  • the locked-out user himself/herself can perform the lockout release operation without depending on the user having the administrator authority, and the convenience of the user can be improved.
  • the answer to the secret question of the user A is incorrect for a predetermined number of times consecutively (YES in step S19)
  • the first group to which the user A belongs (user ID “abcde”).
  • the users B and C who are the other users of the group to which the user belongs, are notified by e-mail that the user A has an incorrect answer to the secret question (step S20).
  • the group password required to unlock the lockout is set as the answer to the secret question, so that the user's memory load of the group password can be reduced and the illegal It is possible to prevent the lockout from being released by various users.
  • a screen (password request screen 110) for inputting a group password (answer to a secret question) is displayed on the touch panel 23a of the image forming apparatus 20 and can be operated only through the touch panel 23a. It is configured.
  • the image forming apparatus 20 is installed in the company where the user works, and in order to reach this installation place, for example, it is necessary to pass through the company's entrance system and perform identification by an ID card or the like. Therefore, it is possible to prevent an unauthorized user who is not allowed to use the lockout of the user ID from logging in to the image forming apparatus 20.
  • the login password after the reset is transmitted to the terminal device of the user A by e-mail ( Step S17).
  • the user when the user unlocks the lockout, the user can answer the secret question but can easily reacquire the login password when the user cannot remember the login password. ..
  • the fact that the login password of the user has been reset is notified by email to a user having administrator authority (step S18). Therefore, the user who resets the login password can save the trouble of telling this fact to the user having the administrator authority. Therefore, the convenience for the user can be further improved.
  • the login control process (the processes of steps S1 to S20) is executed by the control unit 21 of the image forming apparatus 20, but the present invention is not limited to this.
  • an authentication server may be provided separately from the image forming apparatus 20, and the login control process may be executed by this authentication server.
  • the group question is requested to the user by displaying the secret question set for each group on the password request screen 110, but the present invention is not limited to this.
  • a message prompting the user to enter the group password of the first group for example, a message "Please enter the group password of the first group" is displayed. You may do it.
  • the image forming apparatus 20 is described as an example of the electronic device, but the present invention is not limited to this, and the electronic device may be a personal computer or the like. Further, it goes without saying that the image forming apparatus 20 is not limited to a multi-function peripheral (MFP), and may be a copying machine, a facsimile, a printer, or the like.
  • MFP multi-function peripheral
  • the group password requesting unit 21c displays the secret question on the touch panel 23a, which is the display unit.
  • the present invention is not limited to this, and the secret question may be issued from the speaker. May be.
  • the present invention is useful for an authentication system, and particularly when applied to an image forming apparatus such as a printer, a facsimile, a copying machine or a multi-function peripheral (MFP), or a network system including the image forming apparatus.
  • an image forming apparatus such as a printer, a facsimile, a copying machine or a multi-function peripheral (MFP), or a network system including the image forming apparatus.
  • MFP multi-function peripheral

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

【課題】パスワードの照合によりユーザー認証を行う認証システムにおいて、システムのセキュリティ性の強化を図りつつユーザーの利便性を向上させる。 【解決手段】認証システムは、ユーザー認証部にてユーザーの認証に失敗した回数が所定回数以上になると、該ユーザーのユーザーＩＤをロックアウトするロックアウト部と、ロックアウト部にてユーザーＩＤがロックアウトされた後、当該ユーザーＩＤのロックアウトを解除するために、当該ユーザーＩＤのユーザーが属するグループのグループパスワードを入力するよう該ユーザーに要求するグループパスワード要求部とを備えている。グルーパスワードの認証に成功した場合には、ユーザーＩＤのロックアウトを解除する（ステップＳ１５）一方、グループパスワードの認証に失敗した場合にはその旨を当該ユーザーが属するグループの他のユーザーに対して通信により送信する（ステップＳ２０）。

Description

認証システム
　本発明は、認証システムに関する。
　従来より、電子機器にログインしようとするユーザーが予め登録したユーザーであるか否かを認証するユーザー認証システムは知られている。この認証システムは、ユーザー認証のための情報としてユーザーＩＤ及びパスワードの入力を要求し、入力パスワードと登録パスワードとが一致する場合にログインを許可するようなっている。
　この種の認証システムとして、セキュリティ性を強化する観点から、所定のユーザーＩＤに対して誤ったパスワードが所定回数連続して入力された場合に、当該ユーザーＩＤをロックアウトする機能を備えたものが提案されている。このロックアウト機能を備えた認証システムでは、悪意のあるユーザーが他人のユーザーＩＤに対してパスワードを総当たり的に入力することで電子機器に不正にログインするのを極力回避することができる。
　ロックアウト機能を備えた認証システムでは、悪意のあるユーザーによらなくとも、例えば一般のユーザーが、記憶違い等により誤ったパスワードを入力してログイン試行を繰り返すと、当該ユーザーのユーザーＩＤがロックアウトされる。
　一度、ユーザーＩＤがロックアウトされると、システム管理者などシステムの管理情報を操作する権限を持った人に要請して、ユーザーＩＤを利用可能な状態に変更してもらう必要がある。このため、ユーザーは、自分のユーザーＩＤが利用可能になるまでログインができず不便に感じてしまう。
　このような不便を解消するために、特許文献１に示す認証システムでは、ユーザーが誤ったパスワードを連続して入力した場合でも、ユーザーＩＤをロックアウト状態とせずにパスワード要変更状態にするようにしている。この認証システムには、ユーザー認証のための第１パスワードと、第１パスワードの変更操作を保護（許可）する第２パスワードとが予め登録されている。そして、パスワード要変更状態において、ユーザーが正しい第１パスワードを入力した場合には、変更候補となる第１パスワードと、当該変更を許可するための第２パスワードとの入力をユーザーに促し、これに対し入力された第２パスワードが正しければ、現在設定されている第１パスワードを上記変更候補の第１パスワードに変更するようになっている。
特開２００７－１５６６７５号公報
　特許文献１に示す従来の認証システムにおいて、パスワード要変更状態に遷移する場合とは、ユーザーが誤った第１パスワードを連続して入力した場合である。この場合ユーザーは記憶違い等により正しい第１パスワードを思い出せないことが殆どである。それにも拘わらず、従来の認証システムでは、パスワード要変更状態において、先ず、正しい第１パスワードを入力する必要がある。このため、結局のところ、ユーザーは、システム管理者に連絡して、システム管理者から第１パスワードを教えて貰う必要がある。このため、ユーザーは、システム管理者から第１パスワードを教えて貰うまでは何もすることができず不便を強いられることとなる。
　また、上記従来の認証システムでは、パスワード要変更状態において、仮に第１パスワードを思い出すことができても、該第１パスワードを変更するためにさらに第２パスワードを入力する必要がある。このため、ユーザーは第１パスワードと第２パスワードとの両方を正しく入力する必要があり、ユーザーの記憶負担が大きいという問題がある。
　本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、システムのセキュリティ性の強化を図りつつユーザーの利便性を向上させるようにすることにある。
　本発明の一局面に係る認証システムは、複数のユーザーによって構成されるグループと、該各ユーザーのユーザーＩＤと、該各ユーザーＩＤ毎に設定された個別パスワードと、グループ単位で設定されたグループパスワードとを記憶する記憶部と、ユーザーが操作部より入力したユーザーＩＤ及び個別パスワードと、上記記憶部に記憶された上記ユーザーＩＤ及び個別パスワードとを照合することでユーザーの認証を行うユーザー認証部と、上記ユーザー認証部にてユーザーの認証に失敗した回数が所定回数以上になると、該ユーザーのユーザーＩＤをロックアウトするロックアウト部と、上記ロックアウト部にてユーザーＩＤがロックアウトされた後、当該ユーザーＩＤのロックアウトを解除するために、当該ユーザーＩＤのユーザーが属するグループのグループパスワードを入力するよう該ユーザーに要求するグループパスワード要求部と、上記グループパスワード要求部による要求に対して当該ユーザーが操作部から入力したグループパスワードと、上記記憶部に記憶された当該ユーザーが属するグループのグループパスワードとが一致する場合に、該ユーザーＩＤのロックアウトを解除する一方、一致しない場合には、当該ユーザーが誤ったグループパスワードを入力した旨を、当該ユーザーが属するグループの他のユーザーに対して通信により送信するログインアシスト部と、を備えている。
　本発明によれば、パスワードの照合によりユーザー認証を行う認証システムにおいて、不正なユーザーがパスワードを試し入力することで偶発的にログインが許可されることを防止しつつ、正規のユーザーがパスワードを誤って入力した場合のシステム復旧作業をユーザー自身が迅速に行うことができる。これにより、システムのセキュリティ性の強化を図りつつユーザーの利便性を向上させることができる。
図１は、本実施形態における認証システムの全体概略図である。 図２は、画像形成装置の概略構成図である。 図３は、画像形成装置の記憶部に記憶されユーザー登録データの一例を示す説明図である。 図４は、制御部にて実行されるログイン制御処理の前半部を示すフローチャートである。 図５は、制御部にて実行されるログイン制御処理の後半部を示すフローチャートである。 図６は、画像形成装置のタッチパネルに表示されるログイン画面の一例を示す概略図である。 図７は、入力されたユーザーＩＤがアンロック中のユーザーＩＤである場合にタッチパネルに表示されるログイン画面の一例を示す概略図である。 図８は、グループパスワード（秘密の質問に対する答え）を要求するパスワード要求画面の一例を示す概略図である。 図９は、ログインパスワードをリセットするか否かをユーザーに尋ねる確認画面の一例を示す概略図である。
　以下、本発明の実施形態を図面に基づいて詳細に説明する。尚、本発明は、以下の実施形態に限定されるものではない。
　《実施形態》
　図１は、本実施形態の認証システム１０を示す概略構成図である。この認証システム１０は、画像形成装置２０と複数の端末装置３０とをネットワーク１１を介して通信可能に接続することで構成される。
　各端末装置３０は例えばパーソナルコンピューター等により構成されている。本実施形態では、端末装置３０の数は例えば五つとされている。各端末装置３０は、画像形成装置２０を使用する各ユーザーＡ～Ｅに予め割り当てられている。ネットワーク１１は、例えばＬＡＮ(Local Area Network)により構成されている。
　［画像形成装置２０の構成］
　図２は、画像形成装置２０の概略構成を示すブロック図である。画像形成装置２０は、印刷機能とコピー機能とファクシミリー機能とスキャナ機能とを併せ持つ複合機（ＭＦＰ）からなる。
　具体的には、画像形成装置２０は、その全体動作を制御する制御部２１と、ハードディスク等により構成された記憶部２２と、ユーザーにより操作される操作パネル２３と、記録紙に画像を印刷する印刷部２４と、原稿画像を光学的に読取る読取部２５と、公衆電話回線等の通信回線を経由してファックス通信を行うファックス通信部２６と、ネットワーク１１を経由して各端末装置３０と通信を行うネットワーク通信部２７とを有している。
　制御部２１は、ＣＰＵ、ＲＯＭ及びＲＡＭを有するマイクロコンピューターにより構成されている。制御部２１は、上記印刷部２４、読取部２５、ファックス通信部２６及びネットワーク通信部２７を制御する。
　操作パネル２３は、画像形成装置２０の前側面から水平に突出するように配置されている。操作パネル２３は、例えば液晶式のタッチパネル２３ａ（操作部の一例）を有している。タッチパネル２３ａには、画像形成装置２０にログインするためのログイン画面１００（図６等参照）や、画像形成装置２０に各種機能を実行させるための実行画面（図示省略）等が表示される。また、タッチパネル２３ａには、０～９の数字及びａ～ｚのアルファベットを入力可能なソフトキーボード（図示省略）が常時表示されている。ユーザーは、このソフトキーボードを指で操作することで、ログイン画面１００からユーザーＩＤ及びログインパスワードを入力可能になっている。尚、ソフトキーに替えてプッシュ式のハードキーを採用してもよい。
　制御部２１は、ＣＰＵ、ＲＯＭ及びＲＡＭを有するマイクロコンピューターからなる。制御部２１は、ユーザーのログイン制御処理に関連する機能を実行するための機能部として、ユーザー認証部２１ａとロックアウト部２１ｂとグループパスワード要求部２１ｃとログインアシスト部２１ｄとを有している。各機能部２１ａ～２１ｄの機能（処理）は、制御部２１がＲＯＭ内に記憶されたコンピュータープログラムを実行することで、ハードウェアとソフトウェアとの協働により実現される。
　具体的には、ユーザー認証部２１ａは、ユーザーがタッチパネル２３ａより入力したユーザーＩＤ及びログインパスワード（個別パスワードの一例）と、記憶部２２に記憶されたユーザーＩＤ及びログインパスワードとを照合することでユーザーの認証を行う。
　ロックアウト部２１ｂは、ユーザー認証部２１ａにてユーザーの認証に失敗した回数が所定回数以上になると、該ユーザーのユーザーＩＤをロックアウトする。この所定回数は、複数回に限ったものではなく一回であってもよい。ユーザーＩＤが一旦、ロックアウトされると、その後に入力された当該ユーザーＩＤとログインワードとが仮に正しい組合わせであっても画像形成装置２０へのログインは禁止される。すなわち、ユーザーＩＤがロックアウトされることは、ユーザーＩＤが無効化されて、該ユーザーＩＤを使用した画像形成装置２０へのログインが禁止されることを意味する。
　グループパスワード要求部２１ｃは、ロックアウト部２１ｂにてユーザーＩＤがロックアウトされた後、当該ユーザーＩＤのロックアウトを解除するために、当該ユーザーＩＤが属するグループのグループパスワードを入力するようユーザーに要求する。各ユーザーＩＤが属するグループ及びグループパスワードは、記憶部２２にユーザー登録データとして予め記憶されている。ユーザー登録データの詳細は後述する。
　ログインアシスト部２１ｄは、グループパスワード要求部２１ｃによる要求に対してユーザーが入力した入力パスワードと、ロックアウト中のユーザーＩＤが属するグループのグループパスワードとが一致する場合に、ユーザーＩＤのロックアウトを解除する一方、一致しない場合には、該ユーザーＩＤのユーザーがグループパスワードの入力に失敗した旨を、当該ユーザーが属するグループの他のユーザーの端末装置３０に通信により送信する。この通信は、本実施形態では、例えば電子メール通信とされているが、これに限ったものではなく、ファクシミリ通信、電話通信又はインターネット通信等であってもよい。
　上記記憶部２２には、制御部２１におけるログイン制御処理（上記各機能部２１ａ～２１ｄによる各種処理）の実行時に参照されるユーザー登録データ２２ａが記憶されている。
　［ユーザー登録データ２２ａの説明］
　図３は、ユーザー登録データ２２ａの一例を示している。このユーザー登録データ２２ａは、画像形成装置２０を使用する各ユーザーＡ～Ｅの情報が含まれている。
　ユーザー登録データ２２ａは、大別してユーザー情報とグループ情報とからなる。ユーザー情報は、各ユーザーＡ～ＥのユーザーＩＤと、ログインパスワードと、権限レベルと、メールアドレスとを紐付けした情報である。グループ情報は、各ユーザーＡ～Ｅ（各ユーザーＩＤ）が属するグループと、各グループごとに設定される秘密の質問と、グループパスワードとからなる。
　先ず、ユーザー情報を構成する各項目について説明する。ユーザーＩＤは、ユーザーＡ～Ｅを識別するための任意の文字列であって、本実施形態では例えば５文字の英字からなる。
　ログインパスワードは、各ユーザーＩＤ毎に割り当てられた文字列であって、本実施形態では例えば５文字の英数字からなる。
　メールアドレスは、各ユーザーＩＤのユーザーが使用するアドレスである。本実施形態では、各端末装置３０の電子メールソフトを通じて当該メールアドレスを使用可能になっている。
　各ユーザーの権限レベルは、管理者権限と一般ユーザー権限との二つが設定可能になっている。管理者権限は、一般ユーザー権限よりも上位の権限である。一般ユーザー権限では、ユーザー登録データ２２ａ内の自分の情報を編集できるだけで他人の情報を編集することはできない。一方、管理者権限では、ユーザー登録データ２２ａに含まれる自分の情報は勿論、他人の情報も変更することができる。図３の例では、第二グループに属するユーザーＤのみが管理者権限を有しており、他のユーザーは一般ユーザー権限しか有していない。
　次にグループ情報を構成する各項目について説明する。図３の例では、第一グループと第二グループとの二つのグループが設定されている。第一グループは、ユーザーＡ、ユーザーＢ及びユーザーＣによって構成され、第二グループは、ユーザーＤ及びユーザーＥによって構成されている。本実施形態では、各グループは、例えば会社の同じ部署に属する者同士で構成されている。尚、各グループは、部署単位ではなく、例えば会社の同じフロアーで働く者同士で構成されていてもよいし、職場の同じパーティション区画で働く者同士で構成されていてもよい。
　グループパスワードは、各グループを構成するユーザーが共通に使用するパスワードであって、各グループ毎に設定された秘密の質問に対する答えにもなっている。秘密の質問は、各グループに属する者にしか答えが分からないような秘密性の高いものであることが好ましい。図３の例では、第一グループの秘密の質問は、「部署のスローガン」を尋ねるものとされ、第二グループの秘密の質問は、「グループの所属長の氏名」を尋ねるものとされている。
　［ユーザー登録データ２２ａの登録及び変更方法］
　上記ユーザー登録データ２２ａの新規登録及び内容変更は、各ユーザーＡ～Ｅが画像形成装置２０にログインした状態で、該画像形成装置２０の操作パネル２３（タッチパネル２３ａ）を通じてのみ行うことができる。すなわち、ユーザー登録データ２２ａの新規登録及び内容変更は、各ユーザーＡ～Ｅの端末装置３０からは実行できないようになっている。こうすることで、画像形成装置２０の使用が許可されたユーザーＡ～Ｅ以外の悪意のユーザーによって、ユーザー登録データ２２ａが意図せず改竄されるのを極力回避することができる。
　各ユーザーＡ～Ｅは、画像形成装置２０への初回のログイン時には、管理者権限を有するユーザーから通知されたユーザーＩＤと初期ログインパスワードを使用する。
　そして、各ユーザーＡ～Ｅは、初回ログイン後は、タッチパネル２３ａを通じて自分のユーザーＩＤ及びログインパスワードを変更したり、自分の所属グループ及びメールアドレスを変更したりすることができる。一方、グループ情報である秘密の質問及びグループパスワードの変更は、各グループに属するユーザー全員による承認が必要になる。この承認は、各ユーザーＡ～Ｅがタッチパネル２３ａを操作することでのみ行うことができる。
　［ログイン制御処理の説明］
　次に、制御部２１にて実行されるログイン制御処理の内容を、図４及び図５のフローチャートに沿って、図６～図９を参照しながら説明する。
　ステップＳ１では、ユーザー認証部２１ａが、画像形成装置２０のタッチパネル２３ａにログイン画面１００（図６参照）を表示する。このログイン画面１００には、ユーザーＩＤを入力するための入力ボックス１０１と、ログインパスワードを入力するための入力ボックス１０２と、入力内容を確定して画像形成装置２０にログインするためのログインボタン１０３とを有している。ログインパスワードは、盗難を防ぐために「＊印」によってブラインド表示される。
　尚、このログイン画面１００は、画像形成装置２０のタッチパネル２３ａからアクセスする他、各端末装置３０からアクセスすることもできる。各端末装置３０からアクセスする場合は、例えば各端末装置３０にインストールされたユーティリティソフト、Ｗｅｂブラウザ、プリンタドライバー又はスキャナドライバー等が使用される。
　ステップＳ２では、ユーザー認証部２１ａにおいて、ユーザーＩＤ及びログインパスワードの入力が確定したか否か（ログインボタン１０３が押されたか否か）を判定する。この判定がＮＯである場合には本ステップＳ２の処理を再度実行する一方、ＹＥＳである場合にはステップＳ３に進む。
　ステップＳ３では、ユーザー認証部２１ａにおいて、ステップＳ２で入力されたユーザーＩＤ及びログインパスワードと、ユーザー登録データ２２ａに含まれるユーザーＩＤ及びログインパスワードとが一致するか否かの認証（以下、ユーザー認証という）を行う。
　ステップＳ４では、ユーザー認証部２１ａが、上記ユーザー認証に成功したか否かを判定する。この判定がＮＯである場合にはステップＳ６に進む一方、ＹＥＳである場合にはステップＳ５に進む。
　ステップＳ５では、ユーザー認証部２１ａが画像形成装置２０へのログインを許可して、本ログイン制御処理を終了する。
　ステップＳ４の判定がＮＯである場合に進むステップＳ６では、ユーザー認証部２１ａにおいてユーザー認証に所定回数連続して失敗したか否かを判定する。そして、この判定がＮＯである場合にはステップＳ１に戻る一方、ＹＥＳである場合にはステップＳ７に進む。
　ステップＳ７では、ロックアウト部２１ｂが、ステップＳ６でユーザー認証に失敗したユーザーＩＤをロックアウトする。
　ステップＳ８（図５参照）では、ユーザー認証部２１ａが、画像形成装置２０のタッチパネル２３ａにログイン画面１００（図６参照）を表示する。
　ステップＳ９では、ユーザー認証部２１ａにおいて、ユーザーＩＤ及びログインパスワードの入力が確定したか否か（ログインボタン１０３が押されたか否か）を判定する。この判定がＮＯである場合には本ステップＳ９の処理を再度実行する一方、ＹＥＳである場合にはステップＳ１０に進む。
　ステップＳ１０では、ユーザー認証部２１ａにおいて、ステップＳ９で入力されたユーザーＩＤが、現在、ロックアウト中のユーザーＩＤに一致するか否かを判定する。この判定がＮＯである場合にはステップＳ３に戻ってユーザー認証を実行する一方、この判定がＹＥＳである場合にはステップＳ１１に進む。
　ステップＳ１１では、ユーザー認証部２１ａが、ログイン画面１００のメッセージボックスを通じて、入力されたユーザーＩＤはロックアウトされている旨をユーザーに報知する（図７参照）。また、ユーザー認証部２１ａが、ログイン画面１００にロック解除ボタン１０４を表示するとともに、ログインボタン１０３に「×」を表示してログインボタン１０３を押圧不能にする（無効化する）。
　ステップＳ１２では、ユーザー認証部２１ａにおいて、ログイン画面１００のロック解除ボタン１０４が押されたか否かを判定する。この判定がＮＯである場合には本ステップＳ１２の処理を再度実行する一方、ＹＥＳである場合にステップＳ１３に進む。
　ステップＳ１３では、パスワード要求部２１ｃが、記憶部２２に記憶されたユーザー登録データ２２ａを基に、ロックアウト中のユーザーＩＤのユーザーが属するグループの秘密の質問を特定して、該特定した秘密の質問を含むパスワード要求画面１１０（図８参照）をタッチパネル２３ａに表示する。
　図８の例では、パスワード要求画面１１０は、ロックアウト中のユーザーＩＤが属するグループが第一グループである場合に対応しており、秘密の質問欄１１１には、第一グループの秘密の質問である「第一グループのスローガンは何でしょう？」との表示がなされている。質問欄１１１の下方には、この質問に対する答えを入力するための入力ボックス１１２が表示され、入力ボックス１１２の右側には、入力内容を確定させるための確定ボタン１１３が表示されている。そして、パスワード要求画面１１０における入力ボック１１２への入力操作は、画像形成装置２０のタッチパネル２３ａを通じてのみ実行可能になっている。
　ステップＳ１４では、ログインアシスト部２１ｄが、ステップＳ１３の秘密の質問に対して入力ボックス１１２から入力された答えをグループパスワードとして取得する。そして、ログインアシスト部２１ｄは、記憶部２２に記憶されたユーザー登録データ２２ａを基に、上記入力されたグループパスワードが、ロックアウト中のユーザーＩＤのユーザーが属するグループのグループパスワートと一致するか否か、つまり、上記秘密の質問に対するユーザーの回答が正解であるか否か、を判定する。そして、この判定がＮＯである場合には、ステップＳ１９に進む一方、ＹＥＳである場合にはステップＳ１５に進む。
　ステップＳ１５では、ログインアシスト部２１ｄが、ユーザーＩＤのロックアウトを解除する。
　ステップＳ１６では、ログインアシスト部２１ｄが、ユーザーに対してログインパスワードのリセットを希望するか否かを尋ねる。図９は、ユーザーの希望を確認するための確認画面１２０の一例であり、該確認画面１２０には、「ログインパスワードをリセットしますか？」というメッセージ１２１と、「はい」又は「いいえ」を選択するための選択ボタン１２２が表示されている。
　ログインアシスト部２１ｄは、この確認画面１２０におけるユーザーの選択操作を基に、ユーザー（ロックアウトが解除されたユーザーＩＤのユーザー）がログインパスワードのリセットを希望しているか否かを判定し、この判定がＮＯである場合にはリターンする一方、ＹＥＳである場合にはステップＳ１７に進む。
　ステップＳ１７では、ログインアシスト部２１ｄが、ログインパスワードをリセットして、リセット後のログインパスワードを当該ユーザーの端末装置３０に電子メールにより送信する。ログインパスワードのリセットは、例えば乱数等を用いてランダムに実行される。また、送信先の電子メールアドレスは、記憶部２２に記憶されたユーザー登録データ２２ａを基に取得される。
　ステップＳ１８では、ログインアシスト部２１ｄが、当該ユーザーのログインパスワードをリセットした旨を、管理者権限のユーザーの端末装置３０に対して電子メールで送信する。管理者権限を有するユーザーとそのメールアドレスは、記憶部２２に記憶されたユーザー登録データ２２ａ（図３参照）から取得される。本ステップＳ１８の処理が終了した後はリターンする。
　ステップＳ１４の判定がＮＯである場合に進むステップＳ１９では、ログインアシスト部２１ｄにおいて、秘密の質問に対する回答が、所定回数連続して不正解であったか否かを判定する。そして、この判定がＮＯである場合にはステップＳ１３に戻る一方、ＹＥＳである場合にはステップＳ２０に進む。
　ステップＳ２０では、ロックアウト中のユーザーＩＤのユーザーが、秘密の質問に対する回答に失敗した旨（不正解であった旨）を、当該ユーザーが属するグループ内の他のユーザーの端末装置３０に電子メールにより送信する。ユーザーが属するグループ内の他のユーザーと該各ユーザーの電子メールアドレスとは、記憶部２２に記憶されたユーザー登録データ２２ａから取得される。また、他のユーザーに送信するユーザーの情報は、当該ユーザーの氏名など、他のユーザーを容易に特定できる情報であることが好ましい。ユーザーの情報は、ユーザーの氏名の他に、ユーザーの電子メールアドレスや、ユーザーＩＤ等であってもよい。そうして本ステップＳ２０の処理が終了した後はリターンする。
　［本実施形態の作用効果］
　次に、本実施形態の認証システム１０の作用効果を、実際の例を挙げつつ説明する。
　この認証システム１０において、例えば、第一グループに属するユーザーＡが、自身のユーザーＩＤ「ａｂｃｄｅ」（図３参照）を使用して画像形成装置２０にログインする際に、ユーザー認証に所定回数連続して失敗した場合には、ユーザーＩＤ「ａｂｃｄｅ」がロックアウトされる（ステップＳ７）。
　従来の画像形成装置では、この場合、管理者権限を有するユーザーであるユーザーＤに、ロックアウト解除の要請を行う必要があるが、本実施形態では、ユーザーＡ自身がログイン画面１００に表示されたロック解除ボタン１０４を押して、ユーザーＡの属する第一グループの秘密の質問に正解することで（つまりグループパスワードの認証に成功することで）、ユーザーＩＤ「ａｂｃｄｅ」のロックアウトを解除することができる（ステップＳ１４及びステップＳ１５）。
　このように、本実施形態では、管理者権限を有するユーザーに頼ることなく、ロックアウトされたユーザー自身が、ロックアウトの解除操作を行うことができ、ユーザーの利便性を向上させることができる。
　また、上述の例において仮にユーザーＡの秘密の質問に対する回答が、所定回数連続して不正解であった場合には（ステップＳ１９でＹＥＳ）、ユーザーＡが属する第一グループ（ユーザーＩＤ「ａｂｃｄｅ」が属するグループ）の他のユーザーであるユーザーＢ及びユーザーＣに対して、ユーザーＡが秘密の質問に対して不正解であった旨が電子メールによって通知される（ステップＳ２０）。
　これにより、ユーザーＢ又はユーザーＣは、ユーザーＡに秘密の質問の答え（グループパスワード）を教えに行くよう動機付けされる。よって、ユーザーＡは、管理者権限を有するユーザーに問い合わせることなく、ユーザーＢ又はユーザーＣの助けを借りて秘密の質問に対する答えを知ることができる。よって、ユーザーＡ自身が、パスワード要求画面１１０（図８参照）の入力ボックス１１２から秘密の質問に対する答えを再度入力して、ユーザーＩＤ「ａｂｃｄｅ」のロックアウトを解除することができる。
　このように本実施形態では、ロックアウトされたユーザーＩＤのユーザーが、グループの秘密の質問に対する答え（正解）を忘れたとしても、他のユーザーから答えを簡単に聞くことができる。よって、ロックアウトの解除に要するユーザーの負担をより一層低減することができる。
　また、本実施形態では、ロックアウトを解除するために必要なグループパスワードを、秘密の質問に対する答えとして設定するようにしたことで、ユーザーによるグループパスワードの記憶負担を低減することができるとともに、不正なユーザーによるロックアウトの解除を極力防止することができる。
　また、本実施形態では、グループパスワード（秘密の質問に対する回答）を入力するための画面（パスワード要求画面１１０）は、画像形成装置２０のタッチパネル２３ａに表示されて、該タッチパネル２３ａを通じてのみ操作可能に構成されている。
　この構成によれば、例えば、画像形成装置２０にリモートアクセスしてパスワード要求画面１１０を不正に操作することで、ユーザーＩＤのロックアウトを解除するといった不正行為を防止することができる。すなわち、ユーザーは、ログイン対象である画像形成装置２０の設置場所に行かない限り、ユーザーＩＤのロックアウトを解除することができない。画像形成装置２０は、ユーザーが勤務する会社内に設置されていて、この設置場所にたどり着くためには、例えば会社の入館システムを通過してＩＤカード等による身分証明を行わなければいけない。よって、使用が許可されていない不正なユーザーが、ユーザーＩＤのロックアウトを解除して画像形成装置２０に不正にログインすることを防止できる。
　また、上述の例において、ユーザーＡが秘密の質問に正解した場合に、ユーザーＡがログインパスワードのリセットを希望すれば、リセット後のログインパスワードがユーザーＡの端末装置に電子メールにより送信される（ステップＳ１７）。
　したがって、本実施形態では、ユーザーがロックアウトを解除する際に、秘密の筆問に答えることはできても、ログインパスワードを思い出すことができない場合に、ログインパスワードを容易に再取得することができる。
　また、本実施形態では、当該ユーザーのログインパスワードがリセットされた事実は、管理者権限を有するユーザーにメールで通知される（ステップＳ１８）。したがって、ログインパスワードをリセットしたユーザーが、管理者権限を有するユーザーに対してこの事実を伝える手間が省ける。よって、ユーザーの利便性をより一層向上させることができる。
　《他の実施形態》
　上記実施形態では、画像形成装置２０の制御部２１によってログイン制御処理（ステップＳ１～Ｓ２０の処理）を実行するようにしているが、これに限ったものではない。例えば、画像形成装置２０とは別に認証サーバーを別途設けて、この認証サーバーにより上記ログイン制御処理を実行するようにしてもよい。
　上記実施形態では、パスワード要求画面１１０にグループ単位で設定された秘密の質問を表示することで、ユーザーに対してグループパスワードを要求するようにしているが、これに限ったものではない。例えば、パスワード要求画面１１０に秘密の質問を表示する代わりに、第一グループのグループパスワードを入力するように促すメッセージ（例えば「第一グループのグループパスワードを入力して下さい」というメッセージ）を表示するようにしてもよい。
　また、上記実施形態では、電子機器の一例として画像形成装置２０を挙げて説明したが、これに限ったものではなく、電子機器はパソコン等であってもよい。また、画像形成装置２０は、複合機（ＭＦＰ）に限ったものでなく、複写機、ファクシミリー又はプリンター等であってもよいことは言うまでもない。
　また、上記実施形態では、グループパスワード要求部２１ｃは、表示部であるタッチパネル２３ａに秘密の質問を表示するようにしているが、これに限ったものでなく、スピーカーから秘密の質問を発するようにしてもよい。
　以上説明したように、本発明は、認証システムについて有用であり、特に、プリンター、ファクシミリー、複写機又は複合機（ＭＦＰ）等の画像形成装置又は該画像形成装置を含むネットワークシステムに適用する場合に有用である。

Claims (6)

  1. 　複数のユーザーによって構成されるグループと、該各ユーザーのユーザーＩＤと、該各ユーザーＩＤ毎に設定された個別パスワードと、グループ単位で設定されたグループパスワードとを記憶する記憶部と、
    　ユーザーが操作部より入力したユーザーＩＤ及び個別パスワードと、上記記憶部に記憶された上記ユーザーＩＤ及び個別パスワードとを照合することでユーザーの認証を行うユーザー認証部と、
    　上記ユーザー認証部にてユーザーの認証に失敗した回数が所定回数以上になると、該ユーザーのユーザーＩＤをロックアウトするロックアウト部と、
    　上記ロックアウト部にてユーザーＩＤがロックアウトされた後、当該ユーザーＩＤのロックアウトを解除するために、当該ユーザーＩＤのユーザーが属するグループのグループパスワードを入力するよう該ユーザーに要求するグループパスワード要求部と、
    　上記グループパスワード要求部による要求に対して当該ユーザーが操作部から入力したグループパスワードと、上記記憶部に記憶された当該ユーザーが属するグループのグループパスワードとが一致する場合に、該ユーザーＩＤのロックアウトを解除する一方、一致しない場合には、当該ユーザーが誤ったグループパスワードを入力した旨を、当該ユーザーが属するグループの他のユーザーに対して通信により送信するログインアシスト部と、を備えた認証システム。
  2. 　請求項１記載の認証システムにおいて、
    　上記ユーザー認証部は、ユーザーの認証に成功した場合に電子機器へのログインを許可するように構成され、
    　上記グループパスワードを入力するための操作部は、上記電子機器に設けられていて、ユーザーは該操作部を通じてのみグループパスワードを入力可能に構成されている、認証システム。
  3. 　請求項１記載の認証システムにおいて、
    　上記記憶部には、グループ単位で設定された所定の質問が記憶されており、
    　上記グループのグループパスワードは、当該グループに対して設定された上記所定の質問に対する答えとして上記記憶部に記憶されており、
    　上記グループパスワード要求部は、ロックアウトされたユーザーＩＤのユーザーが属するグループに設定された上記所定の質問を表示部に表示するか又はスピーカーから発することで、当該ユーザーに対して上記グループパスワードの入力を要求するように構成されている、認証システム。
  4. 　請求項１項に記載の認証システムにおいて、
    　上記ログインアシスト部は、上記ユーザーＩＤのロックアウトを解除する場合に、当該ユーザーＩＤに対応する個別パスワードをリセットして、リセット後の個別パスワードを当該ユーザーＩＤのユーザーに対して通信により送信するように構成されている、認証システム。
  5. 　請求項４に記載の認証システムにおいて、
    　上記ログインアシスト部は、上記個別パスワードをリセットした場合には、該個別パスワードをリセットした旨を、管理者権限を有するユーザーに対して通信により送信するように構成されている、認証システム。
  6. 　請求項２記載の認証システムにおいて、
    　上記電子機器は画像形成装置である、認証システム。
PCT/JP2020/001667 2019-01-25 2020-01-20 認証システム WO2020153286A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019-011600 2019-01-25
JP2019011600A JP2022049024A (ja) 2019-01-25 2019-01-25 認証システム

Publications (1)

Publication Number Publication Date
WO2020153286A1 true WO2020153286A1 (ja) 2020-07-30

Family

ID=71736654

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/001667 WO2020153286A1 (ja) 2019-01-25 2020-01-20 認証システム

Country Status (2)

Country Link
JP (1) JP2022049024A (ja)
WO (1) WO2020153286A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001306522A (ja) * 2000-03-14 2001-11-02 Internatl Business Mach Corp <Ibm> ネットワーク環境へのアクセスを検証する方法およびシステム
JP2009065540A (ja) * 2007-09-07 2009-03-26 Ricoh Co Ltd 画像形成装置及びロックアウト管理方法
JP2016057890A (ja) * 2014-09-10 2016-04-21 株式会社東芝 Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001306522A (ja) * 2000-03-14 2001-11-02 Internatl Business Mach Corp <Ibm> ネットワーク環境へのアクセスを検証する方法およびシステム
JP2009065540A (ja) * 2007-09-07 2009-03-26 Ricoh Co Ltd 画像形成装置及びロックアウト管理方法
JP2016057890A (ja) * 2014-09-10 2016-04-21 株式会社東芝 Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置

Also Published As

Publication number Publication date
JP2022049024A (ja) 2022-03-29

Similar Documents

Publication Publication Date Title
JP4866373B2 (ja) 画像形成装置、割り込み管理方法および割り込み管理プログラム
JP4180313B2 (ja) Ｍｆｐユーザを生物測定学的に認証する方法及び装置
JP3992050B2 (ja) 画像処理装置およびその制御方法ならびにコンピュータプログラム
JP4379499B2 (ja) 画像出力認証システム、画像出力認証サーバおよび画像出力認証方法
US20140289837A1 (en) Authenticating system, information processing device, authenticating method and non-transitory computer readable recording medium
JP4656161B2 (ja) 認証装置、印刷装置、認証印刷システム、認証データ入力装置およびそれらの方法
CN103995993A (zh) 打印装置及打印方法
CN103425924A (zh) 信息处理装置、其控制方法以及图像处理装置
KR20050078462A (ko) 보안 인쇄 시스템 및 보안 인쇄 방법
JP2009042991A (ja) 画像処理装置、及び画像処理装置の管理システム
US20100180324A1 (en) Method for protecting passwords using patterns
JP2022113037A (ja) 多要素認証機能を備えた画像形成装置
JP6473071B2 (ja) 情報処理システム
JP2693103B2 (ja) 手書きシートによる業務指示処理システム
JP2006056109A (ja) 印刷装置および印刷システム
JP4640311B2 (ja) 認証装置、認証システム、認証方法、および認証装置を制御するためのプログラム
WO2020153286A1 (ja) 認証システム
US20080109894A1 (en) Authorizing a user to a device
JP2006164042A (ja) 情報処理装置、画像形成装置、印刷システム、画像形成装置制御プログラム、画像形成装置プログラム及び記録媒体
JP2005004466A (ja) 端末利用認証システムおよび端末利用認証プログラム
JP6941132B2 (ja) 入力情報管理システム
JP2018206087A (ja) 情報処理装置及び情報処理プログラム
JP2006211399A (ja) 文書登録装置及びシステム
JP2022114837A (ja) 多要素認証機能を備えた画像形成装置
JP2008059468A (ja) 印刷装置、認証方法、およびプリンタドライバ

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20744625

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20744625

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP