特許7354865 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ コニカミノルタ株式会社の特許一覧

特許7354865画像形成装置、画像処理システム、およびプログラム

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-09-25

(45)【発行日】2023-10-03

(54)【発明の名称】画像形成装置、画像処理システム、およびプログラム

(51)【国際特許分類】

G06F 21/31 20130101AFI20230926BHJP

B41J 29/00 20060101ALI20230926BHJP

H04N 1/00 20060101ALI20230926BHJP

【ＦＩ】

G06F21/31

B41J29/00 Z

H04N1/00 838

【請求項の数】 25

(21)【出願番号】P 2020020675

(22)【出願日】2020-02-10

(65)【公開番号】P2021128359

(43)【公開日】2021-09-02

【審査請求日】2022-12-20

(73)【特許権者】

【識別番号】000001270

【氏名又は名称】コニカミノルタ株式会社

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】冨田篤

【審査官】吉田歩

(56)【参考文献】

【文献】特開２００９－２７４２４２（ＪＰ，Ａ）

【文献】特開２０１６－０１０８７４（ＪＰ，Ａ）

【文献】特開２０１５－１０３９１７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ２１／３１

Ｂ４１Ｊ２９／００

Ｈ０４Ｎ１／００

(57)【特許請求の範囲】

【請求項1】

画像形成装置であって、
ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、
前記コントローラーは、
前記ワンタイムパスワードの有効期限に関する第１の時間を計測し、
前記第１の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
所与の期間において前記ワンタイムパスワードの入力を受け付けず、
前記所与の期間は前記第１の時間の計測を中断する、画像形成装置。

【請求項2】

前記所与の期間は、前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが前記画像形成装置を利用している期間を含む、請求項１に記載の画像形成装置。

【請求項3】

前記所与の期間は、前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが認証されている期間を含む、請求項２に記載の画像形成装置。

【請求項4】

前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、前記入力インターフェースに対する操作によって認証されている、請求項３に記載の画像形成装置。

【請求項5】

前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、前記画像形成装置と通信可能な端末に対する操作によって認証されている、請求項３に記載の画像形成装置。

【請求項6】

前記所与の期間は、前記画像形成装置が所与の動作を実行している期間を含み、
前記コントローラーは、前記所与の動作の実行の期間の推定値を前記所与の期間の長さとして特定する、請求項１に記載の画像形成装置。

【請求項7】

前記所与の動作は、画像処理に関するジョブの動作を含み、
前記推定値は、前記ジョブの実行に要する時間の推定値である、請求項６に記載の画像形成装置。

【請求項8】

前記所与の動作は、前記画像形成装置における画像安定化の動作を含む、請求項６に記載の画像形成装置。

【請求項9】

前記所与の動作は、前記画像形成装置における、ネットワークを介したデータのダウンロードおよび当該データの処理を含む、請求項６に記載の画像形成装置。

【請求項10】

前記所与の動作は、前記画像形成装置における、ウィルスチェックの処理を含む、請求項６に記載の画像形成装置。

【請求項11】

前記メモリーは、前記画像形成装置の設定を格納し、
前記コントローラーは、
前記メモリーに格納された設定に従って前記画像形成装置の動作を制御し、
前記画像形成装置に対する無操作時間が第２の時間継続した場合に、前記メモリーに格納された設定を初期化し、
前記画像形成装置に対する無操作時間が前記第２の時間継続した場合であっても、前記第１の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、請求項１～請求項１０のいずれか１項に記載の画像形成装置。

【請求項12】

前記メモリーは、前記画像形成装置の設定を格納し、
前記コントローラーは、
前記メモリーに格納された設定に従って前記画像形成装置の動作を制御し、
前記画像形成装置に対する無操作時間が第２の時間継続した場合に、前記メモリーに格納された設定を初期化し、
前記画像形成装置に対する無操作時間が前記第２の時間継続した場合、前記第１の時間の計測完了前であっても、前記ワンタイムパスワードの入力によってはユーザーを認証しない、請求項１～請求項１０のいずれか１項に記載の画像形成装置。

【請求項13】

画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
前記画像形成装置は、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、
前記認証サーバーは、
ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、
前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、
前記第１のコントローラーは、
前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
所与の期間において前記入力インターフェースに対するワンタイムパスワードの入力を受け付けず、
前記第２のコントローラーは、
ワンタイムパスワードの有効期限に関する第１の時間を計測し、
前記第１の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証し、
前記所与の期間は前記第１の時間の計測を中断する、画像処理システム。

【請求項14】

前記所与の期間は、前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが前記画像形成装置を利用している期間を含む、請求項１３に記載の画像処理システム。

【請求項15】

前記所与の期間は、前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが認証されている期間を含む、請求項１４に記載の画像処理システム。

【請求項16】

前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、前記入力インターフェースに対する操作によって認証されている、請求項１５に記載の画像処理システム。

【請求項17】

前記宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、前記画像形成装置と通信可能な端末に対する操作によって認証されている、請求項１５に記載の画像処理システム。

【請求項18】

前記所与の期間は、前記画像形成装置が所与の動作を実行している期間を含み、
前記第２のコントローラーは、前記所与の動作の実行の期間の推定値を前記所与の期間の長さとして特定する、請求項１３に記載の画像処理システム。

【請求項19】

前記所与の動作は、画像処理に関するジョブの動作を含み、
前記推定値は、前記ジョブの実行に要する時間の推定値である、請求項１８に記載の画像処理システム。

【請求項20】

前記所与の動作は、前記画像形成装置における画像安定化の動作を含む、請求項１８に記載の画像処理システム。

【請求項21】

前記所与の動作は、前記画像形成装置における、ネットワークを介したデータのダウンロードおよび当該データの処理を含む、請求項１８に記載の画像処理システム。

【請求項22】

前記所与の動作は、前記画像形成装置における、ウィルスチェックの処理を含む、請求項１８に記載の画像処理システム。

【請求項23】

前記画像形成装置は、前記画像形成装置の設定を格納する記憶装置をさらに含み、
前記第１のコントローラーは、
前記記憶装置に格納された設定に従って前記画像形成装置の動作を制御し、
前記画像形成装置に対する無操作時間が第２の時間継続した場合に、前記記憶装置に格納された設定を初期化し、
前記第２のコントローラーは、
前記画像形成装置に対する無操作時間が前記第２の時間継続した場合であっても、前記第１の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像処理システムの利用のためにユーザーを認証する、請求項１３～請求項２２のいずれか１項に記載の画像処理システム。

【請求項24】

前記画像形成装置は、前記画像形成装置の設定を格納する記憶装置をさらに含み、
前記第１のコントローラーは、
前記記憶装置に格納された設定に従って前記画像形成装置の動作を制御し、
前記画像形成装置に対する無操作時間が第２の時間継続した場合に、前記記憶装置に格納された設定を初期化し、
前記第１のコントローラーは、
前記記憶装置に格納された設定に従って前記画像形成装置の動作を制御し、
前記画像形成装置に対する無操作時間が第２の時間継続した場合に、前記記憶装置に格納された設定を初期化し、
前記第２のコントローラーは、
前記画像形成装置に対する無操作時間が前記第２の時間継続した場合、前記第１の時間の計測完了前であっても、前記ワンタイムパスワードの入力によってはユーザーを認証しない、請求項１３～請求項２２のいずれか１項に記載の画像処理システム。

【請求項25】

画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
前記画像形成装置の入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
前記ワンタイムパスワードの有効期限に関連する第１の時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
前記画像形成装置がワンタイムパスワードの入力を受け付けない所与の期間において前記第１の時間の計測を中断するステップと、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。

【背景技術】

【0002】

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１５－１７６５９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ＯＴＰの送信後、ユーザーがすぐに画像形成装置にＯＴＰを入力できない場合、種々の不都合が想定される。たとえば、第１のユーザーがＯＴＰの確認のために画像形成装置から離れている間に第２のユーザーが画像形成装置を利用し始めた場合、第２のユーザーの利用中にＯＴＰの有効期限が切れてしまう事態が生じ得る。

【0005】

本開示は、係る実情に鑑み考え出されたものであり、その目的は、ユーザーが画像形成装置にワンタイムパスワードを入力するまでにある程度の時間を要する場合であってもユーザーに不都合が生じることを回避するための技術を提供することである。

【課題を解決するための手段】

【0006】

本開示のある局面に従うと、ユーザーを特定する情報を宛先と関連付けて格納するメモリーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するコントローラーと、を備え、コントローラーは、ワンタイムパスワードの有効期限に関する第１の時間を計測し、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、所与の期間においてワンタイムパスワードの入力を受け付けず、所与の期間は第１の時間の計測を中断する、画像形成装置が提供される。

【0007】

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが画像形成装置を利用している期間を含む。

【0008】

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが認証されている期間を含む。

【0009】

好ましくは、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、入力インターフェースに対する操作によって認証されている。

【0010】

好ましくは、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーは、画像形成装置と通信可能な端末に対する操作によって認証されている。

【0011】

好ましくは、所与の期間は、画像形成装置が所与の動作を実行している期間を含み、コントローラーは、所与の動作の実行の期間の推定値を所与の期間の長さとして特定する。

【0012】

好ましくは、所与の動作は、画像処理に関するジョブの動作を含み、推定値は、ジョブの実行に要する時間の推定値である。

【0013】

好ましくは、所与の動作は、画像形成装置における画像安定化の動作を含む。
好ましくは、所与の動作は、画像形成装置における、ネットワークを介したデータのダウンロードおよび当該データの処理を含む。

【0014】

好ましくは、所与の動作は、画像形成装置における、ウィルスチェックの処理を含む。
好ましくは、メモリーは、画像形成装置の設定を格納し、コントローラーは、メモリーに格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、メモリーに格納された設定を初期化し、画像形成装置に対する無操作時間が第２の時間継続した場合であっても、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する。

【0015】

好ましくは、メモリーは、画像形成装置の設定を格納し、コントローラーは、メモリーに格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、メモリーに格納された設定を初期化し、画像形成装置に対する無操作時間が第２の時間継続した場合、第１の時間の計測完了前であっても、ワンタイムパスワードの入力によってはユーザーを認証しない。

【0016】

本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信する第１のコントローラーと、を含み、認証サーバーは、ユーザーを特定する情報を宛先に関連付けて格納するメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、所与の期間において入力インターフェースに対するワンタイムパスワードの入力を受け付けず、第２のコントローラーは、ワンタイムパスワードの有効期限に関する第１の時間を計測し、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証し、所与の期間は第１の時間の計測を中断する、画像処理システムが提供される。

【0017】

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが画像形成装置を利用している期間を含む。

【0018】

好ましくは、所与の期間は、宛先に関連付けられた情報によって特定されるユーザー以外のユーザーが認証されている期間を含む。

【0019】

【0020】

【0021】

好ましくは、所与の期間は、画像形成装置が所与の動作を実行している期間を含み、第２のコントローラーは、所与の動作の実行の期間の推定値を所与の期間の長さとして特定する。

【0022】

好ましくは、所与の動作は、画像処理に関するジョブの動作を含み、推定値は、ジョブの実行に要する時間の推定値である。

【0023】

【0024】

好ましくは、所与の動作は、画像形成装置における、ウィルスチェックの処理を含む。
好ましくは、画像形成装置は、画像形成装置の設定を格納する記憶装置をさらに含み、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第２のコントローラーは、画像形成装置に対する無操作時間が第２の時間継続した場合であっても、第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像処理システムの利用のためにユーザーを認証する。

【0025】

好ましくは、画像形成装置は、画像形成装置の設定を格納する記憶装置をさらに含み、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第１のコントローラーは、記憶装置に格納された設定に従って画像形成装置の動作を制御し、画像形成装置に対する無操作時間が第２の時間継続した場合に、記憶装置に格納された設定を初期化し、第２のコントローラーは、画像形成装置に対する無操作時間が第２の時間継続した場合、第１の時間の計測完了前であっても、ワンタイムパスワードの入力によってはユーザーを認証しない。

【0026】

本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、画像形成装置の入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、ワンタイムパスワードの有効期限に関連する第１の時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、画像形成装置がワンタイムパスワードの入力を受け付けない所与の期間において第１の時間の計測を中断するステップと、を実行させるプログラムが提供される。

【発明の効果】

【0027】

本開示に従うと、画像形成装置がワンタイムパスワードの入力を受け付けない期間は、有効期限に関する時間の計測が中断される。これにより、ユーザーが画像形成装置にワンタイムパスワードを入力できる期間として、実質的に、有効期限として設定された時間が確保され得る。

【図面の簡単な説明】

【0028】

【図1】画像処理システムの第１の実施の形態の構成を示す図である。

【図2】ＭＦＰ１００のハードウェア構成を示す図である。

【図3】情報処理装置２００のハードウェア構成を示す図である。

【図4】認証サーバー３００のハードウェア構成を示す図である。

【図5】ユーザー情報データベースのデータ構造を示す図である。

【図6】ＯＴＰ停止管理テーブルのデータ構造を示す図である。

【図7】第１の実施の形態におけるユーザー認証の概要を示す図である。

【図8】ログイン画面の一例を示す図である。

【図9】ＯＴＰ送信要求画面の一例を示す図である。

【図10】ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。

【図11】トップメニュー画面の一例を示す図である。

【図12】ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。

【図13】ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。

【図14】図１３に示された部分の変形例を示す図である。

【図15】図１３に示された部分の変形例を示す図である。

【図16】第３の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。

【図17】第３の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図18】第３の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図19】第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図20】第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図21】第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図22】第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図23】図１８に示された処理のうちＭＦＰ１００が実行する部分の代替的な部分を表す図である。

【図24】図１８に示された処理のうち認証サーバー３００が実行する部分の代替的な部分を表す図である。

【発明を実施するための形態】

【0029】

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

【0030】

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は、人感センサー１０６と操作パネル１２０とカメラ１５０とを含む。操作パネル１２０は、ディスプレイ１２１を含む。人感センサー１０６および操作パネル１２０を含むＭＦＰ１００の構成の詳細は、図２を参照して後述される。

【0031】

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。

【0032】

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、操作パネル１２０、および、カメラ１５０を含む。図２に示された各要素は、内部バスによって互いに接続されている。

【0033】

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random AccessMemory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。

【0034】

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。

【0035】

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。

【0036】

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。

【0037】

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。

【0038】

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。

【0039】

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。
人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。

【0040】

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。

【0041】

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。

【0042】

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。

【0043】

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。この意味において、操作パネル１２０は、ユーザーからの入力を受け付ける入力インターフェースの一例である。

【0044】

カメラ１５０は、一実現例では、図１に示されるように、操作パネル１２０に設置される。これにより、カメラ１５０は、操作パネル１２０を視認するユーザーの顔面を含む領域の画像を撮影し得る。なお、カメラ１５０の設置位置はこれに限定されない。また、画像処理システムにおいて、カメラ１５０は、ＭＦＰ１００とは別の装置として設けられても良い。すなわち、カメラ１５０は、ＭＦＰ１００に含まれていなくても良い。

【0045】

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。

【0046】

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、ＢｌｕｅｔｏｏｔｈＩ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。

【0047】

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。

【0048】

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

【0049】

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。

【0050】

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

【0051】

ＢｌｕｅｔｏｏｔｈＩ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。

【0052】

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。

【0053】

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。

【0054】

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。

【0055】

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

【0056】

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。

【0057】

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

【0058】

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。

【0059】

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

【0060】

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「ＯＴＰ」「ＯＴＰ計時開始日時」「有効期限」および「停止時間」を互いに関連付けて格納する。

【0061】

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。「停止時間」は、有効期限のカウントが停止されていた（または、停止が予定されている）時間の長さを表す情報である。

【0062】

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」および「ＯＴＰ送信宛先」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。

【0063】

次に、図５に示された値の意味の具体例を説明する。
図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「u001@company.com」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、「有効期限」の一例として「１０分」が、そして、「停止時間」の一例として「３分４０秒」が、それぞれ登録されている。

【0064】

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

【0065】

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から１０分間（有効期限）有効であることを意味する。したがって、基本的には、当該ユーザーは、２０１９年１０月３１日の９時３１分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

【0066】

また、上記の例は、ＯＴＰの通知が「u001@company.com」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味する。

【0067】

本実施の形態では、ＯＴＰが有効とされる期間が、停止時間として登録された時間だけ延長される。すなわち、ＭＦＰ１００は、基本的には、ＭＦＰ１００が「ＯＴＰ計時開始日時」として登録される日時から有効期限として登録された時間動作すると、ＯＴＰが有効ではないと判断するが、ＭＦＰ１００の動作時間のＯＴＰの有効期限に関連する計測は、停止時間として登録された時間だけ停止される。すなわち、ＯＴＰの有効期限が停止時間として登録された時間の長さだけ延長される。これにより、ユーザーに対して、ＭＦＰ１００にＯＴＰを入力できる時間の長さとして、有効期限として当初設定された長さの時間が確保され得る。

【0068】

たとえば、図５の例において、ユーザー名「User0001」のＯＴＰは、基本的には、２０１９年１０月３１日の９時３１分０５秒を超えると有効ではなくなるが、停止時間として「３分４０秒」が登録されているので、実質的には、同日の９時３４分４５秒まで有効になる。

【0069】

なお、ＭＦＰ１００の動作時間が「有効期限に関連」して計測されることは、ＭＦＰ１００が動作する時間の計測のうち、ＯＴＰの有効である期間の残り時間に関連する時間の計測を意味する。すなわち、「ＭＦＰ１００の動作時間」は、ＭＦＰ１００が動作している（電源を投入されている）期間は継続的に計測される。ＭＦＰ１００の動作中に、ＯＴＰの有効期限に関連する動作時間の計測が中断され得る。中断中は、「ＭＦＰ１００の動作時間」は計測されるが、そのときに計測される時間は、ＯＴＰの有効である期間の残り時間には影響を与えない。一例では、「ＯＴＰの有効期限に関連する動作時間の計測」は、ＯＴＰが有効である期間の残り時間を計測するための所与のタイマーがＭＦＰ１００に備えられ、当該タイマーが、ＭＦＰ１００に電源が投入されている時間を計測するタイマーとは独立して計時動作が実行することによって実現される。

【0070】

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「u002@company.com」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」「有効期限」および「停止時間」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。「停止時間」の値は、ＯＴＰの送信後、ＭＦＰ１００の動作時間のＯＴＰの有効期限に関連する計測が停止される事情が発生したことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。

【0071】

［ＯＴＰ停止管理テーブル］
図６は、ＯＴＰ停止管理テーブルのデータ構造の一例を示す図である。一実現例では、ＯＴＰ停止管理テーブルは、ＭＦＰ１００の記憶装置１０９に格納される。

【0072】

ＯＴＰ停止管理テーブルは、ユーザー名とＯＴＰ計時停止日時とを関連付ける。ＯＴＰ計時停止日時は、ＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測を停止すべき事象が発生した日時を表す。図６の例では、ユーザー名「User0001」について、ＯＴＰ計時停止日時「2019/10/31/_9:24:12」（２０１９年１０月３１日の９時２４分１２秒）が記載されている。ＯＴＰ計時停止日時の値の具体的な利用方法については後述する。

【0073】

［ＯＴＰを利用したユーザー認証の概要］
図７は、第１の実施の形態におけるユーザー認証の概要を示す図である。図７の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図７の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。

【0074】

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

【0075】

図８は、ログイン画面の一例を示す図である。一実現例では、図８に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。

【0076】

図７に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

【0077】

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。

【0078】

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。

【0079】

図９は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図９に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示されてる。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。

【0080】

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図８）に、入力欄５０１（図７）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。

【0081】

図７に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。

【0082】

図１０は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。

【0083】

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。

【0084】

図７に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。

【0085】

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。

【0086】

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。

【0087】

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

【0088】

図７では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。

【0089】

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

【0090】

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。

【0091】

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。

【0092】

図１１は、トップメニュー画面の一例を示す図である。図１１に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。

【0093】

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。

【0094】

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。

【0095】

ＭＦＰ１００は、所与の事象（たとえば、ステップＳ４１１として後述されるリモートログイン）が発生すると、有効期限に関連する動作時間の計測を中断する。その後、当該計測を再開する事象が発生すると、ＭＦＰ１００は、上記計測を再開する。すなわち、ＭＦＰ１００では、ＯＴＰの有効期限が延長され得る。

【0096】

［処理の流れ］
図１２および図１３は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１２および図１３に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１２および図１３に示された処理を実行する。

【0097】

図１２を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

【0098】

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

【0099】

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４３１へ制御を進める。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

【0100】

ステップＳ４３１にて、ＭＦＰ１００は、ステップＳ４０５にてログアウトの要求を受け付けたユーザーとは別のユーザーについて、有効期限に関連する動作時間の計測の停止中であるか否かを判断する。ステップＳ４３１にて、ＭＦＰ１００は、上記計測の停止中であると判断すると（ステップＳ４３１にてＹＥＳ）、ステップＳ４３３へ制御を進め、そうでなければ（ステップＳ４３１にてＮＯ）、ステップＳ４０３へ制御を戻す。

【0101】

ステップＳ４３３にて、ＭＦＰ１００は、停止中の計測を再開させる。その後、ステップＳ４０３へ制御を戻す。

【0102】

本実施の形態では、図１３を参照して後述されるように、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作するかＭＦＰ１００にリモートログインすると、ユーザーＡに対して発行されたＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測が中断（停止）される（ステップＳ４６１）。ステップＳ４３１では、ステップＳ４６１にて停止された計測が再開される。ステップＳ４３３では、ユーザーＢのログアウトによって、ステップＳ４６１にて中断されていた、ユーザーＡのＯＴＰの有効期限に関連するＭＦＰ１００の動作時間の計測が再開される。

【0103】

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図１３）へ制御を進める。

【0104】

ステップＳ４４１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。

【0105】

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４５５へ制御を進める。

【0106】

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

【0107】

なお、ＭＦＰ１００は、ステップＳ４４１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４４３へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４５５へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４５５にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。

【0108】

ステップＳ４４３にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

【0109】

ステップＳ４３５にて、ＭＦＰ１００は、ステップＳ４４３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。

【0110】

一実現例では、ＭＦＰ１００は、有効期限として予め定められた値（たとえば、５分）を設定し、当該値を「有効期限」として設定してもよい。

【0111】

他の実現例では、ＭＦＰ１００は、認証対象のユーザーが使用する端末の種類を特定する情報を取得し、特定された種類に関連付けられた「有効期限」の値を取得し、そして、取得された「有効期限」の値をユーザー情報データベースに「有効期限」として登録してもよい。端末の種類の一例は「個人ＰＣ」であり、他の例は「携帯端末」である。端末の種類が「個人ＰＣ」である場合は、「携帯端末」であるよりも、「有効期限」としてより長い時間が設定されてもよい。より具体的には、「携帯端末」である場合は、ユーザーは、携帯端末を携帯しながらＭＦＰ１００に対してＯＴＰの送信を要求し、そのまま、当該携帯端末でＯＴＰを確認する可能性がある。一方、「個人ＰＣ」である場合、ユーザーは、ＭＦＰ１００に対してＯＴＰの送信を要求した後、ＭＦＰ１００から当該個人ＰＣまで移動してＯＴＰを確認する可能性がある。すなわち、後者の場合は前者の場合よりもユーザーがＯＴＰの確認に要する時間が長くなる状況が想定される。端末の種類に応じて有効期限の時間の長さが設定されることにより、ＯＴＰの確認に要することが想定される必要最小限の時間が有効期限として設定され得る。

【0112】

ステップＳ４３７にて、ＭＦＰ１００は、ステップＳ４４３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。

【0113】

ステップＳ４３９にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４４３にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４３９の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。

【0114】

ステップＳ４５１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。ＭＦＰ１００がＯＴＰの送信を要求したユーザーの画像を取得する一例には、操作パネル１２０近傍を撮影するカメラの画像が利用される。この場合、画像処理システムは、操作パネル１２０近傍を撮影するカメラをさらに含み、ＭＦＰ１００は、当該カメラと接続されている。ＭＦＰ１００は、ステップＳ４０７にてＯＴＰの送信の要求を受け付けたと判断したときに（ステップＳ４０７にてＹＥＳ）、カメラから撮像画像を取得し、当該撮像画像から人物の画像を抽出する。人物の画像の抽出は、たとえばパターン認識技術を用いて実現され得る。ＭＦＰ１００は、抽出された人物の画像を、ＯＴＰの送信を要求したユーザーの画像として登録する。

【0115】

ステップＳ４５３にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0116】

図１３を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。

【0117】

一例では、ＭＦＰ１００は、カメラ１５０によって撮影された画像がステップＳ４５１において登録された画像のユーザーとは異なるユーザーを含むことを検知した場合に、他のユーザーがＭＦＰ１００を操作しに来たと判断し、そうでなければ他のユーザーがＭＦＰ１００を操作しに来ていないと判断してもよい。他の例では、ＭＦＰ１００は、近距離通信装置を備え、ステップＳ４０７においてＯＴＰ送信要求を受け付けたと判断したときの近距離通信装置の通信相手の端末のＩＤとは異なるＩＤを通信相手として検知した場合に、他のユーザーがＭＦＰ１００を操作しに来たと判断し、そうでなければ他のユーザーがＭＦＰ１００を操作しに来ていないと判断してもよい。

【0118】

ＭＦＰ１００は、他のユーザーがＭＦＰ１００を操作しに来たと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

【0119】

ステップＳ４１１にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがリモートログインによりＭＦＰ１００にログインしたか否かを判断する。リモートログインとは、ＭＦＰ１００とは異なる装置（たとえば、パーソナルコンピューター）であってＭＦＰ１００と通信可能な装置を操作することにより、操作パネル１２０を操作することなく、ＭＦＰ１００にログインすることを意味する。ＭＦＰ１００は、上記他のユーザーがリモートログインによりＭＦＰ１００にログインしたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４１３へ制御を進める。

【0120】

ステップＳ４６１にて、ＭＦＰ１００は、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、ＭＦＰ１００は、上記ユーザーについて、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。

【0121】

ステップＳ４１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４７１へ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４１５へ制御を進める。

【0122】

ステップＳ４７１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４７１にてＹＥＳ）、ステップＳ４７３へ制御を進め、そうでなければ（ステップＳ４７１にてＮＯ）、ステップＳ４８１へ制御を進める。

【0123】

ステップＳ４８１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0124】

ステップＳ４７３にて、ＭＦＰ１００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４７１において認証に利用された情報がＯＴＰであったと判断する。

【0125】

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４７５へ制御を進め、そうでなければ（ステップＳ４７３にてＮＯ）、ステップＳ４７７へ制御を進める。

【0126】

ステップＳ４７５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４７５にてＹＥＳ）、ステップＳ４７７へ制御を進め、そうでなければ（ステップＳ４７５にてＮＯ）、ステップＳ４８１へ制御を進める。

【0127】

一実現例では、ＭＦＰ１００は、現在時刻とユーザー情報データベース（図５）とを参照して、ＯＴＰの有効期限が満了しているか否かを判断する。より具体的には、「停止時間」が登録されていない場合には、ＭＦＰ１００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。一方、「停止時間」が登録されている場合にはＭＦＰ１００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間と停止時間として登録された時間との和で特定される時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。

【0128】

ステップＳ４７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４７９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

【0129】

ステップＳ４７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。

【0130】

ステップＳ４７１～ステップＳ４８１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４７１にてＹＥＳ、かつ、ステップＳ４７３にてＮＯ）、ステップＳ４７７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４７９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

【0131】

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４７１にてＹＥＳ、かつ、ステップＳ４７３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４７５にてＹＥＳ）、ステップＳ４７９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４７７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。

【0132】

ステップＳ４７９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４８１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。

【0133】

ステップＳ４１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１３のログイン）以外の要求を受け付けたか否かを判断する。ステップＳ４１５において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。

【0134】

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４９１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４０５へ制御を戻す。

【0135】

ステップＳ４９１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４９１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４９１にて受け付ける。

【0136】

以上説明された本実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ４０９にてＹＥＳ）、または、他のユーザー（ユーザーＢ）がＭＦＰ１００にリモートログインした場合（ステップＳ４１１にてＹＥＳ）、ＭＦＰ１００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該ＭＦＰ１００の動作時間の計測を停止させる。ＭＦＰ１００は、ユーザーＢからログアウトの要求を受けると（ステップＳ４３１にてＹＥＳ）、上記動作時間の計測を再開する（ステップＳ４３３）。上記動作時間の計測の再開は、たとえば、ユーザー情報データーベース（図５）の、ユーザーＡについての停止時間のカウントを停止することによって実現される。すなわち、一例では、ユーザー情報データベースの「停止時間」のカウントは、ステップＳ４６１にて開始され、ステップＳ４３３にて終了する。これにより、「停止時間」は、ステップＳ４６１にてカウントを停止されてからステップＳ４３３にてカウントが再開されるまでの時間の長さを表す。そして、ＯＴＰの有効期限は、実質的に、当該時間の長さだけ延長される。

【0137】

一実現例では、ＭＦＰ１００において、一度に認証できるユーザーの数は「１」と設定されている。この場合、ユーザーＢがＭＦＰ１００にログインしている状態では、ＭＦＰ１００は、ユーザーＡのログインを受け付けられない。したがって、ＭＦＰ１００においてユーザーＢがリモートログインしている状態（ＭＦＰ１００がユーザーＢを認証している状態）は、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。

【0138】

また、ユーザーがＭＦＰ１００にログインしている期間は、当該ユーザーがＭＦＰ１００を利用する期間の一例である。この意味において、ユーザーＢがＭＦＰ１００にリモートログインしている期間の代わりに、または、当該期間に加えて、ユーザーＢが操作パネル１２０を操作することによってＭＦＰ１００にログインしている期間において、ＭＦＰ１００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止してもよい。

【0139】

さらに、ユーザーがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーがＭＦＰ１００を利用する期間の一例である。

【0140】

より具体的には、ユーザーＢがＭＦＰ１００に近づくと、ユーザーＢがＭＦＰ１００にログインする前であっても、ユーザーＢがログインのために操作パネル１２０を操作していれば、ユーザーＡはＭＦＰ１００にＯＴＰを入力することが難しい場合がある。このような場合を考慮して、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢがＭＦＰ１００に近づいたことを検知すると（ステップＳ４０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止する（ステップＳ４６１）。

【0141】

この場合、ＭＦＰ１００は、ユーザーＢがＭＦＰ１００から離れたことを検知したことに応じて、上記動作時間の計測を再開してもよい。一例では、ＭＦＰ１００は、カメラ１５０の撮像画像がユーザーＢの顔画像を含まないことを検知したことによって、ユーザーＢがＭＦＰ１００から離れたことを検知する。カメラ１５０によって撮影された画像にユーザーＢの顔が含まれる場合、ユーザーＢは、単にＭＦＰ１００を通り過ぎたユーザーではなく、ＭＦＰ１００を利用するユーザーであることが想定される。このことに基づいて、本実施の形態では、カメラ１５０の撮像画像にユーザーＢの顔が含まれるか否かに基づいて、ユーザーＢがＭＦＰ１００を操作しているか否かが判断され得る。そして、ＭＦＰ１００は、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまで上記動作時間の計測を停止してもよく、この場合、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーＢがＭＦＰ１００を利用する期間の一例である。

【0142】

＜第２の実施の形態＞
画像処理システムの第２の実施の形態は、第１の実施の形態と同様のシステム構成を有する。第２の実施の形態では、ＭＦＰ１００がＯＴＰの入力を受け付けない期間として、ＭＦＰ１００が所与の動作を実行している期間が例示される。

【0143】

図１４および図１５は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理の一部を示す図である。第２の実施の形態では、図１２および図１３を参照して説明された処理の図１３に示された部分が、図１４および図１５に示されたものに置換される。すなわち、第２の実施の形態において実行される処理は、図１２、図１４および図１５に示される。

【0144】

ＭＦＰ１００は、図１２のステップＳ４０７においてＯＴＰ送信の要求を受け付けていないと判断すると（ステップＳ４０７にてＮＯ）、ステップＳ９０９（図１４）へ制御を進める。

【0145】

図１４を参照して、ステップＳ９０９にて、ＭＦＰ１００は、ステップＳ４０９と同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。

【0146】

ＭＦＰ１００は、他のユーザーがＭＦＰ１００を操作しに来たと判断すると（ステップＳ９０９にてＹＥＳ）、ステップＳ９６１へ制御を進め、そうでなければ（ステップＳ９０９にてＮＯ）、ステップＳ９１１へ制御を進める。

【0147】

ステップＳ９６１にて、ＭＦＰ１００は、フラグの一種である「他ユーザー使用フラグ」の状態をＯＮにセットして、ステップＳ９６３へ制御を進める。なお、当該フラグの初期状態はＯＦＦである。

【0148】

ステップＳ９６３にて、ＭＦＰ１００は、ステップＳ４６１（図１３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一実現例では、ステップＳ９６３の制御により、現在時刻がＯＴＰ停止管理テーブル（図６）のＯＴＰ計時停止日時として登録され、また、ユーザー情報データベース（図５）の「停止時間」の計測が開始される。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。

【0149】

ステップＳ９１１にて、ＭＦＰ１００は、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーからのジョブの実行要求があったか否かを判断する。一例では、ＭＦＰ１００は、「他のユーザー」であるか否かを、ＯＴＰの送信要求（ステップＳ４０７）に含まれるユーザー名に基づいて判断する。より具体的には、ＭＦＰ１００は、ステップＳ９１１において受け付けられたジョブに関連付けられたユーザー名がＯＴＰの送信要求に含まれるユーザー名と異なる場合、ステップＳ９１１において受け付けられたジョブが「他のユーザー」からのジョブの実行要求であると判断する。

【0150】

ＭＦＰ１００は、他のユーザーからのジョブの実行要求があったと判断すると（ステップＳ９１１にてＹＥＳ）、ステップＳ９６７へ制御を進め、そうでなければ（ステップＳ９１１にてＮＯ）、ステップＳ９１３へ制御を進める。

【0151】

ステップＳ９１３にて、ＭＦＰ１００は、ＭＦＰ１００において規定された所与の動作の実行タイミングが到来したか否かを判断する。所与の動作とは、たとえば、ＭＦＰ１００が並行して他の動作を実行できない動作であり、たとえば、画像安定化（印刷出力部１０３の画質調整）動作、データのダウンロードに関する動作（ダウンロードおよびダウンロードされたデータを用いたアプリケーションのインストール）、および、ウィルスチェック（制御部１１０におけるコンピューターウィルスをチェック）動作である。

【0152】

ＭＦＰ１００は、画像安定化動作を、一定時間ごとに開始するように設定されていてもよいし、環境（温度など）の変化が検知されたことを条件として開始するように構成されていてもよい。また、ＭＦＰ１００は、データのダウンロードに関する動作を、ＭＦＰ１００にログインしているユーザーの指示に応じて開始してもよいし、予約された時刻（たとえば、アプリケーションの更新時刻として予約された時刻）の到来に応じて開始してもよいし、所与のデータ（ＭＦＰ１００のファームウェアであって更新用のもの）がネットワーク上の所与のサーバーに登録されている場合に開始してもよい。ＭＦＰ１００は、ウィルスチェック動作を、予約された時刻の到来に応じて開始してもよいし、ＭＦＰ１００にログインしているユーザーからの指示に応じて開始してもよい。

【0153】

ＭＦＰ１００は、上記所与の動作の実行タイミングが到来したと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９６５へ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。

【0154】

ステップＳ９６５にて、ＭＦＰ１００は、ステップＳ４６１（図１３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。その後、ＭＦＰ１００は、ステップＳ９６７へ制御を進める。

【0155】

ステップＳ９６７にて、ＭＦＰ１００は、「使用不可時間」の推定値を特定する。「使用不可時間」とは、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。一実現例では、ＭＦＰ１００は、ステップＳ９１１において要求されたジョブの所要時間を算出することにより、または、上記所与の動作のうちステップＳ９１３において実行タイミングが到来したと判断された動作の所要時間の推定値を算出することにより、「使用不可時間」の推定値を特定する。

【0156】

ジョブの所要時間の算出の具体例として、コピージョブの所要時間の算出方法を説明する。一実現例では、ＭＦＰ１００は、コピージョブの所要時間を、スキャナー（画像読取部１０２）が画像を読み取った原稿の枚数とコピー部数との積を、ＭＦＰ１００の印刷スピード（システムスピード）で除することによって、算出する。たとえば、原稿枚数が２０枚であり、コピー部数が５部であり、印刷スピードが２５ｐｐｍ（pages per minute）である場合、所要時間は、以下の式［１］に従って４分と算出される。

【0157】

２０（枚）×５（部）÷２５（ｐｐｍ）＝４（分） …［１］
所与の動作の所要時間の推定値は、動作の種類ごとに予め定められた所要時間が読み出されることによって特定されてもよいし、ネットワークの通信速度等の条件を利用して特定されてもよい。

【0158】

たとえば、上記「所与の動作」がデータのダウンロードに関する動作である場合、ＭＦＰ１００は、ダウンロードされるデータの容量が５Ｍであり、ネットワークの通信速度が１Ｍ／分である場合、ダウンロードに関する動作の所要時間が５分（容量を通信速度で除した値）と算出される。

【0159】

ＭＦＰ１００は、ステップＳ９６７にて特定された推定値を、現在時刻とともに、「計測再開特定情報」として記憶装置１０９に登録し、その後、ステップＳ４０５（図１２）へ制御を戻す。

【0160】

ステップＳ９１５にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を再開するタイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ９６７において「現在時刻」として登録された時刻から、「計測再開特定情報」として登録された時間が経過している場合に上記計測を再開するタイミングが到来していると判断し、そうでなければ未だ到来していないと判断する。

【0161】

ＭＦＰ１００は、上記計測を再開するタイミングが到来していると判断すると（ステップＳ９１５にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１５にてＮＯ）、ステップＳ９１７へ制御を進める。

【0162】

ステップＳ９１７にて、ＭＦＰ１００は、ステップＳ９０９においてＭＦＰ１００を操作しに来た「他のユーザー」がＭＦＰ１００から離れたか否かを判断する。

【0163】

一例では、ＭＦＰ１００は、カメラ１５０によって撮影された画像がステップＳ４５１において登録された画像のユーザーとは異なるユーザーを含まなくなったことを検知した場合に、他のユーザーがＭＦＰ１００を離れたと判断する。他の例では、ＭＦＰ１００は、近距離通信装置を備え、ステップＳ４０７においてＯＴＰ送信要求を受け付けたと判断したときの近距離通信装置の通信相手の端末のＩＤ以外のＩＤを通信相手としていないことを検知した場合に、他のユーザーがＭＦＰ１００から離れたたと判断してもよい。

【0164】

ＭＦＰ１００は、上記「他のユーザー」がＭＦＰ１００から離れたと判断すると（ステップＳ９１７にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１７にてＮＯ）、ステップＳ９１３（図１５）へ制御を進める。

【0165】

ステップＳ９７０にて、ＭＦＰ１００は、ステップＳ９６１においてＯＮとされた「他ユーザー使用フラグ」の状態をＯＦＦにセットして、ステップＳ９６９へ制御を進める。

【0166】

ステップＳ９６９にて、ＭＦＰ１００は、ステップＳ９６３にて停止されたＯＴＰの有効期限の計測を再開させる。一実現例では、ステップＳ９６９の制御により、ＯＴＰ停止管理テーブル（図６）にＯＴＰ計時停止日時として登録された時刻を消去し、また、ユーザー情報データベース（図５）の「停止時間」の計測を終了させる。その後、ＭＦＰ１００は、ステップＳ４０５（図１２）へ制御を戻す。

【0167】

図１５を参照して、ステップＳ９１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９７１へ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。

【0168】

ステップＳ９７１～ステップＳ９８１の制御は、図１３を参照して説明されたステップＳ４７１～ステップＳ４８１の制御に相当する。すなわち、ステップＳ９７１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ９７１にてＹＥＳ）、ステップＳ９７３へ制御を進め、そうでなければ（ステップＳ９７１にてＮＯ）、ステップＳ９８１へ制御を進める。

【0169】

ステップＳ９８１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５（図１２）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0170】

ステップＳ９７３にて、ＭＦＰ１００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ９７１において認証に利用された情報がＯＴＰであったと判断する。

【0171】

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ９７３にてＹＥＳ）、ステップＳ９７５へ制御を進め、そうでなければ（ステップＳ９７３にてＮＯ）、ステップＳ９７７へ制御を進める。

【0172】

ステップＳ９７５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ９７５にてＹＥＳ）、ステップＳ９７７へ制御を進め、そうでなければ（ステップＳ９７５にてＮＯ）、ステップＳ９８１へ制御を進める。

【0173】

ステップＳ９７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ９７９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

【0174】

ステップＳ９７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５（図１２）へ制御を戻す。

【0175】

ステップＳ９１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ９１３のログイン）以外の要求を受け付けたか否かを判断する。

【0176】

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ９１５にてＹＥＳ）、ステップＳ９９１へ制御を進め、そうでなければ（ステップＳ９１５にてＮＯ）、ステップＳ４０５（図１２）へ制御を戻す。

【0177】

ステップＳ９９１にて、ＭＦＰ１００は、ステップＳ４９１と同様に、要求に応じた処理を実行した後、ステップＳ４０５（図１２）へ制御を戻す。

【0178】

以上説明された第２の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ９０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該ＭＦＰ１００の動作時間の計測を停止させる（ステップＳ９６３）。このときに計測が停止される時間の長さの一例は、当該他のユーザーから実行を要求されたジョブの所要時間の推定値である（ステップＳ９６７、ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。

【0179】

すなわち、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢによって操作された場合、少なくともユーザーＢから要求されたジョブが終了するまでは、ユーザーＡを認証することが想定されない。このことから、ＭＦＰ１００では、ユーザーＢから要求されたジョブが終了することが想定される時刻までは、ユーザーＡのＯＴＰの有効期限に関連する動作時間の計測が中断される。

【0180】

また、第２の実施の形態では、ＭＦＰ１００は、所与の動作を実行していることによりユーザーの認証をしない期間については、ＯＴＰの有効期限に関連する動作時間の計測を中断する（ステップＳ９１３にてＹＥＳ、ステップＳ９６５）。当該計測は、所与の動作が終了することが予定されるタイミングで再開される（ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。これにより、ユーザーに対してＯＴＰの有効期限として与えられた時間の長さが、所与の動作の実行によって阻害されることなく、実質的に保証される。所与の動作の一例は画像安定化動作であり、他の例はデータのダウンロードに関する動作であり、さらに他の例はウィルスチェック動作である。

【0181】

＜第３の実施の形態＞
画像処理システムの第３の実施の形態は、第１の実施の形態と同様のシステム構成を有する。第３の実施の形態では、ＭＦＰ１００は、オートリセット機能をさらに備える。以下、オートリセット機能のタイマーの計測時間とＯＴＰの有効期限との関係について、２種類の態様を説明する。

【0182】

（ＯＴＰの有効期限とオートリセット機能のタイマーとの同期）
ＭＦＰ１００は、ＯＴＰの有効期限を、ＭＦＰ１００の他の機能に関する計時時間と関連付けて管理してもよい。

【0183】

たとえば、ＭＦＰ１００は、オートリセット機能を備えていても良く、ＯＴＰの有効期限をオートリセット機能に利用されるタイマーの計測時間と関連付けて管理してもよい。オートリセット機能とは、一定時間以上ＭＦＰ１００が操作されなければ、ＭＦＰ１００において初期値から変更された種々の設定（たとえば、コピージョブに関するコピー部数）の少なくとも一部を初期値に戻す機能である。「操作」とは、操作パネル１２０に対するユーザーの操作のみを意味してもよいし、操作パネル１２０に対する操作に加えてＭＦＰ１００の本体のカバーやプラテンガラスのカバーの開閉操作を含んでもよい。後者の操作は、たとえば、ＭＦＰ１００に設けられたセンサーによって検知される。

【0184】

そして、ＭＦＰ１００は、一定時間以上ＭＦＰ１００が操作されなかったことによりオートリセット機能を発動させて上記設定を初期値に戻すときに、発行済のＯＴＰ（有効期限が未だ満了していないＯＴＰ）について、有効期限を満了させてもよい。

【0185】

一例では、ＭＦＰ１００は、ユーザーＡからの要求に応じてＯＴＰを生成し、ユーザーＡに関連付けられた宛先に向けて当該ＯＴＰを送信する。このとき、ＯＴＰの有効期限として１０分が設定されたとする。一方、ＭＦＰ１００において、オートリセット機能のタイマーの計測時間（無操作時間の継続によって上記のように設定を初期値に戻す時間）として５分が設定されているとする。このとき、ＭＦＰ１００は、ＭＦＰ１００において無操作時間が５分継続した時点で、ＭＦＰ１００に入力されたユーザーＡのユーザー名などの設定を初期値に戻す（すなわち、入力欄５０１から消去する）だけでなく、ユーザーＡに対して発行されたＯＴＰも無効にする。

【0186】

ＭＦＰ１００は、たとえば、ユーザー情報データベース（図５）から「ＯＴＰ」として登録された値を消去することにより、ＯＴＰを無効にする。

【0187】

（オートリセット機能のタイマーから独立されたＯＴＰの有効期限の管理）
一方、ＭＦＰ１００は、ＯＴＰの有効期限を、オートリセット機能のタイマーとは独立して管理してもよい。

【0188】

すなわち、オートリセット機能のタイマーの計測時間が「５分」と設定された上記の例において、ＭＦＰ１００は、ＭＦＰ１００における無操作時間が５分継続した時点で、ユーザーＡによる設定（たとえば、ＭＦＰ１００に入力されたユーザーＡのユーザー名）を初期値に戻す。しかしながら、ＭＦＰ１００は、その時点でユーザーＡに対するＯＴＰの有効期限が満了するまでは、ＯＴＰを無効にしない（ユーザー情報データベースにおける「ＯＴＰ」の値は維持される）。

【0189】

＜第４の実施の形態＞
第４の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第４の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）およびＯＴＰ停止管理テーブル（図６）は、認証サーバー３００の記憶装置３０３に格納される。

【0190】

［ＯＴＰを利用したユーザー認証の概要］
図１６は、第４の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図１６は、図７と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図１６には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。

【0191】

図１６を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

【0192】

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

【0193】

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。

【0194】

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。

【0195】

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。

【0196】

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１０）をディスプレイ１２１に表示してもよい。

【0197】

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。

【0198】

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。

【0199】

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。

【0200】

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。

【0201】

【0202】

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。

【0203】

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。

【0204】

ＭＦＰ１００は、認証結果に応じた画面をディスプレイ１２１に表示する。たとえば、認証結果が認証の成功を示す場合、ＭＦＰ１００は、ステップＳＡ４として示されるように、ディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

【0205】

ＭＦＰ１００は、所与の事象（たとえば、ステップＳ４１１（図１３）のリモートログイン）が発生すると、認証サーバー３００に対して、有効期限に関連する動作時間の計測の停止を要求する。これに応じて、認証サーバー３００は、上記計測を中断する。その後、当該計測を再開する事象が発生すると、ＭＦＰ１００は、認証サーバー３００に対して、上記計測の再開を要求する。これに応じて、認証サーバー３００は、上記計測を再開する。すなわち、ＭＦＰ１００における事象の発生に応じて、認証サーバー３００は、ＯＴＰの有効期限を延長し得る。

【0206】

［処理の流れ］
図１７～図２２は、第４の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図１７～図２２では、図１２～図１３において説明された制御に対応する制御には、図１２～図１３において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図１７～図２１のそれぞれでは、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図２２では、ＭＦＰ１００における処理が示される。

【0207】

図１７を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

【0208】

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

【0209】

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０５Ａへ制御を進め、そうでなければ（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

【0210】

ステップＳ４０５Ａにて、ＭＦＰ１００は、認証サーバー３００に対して、ログアウトを通知する。当該通知は、ログアウトを要求したユーザーを特定する情報を含んでいても良い。その後、ＭＦＰ１００は、ステップＳ４０３へ制御を戻す。これにより、ＭＦＰ１００のディスプレイ１２１にはログイン画面が表示される。したがって、ユーザーは、ＭＦＰ１００を利用するために、再度ＭＦＰ１００にログインする必要がある。

【0211】

一方、ステップＳ４３０にて、認証サーバー３００は、ＭＦＰ１００からログアウトの通知を受信したか否かを判断する。認証サーバー３００は、ログアウトの通知を受けたと判断すると（ステップＳ４３０にてＹＥＳ）、ステップＳ４３１へ制御を進め、そうでなければ（ステップＳ４３０にてＮＯ）、ステップＳ４６０（図１８）へ制御を進める。

【0212】

ステップＳ４３１にて、認証サーバー３００は、ステップＳ４３０にて通知されたログアウトに関連付けられたユーザーとは別のユーザーに関して、認証サーバー３００において有効期限に関連する動作時間の計測が停止されているか否かを判断する。なお、認証サーバー３００は、後述するステップＳ４６１において、有効期限に関連する動作時間の計測を停止する。

【0213】

認証サーバー３００は、上記別のユーザーについて上記計測の停止中であると判断すると（ステップＳ４３１にてＹＥＳ）、ステップＳ４３３へ制御を進め、そうでなければ（ステップＳ４３１にてＮＯ）、ステップＳ４３０へ制御を戻す。

【0214】

ステップＳ４３３にて、認証サーバー３００は、計測を停止されているＯＴＰの有効期限について、計測を再開させ、ステップＳ４３０へ制御を戻す。

【0215】

一方、ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３２へ制御を進める。

【0216】

ステップＳ４５１にて、ＭＦＰ１００は、ＯＴＰの送信を要求したユーザーの画像を記憶装置１０９に登録する。

【0217】

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

【0218】

一方、認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４６０（図１８）へ制御を進める。

【0219】

ステップＳ４４１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４４４（図１９）へ制御を進める。

【0220】

ステップＳ４４３にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

【0221】

ステップＳ４３５にて、認証サーバー３００は、ステップＳ４４３にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。一実現例では、認証サーバー３００は、一定の値（たとえば、３分）を「有効期限」として登録する。他の実現例では、認証サーバー３００は、ユーザーがＯＴＰの確認に利用する情報処理装置２００の種類（たとえば、第１の種類または第２の種類）に従って、「有効期限」として登録する値を設定する。

【0222】

ステップＳ４３７にて、認証サーバー３００は、ステップＳ４４３にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。

【0223】

ステップＳ４３８にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。

【0224】

一方、ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４５３にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１０）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ４０９（図１８）へ制御を進める。

【0225】

一方、認証サーバー３００は、ステップＳ４３９にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４３９の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４３０へ制御を戻す。

【0226】

図１８を参照して、ステップＳ４０９にて、ＭＦＰ１００は、図１３を参照して説明されたのと同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。ＭＦＰ１００は、上記他のユーザーがＭＦＰ１００を操作子に来たと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４１２へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

【0227】

ステップＳ４１１にて、ＭＦＰ１００は、図１３を参照して説明されたのと同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがリモートログインによりＭＦＰ１００にログインしたか否かを判断する。ＭＦＰ１００は、上記他のユーザーがリモートログインによりＭＦＰ１００にログインしたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４１２へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４５４（図１９）へ制御を進める。

【0228】

ステップＳ４１２にて、ＭＦＰ１００は、ＯＴＰを発行しているユーザーについての、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。

【0229】

一方、認証サーバー３００は、ステップＳ４６０にて、ＭＦＰ１００から有効期限の計測を停止する要求（ステップＳ４１２）を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ４６０にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４６０にてＮＯ）、ステップＳ４６６（図２０）へ制御を進める。

【0230】

ステップＳ４６１にて、認証サーバー３００は、ＯＴＰを発行したユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、認証サーバー３００は、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。これにより、認証サーバー３００における、ＯＴＰの有効期限に関連する計時動作が中断される。その後、認証サーバー３００は、ステップＳ４３０（図１７）へ制御を戻す。

【0231】

図１９を参照して、認証サーバー３００は、ステップＳ４４４にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。

【0232】

ＭＦＰ１００は、ステップＳ４５４にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４５４にてＹＥＳ）、ステップＳ４５５へ制御を進め、そうでなければ（ステップＳ４５４にてＮＯ）、ステップＳ４１３（図２０）へ制御を進める。

【0233】

ステップＳ４５５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

【0234】

図２０を参照して、ステップＳ４１３にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４１３にてＹＥＳ）、ステップＳ４１３Ａへ制御を進め、そうでなければ（ステップＳ４１３にてＮＯ）、ステップＳ４７８（図２１）へ制御を進める。

【0235】

ステップＳ４１３Ａにて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。

【0236】

認証サーバー３００は、ステップＳ４６６にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４６６にてＹＥＳ）、ステップＳ４７１（図２１）へ制御を進め、そうでなければ（ステップＳ４６６にてＮＯ）、ステップＳ４２０（図１７）へ制御を戻す。

【0237】

図２１を参照して、認証サーバー３００は、ステップＳ４７１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４７１にてＹＥＳ）、ステップＳ４７３へ制御を進め、そうでなければ（ステップＳ４７１にてＮＯ）、ステップＳ４５２へ制御を進める。

【0238】

ステップＳ４５２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。

【0239】

ステップＳ４７３にて、認証サーバー３００は、ステップＳ４７１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４７３にてＹＥＳ）、ステップＳ４７５へ制御を進め、そうでなければ（ステップＳ４７３にてＮＯ）、ステップＳ４７６Ａへ制御を進める。

【0240】

ステップＳ４７５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４７５にてＹＥＳ）、ステップＳ４７６Ａへ制御を進め、そうでなければ（ステップＳ４７５にてＮＯ）、ステップＳ４７６Ｂへ制御を進める。

【0241】

一実現例では、認証サーバー３００は、現在時刻とユーザー情報データベース（図５）とを参照して、ＯＴＰの有効期限が満了しているか否かを判断する。より具体的には、「停止時間」が登録されていない場合には、認証サーバー３００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。一方、「停止時間」が登録されている場合には、認証サーバー３００は、現在時刻がＯＴＰ計時開始日時から有効期限として登録された時間と停止時間として登録された時間との和で特定される時間経過した時刻以前であれば、有効期限が未だ満了していないと判断し、そうでなければ、有効期限が満了していると判断する。

【0242】

ステップＳ４７６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４７７へ制御を進める。一方、ステップＳ４７６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図１７）へ制御を戻す。

【0243】

ステップＳ４７７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図１７）へ制御を戻す。

【0244】

一方、ＭＦＰ１００は、ステップＳ４７８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４７８にてＹＥＳ）、ステップＳ４７９へ制御を進め、そうでなければ（ステップＳ４７８にてＮＯ）、ステップＳ４８０へ制御を進める。

【0245】

ステップＳ４７９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。その後、ＭＦＰ１００はステップＳ４０５（図１７）へ制御を戻す。

【0246】

ステップＳ４８０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４８０にてＹＥＳ）、ステップＳ４８１へ制御を進め、そうでなければ（ステップＳ４８０にてＮＯ）、ステップＳ４１５（図２２）へ制御を進める。

【0247】

ステップＳ４８１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図１７）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0248】

図２２を参照して、ステップＳ４１５にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４１３のログイン）以外の要求（以下、「他の要求」という）を受け付けたか否かを判断する。ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１５にてＹＥＳ）、ステップＳ４９１へ制御を進め、そうでなければ（ステップＳ４１５にてＮＯ）、ステップＳ４０５へ制御を戻す。

【0249】

【0250】

以上説明された第４の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（Ｓ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ４０９にてＹＥＳ）、または、他のユーザー（ユーザーＢ）がＭＦＰ１００にリモートログインした場合（ステップＳ４１１にてＹＥＳ）、認証サーバー３００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する当該認証サーバー３００の動作時間の計測を停止させる。認証サーバー３００は、ユーザーＢからログアウトの要求を受けると（ステップＳ４３１にてＹＥＳ）、上記動作時間の計測を再開する（ステップＳ４３３）。上記動作時間の計測の再開は、たとえば、ユーザー情報データーベース（図５）の、ユーザーＡについての停止時間のカウントを停止することによって実現される。すなわち、一例では、ユーザー情報データベースの「停止時間」のカウントは、ステップＳ４６１にて開始され、ステップＳ４３３にて終了する。これにより、「停止時間」は、ステップＳ４６１にてカウントを停止されてからステップＳ４３３にてカウントが再開されるまでの時間の長さを表す。そして、ＯＴＰの有効期限は、実質的に、当該時間の長さだけ延長される。

【0251】

一実現例では、ＭＦＰ１００について、一度に認証できるユーザーの数は「１」と設定されている。この場合、認証サーバー３００は、ユーザーＢをＭＦＰ１００にログインさせている状態では、ユーザーＡのＭＦＰ１００へのログインを受け付けられない。したがって、ＭＦＰ１００についてユーザーＢをリモートログインさせている状態（ユーザーＢをＭＦＰ１００について認証している状態）は、ＭＦＰ１００がＯＴＰの入力を受け付けない期間の一例である。認証サーバー３００は、このような期間において、ＭＦＰ１００に対してログイン画面を表示しないように要求することもできる。ＭＦＰ１００は、当該要求に応じて、ディスプレイ１２１に、ログイン画面の代わりに他の画面（スクリーンセーバー、「他のユーザーが使用中」等のメッセージを含む画面、など）を表示してもよい。

【0252】

また、あるユーザーをＭＦＰ１００にログインさせている期間は、当該ユーザーがＭＦＰ１００を利用する期間の一例である。この意味において、ユーザーＢがＭＦＰ１００にリモートログインしている期間の代わりに、または、当該期間に加えて、ユーザーＢが操作パネル１２０を操作することによってＭＦＰ１００にログインしている期間において、認証サーバー３００は、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止してもよい。

【0253】

さらに、ユーザーがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーがＭＦＰ１００を利用する期間の一例である。

【0254】

より具体的には、ユーザーＢがＭＦＰ１００に近づくと、ユーザーＢがＭＦＰ１００にログインする前であっても、ユーザーＢがログインのために操作パネル１２０を操作していれば、ユーザーＡはＭＦＰ１００にＯＴＰを入力することが難しい場合がある。このような場合を考慮して、認証サーバー３００は、ユーザーＡに対してＯＴＰを発行した後、ＭＦＰ１００がユーザーＢがＭＦＰ１００に近づいたことを検知すると（ステップＳ４０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する動作時間の計測を停止する（ステップＳ４６１）。

【0255】

この場合、認証サーバー３００は、ユーザーＢがＭＦＰ１００から離れたことを検知したことに応じて、上記動作時間の計測を再開してもよい。一例では、認証サーバー３００は、カメラ１５０の撮像画像がユーザーＢの顔画像を含まないことを検知したことによって、ユーザーＢがＭＦＰ１００から離れたことを検知する。すなわち、認証サーバー３００は、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまで上記動作時間の計測を停止してもよく、この場合、ユーザーＢがＭＦＰ１００に近づいてからＭＦＰ１００から離れるまでの期間は、ユーザーＢがＭＦＰ１００を利用する期間の一例である。

【0256】

＜第５の実施の形態＞
画像処理システムの第５の実施の形態は、第４の実施の形態と同様のシステム構成を有する。第５の実施の形態では、ＭＦＰ１００がＯＴＰの入力を受け付けない期間として、ＭＦＰ１００が所与の動作を実行している期間が例示される。第５の実施の形態において実行される処理は、第４の実施の形態に対して一部が変更されることによって実現され得る。図２３は、図１８に示された処理のうちＭＦＰ１００が実行する部分の代替的な部分を表す図である。図２４は、図１８に示された処理のうち認証サーバー３００が実行する部分の代替的な部分を表す図である。

【0257】

ＭＦＰ１００は、図１７のステップＳ４３２においてＯＴＰ送信の要求を受け付けていないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ９０９（図２３）へ制御を進める。

【0258】

図２３を参照して、ステップＳ９０９にて、ＭＦＰ１００は、ステップＳ４０９（図１８）と同様に、ＯＴＰ確認中にＯＴＰの発行対象とは他のユーザーがＭＦＰ１００を操作しに来たか否かを判断する。

【0259】

【0260】

ステップＳ９６１にて、ＭＦＰ１００は、フラグの一種である「他ユーザー使用フラグ」の状態をＯＮにセットして、ステップＳ９６３Ａへ制御を進める。なお、当該フラグの初期状態はＯＦＦである。

【0261】

ステップＳ９６３Ａにて、ＭＦＰ１００は、ステップＳ４１２（図２３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。

【0262】

【0263】

【0264】

【0265】

ＭＦＰ１００は、上記所与の動作の実行タイミングが到来したと判断すると（ステップＳ９１３にてＹＥＳ）、ステップＳ９６５Ａへ制御を進め、そうでなければ（ステップＳ９１３にてＮＯ）、ステップＳ９１５へ制御を進める。

【0266】

ステップＳ９６５Ａにて、ＭＦＰ１００は、ステップＳ４１２（図２３）として説明されたのと同様に、ＯＴＰを発行しているユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する要求を、認証サーバー３００に対して送信する。その後、ＭＦＰ１００は、ステップＳ９６７へ制御を進める。

【0267】

ステップＳ９６７にて、ＭＦＰ１００は、図１４を参照して説明されたステップＳ９６７と同様に、「使用不可時間」の推定値を特定する。ＭＦＰ１００は、特定された推定値を現在時刻とともに記憶装置１０９へ登録し、その後、ステップＳ４０５（図１８）へ制御を戻す。

【0268】

一方、認証サーバー３００は、図１７のステップＳ４２０においてＯＴＰの送信要求を受け付けていないと判断すると（ステップＳ４２０にてＮＯ）、ステップＳ９６２（図２４）へ制御を進める。

【0269】

図２４を参照して、認証サーバー３００は、ステップＳ９６２にて、ＭＦＰ１００から有効期限に関連する動作時間の計測を停止する要求（ステップＳ９６３Ａ，９６５Ａ）を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ９６２にてＹＥＳ）、ステップＳ９６３へ制御を進め、そうでなければ（ステップＳ９６２にてＮＯ）、ステップＳ９６８へ制御を進める。

【0270】

ステップＳ９６３にて、認証サーバー３００は、ＯＴＰを発行したユーザーについて、ＯＴＰの有効期限に関連する動作時間の計測を停止する。一例では、認証サーバー３００は、ＯＴＰ停止管理テーブル（図６）に、現在時刻をＯＴＰ計時停止日時として登録し、また、ユーザー情報データベース（図５）の停止時間として登録される時間の計測を開始する。これにより、認証サーバー３００における、ＯＴＰの有効期限に関連する計時動作が中断される。その後、認証サーバー３００は、ステップＳ４３０（図１７）へ制御を戻す。

【0271】

図２３に戻って、ステップＳ９１５にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を再開するタイミングが到来したか否かを判断する。一実現例では、ＭＦＰ１００は、ステップＳ９６７において「現在時刻」として登録された時刻から、「計測再開特定情報」として登録された時間が経過している場合に上記計測を再開するタイミングが到来していると判断し、そうでなければ未だ到来していないと判断する。

【0272】

【0273】

ステップＳ９１７にて、ＭＦＰ１００は、図１４を参照して説明されたステップＳ９１７と同様に、ステップＳ９０９においてＭＦＰ１００を操作しに来た「他のユーザー」がＭＦＰ１００から離れたか否かを判断する。

【0274】

ＭＦＰ１００は、上記「他のユーザー」がＭＦＰ１００から離れたと判断すると（ステップＳ９１７にてＹＥＳ）、ステップＳ９７０へ制御を進め、そうでなければ（ステップＳ９１７にてＮＯ）、ステップＳ４５４（図１９）へ制御を進める。

【0275】

ステップＳ９７０にて、ＭＦＰ１００は、ステップＳ９６１においてＯＮとされた「他ユーザー使用フラグ」の状態をＯＦＦにセットして、ステップＳ９６９Ａへ制御を進める。

【0276】

ステップＳ９６９Ａにて、ＭＦＰ１００は、認証サーバー３００へ、ＯＴＰの有効期限に関連する動作時間の計測の再開の要求を送信する。その後、ＭＦＰ１００は、ステップＳ４０５（図１７）へ制御を戻す。

【0277】

図２４を参照して、認証サーバー３００は、ステップＳ９６８にて、ＭＦＰ１００からＯＴＰの有効期限に関連する動作時間の計測の再開の要求を受信したか否かを判断する。認証サーバー３００は、当該要求を受信したと判断すると（ステップＳ９６８にてＹＥＳ）、ステップＳ９６９へ制御を進め、そうでなければ（ステップＳ９６８にてＮＯ）、ステップＳ４６６（図２０）へ制御を進める。

【0278】

ステップＳ９６９にて、認証サーバー３００は、図１７を参照してステップＳ４３３について説明されたように、ＯＴＰの有効期限に関連する動作時間の計測を再開させて、ステップＳ４３０（図１７）へ制御を戻す。

【0279】

以上説明された第５の実施の形態では、あるユーザー（ユーザーＡ）に対してＯＴＰが発行された後（ステップＳＳ４４３，Ｓ４３５，Ｓ４３７）、他のユーザー（ユーザーＢ）がＭＦＰ１００を操作しに来た場合（ステップＳ９０９にてＹＥＳ）、ユーザーＡに対して発行されたＯＴＰの有効期限に関連する認証サーバー３００の動作時間の計測を停止させる（ステップＳ９６３）。このときに計測が停止される時間の長さの一例は、当該他のユーザーから実行を要求されたジョブの所要時間の推定値である（ステップＳ９６７、ステップＳ９１５にてＹＥＳ、ステップＳ９６９Ａ，Ｓ９６９）。

【0280】

すなわち、ＭＦＰ１００は、ユーザーＡに対してＯＴＰを発行した後、ユーザーＢによって操作された場合、少なくともユーザーＢから要求されたジョブが終了するまでは、ユーザーＡを認証することが想定されない。このことから、認証サーバー３００は、ユーザーＢから要求されたジョブが終了することが想定される時刻までは、ユーザーＡのＯＴＰの有効期限に関連する動作時間の計測を中断する。

【0281】

また、第５の実施の形態においても、第２の実施の形態と同様に、ＭＦＰ１００の所与の動作の実行中は、認証サーバー３００はＯＴＰの有効期限に関連する動作時間の計測を中断する（ステップＳ９１３にてＹＥＳ、ステップＳ９６５）。当該計測は、所与の動作が終了することが予定されるタイミングで再開される（ステップＳ９１５にてＹＥＳ、ステップＳ９６９）。これにより、ユーザーに対してＯＴＰの有効期限として与えられた時間の長さが、所与の動作の実行によって阻害されることなく、実質的に保証される。所与の動作の一例は画像安定化動作であり、他の例はデータのダウンロードに関する動作であり、さらに他の例はウィルスチェック動作である。

【0282】

＜第６の実施の形態＞
画像処理システムの第６の実施の形態では、第３の実施の形態と同様に、ＭＦＰ１００は、オートリセット機能を有していてもよい。認証サーバー３００は、ＯＴＰの有効期限を、ＭＦＰ１００のオートリセット機能のタイマーの計測時間に関連付けても良い。

【0283】

より具体的には、ＭＦＰ１００は、オートリセット機能のタイマーによって、ＭＦＰ１００において無操作状態が継続した時間（無操作時間）を計測する。無操作時間が一定時間に達すると、上記タイマーの計時が完了する。

【0284】

ＭＦＰ１００は、オートリセット機能のタイマーの計時が完了すると（無操作時間が一定時間に到達すると）、そのことを認証サーバー３００へ通知する。

【0285】

認証サーバー３００は、ＭＦＰ１００から無操作時間が一定時間に到達したことを通知されると、そのことに応じて、有効であるＯＴＰを無効にする。一例では、認証サーバー３００は、ユーザー情報データベースから「ＯＴＰ」の値を削除することにより、ＯＴＰを無効にする。これにより、画像処理システムでは、ＯＴＰの有効期限がオートリセット機能のタイマーに関連付けられて管理される。

【0286】

一方、認証サーバー３００は、ＯＴＰの有効期限を、ＭＦＰ１００におけるオートリセット機能のタイマーに対して独立して管理することもできる。この場合には、ＭＦＰ１００は、オートリセット機能のタイマーの計時が完了しても、そのことを認証サーバー３００へ通知する必要はない。

【0287】

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

【符号の説明】

【0288】

１００ＭＦＰ、１０６人感センサー、１２０操作パネル、２００情報処理装置、３００認証サーバー、４００ユーザー、５００ログイン画面、５１０送信要求画面、５２０送信報知画面、５３０トップメニュー画面。

【図1】