特許 7014008 情報処理システム、情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-01-24

(45)【発行日】2022-02-01

(54)【発明の名称】情報処理システム、情報処理装置

(51)【国際特許分類】

   G06F 21/34 20130101AFI20220125BHJP

   H04N 1/00 20060101ALI20220125BHJP

   G06F 3/12 20060101ALI20220125BHJP

【ＦＩ】

G06F21/34

H04N1/00 838

H04N1/00 127B

G06F3/12 322

G06F3/12 338

【請求項の数】 10

(21)【出願番号】P 2018065110

(22)【出願日】2018-03-29

(65)【公開番号】P2019175299

(43)【公開日】2019-10-10

【審査請求日】2020-12-11

(73)【特許権者】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100186853

【弁理士】

【氏名又は名称】宗像 孝志

(72)【発明者】

【氏名】山下 晃弘

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２０１６－１００８６７（ＪＰ，Ａ）

【文献】特開平０４－２４５５８６（ＪＰ，Ａ）

【文献】特開２０１５－０５７８８４（ＪＰ，Ａ）

【文献】特開２００７－０１１６９２（ＪＰ，Ａ）

【文献】特開２０１２－１５８１７６（ＪＰ，Ａ）

【文献】特開２００７－１５６６９８（ＪＰ，Ａ）

【文献】特開２０１３－１６５４９５（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０２７２４４５（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３４

Ｈ０４Ｎ １／００

Ｇ０６Ｆ ３／１２

(57)【特許請求の範囲】

【請求項1】

情報処理装置と画像処理装置とがネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理システムであって、
前記情報処理装置は、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記画像処理装置は、
前記ユーザに付与された前記利用権限である権限情報を取得する権限情報取得部と、
前記権限情報に基づいて前記機能を実現するソフトウェアの起動を制御する起動部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第１属性が記憶されているカードＩＤが認証され、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに第２属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理システム。

【請求項2】

情報処理装置と画像処理装置とがネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理システムであって、
前記情報処理装置は、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記画像処理装置は、
前記ユーザに付与された前記利用権限である権限情報を取得する権限情報取得部と、
前記権限情報に基づいて前記機能を実現するソフトウェアの起動を制御する起動部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第１属性が記憶されているカードＩＤが認証され、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と不一致である場合に、認証された前記カードＩＤに割り当てられているユーザに前記第１属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理システム。

【請求項3】

情報処理装置と画像処理装置とがネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理システムであって、
前記情報処理装置は、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記画像処理装置は、
前記ユーザに付与された前記利用権限である権限情報を取得する権限情報取得部と、
前記権限情報に基づいて前記機能を実現するソフトウェアの起動を制御する起動部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第２属性が記憶されているカードＩＤが認証された場合に、認証された前記カードＩＤに割り当てられているユーザに前記第２属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理システム。

【請求項4】

前記情報処理装置は、
前記文字列情報を生成する文字列情報生成部、
を含み、
前記カード情報記憶部は、
生成された前記文字列情報と前記カードＩＤとを関連付けて記憶する
ことを特徴とする請求項１乃至３のいずれか一項に記載の情報処理システム。

【請求項5】

前記文字列情報生成部は、
前記カード情報記憶部において、認証された前記カードＩＤに関連付けられた前記文字列情報が設定されていない場合に、前記文字列情報を生成する
ことを特徴とする請求項４に記載の情報処理システム。

【請求項6】

前記情報処理装置は、
前記カードＩＤが割り当てられたユーザの通知先情報を記憶する通知先情報記憶部と、
生成された前記文字列情報が関連付けて記憶されるカードＩＤが割り当てられたユーザへの通知を前記通知先情報に基づいて実行する通知実行部と、
を含む、
ことを特徴とする請求項１乃至５のいずれか一項に記載の情報処理システム。

【請求項7】

前記カード情報記憶部は、
前記カードＩＤが割り当てられたユーザを示す氏名情報を前記カードＩＤと関連付けて記憶し、前記利用権限が付与されたユーザの氏名情報が未登録状態である場合に、前記画像処理装置から入力された氏名情報を前記カードＩＤと関連付けて記憶する
ことを特徴とする請求項１乃至６のいずれか一項に記載の情報処理システム。

【請求項8】

画像処理装置とネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理装置であって、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第１属性が記憶されているカードＩＤが認証され、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに第２属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理装置。

【請求項9】

画像処理装置とネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理装置であって、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第１属性が記憶されているカードＩＤが認証され、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と不一致である場合に、認証された前記カードＩＤに割り当てられているユーザに前記第１属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理装置。

【請求項10】

画像処理装置とネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理装置であって、
ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、
前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、
前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、
取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、
取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、
を含み、
前記画像処理装置は、
前記ユーザに付与された前記利用権限である権限情報を取得する権限情報取得部と、
前記権限情報に基づいて前記機能を実現するソフトウェアの起動を制御する起動部と、
を含み、
前記カード情報記憶部は、
前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、
前記権限付与制御部は、
前記属性情報として第２属性が記憶されているカードＩＤが認証された場合に、認証された前記カードＩＤに割り当てられているユーザに前記第２属性の属性情報に基づいて前記利用権限を付与する、
ことを特徴とする情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、情報処理装置に関する。

【背景技術】

【0002】

近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリおよび書類の電子化に用いるスキャナなどの画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能および通信機能などを備えることにより、プリンタ、ファクシミリ、スキャナ、複写機などのサービスを利用可能なＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）として構成されることが多い。

【0003】

また、セキュリティを向上させるために、ユーザ認証を行い、認証されたユーザに対してのみ画像処理装置に搭載されている機能を利用可能とする情報処理システムが知られている（例えば、特許文献１参照）。特許文献１には、画像処理装置に搭載されている機能の利用権限をカードごとに設定することによって、ユーザの属性ごとに機能の利用権限を制限する技術が開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１では、カードの発行後に、カードに設定された利用権限を変更することができない。したがって、カードに設定された利用権限によって利用可能な機能以外の画像処理装置の機能を利用したい場合には、カードごと再発行する必要がある。

【0005】

本発明は、このような課題を解決するためになされたものであり、セキュリティの安全性を保ったまま、画像処理装置の利便性を向上させることを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本発明の一態様は、情報処理装置と画像処理装置とがネットワークを介して接続され、認証されたユーザに対して前記画像処理装置に搭載された機能の利用権限を付与する情報処理システムであって、前記情報処理装置は、ユーザごとに割り当てられたカードＩＤと前記利用権限を変更するために用いられる文字列情報とを関連付けて記憶するカード情報記憶部と、前記ネットワークを介して前記カードＩＤを取得するカード情報取得部と、前記ネットワークを介して前記文字列情報を取得する文字列情報取得部と、取得した前記カードＩＤと前記カード情報記憶部に記憶されているカードＩＤとが一致する場合に、取得した前記カードＩＤを認証する認証処理部と、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに前記利用権限を付与する権限付与制御部と、を含み、前記画像処理装置は、前記ユーザに付与された前記利用権限である権限情報を取得する権限情報取得部と、前記権限情報に基づいて前記機能を実現するソフトウェアの起動を制御する起動部と、を含み、前記カード情報記憶部は、前記利用権限が付与されている前記機能を示す属性情報を前記カードＩＤと関連付けて記憶し、前記権限付与制御部は、前記属性情報として第１属性が記憶されているカードＩＤが認証され、取得した前記文字列情報が、認証された前記カードＩＤに関連付けられた文字列情報と一致する場合に、認証された前記カードＩＤに割り当てられているユーザに第２属性の属性情報に基づいて前記利用権限を付与する、ことを特徴とする。

【発明の効果】

【0007】

本発明によれば、セキュリティの安全性を保ったまま、画像処理装置の利便性を向上させることができる。

【図面の簡単な説明】

【0008】

【図1】本発明の実施形態に係る情報処理システムの運用形態を示す図。

【図2】本発明の実施形態に係る情報処理装置のハードウェア構成を示すブロック図。

【図3】本発明の実施形態に係る画像処理装置の機能構成を示す機能ブロック図。

【図4】本発明の実施形態に係る主制御部の内部構成を示す機能ブロック図。

【図5】本発明の実施形態に係るサーバの機能構成を示すブロック図。

【図6】本発明の実施形態に係る権限付与制御部の内部構成を示す機能ブロック図。

【図7】本発明の実施形態に係るユーザ情報の構成を示す図。

【図8】本発明の実施形態に係るカード情報の構成を示す図。

【図9】本発明の実施形態に係る権限情報の構成を示す図。

【図10】本発明の実施形態に係る画像処理装置の利用権限を付与する処理の流れを示すシーケンス図。

【図11】本発明の実施形態に係る画像処理装置に表示される画面を例示した図。

【図12】本発明の実施形態に係る画像処理装置に表示される画面を例示した図。

【図13】本発明の実施形態に係る画像処理装置に表示される画面を例示した図。

【図14】本発明の実施形態に係る画像処理装置に表示される画面を例示した図。

【図15】本発明の実施形態に係る所有ユーザ名を更新する処理の流れを示すシーケンス図。

【図16】本発明の実施形態に係るカード発行後にＰＩＮを生成する処理の流れを示すシーケンス図。

【図17】本発明の実施形態に係るカード発行後に生成されたＰＩＮを通知する処理の流れを示すフローチャート。

【発明を実施するための形態】

【0009】

以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、スキャナやプリント、メール配信などを実行するＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）やプリンタなどの画像処理装置およびクラウドコンピューティングによって提供されるコンピュータ資源を含んで構成される情報処理システム１について説明する。

【0010】

図１は、本実施形態に係る情報処理システム１の運用形態を例示した図である。図１に示すように、情報処理システム１は、画像処理装置２Ａ、２Ｂ、サーバ３、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）４がネットワーク５を介して接続されて構成されている。以後の説明において、画像処理装置２Ａ、２Ｂを区別しないときは、画像処理装置２と記載する。なお、図１に示す以上の数の画像処理装置２を含んで構成されていてもよい。

【0011】

画像処理装置２は、撮像機能、画像形成機能および通信機能などを備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能なＭＦＰである。

【0012】

また、画像処理装置２は、画像情報に基づいてＣＭＹＫもしくはモノクロの描画情報を生成し、生成された描画情報に基づいて画像形成出力を実行するカラープリンタやモノクロプリンタとしての機能を有する。

【0013】

さらに、画像処理装置２は、スキャナで読み取った画像に基づいて文書データを生成するためのソフトウェアが搭載されている。画像処理装置２は、ネットワーク５を介して他の画像処理装置２、サーバ３およびＰＣ４とデータの送受信を実行する。

【0014】

サーバ３は、カード情報読取装置１０９を介して画像処理装置２が取得したカードＩＤに基づいて、ユーザの認証を実行する認証装置として機能する。また、サーバ３は、画像処理装置２に搭載されている機能のうち、どの機能の利用権限があるかを示す権限情報を認証されたユーザごとに記憶している。サーバ３によって認証されたユーザの権限情報は、ネットワーク５を介して画像処理装置２に送信される。

【0015】

なお、本実施形態において、カードＩＤとは、ＩＣカードなどの記憶媒体に記憶された情報や、ＱＲコード（登録商標）などの符号化図形を復号して得られる情報である。

【0016】

ＰＣ４は、情報処理システム１を管理する管理ユーザが操作するクライアント端末であって、情報処理システム１を利用するユーザの認証情報や権限情報をサーバ３に記憶させるために用いられる。また、ＰＣ４は、情報処理システム１を一時的に利用するゲストユーザに対して画像処理装置２に搭載されている機能の利用権限を拡張するためのＰＩＮの発行をサーバ３に対して要求する。

【0017】

このような構成により、本実施形態に係る情報処理システム１においては、ユーザの属性に応じて画像処理装置２に搭載された機能の利用権限を変更する。次に、本実施形態に係る画像処理装置２などの情報処理装置のハードウェア構成について図２を参照して説明する。図２は、本実施形態に係る画像処理装置２のハードウェア構成を示すブロック図である。

【0018】

本実施形態に係る画像処理装置２は、一般的なＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やサーバ３、ＰＣ４を実現するハードウェア等の情報処理装置と同様の構成を有する。すなわち、本実施形態に係る画像処理装置２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶媒体４０、Ｉ／Ｆ５０がバス９０を介して接続されている。

【0019】

また、上記の構成に加え、画像処理装置２は、スキャナ、プリンタ等を実現するためのエンジン８０が、さらに、Ｉ／Ｆ５０を介してＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０などの表示部やキーボードなどの操作部７０が接続されて構成されている。

【0020】

ＣＰＵ１０は演算手段であり、画像処理装置２全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。記憶媒体４０は、ＨＤＤなどの情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム（以後、アプリケーション）等が格納されている。Ｉ／Ｆ５０は、バス９０と、ＬＣＤ６０および操作部７０などの各種のハードウェアやネットワーク５等を接続し制御する。

【0021】

ＬＣＤ６０は、Ｉ／Ｆ５０を介して受信した画像処理装置２の状態をユーザが確認するユーザインタフェースである。操作部７０は、キーボードなどによって構成され、ユーザが画像処理装置２に情報を入力するためのユーザインタフェースである。なお、ＬＣＤ６０および操作部７０を、動作原理方式として抵抗膜方式、表面弾性波方式、静電容量方式等が用いられたタッチパネルとして構成してもよい。

【0022】

このようなハードウェア構成において、ＲＯＭ３０に格納されたプログラムや記憶媒体４０からＲＡＭ２０に読み出されたプログラムに従ってＣＰＵ１０が演算を行うことにより、図３において説明するコントローラ１００内部の機能が構成される。このようにして構成されたコントローラ１００内部の機能と、ハードウェアとの組み合わせによって、画像処理装置２の機能を実現する機能ブロックが構成される。

【0023】

また、このようなハードウェア構成において、ＲＯＭ３０や記憶媒体４０もしくは光学ディスクなどの記録媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がそれらのプログラムに従って演算を行うことにより、サーバ３におけるコントローラ３００内部の機能が構成される。このようにして構成されたコントローラ３００内部の機能と、ハードウェアとの組み合わせによって、サーバ３の機能を実現する機能ブロックがそれぞれ構成される。

【0024】

さらに、このようなハードウェア構成において、ＲＯＭ３０や記憶媒体４０もしくは光学ディスクなどの記録媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がそれらのプログラムに従って演算を行うことにより、ＰＣ４のソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、ＰＣ４の機能を実現する機能ブロックがそれぞれ構成される。

【0025】

次に、本実施形態に係る画像処理装置２の機能構成について図３を参照して説明する。図３は、本実施形態に係る画像処理装置２の機能構成を示すブロック図である。図３に示すように、画像処理装置２は、コントローラ１００、ＡＤＦ１０１、スキャナユニット１０２、排紙トレイ１０３、給紙テーブル１０５、プリントエンジン１０６、排紙トレイ１０７、ネットワークＩ／Ｆ１０８を有する。上記の構成に加え、画像処理装置２は、ネットワークＩ／Ｆ１０８を介してカード情報読取装置１０９と接続されている。

【0026】

また、コントローラ１００は、主制御部１１０、エンジン制御部１２０、画像処理部１３０、操作表示制御部１４０、入出力制御部１５０を含む。なお、図３においては、電気的接続を実線の矢印で示しており、原稿もしくは文書束の流れを破線の矢印で示している。

【0027】

ネットワークＩ／Ｆ１０８は、画像処理装置２がネットワークを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。ネットワークＩ／Ｆ１０８はＴＣＰ／ＩＰプロトコルによる通信が可能であり、図２に示すＩ／Ｆ５０によって実現される。また、画像処理装置２は、カード情報読取装置１０９が読み取ったカードＩＤをネットワークＩ／Ｆ１０８を介して取得する。

【0028】

コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ３０や不揮発性メモリならびに光学ディスク等の不揮発性の記憶媒体４０に格納されたプログラムが、ＲＡＭ２０などの揮発性メモリ（以下、メモリ）にロードされ、ＣＰＵ１０がそのプログラムに従って動作することにより構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像処理装置２全体を制御する制御部として機能する。

【0029】

主制御部１１０は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。すなわち、主制御部１１０が、画像処理装置２に搭載されているコピー、プリント、スキャン、ＦＡＸなどの機能を実行するための制御を実行するためにコントローラ１００に含まれる各部を制御する。

【0030】

エンジン制御部１２０は、プリントエンジン１０６やスキャナユニット１０２などを制御もしくは駆動する駆動手段としての役割を担う。画像処理部１３０は、主制御部１１０の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、プリントエンジン１０６が画像形成動作において形成すべき画像を描画するための情報である。

【0031】

また、画像処理部１３０は、スキャナユニット１０２から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像処理装置２の記憶領域に格納され、ネットワークＩ／Ｆ１０８を介して他の情報処理端末や記憶装置に送信される情報である。

【0032】

操作表示制御部１４０は、ディスプレイパネル１０４に情報表示を行いもしくはディスプレイパネル１０４を介して入力された情報を主制御部１１０に通知する。入出力制御部１５０は、ネットワークＩ／Ｆ１０８を介して入力される情報を主制御部１１０に入力する。また、主制御部１１０は、入出力制御部１５０を制御し、ネットワークＩ／Ｆ１０８およびネットワークを介してネットワークに接続された他の機器にアクセスする。

【0033】

画像処理装置２がプリンタとして動作する場合は、まず、入出力制御部１５０がネットワークＩ／Ｆ１０８を介して印刷ジョブを受信する。すなわち、入出力制御部１５０が、印刷データ取得部として機能する。入出力制御部１５０は、受信した印刷ジョブを主制御部１１０に転送する。主制御部１１０は、印刷ジョブを受信すると、画像処理部１３０を制御して印刷ジョブに含まれる文書情報もしくは画像情報に基づいて描画情報を生成する。

【0034】

画像処理部１３０によって描画情報が生成されると、エンジン制御部１２０はプリントエンジン１０６を制御し、上記生成された描画情報に基づき、給紙テーブル１０５から搬送される用紙に対して画像形成を実行させる。すなわち、画像処理部１３０、エンジン制御部１２０およびプリントエンジン１０６が印刷出力部として機能する。

【0035】

プリントエンジン１０６の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構などを用いることが可能である。プリントエンジン１０６によって画像形成が施された文書は排紙トレイ１０７に排紙される。

【0036】

画像処理装置２がスキャナとして動作する場合は、ユーザによるディスプレイパネル１０４の操作もしくはネットワークＩ／Ｆ１０８を介して外部の装置から入力されるスキャン実行指示に応じて、操作表示制御部１４０もしくは入出力制御部１５０が主制御部１１０にスキャン実行信号を転送する。主制御部１１０は、受信したスキャン実行信号に基づき、エンジン制御部１２０を制御する。

【0037】

エンジン制御部１２０は、ＡＤＦ１０１を駆動し、ＡＤＦ１０１にセットされた撮像対象の原稿を上述したようにスキャナユニット１０２に搬送する。また、エンジン制御部１２０は、スキャナユニット１０２を駆動し、ＡＤＦ１０１から搬送される原稿を撮像（スキャン）する。

【0038】

また、ＡＤＦ１０１に原稿がセットされておらず、スキャナユニット１０２に直接原稿がセットされた場合、スキャナユニット１０２は、エンジン制御部１２０の制御に従い、セットされた原稿を撮像する。すなわちスキャナユニット１０２が撮像部として動作するとともに、エンジン制御部１２０が、読取制御部として機能する。

【0039】

撮像動作においては、スキャナユニット１０２に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいて生成された撮像情報が生成される。エンジン制御部１２０は、スキャナユニット１０２が生成した撮像情報を画像処理部１３０に転送する。画像処理部１３０は、主制御部１１０の制御に従い、エンジン制御部１２０から受信した撮像情報に基づき画像情報を生成する。

【0040】

画像処理部１３０が生成した画像情報は主制御部１１０が取得し、主制御部１１０が記憶媒体４０等の画像処理装置２に装着された記憶媒体に保存する。すなわち、スキャナユニット１０２、エンジン制御部１２０および画像処理部１３０が連動して、画像入力部として機能する。画像処理部１３０によって生成された画像情報は、ユーザの指示に応じてそのまま記憶媒体４０等に格納されもしくは入出力制御部１５０およびネットワークＩ／Ｆ１０８を介して外部の装置に送信される。

【0041】

また、画像処理装置２が複写機として動作する場合は、エンジン制御部１２０がスキャナユニット１０２から受信した撮像情報もしくは画像処理部１３０が生成した画像情報に基づき、画像処理部１３０が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１２０がプリントエンジン１０６を駆動する。なお、描画情報と撮像情報との情報形式が同一である場合は、撮像情報をそのまま描画情報として用いることも可能である。

【0042】

本実施形態に係る画像処理装置２は、サーバ３から受信した権限情報に基づいて画像処理装置２に搭載されている機能を実現する各アプリケーションの起動を制御する。各アプリケーションンの起動は、主制御部１１０において制御される。次に、本実施形態に係る主制御部１１０の構成について図４を参照して説明する。

【0043】

図４に示すように、主制御部１１０は、認証要求部１１１およびアプリケーション起動部１１２を含む。認証要求部１１１は、カード情報読取装置１０９から受信したカードＩＤなどのカード情報をサーバ３に対して送信し、ユーザの認証要求を実行する。アプリケーション起動部１１２は、サーバ３から受信した権限情報に基づいて画像処理装置２に搭載されているコピー、プリント、スキャン、ＦＡＸなどの機能を実現する各アプリケーション・ソフトウェアの起動を制御する。

【0044】

なお、認証要求を受信すると、サーバ３は、カードＩＤおよびカード情報に基づいて、ユーザ認証を実行し、認証されたユーザに対して与えられている画像処理装置２の利用権限の情報を画像処理装置２に送信する。すなわち、サーバ３は、認証ユーザが利用可能な画像処理装置２に搭載されているコピー、プリント、スキャン、ＦＡＸなどの機能を実現する各アプリケーションの情報である権限情報を画像処理装置２に送信する。

【0045】

次に、本実施形態に係るサーバ３の機能構成について、図３を参照して説明する。図３は、本実施形態に係るサーバ３の機能構成を示すブロック図である。図３に示すように、本実施形態に係るサーバ３は、コントローラ３００、ネットワークＩ／Ｆ３０２を有する。また、コントローラ３００は、権限付与制御部３１０、ユーザ情報記憶部３２０、カード情報記憶部３３０、権限情報記憶部３４０、ネットワーク制御部３５０を含む。

【0046】

ネットワークＩ／Ｆ３０２は、サーバ３がネットワークを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インタフェースが用いられる。ネットワークＩ／Ｆ３０２は、図２に示すＩ／Ｆ５０によって実現される。

【0047】

コントローラ３００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ３０や不揮発性メモリならびに記憶媒体４０や光学ディスク等の不揮発性記憶媒体に格納されたプログラムが、ＲＡＭ２０等の揮発性メモリにロードされ、そのプログラムに従ってＣＰＵ１０が演算を行うことにより構成されるソフトウェア制御部と集積回路などのハードウェアとによって構成される。コントローラ３００は、サーバ３全体を制御する制御部であり、要旨となる機能を実現する。

【0048】

権限付与制御部３１０は、画像処理装置２からの認証要求に応じてユーザの認証を実行し、認証されたユーザに対して画像処理装置２に搭載されている機能の利用権限を付与する処理を実行する。権限付与制御部３１０は、図６に示すように、認証処理部３１１、権限付与判定部３１２、権限情報取得部３１３、情報更新制御部３１４を含む。

【0049】

認証処理部３１１は、画像処理装置２から受信したカードＩＤがカード情報記憶部３３０に記憶されているか否かを判定する。また、カードＩＤに関連付けて記憶されているＰＩＮの入力要求を画像処理装置２に対して実行する。

【0050】

権限付与判定部３１２は、画像処理装置２のディスプレイパネル１０４をユーザが操作して入力された文字列が、カード情報記憶部３３０に記憶されているＰＩＮと一致するか否かを判定する。

【0051】

権限情報取得部３１３は、カード情報記憶部３３０に記憶されているカード属性の情報に基づいて、画像処理装置２に搭載されている機能の利用権限を示す情報を権限情報記憶部３４０から取得する。

【0052】

また、権限情報取得部３１３は、画像処理装置２のディスプレイパネル１０４をユーザが操作して入力された文字列が、カード情報記憶部３３０に記憶されているＰＩＮと一致した場合に、入力されたＰＩＮに応じた画像処理装置２に搭載されている機能の利用権限を示す情報を権限情報記憶部３４０から取得する。

【0053】

情報更新制御部３１４は、カード情報記憶部３３０において、カードＩＤに関連付けて記憶されている所有ユーザ名の更新を実行する。また、情報更新制御部３１４は、カードＩＤに関連付けてＰＩＮを生成し、生成したＰＩＮがカード情報記憶部３３０に記憶されているカードＩＤに関連付けて記憶されるようにカード情報を更新する。

【0054】

また、ＰＣ４から、例えば、新たなカード属性の設定を要求する情報や、認証情報の追加を要求する情報を受信した場合、情報更新制御部３１４は、これらの情報に基づいてユーザ情報記憶部３２０、カード情報記憶部３３０、権限情報記憶部３４０に記憶されている情報を更新する。

【0055】

ユーザ情報記憶部３２０は、ユーザ名やパスワード、および、メールアドレスなどの通知先情報を、ユーザを識別可能な識別情報として記憶する記憶部である。ユーザ情報記憶部３２０は、図７に示すように、ユーザ名、ユーザ名に対応して設定される文字列であるパスワード、および、ユーザに割り当てられているメールアドレスを記憶する。

【0056】

カード情報記憶部３３０は、図８に示すように、カードＩＤ、カード属性、所有ユーザ名、ＰＩＮが関連付けられた情報であるカード情報を記憶する記憶部である。カードＩＤは、ユーザがカード情報読取装置１０９にかざすＩＣカードなどに記憶される情報であって、カードごとにユニークなＩＤが割り当てられている。

【0057】

カード属性は、そのカードＩＤのカードを所有するユーザに対して付与され、画像処理装置２に搭載されている機能について、利用権限が付与されている機能を示す属性情報である。カード属性として、図８では、“社員”および“ゲスト”を例示しているが、例えば、“管理者”、“一時ゲスト”など、他の属性を割り当てて、画像処理装置２に搭載されている機能の利用権限を拡張もしくは縮小する構成であってもよい。

【0058】

所有ユーザ名は、そのカードＩＤのカードが割り当てられているユーザ名を示す情報である。ＰＩＮは、カード属性が“社員”以外の属性であるカードＩＤに対してユニークに割り当てられる数ケタの数字の文字列からなる文字列情報である。ＰＩＮは、予めカード属性として割り当てられている画像処理装置２に搭載されている機能の利用権限を変更するために用いられる情報である。

【0059】

権限情報記憶部３４０は、図９に示すように、それぞれのカード属性ごとに割り当てられた画像処理装置２に搭載されている機能の利用権限を示す情報である権限情報を記憶する記憶部である。図９では、カード属性が第２属性である“社員”の場合、画像処理装置２に搭載されている機能の利用権限が『“コピー（白黒）：ＯＮ”、“コピー（カラー）：ＯＮ”、“プリント（白黒）：ＯＮ”、“プリント（カラー）：ＯＮ”、“スキャン：ＯＮ”、“ＦＡＸ：ＯＮ”、・・・』であることが示されている。

【0060】

また、図９では、カード属性が第１属性である“ゲスト”の場合、画像処理装置２に搭載されている機能の利用権限が『“コピー（白黒）：ＯＮ”、“コピー（カラー）：ＯＦＦ”、“プリント（白黒）：ＯＮ”、“プリント（カラー）：ＯＮ”、“スキャン：ＯＦＦ”、“ＦＡＸ：ＯＦＦ”、・・・』であることが示されている。

【0061】

ネットワーク制御部３５０は、ネットワークＩ／Ｆ３０２を介して入力される情報を取得するとともに、ネットワークＩ／Ｆ３０２を介して他の機器に情報を送信する。

【0062】

このような構成によって、本実施形態に係る情報処理システム１においては、ユーザ認証によって認証されたユーザに対してのみ画像処理装置２に搭載されている機能を利用可能とする処理を実行する。また、認証されたユーザが利用可能である画像処理装置２の機能をユーザの属性に応じて変更することが本発明の要旨のひとつである。

【0063】

次に、図１０を参照して、本実施形態に係る画像処理装置２に搭載されている機能を利用可能とする処理の流れを説明する。図１０は、本実施形態に係る画像処理装置２に搭載されている機能の利用権限を付与する処理の流れを示すシーケンス図である。

【0064】

まず、ユーザは、カード情報読取装置１０９に対してＩＣカードを接近させて、ＩＣカードに記憶されているカードＩＤをカード情報読取装置１０９に読み取らせる（Ｓ１０１）。カード情報読取装置１０９は、カードＩＤを読み取って（Ｓ１０２）、読み取ったカードＩＤを認証要求部１１１に入力する（Ｓ１０３）。

【0065】

認証要求部１１１は、入力されたカードＩＤとともにユーザの認証要求をサーバ３の認証処理部３１１に送信する（Ｓ１０４）。次に、認証処理部３１１は、受信したカードＩＤと一致するカードＩＤがカード情報記憶部３３０に記憶されているか否かを判定し、受信したカードＩＤを認証して、ユーザ認証を行う（Ｓ１０５）。したがって、認証処理部３１１は、カード情報取得部および認証処理部として機能する。

【0066】

認証処理部３１１は、受信したカードＩＤと一致するカードＩＤがカード情報記憶部３３０に記憶されており、ユーザ認証に成功した場合に、ＰＩＮの入力要求を画像処理装置２に対して送信する（Ｓ１０６）。

【0067】

なお、認証処理部３１１は、受信したカードＩＤがカード情報記憶部３３０に記憶されておらず、ユーザ認証に失敗した場合に、本処理を終了する。

【0068】

また、認証処理部３１１は、受信したカードＩＤに対応付けられて記憶されているカードにＰＩＮが設定されていない場合には、ＰＩＮの入力要求を送信せずにシーケンスの実行を継続する。これは、図８に示すように、本実施形態に係るカード情報においては、カード属性が“社員”である場合には、ＰＩＮが設定されていないためである。

【0069】

したがって、Ｓ１０６でＰＩＮの入力要求を送信する場合、カード情報読取装置１０９で読み取られたカードのカード情報には、ユーザに対して入力を求めるＰＩＮが設定されている。すなわち、本実施形態において、カード属性が“社員”であるカードのユーザは、ＰＩＮを入力せずとも、画像処理装置２に搭載されている機能を利用することができる。

【0070】

画像処理装置２は、ＰＩＮの入力要求を受信すると、操作表示制御部１４０にディスプレイパネル１０４にＰＩＮを入力するための入力画面を表示させる。ユーザは、入力画面に従って文字列の入力操作を行う（Ｓ１０７）。ユーザが入力した文字列は、入出力制御部１５０によってサーバ３の権限付与判定部３１２に送信される。したがって、権限付与判定部３１２は、文字列情報取得部として機能する。

【0071】

権限付与判定部３１２は、ユーザが入力した文字列の情報を受信すると、ユーザが入力した文字列が、カード情報記憶部３３０に記憶されているＰＩＮと一致するか否かを判定する（Ｓ１０８）。判定結果は、権限情報取得部３１３に送信される。

【0072】

そして、判定結果を図８に示す例を用いて説明すると、例えば、権限付与判定部３１２は、Ｓ１０５でユーザ認証されたカードＩＤが“６７８００２”である場合、ユーザが入力した文字列が“１２３１”であれば、Ｓ１０７の処理においてカード情報記憶部３３０に記憶されているＰＩＮと一致すると判定する。

【0073】

ユーザが入力した文字列が、カード情報記憶部３３０に記憶されているＰＩＮと一致すると判定されると、権限情報取得部３１３は、権限情報記憶部３４０を参照し、カード属性が“社員”であるカード属性に割り当てられている権限情報を取得する。そして、権限情報取得部３１３は、権限情報記憶部３４０からカード属性が“社員”であるカード属性に割り当てられている権限情報を取得し、カード情報とともに認証要求部１１１に送信する（Ｓ１０９）。

【0074】

認証要求部１１１は、権限情報およびカード情報を取得すると、権限情報をアプリケーション起動部１１２に通知する。そして、認証要求部１１１は、ユーザ認証が終了したことを通知する画面をディスプレイパネル１０４に表示し（Ｓ１１０）、本処理を終了する。

【0075】

なお、ユーザが入力した文字列が、カード情報記憶部３３０に記憶されているＰＩＮと不一致である場合、または、ユーザによって文字列の入力操作が行われなかった場合には、権限情報取得部３１３は、権限情報記憶部３４０を参照し、カード属性が“ゲスト”であるカード属性に割り当てられている権限情報を取得し、“ゲスト”であるカード属性に割り当てられている権限情報を取得し、カード情報とともに認証要求部１１１に送信する。

【0076】

そして、ユーザ認証後の画像処理装置２では、情報処理システム１のユーザである認証されたユーザごとに、画像処理装置２に搭載されている機能の利用が制限された画面、すなわち、画像処理装置２で利用可能な機能を示す画面が表示される。

【0077】

例えば、図１１および図１２に示すように、ユーザ認証が行われる前の画面７１２、７１３では、“コピー（白黒）”、“プリント”、“プリント（カラー）”は利用可能であるものの、“コピー（カラー）”、“スキャン”、“ＦＡＸ”については押下されても処理が実行されないことを示すグレー表示がなされている。

【0078】

したがって、ユーザは、“コピー（白黒）”、“プリント”、“プリント（カラー）”は利用可能であるものの、“コピー（カラー）”、“スキャン”、“ＦＡＸ”については、利用することができない。

【0079】

そして、図１０の処理を実行すると、図１３および図１４に示すように、ユーザ認証が行われた後の画面７１４、７１５では、“コピー（白黒）”、“プリント”、“プリント（カラー）”、“コピー（カラー）”、“スキャン”、“ＦＡＸ”の各機能について、は利用可能である表示がなされている。

【0080】

このように、本実施形態に係る情報処理システム１においては、カードＩＤが認証されたユーザが入力した文字列が、予め設定されたＰＩＮと一致する場合に、画像処理装置２に搭載された機能の利用権限を拡張することができる。したがって、ＩＣカードを再発行することなく、ユーザが画像処理装置２を利用する際の利便性を向上させることができる。

【0081】

次に、ユーザ認証を行った後で、カードＩＤに対応付けて所有ユーザ名を更新する際の処理について図１３を参照して説明する。図１３は、本実施形態に係る所有ユーザ名を更新する処理の流れを示すシーケンス図である。

【0082】

なお、図１３において説明する処理は、所有ユーザ名が関連付けて記憶されていないカードＩＤのカードによって、図１０のシーケンス図で説明した処理によってユーザ認証が終了し、画像処理装置２が利用可能となった情報処理システム１において実行される処理である。したがって、図８のカード情報のうち、カードＩＤが１２３００３”のＩＣカードを用いて図１０の処理が実行されたと仮定して、図１３の処理の説明を実行する。

【0083】

図１０で説明した処理において、認証要求部１１１が権限情報取得部３１３から受信したカード情報に氏名情報である“所有ユーザ名”が含まれていない場合がある。例えば、図８のカードＩＤが“１２３００３”のＩＣカードを用いて図１０の処理を実行した際に、認証要求部１１１は、“所有ユーザ名”が含まれない、すなわち、“所有ユーザ名”が未登録状態であるカード情報を権限情報取得部３１３から受信することになる。

【0084】

このような場合、認証要求部１１１は、ディスプレイパネル１０４に所有ユーザ名を入力するための入力画面を表示させる（Ｓ２０１）。ユーザは、入力画面に従って、所有ユーザ名を入力する（Ｓ２０２）。Ｓ２０２では、“ｙａｍａｄａ”と入力されたと仮定する。

【0085】

認証要求部１１１は、操作表示制御部１４０を介して入力された所有ユーザ名がカード情報に記憶されるように、カード情報記憶部３３０に記憶されているカード情報の更新要求を、ユーザ認証されているカードＩＤとともに送信する（Ｓ２０３）。

【0086】

情報更新制御部３１４は、更新要求を受信すると、カード情報記憶部３３０に記憶されているカード情報において、所有ユーザ名を、ユーザ認証されているカードＩＤに対応付けて記憶する（Ｓ２０４）。情報更新制御部３１４は、カード情報の所有ユーザ名の更新が完了すると、その旨を認証要求部１１１に送信する。

【0087】

認証要求部１１１は、ユーザ認証されているカードＩＤのカード情報において、所有ユーザ名が更新されたことを通知し、本処理を終了する（Ｓ２０５）。Ｓ２０５の処理において、認証要求部１１１は、例えば、カードＩＤ“１２３００３”の所有ユーザ名の情報が“ｙａｍａｄａ”となったことをカードＩＤとともにディスプレイパネル１０４に表示するなどの通知を実行する。

【0088】

次に、ＰＩＮを発行する処理について図１６を参照して説明する。図１６は、本実施形態に係るＰＩＮを発行する処理の流れを示すシーケンス図である。なお、図１６において説明する処理は、ＩＣカードの発行後、すなわち、ＩＣカードのカードＩＤが含まれるカード情報がカード情報記憶部３３０に記憶された後においても実行することができる。

【0089】

ユーザの操作に基づいて、ＰＣ４は、カード属性が“ゲスト”であるカード情報の要求を情報更新制御部３１４に送信する（Ｓ３０１）。情報更新制御部３１４は、カード情報記憶部３３０を参照して、カード属性が“ゲスト”であるカード情報を取得し、取得したカード情報をＰＣ４に送信する（Ｓ３０２）。

【0090】

ＰＣ４は、カード情報をＬＣＤ６０などの表示部に表示させる。ユーザは、ＬＣＤ６０に表示されたカード情報のうち、例えば、“６７８００３”のカードＩＤを指定する情報と、カードＩＤが“６７８００３”のカード情報のＰＩＮを発行するＰＩＮ発行依頼操作を実行する。ユーザのＰＩＮ発行依頼操作に基づいて、ＰＣ４は、ＰＩＮ発行依頼を送信する（Ｓ３０３）。

【0091】

情報更新制御部３１４は、ＰＣ４から受信したＰＩＮ発行依頼に基づいて、カードＩＤが“６７８００３”のカード情報に対して、“ＸＸＸＸ”という文字列で示されるＰＩＮを生成する（Ｓ３０４）。そして、情報更新制御部３１４は、生成した“ＸＸＸＸ”で示されるＰＩＮが含まれるように、カードＩＤ“６７８００３”のカード情報を更新する（Ｓ３０５）。したがって、情報更新制御部３１４は、文字列情報生成部として機能する。

【0092】

情報更新制御部３１４は、カード情報を更新すると、カードＩＤ“６７８００３”のカード情報をＰＣ４に通知して本処理を終了する。このとき、情報更新制御部３１４からのカード情報更新通知を受信したＰＣ４において、生成したＰＩＮとカードＩＤとを表示させるようにしてもよい。

【0093】

また、情報更新制御部３１４は、ユーザ情報記憶部３２０から、カード情報の所有ユーザ名と同じ値がセットされているユーザ名に関連付けて記憶されているメールアドレスを取得し、生成したＰＩＮを取得したメールアドレス宛てに送信する構成であってもよい。

【0094】

このように、本実施形態に係る情報処理システム１においては、ＰＣ４からの要求に応じてＰＩＮを生成する。また、上述したように、本処理は、ＩＣカードのカードＩＤが含まれるカード情報がカード情報記憶部３３０に記憶された後においても実行することができる。

【0095】

したがって、カード属性が“ゲスト”であるＩＣカードが発行されているユーザに対して、ＰＩＮを発行することにより、カード属性が“社員”である場合と同様になるように、画像処理装置２の利用権限を拡張することができる。

【0096】

なお、サーバ３においても定期的にＰＩＮを発行する処理を行うことができる。図１７は、本実施形態に係るサーバ３において実行されるＰＩＮを発行する処理の流れを示すフローチャートである。

【0097】

図１７において説明する処理は、例えば、毎週月曜日や月初めなどの定期的なタイミングで実行される処理である。まず、情報更新制御部３１４は、毎週月曜日や月初めなどの定期的なタイミングに、カード情報記憶部３３０に記憶されているカード情報を取得する（Ｓ４０１）。

【0098】

情報更新制御部３１４は、取得したカード情報のそれぞれのカード属性が“ゲスト”であるか否かを判定する（Ｓ４０２）。次に、情報更新制御部３１４は、カード属性が“ゲスト”であるカードについて（Ｓ４０２／ＹＥＳ）、それぞれユニークなＰＩＮを発行する（Ｓ４０３）。

【0099】

Ｓ４０３において、情報更新制御部３１４は、カードＩＤ“６７８００１”について、“ＹＹＹＹ”で示されるＰＩＮを発行したと仮定する。このとき、情報更新制御部３１４は、生成した“ＹＹＹＹ”で示されるＰＩＮが含まれるように、カードＩＤ“６７８００１”のカード情報を更新する（Ｓ４０４）。

【0100】

次に、情報更新制御部３１４は、そのカードのカード情報に含まれる“所有ユーザ名”の情報に、ユーザ名に相当する値がセットされているか否か判定する（Ｓ４０５）。例えば、カードＩＤが“６７８００１”のカード情報において、カード属性の値は“ゲスト”であり、所有ユーザ名の値は“ｍｏｒｉ”である。

【0101】

したがって、情報更新制御部３１４は、カードＩＤ“６７８００１”のカード情報には、ユーザ名に相当する値がセットされていると判定する（Ｓ４０５／ＹＥＳ）。次に、情報更新制御部３１４は、ユーザ情報記憶部３２０から、識別情報を取得する（Ｓ４０６）。そして、情報更新制御部３１４は、ユーザ名にセットされている値が、カード情報の所有ユーザ名と同じ値である識別情報があるか否かを判定する（Ｓ４０７）。したがって、ユーザ情報記憶部３２０は、通知先情報記憶部として機能する。

【0102】

ユーザ名にセットされている値が、カード情報の所有ユーザ名と同じ値である識別情報がある場合（Ｓ４０７／ＹＥＳ）、情報更新制御部３１４は、その識別情報においてユーザ名に関連付けて記憶されているメールアドレスがあるか否かを判定する（Ｓ４０８）。

【0103】

そして、その識別情報においてユーザ名に関連付けて記憶されているメールアドレスがある場合（Ｓ４０８／ＹＥＳ）、情報更新制御部３１４は、そのメールアドレスを取得し、Ｓ４０３で生成したＰＩＮを取得したメールアドレス宛てに送信し（Ｓ４０９）、本処理を終了する。したがって、情報更新制御部３１４は、通知実行部として機能する。

【0104】

このように、本実施形態に係る情報処理システム１においては、定期的にＰＩＮを生成する。また、本処理は、ＩＣカードのカードＩＤが含まれるカード情報がカード情報記憶部３３０に記憶された後に実行される処理である。

【0105】

また、カード属性が“ゲスト”であるＩＣカードが発行されているユーザに対して、定期的にＰＩＮを発行することにより、ＰＩＮを更新して用いる運用を行うことができる。さらに、ＰＩＮが発行されたユーザにのみＰＩＮが通知されるため、他のユーザやゲストにＰＩＮが知られるおそれが低減される。

【0106】

以上説明したように、本実施形態に係る情報処理システム１は、ユーザ認証によって認証されたユーザに対してのみ画像処理装置２に搭載されている機能を利用可能し、さらに認証されたユーザが利用可能である画像処理装置２の機能をユーザの属性に応じて変更する。したがって、セキュリティの安全性を保ったまま、利便性よく画像処理装置２を利用することができる。

【符号の説明】

【0107】

１ 情報処理システム
２ 画像処理装置
３ サーバ
４ ＰＣ
５ ネットワーク
１０ ＣＰＵ
２０ ＲＡＭ
３０ ＲＯＭ
４０ 記憶媒体
５０ Ｉ／Ｆ
６０ ＬＣＤ
７０ 操作部
８０ エンジン
９０ バス
１００ コントローラ
１１０ 主制御部
１１１ 認証要求部
１１２ アプリケーション起動部
３００ コントローラ
３１０ 権限付与制御部
３１１ 認証処理部
３１２ 権限付与判定部
３１３ 権限情報取得部
３１４ 情報更新制御部
３２０ 認証情報記憶部
３３０ カード情報記憶部
３４０ 権限情報記憶部

【先行技術文献】

【特許文献】

【0108】

【文献】特開２０１５－１７６２３８号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】