特許 7363513 画像形成装置、画像処理システム、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-10-10

(45)【発行日】2023-10-18

(54)【発明の名称】画像形成装置、画像処理システム、およびプログラム

(51)【国際特許分類】

   H04N 1/00 20060101AFI20231011BHJP

   B41J 29/00 20060101ALI20231011BHJP

   G03G 21/00 20060101ALI20231011BHJP

   G06F 21/31 20130101ALI20231011BHJP

【ＦＩ】

H04N1/00 838

B41J29/00 Z

B41J29/00 T

G03G21/00 390

G03G21/00 386

G06F21/31

【請求項の数】 23

(21)【出願番号】P 2020008896

(22)【出願日】2020-01-23

(65)【公開番号】P2021118388

(43)【公開日】2021-08-10

【審査請求日】2022-11-17

(73)【特許権者】

【識別番号】000001270

【氏名又は名称】コニカミノルタ株式会社

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】冨田 篤

【審査官】松永 隆志

(56)【参考文献】

【文献】特開２００６－２３５７３１（ＪＰ，Ａ）

【文献】特開２０１９－１８１７８３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｎ １／００

Ｂ４１Ｊ ２９／００

Ｇ０３Ｇ ２１／００

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

画像形成装置であって、
メモリーと、
前記画像形成装置の動作を制御するコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、
前記メモリーは、ユーザーを特定する情報を宛先およびユーザーの属性と関連付けて格納し、
前記コントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、
前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいて前記ワンタイムパスワードの有効期限に関する一定時間を設定し、
前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像形成装置。

【請求項2】

前記属性は、ユーザーの座席と前記画像形成装置との間の距離を特定する情報を含む、請求項１に記載の画像形成装置。

【請求項3】

前記距離を特定する情報は、所与の領域におけるユーザーの座席の場所を含み、
前記メモリーは、前記所与の領域における場所と前記画像形成装置との間の距離とを関連付けるマップ情報を格納し、
前記コントローラーは、前記マップ情報を参照することにより、前記属性として特定される場所に関連付けられた距離に基づいて、前記一定時間を設定する、請求項２に記載の画像形成装置。

【請求項4】

前記距離を特定する情報は、距離を表す数値を含む、請求項２に記載の画像形成装置。

【請求項5】

前記属性は、ユーザーの移動速度を特定する情報をさらに含む、請求項２～請求項４のいずれか１項に記載の画像形成装置。

【請求項6】

ディスプレイをさらに備え、
前記ユーザーの移動速度を特定する情報は、前記ディスプレイにおける表示設定を含み、
前記コントローラーは、前記表示設定が表示を拡大する設定を含む場合には、表示を拡大する設定を含まない場合よりも、ユーザーの移動速度を遅く特定する、請求項５に記載の画像形成装置。

【請求項7】

ディスプレイをさらに備え、
前記ユーザーの移動速度を特定する情報は、前記ディスプレイの角度設定を含み、
前記コントローラーは、前記角度設定が前記ディスプレイの表示面と水平面のなす角を小さくするほど、ユーザーの移動速度を遅く特定する、請求項５に記載の画像形成装置。

【請求項8】

前記ユーザーの移動速度を特定する情報は、速度を表す数値を含む、請求項５に記載の画像形成装置。

【請求項9】

前記コントローラーは、前記一定時間の設定に従って前記ワンタイムパスワードの複雑度を設定する、請求項１～請求項８のいずれか１項に記載の画像形成装置。

【請求項10】

前記複雑度は、前記ワンタイムパスワードの長さによって設定される、請求項９に記載の画像形成装置。

【請求項11】

前記複雑度は、前記ワンタイムパスワードにおいて使用される文字の種類によって設定される、請求項９または請求項１０に記載の画像形成装置。

【請求項12】

画像形成装置と、前記画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、
前記画像形成装置は、
第１のメモリーと、
前記画像形成装置の動作を制御する第１のコントローラーと、
ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、
前記第１のコントローラーは、
前記入力インターフェースが一時認証の要求を受け付けた場合に、前記認証サーバーに、前記入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、
前記認証サーバーは、
ユーザーを特定する情報を宛先およびユーザーの属性に関連付けて格納する第２のメモリーと、
前記画像形成装置から一時認証の前記要求を受信した場合に、前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、
前記第２のコントローラーは、
前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいて前記ワンタイムパスワードの有効期限に関する一定時間を設定し、
前記第１のコントローラーは、
前記入力インターフェースに入力されたワンタイムパスワードを、前記認証サーバーへ送信し、
前記第２のコントローラーは、
前記一定時間の計測が完了する前に前記画像形成装置から前記ワンタイムパスワードが送信されれば、前記画像形成装置から受信したユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証する、画像処理システム。

【請求項13】

前記属性は、ユーザーの座席と前記画像形成装置との間の距離を特定する情報を含む、請求項１２に記載の画像処理システム。

【請求項14】

前記距離を特定する情報は、所与の領域におけるユーザーの座席の場所を含み、
前記第２のメモリーは、前記所与の領域における場所と前記画像形成装置との間の距離とを関連付けるマップ情報を格納し、
前記第２のコントローラーは、前記マップ情報を参照することにより、前記属性として特定される場所に関連付けられた距離に基づいて、前記一定時間を設定する、請求項１３に記載の画像処理システム。

【請求項15】

前記距離を特定する情報は、距離を表す数値を含む、請求項１３に記載の画像処理システム。

【請求項16】

前記属性は、ユーザーの移動速度を特定する情報をさらに含む、請求項１３～請求項１５のいずれか１項に記載の画像処理システム。

【請求項17】

前記画像形成装置は、ディスプレイをさらに含み、
前記ユーザーの移動速度を特定する情報は、前記ディスプレイの角度設定を含み、
前記第２のコントローラーは、前記角度設定が前記ディスプレイの表示面と水平面のなす角を小さくするほど、ユーザーの移動速度を遅く特定する、請求項１６に記載の画像処理システム。

【請求項18】

前記画像形成装置は、ディスプレイをさらに含み、
前記ユーザーの移動速度を特定する情報は、前記ディスプレイの角度設定を含み、
前記第２のコントローラーは、前記角度設定によって設定される角度が水平面に近い場合には、水平面から遠い場合よりも、ユーザーの移動速度を遅く特定する、請求項１６に記載の画像処理システム。

【請求項19】

前記ユーザーの移動速度を特定する情報は、速度を表す数値を含む、請求項１６に記載の画像処理システム。

【請求項20】

前記第２のコントローラーは、前記一定時間の設定に従って前記ワンタイムパスワードの複雑度を設定する、請求項１２～請求項１９のいずれか１項に記載の画像処理システム。

【請求項21】

前記複雑度は、前記ワンタイムパスワードの長さによって設定される、請求項２０に記載の画像処理システム。

【請求項22】

前記複雑度は、前記ワンタイムパスワードにおいて使用される文字の種類によって設定される、請求項２０または請求項２１に記載の画像処理システム。

【請求項23】

画像形成装置のコンピューターによって実行されることにより、前記画像形成装置に、
一時認証の要求を受け付けたことに応じて、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、
前記入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいて前記ワンタイムパスワードの有効期限に関する一定時間を設定するステップと、
前記一定時間の計測完了前であれば、前記ワンタイムパスワードの入力に応じて、前記入力インターフェースに入力されたユーザーを特定する情報について前記画像形成装置の利用のためにユーザーを認証するステップと、
を実行させる、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、画像形成装置に対するアクセスを制限するユーザー認証機能において、ワンタイムパスワード機能を有する画像形成装置に関する。

【背景技術】

【0002】

従来、ＭＦＰ（Multi-Functional Peripheral）等の画像形成装置の多くは、装置に対するアクセスを制限するユーザー認証機能を搭載している。ユーザー認証機能の一例において、画像形成装置は、ユーザーがユーザー名およびパスワードを入力すると、入力されたユーザー名およびパスワードが登録されているそれらと一致する場合に、当該ユーザーに対して装置の利用を許可する。こうしたユーザー認証機能を搭載した画像形成装置について、特開２０１５－１７６５９１号公報（特許文献１）は、一定期間かつ一度だけ有効なパスワード（以下、ワンタイムパスワード、または、ＯＴＰ（One Time Password）とも称する）を生成してユーザー宛てに送信し、同パスワードを入力させることにより利用を許可する「ワンタイムパスワード機能」（ＯＴＰ機能）を搭載した画像形成装置を開示している。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１５－１７６５９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ＯＴＰ機能において、ＯＴＰの有効期限の長さは、長すぎると他人のなりすましの攻撃などの機会を増やすことになる一方で、短すぎるとユーザーがＯＴＰを確認する前にＯＴＰが無効になるという不都合が生じ得る。すなわち、ＯＴＰの有効期限の長さは、ＯＴＰ機能が適切に実現されるために重要なファクターの１つである。しかしながら、従来の画像形成装置では、ＯＴＰの有効期限の長さについて詳細な検討はなされていなかった。

【0005】

本開示は、係る実情に鑑み考え出されたものであり、その目的は、画像形成装置について設定されるワンタイムパスワードの有効期限の長さを適切に設定するための技術を提供することである。

【課題を解決するための手段】

【0006】

本開示のある局面に従うと、メモリーと、画像形成装置の動作を制御するコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を備え、メモリーは、ユーザーを特定する情報を宛先およびユーザーの属性と関連付けて格納し、コントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信し、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいてワンタイムパスワードの有効期限に関する一定時間を設定し、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像形成装置が提供される。

【0007】

好ましくは、属性は、ユーザーの座席と画像形成装置との間の距離を特定する情報を含む。

【0008】

好ましくは、距離を特定する情報は、所与の領域におけるユーザーの座席の場所を含み、メモリーは、所与の領域における場所と画像形成装置との間の距離とを関連付けるマップ情報を格納し、コントローラーは、マップ情報を参照することにより、属性として特定される場所に関連付けられた距離に基づいて、一定時間を設定する。

【0009】

好ましくは、距離を特定する情報は、距離を表す数値を含む。
好ましくは、属性は、ユーザーの移動速度を特定する情報をさらに含む。

【0010】

好ましくは、画像形成装置は、ディスプレイをさらに備え、ユーザーの移動速度を特定する情報は、ディスプレイにおける表示設定を含み、コントローラーは、表示設定が表示を拡大する設定を含む場合には、表示を拡大する設定を含まない場合よりも、ユーザーの移動速度を遅く特定する。

【0011】

好ましくは、画像形成装置は、ディスプレイをさらに備え、ユーザーの移動速度を特定する情報は、ディスプレイの角度設定を含み、コントローラーは、角度設定がディスプレイの表示面と水平面のなす角を小さくするほど、ユーザーの移動速度を遅く特定する。

【0012】

好ましくは、ユーザーの移動速度を特定する情報は、速度を表す数値を含む。
好ましくは、コントローラーは、一定時間の設定に従ってワンタイムパスワードの複雑度を設定する。

【0013】

好ましくは、複雑度は、ワンタイムパスワードの長さによって設定される。
好ましくは、複雑度は、ワンタイムパスワードにおいて使用される文字の種類によって設定される。

【0014】

本開示の他の局面に従うと、画像形成装置と、画像形成装置を利用するユーザーを認証する認証サーバーと、を備え、画像形成装置は、第１のメモリーと、画像形成装置の動作を制御する第１のコントローラーと、ユーザーを特定する情報の入力を受け付ける入力インターフェースと、を含み、第１のコントローラーは、入力インターフェースが一時認証の要求を受け付けた場合に、認証サーバーに、入力インターフェースに入力されたユーザーを特定する情報について一時認証の要求を送信し、認証サーバーは、ユーザーを特定する情報を宛先およびユーザーの属性に関連付けて格納する第２のメモリーと、画像形成装置から一時認証の要求を受信した場合に、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信する第２のコントローラーと、を含み、第２のコントローラーは、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいてワンタイムパスワードの有効期限に関する一定時間を設定し、第１のコントローラーは、入力インターフェースに入力されたワンタイムパスワードを、認証サーバーへ送信し、第２のコントローラーは、一定時間の計測が完了する前に画像形成装置からワンタイムパスワードが送信されれば、画像形成装置から受信したユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証する、画像処理システムが提供される。

【0015】

好ましくは、属性は、ユーザーの座席と画像形成装置との間の距離を特定する情報を含む。

【0016】

好ましくは、距離を特定する情報は、所与の領域におけるユーザーの座席の場所を含み、第２のメモリーは、所与の領域における場所と画像形成装置との間の距離とを関連付けるマップ情報を格納し、第２のコントローラーは、マップ情報を参照することにより、属性として特定される場所に関連付けられた距離に基づいて、一定時間を設定する。

【0017】

好ましくは、距離を特定する情報は、距離を表す数値を含む。
好ましくは、属性は、ユーザーの移動速度を特定する情報をさらに含む。

【0018】

好ましくは、画像形成装置は、ディスプレイをさらに含み、ユーザーの移動速度を特定する情報は、ディスプレイの角度設定を含み、第２のコントローラーは、角度設定がディスプレイの表示面と水平面のなす角を小さくするほど、ユーザーの移動速度を遅く特定する。

【0019】

好ましくは、画像形成装置は、ディスプレイをさらに含み、ユーザーの移動速度を特定する情報は、ディスプレイの角度設定を含み、第２のコントローラーは、角度設定によって設定される角度が水平面に近い場合には、水平面から遠い場合よりも、ユーザーの移動速度を遅く特定する。

【0020】

好ましくは、ユーザーの移動速度を特定する情報は、速度を表す数値を含む。
好ましくは、第２のコントローラーは、一定時間の設定に従ってワンタイムパスワードの複雑度を設定する。

【0021】

好ましくは、複雑度は、ワンタイムパスワードの長さによって設定される。
好ましくは、複雑度は、ワンタイムパスワードにおいて使用される文字の種類によって設定される。

【0022】

本開示のさらに他の局面に従うと、画像形成装置のコンピューターによって実行されることにより、画像形成装置に、一時認証の要求を受け付けたことに応じて、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた宛先に向けて、ワンタイムパスワードを送信するステップと、入力インターフェースに入力されたユーザーを特定する情報に関連付けられた属性に基づいてワンタイムパスワードの有効期限に関する一定時間を設定するステップと、一定時間の計測完了前であれば、ワンタイムパスワードの入力に応じて、入力インターフェースに入力されたユーザーを特定する情報について画像形成装置の利用のためにユーザーを認証するステップと、を実行させる、プログラムが提供される。

【発明の効果】

【0023】

本開示によれば、ワンタイムパスワードの有効期限の長さがユーザーの属性に従って設定され得る。これにより、当該有効期限がユーザーごとに必要最小限の長さを有するように適切に設定され得る。

【図面の簡単な説明】

【0024】

【図1】画像処理システムの第１の実施の形態の構成を示す図である。

【図2】ＭＦＰ１００のハードウェア構成を示す図である。

【図3】情報処理装置２００のハードウェア構成を示す図である。

【図4】認証サーバー３００のハードウェア構成を示す図である。

【図5】ユーザー情報データベースのデータ構造を示す図である。

【図6】距離関連情報のデータ構造を示す図である。

【図7】第１の実施の形態におけるユーザー認証の概要を示す図である。

【図8】ログイン画面の一例を示す図である。

【図9】ＯＴＰ送信要求画面の一例を示す図である。

【図10】ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。

【図11】トップメニュー画面の一例を示す図である。

【図12】ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。

【図13】ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。

【図14】ステップＳ４２３のサブルーチンのフローチャートである。

【図15】ユーザー情報データベースのデータ構造の第１の変形例を示す図である。

【図16】ＭＦＰ１００において格納されるマップ情報の内容を模式的に示す図である。

【図17】ユーザー情報データベースのデータ構造の第２の変形例を示す図である。

【図18】図１４に示された処理の変形例を示す図である。

【図19】操作パネル１２０に関する３種類の角度の設定を模式的に示す図である。

【図20】ＯＴＰ複雑度情報のデータ構造の一例を示す図である。

【図21】ＯＴＰ複雑度情報のデータ構造の他の例を示す図である。

【図22】第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。

【図23】第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図24】第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図25】第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図26】第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【図27】第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。

【発明を実施するための形態】

【0025】

以下に、図面を参照しつつ、画像処理システムの実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。

【0026】

＜第１の実施の形態＞
［画像処理システムの構成］
図１は、画像処理システムの第１の実施の形態の構成を示す図である。図１に記載されるように、画像処理システムは、画像形成装置の一例であるＭＦＰ１００と、情報処理装置２００と、認証サーバー３００とを含む。ＭＦＰ１００は人感センサー１０６と操作パネル１２０とを含む。人感センサー１０６と操作パネル１２０の詳細は、図２を参照して後述される。

【0027】

ＭＦＰ１００は、画像形成装置の一例であり、ＭＦＰ１００の利用には、ユーザー認証が必要とされる。画像処理システムでは、ＭＦＰ１００または認証サーバー３００がユーザーを認証し得る。ＭＦＰ１００は、各ユーザーについて予め登録されたパスワードを用いてユーザーを認証することもできるし、各ユーザーの要求に応じて発行されるＯＴＰを用いてユーザーを認証することもできる。すなわち、ＭＦＰ１００は、ＯＴＰを用いたユーザー認証によりＭＦＰ１００の利用を許可する機能（ＯＴＰ機能）を有する。

【0028】

［ＭＦＰ１００のハードウェア構成］
図２は、ＭＦＰ１００のハードウェア構成を示す図である。図２に示されるように、ＭＦＰ１００は、主な構成要素として、制御部１１０、タイマー回路１０１、原稿読取部１０２、印刷出力部１０３、用紙搬送部１０４、ファクシミリ（ＦＡＸ）部１０５、人感センサー１０６、ネットワークインターフェース（Ｉ／Ｆ）１０７、Ｂｌｕｅｔｏｏｔｈ（登録商標）インターフェース（Ｉ／Ｆ）１０８、記憶装置１０９、および、操作パネル１２０を含む。図２に示された各要素は、内部バスによって互いに接続されている。

【0029】

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、および、ＲＯＭ（Read Only Memory）１１３を含む。ＣＰＵ１１１は、所与のプログラムを実行することにより、ＭＦＰ１００の動作を制御する。ＲＡＭ１１２は、ＣＰＵ１１１がプログラムを実行する際のワークエリアとして機能する。ＲＯＭ１１３は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。

【0030】

ＭＦＰ１００は、制御部１１０の代わりに、または、制御部１１０とともに、ＭＦＰ１００の制御に利用される専用の集積回路（たとえば、Field-Programmable Gate Array）を備えていてもよい。

【0031】

タイマー回路１０１は、時間を計測するための電気回路である。制御部１１０は、タイマー回路１０１による時間の計測結果を取得することにより、ＯＴＰの有効期限が満了しているか否か等の種々の事象を判断し得る。

【0032】

原稿読取部１０２は、いわゆるスキャナーによって実現され、ＭＦＰ１００においてセットされた原稿をスキャンすることにより当該原稿の画像データを生成する。

【0033】

印刷出力部１０３は、画像データに基づく画像を記録用紙上に形成する。一実現例では、印刷出力部１０３は、感光体ドラムおよび転写ローラーを含む。印刷出力部１０３は、たとえば電子写真方式に従って画像を形成するが、画像形成の方式はこれに限定されない。

【0034】

用紙搬送部１０４は、ＭＦＰ１００において、原稿および／または記録用紙を搬送するためのローラー、および、当該ローラーを回転されるためのモーターを含む。

【0035】

ＦＡＸ部１０５は、ファクシミリ通信により画像データを送受信する。
人感センサー１０６は、図１に示されるようにＭＦＰ１００の正面に設置され、たとえば赤外線センサーを含む。制御部１１０は、人感センサー１０６から出力される信号に基づいて、ＭＦＰ１００（人感センサー１０６）から所与の距離の範囲にユーザーが存在するか否かを検知する。この意味において、人感センサー１０６は第１のセンサーの一例である。

【0036】

ネットワークＩ／Ｆ１０７は、ＭＦＰ１００をネットワークを介して他の装置（認証サーバー３００および情報処理装置２００）と通信させ、たとえばＮＩＣ（Network Interface Card）によって実現される。

【0037】

Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、ＭＦＰ１００をＢｌｕｅｔｏｏｔｈ規格に従って他の装置と無線通信させる。制御部１１０は、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８がユーザーに関連付けられた端末と通信しているか否かに基づいて、ユーザーが端末を携行しているか否かを判断し得る。この意味において、Ｂｌｕｅｔｏｏｔｈ＿Ｉ／Ｆ１０８は、第２のセンサーの一例である。

【0038】

記憶装置１０９は、たとえばハードディスクドライブ（ＨＤＤ）またはソリッドステートドライブ（ＳＳＤ）によって構成される不揮発性記憶装置であり、プログラムおよび／またはデータを格納する。記憶装置１０９は、ジョブデータを格納し得る。すなわち、制御部１１０は、ネットワークを介してパーソナルコンピューターから受信したジョブデータを記憶装置１０９に格納し、その後、当該ジョブデータを記憶装置１０９から読み出すことにより、当該ジョブデータに係るジョブを実行し得る。

【0039】

操作パネル１２０は、ディスプレイ１２１、タッチセンサー１２２、および、操作キー１２３を含む。ディスプレイ１２１は、後述されるログイン画面などの種々の画面を表示する。タッチセンサー１２２は、ディスプレイ１２１の少なくとも一部を覆う。ディスプレイ１２１とタッチセンサー１２２によってタッチパネルが構成される。操作キー１２３は、電源キーなどのハードウェアキーとして実現される。制御部１１０は、ディスプレイ１２１における表示を制御し、また、タッチセンサー１２２および操作キー１２３に対する操作に従って出力される信号を受信する。

【0040】

［情報処理装置２００のハードウェア構成］
図３は、情報処理装置２００のハードウェア構成を示す図である。情報処理装置２００は、スマートフォンなどの携帯端末であってもよいし、パーソナルコンピューターなどの備え付けの端末であってもよい。

【0041】

図３に示されるように、情報処理装置２００は、主な構成要素として、ＣＰＵ２０１、ＲＡＭ２０２、ストレージ２０３、ディスプレイ２０４、入力装置２０５、ＮＩＣ２０６、および、Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７を含む。図３に示された各要素は、内部バスによって互いに接続されている。

【0042】

ＣＰＵ２０１は、情報処理装置２００の動作を制御する。ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。ストレージ２０３は、ＣＰＵ２０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。ストレージ２０３は、たとえば、フラッシュＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュＲＯＭ、ＨＤＤ、および／または、ＳＳＤによって実現されるが、これらに限定されない。

【0043】

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

【0044】

入力装置２０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置２０５は、情報の入力を受け付けると、当該情報をＣＰＵ２０１へ送る。

【0045】

ＮＩＣ２０６は、情報処理装置２００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

【0046】

Ｂｌｕｅｔｏｏｔｈ Ｉ／Ｆ２０７は、情報処理装置２００をＭＦＰ１００などの他の装置と近距離通信させるための通信インターフェースである。

【0047】

［認証サーバー３００のハードウェア構成］
図４は、認証サーバー３００のハードウェア構成を示す図である。認証サーバー３００は、一実現例では、汎用のコンピューターによって実現され得る。

【0048】

図４に示されるように、認証サーバー３００は、主な構成要素として、ＣＰＵ３０１、ＲＡＭ３０２、記憶装置３０３、ディスプレイ３０４、入力装置３０５、ＮＩＣ３０６、および、タイマー回路３０７を含む。図４に示された各要素は、内部バスによって互いに接続されている。

【0049】

ＣＰＵ３０１は、認証サーバー３００の動作を制御する。ＲＡＭ３０２は、ＣＰＵ３０１における処理実行時のワークエリアとして機能する。記憶装置３０３は、ＣＰＵ３０１が実行する各種のプログラムおよびプログラムの実行に利用されるデータを格納する不揮発性記憶装置である。記憶装置３０３は、たとえばＨＤＤまたはＳＳＤによって実現されるが、これらに限定されない。

【0050】

ディスプレイ３０４は、ＣＰＵ３０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。

【0051】

入力装置３０５は、一実現例では、キーボードや操作キー、および／または、タッチセンサーによって実現される。入力装置３０５は、情報の入力を受け付けると、当該情報をＣＰＵ３０１へ送る。

【0052】

ＮＩＣ３０６は、認証サーバー３００をネットワークを介して他の装置（ＭＦＰ１００など）と通信させる通信インターフェースである。

【0053】

タイマー回路３０７は、時間を計測するための電気回路である。ＣＰＵ３０１は、タイマー回路３０７による時間の計測結果を取得する。

【0054】

［ユーザー情報データベースのデータ構造］
図５は、ユーザー情報データベースのデータ構造を示す図である。ユーザー情報データベースは、各ユーザーの属性を格納するためのデータベースの一例であり、ユーザーの認証に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

【0055】

図５に示されるように、ユーザー情報データベースは、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」「距離」「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」を互いに関連付けて格納する。

【0056】

「ユーザー名」は、各ユーザーを識別する情報である。「パスワード」は、ユーザーごとに割り当てられ、各ユーザーの認証のために利用される情報である。「ＯＴＰ送信宛先」は、ユーザーごとの、ＯＴＰを送信される宛先（メールアドレスなど）を規定する情報である。「距離」は、各ユーザーがＯＴＰを受信する情報処理装置２００として利用される端末とＭＦＰ１００との距離を規定する情報である。「距離」は、距離そのものを表す数値であってもよいし、距離を特定するためのデータであってもよい。「ＯＴＰ」は、各ユーザーに発行されたＯＴＰを規定する情報である。「ＯＴＰ計時開始日時」は、ＯＴＰの有効期限の計測が開始されたタイミングを規定する情報である。「有効期限」は、「ＯＴＰ計時開始日時」として特定されたタイミングからのＯＴＰの有効期限の時間の長さを規定する情報である。画像処理システムでは、有効期限の時間の長さは、「距離」として登録された情報に基づいて設定され得る。

【0057】

一実現例では、ＭＦＰ１００の利用を許可されているユーザーには、「ユーザー名」「パスワード」「ＯＴＰ送信宛先」および「距離」が登録され、さらに、ユーザーに対してＯＴＰが生成されると、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」が登録される。

【0058】

次に、図５に示された値の意味の具体例を説明する。
図５の例では、「ユーザー名」の一例として「User0001」が、「パスワード」の一例として「Pass0001」が、「ＯＴＰ送信宛先」の一例として「[e-mail]」が、「距離」の一例として「１２ｍ」が、「ＯＴＰ」の一例として「728951」が、「ＯＴＰ計時開始日時」の一例として「2019/10/31_9:21:05」が、そして、「有効期限」の一例として「７分」が、それぞれ登録されている。

【0059】

上記の例は、「User0001」によって特定されるユーザーについて、「Pass0001」というパスワードが登録されていることを意味する。したがって、当該ユーザーは、ＭＦＰ１００に、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

【0060】

また、上記の例は、「User0001」によって特定されるユーザーに対してＯＴＰとして文字列「728951」が発行されたことを意味し、また、当該ＯＴＰは２０１９年１０月３１日の９時２１分０５秒（ＯＴＰ計時開始日時）から７分間（有効期限）有効であることを意味する。したがって、当該ユーザーは、２０１９年１０月３１日の９時２８分０５秒までに、ユーザー名として「User0001」を入力し、パスワードとして「Pass0001」またはＯＴＰとして「728951」を入力することにより、画像処理システムにおいて認証され、ＭＦＰ１００を利用し得る。

【0061】

また、上記の例は、ＯＴＰの通知が「[e-mail]」（ＯＴＰ送信宛先）を宛先としたＯＴＰの送信によって実現されたことを意味し、また、「[e-mail]」を宛先として送信された情報を上記ユーザーが受信（確認）する端末がＭＦＰ１００から「１２ｍ」の距離にあることを意味する。「７分間」という有効期限は、「１２ｍ」という距離に基づいて設定され得る。より具体的には、「７分間」という有効期限は、ＭＦＰ１００から端末へ移動し、ＯＴＰの確認後にＭＦＰ１００に戻るユーザーの移動距離（「１２ｍ」の２倍の距離、すなわち２４ｍ）に基づいて設定され得る。

【0062】

図５の例では、「ユーザー名」の他の例として「User0002」が、「パスワード」の他の例として「Pass0002」が、「ＯＴＰ送信宛先」の他の例として「[e-mail]」が、「距離」の他の例として「１６ｍ」が、それぞれ登録されている。図５の例では、「User0002」によって特定されるユーザーについては、「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は登録されていない。「ＯＴＰ」「ＯＴＰ計時開始日時」および「有効期限」の値は、ＯＴＰが送信されたことに応じて登録される値である。すなわち、図５に示された状態では、「User0002」によって特定されるユーザーには、まだＯＴＰが送信されていない。

【0063】

［距離関連情報のデータ構造］
図６は、距離関連情報のデータ構造を示す図である。距離関連情報は、ＯＴＰの有効期限の設定に利用され、たとえばＭＦＰ１００の記憶装置１０９に格納され得る。

【0064】

図６の例では、距離関連情報は、「画像形成装置～席までの距離」に従った有効期限の長さを格納する。「画像形成装置～席までの距離」は、ＭＦＰ１００と情報処理装置２００との間の距離を表す。距離関連情報は、「１０ｍ未満」「１０ｍ以上、３０ｍ未満」「３０ｍ以上、５０ｍ未満」「５０ｍ以上」のそれぞれに関連付けて、有効期限の時間「５分」「７分」「９分」「１１分」を格納する。各距離に対応する時間の長さは、画像処理システムの管理者などによって適宜設定され得る。一実現例では、各距離に対応する時間の長さとして、ユーザーが各距離を往復するのに要する時間の長さ、または、当該時間の長さに所与の余裕が加えられた長さが設定される。すなわち、移動距離が長くなるほど、有効期限として長い時間が設定され得る。

【0065】

ＭＦＰ１００は、ＯＴＰを生成および送信する場合、ユーザー情報データベースにおいて、当該ＯＴＰを送信するユーザーに関連付けられた「距離」を読み出し、距離関連情報において、読み出された「距離」に関連付けられた有効期限の時間を読み出す。そして、ＭＦＰ１００は、読み出された時間を、ユーザー情報データベースにおいて、当該ＯＴＰを送信するユーザーの「有効期限」として登録する。

【0066】

なお、ＯＴＰの生成および送信に先立って、あるユーザーについてユーザー情報データベースに「距離」が登録されたときに、距離関連情報に基づいて、当該ユーザーについてユーザー情報データベースに「有効期限」が登録されてもよい。

【0067】

［ＯＴＰを利用したユーザー認証の概要］
図７は、第１の実施の形態におけるユーザー認証の概要を示す図である。図７の左側には、ＭＦＰ１００および情報処理装置２００に加えて、認証の対象となるユーザーが「ユーザー４００」として示されている。図７の右側には、ＯＴＰを利用したユーザー４００の認証において、ＭＦＰ１００と情報処理装置２００のそれぞれが実行する処理の概略的な流れが示されている。

【0068】

まず、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

【0069】

図８は、ログイン画面の一例を示す図である。一実現例では、図８に示されたログイン画面５００は、ＭＦＰ１００のディスプレイ１２１に表示される。ログイン画面５００は、入力欄５０１，５０２、キー５０３、および、リンク５０４を含む。入力欄５０１は、ユーザー名の入力を受け付ける。入力欄５０２は、パスワードまたはＯＴＰの入力を受け付ける。キー５０３は、ユーザー名（入力欄５０１に入力される）およびパスワードまたはＯＴＰ（入力欄５０２に入力される）を用いた認証（ログイン）の要求を受け付ける。リンク５０４は、ＯＴＰの送信の要求を受け付ける。

【0070】

図７に戻って、ステップＳＢ１として示されるように、情報処理装置２００を利用しているユーザー４００が、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

【0071】

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＭＦＰ１００にＯＴＰの送信の要求を入力する。ＯＴＰの送信の要求は、一時認証の要求の一例である。

【0072】

一実現例では、ユーザー名はログイン画面５００の入力欄５０１に入力され、ＯＴＰの送信の要求の入力はリンク５０４に対する操作によって完了する。他の例では、ＯＴＰの送信の要求の入力は、リンク５０４が操作された場合に、当該操作によって表示される画面（ＯＴＰ送信要求画面）に対する操作によって完了する。

【0073】

図９は、ＯＴＰ送信要求画面の一例を示す図である。一実現例では、図９に示されたＯＴＰ送信要求画面５１０は、ＭＦＰ１００のディスプレイ１２１に表示される。ＯＴＰ送信要求画面５１０は、入力欄５１１およびキー５１２，５１３を含む。入力欄５１１は、ユーザー名の入力を受け付ける。キー５１２は、ＯＴＰの送信の要求を受け付ける。キー５１３は、ディスプレイの表示をログイン画面５００に戻す要求を受け付ける。

【0074】

ＭＦＰ１００は、ＯＴＰの送信の要求に応じて、ＯＴＰを生成し、生成されたＯＴＰを入力欄５１１に入力されたユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。なお、ＭＦＰ１００は、入力欄５１１（図８）に、入力欄５０１（図７）に入力されたユーザー名を表示してもよい。これにより、ユーザーは、入力欄５０１に入力したユーザー名を再度入力欄５１１に入力する必要がない。

【0075】

図７に戻って、ステップＳＡ２として示されるように、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けると、入力欄５０１または入力欄５１１に入力されたユーザー名によって特定されるユーザー４００のＯＴＰを生成し、生成されたＯＴＰを当該ユーザー４００に関連付けられた宛先に向けて送信する。ＭＦＰ１００は、ＯＴＰの送信を報知してもよい。

【0076】

図１０は、ＯＴＰの送信を報知するための画面（ＯＴＰ送信報知画面）の一例を示す図である。一実現例では、図１０に示されたＯＴＰ送信報知画面５２０は、タイトル「ＯＴＰ送信」と、メッセージ「あなたの登録アドレス宛にワンタイムパスワードを送信しました。送信したワンタイムパスワードでログインしてください。」とを含む。ＯＴＰ送信報知画面５２０は、さらにキー５２１を含む。ＭＦＰ１００は、キー５２１に対して操作されることに応じて、ディスプレイ１２１の表示をログイン画面５００に戻す。

【0077】

なお、ＭＦＰ１００は、ＯＴＰの送信に失敗した場合、当該失敗を報知してもよい。この場合、ＭＦＰ１００は、たとえば、タイトル「ＯＴＰの送信失敗」と、メッセージ「あなたの登録アドレス宛にはワンタイムパスワードを送信できませんでした。他のアドレスを登録してください。」とを含む画面（ＯＴＰ送信失敗画面）を表示してもよい。ユーザー４００は、ＯＴＰ送信失敗画面が表示されたことに応じて、ユーザー情報データベースに、ＯＴＰ送信宛先として別の宛先を送信し得る。

【0078】

図７に戻って、ステップＳＣ１として示されるように、情報処理装置２００は、たとえばメーラーを利用して、送信されたＯＴＰを受信する。情報処理装置２００によるＯＴＰの受信は、ユーザーの操作に基づくプル型であってもよいし、ネットワークサーバーなどの外部機器からの能動的な送信に基づくプッシュ型であってもよいし、ポーリングによる擬似的なプッシュ型であってもよい。

【0079】

一方、ステップＳＢ４として示されるように、ユーザー４００は、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。たとえば、ユーザー４００は、情報処理装置２００のメーラーを利用して、ＯＴＰを含むメール文をディスプレイ２０４に表示することを指示する。ユーザー４００の指示に応じて、情報処理装置２００は、ステップＳＣ２として示されるように、ＯＴＰをディスプレイ２０４に表示する。

【0080】

ステップＳＢ６として示されるように、ユーザー４００は、情報処理装置２００に表示されたＯＴＰを確認する。このとき、ユーザー４００は、ＭＦＰ１００まで戻る間にＯＴＰを忘れないように、ＯＴＰをメモ用紙に書き写してもよい。

【0081】

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

【0082】

図７では、ユーザー４００がＯＴＰの送信の要求をＭＦＰ１００に入力してから、ユーザー４００が情報処理装置２００でＯＴＰを確認してＭＦＰ１００に戻るまでの時間が、時間ＴＡとして示されている。ＯＴＰの有効期限は、少なくとも時間ＴＡより長くされることが好ましい。

【0083】

ＭＦＰ１００は、ステップＳＡ３として示されるように、入力されたユーザー名およびＯＴＰを利用してユーザー認証を実行する。ＭＦＰ１００は、ユーザー認証に成功すると、ステップＳＡ４として示されるように、ＭＦＰ１００のディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

【0084】

ユーザー認証の成功は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致したことを意味する。ユーザー認証が成功すると、ユーザーは、ＭＦＰ１００にログインでき、ＭＦＰ１００を利用できる。

【0085】

ユーザー認証の失敗は、ユーザーが入力したユーザー名とパスワード（またはＯＴＰ）の組合せが、ユーザー情報データベースにおいて登録されたユーザー名とパスワード（または（ＯＴＰ）の組合せと一致しなかったことを意味する。この場合、ユーザーは、ＭＦＰ１００にログインできず、ＭＦＰ１００を利用できない。

【0086】

図１１は、トップメニュー画面の一例を示す図である。図１１に示されるトップメニュー画面５３０は、ＭＦＰ１００にコピージョブなどのジョブを指示するための種々の設定項目（カラー、用紙、倍率、など）を含む。

【0087】

トップメニュー画面５３０は、コピージョブにおけるコピー部数を示す欄５３１を含む。ＭＦＰ１００におけるコピー部数の初期値は「１」である。ＭＦＰ１００は、ユーザーからコピー部数の設定を受け付けると、設定された値を記憶装置１０９等のメモリーに格納し、また、設定された値を欄５３１に表示する。たとえば、コピー部数の設定値として「３」が入力されると、ＭＦＰ１００は、記憶装置１０９にコピー部数の設定値として「３」を格納し、また、欄５３１に表示される数字を「１」から「３」に変更する。

【0088】

ＭＦＰ１００は、無操作時間がオートリセット機能について設定された「一定時間」以上継続すると、ユーザーから入力された設定値を初期値に戻す。コピー部数の設定値として「３」が入力された後、無操作時間が上記一定時間以上継続すると、ＭＦＰ１００は、記憶装置１０９におけるコピー部数の設定値を初期値である「１」に戻すとともに、欄５３１に表示される数字を「３」から「１」に戻す。なお、「コピー部数」は、設定される項目の単なる一例である。

【0089】

［処理の流れ］
図１２および図１３は、ＯＴＰによるユーザー認証のためにＭＦＰ１００において実行される処理のフローチャートである。ＭＦＰ１００では、たとえば電源が投入されたことにより図１２および図１３に示された処理が開始される。ＭＦＰ１００は、たとえばＣＰＵ１１１が所与のプログラムを実行することによって、図１２および図１３に示された処理を実行する。

【0090】

図１２を参照して、ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

【0091】

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

【0092】

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。一実現例では、ログアウトとは、ユーザーの認証を解消することを意味する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

【0093】

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４０９（図１３）へ制御を進める。

【0094】

ステップＳ４２１にて、ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。この判断は、たとえば、ユーザー情報データベースが、ＯＴＰの送信の要求に含まれるユーザー名に関連付けられた「ＯＴＰ送信宛先」として何らかの値を格納しているか否か、または、格納されている値が所与の形式に従った値（たとえば、メールアドレスの形式に従った値）であるか否かに基づいて実現される。

【0095】

ＭＦＰ１００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４３５へ制御を進める。

【0096】

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

【0097】

なお、ＭＦＰ１００は、ステップＳ４２１にて、ＯＴＰの送信に必要な情報のすべてが入力および登録されているか否かを判断してもよい。そして、ＭＦＰ１００は、すべての情報が入力または登録されていると判断するとステップＳ４２５へ制御を進め、少なくとも一部の情報が入力または登録されていないと判断するとステップＳ４３５へ制御を進めてもよい。たとえば、ＯＴＰの送信要求の際にＭＦＰ１００にユーザー名が入力されていなければ、ＭＦＰ１００は、ステップＳ４３５にて、ユーザー名が入力されていないことを報知する画面をディスプレイ１２１に表示してもよい。

【0098】

ステップＳ４２３にて、ＭＦＰ１００は、ＯＴＰの有効期限を設定する。図１４は、ステップＳ４２３のサブルーチンのフローチャートである。図１４を参照して、ステップＳ４２３における制御について詳細に説明する。

【0099】

ステップＳ４２３１にて、ＭＦＰ１００は、ユーザーの移動距離（ＭＦＰ１００と情報処理装置２００との間を往復するための距離）を決定する。一実現例では、ＭＦＰ１００は、ＯＴＰの送信の要求において入力されたユーザー名について、ユーザー情報データベースの「距離」の値を取得し、当該値を２倍することにより、ステップＳ４２３１の制御を実行する。なお、ユーザーの移動距離を特定するための情報は、ユーザー情報データベースに予め設定されている必要はなく、ＯＴＰの送信の要求の際に、ユーザー名とともにユーザーから入力されてもよい。この場合、ＭＦＰ１００は、ユーザーから入力された情報に基づいて移動距離を取得する。

【0100】

ステップＳ４２３３にて、ＭＦＰ１００は、ステップＳ４２３１において取得した移動距離に基づいて、ＯＴＰの有効期限を設定する。一実現例では、ＭＦＰ１００は、距離関連情報において、ユーザー情報データベース内の「距離」に関連付けられた時間の長さを有効期限として設定する。その後、ＭＦＰ１００は、図１２へ制御をリターンさせる。

【0101】

図１２に戻って、ステップＳ４２３の制御の後、ステップＳ４２５にて、ＭＦＰ１００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

【0102】

ステップＳ４２７にて、ＭＦＰ１００は、ステップＳ４２５にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、ＭＦＰ１００は、ユーザー情報データベースに、さらに、ステップＳ４２３において設定された「有効期限」を登録してもよい。

【0103】

ステップＳ４２９にて、ＭＦＰ１００は、ステップＳ４２５にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（ＯＴＰ送信宛先）に向けて送信する。

【0104】

ステップＳ４３１にて、ＭＦＰ１００は、ＯＴＰの有効期限の計測を開始する。より具体的には、ＭＦＰ１００は、ユーザー情報データベースにおいて、現在の日時を、ステップＳ４２５にて生成されたＯＴＰの「ＯＴＰ計時開始日時」として登録する。ステップＳ４３１の制御によって、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。

【0105】

ステップＳ４３３にて、ＭＦＰ１００は、ＯＴＰ送信結果をディスプレイ１２１に表示する。ＯＴＰ送信報知画面５２０は、ＯＴＰ送信結果の一例である。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。このとき、ＭＦＰ１００は、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0106】

図１３を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、たとえばキー５０３（図８）を操作されることにより、ログインの要求を受け付ける。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４４１へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４１１へ制御を進める。

【0107】

ステップＳ４４１にて、ＭＦＰ１００は、ログインの要求において入力された、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。ＭＦＰ１００は、一致すると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４５１へ制御を進める。

【0108】

ステップＳ４５１にて、ＭＦＰ１００は、ユーザー認証の失敗をディスプレイ１２１に表示し、その後、ステップＳ４０５へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0109】

ステップＳ４４３にて、ＭＦＰ１００は、ステップＳ４４１において認証に利用された情報がＯＴＰであったか否かを判断する。ＭＦＰ１００は、たとえば、ログインの要求においてユーザー名とともに入力された情報が、ユーザー情報データベースにおける「パスワード」ではなく「ＯＴＰ」と一致したと判断した場合、ステップＳ４４１において認証に利用された情報がＯＴＰであったと判断する。

【0110】

ＭＦＰ１００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４４３にてＹＥＳ）、ステップＳ４４５へ制御を進め、そうでなければ（ステップＳ４４３にてＮＯ）、ステップＳ４４７へ制御を進める。

【0111】

ステップＳ４４５にて、ＭＦＰ１００は、ＯＴＰの有効期限満了前であるか否かを判断する。ＭＦＰ１００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４４５にてＹＥＳ）、ステップＳ４４７へ制御を進め、そうでなければ（ステップＳ４４５にてＮＯ）、ステップＳ４５１へ制御を進める。

【0112】

ステップＳ４４７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４４９へ制御を進める。これにより、一度認証に利用されたＯＴＰが、再度利用されることが回避される。なお、画像処理システムでは、ＯＴＰは、有効期限を設定されていれば、複数回の認証に利用されるパスワードであってもよい。

【0113】

ステップＳ４４９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。

【0114】

ステップＳ４４１～ステップＳ４５１の制御によって、ログインの要求において、ユーザー情報データベースに登録されたユーザー名とパスワードの組合せが入力されれば（ステップＳ４４１にてＹＥＳ、かつ、ステップＳ４４３にてＮＯ）、ステップＳ４４７にて当該ユーザー名に関連付けられて登録されたＯＴＰがクリアされた後、ステップＳ４４９にてトップメニュー画面５３０が表示される。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

【0115】

ログインの要求において、ユーザー情報データベースに登録されたユーザー名とＯＴＰの組合せが入力されれば（ステップＳ４４１にてＹＥＳ、かつ、ステップＳ４４３にてＹＥＳ）、ＯＴＰの有効期限の満了前であることを条件として（ステップＳ４４５にてＹＥＳ）、ステップＳ４４９にてトップメニュー画面５３０が表示される。この場合、ステップＳ４４７にて、ユーザー認証に利用されたＯＴＰがユーザー情報データベースから削除される。これにより、一度ユーザー認証に利用されたＯＴＰがその後も利用されることが回避され得る。

【0116】

ステップＳ４４９においてトップメニュー画面５３０が表示されることは、ユーザー認証が成功したことを意味する。ステップＳ４５１において認証失敗が表示されることは、ユーザー認証が失敗したことを意味する。

【0117】

ステップＳ４１１にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４０９のログイン）以外の要求を受け付けたか否かを判断する。ステップＳ４１１において判断される要求（以下、「他の要求」ともいう）の一例は、トップメニュー画面５３０に対して入力される要求（コピー枚数の変更の要求など）であり、他の例は、キー操作によるコピージョブの実行開始の要求である。

【0118】

ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４０５へ制御を戻す。

【0119】

ステップＳ４６１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４６１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４６１にて受け付ける。

【0120】

以上説明された本実施の形態では、ＯＴＰの有効期限の長さが、ＭＦＰ１００からユーザーの座席（情報処理装置２００の位置）までの距離に基づいて設定され得る。

【0121】

［変形例（１）］
図１５は、ユーザー情報データベースのデータ構造の第１の変形例を示す図である。図１６は、ＭＦＰ１００において格納されるマップ情報の内容を模式的に示す図である。

【0122】

図１５の例では、ユーザー情報データベースは、距離の代わりに座席番号を含む。座席番号は、各ユーザーの座席に付与された番号であり、各ユーザーの座席の場所を意味する。各ユーザーがＯＴＰの確認に利用する情報処理装置２００が各ユーザーの座席に位置する場合、座席番号は情報処理装置２００の場所を表す。図１５の例では、座席番号は、テーブル番号と枝番との組合せによって表される。たとえば、ユーザー名「User0001」の座席番号「TA01-01」は、テーブル番号「ＴＡ０１」と枝番「０１」の組合せを表す。テーブル番号と枝番との組合せについて、図１６を参照して説明する。

【0123】

図１６を参照して、マップ情報１６００は、所与の領域における、ＭＦＰ１００の設置場所をアイコン１６０１を含む。また、マップ情報１６００は、２以上のユーザーのそれぞれの座席が配置される８台のテーブルＴＡ０１～ＴＡ０８を含む。図１６の例では、テーブルＴＡ０１～ＴＡ０８のそれぞれに６個のユーザーを表すアイコンが示し、それぞれが、ユーザーの座席を表す。

【0124】

図１６の例では、テーブルＴＡ０２について、ユーザーを表す６個のアイコン０１～０６が示される。それぞれのアイコンを表す数値が、枝番としてテーブルＴＡ０２における座席を表す。他のテーブルＴＡ０１，ＴＡ０３～ＴＡ０８においても、同様に６個の枝番が利用されて、各座席が特定される。たとえば、アイコン１６１１は、テーブルＴＡ０１の枝番０１の座席を表す。アイコン１６１２は、テーブルＴＡ０４の枝番０３の座席を表す。アイコン１６１３は、テーブルＴＡ０７の枝番０４の座席を表す。そして、経路Ｒ１，Ｒ２，Ｒ３のそれぞれは、アイコン１６０１で表されるＭＦＰ１００から、アイコン１６１１，１６１２，１６１３のそれぞれで表される座席までの移動経路を表す。

【0125】

ＭＦＰ１００は、たとえば記憶装置１０９において、図１６に示されたようなＭＦＰ１００と各座席番号で表される座席との間の位置関係を、マップ情報として格納する。そして、ＭＦＰ１００は、あるユーザーにＯＴＰを生成および送信する際、当該ユーザーの座席番号に基づいてＯＴＰの有効期限を設定する。

【0126】

より具体的には、ＭＦＰ１００は、ＯＴＰの送信の要求において入力されたユーザー名について、ユーザー情報データベースにおいて座席番号を読み出す。そして、ＭＦＰ１００は、マップ情報に基づいて、読み出された座席番号とＭＦＰ１００との間の距離を算出し、算出された距離を２倍することによりユーザーが往復するための移動距離を算出する。そして、ＭＦＰ１００は、距離関連情報に基づいて、算出された移動距離に対応する有効期限を特定し、特定された有効期限をＯＴＰの有効期限としてユーザー情報データベースに登録する。

【0127】

なお、マップ情報は、座席が位置するフロアの情報を含んでいてもよい。ＭＦＰ１００は、座席がＭＦＰ１００と同じフロアに位置するか否かによって、ＯＴＰの有効期限を調整してもよい。たとえば、座席がＭＦＰ１００が設置されているフロアに対してワンフロアなるごとに、ＭＦＰ１００は、同じフロアに位置している場合に対して、有効期限を２分加算してもよい。

【0128】

［変形例（２）］
図１７は、ユーザー情報データベースのデータ構造の第２の変形例を示す図である。図１８は、図１４に示された処理の変形例を示す図である。

【0129】

図１７の例では、ユーザー情報データベースは、各ユーザーの属性として、さらに移動速度を含む。図１７は、一例として、ユーザー名「User0001」に関連付けられて格納された、移動速度「１０ｍ／分」を示す。一実現例では、移動速度は、ユーザーのパスワードおよび距離の登録の際にユーザー情報データベースに登録される。ＭＦＰ１００は、ユーザーのＭＦＰ１００と情報処理装置２００との間を移動距離に加えて、当該ユーザーの移動速度に基づいて、ＯＴＰの有効期限を設定する。

【0130】

より具体的には、図１８を参照して、ＭＦＰ１００は、ステップＳ４２３１にて、ユーザーの移動距離を決定した後、ステップＳ４２３５にて、ユーザーの移動速度を特定する。一実現例では、ＭＦＰ１００は、ユーザー情報データベースを参照することにより、ＯＴＰの送信の要求において入力されたユーザー名について、移動速度を特定する。

【0131】

その後、ＭＦＰ１００は、ステップＳ４２３７にて、ステップＳ４２３１で特定された移動距離をステップＳ４２３５で特定された移動速度で移動するのに必要な時間に基づいて、ＯＴＰの有効期限を設定する。設定される有効期限は、移動に必要な時間そのものであってもよいし、当該必要な時間に、基本時間として所与の値が追加されたものであってもよい。

【0132】

一実現例では、所与の値の一例は「３分」である。図１７の例では、ユーザー名「User0001」について、距離として「１０ｍ」が格納され、移動速度として「１０ｍ／分」が格納されている。この場合、ユーザーがＭＦＰ１００から情報処理装置２００までの間を往復するための移動距離は２０ｍであるため、移動速度１０ｍ／分で移動した場合に要する時間は「２分」である。この場合、図１７に示されるように、当該「２分」に所与の値「３分」が追加されることによって導出される「５分」が、有効期限として設定される。

【0133】

なお、各ユーザーの移動速度を特定する情報の種類は、図１７に示されたような速度そのものを表す数値に限定されない。別の種類の情報の一例は、速度を表すグループである。たとえば、グループＡは２０ｍ／分以上のグループを表し、グループＢは２０ｍ／分未満のグループを表し、ユーザー情報データベースは、移動速度の代わりに、各ユーザーがグループＡまたはグループＢのいずれに属するかを特定する情報を含む。

【0134】

別の種類の情報の他の例は、各ユーザーについて登録されているＭＦＰ１００の動作設定である。動作設定の一例は、ディスプレイ１２１における表示設定である。ＭＦＰ１００では、ユーザーごとに表示設定が登録される。たとえば、文字をより大きく表示する表示設定に関連付けられたユーザーは、より多くのサポートを必要とすること（たとえば、ユーザーが高齢である）が想定され、この場合、ユーザーの移動速度はより遅いことが想定される。ＭＦＰ１００は、「移動速度」の代わりに、上記動作設定を参照することによって移動速度を取得する。たとえば、ＭＦＰ１００は、文字を大きくする表示設定に関連付けられたユーザーについては、移動速度として「１０ｍ／分」を取得し、取得された移動速度に基づいてＯＴＰの有効期限を設定してもよい。また、ＭＦＰ１００は、文字を大きくする表示設定に関連付けられていない（標準の表示設定に関連付けられた）ユーザーについては、移動速度として「２０ｍ／分」を取得し、取得された移動速度に基づいてＯＴＰの有効期限を設定してもよい。

【0135】

別の種類の情報のさらに他の例は、ディスプレイ１２１（操作パネル１２０）の角度の設定である。ＭＦＰ１００は、あるユーザーの操作パネル１２０の角度の設定がディスプレイ１２１の表示面の水平面に対してなす角を小さくするほど、当該ユーザーについて、より遅い移動速度を利用してＯＴＰの有効期限を設定してもよい。

【0136】

操作パネル１２０の角度設定について、図１９を参照して説明する。図１９は、操作パネル１２０に関する３種類の角度の設定を模式的に示す図である。図１９には、ＭＦＰ１００の本体に対して操作パネル１２０が回動するときの軸となるヒンジ１２１Ａが示され、また、水平面に平行な面に平行な線が線ＬＨで示され、ディスプレイ１２１の表示面に平行な線が線ＬＤで示される。

【0137】

図１９は、操作パネル１２０の角度の設定が互いに異なる３つの状態（状態（１）～状態（３））を示す。状態（１）では、ディスプレイ１２１の表示面と水平面とのなす角がθ１で示される。状態（２）では、ディスプレイ１２１の表示面と水平面とのなす角がθ２で示される。状態（３）では、ディスプレイ１２１の表示面と水平面とのなす角がθ３で示される。θ１～θ３のうち、θ１が最も大きく、θ３が最も小さい。たとえば、θ１には移動速度「２０ｍ／分」が、θ２には移動速度「１０ｍ／分」が、θ３には移動速度「５ｍ／分」が、それぞれ利用され得る。

【0138】

図１９に示されるように、ディスプレイ１２１の表示面と水平面とのなす角が小さいほど、ディスプレイ１２１を視認するのに適した視線の垂直方向の位置が低くなり得る。したがって、ディスプレイ１２１の表示面の水平面に対してなす角が小さくなるように設定されるほど、ユーザーの背が低いことが想定される。ユーザーの背が低い場合、脚の長さも低く、これにより、ユーザーの移動速度が低くなることが想定される。図１９を参照して説明された例では、ディスプレイ１２１（操作パネル１２０）の角度の設定から間接的にユーザーの移動速度が想定され、想定された移動速度に基づいてＯＴＰの有効期限が設定される。

【0139】

［変形例（３）］
図２０は、ＯＴＰ複雑度情報のデータ構造の一例を示す図である。図２０の例では、ＯＴＰ複雑度情報は、ＯＴＰの有効期限に従ったＯＴＰの長さを規定する。たとえば、ＯＴＰ複雑度情報は、ＯＴＰの有効期限が５分未満の場合、ＯＴＰの長さが６文字であることを規定する。ＯＴＰの有効期限が長くなるほど、ＯＴＰの長さとして規定される文字列の数値は大きくなる。ＭＦＰ１００は、ＯＴＰ複雑度情報において規定されるように、ステップＳ４２５（図１２）において生成されるＯＴＰの文字列の長さを、生成されるＯＴＰについて設定された有効期限に従って設定してもよい。

【0140】

図２１は、ＯＴＰ複雑度情報のデータ構造の他の例を示す図である。図２１の例では、ＯＴＰ複雑度情報は、ＯＴＰの有効期限に従った、ＯＴＰにおいて使用される文字の種類（数字、アルファベット、記号、など）を規定する。たとえば、ＯＴＰ複雑度情報は、ＯＴＰの有効期限が５分未満であるときは、ＯＴＰにおいて使用される文字の種類として数字を規定する。有効期限が５分以上７分未満であるときは、文字の種類としてアルファベット（英字）と数字とを規定する。有効期限が７分以上９分未満であるときは、文字の種類として英字と数字と記号とを規定する。有効期限が９分以上であるときは、文字の種類として英字の大文字と英字の小文字と数字と記号とを規定する。すなわち、ＯＴＰの有効期限として設定される時間が長くなるほど、使用される文字の種類が多くなる。ＭＦＰ１００は、ＯＴＰ複雑度情報において規定されるように、ステップＳ４２５（図１２）において生成されるＯＴＰが使用する文字の種類を、生成されるＯＴＰについて設定された有効期限に従って設定してもよい。

【0141】

図２０および図２１を参照した説明において、文字の列の長さはＯＴＰの複雑度の指標の一例であり、文字の種類はＯＴＰの複雑度の指標の他の例である。すなわち、ＭＦＰ１００は、ＯＴＰの有効期限に基づいて、生成されるＯＴＰの複雑度を設定することができる。なお、ＭＦＰ１００は、ＯＴＰの有効期限に基づいて、生成されるＯＴＰの長さと文字の種類の双方を設定してもよい。

【0142】

＜第２の実施の形態＞
第２の実施の形態の画像処理システムは、図１と同様に、ＭＦＰ１００、情報処理装置２００、および、認証サーバー３００を含む。第２の実施の形態では、認証サーバー３００がユーザー認証の少なくとも一部を実行する。ＭＦＰ１００の制御部１１０は、第１のコントローラーの一例であり、認証サーバー３００のＣＰＵ３０１は第２のコントローラーの一例である。ユーザー情報データベース（図５）および距離関連情報（図６）は、認証サーバー３００の記憶装置３０３に格納される。

【0143】

［ＯＴＰを利用したユーザー認証の概要］
図２２は、第２の実施の形態におけるＯＴＰを利用したユーザー認証の概要を示す図である。図２２は、図７と同様に、ＭＦＰ１００、情報処理装置２００、およびユーザー４００が示す。なお、図２２には、ＭＦＰ１００および情報処理装置２００のそれぞれにおける処理に加えて、認証サーバー３００における処理が示される。

【0144】

図２２を参照して、ＭＦＰ１００は、ステップＳＡ１として示されるようにログイン画面を表示し、ユーザーからの認証用の情報の入力を待つ。

【0145】

情報処理装置２００を利用しているユーザー４００は、ステップＳＢ１として示されるように、ＭＦＰ１００を利用するためにＭＦＰ１００に近づく。

【0146】

ステップＳＢ２として示されるように、ＭＦＰ１００に近づいたユーザー４００は、ＭＦＰ１００にユーザー名を入力する。ユーザー４００は、パスワードを失念した等の理由から、ステップＳＢ３として示されるように、ＯＴＰの送信を要求する。

【0147】

ＭＦＰ１００は、ステップＳＡ１１として示されるように、ユーザー４００からのＯＴＰの送信の要求に応じて、認証サーバー３００にユーザー４００のＯＴＰの送信を要求する。このとき、ＭＦＰ１００は、ユーザー４００のユーザー名を認証サーバー３００に通知する。

【0148】

認証サーバー３００は、ステップＳＣ１において、ＭＦＰ１００からの要求に応じて、ユーザー４００のＯＴＰを生成し、生成されたＯＴＰをユーザー４００のユーザー名に関連付けられた宛先に向けて送信する。この宛先は、たとえば、ユーザー情報データベースにおいてユーザー名に関連付けられたＯＴＰ送信宛先である。

【0149】

認証サーバー３００は、ステップＳＡ１２において、ＯＴＰの送信の完了をＭＦＰ１００に通知する。この通知に応じて、ＭＦＰ１００は、ＯＴＰ送信報知画面（図１０）をディスプレイ１２１に表示してもよい。

【0150】

情報処理装置２００は、ステップＳＣ１として示されるように、たとえばメーラーを利用して、送信されたＯＴＰを受信する。

【0151】

一方、ユーザー４００は、ステップＳＢ４として示されるように、ＯＴＰの送信を要求（ステップＳＢ３）した後、自席に戻る。そして、ユーザー４００は、ステップＳＢ５として示されるように、自席の情報処理装置２００に対してＯＴＰの表示を指示する。

【0152】

情報処理装置２００は、ステップＳＣ２として示されるように、ユーザー４００の指示に応じて、ディスプレイ２０４にＯＴＰを表示する。

【0153】

ユーザー４００は、ステップＳＢ６として示されるように、情報処理装置２００に表示されたＯＴＰを確認する。

【0154】

その後、ユーザー４００は、ステップＳＢ７として示されるように、ＭＦＰ１００に戻り、そして、ステップＳＢ８として示されるように、ユーザー名とＯＴＰとをＭＦＰ１００に入力する。ＭＦＰ１００に既にユーザー名が入力されている場合には、ステップＳＢ８におけるユーザー名の入力は省略され得る。

【0155】

ＭＦＰ１００は、ステップＳＡ１３として示されるように、入力されたユーザー名およびＯＴＰを利用して、認証サーバー３００に対してユーザー認証を要求する。

【0156】

認証サーバー３００は、ステップＳＤ２として示されるように、ＭＦＰ１００からの要求に応じてユーザー認証を実行し、ステップＳＤ３として示されるように、ユーザー認証の結果をＭＦＰ１００に通知する。

【0157】

ＭＦＰ１００は、認証結果に応じた画面をディスプレイ１２１に表示する。たとえば、認証結果が認証の成功を示す場合、ＭＦＰ１００は、ステップＳＡ４として示されるように、ディスプレイ１２１にトップメニュー画面を表示する。これにより、ＭＦＰ１００は利用可能な状態になる。

【0158】

［処理の流れ］
図２３～図２７は、第２の実施の形態においてＯＴＰによるユーザー認証のために実行される処理のフローチャートである。図２３～図２７では、図１２～図１４において説明された制御に対応する制御には、図１２～図１４において付されたのと同じ符号（「Ｓ４０１」など）が付されている。図２３～図２６のそれぞれでは、左側にＭＦＰ１００における処理が示され、右側に認証サーバー３００における処理が示される。図２７ではＭＦＰ１００における処理が示される。

【0159】

ＭＦＰ１００に電源が投入されると、ステップＳ４０１にて、ＭＦＰ１００は、ＭＦＰ１００の初期化処理を実行する。

【0160】

ステップＳ４０３にて、ＭＦＰ１００は、ディスプレイ１２１にログイン画面（図８）を表示する。

【0161】

ステップＳ４０５にて、ＭＦＰ１００は、ログアウトの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログアウトの要求を受け付けたと判断すると（ステップＳ４０５にてＹＥＳ）、ステップＳ４０３へ制御を戻す。これにより、ディスプレイ１２１の表示がログイン画面に戻される。一方、ＭＦＰ１００は、ログアウトの要求を受け付けていないと判断すると（ステップＳ４０５にてＮＯ）、ステップＳ４０７へ制御を進める。

【0162】

ステップＳ４０７にて、ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の要求を受け付けたと判断すると（ステップＳ４０７にてＹＥＳ）、ステップＳ４０７Ａへ制御を進め、そうでなければ（ステップＳ４０７にてＮＯ）、ステップＳ４３２へ制御を進める。

【0163】

ステップＳ４０７Ａにて、ＭＦＰ１００は、認証サーバー３００に対してＯＴＰの送信を要求する。当該要求は、たとえば、ユーザーから入力されたユーザー名を含むメッセージの送信によって実現される。その後、ＭＦＰ１００はステップＳ４０５へ制御を戻す。

【0164】

認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００からＯＴＰの送信の要求（ステップＳ４０７Ａ）を受けたか否かを判断する。認証サーバー３００は、ＯＴＰの送信の要求を受けたと判断すると（ステップＳ４２０にてＹＥＳ）、ステップＳ４２１へ制御を進め、そうでなければ（ステップＳ４２０にてＮＯ）、ステップＳ４４０（図２５）へ制御を進める。

【0165】

ステップＳ４２１にて、認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であるか否かを判断する。認証サーバー３００は、ＯＴＰを送信する宛先が特定可能であると判断すると（ステップＳ４２１にてＹＥＳ）、ステップＳ４２３へ制御を進め、そうでなければ（ステップＳ４２１にてＮＯ）、ステップＳ４２０（図２４）へ制御を進める。

【0166】

ステップＳ４２３にて、認証サーバー３００は、ＯＴＰの有効期限を設定する。ステップＳ４２３にて、認証サーバーは、図１４に示されたのと同様の流れで、ＯＴＰの有効期限を設定する。

【0167】

すなわち、ステップＳ４２３１にて、認証サーバー３００は、ユーザーの移動距離（ＭＦＰ１００と情報処理装置２００との間を往復するための距離）を決定する。一実現例では、認証サーバー３００は、ＯＴＰの送信の要求において入力されたユーザー名について、ユーザー情報データベースの「距離」の値を取得し、当該値を２倍することにより、ステップＳ４２３１の制御を実行する。

【0168】

ステップＳ４２３３にて、認証サーバー３００は、ステップＳ４２３１において取得した移動距離に基づいて、ＯＴＰの有効期限を設定する。一実現例では、認証サーバー３００は、距離関連情報において、ユーザー情報データベース内の「距離」に関連付けられた時間の長さを有効期限として設定する。その後、認証サーバー３００は、図２２へ制御をリターンさせる。

【0169】

ステップＳ４２５にて、認証サーバー３００は、ＯＴＰの送信の要求の際に入力されたユーザー名について、ＯＴＰを生成する。

【0170】

ステップＳ４２７にて、認証サーバー３００は、ステップＳ４２５にて生成されたＯＴＰをユーザー情報データベースに登録する。このとき、認証サーバー３００は、ユーザー情報データベースに、さらに、当該ＯＴＰに関連付けられた「有効期限」を登録してもよい。

【0171】

ステップＳ４２９にて、認証サーバー３００は、ステップＳ４２５にて生成されたＯＴＰを、ＯＴＰの送信の要求の際に入力されたユーザー名に関連付けられた宛先（「ＯＴＰ送信宛先」）に向けて送信する。

【0172】

ステップＳ４３０にて、認証サーバー３００は、ＭＦＰ１００に、ＯＴＰの送信を通知する。

【0173】

ＭＦＰ１００は、ステップＳ４３２にて、ＯＴＰの送信の通知を受信したか否かを判断する。ＭＦＰ１００は、ＯＴＰの送信の通知を受信したと判断すると（ステップＳ４３２にてＹＥＳ）、ステップＳ４３３にて、ディスプレイ１２１にＯＴＰ送信報知画面（図１０）を表示した後、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。ＭＦＰ１００は、ＯＴＰの送信の通知を受信していないと判断すると（ステップＳ４３２にてＮＯ）、ステップＳ４３４（図２４）へ制御を進める。

【0174】

認証サーバー３００は、ステップＳ４３１にて、ＯＴＰの有効期限の計測を開始する。ステップＳ４３１の制御によって、認証サーバー３００では、ＯＴＰが送信されたときが、ＯＴＰの有効期限の開始の起点となる。その後、認証サーバー３００はステップＳ４２０へ制御を戻す。

【0175】

図２４を参照して、認証サーバー３００は、ステップＳ４２０にて、ＭＦＰ１００に、ＯＴＰを送信する宛先が特定不能であることを通知する。

【0176】

ＭＦＰ１００は、ステップＳ４３４にて、ＯＴＰを送信する宛先が特定不能であることを表す通知を受信したか否かを判断し、当該通知を受信したと判断すると（ステップＳ４３４にてＹＥＳ）、ステップＳ４３５へ制御を進め、そうでなければ（ステップＳ４３４にてＮＯ）、ステップＳ４０９（図２５）へ制御を進める。

【0177】

ステップＳ４３５にて、ＭＦＰ１００は、ＯＴＰの送信ができないことをディスプレイ１２１に表示する。当該表示は、たとえば、ＯＴＰ送信失敗画面の表示により実現される。その後、ＭＦＰ１００は、ステップＳ４０５へ制御を戻す。このとき、ディスプレイ１２１の表示はログイン画面に戻されてもよい。

【0178】

図２５を参照して、ステップＳ４０９にて、ＭＦＰ１００は、ログインの要求を受け付けたか否かを判断する。ＭＦＰ１００は、ログインの要求を受け付けたと判断すると（ステップＳ４０９にてＹＥＳ）、ステップＳ４１０へ制御を進め、そうでなければ（ステップＳ４０９にてＮＯ）、ステップＳ４４８（図２６）へ制御を進める。

【0179】

ステップＳ４１０にて、ＭＦＰ１００は、認証サーバー３００にログインの要求を送信する。当該要求は、ユーザーから入力された、ユーザーと、パスワードまたはＯＴＰを含む。その後、ＭＦＰ１００は、ステップＳ４０５（図２３）へ制御を戻す。

【0180】

認証サーバー３００は、ステップＳ４４０にて、ログインの要求を受信したか否かを判断する。認証サーバー３００は、ログインの要求を受信したと判断すると（ステップＳ４４０にてＹＥＳ）、ステップＳ４４１（図２６）へ制御を進め、そうでなければ（ステップＳ４４０にてＮＯ）、ステップＳ４２０（図２３）へ制御を戻す。

【0181】

図２６を参照して、認証サーバー３００は、ステップＳ４４１にて、ログインの要求として受信した、ユーザー名とパスワードの組合せまたはユーザー名とＯＴＰの組合せが、ユーザー情報データベースにおいて登録されている組合せと一致するか否かを判断する。認証サーバー３００は、一致すると判断すると（ステップＳ４４１にてＹＥＳ）、ステップＳ４４３へ制御を進め、そうでなければ（ステップＳ４４１にてＮＯ）、ステップＳ４４２へ制御を進める。

【0182】

ステップＳ４４２にて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図２３）へ制御を戻す。

【0183】

ステップＳ４４３にて、認証サーバー３００は、ステップＳ４４１において認証に利用された情報がＯＴＰであったか否かを判断する。認証サーバー３００は、ユーザー認証に利用された情報がＯＴＰであったと判断すると（ステップＳ４４３にてＹＥＳ）、ステップＳ４４５へ制御を進め、そうでなければ（ステップＳ４４３にてＮＯ）、ステップＳ４４６Ａへ制御を進める。

【0184】

ステップＳ４４５にて、認証サーバー３００は、ＯＴＰの有効期限満了前であるか否かを判断する。認証サーバー３００は、ＯＴＰの有効期限がまだ満了していなければ（ステップＳ４４５にてＹＥＳ）、ステップＳ４４６Ａへ制御を進め、そうでなければ（ステップＳ４４５にてＮＯ）、ステップＳ４４６Ｂへ制御を進める。

【0185】

ステップＳ４４６Ａにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の成功を通知した後、ステップＳ４４７へ制御を戻す。一方、ステップＳ４４６Ｂにて、認証サーバー３００は、ＭＦＰ１００にユーザー認証の失敗を通知した後、ステップＳ４２０（図２３）へ制御を戻す。

【0186】

ステップＳ４４７にて、ＭＦＰ１００は、ユーザー認証に利用されたＯＴＰをユーザー情報データベースから消去して、ステップＳ４２０（図２３）へ制御を戻す。

【0187】

一方、ＭＦＰ１００は、ステップＳ４４８にて、ユーザー認証の成功の通知を受信したか否かを判断する。ＭＦＰ１００は、成功の通知を受信したと判断すると（ステップＳ４４８にてＹＥＳ）、ステップＳ４４９へ制御を進め、そうでなければ（ステップＳ４４８にてＮＯ）、ステップＳ４５０へ制御を進める。

【0188】

ステップＳ４４９にて、ＭＦＰ１００は、トップメニュー画面５３０をディスプレイ１２１に表示した後、ステップＳ４０５へ制御を戻す。これにより、ユーザーは、ＭＦＰ１００の利用を許可される。

【0189】

ステップＳ４５０にて、ＭＦＰ１００は、ユーザー認証の失敗の通知を受信したか否かを判断する。ＭＦＰ１００は、失敗の通知を受信したと判断すると（ステップＳ４５０にてＹＥＳ）、ステップＳ４５１へ制御を進め、そうでなければ（ステップＳ４５０にてＮＯ）、ステップＳ４１１（図２７）へ制御を進める。

【0190】

ステップＳ４５１にて、ＭＦＰ１００は、ユーザー認証が失敗したことをディスプレイ１２１に表示し、その後、ステップＳ４０５（図２３）へ制御を戻す。ＭＦＰ１００は、ユーザー認証の失敗の表示の後、ディスプレイ１２１における表示をログイン画面に戻してもよい。

【0191】

図２７を参照して、ステップＳ４１１にて、ＭＦＰ１００は、上述の要求（ステップＳ４０５のログアウト、ステップＳ４０７のＯＴＰの送信、および、ステップＳ４０９のログイン）以外の要求を受け付けたか否かを判断する。ＭＦＰ１００は、上記他の要求を受け付けたと判断すると（ステップＳ４１１にてＹＥＳ）、ステップＳ４６１へ制御を進め、そうでなければ（ステップＳ４１１にてＮＯ）、ステップＳ４０５へ制御を戻す。

【0192】

ステップＳ４６１にて、ＭＦＰ１００は、要求に応じた処理を実行した後、ステップＳ４０５へ制御を戻す。要求に応じた処理の一例は、コピー枚数の変更に応じた、トップメニュー画面５３０の更新およびコピージョブの設定更新である。すなわち、ＭＦＰ１００は、ユーザーがＭＦＰ１００にログインした後は、ステップＳ４６１にてユーザーからの要求に応じた処理を実行する。また、ＭＦＰ１００は、ログイン前のユーザー名の入力を、ステップＳ４６１にて受け付ける。

【0193】

以上説明された第２の実施の形態では、認証サーバー３００は、ＯＴＰの有効期限の長さを、ＭＦＰ１００からユーザーの座席（情報処理装置２００の位置）までの距離に基づいて設定し得る。

【0194】

［変形例（１）］
第１の実施の形態において図１５を参照して説明されたように、第２の実施の形態においても、ユーザー情報データベースは、各ユーザーについて距離の代わりに座席番号を含み得る。また、認証サーバー３００の記憶装置３０３は、図１６を参照して説明されたように、マップ情報を格納し得る。そして、認証サーバー３００は、各ユーザーについて、座席番号とマップ情報と基づいてＭＦＰ１００から情報処理装置２００までの距離を算出し、当該距離に基づいて、ＯＴＰの有効期限を設定してもよい。

【0195】

［変形例（２）］
第２の実施の形態においても、ユーザー情報データベースは、図１７を参照して説明されたように、各ユーザーの属性としてさらに移動速度を含んでいてもよい。そして、認証サーバー３００は、図１８を参照して説明されるように、各ユーザーの「距離」に加えて「移動速度」をさらに利用して、各ユーザーについて生成されるＯＴＰの有効期限を設定してもよい。

【0196】

認証サーバー３００は、「移動速度」の代わりに、ＭＦＰ１００の動作設定を参照することによって移動速度を取得してもよい。一実現例では、ＭＦＰ１００では、ユーザーごとに表示設定が登録され得、認証サーバ３００は、ＭＦＰ１００に表示設定を要求する。認証サーバー３００は、ＭＦＰ１００において文字を大きくする表示設定に関連付けられたユーザーについては、移動速度として「１０ｍ／分」を取得し、取得された移動速度に基づいてＯＴＰの有効期限を設定してもよい。また、認証サーバー３００は、文字を大きくする表示設定に関連付けられていない（標準の表示設定に関連付けられた）ユーザーについては、移動速度として「２０ｍ／分」を取得し、取得された移動速度に基づいてＯＴＰの有効期限を設定してもよい。

【0197】

認証サーバー３００は、図１９を参照して説明されたような、ＭＦＰ１００における各ユーザーのディスプレイ１２１（操作パネル１２０）の角度の設定に基づいて、各ユーザーの移動速度を取得してもよい。より具体的には、認証サーバー３００は、あるユーザーの操作パネル１２０の角度の設定がディスプレイ１２１の表示面の水平面に対してなす角を小さくするほど、当該ユーザーについて、移動速度としてより遅い速度を取得し、取得された移動速度を利用してＯＴＰの有効期限を設定してもよい。

【0198】

［変形例（３）］
認証サーバー３００は、図２０を参照して説明されたように、ステップＳ４２５（図２２）において生成されるＯＴＰの文字列の長さを、生成されるＯＴＰについて設定された有効期限に従って設定してもよい。また、認証サーバー３００は、図２１を参照して説明されたように、ステップＳ４２５（図２２）において生成されるＯＴＰが使用する文字の種類を、生成されるＯＴＰについて設定された有効期限に従って設定してもよい。文字列の長さはＯＴＰの複雑度の指標の一例であり、文字の種類はＯＴＰの複雑度の指標の他の例である。すなわち、認証サーバー３００は、ＯＴＰの有効期限に基づいて生成されるＯＴＰの複雑度を設定することができる。なお、当該複雑度は文字列の長さと使用される文字の種類の組合せであってもよい。

【0199】

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。

【符号の説明】

【0200】

１００ ＭＦＰ、１２０ 操作パネル、２００ 情報処理装置、３００ 認証サーバー、４００ ユーザー、５００ ログイン画面、５１０ 送信要求画面、５２０ 送信報知画面、５３０ トップメニュー画面。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】