特開2024-160774リモート操作システム、画像処理装置、リモート操作方法、プログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024160774
(43)【公開日】2024-11-15
(54)【発明の名称】リモート操作システム、画像処理装置、リモート操作方法、プログラム
(51)【国際特許分類】
G06F 21/31 20130101AFI20241108BHJP
H04N 1/00 20060101ALI20241108BHJP
G06F 3/12 20060101ALI20241108BHJP
B41J 29/00 20060101ALI20241108BHJP
B41J 29/38 20060101ALI20241108BHJP
【ＦＩ】
G06F21/31
H04N1/00 838
H04N1/00 127Z
H04N1/00 E
G06F3/12 329
G06F3/12 339
G06F3/12 303
G06F3/12 385
B41J29/00 Z
B41J29/38 203
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2023076111
(22)【出願日】2023-05-02
(71)【出願人】
【識別番号】000001007
【氏名又は名称】キヤノン株式会社
(74)【代理人】
【識別番号】100114775
【弁理士】
【氏名又は名称】高岡 亮一
(74)【代理人】
【識別番号】100121511
【弁理士】
【氏名又は名称】小田 直
(74)【代理人】
【識別番号】100208580
【弁理士】
【氏名又は名称】三好 玲奈
(72)【発明者】
【氏名】望月 宏史
【テーマコード（参考）】
2C061
5C062
【Ｆターム（参考）】
2C061AP01
2C061AP07
2C061HJ08
2C061HN05
2C061HN15
2C061HP00
5C062AA05
5C062AA35
5C062AB02
5C062AB20
5C062AB22
5C062AB23
5C062AB41
5C062AB43
5C062AC02
5C062AC04
5C062AC05
5C062AC38
5C062AE01
5C062AE16
5C062AF02
5C062AF12
5C062AF14
(57)【要約】
【課題】ログイン時の物理認証が設定された画像処理装置であっても、セキュリティや利便性を大きく低減させることなく、画像処理装にログインできるようにする。
【解決手段】ログイン時の物理認証が設定されている画像処理装置１１０とリモート操作を行うクライアントＰＣ１１１を備えるリモート操作システム１００であって、クライアントＰＣ１１１から画像処理装置１１０へのリモート操作要求を受信する要求受信手段４１１と、リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段４１１と、アカウント種別判定手段４１１がユーザアカウントの種別を特定アカウントと判定したときにリモート操作要求を許可するログイン許可手段４１１と、を有する。
【選択図】図５
【解決手段】ログイン時の物理認証が設定されている画像処理装置１１０とリモート操作を行うクライアントＰＣ１１１を備えるリモート操作システム１００であって、クライアントＰＣ１１１から画像処理装置１１０へのリモート操作要求を受信する要求受信手段４１１と、リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段４１１と、アカウント種別判定手段４１１がユーザアカウントの種別を特定アカウントと判定したときにリモート操作要求を許可するログイン許可手段４１１と、を有する。
【選択図】図５
【特許請求の範囲】
【請求項1】
ログイン時の物理認証が設定されている画像処理装置および前記画像処理装置をリモート操作するクライアントＰＣを備えるリモート操作システムであって、
前記クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信手段と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可手段と、
を有することを特徴とするリモート操作システム。
前記クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信手段と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可手段と、
を有することを特徴とするリモート操作システム。
【請求項2】
前記特定アカウントは、前記画像処理装置のメンテナンスを担当するユーザに割り当てられたサポートアカウントである、ことを特徴とする請求項１に記載のリモート操作システム。
【請求項3】
前記画像処理装置と前記クライアントＰＣにそれぞれ接続して、リモート操作データの送受信を中継する連携サービスを備え、
前記連携サービスは、前記アカウント種別判定手段を有する、ことを特徴とする請求項１に記載のリモート操作システム。
前記連携サービスは、前記アカウント種別判定手段を有する、ことを特徴とする請求項１に記載のリモート操作システム。
【請求項4】
前記物理認証は、ＩＣカード認証または生体認証である、ことを特徴とする請求項１に記載のリモート操作システム。
【請求項5】
ログイン時の物理認証を行う認証部と、
ネットワークを通じてリモート操作要求を受信する要求受信手段と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段と、
を有することを特徴とする画像処理装置。
ネットワークを通じてリモート操作要求を受信する要求受信手段と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段と、
を有することを特徴とする画像処理装置。
【請求項6】
ログイン時の物理認証が設定されている画像処理装置のリモート操作方法であって、
クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信工程と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定工程と、
前記アカウント種別判定工程において前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可工程と、
を有することを特徴とするリモート操作方法。
クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信工程と、
前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定工程と、
前記アカウント種別判定工程において前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可工程と、
を有することを特徴とするリモート操作方法。
【請求項7】
認証部を用いてログイン時の物理認証を行う画像処理装置のＣＰＵを、
ネットワークを通じて受信したリモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段、
として機能させるためのプログラム。
ネットワークを通じて受信したリモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段、
前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段、
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ログイン時の物理認証が設定された画像処理装置に対してリモート操作によりログインできるリモート操作システムおよびリモート操作方法等に関する。
【背景技術】
【0002】
画像処理装置の一種であるＭＦＰ（Multifunction Peripheral）に求められるセキュリティレベルは、年々高まっている。ＭＦＰにログインするためには、多要素認証など複数の認証情報を入力する必要がある。
また、複数の活動拠点を有する会社等において、ＭＦＰに対するリモート操作の需要も年々高まっている。このような会社等では、ＭＦＰのトラブルに対応するＭＦＰ管理エンジニア等のサポートスタッフを各活動拠点に配置していない場合が多い。このため、遠隔地に配置されたＭＦＰにトラブルが発生した際には、サポートスタッフがＭＦＰの設置場所に赴くことなく、リモート操作によってトラブル情報を収集したり、トラブルを解決したりすることが必要になっている。
また、複数の活動拠点を有する会社等において、ＭＦＰに対するリモート操作の需要も年々高まっている。このような会社等では、ＭＦＰのトラブルに対応するＭＦＰ管理エンジニア等のサポートスタッフを各活動拠点に配置していない場合が多い。このため、遠隔地に配置されたＭＦＰにトラブルが発生した際には、サポートスタッフがＭＦＰの設置場所に赴くことなく、リモート操作によってトラブル情報を収集したり、トラブルを解決したりすることが必要になっている。
【0003】
特許文献１には、多要素認証機能を備えた画像処理装置が記載されている。この画像処理装置では、ログインする際に、ローカルアクセスする場合はＩＣカード等の物理認証を用い、リモートアクセスする場合はワンタイムパスワードを用いている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０２２－１１３０３７号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、特許文献１に記載された技術では、ＭＦＰにＩＣカード等の物理認証が設定されていた場合には、サポートスタッフがリモート操作によりＭＦＰにログインすることが出来ない。
このため、サポートスタッフがＭＦＰのリモート操作を行う際には、ＭＦＰを直接操作可能な第三者に依頼して、物理認証を用いたログイン操作を代行してもらう等の対応が必要になる。しかし、物理認証を設定したにもかかわらず、ＭＦＰのセキュリティを低減低させてしまう。
また、ユーザアカウント毎にパスワードを設定する等して、リモート操作を許可する対応も考えられるが、設定に手間がかかって利便性が損なわれる。
このため、サポートスタッフがＭＦＰのリモート操作を行う際には、ＭＦＰを直接操作可能な第三者に依頼して、物理認証を用いたログイン操作を代行してもらう等の対応が必要になる。しかし、物理認証を設定したにもかかわらず、ＭＦＰのセキュリティを低減低させてしまう。
また、ユーザアカウント毎にパスワードを設定する等して、リモート操作を許可する対応も考えられるが、設定に手間がかかって利便性が損なわれる。
【0006】
本発明は、ログイン時の物理認証が設定された画像処理装置に対してサポートスタッフがリモート操作によりログインできるようにする。
【課題を解決するための手段】
【0007】
上記課題を解決するために、本発明の一実施形態におけるリモート操作システムは、ログイン時の物理認証が設定されている画像処理装置および前記画像処理装置をリモート操作するクライアントＰＣを備えるリモート操作システムであって、前記クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信手段と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可手段と、
を有することを特徴とする。
を有することを特徴とする。
【発明の効果】
【0008】
本発明によれば、ログイン時の物理認証が設定された画像処理装置であっても、セキュリティや利便性を大きく低減させることなく、サポートスタッフがリモート操作によりログインできる。
【図面の簡単な説明】
【0009】
【図1】ＭＦＰリモート操作システム１００の構成の一例を示す図である。
【図2】ＭＦＰ１１０のハードウェア構成の一例を示す図である。
【図3】クライアントＰＣ１１１及びＭＦＰ連携サービス１２０のハードウェア構成の一例を示す図である。
【図4】ＭＦＰリモート操作システム１００のソフトウェア構成の一例を示す図である。
【図5】ＭＦＰリモート操作システム１００におけるリモートログイン処理シーケンスを表す図である。
【図6】リモートログイン処理時にクライアントＰＣ１１１が行う処理の詳細を示すフローチャートである。
【図7】リモートログイン処理時にＭＦＰ１１０が行う処理の詳細を示すフローチャートである。
【図8】リモートログイン処理時にＭＦＰ連携サービス１２０が行う処理の詳細を示すフローチャートである。
【発明を実施するための形態】
【0010】
本発明を適用した画像処理装置（画像形成装置）の例として、オフィス等に設置されたコピー、プリント、スキャンなどの機能を備えた複合機（ＭＦＰ）について説明する。
【0011】
〔ＭＦＰリモート操作システム１００の構成〕
図１は、ＭＦＰリモート操作システム１００の全体構成を示す図である。
ＭＦＰリモート操作システム１００は、ＭＦＰ１１０、クライアントＰＣ１１１、ＭＦＰ連携サービス１２０を含む。
ＭＦＰ１１０及びクライアントＰＣ１１１は、ＬＡＮ（Local Area Network）やインターネット等のネットワークを介して各種サービスを提供するサーバ（ＭＦＰ連携サービス１２０等）に対して通信可能に接続されている。
図１は、ＭＦＰリモート操作システム１００の全体構成を示す図である。
ＭＦＰリモート操作システム１００は、ＭＦＰ１１０、クライアントＰＣ１１１、ＭＦＰ連携サービス１２０を含む。
ＭＦＰ１１０及びクライアントＰＣ１１１は、ＬＡＮ（Local Area Network）やインターネット等のネットワークを介して各種サービスを提供するサーバ（ＭＦＰ連携サービス１２０等）に対して通信可能に接続されている。
【0012】
ＭＦＰ１１０は、スキャナやプリンタ等の複数の機能を有する複合機であり、画像処理装置（画像形成装置）の一例である。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０に対して依頼したサービスの提供を受けるコンピュータ（情報処理装置）である。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０をリモート操作する機能を持つサーバである。ＭＦＰ連携サービス１２０は、ＭＦＰ１１０のログイン認証をしたり、スキャンした画像ファイルを自サーバ内に保存したり、画像ファイルをストレージサービス等に転送したりするサービスを提供する。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０に対して依頼したサービスの提供を受けるコンピュータ（情報処理装置）である。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０をリモート操作する機能を持つサーバである。ＭＦＰ連携サービス１２０は、ＭＦＰ１１０のログイン認証をしたり、スキャンした画像ファイルを自サーバ内に保存したり、画像ファイルをストレージサービス等に転送したりするサービスを提供する。
【0013】
通常、ＭＦＰ１１０とＭＦＰ連携サービス１２０は、インターネットを通じて常時接続された状態にあり、ＭＦＰ１１０のリモートログイン処理等はＭＦＰ連携サービス１２０と通信することでその処理を行う。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０とクライアントＰＣ１１１にそれぞれ接続して、リモート操作データ等の送受信を中継する。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０とクライアントＰＣ１１１にそれぞれ接続して、リモート操作データ等の送受信を中継する。
【0014】
ＭＦＰリモート操作システム１００は、ＭＦＰ１１０、クライアントＰＣ１１１およびＭＦＰ連携サービス１２０からなる構成としているが、これに限定されない。例えば、ＭＦＰ１１０がＭＦＰ連携サービス１２０の役割を兼ね備えてもよい。
また、ＭＦＰ連携サービス１２０は、インターネット上ではなく、ＬＡＮ等のネットワーク上に配置された接続形態であってもよい。
また、ＭＦＰ連携サービス１２０は、インターネット上ではなく、ＬＡＮ等のネットワーク上に配置された接続形態であってもよい。
【0015】
【0016】
制御部２１０は、ＣＰＵ２１１～ネットワークＩ／Ｆ２１９等を備え、ＭＦＰ１１０を統括的に制御する。
ＣＰＵ２１１は、ＲＯＭ２１２に記憶された制御プログラムを読み出して、読取／印刷／通信などＭＦＰ１１０が有する各種機能を実行・制御する。
ＲＡＭ２１３は、ＣＰＵ２１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。
ＣＰＵ２１１は、ＲＯＭ２１２に記憶された制御プログラムを読み出して、読取／印刷／通信などＭＦＰ１１０が有する各種機能を実行・制御する。
ＲＡＭ２１３は、ＣＰＵ２１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。
【0017】
本実施形態では、１つのＣＰＵ２１１が１つのメモリ（ＲＡＭ２１３またはＨＤＤ２１４）を用いて後述する各処理を実行するが、これに限定されない。例えば、複数のＣＰＵや複数のＲＡＭまたはＨＤＤを協働させて各処理を実行してもよい。
【0018】
ＨＤＤ２１４は、画像データや各種プログラムを記憶する大容量記憶部である。
操作部Ｉ／Ｆ２１５は、操作部２２０と制御部２１０とを接続するインタフェースである。操作部２２０には、タッチパネルやキーボード、液晶表示部などが備えられており、ユーザによる操作／入力／指示を受け付ける。
プリンタＩ／Ｆ２１６は、プリンタ部２２１と制御部２１０とを接続するインタフェースである。プリンタ部２２１は、プリンタＩ／Ｆ２１６を介して制御部２１０から転送された印刷用画像データを記録媒体上に印刷する。
操作部Ｉ／Ｆ２１５は、操作部２２０と制御部２１０とを接続するインタフェースである。操作部２２０には、タッチパネルやキーボード、液晶表示部などが備えられており、ユーザによる操作／入力／指示を受け付ける。
プリンタＩ／Ｆ２１６は、プリンタ部２２１と制御部２１０とを接続するインタフェースである。プリンタ部２２１は、プリンタＩ／Ｆ２１６を介して制御部２１０から転送された印刷用画像データを記録媒体上に印刷する。
【0019】
スキャナＩ／Ｆ２１７は、スキャナ部２２２と制御部２１０とを接続するインタフェースである。スキャナ部２２２は、不図示の原稿台やＡＤＦ（Auto Document Feeder）にセットされた原稿を読み取って画像データを生成し、スキャナＩ／Ｆ２１７を介して制御部２１０に入力する。
制御部２１０は、スキャナ部２２２で生成された画像データをプリンタ部２２１から印刷出力する他、その画像データをファイル送信またはメール送信することもできる。
制御部２１０は、スキャナ部２２２で生成された画像データをプリンタ部２２１から印刷出力する他、その画像データをファイル送信またはメール送信することもできる。
【0020】
認証機器Ｉ／Ｆ２１８は、認証機器２２３と制御部２１０とを接続するインタフェースである。認証機器（認証部）２２３は、たとえばＩＣカードを読み取るカードリーダや指紋を読み取る指紋認証機器などである。認証機器２２３は、ユーザがＭＦＰ１１０を使用する際に、ＩＣカードに記憶された情報や指紋等の生体情報を読み取る。つまり、認証機器２２３は、ＩＣカード認証または生体認証による物理認証を行う。
ネットワークＩ／Ｆ２１９は、制御部２１０（ＭＦＰ１１０）をＬＡＮに接続するインタフェースである。ＭＦＰ１１０は、ネットワークＩ／Ｆ２１９を用いてインターネット上の各サービスに画像データや情報を送信したり、各種情報を受信したりする。
ネットワークＩ／Ｆ２１９は、制御部２１０（ＭＦＰ１１０）をＬＡＮに接続するインタフェースである。ＭＦＰ１１０は、ネットワークＩ／Ｆ２１９を用いてインターネット上の各サービスに画像データや情報を送信したり、各種情報を受信したりする。
【0021】
〔クライアントＰＣ１１１およびＭＦＰ連携サービス１２０のハードウェア構成〕
図３は、クライアントＰＣ１１１及びＭＦＰ連携サービス１２０のハードウェア構成図である。クライアントＰＣ１１１とＭＦＰ連携サービス１２０は、同一のハードウェア構成を含む。
クライアントＰＣ１１１とＭＦＰ連携サービス１２０は、それぞれ制御部３１０を備える。制御部３１０は、ＣＰＵ３１１、ＲＯＭ３１２、ＲＡＭ３１３、ＨＤＤ３１４及びネットワークＩ／Ｆ３１５等からなる。
ＣＰＵ３１１は、ＲＯＭ３１２に記憶された各種プログラム（本発明のプログラム）を読み出して各種処理を実行することで、全体の動作を制御する。
ＲＡＭ３１３は、ＣＰＵ３１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。
ＨＤＤ３１４は、画像データや各種プログラムを記憶する大容量記憶部である。
ネットワークＩ／Ｆ３１５は、クライアントＰＣ１１１やＭＦＰ連携サービス１２０をインターネットに接続するインタフェースである。ＭＦＰ連携サービス１２０は、ネットワークＩ／Ｆ３１５を介して他の装置（ＭＦＰ１１０など）から処理リスエストを受けて各種情報を送受信する。
図３は、クライアントＰＣ１１１及びＭＦＰ連携サービス１２０のハードウェア構成図である。クライアントＰＣ１１１とＭＦＰ連携サービス１２０は、同一のハードウェア構成を含む。
クライアントＰＣ１１１とＭＦＰ連携サービス１２０は、それぞれ制御部３１０を備える。制御部３１０は、ＣＰＵ３１１、ＲＯＭ３１２、ＲＡＭ３１３、ＨＤＤ３１４及びネットワークＩ／Ｆ３１５等からなる。
ＣＰＵ３１１は、ＲＯＭ３１２に記憶された各種プログラム（本発明のプログラム）を読み出して各種処理を実行することで、全体の動作を制御する。
ＲＡＭ３１３は、ＣＰＵ３１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。
ＨＤＤ３１４は、画像データや各種プログラムを記憶する大容量記憶部である。
ネットワークＩ／Ｆ３１５は、クライアントＰＣ１１１やＭＦＰ連携サービス１２０をインターネットに接続するインタフェースである。ＭＦＰ連携サービス１２０は、ネットワークＩ／Ｆ３１５を介して他の装置（ＭＦＰ１１０など）から処理リスエストを受けて各種情報を送受信する。
【0022】
〔ＭＦＰリモート操作システム１００のソフトウェア（プログラム）構成〕
図４は、ＭＦＰリモート操作システム１００のソフトウェア構成図である。
ＭＦＰ１１０は、リクエスト制御部４１１、データ管理部４１２、表示制御部４１３等を備える。
リクエスト制御部４１１は、ＭＦＰ連携サービス１２０からの要求を受信できる状態で待機している。リクエスト制御部４１１は、処理要求を受けると要求に応じて適宜、表示制御部４１３、データ管理部４１２に処理を指示する。リクエスト制御部４１１は、本発明の要求受信手段、アカウント種別判定手段およびログイン許可手段として機能する。
データ管理部４１２は、ユーザ情報（ユーザアカウント等）やＭＦＰ管理サービス１２０の設定などを保存、管理する。
表示制御部４１３は、ＭＦＰ１１０の操作部２２０の液晶表示部に、ユーザによる操作を受け付けるためのＵＩ画面を表示する。表示制御部４１３は、例えば、ＭＦＰ１０２のログイン方法の表示や、ＭＦＰ連携サービス１２０へアクセスするための認証情報を入力するＵＩ画面等を表示する。
リクエスト制御部４１１からリモート操作の指示を受けて、表示制御部４１３が制御される。また、表示制御部４１３は、リクエスト制御部４１１を介してＭＦＰ連携サービス１２０に表示操作部の画面情報を送信する。
図４は、ＭＦＰリモート操作システム１００のソフトウェア構成図である。
ＭＦＰ１１０は、リクエスト制御部４１１、データ管理部４１２、表示制御部４１３等を備える。
リクエスト制御部４１１は、ＭＦＰ連携サービス１２０からの要求を受信できる状態で待機している。リクエスト制御部４１１は、処理要求を受けると要求に応じて適宜、表示制御部４１３、データ管理部４１２に処理を指示する。リクエスト制御部４１１は、本発明の要求受信手段、アカウント種別判定手段およびログイン許可手段として機能する。
データ管理部４１２は、ユーザ情報（ユーザアカウント等）やＭＦＰ管理サービス１２０の設定などを保存、管理する。
表示制御部４１３は、ＭＦＰ１１０の操作部２２０の液晶表示部に、ユーザによる操作を受け付けるためのＵＩ画面を表示する。表示制御部４１３は、例えば、ＭＦＰ１０２のログイン方法の表示や、ＭＦＰ連携サービス１２０へアクセスするための認証情報を入力するＵＩ画面等を表示する。
リクエスト制御部４１１からリモート操作の指示を受けて、表示制御部４１３が制御される。また、表示制御部４１３は、リクエスト制御部４１１を介してＭＦＰ連携サービス１２０に表示操作部の画面情報を送信する。
【0023】
クライアントＰＣ１１１は、リクエスト制御部４２１、表示制御部４２２等を備える。
クライアントＰＣ１１１は、リクエスト制御部４２１を介してインターネット経由あるいはＬＡＮ経由で接続されたＭＦＰ連携サービス１２０にアクセスする。
ユーザは、クライアントＰＣ１１１の表示制御部４２２によって表示された画面からＭＦＰ連携サービス１２０に登録しているユーザ情報を確認したり、ＭＦＰ１２０に接続されたＭＦＰ１２０をリモート操作したりする。
クライアントＰＣ１１１は、リクエスト制御部４２１を介してインターネット経由あるいはＬＡＮ経由で接続されたＭＦＰ連携サービス１２０にアクセスする。
ユーザは、クライアントＰＣ１１１の表示制御部４２２によって表示された画面からＭＦＰ連携サービス１２０に登録しているユーザ情報を確認したり、ＭＦＰ１２０に接続されたＭＦＰ１２０をリモート操作したりする。
【0024】
ＭＦＰ連携サービス１２０は、リクエスト制御部４３１、データ管理部４３２、表示制御部４３３等を備える。
リクエスト制御部４３１は、ＭＦＰ１１０からの要求を受信できる状態で待機している。リクエスト制御部４１１に代えて、またはリクエスト制御部４１１に加えて、リクエスト制御部４３１を本発明のアカウント種別判定手段として機能させてもよい。
データ管理部４３２は、ＭＦＰ連携サービス１２０およびＭＦＰ１１０の認証のためのユーザ情報やＭＦＰ管理サービス１２０の各種設定、ＭＦＰ連携サービス１２０が管理しているＭＦＰ１１０等の情報等を有する。
ユーザ情報は、ユーザの種別、設定値、ログインに関する情報を含む。ユーザの種別としては、すべての機能にアクセス出来る管理者、一部の機能にアクセス出来ないように設定された一般ユーザ、サービスのメンテナンスを担当するユーザあるいは外部のサービスマンなどである。メンテナンス担当ユーザや外部サービスマン等には、ユーザアカウントとしてサポートアカウントが割り当てられる。サポートアカウントは、後述する特定アカウントとして指定される。
ＭＦＰ１１０等の情報は、デバイス名称やＩＰアドレス、シリアル番号、ＭＦＰ１１０等のステータス等を含む。
表示制御部４３３は、インターネット経由で接続されたクライアントＰＣ１１１等からのリクエストを受けて、画面表示に必要な画面構成情報（ＨＴＭＬ、ＣＳＳ等）やＭＦＰ１１０等をリモート操作するための情報を返信する。
リクエスト制御部４３１は、ＭＦＰ１１０からの要求を受信できる状態で待機している。リクエスト制御部４１１に代えて、またはリクエスト制御部４１１に加えて、リクエスト制御部４３１を本発明のアカウント種別判定手段として機能させてもよい。
データ管理部４３２は、ＭＦＰ連携サービス１２０およびＭＦＰ１１０の認証のためのユーザ情報やＭＦＰ管理サービス１２０の各種設定、ＭＦＰ連携サービス１２０が管理しているＭＦＰ１１０等の情報等を有する。
ユーザ情報は、ユーザの種別、設定値、ログインに関する情報を含む。ユーザの種別としては、すべての機能にアクセス出来る管理者、一部の機能にアクセス出来ないように設定された一般ユーザ、サービスのメンテナンスを担当するユーザあるいは外部のサービスマンなどである。メンテナンス担当ユーザや外部サービスマン等には、ユーザアカウントとしてサポートアカウントが割り当てられる。サポートアカウントは、後述する特定アカウントとして指定される。
ＭＦＰ１１０等の情報は、デバイス名称やＩＰアドレス、シリアル番号、ＭＦＰ１１０等のステータス等を含む。
表示制御部４３３は、インターネット経由で接続されたクライアントＰＣ１１１等からのリクエストを受けて、画面表示に必要な画面構成情報（ＨＴＭＬ、ＣＳＳ等）やＭＦＰ１１０等をリモート操作するための情報を返信する。
【0025】
本実施形態では、ＭＦＰ連携サービス１２０に接続するクライアントＰＣ１１１とＭＦＰ１１０を１台ずつのみとしているが、これに限らない。複数台のクライアントＰＣやＭＦＰがＭＦＰ連携サービス１２０に接続されてもよい。
【0026】
〔リモートログイン処理方法（リモート操作方法）〕
図５は、ＭＦＰリモート操作システム１００におけるリモートログイン処理シーケンスを表す図である。図５では、クライアントＰＣ１１１からＭＦＰ１１０へのリモートログインが成功したときのシーケンスを示す。
図５は、ＭＦＰリモート操作システム１００におけるリモートログイン処理シーケンスを表す図である。図５では、クライアントＰＣ１１１からＭＦＰ１１０へのリモートログインが成功したときのシーケンスを示す。
【0027】
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０にログイン要求を送信する（Ｓ１００３）。
ＭＦＰ連携サービス１２０は、受信したログイン要求に含まれるユーザ情報を検証し（Ｓ１３０３）、クライアントＰＣ１１１へログイン要求の成功信号を送信する（Ｓ１３０４）。
クライアントＰＣ１１１は、ログイン要求の成功信号を受信し（Ｓ１００４）、ＭＦＰ連携サービス１２０に対しＭＦＰ１１０のリモート操作要求（ユーザアカウントを含む）を送信する（Ｓ１００７）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からＭＦＰ１１０のリモート操作要求を受信し（Ｓ１３０７）、ＭＦＰ１１０へリモート操作要求を送信する（Ｓ１３０８）。
ＭＦＰ連携サービス１２０は、受信したログイン要求に含まれるユーザ情報を検証し（Ｓ１３０３）、クライアントＰＣ１１１へログイン要求の成功信号を送信する（Ｓ１３０４）。
クライアントＰＣ１１１は、ログイン要求の成功信号を受信し（Ｓ１００４）、ＭＦＰ連携サービス１２０に対しＭＦＰ１１０のリモート操作要求（ユーザアカウントを含む）を送信する（Ｓ１００７）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からＭＦＰ１１０のリモート操作要求を受信し（Ｓ１３０７）、ＭＦＰ１１０へリモート操作要求を送信する（Ｓ１３０８）。
【0028】
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０からリモート操作要求を受信し（Ｓ１１０１：要求受信工程）する。そして、リモート操作要求に含まれるユーザアカウントが特定アカウント（例えばサポートアカウント）のものであるかを判定する（Ｓ１１０３：アカウント種別判定工程）。
ＭＦＰ１１０は、ユーザアカウントが特定アカウントである場合のみ、リモート操作要求を許可する。具体的には、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にリモート操作要求の成功信号を送信する（Ｓ１１０５：ログイン許可工程）。そして、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０とリモート操作データの送受信を開始する（Ｓ１１０６）。
ＭＦＰ１１０は、ユーザアカウントが特定アカウントである場合のみ、リモート操作要求を許可する。具体的には、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にリモート操作要求の成功信号を送信する（Ｓ１１０５：ログイン許可工程）。そして、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０とリモート操作データの送受信を開始する（Ｓ１１０６）。
【0029】
ＭＦＰ連携サービス１２０は、リモート操作要求が成功する（Ｓ１３０９）と、クライアントＰＣ１１１へリモート操作要求の成功信号を送信する（Ｓ１３１０）。ＭＦＰ連携サービス１２０は、ＭＦＰ１１０およびクライアントＰＣ１１１とリモート操作データの送受信を開始する（Ｓ１３１２）。
クライアントＰＣ１１１は、リモート操作要求が成功すると、ＭＦＰ連携サービス１２０とリモート操作の送受信を開始する（Ｓ１００９）。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０に、ＭＦＰログイントークンの取得要求を送信し（Ｓ１１１１）。
ＭＦＰ連携サービス１２０は、ＭＦＰログイントークンの取得要求を受信（Ｓ１３１３）する。ＭＦＰ連携サービス１２０は、ＭＦＰログイントークンを発行し、ＭＦＰ１１１へ送信する（Ｓ１３１５）。
ＭＦＰ１１０は、ＭＦＰログイントークンを受信する（Ｓ１１１２）と、ＭＦＰログイントークンを検証した後に、リモートログイン処理を行う（Ｓ１１１３）。
クライアントＰＣ１１１は、リモート操作要求が成功すると、ＭＦＰ連携サービス１２０とリモート操作の送受信を開始する（Ｓ１００９）。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０に、ＭＦＰログイントークンの取得要求を送信し（Ｓ１１１１）。
ＭＦＰ連携サービス１２０は、ＭＦＰログイントークンの取得要求を受信（Ｓ１３１３）する。ＭＦＰ連携サービス１２０は、ＭＦＰログイントークンを発行し、ＭＦＰ１１１へ送信する（Ｓ１３１５）。
ＭＦＰ１１０は、ＭＦＰログイントークンを受信する（Ｓ１１１２）と、ＭＦＰログイントークンを検証した後に、リモートログイン処理を行う（Ｓ１１１３）。
【0030】
図６は、リモートログイン処理時にクライアントＰＣ１１１が行う処理の詳細を示すフローチャートである。
クライアントＰＣ１１１は、ブラウザを開き、ＭＦＰ連携サービス１２０から受信したログイン画面を表示する（Ｓ１００１）。
クライアントＰＣ１１１は、ユーザがログイン情報を入力しログイン要求したことを検出する（Ｓ１００２）。このログイン情報は、たとえばユーザ名（ユーザアカウント）とパスワードである。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０にログイン要求を送信する（Ｓ１００３）。
クライアントＰＣ１１１は、処理Ｓ１００３で送信したログイン要求の結果を受け取り、ログイン要求が成功したかを確認する（Ｓ１００４）。
ログイン要求が成功していない場合はエラー信号を出力して、処理を終了する（Ｓ１０１０）。一方、ログイン要求が成功している場合は、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０が管理するＭＦＰの一覧画面を受信し表示する（Ｓ１００５）。
この一覧情報には、ＭＦＰを一意に特定するＭＦＰ識別子を含む。クライアントＰＣ１１１は、一覧画面からリモート操作する対象のＭＦＰが選択されたことを検出する（Ｓ１００６）。
このとき選択可能なＭＦＰは、接続可能なＭＦＰのみに限ってもよい。たとえばＭＦＰ連携サービス１２０に登録されているがネットワークが接続状態でなかったり、リモート操作の設定が有効ではなかったりするＭＦＰは選択させない。また、他のユーザがリモート操作中であるＭＦＰは選択できないようにしてもよい。
クライアントＰＣ１１１は、ブラウザを開き、ＭＦＰ連携サービス１２０から受信したログイン画面を表示する（Ｓ１００１）。
クライアントＰＣ１１１は、ユーザがログイン情報を入力しログイン要求したことを検出する（Ｓ１００２）。このログイン情報は、たとえばユーザ名（ユーザアカウント）とパスワードである。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０にログイン要求を送信する（Ｓ１００３）。
クライアントＰＣ１１１は、処理Ｓ１００３で送信したログイン要求の結果を受け取り、ログイン要求が成功したかを確認する（Ｓ１００４）。
ログイン要求が成功していない場合はエラー信号を出力して、処理を終了する（Ｓ１０１０）。一方、ログイン要求が成功している場合は、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０が管理するＭＦＰの一覧画面を受信し表示する（Ｓ１００５）。
この一覧情報には、ＭＦＰを一意に特定するＭＦＰ識別子を含む。クライアントＰＣ１１１は、一覧画面からリモート操作する対象のＭＦＰが選択されたことを検出する（Ｓ１００６）。
このとき選択可能なＭＦＰは、接続可能なＭＦＰのみに限ってもよい。たとえばＭＦＰ連携サービス１２０に登録されているがネットワークが接続状態でなかったり、リモート操作の設定が有効ではなかったりするＭＦＰは選択させない。また、他のユーザがリモート操作中であるＭＦＰは選択できないようにしてもよい。
【0031】
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０に対し、選択されたＭＦＰのリモート操作要求を送信する（Ｓ１００７）。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０から受信したリモート操作要求の成否（成功信号、失敗信号）を確認する（Ｓ１００８）。
リモート操作要求が失敗した場合、クライアントＰＣ１１１は、リモート操作エラーを表示して、処理を終了する（Ｓ１０１０）。一方、リモート操作要求が成功した場合、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０とのリモート操作の送受信を開始し（Ｓ１００９）、処理を終了する。
なお、処理Ｓ１００９で送受信するデータは、たとえばリモート操作の対象であるＭＦＰ１１０で動作するＶＮＣサーバの通信をＭＦＰ連携サービス１２０とのＨＴＴＰ通信でラップして受信したものである。この通信は、ＭＦＰ連携サービス１２０を介してクライアントＰＣ１１１が受信する。クライアントＰＣ１１１は、ブラウザあるいはＶＮＣクライアントなどで受信したＶＮＣデータを表示し操作する。
同様にして、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０を介してリモート操作データをＭＦＰ１１０に送信し、ＭＦＰ１１０は受信したリモート操作データに基づき操作される。これによりクライアントＰＣ１１１は、ＭＦＰ連携サービス１２０を介してＭＦＰ１１０のリモート操作を行うことができる。
なお、ここではＶＮＣをＨＴＴＰ通信でラップする例で示したが、ＭＦＰ１１１をリモート操作できるデータであればよい。
クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０から受信したリモート操作要求の成否（成功信号、失敗信号）を確認する（Ｓ１００８）。
リモート操作要求が失敗した場合、クライアントＰＣ１１１は、リモート操作エラーを表示して、処理を終了する（Ｓ１０１０）。一方、リモート操作要求が成功した場合、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０とのリモート操作の送受信を開始し（Ｓ１００９）、処理を終了する。
なお、処理Ｓ１００９で送受信するデータは、たとえばリモート操作の対象であるＭＦＰ１１０で動作するＶＮＣサーバの通信をＭＦＰ連携サービス１２０とのＨＴＴＰ通信でラップして受信したものである。この通信は、ＭＦＰ連携サービス１２０を介してクライアントＰＣ１１１が受信する。クライアントＰＣ１１１は、ブラウザあるいはＶＮＣクライアントなどで受信したＶＮＣデータを表示し操作する。
同様にして、クライアントＰＣ１１１は、ＭＦＰ連携サービス１２０を介してリモート操作データをＭＦＰ１１０に送信し、ＭＦＰ１１０は受信したリモート操作データに基づき操作される。これによりクライアントＰＣ１１１は、ＭＦＰ連携サービス１２０を介してＭＦＰ１１０のリモート操作を行うことができる。
なお、ここではＶＮＣをＨＴＴＰ通信でラップする例で示したが、ＭＦＰ１１１をリモート操作できるデータであればよい。
【0032】
図７は、リモートログイン処理時にＭＦＰ１１０が行う処理の詳細を示すフローチャートである。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０からリモート操作要求を受信する（Ｓ１１０１：要求受信工程）。この通信には、リモート操作要求を送信してきたユーザのユーザアカウントが含まれる。
ＭＦＰ１１０は、ＭＦＰ１１０にログインする手段として設定されている認証方法が物理認証であるかを確認する（Ｓ１１０２）。物理認証は、認証機器２２３で読み取った情報が、ＭＦＰ１１０のデータ管理部４１２に保存されているログイン用ユーザデータに含まれる情報と一致するかによってログインを認証する認証手段である。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０からリモート操作要求を受信する（Ｓ１１０１：要求受信工程）。この通信には、リモート操作要求を送信してきたユーザのユーザアカウントが含まれる。
ＭＦＰ１１０は、ＭＦＰ１１０にログインする手段として設定されている認証方法が物理認証であるかを確認する（Ｓ１１０２）。物理認証は、認証機器２２３で読み取った情報が、ＭＦＰ１１０のデータ管理部４１２に保存されているログイン用ユーザデータに含まれる情報と一致するかによってログインを認証する認証手段である。
【0033】
ＭＦＰ１１０は、物理認証が設定されていない場合には、後述する処理Ｓ１１０５、Ｓ１１０６を行う。一方、物理認証が設定されている場合には、ＭＦＰ１１０は、リモート操作を要求してきたアカウントが特定アカウントであるかを確認する（Ｓ１１０３：アカウント種別判定工程）。
なお、特定アカウントとして、例えばサポートアカウントが予め設定される。
なお、特定アカウントとして、例えばサポートアカウントが予め設定される。
【0034】
リモート操作を要求してきたアカウントが特定アカウント（すなわちサポートアカウント）ではない場合は、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にリモート操作要求の拒否（失敗信号）を送信して、処理を終了する（Ｓ１１０４）。
一方、リモート操作を要求してきたアカウントがサポートアカウントである場合、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にリモート操作要求の成功信号を送信し（Ｓ１１０５：ログイン許可工程）する。つまり、認証機器２２３による物理認証を行うことなく、リモート操作要求を許可する。
さらに、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０とリモート操作データの送受信を開始する（Ｓ１１０６）。つまり、物理認証が設定されている場合、ユーザ種別（ユーザアカウント）がサポートアカウントである場合のみ、リモート操作可能となるように設定される。
そして、ＭＦＰ１１０は、ＭＦＰ１１０の画面データを、ＭＦＰ連携サービス１２０を介してクライアントＰＣ１１１に送信し、クライアントＰＣ１１１からのリモート操作データを、ＭＦＰ連携サービス１２０を介して受信する。ＭＦＰ１１０は、受信したリモート操作データに基づき操作される。
一方、リモート操作を要求してきたアカウントがサポートアカウントである場合、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にリモート操作要求の成功信号を送信し（Ｓ１１０５：ログイン許可工程）する。つまり、認証機器２２３による物理認証を行うことなく、リモート操作要求を許可する。
さらに、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０とリモート操作データの送受信を開始する（Ｓ１１０６）。つまり、物理認証が設定されている場合、ユーザ種別（ユーザアカウント）がサポートアカウントである場合のみ、リモート操作可能となるように設定される。
そして、ＭＦＰ１１０は、ＭＦＰ１１０の画面データを、ＭＦＰ連携サービス１２０を介してクライアントＰＣ１１１に送信し、クライアントＰＣ１１１からのリモート操作データを、ＭＦＰ連携サービス１２０を介して受信する。ＭＦＰ１１０は、受信したリモート操作データに基づき操作される。
【0035】
なお、ＭＦＰ１１０がアカウント種別を確認したが、ＭＦＰ連携サービス１２０がアカウント種別を確認しても良い。つまり、ＭＦＰ連携サービス１２０（リクエスト制御部４３１）を本発明のアカウント種別判定手段として機能させる。この場合には、ＭＦＰ連携サービス１２０が処理Ｓ１１０３を行い、特定アカウントであるか否かを示す情報をＭＦＰ１１０に送信する。
【0036】
ＭＦＰ１１０は、物理認証以外の認証がＭＦＰ１１０に設定されているかを確認する（Ｓ１１０７）。具体的には暗証番号やパスワードの入力である。
物理認証以外の認証が設定されていない場合には、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にＭＦＰログイントークンの取得要求を送信する（Ｓ１１１１）。このとき、ログインを行うユーザを識別するために、処理Ｓ１１０１で受信したユーザアカウントを同時に送信する。
物理認証以外の認証が設定されていない場合には、ＭＦＰ１１０は、ＭＦＰ連携サービス１２０にＭＦＰログイントークンの取得要求を送信する（Ｓ１１１１）。このとき、ログインを行うユーザを識別するために、処理Ｓ１１０１で受信したユーザアカウントを同時に送信する。
【0037】
物理認証以外の認証が設定されている場合には、ＭＦＰ１１０は、認証入力画面を表示する（Ｓ１１０８）。この画面はリモート操作をしているクライアントＰＣ１１１にも表示され、クライアントＰＣ１１１から入力を行うことが出来る。
ＭＦＰ１１０は、クライアントＰＣ１１１からのリモート操作により認証の入力を検出し（Ｓ１１０９）、ＭＦＰ連携サービス１２０にＭＦＰログイントークンの取得要求を送信する（Ｓ１１１１）。このとき、処理Ｓ１１０１で受信したユーザアカウントと、処理Ｓ１１０９で取得した認証情報をＭＦＰ連携サービス１２０に同時に送信する。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０からＭＦＰログイントークンを受信したかを確認する（Ｓ１１１２）。
ＭＦＰログイントークンを受信しない場合には、エラーとしてＭＦＰ連携サービス１２０にリモート操作要求拒否を送信して処理を終了する（Ｓ１１０４）。一方、ＭＦＰログイントークンを受信した場合は、ＭＦＰ１１０は、受信したＭＦＰログイントークンを検証し、リモートログイン処理を行う（Ｓ１１１３）。
ＭＦＰ１１０は、クライアントＰＣ１１１からのリモート操作により認証の入力を検出し（Ｓ１１０９）、ＭＦＰ連携サービス１２０にＭＦＰログイントークンの取得要求を送信する（Ｓ１１１１）。このとき、処理Ｓ１１０１で受信したユーザアカウントと、処理Ｓ１１０９で取得した認証情報をＭＦＰ連携サービス１２０に同時に送信する。
ＭＦＰ１１０は、ＭＦＰ連携サービス１２０からＭＦＰログイントークンを受信したかを確認する（Ｓ１１１２）。
ＭＦＰログイントークンを受信しない場合には、エラーとしてＭＦＰ連携サービス１２０にリモート操作要求拒否を送信して処理を終了する（Ｓ１１０４）。一方、ＭＦＰログイントークンを受信した場合は、ＭＦＰ１１０は、受信したＭＦＰログイントークンを検証し、リモートログイン処理を行う（Ｓ１１１３）。
【0038】
図８は、リモートログイン処理時にＭＦＰ連携サービス１２０が行う処理の詳細を示すフローチャートである。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１へログイン画面を送信する（Ｓ１３０１）。ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からログイン要求を検出する（Ｓ１３０２）。
ＭＦＰ連携サービス１２０は、受信したログイン要求に含まれるユーザ情報をＭＦＰ連携サービス１２０が管理するユーザ情報を用いて検証する（Ｓ１３０３）。
ユーザ情報の検証が失敗した場合には、クライアントＰＣ１１１へログインの失敗信号を送信し、処理を終了する（Ｓ１３０３）。一方、ユーザ情報の検証が成功した場合には、ＭＦＰ連携サービス１２０はクライアントＰＣ１１１へログイン成功信号を送信する（Ｓ１３０４）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１へ、ＭＦＰ連携サービス１２０の管理するＭＦＰの一覧画面を送信する（Ｓ１３０６）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からＭＦＰのリモート操作要求を受信する（Ｓ１３０７）。ＭＦＰ連携サービス１２０は、要求に含まれるＭＦＰ識別子からＭＦＰ１１０を特定し、ＭＦＰ１１０へリモート操作要求を送信する（Ｓ１３０８）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１へログイン画面を送信する（Ｓ１３０１）。ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からログイン要求を検出する（Ｓ１３０２）。
ＭＦＰ連携サービス１２０は、受信したログイン要求に含まれるユーザ情報をＭＦＰ連携サービス１２０が管理するユーザ情報を用いて検証する（Ｓ１３０３）。
ユーザ情報の検証が失敗した場合には、クライアントＰＣ１１１へログインの失敗信号を送信し、処理を終了する（Ｓ１３０３）。一方、ユーザ情報の検証が成功した場合には、ＭＦＰ連携サービス１２０はクライアントＰＣ１１１へログイン成功信号を送信する（Ｓ１３０４）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１へ、ＭＦＰ連携サービス１２０の管理するＭＦＰの一覧画面を送信する（Ｓ１３０６）。
ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からＭＦＰのリモート操作要求を受信する（Ｓ１３０７）。ＭＦＰ連携サービス１２０は、要求に含まれるＭＦＰ識別子からＭＦＰ１１０を特定し、ＭＦＰ１１０へリモート操作要求を送信する（Ｓ１３０８）。
【0039】
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０からリモート操作要求の成否（成功信号、失敗信号）を確認する（Ｓ１３０９）。
リモート操作要求が失敗した場合には、クライアントＰＣ１１１へリモート操作要求の失敗信号を送信し、処理を終了する（Ｓ１３１１）。一方、リモート操作要求の成功した場合は、クライアントＰＣ１１１へリモート操作要求の成功信号を送信する（Ｓ１３１０）。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０およびクライアントＰＣ１１１とリモート操作データの送受信を開始する（Ｓ１３１２）。
これ以降、ＭＦＰ連携サービス１２０は、ＭＦＰ１１０からリモート操作データを受信する度にクライアントＰＣ１１１に送信する。また、ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からリモート操作データを受信する度にＭＦＰ１１１へ送信する。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０からＭＦＰログイントークンの取得要求を受信する（Ｓ１３１３）。
ＭＦＰ連携サービス１２０は、受信したトークンの取得要求に含まれる情報を検証し、トークンの取得要求の成否（成功信号、失敗信号）を確認する（Ｓ１３１４）。
トークンの取得要求が成功した場合は、ＭＦＰ連携サービス１２０は、ＭＦＰ１１１へログイン要求の成功信号としてＭＦＰログイントークンを発行し送信する（Ｓ１３１５）。一方、トークンの取得要求失敗した場合には、ＭＦＰ連携サービス１２０は、ログイン要求の失敗信号を送信する（Ｓ１３１６）。
リモート操作要求が失敗した場合には、クライアントＰＣ１１１へリモート操作要求の失敗信号を送信し、処理を終了する（Ｓ１３１１）。一方、リモート操作要求の成功した場合は、クライアントＰＣ１１１へリモート操作要求の成功信号を送信する（Ｓ１３１０）。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０およびクライアントＰＣ１１１とリモート操作データの送受信を開始する（Ｓ１３１２）。
これ以降、ＭＦＰ連携サービス１２０は、ＭＦＰ１１０からリモート操作データを受信する度にクライアントＰＣ１１１に送信する。また、ＭＦＰ連携サービス１２０は、クライアントＰＣ１１１からリモート操作データを受信する度にＭＦＰ１１１へ送信する。
ＭＦＰ連携サービス１２０は、ＭＦＰ１１０からＭＦＰログイントークンの取得要求を受信する（Ｓ１３１３）。
ＭＦＰ連携サービス１２０は、受信したトークンの取得要求に含まれる情報を検証し、トークンの取得要求の成否（成功信号、失敗信号）を確認する（Ｓ１３１４）。
トークンの取得要求が成功した場合は、ＭＦＰ連携サービス１２０は、ＭＦＰ１１１へログイン要求の成功信号としてＭＦＰログイントークンを発行し送信する（Ｓ１３１５）。一方、トークンの取得要求失敗した場合には、ＭＦＰ連携サービス１２０は、ログイン要求の失敗信号を送信する（Ｓ１３１６）。
【0040】
以上説明したように、本実施形態によれば、ログイン時の物理認証が設定されているＭＦＰ１１０においても、セキュリティや利便性を大きく低減させることなく、ＭＦＰ１１０にリモートログインすることができる。そして、各種リモート操作を実行することができる。
【0041】
本実施形態の開示は、以下のリモート操作システムの構成を含む。
（構成１）
ログイン時の物理認証が設定されている画像処理装置および前記画像処理装置をリモート操作するクライアントＰＣを備えるリモート操作システムであって、前記クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信手段と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可手段と、を有することを特徴とするリモート操作システム。
（構成２）
前記特定アカウントは、前記画像処理装置のメンテナンスを担当するユーザに割り当てられたサポートアカウントである、ことを特徴とする構成１に記載のリモート操作システム。
（構成３）
前記画像処理装置と前記クライアントＰＣにそれぞれ接続して、リモート操作データの送受信を中継する連携サービスを備え、前記連携サービスは、前記アカウント種別判定手段を有する、ことを特徴とする構成１または構成２に記載のリモート操作システム。
（構成４）
前記物理認証は、ＩＣカード認証または生体認証である、ことを特徴とする構成１から構成３のいずれかに記載のリモート操作システム。
（構成５）
ログイン時の物理認証を行う認証部と、ネットワークを通じてリモート操作要求を受信する要求受信手段と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段と、を有することを特徴とする画像処理装置。
（構成６）
ログイン時の物理認証が設定されている画像処理装置のリモート操作方法であって、クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信工程と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定工程と、前記アカウント種別判定工程において前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可工程と、を有することを特徴とするリモート操作方法。
（構成７）
認証部を用いてログイン時の物理認証を行う画像処理装置のＣＰＵを、ネットワークを通じて受信したリモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段、として機能させるためのプログラム。
（構成１）
ログイン時の物理認証が設定されている画像処理装置および前記画像処理装置をリモート操作するクライアントＰＣを備えるリモート操作システムであって、前記クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信手段と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可手段と、を有することを特徴とするリモート操作システム。
（構成２）
前記特定アカウントは、前記画像処理装置のメンテナンスを担当するユーザに割り当てられたサポートアカウントである、ことを特徴とする構成１に記載のリモート操作システム。
（構成３）
前記画像処理装置と前記クライアントＰＣにそれぞれ接続して、リモート操作データの送受信を中継する連携サービスを備え、前記連携サービスは、前記アカウント種別判定手段を有する、ことを特徴とする構成１または構成２に記載のリモート操作システム。
（構成４）
前記物理認証は、ＩＣカード認証または生体認証である、ことを特徴とする構成１から構成３のいずれかに記載のリモート操作システム。
（構成５）
ログイン時の物理認証を行う認証部と、ネットワークを通じてリモート操作要求を受信する要求受信手段と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段と、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段と、を有することを特徴とする画像処理装置。
（構成６）
ログイン時の物理認証が設定されている画像処理装置のリモート操作方法であって、クライアントＰＣから前記画像処理装置へのリモート操作要求を受信する要求受信工程と、前記リモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定工程と、前記アカウント種別判定工程において前記ユーザアカウントの種別を前記特定アカウントと判定したときに前記リモート操作要求を許可するログイン許可工程と、を有することを特徴とするリモート操作方法。
（構成７）
認証部を用いてログイン時の物理認証を行う画像処理装置のＣＰＵを、ネットワークを通じて受信したリモート操作要求に含まれるユーザアカウントの種別が特定アカウントであるか否かを判定するアカウント種別判定手段、前記アカウント種別判定手段が前記ユーザアカウントの種別を前記特定アカウントと判定したときに、前記認証部による物理認証を行うことなく、前記リモート操作要求を許可するログイン許可手段、として機能させるためのプログラム。
【0042】
以上、本発明の好ましい実施形態について説明したが、本発明はこれらの実施形態に限定されず、その要旨の範囲内で種々の変形および変更が可能である。
【符号の説明】
【0043】
１００ ＭＦＰリモート操作システム
１１０ ＭＦＰ（画像処理装置）
１１１ クライアントＰＣ
１２０ ＭＦＰ連携サービス
２１０ 制御部
２２３ 認証機器（認証部）
３１０ 制御部
４１１ リクエスト制御部（要求受信手段、アカウント種別判定手段、ログイン許可手段）
４１２ データ管理部
４１３ 表示制御部
４２１ リクエスト制御部
４２２ 表示制御部
４３１ リクエスト制御部（アカウント種別判定手段）
４３２ データ管理部
４３３ 表示制御部
１１０ ＭＦＰ（画像処理装置）
１１１ クライアントＰＣ
１２０ ＭＦＰ連携サービス
２１０ 制御部
２２３ 認証機器（認証部）
３１０ 制御部
４１１ リクエスト制御部（要求受信手段、アカウント種別判定手段、ログイン許可手段）
４１２ データ管理部
４１３ 表示制御部
４２１ リクエスト制御部
４２２ 表示制御部
４３１ リクエスト制御部（アカウント種別判定手段）
４３２ データ管理部
４３３ 表示制御部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】