特開 2023-86033 情報処理システム、方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023086033

(43)【公開日】2023-06-21

(54)【発明の名称】情報処理システム、方法およびプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20230614BHJP

   H04N 1/00 20060101ALI20230614BHJP

【ＦＩ】

G06F21/31

H04N1/00 838

H04N1/00 127A

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021200408

(22)【出願日】2021-12-09

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100089118

【弁理士】

【氏名又は名称】酒井 宏明

(72)【発明者】

【氏名】酒見 聡

【テーマコード（参考）】

5C062

【Ｆターム（参考）】

5C062AA05

5C062AA35

5C062AB02

5C062AB20

5C062AB22

5C062AB25

5C062AB41

5C062AB43

5C062AB44

5C062AC02

5C062AC04

5C062AC05

5C062AC22

5C062AE02

5C062AE03

5C062AE15

5C062AF12

5C062AF14

5C062AF15

5C062BA02

5C062BB02

(57)【要約】

【課題】不正利用かを検知することを可能にする。
【解決手段】本発明の一実施形態は、複数の端末と管理サーバとを備え、複数の端末と管理サーバとが通信ネットワークにより接続される情報処理システムにおいて、端末は、ユーザの認証情報を管理サーバに送信して認証情報に対する認証結果を受信する送受信部と、認証結果に応じて端末の操作を制御する制御部と、を有し、管理サーバは、複数の端末のうちユーザの認証情報で利用された端末の利用履歴情報を保持する保持部と、利用履歴情報に基づきユーザの利用パターンを特定する特定部と、認証情報の送信元の利用がユーザの利用パターンに該当しない場合に送信元の端末の操作を制限する制限部と、を有することを特徴とする。
【選択図】図４

【特許請求の範囲】

【請求項1】

複数の端末と管理サーバとを備え、前記複数の端末と前記管理サーバとが通信ネットワークにより接続される情報処理システムにおいて、
前記端末は、
ユーザの認証情報を前記管理サーバに送信して前記認証情報に対する認証結果を受信する送受信部と、
前記認証結果に応じて前記端末の操作を制御する制御部と、
を有し、
前記管理サーバは、
前記複数の端末のうち前記ユーザの前記認証情報で利用された端末の利用履歴情報を保持する保持部と、
前記利用履歴情報に基づき前記ユーザの利用パターンを特定する特定部と、
前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記送信元の前記端末の操作を制限する制限部と、
を有する情報処理システム。

【請求項2】

さらに、
前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記ユーザに確認メールを通知する通知部を有する、
請求項１に記載の情報処理システム。

【請求項3】

さらに、
前記ユーザの前記利用パターンとする判定基準を設定する設定部を有する、
請求項１または２に記載の情報処理システム。

【請求項4】

前記特定部は、
前記ユーザの前記認証情報による前記各端末の利用回数を基に前記ユーザの前記利用パターンを特定する、
請求項１乃至３のうちの何れか一項に記載の情報処理システム。

【請求項5】

前記特定部は、
前記ユーザの前記認証情報による前記各端末の設置場所を基に前記ユーザの前記利用パターンを特定する、
請求項４に記載の情報処理システム。

【請求項6】

前記特定部は、
前記ユーザの前記認証情報による前記各端末の利用時間を基に前記ユーザの前記利用パターンを特定する、
請求項１乃至３のうちの何れか一項に記載の情報処理システム。

【請求項7】

前記制限部は、前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記送信元の前記端末の機能を制限する、
請求項１乃至６のうちの何れか一項に記載の情報処理システム。

【請求項8】

前記制限部は、前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記認証情報の利用をロックする、
請求項１乃至７のうちの何れか一項に記載の情報処理システム。

【請求項9】

複数の端末が、ユーザの認証情報で利用された前記端末の利用履歴情報を保持する管理サーバに認証を行う方法であって、
前記端末が前記ユーザの前記認証情報を前記管理サーバに送信するステップと、
前記管理サーバが前記利用履歴情報に基づき前記ユーザの利用パターンを特定するステップと、
前記管理サーバは、前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記送信元の前記端末の操作の制限を指示する認証結果を送信するステップと、
前記端末が前記認証情報の前記認証結果に応じて前記端末の操作を制御するステップと、
を含む方法。

【請求項10】

ユーザの認証情報で利用された端末の利用履歴情報を保持するコンピュータを、
複数の端末のうち前記ユーザの前記認証情報で利用された端末の利用履歴情報を更新するする更新部と、
前記利用履歴情報に基づき前記ユーザの利用パターンを特定する特定部と、
前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記送信元の前記端末の操作を制限する制限部と、
して機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、方法およびプログラムに関する。

【背景技術】

【0002】

従来、画像形成装置を利用する際に認証カードによるユーザ認証が一般的に行われている。認証カードによる認証はユーザ名やパスワードを入力しないため、ユーザにとって画像形成装置へのログイン操作が容易である。その一方で、ユーザが認めていない第３者にその認証カードが渡ると、第３者がユーザ本人になりすまして画像形成装置を利用できるという側面もある。

【0003】

ＩＣカードの認証時のセキュリティを高める技術を開示したものがある（特許文献１参照）。

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、従来はユーザ本人になりすまして認証カードが利用された場合、その利用が正当なユーザによるものか、それとも不正利用かを検知することが困難であるという問題がある。

【0005】

本発明は、上記に鑑みてなされたものであって、不正利用を検知することが可能な情報処理システム、方法およびプログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上述した課題を解決し、目的を達成するために、本発明の一実施形態は、複数の端末と管理サーバとを備え、前記複数の端末と前記管理サーバとが通信ネットワークにより接続される情報処理システムにおいて、前記端末は、ユーザの認証情報を前記管理サーバに送信して前記認証情報に対する認証結果を受信する送受信部と、前記認証結果に応じて前記端末の操作を制御する制御部と、を有し、前記管理サーバは、前記複数の端末のうち前記ユーザの前記認証情報で利用された端末の利用履歴情報を保持する保持部と、前記利用履歴情報に基づき前記ユーザの利用パターンを特定する特定部と、前記認証情報の送信元の利用が前記ユーザの前記利用パターンに該当しない場合に前記送信元の前記端末の操作を制限する制限部と、を有することを特徴とする。

【発明の効果】

【0007】

本発明によれば、不正利用を検知することができるという効果を奏する。

【図面の簡単な説明】

【0008】

【図1】図１は、本実施の形態に係る情報処理システムの構成の一例を示す図である。

【図2】図２は、ＭＦＰのハードウェア構成の一例を示す図である。

【図3】図３は、管理サーバのハードウェア構成の一例を示す図である。

【図4】図４は、情報処理システムの機能ブロックの構成の一例を示す図である。

【図5】図５は、データベースの情報テーブルのデータ構成の一例を示す図である。

【図6】図６は、機能制限受付画面の一例を示す図である。

【図7】図７は、ユーザ端末に通知する確認メールであるアラートメールの一例を示す図である。

【図8】図８は、ユーザがＭＦＰにログインする際の情報処理システム全体のシーケンスの一例を示す図である。

【図9】図９は、ユーザが認証カードを登録する際の情報処理システム全体のシーケンスの一例を示す図である。

【図10】図１０は、ユーザがＭＦＰを利用する際の不正利用判定を行う情報処理システム１全体のシーケンスの一例を示す図である。

【図11】図１１は、認証カードに紐づけられているユーザ以外が、ＭＦＰで認証カードを不正利用したときの情報処理システム全体のシーケンスの一例を示す図である。

【図12】図１２は、管理サーバにおける処理フローの一例を示す図である。

【図13】図１３は、管理サーバにおける処理フローの一例を示す図（続き）である。

【発明を実施するための形態】

【0009】

以下に添付図面を参照して、情報処理システム、方法およびプログラムの実施の形態を詳細に説明する。

【0010】

（第１の実施の形態）
図１は、本実施の形態に係る情報処理システムの構成の一例を示す図である。図１に示されているように、情報処理システム１は、複数の端末１０が通信ネットワークＮに接続可能な構成を有する。各端末１０は、端末１０の操作者が所持する認証媒体（一例として認証カードとする）を読み取って、通信ネットワークＮを介して管理サーバ２０にアクセスし、管理サーバ２０側でユーザ認証を行って、各ユーザに応じて端末１０の利用を制限する。以下において、一例として各端末１０はＮＦＣ（Near Field Communication）などにより認証カードと非接触で認証を行うものとして説明する。

【0011】

また、本実施の形態では、一例として端末１０を画像形成装置（主にＭＦＰ(Ｍultifunction Peripheral/Product/Printer)）として説明するが、端末１０を画像形成装置に限定するものではない。端末１０は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

【0012】

また、管理サーバ２０は、認証カードと紐づけられているユーザに確認メールを通知する。例えば、管理サーバ２０は、通信ネットワークＮに接続するユーザのＰＣに確認メールを通知する。また、その他の一例としては、管理サーバ２０は、通信ネットワークＮを介して所定のメールサーバに確認メールを送信し、ユーザがスマートフォンなどのユーザ端末で確認メールを受信して確認する。

【0013】

図２は、ＭＦＰのハードウェア構成の一例を示す図である。ＭＦＰは、コピー機能、スキャナ機能、プリンタ機能、ファクス機能などの複数の機能の内の異なる２つ以上の機能を有する装置である。図２に示されているように、ＭＦＰ１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

【0014】

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

【0015】

これらのうち、ＣＰＵ９０１は、ＭＦＰ１０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

【0016】

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0017】

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤ９０８およびＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

【0018】

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤＤコントローラは、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

【0019】

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。近距離通信回路９２０は、以下ではＮＦＣのカード読取部として使用する。

【0020】

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ１０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

【0021】

なお、ＭＦＰ１０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

【0022】

また、ネットワークＩ／Ｆ９５０は、通信ネットワークＮを利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

【0023】

図３は、管理サーバ２０のハードウェア構成の一例を示す図である。図３に示されているように、管理サーバ２０は、コンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0024】

これらのうち、ＣＰＵ５０１は、管理サーバ２０全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワークＮを利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0025】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0026】

図４は、情報処理システム１の機能ブロックの構成の一例を示す図である。図４には、ＭＦＰ１０ａと管理サーバ２０とがそれぞれ有する機能のうち、認証に関わる機能を示している。図４に示されているように、ＭＦＰ１０ａは、認証情報読取部１１と、送受信部１２と、入力受付部１３と、制御部１４とを有する。

【0027】

認証情報読取部１１は、ログインに使用する認証カードの情報（以下、認証情報と言う）を、近距離通信回路９２０により読み取る。

【0028】

送受信部１２は、認証情報読取部１１が読み取った認証情報を管理サーバ２０に送信して認証結果を受信する。

【0029】

入力受付部１３は、操作パネル９４０に対して各種操作画面を表示するなどして各種の入力を受け付ける。例えば入力受付部１３は、ユーザ情報の入力受付画面を操作パネル９４０に表示して、ユーザ情報の入力を受け付ける。入力受付画面で受け付けるユーザ情報は、認証カードに紐づけるユーザ情報である。

【0030】

制御部１４は、ＭＦＰ１０ａの操作を制御する。一例として制御部１４は、ログインに使用された認証カードが有する権限に応じ、ＭＦＰ１０ａの操作を制御する。詳しくは後述するが、制御部１４は、ログインに使用された認証カードの認証を管理サーバ２０に要求する。制御部１４はサーバ２０からの認証結果に応じた権限でＭＦＰ１０ａの操作を制御する。

【0031】

管理サーバ２０は、設定部２１と、認証部２２と、保持部２３と、特定部２４と、制限部２５と、通知部２６とを有する。設定部２１は、ユーザの後述する利用パターンの判定基準や、ＭＦＰ１０ａの機能等を制限する権限情報などを設定する。

【0032】

認証部２２は、ユーザ認証を行う。例えば認証部２２は、ＭＦＰ１から送信された認証情報がデータベースＤＢに登録されている認証情報に一致するかによりユーザ認証を行う。データベースＤＢは、管理サーバ２０が備えていてもよいし、管理サーバ２０が通信可能な別装置のデータベースサーバが備えていてもよい。

【0033】

保持部２３は、ユーザによるＭＦＰ１０ａの利用履歴をデータベースＤＢで保持し、適宜データベースＤＢの更新を行う。例えば、保持部２３は、認証部２２においてＭＦＰ１０ａから送信された認証情報の認証が成立した場合に、データベースＤＢの各ＭＦＰ１０ａの利用履歴について、認証情報に紐づけられているユーザによる連続利用回数を更新する。今回利用されたＭＦＰ１０ａの連続利用回数を１回増やし、その他のＭＦＰ１０ａの連続利用回数を０回にリセットする。

【0034】

特定部２４は、利用履歴に基づきユーザの利用パターンを特定し、認証カードの正規のユーザとは異なる者による不正利用かどうかを判定する。認証情報による認証が成立した場合でも、認証カードが第３者により利用されている場合が考えられるため、認証が成立した後でも、不正利用かの判定を行う。一例として、当該ユーザによる連続利用回数が予め設定した閾値を超えたＭＦＰ１０ａを、当該ユーザが通常使用する利用パターンであると特定し、今回の利用が同じ利用パターンかにより不正利用かの判定を行う。いずれのＭＦＰも連続使用回数が閾値を超えない場合は、ユーザの利用パターンはないものとし、今回の利用については、不正利用の判定は行わない。

【0035】

制限部２５は、ＭＦＰ１０ａに対して操作の制限指示を行う。例えば認証が成立した後、不正利用の判定が行われない場合には、通常のユーザ権限の指示を行う。不正利用が判定された場合は、予め設定した制限情報に基づいて機能制限等を指示する。

【0036】

通知部２６は、不正利用と判定された場合に、ユーザへ不正利用ではないかの確認メール等の通知を行う。通知先は、ユーザ端末、例えばユーザのスマートフォンやＰＣなどであってよい。

【0037】

図５は、データベースＤＢの情報テーブルＴのデータ構成の一例を示す図である。図５に示されているように、情報テーブルＴは、認証情報テーブルＴ１と、機器情報テーブルＴ２と、ユーザ端末情報テーブルＴ３とを有する。

【0038】

認証情報テーブルＴ１は、ユーザＩＤと認証情報とを紐づけるテーブルである。ユーザＩＤはユーザの識別ＩＤである。認証情報は、認証カードの識別情報である。

【0039】

機器情報テーブルＴ２は、ユーザＩＤ毎に機器情報を管理するテーブルである。機器情報には、機器識別情報と、制限情報と、連続利用回数等を設定する項目を有する。機器識別情報は、端末１０の識別情報である。制限情報は、端末１０の利用権限などの利用制限情報である。連続利用回数は、端末１０の利用履歴の一例である。連続利用回数は、一のユーザが当該端末１０を連続した利用した回数である。途中で当該端末１０ではなく他の端末１０を利用した場合には、当該端末１０の連続利用がストップするため、連続利用回数は０にリセットされる。図５に示されている機器情報テーブルＴ２の一例では、一のユーザ（ＩＤ０００１）がＭＦＰ１を連続利用した回数は「４」である。すなわち、ユーザ（ＩＤ０００１）は直近でＭＦＰ１を４回連続利用したことを示している。その他のＭＦＰは直近で連続利用していないため、回数が「０」である。

【0040】

ユーザ端末情報テーブルＴ３は、ユーザの端末の端末情報を管理するテーブルである。ユーザの端末とは、例えばスマートフォンやタブレット端末などの携帯可能な端末であり、端末情報としてメールアドレスなどが登録されている。

【0041】

図６は、機能制限受付画面の一例を示す図である。機能制限受付画面は、ユーザの利用パターンとは異なる利用パターンが検知された場合のＭＦＰの振る舞いを設定する受付画面である。図６に示す機能制限受付画面は、管理サーバ２０側の設定部２１で設定するが、ＭＦＰ１０ａ側で表示して設定するようにしても勿論よい。また、機能制限受付画面で設定された情報は、管理サーバ２０側で管理してもよいし、ＭＦＰ１０ａ側で管理してもよい。

【0042】

図６に示されているように、機能制限受付画面は、機能制限選択画面Ｇ１（図６（ａ））と詳細設定画面Ｇ２（図６（ｂ））とを有する。機能制限選択画面Ｇ１で機能制限を選択し、詳細設定画面Ｇ２で機能制限を詳細設定する。機能制限選択画面Ｇ１は、この例では、選択項目として「ログインを拒否する」ｇ１と、「権限を制限する」ｇ２と、「権限を制限しない」ｇ３とを有する。また、「権限を制限する」を選択した場合の制限時に適用する権限を選択する選択ボックスｇ４を有する。選択ボックスｇ４には、一例として詳細設定画面Ｇ２で設定する設定「Ｌｉｍｉｔｅｄ」が選択された状態を示している。例えば選択ボックスｇ４をプルダウンし、一覧から所定の設定を選択することができ、詳細設定画面Ｇ２で詳細設定を行う。

【0043】

詳細設定画面Ｇ２は、設定「Ｌｉｍｉｔｅｄ」の設定画面であり、一例としてＭＦＰの機能の権限を制限する「機能設定」の項目ｇ１０と、「機能設定」の項目ｇ１０に対応する詳細設定である「コピー設定」の項目ｇ２０とを有する。

【0044】

「機能設定」の項目ｇ１０は、ＭＦＰが有するコピーおよびスキャナの各機能の設定項目を有する。この例では、コピーｇ１１が「不可」で、スキャナｇ１２が「可」に設定されている。「可」と「不可」は、適宜設定可能である。コピーやスキャナの他にＦＡＸなどの他の機能もある場合にはそれぞれ設定を可能にする。

【0045】

また、この例ではコピーｇ１１を「不可」に設定したため、「コピー設定」の項目ｇ２０を示している。「コピー設定」の項目ｇ２０は、コピーの各種設定を有する。一例としてカラー（カラーコピー）ｇ２１とモノクロ（モノクロコピー）ｇ２２の項目を示し、カラーｇ２１を「不可」に設定し、モノクロｇ２２を「可」に設定している。

【0046】

図７は、ユーザ端末に通知する確認メールであるアラートメールの一例を示す図である。図７に示されているようにアラートメールＧ３は、新しい端末１０からログインがあったことをユーザに通知する。新しい端末１０とは、この例では、ユーザが通常利用する端末１０とは異なる端末１０のことである。メール本文には、認証カード（ＩＣカード）による利用のロックを行うためのリンクＬ１と、制限を解除するためのリンクＬ２を付加する。認証カードが不正利用されている場合にリンクＬ１から認証カードによる利用のロックを行う。また、ユーザ自身が新しい端末１０を利用していた場合は、リンクＬ２から、新しい端末１０の制限を解除する。

【0047】

（全体シーケンス）
図８～図１１は、認証カードの不正利用を防止するための処理を行う情報処理システム１のシーケンスの一例を示す図である。ここでは一例として、一つの認証カードでＭＦＰ１から他のＭＦＰ２を利用する場合の全体のシーケンスについて説明する。なお、ＭＦＰ１およびＭＦＰ２は、それぞれ、複数あるＭＦＰのうちの任意の一つのＭＦＰである。

【0048】

図８は、ユーザがＭＦＰ１にログインする際の情報処理システム１全体のシーケンスの一例を示す図である。図９は、ユーザが認証カードを登録する際の情報処理システム１全体のシーケンスの一例を示す図である。図１０は、ユーザがＭＦＰ２を利用する際の不正利用判定を行う情報処理システム１全体のシーケンスの一例を示す図である。図１１は、認証カードに紐づけられているユーザ以外が、ＭＦＰ２で認証カードを不正利用したときの情報処理システム１全体のシーケンスの一例を示す図である。

【0049】

図８に示されているように、ユーザはＭＦＰ１を利用する際に認証カードでログインする。具体的には、ユーザがＭＦＰ１のカード読取部に認証カードをかざすと、ＭＦＰ１（カード読取部）が認証カードの認証情報を読み取り（Ｓ１１）、その認証情報を管理サーバ２０に送信してカード認証を要求する（Ｓ１２）。

【0050】

管理サーバ２０は、認証要求があると認証を開始して（ＳＳ１１）、データベースＤＢにユーザ検索を要求する（ＳＳ１２）。

【0051】

管理サーバ２０は、データベースＤＢのユーザ検索により（ＳＳ１３）、データベースＤＢから検索結果を受け取って（ＳＳ１４）、その結果により認証判定を行う（ＳＳ１５）。

【0052】

ユーザが初めてその認証カードを利用する場合には、その認証カードは未登録のため、データベースＤＢに認証カードに該当するユーザ情報が存在しない。そのため、管理サーバ２０は、ＳＳ１４から該当ユーザ無しの結果を受け取った場合、ＳＳ１５の認証判定において、認証カードが未登録であると判定する。この場合、図９に示すシーケンスで認証カードのユーザ登録を行う。

【0053】

図９に示されているように、管理サーバ２０から認証カードが未登録であるという結果が返ると（ＳＳ１６）、ＭＦＰ１は、その利用者のユーザ情報を受け付ける（Ｓ２１）。例えばＭＦＰ１は、ユーザ情報を受け付ける受付画面をＭＦＰ１の操作パネル９４０に表示し、受付画面で操作者からユーザ情報の入力を受け付ける。受付画面で受け付けるユーザ情報は、ユーザを一意に特定できる情報であれば任意であってよい。この例では、ユーザＩＤおよびユーザの端末情報（メールアドレス等）を受け付ける。なお、既に、ユーザＩＤと、端末情報などのユーザ情報とが登録されているマスタテーブルがある場合には、ユーザＩＤを登録することで、マスタテーブルの端末情報と紐づけてもよい。

【0054】

ＭＦＰ１は、ユーザ情報を受け付けると、その情報を管理サーバ２０に送信する（Ｓ２２）。管理サーバ２０は、ＭＦＰ１から送信されたユーザ情報と、これと同じセッションでＭＦＰ１からＳＳ１１で予め受け取った認証情報とを紐づける登録処理を開始する（ＳＳ２１）。管理サーバ２０は、この登録処理において、データベースＤＢに登録を要求することにより（ＳＳ２２）、データベースＤＢが認証情報とユーザ情報とを紐づけて認証カードの登録を行う（ＳＳ２３）。データベースＤＢへの認証カードの登録が完了すると（ＳＳ２４）、管理サーバ２０は、ＭＦＰ１に認証成立結果を送信し（ＳＳ２５）、その後、ＭＦＰ１は、認証カードの正当なユーザによるログインが行われたと見做して、予め設定されているユーザ権限で操作や処理を受け付ける（Ｓ２３）。

【0055】

また、既にその認証カードでユーザにより１回目のログインが行われ、当該認証カードが登録済みになっている場合には、ＳＳ１５の認証判定で認証成立と判定される。その場合には、図１０に示すシーケンスで、当該認証カードの不正利用を防止するための処理をを行う。

【0056】

図１０に示されているように、管理サーバ２０は、ＳＳ１５の認証判定後、データベースＤＢにユーザの利用履歴の照会を要求する（ＳＳ３１）。データベースＤＢは、認証成立を受けたユーザ情報を使ってユーザの利用履歴の照会を行い（ＳＳ３２）、ユーザの利用履歴情報を管理サーバ２０に返す（ＳＳ３３）。

【0057】

そして、管理サーバ２０は、ユーザの利用履歴情報から不正利用を防止するための判定を行う（ＳＳ３４）。一例として、管理サーバ２０は、先ず当該認証カードが不正利用の判定対象かどうかを判定し、当該認証カードが不正利用の判定対象である場合に、今回の利用が不正利用かどうかを判定する。当該認証カードが不正利用の判定対象かどうかについては、当該認証カードによる各ＭＦＰの連続利用回数を基に行う。一例としては、連続利用回数が閾値を超えたＭＦＰがあれば当該カードを不正利用の判定対象とする。

【0058】

当該認証カードが不正利用の判定対象でない場合には、管理サーバ２０は、データベースＤＢにＭＦＰ１の利用履歴の連続利用回数を１回増やす更新を要求する（ＳＳ３５）。利用履歴の更新において、ＭＦＰ１以外で連続利用回数に設定がある場合には、その値を「０」にリセットして、ＭＦＰ１の連続使用回数を「０」から「１」に設定する。データベースＤＢは、当該ユーザのＭＦＰ１の連続利用回数を更新し（ＳＳ３６）、更新後に管理サーバ２０に完了信号を返す（ＳＳ３７）。

【0059】

管理サーバ２０は、ＭＦＰ１に認証成立結果を送信し（ＳＳ３８）、その後、ＭＦＰ１は、認証カードの正当なユーザによるログインが行われたと見做して、予め設定されているユーザ権限で操作や処理を受け付ける（Ｓ３１）。

【0060】

また、当該認証カードが不正利用の判定対象である場合には、管理サーバ２０は、ＳＳ３４で当該ユーザの利用パターンを求め、今回の利用がその利用パターンと異なるかを判定する。例えば、連続利用回数が閾値を超えているＭＦＰをユーザが通常使用する利用パターンとする。この例では、ＭＦＰ１が連続利用回数が閾値を超えて、通常使用するＭＦＰとなる。そして、今回の利用が、当該ユーザが通常では使用しないＭＦＰ２の利用であった場合に、管理サーバ２０は、ＳＳ３４で当該認証カードが不正利用の可能性があると判定し、図１１に示すシーケンスで不正利用を防止する処理を行う。

【0061】

この場合、図１１に示されているように、管理サーバ２０は、データベースＤＢに当該ユーザによるＭＦＰ１の連続利用回数を０にリセットする要求を行い（ＳＳ４１）、データベースＤＢが当該ユーザのＭＦＰ１の連続利用回数を０に更新して（ＳＳ４２）、管理サーバ２０に完了信号を返す（ＳＳ４３）。

【0062】

管理サーバ２０は、ＭＦＰ２に制限付きの認証成立結果を送信し（ＳＳ４４）、この結果に基づき、ＭＦＰ１は操作者に所定の制限付きでＭＦＰの利用を可能にする（Ｓ４１）。

【0063】

また、管理サーバ２０は、データベースＤＢに当該認証カードのユーザの端末情報を要求する（ＳＳ４５）。データベースＤＢは、当該ユーザに紐づく端末情報を抽出し（ＳＳ４６）、管理サーバ２０に端末情報を返す（ＳＳ４７）。

【0064】

管理サーバ２０は、不正利用かの確認メールを作成し（ＳＳ４８）、ユーザ端末３０にその確認メールを送信することにより、当該認証カードのユーザに確認情報を通知する（ＳＳ４９）。

【0065】

その後、ユーザが確認メールにおいて指示を行うと（Ｓ５１）、管理サーバ２０が、その指示に基づき、正当な利用者による利用か、それとも不正利用かを判定し（ＳＳ５１）、正当な利用者による利用であった場合には、ＭＦＰ２に制限解除を送信する（ＳＳ５２）。また、不正利用の場合には、管理サーバ２０は当該認証カードの利用を停止し（ＳＳ５３）、その後に当該認証カードの認証情報による認証要求を受けた際に、該認証カードによる要求元のＭＦＰの利用を停止する。

【0066】

（管理サーバ２０の認証フロー）
図１２と図１３に示されているように、管理サーバ２０は、ＭＦＰ１０ａから認証要求を受け付けると（Ｓ１０１）、認証情報をデータベースＤＢで照会する（Ｓ１０２）。

【0067】

続いて管理サーバ２０は、データベースＤＢから認証結果を取得すると（Ｓ１０３）、認証カード登録無しかを判定する（Ｓ１０４）。認証カードの登録が無い場合（Ｓ１０４：Ｙｅｓ）、管理サーバ２０は、要求元のＭＦＰ１０ａに登録を指示する指示情報を送信する（Ｓ１０５）。

【0068】

続いて管理サーバ２０は、要求元のＭＦＰ１０ａからユーザ情報を受信すると（Ｓ１０６）、ユーザ情報と認証情報と紐づけてデータベースＤＢに登録する（Ｓ１０７）。

【0069】

そして、管理サーバ２０は要求元のＭＦＰ１０ａに通常の権限情報を送信する（Ｓ１０８）。

【0070】

一方、認証カードの登録が有る場合（Ｓ１０４：Ｎｏ）、管理サーバ２０は、認証カードに紐づくユーザの各ＭＦＰの利用履歴をデータベースＤＢで照会する（Ｓ１１１）。

【0071】

続いて管理サーバ２０は、各ＭＦＰの利用履歴のうち、連続利用回数が閾値を超えているＭＦＰがないかを判定し（Ｓ１１２）、連続利用回数が閾値を超えているＭＦＰがない場合は（Ｓ１１２：Ｙｅｓ）、今回利用するＭＦＰの連続利用回数に１を足して更新し、今回利用するＭＦＰ以外の連続利用回数は０にリセットする（Ｓ１１３）。

【0072】

そして、管理サーバ２０は要求元のＭＦＰ１０ａに通常の権限情報を送信する（Ｓ１０８）。

【0073】

一方、あるＭＦＰにおいて連続利用回数が閾値を超えている場合には（Ｓ１１２：Ｎｏ）、管理サーバ２０は、今回のＭＦＰの利用がユーザの利用パターンに合致するかを判定する（Ｓ１２１）。あるＭＦＰの連続利用回数が閾値を超え、そのＭＦＰが通常使用のＭＦＰとしてユーザの利用パターンに特定された場合にこのような判定を行う。この判定は、現在操作されているＭＦＰが、認証したユーザの通常使用のＭＦＰつまり利用パターンと異なるかを判定し、異なる場合に、不正利用の可能性があると判定する。

【0074】

今回のＭＦＰの利用がユーザの利用パターンに合致する場合（Ｓ１２１：Ｙｅｓ）、要求元のＭＦＰ１０ａに認証成立を送信する（Ｓ１２２）。

【0075】

一方、今回のＭＦＰの利用がユーザの利用パターンに合致しない場合（Ｓ１２１：Ｎｏ）、今回利用するＭＦＰの連続利用回数に１を足して更新し、今回利用するＭＦＰ以外の連続利用回数は０にリセットする（Ｓ１３１）。

【0076】

続いて管理サーバ２０は、要求元のＭＦＰ１０ａに制限付きの権限情報を送信することにより今回利用されるＭＦＰ１０ａの利用を制限する（Ｓ１３２）。

【0077】

また、管理サーバ２０は、ユーザ端末３０に対するメール送信処理を行う（Ｓ１３３）。この処理は、管理サーバ２０が当該ユーザの端末情報を基にユーザのメールアドレス宛に所定の確認メールを送信する。

【0078】

その後、管理サーバ２０は、確認メールのリンクから設定された設定内容により判定を行い（Ｓ１３４）、制限解除の設定であれば（Ｓ１３４：Ｙｅｓ）今回利用されているＭＦＰ１０ａの制限解除を行い（Ｓ１３５）、カード利用停止の設定であれば（Ｓ１３４：Ｎｏ）当該認証カードの利用を停止する（Ｓ１３６）。

【0079】

このような一例の流れによると、認証カードのユーザでない第３者（不正なユーザ）が認証カードを取得して不正利用しようとすると、認証カードの正当なユーザとは異なる利用パターンでＭＦＰを利用するため、不正利用を検知しやすくなる。不正利用として検知した場合には、正当なユーザにアラートメールを送信するため、正当なユーザが利用していればＭＦＰの制限解除も行える。また、正当なユーザが不正利用であると判断した場合は、認証カードによる利用のロックを行い、それ以降の第３者による認証カードの不正利用を防止することもできる。

【0080】

また、連続利用回数が閾値を超えない段階では、不正利用の処理は行わなずにＭＦＰの通常の使用を許可するため、閾値の設置により、正当なユーザによるイレギュラーな利用は判定から除外し、通常の利用パターンで判定を行うことが可能である。このため、閾値以下でもユーザ端末３０にアラートメールが送信されることを防止することにも繋がる。

【0081】

（利用パターンと判定基準）
実施の形態では、一例として１台のＭＦＰの連続利用回数が閾値を超えると、その１台のＭＦＰがユーザがＭＦＰを利用する利用パターンであるとした。そして、ユーザが他のＭＦＰにログインした際に、そのＭＦＰとは異なり利用パターンに該当しないので、第３者による不正利用と判定して、そのＭＦＰの操作を制限する不正利用の処理を行った。

【0082】

利用パターンと判定基準は、この例に限らない。利用パターンは、認証カードのユーザの特定の利用パターンを客観的に特定することができるものであれば、適宜変形してよい。また、判定基準の設置も任意である。

【0083】

（変形例１）
利用パターンの変形例１として、利用パターンを、１台のＭＦＰのみに特定せずに、そのＭＦＰの設置場所に含まれる他のＭＦＰも利用パターンとして含める。例えば、１０階のフロアに設置されている所定のＭＦＰを連続して利用するユーザが同じフロアに設置されている他のＭＦＰを利用した場合には、不正利用の処理を行わない。それ以外の他のフロア例えば３階のフロアなどに設置されたＭＦＰを利用した場合には、ユーザの利用パターンに該当しないので不正利用の処理を行う。

【0084】

このような設置場所による判定は、例えばＭＦＰのネットワークアドレスを判定基準にして行う。同じフロア内のネットワークアドレスである「10.60.99.x系」のＭＦＰを通常利用しているユーザが他のフロア内の「10.60.9.x系」を利用した場合に、ユーザの利用パターンに該当しないとして不正利用不正利用の処理を行う。

【0085】

（変形例１の動作例）
情報処理システム１では、例えば次のように動作をする。まず１０階に自席があり基本的に１０階のＭＦＰを利用するが、稀に他のフロアのＭＦＰも利用するユーザを想定する。連続利用回数の閾値を「５」、利用パターンを設置場所（フロア）とする。

【0086】

その場合、ユーザが初めて認証カードを利用して１０階のＭＦＰにログインした。この時点では、認証カードは不正利用の判定対象にならない。

【0087】

次に、その後、認証カードで４回連続で１０階のＭＦＰを利用した。この時点で、当該認証カードが不正利用の判定対象になると共に、ユーザの通常の利用パターンが１０階に設定される。

【0088】

次に、当該認証カードで１階のＭＦＰにログインした。当該認証カードは不正利用の判定対象なので、判定が行われ、通常の利用パターンである１０階に該当しない１階の利用なので、当該認証カードについて不正利用の処理が行われ、ＭＦＰの利用が制限される。このとき、通常の利用パターンの連続利用回数は０にリセットされ、当該認証カードの次の利用時において不正利用の判定対象からは外れる。

【0089】

また、今回は不正利用のため、ユーザにアラートメールが送信される。正当なユーザがアラートメールを受信するので、正当なユーザが１階を利用している場合にはアラートメールのリンクから１階のＭＦＰの利用制限を解除することができる。

【0090】

その後、ユーザは１階のＭＦＰを３回連続で利用した。内部的には連続利用回数が加算されるが、閾値の５回を超えないので、その段階では不正利用の判定対象にならない。

【0091】

ユーザが再び１０階に戻り、１０階のＭＦＰを利用すると、１階の連続利用回数が０にリセットされる。そして、１０階のＭＦＰの利用が連続５回を超えると、不正利用の判定対象となる。

【0092】

ここで、不正なユーザが当該認証カードを不正に取得したとする。不正なユーザは、認証カードのユーザの利用パターンを知らないため、２０階のＭＦＰにログインを試みた。ここで通常の利用パターンと異なる動きをしたので、２０階のＭＦＰの利用が制限され、正当なユーザにアラートメールが送信される。正当なユーザはアラートメールを受け取り、メールのリンクから認証カードによる利用をロックする。

【0093】

（変形例２）
変形例２として、利用パターンを、設置場所ではなくＭＦＰの利用時間で特定し、理容パターン通りの利用時間内か、それとも利用パターンとは異なる利用時間外かを判定基準にして不正利用の処理を行う。例えば、当該認証カードによるＭＦＰの通常の利用時間が９：００－１７：３０であったとする。当該認証カードによるＭＦＰの利用が通常の利用時間内つまり利用パターンに当て嵌まれば、不正利用の処理は行わない。一方、２３：００に当該認証カードでＭＦＰにログインがあると、通常の利用時間である９：００－１７：３０の利用パターンに該当しないので、不正利用の処理を行う。なお、利用時間は、履歴情報から集計して適宜決定してよい。また、利用時間として、タイムカードなどのユーザの勤務時間情報を利用してもよい。勤務時間を利用パターンとして、勤務時間内か勤務時間外かを判定基準とする。

【0094】

実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、管理サーバは、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、端末は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。さらに、管理サーバおよび端末は、開示された処理ステップ、例えば図８～図１１を様々な組み合わせで共有するように構成できる。例えば、監視サーバによって実行されるプロセスは、端末によって実行され得る。同様に、監視サーバの機能は、端末によって実行することができる。また、端末と管理サーバの各要素は、１つのサーバにまとめられていても良いし、複数の装置に分けられていても良い。

【0095】

本実施の形態の端末および管理サーバで実行するプログラムは、ＲＯＭに予め組み込んで提供してもよい。また、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録されて提供されてもよい。また、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。

【0096】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

【符号の説明】

【0097】

１ 情報処理システム
１０ 端末
１０ａ ＭＦＰ
１１ 認証情報読取部
１２ 送受信部
１３ 入力受付部
１４ 制御部
２０ 管理サーバ
２１ 設定部
２２ 認証部
２３ 保持部
２４ 特定部
２５ 制限部
２６ 通知部
３０ ユーザ端末
ＤＢ データベース
Ｎ 通信ネットワーク
Ｔ 情報テーブル

【先行技術文献】

【特許文献】

【0098】

【特許文献1】特開２０１４－９２９５７号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】