知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024150120
(43)【公開日】2024-10-23
(54)【発明の名称】処理プログラム及び情報処理システム
(51)【国際特許分類】
G06F 21/62 20130101AFI20241016BHJP
G06F 21/31 20130101ALI20241016BHJP
【ＦＩ】
G06F21/62
G06F21/31
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2023063380
(22)【出願日】2023-04-10
(71)【出願人】
【識別番号】000000295
【氏名又は名称】沖電気工業株式会社
(74)【代理人】
【識別番号】100174104
【弁理士】
【氏名又は名称】奥田 康一
(72)【発明者】
【氏名】八反田 俊輔
(57)【要約】
【課題】管理者のユーザビリティを向上させる。
【解決手段】情報処理システム１は、画像形成装置６の設定項目を変更可能とするパスワード６６を有する管理者ＰＣ４と、管理者ＰＣ４及び画像形成装置６と接続された携帯端末２とを備え、携帯端末２は、管理者ＰＣ４へ画像形成装置６の認証情報７２を要求する認証情報要求を送信する認証情報要求部２２を有し、管理者ＰＣ４は、認証情報要求を受信する認証情報要求受信部４２と、パスワード６６と利用期限情報６８とに基づいて、設定項目の少なくとも一部を変更可能とする認証情報７２を生成する認証情報生成部４４と、携帯端末２へ認証情報７２を送信する認証情報送信部４６とを有し、画像形成装置６は、携帯端末２から認証情報７２を受信すると、該認証情報７２を認証する認証部６０を有する。
【選択図】図５
【解決手段】情報処理システム１は、画像形成装置６の設定項目を変更可能とするパスワード６６を有する管理者ＰＣ４と、管理者ＰＣ４及び画像形成装置６と接続された携帯端末２とを備え、携帯端末２は、管理者ＰＣ４へ画像形成装置６の認証情報７２を要求する認証情報要求を送信する認証情報要求部２２を有し、管理者ＰＣ４は、認証情報要求を受信する認証情報要求受信部４２と、パスワード６６と利用期限情報６８とに基づいて、設定項目の少なくとも一部を変更可能とする認証情報７２を生成する認証情報生成部４４と、携帯端末２へ認証情報７２を送信する認証情報送信部４６とを有し、画像形成装置６は、携帯端末２から認証情報７２を受信すると、該認証情報７２を認証する認証部６０を有する。
【選択図】図５
【特許請求の範囲】
【請求項1】
情報処理装置の設定項目を変更可能とする第１認証情報を有する第１端末の処理プログラムであって、
前記第１認証情報と利用制限情報とに基づいて、前記設定項目の少なくとも一部を変更可能とする第２認証情報を生成する
処理を前記第１端末に実行させる処理プログラム。
前記第１認証情報と利用制限情報とに基づいて、前記設定項目の少なくとも一部を変更可能とする第２認証情報を生成する
処理を前記第１端末に実行させる処理プログラム。
【請求項2】
前記第１端末と接続された第２端末へ前記第２認証情報を送信する
処理を前記第１端末に実行させる請求項１に記載の処理プログラム。
処理を前記第１端末に実行させる請求項１に記載の処理プログラム。
【請求項3】
前記利用制限情報は、前記第２認証情報が有効な期限を示す情報である
請求項１に記載の処理プログラム。
請求項１に記載の処理プログラム。
【請求項4】
前記利用制限情報は、前記第１端末に入力された前記設定項目のみ変更可能とすることを示す情報である
請求項１に記載の処理プログラム。
請求項１に記載の処理プログラム。
【請求項5】
前記利用制限情報は、前記情報処理装置において変更された前記設定項目の少なくとも一部の設定値を有効とする期限を示す情報である
請求項１に記載の処理プログラム。
請求項１に記載の処理プログラム。
【請求項6】
前記第２認証情報は、前記第１認証情報と、前記利用制限情報と、所定の識別子とが組み合わされている
請求項１に記載の処理プログラム。
請求項１に記載の処理プログラム。
【請求項7】
情報処理装置の設定項目を変更可能とする第１認証情報を有する第１端末と、前記第１端末及び前記情報処理装置と接続された第２端末とを備える情報処理システムであって、
前記第２端末は、
前記第１端末へ前記情報処理装置の第２認証情報を要求する認証情報要求を送信する認証情報要求手段
を有し、
前記第１端末は、
前記認証情報要求を受信する認証情報要求受信手段と、
前記第１認証情報と利用制限情報とに基づいて、前記設定項目の少なくとも一部を変更可能とする前記第２認証情報を生成する認証情報生成手段と、
前記第２端末へ前記第２認証情報を送信する認証情報送信手段と
を有し、
前記情報処理装置は、
前記第２端末から前記第２認証情報を受信すると、該第２認証情報を認証する認証手段
を有する情報処理システム。
前記第２端末は、
前記第１端末へ前記情報処理装置の第２認証情報を要求する認証情報要求を送信する認証情報要求手段
を有し、
前記第１端末は、
前記認証情報要求を受信する認証情報要求受信手段と、
前記第１認証情報と利用制限情報とに基づいて、前記設定項目の少なくとも一部を変更可能とする前記第２認証情報を生成する認証情報生成手段と、
前記第２端末へ前記第２認証情報を送信する認証情報送信手段と
を有し、
前記情報処理装置は、
前記第２端末から前記第２認証情報を受信すると、該第２認証情報を認証する認証手段
を有する情報処理システム。
【請求項8】
前記第２認証情報は、前記第１認証情報と、前記利用制限情報と、所定の識別子とが組み合わされており、
前記情報処理装置は、
前記認証手段による前記第２認証情報の認証に成功した場合、該第２認証情報に含まれる前記識別子を記憶部に記憶する
請求項７に記載の情報処理システム。
前記情報処理装置は、
前記認証手段による前記第２認証情報の認証に成功した場合、該第２認証情報に含まれる前記識別子を記憶部に記憶する
請求項７に記載の情報処理システム。
【請求項9】
前記認証手段は、前記第２端末から受信した前記第２認証情報に含まれる前記識別子が、前記記憶部に記憶された前記識別子である場合、前記第２認証情報の認証に失敗する
請求項８に記載の情報処理システム。
請求項８に記載の情報処理システム。
【請求項10】
前記第２端末は、
該第２端末が前記情報処理装置の近傍に位置した際に、前記情報処理装置へ前記第２認証情報を近距離無線通信により送信する近距離無線通信手段
をさらに有する請求項７に記載の情報処理システム。
該第２端末が前記情報処理装置の近傍に位置した際に、前記情報処理装置へ前記第２認証情報を近距離無線通信により送信する近距離無線通信手段
をさらに有する請求項７に記載の情報処理システム。
【請求項11】
前記第２端末は、
前記第１端末から受信した前記第２認証情報を不揮発性の記憶媒体に保存する
請求項７に記載の情報処理システム。
前記第１端末から受信した前記第２認証情報を不揮発性の記憶媒体に保存する
請求項７に記載の情報処理システム。
【請求項12】
前記第１端末と前記情報処理装置とは、ネットワークで接続されていない
請求項７に記載の情報処理システム。
請求項７に記載の情報処理システム。
【請求項13】
前記利用制限情報は、前記設定項目において変更された設定値が有効な期間を示す情報を含み、
前記情報処理装置は、前記期間が経過した場合、変更された前記設定値を記憶部に記憶された設定値に復元する復元手段を有する
請求項７に記載の情報処理システム。
前記情報処理装置は、前記期間が経過した場合、変更された前記設定値を記憶部に記憶された設定値に復元する復元手段を有する
請求項７に記載の情報処理システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は処理プログラム及び情報処理システムに関し、例えば画像形成装置において管理者のみが変更可能な設定を一般ユーザに変更させる情報処理システムに適用して好適なものである。
【背景技術】
【0002】
従来、管理者が情報処理装置から離れた場所から情報処理装置の遠隔操作を行う情報処理システムが提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２０－４６９１５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、このような情報処理システムにおいては、管理者が情報処理装置を遠隔操作する必要があったため、管理者に対し煩雑な作業を強いることとなっていた。
【0005】
本発明は以上の点を考慮してなされたもので、管理者のユーザビリティを向上させ得る処理プログラム及び情報処理システムを提案しようとするものである。
【課題を解決するための手段】
【0006】
かかる課題を解決するため本発明の処理プログラムにおいては、情報処理装置の設定項目を変更可能とする第１認証情報を有する第１端末の処理プログラムであって、第１認証情報と利用制限情報とに基づいて、設定項目の少なくとも一部を変更可能とする第２認証情報を生成する処理を第１端末に実行させるようにした。
【0007】
また本発明の情報処理システムにおいては、情報処理装置の設定項目を変更可能とする第１認証情報を有する第１端末と、第１端末及び情報処理装置と接続された第２端末とを備える情報処理システムであって、第２端末は、第１端末へ情報処理装置の第２認証情報を要求する認証情報要求を送信する認証情報要求手段を有し、第１端末は、認証情報要求を受信する認証情報要求受信手段と、第１認証情報と利用制限情報とに基づいて、設定項目の少なくとも一部を変更可能とする第２認証情報を生成する認証情報生成手段と、第２端末へ第２認証情報を送信する認証情報送信手段とを有し、情報処理装置は、第２端末から第２認証情報を受信すると、該第２認証情報を認証する認証手段を有するようにした。
【0008】
本発明は、管理者が情報処理装置を操作しなくとも、情報処理装置において、利用制限情報により示される制限を保ちつつ、第１認証情報を用いて第２端末を認証させることができる。
【発明の効果】
【0009】
本発明によれば、管理者が情報処理装置を操作しなくとも、情報処理装置において、利用制限情報により示される制限を保ちつつ、第１認証情報を用いて第２端末を認証させることができ、管理者のユーザビリティを向上させ得る処理プログラム及び情報処理システムを実現できる。
【図面の簡単な説明】
【0010】
【図1】情報処理システムの構成を示すブロック図である。
【図2】第１の実施の形態による携帯端末アプリケーションの画面の遷移を示す図である。
【図3】第１の実施の形態による管理者ＰＣアプリケーションの画面の遷移を示す図である。
【図4】第１の実施の形態による認証情報の生成及び復号を示す図である。
【図5】第１の実施の形態による認証設定変更処理手順（１）を示すシーケンスチャートである。
【図6】第１の実施の形態による認証設定変更処理手順（２）を示すシーケンスチャートである。
【図7】第１の実施の形態による認証設定変更処理手順（３）を示すシーケンスチャートである。
【図8】第２の実施の形態による携帯端末アプリケーションの画面の遷移を示す図である。
【図9】第２の実施の形態による管理者ＰＣアプリケーションの画面の遷移を示す図である。
【図10】第２の実施の形態による認証情報の生成及び復号を示す図である。
【図11】第２の実施の形態による認証設定変更処理手順（１）を示すシーケンスチャートである。
【図12】第２の実施の形態による認証設定変更処理手順（２）を示すシーケンスチャートである。
【図13】第２の実施の形態による認証設定変更処理手順（３）を示すシーケンスチャートである。
【発明を実施するための形態】
【0011】
以下、発明を実施するための形態（以下実施の形態とする）について、図面を用いて説明する。
【0012】
［１．第１の実施の形態］
［１－１．情報処理システムの構成］
図１に示すように、第１の実施の形態による情報処理システム１は、携帯端末２、管理者ＰＣ４及び画像形成装置６により構成されている。情報処理システム１においては、携帯端末２と管理者ＰＣ４とがインターネットであるネットワークＮＴ１により接続されていると共に、携帯端末２が画像形成装置６に近接した際に、携帯端末２と画像形成装置６とが、近距離無線通信の一種であるＮＦＣ（Near Field Communication）であるネットワークＮＴ２により接続される。また情報処理システム１においては、管理者ＰＣ４と画像形成装置６とはネットワークにより接続されていない。
［１－１．情報処理システムの構成］
図１に示すように、第１の実施の形態による情報処理システム１は、携帯端末２、管理者ＰＣ４及び画像形成装置６により構成されている。情報処理システム１においては、携帯端末２と管理者ＰＣ４とがインターネットであるネットワークＮＴ１により接続されていると共に、携帯端末２が画像形成装置６に近接した際に、携帯端末２と画像形成装置６とが、近距離無線通信の一種であるＮＦＣ（Near Field Communication）であるネットワークＮＴ２により接続される。また情報処理システム１においては、管理者ＰＣ４と画像形成装置６とはネットワークにより接続されていない。
【0013】
［１－２．携帯端末の構成］
携帯端末２は、例えばスマートフォン等の可搬型機器であり、画像形成装置６を使用するユーザにより把持されて持ち運ばれる。非管理者としてのユーザは、画像形成装置６における印刷等に関する設定を変更することに関し管理者よりも低い権限を有する（すなわち管理者権限を有さない）一般の利用者（一般ユーザ）である。以下では、一般ユーザをユーザとも呼ぶ。この携帯端末２は、制御部１０を中心とした情報処理装置として構成されており、制御部１０、通信部１２、表示操作部１４、記憶部１６及び近距離無線通信部１８により構成されている。
携帯端末２は、例えばスマートフォン等の可搬型機器であり、画像形成装置６を使用するユーザにより把持されて持ち運ばれる。非管理者としてのユーザは、画像形成装置６における印刷等に関する設定を変更することに関し管理者よりも低い権限を有する（すなわち管理者権限を有さない）一般の利用者（一般ユーザ）である。以下では、一般ユーザをユーザとも呼ぶ。この携帯端末２は、制御部１０を中心とした情報処理装置として構成されており、制御部１０、通信部１２、表示操作部１４、記憶部１６及び近距離無線通信部１８により構成されている。
【0014】
制御部１０は、各種演算処理を行うＣＰＵ（Central Processing Unit）を有している。この制御部１０は、記憶部１６におけるＲＡＭ（Random Access Memory）をワークエリアとして使用しながら、記憶部１６におけるＲＯＭ（Read Only Memory）等から読み出した携帯端末アプリケーション２０等の各種プログラムをＣＰＵによって実行することにより、様々な処理を行う。
【0015】
通信部１２は、無線ＬＡＮ（Local Area Network）等のインタフェース等を有している。この通信部１２は、ネットワークＮＴ１と接続されており、該ネットワークＮＴ１を介して管理者ＰＣ４と通信を行う。表示操作部１４は、例えばタッチパネルにより構成されており、ユーザへ携帯端末アプリケーション２０の画面等の各種情報を出力すると共に、携帯端末アプリケーション２０におけるユーザからの操作入力を取得する。
【0016】
記憶部１６は、例えばメモリにより構成されており、不揮発性の記憶媒体と揮発性の記憶媒体とを有している。記憶部１６における不揮発性の記憶媒体は、各種プログラムや各種情報等を記憶する。記憶部１６における揮発性の記憶媒体は、各種情報を一時的に記憶する。
【0017】
近距離無線通信部１８は、例えばＮＦＣタグであり、ＮＦＣのインタフェースを有している。この近距離無線通信部１８は、携帯端末２が画像形成装置６に近接した際に、ネットワークＮＴ２を介して画像形成装置６と通信を行う。
【0018】
制御部１０は、記憶部１６のＲＯＭからプログラムを読み出して実行することにより、携帯端末アプリケーション２０を実行する。携帯端末アプリケーション２０は、認証情報要求部２２、認証情報受信部２４及び認証情報入力部２６からなる機能ブロックを形成する。認証情報要求部２２は、通信部１２を介して管理者ＰＣ４へ認証情報要求を送信する。認証情報受信部２４は、通信部１２を介して管理者ＰＣ４から認証情報７２（図４）（後述する）受信する。認証情報入力部２６は、近距離無線通信部１８を介して画像形成装置６へ認証情報７２（図４）を送信する。
【0019】
［１－３．管理者ＰＣの構成］
管理者ＰＣ４は、例えばパーソナルコンピュータであり、管理者により使用される。管理者は、画像形成装置６における設定を変更することに関しユーザよりも高い権限である管理者権限を有している。この管理者ＰＣ４は、制御部３０を中心とした情報処理装置として構成されており、制御部３０、通信部３２、表示部３４、操作部３６及び記憶部１６により構成されている。
管理者ＰＣ４は、例えばパーソナルコンピュータであり、管理者により使用される。管理者は、画像形成装置６における設定を変更することに関しユーザよりも高い権限である管理者権限を有している。この管理者ＰＣ４は、制御部３０を中心とした情報処理装置として構成されており、制御部３０、通信部３２、表示部３４、操作部３６及び記憶部１６により構成されている。
【0020】
制御部３０は、各種演算処理を行うＣＰＵを有している。この制御部３０は、記憶部３８におけるＲＡＭをワークエリアとして使用しながら、記憶部３８におけるＲＯＭ等から読み出した各種プログラムをＣＰＵによって実行することにより、様々な処理を行う。
【0021】
通信部３２は、無線ＬＡＮ等のインタフェース等を有している。この通信部３２は、ネットワークＮＴ１と接続されており、該ネットワークＮＴ１を介して携帯端末２と通信を行う。
【0022】
表示部３４は、例えば液晶パネルや有機ＥＬ（Electro Luminescence）パネルのような表示デバイスであり、制御部３０の制御に基づき管理者ＰＣアプリケーション４０の画面等の各種情報を表示する。操作部３６は、例えばキーボードやマウス等であり、管理者ＰＣアプリケーション４０における管理者ＰＣ４を使用する管理者からの操作指示を受け付ける。
【0023】
記憶部３８は、例えばＳＳＤ（Solid State Drive）、ＨＤＤ（Hard Disk Drive）やメモリにより構成されており、各種プログラムや各種情報等を記憶する。
【0024】
制御部３０は、記憶部３８のＲＯＭからプログラムを読み出して実行することにより、管理者ＰＣアプリケーション４０を実行する。管理者ＰＣアプリケーション４０は、認証情報要求受信部４２、認証情報生成部４４及び認証情報送信部４６からなる機能ブロックを形成する。
【0025】
認証情報要求受信部４２は、通信部３２を介して携帯端末２から認証情報要求を受信する。認証情報生成部４４は、認証情報要求に含まれる情報と、操作部３６を介して管理者により入力された情報とから、認証情報７２（図４）を生成する。認証情報送信部４６は、認証情報生成部４４により生成された認証情報７２を通信部３２を介して携帯端末２へ送信する。
【0026】
［１－４．画像形成装置の構成］
画像形成装置６は、用紙に対し印刷を行うプリンタであり、携帯端末２を所持するユーザにより使用される。この画像形成装置６は、管理者権限を有する管理者か、管理者権限を管理者から一時的に移譲されたユーザのみが変更可能な設定項目を有しており、管理者権限を有さないユーザは、この設定項目の設定値を変更不能となっている。このような管理者権限が必要な設定項目とは、例えば、Ｗｉ－Ｆｉ（登録商標）ダイレクト通信機能を有効にして印刷を行うことの設定や、操作部５４の操作音の設定等である。
画像形成装置６は、用紙に対し印刷を行うプリンタであり、携帯端末２を所持するユーザにより使用される。この画像形成装置６は、管理者権限を有する管理者か、管理者権限を管理者から一時的に移譲されたユーザのみが変更可能な設定項目を有しており、管理者権限を有さないユーザは、この設定項目の設定値を変更不能となっている。このような管理者権限が必要な設定項目とは、例えば、Ｗｉ－Ｆｉ（登録商標）ダイレクト通信機能を有効にして印刷を行うことの設定や、操作部５４の操作音の設定等である。
【0027】
また画像形成装置６は、制御部５０、表示部５２、操作部５４、記憶部５６、近距離無線通信部５８及び認証部６０により構成されている。なお図１においては１台の画像形成装置６のみ図示するものの、例えば同一の社内に複数台の画像形成装置６が設置されている。
【0028】
制御部５０は、各種演算処理を行うＣＰＵを有している。この制御部５０は、記憶部３８におけるＲＡＭをワークエリアとして使用しながら、記憶部３８におけるＲＯＭ等から読み出した各種プログラムをＣＰＵによって実行することにより、様々な処理を行う。また制御部５０は、認証部６０における認証情報７２（図４）の解析や、操作部５４を介し入力された設定変更を制御する。
【0029】
表示部５２は、例えば液晶パネルや有機ＥＬパネルのような表示デバイスであり、制御部５０の制御に基づき認証結果や設定画面等の各種情報を表示する。操作部５４は、例えば表示部５２を構成する液晶パネルの表面に設けられたタッチセンサや押下可能な操作ボタン等であり、印刷に関する設定が変更される際等における携帯端末２を所持するユーザからの操作指示を受け付ける。
【0030】
記憶部５６は、例えばＳＳＤ、ＨＤＤやメモリ等により構成されており、利用済みのハッシュ値７０（図４）（後述する）や画像形成装置６の設定等を記憶する。
【0031】
近距離無線通信部５８は、例えばＮＦＣタグであり、ＮＦＣのインタフェースを有している。この近距離無線通信部５８は、携帯端末２が画像形成装置６に近接した際に、ネットワークＮＴ２を介して携帯端末２と通信を行う。認証部６０は、近距離無線通信部５８を介して入力された認証情報７２を解析し復号すると共に、復号結果に基づき携帯端末２を認証する。
【0032】
［１－５．アプリケーションについて］
携帯端末アプリケーション２０が起動されると、携帯端末２の制御部１０は、図２（Ａ）に示す入力画面ＤＩＰ１を表示操作部１４に表示する。入力画面ＤＩＰ１は、認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ、画像形成装置識別情報入力欄６２ｃ及び認証情報要求開始ボタン６２ｄが表示されている。認証情報要求先入力欄６２ａは、認証情報要求の送信先を示す承認先情報として、管理者毎に固有の情報である管理者ＰＣ４のＩＰアドレスがユーザにより入力される。利用期間入力欄６２ｂは、ユーザが画像形成装置６における管理者のみが変更可能な設定を変更する際にユーザが希望する、認証情報７２の利用可能な期間である利用期間がユーザにより入力される。画像形成装置識別情報入力欄６２ｃは、管理者のみが変更可能な設定を変更するためにユーザが認証を希望する画像形成装置６を識別する画像形成装置６毎に固有の装置識別情報がユーザにより入力される。認証情報要求開始ボタン６２ｄは、認証情報要求を開始する際にユーザによりタップされる。
携帯端末アプリケーション２０が起動されると、携帯端末２の制御部１０は、図２（Ａ）に示す入力画面ＤＩＰ１を表示操作部１４に表示する。入力画面ＤＩＰ１は、認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ、画像形成装置識別情報入力欄６２ｃ及び認証情報要求開始ボタン６２ｄが表示されている。認証情報要求先入力欄６２ａは、認証情報要求の送信先を示す承認先情報として、管理者毎に固有の情報である管理者ＰＣ４のＩＰアドレスがユーザにより入力される。利用期間入力欄６２ｂは、ユーザが画像形成装置６における管理者のみが変更可能な設定を変更する際にユーザが希望する、認証情報７２の利用可能な期間である利用期間がユーザにより入力される。画像形成装置識別情報入力欄６２ｃは、管理者のみが変更可能な設定を変更するためにユーザが認証を希望する画像形成装置６を識別する画像形成装置６毎に固有の装置識別情報がユーザにより入力される。認証情報要求開始ボタン６２ｄは、認証情報要求を開始する際にユーザによりタップされる。
【0033】
ユーザにより承認先情報、利用期間及び装置識別情報それぞれが認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ、画像形成装置識別情報入力欄６２ｃに入力され、認証情報要求開始ボタン６２ｄがタップされると、制御部１０は、認証情報要求部２２により管理者ＰＣ４へ認証情報要求を送信し、図２（Ｂ）に示す承認待機画面ＤＩＰ２のように、管理者からの承認を待っていることを示すメッセージ６２ｅを表示する。第１の実施の形態による認証情報要求には、入力画面ＤＩＰ１においてユーザにより入力された承認先情報、利用期間及び装置識別情報が含まれている。その後管理者ＰＣ４から認証情報７２（図４）を認証情報受信部２４により受信すると、制御部１０は、図２（Ｃ）に示す近接指示画面ＤＩＰ３のように、管理者ＰＣ４から認証情報７２を受信したため、画像形成装置６へ認証情報７２を認証情報入力部２６により入力可能な状態になったことをユーザに示すメッセージ６２ｆを表示する。
【0034】
管理者ＰＣ４の制御部３０は、管理者ＰＣアプリケーション４０を通常時はバックグラウンドで動作させており、認証情報要求受信部４２により携帯端末２から認証情報要求を受信した時に、図３（Ａ）に示す承否選択画面ＤＩＰ４を表示部３４に表示する。承否選択画面ＤＩＰ４は、メッセージ６４ａ、認証情報要求元表示部６４ｂ、利用期間表示部６４ｃ、識別情報表示部６４ｄ、拒否ボタン６４ｅ及び承認ボタン６４ｆが表示されている。
【0035】
メッセージ６４ａは、認証情報要求を受信したことを示している。認証情報要求元表示部６４ｂは、認証要求元毎（すなわち携帯端末２毎）に固有の識別子であるユーザ情報を表している。利用期間表示部６４ｃは、入力画面ＤＩＰ１（図２（Ａ））の利用期間入力欄６２ｂに入力された、認証情報要求元が希望する、認証情報７２が利用可能な利用期間を表している。識別情報表示部６４ｄは、入力画面ＤＩＰ１（図２（Ａ））の画像形成装置識別情報入力欄６２ｃに入力された、管理者のみが変更可能な設定を変更するためにユーザが認証を希望する画像形成装置６を識別する装置識別情報を表している。拒否ボタン６４ｅは、認証情報要求を拒否する際に管理者により選択される。承認ボタン６４ｆは、認証情報要求を承認する際に管理者により選択される。
【0036】
承認ボタン６４ｆが選択されると、制御部３０は、図３（Ｂ）に示すパスワード入力画面ＤＩＰ５のように、メッセージ６４ｇ、パスワード入力欄６４ｈ及びパスワード確定ボタン６４ｉを表示する。メッセージ６４ｇは、認証情報７２（図４）を生成するために管理者にパスワードの入力を求めることを示している。パスワード入力欄６４ｈは、管理者により画像形成装置６における管理者用のパスワードが入力される。パスワード確定ボタン６４ｉは、パスワードを確定する際に管理者により選択される。
【0037】
ユーザによりパスワードがパスワード入力欄６４ｈに入力され、パスワード確定ボタン６４ｉが選択されると、制御部３０は、認証情報生成部４４により図４に示す認証情報７２を生成する。このとき認証情報生成部４４は、パスワード６６、利用期限情報６８及びハッシュ値７０を暗号化することにより、認証情報７２を生成する。パスワード６６は、パスワード入力画面ＤＩＰ５（図３（Ｂ））のパスワード入力欄６４ｈに入力された、画像形成装置６のパスワードである。利用期限情報６８は、認証情報要求が承認された時点から、入力画面ＤＩＰ１（図２（Ａ））の利用期間入力欄６２ｂに入力された利用期間の時間だけ経過した利用期限の時刻を示す情報である。ハッシュ値７０は、乱数から生成されたＵＵＩＤ（Universally Unique IDentifier）からなる識別子である。この認証情報７２は、画像形成装置６が携帯端末２を認証する際に用いられる。
【0038】
認証情報７２を生成すると、制御部３０は、該認証情報７２を認証情報送信部４６により携帯端末２へ送信する。
【0039】
上述したように、管理者ＰＣ４から認証情報７２を認証情報受信部２４により受信すると、携帯端末２の制御部１０は、図２（Ｃ）に示す近接指示画面ＤＩＰ３のように、認証情報入力部２６により画像形成装置６へ認証情報７２を入力可能な状態になったことをユーザに示すメッセージ６２ｆを表示する。続いてユーザにより携帯端末２が画像形成装置６にかざされ携帯端末２が画像形成装置６と近接すると、制御部１０は、認証情報入力部２６により、近距離無線通信部１８を介して画像形成装置６へ認証情報７２（図４）を送信する。
【0040】
携帯端末２から近距離無線通信部５８により認証情報７２を受信すると、画像形成装置６の制御部５０は、図４に示すように該認証情報７２を認証部６０により復号することにより、パスワード６６、利用期限情報６８及びハッシュ値７０を取り出す。続いて制御部５０は、画像形成装置６に対する携帯端末２の認証を認証部６０により行う。
【0041】
［１－６．認証設定変更処理］
次に、情報処理システム１において、ユーザが管理者から認証情報７２を取得して該認証情報７２を用いて画像形成装置６において認証を行い、管理者のみが変更可能な設定を変更する処理である、図５、図６及び図７に示す第１の実施の形態による認証設定変更処理手順ＲＴ１について説明する。ユーザの操作により携帯端末アプリケーション２０が選択されると、携帯端末２の制御部１０は、携帯端末アプリケーション２０を起動して実行し、ステップＳＰ１に移る。
次に、情報処理システム１において、ユーザが管理者から認証情報７２を取得して該認証情報７２を用いて画像形成装置６において認証を行い、管理者のみが変更可能な設定を変更する処理である、図５、図６及び図７に示す第１の実施の形態による認証設定変更処理手順ＲＴ１について説明する。ユーザの操作により携帯端末アプリケーション２０が選択されると、携帯端末２の制御部１０は、携帯端末アプリケーション２０を起動して実行し、ステップＳＰ１に移る。
【0042】
ステップＳＰ１において携帯端末２の制御部１０は、入力画面ＤＩＰ１（図２（Ａ））を表示操作部１４に表示し、認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ及び画像形成装置識別情報入力欄６２ｃそれぞれに承認先情報、利用期間及び装置識別情報が入力され、認証情報要求開始ボタン６２ｄがユーザによりタップされることにより認証情報要求が選択されるまで待機し、認証情報要求開始ボタン６２ｄがタップされると、ステップＳＰ２に移る。ステップＳＰ２において制御部１０は、管理者ＰＣ４へ認証情報要求を認証情報要求部２２により送信し、ステップＳＰ３に移る。ステップＳＰ３において制御部１０は、表示操作部１４に承認待機画面ＤＩＰ２（図２（Ｂ））を表示し、管理者ＰＣ４から認証情報７２又は認証情報要求拒否応答を受信するまで待機する。
【0043】
携帯端末２から認証情報要求を認証情報要求受信部４２により受信すると、ステップＳＰ４において管理者ＰＣ４の制御部３０は、管理者ＰＣアプリケーション４０における承否選択画面ＤＩＰ４（図３（Ａ））を表示部３４に表示し、拒否ボタン６４ｅ又は承認ボタン６４ｆが管理者により選択されるまで待機する。拒否ボタン６４ｅ又は承認ボタン６４ｆの何れかが選択されると、制御部３０は、ステップＳＰ５に移る。
【0044】
ステップＳＰ５において制御部３０は、承認ボタン６４ｆが管理者により選択されたことにより認証情報要求が承認されたか否かを判定する。ここで肯定結果が得られると、このことは、画像形成装置６において管理者の権限でなければ行うことができない設定変更を管理者がユーザに対し許可することを表しており、このとき制御部３０は、ステップＳＰ６に移る。
【0045】
ステップＳＰ６において制御部３０は、パスワード入力画面ＤＩＰ５（図３（Ｂ））を表示部３４に表示し、パスワード入力欄６４ｈにパスワードが入力され、パスワード確定ボタン６４ｉが管理者により選択されるまで待機し、パスワード確定ボタン６４ｉが選択されると、ステップＳＰ７（図６）に移る。ステップＳＰ７において制御部３０は、パスワード６６、利用期限情報６８及びハッシュ値７０に基づき、認証情報生成部４４により認証情報７２（図４）を生成し、ステップＳＰ８に移る。ステップＳＰ８において制御部３０は、携帯端末２へ認証情報７２を認証情報送信部４６により送信する。ステップＳＰ８の処理の完了後、管理者ＰＣ４は、処理を終了する。
【0046】
一方、ステップＳＰ５（図５）において否定結果が得られると、このことは、拒否ボタン６４ｅ（図３（Ａ））が管理者により選択されたため、画像形成装置６において管理者の権限でなければ行うことができない設定変更を管理者がユーザに対し許可しないことを表しており、このとき制御部３０は、ステップＳＰ９（図６）に移る。ステップＳＰ９において制御部３０は、携帯端末２へ認証情報要求を拒否することを示す認証情報要求拒否応答を認証情報送信部４６により送信する。ステップＳＰ９の処理の完了後、管理者ＰＣ４は、処理を終了する。
【0047】
管理者ＰＣ４から認証情報７２を認証情報受信部２４により受信すると、ステップＳＰ１０において携帯端末２の制御部１０は、近接指示画面ＤＩＰ３（図２（Ｃ））を表示操作部１４に表示し、携帯端末２が画像形成装置６にかざされ携帯端末２が画像形成装置６と近接するまで待機する。携帯端末２が画像形成装置６にかざされると、ステップＳＰ１１において制御部１０は、近距離無線通信部１８を介して画像形成装置６へ認証情報７２（図４）を認証情報入力部２６により送信する。
【0048】
このとき、管理者ＰＣ４から携帯端末２が受信した認証情報７２は、管理者ＰＣ４によって暗号化されており、携帯端末２は、認証情報７２の復号は行わない。また、制御部１０は、管理者ＰＣ４から受信した認証情報７２を、記憶部１６（図１）における揮発性の記憶媒体に保存することにより、記憶部１６に永続的には保持しない。
【0049】
携帯端末２から認証情報７２を近距離無線通信部５８により受信すると、ステップＳＰ１２において画像形成装置６の制御部５０は、図４に示すように該認証情報７２を認証部６０により復号することにより、パスワード６６、利用期限情報６８及びハッシュ値７０を取り出し、ステップＳＰ１３に移る。
【0050】
ステップＳＰ１３において制御部５０は、現在の日時が利用期限情報６８により示される利用期限前であるか否かを認証部６０により判定する。ここで肯定結果が得られると、制御部５０は、ステップＳＰ１４に移る。ステップＳＰ１４において制御部５０は、ハッシュ値７０が未利用であるか否かを認証部６０により判定する。ここで肯定結果が得られると、制御部５０は、ステップＳＰ１５に移る。ステップＳＰ１５において制御部５０は、パスワード６６が正しいか否かを認証部６０により判定する。ここで肯定結果が得られると、制御部５０は、ステップＳＰ１６に移る。
【0051】
このように制御部５０は、ステップＳＰ１３、ＳＰ１４及びＳＰ１５において画像形成装置６に対するユーザ（すなわち携帯端末２）の認証を行い、現在の日時が利用期限情報６８により示される利用期限前であり、かつ、ハッシュ値７０が未利用であり、かつ、パスワード６６が正しい（すなわちパスワード認証に成功した）場合、ユーザを管理者として画像形成装置６へログインさせることを許可し、このとき制御部１０は、ステップＳＰ１６に移る。
【0052】
ステップＳＰ１６において制御部５０は、画像形成装置６にユーザを管理者としてログインさせ、ステップＳＰ１７に移る。ステップＳＰ１７において制御部５０は、認証に利用したハッシュ値７０を記憶部５６へ保存することにより、今回の認証情報７２が以後において使い回されてしまうことを防止し、ステップＳＰ１８（図７）に移る。
【0053】
ステップＳＰ１８において制御部５０は、現在の日時が利用期限情報６８により示される利用期限前であるか否かを認証部６０により判定する。ここで肯定結果が得られると、制御部５０は、ステップＳＰ１９に移る。ステップＳＰ１９において制御部５０は、ユーザの操作に応じ、管理者のみが変更可能な設定を変更し、ステップＳＰ２０に移る。ステップＳＰ２０において制御部５０は、ユーザの操作に応じ、設定の変更を終了しログアウトするか否か判定する。ここで否定結果が得られると、このとき制御部１０は、ステップＳＰ１８に戻る。
【0054】
一方、ステップＳＰ２０において肯定結果が得られると、このとき制御部１０は、ステップＳＰ２１に移る。ステップＳＰ２１において制御部５０は、ユーザをログアウトさせる。ステップＳＰ２１の処理の完了後、画像形成装置６は、処理を終了する。その後、携帯端末２又は所定の情報処理装置から印刷データを受信すると、画像形成装置６は、ステップＳＰ１９において変更された設定に基づき、該印刷データの印刷を行う。
【0055】
一方、ステップＳＰ１８において否定結果が得られると、このことは、ユーザが画像形成装置６の設定を変更している間に現在の日時が利用期限情報６８により示される利用期限を過ぎたことを表し、このとき制御部５０は、ステップＳＰ２１に移り、ユーザをログアウトさせることにより、管理者のみが変更可能な設定をユーザが利用期限を超えて変更することを防止する。
【0056】
また一方、ステップＳＰ１３、ＳＰ１４又はＳＰ１５（図６）において否定結果が得られると、このことは、現在の日時が利用期限情報６８により示される利用期限を過ぎているか、ハッシュ値７０が利用済みであるか、又は、パスワード６６が間違っているかの少なくとも何れかであるため、ユーザを管理者として画像形成装置６へログインさせることを許可しないことを表し、このとき制御部１０は、ステップＳＰ２２（図７）に移る。ステップＳＰ２２において制御部１０は、画像形成装置６に対する認証に失敗したことを表す認証失敗画面を表示部５２に表示する。ステップＳＰ２２の処理の完了後、画像形成装置６は、処理を終了する。
【0057】
［１－７．効果等］
以上の構成において携帯端末２は、携帯端末アプリケーション２０により、承認先情報、利用期間及び装置識別情報が含まれる認証情報要求を管理者ＰＣ４へ送信する。認証情報要求を携帯端末２から受信すると、管理者ＰＣ４は、管理者ＰＣアプリケーション４０により、パスワード６６と、利用制限情報としての利用期限情報６８と、ハッシュ値７０とを組み合わせ暗号化した認証情報７２（図４）を生成し、該認証情報７２（図４）を携帯端末２へ返信する。
以上の構成において携帯端末２は、携帯端末アプリケーション２０により、承認先情報、利用期間及び装置識別情報が含まれる認証情報要求を管理者ＰＣ４へ送信する。認証情報要求を携帯端末２から受信すると、管理者ＰＣ４は、管理者ＰＣアプリケーション４０により、パスワード６６と、利用制限情報としての利用期限情報６８と、ハッシュ値７０とを組み合わせ暗号化した認証情報７２（図４）を生成し、該認証情報７２（図４）を携帯端末２へ返信する。
【0058】
認証情報７２を管理者ＰＣ４から受信すると、携帯端末２は、携帯端末アプリケーション２０により、該認証情報７２を記憶部１６に一時的に保存する。続いてユーザにより携帯端末２が画像形成装置６にかざされると、携帯端末２は、携帯端末アプリケーション２０により、近距離無線通信部１８と画像形成装置６の近距離無線通信部５８とで通信を行い、認証情報７２を画像形成装置６へ送信する。
【0059】
認証情報７２を携帯端末２から受信すると、画像形成装置６は、該認証情報７２を復号することにより、パスワード６６、利用期限情報６８及びハッシュ値７０を取り出し、携帯端末２（すなわちユーザ）の認証を行う。携帯端末２の認証に成功すると、画像形成装置６は、識別子としてのハッシュ値７０を記憶部５６へ保存すると共に、利用期限情報６８により示される利用期限が到来するまでの間、ユーザによる、管理者のみが変更可能な設定の変更を許可する。ユーザにより設定の変更が終了されるか、利用期限が到来すると、画像形成装置６は、ユーザをログアウトさせ、以後は管理者のみが変更可能な設定の変更を許可しないようにする。
【0060】
このため情報処理システム１は、遠隔操作を行うといった煩雑な作業を管理者に強いることなく、利用制限情報により示される制限（すなわち、利用期限が到来した以後は管理者のみが変更可能な設定の変更を許可しないという制限）を保ちつつ、管理者ＰＣ４が発行したパスワード６６とハッシュ値７０とを用いて画像形成装置６に対し携帯端末２の認証を行わせ、管理者のみが変更可能な画像形成装置６の設定の変更をユーザに行わせることができる。これにより情報処理システム１は、利用期限情報６８により示される利用期限までは管理者のみが変更可能な設定の変更を許可することによりセキュリティを保ちつつ、管理者のユーザビリティを向上させることができる。
【0061】
ここで、画像形成装置６において管理者権限が必要な設定をユーザが変更する場合に、パスワード等の画像形成装置６への管理者用のログイン手段をユーザと管理者とで共有することも考えられる。しかしながらその場合、管理者以外がパスワード等の画像形成装置６への管理者用のログイン手段を知ることとなるため、セキュリティリスクが高まってしまう。
【0062】
また、画像形成装置６において管理者権限が必要な設定をユーザが変更する場合に、ＩＣカード等の物理的なログイン手段をユーザが管理者から借用することも考えられる。しかしながらその場合も同様に、ＩＣカードの紛失リスクがありセキュリティリスクが高まってしまうと共に、借用記録保存等で煩雑な作業が発生してしまう。
【0063】
これに対し情報処理システム１は、管理者に対し画像形成装置６の管理者用のパスワードをユーザに教えたり、ＩＣカード等をユーザに貸与させたりしないことにより、セキュリティリスクが高まってしまうことを抑えつつ、かつ、借用記録保存等の煩雑な作業を発生させることなく、管理者権限をユーザに一時的に移譲させることができる。
【0064】
さらに、画像形成装置６において管理者権限が必要な設定をユーザが変更する場合に、画像形成装置６に対し管理者に直接作業してもらうことも考えられる。しかしながらその場合、管理者の煩雑な作業が発生してしまう。
【0065】
これに対し情報処理システム１においては、管理者は携帯端末２から管理者ＰＣ４が受信した認証情報要求を承認又は拒否するという作業を行うだけで良いため、画像形成装置６に対し管理者に直接作業してもらう必要をなくすことができ、管理者のユーザビリティを向上させることができる。
【0066】
また特に、管理者ＰＣ４と画像形成装置６とがネットワークで接続されていない情報処理システムの場合、管理者ＰＣ４から画像形成装置６を遠隔操作することができないため、管理者が画像形成装置６の設定を直接変更する必要があった。
【0067】
これに対し情報処理システム１は、管理者ＰＣ４が生成した認証情報７２を、携帯端末２を介し画像形成装置６に入力させるようにした。このため情報処理システム１は、画像形成装置６と管理者ＰＣ４とが同一のネットワークに接続されていない場合であっても、画像形成装置６に対し管理者に直接作業させるという煩雑な作業を発生させることなく、管理者権限をユーザに一時的に移譲させ、管理者のみが変更可能な設定の変更をユーザに対し行わせることができる。
【0068】
ここで、一般的に、会社内に設置されている画像形成装置６等の情報処理装置には、管理者が設けられており、ユーザはごく少数の設定しか変更できない。また、携帯端末２から画像形成装置６において印刷を実施する場合、携帯端末２が画像形成装置６と同じ、会社内のイントラネットに接続されている必要がある。しかしながら、一般的に、携帯端末２を会社内のイントラネットに接続させることは、セキュリティ等の観点から躊躇される。このため、画像形成装置６をアドホックモードとすることにより、アクセスポイントを使用せずに携帯端末２から画像形成装置６へ印刷データを直接送信する場合がある。しかしながら、画像形成装置６をアドホックモードとするように設定を変更するには、一般的に画像形成装置６の管理者権限が必要である。このため本発明は、例えば、会社内に設置された画像形成装置６に対し管理者権限を有さないユーザが操作する携帯端末２から画像形成装置６へ印刷データを直接送信する際に、画像形成装置６の設定をアドホックモードに変更する際に適用すると、好適である。
【0069】
さらに情報処理システム１は、管理者ＰＣ４において、少なくともパスワード６６と利用期限情報６８とを組み合わせた認証情報７２を生成し、携帯端末２を介し、画像形成装置６へ該認証情報７２を入力させるようにした。このため情報処理システム１は、画像形成装置６に対し、認証情報７２に含まれる利用期限情報６８を通知できるため、管理者が望まない、利用期限情報６８により示される利用期限を超過した以降での管理者のみが変更可能な設定の変更を制限できる。
【0070】
さらに情報処理システム１は、認証情報要求を送信してきた１台の携帯端末２にのみ、管理者ＰＣ４から認証情報７２を送信し、該認証情報７２を、該携帯端末２の記憶部３８に一時的に保存するようにした。このため情報処理システム１は、画像形成装置６において管理者のみが変更可能な設定を変更可能とする機器を、認証情報要求を送信した携帯端末２のみに制限することができる。
【0071】
ここで、仮に、画像形成装置に対する携帯端末の認証をワンタイムパスワードを用いて行う情報処理システムについて説明する。この場合、まず、携帯端末が認証情報要求（パスワードリクエスト）を管理者ＰＣへ送信する。パスワードリクエストを携帯端末から受信すると、管理者ＰＣは、該パスワードリクエストを許可する場合、該パスワードリクエストを、インターネット又はイントラネット等のネットワークを介し接続された認証サーバへ送信する。この認証サーバは、管理者ＰＣ及び画像形成装置の両方とネットワークにより接続されている必要がある。
【0072】
パスワードリクエストを管理者ＰＣから受信すると、認証サーバは、所定の鍵（すなわちパスワード）と錠とを生成し、パスワードのみを管理者ＰＣへ送信する一方、錠は送信せずに認証サーバ内に保持する。パスワードを認証サーバから受信すると、管理者ＰＣは、該パスワードを携帯端末へ送信する。パスワードを管理者ＰＣから受信すると、携帯端末は、該携帯端末を画像形成装置にかざすことをユーザに通知する。携帯端末がかざされると、画像形成装置は、近距離無線通信部によりパスワードを携帯端末から受信する。続いて画像形成装置は、パスワードを、ネットワークを介し接続された認証サーバへ送信する。
【0073】
パスワードを画像形成装置から受信すると、認証サーバは、受信したパスワードにより、自らが保持している錠を解錠可能であるか否かを判定し、判定結果（すなわち認証結果）を画像形成装置へ送信する。判定結果を認証サーバから受信すると、画像形成装置は、認証結果をユーザに提示し、認証に成功した場合、管理者のみが変更可能な設定をユーザにより変更させる。
【0074】
このようにワンタイムパスワードを用いる情報処理システムの場合、パスワードを生成する認証サーバが必要であると共に、該認証サーバと画像形成装置とが同一のネットワークに接続されている必要がある。
【0075】
これに対し情報処理システム１は、管理者ＰＣ４が認証情報７２を生成すると共に、該認証情報７２を、携帯端末２を介し画像形成装置６に入力させるようにした。このため情報処理システム１は、認証サーバを不要にできると共に、例えば画像形成装置６がスタンドアロン状態であるためにネットワークに接続されていない状態であっても、携帯端末２の認証を画像形成装置６に行わせることができる。
【0076】
以上の構成によれば情報処理システム１は、画像形成装置６の設定項目を変更可能とするパスワード６６を有する管理者ＰＣ４と、管理者ＰＣ４及び画像形成装置６と接続された携帯端末２とを備え、携帯端末２は、管理者ＰＣ４へ画像形成装置６の認証情報７２を要求する認証情報要求を送信する認証情報要求部２２を有し、管理者ＰＣ４は、認証情報要求を受信する認証情報要求受信部４２と、第１認証情報としてのパスワード６６と利用制限情報としての利用期限情報６８とに基づいて、設定項目の少なくとも一部を変更可能とする第２認証情報としての認証情報７２を生成する認証情報生成部４４と、携帯端末２へ認証情報７２を送信する認証情報送信部４６とを有し、画像形成装置６は、携帯端末２から認証情報７２を受信すると、該認証情報７２を認証する認証部６０を有するようにした。
【0077】
これにより情報処理システム１は、管理者が画像形成装置６を操作しなくとも、画像形成装置６において、利用期限情報６８により示される制限を保ちつつ、パスワード６６を用いて携帯端末２を認証させることができる。
【0078】
［２．第２の実施の形態］
［２－１．情報処理システムの構成］
図１に示すように、第２の実施の形態による情報処理システム１０１は、第１の実施の形態による情報処理システム１と比較して、携帯端末２に代わる携帯端末１０２と、管理者ＰＣ４に代わる管理者ＰＣ１０４とを有する点において相違するものの、他の点については同様に構成されている。携帯端末１０２は、携帯端末２と比較して、制御部１０に代わる制御部１１０を有する点において相違するものの、他の点については同様に構成されている。制御部１１０は、制御部１０と比較して、記憶部１６から第１の実施の形態とは異なる携帯端末アプリケーション１２０を読み出して実行することにより、様々な処理を行う。
［２－１．情報処理システムの構成］
図１に示すように、第２の実施の形態による情報処理システム１０１は、第１の実施の形態による情報処理システム１と比較して、携帯端末２に代わる携帯端末１０２と、管理者ＰＣ４に代わる管理者ＰＣ１０４とを有する点において相違するものの、他の点については同様に構成されている。携帯端末１０２は、携帯端末２と比較して、制御部１０に代わる制御部１１０を有する点において相違するものの、他の点については同様に構成されている。制御部１１０は、制御部１０と比較して、記憶部１６から第１の実施の形態とは異なる携帯端末アプリケーション１２０を読み出して実行することにより、様々な処理を行う。
【0079】
管理者ＰＣ１０４は、管理者ＰＣ４と比較して、制御部３０に代わる制御部１３０を有する点において相違するものの、他の点については同様に構成されている。制御部１３０は、制御部３０と比較して、記憶部３８から第１の実施の形態とは異なる管理者ＰＣアプリケーション１４０を読み出して実行することにより、様々な処理を行う。
【0080】
［２－２．アプリケーションについて］
携帯端末アプリケーション１２０が起動されると、携帯端末１０２の制御部１１０は、図２（Ａ）と対応する箇所に同一符号を付した図８（Ａ）に示す入力画面ＤＩＰ１０１を表示操作部１４に表示する。入力画面ＤＩＰ１０１は、入力画面ＤＩＰ１と比較して、認証情報要求開始ボタン６２ｄに代わる設定指定ボタン６２ｇが設けられている点において相違するものの、他の点については同様に構成されている。設定指定ボタン６２ｇは、設定指定を開始する際にユーザによりタップされる。
携帯端末アプリケーション１２０が起動されると、携帯端末１０２の制御部１１０は、図２（Ａ）と対応する箇所に同一符号を付した図８（Ａ）に示す入力画面ＤＩＰ１０１を表示操作部１４に表示する。入力画面ＤＩＰ１０１は、入力画面ＤＩＰ１と比較して、認証情報要求開始ボタン６２ｄに代わる設定指定ボタン６２ｇが設けられている点において相違するものの、他の点については同様に構成されている。設定指定ボタン６２ｇは、設定指定を開始する際にユーザによりタップされる。
【0081】
ユーザにより承認先情報、利用期間及び装置識別情報それぞれが認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ、画像形成装置識別情報入力欄６２ｃに入力され、設定指定ボタン６２ｇがタップされると、制御部１１０は、図８（Ｂ）に示す設定指定画面ＤＩＰ１１０を表示操作部１４に表示する。設定指定画面ＤＩＰ１１０は、設定指定列６２ｈ、設定名表示列６２ｉ、設定値表示列６２ｊ及び認証情報要求開始ボタン６２ｋが表示されている。設定指定列６２ｈは、変更を希望する設定項目がユーザにより指定される。設定名表示列６２ｉは、設定項目の名称である設定名を表している。設定値表示列６２ｊは、設定名により示される設定項目の設定値を表しており、変更を希望する変更後の設定値がユーザにより指定される。認証情報要求開始ボタン６２ｋは、認証情報要求開始ボタン６２ｄ（図２（Ａ））と同様に、認証情報要求を開始する際にユーザによりタップされる。
【0082】
図２（Ｂ）と対応する箇所に同一符号を付した図８（Ｃ）に示す承認待機画面ＤＩＰ２と、図２（Ｃ）と対応する箇所に同一符号を付した図８（Ｄ）に示す及び近接指示画面ＤＩＰ３とは、第１の実施の形態と同様である。
【0083】
認証情報要求開始ボタン６２ｋがタップされると、制御部１１０は、認証情報要求部２２（図１）により管理者ＰＣ１０４へ認証情報要求を送信し、図８（Ｃ）に示す承認待機画面ＤＩＰ２のように、管理者からの承認を待っていることを示すメッセージ６２ｅを表示する。第２の実施の形態による認証情報要求には、入力画面ＤＩＰ１０１においてユーザにより入力された承認先情報、利用期間及び装置識別情報に加えて、設定指定画面ＤＩＰ１１０においてユーザにより指定された、変更を希望する設定項目の設定名とその変更後の設定値とを示す情報である、変更希望設定情報が含まれている。その後管理者ＰＣ１０４から認証情報１７２（図１０）を認証情報受信部２４により受信すると、制御部１１０は、図８（Ｄ）に示す近接指示画面ＤＩＰ３のように、管理者ＰＣ１０４から認証情報１７２を受信したため、画像形成装置６へ認証情報１７２を認証情報入力部２６により入力可能な状態になったことをユーザに示すメッセージ６２ｆを表示する。
【0084】
管理者ＰＣ１０４の制御部１３０は、管理者ＰＣアプリケーション１４０を通常時はバックグラウンドで動作させており、認証情報要求受信部４２により携帯端末１０２から認証情報要求を受信した時に、図３（Ａ）と対応する箇所に同一符号を付した図９（Ａ）に示す承否選択画面ＤＩＰ１０４を表示部３４に表示する。承否選択画面ＤＩＰ１０４は、承否選択画面ＤＩＰ４と比較して、承認ボタン６４ｆに代わる設定確認ボタン６４ｊが設けられている点において相違するものの、他の点については同様に構成されている。設定確認ボタン６４ｊは、変更希望設定情報を確認する際に管理者により選択される。
【0085】
設定確認ボタン６４ｊが選択されると、制御部１３０は、図９（Ｂ）に示す設定指定確認画面ＤＩＰ１１１を表示部３４に表示する。設定指定確認画面ＤＩＰ１１１は、設定名表示列６４ｋ、設定値表示列６４ｌ、拒否ボタン６４ｍ及び承認ボタン６４ｎが表示されており、ユーザが指定した変更を希望する設定項目の一覧を示している。設定名表示列６４ｋは、設定指定画面ＤＩＰ１１０（図８（Ｂ））の設定指定列６２ｈにおいてユーザにより指定された設定項目における設定名表示列６２ｉの設定名を表している。設定値表示列６４ｌは、設定指定画面ＤＩＰ１１０（図８（Ｂ））の設定指定列６２ｈにおいてユーザにより指定された設定項目における設定値表示列６２ｊにおいてユーザにより指定された設定値表示列６２ｊの設定値を表している。拒否ボタン６４ｍは、認証情報要求を拒否する際に管理者により選択される。承認ボタン６４ｎは、認証情報要求を承認する際に管理者により選択される。
【0086】
【0087】
ユーザによりパスワードがパスワード入力欄６４ｈに入力され、パスワード確定ボタン６４ｉが選択されると、制御部１３０は、認証情報生成部４４により図４と対応する箇所に同一符号を付した図１０に示す認証情報１７２を生成する。このとき認証情報生成部４４は、パスワード６６、利用期限情報６８、ハッシュ値７０及び設定情報７４を暗号化することにより、認証情報１７２を生成する。パスワード６６は、パスワード入力画面ＤＩＰ５（図９（Ｂ））のパスワード入力欄６４ｈに入力された、画像形成装置６のパスワードである。利用期限情報６８は、認証情報要求が承認された時点から、入力画面ＤＩＰ１０１（図８（Ａ））の利用期間入力欄６２ｂに入力された利用期間の時間だけ経過した利用期限の時刻を示す情報である。ハッシュ値７０は、乱数から生成されたＵＵＩＤからなる識別子である。設定情報７４は、変更希望設定情報に基づく、ユーザによる、管理者のみが変更可能な設定のうち、変更が許可された設定項目の設定名と変更後の設定値とを示す情報である。
【0088】
認証情報１７２を生成すると、制御部１３０は、該認証情報１７２を認証情報送信部４６により携帯端末１０２へ送信する。
【0089】
管理者ＰＣ１０４から認証情報１７２を認証情報受信部２４により受信すると、携帯端末１０２の制御部１１０は、図８（Ｄ）に示す近接指示画面ＤＩＰ３のように、認証情報入力部２６により画像形成装置６へ認証情報１７２を入力可能な状態になったことをユーザに示すメッセージ６２ｆを表示する。続いてユーザにより携帯端末１０２が画像形成装置６にかざされ携帯端末１０２が画像形成装置６と近接すると、制御部１１０は、認証情報入力部２６により、近距離無線通信部１８を介して画像形成装置６へ認証情報１７２（図９）を送信する。
【0090】
携帯端末１０２から近距離無線通信部５８により認証情報１７２を受信すると、画像形成装置６の制御部５０は、図１０に示すように該認証情報１７２を復号することにより、パスワード６６、利用期限情報６８、ハッシュ値７０及び設定情報７４を取り出す。続いて制御部５０は、画像形成装置６に対する携帯端末１０２の認証を認証部６０により行う。
【0091】
［２－３．認証設定変更処理］
次に、情報処理システム１０１において、ユーザが管理者から認証情報１７２を取得して該認証情報１７２を用いて画像形成装置６において認証を行い、管理者のみが変更可能な設定を変更する処理である、図５、図６及び図７それぞれと対応するステップに同一符号を付した図１１、図１２及び図１３に示す第２の実施の形態による認証設定変更処理手順ＲＴ１０１について説明する。ユーザの操作により携帯端末アプリケーション１２０が選択されると、携帯端末１０２の制御部１１０は、携帯端末アプリケーション１２０を起動して実行し、ステップＳＰ１０１（図１１）に移る。
次に、情報処理システム１０１において、ユーザが管理者から認証情報１７２を取得して該認証情報１７２を用いて画像形成装置６において認証を行い、管理者のみが変更可能な設定を変更する処理である、図５、図６及び図７それぞれと対応するステップに同一符号を付した図１１、図１２及び図１３に示す第２の実施の形態による認証設定変更処理手順ＲＴ１０１について説明する。ユーザの操作により携帯端末アプリケーション１２０が選択されると、携帯端末１０２の制御部１１０は、携帯端末アプリケーション１２０を起動して実行し、ステップＳＰ１０１（図１１）に移る。
【0092】
ステップＳＰ１０１において携帯端末１０２の制御部１１０は、入力画面ＤＩＰ１０１（図８（Ａ））を表示操作部１４に表示し、認証情報要求先入力欄６２ａ、利用期間入力欄６２ｂ及び画像形成装置識別情報入力欄６２ｃそれぞれに承認先情報、利用期間及び装置識別情報が入力され、設定指定ボタン６２ｇがユーザによりタップされるまで待機し、設定指定ボタン６２ｇがタップされると、ステップＳＰ１３０に移る。ステップＳＰ１３０において制御部１１０は、設定指定画面ＤＩＰ１１０（図８（Ｂ））を表示操作部１４に表示し、ユーザが変更を希望する設定が指定され認証情報要求開始ボタン６２ｋがユーザによりタップされることにより認証情報要求が選択されるまで待機し、認証情報要求開始ボタン６２ｋがタップされると、ステップＳＰ２に移る。
【0093】
ステップＳＰ２及びＳＰ３において制御部１１０は、第１の実施の形態と同様に、管理者ＰＣ４へ認証情報要求を認証情報要求部２２により送信し、表示操作部１４に承認待機画面ＤＩＰ２（図８（Ｃ））を表示し、管理者ＰＣ１０４から認証情報１７２又は認証情報要求拒否応答を受信するまで待機する。
【0094】
携帯端末１０２から認証情報要求を認証情報要求受信部４２により受信すると、ステップＳＰ１０４において管理者ＰＣ１０４の制御部１３０は、管理者ＰＣアプリケーション１４０における承否選択画面ＤＩＰ１０４（図９（Ａ））を表示部３４に表示し、拒否ボタン６４ｅ又は設定確認ボタン６４ｊが管理者により選択されるまで待機する。拒否ボタン６４ｅ又は設定確認ボタン６４ｊの何れかが選択されると、制御部１３０は、ステップＳＰ１３１に移る。
【0095】
ステップＳＰ１３１において制御部１３０は、設定確認ボタン６４ｊが管理者により選択されたことにより管理者がユーザにより指定された設定を確認しようとしているか否かを判定する。ここで肯定結果が得られると、このとき制御部１３０は、ステップＳＰ１３２に移る。
【0096】
ステップＳＰ１３２において制御部１３０は、設定指定確認画面ＤＩＰ１１１（図９（Ｂ））を表示部３４に表示し、拒否ボタン６４ｍ又は承認ボタン６４ｎが管理者により選択されるまで待機する。拒否ボタン６４ｍ又は承認ボタン６４ｎの何れかが選択されると、制御部１３０は、ステップＳＰ１０５に移る。
【0097】
ステップＳＰ１０５において制御部１３０は、承認ボタン６４ｎが管理者により選択されたことにより認証情報要求が承認されたか否かを判定する。ここで肯定結果が得られると、このことは、画像形成装置６において管理者の権限でなければ行うことができない設定変更のうち、ユーザが変更を希望している設定項目の設定変更を管理者がユーザに対し許可することを表しており、このとき制御部１３０は、ステップＳＰ６に移る。
【0098】
ステップＳＰ６において制御部１３０は、第１の実施の形態と同様に、パスワード入力画面ＤＩＰ５（図９（Ｃ））を表示部３４に表示し、パスワード入力欄６４ｈにパスワードが入力され、パスワード確定ボタン６４ｉが管理者により選択されるまで待機し、パスワード確定ボタン６４ｉが選択されると、ステップＳＰ１０７（図１２）に移る。ステップＳＰ１０７において制御部１３０は、パスワード６６、利用期限情報６８、ハッシュ値７０及び設定情報７４に基づき、認証情報生成部４４により認証情報１７２（図１０）を生成し、ステップＳＰ８に移る。ステップＳＰ８において制御部１３０は、携帯端末１０２へ認証情報１７２を認証情報送信部４６により送信する。ステップＳＰ８の処理の完了後、管理者ＰＣ１０４は、処理を終了する。
【0099】
一方、ステップＳＰ１３１において否定結果が得られると、このことは、拒否ボタン６４ｅ（図９（Ａ））が管理者により選択されたため、画像形成装置６において管理者の権限でなければ行うことができない設定変更を管理者がユーザに対し許可しないことを表しており、このとき制御部１３０は、ステップＳＰ９（図１２）に移る。ステップＳＰ９において制御部１３０は、携帯端末１０２へ認証情報要求を拒否することを示す認証情報要求拒否応答を認証情報送信部４６により送信する。ステップＳＰ９の処理の完了後、管理者ＰＣ１０４は、処理を終了する。
【0100】
また一方、ステップＳＰ１０５（図１１）において否定結果が得られると、このことは、拒否ボタン６４ｍ（図９（Ｂ））が管理者により選択されたため、画像形成装置６において管理者の権限でなければ行うことができない設定変更のうちユーザが変更を希望している設定項目の設定変更を管理者がユーザに対し許可しないことを表しており、このとき制御部１３０は、ステップＳＰ９（図１２）に移る。ステップＳＰ９において制御部１３０は、携帯端末１０２へ認証情報要求拒否応答を認証情報送信部４６により送信する。ステップＳＰ９の処理の完了後、管理者ＰＣ１０４は、処理を終了する。
【0101】
ステップＳＰ１０及びＳＰ１１において携帯端末１０２の制御部１１０は、第１の実施の形態と同様に近接指示画面ＤＩＰ３（図８（Ｄ））を表示操作部１４に表示し、携帯端末１０２が画像形成装置６にかざされ携帯端末１０２が画像形成装置６と近接するまで待機し、携帯端末１０２が画像形成装置６にかざされると、近距離無線通信部１８を介して画像形成装置６へ認証情報１７２（図１０）を認証情報入力部２６により送信する。
【0102】
携帯端末１０２から認証情報１７２を近距離無線通信部５８により受信すると、ステップＳＰ１１２において画像形成装置６の制御部５０は、図１０に示すように該認証情報１７２を認証部６０により復号することにより、パスワード６６、利用期限情報６８、ハッシュ値７０及び設定情報７４を取り出し、ステップＳＰ１３に移る。ステップＳＰ１３～ステップＳＰ１７において制御部５０は、第１の実施の形態と同様の処理を実行し、ステップＳＰ１１９（図１３）に移る。ステップＳＰ１１９において制御部５０は、管理者のみが変更可能な設定のうち、設定情報７４により示される、変更を許可する設定項目のみの設定値を変更し、ステップＳＰ２１に移る。ステップＳＰ２１において制御部５０は、第１の実施の形態と同様の処理を実行する。ステップＳＰ２１の処理の完了後、画像形成装置６は、処理を終了する。
【0103】
［２－４．効果等］
以上の構成において携帯端末１０２は、携帯端末アプリケーション１２０により、第１の実施の形態と同様の承認先情報、利用期間及び装置識別情報に加えて、ユーザが変更を希望する設定項目の設定名とその変更後の設定値とを示す情報である変更希望設定情報が含まれる認証情報要求を管理者ＰＣ１０４へ送信する。認証情報要求を携帯端末１０２から受信すると、管理者ＰＣ１０４は、管理者ＰＣアプリケーション１４０により、第１の実施の形態と同様のパスワード６６、利用期限情報６８及びハッシュ値７０に加えて、変更希望設定情報に基づく、管理者のみが変更可能な設定のうちユーザによる変更を許可する設定項目の設定名と変更後の設定値とを示す設定情報７４とを組み合わせ暗号化した認証情報１７２（図１０）を生成し、該認証情報１７２を携帯端末１０２へ返信する。
以上の構成において携帯端末１０２は、携帯端末アプリケーション１２０により、第１の実施の形態と同様の承認先情報、利用期間及び装置識別情報に加えて、ユーザが変更を希望する設定項目の設定名とその変更後の設定値とを示す情報である変更希望設定情報が含まれる認証情報要求を管理者ＰＣ１０４へ送信する。認証情報要求を携帯端末１０２から受信すると、管理者ＰＣ１０４は、管理者ＰＣアプリケーション１４０により、第１の実施の形態と同様のパスワード６６、利用期限情報６８及びハッシュ値７０に加えて、変更希望設定情報に基づく、管理者のみが変更可能な設定のうちユーザによる変更を許可する設定項目の設定名と変更後の設定値とを示す設定情報７４とを組み合わせ暗号化した認証情報１７２（図１０）を生成し、該認証情報１７２を携帯端末１０２へ返信する。
【0104】
認証情報１７２を管理者ＰＣ１０４から受信すると、携帯端末１０２は、携帯端末アプリケーション１２０により、該認証情報１７２を記憶部１６に一時的に保存する。続いてユーザにより携帯端末１０２が画像形成装置６にかざされると、携帯端末１０２は、携帯端末アプリケーション１２０により、近距離無線通信部１８と画像形成装置６の近距離無線通信部５８とで通信を行い、認証情報１７２を画像形成装置６へ送信する。
【0105】
認証情報１７２を携帯端末１０２から受信すると、画像形成装置６は、該認証情報１７２を復号することにより、第１の実施の形態と同様のパスワード６６、利用期限情報６８及びハッシュ値７０に加えて、設定情報７４を取り出し、携帯端末１０２（すなわちユーザ）の認証を行う。携帯端末１０２の認証に成功すると、画像形成装置６は、ハッシュ値７０を記憶部５６へ保存すると共に、管理者のみが変更可能な設定の変更のうち、設定情報７４により示される、変更を許可する設定項目のみの設定を変更する。
【0106】
このように情報処理システム１０１は、管理者により承認された、ユーザが変更を希望する設定項目に対してのみ、変更を可能とするようにした。このため情報処理システム１０１は、画像形成装置６における管理者が望まない設定項目の変更を制限でき、管理者が許可した設定項目のみ変更可能にできる。
【0107】
また情報処理システム１０１は、設定指定確認画面ＤＩＰ１１１（図９（Ｂ））を管理者に提示することにより、管理者に対し、変更される設定項目とその変更後の設定値とを設定の変更前に確認させることができる。このため情報処理システム１０１は、設定指定確認画面ＤＩＰ１１１（図９（Ｂ））において、管理者に対し、ユーザが変更を希望する設定項目に応じて承認又は拒否を選択させることができ、ユーザが事前に指定していない設定を変更してしまうことを防止できる。
【0108】
さらに情報処理システム１０１は、変更を許可する設定項目の設定名と共に該設定項目の変更後の設定値を設定情報７４に含むようにした。このため情報処理システム１０１は、携帯端末１０２が画像形成装置６にかざされただけで、設定情報７４により示されるように設定項目の設置値を画像形成装置６が変更できる。これにより情報処理システム１０１は、ユーザに対し、画像形成装置６を操作して画像形成装置６の設定を変更する操作を行う手間を省くことができる。
【0109】
その他、第２の実施の形態による情報処理システム１０１は、第１の実施の形態による情報処理システム１と同様の作用効果を奏し得る。
【0110】
［３．他の実施の形態］
なお上述した第１の実施の形態において携帯端末２は、認証設定変更処理手順ＲＴ１（図５）のステップＳＰ１において入力画面ＤＩＰ１（図２（Ａ））を表示操作部１４に表示し、ユーザに対し認証情報要求先入力欄６２ａに承認先情報を入力させる場合について述べた。本発明はこれに限らず、携帯端末２は、記憶部１６に予め格納された承認先情報を読み出して認証情報要求先入力欄６２ａに入力しても良い。第２の実施の形態においても同様である。
なお上述した第１の実施の形態において携帯端末２は、認証設定変更処理手順ＲＴ１（図５）のステップＳＰ１において入力画面ＤＩＰ１（図２（Ａ））を表示操作部１４に表示し、ユーザに対し認証情報要求先入力欄６２ａに承認先情報を入力させる場合について述べた。本発明はこれに限らず、携帯端末２は、記憶部１６に予め格納された承認先情報を読み出して認証情報要求先入力欄６２ａに入力しても良い。第２の実施の形態においても同様である。
【0111】
また上述した第１の実施の形態において携帯端末２は、認証設定変更処理手順ＲＴ１（図５）のステップＳＰ１において入力画面ＤＩＰ１（図２（Ａ））を表示操作部１４に表示し、ユーザに対し利用期間入力欄６２ｂに利用期間を入力させる場合について述べた。本発明はこれに限らず、管理者が、管理者ＰＣ４の管理者ＰＣアプリケーション４０において利用期間を設定しても良い。その場合、管理者は、ユーザ毎や画像形成装置６毎に異なる利用期間を設定しても良い。第２の実施の形態においても同様である。また第２の実施の形態の場合、ユーザが指定した変更を希望する設定の内容に応じて利用期間を設定しても良い。
【0112】
さらに上述した第１の実施の形態において携帯端末２は、認証設定変更処理手順ＲＴ１（図５）のステップＳＰ１において入力画面ＤＩＰ１（図２（Ａ））を表示操作部１４に表示し、ユーザに対し画像形成装置識別情報入力欄６２ｃに装置識別情報を入力させる場合について述べた。本発明はこれに限らず、携帯端末２は、画像形成装置６にかざされると近距離無線通信部１８により画像形成装置６から該画像形成装置６を示す装置情報を取得し、該装置情報に基づき画像形成装置識別情報入力欄６２ｃに装置識別情報を入力しても良い。また、携帯端末２は、画像形成装置識別情報入力欄６２ｃに入力される装置識別情報に加えて、画像形成装置６を示す装置識別情報以外の装置情報を管理者ＰＣ４へ送信しても良い。第２の実施の形態においても同様である。
【0113】
さらに上述した第１の実施の形態において携帯端末２は、携帯端末２の位置情報を取得し、該位置情報を認証情報要求に含めて管理者ＰＣ４へ送信しても良い。その場合、管理者は、認証要求元、利用期間及び装置識別情報に加えて、画像形成装置６の近傍に携帯端末２が存在することを確認した場合に、認証情報要求を承認しても良い。また携帯端末２は、携帯端末２の位置情報を取得し、画像形成装置識別情報入力欄６２ｃ（図２（Ａ））に入力された装置識別情報により示される画像形成装置６の近傍に携帯端末２が存在しない場合、認証情報要求を管理者ＰＣ４へ送信しないようにし、画像形成装置６へ近付くことをユーザに提示しても良い。第２の実施の形態においても同様である。
【0114】
さらに上述した第１の実施の形態において携帯端末２は、認証情報７２を画像形成装置６へ送信すると、携帯端末アプリケーション２０により、記憶部１６から該認証情報７２を削除しても良い。第２の実施の形態においても同様である。
【0115】
さらに上述した第１の実施の形態において携帯端末２は、記憶部１６における不揮発性の記憶媒体に認証情報７２を保存し、認証情報７２を画像形成装置６へ送信すると、携帯端末アプリケーション２０により、記憶部１６から該認証情報７２を削除しても良い。第２の実施の形態においても同様である。
【0116】
さらに上述した第１の実施の形態において携帯端末２は、携帯端末アプリケーション２０を起動すると、記憶部１６に予め格納された承認先情報を読み出し、利用期間を自動的に設定し、その後、画像形成装置６にかざされると近距離無線通信部１８により画像形成装置６から該画像形成装置６を示す装置情報を取得し該装置情報に基づき装置識別情報を設定し、ユーザによる携帯端末２への操作なしに、管理者ＰＣ４へ認証情報要求を送信しても良い。第２の実施の形態においても同様である。但し、第２の実施の形態の場合、携帯端末１０２は設定指定画面ＤＩＰ１１０を表示操作部１４に表示して変更を希望する設定項目をユーザに指定させる必要がある。
【0117】
さらに上述した第１の実施の形態において管理者ＰＣ４は、認証設定変更処理手順ＲＴ１（図５）のステップＳＰ４において承否選択画面ＤＩＰ４（図３（Ａ））を表示部３４に表示し、管理者に対し拒否ボタン６４ｅ又は承認ボタン６４ｆを選択させる場合について述べた。本発明はこれに限らず、管理者ＰＣ４は、例えば認証情報要求元表示部６４ｂで示されるユーザ情報で判断する等、記憶部３８に予め格納された一定のルールに基づき、管理者の操作なしに、認証情報要求の承認又は拒否を決定しても良い。第２の実施の形態においても同様である。
【0118】
さらに上述した第１の実施の形態において管理者ＰＣ４は、ハッシュ値７０（図４）として乱数から生成されたＵＵＩＤを用いる場合について述べた。本発明はこれに限らず、管理者ＰＣ４は、衝突の可能性が低いハッシュ関数であれば、ハッシュ値７０として、任意のハッシュ関数から出力された値を利用しても良い。第２の実施の形態においても同様である。
【0119】
さらに上述した第１の実施の形態において管理者ＰＣ４は、パスワード６６（図４）を操作部３６を介して管理者により入力させる場合について述べた。本発明はこれに限らず、管理者ＰＣ４は、記憶部３８に予め格納されたパスワードを用いても良い。第２の実施の形態においても同様である。
【0120】
さらに上述した第１の実施の形態において管理者ＰＣ４は、パスワード６６、利用期限情報６８及びハッシュ値７０に基づき認証情報７２を生成する場合について述べた。本発明はこれに限らず、管理者ＰＣ４は、記憶部３８に予め格納された一定のルールに基づき認証情報７２を生成しても良い。第２の実施の形態においても同様である。
【0121】
さらに上述した第１の実施の形態においては、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ７において管理者ＰＣ４が１つのハッシュ値７０を含む認証情報７２を生成し、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ１７において画像形成装置６が認証に利用したハッシュ値７０を記憶部５６へ保存することにより、今回の認証情報７２が以後において使い回されてしまうことを防止する場合について述べた。本発明はこれに限らず、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ７において管理者ＰＣ４が複数のハッシュ値７０を含む認証情報７２を生成し、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ１７において画像形成装置６が認証に利用したハッシュ値７０を記憶部５６へ保存することにより、今回使用されたハッシュ値７０は以後において使い回されてしまうことを防止しつつ、今回の認証情報７２に含まれるそれ以外のハッシュ値７０は以後でも１回ずつは可能とすることにより、認証情報７２を複数回利用可能としても良い。第２の実施の形態においても同様である。
【0122】
さらに第１の実施の形態において画像形成装置６は、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ１６において画像形成装置６にユーザを管理者としてログインさせる際に画像形成装置６の設定を記憶部５６に保存し、ユーザが設定の変更を終了し手動でログアウトした後や、利用期限に達しユーザをログアウトさせた後に、記憶部５６に保存した設定に復元しても良い。または画像形成装置６は、利用期限超過前にユーザが手動でログアウトした時点では記憶部５６に保存した設定に復元せずに、利用期限に達した時点でこの設定に復元しても良い。第２の実施の形態においても同様である。
【0123】
さらに第１の実施の形態においては、管理者ＰＣ４が、ユーザが画像形成装置６の設定を変更してから、該設定が有効な期間（例えば変更後３０分間）である変更後設定値有効期間を示す変更後設定値有効期間情報を認証情報７２に含め、認証設定変更処理手順ＲＴ１（図６）のステップＳＰ１６において画像形成装置６にユーザを管理者としてログインさせる際に画像形成装置６の設定を記憶部５６に保存し、ユーザにより設定が変更されてから変更後設定値有効期間の経過後に記憶部５６に保存した設定に復元する復元手段を画像形成装置６が有しても良い。または、画像形成装置６に携帯端末２がかざされて設定が変更され画像形成装置６が利用された後に、画像形成装置６に携帯端末２が再度かざされた時点で、記憶部５６に保存した設定に復元する復元手段を画像形成装置６が有しても良い。設定変更時点から変更後設定値有効期間経過後に設定を復元する場合、携帯端末２が画像形成装置６にかざされた際に、変更後設定値有効期間情報を画像形成装置６から携帯端末２が受信し、携帯端末２が変更後設定値有効期間を示す内容（例えば、変更後の設定値の有効期間は残り２５分等）を表示操作部１４に表示したり、設定変更時点から変更後設定値有効期間経過後に携帯端末２から管理者ＰＣ４へ設定が復元されたことを通知したりしても良い。または、設定変更時点から変更後設定値有効期間経過後に設定を復元する場合、管理者ＰＣ４が、携帯端末２へ認証情報７２を送信した時点から時間を計測し、一定時間経過後に設定が復元されたと認識しても良い。さらに、携帯端末２が画像形成装置６にかざされた時点で携帯端末２が管理者ＰＣ４へ通知を送信し、管理者ＰＣ４が、通知を受信した時点から時間を計測し、一定時間経過後に設定が復元されたと認識しても良い。またさらに、例えば、変更される設定項目がＷｉ－Ｆｉダイレクト通信機能を有効にすることであった場合、Ｗｉ－Ｆｉダイレクト通信における携帯端末２と画像形成装置６との通信が切断された場合、画像形成装置６が、記憶部５６に保存した設定に復元しても良い。第２の実施の形態においても同様である。
【0124】
さらに上述した第１の実施の形態においては、ネットワークＮＴ１をインターネットにより構成する場合について述べた。本発明はこれに限らず、ネットワークＮＴ１をローカルネットワーク（イントラネット）により構成しても良い。第２の実施の形態においても同様である。
【0125】
さらに上述した第１の実施の形態においては、ネットワークＮＴ２をＮＦＣにより構成する場合について述べた。本発明はこれに限らず、ネットワークＮＴ２をＢｌｕｅｔｏｏｔｈ（登録商標）等、他の種々の近距離無線通信により構成しても良い。第２の実施の形態においても同様である。
【0126】
さらに上述した第１の実施の形態においては、管理者ＰＣ４と画像形成装置６とはネットワークにより接続されていない場合について述べた。本発明はこれに限らず、管理者ＰＣ４と画像形成装置６とは所定のネットワークにより接続されていても良い。第２の実施の形態においても同様である。
【0127】
さらに上述した第１の実施の形態においては、画像形成装置６において携帯端末２の認証に成功した場合、画像形成装置６における管理者のみが変更可能な設定をユーザが変更可能とする場合について述べた。本発明はこれに限らず、画像形成装置６において携帯端末２の認証に成功した場合、画像形成装置６における管理者のみが解除可能なロック機構をユーザが解除可能とする等、管理者のみが承認されている他の種々の処理や操作等をユーザに対し許可しても良い。第２の実施の形態においても同様である。
【0128】
さらに上述した第１の実施の形態において携帯端末２は、制御部１０においてプログラムを実行し、携帯端末アプリケーション２０の各機能ブロックをソフトウェアにより構成する形態について述べた。本発明はこれに限らず、携帯端末２は、携帯端末アプリケーション２０の各機能ブロックの少なくとも一部をハードウェアにより構成しても良い。第２の実施の形態においても同様である。
【0129】
さらに上述した第１の実施の形態において管理者ＰＣ４は、制御部３０においてプログラムを実行し、管理者ＰＣアプリケーション４０の各機能ブロックをソフトウェアにより構成する形態について述べた。本発明はこれに限らず、管理者ＰＣ４は、管理者ＰＣアプリケーション４０の各機能ブロックの少なくとも一部をハードウェアにより構成しても良い。第２の実施の形態においても同様である。
【0130】
さらに上述した第１の実施の形態において携帯端末２は、各プログラムを記憶部１６に予め記憶しておく場合について述べた。本発明はこれに限らず、携帯端末２は、例えば所定のサーバ装置（図示せず）に各プログラムを保存しておき、携帯端末２が通信部１２により所定のネットワーク（図示せず）を介して該サーバ装置から該プログラムをダウンロードして実行するようにしても良い。第２の実施の形態においても同様である。
【0131】
さらに上述した第１の実施の形態において管理者ＰＣ４は、各プログラムを記憶部３８に予め記憶しておく場合について述べた。本発明はこれに限らず、管理者ＰＣ４は、例えば所定のサーバ装置（図示せず）に各プログラムを保存しておき、管理者ＰＣ４が通信部３２により所定のネットワーク（図示せず）を介して該サーバ装置から該プログラムをダウンロードして実行するようにしても良い。第２の実施の形態においても同様である。
【0132】
さらに上述した第１の実施の形態においては、認証が行われる情報処理装置として画像形成装置６を用いる場合について述べた。本発明はこれに限らず、例えば、ファクシミリ、ＭＦＰ（MultiFunction Printer：複合機）、複写機等、画像に関する種々の処理を行う種々の機器で処理を行う画像形成装置を用いても良い。またさらに、近距離無線通信が可能でありアカウント毎に権限が異なる機能を有する他の種々の情報処理装置を用いても良い。第２の実施の形態においても同様である。
【0133】
さらに上述した第１の実施の形態においては、認証情報７２を生成し携帯端末２へ送信する情報処理装置として管理者ＰＣ４を用いる場合について述べた。本発明はこれに限らず、例えば、携帯端末等、携帯端末２と通信可能な他の種々の情報処理装置を用いても良い。第２の実施の形態においても同様である。
【0134】
さらに本発明は、上述した各実施の形態及び他の実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態と上述した他の実施の形態の一部又は全部を任意に組み合わせた実施の形態にも適用範囲が及ぶものである。また本発明は、上述した各実施の形態及び他の実施の形態のうち任意の実施の形態に記載された構成の一部を抽出し、上述した各実施の形態及び他の実施の形態のうちの任意の実施の形態の構成の一部と置換・転用した実施の形態や、抽出された構成の一部を任意の実施の形態に追加した実施の形態にも適用範囲が及ぶものである。
【0135】
さらに上述した実施の形態においては、第２端末としての携帯端末２又は１０２と、第１端末としての管理者ＰＣ４又は１０４と、情報処理装置としての画像形成装置６とによって、情報処理システムとしての情報処理システム１又は１０１を構成し、携帯端末２又は１０２は、認証情報要求手段としての認証情報要求部２２を有し、管理者ＰＣ４又は１０４は、認証情報要求受信手段としての認証情報要求受信部４２と、認証情報生成手段としての認証情報生成部４４と、認証情報送信手段としての認証情報送信部４６とを有し、画像形成装置６は、認証手段としての認証部６０を有する場合について述べた。本発明はこれに限らず、その他種々の構成でなる認証情報要求手段を有する第２端末と、認証情報要求受信手段、認証情報生成手段及び認証情報送信手段を有する第１端末と、認証手段を有する情報処理装置とによって、情報処理システムを構成しても良い。
【産業上の利用可能性】
【0136】
本発明は、例えば画像形成装置において管理者のみが変更可能な設定を一般ユーザに変更させる情報処理システムで利用できる。
【符号の説明】
【0137】
１、１０１……情報処理システム、２、１０２……携帯端末、４、１０４……管理者ＰＣ、６……画像形成装置、ＮＴ１、ＮＴ２……ネットワーク、１０、１１０……制御部、１２……通信部、１４……表示操作部、１６……記憶部、１８……近距離無線通信部、２０、１２０……携帯端末アプリケーション、２２……認証情報要求部、２４……認証情報受信部、２６……認証情報入力部、３０、１３０……制御部、３２……通信部、３４……表示部、３６……操作部、３８……記憶部、４０、１４０……管理者ＰＣアプリケーション、４２……認証情報要求受信部、４４……認証情報生成部、４６……認証情報送信部、５０……制御部、５２……表示部、５４……操作部、５６……記憶部、５８……近距離無線通信部、６０…認証部、ＤＩＰ１、ＤＩＰ１０１……入力画面、ＤＩＰ２……承認待機画面、ＤＩＰ３……近接指示画面、ＤＩＰ１１０……設定指定画面、ＤＩＰ４、ＤＩＰ１０４……承否選択画面、ＤＩＰ５……パスワード入力画面、ＤＩＰ１１１……設定指定確認画面、６２ａ……認証情報要求先入力欄、６２ｂ……利用期間入力欄、６２ｃ……画像形成装置識別情報入力欄、６２ｄ……認証情報要求開始ボタン、６２ｅ、６２ｆ……メッセージ、６２ｇ……設定指定ボタン、６２ｈ……設定指定列、６２ｉ……設定名表示列、６２ｊ……設定値表示列、６２ｋ……認証情報要求開始ボタン、６４ａ……メッセージ、６４ｂ……認証情報要求元表示部、６４ｃ……利用期間表示部、６４ｄ……識別情報表示部、６４ｅ……拒否ボタン、６４ｆ……承認ボタン、６４ｇ……メッセージ、６４ｈ……パスワード入力欄、６４ｉ……パスワード確定ボタン、６４ｊ……設定確認ボタン、６４ｋ……設定名表示列、６４ｌ……設定値表示列、６４ｍ……拒否ボタン、６４ｎ……承認ボタン、６６……パスワード、６８……利用期限情報、７０……ハッシュ値、７２、１７２……認証情報、７４……設定情報。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】