ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2022-55829機能実行装置、機能実行装置のためのコンピュータプログラム、機能実行装置によって実行される方法、機能実行システム、及び、機能実行システムによって実行される方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022055829
(43)【公開日】2022-04-08
(54)【発明の名称】機能実行装置、機能実行装置のためのコンピュータプログラム、機能実行装置によって実行される方法、機能実行システム、及び、機能実行システムによって実行される方法
(51)【国際特許分類】
G06F 21/31 20130101AFI20220401BHJP
【ＦＩ】
G06F21/31
【審査請求】未請求
【請求項の数】11
【出願形態】ＯＬ
(21)【出願番号】P 2020163484
(22)【出願日】2020-09-29
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】特許業務法人快友国際特許事務所
(72)【発明者】
【氏名】柳 哲
(57)【要約】
【課題】機能実行装置の管理者パスワードが変更される状況において、機能実行装置のセキュリティを高める技術を提供すること。
【解決手段】機能実行装置は、機能実行部と、管理者認証情報と、ユーザ認証情報と、が記憶されるメモリと、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に前記ユーザパスワードの入力が受け付けられる場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、メモリに記憶されている１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、入力ユーザ認証情報が１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、機能を機能実行部に実行させる機能制御部と、管理者パスワードが変更される場合に、ユーザパスワードが入力されることに応じた機能の実行を制限する制限部と、を備えてもよい。
【選択図】図５
【解決手段】機能実行装置は、機能実行部と、管理者認証情報と、ユーザ認証情報と、が記憶されるメモリと、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に前記ユーザパスワードの入力が受け付けられる場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、メモリに記憶されている１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、入力ユーザ認証情報が１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、機能を機能実行部に実行させる機能制御部と、管理者パスワードが変更される場合に、ユーザパスワードが入力されることに応じた機能の実行を制限する制限部と、を備えてもよい。
【選択図】図５
【特許請求の範囲】
【請求項1】
機能実行装置であって、
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
を備える、機能実行装置。
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
を備える、機能実行装置。
【請求項2】
前記機能実行装置は、さらに、
個別ユーザの登録を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する関連情報と、前記ユーザパスワードが入力される際の前記管理者認証情報である第１の値と、を利用して、前記ユーザ認証情報を生成するユーザ認証情報生成部と、
生成済みの前記ユーザ認証情報を前記メモリに登録する登録部と、を備え、
前記判断部は、前記管理者パスワードが変更される前に、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する前記関連情報と前記第１の値とを利用して前記入力ユーザ認証情報を生成し、生成済みの前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する、請求項１に記載の機能実行装置。
個別ユーザの登録を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する関連情報と、前記ユーザパスワードが入力される際の前記管理者認証情報である第１の値と、を利用して、前記ユーザ認証情報を生成するユーザ認証情報生成部と、
生成済みの前記ユーザ認証情報を前記メモリに登録する登録部と、を備え、
前記判断部は、前記管理者パスワードが変更される前に、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する前記関連情報と前記第１の値とを利用して前記入力ユーザ認証情報を生成し、生成済みの前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する、請求項１に記載の機能実行装置。
【請求項3】
前記制限部は、パスワードの変更を要求するために変更前の管理者パスワードと変更後の管理者パスワードとが入力される場合に、前記変更後の管理者パスワードを利用して、前記メモリ内の前記管理者認証情報を前記第１の値から第２の値に変更する管理者認証情報変更部を備え、
前記判断部は、前記管理者パスワードが変更された後に、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して前記入力ユーザ認証情報を生成し、生成済みの前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する、請求項２に記載の機能実行装置。
前記判断部は、前記管理者パスワードが変更された後に、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して前記入力ユーザ認証情報を生成し、生成済みの前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する、請求項２に記載の機能実行装置。
【請求項4】
前記機能実行装置は、さらに、
パスワードの変更を要求するために少なくとも前記変更前の管理者パスワードが入力される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限すべきか否かを選択するための第１の選択画面を表示部に表示させる第１の表示制御部と、
前記第１の選択画面において、制限すべきでないことが選択される場合に、前記メモリに記憶されている前記１個以上のユーザ認証情報を変更する第１のユーザ認証情報変更部であって、前記第１の選択画面において、制限すべきことが選択される場合に、前記メモリに記憶されている前記１個以上のユーザ認証情報は変更されない、前記第１のユーザ認証情報変更部と、を備え、
前記第１のユーザ認証情報変更部は、前記第１の選択画面において、制限すべきでないことが選択される場合に、前記１以上の個別ユーザのそれぞれについて、当該個別ユーザの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して新たなユーザ認証情報を生成し、当該個別ユーザに対応する前記ユーザ認証情報に代えて前記新たなユーザ認証情報を前記メモリに記憶させる、請求項３に記載の機能実行装置。
パスワードの変更を要求するために少なくとも前記変更前の管理者パスワードが入力される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限すべきか否かを選択するための第１の選択画面を表示部に表示させる第１の表示制御部と、
前記第１の選択画面において、制限すべきでないことが選択される場合に、前記メモリに記憶されている前記１個以上のユーザ認証情報を変更する第１のユーザ認証情報変更部であって、前記第１の選択画面において、制限すべきことが選択される場合に、前記メモリに記憶されている前記１個以上のユーザ認証情報は変更されない、前記第１のユーザ認証情報変更部と、を備え、
前記第１のユーザ認証情報変更部は、前記第１の選択画面において、制限すべきでないことが選択される場合に、前記１以上の個別ユーザのそれぞれについて、当該個別ユーザの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して新たなユーザ認証情報を生成し、当該個別ユーザに対応する前記ユーザ認証情報に代えて前記新たなユーザ認証情報を前記メモリに記憶させる、請求項３に記載の機能実行装置。
【請求項5】
前記機能実行装置は、さらに、
パスワードの変更を要求するために少なくとも前記変更前の管理者パスワードが入力される場合に、前記機能の実行が制限されるべき第１の個別ユーザと、前記機能の実行が制限されるべきでない第２の個別ユーザと、を選択するための第２の選択画面を表示部に表示させる第２の表示制御部と、
前記第２の選択画面において、前記第１の個別ユーザと前記第２の個別ユーザとが選択される場合に、前記第１の個別ユーザに対応する前記ユーザ認証情報を変更することなく、前記第２の個別ユーザに対応する前記ユーザ認証情報を変更する第２のユーザ認証情報変更部と、を備え、
前記第２のユーザ認証情報変更部は、前記第２の個別ユーザの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して新たなユーザ認証情報を生成し、前記第２の個別ユーザに対応する前記ユーザ認証情報に代えて前記新たなユーザ認証情報を前記メモリに記憶させる、請求項３又は４に記載の機能実行装置。
パスワードの変更を要求するために少なくとも前記変更前の管理者パスワードが入力される場合に、前記機能の実行が制限されるべき第１の個別ユーザと、前記機能の実行が制限されるべきでない第２の個別ユーザと、を選択するための第２の選択画面を表示部に表示させる第２の表示制御部と、
前記第２の選択画面において、前記第１の個別ユーザと前記第２の個別ユーザとが選択される場合に、前記第１の個別ユーザに対応する前記ユーザ認証情報を変更することなく、前記第２の個別ユーザに対応する前記ユーザ認証情報を変更する第２のユーザ認証情報変更部と、を備え、
前記第２のユーザ認証情報変更部は、前記第２の個別ユーザの前記ユーザパスワードに関連する前記関連情報と前記第２の値とを利用して新たなユーザ認証情報を生成し、前記第２の個別ユーザに対応する前記ユーザ認証情報に代えて前記新たなユーザ認証情報を前記メモリに記憶させる、請求項３又は４に記載の機能実行装置。
【請求項6】
前記機能実行装置は、さらに、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行が制限されることを示す通知情報を外部に出力する出力制御部を備える、請求項１から５のいずれか一項に記載の機能実行装置。
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行が制限されることを示す通知情報を外部に出力する出力制御部を備える、請求項１から５のいずれか一項に記載の機能実行装置。
【請求項7】
前記管理者認証情報は、前記管理者パスワードをハッシュ化することによって得られる情報であり、
前記ユーザ認証情報は、前記ユーザパスワードをハッシュ化することによって得られる情報と、前記管理者認証情報と、の組み合わせをハッシュ化することによって得られる情報である、請求項１から６のいずれか一項に記載の機能実行装置。
前記ユーザ認証情報は、前記ユーザパスワードをハッシュ化することによって得られる情報と、前記管理者認証情報と、の組み合わせをハッシュ化することによって得られる情報である、請求項１から６のいずれか一項に記載の機能実行装置。
【請求項8】
機能実行装置のためのコンピュータプログラムであって、
前記機能実行装置は、
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
コンピュータと、を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
として機能させる、コンピュータプログラム。
前記機能実行装置は、
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
コンピュータと、を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
として機能させる、コンピュータプログラム。
【請求項9】
機能実行装置によって実行される方法であって、
前記機能実行装置は、
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
を備え、
前記方法は、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断ステップと、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御ステップと、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限ステップと、
を備える、方法。
前記機能実行装置は、
機能を実行するための機能実行部と、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、
を備え、
前記方法は、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断ステップと、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御ステップと、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限ステップと、
を備える、方法。
【請求項10】
機能実行システムであって、
機能実行装置と、
前記機能実行装置とは異なる外部装置と、
を備え、
前記機能実行装置は、
機能を実行するための機能実行部を備え、
前記外部装置は、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリを備え、
前記機能実行システムは、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
を備える、機能実行システム。
機能実行装置と、
前記機能実行装置とは異なる外部装置と、
を備え、
前記機能実行装置は、
機能を実行するための機能実行部を備え、
前記外部装置は、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリを備え、
前記機能実行システムは、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、
を備える、機能実行システム。
【請求項11】
機能実行システムによって実行される方法であって、
前記機能実行システムは、
機能実行装置と、
前記機能実行装置とは異なる外部装置と、
を備え、
前記機能実行装置は、
機能を実行するための機能実行部を備え、
前記外部装置は、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリを備え、
前記方法は、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断ステップと、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御ステップと、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限ステップと、
を備える、方法。
前記機能実行システムは、
機能実行装置と、
前記機能実行装置とは異なる外部装置と、
を備え、
前記機能実行装置は、
機能を実行するための機能実行部を備え、
前記外部装置は、
前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリを備え、
前記方法は、
前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断ステップと、
前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御ステップと、
前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限ステップと、
を備える、方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書が開示する技術は、認証情報を利用して機能実行装置に機能を実行させるための技術に関する。
【背景技術】
【0002】
特許文献１には、情報処理装置が開示されている。情報処理装置（例えばＭＦＰ（Multi-Function Peripheralの略））は、セキュリティを強化する追加機能がインストールされる際に、所定サービス（例えばコピーサービス）を自動的に停止する。そして、情報処理装置は、所定サービスを利用するためのユーザ認証パスワードをシステム管理者パスワードに置き換える。即ち、情報処理装置は、追加機能がインストールされる際に、ユーザ認証パスワードを無効化する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００７－２９３５１５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
上記の技術では、システム管理者パスワードが変更される状況が考慮されていない。本明細書では、機能実行装置の管理者パスワードが変更される状況において、機能実行装置のセキュリティを高める技術を提供する。
【課題を解決するための手段】
【0005】
本明細書は、機能実行装置を開示する。機能実行装置は、機能を実行するための機能実行部と、前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリと、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、を備えてもよい。
【0006】
上記の構成によると、機能実行装置は、管理者パスワードが変更される場合に、ユーザパスワードが機能実行装置に入力されることに応じた機能の実行を制限する。従って、機能実行装置の管理者パスワードが変更される状況において、機能実行装置のセキュリティを高めることができる。
【0007】
本明細書は、さらに、機能実行システムを開示する。機能実行システムは、機能実行装置と、前記機能実行装置とは異なる外部装置と、を備えてもよい。前記機能実行装置は、機能を実行するための機能実行部を備えてもよい。前記外部装置は、前記機能実行装置の管理者のパスワードである管理者パスワードに対応する管理者認証情報と、前記機能実行装置の１以上の個別ユーザのそれぞれについて、当該個別ユーザのパスワードであるユーザパスワードに対応するユーザ認証情報と、が記憶されるメモリを備えてもよい。前記機能実行システムは、前記機能の実行を要求するために前記ユーザパスワードが入力される場合に、入力済みの前記ユーザパスワードに対応する前記ユーザ認証情報である入力ユーザ認証情報が、前記１以上の個別ユーザに対応する１個以上の前記ユーザ認証情報であって、前記メモリに記憶されている前記１個以上のユーザ認証情報のいずれかに一致するのか否かを判断する判断部と、前記入力ユーザ認証情報が前記１個以上のユーザ認証情報のいずれかに一致すると判断される場合に、前記機能を前記機能実行部に実行させる機能制御部と、前記管理者パスワードが変更される場合に、前記ユーザパスワードが入力されることに応じた前記機能の実行を制限する制限部と、を備えてもよい。
【0008】
上記の構成によると、機能実行システムは、管理者パスワードが変更される場合に、ユーザパスワードが機能実行装置に入力されることに応じた機能の実行を制限する。従って、機能実行装置の管理者パスワードが変更される状況において、機能実行装置のセキュリティを高めることができる。
【0009】
上記の機能実行装置又は機能実行システムを実現するためのコンピュータプログラム、当該コンピュータプログラムを格納するコンピュータ読取可能記録媒体、及び、上記の機能実行装置又は機能実行システムによって実行される方法も、新規で有用である。
【図面の簡単な説明】
【0010】
【図1】通信システムの構成を示す。
【図2】初期設定処理のフローチャートを示す。
【図3】認証情報設定処理のフローチャートを示す。
【図4】ユーザパスワード登録処理のフローチャートを示す。
【図5】管理者パスワード変更処理のフローチャートを示す。
【図6】印刷処理のフローチャートを示す。
【図7】ユーザ登録及び印刷処理のシーケンスを示す。
【図8】管理者パスワードが変更されるケースＡのシーケンスを示す。
【図10】管理者パスワードが変更されるケースＢのシーケンスを示す。
【発明を実施するための形態】
【0011】
（第１実施例）
（通信システム２の構成；図１）
通信システム２は、プリンタ１０と管理者端末１００と第１端末２００と第２端末３００とを備える。各装置１０，１００，２００，３００は、同じローカルエリアネットワークに所属しており、当該ネットワークを介して相互に通信可能である。
（通信システム２の構成；図１）
通信システム２は、プリンタ１０と管理者端末１００と第１端末２００と第２端末３００とを備える。各装置１０，１００，２００，３００は、同じローカルエリアネットワークに所属しており、当該ネットワークを介して相互に通信可能である。
【0012】
（プリンタ１０の構成）
プリンタ１０は、印刷機能を実行可能な周辺装置（例えば管理者端末１００等の周辺装置）である。プリンタ１０は、操作部１２と、表示部１４と、通信インターフェース１６と、印刷実行部１８と、制御部３０と、を備える。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。各部１２～３０は、バス線（符号省略）に接続されている。
プリンタ１０は、印刷機能を実行可能な周辺装置（例えば管理者端末１００等の周辺装置）である。プリンタ１０は、操作部１２と、表示部１４と、通信インターフェース１６と、印刷実行部１８と、制御部３０と、を備える。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。各部１２～３０は、バス線（符号省略）に接続されている。
【0013】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をプリンタ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。表示部１４は、いわゆるタッチパネルであり、操作部としても機能する。通信Ｉ／Ｆ１６は、ローカルエリアネットワークに接続されている。通信Ｉ／Ｆ１６は、本実施例では、無線通信を実行するためのＩ／Ｆであるが、変形例では、有線通信を実行するためのＩ／Ｆであってもよい。印刷実行部１８は、インクジェット方式、レーザ方式等の印刷機構を備える。
【0014】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に記憶されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、さらに、認証テーブル４０を記憶する。
【0015】
認証テーブル４０は、ユーザＩＤと認証情報とハッシュ値と更新フラグとを対応付けて記憶するためのテーブルである。ユーザＩＤは、プリンタ１０のユーザを識別する情報である。認証テーブル４０は、プリンタ１０の管理者のユーザＩＤである管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」と、プリンタ１０を利用する個別ユーザのユーザＩＤである個別ユーザＩＤ（図１の例では「ｕｓｅｒ＿ａ」及び「ｕｓｅｒ＿ｂ」）と、を記憶する。
【0016】
認証情報は、ユーザ認証を実行するための情報である。以下では、管理者ＩＤに対応づけられる認証情報のことを「管理者認証情報」と記載する。管理者認証情報は、管理者のパスワードである管理者パスワードのハッシュ値である。また、以下では、個別ユーザＩＤに対応づけられる認証情報のことを「ユーザ認証情報」と記載する。ユーザ認証情報は、管理者認証情報（即ち管理者パスワードのハッシュ値）と、個別ユーザのパスワードであるユーザパスワードのハッシュ値と、の組合せのハッシュ値である。このように、認証情報としてハッシュ値が利用されるので、認証情報としてパスワードそのものが利用される比較例と比較して、セキュリティを高めることができる。
【0017】
ハッシュ値及び更新フラグは、管理者ＩＤに対応付けられず、個別ユーザＩＤに対応付けられる。ハッシュ値は、ユーザパスワードのハッシュ値である。更新フラグは、管理者パスワードが変更される場合に、ユーザパスワードの利用の継続を許容するのか否かを示すフラグである。更新フラグは、ユーザパスワードの利用の継続を許容することを意味する「ＹＥＳ」と、ユーザパスワードの利用の継続を制限することを意味する「ＮＯ」と、のいずれか一方の値を示す。
【0018】
（管理者端末１００、第１端末２００、及び、第２端末３００の構成）
管理者端末１００、第１端末２００、及び、第２端末３００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、管理者端末１００は、据置型のＰＣ、ノートＰＣ等であってもよい。管理者端末１００は、管理者によって利用される端末である。第１端末２００は、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応するユーザによって利用される端末である。第２端末３００は、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応するユーザによって利用される端末である。
管理者端末１００、第１端末２００、及び、第２端末３００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、管理者端末１００は、据置型のＰＣ、ノートＰＣ等であってもよい。管理者端末１００は、管理者によって利用される端末である。第１端末２００は、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応するユーザによって利用される端末である。第２端末３００は、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応するユーザによって利用される端末である。
【0019】
（初期設定処理；図２）
続いて、図２を参照して、プリンタ１０のＣＰＵ３２によって実行される初期設定処理について説明する。初期設定処理は、プリンタ１０に管理者パスワードが設定されていない状況において、プリンタ１０に管理者パスワードを設定するための処理である。プリンタ１０は、認証テーブル４０において、ユーザＩＤとして管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」のみを記憶している。
続いて、図２を参照して、プリンタ１０のＣＰＵ３２によって実行される初期設定処理について説明する。初期設定処理は、プリンタ１０に管理者パスワードが設定されていない状況において、プリンタ１０に管理者パスワードを設定するための処理である。プリンタ１０は、認証テーブル４０において、ユーザＩＤとして管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」のみを記憶している。
【0020】
Ｓ１０では、ＣＰＵ３２は、操作部１２を介して、管理者パスワードＰＡの入力を受け付ける。Ｓ１２では、ＣＰＵ３２は、所定のハッシュ関数を利用して、入力済みの管理者パスワードＰＡのハッシュ値ｐａを計算する。Ｓ１４では、ＣＰＵ３２は、管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」に対応付けてハッシュ値ｐａを管理者認証情報として認証テーブル４０に記憶する。Ｓ１４の処理が終了すると、図２の処理が終了する。
【0021】
（認証情報設定処理；図３）
続いて、図３を参照して、プリンタ１０のＣＰＵ３２によって実行される認証情報設定処理について説明する。プリンタ１０は、認証テーブル４０において、管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」と管理者認証情報ｐａとを対応付けて記憶している。即ち、図３の処理は、図２の処理が実行された後に実行される処理である。
続いて、図３を参照して、プリンタ１０のＣＰＵ３２によって実行される認証情報設定処理について説明する。プリンタ１０は、認証テーブル４０において、管理者ＩＤ「Ａｄｍｉｎｉｓｔｒａｔｏｒ」と管理者認証情報ｐａとを対応付けて記憶している。即ち、図３の処理は、図２の処理が実行された後に実行される処理である。
【0022】
Ｓ１００では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、管理者端末１００からログイン要求を受信することを監視する。ＣＰＵ３２は、管理者端末１００からログイン要求を受信する場合に、Ｓ１００でＹＥＳと判断し、Ｓ１０２に進む。ログイン要求は、管理者端末１００に入力された管理者パスワードＰＡを含む。
【0023】
Ｓ１０２では、ＣＰＵ３２は、ログイン要求に含まれる管理者パスワードＰＡのハッシュ値ｐａを計算する。Ｓ１０４では、ＣＰＵ３２は、認証テーブル４０から管理者認証情報ｐａを読み出す。Ｓ１０６では、ＣＰＵ３２は、Ｓ１０２で計算済みのハッシュ値ｐａと、Ｓ１０４で読み出し済みの管理者認証情報ｐａと、が一致するのか否かを判断する。ＣＰＵ３２は、両者が一致すると判断する場合、即ち、認証が成功する場合に、Ｓ１０６でＹＥＳと判断し、Ｓ１１０に進む。一方、ＣＰＵ３２は、両者が一致しないと判断する場合、即ち、認証が失敗する場合に、Ｓ１０６でＮＯと判断し、Ｓ１１０以降の処理を実行することなく、図３の処理を終了する。
【0024】
Ｓ１１０では、ＣＰＵ３２は、トップ画面データを管理者端末１００に送信する。この結果、管理者端末１００では、トップ画面ＳＣ０が表示される。トップ画面ＳＣ０は、ユーザの登録を実行するためのボタン（即ち、文字列「ユーザの登録」）と、管理者パスワードの変更を実行するためのボタン（即ち、文字列「管理者パスワードの変更」）と、を含む。
【0025】
Ｓ１１２では、ＣＰＵ３２は、トップ画面ＳＣ０において、ボタン「ユーザの登録」が選択されたのか、ボタン「管理者パスワードの変更」が選択されたのか、を判断する。ＣＰＵ３２は、ボタン「ユーザの登録」が選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、当該ボタンが選択されたことを示す情報を受信する。この場合、Ｓ１２０に進む。一方、ＣＰＵ３２は、ボタン「管理者パスワードの変更」が選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、当該ボタンが選択されたことを示す情報を受信する。この場合、Ｓ１３０に進む。
【0026】
Ｓ１２０では、ＣＰＵ３２は、ユーザ登録処理を実行する。ユーザ登録処理は、個別ユーザの情報を認証テーブル４０に登録するための処理である。Ｓ１２０の処理が終了すると、Ｓ１００に戻る。
【0027】
Ｓ１３０では、ＣＰＵ３２は、管理者パスワード変更処理を実行する。管理者パスワード変更処理は、管理者パスワードを変更するための処理である。Ｓ１３０の処理が終了すると、Ｓ１００に戻る。
【0028】
（ユーザ登録処理；図４）
続いて、図４を参照して、図３のＳ１２０のユーザ登録処理について説明する。Ｓ２００では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、ユーザ登録画面データを管理者端末１００に送信する。この結果、管理者端末１００において、ユーザ登録画面ＳＣ１が表示される。ユーザ登録画面ＳＣ１は、ユーザＩＤ及びユーザパスワードの入力を促すメッセージと、ユーザＩＤ入力領域と、ユーザパスワード入力領域と、ＯＫボタンと、を含む。
続いて、図４を参照して、図３のＳ１２０のユーザ登録処理について説明する。Ｓ２００では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、ユーザ登録画面データを管理者端末１００に送信する。この結果、管理者端末１００において、ユーザ登録画面ＳＣ１が表示される。ユーザ登録画面ＳＣ１は、ユーザＩＤ及びユーザパスワードの入力を促すメッセージと、ユーザＩＤ入力領域と、ユーザパスワード入力領域と、ＯＫボタンと、を含む。
【0029】
Ｓ２０２では、ＣＰＵ３２は、ユーザＩＤ及びユーザパスワードＰＵの入力を受け付ける。具体的には、ＣＰＵ３２は、ユーザ登録画面ＳＣ１内にユーザＩＤ及びユーザパスワードＰＵが入力された後に、ＯＫボタンが選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、入力済みのユーザＩＤ及び入力済みのユーザパスワードＰＵを含む登録要求を受信する。ＣＰＵ３２は、当該登録要求を受信することによって、ユーザＩＤ及びユーザパスワードＰＵの入力を受け付ける。
【0030】
Ｓ２０４では、ＣＰＵ３２は、登録要求に含まれるユーザパスワードＰＵのハッシュ値ｐｕを計算する。Ｓ２０６では、ＣＰＵ３２は、登録要求に含まれるユーザＩＤに対応付けて、Ｓ２０４で計算済みのハッシュ値ｐｕをハッシュ値として認証テーブル４０に記憶する。なお、現段階では、認証テーブル４０において、認証情報と更新フラグは当該ユーザＩＤにまだ対応付けられていない。
【0031】
Ｓ２０８では、ＣＰＵ３２は、認証テーブル４０から管理者認証情報ｐａを読み出す。Ｓ２１０では、ＣＰＵ３２は、の管理者認証情報ｐａと、Ｓ２０４で計算済みのハッシュ値ｐｕと、の組み合わせ（ｐａ＋ｐｕ）を計算し、当該組み合わせ（ｐａ＋ｐｕ）のハッシュ値ａｕを計算する。そして、Ｓ２１２では、ＣＰＵ３２は、登録要求に含まれるユーザＩＤに対応付けて、計算済みのハッシュ値ａｕをユーザ認証情報として認証テーブル４０に記憶する。なお、現段階では、認証テーブル４０において、更新フラグは当該ユーザＩＤにまだ対応付けられていない。Ｓ２１２の処理が終了すると、図４の処理が終了する。
【0032】
（管理者パスワード変更処理；図５）
続いて、図５を参照して、図３のＳ１３０の管理者パスワード変更処理について説明する。Ｓ３００では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、第１の選択画面データを管理者端末１００に送信する。この結果、管理者端末１００において、第１の選択画面ＳＣ２が表示される。第１の選択画面ＳＣ２は、管理者パスワードの変更が定期的な変更であるのか否かを問い合わせるメッセージと、ＹＥＳボタンと、ＮＯボタンと、を含む。
続いて、図５を参照して、図３のＳ１３０の管理者パスワード変更処理について説明する。Ｓ３００では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、第１の選択画面データを管理者端末１００に送信する。この結果、管理者端末１００において、第１の選択画面ＳＣ２が表示される。第１の選択画面ＳＣ２は、管理者パスワードの変更が定期的な変更であるのか否かを問い合わせるメッセージと、ＹＥＳボタンと、ＮＯボタンと、を含む。
【0033】
Ｓ３０２では、ＣＰＵ３２は、管理者パスワードの変更が定期的な変更であるのか否かを判断する。具体的には、ＣＰＵ３２は、第１の選択画面ＳＣ２内のＹＥＳボタン又はＮＯボタンが選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、どちらのボタンが選択されたかを示す情報を受信する。ＣＰＵ３２は、ＹＥＳボタンが選択されたことを示す情報を受信する場合に、定期的な変更であると判断し（Ｓ３０２でＹＥＳ）、Ｓ３０８に進む。この場合、ＣＰＵ３２は、認証テーブル４０に記憶されている全ての個別ユーザＩＤに対応付けて更新フラグ「ＹＥＳ」を記憶する。一方、ＣＰＵ３２は、ＮＯボタンが選択されたことを示す情報を受信する場合に、定期的な変更でない（例えば管理者の交代に起因したパスワードの変更である）と判断し（Ｓ３０２でＮＯ）、Ｓ３０４に進む。
【0034】
Ｓ３０４では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、第２の選択画面データを管理者端末１００に送信する。この結果、管理者端末１００において、第２の選択画面ＳＣ３が表示される。第２の選択画面ＳＣ３は、ユーザパスワードの利用の継続を許容するユーザの選択を促すメッセージと、認証テーブル４０に記憶されている各個別ユーザＩＤと、ＯＫボタンと、を含む。
【0035】
Ｓ３０６では、ＣＰＵ３２は、ユーザパスワードの利用の継続を許容するユーザに対応する個別ユーザＩＤの選択を受け付ける。具体的には、ＣＰＵ３２は、第２の選択画面ＳＣ３内の複数の個別ユーザＩＤの中から個別ユーザＩＤが選択された後に、ＯＫボタンが選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、選択済みの個別ユーザＩＤを含む選択ユーザ情報を受信する。ＣＰＵ３２は、選択ユーザ情報に含まれる各個別ユーザＩＤに対応付けて、更新フラグ「ＹＥＳ」を認証テーブル４０に記憶する。また、ＣＰＵ３２は、選択ユーザ情報に含まれない各個別ユーザＩＤに対応付けて、更新フラグ「ＮＯ」を認証テーブル４０に記憶する。仮に、選択ユーザ情報が１個の個別ユーザＩＤも含んでいない場合には、認証テーブル４０内の全ての個別ユーザＩＤに対応付けて更新フラグ「ＮＯ」が記憶される。
【0036】
Ｓ３０８では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、パスワード変更画面データを管理者端末１００に送信する。この結果、管理者端末１００において、パスワード変更画面ＳＣ４が表示される。パスワード変更画面ＳＣ４は、新たな管理者パスワードの入力を促すメッセージと、パスワード入力領域と、ＯＫボタンと、を含む。
【0037】
Ｓ３１０では、ＣＰＵ３２は、新たな管理者パスワードＰＡの入力を受け付ける。具体的には、ＣＰＵ３２は、パスワード変更画面ＳＣ４に新たな管理者パスワードＰＡが入力された後に、ＯＫボタンが選択される場合に、管理者端末１００から、通信Ｉ／Ｆ１６を介して、新たな管理者パスワードＰＡを含む変更要求を受信する。ＣＰＵ３２は、当該変更要求を受信することによって、新たな管理者パスワードＰＡの入力を受け付ける。
【0038】
Ｓ３１２では、ＣＰＵ３２は、新たな管理者パスワードのハッシュ値ｐａを計算する。Ｓ３１４では、ＣＰＵ３２は、認証テーブル４０内の管理者認証情報（図２のＳ１４参照）に代えて、Ｓ３１２で計算済みのハッシュ値ｐａを記憶（即ち上書き）する。
【0039】
以上のＳ３００～Ｓ３１４の処理が実行されることによって、管理者パスワードの変更が完了する。続いて、ＣＰＵ３２は、Ｓ３２０～Ｓ３２８の各処理を実行することによって、個別ユーザＩＤに対応するユーザ認証情報の変更を実行する。Ｓ３２０～Ｓ３２８の各処理は、認証テーブル４０に記憶されている個別ユーザＩＤ毎に実行される。
【0040】
Ｓ３２０では、ＣＰＵ３２は、まず、認証テーブル４０から１個の個別ユーザＩＤを特定する。以下では、ここで特定された個別ユーザＩＤのことを「対象ユーザＩＤ」と記載する。そして、ＣＰＵ３２は、対象ユーザＩＤに対応付けられている更新フラグが「ＹＥＳ」を示すのか「ＮＯ」を示すのかを判断する。ＣＰＵ３２は、更新フラグが「ＹＥＳ」を示す場合に、Ｓ３２０でＹＥＳと判断し、Ｓ３２２に進む。一方、ＣＰＵ３２は、更新フラグが「ＮＯ」を示す場合に、Ｓ３２０でＮＯと判断し、Ｓ３３０に進む。なお、ＣＰＵ３２は、Ｓ３２０の処理が終了すると、対象ユーザＩＤに対応付けられている更新フラグの値を削除（即ちブランクに設定）する。
【0041】
Ｓ３２２では、ＣＰＵ３２は、認証テーブル４０から、対象ユーザＩＤに対応付けられているハッシュ値ｐｕを読み出す。Ｓ３２４では、ＣＰＵ３２は、認証テーブル４０から管理者認証情報ｐａを読み出す。ここで読み出される管理者認証情報ｐａは、Ｓ３１０で受け付けられた新たな管理者パスワードＰＡに対応する管理者認証情報である（Ｓ３１４参照）。
【0042】
Ｓ３２６では、ＣＰＵ３２は、Ｓ３２４で読み出し済みの管理者認証情報ｐａと、Ｓ３２２で読み出し済みのハッシュ値ｐｕと、の組み合わせ（ｐａ＋ｐｕ）を計算し、当該組み合わせ（ｐａ＋ｐｕ）のハッシュ値ａｕを計算する。Ｓ３２８では、ＣＰＵ３２は、対象ユーザＩＤに対応付けられているユーザ認証情報（図４のＳ２１２参照）に代えて、Ｓ３２６で計算済みのハッシュ値ａｕを新たなユーザ認証情報として記憶（即ち上書き）する。
【0043】
Ｓ３３０では、ＣＰＵ３２は、認証テーブル４０に記憶されている全てのユーザＩＤについてＳ３２０の処理が実行されたのか否かを判断する。ＣＰＵ３２は、全てのユーザＩＤについてＳ３２０の処理が実行されたと判断する場合（Ｓ３３０でＹＥＳ）に、図５の処理を終了する。一方において、ＣＰＵ３２は、全てのユーザＩＤについてＳ３２０の処理が実行されていないと判断する場合（Ｓ３３０でＮＯ）に、Ｓ３２０に戻り、新たな個別ユーザＩＤを対象ユーザＩＤとして特定する。
【0044】
上述したように、プリンタ１０は、更新フラグ「ＹＥＳ」が対象ユーザＩＤに対応付けられている場合（Ｓ３２０でＹＥＳ）には、新たな管理者パスワードＰＡに対応する新たなユーザ認証情報を記憶する（Ｓ３２８）。このために、対象ユーザＩＤを有する個別ユーザは、管理者パスワードＰＡが変更された後に、ユーザパスワードを継続して利用することができる。一方、プリンタ１０は、更新フラグ「ＮＯ」が対象ユーザＩＤに対応付けられている場合（Ｓ３２０でＮＯ）には、新たな管理者パスワードＰＡに対応する新たなユーザ認証情報を記憶しない。このために、対象ユーザＩＤを有する個別ユーザは、管理者パスワードＰＡが変更された後に、ユーザパスワードを継続して利用することができない。
【0045】
また、プリンタ１０の管理者は、第１の選択画面ＳＣ２を介して、管理者パスワードの変更が定期的な変更であるのか否かを選択することができる（Ｓ３０２）。管理者パスワードの定期的な変更が選択される場合には、通常、プリンタ１０の管理者が変わらず、管理者がユーザパスワードの継続利用を望む可能性が高い。このために、管理者パスワードの定期的な変更が選択される場合（Ｓ３０２でＹＥＳ）に、プリンタ１０は、全てのユーザ認証情報を変更する。これにより、管理者は、全ての個別ユーザのユーザパスワードの継続利用を許容することができる。
【0046】
また、プリンタ１０の管理者は、第２の選択画面ＳＣ３を介して、ユーザパスワードの継続利用を許容する個別ユーザを選択することができる（Ｓ３０６）。そして、プリンタ１０は、選択済みの個別ユーザに対応するユーザ認証情報のみを変更する。これにより、管理者は、選択済みの個別ユーザのユーザパスワードのみの継続利用を許容することができる。
【0047】
（印刷処理；図６）
続いて、図６を参照して、プリンタ１０のＣＰＵ３２によって実行される印刷処理について説明する。Ｓ４００では、ＣＰＵ３２は、端末（例えば第１端末２００等）から、通信Ｉ／Ｆ１６を介して、印刷要求を受信することを監視する。印刷要求は、印刷対象の画像を表わす印刷データと、ユーザＩＤと、を含む。以下では、印刷要求に含まれるユーザＩＤのことを「印刷ユーザＩＤ」と記載する。ＣＰＵ３２は、印刷要求を受信する場合に、Ｓ４００でＹＥＳと判断し、Ｓ４０２に進む。
続いて、図６を参照して、プリンタ１０のＣＰＵ３２によって実行される印刷処理について説明する。Ｓ４００では、ＣＰＵ３２は、端末（例えば第１端末２００等）から、通信Ｉ／Ｆ１６を介して、印刷要求を受信することを監視する。印刷要求は、印刷対象の画像を表わす印刷データと、ユーザＩＤと、を含む。以下では、印刷要求に含まれるユーザＩＤのことを「印刷ユーザＩＤ」と記載する。ＣＰＵ３２は、印刷要求を受信する場合に、Ｓ４００でＹＥＳと判断し、Ｓ４０２に進む。
【0048】
Ｓ４０２では、ＣＰＵ３２は、印刷要求に含まれる印刷データと、印刷ユーザＩＤと、を対応付けてメモリ３４に記憶させる。
【0049】
Ｓ４０４では、ＣＰＵ３２は、操作部１２を介して、ユーザＩＤ及びユーザパスワードＰＵの入力の受付を監視する。ＣＰＵ３２は、ユーザＩＤ及びユーザパスワードＰＵの入力を受け付ける場合に、Ｓ４０４でＹＥＳと判断し、Ｓ４０６に進む。
【0050】
Ｓ４０６では、ＣＰＵ３２は、入力済みのユーザパスワードＰＵのハッシュ値ｐｕを計算する。Ｓ４０８では、ＣＰＵ３２は、認証テーブル４０から管理者認証情報ｐａを読み出す。Ｓ４１０では、ＣＰＵ３２は、管理者認証情報ｐａと、Ｓ４０６で計算済みのハッシュ値ｐｕと、の組み合せ（ｐａ＋ｐｕ）を計算し、当該組み合わせ（ｐａ＋ｐｕ）のハッシュ値ａｕを計算する。
【0051】
Ｓ４１２では、ＣＰＵ３２は、認証テーブル４０から、印刷ユーザＩＤに対応付けられているユーザ認証情報ａｕを読み出す。Ｓ４１４では、ＣＰＵ３２は、Ｓ４１０で計算済みのハッシュ値ａｕと、Ｓ４１２で読み出し済みのユーザ認証情報ａｕと、が一致するのか否かを判断する。ＣＰＵ３２は、両者が一致すると判断する場合、即ち、ユーザ認証が成功する場合に、Ｓ４１４でＹＥＳと判断し、Ｓ４２０に進む。一方、ＣＰＵ３２は、両者が一致しないと判断する場合、即ち、ユーザ認証が失敗する場合に、Ｓ４１４でＮＯと判断し、Ｓ４３０に進む。
【0052】
Ｓ４２０では、ＣＰＵ３２は、メモリ３４において、印刷ユーザＩＤに対応付けて、印刷データが記憶されているのか否かを判断する。ＣＰＵ３２は、印刷ユーザＩＤに対応付けて印刷データが記憶されている場合に、Ｓ４２０でＹＥＳと判断し、Ｓ４２２に進む。一方、ＣＰＵ３２は、印刷ユーザＩＤに対応付けて印刷データが記憶されていない場合に、Ｓ４２０でＮＯと判断し、Ｓ４２２の処理を実行することなく、図６の処理を終了する。
【0053】
Ｓ４２２では、ＣＰＵ３２は、印刷実行部１８に印刷を実行させる。具体的には、ＣＰＵ３２は、印刷ユーザＩＤに対応付けてられている印刷データを特定する。そして、ＣＰＵ３２は、当該印刷データを印刷実行部１８に供給することによって、当該印刷データによって表わされる画像の印刷を印刷実行部１８に実行させる。Ｓ４２２の処理が終了すると、図６の処理が終了する。
【0054】
Ｓ４３０では、ＣＰＵ３２は、認証テーブル４０から、印刷ユーザＩＤに対応付けられているハッシュ値ｐｕを読み出す。そして、Ｓ４３２では、ＣＰＵ３２は、Ｓ４０６で計算済みのハッシュ値ｐｕと、Ｓ４３０で読み出し済みのハッシュ値ｐｕと、が一致するのか否かを判断する。ＣＰＵ３２は、両者が一致すると判断する場合に、Ｓ４３２でＹＥＳと判断し、Ｓ４３４に進む。Ｓ４３２でＹＥＳと判断されることは、Ｓ４０４において、印刷ユーザＩＤに対応する正しいユーザパスワードが入力されたことを意味する。一方、ＣＰＵ３２は、両者が一致しないと判断する場合に、Ｓ４３２でＮＯと判断し、Ｓ４３４を実行することなく、図６の処理を終了する。Ｓ４３２でＮＯと判断されることは、Ｓ４０４において、印刷ユーザＩＤに対応しない誤ったユーザパスワードが入力されたことを意味する。
【0055】
Ｓ４３４では、ＣＰＵ３２は、通知画面ＳＣ５を表示部１４に表示させる。通知画面ＳＣ５は、管理者パスワードが変更されたことに起因して、ユーザパスワードの利用が制限されたことを示すメッセージを含む。このために、ユーザは、通知画面ＳＣ５を見ることによって、管理者パスワードが変更されたことに起因して、パスワードの利用が制限されたことを知ることができる。
【0056】
（ケースＡ；図７～図９）
続いて、図２～図６の処理によって実現される具体的なケースＡ及びＢを説明する。まず、図７～図９を参照して、管理者パスワードが変更されるケースＡについて説明する。なお、以下の説明では、各デバイスの各ＣＰＵ（例えばプリンタ１０のＣＰＵ３２等）が実行する処理について、理解の容易さの観点から、各ＣＰＵを主体として記載せずに、各デバイス（例えばプリンタ１０等）を主体として記載する。また、以下では、プリンタ１０と各端末１００，２００，３００との間では、通信Ｉ／Ｆ１６を介して、通信が実行される。以下では、特に言及しない限り、「通信Ｉ／Ｆ１６を介して」という説明を省略する。
続いて、図２～図６の処理によって実現される具体的なケースＡ及びＢを説明する。まず、図７～図９を参照して、管理者パスワードが変更されるケースＡについて説明する。なお、以下の説明では、各デバイスの各ＣＰＵ（例えばプリンタ１０のＣＰＵ３２等）が実行する処理について、理解の容易さの観点から、各ＣＰＵを主体として記載せずに、各デバイス（例えばプリンタ１０等）を主体として記載する。また、以下では、プリンタ１０と各端末１００，２００，３００との間では、通信Ｉ／Ｆ１６を介して、通信が実行される。以下では、特に言及しない限り、「通信Ｉ／Ｆ１６を介して」という説明を省略する。
【0057】
【0058】
Ｔ１０では、管理者端末１００は、プリンタ１０の管理者から、ログイン操作を受け付ける。ログイン操作は、管理者パスワードＰＡ１の入力を含む。管理者端末１００は、管理者からのログイン操作を受け付ける場合に、Ｔ１２において、ログイン要求をプリンタ１０に送信する。ログイン要求は、入力済みの管理者パスワードＰＡ１を含む。
【0059】
Ｔ１２では、プリンタ１０は、管理者端末１００からログイン要求を受信する（図３のＳ１００でＹＥＳ）。この場合、プリンタ１０は、ログイン要求に含まれる管理者パスワードＰＡ１のハッシュ値ｐａ１を計算し（Ｓ１０２）、認証テーブル４０から管理者認証情報ｐａ１を読み出す（Ｓ１０４）。本ケースでは、両者が一致するので（Ｓ１０６でＹＥＳ）、プリンタ１０は、Ｔ１４において、トップ画面データを管理者端末１００に送信する（Ｓ１１０）。
【0060】
管理者端末１００は、Ｔ１４において、プリンタ１０からトップ画面データを受信すると、Ｔ１６において、トップ画面ＳＣ０を表示する。管理者端末１００は、Ｔ１８において、管理者から、トップ画面ＳＣ０内のボタン「ユーザの登録」の選択を受け付けると、Ｔ２０において、選択ボタン情報をプリンタ１０に送信する。選択ボタン情報は、ボタン「ユーザの登録」が選択されたことを示す情報を含む。
【0061】
プリンタ１０は、Ｔ２０において、管理者端末１００から選択ボタン情報を受信すると（Ｓ１１２で「ユーザの登録」）、Ｔ２２において、ユーザ登録画面データを管理者端末１００に送信する（図４のＳ２００）。
【0062】
管理者端末１００は、Ｔ２２において、プリンタ１０からユーザ登録画面データを受信すると、Ｔ２４において、ユーザ登録画面ＳＣ１を表示する。管理者端末１００は、Ｔ２６において、管理者から、ユーザ登録画面ＳＣ１内にユーザＩＤ「ｕｓｅｒ＿ａ」及びユーザパスワードＰＵ１が入力された後に、ＯＫボタンの選択を受け付けると、Ｔ３０において、登録要求をプリンタ１０に送信する。登録要求は、入力済みのユーザＩＤ「ｕｓｅｒ＿ａ」及びユーザパスワードＰＵ１を含む。
【0063】
プリンタ１０は、Ｔ３０において、管理者端末１００から登録要求を受信する。これにより、プリンタ１０は、ユーザＩＤ「ｕｓｅｒ＿ａ」及びユーザパスワードＰＵ１の入力を受け付ける（図４のＳ２０２）。この場合、プリンタ１０は、ユーザパスワードＰＵ１のハッシュ値ｐｕ１を計算し（Ｓ２０４）、Ｔ３２において、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けてハッシュ値ｐｕ１を認証テーブル４０に記憶する（Ｓ２０６）。また、プリンタ１０は、認証テーブル４０から管理者認証情報ｐａ１を読み出し（Ｓ２０８）、管理者認証情報ｐａ１とハッシュ値ｐｕ１との組み合わせ（ｐａ１＋ｐｕ１）を計算し、当該組み合わせ（ｐａ１＋ｐｕ１）のハッシュ値ａｕ１１を計算する（Ｓ２１０）。そして、プリンタ１０は、Ｔ３２において、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けてハッシュ値ａｕ１１をユーザ認証情報として認証テーブル４０に記憶する（Ｓ２１２）。この結果、プリンタ１０では、認証テーブル４０において、ユーザＩＤ「ｕｓｅｒ＿ａ」と、ユーザ認証情報ａｕ１１と、ハッシュ値ｐｕ１と、が対応付けて記憶されることになる。
【0064】
その後、ユーザＩＤ「ｕｓｅｒ＿ｂ」についてＴ１０～Ｔ３２と同様の処理が実行される。この結果、プリンタ１０では、認証テーブル４０において、ユーザＩＤ「ｕｓｅｒ＿ｂ」と、ユーザ認証情報ａｕ１２と、ハッシュ値ｐｕ２と、が対応付けて記憶されることになる。
【0065】
Ｔ４０では、第１端末２００は、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応するユーザから、印刷指示を受け付ける。この場合、第１端末２００は、Ｔ４２において、印刷要求をプリンタ１０に送信する。印刷要求は、印刷データと、ユーザＩＤ「ｕｓｅｒ＿ａ」と、を含む。
【0066】
プリンタ１０は、Ｔ４２において、第１端末２００から印刷要求を受信すると（図６のＳ４００）、Ｔ４４において、印刷要求に含まれる印刷データと、ユーザＩＤ「ｕｓｅｒ＿ａ」と、を対応付けてメモリ３４に記憶させる（Ｓ４０２）。
【0067】
プリンタ１０は、Ｔ４６において、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応するユーザから、ユーザＩＤ「ｕｓｅｒ＿ａ」と、ユーザパスワードＰＵ１と、の入力を受け付ける（Ｓ４０４でＹＥＳ）。この場合、プリンタ１０は、入力済みのユーザパスワードＰＵ１のハッシュ値ｐｕ１を計算する（Ｓ４０６）。また、プリンタ１０は、認証テーブル４０から管理者認証情報ｐａ１を読み出し（Ｓ４０８）、管理者認証情報ｐａ１と計算済みのハッシュ値ｐｕ１との組み合わせ（ｐａ１＋ｐｕ１）を計算し、当該組み合わせ（ｐａ１＋ｐｕ１）のハッシュ値ａｕ１１を計算し（Ｓ４１０）、認証テーブル４０から、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けられているユーザ認証情報ａｕ１１を読み出す（Ｓ４１２）。本ケースでは、計算済みのハッシュ値ａｕ１１と読み出し済みのユーザ認証情報ａｕ１１とが一致し（Ｓ４１４でＹＥＳ）、かつ、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けて印刷データが記憶済みであるので（Ｓ４２０でＹＥＳ）、プリンタ１０は、Ｔ４８において、記憶済みの印刷データによって表わされる画像を印刷する（Ｓ４４２）。
【0068】
Ｔ５０～Ｔ５８の処理は、印刷要求の送信元の装置が第２端末３００である点、ユーザＩＤが「ｕｓｅｒ＿ｂ」である点、及び、ユーザパスワードがＰＵ２である点を除くと、Ｔ４０～Ｔ４８の処理と同様である。
【0069】
（図７の続き；図８）
その後、図７のＴ１０～Ｔ１６と同様の処理が実行され、管理者端末１００においてトップ画面ＳＣ０が表示される。Ｔ１１８では、管理者端末１００は、管理者から、トップ画面ＳＣ０内のボタン「管理者パスワードの変更」の選択を受け付けると、Ｔ１２０において、選択ボタン情報をプリンタ１０に送信する。選択ボタン情報は、ボタン「管理者パスワードの変更」が選択されたことを示す情報を含む。
その後、図７のＴ１０～Ｔ１６と同様の処理が実行され、管理者端末１００においてトップ画面ＳＣ０が表示される。Ｔ１１８では、管理者端末１００は、管理者から、トップ画面ＳＣ０内のボタン「管理者パスワードの変更」の選択を受け付けると、Ｔ１２０において、選択ボタン情報をプリンタ１０に送信する。選択ボタン情報は、ボタン「管理者パスワードの変更」が選択されたことを示す情報を含む。
【0070】
プリンタ１０は、Ｔ１２０において、管理者端末１００から選択ボタン情報を受信すると（Ｓ１１２で「管理者パスワードの変更」）、Ｔ１２２において、第１の選択画面データを管理者端末１００に送信する（図５のＳ３００）。
【0071】
管理者端末１００は、Ｔ１２２において、プリンタ１０から第１の選択画面データを受信すると、Ｔ１２４において、第１の選択画面ＳＣ２を表示する。管理者端末１００は、Ｔ１２６において、管理者から、第１の選択画面ＳＣ２内のＮＯボタンの選択を受け付けると、Ｔ１３０において、ＮＯボタンが選択されたことを示す選択ボタン情報をプリンタ１０に送信する。
【0072】
プリンタ１０は、Ｔ１３０において、管理者端末１００から選択ボタン情報を受信すると（Ｓ３０２でＮＯ）、Ｔ１３２において、第２の選択画面データを管理者端末１００に送信する（Ｓ３０４）。
【0073】
管理者端末１００は、Ｔ１３２において、プリンタ１０から第２の選択画面データを受信すると、Ｔ１３４において、第２の選択画面ＳＣ３を表示する。管理者端末１００は、Ｔ１３６において、管理者から、第２の選択画面ＳＣ３内のユーザＩＤ「ｕｓｅｒ＿ａ」の選択を受け付けた後に、ＯＫボタンの選択を受け付けると、Ｔ１４０において、選択ユーザ情報をプリンタ１０に送信する。選択ユーザ情報は、選択済みのユーザＩＤ「ｕｓｅｒ＿ａ」を含む。
【0074】
プリンタ１０は、Ｔ１４０において、管理者端末１００から選択ユーザ情報を受信すると（Ｓ３０６）、Ｔ１４２において、認証テーブル４０を更新する。具体的には、プリンタ１０は、選択ユーザ情報に含まれるユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けて更新フラグ「ＹＥＳ」を記憶するとともに、選択ユーザ情報に含まれないユーザＩＤ「ｕｓｅｒ＿ｂ」に対応付けて更新フラグ「ＮＯ」を記憶する。
【0075】
【0076】
管理者端末１００は、Ｔ１５０において、プリンタ１０からパスワード変更画面データを受信すると、Ｔ１５２において、パスワード変更画面ＳＣ４を表示する。管理者端末１００は、Ｔ１５４において、管理者から、新たな管理者パスワード「ＰＡ２」の入力を受け付けた後に、ＯＫボタンの選択を受け付けると、Ｔ１６０において、変更要求をプリンタ１０に送信する。変更要求は、入力済みの新たな管理者パスワード「ＰＡ２」を含む。
【0077】
プリンタ１０は、Ｔ１６０において、管理者端末１００から変更要求を受信する。これにより、プリンタ１０は、新たな管理者パスワードＰＡ２の入力を受け付ける（Ｓ３１０）。この場合、プリンタ１０は、管理者パスワードＰＡ２のハッシュ値ｐａ２を計算し（Ｓ３１２）、Ｔ１６２において、認証テーブル４０内の管理者認証情報ｐａ１に代えてハッシュ値ｐａ２を記憶する（Ｓ３１４）。
【0078】
プリンタ１０は、ユーザＩＤ「ｕｓｅｒ＿ａ」に更新フラグ「ＹＥＳ」が対応付けられている（図８のＴ１４２参照）ので、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けられているハッシュ値ｐｕ１を読み出し（Ｓ３２２）、管理者認証情報ｐａ２を読み出す（Ｓ３２４）。そして、プリンタ１０は、管理者認証情報ｐａ２とハッシュ値ｐｕ１との組み合わせ（ｐａ２＋ｐｕ１）を計算し、当該組み合わせ（ｐａ２＋ｐｕ１）のハッシュ値ａｕ２１を計算する（Ｓ３２６）。そして、プリンタ１０は、Ｔ１６２において、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けて、ユーザ認証情報ａｕ１１に代えてハッシュ値ａｕ２１を認証テーブル４０に記憶する（Ｓ３２８）。
【0079】
プリンタ１０は、ユーザＩＤ「ｕｓｅｒ＿ｂ」に更新フラグ「ＮＯ」が対応付けられている（図８のＴ１４２参照）ので、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応するユーザ認証情報の変更を実行しない。
【0080】
Ｔ１７０～Ｔ１７４の処理は、図７のＴ４０～Ｔ４４の処理と同様である。プリンタ１０は、Ｔ１７６において、ユーザＩＤ「ｕｓｅｒ＿ａ」と、ユーザパスワードＰＵ１と、の入力を受け付ける（Ｓ４０４でＹＥＳ）。この場合、プリンタ１０は、入力済みのユーザパスワードＰＵ１のハッシュ値ｐｕ１を計算する（Ｓ４０６）。また、プリンタ１０は、認証テーブル４０から管理者認証情報ｐａ２を読み出し（Ｓ４０８）、管理者認証情報ｐａ２と、計算済みのハッシュ値ｐｕ１との組み合わせ（ｐａ２＋ｐｕ１）を計算し、当該組み合わせ（ｐａ２＋ｐｕ１）のハッシュ値ａｕ２１を計算し（Ｓ４１０）、認証テーブル４０から、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けられているユーザ認証情報ａｕ２１を読み出す（Ｓ４１２）。本ケースでは、計算済みのハッシュ値ａｕ２１と読み出し済みのユーザ認証情報ａｕ２１とが一致し（Ｓ４１４でＹＥＳ）、かつ、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けて印刷データが記憶済みであるので（Ｓ４２０でＹＥＳ）、プリンタ１０は、Ｔ１７８において、印刷データによって表わされる画像を印刷する（Ｓ４４２）。
【0081】
Ｔ１８０～Ｔ１８４の処理は、図７のＴ５０～Ｔ５４の処理と同様である。プリンタ１０は、Ｔ１７６において、ユーザＩＤ「ｕｓｅｒ＿ｂ」と、ユーザパスワードＰＵ２と、の入力を受け付ける（Ｓ４０４でＹＥＳ）。この場合、プリンタ１０は、入力済みのユーザパスワードＰＵ２のハッシュ値ｐｕ２を計算する（Ｓ４０６）。また、プリンタ１０は、認証テーブル４０から管理者認証情報ｐａ２を読み出し（Ｓ４０８）、管理者認証情報ｐａ２と計算済みのハッシュ値ｐｕ２との組み合わせ（ｐａ２＋ｐｕ２）を計算し、当該組み合わせ（ｐａ２＋ｐｕ２）のハッシュ値ａｕ２２を計算し（Ｓ４１０）、認証テーブル４０から、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応付けられているユーザ認証情報ａｕ１２を読み出す（Ｓ４１２）。本ケースでは、計算済みのハッシュ値ａｕ２２と読み出し済みのユーザ認証情報ａｕ１２とが一致しない（Ｓ４１４でＮＯ）ので、印刷データによって表わされる画像の印刷が実行されない。
【0082】
プリンタ１０は、さらに、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応付けられているハッシュ値ｐｕ２を読み出す（Ｓ４３０）。本ケースでは、計算済みのハッシュ値ｐｕ２と読み出し済みのハッシュ値ｐｕ２とが一致する（Ｓ４３２でＹＥＳ）ので、プリンタ１０は、Ｔ１８８において、通知画面ＳＣ５を表示する（Ｓ４３４）。
【0083】
（ケースＢ；図１０）
続いて、図１０を参照して、管理者パスワードが変更される別のケースであるケースＢについて説明する。図１０の処理は、図７の続きの処理である。図１０では初めに、図７のＴ１０～Ｔ１６と同様の処理が実行される。図１０のＴ２１８～Ｔ２２４の処理は、図８のＴ１１８～Ｔ１２４の処理と同様である。
続いて、図１０を参照して、管理者パスワードが変更される別のケースであるケースＢについて説明する。図１０の処理は、図７の続きの処理である。図１０では初めに、図７のＴ１０～Ｔ１６と同様の処理が実行される。図１０のＴ２１８～Ｔ２２４の処理は、図８のＴ１１８～Ｔ１２４の処理と同様である。
【0084】
管理者端末１００は、Ｔ２２６において、管理者から、第１の選択画面ＳＣ２内のＹＥＳボタンの選択を受け付けると、Ｔ２３０において、ＹＥＳボタンが選択されたことを示す選択ボタン情報をプリンタ１０に送信する。
【0085】
プリンタ１０は、Ｔ２３０において、管理者端末１００から選択ボタン情報を受信すると、（Ｓ３０２ＹＥＳ）、Ｔ２３２において、認証テーブル４０を更新する。具体的には、プリンタ１０は、認証テーブル４０内の全ての個別ユーザＩＤに対応付けて更新フラグ「ＹＥＳ」を記憶する。
【0086】
その後、図８のＴ１５０～Ｔ１６２と同様の処理が実行される。この結果、プリンタ１０は、認証テーブル４０内の管理者認証情報ｐａ１に代えてハッシュ値ｐａ２を記憶し、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応付けて、ユーザ認証情報ａｕ１１に代えてハッシュ値ａｕ２１を記憶し、ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応付けて、ユーザ認証情報ａ１２に代えてハッシュ値ａｕ２２を記憶する。Ｔ２４０～Ｔ２５８の処理は、利用されるユーザ認証情報が異なる点を除くと、図７のＴ４０～Ｔ５８の処理と同様である。
【0087】
（本実施例の効果）
上記の構成によると、プリンタ１０は、管理者パスワードが変更される場合（図９のＴ１５０～Ｔ１６０参照）に、ユーザパスワードがプリンタ１０に入力されることに応じた機能の実行を制限する（図９のＴ１８６、Ｔ１８８参照）。従って、プリンタ１０の管理者パスワードが変更される状況において、プリンタ１０のセキュリティを高めることができる。
上記の構成によると、プリンタ１０は、管理者パスワードが変更される場合（図９のＴ１５０～Ｔ１６０参照）に、ユーザパスワードがプリンタ１０に入力されることに応じた機能の実行を制限する（図９のＴ１８６、Ｔ１８８参照）。従って、プリンタ１０の管理者パスワードが変更される状況において、プリンタ１０のセキュリティを高めることができる。
【0088】
本実施例では、プリンタ１０は、印刷の実行を要求するためにユーザパスワードＰＵが入力される場合に、記憶済みの管理者認証情報ｐａと、入力済みのユーザパスワードＰＵのハッシュ値ｐｕと、を利用して、ユーザ認証情報を生成する。特に、ユーザ認証情報には管理者認証情報ｐａが利用される。プリンタ１０は、管理者パスワードＰＡが変更される場合に、管理者認証情報ｐａを変更する。従って、管理者パスワードＰＡの変更前と変更後では、印刷の実行を要求するために同一のユーザパスワードＰＵが入力されても、生成されるユーザ認証情報が異なる。このために、管理者パスワードＰＡが変更された後に、印刷の実行を要求するためにユーザパスワードＰＵが入力される場合に、生成されるユーザ認証情報が記憶済みのユーザ認証情報のいずれにも一致しないと判断されることに起因して、印刷の実行が制限される。従って、プリンタ１０の管理者パスワードが変更される状況において、プリンタ１０のセキュリティを高めることができる。
【0089】
（対応関係）
プリンタ１０、印刷実行部１８が、それぞれ、「機能実行装置」、「機能実行部」の一例である。管理者認証情報ｐａ１、ｐａ２が、それぞれ、「第１の値」、「第２の値」の一例である。認証テーブル４０において個別ユーザＩＤに対応付けられるハッシュ値が、「関連情報」の一例である。ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応する個別ユーザ、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応する個別ユーザが、それぞれ、「第１の個別ユーザ」、「第２の個別ユーザ」の一例である。通知画面ＳＣ５が、「通知情報」の一例である。図６のＳ４１０で計算されるハッシュ値ａｕが、「入力ユーザ認証情報」の一例である。
プリンタ１０、印刷実行部１８が、それぞれ、「機能実行装置」、「機能実行部」の一例である。管理者認証情報ｐａ１、ｐａ２が、それぞれ、「第１の値」、「第２の値」の一例である。認証テーブル４０において個別ユーザＩＤに対応付けられるハッシュ値が、「関連情報」の一例である。ユーザＩＤ「ｕｓｅｒ＿ｂ」に対応する個別ユーザ、ユーザＩＤ「ｕｓｅｒ＿ａ」に対応する個別ユーザが、それぞれ、「第１の個別ユーザ」、「第２の個別ユーザ」の一例である。通知画面ＳＣ５が、「通知情報」の一例である。図６のＳ４１０で計算されるハッシュ値ａｕが、「入力ユーザ認証情報」の一例である。
【0090】
図６のＳ４１４の処理、Ｓ４２２の処理、Ｓ４３４の処理が、それぞれ、「判断部」、「機能制御部」、「出力制御部」によって実行される処理の一例である。図４のＳ２１０の処理、Ｓ２１２の処理が、それぞれ、「ユーザ認証情報生成部」、「登録部」によって実行される処理の一例である。図５のＳ３００の処理、Ｓ３０４の処理が、それぞれ、「第１の表示制御部」、「第２の表示制御部」によって実行される処理の一例である。Ｓ３１４の処理が、「制限部」及び「管理者認証情報変更部」によって実行される処理の一例である。Ｓ３２２～Ｓ３２８の処理が、「第１（及び第２）のユーザ認証情報変更部」によって実行される処理の一例である。
【0091】
（第２実施例）
図１に示されるように、第２実施例では、通信システム２は、さらに、サーバ４００を備える。以下では、第１実施例とは異なる部分を中心に説明する。
図１に示されるように、第２実施例では、通信システム２は、さらに、サーバ４００を備える。以下では、第１実施例とは異なる部分を中心に説明する。
【0092】
（サーバ４００の構成；図１）
サーバ４００は、認証に関する各種処理を実行する。サーバ４００は、ネットワークＩ／Ｆ４１６と、制御部４３０と、を備える。各部４１６，４３０は、バス線（符号省略）に接続されている。
サーバ４００は、認証に関する各種処理を実行する。サーバ４００は、ネットワークＩ／Ｆ４１６と、制御部４３０と、を備える。各部４１６，４３０は、バス線（符号省略）に接続されている。
【0093】
制御部４３０は、ＣＰＵ４３２とメモリ４３４とを備える。ＣＰＵ４３２は、メモリ４３４に記憶されているプログラム４３６に従って、様々な処理を実行する。メモリ４３４は、さらに、認証テーブル４０を記憶する。認証テーブル４０は、第１実施例でプリンタ１０が記憶していた認証テーブル４０と同じである。第２実施例では、プリンタ１０は、認証テーブル４０を記憶しない。
【0094】
図２の処理は、処理を実行する主体がサーバ４００のＣＰＵ４３２である点を除くと、第１実施例と同様である。具体的には、プリンタ１０は、操作部１２を介して、管理者パスワードＰＡの入力を受け付ける場合に、管理者パスワードＰＡを含む登録要求をサーバ４００に送信する。ＣＰＵ４３２は、Ｓ１０において、当該登録要求を受信することに応じて、管理者パスワードＰＡの入力を受け付ける。Ｓ１２及びＳ１４の処理は第１実施例と同様である。
【0095】
【0096】
また、第２実施例では、プリンタ１０とサーバ４００とが協働して、図６の処理を実行する。具体的には、プリンタ１０のＣＰＵ３２は、図６のＳ４００、Ｓ４０２、Ｓ４２０、Ｓ４２２、及び、Ｓ４３４の処理を実行する。また、サーバ４００のＣＰＵ４３２は、Ｓ４０４～Ｓ４１４の処理、及び、Ｓ４３０～Ｓ４３２の処理を実行する。
【0097】
具体的には、プリンタ１０は、操作部１２を介して、ユーザＩＤ及びユーザパスワードＰＵの入力を受け付ける場合に、入力済みのユーザＩＤ及びユーザパスワードを含む情報をサーバ４００に送信する。ＣＰＵ４３２は、当該情報を受信する場合にＳ４０４でＹＥＳと判断して、以降の処理を実行する。
【0098】
ＣＰＵ４３２は、Ｓ４１４でＹＥＳと判断する場合に、ユーザ認証が成功したことを示す情報をプリンタ１０に送信する。この結果、プリンタ１０では、Ｓ４２０及びＳ４２２の処理が実行される。一方、ＣＰＵ４３２は、Ｓ４１４でＮＯと判断する場合に、Ｓ４３０及びＳ４３２の処理を実行する。そして、ＣＰＵ４３２は、Ｓ４３２でＹＥＳと判断する場合に、通知画面ＳＣ５を表わす通知画面データをプリンタ１０に送信する。この結果、プリンタ１０では、Ｓ４３４において、通知画面ＳＣ５が表示される。一方、ＣＰＵ４３２は、Ｓ４３２でＮＯと判断する場合に、ユーザ認証が失敗したことを示す情報をプリンタ１０に送信する。
【0099】
（本実施例の効果）
上記の構成によると、プリンタ１０及びサーバ４００を備える通信システム２は、管理者パスワードが変更される場合（図９のＴ１５０～Ｔ１６０参照）に、ユーザパスワードがプリンタ１０に入力されることに応じた機能の実行を制限する（図９のＴ１８６、Ｔ１８８参照）。従って、プリンタ１０の管理者パスワードが変更される状況において、プリンタ１０のセキュリティを高めることができる。本実施例では、通信システム２が、「機能実行システム」の一例である。また、サーバ４００が、「外部装置」の一例である。
上記の構成によると、プリンタ１０及びサーバ４００を備える通信システム２は、管理者パスワードが変更される場合（図９のＴ１５０～Ｔ１６０参照）に、ユーザパスワードがプリンタ１０に入力されることに応じた機能の実行を制限する（図９のＴ１８６、Ｔ１８８参照）。従って、プリンタ１０の管理者パスワードが変更される状況において、プリンタ１０のセキュリティを高めることができる。本実施例では、通信システム２が、「機能実行システム」の一例である。また、サーバ４００が、「外部装置」の一例である。
【0100】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0101】
（変形例１）プリンタ１０は、印刷機能に加えて、スキャン機能、ファクシミリ機能等を実行可能な多機能機であってもよい。本変形例では、スキャン機能及びファクシミリ機能が、「機能」の一例である。
【0102】
（変形例２）管理者認証情報は、管理者パスワードのハッシュ値でなくてもよく、例えば、管理者ＩＤと管理者パスワードとの組み合わせのハッシュ値であってもよい。また、別の変形例では、管理者認証情報は、管理者パスワードそのものであってもよい。同様に、ユーザ認証情報は、管理者認証情報とユーザパスワードのハッシュ値の組み合せのハッシュ値でなくてもよく、例えば、管理者パスワードとユーザパスワードの組合せのハッシュ値でもよい。また、別の変形例では、ユーザ認証情報は、管理者パスワードとユーザパスワードの組み合わせであってもよい。一般的に言うと、「管理者認証情報」及び「ユーザ認証情報」は、上記の実施例の形態に限定されない。また、「ユーザ認証情報生成部」によって実行される処理は、上記の実施例の形態に限定されない。
【0103】
（変形例３）プリンタ１０は、管理者パスワードが変更される場合に、個別ユーザに対応するユーザ認証情報を削除してもよい。本変形例では、管理者パスワードが変更される場合に、ユーザ認証情報を削除する処理が、「制限部」によって実行される処理の一例である。また、本変形例では、「管理者認証情報変更部」を省略可能である。また、別の変形例では、プリンタ１０は、管理者パスワードが変更された後に、印刷の実行を要求するためにユーザパスワードが入力される場合に、ワンタイムパスワードの入力を促す画面を表示してもよい。この場合、プリンタ１０のユーザは、プリンタ１０の管理者にワンタイムパスワードを要求し、当該ワンタイムパスワードがプリンタ１０に入力される場合に、プリンタ１０は機能を実行してもよい。本変形例では、ワンタイムパスワードの入力を促す画面を表示することが、「機能の実行を制限する」ことの一例である。
【0104】
（変形例４）プリンタ１０は、第１の選択画面データを管理者端末１００に送信しなくてもよい。本変形例では、図４のＳ３００及びＳ３０２の処理を省略可能である。一般的に言うと、「第１の表示制御部」及び「第１のユーザ認証情報変更部」を省略可能である。また、別の変形例では、プリンタ１０は、Ｓ３１０の処理が実行された後に、Ｓ３００及びＳ３０２の処理を実行してもよい。一般的に言うと、「第１の表示制御部」によって実行される処理のタイミングは、上記の実施例の形態に限定されない。
【0105】
（変形例５）プリンタ１０は、第２の選択画面データを管理者端末１００に送信しなくてもよい。本変形例では、図４のＳ３０４及びＳ３０６の処理を省略可能である。一般的に言うと、「第２の表示制御部」及び「第２のユーザ認証情報変更部」を省略可能である。また、別の変形例では、プリンタ１０は、Ｓ３１０の処理が実行された後に、Ｓ３０４及びＳ３０６の処理を実行してもよい。一般的に言うと、「第２の表示制御部」によって実行される処理のタイミングは、上記の実施例の形態に限定されない。
【0106】
（変形例６）プリンタ１０は、Ｓ３００において第１の選択画面データを管理者端末１００に送信することに代えて、第１の選択画面ＳＣ２をプリンタ１０の表示部に表示してもよい。本変形例では、第１の選択画面ＳＣ２をプリンタ１０の表示部に表示することが、「第１の表示制御部」によって実行される処理の一例である。同様に、プリンタ１０は、Ｓ３０４において第２の選択画面データを管理者端末１００に送信することに代えて、第２の選択画面ＳＣ３をプリンタ１０の表示部に表示してもよい。本変形例では、第２の選択画面ＳＣ３をプリンタ１０の表示部に表示することが、「第２の表示制御部」によって実行される処理の一例である。
【0107】
（変形例７）プリンタ１０は、図６のＳ４３４の処理を省略可能である。一般的に言うと、「出力制御部」を省略可能である。
【0108】
（変形例８）認証テーブル４０は、例えば、プリンタ１０及びサーバ４００の双方と異なるプリンタのメモリに記憶されていてもよい。本変形例では、プリンタ１０及びサーバ４００の双方と異なるプリンタが、「外部装置」の一例である。
【0109】
（変形例９）上記の各実施例では、図２～図１０の各処理がソフトウェア（例えばプログラム３６）によって実現されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。
【0110】
本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0111】
２：通信システム、１０：プリンタ、１２：操作部、１４：表示部、１６：通信Ｉ／Ｆ、１８：印刷実行部、３０，４３０：制御部、３２，４３２：ＣＰＵ、３４，４３４：メモリ、３６，４３６：プログラム、４０：認証テーブル、１００：管理者端末、２００：第１端末、３００：第２端末、４００：サーバ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】