特許 6805627 情報処理装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6805627

(24)【登録日】2020年12月8日

(45)【発行日】2020年12月23日

(54)【発明の名称】情報処理装置及びプログラム

(51)【国際特許分類】

   G06F 3/12 20060101AFI20201214BHJP

   H04N 1/00 20060101ALI20201214BHJP

   B41J 29/00 20060101ALI20201214BHJP

   B41J 29/38 20060101ALI20201214BHJP

【ＦＩ】

   G06F3/12 338

   G06F3/12 322

   G06F3/12 336

   H04N1/00 127B

   B41J29/00 Z

   B41J29/38 201

   B41J29/38 203

【請求項の数】10

【全頁数】22

(21)【出願番号】特願2016-161542(P2016-161542)

(22)【出願日】2016年8月19日

(65)【公開番号】特開2018-28878(P2018-28878A)

(43)【公開日】2018年2月22日

【審査請求日】2019年6月10日

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士ゼロックス株式会社

(74)【代理人】

【識別番号】110001210

【氏名又は名称】特許業務法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】小林 克樹

【審査官】 白石 圭吾

(56)【参考文献】

【文献】 特開２００３−２８８１８９（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ３／０９−３／１２

Ｈ０４Ｎ １／００

Ｂ４１Ｊ ５／００−５／５２；２１／００−２１／１８

Ｂ４１Ｊ ２９／００−２９／７０

Ｇ０３Ｇ １３／３４；１５／００；１５／３６；２１／００；２１／０２；２１／１４；２１／２０

(57)【特許請求の範囲】

【請求項1】

機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、
前記管理者に関する情報を表示手段に表示させる表示制御手段と、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、
を有し、
前記表示制御手段は、当該情報処理装置と前記外部装置との間の距離を示す情報を前記表示手段に更に表示させる、
情報処理装置。

【請求項2】

前記認証情報取得手段は、当該情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、
前記管理者に関する情報を表示手段に表示させる表示制御手段と、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、
を有し、
前記認証情報取得手段は、当該情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、
情報処理装置。

【請求項4】

前記表示制御手段は、ユーザが前記認証情報の取得要求を指示するための指示受付画面を前記表示手段に更に表示させ、
当該情報処理装置は、
前記距離が前記閾値以下となった場合、前記指示受付画面に対するユーザの操作を有効に設定し、前記距離が前記閾値を超える場合、前記指示受付画面に対するユーザの操作を無効に設定する設定手段を更に有する、
ことを特徴とする請求項２又は請求項３に記載の情報処理装置。

【請求項5】

前記管理者情報取得手段は、第１通信手段によって前記外部装置から前記管理者に関する情報を取得し、
前記認証情報取得手段は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する第２通信手段によって、前記外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する、
ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。

【請求項6】

機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、
前記管理者に関する情報を表示手段に表示させる表示制御手段と、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、
を有し、
前記管理者情報取得手段は、第１通信手段によって前記外部装置から前記管理者に関する情報を取得し、
前記認証情報取得手段は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する第２通信手段によって、前記外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する、
情報処理装置。

【請求項7】

前記第１通信手段による通信は近距離無線通信であり、
前記第２通信手段による通信は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する近距離無線通信である、
ことを特徴とする請求項５又は請求項６に記載の情報処理装置。

【請求項8】

情報処理装置に搭載されたコンピュータを、
機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段、
前記管理者に関する情報を表示手段に表示させる表示制御手段、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段、
として機能させ、
前記表示制御手段は、前記情報処理装置と前記外部装置との間の距離を示す情報を前記表示手段に更に表示させる、
プログラム。

【請求項9】

情報処理装置に搭載されたコンピュータを、
機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段、
前記管理者に関する情報を表示手段に表示させる表示制御手段、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段、
として機能させ、
前記認証情報取得手段は、前記情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、
プログラム。

【請求項10】

コンピュータを、
機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段、
前記管理者に関する情報を表示手段に表示させる表示制御手段、
前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段、
として機能させ、
前記管理者情報取得手段は、第１通信手段によって前記外部装置から前記管理者に関する情報を取得し、
前記認証情報取得手段は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する第２通信手段によって、前記外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置及びプログラムに関する。

【背景技術】

【0002】

機器を使用するための認証情報（例えば認証キー）をユーザ（例えばオフィス居住者）に予め与えておき、その認証情報によってユーザが認証された場合に、機器の使用が許可されることがある。

【0003】

特許文献１には、正規のユーザ識別情報が登録されていないユーザに対してゲストユーザとしてログインを仮許可し、仮許可されたユーザに対してユーザ固有の情報の入力を促し、入力された情報をゲスト識別情報として登録し、そのゲスト識別情報が登録されているユーザをゲスト登録ユーザとしてログインを許可する装置が開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１２−３８１８９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ところで、認証情報を有していないユーザ（例えばオフィスの来訪者）が機器を使用するために、当該ユーザが、認証情報を有する管理者から認証情報を与えてもらうことが考えられる。しかし、認証情報を有していないユーザにおいて、認証情報を有する管理者が必ずしも特定されているとは限らないため、認証情報を有していないユーザに対して、必ずしも認証情報が与えられるとは限らない。

【0006】

本発明の目的は、機器を使用するための認証情報が与えられた管理者を特定して認証情報を取得できるようにすることにある。

【課題を解決するための手段】

【0007】

請求項１に係る発明は、機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、前記管理者に関する情報を表示手段に表示させる表示制御手段と、前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、を有し、前記表示制御手段は、当該情報処理装置と前記外部装置との間の距離を示す情報を前記表示手段に更に表示させる、情報処理装置である。

【0009】

請求項２に係る発明は、前記認証情報取得手段は、当該情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、ことを特徴とする請求項１に記載の情報処理装置である。
請求項３に係る発明は、機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、前記管理者に関する情報を表示手段に表示させる表示制御手段と、前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、を有し、前記認証情報取得手段は、当該情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、情報処理装置である。

【0010】

請求項４に係る発明は、前記表示制御手段は、ユーザが前記認証情報の取得要求を指示するための指示受付画面を前記表示手段に更に表示させ、当該情報処理装置は、前記距離が前記閾値以下となった場合、前記指示受付画面に対するユーザの操作を有効に設定し、前記距離が前記閾値を超える場合、前記指示受付画面に対するユーザの操作を無効に設定する設定手段を更に有する、ことを特徴とする請求項２又は請求項３に記載の情報処理装置である。

【0011】

請求項５に係る発明は、前記管理者情報取得手段は、第１通信手段によって前記外部装置から前記管理者に関する情報を取得し、前記認証情報取得手段は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する第２通信手段によって、前記外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する、ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置である。

【0012】

請求項６に係る発明は、機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段と、前記管理者に関する情報を表示手段に表示させる表示制御手段と、前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段と、を有し、前記管理者情報取得手段は、第１通信手段によって前記外部装置から前記管理者に関する情報を取得し、前記認証情報取得手段は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する第２通信手段によって、前記外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する、情報処理装置である。
請求項７に係る発明は、前記第１通信手段による通信は近距離無線通信であり、前記第２通信手段による通信は、前記第１通信手段が形成する通信範囲よりも狭い通信範囲を形成する近距離無線通信である、ことを特徴とする請求項５又は請求項６に記載の情報処理装置である。

【0013】

請求項８に係る発明は、情報処理装置に搭載されたコンピュータを、機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段、前記管理者に関する情報を表示手段に表示させる表示制御手段、前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段、として機能させ、前記表示制御手段は、前記情報処理装置と前記外部装置との間の距離を示す情報を前記表示手段に更に表示させる、プログラムである。
請求項９に係る発明は、情報処理装置に搭載されたコンピュータを、機器を使用するための認証情報が与えられた管理者に関する情報を取得する管理者情報取得手段、前記管理者に関する情報を表示手段に表示させる表示制御手段、前記管理者に関する情報によって特定される前記管理者が使用する外部装置に対して前記認証情報の取得を要求し、その取得が許可された場合、前記外部装置から前記認証情報を取得する認証情報取得手段、として機能させ、前記認証情報取得手段は、前記情報処理装置と前記外部装置との間の距離が予め設定された閾値以下となった場合に、前記外部装置に対して前記認証情報の取得を要求する、プログラムである。

【発明の効果】

【0014】

請求項１，８に係る発明によると、機器を使用するための認証情報が与えられた管理者を特定して認証情報を取得することが可能となる。また、情報処理装置と外部装置との間の位置関係が特定される。

【0016】

請求項２−７，９，１０に係る発明によると、管理者において、認証情報の取得を要求するユーザが明確に特定され得る。

【図面の簡単な説明】

【0017】

【図1】本発明の実施形態に係る画像形成システムを示すブロック図である。

【図2】本実施形態に係る管理者端末装置を示すブロック図である。

【図3】本実施形態に係るユーザ端末装置を示すブロック図である。

【図4】管理者情報が表示される画面の一例を示す図である。

【図5】認証情報の取得の許可又は不許可を指示するための画面の一例を示す図である。

【図6】メニュー画面の一例を示す図である。

【図7】本実施形態に係る画像形成システムの動作を示すシーケンス図である。

【図8】変形例に係る動作を示すシーケンス図である。

【発明を実施するための形態】

【0018】

図１を参照して、本実施形態に係る情報処理システムとしての画像形成システムについて説明する。図１には、本実施形態に係る画像形成システムの一例が示されている。この画像形成システムは、外部装置としての管理者端末装置１０、情報処理装置としてのユーザ端末装置１２、機器としての画像形成装置１４、及び、認証サーバ１６を含む。図１に示す例では、１つの管理者端末装置１０、１つのユーザ端末装置１２及び１つの画像形成装置１４が画像形成システムに含まれているが、複数の管理者端末装置１０や複数のユーザ端末装置１２や複数の画像形成装置１４が、画像形成システムに含まれていてもよい。もちろん、他の装置が画像形成システムに含まれていてもよい。

【0019】

管理者端末装置１０は管理者用の端末装置であり、例えば、スマートフォン、携帯電話、ＰＣ（パーソナルコンピュータ）、タブレットＰＣ、等の端末装置である。管理者には、画像形成装置１４を使用するための認証情報が予め与えられており、管理者は画像形成装置１４の使用権限を有している。管理者端末装置１０には、その認証情報が予め記憶されている。認証情報に基づく認証が成功した場合、つまり、認証情報が正当な情報の場合、画像形成装置１４の使用が許可される。認証情報に基づく認証が失敗した場合、つまり、認証情報が不当な情報の場合、画像形成装置１４の使用が禁止される。また、管理者端末装置１０は、他の装置との間でデータを送受信する機能を備えている。管理者端末装置１０は、例えば、ＮＦＣ（Near Field Communication）やブルートゥース（Bluetooth）（登録商標）等の近距離無線通信機能を備えている。もちろん、管理者端末装置１０は、Ｗｉ−Ｆｉ（登録商標）通信等の無線通信機能や有線通信機能を備えていてもよい。また、管理者端末装置１０は、インターネットやＬＡＮ（Local Area Network）等のネットワークを介してデータを送受信する機能を備えていてもよい。

【0020】

ユーザ端末装置１２はユーザ用の端末装置であり、例えば、スマートフォン、携帯電話、ＰＣ、タブレットＰＣ、等の端末装置である。ユーザ端末装置１２を所持するユーザには、画像形成装置１４を使用するための認証情報が予め与えられておらず、ユーザ端末装置１２には、その認証情報は予め記憶されていない。ユーザは、例えばオフィスの来訪者等である。ユーザ端末装置１２は、他の装置との間でデータを送受信する機能を備えている。ユーザ端末装置１２は、例えば、ＮＦＣやブルートゥース等の近距離無線通信機能を備えている。もちろん、ユーザ端末装置１２は、Ｗｉ−Ｆｉ通信等の無線通信機能や有線通信機能を備えていてもよい。また、ユーザ端末装置１２は、インターネットやＬＡＮ等のネットワークを介してデータを送受信する機能を備えていてもよい。

【0021】

本実施形態では、管理者端末装置１０とユーザ端末装置１２は、通信経路Ｎを介して互いに通信する。通信経路Ｎは、例えば、近距離無線通信機能によって実現される通信経路である。もちろん、インターネットやＬＡＮ等のネットワークによって実現される通信経路によって、管理者端末装置１０とユーザ端末装置１２が通信を行ってもよい。

【0022】

画像形成装置１４は画像形成機能を備えている装置であり、例えば、スキャン機能、プリント機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を備えている。スキャン機能が実行されることにより、原稿が読み取られてスキャンデータ（画像データ）が生成される。プリント機能が実行されることにより、画像が用紙等の記録媒体上に印刷される。コピー機能が実行されることにより、原稿が読み取られて記録媒体上に印刷される。ファクシミリ機能が実行されることにより、画像データがファクシミリ送信又はファクシミリ受信される。当該画像データは原稿を読み取ることにより生成された画像データであってもよいし、他の装置から送信された画像データであってもよい。また、複数の機能を組み合わせた複合機能が実行されてもよい。例えば、スキャン機能と送信機能（転送機能）とを組み合わせたスキャン転送機能が実行されてもよい。このスキャン転送機能が実行されることにより、原稿が読み取られてスキャンデータ（画像データ）が生成され、そのスキャンデータが送信先に送信される。もちろん、この組み合わせ機能は一例に過ぎず、別の組み合わせ機能が実行されてもよい。また、画像形成装置１４は、他の装置との間でデータを送受信する機能を備えている。画像形成装置１４は、例えば、Ｗｉ−Ｆｉ通信等の無線通信機能や有線通信機能を備えている。また、画像形成装置１４は、インターネットやＬＡＮ等のネットワークを介してデータを送受信する機能を備えている。もちろん、画像形成装置１４は、ＮＦＣやブルートゥース等の近距離無線通信機能を備えていてもよい。

【0023】

認証サーバ１６は、認証情報に基づいて認証を行う装置である。例えば、認証情報が認証サーバ１６に予め登録されており、認証サーバ１６は、その登録済みの認証情報を用いて認証を行う。認証が成功した場合、画像形成装置１４の使用が許可され、認証が失敗した場合、画像形成装置１４の使用が許可されない。また、認証サーバ１６は、他の装置との間でデータを送受信する機能を備えている。認証サーバ１６は、例えば、Ｗｉ−Ｆｉ通信等の無線通信機能や有線通信機能を備えている。また、認証サーバ１６は、インターネットやＬＡＮ等のネットワークを介してデータを送受信する機能を備えている。もちろん、認証サーバ１６は、ＮＦＣやブルートゥース等の近距離無線通信機能を備えていてもよい。

【0024】

管理者端末装置１０、ユーザ端末装置１２、画像形成装置１４及び認証サーバ１６は、通信経路を介して互いに通信を行ってもよい。その通信経路は、近距離無線通信によって実現されてもよいし、インターネットやＬＡＮ等のネットワークによって実現されてもよい。もちろん、その通信経路は、有線通信によって実現されてもよい。

【0025】

本実施形態に係る画像形成システムにおいては、ユーザ端末装置１２が、認証情報が与えられた管理者に関する情報を取得し、管理者に関する情報によって特定される管理者が使用する管理者端末装置１０に認証情報の取得要求を送信する。認証情報の取得が許可された場合、認証情報が、管理者端末装置１０からユーザ端末装置１２に送信される。

【0026】

以下、図２を参照して、管理者端末装置１０の構成について詳しく説明する。図２には、管理者端末装置１０の構成が示されている。

【0027】

通信部１８は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。通信部１８は、例えば、近距離無線通信機能を備えている。もちろん、通信部１８は、Ｗｉ−Ｆｉ通信等の無線通信機能や有線通信機能を備えていてもよい。また、通信部１８は、インターネットやＬＡＮ等のネットワークを介してデータを送受信する機能を備えていてもよい。

【0028】

記憶部２０はハードディスクやメモリ等の記憶装置であり、例えば、各種のプログラムや各種のデータ等を記憶する。もちろん、それらは別々の記憶装置に記憶されてもよいし、同一の記憶装置に記憶されてもよい。記憶部２０には、管理者情報２２と認証情報２４が予め記憶されている。また、管理者端末装置１０には、認証情報２４を他の装置（例えばユーザ端末装置１２）に与えるための専用アプリケーション（プログラム）が予めインストールされており、記憶部２０には、その専用アプリケーションが予め記憶されている。

【0029】

管理者情報２２は、管理者（画像形成装置１４の使用権限を有する者）に関する情報であり、例えば、管理者を特定するための情報や、管理者の所在を特定するための情報である。管理者情報２２は、具体的には、管理者の氏名、管理者が所属するオフィス名、管理者が所属するフロア名、管理者の電話番号、管理者の電子メールアドレス、等である。管理者情報２２は、それらの情報群の中の１つ情報を含んでいてもよいし、複数の情報を含んでいてもよい。管理者情報２２は、例えば管理者によって入力される。管理者情報２２を参照することにより、管理者個人が特定されたり、管理者の所在が特定されたりする。

【0030】

認証情報２４は、画像形成装置１４を使用するための情報であり、例えばパスワード等の文字列や画像等によって構成されている。認証情報２４を用いた認証が成功した場合、画像形成装置１４の使用が許可され、認証が失敗した場合、画像形成装置１４の使用が許可されない。管理者には認証情報２４が予め与えられており、その認証情報２４は記憶部２０に予め記憶されている。管理者端末装置１０を介して画像形成装置１４を使用する場合、管理者端末装置１０から画像形成装置１４に認証情報２４が送信され、画像形成装置１４から認証サーバ１６に認証情報２４が送信される。認証サーバ１６にて認証情報２４を用いた認証が行われ、その認証が成功した場合、画像形成装置１４の使用が許可される。なお、認証情報２４は、画像形成装置１４を経由せずに管理者端末装置１０から認証サーバ１６に送信されてもよい。別の例として、画像形成装置１４にて認証が行われてもよい。

【0031】

ＵＩ部２６やユーザインターフェース部であり、表示部と操作部を含む。表示部は、例えば液晶ディスプレイ等の表示装置である。操作部は、例えば、タッチパネルやキーボード等の入力装置である。もちろん、ＵＩ部２６は、表示部と操作部の両方の機能を兼ね備えたユーザインターフェース（例えば、タッチパネルとしてのディスプレイや、電子的にキーボード等を表示するディスプレイ等）であってもよい。

【0032】

制御部２８は、管理者端末装置１０の各部を制御する。制御部２８は、例えば、認証情報を他の装置に与えるための専用アプリケーションを実行することにより、管理者情報２２の送信を制御する。一例として、管理者端末装置１０の通信部１８は、制御部２８の制御の下、ＢＬＥ（Bluetooth Low Energy）を利用したブロードキャストによって管理者情報２２を発信し続ける。もちろん、別の通信方式によって管理者情報２２を送信してもよい。また、制御部２８は、認証情報２４の送信を制御する。例えば、管理者によって認証情報２４の送信が許可された場合、通信部１８は、制御部２８の制御の下、認証情報２４を他の装置（例えばユーザ端末装置１２）に送信する。

【0033】

以下、図３を参照して、ユーザ端末装置１２の構成について詳しく説明する。図３には、ユーザ端末装置１２の構成が示されている。

【0034】

通信部３０は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。通信部３０は、例えば、近距離無線通信機能を備えている。もちろん、通信部３０は、Ｗｉ−Ｆｉ通信等の無線通信機能や有線通信機能を備えていてもよい。また、通信部３０は、インターネットやＬＡＮ等のネットワークを介してデータを送受信する機能を備えていてもよい。

【0035】

記憶部３２はハードディスクやメモリ等の記憶装置であり、例えば、各種のプログラムや各種のデータ等を記憶する。もちろん、それらは別々の記憶装置に記憶されてもよいし、同一の記憶装置に記憶されてもよい。ユーザ端末装置１２には、認証情報２４を管理者端末装置１０から取得するための専用アプリケーション（プログラム）が予めインストールされており、記憶部３２には、その専用アプリケーションが予め記憶されている。

【0036】

ＵＩ部３４やユーザインターフェース部であり、表示部と操作部を含む。表示部は、例えば液晶ディスプレイ等の表示装置である。操作部は、例えば、タッチパネルやキーボード等の入力装置である。もちろん、ＵＩ部３４は、表示部と操作部の両方の機能を兼ね備えたユーザインターフェース（例えば、タッチパネルとしてのディスプレイや、電子的にキーボード等を表示するディスプレイ等）であってもよい。

【0037】

制御部３６は、ユーザ端末装置１２の各部を制御する。また、制御部３６は、管理者情報取得部３８、認証情報取得部４０及び設定部４２を含む。

【0038】

管理者情報取得部３８は、管理者端末装置１０から送信された管理者情報２２を取得する。例えば、ＢＬＥを利用したブロードキャストによって管理者情報２２が管理者端末装置１０から送信され、ユーザ端末装置１２の通信部３０は、その管理者情報２２を受信し、管理者情報取得部３８は、通信部３０によって受信された管理者情報２２を取得する。制御部３６は、その管理者情報２２をＵＩ部３４に表示させる。これにより、ＵＩ部３４には、管理者の氏名や所属場所（オフィス名やフロア名）等が表示される。また、制御部３６は、ＢＬＥの信号強度に基づいて管理者端末装置１０とユーザ端末装置１２との間の距離を演算し、その距離を示す情報（距離情報）をＵＩ部３４に表示させてもよい。

【0039】

認証情報取得部４０は、認証情報２４の取得要求を示す情報を管理者端末装置１０に送信し、管理者端末装置１０にてその取得が許可された場合、認証情報２４を管理者端末装置１０から取得する。例えば、制御部３６は、ユーザが認証情報２４の取得要求を指示するための指示受付画面をＵＩ部３４に表示させる。その指示受付画面にてユーザによって取得要求の指示が与えられると、認証情報取得部４０は、取得要求を示す情報を管理者端末装置１０に送信する。もちろん、取得要求がユーザによって指示されていない場合であっても、認証情報取得部４０は、取得要求を示す情報を自動的に管理者端末装置１０に送信してもよい。具体的には、ユーザ端末装置１２の通信部３０は、近距離無線通信（ＮＦＣやブルートゥース）によって、取得要求を示す情報を管理者端末装置１０に送信する。管理者端末装置１０にて認証情報２４の取得が許可された場合、近距離無線通信によって認証情報２４が管理者端末装置１０から送信される。ユーザ端末装置１２の通信部３０は、その認証情報２４を受信し、認証情報取得部４０は、通信部３０によって受信された認証情報２４を取得する。また、認証情報取得部４０は、管理者端末装置１０とユーザ端末装置１２との間の距離（例えばＢＬＥ信号強度に基づいて演算された距離）が、予め設定された閾値以下となった場合に、取得要求を示す情報を管理者端末装置１０に送信してもよい。その閾値は、ユーザによって変更されてもよい。

【0040】

設定部４２は、認証情報取得部４０による認証情報２４の取得処理の有効又は無効を設定する。例えば、管理者端末装置１０とユーザ端末装置１２との間の距離が、上記の閾値以下となった場合、設定部４２は、認証情報取得部４０による認証情報２４の取得処理を有効に設定する。取得処理が有効に設定された場合、認証情報取得部４０は、管理者端末装置１０に対して認証情報２４の取得要求を示す情報を送信する。一方、管理者端末装置１０とユーザ端末装置１２との間の距離が、上記の閾値を超える場合、設定部４２は、認証情報取得部４０による認証情報２４の取得処理を無効に設定する。取得処理が無効に設定された場合、認証情報取得部４０は、管理者端末装置１０に対して認証情報２４の取得要求を示す情報を送信しない。例えば、ユーザが認証情報２４の取得要求を指示するための指示受付画面がＵＩ部３４に表示されている場合において、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合、設定部４２は、指示受付画面に対するユーザの操作を有効に設定する。一方、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値を超える場合、設定部４２は、指示受付画面に対するユーザの操作を無効に設定する。操作が有効に設定された場合、指示受付画面に対するユーザの操作が受け付けられ、操作が無効に設定された場合、指示受付画面に対するユーザの操作が受け付けられない。なお、ユーザ端末装置１２は、設定部４２を備えていなくてもよい。

【0041】

管理者情報取得部３８、認証情報取得部４０及び設定部４２は、例えば、ユーザ端末装置１２に記憶されている上記の専用アプリケーションを実行することにより実現される。

【0042】

画像形成装置１４を使用する場合、ユーザ端末装置１２の通信部３０は、制御部３６の制御の下、認証情報２４を画像形成装置１４に送信する。その認証情報２４を用いた認証が認証サーバ１６にて行われ、認証が成功した場合、画像形成装置１４の使用が許可される。認証が失敗した場合、画像形成装置１４の使用が許可されない。

【0043】

設定部４２は、認証情報取得部４０によって認証情報２４が取得された場合、画像形成装置１４を使用するための操作を有効に設定し、認証情報取得部４０によって認証情報２４が取得されなかった場合、画像形成装置１４を使用するための操作を無効に設定してもよい。例えば、設定部４２は、画像形成装置１４が有する画像形成機能の一覧を示すメニュー画面をＵＩ部３４に表示させ、認証情報取得部４０によって認証情報２４が取得された場合、そのメニュー画面に対する操作を有効に設定してもよい。これにより、メニュー画面に対するユーザの操作が受け付けられる。一方、認証情報取得部４０によって認証情報２４が取得されなかった場合、設定部４２は、そのメニュー画面に対する操作を無効に設定する。

【0044】

以下、本実施形態に係る画像形成システムについて詳しく説明する。

【0045】

図４には、管理者情報２２が表示される画面の一例が示されている。この画面４４は、指示受付画面の一例に相当し、ユーザ端末装置１２のＵＩ部３４に表示される。管理者情報取得部３８によって管理者情報２２が取得されると、ユーザ端末装置１２の制御部３６は、画面４４をＵＩ部３４に表示させる。画面４４には、管理者情報取得部３８によって取得された管理者情報２２が表示される。画面４４中に表示欄４６には、管理者情報２２の一例として、管理者名（ＸＸＸ）と管理者の居場所（ＹＹＹ）が表示されている。もちろん、管理者に関する別の情報が表示されてもよい。また、管理者端末装置１０とユーザ端末装置１２との間の距離（ＺＺＺ（ｍ））を示す情報が表示されている。さらに、画面４４には、認証情報２４の取得要求を指示するためのボタン画像４８が表示されている。ユーザによってボタン画像４８が押されると、認証情報２４の取得要求を示す情報が、ＮＦＣやブルートゥース等の近距離無線通信によって、ユーザ端末装置１２から管理者端末装置１０に送信される。管理者端末装置１０にてその取得が許可された場合、近距離無線通信によって、認証情報２４が管理者端末装置１０からユーザ端末装置１２に送信される。もちろん、ボタン画像４８が画面４４に表示されていなくてもよい。この場合、認証情報２４の取得要求を示す情報が、近距離無線通信によって、ユーザ端末装置１２から管理者端末装置１０に自動的に送信される。例えば、ユーザ端末装置１２が、管理者端末装置１０の位置を基準として近距離無線通信の範囲内に存在する場合、認証情報２４の取得要求を示す情報が自動的に送信される。

【0046】

なお、図４に示す例では、１つの管理者情報２２が取得されて画面４４に表示されているが、複数の管理者情報２２が取得された場合、それら複数の管理者情報２２が画面４４に表示される。

【0047】

設定部４２は、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合、画面４４に対するユーザの操作を有効に設定し、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値を超える場合、画面４４に対するユーザの操作を無効に設定してもよい。これにより、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合に、ユーザによる取得要求の指示が受け付けられる状態となる。

【0048】

図５には、認証情報の取得の許可又は不許可を指示するための画面の一例が示されている。この画面５０は、管理者端末装置１０のＵＩ部２６に表示される。認証情報２４の取得要求を示す情報がユーザ端末装置１２から送信され、管理者端末装置１０によって受信されると、管理者端末装置１０の制御部２８は、画面５０をＵＩ部２６に表示させる。画面５０には、例えば、認証情報２４の取得要求を受けた旨を示す情報が表示されるとともに、その取得を許可するためのボタン画像５２と、その取得を許可しないためのボタン画像５４が表示される。管理者によってボタン画像５２が押されると、つまり、認証情報２４の取得が管理者によって許可されると、認証情報２４が、ＮＦＣやブルートゥース等の近距離無線通信によって、管理者端末装置１０からユーザ端末装置１２に送信される。一方、管理者によってボタン画像５４が押されると、つまり、認証情報２４の取得が管理者によって許可されない場合、取得が許可されない旨を示す情報が、近距離無線通信によって、管理者端末装置１０からユーザ端末装置１２に送信される。この場合、ユーザ端末装置１２のＵＩ部３４には、認証情報２４の取得が許可されなかった旨を示す情報（例えばエラーメッセージ等）が表示される。

【0049】

なお、管理者端末装置１０の制御部２８は、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合、画面５０に対する管理者の操作を有効に設定し、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値を超える場合、画面５０に対するユーザの操作を無効に設定してもよい。これにより、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合に、管理者による許可の指示が受け付けられる状態となる。

【0050】

図６には、メニュー画面の一例が示されている。メニュー画面５６は、ユーザ端末装置１２のＵＩ部３４に表示される。メニュー画面５６は、画像形成装置１４が有する画像形成機能の一覧を示す画面であり、このメニュー画面５６にて、画像形成装置１４に実行させる画像形成機能（例えばプリントやコピーやスキャン等）が指定される。例えば、ユーザ端末装置１２の制御部３６は、ユーザ端末装置１２にインストールされている専用アプリケーションを実行することにより、メニュー画面５６をＵＩ部３４に表示させる。メニュー画面５６には、一例として、プリントを指示するためのボタン画像５８、スキャンを指示するためのボタン画像６０、コピーを指示するためのボタン画像６２、等が表示されている。

【0051】

ユーザがボタン画像５８を押すと、制御部３６は、プリント用の設定画面をＵＩ部３４に表示させる。ユーザは、その設定画面にて、プリントを行う画像形成装置１４とプリント対象のデータを指定する。設定画面にて有効な情報が入力されると、プリント開始を指示するためのボタン画像（設定画面に表示されているボタン画像）への操作が有効になる（そのボタン画像の押下が受け付けられる状態になる）。認証情報取得部４０によって認証情報２４が取得されている場合において、ユーザによってプリント開始の指示が与えられると、つまり、そのボタン画像がユーザによって押されると、プリント対象のデータを含む実行指示情報（例えばジョブ情報）と認証情報２４が、ユーザ端末装置１２から指定された画像形成装置１４に送信される。その認証情報２４を用いた認証が成功した場合、指定された画像形成装置１４において、実行指示情報に従ったプリントが実行され、認証が失敗した場合、プリントは実行されない。認証情報取得部４０によって認証情報２４が取得されていない場合、ユーザによってプリント開始の指示が与えられても、実行指示情報は、ユーザ端末装置１２から指定された画像形成装置１４に送信されない。別の例として、ユーザによってプリント開始の指示が与えられた場合、実行指示情報がユーザ端末装置１２から指定された画像形成装置１４に送信されてもよい。この場合、認証情報２４が送信されていないので、認証は失敗し、その実行指示情報に従ったプリントは実行されない。

【0052】

ユーザがボタン画像６０を押すと、制御部３６は、スキャン用の設定画面をＵＩ部３４に表示させる。ユーザは、その設定画面にて、スキャンを行う画像形成装置１４を指定する。設定画面にて有効な情報が入力され、スキャンを使用するためのボタン画像（設定画面に表示されているボタン画像）への操作が有効になる（そのボタン画像の押下が受け付けられる状態になる）。認証情報取得部４０によって認証情報２４が取得されている場合において、ユーザによってスキャン使用の指示が与えられると、つまり、そのボタン画像がユーザによって押されると、認証情報２４がユーザ端末装置１２から指定された画像形成装置１４に送信される。その認証情報２４を用いた認証が成功した場合、指定された画像形成装置１４において、スキャン機能の使用が許可され、認証が失敗した場合、スキャン機能の使用は許可されない。認証情報取得部４０によって認証情報２４が取得されていない場合、ユーザによってスキャン使用の指示が与えられても、画像形成装置１４においてスキャン機能の使用は許可されない。

【0053】

ユーザがボタン画像６２を押すと、制御部３６は、コピー用の設定画面をＵＩ部３４に表示させる。ユーザは、その設定画面にて、コピーを行う画像形成装置１４を指定する。設定画面にて有効な情報が入力されると、コピーを使用するためのボタン画像（設定画面に表示されているボタン画像）への操作が有効になる（そのボタン画像の押下が受け付けられる状態になる）。認証情報取得部４０によって認証情報２４が取得されている場合において、ユーザによってコピー使用の指示が与えられると、つまり、そのボタン画像がユーザによって押されると、認証情報２４がユーザ端末装置１２から指定された画像形成装置１４に送信される。その認証情報２４を用いた認証が成功した場合、指定された画像形成装置１４において、コピー機能の使用が許可され、認証が失敗した場合、コピー機能の使用は許可されない。認証情報取得部４０によって認証情報２４が取得されていない場合、ユーザによってコピー使用の指示が与えられても、画像形成装置１４においてコピー機能の使用は許可されない。

【0054】

設定部４２は、認証情報取得部４０によって認証情報２４が取得された場合に、メニュー画面５６に対する操作を有効に設定し、認証情報取得部４０によって認証情報２４が取得されなかった場合、メニュー画面５６に対する操作を無効にしてもよい。つまり、認証情報２４が取得された場合、メニュー画面５６に対する操作が受け付けられる状態に設定され、認証情報２４が取得されなかった場合、メニュー画面５６に対する操作が受け付けられない状態に設定されてもよい。

【0055】

以下、図７を参照して、本実施形態に係る画像形成システムの動作について説明する。図７は、その動作を示すシーケンス図である。

【0056】

まず、管理者は、管理者端末装置１０のＵＩ部２６を使用して専用アプリケーションの起動の指示を与える。これにより、管理者端末装置１０において専用アプリケーションが起動する。次に、管理者は、ＵＩ部２６を使用して管理者情報２２を入力する。管理者情報２２が入力されると、管理者端末装置１０は、例えばＢＬＥを利用したブロードキャストによって管理者情報２２を発信し続ける（Ｓ０１）。なお、管理者情報２２は、予め管理者端末装置１０に記憶されていてもよい。

【0057】

一方、認証情報２４を与えられていないユーザは、画像形成装置１４を使用するときに、ユーザ端末装置１２のＵＩ部３４を使用して専用アプリケーションの起動の指示を与える。これにより、ユーザ端末装置１２において専用アプリケーションが起動し、管理者の検索が始まる（Ｓ０２）。具体的には、ユーザ端末装置１２の管理者情報取得部３８は、ＢＬＥを利用して発信されている管理者情報２２を取得する（Ｓ０３）。なお、ＢＬＥを利用したブロードキャストによる通信範囲は、管理者端末装置１０を中心として例えば半径がおよそ２０ｍの範囲である。もちろん、その通信範囲は、通信性能や通信環境に応じて変化する。その通信範囲内にユーザ端末装置１２が存在すると、管理者情報取得部３８は管理者情報２２を取得する。

【0058】

管理者情報取得部３８によって管理者情報２２が取得されると、ユーザ端末装置１２の制御部３６は、その管理者情報２２をＵＩ部３４に表示させる（Ｓ０４）。これにより、ユーザにおいて、認証情報２４が与えられた管理者が特定される。また、制御部３６は、ＢＬＥの信号強度に基づいて管理者端末装置１０とユーザ端末装置１２との間の距離を演算し、その距離を示す情報（距離情報）をＵＩ部３４に表示させる。これにより、ユーザにおいて、ユーザと管理者との位置関係が特定される。例えば、図４に示すように、画面４４がユーザ端末装置１２のＵＩ部３４に表示され、その画面４４に管理者情報２２が表示される。

【0059】

なお、複数の管理者（複数の管理者端末装置１０）が存在する場合、各管理者端末装置１０は、ＢＬＥを利用したブロードキャストによって、自装置に記憶されている管理者情報２２を発信し続ける。各管理者端末装置１０の通信範囲にユーザ端末装置１２が存在する場合、ユーザ端末装置１２の管理者情報取得部３８は、各管理者端末装置１０から管理者情報２２を取得する。また、ユーザ端末装置１２の制御部３６は、管理者端末装置１０毎に、ユーザ端末装置１２と管理者端末装置１０との間の距離を演算する。管理者情報取得部３８によって複数の管理者情報２２が取得された場合、ユーザ端末装置１２のＵＩ部３４には、それら複数の管理者情報２２が表示される。この場合、ユーザは、複数の管理者の中から、認証情報２４の取得要求先の管理者を選択することになる。一例として、管理者Ａ，Ｂのそれぞれの管理者情報２２が取得され、管理者Ａの管理者情報２２と管理者Ｂの管理者情報２２が、ユーザ端末装置１２のＵＩ部３４に表示され、管理者Ａが、認証情報２４の取得要求先の管理者としてユーザによって選択されたものとする。

【0060】

ユーザは、管理者Ａに対して、認証情報２４の取得を要求する（Ｓ０５）。つまり、ユーザ端末装置１２の認証情報取得部４０は、認証情報２４の取得要求を示す情報を、近距離無線通信によって、管理者Ａが使用する管理者端末装置１０に送信する。認証情報２４の取得に用いられる通信手段として、通信範囲がより狭い通信手段が用いられてもよい。例えば、認証情報取得部４０は、ＮＦＣによって、認証情報２４の取得要求を示す情報を管理者Ａの管理者端末装置１０に送信する。認証情報２４の取得要求を示す情報が管理者端末装置１０によって受信されるためには、ＮＦＣの通信範囲内に管理者端末装置１０とユーザ端末装置１２が含まれる距離まで、つまり、ユーザ端末装置１２がＮＦＣによって管理者端末装置１０と通信が可能となる距離まで、ユーザは管理者に近づくことになる。ＮＦＣの通信範囲は、一般的に１０ｃｍ程度の範囲であるため、ユーザ端末装置１２と管理者端末装置１０との間の距離がその程度の距離になるまで、ユーザは管理者に近づくことになる。それ故、管理者において、認証情報２４を与える相手（ユーザ）が明確に特定されることになるので、管理者は、その相手を実際に確認した上で、認証情報２４の付与の許可又は不許可を判断することになる。認証情報２４を与える相手を実際に確認することにより、認証情報２４を与える相手を実際に確認しない場合と比較して、認証情報２４の付与の許可又は不許可の判断がより正確に行われ、認証情報２４のセキュリティが向上する。つまり、管理者は、認証情報２４を与えるべきではない相手（ユーザ）に対して認証情報２４を与えずに済む。このように、管理者が相手（ユーザ）を確認し得る距離まで相手を管理者まで近づけさせる通信手段（例えばＮＦＣ）を利用することにより、認証情報２４のセキュリティが向上する。

【0061】

なお、ユーザ端末装置１２の認証情報取得部４０は、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合に、認証情報２４の取得要求を示す情報を管理者端末装置１０に送信し、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値を超える場合、認証情報２４の取得要求を示す情報を管理者端末装置１０に送信しなくてもよい。これにより、認証情報２４の取得要求を示す情報が送信されるためには、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となるまで、ユーザは管理者まで近づくことになる。それ故、上述した状況と同様に、管理者において、認証情報２４を与える相手（ユーザ）が明確に特定され得ることになるので、認証情報２４のセキュリティが向上する。同様に、ユーザ端末装置１２の設定部４２は、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となった場合に、図４に示されている画面４４（指示受付画面）に対するユーザの操作を有効に設定し、その距離が閾値を超える場合、画面４４に対するユーザの操作を無効に設定してもよい。これにより、ユーザが画面４４にて認証情報２４の取得要求を指示するためには、管理者端末装置１０とユーザ端末装置１２との間の距離が閾値以下となるまで、ユーザは管理者まで近づくことになる。それ故、上述した状況と同様に、管理者において、認証情報２４を与える相手（ユーザ）が明確に特定され得ることになるので、認証情報２４のセキュリティが向上する。

【0062】

認証情報２４の取得要求を受けた管理者は、認証情報２４をユーザに与えるか否かを判断する（Ｓ０６）。

【0063】

例えば、図５に示されている画面５０が、管理者端末装置１０のＵＩ部２６に表示される。管理者が不許可を選択した場合、認証情報２４の取得が許可されない旨を示す情報（不許可通知）が、管理者端末装置１０からユーザ端末装置１２に送信される（Ｓ０７）。ユーザ端末装置１２のＵＩ部３４には、認証情報２４の取得が許可されなかった旨を示す情報（例えばエラーメッセージ等）が表示される（Ｓ０８）。

【0064】

一方、管理者が許可を選択した場合、認証情報２４が、管理者端末装置１０からユーザ端末装置１２に送信され（Ｓ０９）、ユーザ端末装置１２は認証情報２４を受信する（Ｓ１０）。ユーザ端末装置１２のＵＩ部３４には、例えば図６に示されているメニュー画面５６が表示され、認証情報２４が取得されることにより、メニュー画面５６に対する操作が有効に設定される（Ｓ１１）。

【0065】

なお、認証情報２４の送信のための通信手段としてＢＬＥが用いられている場合に、画面５０が管理者端末装置１０のＵＩ部２６に表示され、管理者の許可又は不許可に応じて、認証情報２４又は不許可通知が、管理者端末装置１０からユーザ端末装置１２に送信されてもよい。認証情報２４の送信のための通信手段としてＮＦＣが用いられている場合において、管理者端末装置１０とユーザ端末装置１２がＮＦＣの通信範囲内に配置された場合、認証情報２４が、管理者端末装置１０からユーザ端末装置１２に自動的に送信されてもよい。

【0066】

以下、ユーザ端末装置１２が認証情報２４を取得したものとして説明する。

【0067】

ユーザがユーザ端末装置１２のＵＩ部３４を使用して、メニュー画面５６においてプリントを選択した場合、プリント用の設定画面がＵＩ部３４に表示される。ユーザは、その設定画面において、プリントを行う画像形成装置１４とプリント対象のデータを指定する。ユーザによってプリント開始の指示が与えられると、プリント対象のデータを含む実行指示情報と認証情報２４が、ユーザ端末装置１２から指定された画像形成装置１４に送信される（Ｓ１２）。なお、プリント対象のデータは、ユーザ端末装置１２に記憶されていてもよいし、クラウド上のサーバ等のように別の装置に記憶されていてもよい。別の装置にプリント対象のデータが記憶されている場合、その別の装置から画像形成装置１４にプリント対象のデータが送信される。また、画像形成装置１４に設定されたＩＰアドレス等のように画像形成装置１４を識別するための情報（デバイス識別情報）をユーザが入力することにより、プリントを行う画像形成装置１４を指定してもよい。別の例として、公知の検索機能を使用して画像形成装置１４を検索し、これにより検索された画像形成装置１４を識別するための情報の一覧をユーザ端末装置１２のＵＩ部３４に表示し、ユーザが、その一覧の中からプリントを行う画像形成装置１４を指定してもよい。

【0068】

ユーザがユーザ端末装置１２のＵＩ部３４を使用して、メニュー画面５６においてスキャン又はコピーを選択した場合、スキャン用又はプリント用の設定画面がＵＩ部３４に表示される。ユーザは、その設定画面において、スキャン又はコピーを行う画像形成装置１４を指定する。ユーザによってスキャン又はコピーの使用の指示が与えられると、認証情報２４が、ユーザ端末装置１２から指定された画像形成装置１４に送信される（Ｓ１２）。

【0069】

認証情報２４を受け付けた画像形成装置１４は、認証情報２４の正当性の確認を認証サーバ１６に依頼する。具体的には、画像形成装置１４は、認証情報２４を、インターネットやＬＡＮ等の通信経路を介して認証サーバ１６に送信する（Ｓ１３）。認証サーバ１６は、その認証情報２４を用いて認証を行う（Ｓ１４）。例えば、認証サーバ１６には予め発行された認証情報が記憶されており、認証サーバ１６は、その予め発行された認証情報と画像形成装置１４から送信された認証情報２４とを照合する。なお、認証は画像形成装置１４によって行われてもよい。

【0070】

認証が失敗した場合（例えば両認証情報が一致しない場合や、両認証情報の間に対応関係がない場合）、認証が失敗した旨を示す情報が、認証サーバ１６から画像形成装置１４に送信される（Ｓ１５）。画像形成装置１４はＵＩ部（ユーザインターフェース部）を備えており、そのＵＩ部には、認証が失敗した旨を示す情報（例えばエラーメッセージ等）が表示される（Ｓ１６）。なお、認証が失敗した旨を示す情報が、画像形成装置１４又は認証サーバ１６からユーザ端末装置１２に送信され、ユーザ端末装置１２のＵＩ部３４に表示されてもよい。

【0071】

認証が成功した場合（例えば両認証情報が一致した場合や、両認証情報の間に対応関係がある場合）、認証が成功した旨を示す情報が、認証サーバ１６から画像形成装置１４に送信される（Ｓ１７）。この場合、画像形成装置１４は、ユーザによって指定された画像形成処理を実行する（Ｓ１８）。例えば、ユーザによってプリントが指定されてプリント対象のデータが画像形成装置１４に送られている場合、画像形成装置１４は、そのプリント対象のデータに基づいてプリントを行う。ユーザによってスキャン又はコピーが指定されている場合、画像形成装置１４において、スキャン機能又はコピー機能の使用が許可される。例えば、画像形成装置１４のＵＩ部には、画像形成機能を指定するためのメニュー画面が表示されており、そのメニュー画面において、スキャン機能又はコピー機能を使用するための項目（例えばボタン画像）に対する操作が有効に設定される。つまり、メニュー画面において、スキャン機能又はコピー機能を使用するための項目への操作が画像形成装置１４によって受け付けられる。これにより、ユーザは、画像形成装置１４において、スキャン機能又はコピー機能の使用が許可される。

【0072】

以上のように、本実施形態によると、管理者情報２２がユーザ端末装置１２に送信されるので、認証情報２４を有していないユーザに対して、認証情報２４が与えられた管理者を特定するための情報が提供される。これにより、当該ユーザにおいて、認証情報２４が与えられた管理者が特定され、その管理者から認証情報２４が取得される。また、管理者端末装置１０とユーザ端末装置１２との間で認証情報２４を送受信するための通信手段として近距離無線通信（例えばＮＦＣやブルートゥース）が使用される。認証情報２４を取得するためには、管理者端末装置１０とユーザ端末装置１２がその近距離無線通信の範囲内に含まれる距離まで、ユーザは管理者に近づくことになる。それ故、管理者において、認証情報２４を与える相手（ユーザ）が明確に特定されるので、認証情報２４の付与の許可又は不許可の判断がより正確に行われ、認証情報２４のセキュリティが向上する。近距離無線通信としてＮＦＣを使用した場合、ブルートゥースと比較して、ユーザ端末装置１２を管理者端末装置１０により近づける必要があるため、管理者において、認証情報２４を与える相手がより明確に特定される。これにより、認証情報２４のセキュリティが更に向上する。また、管理者までの距離を表示することにより、ユーザにおいて、ユーザと管理者との間の位置関係が特定される。

【0073】

管理者端末装置１０から発信される認証情報２４は一時的な認証情報であってもよい。例えば、ユーザによって認証情報２４が使用された回数（例えば、画像形成装置１４に対して画像形成処理を指示した回数）が予め設定された閾値以上となった場合、認証情報２４はユーザ端末装置１２から削除されてもよい。別の例として、使用回数が閾値以上になった場合、当該ユーザによる認証情報２４の使用が禁止されてもよい。

【0074】

一時的な認証情報に応じて、ユーザに対して使用が許可される画像形成機能が異なっていてもよい。例えば、一時的な認証情報と、その一時的な認証情報によって使用が許可される画像形成機能を示す情報と、が予め対応付けられている。一時的な認証情報を取得したユーザは、その一時的な認証情報に対応付けられている画像形成機能の使用が許可され、その一時的な認証情報に対応付けられていない画像形成機能の使用は禁止される。具体例を挙げて説明すると、一時的な認証情報にプリント機能を示す情報が対応付けられている場合、その一時的な認証情報を取得したユーザは、画像形成装置１４のプリント機能の使用が許可される。

【0075】

別の例として、一時的な認証情報に応じて、ユーザに対して使用が許可される画像形成装置１４が異なっていてもよい。例えば、一時的な認証情報と、その一時的な認証情報によって使用が許可される画像形成装置１４を識別するための情報と、が予め対応付けられている。一時的な認証情報を取得したユーザは、その一時的な認証情報に対応付けられている画像形成装置１４の使用が許可され、その一時的な認証情報に対応付けられていない画像形成装置１４の使用は禁止される。

【0076】

管理者情報２２を送受信するための第１通信手段と、認証情報２４を送受信するための第２通信手段と、を異ならせてもよい。例えば、第２通信手段として、第１通信手段よりも通信範囲が狭い通信手段を使用してもよい。具体的には、第１通信手段としてＢＬＥを使用し、第２通信手段としてＮＦＣを使用してもよい。第１通信手段としてＢＬＥを使用することにより、第１通信手段としてＮＦＣを使用する場合と比較して、より広い範に管理者情報２２が送信されるので、管理者からより離れた位置にいるユーザにも管理者情報２２が提供される。また、第２通信手段としてＮＦＣを使用することにより、ユーザが認証情報２４を取得するためには、第２通信手段としてＢＬＥを使用する場合と比較して、ユーザは管理者により近づく必要があるので、管理者において、認証情報２４を与える相手（ユーザ）がより明確に特定される。それ故、認証情報２４のセキュリティが更に向上する。

【0077】

なお、管理者が認証情報２４をユーザに与えるか否かを判断せずに、その判断が自動的に行われてもよい。例えば、管理者は、認証情報２４の取得を要求したユーザの顔をカメラによって撮影する。そのカメラは管理者端末装置１０に備えられていてもよいし、管理者端末装置１０に備えられていないカメラであってもよい。その撮影によって生成された画像データ（ユーザの顔が表わされた画像データ）は、管理者端末装置１０から図示しない照合装置に送信される。その照合装置は画像データベースを備えており、その画像データベースには、認証情報２４の取得が許可されたユーザの顔を表わす画像データが予め記憶されている。例えば、当該ユーザがオフィスへの来訪者である場合、来訪時に当該ユーザを撮影しておき、その撮影で得られた画像データを画像データベースに登録しておく。照合装置は、管理者端末装置１０から送信された画像データと、画像データベースに登録されている画像データと、を照合し、その照合の結果を管理者端末装置１０に送信する。その照合が成功した場合、つまり、管理者端末装置１０から送信された画像データから識別される人物と同一人物であると推測される人物が表わされた画像データが画像データベースに登録されている場合、ユーザによる認証情報２４の取得が許可される。この場合、管理者端末装置１０からユーザ端末装置１２に認証情報２４が送信される。画像の照合が失敗した場合、つまり、管理者端末装置１０から送信された画像データから識別される人物と同一人物であると推測される人物が表わされた画像データが画像データベースに登録されていない場合、ユーザによる認証情報２４の取得は許可されない。この場合、エラーメッセージ等の情報が管理者端末装置１０からユーザ端末装置１２に送信される。

【0078】

画像以外の情報として、ユーザの氏名やＩＤ等のユーザ識別情報を用いてもよい。この場合、管理者は、認証情報２４の取得を要求したユーザから当該ユーザのユーザ識別情報を取得する。そのユーザ識別情報は、管理者端末装置１０から図示しない照合装置に送信される。その照合装置はユーザデータベースを備えており、そのユーザデータベースには、認証情報２４の取得が許可されたユーザのユーザ識別情報が予め記憶されている。例えば、当該ユーザがオフィスへの来訪者である場合、来訪時に当該ユーザのユーザ識別情報をユーザデータベースに登録しておく。照合装置は、管理者端末装置１０から送信されたユーザ識別情報と、ユーザデータベースに登録されているユーザ識別情報と、を照合し、その照合の結果を管理者端末装置１０に送信する。その照合が成功した場合、つまり、管理者端末装置１０から送信されたユーザ識別情報がユーザデータベースに登録されている場合、ユーザによる認証情報２４の取得が許可される。この場合、管理者端末装置１０からユーザ端末装置１２に認証情報２４が送信される。ユーザ識別情報の照合が失敗した場合、つまり、管理者端末装置１０から送信されたユーザ識別情報がユーザデータベースに登録されていない場合、ユーザによる認証情報２４の取得は許可されない。この場合、エラーメッセージ等の情報が管理者端末装置１０からユーザ端末装置１２に送信される。

【0079】

複数の管理者が存在する場合、管理者同士が通信してもよい。例えば、ある管理者が、ユーザによる認証情報２４の取得を不許可とした場合、管理者が他の管理者に連絡し、当該他の管理者が許可してもよい。この場合、当該他の管理者の管理者端末装置１０からユーザ端末装置１２に認証情報２４が送信される。

【0080】

（変形例）
以下、変形例に係る画像形成システムについて説明する。変形例においては、ユーザへの認証情報の付与が管理者によって許可された場合、認証サーバ１６が、一時的な認証情報を発行する。一時的な認証情報は、上述したように使用回数が制限されている認証情報であってもよいし、特定の画像形成機能のみの使用が許可される認証情報であってもよいし、特定の画像形成装置１４のみの使用が許可される認証情報であってもよい。

【0081】

以下、図８を参照して、変形例に係る画像形成システムの動作について説明する。図８は、その動作を示すシーケンス図である。

【0082】

まず、上述した実施形態と同様に、管理者は管理者端末装置１０において専用アプリケーションを起動させ、管理者端末装置１０のＵＩ部２６を使用して管理者情報２２を入力する。管理者情報２２が入力されると、管理者端末装置１０は、例えばＢＬＥを利用したブロードキャストによって管理者情報２２を発信し続ける（Ｓ２０）。

【0083】

認証情報を与えられていないユーザはユーザ端末装置１２において専用アプリケーションを起動させる。これにより、管理者の検索が始まる（Ｓ２１）。具体的には、ユーザ端末装置１２の管理者情報取得部３８は、ＢＬＥを利用して発信されている管理者情報２２を受信する（Ｓ２２）。

【0084】

管理者情報取得部３８によって管理者情報２２が取得されると、ユーザ端末装置１２の制御部３６は、その管理者情報２２をＵＩ部３４に表示させる（Ｓ２３）。また、制御部３６は、ＢＬＥの信号強度に基づいて管理者端末装置１０とユーザ端末装置１２との間の距離を演算し、その距離を示す情報（距離情報）をＵＩ部３４に表示させる。複数の管理者（複数の管理者端末装置１０）が存在する場合、上述した実施形態と同様に、各管理者の管理者情報２２と距離情報が表示される。上述した実施形態と同様に、管理者Ａ，Ｂが存在する場合において、管理者Ａがユーザによって選択されたものとする。

【0085】

ユーザは、管理者Ａに対して、一時的な認証情報の取得を要求する（Ｓ２４）。つまり、ユーザ端末装置１２の認証情報取得部４０は、一時的な認証情報の取得要求を示す情報を、ＢＬＥ又はＮＦＣによって、管理者Ａの管理者端末装置１０に送信する。

【0086】

一時的な認証情報の取得要求を受けた管理者は、一時的な認証情報をユーザに与えるか否かを判断する（Ｓ２５）。

【0087】

例えば、図５に示されている画面５０が、管理者端末装置１０のＵＩ部２６に表示される。管理者が不許可を選択した場合、一時的な認証情報の取得が許可されない旨を示す情報（不許可通知）が、管理者端末装置１０からユーザ端末装置１２に送信される（Ｓ２６）。ユーザ端末装置１２のＵＩ部３４には、一時的な認証情報の取得が許可されなかった旨を示す情報（例えばエラーメッセージ等）が表示される（Ｓ２７）。

【0088】

一方、管理者が許可を選択した場合、管理者端末装置１０は、一時的な認証情報の発行を認証サーバ１６に依頼する（Ｓ２８）。この場合、その依頼を示す情報が、管理者端末装置１０から認証サーバ１６に送信される。その依頼を受けた認証サーバ１６は、一時的な認証情報発行し（Ｓ２９）、その一時的な認証情報を管理者端末装置１０に送信する（Ｓ３０）。一時的な認証情報を受けた管理者端末装置１０は、その一時的な認証情報をユーザ端末装置１２に送信し（Ｓ３１）、ユーザ端末装置１２は一時的な認証情報を受信する（Ｓ３２）。ユーザ端末装置１２のＵＩ部３４には、例えば図６に示されているメニュー画面５６が表示され、一時的な認証情報が取得されることにより、メニュー画面５６に対する操作が有効に設定される（Ｓ３３）。

【0089】

なお、上述した実施形態と同様に、一時的な認証情報の送信のための通信手段としてＢＬＥが用いられている場合、画面５０が管理者端末装置１０のＵＩ部２６に表示され、管理者の許可又は不許可に応じて、一時的な認証情報又は不許可通知がユーザ端末装置１２に送信されてもよい。つまり、管理者によって許可された場合、一時的な認証情報の発行依頼を示す情報が管理者端末装置１０から認証サーバ１６に送信され、認証サーバ１６にて発行された一時的な認証情報が、管理者端末装置１０を介してユーザ端末装置１２に送信される。一時的な認証情報の送信のための通信手段としてＮＦＣが用いられている場合、管理者端末装置１０は、一時的な認証情報の発行依頼を示す情報を認証サーバ１６に送信し、その発行依頼に応じて、認証サーバ１６から一時的な認証情報を受信する。管理者端末装置１０が一時的な認証情報を受信すると、管理者端末装置１０のＵＩ部２６には、一時的な認証情報の付与が可能である旨を示す情報が表示される。この状態で、管理者端末装置１０とユーザ端末装置１２がＮＦＣの通信範囲内に配置された場合、一時的な認証情報が、管理者端末装置１０からユーザ端末装置１２に自動的に送信される。

【0090】

以下、ユーザ端末装置１２が一時的な認証情報を取得したものとして説明する。

【0091】

ユーザがメニュー画面５６においてプリントを選択して、プリントを行う画像形成装置１４とプリント対象のデータを指定し、プリント開始の指示を与えると、プリント対象のデータを含む実行指示情報と一時的な認証情報が、ユーザ端末装置１２から指定された画像形成装置１４に送信される（Ｓ３４）。

【0092】

ユーザがメニュー画面５６においてスキャン又はコピーを選択し、スキャン又はコピーを行う画像形成装置１４を指定し、スキャン又はコピーの使用の指示を与えると、一時的な認証情報が、ユーザ端末装置１２から指定された画像形成装置１４に送信される（Ｓ３４）。

【0093】

一時的な認証情報を受けた画像形成装置１４は、一時的な認証情報の正当性の確認を認証サーバ１６に依頼する。例えば、画像形成装置１４は、一時的な認証情報を、インターネットやＬＡＮ等の通信経路を介して認証サーバ１６に送信する（Ｓ３５）。認証サーバ１６は、その一時的な認証情報を用いて認証を行う（Ｓ３６）。認証サーバ１６には予め発行された一時的な認証情報が記憶されており、認証サーバ１６は、その予め発行された一時的な認証情報と画像形成装置１４から送信された一時的な認証情報とを照合する。

【0094】

認証が失敗した場合（例えば両認証情報が一致しない場合や、両認証情報の間に対応関係がない場合）、認証が失敗した旨を示す情報が、認証サーバ１６から画像形成装置１４に送信される（Ｓ３７）。画像形成装置１４のＵＩ部には、認証が失敗した旨を示す情報（例えばエラーメッセージ等）が表示される（Ｓ３８）。

【0095】

認証が成功した場合（例えば両認証情報が一致した場合や、両認証情報の間に対応関係がある場合）、認証が成功した旨を示す情報が、認証サーバ１６から画像形成装置１４に送信される（Ｓ３９）。この場合、画像形成装置１４は、ユーザによって指定された画像形成処理を実行する（Ｓ４０）。例えば、ユーザによってプリントが指定されてプリント対象のデータが画像形成装置１４に送られている場合、画像形成装置１４は、そのプリント対象のデータに基づいてプリントを行う。ユーザによってスキャン又はコピーが指定されている場合、画像形成装置１４において、スキャン機能又はコピー機能の使用が許可される。

【0096】

以上のように、変形例によると、認証情報を有していないユーザに対して、一時的な認証情報の発行権限を有する管理者を特定するための情報が提供される。これにより、当該ユーザにおいて、一時的な認証情報を発行する権限を有する管理者が特定され、画像形成装置１４を使用するための一時的な認証情報が取得される。また、管理者端末装置１０とユーザ端末装置１２との間で一時的な認証情報を送受信するための通信手段として近距離無線通信（例えばＮＦＣやブルートゥース）が使用されるので、管理者において、一時的な認証情報を与える相手（ユーザ）が明確に特定される。これにより、一時的な認証情報の付与の許可又は不許可の判断がより正確に行われるので、一時的な認証情報のセキュリティが向上する。

【0097】

なお、認証サーバ１６が一時的な認証情報を発行せずに、別の装置が一時的な認証情報を発行してもよい。この場合、管理者端末装置１０は、一時的な認証情報の発行を当該別の装置に依頼する。当該別の装置は、その依頼に応じて、一時的な認証情報を管理者端末装置１０に送信する。また、当該別の装置は、その一時的な認証情報を認証サーバ１６に送信する。認証サーバ１６は、上述したように、両認証情報を照合することにより認証を行う。

【0098】

変形例においても、一時的な認証情報ではなく、管理者が有する認証情報と同じ認証情報がユーザに与えられてもよい。

【0099】

上記の管理者端末装置１０及びユーザ端末装置１２のそれぞれは、一例としてハードウェア資源とソフトウェアとの協働により実現される。具体的には、管理者端末装置１０及びユーザ端末装置１２のそれぞれは、図示しないＣＰＵ等の１又は複数のプロセッサを備えている。当該１又は複数のプロセッサが、図示しない記憶装置に記憶されたプログラムを読み出して実行することにより、管理者端末装置１０及びユーザ端末装置１２の各部の機能が実現される。上記プログラムは、ＣＤやＤＶＤ等の記録媒体を経由して、又は、ネットワーク等の通信経路を経由して、記憶装置に記憶される。別の例として、管理者端末装置１０及びユーザ端末装置１２のそれぞれの各部は、例えばプロセッサや電子回路等のハードウェア資源により実現されてもよい。その実現においてメモリ等のデバイスが利用されてもよい。別の例として、管理者端末装置１０及びユーザ端末装置１２のそれぞれの各部は、ＤＳＰ（Digital Signal Processor）やＦＰＧＡ（Field Programmable Gate Array）等によって実現されてもよい。

【符号の説明】

【0100】

１０ 管理者端末装置、１２ ユーザ端末装置、１４ 画像形成装置、１６ 認証サーバ、２２ 管理者情報、２４ 認証情報、３８ 管理者情報取得部、４０ 認証情報取得部、４２ 設定部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】