特開 2024-157459 画像形成システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024157459

(43)【公開日】2024-11-07

(54)【発明の名称】画像形成システム

(51)【国際特許分類】

   H04N 1/00 20060101AFI20241030BHJP

   G06F 21/44 20130101ALI20241030BHJP

   G06F 21/31 20130101ALI20241030BHJP

【ＦＩ】

H04N1/00 838

H04N1/00 127A

H04N1/00 127B

G06F21/44

G06F21/31

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2023071847

(22)【出願日】2023-04-25

(71)【出願人】

【識別番号】000006150

【氏名又は名称】京セラドキュメントソリューションズ株式会社

(74)【代理人】

【識別番号】100114971

【弁理士】

【氏名又は名称】青木 修

(72)【発明者】

【氏名】宋 暁丹

【テーマコード（参考）】

5C062

【Ｆターム（参考）】

5C062AA05

5C062AA13

5C062AA29

5C062AB38

5C062AB40

5C062AC34

5C062AF12

(57)【要約】

【課題】 良好なセキュリティレベルのホットフォルダー機能を提供する画像形成システムを得る。
【解決手段】 画像形成装置１において、ローカル認証処理部２１は、ユーザーの端末装置４からのログイン要求に応じてユーザー認証を行う。ネットワーク認証処理部２２は、そのユーザー認証が成功した後、チャレンジレスポンス方式のネットワーク認証で端末装置４のデバイス認証を行う。ホットフォルダー管理部２３は、そのデバイス認証が成功した後、ホットフォルダー１６ａへのデータ格納を許可する。
【選択図】図２

【特許請求の範囲】

【請求項1】

ユーザーの端末装置からのログイン要求に応じてユーザー認証を行うローカル認証処理部と、
前記ユーザー認証が成功した後、チャレンジレスポンス方式のネットワーク認証で前記端末装置のデバイス認証を行うネットワーク認証処理部と、
前記デバイス認証が成功した後、ホットフォルダーへのデータ格納を許可するホットフォルダー管理部と、
を備えることを特徴とする画像形成システム。

【請求項2】

ネットワーク認証要求部をさらに備え、
前記ネットワーク認証要求部は、所定の認証フォルダーへのアクセスが検出されると、（ａ）前記ネットワーク認証処理部からチャレンジを取得し、（ｂ）前記チャレンジを含む認証ファイルを前記認証フォルダーに生成し、（ｃ）前記チャレンジに対するレスポンスを署名として添付された前記認証ファイルにおける当該レスポンスを前記ネットワーク認証処理部へ送信し、（ｄ）前記ネットワーク認証処理部から前記デバイス認証の認証結果を取得し、前記デバイス認証が成功したか否かを判定し、
前記ネットワーク認証処理部は、前記チャレンジおよび前記レスポンスに基づいて前記デバイス認証を実行すること、
を特徴とする請求項１記載の画像形成システム。

【請求項3】

前記ネットワーク認証要求部は、前記デバイス認証に失敗した場合、一時認証処理を実行し、
前記ホットフォルダー管理部は、前記デバイス認証が失敗しても前記一時認証処理が成功したときには、前記ホットフォルダーへのデータ格納を許可すること、
を特徴とする請求項２記載の画像形成システム。

【請求項4】

前記ネットワーク認証要求部は、前記一時認証処理において、（ａ）一時認証ファイルを電子メールに添付して前記ユーザーに送信し、（ｂ）送信した前記一時認証ファイルが前記認証フォルダーに格納された場合、前記一時認証処理に成功したと判定することを特徴とする請求項３記載の画像形成システム。

【請求項5】

前記ネットワーク認証要求部は、前記一時認証処理において、（ａ）一時認証ウェブページのネットワーク識別情報を含む電子メールに添付して前記ユーザーに送信し、（ｂ）前記一時認証ウェブページで前記ユーザーのユーザー認証を行い、当該ユーザー認証に成功した場合、前記一時認証処理に成功したと判定することを特徴とする請求項３記載の画像形成システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、画像形成システムに関するものである。

【背景技術】

【0002】

ある画像形成装置は、ホットフォルダー機能を有する。ホットフォルダー機能は、フォルダー内のデータ（画像データなど）に対して特定の処理を実行する機能を共有フォルダーに関連付け、その共有フォルダーに格納されたデータに対してその特定の処理を実行するものである。

【0003】

ある画像形成装置は、ホットフォルダーにプリントデータが投入されると、ユーザー認証画面を表示してユーザー認証を行い、ユーザー認証に成功した場合、そのプリントデータに基づくプリントを行い、ユーザー認証に失敗した場合、そのプリントデータに基づくプリントをキャンセルしている（例えば特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００６－４００６０号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、上述の画像形成装置では、ユーザーは、ホットフォルダーにプリントデータを投入する際にＳＭＢ（Server Message Block）などといったファイル転送プロトコルに従ってユーザー認証のためのユーザーＩＤおよびパスワードの転送が必要になり、ユーザーＩＤおよびパスワードの漏洩に起因する不正アクセスが発生する可能性がある。

【0006】

本発明は、上記の問題に鑑みてなされたものであり、良好なセキュリティレベルのホットフォルダー機能を提供する画像形成システムを得ることを目的とする。

【課題を解決するための手段】

【0007】

本発明に係る画像形成装置は、ユーザーの端末装置からのログイン要求に応じてユーザー認証を行うローカル認証処理部と、前記ユーザー認証が成功した後、チャレンジレスポンス方式のネットワーク認証で前記端末装置のデバイス認証を行うネットワーク認証処理部と、前記デバイス認証が成功した後、ホットフォルダーへのデータ格納を許可するホットフォルダー管理部とを備える。

【発明の効果】

【0008】

本発明によれば、良好なセキュリティレベルのホットフォルダー機能を提供する画像形成システムが得られる。

【0009】

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

【図面の簡単な説明】

【0010】

【図1】図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。

【図2】図２は、図１における画像形成装置１の構成を示すブロック図である。

【図3】図３は、図１に示す画像形成システムの動作について説明するシーケンス図である。

【図4】図４は、図２に示す画像形成装置１の動作について説明するフローチャートである。

【発明を実施するための形態】

【0011】

以下、図に基づいて本発明の実施の形態を説明する。

【0012】

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、画像形成装置１がネットワーク２に接続されており、また、認証サーバー３がネットワーク２に接続されている。ネットワーク２は、イントラネットなどのＬＡＮ（Local Area Network）、インターネットなどのＷＡＮ（Wide Area Network）などを含む。画像形成装置１は、プリンター、複合機などであり、所定の設定項目の設定値に従って動作する電子機器である。さらに、ユーザーの端末装置４（パーソナルコンピューターなど）がネットワーク２に接続されている。

【0013】

図２は、図１における画像形成装置１の構成を示すブロック図である。図２に示す画像形成装置１は、内部装置として、ネットワークインターフェイスなどの通信装置１１、画像読取装置１２、プリント装置１３、操作パネル１４、演算処理装置１５、および各種プログラムや各種データを格納する不揮発性の記憶装置１６を備える。

【0014】

通信装置１１は、ネットワーク２に接続され、ネットワーク２に接続されている他の装置（認証サーバー３など）との間でデータ通信を行う。

【0015】

画像読取装置１２は、原稿から原稿画像を光学的に読み取り、その原稿画像の画像データを生成する。プリント装置１３は、例えば電子写真方式で、画像データに基づく画像をプリント用紙にプリントする。

【0016】

操作パネル１４は、液晶ディスプレイ、インジケーターなどを含む表示装置と、タッチパネル、ハードキーなどを含む入力装置とを備え、ユーザーに対して各種操作画面やダイアログを表示装置で表示し、操作画面やダイアログに対するユーザーのユーザー操作を入力装置で検出する。

【0017】

演算処理装置１５は、所定のプログラムを実行するコンピューターなどを含み各種処理部として動作する。ここでは、演算処理装置１５は、ローカル認証処理部２１、ネットワーク認証要求部２２、およびホットフォルダー管理部２３として動作する。

【0018】

また、記憶装置１６には、ホットフォルダー１６ａが設定されており、また、認証フォルダー１６ｂが設定されている。

【0019】

他方、認証サーバー３は、ネットワーク認証処理部３１を備えており、ネットワーク認証処理部３１は、画像形成装置１のネットワーク認証要求部２２とともに、後述のネットワーク認証を行う。また、端末装置４は、画像形成装置１に各種処理を実行させるアプリケーション４１を備えている。なお、画像形成装置１が、各種処理の要求を受け付けるウェブサーバーを備え、アプリケーション４１は、ウェブブラウザーとしてもよい。その場合、ウェブブラウザーとしてのアプリケーション４１は、ウェブページのデータをそのウェブサーバーから受信してウェブページの表示を行う。

【0020】

そして、画像形成装置１において、ローカル認証処理部２１は、ユーザーの端末装置４（アプリケーション４１）からログイン要求を受信すると、そのログイン要求に応じてユーザー認証を行う。具体的には、ログイン要求とともに送信されてくるユーザーＩＤおよびパスワードに基づいてユーザー認証が行われる。

【0021】

ネットワーク認証処理部３１は、上述のユーザー認証が成功した後、チャレンジレスポンス方式のネットワーク認証で端末装置４のデバイス認証を行う。具体的には、ネットワーク認証要求部２２は、上述のユーザー認証後に、端末装置４からの所定の認証フォルダー１６ｂへのアクセスが検出されると、（ａ）通信装置１１を使用してネットワーク認証処理部３１からチャレンジを取得し、（ｂ）そのチャレンジを含む認証ファイルを認証フォルダー１６ｂに生成し、（ｃ）そのチャレンジに対するレスポンスを署名として添付された認証ファイルからレスポンスを抽出し、通信装置１１を使用してネットワーク認証処理部３１へ送信し、（ｄ）ネットワーク認証処理部３１からデバイス認証の認証結果を取得し、端末装置４のデバイス認証が成功したか否かを判定する。他方、ネットワーク認証処理部３１は、（ａ）チャレンジを生成してネットワーク認証要求部２２に送信し、（ｂ）そのチャレンジに対応するレスポンスをネットワーク認証要求部２２から受信し、（ｃ）そのチャレンジおよびそのレスポンスに基づいてチャレンジレスポンス方式でデバイス認証を実行し、（ｄ）その認証結果をネットワーク認証要求部２２に送信する。

【0022】

ホットフォルダー管理部２３は、ネットワーク認証処理部３１におけるデバイス認証が成功した後、ホットフォルダー１６ａへのデータ格納を許可する。その後、ホットフォルダー管理部２３は、ホットフォルダー１６ａへデータが格納されると、そのデータに対して所定の処理を実行する。ここでは、ホットフォルダー１６ａへプリントデータが格納されると、そのプリントデータに基づくプリントが実行される。

【0023】

なお、ネットワーク認証要求部２２は、上述のデバイス認証に失敗した場合、ホットフォルダーへのデータ格納を禁止してもよいし、次のように一時認証処理を実行してもよい。その場合、ホットフォルダー管理部２３は、上述のデバイス認証が失敗しても一時認証処理が成功したときには、ホットフォルダー１６ａへのデータ格納を許可する。

【0024】

例えば、一時認証処理において、ネットワーク認証要求部２２は、（ａ）所定の一時認証ファイルを電子メールに添付してユーザーに（つまり、予め登録されているユーザーのメールアドレス宛で）送信し、（ｂ）送信した一時認証ファイルが認証フォルダー１６ｂに格納された場合、一時認証処理に成功したと判定する。具体的には、ネットワーク認証処理部３１は、その一時認証ファイルを送信後、認証フォルダー１６ｂを監視し、所定時間内に、その一時認証ファイルを検出した場合には、上述の一時認証処理に成功したと判定する。他方、ユーザーは、一時認証ファイルが添付された電子メールをメールクライアントで受信し、アプリケーション４１やオペレーティングシステムのファイル転送機能を利用して、その一時認証ファイルを認証フォルダー１６ｂに格納する。

【0025】

また、例えば、認証サーバー３は、一時認証ウェブページのウェブサーバーを備えており、一時認証処理において、ネットワーク認証要求部２２は、（ａ）一時認証ウェブページのネットワーク識別情報（ＵＲＬなど）を含む電子メールに添付してユーザーに送信し、（ｂ）その一時認証ウェブページでユーザーのユーザー認証を行い、当該ユーザー認証に成功した場合、上述の一時認証処理に成功したと判定する。その場合、ユーザーは、その電子メールをメールクライアントで受信し、その電子メールに記述されているネットワーク識別情報に従って一時認証ウェブページにアクセスする。ここで、一時認証ウェブページへのアクセスのみで、一時認証処理に成功したものとしてもよいし、ユーザーのＩＤおよびパスワードでの認証を行ってもよい。

【0026】

次に、上述の画像形成システムの動作について説明する。図３は、図１に示す画像形成システムの動作について説明するシーケンス図である。

【0027】

端末装置４のアプリケーション４１がユーザー操作に従って画像形成装置１にアクセスすると、ローカル認証処理部２１は、ローカル認証を含むログイン処理を行う（ステップＳ１）。

【0028】

ログイン処理（ローカルのユーザー認証）の成功後、ユーザー操作に従って、アプリケーション４１が認証フォルダー１６ｂにアクセスすると（ステップＳ２）、ネットワーク認証要求部２２は、認証要求をネットワーク認証処理部３１へ送信して（ステップＳ３）、ネットワーク認証処理部３１からチャレンジを取得する（ステップＳ４）。そして、ネットワーク認証要求部２２は、そのチャレンジを含む認証ファイルを認証フォルダー１６ｂに生成する（ステップＳ５）。

【0029】

その後、アプリケーション４１は、認証フォルダー１６ｂ内のファイルのリストを取得し（ステップＳ６）、ユーザー操作に従って、そのリストから認証ファイルを指定して認証ファイルを読み出し（ステップＳ７）、認証ファイルに対して、認証サーバー３（ネットワーク認証処理部３１）から提供される公開暗号鍵で、認証ファイルに対してデジタル署名を添付し（ステップＳ８）、デジタル署名済みの認証ファイルを認証フォルダー１６ｂに書き込む（ステップＳ９）。

【0030】

他方、画像形成装置１のネットワーク認証要求部２２は、認証ファイルの生成後、認証フォルダー１６ｂを監視しており、そのチャレンジに対するレスポンスを署名として添付された認証ファイルを検出すると、その署名済みの認証ファイルからレスポンスを抽出し、通信装置１１を使用してネットワーク認証処理部３１へ送信する（ステップＳ１０）。

【0031】

認証サーバー３のネットワーク認証処理部３１は、そのレスポンスを受信すると、対応するチャレンジとそのレスポンスとに基づいて認証処理を実行し（ステップＳ１１）、その認証処理の結果を画像形成装置１のネットワーク認証要求部２２に送信する（ステップＳ１２）。

【0032】

そして、画像形成装置１のホットフォルダー管理部２３は、その認証処理の結果に基づいて、端末装置４のデバイス認証に成功した場合には、ホットフォルダー１６ａへのデータ格納を許可するとともに、その認証処理の結果を端末装置４に通知しユーザーに対して表示させ、その後、ユーザーがホットフォルダー１６ａへプリントデータ（ドキュメントデータなど）を格納すると、そのプリントデータに基づくプリントをプリント装置１３を使用して実行する（ステップＳ１３）。

【0033】

ここで、上述の画像形成装置１の動作の詳細について説明する。図４は、図２に示す画像形成装置１の動作について説明するフローチャートである。

【0034】

画像形成装置１では、上述のように、ログイン処理（ローカルのユーザー認証）の成功後、認証フォルダー１６ｂへのアクセスが検出されると（ステップＳ２１）、ネットワーク認証要求部２２は、認証要求をネットワーク認証処理部３１へ送信して（ステップＳ２２）、ネットワーク認証処理部３１からチャレンジを受信する（ステップＳ２３）。そして、ネットワーク認証要求部２２は、そのチャレンジを含む認証ファイルを認証フォルダー１６ｂに生成する（ステップＳ２４）。

【0035】

その後、ネットワーク認証要求部２２は、認証フォルダー１６ｂを監視し、署名済みの認証ファイルを検出したか否か、および時間切れ（所定時間の経過）となったか否かを判定する（ステップＳ２５，Ｓ２６）。ネットワーク認証要求部２２は、署名済みの認証ファイルを検出すると、その署名済みの認証ファイルにおけるレスポンスをネットワーク認証処理部３１へ送信する（ステップＳ２７）。

【0036】

そして、ネットワーク認証要求部２２は、ネットワーク認証処理部３１から認証結果を受信し、その認証結果が認証成功を示しているか否かを判定し（ステップＳ２８）、その認証結果が認証成功を示している場合には、ホットフォルダー管理部２３は、ホットフォルダー１６ａへのデータ格納を許可する（ステップＳ２９）。

【0037】

一方、その認証結果が認証失敗を示している場合には、ネットワーク認証要求部２２は、上述の一時認証処理を実行する（ステップＳ３０）。

【0038】

ホットフォルダー管理部２３は、ネットワーク認証要求部２２による一時認証処理の認証結果に基づいて、一時認証処理が成功したか否かを判定し（ステップＳ３１）、一時認証処理が成功した場合には、ホットフォルダー１６ａへのデータ格納を許可する（ステップＳ２９）。

【0039】

つまり、上述のデバイス認証（ネットワーク認証）が失敗しても一時認証処理が成功した場合には、ホットフォルダー１６ａへのデータ格納が許可される。他方、上述のデバイス認証（ネットワーク認証）が失敗し一時認証処理も失敗した場合には、ホットフォルダー１６ａへのデータ格納が禁止される。

【0040】

なお、ステップＳ２６において時間切れが検出された場合、ネットワーク認証要求部２２は、端末装置４が画像形成装置１にネットワーク接続されているか否かを判定し（ステップＳ３２）、端末装置４が画像形成装置１にネットワーク接続されていると判定した場合には、ステップＳ２１に戻り、そうではなければ、ホットフォルダー１６ａへのデータ格納が禁止され、処理が終了される。

【0041】

以上のように、上記実施の形態によれば、ローカル認証処理部２１は、ユーザーの端末装置４からのログイン要求に応じてユーザー認証を行う。ネットワーク認証処理部３１は、そのユーザー認証が成功した後、チャレンジレスポンス方式のネットワーク認証で端末装置４のデバイス認証を行う。ホットフォルダー管理部２３は、そのデバイス認証が成功した後、ホットフォルダー１６ａへのデータ格納を許可する。

【0042】

これにより、ネットワーク認証ではパスワードの転送を行わずデバイス認証を行うようにしているため、パスワードなどの漏洩が抑制され、良好なセキュリティレベルのホットフォルダー機能が提供される。

【0043】

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

【0044】

例えば、上記実施の形態において、ネットワーク認証に、ＦＩＤＯ認証を使用するようにしてもよい。

【産業上の利用可能性】

【0045】

本発明は、例えば、複合機などといった画像形成装置に適用可能である。

【符号の説明】

【0046】

１ 画像形成装置
３ 認証サーバー
４ 端末装置
１６ａ ホットフォルダー
１６ｂ 認証フォルダー
２１ ローカル認証処理部
２２ ネットワーク認証要求部
２３ ホットフォルダー管理部
３１ ネットワーク認証処理部

【図1】

【図2】

【図3】

【図4】